教学材料《WindowsServer安装与配置》-项目九

任务一安装IIS6.0任务描述完成IIS6.0的安装。下一页返回任务一安装IIS6.0实施条件在WindowsServer2003服务器中安装IIS6.0之前，请先确认以下几个准备事项：①为IIS服务器指定IP地址；②用户访问网络一般都使用域名，因此，需在IIS服务器上安装DNS，并将DNS域名与IP地址注册到DNS服务器内；③IIS网站的网页最好保存在NTFS分区内，以便通过NTFS权限来增加网页的安全性。上一页下一页返回任务一安装IIS6.0

实施步骤（1）选择“开始“→“设置”→“控制面板”命令，在“控制面板”中双击“更改或删除程序”，单击“添加/删除Windows组件”按钮，弹出“Windows组件向导”对话框。在组件列表中，选中“应用程序服务器”复选框，如图9-2所示。（2）单击“详细信息”按钮，弹出如图9-3所示的对话框，选中“Internet信息服务（IIS）”复选框。（3）单击“详细信息”按钮，弹出如图9-4所示的对话框，选择的子组件包括“Internet信息服务管理器”、“万维网服务”和“文件传输协议（FTP）服务”。上一页下一页返回任务一安装IIS6.0（4）在“万维网服务”可选组件中包括重要的子组件，如ActiveServerPages和“远程管理（HTML）”。要查看和选择这些子组件，选中“万维网服务”复选框，然后单击“详细信息”按钮即可，如图9-5所示。（5）单击“确定”按钮，然后单击“下一步”按钮，IIS6.0开始安装，安装结束后在“完成Windows组件向导”对话框中，单击“完成”按钮即可。上一页返回任务二设置Web服务任务描述当IIS服务器安装完成后，要使Web服务器能够正常工作，管理员可以设置其属性和安全。

下一页返回任务二设置Web服务实施条件在实施本任务之前需制作几张Web网页。上一页下一页返回任务二设置Web服务实施步骤1.设置主目录与网站IP地址网站“属性”对话框里提供了网站所有的设置项目，例如主目录、网站、目录安全等，所以要设置网站，必须先打开网站的“属性”对话框，在已有网站上右击，在弹出的快捷菜单中选择“属性”命令，如图9-6所示。1）设置主目录Web的最基本设置是发布网站。在Web服务器上的“主目录”选项卡里，可以设置网站的位置，网站数据的来源有3种：这台计算机上的目录；另一台计算机上的共享位置；重定向到URL。2）这台计算机上的目录选择“此计算机上的目录”单选按钮后，管理员会以保存在Web服务器本地磁盘上的某一个目录，作为网站的主要资源。上一页下一页返回任务二设置Web服务“主目录”选项卡的设置如图9-7所示。在“本地路径”字段，管理员可以选择本地的文件夹作为网站来源，如果输入的路径不是本地路径，服务器将拒绝使用。选中“此计算机上的目录”单选按钮，在“本地路径”文本框输入网络路径时可能会出现提示信息，如图9-8所示。3）另一台计算机上的共享位置选中“另一台计算机上的共享”单选按钮，其“主目录”选项卡内容与选择“此计算机上的目录”单选按钮的内容相似，唯一不同的是，“本地路径”变成了“网络目录”，如图9-9所示。4）重定向到URL选中“重定向到URL”单选按钮后，“主目录”选项卡主要提供了以下两项设置。（1）重定向到，用于设置导向的目的位置。所有访问这个网站的请求，都会被重定向到指定的位置。上一页下一页返回任务二设置Web服务（2）客户端将定向到，用于设置将客户端发送到网站的URL中的哪些部分获取下来，增加到重定向的网址中。①“上面输入的准确URL”，选中此复选框后，所有发送到原来网站的请求，都会导向到设置的URL位置。需要注意的是，在“重定向到”文本框中必须输入完整的URL位置，例如“/index.htm”。②“输入的URL下的目录”，选中此复选框后，所有发送到原来网站的请求，都会导向指定的子目录。例如在“重定向到”字段中输入“/sub”，当用户访问主目录时，就会被自动导向到子目录“/sub”，进入/sub这个位置。图9-10选中“重定向到URL”上一页下一页返回任务二设置Web服务③“资源的永久重定向”，决定发送到客户端的信息的内容。选中此复选框后，发送到客户端的信息时“301永久定向”，反之则发送“302暂时重定向”信息。当然，这些信息用户有时看不到的，它只供浏览器使用。5）网站发布IP设置WindowServer2003默认使用服务器上的所有链接发布网站。但是在实际使用中，不同的连接可能会有不同的用途，例如L01连接用于发布网站，而L02连接用于向用户提供FTP服务。为了避免占用其他连接服务的宽带，管理员需要指定发布所使用的链接。网站的IP设置在“网站”选项卡中进行，如图9-11所示。“网站标识”选项组主要用于设置网站的IP地址，它是由“描述”、“IP地址”、“TCP端口”和“SSL端口”等选项共同组成。上一页下一页返回任务二设置Web服务①其中，“描述”文本框用于设置网站的名称，这个名称并不会发布给浏览者，它只出现在“Internet信息服务（IIS）管理器”的窗口树状结构中，供管理员识别不同的站点，如图9-12所示。②“IP地址”下拉列表框用于指定网站发布的链接，系统提供了服务器目前已经连接的所有网络链接。③“TCP端口”文本框用于指定网站的Web服务使用的端口，默认值为80。如果改用了其他端口，客户端浏览时需要指定对应的端口，否则将无法被浏览。④“SSL”文本框：在“安全通信”中设置了“服务器证书”后，客户端就可以使用SSL安全连接与服务器通信。通过“SSL端口”文本框可以指定安全通信使用的端口，默认端口是443，一般情况下使用默认值即可。上一页下一页返回任务二设置Web服务2.创建虚拟目录在实际使用中，网站的内容可能来自于多个目录，而不仅仅是“主目录”选项卡中指定的内容。为了让一个网站可以访问多个目录的内容，管理员需要指定虚拟目录。例如，指定的主目录是“C:\wwwroot”，而另一部分网页内容保存在“D:\File”中，为了让网站可以使用这部分内容，需要在主目录下创建一个虚拟目录，以便浏览者可以访问主目录之外的内容。虚拟目录创建的方式有两种：第一种是从文件中新建，即利用以前备份的虚拟目录中的设置文件进行新建操作；第二种是管理员手动设置虚拟目录，如图9-13所示。虚拟目录的别名用于提供浏览者访问此网页虚拟目录，建议以简单扼要为主，如图9-14所示。路径用于指定虚拟目录提供访问数据的位置，它既可以是本地的文件夹，也可以是网络共享文件夹。需要注意的是，无法通过“浏览”按钮选择网络文件夹，只能手动输入网络共享位置，如图9-15所示。上一页下一页返回任务二设置Web服务3.指定Web网站管理员一些IIS服务器可能架设了数个网站，且这些网站属于不同的部分，由不同的管理员管理。为了避免管理员非法修改其他网站，需要指定Web网站管理员，如图9-16所示。WindowsServer2003网站权限设置与文件夹权限分配一样，可以从列表中删除不需要访问操作的用户，然后新增需要访问权限的管理员并分配其修改权限即可，如图9-17所示。4.远程管理站点远程管理站点是IIS提供的一项远程管理功能，它不仅可以供管理员远程连接设置IIS，还可以设置网络、新增/删除用户、维护系统。不过，前提条件是：这个功能需要安装“万维网服务”中的“远程管理”子组件才能使用，如图9-18所示。安装“远程管理”子组件后，在“网站”中就会新增一个名为“Administration”的网站，无须设置其中的属性，管理员就可以连接该网站，远程管理服务器，如图9-19所示。上一页下一页返回任务二设置Web服务远程系统管理站点需要使用安全连接，默认端口是8098，需要管理员帐户及密码才能登录。图9-20所示为登录远程系统管理站点后的欢迎界面。远程管理包括“状态”、“站点”、“Web服务器”、“网络”、“用户”和“维护”6个选项卡，供管理员管理以及维护服务器，下面使用“站点”选项卡提供的功能，在服务器上新建一个网站，如图9-21所示。首先，设置网站名称、主目录位置以及网站管理员，如图9-22所示。然后选择“站点标识”以及“应用程序设置”选项，设置网站识别以及修改应用程序设置。上一页返回任务三创建与管理FTP服务任务描述文件传输协议（FileTransportProtocol，FTP）用于实现客户端与服务器之间的文件传输，尽管Web也可以提供文件下载服务，但是FTP服务的效率更高，对权限控制更为严格，因此，仍然被广泛应用于Internet/Intranet客户提供文件下载服务，同时也是最为安全的Web网站内容更新手段。FTP最初与WWW服务和E-mail服务一起被列为因特网的3大应用，可见其在网络应用中的重要作用。下一页返回任务三创建与管理FTP服务实施条件准备一些数据文件。上一页下一页返回任务三创建与管理FTP服务实施步骤1.安装与测试FTP站点WindowsServer2003提供的IIS6.0服务器中内嵌了FTP服务器软件，但是默认安装的情况下，FTP服务器软件是没有安装的，需要管理员手动进行安装。具体的安装步骤在前面的章节IIS的安装中已经阐明，这里不再赘述。但是值得强调的是在“Internet信息服务（IIS）”对话框的列表框中，必须选中“文件传输协议（FTP）服务”复选框，如图9-23所示。安装完成后，可以通过IIS管理器来管理FTP站点。如图9-24所示，从图中可以看出已经有一个“默认FTP站点”。FTP服务器安装成功后，可以测试默认FTP站点是否可以正常运行。以站点为例，在其他计算机上采用以下3种方式来连接FTP站点。上一页下一页返回任务三创建与管理FTP服务1）FTP程序操作如下，打开DOS命令提示符窗口，输入命令：，然后根据屏幕上的信息提示，在User(:(none))处输入匿名帐户anonymous，Password处输入电子邮件帐户或直接按回车键即可，也可以用“?”查看可供使用的命令。屏幕上的信息如下。上一页下一页返回任务三创建与管理FTP服务MicrosoftWindows[版本5.2.3790](C)版权所有1985?2003MicrosoftCorp.C:\DocumentsandSettings\Administrator>cd\C:\>ftpConnectedto.220GlobalSCAPESecureFTPServer(DOWNLOADER2)User(:(none)):anonymous331Passwordrequiredforanonymous.Password:230LoginOK.Proceed.ftp>上一页下一页返回任务三创建与管理FTP服务2）利用浏览器访问FTP站点Microsoft的InternetExplorer和Netscape的Navigator也都将FTP功能集成到浏览器中，可以在浏览器地址栏中输入一个FTP地址（如）进行FTP匿名登录，如图9-25所示，这是最简单的访问方法。3）利用FTP客户端软件访问FTP站点FTP客户端软件以图形窗口的形式访问FTP服务器，操作非常方便，不像字符窗口的FTP的命令复杂、繁多。目前已有很多较好的FTP客户端软件，比较著名软件主要有CuteFTP、LeapFTP、FlashFXP等。如图9-26所示，就是利用CuteFTP软件连接到这个FTP站点，操作窗口与Windows的资源管理器相似。上一页下一页返回任务三创建与管理FTP服务2.配置FTP服务器IIS安装完成后，系统会自动建立一个“默认FTP站点”，可以直接利用它来作为自己的FTP站点，或者自己新建立一个FTP站点。现将利用“默认FTP站点”（IP地址：）来说明FTP站点的配置。1）主目录与目录格式列表计算机上每个FTP站点都必须有自己的主目录，可以设定FTP站点的主目录。展开“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”，在其上右击，在弹出的快捷菜单中选择“属性”命令，弹出“默认FTP站点属性”对话框，打开“主目录”选项卡，如图9-27所示，有3个选项区域。上一页下一页返回任务三创建与管理FTP服务（1）“此资源的内容来源”选项区域中有以下两个选项。①此计算机上的目录。系统默认FTP站点的默认主目录位于LocalDrive:\inetpub\ftproot。②另一台计算机上的目录。将主目录指定到另外一台计算机的共享文件夹，同时需单击“连接为”按钮，来设置一个有权限存取此共享文件夹的用户名和密码，如图9-28所示。（2）在“FTP站点目录”选项区域中可以选择本地路径或者网络共享，同时可以设置用户的访问权限，共有3个复选框。上一页下一页返回任务三创建与管理FTP服务①读取。用户可以读取主目录内的文件，例如，可以下载文件。②写入。用户可以在主目录内添加、修改文件，例如，可以上传文件。另外，创建虚拟目录或虚拟网站时，只对特权用户开放“写入”权限。③记录访问。启动日志，将连接到此FTP站点的行为记录到日志文件内。（3）“目录列表样式”选项区域用来设置如何将主目录内的文件显示在用户的屏幕上，有以下两种选择。①MS-DOS。这是默认选项，显示的格式如图9-29所示，以2位数字显示年份。

②UNIX。显示的格式如图9-30所示，以4位数格式显示年份，如果文件日期与FTP服务器相同，则不会返回年份。上一页下一页返回任务三创建与管理FTP服务2）FTP站点标识、连接限制和日志记录选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击之，在弹出的快捷菜单中选择“属性”命令，弹出“默认FTP站点属性”对话框，打开“FTP站点”选项卡，如图9-31所示，有以下3个选项区域。（1）“FTP站点标识”选项区域。该区域要为每一个站点设置不同的识别信息。①描述。可以在文本框中输入一些文字说明。②IP地址。若此计算机内有多个IP地址，可以指定只有通过某个IP地址才可以访问FTP站点。③TCP端口。FTP默认的端口是21，可以修改此号码，不过修改后，用户要连接此站点时，必须输入端口号码。上一页下一页返回任务三创建与管理FTP服务（2）“FTP站点连接”选项区域。该区域用来限制同时最多可以有多少个连接。（3）“启用日志记录”选项区域。该区域用来设置将所有连接到此FTP站点的记录都存储到指定的文件。3）FTP站点消息设置设置FTP站点时，可以向用户FTP客户端发送站点的信息消息。该消息可以是用户登录时的欢迎用户到FTP站点的问候消息、用户注销时的退出消息、通知用户已达到最大连接数的消息或标题消息。对于企业网站而言，这既是一种自我宣传的机会，也显得更有人情味，对客户提供了更多的人文关怀。选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击之，在弹出的快捷菜单中选择“属性”命令；弹出“默认FTP站点属性”对话框，打开“消息”选项卡，如图9-32所示。上一页下一页返回任务三创建与管理FTP服务（1）标题。当用户连接FTP站点时，首先会看到设置在“标题”文本框中的文字。标题消息在用户登录到站点前出现，当站点中含有敏感信息时，该消息非常有用。可以用标题显示一些较为敏感的消息。默认情况下，这些消息是空的。（2）欢迎。当用户登录到FTP站点时，会看到此消息。欢迎信息通常包含下列信息如：向用户致意、使用该FTP站点时应当注意的问题、站点所有者或管理者信息及联图9-31“FTP站点”选项卡络方式、站点中各文件夹的简要描述或索引页的文件名、镜像站点名字和位置、上传和下载文件的规则说明等。（3）退出。当用户注销时，会看到此消息。通常为表达欢迎用户再次光临，向用户表示感谢之类的内容。上一页下一页返回任务三创建与管理FTP服务（4）最大连接数。如果FTP站点有链接数目的限制，而且目前连接的数目已经达到此数目，当再有用户连接到此FTP站点时，会看到此消息。4）验证用户的身份根据自己的安全要求，可以选择一种IIS验证方法，对请求访问自己的FTP站点的用户进行验证。FTP身份验证方法有两种：匿名FTP身份验证和基本FTP身份验证。（1）匿名FTP身份验证。可以配置FTP服务器，以允许对FTP资源进行匿名访问。如果为资源选择了匿名FTP身份验证，则接收对该资源的所有请求，并且不提示用户输入用户名和密码。因为IIS将自动创建名为IUSR_computername的Windows用户帐户，其中computername是正在运行IIS的服务器的名称，这和基于Web的匿名身份验证非常相似。如果启用了匿名FTP身份验证，则IIS始终先使用该验证方法，即使已经启用了基本FTP身份验证也是如此。上一页下一页返回任务三创建与管理FTP服务（2）基本FTP身份验证。要使用基本FTP身份验证与FTP服务器建立FTP连接，用户必须使用与有效Windows用户帐户对应的用户名和密码进行登录。如果FTP服务器不能证实用户的身份，服务器就会返回一条错误消息。基本FTP身份验证只提供很低的安全性能，因为用户以不加密的形式在网络上传输用户名和密码。选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击之，在弹出的快捷菜单中选择“属性”命令，弹出“默认FTP站点属性”对话框，打开“安全帐户”选项卡，如图9-33所示。如果在图9-33中选中了“只允许匿名连接”复选框，则所有的用户都必须利用匿名帐户来登录FTP站点，不可以利用正式的用户帐户和密码。反过来说，如果取消选中“允许匿名连接”复选框，则所