电脑工程师-IIS安装WEB服务

今天开始写第一个底子网络教程：完美ns

写了整整2天的时间。终于写完了。希望能给大家带来资助，这个文章每句话都是用我自己的语言来写

的，包管你上网找不到一句话相同的，语法有限不知道大家能不能看懂。

1,ns的安装

2,ns的功效

lis是windows自带的应用办事治理步伐，它是作为一个网页制作者或网络治理员必须深入了解的软

件。所以我们有必须研究。

1,iis的安装。

大家可不要小看IIS的安装，有时候真的还让你搞半天没搞懂。下面开始

安装要领1：（适合于2000非server版，XP）放下系统光盘一打开控制面板一安装或删除步伐一添加或

删除windows组件：internet信息办事（IIS）打上钩一下一步：图1

电3百绢虫孤--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

瑞添加吧除程序

我的

式⑸:凝

应用程序服务器

我的要添加或册I除某个组件，语单击旁边的复选框.灰色框表示只会安装该组件的一

程序出部分。要查看组件内容，谙单击“详细信息”。

应用程序服务器的子组件C）：

为ASP.NET0.0MB

添加新

'fInternet信息服务(IIS)26.9MB

程序（

B3启用网络C0M+访问0.0MB

V翦启用网络Die访问0.0MB

□印消息队列6.5MB

添加/册匚除应用程序服务器控制台0.0MB」

Windo

描述：IIS包括Web,FTP,SMTP和NNTP支持，以及对FrontPageServer

Extension和ActiveServerPage(ASP)的支持。

所需磁盘空间:3.5MB详细信息也）|

可用磁盘空间:1212.0MB

＜上一步色）I下一步也）＞1取清帮助I

系统会自动在光盘里找到需要的文件进行安装，有时候会提示找不到********文件，这时你要点浏览,

手动给它只定文件目录，一般在1386这个文件夹里，这一步许多人不知道要点一下''重试〃以为安装

进行不了了，其实你按一下''重试〃确定系统就会继承安装了。图2

।百年肯--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

再添加或却除程存

F序方式（前

Windows把件向导X

我的正在配置蛆件

安装程序正在根据您的请求进行配置更改。

•

所需文件T

（；）需要ServicePack1CD-ROM上的一些文件。确定|f

取消

将ServicePack1CD-ROM插入下面选定的驱动

器中，然后单击“确定”。

文件复制来源C）：

浏览⑥…

J

安装要领2：（适合于server版windows）放下系统光盘一打开控制面板一安装或删除步伐一添加或删

除windows组件一应用步伐办事器internet信息办事（HS）打上钩，下面步调与上同

安装要领3：（适合于server版windows）放下系统光盘一开始一步伐一治理东西一治理您的办事器一

添加或删除脚色一下•步一应用步伐办事器（iis,）一下•步，下•步一下面步调与上同

安装要领4：（适合于大部门windows）下载IIS安装步伐，MSI或EXE文件进行安装，安装历程双击按

提示做就可以。

安装要领5：（适合于vista）放下系统光盘-控制面板一步伐••步伐和功效一打开或封闭windows功效一

internet，言息办事一确定。下面步调与上同图3

占计算班首

今百年独JJ--win2OO3-Microsofr

文件（F）操作（A）菅看（V）帮助（H）

ActionEditCDFloppyHei

伞吟I之圜口国

乌计算机管理

》计算机言理（本地）（一…’「号>百年独孤>

旦文件（邑操作⑷查看M

犯萦统工具

I<=一|国画囱回哈

百管孤主页

过磁超省理^Wl叁计算机管理（本地）

3蛇系统工具

/_亮务和应用程序一「七百年独孤（百年独孤:强壮

田学存借

二空服务和应用程序

回3电话服务

嚓服务

命WMI控制

.NET编译.NET全球化田a索引服务

Internet信息服务（IIS管7

田—I应用程序池

+J网站

[±]一JWeb服务扩展

windows系统

vista系统

会话状态连接字符串

祢[B

提供程序应用程序设

置

IIS

MIME也

2,开始一步伐一治理东西一internet信息办事（HS）治理器（server版）图5

I韦>百年独孤>

文件(F)视图(V)帮助(H)

百年独孤主页

用百年蝴(百年独孤'

分组依据：区域

ASP.NET

ns

即匍画邙咫dlR醺

MIME类型处理程序映错误页服务器证书工作进程模块默认文档目录浏I

身份险证

三多百年独孤一win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

teInternet信息服务(115)修理器-!□1x|

°：文件⑹操作⑧查看⑼窗口(处帮助(U),|g|x|

G-国的1富回限由回空

Internet信息服务名称TW

日•甲MINKS(本地计菖机)」应用程序池

田-I应用程序池一J网站服务正在运行

B网站JWeb服务扩展

3一JWeb服务扩展

3,控制面板一治理东西一internet信息办事(IIS)治理器(所有windows版)

2,IIS的功效

IIS的功效有许多，有web办事器，FTP办事器，邮件办事等等。我们主要来说主要功效创建网站办事

器，FTP办事将在下个教程中和其它FTP办事放在•起说。

创建网站办事器，安装了IIS之后，会在你的系统盘里出现一个叫inetpub的文件夹，里面另有带着几个

文件夹。其中wwwroot就是默认的IIS网站主目录。

首先介绍一下ns的面板吧，由于考虑到一些新手对ns不是很熟悉。先来看看ns的界面，如图：6

百年独孤一win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

主要有三个模块，第一个为：应用步伐池第二个为：网站第三个为：web扩展办事

首先说明一下:

务的。

原因：ns4.o,ns5.o的ns安装是默认的，也就是安装完SERVER系统后ns自动完成安装，并起用ASP

上版本为了解决这方面的问题，所以增加了这两个功效，并不默认安装ns办事，这经常可以在2003以

上系统看到。

1应用步伐池:

应用步伐池是HS6.0以上版本的功效，它的主要任务是分派断绝各个网站的应用步伐，并可以给它们附

于差别账户的权限。就算某个网站的办事错误了，那么它能使其它网站不受其影响。继承事情。这给

我们淘汰了许多的麻烦。应用步伐池右键如图7：

,百年独孤一win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

■Internet信息服务(IIS)管理器

应用步伐池默认的池是DefaultAppPool,我们如果只创建一个站点的时候可以直接用这个叫应用步伐

池。如果有多个站点，那么我们可以给站点创建相应的步伐池。创建的要领是点新建一应用步伐池，当

然，如果你以前的备份过步伐池的话可以用新建一应用步伐池(来自文件)。

创建应用步伐池后，右键属性，我们可以看到应用步伐池的属性。其中接纳是最重要的•项，如果填

写欠好会出现IIS假死现象，也会又IIS的质量带来问题。如图8：

s百年独孤--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

4

»心44

接纳事情进程分钟：这个是指应用步伐池多久自己接纳一次，就像定时器一样，这个默认的是1740分

钟，也就是差不多1个月接纳一次（29天）。如果呆板配置比力差可以设少一点。不外不要太少，发起

在1000左右比力好。因为我们知道，重启一次办事是需要大量的CPU和内存资源的。

接纳事情进程（请求数目）这个•般不消设置，因为它存在的主要目的是解决办事不稳定时的状态，

如你觉察你的ns有断时续，那么你可以启用接纳事情进程，接纳历程中不会造成ns办事器不能访问,

它的接纳是有步伐的，它会继承运行要终止的事情进程，直到启动新的事情进程后为止。当WWW服

务接纳某个事情进程时，它并不停开现有的TCP/IP连接。HTTP协议堆栈（HTTP.sys）创建并维护

TCP/IP连接

注意：HTTP.sys也是只有HS6.0以上才有的进程。

在下列时间接纳事情进程，这个可以凭据需要设置，如果你的办事器是每周都有重启一次维护的话那

就不消设置了，如果是长年没有重启的话那可以考虑设置一个时间。

内存接纳：这个比力有意思，也就是说你可以给你的办事限制内存的使用，当内存使用凌驾了设定值

时进行接纳。

再看看性能窗口如图9：

%百第蜗--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

[Internet信J

届性

n文件⑹操1AppPool#1

性能]运行状况|标识|

t*.Internet信息J空闲超时

B@|MINK5（本t

“在空闲此段时间后关闭工作进程盼钾）…⑨[

H,应用港1

±0；?Ap

请求队列限制

立忠De

1000

王」网站17核心请求队列限制为（谙求次数）©:

」Web||

r启用CPU监视②

最大CPU使用率佰分比）位）:

刷新CPU使用率值6钟）国）：

CPU使用率超过最大使用率时执行的操作化）

rWeb

最大工作进程数但）:

确定|取消|

空闲超时，请求行列限制这两个可以使用默认值，意思简朴明了，我们来看看CPU监督，这个比力重

要，最大CPU使用率，我们可以设置90%CPU时接纳什么手段，如：封闭办事等。CPU刷新监督一般

可设置为2分钟左右，默认为5分钟。

Web园：这个凭据你的需要进行设置。如果这个值大于1,每个请求都将启动一个新的事情进程实

例，可启动的最多进程数为您所指定的最大事情进程数。后续的请求将以循环的方法发送至事情进

程，Web园在您的应用步伐资源有限的情况下非常有用。例如，如果您到数据库的连接很慢，那么您

可以使用多个事情进程来增加用户吞吐量，从而增加到数据库的连接数。

运行状况：这个没什么好说的，人人都看得明白。

标识：这里有这个预界说账户，这个最好用它默认的网络办事账户，因为这个账户是有限权限的，如

果你选择用系统账户的话可能有时会出现漏洞，因为默认的网络办事账户是没有修改站点目录的内容

的，而我们的账户就有权限。这个是要注意的。

应用步伐池差不多就是这样，怎么样配置会在卜面的网站里面说到。如图10：

5百年独孤一win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

(Internet信J

星性

「文件㈤慑1AppPool#12j凶

O-»|宣恒回收I性能I运行状况标识

f.Internet信息J应用程序池标识

El:MINKS(本t

B.J应用能

i+J©Jv-Ap

E0De

田一J网站

」Web^1

浏览⑥I

2网站

网站是ns网站办事的主体，它是整个ns运行的焦点。打开网站，你会看到ns默认创建的站点''默认

网站“。点击网站右键，我们能看到如图11：

5a^^sl-win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

FInternet信息事务（IIS）首理器

，文件（E）镰作⑷查看M窗口（助帮助（由

。*|国画|'囹回回|四国|皇|>■II

rInternet信息服务名称_____________

H合■MINK5（本地计算机）)iisstart.htm

B一J应用程序池

(pagerror.gif

心AppPool#1电脑爱好者,exe

住心DefaultAppPool

□」网站

由台

资源管理器（巳

_JWei

打开（Q）

权限①

浏览®

启动⑸

停止的

暂停®

新建®网站（劭…

所有任务网站（来自文件）（§）...

虚拟目录⑼…

查看M

虚拟路径（来自文件）（》...

从这里创建窗口（叨

删除⑼

重命名（由

在此容器中包期刷新⑹

导出列表⑥…

尾性（B）

帮助电

这里要说的有三个：新建，所有任务，属性

先说新建，新建是只新建一个站点，而分为许多类：

1,网站，这个是在根目录里建一个画站，这个网站的默认网站是同样级别，都在根目录里，这样的

网站适合于开差别端口的网站，如我想用一个ns开多个网站，那么就可以用这种要领来创建。这样的

利益是新建网站不受其它网站影响，欠好的就是要访问这个网站需要加上端口号：如

X:8001,如果不加上端口号就无法访问，因为我们默认访问端口是80o下面是创建历程：右键一

新建一网站一下一步一描述（自己写一个网站描述，如：电脑喜好者俱乐部）图12

，百年独孤--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

tInternet信息JR务(IIS)管理器

”文件（E）操作（W查看（D窗口（助帮助（由

0T|©

Internet信J

二MINKS（z

三一J应注

由•

由心I

臼一J网训

由管I

一jWet

下一步一IP地点，（可以是默认，这个只要你的机子有几多个IP别人都能用你差别的IP访问。默认端

II,这个默认是80,我们可以给他8001,这样不会和默认站点辩论。此网站主机头，这个不消管，因

为我们没有创建DNS办事器，所以不消理他，默认就可以了。）图13

3百年，蜗--win2OO3-MicrosoftVirtualPC2007

ActionEdit

tInternet信息最务（115）管理器

“文件⑹操作®查看⑼窗口您帮助回

g■»I£）「网站创建向导X

学：信

InternetJIP地址和装口设置伏况

，3

-•:JMINK5G指定新网站的IP地址，端口设置和主机头。

日」应庠

网站IP地址叟）：

i由量।

[屋部未^0已»~

日一j网艮

|由管!

网站TCP端口酸就值：80）（T）:

一JWet

[8001|

此网站的主机头徽认：无）也）:

有关更多信息，语参阅IIS产品文档。

＜上一步也“下一步国）、1\取消I

下一步一路径（这个是网站安排的路径，你的网站放在哪里就设哪里，允许匿名访问网站，这个要钩

上，不钝上别人访问不了）--下一步一设置权限（一般只钩读取，我们可以钩上浏览，因为有时要调试

网站时很方便）••下一步一完成。如图14：我们可以看到我们的创建的网站在正运行。

5百的虫孤TYin2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

^Interne随息服务⑴S）管理器__________

Q文件⑹操作®查看⑵窗口必）帮助（由J

名二口的X鱼国贷|图回里|>■IIJ

f.Internet信息服务名称1路径1状飞

F中1MINKS（本地计篁机）

臼」应用程序池此视图中没有可显示的项目。J

心AppPool#1

另启DefaultAppPool

白,网站

|包管默认网站

+]g3

Web服务扩展1

2,虚拟目录：虚拟目录是US的特色，它能在你当前的网站下创建一个能指向别的目录的子网站，该

网站的访问地点为：目录名称，它可以解决你土网站空间不敷的问题。它的创

建要领：右键一新建一虚拟目录一下一步一别名（虚拟目录的名称）一下一步一路径（指定虚拟目录网

站的路径）一下一步一设置权限（一般只钩读取，我们可以钩上浏览，因为有时要调试网站时很方便）-

-下一步一完成，如图15：一个虚拟目录就建好了。

弓百年独孤--win2OO3-MicrosoftVirkjalPC2007

ActionEditCDFloppy才

「intern竺信息服务（IlM理器

「文件⑹操作®查看M1§n（w）帮助凶

①♦I回的囱囱哈图画I里1>■H]

：

C.Internet信息服务名称[路径

3MINKS（本地计算机）一JAdminScripts

E一J应用程序池_Jwwwroot■

AppPool#1I

E忠DefaultAppPool1

臼一J网站

E管默X网站

B位电脑爱好者俱乐部4

王•网络世界

一JWeb服务扩展

▲q,一)■

.丁■.

下面说说所有任务，这个只有一个选项，那就是''将配置生存到一个文件〃。这就是ns的备份了。提

重要的。

重点来说说属性。

打开属性，第一个看到的是网站窗口图16：

「％百华蛔-win2003-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

他能改网站的名称，IP，TCP端口和SSL端口，默认的SSL启用后默认端口是443.也就是宁静套接口。

另有日记的记载。

第二个窗口是性能图17：

7$a^^JG-win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

tInternet信息服务《IIS：

“I文•'牛（E）操作（Z查

■»|管）画|X感

fInternet信息服务

臼LMINK5（本地计算机）

-一J应用程序油

心AppPool#1

国由DefaultAppPc

B-」网站

，困默认网站

:白电脑爱好者f

+'，网络世界

一JWeb服务扩展

这个可以设置我们ns网站的带宽。另有网络连接数，这里可以设置无限制,

10个用户，2003可以设无限。这个是要注意的。

第三个窗口是isapi筛选器图18：

$百年1螭--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

£Internet信息服务（HS]电脑爱好者俱乐3星性

。文件⑹操作®查

目录安全性HTTP头1自定义错误

国面IX唐网站|性能ISAPI筛选器I主目录一丁一文档

W]Internet信息服务

下列筛选器仅可用于此网站，并按下列顺序执行。此列表不显示为此计算

F%MINKS（本地计算机）机上的所有网站配置的筛选器。

EJ应用程序池

或A即Pool#1

（+1力DefaultAppPc

状态筛选器名称优先级

日」网站

默H网站

电脑爱好者£

田.网络世熨

一JWeb服务扩展

这是个很重要的功效。他能让你的网站支持种种步伐语言，要否则只能是静态的。好比，你想让ns支

持PHP步伐，可以在ISAPI筛选器中添加php的执行步伐。如：按”添加〃按钮；在''筛选器名称"

中输入、'php〃,在''可执行文件"中输入、'C:\\WINNT\\system32\\php4isapi.dll〃，然后点”确定〃。

就可以了，php4isapi.dll需要自己下载，并复制到C:\\WINNT\\system32下。关于这些各个步伐都有说

明的。

第四个窗II是主目录图19：

5百年蛔--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

t必也吧信息服务（ns电由爱好者俱乐含展性

小文件（E）操作（公

目录安全性HTTP头自定义错误

性能ISAPI筛选器主目录文档

此资源的内容来自：

Internet信息服务

MINK5（本地计篁机）6亚讦笆机上的目录⑪1

B」应用程序池C另一台计算机上的共享⑤）

dAppPool#1C重定向到URL也

0由DefaultAppPc

本地路径C）：|C\ADFS

㈤0默X网站

电脑爱好者tr脚本资源访问汽）17记录访问9

0＜网络世疥17读取⑹2索引资源（X）

Web服务扩展r写入a）

17目录浏览d）

应用程序设置

应用程序名⑥）|默式应用程序册赊（B）

开始位置＜电脑爱好者俱乐部）

执行权限国）：

应用程序池但）|DefaultAppPool卸载&）

确定帮助

这里可以设置网站的目录，可以在本机，也可以在共享网络上，还可以是重定向，要看自己的需要来

设。应用步伐设置：这个是和我第一个讲的应用步伐池挂钩的。如果你创建了应用步伐池，可以在这

里应用步伐名写上你的名称，再点配置配置应用步伐。选择你的权限，再选择你创建的应用步伐池就

可以了。如我这里创建了一个''电脑喜好者俱乐部”的应用步伐。

第五个窗口：文档图20：

这是设置你的网站的默认文件，如你想让人访问你的IP时自动访问哪个页面就是在这里设的，我们一

般都是主页面都是index.htm或index.html,ASP的是index.asp,所以我们就把这些文档加进去，这样

我们访问网点时就会自动按顺序找到这些页面来访问。

第六个：目录宁静性图21：

5百年I蜗--win2OO3-MicrosoftVirtualPC2007

这个非常重要：点击身份验证和访问控制。图22：

5百汨蜗--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

[Internet信息收务《口5）1电脑爱对身份论证方法

xJ

r文件（E）噪作查定

17涓用匿茗访问⑥:

包亩X直对匿名访问使用下列Windows用尸帐户:

Internet信息服务用户名QJ）：IUSRMINKS浏览团…

臼市MINK5（本地计篁机）

臼一J应用程序池密码9：[**********

由AppPool#1

+:点DefaultAppPoc

Q二网站

§默X网站

用户访问需经过身份蛉证

向电脑爱好者俱

使用以下身份验证方法并在下列条件下，要求用户名和密码:

E@网络世界-禁用了I茗出间，或

_JWeb服务扩展-使用NTFS访问控制列表限制了访问权限

「安3P集成Windows身份脸证但）

厂Windows域服务器的摘要式身份验证包）

厂基本身份验证（以明文形式发送密码）6）

厂NETPassport身份验证任）

默认域也）:

领域保）：

确定|取消帮助量）

我们可以看到：这里可以设置身份，我们默认是充许匿名访问的，如果你不想用匿名访问可以钩掉，

设置用哪个账户来访问。下面的几个身份认证要领我们一般都是不消的，如果有用大多数也是用第一

个''集成windows身份验证〃因为我们一般开了匿名访问，所以没须要设置此项。

再看看IP地点和域名限制，这是设置哪些IP能访问我的网站，哪些IP不能访问我的网站的。我们可能通

过设置来治理差别IP访问网站的权限。看看我是怎么设置的，如果你要拒绝某代机或某台机，不能选

拒绝，要先授权，为什么呢，呵呵，自己看清楚，这是许多人不知道的情况下所出现的错误。然后点

措施访问我的网站了。不知道你明白了吗，如图23：

$百年拽孤--win2OO3-MicrosoftVirtualPC2007

ActionEditCDFloppyHelp

工Internet信息震务(IIS)1电脑爱好者俱乐理雇性

屯交件(E)镰作®查*

网站।性能ISAPI筛选器|主目录|文档

0可固瓯175r直目录安全性KTTP头自定义错误

rInternet信息服务身份验证和访问控制

二MINK5(本地计篁机

-二应用程序池

AppPool#1

士忠DefaultA即I

巳一J网站

S默认网站

1白-电脑爱好?

S・网络世

」Web服务扩展

编辑也)...

取消|应用&)|帮助

再看看宁静通讯，这个是证书通道，还见得上面我说过的SSL端口吗？对，这个就和那个443端口有

关。这个的意思就是要通过证书认证之后才气进入页面，你见过网上银行或是网上生意业务平台吗？或是

你在网上修改密码的页面吗？90%以上就上通过来SSL证书加密来包管密码的宁静。这个的详细设置

大家可以见我颁发过的《邮件办事器的宁静治理》那一个文章，里面有教你怎么创建证书机构和怎么

发放证书，通过证书来访问站点。简朴说说，先创建一个证书，点办事器证书。照提示做就可以。点

编辑：

钩上要求宁静通道(SSL)就可以启用了。以后访问网页都是在HTTP背面加上S,如

，才气访问站点。图24：

$百的蛔一win2003-MicrosoftVirtualPC2007

ActionEditCDFioppyHelp

WInternet信息墨务(HS)电府爱好者俱乐翔屋牲W2d

「文件⑹操作⑷查”

网站I性能ISAPI筛选器|主目录|文档

g■*_包画X图目录安全性HTTP头1自定义错误

«,Internet信息服务安全通信凶

自JIMINK5（本地计算机）厂凄求安至通道运红j®

臼_J应用程序池

AppPool#1r要求128位加密（1）

£盗DefaultAppPoc

客户端证书

日一J网站

由默认网站6忽略客户端证书@）

0-S电脑爱好者俱C接受客户端证书。）

E•网络世界C要求客户端证书也）

_JWeb服务扩展

r启用客户端证书映射1）

可以将客户端证书映射到Windows用户的尸。这样

就可以使用客户端证书控制对资源的访问.

编辑也）..|

r启用证书信任列表国）

当前CTL©:|

新建［编辑口）…I

确定取消|帮助国）

第七个窗口，第八个窗口。HTTP头和错误，这个可以凭据大家喜好来设，也可以不设，不是很重要。图25

$百年独Jk-win2003-MicrosoftVirtualPC2007