《WEB服務器配置與管理》由會員分享,可在線閱讀,更多相關《WEB服務器配置與管理(41頁珍藏版)》請在裝配圖網上搜索。
1、WEBWEB服務器配置與管理服務器配置與管理.學習目標學習目標本章主要講解WWW服務器的配置與管理。通過本章學習,讀者應該掌握以下知識:WWW服務的基本概念工作原理;安裝WWW服務器;配置與管理WWW服務器;1 WWW基本概念(基本概念(1 1)WorldWideWeb(也稱Web、WWW或萬維網)是Internet上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務系統,整個系統由Web服務器、瀏覽器(Browser)及通信協議3部分組成。WWW采用的通信協議是超文本傳輸協議(HTTP,HyperTextTransferProtocol),它可以傳輸任意類型的數據對象,是Internet
2、發(fā)布多媒體信息的主要應用層協議。1 WWW基本概念(基本概念(2 2)WWW中的信息資源主要由一篇篇的網頁為基本元素構成,所有網頁采用超文本標記語言(HTML,HyperTextMarkupLanguage)來編寫,HTML對Web頁的內容、格式及Web頁中的超鏈進行描述。Web頁間采用超級文本(HyperText)的格式互相鏈接。通過這些鏈接可從這一網頁跳轉到另一網頁上,這也就是所謂的超鏈。1 WWW基本概念(基本概念(3 3)Internet中的網站成千上萬,為了準確查找。人們采用了統一資源定位器(URL,UniformResourceLocator)來在全世界唯一標識某個網絡資源。其描述
3、格式為:協議:/主機名稱/路徑名/文件名:端口號例如:http:/,客戶程序首先看到http(超文本傳輸協議),知道處理的是HTML連接,接下來的是站點地址(對應一特定的IP地址,通過DNS服務解析),http協議默認使用的TCP協議端口為80,可省略不寫。2 安裝安裝IIS(1)在WindowsServer2003中InternetInformationServer(簡稱IIS)作為“應用程序服務器”的組件出現,提供了方便的安裝和管理,基于標準的發(fā)布協議,在性能和擴展性方面有了很大的改進,為客戶提供更佳的穩(wěn)定性和可靠性。IIS是基于TCP/IP的Web應用系統,使用IIS可使運行Window
4、s2003的計算機成為大容量、功能強大的Web服務器和FTP服務器。IIS不但可以通過使用HTTP協議傳輸信息,還可以提供FTP,這樣,IIS可以輕松地將信息發(fā)送到Internet上。2 安裝安裝IIS(2)IIS的具體安裝步驟如下:步驟一,運行“控制面板”中的“添加或刪除程序”,點擊“添加/刪除Windows組件”按鈕。在出現的如圖8-1所示的組件安裝向導中,選擇“應用程序服務器”,單擊“詳細信息”。2 安裝安裝IIS(3)圖8-1組件安裝向導對話框2 安裝安裝IIS(4)步驟二,在出現如圖8-2應用程序服務器組件中,選擇“Internet信息服務(IIS)”,單擊“詳細信息”。圖8-2應用
5、程序服務器組件對話框2 安裝安裝IIS(5)步驟三,出現如圖8-3所示的“Internet信息服務(IIS)”對話框,安裝WWW服務,選擇“萬維網服務”復選項;若同時安裝FTP服務,選擇“文件傳輸服務(FTP)協議”復選項,單擊“確定”開始安裝,單擊“完成”結束。圖8-3Internet信息服務對話框2 安裝安裝IIS(6)系統自動安裝組件,完成安裝后,系統在“開始”/“程序”/“管理工具”程序組中會添加一項“Internet信息服務管理器”,此時服務器的WWW、FTP等服務會自動啟動。注意,有時設置好Windows2003Server服務器之后,WWW、FTP等服務仍不可用,這是因為與200
6、3自身防火墻設置有關,必須在“網絡屬性”/“高級”標簽中,防火墻設置允許用戶訪問本機的WWW服務、FTP服務等。3 配置管理配置管理Windows WWW服務器服務器(1)(1)選擇“開始”/“程序”/“管理工具”/“Internet信息服務管理器”,打開“Internet信息服務”管理窗口,如圖8-2所示,窗口顯示此計算機上已經安裝好的Internet服務,而且都已經自動啟動運行。3 配置管理配置管理Windows WWW服務器服務器(2)(2)圖8-4Internet信息服務管理窗口3.1 設置設置Web站點(站點(1 1)1使用IIS的默認站點步驟一,將制作好的主頁文件(html文件)復
7、制到Inetpubwwwroot目錄,該目錄是安裝程序為默認Web站點預設的發(fā)布目錄。步驟二,將主頁文件的名稱改為Default.htm。IIS默認要打開的主頁文件是Default.htm或Default.asp,而不是一般常用的Index.htm。3.1 設置設置Web站點(站點(2 2)完成這兩個步驟后,打開本機或客戶機瀏覽器,在地址欄中輸入此計算機IP地址或主機的FQDN名字(前提是DNS服務器中有該主機的A記錄)來瀏覽站點,此時會彈出如圖8-5所示對話框,要求輸入用戶名和密碼,這是由于在Server2003中,默認網站的訪問集成了Windows身份驗證。正確輸入用戶名和密碼,測試Web
8、服務器是否安裝成功,WWW服務是否運行正常。站點開始運行后,如果要維護系統或更新網站數據,可以暫停或停止站點的運行,完成上述工作后,再重新啟動站點。3.1 設置設置Web站點(站點(3 3)圖8-5身份驗證窗口3.1 設置設置Web站點(站點(4 4)2添加新的Web站點步驟一,打開如圖8-4所示“Internet信息服務管理窗口”,鼠標右鍵單擊網站,在彈出菜單中選擇“新建”/“網站”,出現“網站創(chuàng)建向導”,單擊“下一步”繼續(xù)。步驟二,在“網站說明”文本框中輸入說明文字,單擊“下一步”繼續(xù),出現如圖8-6所示窗口,輸入新建Web站點的IP地址和TCP端口地址。如果通過主機頭文件將其它站點添加到
9、單一IP地址,必須指定主機頭文件名稱。3.1 設置設置Web站點(站點(5 5)圖8-6站點創(chuàng)建對話框3.1 設置設置Web站點(站點(6 6)步驟三,單擊“下一步”,如圖8-7所示對話框,輸入站點的主目錄路徑,然后單擊“下一步”。圖圖8-7站點創(chuàng)建對站點創(chuàng)建對話框話框 3.1 設置設置Web站點(站點(7 7)在圖8-8網站訪問權限對話框中設置Web站點的訪問權限,一般要選取“讀取”屬性,但為了支持腳本語言如ASP,還需選擇“運行腳本”選項。為保證網站安全,建議不要選取“寫入”選項。單擊“下一步”完成設置。圖8-8網站訪問權限設置對話框3.2 Web站點的管理站點的管理(1)Web站點建立好
10、之后,可以通過“Microsoft管理控制臺”進一步來管理及設置Web站點,站點管理工作既可以在本地進行,也可以遠程管理。1本地管理選擇“開始”/“程序”/“管理工具”/“Internet信息服務管理器”,打開“Internet信息服務窗口”,在所管理的網站上,單擊鼠標右鍵選擇“屬性”菜單項,進入該站點的“屬性”對話框,如圖8-9所示。3.2 Web站點的管理站點的管理(2)(2)圖8-9Web站點屬性對話框3.2 Web站點的管理站點的管理(3)(3)(1)“網站”屬性頁如圖8-9所示,在網站的屬性頁上主要設置標識參數、連接、啟用日志記錄,主要有以下內容:描述:在“說明”文本框中輸入對該站點
11、的說明文字,用它表示站點名稱。這個名稱會出現在IIS的樹狀目錄中,通過它來識別站點。3.2 Web站點的管理站點的管理(4)(4)IP地址:設置此站點使用的IP地址,如果構架此站點的計算機中設置了多個IP地址,可以選擇對應的IP地址。若站點要使用多個IP地址或與其他站點共用一個IP地址,則可以通過高級按鈕設置。TCP端口:確定正在運行的服務的端口。默認情況下公認的WWW3.2 Web站點的管理站點的管理(5)(5)連接:“連接超時”設置服務器斷開未活動用戶的時間;“保持HTTP連接”允許客戶保持與服務器的開放連接,而不是使用新請求逐個重新打開客戶連接,禁用則會降低服務器性能,默認為激活狀態(tài)。3
12、.2 Web站點的管理站點的管理(6)(6)啟用日志記錄:表示要記錄用戶活動的細節(jié),在“活動日志格式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進一步設置記錄用戶信息所包含的內容,如用戶IP、訪問時間、服務器名稱等。默認的日志文件保存在Windowssystem32LogFiles子目錄下。良好的管理習慣應注重日志功能的使用,通過日志可以監(jiān)視訪問本服務器的用戶、內容等,對不正常的連接和訪問加以監(jiān)控和限制。3.2 Web站點的管理站點的管理(7)(7)(2)“主目錄”屬性頁 如圖8-10所示,可以設置網站所提供的內容來自何處,內容的訪問權限以及應用程序在此站點的執(zhí)行許可。3.2 W
13、eb站點的管理站點的管理(8)(8)圖8-10屬性頁“主目錄”標簽3.2 Web站點的管理站點的管理(9)(9)網站的內容包含各種給用戶瀏覽的文件,例如HTML文件、ASP程序文件等,這些數據必須指定一個目錄來存放,而主目錄所在的位置有3中選擇:此計算機上的目錄:表示站點內容來自本地計算機。另一計算機上的共享位置:站點的數據可以在局域網上其他計算機中的共享位置,注意要在網絡目錄文本框中輸入其路徑。并按“連接為”按鈕設置有權訪問此資源的域用戶帳號和密碼。重定向到URL(U):表示將連接請求重新定向到別的網絡資源,如某個文件、目錄、虛擬目錄或其他的站點等。選擇此項后,在重定向到文本框中輸入上述網絡
14、資源的URL地址。3.2 Web站點的管理站點的管理(10)(10)執(zhí)行權限:設置對該站點或虛擬目錄資源進行何種級別的程序執(zhí)行?!盁o”只允許訪問靜態(tài)文件,如HTML或圖像文件;“純腳本”只允許運行腳本,如ASP腳本;“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型,如服務器端存儲的CGI程序。應用程序池:選擇運行應用程序的保護方式??梢允桥cWeb服務在同一進程中運行(低),與其他應用程序在獨立的共用進程中運行(中),或者在與其他進程不同的獨立進程中運行(高)。3.2 Web站點的管理站點的管理(11)(11)(3)“操作員”屬性頁 使用該屬性頁可以設置哪些用戶帳號擁有管理此站點的權力,默認只有A
15、dministrators組成員才能管理Web站點,而且無法利用“刪除”按鈕來解除該組的管理權利。如果你是該組的成員,可以在每個站點的這個選項中利用“添加”及“刪除”按鈕來個別設置操作員。雖然操作員具有管理站點的權力。但其權限與服務器管理員仍有差別。3.2 Web站點的管理站點的管理(12)(12)(4)“性能”屬性頁帶寬限制:如果計算機上設置了多個Web站點,或是還提供其他的Internet服務,如文件傳輸、電子郵件等,那么就有必要根據各個站點的實際需要,來限制每個站點可以使用的帶寬。要限制Web站點所使用的帶寬,只要選擇“限制網站可以使用的網絡帶寬”選項,在“最大帶寬”文本框中輸入設置數值
16、即可。網站連接:“不受限制”表示允許同時發(fā)生的連接數不受限制;“連接限制為”表示限制同時連接到該站點的連接數,在對話框中鍵入允許的最大連接數;3.2 Web站點的管理站點的管理(13)(13)(5)“文檔”屬性頁 啟動默認內容文檔:默認文檔可以是HTML文件或ASP文件,當用戶通過瀏覽器連接至Web站點時,若未指定要瀏覽哪一個文件,則Web服務器會自動傳送該站點的默認文檔供用戶瀏覽,例如我們通常將Web站點主頁default.htm、default.asp和index.htm設為默認文檔,當瀏覽Web站點時會自動連接到主頁上。如果不啟用默認文檔,則會將整個站點內容以列表形式顯示出來供用戶自己選
17、擇。啟用文檔頁腳:選擇此項,系統會自動將一個HTML格式的頁腳附加到Web服務器所發(fā)送的每個文檔中。頁腳文件不是一個完整的HTML文檔,只包括需要用于格式化頁腳內容外觀和功能的HTML標簽。3.2 Web站點的管理站點的管理(14)(14)(6)“目錄安全性”屬性頁在“目錄安全性”屬性頁中,選擇“身份驗證和訪問控制”中的“編輯”按鈕,彈出如圖8-11所示對話框,在該對話框中可以設置啟用匿名訪問或設置匿名訪問使用的用戶名和密碼。另外還可以設置以什么樣的身份驗證方法來訪問頁面。3.2 Web站點的管理站點的管理(15)(15)圖8-11身份驗證和訪問控制對話框3.2 Web站點的管理站點的管理(1
18、6)(16)IP地址和域名控制:設定客戶訪問FTP站點的范圍,其方式為:授權訪問和拒絕訪問。授權訪問:開放訪問此站點的權限給所有用戶,并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址。拒絕訪問:不開放訪問此站點的權限,默認所有人不能訪問該站點,在“下列地址例外”列表中加入允許訪問站點的用戶IP地址,使它們具有訪問權限。合理地設置“授權訪問”和“拒絕訪問”可以有效提高WWW服務器的安全,當服務器只供內部用戶使用時,設置適當的“授權訪問”IP地址列表,可以保護服務器不受外部的攻擊。3.2 Web站點的管理站點的管理(17)(17)圖8-12IP地址和域名限制對話框3.2 Web站點的管理站
19、點的管理(18)(18)(7)“HTTP頭”屬性頁在“HTTP標題”屬性頁上,如果選擇了“啟用內容過期”選項,便可進一步設置此站點內容過期的時間,當用戶瀏覽此站點時,瀏覽器會對比當前日期和過期日期,來決定顯示硬盤中的網頁暫存文件,或是向服務器要求更新網頁。3.2 Web站點的管理站點的管理(19)(19)2遠程管理Web站點 遠程管理就是系統管理員可以在任何地方,例如出差或是在家里,從任何一個終端客戶端,可以是Windows2000Professional、Windows2000Server或是Windows98,來管理Windows Server2003域與計算機,它們可以直接運行系統管理工具來進行管理工作,這些操作就好像是在本機上一樣。要實現這些管理首先要安裝終端服務,設置終端服務器與終端客戶端,才可以進行遠程管理與遠程控制。本章小結本章小結 本章首先介紹了WWW服務的工作原理,講解了使用Windows2003Server及IIS6.0配置WWW服務器方法,以及配置、維護Web站點的方法。結束結束