《WEB服務(wù)器配置與管理》由會(huì)員分享，可在線閱讀，更多相關(guān)《WEB服務(wù)器配置與管理（40頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級(jí),,第三級(jí),,第四級(jí),,第五級(jí),,*,,*,WWW,服務(wù)器配置與管理,1,,學(xué)習(xí)目標(biāo),本章主要講解WWW服務(wù)器的配置與管理。通過本章學(xué)習(xí)，讀者應(yīng)該掌握以下知識(shí)：,,,WWW服務(wù)的基本概念工作原理；,,,安裝WWW服務(wù)器；,,配置與管理,WWW,服務(wù)器；,,2,,1 WWW,基本概念（1）,World Wide Web（也稱Web、WWW或萬維網(wǎng)）是Internet上集文本、聲音、動(dòng)畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器 （Browser）及通信協(xié)議3部分組成。WWW采用的通信協(xié)議是超文本傳輸協(xié)議

2、（HTTP，HyperText Transfer Protocol），它可以傳輸任意類型的數(shù)據(jù)對(duì)象，是Internet發(fā)布多媒體信息的主要應(yīng)用層協(xié)議。,3,,1 WWW,基本概念（2）,WWW中的信息資源主要由一篇篇的網(wǎng)頁為基本元素構(gòu)成，所有網(wǎng)頁采用超文本標(biāo)記語言（HTML，HyperText Markup Language）來編寫，HTML對(duì)Web頁的內(nèi)容、格式及Web頁中的超鏈進(jìn)行描述。Web頁間采用超級(jí)文本（HyperText）的格式互相鏈接。通過這些鏈接可從這一網(wǎng)頁跳轉(zhuǎn)到另一網(wǎng)頁上，這也就是所謂的超鏈。,4,,1 WWW,基本概念（3）,Internet中的網(wǎng)站成千上萬，為了準(zhǔn)確查

3、找。人們采用了統(tǒng)一資源定位器（URL，Uniform Resource Locator）來在全世界唯一標(biāo)識(shí)某個(gè)網(wǎng)絡(luò)資源。其描述格式為：,,協(xié)議：//主機(jī)名稱/路徑名/文件名：端口號(hào),,例如：，客戶程序首先看到http（超文本傳輸協(xié)議），知道處理的是HTML連接，接下來的是站點(diǎn)地址（對(duì)應(yīng)一特定的IP地址，通過DNS服務(wù)解析），http協(xié)議默認(rèn)使用的TCP協(xié)議端口為80，可省略不寫。,5,,2,安裝,IIS（1）,,在Windows Server 2003中Internet Information Server （簡稱IIS）作為“應(yīng)用程序服務(wù)器”的組件出現(xiàn)，提供了方便的安裝和管理，基于標(biāo)準(zhǔn)的發(fā)布

4、協(xié)議，在性能和擴(kuò)展性方面有了很大的改進(jìn)，為客戶提供更佳的穩(wěn)定性和可靠性。IIS是基于TCP/IP的Web應(yīng)用系統(tǒng)，使用IIS可使運(yùn)行Windows 2003的計(jì)算機(jī)成為大容量、功能強(qiáng)大的Web服務(wù)器和FTP服務(wù)器。IIS不但可以通過使用HTTP協(xié)議傳輸信息，還可以提供FTP，這樣，IIS可以輕松地將信息發(fā)送到Internet上。,6,,2,安裝,IIS（2）,IIS的具體安裝步驟如下：,,步驟一，運(yùn)行“控制面板”中的“添加或刪除程序”，點(diǎn)擊“添加/刪除Windows組件”按鈕。在出現(xiàn)的如圖8-1所示的組件安裝向?qū)е?，選擇“應(yīng)用程序服務(wù)器”，單擊“詳細(xì)信息”。,7,,2,安裝,IIS（3）,圖,

5、8-1,組件安裝向?qū)?duì)話框,,8,,2,安裝,IIS（4）,,步驟二，在出現(xiàn)如圖8-2應(yīng)用程序服務(wù)器,組件,中，選擇“Internet信息服務(wù)（IIS）”，單擊“詳細(xì)信息”。,圖,8-2,應(yīng)用程序服務(wù)器組件對(duì)話框,,9,,2,安裝,IIS（5）,步驟三，出現(xiàn)如圖,8-3,所示的“,Internet,信息服務(wù)（,IIS,）”對(duì)話框，安裝,WWW,服務(wù)，選擇“萬維網(wǎng)服務(wù)”復(fù)選項(xiàng)；若同時(shí)安裝,FTP,服務(wù)，選擇“文件傳輸服務(wù)（,FTP,）協(xié)議”復(fù)選項(xiàng)，單擊“確定”開始安裝，單擊“完成”結(jié)束。,,圖,8-3 Internet,信息服務(wù)對(duì)話框,,10,,2,安裝,IIS（6）,系統(tǒng)自動(dòng)安裝組件，完成安裝

6、后，系統(tǒng)在“開始”/“程序”/“管理工具”程序組中會(huì)添加一項(xiàng)“Internet信息服務(wù)管理器”，此時(shí)服務(wù)器的等服務(wù)會(huì)自動(dòng)啟動(dòng)。,,注意，有時(shí)設(shè)置好,Windows 2003 Server,服務(wù)器之后，,WWW,、,FTP,等服務(wù)仍不可用，這是因?yàn)榕c,2003,自身防火墻設(shè)置有關(guān)，必須在“網(wǎng)絡(luò)屬性”,/,“高級(jí)”標(biāo)簽中，防火墻設(shè)置允許用戶訪問本機(jī)的,WWW,服務(wù)、,FTP,服務(wù)等。,,11,,3,配置管理,Windows WWW,服務(wù)器(1),,選擇“開始”,/,“程序”,/,“管理工具”,/,“,Internet,信息服務(wù)管理器”，打開“,Internet,信息服務(wù)”,,管理窗口，如圖,8-2

7、,所示，窗口顯示此計(jì)算機(jī)上已經(jīng)安裝好的,Internet,服務(wù)，而且都已經(jīng)自動(dòng),啟動(dòng)運(yùn)行。,,12,,3,配置管理,Windows WWW,服務(wù)器(2),圖,8-4 Internet,信息服務(wù)管理窗口,,13,,3.1,設(shè)置,Web,站點(diǎn)（1）,1．使用IIS的默認(rèn)站點(diǎn),,步驟一，將制作好的主頁文件（html文件）復(fù)制到\Inetpub\目錄，該目錄是安裝程序?yàn)槟J(rèn)Web站點(diǎn)預(yù)設(shè)的發(fā)布目錄。,,步驟二，將主頁文件的名稱改為,Default.htm,。,IIS,默認(rèn)要打開的主頁文件是,Default.htm,或,Default.asp,，而不是一般常用的,Index.htm,。,,14,,3.1

8、,設(shè)置,Web,站點(diǎn)（2）,完成這兩個(gè)步驟后，打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入此計(jì)算機(jī),IP,地址或主機(jī)的,FQDN,名字（前提是,DNS,服務(wù)器中有該主機(jī)的,A,記錄）來瀏覽站點(diǎn)，此時(shí)會(huì)彈出如圖,8-5,所示對(duì)話框，要求輸入用戶名和密碼，這是由于在,Server 2003,中，默認(rèn)網(wǎng)站的訪問集成了,Windows,身份驗(yàn)證。正確輸入用戶名和密碼，測(cè)試,Web,服務(wù)器是否安裝成功，,WWW,服務(wù)是否運(yùn)行正常。,,站點(diǎn)開始運(yùn)行后，如果要維護(hù)系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫停或停止站點(diǎn)的運(yùn)行，完成上述工作后，再重新啟動(dòng)站點(diǎn)。,,15,,3.1,設(shè)置,Web,站點(diǎn)（3）,圖,8-5,身份驗(yàn)證窗口,,

9、16,,3.1,設(shè)置,Web,站點(diǎn)（4）,2．添加新的Web站點(diǎn),,步驟一，打開如圖8-4所示“Internet信息服務(wù)管理窗口”，鼠標(biāo)右鍵單擊網(wǎng)站，在彈出菜單中選擇“新建”/“網(wǎng)站”，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А?，單擊“下一步”繼續(xù)。,,步驟二，在“網(wǎng)站說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現(xiàn)如圖,8-6,所示窗口，輸入新建,Web,站點(diǎn)的,IP,地址和,TCP,端口地址。如果通過主機(jī)頭文件將其它站點(diǎn)添加到單一,IP,地址，必須指定主機(jī)頭文件名稱。,,。,,17,,3.1,設(shè)置,Web,站點(diǎn)（5）,圖,8-6,站點(diǎn)創(chuàng)建對(duì)話框,,18,,3.1,設(shè)置,Web,站點(diǎn)（6）,步驟三，單擊“下一

10、步”，如圖,8-7,所示對(duì)話框，輸入站點(diǎn)的主目錄路徑，然后單擊“下一步”。,圖,8-7,,站點(diǎn)創(chuàng)建對(duì)話框,,19,,3.1,設(shè)置,Web,站點(diǎn)（7）,在圖,8-8,網(wǎng)站訪問權(quán)限對(duì)話框中設(shè)置,Web,站點(diǎn)的訪問權(quán)限，一般要選取“讀取”屬性，但為了支持腳本語言如,ASP,，還需選擇“運(yùn)行腳本”選項(xiàng)。為保證網(wǎng)站安全，建議不要選取“寫入”選項(xiàng)。單擊“下一步”完成設(shè)置。,,圖8-8網(wǎng)站訪問權(quán)限設(shè)置對(duì)話框,20,,3.2 Web,站點(diǎn)的管理,(1),Web站點(diǎn)建立好之后，可以通過“Microsoft 管理控制臺(tái)”進(jìn)一步來管理及設(shè)置Web站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。,,1．本地管理,

11、,選擇“開始”/“程序”/“管理工具”/“Internet信息服務(wù)管理器”，打開“Internet信息服務(wù)窗口”，在所管理的網(wǎng)站上，單擊鼠標(biāo)右鍵選擇“屬性”菜單項(xiàng)，進(jìn)入該站點(diǎn)的“屬性”對(duì)話框，如圖8-9所示。,,21,,3.2 Web,站點(diǎn)的管理(2),圖,8-9 Web,站點(diǎn)屬性對(duì)話框,,22,,3.2 Web,站點(diǎn)的管理(3),（1）“網(wǎng)站”屬性頁,,如圖8-9所示，在網(wǎng)站的屬性頁上主要設(shè)置標(biāo)識(shí)參數(shù)、連接、啟用日志記錄，主要有以下內(nèi)容：,,描述：在“說明”文本框中輸入對(duì)該站點(diǎn)的說明文字，用它表示站點(diǎn)名稱。這個(gè)名稱會(huì)出現(xiàn)在,IIS,的樹狀目錄中，通過它來識(shí)別站點(diǎn)。,,23,,3.2 Web,

12、站點(diǎn)的管理(4),IP地址：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)架此站點(diǎn)的計(jì)算機(jī)中設(shè)置了多個(gè)IP地址，可以選擇對(duì)應(yīng)的IP地址。若站點(diǎn)要使用多個(gè)IP地址或與其他站點(diǎn)共用一個(gè)IP地址，則可以通過高級(jí)按鈕設(shè)置。,,TCP,端口：確定正在運(yùn)行的服務(wù)的端口。默認(rèn)情況下公認(rèn)的,WWW,24,,3.2 Web,站點(diǎn)的管理(5),連接：“連接超時(shí)”設(shè)置服務(wù)器斷開未活動(dòng)用戶的時(shí)間；,“保持,HTTP,連接”允許客戶保持與服務(wù)器的開放連接，而不是使用新請(qǐng)求逐個(gè)重新打開客戶連接，禁,用則會(huì)降低服務(wù)器性能，默認(rèn)為激活狀態(tài)。,,25,,3.2 Web,站點(diǎn)的管理(6),啟用日志記錄：表示要記錄用戶活動(dòng)的細(xì)節(jié)，在“活動(dòng)日志格

13、式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進(jìn)一步設(shè)置記錄用戶信息所包含的內(nèi)容，如用戶,IP,、訪問時(shí)間、服務(wù)器名稱等。默認(rèn)的日志文件保存在,\Windows\system32\LogFiles,子目錄下。良好的管理習(xí)慣應(yīng)注重日志功能的使用，通過日志可以監(jiān)視訪問本服務(wù)器的用戶、內(nèi)容等，對(duì)不正常的連接和訪問加以監(jiān)控和限制。,,26,,3.2 Web,站點(diǎn)的管理(7),（2）“主目錄”屬性頁,,如圖,8-10,所示，可以設(shè)置網(wǎng)站所提供的內(nèi)容來自何處，內(nèi)容的訪問權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。,,27,,3.2 Web,站點(diǎn)的管理(8),圖,8-10,屬性頁“主目錄”標(biāo)簽,,28

14、,,3.2 Web,站點(diǎn)的管理(9),網(wǎng)站的內(nèi)容包含各種給用戶瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個(gè)目錄來存放，而主目錄所在的位置有3中選擇：,,此計(jì)算機(jī)上的目錄：表示站點(diǎn)內(nèi)容來自本地計(jì)算機(jī)。,,另一計(jì)算機(jī)上的共享位置：站點(diǎn)的數(shù)據(jù)可以在局域網(wǎng)上其他計(jì)算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中輸入其路徑。并按“連接為”按鈕設(shè)置有權(quán)訪問此資源的域用戶帳號(hào)和密碼。,,重定向到,URL,（,U,）：表示將連接請(qǐng)求重新定向到別的網(wǎng)絡(luò)資源，如某個(gè)文件、目錄、虛擬目錄或其他的站點(diǎn)等。選擇此項(xiàng)后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資源的,URL,地址。,,29,,3.2 Web,站點(diǎn)

15、的管理(10),執(zhí)行權(quán)限：設(shè)置對(duì)該站點(diǎn)或虛擬目錄資源進(jìn)行何種級(jí)別的程序執(zhí)行?！盁o”只允許訪問靜態(tài)文件，如HTML或圖像文件；“純腳本”只允許運(yùn)行腳本，如ASP腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務(wù)器端存儲(chǔ)的CGI程序。,,應(yīng)用程序池：選擇運(yùn)行應(yīng)用程序的保護(hù)方式。可以是與,Web,服務(wù)在同一進(jìn)程中運(yùn)行（低），與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行（中），或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高）。,,30,,3.2 Web,站點(diǎn)的管理(11),（3）“操作員”屬性頁,,使用該屬性頁可以設(shè)置哪些用戶帳號(hào)擁有管理此站點(diǎn)的權(quán)力，默認(rèn)只有,Administrators,組成員才能管理

16、,Web,站點(diǎn)，而且無法利用“刪除”按鈕來解除該組的管理權(quán)利。如果你是該組的成員，可以在每個(gè)站點(diǎn)的這個(gè)選項(xiàng)中利用“添加”及“刪除”按鈕來個(gè)別設(shè)置操作員。雖然操作員具有管理站點(diǎn)的權(quán)力。但其權(quán)限與服務(wù)器管理員仍有差別。,,31,,3.2 Web,站點(diǎn)的管理(12),（4）“性能”屬性頁,,帶寬限制：如果計(jì)算機(jī)上設(shè)置了多個(gè)Web站點(diǎn)，或是還提供其他的Internet服務(wù)，如文件傳輸、電子郵件等，那么就有必要根據(jù)各個(gè)站點(diǎn)的實(shí)際需要，來限制每個(gè)站點(diǎn)可以使用的帶寬。要限制Web站點(diǎn)所使用的帶寬，只要選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”選項(xiàng)，在“最大帶寬”文本框中輸入設(shè)置數(shù)值即可。,,網(wǎng)站連接：“不受限制”表

17、示允許同時(shí)發(fā)生的連接數(shù)不受限制；“連接限制為”表示限制同時(shí)連接到該站點(diǎn)的連接數(shù)，在對(duì)話框中鍵入允許的最大連接數(shù)；,,32,,3.2 Web,站點(diǎn)的管理(13),（5）“文檔”屬性頁,,啟動(dòng)默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是,HTML,文件或,ASP,文件，當(dāng)用戶通過瀏覽器連接至,Web,站點(diǎn)時(shí)，若未指定要瀏覽哪一個(gè)文件，則,Web,服務(wù)器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔供用戶瀏覽，例如我們通常將,Web,站點(diǎn)主頁,default.htm,、,default.asp,和,index.htm,設(shè)為默認(rèn)文檔，當(dāng)瀏覽,Web,站點(diǎn)時(shí)會(huì)自動(dòng)連接到主頁上。如果不啟用默認(rèn)文檔，則會(huì)將整個(gè)站點(diǎn)內(nèi)容以列表形式顯示出來供用戶

18、自己選擇。,,,啟用文檔頁腳：選擇此項(xiàng)，系統(tǒng)會(huì)自動(dòng)將一個(gè),HTML,格式的頁腳附加到,Web,服務(wù)器所發(fā)送的每個(gè)文檔中。頁腳文件不是一個(gè)完整的,HTML,文檔，只包括需要用于格式化頁腳內(nèi)容外觀和功能的,HTML,標(biāo)簽。,,33,,3.2 Web,站點(diǎn)的管理(14),（6）,“目錄安全性”屬性頁,,在“目錄安全性”屬性頁中，選擇“身份驗(yàn)證和訪問控制”中的“編輯”按鈕，彈出如圖,8-11,所示對(duì)話框，在該對(duì)話框中可以設(shè)置啟用匿名訪問或設(shè)置匿名訪問使用的用戶名和密碼。另外還可以設(shè)置以什么樣的身份驗(yàn)證方法來訪問頁面。,,34,,3.2 Web,站點(diǎn)的管理(15),圖,8-11,身份驗(yàn)證和訪問控制對(duì)話框

19、,,35,,3.2 Web,站點(diǎn)的管理(16),IP地址和域名控制：設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為：授權(quán)訪問和拒絕訪問。,,授權(quán)訪問：開放訪問此站點(diǎn)的權(quán)限給所有用戶，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址。,,拒絕訪問：不開放訪問此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問該站點(diǎn)，在“下列地址例外”列表中加入允許訪問站點(diǎn)的用戶,IP,地址，使它們具有訪問權(quán)限。,,合理地設(shè)置“授權(quán)訪問”和“拒絕訪問”可以有效提高WWW服務(wù)器的安全，當(dāng)服務(wù)器只供內(nèi)部用戶使用時(shí)，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪問”IP地址列表，可以保護(hù)服務(wù)器不受外部的攻擊。,,36,,3.2 Web,站點(diǎn)的管理(17),圖8-12

20、 IP地址和域名限制對(duì)話框,37,,3.2 Web,站點(diǎn)的管理(18),（7）“HTTP頭”屬性頁,,在“HTTP標(biāo)題”屬性頁上，如果選擇了“啟用內(nèi)容過期”選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過期的時(shí)間，當(dāng)用戶瀏覽此站點(diǎn)時(shí)，瀏覽器會(huì)對(duì)比當(dāng)前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。,,38,,3.2 Web,站點(diǎn)的管理(19),2．遠(yuǎn)程管理Web站點(diǎn),,遠(yuǎn)程管理就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個(gè)終端客戶端，可以是,Windows2000 Professional,、,Windows2000 Server,或是,Windows98,，來管理,Windows Server 2003,域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來進(jìn)行管理工作，這些操作就好像是在本機(jī)上一樣。要實(shí)現(xiàn)這些管理首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。,,39,,本章小結(jié),,本章首先介紹了,WWW,服務(wù)的工作原理，講解了使用,Windows 2003 Server,及,IIS6.0,配置,WWW,服務(wù)器方法，以及配置、維護(hù),Web,站點(diǎn)的方法。,,40,,