Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,,?#?,單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,*,*,WWW,服務器配置與管理,學習目標,本章主要講解WWW服務器的配置與管理通過本章學習，讀者應該掌握以下知識：,,WWW服務的基本概念工作原理；,,安裝WWW服務器；,配置與管理,WWW,服務器；,,1 WWW,基本概念（1）,World Wide Web（也稱Web、WWW或萬維網）是Internet上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務系統(tǒng)，整個系統(tǒng)由Web服務器、瀏覽器 （Browser）及通信協(xié)議3部分組成WWW采用的通信協(xié)議是超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol），它可以傳輸任意類型的數據對象，是Internet發(fā)布多媒體信息的主要應用層協(xié)議1 WWW,基本概念（2）,WWW中的信息資源主要由一篇篇的網頁為基本元素構成，所有網頁采用超文本標記語言（HTML，HyperText Markup Language）來編寫，HTML對Web頁的內容、格式及Web頁中的超鏈進行描述。

Web頁間采用超級文本（HyperText）的格式互相鏈接通過這些鏈接可從這一網頁跳轉到另一網頁上，這也就是所謂的超鏈1 WWW,基本概念（3）,Internet中的網站成千上萬，為了準確查找人們采用了統(tǒng)一資源定位器（URL，Uniform Resource Locator）來在全世界唯一標識某個網絡資源其描述格式為：,協(xié)議：//主機名稱/路徑名/文件名：端口號,例如：http://，客戶程序首先看到http（超文本傳輸協(xié)議），知道處理的是HTML連接，接下來的是站點地址（對應一特定的IP地址，通過DNS服務解析），http協(xié)議默認使用的TCP協(xié)議端口為80，可省略不寫2,安裝,IIS（1）,,在Windows Server 2003中Internet Information Server （簡稱IIS）作為“應用程序服務器”的組件出現，提供了方便的安裝和管理，基于標準的發(fā)布協(xié)議，在性能和擴展性方面有了很大的改進，為客戶提供更佳的穩(wěn)定性和可靠性IIS是基于TCP/IP的Web應用系統(tǒng)，使用IIS可使運行Windows 2003的計算機成為大容量、功能強大的Web服務器和FTP服務器IIS不但可以通過使用HTTP協(xié)議傳輸信息，還可以提供FTP，這樣，IIS可以輕松地將信息發(fā)送到Internet上。

2,安裝,IIS（2）,IIS的具體安裝步驟如下：,步驟一，運行“控制面板”中的“添加或刪除程序”，點擊“添加/刪除Windows組件”按鈕在出現的如圖8-1所示的組件安裝向導中，選擇“應用程序服務器”，單擊“詳細信息”2,安裝,IIS（3）,,圖,8-1,組件安裝向導對話框,,,2,安裝,IIS（4）,,步驟二，在出現如圖8-2應用程序服務器組件,中，選擇“Internet信息服務（IIS）”，單擊“詳細信息”圖,8-2,應用程序服務器組件對話框,,2,安裝,IIS（5）,步驟三，出現如圖,8-3,所示的“,Internet,信息服務（,IIS,）”對話框，安裝,WWW,服務，選擇“萬維網服務”復選項；若同時安裝,FTP,服務，選擇“文件傳輸服務（,FTP,）協(xié)議”復選項，單擊“確定”開始安裝，單擊“完成”結束圖,8-3 Internet,信息服務對話框,,2,安裝,IIS（6）,系統(tǒng)自動安裝組件，完成安裝后，系統(tǒng)在“開始”/“程序”/“管理工具”程序組中會添加一項“Internet信息服務管理器”，此時服務器的WWW、FTP等服務會自動啟動注意，有時設置好,Windows 2003 Server,服務器之后，,WWW,、,FTP,等服務仍不可用，這是因為與,2003,自身防火墻設置有關，必須在“網絡屬性”,/,“高級”標簽中，防火墻設置允許用戶訪問本機的,WWW,服務、,FTP,服務等。

3,配置管理,Windows WWW,服務器(1),,選擇“開始”,/,“程序”,/,“管理工具”,/,“,Internet,信息服務管理器”，打開“,Internet,信息服務”,,管理窗口，如圖,8-2,所示，窗口顯示此計算機上已經安裝好的,Internet,服務，而且都已經自動,啟動運行3,配置管理,Windows WWW,服務器(2),,圖,8-4 Internet,信息服務管理窗口,,,3.1,設置,Web,站點（1）,1．使用IIS的默認站點,步驟一，將制作好的主頁文件（html文件）復制到\Inetpub\wwwroot目錄，該目錄是安裝程序為默認Web站點預設的發(fā)布目錄步驟二，將主頁文件的名稱改為,Default.htm,IIS,默認要打開的主頁文件是,Default.htm,或,Default.asp,，而不是一般常用的,Index.htm,3.1,設置,Web,站點（2）,完成這兩個步驟后，打開本機或客戶機瀏覽器，在地址欄中輸入此計算機,IP,地址或主機的,FQDN,名字（前提是,DNS,服務器中有該主機的,A,記錄）來瀏覽站點，此時會彈出如圖,8-5,所示對話框，要求輸入用戶名和密碼，這是由于在,Server 2003,中，默認網站的訪問集成了,Windows,身份驗證。

正確輸入用戶名和密碼，測試,Web,服務器是否安裝成功，,WWW,服務是否運行正常站點開始運行后，如果要維護系統(tǒng)或更新網站數據，可以暫停或停止站點的運行，完成上述工作后，再重新啟動站點3.1,設置,Web,站點（3）,,圖,8-5,身份驗證窗口,,3.1,設置,Web,站點（4）,2．添加新的Web站點,步驟一，打開如圖8-4所示“Internet信息服務管理窗口”，鼠標右鍵單擊網站，在彈出菜單中選擇“新建”/“網站”，出現“網站創(chuàng)建向導”，單擊“下一步”繼續(xù)步驟二，在“網站說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現如圖,8-6,所示窗口，輸入新建,Web,站點的,IP,地址和,TCP,端口地址如果通過主機頭文件將其它站點添加到單一,IP,地址，必須指定主機頭文件名稱3.1,設置,Web,站點（5）,,圖,8-6,站點創(chuàng)建對話框,,,3.1,設置,Web,站點（6）,步驟三，單擊“下一步”，如圖,8-7,所示對話框，輸入站點的主目錄路徑，然后單擊“下一步”圖,8-7,站點創(chuàng)建對話框,,,3.1,設置,Web,站點（7）,在圖,8-8,網站訪問權限對話框中設置,Web,站點的訪問權限，一般要選取“讀取”屬性，但為了支持腳本語言如,ASP,，還需選擇“運行腳本”選項。

為保證網站安全，建議不要選取“寫入”選項單擊“下一步”完成設置圖8-8網站訪問權限設置對話框,3.2 Web,站點的管理,(1),Web站點建立好之后，可以通過“Microsoft 管理控制臺”進一步來管理及設置Web站點，站點管理工作既可以在本地進行，也可以遠程管理1．本地管理,選擇“開始”/“程序”/“管理工具”/“Internet信息服務管理器”，打開“Internet信息服務窗口”，在所管理的網站上，單擊鼠標右鍵選擇“屬性”菜單項，進入該站點的“屬性”對話框，如圖8-9所示3.2 Web,站點的管理(2),,圖,8-9 Web,站點屬性對話框,,,3.2 Web,站點的管理(3),（1）“網站”屬性頁,如圖8-9所示，在網站的屬性頁上主要設置標識參數、連接、啟用日志記錄，主要有以下內容：,描述：在“說明”文本框中輸入對該站點的說明文字，用它表示站點名稱這個名稱會出現在,IIS,的樹狀目錄中，通過它來識別站點3.2 Web,站點的管理(4),IP地址：設置此站點使用的IP地址，如果構架此站點的計算機中設置了多個IP地址，可以選擇對應的IP地址若站點要使用多個IP地址或與其他站點共用一個IP地址，則可以通過高級按鈕設置。

TCP,端口：確定正在運行的服務的端口默認情況下公認的,WWW,3.2 Web,站點的管理(5),連接：“連接超時”設置服務器斷開未活動用戶的時間；“保持,HTTP,連接”允許客戶保持與服務器的開放連接，而不是使用新請求逐個重新打開客戶連接，禁用則會降低服務器性能，默認為激活狀態(tài)3.2 Web,站點的管理(6),啟用日志記錄：表示要記錄用戶活動的細節(jié)，在“活動日志格式”下拉列表框中可選擇日志文件使用的格式單擊“屬性”按鈕可進一步設置記錄用戶信息所包含的內容，如用戶,IP,、訪問時間、服務器名稱等默認的日志文件保存在,\Windows\system32\LogFiles,子目錄下良好的管理習慣應注重日志功能的使用，通過日志可以監(jiān)視訪問本服務器的用戶、內容等，對不正常的連接和訪問加以監(jiān)控和限制3.2 Web,站點的管理(7),（2）“主目錄”屬性頁,如圖,8-10,所示，可以設置網站所提供的內容來自何處，內容的訪問權限以及應用程序在此站點的執(zhí)行許可3.2 Web,站點的管理(8),,圖,8-10,屬性頁“主目錄”標簽,,,3.2 Web,站點的管理(9),網站的內容包含各種給用戶瀏覽的文件，例如HTML文件、ASP程序文件等，這些數據必須指定一個目錄來存放，而主目錄所在的位置有3中選擇：,此計算機上的目錄：表示站點內容來自本地計算機。

另一計算機上的共享位置：站點的數據可以在局域網上其他計算機中的共享位置，注意要在網絡目錄文本框中輸入其路徑并按“連接為”按鈕設置有權訪問此資源的域用戶帳號和密碼重定向到,URL,（,U,）：表示將連接請求重新定向到別的網絡資源，如某個文件、目錄、虛擬目錄或其他的站點等選擇此項后，在重定向到文本框中輸入上述網絡資源的,URL,地址3.2 Web,站點的管理(10),執(zhí)行權限：設置對該站點或虛擬目錄資源進行何種級別的程序執(zhí)行無”只允許訪問靜態(tài)文件，如HTML或圖像文件；“純腳本”只允許運行腳本，如ASP腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務器端存儲的CGI程序應用程序池：選擇運行應用程序的保護方式可以是與,Web,服務在同一進程中運行（低），與其他應用程序在獨立的共用進程中運行（中），或者在與其他進程不同的獨立進程中運行（高）3.2 Web,站點的管理(11),（3）“操作員”屬性頁,使用該屬性頁可以設置哪些用戶帳號擁有管理此站點的權力，默認只有,Administrators,組成員才能管理,Web,站點，而且無法利用“刪除”按鈕來解除該組的管理權利如果你是該組的成員，可以在每個站點的這個選項中利用“添加”及“刪除”按鈕來個別設置操作員。

雖然操作員具有管理站點的權力但其權限與服務器管理員仍有差別3.2 Web,站點的管理(12),（4）“性能”屬性頁,帶寬限制：如果計算機上設置了多個Web站點，或是還提供其他的Internet服務，如文件傳輸、電子郵件等，那么就有必要根據各個站點的實際需要，來限制每個站點可以使用的帶寬要限制Web站點所使用的帶寬，只要選擇“限制網站可以使用的網絡帶寬”選項，在“最大帶寬”文本框中輸入設置數值即可網站連接：“不受限制”表示允許同時發(fā)生的連接數不受限制；“連接限制為”表示限制同時連接到該站點的連接數，在對話框中鍵入允許的最大連接數；,,3.2 Web,站點的管理(13),（5）“文檔”屬性頁,啟動默認內容文檔：默認文檔可以是,HTML,文件或,ASP,文件，當用戶通過瀏覽器連接至,Web,站點時，若未指定要瀏覽哪一個文件，則,Web,服務器會自動傳送該站點的默認文檔供用戶瀏覽，例如我們通常將,Web,站點主頁,default.htm,、,default.asp,和,index.htm,設為默認文檔，當瀏覽,Web,站點時會自動連接到主頁上如果不啟用默認文檔，則會將整個站點內容以列表形式顯示出來供用戶自己選擇。

啟用文檔頁腳：選擇此項，系統(tǒng)會自動將一個,HTML,格式的頁腳附加到,Web,服務器所發(fā)送的每個文檔中頁腳文件不是一個完整的,HTML,文檔，只包括需要用于格式化頁腳內容外觀和功能的,HTML,標簽3.2 Web,站點的管理(14),（6）“目錄安全性”屬性頁,在“目錄安全性”屬性頁中，選擇“身份驗證和訪問控制”中的“編輯”按鈕，彈出如圖,8-11,所示對話框，在該對話框中可以設置啟用匿名訪問或設置匿名訪問使用的用戶名和密碼另外還可以設置以什么樣的身份驗證方法來訪問頁面3.2 Web,站點的管理(15),,圖,8-11,身份驗證和訪問控制對話框,,3.2 Web,站點的管理(16),IP地址和域名控制：設定客戶訪問FTP站點的范圍，其方式為：授權訪問和拒絕訪問授權訪問：開放訪問此站點的權限給所有用戶，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址拒絕訪問：不開放訪問此站點的權限，默認所有人不能訪問該站點，在“下列地址例外”列表中加入允許訪問站點的用戶,IP,地址，使它們具有訪問權限合理地設置“授權訪問”和“拒絕訪問”可以有效提高WWW服務器的安全，當服務器只供內部用戶使用時，設置適當的“授權訪問”IP地址列表，可以保護服務器不受外部的攻擊。

3.2 Web,站點的管理(17),,圖8-12 IP地址和域名限制對話框,3.2 Web,站點的管理(18),（7）“HTTP頭”屬性頁,在“HTTP標題”屬性頁上，如果選擇了“啟用內容過期”選項，便可進一步設置此站點內容過期的時間，當用戶瀏覽此站點時，瀏覽器會對比當前日期和過期日期，來決定顯示硬盤中的網頁暫存文件，或是向服務器要求更新網頁3.2 Web,站點的管理(19),2．遠程管理Web站點,遠程管理就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個終端客戶端，可以是,Windows2000 Professional,、,Windows2000 Server,或是,Windows98,，來管理,Windows Server 2003,域與計算機，它們可以直接運行系統(tǒng)管理工具來進行管理工作，這些操作就好像是在本機上一樣要實現這些管理首先要安裝終端服務，設置終端服務器與終端客戶端，才可以進行遠程管理與遠程控制本章小結,,本章首先介紹了,WWW,服務的工作原理，講解了使用,Windows 2003 Server,及,IIS6.0,配置,WWW,服務器方法，以及配置、維護,Web,站點的方法。

內容總結,WWW服務器配置與管理協(xié)議：//主機名稱/路徑名/文件名：端口號IIS默認要打開的主頁文件是Default.htm或Default.asp，而不是一般常用的Index.htm如果通過主機頭文件將其它站點添加到單一IP地址，必須指定主機頭文件名稱TCP端口：確定正在運行的服務的端口純腳本”只允許運行腳本，如ASP腳本網站連接：“不受限制”表示允許同時發(fā)生的連接數不受限制啟用文檔頁腳：選擇此項，系統(tǒng)會自動將一個HTML格式的頁腳附加到Web服務器所發(fā)送的每個文檔中頁腳文件不是一個完整的HTML文檔，只包括需要用于格式化頁腳內容外觀和功能的HTML標簽IP地址和域名控制：設定客戶訪問FTP站點的范圍，其方式為：授權訪問和拒絕訪問本章小結,。