Web服務(wù)安裝與配置

實(shí)驗(yàn)二Web服務(wù)安裝與配置 一、 實(shí)驗(yàn)?zāi)康? 掌握用Windows server 2003自帶的IIS 6.0 Web服務(wù)器配置方法；正確理解Web服務(wù)器 的概念及功能。 二、 實(shí)驗(yàn)內(nèi)容 1．新建一個(gè) web 站點(diǎn)，局域網(wǎng)內(nèi)的電腦均可訪問該站點(diǎn)； 2.采用虛擬主機(jī)技術(shù)在同一臺(tái)服務(wù)器上建立多個(gè)Web站點(diǎn)； 3．在一個(gè)站點(diǎn)下建立多個(gè)子站點(diǎn)，實(shí)現(xiàn)方法：虛擬目錄實(shí)現(xiàn)； 4.對(duì)站點(diǎn)進(jìn)行安全管理，如設(shè)置瀏覽權(quán)限、身份驗(yàn)證、IP限制等。 三、 概念和原理 利用 Window2003 自帶的 IIS 6.0 服務(wù)功能，可以在 Windows server 2003 系統(tǒng)下建立最 常用的Web服務(wù)器，實(shí)現(xiàn)最基本的瀏覽和文件傳輸功能。Web服務(wù)器是在網(wǎng)絡(luò)中實(shí)現(xiàn)信息 發(fā)布、資料查詢、數(shù)據(jù)處理等諸多應(yīng)用的基本平臺(tái)。 Web 服務(wù)器采用的是客戶／服務(wù)器傳 輸模式，需要靜態(tài)IP地址。服務(wù)器端裝有提供Web服務(wù)的軟件，并保存了用戶所需的信息。 客戶端裝有Web瀏覽器軟件。 在默認(rèn)情況下，IIS 6.0并沒有安裝在Windows server 2003中。在安裝IIS服務(wù)器前，需 要先安裝TCP/IP協(xié)議，并設(shè)置有關(guān)參數(shù)。 四、添加IIS服務(wù)組件 選“控制面板-添加/刪除程序-添加/刪除Windows組件-應(yīng)用程序服務(wù)器-選中： Internet信息服務(wù)〔IIS〕”。添加成功后，不需重新啟動(dòng)。 2d 要忝加或刪除某亍姐件I諸單擊旁邊的復(fù)選框.灰色框表示只會(huì)安裝詩(shī)齟件的一 部分-要查看蛆件內(nèi)容，潔單擊''詳細(xì)信息” H 應(yīng)用程序服尊器 的子姐件電〕： 所需磁盤空間: 可用磁蠱空間: 3 0 HB 35E68.6 MB 詳細(xì)信息@)..一| 確定 | 取消 I ■備 ASP. NET 0. 0 QU1 * ernet S4SS (IIS) 19. 0 HB *歯*啟用網(wǎng)1絡(luò)CON+訪問 0. 0 HB □ .©啟用網(wǎng)貉DTC訪問 0. 0 HB □舉消息阪列 &. 5 HB □施應(yīng)用程序服勞器控制臺(tái) 0. 0 冊(cè)勺 描述；允許此計(jì)算機(jī)運(yùn)行ASF.HET應(yīng)用程序. 驗(yàn)證：安裝完畢后在管理工具中多了一個(gè)“Internet信息服務(wù)管理器”。在“開 始-程序-管理工具”中可以看到并使用相關(guān)服務(wù)。 IIS管理器可以管理假設(shè)干個(gè)IIS服務(wù)器，每個(gè)IIS服務(wù)器又包括WWW等服務(wù)，每種 A 13切«'印|4円 Slmwh. W1 中*I KI Sirriuh W1 Fa-uiravh I 3 i 2 Efl tiHE3：*«.i!l i-«H.T4 直占即」■兀n弭導(dǎo) "FT.. Vrtlll HKfl «■■=! F!Ht*-^-SJTW I1B (iSAf IRUK-HH »? WH rfliirtsT ■4J* BTF It*--xJ-Jl x riK 服務(wù)又可包括假設(shè)干個(gè)網(wǎng)站或虛擬服務(wù)器，每個(gè)網(wǎng)站或虛擬服務(wù)器又可包括假設(shè)干個(gè)目錄和 文件。按照自上而下的順序， IIS 服務(wù)器可以分為服務(wù)器、網(wǎng)站、目錄和文件等多個(gè)層次， 下級(jí)層次的屬性設(shè)置繼承上級(jí)層次，如果上下級(jí)層次的設(shè)置出現(xiàn)沖突，就以下級(jí)層次為準(zhǔn) 當(dāng)IIS應(yīng)用程序出現(xiàn)問題時(shí)，可以重新啟動(dòng)IIS服務(wù)。展開IIS管理器，右擊相應(yīng)的服 務(wù)器，選擇“所有任務(wù)”f “重新啟動(dòng)IIS ”命令即可。 五、實(shí)驗(yàn)步驟 本例要求:在瀏覽器中輸入域名： test ，就能調(diào)出“D：\”目錄下的網(wǎng)頁(yè)文件tl.htm； 局域網(wǎng)中的任何用戶都可以無(wú)限制地通過瀏覽器來查看它。 1 ?建立一個(gè)網(wǎng)頁(yè)文件：t1?htm。 啟動(dòng)word應(yīng)用程序，新建一個(gè)文件，輸入字符后，將其存為網(wǎng)頁(yè)文件，擴(kuò)展名為itm； 注意其保存路徑。 服務(wù)”。 2 ?打開IIS管理器：選“開始菜單j程序-管理工具-Internet 信 〔1〕設(shè)置默認(rèn)Web站點(diǎn) IIS安裝完成后，系統(tǒng)會(huì)自動(dòng)建立一個(gè)“默認(rèn)網(wǎng)站”。當(dāng)用戶利用“ ：//IP地址/”或“ ：〃 域名/”來請(qǐng)求網(wǎng)頁(yè)時(shí)，網(wǎng)站會(huì)自動(dòng)將其“默認(rèn)網(wǎng)站”中“主目錄”中的默認(rèn)網(wǎng)頁(yè)傳給用戶的瀏覽 器。建立一個(gè)網(wǎng)站， “網(wǎng)站描述”中可以輸入任何內(nèi)容來描述所建立的網(wǎng)站。 回蟲西回星 I :丿浙 I本地I版豐 是 ::s g Iii.lerii.et 信屋必(IIS) b5理盟 -卅 文件迥操件⑹查看博窗口 0L）簾肋? ::s 甩） 從遠(yuǎn)里創(chuàng)建窗口（Y） 融⑧ 軾認(rèn)網(wǎng)站I 瞻@1 啟功⑸ 停止迥 所有任務(wù)世） 貴洱首理器⑥ 打開迫〕 擲艮© :■佢桐 地計(jì)翌 n winter net荷息服晶i -J -DufitlW.. > rr?吐點(diǎn) 十..J7=R^；lk --網(wǎng)：'n I 申-■* —I Me 由??科 KpcWi - > 血3朋坯:T忑 + 3默認(rèn)3Wir盡 配置網(wǎng)站屬性 打開默認(rèn)網(wǎng)站”的屬性設(shè)置窗口：選“默認(rèn)”-右鍵-屬性”即可。 選擇“網(wǎng)站”選項(xiàng)卡。 “描述”中一般填寫網(wǎng)站名稱，要注意的是這里的網(wǎng)站名稱不是指 Web網(wǎng)站的域名，如本例中的“測(cè)試”；“IP地址”：設(shè)置網(wǎng)站的IP地址，可以通過點(diǎn)擊下拉 列表選擇；“TCP端口”：確定該Web網(wǎng)站所使用的TCP端口，默認(rèn)值為80,用戶可以將該 端口更改為任意唯一的TCP端口號(hào)，但不要使用標(biāo)準(zhǔn)端口號(hào)〔小于1024的端口號(hào)〕，本例 中保持默認(rèn)值“80”不變。 選擇“主目錄”選項(xiàng)卡。選擇此電腦上的目錄，在“本地路徑”通過“瀏覽” 按鈕來選擇你的網(wǎng)頁(yè)文件所在的目錄，本例是“D： \”。其它保持默認(rèn)值。 選擇“文檔”選項(xiàng)卡。選擇“啟用默認(rèn)內(nèi)容文檔”，點(diǎn)擊“添加”按鈕，出現(xiàn)“添加內(nèi)容頁(yè)”的 對(duì)話框，在對(duì)話框中輸入所建網(wǎng)頁(yè)文件的名稱〔包括擴(kuò)展名〕。 〔2〕新建一個(gè)Web站點(diǎn) 選擇“網(wǎng)站” f右鍵f新建f網(wǎng)站，“網(wǎng)站描述”中可以填寫任何內(nèi)容。 指定網(wǎng)站的IP地址。網(wǎng)站TCP端口和主機(jī)頭均保持默認(rèn)值。 輸入第一步中所建網(wǎng)頁(yè)文件的路徑。 其它選項(xiàng)保持默認(rèn)值。最后對(duì)新建的Web站點(diǎn)進(jìn)行屬性配置，操作步驟同默認(rèn)Web站 點(diǎn)屬性配置。 3．實(shí)驗(yàn)結(jié)果驗(yàn)證 在局域網(wǎng)內(nèi)的任何一臺(tái)微機(jī)上打開瀏覽器，在地址欄輸入“ :// test ”再回車， 如果設(shè)置正確，應(yīng)該就可以直接調(diào)出你需要的頁(yè)面。 4．虛擬主機(jī)技術(shù)—在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站 虛擬主機(jī)是使用特殊的軟件技術(shù)，將一臺(tái)運(yùn)行在Internet上的服務(wù)器主機(jī)劃分成假設(shè)干 臺(tái)虛擬的主機(jī)，每一臺(tái)虛擬主機(jī)都具有獨(dú)立的域名，具有完整的 Web 服務(wù)器功能，虛擬主 機(jī)之間完全獨(dú)立，并可由用戶自行管理。在外界看來，每一臺(tái)虛擬主機(jī)和一臺(tái)獨(dú)立的主機(jī)完 全一樣。 IIS 6.0通過分配TCP端口、IP地址和主機(jī)頭名來運(yùn)行多個(gè)網(wǎng)站。每個(gè)Web網(wǎng)站都具有 唯一的：由TCP端口號(hào)、IP地址和主機(jī)頭等三部分組成的網(wǎng)站標(biāo)識(shí)。通過更改其中的任何 一個(gè)標(biāo)識(shí)，就可以在一臺(tái)電腦上維護(hù)多個(gè)網(wǎng)站。 〔1〕基于端口號(hào)的虛擬主機(jī) 在IIS 6.0中可以通過為不同的Web網(wǎng)站設(shè)置不同的端口號(hào)的方式來實(shí)現(xiàn)虛擬主機(jī)。Web 服務(wù)器默認(rèn)的TCP端口為80,訪問默認(rèn)端口號(hào)的網(wǎng)站時(shí)，不需要輸入其端口號(hào)。而訪問非 默認(rèn)端口號(hào)的Web網(wǎng)站時(shí)，需要輸入其端口號(hào)，即“ ：//IP地址：端口號(hào)”或“：〃域名： 端口號(hào)”。如“ ://172.23.202.21： 8080”。 〔2〕基于 IP 地址的虛擬主機(jī) 每個(gè)域名對(duì)應(yīng)于獨(dú)立的IP地址，這種方式被稱為IP虛擬主機(jī)技術(shù)。使用這種方案，必 須能夠?yàn)榉?wù)器申請(qǐng)并設(shè)置多個(gè) IP 地址，并把相關(guān)的 IP 地址及其對(duì)應(yīng)的域名加入到 DNS 服務(wù)器中。 為服務(wù)器設(shè)置多個(gè)IP地址，首先打開控制面板，選擇“網(wǎng)絡(luò)連接與撥號(hào)”中的“本地連接”, 對(duì)其屬性進(jìn)行設(shè)置。如以下圖所示：選擇'Internet協(xié)議TCP/IP屬性”—“高級(jí)” —“IP設(shè)置” 添加”。 〔3〕基于主機(jī)頭的虛擬主機(jī) 為了節(jié)約IP地址資源，也可以利用同一 IP地址來建立多個(gè)具有不同域名的Web網(wǎng)站， 通過使用具有單個(gè)靜態(tài)IP地址，不同的主機(jī)頭名建立多個(gè)網(wǎng)站來實(shí)現(xiàn)。首先需要將主機(jī)頭 名添加到DNS服務(wù)器中，并在IIS管理器中為每個(gè)Web網(wǎng)站選擇對(duì)應(yīng)的主機(jī)頭名。 IP地址(I): TCP 諦口 ©: 主機(jī)頭值程）； 高巍網(wǎng)站標(biāo)識(shí) 確定 取消 I 幫助® 網(wǎng)站標(biāo)識(shí) 描謹(jǐn)⑤; |我的網(wǎng)站 IF地址①: |172, 23.202.21 i JI 1 ^11 ■■■■■■■■ ■■■ ■ ■■■■ ■■■ ■ ■■■■ I 闔鎮(zhèn)辺…1 TCF端口①）: |80 SSL 扁口 X): 1 HTTF 頭 IS ATI篩選盟 IF地址 TCF端口 主機(jī)頭值 ■^-172.23.202. 21 30 此網(wǎng)站的多個(gè)標(biāo)識(shí)血） I-此網(wǎng)站的多于SS] 5 .虛擬目錄技術(shù)實(shí)現(xiàn)一個(gè)Web站點(diǎn)多個(gè)子站 例如，有“ test /news ”之類的地址，“news ”可以是“主目錄”的下一級(jí)目錄，也可 以在其它任何目錄下，也即所謂的“虛擬目錄”。要在“默認(rèn)Web站點(diǎn)”下建立虛擬目錄，選“默 認(rèn)Web站點(diǎn)f右鍵f新建f虛擬目錄”，然后在“別名”處輸入“news”，在“目錄”處選擇它的 實(shí)際路徑即可。 測(cè)試：在局域網(wǎng)內(nèi)的任何一臺(tái)電腦上打開瀏覽器，在地址欄輸入 “ :// test /news”再回車，如果設(shè)置正確，應(yīng)該就可以直接調(diào)出你需要的頁(yè)面。 6．安全機(jī)制 IIS 6.0 本身提供的是一種應(yīng)用級(jí)的安全機(jī)制，它以 Windows Server 2003 操作系統(tǒng)和 NTFS 文件系統(tǒng)的安全性為基礎(chǔ)，提供了強(qiáng)大的安全管理和控制功能。 身份驗(yàn)證和訪問控制是IIS安全機(jī)制中最為主要的內(nèi)容，它從用戶和資源〔網(wǎng)站、目錄 和文件〕兩個(gè)方面來限制訪問。 用戶可以通過“目錄安全性”選項(xiàng)卡來設(shè)置IIS的安全機(jī)制，如以下圖。通過該對(duì)話框， 用戶可以設(shè)置身份驗(yàn)證和訪問控制這兩方面的基本安全機(jī)制。