实验二 Web服务器配置与使用华东理工大学计算机系 李冬冬vWeb基本概念vIIS安装v配置管理Win2003 WWW服务器WWW基本概念vWeb ：也叫World Wide Web 、WWW、万维网 v它是Internet上集文本、声音、动画、视频等多 种媒体信息于一身的信息服务系统 v整个系统由Web服务器、浏览器（Browser）、 通信协议等3部分组成 v它采用的通信协议是超文本传输协议（HTTP， HyperText Transfer Protocol），它可以传输任 意类型的数据对象，是Internet发布多媒体信息 的主要协议vWWW中的信息资源主要由一篇篇的网页为基本 元素构 成，所有网页采用超文本标记语言（ HTML，HyperText Markup Language）来编写 ，HTML对Web 页的内容、格式及Web页中的超 链接进行描述 vWeb页间采用超级文本（HyperText）的格式互 相链接。当鼠标的光标移到这些链接上时，光标 形状变成一手掌状，点击即可从这一网页跳转到 另一网页上，这也就是所谓的超链接。vInternet中的网站成千上万。为了准确查找。人 们采用了统一资源定位器（URL，Uniform Resource Locator）来在全世界唯一标识某个网 络资源。 v其描述格式为：协议：/主机名称/路径名/文件名 ：端口号例如：http:/www.jsjzx.net:80 v客户程序首先看到http（超文本传输协议），知 道处理的是HTML连接，接下来的是www.jsjzx.net 站点 地址（对应一特定的IP地址），http协议默认 使用的。TCP协议端口为80，可省略不写IIS 安装v在Windows 2003中推出了Internet Information Server 6.0（简称IIS6.0）提供了方便的安装和管理，增强的应用环境，基于标准的发布协议，在性能和扩展性方面有了很大的改进，为客户提供更佳的稳定性和可靠性vIIS是基于TCP/IP的Web应用系统，使用IIS可使运行Win2003的计算机成为大容量、功能强大的Web服务器vIIS不但可以通过使用HTTP协议传输信息，还可以提供FTP和Gopher服务，这样，IIS可以轻松地将信息发送给整个Internet上的用户vIIS：WinNT、2000/2003 Server、winxp vIIS6.0的具体安装步骤如下： 步骤一，单击“开始”，运行“控制面板” ，然后单击“ 添加或删除程序”。 步骤二，点击“添加/删除Windows组件”按钮。步骤三，在Windows 组件列表中，单击应用程序 服务器。步骤四，单击详细信息。步骤五，然后单击Internet 信息服务 (IIS)，单击详细信息 ，以查看 IIS 可选组件列表，选择您要安装的可选组件。步骤六，单击“万维网 服务”，然后单击确定 ，直到返回 “Windows 组件向导”。步骤七，单击下一步，然后完成“Windows 组件向 导”。v完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet服务管理器”,此时服务器的WWW、FTP等服务会自动启动 v注意，如果您升级到 Windows Server 2003，只有在 前一版 Windows 中安装了 IIS， IIS 6.0才会默认安装配置管理Windows 2003 WWW服务器v选择“开始”/“程序”/“管理工具”/“Internet服务 管理器”，打开“Internet信息服务” 管理窗口，图 Internet信息服务管理窗口 1.设置Web站点：v使用IIS的默认站点： 将制作好的主页文件（html文件）复制到Inetpubwwwroot目录，该目录是安装程序为默认Web站点预设的发布目录 将主页文件名称改为Default.htm。IIS默认要打开的主页文件是Default.htm或Default.asp，而不是一般常用的Index.htmv完成这两个步骤后，打开本机或客户机浏览器， 在地址栏中输入此计算机 IP地址）来浏览站点， 测试Web服务器是否安装成功，WWW服务是否 运行正常 v站点开始运行后，如果要维护系统或更新网站数 据，可以暂停或停止站点的运行，完成上述工作 后，再重新启动站点2.Web站点的管理：v Web站点建立好之后，可以通过“Microsoft 管理控制 台”进一步来管理及设置Web站点，站点管理工作既可以在本地进行，也可以远程管理 v本地管理： 通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务窗口”，在所管理的站点上，单击鼠标右键执行“属性”命令，进入该站点的“属性”对话框图8-5 Web站点属性对话框 （1）Web站点:v如上图所示，在Web站点的属性页上主要设置标识参数、连接、启用日志记录，主要有以下内容： 说明：在“说明”文本框中输入对该站点的说明文字，用它表示站点名称。这个名称会出现在IIS的树状目录中，通过它来识别站点 IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。若站点要使用多个IP地址或与其他站点共用一个IP地址 ，则可以通过高级按钮设置 TCP端口：确定正在运行的服务的端口。默认情况下公认的WWW连接端口为80。如果设置了其他端口，例如：8080，则用户在浏览该站点时，必须输入这个端口号，如：http:/www.jsjzx.net:8080 连接：“无限”表示允许同时发生的连接数不受限制；“限制到”表示限制同时连接到该站点的连接数，在对 话框中键入允许的最大连接数；“连接超时”设置服务器 断开未活动用户的时间；“启用保持HTTP激活”允许客 户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。这一选择页的设置关系到对网络及服务器优化管理，例如，若发现本服务器负载过大，应限制连接数量 启用日志：表示要记录用户活动的细节，在“活动日志格式”下拉列表框中可选择日志文件使用的格式。单击“属性”按钮可进一步设置记录用户信息所包含 的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在winntsystem32logfiles子目录下。良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以监控和限制（2）操作员：v使用该属性页可以设置哪些用户帐号拥有管理此站点的权力 v默认只有Administrators组成员才能管理Web站点，而且无法利用“删除”按钮来解除该组的管理权利 v如果你是该组的成员，可以在每个站点的这个选项中利用“添加”及“删除”按钮来个别设置操作员 v虽然操作员具有管理站点的权力.但其权限与服务器管理员仍有差别（3）性能：v性能调整：Web站连接的数目愈大时，占有的系统资源愈多。在这里预先设置的Web站点每天的连接数，将会影响到计算机预留给Web服务器使用的系统资源 。合理设置连接数可以提高Web服务器的性能v启用带宽抑制：如果计算机上设置了多个Web站点，或是还提供其他的Internet服务，如文件传输、电子邮件等 ，那么就有必要根据各个站点的实际需要，来限制每个站点可以使用的带宽。要限制Web站点所使用的带宽，只要选择“启用带宽抑制”选项，在“最大网络使用”文本框中输入设置数值即可 v启用进程限制：选择该选项以限制该Web站点使用CPU处理时间的百分比。如果选择了该框但未选择“强制性 限制”，结果将是在超过指定限制时间时把事件写入事件 记录中(4)ISAPI筛选器：v用于处理 HTTP 请求过程中的对事件作出响应的程序（5）主目录：v可以设置Web站点所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可图8-6 属性页“主目录”标签 vWeb站点的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放，而主目录所在的位置有3中选择： 此计算机上的目录：表示站点内容来自本地计算机 另一计算机上的共享位置：站点的数据也可以不在本地计算机上，而在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入其路径。并按“连接为”按钮设置有权访问此资源的域用户帐号和密码 重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他的站点等。选择此项后，在重定向到文本框中输入上述网络资源的URL地址 执行许可：此项权限可以决定对该站点或虚拟目录资源进行何种级别的程序执行。“无”只允许访问静态文件 ，如HTML或图像文件；“纯文本”只允许运行脚本，如ASP脚本；“脚本和可执行程序”可以访问或执行各种文件类型，如服务器端存储的CGI程序 应用程序保护：选择运行应用程序的保护方式。可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）v启动文档脚注： 可以自动为网站的页面加上脚注，可以用于添加站点的LOGO等标（6）文档：v启动默认文档：默认文档可以是HTML文件或ASP文件 ，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如我们通常将Web站点主页default.htm、default.asp和index.htm设为默认文档，当浏览Web站点时会自动连接到主页上。如果不启用默认文档，则会将整个站点内容以列表形式显示出来供用户自己选择（7）目录安全性： v匿名访问和安全控制： 允许匿名访问-指定一个NT用户帐号，使所有网站的访问者使用该帐号以匿名方式登录 。 基本验证-验证来访客户的用户名和密码（注：此项在不使用匿名登录方式或已经在NTFS文件系统中设置访问控制时有效） v安全通讯：使用密钥管理器建立认证请求。 vIP地址和域名控制： 允许访问将会向除用户指定的地址之外的所有客户授予访问权 禁止访问将禁止除用户指定地址之外的所有客户的访问（8）HTTP头：v允许内容过期：设置客户浏览器根据指定的过期时间决定是否从客户本机缓存读取数据或连接网站请求新数据v自定义HTTP标题：用户自己编写的发送给客户浏览器的HTTP标题v内容分级：在HTTP标题中加入内容级别，使客户可以在浏览器端选择过滤不接受的内容vMIME（多用途Internet邮件扩展）映射： 设定由Web服务器传送给浏览器的文件类型(9)自定义错误信息：v用户自己设定在出错时返还到浏览器的错误信息3.远程管理Web站点： 远程管理就是系统管理员可以在任何地方，例如出差或是在家里，从任何一个终端客户端，可以是Windows2000 Professional、Windows2000 Server或是Windows98，来管理Windows 2000域与计算机 它们可以直接运行系统管理工具来进行管理工作，这些操作就好象在本机上一样 要实现这些管理首先要安装终端服务，设置终端服务器与终端客户端，才可以进行远程管理与远程控制本 章 小 结本章首先介绍了WWW服务的工作原理，讲解了使用Windows 2003 Server及IIS6.0配置WWW服务器方法，以及配置、维护Web站点的方法www.themegallery.com