中小企业网站建设课程设计指导书一、 IIS安装、设置与安全管理 FTP服务器配置一、目的了解和熟悉IIS的的使用安装、设置与安全管理，以及WEB与FTP服务器配置。二、设备计算机（windows2000服务器版/ windows2003企业版）三、步骤1. 安装IIS2. 配置IIS（web站点）3. 配置IIS（FTP站点）4. IIS的安全管理Windows2000与windows2003操作相似，可以参考教材第三、四、五、八章也可以参考本指导书指导书一、IIS安装、设置与安全管理（一）IIS安装IIS是InternetInformationServer的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、Mail等等服务器。本文以Win2000服务器版操作系统为例，介绍WEB服务器的安装和设置方法。IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS，请打开“控制面板”-“添加或删除程序”-“添加/删除Windows组件”-双击“Internet信息服务”-选择“WorldWideWeb服务器”安装。提示：因为IIS的FTP和Mail服务器不是很好用，一般用IIS只用其WEB服务器。目前运行IIS的最理想平台是Windows2000服务器版和高级服务器版。Win9x/Me里也有IIS，但只是PWS（个人WEB服务器），功能很有限，只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS，请使用Windows2000服务器版。（二）基本设置1、打开“控制面板”-“管理工具”-“Internet服务管理器”：在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口：说明：1. 说明:站点的说明，这将出现在 IIS 管理界面中的站点名称2. “IP地址”是WEB服务器绑定的IP地址，默认值是“全部未分配”，建议不要改动。默认情况下，WEB服务器会绑定在本机的所有IP上，包括拨号上网得到的动态IP。高级选项中可设定主机头高级 WEB 站点标识等设置。3. TCP 端口:指定该站点的访问端口，浏览器访问 WEB 的默认端口是 80。4. 连接: 选择无限选项允许同时发生的连接数不受限制。选择限制同时连接到该站点的连接数。在该对话框中，键入允许连接的最大数目。设定连接超时；如选择无限，则不会断开访问者的连接。5. HTTP激活: 允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接。禁用保持 HTTP 激活会降低服务器性能。默认情况下启用保持 HTTP 激活。6. 日志记录:可选择日志格式：IIS 、ODBC 或 W3C 扩充格式，并可定义记录选项如访问者 IP、连接时间等。7.操作员: 设定操作 IIS 管理的用户，默认情况只允许管理员权限可操作和管理 IIS。2、点击上面属性窗口里的“主目录”：在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:inetpubwwwroot”。如果想把网站文件存放在其他地方，可修改这个路径。3、点击上面属性窗口的“文档”：在这里设置网站的默认首页文档。在浏览器里输入一个地址（例如http:/127.0.0.1/）访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。4、到此，WEB服务器设置完毕。IIS已经可以提供WEB服务了。如果您已经做好网站，请把网站文件copy到网站根目录，并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie，输入http:/127.0.0.1/，就看到您的网站了。如果您还没有做好网站，请在网站根目录新建一个htm文件，命名为“default.htm”，用网页编辑工具（例如FrontPage、Dreamweaver或记事本）打开这个文件，输入几个字，例如“我的网站”。保存文件后，打开IE，输入http:/127.0.0.1/;看看。（二）虚拟目录在网站根目录下，可以建子目录来存放网页。例如：建一个子目录“abc”，里面放个文件“xyz.php”，访问这个文件的URL是： http:/127.0.0.1/abc/xyz.asp如果某些文件或目录放在其他目录下，或在其他硬盘分区下，而又希望可以被WEB访问，这个问题可以用虚拟目录解决。 虚拟目录可以把某个目录映射成网站根目录下的一个子目录。例如：网站根目录是“c:abc”，把D盘上的“d:software”目录映射到“c:abc”目录下，映射后的名字为“download”，访问“d:software”目录下的某个文件“truehost.zip”的URL为： http:/u127.0.0.1/download/truehost.zip建立虚拟目录有两种方式： 1、在资源管理器里建立打开资源管理器，找到要映射的目录，如“d:software”，在“software”上按鼠标右键，选择“属性”-“Web共享”：点击“共享这个文件夹”：在“别名”里输入映射后的名字，再点击确定。要删除映射，可以按同样的方法，在前面窗口里选择“不共享这个文件夹”。2、在Internet信息服务里建立。打开“控制面板”-“管理工具”-“Internet 服务管理器”，在“默认Web站点”上按鼠标右键，选择“新建”-“虚拟目录”：弹出欢迎窗口，点击“下一步”；在“别名”里输入映射后的名字，如“download”，点击“下一步”；在“目录”里输入要映射的目录，如“d:software”，点击“下一步”：在这里选择正确的访问权限，再点击“下一步”，即完成设置。删除映射的方法：打开Internet信息服务，在虚拟目录别名上按鼠标右键，选择“删除”。注：软件工具建立FTP站点（见实验一文件夹）（三）IIS安全设置（具体参看附件一和附件二）二、Windows 2000 IIS 安装、配置FTP篇IIS 是微软出品的架设 WEB、FTP、SMTP 服务器的一套整合软件，捆绑在 Windows2000/NT 中，可以在控制面板的添加/删除程序中选择添加删除 Windows 组件中选择添加 IIS 服务。如下图:利用 IIS 可以建立多个不同的 FTP 服务器，并且可实现限制用户、锁定目录、锁定权限、封锁访问者的 IP 等一些列功能。 1、建立利用 IIS 的向导就可以简单地建立 FTP 服务器。右击 IIS 控制台的电脑图标(本地管理的会显示本地计算机名)，新建一个 FTP 站点。IP 地址等和 WEB 方式的设置一样，动态 IP 可选择全部未分配，FTP 的默认端口是21指定该 FTP 站点的主目录路径设置用户的访问权限，如需要赋予访问者上传的权限，这里也应该选中“写入”。2、设置FTP 站点建立后还需要进行相关的设置，在 IIS 控制台中右击 FTP 站点再选择属性可进行设置：如选中只允许匿名连接，则 FTP 只对匿名用户开放。设置服务器回复信息3、监控如想监视 FTP 服务器，可以按下图所示进行监控，并可以断开其中的访问连接。二、 DNS服务器一、目的了解和熟悉IIS中DNS安装，掌握DNS服务器配置。二、设备计算机（windows2000服务器版/ windows2003企业版）三、步骤1. 安装DNS2. 配置DNS3. 利用主机头名法 一个IP建多个Web站点Windows2000与windows2003操作相似，可以参考教材第九章，也可以参考本指导书注：在操作详细过程看实验教学视频指导书一、DNS概述计算机在网络上通讯时只能识别如“192.168.1.1”之类的数字地址，那为什么当我们打开浏览器，在地址栏中输入如“www.abc.com”的域名后，就能看到我们所需要的页面呢？这是在我们输入域名后，有一种“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址，然后调出那个IP地址所对应的网页，最后再传回给我们的浏览器，我们才能得到结果。DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的2K机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。这通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。二、DNS的设置假设我们想让 “192.168.1.1”的IP地址与 “www.home.com.cn”和“ftp.home.com.cn”域名对应起来。当大家安装好Win 2000 Server之后，DNS服务并没有被添加进去。请大家打开“控制面板添加/删除程序添加/删除Windows组件”，再在组件列表中双击“网络服务”，然后勾选中其下的“DNS服务器”一项，最后按“确定”按钮即可。（图）1、首先确保本机已安装了DNS服务，则可以通过选“开始程序管理工具DNS”来打开DNS控制台管理器（以下简称“DNS管理器”）。2、建立“home.com.cn”区域（1）在DNS管理器中，在“SERVER”（本服务器名）上单击右键，选“新建区域”以进入新建区域向导中。（2）当向导提示到要让选择“区域类型”时，此处应选“标准主要区域”；而在“正向或反向搜索区域中”应选“正向搜索区域”；各步选择之后都是单击“下一步”按钮继续。 （3）随后系统会询问“区域名”，则在“名称”后的文字框中输入“home.com.cn”；接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“home.com.cn.dns”（“home.com.cn”部分即为上步所输入的“区域名”的名字。（图）（4）再根据系统提示选择其默认各项之后即可完成此区域的建立。此时在DNS管理器左边的“树”栏中的“SERVER正向搜索区域”里即可以看到“home.com.cn”区域。3、接着在“home.com.cn”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”处输入主机名“www”，“IP地址”处输入IP地址“192.168.0.51”，再单击“添加主机”按钮，即成功地创建了主机地址记录“www. home.com.cn”，在“新建主机”窗口再选“完成”便可回到DNS管理器中。（图）4、再在“home.com.cn”区域上单击右键，选“新建别名”，在其后的对话框中的“别名”处输入“ftp”，“目标主机的完全合格的名称”