实验8WindowsIIS配置与治理

实验8Windows IIS 配置与治理
1．实验目的
1．了解HTTP、FTP和SMTP效劳。

2．学习利用Windows IIS完成Web效劳器、FTP效劳器的配置和治理。

2．实验设备与环境
1．Windows IIS组件、windows 2000/XP server安装盘
3．相关知识
IIS（Internet Information Server，互联网信息效劳）是随Windows NT /2003/XP一路提供的文件和应用程序效劳器，是在Windows NT /2003/XP上成立Internet效劳器的大体组件,,包括Web效劳器、FTP效劳器、NNTP效劳器和SMTP效劳器，别离用于网页阅读、文件传输、新闻效劳和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

四、实验内容：
添加IIS效劳
默许的，当你安装好Win2000以后，IIS效劳并无被添加进去。

请打开“操纵面板→添加/删除程序→添加/删除Windows组件”，再在组件列表中双击“网络效劳”，然后勾选中其下的“IIS效劳器”一项，最后按“确信”按钮即可（图1）。

成立Web效劳
指向治理工具，然后单击Internet 信息效劳(IIS)治理器。

展开“xx本地运算机--网站--默许网站”，右键单击“默许网站”，可在那个地址启动或停止网站,然后单击“属性”。

在下面的设置中每完成一项设置请点击“应用”按钮。

图 2
1.网站选项
单击“网站”选项。

描述能够任意指定效劳器名称。

此名称将出此刻 IIS 治理单元的目录树视图中。

单击“高级”按钮，配置 IP 地址、TCP 端口和主机头名。

IP 地址显示在此框中的地址必需已经在“操纵面板”中概念为在此运算机上利用。

若是未指定特定的 IP 地址，此站点将响应所有分派给此运算机而且没有分派给其他网站的 IP 地址，这将使此网站成为默许网站。

TCP 端口确信正在运行效劳的端口。

端口号是必需的，此文本框不能为空。

默许值是端口 80。

能够将此端口更改成任意唯一的 TCP 端口号；可是，客户端必需事前明白应请求此端口号，不然请求将不能连接到效劳器。

假设要指定用于平安套接字层 (SSL) 加密的端口，请在此文本框中输入端口号。

能够将此端口更改成任意唯一的 TCP 端口号；可是，客户端必需事前明白应请求此端口号，不然请求将不能连接到效劳器。

仅当利用 SSL 加密时才需要 SSL 端口号。

连接不受限制，选中此选项使并发连接数不受限制。

限制为选中此选项限制同时连接到站点的最大连接数。

连接超时：设置效劳器断开非活动用户之前应维
持连接的时刻长度（以秒为单位）。

这确保了在 HTTP 协议无法关闭某个连接时，能够关闭所有的连接。

维持 HTTP 连接：许诺客户端与效劳器维持打开的连接，而不是依照每一个新请求从头打开客户端连接。

“维持 HTTP 连接”默以为启用，禁用可能会降低效劳器性能。

启用日记记录：此选项将启用网站的日记记录功能，记录有关用户活动的详细信息并按选定的格式创建日记。

启用日记记录以后，请在“活动日记格式”列表当选择一种格式。

假设要配置创建日记文件的选项（例如，每周或按文件大小），或配置 W3C 扩展日记或 ODBC 日记的属性，请单击“属性”。

图 3
2.目录平安性
利用此属性页设置 Web 效劳器的平安性功能。

匿名访问和身份验证操纵:利用这些平安性功能，能够配置 Web 效劳器在许诺用户访问受限制内容之前确认用户身份。

可是，第一必需创建有效的 Windows 用户帐户，并为这些帐户配置 Windows 文件系统 (NTFS) 目录和文件权限，效劳器才能对用户进行身份验证。

图 4
平安通信:假设要利用新证书向导创建效劳器证书请求，请单击“效劳器证书”。

只有安装了有效的效劳器证书，才能利用 Web 效劳器的平安通信功能。

3.网站属性 - ISAPI 挑选器属性页
利用此属性页设置 ISAPI 挑选器选项。

ISAPI 挑选器是在处置 HTTP 请求期间响应事件的程序。

假设要添加 ISAPI 挑选器，请单击“添加”按钮。

假设要删除 ISAPI 挑选器，请选中挑选器并单击“删除”按钮。

假设要更改 ISAPI 挑选器的属性，请选中 ISAPI 挑选器并单击“编辑”按钮。

假设要启用 ISAPI 挑选器，请选中 ISAPI 挑选器并单击“启用”按钮。

假设要禁用 ISAPI 挑选器，请选中 ISAPI 挑选器并单击“禁用”按钮。

假设要更改加载 ISAPI 挑选器的顺序，请选中 ISAPI 挑选器并单击上移或下移箭头按钮。

只能更改具有相同优先级的挑选器的加载顺序。

单击“主目录”选项。

那个地址设置用于寄存你的站点内容的目录,若是您想利用存储在本地运算机上的 Web 内容，那么单击“此运算机上的目录”然后在本地途径框中键入您想要的途径。

例如D:\MYWWW建议主目录放到非系统区,便于治理，默许途径为C:\Inetpub\wwwroot。

备注：为了增加平安性，请不要在根目录下创建 Web 内容文件夹。

若是要利用存储在另一台运算机上的 Web 内容，那么单击“另一运算机上的共享位置”，然后在显示的网络目录框中键入所需位置。

若是您要利用存储在另一个 Web 地址的 Web 内容，那么单击“重定向到URL”，然后在“重定向到”框中键入所需位置。

在“客户会送到”下，单击相应的复选框，将其选中。

如以下图所示。

图 5
启用默许文档:假设要在阅读器请求指定了文档名称时提供默许文档，请选中“启用默许文档”复选框。

默许文档能够是目录主页，也能够是包括站点文档目录列表的索引页。

假设要添加新的默许文档:请单击“添加”。

将按列表中的名称顺序提供默许文档，能够指定多个默许文档，效劳器将第一返回找到的第一个文档。

假设要更改提供默许文档的顺序，请选中文档，然后单击上移或下移箭头按钮。

假设要从列表中删除默许文档，请单击“删除”。

图6
头选项
利用 HTTP 头属性页设置返回到阅读器的 HTML 网页头消息中的值.
启用内容过时:选中“启用内容过时”复选框，包括时刻灵敏性资料（例如专门优惠或事件公告）的过时信息。

阅读器将当前日期与过时日期相较较，确信是显示缓存的网页，仍是从效劳器请求最新网页。

自概念 HTTP 头:利用“自概念 HTTP 头”，能够将自概念 HTTP 头从 Web 效劳器发送到客户端阅读器。

能够利用自概念头发送当前 HTML 标准中尚不支持的指令（如产品发布时 IIS 尚不支持的新 HTTP 头）。

例如，能够利用自概念 HTTP 头许诺客户端阅读器缓存网页，而禁止代理效劳器缓存网页。

许诺 Web 效劳器发送自概念 HTTP 头:单击“添加”，在“添加/编辑自概念 HTTP 头”对话框中输入头名和头值;编辑现有自概念HTTP 头:选中自概念 HTTP 头，然后单击“编辑”。

内容分级:能够利用内容分级在网页的 HTTP 头中嵌入描述性的标注。

阅读器（例如Microsoft Internet Explorer 或更高版本）能够检测内容分级，帮忙用户识别潜在的令人反感的 Web 内容。

假设要对网站、目录或文件设置内容分级，请单击“编辑分级”。

图7
6.自概念错误属性页
利用“自概念错误”属性页，能够自概念显现 Web 效劳器错误时向客户端发送的 HTTP 错误消息。

治理员可利用 IIS 提供的通用 HTTP 错误（一种详细的自概念错误文件），也能够创建自己的自概念错误文件。

假设要更改自概念错误消息的属性，请单击“编辑属性”。

若是输出类型是 URL，那么该 URL 必需位于本地效劳器上。

假设要配置自概念错误以返回默许的 HTTP 错误，请单击“设为默许值”按钮。

假设要选择多个自概念错误，请按住 Ctrl 键进行选择。

7.启动和连接网站
将你的网页上存到主目录中,在本机的阅读器中输入
“
8
FTP效劳器的配置和治理
1．设置FTP 站点属性
利用此属性页设置效劳器的标识参数。

效劳器和域名和IP 地址是可选的。

标识
描述：能够任意指定效劳器名称。

此名称要紧用于标识个人和组织身份。

IP 地址：显示在此框中的地址必需已经在“操纵面板”中概念。

详细信息，请参阅Windows 文档。

TCP 端口：确信正在运行效劳的端口。

默以为端口21。

能够将此端口更改成任意唯一的TCP 端口号。

可是，客户端必需事前明白应请求此端口号，不然请求将不能连接到效劳器。

连接
不受限制：同时连接到效劳器的连接数不受限制。

限制为：设置许诺同时连接到效劳器的最大连接数。

连接超时：设置效劳器断开非活动用户之前，应维持连接的时刻长度。

这确保了在FTP 协议无法关闭某个连接时，能够关闭所有的连接。

启用日记记录：选中此复选框可启用FTP 站点日记记录，它能够记录有关用户活动的详细信息并创建多种格式的日记文件。

启用日记记录以后，请在“活动的日记格式”列表当选择一种格式。

图9
2．平安帐户属性
利用此属性页操纵可利用效劳器的用户，并指定登录到运算机的匿名客户端请求所利用的帐号。

许诺匿名连接:假设要许诺客户端利用用户名“anonymous”登录到FTP 效劳器，请选中此复选框。

详细信息，请参阅IIS 文档中的关于身份验证。

用户名:输入匿名连接应利用的用户名。

密码: 输入匿名连接应利用的密码。

若是选中了“许诺IIS 操纵密码”选项，此密码将不能更改。

只许诺匿名连接:假设要只许诺匿名连接，请选中此复选框。

选中此复选框后，用户就无法利用用户名和密码登录。

此选项拒绝具有治理权限的用户访问；只对具有匿名访问帐户的用户授予访问权限。

许诺IIS 操纵密码:假设要使FPT 站点自动与Windows 中的匿名密码设置同步，请选中此复选框。

FTP 站点操作员:FTP 站点操作员是一组特殊的用户，他们对各自的FTP 站点具有有限的治理权限。

操作员能够治理只阻碍其各自站点的属性。

他们无权访问阻碍IIS、主持IIS 的Windows 效劳器运算机或网络的属性。

详细信息，请参阅关于网站和FTP 站点。

图10
3. 消息属性
利用此属性页创建自己的消息。

当用户连接到站点时，将向用户显示这些消息。

欢迎:输入当客户端第一次连接到FTP 效劳器时，将向其显示的FTP 效劳器的消息。

消息默以为空。

退出:输入当客户端离开FTP 效劳器时，将向其显示的FTP 效劳器的消息。

消息默以为空。

最大连接数:输入若是FTP 效劳所支持的客户端连接已达到许诺的最大客户端连接数，客户端试图连接FTP 效劳器时，将向客户端显示的FTP 效劳器的消息。

消息默以为空。

图11
4．主目录属性
利用此属性页更改FTP 站点的主目录或修改其属性。

主目录是FTP 站点中已发布文件的中心位置。

在安装FTP 效劳时，会创建一个名为\Ftproot 的默许主目录。

能够将主目录的位置更改成以下位置：
此运算机上的目录。

另一台运算机上的目录（网络共享）。

显现提示时，输入访问此运算机所需的用户名和密码。

假设要更改用户名和密码，请单击“连接用户”。

FTP 站点目录：在文本框中，输入目录或目标URL 的途径。

语法必需与选定途径类型相匹配：
关于本地目录，请利用完整途径；如C:\Catalog\Shoes。

也能够单击“阅读”按钮选择本地目录而不用输入途径。

关于网络共享，利用统一命名约定(UNC) 效劳器和共享名，如\\Webserver\Htmlfiles。

读取：假设要许诺用户读取或下载存储在主目录或虚拟目录中的文件，请选中此选项。

写入：假设要许诺用户将文件上载到效劳器上已启用的目录中，请选中此复选框。

应该仅对预备同意用户文件的目录启用写入权限。

记录访问：假设要在日记文件中记录对此目录的访问，请选中此复选框。

仅当此FTP 站点启用日记记录时，才可记录访问。

默许启用日记记录。

假设要关闭日记，请选择此FTP 站点，打开其属性页，单击“FTP 站点”选项卡，然后清除“启用日记记录”复选框。

目录列表样式：更改目录列表样式以MS-DOS 目录格式发送到FTP 用户。

默许情形下，MS-DOS 目录列表样式以两位数字格式显示年份日期。

能够通过启用FtpDirBrowseShowLongDate 配置数据库属性将此设置更改成以四位数字格式显示年份日期。

当文件日期与FTP 效劳器的年份日期不一致时，UNIX 目录列表样式以四位数字显示年份日期。

若是文件日期与FTP 效劳器年份日期相同，将不返回年份日期。

图12
见以下图，输入：( ftp效劳器设置的IP地址)
图13
五、实验总结：
1、给出你配置Web效劳期的要紧步骤和如图8的测试结果。

2、给出你配置FTP效劳期的要紧步骤和如图13的测试结果。