IIS各种服务设置
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
返回本章首页
8.1.1 Intranet 简介
Intranet即是把WWW效劳同内部计算机网络结合起来 的企业内部网。
企业和政府部门使用Intranet能实现以下功能： 〔1〕对内可提供一个灵活、高效、宽松、快速、廉价、 可靠的信息交流、信息共享和企业管理的理想环境。真正实 现企业管理的电子化、科学化和自动化，大大提高工作效率， 提高企业的竟争力。 〔2〕对外可全面展示企业的形象，宣传和发布产品信息， 保持与客户和伙伴的密切联系。 〔3〕可连接到Internet上，企业领导人可实验各种先进 的企业管理方法，进展体制创新，确保企业立于不败之地。
第8章 利用IIS构建Intranet
学习目标：掌握Web效劳器的配置和管理，熟练 进展虚拟Web站点和虚拟目录的配置；掌握 FTP效劳器的配置和管理；熟练进展FTP虚拟 站点和虚拟目录的创立和使用；掌握SMTP效 劳器及SNNP效劳器的配置。
重点： Web站点的配置和管理；FTP站点的创立 及应用。
“日志访问〞：可以在站点的日志文件中记录用户对 该站点的访问情况。
“索引此资源〞：Microsoft Index Server将对该目录 进展全文索引，以便于用户快速搜索文档内容。
〔3〕在“应用程序设置〞局部：可以设置站点的应 用程序、执行许可和应用程序保护。
应用程序名：应用程序是两个标记为应用程序启动 点的目录之间所包含的全部目录和文件。如果使站点 的主目录成为应用程序启动点，Web站点中的每个虚 拟目录和物理目录都能参加该应用程序。
执行许可：此项权限可以决定对该站点或虚拟目录资 源进展何种级别的程序执行。“无〞只允许访问静态 文件，如HTML或图像文件；“纯文本〞只允许运行 脚本，如ASP脚本；“脚本和可执行程序〞可以访问 或执行各种文件类型，如效劳器端存储的CGI程序。
应用程序保护：选择运行应用程序的保护方式。
5、设置默认文档
图 8 7 此 计 算 机 上 的 目 录
.
在“主目录〞选项卡中我们可以设置有关默认的工程。 主目录是一个站点发布信息的中心位置，Web站点的默 认主目录是C：\Inetpub\wwwroot。
〔1〕在“连接到此资源时，内容应该来自于：〞选项 区，有三个选项，分别可以指定连接到该站点的指向：
此计算机上的目录：假设站点存放在本地计算机中， 即可选择此项，此时可在“本地路径：〞文本框中输入 主目录的路径，或单击“浏览〞按钮改变默认的主目录， 如图8.7所示。
〔5〕IIS 5.。
3、卸载组件
〔1〕单击“开场〞→“设置〞→“控制面板 〞→“添加/删除程序〞，启动“添加/删除程序 〞窗口。
〔2〕单击“添加/删除Windows组件〞按钮， 启动后出现“Windows组件向导〞对话框，选中 “Internet信息效劳〔IIS〕〞，并双击。
〔3〕主机头名
使用同一IP地址和同一端口号，但分配不同 的主机头名，同样可以维护多个Web站点。用户 访问时需通过主机头名来访问。
在“默认Web站点 属性〞对话框中，单击 “Web站点〞选项卡，如图8.3所示， 在IP地址 文本框中为站点选定IP地址，在TCP端口文本框 中输入站点的端口号。
假设要设置站点的主机头名或为站点配置多 个IP地址，那么单击“高级〞按钮，显示“高级 多Web站点配置〞窗口，如图8.4所示。在“高级 多Web站点配置〞对话框中可以为该站点添加其 他的IP地址和端口，选中一个工程，单击“编辑 〞按钮可以添加修改站点的主机头名。
2、 安装组件
安装IIS5.0可按以下步骤进展。 〔1〕单击“开场〞→“设置〞→“控制面板〞 →“添加/删除程序〞选项，翻开“添加/删除程 序〞窗口。 〔2〕单击“添加/删除Windows组件〞按钮，显 示“Windows组件向导〞对话框。 〔3〕在“Windows组件向导〞对话框的“组件 〞列表框中，选中“Internet信息效劳〔IIS〕〞， 单击“详细信息〞，显示“Internet 信息效劳 〔IIS〕〞对话框，如图8.1所示。
URL
假设选择“此计算机上的目录〞或“另一计算机的共 享位置〞，那么还需要进展以下〔2〕、〔3〕步的设 置。
〔2〕选择站点的访问权限。 “脚本资源访问〞：此项仅在选中了“读取〞或“写 入〞时才生效。
“读取〞：允许用户阅读或下载存储在该站点主目录 或者虚拟目录下的文件，如果没有选中该选项，访问 者将接到错误信息。
〔3〕选择所要删除的组件，并单击“确定〞 按钮后进展下一步的安装操作，同时出现“正在 配置组件〞对话框。
〔4〕IIS 5.0组件信息配置完成后，单击“完 成〞按钮。 〔5〕卸载后保存的目录。
\Inetpub l \winnt\help\iishelp l \winnt\system32\inetsrv
.
另一计算机的共享位置：假设站点文件存放在另一台计算机中， 那么选择此项，如图8.8所示，后在“网络目录〞文本框中指定共享 网络位置，格式为\\{效劳器中}\{共享名}。单击“连接为〞按钮可以 指定连接到该网络位置使用的用户账户。
图 8 8 另 一 计 算 机 上 的 共 享 目 录
.
图 8
9 重 定 向
默认文档可以是HTML文件或ASP文件，当用户通 过浏览器连接至Web站点时，假设未指定要浏览哪一 个文件，那么Web效劳器会自动传送该站点的默认文 档 供 用 户 浏 览 ， 例 如 我 们 通 常 将 We b 站 点 主 页 default.htm、default.asp和index.htm设为默认文档， 当浏览Web站点时会自动连接到主页上。如果不启用 默认文档，那么会将整个站点内容以列表形式显示出 来供用户自己选择。
1、设置站点标识和IP地址信息
每个Web站点都具有唯一的、由端口号、IP 地址和主机头名〔域名〕组成的标识，通过更改 其中的一个标识，可以在一台计算机上维护多个 站点。
〔1〕端口号 通过使用附加端口号，在一台计算机上通过
使用一个IP地址即可建立多个Web站点。 例：在IP地址为192.168.10.3的主机上建立有
3个网站，端口号分别为：80、1050、1051，那 么访问这3个网站时，应当分别键入：
://192.168.10.3:1050 ://192.168.10.3:1051
(2)多IP地址
当为效劳器指定多个IP地址时，每个站点都 有一个IP地址〔或域名〕，所有站点都可使用默 认的TCP端口，用户在访问这些站点时，无论输 入主机名、IP地址还是域名，均能正常访问。
图8.1“Internet 信息效劳〔IIS〕〞对话框
〔4〕在“Internet 信息效劳〔IIS〕〞对话框的 “Internet 信息效劳〔IIS〕的子组件〞表表框中，根据 需要选择所要安装的组件，如“SMTP Servies〞、 “World Wide Web效劳器〞和“文件传输协议〔FTP〕 效劳器等，单击“确定〞按钮，返回上一对话框，单击 “下一步〞按钮，执行自动安装，同时出现“正在配置 组件〞对话框。
构建Intranet可以利用Windows 2000 Server 内置的“Internet Information Server (IIS) 5.0进展构建，IIS 5.0是捆绑在 Windows2000操作系统中的网络文件和应用效 劳器。
IIS5.0具有以下特点：摘要式身份验证、平 安通讯、效劳器网关加密、平安向导、IP地址 及Internet域限制发及证书存储等平安性；重 新启动IIS、备份和复原IIS、进程账户、进程 限制、改进的自定义错误消息、配置选项、远 程管理、终端效劳及集中管理等可管理性；可 编程性与ASP的新功能等。
图8.3“Web站点〞选项卡
图8.4 “高级多Web站点配置〞对话框
2、指定站点操作员
默认的站点操作员是Administrator，假设要增加站 点的操作员，可在“默认Web站点属性〞对话框中单击 “操作员〞选项卡〔图8.5)，然后单击“添加〞按钮，在 活动目录中选择用户或组账号来操作该站点。
难点：虚拟目录的概念及建立使用。
第8章 利用IIS构建Intranet
8.1 Intranet 简介 8.2 配置管理和开发WWW效劳 8.3 配置和使用FTP效劳器 8.4 配置和使用SMTP效劳 8.5 配置和使用NNTP效劳
8.1 Intranet 简介
8.1.1 Intranet 简介 8.1.2 的安装
IIS5.0的核心效劳包括： Internet信息效劳器、Web效劳、FTP效劳、 SMTP效劳、NNTP效劳、索引效劳和认证效 劳。
返回本节
8.1.2 安装IIS 5.0
默认情况下，在安装Windows 2000 Server时， IIS 5.0效劳已同时安装到系统中。但如果是从其 他Windows版本升级到Windows 2000，那么只有 在以前版本的Windows中安装了IIS，IIS 5.0才被 默认安装，否那么，就需要添加IIS 5.0了。此外， 默认情况下，安装IIS5.0时，只安装了Web效劳 和SMTP效劳，如果需要添加其他效劳，也必须 添加IIS5.0。使用“控制面板〞中的“添加/删除 程序〞可以安装IIS 5.0或删除IIS或选择其他组件。
IIS 5.0最主要的功能是WWW效劳，通过监听特定的 TCP端口接收请求，默认情况下，WWW效劳在TCP：80 端口监听WWW请求，并根据请求发送WWW效劳。
IIS5.0安装完毕之后，无需对计算机进展任何配置，只 需将欲发布的Web文件复制到\Inetpub\wwwroot 文件夹中， 并将主页文件名设置为default.htm或default.asp，即可通过 浏览器访问该Web效劳器。但有时必须对Web效劳器进展 配置，如修改默认主页文件名、多域共存、用户访问控制 等。Web效劳器的配置过程如下：
1、 安装准备
Internet 信息效劳必须在Windows 2000 Server/Advance Server 的环境下运行，安装 IIS5.0之前必须安装TCP/IP网络传输协议和连接 实用程序。
安装以下的可选组件：域名系统〔DNS〕效劳、 将IIS安装在NTFS分区上、使用Microsoft FrontPage为Web站点创立和编辑HTML页、使 用Microsoft Visual InterDev创立和开发交互式 Web应用程序。
单击“开场〞 →“程序〞 →“管理工具〞 →“Internet效劳 管理器〞，翻开“Internet 信息效劳〞窗口，如图8.2所示。
图8.2“Internet 信息效劳〞窗口
在“Internet信息效劳器〞窗口，右击“默 认Web站点〞，选择“属性〞，翻开“默认Web 站点 属性〞对话框 ，即可进展以下配置。
返回本节
8.2 配置管理和开发WWW效劳
8.2.1 WWW效劳器的配置 8.2.2 虚拟Web站点和虚拟目录 8.2.3 Web站点的管理与维护
返回本章首页
8.2.1 WWW效劳器的配置
World Wide Web〔也称Web、WWW或万维网〕是 Internet上集文本、声音、动画、视频等多种媒体信息于一 身的信息效劳系统，整个系统由Web效劳器、浏览器及通 信协议等3局部组成。WWW采用的通信协议是超文本传输 协议〔HTTP〕，它可以传输任意类型的数据对象，是 Internet发布多媒体信息的主要协议。
图 8 5 “ 操 作 员 〞 选 项 卡
.
3、设定站点性能 在“默认Web站点属性〞对话框中，单击“性能〞选
项卡〔图8.6〕，可以对Web站点提供效劳的能力做出限 制，以合理使用整个效劳器的资源。
图 8 6 “ 性 能 〞 选 项 卡
.
4、修改主目录 在“默认Web站点属性〞对话框中，单击
“主目录〞选项卡，显示如图8.7所示的对话框
“写入〞：用户可以使用支持HTTP 1.1协议标准的浏 览器对该站点进展写操作，可以上传或者修改文件。
“目录浏览〞：当用户在浏览器的地址栏中没有指出 访问的文件，而该站点又没有默认文档时，将发送给 用户一个超文本的虚拟目录列表，以便用户访问该站 点。如果不希望用户了解到站点的内部构造，应该禁 用该选项。
8.1.1 Intranet 简介
Intranet即是把WWW效劳同内部计算机网络结合起来 的企业内部网。
企业和政府部门使用Intranet能实现以下功能： 〔1〕对内可提供一个灵活、高效、宽松、快速、廉价、 可靠的信息交流、信息共享和企业管理的理想环境。真正实 现企业管理的电子化、科学化和自动化，大大提高工作效率， 提高企业的竟争力。 〔2〕对外可全面展示企业的形象，宣传和发布产品信息， 保持与客户和伙伴的密切联系。 〔3〕可连接到Internet上，企业领导人可实验各种先进 的企业管理方法，进展体制创新，确保企业立于不败之地。
第8章 利用IIS构建Intranet
学习目标：掌握Web效劳器的配置和管理，熟练 进展虚拟Web站点和虚拟目录的配置；掌握 FTP效劳器的配置和管理；熟练进展FTP虚拟 站点和虚拟目录的创立和使用；掌握SMTP效 劳器及SNNP效劳器的配置。
重点： Web站点的配置和管理；FTP站点的创立 及应用。
“日志访问〞：可以在站点的日志文件中记录用户对 该站点的访问情况。
“索引此资源〞：Microsoft Index Server将对该目录 进展全文索引，以便于用户快速搜索文档内容。
〔3〕在“应用程序设置〞局部：可以设置站点的应 用程序、执行许可和应用程序保护。
应用程序名：应用程序是两个标记为应用程序启动 点的目录之间所包含的全部目录和文件。如果使站点 的主目录成为应用程序启动点，Web站点中的每个虚 拟目录和物理目录都能参加该应用程序。
执行许可：此项权限可以决定对该站点或虚拟目录资 源进展何种级别的程序执行。“无〞只允许访问静态 文件，如HTML或图像文件；“纯文本〞只允许运行 脚本，如ASP脚本；“脚本和可执行程序〞可以访问 或执行各种文件类型，如效劳器端存储的CGI程序。
应用程序保护：选择运行应用程序的保护方式。
5、设置默认文档
图 8 7 此 计 算 机 上 的 目 录
.
在“主目录〞选项卡中我们可以设置有关默认的工程。 主目录是一个站点发布信息的中心位置，Web站点的默 认主目录是C：\Inetpub\wwwroot。
〔1〕在“连接到此资源时，内容应该来自于：〞选项 区，有三个选项，分别可以指定连接到该站点的指向：
此计算机上的目录：假设站点存放在本地计算机中， 即可选择此项，此时可在“本地路径：〞文本框中输入 主目录的路径，或单击“浏览〞按钮改变默认的主目录， 如图8.7所示。
〔5〕IIS 5.。
3、卸载组件
〔1〕单击“开场〞→“设置〞→“控制面板 〞→“添加/删除程序〞，启动“添加/删除程序 〞窗口。
〔2〕单击“添加/删除Windows组件〞按钮， 启动后出现“Windows组件向导〞对话框，选中 “Internet信息效劳〔IIS〕〞，并双击。
〔3〕主机头名
使用同一IP地址和同一端口号，但分配不同 的主机头名，同样可以维护多个Web站点。用户 访问时需通过主机头名来访问。
在“默认Web站点 属性〞对话框中，单击 “Web站点〞选项卡，如图8.3所示， 在IP地址 文本框中为站点选定IP地址，在TCP端口文本框 中输入站点的端口号。
假设要设置站点的主机头名或为站点配置多 个IP地址，那么单击“高级〞按钮，显示“高级 多Web站点配置〞窗口，如图8.4所示。在“高级 多Web站点配置〞对话框中可以为该站点添加其 他的IP地址和端口，选中一个工程，单击“编辑 〞按钮可以添加修改站点的主机头名。
2、 安装组件
安装IIS5.0可按以下步骤进展。 〔1〕单击“开场〞→“设置〞→“控制面板〞 →“添加/删除程序〞选项，翻开“添加/删除程 序〞窗口。 〔2〕单击“添加/删除Windows组件〞按钮，显 示“Windows组件向导〞对话框。 〔3〕在“Windows组件向导〞对话框的“组件 〞列表框中，选中“Internet信息效劳〔IIS〕〞， 单击“详细信息〞，显示“Internet 信息效劳 〔IIS〕〞对话框，如图8.1所示。
URL
假设选择“此计算机上的目录〞或“另一计算机的共 享位置〞，那么还需要进展以下〔2〕、〔3〕步的设 置。
〔2〕选择站点的访问权限。 “脚本资源访问〞：此项仅在选中了“读取〞或“写 入〞时才生效。
“读取〞：允许用户阅读或下载存储在该站点主目录 或者虚拟目录下的文件，如果没有选中该选项，访问 者将接到错误信息。
〔3〕选择所要删除的组件，并单击“确定〞 按钮后进展下一步的安装操作，同时出现“正在 配置组件〞对话框。
〔4〕IIS 5.0组件信息配置完成后，单击“完 成〞按钮。 〔5〕卸载后保存的目录。
\Inetpub l \winnt\help\iishelp l \winnt\system32\inetsrv
.
另一计算机的共享位置：假设站点文件存放在另一台计算机中， 那么选择此项，如图8.8所示，后在“网络目录〞文本框中指定共享 网络位置，格式为\\{效劳器中}\{共享名}。单击“连接为〞按钮可以 指定连接到该网络位置使用的用户账户。
图 8 8 另 一 计 算 机 上 的 共 享 目 录
.
图 8
9 重 定 向
默认文档可以是HTML文件或ASP文件，当用户通 过浏览器连接至Web站点时，假设未指定要浏览哪一 个文件，那么Web效劳器会自动传送该站点的默认文 档 供 用 户 浏 览 ， 例 如 我 们 通 常 将 We b 站 点 主 页 default.htm、default.asp和index.htm设为默认文档， 当浏览Web站点时会自动连接到主页上。如果不启用 默认文档，那么会将整个站点内容以列表形式显示出 来供用户自己选择。
1、设置站点标识和IP地址信息
每个Web站点都具有唯一的、由端口号、IP 地址和主机头名〔域名〕组成的标识，通过更改 其中的一个标识，可以在一台计算机上维护多个 站点。
〔1〕端口号 通过使用附加端口号，在一台计算机上通过
使用一个IP地址即可建立多个Web站点。 例：在IP地址为192.168.10.3的主机上建立有
3个网站，端口号分别为：80、1050、1051，那 么访问这3个网站时，应当分别键入：
://192.168.10.3:1050 ://192.168.10.3:1051
(2)多IP地址
当为效劳器指定多个IP地址时，每个站点都 有一个IP地址〔或域名〕，所有站点都可使用默 认的TCP端口，用户在访问这些站点时，无论输 入主机名、IP地址还是域名，均能正常访问。
图8.1“Internet 信息效劳〔IIS〕〞对话框
〔4〕在“Internet 信息效劳〔IIS〕〞对话框的 “Internet 信息效劳〔IIS〕的子组件〞表表框中，根据 需要选择所要安装的组件，如“SMTP Servies〞、 “World Wide Web效劳器〞和“文件传输协议〔FTP〕 效劳器等，单击“确定〞按钮，返回上一对话框，单击 “下一步〞按钮，执行自动安装，同时出现“正在配置 组件〞对话框。
构建Intranet可以利用Windows 2000 Server 内置的“Internet Information Server (IIS) 5.0进展构建，IIS 5.0是捆绑在 Windows2000操作系统中的网络文件和应用效 劳器。
IIS5.0具有以下特点：摘要式身份验证、平 安通讯、效劳器网关加密、平安向导、IP地址 及Internet域限制发及证书存储等平安性；重 新启动IIS、备份和复原IIS、进程账户、进程 限制、改进的自定义错误消息、配置选项、远 程管理、终端效劳及集中管理等可管理性；可 编程性与ASP的新功能等。
图8.3“Web站点〞选项卡
图8.4 “高级多Web站点配置〞对话框
2、指定站点操作员
默认的站点操作员是Administrator，假设要增加站 点的操作员，可在“默认Web站点属性〞对话框中单击 “操作员〞选项卡〔图8.5)，然后单击“添加〞按钮，在 活动目录中选择用户或组账号来操作该站点。
难点：虚拟目录的概念及建立使用。
第8章 利用IIS构建Intranet
8.1 Intranet 简介 8.2 配置管理和开发WWW效劳 8.3 配置和使用FTP效劳器 8.4 配置和使用SMTP效劳 8.5 配置和使用NNTP效劳
8.1 Intranet 简介
8.1.1 Intranet 简介 8.1.2 的安装
IIS5.0的核心效劳包括： Internet信息效劳器、Web效劳、FTP效劳、 SMTP效劳、NNTP效劳、索引效劳和认证效 劳。
返回本节
8.1.2 安装IIS 5.0
默认情况下，在安装Windows 2000 Server时， IIS 5.0效劳已同时安装到系统中。但如果是从其 他Windows版本升级到Windows 2000，那么只有 在以前版本的Windows中安装了IIS，IIS 5.0才被 默认安装，否那么，就需要添加IIS 5.0了。此外， 默认情况下，安装IIS5.0时，只安装了Web效劳 和SMTP效劳，如果需要添加其他效劳，也必须 添加IIS5.0。使用“控制面板〞中的“添加/删除 程序〞可以安装IIS 5.0或删除IIS或选择其他组件。
IIS 5.0最主要的功能是WWW效劳，通过监听特定的 TCP端口接收请求，默认情况下，WWW效劳在TCP：80 端口监听WWW请求，并根据请求发送WWW效劳。
IIS5.0安装完毕之后，无需对计算机进展任何配置，只 需将欲发布的Web文件复制到\Inetpub\wwwroot 文件夹中， 并将主页文件名设置为default.htm或default.asp，即可通过 浏览器访问该Web效劳器。但有时必须对Web效劳器进展 配置，如修改默认主页文件名、多域共存、用户访问控制 等。Web效劳器的配置过程如下：
1、 安装准备
Internet 信息效劳必须在Windows 2000 Server/Advance Server 的环境下运行，安装 IIS5.0之前必须安装TCP/IP网络传输协议和连接 实用程序。
安装以下的可选组件：域名系统〔DNS〕效劳、 将IIS安装在NTFS分区上、使用Microsoft FrontPage为Web站点创立和编辑HTML页、使 用Microsoft Visual InterDev创立和开发交互式 Web应用程序。
单击“开场〞 →“程序〞 →“管理工具〞 →“Internet效劳 管理器〞，翻开“Internet 信息效劳〞窗口，如图8.2所示。
图8.2“Internet 信息效劳〞窗口
在“Internet信息效劳器〞窗口，右击“默 认Web站点〞，选择“属性〞，翻开“默认Web 站点 属性〞对话框 ，即可进展以下配置。
返回本节
8.2 配置管理和开发WWW效劳
8.2.1 WWW效劳器的配置 8.2.2 虚拟Web站点和虚拟目录 8.2.3 Web站点的管理与维护
返回本章首页
8.2.1 WWW效劳器的配置
World Wide Web〔也称Web、WWW或万维网〕是 Internet上集文本、声音、动画、视频等多种媒体信息于一 身的信息效劳系统，整个系统由Web效劳器、浏览器及通 信协议等3局部组成。WWW采用的通信协议是超文本传输 协议〔HTTP〕，它可以传输任意类型的数据对象，是 Internet发布多媒体信息的主要协议。
图 8 5 “ 操 作 员 〞 选 项 卡
.
3、设定站点性能 在“默认Web站点属性〞对话框中，单击“性能〞选
项卡〔图8.6〕，可以对Web站点提供效劳的能力做出限 制，以合理使用整个效劳器的资源。
图 8 6 “ 性 能 〞 选 项 卡
.
4、修改主目录 在“默认Web站点属性〞对话框中，单击
“主目录〞选项卡，显示如图8.7所示的对话框
“写入〞：用户可以使用支持HTTP 1.1协议标准的浏 览器对该站点进展写操作，可以上传或者修改文件。
“目录浏览〞：当用户在浏览器的地址栏中没有指出 访问的文件，而该站点又没有默认文档时，将发送给 用户一个超文本的虚拟目录列表，以便用户访问该站 点。如果不希望用户了解到站点的内部构造，应该禁 用该选项。