IIS管理器配置与优化
IIS的性能优化
IIS的性能优化管理互联网信息服务器（Internet Information Server，IIS）的人们都知道，IIS是一个既简单又麻烦的家伙。
简单的是安装它几乎不需要费什么脑筋，选择一下路径，然后一路按“下一步”就可以完成；配置也比较简单，只要有一定的NT和网络知识，照着说明书就可以架设一个像模像样的Web站点出来。
然而管理IIS却没有想像的那样简单。
使用一段时间以后，管理员往往会遇上服务器性能不良的情况。
这时候，IIS的性能优化，就提上日程了。
导致IIS服务性能不良的原因有两个方面。
一个是人为的，也就是说管理员在安装、配置IIS的时候没有进行优化或者配置错误。
另一个则是客观上的，随着运行的服务种类，以及访问人数的增加，服务器原有的硬件配置已不能满足要求了，这就需要提高硬件配置。
在服务器配置上优化IIS性能1.IIS高速缓存是对IIS进行优化时要考虑的最重要的项目之一。
服务器保留了一部分内存空间用作IIS高速缓存，为将来的请求存储对象，这样IIS就可从高速缓存中检索对象而不用从硬盘中检索。
调整IIS高速缓存的容量需要修改注册表，表项如下：/HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/InetInfo/Parameters/MemoryCacheSizeMemoryCacheSize的范围是从0道4GB，缺省值为3072000（3MB）。
IIS通过高速缓存系统句柄、目录列表以及其他常用数据的值来提高系统的性能。
这个参数指明了分配给高速缓存的内存大小。
如果该值为0，那就意味着“不进行任何高速缓存”。
在这种情况下系统的性能可能会降低。
如果你的服务器网络通讯繁忙，并且有足够的内存空间，可以考虑增大该值。
必须注意的是修改注册表后，需要重新启动才能使新值生效。
2.使IIS使用处理器时间最长。
服务器的CPU处理器能力总是有限的。
哪一个应用程序占用处理器的时间最长，谁的性能就能得到最大的提高。
iis教程
iis教程IIS，全称为Internet Information Services，是由微软公司开发的一款用于支持和托管Web应用程序的服务器软件。
它是Windows操作系统中的一部分，旨在提供高性能、可靠性和安全性的网络服务。
下面是关于IIS的教程，帮助您了解如何使用和配置它。
一、安装IIS1. 打开Windows操作系统中的“控制面板”，点击“程序”。
2. 在“程序和功能”选项中，点击“启用或关闭Windows功能”。
3. 在弹出的窗口中，找到“Internet Information Services”选项，勾选它。
4. 点击“确定”并等待安装完成。
二、配置IIS1. 打开IIS管理器，可以在“开始”菜单中搜索“IIS管理器”。
2. 在左侧导航菜单中，找到“站点”选项，右键点击“默认网站”。
3. 选择“编辑网站”选项，然后点击“绑定”按钮。
4. 在弹出的窗口中，点击“添加”按钮，设置一个站点绑定的主机名和端口号。
5. 点击“确定”保存设置。
三、发布网站1. 在IIS管理器中，找到“站点”选项，右键点击“默认网站”。
2. 选择“添加网站”选项，设置该网站的名称和物理路径。
3. 点击“确定”后，IIS将在指定路径下创建一个新的网站。
4. 可以通过将网站的文件和资源复制到该路径下，来发布网站。
四、配置虚拟主机1. 在IIS管理器中，找到“站点”选项，右键点击“默认网站”。
2. 选择“添加应用程序”选项，设置一个虚拟主机的别名和物理路径。
3. 点击“确定”保存设置。
4. 可以通过域名解析指向该虚拟主机，来实现多个域名指向同一个服务器的效果。
五、配置安全性1. 在IIS管理器中，找到“默认网站”或特定站点。
2. 右键点击该站点，选择“属性”选项。
3. 在“属性”窗口中，选择“安全性”选项。
4. 可以配置网站的认证方式、访问权限以及SSL等安全设置。
六、监控和管理1. 在IIS管理器中，可以实时监控和管理网站的运行状态。
IIS的配置与管理
IIS Ftp组件安装完成后，会自动生成一个Ftp站点。它 的名字叫“默认Ftp站点”，它的主目录在 “%Systemdrive%\inetpub\ftproot”下，站点地址 就是本机的IP地址，故可以用IE 6.0进行查看。 打开IE浏览器，在地址栏中输入“ftp://127.0.0.1/”， 也可以输入“ftp://localhost/” 。可以看到该Ftp站点 的主目录。 默认情况下，该站点是“只读”的，用户只能下载文件， 不能上传文件。
浏览器：是查看网页的客户端软件，它解释执行Html
等语言编写的网页文件，并把执行结果呈现在界面上， 也就是我们看到的网页。
HTTP：超文本传输协议，是客户机访问Web服务
器时使用的协议，用于网页文件的传输。
URL：统一资源定位器，是用户访问Web服务器上
的文件时使用的地址，俗称“网址”。 URL的格式： 协议://域名或IP地址:端口号/路径名/…/文件名 如：/jsj/html/index.htm
3、本机中有多个网站，且本机有多个IP地址
IP地址：本机中的一个IP地址。
TCP端口：80。 网站访问方法：http://网站IP地址。 使用本方法之前应该先给服务器配置多个IP地址。
为计算机配置多个IP地址：
打开“TCP/IP属性”
单击“高级”按钮
网站位置和权限的设置
网站位置： 1、本机：需指定本机中的 一个文件夹作为网站根目录。 2、其它计算机上的共享： 需用“\\计算机名\共享名” 格式的UNC地址指定位置。 3、Internet上的一台服务器： 需用URL指定网站位置。
文档页脚：可指定一个HTML文件作为文档页脚，它会在 本网站的所有网页下端显示这个HTML文档。通常用于给 网站中的网页添加徽标、版本、广告等。
配置IIS(ASP)关键步骤的配置说明
1．创建主目录进入Internet信息服务管理器（IIS），在“默认网站”上单击右键，在弹出的菜单中选择“属性”，如图1所示。
图1在如图2所示的对话框中，选择“主目录”选项卡，将“本地路径”设置为指向相应案例的根目录，如“D:\WebCourseSettlement”。
图2设定好以后，可以在浏览器中输入如下地址运行案例http://localhost。
或http://127.0.0.1。
2．还原数据库以“企业综合信息平台系统”为例，进入SQL Server企业管理器，如图3所示。
图3在“数据库”上单击右键，在弹出菜单中选择“新建数据库”，弹出图4所示的对话框。
图4在图4上单击“确定”按钮，数据库创建完毕，如图5所示。
图5在数据库“aspspecial”上单击右键，在弹出菜单中选择“还原数据库”，如图6所示。
图6弹出如图7所示的对话框。
选择“从设备”，然后选择“选择设备”，弹出如图8所示对话框。
图7 图8在图8上，选择“添加”按钮，弹出如图9所示的对话框。
图9选择“enterprise/data”下的“enterprise_info”文件，然后依次单击“确定”按钮。
数据库创建完成。
3．附加数据库前面介绍了一种还原数据库的技术，接下来介绍一种附加数据库的方法。
进入SQL Server主界面，在“数据库”上单击右键，如图10所示。
选择“附加数据库”，弹出如图11所示的对话框。
图10 图11在图11中单击“…”按钮，弹出如图12所示对话框。
图12选择“weboffice/data”下的“weboffice_data.mdf”，单击“确定”按钮，如图13所示。
图13单击“确定”后，数据库创建完成。
4．ODBC设定进入【控制面板】→【管理工具】→【数据源(ODBC)】，弹出如图14所示的对话框。
图14在图14上单击“添加”按钮，弹出如图15所示的对话框。
图15如果是Access数据库，可以选择“Driver do Microsoft Access(*.mdb)”，然后单击“完成”按钮，弹出如图16所示的对话框。
IIS7安装及配置
1、开始菜单——控制面板——2、双击打开，Internet信息服务下面的所有信息都选上3、Internet信息服务下面的所有信息都选上，确认以后完成IIS7的安装工作。
4、在控制面版中找到管理工具，双击打开，找到5、双击打开，6、双击打开7、设置站点端口8、添加虚拟目录8、开启目录浏览9、处理程序映射选上执行。
10、程序池设置11、如果是64位系统，在应用程序池高级中设置启用32位应用程序12、13、IE能够浏览，但是Interlink程序一连接就会提示连接被重置，这时候需要修改组件服务下面的DCOM配置中的IIS Admin Service安全中的配置在系统“运行”里面输入“dcomcnfg”，依次点开“组件服务”，“计算机”，“我的电脑”，“DCOM 配置”，查找到我们需要的“IIS Admin”服务；2.右键点击该服务，选择“属性”，进入“安全”菜单，在“启用权限”下的“自定义”里，进入“编辑”。
3.添加NT AUTHORITY\NETWORK SERVICE用户的启动权限。
4.重新启动服务器，查看错误是否依然存在。
如果IIS Admin Service属性中的安全信息是灰色的不能修改需要修改注册表，具体方式如下：一些核心系统组件只能允许本地帐号,TrustedInstaller有完全控制权限,而不是本地管理员组要在Windows Server 2008 R2 上修改“IIS Admin Service”,你需要授予本地管理员组有注册表权限:1.在组件管理器中查到IIS的appid2.使用regedit,定位到HKEY_CLASSES_ROOT\AppID\{刚查到的ID}”3.右键点击{刚查到的ID},选权限4.在权限设置窗口中点高级,选择所有者标签,选中administrators为所有者5.授予administrators组有读/写等所有权注意:务必不要修改TrustedInstaller的权限14、15、以下的J2EE 应用程序已经配置, 并且可用下面列出的URL 来访问。
IIS部署常见问题一、IIS70...
IIS部署常见问题一、IIS7.0部署1、打开服务器管理器运行‘开始/程序/管理工具/服务器管理器’菜单，打开如下窗体：2、选择服务器角色在上图的左窗体中，选择‘角色’，右键菜单选择‘添加角色’（或右窗体中点添加角色图标），添加角色窗体如下：3、选择角色服务在上图的服务器角色列表中选择‘Web服务器(IIS)’，点‘下一步’，在角色服务列表中，选择‘角色服务’；说明：除了默认选中的选项之外，还需再添加‘应用程序开发’和‘IIS 6 管理兼容性’，如下图红线框中所示：应用程序开发IIS 6 管理兼容性4、确认安装选择5、确认安装信息确认安装信息正确无误后，点‘安装’按钮，进行安装；6、安装结果7、验证默认IIS7.0开始/程序/管理工具/Internet 信息服务(IIS)管理器，如下图：左侧服务器下右击默认网站‘Default Web Site’选择右键菜单‘管理网站/浏览’，打开IE浏览器如下显示，表示IIS7.0基本功能正常，如下图：二、相关参数设置及常见问题1、安装一卡通门户网站运行门户网站安装包ZYTK3X_Portal.exe/SCP_Portal.exe，根据安装的提示向导一步一步往下安装，安装完成后进行添加网站、修改配置文件等设置。
2、添加网站2.1、ZYTK3.2在服务器下选择网站，右键菜单选择‘添加网站’，如下图：输入网站名称，物理路径：D:\ZYTK32\ZYTK32Portal\Zytk32Portal2.2、ZYTK3.5在服务器下选择网站，右键菜单选择‘添加网站’，如下图：C:\inetpub\wwwroot\ZYTK35\ZYTK35Portal\Zytk35Portal3、启动ZYTK32\ZYTK35网站右键ZYTK32\ZYTK35网站，选择右键菜单‘管理网站/启动’。
右键ZYTK32\ZYTK35网站，选择右键菜单‘管理网站/浏览’，报错如下图：4、修改应用程序池托管管道模式4.1、ZYTK3.2服务器上选择‘应用程序池’，在右侧列表中，双击‘ZYTK32’，修改‘托管管道模式’为经典，如下图：4.2、ZYTK3.5服务器上选择‘应用程序池’，在右侧列表中，双击‘ZYTK35’，修改‘托管管道模式’为经典，如下图：4.3、ZYTK3.2服务器上选择‘应用程序池’，在右侧列表中，双击‘Classic .NET AppPool’，修改‘托管管道模式’为‘经典’，如下图：4.4、ZYTK3.5服务器上选择‘应用程序池’，在右侧列表中，双击‘Classic .NET AppPool’，修改‘托管管道模式’为‘经典’，如下图：4.1、未装水晶报表报错：服务器端当出现如上图报错时，则先检查是否安装水晶报表程序（32位）、是否启用，门户网站服务IP是否被授权。
IIS7.0的配置与管理
FTP配置
FTP服务
启用FTP服务，允许用户通过FTP协议上传和下载文件。
用户权限
设置FTP用户的权限，包括读取、写入、执行等。
虚拟FTP站点
创建虚拟FTP站点，实现多站点共存。
虚拟主机配置
主机头绑定
将主机头与特定站点绑定，实 现多域名共存。
虚拟目录
创建虚拟目录，将不同目录映 射到同一物理路径。
言。
02
安全性增强
IIS7.0在安全性方面进行了改进， 提供了更多的安全特性，如IP限
制、URL授权等。
04
易于管理
IIS7.0提供了图形化的管理工具， 使得管理员可以轻松地管理Web
服务器。
IIS7.0的安装与卸载
安装
IIS7.0可以通过Windows安装程序进行安装，也可以通过添加/删除Windows组 件进行安装。
总结词
通过压缩和缓存技术，提高网站的性能和响 应速度。
详细描述
在IIS7.0中，可以通过开启内容压缩和缓存 来提高网站的性能和响应速度。内容压缩可 以减少传输的数据量，而缓存则可以将常用 的资源缓存在本地，减少对服务器的请求。 这些技术可以有效提高网站的加载速度和用 户体验。
安全性增强措施
总结词
采取一系列安全性措施，保护网站免受攻击和数据泄露 等安全威胁。
应用程序池标识
设置应用程序池的标识，包括 名称、托管管道等。
应用程序池回收
配置应用程序池的回收策略， 包括回收时间间隔、回收数量
等。
安全性配置
01
SSL证书
配置SSL证书，实现网站加密传 输。
IP限制
02
03
用户验证
限制访问网站的IP地址，防止未 经授权的访问。
IIS配置与使用
昌吉学院计算机应用研究所
• • • • • 身份验证。 访问控制。 加密。 证书。 审核。
昌吉学院计算机应用研究所
一、IIS的功能与好处
• 4、管理功能
– 为了满足各种组织的需要，IIS 提供了多 种管理功能和管理工具。管理员可使用 IIS 管理器、管理脚本或直接编辑 IIS 纯 文本配置文件来配置 IIS 6.0 服务器。管 理员还可以远程管理 IIS 服务器和站点。
昌吉学院计算机应用研究所
二、IIS提供的服务
• 简单邮件传输协议服务
– 通过使用简单邮件传输协议服务（SMTP 服务）， IIS 能够发送和接收电子邮件。例如，为确认用户 提交表格成功，可以对服务器进行编程以自动发送 邮件来响应事件。也可以使用 SMTP 服务以接收 来自网站客户反馈的消息。SMTP 不支持完整的电 子邮件服务。要提供完整的电子邮件服务，请使用 Microsoft® Exchange Server。
IIS 安装和配置教程
IIS 安装和配置教程一、概述在现代网络环境中，建立一个稳定可靠的服务器是非常重要的。
而IIS（Internet Information Services）作为微软公司提供的一款流行的Web服务器软件，广泛应用于Windows操作系统中。
本文将介绍如何安装和配置IIS，帮助您搭建一个高效的Web服务器。
二、安装IIS1. 打开控制面板在Windows操作系统中，点击“开始”按钮，然后选择“控制面板”进入控制面板界面。
2. 选择程序在控制面板界面中，找到“程序”部分，并点击“卸载程序”选项。
3. 选择Windows部件在“卸载程序”界面中，点击左侧的“启用或关闭Windows功能”链接。
4. 选择IIS在“启用或关闭Windows功能”界面中，找到“Internet信息服务”并勾选，点击“确定”按钮。
5. 安装IIS系统将开始安装IIS，这可能需要一段时间，待安装完成后，点击“确定”按钮关闭窗口。
三、配置IIS1. 打开IIS管理工具在Windows操作系统中，点击“开始”按钮，然后选择“管理工具”文件夹，在其中找到“Internet信息服务（IIS）管理器”并点击打开。
2. 添加网站在IIS管理器界面中，右键点击“网站”节点，选择“添加网站”选项。
3. 配置网站信息在“添加网站”对话框中，输入网站的名称、物理路径以及绑定的端口号，然后点击“确定”按钮。
4. 测试网站配置完成后，在“Internet信息服务（IIS）管理器”界面中，找到您刚添加的网站，右键点击它，选择“浏览”选项，确认网站能够正常访问。
5. 配置其他功能通过IIS管理工具，您还可以配置网站的其他功能，如身份验证、URL重定向和IP限制等，根据需要逐一进行配置。
四、常见问题解决1. 防火墙问题如果遇到网站无法访问的情况，可能是防火墙阻止了对该网站的访问。
您可以通过修改防火墙设置，允许外部访问该网站。
2. 权限设置在配置IIS过程中，可能会遇到权限不足的问题。
iis使用手册
iis使用手册IIS（Internet Information Services）是微软公司开发的一种Web服务器，用于提供Web服务。
IIS具有易于使用、功能强大、安全性高等特点，是微软Windows操作系统中常用的Web服务器软件。
下面是一个简要的IIS使用手册，以帮助您快速了解如何使用IIS。
一、安装IIS在Windows操作系统中，您可以通过“控制面板”中的“程序和功能”来安装IIS。
在列表中找到“打开或关闭Windows功能”，在弹出的窗口中找到“Internet Information Services”并勾选，然后点击“确定”。
安装完成后，您可以在开始菜单中找到IIS管理器应用程序。
二、配置IIS打开IIS管理器应用程序，您将看到一个树形结构，其中包含您的计算机上的所有网站和应用程序池。
右键单击您想要配置的网站或应用程序池，选择“编辑绑定”来配置端口和IP地址。
您还可以设置其他选项，如SSL和HTTP/2支持。
三、创建虚拟主机虚拟主机允许您在同一台服务器上托管多个网站。
要创建虚拟主机，请右键单击“网站”节点，选择“添加虚拟主机”。
在弹出的窗口中，输入您想要使用的域名和应用程序池名称，并选择绑定到的端口和IP地址。
单击“确定”以创建虚拟主机。
四、管理网站目录您可以使用IIS管理器来管理网站目录。
右键单击网站节点，选择“管理网站目录”。
在弹出的窗口中，您可以创建、删除、重命名和复制目录，还可以设置目录权限。
五、配置应用程序池应用程序池是用于托管Web应用程序的独立运行时环境。
要配置应用程序池，请右键单击应用程序池节点，选择“管理应用程序池”。
在弹出的窗口中，您可以创建、删除、重命名和回收应用程序池。
您还可以设置应用程序池的托管管道模式和其他选项。
六、安全性和身份验证IIS提供了多种安全性和身份验证选项，以确保只有授权用户才能访问您的网站或应用程序。
要配置身份验证方法，请右键单击网站或应用程序池节点，选择“编辑身份验证”。
关于IIS的SSL服务配置
关于IIS的SSL服务配置随着Windows Server 2003操作系统的推出，Windows平台的安全性和易用性大大增强，然而，在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?下面笔者就介绍一下如何使用SSL增强IIS服务器的通信安全。
一、什么是SSLSSL（Security Socket Layer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。
SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。
使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。
提示：SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。
因此它的URL（统一资源定位器）格式为“https://网站域名”。
二、安装证书服务要想使用SSL安全机制功能，首先必须为Windows Server 2003系统安装证书服务。
进入“控制面板”，运行“添加或删除程序”，接着进入“Windows组件向导”对话框，勾选“证书服务”选项，点击“下一步”按钮，接着选择CA类型。
这里选择“独立根CA”，点击“下一步”按钮，为自己的CA服务器取个名字，设置证书的有效期限，最后指定证书数据库和证书数据库日志的位置，就可完成证书服务的安装。
三、配置SSL网站1.创建请求证书文件完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。
IIS服务器配置与管理
重定向到URL：选中该单选按钮时，会在单选按 钮的下方出现一个“重定向到”的输入框，在此输入 框中输入新的URL，则会将当前网站的地址指向其他 网站的地址。
2. 默认网页
通常情况下，Web网站都需要至少一个默认文档， 当在IE浏览器中使用IP地址或域名访问时，Web服务器 会将默认文档回应给浏览器，并显示内容。当用户浏览 网页没有指定文档名时，IIS服务器会把事先设定的默认 文档返回给用户，这个文档就称为默认页面。
5）IIS管理服务 IIS管理服务管理IIS配置数据库，并为WWW、FTP、 SMTP和NNTP等服务更新Microsoft Windows操作系统注 册表，配置数据库用来保存IIS的各种配置参数。IIS管理 服务对其他应用程序公开配置数据库，这些应用程序包 括IIS核心组件、在IIS上建立的应用程序，以及独立于IIS 的第三方应用程序（如管理或监视工具）。
2. 安装IIS 6.0
以在Windows Server 2003标准版中，安装IIS 6.0为例， 介绍IIS 6.0的安装，具体的操作步骤如下： （1）打开控制面板，单 击“添加或删除程序”选 项，打开“添加或删除程 序”窗口，单击“添加/ 删除Windows组件”选项， 弹出“Windows组件向导” 对话框。在组件列表中， 选中“应用程序服务器” 组件，如右图所示。
1. IIS 6.0提供的服务
1）WWW服务 通过将客户端的HTTP请求连接到在IIS中运行的网站上， WWW服务（万维网发布服务）向IIS最终用户提供Web发布。
IIS设置优化
IIS设置优化（需根据服务器性能，调整具体参数值）IIS7 优化-网站请求并发数>>/*调整IIS 7应用程序池队列长度*/队列长度5000～20000（原来默认1000，最大65535，建议10000）/*调整IIS 7的appConcurrentRequestLimit设置*/由原来的默认5000建议改为20000。
（最大100000）直接运行：C:\Windows\System32\inetsrv\appcmd.exe set config /section:serverRuntime /appConcurrentRequestLimit:20000在%systemroot%\System32\inetsrv\config\applicationHost.config中可以查看到该设置。
/*调整machine.config中的processModel>requestQueueLimit的设置*/由原来的默认5000建议改为20000。
（位置类似C:\Windows\\Framework\v2.0.50727\CONFIG）<configuration><system.web><processModel autoConfig="true" requestQueueLimit="20000" memoryLimit="60"/>/*修改注册表，调整IIS 7支持的同时TCPIP连接数*/由原来的默认5000建议改为20000。
直接在命令行运行reg add HKLM\System\CurrentControlSet\Services\HTTP\Parameters /v MaxConnections /t REG_DWORD /d 20000完成上述4个设置，就可以支持2万（或10万）个同时请求。
IIS服务器的安装和配置
目录安全性
访问限制
修改
修改
使用虚拟目录的主要优点有： 隐藏实际的文件夹。因为用户并不知道文件 在服务器上的实际文件夹名称，也无法利用 此信息来试图改变文件夹的内容。 更容易规划网站的目录。因为不需要改变该 目录的URL地址，只需要修改虚拟目录的别 名与实际文件夹之间的对应，就可以重新整 理网站的目录。
IIS服务的属性
IIS服务（Internet信息服务）包括WWW（HTTP）、FTP、 SMTP（邮件发送）、NNTP（新闻组系统）服务等。
WWW服务 FTP服务
可用DOS命令net start/stop iisadmin启动或停止IIS服务
IIS中的Web服务器的配置
（本实验可跳过此步骤不做）
从“开始”“控制面板”“管理工具”“Internet信息 服务(IIS)管理器”，进入Internet信息服务(IIS)管理器。在本 实验室PC机所装操作系统Windows 2003 Server上的界面如下 图所示。（注：后面各页以Windows 2000 Server上的IIS界面 为例说明，请注意其与2003下的区别！）
IIS服务器的安装和配置
IIS的安装（已装好不必再装！）
添加组件
添加程序
IIS的具体内容（Win2000的）
（已装好不必再装！）
IIS=Internet Information Server
服务管理 选择IIS
WWW（Win2003的）
（已装好不必再装！）
请特别注意（不能正常访问Web网站的常见原因）：
①访问权限——在“目录安全性”选项中要允许匿
名用户访问（注意不要人为修改系统自带的 Internet来宾帐户[IUSR_计算机名]！），不要用 集成Windows身份验证。 ②某些系统的特殊目录，如C:\Documents and Settings\下面的目录、C:\Inetpub\wwwroot，它 们的NTFS系统访问权限比较严格，缺省情况下 没有分配给Internet来宾帐户（即匿名用户）以 适当权限。对于它们，只在IIS服务器中设置 Web网站的访问权限还不够，以它们为主目录访 问时仍会报未经授权不允许访问的错误。这时， 只能到资源管理器中右键点击它们的目录名，然 后点“属性”，在弹出对话框中的“安全”选项 卡中为Internet来宾帐户[IUSR_计算机名]适当指 定读取等权限，这样才能允许用户从IE访问它们。
有序的管理IIS5服务器
Ｗｎｏ ２∞平台的软件开发工具包提供了大量有关你使用Ｉｓ ｉｄ￣ ０ Ｉ Ａ ｄ ｍ 基对象来开发用于 ｌＳ中应用程序的有价值信息。 ｉ ｌ 我将介绍给大家的 ＩＳＡ 对象是以拥有能被自动澈活 Ｉ 的特征所为大家所共知的。 这意味着能把这个对象其中自接口 显示给你操作的具体的编程语言， Ｖｓａ ａｉ．￣Ｓｒｐ ￣ ｉｕ３Ｂｓｃ ｃ ｉ％
但它
元数据库的多线程操作的—些保
护。这也就意味着你使用你所创建的多线程应用程序来存 取 Ｉ Ｓ中的元数据库时，应用程序中的一个线程对其中的 Ｉ
一
个链值作 了改变后 ，而另外一个线程却没有意识到这个
是存储于大家所知道的元数据库中的。
元数据库 （ ｅ ａ ａ ）是一个内存驻留数据 ，它储存 ￣ ｔｂ ｓ ｅ 于Ｉ ｓ服务器所提供的能快速访问的信息 中，因为它不需要 １ 这些数据来 自磁盘。在我们中的大多数人可能已经意识到这
Ａ ｔ ｖ ｉｅ ｔ ｒ Ｓ ｒ ｉ ｅ Ｉ ｔｒ ａ ｅ （ ６ ） ｃ ｉｅ Ｄ ｒ ｃ ｏ ， ｅｖ ｃ ｎ ｅ ｆｃ ｓＡ Ｉ 。 ３ Ｄ
目录中拥有 两个文件 名相同的文件的概念是类似的。 为了使用 ＩＳ Ａｍ ｎ对象来存取指定的关键字 ．体需要 Ｉ ｄ ｉ
为这个关键字指定一个完整 的路径。这个路径是以 Ａ Ｓ 路 径 ＤＩ
据库 （ ａ弛 中指定的键ｆ №ｔｂ ） 直类型相符的 使用＾ 或脚本编程
语言，你自 建 自 吐９
Ｉ ｅｖｒ Ｉ Ｓｒｅ。 Ｓ
＾ ｉ ）ｉｓ￣＿ ｒＮＬ ［ 用于 目录和文件 属性 ｕ Ｅ－ Ｂ Ｉ）ｍ ｕ ￣ｖｍ 配置服务器参敷 ）ＩＳ ｒｓ ｔ ［－
有两种方式在 ＩＳ中编程：第一种，你可以利用 ＩＳ Ｉ Ｉ 中的 Ａ ｎ ｊ 对象：或者你可以利用 ＩＳ中的Ａｍｎ Ｉ ｄｉ 基对象 ＩＳ Ｉ 中的 ＡＭ ｎ ｃ 基对象它可以提供给你更多更高级的编程空间，这些我 们这篇文章中将被讨论 Ｉｓ中的Ａ ｍ ｎ基对象是一种兼容 Ｃ Ｍ 模式 （ Ｉ ｄｉ Ｏ＋ 比如 ＋ 语言）的一种底层的接 口。你可 以使用 Ｉ ＾ ｎａ ｅ ｊ Ｂｓ 接口来 为 ＩＳ ｄ ｉ Ｉ Ａ ｍ ｎ基对象工作 。使用这个接 口和 ｃ ＋编程语言， ＋
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.3取消访问记录
IIS6.0默认开启对于web的访问记录。当开启记录功能后，IIS会事无巨细地忠实记录所有的web访问记录。这些记录文件的内容是非常庞杂的，比如访问时间、客户端IP、从哪个链接访问、 Cookies等，另外还包括 Method(方法), UserAgent(用户代理)等。这些记录不但占用大量的磁盘空间还大大地影响了web服务器的性能。有人做过评测，停止访问记录可以提升5%到8%的web性能。而且这些记录对于一般用户，特别是中小型的Web站点没有什么用途，简直太耗费系统性能了，因此建议关闭它。
本文介绍的HTTP压缩方式，采用的是Windows系统设置的方式，优点是效率较高。
二. HTTP压缩工作原理
Web服务器处理HTTP压缩的工作原理如下：
Web服务器接收到浏览器的HTTP请求后，检查浏览器是否支持HTTP压缩；
如果浏览器支持HTTP压缩，Web服务器检查请求文件的后缀名；
IISreset.exe /stop
cscript adsutil.vbs set w3svc/filters/compression/parameters/HcDoDynamicCompression true
cscript adsutil.vbs set w3svc/filters/compression/parameters/HcDoStaticCompression true
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/GZIP/HcscriptFileExtensions "asp" "dll" "exe" "aspx" "asmx" "ashx"
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/DEFLATE/HcscriptFileExtensions "asp" "dll" "exe" "aspx" "asmx"
如果请求文件是HTML、CSS等静态文件，Web服务器到压缩缓冲目录中检查是否已经存在请求文件的最新压缩文件；
如果请求文件的压缩文件不存在，Web服务器向浏览器返回未压缩的请求文件，并在压缩缓冲目录中存放请求文件的压缩文件；
1.6配置应用呈现池
IIS可以支持多个Web服务，特别是虚拟主机一台服务器上有非常多的Web站点。如何才能做到各个站点之间相互独立，不因某些Web站点出现故障而影响其他站点呢?为不同工作进程指定应用程序池是个很好的解决办法。
(1)、创建
打开“IIS 管理器”中，展开本地计算机，右键单击“应用程序池”，选择“新建→应用程序池”。在“应用程序池名称”框中，输入新的应用程序池名称。如果点选选“将现有应用程序池作为模板”，可以在“应用程序池名称”下来列表中选择相应的应用程序池，最后单击“确定”即可。 (图7)
打开“Internet信息服务”管理器，在其窗口右侧点击主机名前面的“+”号，依次定位到某个Web站点上。选中该Web站点右键单击选择“属性”，在打开的属性设置窗口中选中“性能”标签，将“启用带宽限制”复选框选中，在随后被激活的“最大网络使用”设置框中，指定你的网络站点带宽的具体数值。大家可以根据服务器的性能及其访问量综合考虑继续设置。对于一般的企业站点将带宽流量设置为1500kb/s就差不多了。同时在“网站连接”下可以进行连接限制的设置，大家可以根据情况设置一个数值。完成以上设置后，IIS就只能使用其被授予的资源进行Web服务，杜绝了异常情况造成的服务器过载，为Web减负。(图5)
如果企业站点是静态页面，那什么扩展都不要开启。不过现在的企业站点都是交互的动态页面比如asp、php、jsp等。如果是asp页面，那只需开启“Active Server Pages”即可。对于php、jsp等动态页面IIS6.0默认是不支持的需要进行安装相应组件实现对这些扩展的支持。不过，此时用不到的扩展完全可以禁用。
禁止Web服务扩展的操作非常简单，打开“IIS管理器”，在左窗格中点击“Web服务扩展”，在右侧选择相应的扩展，然后点击“禁用”即可。(图1)
1.2删除不必要的IIS扩展名映射
IIS默认支持.asp、.cdx等8种扩展名的映射，这其中除了.asp之外其他的扩展几乎用不到。这些用不着的扩展会加重web服务器的负担，而且带来一定的安全隐患。比如.asa，.cer等扩展名，就可以被攻击者利用来获得webshell。因为一般的asp系统都会限制asp文件的上传，但如果没有限制.asa或者.cer等扩展名，攻击者就可以更改文件后缀突破上传限制，运行.asa或者.cer的文件获得webshell。(图2)
IISreset.exe /restart
存为bat
把该批处理文件拷贝到c:\inetpub\AdminScripts下执行即可
如果你设置完成了，可以访问下面的地址测试效果：
/tools/compresscheck.asp
取消访问记录的操作是：打开IIS管理器，定位到具体的web站点，右键点击选择“属性”，在“主目录”选项卡下取消对“记录访问”的勾选即可。(图4)
1.4对访问流量进行限制
默认情况下IIS 6.0对于访问量是没有限制的，如果并发连接过大超过了Web的负载轻则发生网络拥塞，重则导致服务器宕机。因此需要对用户的访问进行限制，控制Web访问的流量。
对于静态文件启用内容过期可以提高访问性能。首先网站的目录要划分合理，图片、CSS、JavaScript均放在单独目录下，然后在IIS中选择目录，点属性-HTTP头，启用内容过期，可以选择30天后过去，这样，用户浏览器将比较当前日期和截止日期，以便决定是显示缓存页还是从服务器请求更新的页，由于图片、CSS、JS通常变化较少，因此基本上都从本地缓存读取，从而加快显示速度。
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/DEFLATE/HcFileExtensions "shtml" "shtm" "htm" "html" "txt" "ppt" "xls" "xml" "pdf" "xslt" "doc" "xsl" "htc" "js" "css"
1、打开Internet信息管理器，右击”网站“（一定要注意是【网站】文件夹，不是那个【默认网站】），点”属性“菜单-选”服务“选项卡，选上“压缩应用程序文件”复选框，那个“压缩静态文件”好像可以不选
2、打开Web服务扩展，在其中增加Gzip压缩扩展并启用
3、设置IIS可进行压缩的文件类型，这一步骤比较繁杂，有一高人写了一个批处理文件，用来简化此操作，批处理内容如下：
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/GZIP/HcFileExtensions "shtml" "shtm" "htm" "html" "txt" "ppt" "xls" "xml" "pdf" "xslt" "doc" "xsl" "htc" "js"IS扩展名的操作是：打开IIS管理器，右键单击“默认Web站点”选择“属性”，点击“主目录”选项卡，然后点击“配置”打开应用程序窗口，最后根据自己的需要选择不必要的应用程序映射比如.shtml, .shtm, .stm等，然后点击“删除”即可。(图3)
1.8启用Gzip 压缩
启用Gzip压缩是在Web服务器和浏览器间传输压缩文本内容的方法。Gzip压缩采用通用的压缩算法压缩HTML、JavaScript、CSS等静态文件和asp、aspx、php、jsp等动态文件。压缩的最大好处就是降低了网络传输的数据量，从而提高客户端浏览器的访问速度。当然，同时也会增加一点点服务器的负担。通过Windows2003系统设置的方式启用Gzip的突出优点就是效率较高，所以我们直接设置IIS让其支持Gzip压缩。
HTTP压缩是在Web服务器和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML、JavaScript或 CSS文件。压缩的最大好处就是降低了网络传输的数据量，从而提高客户端浏览器的访问速度。当然，同时也会增加一点点服务器的负担。Gzip是比较常见的 一种HTTP压缩算法。
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/GZIP/HcDynamicCompressionLevel "9"
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/DEFLATE/HcDynamicCompressionLevel "9"
1.5让Web负载自由伸缩
默认情况下IIS是全负荷地为Web提供服务的，这在一定程度上加重了Web负担。如何能够自动地根据负载变化自动调节工作进程呢?
利用IIS 6.0的Web园，我们只需指定用于某个应用程序池的工作进程的数量就可以了实现各个Web站点之间的隔离。具体的配置步骤是：在“Internet信息服务”管理器中打开应用程序池的“属性”对话框，转到“性能”页，在“Web园”下面的“最大工作进程数”输入框中输入进程数量。当服务器的负载较小，不需要额外的工作进程时，IIS 6.0在一定的时间后(默认20分钟，可配置)自动缩减实际的工作进程数量;如果负载变大，需要额外的工作进程，IIS 6.0再次增加工作进程数量。另外，还可以“启用CUP监视”，设置“最大CPU使用率”，“刷新CUP使用率值”以及“CPU使用率超过最大使用率是执行的操作”，这些设置可以根据需要进行设置。当一切设置完成后这一切就交给IIS自动进行，不需要管理员干预。 (图6)