实训七web服务安全和远程管理..docVIP

实训七 web服务器的配置和管理 一、实训目的 配置web网站的web应用程序 实现web服务安全有关的措施 通过webdav管理web网站 使用Apache架设最基本的web服务 二、网络拓扑图 三 实训步骤 1、安装为web服务组件，通过网上邻居浏览安装光盘（安装webdav组件） 2、在默认网站下配置ASP应用程序，以动网论坛bbs3.0源程序为例：步骤如下： 1）对主目录路径、网站标识、默认文档进行正常的配置。（bbs3.0下的默认首页文件名为index.asp） 2）asp应用程序配置参考138页，实验实验6-7，注意的配置有： 只对默认网站进行asp应用程序配置，通过主目录按钮单击应用程序配置 step1 启用父路径 step3 启用缓存 step5 设置网站权限为读取和脚本执行，应用程序执行权限为纯脚本。Step 8 设置数据库文件权限，设Internet来宾用户（iusr_计算机名）对bbs3.0下的data文件夹的ntfs权限为写入 对data目录设置网站权限为写入 启用web服务扩展，允许asp脚本运行 step6 通过网络从另一台计算机访问动网论坛首页 3、web网站安全配置 1)在web服务器上通过计算机管理新建用户和口令（如zhang），同时给管理员也设置口令 2）通过默认网站的目录安全性按钮， 设置身份验证方法为集成windows身份验证或基本身份验证，禁用匿名访问 3）从另一台计算机访问你的默认网站，能否成功 4）通过ip地址限制，限制某个ip地址的计算机或某个网段的计算机访问你的网站 5）验证网站权限和ntfs权限的作用，并总结： 设置Internet来宾用户（iusr_计算机名）对网站主目录的ntfs权限为拒绝写入，网站权限为读取，从网络上另外一台计算机访问网站结果如何？说明什么 如果设置访问网站的iusr_计算机名用户对网站所有资源的ntfs权限为读取，写入，网站权限为读取，则最终权限如何？ 4、 通过webdav管理网站 1）webdav的含义？分布式创作和版本控制的简称 2）功能：能使用户通过某个客户机远程管理服务器下的web站点，通过客户机可远程对某个web网站下的文件和目录进行操作，包括文件和目录的建立、删除、上传和下载等操作，就像在客户机上操作本机资源一样。 3）验证通过webdav管理网站：实质在某个网站下通过虚拟目录建立子网站，让子网站目录指向的资源就是主网站主目录下的资源，步骤为：参考151实验6-13 首先要安装webdav组件，并在web服务扩展中启用webdav服务。 Web服务端创建和设置webdav发布目录（在默认网站下建立子网站），关键步骤为： Step1：在默认网站下新建虚拟目录，设置别名（guan）；对应路径指向的资源为默认网站的资源； Step2：设置虚拟目录的网站权限为写入、目录浏览、脚本资源访问权限； Step3：对虚拟目录采用windows身份验证，取消匿名访问；Step4：为虚拟目录的对应物理目录设置zhang用户的ntfs权限为写入、修改，即只有zhang用户才能通过访问子网站管理主网站下资源 在某个客户机上作以下配置后，实现远程管理 Step1：选中某个客户机，通过网上邻居选择添加网上邻居，启动向导，设置添加的网上邻居执行的Internet地址为：http://web服务器ip地址或名称/别名 ，此过程要输入用户名和口令，可用你新建的zhang用户和口令完成向导。 Step2：可通过客户机新建的网上邻居打开子网站的目录（主网站下的资源）执行管理，在客户机上执行建立文件、目录、写入、修改、上传等操作，从而远程管理网站。 5、Apache服务软件的使用（选作实验，在windowsxp下完成或在自己计算机上完成） 安装Apache服务软件，最好改变默认安装路径（d:/apache）, 安装后启动apache服务，可运行安装文件夹下的bin文件夹下的httpd.exe文件，直到右下角出现叶子状的绿色图标，一般要重新启动计算机才可以。可尝试访问Apache服务器默认的站点：：8080 /index.html 重新配置新的站点注意事项 　 1)Apache的核心配置文件名是“httpd.conf”，其所存放的路径为“d:\Apache\conf”目录下。用记事本打开编辑，最好编辑前做个备份 2)更改主页资源路径:默认情况Apache主页文件存放在安装路径的“d:\Apache\htdocs” 目录下，想改变默认路径怎么办呢？ 用“编辑”菜单中的“查找”功能，找到“DocumentRoot “d:/Apache/htdocs