配制服务器的方法.docVIP

如何配置自己的网站服务器 1.配置环境：? 操作系统：?Windows?2003?Server? 网站系统：?IIS6.0? 磁盘格式：?NTFS? FTP工具：?Server-U? 数据库：?SQL?Server?2000? 2.服务器的安全性配置： (1).系统目录的安全性： 将所有磁盘以及部分特殊的不能继承权限的目录分配好用户权限,如下图所示:(这里最好删除除System组和Administrators超级管理员组之外的所有用户及其权限,保留此两个用户组的所有权限) (2).系统用户的添加与管理:? 打开控制面板里的计算机管理,展开系统工具中的本地用户和组,点击用户选项.? 首先清理不需要的用户,禁用Guest以及默认的Internet来宾帐户.? (a)设置密码:? 选择一个用户,右击并选择设置密码,如图所示:? (3).设置网站,以及网站权限和其目录权限注意:每个网站应有自己独立的一个隶属于Guests组的帐户及密码? (a).设置网站? 控制面板里打开管理工具,再打开Internet?信息服务(IIS)管理器,并展开Internet信息服务中的网站,选择需要使用的网站(没有则点击右键新建),点击右键,选择属性对话框,如下图所示:? 使用网站快车系统，在“网站”选项卡中，这里的TCP端口只能只用默认的80端口 选择“主目录”选项卡，按照下图所示配置，其中，主目录为网站的物理路径，根据自己需要进行配置，最好不要设置在系统盘符下： 选择“文档”选项卡，网站快车系统默认的主页是index.asp，这里需要添加它，如下图所示： (b).设置网站权限 选择“目录安全性”选项卡,在身份验证和访问控制里点击编辑,弹出身份验证方法对话框,勾选启用匿名访问,填写刚刚建立的隶属于Guests组的用户及密码,如下图所示: 注意：windows2003?server中，iis里默认是没有开启asp，这里需要把它打开，操作如下图所示： (c).设置网站目录权限 找到网站所对应的磁盘目录,点击右键,选择属性,安全选项卡,添加刚刚网站设置的匿名用户,并设置所有权限,如图所示 （总之，最好遵循一个网站一个用户的原则） (4).SQL?Server?2000数据库的安全性配置注意:每个数据库应有自己独立的一个访问帐户及密码 打开SQL?Server企业管理器,展开注册组,安全性,登录,在右侧框内空白处点击右键,点击新建登录,为所使用的数据库添加一个独立的帐户,帐户密码最好也为12位以上的字 母加数字的组合,其中默认指定数据库中选择此用户所属的数据库名称,如图所示: 设置好后,在数据库访问选项卡中,勾选上此用户管理的数据库名,并在数据库角色里勾选public和db_owner两个角色,如图所示: 注意:数据库默认超级管理员sa,必须有比较复杂的密码 (5).网络安全配置打开控制面板里的网络连接,右击本地连接,选择属性,如图所示: 取消连接项目中除Internet协议?(TCP/IP)之外所有项目前面的勾,选择Internet协议?(TCP/IP),点击属性 在弹出的对话框中点击高级选项,在高级TCP/IP设置里选择选项选项卡,在可选的设置里选择TCP/IP?筛选,并点击属性 在弹出的TCP/IP?筛选对话框中,勾选启用?TCP/IP?筛选(所有适配器),并设置TCP端口(只允许开放的必要端口有web服务默认端口80,ftp服务默认端口21,远程桌面默认端口3389),注意,这里开放的TCP端口根据自己的需要可进行添加,修改,如果是通过远程桌面进行对服务器的管理的,请务必添加远程桌面连接的端口,默认为:3389,否则将不能登录远程服务器,所有端口根据自己的系统设置而定,以上均是使用的默认端口,如有更改,请使用更改后的端口号 UDP端口默认全部开放,如果关闭,快车系统升级程序将不能正常执行 IP?协议里只需添加6一项即可 (6).Server-U的配置 注意:为了确保安全,此软件请务必设置一个管理密码 一、“Local?Server”（本地服务器）属性 　　1、Local?Server（本地服务器）：此处可设置是否自动开启FTP服务以及手动开启或停止FTP服务等。 　　2、License（许可证）：共享版此项无内容。 　　3、Settings（设置）： 　　General/Max.?speed：可设置最大传输速率（kb/s）。 　　General/Max.?no.?of?users：可设置连接到本服务器的最多用户数。 　　General的其他项目均与保持服务器的安全性有关。 　　4、Activity（活动状态）： 　　Users（用户）：显示当前登录的用户IP地址等资料及当前工作状态；建议选中“Auto