Windows 2003 搭建IIS6.0+PHP+MySQL安全平台.docxVIP

Windows 2003 搭建IIS6.0+PHP+MySQL安全平台（一）实战搭建一、简单介绍随着网络营销的普及和流行，尤其通过网络给企业带来的效益和利润，让越来越多的人意识到除了传统的销售和宣传模式外，如果利用网络资源为企业带来利润已经成为企业急需解决的问题，为此很多企业和个人现在都架设起了属于自己的服务器。而现在的服务器市场分成几个体系，第一个是Windows平台，第二个是Linux平台，剩下的主要以BSD平台为主。先介绍一下各种平台的优点和缺点：Windows平台优点是搭建比较容易，可维护性高，通过很短时间内的培训就能很好的搭建出自己所需的各种服务。缺点是Windows安全漏洞比较多，如果没有任何安全意识的管理员来维护服务器的话，很快就可能被入侵，而且服务器的稳定性实在不敢恭维。Linux和BSD平台优点是权限划分细致，服务器的稳定性是众所周知的。所以很多大型企业首选Linux和BSD平台。但是缺点是维护难度比较大，不适合中小型公司。因为培训一个全能的Linux和BSD的系统管理员需要花费大量的金钱和时间。我写本文的目的是帮助一些管理员把Windows平台的www服务配置成高安全性。因为我本身研究Linux和BSD系统比较多，后面我们将陆续推出一些归有光Linux的安全配置的文章。二、实战Windows下PHP+MySQL+IIS安全平台搭建（一）安装IIS1.安装IIS当我们完成了系统的安装以后，我们可能默认没有安装IIS，所以我们需要进行安装IIS。首先把系统盘放入到光驱中，然后我们点“开始”菜单-“所有程序”-“管理工具”-“管理您的服务器”。2.添加角色在“管理您的服务器”窗口可以看到有“添加和删除角色”、“管理文件服务器”和“添加共享的文件夹”三大主要实用功能模块，如图1所示，单击“添加和删除角色”开始配置和管理服务器。?图1 使用添加和删除角色管理服务器3.配置服务器角色在弹出的对话框中点“下一步”，配置向导开始查找您本机的一些已经安装的环境，如图2所示，可以配置文件服务器、打印服务器、应用服务器、邮件服务器、终端服务器、VPN服务器、DHCP服务器、流式媒体服务器以及WINS服务器，总之微软Windows 2003Server比Windows 2000 Server管理方面有很大提高，使配置更加简单。在图2中可以看到哪些服务器已经配置。??图2 配置服务器角色4.配置应用服务器?在这里我们选择应用程序服务器(IIS，)，然后单击“下一步”按钮，在出现如图3所示的界面中有2个选项，第一个“FrontPage Server Extension”一般用不到，出于安全原因建议不要选择它。第二个“启用A”是开启的支持，如果您的程序是的，就需要选择“开启”，然后一路单击“下一步”按钮就进行安装了。安装的速度很快，安装完成了以后，我们就可以来运行IIS了，单击“开始”菜单 - “所有程序” - “管理工具”，在管理工具中多了一个“IIS服务器管理器”，这就说明我们安装成功了，如果其中没有该选项，请重复上面的步骤继续安装或者重新安装。?图3 服务器启用A支持（二）下载最新的mysql和php并安装1.下载Mysql我们从下载最新的版本6.0.8,Mysql的下载地址是：upload/2009/11/200911041703455370.jpg width=360 border=0 /??图4修改extension_dir参数（2）加载需要使用的模块。根据实际情况加载所需的模块，在本次配置环境中我们需要加载mysql模块，gd模块， mcrypt模块。如图5所示，是我们修改后的情况，我们做的工作是仅仅需要把“;extension=php_openssl.dll”前面的分号去掉。当然是您需要什么模块就去掉对应的引号。?图5加载需要使用的模块说明：（1）“.php”可以和任意的数据库进行连接并且能够很好的无缝的工作，例如最经典的是mysql，其次还有mssql，ORACLE等数据库.如果您的操作环境选择的不是Mysql的话，那么您必须修改对应的模块，例如mssql对应的模块是php_mssql.dll，ORACLE对应的模块php_oci8.dll等等。（2）GD模块，加载它的作用是对图形的支持，说的大家明白点例如Discuz的加水印的功能。（3）mysql是支持Mysql数据库必须加载的模块。（4）mcrypt模块是Phpmyadmin需要的模块。如果你觉得手工管理mysql麻烦，而且觉得下载软件也比较麻烦的话，可以下载一个phpMyAdmin，非常强大的mysql管理工具。?（四）Mysql基本准备工作1.安装Mysql（1）运行Mysql安装程序我们使用的是最新版本的6.0.8，前面基本的安装位置等我们就略过不讲解了，大