microsoft IIS 6.0使用详解.docVIP

Microsoft IIS 6.0 使用详解 河北理工大学 07网1 郑佩斌 目 录 前 言…………………………………………………………………………………3 第一部分 IIS 6.0的概况及基本操作………………………………………4 一. 默认安装的内容……………………………………………………………4 二. IIS6.0的管理界面…………………………………………………………5 三. IIS的基本服务及其操作…………………………………………………6 第二部分 IIS 6.0进阶应用及安全相关……………………………………26 一. IIS6.0的进阶应用……………………………………………………………26 二. IIS6.0安全相关………………………………………………………………32 前 言 本手册是我在对windows2003中IIS系统学习后进行的归纳和总结，所参考资料主要来自视频教程以及图书馆借阅的书籍，手册中的贴图都是我电脑中实际的操作截图，使用vmare 6.5.0英文版虚拟机安装windows 2003和windows XP系统进行试验。下面是本机截图： 手册内容如有不准确地方还望老师批评指正。 第一部分 IIS 6.0的概况及基本操作 IIS一直以来是微软服务器操作系统的一个内置软件，从windows NT 4.0开始集成到微软的系统中。在windows 2003中集成IIS 6.0版本。 默认安装的内容。 当在windows 2003或windows XP中安装完成IIS 6.0后，默认安装的内容包括三个部分： 1.IIS的文件目录。 IIS安装之后默认在系统中创建以下三个文件夹 其中 InetPub文件夹是用来存放用户自己文件的地方，如自己的网站或ftp服务器等，在System32下面的那个inetSrv文件夹里存放着iis的程序文件，第三个文件从名称上就可以看出是iis的帮助文件。 2.用户账号 （1）Iuser_“计算机名” 这个是在客户端匿名访问windows 2003服务器时，用来表示匿名客户端的通用账号，也就是说系统认为所有匿名访问的客户端就是一个人，即Iuser。 注意最好不要删掉这个帐号或修改密码，否则发布出来的网站不支持匿名访问。 （2）Iwam_“计算机名” 这个适用于存放一些动态网页（如ASP）的一些程序和脚本，用这个帐号来执行这些动态的程序和脚本。 这个账户如果被删除或者修改密码，就会导致静态网页没问题而动态元素无法运行。 3.服务组件 ftp publishing service IIS Admin service SMTP service NNTP service World Wide Web service 注意其中第二个服务统管IIS的其他服务如果他停了，IIS的其他服务也就都停止了。 IIS的管理界面启动方式 1.Internet服务管理器（开始----管理工具-----IIS） 2.在“开始”———“运行”（或win+E键）中输入MMC,打开MMC标准用户界面。在其中选择“添加删除管理单元”然后添加IIS即可 3.基于HTML（管理Web站点） 即从远程客户端通过IE对IIS进行管理 需要注意的是通过IE进行IIS管理所能实现的功能不如以上两者多， 只能实现一些基本的配置。 IIS的基本服务及其操作 主要服务包括： FTP（文件传输） WWW（网站服务） SMTP（简单邮件传输） IIS的此项服务配合pop3服务（需要单独安装）就可以完成简单邮件传输服务（一个是发邮件的协议，一个是收邮件的协议）。 这里注意POP3是windows 2003的新增项，如果是windows 2000，则只有SMTP没有pop3，也就是只能承担发邮件服务，不能收。 NNTP（新闻组服务） 下面对每种服务的基本操作过程作一介绍 1.FTP服务 （1）首先要建立FTP文件夹 （2）然后在IIS里创建新的FTP服务器 注意在创建FTP向导时有下图这么一个选项， 这是IIS 6.0的一个新增功能，在以前的版本是没有的。 如果选择“不隔离”，那么所有用户在登陆我的FTP站点的时候送看到的内容是一样的，多用于公网上的功用服务器。如果选择“隔离”，那么仅匿名登录能看到相同内容，用账号密码登陆则显示个人特有内容。第三项用活动目录来隔离和第二项差不多，只不过是用域账号来隔离。 （3）再在一个客户端（windows XP）的IE上访问刚创建的站点，可以看到前面在FTP文件夹下创建的那个“Welcome”文本文档。 如下图所示 以上是使用“不隔离”地方法创建FTP站点，如果用“隔离”方式创建，则FTP文件夹的结构要做少许的变化：FTP文件夹下要创建一个名为“l