第十一章管理Internet信息服务.docVIP

第十一章 管理Internet信息服务 〖教学目标〗 了解IIS的基本概念和发展现状；掌握安装IIS6.0的操作方法；掌握创建新Web网站的方法；熟练掌握主目录、默认文档的配置方法；熟悉网站性能限制；了解Web站点常见安全保护措施；理解主目录访问权限、动态性性的概念；掌握通过IP地址限制用户访问的方法；理解并掌握虚拟目录的作用和建立方法；掌握利用TCP端口和虚拟主机在一台服务器建立和管理多个Web站点的方法；掌握建立和管理FTP站点的方法。 〖教学重点〗 主目录；默认文档；虚拟目录；虚拟主机〖教学难点〗 访问权限；虚拟目录；虚拟主机〖教学内容〗 本章主要内容是利用Windows Server 2003来建立IIS服务器，为企业提供安全、可靠的Web服务器功能。主要介绍了如何建立和管理WWW服务器以及FTP服务器。包括如何安装IIS服务；配置Web站点时的常用属性，如选择IP地址和端口；配置主目录和默认文档；强调了如何增强Web站点的安全性；如何在一台服务器上建立和管理多个Web网站；最后简单介绍了建立和管理FTP服务器的方法 111 IIS简介 111.1 概述 Internet信息服务（IIS，Internet Information Server）是微软公司开发的，用于在Internet、Intranet或Extranet上提供集成、可靠、可伸缩、安全和可管理的Web服务器功能。包括WWW服务、FTP服务、SMTP服务和IIS管理服务等。IIS6.0支持用于开发、实现和管理Web应用程序的最新Web标准（如Microsoft ASP.NET、XML和简单对象访问协议SOAP）。 IIS6.0提供的基本服务，包括发布信息、传输文件、支持用户通信和更新这些服务所依赖的数据存储。 万维网发布服务（World Wide Web Publishing） 通过 IIS 管理单元提供 Web 连接和网站管理。通过将客户端HTTP请求连接到在IIS中运行的网站上，向最终用户提供Web发布。 文件传输协议服务（File Transfer Protocol） 通过文件传输协议（FTP）服务，IIS提供FTP连接和管理，使得我们能够在网络上方便地传输文件。功能包括：带宽限制、安全帐户和可扩展日志等。新的“FTP 用户隔离”功能，它使用户只能访问 FTP 站点中自己的文件。 简单邮件传输协议服务 通过使用简单邮件传输协议（SMTP）服务，IIS能够发送和接收电子邮件。例如，为确认用户提交表格成功，可以对服务器进行编程以自动发送邮件来响应事件。也可以使用SMTP服务以接收来自网站客户反馈的消息。SMTP不支持完整的电子邮件服务，要提供完整的电子邮件服务，可以使用Microsoft Exchange Server。 网络新闻传输协议服务 使用网络新闻传输协议（NNTP）服务主控单个计算机上的NNTP本地讨论组。用户可以使用任何新闻阅读客户端程序加入新闻组进行讨论。 IIS管理服务 IIS管理服务允许对IIS 组件进行管理，管理IIS配置数据库，并为WWW服务、FTP服务、SMTP服务和NNTP服务更新Windows操作系统注册表。配置数据库用来保存IIS的各种配置参数。IIS管理服务对其他应用程序公开配置数据库，这些应用程序包括IIS核心组件、在IIS上建立的应用程序以及独立于IIS的第三方应用程序（如管理或监视工具）。 例如：某企业决定建立一个网站，来为企业内部员工提供信息发布和共享、文件上传和下载以及对外宣传企业形象，与客户更好的交流。因此可以在安装有Windows Server 2003的服务器上安装IIS服务，并配置WWW服务和FTP服务，将企业的网站发布到Internet上。同时对服务器要的安全设置，保证服务器的安全性。 小知识在实际网络中除了IIS以外，常用的还有Apache服务器。 111.2 安装IIS6.0 为了预防恶意用户和攻击者的攻击，提高系统安全性，默认情况下，不会在Windows Server 2003系统中安装IIS。并且在安装IIS时，该服务也是在高度安全和锁定模式下安装。默认情况下，IIS只为静态内容提供服务，ASP、ASP.NET、服务器端的包含文件、WebDAV发布和FrontPage Server Extensions等功能必须启用后才能工作。另外一般都建议将 IIS 安装在格式化为NTFS的驱动器上，以提高安全性。 必须是本地计算机上Administrators组的成员或者被委派相应的权限才能执行安装IIS的操作。 “添加/删除Windows组件” 选择控制面板添加/删除程序添加/删除Windows组件选中应用程序服务器，打开详细信息选中Internet信息服务（IIS），再打开详细信息选万维网服务文件传输协议