第10章 配置与管理Internet信息服务.ppt

用户访问FTP服务器的方法通常有三种： 使用FTP命令 使用浏览器 FTP客户端软件。最简单的是第二种方法，匿名访问时直接在浏览器的地址栏中输入“FTP://服务器域名或IP”即可，如果要求用户名和密码则可以输入“FTP://用户名：密码@服务器域名或IP”。 第10章配置和管理Internet信息服务 10.1 IIS简介 10．1．1 概述 Internet信息服务（IIS，Internet Information Server）是微软公司开发的，用于在Internet、Intranet或Extranet上提供集成、可靠、可伸缩、安全和可管理的Web服务器功能。包括WWW服务、FTP服务、SMTP服务和IIS管理服务等。 IIS6.0提供的基本服务，包括发布信息、传输文件、支持用户通信和更新这些服务所依赖的数据存储。 1、万维网发布服务（World Wide Web Publishing） 通过 IIS 管理单元提供 Web 连接和网站管理。通过将客户端HTTP请求连接到在IIS中运行的网站上，向最终用户提供Web发布。 2、文件传输协议服务（File Transfer Protocol） 通过文件传输协议（FTP）服务，IIS提供FTP连接和管理，使得我们能够在网络上方便地传输文件。功能包括：带宽限制、安全帐户和可扩展日志等。新的“FTP 用户隔离”功能，它使用户只能访问 FTP 站点中自己的文件。 3、简单邮件传输协议服务 通过使用简单邮件传输协议（SMTP）服务，IIS能够发送和接收电子邮件。例如，为确认用户提交表格成功，可以对服务器进行编程以自动发送邮件来响应事件。也可以使用SMTP服务以接收来自网站客户反馈的消息。SMTP不支持完整的电子邮件服务，要提供完整的电子邮件服务，可以使用Microsoft Exchange Server。 4、网络新闻传输协议服务 使用网络新闻传输协议（NNTP）服务主控单个计算机上的NNTP本地讨论组。用户可以使用任何新闻阅读客户端程序加入新闻组进行讨论。 5、IIS管理服务 IIS管理服务允许对IIS 组件进行管理，管理IIS配置数据库，并为WWW服务、FTP服务、SMTP服务和NNTP服务更新Windows操作系统注册表。配置数据库用来保存IIS的各种配置参数。IIS管理服务对其他应用程序公开配置数据库，这些应用程序包括IIS核心组件、在IIS上建立的应用程序以及独立于IIS的第三方应用程序（如管理或监视工具）。 10．1．2 安装IIS6.0 默认情况下，不会在Windows Server 2003系统中安装IIS。 必须是本地计算机上Administrators组的成员或者被委派相应的权限才能执行安装IIS的操作。 10．2 配置WWW服务器 IIS安装完成后，系统会自动建立一个“默认网站”。我们可以直接利用它来作为自己的网站，也可以新建一个网站。同时管理员需要完成如下基本设置： 1） Web站点的IP地址和访问端口。 2） 站点主目录的路径。 3） 站点的访问权限。 10．2．1 IP地址和端口 10．2．2 主目录与默认文档 1、所有的网站都必须有主目录，用来存放网站文件。 IIS安装好以后，默认的网站主目录是LocalDrive：\Inetpub\wwwroot。 2、默认文档 10．2．3 管理网站性能 带宽限制：限制当前站点最大能够占用多少网络带宽。 网站连接：限制该站点的最大连接数。 10．2．4 增强网站安全性 Web站点的安全问题变得越来越严重了，仅仅依靠防火墙来进行安全防护已经不能满足需要了，加强Web站点自身的管理是非常重要的，IIS6.0提供了一些Web站点安全防护功能。 设置主目录的访问权限 读取： 写入： 索引资源： 2、设置应用程序的执行权限 无：将应用程序的权限设置为“无”，可禁止运行任何程序或脚本。 纯脚本：将应用程序的权限设置为“纯脚本”可以使映射到脚本引擎的应用程序在此目录中运行，而无需拥有为可执行文件设置的权限。将权限设置为“纯脚本”比将它们设置为“脚本和可执行文件”更安全，您可以限制能够在该目录中运行的应用程序。 脚本和可执行文件：将应用程序的权限设置为“脚本和可执行文件”以允许应用程序在此目录中运行，其中包括映射到脚本引擎的应用程序和 Windows 二进制文件（.dll 和 .exe 文件）。 3、启动和停用动态属性 4、验证用户身份 在企业内部网站，可以限制只有指定用户才能访问，在访问时要求输入正确的用户名和密码。 在 “目录安全性”标签中，可以设置网站的身份验证和访问控制等 默认使用“启用匿名访问”，即允许任意用户访问，不询问用户名和密码。 集成Windows身份验证：这是IIS使用的默认身份