教学课件 网站建设与管理 吴振峰.ppt

6.3.2 匿名访问控制 由于FTP是一个简单的，在Internet产生初期就存在的服务，一个FTP站点除了用户账号之外没有其他的用户安全验证服务（ISAPI过滤器、数字证书等方法对于FTP是无效的）。所以有必要合理的设置FTP安全账号。 在IIS管理器的MMC界面中，右击管理控制树中的FTP站点节点，从弹出菜单中选择【属性】，打开站点属性表单，选择【安全账号】选项卡，这里是配置匿名访问的主要界面。 在【安全账号】选项卡中选中【允许匿名访问】复选框，使当前站点同时允许匿名和授权用户连接。 IIS默认的匿名访问用户账号是IUSR_computername，其中computername是 IIS所在服务器的计算机名。我们也可以更改这一账号，在【安全账号】选项卡中单击【用户名】栏右侧的【浏览】。在【选择用户对话框】中指定匿名用户账号，单击【确定】即可。 FTP站点的用户访问控制可以分为三种情况：仅有授权访问、仅有匿名访问、匿名访问与授权访问混合使用。仅使用匿名访问方式的好处是强化系统的安全性。这种方式拒绝任何非匿名的登录请求，也就不可能允许具有管理员权限的用户（可能是黑客）通过Internet登录站点，从而保证服务器不被入侵。在FTP站点属性表单的【主目录】选项卡中选择【只允许匿名连接】复选框进行此设置。如果清除此复选框，IIS会给出警告对话框。 6.3.3 IP地址访问控制 IP地址限制是FTP站点通常使用的安全限制方式之一，由于对于FTP这种较老的服务并无过多的安全技术可供选择，所以用好现有的安全限制（如IP地址限制）是非常必要的。 FTP站点的目录安全性可以以两种方式限制特殊IP地址的访问：授权访问和拒绝访问，两种方式不能同时使用。 ? 指定IP地址限制的方法如下： 1．在FTP站点属性表单中单击【安全目录】选项卡。 2．选择限制方式为【授权访问】或【拒绝访问】。 3．单击【例外】列表右侧的【添加】，打开例外地址对话框。 4．选择限制类型为【单机】或【一组计算机】，前者需指定其IP地址，后者则需指定网络ID及子网掩码。单击【确定】加入例外列表。 5．添加若干组例外地址后，单击【应用】、【确定】返回。 注意：FTP站点不支持域名用户限制。 本章小结 本章从应用的角度对基于Windows 2000 Server系统的FTP站点服务器的架设、管理和安全进行了介绍。 Windows 2000 Server中的IIS5.0，包含了Web、FTP等服务器。在IIS的NNC窗口中可以创建FTP站点，通过配置FTP站点属性、FTP站点信息、FTP站点主目录来完成FTP站点的架设和配置。通过登录、浏览、上下载信息、退出等操作，可实现对FTP站点的访问。 如果需要对FTP站点进行有效地管理，可以在FTP站点属性对话框中建立用户目录、虚拟目录，还可以设置监视FTP会话来实时控制当前用户的连接状态，以便更灵活、更方便的管理和控制FTP服务。 FTP站点的管理可以通过对话框方式进行，也可以通过常用FTP命令方式进行。 FTP站点的安全可以通过目录权限设置进行限制，也可以通过设置匿名访问方式和IP地址访问方式进行控制。 在FTP服务器中，说明如何新建一个站点、目录以及虚拟目录，还介绍在安全、管理、可编程和Internet标准等方面的配置。并阐述了FTP站点属性页的管理、配置以及FTP客户端软件。 本章网络搜索关键词：网站测试技术、网站发布方法、网站访问数据指标、网站维护方法。 作业： 3．如果你是网络管理员，请你说明如何保障FTP站点的安全？ 6．FTP目录安全如何操作？ 操作： 2．在所建的FTP站点中设置匿名服务和虚拟目录服务，并进行测试。 3．在所建的FTP站点中进行目录安全设计、匿名访问控制和IP地址访问控制。 第七章 索引服务器管理 内容提要 安装和启动索引服务器 索引服务工作过程 管理索引服务 优化索引性能 7.1 安装和启动索引服务器 对于网站中的内容，为了方便用户快速地查找，需要建立索引，Windows 2000 Server提供了服务器文件索引服务功能。 7.1.1 索引服务概述 索引服务从一组文档中提取信息，并对这些信息进行有效的组织、分析。通过 Windows 2000 的搜索功能、索引服务查询表或 Web 浏览器，可以快速、容易的对这些信息进行查询。这里提到的文档信息包括文档中的文字内容、文档的特征及参数（属性），例如作者姓名等。一旦创建了索引，就可以查询包含关键字词或者属性的文档索引。 IIS网页中的索引服务 索引服务的特点 在Windows 2000中，索引成为真正意义上的系统服务，完全内置于操作系统之内。其特点如下： 1．支持多种文件格式 索引服务能够提供了对多种格式文件的全文检索功能（HTML?、t