Windows网络服务器配置与管理案例教程 第10章 配置和管理Internet信息服务.ppt

第10章配置和管理Internet信息服务10.1IIS简介IIS6.0提供的基本服务，包括发布信息、传输文件、支持用户通信和更新这些服务所依赖的数据存储。
1、万维网发布服务（WorldWideWebPublishing）
通过IIS管理单元提供Web连接和网站管理。通过将客户端HTTP请求连接到在IIS中运行的网站上，向最终用户提供Web发布。
2、文件传输协议服务（FileTransferProtocol）
通过文件传输协议（FTP）服务，IIS提供FTP连接和管理，使得我们能够在网络上方便地传输文件。功能包括：带宽限制、安全帐户和可扩展日志等。新的“FTP用户隔离”功能，它使用户只能访问FTP站点中自己的文件。3、简单邮件传输协议服务
通过使用简单邮件传输协议（SMTP）服务，IIS能够发送和接收电子邮件。例如，为确认用户提交表格成功，可以对服务器进行编程以自动发送邮件来响应事件。也可以使用SMTP服务以接收来自网站客户反馈的消息。SMTP不支持完整的电子邮件服务，要提供完整的电子邮件服务，可以使用MicrosoftExchangeServer。
4、网络新闻传输协议服务
使用网络新闻传输协议（NNTP）服务主控单个计算机上的NNTP本地讨论组。用户可以使用任何新闻阅读客户端程序加入新闻组进行讨论。5、IIS管理服务
IIS管理服务允许对IIS组件进行管理，管理IIS配置数据库，并为WWW服务、FTP服务、SMTP服务和NNTP服务更新Windows操作系统注册表。配置数据库用来保存IIS的各种配置参数。IIS管理服务对其他应用程序公开配置数据库，这些应用程序包括IIS核心组件、在IIS上建立的应用程序以及独立于IIS的第三方应用程序（如管理或监视工具）。
10．1．2安装IIS6.0
默认情况下，不会在WindowsServer2003系统中安装IIS。
必须是本地计算机上Administrators组的成员或者被委派相应的权限才能执行安装IIS的操作。
10．2配置WWW服务器10．2．1IP地址和端口
10．2．2主目录与默认文档
1、所有的网站都必须有主目录，用来存放网站文件。
IIS安装好以后，默认的网站主目录是LocalDrive：\Inetpub\wwwroot。
2、默认文档
10．2．3管理网站性能
带宽限制：限制当前站点最大能够占用多少网络带宽。
网站连接：限制该站点的最大连接数。
10．2．4增强网站安全性
Web站点的安全问题变得越来越严重了，仅仅依靠防火墙来进行安全防护已经不能满足需要了，加强Web站点自身的管理是非常重要的，IIS6.0提供了一些Web站点安全防护功能。
设置主目录的访问权限
读取：
写入：
索引资源：
2、设置应用程序的执行权限
无：将应用程序的权限设置为“无”，可禁止运行任何程序或脚本。
纯脚本：将应用程序的权限设置为“纯脚本”可以使映射到脚本引擎的应用程序在此目录中运行，而无需拥有为可执行文件设置的权限。将权限设置为“纯脚本”比将它们设置为“脚本和可执行文件”更安全，您可以限制能够在该目录中运行的应用程序。
脚本和可执行文件：将应用程序的权限设置为“脚本和可执行文件”以允许应用程序在此目录中运行，其中包括映射到脚本引擎的应用程序和Windows二进制文件（.dll和.exe文件）。
3、启动和停用动态属性4、验证用户身份
在企业内部网站，可以限制只有指定用户才能访问，在访问时要求输入正确的用户名和密码。
在“目录安全性”标签中，可以设置网站的身份验证和访问控制等
默认使用“启用匿名访问”，即允许任意用户访问，不询问用户名和密码。
集成Windows身份验证：这是IIS使用的默认身份验证方法，安全性较高。
5、通过IP地址限制用户连接
可以在IIS6.0中配置网站允许或拒绝特定计算机访问本网站。
10．3管理多个WEB网站10．4配置FTP服务器用户访问FTP服务器的方法通常有三种：
使用FTP命令
使用浏览器
FTP客户端软件。最简单的是第二种方法，匿名访问时直接在浏览器的地址栏中输入“FTP://服务器域名或IP”即可，如果要求用户名和密码则可以输入“FTP://用户名：密码@服务器域名或IP”。10．4．2安装FTP服务器
IIS6.0中包括了FTP服务器软件，但默认情况下，WindowsServer2003在安装IIS6.0时不会安装FTP服务器软件，需要管理员手工进行安装。10．4．3配置FTP服务器
设置站点的IP地址和端口
主目录与目录列表样式
通过IP地址来限制连接
验证用户身份
FTP站点的消息设置
10．4．4FTP用户管理
10．4．5常见FTP服务器软件简介
1、简单易用的小型FTP服务端软件
2、专业FTP服务器软件——Server-U