《服务器配置与管理.ppt》由会员分享，可在线阅读，更多相关《服务器配置与管理.ppt（39页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、服务器配置与管理 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望学习目标n nWWWWWW服务的基本概念工作原理；n n安装www服务器；n n配置与管理www服务器；WWW基本概念（1）World Wide WebWorld Wide Web（也称（也称WebWeb、WWWWWW或万维网）是或万维网）是InternetInternet上集文本、声音、动画、视频等多种媒体信息于一身的信息上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由服务系
2、统，整个系统由WebWeb服务器、浏览器服务器、浏览器 （BrowserBrowser）及通）及通信协议信协议3 3部分组成。部分组成。WWWWWW采用的通信协议是超文本传输协议采用的通信协议是超文本传输协议（HTTPHTTP，HyperText Transfer ProtocolHyperText Transfer Protocol），它可以传输任意类），它可以传输任意类型的数据对象，是型的数据对象，是InternetInternet发布多媒体信息的主要应用层协议。发布多媒体信息的主要应用层协议。WWW基本概念（2）WWWWWW中的信息资源主要由一篇篇的网页为基本元素构中的信息资源主要由一篇
3、篇的网页为基本元素构成，所有网页采用超文本标记语言（成，所有网页采用超文本标记语言（HTMLHTML，HyperText HyperText Markup LanguageMarkup Language）来编写，）来编写，HTMLHTML对对WebWeb页的内容、格式及页的内容、格式及WebWeb页中的超链进行描述。页中的超链进行描述。WebWeb页间采用超级文本页间采用超级文本（HyperTextHyperText）的格式互相链接。通过这些链接可从这一网页）的格式互相链接。通过这些链接可从这一网页跳转到另一网页上，这也就是所谓的超链。跳转到另一网页上，这也就是所谓的超链。WWW基本概念（3）
4、InternetInternet中中的的网网站站成成千千上上万万，为为了了准准确确查查找找。人人们们采采用用了了统统一一资资源源定定位位器器（URLURL，Uniform Uniform Resource Resource LocatorLocator）来来在在全世界唯一标识某个网络资源。其描述格式为：全世界唯一标识某个网络资源。其描述格式为：协议：协议：/主机名称主机名称/路径名路径名/文件名：端口号文件名：端口号例例 如如：http:/http:/，客客 户户 程程 序序 首首 先先 看看 到到httphttp（超超文文本本传传输输协协议议），知知道道处处理理的的是是HTMLHTML连连接
5、接，接接下下来来的的是是站站点点地地址址（对对应应一一特特定定的的IPIP地地址址），httphttp协议默认使用的协议默认使用的TCPTCP协议端口为协议端口为8080，可省略不写。，可省略不写。安装IIS（1）在在Windows Server 2003Windows Server 2003中中Internet Information Server Internet Information Server（简（简称称IISIIS）作为）作为“应用程序服务器应用程序服务器”的组件出现，提供了方便的的组件出现，提供了方便的安装和管理，基于标准的发布协议，在性能和扩展性方面有安装和管理，基于标准的发
6、布协议，在性能和扩展性方面有了很大的改进，为客户提供更佳的稳定性和可靠性。了很大的改进，为客户提供更佳的稳定性和可靠性。IISIIS是基是基于于TCP/IPTCP/IP的的WebWeb应用系统，使用应用系统，使用IISIIS可使运行可使运行Windows 2003Windows 2003的的计算机成为大容量、功能强大的计算机成为大容量、功能强大的WebWeb服务器和服务器和FTPFTP服务器。服务器。IISIIS不但可以通过使用不但可以通过使用HTTPHTTP协议传输信息，还可以提供协议传输信息，还可以提供FTPFTP服务，这样，服务，这样，IISIIS可以轻松地将信息发送到可以轻松地将信息发
7、送到InternetInternet上。上。安装IIS（2）IISIIS的具体安装步骤如下：的具体安装步骤如下：步步骤骤一一，运运行行“控控制制面面板板”中中的的“添添加加或或删删除除程程序序”，点点击击“添添加加/删删除除WindowsWindows组组件件”按按钮钮。在在出出现现的的如如图图8-18-1所所示示的的组组件件安安装装向向导导中中，选选择择“应应用用程程序序服服务务器器”，单单击击“详详细细信息信息”。安装IIS（3）图 8-1 组件安装向导对话框 安装IIS（4）步骤二，在出现如图8-2应用程序服务器组件中，选择“Internet信息服务（IIS）”，单击“详细信息”。图 8
8、-2 应用程序服务器组件对话框 安装IIS（5）步骤三，出现如图8-3所示的“Internet信息服务（IIS）”对话框，安装WWW服务，选择“万维网服务”复选项；单击“确定”开始安装，单击“完成”结束。图 8-3 Internet信息服务对话框 安装IIS（6）系系统统自自动动安安装装组组件件，完完成成安安装装后后，系系统统在在“开开始始”/“”/“程程序序”/“”/“管管理理工工具具”程程序序组组中中会会添添加加一一项项“Internet“Internet信息服务管理器信息服务管理器”，此时服务器的，此时服务器的WWWWWW服务会自动启动。服务会自动启动。注注意意，有有时时设设置置好好Wi
9、ndows Windows 2003 2003 ServerServer服服务务器器之之后后，WWWWWW服服务务仍仍不不可可用用，这这是是因因为为与与20032003自自身身防防火火墙墙设设置置有有关关，必必须须在在“网网络络属属性性”/“高高级级”标标签签中中，防防火火墙墙设设置置允允许许用用户访问本机的户访问本机的WWWWWW服务等。服务等。配置管理Windows 2003 WWW服务器(1)选择选择“开始开始”/“程序程序”/“管理工具管理工具”/“InternetInternet信信息服务管理器息服务管理器”，打开，打开“InternetInternet信息服务信息服务”管理窗口，如
10、管理窗口，如图图8-28-2所示，窗口显示此计算机上已经安装好的所示，窗口显示此计算机上已经安装好的InternetInternet服务，服务，而且都已经自动启动运行。而且都已经自动启动运行。配置管理Windows2003WWW服务器(2)图8-4 Internet信息服务管理窗口 设置Web站点（1）1 1使用使用IISIIS的默认站点的默认站点 步步骤骤一一，将将制制作作好好的的主主页页文文件件（htmlhtml文文件件）复复制制到到InetpubwwwrootInetpubwwwroot目目录录，该该目目录录是是安安装装程程序序为为默默认认WebWeb站站点点预设的发布目录。预设的发布目
11、录。步步骤骤二二，将将主主页页文文件件的的名名称称改改为为Default.htmDefault.htm。IISIIS默默认认要要打打开开的的主主页页文文件件是是Default.htmDefault.htm或或Default.aspDefault.asp，而而不不是是一一般般常常用用的的Index.htmIndex.htm。设置Web站点（2）完完成成这这两两个个步步骤骤后后，打打开开本本机机或或客客户户机机浏浏览览器器，在在地地址址栏栏中中输输入入此此计计算算机机 IPIP地地址址或或主主机机的的FQDNFQDN名名字字（前前提提是是DNSDNS服服务务器器中中有有该该主主机机的的A A记记录
12、录）来来浏浏览览站站点点，此此时时会会弹弹出出如如图图8-58-5所所示示对对话话框框，要要求求输输入入用用户户名名和和密密码码，这这是是由由于于在在Server Server 20032003中中，默默认认网网站站的的访访问问集集成成了了WindowsWindows身身份份验验证证。正正确确输输入入用用户户名名和和密密码码，测测试试WebWeb服服务务器器是是否否安安装装成成功功，WWWWWW服服务务是否运行正常。是否运行正常。站站点点开开始始运运行行后后，如如果果要要维维护护系系统统或或更更新新网网站站数数据据，可可以以暂暂停停或或停停止止站站点点的的运运行行，完完成成上上述述工工作作后后
13、，再再重重新新启启动动站站点。点。设置Web站点（3）图8-5身份验证窗口 设置Web站点（4）2 2添加新的添加新的WebWeb站点站点步步骤骤一一，打打开开如如图图8-48-4所所示示“Internet“Internet信信息息服服务务管管理理窗窗口口”，鼠鼠标标右右键键单单击击网网站站，在在弹弹出出菜菜单单中中选选择择“新新建建”/“”/“网网站站”，出出现现“网网站站创创建建向向导导”，单单击击“下下一一步步”继续。继续。步步骤骤二二，在在“网网站站说说明明”文文本本框框中中输输入入说说明明文文字字，单单击击“下下一一步步”继继续续，出出现现如如图图8-68-6所所示示窗窗口口，输输入
14、入新新建建WebWeb站站点点的的IPIP地地址址和和TCPTCP端端口口地地址址。如如果果通通过过主主机机头头文文件件将将其其它它站站点点添添加加到到单单一一IPIP地地址址，必必须须指指定定主主机机头头文文件件名名称。称。设置Web站点（5）图8-6 站点创建对话框 设置Web站点（6）步骤三，单击步骤三，单击“下一步下一步”，如图，如图8-78-7所示对话框，输入站点所示对话框，输入站点的主目录路径，然后单击的主目录路径，然后单击“下一步下一步”。图图8-7站点创建对站点创建对话框话框 设置Web站点（7）在图8-8网站访问权限对话框中设置Web站点的访问权限，一般要选取“读取”属性，但
15、为了支持脚本语言如ASP，还需选择“运行脚本”选项。为保证网站安全，建议不要选取“写入”选项。单击“下一步”完成设置。图8-8网站访问权限设置对话框 Web站点的管理(1)WebWeb站站点点建建立立好好之之后后，可可以以通通过过“Microsoft“Microsoft 管管理理控控制制台台”进进一一步步来来管管理理及及设设置置WebWeb站站点点，站站点点管管理理工工作作既既可可以以在本地进行，也可以远程管理。在本地进行，也可以远程管理。1 1本地管理本地管理 选选择择“开开始始”/“”/“程程序序”/“”/“管管理理工工具具”/“Internet”/“Internet信信息息服服务务管管理
16、理器器”，打打开开“Internet“Internet信信息息服服务务窗窗口口”，在在所所管管理理的的网网站站上上，单单击击鼠鼠标标右右键键选选择择“属属性性”菜菜单单项项，进进入入该该站点的站点的“属性属性”对话框，如图对话框，如图8-98-9所示。所示。Web站点的管理(2)图8-9 Web站点属性对话框 Web站点的管理(3)（1 1）“网站网站”属性页属性页 如如图图8-98-9所所示示，在在网网站站的的属属性性页页上上主主要要设设置置标标识识参参数、连接、启用日志记录，主要有以下内容：数、连接、启用日志记录，主要有以下内容：描描述述：在在“说说明明”文文本本框框中中输输入入对对该该站
17、站点点的的说说明明文文字字，用用它它表表示示站站点点名名称称。这这个个名名称称会会出出现现在在IISIIS的的树树状状目目录中，通过它来识别站点。录中，通过它来识别站点。Web站点的管理(4)IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。若站点要使用多个IP地址或与其他站点共用一个IP地址，则可以通过高级按钮设置。TCP端口：确定正在运行的服务的端口。Web站点的管理(5)连接：“连接超时”设置服务器断开未活动用户的时间；“保持HTTP连接”允许客户保持与服务器的开放连接，而不是使用请求逐个重新打开客户连接，禁用则会降低服务器性能，默认
18、为激活状态。Web站点的管理(6)启用日志记录：表示要记录用户活动的细节，在“活动日志格式”下拉列表框中可选择日志文件使用的格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在Windowssystem32LogFiles子目录下。良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以监控和限制。Web站点的管理(7)（2）“主目录”属性页 如图8-10所示，可以设置网站所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。Web站点的管理(8)图8-10 属性页“主
19、目录”标签 Web站点的管理(9)网网站站的的内内容容包包含含各各种种给给用用户户浏浏览览的的文文件件，例例如如HTMLHTML文文件件、ASPASP程程序序文文件件等等，这这些些数数据据必必须须指指定定一一个个目目录录来来存存放放，而主目录所在的位置有而主目录所在的位置有3 3种选择：种选择：此计算机上的目录：表示站点内容来自本地计算机。此计算机上的目录：表示站点内容来自本地计算机。另另一一计计算算机机上上的的共共享享位位置置：站站点点的的数数据据可可以以在在局局域域网网上上其其他他计计算算机机中中的的共共享享位位置置，注注意意要要在在网网络络目目录录文文本本框框中中输输入入其其路路径径。并
20、并按按“连连接接为为”按按钮钮设设置置有有权权访访问问此此资资源源的的域域用户帐号和密码。用户帐号和密码。重重定定向向到到URLURL（U U）：表表示示将将连连接接请请求求重重新新定定向向到到别别的的网网络络资资源源，如如某某个个文文件件、目目录录、虚虚拟拟目目录录或或其其他他的的站站点点等等。选选择择此此项项后后，在在重重定定向向到到文文本本框框中中输输入入上上述述网网络络资资源源的的URLURL地址。地址。Web站点的管理(10)执执行行权权限限：设设置置对对该该站站点点或或虚虚拟拟目目录录资资源源进进行行何何种种级级别别的的程程序序执执行行。“无无”只只允允许许访访问问静静态态文文件件
21、，如如HTMLHTML或或图图像像文文件件；“纯纯脚脚本本”只只允允许许运运行行脚脚本本，如如ASPASP脚脚本本；“脚脚本本和和可可执执行行程程序序”可可以以访访问问或或执执行行各各种种文文件件类类型型，如如服服务务器器端端存存储储的的CGICGI程序。程序。应用程序池：选择运行应用程序的保护方应用程序池：选择运行应用程序的保护方式。可以是与式。可以是与WebWeb服务在同一进程中运行（低），服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。或者在与其他进程不同的独立进程中运行（高）
22、。Web站点的管理(11)（3 3）“操作员操作员”属性页属性页 使用该属性页可以设置哪些用户帐号拥有管理使用该属性页可以设置哪些用户帐号拥有管理此站点的权力，默认只有此站点的权力，默认只有AdministratorsAdministrators组成员才能组成员才能管理管理WebWeb站点，而且无法利用站点，而且无法利用“删除删除”按钮来解除按钮来解除该组的管理权利。如果你是该组的成员，可以在每该组的管理权利。如果你是该组的成员，可以在每个站点的这个选项中利用个站点的这个选项中利用“添加添加”及及“删除删除”按钮按钮来个别设置操作员。虽然操作员具有管理站点的权来个别设置操作员。虽然操作员具有管
23、理站点的权力。但其权限与服务器管理员仍有差别。力。但其权限与服务器管理员仍有差别。Web站点的管理(12)（4 4）“性能性能”属性页属性页 带带宽宽限限制制：如如果果计计算算机机上上设设置置了了多多个个WebWeb站站点点，或或是是还还提提供供其其他他的的InternetInternet服服务务，如如文文件件传传输输、电电子子邮邮件件等等，那那么么就就有有必必要要根根据据各各个个站站点点的的实实际际需需要要，来来限限制制每每个个站站点点可可以以使使用用的的带带宽宽。要要限限制制WebWeb站站点点所所使使用用的的带带宽宽，只只要要选选择择“限限制制网网站站可可以以使使用用的的网网络络带带宽宽
24、”选选项项，在在“最最大大带带宽宽”文文本本框框中中输输入入设设置置数值即可。数值即可。网网站站连连接接：“不不受受限限制制”表表示示允允许许同同时时发发生生的的连连接接数数不不受受限限制制；“连连接接限限制制为为”表表示示限限制制同同时时连连接接到到该该站站点点的的连连接接数数，在在对对话话框框中中键键入入允允许许的的最最大大连接数；连接数；Web站点的管理(13)（5 5）“文档文档”属性页属性页 启启动动默默认认内内容容文文档档：默默认认文文档档可可以以是是HTMLHTML文文件件或或ASPASP文文件件，当当用用户户通通过过浏浏览览器器连连接接至至WebWeb站站点点时时，若若未未指指
25、定定要要浏浏览览哪哪一一个个文文件件，则则WebWeb服服务务器器会会自自动动传传送送该该站站点点的的默默认认文文档档供供用用户户浏浏览览，例例如如我我们们通通常常将将WebWeb站站点点主主页页default.htmdefault.htm、default.aspdefault.asp和和index.htmindex.htm设设为为默默认认文文档档，当当浏浏览览WebWeb站站点点时时会会自自动动连连接接到到主主页页上上。如如果果不不启启用用默默认认文文档档，则则会会将将整整个个站站点点内内容容以以列列表表形形式式显显示示出出来来供供用用户户自自己己选选择。择。启启用用文文档档页页脚脚：选选择
26、择此此项项，系系统统会会自自动动将将一一个个HTMLHTML格格式式的的页页脚脚附附加加到到WebWeb服服务务器器所所发发送送的的每每个个文文档档中中。页页脚脚文文件件不不是是一一个个完完整整的的HTMLHTML文文档档，只只包包括括需需要要用用于于格格式式化化页脚内容外观和功能的页脚内容外观和功能的HTMLHTML标签。标签。Web站点的管理(14)（6）“目录安全性”属性页在“目录安全性”属性页中，选择“身份验证和访问控制”中的“编辑”按钮，弹出如图8-11所示对话框，在该对话框中可以设置启用匿名访问或设置匿名访问使用的用户名和密码。另外还可以设置以什么样的身份验证方法来访问页面。Web
27、站点的管理(15)图8-11 身份验证和访问控制对话框 Web站点的管理(16)IP地址和域名控制：设定客户访问FTP站点的范围，其方式为：授权访问和拒绝访问。授权访问：开放访问此站点的权限给所有用户，并可以在“下列地址例外”列表中加入不受欢迎的用户IP地址。拒绝访问：不开放访问此站点的权限，默认所有人不能访问该站点，在“下列地址例外”列表中加入允许访问站点的用户IP地址，使它们具有访问权限。合理地设置“授权访问”和“拒绝访问”可以有效提高WWW服务器的安全，当服务器只供内部用户使用时，设置适当的“授权访问”IP地址列表，可以保护服务器不受外部的攻击。Web站点的管理(17)图8-12 IP地
28、址和域名限制对话框 Web站点的管理(18)（7）“HTTP头”属性页在“HTTP标题”属性页上，如果选择了“启用内容过期”选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期日期，来决定显示硬盘中的网页暂存文件，或是向服务器要求更新网页。Web站点的管理(19)2 2远程管理远程管理WebWeb站点站点 远远程程管管理理就就是是系系统统管管理理员员可可以以在在任任何何地地方方，例例如如出出差差或或是是在在家家里里，从从任任何何一一个个终终端端客客户户端端，可可以以是是Windows2000 Windows2000 ProfessionalProfessional、Windows2000 Windows2000 ServerServer或或是是Windows98Windows98，来来管管理理Windows Windows Server Server 20032003域域与与计计算算机机，它它们们可可以以直直接接运运行行系系统统管管理理工工具具来来进进行行管管理理工工作作，这这些些操操作作就就好好像像是是在在本本机机上上一一样样。要要实实现现这这些些管管理理首首先先要要安安装装终终端端服服务务，设设置置终终端端服服务务器器与与终终端端客户端，才可以进行远程管理与远程控制。客户端，才可以进行远程管理与远程控制。