Windows Server 2008系统管理 教学课件 作者 978 7 302 31251 2 ch8 Web服务.pptVIP

Windows Server 2008组网技术 第八章 Web服务 导读 Web服务是网络上最常用的服务之一，它可以为用户以最直观的方式提供大量信息和资源，如信息查询、广告发布、商务活动以及社交活动等，Web服务在网络中发挥着至关重要的作用。Windows Server 2008中的IIS组件可以提供强大的Web服务，不仅支持静态网站发布信息，也可以支持ASP、.Net等动态网站技术来实现网站和用户的交互，使用户获得更好的使用体验。同时IIS简单、易用、便于管理，为客户节约了使用和维护成本。 IIS服务器 Windows Server 2008通过IIS（Internet信息服务）提供Web服务。IIS是一个综合性的服务组件，可以提供Web服务、FTP服务、SMTP服务等，并可以对这些服务进行统一的管理。 IIS是Windows Server 2008上最强大的组件之一。 安装IIS的准备工作 安装IIS的Windows Server 2008服务器最好拥有一个固定IP； 如果提供的Web服务是面向Internet的，那么这个网站最好拥有一个域名； 这个网站的域名和IP地址应该被加入DNS服务器； Web网页最好保存在NTFS文件系统的分区中，以加强安全性。 安装IIS Windows Server 2008采用了最小安装原则，因此在安装好系统后，它几乎不能提供任何服务，需要管理员根据需要添加适当的组件。 安装过程中需要注意，如果需要搭建动态网站，需要在选择“角色服务”这一步时添加ASP、ASP.Net以及其它支持动态网站的选项。 IIS可以支持ASP、.Net以及CGI等多种动态网站技术，管理员根据网站类型选择合适的技术即可。 测试IIS IIS安装完毕后，会自动建立一个测试用网站。打开IE浏览器，在地址栏中输入“localhost”或者“”然后点击回车即可打开一个页面。 如果出现错误提示，则说明IIS安装不正确，或未能正常启动，或设置有问题，需要根据实际情况进行检查。 Web网站的基本配置 启动 停止 重启 Web网站的基本配置——设置主目录 主目录就是网站文件所在的根目录，用于保存网站所有的网页、图片和声音等文件，默认路径为“C:\inetpub\wwwroot”，管理员可以将网站文件复制到该路径下。但是数据文件和操作系统文件在同一个卷中，一方面如果系统出现问题，需要重新安装系统时数据也会被破坏；另一方面如果系统被攻击，黑客一般会首先攻击默认设置的一些文件路径。 所以建议将网站主目录设置在其它卷上，不要使用默认路径。 Web网站的基本配置——设置地址和端口 一个网站建立完毕后，一般是通过IP地址或域名进行访问的，而且有些服务器网卡是可以拥有多个IP地址的，为了使网站能够被正确访问，应当正确设置网站的IP地址或域名。 此外还可以指定访问一个网站时要使用的端口。 Web网站的基本配置——设置默认文档 用户在访问网站时，一般只需要在浏览器中输入该网站的IP地址或域名，就可以打开网站的首页。那么服务器怎么知道哪个网页才是默认网页呢？Web服务器均有定义默认文档的功能，默认文档就是当用户访问时，如果没有指明要访问的网页名，仅仅使用了IP地址或者域名，那么服务器将发送一个指定网页给用户，这个指定的网页就是默认文档。 Web服务器的管理——访问安全 IIS中的Web网站默认情况下是允许匿名访问的，如果是Internet上的网站，必须允许匿名访问，否则会造成很多不必要的麻烦。但在其它网络中，如大型企业中，往往各部门有自己的网站，其它部门职员是不能访问的，此时需要禁用匿名访问，限制用户的访问。限制访问可以从访问限制、地址限制两个方面入手进行基本安全设置。 Web服务器的管理——虚拟目录 虚拟目录可以将真实目录的路径和名称隐藏起来，避免被用户看到。这样做有两个好处： 用户无法通过URL判断某个文件或文件夹的实际路径，减少了安全隐患； 管理员可以利用虚拟目录将不同位置的文件纳入同一个网站，既方便了用户访问，又便于管理员统一管理。 Web服务器的管理——虚拟站点 在正常情况下，一个IP对应着一个网站，如果想在一台服务器上运行多个网站就需要有多个IP地址，但这样会造成资源的极大浪费，并会让硬件平台产生不必要的复杂化，增加管理和维护的难度。在Windows Server 2008中，可以在同一台服务器，使用有限个IP地址的情况下，创建多个网站，而不发生冲突。由于这些位于同一服务器上的网站在用户看来好像是位于不同服务器，是相互独立的，因此被称为虚拟网站。 搭建SSL Web网站 一般网站在传输数据时采用明文传送，这样的传送方式很容易导致数据被截获和篡改，这是由HTTP协议本身决定的。为了提高安全性，可以在服务器上配置SSL（Secure Soc