《如何配置自己的网站服务器》由会员分享，可在线阅读，更多相关《如何配置自己的网站服务器（18页珍藏版）》请在金锄头文库上搜索。
1、如何配置自己的网站服务器如何配置自己的网站服务器1.配置环境： 操作系统： Windows 2003 Server 网站系统： IIS6.0 磁盘格式： NTFS FTP 工具： Server-U 数据库： SQL Server 2000 2.服务器的安全性配置：(1).系统目录的安全性：将所有磁盘以及部分特殊的不能继承权限的目录分配好用户权限,如下图所示:(这里最好删除除 System 组和 Administrators超级管理员组之外的所有用户及其权限,保留此两个用户组的所有权限)(2).系统用户的添加与管理: 打开“控制面板“里的“计算机管理“,展开“系统工具“中的“本地用户和组“,点击
2、“用户“选项. 首先清理不需要的用户,禁用 Guest 以及默认的 Internet 来宾帐户. (a)设置密码: 选择一个用户,右击并选择“设置密码“,如图所示: (3).设置网站,以及网站权限和其目录权限注意:每个网站应有自己独立的一个隶属于“Guests“组的帐户及密码 (a).设置网站 控制面板里打开“管理工具“,再打开“Internet 信息服务(IIS)管理器“,并展开“Internet 信息服务“中的“网站“,选择需要使用的网站(没有则点击右键新建),点击右键,选择属性对话框,如下图所示: 使用网站快车系统，在“网站”选项卡中，这里的 TCP 端口只能只用默认的 80 端口选择“
3、主目录”选项卡，按照下图所示配置，其中，主目录为网站的物理路径，根据自己需要进行配置，最好不要设置在系统盘符下：选择“文档”选项卡，网站快车系统默认的主页是 index.asp，这里需要添加它，如下图所示：(b).设置网站权限选择“目录安全性”选项卡,在“身份验证和访问控制“里点击“编辑“,弹出“身份验证方法“对话框,勾选“启用匿名访问“,填写刚刚建立的隶属于“Guests“组的用户及密码,如下图所示:注意：windows 2003 server 中，iis 里默认是没有开启 asp，这里需要把它打开，操作如下图所示：(c).设置网站目录权限找到网站所对应的磁盘目录,点击右键,选择“属性“,“
4、安全“选项卡,添加刚刚网站设置的匿名用户,并设置所有权限,如图所示（总之，最好遵循一个网站一个用户的原则）(4).SQL Server 2000 数据库的安全性配置注意:每个数据库应有自己独立的一个访问帐户及密码打开 SQL Server 企业管理器,展开注册组,“安全性“,“登录“,在右侧框内空白处点击右键,点击“新建登录“,为所使用的数据库添加一个独立的帐户,帐户密码最好也为 12 位以上的字母加数字的组合,其中默认指定数据库中选择此用户所属的数据库名称,如图所示:设置好后,在“数据库访问“选项卡中,勾选上此用户管理的数据库名,并在“数据库角色“里勾选“public“和“db_owner“
5、两个角色,如图所示:注意:数据库默认超级管理员“sa“,必须有比较复杂的密码(5).网络安全配置 打开“控制面板“里的“网络连接“,右击“本地连接“,选择属性,如图所示:取消连接项目中除“Internet 协议 (TCP/IP)“之外所有项目前面的勾,选择“Internet 协议 (TCP/IP)“,点击“属性“在弹出的对话框中点击“高级“选项,在“高级 TCP/IP 设置“里选择“选项“选项卡,在可选的设置里选择“TCP/IP 筛选“,并点击“属性“在弹出的“TCP/IP 筛选“对话框中,勾选“启用 TCP/IP 筛选(所有适配器)“,并设置 TCP 端口(只允许开放的必要端口有 web 服
6、务默认端口“80“,ftp 服务默认端口“21“,远程桌面默认端口“3389“),注意,这里开放的 TCP 端口根据自己的需要可进行添加,修改,如果是通过远程桌面进行对服务器的管理的,请务必添加远程桌面连接的端口,默认为:3389,否则将不能登录远程服务器,所有端口根据自己的系统设置而定,以上均是使用的“默认端口“,如有更改,请使用更改后的端口号UDP 端口默认全部开放,如果关闭,快车系统升级程序将不能正常执行“IP 协议“里只需添加“6“一项即可(6).Server-U 的配置注意:为了确保安全,此软件请务必设置一个管理密码一、“Local Server”（本地服务器）属性1、Local S
7、erver（本地服务器）：此处可设置是否自动开启 FTP 服务以及手动开启或停止 FTP 服务等。2、License（许可证）：共享版此项无内容。3、Settings（设置）：General/Max. speed：可设置最大传输速率（kb/s）。General/Max. no. of users：可设置连接到本服务器的最多用户数。General 的其他项目均与保持服务器的安全性有关。4、Activity（活动状态）：Users（用户）：显示当前登录的用户 IP 地址等资料及当前工作状态；建议选中“Auto reload”（自动刷新）。如果选中某个用户，单击右键，再选“Kill User”，即可
8、将它从服务器中踢出去。Blocked IPs（被挡住的 IP）：此处用来暂时禁止某些 IP 访问本系统。单击工具栏的“”即可增加即可增加被暂时禁止的 IP 地址及禁止登录的总时间（从增加之后开始计算）。列表中可以看见被禁止的 IP 地址及其对应的计算机的完整的域名和离解禁尚有多少时间（以秒为单位）等等。在列表中单击右键即可以选择删除已禁止的 IP 地址。Session Log（系统日志）：记录所有登录（或试图登录）到本机的操作痕迹及错误信息等。二、“Domains”（域名）属性1、（即选中的 FTP 服务器名）：此处可修改相应域名、IP 地址及端口号等。2、Settings（设置）：完全允许或
9、禁止登录的 IP 地址等。General/Max no. of Users（最大用户数）：此处可以设置允许同时登录到本 FTP 服务器的最大用户数。IP Access/Deny access（拒绝）：此处可设置仅仅拒绝登录到本 FTP 服务器的计算机的 IP 地址列表。IP Access/Allow access（允许）：此处可设置仅仅允许登录到本 FTP 服务器的计算机的 IP 地址列表。IP Access/Rule（规则）：此处可输入指定的 IP 地址或 IP 地址的范围。接受如“192.168.0.88”之类的单个 IP 地址；接受如“192.168.0.4-192.168.0.11”之
10、类的 IP 地址范围；接受如“192.168.0.*”之类的通配符；接受如“192.168.0.1?”之类的单个字符的限制等多种格式。“Add”为添加，“Remove”为删除。Message（信息）：此处可改变一些提示性显示信息，如“Signon message file”（开始广播）、“Server offline”（服务器未工作）、“No anonymos access”（不接受匿名登录）等等。3、Activity（活动状态）：Users（用户）：显示登录到本服务器的用户及其状态；建议选中“Auto reload”（自动刷新）。Domain Log（系统日志）：记录所有登录（或试图登录）到
11、本服务器的操作痕迹及错误信息等。4、Groups（组）：利用 Groups（组）可以预先建立好一个或多个确定了属性（读写等）和控制权限（授予或禁止某些 IP 地址访问）的目录，以后当我们建立新的用户，需要用到这些目录时，就直接添加进去就行了，不用再进行重复设置，组的建立可以大大减轻设置工作量。建立一个新组：选“Group右键New Group”，然后在“Group name”中输入组的名字再按“finish”（结束）即可。如下图：设置“Dir Access”（目录存取权限）：在此处选“Add”（增加）增加目标目录（可多个），然后再为它们逐个设置存取权限。本项具体设置请参见本教程后文相关内容。设
12、置“IP Access”（IP 控制）：此项的具体设置请参见本文前列相关内容。组的复制：可以像复制文件一样复制所建立的组。选中组名，单击右键，再选“Copy Group”即可复制此组，选几次就复制几个。真是好功能！-使用“Group”（组）：在“Users”下选中要使用组的用户名，再点击右边面板中“Group(s)”后的图标，选择所需要的组名（可用 Ctrl 键或 Shift 键来同时选中多个组；多个组名会自动以逗号进行分隔）。进入“Dir Access”，再按工具栏的刷新图标（书图标左边的那个），即可看到最后的效果。如下图：第三节 Serv-U 用户属性之“Account”（帐号）一、Acc
13、ount（帐号）选项。如下图：二、各项说明和应用实例1、Disable account（禁用帐号）：如果选中它，则此帐号将无法使用。2、User name（用户名）：此处显示并可改变该用户的登录名；修改后，左边面板的用户名也会自动作相应的变更。3、Group(s)（组）：如果有建立组，则此处可通过选择组来更多的目录。这些组中目录的属性由建立组时确定，用户在“Dir Access”中不能修改！如果组用户的主目录不在根目录（见下面第 5 项说明）所包含的目录树之内，则此组用户无法进入。4、Password（密码）：此项为“”。5、Home directory（主目录）：此处原则上为用户登录后的根目
14、录；但实际上，当该用户登录后，它的根目录是哪一个还得看“General”（常用）属性中的“Lock user in home directory”（将用户锁定在其主目录中）来决定。比如此处路径为“d:myweb”，“General”中相应项为选中，则主目录和根目录均为“d:myweb”。再比如此处路径为“d:myweb”，“General”中相应项为不选中，则主目录为“d:myweb”，而根目录则为“d:”。注意：此处可据情修改，但不能超出“Dir Access”中“Path”所在盘的范围，否则登录后你将什么也看不见！建议一般不要修改此项！6、Notes（备注）：此项用来标注一些说明性的文字。
15、第四节 Serv-U 用户属性之“General”（常用）一、“General”（常用）选项。如下图：二、各项说明和应用实例1、Lock user in home directory（将用户锁定在主目录）：如果选中则只允许用户访问“主目录”以下的文件和目录（主目录即为根目录）；如果不选中，则用户可一直访问到主目录所在盘的实际根目录（比如“d:”）下当然，可能并没有读其下其他文件目录或写等权限，但是仍建议一般选中此项。(我们强烈建议请务必勾选此项)2、Hide hidden files（隐藏“隐含”文件）：在列表时不显示属性为“隐含”的文件。3、Always allow login（总是接受登录
16、）：本帐户永远有效。4、Allow only N login(s) from same IP address（只接受同一个 IP 地址的 N 个用户登录）：对于限制外部局域网接入的机器数量非常有用！5、Allow user to change password（接受用户改变密码）：有些 FTP 客户端有允许用户改变自己 FTP 密码的功能，此处就是为它们准备的。6、Max. upload speed（最大上载速率）：可以限制客户端上传文件的最大速率（以 kb/s 为单位）。7、Max. download speed（最大下载速率）：下传文件的最大速率（以 kb/s 为单位）。8、Idle time-ou（空闲溢出时间）：超过某分钟不工作（读写等操作）就丢弃已产生的连接。9、Max. no. of users（最大用户数）：允许同时连接到本服务器的最多的用户数目。10、Logging message file（登录信息文件）：在这里可以输入（或选择）一个事先建立好的文本文件（一般）的完整路
