实验四计算机服务应用搭建

《实验四计算机服务应用搭建》由会员分享，可在线阅读，更多相关《实验四计算机服务应用搭建（103页珍藏版）》请在金锄头文库上搜索。

1、实验四：计算机服务应用搭建一、安装和配置WEB服务器IIS二、用Serv-U搭建FTP服务三、DNS服务器配置与管理一、安装和配置WEB服务器IIS1、IIS6.0nWeb服务是Windows Server 2003提供的一种网络服 务。集成在Windows Server 2003中的IIS6.0为用 户提供了一个具有可靠性、可伸缩性、安全性以及 可管理性的Internet服务平台。nIIS是Internet Information Services的简称，中 文意思为Internet信息服务。IIS 提供了基本服务 ，包括发布信息、传输文件、支持用户通讯和更新 这些服务所依赖的数据存储等等。

2、1.1、IIS6.0提供的服务n万维网发布服务通过将客户端 HTTP 请求连接到在 IIS 中运行的网站上，万维网发布服务（WWW 服务 ）向 IIS 最终用户提供 Web 发布。n文件传输协议服务通过文件传输协议服务（FTP 服务）， IIS 提供对管理和处理文件的完全支持。1.2、安装IIS6.0(1) 选择“开始”菜单中“控制面板” ，单击 “添加或删除程序”，打开“添加或删除程序 ”对话框。单击“添加/删除Windows组件”， 在组件向导中选择“应用程序服务器”。 (2) 单击“详细信息”按钮，在“应用程序对话 框”中选中“Internet信息服务(IIS)” 。 (3) 单击“应用

3、程序对话框”的“详细信息”按 钮，然后选择要安装IIS的子组件。在IIS的子 组件中，选中“Internet信息服务管理器”。 如果要安装FTP服务，选中“FTP服务组件”。 然后单击“确定”按钮。1.3、添加组件1.4、安装IIS组件2、用IIS6.0创建Web站点在Windows Server 2003中，安装了IIS服务器后 ，会自动创建一个默认的Web站点。该站点使用默认设 置，内容为空。打开“Internet信息服务管理器”窗 口，可以看到默认网站。2.1、创建Web站点用户可以调整默认站点的设置，将要发布的网页复 制到站点文件夹中，来实现创建站点。另一种更方便的 方法是，使用网站创

4、建向导程序创建一个新的网站。下 面是用IIS6.0创建并发布一个Web站点的步骤。(1) 打开“Internet信息服务管理器”窗口，在左侧窗 格中选择“网站”。(2) 右击“网站”，在快捷菜单中选择“新建”级联菜单 的“网站”命令。新建站点(3) 弹出“网站创建向导”对话框，单击 “下一步”按钮。(4) 指定网站描述为“My First Site”，以帮 助管理员识别站点，如图10-15所示，然后单击 “下一步”按钮。(5) 在打开的对话框中，对IP地址和端口进行设 置，指定发布该网站的IP地址为该服务器的静态 IP地址，发布端口用默认的80。然后单击“下一 步”按钮。 (6) 进入设置“网

5、站主目录”对话框，指 定网站的主目录。单击“下一步”按钮。(7) 进入设置“网站访问权限”对话框，设置网 站的访问权限，可以选择默认设置，将其配置成 有“读取”、“运行脚本”和“浏览”权限。(8) 站点创建后，在IIS管理器中可以看到新建的站点是停止 的，默认站点则处于运行状态。右击网站“My First Site(停 止)”，在快捷菜单中选择“属性”命令。(9) 在“文档”选项卡中添加文档index.htm，并将其上移至 第一个文件，然后单击“确定”按钮。(10) 在IIS信息服务管理器中把默认站点停 止，并启动My First Site ，这样就成功创 建了自己的网站。将你的网站首页用 i

6、ndex.htm命名，并复制到前面指定的网站主 目录中。打开IE浏览器，使用地址 “http:/192.168.1.9”即可访问这个网站 。2.2、创建虚拟目录n在实际使用中，网站的内容可能来自多个目录，而不仅 仅是主目录中的内容。要让一个网站可以访问多个目录 的内容，一种方法可以将其他目录的内容复制到主目录 中，另一种方法就是创建虚拟目录，将不在主目录下的 物理目录映射到主目录中。使用这种方法，用户不会知 道文件在服务器中的具体位置，无法修改文件，从而可 以提高安全性。n虚拟目录的创建方式有两种：使用IIS管理器创建虚拟 目录和使用资源管理器创建虚拟目录。 (1) 打开“Internet信息

7、服务管理器”窗口，选择要添加虚拟目录的站点，右击该站点名称，在弹出的快捷菜单中选择“新建” 命令，在弹出的级联菜单中选择“虚拟目录”命令。2.2、创建虚拟目录(2) 弹出“虚拟目录创建向导”对话 框。单击“下一步”按钮。(3) 弹出“虚拟目录别名”对话框，指定虚拟目 录别名，别名用于浏览者访问，尽量简单明了。 单击“下一步”按钮。(4) 弹出“网站内容目录”对话框，在“路径” 文本框中输入真实物理路径，或使用“浏览”按 钮进行选择。然后单击“下一步”按钮。(5) 弹出“虚拟目录访问权限”对话框，设 置用户对该目录具有的权限。然后单击“下 一步”按钮。(6) 向导提示虚拟目录创建完成，单击“ 完

8、成”按钮完成创建。虚拟目录安装完成后，返回“Internet信息 服务管理器”窗口，在左侧窗格中可以看到 虚拟目录的图标为一个小齿轮。二、用Serv-U搭建FTP服务n基于用户管理的FTPServ-U一个目录对应一个FTP用户，不同的FTP用 户登录到FTP站点之后只能看到和操作自己的 目录，并拥有完全的管理权限，而看不到其他 用户所对应的目录，其他用户也看不到自己的 目录。2.1、协议原理nFile Transfer Protocol，是专门用来传输文件的协议。nFTP协议是Internet上使用最为广泛的协议之一，它可以不受操 作系统平台、软件种类、文件类型的限制轻松地实现主机之间 的文件

9、传送。nFTP服务器，则是在互联网上提供存储空间的计算机，它们依照 FTP协议提供服务。当它们运行时，用户就可以连接到服务器上 下载文件，也可以将自己的文件上传到FTP服务器中。nFTP跟一般的应用有点不同。它在远程和本地机器之间使用了两 个TCP连接。n其中一个连接用来传送命令和控制信息，这个连接在用户运行 FTP命令时就被建立，使用服务器上的保留端口21。n为了处理文件传送时的数据流，第二个连接被建立，在服务器 上，端口20总是用于数据传送。2.2、管理模式n基于目录的管理（IIS）n基于用户的管理（ Serv-U ）2.3、连接模式 nPort模式:客户端C在本地打开一个端口等服务端S去

10、连 接建立数据连接nPasv模式:服务端S打开一个端口等待客户端C去建立一 个数据连接n当局域网PC通过NAT的方式连接到Internet时，需要设置 成为PASV mode模式传送，因为外网用户（FTP服务器端） 无法主动与内网（FTP客户端）相连。2.4、创建FTP站点-Serv-Un创建一个域n至少创建一个用户n匿名用户n普通用户（除anonymous外的其他用户）(1)、安装假设本机IP地址为192.168.1.9，初始安装非常简单，根据 提示直接单击“下一步”按钮，当出现如图2-1所示的接口时，单 击“取消”，也就是不采用向导的方式设置就可以了。图2-1 设置向导(2)、创建域n每个

11、Serv-U引擎都能用来运行多个虚拟 的FTP服务器，而虚拟的FTP服务器就称 为“域”。 （1）域IP地址 （2）域名 （3）端口号 （4）域类型图2-2 新建域(2)、创建域(3)、添加用户n“匿名”用户（anonymous）,无需特定密 码即可连接服务器并拷贝文件。n普通用户，这样做适用于实行会员制管理 。n匿名用户除不需要密码外，其他和普通用 户完全一样。在添加用户的过程中，有以下几项内容需要设置：n用户名称：登录的用户名。n密码：登录的密码。n主目录：设定用户登录后其虚拟根目录在FTP服务器上 的真实位置。n是否锁定用户于主目录：将用户锁定在主目录中,就只 能访问该文件夹而不能访问其

12、他文件夹，而不锁定， 就可以访问本盘中的其他文件夹 (3)、添加用户图2-3 新建用户如创建匿名用户，如图2-3所示输入Anonymous用户名。(3)、添加用户将该用户锁定到D:anonymous目录，如图2-4所示。图2-4 锁定主目录(3)、添加用户n其他默认即可。按照相同的方法创建 admin、teacher、student 3个用户。分 别锁定到D:admin、D: teacher 、D: student 3个目录，如图2-5所示。n实际上，在创建完第一个用户后，FTP服 务器就应该可以工作了。(3)、添加用户n但有时，在Serv-U中设置好FTP服务之后匿名登录 ，发觉所处位置并不

13、是自己所设置的主目录。而 在Serv-U中新建的普通用户则根本无法登录.n出现这种问题，极可能是因为在安装Serv-U之前 ，计算机上还运行着其他的FTP服务，如IIS中的 FTP服务，由于它已先行占用了21端口。n解决办法是将IIS中的FTP服务停掉后，重新启动 Serv-U服务，注意是重启整个Serv-U服务，而不 是重启domain。(3)、添加用户图2-5 账号属性(3)、添加用户n上述的操作只能实现Serv-U赋予的默认 功能和权限，要真正让这个服务器能按 照意愿工作，还要进行权限设置或一些 高级设置。n【思考】自己在家或办公室搭建的FTP站 点为什么别人无法访问到？接入实际上 是被

14、Internet访问，当然访问Internet 也是可以的。 (3)、添加用户(4)、修改权限在管理器左边框架中选中用户名，再在右边框架中进入“目录访 问”窗口，然后在列表中选中相应目录后，就可以在窗口的右侧 更改当前用户对其的访问权限了。图2-6 修改权限权限细分为3大类，分别针对文件，目录和子目录列举如下： （1）读取：允许用户下载文件。 （2）写入：允许用户上传文件，但无权对文件进行更改，删除，或重命名。 （3）附加：允许用户对已有的文件进行附加，拥有附加权限的用户自动拥有写入 权限。 （4）删除：允许用户对文件进行改动，重命名，或删除。拥有删除权限的用户自 动拥有写入和附加权限。 （5

15、）执行：允许用户通过FTP 运行可执行文件。例如，用户可以远程运行DOS或 Windows程序。 （6）列表：允许用户取得目录列表。 （7）创建：允许用户在根目录下建立新的子目录。 （8）移动：允许用户删除根目录下的子目录。 （9）继承：选中该选项之后，对某一目录设置的访问权限将自动被该目录下的所 有子目录继承。(4)、修改权限(5)、设置虚拟目录n所谓虚拟目录是指该目录并不存在于主目录下，而是通过将位于 其他物理位置的目录映像到主目录下，并给它一个标识，这个标 识相当于主目录下一个并不存在的虚拟的子目录。n例如，用户teacher的主目录为D:teacher，想要能够通过 ftp:/192.

16、168.1.9/mp3的URL访问到F:mp3中的内容，则需要为 它添加虚拟目录。n步骤如下：n（1）在管理器左边框架中，选择”域”下的”设置”，再在右边 框架中转到”虚拟路径”窗口。n（2）单击“虚拟目录映射”下的“添加”按钮，之后根据提示在 “物理路径”下选择“F:mp3”，在“映射物理路径到”下选择 “D:teacher”，在“映射的路径名称”处输入“mp3”即可添加 好此虚拟目录的映像记录，如图2-7所示。 图2-7 设置虚拟目录(5)、设置虚拟目录（3）最后在管理器的左边框架中选中teacher用户，再在右边框 架中转到“目录访问”窗口，按“添加”按钮将“F:mp3”目录 增加到列表中去，如图2-8所示。注意，请在有改动内容的标签卡 上单击“应用”使设置生效。图2-8 将真实目录添加到目录列表中(5)、设置虚拟目录禁用“anonymous”用户，然后打开IE，在地址栏中输ftp:/192.168.1.9， 使用teacher身份登录，发现主目录下多了一个mp3子目录，实际上，mp3子 目录并不存在于物理的主目录下，而是通过前面添加虚