《Web服务器管理》由会员分享，可在线阅读，更多相关《Web服务器管理（98页珍藏版）》请在金锄头文库上搜索。
1、Web服务器管理服务器管理13.1 IIS13.1 IIS概况概况13.2 Web13.2 Web站点配置站点配置13.3 13.3 虚拟虚拟WebWeb站点和虚拟目录站点和虚拟目录13.4 Web13.4 Web站点的管理与维护站点的管理与维护13.5 13.5 技能训练技能训练习习 题题计算机网络技术实用教程(第3版) 13.1 IIS概况概况IISIIS是是Internet Information ServiceInternet Information Service的缩写，是的缩写，是MicrosoftMicrosoft内置在内置在Windows 2000 ServerWindows
2、2000 Server网络操作系统中的文件和应用服务器。网络操作系统中的文件和应用服务器。IIS5.0IIS5.0支支持标准的信息协议，提供了持标准的信息协议，提供了InternetInternet服务器应用程序编程接口服务器应用程序编程接口（ISAPIISAPI）和公共网关接口（）和公共网关接口（CGICGI），完全支持），完全支持Microsoft Visual Microsoft Visual BasicBasic编程系统、编程系统、VBScriptVBScript、Microsoft JscriptMicrosoft Jscript开发软件和开发软件和JavaJava组件，组件，为为I
3、nternetInternet、IntranetIntranet和和ExtranetExtranet站点提供服务器解决方案。站点提供服务器解决方案。IIS5.0IIS5.0提供了许多组件，其中一些组件是和相关的服务及工具绑在提供了许多组件，其中一些组件是和相关的服务及工具绑在一起的。一起的。IIS5.0IIS5.0主要有以下核心组件：主要有以下核心组件： WebWeb服务（服务（WWW ServiceWWW Service）。）。 FTPFTP服务（服务（FTP ServiceFTP Service）。）。 SMTPSMTP服务（服务（SMTP ServiceSMTP Service）。）。
4、NNTPNNTP服务（服务（NNTP ServiceNNTP Service）。）。 索引服务器（索引服务器（Index ServerIndex Server）。）。 认证服务器（认证服务器（Certificate ServerCertificate Server）。）。计算机网络技术实用教程(第3版) 13.1 IIS概况概况13.1.1 IIS5.013.1.1 IIS5.0的安装的安装在在Windows 2000 ServerWindows 2000 Server中添加中添加IISIIS的方法如下：的方法如下： 依次单击依次单击“控制面板控制面板”“”“添加删除程序添加删除程序”“”“添
5、加删除添加删除WindowsWindows组件组件”“”“组件组件”“”“WindowsWindows组件向组件向导导”“”“InternetInternet信息服务（信息服务（IISIIS）”“”“详细信息详细信息”按钮按钮进行进一步设置，例如，进行进一步设置，例如，FTPFTP服务、服务、SMTPSMTP服务、服务、NNTPNNTP等服务，等服务，通常这些服务可以选装。通常这些服务可以选装。 单击单击“下一步下一步”按钮，从按钮，从Windows 2000 ServerWindows 2000 Server安装安装光盘中复制所需文件。光盘中复制所需文件。 重新启动计算机，完成重新启动计算机
6、，完成IISIIS安装。安装。计算机网络技术实用教程(第3版) 13.1 IIS概况概况13.1.2 Internet13.1.2 Internet服务管理器服务管理器1 1WebWeb服务器配置窗口服务器配置窗口 在在Windows 2000 ServerWindows 2000 Server中，提供了中，提供了InternetInternet服务管理服务管理器来对器来对IIS5.0IIS5.0进行管理，以系统管理员（进行管理，以系统管理员（AdministratorAdministrator）身份登录服务器，依次单击身份登录服务器，依次单击“开始开始”“”“程序程序”“”“管理管理工具工具
7、”“”“InternetInternet服务管理器服务管理器”选项，打开如图选项，打开如图13.113.1所所示的示的“InternetInternet信息服务信息服务”对话框，称为对话框，称为InternetInternet服务管服务管理器，简写为理器，简写为ISMISM。这是一个标准的。这是一个标准的MMCMMC（微软管理控制台）（微软管理控制台）界面。界面。MMCMMC是微软专门为各种管理工具开发的一个统一的操是微软专门为各种管理工具开发的一个统一的操作环境。作环境。 计算机网络技术实用教程(第3版) 13.1 IIS概况概况图13.1 Internet服务管理器计算机网络技术实用教程(
8、第3版) 13.1 IIS概况概况也可以使用其他的方法打开也可以使用其他的方法打开InternetInternet服务管理器（以系服务管理器（以系统管理员（统管理员（AdministratorAdministrator）身份登录服务器），如在）身份登录服务器），如在“开开始始”“”“运行运行”栏中键入栏中键入“mmcmmc c:winntsystem32inetsrviis.msc”c:winntsystem32inetsrviis.msc”；依次单击；依次单击“Windows 2000Windows 2000配置您的服务器配置您的服务器”“”“WebWeb媒体服务器媒体服务器WebWeb服务
9、器服务器”“”“启动虚拟目录向导启动虚拟目录向导”“”“打开打开InternetInternet服务管理器服务管理器”或或“管理管理WebWeb服务器服务器”“”“InternetInternet信息服务信息服务”对话框；依次单击对话框；依次单击“开始开始”“”“程序程序”“”“管理工具管理工具”“”“计算机管理计算机管理”“”“计算机管理计算机管理”“”“服务和应用程服务和应用程序序”“”“InternetInternet信息服务信息服务”“”“InternetInternet信息服务信息服务”对对话框。话框。 计算机网络技术实用教程(第3版) 13.1 IIS概况概况2 2Internet
10、Internet服务管理器操作对象服务管理器操作对象在在InternetInternet服务管理器中，可操作的对象主要有以下几种。服务管理器中，可操作的对象主要有以下几种。 计算机：计算机可以是本地计算机，也可以是远程计算机。计算机：计算机可以是本地计算机，也可以是远程计算机。 WebWeb或或FTPFTP站点：一个站点：一个WebWeb或或FTPFTP站点对应由磁盘上的多个文件站点对应由磁盘上的多个文件夹组成，网络上的其他用户可以访问此站点。夹组成，网络上的其他用户可以访问此站点。 WebWeb或或FTPFTP站点虚拟目录：虚拟目录的名称在本地计算机上站点虚拟目录：虚拟目录的名称在本地计算机
11、上是不存在的，虚拟目录名称与一个实际磁盘上的文件夹对应。是不存在的，虚拟目录名称与一个实际磁盘上的文件夹对应。 WebWeb或或FTPFTP目录：这是本地计算机磁盘上的一个实际文件夹。目录：这是本地计算机磁盘上的一个实际文件夹。 WebWeb或或FTPFTP目录下的文件：这是本地计算机磁盘上的一个实目录下的文件：这是本地计算机磁盘上的一个实际文件夹下的文件。际文件夹下的文件。计算机网络技术实用教程(第3版) 13.1 IIS概况概况3 3连接服务器连接服务器在在IISIIS控制台中，用鼠标右键单击控制台中，用鼠标右键单击“InternetInternet信息服务信息服务”结点，在弹出的快捷菜单
12、中选择结点，在弹出的快捷菜单中选择“连接连接”命令，弹出如命令，弹出如图图13.213.2所示的所示的“连接到计算机连接到计算机”对话框，在该对话框中输对话框，在该对话框中输入一个服务器的名称（可以是入一个服务器的名称（可以是IPIP地址），单击地址），单击“确定确定”按按钮即可连接到服务器，并可在钮即可连接到服务器，并可在IISIIS控制台中对该服务器进行控制台中对该服务器进行管理。用鼠标右键单击一个服务器结点，在弹出的快捷菜管理。用鼠标右键单击一个服务器结点，在弹出的快捷菜单中选择单中选择“断开断开”命令，可以断开与该服务器的连接。命令，可以断开与该服务器的连接。 计算机网络技术实用教程(
13、第3版) 13.2 Web站点配置在安装完在安装完Windows 2000 ServerWindows 2000 Server的的IISIIS后，无须特意选择后，无须特意选择定制安装，只需将欲发布的定制安装，只需将欲发布的WebWeb文件复制至文件复制至C:C:inetpubwwwrootinetpubwwwroot文件夹中，并将主页的文件名设置为文件夹中，并将主页的文件名设置为default.htmdefault.htm或或default.aspdefault.asp即可通过即可通过WebWeb浏览器访问该浏览器访问该WebWeb服务器。服务器。WebWeb站点的管理依赖于对站点属性的配置，
14、这些配置是站点的管理依赖于对站点属性的配置，这些配置是在属性对话框中进行的。在属性对话框中进行的。IISIIS管理控制树中的任何结点都拥管理控制树中的任何结点都拥有自己的属性对话框，例如计算机、站点、虚拟目录、文有自己的属性对话框，例如计算机、站点、虚拟目录、文件，我们可以在属性对话框中分别配置其属性。属性对话件，我们可以在属性对话框中分别配置其属性。属性对话框的打开方法是用鼠标右键单击框的打开方法是用鼠标右键单击IISIIS管理控制树的相应结点，管理控制树的相应结点，在弹出的快捷菜单上单击在弹出的快捷菜单上单击“属性属性”命令即可打开属性对话命令即可打开属性对话框。框。 计算机网络技术实用教
15、程(第3版) 13.2 Web站点配置IISIIS事先定义了一套属性从属机制，即低层属性自动继事先定义了一套属性从属机制，即低层属性自动继承高层属性，例如，如果更改计算机属性对话框使计算机承高层属性，例如，如果更改计算机属性对话框使计算机属性与当前的某个站点属性有所冲突，那么，基于属性继属性与当前的某个站点属性有所冲突，那么，基于属性继承的原则，冲突的站点属性自动继承计算机属性。所以，承的原则，冲突的站点属性自动继承计算机属性。所以，计算机属性对话框又称为主（计算机属性对话框又称为主（MasterMaster）属性对话框。）属性对话框。在在IISIIS管理控制树中用鼠标右击键单击计算机图标，在
16、管理控制树中用鼠标右击键单击计算机图标，在弹出的快捷菜单中单击弹出的快捷菜单中单击“属性属性”选项，打开如图选项，打开如图13.313.3所示所示的计算机属性对话框，即主属性对话框。的计算机属性对话框，即主属性对话框。 计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.3 “计算机属性”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置该属性对话框有两个选项卡：在该属性对话框有两个选项卡：在“InternetInternet信息服务信息服务”选项卡中，可以分别配置选项卡中，可以分别配置WWWWWW服务和服务和FTPFTP服务的主属性、计服务的主属性、计算机的总带宽
17、截流、算机的总带宽截流、MIMEMIME映射等属性；在映射等属性；在“服务器扩展服务器扩展”选项卡中，可以配置站点性能、客户机脚本类型、邮件发选项卡中，可以配置站点性能、客户机脚本类型、邮件发送方式、系统权限等属性。对属性进行更改之后，先单击送方式、系统权限等属性。对属性进行更改之后，先单击“应用应用”按钮再单击按钮再单击“确定确定”按钮使之生效。按钮使之生效。“默认默认WebWeb站点属性站点属性”对话框是配置默认对话框是配置默认WebWeb站点属性的站点属性的主要界面，在主要界面，在IISIIS管理控制树中用鼠标右键单击管理控制树中用鼠标右键单击WebWeb站点结站点结点，从弹出的快捷菜单
18、中单击点，从弹出的快捷菜单中单击“属性属性”选项，打开选项，打开“默认默认WebWeb站点属性站点属性”对话框。如图对话框。如图13.413.4所示，由所示，由1010个选项卡组成，个选项卡组成，可以分别对可以分别对WebWeb站点各个方面的属性进行配置。站点各个方面的属性进行配置。 计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.4 “Web站点”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.1 “Web13.2.1 “Web站点站点”选项卡选项卡“WebWeb站点站点”选项卡主要设置选项卡主要设置WebWeb站点的标识、连接设置站点的标识、连接
19、设置和日志等内容，如图和日志等内容，如图13.413.4所示。所示。1 1WebWeb站点标识站点标识在在“WebWeb站点标识站点标识”区域中，可以更改站点说明、区域中，可以更改站点说明、IPIP地地址、址、TCPTCP端口以及端口以及SSLSSL端口信息。这些信息都是在创建端口信息。这些信息都是在创建WebWeb站站点时指定的。点时指定的。 在在“说明说明”栏中可以设置该栏中可以设置该WebWeb站点的标识。该标识站点的标识。该标识对于用户的访问没有任何意义，其作用只是当服务器中安对于用户的访问没有任何意义，其作用只是当服务器中安装多个装多个WebWeb服务器时，便于网络管理员进行区分，即
20、站点标服务器时，便于网络管理员进行区分，即站点标识将作为识将作为WebWeb服务器的名称显示在服务器的名称显示在“InternetInternet信息服务信息服务”窗窗口目录树中。口目录树中。计算机网络技术实用教程(第3版) 13.2 Web站点配置 在在“IPIP地址地址”下拉列表中可以为该站选择择一个下拉列表中可以为该站选择择一个IPIP地址，地址，该该IPIP地址必须是在地址必须是在“网络和拨号连接网络和拨号连接”中配置给当前计算机中配置给当前计算机（网卡）的（网卡）的IPIP地址。由于地址。由于Windows 2000 ServerWindows 2000 Server可安装多块网卡，
21、可安装多块网卡，并且每块网卡可绑定多个并且每块网卡可绑定多个IPIP地址，因此，服务器可以拥有多个地址，因此，服务器可以拥有多个IPIP地址。如果这里不分配地址。如果这里不分配IPIP地址，即选用地址，即选用“全部未分配全部未分配”，该，该站点将响应所有未分配给其他站点的站点将响应所有未分配给其他站点的IPIP地址，即以该计算机默地址，即以该计算机默认站点的身份出现。当用户向该计算机的一个认站点的身份出现。当用户向该计算机的一个IPIP地址发出连接地址发出连接请求时，如果该请求时，如果该IPIP地址没有被分配给其他站点使用，将自动打地址没有被分配给其他站点使用，将自动打开这个默认站点。开这个默
22、认站点。 在在“TCPTCP端口端口”文本框中为站点指定一个文本框中为站点指定一个TCPTCP端口以运行服端口以运行服务，默认的端口号是务，默认的端口号是8080。也可以设置其他任意一个惟一的。也可以设置其他任意一个惟一的TCPTCP端端口，这时需以口，这时需以“IPIP：TCP Port”TCP Port”的格式访问，否则将无法连接的格式访问，否则将无法连接到该站点。到该站点。计算机网络技术实用教程(第3版) 13.2 Web站点配置 单击单击“高级高级”按钮，显示按钮，显示“高级多高级多WebWeb站点配置站点配置”对话对话框，如图框，如图13.513.5所示，所示，在该对话框中可以为在该
23、对话框中可以为该站点添加其他的该站点添加其他的IPIP地址和端口，选中一地址和端口，选中一个项目，单击个项目，单击“编辑编辑”按钮可以修改站点按钮可以修改站点的主机头。的主机头。 图13.5 “高级Web站点配置”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置 SLLSLL端口：端口：WebWeb服务器安全套接字层（服务器安全套接字层（SSLSSL）的安全功）的安全功能利用一种称为能利用一种称为“公用密钥公用密钥”的加密技术保证会话密钥在的加密技术保证会话密钥在传输过程中不被截取。传输过程中不被截取。要指定安全套接字层加密使用的端口，须在要指定安全套接字层加密使用的端口，须在
24、“SSLSSL端口端口”框中键入端口号，该端口号的默认值为框中键入端口号，该端口号的默认值为“443”443”。用户的用户的WebWeb浏览器在与浏览器在与WebWeb服务器建立安全通信链接时，服务器建立安全通信链接时，需要通过需要通过https:/addresshttps:/address方式访问，如方式访问，如https:/10.8.10.8https:/10.8.10.8；但若将；但若将SSLSSL端口指定为其他端口（非端口指定为其他端口（非443443）时，则必须指定该端口，即）时，则必须指定该端口，即https:/https:/ipaddress:portipaddress:port
25、，如，如https:/10.8.10.8:1189https:/10.8.10.8:1189。 计算机网络技术实用教程(第3版) 13.2 Web站点配置2 2连接连接在在“连接连接”区域中，可以设置站点的连接属性，这些属性通区域中，可以设置站点的连接属性，这些属性通常决定了站点的访问性能。由于硬件性能和带宽的限制，一个常决定了站点的访问性能。由于硬件性能和带宽的限制，一个WebWeb站点所允许的同时访问用户数量是有限的，过多的同时连接站点所允许的同时访问用户数量是有限的，过多的同时连接数往往可能导致问题甚至网站宕机。所以，尤其对于访问数量数往往可能导致问题甚至网站宕机。所以，尤其对于访问数量
26、大的站点而言，应限制同时连接数（默认情况下是不限制的）。大的站点而言，应限制同时连接数（默认情况下是不限制的）。单击单击“限制到限制到”单选框，并指定同时连接的数量即可。基于同单选框，并指定同时连接的数量即可。基于同样的原因，还应限制连接超时，连接超时是指一个连接到样的原因，还应限制连接超时，连接超时是指一个连接到WebWeb站站点上的客户在一定的时间内如果没有作出任何响应，就将被自点上的客户在一定的时间内如果没有作出任何响应，就将被自动断开连接。例如默认的连接超时为动断开连接。例如默认的连接超时为900s900s，这意味着当一个当，这意味着当一个当前连接客户连续发呆前连接客户连续发呆900s
27、900s后将被自动剔出系统（即断开连接）。后将被自动剔出系统（即断开连接）。选择选择“启用保持启用保持HTTPHTTP激活激活”复选框能够加快网站对用户的响应复选框能够加快网站对用户的响应速度。速度。 计算机网络技术实用教程(第3版) 13.2 Web站点配置3 3日志日志日志是以文件形式监视网站使用情况的手段。选中日志是以文件形式监视网站使用情况的手段。选中“启用日志启用日志记录记录”复选框，然后在复选框，然后在“活动日志类型活动日志类型”下拉列表框中指定日志下拉列表框中指定日志类型，各种日志类型的内在差别并不是很大，常用的日志类型有类型，各种日志类型的内在差别并不是很大，常用的日志类型有以
28、下以下4 4种：种： “Microsoft IISMicrosoft IIS日志文件格式日志文件格式”是一种固定的是一种固定的ASCIIASCII格式。格式。 “NCSANCSA公用日志文件格式公用日志文件格式”是一种固定的是一种固定的ASCIIASCII格式，它是国格式，它是国家超级计算应用中心的公用格式。家超级计算应用中心的公用格式。 “W3CW3C扩展日志文件格式扩展日志文件格式”是一种可以自行定制的格式。是一种可以自行定制的格式。 “ODBCODBC日志日志”将记录保存到数据库。将记录保存到数据库。选用一种格式（默认格式是选用一种格式（默认格式是W3CW3C扩展日志文件格式）后，单击扩
29、展日志文件格式）后，单击“属性属性”按钮可以对日志进行设置。按钮可以对日志进行设置。计算机网络技术实用教程(第3版) 13.2 Web站点配置选定日志文件类型后，单击选定日志文件类型后，单击“属性属性”按钮，打开如图按钮，打开如图13.613.6所示所示的的“扩充日志记录属性扩充日志记录属性”对话框。对话框。“常规属性常规属性”选项卡提供了一般选项卡提供了一般性的日志文件设置界面。可以在性的日志文件设置界面。可以在“日志文件目录日志文件目录”栏中更改日志文栏中更改日志文件存储的路径。日志是一种持续性的记录手段，随着时间的推移，件存储的路径。日志是一种持续性的记录手段，随着时间的推移，单个日志文
30、件所记录的事件越来越多，也越来越大。为了防止日志单个日志文件所记录的事件越来越多，也越来越大。为了防止日志文件太大所导致的存储及分析困难，应该在日志文件达到一定大小文件太大所导致的存储及分析困难，应该在日志文件达到一定大小的时候新建一个文件。通常的判断方法有两种：一定时间后新建文的时候新建一个文件。通常的判断方法有两种：一定时间后新建文件和达到一定大小后新建文件。对于前者，只需选择件和达到一定大小后新建文件。对于前者，只需选择“每小时每小时”、“每天每天”、“每周每周”或或“每月每月”即可在指定时间到达时自动生成新即可在指定时间到达时自动生成新的日志文件，新文件将以时间命名，例如的日志文件，新
31、文件将以时间命名，例如yymmdd.logyymmdd.log或或mmdd.logmmdd.log。而选择而选择“当文件大小达到当文件大小达到”并指定大小后，系统就可以在日志文件并指定大小后，系统就可以在日志文件达到指定大小后生成新文件，默认情况下，每达到指定大小后生成新文件，默认情况下，每19 MB19 MB就要生成一个就要生成一个新文件。新文件。 计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.6 “扩充日志记录属性”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置4 4维护多个站点维护多个站点每一个每一个WebWeb站点都由端口编号、站点都由端口编号、I
32、PIP地址、主机标题名称三部分组成地址、主机标题名称三部分组成识别数据，用以接收与回应客户端的要求，变更以上三者中任何一个，识别数据，用以接收与回应客户端的要求，变更以上三者中任何一个，都可以在同一台计算机上架设多个站点。都可以在同一台计算机上架设多个站点。（1 1）多个端口编号）多个端口编号利用不同的端口，可以在只有一个利用不同的端口，可以在只有一个IPIP地址的计算机上架设多个站点，地址的计算机上架设多个站点，客户端连上站点时，必须在静态客户端连上站点时，必须在静态IPIP地址后面加上端口编号（使用地址后面加上端口编号（使用8080端端口的默认口的默认WebWeb站点除外）。站点除外）。h
33、ttp:/10.8.10.8:80http:/10.8.10.8:80http:/10.8.10.8:380http:/10.8.10.8:380http:/10.8.10.8:880http:/10.8.10.8:880虽然各虽然各WebWeb网站采用同一网站采用同一IPIP地址，但由于使用的端口号不同，因而地址，但由于使用的端口号不同，因而各自独立互不干扰。各自独立互不干扰。计算机网络技术实用教程(第3版) 13.2 Web站点配置（2 2）多个）多个IPIP地址地址在使用多个在使用多个IPIP地址时，必须将主机名称与对应的地址时，必须将主机名称与对应的IPIP地址地址全部登记在全部登记在
34、DNSDNS中，以后客户端只要在浏览器中输入名称，中，以后客户端只要在浏览器中输入名称，就可以连上就可以连上WebWeb站点。比如在一台计算机上使用站点。比如在一台计算机上使用10.8.10.810.8.10.8、10.8.10.910.8.10.9两个两个IPIP地址来架设两个地址来架设两个WebWeb站点，操作步骤如下：站点，操作步骤如下： 设置设置WebWeb站点的计算机网卡两个站点的计算机网卡两个IPIP地址。地址。 添加完添加完IPIP地址后，需要到地址后，需要到DNSDNS服务器中登记该服务器中登记该IPIP地址，地址，并建立该主机的别名（参考并建立该主机的别名（参考DNSDNS服
35、务设置）。服务设置）。 在图在图13.413.4所示的所示的“默认默认WebWeb站点属性站点属性”对话框中，按对话框中，按“高级高级”按钮，弹出如图按钮，弹出如图13.713.7所示的对话框。所示的对话框。 计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.7 “高级Web站点标识”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置（3 3）主机标题名称）主机标题名称使用主机标题名称，在一个使用主机标题名称，在一个IPIP地址中可以架设多个站点地址中可以架设多个站点（必须将主机名称加入到（必须将主机名称加入到DNSDNS中）。当计算机收到客户端连中）。当计算机收
36、到客户端连接要求时，接要求时，IISIIS会根据会根据HTTPHTTP标题中的主机名称决定客户端到标题中的主机名称决定客户端到底要与哪一个站点连接。底要与哪一个站点连接。 要求系统管理员在要求系统管理员在DNSDNS内加入新站点名称与固定内加入新站点名称与固定IPIP地地址之间的对应关系（参见址之间的对应关系（参见DNSDNS设置）。设置）。 打开打开“InternetInternet服务管理器服务管理器”，用鼠标右键单击，用鼠标右键单击“默认默认WebWeb站点站点”，选，选“属性属性”选项，单击选项，单击“高级高级”按钮，弹按钮，弹出出“高级多高级多WebWeb站点配置站点配置”对话框，如
37、图对话框，如图13.813.8所示。所示。 单击单击“添加添加”按钮，规划标题名称（站点所使用的按钮，规划标题名称（站点所使用的URLURL名称），如图名称），如图13.913.9所示。所示。 计算机网络技术实用教程(第3版) 13.2 Web站点配置 图13.8 高级多Web站点配置 图13.9 高级Web站点标识计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.2 13.2.2 站点操作员站点操作员WebWeb站点操作员是一组在单独站点操作员是一组在单独WebWeb站点上具有有限管理特权的特殊站点上具有有限管理特权的特殊用户。使用用户。使用“默认默认WebWeb属性属性”
38、对话框更改站点管理员的步骤如下：对话框更改站点管理员的步骤如下： 在在“默认默认WebWeb站点属性站点属性”对话框中单击对话框中单击“操作员操作员”选项卡。选项卡。 在在“操作员操作员”栏中列出当前具有管理该站点的组和账户名称，栏中列出当前具有管理该站点的组和账户名称，单击单击“添加添加”按钮。按钮。 在在“选择用户和组选择用户和组”对话框中选择新的站点管理员的账户或对话框中选择新的站点管理员的账户或组名，单击组名，单击“添加添加”按钮。按钮。 按上一步方法添加若干管理员后，单击按上一步方法添加若干管理员后，单击“确定确定”按钮返回。按钮返回。 单击单击“应用应用”按钮，再单击按钮，再单击“
39、确定确定”按钮。按钮。计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.3 13.2.3 调整调整WebWeb站点性能站点性能性能的调整实性能的调整实际上就是系统各部际上就是系统各部分之间的资源分配分之间的资源分配问题。问题。选择选择“默认默认WebWeb站点属性站点属性”对话框对话框中的中的“性能性能”选项选项卡，如图卡，如图13.1013.10所所示。示。 图13.10 “默认Web站点属性性能”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置1 1性能调整性能调整根据预先估计的日常连接数调节滑块，可以使日常连接根据预先估计的日常连接数调节滑块，可以使日常
40、连接数比实际的访问数稍大一点，这样服务器的综合性能比较数比实际的访问数稍大一点，这样服务器的综合性能比较好，用户连接的速度快。但是如果设置的太大，将浪费很好，用户连接的速度快。但是如果设置的太大，将浪费很多系统资源，导致综合性能降低。多系统资源，导致综合性能降低。2 2启用带宽限制启用带宽限制为了限制当前站点占用的总带宽数量，可以进行带宽截为了限制当前站点占用的总带宽数量，可以进行带宽截流设置。选择流设置。选择“启用带宽限制启用带宽限制”复选框，在复选框，在“最大网络使最大网络使用用”栏中指定当前网站最多能够占用的带宽数，默认为栏中指定当前网站最多能够占用的带宽数，默认为1024KB/s102
41、4KB/s，达到这一限制时，多出部分的请求将被拒绝。，达到这一限制时，多出部分的请求将被拒绝。计算机网络技术实用教程(第3版) 13.2 Web站点配置3 3启用进程限制启用进程限制对于计算机本地资源，如对于计算机本地资源，如CPUCPU占用等，也有必要加以限占用等，也有必要加以限制。选择制。选择“启用进程限制启用进程限制”复选框，在复选框，在“最大最大CPUCPU使用程度使用程度”栏中指定当前网站能够占用的最大栏中指定当前网站能够占用的最大CPUCPU使用率，默认值为使用率，默认值为10%10%。这一限制并非强制性的，也就是说，即使达到最高。这一限制并非强制性的，也就是说，即使达到最高CPU
42、CPU占用率，系统也并不会终止当前站点的运行，而只是适占用率，系统也并不会终止当前站点的运行，而只是适当降低其当降低其CPUCPU使用率。如果需要在达到最大限制时强制性结使用率。如果需要在达到最大限制时强制性结束网站应用程序或其他进程，则需要选取束网站应用程序或其他进程，则需要选取“强制性限制强制性限制”复选框。注意，这一设置有可能带来系统稳定性上的问题。复选框。注意，这一设置有可能带来系统稳定性上的问题。 计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.4 “ISAPI13.2.4 “ISAPI筛选器筛选器”选项卡选项卡ISAPIISAPI筛选器是一种运行在支持筛选器是一
43、种运行在支持ISAPIISAPI的的HTTPHTTP服务器上的服务器上的动态链接库，它的作用是监视服务器与客户端的事件，当动态链接库，它的作用是监视服务器与客户端的事件，当预先指定的某事件发生时，过滤器被调用，对要传递的数预先指定的某事件发生时，过滤器被调用，对要传递的数据进行加密或压缩，或者进行身份验证。换句话说，据进行加密或压缩，或者进行身份验证。换句话说，ISAPIISAPI过滤器提供了对服务器和客户端之间传递的数据进行预处过滤器提供了对服务器和客户端之间传递的数据进行预处理的功能。添加理的功能。添加ISAPIISAPI筛选器的方法如下：筛选器的方法如下： 在在“默认默认WebWeb站点
44、属性站点属性”对话框中单击对话框中单击“ISAPIISAPI筛选筛选器器”选项卡。选项卡。 单击单击“添加添加”按钮，弹出按钮，弹出“添加默认文档添加默认文档”对话框。对话框。计算机网络技术实用教程(第3版) 13.2 Web站点配置 在在“筛选器名称筛选器名称”栏中输入栏中输入ISAPIISAPI筛选器名称，该名筛选器名称，该名称可由管理员任意指定。称可由管理员任意指定。 单击单击“浏览浏览”按钮，为按钮，为“可执行文件可执行文件”栏指定栏指定ISAPIISAPI筛选器文件的实际位置。筛选器文件的实际位置。 单击单击“确定确定”按钮返回。按钮返回。 使用使用“”“”、“”“”箭头调整多个箭头
45、调整多个ISAPIISAPI筛选器的优筛选器的优先级。先级。 单击单击“应用应用”按钮，按钮，“确定确定”按钮完成。按钮完成。计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.5 13.2.5 配置主目录和内容权限配置主目录和内容权限所谓主目录就是指保存所谓主目录就是指保存WebWeb网站的文件夹，当用户向该网站的文件夹，当用户向该网站发出请求时，网站发出请求时，WebWeb服务器将自动从该文件夹中调取相应服务器将自动从该文件夹中调取相应的文件显示给用户。的文件显示给用户。在在“默认默认WebWeb站点属性站点属性”对话框中选择对话框中选择“主目录主目录”选项选项卡，如图卡，
46、如图13.1113.11所示，在该选项卡中能够对站点主目录、文所示，在该选项卡中能够对站点主目录、文件及应用程序权限进行设置。主目录可以指定为本地计算件及应用程序权限进行设置。主目录可以指定为本地计算机的文件夹、局域网其他计算机中的共享文件夹或者其他机的文件夹、局域网其他计算机中的共享文件夹或者其他远程主机的远程主机的URL URL 。计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.11 “默认Web站点主目录”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置1 1本地计算机上的目录本地计算机上的目录选中选中“此计算机上的目录此计算机上的目录”选项，并在选项，
47、并在“本地路径本地路径”文文本框中指定新的磁盘或目录，即可将该本框中指定新的磁盘或目录，即可将该WebWeb网站的主目录修网站的主目录修改至新的位置。需要注意的是，如果新指定的主目录为本改至新的位置。需要注意的是，如果新指定的主目录为本地计算机上的文件夹，则必须使用绝对路径。地计算机上的文件夹，则必须使用绝对路径。2 2其他计算机上的共享目录其他计算机上的共享目录选中选中“另一计算机上的共享位置另一计算机上的共享位置”选项，可以将新的主选项，可以将新的主目录指定为其他计算机上的文件夹。但是必须注意，采用目录指定为其他计算机上的文件夹。但是必须注意，采用该选项时，另一台计算机已经连入网络并必须能
48、够实现网该选项时，另一台计算机已经连入网络并必须能够实现网络共享，而且必须是欲使用的共享目录。对于网络共享，络共享，而且必须是欲使用的共享目录。对于网络共享，必须使用统一命名约定（必须使用统一命名约定（UNCUNC）服务器和共享名，即）服务器和共享名，即“服服务器名务器名 共享名共享名”。 计算机网络技术实用教程(第3版) 13.2 Web站点配置3 3重定向到重定向到URLURL选中选中“重定向重定向URL”URL”选项，可以将新的主目录指定到其选项，可以将新的主目录指定到其他的他的URLURL。当浏览器访问该站点时，将自动指向。当浏览器访问该站点时，将自动指向“重定向到重定向到”文本框所提
49、供的目标文本框所提供的目标URLURL，以便浏览器跳转到指定的，以便浏览器跳转到指定的WebWeb页。页。 若欲将请求定向到其他若欲将请求定向到其他WebWeb站点，须使用完整的站点，须使用完整的URLURL，既，既可以是可以是IPIP地址或域名，如地址或域名，如http:/10.8.10.8http:/10.8.10.8或或http:/http:/ /，也可以是某个文件夹或虚拟，也可以是某个文件夹或虚拟目录，如目录，如http:/10.8.10.8/pchomehttp:/10.8.10.8/pchome或或http:/ 13.2 Web站点配置4 4对主目录的访问控制对主目录的访问控制当将
50、主目录指定为当将主目录指定为“此计算机上的目录此计算机上的目录”或或“另一计算机上的另一计算机上的共享位置共享位置”时，可控制用户对主目录的访问权限。用户对主目录的时，可控制用户对主目录的访问权限。用户对主目录的访问权限主要有以下几种。访问权限主要有以下几种。 脚本资源访问：若允许用户访问已经设置了脚本资源访问：若允许用户访问已经设置了“读取读取”或或“写写入入”权限的资源代码，请选中该选项。资源代码包括权限的资源代码，请选中该选项。资源代码包括ASPASP应用程序应用程序中的脚本。中的脚本。 读取：若允许用户读取或下载文件（目录）及其相关属性，读取：若允许用户读取或下载文件（目录）及其相关属
51、性，请选中该项。请选中该项。 写入：若允许用户将文件及其相关属性上载到服务器上已启写入：若允许用户将文件及其相关属性上载到服务器上已启用的目录中，或者更改可写文件的内容，请选中该选项。用的目录中，或者更改可写文件的内容，请选中该选项。“写入写入”操作只能在支持操作只能在支持HTTP1.1HTTP1.1协议标准的浏览器中进行。协议标准的浏览器中进行。计算机网络技术实用教程(第3版) 13.2 Web站点配置 目录浏览：若允许用户查看该虚拟目录中文件和子目录浏览：若允许用户查看该虚拟目录中文件和子目录的超文本列表，请选中该选项。如果用户欲访问虚拟目录的超文本列表，请选中该选项。如果用户欲访问虚拟目
52、录，必须知道虚拟目录的别名。如果不选择该选项，用目录，必须知道虚拟目录的别名。如果不选择该选项，用户试图访问文件或目录并没有指定访问其中的某个文件时，户试图访问文件或目录并没有指定访问其中的某个文件时，将在用户将在用户WebWeb浏览中显示浏览中显示“禁止访问禁止访问”错误消息。如果选中错误消息。如果选中该选项，那么，当用户直接访问该该选项，那么，当用户直接访问该WebWeb网站中的某一目录时，网站中的某一目录时，将显示该路径中的所有文件和目录结构。将显示该路径中的所有文件和目录结构。 日志访问：若在日志文件中记录对该目录的访问，日志访问：若在日志文件中记录对该目录的访问，请选中该选项。只有启
53、用该请选中该选项。只有启用该WebWeb站点的日志记录时才会记录站点的日志记录时才会记录访问。访问。 索引此资源：若允许索引此资源：若允许Microsoft Indexing ServicesMicrosoft Indexing Services将该目录包含在将该目录包含在WebWeb站点的全文本索引中，请选中该选项。站点的全文本索引中，请选中该选项。计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.6 13.2.6 设置默认文档设置默认文档所谓默认文档，是指在所谓默认文档，是指在WebWeb浏览器中键入浏览器中键入WebWeb网站的网站的IPIP地址或域地址或域名即显示出来
54、的名即显示出来的WebWeb页面，也就是通常所说的主页（页面，也就是通常所说的主页（HomepageHomepage）。）。IIS5.0IIS5.0默认的主页文档文件名为默认的主页文档文件名为default.htmdefault.htm和和default.aspdefault.asp。如果。如果WebWeb网站无法找到这两个文件中的任何一个，那么，将在网站无法找到这两个文件中的任何一个，那么，将在WebWeb浏览器浏览器上显示上显示“该页无法显示该页无法显示”的提示。默认文档既可以是一个，也可以的提示。默认文档既可以是一个，也可以是多个。当设置多个默认文档时，是多个。当设置多个默认文档时，II
55、SIIS将按照排列的前后顺序依次将按照排列的前后顺序依次调用这些文档。当第一个文档存在时，将直接把它显示在用户的浏调用这些文档。当第一个文档存在时，将直接把它显示在用户的浏览器上，而不再调用后面的文档；当第一个文档不存在时，则将第览器上，而不再调用后面的文档；当第一个文档不存在时，则将第二个文件显示给用户，依此类推。二个文件显示给用户，依此类推。默认文档的添加、删除以及更改顺序，都可以在默认文档的添加、删除以及更改顺序，都可以在“默认默认WebWeb站点站点属性属性”对话框对话框“文档文档”选项卡中完成。选项卡中完成。 计算机网络技术实用教程(第3版) 13.2 Web站点配置1 1设置默认文
56、档设置默认文档（1 1）添加默认文档文件名）添加默认文档文件名 在在“文档文档”选项卡对话框中，单击选项卡对话框中，单击“添加添加”按钮，弹出按钮，弹出“添添加默认文档加默认文档”对话框，如图对话框，如图13.1213.12所示。所示。 输入自定义的默认文档文件名，如输入自定义的默认文档文件名，如index.aspindex.asp，单击，单击“确定确定”按钮。按钮。图13.12 “添加默认文档”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置 在默认文档列表中选中刚刚添加的文件名，单击在默认文档列表中选中刚刚添加的文件名，单击“”“”“”“”箭头调整其显示的优先级。文档在列表
57、中的位置越靠箭头调整其显示的优先级。文档在列表中的位置越靠上意味着其优先级越高。通常客户机首先尝试加载优先级最高的主上意味着其优先级越高。通常客户机首先尝试加载优先级最高的主页，一旦不能成功下载，将降低优先级继续尝试。页，一旦不能成功下载，将降低优先级继续尝试。 重复重复至至步，可添加多个默认文档。单击步，可添加多个默认文档。单击“确定确定”按钮。按钮。（2 2）删除默认文档名）删除默认文档名在默认文档列表中选中欲删除的文件名，并单击在默认文档列表中选中欲删除的文件名，并单击“删除删除”按钮，按钮，即可将之删除。即可将之删除。 （3 3）调整文件名的位置）调整文件名的位置在默认文档列表中选中欲
58、调整位置的文件名，单击在默认文档列表中选中欲调整位置的文件名，单击“”“”“”“”箭头即可调整其先后顺序。若欲将该文件名作为网站箭头即可调整其先后顺序。若欲将该文件名作为网站首选的默认文档，须将之调整至最顶端。首选的默认文档，须将之调整至最顶端。计算机网络技术实用教程(第3版) 13.2 Web站点配置2 2文档页脚文档页脚“文档文档”选项卡中不仅能够指定默认主页，还能配置文选项卡中不仅能够指定默认主页，还能配置文档页脚。所谓文档页脚，又称档页脚。所谓文档页脚，又称footerfooter，是一种特殊的，是一种特殊的HTMLHTML文件，用于使网站中全部的网页上都出现相同的标记，大文件，用于使
59、网站中全部的网页上都出现相同的标记，大公司通常使用文档页脚将公司徽标添加到其网站中全部网公司通常使用文档页脚将公司徽标添加到其网站中全部网页的上部或下部，以增加网站的整体感。页的上部或下部，以增加网站的整体感。为了使用文档页脚，首先要选择为了使用文档页脚，首先要选择“文档文档”选项卡中的选项卡中的“启用文档页脚启用文档页脚”复选框，然后单击复选框，然后单击“浏览浏览”指定页脚文件，指定页脚文件，文档页脚文件通常是一个文档页脚文件通常是一个. .htmhtm格式的文件。格式的文件。计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.7 13.2.7 自定义错误信息自定义错误信息每
60、一个网站都应为自己的用户提供出错信息。每一个网站都应为自己的用户提供出错信息。自定义错误信息的方法如下：自定义错误信息的方法如下： 在在“默认默认WebWeb站点属性站点属性”对话框中单击对话框中单击“自定义错误信息自定义错误信息”选项卡，弹出选项卡，弹出“自定义错误信息自定义错误信息”对话框，列出各种对话框，列出各种HTTPHTTP错错误类型。误类型。 选择需要自定义的错误类型，单击选择需要自定义的错误类型，单击“编辑属性编辑属性”按钮。按钮。 如图如图13.1313.13所示，在所示，在“错误映射属性错误映射属性”对话框中配制自定对话框中配制自定义错误，有义错误，有3 3种方式指定错误文件
61、。在种方式指定错误文件。在“消息类型消息类型”下拉列表中下拉列表中指定指定“默认默认”，可以使用默认的错误信息；指定，可以使用默认的错误信息；指定“文件文件”，并，并单击单击“浏览浏览”可以将自定义的可以将自定义的. .htmhtm文件作为该类型错误的信息文件作为该类型错误的信息指示文件。指示文件。 计算机网络技术实用教程(第3版) 13.2 Web站点配置 还有一种方式是在还有一种方式是在“消息类型消息类型”下拉列表中下拉列表中指定指定“URL”URL”，并在，并在“URL”URL”栏中指定一个网页栏中指定一个网页作为出错信息指示文件。作为出错信息指示文件。使用使用URLURL方式时，必须保
62、证方式时，必须保证所指定的所指定的URLURL位于本地服务位于本地服务器之上。器之上。 图13.13 “错误映射属性”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.8 13.2.8 设置内容自动失效和设置内容自动失效和HTTPHTTP头头网站中的某些信息是对时间敏感的，诸如专门报价或通网站中的某些信息是对时间敏感的，诸如专门报价或通知公告，过期之后它们将失去存在价值。它为当前主页预知公告，过期之后它们将失去存在价值。它为当前主页预先定义过期时限，浏览器在加载网页时将当前日期与失效先定义过期时限，浏览器在加载网页时将当前日期与失效日期进行比较，以便确定是显示高速缓存页
63、还是从服务器日期进行比较，以便确定是显示高速缓存页还是从服务器请求更新主页。请求更新主页。（1 1）设置内容自动失效）设置内容自动失效设置内容自动失效的方法如下：设置内容自动失效的方法如下： 在在“默认默认WebWeb站点属性站点属性”对话框中单击对话框中单击“HTTPHTTP头头”选选项卡，如图项卡，如图13.1413.14所示。所示。 计算机网络技术实用教程(第3版) 13.2 Web站点配置图13.14 “HTTP头”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置 选择选择“启动内容失效启动内容失效”复选框。复选框。 指定过期方式，可选的方式有指定过期方式，可选的方式有
64、3 3种：种： 立即过期：当浏览器下次请求该网页时，将下载该网页立即过期：当浏览器下次请求该网页时，将下载该网页的新版本，永远不会从客户端的缓存中加载该网页。其结果的新版本，永远不会从客户端的缓存中加载该网页。其结果是每次访问该页时，都需要重新从是每次访问该页时，都需要重新从WebWeb站点下载该页。站点下载该页。 在此时刻以后过期：指定若干时间以后网站内容过期。在此时刻以后过期：指定若干时间以后网站内容过期。在该时间段结束之前，将从缓存中检索网页，而无须再从在该时间段结束之前，将从缓存中检索网页，而无须再从WebWeb站点下载，从而提高了浏览速度。时间过期后，浏览器才从站点下载，从而提高了浏
65、览速度。时间过期后，浏览器才从WebWeb站点重新下载该页。站点重新下载该页。 在此时刻过期：指定失效的具体日期和时间。在这一时在此时刻过期：指定失效的具体日期和时间。在这一时间到来之前，客户端将从缓存中检索网页，只有时间过期后，间到来之前，客户端将从缓存中检索网页，只有时间过期后，浏览器才从浏览器才从WebWeb站点重新下载该页。站点重新下载该页。计算机网络技术实用教程(第3版) 13.2 Web站点配置（2 2）自定义）自定义HTTPHTTP头头单击单击“自定义自定义HTTPHTTP头头”栏右侧的栏右侧的“添加添加”按钮，打开按钮，打开“添加编辑添加编辑自定义自定义HTTPHTTP头头”对
66、话框，输入自定义对话框，输入自定义HTTPHTTP头的名称及其值。单击头的名称及其值。单击“确确定定”按钮返回。该自定义的按钮返回。该自定义的HTTPHTTP头将从头将从WebWeb服务器发送到客户浏览器。服务器发送到客户浏览器。 （3 3）内容分级）内容分级内容分级主要是对一些敏感的内容进行分级，以方便内容分级主要是对一些敏感的内容进行分级，以方便WebWeb用户浏览用户浏览网页时有所选择。设定内容分级之后将在网页时有所选择。设定内容分级之后将在HTTPHTTP头中加入这一内容，当头中加入这一内容，当WebWeb用户浏览时发送给用户浏览器，单击用户浏览时发送给用户浏览器，单击“编辑分级编辑分
67、级”按钮将显示按钮将显示“内内容分级容分级”对话框，选用对话框，选用“分级分级”选项卡，选中选项卡，选中“此资源启用分级此资源启用分级”选选项之后，在类别列表中选中一个项目，然后用滑块选择合适的分级级项之后，在类别列表中选中一个项目，然后用滑块选择合适的分级级别。由浏览器将该分级与允许浏览的分级设置进行比较，以帮助用户别。由浏览器将该分级与允许浏览的分级设置进行比较，以帮助用户识别可能有异议的识别可能有异议的WebWeb内容，确保未成年人无法看到一些暴力、性等方内容，确保未成年人无法看到一些暴力、性等方面的内容。面的内容。计算机网络技术实用教程(第3版) 13.2 Web站点配置（4 4）设置
68、）设置MIMEMIME映射映射MIMEMIME映射又名多用途映射又名多用途InternetInternet邮件扩展，用于设置邮件扩展，用于设置WebWeb服务返回浏览器的各种文件类型。服务返回浏览器的各种文件类型。创建创建MIMEMIME映射的方法如下：映射的方法如下： 在图在图13.1413.14中单击中单击“MIMEMIME映射映射”按钮，打开按钮，打开“文件类文件类型型”对话框。对话框。 型及处理方法。型及处理方法。 单击单击“新类型新类型”按钮，打开按钮，打开“文件类型文件类型”对话框。对话框。 输入新文件类型的输入新文件类型的“关联扩展名关联扩展名”和和“内容类型内容类型”，单击，单
69、击“确定确定”按钮完成。按钮完成。计算机网络技术实用教程(第3版) 13.2 Web站点配置13.2.9 13.2.9 访问安访问安全与用户验证全与用户验证加密传输和用户加密传输和用户授权均可在授权均可在“默认默认WebWeb站点属性站点属性”对话对话框中框中“目录安全性目录安全性”选项卡中完成，选项卡中完成，如图如图13.1513.15所示。所示。图13.15 “目录安全性”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置1 1匿名验证匿名验证匿名访问其实也是要通过验证的，称为匿名验证。匿名匿名访问其实也是要通过验证的，称为匿名验证。匿名验证使用户无须键入用户名或密码便可以访
70、问验证使用户无须键入用户名或密码便可以访问WebWeb站点的公站点的公共区域。当用户试图连接到公共共区域。当用户试图连接到公共WebWeb站点时，站点时，WebWeb服务器将服务器将分配给用户一个名为分配给用户一个名为IUSR_computernameIUSR_computername（computernamecomputername是是运行运行IISIIS的服务器名称）的的服务器名称）的WindowsWindows用户账户。用户账户。（1 1）匿名验证的实现）匿名验证的实现默认情况下，默认情况下，IUSR_computernameIUSR_computername账户包含在账户包含在Wind
71、owsWindows用用户组户组GuestsGuests中。该组具有安全限制，并指出了访问级别和中。该组具有安全限制，并指出了访问级别和可用于公共用户的内容类型。可用于公共用户的内容类型。计算机网络技术实用教程(第3版) 13.2 Web站点配置（2 2）更改用于匿名验证的账户）更改用于匿名验证的账户IISIIS在安装时特别授予在安装时特别授予IUSR_computernameIUSR_computername账户账户“本地登本地登录录”权限。不过，在默认情况下，不为域控制器上的权限。不过，在默认情况下，不为域控制器上的IUSR_computernameIUSR_computername账户授
72、予账户授予GuestsGuests权限，因此，要允许匿权限，因此，要允许匿名登录，必须更改为名登录，必须更改为“本地登录本地登录”。另外，也可以通过使用另外，也可以通过使用MMCMMC的组策略管理器更改的组策略管理器更改WindowsWindows中的中的IUSR_computernameIUSR_computername账户。但是，如果匿名用户账户不账户。但是，如果匿名用户账户不具有特定文件或资源的访问权限，具有特定文件或资源的访问权限，WebWeb服务器将拒绝建立与服务器将拒绝建立与该资源的匿名连接。该资源的匿名连接。计算机网络技术实用教程(第3版) 13.2 Web站点配置更改用于匿名更
73、改用于匿名验证的验证的WindowsWindows账账户的操作如下：户的操作如下： 在图在图13.1513.15中中“匿名访问和验匿名访问和验证控制证控制”栏中单击栏中单击“编辑编辑”按钮，显按钮，显示示“验证方法验证方法”对对话框，如图话框，如图13.1613.16所示。所示。 图13.16 “验证方法”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置 选中选中“匿名访问匿名访问”，单击，单击“编辑编辑”按钮，显示按钮，显示“匿匿名用户账户名用户账户”对话框，如图对话框，如图13.1713.17所示。所示。 单击单击“浏览浏览”按钮，显示按钮，显示“选择用户选择用户”对话框，
74、如对话框，如图图13.1813.18所示。在该对话框中选择欲对应于匿名验证的所示。在该对话框中选择欲对应于匿名验证的WindowsWindows用户。用户。 清除清除“允许允许IISIIS控制密码控制密码”复选框并键入用户密码。复选框并键入用户密码。如果提供的匿名账户密码与如果提供的匿名账户密码与WindowsWindows为该账户设置的密码不为该账户设置的密码不同，则匿名验证无效。若欲自动同步匿名密码设置与同，则匿名验证无效。若欲自动同步匿名密码设置与WindowsWindows中设置的密码设置，则应选中该复选框。中设置的密码设置，则应选中该复选框。计算机网络技术实用教程(第3版) 13.2
75、 Web站点配置 图13.17 “匿名用户账户”对话框 图13.18 “选择用户”对话框 计算机网络技术实用教程(第3版) 13.2 Web站点配置2 2验证访问验证访问默认状态下，任何用户都可以访问默认状态下，任何用户都可以访问WebWeb服务器，即服务器，即WebWeb服服务器实际上允许用户以匿名方式访问。当欲限制普通用户务器实际上允许用户以匿名方式访问。当欲限制普通用户对对WebWeb网站的访问时，用户身份的验证无疑是最简单、也是网站的访问时，用户身份的验证无疑是最简单、也是最有效的方式。若欲取消对匿名访问的允许，可取消最有效的方式。若欲取消对匿名访问的允许，可取消“验验证方法证方法”对
76、话框中的对话框中的“匿名访问匿名访问”复选框，从而要求所有复选框，从而要求所有访问该站点的用户都必须通过身份验证。需要注意的是，访问该站点的用户都必须通过身份验证。需要注意的是，必须首先创建有效的用户账户，然后再授予这些账户以某必须首先创建有效的用户账户，然后再授予这些账户以某些目录和文件（必须采用些目录和文件（必须采用NTPSNTPS文件系统）的访问权限，这文件系统）的访问权限，这样服务器才能验证用户的身份。样服务器才能验证用户的身份。计算机网络技术实用教程(第3版) 13.2 Web站点配置（1 1）基本验证）基本验证 在图在图13.1613.16中选中中选中“基本验证基本验证”复选框，启
77、用复选框，启用“基本基本验证验证”。若欲以基本验证方式确认验证用户身份，用于基。若欲以基本验证方式确认验证用户身份，用于基本验证的本验证的WindowsWindows用户必须具有用户必须具有“本地登录本地登录”用户权限，因用户权限，因为基本验证将为基本验证将“模仿模仿”为一个本地用户（即实际登录到服为一个本地用户（即实际登录到服务器的用户）。默认情况下，务器的用户）。默认情况下，WindowsWindows主域控制器（主域控制器（PDCPDC）中的用户账户不授予中的用户账户不授予“本地登录本地登录”用户的权限。用户的权限。 采用采用“基本验证基本验证”时，必须选择默认的登录域。单时，必须选择默
78、认的登录域。单击击“编辑编辑”按钮，显示按钮，显示“基本验证域基本验证域”对话框，如图对话框，如图13.1913.19所示。所示。计算机网络技术实用教程(第3版) 13.2 Web站点配置 键入或者通过浏览选择新的键入或者通过浏览选择新的默认登录域。单击默认登录域。单击“使用默认值使用默认值”可使用可使用WebWeb服务器的默认域名。服务器的默认域名。使用基本验证方法登录的用户必使用基本验证方法登录的用户必须属于特定的域。用户没有指定须属于特定的域。用户没有指定域而试图登录时，可以配置服务域而试图登录时，可以配置服务器，假定该用户属于与默认本地器，假定该用户属于与默认本地域不同的域。域不同的域
79、。 单击单击“确定确定”按钮。按钮。图13.19 “基本验证域”对话框计算机网络技术实用教程(第3版) 13.2 Web站点配置（2 2）WindowsWindows域服务器的摘要式（简要）验证域服务器的摘要式（简要）验证摘要式（简要）验证只能在带有摘要式（简要）验证只能在带有Windows 2000Windows 2000域控制器域控制器的域中使用。域控制器必须具有所有密码的纯文本复件，的域中使用。域控制器必须具有所有密码的纯文本复件，因为必须执行散列操作并将结果与浏览器发送的散列值相因为必须执行散列操作并将结果与浏览器发送的散列值相比较。比较。（3 3）集成）集成WindowsWindow
80、s验证验证如果集成如果集成WindowsWindows验证失败是由于不正确的用户证书或验证失败是由于不正确的用户证书或其他原因引起的，浏览器将提示用户键入其用户名和密码。其他原因引起的，浏览器将提示用户键入其用户名和密码。需要注意的是，集成需要注意的是，集成WindowsWindows验证无法在代理服务器或其他验证无法在代理服务器或其他防火墙应用程序后使用。防火墙应用程序后使用。计算机网络技术实用教程(第3版) 13.2 Web站点配置3 3IPIP地址及域名限制地址及域名限制IPIP地址及域名限制是指通过适当的配置，即可允许或拒地址及域名限制是指通过适当的配置，即可允许或拒绝特定计算机、计算
81、机组或域访问绝特定计算机、计算机组或域访问WebWeb站点、目录或文件。站点、目录或文件。例如，可以防止例如，可以防止InternetInternet用户访问用户访问WebWeb服务器，方法是仅授服务器，方法是仅授予予InternetInternet成员访问权限而明确拒绝外部用户的访问。成员访问权限而明确拒绝外部用户的访问。（1 1）授予计算机、计算机组或域访问权限）授予计算机、计算机组或域访问权限该方案适用于仅授予少量用户访问权限的情况。若欲授该方案适用于仅授予少量用户访问权限的情况。若欲授予大量用户访问权限，而只是阻止少量用户对该予大量用户访问权限，而只是阻止少量用户对该WebWeb网站的
82、网站的访问，请使用访问，请使用“拒绝计算机、计算机组或域访问权限拒绝计算机、计算机组或域访问权限”中中的设置。的设置。计算机网络技术实用教程(第3版) 13.2 Web站点配置 在图在图13.1513.15所示的对话框中，单击所示的对话框中，单击“IPIP地址及域名限地址及域名限制制”栏中的栏中的“编辑编辑”按钮，显示按钮，显示“IPIP地址及域名限制地址及域名限制”对对话框，如图话框，如图13.2013.20所示。所示。 选择选择“拒绝访问拒绝访问”选项。当选择该选项时，将拒绝选项。当选择该选项时，将拒绝所有计算机和域对所有计算机和域对WebWeb服务器的访问，但特别授予访问权限服务器的访问
83、，但特别授予访问权限的计算机除外。的计算机除外。 单击单击“添加添加”按钮，弹出按钮，弹出“授予以下访问授予以下访问”对话框，对话框，如图如图13.2113.21所示。所示。 根据需要选择根据需要选择“单机单机”、“一组计算机一组计算机”或或“域名域名”选项。选项。计算机网络技术实用教程(第3版) 13.2 Web站点配置 单机：当欲授权访问的计算机的单机：当欲授权访问的计算机的IPIP地址不连续时，可地址不连续时，可使用该方式逐一添加。在使用该方式逐一添加。在“IPIP地址地址”框中键入欲授予访问框中键入欲授予访问权限的计算机的权限的计算机的IPIP地址，并单击地址，并单击“确定确定”按钮。
84、按钮。 一组计算机：当欲授予某一连续一组计算机：当欲授予某一连续IPIP地址段的多台计算地址段的多台计算机的访问权限时，可使用该方式同时添加多台计算机。当机的访问权限时，可使用该方式同时添加多台计算机。当局域网拥有多个局域网拥有多个IPIP子网时，由于子网中的所有计算机有相子网时，由于子网中的所有计算机有相同的子网标识和自己的主机标识，因此，可通过指定网络同的子网标识和自己的主机标识，因此，可通过指定网络标识和子网掩码的方式，选择一组计算机。标识和子网掩码的方式，选择一组计算机。 域名：当欲授予计算机访问权限时，也可以以域名的域名：当欲授予计算机访问权限时，也可以以域名的方式添加。选择方式添加
85、。选择“域名域名”选项，并在选项，并在“域名域名”框中键入欲框中键入欲授予权限的域名，如授予权限的域名，如。计算机网络技术实用教程(第3版) 13.2 Web站点配置 图13.20 “IP地址及域名限制”对话框 图13.21 “授予以下访问”对话框 计算机网络技术实用教程(第3版) 13.2 Web站点配置 依次单击依次单击“确定确定”按钮，关闭两个对话框。按钮，关闭两个对话框。（2 2）拒绝计算机、计算机组或域访问权限）拒绝计算机、计算机组或域访问权限本方案适用于仅拒绝少量用户访问的情况。本方案适用于仅拒绝少量用户访问的情况。 在图在图13.2013.20所示的所示的“IPIP地址及域名限制
86、地址及域名限制”对话框中，选对话框中，选择择“授权访问授权访问”选项。当选择该选项时，将向所有计算机和选项。当选择该选项时，将向所有计算机和域授予访问权限，但特别拒绝访问权限的计算机除外。域授予访问权限，但特别拒绝访问权限的计算机除外。 单击单击“添加添加”按钮，显示按钮，显示“拒绝以下访问拒绝以下访问”对话框。对话框。 根据需要选择根据需要选择“单机单机”、“一组计算机一组计算机”或或“域名域名”选选项。具体内容请参阅上述相关部分。项。具体内容请参阅上述相关部分。 依次单击依次单击“确定确定”按钮，并关闭两个对话框。按钮，并关闭两个对话框。计算机网络技术实用教程(第3版) 13.3 虚拟We
87、b站点和虚拟目录利用虚拟站点可以在一台计算机上实现多利用虚拟站点可以在一台计算机上实现多IPIP和多域名的和多域名的WebWeb服务，也就是说，可以把一台服务器变换成几台、几十服务，也就是说，可以把一台服务器变换成几台、几十台台WebWeb服务器，并且让每一台虚拟服务器，并且让每一台虚拟WebWeb服务器都拥有自己的服务器都拥有自己的IPIP地址和域名。地址和域名。13.3.1 13.3.1 虚拟虚拟WebWeb站点站点1 1虚拟虚拟WebWeb站点的优点站点的优点虚拟虚拟WebWeb站点具有节约软件投资、可管理、可配置、数站点具有节约软件投资、可管理、可配置、数据安全、可进行分级管理、可进行
88、性能和带宽调节以及创据安全、可进行分级管理、可进行性能和带宽调节以及创建虚拟目录等优点。建虚拟目录等优点。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录2 2虚拟虚拟WebWeb站点的建立站点的建立虚拟虚拟WebWeb站点既可以建立在默认站点既可以建立在默认WebWeb站点之下，也可以直站点之下，也可以直接建立在其他虚拟网站之下，甚至可以建立在接建立在其他虚拟网站之下，甚至可以建立在IISIIS服务器之服务器之下。当新的虚拟下。当新的虚拟WebWeb站点建立时，该站点建立时，该WebWeb站点将继承父站点站点将继承父站点的全部特性，即在的全部特性，即在“属性属性”对话框中
89、配置的所有属性。而对话框中配置的所有属性。而且，当父站点的属性修改时，也往往会直接影响到子站点且，当父站点的属性修改时，也往往会直接影响到子站点属性的修改。虚拟属性的修改。虚拟WebWeb站点的建立必须在站点的建立必须在“InternetInternet信息服信息服务务”对话框中完成。具体操作如下：对话框中完成。具体操作如下： 依次单击依次单击“开始开始”“”“程序程序”“”“管理工具管理工具”“”“InternetInternet信息服务器信息服务器”，显示，显示“InternetInternet信息服务信息服务”对话框。展开左侧目录树，显示对话框。展开左侧目录树，显示“默认默认WebWeb
90、站点站点”。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录 用鼠标右键单击用鼠标右键单击“默认默认WebWeb站点站点”，在快捷菜单中选，在快捷菜单中选择择“新建新建”“”“站点站点”选项，显示选项，显示“WebWeb站点创建向导站点创建向导”对对话框，单击话框，单击“下一步下一步”按钮，打开按钮，打开“WebWeb站点说明站点说明”对话框。对话框。在在“说明说明”栏中键入对该站点的描述。该名称只显示在栏中键入对该站点的描述。该名称只显示在“InternetInternet信息服务信息服务”列表中，与浏览器访问时键入的列表中，与浏览器访问时键入的URLURL无关。无关。
91、单击单击“下一步下一步”按钮，打开按钮，打开“IPIP地址和端口设置地址和端口设置”对话框，在此分配对话框，在此分配IPIP地址和端口号，不能使用地址和端口号，不能使用“全部未分全部未分配配”作为作为IPIP地址。地址。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录 单击单击“下一步下一步”按钮，打开按钮，打开“WebWeb站点主目录站点主目录”对话框，对话框，在在“路径路径”框中直接键入该网站主目录所在的磁盘和文件夹，框中直接键入该网站主目录所在的磁盘和文件夹，如如e:wlzxe:wlzx，也可单击，也可单击“浏览浏览”查找并定位。查找并定位。 单击单击“下一步下一步”
92、按钮，打开按钮，打开“WebWeb站点访问权限站点访问权限”对话对话框，通常情况下，仅选中默认的允许框，通常情况下，仅选中默认的允许“读取读取”访问和允许访问和允许“脚本脚本”访问两个复选框即可。如果欲在该访问两个复选框即可。如果欲在该WebWeb站点上执行站点上执行ASPASP或或CGICGI程序，可同时选择程序，可同时选择“执行执行”和和“写入写入”两个复选框。两个复选框。 单击单击“下一步下一步”按钮，完成按钮，完成WebWeb站点创建向导。单击站点创建向导。单击“完成完成”按钮，该虚拟按钮，该虚拟WebWeb站点将显示在站点将显示在“InternetInternet信息服务信息服务”的
93、树形目录中。的树形目录中。 重复上述操作，可在该主机上添加多个虚拟服务器。重复上述操作，可在该主机上添加多个虚拟服务器。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录3 3虚拟虚拟WebWeb站点的配置站点的配置虚拟虚拟WebWeb站点建立后，将自动开始运行。虚拟站点建立后，将自动开始运行。虚拟WebWeb站点的站点的配置方式与默认配置方式与默认WebWeb站点完全相同。站点完全相同。13.3.2 13.3.2 虚拟目录虚拟目录利用利用IISIIS的虚拟目录也可以提供个人主页服务。虚拟目的虚拟目录也可以提供个人主页服务。虚拟目录只是一个文件夹，并不真正位于录只是一个文件夹
94、，并不真正位于IISIIS宿主文件夹内（默认宿主文件夹内（默认为为c:|inetpubwwwrootc:|inetpubwwwroot），但在访问），但在访问WebWeb站点的用户看来，站点的用户看来，则与位于则与位于IISIIS服务的宿主文件夹是一样的。服务的宿主文件夹是一样的。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录1 1虚拟目录与虚拟虚拟目录与虚拟WebWeb站点站点虚拟目录与虚拟虚拟目录与虚拟WebWeb站点有较大区别，概括如下。站点有较大区别，概括如下。（1 1）保存文件的位置不同）保存文件的位置不同使用虚拟使用虚拟WebWeb站点时，主目录文件夹必须位于
95、本地计算机上。而使站点时，主目录文件夹必须位于本地计算机上。而使用虚拟目录时，既可以将站点文件复制到本地计算机，也可以复制到用虚拟目录时，既可以将站点文件复制到本地计算机，也可以复制到同一域内的其他计算机磁盘上，甚至还可以复制到不同域内的计算机同一域内的其他计算机磁盘上，甚至还可以复制到不同域内的计算机磁盘上。当虚拟目录文件复制到安装磁盘上。当虚拟目录文件复制到安装IISIIS计算机的本地磁盘时，称为本计算机的本地磁盘时，称为本地虚拟目录；复制到其他计算机的磁盘时，称为远程虚拟目录。地虚拟目录；复制到其他计算机的磁盘时，称为远程虚拟目录。（2 2）提供的性能不同）提供的性能不同由于虚拟由于虚拟
96、WebWeb站点的所有目录均存储在本地硬盘，因此存取速度都站点的所有目录均存储在本地硬盘，因此存取速度都较快。而使用远程虚拟目录时，由于局域网网络速度的影响，访问性较快。而使用远程虚拟目录时，由于局域网网络速度的影响，访问性能可能会有所下降。能可能会有所下降。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录（3 3）服务的连续性不同）服务的连续性不同在使用虚拟在使用虚拟WebWeb站点时，当由于磁盘容量有限而不得不重新增加站点时，当由于磁盘容量有限而不得不重新增加硬盘时，如果硬盘不支持热插拔，那么，需要停机进行操作，这样硬盘时，如果硬盘不支持热插拔，那么，需要停机进行操作，
97、这样就会导致系统服务的中断。使用虚拟目录时，由于随时可以将其他就会导致系统服务的中断。使用虚拟目录时，由于随时可以将其他服务器中的硬盘作为存储空间，因此，即使在网站大规模扩容时，服务器中的硬盘作为存储空间，因此，即使在网站大规模扩容时，也不会导致也不会导致WebWeb服务的中断。服务的中断。（4 4）安全灵活性不同）安全灵活性不同相对而言，虚拟目录的安全灵活性更大。因为在虚拟目录中，相对而言，虚拟目录的安全灵活性更大。因为在虚拟目录中，除了可以以用户身份的方式进行安全控制外，还可以根据目录共享除了可以以用户身份的方式进行安全控制外，还可以根据目录共享权限的划分而使特定部门的用户只能访问属于自己
98、的或完全公开的权限的划分而使特定部门的用户只能访问属于自己的或完全公开的内容。各部门成员均在各自的站点上独立工作，从而进一步加强了内容。各部门成员均在各自的站点上独立工作，从而进一步加强了网络数据的安全性。网络数据的安全性。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录2 2虚拟目录的建立虚拟目录的建立虚拟目录既可以建立在默认虚拟目录既可以建立在默认WebWeb站点上，也可以建立在其他虚站点上，也可以建立在其他虚拟拟WebWeb站点上，甚至可以建立在其他虚拟目录上。当新的虚拟目站点上，甚至可以建立在其他虚拟目录上。当新的虚拟目录建立时，将继承所属录建立时，将继承所属Web
99、Web站点和虚拟目录中的所有属性。站点和虚拟目录中的所有属性。（1 1）利用虚拟目录创建向导建立本地虚拟目录）利用虚拟目录创建向导建立本地虚拟目录假设有一台假设有一台IISIIS服务器，服务器，IPIP地址为地址为10.8.10.810.8.10.8，在，在D D盘根目录下盘根目录下有一为虚拟目录建立的文件夹有一为虚拟目录建立的文件夹“MP3”MP3”，并已经设置共享权限，并已经设置共享权限，主页为主页为Index.htmIndex.htm。 在在“InternetInternet信息服务信息服务”对话框中，用鼠标右键单击左侧对话框中，用鼠标右键单击左侧目录树的目录树的“默认默认WebWeb站
100、点站点”，在弹出的快捷菜单中指向，在弹出的快捷菜单中指向“新建新建”“”“虚拟目录虚拟目录”命令，弹出命令，弹出“虚拟目录创建向导虚拟目录创建向导”对话框。对话框。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录 单击单击“下一步下一步”按钮，弹出按钮，弹出“虚拟目录别名虚拟目录别名”对话框，对话框，在在“别名别名”框中输入该虚拟目录的名称。注意，别名与虚拟框中输入该虚拟目录的名称。注意，别名与虚拟目录文件夹的真实名称没有任何关系，别名仅用于在目录文件夹的真实名称没有任何关系，别名仅用于在IISIIS中识中识别虚拟目录。别虚拟目录。 单击单击“下一步下一步”按钮，弹出按钮，
101、弹出“WebWeb站点内容目录站点内容目录”对话对话框，在框，在“目录目录”栏中输入该虚拟目录欲引用的文件夹，也可栏中输入该虚拟目录欲引用的文件夹，也可以单击以单击“浏览浏览”按钮指定虚拟目录所对应的实际文件夹。按钮指定虚拟目录所对应的实际文件夹。 单击单击“下一步下一步”按钮，弹出按钮，弹出“访问权限访问权限”对话框，选择对话框，选择该虚拟目录欲授予用户的权限。单击该虚拟目录欲授予用户的权限。单击“下一步下一步”按钮，完成按钮，完成虚拟目录创建。虚拟目录创建。 重复上述步骤，可在本地硬盘上建立多个虚拟目录。重复上述步骤，可在本地硬盘上建立多个虚拟目录。计算机网络技术实用教程(第3版) 13.
102、3 虚拟Web站点和虚拟目录（2 2）利用文件属性创建本地虚拟目录）利用文件属性创建本地虚拟目录 运行运行WindowsWindows资源管理器，显示欲设置为虚拟目录的资源管理器，显示欲设置为虚拟目录的文件夹。文件夹。 用鼠标右键单击该文件夹，在快捷菜单中选择用鼠标右键单击该文件夹，在快捷菜单中选择“共共享享”，显示，显示“属性属性”对话框中对话框中“共享共享”选项卡。选项卡。 单击单击“WebWeb共享共享”选项卡，切换至选项卡，切换至“WebWeb共享共享”属性属性页。页。 在在“共享点在共享点在”下拉列表中选择欲添加该虚拟目录下拉列表中选择欲添加该虚拟目录的的WebWeb站点，然后选择站
103、点，然后选择“共享这个文件夹共享这个文件夹”选项，出现选项，出现“编编辑别名辑别名”对话框，如图对话框，如图13.2213.22所示。所示。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录 为该虚拟目录键入别名（访为该虚拟目录键入别名（访问该虚拟目录使用的名称），并指问该虚拟目录使用的名称），并指定相应的访问权限，单击定相应的访问权限，单击“确定确定”，虚拟目录建立完毕。当然，如果，虚拟目录建立完毕。当然，如果该虚拟目录主文档的文件名不是默该虚拟目录主文档的文件名不是默认的认的defautl.htmdefautl.htm或或default.aspdefault.asp，还需
104、要在还需要在“InternetInternet信息服务信息服务”窗窗口中作必要的修改。口中作必要的修改。 图13.22 “编辑别名”对话框计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录（3 3）远程虚拟目录的建立）远程虚拟目录的建立远程虚拟目录的建立与本地虚拟目录建立的操作过程基远程虚拟目录的建立与本地虚拟目录建立的操作过程基本相同，只是当显示本相同，只是当显示“WebWeb站点内容目录站点内容目录”页时，在页时，在“输入输入包含内容的目录路径包含内容的目录路径”对话框中欲引用的文件夹有所不同。对话框中欲引用的文件夹有所不同。由于是引用远程主机中的共享文件夹，因此，其引用
105、格式由于是引用远程主机中的共享文件夹，因此，其引用格式为为主机名主机名 共享文件夹名。共享文件夹名。然后，将显示然后，将显示“用户名和密码用户名和密码”页，在该对话框中键入页，在该对话框中键入被授权访问该共享资源的用户名和密码。被授权访问该共享资源的用户名和密码。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录3 3拟目录的设置拟目录的设置虚拟目录建立后，也将自动开始运行。虚拟目录的配置虚拟目录建立后，也将自动开始运行。虚拟目录的配置方式与默认方式与默认WebWeb站点基本相同，也是在站点基本相同，也是在“InternetInternet信息服务信息服务”窗口的树形目录中进
106、行。窗口的树形目录中进行。用鼠标右键单击欲设置的虚拟目录，在快捷菜单中选择用鼠标右键单击欲设置的虚拟目录，在快捷菜单中选择“属性属性”，将显示目录属性对话框，如图，将显示目录属性对话框，如图13.2313.23所示。该对所示。该对话框与话框与WebWeb站点对话框有所不同，因为该对话框中只包含站点对话框有所不同，因为该对话框中只包含5 5个选项卡，分别是虚拟目录（相当于个选项卡，分别是虚拟目录（相当于WebWeb站点中的站点中的“WebWeb站站点点”属性页）、文档、目录安全性、属性页）、文档、目录安全性、HTTPHTTP头和自定义错误头和自定义错误信息。不过，在设置方法和设置技巧上却与信息。
107、不过，在设置方法和设置技巧上却与WebWeb站点的设置站点的设置完全相同。完全相同。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录4 4虚拟目录的浏览虚拟目录的浏览打开打开WebWeb浏览器，在浏览器，在“地址栏地址栏”中键入中键入httphttp：/IP/IP地址目地址目录名或录名或“httphttp：/域名目录名域名目录名”，如，如httphttp：/10.8.10.8/wlzx/10.8.10.8/wlzx或或httphttp：/ 13.3 虚拟Web站点和虚拟目录图13.23 “虚拟目录属性”对话框计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目
108、录13.3.3 13.3.3 属性的继承与覆盖属性的继承与覆盖当在建立新的当在建立新的WebWeb站点或虚拟目录时，或者在对站点或虚拟目录时，或者在对WebWeb站点站点或虚拟目录的属性进行修改时，都将不可避免地遇到属性或虚拟目录的属性进行修改时，都将不可避免地遇到属性的继承与覆盖问题。的继承与覆盖问题。1 1属性的分级属性的分级在在IIS5.0IIS5.0中，可以将属性分为中，可以将属性分为4 4个级别，即个级别，即MasterMaster属性、属性、SiteSite属性、属性、DirectoryDirectory属性和属性和FileFile属性。属性。（1 1）MasterMaster属性
109、属性MasterMaster属性对运行于该属性对运行于该IISIIS服务器上的所有服务器上的所有WebWeb站点和虚站点和虚拟目录都起作用。在拟目录都起作用。在“InternetInternet信息服务信息服务”窗口中，用鼠窗口中，用鼠标右键单击标右键单击“计算机计算机”图标，并在弹出的快捷菜单中选择图标，并在弹出的快捷菜单中选择“属性属性”选项，即可对选项，即可对MasterMaster属性进行修改。属性进行修改。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录（2 2）SiteSite属性：属性：SiteSite属性（或者虚拟属性（或者虚拟WebWeb站点属性）可以站点
110、属性）可以对对IISIIS服务器上运行的每个服务器上运行的每个SiteSite站点进行单独设置，包括安装站点进行单独设置，包括安装IISIIS时所创建的默认的时所创建的默认的WebWeb站点。站点。SiteSite属性只对该站点起作用。属性只对该站点起作用。在在“InternetInternet信息服务信息服务”窗口中，右击某窗口中，右击某WebWeb站点，并在弹出站点，并在弹出的快捷菜单中选择的快捷菜单中选择“属性属性”选项，即可对选项，即可对SiteSite属性进行修改。属性进行修改。（3 3）DirectoryDirectory属性：属性：DirectoryDirectory属性（或者虚
111、拟目录属性）属性（或者虚拟目录属性）可以对可以对WebWeb站点中的每个虚拟目录进行单独设置，所有文件都站点中的每个虚拟目录进行单独设置，所有文件都将继承包含它们的虚拟目录的属性设置。将继承包含它们的虚拟目录的属性设置。DirectoryDirectory属性只对属性只对该虚拟目录起作用。在该虚拟目录起作用。在“InternetInternet信息服务信息服务”窗口中，用鼠窗口中，用鼠标右键单击某虚拟目录，并在弹出的快捷菜单中选择标右键单击某虚拟目录，并在弹出的快捷菜单中选择“属性属性”选项，即可对选项，即可对SiteSite属性进行修改。属性进行修改。计算机网络技术实用教程(第3版) 13.
112、3 虚拟Web站点和虚拟目录（4 4）FileFile属性：属性：FileFile属性可以对一个虚拟目录内或属性可以对一个虚拟目录内或WebWeb站点内站点内的每个的每个WebWeb页面进行单独设置。在页面进行单独设置。在“InternetInternet信息服务信息服务”窗口中，窗口中，用鼠标右键单击某虚拟目录内的文件，并在弹出的快捷菜单中选择用鼠标右键单击某虚拟目录内的文件，并在弹出的快捷菜单中选择“属性属性”选项，即可对选项，即可对FileFile属性进行修改。属性进行修改。2 2属性的继承与覆盖属性的继承与覆盖（1 1）属性的继承）属性的继承 创建一个新的创建一个新的WebWeb站点，
113、将自动继承创建它的站点，将自动继承创建它的IISIIS服务器的服务器的MasterMaster属性设置。属性设置。 创建一个新的创建一个新的WebWeb虚拟目录时，将自动继承创建它的虚拟目录时，将自动继承创建它的WebWeb站点站点的的SiteSite属性设置。属性设置。 当在虚拟目录或当在虚拟目录或WebWeb站点下创建一个新的站点下创建一个新的WebWeb页面或子目录时，页面或子目录时，将自动继承包含它的虚拟目录或站点的属性。将自动继承包含它的虚拟目录或站点的属性。计算机网络技术实用教程(第3版) 13.3 虚拟Web站点和虚拟目录（2 2）属性的覆盖）属性的覆盖 改变改变MasterMa
114、ster属性时，可以选择是否将该改变传递给此属性时，可以选择是否将该改变传递给此IISIIS服务器上已存在的所有服务器上已存在的所有WebWeb站点。站点。 改变改变SiteSite属性时，可以选择是否将该改变传递给此属性时，可以选择是否将该改变传递给此WebWeb站点上已存在的所有虚拟目录。站点上已存在的所有虚拟目录。 改变虚拟目录的属性设置时，该改变将自动传递给此改变虚拟目录的属性设置时，该改变将自动传递给此虚拟目录下所有的虚拟目录下所有的WebWeb页面和子目录。页面和子目录。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护13.4.1 Web13.4.1 Web站点的
115、启动、停止和删除站点的启动、停止和删除默认情况下，默认情况下，WebWeb站点和虚拟目录自创建成功后自动启站点和虚拟目录自创建成功后自动启动，或者在计算机重新启动时自动启动。动，或者在计算机重新启动时自动启动。1 1WebWeb站点的本地管理站点的本地管理（1 1）开始、停止或暂停站点）开始、停止或暂停站点 在在“InternetInternet信息服务信息服务”窗口中，选择欲执行开始、窗口中，选择欲执行开始、停止或操作的站点或虚拟目录。停止或操作的站点或虚拟目录。 单击工具栏中的单击工具栏中的“开始开始”、“停止停止”或或“暂停暂停”按按钮；或者，用鼠标右键单击欲执行操作的站点或虚拟目录，钮
116、；或者，用鼠标右键单击欲执行操作的站点或虚拟目录，在快捷菜单中选择相应的命令。在快捷菜单中选择相应的命令。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护（2 2）重新启动）重新启动IISIIS在在IIS5.0IIS5.0中，可以停止并重新启动所有中，可以停止并重新启动所有IISIIS的的InternetInternet服务，而不必在应用程序运行不正常或变得不可用时重新服务，而不必在应用程序运行不正常或变得不可用时重新启动计算机。启动计算机。 在在“InternetInternet信息服务信息服务”窗口中，选中窗口中，选中“计算机计算机”图标。图标。 在在“操作操作”菜单中选
117、择菜单中选择“重新启动重新启动IIS”IIS”命令，显示命令，显示“停止启动重新启动停止启动重新启动”对话框，如图对话框，如图13.2413.24所示。所示。 根据需要，从下拉列表中选择根据需要，从下拉列表中选择“重新启动重新启动InternetInternet服务服务”、“停止停止InternetInternet服务服务”、“启动启动InternetInternet服务服务”或或“重新启动计算机重新启动计算机”。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护图13.24 “停止启动重新启动”对话框计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护 重新启动
118、重新启动InternetInternet服务：重新启动将关闭并重新开始服务：重新启动将关闭并重新开始所有的所有的InternetInternet服务。服务。 停止停止InternetInternet服务：如果需要安装注册新的服务：如果需要安装注册新的COMCOM组件组件或或ISAPIISAPI筛选器，应关闭服务，在使用服务时无法进行这样筛选器，应关闭服务，在使用服务时无法进行这样的操作。的操作。 启动启动InternetInternet服务：启动服务：启动InternetInternet服务将启动在正常服务将启动在正常开机时启动的所有服务。可以使用开机时启动的所有服务。可以使用“计算机管理计算
119、机管理”管理单管理单元中的元中的“服务服务”结点，更改自动启动的服务。结点，更改自动启动的服务。 重新启动计算机：如果成功地重新启动了重新启动计算机：如果成功地重新启动了InternetInternet服服务，可以选择重新启动计算机。务，可以选择重新启动计算机。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护（3 3）删除站点或虚拟目录）删除站点或虚拟目录删除站点或虚拟目录时，操作如下：删除站点或虚拟目录时，操作如下： 在在“InternetInternet信息服务信息服务”窗口中，选择欲删除的站点或虚拟窗口中，选择欲删除的站点或虚拟目录。目录。 单击工具栏中的单击工具栏中的
120、“删除删除”按钮或者用鼠标右键单击欲删除的按钮或者用鼠标右键单击欲删除的站点或虚拟目录，在快捷菜单中选择站点或虚拟目录，在快捷菜单中选择“删除删除”选项。选项。2 2WebWeb站点的远程管理站点的远程管理使用使用InternetInternet服务管理器（服务管理器（HTMLHTML）进行远程管理时操作如下：）进行远程管理时操作如下： 在在“InternetInternet信息服务信息服务”窗口中，选中窗口中，选中“计算机计算机”图标，用图标，用鼠标右键单击并在快捷菜单中选择鼠标右键单击并在快捷菜单中选择“属性属性”选项，打开选项，打开“管理管理WebWeb站点站点”的属性页。的属性页。计算
121、机网络技术实用教程(第3版) 13.4 Web站点的管理与维护 观察并记录观察并记录“WebWeb站点站点”属性页上的属性页上的IPIP地址和地址和TCPTCP端端口号。如果不满意系统自动分配的端口号，可以自己重新口号。如果不满意系统自动分配的端口号，可以自己重新指定。指定。 在在“目录安全性目录安全性”属性页中，单击属性页中，单击“IPIP地址和域名地址和域名限制限制”下的下的“编辑编辑”按钮，指定拥有远程管理按钮，指定拥有远程管理IISIIS服务器权服务器权限的特定的限的特定的IPIP地址，以确保地址，以确保WebWeb站点的安全性。站点的安全性。 启动启动WebWeb浏览器，在地址栏中键
122、入管理站点的域名和浏览器，在地址栏中键入管理站点的域名和指定的端口号，例如，指定的端口号，例如，http:/10.8.10.8:2080http:/10.8.10.8:2080，启动基于，启动基于浏览器中的浏览器中的InternetInternet服务管理器（服务管理器（HTMLHTML）。）。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护 系统显示登录对话框，分别键入用户名、密码和域名，显示系统显示登录对话框，分别键入用户名、密码和域名，显示WebWeb网站管理界面，作为网站管理界面，作为WebWeb站点操作员远程访问站点操作员远程访问InternetInternet服务
123、管服务管理器（理器（HTMLHTML）。在该操作界面中，可以实现几乎所有的）。在该操作界面中，可以实现几乎所有的WebWeb站点设站点设置和管理操作，如新建、删除、重命名、启动、暂停、恢复、备置和管理操作，如新建、删除、重命名、启动、暂停、恢复、备份等。单击份等。单击“主属性主属性”超级链接，可显示所有超级链接，可显示所有WebWeb站点站点“属性属性”对对话框中各属性页条目，用以对话框中各属性页条目，用以对WebWeb站点进行全面的设置。站点进行全面的设置。3 3站点配置的备份与还原站点配置的备份与还原配置的备份与还原操作如下：配置的备份与还原操作如下： 在在“InternetInterne
124、t信息服务信息服务”窗口中，选中窗口中，选中“计算机计算机”图标。图标。 在在“操作操作”菜单中选择菜单中选择“备份还原配置备份还原配置”选项，显示选项，显示“配配置备份还原置备份还原”对话框，如图对话框，如图13.2513.25所示。所示。计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护图13.25 “配置备份还原”对话框计算机网络技术实用教程(第3版) 13.4 Web站点的管理与维护 单击单击“创建备份创建备份”按钮，显示按钮，显示“配置备份配置备份”对话框，对话框，键入该配置备份的文件名。当建立多个配置文件时，将一键入该配置备份的文件名。当建立多个配置文件时，将一一显
125、示在一显示在“备份备份”列表中，选择相应的备份文件并单击列表中，选择相应的备份文件并单击“还原还原”按钮，即可还原原有的属性配置。按钮，即可还原原有的属性配置。13.4.2 Web13.4.2 Web站点的维护与更新站点的维护与更新网络管理员可以随意对共享资源进行更新，对于用户而网络管理员可以随意对共享资源进行更新，对于用户而言，更新共享资源的方式也有多种，如同步方式、言，更新共享资源的方式也有多种，如同步方式、FTPFTP方式、方式、磁盘映射方式、磁盘映射方式、FrontPage2000FrontPage2000方式、方式、WebDAVWebDAV方式等。其中方式等。其中最常用的是最常用的是
126、FTPFTP文件传输。文件传输。 计算机网络技术实用教程(第3版) 13.5 技能训练13.5.1 13.5.1 技能训练技能训练1 1：默认：默认WebWeb站点的配置站点的配置服务器端：在一台安装服务器端：在一台安装Windows 2000 ServerWindows 2000 Server的计算机的计算机上设置上设置WebWeb站点，要求站点，要求IPIP地址为地址为10.8.50.10010.8.50.100，子网掩码为，子网掩码为255.255.255.0255.255.255.0，网关为，网关为10.8.50.110.8.50.1；端口为；端口为8080，WebWeb站点标站点标识
127、为识为“计算机网络计算机网络WebWeb站点实验站点实验1”1”；连接限制到；连接限制到100100个，连个，连接超时接超时900s900s；日志采用；日志采用W3CW3C扩展日志文件格式，新日志时间扩展日志文件格式，新日志时间间隔为每周；站点操作员为间隔为每周；站点操作员为AdministratorAdministrator；启用带宽限制，；启用带宽限制，最大网络使用最大网络使用1024 KB/s1024 KB/s；主目录为；主目录为D:D:wlzxwlzx，允许用户读，允许用户读取和下载文件访问，默认文档为取和下载文件访问，默认文档为default.aspdefault.asp，不允许，不
128、允许IPIP地地址为址为10.8.10.0/255.255.255.010.8.10.0/255.255.255.0的网络访问该站点。的网络访问该站点。客户端：使用客户端：使用IEIE浏览器。浏览器。计算机网络技术实用教程(第3版) 13.5 技能训练13.5.2 13.5.2 技能训练技能训练2 2：默认：默认WebWeb站点的验证访问站点的验证访问服务器端：在一台安装服务器端：在一台安装Windows 2000 ServerWindows 2000 Server的计算机的计算机上设置上设置WebWeb站点，要求站点，要求IPIP地址为地址为10.8.50.10110.8.50.101，子网
129、掩码为，子网掩码为255.255.255.0255.255.255.0，网关为，网关为10.8.50.110.8.50.1；端口为；端口为8080，WebWeb站点标站点标识为识为“计算机网络计算机网络WebWeb站点实验站点实验2”2”；连接限制到；连接限制到200200个，连个，连接超时接超时600s600s；日志采用；日志采用W3CW3C扩展日志文件格式，新日志时间扩展日志文件格式，新日志时间间隔为当文件大小达到间隔为当文件大小达到18 MB18 MB时；站点操作员为时；站点操作员为AdministratorAdministrator；启用带宽限制，最大网络使用；启用带宽限制，最大网络使
130、用1024 KB/s1024 KB/s；主目录为；主目录为D:D:wlzxwlzx，允许用户读取和下载文件访问，默认，允许用户读取和下载文件访问，默认文档为文档为default.aspdefault.asp，采用基本验证访问方式。，采用基本验证访问方式。客户端：使用客户端：使用IEIE浏览器。浏览器。计算机网络技术实用教程(第3版) 13.5 技能训练13.5.3 13.5.3 技能训练技能训练3 3：新建：新建WebWeb站点的配置站点的配置服务器端：在上一台安装服务器端：在上一台安装Windows 2000 ServerWindows 2000 Server的计算的计算机上设置第机上设置第
131、2 2个个WebWeb站点，要求站点，要求IPIP地址为地址为10.8.50.10210.8.50.102，子网，子网掩码为掩码为255.255.255.0255.255.255.0，网关为，网关为10.8.50.110.8.50.1；端口为；端口为8080，WebWeb站点标识为站点标识为“计算机网络计算机网络WebWeb站点实验站点实验3”3”；连接限制到；连接限制到200200个，连接超时个，连接超时600s600s；日志采用；日志采用W3CW3C扩展日志文件格式，新日扩展日志文件格式，新日志时间间隔为每天；站点操作员为志时间间隔为每天；站点操作员为AdministratorAdmini
132、strator；启用带；启用带宽限制，最大网络使用宽限制，最大网络使用1024 KB/s1024 KB/s；主目录为；主目录为D:D:dzxdzx，允许，允许用户读取和下载文件访问，默认文档为用户读取和下载文件访问，默认文档为default.aspdefault.asp。客户端：使用客户端：使用IEIE浏览器。浏览器。计算机网络技术实用教程(第3版) 13.5 技能训练13.5.4 13.5.4 技能训练技能训练4 4：虚拟站点的配置：虚拟站点的配置服务器端：在上一台安装服务器端：在上一台安装Windows 2000 ServerWindows 2000 Server的计算的计算机上设置第机上
133、设置第2 2个个WebWeb站点，要求站点，要求IPIP地址为地址为10.8.50.10310.8.50.103，子网，子网掩码为掩码为255.255.255.0255.255.255.0，网关为，网关为10.8.50.110.8.50.1；端口为；端口为8080，WebWeb站点标识为站点标识为“计算机网络计算机网络WebWeb站点实验站点实验4”4”；连接限制到；连接限制到200200个，连接超时个，连接超时600s600s；日志采用；日志采用W3CW3C扩展日志文件格式，新日扩展日志文件格式，新日志时间间隔为每天；站点操作员为志时间间隔为每天；站点操作员为AdministratorAdm
134、inistrator；启用带；启用带宽限制，最大网络使用宽限制，最大网络使用1024 KB/s1024 KB/s；主目录为；主目录为D:D:qcxqcx，允许，允许用户读取和下载文件访问，默认文档为用户读取和下载文件访问，默认文档为default.aspdefault.asp。客户端：使用客户端：使用IEIE浏览器。浏览器。计算机网络技术实用教程(第3版) 13.5 技能训练13.5.5 13.5.5 技能训练技能训练5 5：虚拟目录的创建：虚拟目录的创建服务器端：在虚拟站点服务器端：在虚拟站点“计算机网络计算机网络WebWeb站点实验站点实验4”4”下下创建虚拟目录，别名为虚拟目录实验，目录
135、为创建虚拟目录，别名为虚拟目录实验，目录为D:D:xnmlxnml。客户端：使用客户端：使用IEIE浏览器。浏览器。计算机网络技术实用教程(第3版) 习习 题题1 1IIS5.0IIS5.0的核心组件有哪些？的核心组件有哪些？2 2在在Windows 2000 ServerWindows 2000 Server中有哪几种方式可以打开中有哪几种方式可以打开WebWeb服务器配置窗口？服务器配置窗口？3 3一个一个WebWeb站点由哪几部分组成？站点由哪几部分组成？4 4主目录可以指定为哪些地方？主目录可以指定为哪些地方？5 5什么是默认文档？什么是默认文档？6 6自定义错误的作用是什么？自定义错误的作用是什么？7 7虚拟虚拟WebWeb站点的优点有哪些？站点的优点有哪些？8 8虚拟目录和虚拟虚拟目录和虚拟WebWeb站点有何异同？站点有何异同？9 9如何进行如何进行WebWeb站点的远程管理？站点的远程管理？计算机网络技术实用教程(第3版)
