Windows Server 2003Web服務(wù)器配置.doc

Windows Server 2003Web服務(wù)器配置互聯(lián)網(wǎng)最廣泛的應(yīng)用就是WWW應(yīng)用，也就是萬維網(wǎng)?？梢宰鯳eb服務(wù)器的目前有兩大流行軟件，其一是Apache，其二是微軟的IIS。本文將介紹在WindowsServer2003下如何配置Web服務(wù)器，涉及到的內(nèi)容包括建立簡單的Web站點、虛擬目錄以及如何在一臺服務(wù)器上建立多個站點。 【所需軟件】 1、VMwareWorkstation6.5英文正式版 2、WindowsServer2003SP2企業(yè)版原版光盤鏡像 【實驗步驟】 一、安裝IIS服務(wù) 1）單擊開始-控制面板-添加或刪除程序，單擊左側(cè)添加/刪除Windows組件，雙擊應(yīng)用程序服務(wù)器，勾選Internet信息服務(wù)（IIS） 二、建立簡單的Web站點以及相關(guān)配置 1）單擊開始-管理工具-Internat信息服務(wù)（IIS）管理器，右鍵單擊網(wǎng)站，選擇新建-網(wǎng)站 2）彈出網(wǎng)站創(chuàng)建向?qū)?，單擊下一步繼續(xù)，輸入網(wǎng)站描述 3）注意，這里面的端口號一定要改為非80，因為之前我們已經(jīng)存在一個默認站點的端口號為80，不能沖突。這也是我們后面要演示的如何在一臺服務(wù)器上建立多個站點的方法之一，就是利用端口號的不同來建立多個站點 4）輸入網(wǎng)站的主目錄 5）設(shè)置權(quán)限。如果要運行ASP程序，需要勾選運行腳本。由于我們只做靜態(tài)HTML的網(wǎng)站測試，所以無需勾選。 6）完成站點的建立 7）測試，在客戶機輸入服務(wù)器的IP地址加端口號，即可訪問，如果出現(xiàn)如下錯誤提示，是因為網(wǎng)站主目錄的權(quán)限不夠或者是指定的默認文檔不存在。 7.1）解決權(quán)限不夠的問題，只需為目錄增加IIS的匿名用戶的訪問權(quán)限即可 7.2）解決默認文檔不存在問題，修改網(wǎng)站屬性中的文檔屬性，添加我們要設(shè)為默認主頁的文檔名（試驗中WebSite目錄中只有一個文檔index.html） 三、虛擬目錄的配置 有些時候我們用到的文件可能不存在主目錄下，例如，我們的主目錄C:website只存放網(wǎng)頁文件，如果是提供下載的軟件比較大我們可以單獨存放在一個文件夾如C:file，但是，正常情況下，訪問網(wǎng)站的用戶是無法訪問到C:file文件夾的，這個時侯就需要建立一個虛擬目錄。 1）右鍵單擊小五博客-新建-虛擬目錄 2）彈出向?qū)螕粝乱徊?，輸入別名，此別名可以不同于所要引用的真實目錄的名稱 3）選擇真是的目錄 4）設(shè)置目錄權(quán)限，參考建立簡單的Web站點以及相關(guān)配置第五步 5）成功的建立虛擬目錄。虛擬目錄可以當做真實的目錄使用 6）測試 四、在一臺服務(wù)器上建立多個站點 在一臺服務(wù)器上建立多個站點是非常實用的，通常有三種方式相同IP不同端口、相同端口不同IP、相同IP，相同端口，不同主機頭。其中相同IP不同端口我們已經(jīng)在前面提到過了。這里不再演示，下面主要演示一下相同端口不同IP和相同端口相同IP不同主機頭 A、相同端口不同IP 1）首先，為我們的計算機綁定多個IP。在TCP/IP的高級屬性中添加IP 2）新建站點，參考建立簡單的Web站點以及相關(guān)配置建立另一個站點A，但需要在第三步修改IP，但是不要修改端口，同時修改剛剛建立的小五博客站點的端口號為80，也就是我們要建立兩個80端口的網(wǎng)站，但是IP地址不同 3）測試 B、相同IP相同端口不同主機頭，這個就要用到域名了，比如， /url 訪問小五博客， /url 訪問A網(wǎng)站。做這個前提首先要在DNS做好解析。我們假設(shè)已經(jīng)建立好了域名解析。 1）修改站點，參考建立簡單的Web站點以及相關(guān)配置建立另一個站點A，但需要在第三步修改IP，但是不要修改端口，同時修改剛剛建立的小五博客站點的端口號為80，主機頭為 /url ， 2）修改A站點的主機頭為 /url 3）測試 windows2003服務(wù)之FTP一：FTP（文件傳輸協(xié)議）概述工作原理FTP與大多數(shù)internet服務(wù)一樣，也是采用客戶機/服務(wù)器的方式。使用方法很簡單1啟動FTP客戶端程序，與遠程主機建立連接2向遠程主機發(fā)出傳輸命令3遠程主機在收到命令后就給予響應(yīng)，并執(zhí)行正確的命令。完成上傳或下載的服務(wù)。FTP服務(wù)器FTP服務(wù)器可以有兩種登陸方式1匿名登陸：一般匿名登陸只能下載FTP服務(wù)器的資源，且傳輸速度相對較慢，當然這要在FTP服務(wù)器上進行設(shè)置。針對這類用戶，在FTP服務(wù)器上需要加以限制，不宜開啟過高的權(quán)限，帶寬應(yīng)盡可能小。2授權(quán)帳戶登陸：需要管理員將帳戶與密碼告訴用戶，管理員對這些帳戶進行設(shè)置，例如他們能訪問哪些資源，下載與上傳速度等。FTP客戶端FTP客戶端可以通過三種方式連接FTP站點1命令行方式2WEB方式3本地安裝FTP客戶端軟件方式二：安裝和配置FTP服務(wù)安裝FTP服務(wù)打開“添加和刪除程序”-“添加和刪除windows組件”打開應(yīng)用程序服務(wù)器勾選internet信息服務(wù)（IIS）-并打開勾選“文件傳輸協(xié)議（FTP）服務(wù)”確定后完成安裝配置默認FTP站點在“管理工具”中打開“Internet信息服務(wù)（IIS）管理器”，找到“FTP站點”-“默認FTP站點”，并右擊“默認FTP站點”，選擇“屬性”，開始配置默認FTP站點。1FTP站點選項卡 描述：鍵入對該站點的說明文字，這個名字將會出現(xiàn)在“IIS管理器”左窗格的目錄中，以標識該站點 IP地址：設(shè)置此站點使用的IP地址。如果此服務(wù)器有多個IP地址，選擇其中的一個即可。倘若在IIS服務(wù)器中同時執(zhí)行多個FTP站點，可以使用不同的IP地址。這樣用戶在訪問FTP站點時，只要在瀏覽器中輸入ftp:/ ip地址就可以訪問FTP服務(wù)器了。 TCP端口：如果站點為了安全不使用21這個默認保留給FTP服務(wù)器的端口，則在此重新設(shè)置一端口。倘若在IIS服務(wù)器中同時執(zhí)行多個FTP站點，也可以使用不同的端口。這樣在用戶訪問FTP站點時，在瀏覽器中輸入“urlftp:/ip/url地址：端口號” FTP站點連接：該設(shè)置決定了能同時連接到服務(wù)器的客戶端的數(shù)量?！安皇芟拗啤敝冈揊TP站點不限制客戶數(shù)量的并發(fā)連接，服務(wù)器接收連接直到內(nèi)存不足。“連接限制為”可以強制限制同時連接到服務(wù)器的客戶端連接數(shù)，這樣可以保持服務(wù)器的良好性能。 連接超時：在框中鍵入數(shù)字（以秒為單位）設(shè)置服務(wù)器在斷開與非活動用戶的連接之前的等待的時間。 啟用日志記錄：可以使用日志文件記錄用戶訪問FTP站點的操作，日志的具體設(shè)置，可以單擊“屬性”按鈕，在彈出的“日志記錄屬性”對話框中進行修改。2安全帳戶選項卡 默認FTP站點允許匿名連接，所有的用戶都會通過“IUSR_計算機名稱”帳戶來訪問站點中的文件。用戶用IE瀏覽器訪問FTP站點時無需輸入帳戶與密碼.在“瀏覽”中可選擇登陸FTP站點的匿名帳戶。 如果勾選“只允許匿名連接”復(fù)選框，則用戶將無法使用用戶名和密碼登陸 如果去掉“允許匿名連接”單選框，則用戶將只能使用用戶名和密碼登陸3消息選項卡 標題-設(shè)置FTP站點的名稱 歡迎-設(shè)置用戶連接到FTP站點時，顯示的歡迎信息退出-設(shè)置用戶退出FTP站點時，顯示的信息 最大連接數(shù)-顯示連接數(shù)量超過服務(wù)器設(shè)置的最大值時（在FTP站點選項卡下設(shè)置），顯示的信息。4主目錄選項卡 此資源的內(nèi)容來源：“此計算機上的目錄”可以設(shè)置FTP文件夾所在的本機路徑；“另一臺計算機上的目錄”可以設(shè)置FTP文件夾所在的網(wǎng)絡(luò)上的路徑。 設(shè)置權(quán)限 “讀取”指用戶可以下載FTP資源，“寫入”指用戶可以上傳FTP資源。5目錄安全性選項卡 如果想要允許所有計算機訪問FTP站點，則勾選“授權(quán)” 如果想要拒絕一臺或者一組客戶機訪問此FTP站點，則先勾選“授權(quán)訪問”，然后在下拉列表中添加要拒絕訪問的計算機。 如果想要授權(quán)一臺或者一組客戶機訪問此FTP站點，則先勾選“拒絕訪問”，然后在下拉列表中添加要授權(quán)訪問的計算機。三：客戶端訪問命令行方式訪問1登陸FTPftpftpopen FTP服務(wù)器ip2退出FTPftpbye3操作ftpdir 查看FTP服務(wù)器資源ftpcd進入FTP服務(wù)器文件夾4下載與上傳ftpget 文件名 從FTP服務(wù)器下載文件，文件下載到登陸FTP時所在的目錄。ftpput 文件名 上傳文件到ftp服務(wù)器。ftpmget 文件名1 文件名2 . 一次從FTP服務(wù)器下載多個文件ftpmput文件名1文件名2 .一次上傳多個文件到FTP服務(wù)器5使用幫助ftp ? 顯示出FTP全部命令。WEB方式訪問可以通過瀏覽器連接到FTP服務(wù)器，打開IE瀏覽器，在URL處鍵入“ftp：/IP地址”FTP客戶端軟件方式訪問可以使用FlashFXP這個客戶端軟件進行連接。下載和上傳速度比較快，建議使用客戶端軟件訪問FTP服務(wù)器。四：利用軟件建立FTP站點IIS中的FTP服務(wù)可以滿足企業(yè)基本要求，但如果FTP站點要求對用戶的下載或上傳速度進行限制等功能，單純使用IIS就無能為力了。此時需要借助一款FTP服務(wù)的軟件Serv-U。 Serv-U擁有IIS所有的功能，并且比IIS功能還要強大。那為什么還要學(xué)習(xí)IIS建立FTP站點呢？因為服務(wù)器上安裝的軟件越少，系統(tǒng)速度越快，并且產(chǎn)生的問題也越少。所以在服務(wù)器上最好不要借助太多的軟件，除非實在需要。新建域安裝好ServU后，打開“Serv-U管理員”，右擊“域”，選擇“新建域”輸入此服務(wù)器的IP地址輸入此服務(wù)器的域名，如為了安全，可以更改端口號，不過用戶訪問時，需在瀏覽器中輸入:端口號“域類型”中可選擇“.INE文件”，對于大的域（500用戶）注冊表提供更好的性能。新建用戶新建好域后，就可以新建該域的用戶，這些用戶是獨立于操作系統(tǒng)的用戶。新建用戶步驟如下右擊“用戶”，選擇“新建用戶”。輸入“用戶名稱”，該名稱應(yīng)該是唯一的。鍵入新建用戶的密碼，單擊下一步在“主目錄”中，輸入文件夾路徑，表示用戶登陸后顯示的路徑在“是否鎖定用戶于主目錄”中，選擇“是”單選按鈕，用戶只能看到自己的主目錄，不能訪問其他目錄。單擊“完成”后完成用戶的創(chuàng)建配置用戶在用戶各選項卡中可以配置用戶上傳與下載速度、線程數(shù)限制、磁盤配額等。1賬號選項卡禁用賬號 可暫時禁用掉此用戶，也可在規(guī)定的時間后禁用或刪除掉此帳號用戶名 可修改用戶名主目錄 可更改該用戶登陸后顯示的用戶將用戶鎖定與主目錄 可選擇鎖定主目錄或者不鎖定2常規(guī)選項卡隱藏“隱藏”文件 將服務(wù)器中的隱藏文件隱藏或顯示同一IP地址只允許（）個登陸 限制用戶線程數(shù)最大上傳和下載速度 限制用戶上傳速度與下載速度最大用戶數(shù)量 此服務(wù)器最多允許多少個此用戶登陸3目錄訪問選項卡文件權(quán)限可設(shè)置讀取、寫入（下載）、追加（添加）、刪除、執(zhí)行（可執(zhí)行文件）。目錄權(quán)限可設(shè)置列表（讀?。?、創(chuàng)建、刪除4配額選項卡限制用戶的最大占用空間，單位MB。計算當前 指計算當前用戶占用了多少MB的磁盤空間。Serv-U建立FTP服務(wù)器-用戶備份篇Serv-U建立FTP服務(wù)器-用戶備份篇 前幾天,給大家介紹了Serv-U的安裝,今天給大家介紹一下Serv-U中的域和用戶的備份. 首先,給大家看如下的一張圖片: 我們可以看到這個域名是/url,他的IP是域類型是存儲于.INI文件.就是這里,既然域的類型存儲于.INI文件中,那我們就把這個文件備份,就可以了嗎?送著這條思路我們開始行動,首先我們找到Serv-U的安裝路徑.在相應(yīng)的安裝目錄下我找到了兩個.INI文件.分別是ServUAdmin.ini和ServUDaemon.ini.那我們打開看看ServUDaemon.ini文件如下:GLOBALVersion=ProcessID=1808DOMAINSDomain1=|21|/url|1|0|0Domain1User1=chengbin|1|0User2=chengdaoyuan|1|0User3=chengwei|1|0Password=pl3F6558B0A0EB138A1996E3FC38932FEBHomeDir=g:s101成斌RelPaths=1TimeOut=600Access1=G:S101成斌|RWAMLCDPUSER=chengdaoyuan|1Password=lq47401C60EAE98511A18HomeDir=g:s101程道源RelPaths=1TimeOut=600Access1=G:S101程道源|RWAMLCDPUSER=chengwei|1Password=wmEE9D699CEB8E992F911216453CC2A5F6HomeDir=g:s101程威RelPaths=1TimeOut=600Access1=G:S101程威|RWAMLCDP 我們看到它的版本,服務(wù)器的IP,域名等信息.這正是我們關(guān)注的信息.復(fù)制下來以備后用.ServUAdmin.ini文件如下:GLOBALFirstTime=0MenuImages=1MainViewState=2MainView=247|74|694|478|228StatusBar=1ToolBar=1MessageView=50|50|345|396UserInfoView=0|1|50|80|125|75|150|100|75BlockInfoView=0|100|100|75|75SpyView=0|60|200|80|70|65DirCacheView=0|40|40|50|140|75|100IPAccessView=220|70MapLinkView=150|150|75|150|150|100|140DirAccessView=205|80|75IPAccessUserView=180|60|50TreeState=域| 這個文件好象沒有我們太需要的信息,可以保存下來,也可以不要.利用IIS配置FTP之用戶隔離FTP 隔離用戶的安裝和配置1 環(huán)境介紹：（1） 操作系統(tǒng)：Windows 2003 ,IIS:IIS6.0，工作組環(huán)境（2） 要求：公司需要搭建一臺FTP服務(wù)器，滿足不同客戶的要求，并且每個用戶只能訪問自己的文件夾，之前搭建的FTP雖然可以實現(xiàn)每個人只有訪問自己文件夾的權(quán)限，但是他們同時也可以瀏覽FTP的主目錄，必須只能讓每個人看到自己的目錄，別人的目錄是看不到的。（3） 具體的要求：Jim用戶只能訪問FTP主目錄下的Jim文件夾，不允許他查看或修改其他人的文件夾，Kate用戶同Jim一樣，只能查看修改自己的文件夾，不能查看修改別人的文件夾2 FTP服務(wù)器搭建流程（1） 創(chuàng)建帳號，假設(shè)有兩個客戶Jim和Kate.在FTP服務(wù)器上創(chuàng)建他們的帳號，創(chuàng)建完畢后如下圖：（2） 創(chuàng)建FTP主目錄，如下圖，必須創(chuàng)建LocalUser這個文件夾，創(chuàng)建后如下圖：（3） 根據(jù)向?qū)ЫTP站點，記得要選中隔離用戶，如下圖：（4） 建