實驗三web服務(wù)器配置山東大學計算機網(wǎng)絡(luò)自考作業(yè)

1、計算機網(wǎng)絡(luò)技術(shù)實驗報告題目：WEB服務(wù)器配（在Windows Server2003環(huán)境下配置WEB服務(wù)器）姓名袁向中日期 2016年1月28日實驗環(huán)境：PC機一臺、VMware 7.1安裝軟件、已經(jīng)安裝好的Windows 2003 Server虛擬機。實驗內(nèi)容與完成情況：安裝IIS：具體安裝步驟如下：步驟一，運行“控制面板”中的“添加或刪除程序”，點擊“添加刪除windows組建”按鈕步驟二，出現(xiàn)如下圖組件安裝向?qū)Вx擇“Intnetnet信息服務(wù)（IIS）”，單擊“下一步”開始安裝，單擊“完成”結(jié)束。 注意：系統(tǒng)自動安裝組件，完成安裝后，系統(tǒng)在“開始/程序/管理工具”程序組中會添加

2、一項”Internet服務(wù)管理器”,此時服務(wù)器的www.FTP等服務(wù)會自動啟動。系統(tǒng)只有在安裝了IIS后，IIS.才會自動默認安裝。服務(wù)器的配置和管理選擇“開始/程序/管理工具/Internet選項”窗口，窗口顯示此計算機已安裝好的Internet服務(wù)，而且都已自動啟動運行，其中web站點有兩個，分別是默認web站點和管理站點。設(shè)置web站點 1. 使用IIS默認站點步驟一：將制作好的主頁文件（html文件）復制到Inetpubwwwroot目錄，該目錄是安裝程序為默認的web站點預(yù)設(shè)的發(fā)布目錄。步驟二：將主頁文件袋名稱改為IIS默認要打開打開的主頁文件是Default.htm或Default

3、.asp,而不是一般常用的Index.html。注意：完成這兩步后打開本機或客戶記瀏覽器，在地址欄里出入此計算機的IP地址或主機的FQDN名字（前提是服務(wù)器中有該主機的紀錄）來瀏覽站點，測試服務(wù)器是否安裝成功，服務(wù)器是否運轉(zhuǎn)正常。站點運行后若要維護系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫?；蛲Ｖ拐军c的運行，完成后在重新啟動。.添加新的站點步驟一：打開如下圖所示的“Internet信息服務(wù)窗口”鼠標右鍵單擊要創(chuàng)建新站點的計算機，在彈出菜單中選擇”新建web站點“，出現(xiàn)web站點創(chuàng)建向?qū)А保瑔螕簟跋乱徊健崩^續(xù)，出現(xiàn)下圖所示窗口，輸入新建web站點的IP 地址和TCP端口地址。如果通過主機頭文件將其它站點添加到單

4、一IP地址，必須指定主機頭文件名稱。步驟三：單擊“下一步”出現(xiàn)如下圖所示對話框，輸入站點名的主目錄途徑，然后單擊“下一步”，選擇web站點的訪問權(quán)限，單擊“下一步”完成設(shè)置Web站點的管理 1.本地管理通過“打開/程序/管理工具/Internet服務(wù)管理器”打開“Internet信息服務(wù)窗口”，在所管理的站點上，單擊鼠標右鍵執(zhí)行“屬性”命令，進入該站點的“屬性”對話框如下圖所示： （1）“web站點”屬性頁如上圖所示，在web站點的屬性頁上主要設(shè)置標示參數(shù)、連接、啟用日志紀錄，主要有以下內(nèi)容：說明：在“說明”文本框中輸入對該站點的說明文字，用它表示站點名稱，這個名稱會出現(xiàn)在IIS的樹狀目錄中，

5、通過它識別站點。IP地址：設(shè)置此站點使用的IP地址，如果構(gòu)建此站點的計算機中設(shè)置了多個IP地址，可以選擇對應(yīng)的地址。若站點要使用多個地址或與其它站點共用一個地址，則可以通過高級按鈕設(shè)置。端口：確定正在運行的服務(wù)的端口。默認情況下公認的端口是。如果設(shè)置其它端口，例如：，那么用戶在瀏覽該站點時必須輸入這個端口號，如：連接：“無限“表示允許同時發(fā)生的連接數(shù)不受限制；“限制到”表示限制同時連接到該站點的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)；“連接超時”設(shè)置服務(wù)器斷開未活動用戶的時間；啟用保持HTTP激活，允許客戶保持與服務(wù)器的開放連接，禁用則會降低服務(wù)器的性能，默認為激活狀態(tài)。啟用日志：表示要記錄用

6、戶活動的細節(jié)，在“活動日志格式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進一步設(shè)置紀錄用戶信息所包含的內(nèi)容，如、用戶的IP、訪問時間、服務(wù)器名稱，默認的日志文件保存winntsystem32logfiles子目錄下。良好的習慣應(yīng)該注重日志功能的使用，通過日志可以監(jiān)視訪問本服務(wù)器的用戶、內(nèi)容等，對不正常連接和訪問加以監(jiān)控和限制。（2）“主目錄”屬性頁可以設(shè)置web站點所提供的內(nèi)容來自何處，內(nèi)容的訪問權(quán)限以及應(yīng)用程序在此站點執(zhí)行許可。Web站點的內(nèi)容包含各種給用戶瀏覽的文件，例如HTTP文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個目錄來存放，而主目錄所在的位置有3種選擇：此計算機上

7、的目錄：表示站點內(nèi)容來自本地計算機另一計算機上的共享位置：站點的數(shù)據(jù)也可以不在本地計算機上，而在局域網(wǎng)上其它計算機中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中中輸入其路徑,并按“連接為”按鈕設(shè)置有權(quán)訪問此資源的域用戶賬號和密碼。重定向到URL（）：表示將連接請求重定向到別的網(wǎng)絡(luò)資源，如某個文件、目錄、虛擬目錄或其他的站點等。選擇此項后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資源的地址。執(zhí)行許可：此項權(quán)限可以決定對該站點或虛擬目錄資源進行何種級別的程序執(zhí)行?！盁o”只允許訪問靜態(tài)文件，如或圖像文件；“純文本”只允許運行腳本，如腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務(wù)器端存儲的CGI程序。應(yīng)用

8、程序保護：選擇運行應(yīng)用程序的保護方式?？梢允桥cweb服務(wù)在同一進程中運行（低），與其他應(yīng)用程序在獨立的共用進程中運行（中），或者在與其他進程不同的獨立進程中運行（高）（3）操作員屬性頁使用該屬性頁可以設(shè)置那些帳戶擁有管理此站的權(quán)力，默認只有Adimistrators組成員才能管理web站點，而且無法利用“刪除”按鈕來解除該組的管理權(quán)利。如果你是該組的成員，可以在每個站點的這個選項中利用“添加”及“刪除”按鈕來個別設(shè)置操作員。雖然操作員具有管理站點的權(quán)利。但其權(quán)限與服務(wù)管理員仍有差別。（4）性能屬性頁：性能調(diào)整：web站點連接的數(shù)目愈大時，占有的系統(tǒng)資源愈多。在這里預(yù)先設(shè)置的web站點每天的連接

9、數(shù)，將會影響到計算機預(yù)留給web服務(wù)器使用的系統(tǒng)資源。合理設(shè)置連接數(shù)可以提高web服務(wù)器的性能。啟用寬帶抑制：如果計算機上設(shè)置了多個web站點，或是還提供其它的Internet服務(wù)，如文件傳輸、電子郵件等，那么就有必要根據(jù)各個站點的實際需要，來限制每個站點可以使用的寬帶。要限制web站點所使用的寬帶，只要選擇“啟用寬帶限制”選項，在“最大網(wǎng)絡(luò)使用”文本框中輸入設(shè)置數(shù)值即可。啟用進程限制：選擇該選項以限制該web站點使用CPU處理時間的百分比。如果選擇了該框但未選擇“強制行限制”，結(jié)果將是在超過指定限制時間時把事件寫入事件紀錄中。（5）“文檔”屬性頁啟動默認文檔：默認文檔可以是HTML文件或AS

10、P文件，當用戶通過瀏覽器連接至web站點時，若未指定要瀏覽那一個文件，則web服務(wù)器會自動傳送該站點的默認文檔供用戶瀏覽，例如我們通常將web站點主頁default.htm、default.asp和index.htm設(shè)為默認文檔，當瀏覽web站點時會自動連接到主頁上。如果不啟用默認文檔，則會將整個站點內(nèi)容以列表形式顯示出來供用戶自己選擇。（6）“HTTP頭”屬性頁 在“HTTP標題”屬性頁上，如果選擇了“允許內(nèi)容過期”選項，便可進一步設(shè)置此站點內(nèi)容過期的時間，當用戶瀏覽此站點時，瀏覽器會對比當前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。2. 遠程站點管理遠程管理

11、就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個終端客戶端，可以是Windows2000professional、Windows2000Server或是Windows98,來管理Windows2000域與計算機，它們可以直接運行系統(tǒng)管理工具來進行管理工作，這些操作就好象在本機上一樣。要實現(xiàn)這些管理首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進行遠程管理和遠程控制。出現(xiàn)的問題： 檢查安全登錄設(shè)置考慮到在訪問目標Web站點的時候，系統(tǒng)彈出了身份驗證對話框，解決方案（列出遇到的問題和解決辦法，列出沒有解決的問題）： 先檢查一下Web服務(wù)器的安全登錄配置參數(shù)，

12、看看其中的設(shè)置是否正確;想到做到，網(wǎng)絡(luò)管理員立即來到目標Web主機現(xiàn)場，以特權(quán)賬號登錄其中，并依次單擊“開始”/“設(shè)置”/“控制面板”選項，從彈出的系統(tǒng)控制面板窗口中，找到“管理工具”功能圖標，并用鼠標雙擊該圖標選項，進入對應(yīng)系統(tǒng)的管理工具列表窗口;接著再用鼠標雙擊IIS功能圖標，彈出對應(yīng)系統(tǒng)的IIS主控臺窗口，從該窗口的左側(cè)列表區(qū)域，找到目標Web站點所在的計算機名稱，并用鼠標右鍵單擊該計算機名稱，從彈出的右鍵菜單中執(zhí)行“屬性”命令，彈出目標Web主機的屬性設(shè)置窗口;在該屬性設(shè)置窗口中點選“目錄安全性”選項卡，打開目錄安全性選項設(shè)置頁面;下面，在該設(shè)置頁面的“身份驗證和訪問控制”設(shè)置項右邊，單擊“編輯”按鈕，進入身份驗證和訪問控制設(shè)置對話框，網(wǎng)絡(luò)管理員發(fā)現(xiàn)其中的“