IIS6.0配置Web站點詳細介紹

1、配置Web站點在管理控制臺中右擊對應(yīng)的站點，然后選擇屬性，即可配置站點的屬性,在此我僅介紹一下常用的幾個配置標簽：網(wǎng)站在網(wǎng)站標簽，你可以在網(wǎng)站標識框修改此網(wǎng)站的默認標識，也可以點擊高級按鈕添加其他的標識和標識；在連接框，你可以配置站點在客戶端空閑多久時斷開與客戶端的連接，而保持連接選項有助于連接性能的提高，你應(yīng)該總是啟用;最后在下部你可以配置是否啟用日志記錄以及日志記錄文件的存儲路徑和記錄的字段。性能在性能標簽，你可以限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬和并發(fā)連接數(shù)，假如啟用限制網(wǎng)絡(luò)帶寬，則勾選限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬，然后輸入此網(wǎng)站可以使用的最大帶寬即可，不過需要在網(wǎng)絡(luò)適配器上安裝數(shù)據(jù)包計劃程序；默

2、認情況下此站點的并發(fā)連接數(shù)不受限制，你可以限制它可以使用的并發(fā)連接數(shù)，但是配置時請注重，設(shè)置值不應(yīng)超過應(yīng)用程序池所設(shè)置的核心請求隊列長度。主目錄r連攝限制為（M）:在主目錄標簽，twinvr破索引資源（I中具有以下六地址:ISAFI裁請器r鞭制網(wǎng)站可I工使用的網(wǎng)貉帶克q攝大帶寬千字節(jié)/秒：）：網(wǎng)站連接；*不受限制】性能此資西臼內(nèi)容來自本地路徑C）:HTTF共1貝醪孝錯渓I5AFI篩選器+口m亠亠*&此計算機上的目錄）廣另一臺計算機上的6）r重定向到UELQJ）廠弼本資源訪問（1函記錄訪問址寫入址）應(yīng)用程序名血機行權(quán)限（?）:應(yīng)用程序池修改網(wǎng)站的主目錄：配置為本地目錄、共享目錄或者重定向到其他修

3、改網(wǎng)站訪問權(quán)限：網(wǎng)站訪問權(quán)限確定幫助網(wǎng)站訪問權(quán)限讀?。河脩艉妥x取文件內(nèi)容和屬性，默認啟用；寫入：用戶可以修改目錄或文件的內(nèi)容；假如需要啟用此權(quán)限，請在設(shè)置之前慎重考慮。腳本資源訪問：答應(yīng)用戶訪問腳本文件的源代碼，必須和讀取或?qū)懭霗?quán)限同時啟用方可生效；假如需要啟用此權(quán)限，請在設(shè)置之前慎重考慮。目錄瀏覽：用戶可以瀏覽目錄，從而可以看到目錄中的所有文件；假如需要啟用此權(quán)限，請在設(shè)置之前慎重考慮。記錄訪問：當用戶瀏覽此網(wǎng)站時進行日志記錄，默認啟用。索引資源：答應(yīng)索引服務(wù)對此資源進行索引，默認啟用。需要注重的是，網(wǎng)站訪問權(quán)限只是完整的用戶訪問控制體系結(jié)構(gòu)中的一部分，我將在后文介紹完整的用戶訪問控制體系。

4、執(zhí)行權(quán)限：執(zhí)行權(quán)限用于控制此網(wǎng)站的程序執(zhí)行級別，中具有以下三種執(zhí)行權(quán)限:無：不能執(zhí)行任何代碼，只能訪問靜態(tài)內(nèi)容；純腳本：只能運行腳本代碼例如等等，不答應(yīng)執(zhí)行可執(zhí)行程序；腳本和可執(zhí)行文件：答應(yīng)執(zhí)行所有腳本和可執(zhí)行程序，假如需要啟用此權(quán)限，請在設(shè)置之前慎重考慮。應(yīng)用程序池：配置此網(wǎng)站所使用的應(yīng)用程序池；此外，點擊配置可以進入應(yīng)用程序配置對話框，如下圖所示：在映射標簽中，你可以配置應(yīng)用程序映射，即配置由哪個服務(wù)擴展來處理具有對應(yīng)擴展名的文件，默認安裝的服務(wù)擴展如等已經(jīng)自動添加了應(yīng)用程序映射，因此你只需要在服務(wù)擴展中啟用；默認情況下勾選了緩存擴展，這樣以方式運行的服務(wù)擴展可以在被用戶請求激活后長駐內(nèi)存

5、，從而減少加載的時間，否則將在運行之后被卸載。你應(yīng)該只有在非凡需要的環(huán)境下時才取消此選項，例如調(diào)試擴展。座用程序配置映射|選項|調(diào)試|應(yīng)用程序擴展Qf)TW.aza.asp.cdx.cer.ideC:WINDOWSsystem32inetsrva.C:WINDOWSzystem痂1netsrva.C:WINDOWSsystem32inetsrva.C:%WINDOWSV平tem32inetsrvaC:WINDOWS*tem聲：linetsrvVh.PWTNTllWEuvu+prTi32iriptrvu添加：.通配符應(yīng)用程序映射做行順序迪:上移I不移I插冬.，一輛I珊除如編輯dk.冊際迦在選項標

6、簽有個比較重要的選項，就是啟用父路徑。父路徑指使用“.”相對表示當前路徑的父路徑的方式，由于具有安全隱患，在中是默認禁用的，假如你的程序需要使用，則勾選此選項，不過，在啟用之前，你應(yīng)該檢查你的應(yīng)用程序，以確定不會引起安全問題。在調(diào)試標簽，同樣也具有一個比較重要的選項：腳本錯誤的錯誤消息。默認情況下當腳本執(zhí)行錯誤時，站點會向客戶發(fā)送具體的錯誤信息，這點有助于應(yīng)用程序的開發(fā)；但是在正常的網(wǎng)站運行中，此選項也便于入侵者獲得信息一因此建議你澀常的網(wǎng)站運行中，設(shè)置為向客戶端發(fā)送下列文本錯誤消息，然后輸入自定義的錯誤消息。冥調(diào)試標志：啟用ASF服務(wù)器端腳本調(diào)試（11廠啟用ASF客戶端腳本調(diào)試腳本錯誤的錯誤

7、消息荷河塞尸觸笈送詳跚的至上置邀肖匾）離取消幫助r向客戶端建下列文本錯誤消息（X）:處理血廟服勢器出錯.諳與系統(tǒng)管理員聯(lián)系.映肘|選項調(diào)試座用程序配置文檔在文檔標簽，你可以配置此網(wǎng)站使用的默認內(nèi)容文檔。默認內(nèi)容文檔指假如客戶請求時并未指定請求的具體文件名時，例如客戶訪問，那么按照在此配置的優(yōu)先級（從上到下）在對應(yīng)目錄下進行搜索直到找到匹配的文件為止，然后將找到的默認內(nèi)容文檔返回給客戶。由于搜索需要耗費系統(tǒng)性能和降低響應(yīng)時間，因此你最好確認指定的第一個默認內(nèi)容文檔即存在于網(wǎng)站主目錄中。你可以添加和刪除默認內(nèi)容文檔，也可以選擇對應(yīng)名字后點擊上移、下移調(diào)整優(yōu)先級。層性目錄安全性網(wǎng)站L性能一麗黯咿蹩浮

8、嗨IV遍用黑上認內(nèi)容文檔電站Ilhfault,htmDefault,aspindex,htm襦加胃.1冊矗1上務(wù)址1下鑫迪廠啟用文檔頁腳（Q）針亍.格式傾腳到詼慣服沁回的每卞F部的啟用文檔頁腳功能可以讓I站點自動附件一個M格式的頁腳到返回給客戶的任何一個文檔中，不過你選擇的頁腳文件不應(yīng)是完整的文件，而應(yīng)僅僅是部分代碼。目錄安全性在目錄安全性標簽?zāi)憧梢耘渲蒙矸蒡炞C和訪問控制、I地址和域名限制、安全通信等身份驗證和訪問控制：點擊編輯彈出身份驗證方法對話框，支持五種身份驗證方式，在此我僅介紹常用的三種：W追用匿若邁冋對匿名訪問使用下列Windows用戶罐戶:用戶名U:.IUSR_MUinCH密碼()

9、:瀏覽嘰：IF用戶訪問需經(jīng)過身份驗證使用以下身份驗證方法棄延下列條件下，要求用戶名和密碼:-禁用了産名訪問，或筑用N7FS訪問控制列表限制了訪問權(quán)限#集成Windows身份驗證-Windows域服務(wù)盟的播要式身份驗證(X廠基本身份驗證明文形式發(fā)送密碼垃】.NETFassport身階驗證(T)默認域;:匿名訪問：注重此匿名名訪問和.中的匿名訪問概念不同。在啟用匿名訪問時,當客戶訪問此站點時，站點會使鬧配置的用戶賬戶代軸戶進行身份驗證,而不服務(wù)器名的用戶賬戶,需要客戶輸入身份驗證信息。在安裝時，會創(chuàng)建一個名為它屬于用戶組，具有很少的訪問權(quán)限。默認情況下在啟用匿名訪問時，使用此用戶賬戶來代替客戶進行

10、身份驗證；不過為了實現(xiàn)更高的安全性和隔離性,你可以配置為使用自定義的用戶賬戶。但是無論配置為使用任何賬戶，你都必須確定此賬戶具有對網(wǎng)站主目錄的相應(yīng)權(quán)限，否則客戶的訪問將會被拒絕?；旧矸蒡炞C：基本身份驗證是廣泛使用的工業(yè)標準身份驗證方式，它訪問時要求用戶顯式輸入身份驗證信息，然后通過編碼傳送至服務(wù)器，由于沒有進行加密,假如數(shù)據(jù)包被其他人捕捉則會造成身份驗證信息的泄漏，因此建議你在上使用基本身份驗證。集成身份驗證:集成身份驗證在通過網(wǎng)絡(luò)發(fā)送用戶名和密碼之前,先將它們進行哈希計算，因此更為安全，它在系統(tǒng)中廣泛使用。但是非系統(tǒng)可能不支持集成身份驗證，并且不能通過代理使用集成身份驗證。T輕世網(wǎng)站目錄安

11、全性性能呼刪陽刪蠱沖戈淌HTTP頭自定交錯誤地址和域名限制：點擊編輯彈出地址和域名限制對話框，在此你可以限制可以訪問此站點的地址范圍，你可以僅答應(yīng)你所添加的地址范圍的訪問，也可以答應(yīng)除了所添加的地址范圍外的其他地址范圍的訪問。訪問IF地址子網(wǎng)掩碼】確定取消幫助辿IF地址和黴名限制IF地址訪問限制默認情呪下所有計算機郡將被下列除外級卻限制了應(yīng)用程序上傳的最大文件長度為。假如你需要上傳超過的文件，則需要手動修改的中對應(yīng)站點的屬性。位于目錄下，用于保存的基本配置信息。默認情況下是不答應(yīng)你直接對進行編輯的，你可以通過以下兩種安全通信：在安全通信中你可以配置確定站點和客戶端之間是否啟用安全通信，一我將在

12、另行撰文介紹。配置上傳文件限制默認情況下，在全局配置中答應(yīng)上傳的文件長度最大為，但是在站點方式來實現(xiàn)：停止服務(wù)后再編輯;在管理控制臺中右擊服務(wù)器名，選擇屬性，然后在彈出的服務(wù)器屬性對話框中勾選答應(yīng)直接編輯配置數(shù)據(jù)庫，再點擊確定即可;型”oInternet信息服務(wù)然后在任何文本編輯器中忙etas件x改對應(yīng)丁站翻屬性即可，它的單位是字節(jié)。在上面中給大家介紹了站點中的配置，可以看到具有網(wǎng)站訪問權(quán)限、身份驗證和訪問控制、地址和域名限制等配置，它們都只是中用戶訪問控制體系的一部分。中的用戶訪問控制體系是和系統(tǒng)緊密結(jié)合的，當服務(wù)器接收到客戶所發(fā)送的訪問請求時，它按照以下步驟進行處理：檢查是否具有匹配客戶訪

13、問請求的站點；假如沒有則返回給客戶錯誤請求錯誤信息；檢查客戶的地址是否在站點所答應(yīng)訪問的地址范圍內(nèi)；假如被拒絕則拒絕客戶訪問并返回給客戶禁止訪問錯誤信息；假如站點配置為使用除匿名驗證的其他驗證方式，則提示客戶提交身份驗證信息，假如客戶提交的身份驗證信息未能通過服務(wù)器的身份驗證，則拒絕客戶訪問并返回給客戶未經(jīng)授權(quán)錯誤信息；檢查網(wǎng)站訪問權(quán)限，假如不具有相應(yīng)的網(wǎng)站訪問權(quán)限，貝【J拒絕客戶訪問并返回給客戶禁止訪問錯誤信息；此時，工作進程模擬客戶提交的用戶賬戶或者使用配置為匿名訪問時預(yù)定義的用戶賬戶來訪問網(wǎng)站主目錄對應(yīng)路徑下的資源文件，假如此資源文件存放在格式的驅(qū)動器上，則系統(tǒng)檢查該資源文件的權(quán)限，假如工作進程模擬的用戶賬戶不具有相應(yīng)的權(quán)限，則工作進程訪問被系統(tǒng)拒絕，此時返回給客戶未經(jīng)授權(quán)錯誤信息。假如資