windows_server_2003教程搭建篇第8章搭建web服務(wù)器

1、Windows Sever 2003 組網(wǎng)教程 ——搭建篇,昆明服務(wù)器租用 http://www.landui.com/ wenku1,Windows Sever 2003 組網(wǎng)教程——搭建篇,第8章 搭建Web服務(wù)器,Web服務(wù)是Internet和Intranet中最為重要、最為常見的網(wǎng)絡(luò)服務(wù)，不僅可以直接用于信息發(fā)布，而且還

2、是資料查詢、數(shù)據(jù)處理、網(wǎng)絡(luò)辦公、遠程教育、視頻點播、BBS和網(wǎng)絡(luò)聊天室等諸多應(yīng)用的基本平臺，甚至還可用于實現(xiàn)電子郵件服務(wù)。利用Web服務(wù)，公司和個人能夠迅速且廉價地通過互聯(lián)網(wǎng)向全球用戶提供服務(wù)，建立全球范圍的聯(lián)系，在廣泛的范圍內(nèi)尋找可能的合作伙伴。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.1 IIS與Web服務(wù),8.2 Web服務(wù)器的配置與管理,8.3 應(yīng)用程序服務(wù),Windows Sever 2003 組網(wǎng)教程—

3、—搭建篇,8.1 IIS與Web服務(wù),在瑞士工作的Tim Cerners-Lee構(gòu)思出了超級鏈接模型，并最終發(fā)展成為Web，因此，從某種意義上來說，沒有超級鏈接就沒有Web。事實上，時至今日，超級鏈接仍然是Web的基礎(chǔ)和根本，是超級連接使各式各樣的文件之間產(chǎn)生關(guān)聯(lián)而建立大型Web網(wǎng)站，讓用戶可以隨心所欲地瀏覽和得到自己所需要的信息。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.1.1 IIS6.0概述,IIS（Inte

4、rnet Information Sever）6.0作為Windows Server 2003應(yīng)用程序服務(wù)的重要組成部分，可用于搭建Web服務(wù)、FTP服務(wù)、NNTP服務(wù)、SMTP服務(wù)和Internet打印服務(wù)。IIS 6.0為用戶提供了集成的、可靠的、可擴展的、安全的及可管理的內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web服務(wù)器解決方案。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.1.2 Web服務(wù)概述,Web服務(wù)的實現(xiàn)采用客戶/服務(wù)

5、器模型，信息提供者稱為服務(wù)器，信息的需要者或獲取者稱為客戶。作為服務(wù)器的計算機中安裝有Web服務(wù)器端程序（如Netscape iPlanet Web Server、Microsoft Internet Information Server等），并且保存有大量的公用信息，隨時等待用戶的訪問。作為客戶的計算機中則安裝Web客戶端程序，即Web瀏覽器（如Netscape Navigator、Microsoft Internet Explore

6、r等），可通過局域網(wǎng)絡(luò)或Internet從Web服務(wù)器中瀏覽或獲取所有信息。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2 Web服務(wù)器的配置與管理,Windows Server 2003與Windows 2000 Server一樣，也內(nèi)置有IIS（Internet Information Server，Internet信息服務(wù)）組件，可用來搭建傳統(tǒng)的Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器、SMTP服務(wù)器和POP

7、3服務(wù)器。因此，如果沒有極為特殊的要求，安全可以使用Windows Server 2003搭建Web服務(wù)器。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.1 安裝Web服務(wù)器,在Windows Server 2003中，Web服務(wù)的搭建既可以在【管理您的服務(wù)器】窗口中以添加【應(yīng)用程序服務(wù)器】的方式完成，也可以在【控制面板】中，以【添加/刪除Windows組件】的方式實現(xiàn)。,Windows Sever 2003 組

8、網(wǎng)教程——搭建篇,8.2.2 管理窗口與基本管理,打開【管理您的服務(wù)器】窗口，在【應(yīng)用程序服務(wù)器】欄中單擊【管理此應(yīng)用程序服務(wù)器】超級鏈接，即可打開【應(yīng)用程序服務(wù)器】控制臺窗口，對Web服務(wù)器進行各種必要的配置和管理。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.3 設(shè)置IP地址和端口,1. 修改IP地址,在當安裝完成IIS的Web組件后，就會自動創(chuàng)建一個【默認網(wǎng)站】，并且默認綁定計算機擁有的所有IP地址。當需要在

9、一臺計算機中創(chuàng)建多個虛擬網(wǎng)站時，就必須取默認網(wǎng)站對所有IP的綁定，而只為它指定一個IP地址。,2. 修改端口號,Windows Sever 2003 組網(wǎng)教程——搭建篇,Web服務(wù)的默認端口號為“80”。如果使用該端口提供Web服務(wù)，當利用Web瀏覽器訪問Web網(wǎng)站時，就只需鍵入域名而無需鍵入端口號，如“http://www.coolpen.net”。如果將Web服務(wù)器的端口號修改為其他值，如“8010”，就必須在URL中同時指定相應(yīng)的

10、端口號才行，如“http://www.coolpen.net:8010”。因此，當修改Web服務(wù)默認的端口號后，只有知道該端口號才能訪問，雖然這樣做的結(jié)果除了可以增加網(wǎng)站的安全性，但卻給用戶訪問帶來困難和麻煩。 若欲修改Web服務(wù)的端口號，只需在【網(wǎng)站】選項卡的【TCP端口】文本框中鍵入指定的端口號即可。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.4 設(shè)置默認文檔,通常情況下，Web網(wǎng)站都需要一個

11、默認文檔，當在Web瀏覽器中鍵入該Web網(wǎng)站的IP地址或域名時，將自動顯示該默認文檔。利用Windows Server 2003搭建Web網(wǎng)站時，默認文檔的文件名為Default.htm、Index.htm、Default.asp 或Iisstart..asp，如果系統(tǒng)無法找到其中的任何一個，將在瀏覽器上顯示【Directory Listing Denied】（目錄列表被拒絕）的提示。,Windows Sever 2003 組網(wǎng)教程——

12、搭建篇,8.2.5 設(shè)置主目錄,所謂主目錄，是指保存Web網(wǎng)站的文件夾，當用戶訪問該網(wǎng)站時，Web服務(wù)器將自動從該文件夾中調(diào)取相應(yīng)的文件顯示給用戶。默認的Web主目錄為“C:\Intepub\wwwroot”文件夾。然而，在實際應(yīng)用中，通常均不采用該默認文件夾。原因很簡單，將數(shù)據(jù)文件和操作系統(tǒng)放在同一磁盤中，會失去安全保障、系統(tǒng)不能干凈安裝等問題，并且當保存大量的音視頻文件時，可能造成磁盤或分區(qū)的空間不足。所以，應(yīng)當將作為數(shù)據(jù)文件的We

13、b主目錄保存在其他硬盤或分區(qū)中。對于Web服務(wù)而言，就必須修改主目錄的默認值，將主目錄定位到相應(yīng)的磁盤或文件夾。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.6 設(shè)置訪問安全,由于Web網(wǎng)站從某種意義上代表著機構(gòu)的形象，甚至作為網(wǎng)絡(luò)辦公的平臺，其中往往保存著非常重要的數(shù)據(jù)資料，因此，Web網(wǎng)站也往往會受到人們的格外關(guān)注。事實上，黑客們攻擊的對象也大都是Web網(wǎng)站，因此，Web網(wǎng)站的安全也就顯得越來越重要。,1. 設(shè)

14、置用戶驗證,Windows Sever 2003 組網(wǎng)教程——搭建篇,默認狀態(tài)下，任何用戶都可以訪問Web服務(wù)器服務(wù)器，也就是說，Web服務(wù)器實際上允許用戶以匿名方式訪問。然而，有些內(nèi)部網(wǎng)站可能僅僅允許本機構(gòu)的用戶訪問，因此，對用戶的身份進行驗證就成為必要的手段。也就是說，當欲限制普通用戶對Web網(wǎng)站的訪問時，用戶身份的驗證無疑是最簡單、也最有效地方式。,2. 設(shè)置授權(quán)訪問的IP地址范圍,Windows Sever 2003 組網(wǎng)教程—

15、—搭建篇,雖然可以通過用戶驗證的方式解決敏感信息的訪問問題，但對于那些授權(quán)用戶而言，這未免太麻煩了。想想看，每次訪問該站點時需要一次次地鍵入用戶名和密碼是一件多么令人厭煩的事呀！那么，有沒有更為簡捷的方式控制對Web網(wǎng)站（網(wǎng)站、目錄或文件）的訪問呢？當然，這就是IP地址及域名限制。通過適當?shù)呐渲?，即可允許或拒絕特定計算機、計算機組或域訪問Web站點、目錄或文件。例如，可以防止Internet用戶訪問Web服務(wù)器，方法是僅授予Intran

16、et成員訪問權(quán)限而明確拒絕外部用戶的訪問。,3. 對主目錄的訪問控制,Windows Sever 2003 組網(wǎng)教程——搭建篇,通常情況下，瀏覽者只擁有對Web網(wǎng)站內(nèi)容的【讀取】權(quán)限，從而禁止匿名用戶修改網(wǎng)頁內(nèi)容。對主目錄訪問控制的設(shè)置，在【默認網(wǎng)站 屬性】對話框的【主目錄】選項卡中進行。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.7 虛擬站點,虛擬網(wǎng)站可以簡單的理解為使用一臺服務(wù)器充當若干個服務(wù)器來使用，并且每

17、一虛擬的服務(wù)器都可擁有自己的IP地址和域名。由于虛擬Web服務(wù)器在性能和表現(xiàn)上都與獨立的Web服務(wù)器相同，并且在同一臺服務(wù)器器上管理多個虛擬站點。所以，使用虛擬網(wǎng)站不但可以節(jié)約成本投資，并且易于對站點的管理和配置。,1. 創(chuàng)建前的準備,Windows Sever 2003 組網(wǎng)教程——搭建篇,在創(chuàng)建虛擬網(wǎng)站之前，應(yīng)當做好以下準備工作： 第一，確定采用何種方式創(chuàng)建虛擬網(wǎng)站。在同一臺計算機上安裝多個虛擬網(wǎng)站時，有三種不同的方

18、式用來標識網(wǎng)站。 第二，規(guī)劃并設(shè)置IP地址。在局域網(wǎng)中，如果公有IP地址比較充裕，不妨為每個虛擬網(wǎng)站都指定一個IP地址，然后，將這些IP地址綁定到計算機，即為一臺計算機指定多個IP地址。若服務(wù)器只欲為內(nèi)部服務(wù)，則可只綁定一個內(nèi)部分配的私有IP地址；若服務(wù)器欲同時為網(wǎng)內(nèi)和網(wǎng)外服務(wù)，則可以同時綁定一個公用IP地址和一個私有IP地址。 第三，規(guī)劃好主機頭名。當IP地址緊缺時，多個虛擬網(wǎng)站只能依靠主機頭名進行區(qū)分

19、。 第四，創(chuàng)建文件夾并設(shè)定主頁文件。需要為每個虛擬網(wǎng)站都創(chuàng)建一個專屬文件夾，以便于利用FTP工作分別進行維護。另外，還應(yīng)確定該虛擬網(wǎng)站的主頁文件名，便于在網(wǎng)站創(chuàng)建后指定默認文檔。,2. 虛擬網(wǎng)站的創(chuàng)建,Windows Sever 2003 組網(wǎng)教程——搭建篇,與虛擬目錄類似，虛擬網(wǎng)站也可以采用模板配置創(chuàng)建。通過右擊欲作為模板的網(wǎng)站，并在快捷菜單中選擇【所有任務(wù)→將配置保存到一個文件】，即可將該網(wǎng)站配置文件導出。當利用該

20、模板新建網(wǎng)站時，只需在【默認網(wǎng)站】右擊鼠標，并在快捷菜單中選擇【新建→網(wǎng)站（來自文件）】，即可創(chuàng)建新的虛擬網(wǎng)站。,3. 虛擬網(wǎng)站的管理,Windows Sever 2003 組網(wǎng)教程——搭建篇,當以手工方式創(chuàng)建虛擬網(wǎng)站時，創(chuàng)建完畢，虛擬網(wǎng)站將自動開始運行。虛擬網(wǎng)站的配置方式與默認網(wǎng)站完全相同，也是在【管理應(yīng)用程序服務(wù)器】或【Internet信息服務(wù)】控制臺中進行，管理哪個虛擬服務(wù)器，只需右擊該虛擬服務(wù)器，并在快捷菜單中選擇【屬性】，即可

21、網(wǎng)站屬性對話框中作詳細配置。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.8 虛擬目錄,網(wǎng)站內(nèi)容越來越多，而磁盤的有效空間卻有減不增，最終硬盤空間被消耗殆盡。這時，就需要安裝新的硬盤以擴展磁盤空間，并把原來的文件都移到新增的磁盤中，然后，再重新指定網(wǎng)站文件夾。事實上，如果不移動原來的文件，而以新增磁盤作為該網(wǎng)站的一部分，就可以在不停機的情況下，實現(xiàn)磁盤的擴展。此時，就需要借助于虛擬目錄來實現(xiàn)了。虛擬目錄可以與原有網(wǎng)

22、站文件不在同一個文件夾、不在同一磁盤，甚至可以不在同一計算機，但在用戶訪問網(wǎng)站時，覺得像同在一個文件夾中一樣。,1. 創(chuàng)建虛擬目錄,Windows Sever 2003 組網(wǎng)教程——搭建篇,2. 虛擬目錄的配置與管理,由于每個虛擬目錄都可以分別設(shè)置不同的訪問權(quán)限，因此，虛擬目錄非常適宜于不同用戶對不同目錄擁有不同權(quán)限的情況，在管理時具有更大程度的靈活性。,3. 導出和導入虛擬目錄,Windows Sever 2003 組網(wǎng)教程——搭建篇

23、,虛擬目錄創(chuàng)建完畢，可以將虛擬目錄的配置導出，以該虛擬目錄作為模板，而后再以導入方式創(chuàng)建新的具有相同配置的虛擬目錄，從而減少虛擬目錄的配置工作。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.9 Web站點的遠程管理,由于不是總能方便地在運行IIS的計算機上執(zhí)行管理任務(wù)，因此，對IIS服務(wù)器的遠程管理就成為一種必要。事實上，只要能夠通過局域網(wǎng)或Internet與IIS服務(wù)器相連接，就可以使用基于瀏覽器的Interne

24、t服務(wù)管理器（HTML）實現(xiàn)對站點屬性的更改。,1. 安裝遠程Web管理,Windows Sever 2003 組網(wǎng)教程——搭建篇,默認狀態(tài)下，Web遠程管理組件并沒有被安裝。因此，若欲實現(xiàn)對服務(wù)器的遠程Web管理，必須采用添加安裝Windows組件的方式，在【萬維網(wǎng)服務(wù)】對話框【萬維網(wǎng)服務(wù)的子組件】列表框中選中【遠程管理（HTML）】復選框。,2. 實現(xiàn)Web遠程管理,Windows Sever 2003 組網(wǎng)教程——搭建篇,打開We

25、b瀏覽器，在【地址】欄中鍵入“https://Web站點IP地址:SSL端口號”，并回車，顯示如圖8.1所示登錄對話框。,,圖8.1　登錄對話框,2.分別鍵入擁有管理權(quán)限的【用戶名】和【密碼】，單擊【確定】按鈕，顯示如圖8.2所示【歡迎使用】頁面。,Windows Sever 2003 組網(wǎng)教程——搭建篇,,圖8.2　【歡迎使用】頁面,3.單擊【W(wǎng)eb服務(wù)器】標簽，切換到【W(wǎng)eb服務(wù)器】管理頁面，用于實現(xiàn)對Web服務(wù)器和FTP服務(wù)器的遠

26、程管理和配置。,Windows Sever 2003 組網(wǎng)教程——搭建篇,,圖8.3　【W(wǎng)eb服務(wù)器】管理頁面,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.2.10 網(wǎng)站的維護與更新,網(wǎng)絡(luò)管理員自然可以隨意對共享資源進行更新，對于用戶而言，更新共享資源的方式也有很多種，如FTP方式、映射網(wǎng)絡(luò)驅(qū)動器方式等等。,1. 映射網(wǎng)絡(luò)驅(qū)動器或Web共享,Windows Sever 2003 組網(wǎng)教程——搭建篇,網(wǎng)絡(luò)管理員可事先建立

27、若干共享文件夾，并為每個文件夾指定授權(quán)用戶和讀寫權(quán)限。當用戶登錄至Windows Server 2003后，即可通過“網(wǎng)上鄰居”訪問該共享文件夾，并將其映射為網(wǎng)絡(luò)驅(qū)動器，從而在Windows資源管理器中實現(xiàn)對該文件夾的讀寫操作。詳細內(nèi)容，請參見資源共享部分。 當然，也可以將Web根目錄設(shè)置為Web共享，并為其設(shè)置相應(yīng)的讀取和寫入權(quán)限，然后，借助于Web瀏覽器實現(xiàn)對該文件夾的維護與更新。,2. FTP文件傳輸,Windows S

28、ever 2003 組網(wǎng)教程——搭建篇,如果用戶計算機安裝的操作系統(tǒng)不是Windows 2000/XP，那么，還可以采用另外一種非常簡單的維護方式——FTP文件傳輸。當然，該維護方式的前提條件是需要將服務(wù)器配置為FTP服務(wù)器，并且在用戶的計算機上需要安裝FTP客戶端，從而即可使用戶在網(wǎng)絡(luò)或Internet中的任何一臺計算機上實現(xiàn)對其共享文件夾的訪問。為了增加安全性，可以建立若干虛擬FTP服務(wù)器，并分別指定不同的文件夾作為該虛擬FTP站點

29、的根文件夾，從而使不同部門的用戶對自己的文件夾享有安全的管理權(quán)限。詳細內(nèi)容，請參見FTP服務(wù)部分。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.3 應(yīng)用程序服務(wù),Windows Server 2003家族建立于Windows家族操作系統(tǒng)的核心競爭力之上，具備了安全性、易管理性、可靠性、實用性及可擴展性。Windows Server 2003在開發(fā)應(yīng)用方面提供了許多優(yōu)點，從而降低企業(yè)擁有總成本（TCO）。IT專家能夠通過

30、將其現(xiàn)有IT資源效率最大化并盡可能縮短TCO中獲益。開發(fā)人員能夠擴展其現(xiàn)存的代碼并利用他們已有技能開發(fā)新的應(yīng)用程序與XML Web服務(wù)。業(yè)務(wù)經(jīng)理與商務(wù)決策者通過購買操作系統(tǒng)能夠優(yōu)化其投資的回報，用同樣的開支購買操作系統(tǒng)可以得到世界級的應(yīng)用程序的開發(fā)環(huán)境。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.3.1 ASP.NET,ASP.NET是建立在公共語言運行庫上的編程框架，可用于在服務(wù)器上生成功能強大的Web應(yīng)用程序。A

31、SP.NET框架應(yīng)用程序由Web服務(wù)器一個虛擬目錄下的所有內(nèi)容組成，通過向Web服務(wù)器上的虛擬目錄添加文件來創(chuàng)建ASP.NET框架應(yīng)用程序。,1. ASP.NET的優(yōu)點,Windows Sever 2003 組網(wǎng)教程——搭建篇,與以前的Web開發(fā)模型相比，ASP.NET提供了數(shù)個重要的優(yōu)點：增強的性能、世界級的工具支持、威力和靈活性、簡易性、可管理性、可縮放性和可用性、自定義性和擴展性、安全性。,2. ASP應(yīng)用程序,Windows S

32、ever 2003 組網(wǎng)教程——搭建篇,ASP.NET將應(yīng)用程序定義為所有文件、頁、處理程序、模塊和可執(zhí)行代碼的總和，該應(yīng)用程序可在Web應(yīng)用程序服務(wù)器上的給定虛擬目錄（及其子目錄）的范圍內(nèi)調(diào)用或運行。例如，可在Web服務(wù)器計算機上的“/order”虛擬目錄中發(fā)布一個“order”應(yīng)用程序。對于IIS，可在Internet服務(wù)管理器中設(shè)置虛擬目錄；該目錄包含所有子目錄，除非子目錄本身就是虛擬目錄。,3. XML Web服務(wù),Window

33、s Sever 2003 組網(wǎng)教程——搭建篇,Internet正在向下一代Web站點快速演進，今天的Web站點僅能為瀏覽器提供用戶界面，而下一代可編程Web站點直接將企業(yè)、應(yīng)用程序、服務(wù)和設(shè)備彼此鏈接。這些可編程Web站點將不只是被動訪問的站點，而將成為可重用的智能Web服務(wù)。,Windows Sever 2003 組網(wǎng)教程——搭建篇,8.3.2 ASP.NET的安裝,在以“配置您的服務(wù)器向?qū)А卑惭b“應(yīng)用程序服務(wù)器”時，默認狀態(tài)下，不會