第14章 Web服务器的创建和管理.pptVIP

第14章 Web服务器的创建和管理 主要内容: WWW介绍 安装与测试IIS 网站基本设置 实际目录与虚拟目录 建立新网站 网站的安全性 远程管理网站 通过WebDAV管理网站资源 SSL网站安全连接 WWW World Wide Web的缩写,也简称为Web,万维网,是因特网上最广泛的应用。通过WWW，人们只要通过简单的方法就可以迅速、方便取得丰富的信息资料。 Web浏览器 Web服务器 HTTP IIS Win2003中的IIS为6.0版，win2000 中的为5.0版。 利用IIS可以架设： 网站（Web服务器） FTP服务器 SMTP服务器 NNTP服务器 电子邮件服务器（需安装POP3服务） 安装与测试IIS win2003默认不会安装IIS，必须自行安装，安装前应确认以下事项： 静态IP地址 如果要让用户使用域名来连接，必须在DNS上注册域名 NTFS文件系统（增加网站安全性） 环境设置 一台作服务器：IIS、DNS（建立相应的区域） 一台作客户端 安装IIS 添加/删除windows组件方式 管理您的服务器 测试IIS 打开管理窗口 从管理工具打开 运行“inetmgr” 在客户机上连接网站 用域名连接 用IP连接 如果连接不成功，查看IIS是否运行，如果不能运行可查看系统日志，如果找不到原因，可以删除IIS重装一次 网站的基本设置 IIS安装后，会自动建立一个“默认网站”，可以直接以它来做为网站，也可建立新的网站。 主目录与默认文件 当用IP或域名连接网站时，网站会把主目录中的默认网页传给用户的浏览器 主目录的设置：右击网站-属性-主目录 此计算机上的目录 另一台计算机上的共享（用户名和密码） 重定向的URL 默认网页：“文档”标签 设置优先级、添加删除、文档页脚 实际目录与虚拟目录 实际目录：主目录之下建立的文件夹 虚拟目录：位于本地计算机其它盘下或其它计算机的文件夹映射到网站主目录下的一个别名，好处是不用修改别名就可以随时改变其所对应的文件夹，也可以增加安全性 建立新网站 IIS支持一台计算机上建立多个网站，但是为了让用户连接到正确的网站，必须给予每一个网站一个唯一的辨识身份。网站的惟一标识信息由以下组成： IP地址 主机头名 端口号 网站的安全性 启用与停用动态属性 验证用户身份 通过IP地址限制连接 通过NTFS来增加网页的安全性 启用与停用动态属性 IIS安装后默认不会启用动态属性，只支持静态网页，可以启用相应的动态属性来支持不同的动态技术 在”web服务扩展”中管理 验证用户的身份 根据网站的安全需要，选择合适的验证方法： 匿名验证（任何用户都可连接，不需密码） 基本身份验证（以明文方式发送密码） 摘要式验证（帐户、密码经MD5处理） 集成windows身份验证（加密） 可以针对网站、文件夹、文件设置验证方式 通过IP地址来限制连接 可以让网站允许或拒绝某台特定计算机、某一群计算机来访问网站、文件夹或文件。 通过NTFS来增加网页的安全性 最好将网页存放在NTFS分区内，可以设置相应用户的权限来增加安全性。 远程管理网站 IIS管理器 终端服务器(远程桌面连接) 远程管理(HTML)：通过浏览器管理，事先在服务器上安装“远程管理(HTML)” 通过WebDAV管理网站资源 WebDAV让适当权限的用户可以直接通过浏览器、网上邻居或office来管理远程网站内的资源 启动网站上的WebDAV功能 建立WebDAV虚拟目录 WebDAV的安全措施 虚拟目录权限、NTFS权限、身份验证 WebDAV客户端(运行webclient服务) WebDAV Redirector SSL网站安全连接 SSL (Secure Socket Layer)用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。 SSL的功能 认证用户和服务器，确保数据发送到正确的客户机和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。 HTTPS HTTPS（Secure Hypertext Transfer Protoco