Windows 2000 IIS 安装、配置.WEB篇 Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的默认安装都带有 IIS ,也可以在 Windows 2000 安装完毕后加装 IIS。
IIS 是微软出品的架设 WEB、FTP、SMTP 服务器的一套整合软件,捆绑在 Windows2000/NT 中,可以在控制面板的添加/删除程序中选择添加删除 Windows 组件中选择添加 IIS 服务。如下图:
WEB 服务器
IIS 默认的 WEB (主页)文件存放于系统根区中的 %system%/Inetpub/wwwroot 中,主页文件就放在这个目录下;出于安全考虑,因此微软建议用 NTFS 格式化使用 IIS 的所有驱动器。
快速配置好默认的 WEB 站点
打开 IIS 管理器,在开始菜单的管理工具中选择 Internet 信息服务或直接在运行中输入 %SystemRoot%/System32/Inetsrv/iis.msc
安装好后的 IIS 已经自动建立了管理和默认两个站点,其中管理 WEB 站点用于站点远程管理,可以暂时停止运行,但最好不要删除,否则重建时会很麻烦的。
马上在浏览器中输入这个地址,微软已经预先把详尽的帮助资料放到 IIS 里面了:http://localhost/iishelp/iis/misc/default.asp
配置
右击已存在的“默认 WEB 站点”,选择属性,现在开始配置 IIS 的 WEB 站点。
每个 Web 站点都具有唯一的、由三个部分组成的标识,用来接收和响应请求的分别是端口号、IP 地址和主机头名。
浏览器访问 IIS 的时候是这样的: IP -> 端口 -> 主机头 -> 该站点主目录 -> 该站点的默认首文档。
所以 IIS 的整个配置流程应该按照访问顺序进行设置:
第一步,配置 IP 和 主机头
这里可以指定 WEB 站点的 IP,如没有特别需要,则选择全部未分配。
如指定了多个主机头,则 IP 一定要选为全部未分配,否则访问者会访问不了的。
如果 IIS 只有一个站点,则无需写入主机头标识。
然后配置好端口,WEB 站点的默认访问端口是 TCP 80,如果修改了站点端口,则访问者需要输入 http://yourip:端口 才能够进行正常访问。
第二步,指定站点主目录。
主目录用来存放站点文件的位置,默认是 %system%/Inetpub/wwwroot 。
可以选择其他目录作为存放站点文件的位置,点击浏览后选择好路经就可以了。
这里还可以赋予访问者一些权限,例如目录浏览等。
基于安全考虑,微软建议在 NTFS 磁盘格式下使用 IIS。
第三步:设定默认文档。
每个网站都会有默认文档,默认文档就是访问者访问站点时首先要访问的那个文件;例如 index.htm index.asp default.asp 等等。
这里需要指定默认的文档名称和顺序。
注意,这里的默认文档是按照从上到下的顺序读取的。
最后一步:设定访问权限。
一般赋予访问者有匿名访问的权限,其实IIS 默认已经在系统中建立了 IUSR_机器名 这种匿名用户了。
按照向导建立新站点
如果想建立新的站点,可以按照 IIS 的向导进行设置:
在 IP 地址这一下拉菜单中可以选择你的 WEB 服务器 IP,缺省情况下应该选择 (全部未分配)。[TIPS: 通过这个下拉菜单可以查看你是否有公网 IP] TCP 默认端口是 80,如修改了端口,则需要用 http://ip:端口 这种格式进行浏览。
站点主机头使该站点指定一个域名,如 http://abc.vicp.net。可以在一个相同的 IP 下指定多个主机头。默认为 “无”。
你可以选择 WEB 站点主目录,该目录用于存放主页文件;选中允许匿名访问此站点则其任何人都可以通过网络访问你 WEB 站点。
WEB 站点的访问权限可以设定允许或禁止读取、运行脚本等权限设置。
WEB 站点的常规设置
选中刚建立的站点,右击后选择属性,出现站点设置界面:
1. 说明:站点的说明,这将出现在 IIS 管理界面中的站点名称
2. IP 地址:常规情况下可选择全部未分配。高级选项中可设定主机头高级 WEB 站点标识等设置。
3. TCP 端口:指定该站点的访问端口,浏览器访问 WEB 的默认端口是 80。
4. 连接: 选择无限选项允许同时发生的连接数不受限制。选择限制同时连接到该站点的连接数。在该对话框中,键入允许连接的最大数目。设定连接超时;如选择无限,则不会断开访问者的连接。
5. HTTP激活: 允许客户保持与服务器的开放连接,而不是使用新请求逐个重新打开客户连接。禁用保持 HTTP 激活会降低服务器性能。默认情况下启用保持 HTTP 激活。
6. 日志记录:可选择日志格式:IIS 、ODBC 或 W3C 扩充格式,并可定义记录选项如访问者 IP、连接时间等。
操作员: 设定操作 IIS 管理的用户,默认情况只允许管理员权限可操作和管理 IIS。
也可以添加多个用户或用户组别参加 IIS 的管理和操作。
主目录用于设定该站点的文件目录,可以选择本地目录或另一台计算机的共享位置。
本地路径中可以设定站点目录的存放位置,请确保你要有该目录的控制管理权限。
访问设置中可指定那些资源可访问那些资源不可访问,要注意的是目录浏览和日志访问;选择日志访问,IIS 会记录该站点的访问记录,你可以选择记录那些资料,如: 访问者 IP 时间等等。
应用程序设置中配置访问者能否执行程序和执行那些程序。
主文档: 设定该站点的首页文件名,访问者会按照默认文档的顺序访问该站点。
要在浏览器请求指定文档名的任何时候提供一默认文档,请选择该复选框。默认文档可以是目录的主页或包含站点文档目录列表的索引页。
要添加一个新的默认文档,请单击“添加”。可以使用该特性指定多个默认文档。按出现在列表中的名称顺序提供默认文档。服务器将返回所找到的第一个文档。
要更改搜索顺序,请选择一个文档并单击箭头按钮。
要从列表中删除默认文档,请单击“删除”。
注意: 如果在主目录中没有该首页文件,请马上建立或者进行相关设置。
要自动将一个 HTML 格式的页脚附加到 Web 服务器所发送的每个文档中,请选择该选项。页脚文件不应是一个完整的 HTML 文档。而应该只包括需用于格式化页脚内容外观和功能的 HTML 标签。要指定页脚文件的完整路径和文件名,请单击“浏览”。
目录安全性
匿名访问和验证控制:
要配置 Web 服务器的验证和匿名访问功能,请单击“编辑”。使用该功能配置 Web 服务器在授权访问受限制内容之前确认用户的身份。但是,首先必须创建有效的 Windows 用户帐户,然后配置这些帐户的 Windows 文件系统 (NTFS) 目录和文件访问权限,服务器才能验证用户的身份。请打开 [计算机管理] 进行查看。
IP 地址及域名限制(该功能仅在安装有 Windows 2000 Server 的设备中可用。):
要允许或阻止特定用户、计算机、计算机组或域访问该 Web 站点、目录或文件,请单击“编辑”。
用 IIS 建立多个站点
主机头的使用
新建两个 WEB 站点,分别在主机头中指定两个不同的域名: test-user1.vicp.net 和 test-user2.vicp.net
可在该站点属性的 WEB站点 -> WEB 站点标识 -> IP 地址 -> 高级中随意修改该主机头标识。
使用 nslookup 命令指定用广州电信 ADSL 默认的 DNS 服务器检测出:
tset-user1.vicp.net 和 test-user2.vicp.net IP 是一样的。但浏览时显示的确是两个不同的页面。
注意:使用主机头建立多个不同域名的站点时,也需要注意主文档等设置。
使用端口配置建立多站点
您可以使用不同的端口来设置多个站点,但访问者的浏览器的默认访问端口是 80,所以您必须告诉访问者您的站点使用的 TCP 端口是什么。
IIS 是微软出品的架设 WEB、FTP、SMTP 服务器的一套整合软件,捆绑在 Windows2000/NT 中,可以在控制面板的添加/删除程序中选择添加删除 Windows 组件中选择添加 IIS 服务。如下图:
![](http://www.duzi.cn/edit/UploadFile/200672517945897.jpg)
WEB 服务器
IIS 默认的 WEB (主页)文件存放于系统根区中的 %system%/Inetpub/wwwroot 中,主页文件就放在这个目录下;出于安全考虑,因此微软建议用 NTFS 格式化使用 IIS 的所有驱动器。
快速配置好默认的 WEB 站点
打开 IIS 管理器,在开始菜单的管理工具中选择 Internet 信息服务或直接在运行中输入 %SystemRoot%/System32/Inetsrv/iis.msc
![](http://www.duzi.cn/edit/UploadFile/200672517954361.jpg)
安装好后的 IIS 已经自动建立了管理和默认两个站点,其中管理 WEB 站点用于站点远程管理,可以暂时停止运行,但最好不要删除,否则重建时会很麻烦的。
马上在浏览器中输入这个地址,微软已经预先把详尽的帮助资料放到 IIS 里面了:http://localhost/iishelp/iis/misc/default.asp
配置
右击已存在的“默认 WEB 站点”,选择属性,现在开始配置 IIS 的 WEB 站点。
每个 Web 站点都具有唯一的、由三个部分组成的标识,用来接收和响应请求的分别是端口号、IP 地址和主机头名。
浏览器访问 IIS 的时候是这样的: IP -> 端口 -> 主机头 -> 该站点主目录 -> 该站点的默认首文档。
所以 IIS 的整个配置流程应该按照访问顺序进行设置:
第一步,配置 IP 和 主机头
![](http://www.duzi.cn/edit/UploadFile/200672517957472.jpg)
这里可以指定 WEB 站点的 IP,如没有特别需要,则选择全部未分配。
如指定了多个主机头,则 IP 一定要选为全部未分配,否则访问者会访问不了的。
![](http://www.duzi.cn/edit/UploadFile/200672517101424.jpg)
如果 IIS 只有一个站点,则无需写入主机头标识。
然后配置好端口,WEB 站点的默认访问端口是 TCP 80,如果修改了站点端口,则访问者需要输入 http://yourip:端口 才能够进行正常访问。
第二步,指定站点主目录。
主目录用来存放站点文件的位置,默认是 %system%/Inetpub/wwwroot 。
![](http://www.duzi.cn/edit/UploadFile/200672517105470.jpg)
可以选择其他目录作为存放站点文件的位置,点击浏览后选择好路经就可以了。
这里还可以赋予访问者一些权限,例如目录浏览等。
基于安全考虑,微软建议在 NTFS 磁盘格式下使用 IIS。
第三步:设定默认文档。
每个网站都会有默认文档,默认文档就是访问者访问站点时首先要访问的那个文件;例如 index.htm index.asp default.asp 等等。
这里需要指定默认的文档名称和顺序。
![](http://www.duzi.cn/edit/UploadFile/2006725171011204.jpg)
注意,这里的默认文档是按照从上到下的顺序读取的。
最后一步:设定访问权限。
![](http://www.duzi.cn/edit/UploadFile/2006725171017732.jpg)
一般赋予访问者有匿名访问的权限,其实IIS 默认已经在系统中建立了 IUSR_机器名 这种匿名用户了。
按照向导建立新站点
如果想建立新的站点,可以按照 IIS 的向导进行设置:
![](http://www.duzi.cn/edit/UploadFile/2006725171020996.jpg)
![](http://www.duzi.cn/edit/UploadFile/2006725171022214.jpg)
在 IP 地址这一下拉菜单中可以选择你的 WEB 服务器 IP,缺省情况下应该选择 (全部未分配)。[TIPS: 通过这个下拉菜单可以查看你是否有公网 IP] TCP 默认端口是 80,如修改了端口,则需要用 http://ip:端口 这种格式进行浏览。
站点主机头使该站点指定一个域名,如 http://abc.vicp.net。可以在一个相同的 IP 下指定多个主机头。默认为 “无”。
![](http://www.duzi.cn/edit/UploadFile/2006725171023216.jpg)
你可以选择 WEB 站点主目录,该目录用于存放主页文件;选中允许匿名访问此站点则其任何人都可以通过网络访问你 WEB 站点。
![](http://www.duzi.cn/edit/UploadFile/2006725171025749.jpg)
WEB 站点的访问权限可以设定允许或禁止读取、运行脚本等权限设置。
WEB 站点的常规设置
选中刚建立的站点,右击后选择属性,出现站点设置界面:
![](http://www.duzi.cn/edit/UploadFile/2006725171026915.jpg)
1. 说明:站点的说明,这将出现在 IIS 管理界面中的站点名称
2. IP 地址:常规情况下可选择全部未分配。高级选项中可设定主机头高级 WEB 站点标识等设置。
3. TCP 端口:指定该站点的访问端口,浏览器访问 WEB 的默认端口是 80。
4. 连接: 选择无限选项允许同时发生的连接数不受限制。选择限制同时连接到该站点的连接数。在该对话框中,键入允许连接的最大数目。设定连接超时;如选择无限,则不会断开访问者的连接。
5. HTTP激活: 允许客户保持与服务器的开放连接,而不是使用新请求逐个重新打开客户连接。禁用保持 HTTP 激活会降低服务器性能。默认情况下启用保持 HTTP 激活。
6. 日志记录:可选择日志格式:IIS 、ODBC 或 W3C 扩充格式,并可定义记录选项如访问者 IP、连接时间等。
操作员: 设定操作 IIS 管理的用户,默认情况只允许管理员权限可操作和管理 IIS。
也可以添加多个用户或用户组别参加 IIS 的管理和操作。
![](http://www.duzi.cn/edit/UploadFile/2006725171033277.jpg)
主目录用于设定该站点的文件目录,可以选择本地目录或另一台计算机的共享位置。
本地路径中可以设定站点目录的存放位置,请确保你要有该目录的控制管理权限。
访问设置中可指定那些资源可访问那些资源不可访问,要注意的是目录浏览和日志访问;选择日志访问,IIS 会记录该站点的访问记录,你可以选择记录那些资料,如: 访问者 IP 时间等等。
应用程序设置中配置访问者能否执行程序和执行那些程序。
![](http://www.duzi.cn/edit/UploadFile/2006725171040961.jpg)
主文档: 设定该站点的首页文件名,访问者会按照默认文档的顺序访问该站点。
要在浏览器请求指定文档名的任何时候提供一默认文档,请选择该复选框。默认文档可以是目录的主页或包含站点文档目录列表的索引页。
要添加一个新的默认文档,请单击“添加”。可以使用该特性指定多个默认文档。按出现在列表中的名称顺序提供默认文档。服务器将返回所找到的第一个文档。
要更改搜索顺序,请选择一个文档并单击箭头按钮。
要从列表中删除默认文档,请单击“删除”。
注意: 如果在主目录中没有该首页文件,请马上建立或者进行相关设置。
要自动将一个 HTML 格式的页脚附加到 Web 服务器所发送的每个文档中,请选择该选项。页脚文件不应是一个完整的 HTML 文档。而应该只包括需用于格式化页脚内容外观和功能的 HTML 标签。要指定页脚文件的完整路径和文件名,请单击“浏览”。
![](http://www.duzi.cn/edit/UploadFile/2006725171041457.jpg)
目录安全性
匿名访问和验证控制:
要配置 Web 服务器的验证和匿名访问功能,请单击“编辑”。使用该功能配置 Web 服务器在授权访问受限制内容之前确认用户的身份。但是,首先必须创建有效的 Windows 用户帐户,然后配置这些帐户的 Windows 文件系统 (NTFS) 目录和文件访问权限,服务器才能验证用户的身份。请打开 [计算机管理] 进行查看。
IP 地址及域名限制(该功能仅在安装有 Windows 2000 Server 的设备中可用。):
要允许或阻止特定用户、计算机、计算机组或域访问该 Web 站点、目录或文件,请单击“编辑”。
用 IIS 建立多个站点
主机头的使用
新建两个 WEB 站点,分别在主机头中指定两个不同的域名: test-user1.vicp.net 和 test-user2.vicp.net
可在该站点属性的 WEB站点 -> WEB 站点标识 -> IP 地址 -> 高级中随意修改该主机头标识。
![](http://www.duzi.cn/edit/UploadFile/2006725171044518.jpg)
![](http://www.duzi.cn/edit/UploadFile/2006725171044250.jpg)
![](http://www.duzi.cn/edit/UploadFile/2006725171046183.jpg)
![](http://www.duzi.cn/edit/UploadFile/2006725171048243.jpg)
使用 nslookup 命令指定用广州电信 ADSL 默认的 DNS 服务器检测出:
tset-user1.vicp.net 和 test-user2.vicp.net IP 是一样的。但浏览时显示的确是两个不同的页面。
![](http://www.duzi.cn/edit/UploadFile/2006725171051287.jpg)
注意:使用主机头建立多个不同域名的站点时,也需要注意主文档等设置。
使用端口配置建立多站点
![](http://www.duzi.cn/edit/UploadFile/2006725171053248.jpg)
您可以使用不同的端口来设置多个站点,但访问者的浏览器的默认访问端口是 80,所以您必须告诉访问者您的站点使用的 TCP 端口是什么。