编辑:jiaoru2013-10-16 08:14:02来源于:未知点击:880次
大家都知道IIS (Internet Information Server,互联网信息服务)是一种Web(网页)服务组件,有了它,让我们在网络(包括互联网和局域网)上发布信息成了一件很容易的事,它主要包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。本文中小编将为大家讲解如何在windows2003中设置IIS服务器。
IIS的添加和运行
一、IIS的添加
进入“控制面板”,依次选“添加/删除程序→添加/删除Windows组件”,将“Internet信息服务(IIS)”前的小钩去掉,重新勾选,按提示操作完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。
二、IIS的运行
成功添加IIS后,进入“开始→程序→管理工具→Internet服务管理器”以打开IIS管理器,将所有有“已停止”字样的服务,均在其上单击右键,选“启动”来开启。
IIS之Web服务器
一、建立第一个Web站点
举例,本机的IP地址为192.168.0.1,网页放在D:Wy目录下,网页的首页文件名为Index.htm,现在想根据这些建立好自己的Web服务器。
对此Web站点,我们可以对现有的“默认Web站点”进行相应的修改,先在“默认Web站点”上单击右键,选“属性”,以进入名为“默认Web站点属性”设置界面。
1.修改绑定的IP地址:转到“Web站点”窗口,再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。
2.修改主目录:转到“主目录”窗口,再在“本地路径”输入(或用“浏览”按钮选择)自己网页所在的“D:Wy”目录。
3.添加首页文件名:转到“文档”窗口,再按“添加”按钮,根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。
4.添加虚拟目录:在“D:Wy”主目录下,输入“192.168.0.1/test”的格式,调出“E:All”中的网页文件,这里面的“test”就是虚拟目录。
在“默认Web站点”上单击右键,选“新建→虚拟目录”,依次在“别名”处输入“test”,在“目录”处输入 “E: All”后再按提示操作即可添加成功。
5.效果的测试:打开IE浏览器,在地址栏输入“192.168.0.1”之后再按回车键,就能调出自己网页的首页,则说明设置成功!
二、添加更多的Web站点
1.多个IP对应多个Web站点
如果本机已绑定了多个IP地址,想利用不同的IP地址得出不同的Web页面,只需在“默认Web站点”处单击右键,选“新建→站点”,然后根据提示在“说明”处输入任意用于说明它的内容、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP 地址;当建立好此Web站点之后,再按上步的方法进行相应设置。
2.一个IP地址对应多个Web站点
当按上步的方法建立好所有的Web站点后,对于做虚拟主机,可以通过给各Web站点设不同的端口号来实现,比如给一个Web站点设为80,一个设为 81,一个设为82……,则对于端口号是80的Web站点,访问格式仍然直接是IP地址就可以了,而对于绑定其他端口号的Web站点,访问时必须在IP地址后面加上相应的端口号,也即使用如“http://192.168.0.1:81”的格式。
改了端口号之后使用起来就麻烦些,如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址,则用设不同“主机头名”的方法,可以让你直接用域名来完成对不同Web站点的访问。
举例:本机只有一个IP地址为192.168.0.1,已经建立(或设置)好了两个Web站点,一个是“默认Web站点”,一个是“我的第二个Web站点”,输入“www.enanshan.com”可直接访问前者,输入“www.popunet.com”可直接访问后者。其操作步骤如下:
(1)请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上;并确保所有的Web站点的端口号均保持为80这个默认值。
(2)再依次选“默认Web站点→右键→属性→Web站点”,单击“IP地址”右侧的“高级”按钮,在“此站点有多个标识下”双击已有的那个 IP地址(或单击选中它后再按“编辑”按钮),然后在“主机头名”下输入“www.enanshan.com”再按“确定”按钮保存退出
三分种保证IIS自身的安全性
IIS安全安装
从安装时考虑构建一个安全的IIS服务器
1. 不要将IIS安装在系统分区上。
2. 修改IIS的安装默认路径。
3. 打上Windows和IIS的最新补丁。
IIS的安全配置
1. 删除不必要的虚拟目录
IIS安装完成后在wwwroot下默认生成了一些目录,包括IISHelp、IISAdmin、IISSamples、MSADC等,这些目录都没有什么实际的作用,可直接删除。
2. 删除危险的IIS组件
默认安装后的有些IIS组件可能会造成安全威胁,例如 Internet服务管理器(HTML)、SMTP Service和NNTP Service、样本页面和脚本,可根据自己的需要决定删除。
3. 为IIS中的文件分类设置权限
除了在操作系统里为IIS的文件设置必要的权限外,还要在IIS管理器中为它们设置权限。一个好的设置策略是:为Web 站点上不同类型的文件都建立目录,然后给它们分配适当权限。例如:静态文件文件夹允许读、拒绝写,ASP脚本文件夹允许执行、拒绝写和读取,EXE等可执行程序允许执行、拒绝读写。
4. 删除不必要的应用程序映射
ISS中默认存在很多种应用程序映射,其他的文件在网站上都很少用到,除了ASP的这个程序映射。
在“Internet服务管理器”中,右击网站目录,选择“属性”,在网站目录属性对话框的“主目录”页面中,点击[配置]按钮,弹出“应用程序配置”对话框,在“应用程序映射”页面,删除无用的程序映射。如果需要这一类文件时,必须安装最新的系统修补补丁,并且选中相应的程序映射,再点击[编辑] 按钮,在“添加/编辑应用程序扩展名映射”对话框中勾选“检查文件是否存在”选项。当请求这类文件时,IIS会先检查文件是否存在,文件存在后才会去调用程序映射中定义的动态链接库来解析。
5. 保护日志安全
确保日志的安全能有效提高系统整体安全性。
● 修改IIS日志的存放路径
默认情况下,IIS的日志存放在%WinDir%System32LogFiles,最好修改一下其存放路径,因为黑客非常清楚。在 “Internet服务管理器”中,右击网站目录,选择“属性”,在网站目录属性对话框的“Web站点”页面中,在选中“启用日志记录”的情况下,点击旁边的[属性]按钮,在“常规属性”页面,点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。
● 修改日志访问权限,设置只有管理员才能访问。
通过上述小编为大家讲解的操作步骤,是不是更清楚了呢,赶紧来为你的win2003系统设置IIS服务器吧。
发布日期:2022-07-07人气:141
发布日期:2022-07-07人气:132
发布日期:2022-07-05人气:191
发布日期:2022-07-05人气:204
发布日期:2022-07-04人气:114
发布日期:2022-06-22人气:337
发布日期:2022-06-22人气:215
发布日期:2016-10-12人气:16463
发布日期:2016-09-13人气:13683
发布日期:2013-11-19人气:11241
发布日期:2014-12-25人气:8479
发布日期:2013-05-24人气:6934
发布日期:2016-10-02人气:6199
发布日期:2016-12-29人气:5828
发布日期:2011-05-07人气:3210522
发布日期:2011-05-18人气:1328819
发布日期:2011-12-02人气:593072
发布日期:2012-04-12人气:560876
发布日期:2012-09-24人气:262575
发布日期:2012-11-16人气:170338
发布日期:2012-11-15人气:156210