实验7：WEB服务器的配置与架设

实验七 WEB服务器的配置与架设

一、实验序号：7

二、实验目的

Web服务器是现在网络中实现信息发布、资料查询、数据处理等诸多应用的基本平

台。Web服务器采用的是客户／服务器传输模式。服务器端装有提供Web服务的软件，

并保存了用户所需的信息。客户端装有Web浏览器软件。

目前在服务器端提供Web服务的软件主要有微软的IIS（Internet Information Server）和Apache组织的Apache。另外还有一些动态脚本程序服务器，如支持JSP的

Tomcat,和支持php的PHP等。

1. 掌握用IIS架设WEB服务器的方法。

2. 掌握Web服务器的设置。

3. 理解虚拟主机的概念和配置方法。

三、实验环境

安装WINDOWS 2003 server的计算机

四、实验内容

1. 新建一个web站点，并且可以实现在别人的计算机上访问该站点；

2. 使用不同的ｉｐ建立多个站点；

3. 在一个站点下建立多个子站点（使用虚拟目录实现）；

4. 在同一个套接字（即ip地址+端口）上建立多个站点（使用加主机头名方法实现）；

5. 对站点进行安全管理（如ｎｔｆｓ文件权限、浏览权限、身份验证、IP限制等）。

五、实验要求：

一定要保证让别人可以正常的访问你建立的站点，并使实验结果达到预期的目的！

六、实验过程

一台Web服务器上可以建立多个网站，各网站的拥有者只需要把做好的网页和相关文件放置在Web 服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。

我们配置Web服务器，就是在服务器上建立网站，并设置好相关的参数。

（一）、IIS服务的安装与测试

IIS服务的安装

一般在安装操作系统时不默认安装IIS，所以在第一次配置Web服务器时需要安装IIS。IIS的安装方法为：

1、打开“控制面板”，打开“添加/删除程序”，弹出“添加/删除程序”窗口。

2、单击窗口中的“添加/删除Windows组件”图标，弹出“Windows组件向导”对话框。

图1

3、选中“向导”中的“应用程序服务器”复选框。单击“详细信息”按钮，弹出“应用程序服务器”对话框。

图2

4、选择需要的组件，其中“Internet信息服务(IIS)”和“应用程序服务器控制台”是必须选中的。选中“Internet信息服务(IIS)”后，再单击“详细信息”按钮，弹出“Internet信息服务(IIS)”对话框。

图3

5、选中“Internet信息服务管理器”和“万维网服务”。并且选中“万维网服务”后，再单击“详细信息”按钮，弹出“万维网服务”对话框。

图4

6、其中的“万维网服务”必须选中。如果想要服务器支持ASP，还应该选中“Active Server Pages”。逐个单击“确定”按钮，关闭各对话框，直到返回图1的“Windows组件向导”对话框。

7、单击“下一步”按钮，系统开始IIS的安装，这期间上般需要求插入Windows Server 2003安装盘，系统会自动进行安装工作。

8、安装完成后，弹出提示安装成功的对话框，单击“确定”按钮就完成了IIS的安装。

IIS服务的测试

1、安装完成后，可以通过“IIS管理器”来管理网站，启动方法为“开始”→“管理工具”→“Internet 信息服务（IIS）管理器”，或通过“开始”→“运行”，输入“inetmgr”打开IIS管理器，检查其中的网站的状态是否为服务正在运行。

2、打开IE浏览器，在地址栏输入“http://127.0.0.1 来测试安装正确。否则请通过IIS管理器查看网站下默认网站的状态是否为”正在运行“，若是处于“停止”状态，请右键选择默认网站，然后选择“启动”来激活网站。

启用所需的服务

从“管理工具”中打开“Internet信息服务管理器”窗口，选择“计算机名称 Web服务扩展”选项，在右侧的窗格中，启用所需的服务,如图所示。如需要启用ASP服务，在右侧选中Active Server Pages 选项，然后单击“允许”按钮即可。

启用所需的服务

IIS启动

当IIS出现故障后，可以不用重新启动计算机而只启动IIS。右击“Internet信息服务”树下的“主机”，在弹出的菜单中执行“所有任务 重新启动IIS”选项即可。

（二）网站的基本设置

1、在IIS中创建Web网站

打开“Internet 信息服务管理器”

，在目录树的“网站”上单击右键，在右键菜单中选择“新建→网站”，弹出“网站创建向导”：

图6

2、如果需要修改网站的参数，可以在“网站名字”上单击右键，在右键菜单中选择“属性”，可以打开“网站属性”对话框。窗口中各个标签的作用如下：

Internet 信息服务（IIS ）管理器窗口

图12

⑴、“网站”标签

“网站标识”：可以设置网站名字、IP地址、端口号。单击“高级”按钮可以设置主机头名。

网站描述：就是网站的名字，它会显示在IIS窗口的目录树中，方便管理员识别各个站点。

网站IP地址：如果选择“全部未分配”，则服务器会将本机所有IP地址绑定在该网站上，这个选项适合于服务器中只有这一个网站的情况。也可以从下拉式列表框中选择一个IP地址（下拉式列表框中列出的是本机已配置的IP地址，如果没有，应该先为本机配置IP地址，再选择。）

TCP端口：一般使用默认的端口号80，如果改为其它值，则用户在访问该站点时必须在地址中加入端口号。

主机头：（在高级按钮下）一般的web服务器一个ip地址的80端口只能正确对应一个网站，处理一个域名的访问请求。而web服务器在不使用多个ip地址和端口的情况下，如果需要支持多个相对独立的网站就需要一种机制来分辨同一个ip地址上的不同网站的请求，这就是主机头绑定的方法。

如果该站点已经有域名，可以在主机头中输入域名。

⑵、“主目录”标签

主目录路径：是网站根目录的位置，可以用“浏览”按钮选择一个文件夹作为网站的主目录。

网站访问权限：是限定用户访问网站时的权限，“读取”是必需的，“运行脚本”可以让站点支持ASP，其它权限可根据需要设置。

图13

⑶、“文档”标签

图14

默认文档是指访问一个网站时想要打开的默认网页，这个网页通常是该网站的主页。如果没有启用默认文档或网站的主页文件名不在默认文档列表中，则访问这个网站时需要在地址中指明文件名。

默认文档列表中最初只有4个文件名：Default.htm、Default.asp、index.htm和Default.aspx。我用“添加”按钮加入了一个index.asp，并用“上移”按钮把它移到了顶部。这主要是因为我的网站的主页名为“index.asp”，所以应该把它加入列表，至于是否位于列表顶部倒是无关紧要的。

经过以上配置，一个Web网站就可以使用了。把制作好的网页复制到网站的主目录中，网站主页的文件名应该包含在默认文档中。

3、访问网站的方法

如果在本机上访问，可以在浏览器的地址栏中输入“http://localhost/”；

如果在网络中其它计算机上访问，可以在浏览器的地址栏中输入“http://网站IP地址”。

说明：如果网站的TCP端口不是80，在地址中还需加上端口号。假设TCP端口设置为8080，则访问地址应写为“http://localhost:8080/”或“http://网站IP地址:8080”。。

4、实际目录与虚拟目录

对于小型网站，可以将所有网页与相关文件都存放在网站的主目录之下，也就是在主目录下建立子文件夹，然后将文件放到子文件夹内。这些子文件夹成为“实际目录”。也可以将文件存储在其他文件夹内（这些文件夹可以是本地计算机的，也可以是其他计算机的共享文件夹），通过“虚拟目录”映射到主目录。

1）实际目录：在主目录下新建一个文件夹（文件名最好为英文）如myweb，然后在其中建立一个和

主目录下index.htm类似（修改或增加一些测试内容）的文件，如test.htm。然后在测试主机通过http://IP地址/myweb/test.htm来测试。

2）虚拟目录：在主目录之外新建一个文件夹，如C:\video。在其中建立一个和主目录下index.htm 类似的文件。打开IIS管理器，依次选择“本地计算机”、“网站”、“默认网站”，然后在“默认网站”上右击，选择“新建”→“虚拟目录”，出现欢迎画面后单击下一步。然后设置虚拟目录的别名(如video),用户将通过该别名来连接虚拟目录。然后选择虚拟目录所对应的文件夹（如C:\video）。单击下一步后设置虚拟目录的访问权限，然后再单击下一步完成。然后在测试主机上的浏览器中输入“http://IP 地址/虚拟目录的别名”来测试。

的真实名字和位置对用户是不可知的。

3) 虚拟目录的方法：

打开 Internet 信息服务窗口，在想要创建虚拟目录的 Web 站点上单击右键，选择“新建”→“虚拟目录”。弹出虚拟目录创建向导：

图16

别名是映射后的名字，即客户访问时的名字；

图17

路径：服务器上的真实路径名，即虚拟目录的实际位置；

图18

访问权限：指客户对该目录的访问权限。

单击“下一步”按钮，弹出完成对话框，虚拟目录就建立成功了。把相关文件复制到虚拟目录中，用户就可以按照虚拟的树形结构访问到指定文件了。

通常虚拟目录的访问权限、默认文档等都继承自主目录，如果需要修改，可在“Internet 信息服务管理器”中的虚拟目录上单击右键，选择“属性”，就可以修改虚拟目录的参数设置了。

（三）在一台主机上建立多个网站

IIS支持在一台主机上建立多个网站。

利用主机头名称、IP地址和TCP端口号分别架设三个网站https://www.360docs.net/doc/6817016331.html,、https://www.360docs.net/doc/6817016331.html,、 https://www.360docs.net/doc/6817016331.html,。IIS支持在一台计算机上同时建立多个网站的功能。

虽然多个网站可以建立在同一台主机上，但为了让用户能够连接到正确的网站，必须给予每个网站

一个唯一的辨别身份。用来辨别网站身份的识别信息有：

头名称

唯一的IP地址

CP端口号

1.利用主机头名称来识别多个网站

⑴https://www.360docs.net/doc/6817016331.html,、https://www.360docs.net/doc/6817016331.html,、 https://www.360docs.net/doc/6817016331.html,三个网站，其设置如表所示。

这一方式需要先在DNS服务器为网站主机设置多个域名。

⑵ DNS服务器上，新建https://www.360docs.net/doc/6817016331.html,、https://www.360docs.net/doc/6817016331.html,、https://www.360docs.net/doc/6817016331.html,三个区域，并分别添加主机。如图所示。Array

⑶设置网站：

1）建立新网站https://www.360docs.net/doc/6817016331.html, 。

2）修改主机头名称

修改网站的主机头名称，可以右击网站，选择“属性”，单击“网站标识”栏中的“高级”按钮，弹出“高级网站标识”对话框，选择一个标识，单击“编辑”按钮，弹出“添加／编辑网站标识”对话

框，在“主机头值”框中修改主机头名称。如图所示。

回到IIS 管理器，可以看到网站下面多出了刚才新建的网站。采用同样的方法建立其他域名对应的网站。然后利用测试主机分别测试对应不同域名的网站。

2. 利用多个IP 地址来建立多个网站

如果IIS 主机有多个IP 地址，则可以利用每一个网站分配一个IP 地址的方式建设多个网站。需要说明的是，与利用主机头名称的方法相比，该方法会降低网站的运行效率。

1）一台主机设置多个IP

该方法首先要为IIS 主机设置多个IP 地址。方法是在打开TCP/IP 属性设置页面，选择高级，单击“IP 地址 ”后面的添加按钮，为主机添加其他的IP 地址。

2）将IP 地址注册到DNS 服务器。

利用前面的方法，为这两个IP 设定两个域名。

3）将IP 地址与网站对应

按照“利用主机头名称来识别多个网站”的方法建立新网站，在第2）步时在“网站IP 地址”的下拉列表框中选择该网站的IP 地址。

新网站的测试方法同样是在IE 地址栏输入http://IP 地址／,如果为IP 地址配置了域名，则同样可以通过“http://域名/”来访问。

3. 利用TCP 连接端口建立多个网站

按照“利用主机头名称来识别多个网站”的方法建立新网站，在第2）步时在“网站TCP端口”下面输入网站的端口（端口最好大于1024，如输入8081）。

测试时在测试主机的IE地址栏输入http://IP地址:端口/来访问。

（四）网站身份认证

建立的网站默认是所有用户都可以访问，如果网站的内容含有机密信息，则为增加信息的安全性，可以设置用户名和密码，只让特定的用户访问这些信息。

常见的IIS验证方法有以下四种

1）匿名验证

2）基本身份验证

3）摘要式验证

4）集成Windows身份验证

查看网站的验证方法如下，打开IIS管理器，在“默认网站”或其他你新增的网站上右击，选择“属性”，然后选择“目录安全性”标签，点击“身份验证和访问控制”中的“编辑”可以看到网站的验证方式。

1．匿名访问

选择匿名访问，表示任何用户都可以访问网站，不需要输入用户名和密码。所有的浏览器都支持匿名验证的方法。

在安装IIS时，系统会自动建立一个用来代表匿名账户的用户账户，该账户的名称为“IUSER_计算机名称”。当用户利用匿名的方式来访问网站时，该用户的权限和这个匿名账户的权限相同。你也可以自行选择代表匿名账户的用户账户（一般情况下不用更改），要求该账户属于活动目录数据库或安全性数据库。

2．基本身份验证

基本身份验证会要求输入账户名称与密码。该用户名称和密码会以明文的方式传送给网站，以便网站确认是否允许用户该用户访问。设置方法为先停用“匿名访问”，因为IIS会首先利用匿名的方法来验证身份。然后选择“基本身份验证”，出现警告对话框，告诉你用户名和密码是以明文传输，选择“是”按钮。然后输入“默认域”和领域。其中

默认域：用来设置账户所属的域，即用户所输入的用户名和密码将被送入此域的域控制器，利用活动目录数据库来检查。如果输入的是IIS计算机名称，此时将利用本机安全数据库(SAM)来检查用户名称和密码是否正确。如果在默认域中没有输入信息：

1）若IIS计算机是成员服务器或独立服务器，则以本地安全性数据库来检查用户的账户名称与密码。

2）若用户是域控制器，则以活动目录数据库来验证。

领域：此处输入的信息会出现客户端浏览器的登录画面上。

3． Windows域服务器的摘要式身份验证

“Windows域服务器的摘要式身份验证”也会要求用户输入账户名称与密码，不过它比基本身份验证更安全，因为此时账户名称和密码会经过MD5算法处理。设置方法为在前面的“身份验证方法”对话框中，选择该项，然后在领域处选取一个领域。要使用“Windows域服务器的摘要式身份验证”，必须具备以下条件：

1）浏览器必须支持HTTP 1.1(Internet Explorer 5.0（含）以上的版本)。

2）运行IIS的主机必须是活动目录域的成员服务器或域控制器。

3）用户登录的账户必须是活动目录内域账户，且该账户必须域IIS计算机位于同一个域或是信任的域。

4）账户必须选取“使用可逆的加密保存密码”（在活动目录账户的“属性”对话框的“用户”标签页，而且选取“使用可逆的加密保存密码后”，必须重新设定该用户的密码，以便将其转储为“可逆的密码”）。

4．集成Windows身份验证

用户利用“集成Windows身份验证”来连接网站时，并不会直接要求用户输入账户和密码，而是先利用用户登录系统时所用的用户和密码来连接网站。当此用户没有权限时，才会要求输入用户名和密码。（五）通过设置NTFS权限来增加网站的安全性。

通过设置网站目录或文件的NTFS权限来限制用户访问的权限。

（六）通过IP限制访问网站

通过IP访问规则，限制一台或多台计算机访问网站。