Windows Server 2008 R2 IIS 服务的配置（缺陷）

Posted 2022-03-27 lvhanghmm

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Windows Server 2008 R2 IIS 服务的配置（缺陷）相关的知识，希望对你有一定的参考价值。

Windows Server 2008 R2 IIS 服务的配置

Windows Server 2008 R2 IIS 服务的配置

IIS 服务器的基本概念

IIS即因特网信息服务器（Internet Information Server），是由微软公司提供的基于Windows操作系统运行的互联网基本服务，在组建局域网时，可利用IIS来构建wwW服务器、FTP服务器和SMTP服务器等。IIS服务提供了一个功能全面的软件包，面向不同的应用领域给出了Internet/Intranet服务器解决方案。在Windows Server 2008 R2中集成了IIS 7.5，在IIS 7.0模块化的基础上，改进了管理型和功能性，开始支持ASP.net、更多的PowerShell命令行和集成WebDAV等。

（1）wwW服务。wwW（World Wide Web）是图形最为丰富的Intemet服务，具有很强，的链接能力，支持协作和工作流程，可以给世界各地的用户提供商业应用程序。Web是Internet上主机的集合，使用HTTP协议提供服务。基于Web的信息使用超文本标记语言，以HTML格式传送，它不但可以传送文本信息，还可以传送图形、图像、动画、声音和视频信息。这些特点使得wwW成为遍布世界的信息交流的平台。
（2）FTP服务。FTP（File Transfer Protocol，文件传输协议）是在Internet中两个远程计算机之间传送文件的协议。该协议允许用户使用FTP命令对远程计算机中的文件系统进行操作。通过FTP可以传送任意类型、任意大小的文件。Windows Server 2008 R2中的IIS 7.5内置了FTP模块

安装了 IIS 服务

不同的Windows系统内置的IIS版本是各不相同的，Windows Server 2008 R2 为IIS 7.5，默认状态下没有安装IIS服务，必须手动安装。IIS 7.5包含了Web服务器和FTP服务器，安装IIS服务需要加载以下模块。
و

Web服务器：提供对HTML网站的支持和ASP、ASPNET 以及Web服务器扩展的可选支持。可以使用Web服务器来承载内部或外部网站，为开发人员提供创建给予Web的应用程序的环境。
管理工具：提供用于管理IIS的Web服务器的基础结构。可以使用IIS用户界面、命令行工具和脚本来管理Web服务器和编辑配置文件。
FTP服务器：支持文件传输协议，允许建立FTP站点，用于上传和下载文件。

IIS服务的安装过程非常简单。选择“开始”→“管理工具”→“服务器管理器”→“角色”命令，在打开的窗口中单击“添加角色”按钮，启动Windows添加角色向导。在“角色”列表框中勾选“Web服务器（IIS）”复选框，然后单击“下一步”按钮，如示。

在“角色服务”列表框中勾选“Web服务器”“管理工具”“FTP服务器”复选框，然后单击“下一步”按钮，如示。IIS 7.5被分割成了40多个不同功能的模块，管理员可以单击田展开详细服务列表，根据需要安装相应的角色服务，可以使Web网站的受攻击面减少，安全性和性能大大提高。

单击“安装”按钮，按照系统提示继续操作，直到完成安装。

配置 Web 服务器

1、网站的基本配置

通过“管理工具”中的“Internet信息服务（IIS）管理器”来管理网站，然后在弹出的窗口中选择"Intemet信息服务（IIS）管理器”项打开IIS主界面，看到名为“Default Web Site"的默认网站。

1）网站基本配置

单击默认网站右侧“操作”窗口中的“基本设置”，可以修改网站名称和物理路径，物理路径指网站主目录，主目录是存放网站文件的文件夹，在这个主目录下还可以任意创建子目录；通常Web服务器的主目录都位于本地磁盘系统，如示。

2）域名和IP绑定配置

单击默认网站右侧“操作”窗口中的“绑定”，可以配置网站的IP地址和绑定网站域名。单击“编辑”弹出“编辑网站绑定”窗口，设置IP地址和主机名，主机名即网站域名，如示。

3）文档配置

双击默认网站右侧主窗口中的“默认文档”，可以看到几个默认的主页文件Default.htm、Default.asp，index.htm和iisstart.asp等，用户可以修改其中的任何一个文档来建立自己的网站，如示。

Web站点的配置是通过图形用户界面来进行的，读者可以根据提示练习配置网站的过程。

2.网站的安全性配置

为了保证Web网站和服务器运行安全，可以为网站进行身份验证、IP地址和域名限制的

设置，如果没有特别的要求，一般采用默认设置。

身份验证配置：

双击默认网站右侧主窗口中的“身份验证”，如示。

网站的匿名访问关系到网站的安全问题，用户可以编辑“匿名身份验证”选项栏来设置匿名访问的用户账号。系统中默认的用户权限比较低，只具有基本的访问权限，比较适合匿名访问。

IP地址和域限制配置：

双击默认网站右侧主窗口中的“IP地址和域限制”，可以对访问站点的计算机进行限制。单击“操作”窗口的“添加允许条目”或“添加拒绝条目”，可以允许或排除某些计算机的访问权限，如示。

在“操作”栏单击“编辑功能设置”按钮，在打开的对话框中可以设置未指定的客户端的访问权为“允许或者拒绝”。

配置 FTP 服务器

1、添加 FTP 站点

选择“开始”→“管理工具”→“Internet信息服务（IIS）管理器”命令，然后在弹出的窗口中右击“网站”，选择“添加FTP站点”，弹出添加FTP站点窗口。

（1）设置FTP站点名称和物理路径。物理路径即FTP主目录，所谓主目录是指映射为FTP根目录的文件夹，FTP站点中的所有文件将保存在该目录中。用户可以把主目录修改为计算机，中的其他文件夹，甚至可以是另一台计算机上的共享文件夹，如图9-33所示。

（2）在“IP地址”下拉列表中设置该FTP站点的IP地址。Windows Server 2008 R2操作系统中允许安装多块网卡，而且每块网卡也可以绑定多个IP地址，通过设置IP地址，FTP客户端可以利用设置的这个IP地址来访问该FTP服务器，在下拉列表中选择一个即可，端口号使用默认的21即可，如图9-34所示。