[圖文]Windows 2000 IIS 安裝、配置(WEB篇)

Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的預設安裝都帶有 IIS ，也可以在 Windows 2000 安裝完畢後加裝 IIS。 IIS 是微軟出品的架設 WEB、FTP、SMTP 伺服器的一套整合軟體，捆綁在 Windows2000/NT 中，可以在控制台的添加/刪除程式中選擇添加刪除 Windows 組件中選擇添加 IIS 服務。如:

IIS 預設的 WEB (首頁)檔案存放於系統根區中的 %system%\Inetpub\wwwroot 中，首頁檔案就放在這個目錄下；出於安全考慮，因此微軟建議用 NTFS 格式化使用 IIS 的所有磁碟機。 一、快速配置好預設的 WEB 網站 開啟 IIS 管理器,在開始菜單的管理工具中選擇 Internet 資訊服務或直接在運行中輸入 %SystemRoot%\System32\Inetsrv\iis.msc 安裝好後的 IIS 已經自動建立了管理和預設兩個網站，其中管理 WEB 網站用於網站遠端管理，可以暫時停止運行，但最好不要刪除，否則重建時會很麻煩的。 馬上在瀏覽器中輸入這個地址，微軟已經預先把詳盡的協助資料放到 IIS 裡面了：http://localhost/iishelp/iis/misc/default.asp 右擊已存在的“預設 WEB 網站”，選擇屬性，現在開始配置 IIS 的 WEB 網站。 每個 Web 網站都具有唯一的、由三個部分組成的標識，用來接收和響應請求的分別是連接埠號碼、IP 位址和主機頭名。 瀏覽器訪問 IIS 的時候是這樣的： IP -> 連接埠 -> 主機頭 -> 該網站主目錄 -> 該網站的預設首文檔。 所以 IIS 的整個配置流程應該按照訪問順序進行設定： 第一步，配置 IP 和 主機頭 這裡可以指定 WEB 網站的 IP，如沒有特別需要，則選擇全部未分配。 如指定了多個主機頭，則 IP 一定要選為全部未分配，否則訪問者會訪問不了的。 如果 IIS 只有一個網站，則無需寫入主機頭標識。 然後配置好連接埠，WEB 網站的預設訪問連接埠是 TCP 80，如果修改了網站連接埠，則訪問者需要輸入 http://yourip:連接埠 才能夠進行正常訪問。 第二步，指定網站主目錄。 主目錄用來存放網站檔案的位置，預設是 %system%\Inetpub\wwwroot 。 可以選擇其他目錄作為存放網站檔案的位置，點擊瀏覽後選擇好路經就可以了。 這裡還可以賦予訪問者一些許可權，例如瀏覽目錄等。 基於安全考慮，微軟建議在 NTFS 磁碟格式下使用 IIS。 第三步：設定預設文件。 每個網站都會有預設文件，預設文件就是訪問者訪問網站時首先要訪問的那個檔案；例如 index.htm index.asp default.asp 等等。 這裡需要指定預設的文檔名稱和順序。 注意，這裡的預設文件是按照從上到下的順序讀取的。 最後一步：設定存取權限。 一般賦予訪問者有匿名訪問的許可權，其實IIS 預設已經在系統中建立了 IUSR_機器名 這種匿名使用者了。 二、按照嚮導建立新網站 如果想建立新的網站，可以按照 IIS 的嚮導進行設定： 在 IP 位址這一下拉式功能表中可以選擇你的 WEB 伺服器 IP，預設情況下應該選擇 (全部未分配)。[TIPS: 通過這個下拉式功能表可以查看你是否有公網 IP] TCP 預設連接埠是 80，如修改了連接埠，則需要用 http://ip:連接埠 這種格式進行瀏覽。 網站主機頭使該網站指定一個網域名稱，如 http://abc.vicp.net。可以在一個相同的 IP 下指定多個主機頭。預設為 “無”。 你可以選擇 WEB 網站主目錄，該目錄用於存放首頁檔案；選中允許匿名訪問此網站則其任何人都可以通過網路訪問你 WEB 網站。 WEB 網站的存取權限可以設定允許或禁止讀取、運行指令碼等使用權限設定。 三、WEB 網站的常規設定 選中剛建立的網站，右擊後選擇屬性，出現網站設定介面: 1. 說明:網站的說明，這將出現在 IIS 管理介面中的網站名稱 2. IP 位址:常規情況下可選擇全部未分配。進階選項中可設定主機頭進階 WEB 網站標識等設定。 3. TCP 通訊埠:指定該網站的訪問連接埠，瀏覽器訪問 WEB 的預設連接埠是 80。 4. 串連: 選擇無限選項允許同時發生的串連數不受限制。選擇限制同時串連到該網站的串連數。在該對話方塊中，鍵入允許串連的最大數目。設定連線逾時；如選擇無限，則不會斷開訪問者的串連。 5. HTTP啟用: 允許客戶保持與伺服器的開放串連，而不是使用新請求逐個重新開啟客戶串連。禁用保持 HTTP 啟用會降低伺服器效能。預設情況下啟用保持 HTTP 啟用。 6. 日誌記錄:可選擇日誌格式：IIS 、ODBC 或 W3C 擴充格式，並可定義記錄選項如訪問者 IP、連線時間等。 操作員: 設定操作 IIS 管理的使用者，預設情況只允許管理員權限可操作和管理 IIS。 也可以添加多個使用者或使用者組別參加 IIS 的管理和操作。 主目錄用於設定該網站的檔案目錄，可以選擇本地目錄或另一台電腦的共用位置。 本地路徑中可以設定網站目錄的存放位置，請確保你要有該目錄的控制系統管理權限。 訪問設定中可指定那些資源可訪問那些資源不可訪問，要注意的是瀏覽目錄和日誌訪問；選擇日誌訪問，IIS 會記錄該網站的訪問記錄，你可以選擇記錄那些資料，如: 訪問者 IP 時間等等。 應用程式設定中配置訪問者能否執行程式和執行那些程式。 主文件: 設定該網站的首頁檔案名稱,訪問者會按照預設文件的順序訪問該網站。 要在瀏覽器請求指定文檔名的任何時候提供一預設文件，請選擇該複選框。預設文件可以是目錄的首頁或包含網站文檔目錄列表的索引頁。 要添加一個新的預設文件，請單擊“添加”。可以使用該特性指定多個預設文件。按出現在列表中的名稱順序提供預設文件。伺服器將返回所找到的第一個文檔。 要更改搜尋順序，請選擇一個文檔並單擊箭頭按鈕。 要從列表中刪除預設文件，請單擊“刪除”。 注意: 如果在主目錄中沒有該首頁檔案，請馬上建立或者進行相關設定。 要自動將一個 HTML 格式的頁尾附加到 Web 服務器所發送的每個文檔中，請選擇該選項。頁尾檔案不應是一個完整的 HTML 文檔。而應該只包括需用于格式化頁尾內容外觀和功能的 HTML 標籤。要指定頁尾檔案的完整路徑和檔案名稱，請單擊“瀏覽”。 目錄安全性 匿名訪問和驗證控制: 要配置 Web 服務器的驗證和匿名訪問功能，請單擊“編輯”。使用該功能配置 Web 服務器在授權訪問受限制內容之前確認使用者的身份。但是，首先必須建立有效 Windows 使用者帳戶，然後配置這些帳戶的 Windows 檔案系統 (NTFS) 目錄和檔案存取權限，伺服器才能驗證使用者的身份。請開啟 [電腦管理] 進行查看。 IP 位址及網域名稱限制(該功能僅在安裝有 Windows 2000 Server 的裝置中可用。): 要允許或阻止特定使用者、電腦、電腦群組或域訪問該 Web 網站、目錄或檔案，請單擊“編輯”。 四、用 IIS 建立多個網站 主機頭的使用 建立兩個 WEB 網站,分別在主機頭中指定兩個不同的網域名稱： test-user1.vicp.net 和 test-user2.vicp.net 可在該網站屬性的 WEB網站 -> WEB 網站標識 -> IP 位址 -> 進階中隨意修改該主機頭標識。 使用 nslookup 命令指定用廣州電信 ADSL 預設的 DNS 伺服器檢測出: tset-user1.vicp.net 和 test-user2.vicp.net IP 是一樣的。但瀏覽時顯示的確是兩個不同的頁面。 注意:使用主機頭建立多個不同網域名稱的網站時，也需要注意主文件等設定。 使用連接埠配置建立多網站 您可以使用不同的連接埠來設定多個網站，但訪問者的瀏覽器的預設訪問連接埠是 80，所以您必須告訴訪問者您的網站使用的 TCP 通訊埠是什麼。 訪問格式： http://url:port