24、服务器管理与容器技术详解

服务器管理与容器技术详解

1. IIS 请求过滤设置

在 IIS 中，请求过滤设置是保障网站安全与性能的重要环节。以下是一些关键的设置选项：
- 非 ASCII 字符 ：非 ASCII 字符会被阻止。
- 允许双重转义 ：若不勾选此框，URL 可包含双重转义字符。
- 最大允许内容长度 ：该文本框指定请求可处理的最大内容大小。若不允许向网站进行 HTTP 上传，应将此值设小。
- 最大 URL 长度 ：可限制发送到网站的 URL 请求的最大大小。
- 最大查询字符串 ：能限制 URL 请求中的最大查询字符串大小。

2. 应用程序池

应用程序池是由工作进程或一组工作进程提供服务的 Web 应用程序集合。创建新网站时，IIS 会自动创建关联的应用程序池。其优势在于将 Web 应用程序分隔到各自的池中，一个应用程序的故障不会影响其他应用程序的运行。应用程序池具有以下作用：
- 收集使用相同配置设置的站点和应用程序。
- 通过允许使用自定义安全账户运行应用程序来提高安全性。
- 隔离资源，使一个 Web 应用程序无法访问或影响其他应用程序的资源。

2.1 创建应用程序池

创建新应用程序池前，需确定用于处理托管代码请求的管道模式。托管管道模式决定了 IIS 处理托管代码请求的方式，有以下两种模式：
- 集成模式 ：允许 IIS 和