文章目录
目录
前言
备考技能考的笔记
参考图书《Windows server 2008服务器配置与管理》李巧君主编
项目十 WWW服务器架设
若是题目要求只能用主机名来访问网站的话,一定要创建DNS服务器,进行解析。
新点:创建实际目录和虚拟目录
这边主要讲实际目录
打开“internet 信息访问(IIS)管理器”界面——选择”浏览“——右击创建一个文件夹为实际目录(这边为images)——创建完后,点进去创建文本文档,内容随意,——改名”index.html“——返回初始界面,选择“images”文件夹,选择”默认文档“——把”index.html”移到第一个位置——点击“浏览文件夹”——可以浏览到,就说明完成成功,看一下网站如何输入的。
10.4 任务2——在同一服务器上创建多个Web网站
10.4.1 虚拟Web主机
在同一个服务器上创建多个Web网站,也称为虚拟Web主机。
1创建Web主机的创建方式
- 基于IP方式
在“本地连接”中的ipv4中的【高级】中多添加一条IP地址——到“Internet 信息服务(IIS)管理器上,添加一个网站,把IP地址换为刚刚新填加的IP地址——在“浏览”中创建index.html文件——点击“浏览网站”就可以浏览到内容
- 基于主机头名称方式
P230
- 基于TCP连接端口
就该tcp端口设置为不一样就行
注:当端口不是默认端口的时候,这网址后面要跟上端口号。
10.5 任务3——网站的安全性管理(新)
10.5.1 网络限制设置
无论Web服务器的性能有多么强大、网络宽带有多大,都可能因为并发连接的数量过多而导致服务器死机。所有要做一定的限制
打开“Internet 信息服务(IIS)管理器——选择”限制“——这边可以设置”限制宽带使用(字节)“和”连接超时(秒)“,和”限制连接数“——按题目要求设置。
- 限制宽带使用(字节):若不限制,则当Web站点的访问量很大时,服务器的宽带可能全部Web服务器占用,这样其他服务的宽带就无法保证。
- 连接限制:IIS连接数可以简单地理解为允许多少个浏览器窗口访问用户的站点。
- 连接超时:当某条HTTP连接在一段时间内没有反应时,服务器就自动断开连接的时间。
10.5.2 验证用户的身份
在IIS建设网站中,默认允许所有的用户连接,并且访问时不需要用用户名和密码登录,
但对于安全性比较高的网站或机密信息的网站来说,就需要对用户身份认证,只有使用正确的用户名和密码才能进行访问。
- 禁止匿名访问
打开“internet 信息访问(IIS)管理器”界面——选择“身份认证“——点击”匿名身份验证“——点击”禁用“
- 使用身份验证
在IIS7.0中提供了身份认证、Windows身份认证和摘要验证3种验证方式。
在按照web服务器角色时,默认不按照这些身份验证的方法,但管理员可以手动选择按照这些组件。
- 打开“internet 信息访问(IIS)管理器”界面——选择“身份认证“——如果想用非匿名访问身份验证方式,先禁用匿名身份认证——选择你所要使用的身份验证——
- 基本身份认证:使用基本身份认证可以要求用户在访问内容时提供有效的用户名和密码
- 摘要身份认证:要求用户输入账户和密码,但账户名称和密码都是经过MD5算法处理。Web服务器必须是windows域的成员服务器
- Windows身份验证:输入用户名和密码,分类:Kerberos v5验证和ntlm。
10.5.3 IP地址和域名访问限制
启用身份验证方式后,每次访问该Web站点都需要输入正确的用户名和密码,对于授权用户来说比较麻烦。来禁止计算机和其他未知用户来访。
默认情况下,在按照web服务器角色时不按照“IP和域限制“组件。该组件需要用户手动安装。(有些情况下默认会安装)
打开“internet 信息访问(IIS)管理器”界面——选择“IPv4和域限制“——选择”添加允许条目“和”添加拒绝条目“——在输入ipv4地址范围时的IP地址是网络地址。
- 还可以根据域名来限制计算机的访问
点击“编辑功能设置…“——选择允许或拒绝——勾选。
点赞