8 Internet信息服务

8 Internet信息服务iis学习要点✧了解IIS提供的基本服务✧了解Web服务及多站点建设✧了解FTP服务及其账户隔离模式的实现✧掌握POP3、SMTP协议的原理及应用Internet信息服务（IIS）主要作用是管理Internet或其Internet上的网页，管理FTP站点，使用网络新闻传输协议（NNTP）和简单邮件传输协议（SMTP）交换新闻或邮件。

IIS提供的基本服务包括发布信息、传输文件、支持用户通讯和更新这些服务所依赖的数据存储。

IIS集成的服务功能包括：（1）W eb服务：万维网发布服务；（2）F TP服务：文件传输协议服务；（3）S MTP服务：简单邮件传输协议服务；（4）网络新闻传输协议服务；（5）I IS管理服务。

在本书中，不介绍网络新闻传输协议服务。

8．1Web服务http：、、WWW是World Wide Web（也称Web，即万维网）的缩写，是图形最为丰富的Internet服务，Web还具有很强的链接能力，它是运行在Internet顶层的服务集合，提供最经济有效的信息发布方式，支持协作和工作流程，并可以给遍及世界和地的用户提供商业应用程序。

Web是Internet主机系统的集合，通过使用HTTP（超文本传输协议）在Internet上提供服务。

基于Web的信息一般使用HTML（超文本记语言）格式，以超文本和超媒体方式传送，它不但可以发布文本信息，还可以发布声音、动画和视频信息。

因为拥有这样的功能，WWW 得以成为一个交流、沟通的信息平台。

在Windows Server 2003家庭的成员上安装IIS，有两种常用的方法，介绍如下：（1）使用“配置您的服务器向导”安装IIS；（2）使用控制面板“添加组件或删除组件”安装IIS。

安装IIS的具体操作见《计算机网络管理员认证实验指导》的相关内容。

安装完毕后，在IIS管理器窗口中就有了默认网站，下面以默认网站为例对网站管理和配置选项进行介绍，如怎样设置网站属性、IP 地址、指定主目录及对应选项的具体功能等。

8．1．1设置网站基本属性“开始”→管理工具→Internet信息服务（IIS）管理，打开Internet 信息服务窗口，选择“网站”，在“网站”中选择“默认站点”，右键选择属性，则出现图8-1，在图8-1中显示了在发布网站时需要进行的基本配置项目（具体操作见《计算机网络管理员认证实验指导》）和各基本设置项的配置状况，下面分别来介绍。

1．指定IP地址如图8-1所示，用户可以在“IP地址”下拉列表中指定当前所Web 站点的唯一IP地址。

由于Windows Server 2003或安装多块网卡，每块网卡又可绑定多个IP地址，因此服务器可能会拥有多个IP地址，系统默认可使用该服务器绑定的任何一个地址访问Web网站。

2．设置端口用户可以在“TCP端口”中指定Web服务的TCP端口。

Web服务的TCP端口号默认为80，用户也可以将其更改为其他任意唯一的TCP端口号。

当用户使用默认端口号时，客户端访问Web站点时可以直接使用IP地址或域名，而当端口号更改后，客户端必须知道端口号才能连接到该Web服务器。

例如，Web服务使用默认值为80端口时，用户只需通过Web服务器的地址即可访问该网站，地址形式为http://域名或IP地址。

如http://192.168.22.9或。

而如果端口号不是80，客户端访问该服务器时就必须提供端口号，使用“http://域名或IP地址：端口号”的方式，如http://192.168.2.9:8080或:8080.。

3．指定SSL（Web服务器安全套接字层）端口如果Web网站中的信息非常敏感，为防止中途被人截获，用户就可采用SSL加密方式。

SSL的安全功能利用一种称为“公用密钥”的加密技术，保证会话密钥在传输过程中不被截取。

要SSL加密并且指定SSL加密使用的端口，用户必须在“SSL端口”文本框中键入端口号。

默认端口号为443。

同样，如果改变该端口号，客户端访问该服务器就必须事先知道该端口号。

当SSL加密方式时，用户需要通过“https://域名或IP地址：端口号”的地址形式访问Web服务器，如https://192.168.22.99:443。

8．1．2设置主目录任何一个网站都需要有主目录作为默认目录。

当客户端请求链接时，服务器会先从根目录调取相应的文件。

根据主目录所在的位置，管理员可将主目录设置为“此计算机上的目录”、“另一计算机上的共享”或“重定向到URL”（具体操作见《计算机网络管理员认证实验指导》），下面分别来介绍。

1．设置为“此计算机上的目录”管理员通过单击[此计算机上的目录]来设置主目录。

表示主目录的内容位于本地服务器的磁盘中，默认为“%systemdrive%\Inetpub\wwwroot”文件夹，如图8-2所示。

管理员可先在本地计算机上设置好主目录的文件夹和内容，然后在“本地路径”文本框中设置主目录为该文件夹的路径。

2．设置为“另一台计算机上的共享”管理员通过单击[另一台计算机上的共享]来设置主目录，表示将主目录指定到位于另一台计算机上的共享文件夹，如图8-3所示。

设置操作如下：在“本地路径”文本框中键入共享目录网络路径，网络路径的格式为\\服务器名或IP地址\共享名，单击[链接为]按钮设置访问该网络资源的Windows账户和密码。

3．设置为“重定向到URL”管理员通过单击[重定向到URL]来设置主目录，可以将当前网站的地址指向其他地址。

例如将当前网站重定向到，当用户访问当前服务器网站时，显示的将是网易网站。

8．1．3单机架设多站点IIS在一台服务器上可以宿主多个网站。

例如，无需使用3个不同的服务器来宿主,和这3个网站，用户可以将上述网站安装在同一个服务器上。

合并网站可以节约硬件资源、节省空间和降低能源成本。

为了确保用户的请求能到达正确的网站，管理员必须为服务器上的每个站点配置唯一的标识。

要执行此操作，必须使用3个唯一标识符（主机头名称、IP地址和唯一TCP端口号）中的一个来区分每个网站。

同一服务器上主控的网站可以使用表8-1中的唯一标识符进行区分。

表8-1 网站标识符通过更改这3个标识符中的一个，管理员可以为多个网站创建唯一的标识，而无需为每个站点安装一个专用的服务器。

另外，也可以为每个站点创建唯一的主目录并且将内容存储在本地在或远程网络共享上，每个网站都可以作为一个独立的实体或虚拟服务器。

具体操作见《计算机网络管理认证实验指导》。

8．2FTP服务FTP（File Transfer Protocol，文件传输协议）是Internet最早出现的服务之一。

它的作用是将文件复制出来，而且不限制文件的大小、类型，文件既可以是文本文件，也可以是二进制文件，包括计算机程序、声音数据、图像数据、表格、带控制字符的字处理文件、压缩文件等。

FTP系统是一个通过Internet传送文件的系统。

FTP客户程序必须与远程的FTP服务器建立连接并登录后，才能进行文件的传输。

大多数站点提供匿名（Anonymous）FTP服务，即这些站点允许任何一个用户免费登录到它们的FTP服务器，这类服务器的目的是向社会公众提供免费的文件复制服务，因此，它们不要求用户事先在该服务器上进行注册。

与这类匿名FTP服务器建立连接时，用户的用户名一般是anonymous，如果使用浏览器登陆上述FTP服务器，会默认使用该用户名登录站点。

IIS中包含了可用于发布和管理文件的FTP。

I IS6.0中有FTP用户隔离功能，可帮助管理员（尤其是Internet宿主提供商）有效地保证FTP服务的安全性并可为客户自定义FTP服务。

IIS在默认情况下未安装FTP服务。

用户要创建FTP站点，首先必须通过控制面板安装FTP服务。

安装FTP服务时，系统会创建一个默认FTP站点，用户可以使用IIS管理器根据自己的需要来自定义该站点。

具体操作见《计算机网络管理员认证实验指导》。

安装FTP服务时，系统将在本地计算机上创建目录“%systemdrive%\Inetpub\Ftproot”作为默认的FTP目录。

8．2．1设置FTP在Internet信息服务（IIS）管理器中，展开[本地计算机]，右键单击[FTP站点]文件夹，然后单击[属性]，用户就可以根据需要更改属性页的默认设置。

计算机上的所有FTP站点会继承这些更改。

用户要在FTP站点上发布内容，可以将内容文件复制或移动默认的FTP发布目录中，具体操作见《计算机网络管理员认证实验指导》。

8．2．2FTP用户隔离FTP用户隔离为Internet服务提供商（ISP）和应用服务提供商提供了可以为客户提供上载文件和Web内容的个人FTP目录的解决方案。

FTP用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的Web内容，这是因为顶层目录就是FTP服务的根目录，用户无法浏览目录树上的一层。

在特定的站点内，用户能创建、修改或删除文件和文件夹。

下面，介绍一下FTP用户隔离的模式。

FTP用户隔离有不隔离用户模式、隔离用户模式和用Active Directory隔离用户模式3种模式，每一种模式都会启动不同的隔离和验证等级。

1．不隔离用户模式不隔离用户模式不启用FTP用户隔离，该模式的工作方式与IIS5.0类似。

由于在登录到FTP站点的不同用户间的隔离尚未实施，该模式最适合只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。

2．隔离用户模式隔离用户模式会在用户访问与其用户名匹配的主目录前根据本机或域账户验证用户身份。

所有用户的主目录都在单一FTP主目录下，每个用户均被安放和限制在自己的主目录中。

该模式不允许用户浏览自己主目录外的内容。

如果用户需要访问特定的共享文件夹，可以再建立一个虚拟根目录。

如果管理员希望允许匿名访问，应在FTP站点主目录下创建LocalUser和LocalUser\Public子目录。

如果本地计算机用户使用他们各自的用户账户名登录（而不是作为匿名用户），管理员应在FTP站点根目录下创建LocalUser和LocalUser\username(username对应不同用户账户名)子目录，以允许每个用户连接该FTP站点。

该模式不使用Active Directory目录服务进行验证。

3．用Active Directory隔离用户模式用Active Directory隔离用户模式根据相应的Active Directory容器验证用户凭据，而不是搜索整个Active Directory，因为那样做需要大量的处理时间。

为每个客户指定特定的FTP服务器，可以确保数据的完整性及隔离性[即使多个用户同时（并发）执行，每个用户都感觉不到系统中有其他的用户在执行]。