WEB服务和FTP服务的设置 最详细的图文教程

实验八 WEB 服务和FTP服务的设置实验目的1．掌握WEB 站点的规划2．掌握默认WEB 站点、管理WEB 站点和添加新的WEB站点的设置和使用。

3．掌握 FTP 站点的规划4．掌握 FTP 站点的设置和使用。

WEB 服务是 Internet中最为重要的应用，它是实现信息发布、资料查询、数据处理、视 频点播等诸多应用的基本平台。

WEB 服务的实现采用客户/服务器模型，信息提供者称为服务器，信息的需要者或获取者 称为客户。

作为服务器的计算机中安装有 WEB 服务器端程序（如 Netscape iPlanet Web Server、Microsoft Internet Information Server等），并且保存有大量的公用信息，随时 等待用户的访问。

作为客户机的计算机中则安装 Web客户端程序， 即 Web 浏览器 （如 Netscape Navigator、Microsoft Internet Explore 等）,可通过局域网络或 Internet 从 Web 服务器 中浏览或获取所有信息。

IIS（Internet Information Server，互联网信息服务）是一种 Web（网页）服务组件， 其中包括 Web 服务器、FTP服务器、NNTP 服务器和 SMTP 服务器，分别用于网页浏览、文件传 输、新闻服务和邮件发送等方面。

实验步骤实验一 设置WEB服务一、规划组内计算机的域名，例如 、、 等，并 在 A 计算机上安装 DNS 服务器，做好域名解析。

二、在计算机上安装IIS进入“控制面板”，依次选“添加/删除程序→添加/删除 Windows组件” ，选定“Internet ” ，然后点击“详细信息” ，在出现的窗口中选择要添加的服务（Web、FTP、 信息服务（IIS）NNTP 和 SMTP等）。

在单击“下一步”完成安装。

三、建立第一个 Web站点进入“开始→程序→管理工具→Internet服务管理器”以打开 IIS管理器，对于有“已 停止”字样的服务，均在其上单击右键，选“启动”来开启。

例如本机的 IP 地址为 10.10.2.1，自己的网页放在 E:\Wy 目录下，网页的首页文件名为 Index.htm，现在想根据这些建立好自己的 Web服务器。

对于此 Web站点，可以用现有的“默认Web 站点”来做相应的修改后实现。

请先在“默，以进入名为“默认 Web站点属性”设置界面。

认 Web 站点”上单击右键，选“属性”（1）修改绑定的 IP地址：转到“Web站点”窗口，再在“IP 地址”后的下拉菜单中选择所。

需用到的本机 IP 地址“10.10.2.1”（2）修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择） 好自己网页所在的“E:\Wy”目录。

（3）添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”。

后输入自己网页的首页文件名“Index.htm”（4）测试：打开 IE 浏览器，在地址栏输入“10.10.2.1”或者计算机 A(或者 B 的域名)之后 再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！四、添加虚拟目录比如你的主目录在 “E:\Wy” 下， 而你想输入 “10.10.2.1/test” 的格式就可调出 “E:\All” 中的网页文件，这里面的“test”就是虚拟目录。

请在“默认 Web 站点”上单击右键，选“新，在“目录”处输入“E:\All”后再按提示 ，依次在“别名”处输入“test”建→虚拟目录”操作即可添加成功。

并测试。

五、多 Web站点配置在一台计算机上实现多个 Web站点的方式称为虚拟服务器。

尤其对于多个小型站点，虚 拟服务器可以极大的节省硬件成本。

我们知道，域名是区分站点的唯一性标记，站点的数量是与域名数相等的；同时，一个 域名往往是与一个 IP地址唯一对应的。

这样，看上去服务器应该拥有的IP 地址数应该与虚 拟服务器的数量相同。

这种虚拟服务器的实现方法就是在前面提到的方式。

显然，由于 IP 地址资源的缺稀性，我们往往需要借助于其他手段利用同一 IP 地址实现 多个站点，这里我们介绍的两种方法是端口号方法和主机头方法。

（一）更改端口号方式TCP 端口号是客户机浏览器与 Web 服务器之间的信息通道，TCP 端口号可以多达四位数。

每种网络服务都需要在服务器端指定一个 TCP 端口号，客户机只有指定了同一端口号之后才 能与服务器建立通信联系。

那么，为什么我们通常浏览 Web 网站时不必输入端口号呢，这是 因为普通的 Internet 服务拥有固定的缺省端口号，例如 WWW 服务的缺省端口号为 80，FTP 服务的缺省端口号为 21。

当我们在浏览器中输入站点地址时，即使不指定 80 位端口号，浏 览器仍然自动的以 TCP 端口 80与服务器进行通信。

端口号与 IP 地址同样是用于区分站点的唯一性标识，这样，即使两个站点拥有同样的 IP 地址，但只要给它们指定不同的 TCP 端口号就可以将它们区分开来。

但是，一旦将端口号 从默认的 80更改为其他数值， 客户浏览器并不能直接以更改过的端口打开网页， 客户必须手 工指定它 TCP 端口号，就是在浏览器地址栏中输入域名之后加上":"和端口号数值。

例如，在 同一台服务器上有两个网站 和 ，它们共用一个 IP 地址 168.192.3.15，我们配制 使用默认端口号 80，而 的端口号为 8088，那么我们在浏览器地址栏中输入地址 168.192.3.15 得到的是 Site1，要想访问 Site2 就要输入 168.192.3.15:8088。

指定站点端口号的方法并不复杂：1．打开 IIS管理环境，右击管理控制树中的站点节点，单击【属性】。

2．打开 WWW属性表单，可见【Web 站点】选项卡。

3．在【TCP端口】栏中更改 TCP 端口号。

以端口号方式使站点共用 IP 地址的方法并不方便， 除了要用户记住端口号数字之外， 这 样的做法也不太符合网络礼仪，所以很难用于正规的商业性网站。

但是在一些内部网站，尤 其是不希望普通用户访问的安全性网站中，通过更改默认端口号可以提高网站安全性。

（二）主机标头方式主机标头（Host Header）是除了 IP 地址和 TCP端口号之外的第三个用于区分站点的唯 一性标识。

这样，对于两个共用同一个IP 地址且都采用默认 TCP 端口号80 的站点，只要为 它们指定不同的主机标头，就可以唯一的在网络中将它们区分开。

主机标头这种技术是在 HTTP 1.1 标准中定义的，因此，对于在 IIS 中使用主机标头进行 配制的站点，客户浏览器必须支持 HTTP 1.1 标准才能进行浏览。

高于 3.0 版本的IE 和高于 2.0 版本的 Netscape浏览器支持 HTTP 1.1 标准。

为站点添加主机标头的方法如下：1．在 WWW 属性表单的【Web 站点】选项卡中单击【IP 地址】栏右侧的【高级】。

2．在【高级多 Web 站点配置】对话框中，选择列表中的标识项，单击【删除】。

3．单击【添加】，打开【高级Web 站点标识】对话框。

4．在【IP 地址】下拉列表框中选择 IP地址。

5．指定【TCP 端口】栏中的值为默认端口号 80。

6．在【主机头名】栏中输入主机标头名称，尽量不要包含空格或其他不兼容字符。

7．单击【确定】返回。

8．再次单击【确定】完成。

上述设置中，可以指定多个站点拥有同一 IP 地址、TCP 端口号，只要保持它们的主机标 随后，应在 DNS 服务器中将这些主机头名统统映射到它们共同的 IP地址上。

头各不相同即可。

在客户浏览器中输入主机头名即可访问相应站点。

六、Web 站点安全性设置无庸置疑，站点的安全性是一个相当重要的话题。

随着黑客技术的提高，在动辄听说某 某网站又被攻破的今天，我们无法不时时刻刻提心吊胆。

同时，随着企业信息化程度的不断 提高以及 B2B、 ASP 等电子商务模式的不断深入人心， 越来越多的敏感数据被包含在企业内部 网站和商业站点中，一旦这些信息丢失，后果将不堪设想。

时至今日，Web 站点的安全性设 置几乎已经成为一个Web 管理员最重要的日常工作。

（一）安全设置概述站点的安全防范是一个综合性的系统工程，世界上有矛就有盾，我们不可能指望仅仅通 过某一种技术使站点永远保持安全。

事实上，一个有效的安全计划要依赖于综合利用诸多软 件设置甚至硬件防护才能产生较好的安全效果。

有关防火墙之类基于硬件或专门防护软件的 安全防范措施将不属于本实验的范畴，请大家参阅专门的反黑技术指南。

本实验讨论的安全 设置仅依赖于 Windows 2000和 IIS 内部的安全性功能，鉴于 Windwos 2000 强大的安全性能 （符合 C2 安全级别），尤其是强大的用户认证能力和独有的 NTFS安全分区，IIS 网站的安全 性完全可以得到非常有力的保证。

笼统的说，站点安全性工作将围绕如下两个任务进行：合法用户身份的认证和站点文件 的安全保障。

前者需要借助于 Windows 2000 的账号系统和认证机制； 后者则要由 IIS 和 NTFS 分区共同维护。

（二）理解 Windows 2000 用户账号和组在系统讲述 IIS 安全机制之前， 有必要先对 Windows 2000 的用户账号概念以及账号验证 机制进行简单介绍，这些正是IIS 安全性配制的基础。

账号是在 windows 2000 网络中区分用户的唯一性标识，账号与实际用户是对应的。

在 Windows 2000 网络环境中，为计算机用户分配各自不相同的账号，通过对账号指定访问权限 可以限制用户对资源的访问程度。

在安装 Windows 2000 时，系统自动生成管理员账号 Administrator，管理员具有对计算机的全部属性进行配制的能力。

Windows 2000 中添加账号的工作是在计算机管理器中完成的，具体方法如下:1．单击【开始】、【程序】、【管理工具】、【计算机管理】，打开计算机管理器。

2．展开左侧管理控制树中的【本地用户和组】节点，选择【用户】。

3．单击【操作】菜单，选择【新用户】，打开【新用户】对话框。

4．添加用户名、全名、描述等信息并设定密码。

5．单击【创建】。

6．单击【关闭】返回。

7．此时，新用户账号出现在计算机管理器的用户列表中。

8．双击列表中的用户账号可以打开账号属性对话框详细配制账号属性。

账号代表着网络中的个体， 对应着现实中的网络用户， 通过将资源的访问权限赋予账号，可以使用户能够或者不能访问特定的资源。

账号本身的安全性由密码进行保护，在网络中， 账号通常是公开的，而密码则必须保密，且有必要通过定期更改密码、密码锁定等策略强化 账号安全。