WinServer架设Web服务器及维护.doc

《WinServer架设Web服务器及维护.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WinServer2003架设Web服务器及维护Windows下的WWW服务器以其架设方便、操作简单赢得了很多人的青睐，下面笔者将以WindowsServer2003为例来介绍如何配置一个Web服务器，望能对刚入门的网管员有所帮助。一、架设Web服务器默认安装的WindowsServer2003没有配置IIS服务，需要我们手工安装。进入控制面板，执行“添加或删除程序→添加/删除Windows组件”进入Windows组件向导窗口，勾选“应用程序服务器→Internet信息服务”，“确定”后返回Windows组件向导窗口点击“下一步”即可添加好IIS服务。在控制面板的

2、管理工具中执行“Internet信息服务(IIS)管理器”进入IIS管理器主界面(如图)，可以看出WindowsServer2003下的IIS默认支持静态网站，若要执行动态页面还需设置Web服务扩展属性，比如要执行ASP网站则要在“Web服务扩展”列表中选中“ActiveServerPages”然后单击“允许”按钮来启用该功能。接下来就可以具体配置Web站点了。1.网站基本配置。在“默认网站”的右键菜单中选择“属性”进入“默认网站属性”窗口，在“网站”选项卡上的“描述”里可以为网站取一个标示名称，如果本机分配了多个IP地址，则要在IP地址框中选择一个赋予此Web站

3、点的IP地址;然后进入“主目录”选项卡中指定网站Web内容的来源并在“文档”中设置好IIS默认启动的文档。单击“应用”按钮后就可以使用来验证网站了。2.网站性能配置。进入“性能”选项卡，在这里可以对网站访问的带宽和连接数进行限定，以更好地控制站点的通信量，如果是多站点服务器，通过对一个站点的带宽和连接数限制可以放宽对其他站点访问量的限制和为其他站点释放更多的系统资源。(提示:在实际的限定操作中我们要根据网络通信量和使用变化情况进行调整。)3.网站的安全性配置。为了保证Web网站和服务器的运行安全，可以在“目录安全性”选项卡上为网站进行“身份验证和访问控制”、“IP

4、地址和域名限制”的设置，不过如果没有别的要求一般采用默认设置就可以了。二、IIS的备份和移植为了防止系统损坏对IIS配置的影响，我们可以采用选择本地计算机右键菜单中的“所有任务→备份/还原配置”来备份IIS，但这种操作如果遇到重装Web服务器或将一台Web服务器移植到另一台Web服务器时就无能为力了，我们可以使用IIS备份精灵来实现IIS的备份和移植了。启动软件，在IIS备份精灵的站点列表上就会列出IIS服务器上配置的各种站点了，勾选你要备份的站点然后单击“导出站点”按钮，在弹出的“导出IIS站点”窗口上选择好文件保存路径，“确定”后，站点配置信息就会以一个TXT

5、文本文件保存下来了。在重装IIS服务器需要导入站点信息时，运行IIS备份精灵，单击“导入站点”按钮在弹出的“IIS导入站点”窗口上选择要导入的事先备份好的IIS站点信息文件，“确定”后即可导入。若需要移植IIS站点信息应先把备份的站点信息文件复制到目的机器上，然后在这个机器上再下载安装IIS备份精灵，执行“导入站点”操作就可以了。安全防护的措施面对层出不穷的网络安全问题我们也并非无计可施，可从以下几个方面着手，就能够做到防患于未然。1、安装补丁程序任何操作系统都有漏洞，作为网络系统管理员就有责任及时地将“补丁”(Patch)打上。大部分中小企业服务器使用的是微软的

6、WindowsNT/2000/2003操作系统，因为使用的人特别多，所以发现的Bug也特别多，同时，蓄意攻击它们的人也特别多。微软公司为了弥补操作系统的安全漏洞，在其网站上提供了许多补丁，可以到网上下载并安装相关升级包。对于Windows2003，至少要升级到SP1，对于Windows2000，至少要升级至ServicePack2，对于WindowsNT4.0，至少要升级至ServicePack6。2、安装和设置防火墙现在有许多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的

7、预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。3、安装网络杀毒软件现在网络上的病毒非常猖獗，想必大家都尝到了“尼姆达”病毒的厉害。这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件;同时，在网络版的杀毒软件使用中，必须要定期或及时升级杀毒软件。4、账号和密码保护账号和密码保护可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系

8、统，那么前