WindowsWEB服务器安装及设置教程.docx

WindowsWEB服务器安装及设置教程.docx

《WindowsWEB服务器安装及设置教程.docx》由会员分享，可在线阅读，更多相关《WindowsWEB服务器安装及设置教程.docx（17页珍藏版）》请在冰点文库上搜索。

WindowsWEB服务器安装及设置教程

Windows2003WEB服务器安装及设置教程

本安装及设置教程适用于使用Windows2003为操作系统的服务器，目的是让服务器支持常见网络编程语言包括ASP、PHP、.Net1.1、.Net2.0，支持常见数据库包括Access、MySQL、MSSQL，支持FTP，支持常见组件包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。

本教程共分八篇：

系统安装与设置篇、软件安装与设置篇、文件及文件夹权限篇、系统服务篇、安全策略篇、系统组件篇、注册表篇、软件安全篇。

本篇讨论的是第一篇：

系统安装与设置

一、系统准备

需要的软件：

Windows2003原版安装文件、Windows2003补丁集、服务器硬件驱动、SQLSERVER2000安装文件、SQLSERVER2000SP4，MySQL安装文件，PHP安装文件，ZendOptimizer安装文件，Serv_U（可选），Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite，GHOST。

Windows2003和SQLSERVER2000安装文件可以购买正版光盘或其他途径获得。

Windows2003最好是原版，SQLSERVER2000可以选择企业版或者标准版。

Windows2003补丁集包括Windows2003SP2和SP2后的补丁。

先从微软网站或其他下载站下载Windows2003SP2，再从下载站下载Windows2003SP2补丁集，现在（2008年2月）已经可以找到包含至2008年2月份之前所有补丁的补丁集。

SQLSERVER2000SP4可以直接从微软网站下载获得，或者从下载站下载获得。

服务器硬件驱动应该在购买服务器的同时附带了。

MySQL安装文件，PHP安装文件，ZendOptimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。

Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。

二、系统安装

分区

服务器的硬盘是２５０Ｇ，分成了4个区，C盘做系统盘（20G），D盘做数据库和软件盘（60G），E盘做网站目录（120G），F盘做备份盘（40G），以NTFS格式对4个区进行格式化。

注：

还有10G哪里去了？

其实硬盘出厂是以1000进制算的容量，而电脑是以1024进知算的，所以会有差值硬盘越大，这个差值也越大。

安装系统

启动服务器，设置BIOS为光盘启动，重启，插入Windows2003安装盘至光驱中，根据提示安装Windows2003操作系统。

具体安装过程图解见windows2003-install/">http:

//www.juyo.org/juyo/original/windows2003-install/

注：

Windows2003最好选择原版，比如说正式零售版或者VLK大客户版等未经修改的版本，尽量不要选择经过修改的比如番茄花园版或者GHOST版等

安装驱动

系统安装完毕，进入系统，按照主板-显卡-声卡-网卡-其他设备的顺序安装各类驱动程序。

安装补丁

利用下载的补丁集安装补丁，先安装Winodws2003SP2，再执行补丁集，执行完补丁集后再WindowsUpdate一下。

值得一提的是通过WindowsUpdate安装.NETFramework2.0：

在Update的第一窗口选择“自定义”，搜索后在Update窗口左侧有一个“软件，可选”选项，选择该选项，在“Microsoft.NETFramework2.0：

x86（KB829019）”前打钩，选择安装该支持。

设置登录时不弹出“管理您的服务器”窗口

启动计算机，弹出“管理您的服务器”窗口，勾选窗口左下方的“登录时不要显示此页”。

添加IIS服务

进入控制面板，执行“添加或删除程序→添加/删除Windows组件”进入Windows组件向导窗口，选择“应用程序服务器”，然后点击“详细信息”，双击“Internet信息服务”，勾选以下选项：

Internet信息服务管理器；公用文件；万维网服务。

“确定”后返回Windows组件向导窗口点击“下一步”，添加好IIS服务。

修改Request最大值

关闭IISadminservice服务，找到WindowsSystem32Inesrv目录下的Metabase.xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。

默认为204800，即200K，把它修改为20480000（20M），然后重启IISadminservice服务。

修改Buffer最大值（最大下载文件大小）

关闭IISadminservice服务，找到WindowsSystem32Inesrv目录下的Metabase.xml并打开，找到AspBufferingLimit，将其修改为需要的值。

默认为4M，把它修改为10240000（10M），然后重启IISadminservice服务。

启用父路径

打开Internet信息服务（IIS）管理器，右键“网站”，依次选中属性->主目录->配置->选项，把“启用父路径”前面打上勾。

自定义脚本错误的错误消息

打开Internet信息服务（IIS）管理器，右键“网站”，依次选中属性->主目录->配置->调试，把“脚本错误的错误消息”下的“向客户端发送下列文本错误消息”前面打上勾，修改错误信息内容为自定义内容。

让IIS支持ASP

打开Internet信息服务（IIS）管理器，打开“Web服务扩展”，选中ActiveServerPages，点击“允许”。

修改日志文件目录

打开Internet信息服务（IIS）管理器，右键“网站”→“属性”，在“网站”标签下找到“活动日志格式”下“属性”，左键点击，弹出“日志记录属性”，在“修改日志文件目录”下的文本框内输入新的默认日志目录（最好设置到非操作系统盘）。

点击“高级”，在需要记录的项目前打勾，点击两次“确定”

删除不必要的IIS扩展名映射

打开Internet信息服务（IIS）管理器，右键“网站”→“属性”，在“主目录”标签下找到“配置”，点击打开“应用程序配置”，在“应用程序扩展”下，修改扩展名的映射关系。

加速任务栏

在任务栏上右键，选择“属性”，保留“任务栏保持在其他窗口的前端”、“显示时间”，其他全部去除。

堵住资源共享隐患

右击“网上邻居”-“属性”，打开“网络连接”界面，选择活动的网卡，右击，选择“属性”，左键点击“Microsoft网络客户端”，再点击“卸载”，在弹出的对话框中“是”确认卸载。

左键点击“Microsoft网络的文件和打印机共享”，再点击“卸载”，在弹出的对话框中选择“是”确认卸载。

解除Netbios和TCP/IP协议的绑定

右击“网上邻居”、“属性”，打开“网络连接”界面，选择活动的网卡，右击，选择“属性”，在弹出的“属性”框中双击“Internet（TCP/IP）协议”，点击“高级”—“WINS”，选择“禁用TCP/IP上的NETBIOS”，点击三次“确认”关闭本地连接属性。

关闭自动播放功能

点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，依次展开“计算机配置”—“管理模板”—“系统”，在右侧窗口找到“关闭自动播放”选项，双击，在打开的对话框上部选择“已启用”，在对话框下部选择“所有驱动器”，点击“确定”完成设置。

删除或者禁用非系统必要用户

除了管理员、Internet来宾帐户、启动IIS进程帐户以及ASPNET帐户外，禁用其他一切系统内存在的帐户，包括Guest、SQLDEBUG（安装了SQLSERVER后会自动添加，这里先说明一下）以及TERMINALUSER等等。

禁止默认共享

点击“开始”—“运行”，输入“Regedit”，打开注册表编辑器，打开注册表项“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”，在右边的窗口中新建Dword值，名称设为AutoShareServer，值设为“0”。

修改“我的文档”的位置

右键点击“我的文档”，选择“属性”，修改“目标文件夹位置”到非系统盘。

修改虚拟内存的位置或禁用虚拟内存

两者选择其一，在内存足够大的情况下可以禁用虚拟内存。

如果内存不是非常大，还是修改虚拟内存到硬盘的非系统盘。

一般情况下不建议禁用虚拟内存，遇到过4G的内存跑虚拟主机内存不够的情况。

修改虚拟内存的位置：

右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”，在“驱动器”选择框里面选中系统盘，选择“无分页文件”，再在非系统盘如D盘，选择“自定义大小”，输入“初始大小”和“最大值”，点击“确定”确认修改。

禁用虚拟内存：

右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”，对所

有驱动器都选择“无分页文件”，然后点击“确定”确认修改。

提高系统性能

右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”，选择“调整为最佳性能”；

打开“我的电脑”，选择“工具”—“文件夹选项”—“常规”，选择“使用windows传统风格的文件夹”，点击“查看”，选中“隐藏受保护的操作系统文件”、“不缓存缩略图”、“在地址栏显示完整路径”，其他选项均取消。

关闭桌面主题和屏幕保护程序

在桌面空白处右击，选择“属性”，点击“桌面”，在“背景”选择框中选择“无”；

在桌面空白处右击，选择“属性”，点击“屏幕保护程序”，在“屏幕保护程序”选择框中选择“无”；

在桌面空白处右击，选择“排列图标”，去掉“显示桌面图标”。

开启远程桌面

右键点击“我的电脑”，选择“属性”—“远程”，选中“允许用户远程连接到您的计算机”复选框。

单击“选择远程用户……”，在随后出现的对话框中添加或删除允许使用远程桌面的用户，点击“确定”退出设置。

修改远程桌面的端口

远程桌面默认的3389是许多扫描工具都要扫描的，我们改个端口，减少一些不必要的威胁。

点击“开始”—“运行”，输入“Regedit”打开注册表编辑器，打开注册表项“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp”，找到“PortNamber”，其默认值是3389，将其修改为您想要的端口比如说“8888”等任意的数字。

再打开“HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninalServerWinStationsRDP-Tcp”，找到“PortNumber”，同样，其默认值是3389，将其修改为和上面的修改一样的端口号。

退出注册表编辑器。

删除Inetpub文件夹

C盘根目录Inetput下的文件可能会造成安全问题，而且web文件不可能放系统盘，所以将Inetpub文件夹剪切到其他地方备份，以备需要用的时候用。

删除iisadmpwd目录

该文件夹内文件是用来更改密码之类的脚本，在作服务器的情况下，该文件夹不应该还存在，将其删除。

注意，删除改文件夹的时候需要关闭IIS。

删除printers文件夹

该文件夹作用是Web打印，在做Web服务器的时候不需要。

C:

WindowsWebprinters

备份系统

至此重启服务器，对刚刚做好的操作系统做一个GHOST。

一般大家先安装好win2003系统，图文教程Win2003服务器系统安装图文教程

要通过控制面板来安装。

具体做法为：

1.进入“控制面板”。

2.双击“添加或删除程序”。

3.单击“添加/删除Windows组件”。

4.在“组件”列表框中，双击“应用程序服务器”。

5.双击“Internet信息服务（IIS）”。

6.从中选择“万维网服务”及“文件传输协议（FTP）服务”。

7.双击“万维网服务”，从中选择“ActiveServerPages”及“万维网服务”等。

安装好IIS后，接着设置Web服务器，具体做法为：

1.在“开始”菜单中选择“管理工具→Internet信息服务（IIS）管理器”。

2.在“Internet信息服务（IIS）管理器”中双击“本地计算机”。

3.右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。

4.依次填写“网站描述”、“IP地址”、“端口号”、“路径”和“网站访问权限”等。

最后，为了便于访问还应设置默认文档（Index.asp、Index.htm）。

上述设置和Windows2000Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用ActiveServerPages（ASP）功能没有被启用。

所以还应在“Internet信息服务（IIS）管理器”的“Web服务扩展”中选择允许“ActiveServerPages”。

a.安装IIS

若操作系统中还未安装IIS服务器，可打开“控制面板”，然后单击启动“添加/删除程序”，在弹出的对话框中选择“添加/删除Windows组件”，在Windows组件向导对话框中选中“Internet信息服务（IIS）”，然后单击“下一步”，按向导指示，完成对IIS的安装。

（图例如下图1、图2由于白茶123使用的是WindowsServer2003操作系统所以和大家的安装界面有所出入，但大体相同）

此主题相关图片如下：

图1—windows组件向导1

此主题相关图片如下：

图2—windows组件向导2

b.启动Internet信息服务（IIS）

Internet信息服务简称为IIS，单击Windows开始菜单---所有程序---管理工具---Internet信息服务（IIS）管理器，即可启动“Internet信息服务”管理工具（如图3）

此主题相关图片如下：

图3—Internet信息服务（IIS）管理器

c.配置IIS

IIS安装后，系统自动创建了一个默认的Web站点，该站点的主目录默认为C:

\Inetpub\www.root。

用鼠标右键单击“默认Web站点”，在弹出的快捷菜单中选择“属性”，此时就可以打开站点属性设置对话框，（如图4）在该对话框中，可完成对站点的全部配置。

此主题相关图片如下：

图4—默认Web站点属性

主目录与启用父路径

单击“主目录”标签，切换到主目录设置页面，（如图5）该页面可实现对主目录的更改或设置。

注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有部分影响。

（如图6），主目录—配置---选项。

此主题相关图片如下：

图5—默认Web站点主目录设置

此主题相关图片如下：

图6—默认Web站点启用父路径设置

设置主页文档

单击“文档”标签，可切换到对主页文档的设置页面，（如图7）主页文档是在浏览器中键入网站域名，而未制定所要访问的网页文件时，系统默认访问的页面文件。

常见的主页文件名有index.htm、index.html、index.asp、index.php、index.jap、default.htm、default.html、default.asp等

IIS默认的主页文档只有default.htm和default.asp，根据需要，利用“添加”和“删除”按钮，可为站点设置所能解析的主页文档。

启动与停止IIS服务

在Internet信息服务的工具栏中提供有启动与停止服务的功能。

单击可启动IIS服务器；单击则停止IIS服务器。

=====================================================================

一、启用Asp支持

WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。

安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：

控制面板->管理工具->IIS（Internet服务器）-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS（Internet服务器）-Web服务扩展->在服务端的包含文件->允许

第二步,启用父路径支持。

IIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配

IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。

先在服务里关闭iisadminservice服务

找到windowssystem32inesrv下的metabase.xml,

打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，

然后重启iisadminservice服务

1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性

主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件（修改成您要的大小就可以了，如在后面补两个0，就允许20m了）

c:

WINDOWSsystem32inetsrvMetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"

在WIN2003上配置IIS注意几点

配置WindowsServer2003--IIS6

MicrosoftKnowledgeBaseArticle-324742

这篇文章中的信息适用于:

MicrosoftWindowsServer2003,DatacenterEdition

MicrosoftWindowsServer2003,EnterpriseEdition

MicrosoftWindowsServer2003,StandardEdition

MicrosoftWindowsServer2003,WebEdition

MicrosoftWindowsServer2003,64-BitDatacenterEdition

MicrosoftWindowsServer2003,64-BitEnterpriseEdition

MicrosoftInternetInformationServicesversion6.0

本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。

安装Internet信息服务

MicrosoftInternet信息服务（IIS）是与WindowsServer2003集成的Web服务。

要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：

1.单击开始，指向控制面板，然后单击“添加或删除程序”。

“添加或删除程序”工具就会启动。

2.单击添加/删除Windows组件。

显示“Windows组件向导”。

3.在Windows组件列表中，单击Web应用程序服务器。

4.单击详细信息，然后单击Internet信息服务（IIS）。

5.单击详细信息，以查看IIS可选组件列表。

6.选择您要安装的可选组件。

默认情况下，下列组件是选中的：

---公用文件

---FrontPage2002ServerExtentions

---Internet信息服务管理单元

---Internet信息服务管理器

---NNTP服务

---SMTP服务

---WorldWideWeb服务

7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理（HTML）工具”）的列表。

选择您要安装的可选子组件。

默认情况下，下列组件是选中的：

---WorldWideWeb服务

8.单击确定，直到返回“Windows组件向导”。

9.单击下一步，然后完成“Windows组件向导”。

配置匿名身份验证

要配置匿名身份验证，请按以下步骤操作：

1.单击开始，指向管理工具，然后单击Internet信息服务（IIS）。

2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。

3.在Web站点属性对话框中，单击目录安全性选项卡。

4.在“身份验证和访问控制”下，单击编辑。

5.单击“启用匿名访问”复选框，将其选中。

备注：

“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。

默认情况下，服务器会创建并使用帐户IUSR_computername。

匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。

6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。

7.单击确定两次。

基本Web站点配置

1.单击开始，指向管理工具，然后单击Internet信息服务（IIS）。

2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。

3.右键单击默认Web站点，然后单击属性。

4.单击Web站点选项卡。

如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。

5.单击性能选项卡。

使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。

通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。

例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。

同样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。

设置是站点专用的，应根据网络通信量和使用变化情况进行调整。

---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒（KB/S）为单位。

---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。

限制连接可使计算机资源能够用于其他进程。

备注：

每个浏览Web站点的客户机通常都使用大约三个连接。

6.单击主目录选项卡。

---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。

例如，默认路径为C:

Inetpubwwwroot。

备注：

为了增加安全性，请不要在根目录下创建Web内容文件夹。

---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。

---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。

在“客户会送到”下，单击相应的复选框，将其选中。

7.单击文档选项卡。

请注意可由IIS用作默认启动文档的文档列表。

如果您要使用Index.html作为启动文档，就必须添加它。

添加方法是：

a.单击添加。

b.在添加默认文档对话框中，键入Index.html，然后单击确定。

c.单击向上箭头按钮，直到Index.html显示在列表的顶部。

8.单击确定，关闭默认Web站点属性对话框。

9.右键单击默认Web站点，然后单击权限。

10.请注意在此Web站点上具有操作权限的用户帐户。

单击添加添加其他可操作此Web站点的用户帐户。

11.单击确定，返回到“Internet