服务器的配置.docx

服务器的配置.docx

《服务器的配置.docx》由会员分享，可在线阅读，更多相关《服务器的配置.docx（16页珍藏版）》请在冰点文库上搜索。

服务器的配置

服务器的配置

一、实验目的

1掌握WWW、FTP的配置

2了解DNS的基本配置过程

二、相关知识

1WWW相关知识

（1）简介

WorldWideWeb（也称Web、WWW或万维网）是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由Web服务器、浏览器（Browser）及通信协议等3部分组成。

WWW采用的通信协议是超文本传输协议（HTTP，HyperTextTransferProtocol），它可以传输任意类型的数据对象，是Internet发布多媒体信息的主要协议。

WWW中的信息资源主要由一篇篇的网页为基本元素构成，所有网页采用超文本标记语言（HTML，HyperTextMarkupLanguage）来编写，HTML对Web页的内容、格式及Web页中的超链进行描述。

Web页间采用超级文本（HyperText）的格式互相链接。

当鼠标的光标移到这些链接上时，光标形状变成一手掌状，点击即可从这一网页跳转到另一网页上，这也就是所谓的超链。

Internet中的网站成千上万。

为了准确查找。

人们采用了统一资源定位器（URL，UniformResourceLocator）来在全世界唯一标识某个网络资源。

其描述格式为：

协议：

//主机名称/路径名/文件名：

端口号

例如：

，客户程序首先看到http（超文本传输协议），知道处理的是HTML连接，接下来的是站点地址（对应一特定的IP地址），http协议默认使用的TCP协议端口为80，可省略不写。

在Windows2000中推出了InternetInformationServer5.0（简称IIS5.0）提供了方便的安装和管理，增强的应用环境，基于标准的发布协议，在性能和扩展性方面有了很大的改进，为客户提供更佳的稳定性和可靠性。

IIS是基于TCP/IP的Web应用系统，使用IIS可使运行Windows2000的计算机成为大容量、功能强大的Web服务器。

IIS不但可以通过使用HTTP协议传输信息，还可以提供FTP和Gopher服务，这样，IIS可以轻松地将信息发送给整个Internet上的用户。

（2）HTML语言的导读

HTML是WWW上专用的操作语言，在Web服务器中的信息组织和操作都要依靠HTML来完成。

HTML的特点是标记代码简单明了、功能强大、可以定义显示格式、标题、字型、表格、窗口等；可以和WWW上任一信息资源建立超文本链接；可以辅助应用程序连入图像、视频、声频等多介质信息。

HTML也存在一定的局限性，如只能选用Web资源的字体，排版功能较弱；忽略空格及自然格式，段落必须声明；在不同硬件环境下显示效果不同等。

HTML的代码文件是一个纯文本文件（即ASCII码文件），通常以.html或.htm为文件后缀。

（3）配置管理WWW服务器

选择“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务”管理窗口，如图所示，窗口显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中Web站点有两个，分别是默认Web站点及管理Web站点。

1）使用IIS的默认站点

步骤一，将制作好的主页文件（html文件）复制到\Inetpub\wwwroot目录，该目录是安装程序为默认Web站点预设的发布目录。

步骤二，将主页文件的名称改为Default.htm。

IIS默认要打开的主页文件是Default.htm或Default.asp，而不是一般常用的Index.htm。

完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入此计算机IP地址或主机的JKX名字（前提是DNS服务器中有该主机的A记录）来浏览站点，测试Web服务器是否安装成功，WWW服务是否运行正常。

站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点。

步骤一，打开“Internet信息服务窗口”，鼠标右键单击要创建新站点的计算机，在弹出菜单中选择“新建”/“Web站点”，出现“Web站点创建向导”，单击“下一步”继续。

步骤二，在“Web站点说明”文本框中输入说明文字，单击“下一步”继续，出现如图所示窗口，输入新建Web站点的IP地址和TCP端口地址。

如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。

步骤三，单击“下一步”，输入站点的主目录路径，然后单击“下一步”，选择Web站点的访问权限，单击“下一步”完成设置。

Web站点建立好之后，可以通过“Microsoft管理控制台”进一步来管理及设置Web站点，站点管理工作既可以在本地进行，也可以远程管理。

1）本地管理

通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务窗口”，在所管理的站点上，单击鼠标右键执行“属性”命令，进入该站点的“属性”对话框，如图所示。

✧“Web站点”属性页

如图所示，在Web站点的属性页上主要设置标识参数、连接、启用日志记录，主要有以下内容：

●说明：

在“说明”文本框中输入对该站点的说明文字，用它表示站点名称。

这个名称会出现在IIS的树状目录中，通过它来识别站点。

●IP地址：

设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。

若站点要使用多个IP地址或与其他站点共用一个IP地址，则可以通过高级按钮设置。

●TCP端口：

确定正在运行的服务的端口。

默认情况下公认的WWW连接端口为80。

如果设置了其他端口，例如：

8080，则用户在浏览该站点时，必须输入这个端口号，如：

:

8080

●连接：

“无限”表示允许同时发生的连接数不受限制；“限制到”表示限制同时连接到该站点的连接数，在对话框中键入允许的最大连接数；“连接超时”设置服务器断开未活动用户的时间；

●“启用保持HTTP激活”允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。

这一选择页的设置关系到对网络及服务器优化管理，例如，若发现本服务器负载过大，应限制连接数量。

●启用日志：

表示要记录用户活动的细节，在“活动日志格式”下拉列表框中可选择日志文件使用的格式。

单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。

默认的日志文件保存在\winnt\system32\logfiles子目录下。

良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以监控和限制。

✧“主目录”属性页

如图所示，可以设置Web站点所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。

Web站点的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放，而主目录所在的位置有3中选择：

此计算机上的目录：

表示站点内容来自本地计算机。

另一计算机上的共享位置：

站点的数据也可以不在本地计算机上，而在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入其路径。

并按“连接为”按钮设置有权访问此资源的域用户帐号和密码。

重定向到URL（U）：

表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他的站点等。

选择此项后，在重定向到文本框中输入上述网络资源的URL地址。

●执行许可：

此项权限可以决定对该站点或虚拟目录资源进行何种级别的程序执行。

“无”只允许访问静态文件，如HTML或图像文件；“纯文本”只允许运行脚本，如ASP脚本；“脚本和可执行程序”可以访问或执行各种文件类型，如服务器端存储的CGI程序。

●应用程序保护：

选择运行应用程序的保护方式。

可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。

✧

“操作员”属性页

使用该属性页可以设置哪些用户帐号拥有管理此站点的权力，默认只有Administrators组成员才能管理Web站点，而且无法利用“删除”按钮来解除该组的管理权利。

如果你是该组的成员，可以在每个站点的这个选项中利用“添加”及“删除”按钮来个别设置操作员。

虽然操作员具有管理站点的权力。

但其权限与服务器管理员仍有差别。

✧“性能”属性页

性能调整：

Web站连接的数目愈大时，占有的系统资源愈多。

在这里预先设置的Web站点每天的连接数，将会影响到计算机预留给Web服务器使用的系统资源。

合理设置连接数可以提高Web服务器的性能。

启用带宽抑制：

如果计算机上设置了多个Web站点，或是还提供其他的Internet服务，如文件传输、电子邮件等，那么就有必要根据各个站点的实际需要，来限制每个站点可以使用的带宽。

要限制Web站点所使用的带宽，只要选择“启用带宽抑制”选项，在“最大网络使用”文本框中输入设置数值即可。

启用进程限制：

选择该选项以限制该Web站点使用CPU处理时间的百分比。

如果选择了该框但未选择“强制性限制”，结果将是在超过指定限制时间时把事件写入事件记录中。

✧“文档”属性页

启动默认文档：

默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如我们通常将Web站点主页default.htm、default.asp和index.htm设为默认文档，当浏览Web站点时会自动连接到主页上。

如果不启用默认文档，则会将整个站点内容以列表形式显示出来供用户自己选择。

✧“HTTP头”属性页

在“HTTP标题”属性页上，如果选择了“允许内容过期”选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期日期，来决定显示硬盘中的网页暂存文件，或是向服务器要求更新网页。

2）远程管理Web站点

远程管理就是系统管理员可以在任何地方，例如出差或是在家里，从任何一个终端客户端，可以是Windows2000Professional、Windows2000Server或是Windows98，来管理Windows2000域与计算机，它们可以直接运行系统管理工具来进行管理工作，这些操作就好象在本机上一样。

要实现这些管理首先要安装终端服务，设置终端服务器与终端客户端，才可以进行远程管理与远程控制。

2FTP相关知识

（1）FTP简介

FTP（FileTransferProtocol）是文件传输协议，服务器中存有大量的共享软件和免费资源，要想从服务器中把文件传送到客户机上或者把客户机上的资源传送至服务器，就必须在两台机器中进行文件传送，此时双方必须要共同遵守一定的规则。

FTP就是用来在客户机和服务器之间实现文件传输的标准协议。

它使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。

而服务器端执行真正的工作，比如存储、发送文件等。

如果用户要将一个文件从自己的计算机上发送到另一台计算机上，称为是FTP的上载（Upload），而更多的情况是用户从服务器上把文件或资源传送到客户机上，称之为FTP的下载（Download）。

在Internet上有一些计算机称为FTP服务器，它存储了许多允许存取的文件，如：

文本文件、图像文件、程序文件、声音文件、电影文件等。

FTP协议的描述在RFC959中。

FTP是用户必须有用户名口令才能登入到FTP服务器，获得相应的服务。

匿名FTP只是FTP服务的一种，当然是广泛使用的一种。

并不是所有的FTP服务器都是匿名FTP服务器。

匿名FTP服务器用Anonymous作为用户名，用电子邮件地址作为口令。

也有使用GUEST或FTP作用户名。

（2）FTP服务器管理

FTP站点管理工作既可以在本地进行，也可以远程管理。

1）本地管理

通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务”窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令，出现如下图所示对话框。

✧“FTP站点”属性页

IP地址：

设置此站点的IP地址，即本服务器的IP地址，如211.85.10.5。

如果服务器设置了两个以上的IP站点，可以任选一个。

FTP站点可以与Web站点共用IP地址以及DNS名称，但不能设置使用相同的TCP端口。

TCP端口：

FTP服务器默认使用TCP协议的21端口，若更改此端口，则用户在连接到此图

站点时，必须输入站点所使用端口，例如使用命令ftp:

//211.85.10.5:

8080，表示连接FTP服务器的TCP端口为8080。

✧“安全账号”属性页

选择“安全账号”标签，出现如下图所示对话框。

允许匿名连接：

FTP站点一般都设置为允许用户匿名登录，除非想限制只允许NT用户登录使用。

在安装时系统自动建立一个默认匿名用户账号：

“IUSR_COMPUTERNAME”。

注意用户在客户机登录FTP服务器的匿名用户名为“anonymous”，并不是上边给出的名字。

只允许匿名连接：

选择此项，表示用户不能用私人的账号登录。

只能用匿名来登录FTP站点，可以用来防止具有管理权限的账号通过FTP访问或更改文件。

FTP站点操作员：

设置拥有管理此FTP站点的权限的域用户，默认是只有Administrators组的成员才能管理FTP站点。

作为该组的成员，可以利用添加及删除按钮，针对每个站点来设置操作员。

✧“信息”属性页

在此选项中，可以设置一些类似站点公告的信息，比如用户登录后显示的欢迎信息。

✧“主目录”属性页

该属性页设置供网络用户下载文件的站点是来自于本地计算机，还是来自于其他计算机共享的文件夹。

选择此计算机上的目录，还需指定FTP站点目录，即站点的根目录所在的路径。

选择另一计算机上的共享位置，需指定来自于其他计算机的目录，按“连接为”按钮设置一个有权访问该目录的Windows2000域用户账号。

对于站点的访问权限可进行几种复选设置：

●“读取”：

即用户拥有读取或下载此站点下的文件或目录的权限；

●“写入”：

即允许用户将文件上载至此FTP站点目录中；

●“日志访问”：

如果此FTP站点已经启用了日志访问功能，选择此项，则用户访问此站点文件的行为就会以记录的形式被记载到日志文件中。

✧“目录安全性”属性页

设定客户访问FTP站点的范围，其方式为：

授权访问和拒绝访问。

授权访问：

开放访问此站点的权限给所有用户，并可以在“下列地址例外”列表中加入不受欢迎的用户IP地址。

拒绝访问：

不开放访问此站点的权限，默认所有人不能访问该FTP站点，在“下列地址例外”列表中加入允许访问站点的用户IP地址，使它们具有访问权限。

（3）FTP测试

为了测试FTP服务器是否正常工作，可选择一台客户机登录FTP服务器进行测试，首先保证FTP服务器的FTP发布目录下存放有文件，可供下载，在这里我们选择使用Web浏览器作为FTP客户程序。

1）IE测试：

可以使用InternetExplorer（IE）连接到FTP站点。

输入协议以及域名，例如ftp:

//211.85.10.5，就可以连接到FTP站点，如图5-3所示。

对用户来讲，与访问本地计算机磁盘上文件夹一样，这种方法也是最容易理解的FTP网站访问的方式。

因此，IE测试的方式细节在此省略。

图5-3　FTP网站应用

2）ftp命令方式测试：

✧使用熟知端口号（21）与FTP服务器211.85.10.5的建立连接：

ftp>open211.85.10.5

Connectedto211.85.10.5.

220xgujkx-cxwMicrosoftFTPService（Version5.0）

User（211.85.10.5:

（none））:

anonymous（匿名）

331Anonymousaccessallowed,sendidentity（e-mailname）aspassword.

Password:

****　任意

230Anonymoususerloggedin.

✧查看FTP服务器上的文件目录：

ftp>dir

✧在服务器上建立子目录jkx:

ftp>mkdir　jkx

✧改变本地工作目录到C:

\：

ftp>lcdc:

\

✧将服务器根目录下的文本文档lab1.txt下载到本地工作目录C：

\中，并以ch.txt命名：

ftp>get

Remotefilelab1.txt

Localfilech.txt

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforlab1.txt（48bytes）.

226Transfercomplete.

ftp:

48bytesreceivedin0.00Seconds48000.00Kbytes/sec.

250RNTOcommandsuccessful.

其余命令可查看ftp命令的帮助信息。

3DNS相关知识

（1）为DNS服务器配置静态IP地址的步骤：

在弹击的Internet协议（TCP/IP）属性窗口中输入DNS服务器相应的IP地址和子网掩码。

（2）安装DNS服务

在打开的“添加/删除程序”窗口中，单击“添加/删除WINDOWS”组件。

在“Windows组件向导”窗口中，在组件列表中找到“网络服务”这一项，并且双击。

在“网络服务”窗口中选择“域名系统（DNS）”，单击“确定”按钮。

（3）进行DNS正向解析区域的配置

单击“开始”—＞“程序”—＞“管理工具”—＞“DNS”

右键单击“正向搜索区域”，在弹出的菜单中选择“新建区域”选项。

单击“下一步”，选择“标准主要区域”，单击“下一步”，输入相应的DNS区域名，如“”，单击“下一步”，在此可以接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件。

不做任何改变，直接单击下一步，单击“完成”按钮。

正向区域“”创建后的DNS控制界面：

反向解析区域的配置与此类似，可参照正向解析区域配置。

（4）为主机创建记录

右键单击创建的正向区域名，在弹出的菜单中选择“新建主机”选项，在弹出的“新建主机”窗口中，其名称输入相应的主机名，输入对应的IP地址，并选择“创建相关的指针（PTR）记录”，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮。

其它记录的创建方法与此类似，请参照完成其它记录的配置。

三、实验内容

1、请写出以下DNS配置与管理的实现步骤：

（1）在虚拟机中安装DNS服务，服务器IP为A.B.C.1XX（XX为自己的机号,本地IP为A.B.C.XX）

（2）创建DNS正向解析区域，区域名为

（3）创建DNS反向解析区域，网络号为211.85.1.0

（4）在DNS服务器上创建主机记录名为WWW，对应IP为211.85.1.3

（5）将本地真实计算机配置为DNS服务器的客户端

（6）在DNS客户端使用NSLOOKUP检测域名对应的IP地址

2、在虚拟机上完成WWW服务器的配置，实现：

将HTML文件index.htm作为WWW网站的首页，并能在其它计算机上通过http:

//A.B.C.1XX访问到index.htm文件。

3、在虚拟机上配置FTP服务器，实现：

能在其它计算机上通过ftp:

//A.B.C.1XX匿名下载index.htm文件；并可以在该FTP网站上传文件，但要求对已经上传的文件进行保护，使已经成功上传的文件不能被修改与删除。

以上操作步骤可参见相关内容的配置步骤！