【正文】 文檔，當(dāng)瀏覽網(wǎng)站時會自動連接到主頁上。如果不啟用默認(rèn)文檔，則會將整個站點內(nèi)容以列表形式顯示出來供用戶自己選擇。 在 “ 默認(rèn)網(wǎng)站屬性 ” 對話框中 ， 單擊 “ 文檔 ” 選項卡 ， 如圖 。 文檔選項卡提供了兩個選項：啟用默認(rèn)文檔和啟用文檔頁腳 。 第 9章 Inter網(wǎng)站構(gòu)建 圖9.11“文檔”選項卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 啟用默認(rèn)文檔 在 “ 文檔 ” 選項卡中 ， 選定 “ 啟用默認(rèn)文檔 ”選項 ， 單擊 “ 添加 ” 按鈕向列表中添加默認(rèn)文檔 ， 使用上下前頭可以 調(diào)整文檔的順序 。 當(dāng)用戶發(fā)出請求時 ， 將從該列表中搜索請求的文檔并返回第一個發(fā)現(xiàn)的文檔 。 （ 2） 啟用文檔頁腳 選擇 “ 啟用文檔頁腳 ” 選項之后 ， 可以在該站點的所有頁面下加入一個頁腳 。 這里應(yīng)該指定一個頁腳文件的路徑 ， 單擊 “ 瀏覽 ” 按鈕可以查找 。 指定的頁腳文件應(yīng)該是一個只含頁腳內(nèi)容 HTML標(biāo)記的 HTML文件 。 第 9章 Inter網(wǎng)站構(gòu)建 ⒈ 新建網(wǎng)站 運(yùn)行 IIS 的服務(wù)器可以主控多個網(wǎng)站，也就是說在一臺運(yùn)行 IIS的服務(wù)器中，可以建立多個網(wǎng)站，每個網(wǎng)站都運(yùn)行在一個虛擬服務(wù)器上。以下步驟為創(chuàng)建一個名為 “ nnzy”的網(wǎng)站，主頁文件為： ，網(wǎng)站主目錄為 “ d:\nnzy”，網(wǎng)站地址為： “ ”，網(wǎng)站域名為： 新建網(wǎng)站 第 9章 Inter網(wǎng)站構(gòu)建 （ 1）綁定網(wǎng)站 IP地址 打開 “ 本地連接 ” 的屬性窗口，在 “ 本地連接屬性 ” 窗口中，選擇 “ Inter 協(xié)議（ TCP/IP） ” ，單擊 “ 屬性 ” 按鈕，打開 “ Inter 協(xié)議（ TCP/IP）屬性 ” 窗口 （圖 ) ，在 “ Inter協(xié)議 (TCP/IP)屬性 ”窗口中，單擊 “ 高級 ” 按鈕，顯示 “ 高級 TCP/IP 設(shè)置 ”窗口，如圖 ，在 “ IP設(shè)置 ” 選項卡中，單擊“ 添加 ” 按鈕，輸入 IP地址和子網(wǎng)掩碼，如圖 示，單擊 “ 添加 ” 按鈕，返回 “ 高級 TCP/IP 設(shè)置 ” 窗口，單擊 “ 確定 ” 按鈕，返回 “ Inter協(xié)議 (TCP/IP)屬性 ” 窗口，再單擊 “ 確定 ” 按鈕即可完成 IP地址的綁定。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “Inter協(xié)議屬性”窗口 第 9章 Inter網(wǎng)站構(gòu)建 圖 “高級 TCP/IP 設(shè)置”窗口 第 9章 Inter網(wǎng)站構(gòu)建 圖 “TCP/IP地址 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 建立并共享文件夾 在 D ： 盤 的 根 目 錄 上 創(chuàng) 建 一 個 文 件 夾“ d:\nnzy”， 然后把網(wǎng)站文件拷貝到此文件夾內(nèi) 。 （ 3） 建立網(wǎng)站 nnzy ① 打開 “ Inter信息服務(wù) （ IIS） 管理器 ” ， 在 “ Inter信息服務(wù) （ IIS） 管理器 ”窗口中 ， 用鼠標(biāo)右鍵單擊 “ 默認(rèn)網(wǎng)站 ” ， 選擇“ 新建 ” → “ 網(wǎng)站 ” ， 打開 “ 網(wǎng)站創(chuàng)建向?qū)?”窗口 ， 單擊 “ 下一步 ” 按鈕 ， 顯示 “ 網(wǎng)站描述 ”對話框 ， 如圖 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “網(wǎng)站描述 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 ② 輸入網(wǎng)站的名稱，單擊 “ 下一步 ” 按鈕，顯示 “ IP地址和端口設(shè)置 ” 對話框，如圖 。 圖 “IP地址和端口設(shè)置 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 ③ 在網(wǎng)站的 IP地址選擇框中選擇地址“ ”，單擊 “ 下一步 ” 按鈕，顯示 “ 網(wǎng)站主目錄 ” 窗口，如圖 。 圖 “網(wǎng)站主目錄 ” 窗口 第 9章 Inter網(wǎng)站構(gòu)建 ④ 在 “ 路徑 ” 文本框中 輸入網(wǎng)站文件所在的文件夾“ d:\nnzy”， 選中 “ 否允許匿名訪問網(wǎng)站 ” ，單擊 “ 下一步 ” 按鈕，顯示 “ 網(wǎng)站訪問權(quán)限 ” 對話框，如圖 。 圖 “網(wǎng)站訪問權(quán)限 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 設(shè)置網(wǎng)站屬性 在 “ Inter信息服務(wù) （ IIS） 管理器 ” 窗口 （ 圖） ， 單擊 “ 網(wǎng)站 ” ， 然后用鼠標(biāo)右鍵單擊前面建立的網(wǎng)站 “ nnzy”， 選擇 “ 屬性 ” 菜單項 ， 打開 “ nnzy 屬性 ”對話框 ， 單擊 “ 文檔 ” 選項卡 ， 在 “ 啟用默認(rèn)文檔 ” 文本框中輸入 “ ”,把網(wǎng)站的默認(rèn)文檔配置為“ ”。 （ 5） 在 DNS服務(wù)器建立相應(yīng)記錄 打開 “ DNS”控制臺 ， 用鼠標(biāo)右鍵單擊 “ 下向查找區(qū)域 ” ， 選擇 “ 新建區(qū)域 ” 菜單項 ， 建立區(qū)域 “ ”；在新建區(qū)域內(nèi)添加一條主機(jī)記錄 ， 主機(jī)名為 “ nnzy”， IP地址為 “ ”。 第 9章 Inter網(wǎng)站構(gòu)建 新建虛擬目錄 虛擬目錄只是一個文件夾 ， 網(wǎng)站的主目錄文件夾必須位于本地計算機(jī)上 ， 由于磁盤容量的限制導(dǎo)致了可設(shè)置的虛擬服務(wù)器的數(shù)量非常有限；而使用虛擬目錄 ， 可以將 Web文件復(fù)制到本地計算機(jī)或其他計算機(jī)的磁盤上 。訪問時加上目錄名即可 。 （ /目錄名 ） 在建立虛擬目錄之前必須在目的服務(wù)器上建立一個文件夾 ， 并將制作好的主頁文件復(fù)制到該文件夾 ， 然后將該文件夾設(shè)置為共享文件夾 ， 權(quán)限為只讀 。 創(chuàng)建虛擬目錄的過程類似于創(chuàng)建網(wǎng)站的過程 ， 其步驟如下： 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 打開 “ Inter信息服務(wù) （ IIS） 管理器 ”窗口 ， 用鼠標(biāo)右鍵單擊要創(chuàng)建虛擬目錄的 網(wǎng)站 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 虛擬目錄 ” 命令 ， 顯示 “ 虛擬目錄創(chuàng)建向?qū)?” 對話框 ， 根據(jù)向?qū)У奶崾具M(jìn)行創(chuàng)建 。 （ 2） 虛擬目錄建立之后 ， 用鼠標(biāo)右鍵單擊虛擬目錄 ， 選擇 “ 屬性 ” ， 打開 “ 屬性 ” 對話框 ， 即可修改虛擬目錄的有關(guān)設(shè)置 。 第 9章 Inter網(wǎng)站構(gòu)建 3. 網(wǎng)站的管理與維護(hù) 網(wǎng)站的啟動 、 停止和刪除可按以下步驟進(jìn)行： 打開 “ Inter信息服務(wù) （ IIS） 管理器 ” ，用鼠標(biāo)右鍵單擊需要管理的網(wǎng)站 ， 在彈出的快捷菜單中選擇 “ 停止 ” 命令 ， 可以將 Web服務(wù)停止；選擇 “ 啟動 ” 命令 ， 可以重新啟動服務(wù)；選擇 “ 暫停 ” 命令 ， 可以暫停 Web站點服務(wù)；選擇 “ 刪除 ” 命令 ， 可以將 Web站點刪除；選擇 “ 權(quán)限 ” 命令 ， 可以為該網(wǎng)站授權(quán) 。 第 9章 Inter網(wǎng)站構(gòu)建 網(wǎng)站的安全性 為了更好地預(yù)防惡意用戶和攻擊者的攻擊 ，在默認(rèn)情況下 ， IIS服務(wù)在高度安全和 “ 鎖定 ”的模式下安裝 。 因此默認(rèn)情況下 ， IIS 只為靜態(tài)內(nèi)容提供服務(wù) 。 要使 IIS支持動態(tài)網(wǎng)頁 ， 必須啟動服務(wù)器端的ASP 、 文件 、 WebDAV 發(fā)布和 FrontPage174。 Server Extensions 等服務(wù)擴(kuò)展 。 第 9章 Inter網(wǎng)站構(gòu)建 可以通過對 IIS 管理器中的 Web 服務(wù)擴(kuò)展節(jié)點進(jìn)行操作來配置這些請求處理程序 （ 稱為 Web 服務(wù)擴(kuò)展 ） ， 以完成下列操作： ?允許和禁止 Web 服務(wù)擴(kuò)展 。 ?添加新的 Web 服務(wù)擴(kuò)展 。 ?允許使用指定應(yīng)用程序能夠調(diào)用的 Web 服務(wù)擴(kuò)展 。 ?禁止所有 Web 服務(wù)擴(kuò)展在本地計算機(jī)上運(yùn)行 。 第 9章 Inter網(wǎng)站構(gòu)建 如果在 IIS 管理器的 Web 服務(wù)擴(kuò)展節(jié)點中注冊了 Web 服務(wù)擴(kuò)展 ， 則可以單獨啟用或禁用這些服務(wù)擴(kuò)展 。 本地計算機(jī)上 Administrators 組的成員或者被委派了相應(yīng)的權(quán)限 ， 才能執(zhí)行啟用服務(wù)擴(kuò)展任務(wù) 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 啟用和禁用 Web 服務(wù)擴(kuò)展 ① 在 IIS 管理器中 ， 展開本地計算機(jī) ， 然后單擊 “ Web 服務(wù)擴(kuò)展 ” 文件夾 。 ② 在右邊詳細(xì)信息窗格中 ， 選擇要啟用或禁用的 “ Web 服務(wù)擴(kuò)展 ” 。 ③ 要啟用已禁用的 Web 服務(wù)擴(kuò)展 ， 單擊 “ 允許 ” 按鈕 。要禁用已啟用的 Web 服務(wù)擴(kuò)展 ， 單擊 “ 禁止 ” 按鈕 。要查看 Web 服務(wù)擴(kuò)展的屬性 ， 單擊 “ 屬性 ” 按鈕 。 ④ 單擊 “ 確定 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 允許應(yīng)用程序調(diào)用 Web 服務(wù)擴(kuò)展 可以允許指定應(yīng)用程序調(diào)用 Web 服務(wù)擴(kuò)展 ,步驟如下： ① 在 IIS 管理器中 ， 展開本地計算機(jī) ， 然后單擊“ Web 服務(wù)擴(kuò)展 ” 。 ② 在右邊詳細(xì)信息窗格中 ， 單擊 “ 對特定的應(yīng)用程序允許所有 Web 服務(wù)擴(kuò)展 ” 項 。 ③ 從 “ 應(yīng)用程序 ” 列表框中 ， 單擊應(yīng)用程序的名稱 。在 “ 要允許的擴(kuò)展 ” 框中將出現(xiàn)允許應(yīng)用程序調(diào)用的 Web 服務(wù)擴(kuò)展 。 單擊 “ 確定 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 禁用所有 Web 服務(wù)擴(kuò)展 ① 在 IIS 管理器中 ， 展開本地計算機(jī) ， 然后單擊“ Web 服務(wù)擴(kuò)展 ” 。 ② 在右邊詳細(xì)信息窗格中 ， 單擊 “ 禁止所有 Web 服務(wù)擴(kuò)展 ” 項 。 將出現(xiàn)一條警告消息 。 ③ 要禁用所有擴(kuò)展 ， 單擊 “ 是 ” 按鈕 。 要取消操作 ，單擊 “ 否 ” 按鈕 。 要查看詳細(xì)信息 ， 單擊 “ 幫助 ” 。 ④ 如果單擊 “ 是 ” 按鈕 ， 每個 Web 服務(wù)擴(kuò)展的狀態(tài)都將變成禁止 。 第 9章 Inter網(wǎng)站構(gòu)建 2. 驗證用戶身份 Inter 信息服務(wù)提供與 Windows 完全集成的安全功能 。 IIS 支持以下 6 種身份驗證方法 。 可以使用這些方法確認(rèn)任何請求訪問網(wǎng)站的用戶的身份以及授予訪問站點公共區(qū)域的權(quán)限 ， 同時又可防止未經(jīng)授權(quán)的用戶訪問專用文件和目錄 。 第 9章 Inter網(wǎng)站構(gòu)建 ?匿名身份驗證 允許任意用戶進(jìn)行訪問 ， 不詢問用戶名和密碼 。 ?基本身份驗證 提示用戶輸入用戶名和密碼 ，然后通過網(wǎng)絡(luò) “ 非加密 ” 發(fā)送這些信息 。 ?摘要式身份驗證 與 “ 基本身份驗證 ” 非常類似 ， 所不同的是將密碼作為 “ 哈希 ” 值發(fā)送 。摘要式身份驗證僅用于 Windows 域控制器的域 。 第 9章 Inter網(wǎng)站構(gòu)建 ?高級摘要式身份驗證 與 “ 摘要式身份驗證 ” 基本相同 ，所不同的是 “ 高級摘要式身份驗證 ” 將客戶端憑據(jù)作為 MD5 哈希存儲在運(yùn)行 Windows Server 20xx 的域控制器計算機(jī)上的 Active Directory174。 目錄服務(wù)中 ， 從而提高了安全性 。 ?集成 Windows 身份驗證 使用哈希技術(shù)來標(biāo)識用戶 ，而不通過網(wǎng)絡(luò)實際發(fā)送密碼 。 ?證書 是可以用來建立安全套接字層 (SSL) 連接的數(shù)字憑據(jù) 。 它們也可以用于驗證 。 第 9章 Inter網(wǎng)站構(gòu)建 可以針對網(wǎng)站 、 文件夾 、 文件來設(shè)置驗證方法 ， 下面以 “ 默認(rèn)網(wǎng)站 ” 為例來說明如何設(shè)置驗證方法 ， 在 “ IIS 管理器 ” 中 ， 展開本地計算機(jī) ， 用鼠標(biāo)右鍵單擊 “ 默認(rèn)網(wǎng)站 ” ， 然后單擊 “ 屬性 ” 菜單項 ， 打開 “ 默認(rèn)網(wǎng)站屬性 ” 窗口 ， 單擊 “ 目錄安全性 ” 選項卡 ， 如圖 示 。 使用該選項卡可以設(shè)置網(wǎng)站的安全性功能 。 第 9章 Inter網(wǎng)站構(gòu)建 圖9.22“目錄安全性”選項卡 第 9章 Inter網(wǎng)站構(gòu)建 在 “ 匿名訪問和安全驗證 ” 部分 ， 可以為該站點資源設(shè)置身份驗證方法 ， 單擊 “ 編輯 ” 按鈕 ， 顯示 “ 身份驗證方法 ” 對話框 ，如圖 。 圖9.23“驗證方法”對話框 第 9章 Inter網(wǎng)站構(gòu)建 在“驗證方法”對話框中，選中“啟用匿名訪問”選項，可以允許用戶以匿名方式訪問，網(wǎng)站默認(rèn)的匿名用戶為 IISR_putername。 單擊 “ 編輯 ” 按鈕 ， 可以選擇指定用戶匿名訪問時所使用的賬號和密碼 。 在 “ 驗證方法 ” 對話框中 ， 在 “ 用戶訪問需要又紅又經(jīng)過身份驗證 ” 中 ， 可以指定當(dāng)匿名訪問愛限或者 NTFS訪問權(quán)限時的訪問驗證方法 。 第 9章 Inter網(wǎng)站構(gòu)建 3. 使用 IP地址限制保護(hù)站點 可以配置網(wǎng)站以允許或拒絕特定計算機(jī) 、 計算機(jī)組