【正文】 eb 內(nèi)容 。 ⑵ 出現(xiàn) “ FTP站點(diǎn)創(chuàng)建向?qū)?” 對(duì)話框 ， 單擊“ 下一步 ” 按鈕 ， 顯示 “ FTP站點(diǎn)說明 ” 對(duì)話框 ， 如圖 ， 在此對(duì)話框中輸入FTP站點(diǎn)名稱 。 （ 方法見上一節(jié) ） （ 2） 建立并共享文件夾 在建立 FTP站點(diǎn)之前必須先建立自己的主目錄并根據(jù)需要為不同的文件夾設(shè)置不同的訪問權(quán)限 。 而創(chuàng)建虛擬目錄之前則必須把作為虛擬目錄的文件夾設(shè)置為共享 。 圖9.30“目錄安全性”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 7） 設(shè)置完成單擊 “ 確定 ” 按鈕即可 。 （ 5） 單擊 “ 主目錄 ” 選項(xiàng)卡 ， 顯示如圖 的 對(duì) 話 框 默 認(rèn) 的 主 目 錄 為 本 地 計(jì) 算 機(jī) 的“ \ipub\ftproot”文件夾 ， 若要更改 FTP站點(diǎn)的主目錄 ， 可選擇 “ 此計(jì)算機(jī)的目錄 ” 或 “ 另一計(jì)算機(jī)上的共享目錄 ” ， 然后單擊 “ 瀏覽 ” 按鈕 ， 選擇本地計(jì)算機(jī)上的文件夾或另一計(jì)算機(jī)上的共享目錄 ， “ 主目錄 ” 選項(xiàng)卡還可修改站點(diǎn)的訪問許可權(quán)以及目錄列表風(fēng)格 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “FTP站點(diǎn)”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 單擊 “ 安全賬號(hào) ” 選項(xiàng)卡 ， 顯示如圖 對(duì)話框 ， 選中 “ 允許匿名連接 ” 復(fù)選框 ， 任何用戶都可以使用匿名 （ anonymous） 作為用戶名登錄到 FTP服務(wù)器 。 （ 2） 在 “ 屬性 ” 對(duì)話框中 ， 選擇 “ FTP站點(diǎn) ” 選項(xiàng)卡 ，如圖 ， 在該選項(xiàng)卡中可以設(shè)置服務(wù)器的標(biāo)識(shí)參數(shù)：服務(wù)器名稱 、 IP地址及 TCP端口 。 在 “ Inter信息服務(wù) (IIS)管理器 ” 窗口，右擊 “ 默認(rèn) FTP站點(diǎn) ” ，選擇 “ 屬性 ” 命令，打開 “ 默認(rèn) FTP站點(diǎn) 屬性 ” 對(duì)話框 ，即可進(jìn)行配置。 第 9章 Inter網(wǎng)站構(gòu)建 FTP站點(diǎn)的配置 默認(rèn)情況下，無需對(duì)計(jì)算機(jī)進(jìn)行任何配置，只需將欲實(shí)現(xiàn)共享的文件復(fù)制到 \Ipub\ftproot 文件夾中，用戶即可通過 FTP客戶端以匿名方式登錄至該 FTP服務(wù)器實(shí)現(xiàn)文件的下載。 最后單擊 “ 完成 ” 按鈕即可 。 ⑥ 單擊 “ 確定 ” 按鈕 ， 返回 “ Windows 組件向?qū)?” 窗口 ， 單擊 “ 下 一 步 ” 按鈕 。 ⑤ 在 “ Inter 信息服務(wù) (IIS)” 對(duì)話框的“ Inter 信息服務(wù) (IIS) 的子組件 ” 列表中 ， 選中“ 文件傳輸協(xié)議 (FTP) 服務(wù) ” 復(fù)選框 。 ③ 在 “ Windows 組件向?qū)?” 窗口的 “ 組件 ” 列表中 ， 選擇 “ 應(yīng)用程序服務(wù)器 ” ， 然后單擊 “ 詳細(xì)信息 ” 按鈕 ， 打開 “ 應(yīng)用程序服務(wù)器 ” 對(duì)話框 。 第 9章 Inter網(wǎng)站構(gòu)建 FTP 服務(wù) 按照以下步驟安裝 FTP服務(wù)： ① 依次單擊 “ 開始 ” → “ 控制面板 ” → “ 添加或刪除程序 ” ， 打開 “ 添加 /刪除程序 ” 窗口 。要?jiǎng)?chuàng)建 FTP 站點(diǎn)，首先必須通過控制面板安裝 FTP 服務(wù)。 FTP服務(wù)和網(wǎng)站服務(wù)在配置、安全性問題、附加站點(diǎn)和目錄方面有許多共同點(diǎn)。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。 ⑥ 單擊 “ 確定 ” 按鈕即可。 第 9章 Inter網(wǎng)站構(gòu)建 ④ 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ”選項(xiàng)卡，在 “ 安全通信 ” 下面，單擊 “ 編輯 ”按鈕，打開 “ 安全通信 ” 對(duì)話框。 ② 用鼠標(biāo)右鍵單擊要使用 SSL 保護(hù)的網(wǎng)站或文件，選擇 “ 屬性 ” 菜單項(xiàng)，打開網(wǎng)站或文件的屬性窗口。每個(gè)網(wǎng)站只能有一個(gè)服務(wù)器證書。如果未使用 Microsoft 證書服務(wù)頒發(fā)您自身的服務(wù)器證書，則必須由第三方證書頒發(fā)機(jī)構(gòu)批準(zhǔn)您的請(qǐng)求并給您頒發(fā)服務(wù)器證書。使用 Web 服務(wù)器證書向?qū)煽砂l(fā)送到證書頒發(fā)機(jī)構(gòu)的證書請(qǐng)求文件（默認(rèn)情況下為 ），或生成對(duì)在線證書頒發(fā)機(jī)構(gòu)（如 Microsoft174。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2）在服務(wù)器上配置 SSL 可以在 Web 服務(wù)器上配置安全套接字層 (SSL) 安全功能以檢驗(yàn)內(nèi)容完整性、用戶標(biāo)識(shí)和加密網(wǎng)絡(luò)傳輸。 加密強(qiáng)度提供了應(yīng)用程序所需的保密性級(jí)別 。 IIS 和瀏覽器使用會(huì)話密鑰加密和解密在會(huì)話期間交換的信息 。 萬維網(wǎng)發(fā)布服務(wù) （ WWW 服務(wù) ） 使用此密鑰對(duì)與用戶的 Web 瀏覽器來協(xié)商建立安全連接并指定所需的加密強(qiáng)度 。 證書包含密鑰 ， 可用來建立 SSL 連接對(duì)服務(wù)器和客戶端進(jìn)行驗(yàn)證 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） SSL概述 安全套接字層 (SSL) 是基于公鑰的安全協(xié)議 ，Inter 服務(wù)器和客戶端可使用該協(xié)議進(jìn)行相互驗(yàn)證并確保消息完整性和保密性 。 在 Inter 信 息 服 務(wù) (IIS) 中 ， 使用加密的基礎(chǔ)是安全套接字層 (SSL) 協(xié)議 ， 它給用戶提供了一種安全的方法來建立加密通信鏈接 。 （ 6） 框中輸入要授權(quán)訪問的 “ 一臺(tái)計(jì)算機(jī) ”或 “ 一組計(jì)算機(jī) ” 或 “ 域名 ” ， 單擊 “ 確定 ” 按鈕三次即可 。 （ 5） 在圖 “ 拒絕訪問 ” ， 將拒絕所有計(jì)算機(jī)和域的訪問 ， 但授予訪問權(quán)限的計(jì)算機(jī)和域除外 。單擊 “ 添加 ” 按鈕 ， 顯示如圖 “ 拒絕訪問 ” 對(duì)話框 。如圖 ， 在 “ IP 地址和域名限制 ” 部分中 ， 單擊“ 編輯 ” 按鈕 ， 顯示 “ IP地址及域名限制 ” 對(duì)話框 ， 如圖 。 （ 1） 在 IIS 管理器中 ， 展開本地計(jì)算機(jī) ， 右鍵單擊某個(gè)網(wǎng)站 、 目錄或文件 ， 然后單擊 “ 屬性 ” 菜單項(xiàng) 。 例如 ， 如果 Intra 服務(wù)器已連接到 Inter， 您可以防止 Inter 用戶訪問 Web 服務(wù)器 ， 方法是僅授予 Intra 成員訪問權(quán)限而明確拒絕外部用戶的訪問 。 在 “ 驗(yàn)證方法 ” 對(duì)話框中 ， 在 “ 用戶訪問需要又紅又經(jīng)過身份驗(yàn)證 ” 中 ， 可以指定當(dāng)匿名訪問愛限或者 NTFS訪問權(quán)限時(shí)的訪問驗(yàn)證方法 。 圖9.23“驗(yàn)證方法”對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 在“驗(yàn)證方法”對(duì)話框中，選中“啟用匿名訪問”選項(xiàng)，可以允許用戶以匿名方式訪問，網(wǎng)站默認(rèn)的匿名用戶為 IISR_putername。 使用該選項(xiàng)卡可以設(shè)置網(wǎng)站的安全性功能 。 它們也可以用于驗(yàn)證 。 ?集成 Windows 身份驗(yàn)證 使用哈希技術(shù)來標(biāo)識(shí)用戶 ，而不通過網(wǎng)絡(luò)實(shí)際發(fā)送密碼 。 第 9章 Inter網(wǎng)站構(gòu)建 ?高級(jí)摘要式身份驗(yàn)證 與 “ 摘要式身份驗(yàn)證 ” 基本相同 ，所不同的是 “ 高級(jí)摘要式身份驗(yàn)證 ” 將客戶端憑據(jù)作為 MD5 哈希存儲(chǔ)在運(yùn)行 Windows Server 20xx 的域控制器計(jì)算機(jī)上的 Active Directory174。 ?摘要式身份驗(yàn)證 與 “ 基本身份驗(yàn)證 ” 非常類似 ， 所不同的是將密碼作為 “ 哈希 ” 值發(fā)送 。 第 9章 Inter網(wǎng)站構(gòu)建 ?匿名身份驗(yàn)證 允許任意用戶進(jìn)行訪問 ， 不詢問用戶名和密碼 。 IIS 支持以下 6 種身份驗(yàn)證方法 。 ④ 如果單擊 “ 是 ” 按鈕 ， 每個(gè) Web 服務(wù)擴(kuò)展的狀態(tài)都將變成禁止 。 要取消操作 ，單擊 “ 否 ” 按鈕 。 將出現(xiàn)一條警告消息 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 禁用所有 Web 服務(wù)擴(kuò)展 ① 在 IIS 管理器中 ， 展開本地計(jì)算機(jī) ， 然后單擊“ Web 服務(wù)擴(kuò)展 ” 。在 “ 要允許的擴(kuò)展 ” 框中將出現(xiàn)允許應(yīng)用程序調(diào)用的 Web 服務(wù)擴(kuò)展 。 ② 在右邊詳細(xì)信息窗格中 ， 單擊 “ 對(duì)特定的應(yīng)用程序允許所有 Web 服務(wù)擴(kuò)展 ” 項(xiàng) 。 ④ 單擊 “ 確定 ” 按鈕即可 。要禁用已啟用的 Web 服務(wù)擴(kuò)展 ， 單擊 “ 禁止 ” 按鈕 。 ② 在右邊詳細(xì)信息窗格中 ， 選擇要啟用或禁用的 “ Web 服務(wù)擴(kuò)展 ” 。 本地計(jì)算機(jī)上 Administrators 組的成員或者被委派了相應(yīng)的權(quán)限 ， 才能執(zhí)行啟用服務(wù)擴(kuò)展任務(wù) 。 ?禁止所有 Web 服務(wù)擴(kuò)展在本地計(jì)算機(jī)上運(yùn)行 。 ?添加新的 Web 服務(wù)擴(kuò)展 。 Server Extensions 等服務(wù)擴(kuò)展 。 因此默認(rèn)情況下 ， IIS 只為靜態(tài)內(nèi)容提供服務(wù) 。 第 9章 Inter網(wǎng)站構(gòu)建 3. 網(wǎng)站的管理與維護(hù) 網(wǎng)站的啟動(dòng) 、 停止和刪除可按以下步驟進(jìn)行： 打開 “ Inter信息服務(wù) （ IIS） 管理器 ” ，用鼠標(biāo)右鍵單擊需要管理的網(wǎng)站 ， 在彈出的快捷菜單中選擇 “ 停止 ” 命令 ， 可以將 Web服務(wù)停止；選擇 “ 啟動(dòng) ” 命令 ， 可以重新啟動(dòng)服務(wù)；選擇 “ 暫停 ” 命令 ， 可以暫停 Web站點(diǎn)服務(wù)；選擇 “ 刪除 ” 命令 ， 可以將 Web站點(diǎn)刪除；選擇 “ 權(quán)限 ” 命令 ， 可以為該網(wǎng)站授權(quán) 。 創(chuàng)建虛擬目錄的過程類似于創(chuàng)建網(wǎng)站的過程 ， 其步驟如下： 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 打開 “ Inter信息服務(wù) （ IIS） 管理器 ”窗口 ， 用鼠標(biāo)右鍵單擊要?jiǎng)?chuàng)建虛擬目錄的 網(wǎng)站 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 虛擬目錄 ” 命令 ， 顯示 “ 虛擬目錄創(chuàng)建向?qū)?” 對(duì)話框 ， 根據(jù)向?qū)У奶崾具M(jìn)行創(chuàng)建 。訪問時(shí)加上目錄名即可 。 （ 5） 在 DNS服務(wù)器建立相應(yīng)記錄 打開 “ DNS”控制臺(tái) ， 用鼠標(biāo)右鍵單擊 “ 下向查找區(qū)域 ” ， 選擇 “ 新建區(qū)域 ” 菜單項(xiàng) ， 建立區(qū)域 “ ”；在新建區(qū)域內(nèi)添加一條主機(jī)記錄 ， 主機(jī)名為 “ nnzy”， IP地址為 “ ”。 圖 “網(wǎng)站主目錄 ” 窗口 第 9章 Inter網(wǎng)站構(gòu)建 ④ 在 “ 路徑 ” 文本框中 輸入網(wǎng)站文件所在的文件夾“ d:\nnzy”， 選中 “ 否允許匿名訪問網(wǎng)站 ” ，單擊 “ 下一步 ” 按鈕，顯示 “ 網(wǎng)站訪問權(quán)限 ” 對(duì)話框，如圖 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “網(wǎng)站描述 ” 對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 ② 輸入網(wǎng)站的名稱，單擊 “ 下一步 ” 按鈕，顯示 “ IP地址和端口設(shè)置 ” 對(duì)話框，如圖 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “Inter協(xié)議屬性”窗口 第 9章 Inter網(wǎng)站構(gòu)建 圖 “高級(jí) TCP/IP 設(shè)置”窗口 第 9章 Inter網(wǎng)站構(gòu)建 圖 “TCP/IP地址 ” 對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 建立并共享文件夾 在 D ： 盤 的 根 目 錄 上 創(chuàng) 建 一 個(gè) 文 件 夾“ d:\nnzy”， 然后把網(wǎng)站文件拷貝到此文件夾內(nèi) 。 第 9章 Inter網(wǎng)站構(gòu)建 ⒈ 新建網(wǎng)站 運(yùn)行 IIS 的服務(wù)器可以主控多個(gè)網(wǎng)站，也就是說在一臺(tái)運(yùn)行 IIS的服務(wù)器中，可以建立多個(gè)網(wǎng)站，每個(gè)網(wǎng)站都運(yùn)行在一個(gè)虛擬服務(wù)器上。 這里應(yīng)該指定一個(gè)頁腳文件的路徑 ， 單擊 “ 瀏覽 ” 按鈕可以查找 。 當(dāng)用戶發(fā)出請(qǐng)求時(shí) ， 將從該列表中搜索請(qǐng)求的文檔并返回第一個(gè)發(fā)現(xiàn)的文檔 。 文檔選項(xiàng)卡提供了兩個(gè)選項(xiàng)：?jiǎn)⒂媚J(rèn)文檔和啟用文檔頁腳 。如果不啟用默認(rèn)文檔，則會(huì)將整個(gè)站點(diǎn)內(nèi)容以列表形式顯示出來供用戶自己選擇?！盁o”只允許訪問靜態(tài)文件，如 HTML或圖像文件；“純文本”只允許運(yùn)行腳本，如 ASP腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務(wù)器端存儲(chǔ)的 CGI程序。 如果使站點(diǎn)的主目錄成為應(yīng)用程序啟動(dòng)點(diǎn) ，Web站點(diǎn)中的每個(gè)虛擬目錄和物理目錄都能加入該應(yīng)用程序 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 在 “ 應(yīng)用程序設(shè)置 ” 部分：可以設(shè)置站點(diǎn)的應(yīng)用程序 、 執(zhí)行許可和應(yīng)用程序保護(hù) 。 “ 記錄訪問 ” ：可以在站點(diǎn)的日志文件中記錄用戶對(duì)該站點(diǎn)的訪問情況 。 第 9章 Inter網(wǎng)站構(gòu)建 “目錄瀏覽 ” ：當(dāng)用戶在瀏覽器的地址欄中沒有指出訪問的文件 ， 而該站點(diǎn)又沒有默認(rèn)文檔時(shí) ， 將發(fā)送給用戶一個(gè)超文本的虛擬目錄列表 ， 以便用戶訪問該站點(diǎn) 。 “ 讀取 ” ：允許用戶閱讀或下載存儲(chǔ)在該站點(diǎn)主目錄或者虛擬目錄下的文件 ， 如果沒有選中該選項(xiàng) ， 訪問者將接到錯(cuò)誤信息 。 （ 2） 選擇站點(diǎn)的訪問權(quán)限 。 單擊 “ 連接為 ” 按鈕可以指定連接到該網(wǎng)絡(luò)位置使用的用戶賬戶 。 （ 1） 在 “ 連接到此資源時(shí) ， 內(nèi)容應(yīng)該來自于： ”選