黃清鵬

摘要：該文先是簡單介紹了Windows Server2008 R2服務(wù)器的優(yōu)點，然后介紹了IIS的默認(rèn)安裝和配置，在WEB服務(wù)器配置章節(jié)，介紹了靜態(tài)網(wǎng)站和動態(tài)網(wǎng)站環(huán)境配置，討論了在網(wǎng)站配置中要注意的問題，并進(jìn)一步提了系統(tǒng)安全和服務(wù)器安全設(shè)置的常規(guī)方案。

關(guān)鍵詞：Windows2008；IIS；WEB服務(wù)器；配置；目錄

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）27-0016-02

Microsoft Windows Server 2008代表了下一代Windows Server，使用Windows Server 2008，IT專業(yè)人員對其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強(qiáng)，但在Windows Server 2008 R2系統(tǒng)下的WEB服務(wù)器對ASP 的支持需要做一定的配置。

1 Windows 2008 R2 Web服務(wù)器的優(yōu)點

Windows服務(wù)器從Server2000、Server2003、Server2008、Server2012發(fā)展至今各方面性能不斷提升，從Win2000 IIS 5、Win2003 IIS6，Win2008 IIS 7，Win2008 R2 IIS 7.5，相較于IIS 5、IIS 6、IIS 7，IIS 7.5的自定義安裝功能會更加強(qiáng)大，可以不必安裝部分不安全的組件，這樣會保證服務(wù)器的安全性。另外，IIS 7及IIS 7.5的界面會更簡單，類似于虛擬主機(jī)的控制面板，很多功能清晰可見，比IIS 5和IIS6設(shè)置起來更簡單。隨著系統(tǒng)的不斷更新， Win2003已進(jìn)入擴(kuò)展技術(shù)支持服務(wù)期，補(bǔ)丁更新不會比Win2008及時，存在不低的安全隱患，且Win2008 R2是Win 2008初期發(fā)布版本安裝大補(bǔ)丁后的系統(tǒng)， Win2008 R2是自帶IIS 7.5相比以前版本的IIS在安全性方面有了很大的改善，被分割成了40多個不同功能的模塊，管理員可以根據(jù)需要定制安裝相應(yīng)的功能模塊，這樣可以使Web網(wǎng)站的受攻擊面減少，安全性和性能大大提高，部分功能使用起來更簡單，因此推薦使用Windows Server 2008 R2版本。

2 IIS的安裝

1）啟動服務(wù)器后，在桌面上右擊“計算機(jī)”圖標(biāo)，選擇彈出菜單中“管理”選項，在“服務(wù)器管理器”界面的左側(cè)，雙擊“角色”選項。

2）點擊“添加角色”按鈕后，彈出“選擇服務(wù)器角色”對話框。

3）選擇中間“角色”列表中的“Web服務(wù)器（IIS）”和“應(yīng)用程序服務(wù)器”，點擊“下一步”。此時會有“是否添加服務(wù)器（IIS）所需的功能？”提示，根據(jù)這個提示可以明確知道WEB服務(wù)器IIS缺少必要的功能需要同時被安裝，點擊“添加必須的功能”按鈕后，彈出“應(yīng)用程序服務(wù)器”，點擊“下一步”，在彈開的對話框左側(cè)，選擇“應(yīng)用程序服務(wù)器”下的“角色服務(wù)”，把中間“角色列表”中的“應(yīng)用程序服務(wù)器”和“Web服務(wù)器（IIS）支持”勾選上，點擊“下一步”。這里的操作要注意和第4步的WEB服務(wù)器（IIS）“角色服務(wù)”區(qū)分開。

4）點擊界面左側(cè)“WEB服務(wù)器（IIS）”下角色服務(wù)列表中找到“應(yīng)用程序開發(fā)”，把除.NET外的其它選項前面的復(fù)選框勾選上，安裝上我們教學(xué)需要的ASP組件。在這里除了我們所需的ASP組件外，還包括了ASP.NET、PHP等組件的類型，用戶可以根據(jù)自己的需要自行安裝，如果沒安裝以后再想安裝，可以重新在“WEB服務(wù)器（IIS）”下的“角色服務(wù)”里勾選自己需要的組件。同時將IIS需要安裝的必要組件里安全性下面的“基本身份驗證”以及“windows身份驗證”勾選上，點擊“下一步”，可以看到剛才選擇的角色、角色服務(wù)或功能正在啟動安裝。

5）安裝完成后，點擊下圖中的“關(guān)閉”按鈕完成Web服務(wù)器的安裝。

3 WEB服務(wù)器的配置

3.1 靜態(tài)網(wǎng)站搭建

靜態(tài)網(wǎng)站基于 html 語言編寫，且不具有交互性。與靜態(tài)網(wǎng)站相對應(yīng)的還有動態(tài)網(wǎng)站。

在管理工具里面找到“Internet信息服務(wù)（IIS）管理器“打開它，就看到如下的界面了。

如果現(xiàn)在想發(fā)布一個靜態(tài)網(wǎng)頁，我們可以先將靜態(tài)網(wǎng)頁文件放好，比如說現(xiàn)在在C盤里面放一個test的文件夾，然后在里面任意建立一個靜態(tài)網(wǎng)頁，名字就叫index.htm，然后在IIS控制臺里面設(shè)置網(wǎng)站，具體方法是右鍵“添加網(wǎng)站”。站點建立好后，將這個站點重新啟動一下就可以了。

對于靜態(tài)頁面的發(fā)布有幾個地方需要注意：

1）如果你想修改網(wǎng)站的綁定的IP地址，你可以選中站點，然后右鍵，有一個編輯綁定，可以在這里修改IP地址。

2）如果你想添加、刪除或移動網(wǎng)頁首頁文件名，可以在網(wǎng)站右邊有一個默認(rèn)文檔里面修改。

3）80 端口是指派給 HTTP 的標(biāo)準(zhǔn)端口，主要用于 Web 站點的發(fā)布。如果所創(chuàng)建的 Web 站點是一個公共站點，那么只需采用默認(rèn)的 80 端口即可。這樣用戶在瀏覽器中輸入網(wǎng)址 或 IP 地址時，客戶端瀏覽器會自動嘗試在 80 端口上連接 Web 站點。如果該 Web 站點有特殊用途，需要增強(qiáng)其安全性，那么可以設(shè)置特定的端口號。

如果更改了默認(rèn)端口80，比如：8021，打開IE測試時必須要跟上端口號，這里地址就應(yīng)該是：http：//192.168.10.1：8021或者是http：//127.0.0.1：8021。

3.2 ASP動態(tài)網(wǎng)站配置

動態(tài)網(wǎng)站基于 ASP、PHP、Asp.NET 等語言編寫，并結(jié)合數(shù)據(jù)庫（如 SQL-servr、Access） 動態(tài)網(wǎng)站實現(xiàn)較為全面的功能。動態(tài)網(wǎng)站具有交互性強(qiáng)、自動發(fā)布信息等特點，更適合公司、企業(yè)使用?；诎踩矫娴目紤]，IISS 7.5 默認(rèn)禁用了 ASP 程序支持屬性，需要用戶手動開啟此功能。

IIS7.5的動態(tài)站點設(shè)置：右鍵單擊“Default Web Site”選項，選擇“高級設(shè)置”選項。 在對話框中設(shè)置網(wǎng)站的“主目錄”、“訪問的端口”等設(shè)置。如果該 Web 站點是公開發(fā)布的網(wǎng)站，則可以保持“允許匿名訪問網(wǎng)站”復(fù)選框的選中狀態(tài)，這樣可以使任何用戶都能連接到該 Web 站點。如果希望該站點是一個需要驗證用戶訪問權(quán)限的特殊網(wǎng)站，則需要取消該復(fù)選框禁止用戶匿名訪問。

3.3 設(shè)置子目錄

網(wǎng)站中的所有內(nèi)容一般都存儲在主目錄中，但隨著網(wǎng)站內(nèi)容的不斷豐富，用戶需要把不同層次的內(nèi)容組織成網(wǎng)站主目錄下的子目錄。有兩種方式可以實現(xiàn)這一目標(biāo)，一種方式是在網(wǎng)站主目錄中新建一個子目錄， 并把相關(guān)內(nèi)容復(fù)制到這個目錄中；另一種方式就是創(chuàng)建虛擬目錄，虛擬目錄既可以是本地磁盤中的任何一個目錄，也可以是網(wǎng)絡(luò)中其他計算機(jī)中的目錄。相對而言，創(chuàng)建子目錄的方式更安全高效。

3.4 ASP連接ACCESS數(shù)據(jù)庫

ASP+ACCESS站點需要解決以下幾個問題：

1）不支持父路徑功能，這種情況會導(dǎo)致在網(wǎng)頁常用的 “../ ”父路徑無法使用，網(wǎng)頁的鏈接出錯。

2）ACCESS數(shù)據(jù)庫無法連接。

3）無法顯示錯誤原因。

4）ACCESS數(shù)據(jù)庫無法寫入數(shù)據(jù)。

5）Access數(shù)據(jù)庫無法寫入數(shù)據(jù)（寫入、修改、刪除）。

6）目錄權(quán)限沒有設(shè)定。

常用的 “../ ”父路徑使用在IIS7.5里面是默認(rèn)不支持的，在IIS的主頁→ASP → 雙擊打開→ 啟用父路徑： True。

ACCESS數(shù)據(jù)庫的連接，Win_Ser2008 R264位系統(tǒng)沒有提供64位ACCESS連接的驅(qū)動，把網(wǎng)站對應(yīng)的應(yīng)用程序池中項目的“啟用32位應(yīng)用程序”置為“true”。 （Application Pool）由DefaultAppPool設(shè)置為Classic .NET AppPool。把scriptErrorSentToBrowser設(shè)為true。

在Access數(shù)據(jù)庫所在的目錄添加“Authenticated Users、Everyone”用戶，并設(shè)置完全控制權(quán)限。

4 總結(jié)

ASP第三方測試工具如“迷你asp服務(wù)器”、“小精靈ASP服務(wù)器”、“ASP本地測試工具”等，雖然能夠很好地發(fā)揮它們的測試功能，但網(wǎng)站發(fā)布到互聯(lián)網(wǎng)上方往往是在IIS平臺中，且第三方測試工具對語法的要求沒有IIS那么嚴(yán)格，所以學(xué)會了Windows Server 2008 R2的WEB服務(wù)器的搭建方法，正確配置網(wǎng)站，可以使用自己建設(shè)的網(wǎng)站在互聯(lián)網(wǎng)上發(fā)布，解決了網(wǎng)站發(fā)布后因沒用IIS測試出錯的可能，盡最大可能解決程序問題，以提高工作效率。

我現(xiàn)在的配置是：Windows 2008 R2 系統(tǒng)、IIS7.5 + FASTCGI + PHP5.3.3 + MYSQL5.1.47 + WINCACHE1.1.0。安全策略方面：啟動Windows自帶的防火墻，安裝了360、MACFEE，卸載了一些最不常用的組件，禁用了一些不需要的服務(wù)和刪除網(wǎng)絡(luò)文件、打印機(jī)共享等，在本地安全策略中，禁止任何IP任何端口訪問我IP的任何端口，允許外部訪問服務(wù)器的80，20，21，25，110，3389，3306端口。服務(wù)器訪問外部的80，TCP 53，UDP 53端口，基本上我安全方面就做了這些。

參考文獻(xiàn)：

[1] Windows Server 2008 服務(wù)器配置實訓(xùn)教程[M].北京：機(jī)械工業(yè)出版社.

[2] Windows Server 2008 R2 安裝與管理[M].北京：清華大學(xué)出版社.

[3] Windows Server 2008 R2網(wǎng)絡(luò)配置與管理[M].北京：人民郵電出版社.

[4] ASP網(wǎng)站建設(shè)技術(shù)項目教程[M].北京：機(jī)械工業(yè)出版社.