主要功能是监视、配置与控 制 Internet信息服务的各类站点 启动IIS管理器 ? ? 从“管理工具”启动IIS管理器。 inetmgr命令方式启动IIS管理器 站点中的基本概念 ? ? 站点的目录结构方式 任何一个Web站点或FTP站点都是通过树型目录结 构的方式来存储信息的,每个站点可以包括一个 主目录和若干个真实子目录或虚拟目录 ? ? 主目录 主目录是公司等单位Web或FTP发布树的顶点,也 是站点访问的起点 ? ? 虚拟站点 虚拟站点又称虚拟网站,即在一台服务器上创建 的多个站点 站点中的基本概念 ? ? 虚拟目录 虚拟目录是用户为服务器的任何一个物理 目录创建的一个别名;从而将真实的目录 隐藏起来。这样做可以有效地防止黑客的 攻击,提高Web服务器的安全性 ? ? 系统默认的主目录和虚拟目录 IIS中默认的Web站点主目录为 “X:\Inetpub\wwwroot”,默认的FTP站点 的主目录为“X:\ Inetpub\ftproot”, 管理默认Web站点 ? ? 默认的web站点是一个不用建立的IIS说 明站点。它是面向所有用户的开放点 修改默认的web站点 ? 选择默认站点,点右键,选择属性,可修改 站点的配置 “网站”选项卡 ? ? ? ? IP地址:可在下拉列表中选择或输入一用于访 问该站点的IP地址 TCP端口:可输入运行WEB服务的TCP端口, 默认为80端口,若更改了端口,则须通知客户 端以便请求更改端口号 SSL端口:输入与该网站相关联的安全套接字 端口,默认为443端口。仅使用SSL加密时才需 要SSL端口。 连接超时:设置服务器在断开非活动用户的连 接前等待的时间 “网站”选项卡 ? ? 单击“高级”按钮, 出现“高级网站标 识”界面 若需要多个IP地址或需要绑定多个TCP端 口或一个网站需要多个域名时可在此设 置 “性能”选项卡 ? ? 带宽限制:限制了该网站可用的带宽 网站连接:可设置该网站的最大并发连 接数 “主目录”选项卡 ? ? 重定向到URL:将客户端应用程序重定向到其 他网站或虚拟目录 主目录权限 ? ? ? ? ? 脚本资源访问:是否可读取网站的脚本源文件 读取:允许客户阅读主目录的文件 写入:是否允许客户将文件上传到主目录或修改其 文件 目录浏览:是否可浏览主目录的内容,查看网站的 组织结构 索引资源:选中,表示microsoft index server将该 主目录包含在网站的全文索引中 “文档”选项卡 ? 启用默认内容文档:在列表框中给出了 只要浏览器请求没有指定文档名,则按 照列表次序将默认文档提供给浏览器 “目录安全性”选项卡 ? 身份验证和访问控制:用于设置可访问 WEB服务器的用户、验证用户身份的方 法 ? ? 匿名访问:是否可建立匿名连接 用户访问需经过身份验证 ? ? ? ? 集成windows身份验证: Windows域服务器的摘要式身份验证 基本身份验证 .NET Passport身份验证 “目录安全性”选项卡 ? ? IP地址和域名限制:可设置授权或拒绝 访问的计算机 安全通信: ? ? ? 服务器证书:可获取服务器证书,使用安全 的WEB站点服务 查看证书:可查看网站服务器证书 编辑:可启用安全的通信设置,如证书接收、 证书映射、证书信任列表等 “HTTP头”选项卡 ? ? 可在HTML页的标题中设置返回浏览器的 值 可设置内容的分级,以适合不同的用户 群 创建多个web站点 ? 在创建网站时,经常遇到需要创建的网 站有多个,解决的办法主要有以下三种 ? ? ? 基于IP地址 基于端口号 基于域名(主机头) 多个Web站点同时运行-不同IP地址 多个Web站点同时运行-不同端口 多个Web站点同时运行-不同主机头 ? ? ? 在IIS中,依次创建好多个web网站 选中新建的站点 ,在添加网站标识中,输入主机头值 在DNS中为所有网站创建不同的主机记录 使用虚拟目录 ? ? 虚拟目录就是网络资源的重新定向。 说明:虚拟目录不会出现在活动目录的列 表中,因此,客户机访问虚拟目录时,必 须知道虚拟目录的别名,并在浏览器中键 入URL方式的虚拟目录地址 ? ? 创建虚拟目录 选中需要创建虚拟目录的Web站点;右击 鼠标,打开快捷菜单;依次选择【新建】 →【虚拟目录】命令选项 创建虚拟目录 ? 在“虚拟目录创建向导”中输入虚拟目录的别 名 配置管理虚拟目录 FTP站点的配置 ? ? 系统默认建立了名为“默认FTP站点”的 FTP站点,并在21端口提供FTP服务。 创建新的FTP站点 ? ? 在IIS管理器中,选择、展开FTP站点;单击 鼠标右键,在打开的快捷菜单中,选择【新 建】→【FTP站点】命令选项 根据FTP站点创建向导完成创建 FTP站点的配置 ? 选中FTP站点,点右键,选择“属性” FTP站点选项卡 ? ? FTP站点标识参数:可输入站点描述、选择该 站点的IP地址、设置FTP站点的TCP端口 FTP站点连接 ? ? ? 不受限制:不限制同时连接到FTP服务器的用户数 连接限制为:设置同时连接的用户数量 连接超时:设置用户连接服务器后无操作的时间间 隔,超过这个时间间隔,服务器将自动断开连接 ? ? 启用日志记录:设置是否启用日志及日志文件 的格式 当前会话:查看当前连接到服务器的用户情况 安全账户选项卡 ? ? ? 允许匿名连接:若选中,则允许匿名登 录,否则需提供用户账号登录 浏览按钮:用于添加用户登录的用户名 和密码 只允许匿名登录:选中后只能使用匿名 登录 消息选项卡 ? 可设置在用户连接到FTP站点时显示的标题、 欢迎、退出和用户连接达到最大用户数时的消 息 ? ? ? ? 标题:输入标题消息,在连接到服务器前显示 欢迎:输入欢迎消息,在连接到服务器时显示 退出:在注销服务器时显示 最大连接数:在连接时,若达到FTP允许的最大连 接数时,显示该消息 主目录选项卡 ? ? ? 此资源的内容来源:设置主目录的来源 FTP站点目录:设置存放文件的站点目录, 对目录可设置读取、写入、记录访问3种 权限 目录列表样式:设置给客户机呈现的文 件是UNIX文件目录格式还是MS-DOS的 格式 目录安全性选项卡 ? 可设置允许或禁止访问FTP站点的计算机 或计算机组 Serv-u FTP服务器 ? ? ? ? Serv-U 是一种被广泛运用的FTP服务器端软件,支持 9x/ME/NT/2K 等全Windows系列。它设置简单,功能 强大,性能稳定。 Serv-U不仅100%遵从通用FTP标准,也包括众多的独 特功能 可以设定多个FTP 服务器、限定登录用户的权限、登 录主目录及空间大小等,功能非常完备。 具有非常完备的安全特性,支持SSl FTP传输,支持在 多个Serv-U和FTP客户端通过SSL加密连接保护您的数 据安全等。 电子邮件系统管理 ? ? ? ? 网络电子邮件系统的职能 传递邮件。 建立邮件服务器。 管理用户账户 ? ? 电子邮件系统的工作方式:C/S模式 发送邮件的服务器:SMTP服务器,它负责接收用 户送来的邮件,并根据收件人地址发送到对方的 邮件服务器中,同时还负责转发其他邮件服务器 发来的邮件 接收邮件的服务器:POP3服务器,它负责从接收 端邮件服务器的邮箱中取回自己的电子邮件。 ? 电子邮件系统的组成 ? 一个电子邮件系统由3个主要组成部件: 客户端邮件程序(用户代理)、邮件服 务器,以及电子邮件使用的服务协议 完成上述功能的实际电子邮件系统是由:电子邮件客户 端软件、SMTP简单邮件传输协议(服务)、POP3协议 (服务)组成的 邮件服务器程序的功能和类型 ? 功能 ? 电子邮件系统由发送邮件的服务器和接收邮 件的服务器组成 大型网络:Exchange server、Lotus Notes 中小型:Win2003邮件服务器、MDaemon、 IMail、Foxmail server ? 邮件服务器端常用程序 ? ? 电子邮件系统的3种管理对象 ? ? 邮件服务器 邮件服务器就是安装了POP3服务的计算机。 用户可以通过它来检索自己的电子邮件 ? ? 电子邮件的域 在Internet上使用的电子邮件域名,应当 是在正式域名服务机构注册过的域名 ? 电子邮箱 电子邮件系统管理步骤 ? ? ? ? ? ? ? ? 在DNS服务器中,为运行电子邮件服务器配置 好需要的FQDN域名。 为邮件服务器配置好TCP/IP的静态地址。 安装和配置好电子邮件的POP3 服务和SMTP简 单邮件传输协议服务。 设置和选择身份验证的方法。 设置电子邮件的存储区。 管理(建立和设置)电子邮件的“域”。 管理(建立和设置)邮箱。 配置电子邮件客户端 安装电子邮件服务器 ? 通过“管理您的服务器”安装邮件服务器 选择“身份验证方法” ? ? ? 本地windows身份验证 AD集成的身份验证 加密密码文件身份验证 注:前两种电子邮件服务器若启用SPA (安全密码身份验证)则客户端也必须 配置为使用SPA ? 选择“身份验证方法” 设置POP3邮件服务器 ? 设置邮件存储区 ? ? ? 依次选择【开始】→【所有程序】→【管理 工具】→【POP3服务】选项 选择节点 “计算机名”后,右击鼠标,在 快捷菜单中,选中【属性】选项 输入邮件存储区的路径 ? 注:因邮件存储区可能会使用大量的磁盘空间, 所以应在邮件存储区所在卷上设置磁盘配额限制, 建议将其存放在NTFS系统的分区上。 管理电子邮件的域 ? ? ? 电子邮件域的管理 创建域 删除域 列出域 锁定域 解除锁定域 ? ? ? 创建域 ? ? ? 在POP3服务窗 口中选择节点的 “计算机名”; 单击鼠标右键, 在快捷菜单中, 依次选中“【新 建】→【域】” 选项 键入要创建的域 名 删除域 ? ? ? ? 选择【开始】→【所有程序】→【管理工具】 →【POP3服务】选项。 在管理控制台,展开控制树,选择节点的“计 算机名”;选中需要删除的域名。 单击鼠标右键,在快捷菜单中,单击【删除】 选项。 在出现的删除确认对话框中,单击【删除】按 钮后,完成删除域的操作 创建多个电子邮件域 ? ? ? ? 在DNS服务器上设置多个域名(包含域后缀及 主机记录),以支持相应域名的解析。 在电子邮件服务器计算机上设置好TCP/IP协议 中的DNS选项卡。 重复本节“创建域”中的步骤,创建其他的电 子邮件域。 在每个电子邮件域中创建邮箱(电子邮件账户) 管理用户的邮箱 ? ? ? ? 规划邮箱账户 需求分析。 用户清单。 账户编码 ? ? 创建用户的邮箱 在POP3服务控制台中,选中需要管理的域名;单 击鼠标右键,在快捷菜单中,依次选择“【新建】 →【邮箱】”选项 在添加邮箱对话框中,输入邮箱的账户名;然后, 添加其“密码”和“确认密码”;最后,单击 【确定】按钮 ? 管理用户的邮箱 ? 锁定邮箱 ? 选择要锁定的用户邮箱,点右键,选择“锁 定” 输入命令: Winpop changepwd 邮箱 新密码 例:winpop changepwd yzhw@mail.yzdx.com xx ? 更改密码 ? ? ? 管理SMTP服务器 ? 启用SMTP服务 ? ? 选择【开始】→【所有程序】→【管理工具】 →【服务】选项 将SMTP服务设置为【自动】 在IIS控制台中选择“默认SMTP虚拟服务 器”,在右击的弹出式菜单中选择“属性”, 可对SMTP服务器进行安全性、性能的配置 ? 配置SMTP服务 ? “访问”选项卡 ? 身份验证: ? ? ? 匿名访问:无需账户和密码 基本身份验证:以明文发送账户和密码,要 指定一个包含账户名称的windows域以进行 身份验证 集成windows身份验证: 可设置IP地址访问限制 ? 连接控制 ? “邮件”选项卡 ? ? ? ? 限制邮件大小:单邮件大小限制 限制会话大小:在连接期间可接收数据 的最大量,即连接期间所有发送邮件的 总和(正文) 限制每个连接的收件人数 限制每个连接的邮件数 设置邮局客户端 ? 常用邮件客户端程序类型 ? ? ? ? ? Outlook Express:内置在桌面操作系统之中,可以离线(脱 机)操作。 Microsoft Outlook:内置在Office XP软件中,可以离线(脱机) 操作。 Netscape Massager:为Netscape公司的邮件客户端软件,可 以离线(脱机)操作。 MSN Massager:网址http://g.msn.com或 http://www.hotmail.com,为“在线”邮件服务系统。 雅虎通:网址为http://cn.rd.yahoo.com/messenger,为“在 线”邮件服务系统 Outlook Express的基本设置 ? 添加邮件账户 ? 选择【工具】?【账户】命令选项 ,打开“邮件Internet账户”选项卡 Outlook Express的基本设置 ? 添加邮件账户 ? ? 在 “Internet连接向导”中输入姓名和邮件地址 输入电子邮件服务器(POP3和SMTP)的地址 Outlook Express的基本设置 ? 添加邮件账户 ? ? 输入密码 选择是否采用安全密码验证登录SPA 更改邮件帐户的属性 ? ? 选择【工具】?【账户】选项,选择“邮件”选项卡 选中需要修改的邮件账户后,单击【属性】按钮