简易教程：Web服务器管理技巧

Web站点建立好之后，可以通过“Microsoft管理控制台”进一步来管理Web站点，站点管理工作既可以在本地进行，也可以远程管理。

1.本地管理

选择“开始”→“程序”→“管理工具”→“Internet信息服务管理器”命令，打开“Internet信息服务管理器”窗口，在所管理的网站上单击鼠标右键，在弹出的快捷菜单中选择“属性”命令，进入该站点的“属性”对话框，如图5-44所示。

图5-44 Web站点属性对话框

（1）“网站”选项卡

在“网站”选项卡上主要设置标识参数、连接、启用日志记录，主要有以下内容。

描述：在“说明”文本框中输入对该站点的说明文字，用它表示站点名称。这个名称会出现在IIS的树状目录中，通过它来识别站点。

IP地址：设置此站点使用的IP地址，如果架构此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。若站点要使用多个IP地址或与其他站点共用一个IP地址，则可以通过高级按钮设置。

TCP端口：确定正在运行的服务端口。默认情况下是80端口。

连接：“连接超时”设置服务器断开未活动用户的时间；“保持HTTP连接”允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。

启用日志记录：表示要记录用户活动的细节，在“活动日志格式”下拉列表中可选择日志文件使用的格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在\Windows\system32\LogFiles子目录下。良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以控制和限制。

（2）“主目录”选项卡

如图5-45所示，可以设置网站所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。

图5-45 属性对话框的“主目录”选项卡

网站的内容包含各种给用户浏览的文件，例如，HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放，而主目录所在的位置有3种选择。

此计算机上的目录：表示站点的内容来自本地计算机。

另一计算机上的共享位置：站点的数据可以存在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入其路径。并按“连接为”按钮设置有权访问此资源的域用户账号和密码。

重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录和其他的站点等。选择此项后，在重定向到文本框中输入上述网络资源的URL地址。

执行权限：设置对该站点或虚拟目录资源进行何种级别的程序执行。“无”只允许访问静态文件，如HTML或图像文件；“纯脚本”只允许运行脚本，如ASP脚本；“脚本和可执行程序”可以访问或执行各种文件类型，如服务器存储的CGI程序。

应用程序池：选择运行应用程序的保护方式。可以与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者与其他进程在不同的独立进程中运行（高）。

（3）“性能”选项卡

“性能”选项卡如图5-46所示。

(www.xing528.com)

图5-46 “性能”选项卡

带宽限制：如果计算机上设置了多个Web站点，或是还提供其他的Internet服务，如文件传输，电子邮件等，那么就有必要根据各个站点的实际需要，来限制每个站点可以使用的带宽。要限制Web站点所使用的带宽，只要选择“限制网站可以使用的网络带宽”复选框，在“最大带宽”文本框中输入设置数值即可。

网站连接：“不受限制”表示允许同时发生的连接数不受限制；“连接限制为”表示限制同时连接到该站点的连接数，在对话框中输入允许的最大连接数。

（4）“文档”选项卡

“文档”选项卡如图5-47所示。

图5-47 “文档”选项卡

启用默认内容文档：默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如，我们通常将Web站点主页Default.htm、Default.asp和Index.htm设为默认文档，当浏览Web站点时会自动连接到主页上。如果不启用默认文档，则会将整个站点内容以列表形式显示出来供用户自己选择（前提是在“主目录”选项卡中选中了“目录浏览”复选框）。

启用文档页脚：选择此项，系统会自动将一个HTML格式的页脚加到Web服务器所发送的每个文档中。页脚文件不是一个完整的HTML文档，只包括需要用于格式化页脚内容外观和功能的HTML标签。

（5）“目录安全性”选项卡

在“目录安全性”选项卡中，选择“身份验证和访问控制”中的“编辑”按钮，弹出如图5-48所示对话框，在该对话框中可以设置启用匿名访问或设置匿名访问使用的用户名和密码。另外还可以设置以什么样的身份验证方法来访问页面。

IP地址和域名控制：设定客户访问FTP站点的范围。其方式为授权访问和拒绝访问。

授权访问：开放访问此站点的权限给所有用户，并可以在“下列地址例外”列表中加入不受欢迎的用户IP地址。

拒绝访问：不开放访问此站点的权限，默认所有人不能访问站点的用户IP地址，使它们具有访问权限。

合理地设置“授权访问”和“拒绝访问”可以有效提高WWW服务器的安全，当服务器只供内部用户使用时，设置适当的“授权访问”IP地址列表，可以保护服务器不受外部的攻击。

图5-48 “身份验证方法”对话框

（6）“HTTP头”选项卡

“HTTP头”选项卡如图5-49所示。

图5-49 “HTTP头”选项卡

在“HTTP头”选项卡上，如果选择了“启用内容过期”选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期日期，来决定显示硬盘中的页面暂存文件，或是向服务器要求更新网页。

2.远程管理Web站点

远程管理就是系统管理员可以在任何地方，例如，出差或是在家里，从任何一个终端客户端，可以是Windows 2000 Professional、Windows Server 2000或是Windows XP，来管理Windows Server 2003域与计算机，它们可以直接运行系统管理工具来进行管理工作，这些操作就好像是在本机上一样。要实现这些管理首先要安装终端服务，设置终端服务器与终端客户端，才可以进行远程管理与远程控制。