WindowsWEB服务器安装及设置教程.docx
- 文档编号:7447757
- 上传时间:2023-01-24
- 格式:DOCX
- 页数:13
- 大小:187.94KB
WindowsWEB服务器安装及设置教程.docx
《WindowsWEB服务器安装及设置教程.docx》由会员分享,可在线阅读,更多相关《WindowsWEB服务器安装及设置教程.docx(13页珍藏版)》请在冰豆网上搜索。
WindowsWEB服务器安装及设置教程
Windows2003WEB服务器安装及设置教程
本安装及设置教程适用于使用Windows2003为操作系统的服务器,目的是让服务器支持常见网络编程语言包括ASP、PHP、.Net1.1、.Net2.0,支持常见数据库包括Access、MySQL、MSSQL,支持FTP,支持常见组件包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。
本教程共分八篇:
系统安装与设置篇、软件安装与设置篇、文件及文件夹权限篇、系统服务篇、安全策略篇、系统组件篇、注册表篇、软件安全篇。
本篇讨论的是第一篇:
系统安装与设置
一、系统准备
需要的软件:
Windows2003原版安装文件、Windows2003补丁集、服务器硬件驱动、SQLSERVER2000安装文件、SQLSERVER2000SP4,MySQL安装文件,PHP安装文件,ZendOptimizer安装文件,Serv_U(可选),Aspjpeg,Jmail,LyfUpload,动易组件,ISAPI_ReWrite,GHOST。
Windows2003和SQLSERVER2000安装文件可以购买正版光盘或其他途径获得。
Windows2003最好是原版,SQLSERVER2000可以选择企业版或者标准版。
Windows2003补丁集包括Windows2003SP2和SP2后的补丁。
先从微软网站或其他下载站下载Windows2003SP2,再从下载站下载Windows2003SP2补丁集,现在(2008年2月)已经可以找到包含至2008年2月份之前所有补丁的补丁集。
SQLSERVER2000SP4可以直接从微软网站下载获得,或者从下载站下载获得。
服务器硬件驱动应该在购买服务器的同时附带了。
MySQL安装文件,PHP安装文件,ZendOptimizer安装文件可以到其官方网站免费下载,或到其他下载网站获得。
Serv_U,Aspjpeg,Jmail,LyfUpload,动易组件,ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。
二、系统安装
分区
服务器的硬盘是250G,分成了4个区,C盘做系统盘(20G),D盘做数据库和软件盘(60G),E盘做网站目录(120G),F盘做备份盘(40G),以NTFS格式对4个区进行格式化。
注:
还有10G哪里去了?
其实硬盘出厂是以1000进制算的容量,而电脑是以1024进知算的,所以会有差值硬盘越大,这个差值也越大。
安装系统
启动服务器,设置BIOS为光盘启动,重启,插入Windows2003安装盘至光驱中,根据提示安装Windows2003操作系统。
具体安装过程图解见windows2003-install/">http:
//www.juyo.org/juyo/original/windows2003-install/
注:
Windows2003最好选择原版,比如说正式零售版或者VLK大客户版等未经修改的版本,尽量不要选择经过修改的比如番茄花园版或者GHOST版等
安装驱动
系统安装完毕,进入系统,按照主板-显卡-声卡-网卡-其他设备的顺序安装各类驱动程序。
安装补丁
利用下载的补丁集安装补丁,先安装Winodws2003SP2,再执行补丁集,执行完补丁集后再WindowsUpdate一下。
值得一提的是通过WindowsUpdate安装.NETFramework2.0:
在Update的第一窗口选择“自定义”,搜索后在Update窗口左侧有一个“软件,可选”选项,选择该选项,在“Microsoft.NETFramework2.0:
x86(KB829019)”前打钩,选择安装该支持。
设置登录时不弹出“管理您的服务器”窗口
启动计算机,弹出“管理您的服务器”窗口,勾选窗口左下方的“登录时不要显示此页”。
添加IIS服务
进入控制面板,执行“添加或删除程序→添加/删除Windows组件”进入Windows组件向导窗口,选择“应用程序服务器”,然后点击“详细信息”,双击“Internet信息服务”,勾选以下选项:
Internet信息服务管理器;公用文件;万维网服务。
“确定”后返回Windows组件向导窗口点击“下一步”,添加好IIS服务。
修改Request最大值
关闭IISadminservice服务,找到WindowsSystem32Inesrv目录下的Metabase.xml并打开,找到ASPMaxRequestEntityAllowed,将其修改为需要的值。
默认为204800,即200K,把它修改为20480000(20M),然后重启IISadminservice服务。
修改Buffer最大值(最大下载文件大小)
关闭IISadminservice服务,找到WindowsSystem32Inesrv目录下的Metabase.xml并打开,找到AspBufferingLimit,将其修改为需要的值。
默认为4M,把它修改为10240000(10M),然后重启IISadminservice服务。
启用父路径
打开Internet信息服务(IIS)管理器,右键“网站”,依次选中属性->主目录->配置->选项,把“启用父路径”前面打上勾。
自定义脚本错误的错误消息
打开Internet信息服务(IIS)管理器,右键“网站”,依次选中属性->主目录->配置->调试,把“脚本错误的错误消息”下的“向客户端发送下列文本错误消息”前面打上勾,修改错误信息内容为自定义内容。
让IIS支持ASP
打开Internet信息服务(IIS)管理器,打开“Web服务扩展”,选中ActiveServerPages,点击“允许”。
修改日志文件目录
打开Internet信息服务(IIS)管理器,右键“网站”→“属性”,在“网站”标签下找到“活动日志格式”下“属性”,左键点击,弹出“日志记录属性”,在“修改日志文件目录”下的文本框内输入新的默认日志目录(最好设置到非操作系统盘)。
点击“高级”,在需要记录的项目前打勾,点击两次“确定”
删除不必要的IIS扩展名映射
打开Internet信息服务(IIS)管理器,右键“网站”→“属性”,在“主目录”标签下找到“配置”,点击打开“应用程序配置”,在“应用程序扩展”下,修改扩展名的映射关系。
加速任务栏
在任务栏上右键,选择“属性”,保留“任务栏保持在其他窗口的前端”、“显示时间”,其他全部去除。
堵住资源共享隐患
右击“网上邻居”-“属性”,打开“网络连接”界面,选择活动的网卡,右击,选择“属性”,左键点击“Microsoft网络客户端”,再点击“卸载”,在弹出的对话框中“是”确认卸载。
左键点击“Microsoft网络的文件和打印机共享”,再点击“卸载”,在弹出的对话框中选择“是”确认卸载。
解除Netbios和TCP/IP协议的绑定
右击“网上邻居”、“属性”,打开“网络连接”界面,选择活动的网卡,右击,选择“属性”,在弹出的“属性”框中双击“Internet(TCP/IP)协议”,点击“高级”—“WINS”,选择“禁用TCP/IP上的NETBIOS”,点击三次“确认”关闭本地连接属性。
关闭自动播放功能
点击“开始”—“运行”,输入“Gpedit.msc”,打开组策略编辑器,依次展开“计算机配置”—“管理模板”—“系统”,在右侧窗口找到“关闭自动播放”选项,双击,在打开的对话框上部选择“已启用”,在对话框下部选择“所有驱动器”,点击“确定”完成设置。
删除或者禁用非系统必要用户
除了管理员、Internet来宾帐户、启动IIS进程帐户以及ASPNET帐户外,禁用其他一切系统内存在的帐户,包括Guest、SQLDEBUG(安装了SQLSERVER后会自动添加,这里先说明一下)以及TERMINALUSER等等。
禁止默认共享
点击“开始”—“运行”,输入“Regedit”,打开注册表编辑器,打开注册表项“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”,在右边的窗口中新建Dword值,名称设为AutoShareServer,值设为“0”。
修改“我的文档”的位置
右键点击“我的文档”,选择“属性”,修改“目标文件夹位置”到非系统盘。
修改虚拟内存的位置或禁用虚拟内存
两者选择其一,在内存足够大的情况下可以禁用虚拟内存。
如果内存不是非常大,还是修改虚拟内存到硬盘的非系统盘。
一般情况下不建议禁用虚拟内存,遇到过4G的内存跑虚拟主机内存不够的情况。
修改虚拟内存的位置:
右键点击“我的电脑”,选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”,在“驱动器”选择框里面选中系统盘,选择“无分页文件”,再在非系统盘如D盘,选择“自定义大小”,输入“初始大小”和“最大值”,点击“确定”确认修改。
禁用虚拟内存:
右键点击“我的电脑”,选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”,对所
有驱动器都选择“无分页文件”,然后点击“确定”确认修改。
提高系统性能
右键点击“我的电脑”,选择“属性”—“高级”—“性能”—“设置”,选择“调整为最佳性能”;
打开“我的电脑”,选择“工具”—“文件夹选项”—“常规”,选择“使用windows传统风格的文件夹”,点击“查看”,选中“隐藏受保护的操作系统文件”、“不缓存缩略图”、“在地址栏显示完整路径”,其他选项均取消。
关闭桌面主题和屏幕保护程序
在桌面空白处右击,选择“属性”,点击“桌面”,在“背景”选择框中选择“无”;
在桌面空白处右击,选择“属性”,点击“屏幕保护程序”,在“屏幕保护程序”选择框中选择“无”;
在桌面空白处右击,选择“排列图标”,去掉“显示桌面图标”。
开启远程桌面
右键点击“我的电脑”,选择“属性”—“远程”,选中“允许用户远程连接到您的计算机”复选框。
单击“选择远程用户……”,在随后出现的对话框中添加或删除允许使用远程桌面的用户,点击“确定”退出设置。
修改远程桌面的端口
远程桌面默认的3389是许多扫描工具都要扫描的,我们改个端口,减少一些不必要的威胁。
点击“开始”—“运行”,输入“Regedit”打开注册表编辑器,打开注册表项“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp”,找到“PortNamber”,其默认值是3389,将其修改为您想要的端口比如说“8888”等任意的数字。
再打开“HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninalServerWinStationsRDP-Tcp”,找到“PortNumber”,同样,其默认值是3389,将其修改为和上面的修改一样的端口号。
退出注册表编辑器。
删除Inetpub文件夹
C盘根目录Inetput下的文件可能会造成安全问题,而且web文件不可能放系统盘,所以将Inetpub文件夹剪切到其他地方备份,以备需要用的时候用。
删除iisadmpwd目录
该文件夹内文件是用来更改密码之类的脚本,在作服务器的情况下,该文件夹不应该还存在,将其删除。
注意,删除改文件夹的时候需要关闭IIS。
删除printers文件夹
该文件夹作用是Web打印,在做Web服务器的时候不需要。
C:
WindowsWebprinters
备份系统
至此重启服务器,对刚刚做好的操作系统做一个GHOST。
一般大家先安装好win2003系统,图文教程Win2003服务器系统安装图文教程
要通过控制面板来安装。
具体做法为:
1.进入“控制面板”。
2.双击“添加或删除程序”。
3.单击“添加/删除Windows组件”。
4.在“组件”列表框中,双击“应用程序服务器”。
5.双击“Internet信息服务(IIS)”。
6.从中选择“万维网服务”及“文件传输协议(FTP)服务”。
7.双击“万维网服务”,从中选择“ActiveServerPages”及“万维网服务”等。
安装好IIS后,接着设置Web服务器,具体做法为:
1.在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。
2.在“Internet信息服务(IIS)管理器”中双击“本地计算机”。
3.右击“网站”,在弹出菜单中选择“新建→网站”,打开“网站创建向导”。
4.依次填写“网站描述”、“IP地址”、“端口号”、“路径”和“网站访问权限”等。
最后,为了便于访问还应设置默认文档(Index.asp、Index.htm)。
上述设置和Windows2000Server网站设置基本相同,但此时Web服务还仅适用于静态内容,即静态页面能正常浏览,常用ActiveServerPages(ASP)功能没有被启用。
所以还应在“Internet信息服务(IIS)管理器”的“Web服务扩展”中选择允许“ActiveServerPages”。
a.安装IIS
若操作系统中还未安装IIS服务器,可打开“控制面板”,然后单击启动“添加/删除程序”,在弹出的对话框中选择“添加/删除Windows组件”,在Windows组件向导对话框中选中“Internet信息服务(IIS)”,然后单击“下一步”,按向导指示,完成对IIS的安装。
(图例如下图1、图2由于白茶123使用的是WindowsServer2003操作系统所以和大家的安装界面有所出入,但大体相同)
此主题相关图片如下:
图1—windows组件向导1
此主题相关图片如下:
图2—windows组件向导2
b.启动Internet信息服务(IIS)
Internet信息服务简称为IIS,单击Windows开始菜单---所有程序---管理工具---Internet信息服务(IIS)管理器,即可启动“Internet信息服务”管理工具(如图3)
此主题相关图片如下:
图3—Internet信息服务(IIS)管理器
c.配置IIS
IIS安装后,系统自动创建了一个默认的Web站点,该站点的主目录默认为C:
\Inetpub\www.root。
用鼠标右键单击“默认Web站点”,在弹出的快捷菜单中选择“属性”,此时就可以打开站点属性设置对话框,(如图4)在该对话框中,可完成对站点的全部配置。
此主题相关图片如下:
图4—默认Web站点属性
主目录与启用父路径
单击“主目录”标签,切换到主目录设置页面,(如图5)该页面可实现对主目录的更改或设置。
注意检查启用父路径选项是否勾选,如未勾选将对以后的程序运行有部分影响。
(如图6),主目录—配置---选项。
此主题相关图片如下:
图5—默认Web站点主目录设置
此主题相关图片如下:
图6—默认Web站点启用父路径设置
设置主页文档
单击“文档”标签,可切换到对主页文档的设置页面,(如图7)主页文档是在浏览器中键入网站域名,而未制定所要访问的网页文件时,系统默认访问的页面文件。
常见的主页文件名有index.htm、index.html、index.asp、index.php、index.jap、default.htm、default.html、default.asp等
IIS默认的主页文档只有default.htm和default.asp,根据需要,利用“添加”和“删除”按钮,可为站点设置所能解析的主页文档。
启动与停止IIS服务
在Internet信息服务的工具栏中提供有启动与停止服务的功能。
单击可启动IIS服务器;单击则停止IIS服务器。
=====================================================================
一、启用Asp支持
WindowsServer2003默认安装,是不安装IIS6的,需要另外安装。
安装完IIS6,还需要单独开启对于ASP的支持。
第一步,启用Asp,进入:
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
第二步,启用父路径支持。
IIS-网站-主目录-配置-选项-启用父路径
第三步,权限分配
IIS-网站-(具体站点)-(右键)权限-Users完全控制
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windowssystem32inesrv下的metabase.xml,
打开,找到ASPMaxRequestEntityAllowed把他修改为需要的值,
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
2、修改各站点的属性
主目录-配置-选项-启用父路径
3、使之可以上传大于200k的文件(修改成您要的大小就可以了,如在后面补两个0,就允许20m了)
c:
WINDOWSsystem32inetsrvMetaBase.xml
(企业版的windows2003在第592行,默认为AspMaxRequestEntityAllowed="204800"即200K
将其加两个0,即改为,现在最大就可以上载20M了。
AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件,请按以下步骤操作:
1.单击开始,指向控制面板,然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中,单击Web应用程序服务器。
4.单击详细信息,然后单击Internet信息服务(IIS)。
5.单击详细信息,以查看IIS可选组件列表。
6.选择您要安装的可选组件。
默认情况下,下列组件是选中的:
---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”,然后单击详细信息,以查看IIS可选子组件(如ActiveServerPages组件和“远程管理(HTML)工具”)的列表。
选择您要安装的可选子组件。
默认情况下,下列组件是选中的:
---WorldWideWeb服务
8.单击确定,直到返回“Windows组件向导”。
9.单击下一步,然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证,请按以下步骤操作:
1.单击开始,指向管理工具,然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”(其中服务器名称为该服务器的名称),右键单击Web站点,然后单击属性。
3.在Web站点属性对话框中,单击目录安全性选项卡。
4.在“身份验证和访问控制”下,单击编辑。
5.单击“启用匿名访问”复选框,将其选中。
备注:
“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下,服务器会创建并使用帐户IUSR_computername。
匿名用户帐户密码仅在Windows中使用;匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下,单击“集成的Windows身份验证”复选框,将其选中。
7.单击确定两次。
基本Web站点配置
1.单击开始,指向管理工具,然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”(其中服务器名称为该服务器的名称),然后展开Web站点。
3.右键单击默认Web站点,然后单击属性。
4.单击Web站点选项卡。
如果您已为计算机分配了多个IP地址,则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。
使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通过配置某个特定站点上的网络带宽,您可以更好地控制该站点的通信量。
例如,通过在低优先级的Web站点上限制带宽,您可以放宽对他站点的访问量的限制。
同样,当您指定到某个Web站点的连接数量时,您就可以为其他站点释放资源。
设置是站点专用的,应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框,将其选中,可配置IIS将网络带宽调节到选定的最大带宽量,以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框,将其选中,可选择特定数目或者不限定数目的Web服务连接。
限制连接可使计算机资源能够用于其他进程。
备注:
每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容,则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。
例如,默认路径为C:
Inetpubwwwroot。
备注:
为了增加安全性,请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容,则单击“另一计算机上的共享位置”,然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容,则单击“重定向到URL”,然后在“重定向到”框中键入所需位置。
在“客户会送到”下,单击相应的复选框,将其选中。
7.单击文档选项卡。
请注意可由IIS用作默认启动文档的文档列表。
如果您要使用Index.html作为启动文档,就必须添加它。
添加方法是:
a.单击添加。
b.在添加默认文档对话框中,键入Index.html,然后单击确定。
c.单击向上箭头按钮,直到Index.html显示在列表的顶部。
8.单击确定,关闭默认Web站点属性对话框。
9.右键单击默认Web站点,然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。
单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定,返回到“Internet
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WindowsWEB 服务器 安装 设置 教程