Win-Server-2003架設Web服務器及維護.doc

Win Server 2003架設Web服務器及維護 Windows下的WWW服務器以其架設方便、操作簡單贏得了很多人的青睞，下面筆者將以Windows Server 2003為例來介紹如何配置一個Web服務器，望能對剛入門的網(wǎng)管員有所幫助。 一、架設Web服務器 默認安裝的Windows Server 2003沒有配置IIS服務，需要我們手工安裝。進入控制面板，執(zhí)行“添加或刪除程序添加/刪除 Windows 組件”進入Windows組件向?qū)Т翱?，勾選“應用程序服務器Internet 信息服務”，“確定”后返回Windows組件向?qū)Т翱邳c擊“下一步”即可添加好IIS服務。在控制面板的管理工具中執(zhí)行“Internet 信息服務(IIS)管理器”進入IIS管理器主界面(如圖)，可以看出Windows Server 2003下的IIS默認支持靜態(tài)網(wǎng)站，若要執(zhí)行動態(tài)頁面還需設置Web服務擴展屬性，比如要執(zhí)行ASP網(wǎng)站則要在“Web服務擴展”列表中選中“Active Server Pages”然后單擊“允許”按鈕來啟用該功能。接下來就可以具體配置Web站點了。 1. 網(wǎng)站基本配置。在“默認網(wǎng)站”的右鍵菜單中選擇“屬性”進入“默認網(wǎng)站屬性”窗口，在“網(wǎng)站”選項卡上的“描述”里可以為網(wǎng)站取一個標示名稱，如果本機分配了多個 IP 地址，則要在IP 地址框中選擇一個賦予此Web站點的IP地址;然后進入“主目錄”選項卡中指定網(wǎng)站W(wǎng)eb內(nèi)容的來源并在“文檔”中設置好IIS默認啟動的文檔。單擊“應用”按鈕后就可以使用來驗證網(wǎng)站了。 2. 網(wǎng)站性能配置。進入“性能”選項卡，在這里可以對網(wǎng)站訪問的帶寬和連接數(shù)進行限定，以更好地控制站點的通信量，如果是多站點服務器，通過對一個站點的帶寬和連接數(shù)限制可以放寬對其他站點訪問量的限制和為其他站點釋放更多的系統(tǒng)資源。(提示:在實際的限定操作中我們要根據(jù)網(wǎng)絡通信量和使用變化情況進行調(diào)整。) 3. 網(wǎng)站的安全性配置。為了保證Web網(wǎng)站和服務器的運行安全，可以在“目錄安全性”選項卡上為網(wǎng)站進行“身份驗證和訪問控制”、“IP地址和域名限制”的設置，不過如果沒有別的要求一般采用默認設置就可以了。 二、IIS的備份和移植 為了防止系統(tǒng)損壞對IIS配置的影響，我們可以采用選擇本地計算機右鍵菜單中的“所有任務備份/還原配置”來備份IIS，但這種操作如果遇到重裝Web服務器或?qū)⒁慌_Web服務器移植到另一臺Web服務器時就無能為力了，我們可以使用IIS備份精靈來實現(xiàn)IIS的備份和移植了。 啟動軟件，在IIS備份精靈的站點列表上就會列出IIS服務器上配置的各種站點了，勾選你要備份的站點然后單擊“導出站點”按鈕，在彈出的“導出IIS站點”窗口上選擇好文件保存路徑，“確定”后，站點配置信息就會以一個TXT文本文件保存下來了。 在重裝IIS服務器需要導入站點信息時，運行IIS備份精靈，單擊“導入站點”按鈕在彈出的“IIS導入站點”窗口上選擇要導入的事先備份好的IIS站點信息文件，“確定”后即可導入。若需要移植IIS站點信息應先把備份的站點信息文件復制到目的機器上，然后在這個機器上再下載安裝IIS備份精靈，執(zhí)行“導入站點”操作就可以了。 安全防護的措施 面對層出不窮的網(wǎng)絡安全問題我們也并非無計可施，可從以下幾個方面著手，就能夠做到防患于未然。 1、安裝補丁程序 任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡系統(tǒng)管理員就有責任及時地將“補丁”(Patch)打上。大部分中小企業(yè)服務器使用的是微軟的Windows NT/2000/2003操作系統(tǒng)，因為使用的人特別多，所以發(fā)現(xiàn)的Bug也特別多，同時，蓄意攻擊它們的人也特別多。微軟公司為了彌補操作系統(tǒng)的安全漏洞，在其網(wǎng)站上提供了許多補丁，可以到網(wǎng)上下載并安裝相關升級包。對于Windows2003，至少要升級到SP1，對于Windows 2000，至少要升級至Service Pack 2，對于Windows NT 4.0，至少要升級至Service Pack 6。 2、安裝和設置防火墻 現(xiàn)在有許多基于硬件或軟件的防火墻，如華為、神州數(shù)碼、聯(lián)想、瑞星等廠商的產(chǎn)品。對于企業(yè)內(nèi)部網(wǎng)來說，安裝防火墻是非常必要的。防火墻對于非法訪問具有很好的預防作用，但是并不是安裝了防火墻之后就萬事大吉了，而是需要進行適當?shù)脑O置才能起作用。如果對防火墻的設置不了解，需要請技術支持人員協(xié)助設置。 3、安裝網(wǎng)絡殺毒軟件 現(xiàn)在網(wǎng)絡上的病毒非常猖獗，想必大家都嘗到了“尼姆達”病毒的厲害。這就需要在網(wǎng)絡服務器上安裝網(wǎng)絡版的殺毒軟件來控制病毒的傳播，目前，大多數(shù)反病毒廠商(如瑞星、冠群金辰、趨勢、賽門鐵克、熊貓等)都已經(jīng)推出了網(wǎng)絡版的殺毒軟件;同時，在網(wǎng)絡版的殺毒軟件使用中，必須要定期或及時升級殺毒軟件。 4、賬號和密碼保護 賬號和密碼保護可以說是系統(tǒng)的第一道防線，目前網(wǎng)上的大部分對系統(tǒng)的攻擊都是從截獲或猜測密碼開始的。一旦黑客進入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就沒有作用，所以對服務器系統(tǒng)管理員的賬號和密碼進行管理是保證系統(tǒng)安全非常重要的措施。 系統(tǒng)管理員密碼的位數(shù)一定要多，至少應該在8位以上，而且不要設置成容易猜測的密碼，如自己的名字、出生日期等。對于普通用戶，設置一定的賬號管理策略，如強制用戶每個月更改一次密碼。對于一些不常用的賬戶要關閉，比如匿名登錄賬號。 5、監(jiān)測系統(tǒng)日志 通過運行系統(tǒng)日志程序，系統(tǒng)會記錄下所有用戶使用系統(tǒng)的情形，包括最近登錄時間、使用的賬號、進行的活動等。日志程序會定期生成報表，通過對報表進行分析，你可以知道是否有異?，F(xiàn)象。 6、關閉不需要的服務和端口 服務器操作系統(tǒng)在安裝的時候，會啟動一些不需要的服務，這樣會占用系統(tǒng)的資源，而且也增加了系統(tǒng)的安全隱患。對于假期期間完全不用的服務器，可以完全關閉;對于假期期間要使用的服務器，應關閉不需要的服務，如Telnet等。另外，還要關掉沒有必要開的TCP端口。 7、定期對服務器進行備份 為防止不