windows server 2008 (五)web服务器的搭建和部署

Windows server 2008 web服务器的搭建和部署

相对于windows server 2003的IIS6来说，windows server 2008推出的IIS7.0为管理员提供了统一的web平台，为管理员和开发人员提供了一个一致的web解决方案。并针对安全方面做了改进，可以减少利用自定义服务器以减少对服务器的攻击面。

这次讲述分为两个模块，我们先来安装IIS服务，并讲述新的功能和基本配置，再来讲述如何利用虚拟目录和虚拟主机来优化我们的web服务器。

通过前几篇博文的内容我们就可以想到如何安装IIS服务了，因为至少我觉得这是windows server 2008中的一大特点，服务器管理器。我们打开服务器管理器，添加我们需要的IIS服务。

在我们选择服务后，系统会默认的帮我们选择一些常用的功能，这些功能在IIS6.0系统中都是全部安装的，但也是IIS6.0容易受到攻击的一大重要的原因，需要我们安装好IIS6.0后再去卸载掉我们不用的功能，给网络管理员增加了负担，而在IIS7.0中，系统只装了少许的功能，保证我们的web服务器能够正常的运行，大大减少了攻击面，提高了安全性。

在IIS6.0中，在安装好后并没有默认的网站，而在IIS7.0中，我们一但安装成功，系统就会自动绑我们创建首页面，再也不用看“网站建设中”了。

个人认为这个图片还是不错的，看这张图片上有很多种文字，并不是为了好看，这里微软向大家宣布，在IIS7.0中，是支持全球语言的!

我们打开管理工具中的IIS管理器，选择网站中的默认网站，选择默认文档，这个默认文档就是我们网站的内容，系统默认会帮我创建下面5条。如果我们给网站内添加新的页面，只需要在这里添加就可以了。系统默认会将网站的根目录放在C盘的inetpub下的wwwroot文件夹中。

在IIS管理器的右边有我们的操作栏，同样的操作目标对应的是左边树状的目录。网站拿的基本配置，权限和限制，包括超时都是在这里实现的。

基本功能就不多说了，这里说一下超时的功能。当web服务器被许多人同时链接，并且有很多人都在空闲的状态，并没有进行操作，我们可以设置超时来让服务器自动断开这样空闲的链接。

我们选择操作界面的限制就可以打开设置超时的界面了

不但可以设置超时，同时还可以设置同时的连接数和限制带宽的使用。这样的界面，可以让管理人员感觉的轻松了。

IIS还有一项关于安全的功能就是身份验证功能，在生产环境中，往往企业的网站会面向两个方面，企业内部和企业外部。对于企业内部的员工来说，员工需要访问网站中企业内部的资料，这些资料是需要保护的，并不能所有人都可以访问。这一项就可以通过IIS的身份验证来完成了。

首先我们需要在服务上安装身份验证的功能，IIS的身份验证功能分为匿名身份验证，windows身份验证，基本身份验证，摘要式身份验证。默认情况下系统只安装了匿名身份验证，也就是说，访问网站内所有的内容不需要用户名密码。所以我们先来打开服务器管理，在IIS角色界面选择添加服务，添加上我们需要的几种另外的身份验证服务。

关于这几种身份验证的使用是十分容易的，这样主要概括下这几种身份验证的定义，以方便今后的运用得当。

Windows 身份验证：使用NTLM（本地）或Kerberos协议对客户端进行身份验证。主要适合在intranet环境下使用，由于这种身份验证对用户名的密码不进行加密，所以不适合在internet中使用。

基本身份验证：基本身份验证同样要求用户提供有效的用户名和密码，它对会密码进行加密

摘要式身份验证：和基本身份验证基本相同，不过加密方式更严谨，相对安全更高了。其中windows 域服务器的摘要式身份验证需要使用域帐户。

下面我们就使用windows 身份验证对进行试验验证。

首选选择windows身份验证选择启用。再进行访问。