目錄

一、IIS之web服務(wù)器

二、IIS之FTP服務(wù)器

---

?

一、IIS之web服務(wù)器

1、web服務(wù)器也稱為網(wǎng)頁服務(wù)器或HTTP服務(wù)器?也叫WWW服務(wù)器?

2、web服務(wù)器使用的協(xié)議是HTTP協(xié)議或HTTPS協(xié)議
我們平時使用的瀏覽器就是HTTP客戶端（我們的電腦為什么能夠每天獲取地址：DHCP Client）
每一個協(xié)議都有自己的語言（只有服務(wù)器端沒有客戶機端是不行的：服務(wù)器把網(wǎng)頁給你了，實際上是給了一串http代碼，這個代碼由瀏覽器來解釋變成網(wǎng)頁）

3、HTTP協(xié)議端口號：TCP 80
? ? ?HTTPS協(xié)議端口號：TCP 443

4、WEB服務(wù)器發(fā)布軟件：
微軟：IIS（Internet information service互聯(lián)網(wǎng)信息服務(wù)），IIS可以發(fā)布web網(wǎng)站和ftp站點（適合生產(chǎn)環(huán)境使用）
linux：Apache/ LAMP/Tomcat /nginx .etc（適合生產(chǎn)環(huán)境使用）
第三方軟件：phpstudy、XAMPP（適合自己做測試）

5、部署WEB服務(wù)器：

1）配置靜態(tài)IP地址
2）配置IIS-WEB插件
3）停用默認站點（否則當(dāng)我們發(fā)布站點的時候會有沖突）
4）新建網(wǎng)站——》地址端口綁定——》指定站點路徑——》設(shè)置權(quán)限
5）設(shè)置默認文檔（設(shè)置首頁）

1）配置靜態(tài)IP地址
2）配置IIS-WEB插件（軟件）
? ? ? 打開光盤——》安裝可選的Windows組件——》雙擊打開應(yīng)用程序服務(wù)器——》雙擊打開internet息服務(wù)（IIS）——》萬維網(wǎng)服務(wù)勾上（文件傳輸協(xié)議FTP服務(wù)順便勾選上）

那么到目前為止winxp能不能訪問win2003-1的網(wǎng)頁呢？

網(wǎng)頁和網(wǎng)站的區(qū)別：一對網(wǎng)頁組成網(wǎng)站（也叫做站點）【比如說京東有很多頁面，這些頁面加到一起就是京東的網(wǎng)站】
默認網(wǎng)站路徑：我的電腦——》C盤——》Inetpub（安裝完IIS自動生成的）——》wwwroot就是web站點（網(wǎng)站一般是以一個文件夾的形式存在，相關(guān)網(wǎng)頁都放在一個文件夾中）

不建議刪除，最后一個網(wǎng)頁停止后，80端口就關(guān)閉了

實驗一、發(fā)布一個網(wǎng)站

對準(zhǔn)網(wǎng)站——》右鍵新建——》網(wǎng)站——》寫網(wǎng)站名稱（waffle）——》網(wǎng)站IP地址（別人用哪個ip訪問你的網(wǎng)站？）10.1.1.1
——》下一步——》主目錄路徑（你要發(fā)布網(wǎng)站，你要告訴我你想把那個網(wǎng)頁站點發(fā)布出去）瀏覽——》找到剛剛創(chuàng)建的站點（waffle）
——》設(shè)置網(wǎng)站訪問權(quán)限（讀取）——》完成

在D盤建一個網(wǎng)站（文件夾叫Waffle），打開文件夾準(zhǔn)備寫網(wǎng)頁

現(xiàn)在我想把waffle這個網(wǎng)站發(fā)布出去（見上面步驟中的瀏覽）

?index.html默認是首頁，但是可以改動

最好設(shè)置啟用匿名訪問：

在winxp上測試：

實驗二、寫第二個網(wǎng)站

對準(zhǔn)網(wǎng)站——》右鍵新建——》網(wǎng)站——》寫網(wǎng)站名稱（flower）——》網(wǎng)站IP地址（別人用哪個ip訪問你的網(wǎng)站？）10.1.1.1
——》下一步——》主目錄路徑（你要發(fā)布網(wǎng)站，你要告訴我你想把那個網(wǎng)頁站點發(fā)布出去）瀏覽——》找到剛剛創(chuàng)建的站點（flower）
——》設(shè)置網(wǎng)站訪問權(quán)限（讀取）——》完成

?? ? ? ? ? ? ? ? ? ?

每個網(wǎng)站都要綁定ip和端口號 ，告訴別人我這個網(wǎng)站已經(jīng)跟我當(dāng)前這個服務(wù)器的那塊網(wǎng)卡的10.1.1.1和80綁定了，當(dāng)別人訪問10.1.1.1,80就是訪問waffle
如果硬生生的綁定上，用戶再訪問10.1.1.1,80的時候IIS就不知道要訪問哪個了，就無法啟動

處理方法1（不同IP相同端口號）、給win2003-1虛擬機再裝一塊網(wǎng)卡? ? ? ? （一般情況下，服務(wù)器就一塊網(wǎng)卡）? ? ??
網(wǎng)上鄰居屬性——》?本地連接右鍵屬性——》Internet協(xié)議——》在網(wǎng)卡配置ip的頁面上點擊高級——》IP設(shè)置 添加10.1.1.2,255.255.255.0

flower右鍵屬性——》網(wǎng)站——》下拉菜單選擇10.1.1.2——》文檔中選擇默認內(nèi)容頁fafa.html，移動到第一位（如果不設(shè)置會報無權(quán)訪問的錯誤）——》然后再右鍵啟動

處理方法2（相同IP不同端口號）、不用兩個ip了，改變端口號

處理方法1和2只限于做測試，不管哪種方法都會給客戶帶來不便（第一種方法客戶要記好幾個ip，第二種要記好多端口號），工程師做測試一般用方法1、2

處理方法3（IP同端口號同）、IP一樣端口號一樣，但是兩個網(wǎng)站綁定不同的主機名（主機名就代表一臺服務(wù)器）

在win2003-1上打開DNS軟件

給那兩個網(wǎng)站取名字：第一個叫www.waffle.com，第二個叫www.flower.com

正向解析右鍵新建區(qū)域——》下一步主要區(qū)域——》名稱waffle.com——》

設(shè)置完成后再winxp上指定dns

相同iP相同端口號不同域名，現(xiàn)在要求用戶用域名來訪問

打開xp：

?

簡便方法：剛剛在新建網(wǎng)站的時候在綁定的時候就可以直接寫主機頭（綁定域名）來完成

6、一臺服務(wù)同時發(fā)布多個web站點：
1）不同的IP，相同的端口
2）相同的IP，不同的端口
3）相同的IP，相同的端口，不同的域名（主機頭）【只能用域名訪問網(wǎng)頁，不能用IP訪問】

怎么辦呢？先把waffle暫停，再操作

一個網(wǎng)站可以有多個主機頭

7.網(wǎng)站類型：
1）靜態(tài)網(wǎng)站：一般擴展名為.html或.htm
? ?無后臺數(shù)據(jù)庫（無法與后臺數(shù)據(jù)庫進行互動）

雖然在移動但是還是靜態(tài)網(wǎng)站

2）動態(tài)網(wǎng)站：一般擴展名為.asp（只能在微軟上發(fā)布）或.php
? ?有后臺數(shù)據(jù)庫，asp或php可以連接前臺頁面與后臺數(shù)據(jù)庫

允許

在linux還要安裝數(shù)據(jù)庫，但是在微軟上不用，因為自帶數(shù)據(jù)庫
linux里面首先安裝Apache（其實就是IIS）——》新建站點——》指定默認文檔——》裝PHP——》裝mysql

admin里面一般是管理這個網(wǎng)站的后臺，php里面叫phpmyadmin

后臺管理：如果admin/ad_login.asp這個網(wǎng)頁不是在站點的根目錄下，而是在子目錄下，所以要啟用父路徑：
如何打開父路徑？比如要打開zr網(wǎng)站：zr右鍵屬性——》主目錄——》配置——》選項——》啟用父路徑（勾上后就意味著這個站點下的子文件夾就可以訪問了）

8.常見小問題：
1）用域名可以，用IP不行
2）所有IIS配置都沒錯，但是用域名訪問不了
? ?不要忘記指DNS，清空DNS緩存
3）檢查一遍，發(fā)現(xiàn)所有配置都沒問題！
? ?但一直彈“用戶登錄”對話框，要檢查站點文件夾是否賦予IUSR來賓用戶權(quán)限

二、IIS之FTP服務(wù)器

FTP服務(wù)器和網(wǎng)頁服務(wù)器不一樣（網(wǎng)頁一般匿名訪問，FTP站點一般不允許匿名訪問，不同用戶拿到不同權(quán)限）
介紹兩種：微軟IIS自帶的FTP服務(wù)器，server-u軟件特別好用

1.File Transfer Protocol 文件傳輸協(xié)議

2.FTP服務(wù)端口號：TCP 20/21

3.FTP工作方式：
? 1）主動模式
? ? ?21端口：控制端口
? ? ?20端口：數(shù)據(jù)端口
? 2）被動模式
? ? ?21端口+隨機端口作為數(shù)據(jù)傳輸端口
注意：
主被動模式，闡述的是數(shù)據(jù)傳輸過程
主被動模式，選擇權(quán)在客戶機上！
主被動模式，所謂主或被是站在服務(wù)器的角度

4、部署FTP服務(wù)器
1）配置靜態(tài)IP
2）安裝IIS-ftp軟件

3）使用默認站點或創(chuàng)建新的站點
注意：用戶最終權(quán)限為FTP權(quán)限與NTFS權(quán)限取交集。
建議：FTP權(quán)限全部勾選，然后具體的在NTFS里做！

查看FTP默認站點發(fā)布路徑：

4）去掉匿名訪問對勾

?

實驗：

win2003-1的D盤新建一個文件夾叫qf，qf文件夾里面新建兩個文件夾叫“作業(yè)上傳”和“筆記”

新建ftp站點（路徑為D:\qf）

FTP權(quán)限給最高，去NTFS設(shè)置權(quán)限

新增user1901和admin兩個用戶

對“作業(yè)上傳”和“筆記”文件夾設(shè)置權(quán)限（“作業(yè)上傳文件夾取消繼承”，刪除users，單獨添加user1901和admin）

選中user1901，勾上“寫入”和“列出文件夾目錄”（只能上傳）
admin設(shè)置完全控制權(quán)限

筆記文件夾中添加admin用戶，設(shè)置完全控制權(quán)限

ftp站點——》屬性——》安全賬戶（把允許匿名連接的√去掉）

xp測試：

ftp切換賬號：在已經(jīng)登錄的ftp對話框中單擊鼠標(biāo)右鍵，點擊登錄

?

介紹兩個小軟件：

win10系統(tǒng)裝IIS很麻煩（IIS是服務(wù)器的專利，win7，win10其實也可以裝，但是功能非常有限，而且不太好找），介紹個小軟件

軟件1、FTPserver.exe(這個軟件設(shè)置什么權(quán)限就是什么權(quán)限，不用考慮NTFS權(quán)限）

賬號密碼不是Windows系統(tǒng)的賬號密碼，是軟件自己的賬號密碼，（根本不需要再電腦上創(chuàng)建用戶）

演示：（在同一個局域網(wǎng)）小軟件

軟件2、適合生產(chǎn)環(huán)境使用（有上百個人訪問都行）使用前先把之前創(chuàng)建的ftp站點刪除（21端口就關(guān)了），不然會沖突

serv-u

把serv-u復(fù)制到win2003-1

?

作業(yè)：
1）2個虛擬機必須還原快照！
同時發(fā)布2個動態(tài)網(wǎng)站，并成功分別用域名訪問！

2）使用IIS實現(xiàn)學(xué)校FTP服務(wù)器的訪問效果

3）選做serv-u
4）選做：觀察20端口

?

總結(jié)

以上是生活随笔為你收集整理的【CyberSecurityLearning 6】IIS之WEB服务器和FTP服务器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。