WindowsServer2019版WindowsServer操作系統教程項目8Web服務器的配置與管理目錄PART01學習目標PART02項目描述PART03知識準備PART04項目實施PART05項目小結PART06項目拓展學習目標01學習目標知識目標理解Web服務的基本概念了解Web服務器軟件IIS及其配置和管理方法掌握與Web服務器相關的安全設置理解Web服務器的工作原理學習目標能夠根據實際需求進行自定義配置和優化，以滿足特定的業務需求。能夠處理常見的Web服務器故障和安全問題0304能夠使用常見的工具和方法對Web服務器進行管理和維護；能夠成功安裝和配置Web服務器軟件，并能夠進行基本的配置和管理；0102技能目標學習目標具備高度的責任感和安全保密意識，能夠嚴格遵守信息安全規定。掌握良好的職業素養和溝通技巧，能夠與團隊成員和其他相關人員進行有效溝通。具備自主學習新技術和解決方案的能力，能夠不斷適應行業發展和技術進步。素養目標項目描述02項目描述企業網絡需求隨著業務的不斷擴展，KIARUI科技有限公司準備搭建Web服務器并建立Web站點，以此對外展示公司產品、服務和企業文化，從而來提升公司品牌形象。搭建Web站點還有利于擴大公司的業務范圍，吸引更多的潛在客戶和合作伙伴，從而拓展公司的業務渠道，也可以為客戶提供更便捷、更全面的服務和支持，包括產品介紹、技術支持、售后服務等，從而增強客戶的體驗感和滿意度。同時，搭建Web服務器還有利于為公司降低銷售和客服成本，減少人力和物力的投入，從而提高公司的競爭力。公司的網絡管理員根據企業的實際情況，決定在WindowsServer2019服務器上安裝Web服務，搭建一個穩定、安全、高性能的Web服務器，以此提升企業的信息化水平，優化資源配置，提升工作效率。知識準備03Web服務器簡介Web的定義Web（WorldWideWeb，WWW）即全球廣域網，也稱為萬維網或環球信息網。它是一種基于超文本和HTTP的、全球性的、動態交互的、跨平臺的分布式圖形信息系統。Web是一種建立在Internet上的一種網絡服務，為瀏覽者在Internet上查找和瀏覽信息提供了圖形化的、易于訪問的直觀界面，其中的文檔及超級鏈接將Internet上的信息節點組織成一個互為關聯的網狀結構。Web技術是基于客戶端/服務器（Client/Server）方式的信息發現技術和超文本技術的綜合體現。Web服務器簡介Web服務器顧名思義，Web服務器就是提供Web服務的計算機程序，也被稱為網站服務器或HTTP服務器，是一種在因特網上駐留的計算機程序。這種程序可以處理來自Web客戶端（如瀏覽器）的請求并返回相應的響應。此外，Web服務器還可以存儲網站的組成文件，包括HTML文檔、圖片、CSS樣式表和JavaScript文件等，使得全世界的用戶都能瀏覽這些文件。當我們在瀏覽器中輸入網址并按下回車鍵時，我們實際上是在向Web服務器發出一個請求。然后，Web服務器會根據請求的內容返回相應的網頁內容。例如，當我們訪問時，其實就是在使用百度的Web服務器提供的服務。Web服務器簡介目前最主流的三種Web服務器是Apache、Nginx和IIS。同時，也存在一些常見的Web容器，比如Tomcat、Jetty等，它們同樣具備Web服務器的功能。實際上Web服務器這一詞也代指硬件、軟件，或者是它們的協同工作的整體。在硬件層面，Web服務器是一臺儲存了Web服務器軟件以及網站組成文件的計算機。而在軟件部分，Web服務器包括控制網絡用戶如何訪問托管文件的幾個部分，至少包括一個HTTP服務器。Web服務器HTTP協議HTTP協議基本概念HTTP，全稱為超文本傳輸協議（HypertextTransferProtocol），是一種用于分布式、協作式和超媒體信息系統的應用層網絡數據傳輸協議。它是因特網上應用最為廣泛的一種網絡傳輸協議，所有的WWW文件都必須遵守這個標準。HTTP是一個基于TCP/IP通信協議來傳遞數據（HTML文件，圖片文件，查詢結果等）的請求/響應協議，客戶端向服務器發送一個請求，服務器響應請求并返回一個結果。HTTP協議HTTP協議主要特點無連接：每個請求都需要與服務器建立一個新的連接，請求處理完畢后立即斷開連接。無狀態：服務器不會為每個請求保持狀態，即不會記錄之前請求和響應的上下文。面向對象：HTTP協議中的每個請求和響應都有一個對象（資源）作為其內容。簡單快速：客戶端向服務器請求服務時，只需傳送請求方法和路徑。請求方法常用的有GET、POST、PUT、DELETE等。由于HTTP協議簡單，使得http的應用非常廣泛快速。靈活：HTTP允許傳輸任意類型的數據，傳輸的類型由Content-Type加以標記。無須長時間連接：HTTP協議簡化了網絡連接，因此，當WEB服務器發送完應答后，即斷開TCP/IP連接。使用這種方式可以節省傳輸時間。支持緩存：HTTP協議中的Last-Modified/ETag，If-Modified-Since/If-None-Match等字段用于支持協商緩存，提高網絡應用的性能。URL與資源定位

URL（UniformResourceLocator），全稱為統一資源定位符，是用于在網絡上定位和訪問資源的地址。URL由協議、主機名、端口號、路徑和查詢參數等組成，其中協議是訪問資源所使用的協議，例如HTTP、HTTPS等，主機名是資源的所在服務器的主機名，端口號是服務器的端口號，路徑是資源在服務器上的相對路徑，查詢參數是可選的參數，用于傳遞給服務器一些額外的信息。URLURL格式：scheme://host:port/path?query_string#fragment_id字段含義scheme指定了訪問資源所使用的協議類型，比如http、https、ftp等；host指定的服務器地址，如果是IP地址，則可以直接使用數字形式，也可以用域名的形式；port服務器的端口號，默認情況下http協議使用80端口，https協議使用443端口；path指定的服務器上的資源路徑；query_string指定的查詢字符串，如果有的話，通常是在GET請求中傳遞參數的一種方式；fragment_id指定的片段標識符，用于指定文檔內部的一個特定位置。URL示例:8080/index.html?id=123#section1字段含義schemehttp；hostport8080path/index.htmlquery_stringid=123fragment_idsection1URL與資源定位資源定位是指通過URL或其他方式確定和訪問網絡上的資源。資源定位可以通過相對路徑、絕對路徑和查詢參數等方式來實現。相對路徑是指相對于當前頁面的路徑，絕對路徑是指完整的資源路徑，查詢參數是指附加在URL后面的參數，用于向服務器傳遞一些額外的信息。資源定位根目錄：圖片資源：/images/logo.jpg文章頁面：/pages/article.html使用絕對路徑：/pages/article.html

和

/images/logo.jpg。使用相對路徑：../images/logo.jpg和../pages/article.html。例：假設有一個網站的結構如下：訪問方式Web服務的工作原理Web服務的工作過程是基于TCP協議的，通過建立TCP連接來傳輸HTTP協議的數據包。HTTP協議是一種基于文本的協議，用于傳輸超文本（例如HTML）和其他資源。在傳輸過程中，HTTP協議使用TCP連接進行可靠傳輸，確保數據的完整性和順序性。同時，Web服務還提供了安全保障措施，例如防火墻、訪問控制、加密通信等，以確保網站的數據和用戶的信息安全。Web服務的工作過程客戶端發送請求Web服務器接收請求Web服務器處理請求客戶端接收響應斷開連接Internet信息服務管理器IIS（InternetInformationServices，互聯網信息服務）是一款由微軟公司開發的Web服務器應用程序，它提供了一個可靠、高效和安全的Web服務器環境，可用于托管ASP.NET、PHP、靜態HTML網站等各種Web應用程序。IIS作為Windows操作系統的一部分，可以很容易地安裝和配置，并支持多種Web開發技術，如ASP.NET、PHP、CGI等，可以滿足不同的Web應用場景。IIS提供的服務Web服務：IIS可以發布網站，并支持ASP（ActiveServerPages）、JAVA、VBscript等技術產生動態頁面。它還支持多種Web開發技術。FTP服務：FTP（FileTransferProtocol）是一種用于在網絡上進行文件傳輸的標準協議。IIS可以作為FTP服務器，方便用戶通過FTP協議上傳和下載文件。SMTP服務：SMTP（SimpleMailTransferProtocol）是一種用于發送電子郵件的標準協議。IIS可以作為SMTP服務器，用戶可以通過SMTP協議發送電子郵件。NNTP服務：NNTP（NetworkNewsTransferProtocol）是一種用于閱讀和發布新聞組消息的標準協議。IIS可以作為NNTP服務器，用戶可以通過NNTP協議閱讀和發布新聞組消息。Web中的虛擬目錄和虛擬主機技術虛擬目錄對于網站的維護和管理非常方便。通過虛擬目錄，可以將文件放在不同的目錄中，但在訪問時只需要指定虛擬目錄的別名即可。這樣可以簡化文件結構，方便維護和管理。虛擬目錄（VirtualDirectory）是Web中的一種技術，它允許在一個目錄中包含另一個目錄的鏈接。它的主要作用是為Web應用程序提供統一的URL入口，這意味著用戶可以通過單一的URL地址訪問到Web應用程序的不同部分，而無需在URL中指定完整的路徑。在配置虛擬目錄時，需要指定一個別名（alias），將訪問請求中的特定路徑映射到實際的文件路徑。當訪問請求到達時，Web服務器會根據請求的路徑查找對應的文件，并返回相應的內容。虛擬目錄Web中的虛擬目錄和虛擬主機技術虛擬主機技術Web虛擬主機是一種在同一臺服務器上運行多個獨立網站的互聯網技術。它通過虛擬化技術，將多個網站映射到同一個物理服務器上，實現多個網站的獨立運行和管理。Web虛擬主機的實現方式有多種，包括基于IP地址的虛擬主機、基于端口的虛擬主機和基于域名的虛擬主機等。其中，基于域名的虛擬主機是最常用的一種方式，它通過DNS解析將不同的域名解析到同一臺服務器上的不同網站。在基于域名的虛擬主機配置中，需要設置多個域名解析記錄，將不同的域名解析到同一臺服務器上的不同網站。同時，在Web服務器的配置文件中，需要指定每個網站的根目錄和默認的首頁文件，以便正確地返回相應的網頁內容。Web虛擬主機具有以下優點節約成本維護方便可擴展性安全性項目實施04項目規劃（1）安裝和配置高效的Web服務器，提高網站的響應速度和服務質量。（2）保障Web服務器的安全性和穩定性，防止黑客攻擊和數據泄露。（3）優化Web服務器的性能，提高網站的運行效率。（4）維護和監控Web服務器，保證網站的可用性和可靠性。搭建Web服務器的目標：（1）安裝Web服務器；（2）配置IIS，包括設置網站的物理路徑、綁定域名、配置SSL證書等。部署步驟任務1

安裝Web服務器（IIS）在WindowsServer2019操作系統上安裝IIS組件，這是搭建Web服務器的第一步。只有安裝了IIS，我們才能在其上部署我們的網站或應用程序。安裝IIS組件利用本地回送地址測試利用本地計算機名稱測試利用IP地址測試使用DNS域名測試測試IIS組件安裝是否成功任務2使用默認Web站點發布網站默認情況下，Web站點會自動綁定計算機中的所有IP地址，端口默認為80。如果一臺計算機有多個IP地址，那么客戶端可以通過任何一個IP地址都可以訪問該站點。主目錄即網站的根目錄，用來保存Web網站的相關資源，默認的Web主目錄為“%SystemDriver%:\Inetpub\wwwroot”?？蛻舳嗽谠L問網站時，IIS默認按以下順序調用主頁文件：Default.htm、Default.asp、index.htm、index.html、iisstart.htm，即站點主目錄中如果有Default.htm，則IIS會打開Default.htm文件，否則打開Default.asp文件，依此類推。通過將敏感服務的端口號修改為非標準端口號，可以提高網絡安全性，減少被攻擊的風險。此外，修改端口號可以幫助隱藏網絡服務，使其更難以被發現和攻擊。但有些網絡服務可能依賴于特定的端口，修改后可能會導致服務無法正常工作。不使用默認主目錄作為站點主目錄，有利于減少黑客的攻擊，保證系統的穩定性和可靠性。在搭建Web站點時，一般停用“DefaultWebSite”站點，新建站點時也選擇其他文件夾作為站點主目錄。Web站點資源鏈接:/s/1c2DNFZqEEQ3-r00CGvKq_g提取碼:u5fj任務3架設新Web站點停止使用默認Web站點而重新建立新的Web站點有利于提升網站的安全性。如果有需要，也可以在一個服務器上建立多個Web站點，這樣可以節約硬件資源、節省空間、降低能源成本。當網站的內容越來越多時，網絡管理員可以將網頁及相關文件按部門進行分類，分別放在website主目錄的對應子目錄下。這些子目錄用作站點虛擬目錄，其作用一是方便管理員管理網站，二是用戶不知道文件在服務器中的具體位置，因此無法修改文件，從而提高安全性。任務4創建Web虛擬目錄任務5架設多個Web站點使用同一個IP地址創建多個站點使用不同的主機名創建多個站點使用多個IP地址創建多個Web站點010203項目小結05項目小結Web服務器也叫網站服務器，是一種在接收到上網請求時才響應的程序，實現了瀏覽器和服務器之間的互動。本項目主要介紹了Web服務器的配置和管理，主要內容包括Web服務器的概念和作用及工作原理、HTTP協議、URL與資源定位、網頁和主頁、虛擬主機、虛擬目錄等。另外，本項目通過任務的方式介紹了在WindowsServer2019操作系統中安裝Web服務、搭建Web站點、管理站點目錄、虛擬目錄及虛擬主機技術。這些知識和技能對于構建和維護Web應用程序非常重要，無論是在企業環境中還是個人開發中都有很大的應用價值。項目拓展06釣魚網站釣魚網站釣魚網站是一種網絡欺詐行為，通常是通過偽裝成正規機構或個人的電子郵件、短信、電話等手段來誘騙受害者點擊惡意鏈接、下載惡意附件或者泄露個人信息。這些惡意鏈接往往模仿正規的網站，例如銀行、支付平臺、社交媒體等，使得用戶難以辨別真偽。釣魚網站的目的是獲取用戶的個人信息和敏感信息，例如銀行卡號、密碼、身份證號碼等，從而進行盜竊、詐騙等活動。因此，我們應該提高警惕，不要輕易相信來自陌生人的邀請，尤其是在沒有確認對方身份的情況下。Web網站的安全管理123456優化網站性能和用戶體驗：安全管理有助于優化網站性能和用戶體驗。通過修復漏洞和優化安全配置，可以提高網站的響應速度和穩定性，提升用戶體驗，同時減少網站維護的成本和精力。預防數據泄露和保護隱私：通過安全管理，可以加強對用戶數據的保護，防止數據泄露和侵犯用戶隱私。這有助于維護企業的聲譽和用戶的信任，同時遵守相關法規要求。提高信譽和用戶信任：安全的Web網站會提高企業的信譽度和