【51CTO.com綜合整理】首先,IIS是Internet Information Server的縮寫,是一個(gè)World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味著你能發(fā)布網(wǎng)頁,并且有ASP(Active Server Pages)、JAVA、VBscript產(chǎn)生頁面,有著一些擴(kuò)展功能。IIS支持一些有趣的東西,象有編輯環(huán)境的界面(FRONTPAGE)、有全文檢索功能的(INDEX SERVER)、有多媒體功能的(NET SHOW)。
其次,IIS是從 Windows NT Server 4.0 開始就和系統(tǒng)集成一起,提供的文件和應(yīng)用程序服務(wù),是在 Windows Server 服務(wù)器上建立Internet服務(wù)的基本組件。它與 Windows Server 完全集成,允許使用Windows Server內(nèi)置的安全性以及NTFS文件系統(tǒng)建立強(qiáng)大靈活的Internet/Intranet站點(diǎn)。
1.IIS的安裝
IIS可以在Windows NT安裝時(shí)安裝,也可以安裝完 Windows server 后用“控制面板”中的“添加/刪除程序”安裝,安裝路徑為光盤中的:i386\inetsrv\inetstp.exe。安裝過程中要求添加相應(yīng)的ODBC驅(qū)動(dòng)程序。
2.IIS的管理
IIS通過ISM(Internet Service Manager)進(jìn)行管理,ISM有兩個(gè)版本,一個(gè)以普通應(yīng)用程序的方式運(yùn)行,一個(gè)在Web瀏覽器中運(yùn)行,二者的差別在于后者不能啟動(dòng)和停止Internet服務(wù)。
ISM(應(yīng)用程序方式)管理界面:在“查看”菜單中選擇“查看報(bào)告”、“服務(wù)器查看”、“服務(wù)查看”可以得到三種視圖:
報(bào)告視圖 缺省的視圖,按字母順序依次顯示所選擇的計(jì)算機(jī)及其上安裝的服務(wù)。通過該視圖可以:連到服務(wù)器并顯示其屬性對(duì)話框;啟動(dòng)、停止或暫停服務(wù);可選擇顯示哪些服務(wù)(FTP、WWW、GOPHER)。
服務(wù)器視圖 顯示網(wǎng)絡(luò)上運(yùn)行Internet服務(wù)的計(jì)算機(jī)名。打開該計(jì)算機(jī)可以看到正在運(yùn)行的Internet服務(wù)。雙擊服務(wù)器名可以顯示其屬性對(duì)話框。
服務(wù)視圖 列出所有的Internet服務(wù)。打開服務(wù)可以看到哪些計(jì)算機(jī)運(yùn)行該服務(wù)。雙擊服務(wù)下的計(jì)算機(jī)名,可以打開該計(jì)算機(jī)上的服務(wù)屬性對(duì)話框。
3.IIS安全性
IIS的安全性核心依賴于Windows Server內(nèi)置的安全機(jī)制,IIS自身也內(nèi)置了安全機(jī)制。包括加密、驗(yàn)證以及IIS擴(kuò)展等。
1)Windows Server安全性:Windows NT提供用戶賬戶安全性、NTFS安全性。
①用戶賬戶安全性:Windows Server 要求用戶提供有效賬戶以及口令才能訪問Windows Server。IIS安裝時(shí)創(chuàng)建Internet Guest 賬戶,缺省情況下,所有IIS用戶都使用這個(gè)賬戶登錄到服務(wù)器,這個(gè)賬戶只允許本地登錄,沒有其他權(quán)利。假如允許遠(yuǎn)程用戶用登錄Internet Guest 賬戶登錄就不必給遠(yuǎn)程用戶用戶名及口令,Windows NT以Internet Guest 賬戶對(duì)待。
②NTFS文件安全性:NTFS提供安全性,可以控制對(duì)數(shù)據(jù)文件的訪問,應(yīng)當(dāng)將數(shù)據(jù)文件放在NTFS分區(qū)。NTFS可以精確控制哪些用戶和組以什么權(quán)限訪問文件和目錄。
2)IIS的安全性:除了Windows NT的安全措施外,IIS本身也有安全控制能力。通過賬戶名及口令控制訪問:可以配置WWW服務(wù)要求用戶連入服務(wù)器之前提供一個(gè)合法的用戶名及口令。