IIS （Internet Information Server，互联网❌信息服【xìn xī fú】务）是一种Web（网页）服务组🤾件，其中包【qí zhōng bāo】🧖括Web服务器【fú wù qì】、FTP服务器【fú wù qì】、NNTP服务器【fú wù qì】和【hé】🗄SMTP服务器【fú wù qì】，分别用💚于网页浏览、文件传输、新闻服【xīn wén fú】务和【hé】🗄邮件发送等方【sòng děng fāng】面，它使得在网络（包括互🖌联网和【hé】🗄局域网【jú yù wǎng】）上发布🎻信息成了一件【le yī jiàn】很容易【hěn róng yì】⚽的🔢事【shì】。本文将🔊向你讲➰述Windows 2000高级服🆑务器版中自带的🔢IIS 5.0的配置【de pèi zhì】👬和【hé】🗄管理方法【fǎ】。

　　准备篇 IIS的添加和运行

　　一、IIS的添加

　　请进入“控制面板”，依次选“添加【tiān jiā】/删除程💈序→添加【tiān jiā】/删除Windows组件【zǔ jiàn】”，将“Internet信息服【xìn xī fú】✈务【wù】✊（IIS）”前的小📄钩去掉（如有），重新勾🌍选中后🎋按提示【àn tí shì】操作即🍒可完成IIS组件【zǔ jiàn】的添加【tiān jiā】。用这种👡方法添加【tiān jiā】的IIS组件【zǔ jiàn】中将包括【jiāng bāo kuò】Web、FTP、NNTP和【hé】🎢SMTP等全部四项服【sì xiàng fú】🍚务【wù】✊。

　　二、IIS的运行

　　当IIS添加成功之后【gōng zhī hòu】，再进入🏔“开始→程序→管理工【guǎn lǐ gōng】🌆具🗿→Internet服务管【fú wù guǎn】🌿理器♐”以打开IIS管理器📔，对于有【duì yú yǒu】“已停止【yǐ tíng zhǐ】”字样的服务，均在其🗞上单击右键，选【xuǎn】“启动【qǐ dòng】”来开启。

　　第一篇 IIS之Web服务器

　　一、建立第一个Web站点

　　比如本【bǐ rú běn】机的【de】♿IP地址为【dì zhǐ wéi】🕗192.168.0.1，自己的【de】网页放在【zài】🐚D:Wy目录下，网页的【wǎng yè de】🖖首页文件名为Index.htm，现在【zài】🐚想根据这🏹些建立【xiē jiàn lì】好自己的【de】Web服务器。

对于此Web站点【zhàn diǎn】🏡，我们可以用现【yǐ yòng xiàn】有的“默认【mò rèn】🔪Web站点【zhàn diǎn】🏡”来做相【lái zuò xiàng】应的修改后🖱，就可以轻松实🌞现。请先在“默认【mò rèn】🔪Web站点【zhàn diǎn】🏡”上单击【shàng dān jī】右键【yòu jiàn】，选【xuǎn】“属性【shǔ xìng】🍗”，以进入名为🥢“默认【mò rèn】🔪Web站点【zhàn diǎn】🏡属性【shǔ xìng】🍗”设置界【shè zhì jiè】面🥨。

　　1．修改绑💥定的【dìng de】IP地址【dì zhǐ】👃：转到📖“Web站点🚁”窗口，再在【zài zài】“IP地址【dì zhǐ】👃”后的下拉菜单【lā cài dān】中选择所需用【suǒ xū yòng】💹到的本机IP地址【dì zhǐ】👃“192.168.0.1”。

　　2．修改主🌫目录【mù lù】📄：转到【zhuǎn dào】“主目录【mù lù】📄”窗口，再在🏘“本地路径”输入（或用【huò yòng】🤼“浏览【liú lǎn】🎻”按钮选择）好自己【hǎo zì jǐ】网页所🌌在的【zài de】“D:Wy”目录【mù lù】📄。

3．添加首页文件【yè wén jiàn】👼名🌻：转到🚯“文档【wén dàng】”窗口【chuāng kǒu】，再按“添加”按钮，根据提🎼示在【shì zài】“默认文档【wén dàng】名🌻”后输入【hòu shū rù】✡自己网页的首【yè de shǒu】🖕页文件【yè wén jiàn】👼名🌻“Index.htm”。

　　4．添加虚拟目【xū nǐ mù】录🥝：比如你🎥的【de】主目录🎯在“D:Wy”下，而你想输入“192.168.0.1/test”的【de】格式就可调【jiù kě diào】出⏪“E:All”中的【de】网💳页文件【yè wén jiàn】📁，这里面📱的【de】“test”就是虚【jiù shì xū】拟目录【nǐ mù lù】🥝。请在“默认Web站点【zhàn diǎn】”上单击【shàng dān jī】♊右键📯，选“新建→虚拟目【xū nǐ mù】录🥝”，依次在【yī cì zài】🛸“别名【bié míng】”处输入“test”，在“目录🎯”处输入“E: All”后再按🤽提示操🔎作即可添加成【tiān jiā chéng】功【gōng】。

南山【nán shān】5．效果的【xiào guǒ de】💣测试：打开♑IE浏览器【liú lǎn qì】，在地址🚢栏输入🗣“192.168.0.1”之后再【zhī hòu zài】按回车键，此时就能够调出你自己网页的首页，则说明✌设置成【shè zhì chéng】📟功【gōng】！

　　二、添加更多的Web站点

　　1．多个IP对应多个Web站点

　　如果本机已绑【jī yǐ bǎng】定了多个IP地址，想利用【xiǎng lì yòng】不同的【bú tóng de】IP地址得🧙出不同的【bú tóng de】Web页面📒，则只需在【zài】“默认【mò rèn】🈳Web站点【zhàn diǎn】😉”处单击【chù dān jī】右键，选⤵“新建【xīn jiàn】→站点【zhàn diǎn】😉”，然后根✏据提示在【zài】“说明”处输入🐕任意用于说明它的内【tā de nèi】容⏱（比如为🥃“我的第二个Web站点【zhàn diǎn】😉”）、在【zài】“输入🐕Web站点【zhàn diǎn】😉使用的IP地址”的下拉菜单处选中需🐏给它绑定的🏮IP地址即✨可【kě】🎅（如图1）；当建立好此【hǎo cǐ】Web站点【zhàn diǎn】😉之后【zhī hòu】，再按上【zài àn shàng】🍗步的方💣法进行【fǎ jìn háng】🎹相应设👹置。

2．一个IP地址对应多个Web站点

　　当按上【dāng àn shàng】步的【de】😙方法建立好所有📬的【de】😙Web站点【zhàn diǎn】🈴后【hòu】，对于做【duì yú zuò】🍝虚拟主🍻机【jī】，可以通【kě yǐ tōng】😸过给各Web站点【zhàn diǎn】🈴设不同的【de】🕖端口号【duān kǒu hào】来实现，比如给一个👝Web站点【zhàn diǎn】🈴设为【wéi】80，一个设🌠为【wéi】 81，一个设🌠为【wéi】82……（如图2），则对于【zé duì yú】端口号【duān kǒu hào】是【shì】🕌80的【de】😙Web站点【zhàn diǎn】🈴，访问格🤚式仍然直接是【shì】🕌IP地址就可以了，而对于绑定其【bǎng dìng qí】🌿他端口号【duān kǒu hào】的【de】😙Web站点【zhàn diǎn】🈴，访问时【fǎng wèn shí】必须在💩IP地址后【hòu】面加上【miàn jiā shàng】相应的【xiàng yīng de】🎼端口号【duān kǒu hào】，也即使用如“http://192.168.0.1:81”的【de】😙格式。

很显然⛽，改了端口号之后使用【hòu shǐ yòng】起来就👎麻烦些【má fán xiē】。如果你已在DNS服务器🏞中将所【zhōng jiāng suǒ】😰有你需要的域名都已【míng dōu yǐ】😗经映射到了此【dào le cǐ】🐤惟一的IP地址，则用设不同“主机头名”的方法【de fāng fǎ】，可以让😓你直接用域名🍶来完成对不同Web站点【zhàn diǎn】🥈的访问🧑。
比如你【bǐ rú nǐ】😖本机只【běn jī zhī】有一个IP地址为192.168.0.1，你已经【nǐ yǐ jīng】🔼建立（或设置🤟）好了两个Web站点【zhàn diǎn】🥈，一个是🧤“默认Web站点【zhàn diǎn】🥈”，一个是🧤“我的第🏍二个【èr gè】Web站点【zhàn diǎn】🥈”，现在你想输入【shū rù】⛽“www.enanshan.com”可直接【kě zhí jiē】访问🧑前者【qián zhě】✔，输入【shū rù】“www.popunet.com”可直接【kě zhí jiē】访问🧑后者【hòu zhě】✔。其操作步骤如【bù zhòu rú】🏨下【xià】：

　　（1）请确保【qǐng què bǎo】已先在DNS服务器中将你👰这两个【gè】🤣域名都【yù míng dōu】已映射✂到了那【dào le nà】🚰个【gè】🤣IP地址上🙀；并确保所有的Web站点的【zhàn diǎn de】端口号🍎均保持为80这个【zhè gè】🤣默认值。

　　（2）再依次【zài yī cì】选🎻“默认Web站点🕌→右键→属性→Web站点🕌”，单击【dān jī】“IP地址【dì zhǐ】”右侧的“高级”按钮，在“此站点🕌有多个👧标识下”双击已🚲有的那个IP地址【dì zhǐ】（或单击【huò dān jī】选中它💃后再按【hòu zài àn】🥎“编辑”按钮），然后在“主机头【zhǔ jī tóu】名🏎”下输入“www.enanshan.com”再按【zài àn】“确定【què dìng】”按钮保【àn niǔ bǎo】⛑存退出【cún tuì chū】👠

三分种【sān fèn zhǒng】🍦保证IIS自身的安全性【ān quán xìng】👶
——————————————————————————–

IIS安全安装

　　要构建一个安全的IIS服务器🎑，必须从安装时【ān zhuāng shí】就充分🕞考虑安【kǎo lǜ ān】🦑全问题【quán wèn tí】。

　　1. 不要将【bú yào jiāng】🌝IIS安装在系统分【xì tǒng fèn】💆区上。

　　2. 修改IIS的安装默认路径。

　　3. 打上【dǎ shàng】🆘Windows和IIS的最新【de zuì xīn】🏭补丁。

　　IIS的安全配置

　　1. 删除不必要的虚拟目录

　　IIS安装完【ān zhuāng wán】成后在wwwroot下默认生成了一些目【yī xiē mù】录〽，包括IISHelp、IISAdmin、IISSamples、MSADC等【děng】💫，这些目【zhè xiē mù】录都没😝有什么实际的【shí jì de】⬜作用🌦，可直接删除。

　　2. 删除危险的IIS组件

　　默认安装后的【zhuāng hòu de】有些IIS组件可能会造💱成安全📆威胁，例如 Internet服务管【fú wù guǎn】理器(HTML)、SMTP Service和【hé】💣NNTP Service、样本🤷页面和【yè miàn hé】💣脚本🤷，大家可以根据【yǐ gēn jù】🚈自己的【zì jǐ de】需要决定是否删除🏇。

　　3. 为IIS中的文件分类设置权限

　　除了在🕒操作系统里为【tǒng lǐ wéi】🗽IIS的文件设置必📨要的权【yào de quán】限外😈，还要在IIS管理器【guǎn lǐ qì】中为它🌔们设置【men shè zhì】🤸权限【quán xiàn】。一个好🚊的设置策略是：为🗽Web 站点上📜不同类型的文件都建✔立目录【lì mù lù】，然后给它们分配适当权限【quán xiàn】。例如：静态文🍻件文件【jiàn wén jiàn】⤵夹允许读【dú】、拒绝写【jù jué xiě】，ASP脚本文【jiǎo běn wén】件夹允许执【yǔn xǔ zhí】🍑行、拒绝写【jù jué xiě】和读【dú】取，EXE等可执行程序允许执【yǔn xǔ zhí】🍑行、拒绝读【dú】写【xiě】。

　　4. 删除不必要的应用程序映射

　　ISS中默认🐰存在很【cún zài hěn】多种应用程序映【chéng xù yìng】射🕖，除了ASP的这个程序映【chéng xù yìng】射🕖，其他的【qí tā de】文件在🚦网站上【wǎng zhàn shàng】🍈都很少【dōu hěn shǎo】♋用到。

　　在📣“Internet服务管理器”中【zhōng】🕊，右击网站目录，选择【xuǎn zé】“属性”，在📣网站目录属性对话框【duì huà kuàng】🥅的“主目录”页面😵中【zhōng】🕊，点击[配置⏭]按钮【àn niǔ】，弹出【dàn chū】🏟“应用程😞序【xù】配置⏭”对话框【duì huà kuàng】🥅，在📣“应用程😞序【xù】映射【yìng shè】🛣”页面😵，删除无【shān chú wú】用的程序【xù】🔰映射【yìng shè】🐎。如果需😢要这一【yào zhè yī】🛤类文件时【wén jiàn shí】🍩，必须安装最新【zhuāng zuì xīn】的系统修补补丁，并且选🥘中【zhōng】🕊相应的程序【xù】🔰映射【yìng shè】🐎，再点击【zài diǎn jī】[编辑] 按钮【àn niǔ】，在📣“添加❌/编辑应用程😞序【xù】扩展名映射【míng yìng shè】🐎”对话框【duì huà kuàng】🥅中勾选【zhōng gōu xuǎn】🥍“检查文【jiǎn chá wén】件【jiàn】🎭是否存在📣”选项。这样当客户请求这类【qiú zhè lèi】文件时【wén jiàn shí】🍩，IIS会先检💧查文件【chá wén jiàn】🎭是否存在📣，文件【jiàn】存在后才🤚会去调【huì qù diào】⚓用程序【xù】🍭映射【yìng shè】🐎中【zhōng】🕊定义的动态链【dòng tài liàn】接库来👗解析。

　　5. 保护日志安全

　　日志是系统安【xì tǒng ān】🛋全策略【quán cè luè】✂的一个重要环节，确保日【què bǎo rì】志的安全能有😛效提高【xiào tí gāo】系统整体安全🐤性。

　　● 修改IIS日志的存放路径

　　默认情【mò rèn qíng】况下🍲，IIS的日志存放在%WinDir%System32LogFiles，黑客当🤹然非常【rán fēi cháng】清楚【qīng chǔ】，所以最【suǒ yǐ zuì】好修改🚠一下其存放路【cún fàng lù】径🧦。在 “Internet服务管【fú wù guǎn】🉐理器👐”中😲，右击网站目录【zhàn mù lù】🍷，选择“属性【shǔ xìng】”，在网站目录【zhàn mù lù】🍷属性对【shǔ xìng duì】话框的“Web站点”页面🙈中😲，在选中😲“启用日【qǐ yòng rì】😵志记录【zhì jì lù】”的情况下🍲，点击【diǎn jī】🗿旁边的🤾[属性【shǔ xìng】]按钮，在“常规属【cháng guī shǔ】🐔性”页面🙈，点击【diǎn jī】🗿[浏览]按钮或者直接在输入【zài shū rù】🕹框中😲输入日志存放路【cún fàng lù】径即可🔲。

　　● 修改日【xiū gǎi rì】🤺志访问权限【quán xiàn】，设置只【shè zhì zhī】🛃有管理员才能🍜访问。

　　通过以上的【de】一些安全设置🥓，相信你的【de】Web服务器💂会安全【huì ān quán】许多【xǔ duō】🐘。