教你如何配置自的網站服務器

教你如何配置自己的網站服務器

2009-05-15 09:14:07 ?? 分類：服務器 | 技術 | ?評論(0) | ?瀏覽(1559)

1.配置環境： 操作系統： Windows 2003 Server 網站系統： IIS6.0 磁盤格式： NTFS FTP工具： Server-U 數據庫： SQL Server 2000

2.服務器的安全性配置：(1).系統目錄的安全性：將所有磁盤以及部分特殊的不能繼承權限的目錄分配好用戶權限,如下圖所示:(這里最好刪除除System組和Administrators超級管理員組之外的所有用戶及其權限,保留此兩個用戶組的所有權限)

(2).系統用戶的添加與管理: 打開"控制面板"里的"計算機管理",展開"系統工具"中的"本地用戶和組",點擊"用戶"選項. 首先清理不需要的用戶,禁用Guest以及默認的Internet來賓帳戶. (a)設置密碼: 選擇一個用戶,右擊并選擇"設置密碼",如圖所示:

(3).設置網站,以及網站權限和其目錄權限注意:每個網站應有自己獨立的一個隸屬于"Guests"組的帳戶及密碼 (a).設置網站 控制面板里打開"管理工具",再打開"Internet 信息服務(IIS)管理器",并展開"Internet信息服務"中的"網站",選擇需要使用的網站(沒有則點擊右鍵新建),點擊右鍵,選擇屬性對話框,如下圖所示: 使用網站快車系統，在“網站”選項卡中，這里的TCP端口只能只用默認的80端口選擇“主目錄”選項卡，按照下圖所示配置，其中，主目錄為網站的物理路徑，根據自己需要進行配置，最好不要設置在系統盤符下：選擇“文檔”選項卡，網站快車系統默認的主頁是index.asp，這里需要添加它，如下圖所示：(b).設置網站權限選擇“目錄安全性”選項卡,在"身份驗證和訪問控制"里點擊"編輯",彈出"身份驗證方法"對話框,勾選"啟用匿名訪問",填寫剛剛建立的隸屬于"Guests"組的用戶及密碼,如下圖所示:注意：windows 2003 server中，iis里默認是沒有開啟asp，這里需要把它打開，操作如下圖所示：(c).設置網站目錄權限找到網站所對應的磁盤目錄,點擊右鍵,選擇"屬性","安全"選項卡,添加剛剛網站設置的匿名用戶,并設置所有權限,如圖所示(總之，最好遵循一個網站一個用戶的原則)

(4).SQL Server 2000數據庫的安全性配置注意:每個數據庫應有自己獨立的一個訪問帳戶及密碼打開SQL Server企業管理器,展開注冊組,"安全性","登錄",在右側框內空白處點擊右鍵,點擊"新建登錄",為所使用的數據庫添加一個獨立的帳戶,帳戶密碼最好也為12位以上的字母加數字的組合,其中默認指定數據庫中選擇此用戶所屬的數據庫名稱,如圖所示:設置好后,在"數據庫訪問"選項卡中,勾選上此用戶管理的數據庫名,并在"數據庫角色"里勾選"public"和"db_owner"兩個角色,如圖所示:注意:數據庫默認超級管理員"sa",必須有比較復雜的密碼

(5).網絡安全配置 打開"控制面板"里的"網絡連接",右擊"本地連接",選擇屬性,如圖所示:取消連接項目中除"Internet協議 (TCP/IP)"之外所有項目前面的勾,選擇"Internet協議 (TCP/IP)",點擊"屬性"在彈出的對話框中點擊"高級"選項,在"高級TCP/IP設置"里選擇"選項"選項卡,在可選的設置里選擇"TCP/IP 篩選",并點擊"屬性"在彈出的"TCP/IP 篩選"對話框中,勾選"啟用 TCP/IP 篩選(所有適配器)",并設置TCP端口(只允許開放的必要端口有web服務默認端口"80",ftp服務默認端口"21",遠程桌面默認端口"3389"),注意,這里開放的TCP端口根據自己的需要可進行添加,修改,如果是通過遠程桌面進行對服務器的管理的,請務必添加遠程桌面連接的端口,默認為:3389,否則將不能登錄遠程服務器,所有端口根據自己的系統設置而定,以上均是使用的"默認端口",如有更改,請使用更改后的端口號UDP端口默認全部開放,如果關閉,快車系統升級程序將不能正常執行"IP 協議"里只需添加"6"一項即可(6).Server-U的配置注意:為了確保安全,此軟件請務必設置一個管理密碼一、“Local Server”(本地服務器)屬性　　1、Local Server(本地服務器)：此處可設置是否自動開啟FTP服務以及手動開啟或停止FTP服務等。　　2、License(許可證)：共享版此項無內容。　　3、Settings(設置)：　　⑴General/M

總結

以上是生活随笔為你收集整理的自网站服务器,教你如何配置自的网站服务器.doc的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。