| 導購 | 订阅 | 在线投稿
分享
 
 
 

Windows Server 2008 :IIS 7 Web服务器管理

2008-10-07 07:22:55  編輯來源:互聯網  简体版  手機版  評論  字體: ||
 
  现在,您已部署好了功能强大、自定义、灵活且便携的新Web服务器。如何对其进行管理呢?管理是规划和构建IIS7.0的重要部分,有多种方法可以处理管理工作。

  共有以下三种类别,管理首选项通常归入到至少一种类别中:在UI中使用鼠标管理、在命令提示符处输入命令,以及编写脚本以尽可能地实现自动化。让我们首先介绍UI。

  在IIS6.0中,UIMicrosoft?管理控制台(MMC)管理单元有两种熟悉的基本视图:树视图和选项卡视图。要详细查看某项设置,需右键单击并选择"属性",然后您将看到一组选项卡(未涉及单选按钮和复选框)。

  令人高兴的是,在IIS7.0中,UI已彻底改观。此称为"IIS管理器"的新UI旨在启用面向任务的方法,如图所示。此外,还为下级客户端(如WindowsXP和WindowsServer2003)提供"远程管理器",该管理器可从IIS.net/downloads下载。

  IIS7.0中的新UI

  新用户界面由左侧的"连接"窗格、右侧的"操作"窗格,以及中间的任务窗格或工作区组成。左侧的连接管理器树与IIS6.0树视图类似,其中包含许多父节点和子节点。树视图的新功能是可以创建新连接、保存当前连接或删除现有连接。任务窗格是UI的最大改进,它提供了两种工作视图。功能视图从原来的"选项卡"视图中提取所有可配置的IIS属性,并将它们按照管理区域(例如IIS、管理和安全)分组。

  ASP.NET属性也已集成到IIS管理器中,从而无需再使用额外的MMC管理单元。每个可配置属性都具有它自己的图标,因此便于查找。同时,因为IIS管理器是作为WindowsForms应用程序而构建的,所以您可以轻松地为所编写的任何自定义模块或功能添加插件图标。

  任务窗格的第二种视图是内容视图,其与IIS6.0非常相似,在此类视图中,您可以看到站点内容目录中的内容并可根据此内容执行操作。为该视图提供的新功能是选择特定内容(例如特定网页),然后切换到功能视图以调用选定内容上的某些设置,该功能为您提供了直至页面级的精细控制。

  其他管理方式

  对于那些喜欢使用命令行的人而言,利用称为APPCMD.exe的功能强大的新工具,既能够执行类似停止站点或备份当前.config文件之类的简单任务,也能够执行类似搜索配置架构之类的复杂任务。其语法十分简单:

  APPCMD(command)(object-type)<identifier></parameter1:value1...>.

  要列出可用于APPCMD的所有对象,请键入:

  APPCMD/?

  或者,如果您希望查看特定对象类型的可用命令,请输入:

  APPCMD(object-type)/?

  对于所有编码员而言,IIS7.0中已增加了称为Microsoft.Web.Administration的托管代码API,以及一个新的WindowsManagementInstrumentation(WMI)提供程序。这两种方法为脚本、自动化和编写工具管理IIS7.0提供了大量选项。它们均可与WindowsPowerShell?配合使用,并且WMI提供程序还可与VBScript和JScript?配合使用。有关其他信息,请参阅blogs.msdn.com/carlosag/archive/2006/04/17/MicrosoftWebAdministration.aspx。

  远程管理和委派管理

  IIS7.0提供了多种新方法来远程管理服务器、站点、Web应用程序,以及非管理员的安全委派管理权限。首先,让我们讨论一下新的远程管理功能,以及它们如何使您的生活变得更加轻松。

  过去,远程管理IIS服务器的方法有两种:通过使用远程管理网站或使用远程桌面/终端服务来访问UI。但是,如果您在防火墙之外或不在现场,则这些选项作用有限。IIS7.0通过在UI中直接构建远程管理功能(通过不受防火墙影响的HTTPS工作)来对此进行补救。

  IIS7.0中的远程管理可以在多个方面简化工作。首先,您可以获得与本地登录相同的UI体验。其次,由于使用HTTPS协议进行通信,因此无需在防火墙上开放端口。最后,您现在可以在单个UI中管理多台服务器,而不必同时打开多个远程桌面或远程网站窗口。

  IIS7.0中的实际远程管理服务在本质上是一个小型Web应用程序,它作为单独的服务、在名为NTService\WMSVC的WindowsNT?本地服务账户下运行。此设计使得即使在IIS服务器自身无响应的情况下仍可维持远程管理功能。

  与IIS7.0中的大多数功能类似,出于安全性考虑,远程管理并不是默认安装的。要安装远程管理功能,请将Web服务器角色的角色服务添加到WindowsServer2008的服务器管理器中,该管理器可在"管理"工具中找到。安装此功能后,还必须启用远程连接并启动WMSVC服务,因为该服务在默认情况下处于停止状态。

  WMSVC服务的默认启动设置为手动。如果希望该服务在重启后自动启动,则需要将设置更改为自动。可通过在命令行中键入以下命令来完成此操作:

  scconfigWMSVCstart=auto

  当通过管理服务启用远程连接时,您将看到一个设置列表,其中包含如"身份凭据"、"连接"和"IPV4地址限制"之类的设置。此时,唯一的关键决策是确定为哪组身份凭据授予连接到IIS7.0的权限:仅限Windows凭据,还是Windows和IIS管理器凭据。

  第一个选项比较直观,指出您希望仅允许Windows用户帐户,本地和域帐户均可。第二个选项包括Windows用户和IIS7.0中全新提供的一种与Windows用户帐户不关联的帐户类型:IIS管理器用户。有了IIS管理器用户,管理员可以创建仅在IIS7.0的上下文中已知、但无法访问OS的用户帐户。最后,在默认情况下,IIS会在开始时提供一个自签名证书,但建议您添加有效签名的SSL证书。现在只需应用您的设置并启动服务即可。

  为了获取更多控制和安全性,IT管理员可以安全地将各个站点或Web应用程序的管理任务委派给非管理员。

  委派管理实质上是远程管理,但它限制对各个站点或Web应用程序的访问范围。IIS管理器用户功能此时显得尤为方便。您可以为那些一次性站点所有者创建IIS用户,并委派他们管理自己的站点或应用程序的权限。他们无法访问服务器范围设置,仅限于访问其特定站点或Web应用程序的设置。

  您还可以指定用户可以更改哪些功能和设置,甚至指定UI中应该出现哪些内容。例如,如果您不希望某人更改其站点所使用的身份验证类型,则可将此功能设置为只读或非继承。当某项功能为只读时,用户仍然可以访问该功能并确定设置,但无法进行更改;如果设置为非继承,则该功能的图标将不会出现在委派用户的IIS管理器视图中。此类功能委派可以让您提供对其他内容的严格受控访问,而无需提供对Web服务器的管理控制。
 
 
 
 现在,您已部署好了功能强大、自定义、灵活且便携的新Web服务器。如何对其进行管理呢?管理是规划和构建IIS7.0的重要部分,有多种方法可以处理管理工作。  共有以下三种类别,管理首选项通常归入到至少一种类别中:在UI中使用鼠标管理、在命令提示符处输入命令,以及编写脚本以尽可能地实现自动化。让我们首先介绍UI。  在IIS6.0中,UIMicrosoft?管理控制台(MMC)管理单元有两种熟悉的基本视图:树视图和选项卡视图。要详细查看某项设置,需右键单击并选择"属性",然后您将看到一组选项卡(未涉及单选按钮和复选框)。  令人高兴的是,在IIS7.0中,UI已彻底改观。此称为"IIS管理器"的新UI旨在启用面向任务的方法,如图所示。此外,还为下级客户端(如WindowsXP和WindowsServer2003)提供"远程管理器",该管理器可从IIS.net/downloads下载。  IIS7.0中的新UI  新用户界面由左侧的"连接"窗格、右侧的"操作"窗格,以及中间的任务窗格或工作区组成。左侧的连接管理器树与IIS6.0树视图类似,其中包含许多父节点和子节点。树视图的新功能是可以创建新连接、保存当前连接或删除现有连接。任务窗格是UI的最大改进,它提供了两种工作视图。功能视图从原来的"选项卡"视图中提取所有可配置的IIS属性,并将它们按照管理区域(例如IIS、管理和安全)分组。  ASP.NET属性也已集成到IIS管理器中,从而无需再使用额外的MMC管理单元。每个可配置属性都具有它自己的图标,因此便于查找。同时,因为IIS管理器是作为WindowsForms应用程序而构建的,所以您可以轻松地为所编写的任何自定义模块或功能添加插件图标。  任务窗格的第二种视图是内容视图,其与IIS6.0非常相似,在此类视图中,您可以看到站点内容目录中的内容并可根据此内容执行操作。为该视图提供的新功能是选择特定内容(例如特定网页),然后切换到功能视图以调用选定内容上的某些设置,该功能为您提供了直至页面级的精细控制。  其他管理方式  对于那些喜欢使用命令行的人而言,利用称为APPCMD.exe的功能强大的新工具,既能够执行类似停止站点或备份当前.config文件之类的简单任务,也能够执行类似搜索配置架构之类的复杂任务。其语法十分简单:  APPCMD(command)(object-type)<identifier></parameter1:value1...>.  要列出可用于APPCMD的所有对象,请键入:  APPCMD/?  或者,如果您希望查看特定对象类型的可用命令,请输入:  APPCMD(object-type)/?  对于所有编码员而言,IIS7.0中已增加了称为Microsoft.Web.Administration的托管代码API,以及一个新的WindowsManagementInstrumentation(WMI)提供程序。这两种方法为脚本、自动化和编写工具管理IIS7.0提供了大量选项。它们均可与WindowsPowerShell?配合使用,并且WMI提供程序还可与VBScript和JScript?配合使用。有关其他信息,请参阅blogs.msdn.com/carlosag/archive/2006/04/17/MicrosoftWebAdministration.aspx。  远程管理和委派管理  IIS7.0提供了多种新方法来远程管理服务器、站点、Web应用程序,以及非管理员的安全委派管理权限。首先,让我们讨论一下新的远程管理功能,以及它们如何使您的生活变得更加轻松。  过去,远程管理IIS服务器的方法有两种:通过使用远程管理网站或使用远程桌面/终端服务来访问UI。但是,如果您在防火墙之外或不在现场,则这些选项作用有限。IIS7.0通过在UI中直接构建远程管理功能(通过不受防火墙影响的HTTPS工作)来对此进行补救。  IIS7.0中的远程管理可以在多个方面简化工作。首先,您可以获得与本地登录相同的UI体验。其次,由于使用HTTPS协议进行通信,因此无需在防火墙上开放端口。最后,您现在可以在单个UI中管理多台服务器,而不必同时打开多个远程桌面或远程网站窗口。  IIS7.0中的实际远程管理服务在本质上是一个小型Web应用程序,它作为单独的服务、在名为NTService\WMSVC的WindowsNT?本地服务账户下运行。此设计使得即使在IIS服务器自身无响应的情况下仍可维持远程管理功能。  与IIS7.0中的大多数功能类似,出于安全性考虑,远程管理并不是默认安装的。要安装远程管理功能,请将Web服务器角色的角色服务添加到WindowsServer2008的服务器管理器中,该管理器可在"管理"工具中找到。安装此功能后,还必须启用远程连接并启动WMSVC服务,因为该服务在默认情况下处于停止状态。  WMSVC服务的默认启动设置为手动。如果希望该服务在重启后自动启动,则需要将设置更改为自动。可通过在命令行中键入以下命令来完成此操作:  scconfigWMSVCstart=auto  当通过管理服务启用远程连接时,您将看到一个设置列表,其中包含如"身份凭据"、"连接"和"IPV4地址限制"之类的设置。此时,唯一的关键决策是确定为哪组身份凭据授予连接到IIS7.0的权限:仅限Windows凭据,还是Windows和IIS管理器凭据。  第一个选项比较直观,指出您希望仅允许Windows用户帐户,本地和域帐户均可。第二个选项包括Windows用户和IIS7.0中全新提供的一种与Windows用户帐户不关联的帐户类型:IIS管理器用户。有了IIS管理器用户,管理员可以创建仅在IIS7.0的上下文中已知、但无法访问OS的用户帐户。最后,在默认情况下,IIS会在开始时提供一个自签名证书,但建议您添加有效签名的SSL证书。现在只需应用您的设置并启动服务即可。  为了获取更多控制和安全性,IT管理员可以安全地将各个站点或Web应用程序的管理任务委派给非管理员。  委派管理实质上是远程管理,但它限制对各个站点或Web应用程序的访问范围。IIS管理器用户功能此时显得尤为方便。您可以为那些一次性站点所有者创建IIS用户,并委派他们管理自己的站点或应用程序的权限。他们无法访问服务器范围设置,仅限于访问其特定站点或Web应用程序的设置。  您还可以指定用户可以更改哪些功能和设置,甚至指定UI中应该出现哪些内容。例如,如果您不希望某人更改其站点所使用的身份验证类型,则可将此功能设置为只读或非继承。当某项功能为只读时,用户仍然可以访问该功能并确定设置,但无法进行更改;如果设置为非继承,则该功能的图标将不会出现在委派用户的IIS管理器视图中。此类功能委派可以让您提供对其他内容的严格受控访问,而无需提供对Web服务器的管理控制。
󰈣󰈤
 
 
 
>>返回首頁<<
 
 
 
 
 
 熱帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号 wangchaonetcn
 
  免责声明:本文仅代表作者个人观点,与王朝网络无关。王朝网络登载此文出于传递更多信息之目的,并不意味著赞同其观点或证实其描述,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有