动易CMS2006安装与配置

本文用到的软件

1.win2003r2企业版：http://www.itellyou.cn/

2.Office2000（可选）：http://lib.ujs.edu.cn/oldweb/download/software/office/office2000.zip

3.动易CMS2006：http://down.tech.sina.com.cn/page/15389.html

4.winrar5.31：http://www.rarlab.com/rar/wrar531sc.exe

一、安装win2003r2企业版

注意：win2003已经于2015年7月15日被微软停止技术支持

下载到的有两个ISO镜像，两个都安装上就没问题。但是两个ISO不能只用一个序列号，得分别用一个。下面提供两个

安装密钥
CD1:JCGMJ-TC669-KCBG7-HB8X2-FXG7M
CD2:DR4B3-66VPQ-CK3VB-Y3BPY-2CJ2G

二、安装IIS

使用原版光盘安装IIS，光盘用CD1

开始-->控制面板-->添加或删除程序-->添加Widows组件

在Widows组件向导窗口中选择 应用程序服务器，如果需要支持ASP.NET，FTP等，可以点一下高级，自己把要选的选上。这里用默认的即可，点击下一步，程序会自动搜索光盘文件进行安装。

三、安装Office2000（可选）

这一步主要为了查看网站目录的Access文件和编辑html。当然，编辑也可以用记事本。

四、安装WinRAR

这一步为了解压动易CMS2006安装程序，那个程序是rar格式的，需要下个解压软件。

五、测试HTML和ASP页面解析

首先我们把IE增强的安全配置关掉，方法如下：

开始-->控制面板-->添加或删除程序-->添加Widows组件

在Widows组件向导窗口中去掉 Internet Explorer 增强的安全配置 前面的勾，点击下一步，程序会进行配置，等待配置完成即可。

ASP解析在IIS里默认是关闭的，我们要手动打开，方法如下：

开始-->管理工具-->Internet 信息服务(IIS)管理器

依次展开 Internet 信息服务-->主机名(本地计算机)-->Web 服务扩展，在窗口右侧选择Active Server Page 鼠标右键 选择允许

IIS的默认目录为：C:\Inetpub\wwwroot

这个目录存放了两个文件，iisstart.htm和iisstart.htm，下面我们再添加两个文件进行测试

HTML测试文件：index.html

    


    
这是我的第一个HTML页面。
    Hello World!

ASP测试文件：index.asp

    


    <%
    response.write("Hello World!")
    %>

然后在浏览器中输入

http://localhost/index.html

http://localhost/index.asp

结果如下说明访问正常

如果出现无法找到该页404，请检查IIS服务和ASP解析是否开启

六、安装动易CMS2006

为了简单起见，就直接用默认目录安装了

首先安装组件PE2006_DLL.exe，组件是安装在system32目录的，安装时程序会禁用IIS，安装后程序会启用IIS

然后安装主程序PE2006_DLL.exe，程序默认安装在C:\Inetpub\wwwroot\PowerEasy\，对应的网站访问路径为http://localhost/PowerEasy/

下面开始安装

浏览器打开安装后台http://localhost/PowerEasy/Install.asp，出现如下错误

数据库连接出错，请检查Conn.asp文件中的数据库参数设置。

基本就是数据库配置有问题，由于我们采用的默认配置网站路径有一个子目录/PowerEasy/，所以我们打开网站物理目录C:\Inetpub\wwwroot\PowerEasy下的Conn.asp

将db = "\database\PowerEasy2006.mdb"改为db = "\PowerEasy\database\PowerEasy2006.mdb"，更改规则如下

'如果是ACCESS数据库，请认真修改好下面的数据库的文件名
db = "\PowerEasy\database\PowerEasy2006.mdb"      'ACCESS数据库的文件名，请使用相对于网站根目录的的绝对路径
                                        '如果是安装在网站根目录，直接修改文件名即可。如果是安装在网站某一目录下，则在前面加上此目录，
                                        '例如，系统安装在“http://www.powereasy.net/PE2006/”目录下（PE2006为安装目录），则这里应该修改为：db="\PE2006\database\PowerEasy2006.mdb"

'如果是SQL数据库，请认真修改好以下数据库选项
SqlUsername = "PowerEasy"           'SQL数据库用户名
SqlPassword = "PowerEasy*9988"          'SQL数据库用户密码
SqlDatabaseName = "PowerEasy2006"       'SQL数据库名
SqlHostIP = "127.0.0.1"                 'SQL主机IP地址（本地可用“127.0.0.1”或“(local)”，非本机请用真实IP）

改完之后保存，重新进入安装后台 http://localhost/PowerEasy/Install.asp，发现图片验证码无法显示

这时，我们需要在IIS里启用父路径。否则其它目录都访问不了

开始-->管理工具-->Internet 信息服务(IIS)管理器

依次展开 Internet 信息服务-->主机名(本地计算机)-->网站-->鼠标右键-->属性，在属性中 选择 主目录-->配置-->选项-->启动父路径 前面打勾，确定。

刷新一下安装后台，可以看到验证码了。

默认的用户名是admin，默认的密码是admin888

如果出现登录错误，不要直接关闭，快速F5刷新两下也许能进入配置页面。

但是点下一步保存配置页面的时候会出现如下错误

Microsoft JET Database Engine 错误 '80040e09' 

不能更新。数据库或对象为只读。 

/PowerEasy/Install.asp，行 264 

这是因为默认情况下网站目录下的文件是只读的，保存配置要写数据库文件，所以就会出现上述错误，以后生成页面还会改写其它目录。所以为了省事，把网站目录设置成来宾完全控制.（注意：这项操作有风险，建议仔细分析并分配合适的权限）

使用资源管理器打开C:\Inetpub\wwwroot\，对PowerEasy右键-->属性，去掉只读的勾，然后点击安全-->添加-->高级-->立即查找，选择以“IUSR_”开头的用户，确定后组和用户名称栏中会出现“internet来宾账户”，点击允许下的 ”完全控制“，点击确定。

再次回到安装后台，这次可以保存了，保存之后，系统会提示你删除Install.asp

后台管理认证码初始值为：PowerEasy2006，若不需要，可在Admin\Admin_ChkCode.asp里将Const EnableSiteManageCode = True的True改为False

进入后台页面进行栏目配置：http://localhost/PowerEasy/admin/admin_login.asp

默认首页：http://localhost/PowerEasy/index.asp

七、存在的漏洞

版本泄漏：http://www.example.com/Dyna_page.asp