Web服务器配置浅谈

来博客园有3年多了,一直都没有发布过自己的文章,想想真是不应该,应该经常写写技术方面的文章,锻炼自己。

现在就贴一篇以前的技术文章过来。

服务器环境配置

请禁用该禁用的端口,不要使用默认的登录端口及Administrator用户;更改3389的登录端口,使用一款远程管理工具,如RemotelyAnywhere尽量不要用微软自带的mstsc 来登录,

具体操作请参考 《Internet 服务器安全设置

 

1.  配置IIS  :需安装.net 2.0 类库及.net 3.5类库

1.       账号设置:在计算机管理里的本地用户和组 里设置账号    

Web服务器配置浅谈

3.       禁用 ASP.net账号  Internet来宾账号及IIS进程账号

4.       新建一个web站点账号,这里以新建web_bendiyigou 账号为例

Web服务器配置浅谈

6.       将用户不能更改密码及密码永不过期选定 创建账号

7.       然后点击账号web_bendiyigou 右键属性里设置  环境里的 勾去去掉如

Web服务器配置浅谈

隶属于 的组全部去掉

Web服务器配置浅谈

 

会话里:

Web服务器配置浅谈

拨入里

Web服务器配置浅谈

8.       远程控制   将启用远程控制 去掉

Web服务器配置浅谈

确定 OK

 

2.  禁用默认网站,新建一个网站,将ASP.NET设为2.0版本,如图:

Web服务器配置浅谈

以上是配置.net 2.0 及以上环境但不包括.net 4.0的环境,.net 4.0 则需要选择4.0版本(ps:由此可见.net 3.0及.net 3.5还是基于.net 2.0的扩展,只有.net 4.0才是完全不同的构架)

站点内IP地址需留空,需使用泛解析到该站点,如图:

Web服务器配置浅谈

 (如需实现泛解析的请实现上面步骤)

日志记录设置到其他盘,不要设置到系统盘,如

Web服务器配置浅谈

主目录的设置:

Web服务器配置浅谈

 

点击配置

Web服务器配置浅谈

再说  通用符应用程序映射 插入

Web服务器配置浅谈

 

可执行文件的路径为C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll

(以C盘为系统盘为例)

确认文件是否存在 去掉

Web服务器配置浅谈

确定 

 (添加映射是为了实现伪静态的无缀文件名)

在目录安全性里更改 iss默认账号

 

Web服务器配置浅谈

 

设置其他的账号 我们刚刚设置的账号 web_bendiyigou

确定OK

 

磁盘权限设置:C盘权限设置请参考网上资料 如不会设置请使用默认

其他盘的权限只需要保留 Administrotors SYSTEMUsers组或者用户即可

---------------------------------------------------------------------------------------------------------

磁盘分区设置参考方法:

C盘为系统盘

D盘为安装程序盘

E 盘为 Web  网站文件及网站日志记录的存放盘(备份文件请不要放到该盘)

F 盘为数据库 文件盘

 

打开数据库管理软件 点击服务器属性 中的数据库设置,如图

Web服务器配置浅谈

将数据库的 数据 及日志更改到该盘 

 

G 盘为资料备份盘

虚拟内存请不要设置在C盘,可设置到产生磁盘碎片小一点的盘、如D

 

 

 

 

硬盘中 站点目录下文件夹权限的设置  web文件夹为例

右键属性里的安全

 

Web服务器配置浅谈

web_bendiyigou 账号添加进去  只留读取 权限

Web服务器配置浅谈

web文件夹下

如有需要写入的文件夹就再去开文件夹的写入权限,如上传文件夹就需要写入权限


未尽事宜,还行谅解!以上是针对asp.net的环境配置!

你可能感兴趣的:(web服务器)