IIS7.0 架构

  来自世界网络教研组

简介

IIS是Internet Information Server的缩写，它是微软公司主推的WEB服务器，现在用户一般常用的版本是Windows2003里面包含的IIS 6或者是更早的IIS 5，IIS与Window NT Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT File System，NT的文件系统）内置的安全特性，建立强大、灵活而安全的Internet和Intranet站点。IIS支持ISAPI，使用ISAPI可以扩展服务器功能， IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP、FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。

新的IIS7在Windows Server2008中加入了更多的安全方面的设计，用户现在可以通过微软的。Net语言来运行服务器端的应用程序。除此之外，通过IIS7新的特性来创建模块将会减少代码在系统中的运行次数，将遭受黑客脚本攻击的可能性降至最低。从安全的观点来考虑，这是IIS所涉及的一个新领域。 如此多的新特性，让我们对Windows Server2008中的IIS7充满了渴望，下面就让我们一起看看IIS中五个最为核心的增强特性：

完全模块化的IIS

如果你非常熟悉流行的Apache Web server软件，那么你会知道它最大的优势就在于它的定制化，你可以把它配置为只能显示静态的HTML，也可以动态的加载不同的模块以允许不同类型的服务内容。而现在使用的IIS却无法很好的实现这一特性，这样就造成了两方面的问题：其一，由于过多用户并未使用的特性对于代码的影响，性能方面有时不能让用户满意；第二，由于默认的接口过多所造成的安全隐患。

新的IIS7则完全解决了这个问题，IIS7从核心层讲被分割成了40多个不同功能的模块。像验证、缓存、静态页面处理和目录列表等功能全部被模块化。这意味着你的Web服务器可以按照你的运行需要来安装相应的功能模块。可能存在安全隐患和不需要的模块将不会再加载到内存中去，程序的受攻击面减小了，同时性能方面也得到了增强。

通过文本文件配置的IIS7

IIS7另一大特性就是管理工具使用了新的分布式web.config配置系统。IIS7不再拥有单一的metabase 配置储存，而将使用和ASP.NET支持的同样的web.config文件模型，这样就允许用户把配置和web应用的内容一起存储和部署，无论有多少站点，用户都可以通过web.config文件直接配置，这样当公司需要挂接大量的网站时，可能只需要很短的时间，因为管理员只需要拷贝之前做好的任意一个站点的web.config文件，然后把设置和web应用一起传送到远程服务器上就完成了，没必要再写管理脚本来定制配置了。

同时管理工具支持“委派管理(delegated administration)”，用户可以将一些可以确定的web.config文件通过委派的方式，委派给企业中其他的员工，当然在这种情形下，管理工具里显示的只是客户自己网站的设置，而不是整个机器的设置，这样IIS管理员就不用为站点的每一个微小变化而费心，版本控制同样简单，用户只需要在组织中保留不同版本的文本文件，然后在必要的时候恢复它们就可以了。

微软的产品向来以用户界面友好引以为豪，然而作为为IT人士设计的IIS7服务器这一点却好像并不明显，回想从IIS 4 到IIS 6 ，提供给用户的管理控制台操作起来并不十分方便，而且由于技术等原因的限制，用户很难通过一个统一的界面来实现全部的管理工作。

MMC 图形模式管理工具

而在新的IIS 7中，这一问题得到了明显的改观，用户现在可以用管理工具在Windows客户机器上创建和管理任意数目的网站。而不再局限于单个网站，同时相比IIS之前的版本，IIS7的管理界面也更加的友好和强大，此外IIS7的管理工具是用.NET和Windows Forms写成的，是可以被扩展的。这意味着用户可以添加自己的UI模块到管理工具里，为自己的HTTP 运行时模块和配置设置提供管理支持。

IIS 7安全方面的增强

安全问题永远是微软被攻击的重中之重，其实并非微软对安全漠不关心，实在是因为微软这艘巨型战舰过于庞大，难免百密一失，好在微软积极的响应着每一个安全方面的意见与建议。IIS的安全问题则主要集中在有关.NET程序的有效管理以及权限管理方面的问题。而IIS 7正是针对IIS 服务器遇到了安全问题做了相应的增强。

在新版本中IIS 和ASP.NET 管理设置集成到了单个管理工具里。这样，用户就可以在一个地方查看和设置认证和授权规则，而不是像以前那样要通过多个不同的对话框来做。这给管理人员提供了一个更加一致和清晰的用户界面，以及web平台上统一的管理体验。

在IIS7中，.NET应用程序直接通过IIS代码运行而不再发送到Internet Server API扩展上，这样就减少了可能存在的风险，并且提升了性能，同时管理工具内置对ASP.NET 3.0的成员和角色管理系统提供管理界面的支持。这意味着用户可以在管理工具里，创建和管理角色和用户，以及给用户指定角色,下面是IIS 7 完整的组件分报图。

IIS 7 完整的组件分报图

IIS 7的Windows PowerShell 管理环境

相信关注脚本编程或者是Exchange Server 2007的朋友都不会对Windows PowerShell感到陌生， Windows PowerShell是一个特为系统管理员设计的Windows 命令行shell 。在这个 shell 中包括一个交互提示和一个可以独立，或者联合使用的脚本环境。对于热爱脚本管理的IT pro们Windows PowerShell必将让他们爱不释手。而对于IIS服务器，Windows PowerShell同样可以提供全面的管理功能。

不过虽然PowerShell也可以管理运行在Windows Server 2003上的IIS6，但是IIS7才是特为通过PowerShell的命令行来进行管理的。它包括了新的APPCMD功能，APPCMD通过标准的命令行界面来创建和配置站点，这样的命令行工具的应用场景也非常常见，当用户的环境中用到例如脚本管理的时候，APPCMD就将发挥非常其极大的优势。

IS 7.0是包括在Windows Vista客户机上的，该操作系统的家庭版本也带有IIS 7.0（而不象IIS 5.1，只有在XP Professional上才有）。服务器的IIS 7.0版本将在今年稍后随Windows Server2008服务器发布，将添加一堆额外的部署特性，包括更加丰富的主机支持，安全的FTP支持，以及内置的web farm部署支持等。

Web farm支持将是特别地酷，它将允许你在一个包含了运行一个服务器所需的所有编码，配置，内容和密钥的文件共享上部署你的web应用。然后你可以添加任意数目的无状态，无配置的web服务器到一个web farm上，只需将它们指向那个文件共享，来动态装载它们的配置设置（包括绑定，虚拟目录，应用池设置等等）和应用内容即可。这使得在多个机器上扩缩一个应用简直是小菜一碟，可避免使用复制方法来做配置和应用部署（只要把文件拷贝到文件共享上，web farm里的所有机器就会马上装载变动过的文件）。

推出Windows Server2008服务器的Beta3版本支持go-live许可，所以你不久就能利用这个功能。我们已经在用IIS 7.0集群运行 Windows Server2008 了，所以你不会寂寞的！

Windows PowerShell 管理图

IIS7.0 迁移

IIS7.0 迁移网站比IIS6.0更方便，因为Apache Web server它最大的优势就在于它的定制化管理，IIS7.0现在使用Apache概念，所以把站点的配置文件拷贝到另一台IIS7.0主机上即可以，详情请了解上面《通过文本文件配置的IIS7》，《IIS 7的Windows PowerShell 管理环境》。

ASP.NET和IIS 7.0之集成

在早期的IIS版本中，开发人员需要编写ISAPI扩展/过滤器来扩展服务器的功能。除了写起来非常痛苦外，ISAPI在如何接入服务器以及允许开发人员定制方面也是非常有限。例如，你无法在ISAPI扩展中实现URL重写代码（注：ASP.NET是以ISAPI扩展的方式实现的）。假如你把运行时间长的代码编写成ISAPI过滤器的话，结果是你将占用web服务器的I/O线程(这就是我们不让托管代码在请求的过滤器执行阶段运行的原因）。

我们在IIS7中对核心IIS处理引擎做的一个重大的架构级变动是通过一个新的模块化的请求管道架构来促成极其丰富的扩展性。你现在可以通过与web服务器注册一个HTTP扩展性模块（HTTP Extensibility Module），在任意一个HTTP请求的生命周期的任何地方编写代码。这些扩展性模块可以使用native的C++代码或.NET托管代码来编写（你可以使用现有的ASP.NET System.Web.IHttpModule接口来实现）。

所有“内置”的IIS7功能（认证，授权，静态文件供应,目录清单支持，经典的ASP，记录日志等），现在都是使用这个公开的模块化的管道API来实现的。这意味着你可以除去这些IIS7“内置”功能的任意一个，而以你自己的实现来替换/扩展这些功能。

IIS 7.0上的ASP.NET本身也从以ISAPI的实现形式变成直接接入IIS7管道的模块：

IIS6.0 和IIS7.0 比较图

这带来诸多好处：

1) 你现在可以对服务器的所有请求（例如， .htm，.php，.jsp文件）使用ASP.NET表单认证，成员／角色，以及任何其他特性。

2) 你现在可以轻松地重写任何web请求的URL或者以种种有趣的方式对请求做改动。

3) 你可以使用VB或C#替换或扩展任何现有的IIS特性（例如，你可以除去内置的目录清单模块，接入你自己的模块）。

这确实给.NET开发人员带来了无穷多的扩展性机会。

IIS 7.0 六大新特性：

1)模块化的网络核心允许用户增加和删除特定的功能。如果要使用服务统计构件，仅需几个模块（不包括ISAPI）。

2)一个统一标准的HTTP管道，它对应于本地管理方面的应用程序。用户可以对经典的ASP网页使用基于窗体的认证系统。

3)用户可以建立自己的IHttpModule以及IHttpHandlers，并且把它们插入到统一的管道。

4)新款分布式的XML设置系统，它利用了ASP.NET的设置系统的优点。

5)改善的诊断和问题解答机制，包括了新Runtime状态以及跟踪功能。

6)新型可扩展，面向任务的管理员用户界面。

总而言之，IIS 7将为Web管理员以及Web爱好者提供更加丰富，更加易用的管理工具。在新的IIS7中，无论是管理方面还是安全方面都得到了全新的设计，而从用户群的角度上讲，利用IIS7， 个人用户可以更快，更简便的建立自己的站点，而企业用户则可以更加全面，更加安全的维护和管理自己的WEB环境。随着Windows Server2008的日益临近，相信有关IIS7管理的相关介绍也会越来越多，究竟新版本有没有带给我们实质的变革，还是只是一个IIS服务器功能的增强，让我们拭目以待吧。

　

更多技术资料参考如下网站

IIS 7管理API——Microsoft.Web.Administration介绍

http://blogs.msdn.com/carlosag/archive/2006/04/17/MicrosoftWebAdministration.aspx

Install IIS7 on Server 2008

http://www.iis.net/articles/view.aspx/IIS7/Deploy-an-IIS7-Server/Installing-IIS7/Install-IIS7-on-Longhorn-Server

Extending the IIS Manager Home page

IIS Reports for IIS Manager 7

Recent Tasks in IIS Manager 7

以上三个参考http://blogs.msdn.com/carlosag/archive/tags/IIS/default.aspx