《《系统管理技巧》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《系统管理技巧》PPT课件.ppt（40页珍藏版）》请在三一办公上搜索。
1、,Internet Information Services 6.0 系統管理技巧,曹祖聖台灣微軟資深講師 http:/MCP,MCP+I,MCSA,MCSE,MCDBA,MCAD,MCSD,MCT,MVP,大綱,IIS 6.0 架構Web 站台管理FTP 站台管理XML Metabase 管理,IIS 6.0 架構內部元件,Inetinfo.exe 負責 Metabase+FTP/SMTP/NNTPHTTP.SYS 作業系統核心模式下的 HTTP 接聽者與回應者用來替換掉原本 IIS 中的 Winsock 使用W3SVC管理工作行程(worker process)工作行程處理 Web 要求,
2、IIS 6.0 架構HTTP.SYS,作業系統核心模式下的裝置驅動程式接收 HTTP 要求將要求轉到工作行程傳送 HTTP 回應給用戶端不實際處理任何要求!處理其它服務,IIS 6.0 架構工作行程,使用者模式下的工作行程行程名稱 w3wp.exe負責處理實際的要求傳回靜態網頁觸發 ISAPI 延伸執行 CGI執行 ASP.NET 應用程式使用 HTTP.SYS 來處理傳送與接收工作由 W3SVC 管理,IIS 6.0 架構Web Administration Service(W3SVC),初始工作:建立 HTTP.SYS 名稱空間路由表啟動工作行程當第一個要求被 HTTP.SYS 收到時管理
3、工作行程監控工作行程的健康狀況啟動/停止、回收工作行程並不實際處理要求,HTTP.SYS,使用者模式,核心模式,要求接聽器,核心回應快取,回應傳送器,Web 發佈,應用程式監控,IIS 6.0 架構架構圖,IIS 6.0 架構應用程式保護架構,不再有應用程式保護模式行程內、行程外、集區使用應用程式集區來隔離應用程式IIS 6.0 支援多應用程式集區工作行程可以放到應用程式集區中執行預設一個集區一個工作行程你以設定多個應用集區,IIS 6.0 架構應用程式保護方式的演進,IIS 6.0 架構應用程式集區的彈性,集區數目沒有限制可以設定集區參數用來隔離某一個網站或應用程式應用程式會自動在指定集區中
4、執行也可以讓多個應用程式在同一個集區中執行,IIS 6.0 架構應用程式集區回收機制,當使用超過指定數量的記憶體之後回收集區控制 memory leaks 與 heap corruption 的問題,IIS 6.0 架構集區健康狀況監控,啟用 PING 功能，每隔一段時確認集區運作正常,啟用快速失敗保護,設定啟動時間限制,設定關閉時間限制,IIS 6.0 架構應用程式集區設定建議,將重要的網站或應用程式放在單獨的集區中將比較不重要或單純的靜態網站放在其它集區中節省伺服器資源單一客戶會使用的網站或應用程式建立有時間限制的集區設定嚴格的集區限制設定將有問題的應用程式放到這個集區中,IIS 6.0
5、架構IIS 隔離模式,IIS 6.0 支援兩種行程隔離模式工作行程隔離模式IIS 6.0 建議的方式IIS 5.0 隔離模式提供應用程式向前相容的執行方式非常類似 IIS 5.0 的運作方式每次的要求都需要經過 inetinfo.exe 沒有應用程式集區和回收的機制,IIS 6.0 架構隔離模式的比較,IIS 6.0 架構隔離模式的預設值,根據安裝方式有不同的預設值新安裝:工作行程隔離模式從 IIS 4.0 或 5.0 升級:IIS 5.0 隔離模式從 IIS 6.0 升級:保留原本模式升級建議:安裝一部新的電腦執行 IIS 6.0 工作行程隔離模式在上面測試應用程式如果測試一切正常，再移轉應
6、用程式到新的伺服器上,IIS 6.0 架構安全性,預設以更安全的選項安裝預設不安裝 IISIIS 預設被鎖定只能處理靜態網頁，除非有另外設定Web Service 延伸可以設定允許或禁止各項延伸或 CGI 的執行加強權限,示範#1IIS 6.0 架構 設定應用程式集區檢視回收設定檢視 Web 服務延伸,大綱,IIS 6.0 架構Web 站台管理FTP 站台管理XML Metabase 管理,Web 站台管理IIS 6.0 的 Web 佈署,非常類似 IIS 5.0相同的設定頁面與組態選項最大的改變:可以設定應用程式執行的集區預設的安裝選項不一樣支援 NAS支援 FPSE 2002,Web 站台
7、管理比較好的安裝方式,在 Windows Server 2003 中有很多服務和元件預設都沒有安裝IIS 和 FrontPage Server Extensions 預設都沒有裝安裝 IIS使用“管理您的伺服器”精靈使用新增移除 Windows 元件在 IIS 中設定應用程式支援透過“網頁服務延伸”設定,Web 站台管理NAS 設定,示範#2Web 站台管理 建立 Web 站台設定 Web 站台檢視應用程式集區 ID,大綱,IIS 6.0 架構Web 站台管理FTP 站台管理XML Metabase 管理,FTP 站台管理FTP 服務,FTP 服務跟 IIS 5.0 基本上差不多大改變 FTP
8、 隔離模式前一版 FTP 的問題使用者可以巡覽至上一層資料夾需要自行設定權限FTP 隔離模式讓使用者的主目錄變成根目錄避免巡覽至上一層資料夾讓權限設定更加容易,FTP 站台管理沒有隔離,沒有隔離FTP 站台建立時就設定好了Metabase:UserIsolationMode=“0”使用者可以巡覽到所有資料夾透過 NTFS 權限來限制存取權使用共用下載或上傳站台,FTP 站台管理使用者隔離模式,根據使用者帳號名稱來隔離Metabase:UserIsolationMode=“1”使用者帳號名稱和資料夾名稱一樣所有的子目錄都在同一個 FTP 根目錄下子目錄必須在帳號根目錄之下範例D:FTPRootl
9、ocaluserjoe:本機帳號“joe”D:FTPRootMyDomamy:MyDom 網域下的帳號“Amy”使用者的資料夾變成 FTP 根目錄,FTP 站台管理Active Directory 隔離模式,使用者會被導向 Active Directory 使用者帳號的主目錄Metabase:UserIsolationMode=“2”使用 Active Directory 帳號資訊在使用者帳號的“設定檔”頁面中設定UNC 路徑必須要可以被存取使用者的主目錄變成 FTP 根目錄必須做額外的設定設定 FTProot 和 FTPdir 帳號屬性適合用在企業 Intranet 環境之下,示範#3FTP
10、 站台管理 FTP 站台屬性FTP 使用者隔離模式,大綱,IIS 6.0 架構Web 站台管理FTP 站台管理XML Metabase 管理,XML Metabase 管理IIS Metabase 的演進,Metabase 包含了 IIS 組態資訊IIS 4.0 和 5.0 Metabase 的問題 特殊格式不容易管理IIS 6.0 metabaseXML 格式很容易使用文字編輯器來編輯Metabase 檔MBSchema.xml 和 Metabase.xml,XML Metabase 管理XML 結構,元素:資訊儲存的單位必須要成對 與 標籤範例:屬性名稱與數值可以比元素提供更多的資訊屬性代
11、表 IIS 組態的參數範例:AnonymousUserName=“IUSR_SRV1”元素的其中一個屬性,XML Metabase 管理管理 Metabase,可以使用一般文字編譯器或工具來編輯容易診斷出 metabase 那裡有問題透過 XML 延伸 metabase schemaIIS 執行時也可以修改 metabase修改會立即生效特別適合用在一次修改多個設定的時候ADSI 與 WMI 指令碼提供者你還是可以使用舊有的指令碼,XML Metabase 管理Metabase 歷史,自動組態回復如果 metabase 修改被寫入磁碟:舊的版本會被寫入歷史資料夾每一個版本會標註一個唯一的編號設
12、定位置 伺服器|所有工作|備份/還原設定測試 IIS 應用程式組態時特別有用測試完成還可以回復原先的設定,XML Metabase 管理樣版組態,你可以將 IIS 組態儲存成檔案儲存任何一個節點透過匯入樣版來建立 IIS 物件用來快速建立出標準的 Web/FTP 站台匯出整個伺服器的組態備份主機複製 IIS 設定到另一部主機上,示範#4XML Metabase 管理 Metabase 格式編輯 Metabase樣版組態,總結,IIS 6.0 現在可以 100%重新架構應用程式集區可以用來隔離應用程式應用程式集區上可以設定各項參數Web 站台可以指到某一集區中執行FTP 支援使用者隔離Metabase 是 XML 格式可以在 IIS 執行時編輯 IIS Metabase,參考資訊,IIS 6.0 Technical Overivew Whats new in IIS 6.0,參考資訊,TechNettaiwan/technet/default.mspx 聖哥的資訊站,Questions and Answers,請不要忘了填一下問卷接下來即將舉行的線上課程:taiwan/technet/webcast/online.mspx,
