WEB服务器

文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 六、web 服务器的配置 6.1、 web服务器实现 Raid-5 6.2、 web服务的安装 6.3、 web服务器 6.4、 实现通过https 访问公司内部网站 6.5、 Web服务器集群 6.6、 o 6.7、 6.1、 Web 服务器实现RAID5 1111．磁盘的初始化和转换动态磁盘 (1)打系统开始创建 RAID-5 卷，点击磁盘管理弹出“欢迎使用磁盘初始化和转换向导”，点 击“下一步” （2）因为磁盘必须经过初始化，逻辑磁盘管理器才能访问，选中我们要进行初始化的三个 磁盘，点击“下一步”因为 riad5 必须是动态磁盘，选中我们要转换的三块磁盘，“下一步” 完成磁盘的初始化和到动态磁盘的转换 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 2222．磁盘转换为 RAID-5RAID-5RAID-5RAID-5 （1）在计算机中安装的三块磁盘并全部转换为动态磁盘后。RAID-5卷具有容错功能，打开 “计算机管理”窗口，选中”磁盘管理”目录。在右窗格中用鼠标右键单击准备创建 RAID-5卷 的动态磁盘，在弹出的快捷菜单中选择”新建卷”命令。单击“下一步”选择创建 RAID-5 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （2）在“选择磁盘”对话框中，将“可用”磁盘列中的所有磁盘用“添加”按钮添加到“已选 的”磁盘列表中，其他参数不变。单击”下一步”按钮。 打开“指派驱动器号和路径”对话框，选中”指派以下驱动器号”单选钮。单击右侧的下拉三角 按钮，为该 RAID-5 卷指派驱动器号，以便于访问和管理。单击”下一步”按钮 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 在“卷区化”对话框中保持“按下列设置格式化这个卷”单选钮为选中状态，“文件系统” 和“分配单位大小”选项采用默认值，卷标自己改为 web.am.com 系统开始创建 RAID-5 卷并对其进行格式化操作以及进行数据同步操作。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 6.2、 web 服务的安装 （1）、首先在开始菜单里选择“控制面板”---“添加或删除程序”---“添加/删除 Windows 组件， 打开windows 组件安装向导。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （2）、选择“应用程序服务器”组件，然后勾选“Internet信息服务（IIS），如图点击“下一步” 则里面的所有的子组件都默认被安装上了。这并不是我们所需要的，而且安装起来非常慢。 在选择了“Internet 信息服务（IIS）”之后，点击“详细信息”选择“万维网服务”进行安装就可 以了。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 6.3、 创建web 服务器 （1）选择“默认站点”右键单击“属性”，打开站点的属性，然后选择“网站”窗口， “默认站点”这里改为“am.com”方便管理员使用控制台管理，ip 地址改为本机地址。其他保持 默认。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （2）更改主目录到网站保存的文件地址 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （3）在文件夹下 新建一个测试主页设置完目录之后，需要将所有网页连接到首页上，然后 通过首页进行访问。首先，打开 am.com 属性里的“文档”，通过“添加”按钮将 index.html添 加进来，然后，将其移动到最顶端，当应用的时候，服务器是从上到下进行首页搜索的，放 到最顶端的目的是为了让客户端更快的找到首页。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （4）选中 am.com右键属性里的网站 在网络标识中点击高级，点击“编辑”为 am.com添 加主机头值为web.am.com 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （5）因为我们是实现内部 https 访问 外部 http访问 所以要将以上步骤重复一遍 再次建立 网站，通过主机头来区分命名主机头值为www.am.com （6）在 dns 服务器中，在正向查找区域中，am.com中右键 “新建主机”分别填上名称 并 写上web服务器主机的 ip 地址 192.168.1.6 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （7）验证web 服务器 验证一下：在客户机上打开www.am.com 在客户机上打开web.am.com 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 6.4、 实现通过https 访问公司内部网站 HTTPS实际是 SSL over HTTP, 该通过 SSL在发送方把原始数据进行加密。需要安 装CA 证书服务器。通过申请证书获得证书，实现https 访问。 1111．CACACACA认证服务器的安装 (1) 添加 IIS组件如下图。点击‘确定’，在 wendows组件中找到证书服务，添加“证书服 务” 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （2）安装证书服务。我们将要安装的是独立 CA，用自定义设置生成密钥对和CA 证书’ 没有勾选，我们点击‘下一步’进行密钥算法的选择这里我们使用默认。点击‘下一步’： 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （3）填写CA 的公用名称为AAAAA，有效期限默认为5 年点击下一步设置证书数据库设 置。我们采用默认。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 点击确定，继续等待完成安装 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 我们通过在浏览器中输入以下网址进行数字证书申请http://www.am.com/certsrv。申 请界面如下： 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 4.2为网站实现https访问为 web 服务器申请证书。 （1）打开 internet与信息服务管理器，右键点击 am.com选择属性，在目录安全性框下， 点击“服务器证书” 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （2）点击新建证书，下一步 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （3）公用名称填写为本机名称 （4）填写国家，地区。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （5）证书已经生成并保存在C 盘 名为certreq.txt （6）打开www.am.com/scertsrv 点击申请证书，点击高级证书申请选择“使用使用 base64 编码的CMC 或 PKCS#10文件提交一个证书申请，或使用base64 编码的PKCS#7 文件续订证书 申请” 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （7）打开C 盘目录下刚刚申请的证书，我们的用于申请的base64 编码保存在一个名为 certreq.txt的请求文件中。将其打开 全选编码，并将其复制，粘贴到： 点击‘提交’。 我们已经向CA 服务器发送证书请求信息，等待CA 管理员对信息进行审核并颁发证书。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （8）打开管理工具中的“证书颁发机构” 查看挂起的证书，可以看到我们刚刚申请的证书 编号为“2”右键点击证书选择颁发。完成了证书的颁发。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （9）我们再次打开CA 的证书申请系统： 点击‘查看挂起的证书申请的状态’： 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （10）点击‘下载证书’ 我们等一下要用到的就是该保存到本地的.cer文件。 打开internet 信息服务管理器 右键点击am.com “属性”在目录安全性中点击“服务器证 书” 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 （11）点击处理挂起的请求并安装证书，选择“下一步”。选择我们刚刚下载好的证书。点 击“下一步”，并设置ssl 端口为443。然后完成 web服务器证书的安装 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 点击查看证书可以看到刚刚申请的证书 点击编辑 勾选“要求安全通道” 并勾选“要求客户端证书”至此整个实现https 安全访问 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 已经基本实现。 客户端验证： 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 6.5、 Web 服务器集群 1 web服务器集群 (1) 网络负载平衡群集（简称 NLB）可以实现 web 服务器的集群，通过在（最多 32 台）计 算机上运行相同的服务,可以组成单个网络负载平衡群集，然后再通过虚拟的IP 地址向外部 提供服务，当群集中某个服务器出现故障或脱机时，将在继续运行的计算机间自动重新分配 负载，访问该服务器的客户端感觉不到有服务器出现了故障。 在 ftp1 服务器中 （2）新建立一个服务器 起名叫 ftp1 设置 ip 地址为：192.168.1.9。并实现磁盘raid-5。 在控制面板中，打开添加删除程序 添加与ftp 服务器一样的服务。 打开“internet 信息服务管理器”建立 am.com （内部）与 www.am.com（外部）并实现相 同功能 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 在 DNS服务器上 （3）删除原来的DNS主机记录，在DNS服务器上添加相应的主机记录，FQDN分别为w1.am.com 和 w2.am.com，而虚拟 IP地址 192.168.1.10对应的 FQDN为 www.am.com。 在 ftp服务器上 （4）在运行里输入“nlbmgr”命令打开网络负载平衡管理器， 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 右击“网络负载平衡群集”选择“新建群集” 输入群集的虚拟IP 地址和子网掩码，然后输入群集完整的Internet 名称，也就是FQDN 名 称。群集模式选择“多播”可以保证多个群集主机同时工作。禁用远程控制。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 端口。默认应用的端口是从0~65535。这个范围太广泛了，我们需要的是客户端访问 web 服务器的TCP 80 端口。筛选模式选“多个主机”，相似性选“无”即可。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 设置完端口规则之后，需要填入将要群集的主机的任意网卡地址，然后单击“连接”。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 启用网络负载平衡群集后，在群集www.am.com 中已经有一台主机，第一台主机增加了IP 地址 192.168.1.10.根据需求，还需要添加一台主机到群集。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 在 ftp1上 在 ftp1 主机上运行“nlbmgr”打开网络负载平衡管理器，选择连接到现存的群集， 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 右击www.am.com 选择“添加主机到群集” 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 基本工作完成之后，群集服务器便开始将此主机群集到群集服务器当中（过程是“挂 起”---“已聚合”）最终，在两台NLB 群集服务器上看到相同的结果。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 配置完成之后，也可以通过群集网卡“属性”里的“常规”里的“网络负载平衡”选项卡进 行查看，显示的内容和在网络负载平衡管理器上配置的内容一模一样的。 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 4.2在客户端上验证 将两个 WEB 站点的IP 地址都指向群集的虚拟 IP 地址 192.168.0.10，然后通过客户端进行 测试，测试可靠性的方法是将其中的一台群集主机网卡禁掉，并查看客户端是否能够访问群 集服务器； 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 直接访问 关掉ftp 服务器后 文档由风行下载 2012 正式版官方下载 风行播放器官方下载 酷狗音乐盒 2012 官方免费下载分享 由于访问主机太少，不便于测试，理论上是如果有 1000个用户访问群集服务器，那么两台 群集主机将各承担500 用户的访问量。