Web服务器配置浅谈

来博客园有3年多了，一直都没有发布过自己的文章，想想真是不应该，应该经常写写技术方面的文章，锻炼自己。

现在就贴一篇以前的技术文章过来。

服务器环境配置

请禁用该禁用的端口，不要使用默认的登录端口及Administrator用户；更改3389的登录端口，使用一款远程管理工具，如RemotelyAnywhere，尽量不要用微软自带的mstsc 来登录，

具体操作请参考 《Internet 服务器安全设置》

 

1．  配置IIS  ：需安装.net 2.0 类库及.net 3.5类库

1.       账号设置：在计算机管理里的本地用户和组 里设置账号    

3.       禁用 ASP.net账号  、Internet来宾账号及IIS进程账号

4.       新建一个web站点账号，这里以新建web_bendiyigou 账号为例

6.       将用户不能更改密码及密码永不过期选定 创建账号

7.       然后点击账号web_bendiyigou 右键属性里设置  环境里的 勾去去掉如

在 隶属于 里 的组全部去掉 如

 

会话里：

拨入里

8.       远程控制 里  将启用远程控制 去掉

确定 OK

 

2．  禁用默认网站，新建一个网站，将ASP.NET设为2.0版本，如图：

以上是配置.net 2.0 及以上环境但不包括.net 4.0的环境，.net 4.0 则需要选择4.0版本（ps：由此可见.net 3.0及.net 3.5还是基于.net 2.0的扩展，只有.net 4.0才是完全不同的构架）

站点内IP地址需留空，需使用泛解析到该站点，如图：

 （如需实现泛解析的请实现上面步骤）

将 日志记录设置到其他盘，不要设置到系统盘，如

主目录的设置：

 

点击配置

再说  通用符应用程序映射 中 插入

 

可执行文件的路径为C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll

（以C盘为系统盘为例）

将 确认文件是否存在 去掉

确定 

 （添加映射是为了实现伪静态的无缀文件名）

在目录安全性里更改 iss默认账号

 

 

设置其他的账号 我们刚刚设置的账号 web_bendiyigou

确定OK

 

磁盘权限设置：C盘权限设置请参考网上资料 如不会设置请使用默认

其他盘的权限只需要保留 Administrotors 、SYSTEM及Users组或者用户即可

---------------------------------------------------------------------------------------------------------

磁盘分区设置参考方法：

C盘为系统盘

D盘为安装程序盘

E 盘为 Web盘  网站文件及网站日志记录的存放盘（备份文件请不要放到该盘）

F 盘为数据库 文件盘

 

打开数据库管理软件 点击服务器属性 中的数据库设置，如图

将数据库的 数据 及日志更改到该盘 

 

G 盘为资料备份盘

虚拟内存请不要设置在C盘，可设置到产生磁盘碎片小一点的盘、如D盘

 

 

 

 

硬盘中 站点目录下文件夹权限的设置  以web文件夹为例

右键属性里的安全

 

将web_bendiyigou 账号添加进去  只留读取 权限

在web文件夹下

如有需要写入的文件夹就再去开文件夹的写入权限，如上传文件夹就需要写入权限

未尽事宜，还行谅解！以上是针对asp.net的环境配置！