⑴ 第5章:Web 伺服器
邏輯上實現了http協議、管理web資源、負責提供web伺服器的管理功能。
Web伺服器邏輯和操作系統共同管理TCP連接。
Apache 就是 開源的 軟體web 伺服器的一種。
一旦連接建立起來並被接受，伺服器會將新連接添加到其現存的web伺服器連接列表中，做好監視連接上數據傳輸的設備。
可以用反向DNS對大部分web伺服器進行配置，以便將客戶端IP地址轉換成 客戶端 主機名。
好處: web伺服器可以將客戶端主機名用於詳細的訪問控制和日誌記錄。
壞處:主機名查找可能會花費很長時間，要麼只允許特定內容進行解析。
有些web伺服器還支持ident 協議。伺服器可以通過ident協議找到發起http連接的 用戶名 。對記錄日誌非常有用。
類似這種。
如果客戶端支持ident協議，就在tcp埠113上監聽 ident請求。
但ident在公共網際網路上不能很好的使用
解析請求報文時，web伺服器會不定期從網路上接受輸入數據。網路連接可能隨時都會出現延遲。web伺服器從網路中讀取數據，將部分報文數據臨時存儲在內存中，直到收到足以進行解析的數據並理解其意義為止。
web伺服器對報文解析後，並用自己內部的數據結構來存儲請求報文。
請求可能會在任意時刻到達，所以web伺服器不停觀察有無新的web請求。不同的web伺服器會以不同的方式為請求服務。
單線程的伺服器一次只處理一個請求。一個事務處理結束後，才會去處理下一條連接。
結構容易實現，單性能很差。
多進程和多線程伺服器用多個進程或更高效的現成同時對請求進行處理。
可以根據需要創建，或者預先創建一些線程/進程。有些伺服器會為每條連接分配一個線程/進程，但當伺服器同時要處理成百上千甚至上萬的連接時，需要的繼承或者線程數量可能會消耗太多內存或系統資源。(預先分配 線程池，進程池，內存池等手段)
因此這類伺服器會對線程/進程的最大數量進行限制
線程與復用功能結合，利用計算機平台上多個CPU。多個線程中的每一個都在觀察打開的連接。並對每條連接執行少量任務。
收到並解析請求後，可以根據方法、資源、首部和可選的主體部分對請求進行業務處理。
在web伺服器將內容傳送給客戶端之前，要將請求 報文中的URI映射為web伺服器上適當的內容或內容生成器，以識別出內容的源頭。
請求URI 作為名字 來 訪問 Web 伺服器文件系統中的文件。通常web 伺服器的文件系統中會有一個特殊的文件夾專門用於存放web內容。
即文檔的 根目錄 。
同時伺服器也需要注意，不能讓URL退到docroot之外，將文件系統的其餘部分暴露出來。不允許這樣的uri出現：
web伺服器可以接受收對目錄url的請求，其路徑可以解析為一個目錄。而不是文件。我們可以對大多數web伺服器進行配置。使其在客戶端請求目錄url時 採取不同的動作。
大多數web伺服器都會去查找目錄中的一個名為index.html 的文件來替代此目錄。
如果用戶請求的時一個目錄的url，並且這個目錄中有一個名為index.html 的文件。伺服器就會返回這個文件。
Web 伺服器還可以將URI映射為動態資源，也就是說，映射到按需動態生成內容的程序上去。
實際上，有一大類名為應用程序伺服器的Web 伺服器會將Web伺服器連接到復雜的後端應用上去。
Web 伺服器主要做的事：
也就是說 web伺服器會將URI路徑名 映射為 可執行文件目錄 。
伺服器端包含項（SSI），如果某個資源被表示為存在伺服器端包含想，伺服器會在將其發送給客戶端之前對資源內容進行處理。
web 伺服器還可以為特定資源進行訪問控制，有請求到達，要訪問受控制資源時，伺服器可以根據客戶的ip地址進行訪問控制，比如輸入密碼才能訪問。
如果事務處理產生了響應 主體，就將內容放在響應報文中發回去。實體包括：
伺服器要負責確定響應主體的MIME類型。有很多配置伺服器的方法可以將MIME類型與資源關聯起來。
Web 伺服器有時會返回重定向響應而不是成功的報文。Web伺服器可以將瀏覽器重定向到其他地方執行請求。
重定向返回碼 3XX。Location響應首部包含了內容的新地址。
對於非持久連接而言，伺服器應該發送了整條報文後，關閉自己一端。
對於持久而言，連接仍然可以保持打開狀態。這種情況下伺服器端要正確的計算content length，不然客戶端無法知道響應何時結束。
當事務結束時，web伺服器會在日誌文件中添加一跳目錄，來描述已執行的事務。
⑵ web後台伺服器是如何工作的
近期准備session，希望能跟大家輕松地分享一些東西，一些常見的場景。比如：web後台伺服器到底是如何工作的。
上網過程對於普通人：首先，他需要一台電腦，然後，他的電腦可以接入網路，最後，他可以打開瀏覽器鍵入自己想要瀏覽的網址，然後就可以上網了。但是對於計算機來講，是一個比較復雜的過程，裡麵包含了信息如何保存，信息如何傳遞以及信息如何展示的過程。所以，針對整個上網過程，我們從前到後，分析一下其中包含的各種技術細節，可能不全，目的是拋磚引玉，希望大家在簡單的流程當中學習更多的東西分享出來，一些基礎知識則當做復習。之前buddy王老吉講過瀏覽器的工作方式，所以本文內容不包含瀏覽器的工作方式，重點在於各種後台服務以及通信層面的分析。
前面說到，用戶瀏覽器中鍵入網址便瀏覽網頁信息，這個網址實際上就是URL，英文全稱是Uniform Resource Locator——統一資源定位符。
完整的、帶有授權部分的普通統一資源標志符語法看上去如下：
協議://用戶名:密碼@子域名.域名.頂級域名:埠號/目錄/文件名.文件後綴?參數=值
協議部分可以是http，https，ftp等協議類型。
前面提到，互聯網上的每個文件都有一個唯一的URL，那麼，到底是如何確認的。前面提到了協議，協議是什麼？比如大家寫信時都需要寫郵編、地址和姓名，便可以通過這種方式將信郵寄到世界上唯一的那個人手裡，填寫的郵編，地址和姓名就是一種協議。協議的價值在於世界上所有的瀏覽器和後台伺服器都需要遵循http這些協議，才能正常進行信息的傳遞。
計算機通信跟人的通信是類似的，也是遵循各種協議的，不同的協議承載著不同的功能。通常，瀏覽器上網使用的是http或者https協議，從網路分層的角度來講，這些協議屬於應用層協議，建立在傳輸層之上。傳輸層跑是什麼協議呢？相信大家都非常熟悉，傳輸層跑的是TCP和UDP協議，再往下就是網路層，網路層上面跑的是IP數據報。每層的功能各不相同，每層的協議也不同，但是一般來講，越往下層，協議會越少，這樣才能化繁為簡，從而支持不同的上層協議。傳輸層協議一般是由操作系統層面支持的，同時還需要跟網路層進行交互（對於物理機來說就是網卡），所以針對我們操作系統之上的程序員來講，新創造的協議都是應用層協議，因為我們的通信都是在傳輸層（TCP和UDP）基礎之上構建的。
http是應用層協議，也就是說，在界面敲下網址那一刻，實際上瀏覽器向伺服器發送了http協議格式的消息，也叫做http請求。http協議是構建在tcp協議之上的，而tcp是可靠的協議，所以http協議無需考慮可靠性，只管傳輸就可以了。
http協議比較簡單，如下所示：
那麼瀏覽器又是如何組織http請求，並且將信息發送的相應伺服器的呢？例如： http://www..com
我們鍵入的僅僅是伺服器域名，但是實際上在網路中我們通信是通過套接字來進行通信的。套接字=IP + 埠，在網路中，IP的作用是用來在網路層進行路由定址，尋找唯一的主機；埠的作用是用來在這個主機中尋找唯一的進程。總體來說，套接字可以用來在網路中確定唯一主機的唯一進程，所以通過套接字我們可以進行通信。
但是問題是上網通過域名來訪問，那麼是如何通過域名來確認唯一主機的唯一後台web伺服器進程的呢？做一個假設，如果我們可以在互聯中提供一個確定的服務，這個服務裡面裝有域名到套接字的映射，上網的人通過這個服務獲取對應域名的套接字，那麼這個問題不就解決了。而實際上，DNS服務原理簡單來說就是剛才假設的方法，服務商通過提供公共的DNS服務，大家上網時便可以查詢到相應域名對應的套接字，通過這個套接字便可以訪問確定的伺服器了。真正的DNS服務其實更為復雜，分為迭代式查詢和遞歸式查詢，兩種方式各有優劣，同時，為了性能，DNS服務通常也配有不同級別的緩存，關於DNS的具體實現有興趣的可以自行查詢資料學習。
總結一下，上網時瀏覽器實際上做了兩件事，第一，通過瀏覽器內置的DNS客戶端，向DNS伺服器發送請求，獲取域名對應套接字；第二，使用套接字發送http請求，獲取數據，然後在瀏覽器端呈現。
另外，DNS服務也需要遵循某種協議才能通信，其協議為DNS協議，其服務固定為53埠，屬於應用層協議。DNS英文為DomainNameSystem。其實DNS服務跟電話簿的工作方式一樣，因為你沒法記得每個人的電話號碼，但是很容易記住每個人的名字。
上網前，我們的計算機裡面什麼都沒有，為何鍵入網址後能在界面顯示出各種各樣的數據？實際上，數據都來自於後台伺服器，所有的數據當然也都存儲在後台伺服器，瀏覽器僅僅請求數據。前面講了，請求數據時，使用套接字加上http請求來獲取數據，後台則必定要提供相應的套接字，接收信息，解析http請求，才能正常的返回客戶端需要的數據。所以，後台伺服器做的工作，第一，綁定套接字，通過該套接字向外提供http服務；第二，解析http請求，根據請求返回響應。
理論上講，我們可以實現自己的http服務，並且解析不同的http請求，返回響應。但是，作為開發者來講，重復造輪子是不推薦的，市面上有多種現成框架供我們選擇。對於java開發者來講，就有tomcat或者jetty，其他語言理論上也有類似的框架。tomcat和jetty幫我們做了什麼呢？實際上最主要的功能還就是接受http請求，針對不同的請求返回響應，當然，他們也提供了更多的高級特性，比如遵循servlet規范，使人們更高效的開發web應用。
總結一下，上網的實際流程在程序員的角度來看，首先需要通過DNS服務解析域名，獲取該域名所在web伺服器應用程序的套接字，然後瀏覽器組裝符合http協議的請求，通過套接字發送給web伺服器，web伺服器解析請求，根據解析結果將需要返回的內容組裝符合http協議的響應，瀏覽器接到響應後，根據http協議解析響應，獲取數據，將數據展示在瀏覽器上。
包含的知識點：DNS協議，HTTP協議，計算機網路知識，後台伺服器實現（tomcat/jetty等）。
⑶ iis配置的實驗總結
通常地，大多數Web站點的設計目標都是：以最易接受的方式，為訪問者提供即時的信息訪問。在過去的幾年中，越來越多的黑客、病毒和蠕蟲帶來的安全問題嚴重影響了網站的可訪問性，盡管Apache伺服器也常常是攻擊者的目標，然而微軟的Internet信息服務(IIS) Web伺服器才是真正意義上的眾矢之的。
高級教育機構往往無法在構建充滿活力、界面友好的網站還是構建高安全性的網站之間找到平衡點。另外，它們現在必須致力於提高網站安全性以面對縮減中的技術預算 (其實許多它們的私有部門也面臨著相似的局面)。
正因為如此，我在這里將為預算而頭疼的大學IT經理們提供一些技巧，以幫助他們保護他們的IIS伺服器。雖然主要是面對大學里的IT專業人員的，但是這些技巧也基本上適用於希望通過少量的財政預算來提高安全性的IIS管理人員。實際上，這裡面的一些技巧對擁有強大預算的IIS管理人員也是非常有用的。
首先，開發一套安全策略
保護Web伺服器的第一步是確保網路管理員清楚安全策略中的每一項制度。如果公司高層沒有把伺服器的安全看作是必須被保護的資產，那麼保護工作是完全沒有意義的。這項工作需要長期的努力。如果預算不支持或者它不是長期IT戰略的一部分，那麼花費大量時間保護伺服器安全的管理員將得不到管理層方面的重要支持。
網路管理員為各方面資源建立安全性的直接結果是什麼呢？一些特別喜歡冒險的用戶將會被關在門外。那些用戶隨後會抱怨公司的管理層，管理層人員又會去質問網路管理員究竟發生了什麼。那麼，網路管理員沒辦法建立支持他們安全工作的文檔，因此，沖突發生了。
通過標注Web伺服器安全級別以及可用性的安全策略，網路管理員將能夠從容地在不同的操作系統上部署各種軟體工具。
IIS安全技巧
微軟的產品一向是眾矢之的，因此IIS伺服器特別容易成為攻擊者的靶子。搞清楚了這一點後，網路管理員必須准備執行大量的安全措施。我將要為你們提供的是一個清單，伺服器操作員也許會發現這是非常有用的。
1. 保持Windows升級:
你必須在第一時間及時地更新所有的升級，並為系統打好一切補丁。考慮將所有的更新下載到你網路上的一個專用的伺服器上，並在該機器上以Web的形式將文件發布出來。通過這些工作，你可以防止你的Web伺服器接受直接的Internet訪問。
2. 使用IIS防範工具:
這個工具有許多實用的優點，然而，請慎重的使用這個工具。如果你的Web伺服器和其他伺服器相互作用，請首先測試一下防範工具，以確定它已經被正確的配置，保證其不會影響Web伺服器與其他伺服器之間的通訊。
3. 移除預設的Web站點:
很多攻擊者瞄準inetpub這個文件夾，並在裡面放置一些偷襲工具，從而造成伺服器的癱瘓。防止這種攻擊最簡單的方法就是在IIS里將預設的站點禁用。然後，因為網蟲們都是通過IP地址訪問你的網站的 (他們一天可能要訪問成千上萬個IP地址)，他們的請求可能遇到麻煩。將你真實的Web站點指向一個背部分區的文件夾，且必須包含安全的NTFS許可權 (將在後面NTFS的部分詳細闡述)。
4. 如果你並不需要FTP和SMTP服務，請卸載它們:
進入計算機的最簡單途徑就是通過FTP訪問。FTP本身就是被設計滿足簡單讀/寫訪問的，如果你執行身份認證，你會發現你的用戶名和密碼都是通過明文的形式在網路上傳播的。SMTP是另一種允許到文件夾的寫許可權的服務。通過禁用這兩項服務，你能避免更多的黑客攻擊。
5. 有規則地檢查你的管理員組和服務:
有一天我進入我們的教室，發現在管理員組里多了一個用戶。這意味著這時某個人已經成功地進入了你的系統，他或她可能冷不丁地將炸彈扔到你的系統里，這將會突然摧毀你的整個系統，或者佔用大量的帶寬以便黑客使用。黑客同樣趨向於留下一個幫助服務，一旦這發生了，採取任何措施可能都太晚了，你只能重新格式化你的磁碟，從備份伺服器恢復你每天備份的文件。因此，檢查IIS伺服器上的服務列表並保持盡量少的服務必須成為你每天的任務。你應該記住哪個服務應該存在，哪個服務不應該存在。Windows 2000 Resource Kit帶給我們一個有用的程序，叫作tlist.exe，它能列出每種情況運行在svchost 之下的服務。運行這個程序可以尋找到一些你想要知道的隱藏服務。給你一個提示：任何含有daemon幾個字的服務可能不是Windows本身包含的服務，都不應該存在於IIS伺服器上。想要得到Windows服務的列表並知道它們各自有什麼作用，請點擊這里。
6. 嚴格控制伺服器的寫訪問許可權:
這聽起來很容易，然而，在大學校園里，一個Web伺服器實際上是有很多"作者"的。教職人員都希望讓他們的課堂信息能被遠程學生訪問。職員們則希望與其他的職員共享他們的工作信息。伺服器上的文件夾可能出現極其危險的訪問許可權。將這些信息共享或是傳播出去的一個途徑是安裝第2個伺服器以提供專門的共享和存儲目的，然後配置你的Web伺服器來指向共享伺服器。這個步驟能讓網路管理員將Web伺服器本身的寫許可權僅僅限制給管理員組。
7. 設置復雜的密碼:
我最近進入到教室，從事件察看器里發現了很多可能的黑客。他或她進入了實驗室的域結構足夠深，以至於能夠對任何用戶運行密碼破解工具。如果有用戶使用弱密碼 (例如"password"或是 changeme"或者任何字典單詞)，那麼黑客能快速並簡單的入侵這些用戶的賬號。
8. 減少/排除Web伺服器上的共享:
如果網路管理員是唯一擁有Web伺服器寫許可權的人，就沒有理由讓任何共享存在。共享是對黑客最大的誘惑。此外，通過運行一個簡單的循環批處理文件，黑客能夠察看一個IP地址列表，利用\\命令尋找Everyone/完全控制許可權的共享。
9. 禁用TCP/IP協議中的NetBIOS:
這是殘忍的。很多用戶希望通過UNC路徑名訪問Web伺服器。隨著NETBIOS被禁用，他們便不能這么做了。另一方面，隨著NETBIOS被禁用，黑客就不能看到你區域網上的資源了。這是一把雙刃劍，如果網路管理員部署了這個工具，下一步便是如何教育Web用戶如何在NETBIOS失效的情況下發布信息。
10. 使用TCP埠阻塞:
這是另一個殘忍的工具。如果你熟悉每個通過合法原因訪問你伺服器的TCP埠，那麼你可以進入你網路介面卡的屬性選項卡，選擇綁定的TCP/IP協議，阻塞所有你不需要的埠。你必須小心的使用這一工具，因為你並不希望將自己鎖在Web伺服器之外，特別是在當你需要遠程登陸伺服器的情況下。要得到TCP埠的詳細細節，點擊這里。
11. 仔細檢查*.bat和*.exe 文件: 每周搜索一次*.bat
和*.exe文件，檢查伺服器上是否存在黑客最喜歡，而對你來說將是一場惡夢的可執行文件。在這些破壞性的文件中，也許有一些是*.reg文件。如果你右擊並選擇編輯，你可以發現黑客已經製造並能讓他們能進入你系統的注冊表文件。你可以刪除這些沒任何意義但卻會給入侵者帶來便利的主鍵。
12. 管理IIS目錄安全:
IIS目錄安全允許你拒絕特定的IP地址、子網甚至是域名。作為選擇，我選擇了一個被稱作WhosOn的軟體，它讓我能夠了解哪些IP地址正在試圖訪問伺服器上的特定文件。WhosOn列出了一系列的異常。如果你發現一個傢伙正在試圖訪問你的cmd.exe，你可以選擇拒絕這個用戶訪問Web伺服器。當然，在一個繁忙的Web站點，這可能需要一個全職的員工！然而，在內部網，這真的是一個非常有用的工具。你可以對所有區域網內部用戶提供資源，也可以對特定的用戶提供。
13. 使用NTFS安全:
預設地，你的NTFS驅動器使用的是EVERYONE/完全控制許可權，除非你手工關掉它們。關鍵是不要把自己鎖定在外，不同的人需要不同的許可權，管理員需要完全控制，後台管理賬戶也需要完全控制，系統和服務各自需要一種級別的訪問許可權，取決於不同的文件。最重要的文件夾是System32，這個文件夾的訪問許可權越小越好。在Web伺服器上使用NTFS許可權能幫助你保護重要的文件和應用程序。
14.管理用戶賬戶:
如果你已經安裝IIS，你可能產生了一個TSInternetUser賬戶。除非你真正需要這個賬戶，否則你應該禁用它。這個用戶很容易被滲透，是黑客們的顯著目標。為了幫助管理用戶賬戶，確定你的本地安全策略沒有問題。IUSR用戶的許可權也應該盡可能的小。
15. 審計你的Web伺服器:
審計對你計算機的性能有著較大的影響，因此如果你不經常察看的話，還是不要做審計了。如果你真的能用到它，請審計系統事件並在你需要的時候加入審計工具。如果你正在使用前面提到的WhosOn工具，審計就不那麼重要了。預設地，IIS總是紀錄訪問， WhosOn 會將這些紀錄放置在一個非常容易易讀的資料庫中，你可以通過Access或是 Excel打開它。如果你經常察看異常資料庫，你能在任何時候找到伺服器的脆弱點。
總結
上述所有IIS技巧和工具(除了WhosOn以外)都是Windows自帶的。不要忘記在測試你網站可達性之前一個一個的使用這些技巧和工具。如果它們一起被部署，結果可能讓你損失慘重，你可能需要重啟，從而遺失訪問。
最後的技巧: 登陸你的Web伺服器並在命令行下運行netstat -an。觀察有多少IP地址正嘗試和你的埠建立連接，然後你將有一大堆的調查和研究要做了。
僅供參考
⑷ 如何用iis搭建web server
IIS（Internet Information Server，互聯網信息服務）是一種Web（網頁）服務組件，其中包括Web伺服器、FTP伺服器、NNTP伺服器和SMTP伺服器，分別用於網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網路（包括互聯網和區域網）上發布信息成了一件很容易的事。本次上機大家實踐IIS 5.0的配置和管理。
上機學習目標：
1、了解並掌握 Windows 2000/NT 伺服器上 IIS 的安裝與測試
2、了解並掌握web伺服器的配置及應用，其中重點掌握主目錄、虛擬目錄的設置與應用
3、了解並掌握FTP伺服器的配置和使用
4、了解並掌握SMTP伺服器的配置和使用
上機內容及操作步驟：
1、 在自己的電腦上安裝IIS並測試。
進入「控制面板」，依次選「添加/刪除程序→添加/刪除Windows組件」，將「Internet信息服務（IIS）」前的小鉤去掉（如有），重新勾選中後按提示操作即可完成IIS組件的添加。（在安裝過程中要插入WIN2000或WINXP安裝盤。）
測試：安裝完畢後，在瀏覽器地址欄中輸入：http://localhost(或http://伺服器名，或http://127.0.0.1,或http://本機IP)，如果連接成功就會出現localstart.asp的頁面。
2、 IIS的配置
當IIS添加成功之後，再進入「開始→程序→管理工具→Internet服務管理器」以打開IIS管理器，對於有「已停止」字樣的服務，均在其上單擊右鍵，選「啟動」來開啟。
（1）IIS之WEB伺服器的配置
方法如下：
在「Internet信息服務」管理窗口中右擊「默認WEB站點」，在彈出的菜單中選擇「屬性」選項，進入屬性設置對話框。
① 設置「WEB站點」，這里可以設置站點伺服器的IP地址和訪問埠。在「IP地址」欄中選擇目前能夠使用的IP地址；「TCP」埠默認為80，當然為了保密，也可以設置特殊的埠。
② 設置「主目錄」， 「本地路徑」默認為：c:\Inetpub\wwwroot,當然可以輸入（或用「瀏覽」按鈕選擇）你自己網頁所在的目錄作為主目錄。
③ 設置「文檔」選項，「啟用默認文檔」選中後，當在瀏覽器中輸入域名或IP時，系統自動在「主目錄」中按上到下的順序尋找列表中指定的文件名。
其他的設置均可按默認設置。
創建虛擬目錄：
若要從主目錄以外的目錄發布信息，則就要創建虛擬目錄了，虛擬目錄是指物理上為包含在主目錄中的目錄，但瀏覽器卻認為該目錄包含在主目錄中。
創建的方法：比如你的主目錄在「c:\Inetpub\wwwroot」下，而你的網頁文件在「E:\All」中，你就可以創建一個別名為test的虛擬目錄，就可以這樣來創建：在「默認Web站點」上單擊右鍵，選「新建→虛擬目錄」，依次在「別名」處輸入「test」，在「目錄」處輸入「E:\All」後再按提示操作即可添加成功。
創建完了你就可以輸入「localhost/test」就可以訪問了。
進行下列操作：
啟動一個文本編輯器，編寫下列代碼：
您訪問本頁的時間是<%=time()%>!
將其保存到C:\Inetpub\wwwroot目錄下，文件可命名為1.asp。
在瀏覽器地址欄中輸入：http://localhost/1.asp，然後按回車，觀察運行情況。
將1.asp文件復制剛才創建的虛擬目錄中（假如別名為：test）。在瀏覽器的地址欄中輸入： http://localhost/test/1.asp，按回車，注意觀察運行情況。
（2）IIS之ftp伺服器的配置
第一個FTP站點（即「默認FTP站點」）的設置方法請參照前文Web伺服器中相關操作執行。需要注意的是，如果你要用一個IP地址對應多個不同的FTP伺服器，則只能用使用不同的埠號的方法來實現。
對於已建立好的FTP伺服器，在瀏覽器中訪問將使用，ftp://IP地址，如「ftp://10.106.1.121」。
（3）<> IIS之SMTP伺服器的配置
建立IIS下的SMTP伺服器的方法非常簡單，只需在IIS管理器中讓「默認SMTP虛擬伺服器」處於已啟動狀態就行了；此外一般不用再做其他任何設置。
如果你想要用自己的SMTP伺服器發信，只需將你E-mail客戶端軟體設置中「發送郵件伺服器（SMTP）」項中填入「localhost」，則不管你的IP地址如何變化，它都能正常工作。提示：對於IIS的設置，可以在瀏覽器的地址欄中輸入： http://localhost/iishelp,查看IIS幫助文檔。
⑸ 簡述Web瀏覽器打開一個Web文件的工作過程。
1.web瀏覽器（客戶端）根據web文件的URL（統一資源定位符）訪問文件所在的伺服器。
2.伺服器根據客戶端訪問的文件，進行處理，如果找不到該文件則給瀏覽器（客戶端）返回404錯誤（找不到文件），如果找到，則依據伺服器上編寫的對文件處理的方式處理後將結果返回到客戶端（瀏覽器）
3.瀏覽器接受到成功的信息並顯示出來。
粗略的說就是這樣的一個過程
⑹ 如何進行Web服務的性能測試
貼一篇我們內部的文章：
隨著瀏覽器功能的不斷完善，用戶量不斷的攀升，涉及到web服務的功能在不斷的增加，對於我們測試來說，我們不僅要保證服務端功能的正確性，也要驗證服務端程序的性能是否符合要求。那麼性能測試都要做些什麼呢？我們該怎樣進行性能測試呢？
性能測試一般會圍繞以下這些問題而進行：
1. 什麼情況下需要做性能測試？
2. 什麼時候做性能測試？
3. 做性能測試需要准備哪些內容？
4. 什麼樣的性能指標是符合要求的？
5. 性能測試需要收集的數據有哪些？
6. 怎樣收集這些數據？
7. 如何分析收集到的數據？
8. 如何給出性能測試報告？
性能測試的執行過程及要做的事兒主要包含以下內容：
1. 測試評估階段
在這個階段，我們要評估被測的產品是否要進行性能測試，並且對目前的伺服器環境進行粗估，服務的性能是否滿足條件。
首先要明確只要涉及到准備上線的服務端產品，就需要進行性能測試。其次如果產品需求中明確提到了性能指標，那也必須要做性能測試。
測試人員在進行性能測試前，需要根據當前的收集到的各種信息，預先做性能的評估，收集的內容主要包括帶寬、請求包大小、並發用戶數和當前web服務的帶寬等
2. 測試准備階段
在這個階段，我們要了解以下內容：
a. 伺服器的架構是什麼樣的，例如：web伺服器是什麼？是如何配置的？資料庫用的是什麼？服務用的是什麼語言編寫的？；
b. 服務端功能的內部邏輯實現；
c. 服務端與資料庫是如何交互的，例如：資料庫的表結構是什麼樣的？服務端功能是怎樣操作資料庫的？
d. 服務端與客戶端之間是如何進行交互的，即介面定義；
通過收集以上信息，測試人員整理出伺服器端各模塊之間的交互圖，客戶端與服務端之間的交互圖以及服務端內部功能邏輯實現的流程圖。
e. 該服務上線後的用戶量預估是多少，如果無法評估出用戶量，那麼可以通過設計測試執行的場景得出這個值；
f. 上線要部署到多少台機器上，每台機器的負載均衡是如何設計的，每台機器的配置什麼樣的，網路環境是什麼樣的。
g. 了解測試環境與線上環境的不同，例如網路環境、硬體配置等
h. 制定測試執行的策略，是需要驗證需求中的指標能否達到，還是評估系統的最大處理能力。
i. 溝通上線的指標
通過收集以上信息，確定性能測試用例該如何設計，如何設計性能測試用例執行的場景，以及上線指標的評估。
3. 測試設計階段
根據測試人員通過之前整理的交互圖和流程圖，設計相應的性能測試用例。性能測試用例主要分為預期目標用戶測試，用戶並發測試，疲勞強度與大數量測試，網路性能測試，伺服器性能測試，具體編寫的測試用例要更具實際情況進行裁減。
用例編寫的步驟大致分為：
a. 通過腳本模擬單一用戶是如何使用這個web服務的。這里模擬的可以是用戶使用web服務的某一個動作或某幾個動作，某一個功能或幾個功能，也可以是使用web服務的整個過程。
b. 根據客戶端的實際情況和伺服器端的策略，通過將腳本中可變的數據進行參數化，來模擬多個用戶的操作。
c. 驗證參數化後腳本功能的正確性。
d. 添加檢查點
e. 設計腳本執行的策略，如每個功能的執行次數，各個功能的執行順序等
4. 測試執行階段
根據客戶端的產品行為設計web服務的測試執行場景及測試執行的過程，即測試執行期間發生的事兒。通過監控程序收集web服務的性能數據和web服務所在系統的性能數據。
在測試執行過程中，還要不斷的關注以下內容：
a. web服務的連接速度如何？
b. 每秒的點擊數如何？
c. Web服務能允許多少個用戶同時在線？
d. 如果超過了這個數量，會出現什麼現象？
e. Web服務能否處理大量用戶對同一個頁面的請求？
f. 如果web服務崩潰，是否會自動恢復？
g. 系統能否同一時間響應大量用戶的請求？
h. 打壓機的系統負載狀態。
5. 測試分析階段
將收集到的數據製成圖表，查看各指標的性能變化曲線，結合之前確定的上線指標，對各項數據進行分析，已確定是否繼續對web服務進行測試，結果是否達到了期望值。
6. 測試驗證階段
在開發針對發現的性能問題進行修復後，要再執行性能測試的用例對問題進行驗證。這里需要關注的是開發在解決問題的同時可能無意中修改了某些功能，所以在驗證性能的同時，也要關注原有功能是否受到了影響。
想看原文或者有測試其他相關的問題可以關注下 搜狗測試 微信公眾號，我們上面有不少關於性能測試分享~