压缩IIS管理器配置与优化

IIS管理器配置与优化

1.1禁止多余的Web服务扩展

IIS6.0支持多种服务扩展有些管理员偷懒或者不求甚解担心Web运行中出现解析错误索性在建站时开启了所有的We b服务扩展。殊不知这其中的有些扩展比如 “所有未知C GI扩展” 、 “在服务器端的包含文件”等是Web运行中根本用不到的况且还占用IIS资源影响性能拖垮Web甚至某些扩展存在漏洞容易被攻击者利用。因此科学的原则是用到什么扩展就启用什么扩展。

如果企业站点是静态页面那什么扩展都不要开启。不过现在的企业站点都是交互的动态页面比如asp、 php、 jsp等。如果是as p页面那只需开启 “Activ e Serve r Pages ”即可。对于php、jsp等动态页面II S6.0默认是不支持的需要进行安装相应组件实现对这些扩展的支持。不过此时用不到的扩展完全可以禁用。

禁止Web服务扩展的操作非常简单打开“IIS管理器” 在左窗格中点击“Web服务扩展” 在右侧选择相应的扩展然后点击“禁用”即可。 (图1)

1.2删除不必要的IIS扩展名映射

IIS默认支持.asp、 .cdx等8种扩展名的映射这其中除了.asp之外其他的扩展几乎用不到。这些用不着的扩展会加重web服务器的负担而且带来一定的安全隐患。比如.asa .cer等扩展名就可以被攻击者利用来获得web shell。因为一般的asp系统都会限制a sp文件的上传但如果没有限制.asa或者.cer等扩展名攻击者就可以更改文件后缀突破上传限制运行.a s a或者.cer的文件获得we bshel l。 (图2)

删除IIS扩展名的操作是打开IIS管理器右键单击“默认Web站点”选择“属性”  点击“主目录”选项卡然后点击“配置”打开应用程序窗口最后根据自己的需要选择不必要的应用程序映射比如. shtml , . shtm, . stm等然后点击“删除”即可。 (图3)

1.3取消访问记录

IIS6.0默认开启对于web的访问记录。当开启记录功能后 IIS会事无巨细地忠实记录所有的web访问记录。这些记录文件的内容是非常庞杂的 比如访问时间、客户端IP、从哪个链接访问、 Cooki es等另外还包括Metho d(方法) , UserA gent(用户代理)等。这些记录不但占用大量的磁盘空间还大大地影响了web服务器的性能。有人做过评测停止访问记录可以提升5%到8%的web性能。而且这些记录对于一般用户特别是中小型的We b站点没有什么用途简直太耗费系统性能了 因此建议关闭它。

取消访问记录的操作是打开I I S管理器定位到具体的web站点右键点击选择“属性” 在“主目录”选项卡下取消对“记录访问”的勾选即可。 (图

4)

1.4对访问流量进行限制

默认情况下IIS 6.0对于访问量是没有限制的如果并发连接过大超过了Web的负载轻则发生网络拥塞重则导致服务器宕机。因此需要对用户的访问进行限制控制Web访问的流量。

打开“Internet信息服务”管理器在其窗口右侧点击主机名前面的“+”号依次定位到某个Web站点上。选中该We b站点右键单击选择“属性” 在打开的属性设置窗口中选中“性能”标签将“启用带宽限制”复选框选中在随后被激活的“最大网络使用”设置框中指定你的网络站点带宽的具体数值。大家可以根据服务器的性能及其访问量综合考虑继续设置。对于一般的企业站点将带宽流量设置为1500kb/s就差不多了。 同时在“网站连接”下可以进行连接限制的设置大家可以根据情况设置一个数值。完成以上设置后 IIS就只能使用其被授予的资源进行We b服务杜绝了异常情况造成的服务器过载为Web减负。 (图5)

1.5让Web负载自由伸缩

默认情况下IIS是全负荷地为W eb提供服务的这在一定程度上加重了Web负担。如何能够自动地根据负载变化自动调节工作进程呢?

利用IIS 6.0的Web园我们只需指定用于某个应用程序池的工作进程的数量就可以了实现各个Web站点之间的隔离。具体的配置步骤是在“Inter net信息服务”管理器中打开应用程序池的“属性”对话框转到“性能”页在“Web园”下面的“最大工作进程数”输入框中输入进程数量。当服务器的负载较小不需要额外的工作进程时 IIS 6.0在一定的时间后(默认20分钟可配置)自动缩减实际的工作进程数量;如果负载变大需要额外的工作进程 IIS 6.0再次增加工作进程数量。另外还可以“启用CUP监视” 设置“最大CPU使用率”  “刷新CUP使用率值”以及“CPU使用率超过最大使用率是执行的操作” 

这些设置可以根据需要进行设置。当一切设置完成后这一切就交给I IS自动进行不需要管理员干预。 (图6) 注意最好只是设置回收的时间性能标签下面的内容不要随便设置否则有可能造成服务器sessi on丢失的情况进而造成登陆用户名和密码短时间内被自动退出的情况

1.6配置应用呈现池

IIS可以支持多个Web服务特别是虚拟主机一台服务器上有非常多的Web站点。如何才能做到各个站点之间相互独立不因某些Web站点出现故障而影响其他站点呢?为不同工作进程指定应用程序池是个很好的解决办法。

(1) 、创建

打开“IIS管理器”中展开本地计算机右键单击“应用程序池” 选择“新建→应用程序池” 。在“应用程序池名称”框中输入新的应用程序池名称。如果点选选“将现有应用程序池作为模板” 可以在“应用程序池名称”下来列表中选择相应的应用程序池最后单击“确定”即可。 (图7)

(2) 、指派

在“IIS管理器中” 右键单击你要为其指派应用程序池的站点然后单击“属性” 。在该站点的属性面板中“主目录”选项卡在“应用程序池”下拉列表中选择刚才创建的应用程序池即可。如果所有的选项为灰色单击“创建”按钮就可以输入“应用程序名” 然后在“应用程序池”列表框中选择并指派网站的应用程序池了。 (图8)

(3) 、回收

利用“回收”功能可是设置如何恢复系统资源进行I IS资源使用的灵活定制。打开“IIS管理控制台 ”单击“+”号依次“展开本地计算机→应用程序池” 。选择你要回收的应用程序池右键单击选择“属性”  出现应用程序池的属性对话框单击“回收”选项卡在其下可以设置 “进程回收” 、 “内存回收”等所有这些设置大家根据实际需要进行设置。 (图9)

设置最大内存 当程序达到最大内存后其会自动重启,w3wp. exe就是你的A SP.NET应用宿主如果你使用了大量的S essio n、 Cache等资源并且Ses sion超市时间很长那么内存占用量就比较大。应用池是为增加性能而设的一个特性但是也消耗很大的内存。

1.7启用内容过期

对于静态文件启用内容过期可以提高访问性能。首先网站的目录要划分合理图片、CSS、JavaScript均放在单独目录下然后在IIS中选择目录 点属性-HTTP头启用内容过期可以选择30天后过去这样用户浏览器将比较当前日期和截止日期 以便决定是显示缓存页还是从服务器请求更新的页由于图片、CSS、 JS通常变化较少因此基本上都从本地缓存读取从而加快显示速度。

1.8启用Gzip压缩

启用Gzi p压缩是在Web服务器和浏览器间传输压缩文本内容的方法。Gzip压缩采用通用的压缩算法压缩HTM L、JavaS cript 、CSS等静态文件和a sp、 aspx、 php、jsp等动态文件。压缩的最大好处就是降低了网络传输的数据量从而提高客户端浏览器的访问速度。当然 同时也会增加一点点服务器的负担。通过Windows2003系统设置的方式启用Gzi p的突出优点就是效率较高所以我们直接设置II S让其支持Gzip压缩。

1、打开Int ernet信息管理器右击”网站“ 一定要注意是【网站】文件夹不是那个【默认网站】  点”属性“菜单-选”服务“选项卡选上“压缩应用程序文件”复选框那个“压缩静态文件”好像可以不选

2、打开Web服务扩展在其中增加Gzip压缩扩展并启用

3、设置IIS可进行压缩的文件类型这一步骤比较繁杂有一高人写了一个批处理文件用来简化此操作批处理内容如下

IISre set. exe /stopcscri pt adsut il.vbs set w3svc/filte rs/compr essio n/param eters/HcDoD ynami cComp ressi on truecscri pt adsut il.vbs set w3svc/filte rs/compr essio n/param eters/HcDoS tatic Compr essio n truecscri pt. exe adsut il.vbs set W3Svc/Filters/Compr ession/GZIP/HcFil eExtension s "shtml " "shtm" "htm" "html" "txt" "ppt" "xls" "xml" "pdf" "xslt

cscri pt. exe adsut il.vbs set W3Svc/Filte rs/Compr ession/DEFLATE/HcFil eExte nsion s "shtml " "shtm" "htm" "html" "txt" "ppt" "xls" "xml" "pdf" "

cscri pt. exe adsut il.vbs set W3Svc/Filte rs/Compr ession/GZIP/Hcscr iptFileExt ensionscscri pt. exe adsut il.vbs set W3Svc/Filte rs/Compr essio n/DEFLATE/Hcscr iptFi leExt ensio ns "asp" "dll" "exe" "aspx" "asmx"cscri pt. exe adsut il.vbs set W3Svc/Filte rs/Compr ession/GZIP/HcDynamicCompre ssion Level "9"cscri pt. exe adsut il.vbs set W3Svc/Filte rs/Compr essio n/DEFLATE/HcDynamicC ompre ssion Level "9"

IISre set. exe /restart

存为bat

把该批处理文件拷贝到c:\inetpub\Admin Scrip ts下执行即可

如果你设置完成了可以访问下面的地址测试效果http://gzip. zzbaike.com/

HTTP压缩是在We b服务器和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HT ML、 JavaS cript或CSS文件。压缩的最大好处就是降低了网络传输的数据量从而提高客户端浏览器的访问速度。当然 同时也会增加一点点服务器的负担。Gzip是比较常见的一种HTT P压缩算法。本文介绍的HTTP压缩方式采用的是W indow s系统设置的方式优点是效率较高。

二. HTTP压缩工作原理

Web服务器处理HT TP压缩的工作原理如下

Web服务器接收到浏览器的HT TP请求后检查浏览器是否支持H TTP压缩

如果浏览器支持HTT P压缩 Web服务器检查请求文件的后缀名

如果请求文件是HTM L、 CSS等静态文件 Web服务器到压缩缓冲目录中检查是否已经存在请求文件的最新压缩文件

如果请求文件的压缩文件不存在 Web服务器向浏览器返回未压缩的请求文件并在压缩缓冲目录中存放请求文件的压缩文件

如果请求文件的最新压缩文件已经存在则直接返回请求文件的压缩文件如果请求文件是ASP X等动态文件Web服务器动态压缩内容并返回浏览器压缩内容不存放到压缩缓存目录中。

三. IIS 6.0中配置HTTP Gzip压缩的步骤:

首先如果你需要压缩静态文件HTML 需要在硬盘上建一个目录并给它“IUSR_机器名”这个用户的写权限。如果压缩动态文件PHP asp aspx就不需要了 因为它的页面是每次都动态生成的压缩完就放弃。然后在IIS管理器中 “网站”上面右键属性不是下面的某个站点而是整个网站。进入“服务”标签选上启用动态内容压缩静态内容压缩。

1)打开Int ernet信息服务(IIS)管理器右击"网站"->"属性"选择"服务"。在"HTTP压缩"框中选中"压缩应用程序文件"和"压缩静态文件"按需要设置"临时目录"和"临时目录的最大限制"

2)在Inte rnet信息服务(IIS)管理器右击"Web服务扩展"->"增加一个新的Web服务扩展. . . "在"新建Web服务扩展"框中输入扩展名"HTTP Compr essio n"添加"要求的文件"为C:\WINDOWS\system32\inetsrv\gzip.dll其中Windows系统目录根据您的安装可能有所不同选中"设置扩展状态为允许"

3)

使用文本编辑器打开C :\Windows\System32\inets rv\MetaBase.xml (建议先备份),找到Loc ation ="/LM/W3SVC/Filte rs/Compr essio n/gzip"如果需要压缩动态文件则将HcDoD ynami cComp ressi on设置为"TRUE"并在HcS cript FileExtens ions中增加您要压缩的动态文件后缀名 如ASPx如果需要压缩静态文件则将HcD oStat icCom press ion和H cDoOn Deman dComp ress i on设置为 "TRUE"

并在HcF ileEx tensi ons中增加您需要压缩的静态文件后缀名如xml、 css等HcDyn amicC ompre ssion Level和HcOn Deman dComp Level表示需要的压缩率数字越小压缩率越低

4)编辑完毕后保存Met aBase.xml文件如果文件无法保存则可能II S正在使用该文件。打开"开始"->"管理工具"->"服务"停止"IIS Admin Servi ce"后 即可保存在运行中输入“net stop iisadmin /y”停止IIS服务运行完成后保存Met abase.xml

5)最后重新启动I IS。可以到HT TP压缩测试网站验证结果。在运行中输入“iisre set”重启IIS服务

1.9调整IIS高速缓存的容量

1. IIS高速缓存是对I IS进行优化时要考虑的最重要的项目之一。服务器保留了一部分内存空间用作IIS高速缓存为将来的请求存储对象这样I I S就可从高速缓存中检索对象而不用从硬盘中检索。

调整IIS高速缓存的容量需要修改注册表表项如下

\HKEY_LOCAL_MACH INE

\System

\Curre ntCon trolS et

\Servi ces

\InetI nfo

\Param eters

\Memor yCach eSize

Memor yCach eSize的范围是从0道4GB缺省值为3072000 3MB 。

此值最小应设为服务器内存10% IIS通过高速缓存C ache系统句柄,目录列表以及其他常用数据值来提高系统性能这个参数指明了分配给高速缓存cac he内存大小如果该值为0那就意味着"不进行任何高速缓存C ache "在这种情况下

系统性能可能会降低如果你服务器网络通讯繁忙并且有足够内存空间可以考虑增大该值必须注意是修改注册表后需要重新启动才能使新值生效

IIS通过高速缓存系统句柄、 目录列表以及其他常用数据的值来提高系统的性能。这个参数指明了分配给高速缓存的内存大小。如果该值为0那就意味着 “不进行任何高速缓存” 。在这种情况下系统的性能可能会降低。如果你的服务器网络通讯繁忙并且有足够的内存空间可以考虑增大该值。必须注意的是修改注册表后需要重新启动才能使新值生效。

1.10优化IIS的注意事项

为了避免以后的头疼在安装IIS之时就应该注意到I IS的优化。 比如

1为了提高性能和节约资源应该只运行需要的协议。这一点很多管理员都没有注意笔者曾见到在一台只作Web服务的机器上同时安装有NetBEUI、Tcp/IP和IPX协议。显然这是不合理的。

2应该将IIS服务器设置为独立的服务器不要让服务器去承受域控制器要求的额外负荷。试想服务器一边在响应用户的登录一边还要提供IIS服务性能能不下降吗

3可以把Windows Server 2003服务器的页交换文件分布到多个物理磁盘上注意是多个“物理磁盘” 分布在多个分区上是无效的。另外不要将页交换文件放在与Windows Server 2003引导区相同的分区中。

4使用磁盘镜像或磁盘带区集可以提高磁盘的读取性能。

5关于日志的记录应该采用文件记录而不是记录到O DBC数据源。此外还可以在记录期间增加用来记录日志的内存缓冲区的容量来减少磁盘的活动。该缓冲区的缺省容量值为64KB。

6最好把所有的数据都储存在一个单独的分区里。然后定期运行磁盘碎片整理程序以保证在存储Web服务器数据的分区中没有碎片。使用NTF S有助于减少碎片。笔者推荐使用Nort on的Speeddisk可以很快地整理NTF S分区。

7虽然SSL可以提供相当可靠的加密传输。但是所需的额外开销会导致IIS服务器速度下降尤其是在处理大型文件的时候。所以应该只对确实需要保护的目录进行SSL加密。