首先介紹我的實(shí)驗(yàn)環(huán)境

源IIS7服務(wù)器
OS：Windows server 2008 Datacenter
機(jī)器名稱(chēng)：web1
IP:192.168.1.20/24
安裝的IIS Role Services如下



目標(biāo)IIS7服務(wù)器
OS：Windows server 2008 Datacenter
機(jī)器名稱(chēng)：web2
IP:192.168.1.30/24
安裝與源IIS7相同的Role Services

筆者的環(huán)境中共有里面有三個(gè)測(cè)試網(wǎng)站，如下圖所示



網(wǎng)站目錄放在E:\web，里面共有3個(gè)網(wǎng)站。日志目錄放在E:\IISlog，如下圖所示



其中web目錄給iusr和IIS_iusrs分配了只讀權(quán)限，Administrator和system分配了完全控制權(quán)限，如下圖所示
Iusr和IIS_iusrs的權(quán)限



Administrators和system的權(quán)限





介紹完實(shí)驗(yàn)環(huán)境后，接下來(lái)介紹IIS7的用戶(hù)和組，IIS7使用IUSR內(nèi)建帳號(hào)替代了以前的IUSR_MachineName帳號(hào)，使用IIS_IUSRS內(nèi)建組替代以前了IIS_WPG組，IUSR是個(gè)內(nèi)建帳號(hào)，他不再需要密碼。邏輯上您能夠認(rèn)為他就是NETWORKSERVICE或LOCALSERVICE帳號(hào)。內(nèi)建的帳號(hào)和組是由操作系統(tǒng)確保的，這樣就能夠確保有一個(gè)唯一的SID，IIS甚至做得更好，他確保了新的帳號(hào)名稱(chēng)和組名稱(chēng)永遠(yuǎn)不會(huì)被本地化。例如，無(wú)論您安裝的是那種語(yǔ)言版本的Windows，IIS帳號(hào)名稱(chēng)將永遠(yuǎn)是IUSR，而組名稱(chēng)將永遠(yuǎn)是IIS_IUSRS。


這對(duì)于我們將網(wǎng)站遷移到另外一臺(tái)IIS7的最大好處是可以使用xcopy /o無(wú)縫拷貝文檔連同他們的所有權(quán)和ACL信息到不同的機(jī)器上
參考資料Understanding User and Group Accounts with IIS7
URL: http://www.IIS.net/1026/SinglePageArticle.ashx

接下來(lái)介紹IIS7網(wǎng)站的配置文件，IIS7涉及到的配置文件就是站點(diǎn)下的Web.config和以及C:\Windows\System32\inetsrv\config下的配置文件,都是基于文本的XML文件。其中C:\Windows\System32\inetsrv\config\applicationHost.config里面的physicalPath定義了每個(gè)網(wǎng)站的物理路徑，如果目標(biāo)IIS7服務(wù)器的網(wǎng)站目錄與源IIS7服務(wù)器網(wǎng)站目錄不一致，那么在將applicationHost.config復(fù)制到目標(biāo)IIS7服務(wù)器后，還要將physicalPath的路徑改成目標(biāo)服務(wù)器中的實(shí)際路徑，以下為web1中C:\Windows\System32\inetsrv\config\applicationHost.config里面涉及physicalPath的內(nèi)容。

<sites>
<site name="Default Web Site" id="1">
<application path="/">
<virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\wwwroot" />
</application>
<bindings>
<binding protocol="http" bindingInformation="*:80:" />
</bindings>
</site>
<site name="hello" id="2">
<application path="/" applicati>
<virtualDirectory path="/" physicalPath="E:\web\Hello" />
</application>
<bindings>
<binding protocol="http" bindingInformation="*:80:www.hello.com" />
</bindings>
</site>
<site name="diy" id="3">
<application path="/" applicati>
<virtualDirectory path="/" physicalPath="E:\web\diy" />
</application>
<bindings>
<binding protocol="http" bindingInformation="*:80:www.diy.com" />
</bindings>
</site>
<site name="beijing2008" id="4">
<application path="/" applicati>
<virtualDirectory path="/" physicalPath="E:\web\beijing2008" />
</application>
<bindings>
<binding protocol="http" bindingInformation="*:80:www.beijing2008.com" />
</bindings>
</site>
在介紹完后實(shí)驗(yàn)環(huán)境及相關(guān)的背景知識(shí)后，接下來(lái)就開(kāi)始進(jìn)行遷移操作
將目標(biāo)IIS7服務(wù)器也就是web2中執(zhí)行以下命令，將源IIS7服務(wù)器也就是web1的網(wǎng)站內(nèi)容復(fù)制到web2的相同路徑

xcopy \\192.168.1.20\e$\web /o /e /h /r e:\web

在web2執(zhí)行以下命令，將web1的日志復(fù)制到web2的相同路徑

xcopy \\192.168.1.20\e$\IISlog /o /e /h /r e:\IISlog

在web2執(zhí)行以下命令，將web1的所有IIS配置文件復(fù)制到web2的相同路徑

xcopy \\192.168.1.20\c$\Windows\System32\inetsrv\config /o /e /h /r c:\windows\system32\inetsrv\config

復(fù)制完成后，檢查web2的網(wǎng)站目錄權(quán)限，發(fā)現(xiàn)與web1網(wǎng)站目錄所設(shè)的權(quán)限一致，如下圖所示

然后打開(kāi)web2的IIS管理界面，發(fā)現(xiàn)里面的內(nèi)容與web1的內(nèi)容完全一樣！



測(cè)試遷移后的網(wǎng)站是否可以正常訪(fǎng)問(wèn)，在這次實(shí)驗(yàn)環(huán)境中，通過(guò)修改web2的hosts來(lái)解釋域名



在web2打開(kāi)IE瀏覽器，分別測(cè)試以上三個(gè)網(wǎng)址，結(jié)果非常成功！








總結(jié)：IIS7服務(wù)器之間遷移是非常簡(jiǎn)單的，由于IIS7將所有配置都存在xml文件中，不再使用二進(jìn)制的metabase來(lái)存儲(chǔ)配置，這對(duì)于遷移一個(gè)有成百上千網(wǎng)站的Web服務(wù)器無(wú)疑提供了更多的手段和方法。在我的實(shí)驗(yàn)環(huán)境中，只需要通過(guò)一個(gè)xcopy命令就可以從一個(gè)iis7服務(wù)器將所有網(wǎng)站完全遷移到另外一個(gè)IIS7網(wǎng)站。

最新評(píng)論