Компания Microsoft создала новый FTP сервис, который был переписан для Windows Server 2008. Данный сервис содержит в себе много новых возможностей, которые помогут Web издателям размещать свой контент быстрее и удобней, а Web администраторы найдут для себя расширенные функции безопасности и маштабируемости.

• Интеграция с IIS 7.0: В IIS 7.0 появился новый административный интерфейс и единое хранилище, новый FTP сервис тесно интегрирован с этими изменениями в архитектуре. Старая версия метабазы IIS 6.0 канула в лету, и новая конфигурация теперь базируется на более современном формате, который носит название .NET XML. Плюс к этому IIS7.0 имеет новую административную консоль и современные плагины, которые бешовно интегрируются в общую концепцию сервера IIS.
• Поддержка новых интернет стандартов: Как одно из из наиболее важных нововведений можно отметить поддержку SSL для FTP сервисов. Новый FTP сервер так же поддерживает такие полезные возможности как работа с UTF8 и IPv6.
• Улучшения в предоставлении хостинга: Будучи полностью интегрированным в IIS 7.0 новый FTP сервер делает возможным одновременный хостинг FTP и WEB контента на одном хосте простым добавлением привязки FTP к существующему WEB сайту. В дополнении FTP сервер теперь поддерживает виртуальный хостинг, дающий возможность поддержки множества имён сайтов на одном ip адресе. Так же новый FTP сервер поддерживает изолированную базу пользователей, которая даёт возможность создавать виртуальные директории в соответствии с именами виртуальной базы данных пользователей (для каждого пользователя создаётся отдельная директория).
• Сторонние провайдеры аутентификации: Новый FTP сервер поддерживает аутентификацию, отличную от Windows аккаунтов, для администраторов серверов IIS и пользователей .NET.
• Расширенная поддержка ведения протоколов: Протоколирование FTP значительно улучшилось и на данный момент включает в себя: весь проходящий FTP трафик, запись сессий FTP, состояния FTP сервера, дополнительные детали, касающиеся сеансов FTP и еще много полезных новинок.
• Новые функции поддержки: IIS 7.0 содержит новые опции отображения подробных сообщений об ошибках для локальных пользователей. FTP сервис так же поддерживает эти опции. Вы можете воспользоваться ими если протоколирование ведётся локально на FTP сервере. Так же FTP сервер записывает детальную информацию, используя Event Tracing для Windows (ETW), в дальнейшем она может быть использована для диагностики и решения проблем.
• Расширенный набор возможностей: Встроенный функционал FTP сервиса можно улучшать с помощью сторонних расширений. Если говорить точнее, речь идет о создание альтернативных методов аутентификации и авторизации. Так же Вы можете создавать провайдеров осуществляющих нестандартное протоколирования и позволяющих нестандартно настроить домашние каталоги пользователей Вашего FTP сервера.

Дополнительную информацию о новых возможностях FTP 7.5 Вы можете прочитать по адресу "Что нового в FTP 7.5 сервере от Microsoft?" а так же на официальном сайте Microsoft IIS https://www.iis.net .

Данный документ описывает шаги установки нового FTP сервиса и решения проблем которые могут возникнуть в процессе установки.

• Загрузка и установка FTP 7.5
• Решение проблем возникающих в процессе установки
• Известные проблемы данного релиза
• Первое знакомство с FTP 7.5

Основные требования

Для выполнения задач описанных в данной статье необходимо соблюсти следующие требования:

1. Вы должны использовать сервер под управлением Windows 2008

2. Должен быть установлен сервер IIS 7.0

3. Если вы захотите управлять новым FTP сервером, используя консоль управления IIS, то необходимо установить утилиту администрирования IIS.

4. Установку необходимо производить под учётной записью администратора (Подробности смотрите в секции Загрузка и Установка далее по тексту)

5. IIS 7.0 поддерживает новый функционал – «общая конфигурация». Она должна быть отключена для каждого сервера включенного в ферму серверов прежде чем будет произведена установка нового FTP сервера на каждом узле. Примечание: общая конфигурация может быть включена внось после завершения процесса установки FTP сервера.

6. FTP сервер, идущий в поставке с дистрибутивом Windows Server 2008, должен быть деинсталлирован, прежде чем начнётся установка новой версии FTP сервера.

Загрузка и установка FTP 7.5

Загрузка соответствующей версии для Вашего сервера.

Существует два типа пакетов необходимых для установки для нового FTP сервера: нужно выбрать пакет в соответствии с версией Вашего сервера Windows 2008:

32-битный пакет установки

• FTP 7.5 для IIS 7.0 (x86)

64-битный пакет установки

• FTP 7.5 для IIS 7.0 (x64)

Запуск и установка пакета установки:

Установку необходимо производить, используя учётную запись администратора. Её нужно произвести следующим способом:

• Войдите в систему под учётной записью «Администратор». Далее перейдите по ссылке для скачивания и сохраните дистрибутив на сетевой либо локальный диск.
• Войдите в систему под учётной записью, имеющей административные права, щёлкните правой кнопкой мыши по command-prompt (Command Prompt находится в меню Windows programs – Accessories) и в появившемся меню выберете "Run as administrator", далее выполните команду в соответствии с версией Вашей операционной системы:
• 32-битная версия Windows:
  • msiexec /i ftp7_x86_75.msi
• 64-битная версия Windows:
  • msiexec /i ftp7_x64_75.msi

Примечание: Один из выше перечисленных шагов необходим из-за того, что в операционных системах Windows Vista и Windows Server 2008 задействован механизм User Account Control (UAC), который не позволяет получить доступ к файлу applicationHost.config. Более подробно о UAC читайте по следующей ссылке:

• https://go.microsoft.com/fwlink/?LinkId=113664

Следующие шаги описывают необходимые требования для публикации FTP в Web сайте по умолчанию.

Обзор процесса установки:

1. Когда Вы запустите процесс установки, то увидите перед собой окно, показанное на рисунке ниже. Для начала установки нажмите Next..
   
2. В следующем окне выберете пункт I accept (Я согласен), если Вы прочли лицензионное соглашение и согласны с ним. Затем нажмите Next.
   
3. На следующем окне представлены опции установки. Выберете необходимые и нажмите Next.
• Общие файлы: данная опция включает в себя файл схемы. Когда установка производится в среде серверов использующих общий доступ к конфигурационному файлу, то каждый из серверов фермы должен быть установлен с данной опцией.
• Сервис публикации FTP 7.0: данная опция включает в себя компоненты ядра FTP сервиса. Она необходима при установке сервиса FTP на сервер.
• Поддержка управляемого кода: данный компонент является опциональным, но некоторые функции, такие как ASP.NET и менеджер аутентификации IIS используют данный код. Примечание: данный компонент не может быть установлен на Windows Server 2008 Core
• Административные компоненты: Эти компоненты устанавливают интерфейс управления FTP 7.5.Для их активации требуются установка консоли управления IIS 7.0 и .NET framework 2.0. Примечание: данная опция не может использоваться на Windows Server 2008 Core.
  
4. На следующем этапе нажмите Install для установки выбранных ранее опций.
   
5. После завершения установки нажмите Read notes (Прочитать примечания) для просмотра файла FTP README или нажмите Finish для закрытия окна установки.
   

Примечание: Если в процессе установки возникли ошибки, то Вы увидите их в диалоговом окне. Решения проблем, связанных с ошибками во время установки читайте в секции «Решение проблем, возникающих в процессе установки»

Решение проблем, возникающих в процессе установки.

Когда установка FTP 7.5 по какой либо причине завершается неудачно и не проходит из-за ошибок, то в окне мастера установки появляется кнопка "Installation log" (лог установки). Нажмите на эту кнопку, и увидете протокол инсталляции MSI пакета, который создался во время установки. Так же можно вручную включить протоколирование установки. Для этого необходимо выполнить следующую команду, исходя из версии Вашей операционной системы Windows. Лог файл, созданный нижеперечисленными командами, будет содержать в себе информацию о процессе установки:

• 32-битная версия Windows:
  • msiexec /L ftp7.log /I ftp7_x86_75.msi
• 64-битная версия Windows:
  • msiexec /L ftp7.log /I ftp7_x64_75.msi

Вы можете проанализировать файл протокола после того, как установка была прервана из-за ошибки.

Нажмите на кнопку "Online information" в диалоговом окне с ошибкой и в вашем вбе браузере откроется документ под названием "Installing and Troubleshooting FTP7.5" (Установка и решение проблем FTP 7.5).

Известные ошибки данного релиза FTP сервера

Ниже перечислены ошибки, о которых стало известно после выхода данного релиза:

1. Сервис FTP, поставляемый в комплекте с дистрибутивом Windows Server 2008 DVD не следует устанавливать, после того, как была произведена инсталляция нового FTP сервиса. Старый FTP сервис не способен обнаружить в системе новую версию FTP сервиса. Это приводит к запуску двух экземпляров FTP сервиса и возможному конфликту портов.
2. Во время делегирования удалённым менеджерам Web расширений и добавлении файлов web.config используя новую инфраструктуру конфигурации IIS 7.0, возможности FTP не делегируются или не сохраняются в файлах web.config.
3. IIS 7.0 может быть деинсталлирован после установки нового FTP сервиса, что приведёт к проблемам в работе последнего. Если будет произведена переустановка IIS 7.0, то будут созданы новые копии файлов конфигурации IIS. Но FTP сервис, все равно не будет функционировать исправно. Для решения данной проблемы повторно запустите установку нового FTP сервиса и выберите меню "Repair"(Восстановление).
4. Значок, который отображает комбинацию Web/FTP сайта, может отображаться как знак вопроса, хотя сайт стартовал без каких-либо ошибок. Это случается, когда сайт содержит смешанные соединения HTTP/FTP.
5. После публикации FTP на Web сайте, щелчек мышью на узле сайта в древовидном представлении сайта в панели управления IIS не показывает значков FTP. Для решения данной проблемы сделайте следующее:
   • Нажмите F5 для обновления консоли IIS 7.0.
   • Выберете меню Sites (Сайты) и дважды щёлкните на имени нужного сайта.
   • Закройте и заново откройте консоль управления IIS 7.0.
6. Когда Вы добавляете собственного провайдера в умолчаниях сайта, эта опция отображается в каждом сайте. Однако, если Вы захотите удалить или изменить значения для собственного провайдера на уровне сайтов, IIS создаст пустую секцию <providers /> для данного сайта, соответственно изменения не отобразятся в остальных сайтах. К примеру – собственный провайдер установлен на уровне умолчаний для сайтов, соответственно Вы не можете изменить его на уровне сайтов. Для решения данной проблемы откройте свой файл с названием applicationHost.config, используя учётную запись администратора, и добавьте элемент <clear/> в список собственных провайдеров, затем вручную добавьте своего провайдера в свои настройки. К примеру, добавляем, собственный провайдер аутентификации IIS как показано на примере ниже:

<ftpServer>
   <security>
      <authentication>
         <customAuthentication>
            <providers>
               <clear />
               <add name="IisManagerAuth" enabled="true" />
            </providers>
         </customAuthentication>
      </authentication>
   </security>
</ftpServer>

Первое знакомство с FTP7.5

Для получение дополнительной справки по работе с новым FTP сервисом ознакомьтесь со списком статей, опубликованных на Web сайте Microsoft https://www.iis.net/ :

• Работа с FTP сайтами:
  • Создание нового FTP сайта
  • Добавление публикации FTP к существующему Web сайту

• Настройка функций безопасности:
  • Настойка поддержки SSL для FTP сервиса
  • Настройка изолированных учётных записей в FTP сервисе
  • Настройка Firewall для FTP сервиса
  • Настройка аутентификации консоли управления IIS

• Расширенные задачи администрирования:
  • Настройка имён виртуальных хостов в FTP
  • Использование сервера FSRM для квотирования размеров папок в FTP

В дополнении к данной статье хочется отметить, что файл справки нового FTP сервиса содержит много полезной информации предназначеной для администраторов FTP сервера. Для открытия данного файла зайдите в консоль управления IIS, затем в возможности FTP и нажмите "Help" в панели "Actions".

Drupal – это бесплатный пакет программного обеспечения, позволяющий пользователю или группе пользователей без труда публиковать, управлять и систематизировать большой объем информации у себя на сайте. Это встроенная функциональность, совмещающая в себе множество доступных бесплатно подключаемых модулей, открывающих такие возможности как:

• Система управления сайтом (CMS)
• Блоги
• Collaborative authoring environments
• Форумы
• Организация сети с равноправными узлами
• Рассылка новостей
• Подкастинг
• Галереи изображений
• Скачивание файлов и загрузка на удаленный компьютер

и многое другое.

В этой статье вы узнаете, как установить и подготовить Drupal к работе на Windows с IIS 6.0 и IIS 7.0. Предполагается, что все основные этапы по настройке системы к работе с PHP приложениями на IIS 6.0 или ISS 7.0 уже должны быть пройдены.

Описанное ниже руководство было удачно протестировано на следующей конфигурации:

• Windows Server 2008 Web Edition
• IIS 7.0
• PHP 5.2.6
• MySQL 5.0
• Drupal 6

Примечание по установке PHP

Drupal не требует большого количества изменений свыше предусмотренных конфигурацией PHP по умолчанию. Чтобы Drupal заработал, необходимо будет внести следующие изменения в ваш php.ini файл:

• Определить 'extension_dir' как 'c:\php\ext' (т.е. указать местоположение директории php extensions)
• Раскомментировать 'extension=php_mysql.dll' в листе надстроек, чтобы активировать поддержку MySQL.

Предварительные требования

  Чтобы Drupal работал корректно с IIS 7.0, необходимо установить обновление, а именно модуль FastCGI для IIS 7.0. Более подробную информацию можно узнать здесь.

Скачивание и разархивирование Drupal

Последняя версия Drupal-a достпна по адресу https://drupal.org/. Описанные здесь инструкции относятся к версии 6.4, однако более поздние версии крайне схожи между собой касательно их установки. После скачивания zip-архива, извлеките содержимое в C:\Inetpub\wwwroot\drupal или в любую другую директорию на ваш выбор.

Предоставление прав на запись для конфигурационного файла.

Drupal поставляется с default.settings.php, находящемся в папке sites\default. Перед тем как запустить инсталляцию, необходимо скопировать этот файл в "settings.php" и дать веб-серверу права на запись в новый файл (ПРИМЕЧАНИЕ: не переименовывайте указанный файл, а замените им существующий. Drupal-у необходим файл default.settings.php). Программа установки Drupal изменит настройки файла settings.php необходимым образом во время процесса инсталляции.

После создания нового файла вы можете дать права на запись специальной командой ( из директории установки)

C:\inetpub\wwwroot\Drupal>icacls sites\default\settings.php /grant BUILTIN\IIS_IUSRS:(M)

По окончании инсталляции Drupal выставит права обратно в read-only. Убедитесь, что всё сделано правильно. Если нет – то внесите изменения вручную. Для этого необходимо использовать следующую команду:

C:\inetpub\wwwroot\Drupal>icacls sites\default\settings.php /reset

Создание папки "Files” и предоставление прав на запись.

Drupal использует sites\default\files папку для хранения временных файлов. Поэтому необходимо иметь возможность записывать и изменять файлы в этой папке. Для этого создайте папку:

C:\inetpub\wwwroot\Drupal>md sites\default\files

Предоставьте права на модификацию:

C:\inetpub\wwwroot\Drupal>icacls sites\default\files /grant BUILTIN\IIS_IUSRS:(OI)(CI)(M)

Установка базы данных.

Перед началом процедуры установки Drupal, создайте базу данных на вашем сервере. Также создайте пользователя и дайте ему права db ownership. Следуйте инструкциям, указанным в статье Setting Up a Database for a PHP Application on IIS для базы данных MySQL. Это статья использует следующую информацию о базе данных:

• Database Name: 'drupal'
• Database User: 'drupal'
• Account Password: 'drupal'

Запуск установки

Чтобы запустить установку, откройте браузер и введите в адресную строку https://localhost/drupal/. Запустится первая страница установочного скрипта:

Кликните на "Install Drupal in English". Если все предыдущие шаги по конфигурированию были успешно завершены, то вы перейдете к следующему шагу "Verify requirements" за которым последует "Set up database" :

На этой странице введите следующее:

• Database name: drupal
• User name: drupal
• Password: drupal

Нажмите "Save and continue". Будут созданы необходимые для базы данных таблицы, а конфигурация сохранена в sites\default\settings.php. После выполнения этих шагов вам необходимо права на изменения файла.

Введите обязательную для конфигурации информацию.

Включение Clean URL-ов

По умолчанию Drupal использует параметры из строки запроса для всех URL-ов, которые создаются для вашего веб сайта. Подобное поведение может быть изменено путем включения функции под названием "Clean URLs". Тем не менее, для использования данной функции нужно, что бы она была на сервере. IIS 6.0 не способен переименовывать URL-ы. Однако вы можете воспользоваться одним из продуктов третьих компаний, таких как ISAPI_Rewrite или Ionics ISAPI Rewrite Filter. В IIS 7.0 поддерживается переименование URL, которое может быть активизировано путем установки Microsoft URL Rewrite Module for IIS 7.0. Нижеследующие инструкции объясняет, как URL Rewrite Module для IIS 7.0 может быть использован для запуска Clean URLs в Drupal.

Во-первых, необходимо скачать и установить Microsoft URL Rewrite Module. После установки создайте и откройте файл web.config, находящийся в папке C:\inetpub\wwwroot\drupal. Вставьте следующий XML код в этот файл

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
        <system.webServer>
            <rewrite>
                <rules>
                    <rule name="Drupal Clean URLs" stopProcessing="true">
                        <match url="^(.*)$" />
                        <conditions>
                            <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
                            <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
                        </conditions>
                        <action type="Rewrite" url="index.php?q={R:1}" appendQueryString="true" />
                    </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

Сохраните web.config, после чего откройте ваш браузер и перейдите по ссылке:

https://localhost/Drupal/index.php?q=admin/settings/clean-urls.

Используйте эту страницу для активации Clean URLs и затем сохраните конфигурацию "Save configuration". Если данный URL формат был изменен успешно, вы обнаружите, что все ссылки расположатся в иерархическом последовательности, например https://localhost/Drupal/admin/settings/clean-urls.

Дополнительная информация.

Для обсуждения специфических вопросов о FastCGI и URL Rewrite Module, или file bug reports вы можете посетить эти форумы:

• IIS 6.0 FastCGI
• IIS 7.0 FastCGI
• URL Rewrite Module

Более подробную информацию относительно работы различных PHP приложений на IIS можно найти по следующим ссылкам:

• PHP on IIS portal
• PHP community forum

· Установка IIS 7 Smooth Streaming Server

· Создание и публикация контента

Установка IIS 7 Smooth Streaming Server

Для использования IIS Smooth Streaming, сервер IIS 7.0 должен быть установлен на компьютер под управлением Windows Server 2008, Windows Vista SP1 или более старших версий ОС.

Установка дополнения IIS Smooth Streaming

Для установки дополнения IIS Smooth Streaming , скачайте и запустите установщик в соответствии с архитектурой вашей системы:

· IIS Smooth Streaming (32-bit)

· IIS Smooth Streaming (64-bit)

Никакой дополнительной конфигурации не требуется. Для проверки корректности установки дополнения Smooth Streaming, выберите веб-сайт или виртуальный каталог в IIS Manager и найдите опцию Smooth Streaming Presentations в разделе Media Services.

Замечание: если IIS Manager был запущен во время процесса установки, необходимо его закрыть и запустить заново, чтобы увидеть необходимые изменения.

Загрузка пробного контента

Для демонстрации функциональности Smooth Streaming доступен специальный пробный контент. Нажмите здесь для его загрузки и запуска.

Во время установки укажите полный путь к каталогу. В данной статье описывается работа Smooth Streaming с установленным пробным контентом на веб-сайте по умолчанию (<SystemDrive>\inetpub\wwwroot\Big_Buck_Bunny). Например:

Замечание: если вы хотите использовать веб-сайт или вирутальный каталог для сохранения пробного контента, введите его физический путь (например, (<SystemDrive>\inetpub\wwwroot\MySite\Big_Buck_Bunny). Замените выбранный вами путь далее в этой статье вместо Default Web Site.

Проигрывание контента в Silverlight

Для воспроизведения пробного контента, прежде всего, установите последнюю версию Microsoft Silverlight. Далее откройте https://localhost/Big_Buck_Bunny/BlackGlass.html и начните воспроизведение. Попробуйте переходить по участкам ролика, чтобы увидеть в действии преимущества Smooth Streaming!

Замечание: если вы сохранили пробный контент в другой каталог, замените в адресе выше Big_Buck_Bunny. Для просмотра с удаленного компьютера, замените в адресе выше localhost на его имя.

Создание и публикация контента

Вы можете начать создание вашего контента на базе Smooth Streaming с помощью Microsoft Expression Encoder 2 и дальнейшей установки Expression Encoder 2 SP1. Сервис-пак обеспечивает дополнительный возможности, упрощающие создание контента в нужном формате простым выбором видео- и аудио-профиля Adaptive Streaming и выходного медиа-формата IIS Smooth Streaming.

При кодировании видео в формате Adaptive Streaming в Expression Encoder 2 выходной формат видео - IIS Smooth Streaming format. Видео-файлы могут быть опубликованы на IIS с помощью дополнения WebDAV publishing plug-in, доступного по умолчанию в секции Publish вкладки Output.

Для автоматической публикации на сервер с помощью WebDAV необходимо установить бесплатное дополнение WebDAV Extension for IIS 7.0. ]]> https://docs.microsoft.com/archive/blogs/iis/fastcgi-php-1 Mon, 15 Jun 2009 12:00:00 GMT https://blogs.technet.microsoft.com/iis/2009/06/15/fastcgi-php-1/ Использование FastCGI для хостинга PHP приложений на IIS 7.0

Автор: Руслан Якушев

Данная статья описывает конфигурацию модулей FastCGI и PHP для хостинга PHP приложений на IIS 7.0

  Важно: Данная статья содержит инструкции по установке компонента FastCGI в операционных системах Windows Server 2008 и Windows Vista SP1. Обратите внимание: на Windows Vista должен быть установлен SP1.

Содержание

• Краткий Обзор
• Включение поддержки FastCGI в IIS 7.0
  • Windows Server 2008
  • Windows Vista SP1
  • Обновление модуля FastCGI
  • Administration Pack для IIS 7.0
• Установка и настройка PHP
• Настройка IIS 7.0 для обработки PHP запросов
  • Используя консоль управления IIS
  • Используя командную строку
• Рекомендуемые руководства по конфигурированию FastCGI и PHP
  • Безопасная изоляция для PHP Web сайтов
  • Режим рециркуляции PHP процессов
  • Версионность PHP
  • Рекомендации по безопасности PHP
• Конфигурирование PHP на уровне сайтов
• Модуль URL rewriting для PHP приложений
• Полезные ресурсы

Краткий обзор

Благодаря модулю FastCGI в IIS поддерживается большинство популярных приложений коллективной работы, которые используют протокол FastCGI для хостинга на Web сервере IIS высокопроизводительных и надёжных средств. FastCGI предоставляет высокопроизводительную альтернативу CGI (Common Gateway Interface), стандартного средства, являющегося интерфейсом между внешними приложениями и Web серверами, которые поддерживаются как часть возможностей IIS начиная с первых версий сервера.

Программы CGI выполняются на сервере при каждом запросе, это позволяет обработать запросы, динамически сгенерировать ответы и возвратить их обратно клиентам. Из-за того, что многие приложения коллективной работы не поддерживают исполнения сразу нескольких потоков, CGI позволяет надежно исполненять нескольких процессов под управлением IIS, обрабатывая по одному запросу на процесс. К сожалению это приводит к снижению производительности из-за высоких накладных расходов связанных с необходимостью запуска и остановки процессов при обработке каждого запроса.

FastCGI является более производительным по сравнению с CGI, механизм его работы выглядит так – один и тот же процесс используется для обработки множество поступивших запросов. FastCGI так же поддерживает работу с библиотеками не умеющими безопасно работать в многопоточной среде. При работе с набором повторно используемых процессов мы можем быть уверены в том, что каждый процесс будет обрабатывать не более одного запроса в каждый момент времени.

Включение поддержки FastCGI в IIS 7.0

Windows Server 2008

Добавьте роль CGI сервиса через меню Server Manager -> Roles -> Add Role Services. Этим мы включим поддержку двух сервисов CGI и FastCGI:

Windows Vista SP1

Добавьте расширение CGI, используя Control Panel -> Programs and Features -> Turn Windows features on or off. Этим мы включим поддержку двух сервисов CGI и FastCGI:

Важно: Установка обновлений для модуля FastCGI

Обновление модуля FastCGI сервера IIS 7.0 решает некоторые проблемы совместимости с популярными PHP приложениями. Установите данное обновление из следующих источников:

• Обновление для Windows Server 2008
• Обновление для Windows Server 2008 x64 Edition
• Обновление для Windows Server 2008 for Itanium-based Systems
• Обновление для Windows Vista SP1
• Обновление для Windows Vista SP1 for x64 based Systems

Установка пакета администрирования для IIS 7.0

Примечание: Данный шаг не обязателен (опционален).

Из большого числа полезных функций административного пакета IIS 7.0 можно выделить интерфейс конфигурирования модуля FastCGI. Административный пакет может быть установлен из следующих источников:

• Административный пакет для IIS 7.0 CTP2 - x86
• Административный пакет для IIS 7.0 CTP2 - x64

Установка и настройка PHP

Рекомендуется использовать сборку non-thread safe PHP с модулем FastCGI сервера IIS 7.0. Эта сборка PHP дает значительный прирост производительности в отличие от стандартной сборки, т.к не производит проверок thread-safety, которые не требуются, так как сам FastCGI гарантирует однопоточное исполнение процессов, в окружении сервера.

1. Загрузите последнюю версию non-thread safe пакета, включая бинарные файлы, по следующей ссылке https://www.php.net/downloads.php.
2. Распакуйте файлы в директорию (например C:\PHP). Переименуйте файл php.ini-recommended в php.ini.
3. Откройте переименованный файл php.ini, уберите комментарии с нижеперечисленных строк и измените значения в соответствии с предложенными:
   • Установите fastcgi.impersonate = 1. Модуль FastCGI для IIS может исполнять роль выдачи ключей безопасности для вызовов клиента. Это позволяет IIS определять контекст безопасности для выполняемых запросов.
   • Значение cgi.fix_pathinfo=1. cgi.fix_pathinfo обеспечивает поддержку *реальных путей* PATH_INFO/PATH_TRANSLATED для CGI. В предыдущих версиях PHP значение PATH_TRANSLATED указывало на SCRIPT_FILENAME, и не затрагивало директивы PATH_INFO. Дополнительную информацию о PATH_INFO смотрите в документации cgi. Установка данного значения в 1 решает проблему задаваемых путей PHP CGI изменяя пути так чтобы они соотвествовали спецификации.
   • Установите cgi.force_redirect = 0.
   • Установите для директивы open_basedir путь к папке или сетевому ресурсу на котором расположены Web сайт(ты).
   • Директива extension_dir определяет расположение расширений для PHP. Обычно, для PHP версий 5.2.X значение для данной директивы устанавливается в extension_dir = "./ext"
   • Для включения необходимых расширений PHP уберите комментарии в файле php.ini с соответствующих строчек, к примеру:
     extension=php_mssql.dll
     extension=php_mysql.dll
4. Для проверки удачной установки PHP выполните следующую команду:

C:\PHP>php –info

Если PHP вместе со всеми компонентами от которых он зависит был установлен корректно, то данная команда выдаст информацию о текущей конфигурации PHP.

Настройка IIS 7.0 для обработки PHP запросов

Для того чтобы приложения PHP корректно работали на IIS 7.0 необходимо настраивать привязку к запрашиваемым файлам, посредством которых IIS будет пропускать специфические PHP запросы к PHP приложениям, используя протокол FastCGI.

Прим.переводчика: при запросе клиентом файла с расширением *.php с Web сайта/сервера, расположенного на IIS 7.0, сервер будет «отдавать» обработку php файлов приложению, отвечающему за обработку php файлов.

Используя консоль управления IIS

Откройте IIS Manager и выберете “Handler Mappings” на уровне управления сервером:

Запустите “Add Module Mapping” для конфигурации, представленной на рисунке ниже:

• Запрашиваемый путь: *.php
• Модуль: FastCgiModule
• Приложение обработчик: "C:\[путь установки PHP]\php-cgi.exe"
• Имя: PHP via FastCGI

Нажмите OK. На запрос о создании приложения FastCGI нажмите Yes.

Протестируйте корректную привязку заголовков, созданием файла phpinfo.php в папке C:\inetpub\wwwroot, используя следующий код:

<?php phpinfo(); ?>

Откройте браузер и перейдите по ссылке https://localhost/phpinfo.php. Если установка прошла корректно, то вы увидите стандартную страницу конфигурации PHP:

Примечание: Если Вы не видите в списке модулей "FastCgiModule", то это означает, что модуль не зарегистрирован, либо не включен. Для того, чтобы проверить, зарегистрирован ли модуль FastCGI откройте конфигурационный файл IIS по следующему адресу: %WINDIR%\windows\system32\config\applicationHost.config и проверьте присутствие значения в следующей секции:

<globalModules>:

<add name="FastCgiModule" image="%windir%\System32\inetsrv\iisfcgi.dll" />

Также, в этом же файле, убедитесь в том, что модуль FastCGI добавлен в секцию <modules>:

<add name="FastCgiModule" />

Используя командную строку

Альтернативой предыдущим шагам может служить использование команды appcmd.

Для создания пула приложений FastCGI выполните следующую команду:

C:\>%windir%\system32\inetsrv\appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\{php_folder}\php-cgi.exe']

После этого создайте привязку заголовков:

C:\>%windir%\system32\inetsrv\appcmd set config /section:system.webServer/handlers /+[name='PHP_via_FastCGI',path='*.php',verb='*',modules='FastCgiModule',scriptProcessor='c:\{php_folder}\php-cgi.exe',resourceType='Unspecified']

Примечание: Если вы используете PHP версий 4.X,то вместо php-cgi.exe необходимо использовать php.exe.

Рекомендуемые руководства по конфигурированию FastCGI и PHP

Данная ссылка содержит zip архив с файлом презентаций руководств, по разворачиванию хостинга PHP приложений в среде общего хостинга .

Безопасная изоляция для PHP Web сайтов

Рекомендации по изоляции PHP Web сайтов в среде общего хостинга согласуются с общей безопасностью изоляции, рекомендованной для IIS 7.0. В особенности следует обратить внимание на следующее:

• Используйте один пул приложений на один Web сайт
• Используйте выделенный аккаунт пользователя для пула приложений
• Используйте анонимного пользователя для идентификации пула приложений
• Убедитесь в том, что реализация FastCGI включена в файле php.ini (fastcgi.impersonate=1)

Более подробно о безопасной изоляции в окружении общего хостинга написано в документации «Изолирование сайтов с пулами приложений»

Режим рециркуляции PHP процессов

Убедитесь в том, что FastCGI всегда рециркулирует (перезагружает - прим.перевод) процессы php-cgi.exe, прежде чем завершается работа основного PHP процесса. Режим рециркуляции процессов FastCGI контролируется параметром конфигурации, который называется instanceMaxRequests (максимальное кол-во запросов на экземпляр приложения - прим.перевод). Данное значение определяет, какое кол-во запросов выполнит FastCGI, прежде чем произойдёт рециркуляция. В PHP так же существует функция рециркуляции, которая контролируется параметром PHP_FCGI_MAX_REQUESTS. Установка наименьшего значения для instanceMaxRequests или подобного параметра PHP_FCGI_MAX_REQUESTS, гарантирует, что основной PHP процесс не будет закончен преждевременно.

Свойства для FastCGI могут быть изменены при помощи IIS Manager или командной строки, используя приложение appcmd.

Использование IIS manager

Для настройки процесса рециркуляции FastCGI, используя IIS Manager, вам необходимо установить Административный пакет для IIS 7.0 и выбрать на уровне севера меню FastCGI settings (параметры FastCGI):

Далее необходимо выбрать приложение FastCGI, которое вы хотите настроить и нажать "Edit..." в панели Actions:

В окне "Edit FastCGI application" установите для параметра instanceMaxRequest значение 10000 нажмав кнопку обзора в меню EnvironmentVariables:

Добавьте переменную PHP_FCGI_MAX_REQUESTS,установив для неё значение в 10000:

Примечение: Если вы не установите данные значения, то по умолчанию они будут следующими: instanceMaxRequests = 200, PHP_FCGI_MAX_REQUESTS = 500 (для большинства сборок PHP).

Использование командной строки:

Для конфигурирования процессов рециркуляции FastCGI и PHP посредством appcmd, используйте следующие команды:

C:\>%windir%\system32\inetsrv\appcmd set config -section:system.webServer/fastCgi /[fullPath='c:\{php_folder}\php-cgi.exe'].instanceMaxRequests:10000
C:\>%windir%\system32\inetsrv\appcmd.exe set config -section:system.webServer/fastCgi /+"[fullPath='C:\{php_folder}\php-cgi.exe'].environmentVariables.[name='PHP_FCGI_MAX_REQUESTS',value='10000']"

Версионность PHP

Большинство PHP приложений могут зависеть от функций или расширений доступных только в определённой версии PHP. Если такие приложения должны быть размещены на одном сервере хостинга, то необходимо чтобы на данном сервере одновременно поддерживались и работали разные версии PHP. Обработчик FastCGI в IIS 7.0 полноценно поддерживает одновременную работу различных версий PHP на одном сервере.

К примеру, допустим что на своём Web сервере вы планируете поддерживать следующие сборки: PHP 4.4.8, PHP 5.2.1 и PHP 5.2.5 non-thread safe. Для включения данной возможности вы должны положить соответствующие исполняемые файлы PHP в различные папки на файловой системе (к примеру C:\php448\, C:\php521\ и C:\php525nts) и создать соответствующие пулы приложений для каждой версии:

C:\>%windir%\system32\inetsrv\appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php448\php.exe']
C:\>%windir%\system32\inetsrv\appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php521\php-cgi.exe']
C:\>%windir%\system32\inetsrv\appcmd set config /section:system.webServer/fastCGI /+[fullPath='c:\php525nts\php-cgi.exe']

Так, если у вас есть 3 Web сайта (site1, site2, site3), каждый из которых должен использовать различные версии PHP, вы можете задать соответствие заголовков для каждого из сайтов, создав соответствующий пул приложений FastCGI.

Примечание: Каждый пул приложений процессов FastCGI будет идентифицируется уникально - комбинацией полного пути и свойствами аргументов.

C:\>%windir%\system32\inetsrv\appcmd set config site1 –section:system.webServer/handlers /+”..[name=’PHP448_via_FastCGI’,path=’*.php’,verb=’*’,modules=’FastCgiModule’,scriptProcessor=’c:\php448\php.exe’,resourceType=’Either’]
C:\>%windir%\system32\inetsrv\appcmd set config site2 –section:system.webServer/handlers /+”..[name=’PHP521_via_FastCGI’,path=’*.php’,verb=’*’,modules=’FastCgiModule’,scriptProcessor=’c:\php521\php-cgi.exe’,resourceType=’Either’]
C:\>%windir%\system32\inetsrv\appcmd set config site3 –section:system.webServer/handlers /+”..[name=’PHP525nts_via_FastCGI’,path=’*.php’,verb=’*’,modules=’FastCgiModule’,scriptProcessor=’c:\php525nts\php-cgi.exe’,resourceType=’Either’]

Рекомендации по безопасности PHP

Следующие настройки могут быть использованы для улучшения безопасности установленного PHP. Следуя рекомендациям найдите и измените в файле php.ini следующие значения:

Значение	Описание
allow_url_fopen=Off allow_url_include=Off	Отключение удалённых URLs для функций управления файлами, которые могут быть использованы во вредоносном коде.
register_globals=Off	Отключение register_globals.
open_basedir="c:\inetpub\"	Определение директории, в которой процессы PHP могут читать и записывать на файловой системе.
safe_mode=Off safe_mode_gid=Off	Ограничение безопасного режима.
max_execution_time=30 max_input_time=60	Лимит времени выполнения
memory_limit=16M upload_max_filesize=2M post_max_size=8M max_input_nesting_levels=64	Лимит на использование размеров памяти и файлов.
display_errors=Off log_errors=On error_log="C:\path\of\your\choice"	Настройка сообщений об ошибках и ведения логов.
fastcgi.logging=0	Модуль FastCGI для IIS может обрабатывать запросы с ошибками, если PHP отправляет данные в stderr (стандартный поток ошибок – прим.перевод) используя протокол FastCGI. Отключение ведения логов FastCGI предотвращает отправку приложением PHP сообщений об ошибках, используя stderr, генерируя при этом ошибку с кодом 500 для клиентов.
expose_php=Off	Скрытие присутствия PHP

Конфигурирование PHP на уровне сайтов

Данная секция описывает процедуры, которые необходимы для настройки PHP на уровне сайтов. Хочется обратить внимание на то, что данная рекомендация обнародована и проверена Radney Jasmin совместно с хостинг провайдером GoDaddy.com, который официально поддерживает PHP хостинг на Windows Server 2008 посредством FastCGI.

Пулы процессов PHP на уровне сайтов

Когда каждый Web сайт имеет собственный пул приложений (это является рекомендованной практикой для IIS 7.0), появляется возможность ассоциировать выделенный пул процессов FastCGI с каждым Web сайтом. Пул приложений процессов FastCGI идентифицируется уникально - комбинацией полного пути и атрибутами аргументов. Итак, если необходимо создать несколько процессорных пулов FastCGI для некоторого исполняемого процесса, такого как php-cgi.exe,то атрибуты аргументов могут использоваться для разграничения процессорных пулов. В дополнении процессы php-cgi.exe с применением ключа командной строки «-d», могут использоваться для определения INI записи в процессе PHP. Данный ключ может быть использован для установки различных значений PHP, которые позволяют задавать уникальность аргументов для каждого пула.

К примеру, если двум Web сайтам "website1" и "website2" необходимо использовать собственные настройки PHP, то нужно изменить пул процессов FastCGI следующим образом:

<fastCgi>
    <application fullPath="C:\PHP\php-cgi.exe" arguments="-d open_basedir=C:\Websites\Website1" />
    <application fullPath="C:\PHP\php-cgi.exe" arguments="-d open_basedir=C:\Websites\Website2" />
</fastCgi>

В данном примере настройки PHP, в частности директива open_basedir, используются для разграничения процессорных пулов. В дополнении это заставляет PHP процесс выполняться для каждого пула процессов только в той директории, в которой расположен корневой Web сайт.

Тогда website1 может иметь сопоставление PHP заголовков, как показано ниже:

<system.webServer>
    <handlers accessPolicy="Read, Script">
        <add name="PHP via FastCGI" path="*.php" verb="*" modules="FastCgiModule" scriptProcessor="C:\PHP\php-cgi.exe|-d open_basedir=C:\Websites\Website1" resourceType="Unspecified" requireAccess="Script" />
    </handlers>
</system.webServer>

и website2 может иметь следующее сопоставление PHP заголовков:

<system.webServer>
    <handlers accessPolicy="Read, Script">
        <add name="PHP via FastCGI" path="*.php" verb="*" modules="FastCgiModule" scriptProcessor="C:\PHP\php-cgi.exe|-d open_basedir=C:\Websites\Website2" resourceType="Unspecified" requireAccess="Script" />
    </handlers>
</system.webServer>

Определение месторасположения файла php.ini

Во время запуска процесс PHP определяет месторасположение файла конфигурации php.ini используя различные настройки. В официальной документации PHP детально описан процесс инициализации (начального запуска) процесса PHP. Так, одним из мест поиска процессом PHP своего файла конфигурации (php.ini) может быть директива PHPRC (PHPRC – это переменная среда ОС, как TMP или Temp – прим.перевод). Если процесс PHP находит файл конфигурации, определённый в вышеописанной директиве, то он начинает использовать данный файл конфигурации, игнорируя путь заданный по умолчанию в файле php.ini. Данная директива полезна для пользователей хостинга, они могут применять свои собственные настройки php.ini на уровне своих сайтов.

К примеру, существует два Web сайта: website1 и website2; расположенных по следующим путям C:\WebSites\website1 и C:\WebSites\website2, тогда пул процессов php-cgi.exe в секции <fastCgi> файла applicationHost.config должен иметь следующий вид:

<fastCgi>
    <application fullPath="C:\PHP\php-cgi.exe" arguments="-d open_basedir=C:\Websites\Website1">
        <environmentVariables>
            <environmentVariable name="PHPRC" value="C:\WebSites\website1" />
        </environmentVariables>
    </application>
    <application fullPath="C:\PHP\php-cgi.exe" arguments="-d open_basedir=C:\WebSites\Website2">
        <environmentVariables>
            <environmentVariable name="PHPRC" value="C:\WebSites\website2" />
        </environmentVariables>
    </application>
</fastCgi>

В данном случае WebSite1 имеет свои настройки php.ini файла, который расположен в директории C:\WebSites\website1, тогда как WebSite2 имеет свои настройки файла php.ini, который расположен в директории C:\WebSites\website2. Данная конфигурация так же предполагает что значение PHPRC не задано, иначе сделать уникальные установки файла php.ini на уровне сайтов не представляется возможным.

Модуль URL rewriting для PHP приложений

Большинство популярных PHP приложений используют функциональность URL rewriting на Web серверах, которая предоставляет отображение дружественных ссылок и более корректное предоставление информации для поисковых машин (ссылки вида https://site.name/page123,а не https://site.name/mod_content/page.php=id123&disp - прим.перевод). В IIS 7.0 поддержка URL rewriting (перезапись ссылок) поддерживается посредством модуля URL rewrite.

В следующих статьях представлено подробное описание данного модуля:

• Работа с модулем Microsoft URL Rewrite. Описывается метод настройки модуля URL Rewrite.
• Детальное описание конфигурации модуля Microsoft URL Rewrite. Описывается функционал данного модуля и возможность всех опций.
• Настройка популярных PHP приложений совместно с модулем URL Rewrite:
  • WordPress
  • MediaWiki
  • b2Evolution
  • Mambo
  • Drupal

Полезные ресурсы

Дополнительную информацию о хостинге PHP приложений на IIS 7.0 вы можете прочитать на следующих ресурсах:

• Популярные PHP приложения на IIS
• Настройка расширения FastCGI для IIS 6.0
• Использование расширения FastCGI для хостинга PHP на IIS 6.0
• Установка поддержки FastCGI на Windows Server 2008 Core

Схожие ресурсы

Статьи

• Настройка FastCGI для PHP
• Установка PHP на Windows Vista с модулем FastCGI
• Установка поддержки модуля FastCGI на Server Core
• Вопросы PHP

Данная статья описывает установку IIS используя Контрольную панель Windows Vista – Мастер компонентов. В последнем появились следующие нововведения:

• Замена стандартного компонента установка/удаление компонентов Windows XP:
• Возможность установки/деинсталляции дополнительных компонентов Windows Vista
• Позволяет быстро просмотреть статус установленных компоненто Windows Vista

Поддерживаемые редакции Windows Vista

Данная статья распространяется только на следующие редакции Windows Vista:

• Windows Vista Ultimate Edition
• Windows Vista Home Premium Edition
• Windows Vista Business Edition
• Windows Vista Enterprise Edition

Убедитесь в том, что у Вас установлена одна из вышеперечисленных редакций.

Контроль учётных записей (User Account Control (UAC) Security )

Убедитесь в том, что Вы имеете административные привилегии на ПК: по умолчанию у вас нет административных прав, если вы зашли под пользователем не входящим в группу «Администраторы», так же это справедливо для учётной записи пользователя добавленной в группу локальных администраторов на целевом ПК (это новая возможность включенная в Windows 2008, называемая LUA, описание которой находится за рамками данной статьи). Убедитесь, что ранее Вы зашли под встроенной учётной записью администратора или используете для запуска приложений консольную команду “runas”. К примеру Вы можете запустить приложение «Блокнот» следующим образом: "runas /user:administrator notepad.exe". После выполнения данной команды у Вас запросят пароль для учётной записи administrator. Всегда полезно иметь запущенную от имени локального администратора командную строку "runas /user:administrator cmd.exe". Каждое приложение запущенное из данной командной строки будет выполнятся от имени администратора и вам не потребует постоянно использовать «runas».

Диалог безопасности Windows (Windows Security Dialog – LUA)

Если Вы произвели вход в систему под встроенной учётной записью локального администратора, то при запуске приложений может появляться следующее предупреждение

Рисунок 1: Диалоговое окно безопасности учётных записей

Нажмите Allow для продолжения выполнения приложения

Шаг 1: Запуск Контрольной панели

Для запуска контрольной панели сделайте следующее:

• Нажмите Start Menu
• Затем выберете Control Panel

Рисунок 2: Диалог выбора панели управления

Шаг 2: Контрольная панель

Контрольная панель Windows имеет следующий вид:

Рисунок 3: Вид контрольной панели Windows

• В контрольной панели Windows два раза щёлкните по значку Programs

Шаг 3: Включение или выключение компонентов Windows

Контрольная панель – программы представлена на рисунке ниже:

• Нажмите Turn On или Off Windows Features, для включения/выключения компонентов Windows:

Рисунок 4: Контрольная панель - программы

• На данном шаге вы можете получить следующее предупреждение

Рисунок 5: Диалог безопасности Windows

• Нажмите Allow для продолжения
• Для включения компонентов Windows нажмите On, для выключения соответственно Off

Шаг 4: Диалоговое окно компонентов Windows

• Два раза щёлкните по Internet Information Services
• Перед Вами появится окно дополнительных компонентов IIS
• Выберете компонент Internet Information Services для последующей установки

Рисунок 6: Возможности Windows - IIS

Шаг 5: Базовые компоненты установки IIS 7.0

• Ниже показаны компоненты, которые устанавливаются по умолчанию при выборе IIS 7.0

Рисунок 7: Выбор компонентов IIS 7.0

Шаг 6: Просмотр доступных компонентов IIS 7.0

• Для просмотра дополнительных компонентов два раза щёлкните по подразделу выбранного компонента
• Для примера выберете Web Management Tools, затем нажмите по ним два раза, как показано на рисунке ниже:

Рисунок 8: Выбор компонентов

Шаг 7: Выбор компонентов IIS 7.0 для установки

Для того, чтобы установить IIS 7.0 в базовой конфигурации нажмите OK. Если Вам требуются дополнительные возможности IIS 7.0, то Вы можете выбрать необходимые дополнения, как было описано выше, для расширенной установки Internet Information Services.

• Выберете все необходимые компоненты
• После выбора нажмите ОК для установки

Рисунок 9: Окно компонентов, которые будут установлены

Шаг 8: Процесс установки

Ниже представлен процесс установки:

Рисунок 10: процесс установки

Шаг 9: Завершение установки

После того, как установка закончится, диалоговое окно Компонентов Windows закроется и Вы снова окажитесь в контрольной панели

Шаг 10: Проверка установки IIS 7.0

Теперь Вы можете проверить прошедший процесс установки IIS 7.0:

• Запустите браузер Internet Explorer и в адресной строке введите адрес https://localhost/
• Если установка прошла без ошибок, то Вы увидите страницу приветствия сервера IIS 7.0

Итоги

Из данной статьи Вы узнали, как установить IIS 7.0 на Windows Vista используя Установку/Удаление компонентов Windows. Для установки IIS 7.0 на Windows 2008 или используя командную строку и скрипты читайте в других статьях. ]]>