如何在Windows server 2008中配置IIS 7的ISAPI和CGI限制

如何在Windows server 2008中配置IIS 7的ISAPI和CGI限制

ISAPI 和 CGI 限制是允许在服务器上执行动态内容的请求处理程序。这些限制为 CGI 文件 (exe) 或 ISAPI 扩展 (dll)。如果 IIS 配置系统允许添加自定义 ISAPI 或 CGI 限制，则我们可以添加它们。

(一)添加 ISAPI 或 CGI 限制

利用 ISAPI 和 CGI 限制，可以控制是否提供动态内容。在服务器上，动态内容以 CGI 文件 (exe) 或 ISAPI 扩展 (dll) 的形式存在。实现步骤如下：

1 打开 IIS 管理器，然后导航至要配置的级别。

2 在"功能视图"中，双击"ISAPI 和 CGI 限制"。

3 在"操作"窗格中，单击"添加"。

4 在"添加 ISAPI 或 CGI 限制"对话框的"ISAPI 或 CGI 路径"文本框中键入该 dll 或 exe 文件的路径，或者单击浏览按钮 () 导航至该文件的位置。

5 在"描述"文本框中，键入有关限制的简要描述。

6 选中"允许执行扩展路径"，以允许限制自动运行。如果未选中此选项，限制的状态将默认为"不允许"。以后，您可以通过选择限制并在"操作"窗格中单击"允许"来允许该限制。

7 单击"确定"。

（二）编辑 ISAPI 或 CGI 限制

如果要更改 exe 或 dll 文件的位置或描述，或者更改 ISAPI 或 CGI 限制的状态，就需要对这些限制进行编辑。具体步骤如下：

1 打开 IIS 管理器，然后导航至要配置的级别。

2 在"功能视图"中，双击"ISAPI 和 CGI 限制"。

3 从列表中选择一种限制，然后在"操作"窗格中单击"编辑"。

4 （可选）在"编辑 ISAPI 或 CGI 限制"对话框的"ISAPI 或 CGI 路径"文本框中，键入 dll 或 exe 文件的新路径，或单击浏览按钮 () 导航至该文件的位置。

5 （可选）在"描述"文本框中，键入有关该限制的新描述。

6 （可选）选中"允许执行扩展路径"，以允许该 CGI 或 ISAPI 限制运行。如果未选中此选项，限制的状态将默认为"不允许"。以后，通过选择该限制并在"操作"窗格中单击"允许"或"拒绝"，可以更改该限制的状态。

7 单击"确定"。

（三）删除 ISAPI 或 CGI 限制

如果你不再需要提供由特定 ISAPI 或 CGI 限制定义的内容类型，则可以从服务器上的限制列表中删除该限制。

1 打开 IIS 管理器，然后导航至要配置的级别。

2 在"功能视图"中，双击"ISAPI 和 CGI 限制"。

3 从列表中选择一个限制。

4 在"操作"窗格中，单击"删除"。

5 在"确认删除"对话框中，单击"是"。

（四）将未指定的文件扩展名设置为在 Web 服务器上运行

如果在 ISAPI 模式下运行 IIS 70，可以允许未指定文件扩展名的文件（即所有可执行文件）在 Web 服务器上运行。如果您是在集成模式下运行 IIS 70，则不提供此功能。

打开 IIS 管理器，然后导航至要配置的级别。

2 在"功能视图"中，双击"ISAPI 和 CGI 限制"。

3 在"操作"页上，单击"编辑功能设置"。

4 也可以在"编辑 ISAPI 和 CGI 限制设置"对话框中选中"允许未指定的 CGI 模块"，以便允许未指定的 CGI 模块。

5 也可以选中"允许未指定的 ISAPI 模块"，以便允许未指定的 ISAPI 模块。

6 单击"确定"。

文章来源：http://www163nscom

cgi是什么意思介绍如下：

cgi是通用网关接口。

通用网关接口（Common Gateway Interface/CGI）是一种重要的互联网技术，可以让一个客户端，从网页浏览器向执行在网络服务器上的程序请求数据。CGI描述了服务器和请求处理程序之间传输数据的一种标准。

最初，CGI是在1993年由美国国家超级电脑应用中心（NCSA）为NCSA HTTPdWeb服务器开发的。这个Web服务器使用了UNIXshell环境变量来保存从Web服务器传递出去的参数，然后生成一个运行CGI的独立的进程。

cgi变通方法：

如果代码只是偶尔改变的话，我们可以在服务器产生一个新的进程在编译代码之前进行处理。有一个例子是FastCGI，当然还包括其它编写的加速器，它会在第一次调用脚本时，在系统的某个地方保存脚本编译过的版本。

这样对这个文件以后的请求就会自动转向这个编译过的代码，而不用每次调用脚本解释器来解释脚本。当更改了脚本，加速器的临时缓存会被清空来保证调用的是新的版本的脚本。

它是超级文本的简称。二、超媒体（hypermedia） 超媒体是超文本（hypertext）和多媒体在信息浏览环境下的结合。它是超级媒体的简称。用户不仅能从一个文本跳到另一个文本，而且可以激活一段声音，显示一个图形，甚至可以播放一段动画。Internet采用超文本和超媒体的信息组织方式，将信息的链接扩展到整个Internet上。Web就是一种超文本信息系统，Web的一个主要的概念就是超文本连接，它使得文本不再象一本书一样是固定的线性的。而是可以从一个位置跳到另外的位置。可以从中获取更多的信息。可以转到别的主题上。想要了解某一个主题的内容只要在这个主题上点一下，就可以跳转到包含这一主题的文档上。正是这种多连接性把它称为Web。三、超文本传输协议（HTTP） Hypertext Transfer Protocol超文本在互联网上的传输协议。当你想进入万维网上一个网页, 或者其他网络资源的时候，通常你要首先在你的浏览器上键入你想访问网页的统一资源定位符（UniformResourceLocator)，或者通过超链接方式链接到那个网页或网络资源。这之后的工作首先是URL的服务器名部分，被名为域名系统的分布于全球的因特网数据库解析，并根据解析结果决定进入哪一个IP地址(IP address)。接下来的步骤是为所要访问的网页，向在那个IP地址工作的服务器发送一个HTTP请求。在通常情况下，HTML文本、和构成该网页的一切其他文件很快会被逐一请求并发送回用户。网络浏览器接下来的工作是把HTML、CSS和其他接受到的文件所描述的内容，加上图像、链接和其他必须的资源，显示给用户。这些就构成了你所看到的“网页”。大多数的网页自身包含有超链接指向其他相关网页，可能还有下载、源文献、定义和其他网络资源。像这样通过超链接，把有用的相关资源组织在一起的集合，就形成了一个所谓的信息的“网”。这个网在因特网上被方便使用，就构成了最早在1990年代初蒂姆·伯纳斯-李所说的万维网。传统的Web数据库系统体系结构 传统的Web数据库系统一般实现Web数据库系统的连接和应用可采取两种方法，一种是在Web服务器端提供中间件来连接Web服务器和数据库服务器，另一种是把应用程序下载到客户端并在客户端直接访问数据库。中间件负责管理Web服务器和数据库服务器之间的通信并提供应用程序服务，它能够直接调用外部程序或脚本代码来访问数据库，因此可以提供与数据库相关的动态HTML页面，或执行用户查询，并将查询结果格式化成HTML页面。通过Web服务器返回给Web浏览器。最基本的中间件技术有通过网关接口CGI和应用程序接口API两种。（一）、基于通用网关接口CGI CGI是WWW服务器运行时外部程序的规范，按照CGI编写的程序可以扩展服务器的功能，完成服务器本身不能完成的工作，外部程序执行时间可以生成HTML文档，并将文档返回WWW服务器。CGI应用程序能够与浏览器进行交互作用，还可以通过数据库的API与数据库服务器等外部数据源进行通信，如一个CGI程序可以从数据库服务器中获取数据，然后格式化为HTML文档后发送给浏览器，也可以将从浏览器获得的数据放到数据库中。几乎使用的服务器软件都支持CGI，开发人员可以使用任何一种WWW服务器内置语言编写CGI，其中包括流行的C、C、VB和Delphi等。从体系结构上来看，用户通过Web浏览器输入查询信息，浏览器通过HTTP协议向Web服务器发出带有查询信息的请求，Web服务器按照CGI协议激活外部CGI程序，由该程序向DBMS发出SQL请求并将结果转化为HTML后返回给Web服务器。再由Web服务器返回给Web浏览器。这种结构体现了客户/服务器方式的三层模型，其中Web服务器和CGI程序实际起到了HTML和SQL转换的网关的作用。CGI的典型操作过程是：分析CGI数据；打开与DBMS的连接；发送SQL请求并得到结果；将结果转化为HTML；关闭DBMS的连接；将HTML结果返回给Web服务器。基于Web的数据库访问利用已有的信息资源和服务器。其访问频率大，尤其是热点数据。但其主要的缺点是：①客户端与后端数据库服务器通信必须通过Web服务器，且Web服务器要进行数据与HTML文档的互相转换，当多个用户同时发出请求时，必然在Web服务器形成信息和发布瓶颈。②CGI应用程序每次运行都需打开和关闭数据库连接，效率低，操作费时；③CGI应用程序不能由多个客户机请求共享，即使新请求到来时CGI程序正在运行，也会启动另一个CGI应用程序，随着并行请求的数量增加，服务器上将生成越来越多的进程。为每个请求都生成进程既费时又需要大量内存，影响了资源的使用效率，导致性能降低并增加等待时间；④由于SQL与HTML差异很大，CGI程序中的转换代码编写繁琐，维护困难；⑤安全性差，缺少用户访问控制，对数据库难以设置安全访问权限；⑥HTTP协议是无状态且没有常连接的协议，DBMS事务的提交与否无法得到验证，不能构造Web上的OLTP应用。（二）、基于服务器扩展的API 为了克服CGI的局限性，出现的另一种中间件解决方案是基于服务器扩展API的结构。与CGI相比，API应用程序与Web服务器结合得更加紧密，占用的系统资源也少得多，而运行效率却大大提高，同时还提供更好的保护和安全性。服务器API一般作为一个DLL提供，是驻留在WWW服务器中的程序代码，其扩展WWW服务器的功能与CGI相同。WWW开发人员不仅可以API解决CGI可以解决的一切问题，而且能够进一步解决基于不同WWW应用程序的特殊请求。各种API与其相应的WWW服务器紧密结合，其初始开发目标服务器的运行性能进一步发掘、提高。用API开发的程序比用CGI开发的程序在性能上提高了很多，但开发API程序比开发CGI程序要复杂得多。API应用程序需要一些编程方面的专门知识，如多线程、进程同步、直接协议编程以及错误处理等。目前主要的WWWAPI有Microsoft公司的ISAPI、Netscape公司的NSAPI和OReily公司的WSAPI等。使用ISPAI开发的程序性能要优于用CGI开发的程序，这主要是因为ISAPI应用程序是一些与WWW服务器软件处于同一地址空间的DLL，因此所有的HTTP服务器进程能够直接利用各种资源这显然比调用不在同一地址空间的CGI程序语句要占用更少的系统时间。而NSAPI同ISAPI一样，给WWW开发人员定制了NetscapeWWW服务器基本服务的功能。开发人员利用NSAPI可以开发与WWW服务器的接口，以及与数据库服务器等外部资源的接口。虽然基于服务器扩展API的结构可以方便、灵活地实现各种功能，连接所有支持32位ODBC的数据库系统，但这种结构的缺陷也是明显的：①各种API之间兼容性很差，缺乏统一的标准来管理这些接口；②开发API应用程序也要比开发CGI应用复杂得多； ③这些API只能工作在专用Web服务器和操作系统上。（三）、基于JDBC的Web数据库技术 Java的推出，使WWW页面有了活力和动感。Internet用户可以从WWW服务器上下载Java小程序到本地浏览器运行。这些下载的小程序就像本地程序一样，可独立地访问本地和其他服务器资源。而最初的Java语言并没有数据库访问的功能，随着应用的深入，要求Java提供数据库访问功能的呼声越来越高。为了防止出现对Java在数据库访问方面各不相同的扩展，JavaSoft公司指定了JDBC，作为Java语言的数据库访问API。采用JDBC技术，在JavaApplet中访问数据库的优点在于：直接访问数据库，不再需要Web数据库的介入，从而避开了CGI方法的一些局限性；用户访问控制可以由数据库服务器本地的安全机制来解决，提高了安全性；JDBC是支持基本SQL功能的一个通用低层的应用程序接口，在不同的数据库功能的层次上提供了一个统一的用户界面，为跨平台跨数据库系统进行直接的Web访问提供了方案。从而克服了API方法一些缺陷；同时，可以方便地实现与用户地交互，提供丰富的图形功能和声音、视频等多媒体信息功能。JDBC是用于执行SQL语句的Java应用程序接口API，由Java语言编写的类和接口组成。Java是一种面向对象、多线程与平台无关的编程语言，具有极强的可移植性、安全性和强健性。JDBC是一种规范，能为开发者提供标准的数据库访问类和接口，能够方便地向任何关系数据库发送SQL语句，同时JDBC是一个支持基本SQL功能的低层应用程序接口，但实际上也支持高层的数据库访问工具及API。所有这些工作都建立在X/Open SQL CLI基础上。JDBC的主要任务是定义一个自然的Java接口来与X/OpenCLI中定义的抽象层和概念连接。JDBC的两种主要接口分别面向应用程序的开发人员的JDBC API和面向驱动程序低层的JDBC DriverAPI。JDBC完成的工作是：建立与数据库的连接；发送SQL语句；返回数据结果给Web浏览器。

(1)首先要看支持的后台服务器技术，你要买ASP主机，PHP主机，JSP主机还是NET主机

这是必考虑的，不能有任何差错

一般ASP主机采用Windows 2000 Server ＋ IIS 5，同时一般也支持CGI，ACCESS数据库

文件上传FSO就不一定支持了，需要仔细看看

有的有JMAIL组件，可以用于发Email，这个也需要注意

PHP主机一般都是Linux系统，如果是Windows系统那基本是ASP，PHP都支持，运行起来有

可能出一些问题

NET主机特别少，应该采用 Windows Server 2003 ＋ IIS 6，价格比较贵。但是目前的

NET 主机一般还是Windows 2000 Server ＋ IIS 5，运行ASPNET漏洞很大，不建议选

择

（2）看硬盘空间

分给你多少硬盘空间，按照需要选择啦。一般小型个人主页100M就够用了。

（3）看多少用户共享一台主机

一般200元的主机在这方面就没什么了，如果1000元的主机，就应该要求20用户以内

超级（共享)主机一般是10用户或者5用户

显然是用户越少越稳定

（4）看CPU资源分配

这个很重要，能明确说明这项数据的主机商一般比较正规。如果你做较大的论坛最好要

求5％以上的CPU资源。如果没有说明，只能试试联系服务商问一下

但是一般这个也是和价格成正比的，呵呵

如果你的网站某时刻超过了限定的CPU资源，那么就会被释放然后重新启动

网站会有那么一会无法访问

（5）看是否限制流量（比如中国学生网限制5G每月）

你的网站如果有下载的成分，那么限制流量的主机就最好不要选

（6）Windows主机看IIS并发链接数量！

这个参数比较抽象，假如同时有20人访问你的网站，平均每个人打开了5个页面

那么简单地说，IIS并发链接就是100

这是与硬盘空间大小同样重要的参数，绝对不容忽视！！！如果IIS小于100，你做中等

网站的话，就会经常需要"链接数已满，稍后再试"的提示，网站因此无法访问，这是任

何站长都最不能容忍的。

所以一定要选择够用的IIS链接才行！

我名即我Q，加我有的。虚拟主机。