惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

D
Docker
AI
AI
博客园 - 三生石上(FineUI控件)
腾讯CDC
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Y
Y Combinator Blog
大猫的无限游戏
大猫的无限游戏
H
Hackread – Cybersecurity News, Data Breaches, AI and More
雷峰网
雷峰网
NISL@THU
NISL@THU
S
Schneier on Security
T
Threatpost
T
Tenable Blog
Application and Cybersecurity Blog
Application and Cybersecurity Blog
IT之家
IT之家
宝玉的分享
宝玉的分享
T
Tailwind CSS Blog
C
Cybersecurity and Infrastructure Security Agency CISA
P
Privacy & Cybersecurity Law Blog
I
Intezer
Microsoft Azure Blog
Microsoft Azure Blog
月光博客
月光博客
T
Threat Research - Cisco Blogs
SecWiki News
SecWiki News
AWS News Blog
AWS News Blog
博客园 - Franky
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
P
Proofpoint News Feed
V
V2EX
Recorded Future
Recorded Future
Microsoft Security Blog
Microsoft Security Blog
S
Secure Thoughts
Google DeepMind News
Google DeepMind News
MongoDB | Blog
MongoDB | Blog
Apple Machine Learning Research
Apple Machine Learning Research
Project Zero
Project Zero
PCI Perspectives
PCI Perspectives
G
GRAHAM CLULEY
Help Net Security
Help Net Security
Cloudbric
Cloudbric
Recent Announcements
Recent Announcements
V
Visual Studio Blog
Hacker News: Ask HN
Hacker News: Ask HN
N
News and Events Feed by Topic
C
CERT Recently Published Vulnerability Notes
The Cloudflare Blog
Forbes - Security
Forbes - Security
C
Cisco Blogs
O
OpenAI News
www.infosecurity-magazine.com
www.infosecurity-magazine.com

博客园 - bluealarm

svn提交时强制添加注释 (转) 通过IIS调试ASP.NET项目 当前标识(IIS APPPOOL\DefaultWebSite)没有对“C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files“的写访问权限 - bluealarm (转)WPF控件开源资源 visual 继承当前被禁用,因为基类引用设备特定的组件或包含 p/invoke(转) RDLC导出到EXCEL错误 C#编写客户端AcitveX控件 修改SQLServerExpress的登录模式 通过批处理文件(.bat)执行.sql文件 VS2008找不到导出模板 代码生成相关工具及技术 开源框架项目列表 C# byte数组常用扩展浅析(转) 已处理证书链,但是在不受信任提供程序信任的根证书中终止。 压缩数据库 清理SQL Server数据库日志的两种方法 SQL Server数据库文件恢复技术 WCF客户端链接服务超时--客户端close ASP.net中的几个概念 - bluealarm - 博客园
IIS7中的站点、应用程序和虚拟目录详细介绍 (转)
bluealarm · 2015-03-19 · via 博客园 - bluealarm

    这里说的不是如何解决路径重写或者如何配置的问题,而是阐述一下站点(site),应用程序(application)和虚拟目录 (virtual directory)概念与作用,已及这三个东西在IIS6与IIS7中的异同。因为站点,应用程序和虚拟目录是我们在IIS上架设网站时肯定会遇到的, 但它们的概念又是那么的含糊(至少对我来说)。我在网上找了一些资料来学习,其中一个写的比较详细的是:Understanding Sites, Applications, and Virtual Directories on IIS 7 而这里则只是作一些总结。

    在IIS6中,应用程序和虚拟目录的概率是有点含糊的,而在IIS7以上,这三者则被规范化起来,在IIS架构层面上明确了三者的层次关系。

在 IIS6中,虽然存在virtual directory 和application两个概念,而且看上去这两个概念是独立的,但是在IIS6中一个application其实就是一个虚拟目录,只不过一个 application在medabase中可以对AppFriendlyName, AppRoot, AppIsolated, AppPoolID这几个属性进行设置而已。但IIS6中的site则是例外,因为就算不对那几个属性进行设置,它也不会被视为虚拟目录,而是被视为一个 application。

    而在IIS7或以上(但目前我能接触到的最高版本的IIS就是win7中的 IIS7.5),site,application和virtual directory的概念已经被规范起来,已经不像IIS6那样含糊。在IIS7+中,他们是独立的概念,并且在IIS组织架构上呈现出一种层次关系:一 个site中可以有一个或者多个application,一个application中可以有一个或者多个virtual directory,而一个virtual directory则对应着一个物理路径。一个site默认会至少有一个application,称为根应用程序(root application)或者默认应用程序(default application),而一个application至少有一个vitual director,称为根虚拟目录(root virtual directory)来看一下我的IIS7.5上一个site的结构和这个site在IIS的ApplicationHost.config文件是怎样对 应的。:

  注:ApplicationHost.config文件在目录:\%windir%\system\inetsrv\config目录下

我 的IIS中只有一个ID为13的site,site下有两个application分别为cd和dh。从右边的config中可以看到,其实除了cd和 dh两个application外,site本身也是一个application,也就是root application。同时也可以看到,每个application下有一个 virtual directory,也就是root virtual directory,充当着这个application的根目录,并映射到该application所在的物理路径。当然,每个application可 以有多个virtual directory,这些virtual directory可以对应其他的物理路径(譬如dh application下的image虚拟目录的物理路径可以使网络中另外一台计算机的某个共享目录)

在IIS7+中(其实IIS6也是一样,但细节有不同,这里有点含糊,还待深入研究), 一个site运行在一个application pool中,而一个application pool默认有一个w3wp.exe(工作者进程),site中的application运行在这个w3wp.exe进程中的app domain(应用程序域)中(不同application运行在不同app domain中,以进行隔离),而同一个application的virtual directory运行在相同的app domain下。但site下的application不一定必须跟这个site运行在相同的application pool,application可以指定一个跟这个application的site不同的application pool。

接下来独立的阐述一下site,application和virtual derectory

站点(site)

一 个站点包含一个或者多个application和一个或者多个虚拟目录。我们可以通过对site进行不同的绑定以用不同的方式对site进行访问。这里的 “绑定”包含两个方面,一个是绑定的协议,另一个就是绑定信息。绑定协议用于指定通过什么协议去和该site进行通信。IIS7+中,对一个site可以 的协议包括http,https,net.tcp,net.pipe,net.msmq,net.formatname这几种。当然,对于一个网站,最常 用的就是http和https。而绑定信息则定义了通信的基本信息,比如IP地址,通信端口,站点的一些头部信息(header)。正如前面说到的,可以 为一个site添加多种绑定,只需要在IIS中对某个site进行“编辑绑定”操作即可。

应用程序(application)

application 是为一个site提供功能的基本单位,例如一个购物站点可以包含两个application:一个负责呈现商品,给消费者去选购,并放入购物车,而另一个 appliation则可以专注于用户的登录以及支付业务。当一个site只有一个application时候,这个application也就是 root application或者default application,代表着这个site本身,在applicationHost中的“<application path="/" >”里面,path="/"就表示该application是该site的根应用程序。 

 application运行在IIS中的 应用程序池中,以app domain隔离。application可以运行在IIS中任意一个应用程序池中,而不一定要运行在这个application所在的site的应用程 序池中,但对于使用托管代码开发的application(例如一个asp.net网站)必须运行在运行在.NET之上的应用程序池。可以在IIS中对应 用程序池进行设置,包括设置.NET版本(或者是非托管环境),以及设置管道模式等操作。

虚拟目录(virtual directory)

一 个虚拟目录就是一个site(实际上是application)上的对一个本地计算机或者远程计算机上一个物理目录路径的一个映射名称。一个 application可以拥有至少一个虚拟目录。在applicationHost中的“<virtualDirectorypath="/" >”里面,path="/"就表示该virtual directory是该application(或者该site)的根虚拟目录。

当 设置一个虚拟路径映射到一个物理路径后,这个物理路径中的目录名称就会变成这个site(或者application)的url的一部分。一个 site(application)可以拥有多个虚拟目录,例如,一个site中的虚拟目录"www.site.com/script"映射到本地计算机 上该站点中script文件夹,而"www.site.com/image"则映射到远程图片服务器上的一个“image”文件夹。IIS7+利用虚拟目 录映射的目录路径目录下的web.config配置文件来管理该虚拟目录及其子目录(可以在applicationHost.config的 sites/virtualDirectoryDefaults节中使用allowSubDirConfig="false"属性来关闭 web.config对子目录的控制。)