这个可以直接百度搜索就有的。第一条经验里面就有里面内容很详细。搭建的时候。要看清楚自己的电脑是什么系统。XP和WIN7的系统是有不同步骤的。
参考资料：:jingyan.baidu./article/9f63fb91d583b7c8400f0eef.
如何利用自己的电脑搭建WEB服务器如何利用自己的电脑搭建WEB服务器？有各种方法，现在总结如下：
一、apache
1，下载wamp（windows+apache+mysql+php）环境安装包，解压到本地，就可以本地搭建web网站了，不过这种方法要求对代码和apache比较精通。
2，下载phpstudy环境安装包，解压到本地，这个环境适合学习及本地测试，操作非常小白，界面式操作。
3，下载upupw适配安装包，这个也是界面式的，可以选择IIS、APACHE、KANGLE等各种环境。
二、IIS
目前windows7以上版本的系统，都支持IIS7.0。操作步骤比较繁琐。
如何用自己的电脑搭建web服务器，让外网的用户访问1、建议使用虚拟机，选择好你需要的平台，在机子上装好系统，以及对应的web服务端，然后在你的路由器上做好端口映射。
2、你要有个公网IP,如果没有固定IP的话，可以用动态域名还做。
1.咱们先假定是固定IP的，如何域名解析？（我在局域网中用静态IP，是固定的）
2.动态IP又如何域名解析？
3.自己的家的电脑想试试，还有就是学校的一台电脑服务器也想试试
如何搭建自己的Web服务器安装护卫神.主机大师，一键安装web环境，支持IIS+ASP+ASP.+PHP+FTP+MYSQL+主机系统
如何用自己的电脑做一个WEB服务器服务器具备的条件是24小时开机，因为要向外开放网络。web的话就必须搭建相应的环境，比如你制作的网站是asp环境就必须搭建asp环境的，还有php，jps等等，根据自己的需求安装环境，还有其他的web应用。搭建网站的条件是1.域名（等等）2.服务器（自己电脑，或者购买服务器）3.脚本（aspaspxphpjsp等等）为了防止别人入侵你的网站你可以安装相应的软件来防止别人入侵你的网站比如：安全宝，安全狗。
xp用户请下载iis for xp 的压缩包。百度一下即可
一、IIS的添加
请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Inter信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。
二、IIS的运行
当IIS添加成功之后，再进入“开始→程序→管理工具→Inter服务管理器”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。
三、建立第一个Web站点
比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。
对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。
1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。
2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。
3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。
4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。
5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！
四、添加更多的Web站点
1．多个IP对应多个Web站点
如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可（如图1）；当建立好此Web站点之后，再按上步的方法进行相应设置。
如何在自己的电脑上搭建web服务器常见的Web服务器有IIS，d和tomcat。Httpd和tomcat只需要下载只需要下载二进制包，解压，从解压目录的bin目录下运行d.exe或者startup.bat启动即可。tomcat运行在java环境下，启动之前还需要安装java的jdk运行环境。另外，IIS自带在微软的Visual studio工具包里，安装好以后可以通过控制面板里面的安装或关闭windows功能添加启动服务。网络上都有相关安装教程，可以参阅。
如何用nodejs搭建web服务器用nodejs搭建web服务器方法：
引入需要用到的几个模块：
协议模块
var = require('')
url解析模块
var url = require('url')
文件系统模块
var fs = require("fs")
路径解析模块
var path = require("path")
创建服务并在指定的端口监听：
创建一个服务
var Server = .createServer(this.processRequest.bind(this))
在指定的端口监听服务
Server.listen(port,function(){
console.log("[HttpServer][Start]","runing at :"+ip+":"+port+"/")
console.timeEnd("[HttpServer][Start]")
})
在创建服务的时候需要传递一个匿名函数processRequest 对请求进行处理，processRequest接收2个参数，分别是request和response, request对象中包含了请求的所有内容，response是用来设置响应头以及对客户端做出响应操作。
processRequest:function(request,response){
var hasExt = true
var requestUrl = request.url
var pathName = url.parse(requestUrl).pathname
对请求的路径进行解码，防止中文乱码
pathName = decodeURI(pathName)
如果路径中没有扩展名
if(path.extname(pathName) === ''){
如果不是以/结尾的，加/并作301重定向
if (pathName.charAt(pathName.length-1) != "/"){
pathName += "/"
var redirect = ":"+request.headers.host + pathName
response.writeHead(301, {
location:redirect
})
response.end()
}
添加默认的访问页面,但这个页面不一定存在,后面会处理
pathName += "index."
hasExt = false标记默认页面是程序自动添加的
}
获取资源文件的相对路径
var filePath = path.join("/webroot",pathName)
获取对应文件的文档类型
var contentType = this.getContentType(filePath)
如果文件名存在
fs.exists(filePath,function(exists){
if(exists){
response.writeHead(200, {"content-type":contentType})
var stream = fs.createReadStream(filePath,{flags:"r",encoding:null})
stream.on("error", function() {
response.writeHead(500,{"content-type": "text/"})
response.end("<h1>500 Server Error</h1>")
})
返回文件内容
stream.pipe(response)
}else { 文件名不存在的情况
if(hasExt){
如果这个文件不是程序自动添加的，直接返回404
response.writeHead(404, {"content-type": "text/"})
response.end("<h1>404 Not Found</h1>")
}else {
如果文件是程序自动添加的且不存在，则表示用户希望访问的是该目录下的文件列表
var = "<head><meta charset='utf-8'></head>"
try{
用户访问目录
var filedir = filePath.substring(0,filePath.lastIndexOf('\\'))
获取用户访问路径下的文件列表
var files = fs.readdirSync(filedir)
将访问路径下的所以文件一一列举出来，并添加超链接，以便用户进一步访问
for(var i in files){
var filename = files[i]
+= "<div><a href='"+filename+"'>"+filename+"</a></div>"
}
}catch (e){
+= "<h1>您访问的目录不存在</h1>"
}
response.writeHead(200, {"content-type": "text/"})
response.end()
}
}
})
},
1，下载Serv-U（专业FTP软件），下载后运行安装即可，一路"Next"即可。
2，新建域，在左侧树型目录中右键单击[域]，选择[新建域]，进入新建域向导。按照实际设置。
3，新建用户，建好域后的界面如下图所示，在左侧树型目录下选择刚新建的域，右键单击该域下面的[用户]，如下图所示，打开新建用户向导。
4，新建用户的步骤如下所示，这里做为演示，用户密码设得比较简单，最后一步[是否锁定用户于主目录]，选择[是]以后该用户只能访问新建用户第三步中设定的目录，不能访问其它目录。
5，新建好用户后的界面如下图所示，单击[常规]选项卡，这里可以设置[最大上传速度]、[最大下载速度]，可以根据服务器的性能或需要设置。
6，设置好后，FTP服务器就建好了。
Squid是Linux下最为流行的代理服务器软件，它功能强大，支持对HTTP、FTP、Gopher、SSL、WAIS等协议的代理设置简单，只需对配置文件稍稍改动就可使代理服务器运转起来。此外，Squid具有页面缓存功能，它接受用户的下载申请，并自动处理所下载的数据。前期准备
Squid对硬件的要求是: 内存不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，对CPU的要求不高，400MHz以上即可。笔者所管理的代理服务器是Inter2150，安装了Red Hat Linux 7.2，安装时就带有Squid。有两块网卡，一块eth0配外部地址（比如211.88.99.66），一块eth1配内网地址（比如192.168.5.1）。如果安装了Gnome或其他图形界面，就可以在netconfig中给两块网卡配置IP地址，不然的话，可在/etc/sysconfig/network-script路径下更改文件ifcfg-eth0和ifcfg-eth1。
首先编辑ifcfg-eht0，有以下几项：
DEVICE=eth0 (表示用哪块网卡)
IPADDR=211.88.99.66 (设置该网卡的IP地址)
NETMASK=255.255.255.252 (设置子网掩码)
同样编辑ifcfg-eth1，然后运行命令network restart就可以使配置生效了。对eth0、eth1进行配置后，可以用ifconfig命令来查看是不是配置成功。
如果服务器只有一张网卡，也不用担心，Linux可以在一块网卡上绑定多个IP地址。在图形界面下配置很简单，不赘述。如果在文本状态下配置，可以将ifcfg-eth0复制并命名为ifcfg-eth0:1，把它完全当成两块网卡来配就可以了。
Squid的安装
1. 安装Linux
安装Linux在硬盘分区时要注意，最好不要让系统自己分区，而是手动分区。通常，在Linux系统中有且仅有一个交换分区（在文件系统形式中选择Linux swap），它用做虚拟内存，建议将交换分区的大小设置为内存的两倍。当硬盘的大小超过了8G，要再建立一个128M（稍稍大一点，不会出错）的boot分区，这是为了避免将系统内核文件放到1024磁道以外，如果将boot作为root分区的一个子目录，内核文件就会安装在root分区的任何地方。因为要用做代理服务器，建议再分一个分区“var”，作为Squid的缓冲区，所以根据磁盘大小尽量分配大一点，最后将硬盘的剩余空间全部分给root分区。
2. 安装Squid
新手安装Squid，建议在安装Linux时就选中Squid，它并不是默认选中项，而且也不在选择的大类中，要在详细列表中查找。如果没有安装，又不想重装系统，可以从www.squid-cache.org下载Squid软件。
Squid代理服务器的设置
安装好Squid后几乎就可以用了，用编辑器打开/etc/squid/squid.conf文件（以root登录），Squid的配置文件共有125个配置项，但是一般来说，只要修改几个配置项即可。找到“http_access deny all”并改为“http_access allow all”令所有的电脑都能通过代理服务访问互联网资源。其实只要修改该项，Squid服务就可以启动了。
为了更好地控制代理服务器的行为，还有几个可配置项需要考虑:
1. cache_mem: 设置代理服务使用的内存大小，一般推荐为物理内存的三分之一。
2. cache_dir：设定缓存的位置、大小。一般格式如下：
cache_dir /var/spool/squid/cache 100 16 256
cache_dir指定cache目录的路径，默认为/var/spool/squid/cache。
/var/spool/squid/cache代表缓存的位置，使用squid -z指令会在这个目录下建立存储交换文件（swap files）的目录。100表示缓存最大为100M，16和256代表一级和二级目录数。实际使用时，100M是不够的，如果硬盘够大，可以增加存储空间，比如：cache_dir /var/spool/squid/cache 2000 16 256。
3. http_port：代理服务使用的端口号，默认为3128，可以使用其他的端口，注意将前面的注释符号“#”去掉。另外，使用端口不能和其他的服务重复，如果使用1024以下的端口，Squid必须以root身份运行。
4. maximum_object_size： 指定Squid可以接收的最大对象的大小。Squid缺省值为4M，可以根据自己的需要进行设定。
启动Squid
Squid可以设置为自动启动。运行命令setup，在System services选项中选中Squid。设置后每次重新开机，都会自动执行Squid。
如果是第一次启动，要建立/var/spool/squid下的暂存资料目录，先输入squid -z，再启动Squid（直接运行Squid即可）。
启动Squid后，在另一台Windows电脑上（以Internet Explorer 5.0为例）运行IE，单击“工具”，接着单击“Internet选项”，再单击“连接”选项卡，选择“局域网设置”。在“局域网设置”窗口中的“地址”处填上Squid服务器的IP地址，在“端口”处填上“3218”（Squid软件默认代理的端口号），确定后退出。接下来，随意浏览一些网站检查Squid的运行情况，也可以查看logs下的access.log和cache.log，看看代理是否运行正常。
代理服务器的安全
代理服务器是一个单位对外的门户，安全至关重要。因此，应该采取必要的防护手段。
1. 防火墙的配置
为了保证代理服务器的安全，最好加上防火墙，可以用IPchains或IPtable。
要使用ftp代理，还必须载入相关模块。可以使用以下命令：
modprobe ip_comtrack_ftp
modprobe命令会自动载入指定模块及其相关模块。iptables_filter模块会在运行时自动载入。
下面用IPtables一步一步地来建立包过滤防火墙，需要说明的是，在这个例子中，主要是对内部的各种服务器提供保护。
给IPtables规则设置一个存储路径: iptables -restroe /etc/sysconfig/iptables。
现在开始考虑规则。在这里需要注意的是，服务器/客户机交互是双向的，所以不仅仅要设置数据包出去的规则，还要设置数据包返回的规则，下面先建立针对来自Internet数据包的过滤规则。
1. 首先禁止转发任何包，然后再一步步设置允许通过的包。
2. 先允许源为内网的所有端口的TCP包。
3. 再允许目的为内部网(192.168.5.0/24)的FTP数据包。
4. 允许目的为内网的来自Internet的非连接请求TCP包。
5. 最后一条接收所有UDP包，主要是针对oicq等使用UDP的服务。
6. icmp包通常用于网络测试等，故允许所有的icmp包通过。但是黑客常常采用icmp进行攻击，如“ping of death”等，所以我们采用limit匹配扩展加以限制。对不管来自哪里的icmp包都进行限制，允许每秒通过一个包，该限制触发的条件是10个包。
不需要允许WWW服务的包，所有WWW服务由Squid代理。
iptables -P FORWARD DROP
iptables -A FORWARD -p tcp -s 198.168.5.2 -i eth0 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 --sport ftp-data -d 198.168.5.0/24 -i eth0 -j ACCEPT
iptables -A FORWARD -p tcp -d 198.168.80.0/24 ! -syn -i eth0 -j ACCEPT
iptables -A FORWARD -p udp -d 198.168.80.0/24 -i eth0 -j ACCEPT
iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
说明：
-A加入(append) 一个新规则到一个链 (-A)的最后。（用-I可以插入一条规则，插入位置序号写在Forward后，-D在链内某个位置删除(delete) 一条规则，-R在链内某个位置替换(replace) 一条规则 ）。
Forward链、Input链和Output链的区别如下：
1. 如果数据包的目的地址是本机，则系统将数据包送往Input链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。
2. 如果数据包的目的地址不是本机，也就是说，这个包将被转发，则系统将数据包送往Forward链。如果通过规则检查，则该包被发给相应的本地进程处理如果没有通过规则检查，系统就会将这个包丢掉。
3. 如果数据包是由本地系统进程产生的，则系统将其送往Output链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。
-s指定源地址，-d指定目的地址。
-p 指定协议，比如-p tcp。
-i或-o指定网络接口。需要注意的是，对于Input链来说，只可能有-i，也即只会有进入的包；同理，对于Output链来说，只可能有-o，也即只会有出去的包。只有Forward链既可以有-i的网络接口，也可以有-o的网络接口。
Drop表示符合规则就丢弃包，Accept相反。
然后，执行命令IPtables -L，可以查看已经建立的规则，并用命令IPtables -save将规则写入文件。
通过以上步骤，我们建立了一个相对完整的防火墙，只对外开放了有限的几个端口，同时提供了客户对Internet的无缝访问。
2. 其他建议
为了安全，最好不要在一台机器上运行太多服务。为了方便调试，一般都会提供telnet和ftp服务，但这往往是安全隐患，可以在/etc/host.allow和/etc/host.deny中进行限制。比如：局域网的内网网段为: 192.168.0.0，可以在hosts.allow文件中加入一行: telnet:192.168.0.0/255.255.0.0。在hosts.deny中加入一行：all:all。因为是先执行host.allow，再执行host.deny。所以上面就只打开了内网网段的telnet服务，而对外关闭。如果想打开其他服务，可以再加。如果还想加上机器名，可以在IP后加上“@abc”（abc代表某机器名）。想关闭所有服务、所有IP、所有机器名，可以在host.deny中写上“all:all@all”。配置好了运行命令xinetd.d，配置就生效了。如果想远程访问代理服务器，最好用SSH(因为telnet是明码传送，所以很不安全，SSH可以理解为加密的telnet），它的配置和应用比较简单，不赘述
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）