汪勇电子商务概论ch6网络操作系统

只有网络管理员（即超级用户）和工作组管 理员（Windows 2000中为OU管理员）具有 创建帐户的权限。
18
登录安全性
用户口令是用户进入系统的钥匙：
• 为防止被他人窃取，用户应妥善保管之； • 用户应定期或不定期地修改口令。
NOS允许为口令的安全设置一些限制条件：
• • • • 口令的最小长度：默认为5个字符 口令改变的时间周期：默认为40天 口令过期后还能登录的次数：默认为6次 连续输错口令的处理：
14
多用户、多任务支持
NOS能够同时支持多个用户的访问请求，并可以提供多任务 处理。 NOS为用户提供的服务可以分为两大类： • 操作系统级服务
包括用户注册与登录，文件服务，打印服务，远程访问服务等： • 特点：需要用户进行系统登录，登录后对共享资源的使用透明，共
享资源就像本地资源一样来访问。
• 要想访问网络上的共享资源，用户必须知道共享 资源所在的工作站和服务器的位置，并需要依次 登录到每一台提供资源的计算机上。
目录服务：
• 用户无需了解网络中共享资源的位置，只需通过 一次登录就可以定位和访问所有的共享资源。
这意味着不必每访问一个共享资源就要在提供资源的 那台计算机上登录一次。
• 使用NTFS格式时，也可以对本地登录的用户进 行文件资源的访问控制。
24
主机及网络服务器的安全性
20
资源访问权限
是指用户可访问哪些目录和文件，以及用户 对于这些资源可以进行哪些具体操作。
• 例如，在UNIX系统中，所有资源都映射为文件。
对文件的访问有： • 三类用户：u-文件属主，g-同组用户，o-其他用户； • 三种访问权限：r-读，w-写，x-执行。 系统管理员可以使用chown（Change owner）命令改 变文件的属主； 文件属主可以使用chmod（Change Mode）命令改变 文件的访问权限。
允许连续输错的次数 连续输错后，该帐户被封锁的时间
19
登录安全性
NOS允许对每个用户设立入网限制：
• 控制用户入网的时间和站点，阻止非法用户。 • 有三种类型的限制条件：
站点限制 • 用户可以从哪台工作站上网 • 用户可以同时登录的工作站数 时间限制 • 用户可以在什么时间上网 账号限制 • 若帐户过期、无余额或口令错误，则账号自动封锁
FTP：主要用于广域网环境。 • 客户端的用户通过系统注册和登录，可以下载FTP服务器中
的文件或将本地的文件资源上传到FTP服务器。
5
打印服务
为何需要打印服务？
• 利用率：
对单个用户来说利用率低，每个用户配置一台非常不经济；
Server Printer
• 成本：
“购买＋维护＋使用”成本很高，特别是高档的激光/喷墨/彩色 打印机常常是企事业单位的重要和稀少的资源；
7
其它服务
网络操作系统还可以提供其他各种通信或增值服务。 例如： • Application Server（Middleware，中间件） • groupware server（协同工作） • Web server • Mail server • Fax server • Proxy server • 视频/音频服务器（流媒体服务） • …
ACL是一个访问控制矩阵，它可以使不同类型的用户 对同一资源的访问具有不同的权限。
• 对主机系统/文件服务器的安全防护
17
登录安全性
用户要访问网络服务器，必须预先注册一个 帐户：
• 用户帐户包括：用户名、口令和访问权限； • 用户帐户提供了最基本的安全性，用户只有通过 帐户认证才能进入系统。
• 访问控制、性能检测、网络状态监视、故障检测、计费
网络安全控制
• 登录控制、用户权限控制、资源访问控制
强大的系统容错能力
• 高度可靠性的软、硬件
9
硬件无关性
NOS可以在不同的硬件平台上运行：
• UNIX类（Unix、Linux、Solaris、AIX等）可运 行在各种大、中、小、微型计算机上； • Windows NT/2000/2003可以运行在Intel x86处 理器和Compaq Alpha处理器的微型计算机上； • Netware可以运行在Intel x86处理器或Compaq Alpha处理器的微型计算机上。
打印服务器
• 为了局域网上的用户随时可以方便的使用这种资源，最 好的办法就是在网上实现共享。
打印服务器
• 软件形式：
打印服务软件安装在网络服务器上或网上的任何一台计算机上；
• 硬件形式：
专用的打印服务器硬件。
6
目录服务
目录服务可以将一个网络中的所有资源，包括邮件 地址、计算机设备、外部设备（如打印机）等集合 在一起，以统一的界面提供给用户进行访问，其基 本形式如同电信部门所提供的“黄页”服务。
第6章 网络操作系统
本章内容
• • • • 网络操作系统的基本服务 网络操作系统的分类 网络操作系统的特征 网络操作系统简介
UNIX/Linux Windows NT/2000 NetWare
1
6.1 概 述
操作系统（OS）是最靠近硬件的低层软件。 操作系统负责控制和管理计算机硬件和软件资源、 合理地组织计算机工作流程并方便用户使用的程序 Applications 集合，它是计算机和用户之间的接口。基本功能 OS 网络操作系统（NOS）是网络用户和计算机网络 BIOS 的接口，它除了提供标准OS 的功能外，还管理计 操作系统的基本功能： 1. 文件管理 Hardware 算机与网络相关的硬件和软件资源，诸如网卡、网 2. 设备管理 络打印机、大容量外存等，为用户提供文件共享、 Computer 3.system 进程管理 4. 存储管理 打印共享等各种网络服务以及电子邮件、 WWW等 5. 作业管理 专项服务。 6. 用户接口
Netware可支持的客户端与上类似。
12
目录服务
使用目录服务的网络具有两个组件：目录和 目录服务。
• 目录：存储了各种网络对象（用户账户、网络 上的计算机、服务器、打印机、容器、组）及 其属性的全局数据库。 • 目录服务：提供一种存储、更新、定位和保护 目录中信息的方法。
13
目录服务
资源访问的传统方法：
23
对目录也有类似的访问权限控制（表6.2）
主机及网络服务器的安全性
控制台：对主机/服务器进行控制的终端。 在UNIX中可以设置某些命令必须通过控制台 执行，例如adduser命令。还有一些UNIX系 统禁止任何人从网络上用超级用户的身份登 录系统。 Windows NT /2000/XP/2003也支持控制台安 全性（但要求磁盘必须格式化为NTFS）。
• 网络操作系统中驻留着许多服务程序（也称服务器， server）：服务器始终监视用户的请求，执行请求所 需的操作，并把结果返回给用户（应答）。
主要的服务包括：
• • • • • 文件服务——把文件系统从单机扩展到网络； 打印服务——把本地打印扩展到网络打印； 目录服务——把网络资源以目录形式提供给用户； 通信服务——用户之间的消息传输； 安全管理——管理用户的权限和资源的访问权限。
21
资源访问权限
UNIX中对目录的读、写和执行权限是指：
• 读权限：允许察看目录里有什么文件(ls)； • 写权限：允许在目录中增加、删除(rm)和移动 (mv)文件； • 执行权限：允许将某个目录设为当前目录(cd) 、 可在其中查找(find、grep)、拷贝(cp)文件。
22
资源访问权限
• 部分NOS支持硬件设备的即插即用（plug and play，PnP）功能。
11
支持不同类型的客户端
例如，Windows 2000 Server可支持：
• • • • • • DOS OS/2 Windows 3.1/9x/ME Windows for Workgroup Windows 2000/XP UNIX（Linux）
2
网络操作系统的类型
集中式 • 通常运行在大型主机上，实现资源的一体化管理。用户通过简单 的终端（有时也把PC模拟为一台终端）来访问主机。
大型关键应用，如UNIX，常用于金融行业的集中式处理系统。
客户/服务器（C/S） • 这种模式代表了现代网络的潮流，在网络中连接多台计算机，有 的计算机提供文件、打印、信息等服务，被称为服务器。而另外 一些计算机则向服务器请求服务，称为客户机或工作站。客户机 与集中式NOS中的终端不同，客户机有自己的处理能力，仅在需 要网络服务时才向服务器发出请求。
4
文件服务
文件服务是NOS所提供的最基本的服务之一。 • 文件服务器是一个提供文件存储和访问的计算机。 • 文件服务的主要形式：
文件共享：主要用于局域网环境。 • 允许通过映射，使登录到文件服务器的用户可以像使用本地
文件系统一样来使用文件服务器上的文件资源。 • Unix、Windows和Netware均提供这种形式的文件服务。
Netware对文件访问权限的控制更为严格：
• • • • • • • • Supervisor（S） ：超级用户特权 Read（R） ：读文件权 Write（W） ：写文件权 Create（C） ：创建权 Erase（E） ：删除权 Modify（M） ：修改权 FileScan（F） ：文件搜索权 AccessControl（A）：访问控制权
• 在理想情况下，目录服务将物理网络的拓扑结构和网络 协议等细节掩盖起来，这样用户不必了解网络资源的具 体位置和连接方式就可以进行访问； • 目录中的资源动态、实时更新； • 常见的目录服务包括：
Novell的Netware Directory Service（NDS）； Microsoft的Active Directory。