第8章 常用服务器配置与管理
第8章远程管理与网络拓扑图绘制.doc
第8章远程管理与网络拓扑图绘制作为一个网络管理员，管理工具（如远程控制工具、网络拓扑设计的工具）是必不可少的，掌握这些工具的使用方法，可以使你的网络管理工作获得事半功倍的效果。
学习目的与内容领会远程管理的原理、网络拓扑设计的内容与要求；了解相关技术和软件的使用；掌握pcAnywhere的使用方法、网络拓扑设计图的内容与要求；学习完毕，能够绘制网络拓扑结构图、能够运用远程管理解决实际问题。
学习要求与方法远程控制的原理及pcAnywhere的使用、拓扑结构图的内容与要求、V isio的使用是本章的重点；在本章学习过程中，建议你经常上网查询相关资料；本章学习完毕，建议你根据本章的学习内容多做实验。
8.1 远程控制作为网络管理员，如果你的服务器托管在ISP机房，对服务器配置时，你需要到ISP机房去。
如果你使用远程控制软件来完成上述工作，就不必每次都到ISP机房去了。
8.1.1 远程控制的原理运行着远程控制软件的PC机，通过TCP/IP协议去控制运行着远程控制服务的主机。
PC机将键盘和鼠标的指令传送给远程被控端主机，同时通过TCP/IP协议将被控端计算机的屏幕传回来，显示在主控端PC机屏幕上。
8.1.2 pcAnywhere的使用在各种远程控制软件中，pcAnywhere是一款易于使用且很受欢迎的远程控制软件。
1. 服务器端（被控端）的配置（1）在服务器上运行pcAnywhere，在“pcAnywhere Manager”窗口的菜单栏上点击“Host”按钮，会看见下面的窗口中有4个图标，如图8-1。
图8-1 pcAnywhere Manager窗口Add Host：添加并配置主机，使其变成被控制端，以随时接受主控端发出的控制指令；DIRECT：直接用并口/串口连接，意思是指直接通过电缆相连，但现在较少采用；MODEM：指的是拨号访问，可以通过电话线调制解调器与远程计算机连接；NETWORK，CABLE，DSL：指的是通过网络访问和连接。
铁路行车规章第八章
2、调度集中
CTC系统具备列车进路及调车进路的控制、列车运行监视、车次号 追踪、列车运行计划调整和临时限速设置等功能。 （1）CTC系统具备分散自律控制和非常站控两种模式。分散 自律控制模式可提供自动和人工两种控制与操作方式。非常站 控模式是当CTC设备故障、发生危及行车安全的情况或行车设 备施工、维修需要时，转换为车站控制的模式。 （2） 在调度终端、车站控制终端上设置CTC系统控制模式状 态表示灯： 1．红灯亮：表示非常站控模式； 2．绿灯亮：表示分散自律控制模式； 3．黄灯亮：表示允许转回分散自律控制模式。
（3）分散自律控制模式可无条件转向非常站控模 式，并向列车调度员进行提示报警；非常站控模式 转回分散自律控制模式应符合以下条件： 1．CTC设备正常； 2．非常站控模式下没有正在执行的按钮操作。 （4）CTC/TDCS与无线通信系统结合，实现行车 凭证、调度命令、接车进路预告信息、调车作业通 知单等向司机的书面可靠传送，并能通过无线通信 系统获取车次号校核、调车请求及签收回执等信息。
跨东湖穿京广客运专线桥梁效果图
（2）桥梁墩台基础的沉降量，静定结构的 工后沉降量不大于下列允许值：200km/h 区段轨道墩台均匀沉降量为50mm，相邻墩 台沉降量之差为20mm。250km/h区段有 砟轨道墩台均匀沉降量为30mm，相邻墩台 沉降量之差为15mm；无砟轨道墩台均匀沉 降量为20mm，相邻墩台沉降量之差为 5mm。
京张铁路客运专线
京张铁路客运专线该段新建铁路全长约174公里， 投资估算总额为311.76亿元。它的建成使用将使 京张两地的客运时间由目前最快3个多小时缩短为 1小时左右，对完善北京、河北及内蒙古地区铁路 网结构，扩大旅客运输能力起到重要作用。 据了解，新建京张铁路客运专线自北京北站，经海 淀、昌平、延庆，河北省怀来、宣化至张家口。旅 客列车速度目标值为250公里/小时。
《Linux操作系统及应用》课程标准
安徽国际商务职业学院信息服务系课程标准信息服务系（院）制（修）订二0一五年9月执笔人：蔡政策主审人：杨辉军、徐辉《Linux操作系统及应用》课程标准●课程名称：Linux操作系统及应用●适用专业：计算机网络、计算机应用技术考核方式：考试●总学时/学分：72/4●前修学习领域：：《计算机基础》、《计算机网络基础》等专业基础课程。
●后续学习领域：《计算机网络安全》、《网络服务器技术》、《linux高级应用》等课程。
一、课程的性质与任务Linux网络配置管理是网络工程专业的一门专业必修课。
Linux是高性能，开放源代码的操作系统,具有广泛的网络应用领域。
本课程主要讲授Linux作为网络操作系统的应用、配置与管理技术，使学生掌握基于Linux系统的网络组建，调试和网络服务器配置的技能和方法。
通过对Linux网络应用的学习，使学生对网络组建、网络服务器配置与应用有更全面的认识，能够进行Linux局域网、服务器的日常维护和远程管理，并对网络资源与通信进行有效的管理以提高网络性能，旨在培养面向计算机行业的Linux网络技术人才。
二、课程目标通过学习本课程后，应达到以下基本要求：理解Linux网络操作系统的概念，了解Linux在网络中的应用与前景；掌握Shell技术，以及Shell的应用程序开发；掌握Linux网络基础知识，远程管理与控制Linux网络的方法与技术；掌握网络配置命令与文件的编辑，Linux与其它系统的网络共享技术；掌握DHCP，DNS，FTP，SAMBA，NFS，E-mail，WEB(APACHE)等服务器的配置、管理与应用等。
三、讲授内容第1章 RedHat Linux 9的安装与启动（一）教学目的和要求了解Linux操作系统的现状，了解RedHat Linux的安装和与启动。
（二）学时分配4学时（三）教学主要内容第1章 RedHat Linux 9的安装与启动1.1 Linux简介1.2 RedHat Linux的安装方式1.3 安装RedHatLinux1.4 Linux的启动与登录第2章 Linux文件管理（一）教学目的和要求了解Linux下的文件系统和目录结构，掌握文件操作的常用命令。
第8章AppleTalk的配置
第8章AppleTalk的配置认证目标8.01 AppleTa l k协议栈8.02 AppleTa l k服务8.03 AppleTa l k寻址8.04 AppleTa l k区域8.05 AppleTa l k路由选择8.06 AppleTa l k发现模式8.07 AppleTa l k配置A p p l e T a l k(A T )是由A p p l e公司创建的一组网络协议的名字，它用于A p p l e系列的个人计算机。
协议栈中的各种协议用来提供通信服务，例如文件服务、打印、电子邮件和其他一些网络服务。
表8 -1列出了构成AT协议套件的具体协议。
它也同时显示了协议之间的相互联系以及与O S I模型的联系。
C i s c o路由器和交换机支持A p p l e T a l k协议栈。
通过使用C i s c o网络设备，A p p l e T a l k网络能够使所有的A p p l e计算机用户享受全球的文件、打印和应用程序服务。
C i s c o 有力地支持A p p l e T a l k协议，即使对于A p p l e计算机不太熟悉的人也可使用。
在8 0年代末9 0年代初，A p p l e的桌上型和膝上型计算机是许多C i s c o办公室的标准设备。
A p p l e计算机和C i s c o的密切关系可由C i s c o对AT协议的强有力的I S O支持看出，包括最新加入的入站访问控制列表的支持( I S O版本11 .3)。
C i s c o现在提供了许多高级路由特征，以支持硅谷邻居创建的协议。
虽然在最近的课程软件中，A p p l e T a l k受到的对待是有限的，A p p l e T a l k对于大多数证书测试来说还是相当不错的。
在本章中将讨论A p p l e T a l k的各个方面，以便用户准备 C i s c o证书测试。
这里首先介绍A p p l e T a l k协议栈，然后简单地讨论一下A p p l e T a l k的服务。
第8章 局域网安全
Page 42/56
十二 五
• • • •
数据加密算法 1、DES加密算法（Data Encryption Standard数据加 密标准） 2、RSA算法 适用于数字签名和密钥交换
Page 33/56
十二 五
• • • • • •
VPN技术 1.隧道技术 （1）GRE （2）L2TP和PPTP 2. 加密技术 3．QoS技术
Page 34/56
十二 五
• • • • •
VPN技术的应用 VPN在局域网中的应用可以分为三种方式： 1、远程接入 2、网络互联 3、内部安全
Page 35/56
Page 18/56
十二 五
• 2. 应用代理防火墙 • 应用代理防火墙也叫应用代理网关防火墙。网关是指在两 个设备之间提供转发服务的系统。这种防火墙能彻底隔断 内外网络的直接通信，内网用户对外网的访问变成防火墙 对外网的访问。所有通信都必须经应用层代理软件转发， 所有访问者都不能与服务器建立直接的TCP连接，应用层 的协议会话过程必须符合代理的安全策略要求。
Cisco PIX 515E防火墙外观
Page 26/56
十二 五
• 防火墙的选购
• • • • • • • • • • • （1）安全性 （2）稳定性 （3）高效性 （4）可靠性 （5）灵活性 （6）配置方便性 （7）管理简便性 （8）抵抗拒绝服务攻击 （9）针对用户身份进行过滤 （10）可扩展性和升级性 （ 11）协同工作能力
• 1．基于主机的入侵检测系统
Page 31/56
十二 五
• 2．基于网络的入侵检测系统
Page 32/56
十二 五
8.4 虚拟专用网（VPN）技术
第8章 WWW服务器配置与管理
8.3.2 Web站点的管理(6)
启用日志记录：表示要记录用户活动的细节， 在“活动日志格式”下拉列表框中可选择日志文 件使用的格式。单击“属性”按钮可进一步设置 记录用户信息所包含的内容，如用户IP、访问时 间、服务器名称等。默认的日志文件保存在 \Windows\system32\LogFiles子目录下。良好的管 理习惯应注重日志功能的使用，通过日志可以监 视访问本服务器的用户、内容等，对不正常的连 接和访问加以监控和限制。
图8-4 Internet信息服务管理窗口
8.3.1 设置Web站点（1）
1．使用IIS的默认站点 步骤一，将制作好的主页文件（html文件）复制 到\Inetpub\wwwroot目录，该目录是安装程序为默认Web 站点预设的发布目录。 步骤二，将主页文件的名称改为Default.htm。IIS默 认要打开的主页文件是Default.htm或Default.asp，而不是 一般常用的Index.htm。
8.3.2 Web站点的管理(13)
（5）“文档”属性页 启动默认内容文档：默认文档可以是HTML文件或ASP 文件，当用户通过浏览器连接至Web站点时，若未指定要浏 览哪一个文件，则Web服务器会自动传送该站点的默认文档 供用户浏览，例如我们通常将Web站点主页default.htm、 default.asp和index.htm设为默认文档，当浏览Web站点时会 自动连接到主页上。如果不启用默认文档，则会将整个站 点内容以列表形式显示出来供用户自己选择。 启用文档页脚：选择此项，系统会自动将一个HTML格 式的页脚附加到Web服务器所发送的每个文档中。页脚文件 不是一个完整的HTML文档，只包括需要用于格式化页脚内 容外观和功能的HTML标签。
8.2 安装IIS（1）
第8章 网络互联
RFCl918指明的专用地址是：
（1）10.0.0.0到10.255.255.255（或记为l0/8， 是一个24位块）。 （2）172.16.0.0到172.31.255.255（或记为 172.16/12，是一个20位块）。 （3）192.168.0.0到192.168.255.255（或记为 192.168/16，是一个16位块）。 上面的三个地址块分别相当于一个A类网络、 16个连续的B类网络和256个连续的C类网络。A 类地址本来早已用完了，地址10.0.0.0本来是 分配给ARPANET的。出于ARPANET已经关闭停止 运行，因此这个地址就用作了专用地址。
（7）在图8-9中单击“完成”按钮，显示如图8-10所示 的对话框，单击“确定”按钮。此对话框告诉读者设 置完成VPN服务器后，还要再指定DHCP服务器的IP地址。 系统会自动建立128个PPTP端口和128个L2TP端口，如 图8-11所示，每个端口可供一个VPN客户端用来建立 VPN。如果要增加或减少VPN的数量，可以右击“端 口”，选择“属性”命令，打开如图8-12所示的对话 框，双击“WAN微型端口（PPTP）”或“WAN微型端口 （L2TP）”，单击“配置”按钮，打开如图8-13所示 的对话框，可以修改VPN端口的数量。
8.2 网络地址转换NAT
8.2.1 NAT工作原理 下面讨论另一种情况，就是在专用网内部的一 些主机本来已经分配到了本地IP地址，但现在 又想和Internet上的主机通信（并不需要加 密），应当采取什么措施呢？ 最简单的办法就是设法再申请一些全球IP地址。 但这在很多情况下是不容易做到的，因为全球 IP地址已所剩不多了。目前使用得最多的方法 是采用网络地址转换。
计算机导论第8章
2
件就是我们通常所说的“裸机”，它是软件运行的物质基 础。如果用户直接使用硬件是非常麻烦的。在计算机发展的早 期，操作人员必须熟记机器语言(二进制指令)，并且要了解各 种外围设备的物理特性，这不仅不方便而且容易出错。 • 软件是提高计算机使用效率、扩大计算机功能的程序，它可 以分为三个层次。最靠近硬件，处于最下层的是操作系统；在 其之上的是支撑软件，包括汇编程序、编译连接程序、调试维 护程序等；直接面向用户，处于最上层的是应用软件，包括我 们熟悉的办公软件、财务软件、娱乐软件和数据库系统等。 • 可以看出，操作系统在整个计算机系统中处于中心的地位， 把用户和其它软件同各种各样复杂的硬件设备隔离开来，一方 面对硬件系统进行管理和扩充，另一方面又对其它软件和终端 用户提供服务。需要指出的是，现代的操作系统往往都包括了 常用的支撑软件，从而可以为用户和应用软件提供更为直接的 服务。 • 下面我们给出操作系统的定义：操作系统是一种系统软件。 它管理和控制计算机系统的资源，为用户使用计算机提供方便 有效的工作环境。这里的定义包含了两层含义：
11
• •
•
• • •
• •
2. 共享性 所谓共享是指系统中的多个资源可以被内存中多个并发执行的程序(包括操 作系统本身)共同使用。根据资源的特性，程序对资源的共享方式有两种： (1) 互斥共享方式：在这种方式下，资源在某一特定的时间段内只允许一个 程序访问和使用。当资源已经被占用时，其它访问该资源的程序必须等待， 直到资源被释放。我们把这种一段时间内只允许一个程序使用的资源称为 “临界资源”，例如打印机。 (2) 同时访问方式：在这种方式下，资源允许多个程序同时访问和使用，例 如磁盘。但要知道，这种“同时”是宏观上的，在微观上，多个程序往往是 交替使用该资源。 3. 异步性 操作系统允许多个程序的并发执行，但由于资源的限制，这些程序的执行 并非是连续的。例如两个程序同时访问“临界资源”，操作系统就必须强制 某一程序暂时停止，等待其它程序使用完资源，才能继续运行。因此并发执 行的每个程序何时执行、何时暂停、共需多少时间才能完成，都是不可预知 的。 4. 虚拟性 这里所谓的“虚拟”是指把物理上的一个实体变成逻辑上的多个对应物， 或者把物理上的多个实体变成逻辑上的一个对应物的技术。例如在分时系统 中，操作系统可以把一个处理器虚拟成多个，让用户感觉每个处理器都是被 一个特定的用户独占。
杨海艳-主讲-园区网中liunx服务器配置案例教程
《园区网中liunx服务器配置案例教程》目录第一章：Linux基础知识 (3)一、LINUX/UNIX简介 (3)二、LINUX的发展史 (3)三、linux系统的特点 (7)四、LINUX安装 (8)第二章:LINUX系统管理 (29)一、文件系统基础 (29)二、文件/目录常用命令 (31)三、VI 编辑器使用 (32)四、LINUX中文件权限管理 (33)五、LINUX中用户账户管理 (34)六、修改LINUX下网络配置 (35)七、LINUX下系统软件包管理 (35)第三章：Telnet/SSH/VNC服务配置与应用 (36)一、Telnet服务 (36)二、SSH服务 (37)三、VNC服务 (38)第四章：DHCP服务配置与应用 (38)一、DHCP服务概述 (38)1、DHCP服务的简介 (38)2、DHCP服务工作原理 (39)二、DHCP服务的安装 (39)三、DHCP服务的配置 (39)1、配置文件的格式 (39)2、设置IP作用域 (41)3、设置客户端的IP选项 (41)4、设置租约期限 (41)5、保留特定的IP地址 (42)6、分配多网段的IP地址 (42)四、启动和停止DHCP服务 (42)五、DHCP客户端的配置 (43)1、Linux中DHCP客户端的配置 (43)2、WindOWS 2000/XP/2003中DHCP客户端的配置 (44)第五章:SAMBA服务配置与应用 (52)一、samba的概述 (52)二、samba服务的安装 (53)三. Sambae服务的配置 (53)第六章:NFS服务的配置与应用 (55)一、NFS服务的概述 (55)二、NFS服务的查看与安装 (56)三、NFS服务的配置 (56)1、exports文件的格式 (56)2、NFS服务配置实例 (57)3、维护NFS服务的输出目录列表 (58)四、启动和停止NFS服务 (58)五、测试NFS服务 (60)六、NFS客户端的使用 (61)1、查看NFS服务器信息 (61)2、连接NFS服务器 (61)3、卸载NFS服务器 (63)4、启动时自动连接NFS (63)第七章：DNS服务配置与应用 (68)一、DNS概述 (68)二、DNS服务的安装 (69)三.安装chroot软件包 (69)四.配置主要名称服务器 (70)第八章:FTP服务器配置与管理 (77)一、概述 (77)二、检查系统安装情况 (77)第九章:WEB服务配置与应用 (83)一.WEB服务概述 (83)二.Apache服务器 (84)三.Apache服务器的安装 (84)四.Apache服务的基本配置 (84)第十章:电子邮件服务的配置与应用 (91)一、电子邮件服务的概述 (91)二、Postfix邮件服务的安装 (92)三、Windows客户端配置： (97)四、Sendmail服务配置图形界面设置 (101)第十一章磁盘配额的配置与应用 (124)一、磁盘配额概述 (124)二、配置实例 (124)第十二章:iptables防火墙与NAT服务 (129)一、防火墙的概述 (129)二、防火墙的工作原理 (130)六.使用iptables实现NAT服务 (131)第十三章:VPN服务的配置与应用 (170)一.VPN服务概述 (170)二、安装配置 (170)三、配置VPN服务器 (171)第十四节:网络数据库MYSQL服务的配置与应用 (171)一、MySQL的概述 (171)二、MySQL的安装 (172)三、MySQL服务的配置和使用 (173)1、修改MySQL管理员的口令 (173)2、数据库的创建和删除 (174)3、表的创建、复制、删除和修改 (175)4、表中数据的插入、删除和修改 (181)5、索引的创建与删除 (185)6、用户的创建和删除 (187)7、用户权限的设置 (191)四、MySQL的图形化配置 (192)五、安装phpMyAdmin (192)1、配置phpMyAdmin (193)2、配置phpMyAdmin虚拟目录 (195)第十五章NIS服务器 (196)一、背景介绍 (196)二、NIS服务器端的配置 (196)三、NIS客户端的配置管理 (204)第十六章证书服务的配置与使用 (210)一、制作gpg密钥 (210)二、ca证书的搭建 (212)三、创建CA (215)四、CA的日常操作 (216)五、自己生成公钥密钥，并用测试CA签发数字证书 (218)第一章：Linux基础知识一、LINUX/UNIX简介LINUX系统是一套免费使用和自由传播的类UNIX系统主要基于INTEL X86系列CPU的计算机.由全世界各地的成千上万程序员设计和实现. (可以在网上查相关资料)二、LINUX的发展史在1991年的八月，网络上出现了一篇以此为开篇话语的帖子——这是一个芬兰的名为Linus Torvalds的大学生为自己开始写作一个类似minix，可运行在386上的操作系统寻找志同道合的合作伙伴。
《网络空间安全导论》第8章 操作系统安全
8.2 Windows操作系统安全配置
这时会出现如图8.32所示的对话框，输入加密密码就行了。打开文件 解密的时候，只要输入当初加密的密码就行了，这里不再赘述。
8.2 Windows操作系统安全配置
8.2.9 禁止TTL判断主机类型 攻击者经常利用TTL（Time-To-Live，活动时间）值可以鉴别操作系 统的类型，通过Ping指令能判断目标主机类型。Ping的用处是检测目 标主机是否连通。 许多入侵者首先会Ping一下主机，因为攻击某一台计算机需要根据对 方的操作系统是Windows还是Unix。如TTL值为128就可以认为系统为 Windows 2000，如图8.33所示。
2. 限制用户数量
8.2 Windows操作系统安全配置
3. 管理员帐号改名 Windows 操作系统中的Administrator帐号是不能被停用的，这意味着 别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改 名可以有效的防止这一点。
8.2 Windows操作系统安全配置
8.2 Windows操作系统安全配置
8.2.6 设置屏幕保护
8.2 Windows操作系统安全配置
8.2.6 设置屏幕保护
8.2 Windows操作系统安全配置
8.2.6 设置屏幕保护
8.2 Windows操作系统安全配置
8.2.7 关闭系统默认共享 操作系统的共享为用户带来许多方便的同时，也带了许多安
8.2 Windows操作系统安全配置
8.2.1 操作系统安装补丁
8.2 Windows操作系统安全配置
8.2.2 设置Windows自带防火墙 不管电脑做了什么样的安全设置，只要连接在Internet上， 防火墙都是必须的。防火墙可以保护用户的操作系统，把 许多网络上的有害东西挡在外面。推荐使用的防火墙是 Windows系统自带的个人防火墙。Windows自带防火墙对 系统要求不高，没有那么多花哨的功能，不过最基本的防 护完全够用。使用Windows自带防火墙的方法如下：打开 “控制面板” “安全和维护”，
Springboot+SpringCloud实战(微课版)08-第八章
Spring Cloud、Spring Cloud Alibaba、Dubbo对比
Dubbo是阿里巴巴开源的一个SOA服务治理解决方案。Dubbo通过注册中心对服务进行整合，将每个服 务的信息汇总，包括服务的组件名称、地址、数量等。服务的消费者在请求某项服务时首先通过中心组件 获取提供这项服务的实例的信息，再通过默认或自定义的策略选择该服务的某一提供者直接进行访问。 Dubbo只支持RPC（Remote Procedure Call，远程过程调用），这使得服务提供者与消费者在代码上产 生了强依赖，服务提供者需要不断将包含公共代码的jar包打包出来供消费者使用。一旦打包出现问题，就 会导致服务调用出错。
1 Spring Cloud概述
4 Spring Cloud核心组件
Spring Cloud、Spring Cloud
2 Alibaba、Dubbo对比
5
Spring Cloud架构流程简介
3 Spring Cloud体系介绍
Spring Cloud版本说明和 6 Spring Boot版本选择
Spring Cloud体系介绍
2019年7月24日，Spring官方社区官方博文中宣布了Spring Cloud Alibaba正式从Spring Cloud Incubator“毕业”，成为Spring社区的正式项目。与Spring Cloud Netflix类似，Spring Cloud Alibaba也是一套微服务解决方案，包含开发分布式应用微服务的必需组件，方便开发者通过Spring Cloud编程模型轻松地使用这些组件来开发分布式应用微服务。依托Spring Cloud Alibaba，开发者只需 要添加一些注解和少量配置，就可以将Spring Cloud应用接入阿里微服务解决方案，通过阿里中间件来迅 速搭建分布式应用系统。表8-1展示了Spring Cloud Netflix、Spring Cloud Alibaba在具体解决方案上 的差异。
Windows+Server+2008服务器配置及管理实战详解
图8-9 IIS 管理器图8-10 Web 服务器安装成功8.2.2 配置IP 地址和端口Web 服务器安装完成以后，可以使用默认创建的Web 站点来发布Web 网站。
不过，如果服务器中绑定有多个IP 地址，就需要为Web 站点指定唯一的IP 地址及端口。
在IIS 管理器中，右击默认站点，单击快捷菜单中的“编辑绑定”命令，或者在右侧“操作”栏中单击“绑定”，显示如图8-11所示的“网站绑定”窗口。
默认端口为80，使用本地计算机中的所有IP 地址。
选择该网站，单击“编辑”按钮，显示如图8-12所示的“编辑网站绑定”窗口，在“IP 地址”下拉列表框中选择欲指定的IP 地址即可。
在“端口”文本框中可以设置Web 站点的端口号，且不能为空。
“主机名”文本框用于设置用户访问该Web 网站时的名称，当前可保留为空。
图8-11 “网站绑定”窗口图8-12 “编辑网站绑定”窗口注 意 使用默认值80端口时，用户访问该网站不需输入端口号，如http://192.168.0.1或 。
但如果端口号不是80，那么访问Web 网站时就必须提供端口号，如http://192.168.0.1:8000或:8000。
设置完成以后，单击“确定”按钮保存设置，并单击“关闭”按钮关闭即可。
此时，在IE 浏览器的地址栏中输入Web 服务器的地址，显示如图8-13所示的窗口，表示可以访问Web 网站。
168图8-13 Web 网站8.2.3 配置主目录主目录也就是网站的根目录，用于保存Web 网站的网页、图片等数据，默认路径为“C:\Intepub\wwwroot ”。
但是，数据文件和操作系统放在同一磁盘分区中，会存在安全隐患，并可能影响系统运行，因此应设置为其他磁盘或分区。
打开IIS 管理器，选择欲设置主目录的站点，在右侧窗格的“操作”选项卡中单击“基本设置”，显示如图8-14所示的“编辑网站”窗口，在“物理路径”文本框中显示的就是网站的主目录。
盛立军计算机网络技术基础ppt课件第八章
8.1 网络安全基础
9
4 网络病毒
病毒对计算机系统和网络安全造成了极大的威胁，病毒在发 作时通常会破坏数据，使软件的工作不正常或瘫痪；有些病毒的 破坏性更大，它们甚至能破坏硬件系统。随着网络的使用，病毒 传播的速度更快，范围更广，造成的损失也更加严重。据统计， 目前70%的病毒发生在网络中。联网计算机的病毒传播速度是单 机的20倍，网络服务器杀毒花费的时间是单机的40倍。
在对称加密技术中，最为著名的算法是IBM公司研发的数据加密标准（Data Encryption Standard）分组算法。DES使用64位密钥，经过16轮的迭代、乘积变换、压缩变化等处理， 产生64位的密文数据。
8.2 网络加密技术
15
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
数字签名是一种信息认证技术，它利用数据加密技术、数据变换技术，根据某种协议 来产生一个反映被签署文件和签署人的特征，以保证文件的真实性和有效性，同时也可用 来核实接收者是否存在伪造、篡改文件的行为。简单地说，数字签名就是只有信息的发送 者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息 真实性的一个有效证明。
在实际应用过程中，通常利用两种密钥体制的长处，采用二者相结合的方式对信息进行加 密。例如，对实际传输的数据采用对称加密技术，这样数据传输速度较快；为了防止密钥泄 露，传输密钥时采用非对称加密技术加密，使密钥的传送有了安全的保障。
8.2 网络加密技术
16
8.2.2 数字签名
1 数字签名技术
现实生活中的书信或文件是根据亲笔签名或印章来证明其真实性。那么在计算机网络 中传送的文件又如何盖章呢？这就要使用数字签名。
组网技术与配置2版
8.1.1 路由器的功能
1. 把网络分割成多个子网(最主要功能之一) 2. 隔离广播风暴（Broadcast Storm） 3. 子网间信息包的传输（路由选择） 4. 连接不同类型网络（连接不同介质、拓扑、协议的网络） 5. 提供安全访问的机制（防火墙、包过滤） 6. 提供第三层的网络服务（协调网络性能）
在ROM检测模式下输入“i”命令，可以初始化路由器或者访问服 务器，这个命令使引导程序重新初始化硬件，清除内存中的内容， 并引导系统。
其它配置模式
Cisco的配置模式还有很多 ⑴ 系统对话配置模式 ⑵ 控制器配置模式（Controller Configuration） ⑶ 终端线路配置模式（Line configuration） ⑷ 路由器协议配置模式（Router configuration） 有关配置模式更多的信息，可以查看相关资料或者访问Cisco 网站。
路由器本身没有输入输出设备，使用IOS对路由器进行配置时， 必须把路由器与某个终端或微机连接起来，借助终端或微机， 才能调用IOS。
路由器配置途径
⑴ 通过控制端口Console进行配置 利用PC机或终端来配置，在PC机上应该运行一个终端仿真软件 （或称为超级终端软件），终端可以是一台非智能的ASCⅡ终端。 ⑵ 通过辅助端口AUX进行配置 路由器的AUX口接Modem，通过电话线与远程终端或运行终端仿 真软件的PC机相连。通过电话线实现连接，建立远程配置环境 。 ⑶ 通过Ethernet口进行配置 路由器使用以太网口连接到以太网上，以太网上的网络工作站可 以运行远程登录Telnet程序对路由器进行配置。
8.1.2 路由器的分类
•从功能上分类，路由器可分为高端路由器和中低端路由器。 （以40Gbps为分界线 ）
第八章-Zope对象数据库
Zope对象数据库(ZODB)Zope默认将所有数据存放在Zope对象数据库(ZODB)中。
ZODB实现了Python对象的透明存储，应用的编写几乎不必考虑数据库的操作。
ZODB支持缓存、撤销、事务、可插拔的存储等高级特性。
ZODB是Zope自带的数据库，但是也可以脱离于Zope独立使用。
本章适合系统管理员和系统集成人员阅读。
本章重点包括:∙ZODB的分区存储配置∙ZODB的维护方法∙ZEO架构的配置8.1 关系数据库，还是对象数据库关系数据库(RDBMS)是一个很成熟的技术。
这也是大多数软件所采用的存储技术。
但是具体应用的编写，需要直接针对对象来操作。
因此，往往通过一些O-R映射(对象-关系的映射)，来将二者衔接。
这最终导致基于关系数据库的开发比较繁琐。
ZODB最大的优点就是透明性，你根本不必编写任何数据库读写的代码，省去了传统的O-R映射代码。
Python的所有对象可保存为一个 pickle 数据块，并可从 pickle 数据库块中恢复对象；而ZODB数据库实际上就是对象pickle化后的一个数据库。
可轻松从ZODB数据库中恢复一个对象。
如果你的应用中有大量不同类型的对象，相互之间有非常复杂的关系，而且可能模型可能经常发生变化的时候，这时候关系数据库可能无法承载了，而采用ZODB则是一个更好的选择。
内容管理系统中存在各种不同的内容类型，插件的安装，要求系统能够不断扩展。
因此，ZODB特别适合内容管理系统的开发。
和关系数据库一样，ZODB也支持事务：一次操作要么成功提交，要么失败(执行的时候抛出异常)回滚。
不会出现事务执行到一半出现异常，而数据已经被改写，导致数据不一致的情况。
和关系数据库相比，ZODB对象也存在一些缺点，包括：∙ZODB中的数据，不能脱离软件独立使用，而且目前只能使用python语言访问∙自身是个黑箱，不支持跨语言的、通用的、类似SQL的访问接口∙是九十年代才开始发展的技术，不如关系数据库从七十年代至现在发展得那么成熟8.2 Zope中ZODB的使用8.2.1 查看数据库文件每个Zope实例中，包括一个 var 的子目录，ZODB就是存放在这里。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主编 李贺华
中国水利水电出版社
应用与安全
8
常用服务器配置与管理
应用与安全
常用服务器配置与管理
学习要求：掌握Linux系统下的常用服务器的 功能与配置；掌握Linux系统下的常用服务器 的管理方法。 学习重点：1．SAMBA服务器的安装、配置 和管理；2.NFS服务器的安装、配置和管理； 3.APACHE服务器的安装、配置和管理； 4.VSFTP服务器的安装、配置和管理； 5.DNS服务器的安装、配置和管理； 6.DHCP服务器的安装、配置和管理。 学习难点： 常用服务器配置｡
应用与安全
应用与安全
8.6.3 DHCP服务器的配置文件
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.6.4 DHCP服务器的启停
应用与安全
8.6.5 DHCP的客户端设置
Linux客户端的设置
Windows客户端的设置
应用与安全
8.1 SAMBA服务器
8.1.1 Samba概述
应用与安全
2．Samba 的组成
应用与安全
8.1.2 Samba服务器的安装
应用与安全
应用与安全
8.1.4 Samba服务器的启停
应用与安全
应用与安全
应用与安全
8.1.3 Samba服务器的配置文件
应用与安全
应用与安全
应用与安全
8.6.6 DHCP中继代理
应用与安全
本章小结与习题
欢迎提问？
谢谢！
使用chkconfig命令 使用service命令
应用与安全
8.2.3 NFS服务器的配置
应用与安全
应用与安全
应用与安全
8.2.5 维护共享目录列表
应用与安全
应用与安全
8.2.7 NFS客户机链接
应用与安全
应用与安全
8.6 DHCP服务器
8.6.1 DHCP简介
应用与安全
8.6.2 DHCP服务器的安装
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.1.5 Samba服务器的配置
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.2 NFS服务器
8.2.1 NFS概述
应用与安全
8.2.2 NFS服务器安装
应用与安全
8.2.4 NFS服务器的启停 NFS服务器需要portmap服务的配合，所以需要先启动 portmap服务，再启动nfs服务。
应用与安全
应与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.1.4 Samba服务器的安全等级
应用与安全
在Samba 2.2中默认的安全性等级是“user”，它表示用户在访问服务器 的资源前，必须先用有效的Samba账号和密码进行登录，如图8-4所示。 在服务器尚未成功验证客户端的身份前，可用的资源名称列表并不会发送 到客户端上。在此模式中，通常使用加密的密码，来提高验证数据传送的 安全性。 应该特别注意的时，Samba服务器与Linux操作系统使用不同的密码文 件，所以无法以Linux操作系统上的账号密码数据登录Samba服务器。所 以，应该自己建立原来在“smb passwd file”选项中，指定的 /etc/samba/smbpasswd文件。