第8章-服务器配置与管理
第8章 常用服务器配置与管理
主编 李贺华
中国水利水电出版社
应用与安全
8
常用服务器配置与管理
应用与安全
常用服务器配置与管理
学习要求：掌握Linux系统下的常用服务器的 功能与配置；掌握Linux系统下的常用服务器 的管理方法。 学习重点：1．SAMBA服务器的安装、配置 和管理；2.NFS服务器的安装、配置和管理； 3.APACHE服务器的安装、配置和管理； 4.VSFTP服务器的安装、配置和管理； 5.DNS服务器的安装、配置和管理； 6.DHCP服务器的安装、配置和管理。 学习难点： 常用服务器配置｡
应用与安全
应用与安全
8.6.3 DHCP服务器的配置文件
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.6.4 DHCP服务器的启停
应用与安全
8.6.5 DHCP的客户端设置
Linux客户端的设置
Windows客户端的设置
应用与安全
8.1 SAMBA服务器
8.1.1 Samba概述
应用与安全
2．Samba 的组成
应用与安全
8.1.2 Samba服务器的安装
应用与安全
应用与安全
8.1.4 Samba服务器的启停
应用与安全
应用与安全
应用与安全
8.1.3 Samba服务器的配置文件
应用与安全
应用与安全
应用与安全
8.6.6 DHCP中继代理
应用与安全
本章小结与习题
欢迎提问？
谢谢！
使用chkconfig命令 使用service命令
WindowsServer2008第8章
8.3 流媒体服务管理 8.3.1 任务背景与分析
【任务背景】 某企业想把企业的会议视频放在企业的网络中，企业的分支机构或 员工可以访问并观看视频。由于网络原因、以及多媒体视频比较大， 企业的分支机构在观看的时候，需要等待很长时间才能加载完毕， 造成用户的长时间等待。那么该如何解决这个问题呢？ 【任务分析】 上述问题可以通过配置流媒体服务器来解决，流媒体的典型特征是 把连续的音频和视频信息压缩后放到网络服务器上，可以使用户边 观看边下载。用户通过流媒体服务器地址来点播服务器上的视频。
8.2.2 任务实施1－终端服务的配置
步骤2：在“选择服务器角色”窗口中，将终端服务勾选
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.2.2 任务实施1－终端服务的配置
步骤3：在“角色服务窗口”中勾选“终端服务器”，若希望 局域网客户端用户能通过Web方式访问终端服务器的各种共享 资源，必须将“TS Web 访问选项选中。
步骤5：确认安装信息，点击下一步之后开始安装流媒体服务器。 安装完成后，可以在管理工具中打开媒体服务控制台。
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
3.设置发布池(Publishing Points) 步骤1：添加完流媒体服务器角色之后，打开媒体服务控制台，需 要进行相应的设置，如添加视频文件、添加播放列表、设置视频 信息或者插播广告等内容。首先要设置发布池(Publishing Points)， 添加需要发布的媒体文件和创建播放列表。
“一个文件” 表示WMS发布媒体服务器上的单个文件，文件类型包括 wma、wma、asf、wsx和mp3； “目录中的文件”表示用户可以访问制定文件夹中的所有文件，可以通 过URL访问文件夹中的单个文件，也可以顺序进行播放，适合单发布池 的点播播放模式
Linux网络管理及应用习题参考答案
Linux网络管理及应用习题参考答案Linux 网络管理及应用第1章Linux网络操作系统1.Linux的创始人是谁？答：Linus Torvalds2.Linux与Unix操作系统有什么关系？答：Linux是一种类Unix操作系统，完全与POSIX标准兼容，是该标准的一种实现。
3.Linux与GNU项目是什么关系？它是开源软件吗？是自由软件吗？答：Linux是一个操作系统内核，并不是一个完整的操作系统；GNU项目是面向开发一个操作系统，采用了Linux作为其系统内核。
Linux遵守GNU GPL协议，是自由软件，同时它也是开源软件。
4.开源软件与自由软件有什么区别与联系？答：自由软件指得是对于软件所拥有的“自由”的权利，包括三种自由；开源软件是一种软件开发方法，面向建立高质量软件。
用户可以获得源代码是这两者共同之处。
5.安装Linux一般如何分区？选择哪种文件系统？答：一般至少分为两个区：根文件系统分区和交换分区。
根分区一般选择ext3格式的文件系统，交换分区采用swap格式。
6.Linux支持哪几种安装方式？答：Linux支持多种安装方式：光盘、网络、本地磁盘等。
7.Linux系统中一个文件的全路径为/etc/passwd，表示了文件的哪些信息？答：表示了文件的位置和文件的命名两部分信息。
8.什么是虚拟机？为什么要使用虚拟机？答：虚拟机是利用软件虚拟技术虚拟一个计算机硬件环境的软件技术。
使用虚拟机可以让一台高性能的计算机充分发挥其硬件的性能，提高系统的利用率；虚拟机也适合需要频繁更换使用不同操作系统的情况，如软件测试、教育等。
9.VMWare虚拟机中可以安装哪些操作系统？答：可以安装微软Windows系列操作系统、Linux的多种发行版、MSDOS等许多操作系统。
第2章Linux桌面环境1.Linux中常见的两种桌面系统是什么？你认为哪种是你喜欢的？答：Linux中常用的桌面系统包括GNOME和KDE两种。
《Linux操作系统及应用》课程标准
安徽国际商务职业学院信息服务系课程标准信息服务系（院）制（修）订二0一五年9月执笔人：蔡政策主审人：杨辉军、徐辉《Linux操作系统及应用》课程标准●课程名称：Linux操作系统及应用●适用专业：计算机网络、计算机应用技术考核方式：考试●总学时/学分：72/4●前修学习领域：：《计算机基础》、《计算机网络基础》等专业基础课程。
●后续学习领域：《计算机网络安全》、《网络服务器技术》、《linux高级应用》等课程。
一、课程的性质与任务Linux网络配置管理是网络工程专业的一门专业必修课。
Linux是高性能，开放源代码的操作系统,具有广泛的网络应用领域。
本课程主要讲授Linux作为网络操作系统的应用、配置与管理技术，使学生掌握基于Linux系统的网络组建，调试和网络服务器配置的技能和方法。
通过对Linux网络应用的学习，使学生对网络组建、网络服务器配置与应用有更全面的认识，能够进行Linux局域网、服务器的日常维护和远程管理，并对网络资源与通信进行有效的管理以提高网络性能，旨在培养面向计算机行业的Linux网络技术人才。
二、课程目标通过学习本课程后，应达到以下基本要求：理解Linux网络操作系统的概念，了解Linux在网络中的应用与前景；掌握Shell技术，以及Shell的应用程序开发；掌握Linux网络基础知识，远程管理与控制Linux网络的方法与技术；掌握网络配置命令与文件的编辑，Linux与其它系统的网络共享技术；掌握DHCP，DNS，FTP，SAMBA，NFS，E-mail，WEB(APACHE)等服务器的配置、管理与应用等。
三、讲授内容第1章 RedHat Linux 9的安装与启动（一）教学目的和要求了解Linux操作系统的现状，了解RedHat Linux的安装和与启动。
（二）学时分配4学时（三）教学主要内容第1章 RedHat Linux 9的安装与启动1.1 Linux简介1.2 RedHat Linux的安装方式1.3 安装RedHatLinux1.4 Linux的启动与登录第2章 Linux文件管理（一）教学目的和要求了解Linux下的文件系统和目录结构，掌握文件操作的常用命令。
服务器安全管理制度(5篇)
服务器安全管理制度1.目的为科学有效地管理机房，促进网络系统安全的应用。
高效运行，特制定本规章制度，请遵照执行。
2.服务器管理2.1 不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。
不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。
2.2 服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的实时监测，及时升级病毒库。
2.3 管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。
2.4 任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。
2.5 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。
2.6 服务器主机房内必须配备一定数量的防火(灭火)器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。
2.7 做好机房的防火。
防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。
2.8 双休日。
节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。
3.上机人员守则3.1 除管理员外，闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。
3.2 管理员在日常工作中，要加强对服务器的维护，及时查毒。
杀毒，导入下载数据，对数据作备份等如有异常，应及时处理。
3.3 对于各服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。
3.4 管理员要定期更改服务器密码，要及时关闭无需的共享。
3.5 严格禁止携带与工作无关的物品进入机房，特别是危险。
易燃和易爆物品。
网络服务器配置与管理Windows Server 2012 R2篇—第8章
• 虚拟桌面基础架构 • 通过在数据中心的服务器运行Windows操作系统，将用户的桌面进行虚拟化。
8.1 远程桌面服务基础
远程桌面服务的角色服务
8.1 远程桌面服务基础
会话远程桌面的部署类型
标准部署 • 可以跨越多台服务器部署远程桌面服务。 快速启动 • 可以在一台服务器上部署远程桌面服务。
第8章 远程桌面服务
9
内容 导航
CONTENTS
远程桌面服务基础 部署和管理远程桌面服务 部署远程桌面连接
第8章 远程桌面服务
10
8.2 部署和管理远程桌面服务
4
Windows 2000 Server开始支持基本的终端服务。
Windows Server 2003的终端服务开始支持Web浏览器访问。 Windows Server 2008将终端服务作为一个服务器角色，增加了RemoteApp、终端服务网关和 终端服务Web访问等组件。 Windows Server 2008 R2进一步改进终端服务，并将其改称为远程桌面服务，并新增远程桌面 虚拟化主机。 Windows Server 2012支持VDI部署和管理、会话虚拟化部署和管理。
Windows Server 2012 R2改进了RemoteApp用户体验。
8.1 远程桌面服务基础
部署远程桌面服务的优点
第8章 远程桌面服务
5
• 实现应用程序集中式部署，提升企业信息系统的可管理性，降低企业的总体拥有成本。 • 充分利用已有的硬件设备，降低硬件更新频率。 • 支持远程访问和分支机构访问。 • 简化了用户界面。 • 适应多种不同的客户端。
第8章 WWW服务器配置与管理
8.3.2 Web站点的管理(6)
启用日志记录：表示要记录用户活动的细节， 在“活动日志格式”下拉列表框中可选择日志文 件使用的格式。单击“属性”按钮可进一步设置 记录用户信息所包含的内容，如用户IP、访问时 间、服务器名称等。默认的日志文件保存在 \Windows\system32\LogFiles子目录下。良好的管 理习惯应注重日志功能的使用，通过日志可以监 视访问本服务器的用户、内容等，对不正常的连 接和访问加以监控和限制。
图8-4 Internet信息服务管理窗口
8.3.1 设置Web站点（1）
1．使用IIS的默认站点 步骤一，将制作好的主页文件（html文件）复制 到\Inetpub\wwwroot目录，该目录是安装程序为默认Web 站点预设的发布目录。 步骤二，将主页文件的名称改为Default.htm。IIS默 认要打开的主页文件是Default.htm或Default.asp，而不是 一般常用的Index.htm。
8.3.2 Web站点的管理(13)
（5）“文档”属性页 启动默认内容文档：默认文档可以是HTML文件或ASP 文件，当用户通过浏览器连接至Web站点时，若未指定要浏 览哪一个文件，则Web服务器会自动传送该站点的默认文档 供用户浏览，例如我们通常将Web站点主页default.htm、 default.asp和index.htm设为默认文档，当浏览Web站点时会 自动连接到主页上。如果不启用默认文档，则会将整个站 点内容以列表形式显示出来供用户自己选择。 启用文档页脚：选择此项，系统会自动将一个HTML格 式的页脚附加到Web服务器所发送的每个文档中。页脚文件 不是一个完整的HTML文档，只包括需要用于格式化页脚内 容外观和功能的HTML标签。
8.2 安装IIS（1）
计算机网络技术及应用第8章应用服务器安装配置(第二版)
本次课内容介绍
• • •
主要内容：
了解www服务的理论知识 配置IIS发布www服务 配置DNS服务器；
重点内容：
配置IIS服务 配置DNS服务器
8.1.1 了解服务器
•
• •
1、服务器的角色定位： 服务器英文名称叫做SERVER，是一种高性能计算机，作为 网络的节点，存储、处理网络上80％的数据、信息，因此也 被称为网络的灵魂。 2、服务器硬件特性： 服务器服务于整个网络的用户，需要24小时不间断工作，必 须具有极高的稳定性； 服务器通过采用对称多处理器（SMP）安装、插入大量的高 速内存来保证工作。
•
（5）网站绑定 点击“Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，在右侧操作栏单击“限制”链接，弹出 “网站绑定”对话框，在该对话框中可以添加网站的IP地址、 端口、协议类型、主机头等参数。
5、站点安全设置
•
（1）用户控制安全 “Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，点击“身份验证”，打开身份验证窗口
8.2.2 域名解析过程
• •
1、反复查询 查询者不断在各个体服务器上轮询，每个被询问的个体服务 器根据情况选择回应方式。 2、递归查询 查询者只向一个服务器提出查询要求，该服务器或是自己提 供所需结果，或是求助其他DNS服务器，被求助的服务器也 可以再向其他服务器求助，这样就形成一个服务器链。
方式.
•
（1）用户控制安全 关闭“匿名身份验证”，启用“Windows身份验证”，在IE浏 览器中输入网站地址，发现需要使用用户名和密码访问网站。 输入WEB服务器上创建的账号和密码，顺利进入网站浏览，从 而实现用户访问控制.
第08章+FTP服务的配置与应用
8.5FTP服务的配置
9.设置是否允许下载由匿名用户上传的文件 AntiWarez yes 10.设置FTP服务器绑定的IP地址和端口 Bind 192.168.16.177,21 11.设置匿名用户的带宽 AnonymousBandwidth 8 12.设置是否允许匿名用户上传文件 AnonymousCantUpload no 13.设置是否自动建立用户主目录 CreateHomeDir yes 14.设置每个用户最大的并发连接数. PerUserLimits 3:20
8.1 FTP服务的概述 服务的概述
FTP服务的简介 FTP的工作原理 匿名用户 主动模式和被动模式
FTP服务的简介
FTP协议就是文件传输控制协议.它可以 使文件通过网络从一台主机传送到同一网络 的另一台主机上,而不受计算机类型和操作 系统类型的限制.无论是PC机,服务器,大 型机,还是DOS操作系统,Windows操作系 统,Linux操作系统,只要双方都支持FTP协 议,就可以方便地传送文件.
pure-ftpd对FTP账户有着较合理且严密的 管理体系,可以控制FTP账户以下功能. (1)文件配额 (2)磁盘配额 (3)上传/下载比率 (4)上传/下载带宽 (5)IP访问地址
8.5FTP服务的配置
1.设置是否将用户锁定在主目录中 ChrootEveryone yes 2.设置同时登录到FTP服务器的最大链接数 MaxClientsNumber 50 3.设置每个IP最大链接数 MaxClientsPerIP 8 4.设置是否只允许匿名用户连接 AnonymousOnly no
生成pure-ftpd服务管理脚本
① 进入pure-ftpd解压目录,编辑contrib子目录里 的redhat.init文件.找到语句 "fullpath=/usr/local/sbin/$prog",将其改为 "fullpath=/usr/local/pureftpd/sbin/$prog";找到语 句"pureftpwho=/usr/local/sbin/pure-ftpwho",将 其 改为"pureftpwho=/usr/local/pureftpd/sbin/pureftpwho" .
Windows+Server+2008服务器配置及管理实战详解
图8-9 IIS 管理器图8-10 Web 服务器安装成功8.2.2 配置IP 地址和端口Web 服务器安装完成以后，可以使用默认创建的Web 站点来发布Web 网站。
不过，如果服务器中绑定有多个IP 地址，就需要为Web 站点指定唯一的IP 地址及端口。
在IIS 管理器中，右击默认站点，单击快捷菜单中的“编辑绑定”命令，或者在右侧“操作”栏中单击“绑定”，显示如图8-11所示的“网站绑定”窗口。
默认端口为80，使用本地计算机中的所有IP 地址。
选择该网站，单击“编辑”按钮，显示如图8-12所示的“编辑网站绑定”窗口，在“IP 地址”下拉列表框中选择欲指定的IP 地址即可。
在“端口”文本框中可以设置Web 站点的端口号，且不能为空。
“主机名”文本框用于设置用户访问该Web 网站时的名称，当前可保留为空。
图8-11 “网站绑定”窗口图8-12 “编辑网站绑定”窗口注 意 使用默认值80端口时，用户访问该网站不需输入端口号，如http://192.168.0.1或 。
但如果端口号不是80，那么访问Web 网站时就必须提供端口号，如http://192.168.0.1:8000或:8000。
设置完成以后，单击“确定”按钮保存设置，并单击“关闭”按钮关闭即可。
此时，在IE 浏览器的地址栏中输入Web 服务器的地址，显示如图8-13所示的窗口，表示可以访问Web 网站。
168图8-13 Web 网站8.2.3 配置主目录主目录也就是网站的根目录，用于保存Web 网站的网页、图片等数据，默认路径为“C:\Intepub\wwwroot ”。
但是，数据文件和操作系统放在同一磁盘分区中，会存在安全隐患，并可能影响系统运行，因此应设置为其他磁盘或分区。
打开IIS 管理器，选择欲设置主目录的站点，在右侧窗格的“操作”选项卡中单击“基本设置”，显示如图8-14所示的“编辑网站”窗口，在“物理路径”文本框中显示的就是网站的主目录。
第8章WINS服务器
8.1 NetBIOS名 NetBIOS名
在Windows 中，经常会使用NetBIOS名来表示计算机、工作组和域， Windows中 经常会使用NetBIOS名来表示计算机、工作组和域， 如图8 所示，就是计算机的NetBIOS名和工作组的NetBIOS名 如图8-1所示，就是计算机的NetBIOS名和工作组的NetBIOS名。
第8章 WINS服务器 WINS服务器
本章要点
NetBIOS相关原理 NetBIOS相关原理 WINS的基本概念 WINS的基本概念 WINS服务器的安装 WINS服务器的安装 WINS客户端的设置 WINS客户端的设置 WINS服务器高级设置 WI.1 NetBIOS名 NetBIOS名
解析NetBIOS名的几种方法 解析NetBIOS名的几种方法 4 、 使用缓存 :缓存 （ NetBIOS Name Cache ） 是为了提高 使用缓存:缓存（ Cache） NetBIOS名的解析速度而设计的，缓存存在于本地计算机上。 NetBIOS名的解析速度而设计的，缓存存在于本地计算机上。 当计算机采用以上三种方法取得NetBIOS名的IP地址后， 当计算机采用以上三种方法取得NetBIOS名的IP地址后，会 先 把 IP 地 址 存储 在 缓 存 区 内 ， 下 次如 果 还 需要 解 析 同 一 NetBIOS名时，会直接从缓存区中查找。IP地址在缓存区中 NetBIOS名时，会直接从缓存区中查找。IP地址在缓存区中 存在有一定的时限（默认时间是l 分钟） 存在有一定的时限（默认时间是l0分钟），时限到时缓存的 记录会被清除。实际上计算机总是先查询缓存， 记录会被清除。实际上计算机总是先查询缓存，查找不到时 才使用以上三种解析方法。 才使用以上三种解析方法。 C:\>nbtstat -c 本地连接: 本地连接:
服务器安全管理制度(四篇)
服务器安全管理制度第一章总则第一条为了保障服务器的安全，确保服务器运行稳定，保护服务器中存储的数据不受损失和窃取，制定本制度。
第二条本制度适用于本单位所拥有和管理的所有服务器设备以及与之相关的网络设备。
第三条服务器安全管理是指对服务器设备进行保护和管理，包括但不限于物理安全、网络安全、数据安全、系统安全等方面。
第四条服务器安全管理负责人应负责本单位服务器安全管理的组织、协调和监督工作。
第五条所有使用服务器设备的人员都有义务按照本制度的规定履行相关的安全管理义务，并配合服务器安全管理负责人的工作。
第二章服务器物理安全管理第六条服务器房间应设有防火、防水、防尘、防潮等设施，确保服务器环境符合设备要求。
第七条服务器房间应设置严格的出入口管理和访问控制，配备门禁设备、监控摄像等，未经许可的人员不得随意进入。
第八条服务器机柜应设置密码锁或其他物理锁定装置，确保只有授权人员能够打开服务器机柜进行操作。
第九条服务器设备应定期进行巡检，检查其物理连接、散热、电源等情况，并及时修复或更换有问题的设备。
第三章服务器网络安全管理第十条服务器与网络设备之间应设置专用网络，确保服务器不受到其他设备的干扰。
第十一条服务器应设置双重防火墙，通过访问控制策略、安全防护机制等保护服务器的网络安全。
第十二条服务器访问设置应采取限制措施，只允许具备相关权限的人员通过合法方式进行访问。
第四章服务器数据安全管理第十三条服务器的数据备份应定期进行，确保数据能及时恢复，避免数据丢失。
第十四条服务器数据存储设备应加密，确保数据不易泄露。
第十五条服务器应设有监测和预警机制，及时发现和修复系统中的漏洞和安全隐患。
第十六条服务器上的敏感数据应设置访问权限，仅限于具备相关权限的人员能够访问。
第五章服务器系统安全管理第十七条服务器操作系统和应用程序应定期更新和升级，及时应用安全补丁。
第十八条服务器应安装杀毒软件和防火墙等安全工具，定期扫描和检测病毒和恶意软件。
第8章习题参考答案
第8章习题解答1．思考题（1）SQL Server 2008提供了哪些安全管理机制？安全性管理是建立在什么机制上的？答：SQL Server 2008提供了非常完善的安全管理机制，包括用户登录、管理和对用户使用数据库对象的管理。
SQL Server2008的安全性管理是建立在身份验证和访问许可机制上的。
（2）SQL Server 2008有几种身份验证方式？它们的区别是什么？哪种身份验证方式更安全？答：SQL Server 2008有两种身份验证方式，即Windows身份验证模式和混合模式。
Windows 身份验证模式会启用 Windows 身份验证并禁用 SQL Server 身份验证。
混合模式会同时启用 Windows 身份验证和 SQL Server 身份验证。
Windows 身份验证始终可用，并且无法禁用。
SQL Server 2008 的默认身份验证模式是Windows身份验证模式，混合模式更为安全。
（3）数据库的权限是指什么权限？权限管理的主要任务是什么？角色中的所有成员能否继承该角色所拥有的权限？答：SQL Server2008中的权限包括3种类型：对象权限、语句权限和隐含权限。
权限管理的主要任务是对象权限和语句权限的管理。
角色中的所有成员继承该角色所拥有的权限。
（4）SQL Server 2008中有几种角色类型？它们的主要区别是什么？答：SQL Server 2008中有3种角色类型：固定角色、用户定义的数据库角色和应用程序角色。
固定角色：是指其权限已被SQL Server 2008定义，且SQL Server 2008管理者不能对其权限进行修改的角色。
这些固定角色涉及服务器配置管理以及服务器和数据库的权限管理。
按照管理目标对象的不同，固定角色又分为固定服务器角色和固定数据库角色。
用户定义数据库角色：就是当一组用户需要设置的权限不同于固定数据库角色所具有的权限时，为了满足要求而定义的新的数据库角色。
《Windows_Server_2019网络配置与管理》配置与管理DNS服务器-PPT精选文档
8.1.1 DNS服务器工作原理
2．DNS服务器查询 DNS服务器接收到查询时，会先检查需要查询的名称 是否与服务器本地配置区域中的资源记录信息匹配，如果 有查询的名称，则服务器做出应答，请求过程完成。如果 在本地区域中没有匹配的资源记录信息，则服务器检查是 否可以通过先前查询的本地缓存信息解析名称，如果有匹 配信息，则服务器应答查询；然后，如果首选服务器可使 用来自其缓存的匹配响应来应答发出请求的客户端，则请 求处理完成。 如果查询的名称在首选服务器中没有匹配的 应答，则DNS服务器使用递归来完全解析名称，此时， DNS服务器代替发出请求的DNS客户端进行名称查询，最 终将查询结果返回给DNS客户端。在DNS服务器查询期间， DNS客户端完全处于等待状态。
8.1.2 域名与域名空间
2.域名的级别 在一个域名中（如example.abc），域的级别从左到右 逐渐升高，高级别的域包含低级别的域。 通常，将最右侧的那个级别的域名称为顶级域名，最 靠近顶级域名左侧的被点符号（.）隔开的域名称为二级域 名，最靠近二级域名左侧的被点符号（.）隔开的域名称为 三级域名。 一个域名在整个Internet中是唯一的。
第8章 配置与管理 DNS服务器
DNS是Domain Name System（域名系统） 的缩写，它能将域名与IP地址相互映射，DNS服务 器使用DNS实现TCP/IP网络名称解析，使客户端 只需输入DNS名称，而不必输入复杂的IP地址就可 以访问网络中的计算机。
第08章 多域间访问 windows server 2003-各种常见服务搭建
配置多域间访问
实验说明：本实验用于配置多域间访问
实验人员：陈学增
实验名称：配置WINDOWS 多域间访问
涉及课程章节：《WINDOWS网络服务》第八章
实验目的：熟练了解林，域，子域以及信任关系
实验设备：windows server 2003 VM 二台
实验描述：实验一：配置外部信任
实验二：配置林信任
实验步骤：
实验环境的搭建：
1：使用两台服务器，一台为，一台为。
2：说明：鉴于两台服务器同在一个林下，信任自动传递，多以就没有配置。
实验：配置信任
1：首先要在两台服务器上添加DNS转发器-服务器之一
服务器之二
2：选择“AD域和信任关系”
3:右击域名称，选择“提升域功能级别”（这个是用在设置林准备的时候，提前设置好是为了后面实验的顺利进行。
）
选择“windows server 2003 模式”
4:同样在另外一台服务器做同样的设置
5：建立信任关系，右击选择属性
选择信任选项卡，单击“新建信任“选择下一步
6：输入要建立信任的域名称
7:选择信任的类型：（外部信任还是林信任）
8：选择信任的方向
9：选择信任方
10：输入制定域的管理员账号和密码
11：选择身份验证模式-传出方，分两种
12：选择身份验证模式-指定方，分两种
13：确认信息，分两种
14：确认信息，分两种
15：确认是否传出和传入信任，分两种
16：配置OK。
第8章网络文件系统NFS
Linux操作系统 Linux操作系统
[root @redflag /root]#mount /dev/cdrom [root @redflag /root]#cd /mnt/cdrom/RedFlag/RPMS [root @redflag /root]#rpm -ivh nfs-utils-0.3.1-8.i386.rpm
Linux操作系统 Linux操作系统
【实例8.4】 /test (anonuid=500,anongid=600) 本例中客户机上的root用户映射到服务器上UID=500 的用户，同时组GID=600，意味着客户机上的root用户具 有服务器上UID=500的用户和GID=600的组的权限。 “all_squash”和“no_all_squash”选项的含义和 all_squash” no_all_squash” “root_squash”、“no_root_squash”选项的含义类似。只 不过“all_squash”是将客户机上的所有用户映射到服务 器上的nobody用户，如果要映射成服务器上的其他用户， 同样要使用anonuid和anongid选项。“no_all_squash”是 缺省选项，意味着缺省时客户机上的用户要和服务器上 的用户一一对应，才能访问目录。
Linux操作系统 Linux操作系统
8.1.2 NFS的工作原理 的工作原理 NFS是基于客户/服务器模式的。NFS服务器是输出 一组文件的计算机，而客户是访问文件的计算机。客 户和服务器通过远程过程调用(RPC，Remote Procedure Call)通信，当客户主机上的应用程序访问远程文件时， 客户主机内核向远程服务器发送一个请求，客户进程 被阻塞，等待服务器应答，而服务器一直处于等待状 态，如果接收到客户请求，就处理请求并将结果返回 客户机。NFS服务器上的目录如果可被远程用户访问， 就称为“导出”(export)；客户主机访问服务器导出目 录的过程称为“安装”(mount)，有时也称“挂接”或 “导入”。NFS由许多组件共同协作完成，如图8-1所 示。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图 8-1 组件安装向导对话框
8
8.2 安装IIS（4）
步骤二,在出现如图8-2应用程序服务器组件中 ，选择 “Internet信息服务（IIS）”，单击“详细信息”。
图 8-2 应用程序 服务器组件对 话框
2021/2/7
9
8.2 安装IIS（5）
步骤三,出现如图8-3所示的“Internet信息服务（IIS）”对话框， 安装WWW服务，选择“万维网服务”复选项;若同时安装FTP服务，选 择“文件传输服务（FTP）协议”复选项，单击“确定”开始安装，单 击“完成”结束。
步骤二，将主页文件的名称改为Default.htm。IIS默 认要打开的主页文件是Default.htm或Default.asp，而不是 一般常用的Index.htm。
2021/2/7
14
8.3.1 设置Web站点（2）
完成这两个步骤后,打开本机或客户机浏览器，在地 址栏中输入此计算机 IP地址或主机的FQDN名字（前提是 DNS服务器中有该主机的A记录）来浏览站点，此时会弹 出如图8-5所示对话框，要求输入用户名和密码，这是由 于在Server 2003中，默认网站的访问集成了Windows身份 验证。正确输入用户名和密码，测试Web服务器是否安装 成功，WWW服务是否运行正常。
2021/2/7
3
8.1 WWW基本概念（2）
WWW中的信息资源主要由一篇篇的网页为基本元 素构成,所有网页采用超文本标记语言（HTML， HyperText Markup Language）来编写，HTML对Web页的 内容、格式及Web页中的超链进行描述。Web页间采用超 级文本（HyperText）的格式互相链接。通过这些链接可 从这一网页跳转到另一网页上，这也就是所谓的超链。
第8章 WWW服务器配置与管理
2021/2/7
1
本章学习目标
本章主要讲解WWW服务器的配置与管理。通过本章 学习,读者应该掌握以下知识: • WWW服务的基本概念工作原理; • 安装WWW服务器； • 配置与管理WWW服务器；
2021/2/7
2
8.1 WWW基本概念（1）
World Wide Web（也称Web、WWW或万维网）是 Internet上集文本、声音、动画、视频等多种媒体信息于 一身的信息服务系统,整个系统由Web服务器、浏览器 （Browser）及通信协议3部分组成。WWW采用的通信协 议是超文本传输协议（HTTP，HyperText Transfer Protocol），它可以传输任意类型的数据对象，是Internet 发布多媒体信息的主要应用层协议。
2021/2/7
6
8.2 安装IIS（2）
IIS的具体安装步骤如下: 步骤一,运行“控制面板”中的“添加或删除程序”， 点击“添加/删除Windows组件”按钮。在出现的如图8-1 所示的组件安装向导中，选择“应用程序服务器”，单 击“详细信息”。
2021/2/7
7
8.2 安装IIS（3）
2021/2/7
图 8-3 Internet信 息服务对话框
2021/2/7
10
8.2 安装IIS（6）
系统自动安装组件,完成安装后，系统在“开 始”/“程序”/“管理工具”程序组中会添加一项“Internet 信息服务管理器”，此时服务器的WWW、FTP等服务会 自动启动。
注意，有时设置好Windows 2003 Server服务器之后， WWW、FTP等服务仍不可用，这是因为与2003自身防火 墙设置有关，必须在“网络属性”/“高级”标签中，防火 墙设置允许用户访问本机的WWW服务、FTP服务等。
2021/2/7
ห้องสมุดไป่ตู้11
8.3 配置管理Windows2000 WWW服务器
(1)
选择“开始”/“程序”/“管理工具”/“Internet信息服 务管理器”,打开“Internet信息服务” 管理窗口，如图82所示，窗口显示此计算机上已经安装好的Internet服务， 而且都已经自动启动运行。
2021/2/7
站点开始运行后，如果要维护系统或更新网站数据， 可以暂停或停止站点的运行，完成上述工作后，再重新 启动站点。
2021/2/7
15
8.3.1 设置Web站点（3）
图8-5身份验证 窗口
2021/2/7
16
8.3.1 设置Web站点（4）
2．添加新的Web站点 步骤一,打开如图8-4所示“Internet信息服务管理窗 口”，鼠标右键单击网站，在弹出菜单中选择“新 建”/“网站”，出现“网站创建向导”，单击“下一步” 继续。
2021/2/7
5
8.2 安装IIS（1）
在Windows Server 2003中Internet Information Server （简称IIS）作为“应用程序服务器”的组件出现,提供了 方便的安装和管理，基于标准的发布协议，在性能和扩 展性方面有了很大的改进，为客户提供更佳的稳定性和 可靠性。IIS是基于TCP/IP的Web应用系统，使用IIS可使 运行Windows 2003的计算机成为大容量、功能强大的Web 服务器和FTP服务器。IIS不但可以通过使用HTTP协议传 输信息，还可以提供FTP和Gopher服务，这样，IIS可以 轻松地将信息发送到Internet上。
2021/2/7
4
8.1 WWW基本概念（3）
Internet中的网站成千上万,为了准确查找。人们采用 了统一资源定位器（URL，Uniform Resource Locator）来 在全世界唯一标识某个网络资源。其描述格式为:
协议：//主机名称/路径名/文件名：端口号 例如 ：，客户程序首先看到 http（超文本传输协 议），知道处理的是HTML连接，接下来的是站点地址 （对应一特定的IP地址，通过上一章DNS服务解析）， http协议默认使用的TCP协议端口为80，可省略不写。
12
8.3 配置管理Windows2000 WWW服务器 (2)
图8-4 Internet信息服务管理窗口
2021/2/7
13
8.3.1 设置Web站点（1）
1．使用IIS的默认站点 步骤一,将制作好的主页文件（html文件）复制到
\Inetpub\目录，该目录是安装程序为默认Web站点预设的 发布目录。