第8章应用服务器安装配置
合集下载
第8章 常用服务器配置与管理
Linux操作系统应用与安全
主编 李贺华
中国水利水电出版社
应用与安全
8
常用服务器配置与管理
应用与安全
常用服务器配置与管理
学习要求：掌握Linux系统下的常用服务器的 功能与配置；掌握Linux系统下的常用服务器 的管理方法。 学习重点：1．SAMBA服务器的安装、配置 和管理；2.NFS服务器的安装、配置和管理； 3.APACHE服务器的安装、配置和管理； 4.VSFTP服务器的安装、配置和管理； 5.DNS服务器的安装、配置和管理； 6.DHCP服务器的安装、配置和管理。 学习难点： 常用服务器配置｡
应用与安全
应用与安全
8.6.3 DHCP服务器的配置文件
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.6.4 DHCP服务器的启停
应用与安全
8.6.5 DHCP的客户端设置
Linux客户端的设置
Windows客户端的设置
应用与安全
8.1 SAMBA服务器
8.1.1 Samba概述
应用与安全
2．Samba 的组成
应用与安全
8.1.2 Samba服务器的安装
应用与安全
应用与安全
8.1.4 Samba服务器的启停
应用与安全
应用与安全
应用与安全
8.1.3 Samba服务器的配置文件
应用与安全
应用与安全
应用与安全
8.6.6 DHCP中继代理
应用与安全
本章小结与习题
欢迎提问？
谢谢！
使用chkconfig命令 使用service命令
主编 李贺华
中国水利水电出版社
应用与安全
8
常用服务器配置与管理
应用与安全
常用服务器配置与管理
学习要求：掌握Linux系统下的常用服务器的 功能与配置；掌握Linux系统下的常用服务器 的管理方法。 学习重点：1．SAMBA服务器的安装、配置 和管理；2.NFS服务器的安装、配置和管理； 3.APACHE服务器的安装、配置和管理； 4.VSFTP服务器的安装、配置和管理； 5.DNS服务器的安装、配置和管理； 6.DHCP服务器的安装、配置和管理。 学习难点： 常用服务器配置｡
应用与安全
应用与安全
8.6.3 DHCP服务器的配置文件
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
应用与安全
8.6.4 DHCP服务器的启停
应用与安全
8.6.5 DHCP的客户端设置
Linux客户端的设置
Windows客户端的设置
应用与安全
8.1 SAMBA服务器
8.1.1 Samba概述
应用与安全
2．Samba 的组成
应用与安全
8.1.2 Samba服务器的安装
应用与安全
应用与安全
8.1.4 Samba服务器的启停
应用与安全
应用与安全
应用与安全
8.1.3 Samba服务器的配置文件
应用与安全
应用与安全
应用与安全
8.6.6 DHCP中继代理
应用与安全
本章小结与习题
欢迎提问？
谢谢！
使用chkconfig命令 使用service命令
WindowsServer2008第8章
项目8-高级应用服务管理
8.3 流媒体服务管理 8.3.1 任务背景与分析
【任务背景】 某企业想把企业的会议视频放在企业的网络中，企业的分支机构或 员工可以访问并观看视频。由于网络原因、以及多媒体视频比较大， 企业的分支机构在观看的时候，需要等待很长时间才能加载完毕， 造成用户的长时间等待。那么该如何解决这个问题呢？ 【任务分析】 上述问题可以通过配置流媒体服务器来解决，流媒体的典型特征是 把连续的音频和视频信息压缩后放到网络服务器上，可以使用户边 观看边下载。用户通过流媒体服务器地址来点播服务器上的视频。
8.2.2 任务实施1－终端服务的配置
步骤2：在“选择服务器角色”窗口中，将终端服务勾选
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.2.2 任务实施1－终端服务的配置
步骤3：在“角色服务窗口”中勾选“终端服务器”，若希望 局域网客户端用户能通过Web方式访问终端服务器的各种共享 资源，必须将“TS Web 访问选项选中。
步骤5：确认安装信息，点击下一步之后开始安装流媒体服务器。 安装完成后，可以在管理工具中打开媒体服务控制台。
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
3.设置发布池(Publishing Points) 步骤1：添加完流媒体服务器角色之后，打开媒体服务控制台，需 要进行相应的设置，如添加视频文件、添加播放列表、设置视频 信息或者插播广告等内容。首先要设置发布池(Publishing Points)， 添加需要发布的媒体文件和创建播放列表。
“一个文件” 表示WMS发布媒体服务器上的单个文件，文件类型包括 wma、wma、asf、wsx和mp3； “目录中的文件”表示用户可以访问制定文件夹中的所有文件，可以通 过URL访问文件夹中的单个文件，也可以顺序进行播放，适合单发布池 的点播播放模式
8.3 流媒体服务管理 8.3.1 任务背景与分析
【任务背景】 某企业想把企业的会议视频放在企业的网络中，企业的分支机构或 员工可以访问并观看视频。由于网络原因、以及多媒体视频比较大， 企业的分支机构在观看的时候，需要等待很长时间才能加载完毕， 造成用户的长时间等待。那么该如何解决这个问题呢？ 【任务分析】 上述问题可以通过配置流媒体服务器来解决，流媒体的典型特征是 把连续的音频和视频信息压缩后放到网络服务器上，可以使用户边 观看边下载。用户通过流媒体服务器地址来点播服务器上的视频。
8.2.2 任务实施1－终端服务的配置
步骤2：在“选择服务器角色”窗口中，将终端服务勾选
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.2.2 任务实施1－终端服务的配置
步骤3：在“角色服务窗口”中勾选“终端服务器”，若希望 局域网客户端用户能通过Web方式访问终端服务器的各种共享 资源，必须将“TS Web 访问选项选中。
步骤5：确认安装信息，点击下一步之后开始安装流媒体服务器。 安装完成后，可以在管理工具中打开媒体服务控制台。
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
3.设置发布池(Publishing Points) 步骤1：添加完流媒体服务器角色之后，打开媒体服务控制台，需 要进行相应的设置，如添加视频文件、添加播放列表、设置视频 信息或者插播广告等内容。首先要设置发布池(Publishing Points)， 添加需要发布的媒体文件和创建播放列表。
“一个文件” 表示WMS发布媒体服务器上的单个文件，文件类型包括 wma、wma、asf、wsx和mp3； “目录中的文件”表示用户可以访问制定文件夹中的所有文件，可以通 过URL访问文件夹中的单个文件，也可以顺序进行播放，适合单发布池 的点播播放模式
网络服务器配置与管理Windows Server 2012 R2篇—第8章
• 桌面虚拟化 • 指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性，让用户可以通 过任何设备，在任何地点、任何时间访问在网络上属于自己的桌面系统。
• 虚拟桌面基础架构 • 通过在数据中心的服务器运行Windows操作系统，将用户的桌面进行虚拟化。
8.1 远程桌面服务基础
远程桌面服务的角色服务
8.1 远程桌面服务基础
会话远程桌面的部署类型
标准部署 • 可以跨越多台服务器部署远程桌面服务。 快速启动 • 可以在一台服务器上部署远程桌面服务。
第8章 远程桌面服务
9
内容 导航
CONTENTS
远程桌面服务基础 部署和管理远程桌面服务 部署远程桌面连接
第8章 远程桌面服务
10
8.2 部署和管理远程桌面服务
4
Windows 2000 Server开始支持基本的终端服务。
Windows Server 2003的终端服务开始支持Web浏览器访问。 Windows Server 2008将终端服务作为一个服务器角色，增加了RemoteApp、终端服务网关和 终端服务Web访问等组件。 Windows Server 2008 R2进一步改进终端服务，并将其改称为远程桌面服务，并新增远程桌面 虚拟化主机。 Windows Server 2012支持VDI部署和管理、会话虚拟化部署和管理。
Windows Server 2012 R2改进了RemoteApp用户体验。
8.1 远程桌面服务基础
部署远程桌面服务的优点
第8章 远程桌面服务
5
• 实现应用程序集中式部署，提升企业信息系统的可管理性，降低企业的总体拥有成本。 • 充分利用已有的硬件设备，降低硬件更新频率。 • 支持远程访问和分支机构访问。 • 简化了用户界面。 • 适应多种不同的客户端。
• 虚拟桌面基础架构 • 通过在数据中心的服务器运行Windows操作系统，将用户的桌面进行虚拟化。
8.1 远程桌面服务基础
远程桌面服务的角色服务
8.1 远程桌面服务基础
会话远程桌面的部署类型
标准部署 • 可以跨越多台服务器部署远程桌面服务。 快速启动 • 可以在一台服务器上部署远程桌面服务。
第8章 远程桌面服务
9
内容 导航
CONTENTS
远程桌面服务基础 部署和管理远程桌面服务 部署远程桌面连接
第8章 远程桌面服务
10
8.2 部署和管理远程桌面服务
4
Windows 2000 Server开始支持基本的终端服务。
Windows Server 2003的终端服务开始支持Web浏览器访问。 Windows Server 2008将终端服务作为一个服务器角色，增加了RemoteApp、终端服务网关和 终端服务Web访问等组件。 Windows Server 2008 R2进一步改进终端服务，并将其改称为远程桌面服务，并新增远程桌面 虚拟化主机。 Windows Server 2012支持VDI部署和管理、会话虚拟化部署和管理。
Windows Server 2012 R2改进了RemoteApp用户体验。
8.1 远程桌面服务基础
部署远程桌面服务的优点
第8章 远程桌面服务
5
• 实现应用程序集中式部署，提升企业信息系统的可管理性，降低企业的总体拥有成本。 • 充分利用已有的硬件设备，降低硬件更新频率。 • 支持远程访问和分支机构访问。 • 简化了用户界面。 • 适应多种不同的客户端。
精品文档-计算机操作系统教程(第二版)(徐甲同)-第8章
（4） 网络传输的安全性。网络上数8.1.2 信息处理的基本模式 计算机网络是计算机及其应用技术与通信技术相结合的产
物，它是由计算机本身的系统结构逐渐演变过来的。它是由若 干台计算机以信息传输为主要目的而连接起来组成的系统，以 实现计算机或计算机系统之间的资源共享、数据通信、信息服 务与网络并行计算等为主要功能。
计算机网络作为一个信息处理系统，其构成的基本模式有 两种：对等模式和客户/服务器模式。
第8章 网络操作系统
1. 对等（Peer to Peer）模式 在对等模式中，网络上任一节点机所拥有的资源都作为网 络公用资源，可被其它节点机上的网络用户共享。在这种情况 下，一个节点机可以支持前、后台操作，当在前台执行应用程 序时，后台支持其它网络用户使用该机资源。也就是说，网络 上的一个节点机既可以作为客户机与其它节点机交往并访问其 资源，又可起到服务器的作用，它能管理本节点机的共享资源 并为其它节点机服务。此时可把对等模式中的节点机看成是客 户和服务器的组合体，因而有时也称其为组合站。
第8章 网络操作系统
3. 通信与同步 在计算机网络系统中，必须提供信息传输的基本功能，通 常以通信原语的形式出现。这些通信原语可供应用程序调用， 从而构成了用户与网络的接口。在两个进程的一次通信中，通 常可用发送（Send)原语和接收（Receive)原语来完成。但这两 条原语的执行也还存在两个问题，一是可靠性问题，二是同步 问题。
第8章 网络操作系统
(3) 网络服务软件。为支持服务器上资源共享，网络服务 器操作系统应提供一些核外实用程序供客户应用程序使用。这 些网络服务软件可以是文件服务、打印服务以及电子邮件服务 等。
(4) 网络安全管理软件。网络操作系统应对不同用户赋予 不同的访问权限，通过规定对文件和目录的存取权限等措施， 实现网络的安全管理。另外为了监测网络性能，及时了解网络 运行情况和发生故障，网络操作系统应配置网络管理软件。
物，它是由计算机本身的系统结构逐渐演变过来的。它是由若 干台计算机以信息传输为主要目的而连接起来组成的系统，以 实现计算机或计算机系统之间的资源共享、数据通信、信息服 务与网络并行计算等为主要功能。
计算机网络作为一个信息处理系统，其构成的基本模式有 两种：对等模式和客户/服务器模式。
第8章 网络操作系统
1. 对等（Peer to Peer）模式 在对等模式中，网络上任一节点机所拥有的资源都作为网 络公用资源，可被其它节点机上的网络用户共享。在这种情况 下，一个节点机可以支持前、后台操作，当在前台执行应用程 序时，后台支持其它网络用户使用该机资源。也就是说，网络 上的一个节点机既可以作为客户机与其它节点机交往并访问其 资源，又可起到服务器的作用，它能管理本节点机的共享资源 并为其它节点机服务。此时可把对等模式中的节点机看成是客 户和服务器的组合体，因而有时也称其为组合站。
第8章 网络操作系统
3. 通信与同步 在计算机网络系统中，必须提供信息传输的基本功能，通 常以通信原语的形式出现。这些通信原语可供应用程序调用， 从而构成了用户与网络的接口。在两个进程的一次通信中，通 常可用发送（Send)原语和接收（Receive)原语来完成。但这两 条原语的执行也还存在两个问题，一是可靠性问题，二是同步 问题。
第8章 网络操作系统
(3) 网络服务软件。为支持服务器上资源共享，网络服务 器操作系统应提供一些核外实用程序供客户应用程序使用。这 些网络服务软件可以是文件服务、打印服务以及电子邮件服务 等。
(4) 网络安全管理软件。网络操作系统应对不同用户赋予 不同的访问权限，通过规定对文件和目录的存取权限等措施， 实现网络的安全管理。另外为了监测网络性能，及时了解网络 运行情况和发生故障，网络操作系统应配置网络管理软件。
第8章 Windows Server 2003网络服务
8.5.2 Windows Media 服务的安装
1、安装Windows Media 服务 2、安装Windows Media编码器
8.5.3 制作流式文件
1、转换文件格式 2、对实况进行编码
8.5.4 视频点播服务器的创建来自管理 1、设置默认点播发布点
2、创建点播发布点
3、制作播放列表
⑥ 超过空闲时间，会话自动终止。
8.4.2 FTP服务的创建
1、创建FTP站点 2、创建FTP虚拟目录
8.4.3 FTP站点管理
1、设置“FTP站点”选项卡 2、设置“安全账户”选项卡 3、设置“消息”选项卡 4、设置“主目录”选项卡 5、设置“目录安全性”选项卡
8.4.4 FTP应用
8.5 多媒体视频点播服务
8.2.1 域名概述
1.DNS域名系统的组成
(1) DNS域名称空间:用于指定组织名称的域的层次结构. (2) 资源记录:用来将DNS域名影射到特定类型的信息数据. (3) DNS服务器:用来存储和应答记录的名称查询. (4) DNS客户机:用来查询服务器,将名称解析.
2.域名系统的结构
整个Internet的DNS域名系统结构如同一棵倒置的树。
8.5.5 视频点播应用
8.1.2 DHCP的工作过程
DHCP的工作过程就是客户端与DHCP服 务器进行通信并获得配置信息的过程。 （1）初始化租约
◆ 发现阶段 ◆ 提供阶段 ◆ 应答阶段 ◆ 确认阶段
DHCP服务器 DHCP客户机
① DHCP发现（广播） ② DHCP提供（广播） ③ DHCP应答（广播） ④ DHCP确认（广播）
1、安装服务器端。 2、创建区域。即创建一个数据库，来提供 DNS名称和相关数据（如IP地址或网络服务） 间的映射。 正向查找区域的配置 反向查找区域的配置 3、添加子域。
第8章 WWW服务器配置与管理
8.3.2 Web站点的管理(6)
启用日志记录：表示要记录用户活动的细节， 在“活动日志格式”下拉列表框中可选择日志文 件使用的格式。单击“属性”按钮可进一步设置 记录用户信息所包含的内容，如用户IP、访问时 间、服务器名称等。默认的日志文件保存在 \Windows\system32\LogFiles子目录下。良好的管 理习惯应注重日志功能的使用，通过日志可以监 视访问本服务器的用户、内容等，对不正常的连 接和访问加以监控和限制。
图8-4 Internet信息服务管理窗口
8.3.1 设置Web站点（1）
1．使用IIS的默认站点 步骤一，将制作好的主页文件（html文件）复制 到\Inetpub\wwwroot目录，该目录是安装程序为默认Web 站点预设的发布目录。 步骤二，将主页文件的名称改为Default.htm。IIS默 认要打开的主页文件是Default.htm或Default.asp，而不是 一般常用的Index.htm。
8.3.2 Web站点的管理(13)
（5）“文档”属性页 启动默认内容文档：默认文档可以是HTML文件或ASP 文件，当用户通过浏览器连接至Web站点时，若未指定要浏 览哪一个文件，则Web服务器会自动传送该站点的默认文档 供用户浏览，例如我们通常将Web站点主页default.htm、 default.asp和index.htm设为默认文档，当浏览Web站点时会 自动连接到主页上。如果不启用默认文档，则会将整个站 点内容以列表形式显示出来供用户自己选择。 启用文档页脚：选择此项，系统会自动将一个HTML格 式的页脚附加到Web服务器所发送的每个文档中。页脚文件 不是一个完整的HTML文档，只包括需要用于格式化页脚内 容外观和功能的HTML标签。
8.2 安装IIS（1）
计算机网络技术及应用第8章应用服务器安装配置(第二版)
•
本次课内容介绍
• • •
主要内容：
了解www服务的理论知识 配置IIS发布www服务 配置DNS服务器；
重点内容：
配置IIS服务 配置DNS服务器
8.1.1 了解服务器
•
• •
1、服务器的角色定位： 服务器英文名称叫做SERVER，是一种高性能计算机，作为 网络的节点，存储、处理网络上80％的数据、信息，因此也 被称为网络的灵魂。 2、服务器硬件特性： 服务器服务于整个网络的用户，需要24小时不间断工作，必 须具有极高的稳定性； 服务器通过采用对称多处理器（SMP）安装、插入大量的高 速内存来保证工作。
•
（5）网站绑定 点击“Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，在右侧操作栏单击“限制”链接，弹出 “网站绑定”对话框，在该对话框中可以添加网站的IP地址、 端口、协议类型、主机头等参数。
5、站点安全设置
•
（1）用户控制安全 “Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，点击“身份验证”，打开身份验证窗口
8.2.2 域名解析过程
• •
1、反复查询 查询者不断在各个体服务器上轮询，每个被询问的个体服务 器根据情况选择回应方式。 2、递归查询 查询者只向一个服务器提出查询要求，该服务器或是自己提 供所需结果，或是求助其他DNS服务器，被求助的服务器也 可以再向其他服务器求助，这样就形成一个服务器链。
方式.
•
（1）用户控制安全 关闭“匿名身份验证”，启用“Windows身份验证”，在IE浏 览器中输入网站地址，发现需要使用用户名和密码访问网站。 输入WEB服务器上创建的账号和密码，顺利进入网站浏览，从 而实现用户访问控制.
本次课内容介绍
• • •
主要内容：
了解www服务的理论知识 配置IIS发布www服务 配置DNS服务器；
重点内容：
配置IIS服务 配置DNS服务器
8.1.1 了解服务器
•
• •
1、服务器的角色定位： 服务器英文名称叫做SERVER，是一种高性能计算机，作为 网络的节点，存储、处理网络上80％的数据、信息，因此也 被称为网络的灵魂。 2、服务器硬件特性： 服务器服务于整个网络的用户，需要24小时不间断工作，必 须具有极高的稳定性； 服务器通过采用对称多处理器（SMP）安装、插入大量的高 速内存来保证工作。
•
（5）网站绑定 点击“Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，在右侧操作栏单击“限制”链接，弹出 “网站绑定”对话框，在该对话框中可以添加网站的IP地址、 端口、协议类型、主机头等参数。
5、站点安全设置
•
（1）用户控制安全 “Internet信息服务（IIS）管理器”窗口中选择“网 站”→“web1”，点击“身份验证”，打开身份验证窗口
8.2.2 域名解析过程
• •
1、反复查询 查询者不断在各个体服务器上轮询，每个被询问的个体服务 器根据情况选择回应方式。 2、递归查询 查询者只向一个服务器提出查询要求，该服务器或是自己提 供所需结果，或是求助其他DNS服务器，被求助的服务器也 可以再向其他服务器求助，这样就形成一个服务器链。
方式.
•
（1）用户控制安全 关闭“匿名身份验证”，启用“Windows身份验证”，在IE浏 览器中输入网站地址，发现需要使用用户名和密码访问网站。 输入WEB服务器上创建的账号和密码，顺利进入网站浏览，从 而实现用户访问控制.
第08章+FTP服务的配置与应用
8.5FTP服务的配置
9.设置是否允许下载由匿名用户上传的文件 AntiWarez yes 10.设置FTP服务器绑定的IP地址和端口 Bind 192.168.16.177,21 11.设置匿名用户的带宽 AnonymousBandwidth 8 12.设置是否允许匿名用户上传文件 AnonymousCantUpload no 13.设置是否自动建立用户主目录 CreateHomeDir yes 14.设置每个用户最大的并发连接数. PerUserLimits 3:20
8.1 FTP服务的概述 服务的概述
FTP服务的简介 FTP的工作原理 匿名用户 主动模式和被动模式
FTP服务的简介
FTP协议就是文件传输控制协议.它可以 使文件通过网络从一台主机传送到同一网络 的另一台主机上,而不受计算机类型和操作 系统类型的限制.无论是PC机,服务器,大 型机,还是DOS操作系统,Windows操作系 统,Linux操作系统,只要双方都支持FTP协 议,就可以方便地传送文件.
pure-ftpd对FTP账户有着较合理且严密的 管理体系,可以控制FTP账户以下功能. (1)文件配额 (2)磁盘配额 (3)上传/下载比率 (4)上传/下载带宽 (5)IP访问地址
8.5FTP服务的配置
1.设置是否将用户锁定在主目录中 ChrootEveryone yes 2.设置同时登录到FTP服务器的最大链接数 MaxClientsNumber 50 3.设置每个IP最大链接数 MaxClientsPerIP 8 4.设置是否只允许匿名用户连接 AnonymousOnly no
生成pure-ftpd服务管理脚本
① 进入pure-ftpd解压目录,编辑contrib子目录里 的redhat.init文件.找到语句 "fullpath=/usr/local/sbin/$prog",将其改为 "fullpath=/usr/local/pureftpd/sbin/$prog";找到语 句"pureftpwho=/usr/local/sbin/pure-ftpwho",将 其 改为"pureftpwho=/usr/local/pureftpd/sbin/pureftpwho" .
第8章 SAMBA服务
5）支持PAM，与PAM结合可实现用户和主机访问 控制。
5
8．1．3 Samba的运行
1.在RHEL 7.0中可以通过执行如下命令行来启动 Samba服务器： #service smb start
Redirecting to /bin/systemctl start smb.service
# service nmb start
8
• --------------------------- Logging Options ----------------------------（3）# log files split per-machine: log file = /var/log/samba/log.%m #功能：设置samba日志文件的位置和名称。 #说明：%m表示客户机的netbios名称，采用%m表示要为每个 访问的客户单独记录访问日志。除了%m以外，Samba还定义了 其他的变量，具体含义参见表8-1。如果采用统一的单个日志文 件，可以进行如下设置： #log file = /var/log/samba/smbd.log （4）# maximum size of 50KB per log file, then rotate: max log size = 50 #功能：设置日志文件大小为50KB，若设置为0，则不对文件大 小做限制。
• 在smb.conf文件中利用hosts allow 指令来实现对来访主机进行相应的限制。 请看如下示例：
28
[global] … hosts allow = EXCEPT 上述指令的功能是：除了以外的所有 域中主机都可以访问该Samba服务器，其中 参数EXCEPT表示排除。 hosts allow = 192.168.1. 192.168.2. 127. 功能：表示允许192.168.1.0/24 、192.168.2.0/24 和 127.0.0.0/8三个网段的主机可以访问该共享资源。
第8章WINS服务器
8.1 NetBIOS名 NetBIOS名
在Windows 中，经常会使用NetBIOS名来表示计算机、工作组和域， Windows中 经常会使用NetBIOS名来表示计算机、工作组和域， 如图8 所示，就是计算机的NetBIOS名和工作组的NetBIOS名 如图8-1所示，就是计算机的NetBIOS名和工作组的NetBIOS名。
第8章 WINS服务器 WINS服务器
本章要点
NetBIOS相关原理 NetBIOS相关原理 WINS的基本概念 WINS的基本概念 WINS服务器的安装 WINS服务器的安装 WINS客户端的设置 WINS客户端的设置 WINS服务器高级设置 WI.1 NetBIOS名 NetBIOS名
解析NetBIOS名的几种方法 解析NetBIOS名的几种方法 4 、 使用缓存 :缓存 （ NetBIOS Name Cache ） 是为了提高 使用缓存:缓存（ Cache） NetBIOS名的解析速度而设计的，缓存存在于本地计算机上。 NetBIOS名的解析速度而设计的，缓存存在于本地计算机上。 当计算机采用以上三种方法取得NetBIOS名的IP地址后， 当计算机采用以上三种方法取得NetBIOS名的IP地址后，会 先 把 IP 地 址 存储 在 缓 存 区 内 ， 下 次如 果 还 需要 解 析 同 一 NetBIOS名时，会直接从缓存区中查找。IP地址在缓存区中 NetBIOS名时，会直接从缓存区中查找。IP地址在缓存区中 存在有一定的时限（默认时间是l 分钟） 存在有一定的时限（默认时间是l0分钟），时限到时缓存的 记录会被清除。实际上计算机总是先查询缓存， 记录会被清除。实际上计算机总是先查询缓存，查找不到时 才使用以上三种解析方法。 才使用以上三种解析方法。 C:\>nbtstat -c 本地连接: 本地连接:
服务器安全管理制度(四篇)
服务器安全管理制度第一章总则第一条为了保障服务器的安全，确保服务器运行稳定，保护服务器中存储的数据不受损失和窃取，制定本制度。
第二条本制度适用于本单位所拥有和管理的所有服务器设备以及与之相关的网络设备。
第三条服务器安全管理是指对服务器设备进行保护和管理，包括但不限于物理安全、网络安全、数据安全、系统安全等方面。
第四条服务器安全管理负责人应负责本单位服务器安全管理的组织、协调和监督工作。
第五条所有使用服务器设备的人员都有义务按照本制度的规定履行相关的安全管理义务，并配合服务器安全管理负责人的工作。
第二章服务器物理安全管理第六条服务器房间应设有防火、防水、防尘、防潮等设施，确保服务器环境符合设备要求。
第七条服务器房间应设置严格的出入口管理和访问控制，配备门禁设备、监控摄像等，未经许可的人员不得随意进入。
第八条服务器机柜应设置密码锁或其他物理锁定装置，确保只有授权人员能够打开服务器机柜进行操作。
第九条服务器设备应定期进行巡检，检查其物理连接、散热、电源等情况，并及时修复或更换有问题的设备。
第三章服务器网络安全管理第十条服务器与网络设备之间应设置专用网络，确保服务器不受到其他设备的干扰。
第十一条服务器应设置双重防火墙，通过访问控制策略、安全防护机制等保护服务器的网络安全。
第十二条服务器访问设置应采取限制措施，只允许具备相关权限的人员通过合法方式进行访问。
第四章服务器数据安全管理第十三条服务器的数据备份应定期进行，确保数据能及时恢复，避免数据丢失。
第十四条服务器数据存储设备应加密，确保数据不易泄露。
第十五条服务器应设有监测和预警机制，及时发现和修复系统中的漏洞和安全隐患。
第十六条服务器上的敏感数据应设置访问权限，仅限于具备相关权限的人员能够访问。
第五章服务器系统安全管理第十七条服务器操作系统和应用程序应定期更新和升级，及时应用安全补丁。
第十八条服务器应安装杀毒软件和防火墙等安全工具，定期扫描和检测病毒和恶意软件。
《服务器配置与管理》电子教案 第8章 管理服务器的IO
DMA等) 。
返回
8.1 理解扩展总线
每台计算机都有一个扩展总线。大部分人认为系统部分的扩 展总线就像图8-1一样。但是，它不仅仅是这些。因为本书假 定读者对计算机硬件已掌握了基本知识，所以本书不准备对 运行在系统上的设备配置问题作详细的讨论。但是，本书会 提供一个由设备要求的基本资源的概述。这些包括：
上一页 下一页 返回
8.1 理解扩展总线
可用的I/O地址数量是有限的。它们是由一个或多个8位端口 组成的，有256个这样的8位端口或者是65 536个可用的16位 端口。任意两个邻近的8位端口能联合起来形成一个16位的端 口，任意相邻的4个8位端口能联合起来形成一个32位的端口。 很多端口是由IBM为他们的产品的特定功能而分配的，其他 的端口由其他的公司为支持他们自己的设备而占用。
上一页 下一页 回
8.1 理解扩展总线
【专业术语】边沿触发：由设备的一根线或一个引脚发出的 一个电信号直接控制或引出任意的响应。设备在供电的情况 下，通过中断控制器来记住它所发送的信号。
水平触发：由控制电路仲裁的一个响应，或者设备驱动器允 许同一个设备使用几个中断通道。水平触发中断在一条适当 的连接线上升高电压，并一直保持，直到收到期待的响应信 号。
第8章 管理服务器的I/O
情境引入 本章内容结构 本章学习目标 8.1 理解扩展总线 8.2 PCI的分类 8.3 其他扩展附件
8.4 网络I/O 8.5 本章小结 专业术语 缩略语提示
情境引入
一台服务器上的输入/输出要求与普通台式工作站是完全不同 的，它们是两个不同的主体。一个台式工作站的主要输入设 备是键盘。而一个服务器，输入设备大多是网络接口卡 ( NIL )。即使是内部的输入/输出设备的功能，服务器和工作 站也是不同的。SCSI适配器在服务器环境中是非常普遍的， 而在台式机方面，声卡是必不可少的。
返回
8.1 理解扩展总线
每台计算机都有一个扩展总线。大部分人认为系统部分的扩 展总线就像图8-1一样。但是，它不仅仅是这些。因为本书假 定读者对计算机硬件已掌握了基本知识，所以本书不准备对 运行在系统上的设备配置问题作详细的讨论。但是，本书会 提供一个由设备要求的基本资源的概述。这些包括：
上一页 下一页 返回
8.1 理解扩展总线
可用的I/O地址数量是有限的。它们是由一个或多个8位端口 组成的，有256个这样的8位端口或者是65 536个可用的16位 端口。任意两个邻近的8位端口能联合起来形成一个16位的端 口，任意相邻的4个8位端口能联合起来形成一个32位的端口。 很多端口是由IBM为他们的产品的特定功能而分配的，其他 的端口由其他的公司为支持他们自己的设备而占用。
上一页 下一页 回
8.1 理解扩展总线
【专业术语】边沿触发：由设备的一根线或一个引脚发出的 一个电信号直接控制或引出任意的响应。设备在供电的情况 下，通过中断控制器来记住它所发送的信号。
水平触发：由控制电路仲裁的一个响应，或者设备驱动器允 许同一个设备使用几个中断通道。水平触发中断在一条适当 的连接线上升高电压，并一直保持，直到收到期待的响应信 号。
第8章 管理服务器的I/O
情境引入 本章内容结构 本章学习目标 8.1 理解扩展总线 8.2 PCI的分类 8.3 其他扩展附件
8.4 网络I/O 8.5 本章小结 专业术语 缩略语提示
情境引入
一台服务器上的输入/输出要求与普通台式工作站是完全不同 的，它们是两个不同的主体。一个台式工作站的主要输入设 备是键盘。而一个服务器，输入设备大多是网络接口卡 ( NIL )。即使是内部的输入/输出设备的功能，服务器和工作 站也是不同的。SCSI适配器在服务器环境中是非常普遍的， 而在台式机方面，声卡是必不可少的。
计算机操作系统-第8章网络操作系统
8.2.2 客户/服务器模式下的网络操作 系统的组成 1、工作站操作系统 工作站上配置操作系统的目的是： 1）工作站上的用户，可使用本地资源 并执行在本地可以处理的应用程序和 用户命令。 2）实现工作站上的用户与服务器的交 互。
2、服务器操作系统 在客户/服务器模式下的网络操作系统主要 指的就是服务器操作系统。位于网络服务器 上的操作系统的主要功能是： 1）管理服务器上的各种资源，如：处理机、 存储器、I/O设备以及数据库等； 2）实现服务器与客户的通信； 3）提供各种网络服务； 4）提供网络安全管理。
以客户/服务器模式为例看其通信过程 客户/服务器共享的一些定义通常放在头文 件中。主要有四组定义： （1）常数定义 （2）操作类型定义 （3）返回代码定义 （4）消息格式定义
客户进程的工作流程如图8-4所示
服务器进程的工作流程如图8-5所示
8.3.3远程过程调用 远程过程调用模型来自于高级程序设 计语言中传统的过程调用模型。传统 过程调用机制是结构化程序设计的基 石，它允许程序员把一个程序划分成 一些较小的、便于管理和调试的、功 能相对独立的片段(即过程)。
屏蔽本地资源与网络资源的差异性，为用 户提供各种基本网络服务功能，完成网络 共享系统资源的管理，并提供网络系统的 安全性服务。同时在多个用户争用系统资 源时，网络操作系统进行资源调剂管理。
8.1.1 网络操作系统的功能
网络操作系统除了具备单机操作系统所 需的功能，如内存管理、 CPU 管理、输 入输出管理、文件管理等外，还提供高 效可靠的网络通讯能力以及提供多项网 络服务功能，如远程管理、文件传输、 电子邮件、远程打印等。
客户/服务器模式下的操作系统
对等模式
在对等模式中，网络上任一节点机所拥有的资 源都作为网络公用资源，可被其它节点机上的 网络用户共享。
第8章网络文件系统NFS
Linux操作系统 Linux操作系统
[root @redflag /root]#mount /dev/cdrom [root @redflag /root]#cd /mnt/cdrom/RedFlag/RPMS [root @redflag /root]#rpm -ivh nfs-utils-0.3.1-8.i386.rpm
Linux操作系统 Linux操作系统
【实例8.4】 /test (anonuid=500,anongid=600) 本例中客户机上的root用户映射到服务器上UID=500 的用户，同时组GID=600，意味着客户机上的root用户具 有服务器上UID=500的用户和GID=600的组的权限。 “all_squash”和“no_all_squash”选项的含义和 all_squash” no_all_squash” “root_squash”、“no_root_squash”选项的含义类似。只 不过“all_squash”是将客户机上的所有用户映射到服务 器上的nobody用户，如果要映射成服务器上的其他用户， 同样要使用anonuid和anongid选项。“no_all_squash”是 缺省选项，意味着缺省时客户机上的用户要和服务器上 的用户一一对应，才能访问目录。
Linux操作系统 Linux操作系统
8.1.2 NFS的工作原理 的工作原理 NFS是基于客户/服务器模式的。NFS服务器是输出 一组文件的计算机，而客户是访问文件的计算机。客 户和服务器通过远程过程调用(RPC，Remote Procedure Call)通信，当客户主机上的应用程序访问远程文件时， 客户主机内核向远程服务器发送一个请求，客户进程 被阻塞，等待服务器应答，而服务器一直处于等待状 态，如果接收到客户请求，就处理请求并将结果返回 客户机。NFS服务器上的目录如果可被远程用户访问， 就称为“导出”(export)；客户主机访问服务器导出目 录的过程称为“安装”(mount)，有时也称“挂接”或 “导入”。NFS由许多组件共同协作完成，如图8-1所 示。
第08章-Internet基础(第4版)(1)
0
1
0
路由器 R2 的路由表
目的主机所在的网络 20.0.0.0 30.0.0.0 10.0.0.0 40.0.0.0 下一跳地址 直接交付，接口 0 直接交付，接口 1 20.0.0.7 30.0.0.1
24
直接交付、 直接交付、间接交付
路 由 选 择 间 接 交 付
间 接 交 付 直 接 交 付
接到这样分组的目的地址时， 接到这样分组的目的地址时，不会向外转发该 分组，而是直接交付给本网络中的目的主机。 分组，而是直接交付给本网络中的目的主机。
回送地址： 回送地址：用于网络软件测试和本地进程间
通信。 通信。
28
专用IP地址 专用 地址
RFC1918提出了在 、B、C三类 地址中各 提出了在A、 、 三类 三类IP地址中各 提出了在 保留一部分地址作为专用 地址，用于使用 保留一部分地址作为专用IP地址，用于使用 一部分地址作为专用 地址 TCP/IP协议但不接入互联网的内部网络，或 协议但不接入互联网的内部网络， 协议但不接入互联网的内部网络 者需要向互联网发送需要将专用地址转换成公 地址的内部网络。 用IP地址的内部网络。 地址的内部网络 保留的专用地址： 保留的专用地址：
32
8.2.3 域名机制
结构如何？ 结构如何？
域名的结构由若干个分量组成， 域名的结构由若干个分量组成，各分量之间用 点隔开： 点隔开： 主机名.最低级域名 最低级域名.… . 二级域名 顶级域名 二级域名.顶级域名 主机名 最低级域名
如何管理、分配域名？ 如何管理、分配域名？
顶级域名分配——NIC 顶级域名分配 我国域名的分配——CNNIC 我国域名的分配
35
因特网域名空间
根
05-形考任务5-第8章实训项目报告-配置DNS服务
开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择“域名服务系统（DNS）”—〉按确定进行安装。
(2)在DNS服务器1上针对公司的域名创建一个主要区域（假设公司的域名为：abc.）。
1.先允许该区域被复制到特定的DNS服务器上,在DNS服务器上右击abc.,然后选择[属性]→[区域复制] ,在出现的对话框中选择[到所以服务器]. 2.在另一台DNS服务器上,右击[正向查找区域],菜单中选择[新建区域] 3.在向导对话窗口中选择[下一步] 4.在出现的对话框中选择[辅助区域]单击[下一步] 5.[区域名称]中选择abc.单击[下一步] 6.单击[添加]指定一个主要DNS服务器的IP ,然后单击[下一步]
Windows网络操作系统管理
实训项目报告（八）
教师评语
教师签字日期
成绩（满分16分）
学生姓名
学号
班级
分组
项目编号
实训八（必做）
一、实训要求
【实训环境】：3台服务器、若干台客户机。
【实训内容】：假设你是一家公司的网络管理员，负责管理公司的网络。你的公司希望为内部员工提供完全限定域名的解析服务，从而使员工可以利用完全限定域名访问公司网络中的计算机资源。为此，请你完成以下工作：
(5)为了容错，在DNS服务器2上创建辅助区域abc.。
(6)在DNS服务器1和DNS服务器2上创建无条件转发器，令DNS服务器3承担无条件转发器的角色。
二、实训内容与步骤
（要求：针对本实训的每项任务，完成实训，撰写必要的实训内容和步骤）
(1)安装三台DNS服务器：DNS服务器1、DNS服务器2和DNS服务器3。
4.此处粘贴：在DNS服务器2上创建辅助区域abc.的设置画面。（参考教材图8-42）。
(2)在DNS服务器1上针对公司的域名创建一个主要区域（假设公司的域名为：abc.）。
1.先允许该区域被复制到特定的DNS服务器上,在DNS服务器上右击abc.,然后选择[属性]→[区域复制] ,在出现的对话框中选择[到所以服务器]. 2.在另一台DNS服务器上,右击[正向查找区域],菜单中选择[新建区域] 3.在向导对话窗口中选择[下一步] 4.在出现的对话框中选择[辅助区域]单击[下一步] 5.[区域名称]中选择abc.单击[下一步] 6.单击[添加]指定一个主要DNS服务器的IP ,然后单击[下一步]
Windows网络操作系统管理
实训项目报告（八）
教师评语
教师签字日期
成绩（满分16分）
学生姓名
学号
班级
分组
项目编号
实训八（必做）
一、实训要求
【实训环境】：3台服务器、若干台客户机。
【实训内容】：假设你是一家公司的网络管理员，负责管理公司的网络。你的公司希望为内部员工提供完全限定域名的解析服务，从而使员工可以利用完全限定域名访问公司网络中的计算机资源。为此，请你完成以下工作：
(5)为了容错，在DNS服务器2上创建辅助区域abc.。
(6)在DNS服务器1和DNS服务器2上创建无条件转发器，令DNS服务器3承担无条件转发器的角色。
二、实训内容与步骤
（要求：针对本实训的每项任务，完成实训，撰写必要的实训内容和步骤）
(1)安装三台DNS服务器：DNS服务器1、DNS服务器2和DNS服务器3。
4.此处粘贴：在DNS服务器2上创建辅助区域abc.的设置画面。（参考教材图8-42）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第8章应用服务器安装配置
2、域名系统 • Domain Name System 域名系统。域名是
由圆点分开一串单词或缩写组成的，每一 个域名都对应一个惟一的IP地址，这一命 名的方法或这样管理域名的系统叫做域名 系统。
• 根域-顶层域-第二层域-主机-资源记录
第8章应用服务器安装配置
8.2.2 域名服务器
• 把域名翻译成IP地址的软件称为域名系统， 即DNS。它是一种管理名字的方法。这种 方法是：分不同的组来负责各子系统的名 字。系统中的每一层叫做一个域，每个域 用一个点分开。所谓域名服务器（即 Domain Name Server，简称Name Server） 实际上就是装有域名系统的主机。它是一 种能够实现名字解析（name resolution） 的分层结构数据库。
• 通过该任务，使我们明白网站是如何运行，并 且培养我们配置WWW服务器的实践能力。
第8章应用服务器安装配置
8.1.1 了解服务器
1、服务器的角色定位： • 服务器英文名称叫做SERVER，是一种高性能
计算机，作为网络的节点，存储、处理网络上 80％的数据、信息，因此也被称为网络的灵魂。 2、服务器硬件特性： • 服务器服务于整个网络的用户，需要24小时不 间断工作，必须具有极高的稳定性； • 服务器通过采用对称多处理器（SMP）安装、 插入大量的高速内存来保证工作。
8.2 配置DNS服务器
• 8.2.1 域名及域名系统 • 1、域名 • 域名是Internet上用来寻找网站所用的名
字，是Internet上的重要标识，相当于主 机的门牌号码。每一台主机都对应一个IP 地址，每一个IP地址由一连串的数字组成， 如101.25.11.34。人们为了方便记忆就用 域名来代替这些数字来寻找主机，如 。
（5）文档属性
第8章应用服务器安装配置
5、站点安全设置 • （1）目录安全性设置：启用匿名、集成
windows身份验证、摘要式身份验证、基 本身份验证、.NET Passport身份验证
第8章应用服务器安装配置
5、站点安全设置 • （2）IP地址及域名限制
• （3）加密通信
第8章应用服务器安装配置
（3）服务器服务器安装配置
8.1.3 www服务器配置
• 1、IIS简介
• IIS是Internet Information Server的缩写，它是微软公司主推 的服务器，最新的版本是Windows 2008里面包含的IIS 7.0， IIS与WindowNT Server完全集成在一起，因而用户能够利用 Windows NT Server和NTFS（NT File System，NT的文件系 统）内置的安全特性，建立强大、灵活而安全的Internet和 Intranet站点。IIS支持HTTP（Hypertext Transfer Protocol， 超文本传输协议），FTP（File Transfer Protocol，文件传输 协议）以及SMTP协议。
第8章应用服务器安装配 置
2020/11/27
第8章应用服务器安装配置
本次课内容介绍 • 主要内容：
1. 了解www服务的理论知识 2. 配置IIS发布www服务 3. 配置DNS服务器；
重点内容：
– 配置IIS服务 – 配置DNS服务器
第8章应用服务器安装配置
应用情境
• 小张将服务器的网络操作系统安装配置好了之 后，需要利用服务器给网络中的客户机提供网 络服务。 一方面发布公司的WEB站点，用以对外宣 传形象与业务和加强公司与客户的业务联系； 另一方面使用文件传输服务器存放资料以 便向员工和客户分发电子介质的材料。 还考虑安装DHCP服务器来自动分配IP地址、 网关、DNS等相关信息，减轻管理人员的工作 量。
来。
第8章应用服务器安装配置
3、WWW服务器
（1）WWW服务器功能：
• 接受请求；针对请求获取并制作数据；把信息发送给 提出请求的客户机。
• 服务器对浏览器的请求信息的传输是分次的，先传纯 文本信息，再传多媒体信息。
（2）虚拟主机：使用特殊的软硬件技术，把一台计
算机主机分成一台台“虚拟”的主机，每一台虚拟主 机都具有独立的域名和IP地址，具有完整的因特网服 务器功能。
第8章应用服务器安装配置
2、IIS的安装
第8章应用服务器安装配置
3、创建web站点
第8章应用服务器安装配置
4、管理web站点
• （1）站点的启动、暂停和停止
第8章应用服务器安装配置
（2）网站属性
第8章应用服务器安装配置
（3）性能属性
第8章应用服务器安装配置
（4）主目录属性
第8章应用服务器安装配置
第8章应用服务器安装配置
8.1任务1：WWW服务器的 配置 • 任务分析
• 随着企业的信息化工作的推进，青职公司决定 充分利用网络资源与优势，在Internet上建立自 己的Web站点，用以向外部宣传公司，促进公 司业务发展。在申请了Ip地址和域名之后，我 们就需要通过配置WWW服务器来建立站点的 运行平台。
第8章应用服务器安装配置
8.1.2 www服务概念及原理
• 1、什么是www服务： • WWW（World Wide Web，简称Web）是
Internet上被广泛应用的一种信息服务。 • WWW是建立在客户机／服务器模型之上，
以HTML语言和HTTP协议为基础，能够 提供面向各种Internet服务的、一致的用 户界面的信息浏览系统。
第8章应用服务器安装配置
8.2.3 域名解析过程
1、反复查询
• 查询者不断在各个体服务器上轮询，每个被询 问的个体服务器根据情况选择回应方式。
2、递归查询
• 查询者只向一个服务器提出查询要求，该服务 器或是自己提供所需结果，或是求助其他DNS 服务器，被求助的服务器也可以再向其他服务 器求助，这样就形成一个服务器链。
第8章应用服务器安装配置
2、www服务的原理
（1）技术原理：客户机/服务器（C/S）体 系机构 ；
（2）请求-应答的过程：
一、客户主机运行Web浏览器客户机程序； 二、向Internet上的服务器请求一个页面。浏览器发送包
含URL地址的消息。 三、服务器收到请求后，查找相应页面文件。 四、服务器将页面传到客户主机上，通过浏览器表现出
2、域名系统 • Domain Name System 域名系统。域名是
由圆点分开一串单词或缩写组成的，每一 个域名都对应一个惟一的IP地址，这一命 名的方法或这样管理域名的系统叫做域名 系统。
• 根域-顶层域-第二层域-主机-资源记录
第8章应用服务器安装配置
8.2.2 域名服务器
• 把域名翻译成IP地址的软件称为域名系统， 即DNS。它是一种管理名字的方法。这种 方法是：分不同的组来负责各子系统的名 字。系统中的每一层叫做一个域，每个域 用一个点分开。所谓域名服务器（即 Domain Name Server，简称Name Server） 实际上就是装有域名系统的主机。它是一 种能够实现名字解析（name resolution） 的分层结构数据库。
• 通过该任务，使我们明白网站是如何运行，并 且培养我们配置WWW服务器的实践能力。
第8章应用服务器安装配置
8.1.1 了解服务器
1、服务器的角色定位： • 服务器英文名称叫做SERVER，是一种高性能
计算机，作为网络的节点，存储、处理网络上 80％的数据、信息，因此也被称为网络的灵魂。 2、服务器硬件特性： • 服务器服务于整个网络的用户，需要24小时不 间断工作，必须具有极高的稳定性； • 服务器通过采用对称多处理器（SMP）安装、 插入大量的高速内存来保证工作。
8.2 配置DNS服务器
• 8.2.1 域名及域名系统 • 1、域名 • 域名是Internet上用来寻找网站所用的名
字，是Internet上的重要标识，相当于主 机的门牌号码。每一台主机都对应一个IP 地址，每一个IP地址由一连串的数字组成， 如101.25.11.34。人们为了方便记忆就用 域名来代替这些数字来寻找主机，如 。
（5）文档属性
第8章应用服务器安装配置
5、站点安全设置 • （1）目录安全性设置：启用匿名、集成
windows身份验证、摘要式身份验证、基 本身份验证、.NET Passport身份验证
第8章应用服务器安装配置
5、站点安全设置 • （2）IP地址及域名限制
• （3）加密通信
第8章应用服务器安装配置
（3）服务器服务器安装配置
8.1.3 www服务器配置
• 1、IIS简介
• IIS是Internet Information Server的缩写，它是微软公司主推 的服务器，最新的版本是Windows 2008里面包含的IIS 7.0， IIS与WindowNT Server完全集成在一起，因而用户能够利用 Windows NT Server和NTFS（NT File System，NT的文件系 统）内置的安全特性，建立强大、灵活而安全的Internet和 Intranet站点。IIS支持HTTP（Hypertext Transfer Protocol， 超文本传输协议），FTP（File Transfer Protocol，文件传输 协议）以及SMTP协议。
第8章应用服务器安装配 置
2020/11/27
第8章应用服务器安装配置
本次课内容介绍 • 主要内容：
1. 了解www服务的理论知识 2. 配置IIS发布www服务 3. 配置DNS服务器；
重点内容：
– 配置IIS服务 – 配置DNS服务器
第8章应用服务器安装配置
应用情境
• 小张将服务器的网络操作系统安装配置好了之 后，需要利用服务器给网络中的客户机提供网 络服务。 一方面发布公司的WEB站点，用以对外宣 传形象与业务和加强公司与客户的业务联系； 另一方面使用文件传输服务器存放资料以 便向员工和客户分发电子介质的材料。 还考虑安装DHCP服务器来自动分配IP地址、 网关、DNS等相关信息，减轻管理人员的工作 量。
来。
第8章应用服务器安装配置
3、WWW服务器
（1）WWW服务器功能：
• 接受请求；针对请求获取并制作数据；把信息发送给 提出请求的客户机。
• 服务器对浏览器的请求信息的传输是分次的，先传纯 文本信息，再传多媒体信息。
（2）虚拟主机：使用特殊的软硬件技术，把一台计
算机主机分成一台台“虚拟”的主机，每一台虚拟主 机都具有独立的域名和IP地址，具有完整的因特网服 务器功能。
第8章应用服务器安装配置
2、IIS的安装
第8章应用服务器安装配置
3、创建web站点
第8章应用服务器安装配置
4、管理web站点
• （1）站点的启动、暂停和停止
第8章应用服务器安装配置
（2）网站属性
第8章应用服务器安装配置
（3）性能属性
第8章应用服务器安装配置
（4）主目录属性
第8章应用服务器安装配置
第8章应用服务器安装配置
8.1任务1：WWW服务器的 配置 • 任务分析
• 随着企业的信息化工作的推进，青职公司决定 充分利用网络资源与优势，在Internet上建立自 己的Web站点，用以向外部宣传公司，促进公 司业务发展。在申请了Ip地址和域名之后，我 们就需要通过配置WWW服务器来建立站点的 运行平台。
第8章应用服务器安装配置
8.1.2 www服务概念及原理
• 1、什么是www服务： • WWW（World Wide Web，简称Web）是
Internet上被广泛应用的一种信息服务。 • WWW是建立在客户机／服务器模型之上，
以HTML语言和HTTP协议为基础，能够 提供面向各种Internet服务的、一致的用 户界面的信息浏览系统。
第8章应用服务器安装配置
8.2.3 域名解析过程
1、反复查询
• 查询者不断在各个体服务器上轮询，每个被询 问的个体服务器根据情况选择回应方式。
2、递归查询
• 查询者只向一个服务器提出查询要求，该服务 器或是自己提供所需结果，或是求助其他DNS 服务器，被求助的服务器也可以再向其他服务 器求助，这样就形成一个服务器链。
第8章应用服务器安装配置
2、www服务的原理
（1）技术原理：客户机/服务器（C/S）体 系机构 ；
（2）请求-应答的过程：
一、客户主机运行Web浏览器客户机程序； 二、向Internet上的服务器请求一个页面。浏览器发送包
含URL地址的消息。 三、服务器收到请求后，查找相应页面文件。 四、服务器将页面传到客户主机上，通过浏览器表现出