網(wǎng)絡(luò)服務(wù)配置與管理

1、網(wǎng)絡(luò)服務(wù)配置與管理網(wǎng)絡(luò)服務(wù)配置與管理網(wǎng)絡(luò)服務(wù)配置與管理2提綱提綱 1 網(wǎng)絡(luò)操作系統(tǒng)概述 2 遠(yuǎn)程桌面與終端服務(wù) 3 磁盤陣列配置 4 Windows網(wǎng)絡(luò)服務(wù)配置與管理 5 Linux網(wǎng)絡(luò)服務(wù)配置與管理.1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理41 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述v什么是網(wǎng)絡(luò)操作系統(tǒng)？ 除了實(shí)現(xiàn)單機(jī)操作系統(tǒng)全部功能外，還具備管理網(wǎng)絡(luò)中的，實(shí)現(xiàn)用戶以及方便用戶等功能，是。v網(wǎng)絡(luò)操作系統(tǒng)的功能：n共享資源管理n網(wǎng)絡(luò)通信n網(wǎng)絡(luò)服務(wù)n網(wǎng)絡(luò)管理n互操作能力網(wǎng)絡(luò)服務(wù)配置與管理5v目前得到廣泛應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)nUnixnLinuxnWindowspWindows server

2、 2003pWindows server 2008 R2pWindows server 20121 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理6vWindows Server 2008的基本配置n更改計(jì)算機(jī)名1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理7vWindows Server 2008的基本配置n網(wǎng)絡(luò)設(shè)置與測(cè)試1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理8vWindows Server 2008的基本配置n網(wǎng)絡(luò)連接的設(shè)置1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理9vWindows Server 2008的基本配置n利用ipconfig命令查看ip

3、設(shè)置1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理10vWindows Server 2008的基本配置n利用ping命令檢測(cè)網(wǎng)絡(luò)連通性1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)服務(wù)配置與管理11vWindows Server 2008的基本配置n【開始】【運(yùn)行】輸入“mmc”命令【確定】打開MMC控制臺(tái)1 網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)概述.2 遠(yuǎn)程桌面與終端服務(wù)遠(yuǎn)程桌面與終端服務(wù)網(wǎng)絡(luò)服務(wù)配置與管理13就是允許用戶通過網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)登錄進(jìn)入到Windows Server 2008服務(wù)器。v遠(yuǎn)程管理軟件n終端服務(wù)(Terminal Service);n遠(yuǎn)程桌面連接;n遠(yuǎn)程協(xié)助;n第三

4、方開發(fā)的遠(yuǎn)程管理軟件pRemote Admin(RA);pPutty;pVNC;pWebmin;p其他：Symantec公司的PC Anywhere、remot anywhere、灰鴿子遠(yuǎn)程管理軟件VIP等。2 遠(yuǎn)程桌面與終端服務(wù)遠(yuǎn)程桌面與終端服務(wù)網(wǎng)絡(luò)服務(wù)配置與管理14v服務(wù)器端開啟遠(yuǎn)程桌面和選擇登錄用戶2 遠(yuǎn)程桌面與終端服務(wù)遠(yuǎn)程桌面與終端服務(wù)查看3389端口是否打開網(wǎng)絡(luò)服務(wù)配置與管理15v服務(wù)器端開啟遠(yuǎn)程桌面和選擇登錄用戶2 遠(yuǎn)程桌面與終端服務(wù)遠(yuǎn)程桌面與終端服務(wù)查看3389端口是否打開網(wǎng)絡(luò)服務(wù)配置與管理16v從遠(yuǎn)程的客戶端登錄到服務(wù)器2 遠(yuǎn)程桌面與終端服務(wù)遠(yuǎn)程桌面與終端服務(wù)運(yùn)行.Redund

5、ant Array of Independent Disks獨(dú)立磁盤冗余陣列，簡(jiǎn)稱磁盤陣列。獨(dú)立磁盤冗余陣列，簡(jiǎn)稱磁盤陣列。數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù)數(shù)據(jù)存儲(chǔ)技術(shù).4 Windows網(wǎng)絡(luò)服務(wù)配置與管理網(wǎng)絡(luò)服務(wù)配置與管理網(wǎng)絡(luò)服務(wù)配置與管理244.1 Web服務(wù)器配置與管理服務(wù)器配置與管理Web 服務(wù)器Web 服務(wù)器Web 客戶端Web 客戶端Web 客戶端請(qǐng)求：我要訪問我要訪問我要訪問服務(wù)器硬件操作系統(tǒng)Web 服務(wù)器軟件網(wǎng)站W(wǎng)eb 應(yīng)用程序響應(yīng)：頁(yè)面網(wǎng)絡(luò)服務(wù)配置與管理25v安裝Web服務(wù)器（IIS7.0）4.1 W

6、eb服務(wù)器配置與管理服務(wù)器配置與管理網(wǎng)絡(luò)服務(wù)配置與管理26v創(chuàng)建Web網(wǎng)站n設(shè)置主目錄和默認(rèn)文檔n虛擬目錄v架設(shè)多個(gè)Web網(wǎng)站n使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站n使用不同端口號(hào)架設(shè)多個(gè)Web網(wǎng)站n使用不同的主機(jī)頭架設(shè)多個(gè)Web站點(diǎn)4.1 Web服務(wù)器配置與管理服務(wù)器配置與管理網(wǎng)絡(luò)服務(wù)配置與管理274.2 DNS服務(wù)器配置與管理服務(wù)器配置與管理DNS 客戶端mail1.contoso.msft1數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)本地 DNS 服務(wù)器網(wǎng)絡(luò)服務(wù)配置與管理28區(qū)域的創(chuàng)建區(qū)域的創(chuàng)建v區(qū)域是一種數(shù)據(jù)庫(kù)v在這個(gè)DNS區(qū)域中的主機(jī)數(shù)據(jù)會(huì)保存在DNS服務(wù)器的區(qū)域文件或AD中v區(qū)域文件中的每一條

7、數(shù)據(jù)稱為一條資源記錄（RR）v即使使用緩存應(yīng)答，DNS只有權(quán)答復(fù)在本地使用的區(qū)域網(wǎng)絡(luò)服務(wù)配置與管理29DNSDNS區(qū)域區(qū)域NwtradersWestSouthSupportSalesTrainingNorth網(wǎng)絡(luò)服務(wù)配置與管理30DNSDNS區(qū)域類型區(qū)域類型區(qū)域區(qū)域描描 述述主要可讀、寫DNS數(shù)據(jù)庫(kù)記錄。存儲(chǔ)在區(qū)域文件中（獨(dú)立服務(wù)器）或AD（域控，此時(shí)稱為AD集成區(qū)域）中。輔助只讀，不可修改。存儲(chǔ)在區(qū)域文件中，以區(qū)域傳送的方式從其主服務(wù)器復(fù)制過來。存根用于使父區(qū)域能夠保持委派的子區(qū)域中各名稱服務(wù)器的列表最新；改進(jìn)名稱解析和簡(jiǎn)化DNS管理。網(wǎng)絡(luò)服務(wù)配置與管理31創(chuàng)建查找區(qū)域創(chuàng)建查找區(qū)域DNS S

8、erverIP address for ?IP address = 0DNS ServerName for 0?Name = 正向查詢正向查詢反向查詢反向查詢網(wǎng)絡(luò)服務(wù)配置與管理32內(nèi)建的資源記錄內(nèi)建的資源記錄v起始授權(quán)（SOA）記錄網(wǎng)絡(luò)服務(wù)配置與管理33內(nèi)建的資源記錄內(nèi)建的資源記錄v名稱服務(wù)器記錄（NS）網(wǎng)絡(luò)服務(wù)配置與管理34資源記錄的創(chuàng)建及類型資源記錄的創(chuàng)建及類型類類 型型描描 述述A解析主機(jī)名到IP地址PTR解析IP地址到主機(jī)名SRV解析提供服務(wù)的服務(wù)器名稱（AD）MX郵件服務(wù)器(郵件服務(wù)器之間傳輸定向)CNAME解析一個(gè)主機(jī)名到另一個(gè)主機(jī)名（別

9、名）網(wǎng)絡(luò)服務(wù)配置與管理35使使DNSDNS能夠使用能夠使用WINSWINS解析解析網(wǎng)絡(luò)服務(wù)配置與管理36創(chuàng)建子域與委派域創(chuàng)建子域與委派域如果DNS服務(wù)器管理的區(qū)域?yàn)椋藚^(qū)域中還有多個(gè)子域，如、，可以在中創(chuàng)建子域，也可以將子域記錄委派給其他DNS服務(wù)器管理。網(wǎng)絡(luò)服務(wù)配置與管理37創(chuàng)建子域創(chuàng)建子域.edu.au.“.”. .SubdomainSecond-Level DomainTop-Level DomainRoot創(chuàng)建子域是為了更好的管理你公司的名字空間創(chuàng)建子域是為了更好的管理你公司的名字空間通過授權(quán)，你可以進(jìn)行下述工作通過授權(quán)，你可以進(jìn)行下述工作 1、在一個(gè)機(jī)構(gòu)內(nèi)，將對(duì)DNS域的數(shù)據(jù)管理委

10、托給若干各部門 2、委派在維護(hù)一個(gè)大型DNS數(shù)據(jù)庫(kù)時(shí)發(fā)生的日常管理任務(wù)。你可以指派不同的管理員管理子域中的DNS服務(wù)器。網(wǎng)絡(luò)服務(wù)配置與管理38子域子域 1、在現(xiàn)有區(qū)域中創(chuàng)建子域 更好地對(duì)區(qū)域進(jìn)行組織，并為你的名稱空間提供一種結(jié)構(gòu)化的表示。 2、在新區(qū)域中創(chuàng)建子域 * 在一個(gè)機(jī)構(gòu)中內(nèi)，將對(duì)DNS 域的管理委托給若干部門（即子域） * 可以指派不同的管理員管理子域中的DNS 服務(wù)器。網(wǎng)絡(luò)服務(wù)配置與管理39v安裝DNS服務(wù)器（IIS7.0）4.2 DNS服務(wù)器配置與管理服務(wù)器配置與管理網(wǎng)絡(luò)服務(wù)配置與管理40v利用nslookup命令查看記錄4.2 DNS服務(wù)器配置與管理服務(wù)器配置與管理網(wǎng)絡(luò)服務(wù)配置與

11、管理41上機(jī)練習(xí)1： 創(chuàng)建主要區(qū)域網(wǎng)絡(luò)服務(wù)配置與管理424.3 Email服務(wù)器配置與管理服務(wù)器配置與管理nSMTP協(xié)議nPOP3協(xié)議網(wǎng)絡(luò)服務(wù)配置與管理434.4 FTP服務(wù)器配置與管理服務(wù)器配置與管理.444.4 FTP4.4 FTP服務(wù)概述服務(wù)概述vFTP用戶的類型n匿名用戶：anonymous或ftpn本地用戶：p 帳號(hào)名稱、密碼等信息保存在passwd、shadow文件中v常見的FTP服務(wù)器程序nIIS、Serv-Unwu-ftpd、Proftpdnvsftpd（Very Secure ）.45FTPFTP服務(wù)概述服務(wù)概述v常見的FTP客戶端程序nftp命令nCuteFTP、Flash

12、FXP、LeapFTP、ngftp、kuftp.5 Linux網(wǎng)絡(luò)服務(wù)配置與管理網(wǎng)絡(luò)服務(wù)配置與管理.47vsftpdvsftpd服務(wù)基礎(chǔ)服務(wù)基礎(chǔ)vvsftpd軟件包n官方站點(diǎn):n主程序：/usr/sbin/vsftpdn服務(wù)名：vsftpdn用戶控制列表文件p /etc/vsp /etc/vsn主配置文件p /etc/vs禁止登錄的禁止登錄的FTP用用戶列表戶列表僅提供一份僅提供一份FTP用戶列表，用戶列表，是否禁止登錄取決于主配是否禁止登錄取決于主配置文件中的設(shè)置置文件中的設(shè)置.48主配置文件主配置文件vsvsv常用的全局配置項(xiàng)nlisten=YES：是否以獨(dú)立運(yùn)行的方式監(jiān)聽服務(wù)nliste

13、n_address=：設(shè)置監(jiān)聽的IP地址nlisten_port=21：設(shè)置監(jiān)聽FTP服務(wù)的端口號(hào)nwrite_enable=YES：是否啟用寫入權(quán)限ndownload_enableYES：是否允許下載文件nuserlist_enable=YES：是否啟用user_list列表文件nuserlist_deny=YES：是否禁用user_list中的用戶nmax_clients=0：限制并發(fā)客戶端連接數(shù)nmax_per_ip=0：限制同一IP地址的并發(fā)連接數(shù).49主配置文件主配置文件vsvsv常用的匿名FTP配置項(xiàng)nanonymous_enable=YES：?jiǎn)⒂媚涿L問na

14、non_umask=022：匿名用戶所上傳文件的權(quán)限掩碼nanon_root=/var/ftp：匿名用戶的FTP根目錄nanon_upload_enable=YES：允許上傳文件nanon_mkdir_write_enable=YES：允許創(chuàng)建目錄nanon_other_write_enable=YES：開放其他寫入權(quán)nanon_max_rate=0：限制最大傳輸速率，單位為字節(jié).50主配置文件主配置文件vsvsv常用的本地用戶FTP配置項(xiàng)nlocal_enable=YES：是否啟用本地系統(tǒng)用戶nlocal_umask=022：本地用戶所上傳文件的權(quán)限掩碼nlocal_root=/var/ft

15、p：設(shè)置本地用戶的FTP根目錄nchroot_local_user=YES：是否將用戶禁錮在主目錄nlocal_max_rate=0：限制最大傳輸速率（字節(jié)/秒）.51構(gòu)建可匿名上傳的構(gòu)建可匿名上傳的vsftpdvsftpd服務(wù)器服務(wù)器v調(diào)整上傳目錄的屬主或權(quán)限n確保匿名用戶ftp有權(quán)寫入文件p chown v修改vs主配置文件n開放匿名用戶訪問及相關(guān)上傳權(quán)限v啟動(dòng)vsftpd服務(wù)程序nservice vsftpd startv使用ftp客戶端程序訪問測(cè)試root # vi /etc/vsanonymous_enable=YESlocal_enable=NOwrite_enable=YESan

16、on_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO根據(jù)需要確定是否根據(jù)需要確定是否禁止本地用戶禁止本地用戶.52構(gòu)建本地用戶驗(yàn)證的構(gòu)建本地用戶驗(yàn)證的vsftpdvsftpd服務(wù)器服務(wù)器v修改vs配置文件n啟用本地用戶訪問n并可以結(jié)合user_list文件靈活控制用戶訪問v重新加載vsftpd配置nservice vsftpd reloadroot # vi /etc/vsanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YES local_umask=022userlist_enable=YESuserlist_deny=YES根據(jù)需要確定是否根據(jù)需要確定是否禁止匿名用戶禁止匿名用戶如果設(shè)為如果設(shè)為“NO”將僅允許將僅允許user_list文件中列出的用戶文件中列出的用戶將用戶禁錮在將用戶禁錮在根目錄中根目錄中.指定能夠訪問指定能夠訪問ftpftp服務(wù)的用戶服務(wù)的用戶vuserlist_file、userlist_enable、userlist_denyv這個(gè)組合用于指示用戶可