网络管理员职责7条

网络管理员主要职责有一下7 项 1 基础设施管理 1 确保网络通信传输畅通 2 掌握主干设备的配置情况及配置参数变更情况 备份各个设备的配置文件 3 对运行关键业务网络的主干设备配备相应的备份设备 并配置为热后备设备 4 负责网络布线配线架的管理 确保配线的合理有序 5 掌握用户端设备接入网络的情况 以便发现问题时可迅速定位 6 采取技术措施 对网络内经常出现的用户需要变更位置和部门的情况进行管 7 掌握与外部网络的连接配置 监督网络通信状况 发现问题后与有关机构及时 联系 8 实时监控整个局域网的运转和网络通信流量情况 9 制定 发布网络基础设施使用管理办法并监督执行情况 2 操作系统管理 1 在网络操作系统配置完成并投入正常运行后 为了确保网络操作系统工作正常 网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件 实时监督系统 的运转情况 及时发现故障征兆并进行处理 2 在网络运行过程中 网络管理员应随时掌握网络系统配置情况及配置参数变更 情况 对配置参数进行备份 网络管理员还应该做到随着系统环境的变化 业务发 展需要和用户需求 动态调整系统配置参数 优化系统性能 3 网络管理员应为关键的网络操作系统服务器建立热备份系统 做好防灾准备 3 应用系统管理 1 确保各种网络应用服务运行的不间断性和工作性能的良好性 出现故障 时应将故障造成的损失和影响控制在最小范围内 2 对于要求不可中断的关键型网络应用系统 除了在软件手段上要掌握 备份系统参数和定期备份系统业务数据外 必要时在硬件手段上还要建立和配置系 统的热备份 3 对于用户访问频率高 系统负荷的网络应用服务 必要时网络管理员还 应该采取分担的技术措施 4 用户服务与管理 1 用户的开户与撤销 2 用户组的设置与管理 3 用户可用服务与资源的的权限管理和配额管理 4 用户计费管理 5 包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端 支持服务 5 安全保密管理 1 安全与保密是一个问题的两个方面 安全主要指防止外部对网络的攻击 和入侵 保密主要指防止网络内部信息的泄漏 2 对于普通级别的网络 网络管理员的任务主要是配置管理好系统防火墙 为了能够及时发现和阻止网络黑客的攻击 可以加配入侵检测系统对关键服务提供 安全保护 3 对于安全保密级别要求高的网络 网络管理员除了应该采取上述措施外 还应该配备网络安全漏洞扫描系统 并对关键的网络服务器采取容灾的技术手段 4 更严格的涉密计算机网络 还要求在物理上与外部公共计算机网络绝对 隔离 对安置涉密网络计算机和网络主干设备的房间要采取安全措施 管理和控制 人员的进出 对涉密网络用户的工作情况要进行全面的管理和监控 6 信息存储备份管理 1 采取一切可能的技术手段和管理措施 保护网络中的信息安全 2 对于实时工作级别要求不高的系统和数据 最低限度网络管理员也应该 进行定期手工操作备份 3 对于关键业务服务系统和实时性要求高的数据和信息 网络管理员应该 建立存储备份系统 进行集中式的备份管理 4 最后将备份数据随时保存在安全地点更是非常重要 7 机房管理 1 掌握机房数据通信电缆布线情况 在增减设备时确保布线合理 管理维 护方便 2 掌管机房设备供电线路安排 在增减设备时注意负载的合理配置 3 管理网络机房的温度 湿度和通风状况 提供适合的工作环境 4 确保网络机房内各种设备的正常运转 5 确保网络机房符合防火安全要求 火警监测系统工作正常 灭火措施有 效 6 采取措施 在外部供电意外中断和恢复时 实现在无人值守情况下保证 网络设备安全运行 7 保持机房整洁有序 按时记录网络机房运行日志 制定网络机房管理制 度并监督执行 作为中小企业的一名网络管理员 要对企业内的用户 安全及日志 系统进程 备份 恢 复与容错 文件系统与开关机 网络进行全面的管理和维护 这才是一名合格网络管理员 应尽的职责 林林总总地介绍了不少 网管 的建设与管理的思路和关键点 但是这些对于一线从 事具体网络管理的人员来说 难免还显得有点 高 在这里细化而来 对网络管理员的管 理工作归纳出七大方面 1 用户管理是第一位用户管理是第一位 无论是 Unix 还是 NT 及其他的管理系统 对于用户的管理都是居于第一位的 首先必 须立刻掌握对用户的增加和删除以及限制等操作 这包括两个方面 一是学会使用友好的图形界面的管理工具集 在 Sun Solaris 系统中是 OpenWin 环境下 的 usr bin admintools 工具集 在 SCO Unix 中使用 Sysadmsh 管理 Shell 来管理用户 在 Novell 系统中 则只需使用 Syscon 菜单即可完成用户及用户组的添加 删除以及限制设置 等 多用户的同批管理 则使用 makeusr 和 userdef 实用程序来做 在 NT 中 则使用程序 组中管理工具 公用 组下的域用户管理工具或用户管理工具 使用这些工具 就可以十分简单明了地进行用户的创建 删除以及锁定和权限限制等 操作 在 NT 下用户组的管理和控制面板中的系统属性程序 管理用户环境设置简要文件 使用 System Policy Editor 配置一个域范围的基于计算机或用户的配置以及编写登录脚本 二是学会字符命令行下的用户管理 主要在 Unix 或 Linux 环境下 包括用编辑工具 Vi emacs 等 对 etc passwd 进行操作或直接使用 addusr deleusr 等用户管理命令 以及 使用 pwconv 命令使 etc passwd 与 shadow 文件保持一致 使用 SCO 的 etc rmuser 命令删除 用户 用 newgrp 命令将 用户添加到新组 另外 包括用户目录的建立命令 mkdir 赋于用户属性和组属性命令 chown 和 chgrp 以及用户区域限制命令 quota 限制用户区域大小 用来避免用户区域占用 硬盘空间过大 而使系统崩溃 其中 特别提醒一点 如果想对用户权限进行严格限制时 用户的注册 shell 可使用 usr lib rsh 用户的 profile 和 login 文件可使用系统标准的配置文件 或者也可在 profile 中 进行相应设置 用 SU 命令或 SU Username 进入用户环境以进行具体检测 另外 对用户 的消息发布系统 在 NT 中是使用 Alert 功能发出 对远程主机则使用 Server Manager 中的 computer send message 功能 在 Novell 中采用 send 命令 在 Unix 中是使用 wall 或 write 指 令 也可使用每日消息文件 etc motd 或 news 命令发出 usr new 文件内容 2 安全及日志管理是必备安全及日志管理是必备 作为一名系统管理员 必须要能对系统事故找到故障原因 这就涉及到必须对系统的 各项日志进行查看分析 在 NT 中是使用 Administrative Tools 菜单中 Event Viewer 查看系 统的 System Security Application 日志文件 对 NetWare 而言 错误日志是 SYS LOG ERR 文件 通过 syscon 菜单中 Supervisor Options 下 View File Server Errorlog 观察记录 另外 文卷错误日志文件是各文卷中的 VOL LOG LOG 以及事务跟踪处理系 统错误日志文件 SYS 文卷中的 TTS LOG ERR 文件 Unix 中各项日志包括 usr adm 目录 下的系统错误登记文件 message 使用 su 命令的记录文件 sulog 每个用户记录上次注册时 间的登记文件 lastlog 系统中注册用户的有关信息文件 wtmp 每个用户所执行命令的内容 项文件 acct 以及 etc 目录下当前注册用户的有关信息文件 utmp 和其他应用程序产生的日志 文件 对于其中的一些日志文件 可以采用 Who 或 W 命令查看当前系统的登录使用者 Xenix 系统中 还可以用 Whodo 命令确定当前用户的行为 last 命令查看以前的登录情 况 这些命令都可以合并使用 grep 进行条件控制选择过滤 用 find 查看文件及其属主 特 别监控具有根访问权的进程及文件 以及检查开机文件 etc inetd conf etc rc local etc passwd 和 corn 或 at 运行的文件 并用 corntab l 与 corntab r 命令对用户的 corntab 文件进行列出与删除管理 使用 ls lR 生成主检查表 并定期生成新表 使用 diff 命令进行比较 并使检查通过的新表成为新的主检查表 直到 下一次检查为止 建议 在 inetd conf 中注释掉所有的 r 打头的命令文件 以及去掉 etc hosts equiv 中的 所有项并不允许用户设立个人的 rhosts 文件 使可信主机不予设立或为空以加强系统的安 全 3 系统进程管理不可少系统进程管理不可少 在 Unix 中 系统报告命令包括 df 用来报告自由磁盘块数 du 用来总结磁盘使用状况 Nice 用来改变某个命令所设优先权 Pstat 用来报告系统信息 如节点表或进程表 Sar 用 来报告系统的活动状态 如 CPU 的使用和缓冲区的活动状况 Time 用来打印过去的时间 系统时间以及命令的执行时间 Uptime 用来报告系统的活动状况 如系统启动时间及已运 行时间 Vmsfat 用来报告页数及系统统计数字 如分支点的情况 BSD Unix 中的 ps aux 或 System V 中的 ps ef 以及 Linux 中的 ps aux 用来查看进程状态及其宿主 并使 用 Kill 命令及时停止不正常的进程 在 NT 中 则使用 Task Manager 查看 CPU 和内存的 使用情况 进行进程管理 另外 也使用 Performance Monitor 进行状态监控 以及时做出 调节 值得注意的是 随着网络应用的扩大 病毒成为对网络安全的一大威协 为此 在 网络上安装病毒检测和清除工具 已经成为网络管理必须要做的 4 备份管理要牢记备份管理要牢记 作为一个较重要的系统 及时备份是必需的 那么在一开始就必须养成及时定时备份 的习惯 掌握备份的基本方法和步骤 以及使用基本的备份还原命令 如在 NT 中使用管 理工具集中的 NTBackup 程序 因在 Backup 中不存在调度能力 备份必须手工完成或用 AT 命令行实现调度 以及采用第三方的备份解决方案 在 Unix 中 系统 V 使用 tar cpio 以及 Backup Restor Rolcopy 在 BSD 中 则使用 Tar Dump Restor 等 在 SCO 中 使用 Sysadmin 进行文件系统后备和恢复文件 备份还必须制定计划 指定何时进行何种备 份 包括全集备份和递增备份 如可以每周做一次全集备份 每天进行一次递增备份 或 者在系统不经常变化时 则可每月一次全集备份 每周一次递增备份 5 恢复与容错管理要准稳快恢复与容错管理要准稳快 当系统出现故障时 作为系统管理员必须能定位并解决问题 这依赖于对控制台出错 信息以及日志文件的分析 更重要的是平日的备份以及应急系统盘的备份 对于 NT 而言 是建立系统引导盘 紧急修复盘等 并使用 Disk Adminstrator 建立镜像等 RAID 操作 对 于 Unix 而言 也依赖于系统安装盘与紧急修复盘的建立 特别是在系统做任何改动后 都 要重新生成新的系统恢复盘 并进行同步备份和使用单用户模式来排除系统的绝大部分问 题 即启动时使用 boot single 命令 这是一个关键 当然 管理员的口令是绝对不能忘记的 否则 那会造成很大麻烦 但是 对于管理 人员而言 自己以及其它用户都加上口令的使用限制 如口令字长度和日期限制以及其它 限制 这是非常必要的 过于简单的口令往往会造成不安全的隐患 在容错上 则还包括 经常运行各类维护系统命令 如超级块维护命令 Sync 文件系统检查命令 Fsck 6 文件系统与开关机管理要随时办文件系统与开关机管理要随时办 在所有的多用户系统中 由于广泛采用文件缓冲 使对文件的修改在内存进行之后再 写入磁盘 内核程序定时刷新这些缓冲区 以保持文件与缓冲区间同步 因而 不终止系 统就关机 往往会造成同步的破坏 而出现文件系统的错误 在 NT 中 使用启动菜单中 的关闭系统选项来关闭系统 Unix 则采用 Shutdown Halt Haltsys Reboot 等命令 一般 推荐使用 Shutdown 加参数来关机或进入单用户备份状态 直到完成关机程序后 才能关 闭电源 无论如何 这是必须牢记的 另外 在维护文件系统时 应经常运行超级块的一致命令 Sync 文件系统检查及错误 修改命令 Fsck 新建一个文件系统时使用 Mkfs 命令 系统 V 的 Fsstat 将报告文件系统的 状态 以及设备管理命令 Mount Umount 在 Novell 中 采用 Filer 菜单管理文件服务器 的文件系统 7 网络管理要全面网络管理要全面 网络管理包括对 E mail DNS 以及 WWW 的调试 对于 E mail 而言 是使用 Sendmail bt C Filename 进行 或先 E mail User 再 Telnet Host 110 通过 User Username Pass Passwd List retr quit 等 POP3 命令进行调试 对于 DNS 则使用 Nslookup 命令进行域名解析 看能否正确解析出 IP 地址 对于 WWW 则是通过浏览器 进行检查 另外是查看 httpd 下的浏览日志 对于 NT 而言 则通过管理工具下的 Server Manager 查看各服务程序是否正常运行 其余检测步骤则与 Unix 系统相同 只是不使用 Sendmail 命令 而采用 Telnet Host 25 用 Helo Host Send From Rcpt to data messagebody exit 等 Smtp 命令进行检测 POP3 命令都相同 WWW 的管理则直接通过 Http 形式的在线管理方式进行 操作简易明 了 应该不会有什么问题 另外 在网络日常管理中 则包括使用 Ping 查看网络连接状态 Netstat 查看协议统计 数据和当前网络的连接状态 Ifconfig 进行网络接口设置 Tracert 进行路由状态监察 对 NT 系统而言 除以上命令外 还包括使用 Wnnt System32 Regedit32 来控制注册表 以及 IP config 查看 IP 设置 以及用与 NT Server 配套的 Network Monitor 进行网络负载和性能 统计 在 Novell 系统中 则使用 Netadmin 实用程序或图形界面的管理工具 NetWare Adminstrator 来管理和规划网络 以及用 Monitor 菜单监控本地服务器的各项状态 相对于 Unix 的第三方工具集 能够作为管理者运行的网络管理软件主要有 HP 的 OpenView BAY 的 Optivity IBM 的 NetView 和 Sun 的 Sun NetManager 总之 作为一个系统管理人员 掌握以上的操作是起码而且必须的要求 另外 就是 及时进行系统升级 使得系统的已知漏洞均被修复 以防黑客入侵 但有一点必须指出 无论如何 不犯一些操作错误几乎是不可能的 唯一的办法就是在做任何改动操作之前 首先应做好要改动部分的备份 并详细地记录下自己的操作 做一步记一步 细致 小心 认真 这样才能尽量使系统的正常运行得到一个相对可靠的保证 特别提醒注意的是 当 你外出时 不要忘记使用锁屏程序使屏幕锁定 以免外人乘机入侵系统 首先得知道怎么管好自己的服务器 然后得知道机器出问题了该怎么做 还要能够花大量的时间在网络上 注意新的信息 以对网吧电脑的内容进行更新 哦 对了 很重要的一点 要懂得如何用技术来偷懒 提高对电脑的管理效率 网吧培训教程 第一篇 第一部分 电脑故障维护部分 一 显示器黑屏 黑屏是我们电脑启动中经常遇到的问题 黑屏通常是有以下原因造成的 1 看显示器电源打开没有 如果打开请检查显示器的电源线连接是否完好 记住 如果你没有先打开显 示器电源 会造成黑屏的假相 别忘记了哦 2 如显示器电源已经打开 显示器电源灯的显示正常 但屏幕无显示 原因可能是显示器亮度或对比度 调整比例不合适 也不排除显卡硬件故障或显示器信号线与显卡接口接触不良的可能 二 电脑无法启动 电脑开机后 显示器的电源指示灯工作正常 电脑可以加电但无法启动 解决电脑无法启动的问题 推荐 使用替换法解决 所谓替换法 将工作正常的硬件 替换到有故障的机器中 如果能够正常启动 则可以 判断出哪一硬件出现了故障 该故障通常由以下几种原因造成 1 电脑主机电源损坏 虽然能够开机 但无法正常启动 请更换电源 2 主板上 COMS 芯片损坏 特别是被 CIH 病毒破坏后 电脑无法正常启动 3 主机电源灯是亮的 无其他报警声音的提示 这时可能是 CPU 损坏或接触不良 4 主机设备本身无任何问题 但主机可以加电但无法自检 这时可能是主板或 CPU 被超频 恢复 BIOS 的默认设置即可 如果在主板上找不到清除 CMOS 的跳线 可以直接将主板上的电池取出 并将正 负极短路十秒钟即可 5 网卡损坏或接触不好 也有可能导致机器无法启动 6 显卡 内存与主板不兼容 也会导致机器无法启动 7 主板上的内存插槽 显卡插槽损坏 8 内存条的金手指有锈迹 可以使用较新的人民币擦一下金手指 然后重新插到机器中即可解决故障 9 主机内有大量灰尘 造成电脑配件接触不良 推荐使用电吹风或者用毛涮清理灰尘 切记不要用压缩 气泵清理灰尘 因为压缩气泵工作中容易产生水珠 随着空气排出 附着在主板上 损坏电脑配件 三 机器可以正常启动 但无法进入操作系统 电脑可以正常启动中 硬件全部运行正常 但无常正常进入操作系统工作 主要的故障现象有解决方法有 以下几种 1 电脑可以正常启动 显示器在进入操作系统桌面前正常 进入系统桌面后黑屏 这个故障一般是由于 显示器的分辨率设置过高造成的 请从安装模式进入 删除显卡驱动后重新进入就可以了 2 电脑可以正常启动 在进入操作系统前停止不动出现 Boot error 的提示 检查 CMOS 中设备启动设置 或启动顺序是否有误 这时会有提示寻找 A 盘或 IDE 等接口设备的提示 3 系统启动时 提示找不到硬盘 硬盘电源线或数据线没有接好 或已损坏 重新连接或更换即可 4 机器硬盘工作正常 出现 Error loading operating system 的提示 请检查系统分区是否被激活 如未 必激活 请重新使用分区软件激活分区 5 开机提示硬盘 I O 错误 请检查硬盘是否能够正常工作 如果硬盘能够正常工作 则该硬盘曾经安装 过还原精灵类似的还原软件 并启用了 I O 保护 请下载还原软件的擦除器清除原有硬盘分区表 也可以 用 Fdisk MBR