企业服务器架设解决方案

江苏新世纪科技有限公司 中小型企业服务器架设解决方案编制： 日期：审核： 日期：批准： 日期：江苏新世纪科技有限公司JiangSu New Century Technology Co., LTD变 更 记 录变更日期版本变更说明编写审批目 录江苏新世纪科技有限公司01、硬件选择31.1服务器31.1.1Dell31.2.2其他设备31、硬件选择 1.1服务器 1.1.1Dell服务器有塔式、机架式、刀片式。塔式形似家用电脑的台式机箱，价格便宜，功能实现上可以用作文件、邮件、域名（或者叫做办公、网页）服务器，在需求并不高的情况下我们选用Dell的PowerEdge T110即可。在戴尔的产品下也有对现有机型的自选配置，包括CPU、操作系统、内存和硬盘等等。当然你也可以购买其他厂家的服务器，这里用dell只是打个比方。 1.2.2其他设备 显示器、鼠标键盘，自选配置，没有特别要求。另准备一块硬盘，做数据备份用，专门用作备份的硬盘（移动硬盘或者磁带等）不可用于其他电脑，防止木马病毒感染，数据泄漏。2、 软件选择 2.1操作系统 2.1.1windos server 微软的服务器操作系统现在主要用的有windows 2000 server、windows server 2003和windows NT以及windows server 2008。Windows Server 2003 标准版标准的英文名称：Windows Server 2003 Standard Edition。销售目标是中小型企业，支持文件和打印机共享，提供安全的Internet连接，允许集中的应用程序部署。支持4个处理器；最低支持256MB的内存，最高支持4GB的内存 。 Windows Server 2003 企业版标准的英文名称：Windows Server 2003 Enterprise Edition。Windows Server 2003 企业版与 Windows Server 2003 标准版的主要区别在于：Windows Server 2003 企业版 支持高性能服务器，并且可以群集服务器，以便处理更大的负荷。通过这些功能实现了可靠性，有助于确保系统即使在出现问题时仍可用。在一个系统或分区中最多支持八个处理器，八节点群集，最高支持32GB的内存。 Windows Server 2003 数据中心版标准的英文名称：Windows 2003 Datacenter Edition针对要求最高级别的可伸缩性、可用性和可靠性的大型企业或国家机构等而设计的。它是最强大的服务器操作系统。分为32位版与64位版：32位版支持32个处理器，支持8点集群；最低要求128M内存，最高支持512GB的内存。64位版支持Itanium和Itanium2两种处理器，支持64个处理器与支持8点集群；最低支持1GB的内存，最高支持512GB的内存。 Windows Server 2008是一套相等于Windows Vista(代号为Longhorn)的服务器系统，两者很可能将会拥有很多相同功能；Vista及Server2008与XP及Server2003间存在相似的关系。（XP和Server 2003的代号分别为Whistler及Whistler Server）。Windows server 2008具有了自修复NTFS文件系统和快速关机服务。 Windows server 2008会强占引导区，如果电脑己安装了非windows操作系统,那么安装完windows server 2008之后,引导区中的非windows引导信息会消失,也就是说不管你是linux还是unix全部玩完.如果你以为损害只有这么一点点你就大错特错了,对于己安装了windows xp的机器,再安装一个windows server 2008,当你格掉windows server 2008之后你的整个引导区都会被破坏掉,连xp都会无法启动(搞笑的是,重新安装windows server 2008之后,xp又会能启动),所以安装windows server 2008的机器不可装多系统。 2.1.2Ubuntu LTS（Long Term Support） Ubuntu是一个以桌面应用为主的Linux操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词（译为吾帮托或乌班图）。Ubuntu基于Debian发行版和GNOME桌面环境，每6个月会发布一个新版本。Ubuntu的理念是“Linux for Human Beings“ 。Ubuntu具有庞大的社区力量，用户可以方便地从社区获得帮助。 Ubuntu的版本在今年4月29日发布下一个LTS长期支持版本Ubuntu 10.04 LTS (Lucid Lynx) ，Ubuntu官方网站已经提供下载。Ubuntu 10.04 LTS的最大卖点是启动速度有了极大的提升。据官方介绍是可以在上网本上实现10秒内完全启动。这个卖点可是相当的诱人。除了这些，Ubuntu 10.04 LTS在娱乐办公上有了很大的改进。Ubuntu是免费的，你可以从官方网站下载到最新的 ubuntu的ISO镜像，你也可以在官方网站申请让总部亲自发给你一张光盘，除非你真的是网速慢下载不了镜像同时也没有刻录机，否则并不建议这么做。缺省情况下，Ubuntu并没有安装防毒软件，这是因为Linux受到病毒的威胁不大，但使用者可自行安装ClamAV这套防毒软件，其主要是用来扫描和清除可以感染微软视窗的病毒，这在设有电邮服务器的电脑上作用较大。而Ubuntu缺省则安装了iptables这套防火墙软件，但却没有提供相关的图形设定接口，使用者可自行安装firestarter这套图形接口的防火墙设定程序来进行设置。而从Ubuntu8.04起，桌面版用户的防火墙变成了UFW，即简单的防火墙，同时增加了额外的内存保护。 在Ubuntu官网上列出了为什么要选择Ubuntu服务器版操作系统的六大理由，分别从减少成本、系统集成、虚拟化、云计算、安全性、系统管理上来阐述。 2.2建立域 2.2.1在windows server 2003上建立域Windos server 2008上建立域跟在windows server 2003上建域操作基本上都差不多。首先，从开始进入运行的对话框，输入“dcpromo”的命令，点“确定”即进入域控制器。dcpromo命令是一个“开关”命令。如果Windows 2000 Server计算机是成员服务器，则 运行dcpromo命令会安装活动目录，将其升级为域控制器；如果Windows 2000 Server计算机 已经是域控制器，则运行dcpromo命令会卸载活动目录，将其降级为成员服务器。 一路的设置基本都是用默认的，点确定就行。 如果你是在建首台服务器，那么你就选择在新林中新建域。 在这里输入你的域名。 设置DNS这张图是Windows server 2008的，操作更简易了。2.2.2用ubuntu 10.04 架设服务器网关、DHCP、VPN【双网卡地址】修改/etc/network/interfacesauto eth0iface eth0 inet staticaddress 30netmask gateway auto eth1iface eth1 inet staticaddress netmask 【NAT】网关服务1. 修改/etc/sysctl.confnet.ipv4.ip_forward=1net.ipv6.conf.all.forwarding=12. 执行sudo iptables -t nat -A POSTROUTING -s /24 -j MASQUERADEsudo iptables -A FORWARD -p tcp -syn -s /24 -j TCPMSS -set-mss 1156sudo iptables-save iptables-rulessudo mv iptables-restore /etc/上面的第一条规则是把所有局域网的请求，都转发到外网第二条规则跟网关无关，是为VPN写的。3. 修改/etc/rc.local启动脚本，加入：iptables-restore Server: Address: #53Non-authoritative answer: canonical name = .Name: Address: 0Name: Address: 1Name: Address: 2Name: Address: 3Name: Address: 4 Server: Address: #53Name: Address: 00 运行正常，域名服务器搭建完成，更深入的配置请查看相关文件！二.在DNS服务器上配置查询与修改域名服务器的日志文件，有利于排除故障1.修改主配置文件rootns:/etc# vi /etc/named.conf添加如下配置至named.conf，插入位置在options节后面，如下：rootns:/etc# more /etc/named.confoptions directory /var/namedb; pid-file named.pid; allow-query any; recursion yes; ;logging channel config_log file config.log versions 5 size 10m; severity info; print-time yes; print-category yes; print-severity yes; ; channel query_log file query.log versions 5 size 10m; severity info; print-time yes; print-category yes; print-severity yes; ; category config config_log; category queries query_log;zone . type hint; file root.hint;zone type master; file .zone;2.保存，然后重启BIND软件rootns:/etc# /usr/local/sbin/named &3.查看是否正常生成日志文件，并查看！rootns:/etc# cd /var/namedb/rootns:/var/namedb# lsconfig.log .zone root.hintnamed.pid query.log rootns:/var/namedb#rootns:/var/namedb# nslookup Server: Address: #53Non-authoritative answer:Name: Address: 5 Server: Address: #53Non-authoritative answer: canonical name = .Name: Address: 16rootns:/var/namedb#02-Aug-2008 12:30:26.515 queries: info: client #35647: query: IN A +02-Aug-2008 12:30:29.470 queries: info: client #47222: query: IN A +02-Aug-2008 12:30:35.369 queries: info: client #49739: query: IN A +4.从以上可看出可以正常生成查询日志2.3建立SVN版本的文件服务器 2.3.1windows server 下的SVN VisualSVN Server是免费的，而VisualSVN是收费的。可以下载VisualSVN Server用。一、VisualSVN Server的配置和使用方法【服务器端】安装好VisualSVN Server后【安装过程看这里】，运行VisualSVN Server Manger，下面是启动界面： 好的，下面我来添加一个代码库【Repository】，如下图：按上图所示，创建新的代码库，在下图所示的文本框中输入代码库名称： 注意：上图中的CheckBox如果选中，则在代码库StartKit下面会创建trunk、branches、tags三个子目录；不选中，则只创建空的代码库StartKit。点击OK按钮，代码库就创建成功了。创建完代码库后，没有任何内容在里面。我会在这个教程的第二部分说明如何迁入源代码。下面，我们开始安全性设置，在左侧的Users上点击右键： 输入上面的信息，点击OK，我们就创建一个用户了。按照上面的过程，分别添加用户Developer1、tester1、manager1，好了，我们开始添加这些用户到我们刚才创建的项目里：点击上图中的Add.按钮，在下图中选择我们刚才添加的用户,点击OK按钮：说明：大家可能注意到了下图中的Groups，是的，你也可以先创建组，把用户添加到各个组中，然后对组进行授权，操作比较简单，在此略过。按照下图所示，分别对用户【或组】进行授权：点击确定按钮，上面的用户就具有了访问StartKit代码库的不同权限。因为用户starter在团队中是新来者，不希望他向代码库中提交新代码，所以他只能读取代码库中的代码，不能提交代码。tester1是测试人员，不负责代码编写，所以也是只读权限。而Developer1和manager1是开发人员和项目经理，自然具有读、写的权限。在实际的项目开发过程中，Developer和tester往往不可能只有一个人，这时候使用组来授权更加方便，这个大家可以自己练习一下。二、TotoiseSVN的基本使用方法 在 项目管理实践教程一、工欲善其事，必先利其器【Basic Tools】中，我已经讲解了怎样安装TortoiseSVN。在上面的讲解中已经讲了怎么使用VisualSVN Server了，今天我要讲的是，TortoiseSVN的简单使用方法。一、签入源代码到SVN服务器假如我们使用Visual Studio在文件夹StartKit中创建了一个项目，我们要把这个项目的源代码签入到SVN Server上的代码库中里，首先右键点击StartKit文件夹，这时候的右键菜单如下图所示：图2-2-1点击Import，弹出下面的窗体，其中 是服务器名，svn是代码仓库的根目录，StartKit是我们在上个教程中添加的一个代码库：说明：左下角的CheckBox，在第一次签入源代码时没有用，但是，在以后你提交代码的时候是非常有用的。图2-2-2点击OK按钮，会弹出下面的窗体，要求输入凭据：图2-2-3在上面的窗体中输入用户名和密码，点击OK按钮：图2-2-4如上图所示，好了，源代码已经成功签入SVN服务器了。这时候团队成员就可以迁出SVN服务器上的源代码到自己的机器了。二、签出源代码到本机在本机创建文件夹StartKit，右键点击Checkout，弹出如下图的窗体：图2-2-5在上图中URL of Repository：下的文本框中输入svn server中的代码库的地址，其他默认，点击OK按钮,就开始签出源代码了。说明：上图中的Checkout Depth，有4个选项，分别是迁出全部、只签出下一级子目录和文件、只签出文件、只签出空项目，默认的是第一项。上面的例子中，我们也可以使用web的方式访问代码库，在浏览器中输入/svn/StartKit/这时候也会弹出对话框，要求输入用户名和密码，通过验证后即可浏览代码库中的内容。 搞定！源代码已经成功签出到刚才新建的StartKit目录中。打开StartKit目录，可以看到如下图的文件夹结构：图2-2-5一旦你对文件或文件夹做了任何修改，那么文件或文件夹的显示图片机会发生变化。下图中我修改了其中的二个文件：图2-2-7大家看一下不同状态所对应的图片：图2-2-8我们已经知道怎么将源代码签入到SVN服务器，怎么从服务器签出代码到本机，也简单了解了不同状态所对应的图案啦。三、提交修改过的文件到SVN服务器上面的图2-2-7中，我修改了位于Model文件中的二个文件ImageInfo.cs和NewsInfo.cs，下面演示如何提交到SVN服务器。注意：提交源代码到服务器时，一定确保本机的代码是最新版本，否则可能提交失败，或者造成版本冲突。在Model文件夹上点击右键或在Model文件下的空白处点击右键，点击SVN Commit弹出下面的窗体：图2-2-9点击OK按钮后，弹出如下图的窗体：图2-2-10四、添加新文件到SVN服务器我们在Model文件下添加一个新的类文件UserInfo.cs，在Model文件下的空白处点击右键，点击SVN Commit，和上面讲的提交修改过的文件到SVN服务器一样，就可以了。另外也可以在文件UserInfo.cs上点击右键，点击TortoiseSVN=Add，弹出如下图的窗体：图2-2-11选中UserInfo.cs文件，点击OK按钮，这样并没有将这个文件提交到SVN