计算机网络服务器的管理

1、普通高等教育“十一五”规划教材 网络服务器的管理网络服务器的管理主要内容如下：主要内容如下：（1）DNS服务。（2）DHCP服务。（3）安装IIS。（4）Web服务。（5）FTP服务。（6）电子邮件服务。普通高等教育“十一五”规划教材 1 DNS服务服务 DNS（Domain Name System）是域名系统的缩写，它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。 普通高等教育“十一五”规划教材 1.1 DNS服务概述服务概述v（1）DNS名称服务器v（2）DNS客户v（3）资源记录v（4）区域 v（5）DNS域名 v（6）DNS域名称空间 普通高等教育“十一五”规划教材 v1. D

2、NS查询的工作方式查询的工作方式当DNS客户机向DNS服务器提出查询请求时，每个查询信息都包括两部分信息：v（1）一个指定的DNS域名，要求使用完整名称（FQDN）。 v（2）指定查询类型，既可以指定资源记录类型又可以指定查询操作的类型。DNS查询的工作过程 普通高等教育“十一五”规划教材 v2. DNS的逻辑树结构的逻辑树结构DNS服务器里又名分布式数据库，它建立了域名空间的逻辑树结构。DNS用一种和磁盘文件系统目录结构类似的命名方案。如图8-2所示是一个DNS的逻辑树结构。普通高等教育“十一五”规划教材 表表1 顶级域名和国家代码顶级域名和国家代码 域名含义net网络服务机构com商业组织

3、edu教育、学术研究部门gov政府机构org非营利组织机构mil军事机构au澳大利亚cn中国uk英国us美国普通高等教育“十一五”规划教材 v3. DNS的区域的区域为了便于管理，把域名空间树型结构的一部分称作区域。该区域内的主机名和对应的IP地址等数据存放在一个文件内，该文件叫区域文件，而该文件又放在DNS服务器内。把一个DNS域划分为多个区域 普通高等教育“十一五”规划教材 1.2 DNS服务的配置工作服务的配置工作v1. 安装安装DNS服务器服务器将这台计算机的IP地址或计算机名称指定给DNS服务器，这样DNS服务器会自动与指定的计算机硬件建立连接，并启用所需的设备完成数据运算和解析网络

4、地址的工作。v2. 指定本计算机给指定本计算机给DNS服务器服务器在DNS控制台中单击“操作”菜单，选择“连接到DNS服务器”命令，打开“连接到DNS服务器”对话框普通高等教育“十一五”规划教材 v3. DNS的启动设置的启动设置DNS服务器在启动时，需要从相关配置文件中知道它所要管理的区域的信息以及文件的位置。v4. 设置设置DNS属性属性在“DNS”窗口中的左窗格中选定服务器“DY”，选择“操作”“属性”命令，打开该服务器的“DY属性”对话框。普通高等教育“十一五”规划教材 “高级”选项卡 “调试日志”选项卡 普通高等教育“十一五”规划教材 “监视”选项卡 “安全”选项卡 普通高等教育“十

5、一五”规划教材 v5. 删除删除DNS服务器服务器在 “DNS”窗口中的左窗格中选定服务器“DY”并打开“操作”菜单，从菜单中选择“删除”命令，便会出现“DNS”对话框普通高等教育“十一五”规划教材 2 DHCP服务服务v一台DHCP服务器可以让管理员集中指派和指定全局的和子网特有的TCP/IP参数（包括IP地址、网关、DNS服务器等）供整个网络使用。v客户机不需要手动配置TCP/IP，并且当客户机断开与服务器的连接后，旧的IP地址将被释放以便重用。普通高等教育“十一五”规划教材 2.1 DHCP服务概述服务概述v1. 什么是什么是DHCP服务服务DHCP是Dynamic Host Confi

6、guration Protocol的缩写，它是使用在TCP/IP通信协议当中，用来暂时指定某一台机器IP地址的通信协议。使用DHCP时必须在网络上有一台DHCP服务器，而其他计算机执行DHCP客户端。普通高等教育“十一五”规划教材 v2. DHCP的工作原理的工作原理普通高等教育“十一五”规划教材 2.2 DHCP服务的配置工作服务的配置工作v1. 安装安装DHCP服务器服务器要创建一台DHCP服务器，必须指定一台计算机作为DHCP服务器的硬件设备。在安装Windows Server 2003时，系统默认并没有安装DHCP服务器。普通高等教育“十一五”规划教材 v2. 管理管理DHCP打开“D

7、HCP”窗口，右击DHCP服务器，在弹出的快捷菜单中选择“新建作用域”选项普通高等教育“十一五”规划教材 3 安装安装IISvIIS（Internet Information Server）即Internet信息服务。IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议）、FTP（File Transfer Protocol，文件传输协议）以及SMTP协议。vWindows 2000各个版本上提供的IIS为5.0版本。vIIS使得在Intranet（局域网）或Internet（因特网）上发布信息变得很容易。普通高等教育“十一五”规划教材 3.1 IIS的特

8、性 vIIS的一个重要特性是支持ASP。vIIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。普通高等教育“十一五”规划教材 8.3.2 IIS的安装 v在Windows组件向导的“组件”列表框中，选择“应用程序服务器”，并单击“详细信息”按钮，在弹出的对话框中选择“Internet信息服务（IIS）”。普通高等教育“十一五”规划教材 4 Web服务器服务器普通高等教育“十一五”规划教材 4.1 Web服务器简介服务器简介vWeb服务由五个逻辑层组成：数据层（Data Layer）数据访问层（Data Access Layer）业务层（Bus

9、iness Layer）业务面（Business Faade）监听者（Listener）普通高等教育“十一五”规划教材 4.2 Web服务器的配置与管理服务器的配置与管理v1. IP地址设置地址设置普通高等教育“十一五”规划教材 v2. 设置Web服务器的默认主目录 普通高等教育“十一五”规划教材 v3. 用户权限的设置用户权限的设置普通高等教育“十一五”规划教材 4.3 Web网站的访问安全网站的访问安全v1. Web服务器存在的漏洞服务器存在的漏洞（1）在Web服务器上保存重要数据及其主要属性信息（2）由于Web服务器本身存在的安全漏洞而导致的非法入侵、数据篡改、数据窃取甚至系统崩溃。（3

10、）当客户端与服务器端发送信息时，重要信息遭到非法截取。（4）Web服务器应用软件或脚本程序不健全所造成的渗透入侵或远程攻击。（5）由于未经安全审核测试的服务器端软件本身自带的病毒、安全后门等不稳定因素容易给商业应用造成损失。普通高等教育“十一五”规划教材 v2. Web服务器安全预防措施服务器安全预防措施（1）使用NTFS文件系统。（2）进行账户级别控制（3）禁止用户使用弱口令（4）在Web服务器中禁用不必要的解释器。（5）尽量使用单独的服务器提供Web服务。（6）注意对Web服务器中的系统文件进行必要的权限控制。（7）管理员应该善于利用服务器产生的Log信息对服务器发生的异常现象进行排查和处

11、理。（8）当Web文档目录与FTP目录指向同一文件夹时，应该隔离FTP目录与CGI-BIN目录普通高等教育“十一五”规划教材 v3. 保证保证IIS自身的安全性自身的安全性 （1）管理员应尽量不要在主域控制器上安装IIS。 （2）严格控制网站目录的读写权限。（3）应定时检查是否已经及时更新IIS的安全补丁。v4. 采用访问控制采用访问控制主要采用代理主机（Proxy Server）和路由器加过滤器这两种结构实现对Web服务器的对内访问控制。普通高等教育“十一五”规划教材 5 FTP服务服务vFTP（File Transfer Protocol，文件传输协议）。FTP的主要功能是在主机间高效可靠

12、地传输文件。vFTP保持其可靠性，它允许文件远程存取。这使得用户可以在某个系统上工作，而将文件存贮在别的系统。普通高等教育“十一五”规划教材 5.1 FTP服务器简介服务器简介v主要有三个作用：（1）从客户向服务器发送一个文件。（2）从服务器向客户发送一个文件。（3）从服务器向客户发送文件或目录列表。普通高等教育“十一五”规划教材 5.2 搭建搭建FTP服务器服务器v可以利用Windows 2000自带的IIS来搭建FTP服务器。 打开“Internet信息服务（IIS）管理器”窗口。右击服务器节点，选择“新建”“FTP站点”命令，打开“欢迎使用FTP站点创建向导”对话框。普通高等教育“十一五

13、”规划教材 6 电子邮件服务电子邮件服务8.6.1 电子邮件服务概述电子邮件服务概述 Windows Server 2003操作系统的POP3服务组件可以使用户无需借助任何工具软件，即可搭建一个邮件服务器。 普通高等教育“十一五”规划教材 6.2 电子邮件服务的配置工作电子邮件服务的配置工作v1. 本地本地Windows账户身账户身份验证份验证通过本地Windows账户验证，在本地计算机上的用户就可以使用与本地身份认证或POP3服务提供的相同账户名和密码了。普通高等教育“十一五”规划教材 v2. 加密密码文件身份验证加密密码文件身份验证当用户选择“加密的密码文件”身份验证方法时，加密密码文件身份验证将使用用户的密码来创建一个加密文件，并将这个加密文件保存在邮件服务器的用户邮箱目录中。普通高等教育“十一五”规划教材 v3. 管理域管理域在邮件服务器安装过程中，将添加并设置一个新的域名，以将它用于E-mail服务。1）创建域v打开“POP3服务”控制台，右击其中的“计算机名”节点，并在弹出的快捷菜单中选择“新建”“域”选项，将显示“添加域”对话框。2）管理域v（1）删除域。v（2）锁定/解除锁定域。普通高等教育“十一五”规划教材 v4. 管理邮箱管理邮箱（1）