网络服务配置与管理

1、网络服务配置与管理网络服务配置与管理网络服务配置与管理2提纲提纲 1 网络操作系统概述 2 远程桌面与终端服务 3 磁盘阵列配置 4 Windows网络服务配置与管理 5 Linux网络服务配置与管理.1 网络操作系统概述网络操作系统概述网络服务配置与管理41 网络操作系统概述网络操作系统概述v什么是网络操作系统？ 除了实现单机操作系统全部功能外，还具备管理网络中的，实现用户以及方便用户等功能，是。v网络操作系统的功能：n共享资源管理n网络通信n网络服务n网络管理n互操作能力网络服务配置与管理5v目前得到广泛应用的网络操作系统nUnixnLinuxnWindowspWindows server

2、 2003pWindows server 2008 R2pWindows server 20121 网络操作系统概述网络操作系统概述网络服务配置与管理6vWindows Server 2008的基本配置n更改计算机名1 网络操作系统概述网络操作系统概述网络服务配置与管理7vWindows Server 2008的基本配置n网络设置与测试1 网络操作系统概述网络操作系统概述网络服务配置与管理8vWindows Server 2008的基本配置n网络连接的设置1 网络操作系统概述网络操作系统概述网络服务配置与管理9vWindows Server 2008的基本配置n利用ipconfig命令查看ip

3、设置1 网络操作系统概述网络操作系统概述网络服务配置与管理10vWindows Server 2008的基本配置n利用ping命令检测网络连通性1 网络操作系统概述网络操作系统概述网络服务配置与管理11vWindows Server 2008的基本配置n【开始】【运行】输入“mmc”命令【确定】打开MMC控制台1 网络操作系统概述网络操作系统概述.2 远程桌面与终端服务远程桌面与终端服务网络服务配置与管理13就是允许用户通过网络中的另一台计算机登录进入到Windows Server 2008服务器。v远程管理软件n终端服务(Terminal Service);n远程桌面连接;n远程协助;n第三

4、方开发的远程管理软件pRemote Admin(RA);pPutty;pVNC;pWebmin;p其他：Symantec公司的PC Anywhere、remot anywhere、灰鸽子远程管理软件VIP等。2 远程桌面与终端服务远程桌面与终端服务网络服务配置与管理14v服务器端开启远程桌面和选择登录用户2 远程桌面与终端服务远程桌面与终端服务查看3389端口是否打开网络服务配置与管理15v服务器端开启远程桌面和选择登录用户2 远程桌面与终端服务远程桌面与终端服务查看3389端口是否打开网络服务配置与管理16v从远程的客户端登录到服务器2 远程桌面与终端服务远程桌面与终端服务运行.Redund

5、ant Array of Independent Disks独立磁盘冗余阵列，简称磁盘阵列。独立磁盘冗余阵列，简称磁盘阵列。数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术数据存储技术.4 Windows网络服务配置与管理网络服务配置与管理网络服务配置与管理244.1 Web服务器配置与管理服务器配置与管理Web 服务器Web 服务器Web 客户端Web 客户端Web 客户端请求：我要访问我要访问我要访问服务器硬件操作系统Web 服务器软件网站Web 应用程序响应：页面网络服务配置与管理25v安装Web服务器（IIS7.0）4.1 W

6、eb服务器配置与管理服务器配置与管理网络服务配置与管理26v创建Web网站n设置主目录和默认文档n虚拟目录v架设多个Web网站n使用不同IP地址架设多个Web网站n使用不同端口号架设多个Web网站n使用不同的主机头架设多个Web站点4.1 Web服务器配置与管理服务器配置与管理网络服务配置与管理274.2 DNS服务器配置与管理服务器配置与管理DNS 客户端mail1.contoso.msft1数据库数据库本地 DNS 服务器网络服务配置与管理28区域的创建区域的创建v区域是一种数据库v在这个DNS区域中的主机数据会保存在DNS服务器的区域文件或AD中v区域文件中的每一条

7、数据称为一条资源记录（RR）v即使使用缓存应答，DNS只有权答复在本地使用的区域网络服务配置与管理29DNSDNS区域区域NwtradersWestSouthSupportSalesTrainingNorth网络服务配置与管理30DNSDNS区域类型区域类型区域区域描描 述述主要可读、写DNS数据库记录。存储在区域文件中（独立服务器）或AD（域控，此时称为AD集成区域）中。辅助只读，不可修改。存储在区域文件中，以区域传送的方式从其主服务器复制过来。存根用于使父区域能够保持委派的子区域中各名称服务器的列表最新；改进名称解析和简化DNS管理。网络服务配置与管理31创建查找区域创建查找区域DNS S

8、erverIP address for ?IP address = 0DNS ServerName for 0?Name = 正向查询正向查询反向查询反向查询网络服务配置与管理32内建的资源记录内建的资源记录v起始授权（SOA）记录网络服务配置与管理33内建的资源记录内建的资源记录v名称服务器记录（NS）网络服务配置与管理34资源记录的创建及类型资源记录的创建及类型类类 型型描描 述述A解析主机名到IP地址PTR解析IP地址到主机名SRV解析提供服务的服务器名称（AD）MX邮件服务器(邮件服务器之间传输定向)CNAME解析一个主机名到另一个主机名（别

9、名）网络服务配置与管理35使使DNSDNS能够使用能够使用WINSWINS解析解析网络服务配置与管理36创建子域与委派域创建子域与委派域如果DNS服务器管理的区域为，而此区域中还有多个子域，如、，可以在中创建子域，也可以将子域记录委派给其他DNS服务器管理。网络服务配置与管理37创建子域创建子域.edu.au.“.”. .SubdomainSecond-Level DomainTop-Level DomainRoot创建子域是为了更好的管理你公司的名字空间创建子域是为了更好的管理你公司的名字空间通过授权，你可以进行下述工作通过授权，你可以进行下述工作 1、在一个机构内，将对DNS域的数据管理委

10、托给若干各部门 2、委派在维护一个大型DNS数据库时发生的日常管理任务。你可以指派不同的管理员管理子域中的DNS服务器。网络服务配置与管理38子域子域 1、在现有区域中创建子域 更好地对区域进行组织，并为你的名称空间提供一种结构化的表示。 2、在新区域中创建子域 * 在一个机构中内，将对DNS 域的管理委托给若干部门（即子域） * 可以指派不同的管理员管理子域中的DNS 服务器。网络服务配置与管理39v安装DNS服务器（IIS7.0）4.2 DNS服务器配置与管理服务器配置与管理网络服务配置与管理40v利用nslookup命令查看记录4.2 DNS服务器配置与管理服务器配置与管理网络服务配置与

11、管理41上机练习1： 创建主要区域网络服务配置与管理424.3 Email服务器配置与管理服务器配置与管理nSMTP协议nPOP3协议网络服务配置与管理434.4 FTP服务器配置与管理服务器配置与管理.444.4 FTP4.4 FTP服务概述服务概述vFTP用户的类型n匿名用户：anonymous或ftpn本地用户：p 帐号名称、密码等信息保存在passwd、shadow文件中v常见的FTP服务器程序nIIS、Serv-Unwu-ftpd、Proftpdnvsftpd（Very Secure ）.45FTPFTP服务概述服务概述v常见的FTP客户端程序nftp命令nCuteFTP、Flash

12、FXP、LeapFTP、ngftp、kuftp.5 Linux网络服务配置与管理网络服务配置与管理.47vsftpdvsftpd服务基础服务基础vvsftpd软件包n官方站点:n主程序：/usr/sbin/vsftpdn服务名：vsftpdn用户控制列表文件p /etc/vsp /etc/vsn主配置文件p /etc/vs禁止登录的禁止登录的FTP用用户列表户列表仅提供一份仅提供一份FTP用户列表，用户列表，是否禁止登录取决于主配是否禁止登录取决于主配置文件中的设置置文件中的设置.48主配置文件主配置文件vsvsv常用的全局配置项nlisten=YES：是否以独立运行的方式监听服务nliste

13、n_address=：设置监听的IP地址nlisten_port=21：设置监听FTP服务的端口号nwrite_enable=YES：是否启用写入权限ndownload_enableYES：是否允许下载文件nuserlist_enable=YES：是否启用user_list列表文件nuserlist_deny=YES：是否禁用user_list中的用户nmax_clients=0：限制并发客户端连接数nmax_per_ip=0：限制同一IP地址的并发连接数.49主配置文件主配置文件vsvsv常用的匿名FTP配置项nanonymous_enable=YES：启用匿名访问na

14、non_umask=022：匿名用户所上传文件的权限掩码nanon_root=/var/ftp：匿名用户的FTP根目录nanon_upload_enable=YES：允许上传文件nanon_mkdir_write_enable=YES：允许创建目录nanon_other_write_enable=YES：开放其他写入权nanon_max_rate=0：限制最大传输速率，单位为字节.50主配置文件主配置文件vsvsv常用的本地用户FTP配置项nlocal_enable=YES：是否启用本地系统用户nlocal_umask=022：本地用户所上传文件的权限掩码nlocal_root=/var/ft

15、p：设置本地用户的FTP根目录nchroot_local_user=YES：是否将用户禁锢在主目录nlocal_max_rate=0：限制最大传输速率（字节/秒）.51构建可匿名上传的构建可匿名上传的vsftpdvsftpd服务器服务器v调整上传目录的属主或权限n确保匿名用户ftp有权写入文件p chown v修改vs主配置文件n开放匿名用户访问及相关上传权限v启动vsftpd服务程序nservice vsftpd startv使用ftp客户端程序访问测试root # vi /etc/vsanonymous_enable=YESlocal_enable=NOwrite_enable=YESan

16、on_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO根据需要确定是否根据需要确定是否禁止本地用户禁止本地用户.52构建本地用户验证的构建本地用户验证的vsftpdvsftpd服务器服务器v修改vs配置文件n启用本地用户访问n并可以结合user_list文件灵活控制用户访问v重新加载vsftpd配置nservice vsftpd reloadroot # vi /etc/vsanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YES local_umask=022userlist_enable=YESuserlist_deny=YES根据需要确定是否根据需要确定是否禁止匿名用户禁止匿名用户如果设为如果设为“NO”将仅允许将仅允许user_list文件中列出的用户文件中列出的用户将用户禁锢在将用户禁锢在根目录中根目录中.指定能够访问指定能够访问ftpftp服务的用户服务的用户vuserlist_file、userlist_enable、userlist_denyv这个组合用于指示用户可