计算机网络服务器管理

1、计算机网络服务器管理1 DNS服务 DNS（Domain Name System）是域名系统的缩写，它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。 1.1 DNS服务概述（1）DNS名称服务器（2）DNS客户（3）资源记录（4）区域 （5）DNS域名 （6）DNS域名称空间 1. DNS查询的工作方式当DNS客户机向DNS服务器提出查询请求时，每个查询信息都包括两部分信息：（1）一个指定的DNS域名，要求使用完整名称（FQDN）。 （2）指定查询类型，既可以指定资源记录类型又可以指定查询操作的类型。DNS查询的工作过程 2. DNS的逻辑树结构DNS服务器里又名分布式数据库，它建立了

2、域名空间的逻辑树结构。DNS用一种和磁盘文件系统目录结构类似的命名方案。如图8-2所示是一个DNS的逻辑树结构。表1 顶级域名和国家代码 域名含义net网络服务机构com商业组织edu教育、学术研究部门gov政府机构org非营利组织机构mil军事机构au澳大利亚cn中国uk英国us美国3. DNS的区域为了便于管理，把域名空间树型结构的一部分称作区域。该区域内的主机名和对应的IP地址等数据存放在一个文件内，该文件叫区域文件，而该文件又放在DNS服务器内。把一个DNS域划分为多个区域 1.2 DNS服务的配置工作1. 安装DNS服务器将这台计算机的IP地址或计算机名称指定给DNS服务器，这样DN

3、S服务器会自动与指定的计算机硬件建立连接，并启用所需的设备完成数据运算和解析网络地址的工作。2. 指定本计算机给DNS服务器在DNS控制台中单击“操作”菜单，选择“连接到DNS服务器”命令，打开“连接到DNS服务器”对话框3. DNS的启动设置DNS服务器在启动时，需要从相关配置文件中知道它所要管理的区域的信息以及文件的位置。4. 设置DNS属性在“DNS”窗口中的左窗格中选定服务器“DY”，选择“操作”“属性”命令，打开该服务器的“DY属性”对话框。“高级”选项卡 “调试日志”选项卡 “监视”选项卡 “安全”选项卡 5. 删除DNS服务器在 “DNS”窗口中的左窗格中选定服务器“DY”并打开

4、“操作”菜单，从菜单中选择“删除”命令，便会出现“DNS”对话框2 DHCP服务一台DHCP服务器可以让管理员集中指派和指定全局的和子网特有的TCP/IP参数（包括IP地址、网关、DNS服务器等）供整个网络使用。客户机不需要手动配置TCP/IP，并且当客户机断开与服务器的连接后，旧的IP地址将被释放以便重用。2.1 DHCP服务概述1. 什么是DHCP服务DHCP是Dynamic Host Configuration Protocol的缩写，它是使用在TCP/IP通信协议当中，用来暂时指定某一台机器IP地址的通信协议。使用DHCP时必须在网络上有一台DHCP服务器，而其他计算机执行DHCP客户

5、端。2. DHCP的工作原理2.2 DHCP服务的配置工作1. 安装DHCP服务器要创建一台DHCP服务器，必须指定一台计算机作为DHCP服务器的硬件设备。在安装Windows Server 2003时，系统默认并没有安装DHCP服务器。2. 管理DHCP打开“DHCP”窗口，右击DHCP服务器，在弹出的快捷菜单中选择“新建作用域”选项3 安装IISIIS（Internet Information Server）即Internet信息服务。IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议）、FTP（File Transfer Protocol，文件传输

6、协议）以及SMTP协议。Windows 2000各个版本上提供的IIS为5.0版本。IIS使得在Intranet（局域网）或Internet（因特网）上发布信息变得很容易。3.1 IIS的特性 IIS的一个重要特性是支持ASP。IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。8.3.2 IIS的安装 在Windows组件向导的“组件”列表框中，选择“应用程序服务器”，并单击“详细信息”按钮，在弹出的对话框中选择“Internet信息服务（IIS）”。4 Web服务器4.1 Web服务器简介Web服务由五个逻辑层组成：数据层（Data La

7、yer）数据访问层（Data Access Layer）业务层（Business Layer）业务面（Business Faade）监听者（Listener）4.2 Web服务器的配置与管理1. IP地址设置2. 设置Web服务器的默认主目录 3. 用户权限的设置4.3 Web网站的访问安全1. Web服务器存在的漏洞（1）在Web服务器上保存重要数据及其主要属性信息（2）由于Web服务器本身存在的安全漏洞而导致的非法入侵、数据篡改、数据窃取甚至系统崩溃。（3）当客户端与服务器端发送信息时，重要信息遭到非法截取。（4）Web服务器应用软件或脚本程序不健全所造成的渗透入侵或远程攻击。（5）由于未

8、经安全审核测试的服务器端软件本身自带的病毒、安全后门等不稳定因素容易给商业应用造成损失。2. Web服务器安全预防措施（1）使用NTFS文件系统。（2）进行账户级别控制（3）禁止用户使用弱口令（4）在Web服务器中禁用不必要的解释器。（5）尽量使用单独的服务器提供Web服务。（6）注意对Web服务器中的系统文件进行必要的权限控制。（7）管理员应该善于利用服务器产生的Log信息对服务器发生的异常现象进行排查和处理。（8）当Web文档目录与FTP目录指向同一文件夹时，应该隔离FTP目录与CGI-BIN目录3. 保证IIS自身的安全性 （1）管理员应尽量不要在主域控制器上安装IIS。 （2）严格控制

9、网站目录的读写权限。（3）应定时检查是否已经及时更新IIS的安全补丁。4. 采用访问控制主要采用代理主机（Proxy Server）和路由器加过滤器这两种结构实现对Web服务器的对内访问控制。5 FTP服务FTP（File Transfer Protocol，文件传输协议）。FTP的主要功能是在主机间高效可靠地传输文件。FTP保持其可靠性，它允许文件远程存取。这使得用户可以在某个系统上工作，而将文件存贮在别的系统。5.1 FTP服务器简介主要有三个作用：（1）从客户向服务器发送一个文件。（2）从服务器向客户发送一个文件。（3）从服务器向客户发送文件或目录列表。5.2 搭建FTP服务器可以利用W

10、indows 2000自带的IIS来搭建FTP服务器。 打开“Internet信息服务（IIS）管理器”窗口。右击服务器节点，选择“新建”“FTP站点”命令，打开“欢迎使用FTP站点创建向导”对话框。6 电子邮件服务8.6.1 电子邮件服务概述 Windows Server 2003操作系统的POP3服务组件可以使用户无需借助任何工具软件，即可搭建一个邮件服务器。 6.2 电子邮件服务的配置工作1. 本地Windows账户身份验证通过本地Windows账户验证，在本地计算机上的用户就可以使用与本地身份认证或POP3服务提供的相同账户名和密码了。2. 加密密码文件身份验证当用户选择“加密的密码文件”身份验证方法时，加密密码文件身份验证将使用用户的密码来创建一个加密文件，并将这个加密文件保存在邮件服务器的用户邮箱目录中。3. 管理域在邮件服务器安装过程中，将添加并设置一个新的域名，以将它用于E-mail服务。1）创建域打开“POP3服务”控制台，右击其中的“计算机名”节点，并在弹出的快