网络服务配置与管理

1、网络效力配置与管理提纲 1 网络操作系统概述 2 远程桌面与终端效力 3 磁盘阵列配置 4 Windows网络效力配置与管理 5 Linux网络效力配置与管理1 网络操作系统概述.1 网络操作系统概述什么是网络操作系统？ 除了实现单机操作系统全部功能外，还具备管理网络中的共享资源，实现用户通讯以及方便用户运用网络等功能，是网络的心脏和灵魂。网络操作系统的功能：共享资源管理网络通讯网络效力网络管理互操作才干目前得到广泛运用的网络操作系统UnixLinuxWindowsWindows server 2003Windows server 2021 R2Windows server 20211 网络操

2、作系统概述Windows Server 2021的根本配置更改计算机名1 网络操作系统概述Windows Server 2021的根本配置网络设置与测试1 网络操作系统概述Windows Server 2021的根本配置网络衔接的设置1 网络操作系统概述Windows Server 2021的根本配置利用ipconfig命令查看ip设置1 网络操作系统概述Windows Server 2021的根本配置利用ping命令检测网络连通性1 网络操作系统概述Windows Server 2021的根本配置【开场】【运转】输入“mmc命令【确定】翻开MMC控制台1 网络操作系统概述2 远程桌面与终端效

3、力.远程登录就是允许用户经过网络中的另一台计算机登录进入到Windows Server 2021效力器。远程管理软件终端效力(Terminal Service);远程桌面衔接;远程协助;第三方开发的远程管理软件Remote Admin(RA);Putty;VNC;Webmin;其他：Symantec公司的PC Anywhere、remot anywhere、灰鸽子远程管理软件VIP等。2 远程桌面与终端效力效力器端开启远程桌面和选择登录用户2 远程桌面与终端效力查看3389端口能否翻开netstat -a效力器端开启远程桌面和选择登录用户2 远程桌面与终端效力查看3389端口能否翻开netst

4、at -a从远程的客户端登录到效力器2 远程桌面与终端效力运转mstsc 3 磁盘阵列RAID配置磁盘阵列配置Redundant Array of Independent Disks独立磁盘冗余阵列，简称磁盘阵列。 XX公司更高的存储性能自动备份、数据恢复才干.简单的说，RAID是一种把多块独立的硬盘物理硬盘按不同方式组合起来构成一个硬盘组逻辑硬盘，从而提供比单个硬盘更高的存储性能和提供数据冗余的技术。组成磁盘阵列的不同方式称为RAID级别RAID Levels。 RIAD及RIAD Levels.RAID Levels RAID 0RAID0延续以位或字节为单位分割数据，并行读/写于多个磁盘

5、上。没有校验数据，只是单纯地提高性能，并没有为数据的可靠性提供保证， A0A1A2A3A4A5A6A74N-24N-14N4N-3.磁盘0磁盘2磁盘3磁盘1File1234优点：1.是最快，最有效率的阵列类型；2.没有容量损失一切的存储空间都可用。缺陷：没有容错才干。一个磁盘出错导致损失一切阵列内的数据。典型运用：特别适用于对性能要求较高，而对数据平安不太在乎的领域，如图形任务站等。对于个人用户，RAID 0也是提高硬盘存储性能的绝佳选择。.RAID Levels RAID 1RAID1镜像每两个硬盘的内容一模一样 需求至少两块硬盘A0A0A1A1NN.磁盘0磁盘1File1234优点：1.对

6、数据进展了完全的备份，其可靠性是最高的 2.读取性能较单磁盘高。缺陷：空间利用率只需50%。典型运用：随机数据写入，要求平安性高，如效力器、数据库存储领域。.RAID Levels RAID 5RAID5有校验数据，提供数据容错才干至少需求3块硬盘，最好运用一样容量一样速度的硬盘 校验值分散在各个盘的不同位置，相当程度的分散了负载，故有较好的性能，优点：会实现RAID 0的高速存储读取并且也会实现RAID1的数据恢复功能 。缺陷：普通需求价钱昂贵的硬件设备raid卡。典型运用：要求存储性能、数据平安和存储本钱兼顾的领域，如金融、银行和股市的联机买卖系统OLTP。.VMware虚拟环境加载了5块

7、SCSI硬盘的Windows 2021虚拟机系统实验.4 Windows网络效力配置与管理.4.1 Web效力器配置与管理Web 效力器Web 效力器Web 客户端Web 客户端Web 客户端恳求：我要访问test.contoso我要访问nwtraders我要访问adventureworks/app效力器硬件操作系统Web 效力器软件网站Web 运用程序呼应：test.contoso页面安装Web效力器IIS7.04.1 Web效力器配置与管理创建Web网站设置主目录和默许文档虚拟目录架设多个Web网站运用不同IP地址架设多个Web网站运用不同端口号架设多个Web网站运用不同的主机头架设多个W

8、eb站点4.1 Web效力器配置与管理4.2 DNS效力器配置与管理DNS 客户端mail1.contoso.msft1数据库本地 DNS 效力器DNS即域名系统，是Internet上计算机命名的规范。DNS效力器那么把计算机的名字主机名与其IP地址相对应。区域的创建区域是一种数据库在这个DNS区域中的主机数据会保管在DNS效力器的区域文件或AD中区域文件中的每一条数据称为一条资源记录RR即使运用缓存应对，DNS只需权回答在本地运用的区域DNS区域NwtradersWestSouthSupportSalesTrainingNorthDNS区域类型区域描 述主要可读、写DNS数据库记录。存储在区

9、域文件中（独立服务器）或AD（域控，此时称为AD集成区域）中。辅助只读，不可修改。存储在区域文件中，以区域传送的方式从其主服务器复制过来。存根用于使父区域能够保持委派的子区域中各名称服务器的列表最新；改进名称解析和简化DNS管理。创建查找区域DNS ServerIP address for ldj.abc?IP address = 0DNS ServerName for 0?Name = ldj.abc正向查询反向查询内建的资源记录起始授权SOA记录内建的资源记录称号效力器记录NS资源记录的创建及类型类 型描 述A解析主机名到IP地址PTR解析IP地址到主机名SRV解析提供服务的服务器名称（A

10、D）MX邮件服务器(邮件服务器之间传输定向)CNAME解析一个主机名到另一个主机名（别名）使DNS可以运用WINS解析创建子域与委派域假设DNS效力器管理的区域为abc，而此区域中还有多个子域，如sales.abc、mkt.abc，可以在abc中创建子域，也可以将子域记录委派给其他DNS效力器管理。创建子域.edu.au.“.abc. training.abc.training.abc.SubdomainSecond-Level DomainTop-Level DomainRoot创建子域是为了更好的管理他公司的名字空间经过授权，他可以进展下述任务 1、在一个机构内，将对DNS域的数据管理委托

11、给假设干各部门 2、委派在维护一个大型DNS数据库时发生的日常管理义务。他可以指派不同的管理员管理子域中的DNS效力器。子域 1、在现有区域中创建子域 更好地对区域进展组织，并为他的称号空间提供一种构造化的表示。 2、在新区域中创建子域 * 在一个机构中内，将对DNS 域的管理委托给假设干部门即子域 * 可以指派不同的管理员管理子域中的DNS 效力器。安装DNS效力器IIS7.04.2 DNS效力器配置与管理利用nslookup命令查看记录4.2 DNS效力器配置与管理上机练习1： 创建主要区域4.3 Email效力器配置与管理SMTP协议POP3协议4.4 FTP效力器配置与管理444.4

12、FTP效力概述FTP用户的类型匿名用户：anonymous或ftp本地用户： 帐号称号、密码等信息保管在passwd、shadow文件中常见的FTP效力器程序IIS、Serv-Uwu-ftpd、ProftpdvsftpdVery Secure FTP Daemon.45FTP效力概述常见的FTP客户端程序ftp命令CuteFTP、FlashFXP、LeapFTP、Filezillagftp、kuftp.5 Linux网络效力配置与管理.47vsftpd效力根底vsftpd软件包官方站点:/主程序：/usr/sbin/vsftpd效力名：vsftpd用户控制列表文件 /etc/vsftpd/ft

13、pusers /etc/vsftpd/user_list主配置文件 /etc/vsftpd.conf制止登录的FTP用户列表仅提供一份FTP用户列表，能否制止登录取决于主配置文件中的设置.48主配置文件vsftpd.conf常用的全局配置项listen=YES：能否以独立运转的方式监听效力listen_address=：设置监听的IP地址listen_port=21：设置监听FTP效力的端口号write_enable=YES：能否启用写入权限download_enableYES：能否允许下载文件userlist_enable=YES：能否启用user_list列表文件userlist_deny

14、=YES：能否禁用user_list中的用户max_clients=0：限制并发客户端衔接数max_per_ip=0：限制同一IP地址的并发衔接数.49主配置文件vsftpd.conf常用的匿名FTP配置项anonymous_enable=YES：启用匿名访问anon_umask=022：匿名用户所上传文件的权限掩码anon_root=/var/ftp：匿名用户的FTP根目录anon_upload_enable=YES：允许上传文件anon_mkdir_write_enable=YES：允许创建目录anon_other_write_enable=YES：开放其他写入权anon_max_rate

15、=0：限制最大传输速率，单位为字节.50主配置文件vsftpd.conf常用的本地用户FTP配置项local_enable=YES：能否启用本地系统用户local_umask=022：本地用户所上传文件的权限掩码local_root=/var/ftp：设置本地用户的FTP根目录chroot_local_user=YES：能否将用户禁锢在主目录local_max_rate=0：限制最大传输速率字节/秒.51构建可匿名上传的vsftpd效力器调整上传目录的属主或权限确保匿名用户ftp有权写入文件 chown ftp /var/ftp/pub修正vsftpd.conf主配置文件开放匿名用户访问及相关

16、上传权限启动vsftpd效力程序service vsftpd start运用ftp客户端程序访问测试ftp rootfilesvr # vi /etc/vsftpd/vsftpd.confanonymous_enable=YESlocal_enable=NOwrite_enable=YESanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO根据需求确定能否制止本地用户.52构建本地用户验证的vsftpd效力器修正vsftpd.conf配置文件启用本地用户访问并可以结合user_list

17、文件灵敏控制用户访问重新加载vsftpd配置service vsftpd reloadrootfilesvr # vi /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YES local_umask=022userlist_enable=YESuserlist_deny=YES根据需求确定能否制止匿名用户假设设为“NO将仅允许user_list文件中列出的用户将用户禁锢在根目录中.指定可以访问ftp效力的用户userlist_file、userlist_enabl