网文网站排名,大同市住房城乡建设网站,大众点评网,大朗网站建设目录
【软考网络工程师】网络操作系统与应用服务器配置
7.1 网络操作系统
7.2 网络操作系统的基本配置
7.3 Windows Server 2003 IIS服务的配置
7.4 Linux Apache服务器的配置
7.5 DNS服务器的配置
7.6 DHCP服务器的配置
7.7 电子邮件服务器的配置
7.8 Samba服务器的配…目录
【软考网络工程师】网络操作系统与应用服务器配置
7.1 网络操作系统
7.2 网络操作系统的基本配置
7.3 Windows Server 2003 IIS服务的配置
7.4 Linux Apache服务器的配置
7.5 DNS服务器的配置
7.6 DHCP服务器的配置
7.7 电子邮件服务器的配置
7.8 Samba服务器的配置 【软考网络工程师】网络操作系统与应用服务器配置
7.1 网络操作系统
7.1.1 网络操作系统的基本概念
1. 网络操作系统的功能
网络操作系统应提供单机操作系统的各项功能除此之外还应具有以下功能
网络通信共享资源管理 网络管理网络服务互操作提供网络接口
2. 网络操作系统的特征
NOS除具备单机操作系统的4大特征并发、资源共享、虚拟和异步性之外还引入
开放性一致性透明性
3. 网络操作系统的安全性
1用户帐号安全性
2时间限制
3站点限制
4磁盘空间限制
5传输介质的安全性
6加密
7审计
4. 网络操作系统与OSI/RM
NOS主要包换1网络驱动程序2网络协议软件3应用程序接口软件
7.1.2 Windows Server 2003操作系统
1. WS2003的主要特点可靠性、高效性、实用性、经济性
2. WS2003的新增功能
1配置流程向导
2终端服务器——远程桌面连接
3Internet信息服务6.0
4简单的邮件服务器
5流媒体服务器WMS9
6系统关闭事件跟踪
7.1.3 Linux操作系统简介 7.2 网络操作系统的基本配置
7.2.1 Window Server 2003 本地用户与组
用户组可分成全局组可以通行所有域的组、本地组、特殊组 7.2.2 Windows Server 2003活动目录
活动目录服务Active Directory Service采用基于LDAPLight Directory Access Protocol , 轻型目录访问协议格式的系统设计包抱两方面
目录Directory目录服务Directory Service
对象架构Schema目录结构逻辑单元
Windows 2000的活动目录逻辑单元包括组织单元OU、域Domain、域树Tree和域森林Forest
信任关系
域间的信任关系分为
·单向信任域A施信域信任域B受信域但域B不信任域A
·双向信任
·可传递信任延伸到一个域的信任关系也自动延伸到该域所信任的任何一个域上
·不可传递信任信任关系只限于施信域和受信域两个域并且默认单向信任 活动目录中物理结构与逻辑结构是彼此独立的两个概念物理结构分为
站点Site域控制器操作主机
按照功能可以划分为5个功能角色架构主机、域名主机、相对ID主机、主域控制器住址程序和基础主机
多主域复制
7.2.3 Windows Server 2003文件服务器
7.2.4 Windows Server 2003终端服务
1. 终端服务的安装
2. 终端服务的配置与管理
1赋予用户权限
2终端服务高级配置
1更改加密级别
2允许用户自动登录到服务器
3配置终端服务超时和重新连接功能
4管理远程控制
7.2.5 Windows Server 2003远程管理
1. Windows Server 2003远程管理功能改进
1管理远程桌面
2远程协助
3远程管理的Web界面仅限于Windows Server 2003 Web Edition 版本
4远程安装服务的改进功能
2. Microsoft管理控制台MMC
3.远程桌面连接
7.2.6 Linux网络配置
1. 网络配置文件
1/etc/sysconfig/network文件用来指定服务器上的网络配置信息的文件
2/etc/hostname文件包含了Linux系统的主机名称
3/etc/hosts文件包含了IP地址和主机名之间的映射
重新启动网络[rootlocalhost]#/etc/rc.d/init.d/network restart
4/etc/host.conf文件指定如何解析主机域名。下为Red Hat Linux默认内容
order hosts,bind
multi on
5/etc/resolv.conf文件配置DNS客户包含主机的域名搜索顺序和DNS服务器的地址例
Search mydomain.edu.cn
nameserver 210.34.0.14
nameserver 210.34.0.13
6/etc/rc.d/init.d/network文件Linux系统可以通过直接编辑此文件内容进行网络主机地址、子网掩码和网关等参数的配置例
IPADDR192.168.0.100
NETMASK255.255.255.0
BROADCAST192.168.0.255
GATEWAY192.168.0.1
2. 安装网卡
1设置网上模式还必须了解网上的I/O地址和IRQ号
2配置网络内核
3. 网络配置命令
1网络接口设置命令ifconfig基本格式ifconfig Interface-name ip-address up|down
2配置路由命令route基本格式route[-选项] 常用对数和选项说明如下 ·del:删除一个路由表项
·add:增加一个路由表项 ·target:配置的目的网段或者生机。可以是IP或者是网络或主机名 ·netmask Nm:用来指明要添加的路由表项的子网掩码 ·gw Gw:任何通往目的地的IP分组都要通过这个网关
网络测试命令ping
·-t:校验与指定的计算机的连接直到用户中断
·-a:将地址解析为计算机名
·-n count:发送由count指定数量的ECHO报文在发送指定数目默认4的包后停止
·-l length:发送包含由length指定数据长度的ECHO报文
·-I ttl:将“生存时间”字段设置为ttl指定的数值
网络查询命令netstatnetstat[-选项][-参数]
·-a:显示所有连接的信息
·-i:显示所有已配置网络设备的统计信息
·-c:持续更新网络状态每秒一次直至被人为中止
·-r:显示内核路由表
·-n:以数字原始格式而不是已解析的名称显示远程和本地连接
7.2.7 Linux文件和目录管理
1. Linux文件组织与结构 1Linux文件组织
文件系统组织是指文件存在的物理空间
Linux文件系统使用索引节点来记录文件信息可以用ln命令对一个已经存在的文件再建立一个新的连接。
连接有软接连和硬连接软连接又叫符号连接 2Linux文件结构
树形结构的最上层是根目录用“/”表示 3Linux文件挂载
挂载是将一个文件系统的顶层目录挂到另一个文件系统的子目录上使它们成为一个整体上一层文件系统的子目录就称为挂载点
挂载点必须是一个目录而不能是一个文件一个分区挂载在一个已存在的目录上这个目录可以不为空但挂载后这个目录下以前的内容将不可用
2. Linux文件类型与访问权限 1文件名与文件类型普通文件、目录文件、链接文件、设备文件和管道文件 2文件和目录访问权限
Linux对文件访问设定了三级权限文件所有者、与文件所有者同组的用户及其它用户 3. Linux文件和目录操作命令
1cat命令用来在屏幕上滚动显示文件的内容
cat [-选项] filename [filename2]…[fileNameN]
·-n:由1开始对文件所有输出的行数编号
·-b:和-n相似只不过对于空白行不编号
·-s:当遇到有连续两行以上的空白行就代换为一行的空白行
·-v:显示非打印字符
more命令文体文件较长一屏显示不完可使用此命令将文件内容分屏显示less命令按页显示文件B向前翻P向后翻Q退出百分比显示指定位置文件复制命令cp把指定的源文件复制到目标文件或把多个源文件复制到目标目录中
cp [-选项] source filename|directory dest filename|directory
·-a:整个目录拷贝
·-f:删除已经存在的目标文件而不提示
·-i:和f选项相反在覆盖目标文件之前将给出提示要求用户确认
·-p:除复制源文件外还把修改时间以及访问权限也复制到新文件中
·-R:若给出的源文件是一目录文件此时cp将递归复制该目录下所有的子目录和文件
·-l:不作拷贝只是链接文件
文件移动命令mv为文件或目录改名或将文件由一个目录移入另一个目录中
mv [-选项] source filename|directory dest filename|directory
·-i:交互式操作
·-f:禁止交互式操作
文件删除命令rm删除指定的一个目录中的一个或多个文件或目录
rm [-选项] filename|directory…
·-f:忽略不存在的文件从不给出提示
·-r:指示rm将参数中列出的全部目录和子目录均递归地删除
·-i:进行交互式删除
创建目录命令mkdir在当前目录中建立一个指定的目录
mkdir[-选项] dirName
·-m:对新建目录设置存取权限
·-p:可以是一个路径加此选项系统将自动建立好那些尚不存在的目录
删除目录命令rmdir功能是从一个目录中删除一个或多个子目录项
rmdir [-选项] dirName
·-p:递归删除目录
改变目录命令cd将当前目录改变到指定的目录若没有指定目录则显示用户当前所在的主目录路径
cd [directory]
显示当前目录命令pwd显示用户当前所处的目录且为整个绝对路径列目录命令ls是list的简写功能为列出当前目录的内容
ls [-选项] filename|directory
·-a:显示指定目录下所有子目录与文件包括隐藏文件
·-c:按文件的修改时间排序
·-d:如果参数是目录只显示其名称而不显示其下的各文件
·-i:在输出的第一列显示文件的i节点号
·-l:以长格式来显示文件的详细信息
文件访问权限命令chmod用于改变文件或目录的访问权限
chmod[-选项] mode filename…
·-c:若该档案权限确实已经更改才显示其更改动作
·-v:显示权限变更的详细资料
·-R:对当前目录下所有文件与子目录进行相同的权限变更
·-mode:权限设定字符串。字符串格式为[ugoa…][[-][rwxX]…][,…]
文件连接命令ln功能是在文件之间创建链接
ln[-选项]source filename|directory dest filename|directory
·-f:文件链接时先将与dest同文件名的文件删除
·-d:允许系统管理者硬链接自己的目录
·-i:在删除与dest同文件名的文件时先进行询问
·-s:进行符号链接symbolic link
·-v:在文件链接之前显示其文件名
·-b:将在链接时会被覆盖写或删除的文件进行备份
7.2.8 Linux用户和组管理
1. 用户管理概述
·用户标识UID系统中用来标识用户的数字
·用户主目录用户的起始工作目录
·登录shell用户登陆后启动以接收用户的输入并执行输入相应命令的脚本程序即shell,是用户与Linux系统之间的接口
·用户组/组群具有相似属性的多个用户被分配到一个组中
·组标识GID用来表示用户组的数字标识
ROOT超级用户ID和组ID都是0其它用户ID从500开始编号
2. 用户管理配置文件
1/etc/passwd文件对所有可读每个用户在此中有一行对应的记录形式如下
用户名加密的口令用户ID组ID用户的命名或描述登录目录登录shell
2/etc/shadow文件超级用户可读包含了系统中所有用户及其口令等相关信息
3/etc/group文件记录了用户组的基本属性信息形式如下
用户组名加密后的组口令组ID组成员列表
3. 用户和组管理命令
1用户管理
增加一个新用户的命令格式为adduser [-选项] username
·-d:指定用于取代默认/home/username的用户主目录
·-g:用户所属用户组的组名或组ID用户组在指定前应存在
·-m:若指定用户主目录不存在则创建
·-p:使用crypt加密的口令
·-s:指定用户登录shell默认为/bin/bash
·-u uid:指定用户的UID它必须是唯一的且大于499
passwd命令格式passwd [-选项] [username]
·-l:锁定口令即禁用帐号
·-u:口令解锁
·-d:使帐号无口令
·-f:强迫用户下次登录时修改口令
临时禁止一个用户的操作
把用户的记录从/etc/passwd文件中注释掉保留其主目录和其他主文件不变在/etc/passwd文件或/etc/shadow中关于该用户的passwd域的第一个字符前面加上一个“*”号
删除用户的命令格式为userdel [-选项] username
·-r:把用户的主目录一起删除
用户在系统使用过程中可以随时使用su命令来改变身份一般格式为su[username]
Username是要切换到的用户名如不指定切换为root
2用户组管理
将一个新用户组加入系统的命令是groupadd格式一般为groupadd[-选项] groupname
·-g GID:指定用户组的GID它必须是唯一的且大于499
·-r:创建小于500的系统用户组
·-f:若用户组已存在退出并显示错误原用户组不会被改变
删除一个已有的用户组命令格式groupdel groupname要注意
组中的文件不能自行删除也不能自行改变文件所属的组如果组是用户的基本组即/etc/passwd文件中显示为该用户的组则这个组无法删除如果组中有用户在系统中处于登录状态就不能删除该组
修改用户组的属性使用groupmod命令groupmod [-选项] groupname
·-g:为用户组指定新的组标识号
·-n:将用户组的名字改为新名字
7.3 Windows Server 2003 IIS服务的配置
7.3.1 IIS服务器的基本概念
7.3.2 安装IIS服务
7.3.3 配置Web服务
1. 网络基本配置
2. 网站的安全性配置
7.3.4 配置FTP服务器
1. 修改IP地址和端口
2. 限制连接数量
3. 设置主目录
所谓主目录是指映射为FTP根目录的文件夹
4. 访问安全设置
1禁止匿名访问
2限制IP地址
5客户端访问FTP站点
IE和DOS访问
7.4 Linux Apache服务器的配置
7.4.1 Apache的安装与配置
1. Apache的启动与停止
2. Apache的配置界面
7.4.2 建立基于域名的虚拟主机
所谓虚拟生机服务是指在一台物理机器上提供多个Web服务
7.4.3 建立基于IP地址的虚拟主机
1.为网卡绑定多个IP地址
2.建立基于IP地址的虚拟主机
7.4.4 Apache中的访问控制
7.5 DNS服务器的配置
7.5.1 DNS服务器基础
域名系统是一种TCP/IP的标准服务它是一种组织成域层次结构的计算机和网络服务命名系统负责IP地址和域名之间的转换。
主域名服务器primary name server辅助域名服务器secondary name server缓存域名服务器caching-only server转发域名服务器forwarding servers
正向解析表示将域名转换为IP地址反向解析表示将IP地址转换为域名
7.5.2 Windows Server 2003 DNS服务器的安装与配置
1. DNS服务器的安装
2. 创建DNS解析区域
3. 创建域名
4. 设置DNS客户端
7.5.3 Linux BIND DNS服务器的安装
BINDBerkeley Internet Name Domain
配置DNS解析器调整缓存服务器的配置生服务器的配置从服务器的配置DNS的测试
7.6 DHCP服务器的配置
7.6.1 DHCPDynamic Host Configuration Protocol动态主机配置协议服务器基础
7.6.2 Windows Server 2003 DHCP服务器的配置
1. 创建DHCP作用域
2. 设置DHCP客户端
3. 备份、还原DHCP服务器配置信息
4. DHCP服务器的IP地址与MAC地址绑定策略
7.6.3 Linux DHCP服务器的配置
Linux下默认安装DHCP服务的配置文件为/etc/dhcpd.conf通常包括三部分
parameters:用于说明DHCP服务工作的网络配置参数declarations:用来描述网络布局、提供DHCP客户的IP地址分配策略等信息option选项用来配置DHCP可选参数
7.7 电子邮件服务器的配置
7.7.1 电子邮件服务器的安装
7.7.2 邮箱存储位置设置
7.7.3 域管理
7.7.4 邮箱管理
7.8 Samba服务器的配置
7.8.1 Samba协议基础
7.8.2 Samba主要功能
7.8.3 Samba的简单配置
