网络应用服务器构建.ppt

1、本章要点：网络操作系统中局域网服务器的配置原则网络服务器的配置是常用的。第八章：构建网络应用服务器、8.1网络服务器系统，视窗2000主要是针对其竞争对手Unix操作系统抢占高端服务器市场。与它的前身视窗NT 4.0相比，视窗2000有许多优点。许多业内人士亲切地称之为视窗NT 5.0，因为它的核心是NT4.0的升级。视窗2000操作系统是一个系列，包括四个版本，适用于不同的环境，即视窗2000专业版，视窗2000服务器，视窗2000高级服务器和视窗2000数据中心服务器。其四个版本与视窗NT的比较如下表所示：8.1.1视窗2000系列操作系统简介、8.1网络服务器系统、8.1.1视窗2000

2、系列操作系统简介、视窗2000硬件使用情况表。视窗2000的出现主要是为了其竞争对手Unix操作系统抢占高端服务器市场。与它的前身视窗NT 4.0相比，视窗2000有许多优点。许多业内人士亲切地称之为视窗NT 5.0，因为它的核心是NT4.0的升级。视窗2000操作系统是一个系列，包括四个版本，适用于不同的环境，即视窗2000专业版，视窗2000服务器，视窗2000高级服务器和视窗2000数据中心服务器。8.1网络服务器系统，8.1.1视窗2000系列操作系统简介，8.1网络服务器系统，8.1.1视窗2000系列操作系统简介。以下内容将向读者详细介绍视窗2000系列操作系统的特点。(1)以前的

3、操作系统，如视窗95/98，不支持多个中央处理器。即使主机中安装了多个操作系统，也不能使用，因为它只能使用一个中央处理器，而视窗NT/2000可以支持多个中央处理器，这是视窗NT/2000操作系统的SMP特性。(2)Windows 2000操作系统增加了对即插即用的支持，使得硬件设备的安装更加方便，节省了安装时间。实际上，即插即用已经在视窗2000系列操作系统中实现了。(3)在实际组网中，可以利用Windows 2000服务器的集群技术降低成本，取代昂贵的第4层交换机。所谓的集群就是将几个服务器组合成一个服务器组，进行负载平衡，在逻辑上就是一个服务器。群集的意义在于它有利于负载平衡。(4)在W

4、indows 2000系列操作系统中增加了磁盘配额功能，正是因为有了这个功能，用户在服务器上使用的空间才能得到有效的管理。(5) NTFS4.0用于NT系统，可以控制文件访问，但不能加密文件系统。另一方面，NTFS5.0在Windows 2000系列操作系统中使用，EFS被添加到NTFS5.0中，它可以加密文件系统。加密的优点是，即使其他人说文件在过去被复制过，它们也不能被解密。(6)在Windows 2000系列操作系统中增加终端服务意味着当网络配置很低时，只需要在高配置的服务器上安装操作系统和应用软件，而其他工作站机器可以共享一台服务器上的资源而不需要安装，从而避免了在低端设备上安装软件的

5、限制。8.1网络服务器系统，8 . 1 . 1 Windows 2000系列操作系统简介，(7)Windows 2000系列操作系统增加了QOS功能，所谓QOS也是指服务质量和服务质量保证。它可以保证客户端和服务器之间的固定带宽传输，使急需的数据占用大部分贷款，而一般的数据会有一定的延迟。(8)视窗2000系列操作系统中的视窗2000专业产品不支持远程安装服务。其他服务器版本支持远程安装功能。(9)Windows 2000系列操作系统的兼容性远远高于以前的版本，崩溃现象明显减少。(10)Windows 2000系列操作系统与以前操作系统的最大区别在于它增加了活动目录的目录服务机制。Active

6、 directory包含许多功能，如组策略、管理授权等。所谓组策略的优点是管理员可以在组策略中记录用户的安装信息，这样在重新安装后，机器会根据组策略的记录自动安装机器，方便管理员的工作。所谓的管理授权可以在大规模网络中划分为不同的区域，以管理每个区域的授权。8.1网络服务器系统，8 . 1 . 1 windows 2000系列操作系统介绍，活动目录属于目录服务DS(目录服务)机制。那么什么是目录服务呢？所谓的目录服务是一种管理和组织网络资源的结构。例如，图书馆的索引区实际上是一个目录服务，它管理着整个图书馆的所有图书资源，以方便读者查询图书所在的书架。这里的目录服务也是一个资源管理器，它根据类

7、别分配和调用整个网络中的所有资源，方便用户查询和定位。Windows 2000服务器目录服务是活动目录，而Novell目录服务是NDS。活动目录的英文全名是活动目录，简称AD。随着视窗2000服务器操作系统的出现，它可以比视窗NT4.0操作系统更统一地管理和规划网络资源，从而使视窗2000服务器操作系统更适合作为服务器操作系统。8.1.2 Windows 2000服务器活动目录、8.1网络服务器系统和Windows 2000服务器中的帐户分为本地用户帐户和本地组帐户。什么是用户帐户？所谓的用户帐户是一种识别计算机用户的方法。用户帐户分为本地用户帐户和全局用户帐户。所谓本地用户帐户是指用户帐户和

8、密码保存在本地计算机上，只有本地用户才能使用这台计算机。所谓的全局用户帐户是在该域中的所有计算机上工作的域用户帐户。组是一系列用户帐户的集合。组分为本地组和全局组。所谓的本地组存在于本地安全帐户数据库中。可以被授予访问本地资源的权限。域控制器上没有本地组。全局组，也称为域上的组，存在于active directory中，可用于授予对在线资源的访问权限。如果它不在活动目录中，就没有全局组的概念。8.1.3在Windows 2000服务器、8.1网络服务器系统和Windows 2000服务器操作系统中的本地用户和组可以使用三种不同的文件系统，即FAT、FAT32和NTFS。其中，只有当文件系统为N

9、TFS时，才能为文件或文件夹设置权限。在NTFS文件系统下有五种不同的许可标准，即读、写、读、写、执行、修改和完全控制。当文件系统为NTFS时，首先选择文件或文件夹，然后右键单击“属性”菜单中的“安全性”子菜单来操作文件或文件夹的权限属性。只有当NTFS文件系统具有“安全”属性时，如果它不是NTFS文件系统，它才不具有“安全”属性。许可证可以继承。文件的许可证实际上是从上面的目录复制到下面的目录。当修改目录的许可证时，硬盘会有一些操作(写操作)，然后硬盘会变慢，因为许可证是从上层复制到底层的。任何文件或文件夹的默认权限是“所有人完全控制拒绝”，这意味着任何人都可以读取、写入和修改此文件或文件夹

10、。8.1.4 NTFS文件系统、8.1网络服务器系统、8.1网络服务器系统、磁盘配额技术、文件加密技术3。分布式文件系统机制，8.1.5其他功能的视窗2000服务器，8.1网络服务器系统，8.2局域网服务，1。文件服务)2。打印服务)3。数据库服务)4。通信服务)5。信息服务6。分布式服务)7。网络管理服务8。互联网/内联网服务)，8.3。已配置文件传输协议服务器。文件传输协议服务是目前互联网上的主要服务之一，主要用于文件传输。文件传输协议是文件传输协议的缩写，也是文件传输协议。它主要供用户连接到运行FTP协议的远程计算机，并可以查看和下载该计算机上的文件到本地或将本地文件传输到远程计算机。下

11、一节将告诉读者如何详细配置FTP服务器。文件传输协议服务器是运行文件传输协议的服务器。用户通过支持文件传输协议的客户端程序连接到远程主机上的文件传输协议服务器程序。用户通过这个客户端程序向远程文件传输协议服务器发送命令，文件传输协议服务器执行用户发送的命令，并将执行结果返回给客户端。使用文件传输协议时，用户经常会遇到两个概念，即下载和上传。下载意味着将文件从远程主机复制到本地计算机。上传意味着将本地计算机上的文件复制到远程计算机上。使用文件传输协议时，您必须先登录，只有在远程主机上获得相应的权限后，才能上传或下载文件。通俗地说，如果您想在任何计算机上下载或上传文件，您必须首先获得该计算机的相应

12、权限，如果您想获得权限，您必须获得远程计算机的用户名和密码。但是一种方法是使用FTP服务，而不使用用户名和密码，这就是匿名FTP。8.3.1文件传输协议服务器简介，8.3文件传输协议服务器的配置，匿名文件传输协议使用户能够连接到远程主机，并从它们下载文件，而不被称为它们的注册用户。系统管理员创建了一个名为匿名的特殊用户标识。匿名用户名可以在任何地方使用用户标识。通过文件传输协议程序连接匿名文件传输协议主机的方式与连接普通文件传输协议主机的方式类似，只是在需要用户标识时必须输入匿名，并且用户标识的密码可以是任何字符串。应该注意的是，匿名FTP并不适用于所有主机，而是仅适用于那些提供匿名FTP服务

13、的主机。当远程主机提供匿名FTP服务时，它将指定一些目录向公众开放，并允许匿名访问。系统中的其余目录是隐藏的。作为一种安全措施，大多数匿名FTP主机允许用户从其下载文件，但不允许用户向其上传文件。8.3配置文件传输协议服务器，8.3.1文件传输协议服务器简介，并选择“控制面板”中“添加/删除程序”中的“添加和删除窗口组件”来添加IIS服务。首先进入控制面板，执行添加/删除程序|添加/删除窗口组件，进入添加/删除窗口组件窗口，选择互联网信息服务复选框，然后单击右下角的详细信息。在弹出的互联网信息服务窗口中，选择“文件传输协议服务”并确认。8.3.2安装FTP服务器，8.3配置FTP服务器，1。F

14、TP站点的基本配置信息(1)进入“FTP站点”选项卡，其中“描述”选项是FTP站点的名称。(2)IP地址是FTP服务器的实际IP地址，默认值为“全部未分配”，一般不需要更改。但是，如果下拉列表框中有两个或更多的IP地址，最好将其指定为公共IP地址。(3)TCP端口通常是默认的21个端口。(4)连接选项用于设置允许同时连接到服务器的最大用户数量。(5)连接超时用于设置等待时间。如果用户连接到服务器的在线时间超过等待时间而没有任何操作，服务器将自动切断与用户的连接。8.3.3配置文件传输协议服务器，8.3配置文件传输协议服务器，2。帐户和权限设置许多FTP站点要求用户输入用户名和密码才能登录。这个

15、用户名和密码称为帐户。不同的用户可以使用相同的帐户访问网站，并且可以在同一个网站中设置多个帐户。每个帐户可以有不同的权限，其中一些可以上传和下载，而其他只能下载但不能上传。3.安全设置(1)选择“安全帐户”标签，包括“允许匿名连接”和“允许IIS控制密码”，默认值为“允许匿名连接”，如图8-3所示。此时，FTP服务器提供匿名登录。(2)“文件传输协议站点操作员”选项用于添加或解释此文件传输协议服务器具有特定权限的帐户。IIS不同于其他文件传输协议服务器软件，它基于窗口用户管理帐户，不能随意设置允许文件传输协议服务器访问的帐户。要添加或删除帐户，必须在“管理工具”的“计算机管理”中操作。然后，通过安全帐户选项卡中的FTP站点操作员选项添加或删除它。8.3配置文件传输协议服务器，8.3.3配置文件传输协议服务器，4。配置用户登录目录最终的配置工作是设置用户登录目录，这是用户登录到FTP后的初始测试位置。如图8-4所示，进入“主目录”选项卡，在“本地路径”中选择FTP站点的根目录，并设置对该目录的读写和访问权限。“目录列表样式”中的“UNIX”和“MS-DOS”的区别在于，如果将“f:ftp”设置为站点的根目录，前者将主目录显式