現(xiàn)代網(wǎng)絡(luò)操作系統(tǒng)概述

1、 第四章 網(wǎng)絡(luò)操作系統(tǒng)4-1 網(wǎng)絡(luò)操作系統(tǒng)的基本概念4-1-1 單機(jī)操作系統(tǒng)1、定義操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的重要組成部分，它是用戶與計(jì)算機(jī)之間的接口。操作系統(tǒng)主要有四個(gè)管理功能：l 進(jìn)程l 存分配l 文件輸入輸出（I/O）l 設(shè)備的輸入輸出（I/O）一個(gè)操作系統(tǒng)為應(yīng)用程序提供了一個(gè)運(yùn)行環(huán)境。它通常包括數(shù)十個(gè)、甚至上千個(gè)置的稱為函數(shù)的子程序，或稱為子例程，應(yīng)用程序通過調(diào)用這些子程序來完成基本的任務(wù)。操作系統(tǒng)必須為用戶提供各種簡(jiǎn)便有效的訪問本機(jī)資源的手段；并且合理地組織系統(tǒng)工作流程，以便有效地管理系統(tǒng)。2、進(jìn)程管理進(jìn)程：是程序的執(zhí)行過程，動(dòng)態(tài)的產(chǎn)生和消亡。首先，操作系統(tǒng)必須提供一種啟動(dòng)進(jìn)程的機(jī)制。在

2、DOS中，該機(jī)制就是EXEC函數(shù)，在Windows和OS/2中，啟動(dòng)進(jìn)程的函數(shù)是CreateProcess，與EXEC不同的是CreateProcess在調(diào)用后幾乎能立即返回，以便更多的程序可以被啟動(dòng)。DOS是單任務(wù)操作系統(tǒng)。在單任務(wù)環(huán)境中，處理器沒有分時(shí)機(jī)制。當(dāng)一個(gè)程序有CPU控制權(quán)時(shí)才能運(yùn)行，運(yùn)行完就又交回了CPU的控制權(quán)。Windows和OS/2是多任務(wù)操作系統(tǒng)。Windows和OS/2的核含有分時(shí)器，它在激活的應(yīng)用程序中輪流分配處理器時(shí)間，允許多個(gè)程序同時(shí)運(yùn)行。3、存管理存管理的目標(biāo)是給每一個(gè)應(yīng)用程序所必需的存，而又不占用其他應(yīng)用程序的存。DOS的存管理非常簡(jiǎn)單，它運(yùn)行在實(shí)模式下，只有

3、1M存可用來編址。WINDOWS和OS/2的存管理較復(fù)雜，它運(yùn)行在保護(hù)模式下，它可以管理計(jì)算機(jī)上安裝的所有存，1M存用完后，可使用擴(kuò)展存。如果系統(tǒng)不能提供足夠的實(shí)存來滿足一個(gè)應(yīng)用程序的需要，虛擬存管理程序就會(huì)生成虛擬存來彌補(bǔ)不足。Windows和OS/2存管理的另一方面是采取某些步驟以阻止應(yīng)用程序訪問不屬于它的存。在DOS中，一個(gè)應(yīng)用程序可能偶然的，或者有人故意的寫到其他的存中，甚至寫到屬于操作系統(tǒng)的存中，并導(dǎo)到整個(gè)系統(tǒng)崩潰。Windows和OS/2通過把應(yīng)用程序限制在自己的地址空間來避免沖突，這些地址在邏輯上是彼此隔離的。4、文件I/O文件系統(tǒng)是操作系統(tǒng)的最重要組成部分，它負(fù)責(zé)管理在硬盤和其

4、他大容量存儲(chǔ)設(shè)備中存儲(chǔ)的文件。操作系統(tǒng)提供高級(jí)函數(shù)，以便應(yīng)用程序調(diào)用來生成文件、打開文件進(jìn)行讀寫、以與完成一些文件管理的瑣事，例如重命名或刪除等。操作系統(tǒng)所以能夠找到磁盤上的文件，是因?yàn)橛写疟P上的文件名與存儲(chǔ)位置的記錄。在DOS中，它叫做文件表FAT，在WINDOWS里，叫做虛擬文件表VFAT，在OS/2里，叫做高性能文件系統(tǒng)HPFS。5、設(shè)備I/O設(shè)備是指鍵盤、鼠標(biāo)與顯示卡等硬件。為了能與一個(gè)設(shè)備對(duì)話，程序必須會(huì)說該設(shè)備能理解的“語(yǔ)言”。這些語(yǔ)言是由1和0組成的數(shù)據(jù)指令，即驅(qū)動(dòng)程序。操作系統(tǒng)通過提供大量的設(shè)備驅(qū)動(dòng)程序?qū)崿F(xiàn)對(duì)I/O設(shè)備的管理。4-1-2 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)NOS是指能使網(wǎng)

5、絡(luò)上各個(gè)計(jì)算機(jī)方便而有效地共享網(wǎng)絡(luò)資源，為用戶提供所需的各種服務(wù)的操作系統(tǒng)軟件。網(wǎng)絡(luò)操作系統(tǒng)主要有以下功能：1) 提供高效可靠的網(wǎng)絡(luò)通信能力。2) 提供多項(xiàng)網(wǎng)絡(luò)服務(wù)功能如遠(yuǎn)程管理、文件傳輸、電子和遠(yuǎn)程打印等。網(wǎng)絡(luò)操作系統(tǒng)是使聯(lián)網(wǎng)計(jì)算機(jī)能夠方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件與協(xié)議的集合。網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理，并提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)。4-2 網(wǎng)絡(luò)操作系統(tǒng)的演變網(wǎng)絡(luò)操作系統(tǒng)作為網(wǎng)絡(luò)用戶和計(jì)算機(jī)網(wǎng)絡(luò)之間的接口，是不是針對(duì)不同的網(wǎng)絡(luò)硬件都要有自己的網(wǎng)絡(luò)操作系統(tǒng)呢？不是的。一個(gè)典型

6、的網(wǎng)絡(luò)操作系統(tǒng)一般具有硬件獨(dú)立的特征，也就是說，它應(yīng)當(dāng)獨(dú)立于具體的硬件平臺(tái)，支持多平臺(tái)，即系統(tǒng)應(yīng)該可以運(yùn)行于各種硬件平臺(tái)之上。Microsoft提出了HAL（硬件抽象層）的概念。HAL與具體的硬件平臺(tái)無(wú)關(guān)，改變具體的硬件平臺(tái)，無(wú)須作別的改動(dòng)，只要改換其HAL，系統(tǒng)就可以做平穩(wěn)轉(zhuǎn)換。4-2-3 當(dāng)前的網(wǎng)絡(luò)操作環(huán)境現(xiàn)在的網(wǎng)絡(luò)操作系統(tǒng)都是NOS和Internet的綜合技術(shù)。強(qiáng)大的文件與打印服務(wù)仍然是大多數(shù)NOS的標(biāo)準(zhǔn)服務(wù)。另外還包括多用戶、多任務(wù)、多進(jìn)程。支持SMP（對(duì)稱多處理）技術(shù)。4-3 網(wǎng)絡(luò)操作系統(tǒng)的類型4-3-1 NOS的分類網(wǎng)絡(luò)操作系統(tǒng)可以分為兩類：面向任務(wù)型與通用型。面向任務(wù)型網(wǎng)絡(luò)操作系

7、統(tǒng)是為某一特殊網(wǎng)絡(luò)應(yīng)用要求而設(shè)計(jì)的；通用型網(wǎng)絡(luò)操作系統(tǒng)能提供基本的網(wǎng)絡(luò)服務(wù)功能，支持用戶在各個(gè)領(lǐng)域應(yīng)用的需求。對(duì)于通用型網(wǎng)絡(luò)操作系統(tǒng)，一般又可分為兩類：變形系統(tǒng)與基礎(chǔ)級(jí)系統(tǒng)。4-3-2 NOS結(jié)構(gòu)的發(fā)展網(wǎng)絡(luò)操作系統(tǒng)經(jīng)歷了從對(duì)等結(jié)構(gòu)向非對(duì)等結(jié)構(gòu)演變的過程。1、對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)在對(duì)等網(wǎng)絡(luò)操作系統(tǒng)中，所有的連網(wǎng)結(jié)點(diǎn)地位平等，安裝在每個(gè)連網(wǎng)結(jié)點(diǎn)的操作系統(tǒng)軟件一樣。連網(wǎng)計(jì)算機(jī)的資源在原則上都是可以相互共享的。每臺(tái)連網(wǎng)計(jì)算機(jī)都以前后臺(tái)方式工作，前臺(tái)為本地用戶提供服務(wù)，后臺(tái)為其他結(jié)點(diǎn)的網(wǎng)絡(luò)用戶提供服務(wù)。局域網(wǎng)中任何兩個(gè)結(jié)點(diǎn)之間都可以直接實(shí)現(xiàn)通信。對(duì)待網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)點(diǎn)是：結(jié)構(gòu)相對(duì)簡(jiǎn)單，網(wǎng)中任何結(jié)點(diǎn)間均能

8、直接通信。其缺點(diǎn)是每臺(tái)連網(wǎng)結(jié)點(diǎn)既要完成工作站的功能，又要完成服務(wù)器的功能。這將加重連網(wǎng)計(jì)算機(jī)的負(fù)荷。因此，對(duì)等網(wǎng)絡(luò)一般規(guī)模比較小。2、非對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)將結(jié)點(diǎn)分為兩類：網(wǎng)絡(luò)服務(wù)器與網(wǎng)絡(luò)工作站網(wǎng)絡(luò)服務(wù)器采用高配置與高性能的計(jì)算機(jī)，以集中方式管理局域網(wǎng)的共享資源，為網(wǎng)絡(luò)工作站提供各類服務(wù)，是局域網(wǎng)的邏輯中心。網(wǎng)絡(luò)工作站一般是配置比較低的微型機(jī)系統(tǒng)，主要為本地用戶訪問本地資源與訪問網(wǎng)絡(luò)資源提供服務(wù)。非對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)軟件分為主從的兩部分：一部分運(yùn)行在服務(wù)器上，另一部分運(yùn)行在工作站上。網(wǎng)絡(luò)服務(wù)器上運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)的功能與性能，直接決定著網(wǎng)絡(luò)服務(wù)功能的強(qiáng)弱以與系統(tǒng)性能與安全

9、性，它是網(wǎng)絡(luò)操作系統(tǒng)的核心部分。在早期的非對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)中，人們通常是在局域網(wǎng)中安裝一臺(tái)或幾臺(tái)帶有大容量硬盤的硬盤服務(wù)器，以便為網(wǎng)絡(luò)工作站提供服務(wù)。硬盤服務(wù)器的大容量硬盤可以作為多個(gè)網(wǎng)絡(luò)工作站用戶使用的共享硬盤空間。硬盤服務(wù)器將共享的硬盤空間劃分成多個(gè)虛擬盤體，虛擬盤體可以分為以下三個(gè)部分：專用盤體、公用盤體與共享盤體。共享硬盤服務(wù)系統(tǒng)的缺點(diǎn)是：用戶每次使用服務(wù)器硬盤時(shí)首先需要進(jìn)行；用戶需要自己使用DOS命令來建立專用盤體上的DOS文件目錄結(jié)構(gòu)，并且要求用戶自己進(jìn)行維護(hù)。因此，它使用起來很不方便，系統(tǒng)效率較低，安全性較差。3、文件服務(wù)器的概念為了克服上述缺點(diǎn)，人們提出了基于文件服務(wù)的網(wǎng)絡(luò)

10、操作系統(tǒng)。分為兩部分：文件服務(wù)器與工作站軟件。文件服務(wù)器具有分時(shí)系統(tǒng)文件管理的全部功能，它支持文件的概念與標(biāo)準(zhǔn)的文件操作，提供網(wǎng)絡(luò)用戶訪問文件，目錄的并發(fā)控制和安全措施。因此，文件服務(wù)器應(yīng)具備完善的文件管理功能，能夠?qū)θW(wǎng)實(shí)行統(tǒng)一的文件管理，各工作站用戶可以不參與文件管理工作。文件服務(wù)器能為網(wǎng)絡(luò)用戶提供完善的數(shù)據(jù)、文件和目錄服務(wù)。目前的網(wǎng)絡(luò)操作系統(tǒng)都屬于這類系統(tǒng)，例如Microsoft公司的Windows NT Server操作系統(tǒng)、Novell公司的NetWare操作系統(tǒng)、Microsoft公司的LAN Manager操作系統(tǒng)與IBM公司的LAN Server操作系統(tǒng)等。4-4 網(wǎng)絡(luò)操作系統(tǒng)

11、的基本功能4-4-1 局域網(wǎng)軟硬件的典型構(gòu)成典型局域網(wǎng)可以看成由三部分組成：網(wǎng)絡(luò)服務(wù)器、工作站和通信設(shè)備。目前流行的網(wǎng)絡(luò)操作系統(tǒng)主要有以下幾種：l Microsoft公司的Windows NT Server操作系統(tǒng)l Novell公司的NetWare操作系統(tǒng)l IBM公司的LAN Server操作系統(tǒng)l Unix操作系統(tǒng)l Linux操作系統(tǒng)4-4-2 網(wǎng)絡(luò)操作系統(tǒng)的基本功能1) 文件服務(wù)：是最重要與最基本的網(wǎng)絡(luò)服務(wù)功能。文件服務(wù)器以集中方式管理共享文件，網(wǎng)絡(luò)工作站可以根據(jù)所規(guī)定的權(quán)限對(duì)文件進(jìn)行讀寫以與其他操作。文件服務(wù)器為網(wǎng)絡(luò)用戶的文件安全與提供必需的控制方法。2) 打印服務(wù)：也是最基本的網(wǎng)

12、絡(luò)服務(wù)功能之一?？梢酝ㄟ^設(shè)置專門的打印服務(wù)器來完成，或者由工作站或文件服務(wù)器來?yè)?dān)任。通過網(wǎng)絡(luò)打印服務(wù)功能，局域網(wǎng)中可以安裝一臺(tái)或幾臺(tái)網(wǎng)絡(luò)打印機(jī)，網(wǎng)絡(luò)用戶就可以遠(yuǎn)程共享網(wǎng)絡(luò)打印機(jī)。3) 數(shù)據(jù)庫(kù)服務(wù)：按照客戶機(jī)/服務(wù)器模式（C/S）工作，客戶端使用結(jié)構(gòu)化查詢語(yǔ)言（SQL）向數(shù)據(jù)庫(kù)服務(wù)器發(fā)送查詢請(qǐng)求，服務(wù)器進(jìn)行查詢后將查詢結(jié)果傳送到客戶端。4) 通信服務(wù)：包括工作站與工作站之間的對(duì)等通信、工作站與網(wǎng)絡(luò)服務(wù)器之間的通信服務(wù)。5) 信息服務(wù)：局域網(wǎng)可以通過存儲(chǔ)轉(zhuǎn)發(fā)方式或?qū)Φ确绞酵瓿呻娮臃?wù)。目前，信息服務(wù)已經(jīng)逐步發(fā)展為文件、圖像、數(shù)字視頻與語(yǔ)音數(shù)據(jù)的傳輸服務(wù)。6) 分布式服務(wù)：網(wǎng)絡(luò)操作系統(tǒng)提出了一種新的

13、網(wǎng)絡(luò)資源管理機(jī)制，即分布式目錄服務(wù)。分布式目錄服務(wù)將分布在不同地理位置的網(wǎng)絡(luò)中的資源，組織在一個(gè)全局性的，可復(fù)制的分布數(shù)據(jù)庫(kù)中。對(duì)于用戶來說，網(wǎng)絡(luò)系統(tǒng)中分布在不同位置的資源都是透明的。7) 網(wǎng)絡(luò)管理服務(wù)：網(wǎng)絡(luò)操作系統(tǒng)可以提供網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲(chǔ)管理等多種管理服務(wù)。8) Internet/Intranet服務(wù)4-5 Windows NT 網(wǎng)絡(luò)操作系統(tǒng)4-5-1 Windows NT的發(fā)展u Windows NT 3.1u Windows NT 3.5u Windows NT 4.0u Windows 20004-5-2 Windows NT的組成Windows NT操作系統(tǒng)分為兩個(gè)部

14、分：l Windows NT Serverl Windows NT WorkstationWindows NT Server是服務(wù)器端軟件，Windows NT Workstation是客戶端軟件。盡管Windows NT操作系統(tǒng)的版本不斷變化，但是從它的網(wǎng)絡(luò)操作與系統(tǒng)應(yīng)用角度來看，有兩個(gè)概念是始終不變的，那就是工作組模型與域模型。4-5-3 Windows NT的特點(diǎn)1、域的概念Windows NT Server操作系統(tǒng)是以域?yàn)閱挝粚?shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的集中管理。域是網(wǎng)絡(luò)服務(wù)器和工作站的邏輯分組，可將大型網(wǎng)絡(luò)組織成域，管理員利用域用戶管理器為每個(gè)用戶建立一個(gè)賬號(hào)，域用戶可使用自己的賬號(hào)在所屬域中任

15、何工作站登錄。在一個(gè)Windows NT域中，只能有一個(gè)主域控制器，同時(shí)，還可以有后備域控制器和普通服務(wù)器。它們都是運(yùn)行Windows NT Server操作系統(tǒng)的計(jì)算機(jī)。主域控制器負(fù)責(zé)為域用戶與用戶組提供信息，起著與文件服務(wù)器相似的功能。后備域控制器主要提供系統(tǒng)容錯(cuò)，保存著域用戶與用戶組信息的備份。后備域控制器可以像主域控制器一樣處理用戶請(qǐng)求，在主域控制器失效的情況下它將會(huì)自動(dòng)升級(jí)為主域控制器。2、Windows NT的特點(diǎn)：（1）存與任務(wù)管理。 Windows NT Server 部采用32位體系結(jié)構(gòu)。存保護(hù)通過為操作系統(tǒng)與應(yīng)用程序分配分離的存空間的方法防止它們之間的沖突。采用線程進(jìn)行管理

16、與搶占式多任務(wù)，使得應(yīng)用程序能夠更有效的運(yùn)行。（2）開放的體系結(jié)構(gòu) Windows NT Server支持網(wǎng)絡(luò)驅(qū)動(dòng)接口（NDIS）與傳輸驅(qū)動(dòng)接口（TDI），允許用戶同時(shí)使用不同的網(wǎng)絡(luò)協(xié)議。Windows NT Server置有以下四種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議：l TCP/IP協(xié)議l Microsoft公司的MWLink協(xié)議l NetBIOS的擴(kuò)展用戶接口（NetBEUI）l 數(shù)據(jù)鏈路控制協(xié)議（3）置管理 Windows NT Server通過操作系統(tǒng)部的安全機(jī)制，使得網(wǎng)絡(luò)管理人員可以為每個(gè)文件設(shè)置不同的訪問權(quán)限。（4）集中式管理 Windows NT Server利用域與域信任關(guān)系實(shí)現(xiàn)對(duì)大型網(wǎng)絡(luò)管理。（5

17、）用戶工作站管理3、Windows NT的優(yōu)缺點(diǎn)：1) 兼容性與可靠性。 Windows NT Server的設(shè)計(jì)中，融入了對(duì)當(dāng)今流行的應(yīng)用環(huán)境如Unix、OS/2以與MS-DOS的支持。2) 便于安裝與使用3) 優(yōu)良的安全性 Windows NT Server的設(shè)計(jì)目標(biāo)為符合C2標(biāo)準(zhǔn)。這一級(jí)安全標(biāo)準(zhǔn)被美國(guó)國(guó)防部定義為“無(wú)條件保護(hù)”。4) 一個(gè)缺陷。管理比較復(fù)雜，開發(fā)環(huán)境不能令人滿意4-5-4 Windows2000 Server操作系統(tǒng)1、Windows2000家庭的組成客戶端：Windows 2000 Professional服務(wù)器端：Win2000Server、Win2000Adance

18、Server、Win2000 Datacenter Server2、Windows2000 Server的特點(diǎn)活動(dòng)目錄是Windows2000 Server最重要的新功能。它可將網(wǎng)絡(luò)中各種對(duì)象組織起來進(jìn)行管理，方便了網(wǎng)絡(luò)對(duì)象的查找，加強(qiáng)了網(wǎng)絡(luò)的安全性，并有利于用戶對(duì)網(wǎng)絡(luò)的管理?；顒?dòng)目錄是一種目錄服務(wù)，它存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并使管理員和用戶可以方便地查找和使用這些網(wǎng)絡(luò)信息。用戶可以對(duì)用戶與計(jì)算機(jī)、域、信任關(guān)系，以與站點(diǎn)與服務(wù)進(jìn)行管理。域仍然是Windows2000 Server的基本管理單位。域模式的最大好處就是單一網(wǎng)絡(luò)登錄能力，用戶只要在域中有一個(gè)賬戶，就可以在整個(gè)網(wǎng)絡(luò)中漫游。在Wind

19、ows2000 Server中，所有域控制器之間都是平等的關(guān)系，不再區(qū)分主域控制器與備份域控制器。Windows 2000 Server不再劃分全局組和本地組。4-6 NetWare網(wǎng)絡(luò)操作系統(tǒng)4-6-1 NetWare操作系統(tǒng)的發(fā)展NetWare是Novell公司推出的一款網(wǎng)絡(luò)操作系統(tǒng)。4-6-2 NetWare網(wǎng)絡(luò)操作系統(tǒng)的組成NetWare網(wǎng)絡(luò)操作系統(tǒng)是以文件服務(wù)器為中心的，主要由三部分組成：文件服務(wù)器核、工作站外殼與低層通信協(xié)議。文件服務(wù)器核實(shí)現(xiàn)了NetWare的核心協(xié)議（NCP），并提供了NetWare的所有核心服務(wù)。文件服務(wù)器核負(fù)責(zé)對(duì)網(wǎng)絡(luò)工作站網(wǎng)絡(luò)服務(wù)請(qǐng)求的處理。NetWare核可

20、以完成以下幾種網(wǎng)絡(luò)服務(wù)與管理任務(wù)：1) 核進(jìn)程管理2) 文件系統(tǒng)管理3) 安全管理4) 硬盤管理5) 系統(tǒng)容錯(cuò)管理6) 服務(wù)器與工作站的連接管理7) 網(wǎng)絡(luò)監(jiān)控4-6-3 NetWare網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)1、NetWare的文件系統(tǒng)NetWare文件系統(tǒng)所有的目錄與文件都建立在服務(wù)器硬盤上。所以硬盤的訪問速度很重要。NetWare的文件系統(tǒng)結(jié)構(gòu)是文件服務(wù)器、卷、目錄、子目錄、文件的層次結(jié)構(gòu)。每個(gè)文件服務(wù)器可以分成多個(gè)卷；每個(gè)卷可以分成多個(gè)目錄；每個(gè)目錄可以分成多個(gè)子目錄；每個(gè)子目錄也可以擁有自己的子目錄，每個(gè)子目錄可以包含多個(gè)文件。文件服務(wù)器名卷名:目錄名子目錄名文件名2、NetWare的用戶類

21、型1) 網(wǎng)絡(luò)管理員2) 組管理員3) 網(wǎng)絡(luò)操作員4) 普通網(wǎng)絡(luò)用戶3、NetWare的安全保護(hù)方法NetWare的網(wǎng)絡(luò)管理員通過設(shè)置用戶權(quán)限來實(shí)現(xiàn)網(wǎng)絡(luò)安全保護(hù)措施。NetWare的網(wǎng)絡(luò)安全機(jī)制要解決以下幾個(gè)問題：l 限制非授權(quán)用戶注冊(cè)網(wǎng)絡(luò)并訪問網(wǎng)絡(luò)文件l 防止用戶查看他不應(yīng)該查看的網(wǎng)絡(luò)文件l 保護(hù)應(yīng)用程序不被復(fù)制、刪除、修改或竊取l 防止用戶因?yàn)檎`操作而刪除或修改不應(yīng)修改的重要文件基于對(duì)網(wǎng)絡(luò)安全性的需要，NetWare提供了四級(jí)安全機(jī)制：l 注冊(cè)安全性l 用戶信任者權(quán)限l 最大信任者權(quán)限屏蔽l 目錄與文件屬性4、NetWare的系統(tǒng)容錯(cuò)技術(shù)(1) 三級(jí)容錯(cuò)機(jī)制第一級(jí)容錯(cuò)（SFT I）主要是針對(duì)

22、硬盤表面磁介質(zhì)可能出現(xiàn)的故障設(shè)計(jì)的，采用雙重目錄與文件分配表、磁盤熱修復(fù)與寫后讀驗(yàn)證等措施。第二級(jí)容錯(cuò)（SFT II）主要針對(duì)硬盤或硬盤通道故障設(shè)計(jì)的，包括硬盤鏡像與硬盤雙工功能。第三級(jí)容錯(cuò)（SFT III）提供了文件服務(wù)器鏡像功能。(2)事務(wù)跟蹤系統(tǒng)NetWare的事務(wù)跟蹤系統(tǒng)（TTS）用來防止在寫數(shù)據(jù)庫(kù)記錄的過程中因系統(tǒng)故障而造成數(shù)據(jù)丟失。(3)UPS監(jiān)控5、NetWare的優(yōu)缺點(diǎn)1) 強(qiáng)大的文件與打印服務(wù)能力2) 良好的兼容性與系統(tǒng)容錯(cuò)能力3) 比較完備的安全措施4) 存在工作站資源無(wú)法直接共享、安裝與管理維護(hù)較復(fù)雜，多用戶需同時(shí)獲取文件與數(shù)據(jù)時(shí)會(huì)導(dǎo)致網(wǎng)絡(luò)效率降低，以與服務(wù)器的運(yùn)算功能沒

23、有得到發(fā)揮等缺點(diǎn)4-6-4 Intranet Ware操作系統(tǒng)隨著人們對(duì)網(wǎng)絡(luò)需求的日益增長(zhǎng)，Novell公司在NetWare中集成了Internet服務(wù)功能，推出了新的Intranet Ware操作系統(tǒng)。Intranet Ware操作系統(tǒng)主要有以下幾個(gè)特點(diǎn)：1) Intranet Ware操作系統(tǒng)能建立功能強(qiáng)大的企業(yè)部網(wǎng)絡(luò)2) Intranet Ware操作系統(tǒng)能保護(hù)用戶現(xiàn)在的投資3) Intranet Ware操作系統(tǒng)能方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全4) Intranet Ware操作系統(tǒng)能集成企業(yè)的全部網(wǎng)絡(luò)資源5) Intranet Ware操作系統(tǒng)能大大減少網(wǎng)絡(luò)管理的開支4-7 Linux

24、網(wǎng)絡(luò)操作系統(tǒng)4-7-1 Linux網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展最初萌發(fā)發(fā)明設(shè)計(jì)Linux操作系統(tǒng)念頭的是一位來自芬蘭赫爾辛基的大學(xué)生。1991年，這位芬蘭的程序員在赫爾辛基大學(xué)將Linux作為一項(xiàng)實(shí)驗(yàn)項(xiàng)目。14年以后，這個(gè)發(fā)明的震撼讓可以在IT業(yè)界感受到。由于獲得戴爾和IBM等IT巨頭的支持，Linux操作系統(tǒng)如今在大的商用服務(wù)器上已經(jīng)是司空見慣。4-7-2 Linux操作系統(tǒng)的特點(diǎn)Linux操作系統(tǒng)適合作Internet標(biāo)準(zhǔn)服務(wù)平臺(tái)，它以低價(jià)格、源代碼開放、安裝配置簡(jiǎn)單的特點(diǎn)，對(duì)廣大用戶有著較大的吸引力。Linux操作系統(tǒng)與Windows NT、NetWare、UNIX等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別是：

25、Linux開放源代碼。Linux操作系統(tǒng)主要有以下幾個(gè)特點(diǎn)：1) 不限制應(yīng)用程序可用存的大小2) 具有虛擬存的能力3) 允許在同一時(shí)間運(yùn)行多個(gè)應(yīng)用程序4) 支持多用戶處理5) 具有先進(jìn)的網(wǎng)絡(luò)管理能力，可以通過TCP/IP協(xié)議與其他計(jì)算機(jī)連接。6) 符合Unix標(biāo)準(zhǔn)，可以將Linux上完成的程序移植到Unix主機(jī)上去運(yùn)行。7) 開放源代碼，是免費(fèi)的軟件。4-7-3 Linux的一些版本1) Red Hat Linux（紅帽Linux）：支持Intel、 Alpha和Sparc平臺(tái)和大多數(shù)應(yīng)用軟件。Red Hat公司：紅帽總部設(shè)于美國(guó)東岸N.C.省，全球員工大約五百多人，專門致力開發(fā)開放原代碼系統(tǒng)

26、，應(yīng)用軟件，和嵌入式作業(yè)系統(tǒng)與開發(fā)工具，更在有關(guān)產(chǎn)品上提供專業(yè)資詢、技術(shù)支援、計(jì)劃與實(shí)施和認(rèn)證培訓(xùn)服務(wù)，紅帽子產(chǎn)品已全面支持掌上電子設(shè)備，嵌入式電子硬件，以至個(gè)人電腦、工作站等。2) Slackware Linux 支持大多數(shù)硬件平臺(tái)4-8 Unix網(wǎng)絡(luò)操作系統(tǒng)長(zhǎng)期以來，網(wǎng)絡(luò)操作系統(tǒng)有三大陣營(yíng)：Unix、Novell的NetWare和Microsoft的Windows NT。4-8-1 Unix的發(fā)展目前各大公司的Unix系統(tǒng)主要有IBM的AIX系統(tǒng)、Sun公司的SunOS系統(tǒng)、HP公司的HP-UX系統(tǒng)等。4-8-2 Unix的結(jié)構(gòu)與特性1) Unix系統(tǒng)是一個(gè)多用戶、多任務(wù)系統(tǒng)。每個(gè)用戶都可

27、以同時(shí)運(yùn)行多個(gè)進(jìn)程。用戶進(jìn)程數(shù)目在邏輯上不受任何限制，有比較高的運(yùn)行效率。當(dāng)然，事實(shí)上由于CPU速度和物理存的限制，如果進(jìn)程過多也會(huì)使運(yùn)行效率降低。2) Unix系統(tǒng)的大部分是用C語(yǔ)言編寫的，使系統(tǒng)易讀、易修改、易移植。一般說來，用匯編語(yǔ)言編寫的系統(tǒng)，在執(zhí)行速度方面要比用C語(yǔ)言編寫的系統(tǒng)快20%到30%。但是用匯編語(yǔ)言編寫的系統(tǒng)不易讀、不易修改、難于移植，所以現(xiàn)在的大多數(shù)操作系統(tǒng)都是用C語(yǔ)言編寫的。3) 提供了豐富的系統(tǒng)調(diào)用4) 提供了功能強(qiáng)大的可編程SHELL語(yǔ)言，即外殼語(yǔ)言，作為用戶界面。5) 采用樹型文件系統(tǒng)，具有良好的安全性、性與可維護(hù)性6) 提供了多種通信機(jī)制7) 采用進(jìn)程對(duì)換的存管

28、理機(jī)制和請(qǐng)求調(diào)頁(yè)的存儲(chǔ)管理方式，實(shí)現(xiàn)了虛擬存儲(chǔ)管理在系統(tǒng)結(jié)構(gòu)上，Unix可分為兩大部分：一部分是操作系統(tǒng)的核，另一部分是核外程序。核又由文件子系統(tǒng)和進(jìn)程控制子系統(tǒng)組成。4-8-3 Unix的標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化工作最早是在20世紀(jì)80年代由Unix用戶協(xié)會(huì)開始的。后來這項(xiàng)工作由IEEE接收繼承，制定了許多基于Unix的“易移植操作系統(tǒng)環(huán)境”即POSIX標(biāo)準(zhǔn)。而計(jì)算機(jī)廠家在Unix標(biāo)準(zhǔn)上分裂為兩個(gè)陣營(yíng)：一個(gè)是“Unix國(guó)際”（UI），以AT&T和SUN公司為首；另一個(gè)是“開放系統(tǒng)基金會(huì)”（OSF），以IBM、HP、DEC為首。1993年3月，兩大陣營(yíng)終于走在一起，成立了“公共開放軟件環(huán)境”組織，即COSE，以實(shí)現(xiàn)Unix系統(tǒng)的統(tǒng)一。1993年10