Windows服務(wù)器性能監(jiān)視與優(yōu)化

1、網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù)Windows服務(wù)器性能監(jiān)視與優(yōu)化服務(wù)器的安全管理是網(wǎng)絡(luò)管理人員日常工作的重要內(nèi)容。服務(wù)器的安全管理涉及系統(tǒng)安全、設(shè)備安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全等方面。因此，只有重視服務(wù)器的安全性，掌握網(wǎng)站服務(wù)器應(yīng)用過程中的安全因素，才能制定出服務(wù)器的安全措施，并保證網(wǎng)站服務(wù)器的正常、安全、高效、穩(wěn)定運(yùn)行。本章詳細(xì)介紹如何加強(qiáng)服務(wù)器的安全管理。1  優(yōu)化服務(wù)器的性能作為系統(tǒng)管理員，不僅擔(dān)負(fù)著對(duì)網(wǎng)絡(luò)和服務(wù)器的維護(hù)工作，同時(shí)還應(yīng)當(dāng)隨時(shí)掌握服務(wù)器系統(tǒng)的運(yùn)行情況，隨時(shí)了解和掌握系統(tǒng)的各種性能參數(shù)，如CPU使用率、內(nèi)存占用量、網(wǎng)絡(luò)負(fù)載等狀況，并通過必要的方法優(yōu)化系統(tǒng)性能，解決系統(tǒng)

2、存在的潛在問題，保證網(wǎng)絡(luò)和服務(wù)器能夠高效、穩(wěn)定運(yùn)行，為企業(yè)和用戶提供各項(xiàng)優(yōu)質(zhì)服務(wù)。1.1  檢測(cè)服務(wù)器的性能可以通過任務(wù)管理工具來檢測(cè)和查詢服務(wù)器的系統(tǒng)性能，并快速獲得服務(wù)器的系統(tǒng)信息。1 檢測(cè)和管理進(jìn)程進(jìn)程與系統(tǒng)性能有著很大的關(guān)系。執(zhí)行應(yīng)用程序?qū)a(chǎn)生一個(gè)進(jìn)程，并占用服務(wù)器系統(tǒng)的資源，進(jìn)程越多，占用的系統(tǒng)資源也就越多。任務(wù)管理器是監(jiān)視計(jì)算機(jī)性能的關(guān)鍵指示器，可以查看正在運(yùn)行的程序的狀態(tài)，并終止已停止響應(yīng)的程序。還可以使用多個(gè)參數(shù)評(píng)估正在運(yùn)行進(jìn)程的活動(dòng)，查看反映CPU和內(nèi)存使用情況的圖形和數(shù)據(jù)。STEP1  在Windows Server 2003正常運(yùn)行的情況下，按下組合鍵

3、Ctrl+Alt+Delete，出現(xiàn)Windows安全管理窗口，單擊“任務(wù)管理器”按鈕，出現(xiàn)如圖1所示的窗口。STEP2  在Windows任務(wù)管理器的“進(jìn)程”選項(xiàng)卡中，可查看系統(tǒng)正在運(yùn)行的進(jìn)程情況，如用戶名、CPU、內(nèi)存使用等信息。同時(shí)，在窗口的底端顯示了當(dāng)前的進(jìn)程數(shù)、CPU使用率和內(nèi)存使用等情況。STEP3  選擇菜單“查看選擇列”命令，出現(xiàn)如圖2所示的對(duì)話框。選擇其中需要顯示的選項(xiàng)，可以在列表框中列出多達(dá)幾十個(gè)有關(guān)進(jìn)程的信息。最好選中“基本優(yōu)先級(jí)”復(fù)選框，方便查看正在運(yùn)行程序的優(yōu)先級(jí)。單擊“確定”按鈕返回Windows任務(wù)管理器。根據(jù)進(jìn)程列表中的信息，分析進(jìn)程是否需要

4、更改優(yōu)先級(jí)或者結(jié)束運(yùn)行。STEP4  在“進(jìn)程”選項(xiàng)卡中，選中想要終止的進(jìn)程，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“結(jié)束進(jìn)程”命令，如圖3所示。如果結(jié)束應(yīng)用程序，將丟失未保存的數(shù)據(jù)，出現(xiàn)如圖4所示的提示信息。如果結(jié)束系統(tǒng)服務(wù)，則系統(tǒng)的某些部分可能無(wú)法正常工作。如果要結(jié)束某個(gè)進(jìn)程以及由它直接或間接創(chuàng)建的所有進(jìn)程，則在彈出的快捷菜單中選擇“結(jié)束進(jìn)程樹”命令。STEP5  在“進(jìn)程”選項(xiàng)卡中，選中要更改優(yōu)先級(jí)的選項(xiàng)，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“設(shè)置優(yōu)先級(jí)”下的子選項(xiàng)，如圖5所示。設(shè)置提升或降低優(yōu)先級(jí)，可以使進(jìn)程運(yùn)行更快或更慢，但也可能對(duì)其他進(jìn)程的性能有相反影響。ST

5、EP6  選擇優(yōu)先級(jí)后，出現(xiàn)如圖6所示的提示對(duì)話框。調(diào)整程序運(yùn)行的優(yōu)先級(jí)，可以保證Windows多任務(wù)處理下的系統(tǒng)穩(wěn)定性，但是一般不推薦將程序級(jí)別設(shè)置為最高級(jí)別，即“實(shí)時(shí)”級(jí)別，這是因?yàn)槿绻麑⒛骋豁?xiàng)非系統(tǒng)進(jìn)程設(shè)置為“實(shí)時(shí)”級(jí)別，因其所產(chǎn)生的故障和不穩(wěn)定將會(huì)危及系統(tǒng)的整體穩(wěn)定。STEP7  在“Windows任務(wù)管理器”窗口中，選擇“性能”選項(xiàng)卡，出現(xiàn)如圖7所示的窗口?？梢圆榭碈PU、PF和內(nèi)存的使用情況，同時(shí)以曲線圖形的形式動(dòng)態(tài)地顯示CPU和PF的變化情況。STEP8  選擇“聯(lián)網(wǎng)”選項(xiàng)卡，出現(xiàn)如圖8所示的窗口。在此窗口中，可以查看網(wǎng)絡(luò)連接的相關(guān)信息，如網(wǎng)絡(luò)應(yīng)用、

6、網(wǎng)絡(luò)速度和狀態(tài)等。如果需要顯示與聯(lián)網(wǎng)相關(guān)的更多信息，可以選擇菜單“查看選擇列”命令，出現(xiàn)如圖9所示的對(duì)話框。通過該對(duì)話框，可以選擇發(fā)送字節(jié)數(shù)和接收字節(jié)數(shù)等更多的與網(wǎng)絡(luò)有關(guān)的重要信息。STEP9  選擇“用戶”選項(xiàng)卡，出現(xiàn)如圖10所示的窗口。在此窗口中，選中活動(dòng)用戶，再單擊“斷開”、“注銷”和“發(fā)送消息”按鈕，可使用戶斷開、注銷或者發(fā)送消息。2 系統(tǒng)性能監(jiān)視器和日志與警報(bào)通過Windows Server 2003所提供的“性能”管理工具，可以查看與系統(tǒng)性能相關(guān)的信息，其步驟如下。STEP1  選擇菜單“開始管理工具性能”命令，出現(xiàn)如圖11所示的“性能”管理窗口?！靶阅堋惫芾泶?/p>

7、口中的控制臺(tái)根節(jié)點(diǎn)由系統(tǒng)監(jiān)控器、性能日志和警報(bào)組成。其中系統(tǒng)監(jiān)控器以圖表、直方圖和報(bào)告的方式顯示系統(tǒng)的狀態(tài)。性能日志和警報(bào)用于追蹤系統(tǒng)的性能參數(shù)，并提供自動(dòng)報(bào)警。性能日志和警報(bào)由計(jì)數(shù)器日志、跟蹤日志和警報(bào)3項(xiàng)組成。通過選擇其中一項(xiàng)，然后單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“新建日志設(shè)置”或“新建警報(bào)設(shè)置”命令可以添加監(jiān)控項(xiàng)，這里以“警報(bào)”為例說明如何添加監(jiān)控項(xiàng)。STEP2  在Windows性能管理窗口中，選中“警報(bào)”選項(xiàng)，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“新建警報(bào)設(shè)置”命令，如圖12所示。STEP3  選擇“新建警報(bào)設(shè)置”命令后，出現(xiàn)如圖13所示的“新建警報(bào)設(shè)置”

8、對(duì)話框，輸入報(bào)警名稱，如“非法入侵”，如圖13所示。STEP4  單擊“確定”按鈕，出現(xiàn)如圖14所示的“非法入侵”對(duì)話框。STEP5  在“非法入侵”對(duì)話框中，單擊“添加”按鈕，出現(xiàn)如圖15所示的“添加計(jì)數(shù)器”對(duì)話框。 圖14  “非法入侵”對(duì)話框 圖15  添加計(jì)數(shù)器在“性能對(duì)象”下拉列表框中選擇“Server”，然后在“從列表選擇計(jì)算器”列表框中選擇“Errors Logon（非法登錄）”，單擊“添加”按鈕。STEP6  單擊“關(guān)閉”按鈕，返回到“非法入侵”對(duì)話框。在“限制”文本框中輸入“5”，即限制用戶非法登錄的次數(shù)，

9、如圖16所示。如果用戶登錄出錯(cuò)超過5次則進(jìn)行報(bào)警。STEP7  選擇“操作”選項(xiàng)卡，出現(xiàn)如圖17所示的對(duì)話框。 圖16  設(shè)置“限制”次數(shù) 圖17  設(shè)置觸發(fā)警報(bào)時(shí)的選項(xiàng)選中“發(fā)送網(wǎng)絡(luò)信息到”復(fù)選框，然后在下面的文本框中輸入服務(wù)器IP地址或系統(tǒng)管理員的計(jì)算機(jī)IP地址；選中“啟動(dòng)性能數(shù)據(jù)日志”復(fù)選框，并從下拉列表框中選擇日志文件“System Overview”。也可以選中“執(zhí)行這個(gè)程序”復(fù)選框，并選擇一個(gè)出錯(cuò)后運(yùn)行的報(bào)警文件。報(bào)警文件可以是可執(zhí)行文件、文本文件或聲音文件等。STEP8  完成設(shè)置后，單擊“確定”按鈕，完成新建報(bào)警設(shè)置。

10、當(dāng)用戶嘗試登錄次數(shù)達(dá)到5次后，就會(huì)發(fā)出報(bào)警信息。另外，可在運(yùn)行處輸入“winmsd”命令，打開“系統(tǒng)信息”窗口，全面了解整個(gè)系統(tǒng)硬件和軟件的情況，便于分析相關(guān)性能，如圖18所示。 圖18  系統(tǒng)信息1.2  優(yōu)化服務(wù)器的性能優(yōu)化服務(wù)器的性能，可以通過進(jìn)程管理、停止不必要的服務(wù)等多種方式完成，其主要目的是實(shí)現(xiàn)系統(tǒng)資源的最優(yōu)?？梢圆扇∫韵麓胧﹥?yōu)化服務(wù)器的性能。1優(yōu)化應(yīng)用程序數(shù)據(jù)吞吐量?jī)?yōu)化應(yīng)用程序數(shù)據(jù)吞吐量的步驟如下。STEP1  選中桌面上的“網(wǎng)上鄰居”圖標(biāo)，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“屬性”命令，出現(xiàn)“網(wǎng)絡(luò)連接”對(duì)話框。STEP2 

11、在“網(wǎng)絡(luò)連接”對(duì)話框中，選中“本地連接”，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“屬性”命令，出現(xiàn)“本地連接屬性”對(duì)話框。STEP3  在“此連接使用下列選定的組件”列表框中，選中“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”選項(xiàng)。STEP4  單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“屬性”命令，出現(xiàn)如圖19所示的對(duì)話框。選中“最大化網(wǎng)絡(luò)應(yīng)用程序數(shù)據(jù)吞吐量”選項(xiàng)，然后單擊“確定”按鈕返回。  圖19  優(yōu)化選項(xiàng)對(duì)話框2設(shè)置性能設(shè)備服務(wù)器性能的步驟如下。STEP1  選中桌面上的“我的電腦”圖標(biāo)，單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“屬

12、性”命令，出現(xiàn)系統(tǒng)屬性對(duì)話框。STEP2  在系統(tǒng)屬性對(duì)話框中，選擇“高級(jí)”選項(xiàng)卡，出現(xiàn)如圖20所示的系統(tǒng)屬性高級(jí)設(shè)置對(duì)話框。STEP3  在“性能”區(qū)域，單擊“設(shè)置”按鈕，出現(xiàn)如圖21所示的對(duì)話框。在此對(duì)話  圖20  系統(tǒng)屬性高級(jí)設(shè)置  圖21  設(shè)置視覺效果框中，可設(shè)置Windows系統(tǒng)的外觀。系統(tǒng)默認(rèn)為“讓W(xué)indows選擇計(jì)算機(jī)的最佳設(shè)置”選項(xiàng)。如果選中“調(diào)整為最佳外觀”選項(xiàng)，則自動(dòng)選擇所有外觀設(shè)置項(xiàng)目。STEP4  選擇“高級(jí)”選項(xiàng)卡，出現(xiàn)如圖22所示的高級(jí)性能選項(xiàng)對(duì)話框。如果需要提高應(yīng)用程序

13、的執(zhí)行效率，則選擇“處理器計(jì)劃”和“內(nèi)存使用”區(qū)域的“程序”選項(xiàng)。STEP5  單擊“更改”按鈕，出現(xiàn)如圖23所示的虛擬內(nèi)存設(shè)置對(duì)話框。在此對(duì)話框中，可見當(dāng)前系統(tǒng)虛擬內(nèi)存的最小值和最大值數(shù)。STEP6  在“驅(qū)動(dòng)器”列表框中，單擊非系統(tǒng)分區(qū)（如H盤），再選中“自定義大小”選項(xiàng)，即可在“初始大小”和“最大值”文本框中輸入虛擬頁(yè)面文件值，如圖24所示。數(shù)值的大小約為內(nèi)存大小的2倍即可，內(nèi)存在512M以上時(shí)倍數(shù)應(yīng)減小。  圖22  高級(jí)性能選項(xiàng)   圖23  虛擬內(nèi)存設(shè)置   圖24  設(shè)置

14、虛擬內(nèi)存2  網(wǎng)絡(luò)監(jiān)控管理服務(wù)器作為網(wǎng)絡(luò)應(yīng)用的核心，同時(shí)擔(dān)負(fù)著網(wǎng)絡(luò)樞紐的作用。為了保證隨時(shí)可以了解和掌握網(wǎng)絡(luò)的運(yùn)行狀況，快速查找網(wǎng)絡(luò)的故障節(jié)點(diǎn)，并有效地分析網(wǎng)絡(luò)性能和網(wǎng)絡(luò)安全，有必要在服務(wù)器或單獨(dú)一臺(tái)計(jì)算機(jī)上安裝網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控管理。2.1  網(wǎng)絡(luò)監(jiān)控協(xié)議Windows Server 2003提供SNMP，即簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議作為網(wǎng)絡(luò)管理協(xié)議。通過SNMP可以定義網(wǎng)絡(luò)中設(shè)備的各種狀態(tài)和信息。SNMP網(wǎng)絡(luò)管理系統(tǒng)通過網(wǎng)絡(luò)管理工作站軟件，監(jiān)控能夠支持SNMP Agent命令的各種網(wǎng)絡(luò)設(shè)備，如交換機(jī)和路由器等。Windows Server 2003默認(rèn)沒有安裝SNM

15、P服務(wù)，需要單獨(dú)手工安裝，其安裝步驟如下。STEP1  選擇菜單“開始控制面板添加或刪除程序”命令，出現(xiàn)“添加或刪除程序”對(duì)話框。STEP2  單擊“添加/刪除Windows組件”按鈕，出現(xiàn)“Windows組件向?qū)А睂?duì)話框。STEP3  在“組件”列表框中，選中“管理和監(jiān)視工具”，如圖25所示。STEP4  在“Windows組件”對(duì)話框中，單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖26所示的對(duì)話框。選中所需的子組件復(fù)選框。   圖25  選擇“管理和監(jiān)視工具”   圖20  系統(tǒng)屬性高級(jí)設(shè)置&#

16、160;  圖26  選擇管理和監(jiān)視工具子組件STEP5  單擊“確定”按鈕，返回組件向?qū)?duì)話框。STEP6  單擊“下一步”按鈕，開始正式安裝。安裝結(jié)束后，單擊“完成”按鈕。2.2  網(wǎng)絡(luò)管理與監(jiān)視工具系統(tǒng)管理員可以利用Microsoft提供的隨Microsoft Systems Management Server（SMS）一并出售的網(wǎng)絡(luò)監(jiān)視器，收集網(wǎng)絡(luò)信息，并獲得網(wǎng)絡(luò)流量和網(wǎng)絡(luò)上傳數(shù)據(jù)信息。使用網(wǎng)絡(luò)管理與監(jiān)視工具的步驟如下。STEP1  選擇菜單“開始管理工具網(wǎng)絡(luò)監(jiān)視器”命令，出現(xiàn)“網(wǎng)絡(luò)監(jiān)視器”窗口。如果出現(xiàn)提示，在默認(rèn)

17、情況下選擇要從中捕獲數(shù)據(jù)的本地網(wǎng)絡(luò)。STEP2  在“網(wǎng)絡(luò)監(jiān)視器”窗口中，選擇菜單“捕獲緩沖區(qū)設(shè)置”命令，出現(xiàn)如圖27所示的“捕獲緩沖區(qū)設(shè)置”對(duì)話框。在相應(yīng)的文本框中設(shè)置緩沖區(qū)和幀的大小，再單擊“確定”按鈕返回。   圖27  “捕獲緩沖區(qū)設(shè)置”對(duì)話框STEP3  選擇菜單“捕獲開始”命令，開始捕獲，如圖28所示。如果要臨時(shí)中斷數(shù)據(jù)捕獲，選擇菜單“捕獲暫?！泵?。STEP4  選擇菜單“捕獲停止并查看”命令，出現(xiàn)如圖29所示的窗口?？刹榭丛碝AC地址、目標(biāo)MAC地址、協(xié)議和描述等信息。   圖2

18、8  捕獲數(shù)據(jù)   圖29  捕獲總結(jié)STEP5  選擇菜單“文件另存為”命令，打開要保存文件的文件夾，并在“文件名”文本框中輸入文件名。保存的數(shù)據(jù)包一般用于對(duì)比分析。2.3  日志監(jiān)視在Windows Server 2003中啟用安全審核策略后，系統(tǒng)管理員應(yīng)該經(jīng)常查看安全日志的記錄，否則就失去了及時(shí)補(bǔ)救和防御的時(shí)機(jī)。除了安全日志外，管理員還要注意檢查各種服務(wù)或應(yīng)用的日志文件。在Windows 2003 IIS 6.0中，其日志功能默認(rèn)已經(jīng)啟動(dòng)，并且日志文件存放的路徑默認(rèn)在System32/LogFiles目錄下。打開IIS

19、日志文件，可以查看所有對(duì)Web服務(wù)器的HTTP請(qǐng)求。IIS 6.0系統(tǒng)自帶的日志功能從某種程度上可以成為入侵檢測(cè)的得力幫手。使用“事件查看器”，可以監(jiān)視事件日志中記錄的事件。通常，計(jì)算機(jī)會(huì)存儲(chǔ)“應(yīng)用程序”、“安全性”和“系統(tǒng)”日志。根據(jù)計(jì)算機(jī)的角色和所安裝的應(yīng)用程序，還包括其他日志。使用日志監(jiān)視的步驟如下。STEP1  選擇菜單“開始管理工具事件查看器”命令，出現(xiàn)如圖30所示的“事件查看器”窗口，可查看系統(tǒng)事件。   圖30  “事件查看器”窗口STEP2  雙擊需要查看詳細(xì)信息的事件，出現(xiàn)如圖31所示的事件詳細(xì)信息對(duì)話框。在此對(duì)話框

20、中，查看此事件的描述信息。如，提示“注冊(cè)失敗的DNS記錄”，并有提示用戶解決此問題的操作方法。系統(tǒng)提示可能的原因如下。   圖31  事件詳細(xì)信息l 此計(jì)算機(jī)網(wǎng)絡(luò)連接的TCP/IP屬性包含錯(cuò)誤的首選和備用DNS服務(wù)器的IP地址。l 指定的首選和備用DNS服務(wù)器沒有運(yùn)行。l 要注冊(cè)此記錄的DNS服務(wù)器主機(jī)沒有運(yùn)行。l 首選和備用DNS服務(wù)器用錯(cuò)誤的根提示配置。l 父DNS區(qū)域包含到子區(qū)域授權(quán)的不正確委派，該委派用于注冊(cè)失敗的DNS記錄。STEP3  根據(jù)提示的方法解決存在的問題。打開“本地連接”的屬性對(duì)話框，選擇“TCP/IP協(xié)議”，再單擊“屬性

21、”選項(xiàng)，出現(xiàn)TCP/IP屬性對(duì)話框。因?yàn)榇擞?jì)算機(jī)為主域控制器，DNS應(yīng)設(shè)置為空。如果有些事件提示的問題不能解決，可在Microsoft的官方網(wǎng)站搜索事件ID的解決方案。2.4  監(jiān)視開放的端口和連接對(duì)日志的監(jiān)視只能發(fā)現(xiàn)已經(jīng)發(fā)生的入侵事件，它卻對(duì)正在進(jìn)行的入侵和破壞行為無(wú)能為力。這就需要系統(tǒng)管理員掌握一些基本的實(shí)時(shí)監(jiān)視技術(shù)。通常被黑客或病毒入侵系統(tǒng)后，就會(huì)在系統(tǒng)中留下木馬類后門。同時(shí)它和外界的通信會(huì)建立一個(gè)Socket會(huì)話連接，這樣就可能發(fā)現(xiàn)它，netstat命令可以進(jìn)行會(huì)話狀態(tài)的檢查，并查看已經(jīng)打開的端口和已經(jīng)建立的連接，如圖32所示。當(dāng)然也可以采用一些專用的檢測(cè)程序?qū)Χ丝诤瓦B接進(jìn)行檢測(cè)，這里不再詳細(xì)介紹。   圖32  查看會(huì)話連接2.5  監(jiān)視共享通過共享來入侵一個(gè)系統(tǒng)是最容易的一種入侵方式，這也是系統(tǒng)隱含的一個(gè)缺陷。因此，只要黑客能夠掃描到