網(wǎng)絡(luò)操作平臺部署與配置概述課件

子項目一：網(wǎng)絡(luò)操作平臺部署與配置2022/12/161子項目一：網(wǎng)絡(luò)操作平臺部署與配置2022/12/1412022/12/1622022/12/142企業(yè)需求某企業(yè)網(wǎng)絡(luò)目前有數(shù)據(jù)信息點1000多個，為了實現(xiàn)企業(yè)信息化管理，準(zhǔn)備架設(shè)服務(wù)器。要求各應(yīng)用服務(wù)器和部門服務(wù)器選擇安裝操作系統(tǒng)平臺，并設(shè)置合適的網(wǎng)絡(luò)資源管理方式。2022/12/163企業(yè)需求某企業(yè)網(wǎng)絡(luò)目前有數(shù)據(jù)信息點1000多個，為了實現(xiàn)企業(yè)需求分析需求：安裝服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)平臺。分析：從易用性和維護(hù)方便考慮，域控制器應(yīng)當(dāng)選擇安裝Windows2000/2003操作系統(tǒng)。由于各內(nèi)部服務(wù)器的安全性要求較低，從易用性考慮，也應(yīng)選擇安裝Windows2000/2003操作系統(tǒng)。對于直聯(lián)外網(wǎng)的堡壘主機(jī)，從安全性和穩(wěn)定性考慮，可以考慮選擇安裝LINUX操作系統(tǒng)。2022/12/164需求分析需求：安裝服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)平臺。2022/12/1需求分析需求：設(shè)置合適的網(wǎng)絡(luò)資源管理方式分析：網(wǎng)絡(luò)規(guī)模較小時，可采用工作組方式；網(wǎng)絡(luò)規(guī)模較大時，采用域管理模式（本例）。2022/12/165需求分析需求：設(shè)置合適的網(wǎng)絡(luò)資源管理方式2022/12/14技術(shù)要點要實現(xiàn)上述任務(wù)，需要以下技術(shù)支持：1、網(wǎng)絡(luò)操作系統(tǒng)安裝：用以部署服務(wù)器操作系統(tǒng)平臺。2、活動目錄安裝：用以配置域控制器。3、用戶管理：用以為用戶和網(wǎng)絡(luò)資源設(shè)置權(quán)限。2022/12/166技術(shù)要點要實現(xiàn)上述任務(wù)，需要以下技術(shù)支持：2022/12/1一、網(wǎng)絡(luò)操作系統(tǒng)概述2022/12/167一、網(wǎng)絡(luò)操作系統(tǒng)概述2022/12/147網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)與運(yùn)行在工作站上的操作系統(tǒng)，由于提供的服務(wù)類型不同而有差別。桌面計算機(jī)的操作系統(tǒng)，如WindowsXP,其設(shè)計目的是讓用戶在本機(jī)上運(yùn)行的各種應(yīng)用性能最佳。而一般情況下，網(wǎng)絡(luò)操作系統(tǒng)是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤、打印機(jī)、調(diào)制解調(diào)器、掃描儀和傳真機(jī)等。2022/12/168網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)與運(yùn)行在工作站上的操作系統(tǒng)，由常用的網(wǎng)絡(luò)操作系統(tǒng)1.Windows類界面友好，應(yīng)用廣泛。WindowsNTServer、Windows2000Server、WindowsServer2003。2.NetWare類對網(wǎng)絡(luò)硬件的要求較低。3.Unix系統(tǒng)功能強(qiáng)大。4.Linux。自由開放，成本低廉。Debian，redhat（紅帽）、ubuntu。2022/12/169常用的網(wǎng)絡(luò)操作系統(tǒng)1.Windows類2022/12/14域和工作組在工作組中：所有的計算機(jī)都是對等的，沒有計算機(jī)可以控制另一臺計算機(jī)。每臺計算機(jī)都具有一組用戶帳戶。若要使用工作組中的任何計算機(jī)，您必須具有該計算機(jī)上的帳戶。通常情況下，計算機(jī)的數(shù)量在十臺到二十臺之間。所有的計算機(jī)必須在同一本地網(wǎng)絡(luò)或子網(wǎng)中。在域中：有一臺或多臺計算機(jī)為域控制器。網(wǎng)絡(luò)管理員使用域控制器控制域中所有計算機(jī)的安全和權(quán)限。這使得更容易進(jìn)行更改，因為更改會自動應(yīng)用到所有的計算機(jī)。如果具有域上的用戶帳戶，您就可以登錄到域中的任何計算機(jī)，而無需具有該計算機(jī)上的帳戶。可以有成百上千臺計算機(jī)。計算機(jī)可以位于不同的本地網(wǎng)絡(luò)中。2022/12/1610域和工作組在工作組中：2022/12/1410二、安裝和配置WindowsServer2003

2022/12/1611二、安裝和配置WindowsServer20032022.1WindowsServer2003介紹WindowsServer2003的4個版本W(wǎng)indowsServer2003Web版WindowsServer2003標(biāo)準(zhǔn)版WindowsServer2003企業(yè)版WindowsServer2003Datacenter版2022/12/16122.1WindowsServer2003介紹Win安裝WindowsServer2003企業(yè)版的硬件需求硬件需求最小CPU速度基于X86的計算機(jī)：133MHz基于Itanium的計算機(jī)：733MHz推薦CPU速度基于X86的計算機(jī)：550MHz最小RAM容量基于X86的計算機(jī)：128M基于Itanium的計算機(jī)：1G推薦RAM容量基于X86的計算機(jī)：256MB最大RAM基于X86的計算機(jī)：32G基于Itanium的計算機(jī)：64G多處理器支持基于X86的計算機(jī)：最多8個處理器基于Itanium的計算機(jī)：最多8個處理器安裝所需的磁盤空間基于x86的計算機(jī)：1.25GB到2GB基于Itanium的計算機(jī)：3GB到4GB2022/12/1613安裝WindowsServer2003企業(yè)版的硬件需求安裝或升級WindowsServer2003的注意事項最好不要在正在使用的服務(wù)器上安裝新操作系統(tǒng)做好備份注意多系統(tǒng)共存2022/12/1614安裝或升級WindowsServer2003的注意事項2.2安裝WindowsServer2003演示VMwareWorkstation的使用方法演示安裝WindowsServer2003企業(yè)版2022/12/16152.2安裝WindowsServer2003演示VMw創(chuàng)建磁盤分區(qū)安裝WindowsServer2003要點2022/12/1616創(chuàng)建磁盤分區(qū)安裝WindowsServer2003要點選擇文件系統(tǒng)2022/12/1617選擇文件系統(tǒng)2022/12/1417選擇授權(quán)模式2022/12/1618選擇授權(quán)模式2022/12/1418輸入計算機(jī)名和管理員密碼2022/12/1619輸入計算機(jī)名和管理員密碼2022/12/1419WindowsServer2003完整安裝流程安裝WindowsServer2003安裝服務(wù)包（SP2）硬件設(shè)備驅(qū)動安裝殺毒軟件聯(lián)網(wǎng)升級殺毒軟件聯(lián)網(wǎng)升級安全補(bǔ)丁軟件配置2022/12/1620WindowsServer2003完整安裝流程安裝Win三、Windows2003工作組和用戶管理2022/12/1621三、Windows2003工作組和用戶管理2022/12/3.1工作組的特性每一臺計算機(jī)管理自己每一臺計算機(jī)都在本地存儲用戶的賬戶。工作組中計算機(jī)的數(shù)量最好不要超過10臺。用戶在工作組中使用本地賬戶登錄到計算機(jī)，一個賬戶只能登錄到一臺計算機(jī)。2022/12/16223.1工作組的特性每一臺計算機(jī)管理自己2022/12/13.2創(chuàng)建和管理本地用戶賬戶本地賬戶存儲在本地計算機(jī)上的SAM中本地賬戶能夠并且只能夠登錄到本地計算機(jī)本地賬戶可以用“計算機(jī)管理”中的“本地用戶和組”來管理本地賬戶主要用于工作組環(huán)境中2022/12/16233.2創(chuàng)建和管理本地用戶賬戶本地賬戶存儲在本地計算機(jī)上的創(chuàng)建本地用戶賬戶使用計算機(jī)管理工具進(jìn)行用戶管理需要用戶名全名描述密碼相關(guān)選項2022/12/1624創(chuàng)建本地用戶賬戶使用計算機(jī)管理工具進(jìn)行用戶管理2022/1創(chuàng)建本地用戶賬戶(Cont.)用戶名：用戶名最長20字符，不區(qū)分大小寫，也可以使用中文，但不能使用一些特殊字符（"/\[]:;|=,+*?<>）全名和描述：此信息為可選項，可以輸入一些員工的個人信息和公司信息，如姓名和部門等；密碼和確認(rèn)密碼：密碼的最大長度可以達(dá)到127位，密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號的組合。2022/12/1625創(chuàng)建本地用戶賬戶(Cont.)用戶名：用戶名最長20字符，不創(chuàng)建本地用戶賬戶(Cont.)用戶下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期賬戶已禁用保障用戶隱私用于共享賬戶默認(rèn)42天過期暫時禁止登錄2022/12/1626創(chuàng)建本地用戶賬戶(Cont.)用戶下次登錄時必須更改密碼保更改賬戶密碼重設(shè)密碼一般由管理員完成更改密碼一般由用戶完成2022/12/1627更改賬戶密碼重設(shè)密碼2022/12/1427重命名和刪除賬戶重命名用戶刪除用戶SID:S-1-5-21-1292074401-2054391636-2487779615-500刪除后不能重建2022/12/1628重命名和刪除賬戶重命名用戶2022/12/1428使用本地組當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所擁有的所有權(quán)限；一個用戶賬戶可以同時加入到多個組；有些情況下，組可以加入到其他組，或者說組里可以包括組。2022/12/1629使用本地組當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所擁創(chuàng)建本地組創(chuàng)建組使用計算機(jī)管理工具中的用戶和組管理需要輸入組名和描述可以直接添加成員2022/12/1630創(chuàng)建本地組創(chuàng)建組2022/12/1430內(nèi)置組默認(rèn)本地組自動建立擁有特殊的權(quán)限有些組是動態(tài)的2022/12/1631內(nèi)置組默認(rèn)本地組2022/12/1431管理本地組本地組的管理修改組成員刪除組SID重命名組成員和權(quán)限不變ＡＬＰ策略2022/12/1632管理本地組本地組的管理2022/12/1432四、實現(xiàn)WindowsServer2003域2022/12/1633四、實現(xiàn)WindowsServer2003域2022/1域域控制器4.1WindowsServer2003域概述域是基本管理單位域中可包含大量對象計算機(jī)用戶打印機(jī)共享文件夾域是活動目錄的組成部分OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2OU2OU1User1Computer1Printer1User22022/12/1634域域控制器4.1WindowsServer2003域域、域樹、域森林根域下面可以建立多層子域域和子域構(gòu)建成域樹多棵域樹構(gòu)建成森林域之間自動建立雙向信任關(guān)系2022/12/1635域、域樹、域森林根域下面可以建立多層子域2022/12/14A根TB樹雙向信任關(guān)系X雙向信任關(guān)系TB樹域、域樹、域森林2022/12/1636A根TBeijingOU-組織單位OU是活動目錄中的一種對象OU中可以建立子對象利用OU可以模擬管理模型OUOUOU對象2022/12/1637OU-組織單位OU是活動目錄中的一種對象OUOUOU對象20域控制器域控制器是存儲活動目錄數(shù)據(jù)庫的計算機(jī)一個域最少一臺域控制器多臺域控制器需要同步數(shù)據(jù)庫域控制器域控制器域復(fù)制User1User2User1User2User3User4User3User42022/12/1638域控制器域控制器是存儲活動目錄數(shù)據(jù)庫的計算機(jī)域控制器域控制器4.2活動目錄安裝安裝者必須具有本地管理權(quán)限操作系統(tǒng)必須滿足條件（WindowsServer2003Web版除外都滿足）本地磁盤至少有一個分區(qū)是NTFS文件系統(tǒng)系統(tǒng)盤應(yīng)該有最少300MB的剩余空間。安裝TCP/IP協(xié)議和相應(yīng)的DNS服務(wù)器支持。2022/12/16394.2活動目錄安裝安裝者必須具有本地管理權(quán)限2022/1啟動活動目錄安裝程序啟動安裝向?qū)褂霉芾砟姆?wù)器向?qū)褂妹頓CPROMO2022/12/1640啟動活動目錄安裝程序啟動安裝向?qū)?022/12/1440配置域控制器演示安裝活動目錄2022/12/1641配置域控制器演示安裝活動目錄2022/12/14414.3活動目錄的配置與管理可以根據(jù)各種因素創(chuàng)建OU功能型SCMS–SalesC–ConsultantsM-Marketing混合型例子

功能組織

位置功能

組織位置組織型MERM–ManufacturingE–EngineeringR-Research位置型NFIN–NorwayF–FranceI–Indonesia2022/12/16424.3活動目錄的配置與管理可以根據(jù)各種因素創(chuàng)建OU功能型

域用戶賬戶本地用戶帳號

(存儲在本地計算機(jī))域用戶帳號

(存儲在活動目錄中)WindowsServer2003域2022/12/1643域用戶賬戶本地用戶帳號

(存儲在本地計算機(jī))域用戶帳號配置域用戶賬戶的屬性登錄名登錄時間可以登錄的計算機(jī)配置文件/主文件夾2022/12/1644配置域用戶賬戶的屬性登錄名2022/12/1444組組也可以加入組一個用戶可以加入多個組GroupGroup一個用戶賬戶加入組，就會繼承該組所有的權(quán)限GroupGroupGroupGroupGroupGroup2022/12/1645組組也可以加入組一個用戶可以加入多個組GroupGroup一組作用域1．本地域組。（localdomaingroup）用戶范圍：任何域中的用戶帳戶和全局組。森林中任何域中的用戶帳戶，全局組和通用組以及本地域中的本地域組。可加入的組：不能是任何組成員，只能是本域中的本地域組。作用范圍：只在其自己的域中可見。權(quán)限范圍：只能在本地域組所在的本域中MS建議的規(guī)則：基于資源（夾、打印機(jī)……）規(guī)劃。2022/12/1646組作用域1．本地域組。（localdomaingroup組作用域2．全局組。（globalgroup）用戶范圍：本域中的所有用戶?？杉尤氲慕M：林中所有任域的本地域組。作用范圍：在本域和所有信任域中都是可見的。權(quán)限范圍：森林中所有的域。MS建議的規(guī)則：基于組織結(jié)構(gòu)、行政結(jié)構(gòu)規(guī)劃。2022/12/1647組作用域2．全局組。（globalgroup）2022/1組作用域3．通用組（universalgroup）用戶范圍：森林中任何域中的用戶帳戶。全局組和其他的通用組。可加入的組：任何域中的本地域組和通用組。作用范圍：在森林中的所有域中都是可見的。權(quán)限范圍：整個林和所有的信任域。通用組的成員情況，記錄在全局目錄GC（全局編錄）中，非常適于林中的跨域訪問使用，集成了全局組和本地域組的優(yōu)處。2022/12/1648組作用域3．通用組（universalgroup）202

組的分類組的類型說明安全組用于設(shè)置用戶權(quán)限和權(quán)利，也可用于郵件分布列表通訊組只用于郵件分布列表2022/12/1649組的分類組的類型說明安全組用于設(shè)置用戶權(quán)限和權(quán)利，通訊組只管理域中的組創(chuàng)建組設(shè)置組信息添加組成員設(shè)置組管理者2022/12/1650管理域中的組創(chuàng)建組2022/12/1450五、Linux系統(tǒng)安裝2022/12/1651五、Linux系統(tǒng)安裝2022/12/14515.1系統(tǒng)安裝的準(zhǔn)備知識Linux磁盤分區(qū)知識Linux系統(tǒng)目錄結(jié)構(gòu)安裝方式系統(tǒng)載入程序2022/12/16525.1系統(tǒng)安裝的準(zhǔn)備知識Linux磁盤分區(qū)知識2022/1Linux磁盤分區(qū)知識Linux磁盤分區(qū)的表示/dev/hda5用文件來表示硬件設(shè)備所有硬件設(shè)備文件的目錄硬件設(shè)備的代號，hd代表IDE設(shè)備，sd代表SCSI設(shè)備同類型設(shè)備的編號，a代表第一個硬盤，b代表第二個硬盤，如此類推分區(qū)號2022/12/1653Linux磁盤分區(qū)知識Linux磁盤分區(qū)的表示/dev/hdLinux磁盤分區(qū)知識（Cont.）Linux磁盤分區(qū)裝載123…h(huán)da//bin/boot/usr/usr/bin/boot/grub2022/12/1654Linux磁盤分區(qū)知識（Cont.）Linux磁盤分區(qū)裝載1Linux系統(tǒng)安裝方式本地安裝CDROM安裝硬盤安裝網(wǎng)絡(luò)安裝NFS安裝FTP安裝HTTP安裝2022/12/1655Linux系統(tǒng)安裝方式本地安裝2022/12/1455系統(tǒng)載入程序多系統(tǒng)載入原理系統(tǒng)加電BIOS自檢系統(tǒng)BIOS裝入MBR啟動代碼啟動代碼運(yùn)行，載入指定操作系統(tǒng)內(nèi)核操作系統(tǒng)初始化2022/12/1656系統(tǒng)載入程序多系統(tǒng)載入原理系統(tǒng)BIOSBIOS裝入啟動代碼運(yùn)系統(tǒng)載入程序（Cont.）LILO2022/12/1657系統(tǒng)載入程序（Cont.）LILO2022/12/1457系統(tǒng)載入程序（Cont.）GRUB2022/12/1658系統(tǒng)載入程序（Cont.）GRUB2022/12/14585.2安裝Linux演示安裝RedHatLinux9.0企業(yè)版2022/12/16595.2安裝Linux演示安裝RedHatLinux9.六、Linux常用命令2022/12/1660六、Linux常用命令2022/12/14606.1命令格式兩種類型命令shell內(nèi)部命令外部應(yīng)用程序命令命令格式

command[option][arguments]執(zhí)行的命令命令的選項，說明對命令的要求命令的參數(shù)，描述命令作用的對象表示選項或參數(shù)可有可無，即參數(shù)并非必須2022/12/16616.1命令格式兩種類型命令command[option]參數(shù)的運(yùn)用可選項參數(shù)短格式可選項，如：-f帶參數(shù)的短格式可選項，如：-f512或-f512長格式可選項，如：--filesize帶參數(shù)的長格式可選項，如：--filesize=512命令對象參數(shù)文件名用戶名、組名…2022/12/1662參數(shù)的運(yùn)用可選項參數(shù)2022/12/14626.2文件系統(tǒng)操作命令目錄操作命令文件操作命令2022/12/16636.2文件系統(tǒng)操作命令目錄操作命令2022/12/1463目錄操作命令命令功能ls列出目錄的屬性信息pwd列出用戶當(dāng)前所處目錄路徑cd改變用戶的當(dāng)前目錄mkdir建立一個新目錄rmdir刪除一個目錄及其中的文件2022/12/1664目錄操作命令命令功能ls列出目錄的屬性信息pwd列出用戶當(dāng)前文件操作命令訪問文件命令命令功能ls列出文件的屬性信息grep在指定文件中查找指定的字符串cat連續(xù)顯示、查看文件內(nèi)容more分頁查看文件內(nèi)容less分頁可控制查看文件內(nèi)容2022/12/1665文件操作命令訪問文件命令命令功能ls列出文件的屬性信息gre文件操作命令（Cont.）復(fù)制、移動、刪除文件命令功能cp復(fù)制文件或目錄mv移動文件或目錄rm刪除文件或目錄2022/12/1666文件操作命令（Cont.）復(fù)制、移動、刪除文件命令功能cp復(fù)文件操作命令（Cont.）文件屬性文件屬性操作chown設(shè)置文件的所有者chgrp設(shè)置文件的屬組信息[root@pcroot]#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log權(quán)限引用計數(shù)所有者所屬組大小創(chuàng)建時間文件名2022/12/1667文件操作命令（Cont.）文件屬性[root@pcroot文件操作命令（Cont.）權(quán)限項文件類型讀寫執(zhí)行讀寫執(zhí)行讀寫執(zhí)行字符表示（d|t|c|s|）(r)(w)(x)(r)(w)(x)(r)(w)(x)數(shù)字表示421421421權(quán)限分配文件所有者文件所屬組用戶其他用戶文件權(quán)限（-rw--r--r--）文件權(quán)限操作命令chmod2022/12/1668文件操作命令（Cont.）權(quán)限項文件類型讀寫執(zhí)行讀寫執(zhí)行讀寫6.3用戶管理類命令用戶管理組管理2022/12/16696.3用戶管理類命令用戶管理2022/12/1469用戶賬號管理用戶管理命令useradd[-ccomment][-dhome_dir][-eexpire_date][-finactive_time][-ginitial_group][-Ggroup[,...]][-m[-kskeleton_dir]|-M][-n][-o][-ppasswd][-r][-sshell][-uuid]loginuseradd-D[-gdefault_group][-bdefault_home][-edefault_expire_date][-fdefault_inactive][-sdefault_shell]userdel[-r]login2022/12/1670用戶賬號管理用戶管理命令2022/12/1470用戶賬號管理（Cont.）手動用戶管理/etc/passwd用戶信息文件UID&GID2022/12/1671用戶賬號管理（Cont.）手動用戶管理2022/12/147用戶賬號管理（Cont.）密碼設(shè)置

passwd[-k][-l][-u[-f]][-d][-nmindays] [-xmaxdays][-wwarndays] [-iinactivedays][-S][username]/etc/shadow密碼文件2022/12/1672用戶賬號管理（Cont.）密碼設(shè)置2022/12/1472用戶組管理用戶組管理命令groupadd[-ggid[-o]][-r][-f]groupgroupdelgroup2022/12/1673用戶組管理用戶組管理命令2022/12/1473用戶組管理（Cont.）手動添加刪除用戶組/etc/group用戶組文件2022/12/1674用戶組管理（Cont.）手動添加刪除用戶組2022/12/16.4RPM包管理包管理系統(tǒng)初步RPM包管理系統(tǒng)2022/12/16756.4RPM包管理包管理系統(tǒng)初步2022/12/1475包管理系統(tǒng)初步包管理系統(tǒng)的作用軟件安裝軟件卸載軟件信息查詢安裝軟件包生成2022/12/1676包管理系統(tǒng)初步包管理系統(tǒng)的作用2022/12/1476包管理系統(tǒng)初步（Cont.）常見的包管理系統(tǒng)APT（AdvancedPackageTool）包名：packagename_version_arch.deb組成：debian-binary＋control.tar.gz＋data.tar.gzRPM（RedHatPackageManagement）包名：packagename_version_arch.rpm

packagename_version_arch.src.rpm

組成：spec文件＋應(yīng)用程序源代碼包2022/12/1677包管理系統(tǒng)初步（Cont.）常見的包管理系統(tǒng)2022/12/安裝軟件包語法

rpm{-i|--install}[install-options]PACKAGEFILE…表明執(zhí)行軟件包安裝安裝選項要安裝的軟件包名2022/12/1678安裝軟件包語法表明執(zhí)行軟件包安裝安裝選項要安裝的軟件包名卸載軟件包語法

rpm{-e|--erase}[erase-options]PACKAGEFILE…表明執(zhí)行軟件包卸載卸載選項要卸載的軟件包名2022/12/1679卸載軟件包語法表明執(zhí)行軟件包卸載卸載選項要卸載的軟件包名升級軟件包語法

rpm{-U|--upgrade}[install-options]PACKAGEFILE…表明執(zhí)行軟件包升級升級選項，基本與安裝選項相同要升級的軟件包名2022/12/1680升級軟件包語法表明執(zhí)行軟件包升級升級選項，基本與安裝選項相查詢軟件包信息語法

rpm{-q|--query}[select-options][verify-options]

PACKAGEFILE…表明執(zhí)行軟件包查詢指定本次查詢的對象指定本次查詢要獲得的信息

要查詢的軟件包2022/12/1681查詢軟件包信息語法表明執(zhí)行軟件包查詢指定本次查詢的對象指校驗已安裝的軟件包語法

rpm{-V|--verify}[select-options][verify-options]表明要校驗軟件包指定校驗對象指定校驗選項

2022/12/1682校驗已安裝的軟件包語法表明要校驗軟件包指定校驗對象指定校驗

子項目一：網(wǎng)絡(luò)操作平臺部署與配置2022/12/1683子項目一：網(wǎng)絡(luò)操作平臺部署與配置2022/12/1412022/12/16842022/12/142企業(yè)需求某企業(yè)網(wǎng)絡(luò)目前有數(shù)據(jù)信息點1000多個，為了實現(xiàn)企業(yè)信息化管理，準(zhǔn)備架設(shè)服務(wù)器。要求各應(yīng)用服務(wù)器和部門服務(wù)器選擇安裝操作系統(tǒng)平臺，并設(shè)置合適的網(wǎng)絡(luò)資源管理方式。2022/12/1685企業(yè)需求某企業(yè)網(wǎng)絡(luò)目前有數(shù)據(jù)信息點1000多個，為了實現(xiàn)企業(yè)需求分析需求：安裝服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)平臺。分析：從易用性和維護(hù)方便考慮，域控制器應(yīng)當(dāng)選擇安裝Windows2000/2003操作系統(tǒng)。由于各內(nèi)部服務(wù)器的安全性要求較低，從易用性考慮，也應(yīng)選擇安裝Windows2000/2003操作系統(tǒng)。對于直聯(lián)外網(wǎng)的堡壘主機(jī)，從安全性和穩(wěn)定性考慮，可以考慮選擇安裝LINUX操作系統(tǒng)。2022/12/1686需求分析需求：安裝服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)平臺。2022/12/1需求分析需求：設(shè)置合適的網(wǎng)絡(luò)資源管理方式分析：網(wǎng)絡(luò)規(guī)模較小時，可采用工作組方式；網(wǎng)絡(luò)規(guī)模較大時，采用域管理模式（本例）。2022/12/1687需求分析需求：設(shè)置合適的網(wǎng)絡(luò)資源管理方式2022/12/14技術(shù)要點要實現(xiàn)上述任務(wù)，需要以下技術(shù)支持：1、網(wǎng)絡(luò)操作系統(tǒng)安裝：用以部署服務(wù)器操作系統(tǒng)平臺。2、活動目錄安裝：用以配置域控制器。3、用戶管理：用以為用戶和網(wǎng)絡(luò)資源設(shè)置權(quán)限。2022/12/1688技術(shù)要點要實現(xiàn)上述任務(wù)，需要以下技術(shù)支持：2022/12/1一、網(wǎng)絡(luò)操作系統(tǒng)概述2022/12/1689一、網(wǎng)絡(luò)操作系統(tǒng)概述2022/12/147網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)與運(yùn)行在工作站上的操作系統(tǒng)，由于提供的服務(wù)類型不同而有差別。桌面計算機(jī)的操作系統(tǒng)，如WindowsXP,其設(shè)計目的是讓用戶在本機(jī)上運(yùn)行的各種應(yīng)用性能最佳。而一般情況下，網(wǎng)絡(luò)操作系統(tǒng)是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤、打印機(jī)、調(diào)制解調(diào)器、掃描儀和傳真機(jī)等。2022/12/1690網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)與運(yùn)行在工作站上的操作系統(tǒng)，由常用的網(wǎng)絡(luò)操作系統(tǒng)1.Windows類界面友好，應(yīng)用廣泛。WindowsNTServer、Windows2000Server、WindowsServer2003。2.NetWare類對網(wǎng)絡(luò)硬件的要求較低。3.Unix系統(tǒng)功能強(qiáng)大。4.Linux。自由開放，成本低廉。Debian，redhat（紅帽）、ubuntu。2022/12/1691常用的網(wǎng)絡(luò)操作系統(tǒng)1.Windows類2022/12/14域和工作組在工作組中：所有的計算機(jī)都是對等的，沒有計算機(jī)可以控制另一臺計算機(jī)。每臺計算機(jī)都具有一組用戶帳戶。若要使用工作組中的任何計算機(jī)，您必須具有該計算機(jī)上的帳戶。通常情況下，計算機(jī)的數(shù)量在十臺到二十臺之間。所有的計算機(jī)必須在同一本地網(wǎng)絡(luò)或子網(wǎng)中。在域中：有一臺或多臺計算機(jī)為域控制器。網(wǎng)絡(luò)管理員使用域控制器控制域中所有計算機(jī)的安全和權(quán)限。這使得更容易進(jìn)行更改，因為更改會自動應(yīng)用到所有的計算機(jī)。如果具有域上的用戶帳戶，您就可以登錄到域中的任何計算機(jī)，而無需具有該計算機(jī)上的帳戶?？梢杂谐砂偕锨_計算機(jī)。計算機(jī)可以位于不同的本地網(wǎng)絡(luò)中。2022/12/1692域和工作組在工作組中：2022/12/1410二、安裝和配置WindowsServer2003

2022/12/1693二、安裝和配置WindowsServer20032022.1WindowsServer2003介紹WindowsServer2003的4個版本W(wǎng)indowsServer2003Web版WindowsServer2003標(biāo)準(zhǔn)版WindowsServer2003企業(yè)版WindowsServer2003Datacenter版2022/12/16942.1WindowsServer2003介紹Win安裝WindowsServer2003企業(yè)版的硬件需求硬件需求最小CPU速度基于X86的計算機(jī)：133MHz基于Itanium的計算機(jī)：733MHz推薦CPU速度基于X86的計算機(jī)：550MHz最小RAM容量基于X86的計算機(jī)：128M基于Itanium的計算機(jī)：1G推薦RAM容量基于X86的計算機(jī)：256MB最大RAM基于X86的計算機(jī)：32G基于Itanium的計算機(jī)：64G多處理器支持基于X86的計算機(jī)：最多8個處理器基于Itanium的計算機(jī)：最多8個處理器安裝所需的磁盤空間基于x86的計算機(jī)：1.25GB到2GB基于Itanium的計算機(jī)：3GB到4GB2022/12/1695安裝WindowsServer2003企業(yè)版的硬件需求安裝或升級WindowsServer2003的注意事項最好不要在正在使用的服務(wù)器上安裝新操作系統(tǒng)做好備份注意多系統(tǒng)共存2022/12/1696安裝或升級WindowsServer2003的注意事項2.2安裝WindowsServer2003演示VMwareWorkstation的使用方法演示安裝WindowsServer2003企業(yè)版2022/12/16972.2安裝WindowsServer2003演示VMw創(chuàng)建磁盤分區(qū)安裝WindowsServer2003要點2022/12/1698創(chuàng)建磁盤分區(qū)安裝WindowsServer2003要點選擇文件系統(tǒng)2022/12/1699選擇文件系統(tǒng)2022/12/1417選擇授權(quán)模式2022/12/16100選擇授權(quán)模式2022/12/1418輸入計算機(jī)名和管理員密碼2022/12/16101輸入計算機(jī)名和管理員密碼2022/12/1419WindowsServer2003完整安裝流程安裝WindowsServer2003安裝服務(wù)包（SP2）硬件設(shè)備驅(qū)動安裝殺毒軟件聯(lián)網(wǎng)升級殺毒軟件聯(lián)網(wǎng)升級安全補(bǔ)丁軟件配置2022/12/16102WindowsServer2003完整安裝流程安裝Win三、Windows2003工作組和用戶管理2022/12/16103三、Windows2003工作組和用戶管理2022/12/3.1工作組的特性每一臺計算機(jī)管理自己每一臺計算機(jī)都在本地存儲用戶的賬戶。工作組中計算機(jī)的數(shù)量最好不要超過10臺。用戶在工作組中使用本地賬戶登錄到計算機(jī)，一個賬戶只能登錄到一臺計算機(jī)。2022/12/161043.1工作組的特性每一臺計算機(jī)管理自己2022/12/13.2創(chuàng)建和管理本地用戶賬戶本地賬戶存儲在本地計算機(jī)上的SAM中本地賬戶能夠并且只能夠登錄到本地計算機(jī)本地賬戶可以用“計算機(jī)管理”中的“本地用戶和組”來管理本地賬戶主要用于工作組環(huán)境中2022/12/161053.2創(chuàng)建和管理本地用戶賬戶本地賬戶存儲在本地計算機(jī)上的創(chuàng)建本地用戶賬戶使用計算機(jī)管理工具進(jìn)行用戶管理需要用戶名全名描述密碼相關(guān)選項2022/12/16106創(chuàng)建本地用戶賬戶使用計算機(jī)管理工具進(jìn)行用戶管理2022/1創(chuàng)建本地用戶賬戶(Cont.)用戶名：用戶名最長20字符，不區(qū)分大小寫，也可以使用中文，但不能使用一些特殊字符（"/\[]:;|=,+*?<>）全名和描述：此信息為可選項，可以輸入一些員工的個人信息和公司信息，如姓名和部門等；密碼和確認(rèn)密碼：密碼的最大長度可以達(dá)到127位，密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符號的組合。2022/12/16107創(chuàng)建本地用戶賬戶(Cont.)用戶名：用戶名最長20字符，不創(chuàng)建本地用戶賬戶(Cont.)用戶下次登錄時必須更改密碼用戶不能更改密碼密碼永不過期賬戶已禁用保障用戶隱私用于共享賬戶默認(rèn)42天過期暫時禁止登錄2022/12/16108創(chuàng)建本地用戶賬戶(Cont.)用戶下次登錄時必須更改密碼保更改賬戶密碼重設(shè)密碼一般由管理員完成更改密碼一般由用戶完成2022/12/16109更改賬戶密碼重設(shè)密碼2022/12/1427重命名和刪除賬戶重命名用戶刪除用戶SID:S-1-5-21-1292074401-2054391636-2487779615-500刪除后不能重建2022/12/16110重命名和刪除賬戶重命名用戶2022/12/1428使用本地組當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所擁有的所有權(quán)限；一個用戶賬戶可以同時加入到多個組；有些情況下，組可以加入到其他組，或者說組里可以包括組。2022/12/16111使用本地組當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所擁創(chuàng)建本地組創(chuàng)建組使用計算機(jī)管理工具中的用戶和組管理需要輸入組名和描述可以直接添加成員2022/12/16112創(chuàng)建本地組創(chuàng)建組2022/12/1430內(nèi)置組默認(rèn)本地組自動建立擁有特殊的權(quán)限有些組是動態(tài)的2022/12/16113內(nèi)置組默認(rèn)本地組2022/12/1431管理本地組本地組的管理修改組成員刪除組SID重命名組成員和權(quán)限不變ＡＬＰ策略2022/12/16114管理本地組本地組的管理2022/12/1432四、實現(xiàn)WindowsServer2003域2022/12/16115四、實現(xiàn)WindowsServer2003域2022/1域域控制器4.1WindowsServer2003域概述域是基本管理單位域中可包含大量對象計算機(jī)用戶打印機(jī)共享文件夾域是活動目錄的組成部分OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2OU2OU1User1Computer1Printer1User22022/12/16116域域控制器4.1WindowsServer2003域域、域樹、域森林根域下面可以建立多層子域域和子域構(gòu)建成域樹多棵域樹構(gòu)建成森林域之間自動建立雙向信任關(guān)系2022/12/16117域、域樹、域森林根域下面可以建立多層子域2022/12/14A根TB樹雙向信任關(guān)系X雙向信任關(guān)系TB樹域、域樹、域森林2022/12/16118A根TBeijingOU-組織單位OU是活動目錄中的一種對象OU中可以建立子對象利用OU可以模擬管理模型OUOUOU對象2022/12/16119OU-組織單位OU是活動目錄中的一種對象OUOUOU對象20域控制器域控制器是存儲活動目錄數(shù)據(jù)庫的計算機(jī)一個域最少一臺域控制器多臺域控制器需要同步數(shù)據(jù)庫域控制器域控制器域復(fù)制User1User2User1User2User3User4User3User42022/12/16120域控制器域控制器是存儲活動目錄數(shù)據(jù)庫的計算機(jī)域控制器域控制器4.2活動目錄安裝安裝者必須具有本地管理權(quán)限操作系統(tǒng)必須滿足條件（WindowsServer2003Web版除外都滿足）本地磁盤至少有一個分區(qū)是NTFS文件系統(tǒng)系統(tǒng)盤應(yīng)該有最少300MB的剩余空間。安裝TCP/IP協(xié)議和相應(yīng)的DNS服務(wù)器支持。2022/12/161214.2活動目錄安裝安裝者必須具有本地管理權(quán)限2022/1啟動活動目錄安裝程序啟動安裝向?qū)褂霉芾砟姆?wù)器向?qū)褂妹頓CPROMO2022/12/16122啟動活動目錄安裝程序啟動安裝向?qū)?022/12/1440配置域控制器演示安裝活動目錄2022/12/16123配置域控制器演示安裝活動目錄2022/12/14414.3活動目錄的配置與管理可以根據(jù)各種因素創(chuàng)建OU功能型SCMS–SalesC–ConsultantsM-Marketing混合型例子

功能組織

位置功能

組織位置組織型MERM–ManufacturingE–EngineeringR-Research位置型NFIN–NorwayF–FranceI–Indonesia2022/12/161244.3活動目錄的配置與管理可以根據(jù)各種因素創(chuàng)建OU功能型

域用戶賬戶本地用戶帳號

(存儲在本地計算機(jī))域用戶帳號

(存儲在活動目錄中)WindowsServer2003域2022/12/16125域用戶賬戶本地用戶帳號

(存儲在本地計算機(jī))域用戶帳號配置域用戶賬戶的屬性登錄名登錄時間可以登錄的計算機(jī)配置文件/主文件夾2022/12/16126配置域用戶賬戶的屬性登錄名2022/12/1444組組也可以加入組一個用戶可以加入多個組GroupGroup一個用戶賬戶加入組，就會繼承該組所有的權(quán)限GroupGroupGroupGroupGroupGroup2022/12/16127組組也可以加入組一個用戶可以加入多個組GroupGroup一組作用域1．本地域組。（localdomaingroup）用戶范圍：任何域中的用戶帳戶和全局組。森林中任何域中的用戶帳戶，全局組和通用組以及本地域中的本地域組?？杉尤氲慕M：不能是任何組成員，只能是本域中的本地域組。作用范圍：只在其自己的域中可見。權(quán)限范圍：只能在本地域組所在的本域中MS建議的規(guī)則：基于資源（夾、打印機(jī)……）規(guī)劃。2022/12/16128組作用域1．本地域組。（localdomaingroup組作用域2．全局組。（globalgroup）用戶范圍：本域中的所有用戶。可加入的組：林中所有任域的本地域組。作用范圍：在本域和所有信任域中都是可見的。權(quán)限范圍：森林中所有的域。MS建議的規(guī)則：基于組織結(jié)構(gòu)、行政結(jié)構(gòu)規(guī)劃。2022/12/16129組作用域2．全局組。（globalgroup）2022/1組作用域3．通用組（universalgroup）用戶范圍：森林中任何域中的用戶帳戶。全局組和其他的通用組?？杉尤氲慕M：任何域中的本地域組和通用組。作用范圍：在森林中的所有域中都是可見的。權(quán)限范圍：整個林和所有的信任域。通用組的成員情況，記錄在全局目錄GC（全局編錄）中，非常適于林中的跨域訪問使用，集成了全局組和本地域組的優(yōu)處。2022/12/16130組作用域3．通用組（universalgroup）202

組的分類組的類型說明安全組用于設(shè)置用戶權(quán)限和權(quán)利，也可用于郵件分布列表通訊組只用于郵件分布列表2022/12/16131組的分類組的類型說明安全組用于設(shè)置用戶權(quán)限和權(quán)利，通訊組只管理域中的組創(chuàng)建組設(shè)置組信息添加組成員設(shè)置組管理者2022/12/16132管理域中的組創(chuàng)建組2022/12/1450五、Linux系統(tǒng)安裝2022/12/16133五、Linux系統(tǒng)安裝2022/12/14515.1系統(tǒng)安裝的準(zhǔn)備知識Linux磁盤分區(qū)知識Linux系統(tǒng)目錄結(jié)構(gòu)安裝方式系統(tǒng)載入程序2022/12/161345.1系統(tǒng)安裝的準(zhǔn)備知識Linux磁盤分區(qū)知識2022/1Linux磁盤分區(qū)知識Linux磁盤分區(qū)的表示/dev/hda5用文件來表示硬件設(shè)備所有硬件設(shè)備文件的目錄硬件設(shè)備的代號，hd代表IDE設(shè)備，sd代表SCSI設(shè)備同類型設(shè)備的編號，a代表第一個硬盤，b代表第二個硬盤，如此類推分區(qū)號2022/12/16135Linux磁盤分區(qū)知識Linux磁盤分區(qū)的表示/dev/hdLinux磁盤分區(qū)知識（Cont.）Linux磁盤分區(qū)裝載123…h(huán)da//bin/boot/usr/usr/bin/boot/grub2022/12/16136Linux磁盤分區(qū)知識（Cont.）Linux磁盤分區(qū)裝載1Linux系統(tǒng)安裝方式本地安裝CDROM安裝硬盤安裝網(wǎng)絡(luò)安裝NFS安裝FTP安裝HTTP安裝2022/12/16137Linux系統(tǒng)安裝方式本地安裝2022/12/1455系統(tǒng)載入程序多系統(tǒng)載入原理系統(tǒng)加電BIOS自檢系統(tǒng)BIOS裝入MBR啟動代碼啟動代碼運(yùn)行，載入指定操作系統(tǒng)內(nèi)核操作系統(tǒng)初始化2022/12/16138系統(tǒng)載入程序多系統(tǒng)載入原理系統(tǒng)BIOSBIOS裝入啟動代碼運(yùn)系統(tǒng)載入程序（Cont.）LILO2022/12/16139系統(tǒng)載入程序（Cont.）LILO2022/12/1457系統(tǒng)載入程序（Cont.）GRUB2022/12/16140系統(tǒng)載入程序（Cont.）GRUB2022/12/14585.2安裝Linux演示安裝RedHatLinux9.0企業(yè)版2022/12/161415.2安裝Linux演示安裝RedHatLinux9.六、Linux常用命令2022/12/16142六、Linux常用命令2022/12/14606.1命令格式兩種類型命令shell內(nèi)部命令外部應(yīng)用程序命令命令格式

command[option][arguments]執(zhí)行的命令命令的選項，說明對命令的要求命令的參數(shù)，描述命令作用的對象表示選項或參數(shù)可有可無，即參數(shù)并非必須2022/12/161436.1命令格式兩種類型命令command[option]參數(shù)的運(yùn)用可選項參數(shù)短格式可選項，如：-f帶參數(shù)的短格式可選項，如：-f512或-f512長格式可選項，如：--filesize帶參數(shù)的長格式可選項，如：--filesize=512命令對象參數(shù)文件名用戶名、組名…2022/12/16144參數(shù)的運(yùn)用可選項參數(shù)2022/12/14626.2文件系統(tǒng)操作命令目錄操作命令文件操作命令2022/12/161456.2文件系統(tǒng)操作命令目錄操作命令2022/12/1463目錄操作命令命令功能ls列出目錄的屬性信息pwd列出用戶當(dāng)前所處目錄路徑cd改變用戶的當(dāng)前目錄mkdir建立一個新目錄rmdir刪除一個目錄及其中的文件2022/12/16146目錄操作命令命令功能ls列出目錄的屬性信息pwd列出用戶當(dāng)前文件操作命令訪問文件命令命令功能ls列出文件的屬性信息grep在指定文件中查找指定的字符串cat連續(xù)顯示、查看文件內(nèi)容more分頁查看文件內(nèi)容less分頁可控制查看文件內(nèi)容2022/12/16147文件操作命令訪問文件命令命令功能ls列出文件的屬性信息gre文件操作命令（Cont.）復(fù)制、移動、刪除文件命令功能cp復(fù)制文件或目錄mv移動文件或目錄rm刪除文件或目錄2022/12/16148文件操作命令（Cont.）復(fù)制、移動、刪除文件命令功能cp復(fù)文件操作命令（Cont.）文件屬性文件屬性操作chown設(shè)置文件的所有者chgrp設(shè)置文件的屬組信息[root@pcroot]#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log權(quán)限引用計數(shù)所有者所屬組大小創(chuàng)建時間文件名2022/12/16149文件操作命令（Cont.）文件屬性[root@pcroot文件操作命令（Cont.）權(quán)限項文件類型讀寫執(zhí)行讀寫執(zhí)行讀寫執(zhí)行字符表示（d|t|c|s|）(r)(w)(x)(r)(w)(x)(r)(w)(x)數(shù)字表示421421421權(quán)限分配文件所有者文件所屬組用戶其他用戶文件權(quán)限（-rw--r--r--）文件權(quán)限操作命令chmod2022/12/16150文件操作命令（Cont.）權(quán)限項文件類型讀寫執(zhí)行讀寫執(zhí)行讀寫6.3用戶管理