計(jì)算機(jī)網(wǎng)絡(luò)與商務(wù)網(wǎng)站技術(shù)課件第3章 計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)

第3章

計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)3.1常用網(wǎng)絡(luò)操作系統(tǒng)簡介常用網(wǎng)絡(luò)操作系統(tǒng)簡介網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)用戶與計(jì)算機(jī)網(wǎng)絡(luò)之間的接口。目前常用的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)有Netware、

Unix、Linux、

Windows2000/2003/2008server等。3.2Windows2003Server配置一、Windows2003Server安裝安裝前的規(guī)劃，主要包括磁盤分區(qū)選擇、文件系統(tǒng)選擇、工作組和域的選擇和授權(quán)模式的選擇四個(gè)方面。安裝方法比較簡單，常用的有光驅(qū)安裝、直接安裝和網(wǎng)絡(luò)安裝三種安裝方法，建議采用光驅(qū)安裝。二、用戶與組的管理用戶賬號(hào)是用戶在網(wǎng)絡(luò)上的標(biāo)識(shí)號(hào)，它賦予每個(gè)用戶使用網(wǎng)絡(luò)資源的權(quán)限，為了方便使用和管理，建議給每個(gè)用戶單獨(dú)創(chuàng)建一個(gè)用戶帳戶。組賬號(hào)用來管理對共享資源進(jìn)行訪問的用戶帳戶的集合。組內(nèi)的用戶帳戶會(huì)獲得組的所有權(quán)限。一個(gè)用戶帳戶可以同時(shí)屬于多個(gè)組，它將獲得多個(gè)組的權(quán)限。1.內(nèi)置的用戶帳號(hào)Windows2003Server安裝后會(huì)自動(dòng)創(chuàng)建多個(gè)用戶賬號(hào)，并且賦予了相應(yīng)的權(quán)限，這些用戶賬號(hào)稱為內(nèi)置賬號(hào)，內(nèi)置賬號(hào)是不允許用戶刪除的。最常用的兩個(gè)內(nèi)置賬號(hào)是Administrator和Guest。2.用戶帳戶的使用與管理本地用戶帳戶可以通過“計(jì)算機(jī)管理”工具中的“本地用戶和組”進(jìn)行設(shè)置和管理。3.命令實(shí)現(xiàn)本地用戶賬號(hào)的創(chuàng)建與管理netuser4.內(nèi)置的本地組內(nèi)置的本地組的可以將內(nèi)置的使用權(quán)利指派給用戶，使這些用戶直接具有本地全部或部分的系統(tǒng)管理控制權(quán)。內(nèi)置的本地組主要有：Administrators、BackupOperators、Guests和Users等。5.組帳戶的使用與管理本地組帳戶可以通過“計(jì)算機(jī)管理”工具中的“本地用戶和組”進(jìn)行設(shè)置和管理。6.命令實(shí)現(xiàn)本地組的創(chuàng)建與管理netlocalgroup三、權(quán)限管理為了實(shí)現(xiàn)相互文件的共享，使多個(gè)用戶可以通過網(wǎng)絡(luò)同時(shí)訪問一個(gè)文件，需要對該文件所在的文件夾配置共享權(quán)限。需要注意不能設(shè)置共享文件，只能設(shè)置共享文件夾，共享權(quán)限對本地用戶不起作用。針對NTFS文件系統(tǒng)，可以設(shè)置文件和文件夾的NTFS權(quán)限，該權(quán)限可以控制網(wǎng)絡(luò)用戶和本地用戶對該文件或文件夾的訪問權(quán)限。1.共享文件夾配置共享文件夾的設(shè)置是在文件夾的屬性中，選擇“共享”選項(xiàng)進(jìn)行設(shè)置的。共享文件夾默認(rèn)以文件夾名為共享名，對網(wǎng)絡(luò)訪問用戶數(shù)沒有限制，可以根據(jù)需要進(jìn)行修改。文件夾共享可以設(shè)置三種權(quán)限：讀取、更改、完全控制。系統(tǒng)默認(rèn)everyone組擁有讀的權(quán)限。2.訪問共享文件夾設(shè)置好共享后，從網(wǎng)絡(luò)訪問共享文件夾的常用方法有網(wǎng)上鄰居、網(wǎng)絡(luò)映射和UNC訪問三種。3.網(wǎng)絡(luò)命令實(shí)現(xiàn)共享netshare4.用戶的有效共享權(quán)限當(dāng)用戶屬于多個(gè)組，而多個(gè)組都對某個(gè)文件夾擁有不同的權(quán)限時(shí)，該用戶對這個(gè)文件夾的有效權(quán)限采用累加和拒絕優(yōu)先原則。5.NTFS權(quán)限的配置NTFS權(quán)限的設(shè)置是在文件或文件夾的屬性中，選擇“安全”選項(xiàng)進(jìn)行設(shè)置的。6.用戶的有效NTFS權(quán)限當(dāng)用戶屬于多個(gè)組，而多個(gè)組都對某個(gè)文件或文件夾擁有不同的NTFS權(quán)限時(shí)，該用戶對這個(gè)文件或文件夾的有效NTFS權(quán)限采用累加性、拒絕優(yōu)先、文件權(quán)限優(yōu)先于文件夾權(quán)限的原則。7.共享與NTFS權(quán)限的配合如果某個(gè)文件夾同時(shí)設(shè)置了共享權(quán)限和NTFS權(quán)限，則最終權(quán)限選擇二者中最嚴(yán)格的設(shè)置。8.分布式文件系統(tǒng)概述分布式文件系統(tǒng)(DFS)可以使用戶方便地訪問和管理物理上分布在網(wǎng)絡(luò)各處的文件。用戶在訪問文件時(shí)不再需要知道和指定它們的實(shí)際物理位置。目標(biāo)的物理位置的更改也不會(huì)影響用戶訪問文件夾。9.分布式文件系統(tǒng)操作（1） 創(chuàng)建一個(gè)共享文件夾（2） 建立DFS根目錄（3） 建立DFS鏈接（4） 訪問DFS根目錄四、DNS服務(wù)器配置DNS的作用就是域名解釋，可以實(shí)現(xiàn)域名與IP地址之間的轉(zhuǎn)換。1.

DNS服務(wù)器的管理DNS服務(wù)器以區(qū)域?yàn)閱挝贿M(jìn)行管理，基于區(qū)域方式的域名有如下兩種常用的劃分方式：主機(jī)名+區(qū)域名、主機(jī)名+子域名+區(qū)域名。2.DNS服務(wù)器類型DNS服務(wù)器的類型主要有主DNS服務(wù)器、輔DNS服務(wù)器、前向DNS服務(wù)器、從屬DNS服務(wù)器和只緩存DNS服務(wù)器五種。3.主DNS服務(wù)器的安裝與配置DNS組件的安裝添加DNS服務(wù)器添加DNS的正向區(qū)域新建主機(jī)名和IP的對應(yīng)工作站的DNS設(shè)置域名測試五、DHCP服務(wù)器配置TCP/IP網(wǎng)絡(luò)中的所有計(jì)算機(jī)都是通過IP地址進(jìn)行標(biāo)識(shí)。一臺(tái)主機(jī)獲得IP地址的方法有兩種：靜態(tài)IP和動(dòng)態(tài)IP。靜態(tài)IP必須手工的在每一臺(tái)計(jì)算機(jī)上分配IP地址，動(dòng)態(tài)IP則由DHCP服務(wù)器自動(dòng)分配IP地址。1.DHCP的工作原理DHCP服務(wù)器通過廣播方式，與客戶端通訊，完成IP地址的動(dòng)態(tài)分配，其工作過程分為DHCPDISCOVER、DHCPOFFER、DHCPREQUEST和DHCPACK四個(gè)步驟。2.DHCP服務(wù)器配置添加DHCP作用域：添加“DHCP服務(wù)器角色”、添加DHCP服務(wù)器作用域IP地址范圍、設(shè)置作用域租約期限、配置DHCP選項(xiàng)。特定計(jì)算機(jī)分配指定的IP地址作用域選項(xiàng)客戶端配置3.監(jiān)視DHCP服務(wù)器性能在“管工具理”的性能工具中添加DHCPSERVER計(jì)數(shù)器可以監(jiān)控DHCP服務(wù)器的性能。六、WEB服務(wù)器配置1.新建Web站點(diǎn)創(chuàng)建Web服務(wù)器發(fā)布的網(wǎng)站在IIS中新建一個(gè)Web站點(diǎn)停止默認(rèn)的WEB站點(diǎn)設(shè)置WEB站點(diǎn)的首頁訪問WEB站點(diǎn)2.WEB站點(diǎn)屬性（1） 網(wǎng)站標(biāo)識(shí)描述:用戶對網(wǎng)站的描述，給一個(gè)唯一的名稱，以便識(shí)別。IP地址:用戶分配給該網(wǎng)站的IP地址。如果未指定，則安裝該網(wǎng)站的計(jì)算機(jī)的所有IP地址均可以使用。TCP端口:默認(rèn)值為80，用戶可以根據(jù)自己的需要進(jìn)行改動(dòng)。（2） “性能”選項(xiàng)“性能”選項(xiàng)可以限制網(wǎng)站使用的網(wǎng)絡(luò)帶寬以及網(wǎng)站連接的用戶數(shù)。（3） 權(quán)限選項(xiàng)腳本資源訪問：允許用戶訪問已經(jīng)設(shè)置了“讀取”或“寫入”權(quán)限的資源代碼。讀取：允許用戶讀取或下載文件(目錄)及其相關(guān)屬性。寫入：允許用戶將文件及其相關(guān)屬性上載到服務(wù)器上已啟用的目錄，或者更改可寫文件的內(nèi)容。目錄瀏覽：允許用戶瀏覽該目錄中文件。日志訪問：在日志文件中記錄對該站點(diǎn)的訪問。索引此資源：允許將該目錄包含在Web站點(diǎn)的全文本索引中。（4） 此資源的內(nèi)容來自設(shè)置存儲(chǔ)Web站點(diǎn)內(nèi)容的位置，有三種選擇。本計(jì)算機(jī)的目錄：\Inetpub\wwwroot為默認(rèn)主目錄。另一臺(tái)計(jì)算機(jī)上的共享重定向到URL：指向其它WEB站點(diǎn)。（5）“文檔”選項(xiàng)啟用默認(rèn)文檔，設(shè)置當(dāng)訪問客戶沒有具體指定瀏覽頁面時(shí)顯示的默認(rèn)頁面。（6） 身份驗(yàn)證和訪問控制如果設(shè)置了“用戶訪問需經(jīng)過身份驗(yàn)證”選項(xiàng)，訪問該Web站點(diǎn)則需要使用合法的用戶名和密碼，WEB站點(diǎn)支持四種驗(yàn)證訪問方法:集成Windows身份驗(yàn)證、基本身份驗(yàn)證（以明文形式發(fā)送密碼）、Windows域服務(wù)器的摘要式身份驗(yàn)證、.NETPassport身份驗(yàn)證。（7）IP地址和域名限制“IP地址和域名限制”可以設(shè)置指定的計(jì)算機(jī)對該Web站點(diǎn)訪問限制：授權(quán)訪問和拒絕訪問，需要注意的是，方框內(nèi)添加的是除外的計(jì)算機(jī)，添加的對象既可以是一臺(tái)計(jì)算機(jī)，也可以是一組計(jì)算機(jī)或者某個(gè)域內(nèi)的所有計(jì)算機(jī)。3.虛擬目錄虛擬目錄是一個(gè)Web站點(diǎn)的文件分散存儲(chǔ)在不同的磁盤或者計(jì)算機(jī)上，當(dāng)數(shù)據(jù)移動(dòng)到其它物理位置時(shí)，也不會(huì)影響到Web站點(diǎn)的邏輯結(jié)構(gòu)，便于分別開發(fā)與維護(hù)。(1)虛擬目錄的配置組織虛擬目錄文件創(chuàng)建虛擬目錄設(shè)置虛擬目錄文檔(2)虛擬目錄的訪問訪問虛擬目錄可以使用別名訪問或者鏈接訪問。4.虛擬服務(wù)器虛擬Web服務(wù)器是在一臺(tái)服務(wù)器中創(chuàng)建多個(gè)Web站點(diǎn)。創(chuàng)建虛擬Web服務(wù)器的方法有三種：不同的IP地址；相同的IP地址，不同的端口號(hào)；相同的IP地址，不同的主機(jī)頭（域名）。七、FTP服務(wù)器配置FTP（文件傳輸協(xié)議）是用來在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它采用客戶機(jī)/服務(wù)器方式，實(shí)現(xiàn)FTP服務(wù)器上數(shù)據(jù)的上傳和下載。1.新建FTP站點(diǎn)創(chuàng)建一個(gè)文件夾管理需要下載的文件在IIS中新建一個(gè)FTP站點(diǎn)選擇FTP用戶隔離模式指定工作目錄、權(quán)限等信息停止默認(rèn)的FTP站點(diǎn)訪問FTP站點(diǎn)測試FTP站點(diǎn)2.FTP站點(diǎn)的屬性（1） FTP站點(diǎn)標(biāo)識(shí)描述:用戶對FTP站點(diǎn)的描述，給一個(gè)唯一的名稱，以便識(shí)別。IP地址:用戶分配給該FTP站點(diǎn)的IP地址。如果未指定，則安裝該網(wǎng)站的計(jì)算機(jī)的所有IP地址均可以使用。TCP端口:默認(rèn)值為21，用戶可以根據(jù)自己的需要進(jìn)行改動(dòng)。（2） “消息”選項(xiàng)使用“消息”選項(xiàng)卡可以創(chuàng)建在用戶連接到FTP站點(diǎn)時(shí)顯示的標(biāo)題、歡迎和退出消息。（3） “主目錄”選項(xiàng)“主目錄”選項(xiàng)卡可以更改FTP站點(diǎn)的主目錄或修改其屬性，主目錄的位置可以是此計(jì)算機(jī)上的目錄，也可以是另一臺(tái)計(jì)算機(jī)上的目錄。（4） 主目錄”權(quán)限選項(xiàng)讀取：可以讀取主目錄內(nèi)的文件，進(jìn)行文件下載操作。寫入：可以在主目錄內(nèi)添加、修改文件，進(jìn)行文件上

傳操作。記錄訪問：記錄對該主目錄的訪問到日志文件中。（5） “安全帳戶”選項(xiàng)“安全帳戶”選項(xiàng)卡指定用于匿名登錄的帳戶，并可以設(shè)置能夠管理該FTP站點(diǎn)的帳戶。（6） “目錄安全性”選項(xiàng)“目錄安全性”選項(xiàng)卡可以通過設(shè)置“TCP/IP地址訪問限制”，為單個(gè)計(jì)算機(jī)或計(jì)算機(jī)組指定授權(quán)或拒絕訪問權(quán)限，控制其對FTP資源的訪問。3.虛擬目錄組織虛擬目錄文件創(chuàng)建虛擬目錄訪問虛擬目錄4.虛擬服務(wù)器虛擬FTP服務(wù)器是在一臺(tái)服務(wù)器中創(chuàng)建多個(gè)FTP站點(diǎn)。創(chuàng)建虛擬FTP服務(wù)器的方法有兩種：不同的IP地址；相同的IP地址，不同的端口號(hào)。5.FTP客戶端

FTP站點(diǎn)支持三種FTP客戶端：瀏覽器、FTP命令、FTP客戶端程序。八、郵件服務(wù)器配置郵件服務(wù)系統(tǒng)由電子郵件服