網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建.ppt

1、本章要點(diǎn)：網(wǎng)絡(luò)操作系統(tǒng)中局域網(wǎng)服務(wù)器的配置原則網(wǎng)絡(luò)服務(wù)器的配置是常用的。第八章：構(gòu)建網(wǎng)絡(luò)應(yīng)用服務(wù)器、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，視窗2000主要是針對(duì)其競(jìng)爭(zhēng)對(duì)手Unix操作系統(tǒng)搶占高端服務(wù)器市場(chǎng)。與它的前身視窗NT 4.0相比，視窗2000有許多優(yōu)點(diǎn)。許多業(yè)內(nèi)人士親切地稱之為視窗NT 5.0，因?yàn)樗暮诵氖荖T4.0的升級(jí)。視窗2000操作系統(tǒng)是一個(gè)系列，包括四個(gè)版本，適用于不同的環(huán)境，即視窗2000專業(yè)版，視窗2000服務(wù)器，視窗2000高級(jí)服務(wù)器和視窗2000數(shù)據(jù)中心服務(wù)器。其四個(gè)版本與視窗NT的比較如下表所示：8.1.1視窗2000系列操作系統(tǒng)簡(jiǎn)介、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)、8.1.1視窗2000

2、系列操作系統(tǒng)簡(jiǎn)介、視窗2000硬件使用情況表。視窗2000的出現(xiàn)主要是為了其競(jìng)爭(zhēng)對(duì)手Unix操作系統(tǒng)搶占高端服務(wù)器市場(chǎng)。與它的前身視窗NT 4.0相比，視窗2000有許多優(yōu)點(diǎn)。許多業(yè)內(nèi)人士親切地稱之為視窗NT 5.0，因?yàn)樗暮诵氖荖T4.0的升級(jí)。視窗2000操作系統(tǒng)是一個(gè)系列，包括四個(gè)版本，適用于不同的環(huán)境，即視窗2000專業(yè)版，視窗2000服務(wù)器，視窗2000高級(jí)服務(wù)器和視窗2000數(shù)據(jù)中心服務(wù)器。8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，8.1.1視窗2000系列操作系統(tǒng)簡(jiǎn)介，8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，8.1.1視窗2000系列操作系統(tǒng)簡(jiǎn)介。以下內(nèi)容將向讀者詳細(xì)介紹視窗2000系列操作系統(tǒng)的特點(diǎn)。(1)以前的

3、操作系統(tǒng)，如視窗95/98，不支持多個(gè)中央處理器。即使主機(jī)中安裝了多個(gè)操作系統(tǒng)，也不能使用，因?yàn)樗荒苁褂靡粋€(gè)中央處理器，而視窗NT/2000可以支持多個(gè)中央處理器，這是視窗NT/2000操作系統(tǒng)的SMP特性。(2)Windows 2000操作系統(tǒng)增加了對(duì)即插即用的支持，使得硬件設(shè)備的安裝更加方便，節(jié)省了安裝時(shí)間。實(shí)際上，即插即用已經(jīng)在視窗2000系列操作系統(tǒng)中實(shí)現(xiàn)了。(3)在實(shí)際組網(wǎng)中，可以利用Windows 2000服務(wù)器的集群技術(shù)降低成本，取代昂貴的第4層交換機(jī)。所謂的集群就是將幾個(gè)服務(wù)器組合成一個(gè)服務(wù)器組，進(jìn)行負(fù)載平衡，在邏輯上就是一個(gè)服務(wù)器。群集的意義在于它有利于負(fù)載平衡。(4)在W

4、indows 2000系列操作系統(tǒng)中增加了磁盤配額功能，正是因?yàn)橛辛诉@個(gè)功能，用戶在服務(wù)器上使用的空間才能得到有效的管理。(5) NTFS4.0用于NT系統(tǒng)，可以控制文件訪問(wèn)，但不能加密文件系統(tǒng)。另一方面，NTFS5.0在Windows 2000系列操作系統(tǒng)中使用，EFS被添加到NTFS5.0中，它可以加密文件系統(tǒng)。加密的優(yōu)點(diǎn)是，即使其他人說(shuō)文件在過(guò)去被復(fù)制過(guò)，它們也不能被解密。(6)在Windows 2000系列操作系統(tǒng)中增加終端服務(wù)意味著當(dāng)網(wǎng)絡(luò)配置很低時(shí)，只需要在高配置的服務(wù)器上安裝操作系統(tǒng)和應(yīng)用軟件，而其他工作站機(jī)器可以共享一臺(tái)服務(wù)器上的資源而不需要安裝，從而避免了在低端設(shè)備上安裝軟件的

5、限制。8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，8 . 1 . 1 Windows 2000系列操作系統(tǒng)簡(jiǎn)介，(7)Windows 2000系列操作系統(tǒng)增加了QOS功能，所謂QOS也是指服務(wù)質(zhì)量和服務(wù)質(zhì)量保證。它可以保證客戶端和服務(wù)器之間的固定帶寬傳輸，使急需的數(shù)據(jù)占用大部分貸款，而一般的數(shù)據(jù)會(huì)有一定的延遲。(8)視窗2000系列操作系統(tǒng)中的視窗2000專業(yè)產(chǎn)品不支持遠(yuǎn)程安裝服務(wù)。其他服務(wù)器版本支持遠(yuǎn)程安裝功能。(9)Windows 2000系列操作系統(tǒng)的兼容性遠(yuǎn)遠(yuǎn)高于以前的版本，崩潰現(xiàn)象明顯減少。(10)Windows 2000系列操作系統(tǒng)與以前操作系統(tǒng)的最大區(qū)別在于它增加了活動(dòng)目錄的目錄服務(wù)機(jī)制。Active

6、 directory包含許多功能，如組策略、管理授權(quán)等。所謂組策略的優(yōu)點(diǎn)是管理員可以在組策略中記錄用戶的安裝信息，這樣在重新安裝后，機(jī)器會(huì)根據(jù)組策略的記錄自動(dòng)安裝機(jī)器，方便管理員的工作。所謂的管理授權(quán)可以在大規(guī)模網(wǎng)絡(luò)中劃分為不同的區(qū)域，以管理每個(gè)區(qū)域的授權(quán)。8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，8 . 1 . 1 windows 2000系列操作系統(tǒng)介紹，活動(dòng)目錄屬于目錄服務(wù)DS(目錄服務(wù))機(jī)制。那么什么是目錄服務(wù)呢？所謂的目錄服務(wù)是一種管理和組織網(wǎng)絡(luò)資源的結(jié)構(gòu)。例如，圖書館的索引區(qū)實(shí)際上是一個(gè)目錄服務(wù)，它管理著整個(gè)圖書館的所有圖書資源，以方便讀者查詢圖書所在的書架。這里的目錄服務(wù)也是一個(gè)資源管理器，它根據(jù)類

7、別分配和調(diào)用整個(gè)網(wǎng)絡(luò)中的所有資源，方便用戶查詢和定位。Windows 2000服務(wù)器目錄服務(wù)是活動(dòng)目錄，而Novell目錄服務(wù)是NDS?；顒?dòng)目錄的英文全名是活動(dòng)目錄，簡(jiǎn)稱AD。隨著視窗2000服務(wù)器操作系統(tǒng)的出現(xiàn)，它可以比視窗NT4.0操作系統(tǒng)更統(tǒng)一地管理和規(guī)劃網(wǎng)絡(luò)資源，從而使視窗2000服務(wù)器操作系統(tǒng)更適合作為服務(wù)器操作系統(tǒng)。8.1.2 Windows 2000服務(wù)器活動(dòng)目錄、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)和Windows 2000服務(wù)器中的帳戶分為本地用戶帳戶和本地組帳戶。什么是用戶帳戶？所謂的用戶帳戶是一種識(shí)別計(jì)算機(jī)用戶的方法。用戶帳戶分為本地用戶帳戶和全局用戶帳戶。所謂本地用戶帳戶是指用戶帳戶和

8、密碼保存在本地計(jì)算機(jī)上，只有本地用戶才能使用這臺(tái)計(jì)算機(jī)。所謂的全局用戶帳戶是在該域中的所有計(jì)算機(jī)上工作的域用戶帳戶。組是一系列用戶帳戶的集合。組分為本地組和全局組。所謂的本地組存在于本地安全帳戶數(shù)據(jù)庫(kù)中?？梢员皇谟柙L問(wèn)本地資源的權(quán)限。域控制器上沒有本地組。全局組，也稱為域上的組，存在于active directory中，可用于授予對(duì)在線資源的訪問(wèn)權(quán)限。如果它不在活動(dòng)目錄中，就沒有全局組的概念。8.1.3在Windows 2000服務(wù)器、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)和Windows 2000服務(wù)器操作系統(tǒng)中的本地用戶和組可以使用三種不同的文件系統(tǒng)，即FAT、FAT32和NTFS。其中，只有當(dāng)文件系統(tǒng)為N

9、TFS時(shí)，才能為文件或文件夾設(shè)置權(quán)限。在NTFS文件系統(tǒng)下有五種不同的許可標(biāo)準(zhǔn)，即讀、寫、讀、寫、執(zhí)行、修改和完全控制。當(dāng)文件系統(tǒng)為NTFS時(shí)，首先選擇文件或文件夾，然后右鍵單擊“屬性”菜單中的“安全性”子菜單來(lái)操作文件或文件夾的權(quán)限屬性。只有當(dāng)NTFS文件系統(tǒng)具有“安全”屬性時(shí)，如果它不是NTFS文件系統(tǒng)，它才不具有“安全”屬性。許可證可以繼承。文件的許可證實(shí)際上是從上面的目錄復(fù)制到下面的目錄。當(dāng)修改目錄的許可證時(shí)，硬盤會(huì)有一些操作(寫操作)，然后硬盤會(huì)變慢，因?yàn)樵S可證是從上層復(fù)制到底層的。任何文件或文件夾的默認(rèn)權(quán)限是“所有人完全控制拒絕”，這意味著任何人都可以讀取、寫入和修改此文件或文件夾

10、。8.1.4 NTFS文件系統(tǒng)、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)、8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)、磁盤配額技術(shù)、文件加密技術(shù)3。分布式文件系統(tǒng)機(jī)制，8.1.5其他功能的視窗2000服務(wù)器，8.1網(wǎng)絡(luò)服務(wù)器系統(tǒng)，8.2局域網(wǎng)服務(wù)，1。文件服務(wù))2。打印服務(wù))3。數(shù)據(jù)庫(kù)服務(wù))4。通信服務(wù))5。信息服務(wù)6。分布式服務(wù))7。網(wǎng)絡(luò)管理服務(wù)8?；ヂ?lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)服務(wù))，8.3。已配置文件傳輸協(xié)議服務(wù)器。文件傳輸協(xié)議服務(wù)是目前互聯(lián)網(wǎng)上的主要服務(wù)之一，主要用于文件傳輸。文件傳輸協(xié)議是文件傳輸協(xié)議的縮寫，也是文件傳輸協(xié)議。它主要供用戶連接到運(yùn)行FTP協(xié)議的遠(yuǎn)程計(jì)算機(jī)，并可以查看和下載該計(jì)算機(jī)上的文件到本地或?qū)⒈镜匚募鬏數(shù)竭h(yuǎn)程計(jì)算機(jī)。下

11、一節(jié)將告訴讀者如何詳細(xì)配置FTP服務(wù)器。文件傳輸協(xié)議服務(wù)器是運(yùn)行文件傳輸協(xié)議的服務(wù)器。用戶通過(guò)支持文件傳輸協(xié)議的客戶端程序連接到遠(yuǎn)程主機(jī)上的文件傳輸協(xié)議服務(wù)器程序。用戶通過(guò)這個(gè)客戶端程序向遠(yuǎn)程文件傳輸協(xié)議服務(wù)器發(fā)送命令，文件傳輸協(xié)議服務(wù)器執(zhí)行用戶發(fā)送的命令，并將執(zhí)行結(jié)果返回給客戶端。使用文件傳輸協(xié)議時(shí)，用戶經(jīng)常會(huì)遇到兩個(gè)概念，即下載和上傳。下載意味著將文件從遠(yuǎn)程主機(jī)復(fù)制到本地計(jì)算機(jī)。上傳意味著將本地計(jì)算機(jī)上的文件復(fù)制到遠(yuǎn)程計(jì)算機(jī)上。使用文件傳輸協(xié)議時(shí)，您必須先登錄，只有在遠(yuǎn)程主機(jī)上獲得相應(yīng)的權(quán)限后，才能上傳或下載文件。通俗地說(shuō)，如果您想在任何計(jì)算機(jī)上下載或上傳文件，您必須首先獲得該計(jì)算機(jī)的相應(yīng)

12、權(quán)限，如果您想獲得權(quán)限，您必須獲得遠(yuǎn)程計(jì)算機(jī)的用戶名和密碼。但是一種方法是使用FTP服務(wù)，而不使用用戶名和密碼，這就是匿名FTP。8.3.1文件傳輸協(xié)議服務(wù)器簡(jiǎn)介，8.3文件傳輸協(xié)議服務(wù)器的配置，匿名文件傳輸協(xié)議使用戶能夠連接到遠(yuǎn)程主機(jī)，并從它們下載文件，而不被稱為它們的注冊(cè)用戶。系統(tǒng)管理員創(chuàng)建了一個(gè)名為匿名的特殊用戶標(biāo)識(shí)。匿名用戶名可以在任何地方使用用戶標(biāo)識(shí)。通過(guò)文件傳輸協(xié)議程序連接匿名文件傳輸協(xié)議主機(jī)的方式與連接普通文件傳輸協(xié)議主機(jī)的方式類似，只是在需要用戶標(biāo)識(shí)時(shí)必須輸入匿名，并且用戶標(biāo)識(shí)的密碼可以是任何字符串。應(yīng)該注意的是，匿名FTP并不適用于所有主機(jī)，而是僅適用于那些提供匿名FTP服務(wù)

13、的主機(jī)。當(dāng)遠(yuǎn)程主機(jī)提供匿名FTP服務(wù)時(shí)，它將指定一些目錄向公眾開放，并允許匿名訪問(wèn)。系統(tǒng)中的其余目錄是隱藏的。作為一種安全措施，大多數(shù)匿名FTP主機(jī)允許用戶從其下載文件，但不允許用戶向其上傳文件。8.3配置文件傳輸協(xié)議服務(wù)器，8.3.1文件傳輸協(xié)議服務(wù)器簡(jiǎn)介，并選擇“控制面板”中“添加/刪除程序”中的“添加和刪除窗口組件”來(lái)添加IIS服務(wù)。首先進(jìn)入控制面板，執(zhí)行添加/刪除程序|添加/刪除窗口組件，進(jìn)入添加/刪除窗口組件窗口，選擇互聯(lián)網(wǎng)信息服務(wù)復(fù)選框，然后單擊右下角的詳細(xì)信息。在彈出的互聯(lián)網(wǎng)信息服務(wù)窗口中，選擇“文件傳輸協(xié)議服務(wù)”并確認(rèn)。8.3.2安裝FTP服務(wù)器，8.3配置FTP服務(wù)器，1。F

14、TP站點(diǎn)的基本配置信息(1)進(jìn)入“FTP站點(diǎn)”選項(xiàng)卡，其中“描述”選項(xiàng)是FTP站點(diǎn)的名稱。(2)IP地址是FTP服務(wù)器的實(shí)際IP地址，默認(rèn)值為“全部未分配”，一般不需要更改。但是，如果下拉列表框中有兩個(gè)或更多的IP地址，最好將其指定為公共IP地址。(3)TCP端口通常是默認(rèn)的21個(gè)端口。(4)連接選項(xiàng)用于設(shè)置允許同時(shí)連接到服務(wù)器的最大用戶數(shù)量。(5)連接超時(shí)用于設(shè)置等待時(shí)間。如果用戶連接到服務(wù)器的在線時(shí)間超過(guò)等待時(shí)間而沒有任何操作，服務(wù)器將自動(dòng)切斷與用戶的連接。8.3.3配置文件傳輸協(xié)議服務(wù)器，8.3配置文件傳輸協(xié)議服務(wù)器，2。帳戶和權(quán)限設(shè)置許多FTP站點(diǎn)要求用戶輸入用戶名和密碼才能登錄。這個(gè)

15、用戶名和密碼稱為帳戶。不同的用戶可以使用相同的帳戶訪問(wèn)網(wǎng)站，并且可以在同一個(gè)網(wǎng)站中設(shè)置多個(gè)帳戶。每個(gè)帳戶可以有不同的權(quán)限，其中一些可以上傳和下載，而其他只能下載但不能上傳。3.安全設(shè)置(1)選擇“安全帳戶”標(biāo)簽，包括“允許匿名連接”和“允許IIS控制密碼”，默認(rèn)值為“允許匿名連接”，如圖8-3所示。此時(shí)，F(xiàn)TP服務(wù)器提供匿名登錄。(2)“文件傳輸協(xié)議站點(diǎn)操作員”選項(xiàng)用于添加或解釋此文件傳輸協(xié)議服務(wù)器具有特定權(quán)限的帳戶。IIS不同于其他文件傳輸協(xié)議服務(wù)器軟件，它基于窗口用戶管理帳戶，不能隨意設(shè)置允許文件傳輸協(xié)議服務(wù)器訪問(wèn)的帳戶。要添加或刪除帳戶，必須在“管理工具”的“計(jì)算機(jī)管理”中操作。然后，通過(guò)安全帳戶選項(xiàng)卡中的FTP站點(diǎn)操作員選項(xiàng)添加或刪除它。8.3配置文件傳輸協(xié)議服務(wù)器，8.3.3配置文件傳輸協(xié)議服務(wù)器，4。配置用戶登錄目錄最終的配置工作是設(shè)置用戶登錄目錄，這是用戶登錄到FTP后的初始測(cè)試位置。如圖8-4所示，進(jìn)入“主目錄”選項(xiàng)卡，在“本地路徑”中選擇FTP站點(diǎn)的根目錄，并設(shè)置對(duì)該目錄的讀寫和訪問(wèn)權(quán)限。“目錄列表樣式”中的“UNIX”和“MS-DOS”的區(qū)別在于，如果將“f:ftp”設(shè)置為站點(diǎn)的根目錄，前者將主目錄顯式