《第七章 网络操作系统与应用服务器配置(网络工程师笔记)》由会员分享，可在线阅读，更多相关《第七章 网络操作系统与应用服务器配置(网络工程师笔记)（9页珍藏版）》请在金锄头文库上搜索。
1、第七章 网络操作系统与应用服务器配置7.1 网络操作系统7.1.1 网络操作系统的基本概念1. 网络操作系统的功能网络操作系统应提供单机操作系统的各项功能，除此之外还应具有以下功能：（1） 网络通信（2） 共享资源管理（3） 网络管理（4） 网络服务（5） 互操作（6） 提供网络接口2. 网络操作系统的特征NOS除具备单机操作系统的4大特征：并发、资源共享、虚拟和异步性之外，还引入（1） 开放性（2） 一致性（3） 透明性3. 网络操作系统的安全性（1）用户帐号安全性（2）时间限制（3）站点限制（4）磁盘空间限制（5）传输介质的安全性（6）加密（7）审计4. 网络操作系统与OSI/RMNOS主
2、要包换（1）网络驱动程序（2）网络协议软件（3）应用程序接口软件7.1.2 Windows Server 2003操作系统1. WS2003的主要特点：可靠性、高效性、实用性、经济性2. WS2003的新增功能：（1）配置流程向导（2）终端服务器远程桌面连接（3）Internet信息服务6.0（4）简单的邮件服务器（5）流媒体服务器WMS9（6）系统关闭事件跟踪7.1.3 Linux操作系统简介7.2 网络操作系统的基本配置7.2.1 Window Server 2003 本地用户与组用户组可分成：全局组（可以通行所有域的组）、本地组、特殊组7.2.2 Windows Server 2003活
3、动目录活动目录服务（Active Directory Service）采用基于LDAP（Light Directory Access Protocol , 轻型目录访问协议）格式的系统设计，包抱两方面：（1） 目录（Directory）（2） 目录服务（Directory Service）1. 对象2. 架构（Schema）3. 目录结构4. 逻辑单元Windows 2000的活动目录逻辑单元包括组织单元（OU）、域（Domain）、域树（Tree）和域森林（Forest）5. 信任关系域间的信任关系分为：单向信任：域A（施信域）信任域B（受信域），但域B不信任域A双向信任可传递信任：延伸到一
4、个域的信任关系也自动延伸到该域所信任的任何一个域上不可传递信任：信任关系只限于施信域和受信域两个域，并且默认单向信任 活动目录中物理结构与逻辑结构是彼此独立的两个概念，物理结构分为：（1） 站点（Site）（2） 域控制器（3） 操作主机按照功能可以划分为5个功能角色：架构主机、域名主机、相对ID主机、主域控制器住址程序和基础主机（4） 多主域复制7.2.3 Windows Server 2003文件服务器7.2.4 Windows Server 2003终端服务1. 终端服务的安装2. 终端服务的配置与管理1）赋予用户权限2）终端服务高级配置（1）更改加密级别（2）允许用户自动登录到服务器（
5、3）配置终端服务超时和重新连接功能（4）管理远程控制7.2.5 Windows Server 2003远程管理1. Windows Server 2003远程管理功能改进（1）管理远程桌面（2）远程协助（3）远程管理的Web界面（仅限于Windows Server 2003 Web Edition 版本）（4）远程安装服务的改进功能2. Microsoft管理控制台（MMC）3.远程桌面连接7.2.6 Linux网络配置1. 网络配置文件（1）/etc/sysconfig/network文件：用来指定服务器上的网络配置信息的文件（2）/etc/hostname文件：包含了Linux系统的主机名
6、称（3）/etc/hosts文件：包含了IP地址和主机名之间的映射重新启动网络：rootlocalhost#/etc/rc.d/init.d/network restart（4）/etc/host.conf文件：指定如何解析主机域名。下为Red Hat Linux默认内容：order hosts,bindmulti on（5）/etc/resolv.conf文件：配置DNS客户，包含主机的域名搜索顺序和DNS服务器的地址，例：Search nameserver 210.34.0.14nameserver 210.34.0.13（6）/etc/rc.d/init.d/network文件：Linu
7、x系统可以通过直接编辑此文件内容进行网络主机地址、子网掩码和网关等参数的配置，例：IPADDR=192.168.0.100NETMASK=255.255.255.0BROADCAST=192.168.0.255GATEWAY=192.168.0.12. 安装网卡（1）设置网上模式，还必须了解网上的I/O地址和IRQ号（2）配置网络内核3. 网络配置命令（1）网络接口设置命令ifconfig，基本格式：ifconfig Interface-name ip-address up|down（2）配置路由命令route，基本格式：route-选项 常用对数和选项说明如下： del:删除一个路由表项ad
8、d:增加一个路由表项 target:配置的目的网段或者生机。可以是IP，或者是网络或主机名 netmask Nm:用来指明要添加的路由表项的子网掩码 gw Gw:任何通往目的地的IP分组都要通过这个网关（3） 网络测试命令ping -t:校验与指定的计算机的连接，直到用户中断-a:将地址解析为计算机名-n count:发送由count指定数量的ECHO报文，在发送指定数目（默认4）的包后停止-l length:发送包含由length指定数据长度的ECHO报文-I ttl:将“生存时间”字段设置为ttl指定的数值（4） 网络查询命令netstat，netstat-选项-参数-a:显示所有连接的信
9、息-i:显示所有已配置网络设备的统计信息-c:持续更新网络状态（每秒一次）直至被人为中止-r:显示内核路由表-n:以数字（原始）格式而不是已解析的名称显示远程和本地连接7.2.7 Linux文件和目录管理1. Linux文件组织与结构 1）Linux文件组织文件系统组织是指文件存在的物理空间Linux文件系统使用索引节点来记录文件信息，可以用ln命令对一个已经存在的文件再建立一个新的连接。连接有软接连和硬连接，软连接又叫符号连接 2）Linux文件结构树形结构的最上层是根目录，用“/”表示 3）Linux文件挂载挂载是将一个文件系统的顶层目录挂到另一个文件系统的子目录上，使它们成为一个整体，上
10、一层文件系统的子目录就称为挂载点（1） 挂载点必须是一个目录，而不能是一个文件（2） 一个分区挂载在一个已存在的目录上，这个目录可以不为空，但挂载后这个目录下以前的内容将不可用2. Linux文件类型与访问权限 1）文件名与文件类型：普通文件、目录文件、链接文件、设备文件和管道文件 2）文件和目录访问权限Linux对文件访问设定了三级权限：文件所有者、与文件所有者同组的用户及其它用户3. Linux文件和目录操作命令（1）cat命令：用来在屏幕上滚动显示文件的内容cat -选项 filename filename2fileNameN-n:由1开始对文件所有输出的行数编号-b:和-n相似，只不过
11、对于空白行不编号-s:当遇到有连续两行以上的空白行，就代换为一行的空白行-v:显示非打印字符（2） more命令：文体文件较长一屏显示不完可使用此命令将文件内容分屏显示（3） less命令：按页显示文件，B向前翻，P向后翻，Q退出，百分比显示指定位置（4） 文件复制命令cp：把指定的源文件复制到目标文件或把多个源文件复制到目标目录中cp -选项 source filename|directory dest filename|directory-a:整个目录拷贝-f:删除已经存在的目标文件而不提示-i:和f选项相反，在覆盖目标文件之前将给出提示要求用户确认-p:除复制源文件外还把修改时间以及访问
12、权限也复制到新文件中-R:若给出的源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件-l:不作拷贝，只是链接文件（5） 文件移动命令mv：为文件或目录改名或将文件由一个目录移入另一个目录中mv -选项 source filename|directory dest filename|directory-i:交互式操作-f:禁止交互式操作（6） 文件删除命令rm：删除指定的一个目录中的一个或多个文件或目录rm -选项 filename|directory-f:忽略不存在的文件，从不给出提示-r:指示rm将参数中列出的全部目录和子目录均递归地删除-i:进行交互式删除（7） 创建目录命令
13、mkdir：在当前目录中建立一个指定的目录mkdir-选项 dirName-m:对新建目录设置存取权限-p:可以是一个路径，加此选项系统将自动建立好那些尚不存在的目录（8） 删除目录命令rmdir：功能是从一个目录中删除一个或多个子目录项rmdir -选项 dirName-p:递归删除目录（9） 改变目录命令cd：将当前目录改变到指定的目录，若没有指定目录则显示用户当前所在的主目录路径cd directory（10） 显示当前目录命令pwd：显示用户当前所处的目录，且为整个绝对路径（11） 列目录命令ls：是list的简写，功能为列出当前目录的内容ls -选项 filename|directo
14、ry-a:显示指定目录下所有子目录与文件，包括隐藏文件-c:按文件的修改时间排序-d:如果参数是目录，只显示其名称而不显示其下的各文件-i:在输出的第一列显示文件的i节点号-l:以长格式来显示文件的详细信息（12） 文件访问权限命令chmod：用于改变文件或目录的访问权限chmod-选项 mode filename-c:若该档案权限确实已经更改，才显示其更改动作-v:显示权限变更的详细资料-R:对当前目录下所有文件与子目录进行相同的权限变更-mode:权限设定字符串。字符串格式为：ugoa+-=rwxX,（13） 文件连接命令ln：功能是在文件之间创建链接ln-选项source filename|directory dest filename|directory-f:文件链接时先将与dest同文件名的文件删除-d:允许系统管理者硬链接自己的目录-i:在删除与dest同文件名的文件时先进行询问-s:进行符号链接（symbolic link）-v:在文件链接之前显示其文件名-b:将在链接时会被覆盖写或删除的文件进行备份7.2.8 Linux用户和组管理1. 用户管理概述用户标识（UID）：系统中用来标识用户的数字用户主目录：用户的起始工作目录登录shell：用户登陆后启动以
