《网络系统管理应用与开发 教学课件 ppt 作者 孙建华 王宇 刘总路 林强 第04章》由会员分享，可在线阅读，更多相关《网络系统管理应用与开发 教学课件 ppt 作者 孙建华 王宇 刘总路 林强 第04章（32页珍藏版）》请在金锄头文库上搜索。
1、第4章 网 络 系 统 管 理,4.1 备 份 管 理 4.2 系 统 日 志 管 理 4.3 系 统 安 全 管 理 4.4 网络文件系统NFS 4.5 Samba 服 务 器 4.6 shell 综 合 管 理 4.7 常见的系统配置问题,本章提要 备份管理 系统日志管理 安全管理 NFS的配置管理 Samba 网络系统管理综合实例（shell编程）,4.1 备 份 管 理,Linux系统的备份管理由三部分构成：文件系统备份，系统应用程序和数据备份，用户应用程序和数据的备份。 文件系统备份 系统应用程序和数据备份 用户应用程序和数据备份,4.1.1 备份的介质 磁带 硬盘 移动存储设备 光
2、盘（CD和DVD） 软盘,4.1.2 备份的常用方法 1tar程序和数据备份 （1）建立.tar归档文件 （2）建立.Z文压缩文件 （3）建立.gz压缩文件,2dump、cpio和其他程序 3使用软盘 （1）建立ext2文件系统格式的软盘 （2）建立MS-DOS文件系统格式的软盘 4使用光盘,4.1.3 跨服务器的备份 1利用ssh/scp功能直接把文件或目录从一台服务器拷贝到另一台服务器上。 2利用smbmount 3利用NFS功能进行服务器间的备份，有一定程序的安全性问题，在此不多做介绍。 4备份到JAZ驱动器。,4.1.4 利用Raid镜像备份 1修改/etc/raidtab设置 2格式
3、划分区、创建文件系统 3修改/etc/rc.d/rc.local 4启动Raid,4.1.5 制定数据备份计划 1数据备份的重要性 2选择备份设备 3选择备份管理软件,4存储备份的策略 （1）完全备份（Full Backup） （2）增量备份(Incremental Backup) （3）差分备份(Differential Backup),5备份实施过程中应注意的问题 （1）统计备份客户机信息 （2）做好培训工作 （3）制定备份方案 （4）关于日常维护,4.2 系 统 日 志 管 理,几乎所有的UNIX系统都使用syslogd程序进行系统记录，Linux也不例外。 4.2.1 系统日志的配置文
4、件syslogd.conf syslogd程序的执行内容由/etc/syslog.conf文件设定。syslog.conf文件配置行的基本语法是： 消息类型 动作,4.2.2 文件syslogd.conf的配置实例 4.2.3 测试syslogd.conf的配置 4.2.4 启动syslogd日志进程,4.3 系 统 安 全 管 理,4.3.1 系统安全管理综述 1关闭后门的配置 2系统管理员要定期去观察系统的变化（如：文件，系统时间等）,3使用cmp 命令定期比较系统配置文件和其备份文件大小的差异，以确定系统是否受到攻击。 4防止非法用户使用suid(set-user-id)程序来得到ROO
5、T的权限。 5定时检查用户的.rhosts，.forward文件,6定期安装安全补丁程序 7使用rpcinfo命令，查看有无非法进程运行： #rpcinfo -p 8检查/etc/hosts.equiv文件，以判定有无不信任的主机，若有应去掉。 9把系统的/var/log/*下面的日志文件备份到一个安全的地方，以防止入侵者。具体方法是发命令： #rm /var/log/*,10一定要确保匿名FTP服务器的配置正确。 11备份好/etc/passwd，然后改变root口令。 12检查hosts.equiv,.rhosts,hosts,lpd文件，防止入侵者将自己的IP地址加入。,4.3.2 tc
6、pdump tcpdump能够截获当前所有通过本机网卡的数据包。它拥有灵活的过滤机制，可以确保得到想要的数据。由于tcpdump能收集通过本机的数据，因此用在网关主机上非常有效。,4.3.3 nmap nmap可以帮助系统管理员方便地了解网络的运行状况，例如有多少台主机在运行、分别提供什么样的服务等等。,4.3.4 netstat netstat主要用于Linux/Unix主机察看网络状况，如开启的端口、在为哪些用户服务以及服务的状态等等。,4.4 网络文件系统NFS,网络文件系统是基于远程过程调用（RPC）的Linux系统服务，它可以实现Linux系统、Unix系统、以及Unix和Linux
7、系统间的目录共享。,4.4.1 NFS 服务器的配置 1NFS服务器端配置 （1）修改配置文件/etc/exports （2）启动所有与NFS和RFC相关的进程,2配置NFS客户端 （1）安装（mount）NFS服务器的共享目录 （2）卸载共享目录,4.4.2 NFS 配置实例 1配置NFS服务器端gate1 （1）修改/etc/exports文件 （2）修改/etc/rc.d/rc.inet2文件,2配置客户端china3 以客户机china3为例，说明在域中配置NFS客户端的具体过程： （1）建立安装点-/home1目录 rootchina3:#mkdir /home1 （2）将服务器ga
8、te1中的/home目录安装到china3的/home1目录上，命令如下： rootchina3:#mount -vt :/home /home1,4.4.3 常见的配置问题 1在客户端装载NFS时，系统提示与远程服务器连接超时 2系统在客户端装载NFS时，系统提示权限不够 3在卸载时系统提示忙,4.5 Samba 服 务 器,Samba是基于SMB协议的一个应用程序，由 Andrew Tridgell开发，用来实现Linux、Unix与Windows系统之间的信息共享。,4.5.1 Samba服务器的启动 4.5.2 修改Samba服务器的配置文件 1配置全局参数 2设定用户共享目录 3共享光驱 4使用samba的共享资源 5samba的用户管理,4.5.3 配置应用实例 1添加用户 2修改smb.conf文件,4.6 shell 综 合 管 理,4.6.1 系统进程调度程序 系统管理员每天要完成大量重复性的日常管理任务。 1cron程序 2at程序,4.6.2 定期检查系统配置文件的shell程序,4.7 常见的系统配置问题,本节列出几个系统配置中常见的问题，以及处理办法。 问题1如何查找记忆模糊的系统配置 问题2如何查找系统文件 问题3当ping 成功，但FTP连接失败时，如何处理 ping命令是网络层协议ICMP的典型应用。,
