服務器管理與維護.doc

永川區(qū)教育信息技術與裝備中心小學計算機網(wǎng)絡教師培訓服務器管理與維護課題內(nèi)容：Windows Server 2003 安裝與啟動課題簡介：目前常用的網(wǎng)絡操作系統(tǒng)包括UNIX、Linux、Windows等不同種類，中小型服務器多使用Linux或Windows系統(tǒng)，Windows系統(tǒng)的主要好處是提供圖形化界面，操作方法與普通Windows操作系統(tǒng)基本相同。課題內(nèi)容：一、Windows Server 2003 內(nèi)置的服務器(1) 文件(Ftp)和打印服務器 (2) Web服務器和Web應用程序服務器(3) 郵件服務器 (4) 終端服務器(5) 遠程訪問/虛擬專用網(wǎng)絡(VPN)服務器 (6) 目錄服務器(7) 域名系統(tǒng)(DNS) (8) 動態(tài)主機配置協(xié)議(DHCP)服務器(9) Windows Internet 命名服務(WINS) (10) 流媒體服務器二、Windows Server 2003 的優(yōu)點可操作性。具有Windows共同的圖形化界面。操作簡單方便?？晒芾硇?。方便易用的管理工具?？蓴U展性。支持32位和64位處理器，支持多種第三方服務器軟件。可用性。增強了群集支持，可以避免系統(tǒng)單點故障。安全性。改善了安全性能，新增了多種安全功能。三、Windows Server 2003的版本W(wǎng)indows Server 2003 標準版（Standard Edition）；Windows Server 2003 企業(yè)版（Enterprise Edition）；Windows Server 2003 數(shù)據(jù)中心版（Datacenter Edition）；Windows Server 2003 Web 版（Web Edition）四、安裝前的準備工作(1) 系統(tǒng)需求(2) 選擇磁盤分區(qū)(3) 備份數(shù)據(jù)(4) 選擇文件系統(tǒng)(5) 檢查引導扇區(qū)病毒五、安裝方式光盤安裝：用Windows Server 2003安裝盤啟動計算機，就可以直接進入安裝界面。硬盤安裝：把所有的Windows Server 2003安裝文件復制到硬盤中，然后執(zhí)行其中的安裝文件。網(wǎng)絡安裝：把所有安裝文件復制到一臺計算機中，并把該文件夾設置為共享。其它計算機通過網(wǎng)絡運行安裝文件。課題內(nèi)容：www服務器配置與管理課題簡介：www服務是目前應用最廣的一種基本互聯(lián)網(wǎng)應用，我們每天上網(wǎng)都要用到這種服務（瀏覽網(wǎng)頁、下載文件、觀看視頻等）。WWW服務采用客戶機/服務器工作模式，本課題主要研究服務器端的管理和配置。課題內(nèi)容：一、萬維網(wǎng)的三個概念Web服務器軟件：是安裝在服務器中的軟件，用于管理各個網(wǎng)站，執(zhí)行程序、響應用戶的請求。常用的Web服務器軟件有Apache、IIS Web等。網(wǎng)頁：網(wǎng)頁是用Html、ASP等語言編寫的超文本文件，位于Web服務器中。它可以包含文字、圖片、聲音、圖像、動畫等元素。并可通過超鏈接與其它網(wǎng)頁或文件相關聯(lián)。瀏覽器：是查看網(wǎng)頁的客戶端軟件，它解釋執(zhí)行Html等語言編寫的網(wǎng)頁文件，并把執(zhí)行結(jié)果呈現(xiàn)在界面上，也就是我們看到的網(wǎng)頁。二、IIS安裝1、開始 - 控制面板 - 添加/刪除程序 - 添加/刪除Windows組件，彈出“Windows 組件向?qū)А薄?、應用程序服務器 - Internet信息服務(IIS) - 萬維網(wǎng)服務，選擇完畢后點擊確定，若希望支持asp，還需要選擇“Active Server Pages”三、創(chuàng)建并配置網(wǎng)站1、 進入IIS管理器，開始 - 管理工具 - Internet信息服務管理器2、 在目錄樹的“網(wǎng)站”上單擊右鍵，在右鍵菜單中選擇“新建網(wǎng)站”，彈出“網(wǎng)站創(chuàng)建向?qū)А保渲镁W(wǎng)站描述、IP、端口、主目錄、權限。3、 設置默認文檔，在站點上單擊右鍵，選擇“屬性”，進入“文檔”選項卡配置。4、 設置匿名訪問用戶，首先設置站點目錄用戶權限，然后進入站點屬性中選擇“目錄安全性”選項卡，點擊“身份驗證和訪問控制”中的“編輯”，設置對應匿名用戶。常見錯誤及處理：1、 錯誤現(xiàn)象：頁面報錯提示“Path 參數(shù)中不允許字符 .”。原因分析：許多Web頁面里要用到諸如./格式的語句（即回到上一層的頁面，也就是父路徑），而IIS6.0出于安全考慮，這一選項默認是關閉的。解決方法：在IIS中 屬性-主目錄-配置-選項中。把“啟用父路徑”前面打上勾。確認刷新。2、 錯誤現(xiàn)象：提示HTTP 錯誤 401.2 - 未經(jīng)授權，訪問由于服務器配置被拒絕；原因分析：站點目錄權限未設置解決方法：在WINDOWS中設置目錄權限3、 錯誤現(xiàn)象：訪問提示需要輸入用戶和密碼。原因分析：未正確配置匿名訪問用戶解決方法：IIS站點屬性-安全性-身份驗證和訪問控制下配置用戶權限。4、 錯誤現(xiàn)象：站點無法啟動原因分析：端口沖突、WWW服務未啟動解決方法：為站點設置其他端口，或設置不同的主機頭；在Windows服務中啟用World Wide Web Publishing Service服務。課題內(nèi)容：FTP服務器配置與管理課題簡介：FTP采用客戶/服務器模式，文件資源存放在服務器中，用戶通過Ftp客戶端軟件訪問Ftp服務器中的文件資源。FTP主要用于文件下載服務和遠程維護課題內(nèi)容：一、IIS Ftp的安裝1、開始 - 控制面板 - 添加/刪除程序 - 添加/刪除Windows組件，彈出“Windows 組件向?qū)А薄?、應用程序服務器 - Internet信息服務(IIS) - 文件傳輸協(xié)議（FTP）服務，選擇完畢后點擊確定二、IIS Ftp的配置1、“FTP站點”選項卡描述：站點的名字IP地址：是Ftp服務器的IP地址。TCP端口：通常使用21。如果設置為其它值，訪問時需指明端口號。當前會話：查看當前連接到本服務器上的用戶。2、“主目錄”選項卡路徑：指定站點主目錄的位置。用“瀏覽”按鈕可以更改這一路徑。訪問權限：設置允許用戶訪問服務器時的權限。3、“安全賬戶”選項卡允許匿名連接：如果選中，則用戶可以用匿名和本地帳戶訪問只允許匿名連接：如果選中，則用戶只能用匿名帳戶Anonymous訪問。如果取消允許匿名連接，則用戶只能用服務器中設置的本地帳戶訪問。4、“消息”選項卡，用來設置服務器為用戶顯示的提示信息歡迎消息：當用戶登錄服務器時顯示的消息退出消息：當用戶退出服務器時顯示的消息最大連接數(shù)消息：當服務器已達到最大連接數(shù)時顯示的消息。5、“目錄安全性”選項卡設置允許訪問服務器的IP地址或拒絕訪問服務器的IP地址課題內(nèi)容：DNS服務器的配置與管理課題簡介：由于IP地址比較抽象，為了方便使用可以用域名為計算機命名，并通過域名系統(tǒng)DNS把域名翻譯為IP地址域名的解析采用客戶/服務器模式。當應用程序用域名訪問網(wǎng)絡時，應用程序向網(wǎng)絡中的DNS服務器發(fā)出請求，DNS服務器將域名轉(zhuǎn)換成IP地址后發(fā)回給應用程序，應用程序再用IP地址訪問網(wǎng)絡。課題內(nèi)容：一、域名解析過程1、客戶機先向本地名字服務器發(fā)出請求，本地名字服務器查找自己的域名庫，如果找到，則返回IP地址；2、如果未找到，則分析域名，然后以客戶的身份向上一級名字服務器或根名字服務器發(fā)出申請，如果找到，就把IP地址發(fā)回給主機；3、如果未找到，根名字服務器分析域名，把請求轉(zhuǎn)給相應的授權名字服務器，直至有一個域名服務器找到該域名，返回IP地址。如果都不能識別，則認為該域名不可知。二、DNS服務器的安裝1、開始 - 控制面板 - 添加或刪除程序，添加/刪除Windows組件，選擇“網(wǎng)絡服務”2、選中網(wǎng)絡服務組件中的“域名系統(tǒng)(DNS)”，確定后開始安裝。三、DNS服務器的配置1、創(chuàng)建正向查找區(qū)域在“正向查找區(qū)域”上單擊右鍵，選擇“新建區(qū)域”，根據(jù)需要設置區(qū)域名、區(qū)域文件。2、創(chuàng)建子區(qū)域：可以使區(qū)域名稱創(chuàng)建為多級的樹形結(jié)構(gòu) 在右鍵菜單中選擇“新建域”，輸入子區(qū)域的名字。3、創(chuàng)建主機：主機是域中的具體計算機，每個主機名與一個IP地址相關聯(lián)。在右鍵菜單中選擇“新建主機”，輸入主機名和IP地址。4、創(chuàng)建別名：如果一個IP地址對應有多個域名，可以創(chuàng)建多個主機記錄，也可以創(chuàng)建別名。5、創(chuàng)建反向查找區(qū)域 在“反向查找區(qū)域”上單擊右鍵，選擇“新建區(qū)域”。6、在反向查找區(qū)域內(nèi)創(chuàng)建記錄 在反向查找區(qū)域下面的區(qū)域名上單擊右鍵，選擇“新建指針(PTR)”課題內(nèi)容：DHCP服務器的配置與管理課題簡介：DHCP服務器可以為客戶機提供IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器地址等配置信息。在具有DHCP服務器的網(wǎng)絡中，客戶機不需要手工配置IP地址等信息，只需要從DHCP服務器那里去獲取即可課題內(nèi)容：一、DHCP的運行機制1、發(fā)現(xiàn)：當一臺沒有IP地址的客戶機啟動時，它向網(wǎng)絡中發(fā)送一個DHCP Discover數(shù)據(jù)包，它以為源地址、55為目的地址在網(wǎng)絡中廣播。2、提供：網(wǎng)絡中的DHCP服務器收到客戶機的“Discover”信息后，從自己的地址池中取一個未使用的IP地址，以55為目的地址向網(wǎng)絡中發(fā)送一個“Offer”廣播包。3、請求：客戶機收到“Offer”信息后，再以廣播方式發(fā)送一個“Request”廣播包，要求DHCP服務器進行確認。4、確認：DHCP服務器收到“Request”信息后，以廣播方式發(fā)送一個“ACK”消息，客戶機收到后就可以綁定請求到的IP地址了二、安裝DHCP服務1、依次打開“開始”-“控制面板”-“添加或刪除程序”-“添加/刪除Windows組件”2、選擇“網(wǎng)絡服務”，單擊“詳細信息”按鈕，勾選“動態(tài)主機配置（DHCP）”，安裝。三、DHCP服務器的配置1、新建作用域在服務器上單擊右鍵，選擇“新建作用域”，彈出新建作用域向?qū)?，設置可分配的IP地址范圍、排除的IP地址、租約期限、默認網(wǎng)關、DNS服務器地址2、修改作用域參數(shù) 在作用域名字上單擊右鍵，選擇“屬性”，可修改DHCP基本信息；在“作用域選項”上單擊右鍵，選擇“配置選項”，可以修改默認網(wǎng)關、DNS服務器地址等選項信息3、配置保留：利用DHCP服務器可以為某