第9章 网络操作系统与应用服务器 （2008 R2）

第 9 章网络操作系统应服务器
网络操作系统网络计算机方便效享网络资源网络户提供需
种服务软件关规程集合章流行网络操作系统 Windows Linux 例讲述
网络操作系统功应服务器配置
91 网络操作系统
911 Windows Server 2008 R2 操作系统
Windows Server 2008 专强化代网络应程序 Web 服务功设计操作
系统 Windows Server 2008 R2 Windows Server 2008 升级版版继续提升虚拟
化系统理弹性信息安全等领域应款仅支 64 位操作系统
中型企业搭建功强网站应程序服务器台
Windows Server 2008 R2 增强核心 Windows Server 操作系统功提供富价值
新功协助种规模企业提高控制力性灵活性适应断变化业务需求
新 Web 工具虚拟化技术伸缩性增强理工具助千节省时间降低成您
信息技术 (IT) 基础结构奠定坚实基础新增功
Cl) Web 应程序台 Windows Server 2008 R2 包含许增强功该版成
史 Windows Server Web 应程序台该版提供新 Web 服务器角
色 Internet 信息服务 CIIS) 75 版服务器核心提供 NET 更强支持 II S 75
设计目标着重千功改进网络工程师更轻松部署理 Web 应程序增强
性伸缩性外 IIS75 简化理功定义 Web 服务环境提供更
方法 IIS 75 4 方面进行改进
＠集成扩展 IIS 75 中集成 WebDAV Web 服务器理员提供更千身份验
证审核日志记录选项集成请求筛选模块（前 IIS 7 扩展）您限制阻
止特定 HTTP 请求助千防止害请求达服务器集成 IIS Administration
Pack 扩展理视化更加集中界面更加友 IIS 理器配置编辑器 UI 扩
展帮助理请求筛选规 FastCGI ASPNET 应程序设置
＠增强理提供佳做法分析器 (BPA) Windows Power Shell IIS 模块368 网络工程师教程（第 5 版）
配置日志记录踪等新理工具模块佳做法分析器 CBPA) 种理工具
服务器理器 Windows PowerShell 访问种工具通扫描 IIS 75 Web 服务器发
现潜配置问题时进行报告 BPA 帮助理员减少违背佳做法情况千 Windows
PowerShell US 模块 Windows PowerShell 理单元该理单元您执行 IIS 7
理务理 II S 配置运行时数外批面务 cmdlet 提供理
网站 Web 应程序 Web 服务器简单方法配置日志记录踪您审核 IIS 配
置访问权限启事件查器中新日志踪成功失败修改
＠应程序承载增强 IIS 75 种更加灵活理台适许类型 Web
应程序（ ASPNET PHP) 提供服务强化托服务账户承载 Web 核心
千 FastCGI 失败请求踪等种新功提高安全性改进诊断
＠增强服务器核心 NET 支持 Windows Server 2008 R2 服务器核心安装选项
支持 NET Framework 20 30 351 40 表示您承载 ASP NET 应程序
IIS 理器中执行远程理务运行 Windows PowerShell IIS 模块中
包含 cmdlet
需指出 IIS 75 默认情况会安装 Windows Server 2008 R2 需
理员手动进行安装 II S 7 5 服务器界面图 9 1 示
心．
？＇i 1 CJ f 0 1飞 J ．．气旧T 贮 mt华5 ITT 车讹 m 岱颐 llT 毋ff汲叩辟T勹＇
志妇｀忘咭
盯 r 曰忘 ma叭~ rn 树碑 rn ＇担 rn卫玉
m
芯｀＾坴总 · J
·＇碑节五l
mrr~ 哼 rn 立设 m I~m§ 妇 m 访＃叩云鼎艾达
IlS
· •

白
M
~ 噜
工作程
哼
g
tJ jJ• 哇妃
．雹＇ •• 丸 ·
巧冯血Eol＇心嗣干吵
户 j
r
毡 i r＇＇
节瑟琅邸颐 ~迁齐庄
竺 Jt · j寸
帘 i~ mr 荽呼叩貊猫产窑战｝
_
a ．：乒 l I 妇
吐认文怕目采尤5 访ii 日志份七迁
阳开书
迎
＇jj ＇ ~ 言兰卢
芍严芍罗已志记玉玉年年坴
图 9 1 IIS 75 服务器界面
(2) 启服务器桌面虚拟化HyperV 虚拟化数中心业务虚
拟化提供操作便利性允许组织动态减少操作务源消耗 HyperV提供客户端
虚拟化服务器端虚拟化功物理计算机系统资源进行虚拟化计算机虚拟化
户操作系统应提供虚拟化环境 HyperV 默认情况会安装 Windows
Server 2008 R2 需理员手动进行安装 HyperV虚拟机界面图 9 2 示第 9 章网络操作系统应服务器 1 369
~ · c 亏 •
凸贮帆 c
钮·•• I 空叩 ·＇＇吓 IMP I 咯心啤．叶＇ I 叩
• C 入已J 勺
I•~ 汉中戏二｝
• on
－『~~•· _ 妇＂印t 咕玉 • • •
匀昨迁立．垃心·
二三女声年 1
I
• • _____ ___ 仁＇＇·＇切 I玉．三五翠翠霓皋啤珈岱＼
I
二三二竺_J__J I
邸沪8
屯
玉
a
•
•
r
gd
8U 艾•
』
．4•• o
仿义厂识

__ ＿·
尺
．
心
i

1·1
n
}·
3
芷
gg
宁
F
亡已
＇飞＇
E
凸七
K
e
已

}
·
K
尸．
六
妞王
3
亡
}
心
i
i

·O

•
G
编
1TI

·
图 9 2 HyperV 虚拟机界面
(3) 性扩展性 Windows Server 2008 R2 拥空前负载量动态扩展性全面
性性具体包括
＠精密动态 CPU 调节架构： Windows Server 2008 R2 第款仅支持 64 位 Windows 操
作系统方面户越越难买纯 32 位服务器处理器方面迁移 64 位架构性
性方面获量受益外现 Windows Server 2008 R2 操作系统实例中
支持达 2 56 逻辑处理器核心 HyperV 虚拟机机处理器池中 64 逻辑
处理器 HyperV R2 包含项新功作处理器兼容功处理器兼容功允许户
处理器供应商前代处理器间移动虚拟机启动时候开启处理器兼容功 Hype rV
会标准化处理器特性集暴露客户端处理器架构千 Hyper V 处理器
特性 AMD Int el 处理器产品项功虚拟机处理器
架构意硬件台进行迁移项功实现 Hypervisor 截断虚拟机 CPUID 指
令清返回通讯字段实现物理处理器特性进行隐藏
＠增强操作系统组件化： Mic rosoft 引入服务器角色概念目服务器理员
迅速简单 Wind ows 操作系统服务器进行操作理员运行指定务
集系统中完全移掉系统代码 W indows Server 2008 R2 特性扩展模
式支持更服务器角色扩展现服务器角色支
＠应服务增强性扩展性： Windows Server 2008 R2 关键设计目标
相系统资源获早期 Win dows Server 版更性外 Windows Server 370 I 网络工程师教程（第 5 版）
2008 R2 增加性户前时候接受更工作负载时应服
务带性扩展性增强
＠增强存储解决方案：天更快获取信息力显尤重高速
访问基础建立文件服务网络连接存储 (NAS) Microsoft存储解决方案提供文
件服务NAS 佳性优性核心环已发布 Windows Server 2008 引入
存储技术改进 Windows Server 2008 R2 度存储解决方案性性理
性提供改进
＠增强企业网资源保护：网络策略服务器 (NPS) 电话拨号户服务协议服务器
(RADIUS) 代理服务器网络访问保护 (NAP) 健康策略服务器集合 NPS NAP客户端
验证系统健康度提供RADIUS 验证授权记录 (AAA)＇提供RADIUS 代理功
(4) 理增强针数中心服务器提供持续理IT 理员面耗
时务户部署理策略必须时支持户物理虚拟化环境理 Windows
Server 2008 R2 设计目标减少针Windows Server 2008 R2 续理减少日常
操作务理负担理务服务器者远程执行具体包括
O 增强数中心电源消耗理：数中心物理计算机增加电源消耗增加
原数中心根数中心实际电力功耗限制放置该数中心里
面电脑数晕减少计算机电源消耗数中心节约费换言减少
源消耗数中心相甚前更少源消耗容纳更物理计算机
＠增强文件服务理：理存储仅仅简单卷性需更高效更效
数进行理 Windows Server 2008 R2提供 Windows 文件系统分类架构 (FCI)
深刻洞察户数帮助户实现理数更效更少花费更少风险
＠增强身份理：身份理始终 Windows 基础网络中项严峻理务
千组织说理善身份理系统意味着安全隐患 Windows
Server 2008 R2 增强活动目录域服务活动目录联盟服务两服务器角色
912 Linux 操作系统简介
L inux 支持户务进程实时性较功强稳定操作系统
目前运行硬件台广泛操作系统 Linux 特点千 GNU 员遴循公
版权许证 (GPL) 开放源代码原成发展快拥户操作系统

Red Hat Linux 目前世界 Linux 操作系统家族成员提供丰富软件包
具强网络服务理功 Red Hat Enterprise Linux 7 Red Hat Linux 新版
核 Kemel3l0 原基础改进集成应程序虚拟化技术 Docker第 9 章网络操作系统应服务器 · 1 311 I
systemd 进程理器支持 XFS 成 RHEL 默认文件系统监控系统 PCP 等新功
特性较 RHEL6 功性方面提升
92 网络操作系统基配置
9 2 1 Windows Server 2008 R2 户组
保障计算机网络安全 Windows Server 2008 R2 户设置权限
时通具权限户设置组简化户理户组功
创建理存储计算机户组登录 NT Server 户必须
户账号 (User Account) 户账号包含户名密码户说明户权限等信息通
常具相性质户结起统授权组成户组 (Group) 户组权限表 91
示
表 9 1 尸组权限描述
名称权限描述
Administrators 理员计算机／域受限制完全访问权
Backup Operators 备份操作员备份原文件代安全限制
Certificate Service DCOM Access 允许该组成员连接企业中证书颁发机构
Cryptographic Operators 授权成员执行加密操作
Distributed COM Users 成员允许启动激活计算机分布式 COM 象
Event Log Readers 组成员计算机中读取事件日志
Guests 默认值宾户组成员等访问权宾账户
限制更
IIS IUSRS Internet 信息服务置组
Network Configuration Operators 组中成员部分理权限理网络功配置
Performance Log Users 组成员远程访问计算机性计数器日志
Performance Monitor Users 组成员远程访问监视计算机
高级户 (Power Users) 拥部分理权限限制 Power Users 高级户 (Power Users) 运行验证应程序
运行旧版应程序
Print Operators 成员理域印机
Remote Desktop Users 组中成员授予远程登录权限
Replicator 支持域中文件复制
Users 户法进行意意改动户运行验
证应程序运行数旧版应程序372 I 网络工程师教程（第 5 版）
Windows Server 200 8 R2 户组创建较简单选择开始程序 _
理工具 _ 计算机理命令开窗口选择户组创建理存储
计算机户组
9 2 2 Windows Server 2008 R2 活动目录
Win dows Se rv er 2003 开始放弃 NT 中域理方式采目录理技术活动目
录服务 ( Active Directory Service ) Windows Server 2008 R2 系统活动目录服务活动目录
采基千 LDAP 格式系统设计通建立层次化目录结构网络资源进行集中理
提高系统性易性
1 活动目录基概念
目录文件系统中具功般操作系统中目录静态集中存储磁
盘中系统／户信息活动目录 ( Active Directory ) 动态分布式文件系统包含存
储网络信息目录结构相关目录服务活动目录子树分布存储网络服务
器中动维护信息致性
活动目录存储着计算机网络配置信息安全信息信息分散存储网络中
域控制器中网络理员进行理维护操作系统活动目录中信息提供备份选
择性复制功维护信息致性提供容错力
活动目录中象名字采 DNS 域名结构安装活动目录需 DNS 服务器支
持面象树型目录结构中叶子结点资源象树根结点中间结点
容器象组象名字相关信息集合构成名字空间名字空间进行域名解析
边界
全局目录 ( Global Catalog ) 包含象属性信息仓库活动目录中第域控制
器动成全局目录加速登录程减少通信流量设置外全局目录
架构 ( Schem a) 活动目录中象模型架构包含存储活动目录中象定
义决定活动目录结构存储容架构类属性句法集合组成户计
算机印队列活动目录中类例子户账号 Sue Mary 户类实例象
Ma ry 包含作电话号码属性值 5550101 数类型（句法）字
符串类型者数值类型
架构建立象模型支轻型目录访问协议 ( Light Directory Access Protocol LDAP ) 安
装活动目录客户组件计算机通 LDAPv3 访问活动目录第 9 章网络操作系统应服务器 i 373
2 活动目录逻辑结构
活动目录逻辑结构组织网络资源域活动目录核心单元享活动目录
组计算机集合域安全边界默认情况域理员理域
域理员理域需专门授权域复制单位域包含
域控制器某域控制器活动目录数库改变变化部分会动复制域控
制器中
域树 ( Domain Tree) 域集合域树中加入第域树根 ( root) 加入
域树中子域域树层次越深级越低句号代表层次域树中
域拥目录服务数库副保存域中局部象子域享根域
配置全局目录具公根域域构成连续名字空间域树域
享相 DNS 缀
域林 ( Domain Forest ) 域树集合信关系互相联系享公目录模式
配置数全局目录域林中域树具独立名字空间域林中创建第域树
默认根树 ( root tree) 通域树域林种形式组合层次结构模拟型
企业组织结构
默认情况域 A 中户身份效性限千域 A 通域 A 域 B
间建立域信关系 ( Domain Trusts ) 域 A 中户登录够获域 B 信
域间信关系涉两域：施信域受信域施信域户验证委托受信域受
信域户身份效性验证结果施信域认域间信关系影响户身份效
范围
域理边界理权限会跨越域边界会通域树流动例果
域树包含 A B C 3 域中 A B 父域 B C 父域具域 A 理权限户
会动获域 B 理权限具域 B 理权限户会动获域 C 理权限
果获定域中理权限必须进行更高级授权意味着理员
具域理权限
组织单元 ( Organizational Unit OU) 域面容器象域更理边界通
域创建 OU 域理员部分理务指派级理员必授予整域
理权限
面举例说明利 OU 实现更细致企业理方案假定公司销售团队
网络理员印机服务器等网络资源销售团队网络理员必须理控制销售团队
网络资源理策略理元素374 I 网络工程师教程（第 5 版）
Windows NT4 网络中千销售团队公司域部分销售团队网络理员必
须加入公司域理员组中获理销售团队资源权限销售团队理员获公司域
理员身份仅理销售团队网络资源整公司域中资源进行理
控制种扩授权欠妥利千网络安全运行
Win dows 2008 R2 网络中理员公司域中销售团队创建 OU 授予销
售团队理员仅限千该 OU 理权限整公司域理权限通创建 OU
公司域理员身份仅仅指派理职责覆盖整域理员网络够更更
安全运行 OU 嵌套 OU 嵌套深度超 15 否会出现性降
问题
组织单元配置组策略委派理权限单位组织单元类似 Windows NT 中
工作组
3 活动目录物理结构
活动目录物理结构千优化网络流量活动目录物理结构包含站点域控制器两概
念站点 (site) 子网构成站点计算机通高速链路互相连接站点
网络物理结构域没必然联系站点包含域域跨越
站点站点划分网络理员更利物理网络特性更方便配置活动目录
复杂结构网络通信处千佳状态户登录网络时活动目录客户机站点
找域控制器快登录系统中域控制器间需进行信息复制时
站点复制操作产生网络通信流量
域控制器活动目录安装导配置 W indows 服务器活动目录安装导提供种活
动目录服务组件供户选择域控制器存储着活动目录数理户域间种
交互作包括户登录身份验证目录搜索等程域域控制器
获高性容错力单局域网公司需两域控制器中
作备份域控制器提供容错功跨越子网公司子网中需配置
域控制器
活动目录复制涉域控制器间数传输 Windows 2003 中采宿复
制模式宿复制 (Multi master Replication) 意味着域控制器具修改活动目录数
权限种复制模型中果域控制器中出现数改变会时复制
域控制器中复制程步移动更新数活动目录中信息时刻
域控制器客户机 Windows 2008 开始增加读域控制器 (RODC) 功 RODC第 9 章网络操作系统应服务器 J 375
提供种求快速身份验证服务确保写域控制器物理安全性位置中
更安全部署域控制器方法域控制器提供更安全机制
4 活动目录中象
活动目录中象包括户名工作组计算机印机然网络中服务器
域站点成活动目录中象
活动目录架构包含活动目录中象定义（类属性） Windows 2008 R2 网络中
整森林种架构架构保存活动目录中
活动目录户名分两种
• 户名 (User Principal Name) 户名格式 Email 址相例
john@cyccom 中 john 户名前缀 eyecom 户名缀（般根
域名）户名千登录 Windows 20002003 网络
• 户登录名 (User Logon Name) 户登录名般字符串 Windows NT
Windows 2003 Windows 2008 R2 网络中户登录名
活动目录中工作组分种
• 全局组 (Global Groups) 全局组跨越域边界访问资源工作组全局组访
问权限达域林中信域全局组成员生成该组域
全局组嵌入域组中获域资源访问权限微软建
议根组织结构建立全局组单位中需访问域资源户根
访问范围划分全局组
• 域组 (Domain Local Groups) 域组访问权限仅限千域通常基千
资源权限指派建立域组域组成员域
访问域中资源通组 (Universal Groups) 通组成员域林中域访问权限
达域林中域通组成员信息保存全局目录 ( GC) 中通组
全局组区正通组变化会导致全域林复制
应该较稳定户权限信息保存通组中
户访问域中资源面组策略
• AGDLP 策略
• AGGDLP 策略
• AGUDLP 策略
里 A 表示户账号 G 表示全局组 U 表示通组 DL 表示域组 P 表示资源访
问权限 (Permission) AGDLP 策略户账号添加全局组中全局组添加域
域组中然域组分配资源访问权限样域户访问37 6 I 网络工程师教程（第 5 版）
域中资源余策略类似
5 活动目录安装配置
活动目录必须安装 Windows 2008 R2 NTFS 分区选择开始 + 运行执行
dcpromo exe 命令启动 Active D江ectory 域服务安装导然列步骤操作
( l ) 选择新林中新建域图 9 3 示
( 2 ) 创建新域目录林根域文框输入域控制器域名
(3) 设置林功级林功级拉框中选择 Windows Server 2008 R2 图
94 示
hlI 符什齐守俨詈叶斗守炉 l ei辔匾＇ xJ Mf ffffll llfflffl＇l~l tH 柄卜 x]
达扫云．匀子石云
辽力现勹林五林切 1 咬 I 制已· I
＇
记五札 JJ五顷
迳抎林功贬汲彤 ·
广双石林 ( )
r ＇ ·＇
~ ~ 心~ _
F 林中 jJi泣 ~CD)
二
召关 oJJi>A1• 飞 SI 六 A l 译细岱尺颌器茫］该林：动 D 运行 ~sm003 亟点切
啊关 1 升 1t1 ~ > 氏妇细 (iJI
＜生＇＇＇步＂＞＞＼取消 1 ＜步 a ) j 步 oo 1 耽肖 1
图 93 域控制器类型图 94 选择林功级
( 4 ) 安装 DNS 服务全局服务单击步弹出窗口中选择＂图 9 5 示
( 5 ) 设置保存数库日志文件 SYSVOL 位置图 9 6 示
生鼠气雀 Vc1＇汽If~ 慧髻司阳．酮 l x l
伦芘刮王项
•
I 幻制心择立芯顷 ·
广
广
J

子1
cr> II 否 oo I
＜步 Oll i 步 Of ) >J 取消 l ••• ．．
图 95 安装 DNS 服务器
rir 齐l＇I · 问齐砰＇1 1 l 1 t1H 卜 x]
散复氓臼文件勺 S VUL 位笠 · 霖产 151 守逻日＃．件勺沁 L 士
坛吐邸说氐司 U tt • 症埴劲日云哼夺伍环陶饶 ·
呻氏文件＇＇＇
I 嘈＼旧＼ 1 11 1 山
巳王文件文件天心
~ ＇ · 妇 ms
＂矶文件天 cs
jc ＼Y _ ＼S 沁 L
iilloo 1
aro I
喉~ I
青子叶央心＇＇＇ ~ 贮＇l 件详细 II 覂
＜生 or i l 步 1 压沁 1
图 96 活动目录数库日志文件文件夹第 9 章网络操作系统应服务器 377 1
(6) 设置目录原模式 Administrator 密码输入密码单击步进入摘页
面单击步系统开始配置 Active D 订 ectory 域服务配置完成动重启完
成安装图 97 示
(7) 重启系统登录界面图 9 8 示
XI
搞妄
工 ······ • • ·旺＇屯
＂罚厅剿厅厅厅霄叶料＇寸户t _ 蹄超器心笛兰隘苏t 妞~ 丘叩已辽分矶 J 1·
尸匐
正安决错坛足刑守 l 臼
巨• · I
口完云 ill 钩 (R)
三＇＇．~ • a
距 97 服务原模式理员密码图 9 8 域服务安装完成登录界面
9 23 Windows Server 2008 R2 远程桌面服务
远程桌面服务 (Windows 2003 称终端服务） Windows 2008 R2 中服务器角色
提供技术户够访问安装 RD 会话机服务器基千 Windows 程序整
Windows 桌面远程桌面服务户企业网络 Internet 访问 RD 会话机服务
器者虚拟机
远程桌面服务您企业环境中效部署维护软件容易中心位置部署程
序千程序安装 RD 会话机服务器安装客户端计算机更容易
升级维护程序户访问 RD 会话机服务器程序时程序会服务器运行
户会话服务器操作系统透明理会话客户端会话关外
您配置远程桌面服务 HyperV巩便虚拟机分配户连接时远程桌面
服务动态虚拟机分配户
Windows Server 2008 R2 中远程桌面服务列角色服务组成
(1) 远程桌面会话机：远程桌面会话机 (RD 会话机）（前终端服务器）服
务器托基千 Windows 程序完整 Windows 桌面户连接 RD 会话机服务
器运行程序保存文件该服务器网络资源
(2) RD Web 访问：远程桌面 Web 访问 (RD Web 访问）（前 TS Web 访间）1 378 1 网络工程师教程（第 5 版）
户通运行 Windows 7 计算机开始菜单通 Web 浏览器访问 RemoteApp
桌面连接 R emoteA p p 桌面连接户提供 Remo t e A pp 程序虚拟桌面定义视图
(3) 远程桌面授权：远程桌面授权 ( RD 授权）（前 TS 授权）理台设备户
RD 会话机服务器连接需远程桌面服务客户端访问许证 ( RDS CAL ) RD 授
权远程桌面授权服务器安装颁发 RDS C AL 踪性
(4) RD 网关：远程桌面网关 ( RD 网关）（前 TS 网关）授权远程户
连接 I nterne t 设备连接企业部网络资源
( 5 ) RD 连接 B rok e r 远程桌面连接代理 ( RD 连接代理）（前 TS 会话 Broker ) 支
持负载衡 RD 会话机服务器场中会话负载衡会话重新连接 RD 连接代理千通
Rem o teA pp 桌面连接户提供 Remot e App 程序虚拟机访问
(6) 远程桌面虚拟化机：远程桌面虚拟化机 ( RD 虚拟化机）集成 Hyper V
托虚拟机虚拟机作虚拟桌面提供户唯虚拟机分配组织中
户提供虚拟机池享访问
I 远程桌面服务安装
Windows Se rve r 2008 R2 中默认情况没远程桌面服务需进行手动添加终端
服务安装步骤
(1) 单击开始钮然选择理工具服务器理器角色添加
角色命令
(2) 进入添加角色导界面单击步钮显示选择服务器角色角色
列表中勾选远程桌面服务复选框单击步钮
(3) 角色服务列表中勾选需添加服务复选框单击步钮
(4) 应程序兼容性说明页面单击步钮
( 5 ) 勾选相应身份验证方式单选框单击步钮
(6) 勾选相应授权模式单选框单击步钮
( 7) 添加远程连接 RD 会话机户户组默认 Administrators 户组已具
备访问权限删单击步钮
( 8 ) 根导提示完成客户端体验 RD 授权配置服务器验证证书授权策略
配置单击步钮
(9) 单击安装钮系统选择角色添加服务器完成动重启计算机
2 远程桌面服务配置理
1) 赋予户权限
默认情况系统理员组户 ( Administrators ) 系统组户 ( SYSTEM ) 拥访第 9 章网络操作系统应服务器 I 3791
问完全控制远程桌面服务器权限远程桌面户组 (Remote Desktop Users) 成员拥
访问权限具备完全控制权时候默认权限设置完全满足实际
需求需赋予某特殊户远程连接权限具体设置步骤
(I) 单击开始钮选择理工具 _远程桌面服务远程桌面会话机配
置命令显示图 99 示远程桌面会话机配置窗口
(2) 单击树型列表框中 RD 会话机配置选项鼠标右击右侧列表框中 RDP Tcp
弹出快捷菜单中选择属性命令弹出话框中选择安全选项卡该选项卡
理员 Administrator 访问权限进行定限制理员完全控制户访问
宾访问特殊权限 4 种权限通选中取消项复选框确定相应权限图
9 10 示
讨忖甘挂伈
文件投作认} (V) 吐 OO

乍呤沁Ci 日 ······
碰环f41 1I 牛攫 fflli 授权oo I 尿务恶庄笠：叩 lat e
圉唱咚喟霜枷忑器闺庄遗窃顷啦 11 时
all丰
京般 I 登录 I 涟 1 环炽 l
啤控制 1 吝产岗汜 I 罕起 1 王安全
组户名 (G )
齐 I 陌 I 吓
liamf< 尥P7 l << 吝尸谌熏
石玩诠笠
立氖
二进出时删优讨文件夭足
二甸会诅年文件壬
限制户尸氐行会话
仅仅
丘志面度仅仅式理邑钗西
图 99 远程桌面会话机配置窗口
>＇ SYST印
_ we SEPVIC
>IIE T仇兀J( 亚RVICE
肛杆~m罚书li111 权飞＇ffl甲 ~m•
Rmh D*t op Um (T£1IPLJE＼Rot• D 二ktop Um)
_ DITER氐 TIVE
茹 (D ) ·I 酗I I红） 1
ldri i ni tr 龟 to r 权限 (1) 允许拒绝
完全控中」回口
户访问回亡l
未王访 i 司回 D
特殊权限口口
夺关特殊掷肚运级i拯· 诏午击石级＇．．酰 fY) I
7衍访问 1 仵 1 扣阴
I ii] 定 1 聪 I 宁沁 I
图 910 RDPTcp 属性
(3) 单击高级钮显示户权限图 911 示
2) 远程桌面服务高级设置
(I) 更改加密级
RDP Tcp 属性话框中选择常规选项卡图 9 12 示
加密选项区域加密级拉列表中包括 4 种级
＠低 5 6 位密钥客户端传输服务器数进行加密
＠客户端兼容客户端支持长度密钥客户端传输服务器数进行
加密380 I 网络工程师教程（第 5 版）
x
四 I 径 1
翌 6 亚憤垃仅冈项目译细伍巴· 诮已芘该项目开单击｀呻
仅忧顶目汀 l
I~ 焊~I＇叶~~罕订粒f元午元叩克刮吓践沁＞
元干立丛立邓卫竹良环玫翩＞
六许亢卫九廿奸 G 红承句）
元午妇＇cr 四凶八心完守I er 复知）
加午丘＇＇＇众＇叩＂认尸访 l 司 crlit ＞
吐~ I II 釭） I llfilll I
？喟«叩 1
迫 flO ) I
魂西」 1 守问说笠 l 瑶衄玉 I 廷
京投 1 妇 I 1 汗氐
兰印
付＇云汪 (I))
· 安全仕 ·· ．．···· · ··罕．安年 CS) I 协 l
叩石玉妇 · 妇匈迳叩 I
加嘘 I ) l •Pl 妇右斗
芦皿伽担巨 i
厂仅允许运行便网级炽身份沾证远程面计江机连岱心
证书 Ofl • ＼Ti＇
迳釭） 1 fJI(I)) I
飞弓节齐令＇＇l＇•＇i 广 Q
I 兰 1 I 6＇·· I
图 9 11 户权限
©高 128 位密钥强加密算法
客户端传输服务器数进行加密
＠符合 FIPS 标准 Microsoft 加密模
块联邦信息处理标准 CFIPS) 客户端传
输服务器数进行加密
外果希连接进行标准 Wmdows
验证选中标准 Win d ows 验证复
选框
( 2 ) 允许户动登录服务器
RDP Tcp 属性话框中选择登录
设置选项卡图 9 13 示
默认情况客户端提供登录
信息
I 哇 I 叨 I 卫 A I
图 912 常规选项卡
颈战寄 1 罕起恶 I 廷
宋投娑沪笠 I 会话 1 开坛
G 晒吝户湍捉世登录岱巳 (C)
广妇终便登禾 fli2a) ·
XI
c
石：芒安
广始终扫示码 (l)
1 1 取消 I 亟 (A) I
图 9 13 登录设置选项卡
选中始终登录信息复选框
设置允许户登录信息户名文框中输入允许登录服务器户名称＂域
文框中输入计算机属域名称密码确认密码文框中输入该户登录时
采密码
果求户登录服务器前始终提示输入密码选中始终提示密码复选框
(3) 配置远程桌面服务超时重新连接功
RDP Tcp 属性话框中选择会话选项卡图 9 14 示选中改写户设
置复选框允许户配置连接超时设置第 9 章网络操作系统应服务器 I 3 8 1
O 结束已断开会话拉列表中选择断开连接会话留服务器长时间
＠活动会话限制拉列表中选择户会话服务器续长时间
＠空闲会话限制拉列表中选择空闲会话服务器持续长时间
＠选中改写户设置复选框设置达会话限制时者连接中断时进行操作
( 4 ) 理远程控制
RDPTcp 属性话框中选择远程控制选项卡图 9 1 5 示
x x
远程饺刮 I 户滇没云 I 阿宅 I 安全 1
规 I 笠呆诠云妇 I 环坛 1
斟心颈郅妇眨军机开郔扭通环洷接设
尸改写户没云 (D )
绾束已旺开会话 a r
云块 1 笠录设云 1 会话 I 环炽 I
远程片」 1 子户渎设笠两结迳口汪 1 安全 1
远程庄制远程压刮玉石户会活 o
舌>a呻含j(J )
王 i衬会话踉 ll＇J Ci l
尸改写户设云 (V)
达会话限刮连袨中 lJi B 寸
r 会话 IIJi 开 a )
G 坏京会活°＇＇
I
芦

二1n
C 妇石吐认户没远程控制 (V )
r 六浒运五1」 a )
广列设云远程控制 (S)
r ~q~ 飞
r 泗函I· ···· 勹 C 六 _ 设心
r z· ···•·········__ ___]
1 定 1 虹 l 职心 1
图 914 会话选项卡
I 碌定 I lll>lli I 应认） 1 ···
图 915 远程控制选项卡
选择具列设置远程控制单选钮配置该连接远程控制
924 Windows Server 2008 R2 远程理
远程理衡釐 Windows Server 200 8 R2 网络理员系统理员水重指标
系统中集成单独远程理软件提供 Windo w s 系统中远
程理集成千服务中通服务服务组合实现
许网络设备引入远程理理念服务器路器产品防火墙网络印机
等目方便理员方相应机设备进行理远程控制技术样已
渗透行业特信息产业领域应非常广泛
1 Microsoft 理控制台 ( MM C)
Microsoft 理控制台集成理网络计算机服务系统组件理工具
MMC 创建保存开理工具单元理工具理硬件软件 Win d ow s382 I 网络工程师教程（第 5 版）
系统网络组件 MMC 运行种 Windows 9xNT 操作系统 Windows XP 家庭
版／专业版 Windows Server 2003 Windows Server 2008 家族操作系统
MMC 执行理功集成理工具添加控制台工具类型称理单
元添加项目包括 A ctiveX 控件网页链接文件夹务板视图务
需 Win dows Server 2008 R2 常
台计算机进行远程桌面理进行户添加
便完成远程理户添加操作
(1) 选择开始运行命令开运
行话框文框中输入命令 mmc 图
916 示
(2) 单击确定钮系统显示 MMC 控
曰＇—斗
亏邓 n do ws 印延容扫入名称力念开相应程序
文件夫文档 Internet 资琛．
ff(O) 1m J
．．畦呻限创建务．
二二制台窗口图 917 示
(3) 单击文件添加删理单元＇图 916 运行命令
命令
(4) 列表框中选择远程桌面选项单击添加钮图 918 示
文件亿〉烁作 (A) 迂权天＠口 (I) QRIJQI) ___ _______合．．___ ____________ _
~ @ 乌： d
型三l
型斗
ttCl 宁设开丘示日．
芍网句官
雹豐早元工｀口计叭＇＇＇
兰．石田扣~ 访问＇＇＇
呻＇＇＇
已旮官围已i 事件置 ~a
工贾仅雹
．件关
＂仕贮谥夜已＇＇＇
＇＇＇占旺面霍嗖已＇
· 心芘仑迳俨＇4 吐＇＇＇＇＇· ~ 噙配· 扈揖刁＇＇＇
三元攀漫[ 扩干寸元
8

攀
耘gg
g 包
邸
}
』
7
_ i
~
I 芷＇ I 凹 I
图 917 MMC 控制台窗口图 9 18 添加远程桌面
( 5 ) 右击控制台根节点中远程桌面选择添加新连接图 9 19 示话框中
次添加计算机 1P 连接名称户名完成户添加
(6) 重复步骤 ( 5) 目标计算机逐添加控制台
2 远程桌面连接
远程桌面连接功 Windows Server 2008 R2 系统提供种连接远程工作站远程
理工具第 9 章网络操作系统应服务器 I 383
1) 配置远程桌面连接
(1) 选择开始控制面板系统远程设置命令开话框切换远
程选项卡远程桌面栏中勾选仅允许运行网络级身份验证远程桌面计算
机连接（更安全）复选框图 9 20 示
肘牙书~l— j 斗
连接
计互机名称 IP 蚽）
I 泌拉） 1
连接名称 (j )
厂—尸 n 迭郖芘连接 Ql)
厂登录倌足
户名
I 计耳机名帤朕千节扒完邵砬涟计算机郅·
计五机名 1 硬件 l 志啤 I
r a 协助 ············· ·合．．． ·1
厂＇占＇~·•
二 i·· 合··········· · ···· • ······＇
蜘面气········
：单击氓贞痉启淀屯呾果玉 h 1 广允许诠筷翋台 I 机 ml
r ro 运行更版芯击芘函计江机碑吹安全 ) OJ
？醮霉特妇呻毗酷t I
四达择户 ( ) 11
·－－
i处茎控计算机时生效 o
I 哇 I 配 i I 匕－王口三
图 9 19 添加新连接图 9 20 远程选项卡
( 2) 选择开始控制面板 W indows 防火墙允许程序功通 Windows
防火墙命令开话框图 921 示勾选远程桌面单击确定允许远程
访问
2) 远程桌面连接
(1) 选择开始程序附件远程桌面连接弹出话框
求输入远程连接计算机名 1P 址图 922 示
气
口口0g
ij
尸
－i 900
口口口口
00口口已
0勹
性
．．
二
i
属
妞
}ii
接
_~ ~二
5
}
连
王．
言

旧
}~

ii
}
i
~
`
谴
－
i}
谥
l

`
~二
2
iH邸芒
5
四
87
009
芒
』言｀已
计辽机 (C) Ii
户名：未指定
计机名称字段三 o 访茹入完空远程计江机名称·
达项 (Q) I I 连 O) I 帮助 oo I
图 922 远程桌面连接窗口384 I 网络工程师教程（第 5 版）
( 2) 单击选项钮弹出该项远程连接进行详细配置话框图
923 示话框中包括 6 选项卡进行非常全面连接配置做详细
介绍
远程桌面连接功容易连接允许连接远程桌面计算机户保
存设置千次连接远程连接登录界面图 9 24 示
印扣叶
生霾礼面 1 l ＇ l 斗
扭国 I 立声 I w I 吐 I 皿 I
笠录设翌 ·．．．．＇
I ~ 讼颈吐妞 ·
计篡机 a ) 11 J i
户名 1 计篡机纽顽竺 ·尪罕啤吐谿称 I
• 迎员 ooi l I 连控 or I 获助 oo I
图 923 远程连接详细配宜窗口
925 Linux 网络配置
1 网络配置文件
出出三幸· —沁
名入提
拐朽千连接 10 0 巧2 22•
~ 墅~I圈 lo ~ 畴
吱醴虚
匕
图 924 远程连接登录
Linux 操作系统中 TCPIP 网络通干文文件进行配置系统启动时通
读取组关网络配置文件脚参数容实现网络接口初始化控制程文件
脚数位千 etc 目录配置文件提供网络 IP 址机名域名等脚负责
网络接口初始化通编辑文件进行网络设置实现联网工作文件系
统运行时修改启动者停止守护程序更改会立刻生效文件支持#
开头注释 Linux 系统中关网络配置文件
C 1) etc sysconfignetworkscriptifcfgenoxxx 文件指定服务器网络配
置信息文件中常见参数含义说明
TYPEEthemet #网络接口类型
BOOTPROTOstatic #静态址
DEFROUTEyes
IPV4 —FA URE_FATALnoIPV6INITyes
IPV6_AUTOCONFyes
IPV6_DEFROUTEyes
IPV6_FA U邸_FATALno
第 9 章网络操作系统应服务器 1 385
＃否支 IPV6
NAMEenol6780032 #网卡名称
UUIDl6c93842 a0394da3 b88a977ebl20lb3f
ONBOOTyes
IPADDRO 10 0252198
PREFIX024
GATEWAYO 100252254
DNS161134 14
HWADDR0050569523CE
IPV6 _pEERDNSyes
IPV6 _pEERROUTESyes
#IP 址
＃子网掩码
＃网关
#DNS 址
＃网卡物理址虚拟机需注意址
配置完成需 systemctl restart network 命令重启网络服务
(2) etchostname 文件该文件包含 Linux 系统机名
[ root@redhat ~]
[root@redhat64 ]# hostnamectl status
Static hostname redhat64
表明静态机名已修改成功
#v 订 etchostname 修改配置文件中 redhat redha t64
保存文件然重新登录时机名已更改
文件启动时文件 etc sysconfignetwork HOSTNAME 行中千启
动时设置系统机名
(3) etc resolvconf 文件 etc resolv conf 文件配置 DNS 客户包含机域名搜索
序 DNS 服务器址行应包含关键字空格隔开参数面
例子：
search mydomaineducn
nameserver 21034 0 14
nameserver 210340 13 386 L 网络工程师教程（第 5 版）
常参数意义说明
• nameserver 表明 DNS 服务器 IP 址行 nameserver 带
IP 址查询时 nameserver 文件中序进行第
nameserver 没反应时查询面 nameserver
• domain 声明机域名程序邮件系统没域名机进行
DNS 查询时果没域名机名删第点（）
前面容
• search 参数指明域名查询序查询没域名机时机
search 声明域中分查找 domain search 存
• sortlist 允许域名结果进行特定排序参数网络／掩码允许意
排列序 Red Hat Linux 中没提供默认 etcresolvconf 文件容根
安装时出选项动态创建
2 安装网卡
安装 Linux 操作系统时果计算机系统中装网卡安装程序会提示出 TCPIP
网络配置参数机默认网关 DNS IP 址等根配置参数安装程序
会动网卡驱动程序编译核中网卡驱动程序作模块加载核中
Linux 支网卡驱动程序存放目录libmodules (Linux 版号） net通
修改模块配置文件更换网卡者增加网卡
Red Hat Linux 7 中网卡命名方式 eth012 方式变成 enoX XX XX 格式 en 表
示 enthernet o 表示 onboard X X X 表示长串数字板某种索引编号
动生成保证唯性网卡直接作硬件裸设备出现千dev 核
引导时存中建立 Red Hat Linux 默认采核模块 (module) 方式系统引导时设
定网卡果已知道网卡类型相应网卡驱动编译进核
3 网络配置命令
(1) 网络接口设置命令 ifconfig Linux 系统中通config 命令进行指定网络接口
TCPIP 网络参数设置执行 ifconfig 配置命令系统核表中设置必网络参数
样 Linux 系统知道网络网卡通信 ifconfig 命令基格式
ifconfig Interfacename ipaddress upJdown
带参数戊onfig 命令查前系统网络配置情况刚安装完系统
实际没网卡者网络连接情况 Linux 通 ifconfig 回送第 9 章网络操作系统应服务器』 1387
(loopback) 方式工作计算机认网络工作 ifconfig 命令进行指定网络
接口 TCPIP 网络参数设置
例运行列命令
[root@redhat64 ]#ifconfig enol6780032 100252 198 netmask 255255255 0 up
网络接口 enol6770671 IP 址设置 19216805 子网掩码 2552552550 启动该接
口初始化类似网络接口关闭＂输入命令 ifconfig ethO down 需指定
IP 址网络掩码
运行带参数 ifconfig 命令显示网络接口状态检查特定接口状
态 ifconfig 附加接口名称例运行：
[root @ redhat64]#ifconfig enol6780032
命令系统显示接口状态信息
eno 16780032 flags4 l 63 < UP BROADCAST RUNNINGMUL TI CAST> mtu 1500
inet 10 0252198 netmask 255 2552550 broadcast 100252255
inet6 fe8025056fffe9523ce prefixlen 64 scopeid Ox20
ether 00 50569523 ce txqueuelen 1000 (Ethernet)
RX packets 1629264 bytes 140809241 (134 2 M 心）
RX errors O dropped 53 ovenuns O frame 0
TX packets 256808 bytes 17948386 (171 M 心）
TX errors O dropped O overruns O carrier O collisions 0
输出显示 MAC 址 (Hwaddr) 分配 IP 址 ( inet addr) 广播址 (Beast)
网络掩码 ( Mask) 外出该接口处千 UP 状态 MTU 1500 Metric 1
接两行出关接收 (RX) 已发送 (TX) 信息包数错误丢弃溢出信
息包数统计两行显示突信息包数目发送队列 (txqueuelen) IRQ 网
卡基址
( 2) 配置路命令 route 通常系统 i fconfig 命令配置网络接口需 route 命令
设定机局域网出口 1P 址 route 命令调参数复杂功理 Linux 系
统核中路表 route 命令基格式
route [选项］
常参数选项说明388 I 网络工程师教程（第 5 版）
• de 删路表项
• add 增加路表项
• target 配置目网段者机 IP 网络机名
• netmaskNm 指明添加路表项子网掩码
• gwGw 通目 IP 分组通网关
例运行带参数 route 命令：
[root @redhat 64 ]#route
系统显示核路表
Kernel IP routing table
Destination Gateway Genmask Flags
UG
Metric Ref Use face
defa ult I 00252254 00 00 1024 0 0 eno 16780032
1002520 0000 2552552550 U O O O eno16780032
第项默认路表明默认网关 10 0252254 网络接口 e no16780032
路表仅允许网络中机互相通信果远程机通信必须通
外部网关路添加路表中 route 命令基格式
route [addldel] [net l host] target [netmask Nm] [gw Gw] [[dev] If]
route 命令第关键字 add del C 删路）值目
址通该路达址果关键字 default 千目址创建默认路
没目特定路默认路果网络中网关默认路引导
远程网络数流量通网关命令行参数网关址该址必须
直接连接机网络网关址远程目网络路径中 TCPIP 路指定跳
(next hop) 中继必须机直接访问必须直接连接机网
络中
数路系统启动程早期添加建议数字 IP 址代机
名样做确保路配置赖千名称服务器状态
(3) 网络测试命令 ping 配置完成路 ping 命令做测试检查配置
否成功 ping 命令千查网络机否工作查机发送 ICMP
ECHO_REQUEST 包正常情况应该接收响应 ping 命令般格式
ping [ 选项］机名 m 址第 9 章网络操作系统应服务器 1389
常参数选项说明
• t 校验指定计算机连接直户中断
• a 址解析计算机名
• n count 发送 count 指定数量 ECHO 报文发送指定数目包停止默认
值 4
• I length 发送包含 length 指定数长度 ECHO 报文默认值 64 字节值
8192 字节
• i ttl 生存时间字段设置 ttl 指定数值
ping 命令通计算机发送 ICMP 回应报文监听回应报文返回校验远程计算
机计算机连接参数配置情况 ping 实程序测试计算机名 I P 址
果够成功校验 IP 址成功校验计算机名说明名称解析存问题种情况
保证 HOSTS 文件中 DNS 数库中存查询计算机名
( 4 ) 网络查询命令 netstat 网络信息查询命令 netstat 显示核路表活动网络连接
状态已安装网络接口等统计信息数 Linux 理命令行程序样
netstat 通面附加选项参数选择显示信息细节 netstat 命令般格式
netstat [ 选项］［－参数］
常参数选项说明
• a 显示连接信息包括正侦听 i 显示已配置网络设备统计信息
• C 持续更新网络状态（秒次）直中止
• r 显示核路表
• n 数字（原始）格式已解析名称显示远程址
netstat 命令时组合选项输入 netstat rn 原始 I P 址格式显示
关千远程机 ( n ) 系统路表 ( r )
例运行面命令：
[root @redhat64 ]#netstat nr
系统显示：
Kernel IP routing table
Destmanon Gateway
0 000
10 02520 0 0 0 0
Genrnask
100252 2 54 00 0 0
Flags MSS Window irtt face
UG
2552552550 U
0
0
0
0
0 eno 16780032
0 eno 16780032 390 I 网络工程师教程（第 5 版）
n 选项强制 netstat 点分四组 IP 数字形式机网络名称形式输出址
第二列显示路项中指网关果没网关会显示星号
第三列子网掩码
第四列显示路标志： U 表示处千活动状态 H 表示机 G 表示网关 D 表示动态路
M 表示已修改
接 3 列显示 MSS Window 血应通该路建立 TCP 连接
MSS ( Maximum Segment Size) 表示分段尺寸＂核构建通该路发送数
报尺寸 Window 表示系统次远程机接收突发量数
首字母缩写词 u1t 代表初始返时间 (initial round trip tim) TCP 协议直发送远
程端点数报接收确认花费时间进行记数便知道假定重发数报前需等
时间程称返时间 route 命令设置 irtt 值面路表中
字段均 0 值表明正默认值字段表示显示路网络接口
i 选项调 netstat 命令显示已配置接口统计信息
排网络障非常工具
9 2 6 Linux 文件目录理
种操作系统独特文件系统文件系统包括文件组织结构处理文件数
结构操作文件方法等 Linux 行设计开发文件系统称 EXT2 Linux 支持种
操作系统文件系统例 EXT3 XFS NTFS NFS SYSV 等 Linux 利虚拟文件系
统 VFS 屏蔽种文件系统间差处理种文件系统提供统接口
1 Linux 文件组织结构
1 ) Linux 文件组织
文件系统组织指文件存物理空间 Linux 系统中分区文件系统
目录层次结构 Linux 分属分区单独文件系统定方式形成
系统总目录层次结构
Linux 文件系统索引节点记录文件信息作 Windows 文件分配表类似索引
节点数结构包含文件文件名位置建立修改时间访问权限
属关系等文件控制信息文件系统维护索引节点数组文件目录索
引节点数组中唯元素应系统索引节点分配号码该节点数
组中索引号称索引节点号第 9 章网络操作系统应服务器 I 391 1
Linux 文件系统文件索引节点号文件名时保存目录中目录文件
名称索引节点号结合起张表目录中文件名称索引节点号称
连接
文件唯索引节点号应索引节点号
文件名应磁盘文件通路径访问 Li n u x 操作
系统 1n 命令已存文件建立新连接复制文件容连接
软连接硬连接分软连接符号连接
2) Linux 文件结构
Linux 标准目录结构安装时候安装程序已户创建文件系统完
整固定目录组成形式指定目录作中文件类型 Linux 文件系统
操作系统重组成部分操作系统样千理存储文件
Linux 文件系统采级目录树型层次结构理文件树型结构层根目录
I 表示目录根目录出发生成 Linux 软件硬件作
文件理文件保存目录中 Linux 安装时系统会创建默认目录
目录特殊功户意修改删微软 DOS Windows 采树型结
构 DOS Windows 中样树型结构根磁盘分区盘符分区
树型结构间关系列 Linux 中操作系统理磁盘分区样
目录树
3) Linux 文件挂载
Linux 系统中分区文件系统目录层次结构 Linux 会分
属分区单独文件系统定方式形成系统总目录层次结构里说
定方式指挂载谓挂载文件系统顶层目录挂文件
系统子目录成整体层文件系统子目录称挂载点里注意
两间题
(1) 挂载点必须目录文件
(2) 分区挂载已存目录目录空挂载目录
前容
千操作系统建立文件系统挂载样需注意千光盘软盘
等硬件存储设备操作系统文件系统格式 Linux 文件系统格式
样挂载前解 Linux 否支持挂载文件系统格式 1 392 I 网络工程师教程（第 5 版）
2 Linux 文件类型访问权限
1 ) 文件名文件类型
Linux 文件名规 Win d ows 9x 中基相样字母数字画线
圆点组成长度 255 字符
Linux 文件系统般包括 5 种基文件类型普通文件目录文件链接文件设备文
件道文件
( I ) 普通文件：计算机户操作系统千存放数程序等信息文件般分文
文件二进制文件例 C 语言源代码 She ll 脚二进制执行文件等
(2) 目录文件：目录文件文件系统中目录包含目录项组成文件包括文件名
子目录名指针户进程读取目录文件进行修改
(3 ) 链接文件：链接文件称符号链接文件通文件系统间建立链接关系
实现文件访间提供享文件种方法
( 4 ) 设备文件： Linux 系统中种 I 0 设备映射成设备文件普
通文件样处理文件设备操作统
( 5) 道文件：进程间传递数 Linux 道操作文件操作相
道作文件进行处理道文件称先进先出 (FIFO) 文件
文件容处理角度言种类型文件 Linux 作结构
流式文件文件容作系列序字符流
2 ) 文件目录访问权限
Linux 样户操作系统中保证文件信息安全 Linux 文件设定
定访问权限 Linux 中文件某特定户户般总
某户组相关 Linux 文件访问设定三级权限：文件者文件者组
户户文件访问三种处理操作：读取写入执行三级访间权限
三种处理操作组合形成 9 种情况确定户通种方式文件目
录进行访问操作时户文件赋予适权限保证修改访
问 ls 1 命令显示文件目录详细信息时文件目录列表信息分 4 部分
中左边位第部分标识 Linux 操作系统文件类型余三部分三组访问权限
组三位表示图 9 25 示第 9 章网络操作系统应服务器 I 393
读写执行访间权限
＼I
「 wxrwx
I ＇y1~＇ _
I ＼~
文件类型户权限户组权限户权限
图 9 25 文件权限
文件创建时文件者该文件权限进行设置默认情况系统创建
普通文件权限设置 rwrr 文件者该文件读写 (rw) 组户
户读样默认配置中户者目录权限设置 drwx
文件者该目录读写查询 (rwx) 户读户目录中容
3 Linux 文件目录操作命令
(1) cat 命令 cat 命令屏幕滚动显示文件容 DOS type 命令 cat
命令时查文件容合文件 cat 命令般格式
cat [选项 ] fileName [filename2] … [fileNameN]
重选项参数说明
• n 1 开始文件输出行数编号
• b n 相似千空白行编号
• S 遇连续两行空白行时换空白行
• V 显示非印字符
( 2) more 命令果文文件较长屏显示完时 more 命令文件
容分屏显示次显示屏文显示满屏停提示已显示文件容百分空
格键继续显示屏 DOS 带参数 type p 命令
(3) less 命令 less 命令功 more 命令相似页显示文件 less 命
令显示文件时允许户前翻阅文件 B 键前翻页显示 P 键
翻页显示输入百分显示指定位置 Q 键退出显示
( 4) 文件复制命令 cp c p 命令功指定源文件复制目标文件源文
件复制目标目录中 DOS copy 命令样 cp 命令般格式
cp [选项 ] sourcefileName I directorydestfileName I directory 394 I 网络工程师教程（第 5 版）
重选项参数说明
• a 整目录复制保留链接文件属性递复制子目录
• f 删已存目标文件提示 i f 选项相反覆盖目标文件前出提示求户确认回答 y 时目标文
件覆盖交互式复制
• p 时 cp 复制源文件容外修改时间访问权限复制新文
件中
• R 出源文件目录文件时 cp 递复制该目录子目录
文件时目标文件必须目录名
• 1 作复制链接文件
需说明防止户意情况 cp 命令破坏文件户指定
目标文件名已存文件名 cp 命令复制文件文件会新复制源文件瑕
盖般 c p 命令复制文件时 i 选项
( 5 ) 文件移动命令 mv mv 命令文件目录改名文件目录移入目录中
该命令相千 DOS ren move 组合 mv 命令般格式
mv [ 选项] sourcefileName I directorydestfileName I directory
重选项参数说明
• i 交互方式操作果 mv 操作导致已存目标文件覆盖时系统询问
否重写求户回答 y n 样避免误覆盖文件
• f 禁止交互操作 mv 操作覆盖某已目标文件时指示指定选
项 1 选项起作
根 mv 命令中第二参数类型（目标文件目标目录） mv 命令文件重命
名移新目录中第二参数类型文件时 mv 命令完成文件重命名时
源文件（源目录名）源文件目录重命名定目标文件
名第二参数已存目录名称时源文件目录参数 mv 命令参数
指定源文件均移目标目录中跨文件系统移动文件时 mv 先复制原文件删
链该文件链接丢失
需注意 mv cp 结果 mv 文件＂搬家文件数未增加 cp
文件进行复制文件数增加
(6) 文件删命令 rm rm 命令功删指定目录中文件目录
某目录文件子目录均删千链接文件删链接原第 9 章网络操作系统应服务器 139 5 1
文件均保变 rm 命令般格式
rm [ 选项 ] fi leN am e I d江 e ct o ry …
重选项参数说明
• f 忽略存文件出提示
• r 指示 rm 参数中列出全部目录子目录均递删
• i 进行交互式删
rm 命令时格外心旦文件删恢复防止种
情况发生 rm 命令中 i 选项确认删文件果户输入 y 文件
删否文件保留
( 7 ) 创建目录命令 mk d ir o mkd ir 命令功前目录中建立指定目录求创
建目录户前目录中具写权限前目录中没相目录文件名称
类似 DOS md 命令 mkdir 命令般格式
mkdir [ 选项 ] dirNam e
重选项参数说明
• m 新建目录设置存取权限 chmod 命令设置
• p 路径名称时路径中某目录尚存加选项系统
动建尚存目录次建立目录
(8) 删目录命令 rmdir o rmd ir 命令功目录中删子目录项
删某目录时必须具前目录写权限 rm 命令般格式
rmdir [ 选项 ] dirName
常参数选项 p 作递删目录子目录删父目录空时
删
例运行列命令
[ root @ redhat 64 ]# rmd ir p us r tmp
usrtmp 目录删
( 9 ) 改变目录命令 cd cd 命令功前目录改变指定目录没指定目录
显示户前目录路径 cd 命令改变指定目录户必须拥指定目录
执行读权限 cd 命令般格式
cd [directory] 1 396 L 网络工程师教程（第 5 版）
cd 命令 DOS cd 命令基相需注意目录名什 cd
目录名间必须空格果直接输入命令 cd 加参数回前户目录
例假设户前目录 h ome s un 现需更换 homesun pro 目录中
[ro ot @re dhat64 ]#cd pro
时户执行 pwd 命令显示工作目录
(10) 显示前目录命令 pwd pwd 命令功显示户前处目录该命令显示
整路径名显示前工作目录绝路径 pwd 命令般格式
pwd
例 h ome sun 目录运行命令
[root@redhat 64 ]#pwd
显示路径名 home sun 目录名隔开根目录开头表示
(11) 列目录命令 ls ls 命令英文单词 l ist 简写功列出前目录容
Linux 系统中户常重命令户需时查某目录容
千目录 ls 命令列出中子目录文件千文件 ls 列出文件名
根命令参数求信息默认情况输出条目字母序排列果未出目录名
文件名显示前目录信息该命令类似千 DOS dir 命令 ls 命令般格式

ls [ 选项 ]fileName I e ctory
重选项参数说明
• a 显示指定目录子目录文件包括隐藏文件
• C 文件修改时间排序
• d 果参数目录显示名称显示文件 i 输出第列显示文件 1 节点号
• 1 长格式显示文件详细信息 ls 命令常参数 1 参数行列
出信息次文件类型访问权限链接数文件者文件属组文件
建立修改时间名字
(12) 文件访问权限命令 ch mod c hmod 命令千改变文件目录访问权限 Linux
系统理员常命令默认情况系统新创建普通文件权限设置 rw rr
户者目录权限设置 drwx 户根需通命令修改文件目第 9 章网络操作系统应服务器 1 397
录默认存取权限文件者超级户 root 权 chmod 改变文件目录访问权
限 chmod 命令般格式
chmod [ 选项 ] mode fileName …
重选项参数说明
• C 该档案权限确实已更改显示更改动作
• V 显示权限变更详细资料
• R 前目录文件子目录进行相权限变更
• mode 权限设定字符串字符串格式：
[ ugo a · · ·][[ + ][ rwxX]· · · ][ · · · ]
中 u 表示文件者 g 表示文件者属千组 (group ) 者 o 表示
a 表示三者＋表示增加权限－表示取消权限＝表示唯设定权限 r 表示读取
w 表示写入 x 表示执行 X 表示该文件子目录文件已设定时
执行
例运行命令：
[root @ redhat64 ]#chmod g+rw myfiletxt
组户增加文件 myfile tx t 读／写权限
(13) 文件链接命令 ln ln 命令功文件间创建链接种操作实际系统
中已某文件指定外千访问名称千新文件名指定
访问权限控制信息享安全性问题果链接指目录户利该
链接直接进入链接目录输入复杂路径名删链接会破坏
原目录 ln 命令般格式
In [ 选项 ]sourcefileName I ectorydestfileName I d江 ectory
重选项参数说明
• f 文件链接时先 dest 文件名文件删
• d 允许系统理者硬链接目录 i 删 dest 文件名文件时先进行询问
• S 进行符号链接 ( symbolic link )
• V 文件链接前显示文件名
• b 链接时会覆写删文件进行备份398 I 网络工程师教程（第 5 版）
果 1n 命令加 s 选项建立符号链接果链接名已存目录
做链接＂链接名文件名（包含路径）目录允许
目标文件系统中果链接名已存目录系统该目录
建立目标名文件新建文件实际指原目标符号链接
文件
例运行命令：
[root @redhat64 ]#In s lunch home sun
户前目录文件 lunch 创建符号链接 home sun
9 2 7 Linux 户组理
Linux 系统户务分时操作系统 Linux 中户户组理系统
理重容 Linux 系统户分组群理简化访问控制避免众户分设
置权限节容讨命令行界面完成户账号组建立维护等问题
1 户理概述
Linux 操作系统中文件程序必须属某户户应账号
Red Hat Linux 安装完成系统身创建特殊户具特殊意义中
重超级户根户 root
超级户 root 承担系统理切务控制程序访问文件系
统中功资源 Linux 系统中组群户 root 创建
户组群理基概念
• 户标识 (UID) 系统中标识户数字
• 户目录：户起始工作目录户登录系统目录户
文件放置目录数系统中户目录组织特定
目录户目录名称该户登录名
• 登录 Shell 户登录启动接收户输入执行输入相应命令脚程序
Shell Shell 户 Linux 系统间接口
• 户组／组群：具相似属性户分配组中
• 组标识 (GID) 表示户组数字标识
超级户系统中户 ID 组 ID 0 普通户户 ID (UID) 500 开始编号
默认属千户名名组组 ID (GID) 500 开始编号第 9 章网络操作系统应服务器 I 399
2 户理配置文件
Linux 系统中户组群理通关系统文件进行修改维护实现户
户组相关理维护信息存放系统文件中中较重文件 etc passwd
etcshadow etc group 等
(1) etc passwd 文件 etc passwd 文件 Linux 系统中户理重文件
文件户读 Linux 系统中户 etc passwd 文件中行应
记录记录行号（：）分 7 域记录户基属性记录行形式

户名：加密口令：户 ID 组 ID 户全名描述：登录目录：登录 shell
中户 ID (UID) 千户必须唯系统部标识户般情况
户名应果户名应户标识号系统部
视具户名户口令目录登
录 shell 等编号 0 root 户 UID 编号 1~99 系统保留 UID 100 户做标识
Linux 系统户仅仅成数字户唯户 ID 识配置文件
etcpasswd 出系统户 ID 户名间信息应关系
千 etcpasswd 文件户读目前许 Linux 系统 shadow 技术
真正加密户口令字存放 etcshadow 文件中 etc passwd 文件口令字段中
存放特殊字符例 x 者* 该文件根户 root 读提高系
统安全性
(2) etc shadow 文件保证系统中户安全性 Linux 系统外建立超
级户 root 读文件 etc shadow 该文件包含系统中户口令等相关信息
户该文件中应行号（：）分成 9 域行包括容：
＠户登录名
＠户加密口令（空表示该户需口令登录＊号表示该账号
禁止）
＠ 1970 年 1 月 1 日口令次修改天数
＠口令少天户修改
＠口令少天必须修改
＠口令期少天户账号禁止
© 口令期少天户发出密告
＠口令 1970 年 1 月 1 日起禁止天数400 I 网络工程师教程（第 5 版）
＠保留域
(3) etcgroup 文件 Lin呕系统中组赋予组户相文件访问权限
户时属千组理户组基文件 etc group 户账号基文件相
似组文件 etcgroup 中行记录应行记录号（：）分 4 域
记录户组基属性信息记录行形式
户组名：加密组口令：组 ID 组成员列表
面户组 sys etcgroup 中应记录行：
sysx3 rootbinadm
代表信息包括系统中称 sys 户组设口令组 1D 3 组中成员
root bin adm3 户
Linux 系统安装时创建标准户组般情况建议户组进
行删修改
3 户组理命令
1) 户理
户理操作工作建立合法户账户设置理户密码修改户账
户属性必时删已废弃户账号
Linux 中增加户系统中创建新账号然新账号分配户号户
组目录登录 shell 等资源 Linux 系统中具超级户权限户够创建
新户增加新户命令格式
adduser [选项] username
常选项参数说明
• d 指定千取代默认homeusemame 户目录
• g 户属户组组名组 ID (户组指定前应存）
• ID 指定户目录存创建
• p crypt 加密口令
• S 指定户登录 shell 默认心nbash
• u uid 指定户 UID 必须唯千 499
增加户账号 etcpasswd 文件中新户增加条记录时更新系统文件
etcshadow etc group 等第 9 章网络操作系统应服务器 1401
例运行列命令新建登录名 userl 户
[root@redhat64]# useradd userl
默认情况会 home 目录新建户名相户目录果需外
指定户目录运行命令
[root@redhat64 ]# useradd d home lin userl
Linux 中新增户时会创建新组组该户名户
该组成员果想新户属千已存组运行命令
[root@redhat64 ]# useradd g manager userl
样户 userl 属组 manager 中员
需注意新增加户账号锁定法没设置初始密
码没密码户够登录系统面应该 passwd 命令新建户设置
初始密码作登录口令
Linux 系统出千安全考虑系统中户户名外设置登录系统户
口令户账号刚创建时没口令系统锁定法必须指定口令
指定空口令指定修改户口令命令 passwd 超级户
户指定口令普通户修改口令 passwd 命令般格式
passwd [选项] [usemame]
常选项参数说明
• 1 锁定口令禁账号
• U 口令解锁
• d 账号口令
• f 强迫户次登录时修改口令
果指定户名修改前户口令普通户修改口令时 passwd 命
令会先询问原口令验证求户输入两遍新口令果两次输入口令致
口令指定户超级户户指定口令时需知道原口令
例超级户设置改变户 newuser 口令时运行命令：
[root@redhat64 ]# passwd newuser
系统会提示输入新口令新口令需输入两次出千安全原输入口令时会屏幕402 I 网络工程师教程（第 5 版）
回显出
时需时禁止户账号删采两种方法实现时禁
止户操作
(1) 户记录 etc passwd 文件中注释掉保留目录文件变
(2) etc passwd 文件（ etc shadow) 中关千该户 passwd 域第字符前面加
＾＊口l 亏 o
删户命令 userdel 功系统中果户账号系统中
删删户命令格式
userdel [ 选项] usemame
常参数选项 r 作户目录起删
删户账号 etc passwd 等系统文件中该户记录删必时删户
目录 userdel r 户名实现目完全删户包括：
(1) 删 etc passwd 文件中户记录
( 2) 删 etc group 文件中该户信息
( 3) 删户目录
(4) 删户创建属户文件
例运行列命令
[root@redhat64 )# userdel r userl
删户 userl 系统账号户理配置文件中（ etc passwd etc shadow
etc group 等）记录时删户目录
户系统程中时 SU 命令改变身份例系统理员时工作
时普通账号登录需进行系统维护时 SU 命令获 root 权限安全
SU 回原账号 SU 命令般格式
su [ usemame]
usemame 切换户名果指定户名默认户身份切换 root 系统
会求出正确口令
2) 户组理
户户组系统户组中户进行集中理默认 Linux
户属千名户组户组创建户时时创建户理相类似
户组理包括组增加删修改实际通修改 etc group 文件实现操作第 9 章网络操作系统应服务器 I 403
Linux 系统中新户组加入系统命令 groupadd 该命令般格式
groupadd [ 选项 ] groupname
常选项参数说明
• g GID 指定户组 GID 必须唯 499
• r 创建千 500 系统户组
• f 户组已存退出显示错误（原户组会改变）
新建组默认 500 千组 ID 数值果指定组 ID
命令中加入 g 参数
运行面命令：
[root @redhat64] # groupaddg 503 newgroup
etc passwd 文件中产生 G ID 503 户组 newgroup
果删已户组 groupdel 命令该命令般格式
groupdel groupname
例运行命令：
[root @re dhat64 ]#gro updel group
运行系统中删组 groupl
删户组时注意点
(1) 组中文件行删行改变文件属组
( 2 ) 果组户基组（ etc passwd 文件中显示该户组）组法
删
(3) 果组中户系统中处千登录状态删该组删户删组
修改户组属性 groupmod 命令格式
groupmod [选项] groupname
常选项参数说明
• g 户组指定新组标识号
• n 户组名字改新名字
果需户加入组通编辑 etc group 文件户名写组名面
实现 etc group 文件行表示组信息中第 4 域代表组户列表404 I 网络工程师教程（第 5 版）
例 userl user2 user3 属千组 groupl 组 ID 509 组 groupl 记录信息

groupl509userl user2 user3
果新户加入组中需文件编辑器中编辑etcgroup 文件户名加入组记
录户域列表中逗号隔开
93 Windows Server 2008 R2 11S 服务配置
931 11S 服务器基概念
IIS 特网信息服务器 (Internet Information Server) 微软公司提供基千 Windows
操作系统运行互联网基服务组建局域网时利 IIS 构建 WWW 服务器 FTP 服
务器 SMTP 服务器等 IIS 服务提供功全面软件包面应领域出
InternetIntranet 服务器解决方案 Windows Server 2008 R2 中栠成 IIS 75 IIS 70 模块
化基础改进理型功性开始支持 ASPnet 更 PowerShell 命令行集成
WebDAV 等
(1) w吓服务 WWW (World Wide Web) 图形丰富 Internet 服务具强
链接力支持协作工作流程世界户提供商业应程序 Web Internet
机栠合 HTTP 协议提供服务基千 Web 信息超文标记语言 HTML
格式传送传送文信息传送图形图动画声音视频信息
特点 WWW 成遍布世界信息交流台
(2) FTP 服务 FTP (File Transfer Protocol 文件传输协议） Internet 中两远程计算
机间传送文件协议该协议允许户 FTP 命令远程计算机中文件系统进行操作
通 FTP 传送意类型意文件 Windows Server 2008 R2 中 11S 75 置 FTP
模块
932 安装 11S 服务
Windows 系统置 IIS 版相 Windows Server 2008 R2 IIS 75
默认状态没安装 IIS 服务必须手动安装 IIS 75 包含 Web 服务器 FTP 服务器安装
IIS 服务需加载模块
• Web 服务器：提供 HTML 网站支持 ASP ASPNET Web 服务器扩展第 9 章网络操作系统应服务器 1 40 5
选支 Web 服务器承载部外部网站开发员提供创建予
Web 应程序环境
• 理工具：提供千理 US Web 服务器基础结构 IIS 户界面命
令行工具脚理 Web 服务器编辑配置文件
• FTP 服务器：支持文件传输协议允许建立 FTP 站点千传载文件
US 服务安装程非常简单选择开始理工具服务器理器角
色命令开窗口中单击添加角色钮启动 Windows 添加角色导角色
列表框中勾选 Web 服务器 CII S ) 复选框然单击步钮图 9 26 示
角色服务列表框中勾选 Web 服务器理工具 FTP 服务器复选框然单
击步钮图 927 示 IIS 7 5 分割成 40 功模块理员
单击田展开详细服务列表根需安装相应角色服务 Web 网站受攻击面减少
安全性性提高
扎碑压务已负色
开丘．心··~阳五干3 正 1 夕朵 e
1141 1· • e·~ 已吐）
品认
•J
k__~ 山 MU 丘鼻切｀赈 S
M ＇＇ ~~ 口杠 3
MU＇＇＇心 ku u~ 书霾
切ao•a
赈分3
历．广
•• 妇 ~ 岭邸巴赈 S
减问酝
文~亡巳阳霉干已
_ dtt桌祗雪勺
＇＇千工凶丘立
配
＇ c n 念．．盯·心巳江斥甚匕•·
1 心 I_ > I _ 」~巴 _J
图 926 安装 IIS 服务 (1)
叶 L心片 i > 心
寸民心亟务
开笞构 ~· 心篡中屯云叩凸色霸
．社 •e•eir
二 r·~立吐．口妇次
• ＇ < 耄匣心山
＇泗 • 廿贮
年· 官仅
江工祀 I•
言愕霉＇
书矗 I IIH l
＇ rn•• 已 c rn • •· C< rn• 匣
~ 江承负心
旦少夕＇＇义乏
酝
aw 复二：门代＂阿江2
m 甘杜晶 ~ 勺
＇＇吵＇＇＇＇盯问•·· 月坟霄已· 工+富哼江＇．｀．已 ·
吐_ II _ 1 ＇_j~
图 927 安装 IIS 服务 ( 2 )
单击安装钮系统提示继续操作直完成安装
9 33 配置 Web 服务器
1 网站基配置
通理工具中 Internet 信息服务 (IT S ) 理器理网站然弹出窗
口中选择 Internet 信息服务 CII S ) 理器项开 ITS 界面名 D e fau l t W eb S i t e
默认网站
1 ) 网站基配置
单击默认网站右侧操作窗口中基设置修改网站名称物理路径物理1_ 406 L 网络工程师教程（第 5 版）
路径指网站目录目录存放网站文件文件夹目录意创建子目录
通常 We b 服务器目录位磁盘系统图 928 示
2 ) 域名 IP 绑定配置
单击默认网站右侧操作窗口中＂绑定配置网站 IP 址绑定网站域名
单击编辑弹出编辑网站绑定窗口设置 IP 址机名机名网站域名图
929 示
立
80 •
1 二
l
>夕[＇
韶王 I
二月贮遠勺
1 中国软网志择 ai I
物理路径 Ir)
jc ＼i notpub ＼ wroo t
传递身份验证
哇加） • I 志 i迁 (G) I
斗
I iii定 I llliA I
图 928 配翌 Web 服务器 (I)
示例口叭＇ · ＇ •~k•l … _ _
I 茹 I 虹 I
图 929 配置 Web 服务器 ( 2 )
3 ) 文档配置
双击默认网站右侧窗口中默认文档＂默认页文件 Defaulthtm
Defaultasp indexhtm iisstartasp 等户修改中文档建立网站
图 930 示
o• umv~
吐
扫
X ei
令 i•·
心廿
··•

«II 力义拓
·）汪勋
R 机坏助

图 930 配置 We b 服务器 (3)
Web 站点配置通图形户界面进行读者根提示练配置网站程
2 网站安全性配置
保证 Web 网站服务器运行安全网站进行身份验证 IP 址域名限制第 9 章网络操作系统应服务器 1 407
设置果没特求般采默认设置
身份验证配置：双击默认网站右侧窗口中身份验证图 9 31 示
网站匿名访问关系网站安全问题户编辑＂匿名身份验证选项栏设置匿
名访问户账号系统中默认户权限较低具基访间权限较适合匿名
访问
IP 址域限制配置：双击默认网站右侧窗口中 IP 址域限制访问站
点计算机进行限制单击操作窗口添加允许条目添加拒绝条目允许
排某计算机访问权限图 9 32 示
Q 身份妇证

值年汴
~ 霆 I ~·• 份llil 已 _ 身份灶已 U 胃
．工身叭＇已 U 网
·扫切位 · 店角
捣更丈鼻＂已 U 网
~ 闷户
况户 m
I 啊？仁气 ••••• I •
灯立丑柔i 重泗
叩切旧漏
叩 oa
I ＇扣 1
r 巳•• ＇
I wr I I
图 9 31 配置身份验证
＇ ~
七江 K
~ IP 址扣坟农副
令妇心心拟嘉子磷舅文心 n 叩嘿训常心＂
分｀忆氓分屯 < _ ___ l_0•• _ _o o o I
心｀ 3 戏压」
汒斗 c
广汀吓 1 叩 O
I I I
：印＇ ~＇＇＇口
令＇＇｀巴
•• 立 •
•• 心心．········ ······· ＂＇
图 9 32 配置 I P 址域限制
操作栏单击编辑功设置钮开话框中设置未指定客户端
访问权允许者拒绝
9 34 配置 FTP 服务器
1 添加 FTP 站点
选择开始理工具 Internet 信息服务 (US) 理器命令然弹出
窗口中右击网站选择添加 FTP 站点弹出添加 F TP 站点窗口
(1) 设置 FTP 站点名称物理路径物理路径 FTP 目录谓目录指映射 FTP
根目录文件夹 FTP 站点中文件保存该目录中户目录修改计算机
中文件夹甚台计算机享文件夹图 9 33 示
( 2) IP 址拉列表中设置该 FTP 站点 IP 址 Win dows Server 2008 R2 操作系
统中允许安装块网卡块网卡绑定 IP 址通设置 IP 址 FTP 客户
端利设置 IP 址访问该 FTP 服务器拉列表中选择端口号
默认 21 图 934 示408 I 网络工程师教程（第 5 版）
n 忏·
` 站点估息
叮x l 卜 4 ＇ful
＇ `
绑定 SSL 设笠
亚
＂？站点名称 cr
仲邸点
：子目禾 • ·•········• ··················
窃咽引径 DI )
~ ＇＇＇＇＇＇＇二］

·········· ·
唳 ········ ······· ··········
立址 (I) ii 口切·
I ~ 百 10 0 · ＇
i 厂巳氐拟机名 a >
孙＇·~ i•＇＇＇＇
I
匕··· • • ··· · · •
尸动斤？站点~)
· SSL ······ ·····勹
产
r 允许
r 匀
SSL 证书<) _ · J I
I I 步 00 I • I 取消 1

刁万 a II ➔ 001 · _rr I 肛消 l
图 9 33 配置站点信息图 934 配置 IP 端口
(3 ) FTP 身份验证匿名基两种方式安全建议基方式授权栏目
允许访问选择指定户权限根需选择读者读写权限栏目勾选相
应复选框单击完成钮完成 FTP 站点添加图 935 示
2 IP 址域限制
双击 F TP 站点右侧窗口中 FTP 1Pv4 址域限制访问站点计算机进行
限制单击操作窗口添加允许条目添加拒绝条目允许排某计算
机访问权限图 936 示
土
身份验证搂权信总
身份睾
厂名认）
匕买芯~ )

授仅．．干
允访 i 司 (t )
1 拓定户
石
权限
Pi 取 m i
I
P 写入 (f)

_______)
• ··········· ··········呻
[ ~ F7P P 念址吐妇
分诅擅分 a •
伴 · 1 斋叮 ~ T
飞行11 吓吓
沁泌拟口 ~ 叱？
C 顽四 O
r 汀伶忖行I• >
• • ．．·····•···

刁） I ·· 11 釭） 1 肛 I
•• • ·········
I I I
飞干 8
顽［咙 g · · ···

＇ ISiI
云见万父
豆｀｀勺扫窃扣
>) Ill＼
矶口幻
图 935 配置身份验证授权图 936 配贯 IP 址域限制
操作栏单击编辑功设置钮开话框中设置未指定客户端
访问权允许者拒绝第 9 章网络操作系统应服务器 1409
94 Linux Apache 服务器配置
Apache 特点简单速度快性稳定 Apache 提供丰富功包括目录索引
目录名虚拟机 HTTP 日志报告 CGI 程序 SetUID 执行联机手册 man 等
941 Apache 安装配置
Webmin system 页选择 Software Packages 该页 Install a New Package 中选择 From
uploaded file (传文件安装）例路径 e＼RedHat＼RPMS ＼ apache 单击浏览钮指定
安装包文件 apache l 3 23 11i386rpm 然单击 Install 钮
1 Apache 启动停止
Apache Webserver 页进行操作
Cl) Apache Webserver 页中选择 Start Apache 启动 Apache 服务器
(2) Apache 服务器启动 Apache Webserver 页页标项变化原 Start Apache 变
Apply Changes Stop Apache 页标中选择 Stop Apache 停止 Apache 服务器
Bootup and Shutdown 页进行操作：
Cl) Bootup and Shutdown 页守护进程列表中查找 h ttpd A pache 服务器守护进
程名称选择守护进程名称前复选框选定服务
( 2) 守护进程列表方 Start Selected Stop Selected 两钮分启动停止
选定服务
(3) 果守护进程列表中直接选择守护进程 httpd 进入 Edit Actions 页显示服务器守
护进程详细配置信息例守护进程启动脚
2 Apache 配置界面
Apache Webserver 页中界面配置第部分 Global Configuration 包含干全局设
置项全局设置项中设置作整 Apache 服务器
Apache Webserver 页中界面配置第二部分 Virtual Servers 显示前服务器中
虚拟机未进行配置情况包括两虚拟机 Default Server 默认机
虚拟机 https 协议监听端口 443 文档根目录 Document Root 默认机相
Apache Webserver 页中界面配置第三部分 Create a New Virtual Server 千建立
新虚拟机 4 10 I 网络工程师教程（第 5 版）
942 建立基千域名虚拟机
虚拟机服务指台物理机器提供 Web 服务例某公司子公司
子公司需拥独立域名希外提供独立 Web 服务总公司单台服
务器时候该服务器通虚拟机方式子公司提供企业 Web 服务然
Web 服务台服务器提供访问者起服务器获 Web
服务样
Ap a che 设置虚拟机服务通常采两种方案：基 IP 址虚拟机基千名字虚
拟机
基千域名虚拟机服务目前应较广泛种方案需更 IP 址
配置简单须特殊软／硬件支持现代浏览器支持种虚拟机实现方法
Create a New V irtual Server 话框中配置需建立机 Address 设置前机
某 IP 址 1921 68 1112 选中 Add name virtual server address Listen on address 复
选框： P o rt Default Document Root 设置虚拟机文档根目录
v ar www pagetestcom 目录配置 wu ftpd 服务器时虚拟站点 page testcom 建立
Se rv er Name 设置虚拟机域名 pagetestcom Add virtual server to file 选取 standard
httpd c on f file 单击 Create 钮建立配置完成虚拟服务器
刚刚建立虚拟服务器然已保存 Apache 配置文件中未生效需选择
A p a che Webserver 页 Apply Changes 已修改配置生效
需 testcom 授权 DNS 中注册 IP 址 1921681112 指虚拟机域名
pagetestcom Name page Update Yes Time toLive Default
94 3 建立基千 IP 址虚拟机
基千 I P 址虚拟机服务实现需机器配置 IP 址 IP 应虚拟
机种方法需虚拟机占 IP 址资源前 IP 址资源较紧张情况
少种方法
l 网卡绑定 IP 址
(1) Hardware 页中选择 Network Configuration 该页中选择 Network Interfaces
Network Interfaces 页中 Interfaces Active Now 列表显示前系统激活网卡信息名称
ethO 网卡类型 Ethernet 分配 IP 址 1921681112 掩码 ( Netmask ) 255255 2550
状态 C Status ) Up 选择 Add a new interface 添加新接口
( 2 ) Create Acti v e interface 页中配置建立网卡 Name 设 ethOO 表示
块真正网卡指物理网卡 ethO 虚拟网卡 1921681113 ethO 绑定第 9 章网络操作系统应服务器 I 411
IP 址设置默认选项单击 Create 钮建立配置网卡
(3) Network Interfaces 页中 Interfaces Active Now 列表已显示新建立网卡 ethOO
类型 Ethernet (Virtual) 表示虚拟太网卡
2 建立基千 IP 址虚拟机
(1) Create a New Virtual Server 话框中配置建立机 Address 设置建立
虚拟机 IP 址 192 168111 3 选中 Add name virtual server address Listen on address
复选框 Port 默认 80 设置 Documen t Root var www iptestcom 设置 Server Name
ip testcom Add virtual server to file 选取 Standard httpdconf file 单击 Create 钮建立配置
完成虚拟服务器
(2) 选择 Apache Webserver 页 Apply Changes 已修改配置生效
(3) 需 testcom 授权 DNS 中注册 1P 址 1921681113 指虚拟机域名 iptestcom
Name ip Update Yes TimetoLive Default
944 Apache 中访问控制
Web 网站常样需网站某部分容进行简单密码保护允许授权户访
问例网站统计分析结果允许普通户意浏览 Apache 提供基千户名／口令
认证方式满足样需求
Apache 实现身份认证基原理：系统理员需某目录设置身份认证时
限制目录中添加默认名 htacc ess 配置文件户访问该路径资源时系统会弹出
话框求户输入户名／口令户输入口令传 WWW 服务器 WWW 服务
器验证正确性果正确返回页面否返回 401 错误需说明点种认证
模式千安全性求高场合
面建立需户名／口令进行访问目录假设基情况：
wwwdomainnamecom 站点文档存放 var wwwhtml 目录 Web 访问日志分析存放
varwwwusage 目录希限制 varwwwusage 目录访问允许户 admin 口令 passkey
访问该目录
首先确保 Apache httpdconf 中密码访问目录父目录 Directory 容器
设置参数中包含设置
AllowOverride All

AllowOverride AuthConfig 412 t 网络工程师教程（第 5 版）
允许该目录 Authconfig 属性进行畟盖
然 h tpa ssw d 命令建立户文件账号信息文件
htpasswd c e tc htpasswd admin
述代码创建名 htpasswd 户账号文件初始化 admin 户程序会询间
户 ad 皿n 口令两次输入 passkey 完成
希限制访问目录（里 v arwww usage ) 建立 htaccess 文件 vi v ar
www usage 目录创建文件 htaccess
AuthName Administrator Accessible Only
／＊名字取＊／
AuthT ype Basic
AuthUserFile etc htpasswd
require user admim
95 DNS 服务器配置
95 1 DNS 服务器基础
l 名字解析服务
网络中计算机字母数字组成名字标识进行网络通信时计算机名字
转换 IP 址网络理员必须掌握查改变计算机名字方法必须解名字址
间映机制
名字解析服务计算机名字转换 I P 址程 Windows 中两类名字：
机名 NetBIOS 名字机名域名服务规设定机标识包括计算机名缀
(suffi x ) 两部分例 server trainnig trader msft 机名中 server 计算机名余部
分缀谓完全合格域名 ( Fully Qualified Domain Name FQDM ) 指 DNS 名称空
间中已声明名称标识表明域名树中绝位置通 FQDN 找全世界
网络中资源 DNS 名字解析通 DNS 服务器实现机名映 IP 址
机名映 IP 址种情况进行名字解析时机名
应 IP 址
N et BIOS IBM Microsoft 创建网络协议运行网络层应层间实现名字注
册名字更新名字解析建立／终止会话等功 NetBIOS 种进程间通信机制
种应编程接口 ( API) 分布式应软件够进行远程通信彼访问方网络第 9 章网络操作系统应服务器 I 413
资源
NetBIOS 名字 N etBIOS 服务网络标识 16 字符组成前 1 5 字符 ASCII
编码表示字符十六进制符号表示代表提供服务 Ne tBIOS 名字种扁
名字没层次结构法区分网络中具相名字两台计算机 Windows 200 0
计算机 DNS 域名实现数功果网络中包含运行较早版 Wi ndows
计算机必须 NetBIOS 名字进行通信
hostname 实程序查机名 ipconfigall 命令查机名 DN S 缀
见图 937 命令 nbtstatn 显示系统中注册 N etBIOS 名字命令 n btst a tc 显示 NetBIOS 缓存
中容包括网络中机 NetBIOS 名字 IP 址映参见图 9 3 8
包仓令抸示符
liodov Ir Cohov 』•oHoo< Hon •••••• x1opS12 干＇＇＇l＇i~• • ＇江．．．．．．．：
•• Uokoov Hodo r · IP Ro 仁 og Enohlod ••••• Yr 二
Ill HS Prox En•blod • • • • • • Vo
＇·~· 亡心沁 C 沪＝迁疾：
Coooootioo~pooifio DHS Suffix •
巳
D 亡 ioo ••••• SiS 7110Bmd 沁 IF 心心Phydo«l Addm 00030D07 叨 F＇CP Ebl·d • ＇Yoo
＇＇°＇＇心心 ioo Eo 心 lod •••• Yeo tr ndd•• 二 •••••••••••• 1001001121 Suboe< Nok ••••• 2SS2SS2SSU
Dofoult Cmuoy ••• • ••• 111010017254 DIICP So 心 or ••• •• 12 1＇82＇11
D 芯＇·~· 亡 218301＇10
Gl13111
Lo••• Ob 心＇2 卯 8 年12 日 14 日 1&210Lom 丘沁心 2008 年 J2 月 H 日 2u210
co••l·HllHI 十暑仙暑廿廿 1 ll＇t11＇IU 扎 IH 片 1
图 9 37 机名 DNS 缀
2 DNS 机名解析
oJ)ocuncnco ond Scccinrrc＇dninio 亡 r 心 or)nbesc 亡 n_
•• 门 C Typo Stotu
X4EP512RD5ZIIJZP<00> UNIQUE Reiote•ed
X4EP512RD5 加 JZP(20> UHi QUE Re9 七 tored＼IORIICROUP (00> CROUP Reg 江亡 ered
＼IORIICRDUP (1E> CROUP Re9iotcred
UORKCROUP (1D) UNIQUE Rcgi 六~·•• _J1SBROUSE_<01> CROUP Res 七 Jlounoo< od So 七 C 江 r＇dninio 口屯亡心仁 otot c
黜
NodlOS RnoNone Too llot Add~ c Lifo [二 ocl
D1E6E36DA11516C12EB65A8＇E1AC<0D> UNI QUE
532A1FAD81D1(00> UNIQUE
1001001SS SO
100100149 S2
10010014 s10
图 9 3 8 NetBIO S 名字缓存
DNS 机名解析查找序先查找客户端解析程序缓存果没成功 DN S 服
务器发出解析请求果没成功尝试 NetBIOS 名字解析方法取结果
客户端解析程序缓存存中块区域保存着解析机名 IP 址映
ipconfig displaydns 命令查中容参见图 9 39 千解析程序缓存常驻存中
解析方法速度快解析程序缓存未解析效 DNS 名字存放负缓存
项 (negative cache entry ) 中客户端 DNS 服务器接收否定应答时会添加项目负
缓存项保存段时间样会次查询通刷新重置缓存负缓存项
动态添加项目清解析程序缓存命令 ipconfig fl ushdns
文件 hosts 存储 Systemroot ＼ System32＼Dtivers ＼E tc 目录中包含预加载解
析程序缓存中址映项目参见图 9 40 编辑 hosts 文件帮助 DNS 机名解析414 I 网络工程师教程（第 5 版）
＇Jlocunents and Setting＇Jldninio 亡 1•atoi>ipconfig diplaydn
lindo 八 IP Configui•ation
glb06aqntcon
Rcco·d Hale • • • • • glb06 aqnt con
Record Type • • • • 1
Tine To Liue • • • • 12
Dat~Leng七 h · 二 4
Section • • • • • An•ue•
A (Host> Record •• 206162122
dlgooJlecoM
Record Hane ••• dlgooglccon
Record I ype • • • • • S
IiAe Io Live • • • • 169
Dat a Length • • 4
Section • • • • • • An uer
CNAME Record dllgooJlecoA
no2 dnopodnet
Record Ha~e ••• n2dnpodnet
Reeod Type •• 1
Ti~e To Liue • • 361
Dat«Length 1
s ection • • • • • • Anue1·
A Record ••• 2222162818
图 9 39 解析程序缓存
3 域名系统
域名系统 ( Domain Name System DNS ) 通层次结构分布式数库建立致性名
字空间定位网络资源 DNS 早技术规范出现 1983 年 RFC 882 RFC 883 文档
中 1987 年发布 RFC 1034 RFC 1035 文档进行修订发布系列补充
扩展技术规范
• Copyri#
• This is a s 立ple HOSTS 釭 le 心 ed by 出 crosoft TCP IP for Windo ws
• • This f 丑 e cont 立沁 the mappin<• of IP addreses to ho 六 names Each
• entry hould be kept on n in 土 vidual line The IP address hould
• be placed in the fu• The IP address 立 d the ho• space Ad 土 t ionally co 皿 ents ( uch as these ) may be in• lines or followin the machine n 立 e d enoted b y a＇•·symbol

For ex 立 ple
已
102 54 94 97 rhino cme com
38 25 63 IO＇ · >C 顶 e com
127 0 0 I localho 六
source serer
x client ho 六
图 9 40 hosts 文件第 9 章网络操作系统应服务器 I 415
保存机名 DNS 数库分布服务器中减少台服务器负载
千 DNS 数库分布式规模受限制性会服务器数握增加显
著降
DNS 逻辑结构分层域名树 Internet 网络信息中心 (Internet Network Information
Center InterNIC) 理着域名树根称根域根域没名称句号表示域名
空间高级 DNS 名称中时末尾附加＂＂表示根域常省略
DNS 服务器动补结尾句号处理结尾带句号域名
根域面顶级域 (Top Le vel Domains TLD) 分国家顶级域 (country code Top Level
Domain ccTLD) 通顶级域 (generic Top Level Domain gTLD) 国家顶级域名包含 243
国家区代码例 cn 代表中国 uk 代表英国等初通顶级域 7 com ( 商
业公司） net (网络服务） org (组织协会） gov (政府部门） edu (教育机构） m 计（军事领
域） int (国际组织）顶级域名原供美国着 Internet 发展 com org
net 成全世界通顶级域名谓国际域名 edu gov mil 限千美国
负责互联网域名注册服务商 CANN (Internet Corporation for Assigned Names and
Numbers ) 2000 年 11 月决定 2001 年开始新国际顶级域名 7 biz ( 商
业机构） info (网络公司） name (网站） pro (医生律师等职业员） aero (航空运
输业专） coop (商业合作社专） museum (博物馆专）中前 4 非限制性域名
3 限千专门行业受关行业组织理
2008 年 6 月 CANN 巴黎年会通性化域名方案早千 2009 年开始会出现
公司名字结尾域名例 i bm hp qq 等认域名者某种意义
域名注册机构会数国际域名
顶级域面二级域正式注册组织唯名称例 wwwmicrosoftcom
中 micros oft 微软注册域名
二级域组织机构划分子域分支部门获专名称标识
例 wwwsalesmi crosoftcom 中 s ales 微软销售部门子域名称划分子域工作直
延续直满足组织机构理需止 DNS 命名标准规定域名长度通常
超 63 字符超 2 55 字符
DNS 命名标准规定域名中 ASCII 字符集限子集包括 26 英文字母（
区分写） 10 数字连字符＇连字符作子域名第
字母标准字符集扩展
4 域名服务器
顶级域委托 (Delegation) 根服务器进行理国家域名根服务器
国家网络信息中心运营国际域名 13 根服务器提供服务中 9 根服务器放置416 I 网络工程师教程（第 5 版）
美国外 3 分放置英国瑞典日中国 3 国际域名镜服务器加
快中国境户访问 com net 中资源
1) 区域
DNS 域名树连续部分称区域 (zone) 图 941 示划分区域例子里
3 区域：
nw订 aders
~ ]~ _ ( west
~~ ~
south north
~

training J
图 941 DNS 区域
• northnw 甘 aderscom
• salesnorthnw订 aders com
• supportnorth nw廿 aderscom
中区域 north nwtraderscom 包含 northnwtraderscom training northnwtraderscom
子域
里区两概念通常说＂域 DNS 域名树中结点域名
树中相邻结点配置信息保存文件中区域文件域名字空间
部分区域存储概念存储空间部分
2 ) 资源记录
区域文件保存辅两份副样做目冗余容错果辅两
文件分保存两单独服务器中分称服务器辅助服务器样做起负
载分担作
区域文件资源记录 ( Resource Record) 组成文文件 AppDataLocalTemp
RarDia0095 域名 dnshtm top#top 资源记录分许类型常种（参见表 9 2)
( I ) SOA ( Start Of Authoritative) 开始授权记录区域文件第条记录指明区域
服务器指明区域理员邮件址出区域复制关信息第 9 章网络操作系统应服务器 1417
• 序列号：区域文件改变时序列号增加辅助服务器序列号服务器
序列号较确定否需更新数
• 刷新间隔：辅助服务器更新数时间间隔（秒）
• 重试间隔：辅助服务器连接服务器进行更新时必须隔定时间间隔
（秒）重新试图连接
• 效期：果辅助服务器更新区域文件超效期（秒）提供
查询服务
• 生命期 (TTL) 资源记录名字服务器缓存中保存少效时间（秒）
(2) A (Address) 址记录表示机名 1P 址映
(3) PTR (Pointer) 指针记录 IP 址机名映射
(4) NS (Name Server) 出区域授权服务器
(5) MX (Mail eXchanger) 定义区域邮件服务器优先级（搜索序）
(6) CNAME 正式机名 (canonical name) 定义名 (alias)
表 92 资源记录
记录类型说明刁例
指明区域服务器 ( primary nameserver) 区域 microsoftcom 服务器
指明区域理员邮件址区域复制信息： ns 1microsoftcom
开始授权
序列号 2003080800 serial number
CSOA) 刷新间隔 172800 refresh2d
重试间隔 900 retry15m
效期 1209600 expire2w
TTL 3600 default TTL I h
址 C A)
常资源记录 computer 1microsoftcom 解析
机名解析 IP 址 10114
指针 C PTR)
千反查询资源记录 10 114 解析
IP 址解析机名 computer l microsoftcom
名字服务器域指定授权服务器域 microsoftcom 授权服务器
CNS) 该域子域委派服务器 ns2microsoftcom
邮件服务器
指明区域 SMTP 服务器
区域皿 crosoftcom 邮件服务器
CMX) mailmicrosoftcom
指定机名 www microsoft com 名
名 ( CNAME)
机名解析机名 webserver 12microsoftcom
3) 区域类型
Windows Server 2008 R2 中区域分 3 种类型 418 I 网络工程师教程（第 5 版）
(I) 区域：名字服务器中区域信息存储写入文文件中
(2) 辅助区域：名字服务器中区域信息存储读文文件中
(3) 存根区域：包含 3 种记录（称粘连记录）
• 关千区域 S OA 记录
• 该区域授权服务器 A 记录
• 该区域授权服务器 N S 记录
RFC 1034 RF C 103 5 提出实现方案中区域辅助区域 Win do w s N T 称
标准区域 ( St an d ar d Z o n e) 种典型情况假设某公司部署 Win do ws N T 域
网络中建立两名字服务器包含区域称服务器 ( Primary Server ) 包
含辅助区域称辅助服务器 ( S e condary Server ) 新机加入网络时名字服务器
必须更新区域信息户通 DNS 访问新机时网络理员服务器
中生成新 A 记录启动区域传输辅助服务器服务器中复制数直辅
助服务器服务器区域信息完全致进行区域传输时服务器代表该区域宿服
务器 (Master) 辅助服务器属服务器 ( Sla v er )
种配置问题果服务器出障资源记录法修改时千
网络资源配置变化必须通唯服务器进行修改果公司网络分布
理位置样做方便
Wind ow s 2000 开始引入活动目录 ( Act iv e D 订 ec to ry) 关区域资源记录存储
活动目录中文文件中样做优点利活动目录复制传递区域信息
允许运行 DNS 域控制器中添加修改资源记录换言活动目录集成
域区域包含写入区域数库副
活动目录集成区域会出现问题假设 A 公司部分业务 B 公司联系密切
A 公司户够访问 B 公司部资源通常做法 A 公司理员该公
司名字服务器中添加辅助区域辅助区域 B 公司名字服务器作宿服
务器通区域传输获取 B 公司区域信息
样做会两公司间产生量区域传输通信量果两公司通慢速广域网
(WAN) 连接通信性会受影响外出现问题果 B 公司关闭
名字服务器没通知方 A 公司名字服务器运行辅助区域会失宿服
务器旦资源记录期 A 公司客户访问 B 公司资源
引入存根区域方法补充存根区域辅助区域样名字服务器复制
资源信息存根区域读理员工添加删者修改中资源记录
存根区域辅助区域两重差首先存根区域宿服务器中获取 3 种资源
记录公司网络庞存根区域信息量存根区域传输引起通信
量次存根区域复制传统 DNS 区域传输样 UDP 协议第 9 章网络操作系统应服务器 I 419
TCP 协议传输较（超 512 字节）数包果典型 DNS 区域复制传输堡 UDP
数包存根区域复制需传输少量数包尤重存根区域活动目录
集成起利活动目录复制传递资源记录通活动目录复制实现辅助区域传输
情况难实现
前述例子中利存根区域减少区域传输引起 WAN 通信量 A 公司网络
理员登录公司域控制器开 DNS 控制台生成新存根区域 B公司名字服务器设置成宿服务器千存根区域活动目录集成
存根区域会动复制 A 公司域控制器中 A 公司户想访问 B 公司
部资源时户发出 DNS 查询会转发 B 公司名字服务器中进行解析
4) 域名查询
DNS 服务器实现正反两方查询正查询检查址记录 (A) 名字解
析 IP 址反查询检查指针记录 (PT R) 1P 址解析机名
DNS 服务器中高速缓存区 (cache) 次查询出机名应 IP
址会记录高速缓存区中次查询时服务器先查找高速缓存加速查询速度
果高速缓存查询成功服务器发送查询请求
DNS 客户端配置 DNS 服务器址静态动态配置
DNS 服务器户域授权服务器户机该域成员户浏览器址
栏中输入域名时客户端 DNS 服务器发出查询请求查询程分面两
种查询方式
(1) 递查询：户发出查询请求时服务器进行递查询种查询方式求
服务器彻底进行名字解析返回结果 IP 址错误信息果查询请求
服务器中完成服务器根配置域名树中级服务器进行查询坏
情况查询根服务器次查询返回结果果名字服务器 IP 址
服务器查询请求发送服务器做进步查询
(2) 迭代查询：服务器服务器间查询采迭代方式进行发出查询请求服务器
响应目标 IP 址服务器引（名字址）服务器
访问引服务器做进步查询反复次次更接目标授权服务器
直结果目标 IP 址错误信息
5) 转发服务器
DNS 服务器收查询请求首先区域文件中查找高速缓存中查找果
查该服务器请求域授权服务器前查询缓存中没需记
录时 DNS 服务器必须服务器发送请求 Internet 中网外 DNS 查询
通广域网 (WAN) 进行通信远程服务器协工作 DNS 转发器特定名字服务器420 I 网络工程师教程（第 5 版）
担作负责处理基千 WAN DNS 通信
图 942 出转发器工作程首先客户机服务器进行递查询服务
器查找需记录转发器发出递查询请求转发器通迭代查询需结果
转发 DNS 服务器返回客户机图中提根提示 ( root hint) 存储 DNS 服
务器中种资源记录指出 DNS 根服务器名字址根提示千解析 In ternet 外
部机名
根提示()
nw订 aders com
计罚机
图 9 42 转发器工作程
6) 区域传输
会｀
区域名字服务器分服务器辅助服务器实现冗余容错功辅
两服务器该区域授权服务器提供域名查询服务样实现负载分担功
辅两服务器必须进行区域传输复制时保持区域信息致
果网络中添加新辅助服务器服务器中复制全部资源记录千
网络中已辅助服务器服务器区域信息改变时复制部分资源记录前者作
完全复制 AXFR ( All zone transfer ) 协议者作渐增复制 IXFR ( Incremental zone
transfer ) 协议 A灯 R IXFR BIND 中协议 ( RFC 1995 ) 千区域复制资源记录
SOA 中序列号指示辅服务器中区域信息否致
招 943 区域传输例子区域传输程总辅助服务器开始服务器收第 9 章网络操作系统应服务器 1421 1
辅助服务器询问时根资源记录改变历史做出响应确定否进行完全复制渐增
复制
轴助服务器
Il l+
器
心4

区域 SOA 询问
SOA 应答（区域状态）
区域 IXFR AXFR 诘求
TXFR A灯 R 响应（区域传输）
图 9 43 区域传输
具体传输程
(1) 新配置辅助服务器服务器发送 AXFR 请求
( 2 ) 服务器完全复制响应千区域资源信息传输辅助服务器中包括 SOA
记录中序列号刷新时间（通常设置 900 秒 15 分钟）
(3) 刷新时间间隔超时辅助服务器服务器发出 SOA 询问
(4) 服务器返回应答中包含序列号
( 5) 辅助服务器序列号序列号较果两者相需进行区域
复制根应答中刷新时间重置刷新时间
(6) 果服务器序列号千序列号决定更新区域信息辅助服务
器发送 IXFR 请求中包含序列号
(7) 果服务器支持渐增复制保存着更新资源记录历史信息 IXFR
响应启动区域传输程果服务器支持渐增复制 AXFR 响应启动区域传
输程
7) DNS 通知
基千 Windows DNS 服务器支 DNS 通知 RFC 1996 文档出服务器辅助服务
器发送通知技术规范 DNS 通知种推进机制辅助服务器时更新区域信息
DNS 通知种安全机制通知辅助服务器进行区域复制样防止没I 422 I 网络工程师教程（第 5 版）
授权服务器进行非法区域复制 RFC 1996 技术规范通知服务器 IP 址必须
出现服务器通知列表中 DNS 控制台通通知话框添加通知目标
服务器图 9 44 出 DNS 通知操作程
(j) 资批记录更新
辅助服务器Q @ DNS通知
＠区域复副
® so研列号更新
0 服务器
铝 944 DNS 通知
首先服务器资源记录更新时 SOA 记录中序列号增加表示区域信息
新版然服务器通知列表中服务器发送 DNS 通知收通知 DNS 服务器
启动区域传输复制资源记录注意存根区域配置通知列表中默认情况
区域传输目标 NS 记录中列出授权服务器
952 Windows Server 2008 R2 DNS 服务器安装配置
1 DNS 服务器安装
默认情况 Windows Server 2008 R2 系统中没安装 DNS 服务器需户手动
安装安装程
(1) 选择开始 + 理工具 + 服务器理器 + 角色命令开窗口中
单击添加角色钮启动 Windows 添加角色导
(2) 服务器角色列表框中勾选 DNS 服务器复选框单击步钮安
装导提示执行确认界面单击安装完成 DNS 服务器安装
2 创建 DNS 解析区域
DNS 服务器安装完成服务器理器界面双击角色 DNS 服务器
次展开 DNS 服务器功菜单右击正查找区域选择新建区域 ( Z ) 弹出新建
区域导话框户该导指引创建区域面创建正查找区域例进行
说明
(1 ) 新建区域导欢迎页面中单击步钮进入区域类型选择页面第 9 章网络操作系统应服务器 1423
默认情况区域单选钮处千选中状态单击步钮图 9 4 5 示
(2) 区域名称编辑框中输入反映区域信息名称（ testcom ) 单击
步钮
(3) 区域数文件名称通常区域名称添加 dns 作缀表示户区域名
称 testcom 默认区域数库文件名 testcom dns 图 9 46 示
• M •> X
区类艾
D 芯脏涟支持~ 区谔存估 o
x11 j I~
达晊创辽区圾二艺
G 荌区 11<1)
创 E 技服务毛互动区 1 蚐 o
r 斩助区 l lrs >
霜益睬尹盂霉区 1 部车痴R 助迫陓岳衡
广夺根区诙 (U)
绷谜咚卧器扈器妯鹘帮创祖器尝器廷虾）记范
区迁文件
恁创辽 jj 区文件 DNS 服务艺艾制文件 o ll
·l 俨
妇仓钺甘区 1 见件足 D 芯屈务芒仅创现存佯？
G 仓 l1 迅祈文件· 文件名 (C )
[ _ ＇叩．
r 现存文件 (II )
厂右伈＇亡欢亡卢 _ 书＇_5 言：元初兰欢尹＇＇
入＇
酕愿郎酪盂莹岱器野霞骋哮考

·· 兰雪~ ~ 1 1
图 945 选择创建区域类型
(4) 导提示完成正查找区域创建
3 创建域名
＜步 0) 1 步氓） >＼取消 1
图 946 创建区域
导成功创建 testcom 区域接着需基础创建指机域名提供
域名解析服务具体操作步骤
(1) 选择开始理工具 DNS 命令开 DN S 理器窗口
( 2 ) 左窗格中次展开 ServerName 正查找区域目录然右击 testcom 区域
选择快捷菜单中新建机命令图 947 示
(3) 开新建机话框图 9 48 示名称编辑框中输入代表该
机提供服务名称 IP 址编辑框中输入该机 IP 址单击添加机
钮快会提示已成功创建机记录
外户配置名 CCNAME ) 邮件记录 ( MX ) 等资源记录
4 设置 DNS 客户端
户必须手动设置 DNS 服务器 IP 址行客户端 Internet 协议 ( TCP IP) 属性
话框首选 DNS 服务器文框中设置 DNS 服务器 IP 址例 100 252 20 图424 1 网络工程师教程（第 5 版）
9 4 9 示
：．贮已飞
：切）沪）正 ticn 00 文部 Q 妇叩 00
沁呐· X 苏 J＇ □ • n 乍~ • 呻 X· • fil ·＇·o· 1 勺严＇＇Rl ~~I—开宝妇
··········~··
＇<＇~ 三．『三：甘~u I ~ 吐宁｀｀．气飞酝．
巴邸仗四霜淀顽文件 Ol 氏哑佼E
•• 勹牛托友邸血江）元兄仵托次心酝已匹） ~ 心志益）霉沁~＼fJil呐1l
七心功眨访酝心血）＇··
~ii 功氐
少诠 rel辽1 化杜闭识+记荣忙
• i丸i 击丘岱元8 已血） • 3 四
心 j• 砬芷tl<

1202 1 1 21
IP 心陛逼终结点
安全方法 l 常规 l
r 许 0 )
r 阻止 (L)
G 协百安全 on
妄全方法百达 1 唤序 (S)
类 ~ 立莘性玉性＿＿＿包
加 f I 添加 (J) ) I
呻 (I) I
酗 (R ) I
霆 NJ I
斗移仁 I) I

二二车 1
图 960 筛选器 NetA to NetB 隧道设翌
厂接受安全通讯始终芷 s ec 响应 (C)
广果法逮立安全连接允许回退安全通信 Cl)
厂会话密钥完全前保密 (PFS ) 仅）
—工三 I
图 961 筛选器操作属性设置
4 进行策略指派
右击设置 IP 安全策略 IPSecTunnel with nonMicrosoft Gateway 然单击指定
钮该策略旁边文件夹图标中出现绿色箭头表明安装成功
984 W e b 站点数字证书
Web 站点数字证书申请安装包括申请数字证书载数字证书安装数字证书 3 部分
1 添加 CA 证书服务
(1) 单击开始理工具 _服务器理器角色添加角色开
添加角色导＂界面勾选 Active Directory 证书服务单击步钮图 9 62
示
(2) 选择角色服务勾选证书颁发机构单击步钮图 963 示
(3) 选择安装类型企业选项需域环境独立选择需域环境处根
实际情况选择示例中勾选独立单选框单击步钮图 964 示 444 I 网络工程师教程（第 5 版）
` E 俨1
e
i t

~_

E
u

二
iC
－」：色
』l专皇
5
斗
as
心＇· ＇＇战汜沁心千双已书飞计3 忙｀刃 n扫臣品出笠笠芍匹
民印务
芩．＝．
爹二已~
•
雪＼J 令算~
＂二 2
µ擒
飞芒
心
Q
~MU
罩江 c
•ea 奂
恤J ~
* __ ~• 凰霉 R 曹氧
·吐
I <扣石·~ ~ 七 ~· 心． I 心 · ll • H
屯 _ _
枫玉· 心
~ 字 L •••
` 琴氐扫
雪 ·
隽刁 t~ 叩 n ．譬
• < 刁 II 刁心） I _竺二」 _兰＿」
I
气 ~ 1图 9 62 选择服务器角色图 963 选择角色服务
( 4) 选择 CA 类型千第次安装勾选根单选框单击步钮图
9 65 示
匈
气~ 拓定安类型
扣立泗 i吧＇M~ ＇ °＇叩叩皿予凋化已吐叩 11•1 知叩妞····~ 心 r •
．巳雇勺·飞＇·＇重 • • 心衄 n ＇·•
匾 4 叶」 r ~ 违二认）
日飘口 ~ 叩扣l 1 谩＇吐．氐· 贮 0 易缸心·
仗刊
正
片霄动
迁
认

兰£llll
氏缸 c 妇

■ »a 集色
諒咕沾出品翠？型限芍战书尸 oaa 妇氏
心仁 r °＇ •Ii» 吓 ~U~＇11巴·勺妇缸邓· 酗扭澜·
雯~~
』 Ii r 炽巳 OO
记＂行公行甚a 中更高句 9 ~ 0 证书仕已填 ·
切
＇名
胃＇＇匕书疗议贮
切·~ 氓
_ 书飞勹戈
＇斗 r• 午＇
心• • II _ 1 J ~
图 9 64 选择安装类型
吐 • • II _二土」竺＿」
图 9 65 选择 CA 类型
( 5 ) 勾选新建私钥单选框单击步钮根提示选择加密算法
( 6) 配置 CA 名称修改默认名称示例中手动修改 test CA
单击步钮图 966 示
( 7) 设置效期默认 5 年单击步钮图 967 示
( 8) 确认安装选择单击安装安装完成单击关闭钮完成安装第 9 章网络操作系统应服务器
｀丙怍
~ 正 CA 名右
吐二＂纽嗦1 忐．＂庄心汇切炬｀＂氐叩妇·分正氐 fUO霪齐已桑 e
心：旺勺烂Q
詈~＇ ·~ 翼
• II H • 1 ·＼心
fo 五石叩
开出二勾
篆亏已谕 e
凶 C
＇艾

认
年
名杯
＿囚 lliftlll 国昌懦r•1
妇氐

＇｀价
引
J士立LUl•亚＇
＇立工书··已尘止巴
夕 II 1____」＿＿芒已_J
图 9 66 配置 CA 名称
吐_ II 00 1 _二土」_)丑＿」
设置 CA 证书效期
2 配置 CA 证书
(1) 选择 Web 服务器 (IIS) 根节点功视图中找服务器证书图 968
示
(2) 双击服务器证书找创建名 testCA 证书单击右侧操作栏目
创建证书申请图 969 示窗口中进行配置中通名称文框必须输入域名
机 1P 址项目行填写
尘
0芒
gi
H
I 分芳名称压性曰
CGI
早日严
娑ill ii 迳
必
i
翌
社汇口
功眨委湛覃印吐吐剿I 召
立
图 968
rii)
Eii
~ 血
已
百勹守＇
目采顽
心
0i
品
K
m 1 立调 L·~· •o • 节尸叩乒标叩 ~II＇韶产
0 皂 4fl＼J 页 1 缸工作程值决
薛衾气陕品邸逗书铲改梧琼常浅8虾 a 吁叩沺叩
颅苦型号印）
aa 功已问尺·~~
谪 · 巳仅石芷口刊臼叮二阳刁贮补次青寸书·
图 9 67
RRS 功视图
指定迁书亿霍 Ill• 省 V 区城市／点必须指定正式名杯· 佴包含汛写 ·
iJll 笃叩： 10 0 立 1
组织叨：
组单位 Oil
诚／点 0
雀 n 行／冶区 CS) •
田／区 0
I
I
I ICll
II · I ＇飞 I u I
445
困 969 创建证书申请
(3) 选择填写需生成文件保存路径文件名文件面步骤中会
图 970 示446 网络工程师教程（第 5 版）
( 4) IE 浏览器开网址 http localhos t certsrv 单击申请证书图 971 示
＇文件名

证书申请指定文件名 • 1111 息邑岁压改衾机构名 ·
甲访 1 氐文件名＇＇
~＼Um ＼Ad i •＇• 士＇＇＇＇ d
• l x ll
＿」
页
图 9 70 配贸证书保存文件
· 啦 O~ 心 P 仁涣症
ii Uiam h A< l~＇＇JlW~ 叶协环佥
欢迎
网站您 Web 浏览器电子邮件客户踪程序甲渭证书．通
您网站载证书颁发机构 ( CA没民证书链证书吊销列丢
关 Active Directory 证书服务详细信患请会阅 A c tive Di r ectov 订百
哼钰
乔括扰河书申 i 弈酌扰
茹 C i if 牛讲牛书亡百~rl+
图 9 71 申请证书
(5) 单击高级证书申请＂图 972 示
(6) 单击 base64 编码 CMC PKCS#lO 文件提交证书申请 Base64
编码 PKC S #7 文件续订证书申请图 973 示
_f~~ 计书
·
g~ otlp· O lo 心 o 众叩＇＇＇＇＇•＇心 r
改收茄夹 1 云生心占 ~ 门芍臣讯反 ·
乏闱 i crooft A t ivo Dirtory 证书服否
~＇DIEll 松竺~」』
申诘证书
选证书类型：
Web 浏帘器证书
电子邮件保护证书
者提交运邑~
图 972 高级证书申请
IA卫已巴豆豆豆置豆豆豆1~fj ＇t~
已 •r• 11 00 心 OS 氏_ ．：吓 d•«•
凶砬夹心湛沁选 · 色门哉症 ·
e 趴 crosof t Act i •• D i rtcl o r y 证书服务
~ 出豆皿节躲舒衬
高级证书申诮
CA 策略决走您申谓证书类单击列选项：
零开 CA¥ 歹甲调
咚5盂豆部 ~·~ ~ 致示三石包孚担交分证书甲泪
图 973 续订证书申诸
(7) 前步骤 (3) 中保存密钥文档文件找开里面文信息复制粘贴
B ase64 编码证书申请文框中单击提交图 974 示
(8) 申请已提交证书服务器图 975 示
(9) 单击开始运行输入 certsrvmsc 开证书颁发机构＂界面单击挂
起申请＂找刚提交证书申请右击选择颁发
(10) IE 浏览器开网址 http localhos tcertsrv 单击查挂起证书申请状第 9 章网络操作系统应服务器 1 447
态新页面开单击保存申请证书进入新页面勾选
Base 64 编码然
单击载证书证书保存指定位置面步骤中会文件图
9 7 6 示
li
齐齐1愕需齐詈廿斗~＇
扭交证书甲讲纭订申询
耍提交保存甲谭刲 CA 保存甲谓宁粘贴 1 外部环COWeb 朊石）三窃
伐存中访
mm 虹 v cmmcm REQ 立 OT •
•~~64 I I 司 amocc 丸Q 立 [Lft «um 汕 CQQ m
书中 ii ＇＇正＇1c30DT 心＇＇＇1＇ 30DT 斗仄沁O二 [屯 h 心＇ l oo 心 o 二＇·＇＇吐．干
石收秘央 i c 辽·~七｀色勹萨忙特 ·
e Oim 二 of Aiv D iY 证书朋劳
飞寻尸) 号 mt量兰雪籽~门
咐加厦性
霄仕［
)
巳
证书正挂起
您证书甲话已收芜您必须等笣理员颁发您申话汪中
您申诏 ID 4
谭天两天返回网站检索您证书．
注2 您必须 Web 浏览芷王 1 0 天适回桧宗您证书
图 9 74 Base64 编码证书申请图 9 75 申请提交证书服务器
(11) 选择 Web 服务器 (11S) 根节点功视图中找服务器证书双击
弹出服务器证书页面单击完成证书申请＂选择步骤 (1 0) 中保存文件记名
称文框填入 we bCA 处定义输入名称图 977 示
I 兹出必＇出戏订已1t灌＇品五配l 尘
证书已伪发指定证书颁发机彴响应
您曰 i胥汪书已颁发您
r DER 嗡码 r Base G4 婿码
写豆芦叩斗 l O士~t•百仁扫
念芝开玉伐存文件臼？
酝砬祖踝切磁汉哱罕钰霪豌书申请 ·
包含石嗯沮叶汛珀文件名 O
jcYu 五＼i ＇心心＇＇＇＇ · ＇＿」XII 记郅 Ol
．
名· 鼻丈2 安全证书 I JOD
示逼 iu
开 > I 仅子 CS ) II Ill 州 1
气··· ··
r~ · I柏昏甲茬牒等：霞画符
| 沈 1 肛肖 1
图 9 76 载证书图 977 完成证书申请
3 配置 HTTPS
(1) 选择 Web 服务器 CIIS) 根节点开绑定界面类型选择 https SSL
证书选择步骤中创建证书 webCA 单击确定图 978 示 448 I 网络工程师教程（第 5 版）
( 2) 单击左边菜单 CertSrv 功视图中找 SSL 设置双击开勾选
求 SS L 复选框单击应图 979 示
泛尸｀二 ii ft~
盯分色吓酝 liET 全环化 liET 衍皿｀汲面户 SIITP 昆扭
已臣汒陆祠二卢二
琶
亩1 沁斗诮口 ID)
F亡
值
连接 • Ji心 I ~ i＇ ~ SSL 设盟＇＇＇
五页I TEOP 已TE (m＼P UTE ＼A ini I · E tt 石伦改网站应程尸吝 SSL 设笠·
应程芹池 11 rv 末 SSL(Q)
I＇网站：已加 £ ult rb Sit i 夺户证书
• 中心 nt i r 竺 CI)
书芍 Cot 11 i r 年）
· CortSrv
fil 1 ＇ I r 必芯 CB)
• I I
图 9 78 绑定 H TTPS 图 979 SSL 设置
(3) IE 浏览器开网址 https 100252199 成功显示测试页面表示配置成功
图 9 80 示
＇＇＇＇＇＇＇＇＇＇
~ I E_ https 汀 10 0 252 199
沈收吐心巴沦·问沾 · 色网页妇 11＼臣 ·
Ji ·6 http 10 0 252 199 I I
HITPS 测试页面

五网站标识
to t C A 已站点标识
10 0 252 19 9
该服务次连接加 o
应该佴该站点码？
玺冠证书
X
图 9 80 https 测试页面

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档

第9章网络操作系统与应用服务器（2008 R2）

相关文档

R2第一单元达标测试AB卷

R2第二单元达标测试AB卷

备战操作系统

操作系统习题及答案

高级操作系统试题

操作系统实验心得

《操作系统》在线作业

操作系统知识整理

2008年网络信息中心工作总结及2008年工作计划

操作系统实习报告样本

Windows操作系统及其应用

操作系统实践报告

操作系统强化练习题

第02课　网络生活新空间

R2第一单元基础知识小结

国开《操作系统》形考任务1

linux操作系统目录结构及主要内容

操作系统精髓与设计原理课后答案

嵌入式实时操作系统试题

2022操作系统练习题库

该用户的其他文档

相关pdf

相关ppt