（企业管理手册）做个好网管网络管理实用手册一 网络服务器架构概述针对校园服务器而言，经过一个学期长时间的运行，服务器中的各种系统已经紊乱，这时恐怕就得重新安装操作系统或应用软件了。以下我们将讲解软件维护过程中所需注意的一些问题。安装前的准备在进行操作系统维护之前需要将必要的数据备份出来。备份的方法可以使用额外的硬盘，也可以将数据用刻录机备份出来。另外，在重新安装系统之前，需要检查硬件是否工作正常，从网上下载最新的硬件驱动程序安装盘(光盘或软盘)，否则系统很可能将无法安装成 功。尤其是某些RAID卡的驱动程序，一定是要有软盘介质的支持，因为在安装操作系统时会要求你插入驱动盘。操作系统的安装在确认万事俱备之后，就可以重新安装操作系统了。首先需要将硬盘格式化，用操作系统的启动盘启动系统之后，运行格式化命令就可以了。如果有必要，可以重新把硬盘分区，但是千万不要进行低级格式化硬盘，除非确认硬盘有坏道。在格式化硬盘之后，就把操作系统安装上，安装操作系统的具体操作过程这里就不再讲了。安装完操作系统之后，再把显卡、网卡、SCSI卡、主板等设备的驱动程序安装上，使操作系统正常运行就可以了。另外，需要提醒一下，在安装完操作系统之后，记住一定要下载并安装最新的操作系统的补丁，这样就能够保证服务器的安全漏洞是最少的。网络服务的设置和启动仅仅安装完操作系统是不行的，此时的服务器还没有提供各种网络服务，因此需要对服务器进行一系列的设置。下面介绍几种特别重要的网络服务。1、DNS服务DNS(域名解析系统)是基于TCP/IP的网络中最重要的网络服务之一，最主要的作用是提供主机名到IP地址的解析服务。在Windows 2000 Server组成的网络中，DNS服务居于核心地位，如果没有DNS，Windows 2000网络将无法工作。所以在Windows 2000网络中，至少要有一台DNS服务器2、域控制器在Windows NT/2000中有“域”的概念。带有“域”的网络能够实现“单一账号单录，普遍资源访问”，也就是说只要在域控制器上有一个合法账号，就可以访问域中其他的服务器的资源。如果没有域控制器，只能构成一个对等网。对等网在权限控制、资源管理上是很麻烦的。因此首 先要在网络中安装域控制器；如果网络中已经有了域控制器，可以不必再安装域控制器，但可以将这台服务器设置成备份域控制器，当一台域控制器出故障的时候，另外一台域控制器可以接替它的工作。3、DHCP服务DHCP(动态主机配置协议)是服务器向其他客户机提供IP地址以及其他网络服务的IP地址(如DNS、默认网关的IP地址等)的网络服务。数量在几十台以上的计算机网络中，使用DHCP会带来很大的方便，客户机的IP地址、DNS的IP地址、默认网 关的IP地址等都可以实现自动分配，这会大大降低网络的管理难度。除非只有几台计算机，否则都应该采用DHCP。4、Web服务Web服务是服务器提供的基本功能，尤其是在校园网中，怎么可能没有校园主页呢？在将校园网主页的数据复制到服务器中之后，需要重新设置一下Web服务，使校园网主页能够正常运转。应用系统的安装基本网络服务安装、设置完成之后，需要安装各种服务器应用系统。下面介绍几种必需的应用系统。1、E-mail服务E-mail是网络中使用频率最高的网络服务之一，因此E-mail服务器不可缺。邮件服务器软件有许多，在Windows NT/2000中，用的最多的当然是Exchange Server了；在Linux中，最常用的邮件服务器软件是Sendmail。由于篇幅所限，具体的安装和设置就不讲了。2、数据库服务数据库服务也是服务器中经常提供的服务，许多应用系统都在数据库服务器的基础上进行。在Windows NT/2000网络中，最常用的数据库服务系统是MS SQL Server；在Linux中，最常用的数据库服务系统是My SQL。也可以使用Oracle等大型数据库系统。3、代理服务目前，许多学校使用代理服务器联入互联网，这样可以节省大量的互联网接入费用。常见的代理服务器软件有SyGate、WinGate、MS Proxy等。有的软件不仅需要在服务器端安装，也需要在客户端安装，因此在安装的时候，要保证客户端与服务器端的一致。4、其他应用系统安装了以上这些服务是远远不够的，因为校园服务器上还要运行其他应用系统，比如教育教学资源库、校园管理系统、电子图书馆、电子备课系统等。这些软件的安装各有不同，按照说明书一步一步进行就可以了。OK，经过以上一系列的步骤，现在焕然一新的服务器又重新出现在您的面前了。相信整装待发的服务器将在下一学期的工作中会有更好的表现。专家提示1、安装前的准备在重新安装操作系统之前，首先要确定是否需要重新安装。如果需要，那么要确定操作系统的版本，数据库、Web服务、邮件服务等应用程序的版本，要确定是否用当前的版本，还是升级。之后，准备操作系统、补丁程序、应用程序，准备驱动程序，最好使用厂家提 供的驱动。备份数据的方法有许多种，在校园网中很实用的办法是网络备份，或者用磁带机备份。备份时，要区分文件系统、数据库，文件系统备份很简单，Copy即可， 数据库备份不能简单地Copy，要用数据库下的备份工具来备份，或者用专用的备份软件来备份，例如Veritas、IBM、CA、NETAPP等公司的备份管理软件。2、操作系统的安装如果硬盘以前是安装UNIX，硬盘的分区不是FAT分区，而是VFS、E2FS、E3FS等分区；或者硬盘做过RAID，硬盘的前16K字节会保存RAID的设置信息，这时候为了保证系统安装不会受到干扰，要求清除这些信息。可以用一个小工具来彻底清 除系统分区信息，它就是Clear程序，这个小程序能够彻底清除硬盘的分区信息。如果找不到Clear程序，也可用Fdisk/mbr来清除主引导记录。在系统安装驱动程序时，最好使用厂家提供的驱动，不要用系统自检的驱动，很多情况下，系统自检的驱动会有各种问题。例如，有时候用NT自检的SCSI卡的驱动会导致系统找不到硬盘；NT自检的网卡会导致系统蓝屏；Linux自检的RAID卡驱动会在安 装时死机；SCO Openserver自检的网卡会在大数据传输量的情况下导致网卡断掉等。3、网络服务的设置和启动为了优化系统的性能，使系统的CPU、内存资源得到合理的应用，要确定系统运行时需要哪些服务，将系统需要的服务启动，不需要的服务关闭。例如，如果你的服务器只是一个Web服务器，那就没有必要让DNS、DHCP、ICF、IPSEC服务启动，如果 你不想远程管理服务器，也可以关闭TelNet服务，这样，系统的性能就会得到优化。二 网络管理服务器篇之IIS在使用Windows NT 4.0时，IIS就已经成为流行的Web服务器平台。IIS4.0是作为OptionPack4的一部分发行的，需要进行额外的安装才能运行。然而，在Windows2000中，IIS5.0应经完全成为操作系统的一个有机组成部分，如果在安装Windo ws2000时没有选择安装IIS，也可以单独添加。与IIS4.0相比，IIS5.0提供了方便的安装和管理，增强的应用环境，基于标准的发布协议，在性能和扩展性方面有了很大的改进，为客户提供更佳的稳定性和可靠性。一、安装IIS步骤1：单击开始，指向设置，单击控制面板，然后启动添加/删除程序应用程序。步骤2：选择配置Windows，单击组件按钮，在【Windows组件向导】对话框中，选择【Internet信息服务】组件，单击【详细信息】进行进一步设置，例如FTP服务、SMTP服务、WWW服务通常可以选装。单击【下一步】，从Windows2000安装光盘中拷贝所需文件，安装完毕 后如下图2、3、4、5、6所示二、创建Web站点在IIS中创建Web站点是非常容易的，IIS已经为我们准备了详细的Web站点创建向导，遵循向导的步骤，可以在短时间内完成站点创建。Web站点的创建可以使用默认的站点（即在添加IIS组件时选中WorldWideWeb服务器），系统就已经架设好一个网站，只要我们在默认的目录（Inetpubwwwroot）中放置政府网页即可。如下图7、图8、图9和图10所示：也可以新建Web站点即使用Web站点创建向导，打开IIS窗口，展开【Internet信息服务】根节点，右击需要创建站点的计算机图标，缺省情况下，IIS仅对本地站点提供管理，在弹出菜单中指向【新建】，单击【Web站点】打开Web站点创建向 导，将网页放置在选好的目录下。如下图12、图12、图13、图14、图15、图16和图17所示：至此，在IIS的Web站点的创建也就基本完成，可以在服务器端运行ASP程序，至于设定Web站点、Web站点标识和连接、启动日志记录、操作员、性能、自定义错误信息、ISAPI筛选器等设置内容，由于篇幅有限就不多说了。三、Windows NT/2000的IIS服务器的安全管理与维护1、Web站点安全性设置本文讨论的安全设置仅依赖于Windows NT/2000和IIS内部的安全性功能，鉴于Windwos2000强大的安全性能（符合C2安全级别），尤其是强大的用户认证能力和独有的NTFS安全分区，IIS网站的安全性完全可以得到非常有力的保证。笼统的说，站点安全性工作将围绕如下两个任务进行： 合法用户身份的认证和站点文件的安全保障。前者需要借助于Windows2000的账号系统和认证机制；后者则要由IIS和NTFS分区共同维护。2、NTFS权限设置安装操作系统最新的补丁程序，不论是NT还是2000，硬盘分区均为NTFS分区，NTFS权限是NTFS分区文件格式特有的安全权限。【Windows域服务器的简要验证】和【集成Windows验证】都是属于加密验证的发式。其中简要验证方法是IIS5.0中新引入的验证方法，它通过网络发送经过混编的密码值而不是密码本身。该方法通过代理服务器和其他防火墙工作。这里的混编密码 值通常是利用哈西算法得到的，此方法较基本验证安全得多，但低于集成Windows验证方式（可以通过复杂运算加以破解）。【集成Windows验证】通过与用户的Internet Explorer Web浏览器进行密码交换以确认用户的身份。3、IP地址和域名访问控制IP地址和域名访问控制方式源于对于特定IP地址或域名的不信任，鉴于网站管理员通常会认为来自某些IP地址的用户带有明显的攻击倾向（通过对日志文件的分析可以得到这一结论），或者网站管理员希望仅有来自特定IP地址或域名的用户才能够访问网站。这 些限制能力都倚赖于IP地址和域名访问控制功能。4、使用权限向导权限向导是IIS5.0新引入的权限管理工具。鉴于对站点安全性的配置复杂而无序，较难理出一条简明而准确的主线，IIS5.0引入了权限向导工具，它提供了一个连续、简单、准确的权限配置流程，可以使管理员迅速对站点进行一般性的权限设定。尤其是对 于涉及大量权限继承关系的站点（虚拟）目录配置工作，运用权限向导往往能达到意想不到的效果。权限向导主要对安全设置和目录权限进行快速指定，并能够以摘要的形式提供安全分析。5、目录和文件权限为