网络管理与维护项目5-网络应用服务的管理0124课件.ppt

1、5.3.15.3.1任务任务5-1 5-1 管理管理WebWeb服务器服务器5.3.25.3.2任务任务5-2 5-2 管理管理FTPFTP站点站点5.3.35.3.3任务任务5-3 5-3 管理管理Exchange 2010 Exchange 2010 邮件服务器邮件服务器。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、

2、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展 IIS 7.0是一个完全模块化的Web服务器，新的IIS7从核心层讲被分割成了40多个不同功能的模块。像验证、缓存、静态页面处理和目录列表等功能全部被模块化。这意味着Web服务器可以按照运行需要来安装相应的功能模块。可能存在安全隐患和不需要的模块将不会再加载到内存中去，程序的受攻击面减小了，同时性能方面也得到了增强。安装完成后，启动服务器的安装完成后，启动服务器的【Internet Internet 信息服务信息服务(IIS)(IIS)管理管理器器】选中服务器本机，在管理器的中间列可见相关管理选选中服务器本机，在管理器的中间列可见相

3、关管理选项。项。进入管理服务，如下，勾选进入管理服务，如下，勾选【启用远程连接启用远程连接】，【WindowsWindows凭据或凭据或IISIIS管理器凭据管理器凭据】然后然后【应用应用】，【启动启动】。默认情况下，本机默认情况下，本机administratoradministrator用户对该服务器用户对该服务器IISIIS已经继承了超已经继承了超级管理权限，所以可以直接在远程客户端计算机上连接，在起始级管理权限，所以可以直接在远程客户端计算机上连接，在起始页上右击，选中连接至服务器页上右击，选中连接至服务器。输入远程服务器的输入远程服务器的IPIP地址。地址。输入账号密码输入账号密码。指

4、定连接名称。连接成功，现在可以利用IIS管理器对远程web服务器全局管理了。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.0-步骤步骤2 2：IISIIS全局远程管理全局远程管理步骤一中，简单的使用系统管理员对远程步骤一中，简单的使用系统管理员对远程IISIIS全局管理，下面操作全局管理，下面操作是对单个是对单个webweb站点进行管理。为了安全，需要权限最小化，所以站点进行管理。为了安全，需要权限最小化，所以这里添加一个帐户，指派其仅仅具有管理这个站点的权限这里添加一个帐户，指派其仅仅具有管理这个站点的权限。警告提示：警告提示：1 1、无法在服务器级别授予、无法在服务器级别授予I

5、ISIIS管理器权限，需要选中管理器权限，需要选中需要管理的站点或应用程序，授予权限；需要管理的站点或应用程序，授予权限；2 2、在示例中，服务器、在示例中，服务器配置为只接收配置为只接收windowswindows凭据，也就是凭据，也就是【计算机管理计算机管理】中的中的【用户用户】。选中需选中需要配置要配置远程管远程管理的站理的站点点。授权。选择允许的用户类型及用户（授权。选择允许的用户类型及用户（IISIIS管理用户或者管理用户或者windowswindows系系统用户）统用户）。从客户端连接从客户端连接。输入服务器名称及站点名称。实际上就是让管理器找到及识别想输入服务器名称及站点名称。实

6、际上就是让管理器找到及识别想要管理的站点，所以这里填写的是要管理的站点，所以这里填写的是IPIP或域名或域名。连接成功连接成功。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展在在DNSDNS服务器上添加主机记录，以使客户计算机能通过域服务器上添加主机记录，以使客户

7、计算机能通过域名的方式访问服务器上的网站名的方式访问服务器上的网站 。一台服务器架设多个网站的问题。有三种不同的方式来实现。一台服务器架设多个网站的问题。有三种不同的方式来实现。可以使用不同的主机头（域名）来区分；可以使用不同的主机头（域名）来区分；也可以使用不同的端口（也可以使用不同的端口（WEBWEB默认用默认用8080端口）；端口）；又或者在网卡上添加多个又或者在网卡上添加多个IPIP地址，然后分别为每个网站指定一地址，然后分别为每个网站指定一个个IPIP地址。地址。使用不同的端口的方式，很显然在客户访问时候，需要在后面附加使用不同的端口的方式，很显然在客户访问时候，需要在后面附加端口才

8、能有效访问，不是很方便；多端口才能有效访问，不是很方便；多IPIP的方式在的方式在IPIP资源有限情资源有限情况下不合适；所以大多数都是使用不同的主机头来区分。况下不合适；所以大多数都是使用不同的主机头来区分。在在IISIIS安装完成后安装完成后会自动创建一个会自动创建一个默认站点。下面默认站点。下面将其禁用，然后将其禁用，然后创建一个新站点创建一个新站点，并设定，并设定【名称名称】、【路径路径】、【主机名主机名】。【测试设置测试设置】用于用于测试和验证，在网站测试和验证，在网站创建完成后创建完成后【测试设测试设置置】可以检测设置正可以检测设置正确与否，是否可以正确与否，是否可以正常运行常运行

9、 。因为测试提示因为测试提示有权限问题，有权限问题，所以需要指派所以需要指派访问帐户。首访问帐户。首先需要在服务先需要在服务器管理器中添器管理器中添加该特定帐户加该特定帐户 。指定连接帐指定连接帐户户 。指定创建好指定创建好的特定帐户的特定帐户，确定，确定 。新站点创建新站点创建完成完成 。访问新站点访问新站点验证验证 。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目

10、录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展编辑网站绑定，在需要编辑的网站上右键，选中编辑网站绑定，在需要编辑的网站上右键，选中【编辑绑定选项编辑绑定选项】弹出网站绑定窗口，选中需要修改的类型，点击弹出网站绑定窗口，选中需要修改的类型，点击【编辑编辑】。可以指定网站的可以指定网站的IPIP地址、修改端口、设置主机名地址、修改端口、设置主机名 。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录

11、、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展选中需要管理的站点，右击或在右侧栏选择选中需要管理的站点，右击或在右侧栏选择【编辑权限编辑权限】点击进入，选中安全选点击进入，选中安全选项，即可对当前项，即可对当前WEBWEB主主目录权限进行设置，目录权限进行设置，【IIS_IUSRSIIS_IUSRS】是是【web web Internet Internet 信息服务使用信息服务使用的内置组的内置组】。在系统默认的目录，权在系统默认的目录，权限多数情况下

12、不需要修限多数情况下不需要修改，但在使用其他目录改，但在使用其他目录时候就需要对权限进行时候就需要对权限进行配置，动态网站需要某配置，动态网站需要某些目录的写权限，所以些目录的写权限，所以也需要对权限配置也需要对权限配置 。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服

13、务扩展选中需要编辑的站点，在中间拦可以选中需要编辑的站点，在中间拦可以看到看到【编辑文档编辑文档】选项，点击进入选项，点击进入 。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展在需要管理的在需要管理的webweb站点上右键，选中站点上右键，选中【添加虚拟目录添加虚

14、拟目录】。设置别名和路径设置别名和路径。在新版本的在新版本的IISIIS中，安全性得到很大提高，权限控制更加精细中，安全性得到很大提高，权限控制更加精细化，这里提供新增加的虚拟目录的用户设置化，这里提供新增加的虚拟目录的用户设置。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动、停止8.8.启用、禁止启用、禁止WebWeb服务

15、扩展服务扩展方法方法1 1：可：可以直接停止以直接停止、重启或启、重启或启动网站动网站。方法方法2 2：服务就在服务器管理器里，应用程序服务器选项中进行管：服务就在服务器管理器里，应用程序服务器选项中进行管理，或者直接在配置选项中的服务项管理理，或者直接在配置选项中的服务项管理。1.1.配置远程管理配置远程管理IIS 7.0IIS 7.02.2.配置和管理配置和管理WebWeb站点站点3.3.修改绑定的修改绑定的IPIP地址、默认端口地址、默认端口 4.4.修改主目录、访问权限修改主目录、访问权限5.5.设置首页文件名设置首页文件名6.6.添加虚拟目录添加虚拟目录7.7.重新启动、停止重新启动

16、、停止8.8.启用、禁止启用、禁止WebWeb服务扩展服务扩展在左列选中应用程序池，中间列可以见应用程序池列表，在需要管理的应用程序上右键操作，或选中后再右列选取选项进行操作 Internet Internet是一个非常复杂的计算机环境，有是一个非常复杂的计算机环境，有PCPC，有工作站，有，有工作站，有MACMAC，有大型，有大型机，据统计连接在机，据统计连接在InternetInternet上的计算机已有上千万台，而这些计算机可能运行不上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行同的操作系统，有运行UnixUnix的服务器，也有运行的服务器，也有运行DosDos、Wi

17、ndowsWindows的的PCPC机和运行机和运行 MacOSMacOS的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的的文件传输协议，这就是所谓的FTPFTP。基于不同的操作系统有不同的基于不同的操作系统有不同的FTPFTP应用程序，而所有这些应用程序都遵守同应用程序，而所有这些应用程序都遵守同一搜索种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环一搜索种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。境中获得文件。FTP FTP也是一个客

18、户机也是一个客户机/服务器系统。用户通过一个支持服务器系统。用户通过一个支持FTPFTP协议的客户机程序协议的客户机程序，连接到在远程主机上的，连接到在远程主机上的FTPFTP服务器程序。用户通过客户机程序向服务器程序发服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序

19、代表用户接收到器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。这个文件，将其存放在用户目录中。1.1.添加添加FTPFTP角色功能角色功能2.2.添加添加FTPFTP站点站点3.3.其他管理选项其他管理选项在服务器管理器中选中在服务器管理器中选中【角色角色】，在，在【webweb服务器（服务器（IISIIS）】栏，点击栏，点击【添加角添加角色服务色服务】选中【FTP发布服务】，进行功能添加。1.1.添加添加FTPFTP角色功能角色功能2.2.添加添加FTPFTP站点站点3.3.其他管理选项其他管理选项FTPFTP管理由管理由IIS6.0II

20、S6.0提供提供。【IIS6.0IIS6.0管理器管理器】【FTPFTP站点站点】，停止默，停止默认认的的FTPFTP站点，然站点，然后右后右键键新建新建FTPFTP站点站点。弹出创建弹出创建FTPFTP站站点的向导。输入点的向导。输入FTPFTP站点描述。站点描述。输入输入FTPFTP站点描站点描述，为站点指定述，为站点指定IPIP地址和端口设地址和端口设置。这里使用隔置。这里使用隔离用户的方式来离用户的方式来使用使用FTPFTP。创建创建“用户隔离用户隔离”模式的模式的FTPFTP站点对文件夹的名称和结构有一定的要求。站点对文件夹的名称和结构有一定的要求。首先必须在首先必须在NTFSNTF

21、S分区中创建一个文件夹作为分区中创建一个文件夹作为FTPFTP站点的主目录站点的主目录(如如ftprootftproot，在它的子文件夹下必需为，在它的子文件夹下必需为localuserlocaluser，在，在localuserlocaluser下创建用户下创建用户同名的文件夹作为用户的个人文件夹，如果允许匿名登录，还要建立同名的文件夹作为用户的个人文件夹，如果允许匿名登录，还要建立publicpublic。还要对新建的还要对新建的FTPFTP目录文件目录文件及文件夹权限进行配置，才及文件夹权限进行配置，才能成功访问。在用户文件夹能成功访问。在用户文件夹（myweb1myweb1）上右击属性

22、，）上右击属性，安全选项卡，赋予安全选项卡，赋予“myweb1”myweb1”用户在该文件用户在该文件夹完全控制权限，依次分别夹完全控制权限，依次分别赋予用户在其主目录的完全赋予用户在其主目录的完全控制权限控制权限。1.1.添加添加FTPFTP角色功能角色功能2.2.添加添加FTPFTP站点站点3.3.其他管理选项其他管理选项在服务器管理器在服务器管理器中添加中添加FTPFTP角色角色后，就可以在后，就可以在IISIIS管理器中看管理器中看到到FTPFTP的管理选的管理选项，可以分别进项，可以分别进行访问地址限制行访问地址限制、SSLSSL设置、防设置、防火墙支持，对访火墙支持，对访问请求进行

23、筛选问请求进行筛选、日志、身份验、日志、身份验证、授权规则、证、授权规则、用户隔离进行控用户隔离进行控制。制。在新增在新增FTPFTP站点后，可以看到在站点后，可以看到在FTPFTP站点上，在右键菜单中也具有站点上，在右键菜单中也具有权限，虚拟目录，管理等选项，和对权限，虚拟目录，管理等选项，和对webweb站点的管理模式一样站点的管理模式一样。基于基于Unix/LinuxUnix/Linux平台的邮件系统平台的邮件系统pSendmailSendmail邮件系统（支持邮件系统（支持SMTPSMTP）和）和dovecotdovecot邮件系统（支持邮件系统（支持POP3POP3），），Sendm

24、ailSendmail可以说是邮件的鼻祖，迄今为止有可以说是邮件的鼻祖，迄今为止有5050多年的多年的历史。历史。“本当邮件本当邮件”是其中的一个典型代表。是其中的一个典型代表。p基于基于Postfix/QmailPostfix/Qmail的邮件系统。的邮件系统。Postfix/QmailPostfix/Qmail技术是在技术是在SendmailSendmail技术上发展起来的，迄今为止历史不超过技术上发展起来的，迄今为止历史不超过1010年。年。如网如网易邮箱的易邮箱的MTA MTA 是基于是基于PostfixPostfix，yahooyahoo的邮箱是基于的邮箱是基于QmailQmail系

25、统。系统。p 微软的微软的ExchangeExchange邮件系统。邮件系统。p IBM Lotus Domino IBM Lotus Domino 邮件系统。邮件系统。p Scalix Scalix 邮件系统。邮件系统。p ZimbraZimbra邮件系统。邮件系统。p MDeamon MDeamon 邮件系统。邮件系统。基于基于 WindowsWindows平台的邮件系统平台的邮件系统1.1.添加、修改、删除邮箱添加、修改、删除邮箱2.2.使用防垃圾邮件功能使用防垃圾邮件功能3.3.邮件服务器的备份与还原邮件服务器的备份与还原选中收件人配置，右键或者在右侧栏中选择选中收件人配置，右键或者在

26、右侧栏中选择【新建邮箱新建邮箱】弹出新建邮箱向导弹出新建邮箱向导。选择新建用户选择新建用户。填写用户信息填写用户信息。填写别名，建议和用户登录名一样，然后选择数据库，最后填写别名，建议和用户登录名一样，然后选择数据库，最后确定确定。指定邮箱数据库指定邮箱数据库。完成新建完成新建。1.1.添加、修改、删除邮箱添加、修改、删除邮箱2.2.使用防垃圾邮件功能使用防垃圾邮件功能3.3.邮件服务器的备份与还原邮件服务器的备份与还原在在Exchange 2010Exchange 2010中开启并设置防垃圾邮件功能需要开启中开启并设置防垃圾邮件功能需要开启【反垃圾邮件反垃圾邮件】过滤垃圾邮件。过滤垃圾邮件。

27、Exchange 2010Exchange 2010默认没有开启默认没有开启。所以在管理配置界面无法看到相关选项，需要安装。所以在管理配置界面无法看到相关选项，需要安装。在C:Program FilesMicrosoftExchange ServerV14Scripts，找到脚本，名为Install-AntispamAgents.ps1 需要在Exchange Management Shell里面运行此脚本，在开始菜单里找到打开Exchange Management Shell，运行Install-AntispamAgents.ps1脚本，依据提示进入目录，并键入“.Install-Antis

28、pamAgents.ps1”回车 运行完成后按提示重启Exchange Tranport服务，关闭EMC再打开，终于在【集线器传输】中看到了【反垃圾邮件】选项，通过定义下面若干子选项可以有效防范一些垃圾邮件，对邮件安全如果有高级的需求还是需要安装EDGE并使用专业软硬件。1.1.添加、修改、删除邮箱添加、修改、删除邮箱2.2.使用防垃圾邮件功能使用防垃圾邮件功能3.3.邮件服务器的备份与还原邮件服务器的备份与还原WindowsServer 2008上面提供了Windows Server Backup 功能，新装的系统是不自带这个功能的，需要自行添加。1、点击任务栏上的服务器管理，或右键点击【计

29、算机管理】2、在弹出的界面左边右键点击功能选项，选择【添加功能】在出现的添加功能向导中勾选【Windows Server Backup】功能。如果习惯用命令行管理的，可以勾选【命令行工具】点击【开始】【所有程序】【管理工具】【Windows Server Backup】在出现的【Windows Server Backup】中，点击右边的【备份计划】。出现的向导中点击【下一步】；选择【自定义】（当然如果想整个服务器备份也可以只是比较占用资源），然后【下一步】。在选择备份的项中选择MailBox服务器的MailBox数据库和日志的位置 然后点击下面的高级设置，这一步特别重要。因为如果不选择的话，你

30、将会发现备份照样的每天备份，日志却没有减少 在高级设置中，点击上面的VSS设置，选择VSS完整备份。仔细看下面的说明就知道为什么如果不选择的话日志就不会减少了。选择好后，点击【确定】，然后点击【下一步】这步就到了备份时间及频率，可以根据自己的需要来进行备份。如果就为了删除日志的话，一天一次足够了，而且在备份的时候也会占用资源，尽量不要在服务器使用较高的上班时间进行备份。选择好自己的时间后点击下一步继续 在出现的备份到何处时候根据自己服务器资源备份。如果有多RAID或磁带机连接到本服务器的话可以选择专用备份硬盘、或者用网络共享文件夹。本例中选择备份到卷即其他盘符。最后选择【下一步】到选择盘符 这

31、里选择【目标卷】，可以根据自己服务器硬盘资源进行自行定义，最后点【下一步】继续 最后出现所有的配置信息，确定没问题后点击【完成】，完成备份配置，至此，备份计划就到此完成了。首先得设置数据库还原的时候可以覆盖该数据库。首先点击【Exchange 2010控制台】【组织配置】-【邮箱】，点击【数据库邮件】-【属性】在弹出的属性框中，选择【维护】勾选【还原时可以覆盖此数据库】，跟2007类似但地方有点不一样。点击【确定】即可。在【Windows Server Backup】下管理单元默认页的【操作】窗格中，单击【恢复】，此时将打开恢复向导。在【入门】页中，执行下列操作之一，选择【此服务器】（因为在上

32、面是选择的备份到此服务器上面），然后单击【下一步】。在【选择备份日期】页中，从日历中选择日期，并从要用来还原的备份的下拉列表中选择时间。然后，单击【下一步】。选择要恢复的内容，因为我们没有备份整个卷，只备份了Exchange 相关数据，在【选择恢复类型】页中，单击【文件和文件夹】，然后单击【下一步】。选择需要恢复的项目，这里是Exchange Mailbox 数据库和日志文件。在【指定恢复选项】页的【恢复目标】下，执行下列操作之一：选择原始位置或者另外的位置以及是否覆盖现有的数据库可以根据需要恢复。在【确认】页中查看详细信息，然后单击【恢复】还原指定的项目。在【恢复进度】页上，可以查看恢复操作的状态以及恢复是否已成功完成。至此还原项目到此完成，现在服务器又可以重新使用了。