子项目一网络操作平台部署与配置[1]课件.pptx

1、子项目一网络操作平台部署子项目一网络操作平台部署与配置与配置112/30/2022企业需求企业需求 某企业网络目前有数据信息点某企业网络目前有数据信息点1000多个，为了实多个，为了实现企业信息化管理，准备架设服务器。现企业信息化管理，准备架设服务器。要求各应用服务器和部门服务器选择安装操作系要求各应用服务器和部门服务器选择安装操作系统平台，并设置合适的网络资源管理方式。统平台，并设置合适的网络资源管理方式。12/30/2022需求分析需求分析 需求：安装服务器网络操作系统平台。需求：安装服务器网络操作系统平台。分析：分析：从易用性和维护方便考虑，域控制器应当选择安装从易用性和维护方便考虑，域

2、控制器应当选择安装Windows 2000/2003Windows 2000/2003操作系统。操作系统。由于各内部服务器的安全性要求较低，从易用性考虑，由于各内部服务器的安全性要求较低，从易用性考虑，也应选择安装也应选择安装Windows 2000/2003Windows 2000/2003操作系统。操作系统。对于直联外网的堡垒主机，从安全性和稳定性考虑，对于直联外网的堡垒主机，从安全性和稳定性考虑，可以考虑选择安装可以考虑选择安装LINUXLINUX操作系统。操作系统。12/30/2022需求分析需求分析 需求：需求：设置合适的网络资源管理方式设置合适的网络资源管理方式 分析：分析：网络规

3、模较小时，可采用工作组方式；网络规模较小时，可采用工作组方式；网络规模较大时，采用域管理模式（本例）。网络规模较大时，采用域管理模式（本例）。12/30/2022技术要点技术要点 要实现上述任务，需要以下技术支持：要实现上述任务，需要以下技术支持：1、网络操作系统安装：用以部署服务器操作系统平台。、网络操作系统安装：用以部署服务器操作系统平台。2、活动目录安装：用以配置域控制器。、活动目录安装：用以配置域控制器。3、用户管理：用以为用户和网络资源设置权限。、用户管理：用以为用户和网络资源设置权限。12/30/2022一、网络操作系统概述一、网络操作系统概述12/30/2022网络操作系统的功能

4、网络操作系统的功能 网络操作系统与运行在工作站上的操作系统，由网络操作系统与运行在工作站上的操作系统，由于提供的服务类型不同而有差别。于提供的服务类型不同而有差别。桌面计算机的操作系统，如桌面计算机的操作系统，如Windows XP,其设计其设计目的是让用户在本机上运行的各种应用性能最佳。目的是让用户在本机上运行的各种应用性能最佳。而一般情况下，网络操作系统是以使网络相关特而一般情况下，网络操作系统是以使网络相关特性最佳为目的的。性最佳为目的的。如共享数据文件、软件应用以及共享硬盘、打印机、如共享数据文件、软件应用以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。调制解调器、扫描仪和传真机等

5、。12/30/2022常用的网络操作系统常用的网络操作系统 1.Windows类类界面友好，应用广泛。界面友好，应用广泛。Windows NT Server、Windows 2000 Server、Windows Server 2003。2.NetWare类类对网络硬件的要求较低。对网络硬件的要求较低。3.Unix系统系统功能强大。功能强大。4.Linux。自由开放，成本低廉。自由开放，成本低廉。Debian，redhat（红帽）、（红帽）、ubuntu。12/30/2022域和工作组域和工作组 在工作组中：在工作组中：所有的计算机都是对等的，没有计算机可以控制另一台计算机。所有的计算机都是对

6、等的，没有计算机可以控制另一台计算机。每台计算机都具有一组用户帐户。若要使用工作组中的任何计算机，您每台计算机都具有一组用户帐户。若要使用工作组中的任何计算机，您必须具有该计算机上的帐户。必须具有该计算机上的帐户。通常情况下，计算机的数量在十台到二十台之间。通常情况下，计算机的数量在十台到二十台之间。所有的计算机必须在同一本地网络或子网中。所有的计算机必须在同一本地网络或子网中。在域中：在域中：有一台或多台计算机为域控制器。网络管理员使用域控制器控制域中所有一台或多台计算机为域控制器。网络管理员使用域控制器控制域中所有计算机的安全和权限。这使得更容易进行更改，因为更改会自动应用有计算机的安全和

7、权限。这使得更容易进行更改，因为更改会自动应用到所有的计算机。到所有的计算机。如果具有域上的用户帐户，您就可以登录到域中的任何计算机，而无需如果具有域上的用户帐户，您就可以登录到域中的任何计算机，而无需具有该计算机上的帐户。具有该计算机上的帐户。可以有成百上千台计算机。可以有成百上千台计算机。计算机可以位于不同的本地网络中。计算机可以位于不同的本地网络中。12/30/2022二、安装和配置二、安装和配置Windows Server 2003Windows Server 2003 12/30/20222.1 Windows Server 2003 2.1 Windows Server 2003

8、介绍介绍 Windows Server 2003 Windows Server 2003 的的4 4个版本个版本 Windows Server 2003 WebWindows Server 2003 Web版版 Windows Server 2003 Windows Server 2003 标准版标准版Windows Server 2003 Windows Server 2003 企业版企业版Windows Server 2003 DatacenterWindows Server 2003 Datacenter版版 12/30/2022安装安装Windows Server 20032003企业

9、版的硬件需求企业版的硬件需求 硬件硬件需求需求最小最小CPU速度速度基于基于X86的计算机：的计算机：133MHz基于基于Itanium的计算机：的计算机：733MHz推荐推荐CPU速度速度基于基于X86的计算机：的计算机：550 MHz最小最小RAM容量容量基于基于X86的计算机：的计算机：128M基于基于Itanium的计算机：的计算机：1G推荐推荐RAM容量容量基于基于X86的计算机：的计算机：256MB最大最大RAM基于基于X86的计算机：的计算机：32G基于基于Itanium的计算机：的计算机：64G多处理器支持多处理器支持基于基于X86的计算机：最多的计算机：最多8个处理器个处理器

10、基于基于Itanium的计算机：最多的计算机：最多8个处理器个处理器安装所需的磁盘空间安装所需的磁盘空间基于基于x86 的计算机：的计算机：1.25 GB 到到 2 GB基于基于 Itanium的计算机：的计算机：3 GB 到到 4 GB12/30/2022安装或升级安装或升级Windows Server 2003Windows Server 2003的注意事项的注意事项 最好不要在正在使用的服务器上安装新操作系统最好不要在正在使用的服务器上安装新操作系统 做好备份做好备份 注意多系统共存注意多系统共存 12/30/20222.2 2.2 安装安装Windows Server 2003Wind

11、ows Server 2003 演示演示VMware Workstation的使用方法的使用方法 演示安装演示安装Windows Server 2003企业版企业版12/30/2022 创建磁盘分区创建磁盘分区 安装安装Windows Server 2003Windows Server 2003要点要点12/30/2022 选择文件系统选择文件系统 12/30/2022 选择授权模式选择授权模式 12/30/2022 输入计算机名和管理员密码输入计算机名和管理员密码 12/30/2022Windows Server 2003完整安装流程完整安装流程 安装安装Windows Server 200

12、3 安装服务包（安装服务包（SP2）硬件设备驱动硬件设备驱动 安装杀毒软件安装杀毒软件 联网升级杀毒软件联网升级杀毒软件 联网升级安全补丁联网升级安全补丁 软件配置软件配置12/30/2022三、三、Windows 2003Windows 2003工作组和用户管理工作组和用户管理12/30/20223.1 3.1 工作组的特性工作组的特性 每一台计算机管理自己每一台计算机管理自己 每一台计算机都在本地存储用户的账户。每一台计算机都在本地存储用户的账户。工作组中计算机的数量最好不要超过工作组中计算机的数量最好不要超过1010台。台。用户在工作组中使用本地账户登录到计算机，用户在工作组中使用本地账

13、户登录到计算机，一个账户只能登录到一台计算机。一个账户只能登录到一台计算机。12/30/20223.2 3.2 创建和管理本地用户账户创建和管理本地用户账户 本地账户存储在本地计算机上的本地账户存储在本地计算机上的SAMSAM中中 本地账户能够并且只能够登录到本地计算机本地账户能够并且只能够登录到本地计算机 本地账户可以用本地账户可以用“计算机管理计算机管理”中的中的“本地用户和组本地用户和组”来管来管理理 本地账户主要用于工作组环境中本地账户主要用于工作组环境中12/30/2022创建本地用户账户创建本地用户账户 使用计算机管理工具进行用户管理使用计算机管理工具进行用户管理 需要需要用户名用

14、户名全名全名描述描述密码相关选项密码相关选项12/30/2022创建本地用户账户创建本地用户账户(Cont.)(Cont.)用户名：用户名：用户名最长20字符，不区分大小写，也可以使用中文，但不能使用一些特殊字符（/:;|=,+*?）全名和描述：全名和描述：此信息为可选项，可以输入一些员工的个人信息和公司信息，如姓名和部门等；密码和确认密码：密码和确认密码：密码的最大长度可以达到127位，密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合。12/30/2022创建本地用户账户创建本地用户账户(Cont.)(Cont.)用户下次登录时必须更改用户下次登录时必须更改密码密码 用户不能更改密

15、码用户不能更改密码 密码永不过期密码永不过期 账户已禁用账户已禁用 保障用户隐保障用户隐私私 用于共享账用于共享账户户 默认默认42天过天过期期 暂时禁止登暂时禁止登录录12/30/2022更改账户密码更改账户密码 重设密码重设密码一般由管理员完成一般由管理员完成 更改密码更改密码一般由用户完成一般由用户完成12/30/2022重命名和删除账户重命名和删除账户 重命名用户重命名用户 删除用户删除用户SID:S-1-5-21-1292074401-2054391636-2487779615-500删除后不能重建删除后不能重建12/30/2022使用本地组使用本地组 当一个用户加入到一个组以后，该

16、用户会继承该组所当一个用户加入到一个组以后，该用户会继承该组所拥有的所有权限；拥有的所有权限；一个用户账户可以同时加入到多个组；一个用户账户可以同时加入到多个组；有些情况下，组可以加入到其他组，或者说组里可以有些情况下，组可以加入到其他组，或者说组里可以包括组。包括组。12/30/2022创建本地组创建本地组 创建组创建组使用计算机管理工具中的用使用计算机管理工具中的用户和组管理户和组管理需要输入组名和描述需要输入组名和描述可以直接添加成员可以直接添加成员12/30/2022内置组内置组 默认本地组默认本地组 自动建立自动建立 拥有特殊的权限拥有特殊的权限 有些组是动态的有些组是动态的12/3

17、0/2022管理本地组管理本地组 本地组的管理本地组的管理 修改组成员修改组成员 删除组删除组SID 重命名组重命名组成员和权限不变成员和权限不变 策略策略12/30/2022四、实现四、实现Windows Server 2003Windows Server 2003域域12/30/2022域域域控制器4.1 Windows Server 2003 4.1 Windows Server 2003 域概述域概述 域是基本管理单位域是基本管理单位 域中可包含大量对象域中可包含大量对象计算机计算机用户用户打印机打印机共享文件夹共享文件夹 域是活动目录的组成部分域是活动目录的组成部分OU1Domain

18、ComputersUsersOU2UsersPrintersComputer1User1Printer1User2OU2OU1User1 Computer1Printer1User212/30/2022域、域树、域森林域、域树、域森林 根域下面可以建立多层子域根域下面可以建立多层子域 域和子域构建成域树域和子域构建成域树 多棵域树构建成森林多棵域树构建成森林 域之间自动建立双向信任关系域之间自动建立双向信任关系12/30/2022A根根TB树树XTB树树域、域树、域森林域、域树、域森林12/30/2022OU-OU-组织单位组织单位 OUOU是活动目录中的一种对象是活动目录中的一种对象 OUO

19、U中可以建立子对象中可以建立子对象 利用利用OUOU可以模拟管理模型可以模拟管理模型OUOUOU对象对象12/30/2022域控制器域控制器 域控制器是存储活动目录数据库的计算机域控制器是存储活动目录数据库的计算机 一个域最少一台域控制器一个域最少一台域控制器 多台域控制器需要同步数据库多台域控制器需要同步数据库域控制器域控制器域控制器域控制器域域User1User2User1User2User3User4User3User412/30/2022 4.2 4.2 活动目录安装活动目录安装 安装者必须具有本地管理权限安装者必须具有本地管理权限 操作系统必须满足条件（操作系统必须满足条件（Wind

20、ows Server 2003 Windows Server 2003 WebWeb版除外都满足）版除外都满足）本地磁盘至少有一个分区是本地磁盘至少有一个分区是NTFSNTFS文件系统文件系统 系统盘应该有最少系统盘应该有最少300MB300MB的剩余空间。的剩余空间。安装安装TCP/IPTCP/IP协议和相应的协议和相应的DNSDNS服务器支持。服务器支持。12/30/2022启动活动目录安装程序启动活动目录安装程序 启动安装向导启动安装向导 使用管理您的服务器向导使用管理您的服务器向导 使用命令使用命令DCPROMODCPROMO12/30/2022配置域控制器配置域控制器 演示安装活动目

21、录演示安装活动目录12/30/2022 4.3 4.3 活动目录的配置与管理活动目录的配置与管理 可以根据各种因素创建可以根据各种因素创建OUOU功能型功能型SCMS SalesC ConsultantsM-Marketing混合型例子混合型例子 功能功能 组织 位置位置 功能 组织组织 位置组织型组织型MERM ManufacturingE EngineeringR-Research位置型位置型NFIN Norway F FranceI Indonesia 12/30/2022 域用户账户域用户账户本地用户帐号本地用户帐号(存储在本地计算机存储在本地计算机)域用户帐号域用户帐号(存储在活动目

22、录中存储在活动目录中)Windows Server 2003 域域12/30/2022配置域用户账户的属性配置域用户账户的属性 登录名登录名 登录时间登录时间 可以登录的计算机可以登录的计算机 配置文件配置文件/主文件夹主文件夹12/30/2022组组GroupGroupGroupGroupGroupGroupGroupGroup12/30/2022组作用域组作用域 1本地域组。（本地域组。（local domain group）用户范围：任何域中的用户帐户和全局组。森林中任何域中的用户帐户，全局组和通用组以及本地域中的本地域组。可加入的组：不能是任何组成员，只能是本域中的本地域组。作用范围：

23、作用范围：只在其自己的域中可见。只在其自己的域中可见。权限范围：权限范围：只能在本地域组所在的本域中只能在本地域组所在的本域中 MS建议的规则：基于资源（夹、打印机）规划。12/30/2022组作用域组作用域 2全局组。（全局组。（global group）用户范围：本域中的所有用户。可加入的组：林中所有任域的本地域组。作用范围：作用范围：在本域和所有信任域中都是可见的。在本域和所有信任域中都是可见的。权限范围：权限范围：森林中所有的域。森林中所有的域。MS建议的规则：基于组织结构、行政结构规划。12/30/2022组作用域组作用域 3 通用组（通用组（universal group）用户范围

24、：森林中任何域中的用户帐户。全局组和其他的通用组。可加入的组：任何域中的本地域组和通用组。作用范围：作用范围：在森林中的所有域中都是可见的。在森林中的所有域中都是可见的。权限范围：权限范围：整个林和所有的信任域。整个林和所有的信任域。通用组的成员情况，记录在全局目录GC（全局编录）中，非常适于林中的跨域访问使用，集成了全局组和本地域组的优处。12/30/2022 组的分类组的分类组的类型组的类型说明说明安全组安全组用于设置用户权限和权利，也可用于邮件分布列表通讯组通讯组只用于邮件分布列表12/30/2022管理域中的组管理域中的组 创建组创建组 设置组信息设置组信息 添加组成员添加组成员 设置

25、组管理者设置组管理者12/30/2022五、五、Linux Linux 系统安装系统安装12/30/20225.1 5.1 系统安装的准备知识系统安装的准备知识 LinuxLinux磁盘分区知识磁盘分区知识 LinuxLinux系统目录结构系统目录结构 安装方式安装方式 系统载入程序系统载入程序12/30/2022LinuxLinux磁盘分区知识磁盘分区知识 LinuxLinux磁盘分区的表示磁盘分区的表示/dev/hda5用文件来表示硬件设用文件来表示硬件设备备所有硬所有硬件件设备文设备文件件的目录的目录硬件设备硬件设备的的代号，代号，hd代代表表IDE设设备，备，sd代表代表SCSI设备设

26、备同类型设备的同类型设备的编号，编号，a代表第代表第一个硬盘，一个硬盘，b代代表第二个硬盘，表第二个硬盘，如此类推如此类推分区分区号号12/30/2022LinuxLinux磁盘分区知识（磁盘分区知识（Cont.Cont.）Linux磁盘分区装载磁盘分区装载 1 2 3 hda/bin/boot/usr/usr/bin/boot/grub12/30/2022LinuxLinux系统安装方式系统安装方式 本地安装本地安装CDROM安装安装硬盘安装硬盘安装 网络安装网络安装NFS安装安装FTP安装安装HTTP安装安装12/30/2022系统载入程序系统载入程序 多系统载入原理多系统载入原理12/3

27、0/2022系统载入程序（系统载入程序（Cont.Cont.）LILO12/30/2022系统载入程序（系统载入程序（Cont.Cont.）GRUB12/30/20225.2 5.2 安装安装LinuxLinux 演示安装演示安装RedHat Linux 9.0企业版企业版12/30/2022六、六、Linux Linux 常用命令常用命令12/30/20226.1 6.1 命令格式命令格式 两种类型命令两种类型命令shell内部命令内部命令外部应用程序命令外部应用程序命令 命令格式命令格式12/30/2022参数的运用参数的运用 可选项参数可选项参数短格式可选项，如：短格式可选项，如：-f带

28、参数的短格式可选项，如：带参数的短格式可选项，如：-f512或或-f 512长格式可选项，如：长格式可选项，如：-filesize带参数的长格式可选项，如：带参数的长格式可选项，如：-filesize=512 命令对象参数命令对象参数文件名文件名用户名、组名用户名、组名12/30/20226.2 6.2 文件系统操作命令文件系统操作命令 目录操作命令目录操作命令 文件操作命令文件操作命令12/30/2022目录操作命令目录操作命令lsls列出目录的属性信息列出目录的属性信息pwdpwd列出用户当前所处目录路径列出用户当前所处目录路径cdcd改变用户的当前目录改变用户的当前目录mkdirmkdi

29、r建立一个新目录建立一个新目录rmdirrmdir删除一个目录及其中的文件删除一个目录及其中的文件12/30/2022文件操作命令 访问文件命令访问文件命令lsls列出文件的属性信息列出文件的属性信息grepgrep在指定文件中查找指定的字符串在指定文件中查找指定的字符串catcat连续显示、查看文件内容连续显示、查看文件内容moremore分页查看文件内容分页查看文件内容lessless分页可控制查看文件内容分页可控制查看文件内容12/30/2022文件操作命令（文件操作命令（Cont.Cont.）复制、移动、删除文件复制、移动、删除文件cp复制文件或目录复制文件或目录mv移动文件或目录移动

30、文件或目录rm删除文件或目录删除文件或目录12/30/2022文件操作命令（文件操作命令（Cont.Cont.）文件属性文件属性 文件属性操作文件属性操作chown 设置文件的所有者设置文件的所有者chgrp 设置文件的属组信息设置文件的属组信息rootpc root#ls-l install.log-rw-r-r-1 root root 26195 Dec 17 10:42 install.log12/30/2022文件操作命令（文件操作命令（Cont.Cont.）文件类型文件类型读读写写执执行行读读写写执执行行读读写写执执行行（d|t|c|s|）(r)(w)(x)(r)(w)(x)(r)(

31、w)(x)421421421文件所有者文件所有者文件所属组用户文件所属组用户其他用户其他用户n文件权限（文件权限（-rw-r-r-）n文件权限操作命令文件权限操作命令u chmod12/30/20226.3 6.3 用户管理类命令用户管理类命令 用户管理用户管理 组管理组管理12/30/2022用户账号管理用户账号管理 用户管理命令用户管理命令useradd-c comment-d home_dir -e expire_date-f inactive_time -g initial_group-G group,.-m-k skeleton_dir|-M-n-o-p passwd-r -s sh

32、ell-u uid loginuseradd-D-g default_group-b default_home -e default_expire_date-f default_inactive -s default_shelluserdel-r login12/30/2022用户账号管理（用户账号管理（Cont.Cont.）手动用户管理手动用户管理/etc/passwd/etc/passwd 用户信息文件用户信息文件 UID&GIDUID&GID12/30/2022用户账号管理（用户账号管理（Cont.Cont.）密码设置密码设置 passwd-k-l-u-f-d-n mindays-x m

33、axdays-w warndays-i inactivedays-S username/etc/shadow 密码文件密码文件12/30/2022用户组管理用户组管理 用户组管理命令用户组管理命令groupadd-g gid-o-r-f groupgroupdel group12/30/2022用户组管理（用户组管理（Cont.Cont.）手动添加删除用户组手动添加删除用户组/etc/group/etc/group 用户组文件用户组文件12/30/20226.4 RPM6.4 RPM包管理包管理 包管理系统初步包管理系统初步 RPMRPM包管理系统包管理系统12/30/2022包管理系统初步包

34、管理系统初步 包管理系统的作用包管理系统的作用软件安装软件安装软件卸载软件卸载软件信息查询软件信息查询安装软件包生成安装软件包生成12/30/2022包管理系统初步（包管理系统初步（Cont.Cont.）常见的包管理系统常见的包管理系统APT（Advanced Package Tool）包名：包名：packagename_version_arch.deb 组成：组成：debian-binary control.tar.gz data.tar.gz RPM（RedHat Package Management）包名：包名：packagename_version_arch.rpm packagena

35、me_version_arch.src.rpm 组成：组成：spec文件应用程序源代码包文件应用程序源代码包 12/30/2022安装软件包安装软件包 语法语法 rpm-i|-install install-options PACKAGE FILE 12/30/2022卸载软件包卸载软件包 语法语法 rpm-e|-erase erase-options PACKAGE FILE 12/30/2022升级软件包升级软件包 语法语法 rpm-U|-upgrade install-options PACKAGE FILE 12/30/2022查询软件包信息查询软件包信息 语法语法rpm-q|-query select-options verify-options PACKAGE FILE 12/30/2022