企業(yè)服務(wù)配置

1、江蘇農(nóng)林職業(yè)技術(shù)學(xué)院江蘇農(nóng)林職業(yè)技術(shù)學(xué)院21345熟練掌企業(yè)熟練掌企業(yè)WWW配置配置能力目標(biāo)能力目標(biāo)熟練掌企業(yè)熟練掌企業(yè)FTP配置配置熟練掌企業(yè)熟練掌企業(yè)E-MAIL配置配置熟練掌企業(yè)電子證書配置熟練掌企業(yè)電子證書配置熟練掌企業(yè)熟練掌企業(yè)AD配置配置了解WEB站點(diǎn)與FTP站點(diǎn)配置了解郵件服務(wù)與加密方法熟悉認(rèn)證方式與數(shù)字證書了解PKI技術(shù)了解常用的幾種加密算法知識(shí)目標(biāo)知識(shí)目標(biāo)操作系統(tǒng)概述操作系統(tǒng)概述 單機(jī)操作系統(tǒng) 作為計(jì)算機(jī)和用戶之間的接口，為用戶提供本機(jī)資源的手段； 由一些程序模塊組成，管理和控制計(jì)算機(jī)系統(tǒng)中的硬件及軟件資源； 合理地組織計(jì)算機(jī)工作流程，以便有效地利用這些資源為用戶提供一個(gè)功能

2、強(qiáng)、使用方便的工作環(huán)境； 只為本地用戶服務(wù)，不能滿足網(wǎng)絡(luò)環(huán)境的要求； 網(wǎng)絡(luò)操作系統(tǒng) 屏蔽本地資源與網(wǎng)絡(luò)資源的差異； 作為網(wǎng)絡(luò)用戶和計(jì)算機(jī)網(wǎng)絡(luò)的接口； 管理計(jì)算機(jī)的硬件和軟件資源，如網(wǎng)卡、網(wǎng)絡(luò)打印機(jī)、大容量外存等； 為用戶提供文件共享、打印共享等各種網(wǎng)絡(luò)服務(wù)； 完成網(wǎng)絡(luò)的共享資源管理、網(wǎng)絡(luò)的安全管理； 網(wǎng)絡(luò)操作系統(tǒng)的定義：“利用局域網(wǎng)低層所提供的數(shù)利用局域網(wǎng)低層所提供的數(shù)據(jù)傳輸功能，為網(wǎng)絡(luò)用戶提供局域網(wǎng)共享資源管理服據(jù)傳輸功能，為網(wǎng)絡(luò)用戶提供局域網(wǎng)共享資源管理服務(wù)和其他網(wǎng)絡(luò)服務(wù)功能的局域網(wǎng)系統(tǒng)軟件務(wù)和其他網(wǎng)絡(luò)服務(wù)功能的局域網(wǎng)系統(tǒng)軟件”；與硬件無關(guān)廣域網(wǎng)連接支持多客戶端和多用戶網(wǎng)絡(luò)管理系統(tǒng)容錯(cuò)安全

3、性和存取控制文件服務(wù)打印服務(wù)數(shù)據(jù)庫(kù)服務(wù)通信服務(wù)信息服務(wù)目錄服務(wù)網(wǎng)絡(luò)管理服務(wù)Internet/Intranet服務(wù) 計(jì)算機(jī)網(wǎng)絡(luò)有兩種基本的網(wǎng)絡(luò)結(jié)構(gòu)類型：對(duì)等網(wǎng)絡(luò)；基于服務(wù)器的網(wǎng)絡(luò)； 從資源的分配和管理的角度來看，對(duì)等網(wǎng)絡(luò)和基于服務(wù)器的網(wǎng)絡(luò)最大的差異就在于共享網(wǎng)絡(luò)資源是分散到網(wǎng)絡(luò)的所有計(jì)算機(jī)上，還是使用集中的網(wǎng)絡(luò)服務(wù)器。對(duì)等網(wǎng)絡(luò)采用分散管理的結(jié)構(gòu)；基于服務(wù)器的網(wǎng)絡(luò)采用集中管理的結(jié)構(gòu)。 網(wǎng)絡(luò)上的計(jì)算機(jī)平等地進(jìn)行通信。 每一臺(tái)計(jì)算機(jī)都負(fù)責(zé)提供自己的資源（文件、目錄、應(yīng)用程序、打印機(jī)、調(diào)制解調(diào)器或傳真卡等），供網(wǎng)絡(luò)上的其他計(jì)算機(jī)使用。 每一臺(tái)計(jì)算機(jī)還負(fù)責(zé)維護(hù)自己資源的安全性。 對(duì)等網(wǎng)絡(luò)的結(jié)構(gòu)簡(jiǎn)單，網(wǎng)絡(luò)中

4、對(duì)硬件的需求比較低。 由于對(duì)等網(wǎng)絡(luò)中的資源被分布到許多計(jì)算機(jī)中，因此不需要高端服務(wù)器，節(jié)省了網(wǎng)絡(luò)成本。 針對(duì)網(wǎng)絡(luò)用戶較少的網(wǎng)絡(luò)，對(duì)等網(wǎng)絡(luò)很容易安裝和管理。 每一臺(tái)機(jī)器都可以對(duì)本機(jī)的資源進(jìn)行管理，如設(shè)置網(wǎng)絡(luò)上其他用戶可以訪問的本地資源，以及設(shè)置訪問密碼等。管理網(wǎng)絡(luò)的工作被分配給每臺(tái)計(jì)算機(jī)的用戶。 對(duì)等網(wǎng)絡(luò)并不需要使用網(wǎng)絡(luò)操作系統(tǒng)，只要每臺(tái)計(jì)算機(jī)安裝有支持對(duì)等連網(wǎng)功能的操作系統(tǒng)，就可以實(shí)現(xiàn)對(duì)等網(wǎng)絡(luò)。 支持對(duì)等網(wǎng)絡(luò)的操作系統(tǒng)有Windows 95/98、Windows NT Workstation/2000 Professional等。 用戶計(jì)算機(jī)的性能受影響 網(wǎng)絡(luò)的安全性無法保證 備份困難 使用一

5、臺(tái)高性能的計(jì)算機(jī)（服務(wù)器）用于存儲(chǔ)共享資源，并向用戶計(jì)算機(jī)分發(fā)文件和信息。 網(wǎng)絡(luò)資源由服務(wù)器集中管理，服務(wù)器控制數(shù)據(jù)、打印機(jī)以及客戶機(jī)需要訪問的其他資源，當(dāng)客戶機(jī)或工作站需要使用共享資源時(shí)，可以向服務(wù)器發(fā)出請(qǐng)求，要求服務(wù)器提供服務(wù)。易于實(shí)現(xiàn)資源的管理和備份具有良好的安全性具有較好的性能可靠性較高 文件服務(wù)器 文件服務(wù)器主要提供共享的硬盤來存儲(chǔ)數(shù)據(jù)和應(yīng)用程序，以便向客戶機(jī)分發(fā)這些資源。當(dāng)一臺(tái)客戶機(jī)需要使用文件服務(wù)器上的資源時(shí)，客戶機(jī)首先將所需的文件復(fù)制到客戶機(jī)本地，然后再對(duì)這些資源進(jìn)行處理。在服務(wù)器上，不進(jìn)行應(yīng)用程序的處理，所有任務(wù)都在客戶機(jī)本地進(jìn)行。 應(yīng)用服務(wù)器 在客戶機(jī)和應(yīng)用服務(wù)器上都運(yùn)行有

6、應(yīng)用程序?？蛻魴C(jī)運(yùn)行本地的程序，向服務(wù)器發(fā)出服務(wù)請(qǐng)求，要求服務(wù)器對(duì)某個(gè)數(shù)據(jù)進(jìn)行處理，而服務(wù)器會(huì)將處理后的信息返送給客戶機(jī)。通過這種方法，客戶機(jī)幾乎不處理信息，所有任務(wù)都由服務(wù)器處理。 數(shù)據(jù)庫(kù)服務(wù)器。 郵件服務(wù)器 郵件服務(wù)器專為處理客戶機(jī)的電子郵件需要而建立，為客戶機(jī)提供發(fā)送和接收電子郵件的環(huán)境。 Web服務(wù)器 Web服務(wù)器廣泛應(yīng)用于Internet和Intranet，用戶通過客戶機(jī)上的瀏覽器應(yīng)用程序，瀏覽Web服務(wù)器上的信息。 通信服務(wù)器 通信服務(wù)器為處理遠(yuǎn)程用戶撥號(hào)入網(wǎng)而建立。為安全起見，通信服務(wù)器應(yīng)用程序通常放置在單獨(dú)的服務(wù)器上。 視頻服務(wù)器 視頻服務(wù)器可以提供視頻點(diǎn)播業(yè)務(wù)，同時(shí)支持多個(gè)視

7、頻流的單播或廣播。多處理器技術(shù) 總線能力內(nèi)存磁盤接口技術(shù)容錯(cuò)技術(shù)磁盤陣列技術(shù)熱插撥技術(shù)雙機(jī)熱備份服務(wù)器狀態(tài)監(jiān)視（一）（一）SERVU安裝安裝 1、SERVU默認(rèn)是安裝在C:Program FilesServ-U目錄下的如圖1，點(diǎn)擊“OK”繼續(xù)。 圖1：修改安裝的目錄 2、出現(xiàn)圖2窗口，選前1項(xiàng)就可以了，見圖2 2：安裝時(shí)候只需要選擇前1項(xiàng) 3、后面的點(diǎn)“NEXT”即可，安裝完成后會(huì)出現(xiàn)一個(gè)向?qū)ё屇憬⒁粋€(gè)域和賬號(hào)。在這里點(diǎn)點(diǎn)“Cancel”取消向?qū)В妶D3。 圖3：點(diǎn)Cancel取消向?qū)?4、再安裝SETUP 漢化，運(yùn)行“SETUP”程序，選擇安裝目錄，注意是之前安裝SERVU的目錄，默認(rèn)安裝

8、在C:Program FilesServ-U目錄，選擇好之后，點(diǎn)擊“下一步”， 見圖4。 圖 4 選擇安裝目錄 5、選擇“安裝破解”， 見圖5。 圖5 選擇“安裝破解”6、點(diǎn)“下一步”。如果安裝出現(xiàn)問題，請(qǐng)退出右下角“SERVU”軟件，（二）（二）SERVU設(shè)置設(shè)置1、首先啟動(dòng)SERVU，出現(xiàn)如下窗口，見圖6：圖6 SERVU 窗口窗口圖7：新建域 2、新建域 （1）右擊 “域”，選擇“新建域”，出現(xiàn)如圖7。 圖8 輸入自己的IP地址 （2）在域IP地址窗口中輸入自己的IP地址，見圖8。圖9，輸入域名 （3）點(diǎn)擊下一步，在域名窗口中輸入域名，如FTP.701ST13.COM,注意701ST13

9、為自己的機(jī)器名，見圖9 圖10 輸入端口號(hào) （4）點(diǎn)擊下一步，在域端口窗口中輸入端口號(hào)，如2100，見圖10。 圖11 新建域 （5）點(diǎn)擊下一步，完成，出現(xiàn)如圖11。 3、在域中新建用戶 （1）在圖11中，右擊“用戶”，新建用戶A1并輸入密碼。如圖12圖12 新建用戶圖13選擇該用戶的工作目錄 （2）選擇該用戶的工作目錄（主目錄）。如圖13。 圖14 鎖定在自己的工作目錄 （3）將用戶鎖定在自己的工作目錄。如圖14。圖15 建立用戶A1 （4）點(diǎn)擊完成，出現(xiàn)如圖15。 4、瀏覽FTP網(wǎng)站，在IE 地址欄輸入 ftp地址和端口號(hào)，輸入用戶名和密碼，看是否能夠?yàn)g覽FTP 站點(diǎn)。 5、在“常規(guī)”選項(xiàng)

10、卡中設(shè)定： 最大上傳、下載速度 6、在“常規(guī)”選項(xiàng)卡中設(shè)定：修改用戶的權(quán)限 7、在“IP訪問”選項(xiàng)卡中設(shè)定：拒絕訪問的IP地址。 8、在“配額”選項(xiàng)卡中設(shè)定該用戶最大可以使用的磁盤空間 加密技術(shù)： 對(duì)稱密鑰 又叫秘密密鑰, 或私鑰。加密和解密采用相同的密鑰。常見加密標(biāo)準(zhǔn)為DES、IDEA和三重DES等。秘密密鑰效率高, 一般采用集中管理和分發(fā)密鑰。 公鑰 加密和解密使用不同的密碼 。Kpub公開，Kpriv由密鑰持有人保密。 公鑰加密算法有RSA 算法等, 加密強(qiáng)度很高。 加密、解密速度快 通信雙方需要預(yù)先協(xié)商密鑰 加密、解密速度慢； 適合在網(wǎng)絡(luò)環(huán)境中使用； 一般用于協(xié)商、加密共享密鑰，數(shù)字簽

11、名等； 移位加密法是通過重新安排原文字的順序?qū)崿F(xiàn)的。如：移位加密法是通過重新安排原文字的順序?qū)崿F(xiàn)的。如：3 2 6 4 1 5 密鑰為密鑰為GERMAN，明文，明文為：為： GERMAN it can allow students to I t c a n a get close up views l l o w s t u d e n t s 則密文為：則密文為： t o g e t c nsttustldooiilutlv l o s e u p awneewatscpcoegse v I e w s 數(shù)字證書是經(jīng)證書管理中心數(shù)字簽名的文件。通常包含以下內(nèi)容：數(shù)字證書是經(jīng)證書管理中心數(shù)字簽名的文件。通常包含以下內(nèi)容： 證書的版本信息；證書的版本信息； 證書的序列號(hào)，每個(gè)證書都有唯一的證書序列號(hào)；證書的序列號(hào)，每個(gè)證書都有唯一的證書序列號(hào)； 證書所使用的簽名算法；證書所使用的簽名算法； 證書的發(fā)行機(jī)構(gòu)名稱；證書的發(fā)行機(jī)構(gòu)名稱； 證書的有效期；證書的有效期； 證書所有人的名稱；證書所有人的名稱； 證書所有人的公開密鑰；證書所有人的公開密鑰； 證