第4章服务器系统安全配置.pptVIP

虚拟目录概念 物理目录：实际存放在主目录的子文件夹 虚拟目录：能将一个网站的文件分散存储在同一计算机的不同路径和其他计算机中 使用虚拟目录的优点 将数据分散保存到不同的磁盘或者计算机上，便于分别开发与维护 当数据移动到其他物理位置时，不会影响到Web网站的逻辑结构 创建虚拟目录 创建完成的虚拟目录 配置虚拟目录 右击【products】|【属性】 虚拟目录的首页 访问虚拟目录 在浏览器地址栏输入“地址/虚拟目录名” 通过在网页中的链接访问Web网站 什么是FTP 文件传输协议（File Transfer Protocol） 利用FTP可以给用户提供上传和下载文件的服务 采用客户机/服务器方式 FTP服务器 客户机 建 立 连 接 传 输 请 求 给 予 响 应 安装FTP服务 1 2 3 4 5 6 配置默认FTP站点 配置的内容有 FTP站点 安全帐户 消息 主目录 目录安全性 FTP站点 该站点的说明文字 决定了能同时连接到服务器的客户端连接的数量 可以使用日志文件记录用户访问FTP站点的操作 安全帐户 主目录 下载权限 上传权限 记录用户操作 目录安全性 FTP访问方式 1.WEB浏览器 ftp://user:password@ip 2.FTP软件 3.命令行 ftp ip 什么是邮件系统 一种能够书写、发送、存储和接收信件的电子通信系统 邮件系统一般分为2个组成部分 邮件用户代理（MUA） 邮件传输代理（MTA） 发信人 收信人 乙地邮局 甲地邮局 MUA MUA MTA MTA 邮件系统概述 常见的邮件协议 协 议 中文名称 协议内容 RFC 822 RFC 822邮件格式 RFC 822定义了用于电子邮件报文的格式 SMTP 简单邮件传输协议 SMTP是Internet上传输电子邮件的标准协议，用于提交和传输电子邮件 POP3 邮局协议第3版 POP3是一种离线邮件协议，采用客户端/服务器工作模式 IMAP4 网际消息访问协议第4版 IMAP4允许用户使用多台计算机上的邮件客户端同时访问邮件服务器上的邮箱 MIME 多用途的网际邮件扩展 MIME增强了在RFC 822中定义的电子邮件报文的交换能力，允许传输二进制数据 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 阿拉丁计算机国际认证培训中心 第四章 服务器系统安全配置 Windows 服务器安全配置 DNS server配置以及管理 Web server配置以及管理 ftp server配置以及管理 E-mail server配置以及管理 “Root” edu gov com org mil cn Cisco Microsoft IBM FTP NEWS 域名空间结构 根域 顶级域 组织域 国家或地区域 反向域 二级域 主机名 FQDN:(Fully Qualified Domain Name)完全合格域名 顶级域 说明 gov 政府部门 com 商业部门 edu 教育部门 org 民间团体组织 net 网络服务机构 mil 军事部门 顶级域 国别/地区 cn 中国 jp 日本 uk 英国 au 澳大利亚 hk 中国香港 将IP地址映射到名称 “” 二级域下可以扩展主机和子域 主机名.DNS后缀=FQDN DNS服务的作用 将域名解析为IP地址 客户机向DNS服务器发送域名查询请求 DNS服务器告知客户机Web服务器的IP地址 客户机与Web服务器通信 DNS查询过程 DNS客户机 本地域名服务器 根DNS服务器 cn C 2 3 4 6 7 1 递归查询 迭代查询 Web服务器 5 DNS查询类型 从查询方式上分 递归查询 要么做出查询成功响应，要么作出查询失败的响应 迭代查询 以最佳结果作答 从查询内容上分 正向查询由域名查找IP地址 反向查询由IP地址查找域名 配置DNS服务器 需求条件 安装DNS服务 创建区域 创建正向查找区域 创建反向查找区域 主要资源记录 使用转发器 DNS必要条件 有固定的IP地址 安装并启动DNS服务 下列条件之一 有区域文件 配置转发器 配置根提示 区域文件 根DNS服务器 其他DNS服务器 DNS服务器 安装DNS服务器 DNS服务器的类型（角色） 主要区域 特定DNS区域的官方服务器，具有唯一性 负责维护该区域内所有域名-IP地址的映射记录 辅助区域 存放区域内所有主机的数据副本 其维护的 域名-IP