应用服务器的配置与管理.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DNS,服务器配置与管理,1,第,1,节,DNS,的基本概念和原理,DNS,：是域名系统（,Domain Name System,）的缩写，指在,Internet,中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字,IP,地址来访问,Internet,上的主机。,域名解析：就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。,2,一、,DNS,域名空间与,Zone,DNS,域名空间树型结构,：,3,二、查询模式,当客户机需要访问,Internet,上某一主机时，首先向本地,DNS,服务器查询对方,IP,地址，往往本地,DNS,服务器继续向另外一台,DNS,服务器查询，直到解析出需访问主机的,IP,地址。这一过程为“查询”。,4,递归查询（,Recursive Query,）：客户机送出查询请求后，,DNS,服务器必须告诉客户机正确的数据（,IP,地址）或通知客户机找不到其所需数据。如果,DNS,服务器内没有所需要的数据，则,DNS,服务器会代替客户机向其他的,DNS,服务器查询。客户机只需接触一次,DNS,服务器系统，就可得到所需的节点地址。,迭代查询（,Iterative Query,）：客户机送出查询请求后，若该,DNS,服务器中不包含所需数据，它会告诉客户机另外一台,DNS,服务器的,IP,地址，使客户机自动转向另外一台,DNS,服务器查询，依次类推，直到查到数据，否则由最后一台,DNS,服务器通知客户机查询失败。,5,三、区域类型,Windows 2003,的,DNS,服务器支持以下三种区域类型：,（,1,）主要区域,该区域存放此区域内所有主机数据的正本，其区域文件采用标准,DNS,规格的一般文本文件。当在,DNS,服务器内创建一个主要区域与区域文件后，这个,DNS,服务器就是这个区域的主要名称服务器。,6,（,2,）辅助区域,该区域存放区域内所有主机数据的副本，这份数据从其“主要区域”利用区域传送的方式复制过来，区域文件采用标准,DNS,规格的一般文本文件，只读不可以修改。创建辅助区域的,DNS,服务器为辅助名称服务器。,7,（,3,）存根区域,存根区域是一个区域副本，只包含标识该区域的权威域名系统（,DNS,）服务器所需的那些资源记录。存根区域用于使父区域的,DNS,服务器知道其子区域的权威,DNS,服务器，从而保持,DNS,名称解析效率。存根区域由起始授权机构（,SOA,）资源记录、名称服务器（,NS,）资源记录和粘附,A,资源记录组成。,8,第,2,节,DNS,服务器的安装,选择一台已经安装好,Windows 2003,的服务器，确认其已安装了,TCP/IP,协议，首先设置服务器自己,TCP/IP,协议的,DNS,配置，建议将,DNS,服务器的,IP,地址设为静态。,9,打开,Internet,协议（,TCP/IP,）属性,10,打开添加,/,删除,Windows,组件,11,“,网络服务,”,对话框,12,DNS,服务器数据库文件,完成安装后，在“开始”,/“,程序”,/“,管理工具”应用程序组中会多一个“,DNS”,选项，使用它进行,DNS,服务器管理与设置。而且会创建一个,%systemroot%system32dns,文件夹，其中存储与,DNS,运行有关的文件，例如：缓存文件、区域文件、启动文件等。,13,第,3,节,DNS,服务器配置,在创建新的区域之前，首先检查一下,DNS,服务器的设置，确认已将“,IP,地址”、“主机名”、“域”分配给了,DNS,服务器。检查完,DNS,的设置，按如下步骤创建新的区域。,14,一、,添加正向搜索区域,DNS,管理窗口,15,选择要建立区域类型,这里我们选择“主要区域”，单击“下一步”。注意，只有,DNS,服务器是域控制器时才可以选择“在,Active Directory,中存储区域”。,16,输入新建主区域的区域名,17,DNS,自动添加的资源记录,完成主区域创建后，“,DNS,管理器”将为该区域创建一个“起始授权机构记录”，同时也为所属的,DNS,服务器创建一个“名称服务器记录”，并使用所创建的区域文件保存这些资源记录。,图,6-7,18,添加子区域,一个较大的网络，可以在,Zone,内划分多个子区域，,Windows Server 2003,中为了与域名系统一致也称为域（,Domain,）。例如：一个校园网中，计算机系有自己的服务器，为了方便管理，可以为其单独划分子区域，如增加一个“,ComputerDepartment”,区域，在这个区域下可添加主机记录以及其他资源记录（如别名记录等）。,19,添加子区域,首先选择要划分子区域的,Zone,，如,，右键单击选择“新建域”，在其中输入域名,ComputerDepartment,，单击“确定。,20,常见的记录类型,创建新的主区域后，“域服务管理器”会自动创建起始机构授权、名称服务器等记录。除此之外，,DNS,数据库还包含其他的资源记录，用户可根据需要自行向主区域或域中添加资源纪录。这里先介绍：,（,1,）起始授权机构，,SOA,（,Start Of Authority,）：该记录表明,DNS,名称服务器是,DNS,域中的数据表的信息来源，该服务器是主机名字的管理者，创建新区域时，该资源记录被自动创建，且是,DNS,数据库文件中的第一条记录。,（,2,）名称服务器，,NS,（,Name Server,）：为,DNS,域标识,DNS,名称服务器，该资源记录出现在所有,DNS,区域中。创建新区域时，该资源记录被自动创建。,21,（,3,）主机地址A,（,Address,）：该资源纪录将主机名映射到,DNS,区域中的一个,IP,地址。,（,4,）指针,PTR,（,Point,）：该资源记录与主机记录配对，可将,IP,地址映射到,DNS,反向区域中的主机名。,（,5,）邮件交换器资源记录,MX,（,Mail Exchange,）：为,DNS,域名指定了邮件交换服务器。在网络存在,E-mail,服务器时，需要添加一条,MX,记录对应,E-mail,服务器，以便,DNS,能够解析,E-mail,服务器地址。若未设置此记录，,E-mail,服务器无法接收邮件。,（,6,）别名,CNAME,（,Canonical Name,）：仅仅是主机的另一个名字，如常见的,WWW,服务器，是给提供,Web,信息服务的主机起的别名。,22,添加,DNS,记录,选中要添加主机,记录的主区域,，右键单击选择菜单“新建主机”。,在,“,名称,”,下输入新添加的计算机的名字，在,“,IP,地址,”,文本框中输入相应的主机,IP,地址。,选中“创建相关的指针（,PRT,）记录”复选框，将自动生成相关反向查询记录，即由地址解析名称。,23,增加后的资源列表,24,关于设置允许动态更新,DNS,服务器具备动态更新功能，当一些主机信息（主机名称或,IP,地址）更改时，更改的数据会自动传送到,DNS,服务器端。这要求,DNS,客户端也必须支持动态更新功能。,首先在DNS,服务器端必须设置可以接收客户端动态更新的要求。其设置是以区域为单位的，右键单击要启用动态更新的区域，选择,“,属性,”,，选择是否要动态更新。,25,26,二、添加反向搜索区域,反向区域可以让,DNS,客户端利用,IP,地址反向查询其主机名称，例如客户端可以查询,IP,地址为,210.43.23.23,的主机名称，系统会自动解析为,zzpi-,。,27,添加反向搜索区域,28,输入主机信息,29,增加指针后的资源列表,30,三、,设置转发器,DNS,负责本网络区域的域名解析，对于非本网络的域名，可以通过上级,DNS,解析。通过设置,“,转发器,”,，将自己无法解析的名称转到下一个,DNS,服务器。选中,“,DNS,管理器,”,中选中,DNS,服务器，单击鼠标右键，选择,“,属性,”,/,“,转发器,”,，在弹出的对话框中新建或选择一个,DNS,域，为该域设置转发器的,IP,地址列表。,31,设置转发器,32,其中：,Apache Web,服务器是一个公开源代码的服务器程序。,该服务器使用得最广泛的有在,Linux,操作系统中使用的版本和在,Windows,操作系统中使用的版本等。,Apache,的优点：可以免费获得，配置简单、占用机器资源少、性能稳定、安全性高等优点。,Apache,项目起始于,1995,年，该项目是一个公开源代码的项目。,33,微软公司的,IIS,服务器是在,Windows NT,、,Windows 2000,以及,Windows XP,等操作系统上运行的。,同,Apache,服务器相比，,IIS,服务器同,Windows,的结合更加紧密，同时配置,IIS,服务器的时候可以采用图形界面。,34,APACHE,服务器配置与管理,35,Apache,服务器的安装,文件下载,在,Apache,网站上下载安装程序或源程序。最基本的网站就是，网地址：,www.apache.org,Linux,或者,Unix,操作系统安装文件通常是采用,Gzipped,方式压缩的，文件名一般是这样的：,apache_2.0.35.tar.gz,。,Windows,版本，则一般是以可执行文件或者,.Zip,压缩文件的形式出现的，文件名通常是这样的：,httpd-2.0.35.zip,。,36,Apache Web,服务器的安装,1,Windows 2000/XP,中的安装,Apache,服务器程序有两种安装程序，其二进制文件名分别是,apache_1.3.24-win32-x87-no_src.msi,和,apache_1.3.24-win32-x87-no_src.exe,。,37,安装向导,38,按提示单击“,Next”,按钮，出现“,license agreement”,和“,read this fist”,对话框,39,设置,Network Domain,、,Server Name,和,Administrators Email Address,。,40,选择安装类型：完全安装（,Complete,）和自定义安装（,Custom,）。默认情况下选用完全安装。,41,选择安装的目标文件夹,42,复制文件,43,测试服务器,44,45,控制服务器的运行,46,