服务器配置与管理是IT运维的核心领域,主要涉及 规划、部署、维护和优化服务器硬件、操作系统、服务及应用 ,确保其 安全、可靠、高效 地运行,主要内容可概括为以下几个关键方面:
服务器硬件基础与规划
操作系统安装与基础配置
网络配置与服务
存储管理
安全管理
性能监控与优化
自动化与配置管理
高可用与容灾
虚拟化与容器化(现代环境重要部分)
文档与流程
服务器配置与管理是一个综合性、持续性的工作,核心目标包括
怎么样管理服务器(网吧)?
第一种方法需要安装HLserver4108,然后再升级到最新版,再安装CS1.5最新版,最后设置一下基本参数就行了。 第二种方法很简单,就是直接使用CS1.5提供的,这是最方便的办法,然后将以上建立一个快捷方式,在命令行里输入下面一行(注意空格):D \Hlserver\ -Game cstrike -port maXPlayers 28map de_dust2 -nomastersv_lan 1“D \Hlserver\” 你安装hlserver的目录“-game cstrike” 指定运行游戏为CS“-port ” 指定游戏连接端口为“ maxplayers 28” 游戏最大人数28人“ map de_dust2” 指定开始地图为de_dust2“-nomaster” 服务器不上WON认证“ sv_lan 1” 指定其为一个LAN ServerCS服务器人数设到最大值32,但如果满了,就会掉帧,所以可以根据你机器配置来设置人数,一台电脑可以设两个以上的服务器,只要把端口分开就可以了。 电影服务 Web服务器篇为了最大化地利用网吧资源,顺便把电影服务器设为Web服务器,建议配置为 P4 1.7GHz、256MB内存、200GB以上硬盘(可以买两个酷鱼五120GB的),系统建议装 windows 2000 Server版,如果装个人版的话,IIS只支持10个人浏览,如果装高级服务器版的话,会多安装很多无用的东西,所以服务器版的默认配置是比较适合100台以上网吧的。 240GB硬盘就已经可以放几百部RM和AVI格式的电影了,做了Web服务器,FTP服务器每天有4万多IP登录服务器,服务器也能运行得很好。 电影服务器的建立方法2000漏洞较多,所以装好之后,需要做以下几件事情:1、打补丁微软的作风就是三天一小补,五天一大补,漏洞太多,补一点就好一点,使用“开始→Windows Update”然后把所有的补丁都装进去吧。 2、删除默认共享(1)删除IPC$共享Windows 2000的缺省安装很容易被攻击者取得账号列表,即使安装了最新的Service pack也是如此。 在Windows 2000中有一个缺省共享IPC$,并且还有诸如admin$ C$ D$等等,而IPC$允许匿名用户(即未经登录的用户)访问,利用这个缺省共享可以取得用户列表。 要想防范这些,可将在“管理工具→本地安全策略→安全设置→本地策略→安全选项”中的“对匿名连接的额外限制”修改为“不允许枚举SAM账号和共享”。 就可以防止大部分此类连接,但是还没完,如果使用NetHacker只要使用一个存在的账号就又可以顺利地取得所有的账号名称。 所以,我们还需要另一种方法做后盾:创建一个文件,内容就是一行命令“net share ipc$ delete”不包括引号;在Windows的计划任务中增加一项任务,执行以上的,时间安排为“计算机启动时执行”,或者把这个文件放到“开始→程序→启动”中让它一启动就删除IPC$共享;重新启动服务器。 (2)删除admin$共享修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\paRAMeters增加AutoShareWks子键(REG_DWord),键值为0。 (3)清除默认磁盘共享 C$、D$等修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters,增加AutoShareServer子键(REG_DWORD),键值为0。 3、修改默认用户名在“管理工具→本地安全策略→安全设置→本地策略→安全选项”的“重命名来宾账户”将“guest”改成“abc”或者其他名字,下面机器登录名字设为名字,然后再把“重命名系统管理员账户”也改一下。 有一次我扫描了一下我的IP段,就发现有多家网吧服务器的管理员名称是默认的Administrator,并且是简单密码。 两个服务器已经很稳定,隔一两天重启一下服务器。
什么是网管,网管主要是做什么工作的?
网管人员的工作主要包含三个方面:网络建设、网络维护和网络服务。 1、网络设备的管理网络设备的管理是网管工作中重点中的重点。 要管理网络设备,就必须知道网络在物理上是如何连接起来的,网络中的终端如何与另一终端实现互访与通信,如何处理速率与带宽的差别;同的网络是如何对联及如何通信的。 要解决这些问题,就要首先了解路由器、交换机、网关等设备。 网络系统由特定类型的传输介质(如电费、光缆和无线媒体)和网络适配器(亦称网卡)互连在一起,并由网络操作系统监控和管理。 网络管理员对网络设备的管理主要是对路由器、交换机及线路的管理。 2、服务器的管理服务器是一种特殊的计算机,它是网络中为端计算机提供各种服务的高性能的计算机,它在网络操作系统的控制下,将与其相连的硬盘、磁带、打印机、MODEM及的专用通讯设备提供给网络上的客户站点共享,也能为网络用户提供集中计算、信息发表及数据管理等服务。 一般来说在一个网络中需要建立多个服务器方能提供不同的服务需求,一般网络需要的服务器主要有下面几种:WEB服务器、E-MAIL服务器、FTP服务器、DNS服务器、PROXY(代理服务)器、数据库服务器等。 3、资源的管理网络中的资源很多,如IP地址资源域名资源、磁盘资源等,只有管理好这些资源才能够让网络为用户提供更好的服务。 4、用户的管理管理用户就是添加或删除用户,授予用户一定的访问权限、分配不现级别的资源给不同的用户,并保证网络的安全。
系统管理要做哪些东东
系统管理员主要负责整个集团内部网络和服务器系统的设计、安装、配置、管理和维护工作,为内部网的安全运行做技术保障。 ,服务器是网络应用系统的核心,由系统管理员专门负责管理。 1、提供网络运行保障,维持网络和服务器系统的稳定、正常运转,及时解决网络和服务器系统故障,故障解决时间一般不得超过2小时。 确保网络内用户能安全、高效的使用网络办公和学习。 2、网络系统的管理网络设备是整个网络运转的核心,系统管理员必须保证网络核心交换机、二级交换机、路由器和防火墙等主干设备的正常运转。 由于网络设备的特殊重要性,网络设备的配置管理由单一系统管理员完成,不设A、B角,其他任何人不得改动设备配置,为了保证特殊情况下的接管工作,系统管理员必须做好网络设备的配置记录,对每次的配置改动作纪录,并备份设备的配置文档,记录配置时间。 3、服务器系统的管理。 服务器系统的管理采用A、B角制度,A管理员负责服务器日常的的管理工作,B管理员应掌握服务器的知识,当A管理员外出的时候担负管理服务器的职责。 主要包括以下工作:a、做好服务器配置、安装和改动记录,编写内部网络和系统运行日志,内容要详尽、科学。 和服务器的配置的每次改动都要做记录,包括时间、原因、配置记录文件等。 如果发生故障,就必须记录故障发生的时间、故障情况、处理方法,及预防措施等。 b、系统管理员要定期对硬盘进行整理,清除缓存或垃圾文件。 c、定期保存系统日志。 d、做好系统的硬件维护,对设备定期检查,定期清洁、除尘,保持设备正常运行。 e、网络设备或服务器的性能测试或系统软件的升级。 4、用户的管理。 服务器超级用户的密码要定期更换,密码设定要有一定的规定,不能少于八位,系统管理员不得对任何无关人员泄露。 知道超级用户和密码的人员不得超过两人。 对服务器用户的权限进行严格、详细的审核,对废弃的用户要及时进行删除。 用户要记录进数据库,以便查询,用户密码的设定不得少于六位字母或数字。 系统管理员要严守保密制度,不得泄漏用户密码。 5、为了保证应用系统的正常运转,单一服务器上原则上提供单一应用服务,不得在单一服务器上同时提供两种应用服务(系统相互备份例外)。 6、为了保证系统的正常运转,系统管理员不得在应用服务器上做软件或系统功能试验,不得在应用服务器上随意安装与应用无关的软件,不得在服务器上安装盗版软件。 基本保证单服务器单应用。 12、网络安全:按照《网络安全管理制度》严格执行。 系统管理员要定期安装系统软件公司发布的补丁程序。 13、防病毒:网络内所有的服务器必须安装网络防病毒软件,并及时升级病毒定义文件。 定期对服务器进行全面的病毒检测。 对检测出的病毒要做病毒记录。 14、备份。 系统备份,对重要的应用服务器,要做双机备份(有条件的话),必须保证一旦一台服务器出现故障,另一台服务器能在最短的时间内切换使用。 主要包括:邮件服务、Internet服务、DNS服务。 数据备份,做好网络内所有系统数据和应用数据的定期自动备份,定期做人工备份,确保数据的安全,要采用多种备份形式。 15、数据保密工作,对在Intranet或Internet上发布的信息,需要做保密处理的,必须进行密码或用户验证服务等处理,并对密码进行严格的管理。 16、系统管理员应努力学习、积极进取,不断学习新的网络和服务器系统技术,不断提高自我














发表评论