一、补充 1.环境分为：开发环境、测试环境、运营环境。 2.Dhcp：局域网服务 网络离不开http和数据库 二、虚拟机 1、虚拟机中 1.1桥接模式：使虚拟机中ip和真机一样 1.2 Nat模式：虚拟机与真机共享（可认证上网的那种） 2、配置 2.1 windows2008内存---------4G 2.2 Linux内存-------2G 3、安装windows 桥接模式---------企业版-------完全安装 三、Windows 1、windows各版本与区别 A、家庭版：满足用户基本需求，属于非管理操作系统，针对家用消费市场。 B、专业版：相对家庭版增加了一些功能（例远程桌面、活动目录等）。 C、企业版：在提供全部专业版商务功能的基础上，还增加了特别为大型企业设计的强大功能。 2、服务器特点 A、内存大（72G起） B、支持cpu C、网卡多（3块起） D、贵 E、2个电源（主、备） 3、公钥与私钥 A、公钥加密、私钥解密-----数据不被查看 B、私钥加密、公钥解密-----数据不被篡改（不允许被复制） 4、基础命令（cmd中） A、查看ip、mac等信息 ----ipconfig /all B、释放ip ----ipconfig /release C、更新ip ----ipconfig /renew D、清除dns解析程序缓存 ----ipconfig /flushdns
一、磁盘认定 1、磁盘的分类 A、基本磁盘：主磁盘分区、扩展磁盘分区或逻辑分区的物理磁盘 B、动态磁盘 注：基本磁盘和动态磁盘都支持NTFS（支持大于4G的文件）和FAT（不支持大于4G的文件）文件系统。cmd中输入convert e:/FS:ntfs 命令，将fat32转换为ntfs。 基本磁盘可以转化为动态磁盘，且数据不会丢失（老版本的系统不支持）。但是是不可逆的（除非重新分区,但是数据会全部丢失）。 动态磁盘最大的优点是可以将容量扩展到非临近的磁盘空间。 动态磁盘的特点：可扩展性、高读写性能、高可靠性 2、动态磁盘的分卷 A、简单卷(Simplevolume) 类似基本磁盘的基本卷; 只有一个磁盘时只能创建简单卷; 可扩容，可以被扩展。 B、跨区卷(spanned volume) 包含单一磁盘上或者硬件阵列卷的磁盘空间; 非容错磁盘，使用系统中多磁盘的可用空间; 至少需要两块硬盘上的存储空间; 最多支持32个硬盘; 每块硬盘可以提供不同的磁盘空间; 可以随时扩展容量(NTFS); 无法被镜像。 C、带区卷|条带卷(Striped volume) 非容错磁盘(RAID 0)在系统中的多个磁盘中分布数据; 至少需要两块硬盘 最大支持32硬盘 将数据分成64k的"块" D、镜像卷(Mirrored volume) 容错磁盘(RAID 1)，把数据从一个磁盘向另一个磁盘做镜像; 每块磁盘提供相同大小的空间 浪费磁盘空间 空间利用率50% 无法提高性能 E、Raid-5卷(Raid-5 volume) RAID又叫"廉价磁盘冗余阵列"或"独立磁盘的冗余阵列" 至少需要3块硬盘，最大支持32硬盘 每块硬盘必须提供相同的磁盘空间 提供容错，提高读写性能 空间利用率n-1/n(n为磁盘数量) 注:Windows XP不支持 镜像卷(Mirroredvolume)以及Raid-5卷(RAID 5 volume)。 3.windows的文件系统 3.1 FAT 3.1.1 FAT有一个严重的缺点： 当文件删除后写入新数据，FAT不会将文件整理成完整片段再写入，长期使用后会使文件数据变得逐渐分散，而减慢了读写速度。碎片整理是一种解决方法，但必须经常重组来保持FAT文件系统的效率。 3.1.2 FAT的其他缺点： 太浪费磁盘空间 磁盘利用效率低 文件存储受限制 不支持长文件名，只能支持8个字符。 安全性较差 最高只支持4GB大小的文件传输 3.2NTFS 3.2.1 NTFS (New Technology File System)，是 WindowsNT 环境的文件系统。新技术文件系统是Windows NT家族(如，Windows 2000、Windows XP、Windows Vista、Windows 7和 windows 8.1)等的限制级专用的文件系统(操作系统所在的盘符的文件系统必须格式化为NTFS的文件系统，4096簇环境下)。NTFS取代了老式的FAT文件系统。 3.2.2 其他优点 (1)更安全的文件保障，提供文件加密，能够大大提高信息的安全性。 (2)更好的磁盘压缩功能。 (3)支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FAT那样随之降低。 (4)可以赋予单个文件和文件夹权限。对同一个文件或者文件夹为不同用户可以指定不同的权限。在NTFS文件系统中，可以为单个用户设置权限。 (5)NTFS文件系统中设计的恢复能力无需用户在NTFS卷中运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。 (6)NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度甚至比访问卷中较小的文件夹中的文件还快。 (7)可以在NTFS卷中压缩单个文件和文件夹。NTFS系统的压缩机制可以让用户直接读写压缩文件，而不需要使用解压软件将这些文件展开。 (8)支持活动目录和域。此特性可以帮助用户方便灵活地查看和控制网络资源。 (9)支持稀疏文件。稀疏文件是应用程序生成的一种特殊文件，文件尺寸非常大，但实际上只需要很少的磁盘空间，也就是说，NTFS只需要为这种文件实际写入的数据分配磁盘存储空间。 (10)支持磁盘配额。磁盘配额可以管理和控制每个用户所能使用的最大磁盘空间。 4.计算机的启动顺序： 4.1计算机的启动顺序 主机加电----->主板自检 （cpu、内存、硬盘、显卡）----->BIOS （basicinput output system） ----->启动选项boot------>MBR（主启动记录）记录硬盘的分区信息（0扇区最重要） MBR特点： 1）包含引导程序和分区表、储存着每个分区的信息 2）每个硬盘可以划分四个分区 3）划分更多的分区时可以对某一分区进行扩展 4）只有主分区才能够装系统 5.GPT 5.1 概念 全局唯一标识分区表（GUID Partition Table，缩写：GPT）是指全局唯一标示磁盘分区表格式。它是可扩展固件接口（EFI）标准（被Intel用于替代个人计算机的BIOS）的一部分，被用于替代BIOS系统中的以32bits来存储逻辑块地址和大小信息的主引导记录（MBR）分区表。 5.2 功能特点 支持一个磁盘创建4个以上的分区 二、实验：磁盘划分 1.步骤 关机添加磁盘------服务器管理器-----储存------磁盘管理-----点击磁盘联机、初始化----开始新建简单卷之类的卷（注：要勾选快速初始化） 效果： 
2.注意： A、带区卷和跨区卷和raid5卷，一旦有一个卷丢失了，那么另一个卷内容也会丢失。 B、若删除了镜像卷的镜像，则另一个卷的数据不会丢失。 C、创建Raid5卷至少需要3个卷。
一、DNS服务器 1.1 定义 本机自带的域铭解析文件HOSTS:它记录了本机的一些域铭解析记录，只有本机可以读取这些记录。但是存在主机名称重复和主机维护困难等缺点 1.2 域名和完全合格域名 dns服务器（Domain Name System域名系统）：分布式和层次结构 域名的结构：eg：baidu.com 完全合格域名：FDQN eg：www.baidu.com （www为主机名） 1.3 dns的区域 A、主要区域 B、辅助区域 C、存根区域 *将域名空间根据需要划分为较小区域 *一台DNS服务器内可存放多个区域文件 *一个区域所包含的范围在一个域名空间中是连续的 1.4 DNS服务器的分类 A、主要名称服务器：存放的是区域文件的正本数据 B、辅助名称服务器：从其他服务器中复制数据，数据为副本无法修改 C、主控名称服务器：提供趋于数据复制的DNS服务器 D、Cache-Only名称服务器：将查询到的数据保存在高速缓存中（缓存dns服务器只能配一台） 1.5 DNS的查询过程 A、递归查询：客户端得到的结果只能是成功或者失败 B、迭代查询：有数据返回正确地址，没有则返回一个指针 C、正向查询：由域名查找IP地址 D、反向查询：由IP地址查找域名（建立ptr指针需在创建了反向查找区域才能够创建） 二、实验 前提： *有固定的IP地址 *安装并启动DNS服务器 *有区域文件，配置转发器，或者配置根提示 1.缓存DNS服务器 1.1.配置过程： 配置转发器-----添加dns服务器ip（例 114.114.114.114那种外网中的dns服务器） 工作原理：域名解析，它首先会在自己的服务器上查询，若有就直接显示，若没有就会在配置转发器上面的那个dns服务器上面去找然后返回回来。如果不是直接在域名所在主机上查询的话就会返回“非权威应答”字样。如下图 
2.主DNS服务器 2.1正向查找区域（加别名） 配置过程：新建区域-----主区域----在主区域中新建一个主机（域名和ip可任意填写） 别名：新建别名-----取别名-----选取别名对应的主机名（要为哪个主机取别名） 
2.2反向查找区域 配置过程: 反向查找区域-----新建反向区域-----ipv4-----添加网段-----新建指针-----填写主机名和主机ip 目的：可根据ip地址反查域名 
3. 配置辅助DNS服务器 3.1配置过程： 辅助主机：新建区域----辅助区域----区域名称要与主主机的区域名一样----ip填写主主机的ip地址 主主机：在需要被辅助的区域上点击属性----区域传送----只允许到下列服务器—ip填辅助主机的ip地址 3.2目的 将主主机的区域copy到辅助主机的dns服务里面的区域里 3.3注意 需要两台虚拟机（上述的主机），填写ip时是对方主机的ip（ipv4里面的那个） 
4.配置委派 4.1配置过程: 主DNS:选中域名–创建委派–输入域名（若被委派的域名为www.dss.com，此处应填写dss）–添加域名（完全域名，若此域名为www.huancun.com,此处应填写www.dss.huancun.com。Ip填被委派dns主机ip）和IP–完成 4.2实验： 
一、Web
- 一个主机对应一个网站 实验步骤： 安装web服务-----打开iss管理器（在开始—管理工具里面）----点击新建网站（物理地址选自己新建的网站文件夹，若自己建简易网站用txt写后应将后缀改为html格式。）----浏览器访问
2.基于端口配置多个站点，访问站点时必须加上端口号 实验步骤：在DNS服务器上创建两个主机（ip地址分别指向本地主机添加的两个IP地址），创建两个站点（路径分别指向本地创建网页的目录）。创建网站----两个网站端口号不能一样（一个为80、一个为8080）访问时8080需要加上端口号。 
3.主机绑定多个网卡或者IP，每个IP代理一个站点（浪费ip地址） 实验步骤：在虚拟机网卡上添加两个ip地址，然后创建网站时，一个网站对应一个ip 
4.基于域名的主机（节省ip地址） 将DNS中创建的两个主机ip地址设为相同的，本地虚拟主机上只配置一个IP地址。添加网站时将主机名填起（对应两个主机的域名） 
二、ftp 1.不隔离用户 不隔离用户即同一服务器上的不同用户可以访问或修改其他用户上传的内容，适合单人使用服务器的情况。 实验步骤：创建ftp站点-----ssl时选无----ip地址选本机ip 验证：输入ftp://192.168.8.166（本机地址） 
2.隔离用户 A、隔离用户即同一服务器上的不同用户只能访问或修改自己上传的内容，适合公司多人使用服务器的情况。 B、为了防止普通用户通过匿名账号访问ftp,所以需要限制匿名账号，只让特定用户访问 C、特点：文件不能直接放进根目录 D、创建几个用作测试的用户，创建一个名为FTP的主目录，在主目录中创建一个名为LocalUser的子目录，再在LocalUser下创建和用户账户名称一致的文件夹(如果还需要匿名访问，则需要在LocalUser下创建public文件夹，匿名账号只能访问到public文件夹 E、步骤： 首先创建2个用户ftp1,ftp2 再创建主目录FTP，其下创建LocalUser(必须为此名)，再其下窗3个文件夹分别为ftp1,ftp2,public (ftp1和ftp2与刚创建的用户名一致) 
进去后删掉允许所有用户，添加指定用户 
ftp2同样道理