Windows服务器管理和维护摘要.ppt

身份验证和访问方法 ①启用匿名访问 集成Windows身份验证 摘要式身份验证 基本身份验证 .NET Passport身份验证 ②IP地址及域名限制 ③安全通信 IIS的安全配置 删除默认目录（C:\inetpub、C:\WINNT\system32\inetsrv\iisadmin、C:\WINNT\system32\inetsrv\iisadmpwd） 删除默认站点 删除危险的IIS组件 删除不必要的应用程序映射 （保留.asa? .aspx? .ascx??.ashx??.asmx??.asp? .config?? .cs?） 设置IIS日志记录路径（d:\logfiles） IIS管理器－网站－右键点击属性－活动日志格式（属性）－日志文件目录设置为?? 设置IIS映射 IIS管理器－网站－右键点击属性－主目录－配置－映射－应用程序扩展保留下列映射，除此以外均删除（.asa? .aspx? .ascx??.ashx??.asmx??.asp? .config?? .cs?）?????? 网站安全管理需要注意的问题 安装补丁后服务器未及时重启 各类口令设置过于简单 前台web与后台DB使用同一口令 Web与后台管理使用了同一端口 后台管理没有IP限制 临时文件*.bak文件没有删除 代码中对用户输入过滤不严格 使用SA帐号连接数据库 使用存在漏洞的应用软件 六、备份与还原 备份的基本概念和类型 备份的功能 所有备份的目的都是要确保丢失的数据能够被有效地恢复。经常在服务器硬盘或者客户机硬盘上进行数据备份，可以防止由于磁盘故障、电力不足、病毒感染以及发生其他事故时造成的数据丢失。如果数据已经丢失，以前曾经作过备份，就可以及时恢复这些丢失的数据，保证业务不受影响。 备份的类型 （1）正常备份 （2）复制备份 （3）差异备份 （4）增量备份 （5）定期备份 正常备份是将选定的文件都备份下来，并把每一个文件都标记为已备份（换句话说就是要设置档案文件的位）。 复制备份是备份选定的所有文件，但不对正在备份的每个文件做标记，也就是说不设置档案文件的位。 差异备份是备份自最后一次正常备份以来创建或经过修改的文件。 增量备份是只备份最后一次正常备份或增量备份以来又创建或修改的文件。（备份的数据很少） 定期备份是把选定的已经修改的所有文件按事先安排的日期进行定期复制。 备份数据 制定备份策略 1.决定备份哪些文件和文件夹 2.决定备份间隔 3.决定备份介质类型 4.决定是采用网络备份还是本地备份 5.决定备份类型的组合 * 简单卷 简单卷是物理磁盘的一部分，但它工作时就好像是物理上的一个独立单元。简单卷是相当于 Windows NT 4.0 及更早版本中的主分区的动态存储。当您只有一个动态磁盘时，简单卷是您可以创建的唯一卷。通过将卷扩展到相同或不同磁盘上的未分配空间上可以增加现有简单卷的大小。 跨区卷 可以将来自多个硬盘（最少2个，最多32个）中的空间置于一个跨区卷中，用户在使用的时候感觉不到是在使用多个硬盘。但向跨区卷中写入数据必须先将同一跨区卷中的第一个硬盘中的空间写满，才能再向同一个跨区卷中的下一个磁盘空间中写入数据，每块硬盘用来组成跨区卷的空间不必相同，图4-2 为跨区卷示意图。 带区卷 可以将来自多个硬盘（最少2个，最多32个）中的相同空间组合成一个卷。向带区卷中写入数据时，数据按照64KB分成一块，这些大小为64KB的数据块被分散存放于组成带区卷的各个硬盘空间中。该卷具有很高的文件读写效率，但不支持容错功能。若某个成员发生故障，则整个带区卷的数据会丢失。带区卷中的成员，要求其容量必须相同，并且来自不同的物理硬盘。带区卷示意图如图4-3 所示。 镜像卷 是将同一份数据做两个相同的拷贝，并且每一份拷贝存放在不同的硬盘中。当向其中一个卷作修改（写入或删除）时，另一个卷也完成相同的操作。当一个硬盘出故障时，仍可从另一个硬盘中读取数据，因而有很好的容错能力。镜像卷可读性能好，但是磁盘利用率很低（50%）。图4-4所示为镜像卷示意图。 RAID-5卷 RAID-5是一种容错卷，并且数据和奇偶校验值在三个或更多的物理磁盘上呈间歇的带区分布．如果物理磁盘的某一部分出现故障，则可在其余的数据和奇偶检验值基础上重新创建出现故障的那部分数据．在大多数活动由读数据组成的计算机环境中，RAID-5卷是解决数据冗余的一个很好的方案。 卷与分区的主要区别 更改磁盘容量方式不同 卷：在不重新启动计算机的情况下可更改磁盘容量大小，而且不会丢失数据。 分区：一旦创建，就无法更改容量大小，除非借助于特殊的磁盘工具软件，如PQMagic等 磁盘空间的限制大小不同 卷：可被扩展到