前些天一个做企业网管的同学跟我打电话诉苦,本来他是负责公司网络管理的,但是由于公司要搭建企业网站,购买服务器,结果他被老板安排负责服务器的购买和维护。可以如今刚买回来没多久的服务器却总是出现各种毛病,企业网站不能正常访问,让他苦不堪言,使得老板也不再信任他了。
服务器对于大部分人已经不再那么陌生,现在的公司用到服务器的情况很多,例如Web服务器、打印服务器都是我们日常接触的比较多的应用。而对于服务器的了解方面,很多人大概只停留在表面上,当作一个比较高级的电脑来看待。其实,服务器与办公PC之间的差别还是很大的,例如服务器能够7*24的持续工作,而如果是PC机的话,相信用不了多久机器性能就会大大减弱甚至报废。
上面的同学就是在没有完全了解服务器知识的情况下,购买的服务器与企业业务需求不符,造成企业业务不能正常运行。也许再给他一次机会,我想下他一定会好好补补自己的服务器知识了,充分了解服务器的注意事项,以免再出现现在的错误。
其实,如今随着办公设备的发展,人们购买和应用企业服务器的情况将会逐渐增多,了解服务器的各种性能对于在之后的采用及应用中将起到极其重要的作用。而这篇文章将详细的给大家介绍一下服务器的知识,包括服务器硬件、软件、网络、安全等多个方面,以便于大家能够比较清晰的了解服务器。
这篇文章将详细的给大家介绍一下服务器的知识,包括服务器硬件、软件、网络、安全等多个方面,以便于大家能够比较清晰的了解服务器。
服务器操作系统:
服务器市场上的操作系统也有很多,他们都有着自己的优缺点,并不是所有系统都一样,但是你可以根据下面的几个方面来判断你需要选择什么样的系统:
1.你将使用的硬件类型
2.你需要安装的软件系统要求
3.你要使用的Web应用程序汇编语言和数据库
4.你的预算限制的软件
5.你服务器的目的和目标
目前市场上主流的操作系统有Windows、Linux和Unix,你需要根据你的需求去选择操作系统,例如你需要你个特定的软件,而这个软件支持在Windows系统上运行,这会限制你的选择,除非你使用虚拟化技术。而当你没有多少预算的时候,你可以选择开源的CentOS免费操作系统,如果你没有自己强大的维护能力,你也可以选择红帽企业版。
网络:
现在我们来看一下服务器的网络基础设施,一般你作为你个管理员,你可能不需要考虑网络基础设施,但如果你是一个提供租赁服务器的公司,那么你就需要注意自己的网络了。
域名服务器注意事项:除非你自己拥有域名服务器,否则推荐你绑定两个服务器,一个主服务器,一个次服务器,保证至少一个能够及时响应。
反向DNS注意事项:每个服务器的DNS是你的网站在网上被识别的唯一标准,但不幸的是,某些服务器没有正确的DNS,这就需要你确保服务器的身份是否真实有效。
网络防火墙:一个安全的服务器应该有两个路由器和网络防火墙组成,我们不应该忽视任何一个,任何潜入你第一次防御的人将会被第二次防御阻止。
Web服务器软件
随着网站的兴起,Web服务器的应用也越来越多,目前应用最广的是Apache HTTP服务器,是迄今为止使用最广泛的Web服务器软件,而且被公认为安全,可靠,扩展能力出色。
除此之外,我们还有很多服务器软件可以选择,例如微软的IIS,Nginx和lighttpd,也有由Apache衍生的一些小的Web服务器,你选择Web服务器可以根据下面的因素:
1.使用Web服务器和编程代码的选择
2.你使用的操作系统(例如IIS只能在Windows操作系统运行)
3.你网站每天的流量
4.你需要的功能和可扩展的深度
微软 IIS 7
各种Web服务器软件可能都声称在速度和安全性方面比别人有优势,但很多是根据自己的配置和应用程序的性能。大家在选择的时候一定要慎重,不要被商家迷惑。
其它服务器软件
选择你的操作系统和Web软件,仅仅是个开始。如果你需要一个专用的服务器,建立自己需要的服务器,你需要选择一些指定的服务器软件,例如,数据库服务器,DNS,邮件服务器,防火墙,虚拟化等等。
DNS:域名服务器的管理是至关重要的,你以任何方式连接你的服务器到互联网是不同的,Windows,Linux和Unix是有区别的。
数据库服务器:数据库的使用情况差别很大,在决定使用软件之前,你需要觉得数据库的类型。你可以选择是关系型数据库还是非关系型数据库,这两个类别内部有无数个变化。例如你选择的是关系型数据库,你可以选择功能强大的MySQL数据库服务器,也可以选择功能简单的SQLite。
脚本语言:动态Web脚本可以使用几乎所以的脚本语言,有人甚至可以在同一个应用程序中使用多种语言,PHP是目前非常流行的语言。而Jave也在应用中可能遇到。
其他语言:Linux发行版可能更容易来决定软件,因为其中许多人用他们自己的一套包来工作。你可以混合和匹配不同的软件,建立你的理想服务器。
这篇文章将详细的给大家介绍一下服务器的知识,包括服务器硬件、软件、网络、安全等多个方面,以便于大家能够比较清晰的了解服务器。
网络安全基础
为了保护服务器的安全,你可以需要选择一下不同的防火墙。目前网络受到攻击现象非常普遍,所有攻击都集中在网络上的端口,例如网络罪犯利用你个开放的工具扫描你的服务器的开放端口,然后利用该端口进行攻击。
服务器安全防护理想的情况有两种利用防火墙的方法:是路由器和服务器本身,路由器防火墙通常会关闭你服务器不使用的端口,甚至可能防止一些具体的攻击,而服务器本身的防火墙软件能够进一步的防护服务器安全,从而进一步的防护特定的危险。
防火墙
Linux服务器受攻击现象则比较少,但是仍然时有发生,你可以配置iptables内核防火墙,APF则是另一种人们比较喜喜好的防火墙,更容易配置。
操作系统的安全
操作系统的安全是非常复杂的,这是一个大的软件集合,能够直接访问硬件,因此保护服务器操作系统的安全尤为重要。
你需要时常做到一下几点:
1.更新内核,Linux的内核是服务器操作系统的核心,当他受到攻击的时候可以使服务器整体瘫痪,保持内核更新和安全很重要。
2.漏洞扫描,定期扫描你的服务器的漏洞,进行修补。
3.密码强度,听起来你可能觉得微不足道,但是弱口令往往是服务器被攻击的元凶,确保密码的强度大,强制用户的密码强度。
4.文件的安全性,服务器的文件安全要十分重视,当你把带病毒的文件放在服务器里面,可以说为你的服务器打开了一个大口子。
5.文件权限,如果用户不应该访问一个文件的权限,他就应该被限制,要分清文件是可读还是可写的。
应用程序的安全性
涉及到应用程序的安全性,你应该考虑下面的三种情况:
1.标准的应用程序,只有当你需要的时候,你才能安装在服务器操作系统中。例如服务器操作系统一般不会需要暴风影音或音乐播放软件。
2.杀毒及防火墙程序应设置自动开始启动。
3.Web应用程序与服务器端脚本,你需要根据实际需求确定。
而且,对于标准的应用程序来说,你要保证时常的更新,以确保他们为最新的版本,实时更新安全修复程序,以避免不必要的安全漏洞。
保护程序也要时常更新,如果你用的是Linux系统,那么保护程序不应该在ROOT用户下运行,这样是非常不安全的,你应该创建一个特殊的帐号来运行保护程序。
Web应用程序以及脚本语言应当检查漏洞,并经常更新。你也应该考虑使用应用程序防火墙添加另一层安全。
文件系统
Unix和Linux服务器比Windows服务器更容易被提到,所以你应该熟悉自己的服务器的文件系统,文件系统采用斜线来隔开,就想网址格式一样,你的首页目录可以看起来像/home/user/web/docs,而不是F:homeuserwebdocs。
文件系统
Linux和Unix文件系统的另一个独特功能就是文件往往不具备扩展性,例如,命令“grep”的文件确实是不带扩展名的“grep”的字。在Windows上,它可能会是“grep.exe”。对于网络,大多数的文件仍然有扩展(即HTML,JPG,和OGG)。