小快云

网络服务器成功连接的分析

发布时间：2022-07-26 15:23:03 作者：super_bean 阅读量：5842

一台主机可以允许多种服务器软件同时运行其中，而很多 Lin distributions 出厂的默认值就已经开放了很多服务给 Internet 使用了，不过这些服务可能并不是你想要开放的。我们在了解网络基础与所需服务的预期目的之后，接下来就是通过防火墙来规范可以使用本服务器服务的用户，以让系统在使用上拥有较佳的可控环境。

　　1.2搭建服务器的基本流程
　　
　　虽然不同的服务器提供的服务并不相同，而且每种服务的原理也不见得都一样，不过，每种服务器由规划、搭建到后续的安全维护，其实整个流程是大同小异的。下面我们就来一项一项地进行分析。
　　
　　1.2.1网络服务器成功连接的分析
　　
　　下面我们就针对整个服务器的简易搭建流程来做一个分析，以明确为什么了解操作系统的基础对于服务器的维护是相当重要的呢？首先，到底我们是如何连接到服务器的？连接到服务器要取得什么资源？我们先以如下图示(见图1-1)来做个简单的说明。
　　
　　先来理解一下，到底我们连接到服务器想要得到什么？举例来说，你连接到Youtube想要看视频，所以对方就提供视频数据流给你;你连接到Yahoo想要看新闻，所以对方就提供新闻的文本文件给你;你连接到无名小站想要看图片，对方将图片文件发送给你;你连接到Facebook想要去偷菜，对方就参考你之前留下来的记录，从数据库里面将你的记录检索出来传送给你。看到没有，你连接到服务器，重点在取得服务器上的数据，而一般数据的存在就是使用文件!那你有没有权限取得？最终是与该文件系统的设置有关啦!
　　
　　首先，客户端到服务器的网络要能够连通，等到客户端访问到服务器后，会先由服务器的防火墙判断该连接能否放行，等到放行之后才能使用到服务器软件的功能。而该功能又需要通过SELin这个细节权限配置的项目后，才能够读取到文件系统。但能不能读到具体文件呢？这又跟文件系统的权限(rwx)有关!上述的每个部分都要能够成功，否则就无法顺利读取数据。
　　
　　所以，根据上面的流程我们大概可以将整个连接分为几个部分，包括：网络、服务器本身、内部防火墙软件设置、各项服务配置文件、细节权限的SELin以及最重要的文件权限。下面就分别来谈谈每一个部分。
　　
　　1.网络：了解网络基础知识与所需服务的通信协议
　　
　　既然要搭建服务器，首先当然需要了解一下因特网。因为不管是哪种操作系统，若想要与因特网连接，首先要求掌握网络基础知识。举例来说，“子网”是经常会谈到的概念，当你发现一个配置为192.168.1.0/255.255.255.0的项目时，知道那是什么鬼东西吗？如果不知道的话，呵呵!绝对无法配置好网络服务的，另外，为何你需要服务器？当然是想要达成某项网络服务。举例来说，传输文件可以用FTP，那WWW可以传输文件吗？网上邻居可以传输吗？每个网络服务的用途为何？哪个在传输文件方面比较方便？对于客户或老板来说，我们所搭建的服务能否满足他们的需求等等，这都需要了解，否则你将一头雾水啊!因此这部分你就需要了解：
　　
　　基本的网络基础知识：包括以太网络硬件与协议、TCP/IP、网络连接所需参数等。
　　
　　各网络服务所对应的通信协议的工作原理，以及实现各通信协议的具体应用程序。
　　
　　2.服务器本身：了解搭建网络服务器的目的以配合主机的安装规划
　　
　　想要搭建服务器吗？那...搭建什么样的服务器？这个服务器要不要对Internet开放？这个服务要不要对客户提供访问账号？要不要针对不同的访问账号进行，例如磁盘容量、可用空间与可用系统资源进行限制？如果要进行各项资源的限制，那服务器操作系统应该要如何安装与设置？问题很多吧!所以，只有首先了解你所需要搭建服务器的各项预期功能之后，后续的规划才能陆续出炉。不过，如果配置服务器只是为了“练功”而已，呵呵!那就不需要考虑太多了。
　　
　　3.服务器本身：了解操作系统的基本操作
　　
　　网络服务软件是需要运行在操作系统上面的，所以需要对操作系统基本的管理与操作技术有一个掌握!包括软件如何安装与删除，如何管理系统的计划任务，如何根据服务器的服务目的规划文件系统，如何让文件系统具有可扩展性(LVM之类)，系统如何管理各项服务的启动，系统的开机流程是什么，系统出错时，该如何进行快速复原等，这些都是需要了解的。
　　
　　4.内部防火墙设置：管理系统的可共享资源
　　
　　一台主机可以允许多种服务器软件同时运行其中，而很多Lindistributions出厂的默认值就已经开放了很多服务给Internet使用了，不过这些服务可能并不是你想要开放的。我们在了解网络基础与所需服务的预期目的之后，接下来就是通过防火墙来规范可以使用本服务器服务的用户，以让系统在使用上拥有较佳的可控环境。此外，不管你的防火墙系统设置的再怎么严格，只要是你要开放的服务，那防火墙对于该服务就没有保护的效果。因此，在线更新软件机制就一定要定期进行!否则你的系统将会非常的不安全!
　　
　　

***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。

我要评论

网友评论

---

---

---

DNS服务器配置之添加正向查找区域Windows下Apache安装微软开发ARM版WindowsServer 应对数据中心新趋势企业网站建设根本是向客户营销运营出去跑分订单匹配互助抢单系统开发提高网站排名就要提升网站页面价值全球看点系统APP模式开发深圳服务器托管费用深圳托管一台服务器多少钱华为服务器助力工商银行IT系统稳健发展华为新一代视频会议录播服务器，想录就录，播的方便汉柏发布融合架构管理系统软件UMSx86服务器势头迅猛 RISC和安腾服务器市场下滑戴尔PowerEdge服务器创造世界纪录新的一年服务器租用价格会上涨还是跌落？从刚过去的1月找答案 ... ... ...男装选劲霸，劲霸选EastFax传真服务器20年回望 大国与一个产业的崛起之路苏宁服务器崩了？回应：系统更新，48小时内完成PowerEdge FX2：未来就绪的服务器离不开存储加速戴尔发布新的10GbE交换机谷歌服务器都放在哪儿？美俄都想占有ARM迅速崛起 英特尔芯片王者宝座动摇AMD将推ARM架构服务器处理器容错服务器——边缘计算，带你和未来见个面ARM放言：服务器的性质已发生了变化曙光I840-G25率先搭载E7-V3处理器，加速实现用户价值怎样辨别服务器是否采用BGP线路已被吐槽声淹没 苹果服务器再现宕机服务器业务帮助思科保住了利润增长新华社：超算称霸 让世界看到中国自主决心服务器如何防止DDoS攻击？