從硬到軟 服務(wù)器選購“秘密”全掌握

責任編輯:vivian

2012-05-15 09:16:07

摘自:51CTO

這篇文章將詳細的給大家介紹一下服務(wù)器的知識,包括服務(wù)器硬件、軟件、網(wǎng)絡(luò)、安全等多個方面,以便于大家能夠比較清晰的了解服務(wù)器。

前些天一個做企業(yè)網(wǎng)管的同學跟我打電話訴苦,本來他是負責公司網(wǎng)絡(luò)管理的,但是由于公司要搭建企業(yè)網(wǎng)站,購買服務(wù)器,結(jié)果他被老板安排負責服務(wù)器的購買和維護。可以如今剛買回來沒多久的服務(wù)器卻總是出現(xiàn)各種毛病,企業(yè)網(wǎng)站不能正常訪問,讓他苦不堪言,使得老板也不再信任他了。

服務(wù)器對于大部分人已經(jīng)不再那么陌生,現(xiàn)在的公司用到服務(wù)器的情況很多,例如Web服務(wù)器、打印服務(wù)器都是我們?nèi)粘=佑|的比較多的應(yīng)用。而對于服務(wù)器的了解方面,很多人大概只停留在表面上,當作一個比較高級的電腦來看待。其實,服務(wù)器與辦公PC之間的差別還是很大的,例如服務(wù)器能夠7*24的持續(xù)工作,而如果是PC機的話,相信用不了多久機器性能就會大大減弱甚至報廢。

上面的同學就是在沒有完全了解服務(wù)器知識的情況下,購買的服務(wù)器與企業(yè)業(yè)務(wù)需求不符,造成企業(yè)業(yè)務(wù)不能正常運行。也許再給他一次機會,我想下他一定會好好補補自己的服務(wù)器知識了,充分了解服務(wù)器的注意事項,以免再出現(xiàn)現(xiàn)在的錯誤。

其實,如今隨著辦公設(shè)備的發(fā)展,人們購買和應(yīng)用企業(yè)服務(wù)器的情況將會逐漸增多,了解服務(wù)器的各種性能對于在之后的采用及應(yīng)用中將起到極其重要的作用。而這篇文章將詳細的給大家介紹一下服務(wù)器的知識,包括服務(wù)器硬件、軟件、網(wǎng)絡(luò)、安全等多個方面,以便于大家能夠比較清晰的了解服務(wù)器。

這篇文章將詳細的給大家介紹一下服務(wù)器的知識,包括服務(wù)器硬件、軟件、網(wǎng)絡(luò)、安全等多個方面,以便于大家能夠比較清晰的了解服務(wù)器。

服務(wù)器操作系統(tǒng)

服務(wù)器市場上的操作系統(tǒng)也有很多,他們都有著自己的優(yōu)缺點,并不是所有系統(tǒng)都一樣,但是你可以根據(jù)下面的幾個方面來判斷你需要選擇什么樣的系統(tǒng):

1.你將使用的硬件類型

2.你需要安裝的軟件系統(tǒng)要求

3.你要使用的Web應(yīng)用程序匯編語言和數(shù)據(jù)庫

4.你的預(yù)算限制的軟件

5.你服務(wù)器的目的和目標

目前市場上主流的操作系統(tǒng)有Windows、Linux和Unix,你需要根據(jù)你的需求去選擇操作系統(tǒng),例如你需要你個特定的軟件,而這個軟件支持在Windows系統(tǒng)上運行,這會限制你的選擇,除非你使用虛擬化技術(shù)。而當你沒有多少預(yù)算的時候,你可以選擇開源的CentOS免費操作系統(tǒng),如果你沒有自己強大的維護能力,你也可以選擇紅帽企業(yè)版。

網(wǎng)絡(luò):

現(xiàn)在我們來看一下服務(wù)器的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,一般你作為你個管理員,你可能不需要考慮網(wǎng)絡(luò)基礎(chǔ)設(shè)施,但如果你是一個提供租賃服務(wù)器的公司,那么你就需要注意自己的網(wǎng)絡(luò)了。

域名服務(wù)器注意事項:除非你自己擁有域名服務(wù)器,否則推薦你綁定兩個服務(wù)器,一個主服務(wù)器,一個次服務(wù)器,保證至少一個能夠及時響應(yīng)。

反向DNS注意事項:每個服務(wù)器的DNS是你的網(wǎng)站在網(wǎng)上被識別的唯一標準,但不幸的是,某些服務(wù)器沒有正確的DNS,這就需要你確保服務(wù)器的身份是否真實有效。

網(wǎng)絡(luò)防火墻:一個安全的服務(wù)器應(yīng)該有兩個路由器和網(wǎng)絡(luò)防火墻組成,我們不應(yīng)該忽視任何一個,任何潛入你第一次防御的人將會被第二次防御阻止。

Web服務(wù)器軟件

隨著網(wǎng)站的興起,Web服務(wù)器的應(yīng)用也越來越多,目前應(yīng)用最廣的是Apache HTTP服務(wù)器,是迄今為止使用最廣泛的Web服務(wù)器軟件,而且被公認為安全,可靠,擴展能力出色。

除此之外,我們還有很多服務(wù)器軟件可以選擇,例如微軟的IIS,Nginx和lighttpd,也有由Apache衍生的一些小的Web服務(wù)器,你選擇Web服務(wù)器可以根據(jù)下面的因素:

1.使用Web服務(wù)器和編程代碼的選擇

2.你使用的操作系統(tǒng)(例如IIS只能在Windows操作系統(tǒng)運行)

3.你網(wǎng)站每天的流量

4.你需要的功能和可擴展的深度

微軟 IIS 7

各種Web服務(wù)器軟件可能都聲稱在速度和安全性方面比別人有優(yōu)勢,但很多是根據(jù)自己的配置和應(yīng)用程序的性能。大家在選擇的時候一定要慎重,不要被商家迷惑。

其它服務(wù)器軟件

選擇你的操作系統(tǒng)和Web軟件,僅僅是個開始。如果你需要一個專用的服務(wù)器,建立自己需要的服務(wù)器,你需要選擇一些指定的服務(wù)器軟件,例如,數(shù)據(jù)庫服務(wù)器,DNS,郵件服務(wù)器,防火墻,虛擬化等等。

DNS:域名服務(wù)器的管理是至關(guān)重要的,你以任何方式連接你的服務(wù)器到互聯(lián)網(wǎng)是不同的,Windows,Linux和Unix是有區(qū)別的。

數(shù)據(jù)庫服務(wù)器:數(shù)據(jù)庫的使用情況差別很大,在決定使用軟件之前,你需要覺得數(shù)據(jù)庫的類型。你可以選擇是關(guān)系型數(shù)據(jù)庫還是非關(guān)系型數(shù)據(jù)庫,這兩個類別內(nèi)部有無數(shù)個變化。例如你選擇的是關(guān)系型數(shù)據(jù)庫,你可以選擇功能強大的MySQL數(shù)據(jù)庫服務(wù)器,也可以選擇功能簡單的SQLite。

腳本語言:動態(tài)Web腳本可以使用幾乎所以的腳本語言,有人甚至可以在同一個應(yīng)用程序中使用多種語言,PHP是目前非常流行的語言。而Jave也在應(yīng)用中可能遇到。

其他語言:Linux發(fā)行版可能更容易來決定軟件,因為其中許多人用他們自己的一套包來工作。你可以混合和匹配不同的軟件,建立你的理想服務(wù)器。

這篇文章將詳細的給大家介紹一下服務(wù)器的知識,包括服務(wù)器硬件、軟件、網(wǎng)絡(luò)、安全等多個方面,以便于大家能夠比較清晰的了解服務(wù)器。

網(wǎng)絡(luò)安全基礎(chǔ)

為了保護服務(wù)器的安全,你可以需要選擇一下不同的防火墻。目前網(wǎng)絡(luò)受到攻擊現(xiàn)象非常普遍,所有攻擊都集中在網(wǎng)絡(luò)上的端口,例如網(wǎng)絡(luò)罪犯利用你個開放的工具掃描你的服務(wù)器的開放端口,然后利用該端口進行攻擊。

服務(wù)器安全防護理想的情況有兩種利用防火墻的方法:是路由器和服務(wù)器本身,路由器防火墻通常會關(guān)閉你服務(wù)器不使用的端口,甚至可能防止一些具體的攻擊,而服務(wù)器本身的防火墻軟件能夠進一步的防護服務(wù)器安全,從而進一步的防護特定的危險。

防火墻

Linux服務(wù)器受攻擊現(xiàn)象則比較少,但是仍然時有發(fā)生,你可以配置iptables內(nèi)核防火墻,APF則是另一種人們比較喜喜好的防火墻,更容易配置。

操作系統(tǒng)的安全

操作系統(tǒng)的安全是非常復(fù)雜的,這是一個大的軟件集合,能夠直接訪問硬件,因此保護服務(wù)器操作系統(tǒng)的安全尤為重要。

你需要時常做到一下幾點:

1.更新內(nèi)核,Linux的內(nèi)核是服務(wù)器操作系統(tǒng)的核心,當他受到攻擊的時候可以使服務(wù)器整體癱瘓,保持內(nèi)核更新和安全很重要。

2.漏洞掃描,定期掃描你的服務(wù)器的漏洞,進行修補。

3.密碼強度,聽起來你可能覺得微不足道,但是弱口令往往是服務(wù)器被攻擊的元兇,確保密碼的強度大,強制用戶的密碼強度。

4.文件的安全性,服務(wù)器的文件安全要十分重視,當你把帶病毒的文件放在服務(wù)器里面,可以說為你的服務(wù)器打開了一個大口子。

5.文件權(quán)限,如果用戶不應(yīng)該訪問一個文件的權(quán)限,他就應(yīng)該被限制,要分清文件是可讀還是可寫的。

應(yīng)用程序的安全性

涉及到應(yīng)用程序的安全性,你應(yīng)該考慮下面的三種情況:

1.標準的應(yīng)用程序,只有當你需要的時候,你才能安裝在服務(wù)器操作系統(tǒng)中。例如服務(wù)器操作系統(tǒng)一般不會需要暴風影音或音樂播放軟件。

2.殺毒及防火墻程序應(yīng)設(shè)置自動開始啟動。

3.Web應(yīng)用程序與服務(wù)器端腳本,你需要根據(jù)實際需求確定。

而且,對于標準的應(yīng)用程序來說,你要保證時常的更新,以確保他們?yōu)樽钚碌陌姹荆瑢崟r更新安全修復(fù)程序,以避免不必要的安全漏洞。

保護程序也要時常更新,如果你用的是Linux系統(tǒng),那么保護程序不應(yīng)該在ROOT用戶下運行,這樣是非常不安全的,你應(yīng)該創(chuàng)建一個特殊的帳號來運行保護程序。

Web應(yīng)用程序以及腳本語言應(yīng)當檢查漏洞,并經(jīng)常更新。你也應(yīng)該考慮使用應(yīng)用程序防火墻添加另一層安全。

文件系統(tǒng)

Unix和Linux服務(wù)器比Windows服務(wù)器更容易被提到,所以你應(yīng)該熟悉自己的服務(wù)器的文件系統(tǒng),文件系統(tǒng)采用斜線來隔開,就想網(wǎng)址格式一樣,你的首頁目錄可以看起來像/home/user/web/docs,而不是F:homeuserwebdocs。

文件系統(tǒng)

Linux和Unix文件系統(tǒng)的另一個獨特功能就是文件往往不具備擴展性,例如,命令“grep”的文件確實是不帶擴展名的“grep”的字。在Windows上,它可能會是“grep.exe”。對于網(wǎng)絡(luò),大多數(shù)的文件仍然有擴展(即HTML,JPG,和OGG)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號