以下是小编整理的新手部署DNS服务器须知服务器教程（共含6篇），欢迎阅读分享，希望对您有所帮助。同时，但愿您也能像本文投稿人“老虾”一样，积极向本站投稿分享好文章。
在任何现在的TCP/IP网络中，最重要的构成之一就是DNS服务器，DNS服务器可以完成的事情很多，例如把一个互联网URL解析成IP地址；解析本地网络中的主机名称；提供Windows活动目录所依赖的基础架构。因此，部署一个DNS服务器并不是一件非常简单的事情。
为了帮助一些新手朋友更好的了解DNS服务器，本文和大家讨论一些部署DNS服务器的经验和常识，介绍DNS服务器可以胜任的角色，以及DNS服务器在网络中应该部署的位置，还有，对于你的网络来说，应该部署多少DNS服务器才是最佳选择。
你需要多少DNS服务器？
一般来说，对于一些大型网络，仅仅依靠一个DNS服务器来满足名称解析的需要，不是一个最佳的方式。那么到底多少个DNS服务器才能满足你的需要呢？涉及到的因素可能很多，让我们从DNS服务器的能力开始说起，
即时你的DNS服务器是一台中等配置的服务器，它能处理的名称解析请求也是惊人的。举个例子来说，以前在一篇老的微软文章中看到过，把安装在一台Pentium III 700MHz的计算机上Windows Server 作为一台专门的DNS服务器，它能够每秒处理一万多个名称解析。如果微软的这个数据正确的话，你可以根据你的网络中的名称解析的数量，来估算一下你需要的DNS服务器数量。
除非你工作在一个大型公司，当你看到这个数字的时候，可能会想你的DNS服务器可能永远不会达到这个负载，那么是不是部署一台DNS服务器就足够了呢？
有很多理由可以说明，部署一个单一的DNS服务器是一个很差的想法。我将在文章中介绍这些不同的理由。其中最具说服力的一个理由就是容错的问题。如果你的网络中只有一个DNS服务器，而一旦这个DNS服务器出了问题，那么你的网络将停止正常运行。因此，出于容错的目的，你将至少需要部署两台DNS服务器
在任何现在的TCP/IP网络中，最重要的构成之一就是DNS服务器，DNS服务器可以完成的事情很多，例如把一个互联网URL解析成IP地址；解析本地网络中的主机名称；提供Windows活动目录所依赖的基础架构。因此，部署一个DNS服务器并不是一件非常简单的事情。
为了帮助一些新手朋友更好的了解DNS服务器，本文和大家讨论一些部署DNS服务器的经验和常识，介绍DNS服务器可以胜任的角色，以及DNS服务器在网络中应该部署的位置，还有，对于你的网络来说，应该部署多少DNS服务器才是最佳选择。
你需要多少DNS服务器？
一般来说，对于一些大型网络，仅仅依靠一个DNS服务器来满足名称解析的需要，不是一个最佳的方式。那么到底多少个DNS服务器才能满足你的需要呢？涉及到的因素可能很多，让我们从DNS服务器的能力开始说起。
即时你的DNS服务器是一台中等配置的服务器，它能处理的名称解析请求也是惊人的。举个例子来说，以前在一篇老的微软文章中看到过，把安装在一台Pentium III 700MHz的计算机上Windows Server 2003作为一台专门的DNS服务器，它能够每秒处理一万多个名称解析。如果微软的这个数据正确的话，你可以根据你的网络中的名称解析的数量，来估算一下你需要的DNS服务器数量。
除非你工作在一个大型公司，当你看到这个数字的时候，可能会想你的DNS服务器可能永远不会达到这个负载，那么是不是部署一台DNS服务器就足够了呢？
有很多理由可以说明，部署一个单一的DNS服务器是一个很差的想法。我将在文章中介绍这些不同的理由。其中最具说服力的一个理由就是容错的问题。如果你的网络中只有一个DNS服务器，而一旦这个DNS服务器出了问题，那么你的网络将停止正常运行。因此，出于容错的目的，你将至少需要部署两台DNS服务器
DNS服务器角色
容错只是需要部署多DNS服务器的不同理由之一；一个DNS服务器可以完成多个不同的任务。公司通常根据这些DNS服务器所行使的角色，来决定是否要部署多台DNS服务器。或者，从性能上来说，一台DNS服务器可以完美的同时胜任多个角色，但是从安全角度来讲，让一个DNS服务器同时做很多其他事情显然不是一个好想法，尤其是这个DNS服务器要被曝露在外部的话，更加不安全。即使不考虑安全方面的问题，让一个DNS服务器干两样工作显然也会影响这个服务器的性能。
在下面的部分，我将介绍一个DNS服务器可以担任的不同角色，以及担任这些角色对DNS的影响。
提供互联网接入
从技术上来说，一个DNS服务器本身并不提供互联网接入服务。但是，它使你的网络中的用户可以访问互联网。我相信大家应该知道，每一个网站都对应一个相应的IP地址。为了访问一个网站，计算机必须知道这个站点的IP地址。因此，每一个访问网站的计算机都需要进行一个DNS查询来获得被请求网站的IP地址。
如果你只是想为你的网络中的用户提供互联网接入，那么从技术上来讲，你并不需要部署一个DNS服务器，通常情况下，你的网络服务提供商都有自己的DNS服务器，你可以使用它们。你只需要在网络属性中TCP/IP配置中，在首选DNS中输入你的网络提供商的DNS服务器地址就可以了。
尽管网络接入商提供了DNS服务器供用户使用，从而要想实现网络访问并不一定需要部署一个本地的DNS服务器，但是很多公司还是选择部署一个本地DNS服务器，好处是拥有一个本地DNS服务器可以节省带宽资源，因为它可以缓存已经解析过的地址。
举个例子来说，假若你的网络中的某个人需要访问Google的网址www.google.com。他在浏览器中输入这个网址后，浏览器到DNS服务器上去解析google.com的域名。你的DNS服务器然后将这个查询往上提交到你的网络接入商的DNS服务器。网络接入商的DNS服务器将解析后的信息发回给本地DNS服务器，再返回给最初发出请求的浏览器。
这个过程听起来似乎有些低效，但是你的DNS服务器现在知道了Google网站的IP地址。当另一个用户试图访问Google网站的时候，本地DNS服务器已经知道到了这个IP地址，因此它不再将请求转发给你网络接入商的DNS服务器。你可以部署一个缓存DNS，不用必须登记你的DNS服务器的IP地址。事实，从安全角度来看，这也是最佳选择，你可以使用一
关 键 字：DNS 服务器
从使用虚拟空间到使用独立服务器，这对一个站长来说是一件惊天动地的大事，对于一个没有拿自己电脑做过服务器的站长来说，第一次拿到属于自己的服务器的密码的时候，心情将是无比激动的，
然而，随之而来的诸多问题可能会让你措手不及，一些小的问题是可以预防的。
1、除非你确认自己掌握了，否则不要去试WIN的防火墙
WIN2003防火墙打开后，默认是禁止3389端口的，很多站长在启用了防火墙后一重启服务器就再连不上3389了。所以除非你确认自己知道这个防火墙的使用，否则就不要去碰它。
还有的朋友是改了端口却忘记了在防火墙里开放新的端口。有的朋友则人根本不会改端口，直接在服务器上试的，结果没改成功，重启就进不去了。
遇到这种情况，必须告诉机房维护人员您的服务器密码，让他们帮你停止防火墙。
2、千万小心，不要禁用了网卡
很多人在自己的电脑上就喜欢劈劈啪啪点鼠标，在服务器上可要小心，本地连接上右键一下，然后左键一下，很可能就点了禁用了。结果可想而知。
遇到这种情况和上面一样，要告诉维护人员你的服务器密码才行
3、别忘记了更改超管密码.
一般IDC给用户的服务器装完系统都有个默认的密码的，不修改的话很容易被黑。
4、请注意当你要求机房维护人员为你重启服务器时，那将是一次非正常关机
如果你确认你的服务器还没有完全死机，并且不希望非正常关机，那么可以由机房维护人员插上显示器键盘等帮你从系统里重 启，但是前提还是你要告诉维护人员服务器密码。
5、请用检测软件查看您服务器的硬件%
使用检测软件可以得到你服务器中大部分硬件的品牌和型号，比如你可以知道租用商是否真的给你使用的是金士顿内存，
这样，当你的服务器发生故障时，你就可以根据这些信息来判断是否有可能的是硬件问题。
有的站长因为对服务器不熟悉，所以常常是一有问题就怀疑硬件有故障，这样很容易使问题的解决进程遭到延误。
6、不要在服务器上浏览网页或者运行没有用过的程序
或者说不要给服务器太多不安全的因素。如果没有安装补丁或者杀毒软件，在服务器上浏览网页将可能使服务器感染木马或者病毒。在服务器上运行没有用过的程序也有同样的危险，或者有可能导致服务器上的默认设置被改变。
7、尽量不要一边看教程一边在服务器上设置
阿江并不是一个笨人，但是有时候还是会犯错误的，所以就算教程是最新的最完整的，我们第一次操作的时候仍然可能出现问题，而因为是第一次，很难记清自己操作的全部过程，最后可能导致连有经验的人过来也无法完全设置好你的服务器了。
最好先在自己的电脑上演练一遍，确认没有问题了再在服务器上测试。
8、有了服务器，就要学着去使用它。
使用服务器，这看似很简单的事情，其实是一门很大的学问，没有哪个高手可以说他可以解决服务器里的所有的问题，更没有谁敢说他的服务器不会被黑。0
所以不要总是抱怨别人不能帮你解决问题，如果你在租用或者购买服务器之前对服务器内部的设置一无所知，那么千万不要把维护服务器的希望寄托在临时找人帮忙上，要么就找个能长期帮自己的人，要么就干脆聘技术员，最好还是自己尽快学起来，因为没有谁会比你自己更了解你的服务器了.
9、一定不要忘记了做备份
虽然大多数时候备份是用不上的，但是一旦用上的时候没有备份那就是天大的灾难。在使用服务器的初期，误操作导致数据丢失的可能性很大，病毒和 入侵也会使你的网站数据毁于一旦，并且不要忘记了服务器最容易损坏的硬件就是硬盘。
请不要把网站备份在你上班的公司的电脑上，就算你没有自己的电脑，也最好要有一个属于自己的大U盘或者移动硬盘，否则如果你的数据丢失的时候正好是假期，或者说丧气一点你刚刚被解雇，你如何恢复你的网站呢?
在设置IIS目录安全性时,必须先设置好磁盘目录的权限后,方可设置IIS目录安全性匿名访问用户.
这样可以避免两者权限的冲突.
部署与维护FTP服务器是网络管理员的基本技能，虽然如此，但是笔者每次为企业部署完FTP服务器应用之后，总会有所收获。因为不同的企业需求不同，他们会提出形式各样的需求。
而笔者每次解决用户的一个需求之后，总会有一种成就感。这不前不久笔者刚文成一个FTP服务器的搭建。不过这个案例有点特殊，因为其FTP服务器采用的操作系统是Linux。为此感悟就更多了。
心得一：为用户分配组
FTP服务器常用来放置一些工作文件。为此网络管理员在部署FTP服务器的时候，必须要注意其权限的管理。也就是说，要做到用户只能够下载自己有权利查看的工作文件;只能够往指定的目录中上传文件等等。而企业中员工很多。如果为每个员工分开来设置权限，那么工作两会很大。为此在FTP服务器管理中，最好也跟操作系统用户一样，以组为单位设置权限，然后再将用户加入到组中自动继承相关的权限。如此的话，如果10个用户其权限类似，那么笔者只需要为他们建立一个组，然后对这个组进行一次权限设置即可。所以，通过组来管理用户的话，可以简化工作量，并实现统一管理的需要。
笔者这次采用的是vsftpd服务器。这个服务器安装完成后已经为网络管理员建立好了三个组。一般来说，只要用户权限管理不特别严格的话，那么只需要采用这个默认的组即可。即使企业用户对权限管理比较苛刻，那么也可以借鉴这几个组权限的设置，以此作为模板，进行适当调整后即可使用。在 vsftpd服务器中，其默认的组分别为real组、guest组以及anonymous组。其中real组中这三个组中权限最高的组。在这个组中的用户，不仅可以访问帐户自己的主目录，而且还可以访问其他用户的目录。如现在有一个用户amy。只要在FTP服务器上建立这个帐户后，操作系统会自动在 /home目录下为这个用户建立一个主目录，即/home/amy。当用户以这个帐户登陆后，服务器会将这个用户的目录当作其主目录。但是这个用户仍然可以访问其他相关的目录，即可以切换到其他主目录中。其次guest组权限也不小。这个组跟操作系统中的guest帐户不同，其权限要比这个帐户多的多。如有些情况下，网络管理员可能要求某些用户只能够访问自己的主目录，而不能够访问别人的目录。确实，这是FTP服务器最基本的权限控制法则。如果要实现这个控制的话，则只需要将用户加入到这个guest组中即可。因为默认情况下，这个组中的用户只能够访问自己的主目录，而不得访问主目录以外的文件。第三个组是anonymous组，即匿名组。默认情况下，这个组的权限最小。其只能够在受限的目录中下载文件，但是不能够往FTP服务器上上传文件。不过一般情况下，出于安全考虑，都是禁用这个组的。即当用户没有账号时，无法从FTP服务器上下载任何文件。
心得二：为特定的应用设置组
在部署FTP服务器的过程中，笔者发现有时候FTP服务器不一定是用户使用，系统管理员也可能需要使用这个FTP服务器。如数据库管理员需要使用FTP服务器进行异地备份。即数据库管理员先将数据库执行本地备份。然后在备份成功后，再将备份文件利用FTP协议传送到异地的服务器上。当然这些操作都是通过脚本文件完成的，同时结合操作系统的任务调度功能来实现。
那么这对于网络管理员部署FTP服务器有什么启示呢?笔者接到这个需求后，第一个反应就是要为其设置独立的组，
主要是因为这些备份文件往往是某个应用的精华所在。如果有用户将这些备份文件窃取了，然后再还原到自己的数据库中的话，那么企业的所有信息，包括客户、价格信息等等就都泄露了。另外这些备份文件也是日后应用服务器出现故障时挽回数据的最后保障。如果这些备份文件被恶意破坏了，则以后就很难利用这些备份文件来最大程度的恢复数据。为此笔者来了解了这家企业的需求之后，就决定为这些用户设置独立的组。由于这些用户平时主要用来文件的备份，而不做他用。为此笔者将这个组设置为只允许访问自己的主目录，而不能够访问其他目录(参考guest组的设置)。这有什么好处呢?如果企业现在有数据库服务器、邮件服务器、OA服务器等等，都需要通过FTP 服务器实现异地备份。那么笔者就可以设置三个用户，分别属于这个组。然后利用这三个帐户分别将本地的备份文件上传到FTP服务器中，以实现异地备份。由于这三个用户各自只能够访问自己的目录，为此彼此之间就相当于是独立的。任何一个帐户都不能够看到其他一个帐户上传的文件，也不能够往其他用户的主目录中上传文件。这就给他们提供了一个相对独立的工作环境，能够减少他们异地备份的干扰。
为此，笔者认为不仅要根据组来管理FTP服务器用户的权限，而且有时候还需要根据FTP服务器的用途，来设置独立的组。如在可能会在脚本程序中利用FTP协议，此时为他们设置独立的组，防止其他普通用户组对他们进行干扰，这是很有必要的。
心得三：为不同的用户设置磁盘限额
在部署FTP服务器的时候，还必须解决一个难题，即每个用户最多可以往FTP服务器上上传多少容量的文件。通常情况下，笔者建议要给用户设置一个最大空间的限额。因为一台FTP服务器不只一个用户使用。如果每个用户都可以无限制的往FTP服务器上上传文件，而又不及时清理的话，这台FTP服务器的硬盘空间很快就会被占满。所以说，FTP服务器对于普通用户来说，其只是一个文件的中转站，而不是文件到备份服务器。所以说，需要根据用户的需要，为其设置最大容量的限制。
在vsftpd服务器中，可以在组的级别上为用户设置最大容量的限制。如可以为每个部门设置一个组，然后指定这个组中的用户最多可使用的空间。如此的话，加入到这个组中的用户就会自动受到这个大小的限制。到空间受到限制后，就会强迫用户及时清理FTP服务器中的内容。一些不用的文件要及时的清理掉，这不但可以节省空间，而且也是出于安全的考虑。另外，也可以为部门设置最大可用的空间。即为每个部门设置一个组，然后给组设置最大空间限制。然后加入到这个组中的用户共享这块空间(不是平均分配，而是共享)。这就给部门负责人更大的灵活性，其可以根据需要来管理这个空间。
心得四：限制某些帐户使用FTP服务器
其实对于大部分网络管理员来说，要管理员FTP服务器还是一门不小的学问。如在某些情况下，就需要限制一些特殊的帐户使用FTP服务器。因为他们会危害FTP服务器的安全。如在Linux操作系统上部署FTP服务器，就需要限制root帐户使用FTP服务器。因为这个root帐户其具有操作系统最高的管理权限。如果允许这个用户访问FTP服务器，那么后果就是，这个帐户不会受到组权限的限制。也就是说，即使将这个root帐户分配给guest 组，这个帐户仍然可以访问主目录以外的文件。所以会破坏原有的安全体系。为此，无论在哪个操作系统上部署FTP服务器，网络管理员都需要去了解操作系统帐户中是否有类似的特权用户。如果有的话，就需要禁止其访问FTP服务器。
可见，FTP服务器虽然其部署比较简单，发展到现在也已经比较成熟了。但是企业用户的需求是在不断改变的。为此网络管理员也需要应需而变，及时调整FTP部署策略，以满足用户的需求。
第一步：IIS的安装
A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”，
B.在出现的复选框中选择安装Internet信息服务(IIS)，这一组件约需19MB的空间。
C.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。
第二步：IIS中Web服务器的基本配置
IIS中Web服务器的基本配置主要包括如下几部分：
A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。
B.在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单，
C.在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用
以设置Web内容在硬盘中的位置，默认目录为“C:\Inetpub\Wwwroot”，你可根据需要自己设置。
D.在属性窗口处选择“文档”标签，设置自己默认的首页网页名称，例如“Myfirstweb.htm”，将其添加并移动到列表的最顶端。
E.确认默认的Web站点是否已经启动，如果没有可以鼠标右键点击“默认Web站点”，选择“启动”，在打开的IE地址栏中键入本机的IP地址，即可看到自己指定的主页已经开始在Internet上发布了。
这里只是介绍IIS最基本的设置选项，大家还可以按照需要去具体设置上面提到的“默认Web站点属性”，通过它来配置IIS的安全和其他一些参数。
IIS虽然好用，但默认安装的情况下，它也有很多的安全漏洞，包括着名的Unicode漏洞和CGI漏洞，因此在IIS安装完成之后，建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。此外，建议将磁盘的文件系统转换成NTFS格式，安装系统的分区可在系统安装候转换，也可在安装完系统以后用PQMagic等工具进行转换。
