服务器管理器的作用和功能分别是什么

怎么又一个朋友问的呢？你看看了 。服务器管理器是扩展的 Microsoft 管理控制台 (MMC)，允许查看和管理影响服务器工作效率的几乎所有信息和工具。使用服务器管理器中的命令可以安装或删除服务器角色和功能，通过添加角色服务增强服务器上已安装的角色。服务器管理器允许管理员使用单个工具就可完成以下任务，从而使服务器管理更高效：1、查看和更改服务器上已安装的服务器角色及功能。

2、执行与服务器的运行生命周期相关联的管理任务，如启动或停止服务以及管理本地用户帐户。

3、执行与服务器上已安装角色的运行生命周期相关联的管理任务。

4、确定服务器状态，识别关键事件，分析并解决配置问题和故障。

5、使用 Windows 命令行安装或删除角色、角色服务和功能。（PS:我是在微软的网站上复制的，希望不要见怪）

　Windows 2000 Server、Freebsd是两种常见的服务器。第一种是微软的产品，方便好用，但是，你必须要不断的patch它。Freebsd是一种优雅的操作系统，它简洁的内核和优异的性能让人感动。关于这几种操作系统的安全，每种都可以写一本书。我不会在这里对它们进行详细描述，只讲一些系统初始化安全配置。

　 Windows2000 Server的初始安全配置

　Windows的服务器在运行时，都会打开一些端口，如135、139、445等。这些端口用于Windows本身的功能需要，冒失的关闭它们会影响到Windows的功能。然而，正是因为这些端口的存在，给Windows服务器带来诸多的安全风险。远程攻击者可以利用这些开放端口来广泛的收集目标主机信息，包括操作系统版本、域SID、域用户名、主机SID、主机用户名、帐号信息、网络共享信息、网络时间信息、Netbios名字、网络接口信息等，并可用来枚举帐号和口令。今年8月份和9月份，微软先后发布了两个基于135端口的RPCDCOM漏洞的安全公告，分别是MS03-026和 MS03-039，该漏洞风险级别高，攻击者可以利用它来获取系统权限。而类似于这样的漏洞在微软的操作系统中经常存在。

　解决这类问题的通用方法是打补丁，微软有保持用户补丁更新的良好习惯，并且它的Windows2000SP4安装后可通过WindowsUpdate来自动升级系统补丁。另外，在防火墙上明确屏蔽来自因特网的对135-139和445、593端口的访问也是明智之举。

　Microsoft的SQLServer数据库服务也容易被攻击，今年3月份盛行的SQL蠕虫即使得多家公司损失惨重，因此，如果安装了微软的'SQLServer，有必要做这些事：1）更新数据库补丁；2）更改数据库的默认服务端口（1433）；3）在防火墙上屏蔽数据库服务端口；4）保证 sa口令非空。

　另外，在Windows服务器上安装杀毒软件是绝对必须的，并且要经常更新病毒库，定期运行杀毒软件查杀病毒。

　不要运行不必要的服务，尤其是IIS，如果不需要它，就根本不要安装。IIS历来存在众多问题，有几点在配置时值得注意：1）操作系统补丁版本不得低于SP3;2）不要在默认路径运行WEB（默认是c:inetpubwwwroot）；3）以下ISAPI应用程序扩展可被删掉：。 idaidqidc shtm shtml printer。

　 Freebsd的初始安全配置

　Freebsd在设计之初就考虑了安全问题，在初次安装完成后，它基本只打开了22（SSH）和25（Sendmail）端口，然而，即使是 Sendmail也应该把它关闭（因为历史上Sendmail存在诸多安全问题）。方式是编辑/etc/rcconf文件，改动和增加如下四句：

　sendmail_enable="NO"

　sendmail_submit_enable="NO"

　sendmail_outbound_enable="NO"

　sendmail_msp_queue_enable="NO"

　这样就禁止了Sendmail的功能，除非你的服务器处于一个安全的内网（例如在防火墙之后并且网段中无其他公司主机），否则不要打开Sendmail。

　禁止网络日志：在/etc/rcconf中保证有如下行：

　syslogd_flags="-ss"

　这样做禁止了来自远程主机的日志记录并关闭514端口，但仍允许记录本机日志。

　禁止NFS服务：在/etc/rcconf中有如下几行：

　nfs_server_enable="NO"

　nfs_client_enable="NO"

　portmap_enable="NO"

　有些情况下很需要NFS服务，例如用户上传的目录通常需要共享出来供几台WEB服务器使用，就要用到NFS。同理，要打开NFS，必须保证你的服务器处于安全的内网，如果NFS服务器可以被其他人访问到，那么系统存在较大风险。保证/etc/inetdconf文件中所有服务都被注销，跟其他系统不同，不要由inetd运行任何服务。将如下语句加进/etc/rcconf：

　 inetd_enable="NO"

　所有对/etc/rcconf文件的修改执行完后都应重启系统。

　如果要运行Apache，请编辑httpdconf文件，修改如下选项以增进安全或性能：

　1） Timeout 300>Timeout 120

　2） MaxKeepAliveRequests 256

　3） ServerSignature on>ServerSignature off

　4） Options IndexesFollowSymLinks行把indexes删掉（目录的Options不要带index选项）

　5） 将Apache运行的用户和组改为nobody

　6） MaxClients 150——>MaxClients 1500

　（如果要使用Apache，内核一定要重新编译，否则通不过Apache的压力测试，关于如何配置和管理WEB服务器请见我的另一篇文章）

　如果要运行FTP服务，请安装proftpd，它比较安全。在任何服务器上，都不要打开匿名FTP。

　Windows 2000 Server和Freebsd两种服务器的安全配置就向大家介绍完了，希望大家已经掌握。

摘要：服务器管理软件是一套控制服务器工作运行、处理硬件、操作系统及应用软件等不同层级的软件管理及升级和系统的资源管理、性能维护和监控配置的程序。所有这些工具与管理软件平滑集成，提供兼容的服务以及单点管理功能，同时发挥管理软件的监控、日程安排、告警、事件管理和群组管理功能。下面就来详细了解服务器管理工具有哪些吧！怎么打开服务器管理器打开服务管理器的方法有几种，具体如下：

方法一：从运行窗口打开

1、快捷键“Win+R”，弹出运行窗口，

2、在运行窗口的打开输入框里面输入“servicesmsc”，

3、点击下方“确定”按钮，或者按回车键，就会打开服务管理器。

方法二：从计算机管理器进入

1、快捷键按“Win+X”，弹出系统快捷菜单，点击“计算机管理”，

2、或者直接在计算机的此电脑右键，弹出菜单中点击“管理”，

3、以上两步任选一部，最终打开的都是计算机管理，打开其里面的“服务和应用程序”，在服务和应用程序里面点击“服务”，即打开服务管理器。

方法三：双击文件打开

我的电脑(计算机)->在C:WindowsSystem32文件夹下->找到servicesmsc文件->双击打开即可。

服务器端口如何管理一、通过windows防火墙设置1、在电脑桌面依次点击开始—控制面板。

2、在控制面板右上角找到查看方式，点击下拉箭头，选中大图标，然后在找到并点击windows防火墙。

3、在打开的windows防火墙窗口左侧找到并点击高级设置。

4、在高级安全windows防火墙窗口左侧选中入站规则，然后在最右侧窗口中找到并点击新建规则。

5、在新建入站规则向导下方选中端口，然后点击下一步。

6、在这里请根据需要开放的端口所属协议选中TCP或者UDP，然后选中特定本地端口，在其后输入需要开放的端口号，最后点击下一步。

7、由于这里我们是允许这个端口使用，所以选中允许连接，如果是拒绝这个端口使用，就选中阻止连接，然后点击下一步。

8、这里有三种应用规则，如果是内网外网域都允许使用该端口，那么就全选，然后点击下一步。

9、名称随便填写，最好是填写应用该端口的服务或者应用，下面描述请根据具体的应用环境填写，点击完成即可。通过这个操作就可以在服务器中对各个端口进行开放和阻止的管理。

二、通过服务器端口管理软件管理百度大势至服务器文件备份系统，在大势至官网下载，下载完成后解压，在解压的文件中找到大势至服务器文件备份系统exe，双击开始安装。

待安装完成后依次点击开始—所有程序—大势至服务器文件备份系统—大势至服务器文件备份系统快捷方式，在弹出的登录窗口中根据提示输入初始账号和密码，点击确定登入。

在主界面上方找到并点击安全配置选项卡。

在打开的安全配置窗口下方找到系统安全管理，点击其下的系统端口管理。

规则名称随便填写，访问端口填写允许访问的端口，访问协议选中需要允许的端口所属协议（如果想同时允许UDP和TCP的端口，则需要相同的方式设置2次），然后点击添加例外即可。

怎么管理远程服务器如果是自己购买服务器的企业一般都会选择将服务器托管在机房，然而服务器平时都需要进行管理与维护，如果我们都是跑到机房进行管理与维护那就太麻烦了，这时候我们可以选择远程管理服务器，而实现远程桌面控制的软件和方法有很多可以使用pcanywhere等软件来实现也可以使用win2003自带的“远程桌面”来实现。下面我们看看具体方法：

远程桌面使用方法远程桌面控制是一种远程控制管理软件可以在客户端利用其来遥控和管理远程的电脑而且简单方便。

1在控制面板中打开“系统”或者右键点“我的电脑”选择“属性”。

2在“远程”选项卡上选中“允许用户远程连接到这台计算机”复选框即可。

3确保您有适当的权限远程地连接您的计算机并单击"确定"。在您的计算机上您必须是管理员或者RemoteDesktopUsers组的成员。(注意:必须作为管理员或Administrators组的成员登录才能启用远程桌面功能)

4本机主控设置:开始-程序-附件-通讯-远程桌面连接输入您服务器的IP地址即可连接上您的服务器。

pcanywhere使用方法pcanywhere在实际使用上是非常简单和方便只要下载了此工具软件双击安装并以下一步下一步就可以完成整个安装过程;安装完成后提供两选择一个是主控端用来控制别的主机二是被控端用来提供给别人控制你的电脑;

1、选择主控端在配置里加入对方电脑的域名或者IP地址然后打开些主控端就会自动地方寻找此主机并让你控制此电脑;

2、选择被控端此电脑将会以服务端方式等待对方主机对本电脑的控制。

服务器管理工具有哪些1、Arp防火墙

ArpFirewall-现在托管服务器必须安装的个软件是Arp防火墙，没办法啊，中国这网络环境，不安装Arp防火墙等着被人挂木马了。现在免费的Arp防火墙主要有两款，一个是奇虎的360Arp防火墙，一个是金山Arp防火墙。

2、远程桌面连接

RemoteDesktop-远程桌面连接（以前称为“终端服务客户端”）主要是用于对远程托管的服务器进行远程管理，使用非常方便，如同操作本地电脑一样方便。远程服务器端必须要先安装“远程桌面连接”的服务器端程序，然后客户端可以通过远程桌面来管理服务器了。

3、FTP服务和客户端

FileZilla-将客户端的文件上传到服务器上，最常用的软件是FTP了，微软的IIS自带了一个简单的FTP服务器管理软件，如果觉得不好用，服务器上也可以安装免费的FileZilla服务器管理软件，客户端可以使用免费的FileZillaClient，支持多线程上传文件。

4、硬件检测

CPU-Z-CPU-Z是一款免费的系统检测工具，可以检测CPU、主板、内存、系统等各种硬件设备的信息。它支持的CPU种类相当全面，软件的启动速度及检测速度都很快。另外，它还能检测主板和内存的相关信息，其中有我们常用的内存双通道检测功能。远程管理服务器的时候，使用这个软件可以对服务器的硬件信息一清二楚。

5、流量监控

DUMeter-DUMeter是一个简单易用的网络流量监视工具，图形化的界面显示非常直观，可以实时监测服务器的上传和下载的网速，同时还有流量统计功能。可以分析出日流量、周流量、月流量等累计统计数据。不过遗憾的是这个软件不是免费的。

6、端口监控

TcpView-TcpViews是一款免费的端口和线程监控工具，可以列出当前所有TCP和UDP端口的进程清单，包括本地和远程地址的TCP连接，其实和系统命令netstat类似，不过是GUI界面的，使用方便，占用资源少，默认字体在中文环境下很小，需要手动修改。在服务器上运行的话，默认刷新时间不要用默认的1秒。

7、进程监控

ProcessExplorer-ProcessExplorer是一款免费的进程监视工具，功能比Windows自带的任务管理器要强大的多，不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，是预防病毒、查杀木马的好帮手。

8、日志分析

WebLogExpert-虽然GoogleAnalytics是一款强大的免费的网站分析服务，但必须加入统计代码才能使用，WebLogExpert则可以直接分析网站的访问日志文件，通过日志文件分析出网站的站点访问者、活动统计、文件访问量、搜索引擎、浏览器、操作系统和错误页面等等众多的统计信息，是网络监测的好助手。这个软件本身不免费，不过其另一个版本WebLogExpertLite是免费的。

9、日志搜索

WinHex-WinHex是一款速度很快的文件编辑器。打开数百兆的大型文件速度飞快，使用WinHex可以轻松打开服务器上的大型日志文件，并对其进行关键字搜索，效果非常好，是我见到的速度的文本编辑搜索软件，总体来说是一款非常不错的16进制编辑器。

10、代码编辑

Notepad++-Notepad++是一个免费开源的源程序代码、HTML网页代码编辑工具，支持多达数十种常见源代码或脚本的语法，包括C，C++，Java，C#，XML，HTML，PHP，Javascript，RCresourcefile，makefile，ASCII，doxygen，inifile，batchfile，ASP，VB/VBS，SQL，Objective-C，CSS，Pascal，Perl，Python，Lua等，功能非常强大。在服务器上安装后可以直接修改网站上的源程序代码。

在服务器的主要特性中，还有一个重要特性，那就是服务器的“易管理性”。虽然我们说服务器需要不间断地持续工作，但再好的产品都有可能出现故障，拿人们常说的一句话来说就是：不是不知道它可能坏，而是不知道它何时坏。服务器虽然在稳定性方面有足够保障，但也应有必要的避免出错的措施，以及时发现问题，而且出了故障也能及时得到维护。这不仅可减少服务器出错的机会，同时还可大大提高服务器维护的效率。其实也就是Sun提出的可服务性（Serviceability）。

服务器的易管理性还体现在服务器有没有智能管理系统，有没有自动报警功能，是不是有独立与系统的管理系统，有没有液晶监视器等方面。只有这样，管理员才能轻松管理，高效工作。

如需了解更多，请访问蛙云官网wayuncn

专业领域十余载，倾情奉献

一次沟通，终生陪伴

个人管理服务器会比较不稳定，很容易有人为因素对服务器造成伤害，导致网站不稳定。个人建议将服务器托管给机房。

对于服务器的管理，一般都是用远程桌面登陆进行管理的。这就需要启用远程桌面登陆功能。而一旦启用远程桌面登陆保护功能，就有可能被黑客采用暴力破解的方式进行入侵服务器。因此个人建议，服务器上安装服务器安全狗开启远程桌面保护功能，可以确保服务器不会被他人远程登陆。此外，将服务器加入服云后，可以通过服云来管理设置服务器，更方便。服云可以24小时监控服务器，一旦有异常就会发出告警，对于服务器的运维十分有用，可以取试试~

系统运维管理是许多公司在维护软件系统中非常重要的工作内容。今天，我们就一起来了解一下，在运维过程中都有哪些工具是需要我们掌握和使用的。