Novell netware 4.1 教程

nullNovell Netware 4.10Novell Netware 4.10 2003年10月 第1节 简介与安装第1节 简介与安装1. NetWare 4.1简介 2. 安装NetWare 4.1 3. 安装工作站1. NetWare 4.1简介 1. NetWare 4.1简介 NetWare是Novell公司推出的网络操作系统。Novell是一家世界著名的网络系统软件公司，自1983年成立以来，一直致力于计算机网络的研究开发，并取得了令世人瞩目的成就。Novell公司自1991年2月发布的NetWare3.11以来，稳固了它在微机网络操作系统市场的领导地位。 NetWare 4.1提供7项关键性的核心服务，是高性能、高效率网络的关键： NetWare 4.1提供7项关键性的核心服务，是高性能、高效率网络的关键： 1）文件 2）目录服务 3）安全性 4）打印 5）消息处理服务 6）多 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 路由选择 7）网络管理1）文件1）文件磁盘热修复（Hot Fix） 文件压缩（File Compression） 数据迁移（Data Migration） 目录大小限制 2）目录服务2）目录服务NetWare目录服务（NetWare Directory Service 简称NDS）是组织、访问和控制网络资源的新型 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ，为整个网络提供了一个单一并且安全的系统。 NDS提供通过登录来访问整个网络的途径以及对各种资源的透明存取，它使用一种可以复制和分割的分布式数据库来跟踪用户的登录名、口令字及其他的网络资源，利用DNS，在同一网络上的所有NetWare服务器都拥有网络上所有资源的信息。 NDS采用GUI（图形用户接口），最终用户和管理员只需利用鼠标做简单的拖放操作即可访问网络资源。 3）安全性3）安全性NetWare 4.1具有强有力的口令字加密及数字签名技术，NetWare 4.1还提供多级文件、目录服务及管理员和服务器存取控制权限，以及其它相关功能： 磁盘镜像与磁盘双工。为了有效地将磁盘失败引起的崩溃降低至最小程度，可以利用磁盘镜像。NetWare能同时将数据写入进行镜像的两个磁盘，如果一个磁盘失败，另一个磁盘来继续动作，从而保证数据不会丢失。磁盘双工类似于磁盘镜像，但镜像的两个硬盘使用不同的硬盘控制器。 服务器镜像。NetWare的系统容错级别Ⅲ（也称NetWare SFT Ⅲ）用于实现服务器镜像，使用两台服务器相互连接起来像一台服务器一样运作。由于另一台服务的继续动作，一台服务器上的任意组件失败不会引起系统的崩溃，失败的服务器可以修复并重新镜像以彻底消除失败的机会。 4）打印4）打印NetWare 4.1允许所有的工作站在相同的打印机上输出自已的打印作业，这些网络打印机可以连接到NetWare服务器、工作站或网络的电缆上。NetWare 4.1中实现共享打印非常方便且网络上的每一个打印服务器最多可支持255台打印机。 5）消息处理服务5）消息处理服务Novell的消息处理服务（Message Handling Service）是当今流行的许多电子邮件传输和处理 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 之一。NetWare 4.1包含了Novell的消息处理服务MHS，通过MHS所有NetWare用户都可利用电子邮件进行通信。 6）多协议路由选择6）多协议路由选择NetWare 4.1提供内部路由选择服务，选择IPX、TCP/IP和Apple Talk协议均可。NetWare 4.1还为局域网和广域网提供众多的路由选择优化工具。 7）网络管理7）网络管理NetWare 4.1提供功能强大的网络管理设施和实用程序，可进行远程管理并直接支持工业标准SNMP管理协议。2. 安装NetWare 4.12. 安装NetWare 4.1在服务器上安装NetWare 4.1时，需要进行以下步骤： 1）建立DOS分区并将硬盘格式化，然后从服务器上引导DOS 2）运行Install程序 3）决定并选择是否安装SFT Ⅲ（它将提供服务器镜像） 4）安装方式选择 5）为文件服务器命名 6）安装并配置硬盘驱动程序 7）安装并配置网卡驱动程序 8）创建NetWare分区null9）拷贝NetWare系统文件至NetWare分区 10）确定是否第一台NetWare 4.1服务器 11）选择时区 12）输入组织名称 13）输入网络管理员（Admin）的口令字 14）其他安装选项 15）启动NetWare 4.1 2.1 服务器硬盘的分区、格式化 2.1 服务器硬盘的分区、格式化 在开始安装之前，必须保证服务器硬件正常运作，并书面 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 下网络适配器（也称网卡）的具体设定，如中断号、I/O端口等。在将服务器硬件安装妥当后，即可开始软件的安装。 nullNetWare 4.1服务器的日常运行，其引导一般有两种方法：一种是由带有DOS系统的启动软盘启动服务器，另一种是由服务器硬盘的DOS分区来启动服务器。但最常用的方法是从硬盘启动，因为从硬盘引导更快，比软盘更少发生介质方面的问题，而且可以避免一旦软盘损坏，服务器无法启动的情况。下面就从创建引导服务器的DOS分区开始。 null先使用DOS所带的Fdisk程序对硬盘进行分区，创建一个DOS分区，推荐的最小分区大小为15M，用于保存引导NetWare 4.1必须的文件，并且使其为启动分区（Bootable Partition）；然后用Format C:/S命令将该分区格式化，使其带有DOS系统文件；最后从DOS分区重新启动服务器。2.2 运行安装程序2.2 运行安装程序为了从NetWare 4.1 CD-ROM上安装系统，请按照有关参考书安装好CD-ROM，该实例中光驱盘符为D:，键入下列命令启动Install实用程序： C:\> D: ↙ D:\> Install ↙ 出现下图画面时，选择第一项“NetWare Server Installation”（ NetWare服务器安装）。 null2.3 选择需安装的产品2.3 选择需安装的产品选择好安装类型后，出现下图，需在安装NetWare 4.1和NetWare 4.1 SFT Ⅲ之间选择。NetWare 4.1 SFT Ⅲ能够利用复制服务器内容来实现服务器镜像，它允许在其中一台服务器出现故障时实现不停机运行，如果不打算安装镜像服务器，那么选中第一项。本示例选择安装NetWare 4.1。null2.4 选择安装方式2.4 选择安装方式NetWare 4.1安装实用程序提供了一个安装方式选择菜单，如图4-3。 NetWare 4.1简易安装 NetWare 4.1定制安装 NetWare 3.X 或NetWare 4.X升级null2.5 为文件服务器命名2.5 为文件服务器命名接着要求输入服务器的名称，如下图。服务器名长度可为2-47位，含字母、数字或一些特殊符号，该名字将保存于Autoexec.ncf中。作为示例服务器名称为MYSERVER。输完后，Install安装程序将NetWare在DOS部分的启动程序拷贝至DOS分区的Nwserver目录中，如图4-5所示。启动程序包括NetWare启动程序Server.exe、硬盘驱动程序、网络驱动程序等，拷贝完后进入下一步。 nullnull2.6 选择硬盘驱动程序2.6 选择硬盘驱动程序如下图所示，要求为硬盘控制卡选择适当的驱动程序，视具体情况而定，可参考随机手册查询该服务器硬盘采用的是何种类型的接口。本例采用IDE接口的硬盘控制卡，高亮显示“IDE.DSK”项，按回车键 nullnull接着出现驱动程序参数设置窗口，要求用户设置硬盘驱动程序参数，主要设置硬盘中断值及输入/输出端口值，根据具体情况设定，一般采用安装程序建议值即可。安装程序拷贝完IDE驱动程序后，会询问该服务器是否有第二块不同类型的硬盘控制卡，本例只有一块硬盘控制卡，所以选“NO”。 当高亮显示“Save parameters and continue”项，保存参数继续下一步安装。 2.7 选择网卡驱动程序2.7 选择网卡驱动程序随后要求为服务器网卡选择适当的网卡驱动程序，方法同硬盘控制卡选择。如在列表中没有与网卡相匹配的驱动程序，可根据安装程序提示按[Insert]键从随卡驱动程序磁盘上安装。如选择“NE2000.LAN”，高亮显示该项后按回车键。null此后要求用户设置网卡驱动程序参数，主要设置网卡中断值、输入/输出端口值等，根据网卡的具体设置而定。安装程序拷贝完网卡驱动程序后，会询问该服务器是否有第二块不同网卡，若只有一块网卡，选“NO”。 当高亮显示“Save parameters and continue”项，保存参数，屏幕列出已安装的驱动程序清单，若不需修改上述设置，选择“Continue Installation”继续安装。2.8 创建NetWare分区2.8 创建NetWare分区每个磁盘只允许一个NetWare分区，但每个分区可有多个卷。在创建NetWare分区时，安装程序会提示是否删除非活动分区，可根据实际情况选择“YES”或“NO”，而当前活动的DOS分区是不会被删除的。在大多数情况下，除了已创建的一个用于服务器引导的小DOS分区外，应该把整个磁盘作为一个NetWare分区，故选“YES”。 随后要求用户将标有“Server Connection License”的软盘放入软驱，以读取版权数据，回车继续安装。2.9 拷贝NetWare系统文件至NetWare分区2.9 拷贝NetWare系统文件至NetWare分区安装程序开始将NetWare系统文件拷贝至NetWare分区。2.10 确定是否第一台NetWare 4.1服务器2.10 确定是否第一台NetWare 4.1服务器下面开始安装NDS。屏幕提示网络上没有NetWare服务器可连接上，安装程序询问现在安装的是否是第一台NetWare服务器，第一次安装应选择该项并继续安装。 2.11 选择时区2.11 选择时区选择合适的时区，一般用默认值。2.12 输入组织名称2.12 输入组织名称接着需在“Organization Name:”后输入公司或部门、单位名称，如输入组织名称：XZNU 。 2.13 输入管理员密码2.13 输入管理员密码在“Admin Password:”后输入管理员Admin的密码。Admin是网络上最重要的管理员，输入完毕要求“Retype the password for verification”，重新输入密码以确认，然后系统安装NDS，安装完毕显示摘要信息，请务必牢记管理员密码。 2.14 其他安装选项2.14 其他安装选项如想安装其他选项，可选“Choose an item or product listed above”­，否则选择“Continue Installation”，安装程序将剩余的系统文件拷贝至NetWare分区，简易安装到此结束。null退出系统后重新启动服务器，按回车键，出现NetWare控制台提示符“:”，输入如下命令，退出NetWare 4.1回到DOS环境。 : down ↙ : exit ↙ 随后可重新启动服务器。 2.15 启动NetWare 4.12.15 启动NetWare 4.1启动服务器后，在DOS提示符下键入如下命令即可启动NetWare 4.1网络操作系统： C:\> cd nwserver↙ C:\nwserver> server↙ 当然用户也可自行将上面两条命令加入Autoexec.bat文件中。 在文件服务器上安装好NetWare 4.1时，系统自动在SYS卷上创建目录结构，其中QUEUES目录在安装网络共享打印服务时才建立。nullMYSERVER_SYS: VOL$LOG.ERR 卷错误记录文件 TTS$LOG.ERR 事务跟踪系统错误记录文件 BACKOUT.TTS 事务跟踪系统逆序文件 DELETED.SAV 保存删除文件 DOC 文档文件 ETC TCP/IP配置文件 LOGIN MAIL PUBLIC NetWare用户命令 SYSTEM 操作系统文件、各种驱动程序3. 安装工作站3. 安装工作站前一部分已学习了如何在服务器上安装NetWare 4.1，但这只是网络安装的一部分，如果没有计算机连接到网络上来访问服务器，那么该网络也就没有什么用处。这一小节将学习如何使一台计算机连接到网络上以访问服务器资源，连接到NetWare 4.1网络上的计算机我们称其为工作站。3.1 安装方式的选择3.1 安装方式的选择在安装之前必须保证作为工作站的计算机能正常运行并安装好网卡，同时书面记录下该网卡的设置参数以备日常维护时参考，最后将该计算机用预定的传输介质正确地连接到网络，下一步就可以开始安装工作站的网络请求程序了。 工作站和网络之间的任何通信都是通过运行“NetWare DOS Requester”即NetWare DOS请求程序进行的，NetWare DOS Requester是一些常驻内存的程序，它是工作站操作系统和网络之间的桥梁，工作站通过它经由网卡与线缆才能与网络通信。用户可以选择从CD-ROM或从软盘上来安装NetWare 4.1 DOS Requester，如果工作站安装CD-ROM驱动器，可以选择前者，否则选择从软盘安装。3.2 安装NetWare 4.1 DOS Requester3.2 安装NetWare 4.1 DOS Requester从CD-ROM安装：运行NetWare 4.1 CD-ROM上的Install程序，如图，选择第二项“DOS/Windows Client Installation”。 从软盘安装：运行NetWare 4.1 CD-ROM上的Install程序，如图，选择第三项“Create Diskettes”来制作五张安装软盘：null3.3 使用NetWare DOS Requester3.3 使用NetWare DOS Requester典型的STARTNET.BAT文件内容： @ECHO OFF C: CD\NWCLIENT SET NWLANGUAGE=ENGLISH LSL NE2000.COM IPXODI VLM CD\第2节 网络的使用第2节 网络的使用1. 登录到网络 2. 网络文件系统1. 登录到网络1. 登录到网络工作站运行NetWare DOS Requester后就可以向网络登录了，用户一登录到网络就可以以一定的权限来使用网络资源。 工作站运行请示程序后会自动生成一新的驱动器符，缺省为F:，根据上一节所说，当运行请求程序时，它向网络的所有服务发送请求，这个新的驱动器符指向连接到的第一个响应请求的服务器的LOGIN目录 具体的登录过程：具体的登录过程： 1) 切换到驱动器F，键入如下命令： C:\>F: ↙ 2) 运行LOGIN命令，键入如下命令： F:\>Login ↙ 屏幕上出现如下提示： Enter your login name:null3) 在提示后键入完整的登录名，作为示例，键入 .Admin.AAA↙，它表示AAA组织下的Admin用户，该用户在安装NetWare 4.1时就已建立。 4) 输入登录名后并按回车键后，屏幕上出现如下提示： Enter your Password： 在提示符后输入该用户的口令并按回车键，该口令是在安装NetWare 4.1时设定的。 经过以上步骤，指定的用户才正式登录到网络，这时就可以以该用户所具有的权限使用网络资源了。 2. 网络文件系统2. 网络文件系统2.1 网络文件系统简介 2.2 网络驱动器映射 2.3 搜索驱动器 2.4 目录和文件权限 2.5 目录和文件属性 2.6 文件和目录的更名、拷贝、移动及删除2.1 网络文件系统简介2.1 网络文件系统简介网络文件系统允许用户存储数据和应用程序，网络文件系统的威力表现为使用户能共享数据和应用程序的能力，这些数据是组织在一个类似于办公室系统的层次结构文件系统中，这个文件系统包含以下几个部分： ● 卷 ● 目录 ● 子目录 ● 文件 卷 卷卷是NetWare文件存储器的主要部分。一个卷是在硬盘或其他存储设备（例如CD-ROM上的一定存储容量的物理存储器），一个卷可以完全包含在一个单独的存储设备中，也可以分散在不止一个存储设备中，一个单独的存储设备也可以划分为几个卷。 存取文件需要通过它们所属的卷来进行，而存取卷则需要通过卷所实际附属的NetWare服务器来进行，每个服务器可拥有多达64个卷。卷名 卷名 每一个卷都有两个名字：物理卷名和卷对象名，在安装服务过程中建立物理卷并设定它的名字，不同的NetWare服务器可以使用同名的卷名。例如：每个服务器都有卷SYS:（注：NetWare将服务器上的第一个卷命名为SYS:），为了避免混淆，引用卷时除了卷名之外，还应包含服务器名（如：MYSERVER/SYS:）。目录名和子目录 目录名和子目录 NetWare中的目录概念与DOS或Windows中目录概念完全一致，目录是卷上包含文件和其他目录的一个标志，被包含在某一目录中的目录称为子目录，目录可以包含任意数目的文件和目录。文件 文件 文件是存储于目录中的文档或应用程序。 下面是文件MYFILE.DOC的完整描述： MYSERVER/SYS:WORD\MYFILE.DOC （其中MYSERVER为服务器名，SYS为卷名，WORD为目录名） 也可以如下描述： MYSERVER_SYS:WORD\MYFILE.DOC （其中MYSERVER_SYS为卷对象名） 如果将卷对象名更名为FILES，可写作： FILES:WORD\MYFILE.DOC 2.2 网络驱动器映射2.2 网络驱动器映射NetWare可以在驱动器字母与网络上的卷或目录之间建立一种映射关系，即网络驱动器映射，就象单机的硬盘用C:、D:等表示一样，这样当用户需要切换至某一目录时，不必键入冗长的卷名和目录名，只需键入相应的驱动器字母（包括冒号）就可以了。 null格式：MAP [[option] drive=[drive:path]] 使用不带参数的MAP命令可以列出当前驱动器映射，运行示例如下： nullDrive A,B,C,D,E map to a local disk. Drive F:=MYSERVER_SYS:\ Drive G:=MYSERVER_SYS:\USERS\ETHANH Drive H:=MYSERVER_SYS:\PROJECTS Drive S:=MYSERVER_VOL1:\SCREENS ----- Search Drives ---- S1:=Z:. [MYSERVER_SYS:\PUBLICE] S2:=C:\DOS S3:=C:\WINDOWS S4:=C:\NWCLIENTnull 1) 将驱动器映射为卷 MAP G:=MYSERVER_SYS: MAP H:=MYSERVER_VOL1:null 2) 将驱动器映射为目录 MAP H:=MYSERVER_SYS:USERS\WANG MAP I:=H:\FILES 运行上述两条命令后，相当于将I:分配给MYSERVER_SYS:USERS\WANG\FILES目录。null 3) 把驱动器映射到现有驱动器上 MAP G:=F: 运行该命令后，G:和F:映射到同一个目录中。null 4) 删除网络驱动器映射 MAP DEL G: 运行该命令后，原来对G:建立的驱动器映射不复存在。另外，当与网络断开后，刚才建立的驱动器字母全部自动删除，同样，如果用MAP对一个在前面的命令中已经分配过的字母重新分配，则新的分配将替换旧的。null 5) 映射为根目录 MAP ROOT J:=MYSERVER_SYS:APPS\SS 该命令可以使一个服务器目录成为一个“伪”根目录，适用于有些软件必须在根目录下运行的情况，另外，用户不能再用诸如CD（改变目录）之类的DOS命令切换至上级目录。2.3 搜索驱动器2.3 搜索驱动器搜索驱动器，通俗地讲就是当文件或命令在当前目录中找不到时，操作系统所去搜索的驱动器。NetWare可以用MAP命令建立搜索驱动器并把它插入到DOS的PATH搜索路径表中。 NetWare可以同时建立多达16个搜索驱动器，当用户映射一个搜索驱动器时，NetWare自动从字母表K-Z中以逆向顺序选择下一个可用的字母。null 1) 建立搜索驱动器 MAP S1:=MYSERVER_SYS:PUBLIC MAP S2:=MYSERVER_SYS:LOGIN 运行上述命令后，令MYSERVER_SYS:PUBLIC为第一个搜索路径（占用驱动器字母Z:），MYSERVER_SYS:LOGIN为第二搜索路径（占用驱动器字母Y:），（其中S表示Search，后跟的数字表示第几个搜索路径）。 2.4 目录和文件权限2.4 目录和文件权限权限决定了一个用户能以何种访问类型来访问目录或文件。 对不同类型的目录，用户需要有不同级别的访问权限。 NetWare4.1目录权限 NetWare4.1目录权限 NetWare4.1文件权限 NetWare4.1文件权限 组合目录及文件权限的两条规则： 组合目录及文件权限的两条规则： 文件权限总是优先于目录权限。 例如要想使某一用户具有对一个目录中大多数文件的权限为[_RWCE_F_] ，但对某些文件没有任何权限，那么权限设定时，可以给该用户赋予对该目录的目录权限为[_RWCE_F_]，然后去掉不希望用户存取到的那些文件的所有权限，即权限为[_ _ _ _ _ _ _ _]。 组合目录及文件权限的两条规则：组合目录及文件权限的两条规则：除非特别赋予或保留文件权限，在得到目录权限时，用户自动地有了对该目录文件的同样的权限。 例如要想使某一用户对一目录中所有文件具有Read和File Scan权限，那么权限设定时，可以给该用户赋予对该目录的目录权限为Read和File Scan，则用户自动地有了对此目录中文件的Read和File Scan权限。计算目录或文件的有效权限的流程计算目录或文件的有效权限的流程1) 如果该目录（文件）的父目录（对于文件来说是所在目录）的有效权限中有S权限，则该目录（文件）的有效权限为完整的8种权限，否则进入下一步判断。 2) 如果该目录（文件）有受托者权限，则该目录（文件）的有效权限即为受托者权限，否则进入下一步判断。 3) 如果该目录（文件）的继承权过滤器允许继承所有权限，则该目录的有效权限即为父目录（对于文件来说是所在目录）的有效权限，否则进入下一步判断。 4) 此时，该目录（文件）的有效权限即为继承权过滤器中设定的权限。 两个主要的网络管理工具 两个主要的网络管理工具 NETADMIN（字符方式管理器） NWADMIN（图形界面管理器） 设定托管者权限： 1) 选择用户对象1) 选择用户对象单击“Right to Files and Directories”按钮 null2) 选择卷以列出权限2) 选择卷以列出权限单击[Show…]按钮，打开“Select Object”对话框，如图所示，在左下角的“Volumes”清单中选取所需的卷名，当所选择的所有卷都加到了“Selected Objects”文本框中后，单击[OK]。null3) 选择待分配权限的目录或文件3) 选择待分配权限的目录或文件 回到主界面图中所示对话框，用户所拥有权限的文件及目录列在“Files and Directories”列表框中，若给该用户再赋予另外的目录或文件权限，点击[Add…]按钮，打开“Select Object”对话框，选择所要赋给用户权限的目录或文件权限，单击[OK]。4) 分配权限 4) 分配权限 回到主界面图中所示对话框，在“Rights”中的一组复选框中设定各种权限。5) 从权限清单中去掉一个目录或文件 5) 从权限清单中去掉一个目录或文件 高亮该目录或文件，然后单击[Delete]按钮，则该目录或文件就从清单中去掉了。6) 显示有效权限 6) 显示有效权限 考虑到继承权过滤器等影响目录或文件权限的各种因素，在“Rights”中显示的不一定是最终权限，要查看该目录或文件的有效权限，单击[Effective Rights]按钮，处理完该用户的目录及文件权限后，单击[OK]按钮以关闭权限设置对话框，自动保存所作设定，回到目录树。2.5 目录和文件属性2.5 目录和文件属性属性安全性是文件系统安全性的一个子系统，在DOS中支持四种文件属性：Read Only­、Hidden、System、Archive。NetWare4.1扩展了更多的文件属性以增强文件系统的功能，具体文件属性见下表的 说明 关于失联党员情况说明岗位说明总经理岗位说明书会计岗位说明书行政主管岗位说明书 。 nullNetWare4.1目录属性NetWare4.1目录属性见下表说明，需特别注意的是：给一个目录设置属性不会使它的子目录自动具有该属性。 有三个NetWare应用程序可用来改变基于服务器文件及目录的属性：NWADMIN（图形界面）、FILER（字符界面菜单方式）、FLAG（命令行方式）。null设定文件或目录属性：设定文件或目录属性：1) 选择目录或文件 首先选中要处理的目录或文件，运行NWADMIN应用程序，出现目录树，双击要设置属性的目录或文件对象的图标，在出现的对话框中单击[Attributes]按钮，对话框显示出该目录或文件的属性设定复选框，如图 nullnull2) 设置属性 在对话框左上角的“Attributes”复选框区域，是该目录或文件属性的具体设定，可以用鼠标单击来增加或删除属性。如果为文件设置属性，在对话框中会看到“File Status”部分，其中指明了该文件是否压缩过或迁移过，也可以说明该文件能否被压缩。设置完该目录或文件属性后，单击[OK]按钮以关闭对话框，自动保存所作设定，回到目录树。2.6 文件和目录的更名、拷贝、移动及删除2.6 文件和目录的更名、拷贝、移动及删除使用NWADMIN管理文件和目录类似于Windows的资源管理器的操作方法。null1) 为文件或目录更名 首先选中该文件或目录，在“Object”菜单中选定“Rename”选项。 2) 拷贝或移动文件 拷贝或移动多个文件时，在单击每个文件的同时按下[Ctrl]键，如果要选中连续的一定范围内的文件，则选中最上面的文件然后按住[Shift]键再单击最后一个文件。选中文件后在“Object”菜单中选定“Move” 或“Copy”选项。当然也可以将选中的文件直接拖至目标目录。null3) 删除文件或目录 选中文件后，按下[Delete]键或在“Object”菜单中选定“Delete”选项。如果选定的目录还包含文件或子目录，则会提示该目录不是空目录，在删除之前必须令其为空。 4) 恢复删除的文件 如果文件或目录没有设置“Purge”属性，NetWare4.1一直保留已删除文件，直到磁盘空间必须再使用，因而可以恢复已删除文件（甚至是已经删除了很久的文件）。null选中删除前该文件所在的目录，若该目录也已删除，则选中Deleted.sav目录。Deleted.sav目录是NetWare4.1用来保存已删除的目录中的已删除文件的，位于所在卷的根目录下，必须有对该卷的“supervisor”权限才能选择Deleted.sav目录并恢复它所包含的文件。然后在“Tools”菜单中选择“Salvage”选项，出现如图所示对话框。nullnull（5）查看卷有关数据 选中卷并按回车键，出现如下图所示对话框，单击[Statistics]按钮，该对话框显示出该卷的块的大小（Block size）,一个块是指在一次磁盘操作中NetWare读或写的数据总量，最大可设置为64K。null第3节 网络的规划 第3节 网络的规划 1. 管理NDS1. 管理NDS1. 管理NDS1.1 用NWADMIN管理NDS NetWare4.1使用术语上下文（Context）来描述对象在目录树中的位置，上下文是包含某个对象的容器对象的列表。如Print1.Sales.AAA ，Print1对象的上下文名字为：Sales.AAA 。当前对象的上下文称为当前上下文。null1.2 管理NDS安全性1.2 管理NDS安全性● 受托者 ● 权限 ● 继承性 ● 继承权过滤器 ● 有效权限 NDS安全性规定有两种不同类型的权限： ● 对象权限 ● 属性权限null在目录树中对某一个对象拥有对象权限、属性权限的对象称为那个对象的托管者。null利用对象权限来控制哪些用户被允许察看或管理目录树的某些部分，共分五种权限 null利用对象属性权限来控制哪些用户可以察看或处理某一对象的属性值，共分五种权限 null运行NWADMIN，高亮显示要指派托管者的对象图标，执行“Object”菜单的“Trustees of This Object”命令，打开“Trustees”对话框如图所示。 nullnull2. 管理用户帐户2. 管理用户帐户● 用户 ● 组 ● 用户模板 ● 组织角色 ● 别名2.1 创建用户对象2.1 创建用户对象首先以Admin用户登录或用一个对要在其中创建用户的目录树部分有管理权的用户登录网络，运行NWADMIN程序。 选定要在其中创建新用户的容器对象，按Insert键或执行“Object”菜单的“Create”命令，在出现的“New Object”对话框的对象类型组合框中选择User对象类型，随后出现“Create User”对话框，如图所示。nullnullLogin Name：输入用户对象名，用户对象的名字是用户用来在网络上登录的名字。 Last Name：输入用户的姓。 Use User Template：如果创建了用户模板，并且想使用它的缺省设置，则选定该复选框。 Define Additional Properties：若需要在创建用户过程中编辑该用户对象的属性，则选定该复选框。null Create Another User：若要在创建完该用户对象后继续创建另一个用户对象，则选定该复选框。 Create Home Directory：若要为该用户创建一个主目录，则选定该复选框。指定用户主目录名后，还需指定该个人目录在磁盘卷上的路径，可以单击对话框中的浏览按钮，打开“Select Object”对话框，选择卷及要在其中创建主目录的磁盘目录，单击[OK]返回，选择的路径将出现在“Path”中。 设定好上述参数后单击[Create]按钮创建用户对象。 如果选定了“Define Additional Properties”复选框，将出现配置用户属性对话框。2.2 设置用户帐户2.2 设置用户帐户● 登录限制 ● 口令限制 ● 网络地址限制 ● 登录时间限制 ● 卷空间限制1) 登录限制1) 登录限制单击“Login Restrictions”按钮，出现画面如图所示。 Account Disabled：选中该复选框表示暂时使该用户的帐户无效，该用户将不能登录网络。反之，可激活该帐户。如果要永久取消一个帐户，则需删除这个用户对象。 Account Has Expiration Date：选中该复选框表示可设置该帐户到期的日期和时间，“Expiration Date and Time”用于设置到期日期和时间。超过该日期和时间该帐户失效，用户将不能登录网络。 Limit Concurrent Connections：选中该复选框表示限制该帐户在同一时间登录到网络上的个数，“Maximum Connections”用于设置最大连接数。null2) 口令限制2) 口令限制单击“Password Restrictions”按钮，出现如图所示。 Allow User to Change Passsword：选中该复选框表示允许该用户对象改变他自己的口令。 Require a Password：选中该复选框表示该用户对象必须设定一个登录口令，如果在创建该用户对象时没有指定一个口令，则当该用户在下一次登录时会提示输入自己的口令。“Minimum Password Length”用于设定口令的最短长度以防止用户口令设置过于简单。 Force Periodic Password Change：选中该复选框表示要求用户周期性地改变自己的口令，从而防止用户口令一成不变以致降低安全性。“Days Between Forced Changes”用于设定每隔多少天需改变口令。“Date Password Expires”用于设定口令到期的日期和时间。 nullnull● Require Unique Passwords：选中该复选框表示要求用户每次更改口令时都使用不同的口令以防止用户反复使用固定的几个口令以致降低安全性。NetWare4.1跟踪最近使用的8个口令，并且使用过至少一天的口令才被跟踪。 ● Limit Grace Logins：选中该复选框表示允许用户在口令到期之后仍能登录也称宽限登录。“Grace Logins Allowed”用于设定宽限登录的次数（最多可允许200次），“Remaining Grace Logins”显示剩余的宽限登录次数。 ● Change Password：用于修改登录口令。如果以对该用户对象具有管理权的用户登录，将看不到旧口令，只需输入新口令即可。如果没有管理权则不能改变用户的口令，但可以改变自己的口令，在出现的对话框中输入旧口令以及新口令即可。 3) 网络地址限制3) 网络地址限制单击“NetWork Address Restrictions”按钮，出现如图画面。 网络地址限制可以设定为限制该用户只能在某些工作站上登录或允许在所有工作站上登录。 如要把用户限制在某些网络地址上登录，则先选择网络通信协议，对IPX/SPX协议则提示输入网络地址（Network）和节点地址（Node）。与服务器相连接的每个网络都设有一个网络地址以相互区分（在安装NetWare4.1时确定），节点地址是用户工作站上的网卡地址（网卡固有），null4) 登录时间限制4) 登录时间限制单击“Login Time Restrictions”按钮，出现如图所示画面。 对话框显示出一个将一周中每一天划分成每半小时为单位的表格，单击代表某个时间的方格变成灰色，表示这个时间内不允许登录，缺省时表格中的所有方格都是空白，表示用户被允许在一周内的任何时间内登录到网络。[Reset]按钮用于使所有的方格变成空白。null5) 卷空间限制5) 卷空间限制卷空间限制用来限制用户在某个卷上占用的磁盘空间的大小。运行NWADMIN网络管理程序，选定相应的的卷对象，按[Enter]键打开卷设置对话框，单击“User Space Limits”按钮，如图所示画面。 nullnull Search Context：在该文本框中输入希望列出用户对象的目录树，也可单击旁边的浏览按钮，打开“Select Object”对话框来选择。指定在下面的列表框中列出所选中的所有用户，其中每一项显示该用户是否对当前卷对象有卷空间限制、已占用的卷空间以及剩余的卷空间。 Modify：该按钮用于为用户列表框中选定的用户设置卷空间限制。在打开的“Volume Space Restriction”对话框中，选定“Limit Volume Space”复选框用于设置卷空间限制。在“Volume Space Limit”文本框中输入指定用户能在该卷对象上使用的最大磁盘空间。最后保存设置返回目录树显示窗口。2.4 创建组对象2.4 创建组对象可以通过创建组对象并为之配置各种访问权限，如果某个用户对象要具有与组对象相同的权限，只须将该用户对象加入该组成为该组的成员即可。 在NWADMIN目录树显示窗口选中要在其中创建组的容器对象，按Insert键或执行“Object”菜单的“Create”命令，在出现的“New Object”对话框，选择“Group”对象类型，进入组对象属性编辑窗口，单击[Members]按钮出现如下图所示组成员设置画面。nullnull Group Members：列出当前组对象的所有成员。 Add：加入用户到组对象中，使用户成为该组成员。 Delete：将选定的用户从组成员列表中删除。 设置完组属性后，单击[OK]保存设置返回目录树显示窗口。 2.7 入侵者监测2.7 入侵者监测入侵者监测使NetWare4.1口令和登录限制功能更加完善。它能监测某些非法用户试图用猜测口令的方法来登录上网，并提供对付的方法。 可以为一个容器对象激活入侵者监测功能。给一个容器对象设置的功能将对在此容器对象中所有的用户对象都适用。 选中要激活入侵者监测功能的那个容器对象并按[Enter]键，在对象配置对话框中单击“Intruder Detection”按钮出现如下图所示入侵者监测设置画面。 nullnull Detect Intruders：选中该复选框表示激活入侵者监测功能。 Incorrect Login Attempts：表示允许口令输错的最大次数。可以在1 - 999之间。 Intruder Attempt Reset interval：用于控制把错误口令输入的次数记忆多长时间，时间值在“Days”、“Hours”和“Minutes”文本框中设定（范围为1分钟至40天），超过该时间值系统记忆的口令输错次数归零。该时间值与允许错误最大次数要配合使用。假设时间为3天，而允许错误最大次数为3，合非用户也有输错口令的时候，只要每天输错一次口令，到第三天就会被当作入侵者看待，如果启动了锁定帐户功能则该帐户会被锁住。 null Lock Account After Detection：选定该复选框表示当系统监测到某帐户的入侵者后将该帐户锁定。一旦口令被锁定即使使用正确的口令也无法登录到网络。 Intruder Lockout Reset interval：表示帐户被锁定的时间，时间值在“Days”、“Hours”和“Minutes”文本框中设定（范围为1分钟至40天），超过该时间值帐户自动解锁，解锁后才允许使用正确口令登录到网络。 设置完入侵者监测和加锁功能后，单击[OK]保存设置返回目录树显示窗口。 null可以通过主动的方法来解锁帐户，打开被锁定的用户对象的属性编辑窗口，单击“Intruder Lockout”按钮，出现如下图所示对话框。去除“Account Locked”复选框选定即可解锁帐户，该对话框还显示了出错口令试图登录的次数、入侵者的网络地址等。null第4节 网络的管理第4节 网络的管理1. 在工作站上管理网络 2. 使用服务器控制台管理网络1. 在工作站上管理网络1. 在工作站上管理网络管理网络作为网络管理员的日常工作涉及到很多方面，如监视服务器的状态、检查登录上网的用户的状态、监视服务器磁盘的使用等 1.1 NLIST命令1.1 NLIST命令用NLIST命令几乎可以列出与网络有关的所有信息。命令格式如下： NLIST [对象类型] [参数] ↙ 说明： 1) 该命令显示与指定的对象类相关的所有对象清单。 2) 若对象类型名中包含空格，则必须用引号将之括起来，如：对象名为Print Server，则命令写成NLIST “Print Server”列出当前上下文中的所有打印服务器对象。 3) 若缺省对象类型，则列出当前上下文中所有对象。 4) 可以采用通配符 * 和 ？。 5) 参数说明见表.nullnull 1) 显示当前上下文中所有对象 NLIST 2) 显示当前上下文中所有卷名以MYVOL开头的卷对象 NLIST VOLUME=myvol* 3) 显示上下文SALES.AAA中所有打印服务器对象 NLIST “PRINT SERVER”/CO“.SALES.AAA” 4) 显示当前登录在网络上的所有用户对象 NLIST USER /A/S/Rnull5) 显示当前上下文中所有用户及他的登录时间 NLIST USER SHOW “LOGIN TIME” 6) 显示当前上下文中所有登录时间为08/08/99的用户 NLIST USER WHERE “LOGIN TIME”=08/08/99 7) 显示当前上下文中用户WANG的所有信息 NLIST USER=WANG/D 8) 显示当前上下文中正在运行的服务器 NLIST SERVER WHERE “STATUS”=2 其中STATUS为2表示服务器正在运行，为1表示服务器没有运行。 9) 显示网络上所有正在运行的服务器 NLIST SERVER WHERE “STATUS”=2 /S /R 1.2 NDIR命令1.2 NDIR命令NDIR命令用于显示一磁盘卷的可以利用的磁盘空间容量。 格式 NDIR 卷对象 /VOL ↙ 【例】 1) 查看卷myvolume总的卷空间及已用空间、该卷的目录项的个数、已删除文件等信息。 NDIR myvolume /VOL 2) 用NWADMIN命令查看卷空间。 3) 用NWADMIN命令也可查看用户的磁盘空间使用情况。1.5 SEND命令1.5 SEND命令用于向登录在网络上的用户发送信息或阻止接收来自其他用户发来的信息。 格式：SEND “信息” TO 用户名 [用户名…]↙ 【例】 1) 向用户WANG.SALES.AAA发送“HELLO，MR WANG” SEND“HELLO，MR WANG”TO WANG.SALES.AAA 在WINDOWS操作系统中接收方会弹出一信息窗口。 2) 阻止接收来自其他用户发来的信息: SEND /A=N 该命令也会阻止接收来自服务器控制台发来的信息。 3) 阻止接收来自其他用户发来的信息但允许接收来自服务器控制台发来的信息: SEND/A=C2. 使用服务器控制台管理网络2. 使用服务器控制台管理网络虽然在工作站上可以执行许多网络管理任务，但许多高级管理任务必须用服务器上的命令以及NLM（NetWare Loadable Modules，NetWare可装载模块）来完成。 2.1 常用控制台命令2.1 常用控制台命令可以在服务器键盘上执行控制台命令及装载NLM，并将其输出显示在服务器屏幕上。启动服务器后在服务器屏幕上出现控制台系统提示符示例如下： MYSERVER： 控制台系统提示符包含服务器名及冒号，可在提示符后输入命令，使用上有如下特点： 1) 可同时执行多个命令及NLM即多任务的概念，按Alt+Esc键可在多个任务的屏幕间切换。 2) 按住Alt键不放，屏幕顶端显示当前任务的名字。 3) 按Ctrl+Esc键会出现一菜单，可从中切换至任一任务屏幕。 按上、下光标移动键，系统会将用户输入的历史命令依次显示在系统提示符后。null1) NAME 显示当前服务器的名字 2) CONFIG 显示当前服务器的配置信息，包括服务器的名字、IPX内部网络地址、网络适配器信息、目录树名及上下文等。 3) DISPLAY SERVERS 显示当前所有可访问的服务器，包括文件服务器、打印服务器、数据库服务器等。 4) DISPLAY NETWORKS 显示当前所有可访问的物理网络。 5) PROTOCOL 显示当前服务器上所使用的NetWare4.1中的通信协议及帧类型的清单。 6) DISABLE LOGIN 阻止任何用户登录上该服务器。 7) ENABLE LOGIN 与DISABLE LOGIN功能相反，允许用户登录上该服务器。刚启动的服务器默认允许登录。 8) SEND 向用户发送消息。 2.2 关闭服务器2.2 关闭服务器DOWN命令用于使缓存中的信息写入磁盘并清除所有网络连接。 命令格式如下： DOWN ↙ 运行DOWN命令后仍处于控制台提示符下，这时可关闭电源。但也可使用EXIT命令回到DOS提示符下。 命令格式如下： EXIT ↙ 2.3 NetWare可装载模块2.3 NetWare可装载模块NetWare可装载模块（NLM）通常是一类多用途的菜单式应用程序，提供各种丰富的网络管理功能，并且可以装载到服务器内存或从服务器内存卸载掉。 1) 装载NLM 命令格式： LOAD NLM名 ↙ 2) 卸载NLM 命令格式： UNLOAD NLM名 ↙ 有些NLM模块可自动卸载，选择其菜单中的EXIT命令即可从服务器内存中将其卸载。 Monitor.nlm模块即是一个常用的NLM，它具有强大的功能，可处理服务器用户的连接、查看服务器磁盘及加载的各种驱动程序或NLM的状态、锁定服务器键盘等。装载命令如下： LOAD Monitor ↙习 题习 题1 简述Novell网络服务器和工作站的安装过程。 2 在工作站上网和下网的操作步骤是什么？ 3 何谓驱动器映射和网络搜索驱动器，分别有何作用？ 4 如何创建用户和用户组？ 5 对于用户帐户的使用可设定哪些限制？