網絡管理員基礎知識
一個好的網絡管理員必須擁有非常全面的網絡技能才能解決各種各樣的網絡故障。以下是由小編整理關于網絡管理員基礎知識的內容，希望大家喜歡!
網絡管理員的能力
1：了解網絡設計
擁有豐富的網絡設計知識，熟悉網絡布線規范和施工規范，了解交換機、路由器、服務器、軟硬件，等網絡設備，掌握局域網基本技術和相關技術，規劃設計包含路由的局域網絡和廣域網絡，為中小型網絡提供完全的解決方案。
2：掌握網絡施工
掌握充分的網絡基本知識，深入了解TCP/IP網絡協議，獨立完成路由器、交換機等網絡設備的安裝、連接、配置和操作，搭建多層交換的企業網絡，實現網絡互聯和Internet連接。掌握網絡軟件工具的使用，迅速診斷、定位和排除網絡故障，正確使用、保養和維護硬件設備。
3：熟悉網絡安全
設計并實施完整的網絡安全解決方案，以降低損失和被攻擊風險。在Internet和局域網絡中，路由器、交換機和應用程序，乃至管理不嚴格的安全設備，都可能成為遭受攻擊的目標。網管必須全力以赴，加強戒備，以防止來自黑客、外來者甚至心懷不滿的員工對信息安全、信息完整性以及日常業務操作的威脅。
4：熟悉網絡操作系統
熟悉Windows和Linux操作系統，具備使用高級的Windows和Linux平臺，為企業提供成功的設計、實施和管理商業解決方案的能力。
5：了解Web數據庫
了解Web數據庫的基本原理，能夠圍繞Web數據庫系統開展實施與管理工作，實現對企業數據的綜合應用。
6：素質能力
具有強烈的求知欲且能自學的能力，相關的計算機專業詞匯英文閱讀能力，動手能力，較強的應變能力，敏銳的觀察能力和出色的分析判斷能力。
網絡管理員的必備技能
用戶管理
無論是UNIX還是NT，對于用戶的管理都是居于第一位的，作為一個新手，首先必須立刻掌握對用戶的增加和刪除以及
限制等操作。這包括兩個方面：
一個是學會使用友好的圖形界面的管理工具集，在SUNSolaris系統中是Openwin環境下的/usr/bin/admintools工具集;在SCOUNIX中使用Sysadmsh管理Shell來管理用戶;在Novell系統中，則只需使用Syscon菜單即可完成用戶及用戶組的添加、刪除以及限制設置等等，多用戶的同批管理，則使用makeusr和userdef實用程序來做;在NT中，則使用程序組中管理工具(公用)組下的域用戶管理工具或用戶管理工具。使用這些工具，就可以十分簡單明了地進行用戶的創建、刪除以及鎖定和權限限制等操作。在NT下用戶組的管理和控制面板中的系統屬性程序管理用戶環境設置簡要文件，使用SystemPolicyEditor配置一個域范圍的基于計算機或用戶的配置以及編寫登錄腳本。
二是學會字符命令行下的用戶管理，主要在UNIX或Linux環境下，包括用編輯工具Vi、emacs等對/etc/passwd進行操作或直接使用addusr、deleusr等用戶管理命令以及使用pwconv命令使/etc/passwd與shadow文件保持一致，使用SCO的/etc/rmuser命令刪除用戶，用newgrp命令將用戶添加到新組，另外包括用戶目錄的建立命令mkdir，賦于用戶屬性和組屬性命令chown和chgrp,以及用戶區域限制命令quota限制用戶區域大小，用來避免用戶區域占用硬盤
空間過大，而使系統崩潰。其中，特別提醒一點，如果想對用戶權限進行嚴格限制時，用戶的注冊shell可使用/usr/lib/rsh。用戶的.profile和.login文件可使用系統標準的配置文件，或者也可在.profile中進行相應設置，用SU命令或SUUsername進入用戶環境以進行具體檢測。另外，對用戶的消息發布系統，在NT中是使用Alert功能發出，對遠程主機則使用ServerManager中的computer|sendmessage功能。在Novell中采用send命令。在UNIX中是使用wall或write指令，也可使用每日消息文件/etc/motd或news命令發出/usr/new文件內容。p副標題e
安全及日志管理
作為一個系統管理員，必須要能對系統事故找到故障原因，這就涉及到必須對系統的各項日志進行察看分析。在NT中是使用AdministrativeTools菜單中EventViewer查看系統的SYSTEM、SECURITY、APPLICATION日志文件。對Netware而言，錯誤日志是SYS$LOG.ERR文件，通過syscon菜單中supervisoroptions下viewfileservererrorlog觀察記錄，另外文卷錯誤日志文件是各文卷中的VOL$LOG.LOG以及事務跟蹤處理系統錯誤日志文件SYS:文卷中的TTS$LOG.ERR文件;UNIX中各項日志包括/usr/adm目錄下的系統錯誤登記文件message、使用su命令的記錄文件sulog、每個用戶記錄上次注冊時間的登記文件lastlog、系統中注冊用戶的有關信息文件wtmp、每個用戶所執行命令的內容項文件acct以及/etc目錄下當前注冊用戶的有關信息文件utmp和其他應用程序產生的日志文件。對于其中的一些日志文件，可以采用who或w命令查看當前系統的登錄使用者(XENIX系統中還可以用whodo命令確定當前用戶的行為);last命令查看以前的登錄情況，這些命令都可以合并使用grep進行條件控制選擇過濾;用find查看文件及其屬主，特別監控具有根訪問權的進程及文件以及檢查開機文件/etc/inetd.conf、/etc/rc.local、/etc/passwd和corn或at運行的文件，并用corntab-l與corntab-r命令對用戶的corntab文件進行列出與刪除管理;使用ls-lR生成主檢查表，并定期生成新表，使用diff命令進行比較，并使檢查通過的新表成為新的主檢查表，直到下一次檢查為止。個人強烈建議在inetd.conf中注釋掉所有的r打頭的命令文件，以及去掉/etc/hosts.equiv中的所有項并不允許用戶設立個人的.rhosts文件，使可信主機不予設立或為空以加強系統的安全。
系統進程管理
在UNIX中，系統報告命令包括df用來報告自由磁盤塊數;du用來總結磁盤使用狀況;nice用來改變某個命令所設優先權;Pstat用來報告系統信息，如節點表或進程表;sar用來報告系統的活動狀態如CPU的使用和緩沖區的活動狀況;time用來打印過去的時間、系統時間以及命令的執行時間;uptime用來報告系統的活動狀況，如系統啟動時間及已運行時間;vmsfat用來報告頁數及系統統計數字，如分支點的情況。BSDUNIX中的ps-aux或systemV中的ps-ef以及LINUX中的psaux用來查看進程狀態及其宿主，并使用kill命令及時停止不正常的進程。在NT中則使用TaskManager查看cpu和內存的使用情況，進行進程管理，另外也使用performancemonitor進行狀態監控，以及時做出調節。值得注意的是，隨著網絡應用的擴大，病毒成為對網絡安全的一大威協。為此，在網絡上安裝病毒檢測和清除工具已經成為網絡管理必須要做的。
備份管理
作為一個較重要的系統，及時備份是必需的，那么在一開始就必須養成及時定時備份的習慣。掌握備份的基本方法和步驟，以及使用基本的備份還原命令，如：NT中使用管理工具集中的NTBackup程序。因在Backup中不存在調度能力，備份必須手工完成或用AT命令行實現調度;以及采用第三方的備份解決方案。UNIX中系統V使用tar、cpio以及backup、restor、rolcopy，BSD中則使用tar、dump、restor等等，SCO中使用sysadmin進行文件系統后備和恢復文件。備份還必須制定計劃，指定何時進行何種備份，包括全集備份和遞增備份，如可以每周做一次全集備份，每天進行一次遞增備份，或者如系統不經常變化，則可每月一次全集備份，每周一次遞增備份。恢復與容錯管理當系統出現故障時，作為系統管理員必須能定位并解決問題，這依賴于對控制臺出錯信息以及日志文件的分析，更重要的是平日的備份以及應急系統盤的制備。對于NT而言，是建立系統引導盤、緊急修復盤等，并使用DiskAdminstrator建立鏡像等RAID操作。對于UNIX而言，也依賴于系統安裝盤與緊急修復盤的建立。特別地，系統做任何改動后，都要重新生成新的系統恢復盤，并進行同步備份和使用單用戶模式來排除系統的絕大部分問題，即啟動時使用boot-single命令，這是一個關鍵。當然，管理員的口令是絕對不能忘記的，否則，那會造成很大麻煩，但對于管理人員而言，自己以及其它用戶都加上口令的使用限制，如口令字長度和日期限制以及其它限制，是非常必要的。太過簡單的口令往往會造成不安全的隱患。在容錯上則還包括經常地運行各類維護系統命令，如超級塊維護命令SYNC，文件系統檢查命令fsck。
文件系統與開關機管理
在所有的多用戶系統中，由于廣泛采用文件緩沖，
使對文件的修改在內存進行之后再寫入磁盤，內核程序定時刷新這些緩沖區，以保持文件與緩沖區間同步。因而，不終止系統就關機，往往會造成同步的破壞，而出現文件系統的錯誤。在NT中，使用啟動菜單中的關閉系統選項來關閉系統;UNIX則采用shutdown、halt(haltsys)、reboot等命令。一般推薦使用shutdown加參數來關機或進入單用戶備份狀態，直到完成關機程序后，才能關閉電源，無論如何，這是必須牢記的。
另外，在維護文件系統時，應經常運行超級塊一致命令sync，文件系統檢查及錯誤修改命令fsck，新建一個文件系統時使用mkfs命令，系統V的fsstat將報告文件系統的狀態，以及設備管理命令mount、umount。NOVELL中采用FILER菜單管理文件服務器的文件系統。
網絡管理
網絡管理，包括對E-mail、DNS以及WWW的調試。對于E-mail而言，是使用sendmail-bt-Cfilename進行，或先mailuser，再telnethost110，通過userusername;passpasswd;list;retr*;quit等pop3命令進行調試。對于DNS，則使用nslookup命令進行域名解析，看能否正確解析出IP地址。對于WWW，則是通過瀏覽器進行檢查。另外是察看～/httpd/下的瀏覽日志，對于NT而言，則通過管理工具下的servermanager察看各服務程序是否正常運行，其余檢測步驟則與UNIX系統相同，只是不使用sendmail命令，而采用telnethost25，用helohost，sendfrom:，rcptto:，data，messagebody，“.”，exit等smtp命令進行檢測,POP3命令都相同。
WWW的管理則直接通過http形式的在線管理方式進行，操作簡易明了，應該不會有什么問題。另外，在網絡日常管理中，則包括使用ping察看網絡連接狀態，netstat察看協議統計數據和當前網絡的連接狀態，ifconfig進行網絡接口設置，tracert進行路由狀態監察。對NT系統而言，除以上命令外，還包括使用/winnt/system32/Regedit32來控制注冊表，以及IPconfig察看IP設置，以及用與NTserver配套的Networkmonitor進行網絡負載和性能統計。Novell系統中則使用NETADMIN實用程序或圖形界面的管理工具NetwareAdminstrator來管理和規劃網絡，以及用monitor菜單監控本地服務器的各項狀態。相對于UNIX的第三方工具集，能夠作為管理者運行的網絡管理軟件主要有HP的OpenView、BAY的optivity、IBM的Netview和SUN的SunNetManager。
看過“網絡管理員基礎知識“
