请教大家用LINUX作服务器的几个问题

arbor

原帖由 "uuhs_hiei" 发表：

AD是什么？请输入全称，谢谢

是Active Directory吧？

Vogel

呵呵，谢谢arbor
是活动目录~（Active Directory）

xinyv

个人建议仅供参考:
    用samba做pda和bda???
    看看authconfig 要好办的多.

水中风铃

　　有意义吗？用smb做pdc，可以实现用户认证，把windows的客户机加入smb的域中，也可以实现漫游用户配置，可是能实现组策略吗？可以用组策略分发软件，管理软件，升级软件吗？可以用组策略来控制用户的权限吗？如果不能，那还是只用samba做为文件服务器吧，这个功能还是足够强劲的．．．．．．．．

　　　每个操作系统都有自己的优点，完全没有必要因为这儿是linux版就把windows说的一无是处．就象一个人再坏也有优点一样．

    BTW:smb的PDC和DNS没有任何关系，要不要都可以做出来．如果你擅长windows还是用windows来做吧，最好的系统是你最擅长的系统，没有必要去赶时髦．一个linux/unix高手去管理windows　server会很痛苦，反过来一个windows高手管理linux　server也可能搞的一团糟．如果想学习，当然可以．完成工作后，慢慢学习吧．．．．．．．．

Kendiv

水中风铃 说的对。

对于路由来说我还是建议使用专用的路由器，我的理由还是稳定性，TP-Link的中端路由器就够你用了，价格也不贵。而且这样的Router自带一个不错的防火墙，支持DMZ等，为什么不用呢？Linux的软防火墙是可以实现更复杂的规则，定制性也好，可是你要考虑你的管理员的水平，而且你就一局域网，用的着那么复杂吗？

samba做PDC？ 其实我觉得这种提法很可笑，微软的AD可不是只用来做用户帐号管理的。GPO怎么实现？怎么实现自动给所有Windows客户端打补丁？SUS没法跑在Linux上吧？

我测试过W2K提供的软路由（为120台PC的机房提供NAT），和2.4.x内核的Linux相比，在默认配置下，二者没有什么差别。

我们要提供的是一个解决方案，要综合考虑：成本、稳定性、管理性和安全性。

PS：一定要部署一个SUS来为用户自动打补丁，这很重要。

cwmould

好热闹呀，俺也来凑凑热闹
我认为可以使用3台PC架构的服务器就可以了
1　1台DELL或或者其它品牌的不到1W的带3年硬件质保的入门级服务器运行windows（也就是PC）做PDC，同时做网络版防毒软件的服务器端（网络版防毒软件一定有买），同时做些组策略及补丁升级什么的；要两块硬盘，一做做备份用
2　1台DELL或者其它品牌有三年硬件质保的塔式服务器，选择能容纳的SCSI硬盘多一些，可以考虑不使用RAID，运行linux/freebsd,DNS,WEB
3 1台DELL或或者其它品牌的不到1W的带3年硬件质保的入门级服务器运行linux，做路由网关 防火墙，当然是iptables了

将来网络规模扩大时，可以考虑使用3层交换机，再加上你的linux网关支持个一两K用户没什么大问题，WEB服务器尽量选用2U左右或者4U的，以备将来网站功能的提升可以用于托管至Idc,，至于备份服务器，不知道你要备份什么东东，如果主要是服务器系统及重要数据的话，建议找台好点的PC＋DVDRW即可

另外，在资金不太紧张的情况下，我不建议使用专用路由器（BTW：各位所说的路由器是指网关吧，这么小的一个网络不会用上路由吧），理由是低端网关所支持的session数有限，在没有还ACL的设备保护下很容易被网络型病毒搞瘫，用linux或者freeBSD在小型网络可以非常好的解决这个问题，另外，通过调整策略及配合三层交换机可以支持很多用户上网

水中风铃

[quote]原帖由 "cwmould"]WEB服务器尽量选用2U左右或者4U的，以备将来网站功能的提升可以用于托管至Idc[/quote 发表：


托管的话，还是考虑用1U的机器吧，4U/2U的和1U的价格不是一个级别的．．．．．要托管的话，1U/2U的性价比最高吧．

８过楼主说是的给内网用，这倒也无所谓了．

cwmould

原帖由 "水中风铃" 发表：


托管的话，还是考虑用1U的机器吧，4U/2U的和1U的价格不是一个级别的．．．．．要托管的话，1U/2U的性价比最高吧．

８过楼主说是的给内网用，这倒也无所谓了．

怎么说呢，看你怎么想了，1U的主要是磁盘数有限，影响扩展，如果没什么要求，无所谓了，如果银子够足的话，当然U多点好，将来方便

kecai_cale

原帖由 "peng" 发表：
杀毒软件我好像第二个帖子说过了。。

现在想起来，楼上的兄弟说pdc和bdc我才知道是域控制。可以和网络版的病毒防火墙放在一个机器上。

我用过趋势的网络版病毒防火墙，叫做officescan，感觉还是可以的。licens..........

rising 的不好是公认的，一客户200余台是rising，结果一次大规模中毒后，rising一个星期才给升级病毒包，让我们忙了1天1夜。
后来换了诺顿和“卖咖啡”后效果一直不错。

Vogel

大家各抒己见，好热闹啊~~呵呵，谢谢各位热心的朋友~~

不过大家的意见都有各自的道理~~

俺还要仔细考虑考虑

最后选择咋做俺会贴出来

然后再请大家批评指正~~