任务主题
最近更新日期：
http://publib.boulder.ibm
任务主题
最近更新日期：
http://publib.boulder.ibm
Application Server, V6.0.x 操作系统：
任务主题
最近更新日期：
http://publib.boulder.ibm
Application Server, V6.0.x 操作系统：
"----------------------------------------------------"
44 puts ""
45
46 }
47 }
48 }
使用 Jython：
* Provide this example as a Jython script file and run it with the "-f" option:
1 #----------------------------------------------------------------
2 # lines 7 and 8 find all the cell and process them one at a time
3 #----------------------------------------------------------------
4 # get line separator
5 import https://www.doczj.com/doc/349468326.html,ng.System as sys
6 lineSeparator = sys.getProperty('line.separator')
7 cells = AdminConfig.list('Cell').split(lineSeparator)
8 for cell in cells:
9 #----------------------------------------------------------------
10 # lines 13 and 14 find all the nodes belonging to the cell and
11 # process them at a time
12 #-----------------------------------------------------------------
13 nodes = AdminConfig.list('Node', cell).split(lineSeparator)
14 for node in nodes:
15 #--------------------------------------------------------------
16 # lines 19-23 find all the running servers belonging to the cell
17 # and node, and process them one at a time
18
#--------------------------------------------------------------
19 cname = AdminConfig.showAttribute(cell, 'name')
20 nname = AdminConfig.showAttribute(node, 'name')
21 servs = AdminControl.queryNames('type=Server,cell=' + cname + ',node=' + nname + ',*').split(lineSeparator)
22 print "Number of running servers on node " + nname + ": %s
\n" % (len(servs))
23 for server in servs:
24 #---------------------------------------------------------
25 # lines 28-34 get some attributes from the server to display;
26 # invoke an operation on the server JVM to display a property.
27 #---------------------------------------------------------
28 sname = AdminControl.getAttribute(server, 'name')
29 ptype = AdminControl.getAttribute(server, 'processType')
30 pid = AdminControl.getAttribute(server, 'pid')
31 state = AdminControl.getAttribute(server, 'state')
32 jvm = AdminControl.queryNames('type=JVM,cell='
+
cname + ',node=' + nname + ',process=' + sname + ',*')
33 osname = AdminControl.invoke(jvm, 'getProperty',
'https://www.doczj.com/doc/349468326.html,')
34 print " " + sname + " " + ptype + " has pid " + pid + "; state: " + state + "; on " +
osname + "\n"
3536 #---------------------------------------------------------37 # line 40-45 find the applications running on this server and
38 # display the application name.
39 #---------------------------------------------------------
40 apps = AdminControl.queryNames('type=Application,cell=' +
Cname + ',node=' + nname + ',process=' + sname + ',*').
split(lineSeparator)
41 print "Number of applications running on " + sname + ":
%s \n" % (len(apps))
42 for app in apps:
43 aname = AdminControl.getAttribute(app, 'name')
44 print aname + "\n"
任务主题
最近更新日期：
http://publib.boulder.ibm
Application Server, V6.0.x 操作系统：
任务主题
最近更新日期：
http://publib.boulder.ibm
使用脚本设置服务器对象的开发方式https://www.doczj.com/doc/349468326.html,/infocenter/wasinfo/v6r0/to...
Application Server, V6.0.x
操作系统：
任务主题
最近更新日期：
http://publib.boulder.ibm
任务主题
最近更新日期：
http://publib.boulder.ibm
任务主题
最近更新日期：
http://publib.boulder.ibm
Altiris IT生命周期管理解决方案（服务器管理部分） 客户价值体现 赛门铁克软件（北京）有限公司
Altiris服务器管理解决方案概述： 随着物理计算机和虚拟机的不断增多，复杂性与日俱增，致使在服务器管理工作中面临的挑战日益严峻。 1.服务器管理员要执行许多重复的手动 IT 任务。手动任务会导致出现不一致的情 况。而不一致就会导致停机。大多数停机都是由未经授权的更改或者人为错误引起的。通过Symantec Altiris? Server Management Suite的主动管理功能，使IT 管理员能够有效减低重复的手动的IT任务，统一配置规范。 2.服务器管理复杂性在不断提高：服务器的性价比下降、虚拟化、分层的 Web 应用 程序、采用行业最佳实践以及提高服务质量的压力不断增加。通过Symantec Altiris? Server Management Suite强大的管理功能以及基于ITIL的管理模式，有效减低了不同服务器应用的管理复杂度，使IT管理员能够在一个简单的控制台对众多应用的服务器进行快速易用的监控以及管理。 3.对于 IT 专业人员来说，确保企业指导原则得到遵从以及服务器正常运行的确是一 项艰巨的任务。必须有效降低服务器管理的成本和复杂性。通过Symantec Altiris? Server Management Suite强大的监控功能，服务器发生故障前就能获 得相关的预警，通过统一的控制台能够获得直观的告警并迅速处理。 Altiris服务器管理套件SMS向IT 提供了可以确保业务持续性必要的、集成的管理工具。该套件旨在简化整个服务器生命周期，使管理员能够从一个中央控制台设置、控制、自动运行、监控以及评测物理和虚拟服务器。其业界领先的部署功能可以自动执行服务器设置，从而能够提高服务器配置的一致性和质量。借助此套件易于使用的工具，用户可以控制服务器、减少服务中断次数并延长正常运行时间。 Altiris服务器管理套件SMS中包含以下解决方案： 资产清单管理解决方案 系统部署和虚拟机管理解决方案 软件和补丁管理解决方案 监控和警报解决方案
服务器日常维护 日常维护及注意事项： 更换服务器系统盘或将备份盘克隆回系统盘前应将工作站的有关硬件驱动程序、C:\Octopus\Octlog.mdb(会员日志文件)等重要文件备份到服务器电影盘（或电影目录）下。 服务器日志文件的清空：当服务器的日志文件太多时会引起内存不足，客户机死机等；控制面板\管理工具\事件查看器。应定期对日志进行查看和清空。 对于服务器不应打开防火墙（例如开机扫描等），因防火墙占用资源多，会影响工作站上网速度，应定期对h：、g：下所有文件进行查毒，查毒时应在上机人数少时进行，查毒后无论是否查到病毒都应重起服务器。对于工作站A盘（即服务器目录f:\diska中）不需要的文件应定期清除，常用到的文件定期查毒。 保证对硬盘的散热，建议在硬盘上加装风扇，并保持好机箱内部的温度。 服务器的虚拟内存的设置，以系统的推荐值为标准！一定要设置，要不可能服务器在长时间运行之后会提示内存不足。 服务器可以连续开机，不过我们建议定时重启维护。 服务器应当加强电源管理（最好每台服务器上都安装UPS），不得非法关机或重启。非法关机会造成服务器的服务失效和硬盘损伤。因非法关机造成的最多的服务失效是远程启动服务失效，表现为客户机启动不了（工作站一直读秒）。解决的方法为，在服务器打开“系统维护工具”。选择点击“自动编号”。如还是无法解决，重装网卡驱动可能会好。 还应对使用较多的软件、游戏进行备份。如游戏或软件坏了改一下路径，或还原备份就可以。 客户机如果系统崩溃，可以选择重建恢复系统。（通常情况下）客户机的IP地址为：192.168.0.客户机编号+1，即如果某台客户机编号为10，则此台客户机的IP为192.168.0.11。 无盘工作站的 CMOS设置：在CMOS为默认值下（若不是默认值，请先还原），标准设置（Standard CMOS Features）里将四个硬盘均设置为：None（目的是加快电脑硬件自检），软驱设为1.44M（不管有无软驱）、HALT为：No Errors；第一启动顺序改为从LAN启动（若没有
服务器安全管理制度 1. 执行服务器管理制度目的 为安全有效地管理机房及服务器，促进网络系统安全的应用.高效运行，特制定本规章制度，请遵照执行。 2. 服务器管理 2.1 服务器监控 2.1.1 服务器日志监控 每天检查服务器系统日志，安全日志进行检查对错误、异常、警告等日志进行分析判断 并将判断结果进行有效解决处理并记录到《服务器监控记录表》，若服务器故障请按服务器故障处理流程及时处理并记录到《服务器维护及故障处理记录表》。 2.1.2 服务器面板信息监控 每天检查负责机房内所有服务器、存储、UPS及其他机房设备面板信息，对异常的指示信息及时作出分析判断并将判断结果进行有效解决处理并记录到《服务器监控记录表》，若服务器故障请按服务器故障处理流程及时处理并记录到《服务器维护及故障处理记录表》。 2.1.3 服务器操作系统信息监控 每天检查所有服务器系统信息，包括磁盘空间使用率、系统资源使用率、杀毒软件、服务器进程、必须启动的服务、用户访问记录、服务器时间。若有异常进行分析判断并将判断结果进行有效解决处理并记录到《服务器监控记录表》，若服务器故障请按服务器故障处理流程及时处理并记录到《服务器维护及故障处理记录表》。2.1.4 服务器数据库信息监控 每天检查服务器所有数据库运行状态。包括数据库定时代理运行、数据库备份计划、数据库日志及归档、数据库表空间使用率。若有异常进行分析判断并将判断结果进行有效解决处理并记录到《服务器监控记录表》，若服务器故障请按服务器故障处理流程及时处理并记录到《服务器维护及故障处理记录表》。 若监控数据库时发现数据库文件或日志增长过快等情况及时与负责系统的程序员检查是否为程序异常导致。 2.1.5 服务器数据备份监控 每天检查服务器数据备份情况，定期维护备份空间，若有异常及时处理。 2.2 服务器日常维护及故障处理 2.2.1 服务器定期维护 根据《服务器管理方案表》定期对服务器进行维护，维护内容如下： 2.2.1.1 在停止所有用户会话的情况下进行重启服务器释放资源使用。 2.2.1.2 检查数据库使用状态、裸设备,清理僵死进程、临时表空间等。 2.2.1.3 清理过期的数据库归档日志释放数据库归档日志空间，并收缩数据库。 2.2.1.4 根据数据库每天监控得到的数据适当调整表空间大小、临时表空间大小、内存使用调整、归档日 志库大小等。 2.2.1.5 清除数据库中无效的索引、存储过程、定时代理等。 2.2.1.6 每月备份一次服务器及数据库系统文件、并清理一次系统及安全日志（先备份再清除）。 2.2.1.7 每月对服务器进行一次硬件检测维护，主要包括安全隐患、性能等方面、如机器温度、使用率等。 2.2.1.8 每周每台服务器杀毒软件至少升级一次、全盘杀毒一次。 2.2.1.9 服务器必须启动服务必须设置为自动启动，人为重启服务器后必须检查各项系统运行必须服务是 否启动正常。
服务器、网络设备以及安全设备日常维护管理制度 第一条 服务器、网络设备及安全设备的安全、性能检查。每台服务器、网络设备及安全设备至少保证每周检查两次，每次检查的结果要求进行登记记录。 第二条 数据备份工作。定期对服务器、网络设备、安全设备的配置文件进行备份，每次更改配置、策略后，都要及时更新备份文件，保证当前为备份最新数据。 第三条 服务器、网络设备及安全设备的监控工作。每天正常工作期间必须保证监视所有服务器、网络设备及安全设备状态，一旦发现服务器、网络设备或安全设备异常，要及时采取相应措施。 第四条 服务器、网络设备及安全设备的相关日志操作。每台服务器、网络设备及安全设备保证每周或依据数据情况对相关日志进行整理，整理前对应的各项日志如应用程序日志、安全日志、系统日志等应进行保存。 第五条 要及时做好服务器的补丁升级和漏洞修复工作。对于新发布的漏洞补丁和应用程序方面的安全更新，要及时分发给每台服务器。 第六条 服务器、网络设备及安全设备的安全检查主要包括CPU利用率、运行状态、性能、网络流量等方面。安全管理员必须保证对服务器、网络设备及安全设备每月进行一次安全检查。每次的检查结果必须做好记录，并生成检查报告。 第七条 不定时的相关工作。每台服务器如有应用软件更改、需要安装新的应用程序或卸载应用程序等操作，应提前告知所有管理员。 第八条 密码定期更改工作。每台服务器、网络设备及安全设备保证至少每一个月更改一次密码，密码长度不少于8位，且要满足复杂度要求。
第九条 系统管理人员要定时对系统服务器进行病毒检查，发现病毒要及时处理。 第十条 未经许可，任何人不得在服务器上安装新软件，若确实需要安装，安装前应得到授权并进行病毒例行检查。 第十一条 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 第十二条 定时对硬件进行检查、调试和修理，确保其运行完好。 第十三条 关键设备应指定专人保管，未经授权的人员不得进行单独操作。 第十四条 所有设备未经许可一律不得借用，特殊情况须经批准后办理借用手续，借用期间如有损坏应由借用部门或借用人负责赔偿。 第十五条 硬件设备发生损坏、丢失等事故，应及时上报，填写报告单并按有关规定处理。 第十六条 业务系统设备及其附属设备的管理（登记）与维修由系统、网络管理员负责。设备管理人员每半年要核对一次设备登记情况。 第十七条 系统服务器、网络设备及安全设备应由相关管理人员每周进行一次例行检查和维护，并详细记录检查过程及检查结果。 第十八条
服务器日常维护制度文件编码（TTU-UITID-GGBKT-POIU-WUUI-0089）
服务器管理制度 编写人： 审核人： 批准人：
修订记录：
目录
1目的 为科学有效地管理服务器及机房，促进网络系统安全的应用.高效运行，特制定本规章制度，请遵照执行。 2服务器管理 不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的实时监测，及时升级病毒库。 管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。 任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。
严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。 做好机房的防火.防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。每天检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。 3上机人员守则 除管理员外，闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。管理员在日常工作中，要加强对服务器的维护，及时查毒.杀毒，导入下载数据，对数据作备份等如有异常，应及时处理。 对于服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。 管理员要定期更改服务器密码，要及时关闭无需的共享。严格禁止携带与工作无关的物品进入机房，特别是危险.易燃和易爆物品。不准在机房内吸烟或做其他与工作无关的事宜。不能乱动与自己无关的设备，不得将机房内的
AIMstor档案生命周期管理解决方案 档案的信息数据特点和保护要求 数字档案室是指以电子档案为对象，以电子计算机等数字设备为手段，基于网络实现档案收集、整理、保管、保护、共享利用的档案管理模式。 当我们将越来越多的文献、书籍、记录的信息编录入档案，带来了阅读、查询、保存等各方面的优势的同时，也给档案的信息数据的保护带来了问题。 档案数据主要分为： 1.录入的原始文件 2.修改过的、更新过的文件 3.查询的信息库 4.查询的网站和信息系统 5.管理的系统和对应的信息数据库 档案的数据保护要求 1.能监控档案文件的访问 2.能保留任意修改过的档案文件，并确定修改档案之间的关系 3.能实时保护档案数据，保证电子档案文件都不丢失 4.当数据损坏或者丢失的时候能够快速地恢复 5.能将档案长期保存 档案的生命周期管理
鉴于以上档案的信息特点和数据保护的需求，需要提供一个档案的文件生命周期管理。 1.在每台服务器上安装客户端软件 2.对数据库服务器作实时的CDP数据保护，保证所有的信息库能够和文件相配套 3.对WEB服务器在进行CDP持续数据保护的同时，也实现对数据的生命周期管理，保证每 个每个修改文件的保证，并根据CDP的任意时间点查询和恢复需要的文件 4.对所有的档案文件实现生命周期管理 a)开始进行原始传输后，只需要写入改变量，不需要重复备份数据，对应用的压力就会 降低 b)保留档案文件的每个版本 c)保留档案文件每个相关版本之间的联系 d)记录档案的访问和修改信息：什么时间、什么用户对什么文件做了什么操作 e)将一个档案从创建、修改到删除，记录整个的生命周期 5.快速地查询和恢复档案
编号：XMDMTQS220-2009 服务器日常维护及管理制度
1 目的 为保证所有服务器稳定、安全地运行，特制订本规定。 2 范围 本规定中所指的服务器包括：WEB服务器、TSM服务器、OA服务器、SCM服务器以及其他对外公布的服务器。 3 活动内容 3.1系统维护人员的权限管理 3.1.1系统支持部指定服务器系统管理员、网络设备管理员，记录于《服务器、网络设备管理员对照表》中。 3.1.2 服务器、网络设备默认超级用户帐号由系统管理员（或网络管理员）根据需要更建立、修改，并在填写《服务器、网络设备超级用户帐号对照表》的“修改日期”、“帐号”、“密码”、“修改人”栏后，由其上级主管在“确认人”栏签名确认。 3.1.3 《服务器、网络设备超级用户帐号对照表》由系统支持部统一存档。 3.1.4 系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 3.2 日常维护与备份 3.2.1系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。 3.2.2 备份包括：系统备份、数据备份。 ——备份的存储介质应放于机房外。 ——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留最新的系统参数备份数据。 ——系统备份的媒体应异地存放。 原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。
教材答案 第一章 一、填空题 1．管理网络上的各种资源，提高网络的可用性和可靠性2．FTP服务、DNS、Web服务、DHCP服务、电子邮件服务3．虚拟机 4．root 二、选择题 1-6：DBCDAA 第二章 一、填空题 1．自主访问控制、强制访问控制和基于角色的访问控制2．用户账户 3．用户组 4．访问权限 5．/etc/passwd、/etc/shadow。 6．Administrator、Guest。 二、选择题 1-5：ACADD 6-8：BCC 第三章 一、填空题 1. Network File System(网络文件系统) UNIX和Linux 2. Windows Linux 3. RPC（Remote Procedure Calls，远程过程调用） 4. smbd 和nmbd 5. “/etc/samba”smb.conf 6. smbclient 二、选择题 1-6 CAADCD 第四章 一、填空题 1. Domain Name System(域名系统) 2.53 3. 主域名服务器、辅助域名服务器和高速缓存域名服务器 4. 主机记录、别名记录和邮件交换 二、选择题 1-5 BCABB 6-8 CBB
第五章 一、填空题 1. 动态主机配置协议 2. MAC地址 3. /etc/dhcp 4.68 67 二、选择题 1-5 BABCB 6-8 DCA 第六章 一、填空题 1. Hyper Text Transfer Protocol（超文本传输协议） 2. 设置监听IP地址及端口号 3. ApacheApache IIS Nginx 二、选择题 1-5 DCADD 6-9 DADD 第七章 一、填空题 1．File Transfer Protocol（文件传输协议），应用 2．控制连接数据连接20 3．主动模式、被动模式 4．21 二、选择题 1-6：BADBAB 第八章 一、填空题 1．（Simple Mail Transfer Protocol，简单邮件传输协议）。2．SMTP、POP3、IMAP4。 3．Mail 二、选择题 1：ACD 2-6：BDBCD 第九章 一、选择题 1-6：ABDBCC
编订：__________________ 单位：__________________ 时间：__________________ 服务器安全管理制度(正 式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-1566-32 服务器安全管理制度(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1. 目的 为科学有效地管理机房，促进网络系统安全的应用。高效运行，特制定本规章制度，请遵照执行。 2. 服务器管理 2.1 不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 2.2 服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的实时监测，及时升级病毒库。
2.3 管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。 2.4 任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。 2.5 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。 2.6 服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。 2.7 做好机房的防火。防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。 2.8 双休日。节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。 3. 上机人员守则 3.1 除管理员外，闲杂人员一律不准进入主机
《网络服务器配置》课程标准 一、学习领域（课程）基本信息 、课程名称：网络服务器配置 、课程编码： 、适用专业：计算机网络技术 、适用学制：三年 、课程学时： 、课程学分： 二、学习领域（课程）性质与作用 由于该课程是一门非常实用的计算机网络应用技术，是网络管理的基础平台，有网络运行环境，就有网络操作系统（系统服务）在负责网络资源的管理，因此，从职业岗位群分析，开设该课程符合广阔的网络市场对人才的需求特点，任何具备信息化建设和运行条件的企事业单位都需要具备网络操作系统技能的网络运行管理人员。因此，将该课程定位为计算机网络技术专业基础课程。 通过该课程的学习，提高学生的综合素质，增强学生实际操作能力，使学生获得网络管理的能力，能胜任网络管理员的职责。 三、学习领域（课程）目标 （一）知识目标 1．在虚拟机中安装和配置以及部署客户机。 2．对环境进行网络配置。 3．部署网络，实现工作组之间的资源共享。 4．配置适当的权限和策略来保障网络安全。 5．配置和管理的各种服务。 6．在网络环境中配置访问。 7．域环境下的办公网络的组建与维护。 8．会在虚拟机中安装并使用 9．学会在中安装配置各种服务器 10．掌握在虚拟机中安装的方法，并会进行简单配置。 （二）能力目标 1．会安装和维护服务器系统软件和应用软件。
2．会搭建与配备网络。 3．会管理用户权限。 4．能负责各种网络服务器，如、服务器、服务器、服务器、服务器、邮件服务器、文件服务器、流媒体服务器等的建设、管理、日常运行维护，保证所有系统持续处于良好的工作状态。 5．会解决排除各种软硬件故障。 6．能具备网管的岗位素养。 7．会创新和网络技术的综合应用。 （三）素质目标 1．在教学过程中通过安装与配置实践，使学生养成团队合作的职业习惯； 2．树立起自我培养良好的职业道德与注重日常职业素质养成的意识； 3．在学习和技能实践过程中，培养学生吃苦耐劳、爱岗敬业的精神。 四、学习领域（课程）学习情境设计 （一）学习情境设计及学时安排
网络安全界有句名言：最少的服务加最小的权限等于最大的安全。 公司服务器配置情况如下: 67、68、69、70的服务器安装的系统是WIN2000 Advance Server版本,采用了IIS5.0作为虚拟主机系统,为保证系统的安全和数据的可靠,特将硬盘划分为系统盘与数据盘,WIN2000安装于系统盘上,数据库系统安装在数据盘上. 服务器上采取的安全防护措施如下: 1. 所有的分区都格式化成NTFS格式,保证对用户权限的控制.给予administrators 和system完全控制的权限,将系统默认的everyone的完全控制权限删除,根据不同用户再分别授予相应的权限。 2. 将硬盘空间分成系统分区(安装操作系统),网站分区(运行虚拟主机和客户网站,后台数据库的分区),备份分区(做数据与程序的备份存储用)。 3. 开启了事件审核功能,对用户登录,策略改动以及程序运行情况进行实时监控,保证在系统被破坏的情况下也能有案可查。 4. 对于后台数据库中的用户数据,在SQLSERVER中进行了设置,每天晚上会自动执行一次所有后台数据库数据的备份工作,即使当天客户的数据库被误删除了,也能找到前天晚上备份的所有数据,保证客户数据的安全可靠。 5. 对于前台网站,我们采用系统自带的备份功能,设置了每周的备份计划,将客户的网站在每周日进行一次完全备份.保证了客户网站的数据完整。 6. 在IIS安装时只安装了WEB服务,其余的FTP、SMTP、NNTP均未安装。 7. FTP服务器采用了Ser-U服务器程序,运行稳定且可靠,并升级到了最新的版本,禁止匿名用户的登陆,给每个用户分配了一个强健的密码,并设定了只能访问其自身的目录。 8. 操作系统安装好以后,及时打好了SP4和系统安全补丁,防止了病毒感染和黑客攻击的可能性,保证了系统的正常安全运行.在微软的漏洞被发现以后,及时升级系统,打好系统补丁。 9. 同时安装了微软自带的终端服务和SYMANTEC公司的pcanywhere远程控制软件,即使一个远程控制服务没能开启,也可以保证采用另一个远程登陆方式能连接上服务器。 10. 防病毒软件采用了SYMANTEC公司的norton防病毒软件,并每周按时升级后杀毒,保证了系统的无毒和安全。 11. 禁用了来宾用户帐号，对系统管理员帐号进行了重命名，最大限度地减少了系统被攻击的可能性。 12. 对系统的用户的密码进行了控制,管理员的密码采用了字母与数字以及特殊字符相结合的办法,防范暴力破解密码的可能性,保证服务器的安全。 13. 对于测试法破解密码的方法,采取了五次密码输错即锁定用户30分钟的做法,防止测试法试探密码。 14. 采用了网络漏洞扫描工具定期对服务器进行网络安全的检查和测试,发现安全漏洞后及时修补，防止安全问题的产生。 15. SQL Server 2000数据库安装以后即升级到SP3的版本,减少数据库漏洞的产生，防止了蠕虫病毒的感染和黑客的破坏。 16. 数据库中的SA超级用户采用了个强健的密码,并对每个用户使用的数据库制定了一个用户名和密码,并设定了相应的权限。每个用户只能对本数据库进行操作,有效地防止了跨库
博源集团 计算机全生命周期管理方法 需求说明书
第一章引言 1.1 编写目的 依托信息化手段，通过集团现有ERP管理系统，实现计算机全生命周期管理。此文件描述计算机全生命周期管理的功能需求，可作为系统设计人员、测试人员、用户等相关人员从事推广和使用的依据和输入。 1.2 编写背景 集团面对越来越多的计算机资产，必须要能快速准确的获取相应资产的信息，才能方便快捷的进行管理，通过长久对博源集团计算机资产进行管理，发现存在如下问题： 1、计算机资产数据信息不全面、真实，帐面资产和实际资产不符。 2、部分计算机资产改变使用人后未能及时更新信息，使资产与使用人不能正确地一一对应。 3、计算机资产报废及更新流程不规范，没有明确的规则及责任人。 4、调转人员的计算机资产（笔记本）未能做资产转移或留存导致部分资产流失。 5、企业间资产横向信息不透明，导致部分企业间的计算机资产不能调配，产生不必要的投资。 针对以上问题，借鉴设备管理思想和固定资产管理模式，形成博源集团计算机全生命周期管理方法，通过集团ERP管理平台系统不
仅能将所有资产的信息在系统里面保存查询，更方便的是能将每个资产的基本信息以及其他附加信息都保存到系统里面来进行查询和写入。 1.3 管理目标 利用集团ERP系统实施计算机全生命周期管理，逐步实现如下目标： 1、利用集团ERP系统建立集团计算机资产信息管理共享平台，集中掌控计算机资产配置情况、资产使用状态，实现计算机资产的合理调配，降低资产闲置率，提高资产使用效率，发挥资产最大效益； 2、实现对计算机资产运行及状态进行实时、动态跟踪和处理，实现资产的全生命周期管理； 3、通过与集团ERP中的人力资源系统和物资管理系统的结合，保证计算机资产审批的真实性，权威性； 4、通过此方法的执行，可以将计算机资产的管理纳入信息化绩效考核体系，推进计算机资产标准化管理。 5、延伸应用，网络设备、服务器、打印机及正版化软件都可以应用此方法。 第二章系统需求 2.1 定义 博源集团计算机全生命周期：指计算机资产从采购（更新）、分配、使用、运行维护到最后报废的全生命过程。
服务器日常维护及管理制度1 编号：XMDMTQS220-2009 服务器日常维护及管理制度 1 目的 为保证所有服务器稳定、安全地运行，特制订本规定。 2 范围 本规定中所指的服务器包括：WEB服务器、TSM服务器、OA服务器、SCM服务器以及其他对外公布的服务器。 3 活动内容 3.1系统维护人员的权限管理 3.1.1系统支持部指定服务器系统管理员、网络设备管理员，记录于《服务器、网络设备管理员对照表》中。 3.1.2 服务器、网络设备默认超级用户帐号由系统管理员（或网络管理员）根据需要更建立、修改，并在填写《服务器、网络设备超级用户帐号对照表》的“修改日期”、“帐号”、“密码”、“修改人”栏后，由其上级主管在“确认人”栏签名确认。 3.1.3 《服务器、网络设备超级用户帐号对照表》由系统支持部统一存档。 3.1.4 系统管理员负责服务器的操作系统参数设置、系统安
全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 3.2 日常维护与备份 3.2.1系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。 3.2.2 备份包括：系统备份、数据备份。 ——备份的存储介质应放于机房外。 ——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留最新的系统参数备份数据。 ——系统备份的媒体应异地存放。 原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。 服务器、网络设备管理员对照表 服务器、网络设备超级用户帐号对照表单位：日期：
2017-2018第二学期《网络服务器配置与管理》课程 考试试卷 1 （ ） A. root B. guest C. administrator D. supervistor. 2、 在Windows 2008中，添加或删除服务器“功能”（例如telnet ）的工具是（ ） A ．功能与程序 B. 管理您的服务器 C. 服务器管理器 D. 添加或删除程序 3、 在一台安装了Windows 2008操作系统的计算机上，如果想让用户具有创建共享文件夹的权限，可以把该用户加入（ ）组 A ．Administrators B ．Power Users C ．Backup Operators D ．Print Operators 4、linux 哪个目录存放用户密码信息是 ( ) A. /boot B. /etc C. /var D. /dev 5、 linux 默认情况下管理员创建了一个用户，就会在什么目录下创建一个用户主目录 ( ) A. /usr B. /home C. /root D. /etc 6、如果要列出一个目录下的所有文件需要使用命令行是 ( ) A. ls –l B. ls C. ls –a(所有) D. ls –d 7、 Windows 2008那个命令可以修改系统配置信息、服务信息和启动信息。（ ） A ．MSConfig B. ipconfig C ． ping D ．cmd 8、 windows Server 2008默认安装的位置是（ ） A ．C:\Winnt B ．C:\Windows 2008 C ．C:\Windows D ．C:\Windows Server 2008 9、 欲查询 bind 套件是否有安装,可用下列那一指令是 ( ) A ．rpm -ivh bind*.rpm B ．rpm -q bind*.rpm C ．rpm -U bind*.rpm D ．rpm -q bind 10、在windows Server 2008中，下列关于删除用户的描述中，错误的是（ ） A ．administration 账户不可以删除 B ．普通用户可以删除 C ．删除账户后，再建一个同名的账户，该账户仍具有原理账户的权限 D ．删除账户后，即使建一个同名的账户，也不具有原理账户的权限 11、 欲把当前目录下的 复制为 ，正确的命令是 ( ) A. copy B. cp | C. cat D. cat > 12、在windows Server 2008中，要创建隐藏共享文件夹，只需要在共享名后加（ ）符号。 A ．% B. $ C. & D. * 13、以下命令可以重新启动Linux 系统的是（ ） A. reboot B. halt C. shutdown –s D. init 0 14、以下Windows 2008高级安全Windows 防火墙的描述中，错误的是（ ） A ．支持双向保护 B ．可以配置入站规则 C ．不能配置出站规则 D ．将Windows 防火墙和IPSEC 集成到了一个控制台中 15、在VI 编辑器中可以使用（ ）命令，保存文本并退出 A. :q! B. :w C. :wq D. :e 16、要显示当前的工作目录的绝对路径，应使用命令（ ） A. ls B. cd C. pwd 17、在windows server 2008中，要改变ping 命令每次发送的数据包大小，使用（ ）。 A ．–l B ．–a C ．–t D ．- 18、重启网络服务功能的命令为（ ） A. service restart B. service network restart C. service restart all 19、在windows server 2008系统中，默认的密码最长使用时间是（ ） A ．30 天 B ．35天 C ．42天 D ．48天 20、在windows server 2008 中，要实现数据备份，必须要添加 （ ）功能 A ．Windows server backup B ．Ntbackup C ．Power Shell D ．Telnet 二、判断题(请判断正误，正确的在括号内打“√”，错误的在括号内打“×”，每题2分，共20分）) 1．通过可以建立Web 站点和DNS 服务器。（ ） 2．HTTP 协议、FTP 协议等位于OSI 参考模型的应用层。( ) 3．在DNS 中，每个区域可以包含多个子域，子域可以有自己的主机记录。（ ） 班级 学号 姓名 ---------------------------------------------密-------------------------------------封---------------------------------线-----------------------------------------
中心机房安全管理操作规程 一、机房安保规程 1.出入机房应注意关闭机房门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作，最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定门禁系统，拒绝陌生人进出机房。 2.工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态（如检查并锁上自己工作柜、锁定工作电脑、并将桌面重要资料和数据妥善保存等等）。 3.工作人员和到访人员需填写《机房出入管理登记表》，外来人员进入必须有专门的工作人员全面负责其行为安全，禁止带领与机房工作无关的人员进出机房。 4.未经主管领导批准，禁止将机房相关的钥匙、密码透露给其它人员，同时有责任对信息保密；对于遗失物品的情况要即时上报，并积极主动采取措施保证机房安全。 5.机房人员对机房安全制度上的漏洞和不完善的地方应及时提出改善建议，绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。 6.出现机房盗窃、破门、水浸等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理
相关的事件。 二、机房用电安全操作规程 1.机房人员应学习常规的用电安全操作和知识，掌握机房用电应急处理步骤、措施和要领，了解机房内部的供电、用电设施的操作规程。 2.机房应安排专业人员定期检查供电、用电设备，如发现用电安全隐患，应采取措施解决，不能解决的必须及时联系相关负责人解决；严禁随意对设备断电、更改设备线路。 3.外来人员需要用电，必须得到机房管理人员允许，并使用安全和不对机房设备影响的供电方式。 4.在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路安全的基础上使用。 5.在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。 6.在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。 三、机房消防安全操作规程 1.机房工作人员应熟悉机房内部消防安全操作，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。
信息工程系 (WINDOWS) 网络服务器配置与应用实训课程 实 训 报 告
目录 实训一 DHCP服务的配置与管理 (3) 实训二 DNS服务器的配置 (6) 实训三 Web Server的安装与配置 (8) 实训四 FTP服务器建立、管理和使用 (11) 实训五搭建邮件服务器平台 (14) 实训六使用ConferenceRoom建立IRC聊天服务器 (16) 实训七构建Windows Media流媒体服务器 (17)
实训一 DHCP服务的配置与管理 一、实训目的： 1.了解DHCP的概念 2.使学生掌握安装DHCP服务器，并且掌握对DHCP服务器的设置。 3.在客户机上使用DHCP服务 二、任务描述 针对网络上日渐稀少的IP地址，最好的解决方法就是利用DHCP，最大化地将IP动态地分配给各个不同的主机。 三、实训环境 1.实训设备： 服务器1台，客户机1台，交换机1台，网线2条。 2.拓朴结构图： 四、实训内容： 1.安装并配置1台Windows 2000 Server计算机成为DHCP服务器。 2.配置另1台PC机作为DHCP客户机。并尝试命令并观看结果。 五、相关理论： IP租约请求 IP租约提供 DHCP客户DHCP服务器 IP租约选择 IP租约确认 图1 申请IP地址的客户机与提供地址的DHCP服务器之间的会话通信过程六、实训方法与步骤： （一）DHCP服务器的安装
（二）设置DHCP服务器 （三）DHCP服务器客户端的设置（四）停用、激活、删除IP作用域 （五）改作用域或DHCP客户的租用期（六）保留特定的IP地址 （七）设置DHCP选项
服务器、网络设备以及安全设备日常维护管理制度第一条 服务器、网络设备及安全设备的安全、性能检查。每台服务器、网络设备及安全设备至少保证每周检查两次，每次检查的结果要求进行登记记录。 第二条 数据备份工作。定期对服务器、网络设备、安全设备的配置文件进行备份，每次更改配置、策略后，都要及时更新备份文件，保证当前为备份最新数据。 第三条 服务器、网络设备及安全设备的监控工作。每天正常工作期间必须保证监视所有服务器、网络设备及安全设备状态，一旦发现服务器、网络设备或安全设备异常，要及时采取相应措施。 第四条 服务器、网络设备及安全设备的相关日志操作。每台服务器、网络设备及安全设备保证每周或依据数据情况对相关日志进行整理，整理前对应的各项日志如应用程序日志、安全日志、系统日志等应进行保存。 第五条 要及时做好服务器的补丁升级和漏洞修复工作。对于新发布的漏洞补丁和应用程序方面的安全更新，要及时分发给每台服务器。 第六条
服务器、网络设备及安全设备的安全检查主要包括CPU利用率、运行状态、性能、网络流量等方面。安全管理员必须保证对服务器、网络设备及安全设备每月进行一次安全检查。每次的检查结果必须做好记录，并生成检查报告。 第七条 不定时的相关工作。每台服务器如有应用软件更改、需要安装新的应用程序或卸载应用程序等操作，应提前告知所有管理员。 第八条 密码定期更改工作。每台服务器、网络设备及安全设备保证至少每一个月更改一次密码，密码长度不少于8位，且要满足复杂度要求。 第九条 系统管理人员要定时对系统服务器进行病毒检查，发现病毒要及时处理。 第十条 未经许可，任何人不得在服务器上安装新软件，若确实需要安装，安装前应得到授权并进行病毒例行检查。 第十一条 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 第十二条 定时对硬件进行检查、调试和修理，确保其运行完好。 第十三条
编号：GXRUXUAN-2013-6 服务器日常维护及管理制度 第一章总则 为保证机房设备与信息的安全，保障CRB2B服务器系统网络在良好的安全运行环境，快速、稳定、高效地运行。 特制定本制度。 一、为确保机房服务器安全，根据岗位职责设立机房管理员，负责对机房内各类设备、软 件系统进行维护和管理。 二、管理员应认真、定期对机房内各类设备进行检查和维护，及时发现、报告、解决软、 硬件出现的故障，保证系统的正常运行。 三、管理员须制定计算机IP地址分配表，公司网络拓扑结构图和机房设备运行记录表，并 做好记录；发现异常及时采取相应措施。 四、系统管理员的操作严格按照操作规范进行，任何人不得擅自更改系统设置。 五、严格遵守保密制度，数据资料和软件必须专人负责保管，未经允许不得私自拷贝、下 载和外借。 第二章监控管理 一、认真学习监控的操作规程，维护和保养好监控设备。保持图像信息画面清晰，保证系 统正常运行。 二、监控系统图像实行自动保存，图像保存时间不少于30天。 三、外来单位人员需要查看监控图像需要领导批准，填写监控信息图像查看记录表，对图 像信息录制人员、调取用途等事项进行登记。 四、任何人不得擅自复制、查询或者向其他单位和个人提供、传播图像信息。 五、任何人不得擅自删除、修改监控系统的运行程序和记录。 六、任何人不得擅自改变公共安全图像信息系统的用途和摄像设备的位置。 任何人不得干扰、妨碍监控系统的正常运行。严禁将监控密码告知无关人员。 七、未经相关领导批准，任何人员不得将公司的数据、软件及资料复制给其他单位或个人。
八、未经公司许可，公司以外任何人员不得使用操作监控计算机系统及相关设备。 九、对涉及公司秘密、商业秘密和员工个人隐私的图像予以保密。 第三章网络设备的管理 一、路由器、交换机和服务器以、及通信设备是网络的关键设备，不得自行配置或更换。 二、建立机房登记制度，时刻注意网络运行情况。未发生故障或故障隐患时当班人员不可 对任何设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。 三、各种帐号严格保密。不得泄露给其他无关人员。 四、网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并 通知管理部门或专职人员。 五、未经许可，任何部门和个人不得随意增加或去除网络设备，做到设备有记录。 第四章服务器的管理 一、目的在于CRB2B服务器的使用，包括服务器的口令管理、操作管理等。 二、服务器统一放置在电信机房进行托管，禁止搬出。 三、禁止私自对服务器硬件拆装，如需升级硬件需申请得到批准后方可执行。 四、不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上 述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 五、服务器系统必须及时升级安装安全补丁。 六、服务器口令由管理员保管；口令修改后，必需到办公室备案。 七、每天应检查备份文件的完整性，填写《服务器数据备份及检查记录》涉及企业秘密的备 份媒体，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。 八、管理员负责服务器操作配置，其他人员禁止操作。如需对服务器做重大操作，需提前做 数据备份。 九、每月对服务器硬件做评估，保障服务器以最佳状态工作。如发现有硬件问题及时上报。 十、系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 十一、日常维护与备份 十二、系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查