ws2003 web服务器配置
目录
1. Web服务器概述
2. IIS简介
3. IIS的安装
4. Internet 信息服务(IIS)管理器
5.在IIS中创建Web网站
6.网站的基本配置
7.虚拟目录
8.访问权限
9.常见问题
Web服务器概述
Web服务器又称为WWW服务器，它是放置一般网站的服务器。一台Web服务器上可以建立多个网站，各网站的拥有者只需要把做好的网页和相关文件放置在Web服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。
我们配置Web服务器，就是在服务器上建立网站，并设置好相关的参数，至于网站中的网页应该由网站的维护人员制作并上传到服务器中，这个工作不属于配置服务器的工作。
IIS简介
IIS（Internet信息服务器）是 Internet Information Server 的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、SMTP等服务器组件。它只能用于Windows操作系统。
IIS集成在Windows 2000/2003 Server版中，在Windows 2000 Server中集成的是IIS 5.0，在Windows Server 2003中集成的是IIS 6.0。IIS 6.0不能用于Windows 2000中。
Windows 9x/Me里也有IIS，但只是PWS（个人WEB服务器），功能很有限，只支持1个连接。Windows XP里也能安装IIS5.0，但功能受到限制，只支持10个连接。通常在Windows XP操作系统中安装IIS的目的是为了调试ASP等程序。
IIS的安装
一般在安装操作系统时不默认安装IIS，所以在第一次配置Web服务器时需要安装IIS。安装方法为：
1、打开“控制面板”，打开“添加/删除程序”，弹出“添加/删除程序”窗口。
2、单击窗口中的“添加/删除Windows组件”图标，弹出“Windows组件向导”对话框。
图1
3、选中“向导”中的“应用程序服务器”复选框。单击“详细信息”按钮，弹出“应用程序服务器”对话框。
图2
4、选择需要的组件，其中“Internet信息服务(IIS)”和“应用程序服务器控制台”是必须选中的。选中“Internet信息服务(IIS)”后，再单击“详细信息”按钮，弹出“Internet 信息服务(IIS)”对话框。
图3
5、选中“Internet信息服务管理器”和“万维网服务”。并且选中“万维网服务”后，再单击“详细信息”按钮，弹出“万维网服务”对话框。
图4
6、其中的“万维网服务”必须选中。如果想要服务器支持ASP，还应该选中“Active Server Pages”。逐个单击“确定”按钮，关闭各对话框，直到返回图1的“Windows组件向导”对话框。
7、单击“下一步”按钮，系统开始IIS的安装，这期间可能要求插入Windows Server 2003安装盘，系统会自动进行安装工作。
8、安装完成后，弹出提示安装成功的对话框，单击“确定”按钮就完成了IIS的安装。
友情提示：如果想要同时装入FTP服务器，在“Internet信息服务(IIS)”对话框中应该把“文件传输协议(FTP)服务”的复选框也选中。
图5
在IIS中创建Web网站
打开“Internet 信息服务管理器”，在目录树的“网站”上单击右键，在右键菜单中选择“新建→网站”，弹出“网站创建向导”：
图7
图8
网站描述就是网站的名字，它会显示在IIS窗口的目录树中，方便管理员识别各个站点。本例中起名为“枝叶的网站”。
图9
网站IP地址：如果选择“全部未分配”，则服务器会将本机所有IP地址绑定在该网站上，这个选项适合于服务器中只有这一个网站的情况。也可以从下拉式列表框中选择一个IP地址（下拉式列表框中列出的是本机已配置的IP地址，如果没有，应该先为本机配置IP地址，再选择。）
TCP端口：一般使用默认的端口号80，如果改为其它值，则用户在访问该站点时必须在地址中加入端口号。
主机头：如果该站点已经有域名，可以在主机头中输入域名。
图10
主目录路径是网站根目录的位置，可以用“浏览”按钮选择一个文件夹作为网站的主目录。
图11
网站访问权限是限定用户访问网站时的权限，“读取”是必需的，“运行脚本”可以让站点支持ASP，其它权限可根据需要设置。
单击“下一步”，弹出“完成向导”对话框，就完成了新网站的创建过程，在IIS中可以看到新建的网站。把做好的网页和相关文件复制到主目录中，通常就可以访问这个网站了。
图12
访问网站的方法是：如果在本机上访问，可以在浏览器的地址栏中输入
“http://localhost/”；如果在网络中其它计算机上访问，可以在浏览器的地址栏中输入“http://网站IP地址”。
说明：如果网站的TCP端口不是80，在地址中还需加上端口号。假设TCP端口设置为8080，则访问地址应写为“http://localhost:8080/”或“http://网站IP地址:8080”。
网站的基本配置
如果需要修改网站的参数，可以在“网站名字”上单击右键，在右键菜单中选择“属性”，可以打开“网站属性”对话框。
1、“网站”标签
图13
“网站标识”：可以设置网站名字、IP地址、端口号。单击“高级”按钮可以设置主机头名。
2、“主目录”标签
图14
在本地路径中可以设置主目录的路径名和访问权限。
3、“文档”标签
图14
默认文档是指访问一个网站时想要打开的默认网页，这个网页通常是该网站的主页。如果没有启用默认文档或网站的主页文件名不在默认文档列表中，则访问这个网站时需要在地址中指明文件名。
默认文档列表中最初只有4个文件名：Default.htm、Default.asp、index.htm和Default.aspx。我用“添加”按钮加入了一个index.asp，并用“上移”按钮把它移到了顶部。这主要是因为我的网站的主页名为“index.asp”，所以应该把它加入列表，至于是否位于列表顶部倒是无关紧要的。
经过以上配置，一个Web网站就可以使用了。把制作好的网页复制到网站的主目录中，网站主页的文件名应该包含在默认文档中。打开浏览器，在地址栏中输入“http://本机IP地址”，就可以打开网站的主页。其它页面可以用网页中的超链接打开。
虚拟目录
虚拟目录可以使一个网站不必把所有内容都放置在主目录内。虚拟目录从用户的角度来看仍在主目录之内，但实际位置可以在计算机的其它位置，而且虚拟目录的名字也可以与真实目录不同。如：
图15
图中用户看到的一个位于主目录下的文件夹“pic”，它的真实位置在服务器的
“D:\myimage”处，而主目录位于“C:\mywww”处。假设该网站的域名是“https://www.doczj.com/doc/798951069.html,”，则用户访问“https://www.doczj.com/doc/798951069.html,/pic/文件1”时，访问的实际位置是服务器的
“D:\myimage\文件1”，所以虚拟目录的真实名字和位置对用户是不可知的。
创建虚拟目录的方法：
打开 Internet 信息服务窗口，在想要创建虚拟目录的 Web 站点上单击右键，选择“新建”→“虚拟目录”。弹出虚拟目录创建向导：
图16
别名是映射后的名字，即客户访问时的名字；
图17
路径：服务器上的真实路径名，即虚拟目录的实际位置；
图18
访问权限：指客户对该目录的访问权限。
单击“下一步”按钮，弹出完成对话框，虚拟目录就建立成功了。把相关文件复制到虚拟目录中，用户就可以按照虚拟的树形结构访问到指定文件了。
通常虚拟目录的访问权限、默认文档等都继承自主目录，如果需要修改，可在“Internet 信息服务管理器”中的虚拟目录上单击右键，选择“属性”，就可以修改虚拟目录的参数设置了。
常见问题
1、如何在一台Web服务器上建立多个网站？
在IIS管理器的“网站”上单击右键，选择“新建Web网站”，然后用“网站创建向导”可以创建新网站，每运行一次就能创建一个网站。
多网站的关键是如何区分各个网站，区分的依据是IP地址、TCP端口号、主机头，只要这三个参数中有任何一个不同都可以。
①用IP地址区分各网站：首先为服务器配置多个IP地址，然后在网站属性的IP地址栏目中为每个网站设置一个IP地址。
②用TCP端口区分各网站：这时各网站可以使用相同的IP地址，但把TCP端口设置的不同（应该使用1024~65535之间的值），这样也可以区分各网站。但这种方法要求用户在访问网站时，必须在地址中加入端口号，显得不太方便，一般不用。
③用主机头区分各网站：主机头是一个符合DNS命名规则的符号串，一般就用网站的域名作为主机头。设置主机头可以在网站属性的“网站”标签中单击“高级”按钮进行设置。如图：
图20
利用这个“高级”设置，还可以为一个网站配置多个IP地址，或使用不同的TCP端口。
2、网站配置完成后，为何打不开？
最常见的情况是没有把网站主页的文件名添加到默认文档列表中，IIS6中网站的默认文档只有4个：Default.htm、Default.asp、index.htm和Default.aspx，如果你的网站主页名字不是这4个中的一个，就应该把它添加进去。如果不添加，就应该用带文件名的地址访问这个页面。
3、为什么我的ASP页面不能执行？
在IIS6中，ASP文件必须在启用“Active Server Pages”时才能执行，如果安装IIS时，没有选中“Active Server Pages”，则服务器默认不启用“Active Server Pages”，也就不能执行ASP文件。
启用“Active Server Pages”的方法是：打开“Internet 信息服务管理器”，选中其中的“Web服务扩展”，然后启用里面的“Active Server Pages”。如图：
图21
《系统部署方案》模板 写作要点： 1．1基本环境需求列表：描述基本环境对软硬件及网络的需求，必须列出名称和版本号信息。可以使用下表 2．机器名及软件需求：描述每一类型的物理机/虚拟机上所需要的特殊的软件需求，必须包含名称和版本号。可以使用下表，两个表中的机器名必须完全一致。
3．网络需求：描述每一类型的物理机/虚拟机如何连接到网络中，必须绘制网络拓扑图，并使用文字对图进行解释和说明，必须提到IP的选择和配置。 4．3基本环境配置：描述每一款软件/服务是如何安装的。要注意：本节所介绍的所有软件必须和基本环境需求列表中的软件一致，每一种软件的安装为一个小节，每一个安装的步骤必须有截图和相应的文字说明，比如： 双击安装包中安装文件“”图标，单击“接受”按钮，进入“自定义安装”界面，在此界面中单击“更改”按钮，在弹出的对话框中输入“D:\dev\kit\jdk”更改安装路径。 5．4专用环境配置：描述每一款特有软件/服务是如何安装配置的。要注意：本节所介绍的所有软件必须和专有环境需求列表中的软件一致，每一种软件的安装为一个小节，每一个安装的步骤必须有截图和相应的文字说明。 6．基本环境：描述基本环境配置中会存在的或值得注意的问题及解决方案。安装问题包括安装软件和环境配置的问题；操作系统问题包括任何跟操作系统相关的问题；工具问题包括任何跟工具使用方面有关的问题。使用下表 7．专用环境：描述专用环境配置中会存在的或值得注意的问题及解决方案。每一个问题一个小节，可以使用中的表。 8．现存的问题：描述本文中记录的内容和实际行为不一致的地方。要注意：这些问题都是可以准确定位的，但是目前还没有得到修复。 9．6参考资料：描述一些基本的配置信息，比如操作系统安装。可以以附件的形式添加到这一节。 10．7文档历史：使用下表
实验二操作系统安全配置 【实验目的】 1.掌握使用安全策略设置的方法，了解安全策略的主要内容和用途 2.掌握用计算机管理工具管理本地用户帐户的方法，了解Windows下帐户的命名规则和口 令要求 3.掌握Windows下审核策略的设置方法，了解审核策略的制定准则 4.掌握Windows环境中网络服务和端口的安全管理技术 5.掌握Windows下IPSec策略的配置方法，利用IPSec进行安全传输 【实验设备及环境】 1.Windows XP操作系统 2.Windows Server 2003操作系统（虚拟机） 【实验导读】 1．安全策略设置 操作系统的安全配置是整个操作系统安全策略的核心，其目的就是从系统根源构筑安全防护体系，通过用户和密码管理、共享设置、端口管理和过滤、系统服务管理、本地安全策略、外部工具使用等手段，形成一整套有效的系统安全策略。Windows系统安装的默认配置是不安全的，在系统使用前，应该进行一些设置，以使系统更安全。 通过本地安全策略可以控制： ●访问计算机的用户； ●授权用户使用计算机上的哪些资源； ●是否在事件日志中记录用户或组的操作。 2．用户管理 在Windows 中，用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能再访问系统的过程。 ⑴Windows用户帐户 Windows提供三种类型的用户帐户：本地用户帐户、域用户帐户和内置用户帐户。本地用户帐户允许用户登录到一台特定的计算机上，从而可以访问该计算机上的资源。域用户帐户允许用户登录到域中从而可以访问网络中的资源。内置用户帐户允许用户执行管理任务或者访问本地和网络资源。 一般Administrator帐户不能被删除，在实际应用时为了增加入侵难度，可以更改Administrator帐户名，比如改成guestone。 ⑵帐户规则 ①命名规范 命名规范确定域中的用户如何被标识，命名规范可参考表2-1 表2-1 命名规范
系统运行环境配置及安装说明 一、系统运行环境配置 本系统为网络版，在服务器上安装后，局域网内所有计算机都可以连接使用。安装后系统的数据库和应用程序分别存放在Microsoft SQL Server中和用户指定的磁盘上。 1.硬件环境 1.1网络环境 本系统需要运行在单位局域网上，要求服务器、客户端（档案室）计算机连接在此网络上。建议配置100M网络速度。 1.2满足系统运行的客户机、服务器的基本配置 CPU: PⅣ1.6G以上 内存：256M以上，建议512M 硬盘：40G以上 VGA：分辨率800*600或者更高 网卡：100M以上 其他：光驱、3.5英寸软驱、鼠标 2.软件环境 2.1服务器操作系统配置： Windows 2000 Server 或Windows 2000 Advanced Server 。 2.2服务器数据库配置： Microsoft SQL Server 7.0 或 Microsoft SQL Server 2000 。 第一次在服务器上安装Microsoft SQL Server，在安装过程中会出现提示输入“连接客户端数”的窗口，请增加100个客户端。 服务器上已经安装了Microsoft SQL Server，请运行“开始”-->“程序”-->“管理工具”-->“授权”检查Microsoft SQL Server的许可连接数，如果其连接数为0或不足100，请设置为100个客户端连接。 2.3客户端浏览器配置：IE5.0以上。
二、系统安装说明 请插入“中国科学院院属单位综合档案管理系统”光盘，双击SETUP[2.50].EXE。按照系统提示的步骤安装到PC机或服务器上。用户只能将本系统安装在计算机的根目录下，如：C:\ 。 安装完成后请重新启动服务器。 三、数据库软件安装说明 本系统需要安装SQL SERVER 7.0或者SQL SERVER 2000数据库软件，安装具体步骤如下。 1.SQL SERVER 7.0的安装 把SQL SERVER 7.0数据库安装光盘放到光驱中，双击光盘盘符，进入光盘内容。打开光盘后，如图3.1-1。 图3.1-1 双击“AUTORUN.EXE”图标即可进入数据库的安装画面，如图3.1-2：
XXX系统安装部署说明书 修改记录
目录 目录 XXX系统安装部署说明书 (1) 修改记录 (1) 目录 (2) 1 引言 (3) 1.1 编写目的 (3) 1.2 系统背景及介绍 (3) 1.3 适应人群 (3) 1.4 定义 (4) 1.5 参考资料 (4) 2 硬件环境部署 (4) 2.1 硬件拓扑图 (4) 2.2 硬件配置说明 (4) 2.3 网络配置说明 (4) 3 软件环境部署 (5) 3.1 软件清单 (5) 3.2 软件部署顺序 (5) 3.3 操作系统安装 (5) 3.4 数据库安装 (5) 3.5 中间件产品安装 (6) 3.6 其它软件产品安装 (6) 4 应用系统安装配置 (6) 4.1 应用系统结构图 (6) 4.2 应用清单 (6) 4.3 安装准备 (7) 4.4 安装步骤 (7) 4.5 应用配置 (8)
5 系统初始化与确认 (8) 5.1 系统初始化 (8) 5.2 系统部署确认 (8) 6 系统变更记录 (8) 6.1 系统变更列表 (8) 6.2 系统变更记录 (9) 1 引言 1.1 编写目的 系统安装部署说明书主要用于详细描述整个系统的软硬件组成、系统架构，以及各组成部分的安装部署方法、配置方法等信息，通过本文档可以对整体系统进行全新部署，或者针对某个组成部分进行重新部署。 1.2 系统背景及介绍 【简单描述系统的建设背景和系统基本情况介绍。】 1.3 适应人群 本说明书适用于以下人群使用： ?系统建设负责人：组织新建系统/功能的安装部署，以及新建系统/功能的安装部署说明书完善。 ?系统维护负责人：了解系统架构和安装部署方法，负责或组织进行系统重新安装部署，在系统部署变更时及时更新说明书内容。 ?系统开发商：制定新建系统或新建功能的安装部署说明。
《Windows2003网络操作系统管理》课程实训指导书 河北软件职业技术学院 网络工程系
实训项目2 安装和配置Windows操作系统 一、实训目的 1、掌握Windows操作系统的安装过程 2、掌握Windows 2003操作系统的区域、语言等设置方法 3、掌握管理驱动程序 二、实训准备 1、安装Windows操作系统的源文件 2、一台计算机 三、实训时间安排 2个课时 四、注意事项 1、硬盘、内存等是否有足够的空间。 2、分区的划分是否正确 五、实训步骤 手工安装Windows Server 2003 在Windows 2003安装光盘\I386目录下有两个用于安装Windows 2003的文件：winnt.exe和winnt32.exe。winnt.exe是个16位的应用程序，它既可以在16位的操作系统（如DOS和Windows 3.x）下使用，也可以在32位的操作系统（如Windows 9x和Windows 2000）下使用。winnt32.exe是个32位的应用程序，它只能在32位的操作系统下使用。 如果想从网络启动安装程序，可以在网络服务器上，通过插入光盘并共享CD-ROM驱动器来共享安装文件，也可通过将安装文件从光盘的I386文件夹复制到共享文件夹来共享安装文件。查找并运行光盘的I386目录中或共享文件夹中适合的文件。 Windows Server 2003的安装过程如下。 （1）计算机从安装光盘启动后将自动进入Windows Server 2003安装界面，如图2.1和图2.2所示。按【Enter】键选择安装Windows。
图2.1 安装程序启动界面图2.2 安装程序引导界面（2）开始安装进入Windows授权协议画面，按【F8】键选择同意，继续安装，否则推出安装。如图2.3。 （3）然后选择安装的磁盘分区，也可以在此将磁盘重新分区，如图2.4。 图2.3 Windows授权协议图2.4 创建磁盘分区（4）选择已存在磁盘分区或创建新的磁盘分区后，将选择以何种文件系统格式化磁盘分区，如图2.5所示。Windows Server 2003可以同时支持FAT和NTFS两种文件系统，但作为系统服务器，从安全性角度考虑，应该选择使用NTFS文件系统，按【Enter】键继续。 （5）如果是已经存在的磁盘分区，安装程序将确认是否要格式化该分区，按【F】键确认格式化；如果是新建立的磁盘分区就会立即进行格式化，如图2.6所示。
。 中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目 系统安装部署手册 V1.0 项目经理： 通讯地址： 电话： 传真： 电子邮件：
文档信息 1引言 (3) 1.1编写目的 (3) 1.2系统背景 (3) 1.3定义 (3) 1.4参考资料 (3) 2硬件环境部署 (3) 2.1硬件拓扑图 (3) 2.2硬件配置说明 (3) 3软件环境部署 (3) 3.1软件环境清单 (3) 3.2软件环境部署顺序 (3) 3.3操作系统安装 (4) 3.4数据库安装 (4) 3.5应用级服务器安装 (4) 3.6其他支撑系统安装 (4) 4应用系统安装与配置 (4) 4.1应用系统结构图 (4) 4.2安装准备 (4) 4.3安装步骤 (4) 4.4系统配置 (5) 5系统初始化与确认 (5) 5.1系统初始化 (5) 5.2系统部署确认 (5) 6回退到老系统 (5) 6.1配置回退 (5) 6.2应用回退 (5) 6.3系统回退 (5) 6.4数据库回退 (5) 7出错处理 (5) 7.1出错信息 (5) 7.2补救措施 (5) 7.3系统维护设计......................................................... 错误！未定义书签。
1 引言 1.1 编写目的 [说明编写系统安装部署手册的目的] 1.2 系统背景 [ a ． 说明本系统是一个全新系统还是在老系统上的升级； b ． 列出本系统的使用单位/部门、使用人员及数量。] 1.3 定义 [列出本文件中用到的专门术语的定义和缩写词的原词组。] 1.4 参考资料 [列出安装部署过程要用到的参考资料，如： a ． 本项目的完整技术方案； b ． 系统运维手册； c ． 其他与安装部署过程有关的材料，如：工具软件的安装手册] 2 硬件环境部署 2.1 硬件拓扑图 [列出本系统的硬件拓扑结构，如服务器、网络、客户端等。] 2.2 硬件配置说明 [列出每一台硬件设备的详细配置，如品牌、型号、CPU 数量、内存容量、硬盘容量、网卡、带宽、IP 址址、使用、应部署哪些软件等等] 3 软件环境部署 3.1 软件清单 [列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE 数量等] 3.2 软件环境部署顺序 [列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，
中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目 系统安装部署手册 V1.0 项目经理： 通讯地址： 电话： 传真： 电子邮件：
文档信息 目录 1引言 (3) 1.1编写目的 (3) 1.2系统背景 (3) 1.3定义 (3) 1.4参考资料 (3) 2硬件环境部署 (3) 2.1硬件拓扑图 (3) 2.2硬件配置说明 (3) 3软件环境部署 (3) 3.1软件环境清单 (3) 3.2软件环境部署顺序 (3) 3.3操作系统安装 (4) 3.4数据库安装 (4) 3.5应用级服务器安装 (4) 3.6其他支撑系统安装 (4) 4应用系统安装与配置 (4) 4.1应用系统结构图 (4) 4.2安装准备 (4) 4.3安装步骤 (4) 4.4系统配置 (5) 5系统初始化与确认 (5) 5.1系统初始化 (5) 5.2系统部署确认 (5) 6回退到老系统 (5) 6.1配置回退 (5) 6.2应用回退 (5) 6.3系统回退 (5) 6.4数据库回退 (5) 7出错处理 (5) 7.1出错信息 (5) 7.2补救措施 (5) 7.3系统维护设计................................................................................................................................. 错误！未定义书签。
1 引言 1.1 编写目的 [说明编写系统安装部署手册的目的] 1.2 系统背景 [ a．说明本系统是一个全新系统还是在老系统上的升级； b．列出本系统的使用单位/部门、使用人员及数量。] 1.3 定义 [列出本文件中用到的专门术语的定义和缩写词的原词组。] 1.4 参考资料 [列出安装部署过程要用到的参考资料，如： a．本项目的完整技术方案； b．系统运维手册； c．其他与安装部署过程有关的材料，如：工具软件的安装手册] 2 硬件环境部署 2.1 硬件拓扑图 [列出本系统的硬件拓扑结构，如服务器、网络、客户端等。] 2.2 硬件配置说明 [列出每一台硬件设备的详细配置，如品牌、型号、CPU数量、内存容量、硬盘容量、网卡、带宽、IP址址、使用、应部署哪些软件等等] 3 软件环境部署 3.1 软件清单 [列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE数量等] 3.2 软件环境部署顺序 [列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，
xxxxxxx系统部署方案
1.网络拓扑结构
2.运行环境 注意，由于系统运行于.NET Framework 3.5上，因此应用服务器和客户端需要安装.NET Framework 3.5的运行环境。 2.1应用服务器 操作系统：Windows Server 2003 SP1 或更高 CPU：至强处理器2G或更高 Web服务器：IIS 6.0 内存：2G或更高 硬盘空间：100G或更多 2.2数据库服务器 ORACLE 9i 2.3局域网客户端 操作系统：Windows XP Professional SP2 或更高 浏览器：IE6或更高版本 CPU：1.7G，推荐2G或更高 内存：512MB，推荐1G或更高 硬盘空间：10G或更多 网络连接：局域网10M/100M
3.软件系统的安装与升级模式 3.1服务器端 1.安装.NET Framework 3.5； 2.安装IIS； 3.安装数据库服务器ORACLE 9i； 4.在Internet信息服务下创建两个虚拟目录，分别指向系统发布的程序文件夹和WCF文 件夹。并设置好权限。 3.2客户端 本系统的安装与升级使用SmartClient技术以实现智能在线安装与升级。安装步骤如下： 1.安装.NET Framework 3.5； 2.利用浏览器登录到指定网站，并进入系统安装与升级服务网页； 3.点击“安装”按钮； 4.系统自动执行安装/升级进程； 5.安装应用软件程序； 系统启动时自动检测最新版本并更新。
4.故障的处理 4.1硬件系统的故障处理 1.用户使用本软件过程中出现硬件故障问题而影响到各子系统与数据库服务器的正 常通讯，需要进行故障消除后方可正常使用软件系统。 2.如果由于服务器硬件配置低而影响系统的正常使用和使用效果，则需要提高服务器 的硬件配置。 4.2软件系统的故障处理 1.如果由于操作系统版本较低而影响系统正常使用则需要升级操作系统版本。 2.产品软件使用过程中因人为因素造成数据或者程序文件丢失，可手工恢复数据或者 执行在线软件安装或升级。 最新文件仅供参考已改成word文本。方便更改
编订：__________________ 单位：__________________ 时间：__________________ 操作系统的安全策略基本配置原则(正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-8263-70 操作系统的安全策略基本配置原则 (正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务 (3)关闭不必要的端口, (4)开启审核策略(5)开启密码策略, (6)开启帐户策略,(7)备份敏感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1 操作系统安全策略 利用Windows 2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认
的情况下,这些策略都是没有开启的. 2 关闭不必要的服务 Windows 2000的Terminal Services(终端服务)和IIS(Internet 信息服务)等都可能给系统带来安全漏洞.为了能够在远程方便的管理服务器,很多机器的终端服务都是开着的,如果开了,要确认已经正确的配置了终端服务. 有些恶意的程序也能以服务方式悄悄的运行服务器上的终端服务.要留意服务器上开启的所有服务并每天检查.Windows2000可禁用的服务服务名说明Computer Browser维护网络上计算机的最新列表以及提供这个列表Task scheduler允许程序在指定时间运行Routing and Remote Access在局域网以及广域网环境中为企业提供路由服务Removable storage管理可移动媒体,驱动程序和库Remote Registry Service允许远程注册表操作Print Spooler将文件加载到内存中以便以后打印.要用打印机的用户不能禁用这项服务IPSEC Policy Agent管
AIX安全配置程序
1 账号认证 编号：安全要求-设备-通用-配置-1 编号：安全要求-设备-通用-配置-2
2密码策略 编号：安全要求-设备-通用-配置-3
编号：安全要求-设备-通用-配置-4 编号：安全要求-设备-通用-配置-5
编号：安全要求-设备-通用-配置-6 3审核授权策略 编号：安全要求-设备-通用-配置-7 (1)设置全局审核事件
配置/etc/security/audit/config文件，审核特权帐号和应用管理员帐号登录、注销，用户帐号增删，密码修改，执行任务更改，组更改，文件属主、模式更改，TCP连接等事件。 classes: custom = USER_Login,USER_Logout,USER_SU,PASSWORD_Change,USER_Create, USER_Change,USER_Remove,USER_Chpass,GROUP_Create,GROUP_Change,GROUP_Remove,CRON_J obAdd,CRON_JobRemove,TCPIP_config,TCPIP_host_id,TCPIP_connect,TCPIP_access,TCPIP_route,USER _Reboot,USER_SetGroups,INSTALLP_Inst,INSTALLP_Exec,FS_Rmdir,FS_Chroot,PORT_Locked,PORT_ Change,PROC_kill,PROC_Reboot,FS_Mount,FS_Umount,PROC_Settimer,PROC_Adjtime (2)审核系统安全文件修改 配置/etc/security/audit/objects文件，审核如下系统安全相关文件的修改。 /etc/security/environ: w = "S_ENVIRON_WRITE" /etc/security/group: w = "S_GROUP_WRITE" /etc/security/limits: w = "S_LIMITS_WRITE" /etc/security/login.cfg: w = "S_LOGIN_WRITE" /etc/security/passwd: r = "S_PASSWD_READ" w = "S_PASSWD_WRITE" /etc/security/user: w = "S_USER_WRITE" /etc/security/audit/config: w = "AUD_CONFIG_WR" 编号：安全要求-设备-通用-配置-8
终端二维码自动交易记录软件 操 作 手 册
目录 1.系统概述 (3) 1.1系统简介 (3) 1.2系统运行环境 (3) 2. 软件安装与配置 (4) 2.1 客户端软件安装与配置 (4)
2.2数据库安装与配置 (5) 3.软件功能介绍与使用说明 (5) 3.1登录 (5) 3.2首页 (6) 3.3二维码扫描 (7) 3.4报表合并 (12) 3.5标包撤回 (17) 3.6递交统计 (18) 3.7标包管理 (19) 3.8系统设置 (20) 3.9退出 (21) 1.系统概述 1.1系统简介 终端交易软件扫描二维码即可查看投标单位递交的标包文件记录以及购买过的标包文件，提示用户是否为本次要提交的投标文件记录，确认签字后归档，并作汇总统计，便于查询。 1.2系统运行环境 软件运行环境要求：
系统兼容性要求： 系统满足兼容office2003以上所有版本，以及wps所有版本等电子表格。 2. 软件安装与配置 2.1 客户端软件安装与配置 客户端软件安装 扫描终端程序-安装包.rar；本地解压安装即可； 工具运行环境依赖于.Net FrameWork组件；如果系统没有安装，请先安装.Net FrameWork 4.0后再运行; 安装文件dotNetFx40_Full_x86_x64.exe ，详见NetFrameWork安装手册.doc
2.2数据库安装与配置 本系统数据库采用Office自带的Access数据库，安装Office 2003及以上版本即可。 安装成功后双击此程序运行即可； 3.软件功能介绍与使用说明 3.1登录 程序启动后弹出登录界面,输入用户名密码，验证成功后进入到首页; 如果用户名，密码输入错误，验证失败；弹出以下提示：
实验二网络操作系统安装与配置 一、实验目的 1. 基于虚拟机(VMWare)安装配置Windows 2000 Server网络操作系统; 2. 配置Web服务器，提供简单的网站服务，了解Web网页发布的基本步骤 3. 了解TCP/IP 网络配置及互联的相关操作 二、实验准备 预备知识： VMWare是一个“虚拟机”软件。它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。与“多启动”系统相比，VMWare采用了完全不同的概念。多启动系统在一个时刻只能运行一个系统，在系统切换时需要重新启动机器。VMWare 是真正“同时”运行，多个操作系统在主系统的平台上，就象标准Windows应用程序那样切换。而且每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据，你甚至可以通过网卡将几台虚拟机用网卡连接为一个局域网，极其方便。 VMware主要的功能有：1.不需要分区或重开机就能在同一台PC上使用两种以上的操作系统。2.完全隔离并且保护不同OS的操作环境以及所有安装在OS上面的应用软件和资料。3.不同的OS之间还能互动操作，包括网络、周边、文件分享以及复制贴上功能。4.有复原（Undo）功能。5.能够设定并且随时修改操作系统的操作环境，如：内存、磁碟空间、周边设备等等。 Windowsxp中文全称为视窗操作系统体验版。是微软公司发布的一款视窗操作系统。它发行于2001年10月25日，原来的名称是Whistler。 微软最初发行了两个版本，家庭版(Home)和专业版(Professional)。家庭版的消费对象是家庭用户，专业版则在家庭版的基础上添加了新的为面向商业的设计的网络认证、双处理器等特性。且家庭版只支持1个处理器，专业版则支持2个。字母XP 表示英文单词的“体验”(experience)。 Windowsxp是基于Windows2000代码的产品，同时拥有一个新的用户图形界面(叫做月神Luna)，它包括了一些细微的修改，其中一些看起来是从Linux的桌面环境(d esktopenvironmen)诸如KDE中获得的灵感。带有用户图形的登陆界面就是一个例子。此外，Windowsxp还引入了一个“基于人物”的用户界面，使得工具条可以访问任务的具体细节。 它包括了简化了的Windows2000的用户安全特性，并整合了防火墙，以用来确保长期以来一直困扰微软的安全问题。 Windowsxp的最低系统要求：计算机使用时钟频率为300MHz或更高的处理器；至少需要233MHz(单个或双处理器系统)；使用IntelPentium/Celeron系列、AMDK6/At hlon/Duron系列或兼容的处理器，使用128MBRAM或更高(最低支持64M，可能会影响
系统运行环境配置及安装说明一、系统运行环境配置 本系统为网络版，在服务器上安装后，局域网内所有计算机都可以连接使用。安装后系统的数据库和应用程序分别存放在Microsoft SQL Server 中和用户指定的磁盘上。 1. 硬件环境 1.1 网络环境本系统需要运行在单位局域网上，要求服务器、客户端（档案室）计算 机连 接在此网络上。建议配置100 M网络速度。 1.2 满足系统运行的客户机、服务器的基本配置 CPU: P iv 1.6G 以上 内存：256M以上，建议512M 硬盘：40G以上 VGA分辨率800*600或者更高 网卡：100 M以上 其他：光驱、 3.5 英寸软驱、鼠标 2. 软件环境 2.1 服务器操作系统配置：Windows 2000 Server 或Windows2000 Advanced Server 。 2.2 服务器数据库配置：Microsoft SQL Server 7.0 或Microsoft SQL Server 2000 。 第一次在服务器上安装Microsoft SQL Server ，在安装过程中会出现提示输入“连接客户端数”的窗口，请增加 1 00个客户端。 服务器上已经安装了Microsoft SQL Server ，请运行“开始” --> “程序” --> “管理工具” --> “授权”检查Microsoft SQL Server 的许可连接数，如果其连接数为0 或不足100，请设置为100 个客户端连接。 2.3 客户端浏览器配置：IE5.0 以上
二、系统安装说明 请插入“中国科学院院属单位综合档案管理系统”光盘，双击 SETUP[2.50].EXE。按照系统提示的步骤安装到PC机或服务器上。用户只能将本系统安装在计算机的根目录下，如：C:\ 。 安装完成后请重新启动服务器。 三、数据库软件安装说明 本系统需要安装SQL SERVER 7.0或者SQL SERVER 200数据库软件，安装具体步骤如下。 1.SQL SERVER 7.0 的安装 把SQL SERVER 7.（数据库安装光盘放到光驱中，双击光盘盘符，进入光盘内容。打开光盘后，如图3.1-1 o 双击 DKilCST K BAF 3 fqLW.CH 31 0 S sj-jncst. . %31rac5l.ilsi nrf.iAi qjriK 图 3.1-1 双击“ AUTORUN.EXE图标即可进入数据库的安装画面，如图 3.1-2 : J UMk QfVTOQlj
控件的安装 一、安装控件 1、首先安装一路下一步即可完成安装，注意不要修改安装路径 找到控件安装程序（），安装控件前需要将360、百度杀毒、金山等杀毒软件退出。 双击进行安装 完成安装。 安装完成之后，注意查看“安装须知.txt”！（与安装在一起） 2、安装完成后执行 3.执行完，之后执行 出现提示框，点击“确定”即可。 二、关于IE配置 1、添加兼容模式 打开IE浏览器，在最上侧点击鼠标右键，将“菜单栏”选择上，如下图所示：
单击“工具”，选择“兼容性视图设置”如下： 将地址“添加进去 添加成功后，点击“关闭” 2、打开IE浏览器，根据下图中步奏来一步一步进行配置。将“ActiveX 控件和插件”下，所有关于ActiveX的选项都选为“启用”,如下 将“ActiveX 控件和插件”下，所有关于ActiveX的选项都选为“启用”,然后将下面的“自定义设置”选为“低”，最后点击“确定”按钮。如下： 3、添加“可信站点”：进行如下操作 将地址“添加进去 将地址添加成功后点击“关闭”即可，然后点击“确定”。 将下面的测试地址复制粘贴到IE浏览器中，测试： &PWD=111&AppID=AB&UserID=zhangsan&UserName=zhangsan&OrgID=1&OrgName=fenbu&i nfo1=BUSI_SERIAL_NO:0089906;OBJECT_NAME:HUIJINSY;QUERY_TIME:;FILELEVEL:1;RI
GHT:1111111 以上操作进行完毕后，需要重启浏览器。如果浏览器重启打开网页仍有问题，可以重启一下电脑，再进行操作。 有问题联系吴东宾
操作系统安全配置方案 内容提要 Windows 的安全配置。 操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36 条基本配置原则。 安全配置初级篇讲述常规的操作系统安全配置，中级篇介绍操作系统的安全策略配置，高级篇介绍操作系统安全信息通信配置。 操作系统概述 目前服务器常用的操作系统有三类： Unix Linux Windows NT/2000/2003 Server 。 这些操作系统都是符合C2 级安全级别的操作系统。但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。 UNIX 系统 UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX 诞生于20 世纪60 年代末期，贝尔实验室的研究人员于1969 年开始在GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了DEC 的PDP-7 小型机上。 1970 年给系统正式取名为Unix 操作系统。到1973 年，Unix 系统的绝大部分源代码都用C 语言重新编写过，大大提高了Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX 操作系统经过20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括5 个方面。 （1 ）可靠性高 （2 ）极强的伸缩性 （3 ）网络功能强 （4 ）强大的数据库支持功能 （5 ）开放性好 Linux 系统 Linux 是一套可以免费使用和自由传播的类Unix 操作系统，主要用于基于Intel x86 系列CPU 的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix 兼容产品。 Linux 最早开始于一位名叫Linus Torvalds 的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。 目的是想设计一个代替Minix （是由一位名叫Andrew Tannebaum 的计算机教授编写的一个操作系统示教程序）的操作系统。这个操作系统可用于386 、486 或奔腾处理器的个人计算机上，并且具有Unix 操作系统的全部功能。 Linux 是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证GPL(General Public License) 保护下的自由软件，也有好几种版本，如Red Hat Linux 、Slackware ，以及国内的Xteam Linux 、红旗Linux 等等。Linux 的
《系统部署方案》模板
写作要点： 1．1基本环境需求列表：描述基本环境对软硬件及网络的需求，必须列出名称和版本号信息。可以使用下表
2．2.1机器名及软件需求：描述每一类型的物理机/虚拟机上所需要的特殊的软件需求，必须包含名称和版本号。可以使用下表，两个表中的机器名必须完全一致。 3．2.2网络需求：描述每一类型的物理机/虚拟机如何连接到网络中，必须绘制网络拓扑图，并使用文字对图进行解释和说明，必须提到IP的选择和配置。4．3基本环境配置：描述每一款软件/服务是如何安装的。要注意：本节所介绍的所有软件必须和基本环境需求列表中的软件一致，每一种软件的安装为一个小节，每一个安装的步骤必须有截图和相应的文字说明，比如：
双击安装包中安装文件“jdk-6u20-Windows-i586.exe”图标，单击“接受” 按钮，进入“自定义安装”界面，在此界面中单击“更改”按钮，在弹出的对话框中输入“D:\dev\kit\jdk”更改安装路径。 5．4专用环境配置：描述每一款特有软件/服务是如何安装配置的。要注意：本节所介绍的所有软件必须和专有环境需求列表中的软件一致，每一种软件的安装为一个小节，每一个安装的步骤必须有截图和相应的文字说明。 6．5.1基本环境：描述基本环境配置中会存在的或值得注意的问题及解决方案。 安装问题包括安装软件和环境配置的问题；操作系统问题包括任何跟操作系统相关的问题；工具问题包括任何跟工具使用方面有关的问题。使用下表 7．5.2专用环境：描述专用环境配置中会存在的或值得注意的问题及解决方案。 每一个问题一个小节，可以使用5.1中的表。 8．5.2现存的问题：描述本文中记录的内容和实际行为不一致的地方。要注意：这些问题都是可以准确定位的，但是目前还没有得到修复。 9．6参考资料：描述一些基本的配置信息，比如操作系统安装。可以以附件的
本规范适用于某运营商使用Linux操作系统的设备。本规范明确了Linux操作系统在安全配置方面的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 LINUX操作系统配置规范 目录 1 概述 2 上架规范 2.1 配置iLo管理口 2.2 硬盘RAID配置 2.3 服务器安装导轨 2.4 服务器插线要求 3 系统安装 3.1 系统版本要求 3.2 分区要求 3.3 安装包要求 3.4 用户要求 3.5 时间同步要求 3.6 字符集 3.7 网卡绑定 3.8 配置snmp 3.9 连存储的服务器 3.10 多路径软件 3.11 udev配置（块设备管理、ASM组） 3.12 CVE漏洞软件包版本 4 补丁 4.1 系统补丁（仅供参考） 4.2 其他应用补丁（仅供参考） 5 主机名、账号和口令安全配置基线 5.1 主机命名规范 5.2 账号安全控制要求 5.3 口令策略配置要求 5.4 口令复杂度和密码锁定策略配置要求 5.5 口令重复次数限制配置要求 5.6 设置登录Banner 5.7 设置openssh登陆Banner 5.8 Pam的设置 5.9 root登录策略的配置要求 5.10 root的环境变量基线 6 网络与服务安全配置标准 6.1 最小化启动服务 6.2 最小化xinetd网络服务
7 文件与目录安全配置 7.1 临时目录权限配置标准 7.2 重要文件和目录权限配置标准 7.3 umask配置标准 7.4 core dump状态 7.5 ssh的安全设置 7.6 bash历史记录 7.7 其他注意事项 8 系统Banner的配置 9 防病毒软件安装 10 ITSM监控agent安装 11 内核参数优化 12 syslog日志的配置 13 重启服务器 附件：安全工具 1 概述 本规范适用于某运营商使用Linux操作系统的设备。本规范明确了Linux操作系统在安全配置方面 的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 由于版本不同，配置操作有所不同，本规范以Redhat 6.6为例，给出参考配置操作。 2 上架规范 2.1 配置iLo管理口 2.2硬盘RAID配置
实验一 在本实验中，我们通过Windows 2000 Professional的安装，来了解Windows操作系统的安装及配置，包括安装前的准备工作、驱动程序的配置以及系统的设定等内容。 可以认为Windows 2000是Windows NT 4.0的后续，它一共有四个版本，即Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server和Windows 2000 Datacenter Server，它们的差别在于功能以及支持CPU、RAM数量上的不同。见表1-1。 表1-1 Windows 2000的版本 由于用户计算机环境的不同，需要的安装方式和内容也会有所不同。 1. 升级安装 升级安装可保存计算机的现有文件及设置，并将原Windows系统(例如Windows 9x、Windows NT Workstation) 升级为Windows 2000 Professional。 2. 全新安装 如果是新组装的计算机，尚未安装操作系统，或者目前使用的系统无法直接升级，则可采用全新安装方法。全新安装有助于提升系统性能。但它的缺点是计算机原有的文件及设置将无法保存，机器中的所有应用程序都要重新安装。 3. 多重开机安装 如果计算机中已经安装有其他操作系统，那么可以采用多重开机方式安装，使计算机拥有多种操作系统，当每次开机时，可以选择所要启动的系统。Windows 2000 Professional的多重开机安装支持下列操作系统：Windows NT 3.51/4.0、Windows 9x、Windows 3.x和MS-DOS。 采用多重开机安装方式，首先需要进行硬盘分区，因为每个操作系统都要求安装在不同的分区；此外，还提高了对硬件的需求，因为除了安装多个操作系统外，还必须为个别系统安装应用程序及其他设置，这样硬盘空间的用量非常大；各个操作系统的安装次序也要注意，
第2章安装和配置 教学目标 ●了解Microsoft SQL Server 2005系统的版本特点 ●了解系统的平台要求 ●熟练掌握系统的安装工作 ●理解系统安装后的验证 ●理解注册服务器操作 ●理解和掌握配置服务器操作 教学难点和重点 ●了解Microsoft SQL Server 2005系统的版本特点，这有助于选择合适的版本系统； ●了解系统的平台要求，才能做好安装工作；熟练掌握系统的安装工作，这是使用系统的最基本操作； ●理解系统安装后的验证，可以确保系统达到正确的状态；理解注册服务器操作，可以提高使用系统的效率； ●理解和掌握配置服务器操作，是使用Microsoft SQL Server 2005系统的进一步要求。 教学过程 ●安装前的准备工作 ●安装过程
●注册服务器 ●配置服务器选项 ●上机实验 2.1 安装前的准备工作 ●在安装Microsoft SQL Server 2005系统之前，必须做好一些准备工作。其中，了解系统的版本特点和对安装环境的要求是最基本的准备工作。 ●本节将详细介绍系统的版本特点和对平台的要求。 版本的特点 ●Microsoft SQL Server 2005系统提供了6个不同的版本，即 –企业版Enterprise Edition –标准版Standard Edition –工作组版Workgroup Edition –开发人员版Develop Edition –精简版Express Edtition –企业评估版Develop Value Edition 精简版是免费的，可以从微软官方网站下载。 平台要求 ●产品的平台要求是指对产品运行所必需的硬件、操作系统和Internet、网络等环境的要求。 ●下面分别介绍产品的硬件环境要求、操作系统要求、Internet