系统安装部署指南项目实施手册

操作系统安装部署安全指导方案二零零五年五月深圳市安络科技有限公司文件AnLuo S&T Inc. PROPRIETARY INFORMATION本文档信息仅限于内部使用软件：Microsoft word深圳市安络科技有限公司制档：谭志刚2005-5-12技术文档校对：审核：发行：修订号签名日期页面尺寸文档号第一次修订：A4第二次修订：第三次修订：打印限制文档密级内部第四次修订：可打印传输限制Internet/Intranet目录第一章前言 (4)第二章安装部署的基本性指导原则 (4)2.1 最小化的安装 (4)2.2 高强度的帐号密码 (4)2.3 必要的安全配置及优化措施 (5)第三章典型操作系统的安装部署参考标准 (5)Windows 系列（2000、XP、2003） (5)安装步骤 (5)基本安全配置及优化（参考） (5)Linux/Unix系列 (10)安装步骤 (10)基本安全配置（参考） (11)说明： (13)附录------Windows服务详细介绍 (13)第一章前言操作系统是一个完整IT系统的运行基础，其安装部署是每一个IT系统都会经常、反复碰到的问题。

安装部署的效果，往往直接影响到整个IT系统的稳定、安全、有效以及后期的管理维护和使用。

但是在一个大的IT系统中，此类工作往往都是一个繁琐、重复并且耗时耗力的工作，而且很多时候，因为没有一个统一的标准及指导方案，其安装部署工作都是一个杂乱无序，混乱不堪的情况，给整个IT系统造成了极大的不稳定性和隐患，同时也增加了IT系统的运营管理成本。

因此，制定一个简捷有效可行的操作系统安全部署参考标准，对于一个运行稳定、管理良好的IT系统来说，是很有必要的。

第二章安装部署的基本性指导原则所有操作系统，包括Windows、Linux、Unix，其安装部署都须遵循以下几个基本性的指导原则：1、最小化的安装2、高强度的帐号密码3、必要的安全配置及优化措施2.1 最小化的安装应用与安全往往是同时出现的，多一种应用也就意味着您必须多承担一份风险。

安装部署手册北京金山安全管理系统技术有限公司版权声明本文件所有内容版权受《中华人民共和国著作权法》等有关知识产权法保护，为北京金山安全管理系统技术有限公司（以下简称“金山安全公司”）所有。

金山安全公司不对本文件的内容、使用，或本文件中说明的产品承担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不承担任何责任。

另外，金山安全公司保留修改本文件和本文件中所描述产品的权力。

如有修改，恕不另行通知。

北京金山安全管理系统技术有限公司400-033-9009地址：北京市海淀区安宁庄西路9号金泰富地大厦328网址：技术支持：ejinshan_services@目录第1章安装需知 (5)1.1 软硬件需求 (5)1.1.1 系统中心 (5)1.1.2 客户端 (5)1.2 网络环境要求 (6)1.3 系统中心安装 (6)1.4 客户端安装 (7)1.5 部署案例 (7)1.5.1全网部署 (8)1.5.2 确定升级方案 (8)1.5.3 管理与维护 (9)第2章安装部署 (11)2.1安装系统中心 (11)2.2 安装V9客户端 (12)2.2.1 网页安装 (12)2.2.2 远程安装 (14)2.2.3 光盘安装 (15)2.3 卸载 (16)2.3.1 卸载系统中心 (16)2.3.2 卸载客户端 (17)第1章安装需知1.1软硬件需求1.1.1 系统中心⏹Windows Server 2008 X64位版本，Windows Server 2012 X64位版本，Windows Server 2016 X64位版本。

⏹双核以上；⏹4G内存（建议8G以上）；⏹至少100GB可用硬盘空间；⏹具备以太网兼容网卡，支持TCP/IP协议，具备固定IP地址；⏹Internet Explorer 8.0及以上版本。

1.1.2 客户端⏹Windows XP Professional，Windows Vista（32位/64位），Windows 7（32位/64位），Win8/8.1（32位/64位），Windows 10（32位/64位），Linux内核2.6以上（32位/64位）。

中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目系统安装部署手册V1.0项目经理：通讯地址：邮政编码：200002电话：传真：电子邮件：文档信息1引言 (3)1.1编写目的 (3)1.2系统背景 (3)1.3定义 (3)1.4参考资料 (3)2硬件环境部署 (3)2.1硬件拓扑图 (3)2.2硬件配置说明 (3)3软件环境部署 (3)3.1软件环境清单 (3)3.2软件环境部署顺序 (3)3.3操作系统安装 (4)3.4数据库安装 (4)3.5应用级服务器安装 (4)3.6其他支撑系统安装 (4)4应用系统安装与配置 (4)4.1应用系统结构图 (4)4.2安装准备 (4)4.3安装步骤 (4)4.4系统配置 (5)5系统初始化与确认 (5)5.1系统初始化 (5)5.2系统部署确认 (5)6回退到老系统 (5)6.1配置回退 (5)6.2应用回退 (5)6.3系统回退 (5)6.4数据库回退 (5)7出错处理 (5)7.1出错信息 (5)7.2补救措施 (5)7.3系统维护设计.......................................................... 错误!未定义书签。

1引言1.1编写目的[说明编写系统安装部署手册的目的]1.2系统背景[a．说明本系统是一个全新系统还是在老系统上的升级；b．列出本系统的使用单位/部门、使用人员及数量。

]1.3定义[列出本文件中用到的专门术语的定义和缩写词的原词组。

]1.4参考资料[列出安装部署过程要用到的参考资料，如：a．本项目的完整技术方案；b．系统运维手册；c．其他与安装部署过程有关的材料，如：工具软件的安装手册]2硬件环境部署2.1硬件拓扑图[列出本系统的硬件拓扑结构，如服务器、网络、客户端等。

]2.2硬件配置说明[列出每一台硬件设备的详细配置，如品牌、型号、CPU数量、内存容量、硬盘容量、网卡、带宽、IP址址、使用、应部署哪些软件等等]3软件环境部署3.1软件清单[列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE数量等]3.2软件环境部署顺序[列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，3.3操作系统安装[列出本系统所涉及每一种操作系统的安装方法或指明可参照的参考资料]3.4数据库安装[列出本系统所涉及每一种数据库管理系统的安装方法或指明可参照的参考资料]3.5应用级服务器安装[列出本系统所涉及每一种服务器系统的安装方法或指明可参照的参考资料]3.6其他支撑系统安装[列出本系统所涉及所有其他支撑系统的安装方法或指明可参照的参考资料]4应用系统安装与配置4.1应用系统结构图[列出本系统的逻辑结构，应标出每个应用模块及基本逻辑关系]4.2安装准备[列出在进行应用系统安装前要做的准备工作以及检查工作，比如对硬件环境、软件环境、版本号、LICENSE 的检查和确认等]4.3安装步骤[详细列出应用系统安装的每一个步骤，一些重要的安装界面，要有截图，安装过程要细到每一个点击和输入项]4.4系统配置[列出在安装完成之后，要进行哪些配置，要列明所有相关配置文件的路径、文件名、文件内容示例及说明、配置项的更改方法和检查方法等等]5系统初始化与确认5.1系统初始化[列出系统投入使用前，需要导入哪些数据，进行哪些初始化工作]5.2系统部署确认[列出系统部署完之后，应用哪些方法来确认系统已可正常使用]6回退到老系统[注意：仅当这个系统是从另一个老系统升级上来时，才需要制作以下内容。

汽车仿真教学系统安装部署手册2013年9月系统运行的环境：操作系统：windows2003 server 或以上版本数据库：Microsoft SQL Server 2005实施过程步骤：把光盘中的所有文件目录复制到服务器的一个盘符下，如D 盘。

里面包含DB 、JDK1.6、tomcat5.5三个目录和其它的目录。

1. （配置项）安装数据库sqlserver 2005之后，附加应用数据库如D:\DB 。

然后在SQLServer2005中附加该数据库。

如下图，在对话框中选择刚才复制的DB 目录下的数据库文件，确定即可。

2. （配置项） 启用数据库TCP/IP 协议在数据库的管理界面，MSSQLSERVER 的协议—〉TCP/IP 设置为启用。

如下所示：注意：双击TCP/IP协议，查看IP地址tag项中的TCP端口，如果不是1433，则需要修改Tomcat5.5\bin下的wfc_config.properties文件和Tomcat5.5\conf 下的context.xml文件3.（配置项）SQLServer2005安全配置。

3.1 用windows身份验证方式，登录SQL manageMent studio,在服务器“安全性”》登录名》sa 属性里的状态，登录设为禁用3.2在服务器“安全性”》登录名新建一个用户：用户名为abc@2009 密码：a0110b0110+12345-O ，如下图所示：3.3 在服务器“安全性”》登录名》abc@2009 属性，映射到网站的数据库中。

这样这个用户就有了这个数据库的权限。

然后把其它登录名的网站映谢前的勾去掉。

如下图：3.4 创建一个角色abccoder_role方法如下： 先执行一下语句，创建角色： （只有增，删，改，查的权限）点击sqlServer 左上角的“新建查询”菜单，输入以下代码后点sqlServer 上方的“执行”。

use CarCenterCreate ROLE abccoder_role;use CarCenterGRANT select TO abccoder_role;GRANT update TO abccoder_role;GRANT insert TO abccoder_role;GRANT delete TO abccoder_role;3.5 在数据库的根目录下的安全性（注意：不是CarCenter目录下的安全性）》用户》abc@2009》属性中只勾选abccoder_role 角色（public角色是自动勾选的，不用去掉）3.8 把系统数据库联接改成这个用户和密码（检查项，后文有详细说明）。

文档编号：GJKF-PA-SSBSSC版本号：XXXXXXXXXX XXX系统实施部署手册编制单位: 平安国际智慧城市科技股份有限公司编制日期：2021年3月1日目录1引言 (4)1.1标识 (4)1.2系统概述 (4)1.3文档概述 (4)1.4与其他计划之间的关系 (4)2引用文件 (4)3安装概述 (5)3.1描述 (5)3.2联系地点 (5)3.3支持材料 (5)3.4培训 (5)3.5任务 (5)3.6人员 (6)3.7保密性与私密性 (6)4为软件中心操作员提供特定现场信息 (6)4.1现场名 (6)4.1.1进度表 (6)4.1.2软件清单 (7)4.1.3设施 (7)4.1.4安装队伍 (7)4.1.5安装过程 (7)4.1.6数据更新过程 (8)5软件用户的现场专用信息 (8)5.1现场名 (8)5.1.1进度表 (8)5.1.2安装过程 (8)5.1.3数据更新过程 (9)6注解 (9)7附录 (9)1引言1.1标识本条应包含本文档适用的系统和软件的完整标识。

(若适用)包括标识号、标题、缩略词语、版本号和发行号。

1.2系统概述本条应简述本文档适用的系统和软件的用途，它并描述系统和软件的一般特性；概述系统开发、运行和维护的历史；标识项目的投资方、需方、用户、开发方和支持机构；标识当前和计划的运行现场；列出其他有关的文档。

1.3文档概述本条应概述本文档的用途和内容，并描述与其使用有关的保密性或私密性要求。

1.4与其他计划之间的关系(若有)本条应描述本计划和其他项目管理计划的关系。

2引用文件本章应列出本文档引用的所有文档的编号、标题、修订版本和日期，也应标识不能通过正常的供货渠道获得的所有文档的来源。

3安装概述本章应分以下几条概述安装过程。

3.1描述本条应提供安装过程的一般描述，以便为文档的其余部分提供一个参考框架。

内容包括：软件安装地点列表、安装进度和安装方法。

3.2联系地点本条应为咨询与安装有关的问题提供联系的单位名称、办公室代号/代码和电话号码等。

软件项目安装部署手册（模版）管理信息系统安装部署手册（范本）二○一年月日文档修改历史记录第1章部署环境1.1系统部署结构可在本部分描述系统部署图，拓扑图等内容。

1.2服务器配置可在本部分描述系统部署所需的各种服务器的配置。

1.3客户端配置可在本部分描述系统部署所需的各种客户端的配置。

1.3.1客户端机器配置要求描述硬件方面的配置要求。

1.3.2客户端机器系统软件环境描述软件方面的配置要求。

第2章系统软硬件安装与配置参考2.1服务器操作系统和组件安装要点可在本部分描述系统部署所需的各服务器（除数据库服务器外）的操作系统、应用软件及各类组建，如IIS、Oracle客户端、MQ等。

2.2数据库服务器安装与配置可在本部分描述数据库服务器的安装和配置，如Oracle数据库。

2.3客户端用户权限设置如需要正常使用系统，可能需要本部分描述数据库服务器的安装和配置，如Oracle数据库。

第3章系统安装与配置3.1总体说明总体说明公司发布的系统的安装及启动顺序，不同系统可不同。

3.2数据库数据初始化提供详细的数据库升级方式及脚本说明，可附件。

以下各章节内容根据实际系统情况不同来分别描述，可增加和删除不同的具体章节。

3.3系统安装部署描述系统本身的安装部署，可分不同的子系统或者服务器来描述。

3.4自动更新服务部署如程序支持自动更新，可在本部分描述自动更新的相关部署内容。

可按照服务端、客户端、数据库等内容来描述。

3.5自动服务部署如系统存在着一些需要部署成服务来运行的，可在本章节进行描述。

软件工程开发项目执行手册第一章项目概述 (2)1.1 项目背景 (2)1.2 项目目标 (3)1.3 项目范围 (3)第二章项目团队与角色 (3)2.1 项目团队组织结构 (3)2.2 项目角色与职责 (4)2.3 项目成员沟通与协作 (4)第三章需求分析 (5)3.1 需求收集 (5)3.1.1 目的与意义 (5)3.1.2 收集方法 (5)3.1.3 收集内容 (5)3.2 需求确认 (6)3.2.1 目的与意义 (6)3.2.2 确认方法 (6)3.2.3 确认内容 (6)3.3 需求变更管理 (6)3.3.1 目的与意义 (6)3.3.2 变更流程 (7)3.3.3 变更管理措施 (7)第四章设计与架构 (7)4.1 系统架构设计 (7)4.2 模块划分与设计 (8)4.3 设计规范与标准 (8)第五章开发实施 (9)5.1 开发计划与进度 (9)5.2 代码编写规范 (9)5.3 代码审查与质量控制 (9)第六章测试与验证 (10)6.1 测试策略与计划 (10)6.1.1 测试策略 (10)6.1.2 测试计划 (10)6.2 测试用例设计与执行 (11)6.2.1 测试用例设计 (11)6.2.2 测试用例执行 (11)6.3 缺陷管理 (11)6.3.1 缺陷分类 (11)6.3.2 缺陷处理流程 (11)第七章部署与实施 (12)7.1 部署计划与实施 (12)7.1.1 部署计划制定 (12)7.2 系统迁移与集成 (13)7.2.1 系统迁移 (13)7.2.2 系统集成 (13)7.3 系统运行与维护 (13)7.3.1 系统运行监控 (14)7.3.2 系统维护 (14)第八章项目管理 (14)8.1 项目进度控制 (14)8.1.1 进度计划制定 (14)8.1.2 进度监控与调整 (15)8.1.3 进度报告 (15)8.2 项目成本管理 (15)8.2.1 成本估算 (15)8.2.2 成本预算制定 (15)8.2.3 成本监控与控制 (16)8.2.4 成本报告 (16)8.3 项目风险管理 (16)8.3.1 风险识别 (16)8.3.2 风险评估 (16)8.3.3 风险应对策略 (16)8.3.4 风险监控与报告 (17)第九章项目质量保证 (17)9.1 质量管理计划 (17)9.2 质量控制方法 (17)9.3 质量改进与优化 (18)第十章项目收尾与评估 (18)10.1 项目总结 (18)10.2 项目评估 (19)10.3 项目遗留问题处理 (19)第一章项目概述1.1 项目背景信息技术的快速发展，软件工程在各个行业中扮演着越来越重要的角色。

系统安装部署指南一、软硬件配置参数要求1、服务器端配置参数为了使软件正常顺利的安装和运行，推荐以下配置1）服务器硬件推荐配置CPU：双核2.4GHz以上配置；内存：2G以上；硬盘：160G以上；网卡：100M或1000M以太网；2）软件推荐配置操作系统：Windows 2003 Server 企业版，打Sp2补丁；组件：安装组件IIS服务；杀毒软件：360、瑞星等均可；3）相关端口保证网络畅通，开放1433端口和80端口；2、客户端（网上阅卷端）配置参数1) 阅卷PC机最低配置要求CPU: 奔腾Ⅲ800 以上配置；硬盘：20G 以上；内存：256M 以上；网卡：100M或1000M 以太网；2) 浏览器：IE8或以上版本；3) 保证在一个局域网内，能够正常连接到服务器。

二、系统安装前的准备工作1) 检查服务器硬件是否符合要求，检查服务器的操作系统是否为WindowsServer 2003 Enterprise Edition 并打上sp2 补丁，检查是否已安装杀毒软件，测试相应端口是否已打开、网络是否畅通。

2) 检查是否安装了IIS（若没有安装需首先安装IIS）。

3) 设置服务器操作系统登录密码。

4) 新建共享文件夹PIC ,在属性---共享----权限中对该文件夹添加administrator或当前登录账户并赋予该用户完全控制、更改、读取的权限。

5) 设置服务器IP 地址。

三、系统安装1、安装.net framework 4.01) 安装软件（按系统默认设置即可）。

2) 运用 IIS注册工具进行注册。

运行windows → → Framework → V4.0.*** → aspnet_regiis.exe –i运行windows → →Framework →V4.0.*** →aspnet_regiis.exe –ir–enable2、安装Oracle11g XE系统会自动创建默认数据库XE 。

软件系统部署手册目录第 1 章引言 (3)1.1编写目的 (3)1.2读者对象 (3)第 2 章 JDK1.7安装 (4)2.1JDK1.7安装配置图文教程 (4)2.1.1.安装jdk (4)2.1.2.配置JDK环境变量 (6)第 3 章 oracle 11g数据库安装 (10)3.1O RACLE 10G R2F OR W INDOWS安装流程 (10)第 4 章 PLSQL的安装 (18)4.1PLSQL安装流程 (18)4.1.1、准备安装。

(18)4.1.2安装PL\SQL Developer的软件。

(18)4.1.3安装中文包 (21)4.1.4注册软件 (22)第 5 章 Tomcat7.0安装和工程部署 (23)5.1 TOMCAT7.0 (23)5.2工程部署 (23)第 1 章引言1.1 编写目的本系统实施维护手册的编写主要目的是对系统的安装部署以及运行过程中可能存在的问题进行原因分析，并针对问题进行相关解决。

1.2 读者对象本文档预期的读者对象包括系统技术小组人员、测试人员、维护人员。

第 2 章 JDK1.7安装2.1 JDK1.7安装配置图文教程2.1.1.安装 jdk双击安装文件等待“下一步”变亮点击- 4 -- 5-可以根据需要更改安装路径，如无特殊要求，可以点击“下一步”，开始安装出现安装界面， 稍后会弹出jre 安装对话框。

选择jre7 安装目录，如无特殊需要默认安装路径，点击“下一步”，进入安装界面，安装完成后会出现如下对话框，点击“完成”2.1.2.配置 JDK环境变量- 6 -- 7-我的电脑鼠标右键→属性→点击“高级”选项卡 点击“环境变量”- 8-点击“新建”变量名：JAVA_HOME变量值：C:\Program Files\Java\jdk1.7.0（以JDK 实际安装路径为准） 点击“确定”，在次点击“新建”变量名：classpath变量值：.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar点击“确定”如果有path 变量双击打开，没有就点击“新建”变量名：Path变量值：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin（注意变量值之间用“;”隔开）点击“确定”点击“开始”→“运行”→输入javac 回车，出现命令列表，JDK 安装成功，如下图- 9 -第 3 章 oracle 11g数据库安装3.1 Oracle 10g R2 For Windows安装流程单击解压目录下的"setup.exe"文件，如下图所示：执行安装程序后会出现如下的命令提示行。

系统部署简易手册北京京杭天丽有限公司2015年11月1 客户环境1.1 硬件列表1.2 软件列表1.3 端口列表2 服务器软件安装2.1 数据库服务器软件安装若要自己安装请参考其他文档，值得注意的是：1) Oracle版本建议采用11.2.0.4。

2) Oracle字符集采用ZH16GBK（Linux下安装默认为该字符集，建议确认一下）。

3) Oracle对外连接数（processes）建议调整为500~800，依系统内存而定。

2.2 应用服务器软件安装2.2.1 Linux系统安装取消“虚拟化”，勾选“软件开发”及“网络服务器”，然后选择“现在定制”后点击”下一步”。

在“开发“分类中勾选”老的软件开发“在“服务器“分类中，取消”打印支持“，勾选”服务器配置工具“、”网络服务器“、”老的网络服务器“。

在“基本系统”分类中勾选“老的软件支持”，并选中“老的软件支持“后点击”可选软件包“，在弹出界面中全选支持包。

然后顺序向下安装。

2.2.2 JDK安装JDK安装文件采用jdk-6u45-linux-x64-rpm.bin版本，具体安装步骤：1、连接SSH（或其它工具）通过命令工具及文件拖拽工具操作linux服务器2、在根目录下单独创建文件夹命令：mkdir /文件夹名称回车。

①若出现权限不足则赋权限（超级管理员登录root）：su回车，输入密码：当前用户的密码，赋权限。

②赋权限命令：chmod a+w /usr/java （usr/：文件路径java：待创建文件名）删除文件夹：rm -fr 文件夹名回车（文件夹及其内所有文件）。

3、文件夹创建完成后将安装文件拖到新创建的文件夹中，查看命令：cd /文件夹名回车（进入到当前文件夹下），输入命令：ls 回车（显示文件夹下所有文件名带后缀）。

4、运行jdk文件命令（在jdk文件当前目录下cd）:①给文件加上可执行权限:chmod +x jdk-6u45-linux-x64-rpm.bin②执行jdk-6u22-linux-x64-rpm.bin命令: ./jdk-6u45-linux-x64-rpm.bin执行后生成jdk-6u45-linux-amd64-rpm，同时还有其他一些包比如sun-javadb等查看命令：输入命令：ls 回车（显示文件夹下所有文件名带后缀）删除sun*文件（没有）：rm -f sun*③安装jdk-6u22-linux-x64-rpm命令：rpm -ivh jdk-6u45-linux-amd64-rpm5、配置环境变量①进入编辑profile文件：vi /etc/profile （直接用）(按“i”进入编辑模式)②在profile文件最后追加入如下内容：JAVA_HOME=/usr/java/jdk1.6.0_45 （jdk安装路径）PATH=$JAVA_HOME/bin:$PATHCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tool.jarexport JAVA_HOMEexport PATHexport CLASSPATH按esc 键输入“:wq”保存退出输入“:q!”退出③再使配置生效 soure /etc/profile④查看Java版本（jdk）:java -version[root@localhost java]# java -versionjava version "1.6.0_45"Java(TM) SE Runtime Environment (build 1.6.0_45-b06)Java HotSpot(TM) 64-Bit Server VM (build 20.45-b01, mixed mode)2.3 Netty服务器软件安装2.3.1 Winserver2003系统安装1、准备工作:1）准备好Windows Server 2003 Standard Edition简体中文标准版版安装光盘。