浪潮主机安全认证工程师(ISCE)培训-浪潮SSR For Linux培训.pptVIP

SSR功能使用-进程强制配置规则 进程强制，指定进程可以不会被任意kill掉。 可在进程保护下直接选择进程名，点击“保护现有进程”使规则生效。也可在保护进程下写入进程绝对路径，点击“添加规则”使规则生效。 SSR功能使用-进程强制效果 对进程login进程进行保护，如下图： 下面我们用kill命令来结束进程，如下图： 结束失败 SSR功能使用-日志管理 登陆SSR后点击“日志管理”进入日志管理界面，在此可以分类查看违规日志。 SSR功能使用-系统配置 登陆SSR后点击“系统配置”进入系统配置模块。 SSR功能使用-系统配置说明 1.SSR模块开启和关闭，选择对应的模块可以快速关闭和启用SSR的保护。 2.可以设置日志记录的级别。 3.可以通过以下按钮远程操作系统。 议程 1 SSR原理 2 SSR安装与卸载 3 SSR功能使用 4 SSR日常维护 SSR常见FAQ SSR日常维护 系统的哪些维护和SSR有关？ 添加或者修改系统用户 修改系统用户密码 安装卸载新的应用程序 修改被保护的文件，目录。 此时需要临时停用SSR的保护！！ SSR日常维护-停用SSR保护 1.浏览器输入https://服务器ip:1818，进入SSR管理界面 2.输入用户名和密码登录 3.点击“系统配置” 4.取消SSR每个模块的开关并提交，此时SSR功能失效。 如下图： 议程 1 SSR原理 2 SSR安装卸载 3 SSR功能使用 4 SSR日常维护 SSR常见FAQ SSR常见FAQ 1、可以备份规则、配置和日志吗？可以的话备份后如何使其发生作用呢？ 答：可以的。备份的话，先使SSR失效，然后把/usr/local/ssr/conf目录下的*.conf文件备份出来，此时备份的是规则和配置；再把/usr/local/ssr/log目录下的ssr_log文件备份出来，此时备份的是日志。恢复的话，把备份出来的文件烤回到原处，覆盖原来文件，然后重启系统，备份内容就生效了。 2、如果我没有注册，有功能限制吗？答：有功能限制。每个模块只能设置三条规则。3、如果应用程序因为某种原因无法启动，我怎样卸载掉SSR？答：此时可以重启系统，进入单用户模式，按照文档中卸载部分的描述去操作，然后再重启系统，就卸载了SSR系统。4、我如果忘掉了用户名和密码，怎么办？答：删掉原有用户名和密码，重建一个新的。具体做法为：进入单用户模式，删掉文件/usr/local/ssr/conf/userdata,然后再重启系统，启动SSR，进入SSR的应用程序的登录界面，在用户名和密码修改部分，输入新的用户名和密码，原来的用户名和密码空着，确认修改，应该提示修改成功。此时新的用户名和密码就建立了。5、可以多人同时管理一台SSR服务器吗？情况会怎样？答：可以的。SSR的管理是用浏览器去连接SSR的应用程序（web server），是可以多个浏览器同时连的。6、SSR自身的进程是什么？受到保护了吗？ 答：SSR的应用程序进程名为mini_httpd进程.在32位的环境下驱动模块名为mac_mod,而64位的环境下驱动模块名为mac_mod64。7、ssr日志记录有上限吗？答：没有。当这个文件太大时，会造成查看日志不便。建议定期备份日志文件，然后将其删掉。删除时把日志文件清掉后，需要重启系统。8、何种浏览器可以支持ssr管理操作？答：只要支持https协议的浏览器就可以，目前常用的浏览器应该都没有问题。9、SSR安装后，我的系统有些程序无法安装，怎么回事？答：应该是你设了某些目录不允许写，而某些程序的安装过程中需要在那些目录中写入某些内容造成的。检查你的规则的设置情况。10、对未启动的进程如何设置规则？答：就是一个概念问题。未启动的进程就是一个可执行文件，直接键入可执行文件的路径就行了。更多FAQ请参照SSR用户手册。 * Inspur group 谢谢大家! a) UNIX系统的发展历史UNIX操作系统诞生于60年末期，是由美国贝尔实验室计算科学研究中心的二位年轻的计算技术专家Ken Thompson 和Dennis Ritchie发明 b) 1971-72年期间Dennis Ritchie发明C，用C重写了UNIX c) 1972年UNIX中首次实现了极为重要的“管道”(pipe)机制，这是进和间进行通信的重要手段，它们的实现，使UNIX中许多小的功能片断能方便地连接组装以完成复杂的功能，逐步形成了软件工具和工具间相互集成的概念。 d) 1974年美国电话电报公司(ATT)开始发行UNIX的非商业许可证，随后的年代里开始出现各种版本的UNIX系统，其中最为著名的有加州大学伯克