服务器基础技术培训资料.pptVIP

操作系统安全 * Windows的Log系统(2) 日志在系统的位置是： 日志文件在注册表的位置是： HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Eventlog 操作系统安全 * Windows安全配置与管理 安装 访问控制 用户和组的权限管理 账号安全策略 网络服务 文件系统安全 打开安全日志 其它的安全设置 操作系统安全 * 安装 使用正版可靠安装盘 将系统安装在NTFS分区上 系统和数据要分开存放在不同的磁盘 最小化安装服务（不需要IIS等组件请不要安装） 只安装必需的协议 安装最新的Service Pack 与hotfix 安装系统和为系统打补丁时不能连接网络 操作系统安全 * 访问控制 对Windows 服务器的访问应该只允许授权访问，以及可靠用户。 使用ipsec策略实现访问控制 在pcanywhere中做IP限制 系统资源应该限制只允许授权用户或是那些日常维护服务器的人员访问。 尽量将访问来源控制在最小范围内。 操作系统安全 * 用户和组的权限管理 控制好服务器上用户的权限，应小心地设置目录和文件的访问权限。 访问权限分为：读取、写入、读取及执行、修改、列目录、完全控制。 默认的情况下，大多数的文件夹对所有用户（Everyone这个组）是完全敞开的（Full Con