服务器安全管理培训.pptVIP

效劳器平安管理

课题内容1.效劳器平安的重要性2.Winserver效劳器平安设置3.Linux效劳器平安设置4.效劳器监控5.备份6.效劳器常见故障处理方法

效劳器平安的重要性效劳器是企业信息系统的核心，主要有文件效劳器、数据库效劳器和应用效劳器3种类型。以“应用效劳器”泛指这3种类型。应用效劳器上运行着重要的业务系统，在网络环境下为客户机提供效劳。应用效劳器种类很多，如域控制器、DNS、电子邮件、Web、OA等。一台硬件效劳器能同时提供多种效劳，逻辑上构成多个应用效劳器，一种效劳也可以分布运行在多个硬件平台上。我们效劳器管理员必须掌握如何维护效劳器平安的技术，否那么，一不小心将会酿成大错，更严重或将给公司带来财务上的影响。

Windowsserver平安设置-系统安装安装操作系统本卷须知1、最好使用安装版的光盘安装系统，使用ghost安装有可能导致系统不稳定，驱动不正常。2、安装系统后，驱动应使用效劳器原厂自带的驱动碟进行安装。3、驱动安装完后最好先做一个ghost。3、安装windowsserver2003SP2补丁，不然会导致系统效劳。报错，网络效劳computerbrowser自动关闭等问题。4、安装杀毒软件并升级到最新版本病毒后，再安装其他软件，防止系统在裸机状态下感染病毒。安装系统补丁，使用360卫士进行安装系统补丁。5、最后对系统进行备份克隆，以“效劳器名称+日期”命名的ghost。

对于核心业务级别的效劳器，最好使用专业的阵列卡创立阵列，我们之前使用的是highpoint的阵列卡，阵列卡自带有监控硬盘和阵列卡的在线管理软件，可以随时查看阵列状态。Windowsserver平安设置-磁盘阵列

Windowsserver平安设置-用户管理1、系统管理员密码，超级管理员的密码只能由效劳器管理员保管。要使用复杂的密码英文、数字加符号组合，而且密码要定期更换，按要求效劳器每半年更一次改密码，并把修改好的密码提交给勇哥。2、系统的用户必须按实际需要开通，例如科进公司同事需要开通管理员权限，必须沟通好系统是否需要停止，如要停止那么协商在用户休息期间，并提前通知使用部门用户。3、开通非管理员权限的用户，注意用户隶属组的设置，不能把用户隶属到有管理员权限的组里面。并关闭远程控制的权限。4、共享管理，开通有读写权限的共享时，要使用用户名加密码验证。同时将共享的其他组群和用户删除，everyone用户是默认开通的用户群，必须要删除。

Windowsserver平安设置-数据库平安1、我们安装使用的是sqlserver2000标准版，安装完记得打上SP3和SP4补丁。2、创立维护方案，数据库本地备份的方案要和异地备份方案协调好，本地备份的方案要比异地备份方案的时间提前，并预计好备份完成的时间，以免发生异地备份不能备份当天数据的情况。3、每天查看数据库备份是否备份成功，维护方案依赖于SqlAgent这个效劳运行。如果发现Agent效劳关闭，就要查找故障的原因了。

Linux效劳器平安设置现在我们一般使用到linux系统的效劳器是文件效劳器和代理效劳器，选择linux效劳器的原因是linux比较稳定，长期开机使用不会像windows产生大量缓存文件，导致系统缓慢。同时可以很方便地实现共享以及权限控制。而且还能够节省版权。Linux相对windows来说图形界面没那么简单，而且安装软件或其他的操作需要使用命令实现。

Linux效劳器平安设置安装：linux里面分为很多版本，我们使用的是红帽〔REDHATLinux企业版〕。现在redhat的版本已更新到6.3，但我们仍然沿用4.8版本。原因是，第一这个版本在使用的过程中是比较稳定，而且对于管理员来说，操作界面比较熟悉，另外一个原因是高版本的redhat中不能识别局部阵列卡的驱动，只能使用5.0以下版本的系统。安装的过程比较简单，在最后的步骤里需要选择安装的组件，我们要考虑效劳器是需要使用哪些linux的效劳，从而选择要安装的组件。文件效劳器就需要安装samba的效劳，代理效劳器就需要squid效劳等，而选择gcc等开发包后，那么在linux安装其他软件时，不用另外安装。

Linux效劳器平安设置用户管理文件效劳器中分为根用户、系统用户以及samba用户，而我们登录系统的就是用根用户即root用户，系统用户在文件效劳器中时用以管理各个共享文件夹的权限的，samba用户用以提供登录共享文件夹的验证。系统用户和组群的添加，使用用户管理器添加用户和组群，并分组管理。samba用户的添加要以系统用户为前提，samba用户对应系统用户创立。

效劳器监控效劳器的监控是使用第三方软件实现的，有Ipswitch和Nagios两个软件进行监控。Ips