公共机房服务器管理.docVIP

公共机房服务器管理 公共机房的管理是一个令人头疼的难题，同一台机器多人使用，有人不怀好意地企图破坏网络数据，有人在机器上运行禁止运行的程序，有人不经允许私自安装一些软件等等，诸如此类的做法都使公共机房的管理人员天天呆在机房里维修，疲于应付。所以探讨如何有效地充分利用现有资源，确保机器、系统的安全运行的问题，就显得非常必要，本文初步谈一下对机房管理的一些看法和经验。 大多数学校企业的服务器操作系统使用的是WindowsNT，它的界面与Windows9x相似，使对Windows9x熟悉的人没有陌生感，一些操作与Windows9x相同，且功能强大，无论在局域网还是在互联网中，它都得到了广泛的应用。笔者根据多年使用NT的经验，认为对NT的维护主要是对NT的防攻击和系统损坏后的恢复。 Windows NT系统的防攻击 Windows NT系统最显著的一个特点就是网络的安全性。但是安全总是相对的，不安全是绝对的，对NT造成威胁的是非授权用户非法获得系统管理员账号，利用系统管理员的管理权力对系统进行修改破坏，因此黑客们千方百计地寻找NT的漏洞，那些有入侵经验的老手能够利用旧有的一些协议漏洞和原理对NT实施攻击，再加上NT对一些用户信息必威体育官网网址字的加密处理也不是很完善，使得破解工作变得较为简单。所以Windows NT的许多安全功能只有在适当配置后才能发挥作用，具体配置的操作方法如下： 1.用户账号的保护 系统管理员拥有最高的权限，可以管理所有的NT资源和账号。系统缺省安装时，安装了一个名为Administrator的系统管理员账号，它的缺省口令为空。为了有效地保护系统管理员账号，不仅要设置管理员口令，而且还要修改此账号的用户名。另外你还可以把Administrator这个名字用做一个普通账号的用户名，并选择一个口令，但不允许访问网上的任何资源，起到迷惑黑客，保护系统管理员账号安全的目的(“域用户管理器”→“用户”→“重命名”)，如图1。 对于普通用户首先应确保每一用户拥有一个账号及其相应的合法用户名和自定义口令，可通过“开始”→“管理工具”→“域用户管理器”→“用户”→“新用户”(或“属性”)来设置(图2)。 用户名的选择在NT域中应是惟一的，它在整个网络中惟一标识该用户，名字尽量长一些(NT支持长达20个字符的用户名)。 用户的口令比起用户名来说更重要，在通常情况下，口令应至少包含7个字符，最好是字符和数字混合使用，比如用一句英文的字母作口令不失为一种既易记又难被破解的好方法：I am a man可得到Iamamam这样的口令。 除了有合适的用户名和口令之外，还需要设置整个系统的安全选项，包括最大口令有效期、最小口令有效期和最小口令长度等(“域用户管理器”→“规则”→“账号”)如图3。 设置口令有效期可以强制用户定期修改口令，从而充分保证口令的机密性。 2.用户分组及授权 为简化网络管理工作，可以将不同用户分别纳入不同的用户组，这样只要你设置了组的权限(Right)和访问权限(Permissions)，则组中所有用户就具有该权限和访问权限，使得组织网络变得更容易，并可让你一次对多个用户进行授权(“域用户管理器”→“规则”→“用户权限”)，如图4。 3.设置锁定限制 锁定限制是指在若干次口令验证失败的情况下，使该账号无效，通常的失败次数是3次，这个选项需经过系统管理员的启动才有效，如图3，把锁定时间设置为“永久”，这样，非法用户只能用同一个账号攻击网络3次。为了跟踪账号锁定记录和其他可能的黑客活动踪迹，可以启动账号日志记录(“域用户管理器”→“规则”→“审核”)，见图5，这样为了安全，你需要经常检查事件日志。 4.利用NTFS的安全选项 NTFS是Windows NT专为网络安全而开发的一种文件系统，NTFS有内置的保护文件的安全选项。如果共享目录位于NTFS文件系统的分区中，那么你就可以针对共享目录中的个别目录与文件设置其使用权限(“NT资源管理器”→“单击目录文件”→“按鼠标右键”→“属性”→“安全性”→“权限”)，见图6，NTFS还支持UNICODE(统一的字符编码标准)，在系统崩溃时可以保护数据。 Windows NT系统的修复 在使用Windows NT时经常出现不能引导、工作不正常、管理员口令被忘记等现象，此类问题可以使用其紧急修复盘解决。下面我来介绍一下紧急修复盘的制