《公用机房的安全管理与技术维护》由会员分享，可在线阅读，更多相关《公用机房的安全管理与技术维护（6页珍藏版）》请在金锄头文库上搜索。
1、公用机房的安全管理与技术维护 正文：随着现代教育的发展和教改的深入，计算机在教学中发挥着日益重要的作用，有条件的中小学相继建立起自己的公用机房。把同学电脑连成网络、实现共享资源、统一管理成了同学公用机房的一个难题。努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。一、目前形式与存在问题目前，还有相当部分公用机房选择了“无硬盘，带软驱工作站或“无硬盘，无软驱工作站，采纳远程启动的Novell网络系统。在这种集中管理的环境下，提供给同学用户使用的系统，相当于一个带有存储管理的外部存储系统文件服务器，通过Netware系统的管理程序，管理员可以十分简单地对资源进行管理，对同学机进行维护。但随着
2、信息技术的飞速发展，这种结构较简单的网络系统，已不能很好地适应教学的必需要。较典型方面表现在：1教学内容受到限制，如不少非网络版软件无法使用，对必必需在Win9598操作环境下运行的应用软件也难以教学，如 Microsoft Word，Powerpoint，Authorware，等；2由于所有软件都必必需在网上运行，使得网络负担较重，运行速度受到影响；3在教师整理或删除服务器硬盘资源时，同学无法备份自己的文件；4同学在网上只能在极其严格的统一权限范围为安全起见内，进行较简单的操作，这不利于发挥同学的主动性和培养同学素养。二、为公用机房提供Windows集成环境是一种趋势一为工作站配备硬盘，提供
3、Windows集成环境同学机配备硬盘，可以安装独立的Windows系统，如Win95或Win98，从而可以建立一个基于Windows操作环境的网络如：Windows Nt4.0，即在服务器上可以安装Netware3.12或更高版本和Windows Nt Server4.0，文件启动时，可以选择登录Nt Server或进入DOS操作系统；安装双网卡，内联局域网外接互联网；在所有工作站安装Win95Win98或其它微软产品如Windows Workstation 4.0，制作与Msdos的双启动；对教师机这台特别的工作站，要配备软驱和光驱及其它媒体设施。通过这样的设置，Dos与Windows能发挥
4、各自的优势，又互补不够，这样的机房网络系统成立立体式结构。同学在Dos环境下可以登录Novell，也可以登录NT；在Win9598中，既能登录NT网和Windows对等网，还能方便地进入Novell网。无软驱工作站访问服务器和共享资源变得灵活方便，教师机在工作站与服务之间起着重要的纽带作用，同时这种网络互联的模式也为解决各种故障提供了坚实的技术基础。二可能出现的故障以 Win95为例Windows系统的透明度大，有盘工作站的安全性显然易受到威胁。同学使用不当，就有可能破坏工作站系统，甚至会使之瘫痪，依据被破坏的对象及程度，这些影响系统正常使用的故障，体现在以下几个方面：1.修改了Windows
5、的设置及其它文件，但系统能工作。如：MSDOS。SYS的内容被修改，失去了双启动的功能；Windows的画面被调换或被加上屏幕保护口令等等。2.破坏了 DOS或Windows下的某些应用软件。3.删除了NoVell的登录文件，甚至可能还删除了MSdOS的启动文件，如MSDOS。DOS，导致无法登入Novell网。4.破坏了Windows的系统文件，导致无法登录Windows，但可以原版本的Msdos方式进入DOS环境。5.两个系统的系统文件均遭到严重破坏，既不能引导原Dos版，也无法进入Windows界面，但还可以进入Win95下的Dos环境。无法利用任何一个网络。6.引导区信息被破坏，硬盘无
6、法引导系统，自检后呈死机状态。解决问题的根本办法在于防范，在于对系统的保护与维护。三、系统的安全管理与技术维护一Novell网络服务系统的管理与维护1对服务器上的资源应进行合理的安排与规划Netware的文件服务器是一个强大载体，包涵了同学所使用的大部分资源，创建的文件及大量的Netware系统文件。对其硬盘上文件的规范存取，将影响到系统的使用效率，读取速度、文件安全和系统的使用寿命。将系统文件、应用资源、用户文件存放在不同区。一种方式是建立三个卷，可以分别命名为SYS，PROGRAM，USER，并把它们映射为F，G，H驱动器；如果事先只建立了一个卷SYS映射为F：，可以采纳把子目录作为根目录
7、映射网络驱动器的方法，如创建F：PROGRAM与F：USER子目录，使用map root命令分别映射为G，H。同学使用时，两种方式的效果几乎相同。F：区用来存放系统文件，G：区用来存放应用软件，H：存放所有用户目录包涵所有同学创建的文件。此外，还得注意在F：下建一子目录backfile，用来备份所有启动文件和各应用软件的安装文件。2兼顾整体与特别，建立帐户与分配权限建立符合学校实际的帐户清单，中小学公用机房使用的主体可能有：多个班级同学，假设干个兴趣小组，教师。主体不同，应用的具体内容不同，不宜用相同的帐户。建议一个同学建一个帐户，同班同学帐户名的开头字符相同，后两位为座号，不同班组同学的开头
8、字符呈“有序的规律，这对查找，清除等管理极为方便；帐号以组的形式管理，一个班一个组，兴趣小组及教师视数量也建立假设干个组；除此之外，必需建立一定数量的独立帐户或特别组，供各级管理员、临时或客级用户使用。权限分配以组为单位进行，安全又便于管理。当要增加新用户时，只必需把新用户放入某个组即可。用户对某目录文件的权限可通过三种途径限制，其中“继承权限屏蔽应尽少改变，采纳直接赋权给组或用户的方式，对目录下的一些特别文件或目录，可进行定义文件目录属性。软件资源均放在G：盘，由于同学的使用权限基本相同，故可事先对G：盘或SYS：PROGRAM子目录设置统一的权限，这样，增加新软件和对用户的操作就非常简单了
9、。3控制同学的工作软硬环境1为每台机子贴上标号，同学位子固定。2使用系统登入原稿，不用或少用用户原稿，有利于管理和指导教学。注意把同学用户目录以根目录的形式影射为H：盘，使同学均在自己独立的H：盘上工作。3实现人机对号，时间与空间限定。为防止盗用帐号，维护用户文件的安全，通过Novell的管理程序SYSCON来限定每个用户只能从某台工作站登入，由于用户可能上千个，可以使用F5连续选择，成批限定；还可以依据课程表，限定每个班级的同意登录时间；另外还可以0为每个用户分配最大使用空间。 4适时整理服务器硬盘硬盘容量有限，对用户目录下的文件要按时备份，删除。由于用户目录成百上千个，并且子目录复杂，所以
10、有必要借助某些软件进行快速清除，或选择删除，如NC；也可以自己编写一些有相应功能的小程序，这些程序的编写，用Pascal，C，Foxbase等语言均能较容易地实现。删除时，有两个问题值得注意：l假设有进行Pascal编程教学，应经常性的删除所有同学用户下的语言程序临时文件和备份文件，临时文件会占用大量的空间；2使用del或deltree。exe对服务器上的文件进行删除时，只是一种“假删除，必必需经过Purge命令的清除，才能真正解放硬盘空间。对服务器的硬盘不是很大的公用机房，尤其要注意这两个问题。适时修复卷，或者重装卷，较长时间后，有必要进行重装系统。网络应用时间过久或太频繁，都可能出现速度变慢或其它通讯故障，对卷进行修复后会得到一定改善，假设状况较严重，还要合计采纳通过加载INSTALL管理程序重装卷；注意在删除卷前要备份Autoexec.ncf，StartuP.ncf，登录脚本，用户帐户等记录文件，假设有必要，可以把同学所在目录的总目录也拷到教师机，在卷建立后，再恢复所有备份文件。采纳这种方法建立的卷，系统得到更新，速度恢复正常，不会破坏同学的文件，操作起来也很简单。5要切实维护好Novell网，还得了解一定的网络布线和传输原理，在施行中不断总结经验。
