公用机房的安全管理与技术维护.docx

《公用机房的安全管理与技术维护.docx》由会员分享，可在线阅读，更多相关《公用机房的安全管理与技术维护.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公用机房的安全管理与技术维护正文：随着现代教育的发展和教改的深入，计算机在教学中发挥着日益重要的作用，有条件的中小学相继建立起自己的公用机房。把学生电脑连成网络、实现共享资源、统一管理成了学生公用机房的一个难题。努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。一、目前形式与存在问题目前，还有相当部分公用机房选择了“无硬盘，带软驱工作站”或“无硬盘，无软驱工作站，采用远程启动”的Novell网络系统。在这种集中管理的环境下，提供给学生用户使用的系统，相当于一个带有存储管理的外部存储系统（文件服务器），通过Netware系统的管理程序，管理员可以十分简单地对资源进行管理，对学生机进行维护。

2、但随着信息技术的飞速发展，这种结构较简单的网络系统，已不能很好地适应教学的需要。较典型方面表现在：1教学内容受到限制，如不少非网络版软件无法使用，对必须在Win9598操作环境下运行的应用软件也难以教学，如 Microsoft Word，Powerpoint，Authorware，等；2由于所有软件都必须在网上运行，使得网络负担较重，运行速度受到影响；3在教师整理或删除服务器硬盘资源时，学生无法备份自己的文件；4学生在网上只能在极其严格的统一权限范围（为安全起见）内，进行较简单的操作，这不利于发挥学生的主动性和培养学生素质。二、为公用机房提供Windows集成环境是一种趋势（一）为工作站配备硬

3、盘，提供Windows集成环境学生机配备硬盘，可以安装独立的Windows系统，如Win95或Win98，从而可以建立一个基于Windows操作环境的网络如：Windows Nt4.0，即在服务器上可以安装Netware3.12（或更高版本）和Windows Nt Server4.0，文件启动时，可以选择登录Nt Server或进入DOS操作系统；安装双网卡，内联局域网外接互联网；在所有工作站安装Win95Win98或其它微软产品如Windows Workstation 4.0，制作与Msdos的双启动；对教师机这台特殊的工作站，要配备软驱和光驱及其它媒体设施。通过这样的设置，Dos与Wind

4、ows能发挥各自的优势，又互补不足，这样的机房网络系统成立立体式结构。学生在Dos环境下可以登录Novell，也可以登录NT；在Win9598中，既能登录NT网和Windows对等网，还能方便地进入Novell网。无软驱工作站访问服务器和共享资源变得灵活方便，教师机在工作站与服务之间起着重要的纽带作用，同时这种网络互联的模式也为解决各种故障提供了坚实的技术基础。（二）可能出现的故障（以 Win95为例）Windows系统的透明度大，有盘工作站的安全性显然易受到威胁。学生使用不当，就有可能破坏工作站系统，甚至会使之瘫痪，根据被破坏的对象及程度，这些影响系统正常使用的故障，体现在以下几个方面：1.

5、修改了Windows的设置及其它文件，但系统能工作。如：MSDOS。SYS的内容被修改，失去了双启动的功能；Windows的画面被调换或被加上屏幕保护口令等等。2.破坏了 DOS或Windows下的某些应用软件。3.删除了NoVell的登录文件，甚至可能还删除了MSdOS的启动文件，如MSDOS。DOS，导致无法登入Novell网。4.破坏了Windows的系统文件，导致无法登录Windows，但可以原版本的Msdos方式进入DOS环境。5.两个系统的系统文件均遭到严重破坏，既不能引导原Dos版，也无法进入Windows界面，但还可以进入Win95下的Dos环境。无法利用任何一个网络。6.引导

6、区信息被破坏，硬盘无法引导系统，自检后呈死机状态。解决问题的根本办法在于防范，在于对系统的保护与维护。三、系统的安全管理与技术维护（一）Novell网络服务系统的管理与维护1对服务器上的资源应进行合理的安排与规划Netware的文件服务器是一个强大载体，包含了学生所使用的大部分资源，创建的文件及大量的Netware系统文件。对其硬盘上文件的规范存取，将影响到系统的使用效率，读取速度、文件安全和系统的使用寿命。将系统文件、应用资源、用户文件存放在不同区。一种方式是建立三个卷，可以分别命名为SYS，PROGRAM，USER，并把它们映射为F，G，H驱动器；如果事先只建立了一个卷SYS（映射为F：）

7、，可以采取把子目录作为根目录映射网络驱动器的方法，如创建F：PROGRAM与F：USER子目录，使用map root命令分别映射为G，H。学生使用时，两种方式的效果几乎相同。F：区用来存放系统文件，G：区用来存放应用软件，H：存放所有用户目录（包含所有学生创建的文件）。此外，还得注意在F：下建一子目录backfile，用来备份所有启动文件和各应用软件的安装文件。2兼顾整体与特殊，建立帐户与分配权限建立符合学校实际的帐户清单，中小学公用机房使用的主体可能有：多个班级学生，若干个兴趣小组，教师。主体不同，应用的具体内容不同，不宜用相同的帐户。建议一个学生建一个帐户，同班学生帐户名的开头字符相同，后

8、两位为座号，不同班组学生的开头字符呈“有序”的规律，这对查找，清除等管理极为方便；帐号以组的形式管理，一个班一个组，兴趣小组及教师视数量也建立若干个组；除此之外，需建立一定数量的独立帐户或特殊组，供各级管理员、临时或客级用户使用。权限分配以组为单位进行，安全又便于管理。当要增加新用户时，只需把新用户放入某个组即可。用户对某目录文件的权限可通过三种途径限制，其中“继承权限屏蔽”应尽少改变，采取直接赋权给组或用户的方式，对目录下的一些特殊文件或目录，可进行定义文件目录属性。软件资源均放在G：盘，由于学生的使用权限基本相同，故可事先对G：盘或SYS：PROGRAM子目录设置统一的权限，这样，增加新软

9、件和对用户的操作就非常简单了。3控制学生的工作软硬环境1）为每台机子贴上标号，学生位子固定。2）使用系统登入原稿，不用或少用用户原稿，有利于管理和指导教学。注意把学生用户目录以根目录的形式影射为H：盘，使学生均在自己独立的H：盘上工作。3）实现人机对号，时间与空间限定。为防止盗用帐号，维护用户文件的安全，通过Novell的管理程序SYSCON来限定每个用户只能从某台工作站登入，由于用户可能上千个，可以使用F5连续选择，成批限定；还可以根据课程表，限定每个班级的允许登录时间；另外还可以0为每个用户分配最大使用空间。 4适时整理服务器硬盘硬盘容量有限，对用户目录下的文件要定时备份，删除。由于用户目

10、录成百上千个，并且子目录复杂，所以有必要借助某些软件进行快速清除，或选择删除，如NC；也可以自己编写一些有相应功能的小程序，这些程序的编写，用Pascal，C，Foxbase等语言均能较容易地实现。删除时，有两个问题值得注意：l）若有进行Pascal编程教学，应经常性的删除所有学生用户下的语言程序临时文件和备份文件，临时文件会占用大量的空间；2）使用del或deltree。exe对服务器上的文件进行删除时，只是一种“假删除”，必需经过Purge命令的清除，才能真正解放硬盘空间。对服务器的硬盘不是很大的公用机房，尤其要注意这两个问题。适时修复卷，或者重装卷，较长时间后，有必要进行重装系统。网络应用时间过久或太频繁，都可能出现速度变慢或其它通讯故障，对卷进行修复后会得到一定改善，若情况较严重，还要考虑采取通过加载INSTALL管理程序重装卷；注意在删除卷前要备份Autoexec.ncf，StartuP.ncf，登录脚本，用户帐户等记录文件，若有必要，可以把学生所在目录的总目录也拷到教师机，在卷建立后，再恢复所有备份文件。采用这种方法建立的卷，系统得到更新，速度恢复正常，不会破坏学生的文件，操作起来也很简单。5要切实维护好Novell网，还得了解一定的网络布线和传输原理，在实践中不断总结经验。