精選范文--公用機(jī)房的安全管理與技術(shù)維護(hù)

1、1公用機(jī)房的安全管理與技術(shù)維護(hù)正文:隨著現(xiàn)代教育的發(fā)展和教改的深入，計(jì)算機(jī)在教學(xué)中發(fā)揮著日益重要的作用, 有條件的中小學(xué)相繼建立起自己的公用機(jī)房。把學(xué)生電腦連成網(wǎng)絡(luò)、實(shí)現(xiàn)共享資 源、統(tǒng)一管理成了學(xué)生公用機(jī)房的一個(gè)難題。努力做到對(duì)資源高效利用又安全方便地管理，這是本文的宗旨。一、目前形式與存在問題目前，還有相當(dāng)部分公用機(jī)房選擇了“無(wú)硬盤，帶軟驅(qū)工作站”或“無(wú)硬盤, 無(wú)軟驅(qū)工作站，采用遠(yuǎn)程啟動(dòng)”的Novell網(wǎng)絡(luò)系統(tǒng)。在這種集中管理的環(huán)境下,提供給學(xué)生用戶使用的系統(tǒng)，相當(dāng)于一個(gè)帶有存儲(chǔ)管理的外部存儲(chǔ)系統(tǒng)（文件服 務(wù)器），通過(guò)Netware系統(tǒng)的管理程序，管理員可以十分簡(jiǎn)單地對(duì)資源進(jìn)行管理, 對(duì)學(xué)生

2、機(jī)進(jìn)行維護(hù)。但隨著信息技術(shù)的飛速發(fā)展，這種結(jié)構(gòu)較簡(jiǎn)單的網(wǎng)絡(luò)系統(tǒng), 已不能很好地適應(yīng)教學(xué)的需要。較典型方面表現(xiàn)在:1.教學(xué)內(nèi)容受到限制，如不少非網(wǎng)絡(luò)版軟件無(wú)法使用，對(duì)必須在Win95/98操作環(huán)境下運(yùn)行的應(yīng)用軟件也難以教學(xué)，如MicrosoftWord,Powerpoint,Authorware，等;2.由于所有軟件都必須在網(wǎng)上運(yùn)行，使得網(wǎng)絡(luò)負(fù)擔(dān)較重，運(yùn)行速度受到影響;3.在教師整理或刪除服務(wù)器硬盤資源時(shí)，學(xué)生無(wú)法備份自己的文件;4.學(xué)生在網(wǎng)上只能在極其嚴(yán)格的統(tǒng)一權(quán)限范圍（為安全起見）內(nèi)，進(jìn)行較簡(jiǎn)單的操作，這不利于發(fā)揮學(xué)生的主動(dòng)性和培養(yǎng)學(xué)生素質(zhì)。2二、為公用機(jī)房提供Windows集成環(huán)境是一種趨

3、勢(shì)（一）為工作站配備硬盤，提供Win dows集成環(huán)境學(xué)生機(jī)配備硬盤，可以安裝獨(dú)立的Windows系統(tǒng)，如Win95或Win98,從而可 以建立一個(gè)基于Windows操作環(huán)境的網(wǎng)絡(luò)如：WindowsNt4.0，即在服務(wù)器上可以安裝Netware3.12（或更高版本）和WindowsNtServer4.0，文件啟動(dòng)時(shí)，可以選擇登錄NtServer或進(jìn)入DOS操作系統(tǒng)；安裝雙網(wǎng)卡，內(nèi)聯(lián)局域網(wǎng)外接互聯(lián)網(wǎng)；在 所有工作站安裝Win95/Win98或其它微軟產(chǎn)品如WindowsWorkstation4.0，制作 與Msdos的雙啟動(dòng)；對(duì)教師機(jī)這臺(tái)特殊的工作站，要配備軟驅(qū)和光驅(qū)及其它媒體 設(shè)施。通過(guò)這樣的

4、設(shè)置，Dos與Windows能發(fā)揮各自的優(yōu)勢(shì)，又互補(bǔ)不足，這樣的機(jī) 房網(wǎng)絡(luò)系統(tǒng)成立立體式結(jié)構(gòu)。學(xué)生在Dos環(huán)境下可以登錄Novell，也可以登錄NT在Win95/98中，既能登錄NT網(wǎng)和Windows對(duì)等網(wǎng)，還能方便地進(jìn)入Novell網(wǎng)。無(wú)軟驅(qū)工作站訪問服務(wù)器和共享資源變得靈活方便，教師機(jī)在工作站與服務(wù)之間 起著重要的紐帶作用，同時(shí)這種網(wǎng)絡(luò)互聯(lián)的模式也為解決各種故障提供了堅(jiān)實(shí)的 技術(shù)基礎(chǔ)。（二）可能出現(xiàn)的故障（以Win95為例）Win dows系統(tǒng)的透明度大，有盤工作站的安全性顯然易受到威脅。 學(xué)生使用不 當(dāng)，就有可能破壞工作站系統(tǒng)，甚至?xí)怪c瘓，根據(jù)被破壞的對(duì)象及程度，這些影響系統(tǒng)正常使用

5、的故障，體現(xiàn)在以下幾個(gè)方面:1.修改了Windows的設(shè)置及其它文件，但系統(tǒng)能工作。如：MSDOSSYS的內(nèi)容被修改，失去了雙啟動(dòng)的功能；Win dows的畫面被調(diào)換或被加上屏幕保護(hù)口令等等。2.破壞了DOS或Windows下的某些應(yīng)用軟件。3.刪除了Novell的登錄文件，甚至可能還刪除了MSdO的啟動(dòng)文件，如MSDQS3DOS導(dǎo)致無(wú)法登入Novell網(wǎng)。4.破壞了Windows的系統(tǒng)文件，導(dǎo)致無(wú)法登錄Windows但可以原版本的Msdos方式進(jìn)入00部境。5.兩個(gè)系統(tǒng)的系統(tǒng)文件均遭到嚴(yán)重破壞，既不能引導(dǎo)原Dos版，也無(wú)法進(jìn)入Windows界面，但還可以進(jìn)入Win95下的Dos環(huán)境。無(wú)法利用

6、任何一個(gè)網(wǎng)絡(luò)。6.引導(dǎo)區(qū)信息被破壞，硬盤無(wú)法引導(dǎo)系統(tǒng)，自檢后呈死機(jī)狀態(tài)。解決問題的根本辦法在于防范，在于對(duì)系統(tǒng)的保護(hù)與維護(hù)。三、系統(tǒng)的安全管理與技術(shù)維護(hù)（一）Novell網(wǎng)絡(luò)服務(wù)系統(tǒng)的管理與維護(hù)1.對(duì)服務(wù)器上的資源應(yīng)進(jìn)行合理的安排與規(guī)劃Netware的文件服務(wù)器是一個(gè)強(qiáng)大載體， 包含了學(xué)生所使用的大部分資源，創(chuàng) 建的文件及大量的Netware系統(tǒng)文件。對(duì)其硬盤上文件的規(guī)范存取，將影響到系 統(tǒng)的使用效率，讀取速度、文件安全和系統(tǒng)的使用壽命。將系統(tǒng)文件、應(yīng)用資源、用戶文件存放在不同區(qū)。一種方式是建立三個(gè)卷, 可以分別命名為SYS PROGRAMUSER并把它們映射為F,G, H驅(qū)動(dòng)器；如果事先只建

7、立了一個(gè)卷SYS（映射為F:）,可以采取把子目錄作為根目錄映射網(wǎng)絡(luò)驅(qū) 動(dòng)器的方法，如創(chuàng)建F:PROGRAMF:USER?目錄，使用maproot命令分別 映射為G, H。學(xué)生使用時(shí)，兩種方式的效果幾乎相同。F:區(qū)用來(lái)存放系統(tǒng)文件,G:區(qū)用來(lái)存放應(yīng)用軟件，H存放所有用戶目錄（包含所有學(xué)生創(chuàng)建的文件）。此外，還得注意在F：下建一子目錄backfile，用來(lái)備份所有啟動(dòng)文件和各應(yīng) 用軟件的安裝文4件。2.兼顧整體與特殊，建立帳戶與分配權(quán)限建立符合學(xué)校實(shí)際的帳戶清單，中小學(xué)公用機(jī)房使用的主體可能有：多個(gè)班 級(jí)學(xué)生，若干個(gè)興趣小組，教師。主體不同，應(yīng)用的具體內(nèi)容不同，不宜用相同 的帳戶。建議一個(gè)學(xué)生建一

8、個(gè)帳戶，同班學(xué)生帳戶名的開頭字符相同，后兩位為 座號(hào)，不同班組學(xué)生的開頭字符呈“有序”的規(guī)律，這對(duì)查找，清除等管理極為 方便；帳號(hào)以組的形式管理，一個(gè)班一個(gè)組，興趣小組及教師視數(shù)量也建立若干 個(gè)組；除此之外，需建立一定數(shù)量的獨(dú)立帳戶或特殊組，供各級(jí)管理員、臨時(shí)或客級(jí)用戶使用。權(quán)限分配以組為單位進(jìn)行，安全又便于管理。當(dāng)要增加新用戶時(shí)，只需把新 用戶放入某個(gè)組即可。用戶對(duì)某目錄/文件的權(quán)限可通過(guò)三種途徑限制， 其中“繼 承權(quán)限屏蔽”應(yīng)盡少改變，采取直接賦權(quán)給組或用戶的方式，對(duì)目錄下的一些特殊文件或目錄，可進(jìn)行定義文件/目錄屬性。軟件資源均放在G:盤，由于學(xué)生5的使用權(quán)限基本相同，故可事先對(duì)G:盤或

9、SYSPROGRAM目錄設(shè)置統(tǒng)一的權(quán)限,這樣，增加新軟件和對(duì)用戶的操作就非常簡(jiǎn)單了。使用系統(tǒng)登入原稿，不用或少用用戶原稿，有利于管理和指導(dǎo)教學(xué)。注意把學(xué)生用戶目錄以根目錄的形式影射為H:盤，使學(xué)生均在自己獨(dú)立的H:盤上工作。3）實(shí)現(xiàn)人機(jī)對(duì)號(hào)，時(shí)間與空間限定。為防止盜用帳號(hào)，維護(hù)用戶文件的安全,通過(guò)Novell的管理程序SYSCO來(lái)限定每個(gè)用戶只能從某臺(tái)工作站登入， 由于用 戶可能上千個(gè)，可以使用F5連續(xù)選擇，成批限定；還可以根據(jù)課程表，限定每個(gè) 班級(jí)的允許登錄時(shí)間；另外還可以0為每個(gè)用戶分配最大使用空間。4.適時(shí)整理服務(wù)器硬盤硬盤容量有限，對(duì)用戶目錄下的文件要定時(shí)備份，刪除。由于用戶目錄成百

10、上千個(gè)，并且子目錄復(fù)雜，所以有必要借助某些軟件進(jìn)行快速清除， 或選擇刪除,如NC也可以自己編寫一些有相應(yīng)功能的小程序，這些程序的編寫，用Pascal,C, Foxbase等語(yǔ)言均能較容易地實(shí)現(xiàn)。刪除時(shí)，有兩個(gè)問題值得注意：l）若有進(jìn)行Pascal編程教學(xué)，應(yīng)經(jīng)常性的 刪除所有學(xué)生用戶下的語(yǔ)言程序臨時(shí)文件和備份文件，臨時(shí)文件會(huì)占用大量的空 間；2）使用del或deltree。exe對(duì)服務(wù)器上的文件進(jìn)行刪除時(shí)，只是一種“假 刪除”，必需經(jīng)過(guò)Purge命令的清除，才能真正解放硬盤空間。對(duì)服務(wù)器的硬盤 不是很大的公用機(jī)房，尤其要注意這兩個(gè)問題。3. 控制學(xué)生的工作軟硬環(huán)境1)為每臺(tái)機(jī)子貼上標(biāo)號(hào)，學(xué)生位子固定。2)6適時(shí)修復(fù)卷，或者重裝卷，較長(zhǎng)時(shí)間后，有必要進(jìn)行重裝系統(tǒng)。網(wǎng)絡(luò)應(yīng)用時(shí)間過(guò)久或太頻繁，都可能出現(xiàn)速度變慢或其它通訊故障，對(duì)卷進(jìn)行修復(fù)后會(huì)得到一定改善，若情況較嚴(yán)重，還要考慮采取通過(guò)加載INSTALL管理程序重裝卷；注意在刪除卷前要備份Autoexec