应用服务器部署手册
应用服务器部署手册1.JDK安装与配置
双击文件jdk-6u20-windows-i586.exe
点击“接受”
选择不安装源代码、公共JRE、JavaDB并选择好安装路径后，点击“下一步”
点击“完成”，至此JDK安装完成。
下面配置java环境变量，新建环境变量
其中变量名为：JAVA_HOME，变量值为JDK安装路径。
编辑环境变量Path，变量值后面追加“%JAVA_HOME%\bin”
JDK配置完成
运行cmd
输入java –version
2.Tomcat安装与配置
双击文件apache-tomcat-6.0.26.exe
点击“Next”
点击“I Agree”
根据图示选择好相应组件，点击“Next”
设定好安装路径后，点击“Next”
配置好监听端口，点击“Next”
选择jre路径（之前安装JDK路径下的jre目录）。点击“Install”
点击“Finish”，至此Tomcat安装完成。
配置Tomcat:
在任务栏中tomcat图标上点右键，在菜单上选择“Configure…”
选择“Java”选卡，配置“Initial memory pool”、“Maximum memory pool”
修改tomcat安装目录下的conf\server.xml文件，找到“
如果tomcat服务起不来，修改一下Initial memory pool参数，变成512（和计算机内存有关，2G内存，最好配置是512）。
3.应用部署及配置
3.1.配置系统环境变量
新建一个目录如F:\MyEclipseProjects\configfile。
其中变量名为：JAVAAPP_CONFIG_HOME，变量值为各应用配置文件所在目录。
3.2.管理系统部署
拷贝netmonitor.properties文件到环境变量指定目录
根据生产环境数据库服务器情况修改配置文件中的（其他参数谨慎改动，一般不需要改变）
3.3.采集服务部署
拷贝netmonitorgather.properties文件到环境变量指定目录
3.4.数据装载服务
拷贝NetMonitorDataLoad.properties文件到环境变量指定目录
完成后在服务管理器中启动“网管系统数据装载服务”
如果数据装载服务启动不了，在系统变量里面添加JAVA_HOME和JAVAAPP_CONFIG_HOME 3.5.存储设备状态获取服务
拷贝NetMonitorDataAcquisition.properties文件到环境变量指定目录
安装NetMonitorDataAcquisitionSetup.exe
完成后在服务管理器中启动“网管系统状态获取服务”
在系统变量里面添加JAVA_HOME和JAVAAPP_CONFIG_HOME
4.客户机进程监控
4.1.Windows系统
首先安装.Net FrameWork3.5，然后安装NetMonitorWinClientServiceSetup.msi，在安装目录下找到NetMonitorWinClientService.exe.config
黑色部分根据实际情况修改。
完成后在服务管理器中启动“网管上报服务”
---注意
1.由于电脑的设置问题，上述中文字有可能不认，如果出现启动不了，优先修改上面的中
文字
2.实际使用过程中为了提高效率，上报网管地址端口和管理系统部署端口不一样。
5.安装数据库脚本
安装数据库脚本
1，拷贝网管系统初始化脚本.sql文件到一指定目录。比如D盘根目录。（修改名字，里面不带中文，如net.sql,否则后续可能安装不成功）
2，打开本地cmd窗口
在命令窗口输入sqlplus system/cykj1234@orcl @D:\net.sql 回车即可。
说明：
system 登录oracle数据库的用户名
bsspwd 登录密码
orcl 本地客户端连接到oracle数据库的服务名
@D:\net.sql 要执行脚本的具体路径。@符号不可以少
以上内容要根据实际情况修改，要执行以上操作，操作客户端必须安装了oracle客户端，并且配置了相应的服务名。Oracle客户端的安装以及服务名的配置见附录
同上方法运行初始数据.sql脚本文件
6.WEB访问地址
http://172.16.65.215:9090/netmonitor/
网管系统初始帐号：admin
密码：1qaz2wsx
7.分配权限
A.添加角色错误!超链接引用无效。
建立如下
B.对建立的角色分配权限
如下图所示给这个角色分配权限（每项点击完毕后，需要点击右下角的保存按钮）
C.添加新的用户
分配给这个用户的角色是普通操作人员。
D.以test账户登录
登录后有如下界面
为了演示方便，我给这个角色客户添加了所有的权限平台的使用参见《网管系统用户操作手册v1.2》
ecology系统安装手册
协同商务系统（e-cology） 系统安装手册
目录 1.前言 (2) 2.体系结构 (2) 2.1.J2EE架构简介 (2) 2.1.1.简介J2EE (2) 2.1.2.J2EE的优点 (2) 2.2.ecology系统在J2EE架构下的实现 (3) 2.2.1.表示层 (4) 2.2.2.业务逻辑层 (4) 2.2.3.数据层 (5) 3.系统配置策略 (5) 3.1.基本系统配置 (5) 3.1.1.客户端 (5) 3.1.2.Web服务器 (6) 3.1.3.中间层 (6) 3.1.4.数据库 (6) 3.1.5.网络环境 (7) 4.系统安装和卸载 (8) 4.1.安装前准备 (8) 4.1.1.安装SQL-SERVER2000 (8) 4.1.2.安装ORACLE (8) 4.2.系统安装 (8) 4.2.1.ecology系统安装 (8) 4.2.2.WEB服务器安装........................... 错误！未定义书签。 4.2.3.数据库初始化 (16) 4.2.4.运行系统 (16) 4.3.系统卸载 (17) 5.问题 (17)
1.前言 本文档的主要内容是从技术角度对ecology系统的架构、产品安装、默认设置等进行阐述，并从系统安全、性能和配置等方面对ecology系统的应用和实施提供依据和指导。无论是较小型的应用场合，还是高可靠、高安全要求的大型应用场合，希望本文件给你提供有价值的内容。wEAver2005 2.体系结构 e-cology系统是一个基于J2EE架构的大型分布式应用。采用J2EE的三层架构体系。可选择多种系统环境，满足不同类型、不同规模企业的需要。企业可以根据自己的实际情况构建合适的应用环境。结合操作系统、应用平台或第三方的产品，我们还可以构筑高安全、高性能、高可靠的应用环境。 2.1.J2EE架构简介 基于J2EE的企业应用技术已经成为许多企业电子商务环境的核心驱动引擎，泛微定位技术高端，全面采用J2EE技术规范，全面支持Enterprise JavaBeans标准。 2.1.1.简介J2EE J2EE是一种利用Java 2平台来简化诸多与多级企业解决方案的开发、部署和管理相关的复杂问题的体系结构。提供了对 EJB、Servlets、JSP、JDBC、CORBA以及XML技术的全面支持。J2EE提供了一个企业级的计算模型和运行环境用于开发和部署多层体系结构的应用。它通过提供企业计算环境所必需的各种服务，使得部署在J2EE平台上的多层应用可以实现高可用性、安全性、可扩展性和可靠性。 2.1.2.J2EE的优点 J2EE具有以下优点： 1．平台无关性。用户不必将自己捆绑在某一种硬件或操作系统上，可以根据自身的情况选择合适的硬件、操作系统、数据库。 2．J2EE是一种组件技术，已完成的组件能被方便地移植到任何其它地方。
服务器系统维护操作手册-(14121)
青岛金欧利营销有限公司操作手册 文件名称：服务器系统维护操作手册 编号： G-WI/630-06-020 版本号： 1/0 编制人：刘鹏 审核人：季忠凯 批准人： 生效日期：
4.2 修改页：如下所示 修改记录
流程图 无
1. 目的 通过规范服务器系统维护操作，降低服务器系统维护过程中可能带来的业务风险。 2. 适用范围 本文件适用于青岛金欧利营销有限公司信息部。 3. 术语 3.1 服务器系统：公司各服务器及与服务器相连的外设和存储设备。 3.2 主服务器系统：指小型机服务器及与其相连的外设和存储设备。 3.3 次服务器系统：指除小型机外其它的服务器及与其相连的外设和存储设备。 4．职责 4.1信息部负责服务器系统的日常维护和管理。 5．管理内容： 5.1主服务器系统维护手册 5.1.1CRM服务器维护手册 5.1.1.1文件系统检查 # df -k Filesystem 1024-blocks Free %Used Iused %Iused Mounted on /dev/hd4 10485760 5143096 51%9495 1% / /dev/hd2 10485760 8014948 24%49885 3% /usr /dev/hd9var 10485760 9975400 5%9787 1% /var /dev/hd3 10485760 8773232 17%973 1% /tmp /dev/hd1 10485760 10478148 1%22 1% /home /proc - - - - - /proc /dev/hd10opt 5242880 4929636 6%10244 1% /opt /dev/fslv01 1569718272 1450676488 8%69989 1% /bi /dev/fslv00 941621248 858313640 9%57596 1% /crm 检查内容：红色字体Used部分，如果有超过85%，说明文件系统需要扩容或者检查为什么超出。 5.1.1.2查看系统故障记录收集 # errpt IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION B6267342 0709235512 P H hdisk10 DISK OPERATION ERROR B6267342 0708235512 P H hdisk10 DISK OPERATION ERROR B6267342 0707235512 P H hdisk10 DISK OPERATION ERROR B6267342 0706235512 P H hdisk10 DISK OPERATION ERROR B6267342 0705235512 P H hdisk10 DISK OPERATION ERROR 检查内容：如果有错误内容将会显示出来，例如B6267342就是一个错误（此错误可以不考虑，其一直存在）。
安装部署手册
安装部署手册北京金山安全管理系统技术有限公司
版权声明 本文件所有内容版权受《中华人民共和国著作权法》等有关知识产权法保护，为北京金山安全管理系统技术有限公司（以下简称“金山安全公司”）所有。 金山安全公司不对本文件的内容、使用，或本文件中说明的产品承担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不承担任何责任。另外，金山安全公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 北京金山安全管理系统技术有限公司400-033-9009 地址：北京市海淀区安宁庄西路9号金泰富地大厦328 网址：https://www.sodocs.net/doc/212252350.html, 技术支持：ejinshan_services@https://www.sodocs.net/doc/212252350.html,
目录 第1章安装需知 (5) 1.1 软硬件需求 (5) 1.1.1 系统中心 (5) 1.1.2 客户端 (5) 1.2 网络环境要求 (6) 1.3 系统中心安装 (6) 1.4 客户端安装 (7) 1.5 部署案例 (7) 1.5.1全网部署 (8) 1.5.2 确定升级方案 (8) 1.5.3 管理与维护 (9) 第2章安装部署 (11) 2.1安装系统中心 (11) 2.2 安装V9客户端 (12) 2.2.1 网页安装 (12) 2.2.2 远程安装 (14) 2.2.3 光盘安装 (15) 2.3 卸载 (16) 2.3.1 卸载系统中心 (16) 2.3.2 卸载客户端 (17)
第1章安装需知 1.1软硬件需求 1.1.1 系统中心 ?Windows Server 2008 X64位版本，Windows Server 2012 X64位版本，Windows Server 2016 X64位版本。 ?双核以上； ?4G内存（建议8G以上）； ?至少100GB可用硬盘空间； ?具备以太网兼容网卡，支持TCP/IP协议，具备固定IP地址； ?Internet Explorer 8.0及以上版本。 1.1.2 客户端 ?Windows XP Professional，Windows Vista（32位/64位），Windows 7（32位/64位），Win8/8.1（32位/64位），Windows 10（32位/64位），Linux内核2.6以上（32位/64位）。 ?双核以上； ?2G内存（建议4G以上）； ?至少10G可用硬盘空间； ?具备以太网兼容网卡，支持TCP/IP协议； ?Internet Explorer 6.0及以上版本。 1.2网络环境要求 请确保在您的局域网络中，防火墙不会对如下端口的通讯构成障碍。
服务器基本安全配置
服务器基本安全配置 1.用户安全 (1)运行lusrmgr.msc,重命名原Administrator用户为自定义一定长度的名字，并新建同名 Administrator普通用户，设置超长密码去除所有隶属用户组。 (2)运行gpedit.msc——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证服务器账户的密码安全。 (3)运行gpedit.msc——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。
(4)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 交互式登录:不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户信息 (5)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 网络访问：可匿名访问的共享；——清空 网络访问：可匿名访问的命名管道；——清空 网络访问：可远程访问的注册表路径；——清空 网络访问：可远程访问的注册表路径和子路径；——清空 (6)运行gpedit.msc——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户（****代表计算机名）ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger 注：用户添加查找如下图：
(7)运行gpedit.msc——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下： (8)
系统安装部署手册模板
。 中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目 系统安装部署手册 V1.0 项目经理： 通讯地址： 电话： 传真： 电子邮件：
文档信息 1引言 (3) 1.1编写目的 (3) 1.2系统背景 (3) 1.3定义 (3) 1.4参考资料 (3) 2硬件环境部署 (3) 2.1硬件拓扑图 (3) 2.2硬件配置说明 (3) 3软件环境部署 (3) 3.1软件环境清单 (3) 3.2软件环境部署顺序 (3) 3.3操作系统安装 (4) 3.4数据库安装 (4) 3.5应用级服务器安装 (4) 3.6其他支撑系统安装 (4) 4应用系统安装与配置 (4) 4.1应用系统结构图 (4) 4.2安装准备 (4) 4.3安装步骤 (4) 4.4系统配置 (5) 5系统初始化与确认 (5) 5.1系统初始化 (5) 5.2系统部署确认 (5) 6回退到老系统 (5) 6.1配置回退 (5) 6.2应用回退 (5) 6.3系统回退 (5) 6.4数据库回退 (5) 7出错处理 (5) 7.1出错信息 (5) 7.2补救措施 (5) 7.3系统维护设计......................................................... 错误！未定义书签。
1 引言 1.1 编写目的 [说明编写系统安装部署手册的目的] 1.2 系统背景 [ a ． 说明本系统是一个全新系统还是在老系统上的升级； b ． 列出本系统的使用单位/部门、使用人员及数量。] 1.3 定义 [列出本文件中用到的专门术语的定义和缩写词的原词组。] 1.4 参考资料 [列出安装部署过程要用到的参考资料，如： a ． 本项目的完整技术方案； b ． 系统运维手册； c ． 其他与安装部署过程有关的材料，如：工具软件的安装手册] 2 硬件环境部署 2.1 硬件拓扑图 [列出本系统的硬件拓扑结构，如服务器、网络、客户端等。] 2.2 硬件配置说明 [列出每一台硬件设备的详细配置，如品牌、型号、CPU 数量、内存容量、硬盘容量、网卡、带宽、IP 址址、使用、应部署哪些软件等等] 3 软件环境部署 3.1 软件清单 [列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE 数量等] 3.2 软件环境部署顺序 [列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，
系统安装部署指南项目实施手册
系统安装部署指南 一、软硬件配置参数要求 1、服务器端配置参数 为了使软件正常顺利的安装和运行，推荐以下配置 1）服务器硬件推荐配置 CPU：双核以上配置； 内存：2G以上； 硬盘：160G以上； 网卡：100M或1000M以太网； 2）软件推荐配置 操作系统：Windows 2003 Server 企业版，打Sp2补丁； 组件：安装组件IIS服务； 杀毒软件：360、瑞星等均可； 3）相关端口 保证网络畅通，开放1433端口和80端口； 2、客户端（网上阅卷端）配置参数 1) 阅卷PC机最低配置要求 CPU: 奔腾Ⅲ800 以上配置； 硬盘：20G 以上； 内存：256M 以上； 网卡：100M或1000M 以太网； 2) 浏览器：IE8或以上版本； 3) 保证在一个局域网内，能够正常连接到服务器。
二、系统安装前的准备工作 1) 检查服务器硬件是否符合要求，检查服务器的操作系统是否为Windows Server 2003 Enterprise Edition 并打上sp2 补丁，检查是否已安装杀毒软件， 测试相应端口是否已打开、网络是否畅通。 2) 检查是否安装了IIS（若没有安装需首先安装IIS）。 3) 设置服务器操作系统登录密码。 4) 新建共享文件夹PIC ,在属性---共享----权限中对该文件夹添加administrator 或当前登录账户并赋予该用户完全控制、更改、读取的权限。
5) 设置服务器IP 地址。
三、系统安装 1、安装framework 1) 安装软件（按系统默认设置即可）。 2) 运用 IIS注册工具进行注册。 运行windows →→ Framework → .*** →–i 运行windows →→ Framework → .*** →–ir –enable
AWS服务器配置部署手册
A W S服务器配置部署手 册 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
aws服务器配置部署手册 一、实例的启动（创建） 1.什么是实例 在所有工作之前，我们来看一看什么是AmazonEC2.根据其官方文档的解释如下： 在知道什么是AmazonEC2,之后我们就可以开始我们的工作了。 AmazonEC2提供不同的实例类型，以便可以选择需要的CPU、内存、存储和网络容量来运行应用程序。登录帐号，进入EC2的控制面板，启动实例。 2.实例的相关配置 根据我们的需求选择MicrosoftWindowsServer2012R2Base，。 其他过程直接选择默认配置，点击配置安全组。 默认的安全组只有一个规则，这条规则对应的是远程桌面连接的端口。但是只有这条规则是不够的，为了方便我们之后服务器的配置以及网站的部署，我们得添加其他的规则，下图是我配置帕累托后台所用的安全组。（有关安全组端口作用在附件中有部分说明，详见附件1） 完成相关工作之后，点击审核和启动，会跳出如下页面，这一步很重要！因为在这创建的密钥对，以后都会用到。 在保存好密钥对之后就可以启动实例了。 3.绑定弹性IP 在导航栏中找到弹性IP，点击分配新地址。创建好之后右击，选择关联地址，将其关联到我们的实例上。
二、服务器的配置 1.远程桌面连接 实例在创建完成之后，就要配置服务器了。在配置服务器时，需要通过远程桌面连接进入实例进行配置。 首先查看我们实例的安全组有没有配置远程连接的端口，如果没有进行添加配置（导航栏中找到安全组，点击进入）。 若实例需要添加安全组，在安全组创建之后可以右击实例更改安全组进行安全组的绑定。 在完成端口的开放之后，就可以进行远程桌面连接了。右击我们的实例，点击连接，跳出如下画面。 首先通过之前保存的密钥对获取密码，然后通过下载的远程桌面文件和解密得到的密码进行连接。 2.服务器配置之添加角色和功能 进入后点击开始按钮，选择服务器管理器（实例中默认的服务器只有一个，我们的工作只需要一个，所以暂不做添加修改。） 点击第二项添加角色和功能，一路下一步，直到服务器和角色页面，勾选Web 服务器（IIS）选项（根据个人需求进行相关筛选）， 在功能页面同样勾选需要的功能，最后确认并安装。 3.服务器配置之防火墙配置 在服务器配置中还有一个非常重要的步骤——防火墙的配置。之前因为没有对防火墙进行相关配置，导致本人焦头烂额，始终无法从外部网络连接至服务器。
web服务器的安全配置(以windows为例)
6、先关闭不需要的端口开启防火墙导入IPSEC策略 在” 网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec 的功能。 然后点击确定—>下一步安装。（具体见本文附件1） ３、系统补丁的更新 点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。 ４、备份系统 用GHOST备份系统。 ５、安装常用的软件 例如：杀毒软件、解压缩软件等；安装完毕后,配置杀毒软件,扫描系统漏洞,安装之后用GHOST再次备份
修改3389远程连接端口 修改注册表. 开始--运行--regedit 依次展开HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/ TERMINAL SERVER/WDS/RDPWD/TDS/TCP 右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 ) HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/ WINSTATIONS/RDP-TCP/ 右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 )
服务器主机安全规范
服务器主机安全规范 启用防火墙 阿里云windows Server 2008 R2默认居然没有启用防火墙。2012可能也是这样的，不过这个一定要检查！ 补丁更新 启用windows更新服务，设置为自动更新状态，以便及时打补丁。 阿里云windows Server 2008 R2默认为自动更新状态，2012可能也是这样的，不过这个一定要检查！ 账号口令 优化账号 口令策略
网络服务 优化服务（1） 操作目的关闭不需要的服务，减小风险 加固方法“Win+R”键调出“运行”->services.msc，以下服务改为禁用： Application Layer Gateway Service（为应用程序级协议插件提供支持并启用网 络/协议连接） Background Intelligent Transfer Service（利用空闲的网络带宽在后台传输文 件。如果服务被停用，例如Windows Update 和 MSN Explorer的功能将无法自动 下载程序和其他信息） Computer Browser（维护网络上计算机的更新列表，并将列表提供给计算机指定浏 览） DHCP Client Diagnostic Policy Service Distributed Transaction Coordinator DNS Client Distributed Link Tracking Client Remote Registry（使远程用户能修改此计算机上的注册表设置） Print Spooler（管理所有本地和网络打印队列及控制所有打印工作） Server（不使用文件共享可以关闭，关闭后再右键点某个磁盘选属性，“共享”这个 页面就不存在了） Shell Hardware Detection TCP/IP NetBIOS Helper（提供 TCP/IP (NetBT) 服务上的NetBIOS 和网络 上客户端的NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网 络）
系统部署手册
XXXXXXXXXXXXXXXXX项目 XXXXXX系统 部 署 手 册 作者：xxxxxxx XXXX股份有限公司 XXXX年XX月
目录 一、环境 (3) 1.系统环境： (3) 2.软件环境： (3) 3.硬件环境 (3) 二、系统部署 (3) 1.Jdk安装 (3) 1.1 安装jdk (3) 1.2 jdk环境变量配置 (5) 2.oracle安装 (6) 2.1 oracle安装 (6) 3.apache-tomcat安装 (14) 4.XXXXXXXXXX系统需要修改的地方 (15) 5. 启动、停止Tomcat服务器 (15)
一、环境 1.系统环境： Windows2003 32位 2.软件环境： Java JDK版本：jdk1.6 以上版本 oracle版本：Oracle 11g 或oracle 10g tomcat 版本: tomcat 6.3 3.硬件环境 二、系统部署 1.Jdk安装 1.1 安装jdk 运行下载好的jdk-6u10-beta-windows-i586-p.exe，按提示进行操作。
在设置JDK安装路径时，建议放在C:\jdk1.6或D:\jdk1.6这种没有空格字符的目录文件夹下，避免在以后编译、运行时因文件路径而出错。这里我们将它安装到D:\jdk1.6目录下。 安装好JDK后，会自动安装JRE。这样JDK的安装即完成。
1.2 jdk环境变量配置 新建系统变量Classpath和Path，
详细设置如下图所示。 2.oracle安装 2.1 oracle安装 1. 解压缩文件，将两个压缩包一起选择，鼠标右击 -> 解压文件如图 2.两者解压到相同的路径中，如图：
2003服务器安全配置教程
WEB+FTP+Email服务器安全配置手册 作者：阿里西西 2006-8-11
目录第一章：硬件环境 第二章：软件环境 第三章：系统端口安全配置 第四章：系统帐户及安全策略配置 第五章：IIS和WEB站点文件夹权限配置第六章：FTP服务器安全权限配置 第七章：Email服务器安全权限配置 第八章：远程管理软件配置 第九章：其它安全配置建议 第十章：篇后语
一、硬件环境 服务器采用1U规格的机架式托管主机，大概配置为Nocona2.8G/1G DDR2/160G*2SATA 硬盘/双网卡/光驱软驱/3*USB2.0。 二、软件环境 操作系统：Windows Server 2003 Enterprise Edition sp1 WEB系统：Win操作系统自带IIS6，支持.NET 邮件系统：MDaemon 8.02英文版 FTP服务器系统：Serv-U 6.0.2汉化版 防火墙: BlackICE Server Protection，中文名：黑冰 杀毒软件：NOD32 2.5 远程管理控件：Symantec pcAnywhere11.5+Win系统自带的MSTSC 数据库：MSSQL2000企业版 相关支持组件：JMail 4.4专业版，带POP3接口；ASPJPEG图片组件 相关软件：X-SCAN安全检测扫描软件；ACCESS；EditPlus [相关说明] *考虑服务器数据安全，把160G*2硬盘做成了阵列，实际可用容易也就只有一百多G了。 *硬盘分区均为NTFS分区；NTFS比FAT分区多了安全控制功能，可以对不同的文件夹设置不同的访问权限，安全性增强。操作系统安装完后，第一时间安装NOD32杀毒软件，装完后在线更新病毒库，接着在线Update操作系统安全补丁。 *安装完系统更新后，运行X-SCAN进行安全扫描，扫描完后查看安全报告，根据安全报告做出相应的安全策略调整即可。 *出于安全考虑把MSTSC远程桌面的默认端口进行更改。
WebSphere-Web服务器安全配置基线
WebSphere Web服务器 安全配置基线 中国移动通信有限公司管理信息系统部 2012年 04月
备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录 第1章概述 (4) 1.1目的 (4) 1.2适用范围 (4) 1.3适用版本 (4) 1.4实施 (4) 1.5例外条款 (4) 第2章帐号管理、认证授权 (5) 2.1帐号 (5) 2.1.1应用程序角色 (5) 2.1.2控制台帐号安全 (5) 2.1.3口令管理 (6) 2.1.4密码复杂度 (6) 2.2认证授权 (7) 2.2.1控制台安全 (7) 2.2.2全局安全性与Java2安全 (7) 第3章日志配置操作 (9) 3.1日志配置 (9) 3.1.1日志与记录 (9) 第4章备份容错 (10) 4.1备份容错 (10) 第5章设备其他配置操作 (11) 5.1安全管理 (11) 5.1.1控制台超时设置 (11) 5.1.2示例程序删除 (11) 5.1.3错误页面处理 (12) 5.1.4文件访问限制 (12) 5.1.5目录列出访问限制 (13) 5.1.6控制目录权限 (13) 5.1.7补丁管理* (13) 第6章评审与修订 (15)
第1章概述 1.1目的 本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的WebSphere Web 服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员进行WebSphere Web服务器的安全配置。 1.2适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。 本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的WebSphere Web服务器系统。 1.3适用版本 6.x版本的WebSphere Web服务器。 1.4实施 本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。 本标准发布之日起生效。 1.5例外条款 欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。
(完整版)1、XXX系统安装部署说明书
XXX系统安装部署说明书 修改记录
目录 目录 XXX系统安装部署说明书 (1) 修改记录 (1) 目录 (2) 1 引言 (3) 1.1 编写目的 (3) 1.2 系统背景及介绍 (3) 1.3 适应人群 (3) 1.4 定义 (4) 1.5 参考资料 (4) 2 硬件环境部署 (4) 2.1 硬件拓扑图 (4) 2.2 硬件配置说明 (4) 2.3 网络配置说明 (4) 3 软件环境部署 (5) 3.1 软件清单 (5) 3.2 软件部署顺序 (5) 3.3 操作系统安装 (5) 3.4 数据库安装 (5) 3.5 中间件产品安装 (6) 3.6 其它软件产品安装 (6) 4 应用系统安装配置 (6) 4.1 应用系统结构图 (6) 4.2 应用清单 (6) 4.3 安装准备 (7) 4.4 安装步骤 (7) 4.5 应用配置 (8)
5 系统初始化与确认 (8) 5.1 系统初始化 (8) 5.2 系统部署确认 (8) 6 系统变更记录 (8) 6.1 系统变更列表 (8) 6.2 系统变更记录 (9) 1 引言 1.1 编写目的 系统安装部署说明书主要用于详细描述整个系统的软硬件组成、系统架构，以及各组成部分的安装部署方法、配置方法等信息，通过本文档可以对整体系统进行全新部署，或者针对某个组成部分进行重新部署。 1.2 系统背景及介绍 【简单描述系统的建设背景和系统基本情况介绍。】 1.3 适应人群 本说明书适用于以下人群使用： ?系统建设负责人：组织新建系统/功能的安装部署，以及新建系统/功能的安装部署说明书完善。 ?系统维护负责人：了解系统架构和安装部署方法，负责或组织进行系统重新安装部署，在系统部署变更时及时更新说明书内容。 ?系统开发商：制定新建系统或新建功能的安装部署说明。
服务器硬件配置和服务器安全配置信息(全能)
WEB 服务器硬件配置方案 一、入门级常规服务器硬配置方案： 备注：作为WEB服务器，首先要保证不间断电源，机房要控制好相对温度和湿度。这里有额外配置的UPS不间断电源和稳压器，此服务器配置能胜基本的WEB请求服务，如大量的数据交换，文件读写，可能会存在带宽瓶颈。 二、顶级服务器配置方案
备注： 1，系统支持Windows Server 2003 R2 Enterprise Edition、Windows Server 2003 R2 Web Edition、Windows Server 2003 R2 x64 Enterprise Edition、Windows Server 2003 R2 x64 Standard Edition、Windows Storage Server 2003 R2 Workgroup Edition 2，工作环境：相对工作温度10℃-35℃，相对工作湿度20%-80% 无冷凝，相对存储温度-40℃-65℃，相对湿度5%-95% 无冷凝 3，以上配置为统一硬件配置，为DELL系列服务器标准配置，参考价位￥13000 WEB 服务器软件配置和安全配置方案 一、系统的安装 １、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装 开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件 应用程序———https://www.sodocs.net/doc/212252350.html,（可选） |——启用网络COM+ 访问（必选）
|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选） |——公用文件（必选） |——万维网服务———Active Server pages（必选） |——Internet 数据连接器（可选） |——WebDAV 发布（可选） |——万维网服务（必选） |——在服务器端的包含文件（可选） 然后点击确定—>下一步安装。 ３、系统补丁的更新 点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。 ４、备份系统 用GHOST备份系统。 ５、安装常用的软件 例如：杀毒软件、解压缩软件等；安装之后用GHOST再次备份系统。 二、系统权限的设置 １、磁盘权限 系统盘及所有磁盘只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings\All Users 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Inetpub 目录及下面所有目录、文件只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe 文件只给Administrators 组和SYSTEM 的完全控制权限 ２、本地安全策略设置 开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略 审核策略更改成功失败 审核登录事件成功失败 审核对象访问失败 审核过程跟踪无审核 审核目录服务访问失败 审核特权使用失败 审核系统事件成功失败 审核账户登录事件成功失败 审核账户管理成功失败 B、本地策略——>用户权限分配 关闭系统：只有Administrators组、其它全部删除。 通过终端服务拒绝登陆：加入Guests、User组 通过终端服务允许登陆：只加入Administrators组，其他全部删除 C、本地策略——>安全选项 交互式登陆：不显示上次的用户名启用 网络访问：不允许SAM帐户和共享的匿名枚举启用 网络访问：不允许为网络身份验证储存凭证启用 网络访问：可匿名访问的共享全部删除
EXCEL服务器操作手册
EXCEL服务器操作手册 目录 一、系统安装及访问...................................................................................................................- 2 - 1.1客户端安装.....................................................................................................................- 2 - 1.2客户端登录方式.............................................................................................................- 2 - 1.3 Web登录方式 ................................................................................................................- 3 - 二、用户类型及权限...................................................................................................................- 4 - 2.1用户类型及权限.............................................................................................................- 4 - 三、客户端使用说明...................................................................................................................- 5 - 3.1填报流程.........................................................................................................................- 5 - 3.2查看流程.........................................................................................................................- 8 - 3.3汇总流程.........................................................................................................................- 8 - 四、Web端使用说明 ..................................................................................................................- 9 - 4.1填报流程.........................................................................................................................- 9 - 4.2查看流程...................................................................................................................... - 13 - 4.3汇总流程...................................................................................................................... - 13 -
软件安装部署说明书.docx
西京学院校园信息化平台安装部署说明书 （过渡版本）
文件修订历史 模板修订历史
1安装规划 (5) 2系统概述 (5) 2.1硬件 (5) 2.2软件 (5) 2.3安装顺序 (5) 3数据库服务器安装设置（1台） (6) 3.1操作系统注意事项 (6) 3.2 安装及设置OraCIe（企业版） (7) 3.3拷贝数据 (7) 3.4创建数据库及数据库用户 (7) 3.5数据库用户授权及创建作业任务 (8) 4应用服务器安装设置（4台） (8) 4.1操作系统注意事项 (8) 4.2安装及设置IIS6.0 (9) 4.3 安装.net framework 2.0 (11) 4.4安装OraCIe客户端 (11) 5数据库接收（同步）程序安装设置 ........................... 错误！未定义书签。 5.1拷贝程序文件 ........................................... 错误！未定义书签。 5.2配置运行参数 ........................................... 错误！未定义书签。 5.3重新启动程序 ................................ 错误！未定义书签。 6信息化平台系统安装设置 .................................. 错误！未定义书签。 6.1拷贝程序文件 ........................................... 错误！未定义书签。 6.2配置运行参数 ........................................... 错误！未定义书签。 6.3重新启动程序 ................................ 错误！未定义书签。 6.4用户管理系统 (12) 7信息化系统安装设置 (19) 7.1拷贝文件 (19) 7.2创建IIS服务 (19)
服务器使用手册
Stratus ftScalable Storage 容错存储阵列使用说明书 Stratus Technologies By WD Yang , Stratus Shanghai Rep. Office, Dec 2007
一．安装前的准备 1.1、机箱外观 1.1.1机箱前部指示灯状态 从前面观察存储阵列，其控制机箱和扩展机箱是一样的。分为左耳、右耳和三排四列共十二个硬盘槽位。其中左耳有一个数字的 LED 指示灯，显示当前机箱的 ID，通常控制机箱的 ID 为 0，扩展机箱的 ID 为 1 或 2；右耳有四个 LED 指示灯； 1.1.2、机箱背部的各种端口及开关 从后面观察存储阵列，控制机箱和扩展机箱是不一样的；控制机箱的后面左右两端各有一个电源模块，分别带有各自的开关；中间有两个控制模块，分成上下排列，每个控制模块含有： ● 两个光纤接入端口（分别标记为0 号和1 号）； ● 一个串行控制端口(可使用命令行界面CLI 来配置存储阵列)； ●一个以太网控制端口（用于图形化界面GUI 配置存储阵列）； ●一个SAS 扩展输出端口(用于连接扩展机箱)
1.1.3、机箱背部的指示灯状态 控制机箱背后的电源模块和控制模块上有许多LED 指示灯，分别指示当前的部件运行状态。其中电源模块上两个LED 灯，一个灯标示该电源是否已经开启，另一个灯标示电源模块上的输出和风扇是否正常。控制模块上LED 的含义见下表。
1.1.4 扩展机箱背部的各种端口及开关 存储阵列的扩展机箱背后，左右各有一个电源模块，每个电源模块上都有独立的开关；中间有两个I/O 模块，呈上下排列，每个I/O 模块上都有 ●一个SAS 数据输入端口(用于连接控制机箱或上一个扩展机箱的SAS 输出) ●一个SAS 扩展输出端口(用于连接下一个扩展机箱) ●一个串行控制端口CLI (扩展机箱上的CLI 端口不能被使用) 1.1.5扩展机箱背部的指示灯状态 存储阵列的扩展机箱背部的电源模块上两个LED 灯与控制机箱上的电源LED 指示灯一样，一个灯标示该电源是否已经开启，另一个灯标示电源模块上的输出和风扇是否正常 I/O 模块上的LED 指示灯含义如下：
系统安装部署手册模板
中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目 系统安装部署手册 V1.0 项目经理： 通讯地址： 电话： 传真： 电子邮件：
文档信息 目录 1引言 (3) 1.1编写目的 (3) 1.2系统背景 (3) 1.3定义 (3) 1.4参考资料 (3) 2硬件环境部署 (3) 2.1硬件拓扑图 (3) 2.2硬件配置说明 (3) 3软件环境部署 (3) 3.1软件环境清单 (3) 3.2软件环境部署顺序 (3) 3.3操作系统安装 (4) 3.4数据库安装 (4) 3.5应用级服务器安装 (4) 3.6其他支撑系统安装 (4) 4应用系统安装与配置 (4) 4.1应用系统结构图 (4) 4.2安装准备 (4) 4.3安装步骤 (4) 4.4系统配置 (5) 5系统初始化与确认 (5) 5.1系统初始化 (5) 5.2系统部署确认 (5) 6回退到老系统 (5) 6.1配置回退 (5) 6.2应用回退 (5) 6.3系统回退 (5) 6.4数据库回退 (5) 7出错处理 (5) 7.1出错信息 (5) 7.2补救措施 (5) 7.3系统维护设计................................................................................................................................. 错误！未定义书签。
1 引言 1.1 编写目的 [说明编写系统安装部署手册的目的] 1.2 系统背景 [ a．说明本系统是一个全新系统还是在老系统上的升级； b．列出本系统的使用单位/部门、使用人员及数量。] 1.3 定义 [列出本文件中用到的专门术语的定义和缩写词的原词组。] 1.4 参考资料 [列出安装部署过程要用到的参考资料，如： a．本项目的完整技术方案； b．系统运维手册； c．其他与安装部署过程有关的材料，如：工具软件的安装手册] 2 硬件环境部署 2.1 硬件拓扑图 [列出本系统的硬件拓扑结构，如服务器、网络、客户端等。] 2.2 硬件配置说明 [列出每一台硬件设备的详细配置，如品牌、型号、CPU数量、内存容量、硬盘容量、网卡、带宽、IP址址、使用、应部署哪些软件等等] 3 软件环境部署 3.1 软件清单 [列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE数量等] 3.2 软件环境部署顺序 [列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，