精选范文--公用机房的安全管理与技术维护

1、1公用机房的安全管理与技术维护正文:随着现代教育的发展和教改的深入，计算机在教学中发挥着日益重要的作用, 有条件的中小学相继建立起自己的公用机房。把学生电脑连成网络、实现共享资 源、统一管理成了学生公用机房的一个难题。努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。一、目前形式与存在问题目前，还有相当部分公用机房选择了“无硬盘，带软驱工作站”或“无硬盘, 无软驱工作站，采用远程启动”的Novell网络系统。在这种集中管理的环境下,提供给学生用户使用的系统，相当于一个带有存储管理的外部存储系统（文件服 务器），通过Netware系统的管理程序，管理员可以十分简单地对资源进行管理, 对学生

2、机进行维护。但随着信息技术的飞速发展，这种结构较简单的网络系统, 已不能很好地适应教学的需要。较典型方面表现在:1.教学内容受到限制，如不少非网络版软件无法使用，对必须在Win95/98操作环境下运行的应用软件也难以教学，如MicrosoftWord,Powerpoint,Authorware，等;2.由于所有软件都必须在网上运行，使得网络负担较重，运行速度受到影响;3.在教师整理或删除服务器硬盘资源时，学生无法备份自己的文件;4.学生在网上只能在极其严格的统一权限范围（为安全起见）内，进行较简单的操作，这不利于发挥学生的主动性和培养学生素质。2二、为公用机房提供Windows集成环境是一种趋

3、势（一）为工作站配备硬盘，提供Win dows集成环境学生机配备硬盘，可以安装独立的Windows系统，如Win95或Win98,从而可 以建立一个基于Windows操作环境的网络如：WindowsNt4.0，即在服务器上可以安装Netware3.12（或更高版本）和WindowsNtServer4.0，文件启动时，可以选择登录NtServer或进入DOS操作系统；安装双网卡，内联局域网外接互联网；在 所有工作站安装Win95/Win98或其它微软产品如WindowsWorkstation4.0，制作 与Msdos的双启动；对教师机这台特殊的工作站，要配备软驱和光驱及其它媒体 设施。通过这样的

4、设置，Dos与Windows能发挥各自的优势，又互补不足，这样的机 房网络系统成立立体式结构。学生在Dos环境下可以登录Novell，也可以登录NT在Win95/98中，既能登录NT网和Windows对等网，还能方便地进入Novell网。无软驱工作站访问服务器和共享资源变得灵活方便，教师机在工作站与服务之间 起着重要的纽带作用，同时这种网络互联的模式也为解决各种故障提供了坚实的 技术基础。（二）可能出现的故障（以Win95为例）Win dows系统的透明度大，有盘工作站的安全性显然易受到威胁。 学生使用不 当，就有可能破坏工作站系统，甚至会使之瘫痪，根据被破坏的对象及程度，这些影响系统正常使用

5、的故障，体现在以下几个方面:1.修改了Windows的设置及其它文件，但系统能工作。如：MSDOSSYS的内容被修改，失去了双启动的功能；Win dows的画面被调换或被加上屏幕保护口令等等。2.破坏了DOS或Windows下的某些应用软件。3.删除了Novell的登录文件，甚至可能还删除了MSdO的启动文件，如MSDQS3DOS导致无法登入Novell网。4.破坏了Windows的系统文件，导致无法登录Windows但可以原版本的Msdos方式进入00部境。5.两个系统的系统文件均遭到严重破坏，既不能引导原Dos版，也无法进入Windows界面，但还可以进入Win95下的Dos环境。无法利用

6、任何一个网络。6.引导区信息被破坏，硬盘无法引导系统，自检后呈死机状态。解决问题的根本办法在于防范，在于对系统的保护与维护。三、系统的安全管理与技术维护（一）Novell网络服务系统的管理与维护1.对服务器上的资源应进行合理的安排与规划Netware的文件服务器是一个强大载体， 包含了学生所使用的大部分资源，创 建的文件及大量的Netware系统文件。对其硬盘上文件的规范存取，将影响到系 统的使用效率，读取速度、文件安全和系统的使用寿命。将系统文件、应用资源、用户文件存放在不同区。一种方式是建立三个卷, 可以分别命名为SYS PROGRAMUSER并把它们映射为F,G, H驱动器；如果事先只建

7、立了一个卷SYS（映射为F:）,可以采取把子目录作为根目录映射网络驱 动器的方法，如创建F:PROGRAMF:USER?目录，使用maproot命令分别 映射为G, H。学生使用时，两种方式的效果几乎相同。F:区用来存放系统文件,G:区用来存放应用软件，H存放所有用户目录（包含所有学生创建的文件）。此外，还得注意在F：下建一子目录backfile，用来备份所有启动文件和各应 用软件的安装文4件。2.兼顾整体与特殊，建立帐户与分配权限建立符合学校实际的帐户清单，中小学公用机房使用的主体可能有：多个班 级学生，若干个兴趣小组，教师。主体不同，应用的具体内容不同，不宜用相同 的帐户。建议一个学生建一

8、个帐户，同班学生帐户名的开头字符相同，后两位为 座号，不同班组学生的开头字符呈“有序”的规律，这对查找，清除等管理极为 方便；帐号以组的形式管理，一个班一个组，兴趣小组及教师视数量也建立若干 个组；除此之外，需建立一定数量的独立帐户或特殊组，供各级管理员、临时或客级用户使用。权限分配以组为单位进行，安全又便于管理。当要增加新用户时，只需把新 用户放入某个组即可。用户对某目录/文件的权限可通过三种途径限制， 其中“继 承权限屏蔽”应尽少改变，采取直接赋权给组或用户的方式，对目录下的一些特殊文件或目录，可进行定义文件/目录属性。软件资源均放在G:盘，由于学生5的使用权限基本相同，故可事先对G:盘或

9、SYSPROGRAM目录设置统一的权限,这样，增加新软件和对用户的操作就非常简单了。使用系统登入原稿，不用或少用用户原稿，有利于管理和指导教学。注意把学生用户目录以根目录的形式影射为H:盘，使学生均在自己独立的H:盘上工作。3）实现人机对号，时间与空间限定。为防止盗用帐号，维护用户文件的安全,通过Novell的管理程序SYSCO来限定每个用户只能从某台工作站登入， 由于用 户可能上千个，可以使用F5连续选择，成批限定；还可以根据课程表，限定每个 班级的允许登录时间；另外还可以0为每个用户分配最大使用空间。4.适时整理服务器硬盘硬盘容量有限，对用户目录下的文件要定时备份，删除。由于用户目录成百

10、上千个，并且子目录复杂，所以有必要借助某些软件进行快速清除， 或选择删除,如NC也可以自己编写一些有相应功能的小程序，这些程序的编写，用Pascal,C, Foxbase等语言均能较容易地实现。删除时，有两个问题值得注意：l）若有进行Pascal编程教学，应经常性的 删除所有学生用户下的语言程序临时文件和备份文件，临时文件会占用大量的空 间；2）使用del或deltree。exe对服务器上的文件进行删除时，只是一种“假 删除”，必需经过Purge命令的清除，才能真正解放硬盘空间。对服务器的硬盘 不是很大的公用机房，尤其要注意这两个问题。3. 控制学生的工作软硬环境1)为每台机子贴上标号，学生位子固定。2)6适时修复卷，或者重装卷，较长时间后，有必要进行重装系统。网络应用时间过久或太频繁，都可能出现速度变慢或其它通讯故障，对卷进行修复后会得到一定改善，若情况较严重，还要考虑采取通过加载INSTALL管理程序重装卷；注意在删除卷前要备份Autoexec