A8协同管理软件V312SP1安装维护手册

1、A8协同同管理软软件安装装维护手手册时间：220100.8.30版本：VV3.112sp11北京致远远协创技术术有限公公司前言这是关于于A8 协同管管理软件件V3.12sp11系统安安装及维维护的参参考手册册。因为为该版本和以以前的版版本存在在很多安安装部署署的差异异，所以以手册不不适用于于更早版本本A8产产品。如如果正在在使用AA8的较较旧版本本，请参参阅V33.100、3.05或3.02版版本的相相关参考考手册。如对安装装维护手手册中相相关问题题存在疑疑问，请与公公司客户户服务人人员联系系。目录TOC o 1-3 h z u HYPERLINK l _Toc261699966 1系统环环境

2、要求求 PAGEREF _Toc261699966 h 6 HYPERLINK l _Toc261699967 1.1系系统安装装部署网网络拓扑扑图 PAGEREF _Toc261699967 h 6 HYPERLINK l _Toc261699968 1.2数数据库软软件支持持 PAGEREF _Toc261699968 h 6 HYPERLINK l _Toc261699969 1.3应应用服务务器软件件支持 PAGEREF _Toc261699969 h 66 HYPERLINK l _Toc261699970 1.4服服务器端端运行环环境要求求 PAGEREF _Toc26169997

3、0 h 6 HYPERLINK l _Toc261699971 1.4.12000以下下并发用用户 PAGEREF _Toc261699971 h 7 HYPERLINK l _Toc261699972 1.4.22000-5500并并发用户户 PAGEREF _Toc261699972 h 7 HYPERLINK l _Toc261699973 1.4.35000-110000并发 PAGEREF _Toc261699973 h 8 HYPERLINK l _Toc261699974 1.4.410000-20000并发发用户 PAGEREF _Toc261699974 h 99 HYPER

4、LINK l _Toc261699975 1.5客客户端环环境要求求PAGEREF _Toc261699975 h 10 HYPERLINK l _Toc261699976 1.5.1客户户端硬件件配置 PAGEREF _Toc261699976 h 110 HYPERLINK l _Toc261699977 1.5.2客户户端软件件需求 PAGEREF _Toc261699977 h 111 HYPERLINK l _Toc261699978 1.6网网络环境境要求 PAGEREF _Toc261699978 h 111 HYPERLINK l _Toc261699979 2系统安安装配置置

5、 PAGEREF _Toc261699979 h 12 HYPERLINK l _Toc261699980 2.1加加密狗注注册和认认证 PAGEREF _Toc261699980 h 122 HYPERLINK l _Toc261699981 2.1.1步骤骤（Wiindoows） PAGEREF _Toc261699981 h 12 HYPERLINK l _Toc261699982 2.1.2步骤骤（Liinuxx） PAGEREF _Toc261699982 h 13 HYPERLINK l _Toc261699983 2.1.3说明明 PAGEREF _Toc261699983 h

6、13 HYPERLINK l _Toc261699984 2.2数数据库安安装 PAGEREF _Toc261699984 h 144 HYPERLINK l _Toc261699985 2.2.1Myysqll数据库库安装及及参数配配置 PAGEREF _Toc261699985 h 144 HYPERLINK l _Toc261699986 2.2.2Orraclle数据据库安装装及参数数配置 PAGEREF _Toc261699986 h 118 HYPERLINK l _Toc261699987 2.2.3Sqql SServver数数据库安安装及参参数配置置 PAGEREF _Toc

7、261699987 h 20 HYPERLINK l _Toc261699988 2.3应应用软件件安装 PAGEREF _Toc261699988 h 222 HYPERLINK l _Toc261699989 2.3.1wiindoows环环境下安安装 PAGEREF _Toc261699989 h 222 HYPERLINK l _Toc261699990 2.3.2liinuxx环境下下安装 PAGEREF _Toc261699990 h 224 HYPERLINK l _Toc261699991 2.4系系统预置置的用户户 PAGEREF _Toc261699991 h 26 HYP

8、ERLINK l _Toc261699992 2.5应应用程序序启动停止 PAGEREF _Toc261699992 h 226 HYPERLINK l _Toc261699993 2.5.1Wiindoows启启停方式式 PAGEREF _Toc261699993 h 26 HYPERLINK l _Toc261699994 2.5.2Liinuxx启停方方式 PAGEREF _Toc261699994 h 266 HYPERLINK l _Toc261699995 2.6客客户端配配置 PAGEREF _Toc261699995 h 277 HYPERLINK l _Toc26169999

9、6 2.7服服务器端端配置 PAGEREF _Toc261699996 h 227 HYPERLINK l _Toc261699997 2.7.1A88协同系系统配置置工具 PAGEREF _Toc261699997 h 227 HYPERLINK l _Toc261699998 2.7.2A88服务器器端口设设置 PAGEREF _Toc261699998 h 288 HYPERLINK l _Toc261699999 2.7.3应用用服务器器Tommcatt调优 PAGEREF _Toc261699999 h 288 HYPERLINK l _Toc261700000 2.7.4JVVM调

10、优优 PAGEREF _Toc261700000 h 29 HYPERLINK l _Toc261700001 2.7.5A8连接池池配置 PAGEREF _Toc261700001 h 229 HYPERLINK l _Toc261700002 2.7.6A88系统参参数配置置 PAGEREF _Toc261700002 h 30 HYPERLINK l _Toc261700003 3产品升升级 PAGEREF _Toc261700003 h 311 HYPERLINK l _Toc261700004 3.1说说明 PAGEREF _Toc261700004 h 311 HYPERLINK

11、l _Toc261700005 3.2步步骤 PAGEREF _Toc261700005 h 311 HYPERLINK l _Toc261700006 4插件安安装 PAGEREF _Toc261700006 h 333 HYPERLINK l _Toc261700007 4.1OOffiice插插件安装装与配置置 PAGEREF _Toc261700007 h 33 HYPERLINK l _Toc261700008 4.1.1服务务器更新新 PAGEREF _Toc261700008 h 33 HYPERLINK l _Toc261700009 4.1.2客服服端(浏览器器)更新操操作

12、PAGEREF _Toc261700009 h 333 HYPERLINK l _Toc261700010 4.2短短信插件件安装与与配置 PAGEREF _Toc261700010 h 334 HYPERLINK l _Toc261700011 4.2.1“短信王王”配置 PAGEREF _Toc261700011 h 344 HYPERLINK l _Toc261700012 4.2.2“中国移移动CMMPP33”配置置 PAGEREF _Toc261700012 h 34 HYPERLINK l _Toc261700013 4.2.3“金迪短短信猫”配置 PAGEREF _Toc2617

13、00013 h 355 HYPERLINK l _Toc261700014 4.3GGKE插插件安装装与配置置 PAGEREF _Toc261700014 h 47 HYPERLINK l _Toc261700015 4.3.1GKKE安装装与配置置 PAGEREF _Toc261700015 h 47 HYPERLINK l _Toc261700016 4.3.2A88服务器器端配置置 PAGEREF _Toc261700016 h 47 HYPERLINK l _Toc261700017 4.3.3A88人员数数据同步步到GKKE服务务器 PAGEREF _Toc261700017 h47

14、7 HYPERLINK l _Toc261700018 4.3.4GKKE客户户端使用用 PAGEREF _Toc261700018 h 48 HYPERLINK l _Toc261700019 4.3.5可能能遇到的的问题 PAGEREF _Toc261700019 h 449 HYPERLINK l _Toc261700020 4.4全全文检索索服务器器配置 PAGEREF _Toc261700020 h 449 HYPERLINK l _Toc261700021 4.4.1安装装前提 PAGEREF _Toc261700021 h 449 HYPERLINK l _Toc26170002

15、2 4.4.2安装装步骤 PAGEREF _Toc261700022 h 449 HYPERLINK l _Toc261700023 4.4.3配置置 PAGEREF _Toc261700023 h 50 HYPERLINK l _Toc261700024 4.5安安全插件件 PAGEREF _Toc261700024 h 52 HYPERLINK l _Toc261700025 4.5.1安装装步骤 PAGEREF _Toc261700025 h 552 HYPERLINK l _Toc261700026 4.5.2插件件配置 PAGEREF _Toc261700026 h 552 HYPE

16、RLINK l _Toc261700027 4.5.3客户户端访问问 PAGEREF _Toc261700027 h 53 HYPERLINK l _Toc261700028 4.6NNC集成成插件 PAGEREF _Toc261700028 h 554 HYPERLINK l _Toc261700029 4.6.1NCC集成概概述 PAGEREF _Toc261700029 h 544 HYPERLINK l _Toc261700030 4.6.2NCC插件配配置方法法 PAGEREF _Toc261700030 h 54 HYPERLINK l _Toc261700031 4.6.3单点点

17、登录自自动化部部署工具具 PAGEREF _Toc261700031 h 61 HYPERLINK l _Toc261700032 4.7LLDAPP/ADD安装与与配置 PAGEREF _Toc261700032 h 771 HYPERLINK l _Toc261700033 4.7.1lddap客客户端安安装 PAGEREF _Toc261700033 h 711 HYPERLINK l _Toc261700034 4.7.2A88配置与与ldaap服务务器连接接 PAGEREF _Toc261700034 h 72 HYPERLINK l _Toc261700035 4.7.3A88中配

18、置置A8账号号与lddap人人员账号号对应关关系 PAGEREF _Toc261700035 h 722 HYPERLINK l _Toc261700036 4.7.4ADD证书与与A8相关关配置 PAGEREF _Toc261700036 h 775 HYPERLINK l _Toc261700037 5数据备备份与恢恢复 PAGEREF _Toc261700037 h 788 HYPERLINK l _Toc261700038 5.1mmysqql数据据备份与与恢复 PAGEREF _Toc261700038 h 778 HYPERLINK l _Toc261700039 5.1.1myy

19、sqll数据库库的备份份 PAGEREF _Toc261700039 h 78 HYPERLINK l _Toc261700040 5.1.2myysqll数据库库的恢复复 PAGEREF _Toc261700040 h 78 HYPERLINK l _Toc261700041 5.2OOraccle数数据备份份与恢复复 PAGEREF _Toc261700041 h 79 HYPERLINK l _Toc261700042 5.2.1Orraclle数据据库备份份恢复步步骤概述述 PAGEREF _Toc261700042 h 79 HYPERLINK l _Toc261700043 5.2

20、.2immp/eexp方方式： PAGEREF _Toc261700043 h 779 HYPERLINK l _Toc261700044 5.2.3Exxpdpp/Immpdpp方式： PAGEREF _Toc261700044 h 81 HYPERLINK l _Toc261700045 5.3ssqlsservver数数据备份份与恢复复 PAGEREF _Toc261700045 h 83 HYPERLINK l _Toc261700046 5.3.1物理理备份方方式 PAGEREF _Toc261700046 h 833 HYPERLINK l _Toc261700047 5.3.2逻

21、辑辑备份方方式 PAGEREF _Toc261700047 h 844 HYPERLINK l _Toc261700048 6迁移方方案 PAGEREF _Toc261700048 h 855 HYPERLINK l _Toc261700049 6.1说说明 PAGEREF _Toc261700049 h 855 HYPERLINK l _Toc261700050 6.2应应用服务务器迁移移步骤 PAGEREF _Toc261700050 h 885 HYPERLINK l _Toc261700051 6.3数数据库服服务器迁迁移 PAGEREF _Toc261700051 h 855 HYP

22、ERLINK l _Toc261700052 6.3.1MyySQLL数据库库迁移方方案 PAGEREF _Toc261700052 h 855 HYPERLINK l _Toc261700053 6.3.2SQQLSeerveer数据据库迁移移方案 PAGEREF _Toc261700053 h 885 HYPERLINK l _Toc261700054 6.4OOraccle数数据迁移移方案 PAGEREF _Toc261700054 h 886 HYPERLINK l _Toc261700055 7常见问问题解答答 PAGEREF _Toc261700055 h 87 HYPERLINK

23、 l _Toc261700056 7.1系系统安装装常见问问题 PAGEREF _Toc261700056 h 877 HYPERLINK l _Toc261700057 7.2安安全插件件安装及及部署常常见问题题 PAGEREF _Toc261700057 h 90 HYPERLINK l _Toc261700058 7.3AA8与NC集成成常见问问题 PAGEREF _Toc261700058 h 900系统环境境要求系统安装装部署网网络拓扑扑图数据库软软件支持持MySqql：MMySqql 55.1.31 ffor Winn32（建议选选购企业业版）SQLSServver：SQLLSer

24、rverr20005、SSQLSServver220088Oraccle：支持ooraccle99i的99.2以以上版本本、及oraccle110g的100.2以以上版本本、orraclle111g应用服务务器软件件支持Tomccat：Apaachee Toomcaat 55.5.27ffor Winndowws, Appachhe TTomccat 5.55.277forr LiinuxxWebSSpheere：WebbSphheree Apppliicattionn Seerveer VV5ffor Winndowws服务器端端运行环境境要求服务器硬硬件配置置要求：推荐IN

25、NTELL 至强强 55500系系列服务务器，其其中的QQTP对对系统性性能相对对于54400系系列提升升约300-500%，可可以使用用立式和和机架式式服务器器；由于服务务器产品品更新较较快，实实际配置置时以当当时的市市场情况况为准，不低于于表中配配置即可可，请注注意参照照。可以以提供上上述表格格内容给给服务器器硬件厂厂商和商商家参考考。服务器软软件配置置要求：Winddowss：Wiindoows 20003 SServver/64EEdittionn、Wiindoows 20008 SServver/64EEdittionnLinuux：LLinuux RRed Hatt Ennterr

26、priise ediitioon 33.0(vmliinuzz-2.6.99)以上上、SUSSE LLinuux EEnteerprrisee 100(vmllinuuz-22.6.16)以上200以以下并发发用户使用MyySqll5.00数据库库可以使使用集中中部署方方式，使使用orraclle及SSQL Serrverr建议分分离部署署，数据据库服务务器配置置请参考考数据库库供应商商要求。演示系统统：应用服服务器可可以使用用1Gbbytees内存存配置，但运行行时性能能可能存存在性能能问题，需要进进行参数数调整（参见系系统表22.5.2-JJVM内内存分配配）。类别配置具体参数数应用服务务

27、器硬件标准服务务器配置置CPU：2.33GHzz以上,二级缓缓存4MM以上，两个双双核或四四核CPPU硬盘：SSCSII硬盘，1444Gbyytess以上，双硬盘盘内存：44Gbyytess网卡：千千兆网卡卡*2流行机型型推荐IBM Sysstemm x336500 M22CPU：Xeoon EE55440 22.5GG 四核核 单CCPU配配置内存：DDDRIIII 10666MHHz 66G(22G*33)硬盘：3300GG*2以以上 （SASS）HP PProLLiannt DDL1880 GG6CPU：Xeoon EE55440 22.5GG 四核核 单CCPU配配置内存：DDDRII

28、II 10666MHHz 66G(22G*33)硬盘：3300GG*2以以上 （SASS）Delll PoowerrEdgge RR7100CPU：Xeoon EE55440 22.5GG 四核核 单CCPU配配置内存：DDDRIIII 10666MHHz 66G(22G*33)硬盘：3300GG*2以以上 （SASS）联想万全全R5225 GG2CPU：Xeoon EE55220 22.266G 四四核 单单CPUU配置内存：DDDRIIII 10666MHHz 66G(22G*33)硬盘：3300GG*2 （SAAS）软件中间件Apacche Tommcatt 5.5.227操作系统统Wi

29、nddowss 20003 Serrverr/644Ediitioon、LLinuux RRed Hatt Ennterrpriise ediitioon 33.0以以上、SSUSEE Liinuxx Ennterrpriise 10数据库服服务器硬件请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。软件数据库MySqql 55.0、SQLLSerrverr20005、SSQLSServver220088、Orralcce9ii、Orraclle100g、OOraccle111g操作系统统请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。（MMySQQL5.

30、0仅限限于wiindoows版版本）200-5000并发用用户应用服务务器、数数据库服服务器分分离部署署必须分离离部署； 类别配置具体参数数应用服务务器硬件标准服务务器配置置CPU：Xeoon 22GHzz，644位，二二级缓存存8M，双CPPU硬盘：SSCSIISAAS硬盘盘 1444G以以上，多多硬盘，建议作作raiid5内存：88Gbyytess网卡：千千兆网卡卡*2流行机型型推荐IBM Sysstemm x336500 M22CPU：Xeoon XX55770 22.9GGHz 四核 单CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3

31、以以上（SSAS，Raiid5）HP PProLLiannt DDL3880 GG6CPU：Xeoon XX55660 22.8GGHz 四核 单CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）Delll PoowerrEdgge RR7100CPU：Xeoon XX55770 22.9GGHz 四核 单CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）联想万全全R5225 GG2CPU：Xeoon XX55550 22.666G

32、Hzz 四核核 单CCPU配配置内存：DDDRIIII 10666MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）软件中间件Tomccat55.5操作系统统Winddowss 20003 Serrverr/644Ediitioon、LLinuux RRed Hatt Ennterrpriise ediitioon 33.0以以上、SSUSEE Liinuxx Ennterrpriise 10数据库服服务器硬件请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。软件数据库MySQQL5.0、SSQLSServver220055、SQQLSeer

33、veer20008、Oraalcee9i、Oraaclee10gg 、OOraccle111g操作系统统请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。（MMySQQL5.0仅限限于wiindoows版版本）备份服务务器硬件PC服务务器CPU：主频22.0GGHz以以上，二二级缓存存2M以以上，双双核CPPU硬盘：SSATAA硬盘，8M缓缓存，772000转，3320GGbyttes以以上；内存：DDDR22,8000,22G bbytees以上上500-10000并发发应用服务务器、数数据库服服务器必必须分离离部署；推荐文文件服务务器、全全文检索索服务器器分离部部署； 应

34、用服务务器必须须安装664位操操作系统统；类别配置具体参数数应用服务务器硬件标准服务务器配置置CPU：Xeoon 33GHzz，644位，二二级缓存存12MM，双CCPU硬盘：SSCSIISAAS硬盘盘 1444G以以上，多多硬盘，建议作作raiid5内存：112Gbbytees网卡：千千兆网卡卡*2流行机型型推荐IBM Sysstemm x336500 M22CPU：Xeoon XX55770 22.9GGHz 四核 双CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）HP PProLLiannt DDL388

35、0 GG6CPU：Xeoon XX55660 22.8GGHz 四核 双CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）Delll PoowerrEdgge RR7100CPU：Xeoon XX55770 22.9GGHz 四核 单CPPU配置置内存：DDDRIIII 13333MHHz 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）联想万全全R5225 GG2CPU：Xeoon XX55550 22.666GHzz 四核核 单CCPU配配置内存：DDDRIIII 10666MHHz

36、 112G(4G*3)硬盘：3300GG*3以以上（SSAS，Raiid5）软件中间件Tomccat55.5操作系统统Winddowss 20003 Serrverr/644Ediitioon、LLinuux RRed Hatt Ennterrpriise ediitioon 33.0以以上、SSUSEE Liinuxx Ennterrpriise 10全文检索索服务器器硬件标准服务务器配置置同应用服服务器配配置软件中间件全文检索索服务程程序操作系统统Winddowss 20003 Serrverr/644Ediitioon数据库服服务器硬件请参考数数据库提提供商的的硬件配配置方案案，A88没

37、有特特殊要求求。软件数据库MySQQL5.0、SSQLSServver220055、SQQLSeerveer20008、Oraalcee9i、Oraaclee10gg 、OOraccle111g操作系统统请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。（MMySQQL5.0仅限限于wiindoows版版本）网络存储储（备份份）硬件磁盘阵列列IBM/HP磁磁盘阵列列柜（推推荐）文件服务务器硬件磁盘阵列列IBM/HP磁磁盘阵列列柜（推推荐）10000-20000并并发用户户本段并发发必须使用用64位位的操作作系统和和配套软软件应用服务务器、数数据库服服务器、全文检检索服务务器必

38、须须分离部部署，并并安装664位操操作系统统，类别配置具体参数数应用服务务器硬件标准服务务器配置置CPU：四核处处理器，2.00GHzz以上， 双CCPU以以上硬盘：SSCSII，1446G*3以上上 raaid 5内存：116Gyytess流行机型型推荐IBM Sysstemm x335000 M22CPU：Xeoon XX55770 22.9GGHz 四核 双CPPU配置置内存：DDDRIIII 13333MHHz 224G(4G*6)硬盘：3300GG*3以以上（SSAS，Raiid5）HP PProLLiannt DDL3880 GG6CPU：Xeoon XX55660 22.8GGH

39、z 四核 双CPPU配置置内存：DDDRIIII 13333MHHz 224G(4G*6)硬盘：3300GG*3以以上（SSAS，Raiid5）Delll PoowerrEdgge RR7100CPU：Xeoon XX55770 22.9GGHz 四核 双CPPU配置置内存：DDDRIIII 13333MHHz 224G(4G*6)硬盘：3300GG*3以以上（SSAS，Raiid5）联想万全全R5225 GG2CPU：Xeoon XX55550 22.666GHzz 四核核 双CCPU配配置内存：DDDRIIII 10666MHHz 224G(4G*6)硬盘：3300GG*3以以上（SSAS

40、，Raiid5）软件中间件Tomccat55.5操作系统统Winddowss 20003 Serrverr/644Ediitioon、LLinuux RRed Hatt Ennterrpriise ediitioon 33.0以以上、SSUSEE Liinuxx Ennterrpriise 10全文检索索服务器器硬件标准服务务器配置置同应用服服务器配配置软件中间件全文检索索服务程程序操作系统统Winddowss 20003 Serrverr/644Ediitioon数据库服服务器硬件请参考数数据库提提供商的的硬件配配置方案案，A88没有特特殊要求求。软件操作系统统请参考数数据库提提供商的的硬件

41、配配置方案案，A88没有特特殊要求求。网络存储储（备份份）硬件磁盘阵列列IBM/HP磁磁盘阵列列柜（推推荐）文件服务务器硬件磁盘阵列列IBM/HP磁磁盘阵列列柜（推推荐）服务器端端环境安安全要求求本章节主主要描述述操作系系统的环环境安全全方面的的事宜，请认真真阅读。Winddowss Seerveer 220033/20008更新Wiindoows安安全补丁丁请及时从从微软网网站更新新最新的的安全补补丁。Winddowss分区分区要求求系统分区区、A88应用程程序所在在分区必必须为NNTFSS格式。权限要求求系统分区区只给aadmiinisstraatorr、syysteem权限限；A8应用用

42、程序所所在分区区只给aadmiinisstraatorr、syysteem权限限，若为WWin220088、Viistaa、Wiin7操操作系统统，启动动A8小小地球或或A8的的staartuup.bbat时时，请以以管理员员身份启启动；C:/DDocuumennts andd Seettiingss/Alll UUserrs/AAppllicaatioon DDataa目录需需再次设设置权限限给addminnisttrattor、sysstemm，去掉掉eveeryoone用用户，其他分分区只给给admminiistrratoor用户户权限；Winddowss帐户尽量不创创建其他他系统管管理

43、用户户，更改改Admiinisstraatorr用户默默认的账账户名及及描述，密码最最好采用用数字加加大小写写字母组组合且有有一定长长度。建议新建建一个名名为Addminnisttrattor的的陷阱帐帐号，为为其设置置最小的的权限，然后输输入复杂杂组合的的密码。将Gueest账账户禁用用并更改改名称和和描述，然后输输入一个个复杂的的密码。Winddowss服务在运行中中输入sservvicees.mmsc回回车，打打开Wiindoows服服务项，禁用掉掉一些不不需要可可能造成成安全隐隐患的服服务。建议禁止止服务项项有以下下几种：Remoote Reggisttry服服务，远远程连接接注册表表

44、Taskk Scheeduller服务，自动运运行程序序Telnnet服服务，ttelnnet远远程登录录Workkstaatioon服务务，禁止止掉可防防止一些些系统漏漏洞、敏敏感信息息的获取取Servver服服务，默默认共享享，服务务器不需需要共享享可禁止止TCP/IP NettBIOOS HHelpper服服务，服务器器不需要要共享可可禁止IIS服服务，不不需要则则停用或或卸载，IISS在操作作系统安安装时可可选择不不安装Winddowss策略在运行中中输入ggpeddit.mscc回车，打开组组策略编编辑器，选择计计算机配配置-WWinddowss设置。在安全设设置-帐帐户策略略-帐户

45、户锁定策策略，将将帐户设为为：三次次登陆无无效、锁锁定时间间为300分钟、复位锁锁定计数数设为330分钟钟。在安全设设置-本本地策略略-安全全选项中中，对以以下描述述选项做做对应操操作： 交互式登登陆：不不显示上上次的用用户名 启用 网络访问问：可匿匿名访问问的共享享 全部删删除 网络访问问：可匿匿名访问问的命名名管道 全部删删除 网络访问问：可远远程访问问的注册册表路径径 全部删删除 网络访问问：可远远程访问问的注册册表路径径和子路路径 全部删删除 帐户：重重命名来来宾帐户户 重命命名一个个来宾帐户户 在安全设设置-本本地策略略-用户户权限分分配中，对以下下描述选选项做对对应操作作：关闭系统

46、统：只有有Admminiistrratoors组组、其它它全部删删除；通过终端端服务拒拒绝登陆陆：加入入Gueestss、Usserss组；通过终端端服务允允许登陆陆：只加加入Addminnisttrattorss组其他他全部删删除；安全设置置-本地地策略-审核策策略，在创建建审核项项目时，需要注注意的是是如果审审核的项项目太多多，生成成的事件件也就越越多，那那么要想想发现严严重的事事件也越越难，当然如如果审核核的太少少也会影影响你发发现严重重的事件件，你需需要根据据情况在在这二者者之间做做出选择择。推荐荐的要审审核的项项目是： 登录事件件 成成功失败败 账户登录录事件 成功 失败 系统事件件

47、 成成功 失失败 策略更改改 成成功 失失败 对象访问问 失失败 目录服务务访问 失败 特权使用用 失失败网络服务务安全管管理禁止C$、D$、ADDMINN$一类类的缺省省共享打开注册册表，进进入：HKEYY_LOOCALL_MAACHIINESYSSTEMMCuurreentCConttrollSettSeerviicesslaanmaanseerveerpparaametterss在右边的的窗口中中新建DDworrd值，名称设设为AuutoSSharreSeerveer值设设为0解除NeetBiios与与TCPP/IPP协议的的绑定在“网络络连接”里，把把不需要要的协议议和服务务都删掉掉，

48、建议议只安装装基本的的Intternnet协协议（TTCP/IP），若要要控制带带宽流量量服务，则需安安装Qoos数据据包计划划程序。在高级ttcp/ip设设置里“NettBIOOS”设置“禁用ttcp/IP上上的NeetBIIOS（S）”。 具具体做法法是右击击网上邻邻居-属属性-右右击本地地连接-属性-双击IInteerneet协议议-高级级-Wiins-禁用TTCP/IP上上的NEETBIIOS。在本地连连接属性性的“高级”选项里里，使用用“Winndowws防火火墙”，这是是winndowws 220033 自带带的防火火墙，这这样已经经基本达达到了一一个IPPSecc的功能能。其他系

49、统维护护：安装防火火墙、防防病毒木木马等必必要软件件端口记录录运行服务务器，记记录当前前的程序序和开放放的端口口，将当当前服务务器的进进程抓图图或记录录下来，将其保保存，方方便以后后对照查查看是否否有不明明的程序序。启用wiindoows防防火墙，只开放放webb服务(80端端口)。注：在220033系统里里，不推推荐用TTCP/IP筛筛选里的的端口过过滤功能能，譬如如在使用用FTPP服务器器的时候候，如果果仅仅只只开放221端口口，在进进行FTTP传输输的时候候，由于于FTPP 特有有的Poort模模式和PPasssivee模式，在进行行数据传传输的时时候，需需要动态态的打开开高端口口，所以

50、以在使用用TCPP/IPP过滤的的情况下下，经常常会出现现连接上上后无法法列出目目录和数数据传输输的问题题。所以以在20003系系统上增增加的wwinddowss连接防防火墙能能很好的的解决这这个问题题，所以以都不推推荐使用用网卡的的TCPP/IPP过滤功功能。客户端环环境要求求客户端硬硬件配置置配件最低配置置推荐配置置CPU英特尔 奔腾腾3 1.00GHzz以上英特尔 奔腾腾4 3.00GHzz；Inteel ccoree以上系系列；AMDD 644位CPPU以上上内存=5112M Byttes=1GG Byytess显示器分分辨率10244*766810244*7668网卡100MM100

51、MM客户端软软件需求求名称版本备注Winddowss操作系系统中文、英英文；20000/220033/XPP/Viistaa无IE浏览览器6.0/7.00/8.01、IEE6.00需要打入入SP22补丁。若因操操作系统统限制，请至少少升级至至IE66.0SSP1，且打上上IE66.0ssp1-KB99782207、IE66.0ssp1-KB99607714两两个补丁丁；2、如果果是644位系统统，需要要使用332位兼兼容浏览览器（不不支持664位浏浏览器）；Micrrosooft Offficee20000/20003/20007Offiice插插件需要要WPS Offficee 200056

52、.3.0.113722及以上上版本Offiice插插件需要要网络环境境要求支持：局局域网、广域网网、VPPN、WWAPPPushh MoodemmInteerneet接入入带宽条件件 0-5000并发发 10MM带宽 外网带宽宽要求与与外网使使用人数数,附件件上传大大小及并并发人数数有关系系 系统安装装配置加密狗注注册和认认证为了更好好的保证证用户的的权利，A8产产品采用用加密狗狗进行注注册和认认证机制制。加密狗与与应用服服务器绑绑定（如如有移机机等需要要找商务务或者实实施人员员申请重重新注册册）加密狗与与产品版版本绑定定步骤（WWinddowss）运行注册册认证程程序插入USSB加密密狗机器

53、与外外网保持持连接双击运行行光盘根根目录下下的UppdatteDoog.eexe程程序注册加密密狗点击“注注册加密密狗”，将当当前安装装程序所所在OAA服务器器的信息息发送到到注册服服务器端端，由注注册服务务器端生生成注册册信息。下载加密密狗认证证信息自动更新新当前加加密狗数数据，致致远认证证服务器器会定时时进行认认证，在在认证之之前点击击“下载加加密狗认认证信息息”按钮会会提示稍稍等一会会儿。文件更新新加密狗狗注册信信息通过手动动模式来来选中注注册文件件更新加加密狗信信息；如如果A88部署在在Linnux系系统，则则需要采采用该模式显示加密密狗信息息步骤（LLinuux）如果A88服务器器采

54、用LLinuux，需需要手工工方式注注册加密密狗，具具体步骤骤如下：获取Liinuxx服务器器MACC地址将Macc信息发发送给商商务生产产专员商务生产产专员处处理后返返回一个个文件将生成专专员返回回的文件件放在WWinddowss系统中中在Winndowws系统统中运行行安装盘盘中的UUpdaateddog.exee，点击击“注册加加密狗”，进行行加密狗狗的注册册在Winndowws系统统中运行行安装盘盘中的UUpdaateddog.exee，点击击“文件更更新加密密狗注册册信息”，选择择生成专专员返回回的文件件进行加加密狗注注册信息息的更新新说明加密狗支支持多网网卡服务务器，但但注册加密密

55、狗时和运行行系统时时的网卡卡顺序一一致。数据库安安装Mysqql数据据库安装装及参数数配置数据库安安装支持MyySQLL数据库库5.11及以上上版本安装MyySQLL数据库库注意项项在MySSQL安安装第二二步时，请选择择Cusstomm，如图图：设置MyySQLL Seerveer与MMySQQL SServver Dattafiiless的路径径注意：MySSQL Serrverr的路径径和MyySQLL Seerveer DDataafilles的的路径必必须设置置一致参数确认认沟选“CConggfigguree thhe MMySQQL SServver noww”，点击击下一步步选择

56、“SStanndarrd CConffiguurattionn”，点击击下一步步去掉选择择“Insstalll AAs WWinddowss Seerviice”点击下下一步点击“EExeccutee”，“Finnishh”Mysqql启动动命令：C:MMysqqlbbinmyssqldd deffaullts-fille=.mmy.iini若rooot未设设置密码码，请先先增加rroott的密码码，在命命令行，路径MMySQQL/bbin下下执行（前提：先启动动myssql服服务）：如果原密密码为空空，请用用命令D:MMySQQLbbinmyssqlaadmiin -urooot passs

57、woord 12334566如果存在在密码，请用命命令D:MMySQQLbbinmyssqlaadmiin -urooot -p passswoord 12334566回车后后系统提提示“Entter passswoord”，这时时请输入入原密码码，如图图：参数配置置初始化数数据库时时，可以以对数据据库参数数进行调调整，修修改以下下配置文文件:【A8主主目录】/myysqll/biin/mmy.iini(假定内内存为22G，可调调内存5500MM)：myssqlddportt= 333066sockket= /ttmp/myssql.socckskipp-loockiingkey_bufffe

58、rr = 2566Mmax_allloweed_ppackket = 110Mtablle_ccachhe = 5112tmp_tabble_sizze = 1228Msortt_buuffeer_ssizee = 2Mreadd_buuffeer_ssizee = 3Mreadd_rnnd_bbufffer_sizze = 4MMmyissam_sorrt_bbufffer_sizze = 644Mthreead_cacche_sizze = 388querry_ccachhe_ssizee= 1128MM# Trry nnumbber of CPUUs*2 ffor thrreadd_co

59、oncuurreencyythreead_conncurrrenncy = 88defaaultt-chharaacteer-sset=utff8max_connnecctioons=300通过调整整keyy_buuffeer和queery_cacche_sizze参数数配置可可以提高高数据库库使用性性能；key_buffferr用于索索引块的的缓冲区区大小，增加它它可得到到更好处处理的索索引,应应该根据据服务器器的内存存总量来来分配, 如果果太大，系统将将开始换换页并且且将使系系统变慢慢了；querry_ccachhe_ssizee 是查查询缓存存数的大大小，这这个两个个参数需需要根据据服务

60、器器空余资资源的大大小灵活活来配置置，具体体大小内内容可以以参考如如下：并发系统物理内存存key_buffferrtablle_ccachhesortt_buuffeer_ssizeereadd_buuffeer_ssizeereadd_rnnd_bbufffer_sizzequerry_ccachhe_ssizeetmp_tabble_sizze200以以下WinddowssLinnux2G384MM5122M2M8M128MM128MM200-5000WinddowssLinnux4G512MM102444M4M16M256MM256MMJVM的的内存分分配和MMySQQL的内内存分配配相