rg sam系统维护与安全说明

、 、 、、前 .cn/ 锐捷网络技术支持中心 .cn/service.aspx锐捷网络技术 与SAM3.81版本之前的旧有计划的关生预期之外的异常。所以，SAM功能会每天自动删除所有已经存在的计划。下。所以应该定期对SAM管理系统产生的数据进行清理。推荐使用SAM管理系统的“自动删除历史记录”功能。 注意：RGAC 🕮以下所有配置参数都在表AUTO_MAINTAIN_CONFIG “运维管理”>“”界面中。备份空间管理有三种方案可供选择。分别是：保留最近N天(3-60)的备份、根据注意：异地备份时，FTP不支持穿越软路由器（ 恢复操作会影响SAM业务的正常使用，所以不自动执行，而是提示用户手工进行完整性恢复操作。 设置为最大物理内存减3GB。符合推荐配置（8GB物理内存），开启“使用AWE3GB，最大服务器内存设置5GB。符合最低配置（4GB物理内存），开启“使用AWE1GB，最大服务器内存设置2G。最大服务器内存限制为512M。第五步，在SQLServer管理器命令窗口中执行以下语句：alterdatabase数据库名collate若数据库参数检测完成之后，系统运行报告中提示需要重启数据库，参数才能修改生效。请在重启前保证您的SQL 当此值小于 以上每一个项目完成后都将结果记录在系统运行报告中。菜单位置：“运维管理”>“系统运行报告”。否否是否否是否是是否是是否否是否否是否否是否否是否否是2推荐使用SAM系统中的“运维管理”>“”页面中的手工备份数据库功能。 SQLServerManagementStudio中选中需要备份的数据库，在右键菜单中选择“任务”→SQLServerManagementStudio中选中需要备份的数据库，在右键菜单中选择“任务”→SQLServer1RG-SAM3.81及以上版本，如果不是匹配版本则此还原方式无效，请务必注意。 在查询分析器中执行如下SQL，即可还原数据库 @DataBaseBakPathN'要还原的备份文件完整路径',@NewDataBaseNameN'还原后的SAM数据库名 @DataBaseBakPath=@NewDataBaseName=注意使用方式还原数据库需要SAM数据库支持，要求的SAM版本为： RG-SAM3.81及以上版 在查询分析器中执行如下SQL，即可还原数据库 @DataBaseBakPath@DataBaseBakPathN'备份文件存放路径(必须以\结尾)',@NewDataBaseName=N'还原后的SAM数据库名' SETNOCOUNT @DataBaseBakPath=N'C:\samdbbackup\',@NewDataBaseName=SQLServerManagementStudio 原（方式完整备份还原（方式，推荐），推荐）”章节SQLServerManagementStudio 注意：如果使用了分区表（SAM3.81及之后版本）,则需要为分区数据文件也选择还原路径，由于分区文件比较多（大概有40个），手动修改比较麻烦，所以建议对于使用了分区表的数据库还原时使用我们提供的方式进行，具体见“事务日DBCCDBCC进行修复；若M与N不为0，则表示数据库有损坏，需要执行修复。DBCCDBCCCHECKDB(db_name,DBCCDBCC7MN0，则表示数据库仍有损坏，需要再次执行下面的修复步DBCCDBCCCHECKDB(db_name,execexecsp_dboptiondb_name,'single_user',里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的拷进去。去掉所有的DuplicateUser用户、测试用户、共户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是们系统的突破口。创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators5、把共享文件的权限从Everyone组改成用任何时候都共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定默认情况下，登录框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做猜测。修改表可以不让框里显示上次登录的用户名。方法为：打开表编辑器并找到表项“HKoftwareWindowsTCurrentVersionWinlogonDont-DisyLastUserName”，把REG_SZ的键值改成1。 此后应该定期到微软网进行补丁升级，建议1个月做一次。1)IISIISIIS:在”添加/删除程序”中选择”添加/删除windows组件”，在列表中将””Internet信息服务(IIS)”去掉，点击”下一步”，按照向导完成配置即可。2)net服务。可以在”控制面板”→”管理工具”→”服务”中找到”net”服务，双击它，点击”停止”按钮停掉net服务，IndexingServiceb)安装的SQLSERVER补丁。目前最新的补丁是SP4，可以到下面的地址找 可能使用到的IP，其它不明外部IP的。建议用户做好策略路由、汇聚设备上作ACL如果RG-SAM的IP是固定的(例如管理员办公地点固定时)，可以为RG-SAM服务器设置，只允许这些IP，其它不明IP。 ——可在Web管理端配 ——可在Web管理端配 ——可在Web管理端配Web管理 AJPRMIJNP10）JBossMQOILservice端口：8090（TCP）11）JBossMQOIL2service端口：8092（TCP）12）JBossMQUILservice端口：8093（TCP）13）RMIOBJECTPort端口：4444（TCP）14）ServerBindPort端口：4445（TCP）15）JBossSNMPAgent端口：1162（UDP）SQLServer的默认端口 SQLServer的默认端口 SQL安 \MSSQL\Binn\sqlservr.exe（SQLServerSQL安装 \MSSQL.1\MSSQL\Binn\sqlservr.exe(SQLServer2005)SQL安 \MSSQL.1\MSSQL\Binn\sqls