组态控制技术（第4版）课件 模块二任务5 安全机制设置

一、教学目标终极目标：掌握MCGS安全机制促成目标：掌握操作权限设置掌握系统权限管理设置，完成用户权限管理、登录用户、退出登录、修改密码系统、运行权限等设定掌握工程加密设计二、工作任务完成加热反应炉安全机制设定任务5安全机制设置三、能力训练定义用户和用户组1）选择工具菜单中的“用户权限管理”，打开用户管理器。缺省定义的用户、用户组为：负责人、管理员组。2）单击用户组列表，进入用户组编辑状态。3）单击“新增用户组”按钮，弹出“用户组属性设置”对话框。进行如下设置：用户组名称：操作员组用户组描述：成员仅能进行操作4）单击“确认”，回到用户管理器窗口。5）单击用户列表域，点击“新增用户”按钮，弹出用户属性设置对话框。参数设置如下：用户名称：张工用户描述：操作员用户密码：123

确认密码：123

隶属用户组：操作员组6）单击“确认”，回到用户管理器窗口。7）再次进入用户组编辑状态，双击“操作员组”，在用户组成员中选择“张工”。8）点击“确认”，再点击“退出”，退出用户管理器。系统权限管理1）进入主控窗口，选中“主控窗口”图标，点击“系统属性”按钮，进入主控窗口属性设置对话框。2）在基本属性页中，点击“权限设置”按钮。在许可用户组拥有此权限列表中，选择“管理员组”，确认，返回主控窗口属性设置对话框。3）在下方的选择框中选择“进入登录，退出不登录”，点击“确认”，系统权限设置完毕。操作权限管理1）进入用户窗口，双击所需控制对象如水位控制系统水罐1对应的滑动输入器，进入滑动输入器构件属性设置对话框。2）单击下部的“权限”按钮，进入用户权限设置对话框。3）选中“管理员组”，确认，退出。4.运行时进行权限管理运行时进行权限管理是通过编写脚本程序实现的。1）用到的函数包括：登录用户：!LogOn()退出登录：!LogOff()用户管理：!Editusers()修改密码：!ChangePassword()2）实现步骤：在主控窗口中的系统管理菜单下，添加4个子菜单：登录用户、退出登录、用户管理、修改密码。双击登录用户子菜单，进入菜单属性设置对话框，在脚本程序属性页编辑区域中输入!LogOn() 点击“确认”，退出。按照上述步骤，在退出登录的菜单脚本程序编辑区中输入!LogOff()，在进行用户管理的菜单脚本程序中输入!Editusers()，在修改密码的菜单脚本程序中输入!ChangePassword()。组态完毕。

进入运行环境，即可进行相应的操作。保护工程文件1）工程密码设置回到MCGS工作台，选择工具菜单“工程安全管理”中的“工程密码设置”选项，如图2-60：这时将弹出修改工程密码对话框，如图：在新密码、确认新密码输入框内输入123。单击“确认”，工程密码设置完毕。

a）工程密码设置b）修改工程密码对话框图2-60工程密码设置2）锁定软件狗锁定软件狗可以把组态好的工程和软件狗锁定在一起，运行时，离开所锁定的软件狗，该工程就不能正常运行。随MCGS一起提供的软件狗都有一个唯一的序列号，锁定后的工程在其它任何MCGS系统中都无法正常运行，充分保护开发者的权利。3）设置工程运行期限为了方便开发者的利益得到及时的回报，MCGS提供了设置工程运行期限的功能，到一定的时间后，如得不到应得的回报，则可通过多级密码控制系统的运行或停止。四、理论知识1.MCGS为什么要有安全机制？如何进行控制的？工业过程控制中，应该尽量避免由于现场人为的误操作所引发的故障或事故，而某些误操作所带来的后果有可能是致命性的。为了防止这类事故的发生，MCGS组态软件提供了一套完善的安全机制，严格限制各类操作的权限，使不具备操作资格的人员无法进行操作，从而避免了现场操作的任意性和无序状态，防止因误操作干扰系统的正常运行，甚至导致系统瘫痪，造成不必要的损失。MCGS组态软件的安全管理机制和WindowsNT类似，引入用户组和用户的概念来进行权限的控制。在MCGS中可以：定义无限多个用户组、每个用户组中可以包含无限多个用户同一个用户可以隶属于多个用户组。2．如何建立安全机制？MCGS建立安全机制的要点是：严格规定操作权限，不同类别的操作由不同权限的人员负责，只有获得相应操作权限的人员，才能进行某些功能的操作。例如：1）负责人才能进行用户和用户组管理；2）只有负责人才能进行“打开工程”、“退出系统”的操作；3）只有负责人才能进行关键设备的控制；4）普通操作人员只能进行基本菜单和按钮的操作。五、练习（主要是围绕工作任务的练习）（一）理论题

1．为什么要设置工程运行期限？最多可以设置几个试用期限？2.

MCGS为什么要有安全机制？（二）实践题1．按以下要求设立安全机制：用户组：管理员组、操作员组用户：负