rg sam系統(tǒng)維護(hù)與安全說(shuō)明

、 、 、、前 .cn/ 銳捷網(wǎng)絡(luò)技術(shù)支持中心 .cn/service.aspx銳捷網(wǎng)絡(luò)技術(shù) 與SAM3.81版本之前的舊有計(jì)劃的關(guān)生預(yù)期之外的異常。所以，SAM功能會(huì)每天自動(dòng)刪除所有已經(jīng)存在的計(jì)劃。下。所以應(yīng)該定期對(duì)SAM管理系統(tǒng)產(chǎn)生的數(shù)據(jù)進(jìn)行清理。推薦使用SAM管理系統(tǒng)的“自動(dòng)刪除歷史記錄”功能。 注意：RGAC ??以下所有配置參數(shù)都在表AUTO_MAINTAIN_CONFIG “運(yùn)維管理”>“”界面中。備份空間管理有三種方案可供選擇。分別是：保留最近N天(3-60)的備份、根據(jù)注意：異地備份時(shí)，F(xiàn)TP不支持穿越軟路由器（ 恢復(fù)操作會(huì)影響SAM業(yè)務(wù)的正常使用，所以不自動(dòng)執(zhí)行，而是提示用戶手工進(jìn)行完整性恢復(fù)操作。 設(shè)置為最大物理內(nèi)存減3GB。符合推薦配置（8GB物理內(nèi)存），開(kāi)啟“使用AWE3GB，最大服務(wù)器內(nèi)存設(shè)置5GB。符合最低配置（4GB物理內(nèi)存），開(kāi)啟“使用AWE1GB，最大服務(wù)器內(nèi)存設(shè)置2G。最大服務(wù)器內(nèi)存限制為512M。第五步，在SQLServer管理器命令窗口中執(zhí)行以下語(yǔ)句：alterdatabase數(shù)據(jù)庫(kù)名collate若數(shù)據(jù)庫(kù)參數(shù)檢測(cè)完成之后，系統(tǒng)運(yùn)行報(bào)告中提示需要重啟數(shù)據(jù)庫(kù)，參數(shù)才能修改生效。請(qǐng)?jiān)谥貑⑶氨ＷC您的SQL 當(dāng)此值小于 以上每一個(gè)項(xiàng)目完成后都將結(jié)果記錄在系統(tǒng)運(yùn)行報(bào)告中。菜單位置：“運(yùn)維管理”>“系統(tǒng)運(yùn)行報(bào)告”。否否是否否是否是是否是是否否是否否是否否是否否是否否是2推薦使用SAM系統(tǒng)中的“運(yùn)維管理”>“”頁(yè)面中的手工備份數(shù)據(jù)庫(kù)功能。 SQLServerManagementStudio中選中需要備份的數(shù)據(jù)庫(kù)，在右鍵菜單中選擇“任務(wù)”→SQLServerManagementStudio中選中需要備份的數(shù)據(jù)庫(kù)，在右鍵菜單中選擇“任務(wù)”→SQLServer1RG-SAM3.81及以上版本，如果不是匹配版本則此還原方式無(wú)效，請(qǐng)務(wù)必注意。 在查詢分析器中執(zhí)行如下SQL，即可還原數(shù)據(jù)庫(kù) @DataBaseBakPathN'要還原的備份文件完整路徑',@NewDataBaseNameN'還原后的SAM數(shù)據(jù)庫(kù)名 @DataBaseBakPath=@NewDataBaseName=注意使用方式還原數(shù)據(jù)庫(kù)需要SAM數(shù)據(jù)庫(kù)支持，要求的SAM版本為： RG-SAM3.81及以上版 在查詢分析器中執(zhí)行如下SQL，即可還原數(shù)據(jù)庫(kù) @DataBaseBakPath@DataBaseBakPathN'備份文件存放路徑(必須以\結(jié)尾)',@NewDataBaseName=N'還原后的SAM數(shù)據(jù)庫(kù)名' SETNOCOUNT @DataBaseBakPath=N'C:\samdbbackup\',@NewDataBaseName=SQLServerManagementStudio 原（方式完整備份還原（方式，推薦），推薦）”章節(jié)SQLServerManagementStudio 注意：如果使用了分區(qū)表（SAM3.81及之后版本）,則需要為分區(qū)數(shù)據(jù)文件也選擇還原路徑，由于分區(qū)文件比較多（大概有40個(gè)），手動(dòng)修改比較麻煩，所以建議對(duì)于使用了分區(qū)表的數(shù)據(jù)庫(kù)還原時(shí)使用我們提供的方式進(jìn)行，具體見(jiàn)“事務(wù)日DBCCDBCC進(jìn)行修復(fù)；若M與N不為0，則表示數(shù)據(jù)庫(kù)有損壞，需要執(zhí)行修復(fù)。DBCCDBCCCHECKDB(db_name,DBCCDBCC7MN0，則表示數(shù)據(jù)庫(kù)仍有損壞，需要再次執(zhí)行下面的修復(fù)步DBCCDBCCCHECKDB(db_name,execexecsp_dboptiondb_name,'single_user',里面輸入一串包含特殊字符、數(shù)字、字母的長(zhǎng)字符串，然后把它作為Guest用戶的拷進(jìn)去。去掉所有的DuplicateUser用戶、測(cè)試用戶、共戶等等。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。這些用戶很多時(shí)候都是們系統(tǒng)的突破口。創(chuàng)建一個(gè)一般權(quán)限用戶用來(lái)收信以及處理一些日常事物，另一個(gè)擁有Administrators5、把共享文件的權(quán)限從Everyone組改成用任何時(shí)候都共享文件的用戶設(shè)置成“Everyone”組，包括打印共享，默認(rèn)的屬性就是“Everyone”組的，一定默認(rèn)情況下，登錄框中會(huì)顯示上次登錄的用戶名。這使得別人可以很容易地得到系統(tǒng)的一些用戶名，進(jìn)而做猜測(cè)。修改表可以不讓框里顯示上次登錄的用戶名。方法為：打開(kāi)表編輯器并找到表項(xiàng)“HKoftwareWindowsTCurrentVersionWinlogonDont-DisyLastUserName”，把REG_SZ的鍵值改成1。 此后應(yīng)該定期到微軟網(wǎng)進(jìn)行補(bǔ)丁升級(jí)，建議1個(gè)月做一次。1)IISIISIIS:在”添加/刪除程序”中選擇”添加/刪除windows組件”，在列表中將””Internet信息服務(wù)(IIS)”去掉，點(diǎn)擊”下一步”，按照向?qū)瓿膳渲眉纯伞?)net服務(wù)?？梢栽凇笨刂泼姘濉薄惫芾砉ぞ摺薄狈?wù)”中找到”net”服務(wù)，雙擊它，點(diǎn)擊”停止”按鈕停掉net服務(wù)，IndexingServiceb)安裝的SQLSERVER補(bǔ)丁。目前最新的補(bǔ)丁是SP4，可以到下面的地址找 可能使用到的IP，其它不明外部IP的。建議用戶做好策略路由、匯聚設(shè)備上作ACL如果RG-SAM的IP是固定的(例如管理員辦公地點(diǎn)固定時(shí))，可以為RG-SAM服務(wù)器設(shè)置，只允許這些IP，其它不明IP。 ——可在Web管理端配 ——可在Web管理端配 ——可在Web管理端配Web管理 AJPRMIJNP10）JBossMQOILservice端口：8090（TCP）11）JBossMQOIL2service端口：8092（TCP）12）JBossMQUILservice端口：8093（TCP）13）RMIOBJECTPort端口：4444（TCP）14）ServerBindPort端口：4445（TCP）15）JBossSNMPAgent端口：1162（UDP）SQLServer的默認(rèn)端口 SQLServer的默認(rèn)端口 SQL安 \MSSQL\Binn\sqlservr.exe（SQLServerSQL安裝 \MSSQL.1\MSSQL\Binn\sqlservr.exe(SQLServer2005)SQL安 \MSSQL.1\MSSQL\Binn\sqls