《项目四网吧构建与管理ppt课件.ppt》由会员分享，可在线阅读，更多相关《项目四网吧构建与管理ppt课件.ppt（107页珍藏版）》请在三一办公上搜索。
1、项目四：网吧构建与管理,任务二 ：网吧服务管理,2022/11/28,计算机网络基础与应用,2,任务二、网吧服务于管理,一、能力目标熟练掌握用户计费 ；熟练掌握电影与游戏下载站点配置 熟练掌握杀毒软件与防火墙配置 ；二、知识目标熟悉创建用户与用户授权的方法了解用户计费与目录共享、p2p熟悉电影与游戏下载站点配置与FTP安装、配置熟悉上传下载与磁盘备份了解病毒查与杀病毒熟悉防火墙打补丁、升级,2022/11/28,计算机网络基础与应用,3,主要内容,用户与权限FTP站点配置磁盘备份网络防火墙配置杀毒软件配置,2022/11/28,计算机网络基础与应用,4,一、用户与权限,添加用户：使用Admin
2、istrators组中任一帐户登录。打开“控制面板”“管理工具”“计算机管理”。点击左边的“计算机管理（本地）”“系统工具”“本地用户和组”“用户”，在右边框的空白处，点击鼠标右键。出现如下图：,2022/11/28,计算机网络基础与应用,5,2022/11/28,计算机网络基础与应用,6,选择新用户，出现如下图，输入用户名及相应的密码，单击“创建”,2022/11/28,计算机网络基础与应用,7,然后将这个新用户添加到相应的组。对着该用户名单击右键，选择“属性”-“隶属于”选项卡-“添加”按钮，选择所要添加到的组名，单击“确定”按钮。这时这个新用户就有了该组应有的权限。现在可以用该用户登录系
3、统。注意：这个新用户第一次登录系统时，要输入一个新的密码。此时的新用户如果是属于users组的话，可能不能正常使用一些应用程序如：QQ。,2022/11/28,计算机网络基础与应用,8,为用户分配NTFS权限,一般新用户对自己的文件夹有完全控制的权限，但若是USERS组用户，则不能访问系统盘中的其他文件夹，这时要给此用户一些访问其他文件夹的权限。如：若想让这个USERS用户可以上QQ，则应该以管理员身份找到QQ的安装目录，一般为tencent，在这个文件夹名上单击右键-选择“属性”菜单-“安全”选项卡-“添加”-选择相应的用户名或组名-“确定”按钮-然后给这个用户或组“写入”和“读取”的权限。
4、此时该用户就可以正常使用QQ了。,2022/11/28,计算机网络基础与应用,9,二、FTP站点配置,（一）SERVU安装1、SERVU默认是安装在C:Program FilesServ-U目录下的如图1，点击“OK”继续。 图1：修改安装的目录,2022/11/28,计算机网络基础与应用,10,2、出现图2窗口，选前1项就可以了，见图2 图2：安装时候只需要选择前1项,2022/11/28,计算机网络基础与应用,11,3、后面的点“NEXT”即可，安装完成后会出现一个向导让你建立一个域和账号。在这里点“Cancel”取消向导，见图3。 图3：点Cancel取消向导,2022/11/28,计算
5、机网络基础与应用,12,4、再安装SETUP 汉化，运行“SETUP”程序，选择安装目录，注意是之前安装SERVU的目录，默认安装在C:Program FilesServ-U目录，选择好之后，点击“下一步”， 见图4。 图 4 选择安装目录,2022/11/28,计算机网络基础与应用,13,5、选择“安装破解”， 见图5。 图5 选择“安装破解”,2022/11/28,计算机网络基础与应用,14,6、点“下一步”。如果安装出现问题，请退出右下角“SERVU”软件，（二）SERVU设置1、首先启动SERVU，出现如下窗口，见图6：,2022/11/28,计算机网络基础与应用,15,图6 SERV
6、U 窗口,2022/11/28,计算机网络基础与应用,16,图7：新建域,2、新建域（1）右击 “域”，选择“新建域”，出现如图7。,2022/11/28,计算机网络基础与应用,17,图8 输入自己的IP地址,（2）在域IP地址窗口中输入自己的IP地址，见图8。,2022/11/28,计算机网络基础与应用,18,图9，输入域名,（3）点击下一步，在域名窗口中输入域名，如FTP.701ST13.COM,注意701ST13为自己的机器名，见图9,2022/11/28,计算机网络基础与应用,19,图10 输入端口号,（4）点击下一步，在域端口窗口中输入端口号，如2100，见图10。,2022/11/
7、28,计算机网络基础与应用,20,图11 新建域,（5）点击下一步，完成，出现如图11。,2022/11/28,计算机网络基础与应用,21,3、在域中新建用户 （1）在图11中，右击“用户”，新建用户A1并输入密码。如图12,2022/11/28,计算机网络基础与应用,22,图12 新建用户,2022/11/28,计算机网络基础与应用,23,图13选择该用户的工作目录,（2）选择该用户的工作目录（主目录）。如图13。,2022/11/28,计算机网络基础与应用,24,图14 锁定在自己的工作目录,（3）将用户锁定在自己的工作目录。如图14。,2022/11/28,计算机网络基础与应用,25,图
8、15 建立用户A1,（4）点击完成，出现如图15。,2022/11/28,计算机网络基础与应用,26,4、浏览FTP网站，在IE 地址栏输入 ftp地址和端口号，输入用户名和密码，看是否能够浏览FTP 站点。5、在“常规”选项卡中设定： 最大上传、下载速度6、在“常规”选项卡中设定：修改用户的权限7、在“IP访问”选项卡中设定：拒绝访问的IP地址。8、在“配额”选项卡中设定该用户最大可以使用的磁盘空间,2022/11/28,计算机网络基础与应用,27,三、磁盘备份,把windows系统盘进行备份，在系统崩溃时可以快速恢复制定用户数据的备份计划，并实施用备份的数据进行恢复测试,2022/11/2
9、8,计算机网络基础与应用,28,备份概述,1备份概念数据的备份包括用户的一般资料、系统资料、Active Directory资料以及网络服务中的共享文件夹资料。备份的目的地址可以是硬盘、可移动硬盘和可录制光盘。 2备份与容错的区别RAID容错：数据保存在硬盘上；冗余数据没有经过任何处理。备份：数据保留在其他媒体上，如磁盘、磁带、光盘上；在备份过程中数据可以被压缩。当系统发生故障时通过还原功能将数据恢复到硬盘中。,2022/11/28,计算机网络基础与应用,29,备份概述,3备份的操作者本地机 ：Administrators组、Backup Operators组和Server Operators
10、组的成员域控制器：Administrators组、Backup Operators组的成员可以备份本地、域中或者具有双向信任关系的域中所有计算机上的任何文件和文件夹。,2022/11/28,计算机网络基础与应用,30,备份概述,4文件的存档属性Windows Server 2003对每一个文件设置了“存档”属性。任何一个新建的文件，它的“存档”属性被设置，当它被备份后，“存档”属性被清除，如果该文件在备份后又做了修改，则“存档”属性又被设置。,2022/11/28,计算机网络基础与应用,31,备份概述,2022/11/28,计算机网络基础与应用,32,备份类型,正常备份：复制所有选中的文件，并
11、将每个文件标记为已备份（即清除文件的“存档”属性）。正常备份最费时间，但它却最快、最容易被还原。因为所有备份的文件都是最新、最完整的文件，不必还原不同日期的多个备份任务。第一次创建备份时，通常使用正常备份。副本备份：复制所有选中的文件，但不将这些文件标记为已备份（即不清除文件的“存档”属性），它不影响其他备份操作，适合于临时备份数据。,2022/11/28,计算机网络基础与应用,33,备份类型,增量备份：只备份上一次正常备份或增量备份以后新创建或被修变过的文件，并将文件标记为已备份（即清除文件的“存档”属性）。差异备份：复制自上次正常或增量备份以来所创建或更改的文件，但不将这些文件标记为已备份
12、（即不清除文件的“存档”属性），是否清除文档标记是增量备份与差异备份的不同。每日备份：只备份选中的文件或文件夹在当天发生改变的部分，在备份过程中，不将这些文件标记为已备份（即不清除文件的“存档”属性）。,2022/11/28,计算机网络基础与应用,34,备份策略,正常备份+差异备份：在星期一的时候进行一次正常备份，在星期二至星期五每天进行一次差异备份。如果数据在星期五遭到破坏，那么只需使用星期一的正常备份和星期四的差异备份来进行还原即可。这种策略在备份数据的时候会花较多的时间，在还原数据的时候花较少的时间。,2022/11/28,计算机网络基础与应用,35,备份策略,正常备份增量备份：在星期一
13、的时候进行一次正常备份，在星期二至星期五每天进行一次增量备份。如果数据在星期五遭到破坏，那么需要使用星期一的正常备份和星期二至星期四的增量备份来进行还原。这种策略在备份数据的时候会花较少的时间，在还原数据的时候花较多的时间。,2022/11/28,计算机网络基础与应用,36,备份数据,1手工备份,2022/11/28,计算机网络基础与应用,37,备份数据,2022/11/28,计算机网络基础与应用,38,备份数据,2022/11/28,计算机网络基础与应用,39,备份数据,2022/11/28,计算机网络基础与应用,40,备份数据,2022/11/28,计算机网络基础与应用,41,备份数据,将
14、这个备份附加到现有备份：备份程序将本次备份附加到上次备份之后。替换现有备份：本次备份将覆盖原有备份。只允许所有者和管理员访问备份数据，以及附加到这个媒体上的备份：只允许管理员和所有者进行备份操作。,2022/11/28,计算机网络基础与应用,42,备份数据,2022/11/28,计算机网络基础与应用,43,备份数据,2自动备份将工作计划服务和备份功能结合起来，工作计划服务规划备份时间，备份功能完成数据复制。 （1）（9）步骤同手工备份 打开“备份时间”窗口，选择“以后”,2022/11/28,计算机网络基础与应用,44,备份数据,2022/11/28,计算机网络基础与应用,45,备份数据,20
15、22/11/28,计算机网络基础与应用,46,备份数据,2022/11/28,计算机网络基础与应用,47,数据还原,2022/11/28,计算机网络基础与应用,48,数据还原,2022/11/28,计算机网络基础与应用,49,数据还原,2022/11/28,计算机网络基础与应用,50,数据还原,2022/11/28,计算机网络基础与应用,51,数据还原,2022/11/28,计算机网络基础与应用,52,数据还原,原位置：将备份文件还原到原来的文件夹。对还原已经受到损坏或丢失的文件和文件夹，该选项是非常有效的。替换位置：可以把备份文件夹的结构和其中的文件还原到另一个文件夹。当用户不想改变备份文件
16、的原文件夹的当前内容，此选项是有效的。单个文件：将备份文件还原到单一文件夹中。此选项不保留备份文件夹和文件结构，只有备份的文件才能定位在单一文件夹中。如果正在查找某个文件但又不知道它的位置，这时使用该选项非常有效。,2022/11/28,计算机网络基础与应用,53,数据还原,保留现有文件：可以防止硬盘上的文件被覆盖，这是还原文件最安全的一种方法。如果现有文件比备份文件旧，将其替换：保证在计算机上的是最新副本。替换现有文件：如果在还原过程中遇到相同名称的文件，不给出确认信息就将其替换为备份文件。,2022/11/28,计算机网络基础与应用,54,数据还原,2022/11/28,计算机网络基础与应
17、用,55,数据还原,还原安全设置：将还原每个文件和文件夹的安全设置。还原交接点，但不还原交接点引用的文件夹和文件数据：将还原硬盘上的交接点以及交接点所指向的数据。如果未选中该复选框，则交接点将作为常规目录进行还原，但不可以访问交接点指向的数据。同时，如果要还原已装入的驱动器以及已装入驱动器上的数据，必须选中该复选框。如果未选中该复选框，则只还原包含装入驱动器的文件夹。保留现有卷的装入点：还原所有复制数据集的数据。,2022/11/28,计算机网络基础与应用,56,数据还原,2022/11/28,计算机网络基础与应用,57,系统还原,系统还原前的准备用户通常要采取一些安全措施，防止磁盘损坏或系统
18、发生故障：设置系统备份、容错：通过备份工具将系统数据保存下来，或通过磁盘镜像设置数据冗余。系统自动恢复：使用“自动系统恢复”向导来制作并定期更新系统文件和Windows Server 2003分区上的文件备份。制作系统启动盘：当系统发生故障时，通过事先做好的Windows Server 2003启动软盘来引导系统。,2022/11/28,计算机网络基础与应用,58,系统还原前的准备,2022/11/28,计算机网络基础与应用,59,实现系统还原的方法,1使用安全模式修复系统使用安全模式修复系统的步骤如下：启动计算机；当启动菜单出现时，按F8键；选择“高级启动”选项；选择启动系统的某种安全模式。
19、,2022/11/28,计算机网络基础与应用,60,实现系统还原的方法,2使用故障恢复控制台修复系统将Windows Server 2003安装光盘或系统启动软盘插入计算机；根据系统提示按R键选择“修复或者恢复”，然后按C键，选择“恢复控制台”；如果该计算机设置了双重启动，选择Windows Server 2003系统；按照系统提示，输入“管理员密码”。然后可通过控制台的命令来修复系统；,2022/11/28,计算机网络基础与应用,61,实现系统还原的方法,3使用“自动系统恢复向导”修复系统每当系统做出重大改动之后，都要进行系统数据备份。系统数据备份只能备份Windows Server 200
20、3所在分区的数据，其他分区数据需要单独备份 。,2022/11/28,计算机网络基础与应用,62,实现系统还原的方法,备份系统数据,2022/11/28,计算机网络基础与应用,63,实现系统还原的方法,使用备份数据恢复系统 使用Windows Server 2003安装光盘启动系统，根据系统提示按R键选择“修复或者恢复”，然后按D键，选择“自动系统恢复”;根据系统提示操作，如果修复成功，备份文件成功的安装到计算机上，系统恢复原样。,2022/11/28,计算机网络基础与应用,64,问题,是否可以将文件直接备份到CD-RW,CD-R,DVD-R中？Windows备份不支持直接将文件备份到CD-R
21、W,CD-R,DVD-R等存储媒体内，必须先将文件备份到一个文件内，然后将这个文件复制或刻录到CD上。 Windows备份支持从CD将文件还原。,2022/11/28,计算机网络基础与应用,65,问题,差异备份和增量备份的应用场合？差异备份和增量备份都不会单独使用，而是与正常备份组合使用。每日备份与差异备份和增量备份的区别？每日备份仅备份当天修改过的文件，而差异备份和增量备份会备份所有“存档”属性被设置的文件，无论这个文件是哪一天修改的。,2022/11/28,计算机网络基础与应用,66,小结,备份和还原的概念备份类型与备份策略备份与还原的注意事项系统还原的方法可能出现的问题,2022/11/
22、28,计算机网络基础与应用,67,四、网络防火墙设置,防火墙的作用 对于计算机与外界的通信进行有效控制，减少被病毒感染或者被黑客入侵的可能。,2022/11/28,计算机网络基础与应用,68,网络防火墙设置,防火墙的配置防火墙一般情况下有低、中、高三个级别，不同的级别所允许的通信是不同的。如天网防火墙的三个级别为：（其他防火墙类似）,2022/11/28,计算机网络基础与应用,69,网络防火墙设置,低级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，计算机完全信任局域网。中级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器只允许访问
23、网络共享服务（打印机服务）。高级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器不允许访问任何网络服务。当然，用户要根据自己的需求来设定防火墙的配置策略。,2022/11/28,计算机网络基础与应用,70,网络防火墙设置,比如：如果我们想要外面的所有机器访问本地的web服务，即80端口 防火墙应该如此设置（以天网为例，其余类似）,2022/11/28,计算机网络基础与应用,71,2022/11/28,计算机网络基础与应用,72,2022/11/28,计算机网络基础与应用,73,2022/11/28,计算机网络基础与应用,74,2022/11/28,计算机网
24、络基础与应用,75,2022/11/28,计算机网络基础与应用,76,如此，允许80端口对任何地址开放的规则已经做好，其余的规则可以类似添加和修改。 对于应用程序初次访问网络时弹出的提示： 首先明确是什么程序访问网络而提示的 再次，明确是否允许通行，是本次还是每次都是，一般选择每次。 然后，该程序以后都按照这次的操作运行处打勾并且点允许或者禁止。,2022/11/28,计算机网络基础与应用,77,2022/11/28,计算机网络基础与应用,78,网络防火墙设置,常见防火墙软件很多生产网络安全产品公司都有相应的桌面防火墙，如瑞星个人防火墙，诺顿个人防火墙，塞门铁克Symantec Client
25、Firewall，金山网镖等另外还有比较流行的桌面防火墙：天网防火墙、PGPFire、McAfee、CyberwallPLUS等。推荐使用天网防火墙，简单易用，资源消耗少。,2022/11/28,计算机网络基础与应用,79,五、防病毒软件的安装与使用,前面提到的防火墙，只是对于计算机与网络的通信，而不管计算机内部是否感染病毒，或者，是否有病毒正在通过你允许的程序进入你的计算机。这些问题应该交给杀毒软件来处理，目前这类软件非常的多。比如： 卡巴斯基（桌面版）诺顿防病毒软件2007KV3000瑞星2007金山毒霸 趋势防病毒精灵2007 熊猫卫士铂金版,2022/11/28,计算机网络基础与应用,
26、80,SYMANTEC病毒防火墙安装须知,1、登录http:/ 选择立即安装。,2022/11/28,计算机网络基础与应用,81,2022/11/28,计算机网络基础与应用,82,SYMANTEC病毒防火墙安装须知,2、如果您的电脑上曾经安装过其他同类产品（如瑞星、金山毒霸、SYMANTEC ANTIVIRUS的早期版本等），为避免产生冲突，请先删除此类软件，然后再开始本软件的安装。,2022/11/28,计算机网络基础与应用,83,SYMANTEC病毒防火墙安装须知,3、 如果待安装的电脑已感染了求职信病毒（WIN32.KLEZ），则本软件的安装将有可能无法正常进行。请先用专杀工具清除此病毒
27、再进行安装。,2022/11/28,计算机网络基础与应用,84,SYMANTEC病毒防火墙安装须知,4、 如果您的操作系统为WINXP SP2,2022/11/28,计算机网络基础与应用,85,SYMANTEC病毒防火墙安装须知,请先打开控制面板中的WINDOWS防火墙选项，将WINDOWS防火墙关闭，以避免与本软件产生冲突。,2022/11/28,计算机网络基础与应用,86,2022/11/28,计算机网络基础与应用,87,使用SYMANTEC ANTIVIRUS,首先请选择开始菜单程序SYMANTEC CLIENT SECURITY SYMANTEC ANTIVIRUS来启动病毒防火墙（也
28、可通过双击桌面右下角的SYMANTEC ANTIVIRUS图标 来启动）；接下来选择左边面板的扫描选项，勾选您想要做扫描的驱动器，最后点击扫描按钮。,2022/11/28,计算机网络基础与应用,88,2022/11/28,计算机网络基础与应用,89,更新病毒库,SYMANTEC ANTIVIRUS病毒防火墙会自动的从校园内的病毒服务器中更新病毒库，每7天会得到一次更新。请点击面板左边的SYMANTEC ANTIVIRUS选项，在面板右边的病毒定义时间中可以察看最近更新的时间。,2022/11/28,计算机网络基础与应用,90,更新病毒库,2022/11/28,计算机网络基础与应用,91,Arp
29、病毒的防御和检测,近期校园网内再次大量爆发“ARP欺骗”病毒。该类病毒发作时会发出大量的数据包，导致同接入网段内用户运行不稳定，频繁断网、浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了校园网用户的正常使用。,2022/11/28,计算机网络基础与应用,92,1、自行判断本机是否感染该类病毒：,目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”等软件外挂这种木马。典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成校园网的不稳定，影响正常使用； 中毒的机器会运行一个名为“MIR0.dat”的进
30、程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒,2022/11/28,计算机网络基础与应用,93,1、自行判断本机是否感染该类病毒：,2022/11/28,计算机网络基础与应用,94,1、自行判断本机是否感染该类病毒：,同时按住键盘上的“Ctrl”“Alt”“Delete”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”，参见上图。 注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。再次强调网络用户一定要安装杀毒软件，若用户未按上述要求采取任何安全措施，导致
31、个人计算机在校园网上发送大量的病毒数据包，影响了校园网的安全。,2022/11/28,计算机网络基础与应用,95,2、已感染机器的解决方法：,ARP病毒专杀工具下载ftp:/ 解压缩后选择 tsc.exe来执行。,2022/11/28,计算机网络基础与应用,96,2、已感染机器的解决方法：,2022/11/28,计算机网络基础与应用,97,2、已感染机器的解决方法：,杀毒过程,2022/11/28,计算机网络基础与应用,98,2、已感染机器的解决方法：,杀毒完毕后，窗口自然消失，请打开report文件夹下的文本文件来查看杀毒结果。,2022/11/28,计算机网络基础与应用,99,2、已感染机
32、器的解决方法：,杀到arp病毒的提示,2022/11/28,计算机网络基础与应用,100,2、已感染机器的解决方法：,再次打开tsc.exe查杀，确定本次杀毒的效果。 如果本次report提示中“virus found count(0),virus clean count(0),clean failed count(0)。表示杀毒有效。 否则请重新安装系统,2022/11/28,计算机网络基础与应用,101,3、未感染用户请加强安全防范,（1）、推荐用户在自己的计算机上安装 ARP病毒免疫软件，一定程度上可以防御网络上发起的ARP 欺骗攻击。下载链接：Anti Arp：ftp:/,2022/1
33、1/28,计算机网络基础与应用,102,3、未感染用户请加强安全防范,2022/11/28,计算机网络基础与应用,103,3、未感染用户请加强安全防范,输入网关地址 点击“开始”，“运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig /all，“Default Gateway”后面对应的值就是用户所在子网的网关地址！,2022/11/28,计算机网络基础与应用,104,3、未感染用户请加强安全防范,2022/11/28,计算机网络基础与应用,105,3、未感染用户请加强安全防范,点击“枚取MAC地址”，点击“自动保护”保证当前网卡与网关的通信不
34、被第三方监听，最后选中“开机自动运行软件” 即完成了软件设置工作！如果发现本网段内存在arp攻击，请立即通知部门网管员查找毒源或致电8178与我中心联系。,2022/11/28,计算机网络基础与应用,106,3、未感染用户请加强安全防范,（2）目前“ARP欺骗”系列病毒传播方式和手段多种多样，因此还没有一个绝对全面有效的防范方法。从实践经验看最为有效的防范措施即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。对于Windows补丁不仅仅打到SP2（XP）或SP4（2000），其后出现的所有安全更新也都必须及时打全才能最大限度的防范病毒和木马的袭击。Windows系统校内升级服务请访问：http：/。,2022/11/28,计算机网络基础与应用,107,3、未感染用户请加强安全防范,（3）、安装专用补丁WINXP系统ARP病毒补丁ftp:/,
