张静课程设计试题

系统管理与维护学号：0809105004 姓名：张静第一题计算机网络实验一．实验环境介绍为了步入“211”高校，加快高原名校建设的步伐，近年来青海大学对全省几个本科学校进行的合并，合并后的青海大学成为了一所颇具影响的综合类高校。

合并工作完成以后，各个院系的网络互连工作成为一个亟待解决的问题。

主要涉及各个院系路由器运行路由协议的整体规划，经过和学校方面沟通，基本上确定以公有的路由协议为主。

为了简化操作，主要以计算机系和网络中心两个部门为例。

二．实验要求计算机系设置：VLAN3(专业教研室)、VLAN2(公共教研室)。

网络互联方案：由于合并初期，网络规模大小不确定，可以暂时用简单的动态路由协议（RIP）。

3.1实验拓扑图RjsjF1/0SwlzxRwlzxVLAN33.2命令行输入交换机1的配置路由器1的配置路由器2的配置3.3给主机Net Center设置ip192.168.5.23.4运行结果3.5主机Vlan1 ping Net Center第二题Linux实验一．实验环境介绍在我系中心机房的建设过程中，需要搭建一台linux服务器作为NFS文件服务器使用，主机A是需要进行管理的linux服务器，通过主机B可以对主机A进行网络管理。

二．实验要求在主机A中完成以下任务（1）在主机A上安装linux操作系统（字符界面）。

（2）添加用户test，并设置口令为123456。

（3）创建目录/test，并修改目录的属组和属主为test。

（4）创建目录/linux。

并设置权限为rwxr—r—（5）通过修改/etc/password文件，设置用户test的宿主目录为test，并删除原来的宿主目录/home/test（6）为主机配置网络属性，设置主机的IP地址是192.168.2.2/24在主机B上的配置在主机B上安装SecureCRT软件，能够通过网络对主机B进行远程管理。

三．实验步骤在主机A中完成以下任务（1）在主机A上安装linux操作系统（字符界面）。

（2）添加用户test，并设置口令为123456。

（3）创建目录/test，并修改目录的属组和属主为test。

（4）创建目录/linux。

并设置权限为rwxr—r—（5）通过修改/etc/password文件，设置用户test的宿主目录为test，并删除原来的宿主目录/home/test（6）为主机配置网络属性，设置主机的IP地址是192.168.2.2/24在主机B上的配置在主机B上安装SecureCRT软件，能够通过网络对主机B进行远程管理。

第三题Windows 2003实验一、操作系统的安装在安装一个新系统之前必须保证此系统所接入的网络环境是安全的，必须保证此系统中有漏洞的服务已经被禁止。

可以采用下面列出的方法执行安装：1.使用windows 2003 SP2安装盘，在断网的情况下安装操作系统。

2.使用系统默认的组件设置，安装过程中设置管理员密码。

3.为提高安全性，服务器的文件系统格式一定要划分成NTFS格式。

系统盘根据内存状况分配磁盘空间，内存2G时，系统盘分配10G的空间，内存为4G时，系统盘分配12G的空间。

其他磁盘根据需要进行分配。

4.慎重选择安装组件。

5.安装完毕后启用系统自带的防火墙，联网安装系统更新和防病毒程序。

二、选装程序1.安装IIS 6.0默认情况下Windows 2003没有把IIS6.0安装在系统里面。

可以考虑下列组件并进行安装：2.安装防病毒软件三、账户和口令安全1.重命名administrator帐号。

这样做可能无法阻挡黑客，但会增加黑客进攻的难度。

你甚至可以建一个“虚”的administrator帐号：建立一个名为administrator的本地帐号，不给它任何权利，并设置一个10位以上的异常难猜测的口令，且是以字母开头包括有特殊符号的密码。

2.删除或禁用不必要的帐号，严格限制普通帐号，删除没有必要的特权帐号（如电源管理和备份帐号等）。

对于不能确定用途的帐号可以做禁用处理（如geust帐号等）。

四、文件系统安全1.将所有的磁盘分区都格式化为NTFS分区。

NTFS提供了文件访问控制、审核和加密功能，而这些是FAT文件系统所不具备的。

2.将所有盘符的权限，全部改为只有administrators组全部权限、system 全部权限。

3.将C盘的所有子目录和子文件继承C盘的administrator(组或用户)和SYSTEM所有权限的两个权限，然后做如下修改：C:\Program Files\Common Files 开放Everyone默认的读取及运行列出文件目录读取三个权限C:\WINDOWS\ 开放Everyone默认的读取及运行列出文件目录读取三个权限C:\WINDOWS\Temp 开放Everyone 修改、读取及运行、列出文件目录、读取、写入权限五、系统服务禁用不需要的默认启动的服务禁用“Computer Browser”服务禁用“Remote Registry”服务禁用“TCP/IP NetBIOS Helper”服务禁用“Help and Support”服务禁用“Messenger”服务禁用“Print Spooler”服务六、日志与审计（一）修改系统默认审核策略账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败（二）修改系统日志的设置系统日志默认是存放在%SystemRoot%\system32\config\目录下的.evt文件。

共有三类日志：系统日志、应用程序日志和安全日志，将日志大小限制修改为5120K，并改写7天前的日志，也可根据应用的需求，设置更大的值。

（三）修改IIS默认的web日志存放位置IIS的日志默认是存放在%SystemRoot%\system32\LogFiles\目录下，改成存放在非系统盘的其他目录下，并加强对IIS日志文件和系统日志文件的访问控制。

找到IIS6服务后打开，找到网站，右击属性，选择日志记录属性后，在下面有个日志文件目录，进行相关修改，如图所示；第四题Oracle 10g实验一、在windows 2003上安装Oracle 10g数据库二、环境熟悉a)手工启动Oracle数据库实例及监听服务开始->设置->控制面板->管理工具->服务b)登录本地数据库服务器：开始->运行，输入cmd进入DOS环境后输入：sqlplus / as sysdbac)查看SCOTT用户状态：若account_status为‘EXPIRED&LOCKED’，解除用户‘LOCKED’状态：d)断开当前连接，测试SCOTT用户登录：三、启动关闭a)使用命令行模式和服务模式启动关闭数据库listenerlsnrctl startlsnrctl stopb)利用Oracle自带的sqlplus关闭数据库，确认后启动数据库到正常工作模式Shutdown immediatec)使用windows服务启动Oracle EM我的电脑->管理->服务和应用程序->服务->找到相应服务右击->属性->启动四、参数熟悉a)使用EM连接到数据库;http://服务器IP地址:1158/em/b)查看一下你的Oracle服务器都有哪些初始化参数。

管理->数据库配置->所有初始化参数c)请查看下面的参数：五、日志管理a)查看数据库重做日志的信息b)创建一个日志文件组c)为创建的日志文件组增加成员d)删除增加的成员e)删除日志文件组六、表空间管理a)使用Oracle EM察看当前数据库的表空间和每个表空间的数据文件;b)使用EM创建一个名称为test的表空间，其中包含一个数据文件c)为刚才创建的表空间增加一个数据文件test01.dbf。

规定这个数据文件的大小，自扩展属性定为自动扩展型。

d)将刚才创建的表空间删除七、创建用户a)创建表空间：创建一个名为GZXT的表空间，大小300M。

要求存储在2个数据文件上。

文件名分别是gzxt01，gzxt02。

b)创建角色：创建一个新的角色MY_RESOURCE角色。

包括CREATE CLUSER、CREATEINDEX TYPE、CREATE OPERTOR、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGER、CREATE TYPE、CREATE VIEW权限c)创建概要文件：创建一个新的概要文件MY_PROFILE，并限制最大会话数为50。

d)创建用户并授权：创建用户，名称gzxt，概要文件MY_PROFILE，默认表空间GZXT、临时表空间TEMP。

给gzxt用户授予角色MY_RESOURCE，和CONNECT权限，设置用户空间限额为300M。

八、备份与恢复a)由system特权用户采用命令行方式导出指定的用户要求：●同时导出scott用户●导出指定用户的全部对象●备份转储文件名和日志文件名为users.dmp和users.log导出文件users.dmp导出文件users.logb)由scott用户导出自己的全部对象和数据要求：●导出用户自己全部对象和数据●备份文件名和日志文件名为scott.dmp和 scott.log导出scott.dmp导出scott.logc)由system恢复scott1用户要求：●创建scott1用户并赋予和scott相同的角色权限创建用户scott1Create user scott1 identified by values ‘zhangjing’ default tablespace GZXT temporary tablespace temp profile default account unlock;●从导出文件scott.dmp中恢复scott1用户的全部数据在dos窗口下输入:exp scott1/scott1的密码即可。