金安项目服务器培训最终版(煤监分局).doc

服务器系统应用及维护培训手册国家安全生产信息系统（“金安”工程）一期项目培训系列教材网 络 系 统 运 维 管 理 服务器系统应用及维护培 训 手 册（编号：网络类 JA1WL002 2009）审核：“金安”工程一期项目办公室国家安全监管总局通信信息中心编制：中国电信集团系统集成有限责任公司2010年1月 北京5前 言国家安全生产信息系统（“金安”工程）一期项目服务器系统是应用系统的承载平台，系统建成后为“金安”一期工程的应用系统提供基础的硬件平台。为使各省级煤监、安监局网络管理和运维人员具备对服务器进行日常运维、及在产品出现异常后具备简单的故障排除能力，特编制本培训文档。网络管理和运维人员可依照此文档，对服务器系统进行简单维护和故障处理。如有问题，请及时与安全监管总局通信信息中心运维部门联系：网控中心：（010）64463710 IP电话：0108881、 0108882培训中心：（010）64464830 IP电话：0104831、 0104830目 录1 系统维护11.1 定期查看系统日志，安全日志和应用程序日志11.2 定期查看系统资源使用情况11.3 系统资源正常情况21.4 定期升级系统补丁21.5 Windows修改密码21.6 定期数据备份32 系统常见故障和解决方法32.1 常见故障和解决方法32.2 用注册命令修复系统故障52.1.1 修复IE浏览器52.2.2 windows无法在线升级的问题52.2.3 防范网络脚本病毒62.3 “内存不足”的原因61 系统维护1.1 定期查看系统日志，安全日志和应用程序日志 在我的电脑上点击鼠标右键，进入管理菜单，分别打开事件查看器和性能日志与警报进行查看，如图1-1所示。图 1-1 查看事件查看器和性能日志1.2 定期查看系统资源使用情况 需要定期查看系统资源，如CPU，内存和磁盘空间使用情况。 打开任务管理器，查看系统资源（CPU，内存）使用情况，如图1-2所示。图 1-2 查看系统资源进入我的电脑查看磁盘使用情况，如图1-3所示。图 1-3 查看磁盘使用情况1.3 系统资源正常情况CPU使用率不应长时间超过75%；磁盘使用率不应超过90%；内存的使用率不应长时间超过80%；1.4 定期升级系统补丁WINDOWS升级服务器补丁下载是使用北信源软件实现的.各省也安装了北信源.优先是从本省进行升级,升级不了就到总局。1.5 Windows修改密码点击windows开始，windows安全性，选择更改密码。输入旧密码；输入新密码；确认新密码；修改成功！1.6 定期数据备份根据数据量的大小制定备份时间间隔。运用备份软件进行备份操作。2 系统常见故障和解决方法2.1 常见故障和解决方法 故障1：服务器面板有告警灯解决方法：拉出告警灯面板，查看告警灯具体原因。部分问题通过重新启动服务器可以解决。故障2：服务器开机黑屏通常是由于损坏或不正确的显示驱动造成的(或者设置了错误的显示分辨率)。解决方法： 安全模式可解决问题。故障3：不断重启通常意味着PCI接口卡松动，打开机箱将PCI接口卡重新拔下来再插紧。如果还有问题，那么可能是PCI接口卡松动后，造成系统即插即用信息混乱 。解决方法：进入安全模式，接着再打开“设备管理器”，将与PCI接口卡相关的所有信息删除掉，重启后让系统重新进行检测和安装。故障4：蓝屏主要是错误的驱动程序或硬件冲突造成的。解决方法：蓝屏中会提供一些错误信息，你可以到Internet查该信息相关的资料(比如：/)，以便解决问题。故障5：启动过程中锁死解决起来最困难的还是在系统启动时锁死，这一般与系统文件有关，比如：某个DLL文件意外地被替换为不正确的版本，出现这种问题，你应该使用“系统文件检查器”来修正错误。解决方法1：用“最后一次正确的配置”。重启系统，在出现启动菜单时按下F8键就会出现高级选项菜单，这里“最后一次正确配置”。要注意的是，选择“最后一次正确的配置”是从问题(如新添加的驱动程序与硬件不相符)中恢复的一种方法。但它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。因为当选择“最后一次正确的配置”时，Windows 2003只还原注册表项HKLMSystemCurrentControlSet中的信息。任何在其他注册表项中所作的更改均保持不变。解决方法2：用安全模式系统如果能进入安全模式，而不能进入正常模式，往往是由于损坏的设备驱动程序或硬件冲突造成的。(1)首先，可以进入“开始设置控制面板管理工具事件查看器”，查看“系统日志”中是否有可用信息。(2)点击“开始运行”，输入：msinfo32，回车后打开“系统信息”窗口，先在控制台树中单击展开“组件”，然后选中“有问题的设备”，接着查看右侧窗格中列出来的设备；再在控制台树中单击展开“硬件资源”，接着单击“冲突/共享”，记下右侧窗格列出的资源冲突。(3)进入“设备管理器”，停用那些可疑的设备，然后重启，如果这样能进入正常模式，那么每次启用一个刚才在安全模式中停用的设备，并重启，重复上述操作，直到发现有问题的设备。如果在上述努力后，发现问题并不是硬件设备引起的，那么可进入“命令提示符”窗口，输入：sfc /scannow，对重要的系统文件进行扫描和恢复。 解决方法3：用故障修复控制台 （1）使用CHKDSK /F /R （2）使用FIXBOOT （3）使用FIXMBR （4）修复损坏的文件（启用日志浏览日志（记下错误）复制文件） （5）停用服务：listsvrdisabale （6）复制启动文件：复制 到启动盘 （7）还原注册：复制system.alt为system2.2 用注册命令修复系统故障注册命令：Regsvr322.1.1 修复IE浏览器一些文件丢失可能会造成浏览器打不开新窗口，同时使用右建中的“在新窗口中打开”也无效，这时可以利用regsvr32命令来修复。首先在“运行”对话框中输入regsvr32 actxprxy.dll，弹出对话框，提示“actxprxy.dll中的DllRegisterServer成功”。再次输入“regsvr32 shdocvw.dll”，也有同样的提示信息，之后重启即可。如果问题仍不能解决，可以依次继续运行以下指令：regsvr32 mshtml.dll；regsvr32 urlmon.dll；regsvr32 msjava.dll；regsvr32 browseui.dll；regsvr32 oleaut32.dll； regsvr32 shell32.dll。2.2.2 windows无法在线升级的问题在运行对话框中输入“regsvr32 wupdinfo.dll”重启即可，就会在注册表中重新注册“windows update”组件。2.2.3 防范网络脚本病毒网络脚本病毒嵌在网页中，我们上网时不知不觉就会感染上，要防范这些脚本病毒，必须从传播的机理入手，网络脚本病毒的复制，传播都离不开FSO(File System Object, 文件系统对像)，因此禁用FSO能有效地控制脚本病毒的传播。在运行对话框中输入“regsvr32/u scrrun.dll”即可禁用FSO,如果要恢复只要重新输入“regsvr32