JA-YY-000-应用系统运维管理_80份.doc

国家安全生产信息系统（国家安全生产信息系统（“金安金安”工程）一期项目培训系列教材工程）一期项目培训系列教材 应应用用系系统统维维护护 培培 训训 手手 册册 （编号：软件类 JA1YY0002010） “金安金安”工程一期项目办公室工程一期项目办公室 审核：审核： 国家安全监管总局通信信息中心国家安全监管总局通信信息中心 编制：编制：中国软件与技术服务股份有限公司中国软件与技术服务股份有限公司 2010年年1月月 北京北京 目目 录录 1.系统总体架构系统总体架构1 1.1总体架构.1 1.2省级节点逻辑部署说明.1 2.应用服务运行维护应用服务运行维护4 2.1数据库服务启动.7 2.2核心端服务启动.7 2.3TUXEDO服务启动8 2.4WEB端服务启动9 2.5工作流端服务启动.10 2.6外网服务器服务启动.11 3.应用系统管理应用系统管理13 3.1 人员维护.13 3.1.1 新增人员13 3.1.2 用户角色授权15 3.1.3 功能树授权17 3.1.4 职能授权18 3.1.5工作流岗位授权.20 3.1.6 用户信息查询21 3.1.7 用户信息维护22 3.1.8 密码重置23 3.1.9 删除用户24 3.1.10 修改昵称26 3.2机关管理.27 3.2.1 机关维护.27 3.2.2 部门维护.30 3.3角色管理.32 3.3.1 维护角色.33 3.3.2 角色人员管理.34 3.3.3 角色功能维护.34 3.4系统公告管理.36 3.4.1 系统公告添加.36 3.4.2 系统公告删除.39 3.4.3 系统公告修改.39 应用系统运维管理 1 1. 系统总体架构系统总体架构 1.1 总体架构总体架构 应用系统平台总体架构如图 1-1 所示。 网站 系统 视频 会议 远程 教育 培训 系统 煤矿 安全 监察 非煤 矿山 监管 危化 品监 管 烟花 爆竹 监管 重大 危险 源监 管 事故 调度 快报 事故 统计 行政 执法 统计 职业 病危 害统 计 煤炭 经济 运行 统计 安全 生产 辅助 决策 应急 预案 管理 救援 资源 管理 救援 指挥 调度 救灾 专家 管理 救援 资源 管理 伤亡 事故 管理 其他系统 安全生产监督及行政执法系统 安全生产调度与统计系统 矿山应急救援信息系统 IT基础设施 信息化标准体系 安 全 管 理 平 台 网 络 安 全 平 台 应 用 安 全 平 台 系 统 安 全 平 台 外网门户系统 其他 运 行 管 理 体 系 突 发 事 件 管 理 运 行 维 护 管 理 存 储 备 份 管 理 应应用用支支撑撑平平台台 安全生产监督政务资源整合新闻发布 BBS系统 网上行政审批电子邮件服务 网上课堂 网上直播系统 构件管理规则引擎业务服务组织机构系统定制中中软软业业务务基基础础平平台台 集集成成应应用用平平台台 搜索引擎安全服务 工作流平台 集成服务 报表生成器 电子邮件 内容管理 目录服务 开发工具 地地理理信信息息系系统统平平台台 基本地图服务 地理分析服务 三维地图服务 地理数据服务 地理位置服务 企企业业服服务务总总线线/数数据据交交换换平平台台 日志管理消息服务 交换引擎流程监控 适配器 基基础础数数据据库库 安全生产 基本情况库 重大危险源 和预案 抢险救灾资源 数据库 省级 空间数据库数据仓库ODS运作库 文文件件系系统统 已已有有系系统统 消防 公安 交通 政府 外 部 系 统 国国 家家 安安 全全 生生 产产 信信 息息 系系 统统 专网门户系统 政政务务信信息息发发布布系系统统安安全全生生产产信信息息系系统统政政务务信信息息交交流流系系统统 图 1-1 应用系统平台向应用系统提供组件集成、开发和运行环境，提供应用系统的开发 框架，在此基础上向应用系统提供基础服务和通用的应用服务功能，实现软件构件高 度复用的目标，为整个应用系统的高可用性、灵活性、可扩展性、安全性、稳定性以 及其他性能指标等提供了基础保障。 1.2 省级节点逻辑部署说明省级节点逻辑部署说明 考虑系统的性能和运行可靠性要求，结合省局的业务需求，省局应用按照内容划 分为如下几种应用内容，如表 1-1 所示。 应用内容应用内容说明说明 数据库服务数据库服务为应用系统提供业务数据存储管理服务 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 2 应用服务应用服务省级核心应用业务逻辑 Web服务服务省级核心应用的展示逻辑 GIS服务服务地理信息服务 数据交换数据交换和安监总局应用系统之间的数据交换 工作流服务工作流服务工作流服务 表 1-1 如图1-2所示，省级节点部署的服务器包括数据库、专网应用服务器、工作流服务 器、数据交换服务器、GIS服务器和外网应用服务器。全部服务器安装中标普华Linux 操作系统。 其中数据库中部署Oracle数据库；专网应用服务器部署专网应用系统、中间件、 中软报表管理平台；工作流服务器中部署中软工作流平台；数据交换服务器中部署中 软数据交换平台；GIS服务器中部署单机版服务器端、地理信息系统客户端；外网应用 服务器中部署中间件、企业外网申报应用系统。 外网应用服务器部署在外网DMZ区，其他服务器部署在专网业务区，两个区域由防火 墙进行隔离保护。 应用系统运维管理 3 数据库 专网应用 数据库服务器2 Linux企业版 专网应用系统 Weblogic Server 中软报表管理平台 CPU=2 内存4G 应用服务器3 Linux企业版 SuperMap GIS 客户端 单机版服务器端 CPU=2 内存4G 显卡要求高 省级监督管理及行政执法系统 省级调度与统计系统 数据库服务器1 Linux企业版 Oracle 内存4G/CPU 应用服务器2 Linux企业版 中软数据交换平台 CPU=2 外网应用 应用服务器4 Linux企业版 WebLogic Server 企业外网申报应用系统Web CPU=2 内存4G 数据交换服务器 磁带库 应用服务器1 Linux企业版 中软工作流平台 CPU=2 工作流服务器 GIS服务器 图 1-2 需要访问省级应用系统的用户 1.各省级专网用户访问各自节点的省级应用系统 2.外网企业用户 省级数据交换服务器需要访问的节点 1.总局数据交换服务器 网上申报应用服务器需要访问的节点 1.专网 Core 应用服务器 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 4 2. 应用服务运行维护应用服务运行维护 应用服务的启动，按照“先启动数据库应用服务，再启动核心端应用服务，最后 启动其他应用服务”的原则进行，数据库服务器使用oracle用户登录，其他服务器使用 weblogic用户登录。 应用服务器的访问，有如下两种方式 （1） 直接操作方式 打开服务器和显示器，输入用户名和密码进行登录，如图2-1所示。 图 2-1 登录以后，在登录界面的空白处，单击鼠标右键，选择“打开终端”，如图2-2所 示。 应用系统运维管理 5 图 2-2 （2） 网络操作方式 网络操作方式分为如下两种 1)、使用telnet在命令行中访问 开始菜单运行cmd，在命令行中输入如下命令 输入用户名和密码，登陆后即可访问服务器 2)、使用vnc远程桌面访问 首先在命令行中，使用root用户登录，并输入以下命令 telnet ip地址 /etc/init.d/vncserver start 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 6 然后换成weblogic用户登录，并输入以下命令 记录desktop的号，如下图所示XJMJ-ZW-APP-2:2中的“2” 打开VNC查看器，输入IP地址和desktop号，如图2-3所示。 图 2-3 点击“连接”，即可远程访问服务器。 vncserver 应用系统运维管理 7 2.1 数据库服务启动数据库服务启动 数据库服务器，即部署了Oracle 10g的应用服务器。如果是单实例，则服务器开 机数据库服务自动启动；如果是RAC，则需要手动启动或编写启动脚本。 2.2 核心端服务启动核心端服务启动 核心端服务器，即部署了weblogic9和Tuxedo的应用服务器。启动后通过桌面终端 或者远程访问，打开命令行，输入如下命令 （1）cd bea/user_projects/domains/coredomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车两次 查看启动日志，输入如下命令 直到“.in RUNNING mode”并且没有任何错误提示为止，如图2-4所示。 （1）cd /home/weblogic/bea/user_projects/domains/coredomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车，显示如下 tail lf nohup.out 回车 （4）再次回车 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 8 图 2-4 系统日志的查看，有如下两种方式 2.3 Tuxedo服务启动 数据交换服务器，即Tuxedo应用服务器。在核心端服务器中打开命令行，输入如 下命令。 显示如图2-5所示，即启动成功。 （1）vi /home/weblogic/bea/user_projects/domains/coredomain/bin/nohup.out （2）vi /home/weblogic/bea/user_projects/domains/coredomain/corelog/coreapp.log （1）cd /home/weblogic/bea/tuxedo9.1/bin 回车 （2）./tmboot y 回车 应用系统运维管理 9 图 2-5 2.4 WEB端服务启动端服务启动 WEB端服务器，即部署了专网weblogic9的应用服务器。启动后通过桌面终端或者 远程访问，打开命令行，输入如下命令 查看启动日志，输入如下命令 直到“.in RUNNING mode”并且没有任何错误提示为止，如图2-6所示。 tail lf nohup.out （1）cd /home/weblogic/bea/user_projects/domains/webdomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车，显示如下 tail lf nohup.out （3）再次回车 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 10 图 2-6 系统日志的查看，有如下两种方式 2.5 工作流端服务启动工作流端服务启动 工作流端服务器，即部署了中软工作流平台的应用服务器。启动后通过桌面终端 或者远程访问，打开命令行，输入如下命令 （1）cd bea/user_projects/domains/coredomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车两次 查看启动日志，输入如下命令 （1）vi /home/weblogic/bea/user_projects/domains/webdomain/bin/nohup.out （2）vi /home/weblogic/bea/user_projects/domains/webdomain/weblog/webapp.log tail lf nohup.out （1）cd /home/weblogic/bea/user_projects/domains/wfdomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车，显示如下 （3）再次回车 应用系统运维管理 11 直到“.in RUNNING mode”并且没有任何错误提示为止，如图2-7所示。 图 2 -7 系统日志的查看，在命令行中输入如下命令 2.6 外网服务器服务启动外网服务器服务启动 外网服务器，即部署了外网weblogic9的应用服务器。启动后通过桌面终端或者远 程访问，打开命令行，输入如下命令 （1）cd bea/user_projects/domains/coredomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车两次 查看启动日志，输入如下命令 （1）vi /home/weblogic/bea/user_projects/domains/wfdomain/bin/nohup.out tail lf nohup.out （1）cd /home/weblogic/bea/user_projects/domains/epwdomain/bin/ 回车 （2）nohup ./startWeblogic.sh & 回车，显示如下 tail lf nohup.out （3）再次回车 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 12 直到“.in RUNNING mode”并且没有任何错误提示为止，如图2-8所示。 图 2-8 系统日志的查看，有如下两种方式 （1）vi /home/weblogic/bea/user_projects/domains/epwdomain/bin/nohup.out （2）vi /home/weblogic/bea/user_projects/domains/epwdomain/weblog/webapp.log 应用系统运维管理 13 3. 应用系统管理应用系统管理 应用系统管理主要包括人员管理、职能管理、机关树管理、系统公告管理和角色 管理。 3.1 人员维护人员维护 人员管理功能是对系统的使用人员进行维护。包括用户的添加、作废和密码重 置，以及用户的角色授权、功能树授权、职能授权和工作流岗位授权。 3.1.1 新增新增人员人员 该页面主要用来对用户信息进行录入，成功进入人员管理页面后，就可以显示 如图3-1所示。 图 3 -1 操作要点操作要点 在新增用户时，需要根据用户所在的机关或科室进行选择。选择相应的科室后方 可添加新用户。添加用户时，可以直接点击下方的“新增用户按钮”。也可以右键单 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 14 击科室填出选择框进行选择。具体操作如图3-2所示。 图 3-2 用户名（必填项）填写用户名。 昵称（必填项）用户登陆系统时使用的名称。 性别（选填项）填写用户性别。 排序序号（选填项）用户在科室内的序号。 身份证号码（选填项）填写用户身份证号码。 职称（选填项）填写用户职称。 职务（选填项）填写用户职务。 注意事项注意事项 填写完“昵称”后，需要点击按钮。 应用系统运维管理 15 提示后，方可保存。 新增用户的登陆密码初始值为111111。 将所需内容填写完成后以后，点击按钮，如果出现如图3-3所示。 图 3-3 则表示保存成功。 新增用户完成后，需要对用户进行角色授权、功能树授权、职能授权和工作流 岗位授权。否则用户不能正常使用系统。具体操作见后。 3.1.2 用户角色授权用户角色授权 该页面主要用于用户角色的选择，显示如图3-4所示。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 16 图 3-4 操作要点操作要点 新增用户或选择已有用户后，选择标签进行系统角色选择。页面左 侧“角色列表”中列出的为备选用户角色，右侧“用户已选角色”列出的为用户已选 角色。页面中间的为添加，为删除。 角色授权为非必需完成的工作，如果用户没有统一的角色进行分配。也可以通 过功能树授权对所需功能进行选择。 应用系统运维管理 17 3.1.3 功能树授权功能树授权 该页面主要用于用户所使用的功能进行配置，显示如图3-5所示。 图 3-5 操作要点操作要点 选择，进入功能树维护页面。直接在功能树上选择需要使用的功能即 可。 已选功能显示，未选功能显示。 将所需功能选择完成后以后，点击按钮，如果出现如图3-6所示。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 18 图 3-6 则表示保存成功。 3.1.4 职能授权职能授权 该页面主要用于对用户进行职能授权。只有进行职能授权的用户才能查看相应 职能下的数据，如煤矿安全监察职能和职业卫生统计职能等。显示如图3-7所示。 图 3-7 操作要点操作要点 应用系统运维管理 19 选择进入职能授权页面。 首先在“可选职能”中选择所需职能后，点击按钮，选入“已选职能”列 表。 在“已选职能”列表中选择相应的职能，点击。进入页面最右边的 “职能机关”选择页面。 在“职能机关”选择页面中。选择相应的机关后，用户就可以看到这个机关内 的数据。如果选择上级机关，可以直接看到所有下级机关的数据。 将所需机关选择完成后以后，点击按钮，如果出现如图3-8所示。 图 3-8 则表示保存成功。 注意事项注意事项 职能授权是整个系统非常关键的一项设置。如果用户没有相应的职能授权，在 使用查询功能时会出现查询不到数据的情况。并且在使用某些统计功能时也会出现问 题。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 20 3.1.5 工作流岗位授权工作流岗位授权 该页面主要对用户进行工作流岗位进行授权，就会显示如图3-9所示。 图 3-9 操作要点操作要点 在“岗位列表”中选择所需的岗位后，点击按钮。添加到“用户已选岗 位”中。 注意事项注意事项 工作流岗位主要用于分配用户在流程中的可操作的环节。只有添加了相应岗位 的用户才能正常使用工作流。工作流主要用于办理安全生产许可证。 应用系统运维管理 21 3.1.6 用户信息查询用户信息查询 对系统内已有用户信息进行查询，主要是用来查询以登记用户的相关信息，并 对查询结果执行删除、修改等操作。如图3-10所示。 图 3-10 操作要点操作要点 在条件输入区输入查询条件，点击按钮，即可在人员列表区看见相应的显 示结果。 在所选机关或部门上，单击右键后。点击“查找人员”，可以查询所选机关或 部门内的人员信息。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 22 3.1.7 用户信息维护用户信息维护 该页面主要用来对用户信息进行维护，如图3-11所示。 图 3-11 操作要点操作要点 查询出用户信息后，点击“用户代码”进入到“用户维护”操作页面。 将所需内容修改完成之后，点击按钮，如果出现如图3-12所示。 图 3-12 应用系统运维管理 23 则表示保存成功。 3.1.8 密码重置密码重置 该页面主要用来对用户密码进行重置，如图3-13所示 图 3-13 操作要点操作要点 查询出用户信息后，点击“用户代码”进入到“用户维护”操作页面。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 24 点击按钮，如果出现如图3-14所示。 图 3-14 则表示重置成功。 3.1.9 删除用户删除用户 该页面主要用来删除用户，如图3-15所示。 图 3-15 应用系统运维管理 25 操作要点操作要点 查询出用户信息后，点击“用户代码”进入到“用户维护”操作页面。 点击按钮，如果出现如图3-16所示。 图 3-16 则表示作废成功。 作废后的用户不能在登录系统。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 26 3.1.10 修改昵称修改昵称 该页面主要用来修改用户登录名，如图3-17所示。 图 3 -17 操作要点操作要点 查询出用户信息后，点击“用户代码”进入到“用户维护”操作页面。 点击按钮，可以对“昵称”进行修改。修改后点 击。如果出现如下提示框 则表示修改成功。 应用系统运维管理 27 3.2 机关管理机关管理 机关管理功能是对系统中的机关和部门进行维护。包括机关维护、部门维护和职 能维护。 3.2.1 机关维护机关维护 该页面主要用于对机关信息进行录入，显示如图3-18、图3-19所示。 图 3-18 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 28 图 3-19 操作要点操作要点 选择所需机关，单击右键选择。进入操作页面。如图3-20所示。 图 3-20 应用系统运维管理 29 机关名（必填项）填写机关名称。 机关简称（必填项）填写机关简称。 行政区划（必填项）选择机关所在的省或直辖市。 合署办公标记（必填项）选择是否为合署办公。 打印文书局轨（选填项）打印许可证和执法文书时使用的局轨。 机关地址（选填项）填写机关地址。 机关邮编（选填项）填写机关邮编。 机关电话（选填项）填写机关电话。 机关传真（选填项）填写机关传真。 机关网址（选填项）填写机关网址。 将所需内容填写完成后以后，点击按钮，如果出现如图3-21所示。 图 3-21 则表示保存成功。 保存成功后，就可以选择机关所管辖的区域，如图3-22所示。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 30 图 3-22 选择“可选列表”中的区域，点击。保存到“已选列表”中即可。 选择“已选列表”中的区域，点击。删除所管辖的区域。 注意事项注意事项 如想维护所选机关信息，请左键功能树上的机关名称。进入操作页面。 保存完机关详细信息之后，才能填写行政区划列表。 3.2.2 部门维护部门维护 该页面主要用于对机关信息进行录入，显示如图3-23所示。 应用系统运维管理 31 图 3-23 操作要点操作要点 选择所需机关，单击右键选择，进入操作页面，如图3-24。 图 3-24 部门名称（必填项）填写部门名称。 部门简称（必填项）填写部门简称。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 32 打印文书局轨（选填项）打印许可证和执法文书时使用的局轨。 部门地址（选填项）填写部门地址。 部门邮编（选填项）填写部门邮编。 部门电话（选填项）填写部门电话。 部门网址（选填项）填写部门网址。 合署办公标记（必填项）选择是否为合署办公。 将所需内容填写完成后以后，点击按钮，如果出现如图3-25。 图 3-25 则表示保存成功。 注意事项注意事项 如想维护所选部门信息，请左键功能树上的部门名称。进入操作页面。 3.3 角色管理角色管理 角色管理功能是对系统角色进行维护。包括角色的维护和角色功能维护。 应用系统运维管理 33 3.3.1 维护角色维护角色 该页面用于对角色信息进行维护，显示如图3-26所示。 图 3-26 操作要点操作要点 如要新增角色，点击。在操作页面输入角色信息。 如要修改角色，在“查询条件”中输入角色名称，点击。查询结果在“角 色列表”中显示，点击“角色名称”进入操作页面对信息进行修改。如图3-27所示。 图 3-27 角色名称（必填项）填写角色名称。 角色描述（选填项）填写角色相关信息。 国家安全生产信息系统（“金安”工程）一期项目培训系列教材 34 注意事项注意事项 保存角色信息后，才能对