第5章电子商务网站管理

1、 问题的提出问题的提出5.1人员管理人员管理5.2系统管理系统管理5.3数据管理数据管理5.4电子商务网站设备管理电子商务网站设备管理5.5电子商务网站环境管理电子商务网站环境管理5.6本章小结本章小结5.7课堂实验课堂实验 网络构架网络构架1网络网络架构中涉及的系统设备架构中涉及的系统设备图图5-2 信息系统构架信息系统构架 包括包括WWW服务器、邮件服务器、服务器、邮件服务器、FTP服务器、数据库服务器、打印服务服务器、数据库服务器、打印服务器、防火墙服务器、器、防火墙服务器、DNS服务器等。服务器等。图图5-5 电子商务网站电子商务网站“托管模式托管模式”1人员管理人员管

2、理2网站规划网站规划3系统管理系统管理4数据管理数据管理5设备管理设备管理6环境管理环境管理5.2.1 人员构成人员构成1网络系统最高管理人员网络系统最高管理人员图图5-8 系统超级用户管理员系统超级用户管理员 图图5-9 审核策略建立审核策略建立 图图5-10 资源对象审核设置资源对象审核设置图图5-11 资源对象审核日志资源对象审核日志3账号与权限管理人员账号与权限管理人员4服务器开启（运行）与停止的控制服务器开启（运行）与停止的控制人员人员5专门系统（服务器）功能控制人员专门系统（服务器）功能控制人员图图5-13 服务器角色配置服务器角色配置文件服务器：管理网络系统中所有文件目文件服务器

3、：管理网络系统中所有文件目录（文件夹）及文件。录（文件夹）及文件。 打印服务器：管理网络系统中所有拥有独打印服务器：管理网络系统中所有拥有独立立IP地址，可共享的打印机。地址，可共享的打印机。IIS服务器：支持管理服务器：支持管理Internet 信息。信息。 应用服务器：安装、维护应用软件。应用服务器：安装、维护应用软件。数据库服务器：安装、管理网络数据库。数据库服务器：安装、管理网络数据库。Web 服务器：运行服务器：运行Web的服务器。的服务器。证书服务器：安装、维护软件授权登记。证书服务器：安装、维护软件授权登记。 防火墙服务器：安装、维护防火墙软件。防火墙服务器：安装、维护防火墙软件

4、。远程访问服务器：控制、管理远程访问系远程访问服务器：控制、管理远程访问系统用户。统用户。 备份服务器：管理信息备份。备份服务器：管理信息备份。6软件开发与维护人员软件开发与维护人员 7软件应用人员软件应用人员8访问者访问者账户与密码账户与密码是指使用计算机人员的是指使用计算机人员的数字符号。数字符号。资源对象资源对象信息存储的位置，在信息存储的位置，在Windows Server 2008中分成中分成4个层次，个层次，不同的计算机不同的计算机卷，计算机硬盘上的卷，计算机硬盘上的不同区域不同区域分区，各个分区下区域分区，各个分区下区域文件夹和文件夹中包含的具体信息载文件夹和文件夹中包含的具体信

5、息载体体文件。文件。权限权限指在指定的资源对象上的指定指在指定的资源对象上的指定账户所拥有的对信息处理的能力账户所拥有的对信息处理的能力：1列出文件夹目录列出文件夹目录2读取读取3读取和执行读取和执行4写入写入5修改修改6完全控制完全控制1账号和密码账号和密码 在在Windows Server 2008域服务器中域服务器中账号、密码设置的操作步骤如下。账号、密码设置的操作步骤如下。 进入管理工具：选择进入管理工具：选择“开始开始控制面控制面板板管理工具管理工具Active Directory 用户和用户和计算机计算机”命令。命令。 设置用户账号、密码：单击鼠标右键，设置用户账号、密码：单击鼠标

6、右键，在弹出的快捷菜单中选择在弹出的快捷菜单中选择“Users新建新建用户用户输入相关信息输入相关信息下一步下一步密码密码”命命令，单击令，单击“完成完成”按钮，如图按钮，如图5-16所示。所示。图图5-16 “新建对象新建对象-用户用户”对话框对话框 设置时效：选择设置时效：选择“开始开始控制面板控制面板管理工具管理工具Active Directory 用户和计算用户和计算机机Users某个用户某个用户属性属性账户账户账账户过期户过期设置设置”命令，单击命令，单击“确定确定”按按钮，如图钮，如图5-17所示。所示。图图5-17 “用户属性用户属性”对话框对话框 进入管理工具。进入管理工具。

7、用户属性的设置与前边例题操作相同。用户属性的设置与前边例题操作相同。 设置登录计算机：选择设置登录计算机：选择“属性属性账户账户登登录到录到下列计算机下列计算机输入指定计算机名输入指定计算机名”命命令，单击令，单击“确定确定”按钮。按钮。（1）运行应用软件目录。）运行应用软件目录。（2）用户数据调用与保存目录。）用户数据调用与保存目录。 在在Windows Server 2008域服务器中域服务器中设置账号登录时间的操作步骤如下。设置账号登录时间的操作步骤如下。 进入管理工具：选择进入管理工具：选择“开始开始控制面控制面板板管理工具管理工具Active Directory 用户和用户和计算机计

8、算机”命令，如图命令，如图5-19所示。所示。图图5-19 “选择用户选择用户”对话框对话框 设置账号登录时间：选择设置账号登录时间：选择“用户用户属属性性账号账号登录时间登录时间设置设置”命令，单命令，单击击“确定确定”按钮，如图按钮，如图5-20所示。所示。图图5-20 “用户账号登录时段用户账号登录时段”对话框对话框5资源处理程度限制资源处理程度限制6对用户权限的综合应用对用户权限的综合应用 以上这些问题是计算机应用的主要以上这些问题是计算机应用的主要问题，可以通过下面的步骤加以解决。问题，可以通过下面的步骤加以解决。 （1）指定账户使用计算机。）指定账户使用计算机。 （2）指定账户使用

9、指定计算机。）指定账户使用指定计算机。 （3）指定账户在指定时间使用指定计算机。）指定账户在指定时间使用指定计算机。 （4）指定账户使用指定软件。）指定账户使用指定软件。 （5）指定账户对被指定软件的使用权限设置。）指定账户对被指定软件的使用权限设置。 （6）指定账户对指定文件夹的权限设置。）指定账户对指定文件夹的权限设置。 （7）指定账户对指定文件夹的大小限制。）指定账户对指定文件夹的大小限制。1日志的提出日志的提出2日志的设置日志的设置（1）审核策略类型设置。）审核策略类型设置。（2）为指定资源、指定账户设置审核项目。）为指定资源、指定账户设置审核项目。（3）通过安全日志实现事件查看。）通

10、过安全日志实现事件查看。 在在Windows Server 2008中实现审核中实现审核策略的操作步骤如下。策略的操作步骤如下。 审核命令类型设置：选择审核命令类型设置：选择“开始开始控控制面板制面板管理工具管理工具本地安全设置本地安全设置本地本地策略策略审核策略审核策略”命令，如图命令，如图5-21所示。所示。图图5-21 “本地安全设置本地安全设置”对话框对话框 设置审核对象访问属性：单击鼠标右设置审核对象访问属性：单击鼠标右键，在弹出的快捷菜单中选择键，在弹出的快捷菜单中选择“属性属性选定选定”命令，单击命令，单击“确定确定”按钮，如图按钮，如图5-22所示。所示。图图5-22 “审核对

11、象访问属性审核对象访问属性”对话框对话框 为指定资源、指定账户设置审核项目，为指定资源、指定账户设置审核项目，选择账户：单击鼠标右键，在弹出的快捷选择账户：单击鼠标右键，在弹出的快捷菜单中选择菜单中选择“文件夹文件夹属性属性安全安全高级高级审核审核添加添加高级高级”命令，单击命令，单击“立即立即查找查找”按钮，如图按钮，如图5-23所示。所示。 图图5-23 “选择用户或组选择用户或组”对话框对话框 针对指定账户的审核项目确认，如图针对指定账户的审核项目确认，如图5-24所示。所示。 日志的应用：选择日志的应用：选择“开始开始控制面板控制面板管理工具管理工具事件查看器事件查看器安全性安全性”命

12、命令，如图令，如图5-25所示。所示。图图5-24 “审核项目审核项目”对话框对话框图图5-25 “事件查看器事件查看器”对话框对话框5.3.1 网站系统功能分析网站系统功能分析1网站规划网站规划 2网站应用开发网站应用开发3信息维护信息维护1网站、网页构架与更新网站、网页构架与更新2访问数据分析访问数据分析 在网站建设中，访问者的多少直接在网站建设中，访问者的多少直接关系到网站的经营与生存，对于商业网关系到网站的经营与生存，对于商业网站，必须统计以下信息。站，必须统计以下信息。网站的访问数据。网站的访问数据。首页计数：反映多少人访问该网站。首页计数：反映多少人访问该网站。综合浏览量：在某一时

13、间段网站各网页综合浏览量：在某一时间段网站各网页的浏览次数。的浏览次数。独立访问用户：在某一个时间，来自一独立访问用户：在某一个时间，来自一个个IP地址的访问数量。地址的访问数量。可以利用自己网站程序、可以利用自己网站程序、WEB日志、日志、或者第三方的工具（如量子恒道）或者第三方的工具（如量子恒道）印象数：网页或广告被访问数。印象数：网页或广告被访问数。点击次数：每一次访问客户点击被浏览网点击次数：每一次访问客户点击被浏览网页的某个链接访问到自己喜欢的网页。即页的某个链接访问到自己喜欢的网页。即点击一次会带来数十次的点击。点击一次会带来数十次的点击。点击率：单个广告出现次数与被点击次数点击率

14、：单个广告出现次数与被点击次数比。比。3交互信息管理交互信息管理 交互信息包括删除不良的回帖，顾客交互信息包括删除不良的回帖，顾客意见处理。意见处理。1系统功能的实现系统功能的实现多数在多数在“控制面板控制面板”和和“管理工具管理工具”中设置中设置 系统升级可以通过至少下述两种方式完系统升级可以通过至少下述两种方式完成。成。 （1）系统自身的升级窗口，在）系统自身的升级窗口，在“控制面板控制面板”窗口点击窗口点击“Windows Update”按钮即可进按钮即可进入系统升级方式，如图入系统升级方式，如图5-27所示，升级向导所示，升级向导窗口。窗口。 图图5-27 “Windows Updat

15、e”窗口窗口 （2）通过访问微软的官方网站可以完成）通过访问微软的官方网站可以完成系统升级，微软官方网站提供了系统升级，微软官方网站提供了“安全安全中心中心”，全面维护各个版本的补丁及系，全面维护各个版本的补丁及系统升级服务，如图统升级服务，如图5-28所示。所示。 图图5-28 “安全中心安全中心”窗口窗口 图图5-29 “服务器功能添加服务器功能添加”窗口窗口 如果不想用如果不想用WINDOWS自带的自带的备份，也可以用第三方的如备份，也可以用第三方的如GHOST之类的备份工具之类的备份工具图图5-30 “系统备份系统备份”窗口窗口图图5-31 “性能监控器性能监控器”窗口窗口 图图5-3

16、2 “可靠性监视器可靠性监视器”窗口窗口 可能会有以下几种观点。可能会有以下几种观点。工作环境最重要。工作环境最重要。计算机硬件设备最重要。计算机硬件设备最重要。计算机软件系统最重要。计算机软件系统最重要。人员管理最重要。人员管理最重要。数据数据用于整个计算机网络系统的各用于整个计算机网络系统的各类数据。类数据。 其他几方面通过一定措施和短期的其他几方面通过一定措施和短期的处理均可恢复，但是以下几种情况使用处理均可恢复，但是以下几种情况使用简单的手段是无法实现的。简单的手段是无法实现的。数据通过相当的时间积累，这种积累可数据通过相当的时间积累，这种积累可能长达数年。能长达数年。数据是通过有限的

17、渠道采集的，例如：数据是通过有限的渠道采集的，例如：在指定的时间、指定的地点、特定的场在指定的时间、指定的地点、特定的场地。地。数据的形成在一个不可重现的特定环境下，数据的形成在一个不可重现的特定环境下，例如：特定的人员，在特定的场地。例如：特定的人员，在特定的场地。数据代表一个原始的特性，例如：特定的人数据代表一个原始的特性，例如：特定的人群在一个特定的情绪下。群在一个特定的情绪下。 从这几点可以看出，所谓重新再得从这几点可以看出，所谓重新再得到数据，是一个极为不容易，而且非常到数据，是一个极为不容易，而且非常复杂的过程，如图复杂的过程，如图5-34所示，数据处于所示，数据处于一个系统的核心

18、部位，外层是基础，中一个系统的核心部位，外层是基础，中心是关键。心是关键。 系统 人员 设备 环境 图图5-33 管理层次管理层次 图图5-34 数据构成位置数据构成位置 因此，针对数据的维护管理是信息因此，针对数据的维护管理是信息系统、电子商务机构和现代企业头等重系统、电子商务机构和现代企业头等重要的事情。要的事情。 计算机系统可以简单的划分为计算机系统可以简单的划分为3部分。部分。第第1部分为物理设备，即所有硬件。部分为物理设备，即所有硬件。第第2部分为各类软件，即完成某一类功能部分为各类软件，即完成某一类功能的模块化的可独立安装运行的产品。的模块化的可独立安装运行的产品。第第3部分为数据

19、，即各类软件（包括硬件部分为数据，即各类软件（包括硬件驱动）的中间数据和各类程序运行结果驱动）的中间数据和各类程序运行结果数据等。数据等。1未安装的软件包未安装的软件包2安装在设备上的各种系统软件安装在设备上的各种系统软件3安装在系统之上的应用软件安装在系统之上的应用软件4软件之间相互协调的中间软件软件之间相互协调的中间软件5系统管理与维护数据系统管理与维护数据（例如日（例如日志文件、配置文件、注册表文件）志文件、配置文件、注册表文件）6应用软件维护数据应用软件维护数据（例如金山（例如金山词霸的单词表）词霸的单词表）7用户应用数据用户应用数据（例如（例如EXCEL数据、数据、QQ本地消息）本地

20、消息）8用户备份数据用户备份数据9系统备份文件系统备份文件10系统临时数据系统临时数据未安装的软件包系统软件系统管理与维护数据中间软件系统备份文件系统临时数据系统系统应用软件应用软件维护数据应用应用用户应用数据用户备份数据数据数据软件图图5-36 数据分类数据分类 综上所述，一个计算机系统中运行、综上所述，一个计算机系统中运行、保存着大量重要的数据（程序），从对数保存着大量重要的数据（程序），从对数据的分类看到，每一类数据都有它存在的据的分类看到，每一类数据都有它存在的理由和用途。理由和用途。系统：它决定整个系统的运行与硬件的关系统：它决定整个系统的运行与硬件的关联，同时支撑着应用软件的运行环

21、境。联，同时支撑着应用软件的运行环境。应用：它决定用户要通过计算机实现的功应用：它决定用户要通过计算机实现的功能。能。数据：它是用户得到的计算机处理结果。数据：它是用户得到的计算机处理结果。 各方面相互依赖，相互协调，相互支各方面相互依赖，相互协调，相互支持，缺一不可。持，缺一不可。 通过这通过这3方面数据的组成，构成了一个方面数据的组成，构成了一个复杂、功能强大的软件系统。复杂、功能强大的软件系统。1数据（程序）在硬盘中存放的位置数据（程序）在硬盘中存放的位置备份 （软件原始包）区 系统区 用户数据区 基础程序区 应用程序区 图图5-37 硬盘资源分配硬盘资源分配 下面分别对各个区域进行分析

22、。下面分别对各个区域进行分析。 （1）系统区，也称）系统区，也称System区或区或C区。区。 （2）基础程序区，也称）基础程序区，也称Basic-Program区区或或D区。区。 （3）应用程序区，也称）应用程序区，也称User-Program区区或或E区。区。 （4）数据区，也称）数据区，也称Data区或区或F区。区。（5）备份区，也称）备份区，也称Backup区或区或G区。区。 可以查看在可以查看在Windows Server 2008中中硬盘空间设置，查看硬盘分区划分的操硬盘空间设置，查看硬盘分区划分的操作步骤如下。作步骤如下。进入计算机管理：选择进入计算机管理：选择“开始开始控制控制

23、面板面板管理工具管理工具计算机管理计算机管理磁盘管磁盘管理理”命令，如图命令，如图5-38所示。所示。图图5-38 硬盘资源配置硬盘资源配置 查看、设置硬盘配置：单击鼠标右键，查看、设置硬盘配置：单击鼠标右键，在弹出的快捷菜单中选择在弹出的快捷菜单中选择“指定硬盘指定硬盘属属性性”命令。命令。 格式化硬盘：单击鼠标右键，在弹出的格式化硬盘：单击鼠标右键，在弹出的快捷菜单中选择快捷菜单中选择“指定硬盘指定硬盘格式化格式化”命命令。令。u实时备份实时备份与非实时备份与非实时备份u完全备份与完全备份与差异备份差异备份u自动备份与手段备份自动备份与手段备份u镜像备份与普通备份镜像备份与普通备份 备份工

24、作的流程如下。备份工作的流程如下。 （1）确定备份管理员。）确定备份管理员。 （2）审核备份计划。）审核备份计划。 （3）建立备份方案和流程。）建立备份方案和流程。 （4）实现备份和建立备份档案。）实现备份和建立备份档案。可以参考计科系网站备份计划方案可以参考计科系网站备份计划方案1恢复程度恢复程度2恢复手段恢复手段3数据清除数据清除备份有两个目的，其一是防止备份有两个目的，其一是防止数据故障，其二是记录历史数数据故障，其二是记录历史数据，如果只为了一可以经常数据，如果只为了一可以经常数据清除，否则最好不清除据清除，否则最好不清除5.5.1 网络节点与端点设备管理网络节点与端点设备管理1建立拓

25、扑关系建立拓扑关系2网络节点的管理网络节点的管理（主要是路由（主要是路由器、交换机、防火墙等设备）器、交换机、防火墙等设备）3网络中端点设备的管理网络中端点设备的管理服务器服务器 作为服务器（这里指硬件设备），作为服务器（这里指硬件设备），在计算机网络系统中是非常重要的。在计算机网络系统中是非常重要的。 其管理工作应从以下几方面实现其管理工作应从以下几方面实现（1）安置地点）安置地点（2）启动与关闭）启动与关闭（3）系统升级）系统升级: 硬件升级软件升级硬件升级软件升级（4）故障记录与处理）故障记录与处理由设备生产商维修由设备生产商维修由设备管理者负责维修由设备管理者负责维修客户机客户机其他外

26、设其他外设1进出验收进出验收（1） 核对清单核对清单（2） 检查手册检查手册（3）性能查验性能查验 有以下几个问题请读者分析。有以下几个问题请读者分析。只教他掌握的。只教他掌握的。对于问题有意回避。对于问题有意回避。描述不清。描述不清。相关问题不懂。相关问题不懂。表表5-1检查手册明细表检查手册明细表2接触控制接触控制3编写操作手册编写操作手册 为什么有了设备的各种手册还要再为什么有了设备的各种手册还要再编写操作手册？一般情况下，设备编写操作手册？一般情况下，设备生产厂家提供的手册存在下列问题。生产厂家提供的手册存在下列问题。描述详细但繁琐。描述详细但繁琐。使用技术术语，非专业人员不易阅读。使

27、用技术术语，非专业人员不易阅读。操作步骤细致但不简洁。操作步骤细致但不简洁。相关参考资料多，但不易突出关键操作。相关参考资料多，但不易突出关键操作。 因此，作为一个设备管理员，必须因此，作为一个设备管理员，必须根据所在的工作环境下人员的情况编写根据所在的工作环境下人员的情况编写设备使用手册。应本着以下原则编写。设备使用手册。应本着以下原则编写。描述清楚、简洁。描述清楚、简洁。使用非技术术语。使用非技术术语。步骤通过图示表示。步骤通过图示表示。使用本地符号和计量单位。使用本地符号和计量单位。强调安全。强调安全。4测试运转状况测试运转状况5维护维护（1） 升级升级（2） 维修维修5.6.1 供电系

28、统供电系统 表表5-2是一组因电源问题造成数据丢是一组因电源问题造成数据丢失的最主要原因。失的最主要原因。表表5-2故障原因分析故障原因分析 管理员通过以下流程完成管理。管理员通过以下流程完成管理。 在市电正常供电的情况下，各类计算机在市电正常供电的情况下，各类计算机设备均通过设备均通过UPS提供经过处理的电源，即提供经过处理的电源，即稳压、稳流、屏蔽各类电信噪声（浪涌和稳压、稳流、屏蔽各类电信噪声（浪涌和尖峰电压），使所有设备安全使用。尖峰电压），使所有设备安全使用。 当市电中断时，所有当市电中断时，所有UPS工作，提供基工作，提供基本电源保障。本电源保障。5.6.2 静电、接地保护静电、接

29、地保护5.6.3 辅助工具辅助工具1检测工具检测工具2维修工具维修工具3维修配件维修配件检测工具如修电脑用的故检测工具如修电脑用的故障诊断卡，测试网络双绞障诊断卡，测试网络双绞线通断的工具。线通断的工具。维修工具如接网线接头用维修工具如接网线接头用的夹线钳的夹线钳 本章向读者介绍了网站建设中管理本章向读者介绍了网站建设中管理工作的重要性，并分别从数据管理、人工作的重要性，并分别从数据管理、人员权限管理、网站功能管理、网络系统员权限管理、网站功能管理、网络系统管理、设备管理及环境管理管理、设备管理及环境管理6个方面进行个方面进行了系统、全面、细致的分析和论述。了系统、全面、细致的分析和论述。 在数据管理方面，首先对数据进行科学在数据管理方面，首先对数据进行科学的分类；其次就数据备份的存放位置、备份的分类；其次就