NAS的巨型帧(Jumbo_Frame)设置对其传输速度的影响的评测与分析

NAS的巨型帧(Jumbo_Frame)设置对其传输速度的影响的评测与分析
NAS的巨型帧(Jumbo_Frame)设置对其传输速度的影响的评测与分析

NAS的巨型帧(Jumbo Frame)设置

对其传输速度的影响的评测与分析

近日入手一个Buffalo LS-XL单盘位NAS, 对其速度作了一番测试, 发现如果以太网帧大

小(Ethernet Frame size, 有的场合又称巨型帧, Jumbo Frame)设置得不好, 会对其速度造成巨

大的影响, 可能会导致速度变得非常慢. 在本文中, 所讨论的传输速度仅指局域网的拷贝速度,

并且特指Windows共享方式的拷贝(CIFS或SMB/Samba), 而非BT下载等功能的速度. 单位

全部用Byte/s(Bps, 字节每秒), 而不是bit/s(bps, 比特每秒).

我的测试环境是Dell 990台式机,内置硬盘有两块,都是7200转硬盘, 经测试,内部盘到内

部盘的拷贝速度能达到100MBytes每秒;其网卡有两种,一种是Inter EXPI9404PTL服务器

级四口千兆网卡,另外一种是板载的Intel 82578千兆网卡。Intel服务器网卡在设置巨型帧时,只有3个选项:禁用(默认以太网帧应该是1526字节吧),4088字节和9014字节。

NAS是巴法洛(也有译作巴比禄的)Buffalo LS-XL/E-CH单槽位硬盘盒, 装载的是西数

WD30EZRS 3TB WD绿盘. 这个NAS在设置巨型帧时,有4个选项:1518字节,4102字节,7422字节,9694字节, 但不知这里指的是以太网帧还是IP帧的大小, 这二者之间往往差

40~52个字节。我猜测其中1518,4102,9694应该与Intel网卡中的选项1500,4088,

9014指的是一回事的,只不过不同厂家的计算方法或表达方式不同罢了, 例如它们指的分别是IP数据包的尺寸和以太网数据帧的尺寸。

网络交换机(交换式集线器)有两种, 一个是Dlink DGS-1224T千兆可管理型网络交换机,

一个是最早期的Dlink 1008千兆非网管型网络交换机, 一个是Dlink DGS-1224T千兆可管理

型网络交换机, 有打开或关闭巨型帧(Jumbo Frame)的选项.

复制的文件都是720P的电影文件, 因此基本上是一个4GB的视频文件配1~3个几十

KB的字幕文件的组合. 复制的方向是从计算机内置硬盘读数据, 向NAS写数据, 也就是测试NAS的写入性能. 复制的工具是FastCopy, 每次测试基本上只持续5分钟, 谈不上全盘全程测试. 不过后来我将这个NAS拷满3TB数据的时候观察到, 即便是NAS容量接近饱满的时候, 其速度也是与最初始时基本相同的, 毕竟再慢的硬盘, 其速度也比Buffalo LS-XL NAS的CPU吞

吐量快很多. 至于说NAS的读取性能, 粗测了一下, 基本比写入性能高50%左右, 也就是说最好情况下每秒四十几兆字节的样子. 下面是测试的结果,按照管理型交换机开启Jumbo Frame

支持,关闭Jumbo Frame支持,非网管交换机三种情况来测试各种组合,有些组合没有测试,因为方向性的结果是明显的,下列表格中灰色部分是测试结果:

另外我又用群辉Synology DS112, DS213j和Akitio Cloud Hybrid (云金刚) 做了类似的

测试,没有那么细致,得到的结果差不多,所有NAS的帧比计算机的帧大时,性能都会下降,只不过没有象Buffalo LS-XL那么离谱。

结论:

1, Buffalo LS-XL NAS在NAS和计算机的网络配置都是默认设置的情况下,写入速度为26MBps,我们称之为标准写入速度;

2, Buffalo LS-XL的最快写入速度是31MBps,这是在计算机Jumbo Frame = 9014字节,NAS帧7422字节,交换机支持巨型帧的情况下得到的,比起标准速度有20%的增幅;

3,NAS的帧一定要小于或等于计算机的帧,否则会造成性能的严重下降(至少Intel网卡是如此的),在Buffalo LS-XL上, 最坏情况下, 能导致速度低于600K字节每秒,比标准速度降

低了98%, 可以说极慢;

4,在群晖NAS(DS112和DS213j)上, Jumbo Frame不匹配的最坏情况下, 也能导致传输速度降低70%以上. 群晖NAS的传输速度详情,请在网络上搜索“DS213j”加“最快”

加“优化”,找到本人的另外一篇测试报告进行参考;

5,非网管交换机也并非就不支持Jumbo Frame,至少我的Dlink 1008傻瓜交换机就可以支持4K的Jumbo Frame,而且确实得到了速度提升;但是100Mbps的网络交换机一般都

不支持Jumbo Frame。

6,同样是Intel的千兆网卡,服务器级的网卡反而比板载的客户机级网卡要慢5%左右,不过稳定性确实好。我用客户机级网卡连续14个小时拷贝了1.4TB的数据后,居然是网卡死

掉了,而NAS却无事;

7,低级的非网管型交换机不见得比高级的网管型交换机慢,在我的测试中甚至还稍快一些;

8,Intel网卡的Jumbo Frame选项,是在网卡的硬件设置,高级选项中找到的。如果你装的驱动程序版本不准确,就不会有这个选项,或者Jumbo Frame的可选值更少;

9,在另外一台DELL计算机中,板载的是Boradcom的千兆网卡,也许是我装的驱动不适当,在网卡硬件设置中没有找到Jumbo Frame的选项。不过在实际使用中感觉它是开启了

Jumbo Frame支持的,因为即便我将NAS的Jumbo Frame设定为9K,它们之间的传输

速度也比较快;

10,Jumbo Frame和MTU貌似是一回事,实则不然. 本人在另外一个测试中, 对两者在网络连通性的影响做了一些比较, 有兴趣者可以在网上搜索关键字“Jumbo Frame”加“MTU”

加“连通性”,找到那次测试的总结文章,进行参考。

总之,出于兼容性考虑,最好还是将NAS的Jumbo Frame(巨型帧)关闭,因为你无法控

制网络中所有的设备。即便你能修改所有Windows计算机的Jumbo Frame,你也无法修改手机,网络播放器等设备的Jumbo Frame,Linux或FreeBSD等操作系统中修改Jumbo Frame配置也

不太容易。尽管这带来了20%的速度损失,不过总的来说还是可以接受的。

电脑权限设置

红客必学:Windows下的权限设置详解 作者:不详来源于:123搜搜软件园软件破解商业破解行业软件发布时间:2005-8- 9 10:08:19 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,W EBSHELL让防火墙形同虚设,一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实,只要你弄明白了NTFS系统下的权限设置问题,我们可以对crackers们说:NO! 要打造一台安全的WEB服务器,那么这台服务器就一定要使用NTFS和Windows NT/2000/20 03。众所周知,Windows是一个支持多用户、多任务的操作系统,这是权限设置的基础,一切权限设置都是基于用户和进程而言的,不同的用户在访问这台计算机时,将会有不同的权限。 DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗?不能!当我们打开一台装有DOS操作系统的计算机的时候,我们就拥有了这个操作系统的管理员权限,而且,这个权限无处不在。所以,我们只能说DOS不支持权限的设置,不能说它没有权限。随着人们安全意识的提高,权限设置随着NTFS的发布诞生了。 Windows NT里,用户被分成许多组,组和组之间都有不同的权限,当然,一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 Administrators,管理员组,默认情况下,Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以,只有受信任的人员才可成为该组的成员。

用户权限设计

用户角色权限设计 实现业务系统中的用户权限管理 B/S系统中的权限比C/S中的更显的重要,C/S系统因为具有特殊的客户端,所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现,而B/S中,浏览器是每一台计算机都已具备的,如果不建立一个完整的权限检测,那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此B/S业务系统都需要有一个或多个权限系统来实现访问权限检测,让经过授权的用户可以正常合法的使用已授权功能,而对那些未经授权的“非法用户”将会将他们彻底的“拒之门外”。下面就让我们一起了解一下如何设计可以满足大部分B/S系统中对用户功能权限控制的权限系统。 需求陈述 ?不同职责的人员,对于系统操作的权限应该是不同的。优秀的业务系统,这是最基本的功能。 ?可以对“组”进行权限分配。对于一个大企业的业务系统来说,如果要求管理员为其下员工逐一分配系统操作权限的话,是件耗时且不够方便的事情。所以,系统中就提出了对“组”进行操作的概念,将权限一致的人员编入同一组,然后对该组进行权限分配。 ?权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。就像是组件一样的可以被不断的重用,而不是每开发一套管理系统,就要针对权限管理部分进行重新开发。 ?满足业务系统中的功能权限。传统业务系统中,存在着两种权限管理,其一是功能权限的管理,而另外一种则是资源权限的管理,在不同系统之间,功能权限是可以重用的,而资源权限则不能。 关于设计 借助NoahWeb的动作编程理念,在设计阶段,系统设计人员无须考虑程序结构的设计,而是从程序流程以及数据库结构开始入手。为了实现需求,数据库的设计可谓及其重要,无论是“组”操作的概念,还是整套权限管理系统的重用性,都在于数据库的设计。 我们先来分析一下数据库结构: 首先,action表(以下简称为“权限表”),gorupmanager表(以下简称为“管理组表”),以及master表(以下简称为“人员表”),是三张实体表,它们依次记录着“权限”的信息,“管理组”的信息和“人员”的信息。如下图:

关于用户权限的数据库设计

1 设计思路 为了设计一套具有较强可扩展性的用户认证管理,需要建立用户、角色和权限等数据库表,并且建立之间的关系,具体实现如下。 1.1 用户 用户仅仅是纯粹的用户,用来记录用户相关信息,如用户名、密码等,权限是被分离出去了的。用户(User)要拥有对某种资源的权限,必须通过角色(Role)去关联。 用户通常具有以下属性: 编号,在系统中唯一。 ü名称,在系统中唯一。 ü用户口令。 ü注释,描述用户或角色的信息。 1.2 角色 角色是使用权限的基本单位,拥有一定数量的权限,通过角色赋予用户权限,通常具有以下属性: ü编号,在系统中唯一。 ü名称,在系统中唯一。 ü注释,描述角色信息 1.3 权限 权限指用户根据角色获得对程序某些功能的操作,例如对文件的读、写、 修改和删除功能,通常具有以下属性: ü编号,在系统中唯一。 ü名称,在系统中唯一。 ü注释,描述权限信息 1.4 用户与角色的关系 一个用户(User)可以隶属于多个角色(Role),一个角色组也可拥有多个用户,用户角色就是用来描述他们之间隶属关系的对象。用户(User)通过角色(Role)关联所拥有对某种资源的权限,例如 l 用户(User): UserID UserName UserPwd 1 张三 xxxxxx 2 李四 xxxxxx …… l 角色(Role): RoleID RoleName RoleNote 01 系统管理员监控系统维护管理员 02 监控人员在线监控人员 03 调度人员调度工作人员 04 一般工作人员工作人员…… 从该关系表可以看出,用户所拥有的特定资源可以通过用户角色来关联。 1.5 权限与角色的关系 一个角色(Role)可以拥有多个权限(Permission),同样一个权限可分配给多个角色。例如: l 角色(Role): RoleID RoleName RoleNote 01 系统管理员监控系统维护管理员 02 监控人员在线监控人员

家用NAS搭建方案大全

为了方便家庭进行各种数据资源的使用,大多数人会选择自行搭建家用的NAS存储器,但容易造成耗电问题,那么,接下来就来具体看一下搭建NAS家庭存储器服务的相关方法有什么。 1:(NAS单系统方法) 1. 旧优盘一个; 2. 35元的pci-e usb 3.0拓展卡一块(千兆网环境可忽略本条); 3. 5分钟时间(装系统到重启进入DSM5.0完成); ——P.S:此方法可选n54l低配版以降低成本,4G内存对DSM来说实在是太浪费了。 2: (Windows+DSM双系统,DSM作为主要存储、共享系统) 1. Windows8.1或Windows Server系统; 2. 系统自带Hyper-V中挂载实体硬盘,使用Nanoboot的iso文件引导DSM即可(无需优盘)。可设置Hyper-V随系统启动; 3. 除win系统盘外,其他磁盘由DSM系统管理,两者间数据共享可采用win下挂载网络磁盘方式进行。 推荐原因: a. 一台机器同时运行了Win和DSM系统,优势互补; b. win安装完成后即可远程管理,无需显示器、键鼠; c. 可通过强制开启迅雷高速通道的方式达成下载部分被屏蔽资源;

d. 想尝试实体DSM的时候插个优盘重启即可,由于Hyper-V中挂载的是实体硬盘可以完美切换。 3: (FreeNAS系统,通过Jail插件跑Windows虚拟机) 1. FreeNAS系统; 2. 安装Jail插件走起VirtualBox; 3. VirtualBox下安装Windows虚拟机。 推荐原因: a. 免费系统,不存在盗版问题; b. FreeNAS安装快捷、体积小巧,可安装于优盘之中,如出状况轻松重装,不影响虚拟系统; c. 通过DDNS可以很方便的进行远程管理; d. VirtualBox下可以安装调试各种虚拟机,如Windows、Linux等等。

数据库用户管理(用户管理,权限分配)

学习资料:数据库用户管理 SQL Server的安全包括服务器安全和数据安全两部分。服务器安全是指可以SQL Server数据库服务器的登录管理、数据库数据的访问安全等,数据安全则包括数据的完整性、数据库文件的安全性。因此,如果你准备访问SQL Server数据库的数据,你应该具有SQL Server登录帐户和访问数据库的权限。 下面逐一讲解如何创建登录帐户、如何创建数据库用户和如何给用户授权。 一、SQL Server身份验证 在登录SQL Server时,需要选择身份验证的方式,SQL Server支持以下两种身份验证。 Windows身份验证。 SQL Server身份验证。 简单地说,Windows身份验证是使用当前登录到操作系统的用户去登录,而SQL Server身份验证是使用SQL Server中建立的用户去登录。 登录验证通过以后,就可以像管理本机SQL Server一样来管理远程机上的SQL Server 服务。 二、建立登录帐户并赋予权限 与创建数据库一样,建立SQL Server数据库的登录名、用户名,为其赋予权限也有两种方式。 1)使用SQL Server Management Studio建立登录账户并赋予权限 2)使用T-SQL建立登录账户并赋予权限 1.在SQL Server Management Studio中建立登录账户并赋予权限在SQL Server Management Studio中,通常需要进行三步操作。 1)建立SQL Server登录名 在SQL Server Management Studio中,建立登录的步骤如下。 (1)在“安全性”节点下,右击“登录名”,在右键菜单中选择“新建登录名”选项。

来宾账户(guest)或者受限用户(user)的权限设置

当你的电脑经常需要被别人使用,但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时,你可以先以管理员身份登录Windows系统,参照以下几条作相应设置,然后开通来宾账户或者新建一个普通user账户(不是管理员,而是受限用户),让别人用这个账户登录系统,这时你就可以放心你的电脑任意让别人折腾。 一、限制用户对文件的访问权限 如果程序所在的磁盘分区文件系统为NTFS格式,管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。通常情况下,一个应用程序安装到系统后,本地计算机的所有账户都可以访问并运行该应用程序。如果取消分配给指定用户对该应用程序或文件夹的访问权限,该用户也就失去了运行该应用程序的能力。 例如,要禁止受限用户运行Outlook Express应用程序,可以进行如下的操作: (1)、以administrator账户登录系统,如果当前系统启用了简单文件共享选项,需要将该选项关闭。具体做法是,在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”,点击“查看”选项页,取消“使用简单文件共享”选项的选择,点击“确定”。 (2)、打开Program Files文件夹,选中Outlook Express文件夹并单击右键,选择“属性”。(3)、点击“安全”选项页,可以看到Users组的用户对该文件夹具有读取和运行的权限,点击“高级”。 (4)、取消“从父项继承那些可以应用到子对象的权限项目,包括那些再次明确定义的项目”选项的选择,在弹出的提示信息对话框,点击“复制”,此时可以看到用户所具有的权限改为不继承的。 (5)、点击“确定”,返回属性窗口,在“用户或组名称”列表中,选择Users项目,点击“删除”,点击“确定”,完成权限的设置。 要取消指定用户对文件或程序的访问限制,需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。 这种方法允许管理员针对每个用户来限制他访问和运行指定的应用程序的权限。但是这需要一个非常重要的前提,那就是要求应用程序所在的分区格式为NTFS,否则,一切都无从谈起。 对于FAT/FAT32格式的分区,不能应用文件及文件夹的安全选项,我们可以通过设置计算机的策略来禁止运行指定的应用程序。 二、启用“不要运行指定的Windows应用程序”策略 在组策略中有一条名为“不要运行指定的Windows应用程序”策略,通过启用该策略并添加相应的应用程序,就可以限制用户运行这些应用程序。设置方法如下: (1)、在“开始”“运行”处执行gpedit.msc命令,启动组策略编辑器,或者运行mmc命令启动控制台,并将“组策略”管理单元加载到控制台中; (2)、依次展开“…本地计算机?策略”“用户设置”“管理模板”,点击“系统”,双击右侧窗格中的“不要运行指定的Windows应用程序”策略,选择“已启用”选项,并点击“显示”。 (3)、点击“添加”,输入不运行运行的应用程序名称,如命令提示符cmd.exe,点击“确定”,此时,指定的应用程序名称添加到禁止运行的程序列表中。 (4)、点击“确定”返回组策略编辑器,点击“确定”,完成设置。 当用户试图运行包含在不允许运行程序列表中的应用程序时,系统会提示警告信息。把不允许运行的应用程序复制到其他的目录和分区中,仍然是不能运行的。要恢复指定的受限程序的运行能力,可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”,

关于用户权限的数据库设计

1设计思路 为了设计一套具有较强可扩展性的用户认证管理,需要建立用户、角色和权限等数据库表,并且建立之间的关系,具体实现如下。 1.1用户 用户仅仅是纯粹的用户,用来记录用户相关信息,如用户名、密码等,权限是被分离出去了的。用户(User)要拥有对某种资源的权限,必须通过角色(Role)去关联。 用户通常具有以下属性: 编号,在系统中唯一。 ü名称,在系统中唯一。 ü用户口令。 ü注释,描述用户或角色的信息。 1.2角色 角色是使用权限的基本单位,拥有一定数量的权限,通过角色赋予用户权限,通常具有以下属性: ü编号,在系统中唯一。 ü名称,在系统中唯一。 ü注释,描述角色信息 1.3权限 权限指用户根据角色获得对程序某些功能的操作,例如对文件的读、写、 修改和删除功能,通常具有以下属性: ü编号,在系统中唯一。 ü名称,在系统中唯一。 ü注释,描述权限信息 1.4用户与角色的关系 一个用户(User)可以隶属于多个角色(Role),一个角色组也可拥有多个用户,用户角色就是用来描述他们之间隶属关系的对象。用户(User)通过角色(Role)关联所拥有对某种资源的权限,例如l用户(User): UserID UserName UserPwd 1张三xxxxxx 2李四xxxxxx …… l角色(Role): RoleID RoleName RoleNote 01系统管理员监控系统维护管理员 02监控人员在线监控人员 03调度人员调度工作人员 04一般工作人员工作人员…… 从该关系表可以看出,用户所拥有的特定资源可以通过用户角色来关联。 1.5权限与角色的关系 一个角色(Role)可以拥有多个权限(Permission),同样一个权限可分配给多个角色。例如:l角色(Role): RoleID RoleName RoleNote 01系统管理员监控系统维护管理员 02监控人员在线监控人员

NAS使用手册

第1章快速安装指南 (1) 1.1NAS的IP地址 (1) 1.2从浏览器进入NAS配置页面 (2) 第2章NAS WEB管理配置项目简介 (2) 第3章System(系统信息) (3) 3.1General (3) 3.2DISK(NAS存储介质信息) (3) 第4章Interface(IP网络接口配置) (4) 4.1LAN(NAS接口IP地址) (4) 第5章FTP(FTP文件共享配置) (6) 5.1Anonymous(匿名用户设置) (6) 5.2New User(新建FTP共享用户) (9) 5.3User List(查看或修改系统FTP共享用户列表) (12) 第6章SAMBA(网上邻居共享配置) (12) 6.1General Setup(SAMBA通用配置) (12) 6.2User Setting(SAMBA共享用户配置) (13) 6.3Shared Setting(共享目录设置) (15) 6.4Shared List(查看和修改当前SAMBA共享列表) (17) 第7章NFS(NFS文件共享配置) (17) 7.1New Shared(新建NFS共享) (17) 7.2NFS List(NFS共享表查看或删除) (19) 第8章TOOLS(NAS工具集) (19) 8.1Time(NAS系统时间查看或设置) (19) 8.2Update(NAS Firmware Update) (20) 8.3Factory Default(恢复出厂配置) (22) 8.4Reboot(重新启动NAS系统) (22) 8.5Web Admin(设置NAS网管用户) (23) 8.6Log(系统日志) (24) 8.7DDNS(动态域名设置) (25) 第1章快速安装指南 首次使用NAS产品,请按照本章说明进行基本的配置.对于熟悉基本设置的用户,可按照你关心的配置项目直接查看相关章节的配置说明. 1.1NAS的IP地址 如果局域网中有DHCP SERVER存在,则NAS在启动的过程中从DHCP SERVER自动获取IP地址来配置自己?如果局域网中没有DHCP SERVER,则NAS启动后缺省的IP地址为192.168.0.240.

某公司金蝶K3用户权限设置流程

金蝶K3用户权限设置流程 一、分公司提出权限申请 由分公司权限使用人填写《金蝶软件用户权限申请(变更)表》(附件1),以下简称权限申请表,报分公司财务负责人签字批准,传扫描件至总部财务,核算中心审批后半个工作日内授权完结(新成立公司,需要新建账套时,由财务负责人统一填写权限申请表)。 二、总部审核 总部收到分公司申请后,打印出分公司传来的权限申请表扫描件,报财务总监或核算中心负责人审核签字并在半个工作日内指定相关人员进行授权,授权人也需在权限申请表签字。 三、用户权限设置操作 (一)新增用户 1.进入K3主界面【系统设置】-【用户管理】,双击右边的【用户管理】明细功能,进入用户管理平台,如图1; 图1 2.选择【用户管理】-【新建用户】,弹出新增用户界面,如图2

图2 3.在新增用户界面,进行如下操作: (1)输入【用户】-【用户姓名】; (2)【认证方式】选择密码认证,密码可为空,由用户本人在帐套登录页面设置,也可先设置密码,再由用户本人在帐套登录页面修改; (3)勾选【权限属性】-【用户可以进行业务操作】; (4)选中【用户组】相应用户组点【添加】可以将用户添加到相应用户组里; (5)【用户角色】可不予操作。 4.完成上述操作后,点【确定】按钮。 (二)财务经理权限设置 1.进入K3主界面【系统设置】-【用户管理】,选中需要为其授权的用户; 2.选择左上角菜单栏【用户管理】-【功能权限管理】,进入用户权限管理界面,如图3;

图3 4.根据目前集团启用的K3模块,只需对基础资料、数据引入引出、系统参数配置、数据交换平台、总账、固定资产、报表、现金管理、现金流量表、仓存管理系统、存货核算管理系统这9个权限组的查询权和管理权进行设置。具体设置情况见《金蝶K3用户权限设置表》(附件2),财务经理授予这9个权限组的全部查询权与管理权,勾选完成,点右边的【授权】按钮。 5. 根据《金蝶K3用户权限设置表》里“高级设置”栏的说明,对财务经理权限进行高级设置: (1)点击图3右边的【高级】按钮,进入用户权限高级设置页面,如图4, 图4

数据库用户权限划分共5页word资料

数据库用户权限划分 一、数据库公共对象设定 公共对象是指在数据库中大家经常要用到的一些参数表、视图等实例。以及由某个开发的可以共用的一些函数、过程、程序集等功能模块。凡是可以连接该数据库中用户均具备此项权限。可在对象属性中设置此权限。 二、数据库用户权限设定 用户权限是指用户对于该数据库中的所有对象拥有的权限。用户不需要对特定对象设置即可拥有。可在数据库上设置此权限。 三、局部权限设定 局部权限是指用户只对数据库中的部分对象拥有权限。可在登录属性的用户映射中设置此权限。其中自定义角色(按需)是指自定义的一组数据库角色。 四、数据库角色权限设定 数据库角色是一种数据库对象。可根据数据库的对象应用情况设定选取的对象范围,然后设置相关权限。可在当前库“安全”—“角色”中设置此角色。 五、案例(保险库insurance权限划分) (一)公共表权限设置(创建位置:服务器—数据库—表) dbo.Par_Area_mp dbo.Par_BJ_8_area dbo.Par_Status dbo.Par_徐汇闵行路名 (二)添加数据库角色(创建位置:服务器—数据库—安全性—角色—数据库角色) i.保险查询 ii.保险更新 iii.全库查询 iv.全库更改 v.全库更新 vi.外部库查询

vii.外部库更新 (三)创建用户(创建位置:服务器—安全性—登录名),并设置数据库角色。

Test

(四)连接使用 i.只连接了有查看权限的表 ii.可以进行查询操作 iii.不可以创建表 iv.不可以删除表 v.不可以对表中数据进行删除 vi.不可以对表进行写入

IBM NAS N6040配置文档

IBM System Storage N6040配置文档 (本文档仅供参考,更多信息请以IBM Redbook《IBM System Storage N series》(SG24-7129-03)为主)IBM System Storage N series hardware The IBM N6000 A series comes in two models: N6040 –2858-A10 Single Node –2858-A20 Clustered N6070 –2858-A11 Single Node –2858-A21 Clustered

shows the front of the N6000 series and its LEDs. shows the N6000 series with the front cover removed.

N6000 rear view Rear view of a N6000 controller and its I/O ports

Rear of unit LEDs System port 80 LEDs The system port 80 LEDs give the status of the Data ONTAP operating system. -Eight green LEDs -Indicate BIOS progress while booting. -Off when Data ONTAP running. -Sweeping pattern if system sitting at loader prompt. There is one red NVRAM7 LED and it blinks when the NVRAM7 is holding data.

sql server 服务账户和权限管理配置

大多数服务及其属性可通过使用SQL Server 配置管理器进行配置。以下是在C 盘安装Windows 的情况下最新的四个版本的路径。 安装的服务SQL Server 根据您决定安装的组件,SQL Server 安装程序将安装以下服务: ?SQL Server Database Services - 用于SQL Server 关系数据库引擎的服务。可执行文件为\MSSQL\Binn\sqlservr.exe。 ?SQL Server 代理 - 执行作业、监视SQL Server、激发警报以及允许自动执行某些管理任务。SQL Server 代理服务在SQL Server Express 的实例上存在,但处于禁用状态。可执行文件为\MSSQL\Binn\sqlagent.exe。 ?Analysis Services - 为商业智能应用程序提供联机分析处理(OLAP) 和数据挖掘功能。可执行文件为\OLAP\Bin\msmdsrv.exe。

?Reporting Services - 管理、执行、创建、计划和传递报表。可执行文件为\Reporting Services\ReportServer\Bin\ReportingServicesService.exe。 ?Integration Services - 为Integration Services 包的存储和执行提供管理支持。可执行文件的路径是\130\DTS\Binn\MsDtsSrvr.exe ?SQL Server Browser - 向客户端计算机提供SQL Server 连接信息的名称解析服务。 可执行文件的路径为c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe ?全文搜索 - 对结构化和半结构化数据的内容和属性快速创建全文索引,从而为SQL Server 提供文档筛选和断字功能。 ?SQL 编写器 - 允许备份和还原应用程序在卷影复制服务(VSS) 框架中运行。 ?SQL Server 分布式重播控制器 - 跨多个分布式重播客户端计算机提供跟踪重播业务流程。 ?SQL Server Distributed Replay 客户端 - 与Distributed Replay 控制器一起来模拟针对SQL Server 数据库引擎实例的并发工作负荷的一台或多台Distributed Replay 客户端计算机。 ?SQL Server 受信任的启动板 - 用于托管Microsoft 提供的外部可执行文件的可信服务,例如作为R Services (In-database) 的一部分安装的R 运行时。附属进程可由 启动板进程启动,但将根据单个实例的配置进行资源调控。启动板服务在其自己的用 户帐户下运行,特定注册运行时的各个附属进程将继承启动板的用户帐户。附属进程 将在执行过程中按需创建和销毁。 服务属性和配置

nas 使用说明书

第1章安装指南Installation Guide (1) 1.1 硬件安装(略) Hardware Install (NA) (2) 1.2 软件设置Software Configure (2) 1.3 使用NAS的强大服务Start to Enjoy Powerful Services of your NAS (8) 第2章通过WebGui管理NAS Manage NAS with WebGui (9) 第3章系统设置System Setting (11) 第4章网络配置Network Configuration (14) 第5章共享管理Share Management (18) 第6章UPnP媒体服务器UPnP Media Server (28) 第7章FTP服务器FTP Server (29) 第8章设备管理Device Configuration (34) 8.1分区信息Partitions (34) 8.2硬盘列表Hard Disk ................................................................. 错误!未定义书签。 8.3 USB设备USB Devices (35) 第9章下载中心Downloader (35) 第10章工具Tools (39) 10.1系统重启Reboot. (39) 10.2软件升级Update (39) 10.3恢复出厂配置Reset to Factory (40) 10.4 系统日志Log (41) 第11章USB打印服务器USB Print Server Verify Printer and Network Readiness (41) 11.1确认打印机和网络已准备好Verify Printer and Network Readiness (42) 11.2 Windows 2000/XP/2003标准TCP / IP打印机端口安装Windows 2000/XP/2003 Standard TCP/IP Port Printing Installation (43) 11.3 为每一台要共享打印机的电脑进行配置Configure each computer print to NAS (48) 第12章常见问题解答Frequently Asked Questions (FAQ)——————————————————————————39 第1章安装指南Installation Guide 首先,非常感谢您购买本公司的产品。这本使用手册将会介绍您如何安装和使用本产品的 强大功能。 针对首次使用网络伺服器产品的用户,请按照本安装指南的指示完成基本的安装和设置。 而对熟悉NAS安装与使用的用户,请直接参阅相应的部分章节。 For the users who first time use LAN SERVER product, please do the basic installation according to this guide. To the users who are familiar with the NAS setup, please refer to the corresponding chapters directly.

来宾账号设置

一、把FAT32改成NTFS 依次点击“开始”→“运行”,输入“cmd”后回车打开“命令提示符”窗口。在命令提示符状态下键入“convert F:/FS:NTFS /V”,回车,这里的“F:”就是要转换文件系统的分区,参数“V”表示在转换时显示详细信息,可以不使用此参数。在重启电脑时,WinXP会自动先将F:盘转换为NTFS文件系统(会在进入系统前显示相关过程),然后再进入系统。 二、怎样设置来宾帐户的权限? 1、运行gpedit.msc打开组策略编辑器 2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”——“Windows设置“— —“安全设置”——“本地策略”——“用户权限指派”分支 3、双击需要改变的用户权限。单击“增加”或”删除”,然后双击想指派给权限 的用户帐号。连续两次单击“确定”按扭 比如说你的来宾账户是 123,格试在下面 net localgroup administrators123 /add 用个记事本把上面那个复制,然后别存为然后,文件名为: 0.bat,保存类型:所有文件,然后又击你保存的0.bat 就行 三、输入法解决方法: 右键单击任务栏通知区域内输入法图标,在出现地菜单中点选"设置" 在出来的对话框中点"添加" 在出来"添加输入语言"对话框中的"键盘布局/输入法"中点旁边的下拉箭头,找到你想加的输入法,也就是你已安装的输入法,然后点"确定",关掉这个对话框后再点"应用"和"确定".就行了, 再用鼠标左键点击通知区域的输入法图标.找到你想用的输入法就行了. 在这之前你要用管理员帐户先安装你下载的输入法,也就是在所有用户里要有你才安装的输入法.然后再在来宾帐户里设置,就能用了. 1、怎么样启用来宾账户? 在XP系统中,我们可以使用下面的方法来启用来宾账户,打开开始菜单——设置——控制面板——用户账户。然后在弹出的用户账户的窗口中点击“Gus et”,然后选择“启用来宾账户”就可以了 2、如何删除来宾账户? 对着“我的电脑”单击右键“管理”,然后单击“本地用户和组”,在右边的用户里找到你新建的管理员,再对着它单击右键“删除”就可以了

guest用户权限设置

来宾账户(guest)或者受限用户(user)的 权限设置 当你的电脑经常需要被别人使用,但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时,你可以先以管理员身份登录Windows系统,参照以下几条作相应设置,然后开通来宾账户或者新建一个普通user账户(不是管理员,而是受限用户),让别人用这个账户登录系统,这时你就可以放心你的电脑任意让别人折腾。 一、限制用户对文件的访问权限 如果程序所在的磁盘分区文件系统为NTFS格式,管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。通常情况下,一个应用程序安装到系统后,本地计算机的所有账户都可以访问并运行该应用程序。如果取消分配给指定用户对该应用程序或文件夹的访问权限,该用户也就失去了运行该应用程序的能力。 例如,要禁止受限用户运行Outlook Express应用程序,可以进行如下的操作: (1)、以administrator账户登录系统,如果当前系统启用了简单文件共享选项,需要将该选项关闭。具体做法是,在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”,点击“查看”选项页,取消“使用简单文件共享”选项的选择,点击“确定”。 (2)、打开Program Files文件夹,选中Outlook Express文件夹并单击右键,选择“属性”。(3)、点击“安全”选项页,可以看到Users组的用户对该文件夹具有读取和运行的权限,点击“高级”。 (4)、取消“从父项继承那些可以应用到子对象的权限项目,包括那些再次明确定义的项目”选项的选择,在弹出的提示信息对话框,点击“复制”,此时可以看到用户所具有的权限改为不继承的。 (5)、点击“确定”,返回属性窗口,在“用户或组名称”列表中,选择Users项目,点击“删除”,点击“确定”,完成权限的设置。 要取消指定用户对文件或程序的访问限制,需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。 这种方法允许管理员针对每个用户来限制他访问和运行指定的应用程序的权限。但是这需要一个非常重要的前提,那就是要求应用程序所在的分区格式为NTFS,否则,一切都无从谈起。 对于FA T/FA T32格式的分区,不能应用文件及文件夹的安全选项,我们可以通过设置计算机的策略来禁止运行指定的应用程序。 二、启用“不要运行指定的Windows应用程序”策略 在组策略中有一条名为“不要运行指定的Windows应用程序”策略,通过启用该策略并添加相应的应用程序,就可以限制用户运行这些应用程序。设置方法如下: (1)、在“开始”“运行”处执行gpedit.msc命令,启动组策略编辑器,或者运行mmc命令启动控制台,并将“组策略”管理单元加载到控制台中; (2)、依次展开“…本地计算机?策略”“用户设置”“管理模板”,点击“系统”,双击右侧窗格中的“不要运行指定的Windows应用程序”策略,选择“已启用”选项,并点击“显示”。 (3)、点击“添加”,输入不运行运行的应用程序名称,如命令提示符cmd.exe,点击“确定”,此时,指定的应用程序名称添加到禁止运行的程序列表中。 (4)、点击“确定”返回组策略编辑器,点击“确定”,完成设置。

数据库用户权限划分

(Database Department ) Tel: (86-10)51652500 Fax: (86-10)51388462 数据库用户权限划分 一、 数据库公共对象设定 公共对象是指在数据库中大家经常要用到的一些参数表、视图等实例。以及由某个开发的可以共用的一些函数、过程、程序集等功能模块。凡是可以连接该数据库中用户均具备此项权限。可在对象属性中设置此权限。 公共表 公共视图公共函数 公共过程 插入 查看定义√√ 更改更新 接管所有权控制删除选择√√引用√√ √执行 √ √ 对象 公共对象权限 二、 数据库用户权限设定 用户权限是指用户对于该数据库中的所有对象拥有的权限。用户不需要对特定对象设置即可拥有。可在数据库上设置此权限。

Tel: (86-21)51695700 Fax: (86-10)85895199 Website: https://www.360docs.net/doc/1013880507.html, Zip:200030 库用户权限1DBA (参见角色)数据修改数据查询局部(参见角色)库用户权限2DBA (参见角色)数据修改数据查询 局部 (参见角色) 备份日志√更改任意对称密钥√备份数据库√更改任意非对称密钥√插入√√更改任意服务√查看定义√更改任意架构√查看数据库状态√更改任意角色 √创建XML 架构集合√更改任意路由 √创建表√√更改任意全文索引√创建程序集√更改任意数据空间 √创建队列 √更改任意数据库DDL 触发器√创建对称密钥√更改任意数据库事件通知√创建服务√更改任意消息类型√创建规则√√更改任意应用程序角色√创建过程√√更改任意用户√创建函数√√更改任意远程服务绑定√创建架构√更改任意约定√创建角色√更改任意证书√创建类型√更新√√创建路由√检查点√创建默认值√√接管所有权√创建全文目录√√控制√创建视图√√控制聚合 √创建数据库DDL 事件通知√连接 √√√√创建同义词√连接复制√创建消息类型√删除√√创建远程服务绑定√身份验证√创建约定√显示计划√创建证书√选择√√√订阅查询通知√引用√√更改√√执行√√更改任意程序集 √

FreeNAS 9.1.1的配置

FreeNAS 9.1.1的配置 一、打开浏览器,在地址栏中输入FreeNAS的管理地址,例如:http://192.168.100.150/,出现身份验证对话框,如下图所示:默认管理员用户名:admin,密码:freenas。 二、将系统语言修改成简体中文,在“settings”选项卡里面,找到“Language (Require UI reload)”,把默认的“English”改成“Simplified Chinese”,保存后,刷新系统,如下图所示: 三、点上方的“网络”按钮,在“网络配置”选项卡的“全局配置”里面来修改主机名,网关地址和DNS服务器地址,如下图所示:

在“网络配置”选项卡的“接口”里面选择“rl0”网卡信息,然后点击“edit”按钮,如下图所示: 在弹出的窗口中修改接口名称,ip地址和子网掩码,改好后确定保存,如下图所示。

四、存储器配置,点上方的“存储器”按钮,在“存储”选项卡的“ZFS Volume Manager”按钮来创建硬盘阵列,如下图所示:

创建磁盘阵列根据硬盘的大小需要等待一段时间。 五、磁盘阵列创建完成后,就会出现硬盘阵列的名称和大小,这里可以开始创建LUN(卷)了,选中磁盘阵列后,点击下面的“Create zvol”按钮来创建LUN(卷),在弹出的窗口里输入LUN(卷)的名称和大小,点击“Add zvol”按钮完成创建,如下图所示:

六、配置iSCSI类型的存储服务器,点“服务”按钮,在“服务”选项卡里找到“iSCSI”,将其推到“ON”位置,然后点击右边的编辑按钮进行编辑操作,如下图所示: 1.在“iSCSI”选项卡里配置入口,点“Portals”选项卡中的“Add 入口”,在弹出的窗口中添加注释,选择入口网卡的ip地址,确定即可,如下图所示:

用户操作及权限控制概要

实验14、用户操作及权限控制 【实验目的】 1、通过实验掌握Windows 2000server帐号的操作。 2、通过实验掌握Windows 2000server帐号的权限操作。 【实验内容】 1、Active Directory 用户和计算机管理。 2、Windows2000sever的用户帐号操作。 3、用户权限控制操作。 【实验器材】 每人1台计算机。 【预备知识】 用户和计算机是活动目录中的对象,用户帐号能够让用户以授权的身份登录到计算机和域中并访问其中资源。帐号为用户或计算机访问网提供了安全凭证,一般包含账号名和密码两部分。每一个运行 Windows 2000server的计算机在加入到域时都需要一个计算机帐号,就象用户帐号一样,被用来验证和审核计算机的登录过程和访问域资源。 在Windows2000 Server 中,一个用户帐号包含了用户的名称、密码、所属组、个人信息、通讯方式等信息,在添加一个用户帐号后,它被自动分配一个安全标识 SID ,这个标识是唯一的,即使帐号被删除,它的 SID 仍然保留,如果在域中再添加一个相同名称的帐号,它将被分配一个新的 SID,在域中利用帐号的SID来决定用户的权限。 【实验步骤】 一、Active Directory 用户和计算机管理 1、添加用户帐号 步骤 1 首选启动 Active Directory 用户和计算机管理器→单击 User 容器会看到在安装 Active Directory 时自动建立的用户帐号。 步骤2 单击操作→新建→用户→在创建新对象对话框中输入用户的姓名、登录名,其中的下层登录名是指当用户从运行 WindowsNT/98 等以前版本的操作系统的计算机登录网络所使用的用户名,如图:

sql server 用户访问权限设置

sql server 用户访问权限设置: /*--示例说明 示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles 的SELECT权限的角色r_test 随后创建了一个登录l_test,然后在数据库pubs中为登录l_test创建了用户账户u_test 同时将用户账户u_test添加到角色r_test中,使其通过权限继承获取了与角色r_test一样的权限 最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。 经过这样的处理,使用l_test登录SQL Server实例后,它只具有表jobs 的所有权限。 --*/ USE pubs --创建角色 r_test EXEC sp_addrole 'r_test' --授予 r_test 对 jobs 表的所有权限 GRANT ALL ON jobs TO r_test --授予角色 r_test 对 titles 表的 SELECT 权限 GRANT SELECT ON titles TO r_test --添加登录 l_test,设置密码为pwd,默认数据库为pubs EXEC sp_addlogin 'l_test','pwd','pubs' --为登录 l_test 在数据库 pubs 中添加安全账户 u_test EXEC sp_grantdbaccess 'l_test','u_test' --添加 u_test 为角色 r_test 的成员 EXEC sp_addrolemember 'r_test','u_test' -------------------------------补充--------------

局域网内设置计算机访问权限问题

局域网内设置计算机访问权限问题 1.检查guest账户是否开启 XP默认情况下不开启guest账户,因此为了其他人能浏览你的计算机,请启用guest账户。同时,为了安全请为guest设置密码或相应的权限。当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。 2.检查是否拒绝Guest用户从网络访问本机 当你开启了guest账户却还是根本不能访问时,请检查设置是否为拒绝guest从网络访问计算机,因为XP默认是不允许guest 从网络登录的,所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制,点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 3.改网络访问模式 XP 默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾―本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改,也许你连输入用户名和密码都办不到,//computername/guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,最低限度可以达到像2000里没有开启guest账户情况时一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看接下来的。 4.一个值得注意的问题 我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。 5.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的操作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

相关文档
最新文档