中标麒麟高级服务器操作系统培训三
麒麟系统培训计划方案模板
麒麟系统培训计划方案模板一、培训目的和背景随着信息化时代的到来，企业各个部门都需要在日常工作中使用各种信息系统来提高工作效率和管理能力。
然而，由于员工的业务能力和信息系统使用能力不足，导致了信息系统的使用效率不高。
而作为企业信息管理系统中的一种新兴技术，麒麟系统在数据管理、流程优化、协同办公等方面具有较强的应用价值，但是企业内部对麒麟系统的了解和使用并不广泛。
为了提高企业信息化管理水平，提升员工对麒麟系统的使用能力，公司决定开展麒麟系统培训，使员工能够熟练掌握麒麟系统的使用方法，为企业的信息化管理工作提供有力保障。
培训目标：通过培训，使员工能够熟练掌握麒麟系统的使用方法，提高信息系统的使用效率，提升企业信息化管理水平。
二、培训内容1. 麒麟系统概述- 了解麒麟系统的背景和发展历程- 掌握麒麟系统的功能和特点- 了解麒麟系统在企业信息化管理中的应用价值2. 麒麟系统的基本操作- 登录系统和退出系统- 界面功能介绍- 基本数据录入和查询3. 麒麟系统的流程管理- 流程设计和配置- 流程审批和监控- 流程优化和改进4. 麒麟系统在协同办公中的应用- 任务分配和跟踪- 文件管理和共享- 日程安排和会议管理5. 麒麟系统的权限管理- 角色和权限的设置- 用户管理和数据安全6. 实际案例分析和应用- 分析企业内部流程和管理需求- 结合实际情况，进行麒麟系统的应用实践培训形式：培训课程以理论与实践相结合的形式进行，采用讲解、演示和练习相结合的方式进行培训。
培训时间：为期三天，每天8小时，共24小时。
培训地点：公司会议室。
三、培训对象和范围培训对象：公司所有员工，特别是信息化管理部门的员工。
培训范围：全公司员工。
四、培训计划培训安排：第一天：- 上午：麒麟系统概述和基本操作- 下午：麒麟系统的流程管理第二天：- 上午：麒麟系统在协同办公中的应用- 下午：麒麟系统的权限管理第三天：- 上午：实际案例分析和应用- 下午：培训总结和答疑培训方法：以课堂讲授、实例演示、小组讨论和练习操作等多种方式相结合，提高培训效果。
麒麟操作系统安装手册
银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 内核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。
本文档也可供其他银河麒麟V3版本安装时参考。
此文档中的补丁及配置以适应A5000系统运行为前提。
2安装准备1)请确定安装介质（光盘）中内容准确无误。
2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。
中标麒麟Linux系统网络配置简介
reboot
确定IP 连接性
•ping
–网络数据包丢失和等待时间测量工具
•traceroute
–显示到达目的地的网络路径
•mtr
定义本地主机名
•使用 hostname 浏览／设定本地主机名 •开始在 /etc/sysconfig/network 中定义： •HOSTNAME= •可能从网络中“获得”名称 •dhclient 守护进程 •“逆向DNS搜索”
常用的网络配置命令
•获取/临时更改网络基本信息：# ifconfig； •指定主机名称down； •获取/临时更改路由信息：# route； •动态获取地址信息：# dhclient； •启动和关闭网络：# /etc/init.d/network {start|stop|status|}；
DEVICE=ethX HWADDR=0:02:8A:A6:30:45 IPADDR=192.168.0.254 NETMASK=255.255.255.0 GATEWAY=192.168.2.254 ONBOOT=yes Type=Ethernet
其它全局性网络设置
•/etc/sysconfig/network 中的全局设置
中标麒麟linux系统网络配置简介技术创新变革未来中标麒麟linux服务器操作系统培训系列本章目标?中标麒麟linux服务器操作系统中网络配置?中标麒麟linux服务器操作系统中配置各种网络参数的方法?中标麒麟linux服务器操作系统中网络诊断和排除的基本方法?中标麒麟linux服务器操作系统中常见的网络问题tcpip网络配置?重要的网络设置ip配置设备激活dns配置默认网关管理以太网连接?网络接口使用连续号码命名eth0eth1等等
中标麒麟高级服务器操作系统V5.0
中标软件有限公司(China Standard Software Co., Ltd)
持。 • 集成 Gcc4、Sun Java1.6 SDK、OpenJDK 等。 • 改进的应用开发工具包括 SystemTap profiler 和 Frysk 调试器。 • GCC 4.1 和 glibc 2.4 工具链（toolchain）。 认证资质
• System Manager：图形化 Linux 系统配置与管理工具支持。
图：日志分析及数据库辅助安装
• 提供所有系统命令索引、常用网络客户端工具方便用户运维管理； • 全图形化的配置，简化用户管理； • 基于开源 yum/pup 升级器提供更为强大、灵活可定制的软件包管理环境，提供对
公共、私有软件仓库的访问支持，提供更为高效、便捷的软件升级服务保障。 集中管理套件提供涵盖: • 主机管理(软硬件运行情况)； • 数据库及中间件辅助安装； • 系统在线升级； • 集中监控、远程预警； • 数据备份与恢复、日志分析； • 远程安全接入等； • 提供针对操作系统及软件应用的全生命周期的可管理能力。
制功能 MAC、安全审 计等功能。
绿色节能
• 通过虚拟化实现服务器整合，实现多个负载服务器整合到一个服务器之上，降低整 体能耗。
• 创新的节能功能，根据工作负载动态降低平台功率实现绿色节能。 虚拟化 • 提供对主流虚拟化技术支持，包括 Vmware、Hyper-V、Xen、Sun virtualbox 管
主要特性:
图：中标麒麟高级服务器操作系统 V5.0 桌面
关注系统全生命周期的管理(ISUM)
• Install：一键式快速安装部署方案支持，针对行业特点实现系统与应用的定制与快 速部署，简化用户系统与应用部署的过程。
麒麟操作系统课程标准
麒麟操作系统课程标准一、课程概述麒麟操作系统是国产操作系统的重要品牌之一，具有安全、稳定、易用的特点。
本课程旨在让学生了解麒麟操作系统的基本原理、技术架构和应用场景，掌握麒麟操作系统的安装、配置和管理方法，为将来在相关领域工作或继续深造打下坚实的基础。
二、课程目标1.了解麒麟操作系统的基本原理和技术架构；2.掌握麒麟操作系统的安装、配置和管理方法；3.能够在实际环境中应用麒麟操作系统进行计算机系统的管理和维护；4.具备分析和解决麒麟操作系统相关问题的能力。
三、教学内容1.麒麟操作系统概述：介绍麒麟操作系统的背景、特点和发展方向；2.麒麟操作系统安装：学习如何安装麒麟操作系统，包括硬盘分区、系统文件安装等；3.麒麟操作系统配置：学习如何配置麒麟操作系统的基础设置，如网络设置、用户管理、软件安装等；4.麒麟操作系统管理：学习如何管理麒麟操作系统的系统资源，如进程管理、内存管理、磁盘管理等；5.麒麟操作系统应用场景：了解麒麟操作系统在不同领域的应用场景，如云计算、物联网、移动终端等；6.故障排查与解决：学习如何排查和解决麒麟操作系统常见的故障问题。
四、教学方法与手段1.理论讲解：通过课堂讲解，让学生了解麒麟操作系统的基本原理和技术架构；2.实践操作：通过实际操作，让学生掌握麒麟操作系统的安装、配置和管理方法；3.案例分析：通过分析实际案例，让学生了解麒麟操作系统在不同领域的应用场景，并学习如何分析和解决实际问题；4.互动讨论：鼓励学生参与讨论，分享自己的经验和见解，增强学生的自主学习能力和团队合作精神。
五、教学评估1.平时作业：定期布置与麒麟操作系统相关的作业，检验学生对知识的掌握程度；2.课堂表现：观察学生在课堂上的表现，包括参与度、问题回答等，以评估学生的学习态度和学习能力；3.期末考试：进行期末考试，以检验学生对麒麟操作系统整个知识体系的掌握程度；4.实践操作：鼓励学生参加与麒麟操作系统相关的实践活动，以检验学生的实际应用能力和解决问题的能力。
中标麒麟Linux操作系统安全概述
代码审计 最小权限运行程序 限 制程序数量 限制客户端访问服务
网络的安全性：
中间人攻击
窃听 数据注入 Session劫持
认证和加密数据以保护数据的完整性及机密性
对称加密：DES,AES,BLOWFISH,ETC. Hash:crc-32,md5,sha-1,etc. 非对称加密：RSA,EIGamal
PAM and SELinux
验证用户是否可访问服务
针对独立的服务 控制访问时间、使用限制、位置限制等
1、mv ps psbak 2 、 cat >ps #!/bin/sh psbak $1|grep -v sniff|grep -v grep|grep -v psbak|gawk
'{gsub(/sh \/bin\//, "",$0);print}‘ [ctrl+d]
3、chmod 755 ps
扩大战果 使用john破解软件 使用Sniff类监听器捕获敏感数据 安装Dos软件攻击其他主机 利用此服务器的信任关系进行内网攻
TCP Wrappers适用于链接libwrap.so的服务：
Daemon list:client list:ALLOW|DENY Daemon list:client list:severity [fac].pri
• Log connections
Daemon list:client list:spawn|twist command
• 工程问题
– 时间进度安排 – 分布实施及实施决策筛选 – 应急备案
防护机制
一定要有一套防护策略：
入侵检测 验证和评估入侵 入侵后恢复 报告入侵 策略执行的文档
防护方法
中标麒麟高级服务器操作系统V6.5安装东方通5.0中间件操作及配置手册
中标麒麟⾼级服务器操作系统V6.5安装东⽅通5.0中间件操作及配置⼿册中标麒麟⾼级服务器操作系统V6.5 安装东⽅通5.0中间件操作及配置⼿册⽬录1. 查询当前系统是否安装JDK环境 (1)2. 上传JDK到服务器 (1)3. 配置JAVA_HOME环境变量 (2)4. 安装东⽅通中间件 (2)5. 授权东⽅通 (7)6. 启动服务 (7)7. 登录管理控制台并配置 (7)8. 配置东⽅通开机启动 (10)9. 东⽅通管理控制台及部署的Web应⽤端⼝修改 (11)1.查询当前系统是否安装JDK环境#rpm –qa|grep jdk#rpm –qa|grep java#java –version如果有安装其它版本⽤rpm –e –nodeps命令强制卸载2.上传JDK到服务器再将jdk-7u79-linux-x64.rpm上传到服务器上，下⾯举例上传到home⽬录安装：#cd /home#rpm –ivh jdk-7u79-linux-x64.rpm3.配置JAVA_HOME环境变量#wrichvim /etc/profile将下⾯的内容加到⽂件最后保存export JAVA_HOME=/usr/java/jdk1.7.0_79exportCLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export PATH=$PATH:$JAVA_HOME/bin#source /etc/profile --⽣效配置# java –version4.安装东⽅通中间件将东⽅通中间件Install_TW5.0.1.16_Enterprise_Linux.bin上传到服务器，下⾯举例上传到home⽬录安装：#cd /home#sh Install_TW5.0.1.16_Enterprise_Linux.bin弹出安装图形界⾯点击【OK】选择安装⽬录，这⾥选择/usr/local/TongWeb5.0,先⽤root⽤户重新打开⼀个终端，在/usr/local/⽬录下建⽴TongWeb5.0⽂件夹#mkdir /usr/local/TongWeb5.0点击【选择】，选择/usr/local/TongWeb5.0⽂件夹⼀直默认【下⼀步】点击【安装】点击【完成】，完成东⽅通中间件安装5.授权东⽅通将TongWeb5.0授权⽂件license.dat ⽂件复制到安装完成的TongWeb5.0根⽬录下。
中标麒麟Linux操作系统安装指南
中标麒麟Linux操作系统安装指南
技术创新，变革未来
本章目标
•了解系统安装前的准备 •掌握中标麒麟Linux服务器操作系统的图形安装过 程 •掌握如何规划磁盘分区 中标麒麟Linux服务器操作 系统常用的安装方法
中标麒麟Linux服务器操作系统常用安 装方法
配置分区相关说明
•分区格式化： •挂载：分配磁盘挂接到文件系统指定目录的操作， 就是设定访问磁盘的入口
–windwos：分配盘符或挂接到指定目录
•Windows下分区用盘符表示，如C、D、E、F盘 •不同盘符分别对应不同分区
–Linux：设备挂接到目录
•不同目录对应不同分区 •Linux下分区的名称为/dev/sda1,/dev/sda2
•需要掌握系统支持的安装方式： •光盘安装； •硬盘安装； •网络安装（NFS，FTP，HTTP）； •Kickstart + NFS 自动安装；
系统要求
•系统要求
– Pentium 4以上CPU – 512MB物理RAM(推荐使用1G以上RAM) – 6G以上可用磁盘空间 – 800x600显示分辨率(推荐采用1024x768或更高分辨率
开始安装
检测光盘介质
启动安装程序
选择安装语言Leabharlann 择存储设备主机名及网络设置
配置根密码
配置分区信息
配置分区信息
配置分区信息
配置分区信息
配置引导装载程序
配置安装内容及软件仓库
配置安装内容及软件仓库
安装软件包
重启系统
重启系统后设置
许可信息
创建用户
配置时间
服务定制
Kdump设 置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– 将操作系统光盘放入光驱 – 系统会自动加载光盘 – 打开系统桌面的光盘图标 – 进入 Packages 目录 – 双击安装 tigervnc 与 tigervnc-server 软件包
安装 VNC Server 软件
配置 VNC 服务
• VNC 服务由 vncserver 命令提供 • 命令语法
实现 VNC 服务自动启动
• 完成 /etc/sysconfig/vncserver 配置后， 可以通过 chkconfig 命令设置开机自动启 动 • 显示当前 vncserver 服务状态
– chkconfig --list vncserver
• 设置开机自动启动 vncserver 服务
– chkconfig vncserver on
配置 VNC 服务
实现 VNC 服务自动启动
• 为指定用户创建 VNC 密码
– 使用要登录的用户执行 vncpasswd 命令 – 执行 vncpasswd 命令后，系统会自动为用户 创建 .vnc 目录
• 调整 VNC 服务启动设置
– 修改 /etc/sysconfig/vncserver 配置文件 – 根据登录用户进行内容调整
使用 PuTTY 访问 Linux
字符集修改完成后，已能正常显示中文内容
传输文件到 Linux 服务器
• 常用文件传输服务：
– FTP 服务：传统的文件传输服务，使用 21 端 口 – Samba 服务：可通过 Windows 的网络邻居 进行访问，使用 137、138、139 端口 – SFTP 服务：利用 OpenSSH 服务实现的 FTP 服务，与 SSH 一样使用 22 端口
使用 SFTP 传输文件到 Linux
• SFTP 服务在中标麒麟服务器中默认随 SSH 服务一起开启 • 可以在 /etc/ssh/sshd_config 配置文件中 设置
Subsystem sftp /usr/libexec/openssh/sftp-server
支持 SFTP 服务的Windows 客户端
使用 WinSCP 传输文件到 Linux
• WinSCP 官网
–
• 软件支持中文显示 • 目前最新版本为 。5.5.3
使用 WinSCP 传输文件到 Linux
填写主机名（IP地址），登录用户名与登录密码
使用 WinSCP 传输文件到 Linux
与使用 PuTTY 一样，该工具也需要保存服务的密钥用于验证
• WinSCP：一款 Windows 下开源的 SFTP 与 SCP 工具 • FileZilla：一款支持 FTP 与 SFTP 的自由软件 • Xftp：商业软件，与 Xshell 一样，提供针对 家庭用户与学校用户的免费授权 • SecureFX：商业软件，与 SceureCRT 一个开 发商
配置 VNC 服务
• VNC 服务会指定登录用户 • VNC 服务配置文件位于该用户家目录 的 .vnc 目录中 • 文件浏览器按 Ctrl + h 可以显示隐藏目录 • 要正常显示 GNOME 桌面需要手动调 整 .vnc 目录中 xstartup 文件内容 • 将文件最后一行的 twm & 修改为 gnome-session &
从 Windows 访问 Linux
• Windows 默认没有 SSH 客户端 • 常见 SSH 客户端：
– PuTTY：自由软件，可免费使用 – Xshell：商业软件，针对家庭及学校用户有免 费授权 – SecureCRT：比较出名的商业软件
使用 PuTTY 访问 Linux
• PuTTY 官网
OpenSSH 服务
• 默认系统安装完成后自动开启 • 默认访问端口 22 • 服务控制方式：
– 服务启动：service sshd start – 服务停止：service sshd stop – 服务重启：service sshd restart
• 相关配置文件路径：
– /etc/ssh
从 Linux 访问 Linux
使用 WinSCP 传输文件到 Linux
左侧为您的 Windows 本地硬盘，右侧为 Linux 服务器
使用XModem传输文件
• X Modem 协议需要客户端支持
– SecureCRT – Xshell
• 系统中需要安装 lrzsz 软件包 • 在以上条件都具备的情况下，您可以通过 sz 命令 将服务器上的软件包下载到本地或者通过 rz 命令 将本地文件上传到服务器
使用 VNC 访问 Linux
• VNC 服务是 Linux 下最常用的远程图形访 问方式 • 早期版本都使用 RealVNC 提供 VNC Server 服务 • 目前主要使用 TigerVNC 提供 VNC Server 服务 • VNC 服务使用 58XX、59XX、60XX 系列 端口
安装 VNC Server 软件
– /~sgtat ham/putty/
• 该软件无官方中文版，请勿随便在网上下 载中文版，曾报道过该中文版有后门 • 目前最新版本 0.66，最后一次更新在 2015-11-25
使用 PuTTY 访问 Linux
输入您的服务器 IP 地址 设置您的 SSH 服务端口号，如 果未修改过系统服务，请使用 默认端口 22 默认情况下，该工具使用 SSH 协议连接主机
远程接入时使用的服务
• 图形界面：
– VNC 服务：VNC 服务在绝大部分 Linux 发行 版中都会提供，默认情况下系统不会开启该服 务，需要手动配置 – Teamviewer 服务：Teamviewer 是目前网络 主流的一款远程图形接入软件，其缺点是接入 需要使用 Teamviewer 官方服务器作为中转， 所以内网服务器无法使用
通过 VNC 访问 Linux
• Windows 下的 VNC 客户端
– RealVNC：一款商业 VNC 软件，VNC 客户端 可免费使用 – TightVNC：一款自由软件，提供 Windows 下的 VNC 客户端及 VNC Server 服务端
通过 VNC 访问 Linux
• 使用 TightVNC Viewer 访问 Linux
文件传输协议（FTP）
• vsftpd - 企业版 Linux 的默认 ftp 服务器
– 不再由 xinetd 管理 – 允许系统、匿名或虚拟 (仅用于 FTP 服务) 用 户的访问 – 匿名目录层次结构由 vsftpd RPM 提供 – /etc/vsftpd/vsftpd.conf 是主配置文件
FTP用户分类
• 实体用户（real user)：在FTP服务器上拥有帐号 的用户； • 访客（guest)：一般身份用户，主机为guest身份 的用户提供了类似于个人所得税 Web站点的功能 ，这些用户可以管理自己的网页空间； • 匿名用户(anonymous)：用户可通过它连接到远 程主机，并从其下载文件，而无需成为其注册用 户。系统管理员建立了一个特殊的用户ID，名为 anonymous, Internet上的任何人在任何地方都 可使用该用户ID
• 绝大部分 Linux 操作系统默认都有安装 OpenSSH 客户端 • 命令语法：
– ssh [user@]hostname [command] – 例如访问 192.168.10.100 主机 – ssh 192.168.10.100 – 例如使用 hr 用户访问 192.168.10.50 主机 – ssh hr@192.168.10.50
连接到服务器
使用 PuTTY 访问 Linux
首次使用 PuTTY 访问 Linux 时会出现该提示。 由于 OpenSSH 使用了加 密的方式保证数据包内 容安全，因此会产生指 纹信息，PuTTY 将该信 息保存在 Windows 的注 册表中，用于未来验证 服务器是否有更改。
使用 PuTTY 访问 Linux
实现 VNC 服务自动启动
• /etc/sysconfig/vncserver 配置文件
– 默认情况下，该配置文件中的内容均被注释掉 – 根据我们具体情况进行参数设定 – 示例：指定用 cs2c 用户使用屏幕号 1 启动 VNC 服务，将以下内容写入到 vncserver 中
VNCSERVERS=“1:cs2c" VNCSERVERARGS[1]="-geometry 1024x768 -nolisten tcp“ 上面配置表示使用 cs2c 用户登录 VNC ，窗口编号为 1 ，分辨率为 1024 x 768 ，不监听 HTTP 请求。
输入登录系统用户名
使用 PuTTY 访问 Linux
输入登录用户密码
使用 服务器进行操作了
使用 PuTTY 访问 Linux
• 字符乱码问题解决办法
使用 PuTTY 访问 Linux
Linux 操作系统默认使用 UTF-8 字符集，Windows 客户端乱码通常都是因 为 Windows 使用的字符 集与 Linux 不一致导致， 将客户端的字符集也设 置为 UTF-8 就能正常显 示中文内容。
中标麒麟高级服务器操作系统
合作伙伴培训三
中标软件有限公司
内容大纲
• • • • OpenSSH 服务 VNC 服务 FTP 服务 Samba 服务
Linux 系统中的远程接入
• 交互界面不同
– 终端字符操作
• 常用的访问方式，特点是对网络要求较低，能快速 对系统进行设置与调整，需技术人员熟悉 Linux 的 命令行操作
vncserver [ :<number> ] [ option ] vncserver -kill <X-display> vncserver -list
配置 VNC 服务
• 首次启动 VNC 服务： $ vncserver You will require a password to access your desktops. Password: Verify: xauth: creating new authority file /home/cs2c/.Xauthority New 'localhost.localdomain:1 (root)' desktop is localhost.localdomain:1 Creating default startup script /home/cs2c/.vnc/xstartup Starting applications specified in /home/cs2c/.vnc/xstartup Log file is /home/cs2c/.vnc/localhost.localdomain:1.log