Suse linux下安装Sybase15注意事项

合集下载

suse linux 系统安全配置十条

SUSE Linux系统安全配置十条SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。

但这并不代表SUSE 在使用中就是安全的，SUSE里还有很多安全细节要注意。

本文就SUSE中的这些安全细节进行逐一介绍，为大家揭开每一个需要注意的地目录1. 补丁、SSH及其它 (3)2. 最小化xinetd (4)3. 最小化启动服务 (5)4. 内核优化 (8)5. 日志 (8)6. 文件权限许可 (9)7. 系统的管理、授权、认证 (10)8. 用户账户和环境 (12)9. 杀毒 (13)10. 其它安全配置 (14)1.补丁、SSH及其它1.1 补丁说明：每个补丁的更新都意味着这是一个安全漏洞，或是有其他严重的功能问题，但如果更新补丁则又可能导致系统的一些异常，甚至引起一些服务的瘫痪。

所以对于补丁的更新要慎重处理。

从实际的角度来说，有4种做法：1）是在刚装完系统之后立刻更新补丁，然后再上应用。

2）是通过外围防护手段来保护服务器，可以用防火墙、IPS之类的手段。

3）是在测试机上更新补丁。

不过值得注意的是，有些补丁带来的问题是隐性的，可能今天明天没问题，但后天出了问题，所以，观察的时间需要久一些。

4）如果你的SUSE服务器比较多，也可以通过NFS共享或者内部的FTP、HTTP服务来完成。

但FTP、HTTP又会带来另外的安全风险。

SUSE的补丁升级，需要去下载Novell 的新RPM。

RPM包的安装会有先有后，不过多数情况下，RPM会根据其依赖关系来处理。

另外，Novell也有一些在特殊情况下的提示，比如内核更新、C运行库等。

Novell 公司提供了一个强大的工具YaST，不过遗憾的是，YaST自身也不安全，有在线升级不安全临时文件建立漏洞。

加固方法：输入yast，在software中选择online update。

1.2 SSHSUSE上默认安装了OpenSSH，OpenSSH是目前比较流行并且免费的加密连接工具，但OpenSSH的低版本也存在不少安全漏洞，所以最好还是去下载最新版本的。

智能终端管理系统安装手册

智能终端管理系统安装手册第一章安装说明1.1 简介本文档详细介绍了曦帆桌面管理系统的安装过程。

通过文字注解和步骤截图，让用户快速掌握安装过程。

1.2 部署结构（推荐）二级分行（地市1）数据服务器……二级分行（地市N ）数据服务器网点网点中继服务器……网点网点中继服务器……一级分行（省）……数据库服务器管理服务器1数据服务器管理服务器M管理服务器2备注：●省一级分行a) 管理服务器：如果按照推荐的管理服务器配置，则部署的管理服务器数量=XPe 终端总数/3000，一台管理服务器可以管理若干个二级分行（地市） b) 数据库服务器：1个c) 数据服务器：1个，用于存储省一级分行的软件安装包、文件和镜像等数据。

● 二级分行：每个二级分行建议部署一个数据服务器，减轻省行数据服务器负载。

●网点：由分行决定是否部署中继服务器，如果不部署中继服务器，则不能实现以下功能。

a)远程唤醒（远程开机）。

b)镜像抓取与还原。

c)如果网点是ADSL拨号连接外网，则不能管理网点中的终端。

d)下载数据分流1.3 系统环境类型数量（台）服务器软硬件配置备注管理服务器XPe终端总数/ 3000 【软件环境】（1）操作系统：Suse 10.0 企业版【硬件配置】（1）CPU：英特尔® 至强®5500 系列以上，四核双路，2颗CPU，主频 2.50 GHz以上,总线主频率1.0GHz以上（2）缓存：16MB（2）内存：类型为DDRIII，内存大小>= 16G（3）硬盘：SAS类型，硬盘空间大小>=73G（1）如果分行提供服务器低于此硬件配置，会影响管理的终端数量和响应性能，可能需要通过增加管理服务器数量，才能满足管理要求。

数据库服务器1 【软件环境】（1）操作系统：Suse 10.0 企业版（2）数据库：支持Sybase 15.01企业版【硬件配置】（1）CPU：英特尔® 至强®5500 系列以上，四核双路，2颗CPU，主频 2.50 GHz以上,总线主频率1.0GHz以上（1）如果分行提供服务器低于此硬件配置，会影响系统的响应性能。

Linux系统升级与更新注意事项

Linux系统升级与更新注意事项Linux作为一种开源操作系统，其持续发展和完善的关键在于及时升级和更新。

而对于用户而言，在进行Linux系统的升级和更新时，也需要注意一些事项，以确保顺利且安全地完成这一过程。

本文将为您介绍Linux系统升级和更新的一些注意事项。

一、备份重要数据在进行Linux系统升级和更新之前，首先要确保重要数据已经进行备份。

升级和更新过程中可能会出现一些未知问题，我们不能排除数据丢失的风险。

因此，在进行系统升级和更新之前，将重要数据进行备份，并确保备份文件的完整性和可靠性。

二、了解不同发行版的更新机制Linux有许多不同的发行版，如Ubuntu、Fedora、Debian等。

对于不同的发行版，其更新机制可能有所不同。

在进行系统升级和更新之前，我们需要了解所使用发行版的更新机制。

可以查阅相关文档和用户手册，或者通过官方网站来获取这方面的信息。

了解更新机制可以帮助我们更好地计划和安排系统的升级和更新。

三、检查系统要求和更新说明在进行Linux系统升级和更新之前，我们需要先检查系统的要求和更新说明。

不同版本的Linux系统可能有不同的要求，如硬件需求、软件依赖等。

我们需要确保系统要求和更新说明与当前系统环境相匹配。

同时，也需要阅读更新说明，了解更新的具体内容和可能带来的影响，这可以帮助我们更好地做出决策。

四、选择适当的升级方式Linux系统的升级和更新可以通过多种方式进行，如系统自动更新、命令行更新、图形界面更新等。

我们可以根据个人喜好和实际情况选择适合自己的升级方式。

对于新手用户，建议使用较为简单的方式，如系统自动更新或图形界面更新，这些方式更加易于操作和理解。

而对于有经验的用户，可以选择使用命令行更新，这样可以更加灵活地控制更新的过程。

五、保持系统安全性在进行Linux系统升级和更新时，我们需要注意系统的安全性。

首先，确保系统当前的安全补丁已经安装，以免遭受已知漏洞的攻击。

其次，升级和更新过程中要保证网络的安全性，避免在不安全的网络环境中进行系统升级和更新操作。

linux系统安装规范

LINUX系统安装规范介绍Linux操作系统Linux是开放源代码的操作系统，具有非常诱人的市场前景，多家厂商都竞相推出自己的Linux产品。

不同厂商的Linu x产品各有千秋，区别主要在于随Linux核心操作系统一同出售的工具软件不同以及系统的安装过程存在一定的差异。

目前，主要的Linux系统经销商有Red Hat、SuSE、Caldera、Slackware、Fedora Core以及Debia n等。

本文将主要结合目前较为流行，同时也是较为成熟的Red Hat系统对Linux 系统的安装进行地说明。

安装前的准备Linux由于版本、硬件环境的不一致其安装的过程和方法也个不相同，因此我们在安装系统前为保证系统的顺利安装，首先应该做好充分的准备工作。

一、硬件安装环境调查硬件安装环境是客户机房的安装条件，主要从机房环境的温度、湿度、电源、网络等是否符合本次服务器安装要求、是否有空闲服务器机柜或空地安放服务器等方面入手，如有不符合的给用户提出建议要求。

二、系统安装环境调查系统安装环境是硬件服务器是否支持要安装的Linux系统，原服务器是否存有重要数据，主要从服务器硬件厂商和Linux操作系统厂商询问是否有相关的硬件驱动、安装过程是否需要软驱和服务器是否配有相关设备等。

如果需备份数据的则需在安装前做好好数据备份工作。

三、系统安装基本参数基本参数包括硬件的RAID级别，系统的用户名、组织名、分区设置、IP地址、不需要安装的RPM包和需要的RPM包。

开始安装及其过程大部分的Linux系统安装的流程基本上相同，以下安装说明只介绍在安装的过程中比较重要的步骤。

一、分区的组织分区的目的是在硬盘上为系统分配一个或几个确定的位置，Linux系统支持多分区结构，每一部分可以存放在不同的磁盘或分区上。

一般情况下，服务器系统都会规划多个分区，这样可以获得较大的灵活性合系统管理的方便性。

至于如何规划服务器上的Linux硬盘空间，建议考虑如下几个因素：1.首先，Linux根文件系统需要一部分的硬盘空间，挂载为/ 的根分区。

硬盘安装及注意事项

文章分类:操作系统背景：Windows下的分区皆为NTFS1、下载openSUSE-11.3-DVD-i586.iso或者openSUSE-11.3-DVD-x86_64.iso2、解压缩，将镜像中的文件拷贝至D:\suse目录下；将镜像文件拷贝至C:\根目录下，并改名为suse.iso3、系统管理员用户下运行D:\suse目录下的openSuse11_3_LOCAL.exe(安装完成后系统的启动菜单会增加选项"open SuSE 11.3 installer (LOCAL)")4、重启5、进入open SuSE 11.3 installer (LOCAL)6、一路back，至Install or Update7、选择Install or Update->Hard Disk8、选择sda1，填写/suse.iso或者选择sda5，填写/suse9、一路next至language处10、若想安装英文版，则安装将会一切顺利；如果想安装简体中文版，请注意此处不可选择简体中文，同样选择English(US)11、进入图形yast安装，若出现错误，按ctrl+alt+F2进入控制台11-1、输入 mount -l ，列出目前挂载的情况11-2、进入/mounts目录中，查看哪个目录(类似mp_xxxx)是先前步骤8中选择的sda1或者sda5，设为mp_0000，则umount /mounts/mp_0000，然后mount /dev/sda1 /var/adm/mount，mount /dev/sda5 /var/adm/mount，其中有一个成功即可。

按ctrl+alt+F7返回图形安装界面11-3、重试，若弹出窗口供填写安装源信息，分别填写suse.iso、sda1、.(11-2中mount /dev/sda1 /var/adm/mount成功)或者suse、sda5、.(11-2中mount /dev/sda5 /var/adm/mount成功)11-4、一路back至language处，选择简体中文，然后一路next至分区设置处12、强烈建议采用手动分区策略，分区方法暂不介绍13、设置Grub的两个选项都设置为enable，一个为从MBR启动，另一个为从/处启动，以免伤及Windows操作系统14、可以顺利安装了前人经验：1. 在欢迎(welcome) 屏幕你若不进行改动，仅仅点击接受协议，点击next，就可以成功的进行ISO安装，不会提示挂载点繁忙无法卸载。

浪潮软件常见问题解决要点

网络版用户：客户端Sybase、GENERSOFT文件夹；服务器端存在Sybase、cwdata文件夹。

开始-程序中会存在浪潮通软myGS Pseries管理软件及Sybase快捷方式。

二、更换机器及电脑格式化前要备份那些文件单机版用户：将GENERSOFT、cwdata文件夹从c盘拷贝到d或e盘即可。

网络版用户客户端格式化：将GENERSOFT 文件夹从c盘拷贝到d或e盘即可。

三、更换机器或格式化机器后需要安装哪些软件单机版用户：首先，安装浪潮软件即双击安装盘install文件夹中的setup.exe。

其次，安装Sybase SQL Anywhere 5.0数据库软件。

安装完成后用备份的GENERSOFT文件夹覆盖新安装软件后生成的GENERSOFT文件夹。

网络版客户端安装：首先，安装浪潮软件即双击安装盘install文件夹中的setup.exe。

其次，安装Sybase11.9 client 端。

安装完成后用备份的GENERSOFT 文件夹覆盖新安装软件后生成的GENERSOFT文件夹。

四、网络版更换服务器需要备份哪些数据？在开始-程序-Sybase-SQL Advantage中使用dump命令备份数据库，将备份后的dup文件拷贝到其他硬盘或机器上即可。

五、网络版客户端与服务器端怎样连接？如何测试连接成功?sybase->dsedit六、如何进行安装后的配置单机版用户：如果你要继续使用以前的数据只要在环境配置中将软件与库相连接即可…网络版用户：打开环境配置窗口，进入环境配置界面…七、新建帐套时发生错误该如何处理1.数据库路径不正确。

Sybase数据库安全配置规范

Sybase数据库安全配置规范1.概述1.1. 目的本规范明确了Sybase数据库安全配置方面的基本要求。

为了提高Sybase数据库的安全性而提出的。

1.2. 范围本规范适用于XXXX使用的Sybase数据库版本。

2.配置标准2.1. 通用安全设置2.1.1.操作系统检查【目的】检查Sybase安装目录的访问权限，保证只有系统管理员才能访问。

【具体配置】改变Sybase注册表 KLM\Software\Sybase中的权限键值。

2.1.2.服务器信息【目的】列举网路上的远程服务器。

【具体配置】exec sp_helpserver检查输出内容：网络密码加密："net password encryption" = true"net password encryption" = false安全机制："rpc security model A" 不提供安全机制“rpc security model B” 提供不同的安全服务，如互相认证、消息加密、完整性校验等。

列举特定服务器的信息：exec sp_helpdb2.1.3.登录信息【目的】检查认证模式是否开启和默认登陆。

【具体配置】检查认证模式是否开启：exec sp_loginconfig "login mode"0 – 标准模式1 – 集成模式2 – 混合模式标准认证模式：默认的认证模式。

Sybase使用自己的数据库（master数据库中的syslogins表）来认证用户。

Windows NT/2000的管理员如果没有正确的帐户也不能进行登陆。

集成认证模式：在统一认证模式中，Sybase仅依赖于Windows来认证用户。

Windows用户或组都可以获得访问Sybase的权限。

混合认证模式：在混合模式里，用户首先以Windows来认证，如果Windows用户不正确，Sybase将会使用它自己的数据库即标准安全模式中储存的用户名密码对来认证用户。

opensuse 15 手册

opensuse 15 手册OpenSUSE 15 是一款流行的 Linux 操作系统，它为用户提供了出色的稳定性和灵活性。

本手册将向您介绍 OpenSUSE 15 的一些关键特性和使用方法，以帮助您更好地理解和使用该操作系统。

一、安装步骤OpenSUSE 15 的安装过程相对简单，您只需按照以下步骤进行操作即可：1. 下载 OpenSUSE 15 镜像文件，并创建一个启动盘。

2. 插入启动盘并启动计算机。

在启动过程中按照指示进入安装界面。

3. 选择适当的语言设置和键盘布局。

4. 根据您的磁盘分区需求进行分区设置。

5. 选择所需的软件包，并进行安装设置。

6. 配置网络设置和用户账户。

7. 等待安装过程完成。

完成后，您可以从硬盘启动 OpenSUSE 15。

二、桌面环境OpenSUSE 15 提供了多种桌面环境供用户选择，包括 GNOME、KDE、XFCE 等。

在安装过程中，您可以选择使用您喜欢的桌面环境。

如果您对桌面环境不太熟悉，建议选择 GNOME 或 KDE，它们都非常直观且易于使用。

三、软件包管理OpenSUSE 15 使用 Zypper 作为其软件包管理器，它可以让您轻松地安装、升级和删除软件包。

以下是一些常用的 Zypper 命令：- `zypper install <package>`：安装指定软件包。

- `zypper remove <package>`：删除指定软件包。

- `zypper update`：更新所有已安装的软件包。

- `zypper search <keyword>`：搜索指定关键字的软件包。

- `zypper info <package>`：查看指定软件包的详细信息。

四、系统配置OpenSUSE 15 的系统配置主要通过 YaST 工具进行。

YaST 是OpenSUSE 中的一个强大工具，可用于配置各种系统设置，包括网络设置、用户管理、硬件配置等。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Sybase数据库安装与问题解决办法汇总
一、安装过程详解：
1、查看系统内存大小：
# /sbin/sysctl kernel.shmmax //*ASE需要共享内存大小大于64M，
# /sbin/sysctl -w kernel.shmmax=536870912 //*修改共享内存
# /sbin/sysctl –p //*使修改的参数生效
2、创建用户组sybase
#groupadd Sybase //*创建用户组sybase
#useradd –g Sybase –m Sybase
//*创建隶属于sybase组的用户sybase #passwd Sybase
Passwd:
//*为新用户sybase创建密码
3、创建文件夹
#cd /opt
~/opt#mkdir Sybase
//*在/opt/下创建目录sybase，安装数据库用
~/opt#chown –R Sybase:Sybase /opt/Sybase
//*将文件夹Sybase文件夹的属主改为Sybase -R为递归所属主
4、配置JVM
#vim /etc/profile
Insert如下：
JAVA_HOME= /tmp/Sybase/JVM
Export JRE_HOME=$JAVA_HOME/jre
Export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH
Export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
//*其中JAVA_HOME为JVM所在路径，sybase12以后的版本压缩包中自带JVM文件包，只需要指向解压后的JVM位置就OK
5、服务器的指定，
#vi /etc/hosts
//*将计算机名和IP地址添加进去，可以通过#ifconfig 命令获得
6、 >./setup –console //*字符界面安装
>./setup //*GUI界面安装
7、 sybase环境变量指定
#cat /opt/Sybase/SYBASE.sh >> /etc/profile
//*使sybase变量可被全局使用
#cat /opt/Sybase/SYBASE.sh >> ~/.bashrc
//*使Sybase变量为用户所用
#source /etc/profile
//*使环境变量设置生效，类似于重启使profile文件生效
8、 srvbuildres –r sqlsrv.res
当数据库安装完成后没有生产RUN_XXX文件时，需要手动生成数据
库运行加载文件；srvbuildres命令存在于/opt/sybase/ASE-15_0/bin
目录下；sqlrv.res为数据库配置文件：服务器名、库路径、页大小等
参数均在这个文件，可通过vim修改；
~/ASE-15_0> ./bin/srvbuildres –r sqlsrv.res
~/ASE-15_0>./bin/srvbuildres –r bsrv.res
~/install>startserver –f RUN_XXX //*启动SQL服务器
~/install>startserver –f RUN_XXX_BS //*启动SQL备份服务器
二、问题排查汇总
1、动态函数库库文件无法调用
编译过程中抱错，缺少xxx库
Sybase动态函数库文件/opt/sybase/ASE-15_0/lib下，需要将此路径添
加到ld.so.conf文件中，具体如下：
#echo “/opt/sybase/ASE-15_0/lib” >>/etc/ld.so.conf
#ldconfigure
//*位于/sbin/ldconfigure; 作用时将/etc/ld.so.conf列出的路径下的库文件
缓存到/etc/ld.so.cache 以供使用
2、Sybase数据库页大小设置
Sybase数据库中数据存取单位，在数据库备份/还原过程中保持一致，
当备份文件中的page_size于数据库必须一致，否则无法还原
1）做好备份，关闭数据库
2）删除以下文件：
$1、/opt/sybase/interface
$2、/opt/sybase/data/*
$3、/opt/sybase/ASE-15_0/xxxx(DBserver).cfg
$4、/opt/sybase/ASE-15_0/install/RUN_*
3）修改数据库配置参数
ASE-15_0#vim sqlsrv.res
修改其中的sqlsrv.server_page_size:2K保存退出
修改其他参数同法
ASE-15_0>./bin/srvbuildre –r sqlsrv.res
install>startserver –f RUN_XXX
5）Database又OFFLINE状态改成ONLINE状态
>isql –Usa –P –S DB_server_name
1>sp_configure "allow updates", 1
2>go
2>reconfigure with override
2>go
1>update master..sysdatabases
2>set status =-32768
3>Where name="database_name" database_name是你的数据库
名
4>go
1>shutdown with nowait
2>go
>startserver –f RUN_DB_server_name
1>update master..sysdatabases
2>set status=0
3>Where name="database_name" database_name 是你的数据库
名
4>go
1>sp_configure "allow updates" ,1
2>go
1>reconfigure with override
2>go
1>online database db_name
2>go
4设置自启动
在/etc/rc.d/rc.local文件加入一行：
su - sybase -c "/opt/sybase/ASE-15_0/install/startserver -
f /opt/sybase/ASE-15_0/install/RUN_ghlinux -f
/opt/sybase/ASE-15_0/install/RUN_ghlinux_back &"。