維護技巧安全篇學員手冊

1、 www . ufsoft . com www . ufsoft . com課程內容課程內容系統(tǒng)安全系統(tǒng)安全網(wǎng)絡安全網(wǎng)絡安全數(shù)據(jù)安全數(shù)據(jù)安全安全保障安全保障 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -系統(tǒng)補丁系統(tǒng)補丁 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -系統(tǒng)補丁系統(tǒng)補丁需要上網(wǎng)的機器必須需要上網(wǎng)的機器必須安裝系統(tǒng)補丁安裝系統(tǒng)補丁 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -系統(tǒng)補丁系統(tǒng)補丁 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -用戶和權限用戶和權限鼠標右鍵單擊鼠標右鍵單擊“我的我的電腦電腦”，在彈出菜單，在彈出菜單中選擇【

2、管理】，系中選擇【管理】，系統(tǒng)彈出統(tǒng)彈出“計算機管理計算機管理”窗口，如圖，或在窗口，如圖，或在“控制面板控制面板”中，鼠中，鼠標雙擊標雙擊“系統(tǒng)系統(tǒng)”圖標。圖標。 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -用戶和權限用戶和權限要添加新用戶，要添加新用戶，在右窗體中單在右窗體中單擊鼠標右鍵，擊鼠標右鍵，選擇【新用戶】選擇【新用戶】為了保障系統(tǒng)為了保障系統(tǒng)的安全，建議的安全，建議停用停用“Guset”Guset”用戶。用戶。 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -用戶和權限用戶和權限用戶名不能使用用戶名不能使用“ / : ; | = , + / : ; | =

3、 , + * * ? ? 符號，最多符號，最多 20 20 個大寫或個大寫或小寫字符；用戶名不能與系統(tǒng)中小寫字符；用戶名不能與系統(tǒng)中已經有的用戶名重復，也不能同已經有的用戶名重復，也不能同已經存在的用戶組名重復。已經存在的用戶組名重復。密碼，不超過密碼，不超過 14 14 個字符。個字符。 www . ufsoft . com創(chuàng)建好用戶，對用戶設置權限，鼠標選擇用戶后單擊鼠標右鍵，創(chuàng)建好用戶，對用戶設置權限，鼠標選擇用戶后單擊鼠標右鍵，在彈出菜單中選擇【屬性】，系統(tǒng)彈出用戶屬性窗口，在其在彈出菜單中選擇【屬性】，系統(tǒng)彈出用戶屬性窗口，在其“隸屬于隸屬于”頁簽下設置權限。頁簽下設置權限。系統(tǒng)安全

4、系統(tǒng)安全- -用戶和權限用戶和權限 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全 練習練習增加用戶：增加用戶：ufadminufadmin，密碼：，密碼：123321123321設置設置“ufadmin”ufadmin”用戶為用戶為“Administrators”Administrators”權權限組。限組。增加用戶：增加用戶：ufuserufuser，密碼：，密碼：321123321123設置設置“ufuser”ufuser”用戶為用戶為“users”users”權限組。權限組。修改用戶修改用戶“ufadmin”ufadmin”密碼為：密碼為：111111111111 www . u

5、fsoft . com系統(tǒng)安全系統(tǒng)安全- -病毒防范病毒防范 電腦病毒與我們平時所說的醫(yī)學上的生物病毒電腦病毒與我們平時所說的醫(yī)學上的生物病毒是不一樣的，它實際上是一種專門給人們搗亂和是不一樣的，它實際上是一種專門給人們搗亂和搞破壞的電腦程序，寄生在文件中，而且會不斷搞破壞的電腦程序，寄生在文件中，而且會不斷地自我復制并傳染給別的文件，以致占用系統(tǒng)資地自我復制并傳染給別的文件，以致占用系統(tǒng)資源，降低系統(tǒng)的使用效率，破壞系統(tǒng)中的文件、源，降低系統(tǒng)的使用效率，破壞系統(tǒng)中的文件、程序，更甚至破壞硬件設備。程序，更甚至破壞硬件設備。 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -病毒防范病

6、毒防范針對病毒，我們以預針對病毒，我們以預防為主，定制專門的防為主，定制專門的殺毒軟件（建議使用殺毒軟件（建議使用正版，可以升級的殺正版，可以升級的殺毒軟件），并謹慎使毒軟件），并謹慎使用外來軟盤、光盤等。用外來軟盤、光盤等。 www . ufsoft . com系統(tǒng)安全系統(tǒng)安全- -其它其它計算機環(huán)境安全計算機環(huán)境安全? www . ufsoft . com網(wǎng)絡安全網(wǎng)絡安全現(xiàn)在主要的網(wǎng)絡通訊協(xié)議有四種：現(xiàn)在主要的網(wǎng)絡通訊協(xié)議有四種： TCP/IPTCP/IP、APPLETALKAPPLETALK、NETBUIENETBUIE、IPX/SPX IPX/SPX 刪除多余不用的刪除多余不用的網(wǎng)絡協(xié)

7、議！網(wǎng)絡協(xié)議！ www . ufsoft . com開始開始程序程序 Microsoft SQL Server Microsoft SQL Server企業(yè)管理器企業(yè)管理器數(shù)據(jù)庫安全數(shù)據(jù)庫安全- -設置密碼設置密碼 www . ufsoft . com數(shù)據(jù)庫安全數(shù)據(jù)庫安全- -設置密碼設置密碼打開實例名（一般打開實例名（一般為計算機名或為計算機名或LOCALLOCAL），用鼠標），用鼠標左鍵單擊其前左鍵單擊其前 符符號，使其變成號，使其變成 符符號，打開號，打開“安全性安全性”中的中的“登錄登錄”，在，在右邊窗體中選擇右邊窗體中選擇“sa”sa”，單擊鼠標，單擊鼠標右鍵，選擇【屬右鍵，選擇【屬

8、性】。性】。 www . ufsoft . com數(shù)據(jù)庫安全數(shù)據(jù)庫安全- -設置密碼設置密碼在密碼一欄中輸入新在密碼一欄中輸入新的密碼，單擊【確定】的密碼，單擊【確定】按鈕，需要確認新密按鈕，需要確認新密碼。碼。 www . ufsoft . com數(shù)據(jù)庫安全數(shù)據(jù)庫安全- -設置密碼設置密碼Use masterSelect name,Password From syslogins Where password is null 在在“查詢分析器查詢分析器”中執(zhí)行下語句，檢中執(zhí)行下語句，檢查密碼為空的用戶：查密碼為空的用戶： www . ufsoft . com數(shù)據(jù)庫安全數(shù)據(jù)庫安全- -管理存儲過

9、程管理存儲過程 在在SQL ServerSQL Server中提供了很過系統(tǒng)存儲過程，而這些中提供了很過系統(tǒng)存儲過程，而這些存儲過程多數(shù)我么都使用不上，因此建議將不用的存存儲過程多數(shù)我么都使用不上，因此建議將不用的存儲過程刪掉。如儲過程刪掉。如“XP_CMDSHELL”,XP_CMDSHELL”,這是一個能調用這是一個能調用系統(tǒng)命令的存儲過程，如果要刪除它，在系統(tǒng)命令的存儲過程，如果要刪除它，在“查詢分析查詢分析器器”中，執(zhí)行：中，執(zhí)行：Use master Use master Exec sp_dropextendedproc xp_cmdshell Exec sp_dropextended

10、proc xp_cmdshell www . ufsoft . com安全保障安全保障備份備份備份方法？備份方法？ www . ufsoft . com安全保障安全保障- -系統(tǒng)管理備份系統(tǒng)管理備份如何建立備份文件存放文件夾？如何建立備份文件存放文件夾？ www . ufsoft . com安全保障安全保障- -系統(tǒng)管理備份系統(tǒng)管理備份在系統(tǒng)管理中在系統(tǒng)管理中“Admin”Admin”和賬和賬套主管均可進行套主管均可進行備份操作，備份操作，“Admin”Admin”是對是對整個賬套進行備整個賬套進行備份，賬套主管只份，賬套主管只是備份登陸賬套是備份登陸賬套的所在年度。建的所在年度。建議使用議使

11、用“Admin”Admin”的身份進行。的身份進行。 www . ufsoft . com安全保障安全保障- -系統(tǒng)管理備份系統(tǒng)管理備份單擊單擊“賬套賬套”中的中的“輸出輸出”彈出選擇備份賬套的彈出選擇備份賬套的窗口窗口 刪除當前輸出賬套，選擇，在備份完畢之后，刪除當前輸出賬套，選擇，在備份完畢之后，系統(tǒng)提示：是否刪除當前賬套，單擊是，系統(tǒng)系統(tǒng)提示：是否刪除當前賬套，單擊是，系統(tǒng)將把該賬套從系統(tǒng)中刪除掉將把該賬套從系統(tǒng)中刪除掉 www . ufsoft . com安全保障安全保障- -系統(tǒng)管理備份系統(tǒng)管理備份選擇備份文件存放地選擇備份文件存放地址，注意仔細觀察各址，注意仔細觀察各文件夾的狀態(tài)，

12、如果文件夾的狀態(tài)，如果要放于指定文件夾下，要放于指定文件夾下，一定要雙擊該文件夾，一定要雙擊該文件夾，使文件夾顯示為打開使文件夾顯示為打開的狀態(tài)。的狀態(tài)。 如果進行的是刪除賬套的操作，這里也要如果進行的是刪除賬套的操作，這里也要指定存放路徑，否則操作終止。指定存放路徑，否則操作終止。 www . ufsoft . com安全保障安全保障- -系統(tǒng)管理自動備份系統(tǒng)管理自動備份在在“系統(tǒng)系統(tǒng)”菜單下菜單下“設置備設置備份計劃份計劃”能在系統(tǒng)管理中設置備份計劃的角色：能在系統(tǒng)管理中設置備份計劃的角色：？ www . ufsoft . com安全保障安全保障- -系統(tǒng)管理自動備份系統(tǒng)管理自動備份 ww

13、w . ufsoft . com安全保障安全保障- -系統(tǒng)管理自動備份系統(tǒng)管理自動備份 每一個賬套每一個賬套只能設置一個只能設置一個備份計劃備份計劃 必須啟動必須啟動SQL Server的的代理服務代理服務（SQL Server Agent） www . ufsoft . com安全保障安全保障- - 系統(tǒng)管理中恢復系統(tǒng)管理中恢復 注意恢復時，注意恢復時，身份必須與備身份必須與備份時一致。以份時一致。以“admin”身份身份備份的數(shù)據(jù)是備份的數(shù)據(jù)是；以賬套主；以賬套主管備份的數(shù)據(jù)管備份的數(shù)據(jù)是是。 www . ufsoft . com安全保障安全保障- - 系統(tǒng)管理中恢復系統(tǒng)管理中恢復示例以示

14、例以“admin”admin”身份進行恢身份進行恢復，單擊復，單擊“賬賬套套”|“|“引引入入”，如左，如左圖。圖。 www . ufsoft . com安全保障安全保障- - 系統(tǒng)管理中恢復系統(tǒng)管理中恢復 在如右圖窗在如右圖窗口中指定要恢口中指定要恢復的備份數(shù)據(jù)復的備份數(shù)據(jù)文件路徑，文件路徑，“UfErpAct.LsUfErpAct.Lst”t”，單擊【打，單擊【打開】按鈕。開】按鈕。 www . ufsoft . com安全保障安全保障- - 系統(tǒng)管理中恢復系統(tǒng)管理中恢復 對于用友對于用友u850u850以上以上版本此處均提供可以更版本此處均提供可以更改數(shù)據(jù)存放路徑的窗口，改數(shù)據(jù)存放路徑的

15、窗口，如左圖，此處如果需要如左圖，此處如果需要修改單擊【是】，選擇修改單擊【是】，選擇默認路徑，單擊【否】默認路徑，單擊【否】 如果系統(tǒng)中已經存在恢復如果系統(tǒng)中已經存在恢復的賬套，系統(tǒng)在此將提示是的賬套，系統(tǒng)在此將提示是否覆蓋的對話框，注意一旦否覆蓋的對話框，注意一旦選擇【是】被覆蓋的數(shù)據(jù)將選擇【是】被覆蓋的數(shù)據(jù)將不能再恢復。不能再恢復。 www . ufsoft . com安全保障安全保障- - 系統(tǒng)管理中恢復系統(tǒng)管理中恢復 最后提示賬套引入成最后提示賬套引入成功對話框，如左圖所示。功對話框，如左圖所示。注意，在備份時，選擇注意，在備份時，選擇的備份磁盤分區(qū)空間是的備份磁盤分區(qū)空間是否足夠。

16、否足夠。 www . ufsoft . com安全保障安全保障- - 練習練習在系統(tǒng)管理中以賬套主管的身份手工備份在系統(tǒng)管理中以賬套主管的身份手工備份999賬套。賬套。將備份的將備份的999賬套恢復，并覆蓋原數(shù)據(jù)。賬套恢復，并覆蓋原數(shù)據(jù)。在備份計劃中設置在備份計劃中設置999賬套的每天賬套的每天12：00的自動備的自動備份計劃。份計劃。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中備份中備份開始開始程序程序 Microsoft SQL Server Microsoft SQL Server企業(yè)管理器企業(yè)管理器 www . ufsoft

17、. com安全保障安全保障- SQL Server- SQL Server中備份中備份 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 在在SQL ServerSQL Server企業(yè)管理器中，企業(yè)管理器中，對要恢復的數(shù)對要恢復的數(shù)據(jù)庫，單擊右據(jù)庫，單擊右鍵在彈出菜單鍵在彈出菜單中選擇中選擇“所有所有任務任務”|“|“還原還原數(shù)據(jù)庫數(shù)據(jù)庫” www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 對于如果是本機備對于如果是本機備份的恢復，份的恢復，SQL ServerSQ

18、L Server會記錄所有的備份事會記錄所有的備份事件，以及備份的數(shù)據(jù)，件，以及備份的數(shù)據(jù)，如左圖，可在如左圖，可在“要還要還原的第一個備份原的第一個備份”中中選擇要恢復的數(shù)據(jù)。選擇要恢復的數(shù)據(jù)。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 如果更換服務器，恢復可以選擇如果更換服務器，恢復可以選擇“從設備從設備”，如左圖，再單擊【選，如左圖，再單擊【選擇設備】按鈕，彈出如下圖窗口。擇設備】按鈕，彈出如下圖窗口。 在右圖窗口中單擊【添加】在右圖窗口中單擊【添加】即可加入新的備份文件。即可加入新的備份文件。 www . ufso

19、ft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 在如左圖中在文件名中選擇要恢復的備份數(shù)據(jù)文在如左圖中在文件名中選擇要恢復的備份數(shù)據(jù)文件，單擊【確定】按鈕。件，單擊【確定】按鈕。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 添加完畢設備添加完畢設備之后，單擊【選之后，單擊【選項】頁簽。項】頁簽。 www . ufsoft . com安全保障安全保障- SQL Server- SQL Server中恢復中恢復 在如左圖的窗在如左圖的窗口中選擇口中選擇“在現(xiàn)在現(xiàn)有數(shù)據(jù)庫上強制有數(shù)據(jù)庫上

20、強制還原，單擊【確還原，單擊【確認】按鈕即可恢認】按鈕即可恢復。注意，如果復。注意，如果時在原有數(shù)據(jù)上時在原有數(shù)據(jù)上恢復時，請將用恢復時，請將用友服務停止，避友服務停止，避免有人正在操作免有人正在操作該數(shù)據(jù)庫。該數(shù)據(jù)庫。 www . ufsoft . com安全保障安全保障- - 練習練習 在在SQL ServerSQL Server企業(yè)管理器中備份企業(yè)管理器中備份999999賬套賬套20032003年數(shù)據(jù)和年數(shù)據(jù)和UFSYStemUFSYStem數(shù)據(jù)庫。數(shù)據(jù)庫。 www . ufsoft . com安全保障安全保障- -文件備份文件備份用友數(shù)據(jù)是分賬套分年度存放，如用友數(shù)據(jù)是分賬套分年度存放

21、，如001賬套有賬套有2003和和2004兩年數(shù)據(jù)，那么存在一個文件夾兩年數(shù)據(jù)，那么存在一個文件夾“ZT001”，其里面有，其里面有 “2003”和和“2004”兩個兩個文件夾，在這兩個文件夾下都有文件夾，在這兩個文件夾下都有UFDATA數(shù)數(shù)據(jù)文件。據(jù)文件。確定文件的位置確定文件的位置確定文件的業(yè)務日期確定文件的業(yè)務日期 www . ufsoft . com安全保障安全保障- -文件備份文件備份 在總賬的選項在總賬的選項中如圖紅框中內中如圖紅框中內容，即為該賬套容，即為該賬套數(shù)據(jù)存放的地址。數(shù)據(jù)存放的地址。如果是使用客戶如果是使用客戶端登陸，這個地端登陸，這個地址是數(shù)據(jù)服務器址是數(shù)據(jù)服務器上的

22、地址。上的地址。 www . ufsoft . com安全保障安全保障- -文件備份文件備份 在在UFSystemUFSystem數(shù)據(jù)庫中打開表數(shù)據(jù)庫中打開表UA_AccountUA_Account，如上圖，紅框中即為數(shù)據(jù)服務器上數(shù)據(jù)存放路如上圖，紅框中即為數(shù)據(jù)服務器上數(shù)據(jù)存放路徑。徑。 www . ufsoft . com安全保障安全保障- -文件備份文件備份也可以直接也可以直接在數(shù)據(jù)服務在數(shù)據(jù)服務器中搜索，器中搜索，但如果搜索但如果搜索出多個文件，出多個文件，需要確定業(yè)需要確定業(yè)務時間是否務時間是否最新。最新。 www . ufsoft . com安全保障安全保障- -備份備份 無論使用哪

23、種備份方法，均需要對報表文件進行備份。如無論使用哪種備份方法，均需要對報表文件進行備份。如果使用的特殊憑證模板，還需要對憑證模板進行備份，其存果使用的特殊憑證模板，還需要對憑證模板進行備份，其存放在放在c：WINNTSystem32UFCOMSQL（在（在WIN2000系統(tǒng)系統(tǒng)中），中）， c：WindowsSystemUFCOMSQL（在（在WIN98系統(tǒng)中）系統(tǒng)中）下如果使用金額式憑證模板文件名為下如果使用金額式憑證模板文件名為Glpzje5.rep www . ufsoft . com安全保障安全保障- -文件備份恢復文件備份恢復 在執(zhí)行文件備份之后，如果我們需要恢復數(shù)據(jù)，這在執(zhí)行文件備份之后，如果我們需要恢復數(shù)據(jù)，這需要一些技巧。需要一些技巧。 方法一：方法一：如果有系統(tǒng)管理中的數(shù)據(jù)備份，如果有系統(tǒng)管理中的數(shù)據(jù)備份，注意必須注意必須是恢復會計年度內的賬套數(shù)據(jù)備份是恢復會計年度內的賬套數(shù)據(jù)備份，在系統(tǒng)管理中引，在系統(tǒng)管理中引入，然后再將用文件備份的數(shù)據(jù)文件，覆蓋現(xiàn)在對應入，然后再將用文件備份的數(shù)據(jù)文件，覆蓋現(xiàn)在對應的數(shù)據(jù)文件。的數(shù)據(jù)文件。 方法二：