项目5系统维护与更新

nullnull项目引入 项目分析 任务分解 任务一：人员权限设置 任务二：数据安全维护 任务三：锁定IP管理 任务四：管理日志维护 任务五：数据清理管理 任务六：主机信息查看 知识回顾 拓展训练 null项目引入 小王在按照前述完成网站架设和基本设置后，很想进行后续网站管理工作，比如简单的数据库备份、垃圾数据清理、数据库在线更名、数据库目录设置、管理员添加权限设置维护、查看服务器相关信息等。 他首先测试了网站前台会员注册功能。按照公司安排将设有网络管理维护员（小王）、商品管理维护员（小李），广告员（小洁）、商品销售员（小吴）。本项目我们就帮助他使用网站系统进行添加工作人员，并为人员设置相应权限、在线备份网站数据，保密后台目录增强安全性等基本操作。null 项目分析 网站系统维护与更新是紧密结合在一起的，常见的维护与更新归纳有应用软件维护与更新、数据维护、系统运行维护、安全维护等。 在本项目中我们侧重对系统数据维护、系统运行维护、安全维护等内容展开。因为大部分网站系统是放在主机空间中，平台、软件维护都是由虚拟主机服务商提供，因此平台软件、系统安全维护我们可以较少涉及。null 任务分解 为完成以上工作，可以把本项工作分解成以下六个工作任务： 任务一：人员权限设置 任务二：数据安全维护 任务三：锁定IP管理 任务四：管理日志维护 任务五：数据清理管理 任务六：主机信息查看null任务一：人员权限设置 相关知识 1. 电子商务网站管理人员规定 （1）网站内容管理 （2）信息发布管理规定 （3）安全保护责任 2. B2C网站管理分工 null任务实施 步骤1：修改管理员密码密钥 修改当前管理员密码密钥，将当前管理员密码修改为123456，密钥修改为654321。管理员密码修改，管理员登录后台所用。 实际设置中密码密钥均要采用数字字母组合设置，以提高密码被破解的难度，提高安全性。null步骤2：添加管理员 管理员添加最高可添加和自己相同的权限。管理员岗位可分为：系统管理员、采购员、仓储保管员、销售员、客户服务员、财务管理员、配送管理员、发货管理员、策划专员等岗位。null 步骤3：管理员权限设置 通过单选按钮组为管理员选择配置后台更改、查看和关闭的权限。权限根据员工岗位分工不同而定。在权限设置上都有修改（改）、只读（看）、关闭（关）的设置。 null步骤4：管理人员 点击管理员名称或点击权限查看，进入权限查看页面。通过列表级别名称了解所分配管理员名称在网店所管辖的范围等等。通过右边的修改链接可以修改当前登录的管理员账号的后台管理权限。 null任务二 数据安全维护 相关知识 1.网站目录安全 2.网站数据维护 网络中的各种故障无非就分两种：软件故障和硬件故障。对于“硬件故障”可以通过维修或更换硬件设备得到及时解决；对于“软件故障”则可以通过重新安装或升级软件、重做网络或应用软件系统等方法及时解决，而且用此方法来解决网络故障大多需要一些基础的、关键的数据支持才能得以恢复正常。 null任务实施 步骤1：更改后台目录 为更好隐蔽网站管理后台目录，我们可以更改后台目录，管理员再次访问后台时，需更改链接目录地址，我们更改后台目录为manage。 如系统默认登录地址为：http://www.lodoeshop.com/admin/login.asp ；更改后登录地址为：http://www.lodoeshop.com/manage/login.asp。null 步骤2：系统特性码变更 防止他人更改小甜饼（Cookie）内容，防止Cookie欺骗，增加系统的安全性。系统可以在系统特性码变更输入框随意输入字母或数字。输入修改密钥，完成更改；密钥即为管理员进入后台后进行操作的通行码。 步骤3：更改数据库名 在数据维护—在线维护页面显示上次备份时期、时间及文件大小、当前数据库文件的大小。我们输入数据库的新名称wf588cn，点击在线更改；有利于数据库安全维护。 步骤4：数据库维护 在线备份数据库，恢复数据库。删除已备份数据库。点击删除数据库的备份文档，腾出空间；可以通过上传下载恢复功能实现数据库的 null任务三 管理日志 相关知识 系统管理日志是当管理员对系统中的数据进行新增、修改、删除等操作时，能够下相应的操作员、操作时间、操作员所用机器的IP、操作类型、操作对象等信息。从而为系统的故障诊断、分析和性能优化提供依据。你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。null任务实施 在管理日志模块我们可以查阅操作者、操作内容、操作IP和操作时间。null任务四 锁定IP功能 相关知识 我们通常根据系统提供的管理日志，可以看到网站的登录和访问情况，如发现可疑计算机登录并篡改某些数据的踪迹，我们可以将来自此IP进行屏蔽。null任务实施 （1）锁定IP功能功能维护系统的安全性，通过日记或其他方式了解非法访问或登录的IP可在此锁定IP，使之无法访问。如我们添加一IP:202.101.32.12（输入的IP地址必须是“.”分隔成4段的数字）、锁定原因是非法请求。 （2）然后我们可以在首页查看到锁定的地址，并管理。管理操作主要是从黑名单中删除锁定的IP（解除锁定）。 null任务五 数据清理 相关知识 网站系统在运行一段时间后，会出现一些垃圾文件，如游客访问商品记录、来源IP、管理日志、网站中无关联的图片等都会占用大量空间，需要定期清理。null任务实施 步骤1:在数据清理页面记录全部的游客名称，购买的商品名称及购买时间。步骤2:对页面记录我们可以查阅和删除操作。单个选择或全选当前页面中的记录删除。 null任务六 主机信息查看 相关知识 我们在登录系统后台即可实时查看服务器的状态信息，包括硬件状态、系统状态、磁盘状态、运算能力、带宽/流量状态等，并可配置监控实现对于磁盘空间、服务进程变化的预警，预警信息将记录日志并可自动发送到用户指定邮箱。null 任务实施 在该系统中主机服务器信息统计结果分为六块显示：服务器参数、服务器组件、服务器运算能力、服务器磁盘信息、服务器连接速度。我们可以点击各选项进行单项查看，也可从网页中顺序查看主机信息。 null知识回顾 网站系统维护是一项长期、复杂、细致的工作，需要每天，随时进行清理和维护。本项目中主要介绍了人员权限设置、数据安全维护、空间信息查看、实现数据库备份等。null拓展训练 1.登录网店系统后台添加商品销售管理员和发货员，并设置相应权限。 2.在线更改数据库名称和目录，并备份数据库，下载，然后恢复已备份的数据库。 3.登录后台查看远程服务器相关信息。