項目四網吧構建與管理任務二網吧服務與管理項目四：網吧構建與管理

任務二：網吧服務管理

5/22/20252任務二、網吧服務于管理一、能力目標熟練掌握用戶計費；熟練掌握電影與游戲下載站點配置熟練掌握殺毒軟件與防火墻配置；二、知識目標熟悉創建用戶與用戶授權的方法了解用戶計費與目錄共享、p2p熟悉電影與游戲下載站點配置與FTP安裝、配置熟悉上傳下載與磁盤備份了解病毒查與殺病毒熟悉防火墻打補丁、升級5/22/20253主要內容用戶與權限FTP站點配置磁盤備份網絡防火墻配置殺毒軟件配置5/22/20254一、用戶與權限添加用戶：使用Administrators組中任一帳戶登錄。打開“控制面板”→“管理工具”→“計算機管理”。點擊左邊的“計算機管理（本地）”→“系統工具”→“本地用戶和組”→“用戶”，在右邊框的空白處，點擊鼠標右鍵。出現如下圖：5/22/202555/22/20256選擇新用戶，出現如下圖，輸入用戶名及相應的密碼，單擊“創建”

5/22/20257然后將這個新用戶添加到相應的組。對著該用戶名單擊右鍵，選擇“屬性”----“隸屬于”選項卡------“添加”按鈕，選擇所要添加到的組名，單擊“確定”按鈕。這時這個新用戶就有了該組應有的權限。現在可以用該用戶登錄系統。注意：這個新用戶第一次登錄系統時，要輸入一個新的密碼。此時的新用戶如果是屬于users組的話，可能不能正常使用一些應用程序如：QQ。5/22/20258為用戶分配NTFS權限一般新用戶對自己的文件夾有完全控制的權限，但若是USERS組用戶，則不能訪問系統盤中的其他文件夾，這時要給此用戶一些訪問其他文件夾的權限。如：若想讓這個USERS用戶可以上QQ，則應該以管理員身份找到QQ的安裝目錄，一般為tencent，在這個文件夾名上單擊右鍵----選擇“屬性”菜單--------“安全”選項卡-----“添加”-----選擇相應的用戶名或組名-------“確定”按鈕------然后給這個用戶或組“寫入”和“讀取”的權限。此時該用戶就可以正常使用QQ了。5/22/20259二、FTP站點配置（一）SERV－U安裝1、SERV－U默認是安裝在C:\ProgramFiles\Serv-U目錄下的如圖1，點擊“OK”繼續。

圖1：修改安裝的目錄5/22/2025102、出現圖2窗口，選前1項就可以了，見圖2

圖2：安裝時候只需要選擇前1項5/22/2025113、后面的點“NEXT”即可，安裝完成后會出現一個向導讓你建立一個域和賬號。在這里點“Cancel”取消向導，見圖3。圖3：點Cancel取消向導5/22/2025124、再安裝SETUP漢化，運行“SETUP”程序，選擇安裝目錄，注意是之前安裝SERV－U的目錄，默認安裝在C:\ProgramFiles\Serv-U目錄，選擇好之后，點擊“下一步”，見圖4。

圖4選擇安裝目錄5/22/2025135、選擇“安裝破解”，見圖5。

圖5選擇“安裝破解”5/22/2025146、點“下一步”。如果安裝出現問題，請退出右下角“SERV－U”軟件，（二）SERV－U設置1、首先啟動SERV－U，出現如下窗口，見圖6：5/22/202515圖6SERV－U窗口5/22/202516圖7：新建域2、新建域（1）右擊“域”，選擇“新建域”，出現如圖7。

5/22/202517圖8輸入自己的IP地址（2）在域IP地址窗口中輸入自己的IP地址，見圖8。5/22/202518圖9，輸入域名（3）點擊下一步，在域名窗口中輸入域名，如FTP.701ST13.COM,注意701ST13為自己的機器名，見圖95/22/202519圖10輸入端口號（4）點擊下一步，在域端口窗口中輸入端口號，如2100，見圖10。5/22/202520圖11新建域（5）點擊下一步，完成，出現如圖11。5/22/2025213、在域中新建用戶（1）在圖11中，右擊“用戶”，新建用戶A1并輸入密碼。如圖125/22/202522圖12新建用戶5/22/202523圖13選擇該用戶的工作目錄（2）選擇該用戶的工作目錄（主目錄）。如圖13。5/22/202524圖14鎖定在自己的工作目錄（3）將用戶鎖定在自己的工作目錄。如圖14。5/22/202525圖15建立用戶A1（4）點擊完成，出現如圖15。5/22/2025264、瀏覽FTP網站，在IE地址欄輸入ftp地址和端口號，輸入用戶名和密碼，看是否能夠瀏覽FTP站點。5、在“常規”選項卡中設定：最大上傳、下載速度6、在“常規”選項卡中設定：修改用戶的權限7、在“IP訪問”選項卡中設定：拒絕訪問的IP地址。8、在“配額”選項卡中設定該用戶最大可以使用的磁盤空間5/22/202527三、磁盤備份把windows系統盤進行備份，在系統崩潰時可以快速恢復制定用戶數據的備份計劃，并實施用備份的數據進行恢復測試5/22/202528備份概述1．備份概念數據的備份包括用戶的一般資料、系統資料、ActiveDirectory資料以及網絡服務中的共享文件夾資料。備份的目的地址可以是硬盤、可移動硬盤和可錄制光盤。

2．備份與容錯的區別RAID容錯：數據保存在硬盤上；冗余數據沒有經過任何處理。備份：數據保留在其他媒體上，如磁盤、磁帶、光盤上；在備份過程中數據可以被壓縮。當系統發生故障時通過還原功能將數據恢復到硬盤中。

5/22/202529備份概述3．備份的操作者本地機：Administrators組、BackupOperators組和ServerOperators組的成員域控制器：Administrators組、BackupOperators組的成員可以備份本地、域中或者具有雙向信任關系的域中所有計算機上的任何文件和文件夾。5/22/202530備份概述4．文件的存檔屬性WindowsServer2003對每一個文件設置了“存檔”屬性。任何一個新建的文件，它的“存檔”屬性被設置，當它被備份后，“存檔”屬性被清除，如果該文件在備份后又做了修改，則“存檔”屬性又被設置。

5/22/202531備份概述5/22/202532備份類型正常備份：復制所有選中的文件，并將每個文件標記為已備份（即清除文件的“存檔”屬性）。正常備份最費時間，但它卻最快、最容易被還原。因為所有備份的文件都是最新、最完整的文件，不必還原不同日期的多個備份任務。第一次創建備份時，通常使用正常備份。副本備份：復制所有選中的文件，但不將這些文件標記為已備份（即不清除文件的“存檔”屬性），它不影響其他備份操作，適合于臨時備份數據。5/22/202533備份類型增量備份：只備份上一次正常備份或增量備份以后新創建或被修變過的文件，并將文件標記為已備份（即清除文件的“存檔”屬性）。差異備份：復制自上次正常或增量備份以來所創建或更改的文件，但不將這些文件標記為已備份（即不清除文件的“存檔”屬性），是否清除文檔標記是增量備份與差異備份的不同。每日備份：只備份選中的文件或文件夾在當天發生改變的部分，在備份過程中，不將這些文件標記為已備份（即不清除文件的“存檔”屬性）。5/22/202534備份策略正常備份+差異備份：在星期一的時候進行一次正常備份，在星期二至星期五每天進行一次差異備份。如果數據在星期五遭到破壞，那么只需使用星期一的正常備份和星期四的差異備份來進行還原即可。這種策略在備份數據的時候會花較多的時間，在還原數據的時候花較少的時間。5/22/202535備份策略正常備份＋增量備份：在星期一的時候進行一次正常備份，在星期二至星期五每天進行一次增量備份。如果數據在星期五遭到破壞，那么需要使用星期一的正常備份和星期二至星期四的增量備份來進行還原。這種策略在備份數據的時候會花較少的時間，在還原數據的時候花較多的時間。

5/22/202536備份數據1．手工備份5/22/202537備份數據5/22/202538備份數據5/22/202539備份數據5/22/202540備份數據5/22/202541備份數據將這個備份附加到現有備份：備份程序將本次備份附加到上次備份之后。替換現有備份：本次備份將覆蓋原有備份。只允許所有者和管理員訪問備份數據，以及附加到這個媒體上的備份：只允許管理員和所有者進行備份操作。5/22/202542備份數據5/22/202543備份數據2．自動備份將工作計劃服務和備份功能結合起來，工作計劃服務規劃備份時間，備份功能完成數據復制。

（1）～（9）步驟同手工備份打開“備份時間”窗口，選擇“以后”

5/22/202544備份數據5/22/202545備份數據5/22/202546備份數據5/22/202547數據還原5/22/202548數據還原5/22/202549數據還原5/22/202550數據還原5/22/202551數據還原5/22/202552數據還原原位置：將備份文件還原到原來的文件夾。對還原已經受到損壞或丟失的文件和文件夾，該選項是非常有效的。替換位置：可以把備份文件夾的結構和其中的文件還原到另一個文件夾。當用戶不想改變備份文件的原文件夾的當前內容，此選項是有效的。單個文件：將備份文件還原到單一文件夾中。此選項不保留備份文件夾和文件結構，只有備份的文件才能定位在單一文件夾中。如果正在查找某個文件但又不知道它的位置，這時使用該選項非常有效。5/22/202553數據還原保留現有文件：可以防止硬盤上的文件被覆蓋，這是還原文件最安全的一種方法。如果現有文件比備份文件舊，將其替換：保證在計算機上的是最新副本。替換現有文件：如果在還原過程中遇到相同名稱的文件，不給出確認信息就將其替換為備份文件。5/22/202554數據還原5/22/202555數據還原還原安全設置：將還原每個文件和文件夾的安全設置。還原交接點，但不還原交接點引用的文件夾和文件數據：將還原硬盤上的交接點以及交接點所指向的數據。如果未選中該復選框，則交接點將作為常規目錄進行還原，但不可以訪問交接點指向的數據。同時，如果要還原已裝入的驅動器以及已裝入驅動器上的數據，必須選中該復選框。如果未選中該復選框，則只還原包含裝入驅動器的文件夾。保留現有卷的裝入點：還原所有復制數據集的數據。5/22/202556數據還原5/22/202557系統還原系統還原前的準備用戶通常要采取一些安全措施，防止磁盤損壞或系統發生故障：設置系統備份、容錯：通過備份工具將系統數據保存下來，或通過磁盤鏡像設置數據冗余。系統自動恢復：使用“自動系統恢復”向導來制作并定期更新系統文件和WindowsServer2003分區上的文件備份。制作系統啟動盤：當系統發生故障時，通過事先做好的WindowsServer2003啟動軟盤來引導系統。5/22/202558系統還原前的準備5/22/202559實現系統還原的方法1．使用安全模式修復系統使用安全模式修復系統的步驟如下：啟動計算機；當啟動菜單出現時，按F8鍵；選擇“高級啟動”選項；選擇啟動系統的某種安全模式。5/22/202560實現系統還原的方法2．使用故障恢復控制臺修復系統將WindowsServer2003安裝光盤或系統啟動軟盤插入計算機；根據系統提示按R鍵選擇“修復或者恢復”，然后按C鍵，選擇“恢復控制臺”；如果該計算機設置了雙重啟動，選擇WindowsServer2003系統；按照系統提示，輸入“管理員密碼”。然后可通過控制臺的命令來修復系統；5/22/202561實現系統還原的方法3．使用“自動系統恢復向導”修復系統每當系統做出重大改動之后，都要進行系統數據備份。系統數據備份只能備份WindowsServer2003所在分區的數據，其他分區數據需要單獨備份。5/22/202562實現系統還原的方法備份系統數據

5/22/202563實現系統還原的方法使用備份數據恢復系統使用WindowsServer2003安裝光盤啟動系統，根據系統提示按R鍵選擇“修復或者恢復”，然后按D鍵，選擇“自動系統恢復”;根據系統提示操作，如果修復成功，備份文件成功的安裝到計算機上，系統恢復原樣。5/22/202564問題是否可以將文件直接備份到CD-RW,CD-R,DVD-R中？Windows備份不支持直接將文件備份到CD-RW,CD-R,DVD-R等存儲媒體內，必須先將文件備份到一個文件內，然后將這個文件復制或刻錄到CD上。Windows備份支持從CD將文件還原。5/22/202565問題差異備份和增量備份的應用場合？差異備份和增量備份都不會單獨使用，而是與正常備份組合使用。每日備份與差異備份和增量備份的區別？每日備份僅備份當天修改過的文件，而差異備份和增量備份會備份所有“存檔”屬性被設置的文件，無論這個文件是哪一天修改的。5/22/202566小結備份和還原的概念備份類型與備份策略備份與還原的注意事項系統還原的方法可能出現的問題5/22/202567四、網絡防火墻設置防火墻的作用

對于計算機與外界的通信進行有效控制，減少被病毒感染或者被黑客入侵的可能。5/22/202568網絡防火墻設置防火墻的配置防火墻一般情況下有低、中、高三個級別，不同的級別所允許的通信是不同的。如天網防火墻的三個級別為：（其他防火墻類似）5/22/202569網絡防火墻設置低級別：所有應用程序初次訪問網絡都將詢問，已經被認可的程序按照相應設置運作，計算機完全信任局域網。中級別：所有應用程序初次訪問網絡都將詢問，已經被認可的程序按照相應設置運作，局域網內的機器只允許訪問網絡共享服務（打印機服務）。高級別：所有應用程序初次訪問網絡都將詢問，已經被認可的程序按照相應設置運作，局域網內的機器不允許訪問任何網絡服務。當然，用戶要根據自己的需求來設定防火墻的配置策略。5/22/202570網絡防火墻設置

比如：如果我們想要外面的所有機器訪問本地的web服務，即80端口防火墻應該如此設置（以天網為例，其余類似）5/22/202571

5/22/2025725/22/2025735/22/2025745/22/2025755/22/202576如此，允許80端口對任何地址開放的規則已經做好，其余的規則可以類似添加和修改。對于應用程序初次訪問網絡時彈出的提示：首先明確是什么程序訪問網絡而提示的再次，明確是否允許通行，是本次還是每次都是，一般選擇每次。然后，該程序以后都按照這次的操作運行處打勾并且點允許或者禁止。5/22/2025775/22/202578網絡防火墻設置常見防火墻軟件很多生產網絡安全產品公司都有相應的桌面防火墻，如瑞星個人防火墻，諾頓個人防火墻，塞門鐵克SymantecClientFirewall，金山網鏢等另外還有比較流行的桌面防火墻：天網防火墻、PGPFire、McAfee、CyberwallPLUS等。推薦使用天網防火墻，簡單易用，資源消耗少。5/22/202579五、防病毒軟件的安裝與使用前面提到的防火墻，只是對于計算機與網絡的通信，而不管計算機內部是否感染病毒，或者，是否有病毒正在通過你允許的程序進入你的計算機。這些問題應該交給殺毒軟件來處理，目前這類軟件非常的多。比如：卡巴斯基（桌面版）

諾頓防病毒軟件2007

KV3000

瑞星2007

金山毒霸趨勢防病毒精靈2007熊貓衛士鉑金版5/22/202580SYMANTEC病毒防火墻安裝須知1、登錄選擇立即安裝。

5/22/2025815/22/202582SYMANTEC病毒防火墻安裝須知2、如果您的電腦上曾經安裝過其他同類產品（如瑞星、金山毒霸、SYMANTECANTIVIRUS的早期版本等），為避免產生沖突，請先刪除此類軟件，然后再開始本軟件的安裝。5/22/202583SYMANTEC病毒防火墻安裝須知3、

如果待安裝的電腦已感染了求職信病毒（WIN32.KLEZ），則本軟件的安裝將有可能無法正常進行。請先用專殺工具清除此病毒再進行安裝。5/22/202584SYMANTEC病毒防火墻安裝須知4、

如果您的操作系統為WINXPSP25/22/202585SYMANTEC病毒防火墻安裝須知

請先打開控制面板中的WINDOWS防火墻選項，將WINDOWS防火墻關閉，以避免與本軟件產生沖突。

5/22/2025865/22/202587使用SYMANTECANTIVIRUS首先請選擇開始——＞菜單——＞程序——＞SYMANTECCLIENTSECURITY——＞SYMANTECANTIVIRUS來啟動病毒防火墻（也可通過雙擊桌面右下角的SYMANTECANTIVIRUS圖標來啟動）；接下來選擇左邊面板的掃描選項，勾選您想要做掃描的驅動器，最后點擊掃描按鈕。

5/22/2025885/22/202589更新病毒庫SYMANTECANTIVIRUS病毒防火墻會自動的從校園內的病毒服務器中更新病毒庫，每7天會得到一次更新。請點擊面板左邊的SYMANTECANTIVIRUS選項，在面板右邊的病毒定義時間中可以察看最近更新的時間。

5/22/202590更新病毒庫

5/22/202591Arp病毒的防御和檢測近期校園網內再次大量爆發“ARP欺騙”病毒。該類病毒發作時會發出大量的數據包，導致同接入網段內用戶運行不穩定，頻繁斷網、瀏覽器頻繁出錯以及一些常用軟件出現故障等問題，極大地影響了校園網用戶的正常使用。5/22/2025921、自行判斷本機是否感染該類病毒：目前，已知傳奇游戲的“傳奇2冰橙子1.14”和“及時雨PK破解版”等軟件外掛這種木馬。典型癥狀是剛開機能上網，幾分鐘之后斷網，過一會又能上網，或者重啟一遍電腦就可以上網，一會又不好了，如此不斷重復，造成校園網的不穩定，影響正常使用；中毒的機器會運行一個名為“MIR0.dat”的進程，用戶可通過察看任務管理器中的進程信息來判斷本機是否感染該病毒5/22/2025931、自行判斷本機是否感染該類病毒：5/22/2025941、自行判斷本機是否感染該類病毒：同時按住鍵盤上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務管理器”，點選“進程”標簽。如果有“MIR0.dat”，則說明已經中毒。右鍵點擊此進程后選擇“結束進程”，參見上圖。注意：這是中毒后的一個癥狀，可能還會有其他變種，請用戶一定要升級殺毒軟件的病毒庫后，再全面查殺病毒。再次強調網絡用戶一定要安裝殺毒軟件，若用戶未按上述要求采取任何安全措施，導致個人計算機在校園網上發送大量的病毒數據包，影響了校園網的安全。5/22/2025952、已感染機器的解決方法：ARP病毒專殺工具下載/Software/系統工具/病毒防制/KILLARP.rar（務必下載安裝后查殺）；解壓縮后選擇tsc.exe來執行。5/22/2025962、已感染機器的解決方法：5/22/2025972、已感染機器的解決方法：殺毒過程5/22/2025982、已感染機器的解決方法：殺毒完畢后，窗口自然消失，請打開report文件夾下的文本文件來查看殺毒結果。5/22/2025992、已感染機器的解決方法：殺到arp病毒的提示5/22/20251002、已感染機器的解決方法：再次打開tsc.exe查殺，確定本次殺毒的效果。如果本