Google Translation:
Übersetzung: Chinesisch » Deutsch
CABAL 技术部管理安装流程 Word文档资料,我就不上传了.直接COPY 该文档资料来自:
转载请注名 CABAL惊天动地维护管理手册文档版本 1.00 文档作者 田祎庆 文档阅览 项目管理组撰写日期 2007-6-11 最近修改 2007-6-11 文档属性 内部资料本手册包括从服务器的安装－>配置－>安全－>维护－>更新－>备份－>故障等全方面的、详细的介 绍了惊天动地的操作和管理，包括其服务器核心技术和详细配置，属于保密文档，谨供部门内部使用，请大家妥善 保管，防止外泄。子 目 录一、 项目概述------------------------------------------------------40 1、游戏简介 ------------------------------------------------------------------------------------ 40 2、平台描述 ------------------------------------------------------------------------------------ 40 3、拓扑结构 ------------------------------------------------------------------------------------ 40 二、 服务端安装配置篇----------------------------------------------40 1、Win Server 安装 ----------------------------------------------------------------------------- 40 2、Linux 安装 ---------------------------------------------------------------------------------- 41 3、数据库安装 ---------------------------------------------------------------------------------- 51 4、安全设置 ------------------------------------------------------------------------------------- 52 5、服务端程序安装 ------------------------------------------------------------------------------ 57 6、配置说明 ------------------------------------------------------------------------------------ 75 三、 维护管理篇----------------------------------------------------80 1、工具介绍 ------------------------------------------------------------------------------------ 80 2、日常维护 ------------------------------------------------------------------------------------ 83 3、停机维护 ------------------------------------------------------------------------------------ 86 4、更新流程 ------------------------------------------------------------------------------------ 87 5、数据备份 ------------------------------------------------------------------------------------ 98 四、 惊天动地FAQ--------------------------------------------------96 1、服务端故障 ---------------------------------------------------------------------------------- 96 2、客户端故障 ---------------------------------------------------------------------------------- 97 五、 参考选项------------------------------------------------------97 1、参考文档 ------------------------------------------------------------------------------------97 2、其他说明 ------------------------------------------------------------------------------------97 一、项目概述 1、游戏简介 惊天动地是我公司代理的第一款韩国网络游戏，由EST Soft开发，其有别于其他的MMORPG，游戏中更突出休闲的性质。是一款容易上手的奇幻风格MMORP G，游戏中没有难懂的游戏系统，也没有有时间上的限制，一般的MMORPG玩家都能很容易上手。另外，为了 避免无休止的练级，游戏中设计了剧情，当一个剧情结束后将会有新世界和新任务。被誉为“有结局 的网游！” 2、平台描述惊天动地的服务端是跨系统的组合模式，采用了CentOS4.x的Linux系统和Windo ws Server 2000 以上版本的双系统跨平台整合系统；架设一组大区至少需要16台以上的各类应用服务器，同时每增加一组需要至 少5台应用服务器。这里要特别说明的是惊天动地服务端的频道系统特点：可以自由配置频道的多少，根据服务器 配置自定义每台服务器运行多少个频道，从而使服务器数量的调整更加多样化，也使得调整范围更加灵活。构架一 个区域服务器最低配置包括：账号数据库、游戏数据库、游戏服务器、登录认证服务器、客户端更新服务器、聊天 服务器、全局管理服务器、数据库查询服务器、web管理服务器等。下面会陆续介绍各个服务器功 能和配置。 3、拓扑结构详见《cabal逻辑结构拓扑图.vsd》以及《Cabal网络结构拓扑图.vsd》二、服务 器安装篇 1、Win Server 安装 1.1软件准备: Windows 2000 Server英文安装盘 1 张 MS Sql 2000程序包 IIS程序包（i386目录复制到系统中的D盘根目录下）杀毒软件Mcafee 8.0 en（安装包复制到系统中的D盘software目录下）服务器驱动程序准备 1.2硬件准备：服务器硬件：详见《Cabal服务器配置文档》 1.3安装过程 A、开始安装分区方案 C盘15G以上，其余D盘。网络连接数9999其他设置默认； B、安装完成后 为系统安装中文支持（需要安装光盘或者i386目录提供）；第一步：控制面板→区域和语言选项→语言→为东 亚语言安装文件第二步：控制面板→区域和语言选项→区域选项→两个选择项分别设为Chinese(PRC) 和China 第三步：控制面板→区域和语言选项→高级→Chinese(PRC) 安装远程终端（此项一定要在装SP补丁前安装）；在控制面板windows添加/删除组件中选中安装。 对计算机进行改名；根据服务器组别和当前服务器功能来命名，如：GameDB01，LogDB等需要重启， 等所有设置完成，最后重启。 安装windows SP4补丁； 对windows进行在线升级：IE工具栏→Windows Update； 安装杀毒软件Mcafee 8.0 en，安装完后要进行在线升级； 其他组件根据服务器职能进行相应安装（需要安装光盘或者i386目录提供）； 2、Linux 安装 CentOS 4.x 安装光盘#1－3张 2.1安装方法选择把第1张 CD放在 CD-ROM 光驱，在系统ROM-BIOS(SETUP模式)里，选择 CD-ROM boot后重启服务器： “boot:”里输入 <ENTER>，就可以用显卡画面模式设置. 2.2确认 CD有无物理异常 Anaconda执行时，为了检验CD有无物理异常，会出现CD测试画面. 按Skip. 2.3环境信息 开始设置LINUX的环境信息. 选“Next”. 2.4 Language Select Language Selection选择现在设置过程所需的语言。不是设置以后要用的语言，只是选择设置过程所需的语言，通 常选“English”. 2.5 Keyboard Configuration 选择适用的键盘种类. 因为大部分是使用美国式的键盘，选 “U.S.English”. 2.6 Installation Type Cabal应用于服务器，设置成Server 也可设置为Custom 模式. 2.7 Disk Partioning Setup 各服务器数据如果使用备份服务器备份，不会出现大问题，选Automatically partition. 或者选择Disk Druid，创建新的partition，把重要的data储存在partition里. 2.8 Boot Loader Configuration 导入下阶段LINUX的 “LINUX BOOT LOAD 设置”阶段. 按Next. 2.9 Network Configuration 设置LINUX NETWORK阶段. 分IP时，选择 “Edit”. 确认解除“Configure using DHCP”,确认“Activate on boot”. 输入IP Address与 Netmask 值.（也可安装完后配置） 设置LINUX服务器的HOST NAME. (例, game01, login02,…) 为了使“Gateway”与别的NET通信，输入 Gateway值. “Primary DNS”这个服务器使用时，输入第一个NAME服务器IP地址. 2.10 Firewall Configuration LINUX自身的防火墙程序iptables设置成 No firewall，按 Next. SElinux的设置. 选Disables按 Next. “SElinux”现在的比传统的LINUX系统增加了三个选项， Disables, Warn, Active. 2.11 Additional Languasge Support 这个阶段选择LINUX服务器要使用的语言. English(USA) 2.12 Time Zone Time Zone Selection 选择北京/上海地区时段. 2.13 Set Root Password 设置(Root Password) Root是linux的管理账号，这里设置的密码必须足够强壮。 2.14 Package Group Selection 除了之前已经选的PACKAGE,如果没有FTP server和 Development Tools，确认后设置. [软件包说明] Package Grpup Selection X Window System : WINDOW环境(PC用必选)时必选 GNOE Desktop Environment : X WINDOW用PACKAGE (GNOME)设置. KDE (K Desktop Environment) : X WINDOW PACKAGE (KDE)设置. XFCE : 设置叫XFCE的新的 X WINDOW PACKAGE Editors : 可以使用在LINUX的各种编辑器PACKAGE Engineering and Scientific : 工学，技术，科学领域所需的PACKAGE Graphical Internet : 可以INTERNET使用的几种GRAPHIC 工具 Text-based Internet : TEXT基础下使用INTERNET环境的PACKAGE. Office/Productivity : PC用LINUX可使用的商务用，即OA用PACKAGE Sound and Video : 支持声卡与视频卡的PACKAGE Authoring and Publishing : LINUX下，著作与出版相关的应用软件 Graphics : 与GIMP一样的LINUX用graphic工具. Games and Entertainment : 包含有趣的LINUX用游戏与娱乐的PACKAGE Server Configuration Tools : 设置服务器的工具. Web Server : 要使用WEB SERVER就必须设置 (httpd) Mail Server : sendmail 的 pop一样的邮件服务器用PACKAGE. Windows File Server : (SAMBA)相关PACKAGE. DNS Name Server : 使用NAME SERVER必须使用 (named) FTP Server : FTP 设置(vsftpd) PostgreSQL Database : Postgres SQL DATABASE设置 MySQL Database : MYSQL DATABASE设置. News Server : 使用NEWS SERVE时，设置NEWS DAEMON (innd) Network Servers : NETWORK环境下，设置C/S环境PACKAGE. Legacy Network Server : LINUX Legacy network 服务器用PACKAGE. Development Tools : 开发者所需的工具 (gcc, c++) X Software Development : X 软件开发工具. GNOME Software Development : GNOME 开发工具 KDE Software Development : KDE 开发工具 XFCE Software Development : XFCF 开发工具 Legacy Software Development : Legacy 软件开发所需PACKAGE Administration Tools : LINUX服务器管理工具PACKAGE System Tools : 系统管理用PACKAGE Printing Support : 打印机相关PACKAGE (使用打印机服务器时使用) Everything :上述所有PACKAGE (选择这个时，呈全选状态) 2.15 About to Install 结束各阶段的选择后，把所选的PACKAGE复制到硬盘里. 全部完成后，选择“Reboot”，安装设置过程全部结束，等待文件复制过程，需要#1-3张安装光盘。 3、数据库安装 数据库安装MSSQL Server 2000英文版，sa密码必须设置的足够强壮，数据库的主文件不能放在系统分区下，放在D盘分区的caba l\data\目录下，安装完毕后打上SP4补丁。 4、安全设置 4.1 CentOS系统 A、BIOS安全添加BIOS密码，设置启动顺序，禁止软盘和光驱启动。 B、登录口令帐号密码强度：修改/etc/login.defs文件中PASS_MIN_LEN等于8，即最少密码长度为8位。建议密码设置由大小写 字母＋特殊字符＋数字组成。管理员密码应该定期更新。 C、系统帐号 CentOS系统中存在一些默认帐号和组，如ftp、halt、uucp等，禁止所有默认的被操作系统本身 启动的，但是却不必要的账号，尤其是以非 /sbin/nologin结尾的帐号。如：netdump等。操作步骤：修改/etc/passwd和/etc/shadow文件，将不必要的帐号注释。如下图所示：同样修改/etc/group和/etc/gshadow文件，将不必要的组注释。如下图所示：建议只保留所需服务启动的帐号。比如需要用到ftp服 务时可以启用ftp帐号和组。 D、帐号口令文件安全操作步骤：在确认以上文件无误后，修改以上文件属性为不可修改文件！ chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow 以上可在服务器全部安装测试完毕后进行操作。（注：其他重要的配置文件确认修改无误后，也按此 操作。） E、启动服务安全系统安装完毕后，会启动许多无需使用的服务；可在setup中设置，统一关闭默认启动。操 作步骤：输入“setup” 出现如下菜单：
CABAL Technologiemanagement Installationsprozess
Word-Dokument, ich nicht hochgeladen. Direkt COPY
Informationen aus dem Dokument:
reproduziert Bitte beachten Sie, der
CABAL earthshaking
IH-Management-Handbuch
Dokument-Version 1,00 Dokument Autor Tian Yi Qing-Dokumente mit Project Management Unit
2007-6-11 kürzlich das Datum zu schreiben, das Dokument Attribute internen Informationen 2007-6-11
Das Handbuch umfasst die Installation vom Server -> Konfiguration -> Sicherheit -> Wartung -> Update -> Backup -> Fehler, und dies auf der ganzen, in der detaillierte earthshaking Operationen und Management, einschließlich der Kern-Server-Technologie und detaillierte Konfiguration, ist Vertrauliche Dokumente, bewegen für den internen Gebrauch, wenden Sie sich bitte die richtige Pflege zu verhindern Leckagen.
Unterverzeichnis
Erstens, das Projekt skizziert ---------------------------------------------- -------- 40
1, Über das Spiel ---------------------------------------------- -------------------------------------- 40
2, die Plattform beschreibt ---------------------------------------------- -------------------------------------- 40
3, Topologie ---------------------------------------------- -------------------------------------- 40
Zweitens, Service-Installation Konfiguration Kapitel ------------------------------------------- --- 40
1, Win Server-Installation --------------------------------------------- -------------------------------- 40
2, Linux-Installation ---------------------------------------------- ------------------------------------ 41
3, Datenbank-Installation ---------------------------------------------- ------------------------------------ 51
4-, Sicherheits-Einstellungen ---------------------------------------------- --------------------------------------- 52
5, Server-Installation -------------------------------------------- ---------------------------------- 57
6-, Konfigurations-Anweisungen ---------------------------------------------- -------------------------------------- 75
Drittens, Wartungs-und Management-Artikel --------------------------------------------- 80 -------
1, Werkzeuge eingeführt ---------------------------------------------- -------------------------------------- 80
2, routinemäßige Wartung ---------------------------------------------- -------------------------------------- 83
3, steht Schutzmaßnahmen ---------------------------------------------- -------------------------------------- 86
4, Aktualisierung Prozesse ---------------------------------------------- -------------------------------------- 87
5, Datensicherung ---------------------------------------------- -------------------------------------- 98
4. Earthshaking FAQ ---------------------------------------------- ---- 96
1, Service-Fehler --------------------------------------------- ------------------------------------- 96
2, Client-Fehler --------------------------------------------- ------------------------------------- 97
5, Referenz-Optionen --------------------------------------------- --------- 97
1, Referenzdokumentation --------------------------------------------- --------------------------------------- 97
2, andere Angabe ---------------------------------------------- -------------------------------------- 97
I. Übersicht
1, Über das Spiel
Earthshaking mein Unternehmen ist der erste Stellvertreter des südkoreanischen Online-Spiele, entwickelt von der EST-Soft, im Gegensatz zu anderen MMORPG, das Spiel mehr prominente Freizeit in der Natur. Ist ein einfaches Fantasy-Stil MMORPG, das Spiel nicht schwierig, Spiel-System gibt es keine zeitlichen Zwänge, die allgemeine MMORPG-Spieler sind sehr einfach zu bedienen. Darüber hinaus, um zu vermeiden, endlose Lian Ji, spielte bei der Konzeption der Geschichte, wenn eine Geschichte wird das Ende der Neuen Welt und die neuen Aufgaben. Gefeiert als "eine Folge von Online-Spielen!"
2, beschrieben Plattform
Earthshaking-Service-System ist eine Kombination von Inter-Modell verwendet CentOS4.x der Linux-Systems und Windows Server 2000 über das Doppel-Cross-Plattform System-Integration-System; Errichtung einer Region benötigt mindestens 16 über alle Arten von Applikations-Servern, Jede weitere Gruppe muss mindestens 5 Application Server. Besonderer Hinweis hier ist der earthshaking Dienstleistungen auf dieser Seite des Kanals System-Funktionen: kostenlose Zuteilung von der Anzahl der Kanäle, nach benutzerdefinierten Server-Konfiguration jeden Server laufen die Anzahl der Kanäle, so dass die Anpassung der Anzahl der Server vielfältiger, aber auch flexibler gestaltet Verstellbereich.
Die minimale Rahmen eines regionalen Server-Konfiguration sind: Konto-Datenbank, die Datenbank Spiel, das Spiel-Server, Authentisierungs-Server anmelden, aktualisiert Client-Server-, Chat-Server, der die gesamte Verwaltung der Server, Datenbank-Abfrage-Server, Web-Server-Management. Im Folgenden wird auch weiterhin die Einführung von verschiedenen Server-Funktionen und Konfiguration.
3, Topologie
Show "Kabale logische Struktur Topologie. VSD" und "Kabale Netzwerktopologie. VSD"
Zweitens, Server-Installation Kapitel
1, Win Server-Installation
1,1 Software bereit:
Windows 2000 Server-Installation war eine englische
MS SQL 2000-Paket
IIS-Paket (i386-Verzeichnis kopiert das System der Pan-gen Verzeichnis D)
Antiviren-Software Mcafee 8,0 en (kopiert die Installation der D-System-Software-Verzeichnis)
Server-Treiber bereit
1,2 Hardware bereit:
Server-Hardware: Schau "Kabale Server-Konfigurations-Dateien"
1,3 Installations-Prozess
A, mit der Installation beginnen
Bezirk Programm C-15 G vor, die verbleibenden D-.
9999 Netzwerkverbindung ein paar andere Einstellungen default;
B, nach Abschluss der Installation
chinesische Unterstützung für die System-Installation (CD-ROM oder die Notwendigkeit zur Installation der i386-Verzeichnis);
Schritt 1: Systemsteuerung → Regions-und Sprachoptionen → Sprache → Installations-Dateien für ostasiatische Sprachen
Schritt 2: Systemsteuerung → Regional-und Regionalsprache Optionen → Optionen → zwei Optionen wurden auf Chinesisch (VR China) und China
Schritt 3: Systemsteuerung → Regions-und Sprachoptionen → → Hohe Chinesisch (VR China)
Installation von Remote-Terminal (dieser muss installiert sein, bevor die Installation eines Patches SP);
In der Control Panel-Fenster "Hinzufügen / Entfernen ausgewählten Komponenten der Anlage.
den Computer zu ändern ihren Namen;
Nach den funktionalen Wahlkreisen-Server und den aktuellen Server benannt, wie zum Beispiel: GameDB01, LogDB usw.
Neu starten müssen, werden alle Einstellungen, wie z. B. Fertigstellung des endgültigen Neustart.
der Installation von Windows SP4 Patch;
den Fenstern Online-Upgrade: IE Toolbar → Windows-Update;
installieren Antivirus-Software Mcafee 8,0 en, die letztere zu installieren Online-Upgrade;
anderen Komponenten im Einklang mit den entsprechenden Server-Funktionen der Installation (CD-ROM oder die Notwendigkeit zur Installation der i386-Verzeichnis);
2, Linux-Installation
CentOS 4.x-Installations-CD-# 1-3
2,1 Installations-Methoden
Die erste CD auf einer CD-ROM-Laufwerk, das System-BIOS-ROM (SETUP-Modus), die Wahl von CD-ROM-Boot nach dem Neustart des Servers:
"boot:" Art <ENTER>, können Sie Grafik-Bildschirm-Modus.
2,2-CD, um zu bestätigen, ob körperliche Auffälligkeiten
Anaconda Umsetzung, um zu testen, ob körperliche Auffälligkeiten CD, CD-Test wird der Bildschirm. Nach Überspringen.
2,3 Environmental Information
begonnen LINUX Reihe von Umweltinformationen. Wahlen "Weiter".
2,4 Sprache Wählen Sie
Sprachwahl Auswahl jetzt Set-up-Prozess gewünschte Sprache. Ist das nicht eingerichtet, um die Sprache der Zukunft, die einzige Wahl für die Sprache, Set-up-Prozess, in der Regel Wahlen "Englisch".
2,5 Tastatur-Konfiguration
Opt-in-Tastatur, weil die meisten Arten ist der Einsatz der amerikanischen Stil-Tastatur, die Wahl "USEnglish".
2,6 Installations-Typ
Cabal, die in Servern, auf Server kann auch so eingestellt werden, dass Custom-Modus.
2,7 Festplatte Partioning-Setup
Wenn die Daten-Server zu verwenden ein Backup-Server-Backups, werden nicht große Probleme, Wahl automatisch Partition. Oder wählen Sie Disk Druid, um eine Partition zu erstellen, die wichtigen Daten, die in der Partition in.
2,8 Boot-Loader Konfiguration
Linux in die nächste Stufe der "Linux Boot LOAD Set up" Phase.
Mit "Weiter".
2,9 Netzwerk-Konfiguration
gesetzt Linux Network Bühne.
IP-Nummern, wählen Sie "Bearbeiten".
Zur Bestätigung der Abrüstung "Konfigurieren von DHCP verwenden", bestätigt "Aktivieren auf boot".
IP-Adresse und Netzmaske Wert eingeben. (Und können installiert werden nach Konfiguration)
setzen Linux-Server Host-Namen. (Cases, game01, login02,…)
um "Gateway" und die anderen net communication, geben Sie die Gateway-Wert.
"Primary DNS" auf diesen Server verwenden, geben Sie den ersten Name-Server-IP-Adresse.
2,10 Firewall-Konfiguration
LINUX eigenen iptables Firewall-Programm auf keine Firewall, nach "Weiter".
SElinux Einstellungen. Deaktiviert die Wahl durch "Weiter".
"SElinux" das derzeitige System als die traditionellen Linux zu einem Anstieg von drei Optionen, Behinderte, warn, aktiv.
2,11 zusätzliche Unterstützung Languasge
diesem Stadium Linux-Server wählen Sie die Verwendung der Sprache. Englisch (USA)
2,12 Zeitzone
Zeitzonen-Auswahl wählen Peking / Shanghai.
2,13 Root-Passwort gesetzt
Einstellungen (Root-Passwort)
Root ist linux-Management-Accounts, das Passwort müssen eingerichtet werden hier stark genug.
2,14 Paket Gruppenselektion
Zusätzlich zu den Wahlen vor das Paket, wenn es keine FTP-Server und Entwicklungstools, eingerichtet nach der Bestätigung.
[Das Paket] Paket Grpup Auswahl
X-Window-System: Window-Umgebung (PC zu wählenden) gewählt werden
GNOE Desktop Environment: X-Window-Nutzung PACKAGE (GNOME)-Einstellungen.
KDE (K Desktop Environment): X-Window-PAKET (KDE)-Einstellungen.
XFCE: XFCE ist eine neue Reihe von X-Window-PAKET
Redaktion: Linux kann verwendet werden, in den verschiedenen Editor-Paket
Technik und Wissenschaft: Engineering, technischen, wissenschaftlichen Anforderungen auf dem Gebiet des Pakets
Grafische Internet: Internet genutzt werden können mehrere Werkzeuge SCHAUBILD
Text-basierte Internet: TEXT Grundlage für die Nutzung der Umwelt Internetangebotes zu betrachten.
Office / Produktivität: PC mit Linux genutzt werden können, indem das Unternehmen, das heißt mit OA PACKAGE
Sound und Video: Video-Karte und Soundkarte zur Unterstützung der PACKAGE
Authoring-und Publishing: Linux, Buch-Publishing und der damit verbundenen Software-Anwendungen
Grafik: GIMP und Linux mit der gleichen grafischen Tools.
Spiele und Unterhaltung: enthält interessante LINUX mit Spielen und Unterhaltung PACKAGE
Server-Konfigurations-Tools: Einrichten der Server-Tools.
Web-Server: Wenn Sie Web-Server eingerichtet werden (httpd)
Mail-Server: Sendmail als POP-Mail-Server mit PACKAGE.
Windows File-Server: (SAMBA) weiterführende PACKAGE.
DNS Name Server: Name Server, müssen Sie die Nutzung von (named)
FTP-Server: FTP-Einstellungen (vsftpd)
PostgreSQL-Datenbank: SQL-Datenbank Postgres-Set
MySQL Datenbank: MySQL-Datenbank Einstellungen.
News-Server: NEWS Nutzung dienen, Set News Daemon (innd)
Netzwerk-Server: Netzwerk-Umfeld eingesetzten C / S Umfeld PACKAGE.
Legacy-Netzwerk-Server: Linux Legacy-Netzwerk-Server mit PACKAGE.
Entwicklungswerkzeuge: Entwicklern die nötigen Tools (gcc, C + +)
X-Software-Entwicklung: X-Software Entwicklungs-Tools.
GNOME-Software-Entwicklung: GNOME-Entwicklungs-Tools
KDE-Software-Entwicklung: KDE-Entwicklungs-Tools
XFCE Software-Entwicklung: XFCF Entwicklungs-Tools
Legacy-Software-Entwicklung: Legacy-Software-Entwicklung Anforderungen PACKAGE
Verwaltungs-Tools: Linux-Server-Management-Tools PACKAGE
System-Tools: Die Management-System verwendet PACKAGE
Printing Support: Drucker im Zusammenhang PACKAGE (verwenden Sie den Drucker-Server verwenden)
Alles: Alle der oben genannten PACKAGE (wählen Sie dieses Mal, ein landesweiter Wahlen)
2,15 zu installierenden
Ende jeder Phase Ihrer Wahl, die Wahl des PACKAGE Kopie auf der Festplatte.
Nach Abschluss der Wahl der "Neustart", eingerichtet, die Installation ganz und wartet darauf, dass das Dokument Reproduktion Prozess erfordert, dass die Installations-CD-# 1-3.
3, Datenbank-Installation
MSSQL Server 2000-Datenbank in englischer Sprache installiert, sa-Kennwort muss eingerichtet werden stark genug, dem wichtigsten Dokument Datenbank-System kann nicht in das Viertel, in der D-Abteilung cabal \ data \ Verzeichnis installiert, nachdem der Bär SP4 Patch.
4-, Sicherheits-Einstellungen
4,1 CentOS-System
A, BIOS-Sicherheit
Fügen Sie BIOS-Passwort eingerichtet, die Boot-Sequenz, und Floppy-Laufwerk gestartet verboten.
B, Login-Passwörter
Account Passwort Stärke: Edit / etc / login.defs Dokument PASS_MIN_LEN gleichwertig, oder zumindest das Passwort Länge von 8. Passwort Empfehlungen, die von der Groß-und Kleinbuchstaben + + Sonderzeichen Zahlen. Die Administrator-Passwort sollte regelmäßig aktualisiert werden.
C, ID-System
CentOS-System in einer Reihe von Standard-Konten und Gruppen, wie ftp, halt, UUCP, das Verbot aller Standard-Betriebssystem selbst ins Leben gerufen wurde, aber unnötige Konten, insbesondere in nicht-/ sbin / nologin am Ende des Kontos. Wie zum Beispiel: netdump, etc..
Schritte: Edit / etc / passwd und / etc / shadow Datei, das Konto wird unnötig Notes. Wie unten gezeigt:
![[release]Cabal Private Server Files](https://www.elitepvpers.com/forum/iconimages/cabal-private-server/release-cabal-private-server-files_ltr.gif){kind=small}
!
