文档介绍：服务器运行标准及底层环境安全配置没有最安全的服务器,只有粗心的服务器管理员!配置服务器底层环境和安全的时候,一定要非常的细心!此文主讲服务器安全,底层环境配置方面不再细讲一、,和服务器的整体命名规范,只有使用同一规范的服务器管理标准才能达到协同规范管理的目标,我们的原则是先设权限在装软件。这里我们着重介绍3分区管理方式和4分区管理方式:C:\系统安装目录,根目录只保留administrators组和System用户的完全控制权限D:\软件和实用工具安装目录,软件存储目录,权限Administrators组、System用户完全控制权限D:\ProgramFiles\软件和实用工具安装目录,权限Administrators组、System用户完全控制权限[注:除特殊需求外一切软件都安装在该D:\ProgramFiles\Tools\一些非安装的单文件类工具软件,不赋予任何权限,需要使用时赋予Administrators组、System用户完全控制权限,使用完毕后删除权限D:\ProgramFiles\Tools\dllcache\系统工具,权限同上D:\Soft\软件存储目录,不赋予任何权限,需要使用时赋予Administrators组完全控制权限,使用完毕删除权限服务器上需要安装的软件按照实际需要情况进行安装,,,免安装,免自动加载项版Serv-,不要装什么所谓的破解版[有需要时安装],虚拟光驱,安装好之后可以设置为不随系统启动,-Z服务器硬件查看工具Dllcache目录存放如下系统工具(该工具可在C:\Windows中找到)....,[存放软件的原因是一个方便修复故障或错误另一个就是可以在服务器间对传软件保证服务器的软件使用统一性和安全性]与服务器版本对应版本的WindowsServer2003光盘镜像或者I386目录MicrosoftSQLServer安装包,-ZThunder文件包。Recover文件恢复工具,防止误删文件,该工具不需要安装,仅仅存放在这里即可软件安装的原则是,先装服务与软件然后在打补丁,因为软件一般版本文件都比较低安装后会覆盖某些文件,导致最新的补丁文件并不能及时的应用上去。E:\站点存储目录,权限全盘提供Administrators组完全控制权限,特别的权限按照目录的具体来设置F:\:\数据库存储目录,日志临时文件存储目录,其他文件存储目录,备份目录[3分区管理时该作用转移在E:\]权限全盘提供Administrators组、System用户完全控制权限,特别的权限按照目录的具体来设置F:\SQLBak\数据库备份存放目录F:\SQLData\数据库存放目录F:\WebBak\站点备份文件存放目录F:\temp\零时文件存放目录F:\录F:\Documents\服务器管理员个人独立管理使用目录,每个管理员新建一个目录,把自己工作文件等放在里不要文件到处乱扔F:\Documents\share\公共文件存放目录,如HiShop安装包补丁等每次更新货添加修改了文件请在F:\Documents\,文件存放规则参照备份规则F:\Documents\,记录需要传达和其他管理员需要知道的事宜,并做好服务器的管理日志记录,公共文件,勿留私密信息。登录服务器首先请先查看该文件。备份文件或目录的命名规则,备份文件严格按照