第6章网站的管理 本章主要介绍在建设电子商务本章主要介绍在建设电子商务网站时，如何实现对网络安全的网站时，如何实现对网络安全的管理、对网站的数据管理，对计管理、对网站的数据管理，对计算机设备及网络设备的管理、以算机设备及网络设备的管理、以及对网络环境等其他方面的管理。及对网络环境等其他方面的管理。6.1 安全管理安全管理6.2 数据管理数据管理6.3 设备管理设备管理6.4 其他管理其他管理6.5 花店网站的管理与维护花店网站的管理与维护6.1 安全管理安全管理v6.1.1 用户账号的安全性管理用户账号的安全性管理v6.1.2 SQL Server的安全性管理的安全性管理6.1.1 用户账号的安全性管理用户账号的安全性管理实现权限设置如下：实现权限设置如下：（1）设置计算机用户的登录权限。如：创建一个）设置计算机用户的登录权限。如：创建一个新用户新用户user1。（2）设置计算机用户对文件夹、文件的安全权限。如：用）设置计算机用户对文件夹、文件的安全权限。如：用户户user1对文件夹对文件夹“xhwz”只有浏览、读取和运行的权限，只有浏览、读取和运行的权限，而没有写入、修改和完全控制的权限。而没有写入、修改和完全控制的权限。步骤如下：步骤如下：(1)计算机管理计算机管理 (2) 创建新用户创建新用户（3）单击“关闭”按钮，关闭创建新用户的对话框，用户user1创建完成。当Windows系统 以 “user1”用 户 身 份 登 录 时 ， 将 具 有“user1”用户所拥有的权限。（4）设置）设置“xhwz”文件夹属性文件夹属性 （5）设置）设置“选择用户或组选择用户或组” （6） 设置浏览、读取和运行权限设置浏览、读取和运行权限 6.1.2 SQL Server的安全性管理的安全性管理vSQL Server的安全机制的安全机制 vSQL Server的身份验证模式的身份验证模式v创建创建SQL Server安全帐户循环语句安全帐户循环语句 1. SQL Server的安全机制的安全机制SQL Server 202X作为一个网络数据作为一个网络数据库系统，其数据的安全性至关重要。库系统，其数据的安全性至关重要。为了保证为了保证SQL Server 202X 数据库的安全性，其安全机制包括：数据库的安全性，其安全机制包括：v操作系统的安全性操作系统的安全性v服务器的安的安全性v数据库的安全性数据库的安全性v数据库对象的安全性数据库对象的安全性 2. SQL Server的身份验证模式的身份验证模式在SQL Server中有两种身份验证模式：vWindows 身份验证身份验证v混合模式混合模式（Windows 身份验证和身份验证和 SQL Server 身份验证）身份验证） 3.创建创建SQL Server安全帐户安全帐户（1）使用企业管理器添加）使用企业管理器添加Windows 用户或组登录用户或组登录访问访问 SQL Server 的权限的权限 新建登录账户新建登录账户 Windows 身份验证身份验证 在SQL Server登录属性界面中， 选择“Windows 身份验证”表示连接到 SQL Server 实例时使用 Windows 身份验证。“允许访问”表示授予对登录的访问，“拒绝访问”表示拒绝对登录的访问。“数据库”为“xhwz”表示指定此登录的默认数据库是xhwz。（2）使用企业管理器添加）使用企业管理器添加SQL Server登录登录 SQL Server身份验证 新建数据库用户新建数据库用户 （3）使用企业管理器授予 Windows 用户或组和SQL Server登录访问数据库的权限 数据库用户属性数据库用户属性 （4）使用企业管理器创建用户定义）使用企业管理器创建用户定义 SQL Server 数据库角色数据库角色 新建数据库角色新建数据库角色数据库角色属性数据库角色属性 （5）使用企业管理器将成员添加到）使用企业管理器将成员添加到 SQL Server 数据库角色数据库角色角色属性角色属性 添加角色成员添加角色成员 （6）使用企业管理器将成员添加到）使用企业管理器将成员添加到SQL Server服务服务器角色器角色服务器角色属性 添加服务器角色成员添加服务器角色成员6.2 数据管理数据管理6.2.1 备份及备份类型备份及备份类型 6.2.2 数据库备份的操作数据库备份的操作 6.2.3 数据库恢复的操作数据库恢复的操作6.2.1 备份及备份类型备份及备份类型v完全数据库备份完全数据库备份v差异数据库备份差异数据库备份v事务日志备份事务日志备份v文件和文件组备份文件和文件组备份6.2.2 数据库备份的操作数据库备份的操作数据库的备份有两种方法，一是利用企业管数据库的备份有两种方法，一是利用企业管理器，二是使用理器，二是使用T-SQL语句提供的语句提供的BACKUP语句语句执行备份。执行备份。 （1） 新建备份设备新建备份设备 （2）设置备份设备属性）设置备份设备属性 （3）成功创建新设备）成功创建新设备（4） 备份数据库备份数据库 （5）SQL Server备份备份 （6）选择备份目的）选择备份目的（7） 成功添加备份设备成功添加备份设备 （8）当显示）当显示“备份操作已顺利完成备份操作已顺利完成”的对话框的对话框时，单击时，单击“确定确定”按钮，则完成数据库按钮，则完成数据库xhwz的完全备的完全备份。份。6.2.3 数据库恢复的操作数据库恢复的操作SQL Server提供了两种方法恢复数据库：使提供了两种方法恢复数据库：使用企业管理器和用企业管理器和T-SQL提供的提供的RESTORE语句。语句。 （1）还原数据库）还原数据库（2）数据库备份还原界面）数据库备份还原界面（3）从设备还原数据库界面）从设备还原数据库界面（4）选择还原设备）选择还原设备（5）单击）单击“确定确定”按钮，返回还原数据库界面，正确按钮，返回还原数据库界面，正确设置好各个选项后，单击设置好各个选项后，单击“确定确定”按钮，即开始进行数据按钮，即开始进行数据库恢复。库恢复。 当显示当显示“数据库数据库xhwz已顺利恢复已顺利恢复”的对话框时，单击的对话框时，单击“确定确定”按钮，则完成数据库按钮，则完成数据库xhwz的恢复。的恢复。6.3 设备管理设备管理v 6.3.1 验收验收v 6.3.2 接触控制接触控制v 6.3.3 编写操作手册编写操作手册v 6.3.4 测试运转状况测试运转状况v 6.3.5 维护维护 除了前几节提到的管理之外，一个计算机网站除了前几节提到的管理之外，一个计算机网站还有其他管理，比如网站功能管理、网站系统管理、还有其他管理，比如网站功能管理、网站系统管理、环境管理等方面。环境管理等方面。6.4 其他管理一般来说，企业在网站管理方面的投入并不是没有意义的，一般来说，企业在网站管理方面的投入并不是没有意义的，合理而有效的网站管理和维护会为企业带来意想不到的回报。合理而有效的网站管理和维护会为企业带来意想不到的回报。这些回报表现在网站的可用性增强，提高这些回报表现在网站的可用性增强，提高IT的生产效率，以及增加的生产效率，以及增加企业的增值服务等多方面。所以，网站的管理与维护并不仅仅是技术上的企业的增值服务等多方面。所以，网站的管理与维护并不仅仅是技术上的要求，而是具有很高的商业价值。要求，而是具有很高的商业价值。6.5 花店网站的管理与维护