你好,很高兴为您解答域名备案域名备案服务器系统。 楼主可以试试以下办法服务器系统,服务器系统如何安装单机打印1,首先点击屏幕左下角Windows开始按钮,选择“设备和打印机”进入设置页面。注:也可以通过“控制面板”中“硬件和声音”中的“设备和打印机”进入。2,在“设备和打印机”页面,选择“添加打印机”,此页面可以添加本地打印机或添加网络打印机。 3,选择“添加本地打印机”后,会进入到选择打印机端口类型界面,选择本地打印机端口类型后点击“下一步”。4,此页面需要选择打印机的“厂商”和“打印机类型”进行驱动加载,例如“EPSON LP-2200打印机”,选择完成后点击“下一步”。 注:如果Windows7系统在列表中没有您打印机的类型,可以“从磁盘安装”添加打印机驱动。或点击“Windows Update”按钮,然后等待 Windows联网 检查其他驱动程序。5,系统会显示出您所选择的打印机名称,确认无误后,点击“下一步”进行驱动安装。 正在安装打印机,,,6,打印机驱动加载完成后,系统会出现是否共享打印机的界面,您可以选择“不共享这台打印机”或“共享此打印机以便网络中的其它用户可以找到并使用它”。如果选择共享此打印机,需要设置共享打印机名称。7,点击“下一步”,添加打印机完成,设备处会显示所添加的打印机。 您可以通过“打印测试页”检测设备是否可以正常使用。注意:如果计算机需要添加两台打印机时,在第二台打印机添加完成页面,系统会提示是否“设置为默认打印机”以方便您使用。也可以在打印机设备上“右键”选择“设置为默认打印机”进行更改以上希望对你有帮助。 1。 BIOS安全设置BIOS密码且修改引导次序禁止从软盘启动系统。2。用户口令用户口令是Linux安全的一个基本起点,很多人使用的用户口令过于简单,这等于给侵入者敞开了大门,虽然从理论上说,只要有足够的时间和资源可以利用,就没有不能破解的用户口令。 但选取得当的口令是难于破解的,较好的用户口令是那些只有他自己容易记得并理解的一串字符,并且绝对不要在任何地方写出来。3。默认账号应该禁止所有默认的被操作系统本身启动的并且不必要的账号,当你第一次安装系统时就应该这么做,Linux提供了很多默认账号,而账号越多,系统就越容易受到攻击。 可以用下面的命令删除账号。# userdel用户名或者用以下的命令删除组用户账号。# groupdel username4。口令文件chattr命令给下面的文件加上不可更改属性,从而防止非授权用户获得权限。# chattr i /etc/passwd# chattr i /etc/shadow# chattr i /etc/group# chattr i /etc/gshadow5。 禁止Ctrl Alt Delete重新启动机器命令修改/etc/inittab文件,将“ca::ctrlaltdel:/sbin/shutdown -t3 -r now”一行注释掉。然后重新设置/etc/rc。d/init。d/目录下所有文件的许可权限,运行如下命令:# chmod -R 700 /etc/rc。 d/init。d/*这样便仅有root可以读、写或执行上述所有脚本文件。6。限制su命令如果你不想任何人能够用su作为root,可以编辑/etc/pam。d/su文件,增加如下两行:auth sufficient /lib/security/pam_rootok。 so debugauth required /lib/security/pam_wheel。so group=isd这时,仅isd组的用户可以用su作为root。此后,如果你希望用户admin能够用su作为root,可以运行如下命令# usermod -G10 admin7。 删减登录信息默认情况下,登录提示信息包括Linux发行版、内核版本名和服务器主机名等。对于一台安全性要求较高的机器来说这样泄漏了过多的信息。可以编辑/etc/rc。d/rc。local将输出系统信息的如下行注释掉。# This will overwrite /etc/issue at every boot。 So,make any changes you# want to make to /etc/issue here or you will lose them when you reboot# echo “”>/etc/issue# echo “”>>/etc/issue# echo “Kernel 100 100uname -r) on 100 100uname -m)”>>/etc/issue# cp -f /etc/issue /etc/issue。 net# echo>>/etc/issue然后,进行如下操作:# rm -f /etc/issue# rm -f /etc/issue。net# touch /etc/issue# touch /etc/issue。net限制网络访问1。 NFS访问如果你使用NFS网络文件系统服务,应该确保你的/etc/exports具有最严格的访问权限设置,也就是意味着不要使用任何通配符、不允许root写权限并且只能安装为只读文件系统。编辑文件/etc/exports并加入如下两行。/dir/to/export host1。 mydomain。com(ro,root_squash)/dir/to/export host2。mydomain。com(ro,root_squash)/dir/to/export是你想输出的目录,host。mydomain。com是登录这个目录的机器名,ro意味着mount成只读系统,root_squash禁止root写入该目录。 为了使改动生效,运行如下命令。# /usr/sbin/exportfs -a2。Inetd设置首先要确认/etc/inetd。conf的所有者是root,且文件权限设置为600。设置完成后,可以使用“stat”命令进行检查。# chmod 600 /etc/inetd。 conf然后,编辑/etc/inetd。conf禁止以下服务。ftp telnet shell login exec talk ntalk imap pop-2 pop-3 finger auth如果你安装了ssh/scp,也可以禁止掉Telnet/FTP。 为了使改变生效,运行如下命令:#killall -HUP inetd默认情况下,多数Linux系统允许所有的请求,而用TCP_WRAPPERS增强系统安全性是举手之劳,你可以修改/etc/hosts。deny和/etc/hosts。allow来增加访问限制。 例如,将/etc/hosts。deny设为“ALL:ALL”可以默认拒绝所有访问。然后在/etc/hosts。allow文件中添加允许的访问。例如,“sshd:192。168。1。10/255。255。255。0gate。openarch。com”表示允许IP地址192。 168。1。10和主机名gate。openarch。com允许通过SSH连接。配置完成后,可以用tcpdchk检查:# tcpdchktcpchk是TCP_Wrapper配置检查工具,它检查你的tcp wrapper配置并报告所有发现的潜在/存在的问题。 3。登录终端设置/etc/securetty文件指定了允许root登录的tty设备,由/bin/login程序读取,其格式是一个被允许的名字列表,你可以编辑/etc/securetty且注释掉如下的行。#tty1# tty2# tty3# tty4# tty5# tty6这时,root仅可在tty1终端登录。 4。避免显示系统和版本信息如果你希望远程登录用户看不到系统和版本信息,可以通过以下操作改变/etc/inetd。conf文件:telnet stream tcp nowait root /usr/sbin/tcpd in。telnetd -h加-h表示telnet不显示系统信息,而仅仅显示“login:”。 防止攻击1。阻止ping如果没人能ping通你的系统,安全性自然增加了。为此,可以在/etc/rc。d/rc。local文件中增加如下一行:echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all2。 防止IP欺骗编辑host。conf文件并增加如下几行来防止IP欺骗攻击。order bind,hostsmulti offnospoof on3。防止DoS攻击对系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。 例如,可以在/etc/security/limits。conf中添加如下几行:* hard core 0* hard rss 5000* hard nproc 20然后必须编辑/etc/pam。d/login文件检查下面一行是否存在。 session required /lib/security/pam_limits。so上面的命令禁止调试文件,限制进程数为50并且限制内存使用为5MB。
本文出自快速备案,转载时请注明出处及相应链接。