1.以管理員身份運(yùn)行數(shù)據(jù)庫(kù)服務(wù)

2.已經(jīng)獲得SQL數(shù)據(jù)庫(kù)的sysadmin權(quán)限

3.可以連接數(shù)據(jù)庫(kù)

SQLserver 的核心漏洞：MSSQL提權(quán)的關(guān)鍵是利用xp-cmdshell這個(gè)存儲(chǔ)過(guò)程

SQLServer 數(shù)據(jù)庫(kù)漏洞安全防護(hù)最基本的調(diào)整

考慮安全，一般可以禁用 sa 賬號(hào)；連接數(shù)據(jù)庫(kù)的賬號(hào)密碼的強(qiáng)度也要足夠

–[[ 格式日期 2024-03-25T16:00:00.000Z 格式化為 2024-03-25?]]

function DayFromat(dateTimeStr)

local formattedDateStr =""
if (dateTimeStr == "" or dateTimeStr==nil ) then
return formattedDateStr
end

dateTimeStr = string.gsub(dateTimeStr, "T", " ")
print(dateTimeStr)

-- 使用模式匹配提取日期和時(shí)間部分
local dateStr, timeStr = dateTimeStr:match("(%d+-%d+-%d+) (%d+:%d+:%d+)")

if (dateStr == nil) then
formattedDateStr ="Date Format Error"
return formattedDateStr
end

-- 提取日期部分的年、月、日
local year, month, day = dateStr:match("(%d+)-(%d+)-(%d+)")

-- 將提取的月、日格式化為兩位數(shù)的字符串
month = string.format("%02d", tonumber(month))
day = string.format("%02d", tonumber(day))

-- 組合格式化后的日期和原始時(shí)間部分
local formattedDateStr = string.format("%s-%s-%s", year, month, day)
local formattedDateTime = string.format("%s %s", formattedDateStr, timeStr)

return formattedDateStr
end

— 示例使用
local date = “2024-03-25T16:00:00.000Z”
local formattedDate = DayFromat(date)
print(formattedDate) — 輸出: 2024-03-25

mobox3系統(tǒng)升級(jí)涉及服務(wù)及網(wǎng)站程序、數(shù)據(jù)庫(kù) 2個(gè)部分升級(jí)

升級(jí)工具下載

服務(wù)及網(wǎng)站程序升級(jí)包、數(shù)據(jù)庫(kù)升級(jí)工具下載地址：www.tycotone.cn/downlaod

下載后，拷貝到 mobox3 所在服務(wù)器，解壓后

服務(wù)及網(wǎng)站程序升級(jí)包：Mobox3ServerUp.exe

數(shù)據(jù)庫(kù)升級(jí)工具：DBUpdate.exe

升級(jí)過(guò)程（嚴(yán)格執(zhí)行）

升級(jí)會(huì)造成系統(tǒng)停機(jī)，升級(jí)后需要做簡(jiǎn)單測(cè)試，所以升級(jí)前必須與甲方事先約定好停機(jī)時(shí)間段。按約定好的時(shí)間安排升級(jí)工作

1、數(shù)據(jù)庫(kù)備份? （必須做）

一般需要對(duì) ： OIMobox、OIOrg、OIFile、OIAm? 進(jìn)行備份

參考：

http://www.tycotone.cn/2998/

2、服務(wù)及網(wǎng)站程序備份 （必須做）

一般要對(duì) \OpenInfo\OIServer? ;? \OpenInfo\WebSite? ? 2個(gè)目錄進(jìn)行備份（具體路徑要看系統(tǒng)安裝路徑）

1，2 步驟至關(guān)重要，在升級(jí)前我們要做好回退的準(zhǔn)備

3、通過(guò)數(shù)據(jù)庫(kù)升級(jí)工具升級(jí)數(shù)據(jù)庫(kù)

以管理員身份運(yùn)行? DBUpdate.exe

參考視頻

關(guān)鍵點(diǎn)備注

1）若需要通過(guò)這個(gè)工具對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份，那么SQLServer必須在本機(jī)上

2）必須以管理員身份運(yùn)行此工具

能自動(dòng)識(shí)別mobox3用的數(shù)據(jù)庫(kù) （下圖案例是 Mobox3TS，實(shí)際情況要看甲方部署設(shè)置）

3）最好先獲取一下最新版本

3）幾個(gè)異常情況描述說(shuō)明

4）更新后報(bào)錯(cuò)處理

這個(gè)時(shí)候，需要到更新程序目錄的log 目錄里面查看原因

4、通過(guò)服務(wù)及網(wǎng)站程序升級(jí)包升級(jí)mobox3應(yīng)用

以管理員身份運(yùn)行? Mobox3ServerUp.exe

這樣操作后，mobox3的系統(tǒng)升級(jí)就做完了

一）維保服務(wù)內(nèi)容

二）本維保服務(wù)不包含內(nèi)容事項(xiàng)

小程序業(yè)務(wù)域名驗(yàn)證

點(diǎn)擊后：

解決方法：

企業(yè)需要臨時(shí)將 80 或 443 端口指向給這個(gè)服務(wù)器， 之后將下載的檢驗(yàn)文件，放在這個(gè)網(wǎng)站的根目錄，先完成驗(yàn)證后，再考慮采用自己的 比如 8080 端口

實(shí)現(xiàn)過(guò)程，在Windows系統(tǒng)中，你可以按照以下步驟來(lái)修改《hosts文件》，從而將某一個(gè)域名解析到指定IP：

尋找《hosts文件》：

一般情況下，Windows系統(tǒng)的《hosts文件》位于C:\Windows\System32\drivers\etc目錄下。

注意，如果你的系統(tǒng)安裝在其他盤符，你需要找到相應(yīng)的系統(tǒng)盤下的這個(gè)路徑。

編輯《hosts文件》：

使用管理員權(quán)限打開記事本或其他文本編輯器（如notepad 記事本）。

右鍵點(diǎn)擊《hosts文件》，選擇“打開方式”，然后選擇“記事本”或其他你喜歡的文本編輯器。

其實(shí)就是用 notepad 直接打開（C:\Windows\System32\drivers\etc\hosts） 就可以

添加IP和域名：

在《hosts文件》的末尾添加一行，格式為“IP地址 域名”。

例如，如果你想將led.hzfims.com解析到192.168.0.8，你應(yīng)添加以下行：192.168.0.8 led.hzfims.com。

注意，IP前面無(wú)需空格，域名和IP之間至少空一格。

保存并關(guān)閉文件：

完成編輯后，保存并關(guān)閉文件。

刷新DNS緩存：

為了使更改立即生效，你需要刷新DNS緩存。

打開命令提示符（cmd），輸入ipconfig /flushdns并回車。

驗(yàn)證更改是否成功：

你可以通過(guò)ping命令來(lái)驗(yàn)證更改是否生效。例如，輸入ping led.hzfims.com并查看返回的IP地址是否為你所添加的192.168.0.8。

另外，你也可以在瀏覽器中訪問(wèn)該域名，看看是否能夠正確解析到對(duì)應(yīng)的IP地址。

請(qǐng)注意，修改《hosts文件》是一種直接解析域名到IP的方法，這通常用于繞過(guò)DNS服務(wù)器或進(jìn)行本地開發(fā)測(cè)試。但請(qǐng)確保你知道自己在做什么，并避免隨意修改系統(tǒng)文件，因?yàn)檫@可能會(huì)導(dǎo)致網(wǎng)絡(luò)問(wèn)題或其他不可預(yù)見的問(wèn)題。

服務(wù)端相關(guān)程序版本判斷（目前通過(guò)服務(wù)程序的日期來(lái)判斷）

數(shù)據(jù)庫(kù)版本判斷（在數(shù)據(jù)庫(kù)通過(guò)查詢分析器，運(yùn)行如下腳本）

— 使用前 請(qǐng)修改 老的數(shù)據(jù)庫(kù)名稱 目前用的是 OIOrg.dbo OIAm.dbo OIFile.dbo OIMobox.dbo （老庫(kù)用 DMS.dbo）
declare @OIOrgDBVer varchar(40)
declare @AMDBVer varchar(40)
declare @OIFileDBVer varchar(40)
declare @DMSDBVer varchar(40)
declare @CODEDBVer varchar(40)
declare @GunghoVer varchar(40)
declare @REMINDDBVer varchar(40)
declare @WMSDBVer varchar(40)
declare @ISSUEDBVer varchar(40)
declare @PRINTDBVer varchar(40)

select @OIOrgDBVer = ‘OIOrgDB ‘ +(select S_C1 from OIOrg.dbo.OI_ORG_DBVER) + ‘ New- 20230327’
select @AMDBVer = ‘AM8DB ‘ +(select S_C1 from OIAm.dbo.OI_STK_DBVER) + ‘ New- 20200327’
select @OIFileDBVer = ‘OIFileDB ‘ +(select S_C1 from OIFile.dbo.OI_FILE_DBVER) + ‘ New- 20151106’
select @DMSDBVer = ‘DMSDB ‘ +(select CN_S_DMS from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240321’
select @GunghoVer = ‘GunghoDB ‘ +(select CN_S_GUNGHO from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240516’
select @WMSDBVer = ‘WMSDB ‘ +(select CN_S_WMS from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20240419’
— select @ISSUEDBVer= ‘ISSUEDB ‘ +(select CN_S_ISSUE from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’
select @PRINTDBVer = ‘PRINT ‘ +(select CN_S_PRINT from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’
— select @CODEDBVer = ‘CODEDB ‘ +(select CN_S_CODE from OIMobox.dbo.OI_SYS_DBVER) + ‘ New- 20171110’

print ‘列出目前所有數(shù)據(jù)庫(kù)版本日期’
print @OIOrgDBVer
print @AMDBVer
print @OIFileDBVer
print @DMSDBVer
print ‘———————- Mobox3Ver 20240613’
print @GunghoVer
— print @CODEDBVer
print @WMSDBVer
— print @ISSUEDBVer
print @PRINTDBVer

運(yùn)行后，得到數(shù)據(jù)庫(kù)版本信息

我們要根據(jù)當(dāng)前數(shù)據(jù)庫(kù)版本日期，來(lái)確定需要更新的數(shù)據(jù)庫(kù)腳本

我們來(lái)看一下軟件注冊(cè)操作視頻

注冊(cè)的時(shí)候，可能遇到的問(wèn)題

1）當(dāng)前登錄windows的賬號(hào)權(quán)限不夠 （注冊(cè)的時(shí)候會(huì)出現(xiàn)）

解決方法：以管理員身份運(yùn)行 “服務(wù)管理器”

2）授權(quán)文件的機(jī)器碼與當(dāng)前服務(wù)器的機(jī)器碼不一致（注冊(cè)的時(shí)候會(huì)出現(xiàn)）

解決方法：將正確的機(jī)器重新發(fā)公司，重新申請(qǐng)正確的授權(quán)文件

1、在進(jìn)行授權(quán)申請(qǐng)的時(shí)候，請(qǐng)必須注明是英文操作系統(tǒng)，單位名稱要用英文名稱

這樣授權(quán)的時(shí)候，會(huì)采用純英文的方式提供

2、服務(wù)管理器亂碼的解決方法

解決方法：

打開 ： \OpenInfo\SvrMgr\STKConsole\Data\Console.ini

將下面的內(nèi)容粘貼到 ini 文件并保存

以下視頻里面打開事件查看器的命令： eventvwr.msc

Mobox3 相關(guān)常見服務(wù)

人員管理服務(wù) ： OpenInfo Organization OIOrgWebAPI

Mobox綜合服務(wù)：OpenInfo OIMoboxWebAPI

Mobox數(shù)據(jù)服務(wù)：OpenInfo OIDataWebAPI

Mobox2 & AM 相關(guān)常見服務(wù)

人員管理服務(wù) ： OpenInfo Organization WebService

網(wǎng)盤WEB服務(wù)：OpenInfo NetDisk WebService

Mobox核心服務(wù)：OpenInfo Mobox WebService

Mobox數(shù)據(jù)服務(wù)：OpenInfo Data WebService

視頻教程