Linux IPSec操作手册
IPSec操作手册
第一部分: OpenSSL生成证书
首先需要一个根证书，然后用这个根证书来下发“子证书”。
1，找一台Linux PC, 首先切换目录，到/etc/pki/tls/misc，openssl的脚本在这里。
2，生成根证书：
./CA -newca
输入pass phrase，后面签发的时候会用到，类似一个密码
CA证书的路径在/etc/pki/CA/cacert.pem
3，生成server私有密钥：
openssl genrsa -out server.key 2048
4，生成服务器证书请求：
openssl req -new -key server.key -out server.csr
5，把server.crt文件改名成newreq.pem,然后用CA来签证就可以了
mv server.csr newreq.pem
./CA –sign
6，把newcert.pem改名成server.pem
mv newcert.pem server.pem
这就是server的证书。
7，重复3-6步，生成client的证书和私钥。
8，将server.key 和server.pem 和cacert.pem复制到FC1080，其中server.key和server.pem import到Local Certificates中，cacert.pem import到Trusted CA 中（只需导入证书部分，描述部分不用导入）
在Linux PC上，新建/var/cert 目录，将client.pem, client.key, cacert.pem复制到
/var/cert/目录下。
9，在Linux PC的/var/cert/目录下执行下列命令：
ln -s cacert.pem $(openssl x509 -noout -hash -in cacert.pem).0
这个命令是生成一个hash link，如果没有此hash link，后面将无法建立IPSec通道
至此两台主机的证书分发工作已经完成。下面开始配置setkey和racoon的工作。
第二部分：配置racoon.conf和setkey.conf.
PC1的setkey.conf
flush;
spdflush;
spdadd 172.16.12.164/32 172.16.12.169/32 any -P out ipsec esp/transport/172.16.12.164-172.16.12.169/require;
spdadd 172.16.12.169/32 172.16.12.164/32 any -P in ipsec esp/transport/172.16.12.169-172.16.12.164/require;
PC1的racoon.conf
path pre_shared_key "/var/psk.txt";
path certificate "/var/cert";
remote 172.16.12.169 {
exchange_mode main;
lifetime time 3600 sec;
proposal_check obey;
verify_cert on;
my_identifier asn1dn;
peers_identifier asn1dn;
certificate_type x509 "server.cert" "server.priv";
proposal {
encryption_algorithm 3des;
hash_algorithm md5;
authentication_method rsasig;
dh_group modp1024;
}
}
sainfo address 172.16.12.164/32 any address 172.16.12.169/32 any {
lifetime time 3600 sec;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}
PC2的setkey.conf
flush;
spdflush;
spdadd 172.16.12.169/32 172.16.12.164/32 any -P out ipsec esp/transport/172.16.12.169-172.16.12.164/require;
spdadd 172.16.12.164/32 172.16.12.169/32 any -P in ipsec esp/transport/172.16.12.164-172.16.12.169/require;
PC2的racoon.conf
path pre_shared_key "/var/psk.txt";
path certificate "/var/cert";
remote 172.16.12.169 {
exchange_mode main;
lifetime time 3600 sec;
proposal_check obey;
verify_cert on;
my_identifier asn1dn;
peers_identifier asn1dn;
certificate_type x509 "client.pem" "client.key";
proposal {
encryption_algorithm 3des;
hash_algorithm md5;
authentication_method rsasig;
dh_group modp1024;
}
}
sainfo address 172.16.12.164/32 any address 172.16.12.169/32 any {
lifetime time 3600 sec;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}
第三部分：防火墙规则，这里指的是tunnel方式需要的防火墙规则（上面两部分是点对点方式的配置），其中tunnel的local subnet为192.168.1.0/24, remote subnet为192.168.2.0/24 iptables –I INPUT -p esp -j ACCEPT #接受ESP包
iptables –I INPUT -p udp --dport 500 -j ACCEPT #接受racoon的listening port进包
iptables –I INPUT -p udp --dport 4500 -j ACCEPT #接受racoon的listening port进包iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT #进入tunnel的数据不进行NAT转换
iptables –I FORWARD -s 192.168.2.0/24 -d 192.168.1.0/24 -j ACCEPT #tunnel中的回包需要ACCEPT
FAQ
1. 17 (modp6144), or 18 (modp8192) 会失败的原因
Timing is Everything
ISAKMP errors like "phase2 negotiation failed due to time up waiting for phase1" or "phase1 negotiation failed due to time up" could be caused by long cipher initialization times, especially on older hardware.
2. pre-shared-key 会失败的原因
很大可能是key文件的权限不是600造成的。可以用racoon –F –f raccoon.conf前台运行看看原因
3.其他会失败的原因
注意设备的当前时间，如果时间不对，很可能会导致证书失效。
Linux运维工程师工作手册
Linux运维工程师工作手册 释放内存： sync echo3>/proc/sys/vm/drop_caches Linux查看Dell服务器型号 命令： dmidecode|grep"ProductName" 查看系统负载： cat/proc/loadavg 1/28310904 意思是：前三个是系统负载，1/283中，1代表此时运行队伍中的进程个数，而283是代表此时的进程总数 10904到此为止，最后创建的一个进程ID。 系统装好后，要做的事如下： 关闭防火墙Selinux: vim/etc/selinux/config 把SELINUX=enforcing改成SELINUX=disabled 更改主机名： vim/etc/sysconfig/network 修改主机名，不要用localhost 添加hosts主机记录 vim/etc/hosts中，在后面，添加自己的主机名 创建0-9a-z目录 foriin`seq09`{a..z};domkdir-p$i;done： 测试硬盘性能工具：iozone 监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具)
#占用内存大小前10的进程 ps-eocomm,size--sort-size|head-10 #占用cp u使用前10的进程 ps-eocomm,pcpu--sort-pcpu|head-10 一、Apache服务优化：2 1.配置cronolog进行日志轮询2 2.错误页面优雅显示2 文件压缩功能3 缓存功能4 5.更改apache的默认用户5 模式，提升并发数（可以达到2000-5000）5 7.屏蔽apache版本等敏感信息6 目录文件权限设置（root，目录755，文件644）6 9.开启增加连接数6 10.apache防盗链功能8 11.禁止目录Index8 12.禁止用户覆盖(重载）8 13.关闭CGI9 14.避免使用.htaccess文件（分布式配置文件）9 15.apache的安全模块9 16.正确途径取得源代码，勤打apache补丁10 日志授予root700权限10 18.系统内核参数优化10 19.禁止PHP解析指定站点的目录10 20.使用tmpfs文件系统替代频繁访问的目录11 21尽可能减少HTTP请求数11 22使用CDN做网站加速12
(完整word版)自动化设备技术协议
设备技术协议 甲方： 乙方： （甲方）向（乙方）购置设备。经双方充分协商，订立本技术协议，作为设备采购合同（合同号：）的附件，以便双方共同遵守。具体内容如下： 一、概述 本设备用于甲方第**事业部第**工厂**项目，预计交货期**天 二、设备描述 1、设备简介（包括对功能的基本介绍）：见附件1 2、系统组成：(必须包含剩余电流保护装置) 3、参数指标： 4、供货范围清单要求：（按组成部分列配置清单） （以表格形式） 6、产品设计图（实物照片）： 三、产品技术标准 （包含国标、行业标准……） 非标准设备，根据客户需求定制。 四、安装、调试 1.装卸：供方主导、需方协助装卸。 2.安装环境要求：地面平整；温度0~50℃；相对湿度10%~80%。 3.安装及调试过程（主导、协助等）：供方主导安装及调试。 4.调试期限:7个工作日。 五、技术培训
供方免费对需方人员定期进行技术培训，培训内容包括：设备的正确使用和操作、软件功能的应用、设备的日常维护和一般故障的排除等，使操作人员对设备的性能有一个全面的认识，熟练操作整套设备及软件，并能对一般故障进行处理，为参与培训的人员提供必要的技术指导。 六、验收标准 1.包装情况 2.相关材料是否齐全 3.设备外观有无损伤 4.技术参数是否满足 5.产品试制情况 6.验收时间限制 七、产品交付资料 包含出厂合格证、维修保养手册、说明书等； 八、质量保证及售后服务 1）设备质保期从最终验收之日起 1 年； 2）在质保期内，供货方应提供免费的技术支持；当得到甲方的故障通知后，乙方应实施保修义务，在8小时内响应，并在24小时内给出解决方案，以减少甲方的损失。若维修需要其他配件的由乙方协助采购并安装调试，48小时内需解决问题。 3）质量保证期后，供货商向用户终身提供及时的、优质的、价格优惠的技术服务和备品备件供应。 4）乙方应保证所供设备及零配件不属于工信部颁布的《国家高耗能落后机电设备淘汰目录》中被淘汰的落后机电产品，否则甲方有权要求乙方对落后产品进行更换或做退货处理； 九、其他 1、本协议一式三份，甲方两份、乙方一份，每份具有同等效力。 2、除非有甲方的书面同意，否则乙方不得将其任何合同权利或义务转给第 三方。
Linux操作系统基础教程
Linux操作系统基础教程 清华大学信息学院计算机系 目录 前言 (2) 第一讲 Linux基础 (2) 一．什么是Linux？ (2) 二．安装Linux的好处？ (3) 三．如何得到Linux？ (3) 四．如何得到Linux的最新消息？ (3) 五．Linux操作系统上有什么应用？ (4) 六．在那里可以找到讨论区？ (5) 七．安装过程 (5) 第二讲 Linux基础进阶 (5) 一．Linux的文件系统结构 (6) 二. 文件类型 (7) 三.Linux基本操作命令 (8) 四.基本的系统管理命令 (14) 五.关於 Process 处理的指令 (16) 六. 关於字串处理的指令 (17) 七. 网路上查询状况的指令 (17) 八. 网路指令 (18) 九. 关於通讯用的指令 (21) 十. 编译器( Compiler ) (22) 十一. 有关列印的指令 (22) 第三讲 Linux下的网络服务，配置问题和常用工具 (24) 一．Linux下的网络服务 (24) 二.几种重要的配置文件 (26) 三.Linux下常用的工具软件 (28) 尾语 (31)
前言 Linux是在1991年发展起来的与UNIX兼容的操作系统，可以免费使用，它的源代码可以自由传播且可任人修改、充实、发展，开发者的初衷是要共同创造一个完美、理想并可以免费使用的操作系统。 我们并不能使同学们通过这次系列讲座成为一个UNIX类操作系统的高手，这次系列讲座的目的就是在同学们中间普及Linux基础知识，为今后我们更加接近的了解Linux做一个好的开端。 第一讲 Linux基础 在这一讲中，我们主要是了解一下Linux的概况，以及对Linux有一个初步的感性认识。 一．什么是Linux？ Linux是一个以Intel系列CPU(CYRIX,AMD的CPU也可以)为硬件平台，完全免费的UNIX兼容系统，完全适用于个人的PC。它本身就是一个完整的32位的多用户多任务操作系统，因此不需要先安装DOS或其他的操作系统（MS Windows, OS2, MINIX..）就可以进行直接的安装。Linux的最早起源是在1991年10月5日由一位芬兰的大学生Linux Torvalds (Torvalds@kruuna.helsinki.fi)写了Linux核心程序的0.02版开始的，但其后的发展却几乎都是由互联网上的Linux社团（Linux Community）互通交流而完成的。Linux不属于任何一家公司或个人，任何人都可以免费取得甚至修改它的源代码（source code）。Linux上的大部分软件都是由GNU倡导发展起来的，所以软件通常都会在附着GNU Public License（GPL）的情况下被自由传播。GPL是一种可以使你免费获得自由软件的许可证，因此Linux使用者的使用活动基本不受限制（只要你不将它用于商业目的），而不必像使用微软产品是那样，
北京精雕- 自动油脂润滑系统使用维护说明书
定量式自动油脂润滑系统使用维护说明书 目前我司设备的润滑系统有两种形式：稀油润滑和油脂润滑。它们在使用上各有利弊。稀油润滑可以容易地实现自动润滑，而且由于润滑油的流动性好，在润滑的同时还可以带出粉尘异物；但是也会带来润滑油滴流的问题，造成工件和加工环境的污染。油脂润滑可以很好地避免润滑油滴流的问题，但不宜实现自动润滑。 现在推出了一种稀脂自动润滑系统，这种稀脂润滑系统使用的是00#极压锂基脂，它的流动性介于润滑油和普通锂基脂之间，既可以实现定时自动润滑，又不会发生润滑油的滴流现象，是一种比较理想的润滑系统。 由于自动脂润滑系统需要比较高的系统压力（最高压力可达10MPa），因此，该系统无论是油泵、油管还是计量件都与过去的稀油润滑系统有很大的区别。下面就以CarverPMS_A TC_G（厂家：浙江流遍）为例，来介绍自动脂润滑系统的使用及维护，以便各部门及分公司进行维护保养工作。 一、系统的组成 浙江流遍型自动油脂润滑系统主体采用的是DBS-J20-08D型电动卸压式油脂润滑泵(220V)和MG型定量加压式油脂分配器，并添加00#极压锂基脂。它主要由油脂润滑泵组件、Y轴油脂分油器组件、机头油脂分油器组件、两根可拆卸式高压油管组成。 润滑系统安装到机床上后，各位置如下：润滑泵组件如图1所示，Y 图1 浙江流遍型润滑泵组件安装位置 图2 浙江流遍型Y轴润滑油排安装位置 轴润滑油排如图2所示，X和Z轴润滑油排如图3所示。 图3 浙江流遍型X和Z轴润滑油排安装位置
二、分配器流量及加脂周期 本系统采用的分配器是定量式分配器，在一个供油周期内(即通、断电一次)分配器仅排油一次，并与分配器的安装位置无关。 CarverPMS_A TC_G整个润滑系统总共有16个润滑点，其中12个导轨滑块润滑点，3个丝杠润滑点,1个刀库润滑点。如图7、8所示，导轨滑块和刀库采用MG-05型定量加压式油脂分配器，泵油一次的油量为0.05ml；丝杠采用MG-10型定量加压式油脂分配器，泵油一次的油量为0.1ml。故润滑油泵泵油一次的总流量为0.95ml。 在软件中，这两种机型的泵油频率都设置为：开机泵油一次，然后每隔8小时泵油一次。 注意：公司于2011.10.26下发关于推出机床全行程润滑功能的说明的技术通知单，在客户处全面推行机床全行程润滑保养工作。这是在上述加油频率之外的额外给油，故在计算润滑泵加油周期时需特别考虑。每家客户的保养频率和相关参数设置都不尽相同，有关详情，参看《机床自动运行功能说明20111026》。 浙江流遍润滑泵的容量为0.6L，在不考虑机床全行程润滑保养的前提下，按理论计算：若机床24小时运转，则润滑泵每隔6个月需添加一次润滑油脂；在考虑机床全行程润滑保养的前提下，加脂周期大概会缩短50%，甚至更多，但每家客户的具体情况有所差异，应自行予以注意。当达到最低液位线时，机床会自动报警，提示添加润滑脂，添加方法见后面介绍。 图7 浙江流遍型Y轴润滑油排及分配器牌号 图8 浙江流遍型X轴、Z轴润滑油排及分配器牌号 三、油脂润滑泵组件的结构、连线及加油方法 1、油脂润滑泵组件的结构 油脂润滑泵组件主要由润滑泵主体、滤油器、压力表、压力开关(24V电源)、接线盒、出油口等组成。泵体上有放气阀、调压阀；滤油器上有加油口，如图11所示。润滑泵电缆线与电控柜的连接都如图12所示。高压油管与润滑泵的连接如图1所示。 图11 浙江流遍型润滑泵组件结构(最新) 图12 电缆线的连接 2、添加油脂方法 本润滑系统采用的润滑脂是00#极压锂基脂(推荐厂商：长城、美孚Mobil LUX EP 004)。
redhatlinux下mysql安装使用手册
linux下mysql安装使用手册2009-12-17 11:501、下载MySQL的安装文件 安装MySQL需要下面两个文件： MySQL-server-4.0.23-0.i386.rpm MySQL-client-4.0.23-0.i386.rpm 下载地址为：.mysql./downloads/mysql-4.0.html，打开此网页，下拉网页找到“Linux x86 RPM downloads”项，找到“Server”和“Client programs”项，下载需要的上述两个rpm文件。 2、安装MySQL rpm文件是Red Hat公司开发的软件安装包，rpm可让Linux在安装软件包时免除许多复杂的手续。该命令在安装时常用的参数是–ivh ,其中i表示将安装指定的rmp软件包，V 表示安装时的详细信息，h表示在安装期间出现“#”符号来显示目前的安装过程。这个符号将持续到安装完成后才停止。 1）安装服务器端 在有两个rmp文件的目录下运行如下命令： [roottest1 local]# rpm -ivh MySQL-server-4.0.23-0.i386.rpm 显示如下信息。 warning: MySQL-client-4.0.23-0.i386.rpm signature: NOKEY, key ID 5072e1f5 Preparing... ########################################### [100%] 涯教程网.Wuyapc. 1:MySQL-server ########################################### [100%] 。。。。。。（省略显示） /usr/bin/mysqladmin -u root password 'new-password' /usr/bin/mysqladmin -u root -h test1 password 'new-password' 。。。。。。（省略显示） Starting mysqld daemon with databases from /var/lib/mysql 如出现如上信息，服务端安装完毕。测试是否成功可运行netstat看Mysql端口是否打开，如打开表示服务已经启动，安装成功。Mysql默认的端口是3306。 [roottest1 local]# netstat -nat Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 上面显示可以看出MySQL服务已经启动。 2）安装客户端 运行如下命令： [roottest1 local]# rpm -ivh MySQL-client-4.0.23-0.i386.rpm warning: MySQL-client-4.0.23-0.i386.rpm: V3 DSA signature: NOKEY, key ID 5072e1f5 Preparing... ########################################### [100%] 1:MySQL-client ########################################### [100%] 显示安装完毕。 用下面的命令连接mysql,测试是否成功。 三、登录MySQL
IT设备操作及维护手册
信息部TI硬件操作及维护手册 目录 第一章：信息部工作职责 (2) 一、信息部经理岗位职责 (2) 二、网络管理专员岗位职责 (3) 第二章：门店设备的使用及维护 (3) 一、机房环境注意与日常维护 (3) 二、服务器操作与维护 (4) 三、网络设备的日常维护 (6) 四、监控系统的操作与维护 (6) 五、功放设备的使用和日常维护 (9) 六、UPS不间断供电源 (10) 七、点单收银电脑使用和维护 (12) 八、微型打印机使用和维护 (16) 九、排号等位使用和维护 (18) 十、门店网费电话费缴费流程 (19) 十一、钉钉考勤机操作流程 (21) 十二、钉钉审批流程 (26) 十三、天子星前厅点餐系统操作流程 (31)
第一章：信息部工作职责 一、信息经理岗位职责 1，拟定和执行企业信息化战略。 1）负责制订公司信息化中长期战略规划、当年滚动实施计划。 2）制定企业信息化管理制度、制定信息化标准规范。 3）负责公司信息化网络规划、建设组织。 4）制订IT基础资源（硬、软件）运行流程、制定网络安全、信息安全措施并组织实施， 实现IT资源集约管理。 5）负责公司集成信息系统总体构架，构建企业信息化实施组织，结合业务流程重组、项目管理实施企业集成信息系统。 6）负责集团公司网站建设计及总体规划。 2、办公自动化系统开发与运行 （1）根据公司发展战略和实际需要，组织实施公司办公自动化系 统、网站的运行管理和维护与更新，协助信息管理工作； （2）负责公司办公自动化设备（计算机及其软件、打印机）的维护、管理工作。 3、企业信息资源开发 根据企业发展战略和信息化战略要求，负责企业内外部信息资源开发利用。导入知识管理，牵头组织建立企业产业政策信息资源、竞争对手信息资源、供应商信息资源、企业客户信息资源、企业基础数据资源五大信息资源库。 4、建立信息化评价体系 根据公司信息化战略和企业实情，建立公司信息化评价体系和执行标准、制定全员信息化培训计划。 5、信息处理 负责信息的收集、汇总、分析研究，定期编写信息分析报告报公司领导决策参考；参与公司专用管理标准和制度的
实验2：Linux操作系统基本操作
实验报告2 课程名称：Linux程序设计实验名称：Linux操作系统基本操作 学生姓名：班级：学号： 指导老师：钱振江成绩： 一、实验目的 1．通过对emacs、vi、vim、gedit文本编辑器的使用，掌握在Linux环境下文本文件的编辑方法； 2．通过对常用命令mkdir、cp、cd、ls、mv、chmod、rm等文件命令的操作，掌握Linux操作系统中文件命令的用法。 二、实验任务与要求 1．emacs的使用，要求能新建、编辑、保存一个文本文件 2．vi或vim的使用，要求能新建、编辑、保存一个文本文件 3．gedit的使用，要求能新建、编辑、保存一个文本文件 4．掌握mkdir、cd命令的操作，要求能建立目录、进入与退出目录 5．掌握cp、ls、mv、chmod、rm等命令的操作，要求能拷贝文件、新建文件、查看文件、文件重命名、删除文件等操作。 三、实验工具与准备 计算机PC机，Linux Ubuntu操作系统 预备知识 文本编辑器emacs、gedit是一款图形化的编辑器，具体的使用方法按照菜单操作。文本编辑器vi有三种状态：命令状态、最后行状态、编辑状态。 mv：用来为文件或目录改名，或者将文件由一个目录移入另一个目录中，它的使用权限是所有用户。 rm：删除文件或目录，参数-r指示rm将参数中列出的全部目录和子目录均递归删除，在使用rm命令要小心，因为一旦被删除，它是不能恢复的。 cp：将一个文件拷贝至另一文件，或将数个文件拷贝至另一目录。 chmod：用于改变文件或目录的访问权限，它的使用格式为： chmod [who] [+|-|=] [mode] 文件名 who可取u、g、o、a，或它们的组合 mode可取r、w、x等参数。 ls：用于显示目录内容，它的使用权限是所有用户。 mkdir：建立子目录，它的使用权限是所有用户。 四、实验步骤与操作指导 1．学习vi或者vim的使用，要求能新建、编辑、保存一个文本文件。 （1）点击”应用程序”→ “附件”→“终端”，打开终端，在终端输入命令： [root@localhost root]#vi kk.c 按i键，进入插入状态。 （2）输入以下C程序 #include
监控自动化设备危险点分析与控制措施手册
监控自动化设备危险点分析与控制措施手册 12. 1 控制系统巡视 1、系统运行异常 1、巡视设备时，不得进行巡视规定以外的工 作。 2、巡视工程中应按照电厂规定的路线和项目 开展巡视，防止漏项未能及时发现系统异常造 成事故。 巡视设备如发现异常，应设法处理，并报告有 关领导，避免错过处理时机而扩大事态发展。 2、巡视人员收到机械损伤或 其他伤害、如触电、高空摔伤 1、巡视设备应戴安全帽。 2、巡视应携带照明器具。
3、巡视路线上的电缆沟等盖板应完好，稳固。 4、巡视路线上不得堆放杂物阻碍通道，如检修期需要揭开盖板或堆放器材，有碍巡视路线时，应在其周围设围栏和警示灯。 5、巡视不得过分靠近电源开关或导电体，雷雨天气不得靠近避雷器和避雷针，防止触电。 12. 2 水机保护系统巡 视 1、损坏模件引起保护系统误 动或拒动 1、巡视设备时，不得进行巡视规定以外的工 作。 巡视工程中应按照企业规定的路线和项目开 展巡视，防止漏项未能及时发现系统异常造成 事故。 巡视设备如发现异常，应设法处理，并报告有
关领导，避免错过处理时机而扩大事态发展。 2、巡视人员收到机械损伤或其他伤害、如触电、高空摔伤1、巡视设备应戴安全帽。 2、巡视应携带照明器具。 3、巡视路线上的电缆沟等盖板应完好，稳固。 4、巡视路线上不得堆放杂物阻碍通道，如检修期需要揭开盖板或堆放器材，有碍巡视路线时，应在其周围设围栏和警示灯。 5、巡视不得过分靠近电源开关或导电体，雷雨天气不得靠近避雷器和避雷针，防止触电。 12. 3 控制系统的维护 1模件插拔、检查、更换和存 储损坏 1、维护人员应按规定戴防静电手带，防静电 工作服，以防止静电损坏模件。 2、模件接线错误或新旧换件 接线不一致造成系统故障 1、必须事前进行检查，确保模件上的位开关、 跨接线和跳线完全一致。
ZDRH-2000智能集中润滑系统说明书
目录 一、系统简介------------------------------------2 二、系统工作原理------------------------------3 三、系统主要部件的基本配置与技术 参数-----------------------------------------11 四、润滑系统工作制度-----------------------13 五、润滑系统操作规程-----------------------14 六、系统维护与注意事项--------------------22
一、系统简介 ZDRH-2000型智能集中润滑系统是我公司研制开发的新一代高新润滑技术产品(专利号：012402260.5)，系国内首创。该润滑系统可根椐设备现场温度、环境等不同条件或设备各部位润滑要求的不同，而采用不同油脂，适应单台设备或多台设备的各种润滑要求。 润滑系统突出优点是在设备配置、工作原理、结构布置上都做了最大的改进，改变了以往以单线或双线为主的传统润滑方式，采用微电脑技术与可编程控制器相结合的方式，使设备润滑进入一个新的里程。系统中主控设备、高压电动油泵、电磁给油器、流量传感器、压力传感器等每一个部件都是经过精心研制并专为智能润滑系统所设计的。 设备采用SIEMENS S7-200系列可编程控制器作为主要控制系统，为润滑智能控制需求提供了最恰当的解决办法，可网络挂接与上位机计算机系统进行连接以实时监控，使得润滑状态一目了然；现场供油分配直接受可编程控制器的控制，供油量大小，供油循环时间的长短都由主控系统来完成；流量传感器实时检测每个润滑点的运行状态，如有故障及时报警，且能准确判断出故障点所在，便于操作工的维护与维修。操作员可根据设备各点润滑要求的不同，通过文本显示器远程调整供油参数，以适应烧结机的润滑要求。整个润滑系统的供油部分，通过公司最新研制的
LINUX学习手册V1.0
linux学习手册 文件管理： (2) pwd (2) ls (2) chmod (2) file (2) cat (3) more (3) grep (3) sort (3) rm (3) mv (3) find (3) vi (3) 了解:tail、head、diff (4) 用户管理： (5) groupadd (5) useradd (5) passwd (5) .profile（.bash_profile） (5) env (5) su (5) /etc/passwd (5) /etc/group (5) 了解：/etc/profile、/etc/shadow (5) 备份： (6) tar (6) cp (6) zip、unzip (6) gzip、gunzip (6) 了解：dd、compress、cpio (6) 网络： (7) netstat (7) /etc/hosts (7) ssh (7) 了解：ftp、vxftp、nfs、telnet (7) 进程管理： (8) ps (8) kill (8) crontab (8) 硬件管理： (9) dmesg (9) 了解：dmidecode、lspci、lscpu、lsscsi、lsof (9) 磁盘管理： (10) 磁盘逻辑卷管理 (10) vgdisplay (10) fdisk (10) pvcreate (10) vgcreate (10) lvcreate (11) mkfs (11) mount (11) 性能管理： (12) sar (12) sar–P ALL510 (12) sar–d510 (12) sar–b510 (12) sar–r510 (12) sar–n ALL510 (12) ps (13) top (13) 核心参数管理：sysctl (13) 了解:ipcs hdparm (13) 故障管理： (14) /var/log/messages (14) /var/log/boot.msg (14) 软件包管理： (14) rpm (14) 安装注意事项 (14)
自动化设备(DCS仪表)管理办法
XXXXXXX有限公司仪表自动化管理办法 文件编号：xxxxxx 拟文部门：动力设备部 编制人：xxx 审核人：xxx 批准人：xxx 发布日期：2015-1-5
第一章总则 第一条为了加强仪表自动化设备的管理工作，提高仪表自动化设备安全经济运行，依据中石化《仪表及自动控制设备管理制度》并结合公司实际情况，制定本办法。 第二条本办法所称仪表自动化设备包括测量、监测、控制、质量分析仪表、数据采集系统、控制系统（DCS、PLC等）、执行器、组合及智能仪表以及由它们组成的自动化系统和安全保护报警联锁系统。 第三条本办法适用于在用仪表自动化设备、更新零购项目仪表自动化设备管理，新、改、扩建、技改项目仪表管理按规建部有关规定执行。 第二章职责 第四条设备管理部职责 （一）负责贯彻执行中国石化及行业部门有关仪表自动化的管理制度、规程、办法、指令等。 （二）负责制订和修订仪化股份公司仪表自动化管理办法、检修规程及有关规定。 （三）负责组织对各使用单位的仪表自动化的完好及投用情况和管理工作进行检查、监督、考核。 （四）组织仪表自动化方面的技术交流、培训、咨询和应用开发，努力提高其应用水平。 （五）根据设备全过程管理的要求,负责组织重点更新、零购项目仪表自动化设备的规划调研、方案论证、设计选型和安装验收全过程工作，参与技术改造、新建装置仪表自动化设备的规划、设计、安装验收等工作。
第五条生产中心职责 （一）负责贯彻执行中国石化及仪化股份公司有关仪表自动化的管理制度、规程、办法、指令等规定。 （二）建立技术档案，对本单位仪表自动化的完好及投用情况进行管理考核。 （三）各单位负责对仪表自动化的管理。按规定及时上报有关仪表自动化的报表、资料。 （四）运保室(或同类机构)为仪表自动化的主管部门。 第六条安全环保监督部职责 负责对可燃、有毒气体报警器的管理进行安全监督。 第三章管理规定 第七条各单位应建立明确的仪表管理网络，明确职责。 第八条各单位要加强对仪表自动化设备的维护和检修，以保证仪表测量精度、可靠性和控制质量，使检测仪表和自动化系统处于良好状态。做好故障的统计和分析，及时消除故障，定期进行检修校验工作，健全原始记录和信息反馈。以上各项工作均要按公司统一表式填写建档。 第九条操作工应掌握仪表及自动化设备的简单原理、结构、性能，正确使用与操作，保持仪表自动化设备的清洁。 第十条设备主管部门应参与新建装置、技措项目、设备零购项目的仪器、仪表选型、验收工作。在办理竣工验收手续后，移交生产装置使用，附件、备件、工具、资料要齐全。 第十一条加强对仪器、仪表、DCS的电源、气源、伴热及空调系统的管理，仪器、仪表、DCS的电源、气源要保证专线专用，干净纯洁，并
干油润滑系统使用说明
宁波北仑DQ4200/4200.42堆取料机干油集中润滑系统 技术说明
目录 1系统技术参数及工作原理………………STI 2 2典型双线系统工作原理……………………STI 4 3FYK分油块…………………………………STI 6 4DRB泵………………………………………STI 8 5SSP双线分配器………………………………STI 16 6YCK-M5压差开关……………………………STI 19 1.系统技术参数及工作原理 宁波北仑DQ4200/4200.42堆取料机干油集中电动润滑系统润滑点部位包括：大车集中润滑系统和回转集中润滑系统.其余润滑系统均采用分油块润滑系统. 大车集中润滑系统原理图 回转集中润滑系统原理图 电动双线集中润滑系统：整个系统由电动干油润滑泵、双线分配器、连接管路和接头等组成。 2.典型双线系统工作原理 润滑泵开始工作后，泵不断地从贮油桶中吸入油 脂，从出油口压出油脂。泵排出的 压力油脂经液动换向阀进入主管1，送至各分配器。此 时，主管2通过XYDF型液动换向阀与回油管相连，处 图A
于卸荷状态。主管1中的油脂进入各分配器的上部进油口（图A所示），利用上部进油口处的压力油推动分配器中的所有活向下运动，并将活塞下腔的油经分配器的下出油口2，定量地送入各润滑点。当所有分配器的下出油口一次送油结束后（即所有分配器中的供油活塞下行到活塞行程的末端停止运动后），主管 1中的压力将迅速上升，当压力达到额定压力后，换 向阀换向。 换向阀换向后，润滑泵输出的压力油进入主管 2，同时主管1卸荷，各分配器的下进油口进油（图B 所示），分配器中的活塞向上运动，将活塞上腔的油 经分配器的上出油口1，定量地送入各润滑点。当所 有分配器的上出油口一次送油结束后，主管2的压力 上升，当压力达到额定压力后，换向阀换向。这样系 统就完成了一次循环，每个润滑点均得到了一次定量 的润滑油脂。 分油块示意图 3.FYK型分油块 用途及特点 分油块有结构紧凑、体积小、安装补脂方便的特点。FYK型分油块是我公司为手动集中供油而设计的一种给油装置。 FYK型分油块分为两种形式，按出油口数量分，又各有8种规格。该分油块通常与油枪或移动式加油泵车配合使用，广泛应用在港口机械、冶金设备等手动集中润滑系统中。 规格型号及技术参数 FYK-A型FYK-B型 规格型号出油口数L1 L2 重量Kg 安装螺钉规格进、出油口螺纹D FYK-A-1 1 80 — 1 GB 70-85 内六角圆柱头螺钉 M10X40 标准产品为Rc1/4 可根据用户要求定 制加工 FYK-A-2 2 110 80 1.3 FYK-A-3 3 140 110 1.7 FYK-A-4 4 170 140 2 FYK-A-5 5 200 170 2.5 图B
三浪集中润滑KFU操作维护手册
第1章 KFU2-40自动集中润滑系统系统组成 控制器 压力传感器 润滑点 主油管 堵头集中润滑泵分配器 分油管 1-1
部件介绍 一、油泵 KFU2-40油泵由一个12VDC或24VDC直流电机带动齿轮泵旋转，通过一个限压溢流阀和卸压的卸荷阀组成一个泵源系统，其工作或休息由DKQ型程序控制器控制，整个外形为半封闭状，以防外力打击透明油箱。 外形尺寸 1-2
1-3 液压原理图 KFU2-40 技术参数： KFU2-40KFU2-40B 最多连接润滑点数 60工 作压 力 油 箱容 积 使 用电 压 控制器3.8MPa 3L 12或24VDC DKQ型或SL-ECU SL-ECU 参数 型号
工作原理：当油泵收到控制器发来的起动指令后，电机带动齿轮泵沿压油方向旋转，产生真空吸入油脂，油脂被齿轮泵压送至压力出口，迅速打开卸荷阀中的出油通道，开始对外供油，当外接分配器储油结束后，整个系统成封闭，压力上升到溢流阀控制压力，压力传感器向控制器发出系统正常讯息，系统余油经溢流阀泄回油箱，这样主油路保持溢流阀控制压力值不变。如果油泵接收到控制器发来的停止指令，油泵电机停转（间歇工况），泵出口至卸荷阀入口段压力逐步下降，在卸荷阀弹簧作用下打开卸荷口，系统主油管的油压迅速下降，定量分配器开始进入向润滑点供油工况。由于管路的滞阻作用，系统只能卸压至0.05-0.1MPa。 t1：系统上压时间，取决于泵大小，分配器数量多少。 t2：系统压力保持时间，为了保证分配器可靠储油。 t3：泵工作时间 t7：一个润滑周期时间 t4：系统卸荷时间 P1：最大残压0.1MPa t5：分配器供油时间 P2：分配器动作压力区间 t6：间歇时间 P：额定压力 注 意： 油泵的电压必须与汽车的电源电压相匹配。 1-4
linux操作系统安装手册
操作系统安装 服务器推荐配置： CPU: Intel Xeon 3.2G 或以上 内存: 1G 或以上 网卡：100M 或1000M（视系统规模） 硬盘：73.4G 以上（视存储规模） 说明：此文档是REDHAT企业版AS4.0为基准的，REDHAT 9.0的安装也可以参考，只是选择安装包是不相同的。） 使用REDHAT AS4 光盘(4 碟装)。光盘版本号为：2.6.9-5和2.6.9-34，上述版本可按照下面方式安装。 设制BIOS 中的启动顺序，使计算机优先从cd-rom 启动。 打开计算机，把CD1 放入光驱，安装启动画面有多种选择， 直接回车,到下图 用TAB键切换到Skip回车 点击Next, 选择语言，如下图。
点击Next，配置键盘（默认），如下图。 点击Next，开始配置鼠标（默认），如下。 点击Next，分区格式选Manually partition with disk druid,如下图。 点击Next，开始分区。如下图。
如果此机器有两块或两块以上硬盘的话，会在图8 中显示出来例如hda 和hdc,那么注意要给在某个硬盘上（举例 说明，比如硬盘hda）创建分区时，点击new，在下一图形界面中，会提示有两块硬盘，此时必须打勾只选中需 要在上面创建分区的那块硬盘（例子中应该是hda），也就是说把另一块硬盘（例子中应该是hdc）前面的钩去掉。 对于只有一块硬盘的安装过程来说，只需按正常步骤就可以。 我们假设这台计算机中只有一块硬盘。一般使用IDE 硬盘时设备名为/dev/had（如果我们使用的是一个SCSI 硬盘，它的设备文件名为/dev/sda） 请注意。安装Linux 系统只要一个交换分区(swap)和一个根分区(/)，一般情况下，根分区为10G 左右，如果还有剩余空间，那么再创建新分区,映射为（/xfmdata）做为存储分区吧。 点击new 按钮创建一个swap 分区，swap 分区大小选本机内存大小的2 倍，但不要超过1024M. FileSystem Type 选swap,一般分为512M 左右，如下图。 点击OK，配置好SWAP 分区，如下图。
自动化设备技术协议(完整版)
设备技术协议 甲方：____________________________________________ 乙方：____________________________________________ （甲方）向（乙方）购置 设备。经双方充分协商，订立本技术协议，作为设备采购合同（合同号：）的附件，以便双方共同遵守。具体内容如下： 一、概述 本设备用于甲方第**事业部第**工厂**项目，预计交货期**天 二、设备描述 1、设备简介（包括对功能的基本介绍）：见附件1 2、系统组成：(必须包含剩余电流保护装置) 3、参数指标： 4、供货范围清单要求：（按组成部分列配置清单） （以表格形式） 6、产品设计图（实物照片）： 三、产品技术标准 （包含国标、行业标准……） 非标准设备，根据客户需求定制。 四、安装、调试 1.装卸：供方主导、需方协助装卸。
2.安装环境要求：地面平整；温度0~50℃；相对湿度10%~80%。 3.安装及调试过程（主导、协助等）：供方主导安装及调试。 4.调试期限:7个工作日。 五、技术培训 供方免费对需方人员定期进行技术培训，培训内容包括：设备的正确使用和操作、软件功能的应用、设备的日常维护和一般故障的排除等，使操作人员对设备的性能有一个全面的认识，熟练操作整套设备及软件，并能对一般故障进行处理，为参与培训的人员提供必要的技术指导。 六、验收标准 1.包装情况 2.相关材料是否齐全 3.设备外观有无损伤 4.技术参数是否满足 5.产品试制情况 6.验收时间限制 七、产品交付资料 包含出厂合格证、维修保养手册、说明书等； 八、质量保证及售后服务 1）设备质保期从最终验收之日起 1 年； 2）在质保期内，供货方应提供免费的技术支持；当得到甲方的故障通知后，乙方应实施保修义务，在8小时内响应，并在24小时内给出解决方案，以减少甲方的损失。若维修需要其他配件的由乙方协助采购并安装调试，48小时内需解决问题。 3）质量保证期后，供货商向用户终身提供及时的、优质的、价格优惠的技术服务和备品备件供应。 4）乙方应保证所供设备及零配件不属于工信部颁布的《国家高耗能落后机电设备淘汰目录》中被淘汰的落后机电产品，否则甲方有权要求乙方对落后产品进行更换或做退货处理； 九、其他
设备使用说明书范文 自动化设备说明书样本
自动化设备说明书样本 此文档为WORD 版可编辑修改 设备手册 目录 第1 章安全 ..................................................................... 5 1-1 内 容 . ......................................................................... 5 1-2安全装置的位 置 ................................................................ 6 1-3 安全装置的功 能 . ............................................................... 6 1-4 潜在危 险 . ..................................................................... 8 测试的过程中，压力测试增压缸是动作的 . ............................................. 8 压力测试完产品时动作 的 ........................................................... 8 推动产品时动作 的 ................................................................. 8 1-5 安全预 防 . (8) 1-5-1 机械方面 ................................................................ 8 1-5-2 电气方 面 ................................................................ 8 1-5-3 Lockout / Tag-out 程 序 (9)
实验一Linux操作系统基础
实验一 1 实验名称：Linux操作系统基础 2 实验目标 2.1 掌握安装Linux操作系统的方法。 2.2 掌握Linux操作系统的基本配置。 2.3 了解GNOME桌面环境。 2.4灵活掌握基本shell命令的使用。 3 实验准备 3.1 下载VMware Workstation虚拟机软件（版本不限）。 3.2 准备Linux操作系统的安装源（核版本和发行版本均不限）。 注：实验准备、实验容4.1和4.2作为回家作业布置，同学们利用课余时间完成。 4 实验要求、步骤及结果 4.1 安装虚拟机软件。 【操作要求】安装VMware Workstation虚拟机软件，版本不限，并填写以下容。 4.1.1安装VMware Workstation虚拟机软件的环境（操作系统）
4.1.2VMware Workstation虚拟机版本号
4.2 安装Linux操作系统。 【操作要求】在VMware虚拟机下安装Linux操作系统，版本不限，并填写以下容。 4.2.1 Linux发行版本： 4.2.2 Linux核版本： 4.2.3 Linux操作系统的主要配置参数 4.3 了解Linux操作系统的桌 面环境之一GNOME。 【操作要求1】打开图形化用 户界面、查看桌面图标，查看 主菜单，查看个人用户主目录 等使用环境。
【操作要求2】启动字符终端2，了解命令提示行含义。 Alt+F2+Ctrl [用户名主机名目录名] 提示符 【操作要求3】注销字符终端2 【操作要求4】关闭图形化用户界面，关闭Linux操作系统。 4.4 掌握基本shell命令的使用。 注：以下需要截取shell命令与结果，没有结果截到下一命令提示行。 【操作要求1】用超级用户登陆；将主机名改为具有个人学号后3位特征的名称，退出虚拟终端后重新登录；查看当前目录的绝对路径。 【操作步骤-登陆】 【操作步骤-修改主机名】
机泵群油雾润滑系统操作手册
机泵群油雾润滑系统操作手册 北京朗润德科技有限公司 2005年9月
目录1产品用途 2工作原理 3机泵群油雾润滑系统外形图 4运行 4.1运行前的准备 4.2 运行油雾发生装置 5辅油雾发生器 5.1一般说明和应用 5.2辅油雾发生器起动 6维护检查 6.1日常检查 6.2每周检查 6.3半年检查 2
1产品用途 机泵群油雾润滑系统是一个产生、传送并自动向各种工业机械设备中的轴承、齿轮箱、链条和滑动表面提供润滑剂的集中润滑系统。 2工作原理 机泵群油雾润滑系统以压缩空气作为动力，使油液雾化，即产生一种像烟雾一样的干燥油雾，然后通过管道再经凝缩嘴使油雾重新凝聚成较大的油滴，送到需润滑的摩擦副，起到润滑效果。 3
a)打开前门。核实大油箱、主油箱和辅油箱的排放阀处于关闭位置。排放阀的堵塞应安装并上紧。 b)大油箱油盖位于旋转式管路过滤器的右边。松开并卸下注油盖并放在一边。注意盖用一根链条联接至大油箱。 检查注油软管的端部是否有污染。清除掉可能会在软管端管嘴中或管上的灰尘和沙粒。将软管插入注油接头并充注大油箱。监视油位计，不要过分充注。如果注油时大油箱内有压力，可打开放气阀，排放大油箱内的空气。 c)一旦注油完成，关闭放气阀，拿开注油软管并重新安装注油盖。盖只需用手牢固上紧。油软管应揩干净并存放好以防污染。将来会需要它重新充注油箱。 ! 不要使用钳子或其他工具来旋开和上紧注油盖。用手拧紧注油盖。 4.1.2起动油雾发生器前的准备 起动前重新检查所有联接并保证上紧所有接头，且电气联接正确完好。保证油雾分配器放气和排放正确安装。核实用来维持气源的设备和系统处于正确工作状态而这些气源在装置空气入口接头处已接通。 4.2运行油雾发生装置 起动油雾发生器非常简单且只需要几个启动的动作。起动油雾发生器的步骤是： 1)接通入口气源。 2)接通电源。 3)设定油雾压力。 5