From 0aa735ead36b660ff9e867d761d550845a5ff67e Mon Sep 17 00:00:00 2001
From: LazuliKao <LazuliKao233@outlook.com>
Date: Mon, 6 Nov 2023 07:40:35 +0800
Subject: [PATCH] =?UTF-8?q?Update=202023.11.=E5=86=85=E7=BD=91=E6=9C=8D?=
 =?UTF-8?q?=E5=8A=A1=E5=99=A8=E4=BA=8B=E5=AE=9C.md?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 开发组/2023.11.内网服务器事宜.md | 40 ++++++++++++++++++++++++++++++++
 1 file changed, 40 insertions(+)

diff --git a/开发组/2023.11.内网服务器事宜.md b/开发组/2023.11.内网服务器事宜.md
index e69de29..585ae59 100644
--- a/开发组/2023.11.内网服务器事宜.md
+++ b/开发组/2023.11.内网服务器事宜.md
@@ -0,0 +1,40 @@
+# 计算机协会 内网服务器 预案
+
+> （此预案用于 宋光慧 老师提供的服务器）
+
+## 主要用途
+
+1. 协会内网主页
+2. 内网文件服务器
+   1. 如放置系统镜像、软件安装包、学习资源等
+   2. 主要供计协维修队使用
+3. 远程开发环境（社员使用）
+   - 如 docker 搭建 code server 供社员使用
+4. 文档在线协作
+   - docker : onlyoffice
+5. 其他待定项
+   1. 搭建内网 Minecraft (游戏) 服务器？
+      - 组织开发组成员编写服务器插件 (java 或 c++ 路线待定)
+   2. 维修队报修管理系统转移到内网？
+
+## 内容安全
+
+1. 所有运行在此服务器上的内容，均仅限校园网内网访问，服务器无须公网访问。
+2. 完成后域名 server.nbtca.space 解析到此内网地址。（对于网页内容，强制 HTTPS 保证安全性）
+3. 单向信息渠道：仅限计协核心成员上传内容，访客仅限下载
+   1. 不搭建”论坛“性质的内容，避免出现不可控信息
+   2. 不允许 访客/非核心成员 上传和搭建内容
+
+## 权限
+
+1.  最高权限：服务器的 主系统(母系统) 仅宋光慧老师和计算机协会核心成员可访问
+2.  部分虚拟机分配给核心成员，需要的服务端口转发到主系统
+
+## 联系
+
+1. 之后钉钉拉个群，对服务器有最高管理权限人拉到群里，避免出现问题时找不到人，也便于老师联系。
+
+## 其他备注
+
+- nbtca.space 域名是之前学长买的域名（10 年）,现用于计协事务，故 **不必** 为社团申请 nbt.edu.cn 的子域名
+- 主系统使用 Windows Server 2022 ( 如不兼容就 server 2012 )，没用虚拟化系统主要是考虑易于维护，到时候需要更改固定 IP 之类便于操作。