ChinaUnix.net
 >> ChinaUnix.net > SCO

关于管理的几个技巧

作者:amp     发表时间:2002/03/06 01:25am

                              SCO UNIX管理的几个技巧


      作为网络管理人员,我常常涉及对邮件进行监管,并且对FTP及Telnet进行限制等工作,下面介绍几点
   管理技巧,希望对大家有所帮助。
  邮件监管

  1、邮件目录是/usr/spool/mail,其下的每一个文件就是各个用户的邮件信箱文件。作为网管员,要保证
      每个用户能正常收发E-mail,所以首先必须检查这些文件的权限是否都是-rw-rw——,并且它们的组名
      必须是mail。

  2、进入邮件目录/usr/spool/mail后,我们可以看到今天或最近谁有信,谁取了,谁没取等。

  $ cd /usr/spool/mail (进入邮件目录)

  $ l |more (按文件名排列逐页显示各邮件文件信息)

  $ l -t |more (按文件的时间先后排列逐页显示各邮件文件信息)

  3、网管员可以在/usr/adm目录下,查看文件syslog的内容,这个文件中有所有用户的进出邮件记录。顺便
      提一下,该目录下的hwconfig、messages、sulog、syslog等都会逐日增长,网管员必须定期对这几个
      文件进行清理。否则会对操作系统有影响。

  4、经常使用mailq命令对邮件队列进行监控,发现长时间停留在队列里的邮件要进行处理。

  5、检查邮件是否已经发送出去了,一般我们可以从以下两步去做: (1) 用mailq检查邮件队列,队列里已
      没有该邮件; (2) 检查用户信箱,信箱里没有退信邮件(一般是说明用户名错或主机错等),那么就基本
      上可以断定这封信已经送出去了。

  FTP限制

  有时我们为了系统安全,需要限制某些用户的FTP使用,可以采取以下方式实现:

  在/etc目录下建立文件ftpusers,将要限制的用户帐号输入,两帐号间用逗号隔开,或每个用户占一行。

  Telnet限制

  有时我们为了系统安全,需要限制某些用户的telnet使用,可以采用以下方法来实现:

  sysadmsh—accounts—users—examine—logins—apply administrative lock。此过程过examine后需输
   入限制Telnet的用户名。开用户时,telnet应用的默认状态是no lock。这样设置后,该用户就不能使用
   telnet登录到该主机上,但是其他功能不会受到影响。

  关机命令

  最后介绍几种关机命令:

  (1)用haltsys命令关机

  haltsys命令一发出,就会立即把系统关闭掉。其优点是系统响应快,强迫性强,因此,该命令只适合于
   系统上只有一个用户的情况。操作方法是:以超级用户登录,输入haltsys,回车,系统显示关机信息时,
   关掉电源。

  (2)用reboot命令关机

  reboot命令是由系统管理员执行的停机程序,reboot实质上是和haltsys命令链接在一起的。reboot和
   haltsys的唯一区别是它在正常停机后不用按任意键,马上自动引导,重新启动系统。reboot特别适合
   系统管理员调试机器用。

  (3)用shutdown命令关机

  shutdown命令是一个用shell语言编写的程序,驻留在/etc目录中,它由超级用户在前台运行,自动执行
   wall命令,通知正在系统中工作的所有用户,系统将在指定的时间内停机,请做好准备工作,然后从系统
   中注销。当所有用户已从系统中注销或指定时间已到时,shutdown就执行kill命令把系统中除主控台外的
   所有进程都终止,接着执行haltsys命令使系统正常停机。使用格式:shutdown -g[hh:]mm-f“mesg”,
   其中[hh:]mm是系统指定关机时间,“mesg”是系统向各终端用户发送的信息。

:em27:


此文章相关评论:
该文章有4个相关评论如下:(点这儿可以发表评论)
古董大叔 发表于: 2002/03/06 09:06am
好东西
 
sdccf 发表于: 2002/03/06 06:00pm
很好!
 
liuyang008 发表于: 2002/10/17 08:28pm
请发帖的朋友,把5.0.5中的telnet限制说明一下!
 
米米 发表于: 2002/10/17 08:29pm
为什么这么眼熟?
 
 

Copyright © ChinaUnix.net  *  转载请注明出处及作者