我單位是中國(guó)科技網(wǎng)的主干網(wǎng)節(jié)點(diǎn)之一，服務(wù)器中安裝的是SCO Unix操作系統(tǒng)，作為網(wǎng)絡(luò)管理人員，我常常涉及對(duì)郵件進(jìn)行監(jiān)管，并且對(duì)FTP及Telnet進(jìn)行限制等工作，下面介紹幾點(diǎn)雕蟲小技，希望對(duì)大家有所幫助。

郵件監(jiān)管 1、郵件目錄是/usr/spool/mail，其下的每一個(gè)文件就是各個(gè)用戶的郵件信箱文件。作為網(wǎng)管員，要保證每個(gè)用戶能正常收發(fā)E-mail，所以首先必須檢查這些文件的權(quán)限是否都是-rw-rw??，并且它們的組名必須是mail。

2、進(jìn)入郵件目錄/usr/spool/mail后，我們可以看到今天或最近誰(shuí)有信，誰(shuí)取了，誰(shuí)沒(méi)取等。

$ cd /usr/spool/mail (進(jìn)入郵件目錄)

$ l |more (按文件名排列逐頁(yè)顯示各郵件文件信息)

$ l -t |more (按文件的時(shí)間先后排列逐頁(yè)顯示各郵件文件信息)

3、網(wǎng)管員可以在/usr/adm目錄下，查看文件syslog的內(nèi)容，這個(gè)文件中有所有用戶的進(jìn)出郵件記錄。順便提一下，該目錄下的hwconfig、messages、sulog、syslog等都會(huì)逐日增長(zhǎng)，網(wǎng)管員必須定期對(duì)這幾個(gè)文件進(jìn)行清理。否則會(huì)對(duì)操作系統(tǒng)有影響。

4、經(jīng)常使用mailq命令對(duì)郵件隊(duì)列進(jìn)行監(jiān)控，發(fā)現(xiàn)長(zhǎng)時(shí)間停留在隊(duì)列里的郵件要進(jìn)行處理。

5、檢查郵件是否已經(jīng)發(fā)送出去了，一般我們可以從以下兩步去做： (1) 用mailq檢查郵件隊(duì)列，隊(duì)列里已沒(méi)有該郵件; (2) 檢查用戶信箱，信箱里沒(méi)有退信郵件(一般是說(shuō)明用戶名錯(cuò)或主機(jī)錯(cuò)等)，那么就基本上可以斷定這封信已經(jīng)送出去了。

FTP限制

有時(shí)我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的FTP使用，可以采取以下方式實(shí)現(xiàn)：

在/etc目錄下建立文件ftpusers，將要限制的用戶帳號(hào)輸入，兩帳號(hào)間用逗號(hào)隔開，或每個(gè)用戶占一行。

Telnet限制

有時(shí)我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的telnet使用，可以采用以下方法來(lái)實(shí)現(xiàn)：

sysadmsh?accounts?users?examine?logins?apply administrative lock。此過(guò)程過(guò)examine后需輸入限制Telnet的用戶名。開用戶時(shí)，telnet應(yīng)用的默認(rèn)狀態(tài)是no lock。這樣設(shè)置后，該用戶就不能使用telnet登錄到該主機(jī)上，但是其他功能不會(huì)受到影響。

關(guān)機(jī)命令

最后介紹幾種關(guān)機(jī)命令：

(1)用haltsys命令關(guān)機(jī)

haltsys命令一發(fā)出，就會(huì)立即把系統(tǒng)關(guān)閉掉。其優(yōu)點(diǎn)是系統(tǒng)響應(yīng)快，強(qiáng)迫性強(qiáng)，因此，該命令只適合于系統(tǒng)上只有一個(gè)用戶的情況。操作方法是：以超級(jí)用戶登錄，輸入haltsys，回車，系統(tǒng)顯示關(guān)機(jī)信息時(shí)，關(guān)掉電源。

(2)用reboot命令關(guān)機(jī)

reboot命令是由系統(tǒng)管理員執(zhí)行的停機(jī)程序，reboot實(shí)質(zhì)上是和haltsys命令鏈接在一起的。reboot和haltsys的唯一區(qū)別是它在正常停機(jī)后不用按任意鍵，馬上自動(dòng)引導(dǎo)，重新啟動(dòng)系統(tǒng)。reboot特別適合系統(tǒng)管理員調(diào)試機(jī)器用。

(3)用shutdown命令關(guān)機(jī)

shutdown命令是一個(gè)用shell語(yǔ)言編寫的程序，駐留在/etc目錄中，它由超級(jí)用戶在前臺(tái)運(yùn)行，自動(dòng)執(zhí)行wall命令，通知正在系統(tǒng)中工作的所有用戶，系統(tǒng)將在指定的時(shí)間內(nèi)停機(jī)，請(qǐng)做好準(zhǔn)備工作，然后從系統(tǒng)中注銷。當(dāng)所有用戶已從系統(tǒng)中注銷或指定時(shí)間已到時(shí)，shutdown就執(zhí)行kill命令把系統(tǒng)中除主控臺(tái)外的所有進(jìn)程都終止，接著執(zhí)行haltsys命令使系統(tǒng)正常停機(jī)。使用格式：shutdown -g[hh:]mm-f“mesg”，其中[hh：]mm是系統(tǒng)指定關(guān)機(jī)時(shí)間，“mesg”是系統(tǒng)向各終端用戶發(fā)送的信息。

(4)用bye命令關(guān)機(jī)

bye命令是以shutdown為核心，用vi編輯生成的關(guān)機(jī)命令，主要優(yōu)點(diǎn)是簡(jiǎn)單易記。bye 文件內(nèi)容為：shutdown -y -g0(參數(shù)可根據(jù)實(shí)際需要設(shè)置)，編輯后的bye權(quán)限為-rw-r-r-，此時(shí)bye不能直接使用，將其權(quán)限放開，# chmod u+x bye，bye才可行使shutdown職能。