我單位是中國科技網(wǎng)的主干網(wǎng)節(jié)點(diǎn)之一，服務(wù)器中安裝的是SCO Unix操作系統(tǒng)，作為網(wǎng)絡(luò)管理人員，我常常涉及對郵件進(jìn)行監(jiān)管，并且對FTP及Telnet進(jìn)行限制等工作，下面介紹幾點(diǎn)雕蟲小技，希望對大家有所幫助。

郵件監(jiān)管 1、郵件目錄是/usr/spool/mail，其下的每一個文件就是各個用戶的郵件信箱文件。作為網(wǎng)管員，要保證每個用戶能正常收發(fā)E-mail，所以首先必須檢查這些文件的權(quán)限是否都是-rw-rw??，并且它們的組名必須是mail。

2、進(jìn)入郵件目錄/usr/spool/mail后，我們可以看到今天或最近誰有信，誰取了，誰沒取等。

$ cd /usr/spool/mail (進(jìn)入郵件目錄)

$ l |more (按文件名排列逐頁顯示各郵件文件信息)

$ l -t |more (按文件的時間先后排列逐頁顯示各郵件文件信息)

3、網(wǎng)管員可以在/usr/adm目錄下，查看文件syslog的內(nèi)容，這個文件中有所有用戶的進(jìn)出郵件記錄。順便提一下，該目錄下的hwconfig、messages、sulog、syslog等都會逐日增長，網(wǎng)管員必須定期對這幾個文件進(jìn)行清理。否則會對操作系統(tǒng)有影響。

4、經(jīng)常使用mailq命令對郵件隊(duì)列進(jìn)行監(jiān)控，發(fā)現(xiàn)長時間停留在隊(duì)列里的郵件要進(jìn)行處理。

5、檢查郵件是否已經(jīng)發(fā)送出去了，一般我們可以從以下兩步去做： (1) 用mailq檢查郵件隊(duì)列，隊(duì)列里已沒有該郵件; (2) 檢查用戶信箱，信箱里沒有退信郵件(一般是說明用戶名錯或主機(jī)錯等)，那么就基本上可以斷定這封信已經(jīng)送出去了。

FTP限制

有時我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的FTP使用，可以采取以下方式實(shí)現(xiàn)：

在/etc目錄下建立文件ftpusers，將要限制的用戶帳號輸入，兩帳號間用逗號隔開，或每個用戶占一行。

Telnet限制

有時我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的telnet使用，可以采用以下方法來實(shí)現(xiàn)：

sysadmsh?accounts?users?examine?logins?apply administrative lock。此過程過examine后需輸入限制Telnet的用戶名。開用戶時，telnet應(yīng)用的默認(rèn)狀態(tài)是no lock。這樣設(shè)置后，該用戶就不能使用telnet登錄到該主機(jī)上，但是其他功能不會受到影響。

關(guān)機(jī)命令

最后介紹幾種關(guān)機(jī)命令：

(1)用haltsys命令關(guān)機(jī)

haltsys命令一發(fā)出，就會立即把系統(tǒng)關(guān)閉掉。其優(yōu)點(diǎn)是系統(tǒng)響應(yīng)快，強(qiáng)迫性強(qiáng)，因此，該命令只適合于系統(tǒng)上只有一個用戶的情況。操作方法是：以超級用戶登錄，輸入haltsys，回車，系統(tǒng)顯示關(guān)機(jī)信息時，關(guān)掉電源。

(2)用reboot命令關(guān)機(jī)

reboot命令是由系統(tǒng)管理員執(zhí)行的停機(jī)程序，reboot實(shí)質(zhì)上是和haltsys命令鏈接在一起的。reboot和haltsys的唯一區(qū)別是它在正常停機(jī)后不用按任意鍵，馬上自動引導(dǎo)，重新啟動系統(tǒng)。reboot特別適合系統(tǒng)管理員調(diào)試機(jī)器用。

(3)用shutdown命令關(guān)機(jī)

shutdown命令是一個用shell語言編寫的程序，駐留在/etc目錄中，它由超級用戶在前臺運(yùn)行，自動執(zhí)行wall命令，通知正在系統(tǒng)中工作的所有用戶，系統(tǒng)將在指定的時間內(nèi)停機(jī)，請做好準(zhǔn)備工作，然后從系統(tǒng)中注銷。當(dāng)所有用戶已從系統(tǒng)中注銷或指定時間已到時，shutdown就執(zhí)行kill命令把系統(tǒng)中除主控臺外的所有進(jìn)程都終止，接著執(zhí)行haltsys命令使系統(tǒng)正常停機(jī)。使用格式：shutdown -g[hh:]mm-f“mesg”，其中[hh：]mm是系統(tǒng)指定關(guān)機(jī)時間，“mesg”是系統(tǒng)向各終端用戶發(fā)送的信息。

(4)用bye命令關(guān)機(jī)

bye命令是以shutdown為核心，用vi編輯生成的關(guān)機(jī)命令，主要優(yōu)點(diǎn)是簡單易記。bye 文件內(nèi)容為：shutdown -y -g0(參數(shù)可根據(jù)實(shí)際需要設(shè)置)，編輯后的bye權(quán)限為-rw-r-r-，此時bye不能直接使用，將其權(quán)限放開，# chmod u+x bye，bye才可行使shutdown職能。