domino系統(tǒng)管理員必讀(編輯修改稿)
2025-05-04 05:33 本頁面
【文章內(nèi)容簡介】 務，其中有些任務用戶可能不會用到。去掉這些不必要的任務可以節(jié)省系統(tǒng)資源，有利于其他任務和應用的運行。，找到“ServerTasks=”行，刪除其中不需要的任務名稱，則下一次啟動服務器時，這些任務就不會再啟動了。例如，如果不使用Notes的日歷和日程安排功能，可以將“calconn”和“sched”任務去掉。在指定時間運行的服務器任務也可以考慮去掉。，找到“ServerTasksAtY=”行，其中Y是代表時間的數(shù)字(1代表凌晨1點，5代表凌晨5點，以此類推)，刪除其中不需要的任務名稱。例如，如果不使用共享郵件，則“ServerTasksAt2=..., Object Collect ”行中的“Object Collect ”可以去掉。下一次重新啟動服務器后，這些被去掉的任務就不會再定時運行了。關于每個服務器任務的名稱和用途，可參閱《Domino 5管理員幫助》中“Domino服務器任務”主題。6. 監(jiān)視存取控制列表(ACL)管理員必須保證每個用戶對每個數(shù)據(jù)庫都有適合其需要的訪問權限。存取控制列表(ACL)是服務器安全性的核心，如果用戶能夠訪問到他不應接觸的信息，則會威脅到服務器的安全和信息的安全。要想方便地查看每個用戶對每個數(shù)據(jù)庫的權限，可以打開服務器上的“目錄 (R5)”數(shù)據(jù)庫，查看“存取控制列表”“按級別”視圖?！澳夸?(R5)”，它是由服務器自動創(chuàng)建并更新的，可以在服務器控制臺上輸入命令“l(fā)oad catalog”來立即創(chuàng)建它。某些關鍵數(shù)據(jù)庫的ACL必須被嚴格監(jiān)控，這包括通訊錄()、目錄()、服務器日志()及所有包含重要信息的數(shù)據(jù)庫。進一步來說，管理員需要查看哪些用戶對數(shù)據(jù)庫具有管理者(Manager)權限。由于管理者可以改變數(shù)據(jù)庫的ACL及其他設置，只應給予需要管理這些設置的用戶這一權限。建議最好使用群組來設置管理者權限。例如，可以創(chuàng)建名為DomainManagers的群組，將系統(tǒng)管理員的名字加入其中，然后在數(shù)據(jù)庫的ACL中將DomainManagers設為管理者。這樣，即使系統(tǒng)管理員有所變動，也只需修改該群組的定義。在服務器上安裝新數(shù)據(jù)庫時，需要注意其ACL的缺省設置，特別是Default和Anonymous的權限設置。對于重要的數(shù)據(jù)庫，最好不要讓Default和Anonymous的權限高于“不能存取者”。當服務器可以從
公司管理相關推薦
鄂ICP備17016276號-1