domino系統(tǒng)管理員必讀(編輯修改稿)
2025-05-04 05:33 本頁面
【文章內(nèi)容簡介】 務(wù)，其中有些任務(wù)用戶可能不會(huì)用到。去掉這些不必要的任務(wù)可以節(jié)省系統(tǒng)資源，有利于其他任務(wù)和應(yīng)用的運(yùn)行。，找到“ServerTasks=”行，刪除其中不需要的任務(wù)名稱，則下一次啟動(dòng)服務(wù)器時(shí)，這些任務(wù)就不會(huì)再啟動(dòng)了。例如，如果不使用Notes的日歷和日程安排功能，可以將“calconn”和“sched”任務(wù)去掉。在指定時(shí)間運(yùn)行的服務(wù)器任務(wù)也可以考慮去掉。，找到“ServerTasksAtY=”行，其中Y是代表時(shí)間的數(shù)字(1代表凌晨1點(diǎn)，5代表凌晨5點(diǎn)，以此類推)，刪除其中不需要的任務(wù)名稱。例如，如果不使用共享郵件，則“ServerTasksAt2=..., Object Collect ”行中的“Object Collect ”可以去掉。下一次重新啟動(dòng)服務(wù)器后，這些被去掉的任務(wù)就不會(huì)再定時(shí)運(yùn)行了。關(guān)于每個(gè)服務(wù)器任務(wù)的名稱和用途，可參閱《Domino 5管理員幫助》中“Domino服務(wù)器任務(wù)”主題。6. 監(jiān)視存取控制列表(ACL)管理員必須保證每個(gè)用戶對(duì)每個(gè)數(shù)據(jù)庫都有適合其需要的訪問權(quán)限。存取控制列表(ACL)是服務(wù)器安全性的核心，如果用戶能夠訪問到他不應(yīng)接觸的信息，則會(huì)威脅到服務(wù)器的安全和信息的安全。要想方便地查看每個(gè)用戶對(duì)每個(gè)數(shù)據(jù)庫的權(quán)限，可以打開服務(wù)器上的“目錄 (R5)”數(shù)據(jù)庫，查看“存取控制列表”“按級(jí)別”視圖。“目錄 (R5)”，它是由服務(wù)器自動(dòng)創(chuàng)建并更新的，可以在服務(wù)器控制臺(tái)上輸入命令“l(fā)oad catalog”來立即創(chuàng)建它。某些關(guān)鍵數(shù)據(jù)庫的ACL必須被嚴(yán)格監(jiān)控，這包括通訊錄()、目錄()、服務(wù)器日志()及所有包含重要信息的數(shù)據(jù)庫。進(jìn)一步來說，管理員需要查看哪些用戶對(duì)數(shù)據(jù)庫具有管理者(Manager)權(quán)限。由于管理者可以改變數(shù)據(jù)庫的ACL及其他設(shè)置，只應(yīng)給予需要管理這些設(shè)置的用戶這一權(quán)限。建議最好使用群組來設(shè)置管理者權(quán)限。例如，可以創(chuàng)建名為DomainManagers的群組，將系統(tǒng)管理員的名字加入其中，然后在數(shù)據(jù)庫的ACL中將DomainManagers設(shè)為管理者。這樣，即使系統(tǒng)管理員有所變動(dòng)，也只需修改該群組的定義。在服務(wù)器上安裝新數(shù)據(jù)庫時(shí)，需要注意其ACL的缺省設(shè)置，特別是Default和Anonymous的權(quán)限設(shè)置。對(duì)于重要的數(shù)據(jù)庫，最好不要讓Default和Anonymous的權(quán)限高于“不能存取者”。當(dāng)服務(wù)器可以從
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1