【正文】 2022 增加用戶時(shí)，出現(xiàn)調(diào)用系統(tǒng)用戶管理程序錯(cuò)，返回值=5已經(jīng)存在相應(yīng)的系統(tǒng)用戶帳號(hào)，該存在的帳號(hào)一般在操作系統(tǒng)上手工添加的用戶到相應(yīng)主機(jī)上查看若已存在系統(tǒng)用戶帳號(hào)是無用的，刪除它；2022 調(diào)用系統(tǒng)用戶管理程序出錯(cuò)，返回值10運(yùn)行Netscape Enterpri。 用戶管理常見錯(cuò)誤：編號(hào) 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法31 / 40編號(hào) 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法2022 調(diào)用系統(tǒng)用戶管理程序出錯(cuò)，返回值=2系統(tǒng)用戶管理的守護(hù)進(jìn)程 sysuserd未運(yùn)行若生成國內(nèi)Email 帳號(hào)，在*.*.*.88 主機(jī)上查看有無sysuserd 進(jìn)程；若生成國際Email 帳號(hào)，在*.*.*.86 上查看在相應(yīng)主機(jī)上以 root帳號(hào)運(yùn)行/usr/g/bin/sysuserd2022 調(diào)用系統(tǒng)用戶管理程序出錯(cuò)，返回值=4sysuserd 意外錯(cuò)誤終止 sysuserd 進(jìn)程，并以 root 帳號(hào)重新啟動(dòng)它，運(yùn)行/usr/g/bin/sysuserd2022 刪除用戶時(shí)，出現(xiàn)調(diào)用系統(tǒng)用戶管理程序錯(cuò)，返回值=51． 要?jiǎng)h用戶正在登錄；2． 沒有該系統(tǒng)用戶到相應(yīng)主機(jī)上查看1．第一種情況：等用戶退出后或斷開用戶連接后，再進(jìn)行刪除操作；2．第二種情況：直接到數(shù)據(jù)庫做標(biāo)記；或先加上該系統(tǒng)用戶，再在后臺(tái)管理系統(tǒng)進(jìn)行刪除。請(qǐng)各地市局的操作員不要輕易重新做配置，不要輕易重裝機(jī)器；4）這里“未注冊(cè)卡號(hào)查詢”中“未注冊(cè)”的意義是：用戶尚沒有用卡號(hào)生成帳號(hào)。啟動(dòng)辦法如前問所述。需注意：開國際 E_mail 信箱，到地址 *.*.*.86 為的主機(jī)上查看 LOG 文件；開國內(nèi) E_mail 信箱，到地址 *.*.*.88 為的主機(jī)上查看 LOG 文件。舉例說明： key指：配置與地址為 的主機(jī)進(jìn)行通信時(shí)使用的密鑰。3）/usr/g/bin/管理界面調(diào)用的客戶端程序。舉例說明： key指：IP 地址為 客戶端程序與系統(tǒng)用戶管理程序通信時(shí)，所用密鑰。1）/usr/g/bin/sysuserd系統(tǒng)用戶管理程序。當(dāng)用戶申請(qǐng)了國際 E_mail 信箱服務(wù)，則會(huì)在 IP 地址為 *.*.*.86 的主機(jī)上增加一系統(tǒng)用戶，否則在 IP 地址為 *.*.*.88 的主機(jī)上增加一系統(tǒng)用戶。IP 地址為 *.*.*.88 的主機(jī)負(fù)責(zé)：開國內(nèi) E_mail 用戶信箱，web 服務(wù)。,6）如 monitor 在運(yùn)行，檢查 radiusd 進(jìn)程是否在運(yùn)行，運(yùn)行命令ps ef |grep radiusd7）如 radiusd 在運(yùn)行，殺掉 radiusd 進(jìn)程，讓 monitor 重啟 radiusd 如在線用戶沒有主被叫信息，如何恢復(fù)華為與交換機(jī)通信取用戶主被叫的程序出問題，重啟華為取用戶主被叫的PC 機(jī)。 如不能進(jìn)行用戶認(rèn)證，如何進(jìn)行檢查1）檢查網(wǎng)絡(luò)是否正常；2）如正常，檢查 Sybase Server 是否在運(yùn)行，運(yùn)行命令showserver看是否有 dataserver 進(jìn)程。如關(guān)機(jī)，運(yùn)行命令 init 5 ，如重啟，運(yùn)行命令 init 6。如不在運(yùn)行，殺掉 Radius 認(rèn)證服務(wù)器后，運(yùn)行命令/usr/g/bin/monitoramp。在 /usr/g/etc/clients 增加IP_ADDRESS key authen如: test authen6）在深圳和廣州節(jié)點(diǎn)要支持 ADSL 設(shè)備接入配置如下? 增加對(duì) ADSL 的支持1. 替換 Radiusd 2. 將 文件 copy 到 /usr/g/etc/ 目錄中.3. 當(dāng)增加 ADSL 接入設(shè)備 ，在 clients 增加一行24 / 40 szg66 adsl.將深圳的 clients 舉例如下： szg66 remote. szg66 cisco. g ascend. szg66 cisco. szg66 adsl. szg66 adsl. szg66 adsl.? 修改 Radius Server 返回給 ADSL 接入設(shè)備的返回包修改 /usr/g/etc/ 文件其中 VendorSpecific 具體編碼如下 :廠家編號(hào) 擴(kuò)充屬性編號(hào) 擴(kuò)充屬性的類型擴(kuò)充屬性的值如: VendorSpecific = 2352 13 int1000002352 為 RedBack 的廠家編號(hào)13 代表擴(kuò)充屬性為 Police_Burstint 代表擴(kuò)充屬性的類型為 int , 當(dāng)前支持: int str ip 三種100000 擴(kuò)充屬性的值為 100000將深圳的 舉例如下： config user template Puser Password = gVendorSpecific = 2352 13 int100000,VendorSpecific = 2352 11 int100000,VendorSpecific = 2352 12 int512,VendorSpecific = 2352 10 int512,VendorSpecific = 2352 4 str, ServiceType = Framed,FramedIPAddress = , 注: 由 ADSL 設(shè)備從 local pool 取地址FramedProtocol = PPP注: 此模板指 A 類用戶上網(wǎng) IPuser Password = gVendorSpecific = 2352 13 int100000,25 / 40VendorSpecific = 2352 11 int100000,VendorSpecific = 2352 12 int256,VendorSpecific = 2352 10 int256,VendorSpecific = 2352 4 str,FramedIPAddress = ,ServiceType = Framed,FramedProtocol = PPP注: 此模板指 B 類用戶上網(wǎng) VPuser Password = gVendorSpecific = 2352 13 int100000,VendorSpecific = 2352 11 int100000,VendorSpecific = 2352 12 int2560,VendorSpecific = 2352 10 int2560,VendorSpecific = 2352 4 str,FramedIPAddress = ,ServiceType = Framed,FramedProtocol = PPP注: 此模板指高速入網(wǎng)用戶上網(wǎng) Reply Password = xumingClass = 0IReply Password = xumingClass = 1DEFAULT AuthenticationType = Realm7）當(dāng)上述文件修改好以后重起 Radius 進(jìn)程 ps –ef|grep radiusd 查找 radiusd 的進(jìn)程號(hào) pid kill – 9 pid ps –ef|grep monitor 查找 monitor 監(jiān)控進(jìn)程號(hào) pid1 kill –HUP pid1 重起該監(jiān)控進(jìn)程 如果 monitor 進(jìn)程未起，則運(yùn)行 /usr/g/bin/monitoramp。 AscendDataFilter = ip in forward tcp dstport = 25,AscendDataFilter = ip in forward tcp dstport = 110,AscendDataFilter = ip in forward udp dstport = 42,AscendDataFilter = ip in drop 注意： =號(hào)前后有一個(gè)空格 。access 166 permit tcp any any eq pop3access 166 permit tcp any any eq smtpaccess 166 permit udp any any eq domainaccess 166 deny ip any anysnmpserver munity leased ro 注意：用于專線計(jì)費(fèi)數(shù)據(jù)的采集。10）/usr/g/etc/配置發(fā)送給 Cisco 2511 的屬性值11）/usr/g/etc/users配置缺省發(fā)送給接入服務(wù)器的屬性值12）/usr/g/etc/ports 配置接入服務(wù)器端口和交換機(jī)電話內(nèi)碼的對(duì)應(yīng)關(guān)系13）/usr/g/log/reg_list存放在線用戶上網(wǎng)信息的文件.14）/usr/g/log/logfileraidus 認(rèn)證服務(wù)器的 LOG 信息. 認(rèn)證系統(tǒng)升級(jí)的安裝過程升級(jí)過程中，認(rèn)證系統(tǒng)主要增加了對(duì) D 類用戶（單獨(dú) Email 用戶）接入的支持，以及對(duì) ADSL 用戶接入的支持。IReply Password = g22 / 40Class = 1指：B 類用戶漫游認(rèn)證成功后，發(fā)送的屬性值。guest EncryptedPassword = 0qwDCkY/M/FSgReplyMessage = Please select Selection: ,AscendAssignIPPool = 1,ServiceType = Framed,FramedProtocol = PPP指：guest 用戶認(rèn)證成功后，發(fā)送的屬性值。IPuser Password = gReplyMessage = Please select Selection: ,AscendAssignIPPool = 2,ServiceType = Framed,FramedProtocol = PPP指：B 類用戶認(rèn)證成功后，發(fā)送的屬性值。 RADIUS 指：收到以 gz 開頭的用戶名，送往中心認(rèn)證服務(wù)器進(jìn)行認(rèn)證。1）/usr/g/bin/radiusd radius 認(rèn)證服務(wù)器2）/usr/g/bin/monitor radius 認(rèn)證服務(wù)器的監(jiān)控程序3）/usr/g/bin/online20 / 40顯示/usr/g/log/reg_list 文件內(nèi)容.4）/usr/g/bin/log_week每周調(diào)用，清理 LOG 文件5）/usr/g/bin/log_mon每月調(diào)用，清理 LOG 文件6）/usr/g/etc/confRadius 認(rèn)證服務(wù)器的配置文件文件格式： 配置項(xiàng)名稱 配置項(xiàng)內(nèi)容配置名稱所代表的含義：LOCAL_REALM 本地 REALM 名稱，固定為 gdSYBASE_SERVER_NAME Sybase 數(shù)據(jù)庫服務(wù)器的名稱SYBASE_USER_NAME Radius 認(rèn)證服務(wù)器與 Sybase 數(shù)據(jù)庫連接所用的用戶名SYBASE_USER_PASSWD Radius 認(rèn)證服務(wù)器與 Sybase 數(shù)據(jù)庫連接所用的密碼SYBASE_ACCESS_TYPE Radius 認(rèn)證服務(wù)器存放計(jì)費(fèi)信息時(shí)，與Sybase 數(shù)據(jù)庫的接口ONLINE_TIMEOUT 在線用戶在線標(biāo)志的 TimeOut 時(shí)間，單位為分鐘LOCAL_REGION 本地節(jié)點(diǎn)的代號(hào) 7）/usr/g/etc/authfile有關(guān)漫游域的配置文件文件格式： Realm 名稱 遠(yuǎn)端認(rèn)證服務(wù)器類型 遠(yuǎn)端認(rèn)證服務(wù)器的地址舉例說明:CARD RADIUS 指：儲(chǔ)值卡用戶送往中心認(rèn)證服務(wù)器進(jìn)行認(rèn)證。還可以采用 SNMP 輪流查詢接入服務(wù)器的上網(wǎng)帳號(hào)，清除出錯(cuò)記錄，但目前尚沒有此功能。4) 如發(fā)現(xiàn)帳號(hào)上網(wǎng)登記表中的某一帳號(hào)的登錄信息，與認(rèn)證信息包有相同的接入服務(wù)器 IP 地址和端口，清除此帳號(hào)上網(wǎng)標(biāo)志。2) 如發(fā)現(xiàn)某一帳號(hào)設(shè)置了上網(wǎng)標(biāo)志，但其上網(wǎng)信息中，與原登記的上網(wǎng)信息有相同的主叫號(hào)碼，允許此帳號(hào)上網(wǎng)，重新登錄上網(wǎng)信息。當(dāng) Radius 認(rèn)證服務(wù)器收到用戶退網(wǎng)的計(jì)費(fèi)信息包，則清除用戶上網(wǎng)標(biāo)志。實(shí)現(xiàn)方法如下：用戶如能合法登錄上網(wǎng)，則在 /user/g/log/reg_list 文件中設(shè)置用戶上網(wǎng)標(biāo)志、同時(shí)登記用戶上網(wǎng)相關(guān)信息：用戶帳號(hào)、接入服務(wù)器的 IP 地址和端口、用戶主叫和被叫號(hào)碼、用戶上網(wǎng)時(shí)間等信息。接入地的認(rèn)證服務(wù)器收到用戶認(rèn)證信息包，根據(jù) XX 判斷出用戶不是本地用戶，則將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到省認(rèn)證中心，再由省認(rèn)證中心將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到用戶開戶地省認(rèn)證中心，最后將認(rèn)證結(jié)果返回。由外省接入地的認(rèn)證服務(wù)器將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到本省省認(rèn)證中心，再由本省省認(rèn)證中心將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到用戶開戶地的認(rèn)證服務(wù)器，由用戶開戶地的認(rèn)證服務(wù)器進(jìn)行最終認(rèn)證。接入地的認(rèn)證服務(wù)器收到用戶認(rèn)證信息包，根據(jù)用戶的頭兩位字母判斷出用戶不是本地用戶，則將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到省認(rèn)證中