【正文】 ............................................................................................................1　　 導出日志文件 .....................................................................................................................................................2　　　六、 防火墻的備份和恢復 ........................................................................................................1　 備份防火墻 ..........................................................................................................................................................1　　 在 IE 中備份 ........................................................................................................................................................1　　 在防火墻上備份 .................................................................................................................................................2　　　 恢復防火墻 ..........................................................................................................................................................2　　　　　　　　　　　　　　一、 基本配置命令　 sysconfig　　　可以對系統(tǒng)進行配置和修改，比如主機名修改，DNS 配置修改，以及路由的配置等，另外還可以配置 DHCP 功能，以及產(chǎn)品的安裝等等　　如上圖所示，在命令提示符輸入：sysconfig，將會出現(xiàn)下圖所列一些選項，在 Your choice后面輸入你想配置的選項前的數(shù)字，然后按回車　 　　可以看到，依次的選項為主機名，域名，域名服務，時間和日期，網(wǎng)絡連接，路由，DHCP服務配置，DHCP 中繼配置，產(chǎn)品安裝，產(chǎn)品配置等　　例如我們選擇 5，為防火墻新增一個接口 IP 地址　　　然后選擇 2，進行連接配置，也就是配置 IP 地址　選擇 1 進行 IP 地址配置更改　 　 2 　　　　　如上圖所示按照提示配置 IP 地址和子網(wǎng)掩碼　進行其他配置也如同上述操作，選擇對應的編號然后按照提示進行配置　 　　 cpconfig　　可以對 checkpoint 防火墻進行相關的配置，如下圖所示，也是按照列表的形式列出，分別是 license，snmp，PKCS11 令牌，隨機池，SIC，禁用 cluster，禁用安全加速，產(chǎn)品自動啟動　　　常用的選項一般為 SIC 的配置， cluster 功能模塊的啟用等；選擇 7 是開啟 cluster 功能模塊；選擇 5 是設置 SIC?！? 　 3 　　　　選擇 5，然后會提示你是否準備重新初始化通信，輸入 Y　　　注意：重新配置 SIC 時，輸入的會話密鑰是不會顯示出來的。此命令在 cluster 環(huán)境中可以用來進行主防火墻和備防火墻切換 　 cpstart　 防火墻啟動命令，使用這個命令開啟防火墻的功能　 expert　 　進入專家模式，在此模式下可以執(zhí)行部分 linux 命令　 　 4 　　　　　 idle 　　通過 ssh 工具連接防火墻時，默認的超時時間是 10 分鐘，使用 idle 命令可以自定義超時時間，單位為分鐘?！　?腳本添加路由 　　　路由條目可以在 sysconfig 命令下添加或者刪除，也可以支持命令行方式添加刪除路由條目。從下面的圖中我們可以看到，防火墻的系統(tǒng)時間為 20:59:15，狀態(tài)為 up，系統(tǒng)已經(jīng)運行了 2 分 21 秒；還可以看到 CPU 和內(nèi)存的使用情況　　　　　　　　　　　　　　　　　　注釋：以下舉例說明　top 命令顯示的項目很多，默認值是每 5 秒更新一次。　222 processes: 219 sleeping, 2 running, 1 zombie, 0 stopped　　　processes 自最近一次刷新以來的運行進程總數(shù)。　 　　CPU states: cpu user nice system irq softirq iowait idle　　　total % %%% % %%　　cpu00 % %%% % %%　cpu01 % %%% % %%　　cpu02 % %%% % %%　　cpu03 % %%% % %%　　CPU states 顯示用戶模式，系統(tǒng)模式，優(yōu)先級進程（只有優(yōu)先級為負的列入考慮）和閑置等各種情況所占用 CPU 時間的百分比。　　Mem: 16214336k av, 15682832k used, 531504k free,0k shrd, 215016k buff　　　10896844k actv, 3379680k in_d, 446432k in_c　Mem 內(nèi)存使用情況統(tǒng)計，其中包括總的可用內(nèi)存，空閑內(nèi)存，已用內(nèi)存，共享內(nèi)存和緩存所占內(nèi)存的情況。　 　　 df –h　　　df –h