【正文】 每月的備份數(shù)據(jù)文件存放在一個(gè)子目錄下，例如 199806 目錄存放 1998 年 6 月的備份數(shù)據(jù)文件。4）acsrecline：視聆通專線用戶的網(wǎng)絡(luò)流量記錄備份數(shù)據(jù)文件。每天系統(tǒng)會產(chǎn)生一個(gè)當(dāng)天專線用戶流量記錄的備份數(shù)據(jù)文件，文件名為當(dāng)天日期。用戶帳單由網(wǎng)管中心生成，并由后臺管理系統(tǒng)自動從中心取得。 Netscape Enterprise Server 維護(hù)與管理后臺管理系統(tǒng)采用 Web Server/Browser 的模式，現(xiàn)有的后臺管理系統(tǒng)采用的是 Netscape Enterprise 。 Netscape Enterprise Server 是否運(yùn)行以 root 帳號 tel 到 86 主機(jī)上，運(yùn)行以下命令：ps –ef|grep 正常情況下應(yīng)該有兩個(gè) 的進(jìn)程：nobody 255 252 0 Jun 19 ? 0:40 ./nsd d /usr/scape/suitespot/GZSVR2/confignobody 252 1 0 Jun 19 ? 0:00 ./nsd d /usr/scape/suitespot/GZSVR2/config17 / 40 Netscape Enterprise Server如果發(fā)現(xiàn) Netscape Enterprise Server 沒有運(yùn)行，則可以以 root 帳號 tel 到主機(jī)上，運(yùn)行命令/etc/以啟動 Netscape Enterprise Server。 Enterprise Server 的管理Netscape Enterprise Server 的管理也是基于 Web 方式進(jìn)行的。具體的配置方法請參考 Netscape 公司的有關(guān)文檔。本系統(tǒng)的 Radius 認(rèn)證服務(wù)器和 Sybase 數(shù)據(jù)庫連接在一起，當(dāng) Radius 認(rèn)證服務(wù)器收到接入服務(wù)器的認(rèn)證請求，它從 Sybase 數(shù)據(jù)庫中的 Tuser_ger 表中讀取用戶信息，包括用戶密碼、用戶類型，用戶狀態(tài)等信息。18 / B、D 類用戶的 IP 地址分配控制 A、B 類用戶的不同的訪問權(quán)限是通過分配不同網(wǎng)段的 IP 地址，同時(shí)在骨干網(wǎng)絡(luò)作相應(yīng)限制來實(shí)現(xiàn)的。對于 Cisco 2511 接入服務(wù)器，為了保證 guest 用戶只能撥打 96333，需要對用戶被叫進(jìn)行認(rèn)證，但是，Cisco 2511 本身不能提供主被叫信息，需通過其它途徑來實(shí)現(xiàn)。它將撥號用戶的主被叫信息寫到主機(jī)的 /export/pyno/ 文件中。需要注意的是：Radius 認(rèn)證服務(wù)器如果不能正確得到用戶的主被叫，依然進(jìn)行認(rèn)證，但不能禁止 guest 用戶撥號 169 上網(wǎng)，同時(shí)，用戶的計(jì)費(fèi)信息中無主被叫信息。 本省用戶在本省異地漫游，用戶直接輸入用戶名。本省用戶在外省異地漫游，用戶輸入 user_namegd。外省用戶在本省漫游，用戶輸入 user_nameXX，XX 為外省字母代號。19 / 40由于目前視聆通用戶計(jì)費(fèi)采用包月制，因此有用戶上網(wǎng)唯一性約束，即要求用戶不能同時(shí)用一個(gè)帳號重復(fù)登錄上網(wǎng)。如發(fā)現(xiàn)用戶使用的帳號已設(shè)置了用戶上網(wǎng)標(biāo)志，則拒絕用戶上網(wǎng)。1) 如接入服務(wù)器發(fā)送了系統(tǒng)重新啟動的信息包，清除與此接入服務(wù)器相關(guān)的帳號上網(wǎng)標(biāo)志。3) 如發(fā)現(xiàn)某一帳號設(shè)置了上網(wǎng)標(biāo)志，但其上網(wǎng)信息中，登錄時(shí)間與原登記的上網(wǎng)時(shí)間相差某一時(shí)間，允許此帳號上網(wǎng)，重新登錄上網(wǎng)信息。5) 后臺管理員可手工清除用戶帳號上網(wǎng)標(biāo)志。 認(rèn)證服務(wù)器的運(yùn)行保護(hù)為了保證 Radius 認(rèn)證服務(wù)器有較高的可靠性，因此 Radius 服務(wù)器由另一監(jiān)控程序來啟動，當(dāng) Radius 服務(wù)器不正常地退出，監(jiān)控進(jìn)程將重啟 Radius 服務(wù)器。DEFAULT RADIUS 指：收到不知名字的 Realm 時(shí)，送往中心認(rèn)證服務(wù)器進(jìn)行認(rèn)證。 8）/usr/g/etc/clients配置接入服務(wù)器或遠(yuǎn)端認(rèn)證服務(wù)器與 Radius 認(rèn)證服務(wù)器的通信密鑰文件格式： 接入服務(wù)器或遠(yuǎn)端認(rèn)證服務(wù)器的地址 通信密鑰 類型21 / 40舉例說明: key remote.指：配置遠(yuǎn)端認(rèn)證服務(wù)器的通信密鑰 key cisco.指：配置 Csico2511 的通信密鑰 keyt ascend.指：配置 Max4000 的通信密鑰9）/usr/g/etc/配置發(fā)送給 Max4000 的屬性值舉例說明:Puser Password = gReplyMessage = Please select Selection: ,AscendAssignIPPool = 1,ServiceType = Framed,FramedProtocol = PPP指：A 類用戶認(rèn)證成功后，發(fā)送的屬性值。card EncryptedPassword = 0qwDCkY/M/FSgServiceType = Login,LoginService = Rlogin,LoginIPHost = 指：card 用戶認(rèn)證成功后，發(fā)送的屬性值。Reply Password = gClass = 0指：A 類用戶漫游認(rèn)證成功后，發(fā)送的屬性值。DEFAULT AuthenticationType = Realm指：采用漫游域的方式進(jìn)行用戶認(rèn)證。所涉及修改的配置文件包括 /usr/g/etc/和 /usr/g/etc/ ,/usr/g/etc/. 其安裝步驟如下：1）替換原有 Radiusd ，新的 Radiusd 在 機(jī)器的 /big/home/cliff/g/uplocal/src 目錄下2）修改 /usr/g/etc/ 和 /usr/g/etc/在/usr/g/etc/ 和 /usr/g/etc/ 上增加一行:mail EncryptedPassword = “” VendorSpecific = “9 1 ip:addrPool=g”,ServiceType = Framed,FramedProtocol = PPP,FilterId = “”3）如果用 cisco2511 和 cisco5300 接入服務(wù)器則需修改 cisco 2511 和 cisco 5300 的配置tel *.*.*.11 cisco 的接入服務(wù)器出現(xiàn)界面：User Access VerificationPassword:輸入密碼23 / 40enable 輸入權(quán)限密碼conf tno aaa accounting exec stoponly radiusno aaa accounting work stoponly radiusaaa accounting work startstop radius 注意：用戶上網(wǎng)標(biāo)志改為通過判斷計(jì)費(fèi) start 包來設(shè)置，所以需要修改no access 166access 166 permit ip any 注意： ip 地址為 mail 服務(wù)器的地址，各節(jié)點(diǎn)需要作相應(yīng)的修改。exitwrite mem4）修改 /usr/g/etc/，在文件增加一行，而接入服務(wù)器 MAX4000不用配mail EncryptedPassword = “” AscendAssignIPPool = 1, ServiceType = Framed, FramedProtocol = PPP, AscendDataFilter = ip in forward dstip , 注意： ip 地址為 mail 服務(wù)器的地址，各節(jié)點(diǎn)需要作相應(yīng)的修改。5）如果需要增加只提供認(rèn)證功能，但不記錄在線信息和不進(jìn)行在線檢查，例如在市電和珠海局的網(wǎng)上交費(fèi)認(rèn)證情況。 認(rèn)證系統(tǒng)常見問題 如何重啟 Radius 認(rèn)證服務(wù)器檢查 Radius 認(rèn)證服務(wù)器的監(jiān)控進(jìn)程 monitor 時(shí)否在運(yùn)行，如在運(yùn)行，直接殺掉 Radius 認(rèn)證服務(wù)器，其監(jiān)護(hù)進(jìn)程會自動重啟 Radius 認(rèn)證服務(wù)器。26 / 40 如何重啟和關(guān)閉認(rèn)證主機(jī)以 root 身份運(yùn)行命令：sync，連續(xù)運(yùn)行 3 次，此命令的作用在于清理主機(jī)的緩沖區(qū)。 重啟認(rèn)證主機(jī)需注意的問題如有華為取用戶主被叫的 PC 機(jī)，需在主機(jī)重啟完成后，重啟華為取用戶主被叫的 PC 機(jī)。3）如 Sybase Server 沒運(yùn)行，以 root 身份運(yùn)行命令 /etc/4）如 Sybase Serve 在運(yùn)行，檢查 monitor 進(jìn)程是否在運(yùn)行，運(yùn)行命令ps ef |grep monitor5）如 monitor 沒運(yùn)行，以 root 身份運(yùn)行命令 /usr/g/bin/monitoramp。27 / 40 主機(jī)系統(tǒng)用戶管理IP 地址為 *.*.*.86 的主機(jī)負(fù)責(zé)：用戶認(rèn)證，業(yè)務(wù)管理，開國際 E_mail 用戶信箱。根據(jù)業(yè)務(wù)規(guī)定，A，B 類用戶缺省有國內(nèi) E_mail 用戶信箱，如需國際E_mail 用戶信箱，則需申請此項(xiàng)服務(wù)。由于要到不同的主機(jī)上增加，修改和刪除系統(tǒng)用戶，因此在兩部主機(jī)上分別運(yùn)行了一個(gè)守護(hù)進(jìn)程，此進(jìn)程負(fù)責(zé)主機(jī)系統(tǒng)用戶管理，后臺管理界面通過TCP/IP 通信，對主機(jī)系統(tǒng)用戶進(jìn)行管理。2）/usr/g/etc/系統(tǒng)用戶管理程序的配置文件。USER_HOME /export/home1指：增加系統(tǒng)用戶時(shí)，用戶的 home 目錄。4）/usr/g/etc/配置不同 E_mail 信箱的主機(jī) .舉例說明：A_HOST 指：提供國內(nèi) E_mail 信箱的主機(jī)地址 .B_HOST 指：提供國際 E_mail 信箱的主機(jī)地址 .28 / 405）/usr/g/etc/配置與系統(tǒng)用戶管理程序通信時(shí)使用的密鑰。6）/var/tmp/進(jìn)程 sysuserd 的 log 文件.7）/var/tmp/管理界面的 log 文件.在后臺管理界面，如出現(xiàn)增加，修改和刪除 Unix 系統(tǒng)用戶出錯(cuò)，返回的出錯(cuò)碼具體含義為：1 不能使用通信端口2 不能連接服務(wù)器3 發(fā)送數(shù)據(jù)出錯(cuò)4 接收數(shù)據(jù)出錯(cuò)5 服務(wù)器返回出錯(cuò)信息 6 不合法的標(biāo)志7 不合法的返回?cái)?shù)據(jù)包8 不能得到通信密鑰9 不合法的管理命令10 不能得到主機(jī) IP 地址11 用戶密碼為空12 調(diào)用參數(shù)有錯(cuò)13 調(diào)用參數(shù)有錯(cuò)14 調(diào)用參數(shù)有錯(cuò)如返回碼為 –5，指服務(wù)器在進(jìn)行系統(tǒng)用戶管理時(shí)出錯(cuò)，具體出錯(cuò)信息需要查看文件/var/tmp/ 。具體出錯(cuò)信息為：增加用戶：1 缺省文件出錯(cuò)2 用戶組 g_user 不存在3 用戶名已存在29 / 404 不能鎖 /etc/passwd 文件5 打開/etc/passwd 文件出錯(cuò)6 不能鎖 /etc/shadow 文件7 打開 /etc/shadow 文件出錯(cuò)8 不能得到用戶 ID9 修改 /etc/passwd 文件出錯(cuò)10 修改 /etc/shadow 文件出錯(cuò)11 創(chuàng)建用戶目錄出錯(cuò)12 關(guān)閉文件出錯(cuò)刪除用戶：1 用戶名不存在2 不支持 NIS user3 用戶正在登錄4 打開或鎖文件出錯(cuò)5 修改文件出錯(cuò)修改用戶密碼：1 用戶名不存在2 程序權(quán)限不夠4. 后臺系統(tǒng)常見錯(cuò)誤 系統(tǒng)操作非常緩慢一般是 d 進(jìn)程出現(xiàn)吊死，重新啟動此進(jìn)程即可。 卡號管理常見錯(cuò)誤：編號 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法1001 不能正確生成卡號有非法卡號 瀏覽各個(gè)受理局的卡號刪除非法卡號30 / 40編號 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法1002 “受理局”或“節(jié)點(diǎn)局下屬局”中的選擇項(xiàng)顯示不對節(jié)點(diǎn)局配置有誤選擇“系統(tǒng)管理|配置節(jié)點(diǎn)局” ，重新配置1003 不能運(yùn)行卡號打印程序連接數(shù)據(jù)庫不成功用作支持的客戶端軟件配置不對查看一下Sybase 客戶端軟件和PowerBuilder客戶端軟件是否正常重新配置客戶端的軟件1004 不能運(yùn)行卡號打印程序找不到執(zhí)行文件 被誤刪除或存放路徑不對查看 的存在和路徑將報(bào)表模塊文件( 及其配置文件,)放到相應(yīng)目錄，并在(Windows 95)或控制面板里(WindowsNT)中做路徑設(shè)置注意事項(xiàng)：1）在“卡號生成”中的生成卡號數(shù)中不要誤填為卡號；2）在配置后臺管理系統(tǒng)時(shí)已作好節(jié)點(diǎn)局配置，請各地市局的操作員不要輕易重新做配置；3）在安裝后臺管理系統(tǒng)時(shí)，在一臺用于報(bào)表和卡號打印的 PC 機(jī)上安裝了Sybase 客戶端軟件，PowerBuilder 客戶端軟件和報(bào)表模塊文件，并作好了相應(yīng)配置。當(dāng)用戶用卡號生成帳號之后，在本頁面便不能再查到卡號和相應(yīng)的密碼了。建議采用后一種方