01-LAN接入业务组件用户手册正文.doc

CAMS综合访问管理服务器LAN接入业务组件用户手册目 录目 录第1章 概 述1-11.1 业务背景1-11.2 功能结构1-21.3 LAN接入业务组件提供的功能1-31.3.1 业务属性支持1-31.3.2 业务属性限制1-31.3.3 最终用户自助1-31.3.4 CHAP认证1-41.3.5 上网时长和流量限制1-41.4 LAN接入组件业务简介1-4第2章 组件安装与设置2-12.1 概述2-12.2 LAN接入组件安装2-12.2.1 安装前提条件2-12.2.2 安装说明2-12.3 CAMS平台客户端配置2-7第3章 业务操作3-13.1 LAN接入业务管理3-13.1.1 QoS带宽速率管理3-13.1.2 QoS优先级管理3-73.1.3 基本费率管理3-113.1.4 LAN接入计费明细管理3-183.2 用户自助服务3-23第4章 日常维护4-14.1 概述4-14.2 常用维护命令4-14.2.1 如何控制后台进程4-14.2.2 如何查看磁盘使用情况4-24.2.3 Linux操作系统常用操作4-34.2.4 维护文件系统4-54.2.5 实用维护命令汇总4-64.3 维护建议4-114.3.1 日维护建议4-114.3.2 周维护建议4-124.3.3 月维护建议4-12iiCAMS综合访问管理服务器LAN接入业务组件用户手册第1章 概 述第1章 概 述1.1 业务背景随着网络的发展，宽带运营商关注的已经不仅仅是设备，而是一个全网解决方案。如何运营和管理现有的宽带网络，最大限度的发挥网络作用，实现赢利，成为摆在各宽带运营商面前的新问题。随着企业信息化和自动化的发展，各企业投入大量资金建设企业网。企业上网带来工作效率的提高；同时，信息的共享和传递以及对网络无限制的访问也引入了信息安全问题。因此，各运营商和企业不仅仅需要通信设备，更需要一套全网解决方案，解决目前网络的运营、管理和安全问题。另外，网络应用日益广泛VoIP(Voice Over IP)、VOD(Video On Demand)、VPN(Virtual Private Network)、ONLY(One Number Links You)和数字电视会议等新业务的不断推出，对原有的业务管理系统提出了新的挑战。为了适应这种需求，华为公司推出了综合访问管理服务器(Comprehensive Access Management Server，CAMS)，配合设备组网，提供全网解决方案。CAMS在网络中的地位如图1-1所示：图1-1 CAMS在网络中的地位作为网络中的业务管理核心，CAMS支持与路由器、以太网交换机、VoIP网关和接入服务器等网络产品共同组网，完成终端用户的认证、授权、计费和权限管理，实现网络的可管理、可运营，保证网络和用户信息的安全。1.2 功能结构图1-2 CAMS功能结构图如上图，CAMS采用层次化的功能结构，从底向上分成平台层和组件层。平台为系统提供基本的公用功能，如用户管理、安全管理、数据库连接管理等；组件基于平台之上，实现各种业务，如拨号接入业务、IP电话业务等。两层结构中组件层基于平台层，组件层的各组件之间彼此独立，没有依赖关系。这样的结构实现了功能的组件化，视实际需要配置相应的业务组件，单个组件可以动态加载、升级和卸载，对CAMS平台和其它组件没有影响，具有良好的扩展性和可维护性。1.3 LAN接入业务组件提供的功能1.3.1 业务属性支持用户认证时，CAMS向LanSwitch返回上网带宽、服务质量等级、固定IP地址等信息，LanSwitch根据这些属性设置用户上网对应的LanSwitch端口特性，即设定相应端口上网带宽和QoS等级为多少、用户应该使用哪个IP地址上网等。1.3.2 业务属性限制可以为用户配置固定的上网端口。用户认证时，可以检查用户上网的端口是否与CAMS上配置的端口一致，如果不一致，将不允许用户上网。1.3.3 最终用户自助CAMS平台提供了最终用户自助功能。最终用户登录到指定的Web Server后，即可查看自己帐号相关信息和上网明细。此外，用户密码也可通过自助页面更改。1.3.4 CHAP认证除了CAMS平台提供的PAP认证方式外，LAN接入业务组件还提供CHAP认证方式。1.3.5 上网时长和流量限制除了CAMS平台的上网时长和流量限制功能以外，LAN接入业务组件还可以在用户上网过程中利用计费更新消息返回最大上网时长，利用认证和计费更新消息返回最大上网流量，通过最大上网时长或最大上网流量属性控制设备何时切断用户。1.4 LAN接入组件业务简介在华为CAMS的LAN接入组件中，包括以下管理配置项：QoS带宽速率：可设置上行速率和下行速率。上行速率为发包的速率，下行速率是接收包的速率，都是以kbps为单位。QoS优先级：可设置优先级名称和优先级。此优先级可指定给某个基本费率。在网络发生了拥塞的情况下，优先级将起作用。优先级高的用户将优先得到响应。基本费率：可以定义基本费率信息，其中包括有费率名、类型（按时长或流量进行计费）、费率级别、服务质量速率名、服务质量优先级名、基本费率值等。费率值的高低通常依据计费类型和服务质量等级来确定。LAN接入计费明细：用户可以方便的按各种条件查询LAN接入计费的明细帐单，并可将查询结果导出，作为脱机计费、帐务系统的原始帐单使用。1-4CAMS综合访问管理服务器LAN接入业务组件用户手册第2章 组件安装与设置第2章 组件安装与设置2.1 概述CAMS LAN接入组件是基于Linux操作系统运行的，采用Oracle数据库来实现对配置数据和业务的管理，要保证系统的正常运行，需要正确安装Linux操作系统、Oracle数据库和CAMS系统软件，CAMS系统客户端不需要安装，直接采用Windows（Windows 98以上版本的操作系统）自带的IE浏览器，但是需要进行配置。2.2 LAN接入组件安装2.2.1 安装前提条件LAN接入安装的前提条件是CAMS平台已经安装完毕。CAMS平台的详细安装参见CAMS综合访问管理服务器平台 用户手册第2章“系统安装与设置”。2.2.2 安装说明CAMS LAN接入业务组件随产品的随机光盘提供，光盘中提供目录：CamsLan_CDROM_Installers该目录下有InstallerData和Linux两个子目录。要进行CAMS LAN接入业务组件的安装，请进入CamsLan_CDROM_Installers /Linux子目录并执行install.bin，如下：cd CamsLan_CDROM_Installers /Linux./install.bin这时系统开始进行CAMS LAN接入组件的安装，此时将出现如图2-1所示的安装初始化窗口：图2-1 安装初始化窗口在安装向导运行完成之后，将出现如图2-2所示的安装介绍窗口：图2-2 安装介绍窗口用户单击按钮将继续安装，单击按钮，程序将显示如图2-3所示的安装退出窗口：图2-3 安装退出窗口如果单击按钮将继续安装，若单击按钮，安装程序将终止本次系统的安装。下一步是如图2-4所示的License窗口：图2-4 License窗口用户必须选择“I accept the terms of the License Agreement”，按钮才不变灰，单击按钮后进入下一步操作，单击按钮返回上一步操作，单击表示退出安装程序。下一步是输入序列号窗口：图2-5 输入序列号窗口用户输对了序列号该安装才能进行下去，LAN接入业务组件的序列号请向华为技术有限公司技术支援部索取。下一步为开始安装前信息确认窗口：图2-6 安装前信息确认窗口下一步为拷贝文件窗口：图2-7 安装拷贝文件窗口单击按钮可退出安装程序。拷贝完文件之后，下一步开始配置CAMS计费组件，窗口如图2-8所示：图2-8 开始配置窗口配置完成后将弹出如图2-9所示的安装完成窗口：图2-9 安装完成窗口单击按钮将完成本次安装。若整个安装过程中出现意外错误而无法完成安装，请与华为技术有限公司技术支援部联系。2.3 CAMS平台客户端配置CAMS客户端无需安装什么额外的软件，只需保证IE在5.5以上即可，推荐屏幕分辨率在800*600时效果最佳。2-8CAMS综合访问管理服务器LAN接入业务组件用户手册第3章 业务操作第3章 业务操作3.1 LAN接入业务管理本节介绍LAN接入业务管理部分的业务操作。3.1.1 QoS带宽速率管理QoS带宽速率管理的业务知识请参看1.4节系统简介部分。QoS带宽速率管理的主窗口如图3-1所示：图3-1 QoS速率管理主窗口由图可见QoS速率管理包括有：增加、删除、修改、查询等四个操作，下面分别进行介绍。1. 增加当您单击按钮之后，将会出现增加QoS速率的窗口：图3-2 增加QoS速率主窗口在此窗口中可增加QoS的速率信息。包括QoS速率名、上行峰值速率、上行平均速率、上行基本速率、下行峰值速率、下行平均速率、下行基本速率等几项。上行峰值速率是信息上传时的最大速率；上行平均速率是信息上传时的平均速率；上行基本速率是信息上传的最小速率。下行峰值速率是信息获取时的最大速率；下行平均速率是信息获取时的平均速率；下行基本速率是信息获取的最小速率。在填写完需要增加的项后，单击按钮，则会将输入之后的数据写入数据库，如果单击按钮，则放弃本次插入操作，直接返回QoS速率管理页面；当您需要获得帮助信息时，请单击按钮。另外请注意，QoS带宽速率值都为-1时，表示不保证带宽速率，无QoS，禁止出现以下情况：QoS带宽速率值有的为-1，有的不为-1。如果有一项参数设为-1，其它参数应全部设为-1。比如：上行最大速率为-1，其他的项如下行峰值、平均、最小速率和上行平均、最小速率也都应为-1。2. 删除如果您想删除某QoS速率，那么请先用鼠标点选相应的复选框，然后才能做删除处理。如果QoS速率很多，而当前窗口中没有显示出您想删除的，则您可以先查找，在您点击了QoS速率左边的复选框后，您可以单击按钮，则提示出如下信息：图3-3 删除QoS速率提示窗口如果单击按钮，则将进行删除操作。3. 修改当您在QoS速率管理主窗口中，单击相关QoS速率项的“修改”链接，将可进行修改操作，如图3-4所示：图3-4 QoS速率修改标签单击示意图当您单击了“修改”链接，则将出现下面的修改窗口：图3-5 修改QoS速率窗口在此窗口中对QoS速率进行修改，修改之后，如单击按钮，则将您做的修改保存到数据库中，如果单击按钮，则不做修改，直接返回QoS速率管理主窗口。如果您对修改QoS速率有什么疑问，请单击按钮。4. 查询在QoS速率管理窗口中，可指定QoS上行速率范围、下行速率范围、QoS速率名称等条件，可全部输入，也可部分输入，其中，QoS速率名称可以模糊匹配。如：QoS速率名称为“H123”，则您只需要在QoS速率名称输入框中写“H”即可。当您设置好全部条件后，可单击按钮进行查询。另外您还可以查看更详细的QoS速率信息，需要单击如下链接：图3-6 QoS速率查询标签单击示意图单击后，将出现更加详细的查询QoS速率的窗口，如图3-7所示：图3-7 查询QoS速率窗口另外在窗口中，还有些排序的快捷键如下：图3-8 QoS速率排序示意图5. 其他功能当您在QoS速率管理窗口中单击按钮，则被您选中的复选框的状态将被设置为“未选中”。当您单击按钮，则速率列表中的全部复选框都会被选中。当您单击按钮，则窗口上您输入的查询条件将被重置，而且复选框的状态也都被设置为“未选中”，就相当于您重新进入这个窗口一样。当您单击按钮，将会提供相关的帮助信息供查看。并且查询页面一页显示不下时，还可单击按钮；另外想看前一页的信息还可以单击按钮。您还可以设置一页显示几条记录。3.1.2 QoS优先级管理QoS优先级管理的业务知识请参看1.1节系统简介部分。QoS优先级为-1时，表示不保证优先级。QoS优先级管理的主窗口如图3-9所示：图3-9 QoS优先级管理主窗口由图可见QoS优先级管理包括有：增加、删除、修改、查询等四个主要操作，下面分别进行介绍。1. 增加当您单击按钮之后，将会出现增加QoS优先级的窗口：图3-10 增加QoS优先级窗口在此窗口中，需要设置QoS优先级名以及优先级值。输入之后，如果单击按钮，则把您的输入保存到数据库中；如果单击按钮，则放弃本次增加操作，直接返回QoS优先级管理主窗口；如果您对增加QoS优先级有什么疑问，则需要单击按钮获取帮助信息。2. 删除如果您想删除QoS优先级数据，那么请先用鼠标点选相应的复选框，然后才能做删除处理。如果QoS速率很多，而当前窗口中没有显示出您想删除的，则您可以先查找，在您点击了QoS优先级数据左边的复选框后，您可以单击按钮，则提示出如下信息：图3-11 删除QoS优先级管理窗口如果单击按钮，则将进行删除操作。3. 修改当您在QoS优先级管理主窗口中，单击相关QoS优先级项的“修改”链接，将可进行修改操作，如图3-12所示：图3-12 QoS优先级修改单击示意图当单击“修改”链接之后，将出现下面的窗口：图3-13 QoS优先级修改窗口在此窗口中，可修改优先级名称以及优先级值，修改后单击按钮，则将修改的信息保存到了数据库中；如果单击按钮，则放弃修改，直接返回QoS优先级管理主窗口中；如果您对修改QoS优先级有什么疑问，单击按钮，可查看获得帮助信息。4. 查询在QoS优先级管理窗口中，可指定的查询条件为：QoS优先级名、优先级值等条件。其中优先级名可模糊查询（如：要查找名称为QoS01的记录，则您输入Q即可查找到此条记录）。另外在窗口中，还有些排序的快捷键如下：图3-14 QoS优先级排序窗口5. 其他功能当您在QoS优先级管理窗口中单击按钮，则被您选中的复选框的状态将被设置为“未选中”。当您单击按钮，则QoS速率列表中的全部复选框都会被选中。当您单击按钮，则窗口上您输入的查询条件将被重置，而且复选框的状态也都被设置为“未选中”，就相当于您重新进入这个窗口一样。当您单击按钮，将会提供相关的帮助信息供查看。并且查询页面一页显示不下时，还可单击按钮；另外想看前一页的信息还可以单击按钮。您还可以设置一页显示几条记录。3.1.3 基本费率管理基本费率管理的业务知识请参看1.4节系统简介部分。基本费率管理的主窗口如图3-15所示：图3-15 基本费率管理主窗口从主窗口中即可看出对于基本费率的管理，包括增加、删除、查询、修改等四个主要功能。对这些功能分别介绍如下。1. 增加单击按钮后，将出现增加基本费率的窗口：图3-16 增加基本费率窗口其中，费率名称可以由您指定一个名称，如：“标准上网费率”等等；费率级别是指运营商可按不同的用户群将费率分组，方便用户在添加帐号等操作时，指定费率；费率类型包括按“时长”和按“流量”两种。按时长计费是指计费时，可以按帐户实际上网的时长来决定其上网费用；按流量计费是指可以按帐户的实际流量进行计费；QoS带宽速率是指服务质量速率，表示当前这种费率对应的上行和下行速率；QoS优先级是指服务质量优先级，表示当前这种费率对应的优先级名称。基本费率就是您要指定的费率值。其单位是在系统参数设置的“LAN 接入业务系统参数”中设置的，如在“LAN 接入业务系统参数”中设置的计费单位是60秒，而计费流量单位为1024字节，则如果费率类型您选择的是时长，就表示每60秒钟多少分钱；如果费率类型设置的是流量，就表示每1024字节流量多少分钱。如果您的费率类型设置的是包月，则表示一个月的单价是多少分钱。在您设置好这个窗口中的相应的值之后，单击按钮，则将您指定好的费率信息插入到了数据库中。如果您在这个窗口中单击了按钮，则直接返回基本费率设置的主窗口，而不做数据库增加的操作。如果您在这个窗口单击按钮，将为您提供如何操作的帮助信息。2. 删除如果您想删除基本费率，那么请先用鼠标点选相应费率左边的复选框，然后才能做删除处理。如果费率项很多，而当前窗口中没有显示出您想删除的费率，则您可以先查找，在您点击了费率名左边的复选框后，您可以单击按钮，则提示出如下信息：图3-17 删除基本费率对话框如果单击按钮，则将进行删除操作。3. 查询在此基本费率管理窗口中，在“费率名”编辑框中输入对应的费率名（注意，此费率名的查找可以模糊匹配，如费率名是“集团用户费率”，则您只需要输入“集团”，即可找到全部以“集团”两个字开头的用户费率），然后在选择“费率类型”，确定“费率级别”范围，单击按钮，即可找到相关费率。另外，也提供了查询更详细信息的功能，如：图3-18 单击查询标签的示意在单击了“查询”链接之后，出现如下窗口：图3-19 查询基本费率窗口另外在此查询窗口中，还有些快捷排序功能，如下：图3-20 基本费率排序示意4. 修改当您在基本费率管理主窗口中，单击相关费率的“修改” 链接，将可进行修改操作，如图3-21所示：图3-21 基本费率修改标签单击示意图在单击了“修改”链接后，将出现如图3-22所示的窗口：图3-22 修改基本费率窗口在此窗口中，可进行相关费率信息的修改。在您修改之后，如果单击按钮，则放弃本次修改直接返回基本费率管理主窗口；如果您单击按钮，则会把您当次修改的信息保存到数据库中去；如果您单击按钮，则会提供相关的帮助信息。5. 其他功能当您在基本费率管理窗口中单击按钮，则被您选中的复选框的状态将被设置为“未选中”。当您单击按钮，则窗口上的全部复选框都会被选中。当您单击按钮，则窗口上您输入的查询条件将被重置，而且复选框的状态也都被设置为“未选中”，就相当于您重新进入这个窗口一样。当您单击按钮，将会提供相关的帮助信息供查看。并且查询页面一页显示不下时，还可单击按钮；另外想看前一页的信息还可以单击按钮。您还可以设置一页显示几条记录。3.1.4 LAN接入计费明细管理LAN接入计费明细是指用户上网产生的详细计费帐单。LAN接入计费明细管理包括了LAN接入计费明细的查询和导出。选择LAN接入业务管理/LAN接入计费明细菜单项，就进入了如图3-23所示的LAN接入计费明细管理主窗口：图3-23 LAN接入计费明细管理主窗口1. 查询LAN接入计费明细单击LAN接入计费明细管理主窗口上的按钮，就进入了如图3-24所示的查询LAN接入计费明细窗口：图3-24 查询LAN接入计费明细窗口参数说明如下：用户名：要导出的用户名，可选字符范围- _ . ，最大长度32位；业务名：要导出的业务名，可选字符范围- _ . ，最大长度32位；上述两个查询条件均支持后向查询。通过单击窗口上的“选择时间段”可选择具体的时间段。如果用户想自定义查询结果显示的字段，还可通过单击按钮，选择显示字段。窗口如图3-25所示：图3-25 高级明细查询窗口选择“全选”将选择全部字段名。单击按钮返回LAN接入计费明细管理主窗口。按需输入或选择查询条件之后，单击按钮将进入如图3-26所示的LAN接入明细查询结果窗口，单击结果窗口上的按钮返回查询LAN接入计费明细窗口。图3-26 LAN接入明细查询结果窗口2. 导出LAN接入计费明细单击LAN接入计费明细管理主窗口上的按钮，就进入了如图3-27所示的导出LAN接入计费明细窗口：图3-27 导出LAN接入计费明细窗口参数说明如下：用户名：要导出的用户名，可选字符范围- _ . ，最大长度32位；业务名：要导出的业务名，可选字符范围- _ . ，最大长度32位；上述两个导出条件均支持后向查询导出。通过选择窗口上的“选择时间段”可选择具体的时间段。导出文件名：存放导出明细的文件名。如果用户想自定义查询结果显示的字段，还可通过单击按钮，选择显示字段。选择“全选”将选择全部字段名。单击按钮返回LAN接入计费明细管理主窗口。按需输入或选择导出条件之后，单击按钮，显示LAN接入明细导出结果窗口：图3-28 LAN接入明细导出结果窗口单击按钮返回导出LAN接入计费明细窗口。3.2 用户自助服务本节介绍用户自助服务相关的业务操作。自助服务的提供，可以大大的方便用户对自己的帐号的管理和控制，真正的做到用户自主管理。当您进入用户自助服务登录窗口时，如图3-29所示：图3-29 用户自助服务登录窗口在此窗口中，需要输入您的用户名和密码才可进入自助系统。下面请您先输入正确的用户名和密码，然后请单击按钮，即可进入自助服务窗口。自助服务窗口如图3-30所示：图3-30 自助服务主窗口我们可以看到，在这个窗口中，您可以做以下几件事情：帐户密码修改、用户注销、查看您的帐户基本信息（直接再此窗口中显示出来了）、您所申请的业务的查询和明细查询、业务更新，下面分别进行描述。1. 密码修改当您进入密码修改窗口时，如图3-31所示：图3-31 修改帐户密码的窗口可以看出，在此窗口中，上面的密码修改部分是帐户密码的修改，下面的部分则是业务相关的密码的修改。如果您想修改帐户密码，则您正确的输入了原密码、新密码、新密码确认等三个输入框后，单击按钮，即可完成修改。单击按钮则返回自助服务窗口。如果您想修改而业务密码，则您需要在具体的您申请的业务的对应项中，单击“修改”链接即可，然后就进入下面的窗口：图3-32 修改业务密码的窗口与帐户密码的修改一样，需要在这个窗口中正确的输入您的原密码、新密码、新密码确认项，然后单击按钮即可完成业务密码的修改。如果您在这里单击按钮，则不做业务密码修改，直接返回。2. 查询当您在自助服务窗口中，想查看对应的业务的情况，请您单击如下链接：图3-33 查询业务使用状况的示意图当您想查看您使用的业务的明细状况，请单击如下链接：图3-34 查询帐户明细状况的示意图3. 用户注销当您单击按钮，如图3-35所示：图3-35 注销操作点击示意图将会注销当前的操作，重新回到图3-29的登录窗口中。3-27CAMS综合访问管理服务器LAN接入业务组件用户手册第4章 日常维护第4章 日常维护4.1 概述日常维护主要是针对设备在日常运行当中的常用操作、故障处理、数据备份等各种操作进行说明，系统在正常运行当中，需要维护人员对设备进行定期的维护和查看，包括系统的告警信息、运行信息如各种日志等进行查看，同时对系统的业务处理情况进行分析，及时发现问题，从而保证系统的可靠运行。这里主要提供对设备的一些日常维护建议，此外还包括设备的故障处理和疑难解答等内容。4.2 常用维护命令为了保证系统的正常运行，系统管理员应了解Linux的基本操作，以便完成安装、监控、备份等日常维护工作。以下将简要介绍与本系统运行密切相关的一些基本操作命令。4.2.1 如何控制后台进程1. 显示进程信息表4-1 进程信息显示命令Linux命令解释ps 显示使用终端有关的进程信息ps -u 用户名显示某用户的进程（如ps -u abc）ps -e显示所有正在运行的进程信息ps -f长列表显示每个进程信息长列表显示所有正在运行的进程信息，Linux命令如下：ps -ef2. 用kill命令杀掉后台进程表4-2 进程删除命令Linux命令解释kill 进程号删除进程kill -9 进程号强制删除进程3. 停止失控进程步骤在未锁死的终端以root登录；用“ps -ef”和“grep ”关键字命令找到失控进程pid号；kill pid号，若杀不掉，再运行“kill -9 pid号”；若还杀不掉，则shutdown。4.2.2 如何查看磁盘使用情况表4-3 磁盘使用情况查看命令解释Linux命令查看磁盘自由空间df -v查看磁盘使用情况du 文件名 4.2.3 Linux操作系统常用操作1. 文件的存取权利使用命令ls -a可查看每个文件的详细信息。如ls -a inetd.conf，则可以看到如下的显示信息：-rwx-rw-rw1rootother67jul19 20:13inetd.conf在-rwx-rw-rw中，第一个字段代表文件类型，有下列文件类型：-：一般文件；d：目录文件：c、b：表示特殊文件，c表示一次以一个字符为数据处理单位，b是一次以一个block为处理单位；l：符号链接文件(symbolic link)；p：为FIFO的特殊文件，作为内部程序使用。后面的字段为文件夹的存取权利。每个文件具有三组存取权利：第一组是描述文件拥有者对文件的存取权利；第二组说明与自己属于同一组者对文件夹的存取权利；第三组则是其他人对该文件的存取权利。对于普通文件来说：r：代表读；w：代表写；x：代表可执行对于目录而言：r：能显示打印目录下的文件名称w：能在该目录下删除、改变文件名和建立文件x：能够使用该目录下的文件2. 控制文件的存取当建立一个文件时，系统指定的存取权利是：rw-r-r-可用chmod来改变文件的存取权利，其指令格式是：chmod obsolute-mode（绝对模式）file或chmod symbolic-mode（符号模式）file(1) 绝对模式绝对模式是一个三位数的数值。第一个数表示拥有者的权利；第二个数表示同一组人的存取权利；第三个数表示其它人的存取权利。每一个数代表的含义为：0：无任何权利；1：X；2：W；3：W和X；4：R；5：R和X；6：R和W；7：R、W和X。(2) 符号模式符号模式由三部分组成：第一部分表示谁具有哪种权利；第二部分表示设定存取权利的动作；第三部分为文件的存取权利。格式如下：who op permissionwho共有四个字符组成：u：文件拥有者；g：与拥有者同一组的用户；o：其它人；a：all，所有的用户。op设定存取权利的动作：+：表示要加上第三部分要指定的权利；-：表示要移走第三部分要指定的权利；=：表示要设定第三部分所指定的权利。permission设定存取权利，共有三种权利：r：读取权利；w：写入权利；x：执行权利。4.2.4 维护文件系统系统管理员要经常察看文件系统的运行情况，保证整个系统的正常运转。1. 监控所有磁盘分区的使用情况可使用df 朹ka察看，如：Filesystemkbytes used avail capacity Mounted on/dev/sda4 384871 222244 124147 65% /dev/sdb1480919 230307 202522 54% /usr/proc0 0 0 0% /proc.2. 监控不断增大的文件和目录一些文件在正常使用过程中会逐渐增大，占用过多的磁盘空间，需要采用必要的措施将其减少。比较典型的逐渐变大的文件包括：/var/log下的日志文件；/var/spool下的邮件文件。3. 定时整理目录和文件建立目录时，要做到有序，以便于查找；对于不再使用的目录和文件，要及时删除，腾出更多的空间供使用。4. 使用fsck检查文件系统fsck 命令将为所有支持的文件系统检查搜索和交互地修复其不协调的地方。fsck的命令格式为：fsck options file system .要在系统空闲时或用户较少时运行这个程序。4.2.5 实用维护命令汇总1. 基本命令# uname -a列出系统ID号，OS版本及用户权限等信息。# hostname列出系统网络名称。# ps -ef列出正在运行的所有进程的各种信息：如进程号及进程名等# mount列出已加载的逻辑卷及其加载位置。# umount /卸载挂在/ 下的逻辑卷。# fuser -cu /列出使用 /的进程ID及用户名。Kill 使用 /的所有进程。# find# fuser -kc /find命令是功能最强的命令之一，但同时也是命令行结构最难以掌握的命令之一。# find / -print | wc -l显示系统中所有文件和目录的数目。# find / -user $LOGNAME -print显示系统中该用户所有文件和目录。 # find / -size 100 -print显示文件大小为100 blocks。# find / -size -100 -print显示文件大小小于100 blocks。# find / -size +100 -print显示文件大小大于100 blocks。# find / -name core -exec rm ；查找并删除core文件。# find . -exec chown $LOGNAME ；修改当前目录下的所有文件的用户所属。# find . -type d -exec chmod 770 ；修改当前目录下的所有目录的权限。# passwd修改当前用户口令。# tail 和 head使用tail命令可以查看文件的尾部，head命令则查看文件的头部。# tail -f filename使tail不断执行，当文件被写入时显示文件的新行。# dmesg从系统内存中显示系统状态信息。# fsck文件系统一致性检测及修复。# init 0 或 shutdown 0进入单用户状态。# whereis显示命令路径。# bdf显示系统剩余空间信息。# du -s 显示下所有文件所占空间（以块为单位）。# man 了解命令的使用方法及作用。2. 网络配置#