给Domino系统管理员的十二项建议
Domino系统管理员的日常工作就是维护Domino系统的正常运行。以下简要说明了管理员所必做的一些工作。对于系统管理员,特别是新建系统的管理员来说,这些建议能帮助他们完成基本的维护工作。 |
根据许多资深的Domino管理员和咨询人员的经验,我们对Domino系统管理员们提出了一些建议,以帮助他们维护Domino系统的正常运行。这些建议是针对Domino R5的,而且只涉及到最基本的维护工作,每个系统管理员还需要根据自己系统的特殊要求进行进一步的维护工作。 在提出这些建议之前,必需强调一点:《Domino 5 管理员帮助》应当是所有维护任务的出发点,管理员在进行维护工作之前一定要查阅管理员帮助中相应的主题,以确保操作步骤的正确。 1. 保存验证者ID文件及其口令 验证者标识符文件(cert.id及所有组织单元的ID文件)是Domino系统中最重要的的文件。特别是cert.id,所有其它的ID文件都是由它创建的。如果丢失了这个文件或忘记了它的口令,就无法在创建新的服务器和用户了。因此,从系统建立之初就要注意保存验证者ID文件及其口令。一定要将它保存在安全的地方并作备份,不要将它放在共享的网络驱动器上;将口令记录下来,但不要将口令告诉无关的人员。注意不要将口令设为“password”或其它易猜的单词。 2. 定期运行Compact、Fixup和Updall任务 Compact、Fixup和Updall任务是服务器自身的维护性任务。Compact用于释放数据库中的无用空间;Fixup检测无效的文档和损坏的数据库,并尝试修复它们;Updall重建视图索引和全文索引。这三个任务至少每周要运行一次。可以按以下步骤设置它们的运行时间。 1). 在Domino管理员客户端中打开要管理的服务器 3). 在“基本”标签下, 如果到了Compact、Updall和Fixup所安排的运行时间,而系统正在执行其它任务,这三个任务可能不被执行。因此,在设置时间安排时,应当尽量避免和其它任务以及定时代理重合。可以在服务器的控制台上输入命令“show schedule”来查看其它程序的时间安排,输入命令“tell amgr schedule”来查看定时代理的时间安排。 每个任务都有自己的命令行选项。例如,“updall -R”将会重建已有的索引,而不加“-R”选项时则只是更新已有的索引。必需选择适当的选项以完成所需的任务。每个任务的选项列表都可以在《Domino 5 管理员帮助》数据库中找到。 3. 创建拒绝访问群组 禁止某些用户访问服务器是十分必要的。当用户离开公司时,需要确保他们不能使用原来的Notes ID文件来访问服务器。管理员可以将这些用户的层次名加入拒绝访问群组来保证这一点。创建拒绝访问群组的步骤如下: 1). 在Domino管理员客户端中打开要管理的服务器 提示:创建了拒绝访问群组之后,管理员删除用户时可以将用户名自动地加入此群组中,这样,不需手工操作就可以保证每个被删除的用户不再能访问服务器。 4. 了解服务器上的应用 要确定服务器所支持的数据库的类型。服务器是主要用于一两个大型数据库,还是用于多个小的应用数据库?服务器上的应用设计怎样?是否使用了对性能有较大影响的方式,如在视图中使用日期/时间查询?如果应用数据库的设计不合理,管理员所能做的调整不可能起太大作用。 管理员还需要留意服务器的日志(Log.nsf)。服务器日志中的信息是了解服务器及用户活动的关键。特别是日志中的“其它事件”视图,大部分需要观察的信息都包含在其中。每天都应当浏览log.nsf,从中找出错误信息和异常信息,判断服务器是否正常运行。 5. 去掉不必要的服务器任务 缺省情况下,Domino服务器会自动启动一组服务器任务,其中有些任务用户可能不会用到。去掉这些不必要的任务可以节省系统资源,有利于其他任务和应用的运行。 服务器上自动启动的任务列表在服务器的notes.ini文件中。用任一文本编辑器打开Domino程序目录中的notes.ini文件,找到“ServerTasks=”行,删除其中不需要的任务名称,则下一次启动服务器时,这些任务就不会再启动了。例如,如果不使用Notes的日历和日程安排功能,可以将“calconn”和“sched”任务去掉。 在指定时间运行的服务器任务也可以考虑去掉。在服务器的notes.ini文件中,找到“ServerTasksAtY=”行,其中Y是代表时间的数字(1代表凌晨1点,5代表凌晨5点,以此类推),删除其中不需要的任务名称。例如,如果不使用共享邮件,则“ServerTasksAt2=..., Object Collect mailobj.nsf”行中的“Object Collect mailobj.nsf”可以去掉。下一次重新启动服务器后,这些被去掉的任务就不会再定时运行了。 关于每个服务器任务的名称和用途,可参阅《Domino 5管理员帮助》中“Domino服务器任务”主题。 6. 监视存取控制列表(ACL) 管理员必须保证每个用户对每个数据库都有适合其需要的访问权限。存取控制列表(ACL)是服务器安全性的核心,如果用户能够访问到他不应接触的信息,则会威胁到服务器的安全和信息的安全。 要想方便地查看每个用户对每个数据库的权限,可以打开服务器上的“目录 (R5)”数据库,查看“存取控制列表”-“按级别”视图。“目录 (R5)”数据库的文件名是catalog.nsf,它是由服务器自动创建并更新的,如果在服务器上未找到catalog.nsf,可以在服务器控制台上输入命令“load catalog”来立即创建它。 某些关键数据库的ACL必须被严格监控,这包括通讯录(names.nsf)、目录(catalog.nsf)、服务器日志(log.nsf)及所有包含重要信息的数据库。 进一步来说,管理员需要查看哪些用户对数据库具有管理者(Manager)权限。由于管理者可以改变数据库的ACL及其他设置,只应给予需要管理这些设置的用户这一权限。建议最好使用群组来设置管理者权限。例如,可以创建名为DomainManagers的群组,将系统管理员的名字加入其中,然后在数据库的ACL中将DomainManagers设为管理者。这样,即使系统管理员有所变动,也只需修改该群组的定义。 在服务器上安装新数据库时,需要注意其ACL的缺省设置,特别是Default和Anonymous的权限设置。对于重要的数据库,最好不要让Default和Anonymous的权限高于“不能存取者”。当服务器可以从Web上进行访问时, Anonymous或Default的权限高于“不能存取者”时会更为危险。 7. 操作系统和Domino的补钉程序 各种操作系统都会发布一些补钉程序,用于修补所发现的错误和漏洞。管理员应该留意这些补钉程序,并将需要的补钉程序及时安装在服务器上。 对于Windows NT 4.0,目前最新的补钉程序是Service Pack 6a。注意在Service Pack 6上运行Domino时会有严重的问题,因此一定要使用6a而不是6。 在Unix操作系统(如AIX、Solaris、HP-UX)上安装Domino时,都要求必须安装某些补钉程序。具体要求的补钉程序编号可参阅《Release Notes : Domino / Notes 5.0.x》。 Domino本身会不断发布新的维护版本,可以到www.notes.net上查阅每个版本的改进,以决定是否将目前使用的版本升级。 8. 检查备份操作 管理员必需设定固定的备份流程。一般来说,需要备份 Domino 服务器上的所有数据文件,包括数据库、模板文件、NOTES.INI 文件和 ID 文件。 固定、可靠的备份对Domino服务器来说十分重要。进行备份时,所用的备份软件必须支持对打开的文件的备份。这是因为通讯录(names.nsf)和服务器日志(log.nsf)等数据库在服务器运行时总是打开的,如果备份软件没有这个功能,那么这些关键数据库就得不到备份。 除了定期(一般是每天)备份外,定期检查备份所用的介质(如磁带)也是必要的。这样可以避免因介质损坏而引起的不必要的损失。 9. 监测服务器 在Domino服务器上,有一个用于监测服务器状态的数据库:Statistics & Events数据库(Events4.nsf)。当服务器的状态达到或超过管理员设定的警戒值时,它还可以自动提醒管理员。 管理员应该建立监视器来监测服务器的一些基本状态,如: 1). 重要数据库的ACL Change Monitor 为names.nsf、log.nsg、catalog.nsf等重要数据库建立ACL Change Monitor。当指定数据库的ACL发生改变时,向管理员的邮箱中发送警告信息。 2). 磁盘空间的Statistic Monitor 为服务器上的每个逻辑盘创建Statistic Monitor。当磁盘上的剩余空间少于25%时,向管理员的邮箱中发送警告信息。以免服务器因耗尽磁盘空间而死机。 10. 强制用户改变口令 用户一般不会自己去改变ID文件的口令,为了提高安全性,应该强制用户定期修改口令。设置的步骤如下: 1). 编辑要设置的服务器文档 注意服务器文档和个人文档都需要配置。如果只设置了其中一个,则校验口令的功能不会起作用。 另外,校验口令的另一主要功能是仅允许包含最新口令的ID文件访问服务器。管理员应提醒用户在每次修改口令之后,重新备份自己的ID文件。因为原来备份的ID文件已失效了。 Domino服务器会记忆用户以前使用的口令,且在修改口令时不允许用户再次使用以前用过的口令。因此,如果强制修改口令的频率太高,用户需要不断记住新的口令。为了减少用户的麻烦,“必须的更改时间间隔”建议为90至180天。 11. 拷贝数据库模板 Domino的光盘上带有许多模板。当不同的用户从光盘安装时,同一个模板的复本ID (Replica ID) 都相同。因此,当两台服务器复制时,可以看到相应的模板也在复制。如果不希望复制这些模板,可以为这些模板新建拷贝。 新建拷贝不是指操作系统级的文件拷贝或更名,而是指创建具有不同复本ID的模板。要保证新建的模板具有新的复本ID,可以在Notes客户端打开原有的模板,使用“文件”-“数据库”-“新建拷贝”来创建。 更进一步,管理员可以考虑去掉那些不需要的模板,以节省服务器的磁盘空间,并减少维护模板所需的工作量。 12. 去掉磁盘映射和共享 从安全性的角度来看,管理员当然不能允许其他人从操作系统级直接访问服务器上的文件。因为这样会绕过Domino内部的安全机制。要想保证所有对服务器的访问都在Domino的安全机制控制之下,应该尽量不使用磁盘共享和磁盘映射,特别是对Domino的程序目录、数据目录以及操作系统的目录。 |
转载于:https://www.cnblogs.com/xuxu7325/archive/2008/03/13/1103440.html
给Domino系统管理员的十二项建议相关推荐
- 英灵神殿服务器修改器,英灵神殿十二项修改器
英灵神殿多功能修改器可以改变游戏中多项功能属性,例如无限体力和耐久不减丶木箭不减,英灵神殿十二项修改器非常的实用和方便需要的玩家朋友们可自行下载. 英灵神殿多功能修改器可以改变游戏中多项功能属性,例如 ...
- 生产制造工厂的十二项生产管理步骤
生产制造工厂的生产制造管理步骤,可以说是企业安全生产.降本增效的基础.生产制造工厂必须要有自己一整套的生产制造管理步骤,才可以确保企业正常的运行.因为这样会事半功倍,企业才可以快速地发展.但是现在还有 ...
- 超越成功:经理人需提升的十二项自我管理能力
作为"现代戏剧之父"的易卜生曾经告诫后人:你的最大责任就是把你这块材料铸造成器.每个人经理人,甚至包括那些资质平平的经理人,都应该学会自我管理,学会把自己造就成一个成功的经理人. ...
- 七日杀16.1 服务器修改器,七日杀三十二项32位修改器_七日杀 a16.1b1多功能三十二项修改器-66街机网...
资源说明: 七日杀 a16.1b1多功能三十二项修改器32位[潇潇蓝龙],由"潇潇蓝龙"制作,一款全功能修改器,基本上是全能力开关,支持任意调整生物伤害.方块距离.生物距离.体力消 ...
- 20-30岁期间你应该要培养的十二项时间管理习惯
2019独角兽企业重金招聘Python工程师标准>>> 这些习惯在时间管理中比较重要,每养成一项都能对效率有帮助 BY|mydjohnson 20-30岁是我们人生阶段的重要分水岭, ...
- 荒野大镖客2 v1.0-v1355.18 十二项修改器
使用说明: 数字键 1 – 无限生命 数字键 2 – 无限体力 数字键 3 – 无限死亡之眼 数字键 4 – 马:无限生命 数字键 5 – 马:无限体力 数字键 6 – 无限子弹 数字键 7 – 无需 ...
- 美和易思再次获得十二项国家版权证书!
近日,由公司自主申请的"美和易思学术主任标准化手册"等十本标准化手册."爱的教育"和"美和易思卓越项目管理体系" 共计12项法人作品,经中国 ...
- YOLOv4重磅发布,五大改进,二十多项技巧实验,堪称最强目标检测万花筒
今年2月22日,知名的 DarkNet 和 YOLO 系列作者 Joseph Redmon 宣布退出 CV 界面,这也就意味着 YOLOv3 不会再有官方更新了.但是,CV 领域进步的浪潮仍在滚滚向前 ...
- 真三国无双8二十四项修改器风灵月影版
点击下载来源:真三国无双8二十四项修改器风灵月影版 真三国无双8修改器风灵月影顾名思义,就是由风灵月影大神专门为<真三国无双8(Dynasty Warriors 8)>量身打造的一款游戏辅 ...
最新文章
- 企业做大的捷径:“复印”成功的商业模式
- 【PAT (Advanced Level) Practice】1051 Pop Sequence (25 分)
- Hiveduino编程电子积木平台产品介绍宣传视频
- 写一个脚本定时自动备份mysql到指定目录
- 基于python的人脸识别技术_用Python写个简单但强大的人脸识别系统
- C语言的条件编译#if, #elif, #else, #endif、#ifdef, #ifndef
- rono在oracle的作用_oracle中rownum作用及用法
- gitlab 构建tag_GitLab常用命令 分支 Tag 配置 操作
- python含多个附件的邮件_Python发送带有多个图像附件的电子邮件
- 微信 手机 网站 开发 签名 signature node (在更新中)
- 第八章 基本脚本编译
- 学完之后,有什么证书发吗?要另外收费吗?收费多少? 学员每天的上课时间是怎样安排的?...
- 分享一个前后端分离的轻量级内容管理框架
- 电脑耳机声音小怎么调大_湘乡电脑耳机怎么样,IP话机推荐
- Django模板过滤
- JavaScript 学习笔记一 (入门篇)
- OllyDbg 与 x64Dbg 与 Windbg 与 IDA 区别是什么?
- 专业的笔记本测试软件,专业软件性能测试
- (KNN)K-近邻算法介绍和 Facebook签到位置预测案例应用
- 给爱车安装一台GPS,贴身“保镖”保护爱车