radius维护.docVIP

日常系统维护 Radius系统 检查SUN服务器面板灯及背板灯是否有黄灯，如果有则为告警。 利用mpstat 1 命令查看，最后一项ID值即为CPU空闲值。 利用vi命令查看/var/adm/message文件查看是否有warning信息，并且产看是否有error信息。 利用df –k命令查看各个分区占用情况，比较重要的是/，/var，/usr三个区，并且不能有占用超过80％的分区。 利用ps –ef | grep radius命令查看radius进程是否正常。并且察看进程的级别是否为6。 利用last命令查看是否有陌生登录IP出现，查看/var/adm/message里面是否有安全告警。 利用ping命令查看是否所有的nas都是正常通信。 每周系统维护 Radius系统配置文件备份 将pppa和pppb的系统配置文件文件备份到本机的其他目录下。系统配置文件的目录为：data1/aioba6/radius。需要备份的 文件为：radius.ini，dict.txt。最好是将此目录下杂文件都作备份（应为此目录是radius文件的配置文件目录）。如有条件可以备 份到其他计算机上。 Radius认证通过率分析 在pppa和pppb的目录：data6/wyb目录下察看用户的认证通过率，如果通过率较低则察看/data6/qcl目录下的文件，分析认证出错 原因，并且作相应的处理。 两台Radius服务器同步 察看pppa和pppb的系统时间是否正常。如果不正常，则用命令：rdate使两台Radius服务器同步（尽量在上网用户少的情况下进行）。 两台Radius服务器系统安全检查 察看pppa和pppb的系统是否安全。察看/etc/hosts.allow文件是否有不合法的ip 地址，如果有则立即删除。 每月系统维护 Radius软件系统重启：登录到pppa和pppb上利用root权限ps –ef|grep radius，kill -9 pid号，重新启动Radius进程。 修改口令，在主机上面使用passwd 用户名，输入新口令。 将pppa和pppb的detail文件，radius.log和idr 文件作备份。备份到别的计算机上。并将pppa和pppb上的相应文件进行压缩，存储。 将每月的网络情况汇总，写出网络分析报告 将每月的故障和处理经过汇总，写成故障分析报告。 针对设备使用状况向上级提出优化建议 对每个月的硬件资源使用情况总出总结 每年系统维护 硬件系统重启，在分别在每台主机上利用root权限使用reboot命令或者init 3命令，重启系统。 冗余检测为检查每台冗余设备是否运行正常，是否能够正常运行服务 检查电源情况，包括电源设备和插头是否牢靠。 如果有新的更安全可靠的软件版本，如果有及时向上级汇报并按要求做好升级工作。 及时在操作系统出版商主页上查看是否有安全补丁，并在一年中合适的时候做好补丁升级工作。 2