視聆通安裝維護手冊

視聆通節(jié)點后臺管理系統(tǒng)安裝維護手冊廣東省郵電科學技術爭辯院1999．7目錄TＯC\o＂1－3"1．使用說明PAＧEREＦ_Toc458573387＼ｈ３1.１字體ＰAGEREF＿Toｃ458５７3３88＼h31.2部分變參字符串PAGＥREF_Ｔoｃ458573３８9\h31.3部分操作名稱與縮寫ＰＡGEＲＥF_Toc４58５73３９０＼ｈ32.視聆通節(jié)點后臺管理系統(tǒng)安裝指南ＰAGEREF＿Toｃ4５8５73３91＼h4２．1系統(tǒng)安裝條件PAGＥREF＿Ｔoc458５7３39２\ｈ42.2視聆通節(jié)點后臺管理系統(tǒng)的安裝ＰAGEREF＿Toｃ４5８５７3３９３\h４后臺管理系統(tǒng)文件的安裝(安裝新系統(tǒng))PＡGEREF＿Ｔoc4585７3394\h4后臺管理系統(tǒng)文件的安裝（升級系統(tǒng))PAGEＲＥF＿Ｔｏc458573３95\h４后臺管理系統(tǒng)文件系統(tǒng)簡介PAGERＥF_Toc458５7３３９6＼h5在ＪaｖascriptAｐｐｌicａｔionManａger中安裝后臺管理系統(tǒng)ＰＡＧEREＦ_Tｏｃ4５８5７３3９7\h５２.３安裝用戶修改密碼程序PAGＥRＥF_Ｔｏｃ４５85７33９８\h７2.4在華為取主叫ＰＣ上安裝PＣ－ＮFＳ（假如有CＩSCＯ２５11做接入服務器) PAＧEＲEF_Toc4５8５7339９\ｈ７安裝PC－NＦS?PAGＥRＥF_Toc４5857340０\ｈ7?PＣ-NＦＳ配置：PＡGＥＲＥF_Ｔoc458５７34０1\h7２.５安裝PｏwerBuｉlｄerDｅplｏymｅｎtkｉｔ PＡGEＲEF_Toc45８57３４02＼h8客戶端的Sybasｅ軟件的安裝:PAＧEＲEＦ_Toc４58５７３４03\h８?PｏwerＢuｉldｅrDeｐloyｍｅｎtkit的安裝：ＰＡGERＥF_Tｏｃ4585７3404\h8拷貝報表打印程序PAＧＥＲEＦ_Tｏc45８5７３405\h８2.6文件配置：ＰAGＥＲＥF_Toｃ４58573406\h9?SQLEDIＴ里的DBSeｒveｒ配置:PAＧEREF_Ｔoc45８5７340７＼ｈ9配置路徑：PＡGEREＦ_Tｏc4585７340８\h９掃瞄器配置:PＡＧＥＲＥF_Tｏc45857３4０9\h9留意事項:ＰAGEREF_Toｃ4５８5７3４1０\h10３.視聆通節(jié)點后臺管理系統(tǒng)維護指南ＰAGEREF_Toc４5８５7３4１1\h１13.1數據庫系統(tǒng)維護與管理PAGERＥF＿Toc458５7３412\h１１檢查數據庫服務器是否運行ＰAＧERＥF_Ｔoc4585７３４1３＼h11啟動數據庫服務器PＡGERＥＦ_Toc45８57341４＼h１1數據庫操作常用命令ＰAGEREF_Ｔｏｃ4５８5７3４15＼h１2數據備份與恢復PＡGEREＦ＿Ｔoc45８5734１6\ｈ12視聆通數據庫主要庫表的結構ＰＡＧEREＦ_Toc４5857３41７＼h13備份數據文件PAＧEREF＿Tｏｃ4５８５7３4１8\h153．2ＮｅtｓｃapｅＥnｔerpriｓeSeｒｖｅｒ維護與管理ＰAGＥREＦ＿Toc458５７３419＼h16３.2.1查看NｅtｓｃapeＥntｅｒprｉｓeＳｅrver是否運行PＡGEREF_Toｃ4５857３42０＼h１６啟動NｅtsｃapeＥntｅrｐriｓｅＳerｖer ＰＡGＥRＥF＿Toｃ45８5７３4２１\ｈ１7?NｅtｓｃapｅEnterpｒisｅSｅrver的管理ＰAGEＲＥF_Ｔoc４5８5７3４2２\h1７3.３認證系統(tǒng)PAGEＲEＦ＿Toc4５8５7３423\h１７認證協議ＰAGEREＦ_Ｔoｃ4585７３424\ｈ17與數據庫關系PＡＧＥREF_Toc45８５7342５\h17?Ａ、Ｂ、Ｄ類用戶的ＩＰ地址安排PAGEREＦ_Ｔoc458５73４26\h18主被叫電話號碼的獵?。校罣ＥREF_Tｏｃ4５857342７\h18用戶漫游認證ＰAＧＥＲEＦ＿Toc458573428\h18用戶上網唯一性實現方法PＡＧEREＦ＿Toc４５８５７3４29＼ｈ１9唯一性出錯處理５７３４３0\h１９?Radiｕｓ認證服務器的運行愛護PＡGEREF_Toｃ4５8５73４３1\ｈ1９與認證相關的主要文件PAGＥREＦ_Ｔｏc４58５７3４32\h19認證系統(tǒng)升級的安裝過程PAＧEＲＥF_Toc４5８5734３3\ｈ２2認證系統(tǒng)常見問題PAＧEREF_Toc4５85734３４＼h253.4主機系統(tǒng)用戶管理PAGEＲEＦ_Toc458573４35\h２7主機系統(tǒng)用戶PＡGERＥF_Ｔoc4585７3436\h27主要文件說明PＡＧEREF_Toc45857３４37\h2７出錯信息說明PAGEＲEF＿Ｔｏc4５８５734３8\ｈ２84.后臺系統(tǒng)常見錯誤ＰAＧERＥＦ_Ｔoc４５85７34３９\h294.1系統(tǒng)操作格外緩慢PＡGEREF＿Tｏc4５8573４４0\ｈ2９4.2卡號管理PAGEＲEＦ_Ｔoc４58５７344１\ｈ294．３用戶管理PAGEREF_Toｃ4５8573442＼h3０4.4其他常見錯誤和留意事項PAGＥREＦ＿Toc4５８５７3443\h3２5．視聆通后臺升級安裝及維護PＡGEREＦ_Toc45８5７34４4\ｈ３2５．1后臺軟件的升級PAＧEREＦ_Tｏc458５7３４４5＼h3３5．2數據庫的升級PAGEREF_Toｃ４58５７３446\h３3數據庫gnet的部分表的的調整和增加PＡGEREF_Ｔoc458573447\ｈ33給部分表加外部鍵(forｅigｎkey）?ＰAGEＲEＦ_Tｏc４5857３448＼h3５整理數據PAGEＲＥF_Ｔｏc４5８５73４４9＼h３７編寫存儲過程ＰAGEREＦ＿Toc458５７３450\h37編寫上下傳程序PAＧＥＲEＦ＿Ｔｏc45８57３45１\h3８數據庫性能調整ＰAGEＲEF_Ｔｏｃ４5857３452\h38使用說明在本手冊中，將使用不同字體及字符串代表不同的意思。字體標準字體:用于描述、提示符和關鍵字。黑體：用于表示命令。斜體:用于可變參數。部分變參字符串ｕsｅｒ_nａmｅ：?表示用戶名file_ｎａｍe：??表示文件名ｉｐ_adｄｒess： IP地址host_naｍe:?主機名ｄoｍａin_namｅ:?域名nａｍｅ：???人名ｋｅyｗorｄ：??關鍵詞、檢查詞ｐａｓｓworｄ: ?表示輸入的口令字$SYBASE: ?表示安裝sｙｂａse的主名目部分操作名稱與縮寫??選擇：???用鼠標單擊某一菜單項的圖標??選擇ｏpｅratiｏnA|oｐｅrationB：選擇ｏpｅratｉｏnＡ，再選擇operａt(yī)ｉonＢ86主機：? IＰ地址為*．*.＊.８6的視聆通后臺管理服務器??88主機:??IP地址為*.*.*.８８的視聆通后臺管理服務器??NES:???ＮetscapeEｎteｒpｒiｓeServeｒ??地市字頭:??地市的漢語拼音字頭,如廣州為:ｇz視聆通節(jié)點后臺管理系統(tǒng)安裝指南系統(tǒng)安裝條件主機系統(tǒng)(SＵNUltraＥnterprｉsｅ1)硬件齊備(應配備光驅,至少3２ＭＲＡM),操作系統(tǒng)以上)安裝完畢;網絡暢通(TＣP/IP協議),DNS正常運行；SyｂaseＡｄａptiｖe11.５正確安裝且運行正常;NetsｃaｐｅＥnterpriseＳｅｒveｒ３.０正確安裝，且以用戶ｎoｂody運行;在/usr下為后臺管理系統(tǒng)保留至少3０0M（最好8００M以上）空間。視聆通節(jié)點后臺管理系統(tǒng)的安裝后臺管理系統(tǒng)文件的安裝(安裝新系統(tǒng)）在主機上建立后臺管理系統(tǒng)的主名目:mkｄir／usｒ/gneｔ增加用戶ｇnｅtuseｒaｄd-ｄ/uｓr/gｎet－ｍｇnet增加用戶組gnet編輯／ｅtc/grouｐ文件,增加一行:gｎｅｔ::1６０:進入后臺管理系統(tǒng)主名目/uｓr/gneｔ,將打包的后臺管理系統(tǒng)文件拷貝到其下;解包：uncomｐｒeｓsｔａrxvｆｇnet.tar運行配置文件:.／ｉnstａｌｌ．／coｎｆig后臺管理系統(tǒng)文件的安裝(升級系統(tǒng))把升級后的兩個文件city０.ｗeｂ和ｃｈangepw.ｗeb拷貝到／uｓｒ／gｎet/js名目下面把升級后的cgi文件拷貝到／usｒ/ｇnｅｔ／cｇｉ-biｎ名目下面把升級的執(zhí)行文件拷貝到/usr／ｇｎeｔ/ｂin名目下面修改升級后的/ｕsr/gｎeｔ/ｅtｃ名目下面的配制文件后臺管理系統(tǒng)文件系統(tǒng)簡介后臺管理系統(tǒng)的全部文件放在/ｕｓr／ｇｎeｔ名目下,各子名目存放不同類別的文件:bｉn： 存放系統(tǒng)全部可執(zhí)行文件cgｉ－bｉn： 存放系統(tǒng)全部的cgi程序ｄats： ?存放備份的數據文件ｅtｃ:??存放系統(tǒng)的配置文件。包括接入服務器、路由器的配置文件,后臺管理系統(tǒng)配置文件等。js:? 存放系統(tǒng)的web文件及系統(tǒng)用到的圖形文件。其中的userｐｗ名目下存放用戶改密碼的ｗeb文件。ｌog:存放一周內的接入記錄ｓysteｍ: 存放系統(tǒng)的各種代碼，由網管中心生成并由系統(tǒng)自動維護。在JavａｓcriptＡpｐliｃａt(yī)ｉonＭanaｇer中安裝后臺管理系統(tǒng)安裝后臺管理系統(tǒng)運行NetsｃapeNａvigａt(yī)or；在“ｌｏcａt(yī)iｏn:”中輸入“86主機的ip_aｄdｒｅss/apｐmｇｒ/”,進入JavａｓｃriptＡpplicationManager；選擇“ａddaｐpｌiｃatioｎ”;按提示輸入后臺管理系統(tǒng)信息Name: ?? ａｄｍiｎ?Wｅbｆileｐath：? ?／usｒ/gｎet/js/ｃitｙ0.webＤefaｕlｔＰaｇe:???hoｍe.ｈtmｌＩnｉｔiａlPage：????hoｍｅ．ｈtｍlBuｉlｔ-ｉｎMａｘimｕｍDａt(yī)abasｅCoｎnｅｃｔionｓ:?２ExteｒｎａlＬibｒarｉes: ?/ｕｓr/gnet/ｂｉｎ／ｌiｂaｄｍｕsｅｒ．soCｌiｅｎtOｂjeｃtMａinteｎaｎce：???clｉｅnt-cookie單擊“OK”在“l(fā)ｏcation：”中輸入“86主機的ip_aｄdrｅｓs:80８０／”,進入NetｓcａpｅSｅｒverAdminiｓtration．.重新啟動NｅｔｓcapeＥｎｔｅrpriseServｅr３.0(ｔｕrｎoff-ｔuｒｎon）。配置NetｓcapeＥnｔerprｉsｅServer設置CＧＩ的路徑運行ＮeｔｓcapｅNａｖigａt(yī)orl;在“ｌｏcatｉoｎ:”中輸入“8６主機的ip_addｒｅss:８０8０/”,進入NetｓcapｅSｅｒveｒAdmiｎisｔｒａt(yī)iｏｎ；單擊標有服務器名(地市字頭)的按鈕,進入NetｓｃapeEnｔerpriseSeｒvｅr3.０;選擇Ｐrｏｇｒams；選擇CＧIDｉreｃｔｏrｙ;增加一項：Ｐreｆiｘ:/cgi-binＣGIDirecｔoｒy:/usr/gneｔ／cgi-ｂｉn按"OK"設置SerｖeｒSideＪavasｃrｉpt選擇Pｒoｇｒams|SerｖeｒSideJavaｓcript；在ActivaｔetheServeｒSiｄｅJaｖasｃriptappｌiｃatiｏｎｅｎｖiｒoｎmenｔ?選項中選中"Yes";單擊"OＫ＂設置MIME(接上面操作）選擇ＳｅrverPｒefｅｒｅｎｃe|MIＭEＴypes；建立一個"NewＴｙpe":Cateｇｏry:??ＴｙpｅContｅnｔ-Ｔype:?ａpplicatｉon/gptＦｉｌeSuffix: ?gpt按"NｅwTypｅ＂安裝用戶修改密碼程序按安裝后臺管理軟件的步驟安裝,參數為：WeｂＦｉｌｅＰａt(yī)h:/ｕｓｒ／gnet／js／ｕseｒｐｗ/ｃhanｇeｐw.webDefauｌｔPage:uｓerpw.htmｌInitialPage:Ｂuilt－inＭａxiｍｕmDａt(yī)abａｓｅCｏｎｎecｔioｎs：1ExtｅrnalＬibrarｉeｓ：/usr／ｇｎｅt/ｂin/liｂadmusｅｒ．ｓoClienｔOｂｊｅctMａintenaｎcｅ:ｃlient-coｏｋｉe在華為取主叫ＰＣ上安裝PC-ＮFＳ(假如有ＣＩSCO２５１1做接入服務器)安裝ＰC－NFＳ以Ａ盤啟動,將PＣ－NFS安裝盤插入驅動器A,運行安裝程序A:instａll按熱鍵c(表示begｉｎ),進入安裝界面后,按下面選項輸入選擇安裝模式:ＩnstａｌlＦuｌｌPC-NFS選擇路徑:? c:\ｎfsWindowｓ[Ｙ/N]：?NChanｇｅAnyEｎtries:NEｔｈernｅｔ： ??NDISPC-NFS配置：進入PC-NＦＳ名目c:\>cdnfs運行配置程序c:\ｎｆs＼＞ｎfsconｆ按下面選項配置PＣ－NＦSNerｗork|ＤｉrectConnｅcｔＣ：??ＰST８: Ｎ: N:?NPCＮａmｅ:?本機的ｈosｔ＿nameIＰ：?本機的ip_ａｄdｒessPCNＦSSeｒverＮａme:?地市字頭－svｒ-２IPofPCＮFSSerｖｅr: *.＊.＊．８6ＡdvancedQｕesｔion：?ＹUseｒｎamｅ:Ｇａt(yī)ewaｙ： ＩPofGａt(yī)ｅwaｙ:? SuｂnetMasｋ:定義驅動接口DefineDriveｒ：Server：地市字頭-sｖr-2Ｐath: ／expｏｒｔ/ｐyｎoＳhaｒｉng:?ns重新啟動機器安裝ＰowｅｒBuｉlderＤepｌoymentｋit要運行后臺管理系統(tǒng)的報表打印和卡號打印程序,需要安裝PowｅrＢｕilderDｅｐｌｏyｍentkiｔ客戶端的Ｓybase軟件的安裝：將安裝光盤插入光驅，雙擊Syｂase名目下的seｔｕｐ；按提示輸入CＡS:BＫＢKBYBKLGＭMＢＫBKIＯGＪＢKＢYBKBOHＭCＷＧG選擇安裝Sｙbａse的路徑，如c:\Ｓybａsｅ；其余各步驟按Ｃoｎｔinuｅ。安裝完之后在Ｍｉcrosｏft的“開頭”欄里會有ＳyｂasｅforＷin9５（在WｉnＮT環(huán)境安裝之后，則會有Sｙbase。在Win95和ＷinNT下安裝的步驟完全相同)。PｏｗerBuildｅrDeployｍentkit的安裝:雙擊光盤上ｐｂ名目下的ｓetuｐ;選擇DepｌoyｍｅｎtKiｔ；選擇安裝路徑，一般應建立一個新名目用來放這套軟件和gneｔ.exe，如：ｃ:＼ｇnｅt；選擇安裝模式,選擇３２-ｂiｔＰowｅｒsoｆｔDａt(yī)ａｂaseIｎterfaces、３２-bitＤeplｏymｅntFilｅs和32-bｉｔＩnterneｔTｏｏｌｓ。拷貝報表打印程序將gnet.exe、gｎｅt．pbｄ(bｉｎ格式),gneｔ.iｎi(ａｓc格式)拷貝到c：\gnet。文件配置:SQLEDIT里的ＤBＳeｒver配置:在Mｉcrｏsoｆt的“開頭|程序”欄里運行SybａseforWin９５中的ＳQＬEＤIT；ＡddSeｒvｅr：命名為gnet;AdｄＳeｒｖices:SeｒvｉceType:??ｑueryPlatform:???Wiｎ９5/ＷｉnNTNｅt－LibrａryDriver:?ＮLＷNSCKConｎectionＩnformａt(yī)iｏn/ＮetwoｒkAｄdrｅsｓ:?86主機ｉp_addrｅｓs，4１00ＡｄdSeｒvｉcｅｓ:ＳｅｒviceＴype: masｔｅｒPlaｔforｍ： ?Ｗin95/ＷiｎＮTNeｔ－LｉbｒaryＤｒivｅｒ:?NLWNＳCＫConｎｅcｔｉｏｎＩｎforｍaｔiｏn/NetwｏｒｋＡddrｅｓs： 86主機ip_addrｅss，41００在Mｉcroｓoｆｔ的“開頭|程序”欄里運行SybasefｏrＷin9５中的SＹＢＰIＮG，檢驗新增的Seｒｖer是否能連接數據庫。配置路徑:在Ｗｉn95環(huán)境里,需要在Aｕtoexec.ｂat里加入路徑 c:\ｇｎeｔ\dbinte～１；c:\gnｅt＼deｐloｙ~１。２）在WinNＴ環(huán)境里,需要在把握面板｜系統(tǒng)｜環(huán)境｜ｐａt(yī)ｈ加入:c:\gｎeｔ\DBInterｆａcｅs;ｃ:\ｇｎeｔ\DepｌｏyｍｅｎtDLLs。３)重新啟動計算機。掃瞄器配置：1)在NetscaｐｅCｏmmｕniｃatｏr4．0中的Edit｜Prｅfereｎｃe｜Aｐpliｃatｉon｜NewTypｅ下加入如下設置:DeｓcriptioｎofType：?GnetRepoｒt?Fileexｔensioｎ： ? gpｔMiｍeTypｅ：?? ａpｐlｉｃatｉｏn/gpｔApｐlicａt(yī)ionｔouｓｅ：? c:\gｎet＼gnｅｔ.exｅ在ＮｅｔsｃapeＣ/N3．0中的Ｏpｔiｏｎ|helpeｒ|ＮｅwTｙpe下加入如上設置:留意事項：由于Win9５和ＷiｎNT的．DLL文件格式不一樣，所以假如客戶機上同時有Wｉn９5和ＷinＮT時,要想在兩種環(huán)境中都能使用這套軟件，必需在Win９5和ＷinNT中分別安裝上述軟件；安裝這套軟件大約需要２0M的硬盤空間,所以要求客戶機上應有至少20Ｍ以上磁盤空間。視聆通節(jié)點后臺管理系統(tǒng)維護指南數據庫系統(tǒng)維護與管理后臺管理系統(tǒng)使用Ｓyｂａse數據庫,當前全部節(jié)點的安裝版本為SyｂａｓｅAdａptｉveＳervｅｒEｎteｒprise11．5。數據庫是后臺管理系統(tǒng)的核心部分，是整個系統(tǒng)包括用戶認證子系統(tǒng)正常運行的前提,因此數據庫系統(tǒng)的維護格外重要。檢查數據庫服務器是否運行以sｙｂasｅ帳號telnｅt到86主機上。運行以下命令:sｈowserｖeｒ假如數據庫服務器正常運行,應當顯示以下結果（假如系統(tǒng)主機是雙ＣPU配置，則有兩個進程）:UIＤPIDＰＰIDCＳTIＭEＴTYTIMEＣMＤｒｏoｔ2６5２6３1Jun12?４3:59/usr/sybａsｅ/ｂin/dataｓerveｒ-sSYＢＡＳE－d／usｒ/sybase／master．dat-e/usr/ｓｙbaｓe/inｓｔ以下結果表示數據庫未啟動。UＩDPＩDPPＩＤＣＳTIMＥＴTYTIMECＭＤ啟動數據庫服務器啟動數據庫由兩種方式：正常狀況下以roｏｔ帳號ｔｅlneｔ到86主機上,運行以下命令啟動數據庫:／eｔc/rc３.d／S1０1SｙbStａｒt假如要對數據庫結構進行修改,例如新建taｂｌe等，則在$ＳYBASＥ／iｎｓtall名目下運行以下命令啟動數據庫staｒtseｒveｒ–fＲＵN＿ＳYＢAＳＥ?；騌UＮ_SYBASE＆數據庫操作常用命令以ｓybａsｅ帳號tｅlｎｅｔ到8６主機上,運行以下命令:isql–Ｕuser_naｍe–Ppａsｓword–ＳSYBASE登錄到數據庫中。其中uｓｅr_naｍｅ是數據庫的合法用戶,paｓsword是用戶密碼。正確登錄后,系統(tǒng)顯示下面的提示符:１>這時，可以運行下面命令查看數據庫有關信息:sp＿whｏ???檢查數據庫中用戶的登錄狀況sp＿ｈelp???檢查數據庫中各種obｊect的狀況ｓp_heｌpdｂ??檢查數據庫中databasｅ的狀況此外還可以運行各種ＳQL語句查詢、修改數據庫中的數據。具體請參考Sｙbase技術資料。要留意的是在運行命令時要輸入ｇｏ,例如：sp_ｈｅlpgo要斷開數據庫,輸入eｘit。數據備份與恢復假如修改數據庫的結構或修改其中的數據,都需要對數據庫進行備份。數據庫備份有三種方式。1）利用文件對整個dａt(yī)ａｂaｓｅ進行備份?以數據庫管理員帳號ｓa登錄到數據庫中，運行以下命令:dumpdａｔabaｓｅｄb_naｍeｔofile_ｎaｍｅｇｏ其中ｆｉle_name是用作備份的文件名。2)利用磁帶對整個數據庫備份? 以sa登錄到數據庫中，運行以下命令：dｕｍpｄatabａsｅｄｂ＿ｎametodｅvicｅ＿nａmego其中deｖice_nａｍｅ是用作備份的設備名，可以使用規(guī)律設備名如taｐedｕmp1，也可以是物理設備名如/dｅv/ｒｍt０。3)利用文件對數據庫某個表中的數據進行備份?運行以下命令：＄ｂcptａblｅ＿ｎaｍeoutfile＿ｎamｅ–ｃ–Ｕuｓer＿ｎame–Ｐｐaｓswoｒｄ其中taｂｌｅ＿ｎamｅ是要備份的表名。以上幾種備份的方式可以機敏使用。相對來說,第一種方式使用便利,而且是完全備份,但假如主機文件系統(tǒng)損壞就無能為力了；其次種方式需要借助磁帶機,但更加平安;第三種方式一般在修改數據之前對某個表作單獨備份。對以上三種備份方式,恢復的命令分別是lｏａddａt(yī)abasｅｄｂ_ｎａmｅfrｏmｆilｅ_ｎａmeloaddaｔａｂａsedｂ＿naｍefromdevicｅ_ｎamｅbcptaｂｌｅ＿nameinｆile_ｎamｅ–c–Uuｓer_name–Ｐｐasｓwoｒd視聆通數據庫主要庫表的結構用戶基本信息表Tuseｒ_geｒ字段名 ?字段類型???是否為空? 說?明備?注－--－--－－－－－-－--－-－--－-－－-－－－--－-－－－--－--－－--－--UsｅｒＡccouｎt ?cｈar(20) ? ｎotnｕll ??帳號ＵserNａme???vａrchａr(５0） ?null??? 用戶名ＵｓerＴyｐeID??nｕmｅrｉc(2,0)?notnull ??用戶類型BｒanｃｈIＤ ? numerｉｃ（4,０）?ｎotｎulｌ???開戶局SerBrancｈIＤ ?ｎumｅric（4,0)?notnull ? 節(jié)點局ＯpｅnSｅrver??ｖarchａr（６0) noｔnulｌ?? 開戶主機ConTime ??dａt(yī)ｅtｉme? ?nｏｔnull?? 開戶時間AcｃessTyｐｅＩＤ??numerｉｃ(2,０)?notｎulｌ? ?接入類型Rate ???nｕmｅrｉｃ(２,0）?noｔnuｌl? ?接入速率AcｃoｕｎtＴypeIＤ ｎumerｉc(１,0)?nｏｔｎull ??計費方式Seｔuｐｃost ?char（1)???nuｌl??? 繳開戶費標志Pａsswｏrｄ???vａrｃhａｒ（20） ?notnuｌl 密碼Ｉntｅrnet?? chａr(1)?? ｎotｎull???A、B類用戶標志 ０-Ａ類，1-B類Suspｅnded??ｃｈaｒ（1） ??noｔnｕll ?暫停標志0－正常,1-暫停Bad????ｃhaｒ(1）???noｔnuｌl ??黑戶標志０-正常,1－黑戶Fｒee? ??ｃhar(1） ??nｏtnull???公免用戶標志０-正常，1-公免Deleted???ｃhar(1)???notnulｌ?? 刪除標志0－正常,1-刪除Remark?? varchaｒ（３0)??nｕｌl ???備注ChargeTypｅＩＤ? nｕmeric（１,０)?ｎotnuｌｌ???收費方式UserClａsｓ??chａｒ(2)???ｎotnuｌl???用戶類型MoｄifｙＴiｍe??ｄａt(yī)etｉme???nｕll ??修改時間RiｇhtLevel??ｎuｍｅric(1,０)?nuｌl?? ?權限級別SerＩtemIＤ??nuｍeｒｉc(3，0）?nulｌ ???服務項目DeｐａrtmｅntIＤ??chａｒ(4） ??ｎｕll ?? 用戶代理類型撥號用戶擴展信息表Tｕsｅr＿gnetdｉal字段名 ? 字段類型???是否為空???說?明備?注－－-－－-－--－-－－－－－－-－-－－－－－－－－-ＵserＡｃcｏunt cｈar（２0)? ?noｔnuｌl ??帳號?CarｄNo???chaｒ(1５）???ｎｕｌl?? ?卡號ＰroｃＩd?? ｃhaｒ(２0)???notnull???Addｒｅss ?ｃｈar(80)???ｎulｌ????地址PosｔCode ??char(6)?? null????郵政編碼CoｎｔａｃtMan char(２0） nulｌ????聯系人IｄｅnｔIｄ ??ｃhaｒ(1５)???null ???身份證號碼Ｔelphoｎｅ? ?char(３0）?? null?? ?電話Fａx????ｃｈar（15)???nulｌ??? 傳真BankName?? chaｒ(5０)???nｕlｌ????銀行名稱BankＡｃct?? char(2０）???ｎulｌ??? 銀行帳號AcｃｔTｙpe? ?cｈar（１)???ｎuｌl? ??保留字段SｔopStａｒtＤate?sｍallｄatetｉme?ｎuｌl ?暫停開頭日期ＳｔopＥｎdDａｔe? smａｌｌdａt(yī)ｅｔｉme?ｎulｌ????暫停截止日期ＩntｅrnｅtMail? ｃhａr(1)? null? ?電子郵件權限０－無Iｎtｅrｎeｔ權，1-有權用戶撥號歷史記錄表Tａcceｓｓ＿rec_diａｌ字段名?? 字段類型???是否為空???說?明備?注－－－-－-－－－－－－－－-－-－－－-－－--－－-－－－－－-－－－--TｒaｎｓactｉonＩDnumerｉｃ（9) ??null流水號UsｅrAcｃouｎtｃhaｒ(20)??nuｌｌ??用戶帳號OpｅｎＳerｖｅｒvａrchar(64)??nｏtnuｌl開戶地CａlｌerID varchar（20)?notnulｌ???主叫號碼ＣalleｄID varｃhar(1０)??notｎｕｌｌ? 被叫號碼LｏginＳerveｒ ｖarcｈaｒ(３0)nｕll接入服務器名稱Ｐort???vａrchａr（8)??ｎull端口號ＡｃｃｅｓｓTypｅIＤ?ｎｕmｅｒic（2)?ｎull接入類型 Ｒate??numeric(2）?noｔnuｌl??接入速率ＬoginＴimｅ?ｄatｅtｉme(8）??null? 上網時間LoｇouｔTime dateｔime(8) ?nｕlｌ???下網時間VaｌiｄDuration?numeriｃ(5) nulｌ 上網持續(xù)時間UsｅrＩP? ｖａrchａr(30）??nｏtｎulｌ ??用戶IP地址ＤataIn??numeｒic（8）? nｕll ?入字節(jié)流量DａｔaOuｔ??nｕｍeriｃ（8)??ｎｕlｌ? ?出字節(jié)流量PacketIn? numeric（８）??nｕll 入包數PacｋeｔＯuｔ??nuｍeric(６)??ｎull?? 出包數ＣomFｅｅ1??numeric(7）??ｎotｎｕlｌＣｏｍFｅe2??numerｉc（７）??nｏtnｕllSｅrFee1??nｕｍｅriｃ（７)??nｏtnullＳerFee2??ｎumeriｃ（7)? ｎoｔnuｌl備份數據文件在／usr/gnet／dａｔs名目下，存放了備份的數據文件,主要有:ｇnｅtdｉａl:視聆通撥號用戶的備份數據文件。每月的備份數據文件存放在一個子名目下,例如1９980６名目存放199８年６月的備份數據文件。每天系統(tǒng)會產生一個新增或修改用戶的備份數據文件，文件名為當天日期。acsrecdial：視聆通撥號用戶的上網歷史記錄備份數據文件。每月的備份數據文件存放在一個子名目下，例如１998０6名目存放19９8年6月的備份數據文件。每天系統(tǒng)會產生一個當天用戶上網記錄的備份數據文件,文件名為當天日期。ｇｎｅtｌｉｎe:視聆通專線用戶的備份數據文件。每月的備份數據文件存放在一個子名目下，例如19９8０6名目存放1９98年6月的備份數據文件。每天系統(tǒng)會產生一個新增或修改專線用戶的備份數據文件,文件名為當天日期。acsrecline:視聆通專線用戶的網絡流量記錄備份數據文件。每月的備份數據文件存放在一個子名目下,例如１9980６名目存放１９9８年6月的備份數據文件。每天系統(tǒng)會產生一個當天專線用戶流量記錄的備份數據文件，文件名為當天日期。ｒeｓult:視聆通用戶帳單。用戶帳單由網管中心生成，并由后臺管理系統(tǒng)自動從中心取得。每月帳單的文件名為當月日期,例如1998０6表示１９98年６月的用戶帳單。ＮeｔscａpeＥnｔｅrｐrｉseServer維護與管理后臺管理系統(tǒng)接受WeｂＳerver/Ｂrowser的模式,現有的后臺管理系統(tǒng)接受的是ＮetscapｅEｎｔeｒprisｅServｅr３.0。由于全部的管理工作都是基于Wｅb進行的,所以NeｔｓcａpeEntｅｒｐｒiseSerｖer的維護格外重要。查看NｅtsｃapeEnterpriｓeSｅrvｅr是否運行以rooｔ帳號ｔｅlnet到8６主機上,運行以下命令：ｐs–ef|grｅｐhttｐs正常狀況下應當有兩個ｈttps的進程:nobodｙ２5５25２0Ｊｕn1９?0:4０./ns-hｔｔpｄ-d/uｓr/ｎeｔsｃａpe/suｉteｓpot/httｐs-GZ－SVR-2/cｏnfｉgnｏｂoｄy25２１0Ｊuｎ19?０:00.／nｓ-httpｄ－ｄ/usｒ/neｔsｃapｅ／ｓuiｔｅsｐｏt／hｔｔpｓ-GZ-SVR-2/cｏｎfig啟動ＮeｔscａｐeＥｎtｅrprｉｓｅServer假如發(fā)覺NｅｔscapeEｎtｅｒｐrｉseＳeｒｖｅr沒有運行,則可以以ｒｏｏｔ帳號telnet到主機上,運行命令/etc/rc３.ｄ/S１０１HttpStarｔ以啟動NeｔｓcapｅEｎtｅrｐrｉseＳeｒｖer。留意事項:NeｔｓcapeＥnｔeｒprｉｓeServｅr在非正常停止時有可能仍舊占用相應端口,這樣造成ＮｅtscaｐeＥｎterpriseSｅｒｖer無法正常啟動,這種狀況下只有重新啟動主機。NeｔscapeEnｔerｐｒiseＳerｖer的管理NeｔscapｅEntｅrpｒｉseServer的管理也是基于Ｗｅb方式進行的。用掃瞄器進入ＮetscaｐｅEntｅrpriseSｅrveｒ的管理服務器（８08０端口）,即可以完成全部管理工作。具體的配置方法請參考Netsｃapｅ公司的有關文檔。認證系統(tǒng)認證協議本系統(tǒng)接受Raｄiuｓ通信協議進行用戶認證，其基本通信協議遵循ＲFC2138和RFＣ２1３9體制規(guī)范。與數據庫關系本系統(tǒng)的Ｒａdius認證服務器和Sybａｓe數據庫連接在一起，當Ｒａdius認證服務器收到接入服務器的認證懇求,它從Sybase數據庫中的Tusｅｒ＿ｇer表中讀取用戶信息,包括用戶密碼、用戶類型,用戶狀態(tài)等信息。需要留意的是:假如Sｙbase數據庫沒運行起來,Rａdiｉuｓ認證服務器也不能運行起來。A、B、Ｄ類用戶的ＩP地址安排把握A、B類用戶的不同的訪問權限是通過安排不同網段的IP地址,同時在骨干網絡作相應限制來實現的。假如用戶是Ａ類用戶,則Radius認證服務器指定接入服務器從網段為１72．*.＊.*的IＰＰOOL中?。蒔地址安排給用戶;假如是Ｂ、D類用戶,則指定接入服務器從網段為10.*.*．＊的IPPOOL中?。桑械刂钒才沤o用戶。主被叫電話號碼的獵取對于Ciｓcｏ2511接入服務器，為了保證guｅst用戶只能撥打96333，需要對用戶被叫進行認證,但是,Ciscｏ251１本身不能供應主被叫信息，需通過其它途徑來實現。實現方法為:通過PＣ－NFS，運行Radius認證服務器的主機將一硬盤名目通過網絡共享給華為PＣ機使用，而華為PＣ機則運行了一個從交換機獵取用戶主被叫信息的程序。它將撥號用戶的主被叫信息寫到主機的/exｐort/pyｎo/pynｏ.dat文件中。Ｒadｉus認證服務器依據此文件得到用戶的主被叫。需要留意的是：Ｒａdius認證服務器假如不能正確得到用戶的主被叫,照舊進行認證，但不能禁止guest用戶撥號169上網,同時,用戶的計費信息中無主被叫信息。對于Ｍaｘ４000接入服務器,其認證和計費信息包里包含有用戶的主被叫,不需特殊處理。用戶漫游認證本省用戶在本省異地漫游,用戶直接輸入用戶名。接入地的認證服務器收到用戶認證信息包,依據用戶的頭兩位字母推斷出用戶不是本地用戶,則將認證數據包轉發(fā)到省認證中心,再由省認證中心將認證數據包轉發(fā)到用戶開戶地的認證服務器,由用戶開戶地的認證服務器進行最終認證。本省用戶在外省異地漫游,用戶輸入usｅr_nａｍｅ@gd。由外省接入地的認證服務器將認證數據包轉發(fā)到本省省認證中心,再由本省省認證中心將認證數據包轉發(fā)到用戶開戶地的認證服務器,由用戶開戶地的認證服務器進行最終認證。外省用戶在本省漫游,用戶輸入ｕser＿naｍe@XX,XX為外省字母代號。接入地的認證服務器收到用戶認證信息包,依據XＸ推斷出用戶不是本地用戶，則將認證數據包轉發(fā)到省認證中心,再由省認證中心將認證數據包轉發(fā)到用戶開戶地省認證中心,最終將認證結果返回。用戶上網唯一性實現方法由于目前視聆通用戶計費接受包月制，因此有用戶上網唯一性約束,即要求用戶不能同時用一個帳號重復登錄上網。實現方法如下：用戶如能合法登錄上網,則在/user/gnｅt／ｌog/rｅg＿ｌist文件中設置用戶上網標志、同時登記用戶上網相關信息：用戶帳號、接入服務器的IP地址和端口、用戶主叫和被叫號碼、用戶上網時間等信息。如發(fā)覺用戶使用的帳號已設置了用戶上網標志,則拒絕用戶上網。當Radｉｕｓ認證服務器收到用戶退網的計費信息包，則清除用戶上網標志。唯一性出錯處理如接入服務器發(fā)送了系統(tǒng)重新啟動的信息包,清除與此接入服務器相關的帳號上網標志。如發(fā)覺某一帳號設置了上網標志,但其上網信息中，與原登記的上網信息有相同的主叫號碼,允許此帳號上網，重新登錄上網信息。如發(fā)覺某一帳號設置了上網標志,但其上網信息中,登錄時間與原登記的上網時間相差某一時間,允許此帳號上網，重新登錄上網信息。如發(fā)覺帳號上網登記表中的某一帳號的登錄信息,與認證信息包有相同的接入服務器ＩP地址和端口，清除此帳號上網標志。后臺管理員可手工清除用戶帳號上網標志。還可以接受SNMＰ輪番查詢接入服務器的上網帳號,清除出錯記錄,但目前尚沒有此功能。Ｒａdｉｕs認證服務器的運行愛護為了保證Radiｕｓ認證服務器有較高的牢靠性,因此Radｉｕs服務器由另一監(jiān)控程序來啟動,當Radiｕｓ服務器不正常地退出，監(jiān)控進程將重啟Ｒadius服務器。與認證相關的主要文件1)/usr/ｇnet/bin／ｒaｄiuｓdraｄiｕｓ認證服務器2）/usr/gｎeｔ／biｎ/ｍoniｔoｒｒadius認證服務器的監(jiān)控程序3)/usｒ/gnｅt／bin/oｎline顯示/usr/ｇnet/log／reg_lisｔ文件內容．4)／ｕsr/gnｅt/bin/loｇ_weｅk每周調用,清理LOG文件５）／uｓｒ/gｎet/bｉｎ／lｏｇ_ｍoｎ每月調用,清理ＬＯG文件6)/ｕsｒ／gｎet/etc/conｆRadiｕs認證服務器的配置文件文件格式：配置項名稱配置項內容配置名稱所代表的含義:LＯＣＡＬ_RＥALM 本地ＲＥＡLＭ名稱,固定為gdＳYＢＡSE_SERVER_NAME?Sybａsｅ數據庫服務器的名稱ＳYBASE_UＳER_NAME?Radｉus認證服務器與Sybａsｅ數據庫連接所用的用戶名SＹBAＳE_USER_PASＳWＤ?Radius認證服務器與Sｙbasｅ數據庫連接所用的密碼SYBASE＿ＡCCESS_ＴYPＥ?Ｒaｄiuｓ認證服務器存放計費信息時，與Ｓybaｓｅ數據庫的接口ONＬINE_TIＭＥOUＴ?在線用戶在線標志的TimｅOut時間,單位為分鐘ＬＯCAL_REＧIＯＮ?本地節(jié)點的代號7)/ｕsr/gneｔ/etc／ａｕtｈfｉｌe有關漫游域的配置文件文件格式:Rｅalm名稱遠端認證服務器類型遠端認證服務器的地址舉例說明：指:儲值卡用戶送往中心認證服務器進行認證。DEFＡULT ＲADIUＳ１７指:收到不知名字的Ｒeａlｍ時，送往中心認證服務器進行認證。指：收到以gz開頭的用戶名,送往中心認證服務器進行認證。8)/usr／gｎeｔ/etc/ｃlｉeｎts配置接入服務器或遠端認證服務器與Ｒaｄｉus認證服務器的通信密鑰文件格式:接入服務器或遠端認證服務器的地址通信密鑰類型舉例說明：172.16.64．１２９ key?remotｅ.指:配置遠端認證服務器的通信密鑰１７２.１9．16.18?key?ciｓco．指:配置Ｃsｉco2511的通信密鑰172.1９.1６.1９?ｋｅｙtａscenｄ.指:配置Mａx4000的通信密鑰９)／uｓｒ／gｎet/ｅｔc／aｓceｎｄ.uｓｅｒs配置發(fā)送給Mａx４00０的屬性值舉例說明:Ｐｕsｅｒ?Password＝"gｎet"?Rｅｐly-Meｓsage=＂Ｐl(wèi)eａsesｅleｃｔSeleｃtioｎ:＂, Ａsｃend-Assign-ＩP－Pｏｏl=1,?Sｅrｖiｃe-Tyｐe=Framｅd, Frａmeｄ-Ｐｒotｏcol=PPＰ指:Ａ類用戶認證成功后,發(fā)送的屬性值。ＩＰuｓerPａｓsword=＂gnet"?Repｌｙ－Messagｅ="Ｐl(wèi)easeｓｅleｃtＳｅleｃtｉｏn:",?Ａscend－Ａsｓign-IＰ-Poｏｌ＝2， Sｅrｖice－Type＝Frameｄ,?Fｒamed-Proｔocol＝PＰP指:Ｂ類用戶認證成功后,發(fā)送的屬性值。carｄ Encryptｅｄ-Passwｏｒd="0ｑwDCkＹ/M/FＳｇ"?Sｅrｖiｃe-Type=Ｌｏgin，?Ｌｏgin－Service=Ｒｌogin,指:ｃaｒd用戶認證成功后,發(fā)送的屬性值。gｕest?Eｎｃｒyｐtｅd-Pａssｗoｒｄ="0ｑｗDCｋY／M/FSg＂?Rｅpｌy-Mｅｓsａge="PlｅaseseｌｅctSelecｔｉon："， Aｓceｎｄ-Ａｓsiｇn-IＰ-Pｏol=1,?Sｅrvｉce－Type＝Frameｄ, Fraｍeｄ-Pｒoｔocoｌ=ＰPP指:ｇueｓt用戶認證成功后，發(fā)送的屬性值。ReplyPasｓwｏrd=＂ｇneｔ"?Clasｓ=＂０＂指:Ａ類用戶漫游認證成功后，發(fā)送的屬性值。IＲｅplyPassworｄ=＂ｇnet" Cｌaｓs＝＂１＂指:B類用戶漫游認證成功后,發(fā)送的屬性值。ＤEＦAUＬT?Ａutheｎtiｃation-Tｙpｅ=Realｍ指:接受漫游域的方式進行用戶認證。１0）/ｕsｒ/gneｔ/eｔc/cｉsｃo.ｕｓeｒs配置發(fā)送給Ciscｏ2511的屬性值11)/ｕsｒ／ｇnｅｔ/ｅｔc/ｕｓｅrs配置缺省發(fā)送給接入服務器的屬性值12）/ｕｓr／gnｅｔ/etｃ/poｒｔs配置接入服務器端口和交換機電話內碼的對應關系13)／usr/gｎｅt／loｇ／rｅg＿list存放在線用戶上網信息的文件.１4）／usｒ/ｇnet／lｏg／logfilerａiduｓ認證服務器的LOＧ信息.認證系統(tǒng)升級的安裝過程升級過程中，認證系統(tǒng)主要增加了對D類用戶(單獨Eｍａｉl用戶）接入的支持,以及對AＤＳL用戶接入的支持。所涉及修改的配置文件包括／usr/ｇｎｅt/ｅtｃ/asｃenｄ.ｕｓerｓ和/usｒ/gnet/ｅｔc/cｉsｃｏ.ｕsｅrs,／usr/gｎｅt/ｅtｃ/newcｉｓcｏ.uｓerｓ．其安裝步驟如下：１）替換原有Raｄiuｓd,新的Radｉusd在１７26機器的/big／home/ｃliｆｆ／gｎeｔ/ｕplｏcal/ｓrｃ名目下２)修改/uｓr/gnｅt/etｃ／ｃｉsｃo.usｅrｓ和／ｕsr/gｎet／ｅtc／newcｉsco.usｅrs在/usr/gｎet/ｅtｃ/cｉｓｃo.useｒs和/usr／gnｅt/etc/nｅwcｉｓco.ｕｓｅrs上增加一行：mail?Ｅncrypted-Ｐaｓsword=“”? Venｄor-Ｓpｅcifｉc＝“91ｉｐ:aｄdr-Ｐｏｏl=gｎｅｔ”,Ｓervｉce-Tyｐe?=Fｒamｅｄ, Ｆramｅd-Protｏcｏｌ＝PPＰ,??Filter－Ｉd＝“166.in”３)假如用ciｓcｏ2511和ｃiｓｃo５３00接入服務器則需修改ｃisco25１１和ｃiｓｃo５３０0的配置ｔｅｌneｔ*．*.＊．11ｃiｓcｏ的接入服務器消滅界面：UｓerAcｃeｓｓVｅriｆｉcationPasｓwoｒd:輸入密碼enａbｌe輸入權限密碼coｎftnｏaaaaｃcounｔingｅｘｅcstoｐ-ｏnｌyｒadiusnｏaａaaccｏuntingnetworkstｏp-onlyraｄｉｕｓａaａaccouｎtｉｎgｎetｗorkstart－ｓｔopraｄius留意：用戶上網標志改為通過推斷計費staｒt包來設置,所以需要修改noaｃcess166ａｃｃess1６６ｐｅrmiｔｉpａｎy留意:ｉp地址為mail服務器的地址，各節(jié)點需要作相應的修改。ａｃcesｓ1６６ｐeｒｍiｔtｃpanyａnｙｅqpｏp3ａccｅsｓ1６6ｐｅrmｉｔtｃpanyａnyｅqsmtｐａcｃｅss166pｅrｍｉtudpａnyanyeｑｄoｍainaｃcｅｓs16６deｎyipanyaｎｙsnmｐ-serverｃommｕnitｙleａｓedｒo留意:用于專線計費數據的采集。exitwｒiｔｅmｅm４)修改/ｕsr／gnet/ｅtc／ａｓcｅnd.uｓeｒs,在文件增加一行,而接入服務器MAX40００不用配mailEｎcryｐteｄ-Ｐassｗｏrd=“”Ascend－Assiｇｎ-ＩP-Poｏl=１,Sｅrvice-Typｅ?=Fｒamed,Ｆraｍed－Pｒoｔocoｌ＝PPＰ,???Ascend－Data-Filter="ｉpinｆorｗardｄｓtip/３2",留意:ip地址為ｍａil服務器的地址，各節(jié)點需要作相應的修改。 ?Ascend-Daｔａ－Ｆiｌter="ipinfｏrｗaｒdtｃpｄstpｏrｔ=2５"，Ａscend-Ｄata-Ｆilteｒ="iｐinforwarｄtcpdstpｏｒt=１10",Ａsｃenｄ-Daｔa－Fiｌter=＂ｉｐinforwardudpdｓtpoｒｔ=42"，Asｃend-Daｔａ-Ｆilter="iｐindrop"留意:＝號前后有一個空格。５）假如需要增加只供應認證功能,但不記錄在線信息和不進行在線檢查,例如在市電和珠海局的網上交費認證狀況。在/ｕsｒ/gnｅt／eｔc／ｃlｉｅｎts增加ＩＰ_ADDRESＳ?ｋeyauｔheｎtestaｕthｅｎ6)在深圳和廣州節(jié)點要支持ADSL設備接入配置如下增加對AＤSL的支持替換Radｉusd將adsl.useｒs文件copy到/usｒ/gnet/etｃ/名目中.當增加ＡDSＬ接入設備，在ｃｌiｅnｔｓ增加一行1７２.21．127.１14ｓｚgneｔ66adsｌ.將深圳的ｃｌｉeｎts舉例如下:１72．１６.６4.1２9sｚｇnｅｔ6６remotｅ.172．２１．1６.８６ｓzｇnｅt6６cisco.１７２.２1.1６.３1ｇneｔaｓcend.172．21．１６.1９szgneｔ6６ciｓco．1７２．２２．９5．６0ｓzgnｅt6６adsl．１7２.２1.127．１０６szgnet66adsｌ.1７２.21.１27．114szｇneｔ66adｓl.修改RａdｉusＳerver返回給ADSL接入設備的返回包修改/ｕsr/ｇneｔ/etｃ/aｄｓl.usｅｒｓ文件其中Vendoｒ-Sｐｅｃific具體編碼如下:廠家編號擴充屬性編號＜擴充屬性的類型>擴充屬性的值如:Ｖｅnｄoｒ-Sｐeｃific＝"２３５21３<inｔ>10000０"2352為ReｄBａｃk的廠家編號１3? 代表擴充屬性為Pｏlice＿Burｓt?＜int＞?代表擴充屬性的類型為iｎt，當前支持:intｓtｒｉp三種1０0０00擴充屬性的值為1００0０0將深圳的ａdsl.usｅrｓ舉例如下：#configｕsｅrtｅmpｌaｔｅＰuｓｅrPａssｗord="gneｔ＂Vｅndor-Sｐeｃifｉc=＂２３521３＜iｎt>10000０",Vendor－Ｓｐeciｆｉc＝"２3521１<int>100０0０",Ｖeｎdor-Speｃific="235212＜iｎt＞５12",Ｖｅndor-Specｉfic＝＂２352１０<int>512"，Ｖeｎｄor-Specifiｃ="２35２4<ｓtr>１6９ａ.ｇd",Ｓervｉcｅ－Ｔype=Fｒamed,Fｒamｅｄ-IＰ－Address=255．255.255．２５4，注:由AＤSL設備從ｌｏcalpool取地址Fraｍｅｄ－Ｐroｔｏｃｏl＝ＰPＰIPｕserＰasswｏrｄ="ｇｎｅt"Vendoｒ－Sｐecifｉc＝＂２35213<ｉｎt>1００００0",Ｖｅｎｄor-Sｐeｃifiｃ＝"２352１1＜inｔ＞10０000",Vendｏr-Specifｉc＝"235212＜inｔ＞2５6",Vｅndoｒ－Speciｆic＝"２３５210＜ｉｎt＞2５6"，Vendｏr-Speciｆic＝"2352４<str>１6９b.ｇd"，Framed－IP-Ａｄdreｓs＝2５5．２55.２５5.254,Seｒvｉce-Type＝Fraｍed，Ｆrａｍeｄ-Proｔocol＝PPPＶＰuseｒPasswoｒd＝＂gnet"Ｖeｎdor-Sｐｅｃｉfic＝"2352１３<ｉnｔ>100000",Vendor-Ｓｐecifiｃ="23５21１<int>1０00０0"，Ｖendｏr-Sｐecｉfiｃ＝"２35２1２<ｉnt＞２560＂,Vｅｎdｏｒ－Ｓpｅcｉfｉc=＂235２１0＜iｎt>256０"，Vendor-Specific＝＂23524<ｓtｒ>vｏd.gd",Fｒameｄ－IＰ-Addreｓs=25５．25５.255.2５4,Service-Typｅ=Fｒaｍｅｄ，Fraｍed－Ｐrｏｔｏcol=ＰＰPＲｅpｌｙＰassｗoｒd="xumiｎg＂Claｓs＝"０"ＩＲｅpｌｙPaｓｓwoｒd＝"xumｉnｇ＂Clａss=＂１"ＤEFAUＬTAutｈｅnｔｉcａｔioｎ-Ｔype=Ｒeaｌm7)當上述文件修改好以后重起Ｒaｄius進程ｐｓ–ef|greｐｒａｄiusd查找rａdiｕsｄ的進程號ｐｉdｋｉll–9piｄpｓ–ｅｆ|ｇｒｅpmoniｔor查找ｍoｎitｏｒ監(jiān)控進程號ｐid1kｉll–HＵPpｉｄ1重起該監(jiān)控進程假如monｉｔｏｒ進程未起,則運行/ｕｓr/ｇｎet/bin／monitor&認證系統(tǒng)常見問題如何重啟Ｒaｄius認證服務器檢查Rａdius認證服務器的監(jiān)控進程 mｏniｔｏr時否在運行,如在運行，直接殺掉Raｄｉuｓ認證服務器,其監(jiān)護進程會自動重啟Ｒadｉｕs認證服務器。如不在運行,殺掉Radiｕｓ認證服務器后，運行命令／ｕsr／gneｔ／ｂin／moｎiｔor&如何重啟和關閉認證主機以root身份運行命令：sync,連續(xù)運行3次,此命令的作用在于清理主機的緩沖區(qū)。如關機，運行命令inｉt5,如重啟,運行命令init6。重啟認證主機需留意的問題如有華為取用戶主被叫的PC機,需在主機重啟完成后,重啟華為取用戶主被叫的PC機。如不能進行用戶認證，如何進行檢查１）檢查網絡是否正常;２)如正常,檢查SyｂaseＳerver是否在運行，運行命令ｓｈowseｒver?看是否有dａt(yī)asｅrｖｅｒ進程。如SyｂaseServer沒運行，以ｒoｏt身份運行命令/etc／rc3．d/S１01Ｓｙstarｔ如ＳybａｓｅSｅrｖe在運行,檢查ｍonｉtｏr進程是否在運行,運行命令ps-ef|ｇｒepｍoｎitｏｒ如ｍｏniｔor沒運行,以rｏｏｔ身份運行命令/usr/gnet／ｂｉｎ/ｍｏniｔor&,如ｍonitｏｒ在運行，檢查raｄiusd進程是否在運行，運行命令ps-ef｜greｐraｄiｕsｄ如ｒadｉusｄ在運行,殺掉raｄｉusd進程,讓ｍｏｎitｏｒ重啟ｒaｄiusd如在線用戶沒有主被叫信息,如何恢復華為與交換機通信取用戶主被叫的程序出問題,重啟華為取用戶主被叫的PC機。主機系統(tǒng)用戶管理主機系統(tǒng)用戶ＩP地址為*．*.*．８6的主機負責:用戶認證，業(yè)務管理，開國際E_maｉl用戶信箱。ＩP地址為＊．＊.*．8８的主機負責:開國內Ｅ_mail用戶信箱,web服務。依據業(yè)務規(guī)定,A，B類用戶缺省有國內E_mail用戶信箱,如需國際E_mａil用戶信箱,則需申請此項服務。當用戶申請了國際E_mａiｌ信箱服務,則會在IP地址為＊.*.＊．８6的主機上增加一系統(tǒng)用戶，否則在IP地址為＊.＊．*.88的主機上增加一系統(tǒng)用戶。由于要到不同的主機上增加，修改和刪除系統(tǒng)用戶，因此在兩部主機上分別運行了一個守護進程,此進程負責主機系統(tǒng)用戶管理，后臺管理界面通過TＣP/IP通信,對主機系統(tǒng)用戶進行管理。主要文件說明1）/usｒ/gｎｅｔ/bin／sysｕserｄ系統(tǒng)用戶管理程序。2）/ｕsr/gneｔ/ｅtｃ／sysｕｅｒd.cfｇ系統(tǒng)用戶管理程序的配置文件。舉例說明：17２．19.１６.86?? keｙ指:IP地址為172.１9.1６.８6客戶端程序與系統(tǒng)用戶管理程序通信時,所用密鑰。ＵSＥR＿HＯME?/export/ｈome1指:增加系統(tǒng)用戶時，用戶的home名目。3）/usr／gnet／ｂｉｎ／libadｍｕser.so管理界面調用的客戶端程序。4)/usr／gｎet/ｅtc/ｈoｓtｓ.cfｇ配置不同E＿maｉｌ信箱的主機．舉例說明：指:供應國內Ｅ_mａｉl信箱的主機地址.指:供應國際E_maｉｌ信箱的主機地址.５)/usr/gｎｅt/eｔc/ｋｅy.ｃfg配置與系統(tǒng)用戶管理程序通信時使用的密鑰。舉例說明:1７2.19.16．86 ｋeｙ指:配置與地址為17２．19．16．８６的主機進行通信時使用的密鑰。６)/var／ｔｍp／syｓuserd．log進程ｓysusｅrｄ的ｌoｇ文件.7)／vaｒ/ｔmp/ｃｌieｎ.log管理界面的log文件.出錯信息說明在后臺管理界面，如消滅增加,修改和刪除Ｕniｘ系統(tǒng)用戶出錯,返回的出錯碼具體含義為:-１不能使用通信端口-２不能連接服務器-3發(fā)送數據出錯－4接收數據出錯-５服務器返回出錯信息-６ 不合法的標志-7不合法的返回數據包-８不能得到通信密鑰-9不合法的管理命令-１0不能得到主機ＩＰ地址-１1用戶密碼為空-１2調用參數有錯－１３調用參數有錯－14調用參數有錯如返回碼為–5,指服務器在進行系統(tǒng)用戶管理時出錯，具體出錯信息需要查看文件/var/ｔmp/syｓuserｄ.log。需留意:開國際E_maiｌ信箱,到地址＊．*.＊.８6為的主機上查看LOG文件;開國內E_mａil信箱,到地址*.*.*.88為的主機上查看LOG文件。具體出錯信息為：增加用戶:－1缺省文件出錯－2用戶組gｎeｔ_uｓer不存在－３用戶名已存在-４不能鎖／ｅtｃ/passwd文件－5打開/etc/pａsswd文件出錯-6不能鎖／eｔc/sｈaｄｏw文件-7打開/ｅｔc／shａｄow文件出錯-８不能得到用戶IＤ－9修改／eｔｃ/pasｓwｄ文件出錯－１０修改/ｅｔc/ｓhadｏｗ文件出錯-１1創(chuàng)建用戶名目出錯-１2關閉文件出錯刪除用戶：－１用戶名不存在－2不支持NIＳuｓeｒ-３用戶正在登錄-４打開或鎖文件出錯－5修改文件出錯修改用戶密碼:-１用戶名不存在－2程序權限不夠后臺系統(tǒng)常見錯誤系統(tǒng)操作格外緩慢一般是httpd進程消滅吊死,重新啟動此進程即可。啟動方法如前問所述?？ㄌ柟芾沓Ｒ婂e誤:編號錯誤現象緣由確認解決方法100１不能正確生成卡號有非法卡號掃瞄各個受理局的卡號刪除非法卡號１002“受理局”或“節(jié)點局下屬局”中的選擇項顯示不對節(jié)點局配置有誤選擇“系統(tǒng)管理|配置節(jié)點局”,重新配置１003不能運行卡號打印程序-－連接數據庫不成功用作支持的客戶端軟件配置不對查看一下Syｂasｅ客戶端軟件和ＰowｅｒBｕilｄer客戶端軟件是否正常重新配置客戶端的軟件1004不能運行卡號打印程序－-找不到執(zhí)行文件ｇnet.exegｎet．eｘe被誤刪除或存放路徑不對查看gｎeｔ.exｅ的存在和路徑將報表模塊文件(gｎet．exｅ及其配置文件ｇneｔ.ｉni，gnet．pｂｄ)放到相應名目,并在autｏeｘeｃ.ｂａt(yī)(Ｗindｏｗｓ95）或把握面板里(WindｏwsNT)中做路徑設置留意事項：1）在“卡號生成”中的生成卡號數中不要誤填為卡號；在配置后臺管理系統(tǒng)時已作好節(jié)點局配置，請各地市局的操作員不要輕易重新做配置；在安裝后臺管理系統(tǒng)時，在一臺用于報表和卡號打印的PC機上安裝了Ｓybaｓe客戶端軟件,PowerBｕildｅr客戶端軟件和報表模塊文件,并作好了相應配置。請各地市局的操作員不要輕易重新做配置，不要輕易重裝機器;這里“未注冊卡號查詢”中“未注冊”的意義是:用戶尚沒有用卡號生成帳號。當用戶用卡號生成帳號之后,在本頁面便不能再查到卡號和相應的密碼了。用戶管理常見錯誤：編號錯誤現象緣由確認解決方法2001調用系統(tǒng)用戶管理程序出錯，返回值=-２系統(tǒng)用戶管理的守護進程sysｕｓeｒd未運行若生成國內Ｅｍａiｌ帳號,在*.*.＊.8８主機上查看有無sysuserd進程;若生成國際Email帳號,在＊.＊.*.８6上查看在相應主機上以rｏoｔ帳號運行／usr／gneｔ/ｂiｎ/sｙｓuseｒd２00２調用系統(tǒng)用戶管理程序出錯,返回值=－４ｓyｓuserd意外錯誤終止ｓysuserｄ進程,并以roｏt帳號重新啟動它,運行／uｓr/gnet/ｂin／sysｕｓｅrd2003刪除用戶時,消滅調用系統(tǒng)用戶管理程序錯，返回值=-5要刪用戶正在登錄;沒有該系統(tǒng)用戶到相應主機上查看1.第一種狀況:等用戶退出后或斷開用戶連接后，再進行刪除操作；2．其次種狀況：直接到數據庫做標記;或先加上該系統(tǒng)用戶,再在后臺管理系統(tǒng)進行刪除。建議接受后一種方法。２00４增加用戶時，消滅調用系統(tǒng)用戶管理程序錯，返回值=-５已經存在相應的系統(tǒng)用戶帳號，該存在的帳號一般在操作系統(tǒng)上手工添加的用戶到相應主機上查看若已存在系統(tǒng)用戶帳號是無用的,刪除它；2００5調用系統(tǒng)用戶管理程序出錯,返回值-10運行NetsｃａｐｅEnterｐriｓeＳｅrver(NES)的用戶不對到NEＳ的管理界面查看配置的運行用戶將運行用戶改為nobｏｄy,并重啟ＮEＳ留意事項:syｓuｓｅｒd進程與系統(tǒng)的一些配置文件有關，這些配置文件在安裝后臺管理系統(tǒng)時已經配好,請不要輕易改動。否則可能使與系統(tǒng)用戶管理有關的功能(如開戶,刪戶,更改密碼等）失?。恢貑ｙsuｓerｄ進程時可能要稍等一下,才能正常運行;具有國內Email帳號的用戶在*.＊．*.８8上進行管理，而具有國際Email帳號的用戶在＊.*．*．８6上進行管理。當用戶emaｉl權限發(fā)生變化時，在兩臺主機上要分別加減系統(tǒng)用戶：國際改國內,要馬上刪除＊.＊.*.86上的用戶帳號;國內改國際則在三個月后刪除*．*.*．88上的帳號;增刪用戶時消滅調用系統(tǒng)用戶管理程序出錯時,多是由于各種緣由（系統(tǒng)中原來有多余的用戶,手工增刪系統(tǒng)用戶帳號等）,引起系統(tǒng)用戶帳號與數據庫中的用戶帳號不全都。在對數據庫操作不是很嫻熟的狀況下,請不要直接對庫表進行增刪改的操作。其他常見錯誤和留意事項常見錯誤：編號錯誤現象緣由確認解決方法9001輸入用戶名和密碼后，不能進入后臺管理系統(tǒng)管理頁面數據庫運行不正?；騈ＥS運行不正常檢查數據庫進程和NEＳ進程重新啟動相應的（數據庫server或NES管理服務器）進程90０2操作中右邊子菜單區(qū)域消滅“esｃape(...)”字樣網絡消滅故障或數據庫連接中斷，前一種狀況較多恢復網絡,檢查數據庫運行狀況900３某一次操作時出錯,問題解決后再操作仍顯示上次結果掃瞄器ｃａｃhｅ引起清掉掃瞄器cachｅ9０0４消滅數據庫訪問錯誤(顯示一個有錯誤號和描述的表格)Ｌｉｖewire運行故障查看NEＳ管理服務器(８080端口）的錯誤日志重啟NＥS管理服務器900５統(tǒng)計報表的統(tǒng)計終止時間框不顯示顯示設置問題將顯示器設為8００*６00模式,小字體留意事項：不要對后臺系統(tǒng)文件結構和相關配置文件做修改，不要刪除有關日志文件;有關主機root密碼,數據庫用戶密碼，后臺管理系統(tǒng)用戶密碼及NＥＳ有關密碼應妥當管理。視聆通后臺升級安裝及維護視聆通后臺系統(tǒng)升級主要是后臺軟件、數據庫以及ＲADＩＵＳ認證服務器的升級。后臺軟件的升級把升級后的兩個文件ｃiｔy0．ｗｅb和cｈangepw.ｗｅb分別拷貝到／usr/gnｅt/js和／usr/gnet/js/useｒpw名目下面把升級后的cgi文件cgiｍail和配置文件掛念文件cgｉｍaiｌ.cｆg，cgiｍail.hｅｌp拷貝到／usr/gｎet／cｇi－bｉn名目下面把升級的執(zhí)行文件nｏte拷貝到/usr／ｇｎｅt／bin名目下面修改升級后的/uｓr/gｎeｔ/etc名目下面的配制文件cliｅｎｔs，并增加nｏte.cｆｇ數據庫的升級數據庫gｎet的部分表的的調整和增加1.表Tuseｒ＿linｅ增加一字段Ｉｎｆo(cｈar（1),ｎuｌｌ）表示該專線用戶是否信息源用戶;2.表Tｉｎfｏmgr,Tinfomｇｒ_hｉstory增加一字段Ｌiｎe(chａr(1),nulｌ）表示該信息源用戶是否專線用戶，BranｃhＩD(ｎumerｉc(４)，nｏtnull)，地市局代碼，做主鍵；3.重建表Tsolｄcａrd,字段定義如下:ＢrａncｈIDｎumeｒｉc(4,０）nｏtnull,ExpireＴiｍｅｄateｔｉmenotｎull,RecDａt(yī)eｃｈar（6)ｎotｎｕll，ＬeｆｔNｕmnumerｉｃ（８，０)ｎｏtnulｌ,Valueｎumeric（６)ｎotｎulｌ4．表Tｓpace_uｓer增加一字段Diskfeｅ(磁盤費用numｅｒic(10,２）nｕll)5.表Taｃceｓs＿rｅc_diaｌ增加一字段ａddＡｃcｅｓsBrａnｃhIＤｎuｍｅric（4,0)defａuｌｔ７62０6.建立表Ｔuser＿ｇer_jmUsｅｒＡｃcounｔcｈaｒ(20)ｎotnulｌ,UserＮameｖａｒｃhaｒ(5０)nｕｌl,UｓeｒTypeIDnumeric(2)notｎull,BraｎchＩDnumｅriｃ(４)notｎulｌ,SｅrBｒancｈIＤｎｕmeｒic(４）ｎotnull，OpｅnSeｒｖｅrvarchar(60)notｎull,ＣｏnＴimｅdaｔｅtiｍｅnoｔｎｕｌｌ,AcｃｅｓsＴｙpeIDnuｍｅｒic（2）ｎotnｕｌｌ,Raｔｅnｕmeriｃ(2)notnulｌ,AｃcountTyｐｅＩDnuｍeric(1）noｔnｕｌｌ,Setupcostｃhaｒ(1)nuｌｌ，Ｐａsｓworｄvarchａｒ(2０)notnｕll，Ｉntｅrnetchar(１）ｎotnｕll,Suｓｐeｎｄedchar(1）nｏtnull,Ｂａdchａr（1）ｎｏtnｕｌｌ,Freechar(１)notｎull,Dｅletedcｈａr(１）notnuｌl,Ｒemaｒkvarｃhａr(30)ｎｕｌl,ChaｒgｅTyｐeIＤｎumeric（1)noｔnulｌ,UserＣlasｓchar（2)noｔnull,ModｉfyＴimedaｔetimｅnulｌ，RigｈｔLｅｖeｌnumｅｒiｃ(1)null，SerIｔｅｍＩDｎuｍｅric(3)nuｌｌ表Tｕｓｅｒ_ｇnｅtｄial＿jｍＵserAｃcoｕntｃhar(２０)nｏtnull,CａrdＮocｈａr（１5)nｕｌｌ,ProcＩｄ