浅谈 UNIX操作系统中作业调度的安全管理

Unix操作系统是一个多任务、多用户的网络操作系统，它在金融、电力和电信等行业得到了广泛的应用。Unix操作系统中的作业调度，是时钟守护进程cron按照用户提交作业时所确定的时间，自动地调度作业运行。在应用系统的日常维护中，经常有业务部门要提取各类数据。为确保应用系统的正常运行，我们一般运行作业调度命令将这类需求放     

SCO OpenServer5的性能调整

作为系统管理员，除了控制进程，管理可用的系统资源，使它们在所有用户之间公平地共享之外，另一个重要的任务是提供优化的性能。系统硬件、网络环境、交互式操作和图形程序都可能受到核心参数的影响，所以要提供优化的性能，除需要了解什么是核心参数外，还要理解它们如何影响系统性能，并能够诊断和解决系统问题并对系统进行有效的调整。一、影响系统性能的因素一个计算机系统由一组硬件和软件组成。这些成分构成了系统的资源，操作系统的任务之一是让系统上运行的程序共享这些资源。除了硬件和软件，在硬盘上组织数据和访问程序也会影响…     

NCR UNIX V.4终端管理的新方法

1．UNIV．4版本以前的管理方法采用一种相对比较简单的方法，将欲激活的终端按相应的格式产生一条记录写入／etc／inittab文件中。终端管理进程的创建过程下：系统核心初始化完成后，创建1号进程init，init进程逐行扫描／etc／inittab文件，创建一系列的系统进程和用户进程。inittab文件的格式如下：ID：RSTATE：AChON：PROCESS其中：ID一记录项的标志号，唯一标识记录项；RSTATE一记录项被调用的系统运行级。一般激活终端进程记录项的运行级为2；ACTION一指明init激活PROCESS指定进程的方式；终端进程一般使用RESPAWN…     

在Linux下自动FTP

文件传输协议FTP(File Transfer Protocol)用来在网络系统之间进行数据交换和文件传输,工作于客户机/服务器模式。像Internet操作一样,在安装了FTP的客户端程序与运行FTP服务器程序的远程系统都可以相互传输文件。FTP客户/服务器端程序可在DOS、WindowsNT、UNIX、NetWare等网络操作系统,甚至大中型机上运行,同样,在Linux系统中提供了华盛顿大学的FTP守护程序,其名称为Wu-ftp。 以下从4个方面讨论在Linux下实现自动FTP的方法,首先介绍Linux环境下ftp和telnet网络工具的配置,讨论两个实现自动FTP的方法,最后介     

UNIX/XENIX下终端的常见软故障与排除

随着微型计算机的发展，越来越多的微型机装配了XENIX多用户系统。由于在多用户状态下，众多用户同时运行相同或不同的多个任务，同时抢占系统的硬件和软件资源，难免发生冲突，这样就会因进程的死循环而造成机器故障。其中，终端机的故障是最主要的且是常发生的，象终端的各种参数变化，终端与主机的通讯参数及相关文件的破坏，终端的设备文件及特性文件和参量数据库等变化或损坏，用户的运行程序受损或错误操作等等，都会引起终端发生显示、打印混乱，终端挂起或锁死的现象。在排除硬件故障之后，针对引起终端故障的原因不同，给出不同…     

CICS系统资源定义分析

当联机应用系统运行时，CICS(客户信息控制系统)需要系统资源的有关信息。这些信息包括软件资源(例如程序、数据和交易等)和硬件资源(例如终端、打印机和通讯线路等)。资源定义是告知CICS系统要用到哪些资源，以及这些资源的属性和如何用的一个过程。相关种类的资源信息保存于系统表中,CICS用表中的信息来控制程序和终端、不同CICS系统等资源之间的相互作用。一、CICS系统定义文件CSD(CICSSystemDefinition)文件是资源信息永久保留的文件，其结构为VSAM的KSDS(索引)文件，键值长度为22字节。该文件所定义的每一个CICS资源…     

浅谈Unix会话程序设计

Unix网络应用已相当普及，但在实际应用中，网络资源主要应用于具体业务的应用系统中，除此之外，大部分资源还没有得到充分的利用。笔者开发了Unix会话程序，旨在利用现有的Unix网络资源，达到网络中各主机之间，终端各用户之间进行会议、交流、聊天的目的。Unix网络中应用最广的网络协议是TCP／IP，利用它可进行各主机间信息传递。在Unix系统的C语言中，可以用网络编程接口SOCKET插口来编程。信息传递的两方为服务器、客户端。会话程序有三个：服务器方，zhulian信息处理、talklisten侦听程序、talkmonitor监控网络情况；客户端，z…     

数据集中前台概要（二）——服务器上路由器的配置

一、慨述 我省数据上收后的前台系统与现在生产上的前台系统在结构上，有较大的差别。现有的模式是每个网点都有一个PC通过多用户卡连接多个终端；而上收后的模式是网点终端连接到路由器的扩展卡，然后由路由器连接到前台服务器。与现有的前台逻辑终端绑定方式不同的是，在集中版的前台中，逻辑终端号是这样绑定的：通过网点路由器地址和终端的线序可以确定服务器上的唯一的虚终端号，再在服务器上建立虚终端与逻辑终端的对应关系（用ainit程序）。     

XENIX/UNIX环境下调试程序adb的初步应用

在Xenixttind环境下，C语言程序的应用开发已涉及到很多方面，adb调试程序被广泛地用于应用程序的开发，为开发人员调试程序提供了极大的方便。一、概述adb是基于目标程序或非ASCll数据文件的调试工具，通过它提供的一套命令来检直、调试、修改程序文件及非ASCll数据文件。目标程序在执行过程中，如果系统产生错误，系统会自动产生一个名为core的内存映像文件，它记录着目标程序运行的轨迹，通过对此文件的调试以确定程序出错的原因及出错方位。本文主要从adb调试程序启动及退出、程序指令的显示、断点的处理、程序的运行、程序内容的修…     

金融网络安全之解决方案

目前，我国金融机构中广泛采用基于终端的Telnet应用模式，即终端通过23端口Telnet到UNIX服务器，UNIX服务器的Telnet服务进程检测到请求后，相应随机分配从该端口登录的终端的终端号。这种方式存在两个问题：一是随机分配的终端号不利于程序对终端的控制，二是安全得不到充分保证。     

前台网点巧管理

一、引言 熟悉 Unix系统和 Informix_sql数据库管理系统的人都知道，在实际应用中，常会出现前台终端死机及数据库中部分标志不正确等问题，使得系统管理人员必须亲临现场处理。而基层行往往由于没有专职科技人员维护而导致不能及时、准确排障。如何才能让前台工作人员在一台终端死机后能在另一台终端上激活它，或由前台工作人员在必要时自动完成对数据库标志位的改动？本文针对这一情况，结合工作实际环境提出自己的见解，供同行参考。 二、程序说明 本程序由一个主程序（ qtgl）和三个子程序（ zdgl、 dgxg、 up_dgdw.sql）组成。事先需…     

自动杀死Unix僵死的进程

人保系统的计算机应用，已从单机运行方式过渡到以市公司为中心的集中处理方式，各县级支公司通过广域网，远程 Telnet登录到市公司主机。由于网络的原因，有些进程会突然僵死，导致消耗系统大量的资源，直接影响机器的正常运行。当用户发现系统速度慢得无法忍受时，请求系统管理员解决，系统管理员要手工查找僵死的进程，一一杀之。为了实时地、自动地杀死这些僵死的进程，本人编写了 Shell程序 Autokill，以下是 Autokill程序脚本 : ＃ ＃ autokill ＃ ps－ ef | awk‘ { print＄ 1,＄ 2,＄ 7,＄ 8 }’ | \ awk‘ /[0－ 9][0－ 9]:[0－ …     

如何正确安装终端

如何正确安装终端人民银行山东省德州地区分行电脑部李志锋近年来，多用户ＸＥＮＩＸ操作系统在银行计算机系统中已得到广泛应用，要保证多用户系统的正常运行，正确地连接终端是必不可少的一个环节。用户增加一个新终端前，必须搞清楚如何将终端联到计算机的串行线路上，...     

利用inetd管理守护进程

目前，在银行开展的业务中，大部分应用程序均采用客户／服务（C／S）模式，通过socket编程实现。在数据交换时，TCP／IP已成为事实上的通讯协议标准。其基本思路是：客户端主动发出业务请求，服务方运行守护进程，随时监听和捕捉客户端的请求并进行相应的处理。在银行的日常业务处理系统中，一般都需要多个各种类型的后台服务进程，这些进程大部分时间处于睡眠状态，只有客户端发起请求时才被激活。后台服务进程的存在增加了系统负载，耗费了系统资源，同时也给使用和管理带来了许多不便。经过摸索和实践，笔者发现，Unix操作系统为用…     

浅谈UNIX环境下后台进程运行的几种方法

本文主要介绍了UNIX环境下，在后台运行离登录终端或控制台，以及安排特定运行时间等进程的几种实现方法。     

用户主识别许可、组识别许可与UNIX系统安全

在UNIX系统中，文件都被设置成为一定的读写执行权限，它规定了一个文件针对用户主（user）。同组用户（group）和其他无关人员（other）的权力许可。实际上，还有另外两种可被设置的许可，用户主识别许可（SUID）和组识别许可（SGID），它们的正确设置和使用，同文件的读写执行权限一样，和UNIX文件系统的安全性有很大关系。这两种许可可对任何一可执行的文件给出（当然可对任何文件给出，不过对于不可执行的文件，对系统的安全性影响不大），当一个程序（命令、文件）被运行时，其中有4个数字分配给该程序生成的进程，以表示进程的…     

基于NOF的应用系统加密

一、NOF的功能UNISYS主机上使用了一种方便的应用开发平台LINC（LogicalandInformationNetworkCompiler）。LINC是一种高效的第四代编程语言，可广泛地应用于多种环境如UNIX、WINDOWS、UNISYS的MCP操作系统。LINC大大地缩短了开发周期，用户可以在较短的时间内掌握，且维护方便。用LINC开发的应用系统称为LINC应用系统。NOF（Non－FormattedInput/Output）程序是主机上LINC应用系统与其他运行非LINC程序的主机或终端（称为非LINC终端）通信的接口部件。通过NOF完成非LINC程序与LINC应用系统通信格式转换…     

改进Web服务器性能的建议

正在互联网应用用户数大并发、通信负荷高的应用场景下,如何在项目的可行性论证、设备选型、系统开发、运行维护等生命周期过程中利用技术手段改进Web服务器性能,已成为技术人员迫切需要解决的难题。一、Web服务器选型在选择Web服务器产品时,必须充分考虑整个应用系统平台的性能和可扩展性。大多数旧版网上产品采用的模式是Web服务器+CGI程序调用。在此种模式下,客户端向服务器发起请求,后台系统需要启动系统进程,     

安全设置UNIX系统文件权限

在 UNIX 系统中,文件被设置成三组权限,规定了一个文件针对用户、同组用户和其他人员的权力许可。常用的文件可读、可写和可执行三种权限。实际上,还有另外一种常用的文件权限,用于用户识别许可(SUID)和组识别许可(SGID),它的正确设置和使用同文件的读写执行权限一样,对 UNIX文件系统的安全性关系重大。当一个程序被运行时,有两个数字分配给该程序生成的进程,以表示进程的归属,这两个数字是     

Windows终端扫描仪映射系统设计方案及验证

一、绪论 计算机终端是通信网络上输入、输出信息的一种设备,通常离主机较远,通过串口或者网络和主机相连。作为一个计算机终端,其最基本的组成部分就是输入和输出模块,虽然计算机终端本身也有CPU、内存储器等用来处理输入、输出数据和负责与主机通信的相应的处理模块，但是终端上的处理模块不会用来运行相应的业务程序。