在ESA上配置邮件日志的SCP推送

下载选项

PDF (354.5 KB)
在各种设备上使用 Adobe Reader 查看
ePub (79.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (66.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2017 年 2 月 21 日

文档 ID:200985

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何设置和配置从思科邮件安全设备(ESA)到外部系统日志服务器的邮件日志（或其他日志类型）的安全复制推送(SCP)。

背景信息

管理员可能会收到说明无法使用SCP推送日志的错误通知，或者可能有说明密钥不匹配的错误日志。

先决条件

在ESA将SCP日志文件到的系统日志服务器上：

确保要使用的目录可用。
查看“/etc/ssh/sshd_config”以查看AuthorizedKeysFile设置。这会指示SSH接受authorized_keys并在用户的主目录中查找以.ssh/authorized_keys文件写入的key_name字符串：
```
AuthorizedKeysFile      %h/.ssh/authorized_keys
```
验证要使用的目录的权限。您可能需要更改权限：
1. “$HOME”上的权限设置为755。
2. “$HOME/.ssh”上的权限设置为755。
3. 对“$HOME/.ssh/authorized_keys”的权限设置为600。

UNIX/Linux上的文件级限制和权限

有三种类型的访问限制：

Permission    Action      chmod option
======================================
read          (view)      r or 4
write         (edit)      w or 2
execute       (execute)   x or 1

还有三种类型的用户限制：

User    ls output
==================
owner   -rwx------
group   ----rwx---
other   -------rwx

文件夹/目录权限：

Permission    Action                               chmod option
===============================================================
read          (view contents: i.e., ls command)      r or 4
write         (create or remove files from dir)      w or 2
execute       (cd into directory)                    x or 1

数字记法：

用于表示Linux权限的另一个方法是八进制表示法，如stat -c %a所示。此表示法至少包含三个数字。最右边的三个数字分别代表权限的不同组成部分：所有者、组和其他人。

这些数字中的每一个都是二进制数字系统中其组成位的总和：

Symbolic Notation    Octal Notation    English
============================================================
----------            0000               no permissions
---x--x--x            0111               execute
--w--w--w-            0222               write
--wx-wx-wx            0333               write & execute
-r--r--r--            0444               read
-r-xr-xr-x            0555               read & execute
-rw-rw-rw-            0666               read & write
-rwxrwxrwx            0777               read. write & execute

对于第#3步，将$HOME目录设置为755的建议为：7=rwx 5=r-x 5=r-x

这意味着该目录具有默认权限-rwxr-xr-x（以八进制表示法表示为0755）。