在ESA上配置郵件日誌的SCP推送

下載選項

PDF (370.2 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (79.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (66.7 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2017 年 2 月 21 日

文件 ID:200985

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何設定和配置從思科郵件安全裝置(ESA)到外部系統日誌伺服器的郵件日誌（或其他日誌型別）的安全複製推送(SCP)。

背景資訊

管理員可能會收到錯誤通知，說明無法使用SCP推送日誌，或者可能有錯誤日誌說明金鑰不匹配。

必要條件

在ESA將SCP日誌檔案傳送到的系統日誌伺服器上：

確保要使用的目錄可用。
檢視「/etc/ssh/sshd_config」以瞭解AuthorizedKeysFile設定。這會告知SSH接受authorized_keys，並在使用者的主目錄中查詢在.ssh/authorized_keys檔案中寫入的key_name字串：
```
AuthorizedKeysFile      %h/.ssh/authorized_keys
```
驗證要使用的目錄許可權。您可能需要變更許可權：
1. 「$HOME」上的許可權設定為755。
2. 「$HOME/.ssh」上的許可權設定為755。
3. 「$HOME/.ssh/authorized_keys」上的許可權設定為600。

UNIX/Linux上的檔案層級限制和許可權

有三種型別的訪問限制：

Permission    Action      chmod option
======================================
read          (view)      r or 4
write         (edit)      w or 2
execute       (execute)   x or 1

還有三種型別的使用者限制：

User    ls output
==================
owner   -rwx------
group   ----rwx---
other   -------rwx

資料夾/目錄許可權：

Permission    Action                               chmod option
===============================================================
read          (view contents: i.e., ls command)      r or 4
write         (create or remove files from dir)      w or 2
execute       (cd into directory)                    x or 1

數字記法：

用於表示Linux許可權的另一個方法是八進位制表示法，如stat -c %a所示。此符號至少由三個數字組成。最右邊的三個數字分別代表不同的許可權元件：擁有者、群組及其他。

這些數字中的每一個數字都是二進位制數字系統中其組成位的總和：

Symbolic Notation    Octal Notation    English
============================================================
----------            0000               no permissions
---x--x--x            0111               execute
--w--w--w-            0222               write
--wx-wx-wx            0333               write & execute
-r--r--r--            0444               read
-r-xr-xr-x            0555               read & execute
-rw-rw-rw-            0666               read & write
-rwxrwxrwx            0777               read. write & execute

對於步驟#3，將$HOME目錄設定為755的建議是：7=rwx 5=r-x 5=r-x

這表示目錄具有預設許可權-rwxr-xr-x（以八進位制表示法表示為0755）。