配置邮件SCP推送注册ESA

下载选项

PDF (169.1 KB)
在各种设备上使用 Adobe Reader 查看
ePub (64.8 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (66.3 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2017 年 2 月 21 日

文档 ID:200985

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文描述如何设立和配置安全的复制推送(SCP)邮件日志(或其他日志类型)从思科电子邮件安全工具(ESA)到外部系统日志服务器。

背景信息

阐明的管理员可以接收错误通知使用SCP，日志不可能推送，或者可能有陈述的错误日志主要不匹配。

先决条件

在系统日志服务器上ESA SCP日志文件对：

保证将使用的目录是可用的。
查看‘/etc/ssh/sshd_config’ AuthorizedKeysFile设置的。这在用户的主目录告诉SSH接受authorized_keys和查找为在.ssh/authorized_keys文件写入的key_name蜇：
```
AuthorizedKeysFile      %h/.ssh/authorized_keys
```
验证目录的权限使用。您可能需要做权限变动：
1. 在‘$HOME的’权限设置到755。
2. 在‘$HOME/.ssh的’权限设置到755。
3. 在‘$HOME/.ssh/authorized_keys的’权限设置到600。

文件级别限制和权限在UNIX/Linux

有访问限制的三种类型：

Permission    Action      chmod option
======================================
read          (view)      r or 4
write         (edit)      w or 2
execute       (execute)   x or 1

也有用户限制的三种类型：

User    ls output
==================
owner   -rwx------
group   ----rwx---
other   -------rwx

文件夹/目录权限：

Permission    Action                               chmod option
===============================================================
read          (view contents: i.e., ls command)      r or 4
write         (create or remove files from dir)      w or 2
execute       (cd into directory)                    x or 1

数字符号：

代表的Linux权限另一个方法是八符号如显示由stat - c %a。此符号包括至少三个位。三个最右边的位中的每一个代表权限的不同的组件：所有者，组和其他。

这些位中的每一个是其二进制数system:的组分位的总和

Symbolic Notation    Octal Notation    English
============================================================
----------            0000               no permissions
---x--x--x            0111               execute
--w--w--w-            0222               write
--wx-wx-wx            0333               write & execute
-r--r--r--            0444               read
-r-xr-xr-x            0555               read & execute
-rw-rw-rw-            0666               read & write
-rwxrwxrwx            0777               read. write & execute

对于步骤#3，建议设置$HOME目录到755是：7=rwx 5=r-x 5=r-x

这意味着目录有默认权限- rwxr XRx (代表在八符号作为0755)。