Fix packs for DataPower SOA A liances version 3.7.2.x
Downloadable files
A tract
IBM WebSphere DataPower SOA A liances provides periodic fixes for release V3.7.2. This document replaces previous Release Notes documentation.
Download Description
Fix packs are located on Fix Central. To download fix packs, go to the
Important:
Before i talling any fix pack, review
For information about how to download DataPower fix packs from Fix Central, see
Tab navigation
- selected tab, Fix release date: 24 September 2010
: 24 September 2010
Status: Available
XA 3.7.2.14
Description
AMP/SOMA SETFIRMWARE REQUEST WITH LARGE IMAGE FAILED WITH NO ERROR LOGGED
MESSAGE HANGED ON FETCH ACTION WHEN THE EXPIRY OF DOCUMENT STATUS IS PENDING.
TIMEZONE NOT INCLUDED IN DATE HEADER OF SMTP EMAILS
WEBSPHERE DATAPOWER LOGGING STOPS
WHEN DATAPOWER IS THE SSL SERVER AND SSL CACHING IS ENABLED, QUALYS PORT SCANNER REPORTS NETSCAPE/OPENSSL CIPHER FORCING BUG
XA 3.7.2.13
Description
SETTING THE TIME ON THE SAME DAY AS DST ADJUSTMENTS NOT ALWAYS CORRECT
HTTP SERVICE FAILS WHEN POINTING TO SUBFOLDERS
NO ATTACHMENTS IN THE FAILURE NOTIFICATION EMAIL
XA 3.7.2.12
Description
WHEN USING DO-EXPORT WITH ALL-FILE=FALSE, UNEXPECTED RBM INVALID FILE OPERATION ERROR OCCURRED.
DATAPOWER DOCUMENT CACHE WRITE FAILURES RESULT IN RESOURCE LEAK.
ALL DATAPOWER OBJECTS IN A COMPLEX DOMAIN CONFIGURATION ARE NOT BROUGHT UP WHEN THE DOMAIN IS ENABLED
INCONSISTENCY FOR ERROR 0X01130019 BETWEEN MESSAGE TEXT AND DESCRIPTION.
MIME PARSER DOES NOT STRIP ANGLE BRACKETS WHEN RESOLVING CID
SHOW IP HOST INCORRECTLY DISPLAYS STALE CACHE E***IES
EXPORT CAN BECOME SLOW AND EVENTUALLY LEAD TO A RELOAD.
XA 3.7.2.11
Description
ADD A CONFIGURABLE OPTION TO ENABLE OR DISABLE SSL RENEGOTIATION
SYSTEM TIME DRIFTING
BUILD UP OF SYSLOG CLOSE-WAIT CONNECTIONS
GENERATING A DEVICE CERTIFICATE FAILS WHEN USING THE HOSTNAME FOR THE COMMON NAME (CN)
SHOW ACTIVITY CPU-USAGE DOES NOT CLEAN UP FILE HANDLERS.
EXPRESSION-MATCHING DOCUMENT NO LONGER CACHED AFTER UPGRADING TO 3.8.0.2 WHEN THE POLICY TYPE IS FIXED
SUSTAINED HIGH CPU EXPERIENCED WITH TIVOLI APPLICATION DEPENDENCY DISCOVERY MANAGER (TADDM) NODES
XA 3.7.2.10
Description
CONFIGURATION IMPORT FAILS WITH FILESYSTEM FULL AND PERMISSION DENIED ERRORS.
INCORRECT DISPLAY OF THE ADVANCED TAB OF PROCESSING ACTIONS THAT USE A STYLESHEET
LOG EVENTS GENERATED BY GENERATE LOG EVENT FROM THE TROUBLESHOOTING PANEL CONTAINS AN EMPTY MSGID
DATAPOWER TIME ZONE STRING FOR MOSCOW STANDARD TIME SHOULD BE MSK RATHER THAN MKS
MEMORY GROWTH WITH SYSLOG LOG TARGET OBJECTS ENABLED.
PACKET-CAPTURE FAILS FROM CLI WITH RBM FOR CLI ENABLED
XA 3.7.2.9
Description
SOMA FUNCTION GETOBJECTSTATUS INCORRECTLY REPORTS CONFIGSTATES
MANY CONNECTIONS WITH STATE FIN-WAIT-2 AND CLOSE-WAIT
SPECIAL CHARACTER IN .P12 FILE DOES NOT WORK
CONFIGURING A SECONDARY IP ADDRESS OF A VLAN SUBINTERFACE CAUSES A RELOAD
LDAP ERRORS CAUSING EMERGENCY LOG EVENT
MULTIPLE OBJECTS USING THE SAME NFS HANDLE CAN PRODUCE AN UNEXPECTED BEH***IOR.
THE ADMIN USER ID IS LOCKED OUT AFTER A SERIES OF INCORRECT PASSWORDS ARE ENTERED.
CONFIGURING SECONDARY NETWORK INTERFACE ADDRESSES LEAKS INTERNAL RESOURCES
9235 NEXT GENERATION: DEVICE WOULD STOP SENDING &am RECEIVING DATA ON ETH1/2. To determine whether this affects your a liance, see technote
9235 NEXT GENERATION: UNABLE TO UPGRADE. To determine whether this affects your a liance, see technote
XA 3.7.2.8
Description
VALUES NOT EDITABLE IN WEBGUI WHEN USER CLICKS THE VALUE NAME
IMPORTING CONFIGURATION WITH UNREACHABLE ADDRESS CAUSES HANG
COPY COMMAND FAILS WITH ENFORCE ON CLI ON
CERTIFICATES NOT VISIBLE IN VALIDATION CREDENTIALS FOR READ ONLYUSERS
LOSS OF DOMAINS AFTER A CONFIGURATION S***E
RANDOM CRASH WHEN STARTING OR ENABLING A DOMAIN.
DOCUMENT CACHING MAY NOT PROPERLY HANDLE UNCACHEABLE OR EXPIRED DOCUMENTS TO ENSURE THEY ARE NEVER IN CACHE
AUTOCONFIG.CFG FILE NOT STAYING IN SYNC WITH INTERNAL CONFIGURATION FILE DURING FIRMWARE UPGRADES
NETWORK UNUSABLE AFTER A REBOOT AND REQUIRES ANOTHER SHUTDOWN REBOOT TO GET BACK THE IP
IMPORT OF CONFIGURATION WITH WS-PROXY CRASHES THE DEVICE
IMPORT OF REMOTE DOMAIN FAILS INTERMITTENTLY FOR THE FIRST DOMAIN IN THE CONFIGURATION.
DP:URL-OPEN OR POLICY CONTAINING ON ERROR ACTION FOLLOWED BY LOGACTION WITH NFS URL CAUSES HIGH LOAD AND REBOOT.
DEVICE REBOOTS WHEN APPLYING CHANGES TO THE PROCESSING POLICY
LOCAL FILES MISSING AFTER AN IMPORT WHEN NETWORK ERRORS OCCURRED
HTTP DOCUMENTS ARE CACHED LONGER THAN EXPECTED
SLOW GROWTH MEMORY LEAK WHEN USING SOAP LOG TARGET
INTERFACE LINK STATUS SHOWS OK WITH NO CABLE ATTACHED
DATAPOWER CHANGE TO PREVENT SSL TLS MAN-IN-THE-MIDDLE ATTACK. For more information, see technote
XML MANAGEMENT FUNCTION AMP:COMPARECONFIG DOMAIN=DEFAULT DOES NOT CORRECTLY COMPARE DEVICE CONFIGURATION
UNABLE TO DELETE DOMAIN that contain a domain restriction
XA 3.7.2.7
Description
IC62031
CONFIGURATION IMPORT FAILS TO RESTORE SOME DOMAINS IF IMPORT TIMES OUT
IC62150
WEB SERVICE PROXY REJECTS WSDLS CONTAINING OVERLOADED OPERATIONS BY THROWING AN ERROR ON COMPILE.
IC62257
WEBGUI ALLOWS INVALID ACTIONS TO BE ADDED TO XSL PROXY.
IC62399
OIDs that read se ors such as dpStatusEnviromentalSe ors walk slowly with 3.7.3.
IC62403
SOME ACCESS POLICY RULES NO LONGER WORK
IC62433
UNABLE TO EXPORT A DOMAIN. THE APPLIANCE HANGS AND REBOOTS
IC62453
APPLIANCE RESTART IF XS:IMPORT/ IMPORTS A WSDL
IC62552
THROTTLER FORCED SYSTEM RELOAD DUE TO LOW MEMORY
IC62616
CLI SCRIPTS TERMINATE EARLY WHEN RUNNING SHOW LOG
IC62627
SCHEMA COMPILATION ISSUE IF ATTRIBUTE DEFAULT VALUES ARE UNION TYPES
IC62751
ENCODE-URI FUNCTION CAUSED REBOOT IF NON-ASCII CHARACTERS ARE PASSED
IC62842
XML FW HTTP TIMEOUTS ARE INCORRECT
IC63108
RUNTIME ERROR DETECTED IN CRYPTO ENGINE (CODE: 3 ON IBM WEBSPHERE DATAPOWER APPLIANCE.
IC63174
RESULT ASYNCHRONOUS ACTION LEAKS MEMORY IF TARGET IS UNREACHABLE
IC63278
DATAPOWER SHOULD NOT ALLOW XMLNS DECLARED.
IC63396
Device crashes when probe is enabled and a stylesheet referencesa local service variable that has gone out of scope.
IC63493
DATAPOWER USER LOGIN SHOULD BE PREVENTED IF THE GROUP TO WHICH THE USER BELONGS HAS ADMIN-STATE DISABLED
IC63545
WEBGUI POPUP WINDOW S***E ACTION CAN PUT AN INCOMPLETELY LOADED CONFIGURATION TO FLASH
IC63764
IF CONFIGURATION FOR A REMOTE DOMAIN DOES NOT EXIST, THE MESSAGE DOMAIN SUCCESSFULLY CONFIGURED APPEARS
IC63771
LARGE BACKTRACE FILE FILLS THE INTERNAL SPACE
XA 3.7.2.6
Description
IC61774
Schema validation on minInclusive will fail if the value is set to a negative duration.
IC61926
WAITING TO COMPLETE NETWORK MANAGEMENT EVENT; NETWORK CHECKS NEVER STOP AND PREVENTS DOMAIN DELETION
IC62042
Unable to use WebSphere A lication Server Network Deployment to synchronize managed sets that contain SFTP log targets.
IC62151
DP:AUTH-INFO() EXTENSION FUNCTION TRUNCATES SSL SUBJECT DN
IC62242
MULTI-PROTOCOL GATEWAY MAY BUFFER MESSAGES IN STREAMING MODE
IC62269
DEVICE REBOOT WHILE EXECUTING XML TRANSFORMATION
IC62338
ERROR 500: INTERNAL ERROR WHEN CONNECTING TO THE WEBGUI AFTER UPGRADE
IC62351
HOST FIELD OF THE HTTP HOST HEADER IS MISSING PORT NUMBER WHEN DATAPOWER LOAD BALANCER GROUP IS USED FOR BACKEND URL
IC62402
APPLIANCE RESTART CAUSED BY CONSTRUCTING LARGE XSL:ATTRIBUTE VALUES
IC62420
DATAPOWER APPLIANCE CRASHES AFTER THIRD ISSUE OF COMMAND send error-report
XA 3.7.2.5
Description
IC61389
EXPERIENCE INTERMITTENCY IN MISSING MESSAGES TO DESTINATION JMS QUEUE USING A MPGW
IC61488
THE FIX FOR EXCESSIVE APPLICATION LEVEL BUFFERING DURING RESPONSE PROCESSING RESULTS IN CPU SPINS WHEN BACKEND IS SKIPPED
IC61650
FAN SPEED REPORTED INCORRECTLY BY IBM WEBSPHERE DATAPOWER SOA APPLIANCE
IC61766
LONG DELAY (60 SEC) WHEN USING HTTPS FSH AND LONG HTTP HEADERS
IC61848
CPU STATS ARE USING A 32-BIT INSTEAD OF A 64-BIT VALUE FOR THE CALCULATION. AFTER ~125 DAYS THIS CAUSES 100% CPU BY OVERFLOW.
XA 3.7.2.4
Description
IC60930
UNABLE TO LOG IN AFTER CHANGING SNMP SETTINGS.
IC61035
XSL:CALL-TEMPLATE IS NOT ALLOWED IN EXSL:FUNC ELEMENT - ATTEMPT TO COMPILE SUCH CODE CAUSES UNEXPECTED REBOOT.
IC61182
THE CONFIGURATION COMPARISON TOOL IS NOT GENERATING CONSISTENT RESULTS DEPENDING ON THE ITEMS BEING COMPARED.
IC61278
SCHEMA VALIDATION WITH WHITE-SPACE IN ID ATTRIBUTE FAILS.
IC61292
KNOWN-HOST IS NOT ADDING ANY HOST E***Y.
IC61705
SUPPRESSION OF CRITICAL FAN FAILURE LOG MESSAGES.
XA 3.7.2.3 and earlier
Tab navigation - selected tab, Fix release date: 24 September 2010
September 2010
Status: Available
XS 3.7.2.14
Description
TRANSACTION ELAPSED TIME PROVIDED TO ITCAM SOA FROM DATAPOWER IS INCORRECT IN CASE OF BACKEND CONNECTION ERRORS OR OTHER FAULTS
AMP/SOMA SETFIRMWARE REQUEST WITH LARGE IMAGE FAILED WITH NO ERROR LOGGED
APPLIANCE CRASH DUE TO PROBLEMS IN REPLAY FILTER CACHE
TIVOLI ACCESS MANAGER OBJECT CLIENT FAILS SSL AUTOMATIC REFRESH
WSM REPORTS ZERO LATENCY FOR ONE-WAY MULTI-PROTOCOL GATEWAYS.
MESSAGE HANGED ON FETCH ACTION WHEN THE EXPIRY OF DOCUMENT STATUS IS PENDING.
TIMEZONE NOT INCLUDED IN DATE HEADER OF SMTP EMAILS
WEBSPHERE DATAPOWER LOGGING STOPS
WHEN DATAPOWER IS THE SSL SERVER AND SSL CACHING IS ENABLED, QUALYS PORT SCANNER REPORTS NETSCAPE/OPENSSL CIPHER FORCING BUG
XS 3.7.2.13
Description
DATAPOWER REBOOTS AND ERROR REPORT SHOWS PROBLEM EXECUTING URL: STORE:///DP/WSM-ENUMERATE.XSL WHEN USING SLM AND ITCAM SOA
SETTING THE TIME ON THE SAME DAY AS DST ADJUSTMENTS NOT ALWAYS CORRECT
HTTP SERVICE FAILS WHEN POINTING TO SUBFOLDERS
USE OF WS-I COMPLIANCE POLICY ON WEB SERVICE PROXY CAUSES SIGNATURE VERIFICATION FAILURE ON SIGNED RESPONSE
CUSTOM PDP BINDING XSLT DOES NOT SUPPORT SOAP FORMATTED OUTPUT.
FTP CDUP COMMAND DOES NOT WORK TO ROOT DIRECTORY
XS 3.7.2.12
Description
WHEN USING DO-EXPORT WITH ALL-FILE=FALSE, UNEXPECTED RBM INVALID FILE OPERATION ERROR OCCURRED.
DATAPOWER DOCUMENT CACHE WRITE FAILURES RESULT IN RESOURCE LEAK.
ALL DATAPOWER OBJECTS IN A COMPLEX DOMAIN CONFIGURATION ARE NOT BROUGHT UP WHEN THE DOMAIN IS ENABLED
CRYPTO OPERATIONS MAY FAIL ON HSM-ENABLED APPLIANCE WITH ERROR CODE 2 IN THE LOG OR MAY FAIL TO RESPOND AFTER REBOOT
DATAPOWER UNABLE TO VERIFY SIGNATURE IN AN XML FILE
MIME PARSER DOES NOT STRIP ANGLE BRACKETS WHEN RESOLVING CID
SHOW IP HOST INCORRECTLY DISPLAYS STALE CACHE E***IES
EXPORT CAN BECOME SLOW AND EVENTUALLY LEAD TO A RELOAD.
WEB SERVICE PROXY IS LOCKED AFTER H***ING A FATAL ERROR WITH A WSDL FILE
HSM CODE 2 ERROR APPEARS IN LOG; SHOW CRYPTO-ENGINE SHOWS RUNTIME ERROR DETECTED
XS 3.7.2.11
Description
TRANSFORMED OUTPUT SENT TO CLIENT IS INCOMPLETE AFTER TIMEOUT EXPIRES ON FRONT SIDE CONNECTION
ADD A CONFIGURABLE OPTION TO ENABLE OR DISABLE SSL RENEGOTIATION
SYSTEM TIME DRIFTING
TRANSACTION WHICH CONTAINS A NFS BACKEND OR LOGGING MAY HANG AND CAUSE A DEVICE REBOOT
BUILD UP OF SYSLOG CLOSE-WAIT CONNECTIONS
GENERATING A DEVICE CERTIFICATE FAILS WHEN USING THE HOSTNAME FOR THE COMMON NAME (CN)
SHOW ACTIVITY CPU-USAGE DOES NOT CLEAN UP FILE HANDLERS.
EXPRESSION-MATCHING DOCUMENT NO LONGER CACHED AFTER UPGRADING TO 3.8.0.2 WHEN THE POLICY TYPE IS FIXED
SUSTAINED HIGH CPU EXPERIENCED WITH TIVOLI APPLICATION DEPENDENCY DISCOVERY MANAGER (TADDM) NODES
XS 3.7.2.10
Description
CONFIGURATION IMPORT FAILS WITH FILESYSTEM FULL AND PERMISSION DENIED ERRORS.
INCORRECT DISPLAY OF THE ADVANCED TAB OF PROCESSING ACTIONS THAT USE A STYLESHEET
LOG EVENTS GENERATED BY GENERATE LOG EVENT FROM THE TROUBLESHOOTING PANEL CONTAINS AN EMPTY MSGID
DATAPOWER TIME ZONE STRING FOR MOSCOW STANDARD TIME SHOULD BE MSK RATHER THAN MKS
MEMORY GROWTH WITH SYSLOG LOG TARGET OBJECTS ENABLED.
PACKET-CAPTURE FAILS FROM CLI WITH RBM FOR CLI ENABLED
DATAPOWER HASH FUNCTION CALCULATING INCORRECT HASH
CRASH ON DEVICE WITH HIGH TRAFFIC CONCURRENT REQUESTS TO A MULTI-PROTOCOL GATEWAY USING A SSL PROXY FOR BACKEND TRAFFIC
XS 3.7.2.9
Description
SOMA FUNCTION GETOBJECTSTATUS INCORRECTLY REPORTS CONFIGSTATES
MANY CONNECTIONS WITH STATE FIN-WAIT-2 AND CLOSE-WAIT
MANGLED OR VANISHED FTP FSH NAME WHEN USING FTP AND NFS IN THE SAME MPGW
USER REPLAY CACHE OPTION ON KERBEROS KEYTAB OBJECT DOES NOT WORK.
SPECIAL CHARACTER IN .P12 FILE DOES NOT WORK
CONFIGURING A SECONDARY IP ADDRESS OF A VLAN SUBINTERFACE CAUSES A RELOAD
LDAP ERRORS CAUSING EMERGENCY LOG EVENT
HE***Y 50% TO 70% LOAD CAUSED REBOOT AND NO BACKTRACE WAS PRODUCED
MULTIPLE OBJECTS USING THE SAME NFS HANDLE CAN PRODUCE AN UNEXPECTED BEH***IOR.
THE ADMIN USER ID IS LOCKED OUT AFTER A SERIES OF INCORRECT PASSWORDS ARE ENTERED.
DEVICE WILL REJECT A SIGNED MESSAGE FROM A MICROSOFT WCF CLIENT IF THE WCF CLIENT IS RUNNING IN DEBUG MODE.
IN A SECURITY POLICY DURING THE NORMAL RESPONSE TRAFFIC FLOW, A S:FAULT CHECK WILL THROW A BENIGN ERROR.
CONFIGURING SECONDARY NETWORK INTERFACE ADDRESSES LEAKS INTERNAL RESOURCES
9235 NEXT GENERATION: DEVICE WOULD STOP SENDING &am RECEIVING DATA ON ETH1/2. To determine whether this affects your a liance, see technote
9235 NEXT GENERATION: UNABLE TO UPGRADE. To determine whether this affects your a liance, see technote
XS 3.7.2.8
Description
VALUES NOT EDITABLE IN WEBGUI WHEN USER CLICKS THE VALUE NAME
THE WEB SERVICE PROXY PUBLISH FEATURE DOES NOT PROPERLY DISABLE THE PUBLISHED CONTENTS ON A DISABLED PORTTYPE/OPERATION.
CRASH IN DP:SOAP-CALL WHEN ONE PARAMETER IS UNDEFINED VARIABLE
DATAPOWER APPLIANCE REBOOTS WHEN WEB APPLICATION FIREWALL RECEIVES HTTP POST
IMPORTING CONFIGURATION WITH UNREACHABLE ADDRESS CAUSES HANG
HTTP 1.0 USED IN HTTP CONNECT
COPY COMMAND FAILS WITH ENFORCE ON CLI ON
CHANGING WEB SERVICE PROXY REMOTE PROTOCOL TO HTTPS WILL NOT S***E IN WEBGUI.
CERTIFICATES NOT VISIBLE IN VALIDATION CREDENTIALS FOR READ ONLYUSERS
CRYPTO ENGINE HSM1 RUNTIME ERROR CODE 2
LOSS OF DOMAINS AFTER A CONFIGURATION S***E
RANDOM CRASH WHEN STARTING OR ENABLING A DOMAIN.
DOCUMENT CACHING MAY NOT PROPERLY HANDLE UNCACHEABLE OR EXPIRED DOCUMENTS TO ENSURE THEY ARE NEVER IN CACHE
Service variable var://service/mpgw/backend-timeout is not always honored
AAAINFO FILE REPLACES MULTIPLE SPACE WITH ONE SPACE IN DN FIELD
AUTOCONFIG.CFG FILE NOT STAYING IN SYNC WITH INTERNAL CONFIGURATION FILE DURING FIRMWARE UPGRADES
BROWSER SCRIPT ERROR WHEN TRYING TO PUBLISH TO A UDDI
DOCUMENT USED COUNT DOES NOT INCREMENT CORRECTLY WHEN GENERATED BY AAA CACHE
NETWORK UNUSABLE AFTER A REBOOT AND REQUIRES ANOTHER SHUTDOWN REBOOT TO GET BACK THE IP
IMPORT OF CONFIGURATION WITH WS-PROXY CRASHES THE DEVICE
SLM SHAPE ACTION NOT LOGGING AT CONFIGURED LOG PRIORITY
IMPORT OF REMOTE DOMAIN FAILS INTERMITTENTLY FOR THE FIRST DOMAIN IN THE CONFIGURATION.
DP:URL-OPEN OR POLICY CONTAINING ON ERROR ACTION FOLLOWED BY LOGACTION WITH NFS URL CAUSES HIGH LOAD AND REBOOT.
DEVICE REBOOTS WHEN APPLYING CHANGES TO THE PROCESSING POLICY
VERIFY ACTIONS REQUIRED XPATH EXPRESSION DOES NOT PROPERLY REJECT INVALID REQUESTS
LOCAL FILES MISSING AFTER AN IMPORT WHEN NETWORK ERRORS OCCURRED
DUPLICATE ERROR CODE RELATED TO SERVICE VARIABLE
HTTP DOCUMENTS ARE CACHED LONGER THAN EXPECTED
SLOW GROWTH MEMORY LEAK WHEN USING SOAP LOG TARGET
VALIDATION CRITERIA IN WEB APPLICATION FIREWALL ARE NOT APPLIED TO INPUT FIELDS THAT START WITH LETTER C
DEVICE REBOOTS WHEN MULTI-WAY RESULTS MODE = ATTEMPT-ALL IN STYLESHEET
INCOMPLETE COMMENT ON THE SQL SIMPLE METACHARACTERS REGULAR EXPRESSION
INTERFACE LINK STATUS SHOWS OK WITH NO CABLE ATTACHED
DATAPOWER CHANGE TO PREVENT SSL TLS MAN-IN-THE-MIDDLE ATTACK. For more information, see technote
PERFORMANCE OF SQL INJECTION FILTER IS LOW
XML MANAGEMENT FUNCTION AMP:COMPARECONFIG DOMAIN=DEFAULT DOES NOT CORRECTLY COMPARE DEVICE CONFIGURATION
PERSISTENT TAM CLIENT CONNECTION TO LDAP TIMED OUT BY JUNIPER FIREWALL
UNABLE TO DELETE DOMAIN that contain a domain restriction
XS 3.7.2.7
Description
IC62031
CONFIGURATION IMPORT FAILS TO RESTORE SOME DOMAINS IF IMPORT TIMES OUT
IC62150
WEB SERVICE PROXY REJECTS WSDLS CONTAINING OVERLOADED OPERATIONS BY THROWING AN ERROR ON COMPILE.
IC62337
THE STYLESHEET EXECUTION TIMES DISPLAY ON THE WEBGUI ARE ALWAYS ZERO.
IC62399
OIDs that read se ors such as dpStatusEnviromentalSe ors walk slowly with 3.7.3.
IC62403
SOME ACCESS POLICY RULES NO LONGER WORK
IC62433
UNABLE TO EXPORT A DOMAIN. THE APPLIANCE HANGS AND REBOOTS
IC62453
APPLIANCE RESTART IF XS:IMPORT/ IMPORTS A WSDL
IC62552
THROTTLER FORCED SYSTEM RELOAD DUE TO LOW MEMORY
IC62616
CLI SCRIPTS TERMINATE EARLY WHEN RUNNING SHOW LOG
IC62627
SCHEMA COMPILATION ISSUE IF ATTRIBUTE DEFAULT VALUES ARE UNION TYPES
IC62628
USING AN XPATH MATCH RULE ON NON-XML MESSAGE CAUSES THE SELECTED PROCESSING RULE TO H***E AN EMPTY INPUT CONTEXT
IC62647
WHEN USING STYLESHEET-SPECIFIED IN COMPILE OPTION POLICY, DATAPOWER HAS COMPILATION ERROR
IC62751
ENCODE-URI FUNCTION CAUSED REBOOT IF NON-ASCII CHARACTERS ARE PASSED
IC62842
XML FW HTTP TIMEOUTS ARE INCORRECT
IC63053
MEMORY UTILIZATION ISSUE WHILE STREAMING IN MULTI-PROTOCOL GATEWAY
IC63108
RUNTIME ERROR DETECTED IN CRYPTO ENGINE (CODE: 3 ON IBM WEBSPHERE DATAPOWER APPLIANCE.
IC63174
RESULT ASYNCHRONOUS ACTION LEAKS MEMORY IF TARGET IS UNREACHABLE
IC63278
DATAPOWER SHOULD NOT ALLOW XMLNS DECLARED.
IC63333
WSDL BINDING SUFFIX SHOW AS SOAP 1.1(UNDEFINED)
IC63396
Device crashes when probe is enabled and a stylesheet referencesa local service variable that has gone out of scope.
IC63493
DATAPOWER USER LOGIN SHOULD BE PREVENTED IF THE GROUP TO WHICH THE USER BELONGS HAS ADMIN-STATE DISABLED
IC63545
WEBGUI POPUP WINDOW S***E ACTION CAN PUT AN INCOMPLETELY LOADED CONFIGURATION TO FLASH
IC63654
COMPILE-TIME MEMORY LEAK WITH INVALID WS-POLICY
IC63764
IF CONFIGURATION FOR A REMOTE DOMAIN DOES NOT EXIST, THE MESSAGE DOMAIN SUCCESSFULLY CONFIGURED APPEARS
IC63771
LARGE BACKTRACE FILE FILLS THE INTERNAL SPACE
XS 3.7.2.6
Description
IC61038
TAM AUTHORIZATION UNDER LOAD CAN CAUSE THE DEVICE TO REBOOT DUE TO DATAPOWER ATTEMPTING TO RESTABLISH CONNECTION.
IC61291
FTP POLLER PARTIAL FILE NAME, INCOMPLETE MARKUP MESSAGES.
IC61769
INTERNAL RESOURCE LEAK WITH MULTIPLE FTP POLLERS
IC61773
WRONG BEH***IOUR OF REFERENCED OBJECTS WHEN EXPORTING CONFIGURATION
IC61774
Schema validation on minInclusive will fail if the value is set to a negative duration.
IC61795
MULTI-PROTOCOL GATEWAY FRONT SIDE TIMEOUT EXECUTES BEFORE LARGE FILE TRANSFER FROM BACKEND SERVER TO CLIENT IS COMPLETED.
IC61926
WAITING TO COMPLETE NETWORK MANAGEMENT EVENT; NETWORK CHECKS NEVER STOP AND PREVENTS DOMAIN DELETION
IC61939
SQL-INJECTION PROBLEM WITH APOSTROPHE
IC62042
Unable to use WebSphere A lication Server Network Deployment to synchronize managed sets that contain SFTP log targets.
IC62150
WEB SERVICE PROXY REJECTS WSDLS CONTAINING OVERLOADED OPERATIONS BY THROWING AN ERROR ON COMPILE.
IC62151
DP:AUTH-INFO() EXTENSION FUNCTION TRUNCATES SSL SUBJECT DN
IC62242
MULTI-PROTOCOL GATEWAY MAY BUFFER MESSAGES IN STREAMING MODE
IC62269
DEVICE REBOOT WHILE EXECUTING XML TRANSFORMATION
IC62288
UDDI LOG CATEGORY IS DOWN WITH DUPLICATE CATEGORY ERROR
IC62338
ERROR 500: INTERNAL ERROR WHEN CONNECTING TO THE WEBGUI AFTER UPGRADE
IC62345
DATAPOWER TAM CONFIGURATION LDAP PASSWORD ISSUE.
IC62351
HOST FIELD OF THE HTTP HOST HEADER IS MISSING PORT NUMBER WHEN DATAPOWER LOAD BALANCER GROUP IS USED FOR BACKEND URL
IC62402
APPLIANCE RESTART CAUSED BY CONSTRUCTING LARGE XSL:ATTRIBUTE VALUES
IC62420
DATAPOWER APPLIANCE CRASHES AFTER THIRD ISSUE OF COMMAND send error-report
XS 3.7.2.5
Description
IC61026
DP CRASHED WHEN USING ORIGINAL-HTTP-URL() AND SET ASYNC=ON IN THE TRANSFORM ACTION
IC61217
WHEN USING TOKEN BUCKET AS SLM THRESHOLD ALGORITHM, THE WEBGUI DOES NOT DISPLAY THE BURST LIMIT FIELD
IC61389
EXPERIENCE INTERMITTENCY IN MISSING MESSAGES TO DESTINATION JMS QUEUE USING A MPGW
IC61488
THE FIX FOR EXCESSIVE APPLICATION LEVEL BUFFERING DURING RESPONSE PROCESSING RESULTS IN CPU SPINS WHEN BACKEND IS SKIPPED
IC61640
ERROR 0X80E003E2 INVALID MIME PACKAGE: NO END BOUNDARY PROCESSING SOAP WITH ATTACHMENTS RESPONSE IN AN XML FIREWALL
IC61650
FAN SPEED REPORTED INCORRECTLY BY IBM WEBSPHERE DATAPOWER SOA APPLIANCE
IC61766
LONG DELAY (60 SEC) WHEN USING HTTPS FSH AND LONG HTTP HEADERS
IC61772
LTPA TOKEN IN BINARYSECURITYTOKEN
IC61778
PERFORMANCE ISSUE WITH DP:INFLATE
IC61848
CPU STATS ARE USING A 32-BIT INSTEAD OF A 64-BIT VALUE FOR THE CALCULATION. AFTER ~125 DAYS THIS CAUSES 100% CPU BY OVERFLOW.
IC61955
VALIDATING LTPA TOKEN FOR BOTH VERSION 1 AND VERSION 2 WITH LTPA TOKEN VERSION 2 CREATED USING LTPA J***A LIBRARY FAILS.
XS 3.7.2.4
Description
IC60658
WAITING TO COMPLETE NETWORK MANAGEMENT EVENT CAUSES WEBGUI HANGSAND PREVENTS DOMAIN DELETION.
IC60925
WHEN USING URL-IN AND SET ASYN=ON IN TRANSFORM ACTION, DP SOMETIMES LOST THE URI DATA.
IC60930
UNABLE TO LOG IN AFTER CHANGING SNMP SETTINGS.
IC61026
DP CRASHED WHEN USING ORIGINAL-HTTP-URL() AND SET ASYNC=ON IN THE TRANSFORM ACTION.
IC61035
XSL:CALL-TEMPLATE IS NOT ALLOWED IN EXSL:FUNC ELEMENT - ATTEMPT TO COMPILE SUCH CODE CAUSES UNEXPECTED REBOOT.
IC61182
THE CONFIGURATION COMPARISON TOOL IS NOT GENERATING CONSISTENT RESULTS DEPENDING ON THE ITEMS BEING COMPARED.
IC61278
SCHEMA VALIDATION WITH WHITE-SPACE IN ID ATTRIBUTE FAILS.
IC61292
KNOWN-HOST IS NOT ADDING ANY HOST E***Y.
IC61339
PROBLEM WITH SIGNED SUPPORTING TOKENS.
IC61470
UNABLE TO LOGON VIA CLI WITH ADMIN PASSWORD.
IC61705
SUPPRESSION OF CRITICAL FAN FAILURE LOG MESSAGES.
XS 3.7.2.3 and earlier
Tab navigation - selected tab,
Fix release date: 24 September 2010
September 2010
Status: Available
XI 3.7.2.14
Description
TRANSACTION ELAPSED TIME PROVIDED TO ITCAM SOA FROM DATAPOWER IS INCORRECT IN CASE OF BACKEND CONNECTION ERRORS OR OTHER FAULTS
AMP/SOMA SETFIRMWARE REQUEST WITH LARGE IMAGE FAILED WITH NO ERROR LOGGED
APPLIANCE CRASH DUE TO PROBLEMS IN REPLAY FILTER CACHE
TIVOLI ACCESS MANAGER OBJECT CLIENT FAILS SSL AUTOMATIC REFRESH
THE DEVICE SHOWS THE MQ FSH IN A DOWN STATE WITH MQ ERROR 2009 WHEN A LARGE NUMBER OF MQ FSHS USE MQ-QM-GROUPS.
WSM REPORTS ZERO LATENCY FOR ONE-WAY MULTI-PROTOCOL GATEWAYS.
MQ MESSAGES ROLL BACK WHEN MQ FSH IS DISABLED H***ING PERSISTENT MESSAGES, UOW AS ZERO IN MQ-QM OBJECT AND GMO AS 4097 IN MQ FSH.
MESSAGE HANGED ON FETCH ACTION WHEN THE EXPIRY OF DOCUMENT STATUS IS PENDING.
TIMEZONE NOT INCLUDED IN DATE HEADER OF SMTP EMAILS
WEBSPHERE DATAPOWER LOGGING STOPS
WHEN DATAPOWER IS THE SSL SERVER AND SSL CACHING IS ENABLED, QUALYS PORT SCANNER REPORTS NETSCAPE/OPENSSL CIPHER FORCING BUG
XI 3.7.2.13
Description
DATAPOWER REBOOTS AND ERROR REPORT SHOWS PROBLEM EXECUTING URL: STORE:///DP/WSM-ENUMERATE.XSL WHEN USING SLM AND ITCAM SOA
SETTING THE TIME ON THE SAME DAY AS DST ADJUSTMENTS NOT ALWAYS CORRECT
MQ ERROR CODE 2035 IS NOT HANDLED BY THE 380 MQ QM RETRY COUNTER
HTTP SERVICE FAILS WHEN POINTING TO SUBFOLDERS
MQ FSH STAYS PENDING STATE, IF SUM OF ALL MQ FSH CONCURRENT CONNECTION IS EQUAL TO MQ QM TOTAL CONNECTION LIMIT
MQ TRANSACTIONS ARE NOT FINISHED
USE OF WS-I COMPLIANCE POLICY ON WEB SERVICE PROXY CAUSES SIGNATURE VERIFICATION FAILURE ON SIGNED RESPONSE
CUSTOM PDP BINDING XSLT DOES NOT SUPPORT SOAP FORMATTED OUTPUT.
SQL ENDPOINT ERROR
FTP CDUP COMMAND DOES NOT WORK TO ROOT DIRECTORY
NO ATTACHMENTS IN THE FAILURE NOTIFICATION EMAIL
NEW MQ CONNECTION ALWAYS CREATE NEW HANDLE AND EXHAUST HANDLES NUMBER.
XI 3.7.2.12
Description
WHEN USING DO-EXPORT WITH ALL-FILE=FALSE, UNEXPECTED RBM INVALID FILE OPERATION ERROR OCCURRED.
DATAPOWER DOCUMENT CACHE WRITE FAILURES RESULT IN RESOURCE LEAK.
ALL DATAPOWER OBJECTS IN A COMPLEX DOMAIN CONFIGURATION ARE NOT BROUGHT UP WHEN THE DOMAIN IS ENABLED
INCONSISTENCY FOR ERROR 0X01130019 BETWEEN MESSAGE TEXT AND DESCRIPTION.
MQ CONNECTION LEAK WITH LARGE NUMBER OF TRANSACTIONS FAILING TO PARSE
CRYPTO OPERATIONS MAY FAIL ON HSM-ENABLED APPLIANCE WITH ERROR CODE 2 IN THE LOG OR MAY FAIL TO RESPOND AFTER REBOOT
APPLIANCE CANNOT BE REACHED WHEN THE MQ MANAGERS IN THE MQ SERVER ARE STOPPED
DATAPOWER UNABLE TO VERIFY SIGNATURE IN AN XML FILE
MIME PARSER DOES NOT STRIP ANGLE BRACKETS WHEN RESOLVING CID
SHOW IP HOST INCORRECTLY DISPLAYS STALE CACHE E***IES
EXPORT CAN BECOME SLOW AND EVENTUALLY LEAD TO A RELOAD.
RFH2 HEADER 4 BYTE BOUNDARY IS REQUIRED WITH MQ7
SFTP FILE LISTING FAILS FOR A FILE OWNER WITH AN UNDERSCORE IN THE NAME
WEB SERVICE PROXY IS LOCKED AFTER H***ING A FATAL ERROR WITH A WSDL FILE
MQ URL OPENER LEAKS MEMORY DUE TO HIGH LOAD
HSM CODE 2 ERROR APPEARS IN LOG; SHOW CRYPTO-ENGINE SHOWS RUNTIME ERROR DETECTED
XI 3.7.2.11
Description
TRANSFORMED OUTPUT SENT TO CLIENT IS INCOMPLETE AFTER TIMEOUT EXPIRES ON FRONT SIDE CONNECTION
ADD A CONFIGURABLE OPTION TO ENABLE OR DISABLE SSL RENEGOTIATION
SYSTEM TIME DRIFTING
TRANSACTION WHICH CONTAINS A NFS BACKEND OR LOGGING MAY HANG AND CAUSE A DEVICE REBOOT
BUILD UP OF SYSLOG CLOSE-WAIT CONNECTIONS
CLOB DATA NOT RETRIEVED PROPERLY
SFTP REQUEST SSH_FXP_EXTENDED REQUIRES A RESPONSE; DATAPOWER WAS CLOSING THE CONNECTION WITHOUT COMMENT
SQL ENDPOINT NOT ENABLED DURING LOAD FROM TABLE
GENERATING A DEVICE CERTIFICATE FAILS WHEN USING THE HOSTNAME FOR THE COMMON NAME (CN)
TIBCO EMS FAILS TO CONNECT OVER SSL WHEN THE SSL PROXY PROFILE HAS DUPLICATE CERTIFICATES
SHOW ACTIVITY CPU-USAGE DOES NOT CLEAN UP FILE HANDLERS.
ENCRYPTED SPACE GOES TO 0 WHEN UNABLE TO CONNECT TO A DB2 V9 OBJECT
EXPRESSION-MATCHING DOCUMENT NO LONGER CACHED AFTER UPGRADING TO 3.8.0.2 WHEN THE POLICY TYPE IS FIXED
MESSAGE PROCESSING MIGHT FAIL WHEN USING MULTIPLE TIBCO EMS OR WEBSPHERE JMS HANDLERS
MQ PUT FAILS WITH REASON CODE 2009 FOR LARGE MESSAGES (80+ MB) WHEN THE NETWORK HAS LATENCY OR MQ QMGR IS SLOW (MQ IN VMWARE)
SUSTAINED HIGH CPU EXPERIENCED WITH TIVOLI APPLICATION DEPENDENCY DISCOVERY MANAGER (TADDM) NODES
XI 3.7.2.10
Description
SQL ENDPOINT CRASH (DP:SQL-EXECUTE ERROR) WITH NONEXISTENT STORED PROCEDURE WITH PARAMETERS (OR BAD HOST INFO)
CONFIGURATION IMPORT FAILS WITH FILESYSTEM FULL AND PERMISSION DENIED ERRORS.
INCORRECT DISPLAY OF THE ADVANCED TAB OF PROCESSING ACTIONS THAT USE A STYLESHEET
LOG EVENTS GENERATED BY GENERATE LOG EVENT FROM THE TROUBLESHOOTING PANEL CONTAINS AN EMPTY MSGID
MEMORY LEAK IN DATAPOWER WHEN USING MQ QUEUE MANAGER
FIRMWARE RELOADS WHEN USING AN SQL ACTION WITH STYLESHEET
DATAPOWER TIME ZONE STRING FOR MOSCOW STANDARD TIME SHOULD BE MSK RATHER THAN MKS
MEMORY GROWTH WITH SYSLOG LOG TARGET OBJECTS ENABLED.
SQL RETURNED DATA TRUNCATED
PACKET-CAPTURE FAILS FROM CLI WITH RBM FOR CLI ENABLED
DATAPOWER HASH FUNCTION CALCULATING INCORRECT HASH
CRASH ON DEVICE WITH HIGH TRAFFIC CONCURRENT REQUESTS TO A MULTI-PROTOCOL GATEWAY USING A SSL PROXY FOR BACKEND TRAFFIC
SQL DATA SOURCE OBJECT IN PENDING STATE CAUSES MEMORY GROWTH.
XI 3.7.2.9
Description
SOMA FUNCTION GETOBJECTSTATUS INCORRECTLY REPORTS CONFIGSTATES
MANY CONNECTIONS WITH STATE FIN-WAIT-2 AND CLOSE-WAIT
MANGLED OR VANISHED FTP FSH NAME WHEN USING FTP AND NFS IN THE SAME MPGW
USER REPLAY CACHE OPTION ON KERBEROS KEYTAB OBJECT DOES NOT WORK.
SPECIAL CHARACTER IN .P12 FILE DOES NOT WORK
CONFIGURING A SECONDARY IP ADDRESS OF A VLAN SUBINTERFACE CAUSES A RELOAD
LDAP ERRORS CAUSING EMERGENCY LOG EVENT
JMS OVER SSL MAY FAIL TO RECONNECT AFTER THE BACKEND SERVER RETURNS FROM AN EXTENDED DOWNTIME
WHEN THE MQ RESPONSE IS MALFORMED AND ITS SIZE IS BIGGER THAN 32K, THE CONNECTION GETS CLOSED AND INTERNAL ERROR IS THROWN.
HE***Y 50% TO 70% LOAD CAUSED REBOOT AND NO BACKTRACE WAS PRODUCED
MULTIPLE OBJECTS USING THE SAME NFS HANDLE CAN PRODUCE AN UNEXPECTED BEH***IOR.
THE MQINQ (INQUIRE) OPERATION DOES NOT WORK WITH WEBSPHERE MQ 6.0.2 - MQRC 2273 MQRC_CONNECTION_ERROR
THE ADMIN USER ID IS LOCKED OUT AFTER A SERIES OF INCORRECT PASSWORDS ARE ENTERED.
THE SLM ACTION WILL FAIL TO PARSE AN MQ QUEUE NAME WITH CERTAIN CHARACTERS
DEVICE WILL REJECT A SIGNED MESSAGE FROM A MICROSOFT WCF CLIENT IF THE WCF CLIENT IS RUNNING IN DEBUG MODE.
DEVICE CRASHES UNDER LOAD WHEN RETRIEVE BACKOUT SETTINGS IS ONIN MQ FRONT SIDE HANDLER AND MQ CONNECTION ERROR HAPPENS
IN A SECURITY POLICY DURING THE NORMAL RESPONSE TRAFFIC FLOW, A S:FAULT CHECK WILL THROW A BENIGN ERROR.
CONFIGURING SECONDARY NETWORK INTERFACE ADDRESSES LEAKS INTERNAL RESOURCES
9235 NEXT GENERATION: DEVICE WOULD STOP SENDING &am RECEIVING DATA ON ETH1/2. To determine whether this affects your a liance, see technote
9235 NEXT GENERATION: UNABLE TO UPGRADE. To determine whether this affects your a liance, see technote
XI 3.7.2.8
Description
VALUES NOT EDITABLE IN WEBGUI WHEN USER CLICKS THE VALUE NAME
THE WEB SERVICE PROXY PUBLISH FEATURE DOES NOT PROPERLY DISABLE THE PUBLISHED CONTENTS ON A DISABLED PORTTYPE/OPERATION.
CRASH IN DP:SOAP-CALL WHEN ONE PARAMETER IS UNDEFINED VARIABLE
DATAPOWER APPLIANCE REBOOTS WHEN WEB APPLICATION FIREWALL RECEIVES HTTP POST
IMPORTING CONFIGURATION WITH UNREACHABLE ADDRESS CAUSES HANG
HTTP 1.0 USED IN HTTP CONNECT
COPY COMMAND FAILS WITH ENFORCE ON CLI ON
CHANGING WEB SERVICE PROXY REMOTE PROTOCOL TO HTTPS WILL NOT S***E IN WEBGUI.
CERTIFICATES NOT VISIBLE IN VALIDATION CREDENTIALS FOR READ ONLYUSERS
CRYPTO ENGINE HSM1 RUNTIME ERROR CODE 2
LOSS OF DOMAINS AFTER A CONFIGURATION S***E
RANDOM CRASH WHEN STARTING OR ENABLING A DOMAIN.
DOCUMENT CACHING MAY NOT PROPERLY HANDLE UNCACHEABLE OR EXPIRED DOCUMENTS TO ENSURE THEY ARE NEVER IN CACHE
Service variable var://service/mpgw/backend-timeout is not always honored
AAAINFO FILE REPLACES MULTIPLE SPACE WITH ONE SPACE IN DN FIELD
AUTOCONFIG.CFG FILE NOT STAYING IN SYNC WITH INTERNAL CONFIGURATION FILE DURING FIRMWARE UPGRADES
BROWSER SCRIPT ERROR WHEN TRYING TO PUBLISH TO A UDDI
DOCUMENT USED COUNT DOES NOT INCREMENT CORRECTLY WHEN GENERATED BY AAA CACHE
NETWORK UNUSABLE AFTER A REBOOT AND REQUIRES ANOTHER SHUTDOWN REBOOT TO GET BACK THE IP
IMPORT OF CONFIGURATION WITH WS-PROXY CRASHES THE DEVICE
SLM SHAPE ACTION NOT LOGGING AT CONFIGURED LOG PRIORITY
IMPORT OF REMOTE DOMAIN FAILS INTERMITTENTLY FOR THE FIRST DOMAIN IN THE CONFIGURATION.
DP:URL-OPEN OR POLICY CONTAINING ON ERROR ACTION FOLLOWED BY LOGACTION WITH NFS URL CAUSES HIGH LOAD AND REBOOT.
DEVICE REBOOTS WHEN APPLYING CHANGES TO THE PROCESSING POLICY
VERIFY ACTIONS REQUIRED XPATH EXPRESSION DOES NOT PROPERLY REJECT INVALID REQUESTS
MQ FRONT SIDE HANDLER ERROR IF RFH2 HEADER IS GREATER THAN 32,324 BYTES
LOCAL FILES MISSING AFTER AN IMPORT WHEN NETWORK ERRORS OCCURRED
DUPLICATE ERROR CODE RELATED TO SERVICE VARIABLE
HTTP DOCUMENTS ARE CACHED LONGER THAN EXPECTED
TRANSFORM ACTION CAUSES DEVICE TO RESTART WHEN INVALID UTF-8 STRING IS ENCOUNTERED.
SLOW GROWTH MEMORY LEAK WHEN USING SOAP LOG TARGET
VALIDATION CRITERIA IN WEB APPLICATION FIREWALL ARE NOT APPLIED TO INPUT FIELDS THAT START WITH LETTER C
DEVICE REBOOTS WHEN MULTI-WAY RESULTS MODE = ATTEMPT-ALL IN STYLESHEET
INCOMPLETE COMMENT ON THE SQL SIMPLE METACHARACTERS REGULAR EXPRESSION
INTERFACE LINK STATUS SHOWS OK WITH NO CABLE ATTACHED
DATAPOWER CHANGE TO PREVENT SSL TLS MAN-IN-THE-MIDDLE ATTACK. For more information, see technote
PERFORMANCE OF SQL INJECTION FILTER IS LOW
XML MANAGEMENT FUNCTION AMP:COMPARECONFIG DOMAIN=DEFAULT DOES NOT CORRECTLY COMPARE DEVICE CONFIGURATION
PERSISTENT TAM CLIENT CONNECTION TO LDAP TIMED OUT BY JUNIPER FIREWALL
UNABLE TO DELETE DOMAIN that contain a domain restriction
DEVICE CRASHED DUE TO HIGH CPU AFTER NEW DOMAIN ADDED, INCREASING NUMBER OF DATASOURCES
SQL DATASOURCE OBJECT CAN BECOME LOCKED IN A PENDING OP-STATE UNDER HIGH LOAD EVEN AFTER LOAD IS REMOVED
BATCH SQL STATEMENTS 100 ROWS CAN FAIL WHEN A PARAMETER VALUE IS EMPTY STRING
XI 3.7.2.7
Description
IC62031
CONFIGURATION IMPORT FAILS TO RESTORE SOME DOMAINS IF IMPORT TIMES OUT
IC62150
WEB SERVICE PROXY REJECTS WSDLS CONTAINING OVERLOADED OPERATIONS BY THROWING AN ERROR ON COMPILE.
IC62257
WEBGUI ALLOWS INVALID ACTIONS TO BE ADDED TO XSL PROXY.
IC62337
THE STYLESHEET EXECUTION TIMES DISPLAY ON THE WEBGUI ARE ALWAYS ZERO.
IC62399
OIDs that read se ors such as dpStatusEnviromentalSe ors walk slowly with 3.7.3.
IC62403
SOME ACCESS POLICY RULES NO LONGER WORK
IC62433
UNABLE TO EXPORT A DOMAIN. THE APPLIANCE HANGS AND REBOOTS
IC62453
APPLIANCE RESTART IF XS:IMPORT/ IMPORTS A WSDL
IC62470
JMS-FSH FAILED TO SUBSCRIBE/PUBLISH TOPIC WITH NONE-DEFAULT TOPIC SPACE.
IC62552
THROTTLER FORCED SYSTEM RELOAD DUE TO LOW MEMORY
IC62616
CLI SCRIPTS TERMINATE EARLY WHEN RUNNING SHOW LOG
IC62627
SCHEMA COMPILATION ISSUE IF ATTRIBUTE DEFAULT VALUES ARE UNION TYPES
IC62628
USING AN XPATH MATCH RULE ON NON-XML MESSAGE CAUSES THE SELECTED PROCESSING RULE TO H***E AN EMPTY INPUT CONTEXT
IC62647
WHEN USING STYLESHEET-SPECIFIED IN COMPILE OPTION POLICY, DATAPOWER HAS COMPILATION ERROR
IC62751
ENCODE-URI FUNCTION CAUSED REBOOT IF NON-ASCII CHARACTERS ARE PASSED
IC62842
XML FW HTTP TIMEOUTS ARE INCORRECT
IC62843
WEBSPHERE JMS FAILS TO RETURN TO UP-STATE AFTER ATTEMPTING RECONNECTS, REMAINS IN PENDING STATE UNTIL MANUAL INTERVENTION.
IC63053
MEMORY UTILIZATION ISSUE WHILE STREAMING IN MULTI-PROTOCOL GATEWAY
IC63108
RUNTIME ERROR DETECTED IN CRYPTO ENGINE (CODE: 3 ON IBM WEBSPHERE DATAPOWER APPLIANCE.
IC63174
RESULT ASYNCHRONOUS ACTION LEAKS MEMORY IF TARGET IS UNREACHABLE
IC63278
DATAPOWER SHOULD NOT ALLOW XMLNS DECLARED.
IC63333
WSDL BINDING SUFFIX SHOW AS SOAP 1.1(UNDEFINED)
IC63396
Device crashes when probe is enabled and a stylesheet referencesa local service variable that has gone out of scope.
IC63493
DATAPOWER USER LOGIN SHOULD BE PREVENTED IF THE GROUP TO WHICH THE USER BELONGS HAS ADMIN-STATE DISABLED
IC63545
WEBGUI POPUP WINDOW S***E ACTION CAN PUT AN INCOMPLETELY LOADED CONFIGURATION TO FLASH
IC63604
SQL ENDPOINT ERRORS THROWN INTERMITTENTLY BY A WO***NG SERVICE.
IC63654
COMPILE-TIME MEMORY LEAK WITH INVALID WS-POLICY
IC63764
IF CONFIGURATION FOR A REMOTE DOMAIN DOES NOT EXIST, THE MESSAGE DOMAIN SUCCESSFULLY CONFIGURED APPEARS
IC63771
LARGE BACKTRACE FILE FILLS THE INTERNAL SPACE
XI 3.7.2.6
Description
IC61038
TAM AUTHORIZATION UNDER LOAD CAN CAUSE THE DEVICE TO REBOOT DUE TO DATAPOWER ATTEMPTING TO RESTABLISH CONNECTION.
IC61291
FTP POLLER PARTIAL FILE NAME, INCOMPLETE MARKUP MESSAGES.
IC61433
THE INSERTED BLOB DATA IN ORACLE DATABASE IS TRUNCATED.
IC61769
INTERNAL RESOURCE LEAK WITH MULTIPLE FTP POLLERS
IC61773
WRONG BEH***IOUR OF REFERENCED OBJECTS WHEN EXPORTING CONFIGURATION
IC61774
Schema validation on minInclusive will fail if the value is set to a negative duration.
IC61795
MULTI-PROTOCOL GATEWAY FRONT SIDE TIMEOUT EXECUTES BEFORE LARGE FILE TRANSFER FROM BACKEND SERVER TO CLIENT IS COMPLETED.
IC61926
WAITING TO COMPLETE NETWORK MANAGEMENT EVENT; NETWORK CHECKS NEVER STOP AND PREVENTS DOMAIN DELETION
IC61939
SQL-INJECTION PROBLEM WITH APOSTROPHE
IC62042
Unable to use WebSphere A lication Server Network Deployment to synchronize managed sets that contain SFTP log targets.
IC62150
WEB SERVICE PROXY REJECTS WSDLS CONTAINING OVERLOADED OPERATIONS BY THROWING AN ERROR ON COMPILE.
IC62151
DP:AUTH-INFO() EXTENSION FUNCTION TRUNCATES SSL SUBJECT DN
IC62153
MQ IMPORTS VIA SOMA CAUSING PERMANENT HIGH CPU
IC62157
MEMORY LEAK WITH FAST POLLING INTERVAL, SEVERAL MQ FRONT SIDE HANDLERS AND NO MESSAGES.
IC62242
MULTI-PROTOCOL GATEWAY MAY BUFFER MESSAGES IN STREAMING MODE
IC62269
DEVICE REBOOT WHILE EXECUTING XML TRANSFORMATION
IC62288
UDDI LOG CATEGORY IS DOWN WITH DUPLICATE CATEGORY ERROR
IC62338
ERROR 500: INTERNAL ERROR WHEN CONNECTING TO THE WEBGUI AFTER UPGRADE
IC62345
DATAPOWER TAM CONFIGURATION LDAP PASSWORD ISSUE.
IC62351
HOST FIELD OF THE HTTP HOST HEADER IS MISSING PORT NUMBER WHEN DATAPOWER LOAD BALANCER GROUP IS USED FOR BACKEND URL
IC62380
INCORRECT DATA FORMAT RECEIVED FROM HOST IN MQ SERVER CHANNEL DUE TO TRANSMISSION BUFFER SIZE MISMATCH
IC62402
APPLIANCE RESTART CAUSED BY CONSTRUCTING LARGE XSL:ATTRIBUTE VALUES
IC62420
DATAPOWER APPLIANCE CRASHES AFTER THIRD ISSUE OF COMMAND send error-report
XI 3.7.2.5
Description
IC61026
DP CRASHED WHEN USING ORIGINAL-HTTP-URL() AND SET ASYNC=ON IN THE TRANSFORM ACTION
IC61217
WHEN USING TOKEN BUCKET AS SLM THRESHOLD ALGORITHM, THE WEBGUI DOES NOT DISPLAY THE BURST LIMIT FIELD
IC61251
WHEN DP:URL-OPEN OR RESULTS ACTION USED TO SEND A JMS MESSAGE LARGER THAN 150KB, THE REQUEST HANGS AND IS NOT SENT.
IC61389
EXPERIENCE INTERMITTENCY IN MISSING MESSAGES TO DESTINATION JMS QUEUE USING A MPGW
IC61488
THE FIX FOR EXCESSIVE APPLICATION LEVEL BUFFERING DURING RESPONSE PROCESSING RESULTS IN CPU SPINS WHEN BACKEND IS SKIPPED
IC61562
WHEN SETREPLYTO=TRUE TAG IS USED IN DPMQ:// URL, THE MQMD.REPLYTOQ DOES NOT GET SET CORRECTLY CONSISTENTLY
IC61565
THE MQRFH2 HEADER DOES NOT GET SET WHEN MQRFH2.NAMEVALUECCSID ISSET AS 500.
IC61640
ERROR 0X80E003E2 INVALID MIME PACKAGE: NO END BOUNDARY PROCESSING SOAP WITH ATTACHMENTS RESPONSE IN AN XML FIREWALL
IC61650
FAN SPEED REPORTED INCORRECTLY BY IBM WEBSPHERE DATAPOWER SOA APPLIANCE
IC61689
IMS CONNECT HELPER: DP NOT USED FOR DEFAULT CLIENT ID PREFIX MAY RESULT IN DUPECLNT (DUPLICATE CLIENT ID) ERROR
IC61766
LONG DELAY (60 SEC) WHEN USING HTTPS FSH AND LONG HTTP HEADERS
IC61772
LTPA TOKEN IN BINARYSECURITYTOKEN
IC61778
PERFORMANCE ISSUE WITH DP:INFLATE
IC61848
CPU STATS ARE USING A 32-BIT INSTEAD OF A 64-BIT VALUE FOR THE CALCULATION. AFTER ~125 DAYS THIS CAUSES 100% CPU BY OVERFLOW.
IC61865
APPLIANCE RESTART IF OUTBOUND MQ CONNECTION HAS ERRORS WHILE UNDER LOAD
IC61947
XPATH EXPRESSIONS MAY NOT MATCH ANYTHING ON XG4 APPLIANCES
IC61955
VALIDATING LTPA TOKEN FOR BOTH VERSION 1 AND VERSION 2 WITH LTPA TOKEN VERSION 2 CREATED USING LTPA J***A LIBRARY FAILS.
IC61969
DATABASE TRANSACTIONS FAIL AFTER A STORED PROCEDURE RETURNING BLOB DATA IS CALLED
XI 3.7.2.4
Description
IC60658
WAITING TO COMPLETE NETWORK MANAGEMENT EVENT CAUSES WEBGUI HANGSAND PREVENTS DOMAIN DELETION.
IC60925
WHEN USING URL-IN AND SET ASYN=ON IN TRANSFORM ACTION, DP SOMETIMES LOST THE URI DATA.
IC60930
UNABLE TO LOG IN AFTER CHANGING SNMP SETTINGS.
IC61026
DP CRASHED WHEN USING ORIGINAL-HTTP-URL() AND SET ASYNC=ON IN THE TRANSFORM ACTION.
IC61035
XSL:CALL-TEMPLATE IS NOT ALLOWED IN EXSL:FUNC ELEMENT - ATTEMPT TO COMPILE SUCH CODE CAUSES UNEXPECTED REBOOT.
IC61083
DP CRASHED WHEN USE INCORRECT CCSID.
IC61182
THE CONFIGURATION COMPARISON TOOL IS NOT GENERATING CONSISTENT RESULTS DEPENDING ON THE ITEMS BEING COMPARED.
IC61216
SERIOUS MQ FRONT SIDE HANDLER CONNECTIVITY ISSUE.
IC61225
THE MQ TRANSACTIONALITY DOES NOT MQCOMIT IN REPLYQUEUE WHEN THERE IS AN ERROR AND THE TRAFFIC PATTERN IS HTTP2MQ.
IC61278
SCHEMA VALIDATION WITH WHITE-SPACE IN ID ATTRIBUTE FAILS.
IC61292
KNOWN-HOST IS NOT ADDING ANY HOST E***Y.
IC61339
PROBLEM WITH SIGNED SUPPORTING TOKENS.
IC61347
WITH TRAFFIC PATTERN IS MQ2HTTP AND UOW IS ENABLED, DATAPOWER THROWS INTERNAL ERROR IF PUTQ IS NOT SPECIFIED IN MQ FSH.
IC61429
A liance does not re ond, only one CLI command can be entered after logon to CLI.
IC61470
UNABLE TO LOGON VIA CLI WITH ADMIN PASSWORD.
IC61705
SUPPRESSION OF CRITICAL FAN FAILURE LOG MESSAGES.
XI 3.7.2.3 and earlier
Getting help and technical su ort
Download package
Document information
Software version:
Operating system(s):
Firmware
Reference #:
4023613
Modified date:
2011-04-19
Tra late my page
Content navigation您好，欢迎您 或者
> Ch7 /etc 目錄下的檔案介紹 7.1 aliases 7.2 crontab 7.3 csh.cshrc 7.4 csh.login
Ch7 /etc 目錄下的檔案介紹 7.1 aliases 7.2 crontab 7.3 csh.cshrc 7.4 csh.login
[更新时间]2008-03-26 14:22:50 [字数]17041
第七章 /etc 目錄下的檔案介紹 /etc
是 FreeBSD
系統主要設定檔所在，了解這個目錄下的檔案及其格式，對於我們管理及使用 FreeBSD
將有更深入的認識。因此，以下我們就分別說明一下這些檔案。
7.1 aliases
用以告知 sendmail 要將信轉給哪個使用者或是交由哪個程式處理。請注意，修改完這個檔案後，必須使用指令
newaliases
來讓所做的修改在 sendmail
中發生作用。這個檔案是用來設定郵件的別名，也就是可以設定要將某人的信件轉給其他地方(人員或程式)。你也可以將某人的信轉給很多人，這個檔案的位置是由
sendmail.cf
檔案中的 AliasFile 這個選項所決定的。當
sendmail 收到信時，會一行行比對，當第一行符合後，就不會再繼續下去，所以應注意優先順序。
語法：開頭的 "#" 代表該行是註解，大小寫都視為一樣
root: alex
webmanager: alex,jack,jim@other.hostname.com
nobody: /dev/null
homework: |/usr/local/bin/homework.sh
olduser: :include: /usr/local/olduser_list
範例 1 是將寄給 root 的信轉給本機中的使用者 alex。
範例 2 是將寄給 webmanager 的信轉給本地的使用者 alex,jack及別地的
jim@other.hostname.com。
範例 3 是將寄給 nobody 的信直接丟掉，丟入 /dev/null 這個無底深淵，也就是所有給 nobody
的信都直接刪除。
範例 4 是將寄給 homework 的信交給 /usr/local/bin/homework.sh 這支程式處理。
範例 5 是將寄給 olduser 的信轉給檔案
/usr/local/olduser_list中所列出的所有使用者。olduser_list 為使用者清單的文字檔。
當設定了一堆複雜的別名之後，我們要看最後信會寄到哪裡時，可以使用下面指令來看寄給 username 的信最後寄給誰：
sendmail -bv username
aliases
檔中將很多東西都轉向 root，因此你可以去讀 root
的信箱或是將 root 的信轉給別的地方，下面這一行是將 root 的信都轉給 my@my.domain：
me@my.domain
當郵件無法送出被退回時給使用者時，都是以 MAILER-DEAMON
為帳號寄出。因為使用者可能會回覆那封被退回的信，所以這個別名是必備的。而 postmaster
則負責處理所有關於郵件問題的信件，因此也是必備的，一定要保留下面二行，這是必要的系統基本設定：
MAILER-DAEMON: postmaster
postmaster: root
在修改完
/etc/aliases
之後，我們必須執行下列指令來更新資料：
newaliases
7.2 crontab
讓系統管理者設定定期執行的工作。你也可以用 root 執行
crontab
來取代這個檔。
# 設定使用的 shell, 路徑
SHELL=/bin/sh
PATH=/etc:/bin:/ in:/usr/bin:/usr/ in
HOME=/var/log
星期幾
#minute hour
command
/usr/libexec/atrun
minute：代表一小時內的第幾分，範圍 0-59。
hour：代表一天中的第幾小時，範圍 0-23。
mday：代表一個月中的第幾天，範圍 1-31。
month：代表一年中第幾個月，範圍 1-12。
wday：代表星期幾，範圍 0-7 (0及7都是星期天)。
who：要使用什麼身份執行該指令，當您使用 crontab -e 時，不必加此欄位。
command：所要執行的指令。
小時的欄位中如果是 *，表示每小時，天的欄位中如果是 *，表示每天，依此類推。欄位中也可以使用 "-"
來表示範圍，例如，在小時的欄位中填 8-11，表示執行的時間是 8,9,10,11，共四次。
欄位中也可以用逗點來表示，以分的欄位而言， 1,2,5,9 表示將在 1,2,5,9 分時各執行一次。我們也可以寫成像這樣
1-2,12-14 ，表示在 1,2,12,13,14 分各執行一次。
另外，也可以用 / 後面加數字表示每幾分鐘要執行一次。如在分的欄位填 0-23/2，表示 1-22
分之間，每隔二分鐘執行一次，也就是 0,2,4,6,8,10,12,14,16,18,20,22。如果在分的欄位是
*/5，表示每五分鐘一次。
除此之外，也可以用一個開頭為 @ 的字串來表示各種意義：
代表意義
@reboot
開機時跑一次。
@yearly
每年跑一次,等於 "0 0 1 1 *"。
@a ually
和 @yearly 一樣。
@monthly
每月跑一次,等於 "0 0 1 * *"。
@weekly
每週跑一次,等於 "0 0 * * 0"。
每天跑一次,等於 "0 0 * * *"。
@midnight
和 @daily 一樣。
@hourly
每小時跑一次,等於 "0 * * * *"。
我們在安排 crontab 時，應該要錯開每個程式的執行時間，才不會有一大堆程式同時執行，造成系統負荷過高。
7.3 csh.cshrc
這是給 Shell csh、tcsh 用的內定 .cshrc 檔案，也就是進入該 Shell 時會載入的設定。所有使用 csh
及 tcsh 的使用者登入後，系統都會自動載入這個檔案中的設定，若使用者自己的家目錄中的
csh.cshrc
有相同的設定，則會以使用者家目錄中的
為主。
# 檔案權限設定
umask 022
# 設定內定使用的文字編輯器為 ee
# 設定當使用者打 ls 時，出來的結果是 ls -F 的結果
# 設定當使用者打 cd.. 時，變成是打 cd ..
alias cd.. 'cd ..'
# 設定命令提示符號為 "主機名稱 [所在目錄] -使用者名稱-"
set prompt = "%B%m [%/] -%n- "
7.4 csh.login
這是給 Shell csh、tcsh 用的內定 .login 檔案，也就是進入該 Shell 時會載入的設定。使用 csh 及
tcsh 的使用者登入後，將自動載入這個檔案中的設定，如果使用者家目錄中的
設定和
csh.login
相衝突時，將以使用者家目錄中的
設定為主。
# 要讀取系統訊息則將下面一行的 # 拿掉
# msgs -f
# 允許終端機訊息，設為 y 才可以使用 write 的指令，
# 傳送訊息給其他使用者
# mesg y
# 設定支援中文的終端機
setenv ENABLE_STARTUP_LOCALE zh_TW.Big5
setenv LC_CTYPE is_IS.ISO_8859-1
setenv LANG zh_TW.Big5
# 登入時顯示 FreeBSD Tip
[ -x /usr/games/fortune ] &am am /usr/games/fortune free d-ti 7.5 csh.logout
這是給 Shell csh、tcsh 用的內定 .login 檔案，也就是離開該 Shell 時會載入的設定。在離開 Shell
時，Shell 會載入
/etc/csh.logout
~/.logout
的設定。請
7.6 defaults/periodic.conf
這個檔定義了
/etc/periodic
目錄下哪些程式要定期執行。我們可以新增並編輯
/etc/periodic.conf
/etc/periodic.conf.local
來覆蓋這個檔案的設定。您可以
man periodic.conf
來得到更多的資訊。
7.7 defaults/rc.conf
系統開機時會讀取這個設定檔以決定應該執行哪些工作，例如網路設定、該執行哪些系統服務等。
/etc/defaults
目錄下的
rc.conf
中所有設定都是預設值，如果我們要修改，請新增
/etc/rc.conf
來加入你的設定，這樣在日後升級時我們的設定才不會覆蓋。如果
/etc/defaults/rc.conf
中的設定和
/etc/rc.conf
重覆時，會以
/etc/rc.conf
為主。另外，當我們執行
/stand/sysi tall
後所做的設定，也會被寫入
/etc/rc.conf
中。建議您可以讀一下
rc.conf
看看我們有哪些可以設定的項目。
7.8 fbtab
大多數的人都是使用虛擬的終端機，我們登入系統時所使用的 tty 是虛擬的終端機 ttyv0、ttyv1 等。FreeBSD
將系統裝置視為檔案，放在
，而 co ole 就是
/dev/co ole
這個檔，但該檔的擁有者是
root。有的應用程式用要求使用
/dev/co ole
的存取權限，fbtab
這個檔案是用來定義當你從虛擬的終端機登入時，能自動取得某個裝置的權限。詳細說明請
7.9 fstab
這個檔案用來定義開機時要掛入的檔案分割區。
# 裝置名稱
掛入點
檔案系統
/dev/ad0s1b
/dev/ad0s1a
/dev/ad1s1f
/dev/ad0s1e
/dev/ad1s1e
/dev/acd0c
ro,noauto
裝置名稱是要掛入的來源，最常用的是 /dev/ 的檔案，我們說過FreeBSD 將裝置視為檔案，所以這裡填的是
/dev/*。裝置也可以是NFS或是其他的虛擬裝置，如 proc,li ro 等。
掛入點就是你要將來源掛到什麼地方，其中 swap 沒有掛入點，所以是 none。
檔案系統就是要掛入的類型，必須在 kernel 中有定義。一般 FreeBSD 的檔案是 ufs，硬碟要掛入的設定就是
ufs。如果是 cdrom 就是 cd9660。 ufs
本地的 UNIX 檔案系統。
本地的 memory-based UNIX 檔案系統。
和 Sun Microsystems 相容的 "Network File System"。
用來作 swa ing 的檔案系統。
DOS 相容的檔案系統。
CD-ROM 的檔案系統。
用來存取執行程序(proce )的檔案系統。
用來存取核心參數(kernel parameter)的檔案系統。
參數依各裝置而有所不同，如果開機時不掛入的話(如 cdrom)，就必須加入參數 noauto。defaults 設定為
rw、dev、exec、auto、nouser、async。可用的參數如下，加上no 則為相反，如
nouser、noauto： rw
可讀可寫。
只可讀不可寫。
所有資料以非同步方式完成。
每次存取動作都更新檔案時間。
能被 mount -a 自動掛入系統。
解譯檔案系統特性與儲存裝置規格。
允許檔案系統中的二進位元檔被執行。
允許一般user 掛入。
所有資料以同步方式完成。
swap。
開機時不掛入。
userquota
使用者磁碟配額限制 (須 kernel 支援 quota)。
groupquota
群組磁碟配額限制 (須 kernel 支援 quota)。
dump 表示使用指令 dump 時要備份的檔案系統，0表示不要,1表示要。
pa 這個欄位是給指令 fsck 用的，是檢查的順序。/ 的數字應該是1而其他的檔案系統為2。不需檢查的就是0(如
cdrom,swap 等)。
7.10 ftpusers
這個檔案用來定義哪些使用者不可以使用 FTP 登入，只要將使用者登入的帳號加入這個檔案中，該使用者就不能使用 FTP
登入系統了。例如，我們要讓使用者 tom 無法使用 FTP 來登入系統，只要在 fupusers
檔案開頭加入該使用者名稱。ftpusers 中也可以加入群組名稱，如果您不希望某個群組的使用者使用 FTP 登入，只要在該檔案中加入
@grou ame 即可。開頭為 "@" 表示該行的設定為群組名稱。
# $FreeBSD: src/etc/ftpusers,v 1.6 1999/08/27 23:23:41 peter Exp $
# list of users disallowed any ftp acce .
# read by ftpd(8).
operator
7.11 ftpchroot
FreeBSD 內附的 FTP daemon 還有一個重要的功能，就是可以讓使用者登入後，只看得到自己的家目錄。如果在
ftpchroot 這個檔案中有該使用者名稱或以 "@"
為開頭的群組名稱，使用者登入後，根目錄就會是自己的家目錄，而無法切換目錄到非家目錄的其他系統目錄中。
7.12 gettytab
終端機模式設定檔。例如登入前的提示訊息設定等。我們直接來看 default 的部份：
# im= 就是別人連上你的機器時會看到的字串，其中 \r\n 表示換行
# 其中的%s %m %h %t 分別對應到 FreeBSD i386 alexwang.com ttyp0，
# 如果你不想顯示 FreeBSD ，就把 %s 拿掉。最後一行 if=/etc/i ue
# 就是表如果沒有 i ue 這個檔的話，就執行 default。
default:\
:cb:ce:ck:lc:fd#1000:im=\r\n%s/%m (%h) (%t)\r\n\r\n: #1200:\
:if=/etc/i ue:
7.13 group
設定使用者群組。在 FreeBSD 中，如果使用者要具有 su 成 root 的權限，必須將該使用者加入 wheel
群組中。我們要注意的是每一個群組的編號 (gid) 不可以重覆。請參考第五章「使用者管理」。
7.14 host.conf
這個檔案只出現在 FreeBSD 4.x，它是用來設定 DNS 查詢的順序。預設的查詢順序是先查詢 hosts 這個檔，再由
bind 向 DNS Server 查詢。如果有 NIS 的話，還要再加入 nis 那一行。
# $FreeBSD: src/etc/host.conf,v 1.6 1999/08/27 23:23:41 peter Exp $
# First try the /etc/hosts file
# Now try the nameserver next.
# If you have YP/NIS configured, uncomment the next line
7.15 hosts
定義常用機器的 hostname 及 IP，以節省向 DNS Server 查詢的時間。如果你的主機有多個 domain
name，將你最喜歡的放在最前面，這樣寄信時才會出現該 domain name。檔案中最少要有 localhost 和自己的
domain name。
127.0.0.1
localhost.com localhost
192.168.0.1
mydomain.com mydomain
192.168.0.1
mydomain.com.
192.168.0.2
mail.mydomain.com mail
140.115.83.240 .mgt.ncu.edu.tw .mgt
140.115.75.5 .ba.mgt.ncu.edu.tw 7.16 hosts.allow
設定允許或拒絕使用本機服務、連線的主機。例如你可以在這裡加入拒絕某台電腦使用 telnet
連線到你的機器。我們將在第十九章「系統安全」中會詳細的說明如何使用這個檔案來讓我們的主機更安全。
7.17 hosts.equiv
設定遠端信任主機及使用者，詳細說明請
hosts.equiv
7.18 hosts.lpd
可以使用本地列表機的主機，只要加入主機名稱或 IP 即可。
7.19 inetd.conf
設定 inetd 所要提供的服務，要和
/etc/services
搭配設定。如果要開放某一項服務，只要將開頭的 # 符號移除即可。當修改這個檔後，必須重跑 inetd 才會生效。
kill -1 `cat /var/run/inetd.pid`
7.20 localtime
這個檔記載你所在的時區資料，你可以經由
/stand/sysi tall
來設定時區。該程式會自動將
/usr/share/zoneinfo
中合適的檔案複製一份成為
/etc/localtime
7.21 locate.rc
用來設定 local database 的設定。詳細的說明請
updatedb
man locate
7.22 login.acce 用來設定登入系統使用者的權限，我們可以在這裡設定是否允許使用者從 co ole 登入、從不同區域登入的權限等。
當某個使用者登入後，會先依本檔中的設定來控制使用者的登入來源。這裡所使用的規則是由上往下比對，先符合者優先，也就是 first
match wi ，來決定該使用者可以登入或是被拒絕。它的格式是以 ":" 分割成三個欄位：
permi ion : users : origi 第一個欄位應該是 "+" (可以登入) 或 "-" (拒絕登入) 的其中之一。
第二個欄位是一個或多個登入的名稱、群組名稱或是 ALL(永遠符合)。
第三個欄位是一個或多個 tty 的名稱清單(非網路登入用)、主機名稱、所屬網域(開頭是 "."
的)、主機位址、網際網路編號(結尾是 "." 的)、或是本地的機器 (任何沒有包含 "." 的字串)。如果你有跑
NIS，你可以使用@netgrou ame在主機或是使用者的格式中。
我們也可以使用 EXCEPT
的運算符號寫出非常簡潔的規則。群組的設定只有在使用者名稱不符合規則時才會被用到，而且這個程式並不會去查使用者主要的群組是什麼。
7.23 login.conf
這個檔案用來控制不同帳號可以使用的系統資源，它會依照使用者在密碼檔中的 login cla 來尋找相對應的 cla 設定，如果沒有分類則使用 default 的預設值。請參考第五章系統資源限制一節的說明。
7.24 mail.rc
用來設定 mail 的參數。當 mail 指令執行時，它會先讀
/usr/share/misc/mail.rc
/usr/local/etc/mail.rc
/etc/mail.rc
，最後再讀使用者的
~/mailrc
這個檔。請
，您不必動到這個檔。
7.25 make.conf
當我們在重新編譯 FreeBSD 內附的程式時 (例如使用 port 安裝軟體時)，我們所使用的指令
會讀取
/etc/make.conf
來取得一些編譯時的參數。它可以讓你在 make 時覆蓋一些設定而不必去修改 source
tree。make.conf檔案一定要使用有效的 Makefile 語法。一般而言，我們會修改一些關於下載檔案的 FTP
站台設定，以從 port 安裝軟體而言，當下達 make i tall 指令時，make
會去抓一些必要的檔案，如果要去國外抓的話實在太慢了，所以我們會將 FTP 站台設定為離我最近或最快的站台。只要在 make.conf
中最下方加入下列設定即可：
# 當使用 port 安裝軟體時，優先使用中央大學資工系及交大資工的 FTP
MASTER_SITE_BACKUP?=
ftp://free d.csie.ncu.edu.tw/distfiles/${DIST_SUBDIR}/ \
ftp://free d.csie.nctu.edu.tw/pub/distfiles/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=
${MASTER_SITE_BACKUP}
7.26 ma ath.config
設定 man 指令的參數，如 man 的文件所在等。
7.27 master.pa wd
FreeBSD 使用 shadow pa word 的方式來保護密碼檔，只有 root 才可以讀取編碼後的密碼檔
/etc/master.pa wd
，而一般使用者只能看到 pa wd
檔中的資料。但是這並不是系統用來驗証的檔案，為了加快速度，FreeBSD 將該檔做成資料庫
/etc/ wd.db
/etc/pwd.db
， 因此在修改完
master.pa wd
後，必須使用指令
pwd_mkdb
master.pa wd
做成資料庫檔案。不過一般而言，我會使用
這個指令來修改
master.pa wd
會先將
master.pa wd
以預設的文書編輯軟體打開，修改完存檔後，它會視需要自動更新資料庫。
它的格式是：
name:pa word:UID:GID:cla :change:expire:fullname:home:shell
name：使用者帳號名稱，也就是您 login 時所需輸入的名字。使用者名稱長度最長可以是 16 個字元，但如果您要使用
NIS，則最多只可以使用8個字元。每個使用者名稱不可重覆。而且使用者名稱中只能包英文字、減號 "-"、底線
"_"、及數字，而且最好不要使用大寫的英文字，而開頭的第一個字也不可以是減號 "-"。在 master.pa wd
這個檔案中，每個欄位都不可以使用冒號 ":"，因為冒號是用來分割欄位的特殊符號。
pa word：可以是空的，代表不用密碼就可以登入，這樣很危險；也可以是 *，表示不可以登入；上面 vipw
顯示出來的項目中，以使用者 root 而言，他的密碼是使用 MD5 編碼過的，特徵是開頭為 $1 且看起來比較長；而使用者 tom
的密碼是使用 DES 編碼過的，DES 會將密碼編成一串13個字元的符號。
UID：使用者代號，每個使用者都不一樣，不可重覆，如果有多個帳號使用同樣的 UID，FreeBSD
會將它當成同一個帳號。編號從 0 到 65535。UID 0 為系統中超級使用者的代號，內定只有 root 和 toor 的 UID
為 0。toor 帳號是 bash 所建立的使用者，內定不能使用該使用者登入。
GID：群組代號，編號從 0 到 65535。
cla ：除了群組外，cla 是更有彈性的控制方法，可以針對 /etc/login.conf
中不同的使用者設定來調整每個使用者的可使用的資源設定。
change：強迫使用者變更密碼的時間，以從1970年到所要變更日期所經過的秒數來表示。你可以使用 date +%s
來求出從1970年到現在時間所經過的秒數，每天為86400秒，以現在時間的秒數加上86400*天數即為你要設定的時間。你可以使用指令下列指令來取得30天後的秒數，再將其填入即可。若設為0則表示不使用此功能：
expr `date +%s` + 86400 \* 30
expire：帳號的有效日期，一樣是以從1970年到到期日所經過的秒數來代表。若設為0則表示不使用此功能。
fullname：使用者全名，你可以在此鍵入真實姓名。請注意這個欄位也不可以使用冒號哦。
home：使用者的家目錄，即使用者登入後的所在目錄。
shell：使用者的 shell。如果使用 / in/nologin 表示該名使用者不可以登入。
7.28 motd
系統登入後，會自動秀出一段文字，稱為 Me age Of The Day(motd)。這一段文字是可以修改的，你可以編輯
/etc/motd
來製作自己的畫面。如果您不希望 motd 內容出現
FreeBSD 的版本資訊，您可以在
rc.conf
中加入下面內容：
update_motd="YES"
如此一來，下次您更新 motd 的內容時，系統就不會自動將版本資訊加入 motd 中。
7.29 namedb/
如果你有架 Name Server 的話，你必須設定該目錄下的檔案。詳細說明請參考 DNS伺服器一章的說明。
7.30 netstart
這個檔案並不會被其他程式所使用，它只是讓你在單人模式下執行，用以啟動網路。而多人模式的網路設定在於
/etc/rc.network。
7.31 networks
用來設定本地網路的資訊。
7.32 newsyslog.conf
這個檔用來定期檢查
/var/log/
的檔案，設定當 log
到一定大小或是定期的將舊的檔案壓縮備份，並刪除太老舊的檔案。
語法：
logfilename [owner:group] mode count size when [ZB] [/pid_file] [sig_num]
logfilename
log 檔名稱
[owner:group]
log 檔擁有人:群組
該 log 檔的權限(檔案屬性)
最多計算到多少，例如 cron 是 3 表示將有四個壓縮檔：cron.0.gz, cron.1.gz,
cron.2.gz, cron.3.gz。
檔案最大到多少即壓縮備份，以 KB 計。
什麼時候做備份，請 man newsyslog 來看詳細說明。以 @ 為首代表用 ISO 8601
結構的時間格式。以 $ 為首代表使用每天、每週、每月。
一些例子：
$D0 每天半夜十二點
$D23 每天 23:00 時
$W0D23 每週日 23:00
$W5D16 每週五 16:00
$MLD0 每月最後一天半夜十二點
$M5D6 每月第五天 6:00
Z 表示要將該檔以 gzip 壓縮起來，B 表示該檔是 binary 檔。
[/pid_file]
pid 檔的絕對路徑，如果有設定，則會送出 sig_num 給該程式。
[sig_num]
要送給該 daemon 程的 signal number，預設是 SIGHUP。
7.33 mb.conf
我們可以在 FreeBSD 中使用 mount_smbfs 來掛入 Windows 網路芳鄰中所分享出來的共享資料夾。而 mb.conf 就是執行 mount_smbfs 所使用的設定檔。我們可以設定所要使用的 codepage、使用者名稱及密碼等，請
man mb.conf
以取得相關的設定說明。
7.34 opiekeys
FreeBSD 內建一種密碼驗證的方法 OPIE (One Time Pa word In
Everything)，就是一種只能使用一次的密碼。而 opiekeys 這個檔案是用來存放使用 OPIE 的使用者設定。您可以
man opie
opiepa wd
以取得更多資訊。
7.35 pam.d
PAM 是 Pluggable Authentication Module 的縮寫。它是 FreeBSD
內建的一種極富彈性的認證機制，您可以參考這個網頁來取得更多關於 PAM 的資訊：
；或者如果您安裝時有安裝
FreeBSD 文件，您也可以在下列目錄找到關於 PAM 的說明：
ls /usr/share/doc/en_US.ISO8859-1/articles/pam
7.36 pa wd
FreeBSD 使用 shadow pa word 的方式來保護密碼檔，只有 root 才可以讀取編碼後的密碼檔
/etc/master.pa wd
，而一般使用者只能看到 pa wd
檔中的資料。但是這並不是系統用來驗証的檔案，為了加快速度，FreeBSD 將該檔做成資料庫
/etc/ wd.db
/etc/pwd.db
， 因此在修改完
master.pa wd
後，必須使用指令 pwd_mkdb 來將
master.pa wd
做成資料庫檔案。不過一般而言，我會使用
這個指令來修改
master.pa wd
，vipw 會先將
master.pa wd
以預設的文書編輯軟體打開，修改完存檔後，它會視需要自動更新資料庫。你不需要改 pa wd 的內容，只要改
master.pa wd
即可。詳細說明請參考
master.pa wd
的說明。
7.37 pccard_ether
用以啟動或停用 PCCARD 網路設備的執行檔。
7.38 periodic/daily
設定每天要執行一次的程式。該目錄下放的是 shell script，如果你想自行增加的話，只需在該目錄下編輯新的 shell
script 並將權限設為可執行即可，或者編輯
/etc/daily.local
，加入想要執行的指令。在
/etc/defaults/periodic.conf
中定義了定期執行的設定，以下即為 daily
選項每個檔案所執行的動作：
預設執行
100.clean-disks
清理磁碟，要清除的檔案類型可以在 periodic.conf 中設定。
110.clean-tm 清除 /tmp。
120.clean-preserve
刪除 /var/preserve 中它舊的檔案。
130.clean-msgs
清除舊的系統訊息。
140.clean-rwho
清除 /var/rwho 中的舊資料。
150.clean-hoststat
清除 /var/ ool/.hoststat。
200.backup-pa wd
備份 /etc/master.pa wd 及 /etc/group 並比對是否有更動。
210.backup-aliases
備份 /etc/mail/aliases。
300.calendar
執行 calendar -a。
310.accounting
移轉 /var/account/ 的檔案。
330.news
執行 /etc/news.expire。
340.uucp
執行 /etc/uuclean.daily。
400.status-disks
執行 df 及 dump -W。
405.status-ata-raid
檢查 ATA Raid 的狀態。
420.status-network
執行 netstat -i。
430.status-rwho
執行 uptime。
440.status-mailq
執行 mailq。
450.status-security
執行 /etc/security。
460.status-mail-rejects
統計/var/log/maillog 中記錄拒絕的信件數量。
470.status-named
統計 DNS 拒絕記錄。
500.queuerun
手動執行 mail queue。
999.local
執行 /etc/daily.local 中使用者自行定義的指令。 7.39 periodic/weekly
設定每週要執行一次的程式。該目錄下放的是 shell script，如果你想自行增加的話，只需在該目錄下編輯新的 shell
script 並將權限設為可執行即可。在
/etc/defaults/periodic.conf
中定義了定期執行的設定，以下為每週會執行的工作：
預設執行
120.clean_kvmdb
清除過期的 /var/db/kvm_*.db。
310.locate
執行 /usr/libexec/locate.updatedb。
320.whatis
執行 /usr/libexec/makewhatis.local。
330.catman
執行 /usr/libexec/catman.local。
340.noid
找出沒有擁有人或群組的檔案。
400.status_pkg
使用 pkg_version(1) 找出老舊的 package。
999.local
執行其它在 /etc/weekly.local 中使用者自行定義的指令。 7.40 periodic/monthly
設定每月要執行一次的程式。該目錄下放的是 shell script，如果你想自行增加的話，只需在該目錄下編輯新的 shell
script 並將權限設為可執行即可。在
/etc/defaults/periodic.conf
中定義了定期執行的設定，以下為每月為執行的檔案：
預設執行
200.accounting
執行 ac 指令，統計使用者登入時間。
999.local
執行其他 /etc/monthly.local 使用者自行定義的指令。 7.41 periodic/security
periodic/security
中存放著每天會執行的 security
check 檔案，這些檔案執行與否，同樣定義在
/etc/defaults/periodic.conf
中，以下為每日會執行的檔案：
預設執行
100.setchksetuid
檢查是否有新增的 setuid 程式。
200.chkmounts
檢查掛入磁碟的改變。
300.chkuid0
列出所有 uid 為 0 的使用者。
400.pa wdle 列出沒有密碼的使用者。
500.ipfwdenied
列出 ipfw 所拒絕的連線。
510.ipfdenied
列出 ipf 所拒絕的連線。
550.ipfwlimit
列出 ipfw log 中，超出限制的相同記錄。
600.ip6fwdenied
列出 ip6fw 所拒絕的連線。
650.ip6fwlimit
列出 ip6fw log 中，超出限制的相同記錄。
700.kernelmsg
列出 dmesg 的內容。
800.loginfail
列出登入失敗的資訊。
900.tcpwrap
列出 TCP Wrap 所拒絕的連線。
7.42 phones
用來設定遠端主機電話的資料庫，以供指令 tip 使用，詳情請
設定 及 d 的設定檔。請參考第六章網路設定中的 ADSL 及 modem 的設定。
7.44 printcap
這個檔案定義了列表機的設定，請參考
man lptcontrol
7.45 profile
這個檔案是當你使用 bash 為 shell 時，進入 shell 會讀取的設定。就像 tcsh 所使用的 csh.cshrc
一樣。
7.46 rc
當系統開機時，kernel 會先去載入
/ in/init
，然後
/ in/init 會去執行
/etc/rc
，而 rc 會去執行
/etc/rc.d/*
etc/rc.*
的檔案。幾乎所的設定都在
rc.conf
中，所以你只要去修改
rc.conf
就好了。
7.47 rc.d
這個目錄下存放了所有開機時會自動執行的程式，這些程式會依我們在
rc.conf
中的設定決定需不需要被執行。
7.48 rc.firewall
這個檔案是作防火牆的設定。你可以在該檔中加入你想要的設定，不過前提是你的系統已經準備好防火牆的相關設定了。詳情請參考防火牆設定一章的說明。
7.49 rc.local
這個檔案是讓你設定開機要執行的程式。你可以在該檔中加入啟動程式的指令，如果
rc.local
不存在，請自行新增。你也可以在
/etc/rc.d
的目錄中，放在你一開機想要執行的 shell
script，並將權限改為可執行。
7.50 rc.*
/etc/ 的其他 rc.* 的檔案，如 rc.i386、rc.network
等，你不必去更動它們。一般而言，你想做的設定都可以在
/etc/rc.conf
中達成。如果你想要知道更多它們的資訊，請
7.51 resolv.conf
設定你 DNS 查詢的主機順序。例如下列範例中，我們設定我們的 domain 為 mydomain.com ，而
nameserver 的後面加上的 IP 就是 DNS Server 的位址。
mydomain.com
nameserver
61.64.127.1
nameserver
168.95.1.1
7.52 services
這個檔案定義了每個網路服務所使用的 port 及名稱。
7.53 shells
這個檔案定義了使用者可以使用的 shell。只要是可以使用的 shell 都要在該檔案中加入。有些程式為去檢查使用者所使用的
shell 是否在 shells 中，例如 FTP 就不允許非使用 shells 中定義的 shell 的使用者登入。
這個目錄存放了 SSH daemon 所使用的金鑰及設定檔。
7.55 sysctl.conf
這個檔案的內容會在開機時被 sysctl 這個指令所執行，用來對系統進行一些參數的調校，請參考第八章系統調校的說明。
7.56 syslog.conf
這個檔案定義了系統記錄檔所儲存的位置及記錄的規則。
7.57 ttys
定義 tty 的形式及某些 tty 允不允許 root 登入。例入 root 就不能從 ttyp* 登入。有的 tty 後面有加
secure， 表示 root 可以從該 tty 登入。 本页地址：http://zonghe.17xie.com/book/10119612/44152.html
上一页 返回本书首页 下一页 ← →键盘左右键前后翻页，回车[enter]返回本书首页
[编辑力荐图书]
类别：
作者：
类别：
作者：
类别：
作者：
类别：
作者：
类别：
作者：
手机阅读版权合作
[随机出现的图书]
支持本书：
Copyright2007 17xie.com 互动写作和阅读平台 京ICP备08002671号[在线人数：33456]
您现在的位置：
[藏品编号：2213959] x042 光绪元宝 江南省造 戊戌 七钱二分 7.2 极度完美收藏级 pcg --> 参考价：
报价次数：0 运费：卖家承担运费，退货单程运费由买家支付。
品相：全品
是否包退：承诺货物包退
上传日期：2011-05-10
销售状态：待售
藏品年代：光绪
所在地：浙江绍兴市
收藏次数：0次
浏览次数：
本网担保交易***：021-52736257
被骗案件中，90%以上是由于私下交易造成的
摊主档案
用户名：
联系卖家：
古币： 古币等级：
卖家信誉值：
卖家好评率：
实名认证：
藏品尺寸/规格：pcgs认证
件件包真 不真包退
到手不满意也退 诚信到家了
所有银元,包真包老,如发现本店售假银元古钱,到手后不仅可退且奖励1000元
部分银元已经有专业网站专家做出鉴定,如果您需要可发网页|
所有银元到手鉴定三天,即使是真,如果不喜欢,照样可退
本站全部银元古钱币都专业鉴定网站鉴定,如需购买,请联系卖家,第一时间发鉴定网页,让您买而无忧
银元天天涨
如需银元先请问下是否已卖及行情事宜,多站交易不下架难免
旺旺不在请联系QQ：1452741513
手机：18957537701
永久性域名:http://www.v5188.net
卖家最新上传的地摊藏品
参考价：
参考价：
参考价：
参考价：
参考价：
参考价：
汇款方式(
中华古玩网指定汇款账户
帐号：zjmeme@163.com
开户名：梅群
开户行：中国工商银行上海市番禺路支行
帐号：622208 1001 000764344
开户名：梅群
开户行：中国招商银行上海市延安支行
帐号：6225 8821 0808 2006
开户名：梅群
开户行：中国建设银行上海市卢湾支行
帐号：6227 0012 1794 0077 235
开户名：梅群
开户行：中国农业银行上海市分行第二营业部
帐号：622848 0030399676110
开户名：梅群
开户行：中国邮政储蓄银行上海市安顺路储蓄所
帐号：6221882900025092552
开户名：梅群
交易流程
9．警惕！！！被骗案件中，90%以上是由于私下交易造成的，请委托中华古玩网担保交易！
评论留言 正在加载评论信息...
发表评论： 添加表情
发表评论奖励1古币，评论内容被管理员选为精华评论再奖励20古币
用户名：
密码： [
] | | | | | | | | | | | |
服务***：021-52736257 52724491 52723604 E-mail：webmaster@gucn.com Copyright 2006-2008
gucn.com
版权所有 页面执行时间：0.094秒
2011-8-3 5:49:16