学习一下

sangfor在liunx的基础上改的东西太多太多了，你有纯linux基础也没用，好多东西sangfor都自己二次开发了，所以还是要找后台同事帮忙处理。以防火墙这个模块为例，一般的linux都是以iptables来做的，sangfor之前确实也是直接用了iptables做的(国内很多设备也是linux直接抄过来，上次碰到一个替换设备国产的，好像是联想的，地址转换直接就用iptables，连web界面都不做了，直接用iptables的命令填)，以我的了解ac和sg 4.x之前的还是用iptables做的，后面的应该改掉了。AF也是的,咨询过后台同事，2.x之后就用了自己的开发的东西，但sslvpn设备居然还能找到iptables的文件。所以有时候还是要咨询后台同事，毕竟sangfor的改动还是挺多的，后台同事们内部还需要经常培训linux的知识，何况我们这些做前端调试的。

至于后台的操作，我自己举几个我常用的例子吧。
1.sangfor设备web都没有关机键，我就想着linux的几个关机命令到底敲进去会如何，曾经敲过halt，结果果真是系统关机，设备用不了了，但网口灯还是亮的，说明他还是妥妥的linux。
2.关于ac的磁盘坏道，那时候刚接触某公司，有个客户的机器被我重启了，结果就宕机了，这锅我真是背的，哎。磁盘坏道，后来就把400的命令记了下来，smartmontools就是ac设备上的磁盘检测工具，敲下命令看看几个参数就知道磁盘是否坏道。
3.关于各个设备路由的优先级，我看论坛里的好多朋友都去专门记优先级顺序，AFADAC还各个不一样。。。这个也怪研发哥哥，你搞了这么多不一样的优先级，我也怕背，索性就进命令行看呗，毕竟还是linux，255张路由表，优先级顺序可以自己定义(这里希望哪个内部大神告诉我文件改哪里去了，rt_tables这个已经没有了，被改掉了)，ip rule一看就清楚，谁优先级高。
4.tcpdump ／ip ／ping 等等这些工具的使用，尤其做到网络相关的项目，有了这个命令权限，调试起来真是爽歪歪，就以vpn调试来说，vpn两端建立好以后，有时候需要测试连通性，只知道对端下面的某个ip，本端下面又没终端的时候，怎么测呢，虽然web控制台可以ping到对端lan口，但有时候碰到项目(对端并不是全部开放)，只有ping到对端下面的ip才算真正的成功，此时后台就有优势了直接ping ip -I 带源接口，通了就放心大胆的走吧。像抓包tcpdump更不用说了，排障的好帮手。

反正后台命令的权限，真心想稍微了解某公司的东西的时候，还是有用处的。当然权限这个东西就是有利有弊，碰到二愣子瞎几吧改东西也是作，把设备给玩脱了，最重要的是研发的保密性吧，后台被随随便便进，二次开发那点东西岂不是都被人家顺手了？哈哈哈哈哈，所以我感觉这也是不开放的一个重要原因吧。