公司有安装panabit行为管理器. 然后做了一些规则限制. 放开了几个域名.比如QQ的企业邮箱. 然后像QQ企业邮箱之类的有时经常换IP.这样如果不知道的话,同事可能就没办法收邮件了... 看了下panabit是基于freebsd的. 公司目前有两套,一个8.0的,一个9.0的. 话说bsd里面的 sed 真的是超难用. 还好有 awk. 而且是csh, 没有bash. 考虑到panabit这个是定制的环境.可能是不是你想安装就能安装的.就算安装了,说不定不稳定... panabit里面没有nslookup和dig. 所有域名只能ssh到别的server去查询. 下面是具体代码: #!/bin/csh # create by bianlimit set sshhost = "192.168.1.14" if ( `uname -r` == "9.2-RELEASE" ) then #分部用的是新的版本, 这里面的 tid 和 dns 那个是去pa_conf这个文件查看的. set ipectrl = "/usr/system/bin/ipectrl" set pa_conf = "/conf/panabit.conf" set pa_tid = "1" set pa_dns = "1" else #老版本 set ipectrl = "/usr/panabit/bin