solaris系統管理員培訓(編輯修改稿)

　

【文章內容簡介】 s:Packages: SUNWdtbas showrev p Patch: 10516005 Obsoletes: Requires:Inpatibles: Packages: SUNWdtbas 第六章 啟動過程l 啟動有四個階段 Boot PROM 階段 Boot program 階段 Kernel 初始化階段 /sbin/init 階段 啟動過程： 自檢、顯示系統信息、讀取啟動設備的0扇區、在啟動設備尋找啟動程序、加載啟動程序、啟動內核、運行/sbin/init。 /sbin/init程序 讀取/etc/inittab文件。Init程序執行/sbin/rc*腳本。 l 系統有多種運行級別，不同的運行級別所啟動的服務不同。 系統運行級別有8種，分別為： 運行級別 意義 0 進入PROM狀態(OK狀態) 1 管理狀態(所有文件系統都掛上的單用戶模式，禁止其他用戶登錄) 2 多用戶模式(沒有網絡文件共享服務) 3 多用戶模式(有網絡文件共享服務) 4 未使用 5 退出操作系統并關機 6 重新啟動機器 S,s 單用戶模式 who命令查看運行級別 who r . runlevel 3 5月 10 17:03 3 0 S 可得到的信息：當前運行級別是3，系統啟動的時間是5月10日17：03. /etc/inittabinittab定義了： 系統缺省運行級別 系統進入新運行級別需要做什么 /etc/ /etc/ /etc/ ... ... 這些目錄下包含兩種文件： 以K打頭，后面跟兩個數字以及一些字符串：表示系統到這個運行級別時所需要停止的一些服務，系統將以stop調用這個腳本。 以S打頭，后面跟兩個數字以及一些字符串：表示系統到這個運行級別時所需要開始的一些服務，系統將以start調用這個腳本。 增加啟動控制腳本 the run level for the service which services are needed by the new process to /etc/rc.d and identify startup script the process for the directory containing the shutdown script the startup (shutdown) script in /etc/ hard links to appropriate /etc/rc.d directories 改變運行級別 init命令用于改變操作系統的運行級別。 命令格式： init [ 0123456Ss ] init 0 INIT: New run level: 0 The system is ing down. Please wait. System services are now being stopped. Print services stopped. Stopping the syslog service. syslogd: going down on signal 15 Aug 14 14:54:30 snmpdx: received signal 15 The system is down. syncing file systems... done Program terminated Type help for more information ok shutdown 用于改變操作系統運行級別。 命令格式： shutdown [ y ] [ g seconds ] [ i initstate ] [message] 選項： y 系統提示時默認回答為YES g 過多長時間改變 i 想要的運行級別 message 給所有登錄用戶的信息 shutdown y g 0 i 0 Shutdown started. Mon Dec 15 15:13:57 PST 1997 Broadcast Message from root (console) on mcmurdo Mon Dec 15 15:13:57... THE SYSTEM IS BEING SHUT DOWN NOW ! ! ! Log off now or risk your files being damaged Changing to init state 0 please wait ok halt 進入0運行級別 poweroff 關閉系統并切斷電源 reboot 重新啟動系統 第七章 系統安全UIDs(用戶ID) UIDs用于區別文件和目錄的所有者。保存在 /etc/passwd。 GIDs(用戶組ID) GIDs用戶區別用戶、文件、目錄的組成員。 l /etc/passwd文件記錄了系統的用戶帳號的信息 格式 loginID:x:UID:GID:ment:home directory:login shell more /etc/passwd root:x:0:1:SuperUser:/:/sbin/sh daemon:x:1:1::/: bin:x:2:2::/usr/bin: sys:x:3:3::/: adm:x:4:4:Admin:/var/adm: lp:x:71:8:Line Printer Admin:/usr/spool/lp: uucp:x:5:5:uucp Admin:/usr/lib/uucp: nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico listen:x:37:4:Network Admin:/usr/net/nls: nobody:x:60001:60001:Nobody:/: noaccess:x:60002:60002:No Access User:/: nobody4:x:65534:65534:SunOS Nobody:/: jxbcpp:x:901:410:Dave Lister:/export/home/jxbcpp:/bin/sh loginID 用戶名 x 隱藏的口令。加密的口令放在/etc/shadow文件中 UID 用戶ID GID 組ID ment 描述 home directory 個人主目錄 login shell 登錄后使用的shell l /etc/shadow文件記錄了系統用戶的加密后口令 格式 loginID:password:lastchg:min:max:warn:inactive:expire: more /etc/shadow root:LXeokt/C/oXtw:6445:::::: daemon:NP:6445:::::: bin:NP:6445:::::: sys:NP:6445:::::: adm:NP:6445:::::: lp:NP:6445:::::: smtp:NP:6445:::::: uucp:NP:6445:::::: nuucp:NP:6445:::::: listen:*LK*::::::: nobody:NP:6445:::::: noaccess:NP:6445:::::: nobody4:NP:6445:::::: lister:ubQhZXEMv/lyI:10336:7:90:5:30:: loginID 對應用戶名 password 加密后的口令。LK表示鎖定帳號，NP表示無口令 lastchg 最后更改口令的日期與1970年1月1日之間相隔的天數 min 改變口令需要最少的天數 max 同一口令允許的最大天數 warn 口令到期時，提前通知用戶的天數 inactive 用戶不使用帳號多少天禁用帳號 expire 用戶帳號過期的天數 最后一個字段未用 l /etc/group文件記錄了系統的用戶組的信息 格式 groupname:password:GID:userlist more /etc/group root::0:root other::1: bin::2:root,bin,daemon sys::3:root,bin,sys,adm adm::4:root,adm,daemon uucp::5:root,uucp mail::6:root tty::7:root,tty,adm lp::8:root,lp,adm nuucp::9:root,nuucp staff::10: daemon::12:root,daemon sysadmin::14:lister,torey nobody::60001: noaccess::60002: Groupname 組名 password 口令。已經不使用 GID 組ID userlist 成員列表 一個用戶可以同時屬于多個組。 id命令用于查看用戶的id號(用戶號) 命令格式 id [ options ] [ username ] $ id uid=10450(student1) gid=150(learning) $ id a uid=10450(student1) gid=150(learning) groups=150(learning),14(sysadmin) 不加參數顯示用戶所在的id號用戶和主要組id號。 a參數顯示用戶的所在所有組的組id號。 改變用戶 su命令用戶改變當前的用戶。 $ su jxbcpp Password: su命令后可以加，也可以不跟。如果跟，則切換到那個用戶后執行用戶的啟動腳本。 改變文件所有者 chown user_name filename ls l memo rwrr 1 rimmer other 0 Jul 6 18:30 memo chown chris memo ls l memo rwrr 1 chris other 0 Jul 6 18:30 memo cd /export/home chown R chris mydocs －R選項把mydocs目錄下所有子目錄及其文件的所有者都改變為chris。 chown R lister:staff mydocs 把mydocs目錄的所有者改為lister，所在組改為staff。 注：只有管理員才能改變所有者。 查看登錄狀態 命令who、finger、last可以查看用戶登錄狀態。 who 查看本機登錄的用戶狀態。顯示用戶名、登錄的設備、登錄時間以及登錄的主機名字。 $ who rimmer pts/1 Dec 21 07:07 (nepal) lister console Dec 21 12:18 (:0) 用戶rimmer從機器nepal上登錄。而用戶lister則在本地登錄。 finger 顯示本地和遠程系統用戶的詳細信息。包括用戶名、用戶注釋信息、終端名、空閑時間、登錄時間、登錄主機名。 $ finger bevw Login name: bevw In real life: bev’s account Directory: /home/bevw Shell: /bin/ksh Last login Wed Oct 21 08:07 on console from :0 No unread mail No Plan. last 顯示系統的最近用戶登錄狀況。 $ last rimmer pts/4 pluto Fri Dec 18 10:24 11:00 (00:36) lister pts/4 pluto Tue Dec 8 09:39 09:49 (00:10) rimmer pts/4 pluto Thu Dec 3 15:16 15:17 (00:00) rimmer console :0 Wed Dec 2 08:47 still logged in reboot system boot Wed Dec 2 08:44 rimmer pts/0 pluto Tue Dec 1 17:27 17:28 (00:00) rimmer pts/3 pluto Tue Dec 1 16:13 16:39 (00:26) rimmer pts/2 pluto Tue Dec 1 15:32 15:38 (00:06) holly term/a pluto Tue Dec 1 15:12 08:41 (17:29) 第八章 用戶管