Solaris系统管理员手册.doc

Solaris系统管理员手册- December 22, 1999 - 4:41 PM目 录 第1章、 前言 5 1系统管理员的职责 5 1.1 了解超级用户状态 6 1.1.1 成为超级用户（su） 7 1.1.2 退出超级用户状态 7 1.1.3 以root注册 7 1.2 与用户通信 8 1.2.1 在注册时显示系统专用信息 8 1.1.2 将信息发送给单个用户 8 1.2.3 将消息发送给一个系统或网络中的所有用户 10 1.2.4 通过电子邮件发送消息 10 1.3 启动和关闭系统 11 1.3.1 选择init状态 11 1.3.2 选择所用的关闭命令 14 1.3.3 引导系统 15 1.3.4 关闭系统 17 1.4 监视进程 19 1.4.1 ps命令报告的内容 19 1.4.2 使用ps报告 21 1.4.3 杀死进程 22 1.5 基本管理工具 23 1.5.1 经常使用的命令 23 1.5.2 使用管理工具 32 第2章、 基本OS命令 33 2.1 查找用户信息 33 2.1.1 确定系统中有谁注册 33 2.1.2 检查用户的用户号和组号(id命令) 35 2.2 查寻环境信息 35 2.3 创建和编辑文件 36 2.3.1 使用cat命令 36 2.3.2 使用touch命令 36 2.3.3 文件拷贝（cp）或改名（mv） 36 2.3.4 文本编辑器的使用 37 2.3.5 vi的使用 37 2.4 命令组合及输出重新定向 38 2.4.1 在同一命令行里键入多个命令 38 2.4.2 输出重新定向() 38 2.4.3 组合命令(|) 38 2.5 使用手册 39 2.5.1 显示手册（man） 39 2.5.2 找命令节号（whatis、man） 39 2.6 查阅磁盘信息 40 2.6.1 显示磁盘空间的信息（df k） 40 2.6.2 判别某文件系统是否为本地文件系统（df） 41 2.6.3 找出某种类型已安装的文件系统（df -F） 41 第3章、 设备管理 42 3.1 磁带的使用 42 3.1.1 磁带设备的命名习惯 42 3.1.2 读写磁带的命令 45 3.1.3 拉紧磁带 45 3.2 TAR命令 46 3.2.2 cpio命令 48 3.2.3 软驱设备名 51 3.2.4 ufs文件系统的软盘 51 3.2.5 使用多张软盘存档 53 3.2.6 pcfs(DOS)文件系统的软盘 54 3.3 硬盘命名管理 55 3.3.1 硬盘命名习惯 55 3.3.2 检查硬盘使用状况 57 3.3.3 检查硬盘信息(Prtvtoc) 58 第4章、 文件系统管理 64 4.1 文件系统类型 64 4.1.1 磁盘文件系统 64 4.1.2 网络文件系统 65 4.1.3 伪文件系统 65 4.2 SUNOS 5.X缺省的文件系统 67 4.3 虚拟文件系统表(/ETC/VFSTAB) 68 4.4 文件管理命令 70 4.4.1 普通命令语法规则 70 4.4.2 普通文件系统命令和特别文件系统命令手册 71 4.4.3 利用文件系统命令确定文件系统类型 71 4.5 如何使文件系统有效 73 4.5.1 安装与拆卸 73 4.5.2 自动安装程序 77 4.5.3 共享服务器文件 77 4.6 检查文件系统的数据一致性(FSCK) 78 4.6.1 决定文件系统是否需检测 78 4.6.2 以交互方式检测文件系统 79 4.7 备份和恢复文件系统 79 4.7.1 用QIC-150盒式磁带备份文件系统(ufsdump) 80 4.7.2 恢复备份文件系统 81 第5章、 管理网络服务 85 5.1 检查远程系统状态 85 5.1.1 确定一个远程系统已运行了多长时间 85 5.1.2 确定一个远程系统是否在运行(pingruprpcinfo-p) 85 5.2 注册到一个远程系统(RLOGIN) 86 5.3 系统之间传送文件(RCP、FTP) 87 5.3.1 使用RCP命令 87 5.3.2 使用文件传送程序(ftp) 87 第6章、 管理用户帐号和用户组 90 6.1 增加和管理用户帐号 90 6.1.1 增加用户帐号 90 6.1.2 管理用户帐号 100 6.2 设置和管理用户组 101 6.2.1 设置Group数据库中的域值 101 6.2.2 建立缺省的UNIX用户组 102 6.2.3 建立新的组 103 6.2.4 修改或删除用户组 103 第7章、 UNIX的SHELL命令 105 7.1 各种SHELL的公共命令 105 7.1.1 设置某种缺省shell 105 7.1.2 在命令行中改变shell类型(sh，csh，ksh) 106 7.1.3 从shell解释器中退出(exit) 106 7.1.4 清除一个shell窗口(clear) 106 7.2 标准SHELL 106 7.2.1 标准shell的初始文件 107 7.2.2 定义标准shell的环境变量 107 7.3 C SHELL 107 7.3.1 C shell的初始文件 107 7.3.2 C shell环境变量的定义 107 7.3.3 建立C shell的别名 108 7.3.4 设置C shell的历史功能 108 7.3.5 使用C shell历史功能 108 7.3.6 设置C shell的退格键(stty erase) 110 7.3.7 新命令的嵌入 110 7.3.8 Cshell历史命令的编辑 110 7.4 KORN SHELL 111 7.4.1 Korn shell的初始化文件 111 7.4.2 Korn shell的选择项 112 7.4.3 创建Korn shell的别名 113 7.4.4 用Korn shell的联机编辑器编辑命令 114 7.4.5 设置Korn shell的历史 115 7.4.6 显示Korn shell的历史命令 115 7.4.7 使用Korn shell的历史命令 116 7.4.8 编辑Korn shell的历史命令 116 第8章、 管理系统 117 8.1 显示系统专有信息 117 8.1.1 确定主机ID号（sysdef -h） 117 8.1.2 确定硬件类型(uname -m) 117 1.1.3 确定处理机类型(uname -p) 117 8.1.4 确定OS版本号（uname -r） 117 8.1.5 显示系统配置信息(prtconf) 118 8.1.6 确定系统已经运行了多长时间 119 8.1.7 确定系统的日期和时间（date） 119 8.1.8 设置系统的日期和时间 119 8.1.9 改变系统的时区（/etc/TIMEZONE） 120 8.2 配置附加的交换空间（MKFILE，SWAP） 121 8.3 创建一个本地邮件别名（/ETC/MAIL/ALIASES） 122 第9章、 文件存取问题分析 123 9.1 诊断与查找路径有关的问题 123 9.1.1 显示当前查找路径 123 9.1.2 为Bourne和Korn shells设置路径 123 9.1.3 Source Bourne和Korn shell的初始化文件 124 9.1.4 为C shell设置路径 124 9.1.5 Source C shell初始化文件 124 9.1.6 检查当前的查找路径 124 9.1.7 执行一个命令 125 9.2 分析与权限和所有权有关的问题 125 9.2.1 改变文件的所有权 125 9.2.2 改变文件的权限 125 9.2.3 改变文件组的所有权 126 第1章、前言 本手册包含与新疆169网络相关的部分，主要供Solaris系统管理员使用，所提供的内容包含SUN OS操作系统系统的安装、环境的建立及重要文件的创建，以及系统管理员在网络系统环境下如何建立、维护、管理网络系统下的工作环境，还包括系统管理的日常使用命令、主要命令、文件的索引等。 本手册由深圳傲天信息技术有限公司工程管理部支持，其中错误可以mailto:manualsupport报告。 本章将介绍：系统管理员的职责、了解超级用户状态、如何与用户通信、启动和关闭系统、进程管理、基本管理工具 SunOS 5.x操作系统，是Sun公司所推出的Solaris 2.x软件系统环境的主要组成部份，Solaris 2.x可运行于SPARC和Intel硬件平台，是一个支持对称式多处理机的UNIX系统环境。 1系统管理员的职责 系统管理员的职责是确保一个独立（Standalone）系统或网络上的一组系统能正常运行（主要指软件）。 不同领域的系统管理员，其责任也不相同，一个系统管理员可能在一个或多个领域是专家，而在别的领域却显生疏。 下面列出本手册所描述的系统管理员的工作： 1、 管理设备 l 磁带机的使用 l 格式化磁盘 l 监视盘的使用 2、 了解服务访问机制 l 建立一个双向调制解调器（modem） 3、 管理文件系统 l 安装或拆卸文件系统 l 备份和恢复文件或文件系统 4、 管理网络服务 l 查找网络信息 l 系统间传送文件 l 管理NIS数据库 5、 管理打印服务 l 设置一个打印客户和打印服务器 l 使用打印命令 6、 管理用户和用户组 l 增加用户 l 删除用户 l 改变用户信息 l 建立新组帐号 7、 了解shell l 使用Generic shell命令 l 使用Bourne shell命令 l 使用C Shell命令 l 使用Korn shell命令 8、 管理系统 l 查找系统信息 l 建立局部邮件别名 l 配置额外的交换空间(swap space) l 管理系统日期和时间 l 识别文件存取故障 l 搜索路径的问题 l 存取权和所有权问题 l 网络存取问题 l 获得存取全部文件系统和资源的权限 l 与用户通信 l 关闭和启动系统 l 监视进程 本手册的章节按照以上给出的标题顺序安排，你还必须了解何时及如何进行如下管理工作： 本手册不包含如下系统管理工作：安装系统软件、安装第三厂家软件、建立和管理网络服务、建立和管理邮件服务、扩充和删除硬件、管理安全性和记帐、监视系统和网络性能。这章其余部分将描述如何完成系统管理员的工作，并介绍一些基本命令和管理工具。 1.1了解超级用户状态 超级用户是一个具有特权的用户，它可不受任何限制地使用全部文件和命令，超级用户有一个特定的UID(0)，这个帐号的用户名为root(其实只要是UID为0的用户就是超级用户)。许多系统管理任务都必须在超级用户下完成，如安装和拆卸文件系统、改变文件和目录的存取权和所有权、备份和恢复文件系统、创建设备文件，以及关闭系统。 我们可以用如下办法进入超级用户： 1、 在其它用户状态下，用不带任何参数的su命令，并按需要键入root的口令。 2、 在login提示下，键入root及其口令。 在入进超级用户后，shell将给出一个特殊的提示符“#”，提醒你对系统有着至高无上的存取权，做任何事情都要小心，通过查询记录文件/var/adm/sulog，可以跟踪谁正在使用超级用户帐号。 最好在必要时才进入超级用户，应该避免在超级用户下做一般的事情。如果某项任务需要你是超级用户，它会提示你应该进入超级用户。当你完成必要的工作后，应立即回到一般用户状态。 由于超级用户非保护的存取权限严重威胁系统的安全，所以root帐号总是设有一个口令，而且为了增加安全性，要经常更换口令。 1.1.1成为超级用户（su） 仅当需要使用root权限完成一定的工作时，你才进入超级用户，下面是从普通用户成为root的方法： 1、 在Shell的或提示符下，输入su。如果root帐号有口令的话，系统会提示你键入口令。 2、 键入超级用户口令，如果口令正确，你就具有了超级用户权限，系统显示“#”提示符。 pandasu Password: # 如果想使用root本身的环境变量，键入su 。 1.1.2退出超级用户状态 要退出超级用户状态，就简单地键入exit。 #exit panda 1.1.3以root注册 要直接注册成root，必须在login提示下完成： 1、 在login提示下，输入root，于是系统提示你输入root口令。 2、 输入root的口令，如果口令正确，系统将出现root提示符#： login: root Password: # 1.2与用户通信 系统管理员工作的一个重要部分是与用户通信，使用户了解管理员所做的事情对系统功能所造成的影响，要让用户及时知道你所做的管理工作（如：重新引导系统，安装新的软件，或以某种方式改变系统环境）何时将对它们产生影响。 管理员可以口头与用户通讯，但最普遍的方式是： l 在注册时显示当前系统专用信息. l 用write命令直接将消息发送到某个用户终端上. l 用wall使用将消息发送给一个系统上的所有用户. l 用rwall命令将消息发送给网络上的所有用户. l 通过电子邮件将消息发送一个或一组用户. 1.2.1在注册时显示系统专用信息 每次用户注册进系统，屏幕上都会显示当天的系统消息，这个消息存贮在文件/etc/motd中。已经注册进系统和正在使用系统的用户看不见此信息，可使用motd命令查看此消息，这些信息包括：操作系统版本号，系统软件的变化，新安装（或删除）的第三厂家文件的名称，或系统的调度时间表。必须确保motd文件是最新的，如果motd显示的是过时的消息，用户会因此而失掉一个关键信息，消息应尽量简短，如果其长度超过一屏，用户就读不到开头部分。/etc/motd文件所在者应该是root， 而且root应是唯一对此文件具有写权限的用户。 panda ls 1 /etc/motd -rwrr root sys 49 Jan 1 1970 /etc/motd panda 注意：系统软件安装后，有几个文件（包括/etc/motd 在内）的更新时间为“Jan 1 1970”这个日期是UNIX的起始日期，当你对这些文件编辑后，这个时间会随之改变。 1.2.1.1建立日期消息 用如下步骤建立日期消息： 1、 成为超级用户 2、 用编辑工具(如vi)编辑/etc/motd文件 3、 删除不用的消息，输入新的消息 4、 保存修改后的文件，这些消息在用户下次登录进系统时显示 1.1.2将信息发送给单个用户 可以使用write命令将信息发送到用户的终端上，当使用窗口系统（如Open Windows）时，每个窗口都有一个独立的帐号，如果用户登录多次，则信息会直接显示在控制台窗口中。 1.2.2.1发送一个短消息给一个单独的用户 用以下步骤将一个一次性的短消息发送给单个用户: 1、 键入write username，username是用户的注册名。 2、 键入要发送的消息。 3、 输完消息后，键入ControlD. 则在username用户的控制台窗口中显示你键入的内容。 下面给出系统管理员发送消息的例子： panda write ignatzelm Ill come by at 12:00 to look at your problem. panda 下面是在用户控制台窗口显示的消息： Message from fredpanda on ttypl 11:20. Ill come by at 12:00 to look at your problem. EOF 1.2.2.2将作为一个文件的消息发给个别用户 如果你想发送消息给一些用户，建立一个消息文件，再使用带参数的write命令来实现，其中的一个参数是消息文件名。 建立一个文件，此文件含有想要发送的消息。 键入write username message Ill come by at 12:00 to look at your problem. panda write ignatzelm ，键入n即显示出ok提示。 1.3.3.1引导到多用户状态 要引导系统到多用户状态，在ok提示符下，键入boot，则在缺省驱动器上启动自动引导过程，显示一系列启动信息，最后系统进入多用户状态。 1.3.3.2引导到单用户状态 要引导系统到单用户状态，在ok提示符下，键入boot s，系统引导到单用户状态且提示输入root口令： ok boot s INIT: SINGLE USER MODE Type Ctrld proceed with normal startup (or give boot password for system maintenance) 键入root口令，注意要继续将系统引导到多用户状态，则键入ControlD。 1.3.3.3交互式引导 如果想对系统文件或核心作暂时改动，可以采用交互式引导，在这种情况下，可以测试所作的改动，且当出现问题时很容易恢复。 1、 在ok的PROM提示下，键入boota，引导过程会按交互式方式提示你。 2、 若响应回车，即缺省/kernel/unix核心引导，若不用缺省核心，则键入要用的核心名称。 3、 若响应回车，即用缺省/etc/system文件，否则键入所用的系统文件名。 4、 若响应回车，即用缺省模块目录路径，否则键入模块目录路径名。 5、 若响应回车，即用缺省root文件系统，也可键入ufs从本地盘引导，或者键入ufs无盘客户。 6、 若响应回车用root设备的缺省物理名，否则键入想使用的设备名。 7、 若响应回车则用缺省交换文件系统类型swapfs（注意：swapfs是唯一允许的交换文件系统类型）。 以下例子中，接受的是缺省选择： ok boot a (Hardware configuration messages) rebooting from a Boot device: /sbus/esp0，800000/sd0，0 File and args:a Enter/kernel/unix: (Copyright notice) Name of system file /etc/system: Name of default directory for modules : root filesytem type ufs Enter physical name of root device/sbus1， f8000000/esp0，800000/sd0，0:a: Swap filesystem type swapfs configuring network interfaces: leo Hostname: panda (fsck messages) The system is coming up. Please wait. (More messages) panda login: 1.3.3.4查看引导信息 引导信息存贮在/var/adm/messages文件中，引导完系统后若要查看这些信息，键入/usr/sbin/dmesg或more /var/adm/messages，则显示引导信息。 panda /usr/sbin/dmesg Jan 13 11:22 SunOS Release 5.0 Version UNIX(R) System V Release 4.0 system file (etc/system) error: readline error on line 1. root nexusSun 460 mem16384K (0x4000000) avail mem 14688256 Ethernet address8:0:20:7:83:17 sbuso at obio 0xf8000000 dma0 at SBus slot 0 0x400000 exp0 at SBus slot 0 0x800000 SBus level 3(sparc ipl 3) sdl at sep0 target 1 lun 0 /sbua1， f8000000/esp0，800000/sd1，0(sd1): sd3 at esp0 target 3 lun 0 /sbus1， f8000000/esp0，800000/sd3，0(sd3): root on /sbus 1， f8000000/esp0，800000/sd3，0:a fstype ufs swap on swapfs fstype swapfs size 1348K le0 at SBus slot 0 0xc00000 SBus level 4 (sparc ipl 5) zs0 at obio 0xf1000000 sparc ipl 12 zs1 at obio 0xf0000000 sparc ipl 12 dump on /dev/dsk/c0t3d0sl size 32748K Dec 24 12:30:01 sendmail82:alias database out of date Dec 24 12:30:01 sendmail82: AA00082: message- in Dec 24 12:30:01 sendmail82: AA00082: fromroot， size592， class0， received form local Dec 24 12:30:02， statSent Dec 24 12:30:58 sendmail153: network daemon starting Dec 31 15:20:24 rlogind734: pcktread: suspeet zero len fdo at obio 0xf7200000 spare ipl 11 cgsix0 at SBus slot 1 0x0 SBus level 5(spare ipl 7) cgsix0: screen 1152x900， single buffered， IM mappable 1 panda 1.3.3.5增加新的硬件后引导系统 当系统中增加新的硬件后，boot命令必须使用r选择项，以便使操作系统在引导过程中查看并装入新的设备驱动程序。 1、 按硬件中的说明装入新的设备驱动程序。 2、 关闭系统且安装新的硬件。 3、 键入boot r并回车，则运行重配置shell程序，装入在模块目录中的所有的设备驱动程序且建立相应的硬件结点（nodes）。 1.3.3.6退回引导进程 在有些情况下，你也许想退出或中断引导过程，具体的中断键依键盘类型不同而有所不同，例如，可键入stop A或L1 A。在tty 终端上，键入Break键。要中断引导过程，键入系统对应的中断键，当中断引导过程后，监视器将显示ok PROM提示:ok 键入boot重新启动引导过程，或键入help显示一组帮助信息。如果终端示出提示，键入n获得ok提示。 1.3.4关闭系统 下面介绍如何用shutdown和init命令关闭系统。 1.3.4.1关闭一个多用户系统 在关闭一个多用户系统之前，要通知系统中的用户，给用户完成一些处理过程的时间。 1、 键入who，显示出注册的所有用户清单。 2、 键入psef，显示出系统活动进程表，如果系统进程允许关闭，转到下一步。 3、 变成超级用户。 4、 键入cd /，必须在根目录下运行关闭命令。 5、 键入shutdown，系统要你确认是否要关闭系统。 6、 键入y，所有的用户将接收到一个消息，等待60秒后，系统关闭，进入单用户状态且提示键入root口令。 7、 键入root口令，系统处于单用户状态，这时可以进行维护工作。 8、 键入ControlD返回到缺省运行系统级。 # cd / # shutdown Shutdown started Fri Aug 6 10:50:35 EDT 1993 Broadcast message from root(console) on earth Fri Aug 9 10:59:35 THE SYSTEM IS BEING SHUT DOWN NOW！ LOG OFF NOW OR RISK YOUR FILES BEING DAMAGED Do y