Solaris高级系统管理员指南

Solaris高级系统管理员指南
作 者: Janice Winsor 王无敌
出版社: 机械工业出版社
丛编项: UNIX/Linux操作系统
版权说明: 本书为公共版权或经版权方授权,请支持正版图书
标 签: solaris
ISBN 出版时间 包装 开本 页数 字数
未知 暂无 暂无 未知 0 暂无

作者简介

暂缺《Solaris高级系统管理员指南》作者简介

内容简介

本书深入介绍和讨论了Solaris系统管理各个方面的概念、方法和注意事项。可供计算机系统管理、维护人员和计算机应用人员使用。主要特点:1 本书是由Sun公司正式授权的Solaris高级系统管理员指南2 涵盖Solaris所有最新特性,包括:邮件服务、NIS+、自动加载程序服务、服务访问工具、应用软件、Shell编程介绍、系统安全、卷管理、Solaris服务器Intranet扩展产品

图书目录

目 录

译者序

前言

第一部分 邮件服务

第1章 了解邮件服务 1

1.1 邮件服务术语 1

1.1.1 在邮件配置中的系统 1

1.1.2 用户代理 4

1.1.3 邮件传输代理 4

1.1.4 邮件处理程序 4

1.1.5 域 5

1.1.6 邮件地址 7

1.1.7 信箱 7

1.1.8 别名 8

1.2 邮件服务器组件 10

1.3 邮件服务综述 14

1.3.1 邮件服务剖析 14

1.3.2 邮件服务如何工作 15

1.3.3 sendmail 如何工作 16

1.3.4 邮件寻址如何工作 17

第2章 规划邮件服务 19

2.1 只有本地邮件 19

2.2 本地邮件和一个uucp连接 19

2.3 一个域. 两个网络和一个路由器 20

2.4 两个域和一个网关 21

第3章 设置和管理邮件服务 22

3.1 设置邮件服务准备 22

3.2 设置邮件服务 22

3.2.1 设置邮件服务器 23

3.2.2 设置邮件客户 23

3.2.3 设置邮件主机 24

3.2.4 设置中继主机 24

3.2.5 设置网关 25

3.2.6 创建邮件别名 25

3.2.7 设置NIS别名文件 25

3.2.8 设置本地邮件别名文件 26

3.2.9 设置DNS别名文件 27

3.2.10 设置邮局管理员别名 27

3.3 测试邮件配置 28

3.4 管理邮件配置 28

3.4.1 邮局管理员职责 28

3.4.2 邮件队列 29

3.4.3 系统日志 30

3.5 邮件配置问题解答 32

3.5.1 检查别名 32

3.5.2 测试sendmail 33

3.5.3 验证到其他系统的连接 33

3.5.4 其他诊断信息 33

第4章 自定义sendmail配置文件 34

4.1 sendmail功能概述 34

4.1.1 与外部世界的接口 34

4.1.2 sendmail 程序工作 35

4.1.3 消息标题编辑 36

4.1.4 配置文件 36

4.2 sendmail实现 36

4.2.1 向文件和程序发送邮件 36

4.2.2 消息调度 36

4.2.3 消息发送 37

4.2.4 消息排队 37

4.2.5 配置概述 37

4.3 sendmail参数介绍 38

4.3.1 队列间隔 38

4.3.2 后台模式 38

4.3.3 可选的配置文件 38

4.4 调整配置参数 38

4.4.1 时间值 38

4.4.2 发送模式 39

4.4.3 负载限制 39

4.4.4 日志级别 40

4.4.5 文件模式 40

4.5 配置文件 41

4.5.1 sendmail配置文件部分 41

4.5.2 sendmail配置文件例子 42

4.5.3 配置文件文法 49

4.5.4 特别的标题行 51

4.5.5 地址重写规则 52

4.5.6 构造新的配置文件 58

4.6 命令行参数 59

4.7 配置选项 60

4.8 邮件处理程序标志 61

第二部分 NIS+

第5章 NIS+环境介绍 63

5.1 NIS和NIS+比较 63

5.2 NIS+名字空间 64

5.3 NIS+安全 69

5.3.1 NIS+身份验证 69

5.3.2 访问权限 71

5.4 NIS+更新模块 72

5.5 NIS和NIS+兼容性 72

5.6 有名服务开关 73

5.7 NIS+管理 74

5.7.1 AdminSuite 74

5.7.2 NIS+命令 75

第6章 设置NIS+客户 79

6.1 安全考虑 79

6.2 预请求 80

6.3 NIS+客户凭证设置步骤 80

6.4 NIS+客户设置步骤 80

6.5 设置验证 82

6.5.1 验证Cache管理器在运行 83

6.5.2 检查/var/nis目录内容 83

6.5.3 验证NIS+命令成功 83

第三部分 自动加载程序服务

第7章 了解自动加载程序 85

7.1 NFS术语 85

7.1.1 服务器和客户系统 85

7.1.2 加载点 86

7.1.3 虚拟文件系统表 86

7.1.4 加载和卸载 86

7.1.5 加载表(/etc/mnttab) 86

7.2 NIS+术语 86

7.3 自动加载术语 87

7.3.1 自动加载程序 87

7.3.2 自动加载映射 87

7.4 自动加载映射和加载点 87

7.4.1 默认的自动加载映射 87

7.4.2 间接映射 90

7.4.3 直接映射 90

7.4.4 映射项目文法及快捷方式 91

7.5 自动加载程序如何工作 93

7.6 如何规划自动加载 95

7.6.1 推荐的自动加载策略 95

7.6.2 使用自动加载程序的预请求 96

第8章 设置自动加载程序 97

8.1 设置自动加载服务器系统 97

8.2 设置自动加载客户系统 97

8.3 显示有关NIS+自动加载映射信息 97

8.3.1 显示NIS+自动加载映射的格式 97

8.3.2 显示NIS+自动加载映射的内容 98

8.4 设置NIS+自动加载映射 98

8.4.1 设置auto_home映射 99

8.4.2 设置间接映射 99

8.4.3 设置直接映射 101

8.4.4 设置主映射 101

8.4.5 NIS+自动加载映射管理 102

第四部分 服务访问工具

第9章 了解服务访问工具 103

9.1 SAF优点 103

9.2 SAF精灵进程 104

9.3 SAF命令 104

9.4 SAF结构 105

9.4.1 init进程 105

9.4.2 服务访问控制器 105

9.4.3 端口监控程序 105

9.4.4 服务调用 107

9.4.5 端口监控程序状态 107

9.4.6 线路控制模型 108

9.4.7 uucp文件 112

9.4.8 SAF日志文件 113

9.5 SAF命令. 任务和选项参考 114

9.5.1 SAF变量快速参考 114

9.5.2 服务访问控制(sacadm)快速参考 115

9.5.3 端口监控程序管理(pmadm)快速

参考 115

9.6 Admintool: Serial Ports和SAF 117

9.7 模板 117

9.8 启动Admintool: Serial Ports 117

第10章 设置调制解调器和字符终端 119

10.1 设置调制解调器和字符终端的工具 119

10.2 在SAF中使用变量 119

10.2.1 端口监控程序标签 120

10.2.2 服务标签 120

10.2.3 设备路径 120

10.2.4 波特率和线路规范 121

10.2.5 调制解调器类型 121

10.2.6 注释 121

10.3 设置调制解调器 121

10.3.1 硬件载波检测设置 121

10.3.2 调制解调器连接和开关设置 122

10.3.3 用于设置调制解调器的变量 123

10.3.4 调制解调器的 SAF 配置 123

10.3.5 调制解调器拨出服务配置 124

10.3.6 调制解调器连接疑难解答 124

10.3.7 使用Admintool: Serial Ports配置

调制解调器 125

10.4 设置字符终端的SAF 128

10.4.1 终端连接 128

10.4.2 字符终端的SAF配置 128

10.4.3 终端连接疑难解答 129

10.4.4 使用Admintool:Serial Ports添加

字符终端 130

10.4.5 初始化不配置端口 130

10.4.6 删除端口服务 131

第11章 设置打印服务 132

11.1 打印的新特性 132

11.1.1 打印包重新设计 132

11.1.2 打印协议适配器 133

11.1.3 SunSoft打印客户 133

11.1.4 增强的网络打印机支持 134

11.2 Solaris 2.6环境中的打印管理工具 134

11.3 打印服务器系统需求 135

11.4 打印机配置信息 135

11.4.1 打印机设备名 136

11.4.2 打印机名称 136

11.4.3 打印机端口 136

11.4.4 打印机类型 137

11.4.5 文件内容类型 137

11.4.6 打印过滤器 139

11.4.7 打印服务器统一地址 140

11.4.8 打印机描述(可选) 140

11.4.9 默认打印机(可选) 141

11.5 本地PostScript打印机设置 141

11.6 打印服务器设置 143

11.6.1 添加listen服务 143

11.6.2 创建listen服务 143

11.6.3 指定打印客户系统 144

11.7 打印客户设置 145

11.8 使用SunSoft打印客户 148

11.8.1 打印机配置资源 149

11.8.2 提交打印请求 149

11.8.3 SunSoft打印客户程序概述 149

11.8.4 使用Admintool设置打印客户 149

11.8.5 使用Admintool设置本地打印机 150

11.9 打印的问题 151

11.9.1 无输出(不进行打印) 152

11.9.2 不正确的输出 160

11.9.3 挂起LP打印服务命令 162

11.9.4 空闲(挂起)打印机 163

11.9.5 冲突状态消息 164

第五部分 应用软件

第12章 应用软件的安装和管理 167

12.1 应用软件的安装和管理概述 167

12.1.1 使用软件包命令 168

12.1.2 使用Admintool 168

12.1.3 使用安装脚本 169

12.2 用户对应用程序的访问 169

12.2.1 自动生成应用程序的环境 169

12.2.2 使用封装程序技术 171

12.2.3 设计一个应用程序服务器 173

12.2.4 安装并配置软件包 176

12.2.5 编写封装程序 177

12.2.6 使用公共命令目录 179

12.2.7 用户配置设置 180

12.2.8 了解发布的概念 181

12.3 CD-ROM的加载 182

12.3.1 使用一个本地CD-ROM(Solaris2.2

或之后的系统软件) 182

12.3.2 使用一个本地CD-ROM(Solaris2.2

或2.1系统软件) 182

12.3.3 访问一个远程CD-ROM中的

文件 183

第13章 程序包命令 185

13.1 命令行中的程序包命令 185

13.2 设置程序包的配置文件 185

13.2.1 设置安装基本目录(base

directory) 187

13.2.2 安装程序包可使用不同的安装管理

文件 187

13.3 添加程序包 187

13.4 检查程序包的安装 191

13.5 列出程序包 192

13.6 删除程序包 192

13.7 程序包系统日志文件 194

第14章 Admintool:软件管理器 195

14.1 启动Admintool 195

14.2 安装软件 196

14.2.1 访问本地光盘中的文件 196

14.2.2 定制安装 197

14.2.3 开始安装 198

14.3 删除软件 199

第15章 安装和管理系统软件补丁程序 200

15.1 补丁程序的发布 200

15.1.1 如何得到Sun的补丁程序 201

15.1.2 在Web页中得到补丁程序 201

15.1.3 使用ftp来得到补丁程序 202

15.2 补丁程序的编号 202

15.3 安装一个补丁程序 202

15.4 删除补丁程序 203

第六部分 shell编程介绍

第16章 编写shell脚本 205

16.1 基本概念 205

16.1.1 介绍Bourne. Korn和C shell 205

16.1.2 了解shell如何执行命令 206

16.1.3 命名shell脚本 207

16.1.4 标识shell 207

16.1.5 使脚本可执行 207

16.1.6 存储shell脚本 208

16.1.7 编写shell脚本程序 208

16.2 变量 208

16.2.1 shell变量 208

16.2.2 内置shell变量 211

16.2.3 环境变量 214

16.3 输入和输出 214

16.3.1 标准输入. 标准输出和标准

错误 215

16.3.2 命令行输入 216

16.3.3 交互输入 218

16.3.4 here文档 219

16.3.5 生成输出 219

16.3.6 命令替换 220

16.4 条件判断 221

16.4.1 if-then-else-elif 221

16.4.2 if-else-else if-endif 222

16.4.3 嵌套的if结构 223

16.4.4 多重分支 223

16.5 流程控制 225

16.5.1 使用for/foreach循环 225

16.5.2 使用while循环 226

16.5.3 使用until循环 228

16.5.4 跳出循环 228

16.6 退出状态 228

16.7 数学运算 229

16.8 用户自定义函数 230

16.9 调试shell脚本 231

16.9.1 使用调试标志 231

16.9.2 了解shell文法解析顺序 233

第17章 参照表和例子脚本 235

17.1 参照表 235

17.1.1 环境文件 235

17.1.2 脚本的首行 235

17.1.3 Korn shell的目录运算符 235

17.1.4 C shell中的变量修改符 235

17.1.5 由shell初始化的变量 235

17.1.6 shell的内置命令 236

17.1.7 Brurne和Korn shell中的重定向 237

17.1.8 C shell中的重定向 237

17.1.9 C shell中的$argv的表示法 237

17.1.10 引用 238

17.1.11 无字符的语法 238

17.1.12 关于变量的shell语法 238

17.1.13 I/O重定向和管道功能 238

17.1.14 将输出显示到屏幕中 239

17.1.15 从键盘得到输入 239

17.1.16 数字和计算 239

17.1.17 命令替换 239

17.1.18 代字号(~)的展开 239

17.1.19 关于别名的语法 239

17.1.20 有关历史记录的语法 239

17.1.21 函数语法 240

17.1.22 编程中控制语句的语法 240

17.1.23 判断和C shell中的内置判断

命令 240

17.1.24 Bourne shell的数学运算符 241

17.1.25 C shell的数学运算符 241

17.2 例子脚本 241

17.2.1 匿名ftp的脚本 241

17.2.2 arch.sh.fctn函数 247

17.2.3 array.sh.fctn函数 248

17.2.4 hostname.sh.fctn函数 256

17.2.5 osr.sh.fctn函数 256

17.2.6 whoami.sh.fctn函数 257

第七部分 系统安全

第18章 理解系统安全 259

18.1 Solaris 2.6中新的安全特征 259

18.1.1 验证服务模块插件 259

18.1.2 可执行的堆栈和安全性 259

18.2 系统安全概述 260

18.2.1 维护系统的物理安全 261

18.2.2 维护登录和访问控制 261

18.2.3 限制对文件中数据的访问 261

18.2.4 维护网络控制 261

18.2.5 监视系统的使用 261

18.2.6 设置正确的路径变量 261

18.2.7 监视setuid程序 262

18.2.8 安装防火墙 262

18.2.9 报告安全问题 262

18.3 文件安全 262

18.3.1 用户类 263

18.3.2 文件许可权 263

18.3.3 目录许可权 263

18.3.4 表示许可权的八进制数 263

18.3.5 默认掩码 264

18.3.6 文件类型 264

18.3.7 文件管理命令 265

18.3.8 文件的特殊许可权 267

18.3.9 访问控制列表 271

18.4 网络安全 277

18.4.1 防火墙系统 278

18.4.2 身份验证和授权 278

18.4.3 共享文件 281

18.4.4 限制超级用户的访问权限 282

18.4.5 使用特权端口 283

18.4.6 自动安全增强工具 283

第19章 使用身份验证服务 284

19.1 DES加密 284

19.2 Diffie-Hellman身份验证 284

19.2.1 Diffie-Hellman身份验证是如何

工作的 285

19.2.2 管理Diffie-Hellman身份验证 286

19.3 Kerberos Version 4 290

19.3.1 Kerberos身份验证如何和NFS一起

工作 290

19.3.2 管理Kerberos 4的身份验证 291

19.4 身份验证服务模块插件 293

19.4.1 PAM模块的类型 293

19.4.2 堆积特性 293

19.4.3 密码对应特性 293

19.4.4 PAM是如何工作的 293

19.4.5 PAM的配置文件 294

19.4.6 有效的服务名称 295

19.4.7 控制标志 295

19.4.8 PAM的使用计划 298

19.4.9 配置PAM 298

第20章 使用自动安全增强工具 300

20.1 ASET的任务 300

20.2 ASET的控制文件 300

20.3 ASET的安全等级 301

20.4 ASET是如何工作的 301

20.4.1 系统文件访问权限的审核 302

20.4.2 系统文件检测 302

20.4.3 用户/组检验 302

20.4.4 配置文件的检验 303

20.4.5 环境的检查 303

20.4.6 eeprom检测 303

20.4.7 防火墙的设置 303

20.5 ASET的执行记录 304

20.6 ASET的结果报告 305

20.6.1 报告文件的格式 306

20.6.2 检测和对比报告文件 306

20.7 ASET的控制文件 306

20.7.1 tune文件 307

20.7.2 uid_aliases文件 310

20.7.3 检测列表文件 310

20.8 ASET的环境文件 310

20.8.1 ASET shell环境变量 313

20.8.2 PERIODIC_SCHEDULE变量 313

20.8.3 TASKS变量 314

20.8.4 UID_ALIASES变量 314

20.8.5 YPCHECK变量 314

20.8.6 CKLISTPATH_level变量 314

20.9 运行ASET 314

20.9.1 交互式地运行ASET 314

20.9.2 定期地运行ASET 317

20.9.3 终止定期地运行ASET 318

20.9.4 将报告集中到服务器 318

20.10 恢复被ASET更改的文件 319

20.11 ASET的错误信息 320

附录A 卷管理 322

附录B Solaris服务器企业内联网扩充

产品 334

术语表 365