《SCO OpenServer系统管理指南》求取 ⇩

符号约定1

关于本书1

第1章管理用户账号3

1.1 Account Manager(账号管理程序)界面3

1.1.1 关于选项的默认值4

1.2 增加和修改用户账号5

1.2.1 使用账号模板6

1.2.2 删除或闲置用户账号7

1.2.3 重新启用闲置用户账号7

1.2.4 设置和修改用户和组的ID号(UID/GID)7

1.2.5 改变带有无效UID/GID文件的属主8

1.2.6 改变用户注册组9

1.2.7 改变用户的组成员9

1.2.8 改变用户注册shell10

1.2.11 改变用户起始目录11

1.2.12 改变用户类型11

4.5.2 接受或拒绝打印任务11

1.2.9 注册shell11

1.2.10 受限shell11

1.2.13 改变用户的优先级12

1.2.14 增加注册shell和环境文件13

1.3 管理用户组13

1.3.1 用户组13

1.3.4 在目录中设置文件创建时的组ID号14

1.3.2 增加或修改组14

1.3.3 删除用户组14

1.3.5 改变用户组成员资格数的限制15

1.4 管理口令15

1.4.1 设置或改变用户的口令15

1.4.2 控制口令过期16

1.4.3 控制口令选择17

1.4.4 设置拨号口令20

1.5 设置注册限制21

1.5.1 设置账号的注册限制21

1.5.2 设置终端的注册限制22

1.5.3 锁住或解锁用户账号22

1.6 分配用户权限23

1.5.4 锁住或解锁终端23

1.6.1 分配子系统的权限24

1.6.2 改变系统特权25

1.6.3 允许用户跳过注册消息27

1.6.4 允许普通用户执行超级用户命令27

1.6.5 使用su(C)访问其它账号28

1.6.6 控制任务调度命令的作用29

1.7 改变系统安全特征文件31

1.7.1 安全特征文件32

D.7 检查tty和cblock结构33

1.8 理解账号数据库文件33

1.8.1 配置数据库优先级和可恢复性34

1.8.2 编辑/etc/passwd文件35

1.8.3 配置影子口令文件35

1.9.1 把用户账号复制到非SCO UNIX系统36

1.9 复制用户账号36

1.9.2 从SCO XENIX或非SCO UNIX系统复制用户账号37

1.10 账号管理的故障诊断37

1.10.2 远程管理的问题38

1.10.3 丢失或损坏数据库文件38

1.10.1 用户或组属性的非法设定38

第2章文件系统的管理40

2.1 Filesystem Manager(文件系统管理程序)界面40

2.2 关于文件系统41

2.2.1 文件系统类型42

2.2.2 增加对不同类型文件系统的支持43

2.3 增加和删除安装配置44

2.4 修改文件系统安装配置44

2.4.2 修改DTFS类型的根文件系统安装配置46

2.4.1 修改HTFS,EAFS,AFS和S51K等类型的根文件系统安装配置46

2.4.3 授权用户安装文件系统47

2.4.4 文件系统安装选项(HTFS,EAFS,AFS,S51K)48

2.4.5 文件系统安装选项(DTFS)51

2.4.6 文件系统安装选项(High Sierra和ISO9660)53

2.4.7 文件系统安装选项(Rockridge)54

2.4.8 文件系统安装选项(DOS)55

2.5.1 关于DOS文件系统的安装56

2.5 安装和卸下文件系统56

2.6 在软盘上创建文件系统58

2.7 检查和修复文件系统59

2.7.1 检查和修复选项60

2.7.2 文件系统检查阶段(HTFS,EAFS,AFS,S51K)61

2.7.3 文件系统检查阶段(DTFS)63

2.7.4 UNIX系统如何维护文件和文件系统63

2.8 维护文件系统中的空闲空间65

2.8.1 显示文件系统和目录的使用统计66

2.8.2 定位文件67

2.8.3 查寻临时文件68

2.8.4 增加磁盘空间和重构文件系统72

2.9 维护文件系统的有效性73

2.9.2 监视和限制目录大小74

2.9.1 减少磁盘碎片74

2.9.3 删除空目录槽75

2.9.4 文件系统i节点溢出77

第3章文件系统的备份78

3.1 Backup Manager(备份管理程序)界面79

3.2 备份79

3.2.1 关于介质设备80

3.2.2 关于块数和卷号81

3.2.3 备份前的介质准备82

3.3 运行定期的文件系统备份83

3.3.1 维护备份档案和记录83

3.3.2 验证备份87

3.3.3 执行无人照管的备份87

3.4 运行不定期的文件系统备份89

3.5 运行其它远程文件系统的不定期备份89

3.6 增加、修改以及删除文件系统的备份调度表90

3.6.1 修改调度表中的文件系统备份选项91

3.6.2 关于备份调度表92

3.6.3 理解增量备份92

3.7 将远程文件系统添加到备份调度表94

3.7.1 建立backup用户对等94

3.8 检查备份历史95

3.8.1 关于备份历史95

3.8.2 浏览备份文件列表96

3.9 检查备份内容97

3.10 恢复定期文件系统备份97

3.11 从定期的文件系统备份中恢复文件98

3.10.1 如何用备份恢复完整的文件系统98

3.12 从备份介质中恢复文件或目录99

3.12.1 选择要恢复的文件或目录100

3.13 设置Backup Manager(备份管理程序)的默认值101

3.13.1 设置默认的备份设备102

3.13.2 设置默认的介质值102

3.14 在命令行中创建和恢复备份103

第4章打印机和打印任务的管理104

4.1 Printer Manager(打印机管理程序)界面104

4.2 增加本地打印机105

4.2.1 复制本地打印机106

4.3 连接远程UNIX系统打印机107

4.3.1 配置HP网络打印机和打印服务107

4.3.2 配置UUCP拨号打印机109

4.4 删除本地或远程打印机110

4.5 管理打印机和打印服务111

4.5.1 启用和禁用打印机111

4.5.3 启动和停止打印服务112

4.6 改变打印机名字和连接113

4.6.1 设置系统默认的打印机113

4.6.3 关于串行通信参数114

4.6.2 关于打印机设备的连接114

4.8 关于打印机的类115

4.7 控制打印机的访问115

4.8.1 把打印机组成类116

4.9 关于打印服务117

4.9.1 打印请求处理过程概况118

4.9.2 关于打印请求日志119

4.9.3 打印服务命令汇总121

4.10 管理打印任务122

4.10.1 Print Job Manager界面122

4.10.2 选择和撤选多个任务123

4.10.3 查看打印队列中的任务123

4.10.4 删除打印任务124

4.10.5 暂停和恢复打印任务124

4.10.6 把打印任务转发到另一台打印机上125

4.10.7 把打印任务移到队列的顶端126

4.10.8 设置打印队列优先级126

4.11 自定义打印机配置129

4.11.1 设置打印机默认的页大小和间隔129

4.11.2 跳过缓冲池131

4.11.3 设置标识页数131

4.11.4 关于打印机接口脚本132

4.11.5 手工增加新打印机136

4.11.6 创建和使用打印机格式138

4.11.7 创建和使用打印机过滤程序140

4.11.8 字库盒、字符集和打印字轮144

4.11.9 设置打印机出错报警147

4.11.10 给打印机设置多个名字150

4.11.11 在串行终端上连接打印机151

4.11.12 配置带缓冲池的本地终端打印机155

4.11.13 用设备初始化文件初始化并行打印机157

4.11.14 自定义工具栏158

4.12 打印系统故障诊断158

4.12.1 lpsched打印调度程序没有运行159

4.12.2 打印机不工作159

4.12.3 不能把输出转向到打印机上160

4.12.4 端口没有反应161

4.12.5 打印机输出不正常161

4.12.7 并行打印机速度慢162

4.12.6 打印机输出间隔出错162

4.12.8 打印机报告UUCP错误164

5.1 理解系统安全性165

第5章维护系统安全165

5.1.1 物理安全性166

5.1.2 可信任系统的概念166

5.1.3 网络环境的安全性168

5.2 管理可信任系统170

5.2.1 分配管理角色和系统特权170

5.2.2 控制系统访问权171

5.2.3 注销空闲用户(只能针对非图形用户)172

5.2.4 限制root只能在一特殊设备上注册173

5.3 保护系统上的数据173

5.2.5 使用审计系统173

5.3.1 SUID/SGID位和安全性174

5.3.2 SUID,SGID和粘着位在写时的清除174

5.3.3 粘着位和目录175

5.3.4 数据加密177

5.3.5 引入数据177

5.3.6 引入文件系统177

5.4 创建账号和注册活动报告178

5.3.7 终端转义序列178

5.4.1 报告口令状态179

5.4.2 创建账号概况179

5.4.5 报告终端注册活动180

5.4.3 报告终端访问状态180

5.4.4 报告用户注册活动180

5.5 检测对系统的非法干预181

5.5.1 偷窃口令181

5.4.6 记录失败注册的尝试181

5.5.2 滥用系统特权182

5.5.3 对计算机的非法物理访问182

5.6 处理文件系统和数据库的损坏183

5.6.1 认证数据库文件183

5.6.3 使用强制性终端184

5.6.2 系统崩溃后的检查184

5.6.5 数据库一致性检测:authck(ADM)和addxusers(ADM)185

5.6.4 数据库的自动检测和恢复:tcbck(ADM)185

5.6.6 系统文件完整性检测:integrity(ADM)186

5.6.7 系统文件许可权的修复:fixmog(ADM)187

5.7 理解信任特征如何影响程序187

5.7.1 LUID强制性187

5.7.2 设备的stopio(S)188

5.7.3 特权188

5.7.4 粘着位和目录189

5.8 禁止C2特征189

5.9.1 账号被禁止190

5.9 系统安全故障诊断190

5.9.3 Audit:文件系统将满191

5.9.4 认证数据库有不一致性191

5.9.5 tty认证出错后不能重写终端控制登记项191

5.9.2 账号被禁止但可在主控台注册,终端被禁止但root可以注册191

5.9.6 不能访问终端控制数据库登记项192

5.9.7 不能在终端上获得数据信息192

5.9.8 注册错误192

5.9.9 login:不能给资源认证名文件分配空间;原因是不能打开192

5.9.10 终端被禁止192

5.9.11 没有权限运行192

5.9.12 不能删除文件193

6.1.1 审计子系统的组件194

第6章 使用审计管理程序194

6.1理解审计子系统194

6.1.2 审计方法197

6.1.3 有效系统审计指南200

6.2 收集审计数据202

6.2.1 选择审计事件203

6.2.2 审计单独的用户或组204

6.2.3 显示当前审计统计204

6.2.4 启用和禁用审计功能205

6.2.5 调节审计性能参数205

6.3 管理审计文件和目录207

6.3.1 列出审计对话207

6.3.2 备份审计文件207

6.3.6 维护收集目录208

6.3.3 恢复审计文件208

6.3.5 监视磁盘空间消耗208

6.3.4 删除审计文件208

6.4 产生审计报告210

6.4.1 创建或修改报告模板210

6.4.2 查看报告模板211

6.4.3 列出报告模板211

6.4.4 删除报告模板212

6.4.5 运行审计报告212

6.4.6 理解审计报告214

6.5 将审计能力扩展到用户220

第7章用UUCP与其它计算机相连221

7.1 建立简单的UUCP连接221

7.1.2 更改系统名称225

7.1.1 检测UUCP连接225

7.2 配置UUCP226

7.2.1 设置维护脚本226

7.2.2 设置轮询226

7.2.3 为拨入站点创建注册账号227

7.2.4 在系统文件中为远程特站点增添登记项228

7.2.5 用Devices文件指定拨号参数233

7.2.6 用Permissions文件限制访问237

7.3 UUCP如何工作242

7.4 高级UUCP设置250

7.4.1 定义通信协议250

7.4.2 创建可移植的UUCP系统文件251

7.4.3 指定替代的UUCP配置文件252

7.4.4 防止未知站点注册252

7.4.5 设置7位系统的UUCP252

7.4.6 使用直线连接两个本地系统253

7.5 UUCP故障诊断254

7.5.1 检查有问题的ACU或调制解调器255

7.5.2 用cu检查连接时出错255

7.5.3 通用“UUCP失败”消息257

7.5.4 检查UUCP请求的状态257

7.5.5 UUCP审计输出中的警告,数据没有被传输258

7.5.6 产生使用的日志报告:uulog259

7.5.7 通用UUCP日志和状态文件消息259

7.5.8 通用UUCP出错消息261

7.5.9 检查UUCP文件和权限设置264

7.5.10 确认你的站点名称是独一无二的264

7.5.11 UUCP将系统名称载为7个字符264

7.5.12 如果UUCP异常慢应检查什么265

7.5.13 如果UUCP工作而uux不工作,应做些什么265

7.5.15 UUCP spool目录的内容266

7.5.14 UUCP故障诊断实用程序266

第8章管理虚拟盘268

8.1 Virtual Disk Manager(虚拟盘管理程序界面)268

8.2 增加虚拟盘269

8.2.1 分配或修改盘片270

8.2.3 把根和对换区镜像到虚拟盘上271

8.2.2 增加配置备份271

8.2.4 为虚拟盘添加热备份(hot spare)272

8.2.5 设置虚拟盘默认值272

8.2.6 创建附加虚拟盘节点273

8.3 修改虚拟盘273

8.5 在虚拟盘上创建文件系统274

8.4 删除虚拟盘274

8.3.1 检查当前配置274

8.7 调整虚拟盘的性能275

8.6 把物理盘分区转换为虚拟盘275

8.7.1 监视虚拟盘的运行276

8.8 关于虚拟盘276

8.8.1 磁盘阵列和数据分段277

8.8.2 热备份277

8.8.3 簇278

8.8.4 RAID278

8.8.5 冗余和奇偶校验278

8.8.6 虚拟盘类型279

8.8.7 配置消息是如何存储的285

8.9.1 应用程序和文件系统的需求287

8.9 用虚拟盘规划系统布局287

8.9.2 性能和可靠性需求289

8.10 虚拟盘故障诊断289

8.10.1 禁用虚拟盘和重新启用虚拟盘290

8.10.2 强迫虚拟盘联机290

8.10.3 检查和恢复奇偶校验数据290

8.10.4 修复故障的驱动器290

8.10.5 可能的问题291

8.10.6 警告消息293

8.10.7 注意消息296

附录A定制UNIX系统的启动298

A.1 更改/etc/inittab文件298

A.2 修改/etc/rc2.d脚本程序301

A.2.1 在一个可信任系统中启动精灵进程303

A.2.2 必须运行无LUID的精灵进程303

A.3 修改.profile和.login文件303

A.4 改变/etc/motd文件304

A.4.1 其它消息文件304

附录B使用系统控制台和非图形显示器305

B.1 使用多屏幕305

B.1.1 减少多屏幕的数目305

B.3 改变非图形显示字体306

B.2 使用控制台屏幕保护特征306

B.1.2 多屏幕和多视频适配器306

B.4 用setcolor控制非图形彩色显示器307

B.4.1 更改前景和背景颜色307

B.4.2 改变反转显示颜色308

B.4.3 改变屏幕边界颜色308

B.4.4 键盘铃声308

B.4.5 重新设定屏幕308

B.5 设定控制台键盘类型309

B.5.1 人工切换键盘类型309

B.5.2 永久性地更改模式309

B.6 用mscreen使用串行多屏幕310

B.6.2 mscreen故障诊断311

B.6.1 添加伪终端311

B.6.3 高级mscreen配置312

附录CUNIX目录和特殊设备设计314

C.1 根目录314

C.2 /bev目录314

C.2.1 /dew目录315

C.3 /etc目录316

C.4 /lib目录316

C.5 /mnt目录316

C.6 /opt目录316

C.7 /shlib目录316

C.11 /tmp目录317

C.9 /stand目录317

C.8 /usr目录317

C.10 /tcb目录317

C.12 /var目录318

附录D使用crash (ADM)诊断工具319

D.1 运行crash命令319

D.2 定义默认转储设备319

D.3 使用crash示例320

D.4 检查进程321

D.4.1 检查进程表321

D.4.2 检查进程的u区322

D.4.3 找出进程打开的文件323

D.4.4 确定进程的大小326

D.5 检查核心正文327

D.6.1 panic命令329

D.6 研究系统告急329

D.6.2 检查核心堆栈踪迹330

D.6.3 确定失败的核心组件331

D.6.4 使用strings(C)寻找核心组件331

D.6.5 使用nm(CP)寻找核心组件332

D.6.6 从SCO Support得到附加帮助332

D.8 检查核心中可调参数的值333

D.9 监测内存分配334

D.10 检查STREAMS资源的使用334

D.11 将虚拟地址转化为物理地址335