UNIX系统及网络管理.doc

第一章 UNIX系统概述1.1系统简介1.1.1 UNIX简介 UNIX是一个多用户，多任务，分布式处理的操作系统。UNIX 系统可分为3个层次：即系统内核 kernel 层， shell 层和应用层。 （1）内核（kernel）是UNIX 系统的核心和基础。它控制与管理系统的各种资源（包括硬件和软件资源）。所以内核外的程序都必须通过系统调用才能获得内核的支持。 （2）shell kernel 与用户之间的解释工具。shell可编程 （3）应用层 提供一些图形环境和可供操作的环境。 三层只与相邻层通信而隔层之间没有任何联系。1.1.2 UNIX 的发展史 （1）60 年代中期由美国AT&T 贝尔实验室，通用电器，麻省理工学院等合作开发名为multics的操作系统。由于项目过于复杂， BELL 实验室撤出。 （2）Ken Thompsou 与Dennis Richie 在DEC PDP-7 机器上开发出最初的UNIX 系统。 （3）1971 年 Dennis Richie 开发出C 语言， 1973 年使用C 重写UNIX 成为当今UNIX 蓝本，因此UNIX 与C 密切相连。 （4）1975 年BELL 实验室推出了UNIX V6， 1979年UNIX V7。 AT&T 在80年代末对UNIX 命名改为SYSTEM V RELEAS X 的形式， 如SVR3， SVR4等都从UNIX V7 发展而来。 （5）加洲大学BERKELEY 分校开发了UNIX 的BSD版本。 （6）UNIX 发展中还有其他的版本如SUNOS/SOLARIS，AIX，SCO OPEN SERVER，HP-UX1.1.3 UNIX 的不同版本 SCO OPENSERVER/UNIXWARE： SCO公司基于INTER平台（PC机器） SOLARIS：SUN 公司开发有SPARC版与INTER版。 SUN OS ：SUN 公司开发的被SOLARIS 所取代。 SVR4 ：许多UNIX 版本均由SVR4演变而来。 BSD ：UNIX的一种，未形成主流。 AIX ：IBM推出运行于RS6000系列和大型机上。 HP-UX ：HP 推出， 具有良好的图形功能。 LINUX ：较流行的UNIX 源代码版本。可代替UNIX 系统。1.2 UNIX的特点 1.2.1 UNIX的优点 1.可移植性好 2.丰富的软件工具支持 3.很好的灵活性 4.功能性强 5.多任务和多用户的系统 6.很好的网络支持（UUCP、TCP/IP) 7.系统安全性高 1.2.2 UNIX的缺点 1.系统大，命令复杂 2.实时功能较差 3.文件系统的不一致第二章 UNIX 常用命令2.1登陆与退出系统2.1.1登陆：UNIX 为多用户，多任务系统。允许多个用户同时使用系统的软硬件资源，用户名与密码由管理员分配。示例sun450 console login： rootpassword:2.1.2.退出：命令行方式： #exit图形方式 ：在图形界面中点exit图标2.2 UNIX 的命令格式命令是用户发给系统的指令， 由shell向kernel解释命令。格式：命令名 选择项 参数 命令名即可以是UNIX内部命令， 也可以是应用程序名例： # ls# ls al# ls l *.c 2.3 UNIX常用命令： 2.3.1、pwd 命令：显示当前工作目录的路径全名。 例： # pwd/usr/platform/sun4u/sbin /export/hame/xxf (home dir) 2.3.2. cd命令： 改变工作目录 例： # cd . # cd home # cd /etc # cd 2.3.3. date 命令：显示或设置系统当前的日期与时间。 # date 显示日期与时间 # date MMDDhhmmYY 月日时分年的后两位 2.3.4.uname 命令： 显示当前UNIX 系统名称。 # uname a SunOS sun450 5.6 sun4u sparc sunw,ultra-4 # uname x System=sunOS kernelID=Generic.105181-31 Node=sun450 Machine=sun4uRelease=5.6 NumCPU=1 2.3.5. who命令： 显示当前已登陆到系统的所有用户。 # who root console 5月21 11:44root pts/0 5月21 11:50 2.3.6.env命令： 显示环境变量 # env HOME=1 MAIL=/usr/spool/mail/ PATH=/usr/bin:/usr/sbin:/bin SHELL=/bin/sh TERM=vt100LANG=zh 2.3.7.echo 命令：将echo命令后所带参数显示出来。 # echo Hello worldHello world 2.3.8.passwd 命令：改变口令，显示口令属性。 # Passwd Passwd: changing password for root New password: Re-enter New password: # passwd xxf New password: Re-enter password: # passwd -s root ps root: 用户名 ps：口令属性：PS（有口令）， LK（变锁），NP（无口令） 2.3.9.man 命令：显示参数手册页。 man ls 2.3.10. clear: 清屏命令2.4文件系统命令 2.4.1.cat显示或连接文件 cat /etc/hosts # cat testfile1 testfile2 testfile3# cat testfile1 testfile2 testfile3 2.4.2. more 逐屏显示文件内容more /etc/hosts# ls al |more2.4.3.head 显示指定文件的前几行head /var/adm/messages (default 10) #head n 20 /var/adm/messages (20)#head 20 /var/adm/messages 2.4.4.tail 显示文件的最后部分 #tail /var/adm/messages（default 10）#tail 20 /var/adm/messages (20) 2.4.5.grep 在输入的文件中查找匹配的行ps ef |grep msg #dmesg |grep hme#grep xxf /etc/passwd 2.4.6.uniq 对文件中相同的行进行处理uniq d /etc/hosts (显示文件中重复的行)uniq u /etc/hosts (显示文件中不重复的行)2.4.7.diff 比较两个文本文件diff /etc/hosts /etc/hosts.bak 5a6 8 sun45 loghost sun45. /etc/hosts的第行与etc/hosts.bak的第行a增加；d删除；c修改diff /etc/hosts.bak /etc/hosts 6d58 sun45 loghost sun45. 2.4.8.cp 拷贝文件与目录cp /etc/hosts /etc/hosts.old#cp r /etc /mnt 2.4.9.mv 移动或重命名文件或目录mv /etc/hosts /etc/hosts.old #mv /mnt /mnt.bak#mv /mnt/aa /export/home 2.4.10.rm 删除文件或目录rm /mnt/sunpatche#rm r /mnt (包括mnt目录下的文件)2.4.11.mkdir 创建目录mkdir xxf#mkdir p /export/home/xxf/aa 2.4.12.rmdir 删除空目录rmdir aa 2.4.13.chmod 改变文件或目录的读、写、执行的权限chmod 754 test #ls l test -rwxr-xr- - test -:文件r:读权限（）；w:写权限（）；x:执行权限（）chmod g+w test g:group ; u:user ; o:other ; a:all +:增加权限；：减少权限；：赋予权限 r:读权限；w:写权限；x:执行权限 #chmod u-x test #chmod g+x test #chmod o-r test #chmod a=rwx test 2.4.14.chown 改变文件或目录的UID(user ID) #ls l test -rwxr-xr-x 1 test other 23 july 15 10:48 test #chown mike test #ls l test -rwxr-xr-x 1 mike other 23 july 15 10:48 test #chown mike:staff test 2.4.15.chgrp 改变一个文件的group ID 号只有文件的所有者和root 用户才可改变此项。 #ls l test -rwxr-xr-x 1 test other 23 july 15 10:48 test #chgrp staff test #ls l test -rwxr-xr-x 1 test staff 23 july 15 10:49 test 2.4.16.wc 统计文件的行数、字数、字符数wc /etc/hosts 5 12 81 /etc/hosts 2.4.17.find 查找文件或目录find / -name *.c print #find . type d print 2.4.18.file 确定文件类型file /etc/hosts /etc/hosts: ascii text2.5 进程管理命令2.5.1.& 操作符，表示在后台执行命令#find . name *.c print & 2012 # 2.5.2.ps 查看系统正在运行的进程#ps ef UID PID PPID C STIME TTY TIME CMD root 3 1 0 13:01:44 ? 0:05 /etc/init UID:用户ID ; PID:进程ID ; PPID:父进程ID ; C:cpu使用情况STIME:进程启动时间；TTY:终端标记号；TIME:进程占用cpu时间CMD:进程对应的命令名 2.5.3.sleep 使进程暂停一段时间。单位：秒 #vi /test ps ef sleep 10 df k sleep 10 echo “hello!” #chmod 755 /test #/test 2.5.4.kill 终止后台进程的运行 #kill 9 206(PID) 2.5.5.nice 以不同的优先级执行命令每个进程都有一个nice值，缺省为（），nice不等于优先级，但nice值越小，优先级越高。普通用户只能降低、维持原来的优先级。Root可以提高进程的优先级。 #admintool& 479 #ps lp 479 NI=20 (nice 值为) #nice 10 admintool& 483 #ps lp 483 NI=30 (nice 值为，降低优先级)#nice - -20 admintool& 503 #ps lp 503 NI=10 (nice 值为，优先级提高)2.6 电子邮件命令 2.6.1 电子邮件的基本概念 1.UNIX的邮件系统分为两级 第一级：系统邮箱。在/var/mail/username 下。 第二级：个人邮箱。在$HOME/mbox里。 只有收件人save系统邮箱里的某一封信时，邮件才会由/var/mail/username 转存到$HOME/mbox里。 2.一封邮件由以下部分组成： 消息头 To:消息接收者（必须） Subject:邮件主题（可选） Cc:抄送（可选） Bcc:暗送（可选） 消息体邮件正文 2.6.2 mail命令 1.发送者 #mail username Subject:hello hello!ctrl+D (完成) 2.接收者 #mail 显示no mail 信息或显示当前的新mail 。 2.6.2 邮件的组织与发送 1.发送者 #mail username Subject:welcome! messages ctrl+D #vi /export/home/textfile #mail username /export/home/textfile 2.收件者 #mail (进入命令方式） ？ ？H: 显示所有的邮件的信息头 ？#：显示当前的邮件的序号（第几封） ？-：打印前一封信 ？+：打印后一封信 ？D:删除当前信件 ？R:回复当前信件 ？S:存储当前信件到个人邮箱2.7 VI编辑器 2.7.1基本概念 vi是功能强大的全屏幕文本编辑器，UNIX重要的应用程序之一。它建立、编辑、显示ASCII码文本文件。 vi有三种工作方式 1.命令方式：进入vi,既处于命令方式下。 2.插入方式：进入插入方式后，键盘键入的字符将进入文本。 3.ex转义方式：在命令方式下，键入冒号进入ex转义方式。 2.7.2 进入和退出vi 1.进入vi #vi filename #vi +n /var/adm/messages ;(光标停在第n行） #vi +/man /var/adm/messages ;(光标停在第一个man字符处) #vi filename1 filename2 filename3 2.退出vi :wq!保存并退出 :x! :q! 退出 2.7.3 vi编辑命令 1. 文本插入命令 i:在光标位置插入文本，光标后字符向后移。 I:在光标所在行的行首插入文本。 a:在光标位置后插入文本。 A:在光标所在行的行尾插入文本。 o:在光标所在行的下面新添一行。 O:光标所在行的上面新添一行。 2.光标移动命令 右移: l、空格键、右向键 左移： h、退格键、左向键 下移一行，列不变：j、ctrl+N 、下向键 上移一行，列不变：k、ctrl+P 、上向键 下移一行到行首： + 、enter 键 上移一行到行首： - 移至行首：（第一个非空白字符）；0（数字，第一列） 移至行尾：$ 按词前移：w 、W 按词后移：b 、B 得到当前行的行号： ctrl+G 显示所有行的行号： :set number 取消显示所有行的行号： :set nonumber 3.文本修改命令 （1）、删除字符 x 删除所在位置的字符 X 删除所在位置前面的字符 （2）、删除文本 dd 删除光标所在行 D 从光标位置删除至行尾 d0 从光标位置删除至行首 （3）、重复命令 . 重复前面刚执行过的命令 （4）、复原命令 u 取消前面刚执行的插入或删除命令 U 把当先行恢复成编辑前的状态 （5）、取代命令 r 用键入的一个字符代替光标位置的字符。 R 用键入的若干字符一一代替光标位置及其右边的字符。 （6）、替换命令 s 用键入的若干字符替换光标位置的一个字符。 S用键入的若干字符替换当前行。 （7）、行结合命令 J 把光标所在行与下一行合成一行 3J 把光标所在行与下2行合成一行（共3行） 4.屏幕命令 （1）滚屏命令 ctrl+F 上滚一屏 ctrl+B 下滚一屏 ctrl+U 上滚半屏 Ctrl+D 下滚半屏 Ctrl+Y 上滚一行 Ctrl+E 下滚一行 （2）状态显示 ctrl+G (文件名、状态、当前行号、总行数等） “testfile” line 29 of 617 4%- （3）屏幕调零命令 行号 z 行数 将指定的行作为首行。 行数表示每屏显示的行数。 行号 z 行数 . 将指定的行作为中间行。 行号 z 行数 - 将指定的行作为最低行。15z10 第15行为首行，共显示18行。 5.字符串检索命令 （1）、向前检索 / 模式 / 模式/-n / 模式/+n /main ;查找main字符，光标停在m下。 /abc/ -;查找abc字符,光标停在字符所在行的上一行行首。 /abc/ +4;查找abc字符,光标停在字符所在行下4行行首。 (2)、向后检索命令 ？模式 ? 模式 ？- n ? 模式 ？+ n (3)、检索下一个字符 n 重复上一个检索，方向与命令相同 N 重复上一个检索，方向与命令相反 （4）、查找字符 f 向上查找指定的字符 F 向下查找指定的字符 fa 向上查找指定的字符a Fa 向下查找指定的字符a 5.字符串检索命令 （1）、向前检索 / 模式 / 模式/-n / 模式/+n /main ;查找main字符，光标停在m下。 /abc/ -;查找abc字符,光标停在字符所在行的上一行行首。 /abc/ +4;查找abc字符,光标停在字符所在行下4行行首。 (2)、向后检索命令 ？模式 ? 模式 ？- n ? 模式 ？+ n (3)、检索下一个字符 n 重复上一个检索，方向与命令相同 N 重复上一个检索，方向与命令相反 （4）、查找字符 f 向上查找指定的字符 F 向下查找指定的字符 fa 向上查找指定的字符a Fa 向下查找指定的字符a 第三章 安装solaris 软件一、软件组 Packages 一组文件与目录的集合。 Software clusters 一组软件包（packages)的逻辑集合。 Software configuration clusters 1、core 包含启动和运行Solaris环境所必需的软件。 2、End User -包含运行Solaris环境所必需的软件，以及Open windows 或 Common desktop environment。不包含man pages。 3、Developer 包含Solaris 环境中的开发软件，编译工具，Open windows 或Common desktop environment,man pages. 4、Entire Distribution 完全的solaris 版本。 5、Entire Distribution Plus OEM Support -完全的solaris 版本,并支持OEM。二、安装过程 Boot the release media. ok boot cdrom1、 选择安装语言2.系统确认信息3.填写主机名4.确认网络连接5.填写IP地址6.确认信息7.选择名服务8.确认信息9.分配subnet10.选择时区11.选择地理位置12.填写日期时间13.确认信息14.安装方式15.开始交互式安装16.是否为无盘客户分配空间17.选择系统安装方法18.选择软件19.选择系统盘20.数据保护21.数据保护的分区22.系统分区23.选择分区24.缺省的分区大小25.定制分区大小26.挂接远程系统27.全部选择信息28.启动方式29. Root password30.安装patches #patchadd d patch-ID第四章 solaris 文件系统4.1 solaris 文件系统概述 一、Solaris 分布式计算环境 操作系统是管理计算机操作和提供用户和系统资源之间接口的程序 Kernel Shell application 二、文件系统结构 三、Solaris 主要性能 多用户 多任务 分布式处理四、网络性能 NFS分布式文件系统 DNS域名服务 NIS(NIS+)网络信息服务4.2 solaris 文件系统的类型 1.磁盘文件系统 ufs: unix file system hsfs: cd-rom file system pcfs: pc file system 2.网络文件系统 NFS: network file system 3.虚拟文件系统 虚拟文件系统是基于内存的文件系统，大多数的虚拟文件系统不占用磁盘空间。 /proc:进程文件系统。驻留在内存里。 tmpfs:临时文件系统。它使用本地内存和swap区空间作为文件系 统进行读写操作，它是临时存在的。4.3 确定文件系统的类型 1.查看/etc/vfstab 文件的FS type项 #grep /opt /etc/vfstab 2.用fstyp 命令 #fstyp /dev/rdsk/c0t0d0s5 4.4 solaris 的磁盘系统一、Slices Slice即磁盘的一个分区，一个磁盘共有8个slice（0-7）二、文件结构 Solaris 文件系统是层次型的，顶层的目录是root,下挂子目录。/ 和/usr 是系统运行不可缺少的。三、Logical Device Names solaris 文件系统中的设备有物理设备名、逻辑设备名和设备简称。 逻辑设备名的命名规则是：c#t#d#s#Location of Logical Device Names四、Files for Mounting 任何分区（/dev/dsk/c0t0d0s0)都必须通过挂接才能被系统运用。 1.手动挂接 #mount /dev/dsk/c0t0d0s5 /var #df k filesystem kbytes used avail capacity mounted on/dev/dsk/c0t0d0s5 2048 1024 1024 50% /var 2.自动挂接 通过修改/etc/vfstab文件使系统引导时自动挂接分区。五、mount 命令 1.mount 命令可以查看系统当前的挂接情况。2.可以手动挂接文件系统挂接后的图形六 mountall 命令 挂接所有在/etc/vfstab文件中记录的分区（mount at boot 为yes) #mountall #七 Unmounting File Systems By mount point # umount /mnt By disk device # umount /dev/dsk/c0t3d0s7八、 umountall 命令 卸载所有在/etc/vfstab文件中记录的分区（mount at boot 为yes) #umountall九、Displaying the Capacity of File Systems十、The du Command Displaying disk usage in Kbytes Displaying a summary of disk usage4.5 磁盘管理介绍一、创建基本的文件系统 newfs 命令可以在一个分区（/dev/rdsk/c0t0d0s5)上创建新的文件系统，一个分区只有在创建了文件系统后才能被挂接（mount）二、检查和修复一个文件系统。 fsck 命令可以检查分区上的一些错误，并且修复它。 #newfs N /dev/rdsk/c0t0d0s5 super-block backups (for fsck F ufs o b=#) at: 32,640, #fsck o b=32 /dev/rdsk/c0t0d0s5三、文件系统的限制 A file system can consist of only a single slice A file system can be no larger than one Tbyte in size四、访问标准的文件系统 Access paths Block device path # mount /dev/dsk/c0t0d0s7 /mnt Raw device path # newfs /dev/rdsk/c0t0d0s7 # fsck /dev/rdsk/c0t0d0s7五、Virtual Volume 的管理 Two products available through Sun Solstice DiskSuite Veritas VxVM Volume Manager Access paths # newfs /dev/md/rdsk/d42 # fsck /dev/vx/rdsk/apps/logvol # mount /dev/md/dsk/d42 /mnt第五章 软件包的管理5.1 软件包的概述 软件包（package)是为完成某种特定功能而集合在一起的文件与目录，如SUNWaudio. 簇（cluster)是若干软件包的集合。软件包的管理有以下命令： pkginfo 显示软件包的信息； Pkgadd 添加软件包； Pkgrm 删除软件包； Pkgchk 检查已安装软件包的属性。5.2 显示软件包的信息 格式：pkginfo pkg_name #pkginfo SUNWaudio5.3 添加软件包格式：pkgadd d /pkg_path pkg_name #pkgadd d /cdrom/cdrom0/Product SUNWvts5.4 删除软件包格式：pkgrm pkg_name#pkgrm SUNWaudio5.5 检查已安装软件包的属性 格式：pkgchk pkg_name #pkgchk SUNWaudio5.6 /var/sadm/install/contents 文件 此文件是所有安装在系统上的软件包的日志文件。Pkgadd 和pkgrm 命令会更新文件内容。 5.7 admintool 工具 软件包也可以由admintool 工具来管理。 1、Admintool: Users Window2、Admintool: Software Window3、Admintool: Software Details Window4、How to Remove Software5、Admintool: Add Software WindowAdmintool: Set Source Media WindowAdmintool: Add Software WindowAdmintool: Customize Installation WindowAdmintool: Add Software Window6、Spooling Packages 软件包可以复制与删除。但不能用cp (-r ) 或rm (-r )来删除软件包。 1、将软件包复制到/var/spool/pkg 目录下 #pkgadd d /cdrom/cdrom0/S0/solaris_2.7/Product s spool SUNWaudio ； -s 是将软件包复制到/var/spool/pkg 目录下。 2、将软件包复制到另外的目录下 #mkdir /export/pkgs #pkgadd d /cdrom/cdrom0/S0/solaris_2.6 s /export/pkgs SUNWaudio 3、删除软件包 #pkgrm s /export/pkgs SUNWaudio5.8 系统patches 系统中所有的patches 文件都存储在/var/sadm/patch 中。它以数字命名，如“101954-34”，101954为 patche ID ，34 为version. 1.patche 的获取 download cd-rom 2.patche 的安装 #showrev p ;查看系统中已安装的patches. 方法一 #patchadd 101954-34 ;安装当前目录下的patche 方法二 #cd 101954-34 ;进入到patche 目录里 # ./installpatch . ;执行安装程序 3.patche 的删除 #showrev p ;查看系统中已安装的patches. #patchrm 101954-34 ;删除安装过的patche #cd /var/sadm/patch/101954-34 ;进入到已安装过的patche # ./backoutpatch 101954-34 ;执行删除程序第六章 增加用户 Solaris 操作系统是一个支持多用户的系统，可以在系统中添加新用户，新用户建立后可用它的账户和密码登录系统。6.1 与用户相关的文件 1. /etc/passwd ; 记录用户的账号等信息。 2. /etc/shadow ；记录用户的密码信息。 3. $HOME ；用户的主目录(登录后所在的原始的目录）6.2 用命令行方式添加用户 1. #vi /etc/passwd 按格式添加一个用户xxf.如下图：2.#vi /etc/shadow 按格式添加一个用户记录。 3.创建$HOME #mkdir p /export/home/xxf #ls l /export/home/xxf drw-r-xr- - 1 root other 0 jul 6 18:02 xxf #chown xxf:other xxf # ls l /export/home/xxf drw-r-xr- - 1 xxf other 0 jul 6 18:02 xxf 6.3 用admintool 图形化工具添加用户一、Admintool: Users Window二、Admintool: Groups Window三、 Admintool: Add Group Window四、Admintool: Add User WindowAssigning a PasswordPassword AgingSpecifying the Home Directory五、Modifying a User AccountLocking a User Account六、Deleting a User Account第七章 系统安全7.1 系统安全管理的基本步骤 1.管理password 和login 控制 2.监控系统的运用 3.限制对数据访问 4.跟踪root 用户的登录 5.控制网络上的远程访问7.2 管理password 和login 控制 1./var/adm/loginlog 连续5次login失败时，将信息记录在此文件里。 #touch /var/adm/loginlog 7.3 监控系统访问1. The who command#who2. The last command#last lister#last reboot 3.finger command 显示用户信息命令 #finger m user_name #finger m user_nameremotehostname 4.rusers command 显示远程系统的登录用户 #rusers l root remothost1:console Feb 22 09:01 (:0) 7.4 确定Users and Groups #id uid=0 (root) gid=1(other) #id a 7.5 用户身份的转化 格式：su - username Becoming superuser $ su （-） Password: Becoming a different user $ su - bob Password: $su password: #who am i xxf pts/11 Apr 25 15:45 (:0.0) #whoami root #exit $ 7.5 文件的属主 chown 命令可以改变文件或目录的属主 #chown group filename 7.6 改变组属主 chgrp 命令可以改变文件的组属主。 #ls l xxf dr-xr-xr- - 1 xxf sysadmin 512 5月23 08：57 xxf #chgrp other xxf #ls l xxf dr-xr-xr- - 1 xxf other 512 5月23 08：57 xxf 7.7 /etc/passwd 文件 用户登录系统时的认证文件之一。记录了用户的一些信息。格式：user_name:x:uid:gid:$HOME:shell 7.8 /etc/shadow 文件 用户登录系统时的认证文件之一。它记录了用户的密码信息。 NP: no password *LK*: lock ubQhZXENMv: 正常的密码 7.9 /etc/default/login 文件 定义一些login的参数。 7.10 /etc/default/su 文件 定义了su记录的存放信息。显示su的纪录 #more /var/adm/sulog 7.11 /etc/default/passwd 强迫用户改变自己的password。 #more /etc/default/passwd MAXWEEKS= MINWEEKS= PASSLENGTH= MAXWEEKS:用户的password 的最大的期限； MINWEEKS：用户改变自己的password的期限；