2、solaris系统基础管理.ppt

系统培训Solaris10X86，基于系统的管理的第二部分，基于系统的管理，系统关闭和引导Solaris10系统启动和关闭的新增功能首先介绍Solaris10在系统启动和关闭方面的一些新增功能。(1)在启动过程中，service management lity(smf)提供了新选项。有关详细信息，请参见本书第11章Solaris10中的预测性自我修复。(2)支持x86平台上的64位计算。手动启动支持64位计算的系统。在64位模式下启动x86系统，并在引导选择提示符下键入以下内容：在bkernel/amd64/unix之前基于32位计算的Solaris版本中，如果启动兼容的64位计算功能，则无需更改引导命令。b kernel/UNIX使用EEPROM命令设置boot-file文件参数。系统缺省管理，在以前的Solaris版本中，boot-file文件参数设置为kernel/unix。在Solaris10中，boot-file文件参数默认设置为null( )。如果自动检测到系统启动并具有64位计算功能，则在x86平台上启动64位模式。要在# EEPROM boot-file kernel/amd64/UNIX中查看当前系统boot-file文件参数，请使用# # ee prom boot-file 616内核调试模式(kmdb)启动系统启动内核调试模式的方法是在启动模式下的提示符下输入启动命令。如果进入64位模式，请输入：b kernel/amd64/UNIXk如果要在基于系统的32位模式下启动64位计算功能，请输入：bkernel/unix-k，系统基本管理，系统启动和关闭的术语说明1。运行级别和init状态运行级别由表示系统服务运行状态的一些数字或字母表示。系统始终处于运行级别。Init进程保持运行级别，因此与运行级别相关。系统管理员可以通过init命令和svcadm命令更改系统的运行级别。2.启动选项启动选项说明系统如何启动。有多个启动选项。Interactiveboot:启动系统时，按照提示输入相应信息。Reconfigurationboot:当系统添加新硬件或虚拟设备时，选择此启动方法。Recoveryboot:出现系统故障时恢复引导。系统基本管理、系统启动和关闭时的注意事项在系统关闭时，请注意以下事项：您可以使用init和shutdown命令关闭系统，并使用进程和服务关闭系统。使用Shutdown命令关闭服务器。在服务器关闭之前登录的用户将收到系统关闭的消息。只有具有超级用户权限，才能使用shutdown和init命令关闭服务器。启动系统时，请注意以下事项：在SPARC平台上，引导命令boot是在PROM级别输入的。在X86平台上，引导命令boot输入到主引导的子菜单中。系统基本管理，关闭服务器服务器的一般运行级别是3，此时系统是多用户操作系统，NFS远程服务也在运行。为此，必须关闭服务器。建议您首先查看用户的使用情况。查看谁在使用服务器的命令是who，如示例5-1所示。示例5-1确定谁在使用服务器。$ whohollyconolemay 707: kry tenpts/0 may 70733369035(starlite)lister pts/1 may 7073336940(blue midget)之前介绍的请注意系统基本管理，示例5-4在120秒后重新启动系统的一些示例。# shut down-i6-g120-yshut downstarted . mon junjun 1415333693369333693369016 MDT 2005 broadcast messagefromroot(pts/4).thesystemvenuswilbeshutdown in 2 minutschanegtoinitstate 6-please wait # initc 3300 new run level :6 thesystemiscungdown . please.the system is down .syncing file systems.done rebooting.venusc onsolelgin : regardlessofwhy yous hutdow，系统默认管理，如何关闭单用户计算机示例5-5在x86平台上运行0 # init 0 # initt : new run level :0 thelsthe system is down . syncing file systems.11 10 3在DonePressanykeytoreboot、系统预设管理、x86平台上启动系统在x86平台上启动系统时，可以使用两种方法启动：按ESC键进入手动引导模式。默认值进入自动启动模式。进入手动引导模式后，将显示系统主管理菜单，如图5-1所示。如果要更改系统的引导设备顺序，请将光标移动到，然后按Enter键。如果读者有任何疑问，请查阅系统的主板文档。引导路径：/PCI 0，0/PCI-ide 7，1/ide 0/cmdk 0，0: a bootargs : typebfile-name系统中的所有进程和文件都由特定用户所有，并分配给特定用户组。如果系统中没有有效的用户和用户组，则没有数据活动。Solaris管理员的首要任务是管理用户。基于角色的访问控制(Role-BasedAccessControl，RBAC)最初在Solaris8发行版中引入。RBAC是一种新的安全特性，它提供了一种灵活的方法来执行需要超级用户权限的一系列任务，而无需向最终用户授予超级用户权限。基于系统的管理，用户概述Solaris系统中的每个用户都具有一组唯一的标识号和特性参数以区分不同的用户，并在逻辑上形成一些相关用户组。用户帐户可用于：建立壳；交互式运行应用程序安排应用程序根据开发的日期或时间运行。存取资料库应用程式和其他系统服务。除了用户帐户外，Solaris还具有用于日常维护(如root、daemon、bin、sys、LP、ADM和uucp)的系统帐户，这些帐户的作用与执行特定任务的系统资源分配相同。运行Mail server执行web服务器运行流程管理。基于系统的管理，Solaris10OS可以通过系统控制台或远程终端访问Solaris系统，该控制台或远程终端可以在图形模式下运行，也可以在文本模式下运行。在任一种情况下，用户都必须向系统提交一组认证的证书，包括用户名和密码。输入此信息后，用户提交的密码将与存储在数据库(/etc/passwd)或隐藏密码数据库(/etc/shadow)中的机密字符串进行比较。如果用户输入的口令已加密，则直接与口令数据库中的加密条目比较。如果密码匹配，则用户验证有效，您可以允许用户创建shell。每个用户除了帐户或密码外，还有很多其他特征。这是用户ID(UID):标记用户的整数编号。从root用户开始编排(UID=0)，并分配不同的UID序列。1023之前的UID号码保留在系统帐户中。最终用户的UID是从1024开始区分分配、系统默认管理、用户组：不同用户类型的灵活分组机制。用户组除了相关用户组的概念外，还可以在Solaris文件系统中按单个用户和整个用户授予权限，并可以按用户组指定文件访问的读取、写入和执行权限。每个UID都与一个主组ID(GID)相关联，但也可以同时与多个次用户组相关联。主目录：存储您创建的所有文件的默认位置。登录shell:用户交互调用命令或编写程序的地方。Solaris提供了多种shell，包括bourne shell(sh)、shell (csh)、Bourneagainshell(bash)和Cornell shell(tcsh)。shell的选择在很大程度上取决于用户的个人喜好和c类编程结构以及对终端操作系统的熟练程度。使用者说明：通常是使用者的全名。但是，系统帐户的注释可用于说明其作用。有关Apache系统帐户的注释可以使用“web服务器”。系统默认管理，用户帐户管理1。添加用户帐户使用useradd命令添加useradd-uuID |-g group|-ddir |-s shell |-c comment |-m-k skeel _ dirg发展集团；d指定用户目录。s用户shell开发C用户的说明；创建m用户目录Login用户的登录名。基于系统的管理(例如，示例7-1将新用户添加到chinaunix，用户所属的组为sun，用户的主目录为/export/home/sun，此用户的注释为“Suntestuser .”的shell是bash。示例7-1添加新用户。# useraddu 1003g102d/export/home/sunc sun testuser s/bin/bashmk/etc/skel chinion IX但是，useradd命令执行可能失败。指定的UID已被其他用户使用。UID可以重用，但在重用UID之前，必须确保以前的用户不再存在。指定的GID不在系统中。您可以在组数据库(/etc/group)中检查系统的现有GID。注释中的双引号“”，感叹号“！”包含特殊字符(例如，或斜杠“/”)。指定的shell不存在。您现在可以验证指定路径下的shell是否确实存在，以及shell数据库(/etc/shell)中是否包含该shell。创建用户帐户后，必须立即为用户帐户设置密码。可以通过passwd命令、系统默认管理、示例7-2修改此命令或设置用户的密码。Passwdchinaunix然后按照系统提示输入密码两次，系统默认管理，2 .修改用户帐户属性您可以使用usermod命令修改用户帐户。例如，如果要将先前设置的chinaux帐户的UID从1004修改为1005，可以使用以下命令：# usermod-u1005 chinaux其中，您可以看到usermod命令的参数和useradd命令的参数基本相同。3.删除用户帐户如果不再需要某些用户帐户，可以使用userdel命令将其删除。例如，永久删除以前创建的chinaunix帐户。#userdel-rchinaunix可以使用passwd-l命令临时锁定帐户，直到系统管理员为此帐户设置新密码。系统缺省管理，Solaris管理控制台Solaris management console(SMC)是GUI系统管理工具，由于Admintool仅提供有限的工具集，并且缺乏可扩展性，因此管理控制台Solaris管理控制台(SMC)是专门为替代Admintool而设计的。经验丰富的客户对GUI工具的要求可能不是很苛刻，但是SMC提供了通过单个界面管理大量服务器的方法，并且可以方便地扩展核心界面功能。这意味着可以将定制应用程序添加到管理工具箱中，或通过适当的命令聚合特定的系统管理应用程序。必须指出的是，SMC对执行单个系统管理的系统管理员没有太多好处，它是适用于涉及许多系统管理的站点的高级系统管理工具。系统基本管理，Solaris管理主控台工具箱简介Solaris管理主控台工具箱使用概念。SMC有三个主要组件，也称为“SMC”或“控制台”。SMC服务器SMC工具箱编辑器。有关如何引导每个SMC组件的说明，请参阅引导SMC。有关控制台窗口及其组件的说明，请参阅控制台说明。SMC工具包是已注册为smcconf(1MB)的工具包。链接到文件夹、工具、现有应用程序和其他工具箱的层次结构集合。有关详细信息，请参阅打开服务器工具箱或打开本地工具箱。有关创建或编辑工具箱的详细信息，请参阅SMC工具箱编辑器概述。系统默认管理，根工具箱或容器称为“管理工具”。默认行为是在主机(此计算机)上找到工具箱，然后在SMC启动时连接。您可以将工具箱添加(链接)到管理工具。有关将工具箱添加到默认服务器工具箱的详细信息，请参阅将工具箱添加到管理工具。工具箱可让您将工具群组组织成一致、使用者导向的阶层。此工具箱称为“此计算机”，是SMC服务器的默认工具箱，它包含以下类别(文件夹)和工具：系统状态：系统信息、日志查看器、处理、性能；系统配置：用户、项目、计算机和网络、补丁程序；服务：预定任务；存储设备：安装和通用、磁盘、增强型存储；设备和硬件：串行端口。可以使用SMC工具箱编辑器修改现有工具箱，创建管理多个服务器的工具箱，或创建在工具箱中分组类似工具的工具箱。工具箱可包含文件夹、工具和其它工具箱的链接。基于系统的管理工具(SMC兼容应用程序/小型组件)紧密集成到了“控制台”中。SMC工具是使用SMCSDK创建的。有关查看控制台中运行的工具的