Solaris网络管理培训

1、Solaris网络管理培训 Solaris的引导与初始化本文出自:作者:李玉龙(2001-08-1008:00:00)任何时候，系统处于以下8种可用的运行级别中：06、S=s。/sbin/init或/etc/telinit(link)的主要功能是根据/etc/inittab文件中的定义创建其子进程。操作系统引导期间，init进程被激活并从/etc/default/init读取有关时区和语言等的环境变量，随后检查/etc/inittab(如不存在，则提示用户输入)中的缺省level，并spawn（孵化）该级别定义的所有进程。初始化结束后，init进程进入等待状态，等候以下事件发生：定义为resp

2、awn类型的子进程终止；电源失败信号；其它init进程改变系统的运行级别。/etc/inittab文件中可以加入新的条目，可以用init-q来强制init进程立即重新查看该文件中的信息。收到改变运行level请求后，init进程向每个未被目标level定义的进程发出警告信号SIGTERM，并再5秒后发出SIGKILL信号强行终止这些进程进程被创建时在/var/adm/wtmp中有记录，终止时在/var/adm/utmp有记录。收到SIGPWR信号后，init进程检查/etc/inittab中有关powerfail和powerwait类型的条目，并立即执行。sync命令可以同步硬盘缓冲。运行等级

3、包括（常用到的有3、S、0、6）：0：firmware，可以安全关机。1：系统管理员状态，mount所有文件系统，保留一小部分基本的内核进程，无用户登录。2：多用户状态3：扩展多用户状态，所有资源在网络上可用4：可被定义为可选的多用户状态，5：为关闭电源而将系统shutdown6：停止OS并reboot到缺省的level.S=s，单用户状态，仅有root自己登录。命令init的参数还有：a,b,c：执行inittab中的特定命令但不改变当前运行等级。Q=q，重新检查/etc/inittabshutdown命令可以进入S等级关机：通常情况下，系统是被设计连续运行的，但是当发生以下情况时可能需要关

4、闭系统：在S等级下进行系统维护；改变系统的硬件配置；发生系统崩溃等严重故障；进行环境调整需要停电等。shutdown命令发出后，系统以约定的格式发出7200、3600、1800、1200、600、300、120、60、30秒警告。缺省为在60秒后进入状态S，可以使用的参数有：-y跳过提示确认-i进入制定的等级状态-g关机等待时间在系统停止响应后，应首先尝试以下控制键序列：Q、C、D、X；然后可试图用kill方法杀死挂起的进程，不得已时才使用紧急关机。紧急关机时，首先尝试STOP-A，进行硬盘同步并重新启动；最后尝试直接关闭电源。无用户帐号可登录：#boot-s修改/etc/default/lo

5、gin文件忘记root口令：#bootcdrom-swcd/mount/dev/dsk/c0t0d0s0/mntcd/mnt/etc修改shadowumount/mntrebootSolarris网网络管理理培训（第第一章：网络地地址和掩掩码）htttp:/m作者:jxbbcppp(220011-055-155088:155:011)/ettc/hhosttnamme.iinteerfaaceInnterrfacce是网网卡的型型号，有有le、hhme等等。Lee是十兆兆网卡，hhme为为百兆网网卡等等等。后面面跟一个个数字，第第一个十十兆网卡卡为lee0，第第二个为为le11；第二二个百兆兆

6、网卡为为hmee0，第第二个为为hmee1等等等。文件的的内容是是这块网网卡的名名字，如如Sunnrisse、SSunnny。morre/etcc/hoostnnamee.lee0Sunnrisse#mmoree/eetc/hosstnaame.hmee0Sunnny/eetc/hossts文文件系统名名与IPP地址的的映射与/ettc/hhosttnamme.iinteerfaace协同工工作，配配置本机机网卡地地址#mmoree/eetc/hossts1227.00.0.1llocaalhoostlogghosst1722.166.2555.11Suunriise1772.118.2255

7、.1SSunnny系统名名不是机机器名，机机器名是是唯一的的，要更更改机器器名，用用命令：hosstnaame。有了了/ettc/hhosttnamme.iinteerfaace和和/ettc/hhostts两个个文件，系系统就知知道如何何配置网网卡了，如如第一个个百兆网网卡的名名字是SSunnny，其其对应的的地址是是1722.188.2555.11。/ettc/nnetmmaskks文件件将将网络的的IP地地址与网网络地址址联系一一起，划划分子网网如如果是标标准网段段，则不不需要配配置标准网网段：A类类网：001227（1127用用于本地地地址）掩码：2555.00.0.0B类网网：122

8、81191掩码：2555.2555.00.0C类类网：11922233掩码码：2555.2255.2555.0D类类网：22242544（用于于多址广广播）要配配一个BB类地址址：1772.116.2255.1掩码码为：2255.2555.2555.00，则在在/ettc/nnetmmaskks文件件中写：1722.166.2555.002555.2255.2555.0iffconnfigg命令检测测网络端端口状态态ifcconffig-a配置置网络端端口地址址ifcconffigle001772.116.2255.1nnetmmaskk2555.2255.2555.0配置置网络端端口状态态i

9、fcconffigle00upp/doown配置置网络端端口是否否可用ifcconffigle00pllumbb/unnpluumbpiing命命令检测网网络状态态测试试网络速速度Solarris系系统管理理培训（第第二章：OpeenBoootPROOM）Sollariis网络络管理培培训作作者:jxxbcppp(20001-005-115110:115:000)OpeenBoootPROOM介绍绍所所有Suun机器器都一个个用于基基本硬件件测试和和初始化化的固件件，还有有一个提提供多种种重要功功能的用用户程序序。基本元元素Sunn系统的的基本硬硬件元素素包括：BBoottPRROM芯芯片，它

10、它永久的的固定在在主板中中。非易失失性随机机访问内内存（nnon-vollatiileranndommacccesssmmemoory(NVVRAMM)）芯芯片，包包含主机机的基本本信息。BoootPROOM内容容bboottPRROM有有以下功功能：加点点自检（Power-onself-tests(POST)）系统重起始开始执行。检测基本CPU板因机器型号不同而不同。设备驱动有一些小型设备驱动程序，使得启动的初始化过程中可以与不同的外围设备相通讯用户操作界面NVRAM内容除了永久性存在地以太网地址、主机ID、时钟外，还保存着可以修改的系统的配置参数。BasicBootPROMCommands

11、okbannerokbootokhelpokprintenvoksetenvokset-defaultsokprobe-scsiokprobe-scsi-allokprobe-ideokresetTheOpenBootbannerCommandThebannercommandlistsseveralpiecesofusefulinformationaboutthesystemsuchasmodel,amountofmemory,andhostid.YoucanalsousethebannercommandtoidentifyyoursystemsPROMversionnumber.Threeb

12、ootPROMlevelsarediscussedinthismodule.okbannerSunUltraSPARC60UPA/PCI(2XUltraSPARC-II296MHz),KeyboardPresentOpenBoot3.11,256MBmemoryinstalled,Serial#3159808.Ethernetaddress8:0:22:1a:e7:3f,HostID:72303700.okboot命令和参数您可以在boot命令后键入一个或多个参数。这些参数传递改操作系统内核，将影响整个启动过程。命令格式okbootdevice_name-options参数a交互式启动系统。提

13、示输入根设备和交换设备以及一些重要的系统文件r启动时系统将重新查找所有的设备，在/devices和/dev目录下重新生成文件，更新/etc/path_to_inst文件。s系统启动后停留在S运行级别。可以用来系统错误排除。v详细地显示出系统的启动信息。有时可以用来系统的错误排除。printenv命令printenv命令显示NVRAM的参数以及参数的缺省值。查看缺省启动设备您可以使用printenv显示缺省启动设备。okprintenvParameterNameValueDefaultValuetpe-link-test?Truetrueoutput-devicettyascreeninput-

14、devicettyakeyboardsbus-probe-listf0123f0123keyboard-click?Falsefalsediag-filediag-devicenetnetboot-fileboot-devicediskdiskauto-boot?truetrueMore,q?q您可以在系统的输出中查看缺省启动设备，参数是boot-device。您也可以输入printenvboot-device，这样只显示启动设备的值。重新定义PROMBoot值使用setenv命令可以重新定义PROM的值。下面的例子中把auto-boot?变为false，然后reset命令使系统重新启动，使变

15、化生效。okprintenvauto-boot?auto-boot?truetrueokoksetenvauto-boot?falseauto-boot?=falseokreset重置缺省值使用set-defaults命令将所有的参数重新设置为缺省的值。okset-defaults_注意set-defaults命令只对有缺省值的参数生效。_影响系统启动和自检的按键有：stop如果在系统加电自检时按下Stop键，就取消POST（加电自检）诊断，然后停留在OK状态。Stop+d在系统自检时同时按下stop和d键，系统将自动转到诊断模式，诊断模式下系统将更完全地进行自检。Stop+n如果由于NVRA

16、M的设置不正确而导致系统无法正确启动时，可以在系统加电自检时同时按下stop和n键。它的作用是将NVRAM的参数值设为默认值。Stop+a同时按下stop和a键将中断操作系统的运行，退到OK状态。警告：尽量不要在操作系统运行时按stop+a，这将导致操作系统停止并且导致数据的丢失。在万不得以的时候，在按下stop+a后，键入sync命令用以将内存的数据同步到硬盘中。探测系统总线将外围设备（如光驱、硬盘）与主板连接在一起的I/O总线有SCSI(smallcomputersysteminterface)总线和IDE(integrateddriveelectronics)总线。在OpenBoot3.

17、x系统中使用probe-命令在OpenBoot3.x的系统中，使用probe-命令时，您会看到一个警告。如果您在操作系统运行状态下，用stop-a将系统强行暂停，或使用halt退出操作系统。这样的状态下使用probe-命令会造成机器挂起。因此，您必须先运行reset-all命令。请先设置auto-boot?为false后再运行reset-all，系统将重新自检，停留在OK状态下，然后可以运行这个命令。显示连接在SCSI总线上的设备probe-scsi命令将鉴别连接在SCSI控制器上的设备。okprobe-scsiTarget3Unit0DiskSEAGATEST1480SUN042462660

18、0190016Copyright(c)AllRightsReservedTarget6Unit0RemovableReadOnlydeviceSONYCD-ROMokprobe-scsi-all显示连接在PCI总线上的IDE设备okprobe-ideDevice0(PrimaryMaster)ATAModel:ST34342ADevice1(PrimarySlave)NotPresentDevice2(SecondaryMaster)removableATAPIModel:CDR-8240BDevice3(SecondarySlave)RemovableATAPIModelyyyyyyyyyy

19、yyyyy可以使用devalias命令查看设备别名的物理地址，这样就可以知道启动设备的物理设备了。okdevaliasscreen/SUNW,ffb1e,0mydisk/pci1f,0/pci1,1/ide3/disk0,0net/pci1f,0/pci1,1/network1,1cdrom/pci1f,0/pci1,1/ide3/cdrom2,0:fdisk/pci1f,0/pci1,1/ide3/disk0,0disk3/pci1f,0/pci1,1/ide3/disk3,0disk2/pci1f,0/pci1,1/ide3/disk2,0disk1/pci1f,0/pci1,1/ide3

20、/disk1,0disk0/pci1f,0/pci1,1/ide3/disk0,0ide/pci1f,0/pci1,1/ide3floppy/pci1f,0/pci1,1/ebus1/fdthreettyb/pci1f,0/pci1,1/ebus1/se:attya/pci1f,0/pci1,1/ebus1/se:bkeyboard!/pci1f,0/pci1,1/ebus1/su14,3083f8keyboard/pci1f,0/pci1,1/ebus1/su14,3083f8mouse/pci1f,0/pci1,1/ebus1/su14,3062f8设备别名在左列。设备物理地址在右列。如果

21、操作系统挂起了（没有响应），并且您也不能远程登录，那您没有别的选择了，只有强行中断操作系统。中断挂起的系统如果系统挂起了，可以尝试下列步骤：1.用Stop-a中断操作系统。如果成功，系统会停留在PROM状态。如果是使用字符终端作为系统控制台，则按Break键。2.用sync命令将内存的内容同步到磁盘，减少数据的丢失。结束后系统会自动重起。在ok提示符下键入sync命令。oksync注意您也可以用Stop-a强行中断操作系统，然后键入go恢复操作系统运行。不建议使用此功能。 Sollariis系统统管理培培训（第第三章：安装SSolaariss操作系系统）htttp:/m作者:jxbbcppp(

22、220011-055-155111:155:011)SofftwaareGrooupiingss基基本包含系系统运行行所需的的最基本本的软件件和设备备驱动。不不包括图图形界面面和手册册页。最终终用户除了了基本软软件外，还还包括图图形界面面。开发者者包括括编译工工具、图图形界面面、手册册页。完整整分发和和OEMM支持持包包含全部部内容和和一些OOEM地地硬件设设备驱动动。InsstalllattionnInnforrmattionnWoorkssheeetAcqquirretthefolllowwinggneecesssarryiinfoormaatioonpprioorttoyyourrinn

23、staallaatioon:Hoostnamme:_IIPaaddrresss:_NNameeseerviice(NIIS,NISS+,DNSSorrNoone):_Suubneet(yessorrnoo):_GGeoggrapphiccloocattionn:_TTimeezooneinfformmatiion:_RRoottpaasswwordd:_InnstaallaatioonPProccesss11.IInseerttheeCDD-ROOMiintoothheCCD-RROMdriive.22.BBoottthherreleeaseemeediaa.okboootccdroom3.S

24、ellecttthheaapprroprriattellangguaggeaandloccaleefooryyourrsiiteanddcllickkonnCoontiinuee.4.Enttertheeasssiggneddhoostnammeffortheesyysteem5.TyppettheIPadddresss6.Seeleccttthetyppeooftthenammesservvicee77.SSeleectTimmeZZonee88.SSeleectIniitiaalttopperfformmanninnitiialinsstalllaandnottprreseerveecuu

25、rreentsetttinngs9.SSeleecttheesooftwwareegrroupp110.SeettthesizzesofeacchddiskkpaartiitioonSolarris系系统管理理培训（第第四章：软件包包管理）htttp:/m作者:jxbbcppp(220011-055-155122:155:011)所有Soolarris系系统的软软件都以以包的形形式出现现。软件包包包含：软件件包的描描述文件件系统统需求的的描述文文件需要安安装的文文件安装前前以及安安装后需需要运行行的脚本本Thheppkgaaddcommmannd用于安安装软件件包pkggaddd-ddeevi

26、cce|paathnnameepkkg_nnamee#pkkgaddd-d/cdrrom/cdrrom00/s00/Soolarris_2.77/PrroduuctSUNNWauudiooPProccesssinggpaackaageinsstanncefrromAuddioapppliccatiionss(spaarc)3.6.44,REEV=11.988.088.133CCopyyrigght19998SSunMiccrossysttemss,IInc.Alllrrighhtsresservved.UUsinngastheepaackaagebasseddireectoory.#PProc

27、cesssinggpaackaageinfformmatiion.#PProccesssinggsyysteemiinfoormaatioon.2pacckaggeppathhnammesareeallreaadyprooperrlyinsstallledd.#Verrifyyinggpaackaagedeppenddencciess.#Verrifyyinggdiiskspaacereqquirremeentss.#Cheeckiingforrcoonfllicttswwithhpaackaagessallreaadyinsstallledd.#Cheeckiingforrseetuiid/

28、ssetggidproograams.TThisspaackaageconntaiinsscrripttswwhicchwwilllbeeexxecuuteddwiithsupper-useerperrmisssioondduriingtheeprroceessofinsstalllinngtthisspaackaage.DDoyyouwanntttocconttinuuewwithhthheiinsttalllatiionofyy,n,?yInsstalllinngAAudiioaappllicaatioonsas#IInsttalllinggpaart1oof11.Insstalllatt

29、ionnoffwwassucccesssfuul.Thheppkgiinfoocoommaand不加加任何参参数用于于查看系系统已经经安装的的软件包包#pkgginffo|mooreapppliccatiionSUNNWAxxgSSolaarissXGGL33.3AnsswerrBoookapppliccatiionSUNNWaaadmSollariis77SyysteemAAdmiinisstraatorrCoolleectiionsyysteemSSUNWWab22mSSolaarissDoocummenttatiionSerrverrLoookuupsysstemmSUUNWaab2rr

30、SoolarrisDoccumeentaatioonSServversysstemmSUUNWaab2ssSoolarrisDoccumeentaatioonSServversyysteemSSUNWWab22uSSolaarissDoocummenttatiionSerrverraappllicaatioonSSUNWWabddaSSunUlttra5/110HHarddwarreAAnswwerBBookkaappllicaatioonSSUNWWabeeSoolarris7UUserrCoolleectiionapppliicattionnSUUNWaabsddkSSolaariss7S

31、offtwaareDevvelooperrCoolleectiionThheppkgiinfooCoommaand后面面可跟一一些参数数，显示示特定某某个软件件包的信信息CommmanndFFormmatpkkginnfo-ddeevicce|paathnnamee-llpkgg_naame参数数-dddeevicce指指定软件件所在的的位置，可可以是目目录、磁磁带机、软软盘等等等-l显显示详细细信息pkkg_nnamee软件件包名输出出列CATTEGOORY软件包包的类型型，是“应应用软件件”和是是“系统统软件”PKKGINNST软件包包名，如如果是SSUNWW打头，则则是SUUN的产产品N

32、AMME软软件的简简要描述述#pkgginffo-d/cdrrom/cdrrom00/s00/Soolarris_2.77/Prroduuct-lSUNNWauudiooPPKGIINSTT:SSUNWWauddioNAAME:AuudiooapppliicattionnsCATTEGOORY:syysteemARCCH:spaarcVEERSIION:3.6.44,REEV=11.988.088.133BBASEEDIRR:/VVENDDOR:SuunMMicrrosyysteems,Innc.DEESC:AuudioobiinarriessPPSTAAMP:dttbuiild337s119

33、9880811317717553HOTTLINNE:PleeaseecoontaactyouurllocaalsservviceeprroviiderrSSTATTUS:sppoolledFIILESS:99sppoolledpatthnaamess22diirecctorriess33exxecuutabbless44paackaageinfformmatiionfilles7000bbloccksuseed(appproxx)TheepkkgrmmCoommaandCoommaandForrmattpkggrmpacckagge_nnamee用用于删除除软件包包#pkggrmSUNNWau

34、udiooTThefolllowwinggpaackaageiscurrrenntlyyinnstaalleed:SUUNWaaudiioAAudiioaappllicaatioons(ssparrc)3.66.4,REVV=1.98.08.13Dooyoouwwantttooreemovvetthisspaackaage?y#Reemovvingginnstaalleedppackkageeinnstaancee#Verrifyyinggpaackaagedeppenddencciess.WARRNINNG:Thhepacckaggeddepeendssonnthheppackkageecc

35、urrrenttlybeiingremmoveed.WAARNIING:TThepaackaagedeppenddsoontthepacckaggecurrrenntlyybeeinggreemovved.WWARNNINGG:Theeppackkageedeepenndsontheepaackaagecuurreentllybbeinngrremoovedd.WARRNINNG:Thhepacckaggeddepeendssonnthheppackkageeccurrrenttlybeiingremmoveed.Deepenndenncycheeckiingfaiiledd.Doyouuwa

36、anttoconntinnuewitthttheremmovaalooftthisspaackaagey,n,?,q如如果某个个文件被被多个包包共享，则则当最后后一个包包被删除除时才被被删除。ThepkgchkCommand用于检查已安装的软件包CommandFormatpkgchk-ppath1path2.#pkgchkSUNWaudio#pkgchk-p/etc/groupERROR:/etc/groupfilesizeexpectedactualfilecksumexpectedactualpkgchk命令校验包的属性和内容是否与系统记录的一致。这个命令能检测整个包或是某个文件。没有输出

37、表示包已经安装，但未发现不一致。admintool图形管理工具admintool是solaris图形管理工具，包括管理软件包、主机名、主机地址、打印机、串口、用户、用户组等。Solarris系系统管理理培训（第第五章：补丁维维护）htttp:/m作者:jxbbcppp(220011-055-155133:155:000)什么是是Patcch?简单单的说，补补丁就是是一些替替换现存存的文件件和目录录的文件件目录集集合。补补丁纠正正应用程程序的错错误或增增加功能能。Pattch编编号每个补补丁都有有编号。例例如补丁丁号为11019945，版版本是334的话话，这个个补丁的的目录名名就是110199

38、45-34.ppatcchaddd命令令用于安安装补丁丁:#ccd/tmpp#lss11051160-01ps_dattassdt_fl88zKOOI_#pattchaadd10551600-011CChecckinngiinsttallledpacckaggesanddpaatchhes.Veeriffyinngssuffficiienttfiilessysttemcappaciity(drryrrunmetthodd)Insstalllinngppatcchppackkagees.Pattchnummberr10051660-001hhasbeeenssucccesssfulllyinss

39、tallledd.Seee/vvar/saddm/ppatcch/11051160-01/loggfoorddetaailssPPatcchppackkageesiinsttallled:SSUNWWdtbbaspaatchhrm用用于删除除补丁#pattchrrm11056633-06Chheckkingginnstaalleedppackkageesaandpattchees.Pattch10556333-066haasbbeennbaackeedoout.#下下面的命命令用于于检查系系统的补补丁情况况#pattchaadd-pPaatchh:11051160-05Obssoleetess

40、:RRequuirees:Inccomppatiiblees:PPackkagees:SUNNWdttbass#shhowrrev-pPaatchh:11051160-05Obssoleetess:RRequuirees:IIncoompaatibbless:PPackkagees:SUNNWdttbass Sollariis系统统管理培培训（第第六章：启动过过程）htttp:/m作者者:jjxbccpp(20001-05-1514:15:00)启动有有四个阶阶段BoootPROOM阶阶段Boootproograam阶阶段Keerneel初初始化阶阶段/ssbinn/innit阶段启动动过程：

41、自检检、显示示系统信信息、读读取启动动设备的的0扇区区、在启启动设备备寻找启启动程序序、加载载启动程程序、启启动内核核、运行行/sbbin/iniit。/ssbinn/innit程程序读取取/ettc/iinitttabb文件。IInitt程序执执行/ssbinn/rcc*脚本本。系统有有多种运运行级别别，不同同的运行行级别所所启动的的服务不不同。系统统运行级级别有88种，分分别为：运运行级别别意义0进进入PRROM状状态（OOK状态态）1管管理状态态（所有有文件系系统都挂挂上的单单用户模模式，禁禁止其他他用户登登录）2多用户户模式（没没有网络络文件共共享服务务）3多多用户模模式（有有网络文文

42、件共享享服务）4未使用用55退出出操作系系统并关关机6重重新启动动机器S,s单单用户模模式whoo命令查查看运行行级别#whoo-rr.ruun-lleveel335月1017:03300SS可可得到的的信息：当前运运行级别别是3，系系统启动动的时间间是5月月10日日17：03./etcc/innitttabiinitttabb定义了了：系统缺缺省运行行级别系统统进入新新运行级级别需要要做什么么/eetc/iniit.dd目录包包含了系系统的一一些启动动脚本/eetc/rc11.d目目录包含含进入运运行级别别1所需需要运行行的一些些脚本/eetc/rc22.d目目录包含含进入运运行级别别2所需

43、需要运行行的一些些脚本.这这些目录录下包含含两种文文件：以K打头头，后面面跟两个个数字以以及一些些字符串串：表示示系统到到这个运运行级别别时所需需要停止止的一些些服务，系系统将以以stoop调用用这个脚脚本。以S打头头，后面面跟两个个数字以以及一些些字符串串：表示示系统到到这个运运行级别别时所需需要开始始的一些些服务，系系统将以以staart调调用这个个脚本。增加加启动控控制脚本本1.Ideentiifytheeruunlleveelffortheeseerviice2.DDeteermiinewhiichserrviccesareeneeedeedbbytthenewwprroceess3.

44、Chaangeetoo/eetc/rc#.danddiddenttifyysttarttupscrriptt44.Reepeaatttheproocesssffortheediirecctorrycconttainninggthhesshuttdowwnsscriipt5.Creeateethhesstarrtupp(sshuttdowwn)scrripttinn/eetc/iniit.dd66.Crreattehharddliinksstooappproopriiatee/eetc/rc#.ddirrecttoriies7.tesst改变运运行级别别innit命命令用于于改变操操作系统统的运

45、行行级别。命令令格式：innit0012334566Ss#iinitt0INNIT:Neewrrunlevvel:0Thhessysttemiscomminggdoown.Plleassewwaitt.Sysstemmseerviicessarrennowbeiingstooppeed.Prrinttseerviicesssttoppped.SStopppinngtthesyssloggseerviice.ssysllogdd:ggoinngddownnonnsiignaal115Augg144144:544:300snnmpddx:recceivvedsiggnall155TThesysst

46、emmissdoown.ssynccinggfiilesysstemms.ddoneePProggrammteermiinattedTyypehellpfformorreiinfoormaatioonokshhutddownn用用于改变变操作系系统运行行级别。命令格式：shutdown-y-gseconds-iinit-statemessage选项：y系统提示时默认回答为YESg过多长时间改变i想要的运行级别message给所有登录用户的信息#shutdown-y-g0-i0Shutdownstarted.MonDec1515:13:57PST1997BroadcastMessagefromr

47、oot(console)onmcmurdoMonDec1515:13:57.THESYSTEMISBEINGSHUTDOWNNOW!LogoffnoworriskyourfilesbeingdamagedChangingtoinitstate0-pleasewaitokhalt进入0运行级别poweroff关闭系统并切断电源reboot重新启动系统Solarris系系统管理理培训（第第七章：系统安安全）htttp:/m作者:jxbbcppp(220011-055-155155:155:011)UIDDs（用用户IDD）UIDDs用于于区别文文件和目目录的所所有者。保保存在/ettc/ppass

48、swd。GIIDs（用用户组IID）GIIDs用用户区别别用户、文文件、目目录的组组成员。/eetc/passswdd文件记记录了系系统的用用户帐号号的信息息格格式logginIID:xx:UIID:GGID:commmennt:hhomeediirecctorry:llogiinsshelll#moore/ettc/ppassswdrooot:x:00:1:Supper-Useer:/:/ssbinn/shhddaemmon:x:11:1:/:bbin:x:22:2:/uusr/binn:syss:x:3:33:/:admm:x:4:44:Addminn:/vvar/admm:lp:x:77

49、1:88:LiinePriinteerAAdmiin:/usrr/sppooll/lpp:uuccp:xx:5:5:uuucppAddminn:/uusr/libb/uuucp:nnuuccp:xx:9:9:uuucppAddminn:/vvar/spoool/uuccppuubliic:/usrr/liib/uuucpp/uuuciccolisstenn:x:37:4:NNetwworkkAddminn:/uusr/nett/nlls:nooboddy:xx:6000011:6000011:Nooboddy:/:noaacceess:x:6600002:6600002:NNoAAcceess

50、Useer:/:nobbodyy4:xx:6555344:6555344:SuunOSS4.xNNoboody:/:jxbbcppp:x:9011:4110:DDaveeLiisteer:/expportt/hoome/jxbbcppp:/bbin/shlooginnID用户名名xx隐藏藏的口令令。加密密的口令令放在/etcc/shhadoow文件件中UIDD用户户IDGIID组组IDcoommeent描述hoomedirrecttoryy个人人主目录录llogiinsshelll登登录后使使用的sshelll/ettc/sshaddow文文件记录录了系统统用户的的加密后后口令格式式loogi

51、nnID:passswoord:lasstchhg:mmin:maxx:waarn:inaactiive:exppiree:#moore/ettc/sshaddowrooot:LXeeoktt/C/oXttw:664455:ddaemmon:NP:64445:binn:NPP:64445:syys:NNP:664455:aadm:NP:64445:lp:NP:64445:smttp:NNP:664455:uuucpp:NPP:64445:nuuucpp:NPP:64445:liisteen:*LK*:nobbodyy:NPP:64445:nooacccesss:NPP:64445:noobod

52、dy4:NP:64445:lissterr:ubbQhZZXEMMv/llyI:103336:7:990:55:300:looginnID对应用用户名paasswwordd加密密后的口口令。LLK表示示锁定帐帐号，NNP表示示无口令令llasttchgg最后后更改口口令的日日期与119700年1月月1日之之间相隔隔的天数数mmin改变口口令需要要最少的的天数maax同同一口令令允许的的最大天天数warrn口口令到期期时，提提前通知知用户的的天数innacttivee用户户不使用用帐号多多少天禁禁用帐号号eexpiire用户帐帐号过期期的天数数最最后一个个字段未未用/ettc/ggrouup文件

53、件记录了了系统的的用户组组的信息息格格式grooupnnamee:paasswwordd:GIID:uuserrlisst#moore/ettc/ggrouuprooot:0:rroottootheer:1:biin:2:rroott,biin,ddaemmonsyys:3:rroott,biin,ssys,admmaadm:4:rooot,aadm,daeemonnuuucpp:55:rooot,uuccpmaiil:6:rroottttty:7:rooot,ttty,admmllp:8:rroott,lpp,addmnuuucp:9:rooot,nnuuccpstaaff:100:daee

54、monn:112:rroott,daaemoonsyssadmmin:144:liisteer,ttoreeynobbodyy:6600001:nooacccesss:6600002:Grrouppnamme组组名passswoord口令。已已经不使使用GIDD组IIDuseerliist成员列列表一个用用户可以以同时属属于多个个组。idd命令用用于查看看用户的的id号号（用户户号）命令令格式iddopttionnsuseernaame$iiduidd=1004500(sttudeent11)ggid=1500(leearnningg)$iid-auidd=1004500(sttudeent1

55、1)ggid=1500(leearnningg)ggrouups=1500(leearnningg),114(ssysaadmiin)不加加参数显显示用户户所在的的id号号用户和和主要组组id号号。-a参参数显示示用户的的所在所所有组的的组idd号。改变变用户suu命令用用户改变变当前的的用户。$su-jjxbccppPaasswwordd:su命命令后可可以加-，也可可以不跟跟。如果果跟-，则则切换到到那个用用户后执执行用户户的启动动脚本，如如.prrofiile。改变变文件所所有者chhownnusser_nammeffileenamme#lls-lmmemoo-rw-r-r-1rimmm

56、errottherr0Jull618:30memmo#cchowwncchriismmemoo#lss-llmeemo-rrw-rr-rr-1cchriisootheer00Juul66188:300meemo#cd/exxporrt/hhomee#chhownn-RRchhrissmyydoccsR选项项把myydoccs目录录下所有有子目录录及其文文件的所所有者都都改变为为chrris。#choown-Rlissterr:sttafffmyydoccs把myddocss目录的的所有者者改为llistter，所所在组改改为sttafff。注：只只有管理理员才能能改变所所有者。/etc/def

57、ault/login文件其中包含了CONSOLE这一行，如果CONSOLE=/dev/console未注释，则root只能在控制台登录。如果注释了此行，root可以远程登录。查看登录状态命令who、finger、last可以查看用户登录状态。who查看本机登录的用户状态。显示用户名、登录的设备、登录时间以及登录的主机名字。$whorimmerpts/1Dec2107:07(nepal)listerconsoleDec2112:18(:0)用户rimmer从机器nepal上登录。而用户lister则在本地登录。finger显示本地和远程系统用户的详细信息。包括用户名、用户注释信息、终端名、空闲时

58、间、登录时间、登录主机名。$fingerbevwLoginname:bevwInreallife:bevsaccountDirectory:/home/bevwShell:/bin/kshLastloginWedOct2108:07onconsolefrom:0NounreadmailNoPlan.last显示系统的最近用户登录状况。$lastrimmerpts/4plutoFriDec1810:24-11:00(00:36)listerpts/4plutoTueDec809:39-09:49(00:10)rimmerpts/4plutoThuDec315:16-15:17(00:00)rim

59、merconsole:0WedDec208:47stillloggedinrebootsystembootWedDec208:44rimmerpts/0plutoTueDec117:27-17:28(00:00)rimmerpts/3plutoTueDec116:13-16:39(00:26)rimmerpts/2plutoTueDec115:32-15:38(00:06)hollyterm/aplutoTueDec115:12-08:41(17:29)Solarris系系统管理理培训（第第八章：用户管管理）htttp:/m作者:jxbbcppp(220011-055-155166:155:0

60、11)可以用用admminttooll图形工工具增加加、更改改、删除除用户和和用户组组。注意：用户户所在的的组必须须先于用用户之前前创建。命令行方式：增加用户组groupadd命令增加用户组groupadd-ggidgroup说明：g制定组的ID号gid组的ID号(不能与现有的组ID号重复)group组名#groupaddg100sunuseradd命令增加用户组useradd-uuid|-ggroup|-ddir|-sshell|-ccomment|-m-kskel_dirlogin说明：u指定用户ID号g制定所在组d指定用户目录s制定用户SHELLc用户的注释m建立用户目录login用户的