Solaris高級(jí)系統(tǒng)管理員指南

目      錄
譯者序
前言
第一部分   郵件服務(wù)
第1章   了解郵件服務(wù) 1
1.1   郵件服務(wù)術(shù)語(yǔ) 1
1.1.1   在郵件配置中的系統(tǒng) 1
1.1.2   用戶代理 4
1.1.3   郵件傳輸代理 4
1.1.4   郵件處理程序 4
1.1.5   域 5
1.1.6   郵件地址 7
1.1.7   信箱 7
1.1.8   別名 8
1.2   郵件服務(wù)器組件 10
1.3   郵件服務(wù)綜述 14
1.3.1   郵件服務(wù)剖析 14
1.3.2   郵件服務(wù)如何工作 15
1.3.3   sendmail 如何工作 16
1.3.4   郵件尋址如何工作 17
第2章   規(guī)劃郵件服務(wù) 19
2.1   只有本地郵件 19
2.2   本地郵件和一個(gè)uucp連接 19
2.3   一個(gè)域. 兩個(gè)網(wǎng)絡(luò)和一個(gè)路由器 20
2.4   兩個(gè)域和一個(gè)網(wǎng)關(guān) 21
第3章   設(shè)置和管理郵件服務(wù) 22
3.1   設(shè)置郵件服務(wù)準(zhǔn)備 22
3.2   設(shè)置郵件服務(wù) 22
3.2.1   設(shè)置郵件服務(wù)器 23
3.2.2   設(shè)置郵件客戶 23
3.2.3   設(shè)置郵件主機(jī) 24
3.2.4   設(shè)置中繼主機(jī) 24
3.2.5   設(shè)置網(wǎng)關(guān) 25
3.2.6   創(chuàng)建郵件別名 25
3.2.7   設(shè)置NIS別名文件 25
3.2.8   設(shè)置本地郵件別名文件 26
3.2.9   設(shè)置DNS別名文件 27
3.2.10   設(shè)置郵局管理員別名 27
3.3   測(cè)試郵件配置 28
3.4   管理郵件配置 28
3.4.1   郵局管理員職責(zé) 28
3.4.2   郵件隊(duì)列 29
3.4.3   系統(tǒng)日志 30
3.5   郵件配置問(wèn)題解答 32
3.5.1   檢查別名 32
3.5.2   測(cè)試sendmail 33
3.5.3   驗(yàn)證到其他系統(tǒng)的連接 33
3.5.4   其他診斷信息 33
第4章   自定義sendmail配置文件 34
4.1   sendmail功能概述 34
4.1.1   與外部世界的接口 34
4.1.2   sendmail 程序工作 35
4.1.3   消息標(biāo)題編輯 36
4.1.4   配置文件 36
4.2   sendmail實(shí)現(xiàn) 36
4.2.1   向文件和程序發(fā)送郵件 36
4.2.2   消息調(diào)度 36
4.2.3   消息發(fā)送 37
4.2.4   消息排隊(duì) 37
4.2.5   配置概述 37
4.3   sendmail參數(shù)介紹 38
4.3.1   隊(duì)列間隔 38
4.3.2   后臺(tái)模式 38
4.3.3   可選的配置文件 38
4.4   調(diào)整配置參數(shù) 38
4.4.1   時(shí)間值 38
4.4.2   發(fā)送模式 39
4.4.3   負(fù)載限制 39
4.4.4   日志級(jí)別 40
4.4.5   文件模式 40
4.5   配置文件 41
4.5.1   sendmail配置文件部分 41
4.5.2   sendmail配置文件例子 42
4.5.3   配置文件文法 49
4.5.4   特別的標(biāo)題行 51
4.5.5   地址重寫(xiě)規(guī)則 52
4.5.6   構(gòu)造新的配置文件 58
4.6   命令行參數(shù) 59
4.7   配置選項(xiàng) 60
4.8   郵件處理程序標(biāo)志 61
第二部分   NIS+
第5章   NIS+環(huán)境介紹 63
5.1   NIS和NIS+比較 63
5.2   NIS+名字空間 64
5.3   NIS+安全 69
5.3.1   NIS+身份驗(yàn)證 69
5.3.2   訪問(wèn)權(quán)限 71
5.4   NIS+更新模塊 72
5.5   NIS和NIS+兼容性 72
5.6   有名服務(wù)開(kāi)關(guān) 73
5.7   NIS+管理 74
5.7.1   AdminSuite 74
5.7.2   NIS+命令 75
第6章   設(shè)置NIS+客戶 79
6.1   安全考慮 79
6.2   預(yù)請(qǐng)求 80
6.3   NIS+客戶憑證設(shè)置步驟 80
6.4   NIS+客戶設(shè)置步驟 80
6.5   設(shè)置驗(yàn)證 82
6.5.1   驗(yàn)證Cache管理器在運(yùn)行 83
6.5.2   檢查/var/nis目錄內(nèi)容 83
6.5.3   驗(yàn)證NIS+命令成功 83
第三部分   自動(dòng)加載程序服務(wù)
第7章   了解自動(dòng)加載程序 85
7.1   NFS術(shù)語(yǔ) 85
7.1.1   服務(wù)器和客戶系統(tǒng) 85
7.1.2   加載點(diǎn) 86
7.1.3   虛擬文件系統(tǒng)表 86
7.1.4   加載和卸載 86
7.1.5   加載表(/etc/mnttab) 86
7.2   NIS+術(shù)語(yǔ) 86
7.3   自動(dòng)加載術(shù)語(yǔ) 87
7.3.1   自動(dòng)加載程序 87
7.3.2   自動(dòng)加載映射 87
7.4   自動(dòng)加載映射和加載點(diǎn) 87
7.4.1   默認(rèn)的自動(dòng)加載映射 87
7.4.2   間接映射 90
7.4.3   直接映射 90
7.4.4   映射項(xiàng)目文法及快捷方式 91
7.5   自動(dòng)加載程序如何工作 93
7.6   如何規(guī)劃自動(dòng)加載 95
7.6.1   推薦的自動(dòng)加載策略 95
7.6.2   使用自動(dòng)加載程序的預(yù)請(qǐng)求 96
第8章   設(shè)置自動(dòng)加載程序 97
8.1   設(shè)置自動(dòng)加載服務(wù)器系統(tǒng) 97
8.2   設(shè)置自動(dòng)加載客戶系統(tǒng) 97
8.3   顯示有關(guān)NIS+自動(dòng)加載映射信息 97
8.3.1   顯示NIS+自動(dòng)加載映射的格式 97
8.3.2   顯示NIS+自動(dòng)加載映射的內(nèi)容 98
8.4   設(shè)置NIS+自動(dòng)加載映射 98
8.4.1   設(shè)置auto_home映射 99
8.4.2   設(shè)置間接映射 99
8.4.3   設(shè)置直接映射 101
8.4.4   設(shè)置主映射 101
8.4.5   NIS+自動(dòng)加載映射管理 102
第四部分   服務(wù)訪問(wèn)工具
第9章   了解服務(wù)訪問(wèn)工具 103
9.1   SAF優(yōu)點(diǎn) 103
9.2   SAF精靈進(jìn)程 104
9.3   SAF命令 104
9.4   SAF結(jié)構(gòu) 105
9.4.1   init進(jìn)程 105
9.4.2   服務(wù)訪問(wèn)控制器 105
9.4.3   端口監(jiān)控程序 105
9.4.4   服務(wù)調(diào)用 107
9.4.5   端口監(jiān)控程序狀態(tài) 107
9.4.6   線路控制模型 108
9.4.7   uucp文件 112
9.4.8   SAF日志文件 113
9.5   SAF命令. 任務(wù)和選項(xiàng)參考 114
9.5.1   SAF變量快速參考 114
9.5.2   服務(wù)訪問(wèn)控制(sacadm)快速參考 115
9.5.3   端口監(jiān)控程序管理(pmadm)快速
           參考 115
9.6   Admintool: Serial Ports和SAF 117
9.7   模板 117
9.8   啟動(dòng)Admintool: Serial Ports 117
第10章   設(shè)置調(diào)制解調(diào)器和字符終端 119
10.1   設(shè)置調(diào)制解調(diào)器和字符終端的工具 119
10.2   在SAF中使用變量 119
10.2.1   端口監(jiān)控程序標(biāo)簽 120
10.2.2   服務(wù)標(biāo)簽 120
10.2.3   設(shè)備路徑 120
10.2.4   波特率和線路規(guī)范 121
10.2.5   調(diào)制解調(diào)器類型 121
10.2.6   注釋 121
10.3   設(shè)置調(diào)制解調(diào)器 121
10.3.1   硬件載波檢測(cè)設(shè)置 121
10.3.2   調(diào)制解調(diào)器連接和開(kāi)關(guān)設(shè)置 122
10.3.3   用于設(shè)置調(diào)制解調(diào)器的變量 123
10.3.4   調(diào)制解調(diào)器的 SAF 配置 123
10.3.5   調(diào)制解調(diào)器撥出服務(wù)配置 124
10.3.6   調(diào)制解調(diào)器連接疑難解答 124
10.3.7   使用Admintool: Serial Ports配置
             調(diào)制解調(diào)器 125
10.4   設(shè)置字符終端的SAF 128
10.4.1   終端連接 128
10.4.2   字符終端的SAF配置 128
10.4.3   終端連接疑難解答 129
10.4.4   使用Admintool:Serial Ports添加
             字符終端 130
10.4.5   初始化不配置端口 130
10.4.6   刪除端口服務(wù) 131
第11章   設(shè)置打印服務(wù) 132
11.1   打印的新特性 132
11.1.1   打印包重新設(shè)計(jì) 132
11.1.2   打印協(xié)議適配器 133
11.1.3   SunSoft打印客戶 133
11.1.4   增強(qiáng)的網(wǎng)絡(luò)打印機(jī)支持 134
11.2   Solaris 2.6環(huán)境中的打印管理工具 134
11.3   打印服務(wù)器系統(tǒng)需求 135
11.4   打印機(jī)配置信息 135
11.4.1   打印機(jī)設(shè)備名 136
11.4.2   打印機(jī)名稱 136
11.4.3   打印機(jī)端口 136
11.4.4   打印機(jī)類型 137
11.4.5   文件內(nèi)容類型 137
11.4.6   打印過(guò)濾器 139
11.4.7   打印服務(wù)器統(tǒng)一地址 140
11.4.8   打印機(jī)描述(可選) 140
11.4.9   默認(rèn)打印機(jī)(可選) 141
11.5   本地PostScript打印機(jī)設(shè)置 141
11.6   打印服務(wù)器設(shè)置 143
11.6.1   添加listen服務(wù) 143
11.6.2   創(chuàng)建listen服務(wù) 143
11.6.3   指定打印客戶系統(tǒng) 144
11.7   打印客戶設(shè)置 145
11.8   使用SunSoft打印客戶 148
11.8.1   打印機(jī)配置資源 149
11.8.2   提交打印請(qǐng)求 149
11.8.3   SunSoft打印客戶程序概述 149
11.8.4   使用Admintool設(shè)置打印客戶 149
11.8.5   使用Admintool設(shè)置本地打印機(jī) 150
11.9   打印的問(wèn)題 151
11.9.1   無(wú)輸出(不進(jìn)行打印) 152
11.9.2   不正確的輸出 160
11.9.3   掛起LP打印服務(wù)命令 162
11.9.4   空閑(掛起)打印機(jī) 163
11.9.5   沖突狀態(tài)消息 164
第五部分   應(yīng)用軟件
第12章   應(yīng)用軟件的安裝和管理 167
12.1   應(yīng)用軟件的安裝和管理概述 167
12.1.1   使用軟件包命令 168
12.1.2   使用Admintool 168
12.1.3   使用安裝腳本 169
12.2   用戶對(duì)應(yīng)用程序的訪問(wèn) 169
12.2.1   自動(dòng)生成應(yīng)用程序的環(huán)境 169
12.2.2   使用封裝程序技術(shù) 171
12.2.3   設(shè)計(jì)一個(gè)應(yīng)用程序服務(wù)器 173
12.2.4   安裝并配置軟件包 176
12.2.5   編寫(xiě)封裝程序 177
12.2.6   使用公共命令目錄 179
12.2.7   用戶配置設(shè)置 180
12.2.8   了解發(fā)布的概念 181
12.3   CD-ROM的加載 182
12.3.1   使用一個(gè)本地CD-ROM(Solaris2.2
             或之后的系統(tǒng)軟件) 182
12.3.2   使用一個(gè)本地CD-ROM(Solaris2.2
             或2.1系統(tǒng)軟件) 182
12.3.3   訪問(wèn)一個(gè)遠(yuǎn)程CD-ROM中的
             文件 183
第13章   程序包命令 185
13.1   命令行中的程序包命令 185
13.2   設(shè)置程序包的配置文件 185
13.2.1   設(shè)置安裝基本目錄(base
             directory) 187
13.2.2   安裝程序包可使用不同的安裝管理
             文件 187
13.3   添加程序包 187
13.4   檢查程序包的安裝 191
13.5   列出程序包 192
13.6   刪除程序包 192
13.7   程序包系統(tǒng)日志文件 194
第14章   Admintool：軟件管理器 195
14.1   啟動(dòng)Admintool 195
14.2   安裝軟件 196
14.2.1   訪問(wèn)本地光盤(pán)中的文件 196
14.2.2   定制安裝 197
14.2.3   開(kāi)始安裝 198
14.3   刪除軟件 199
第15章   安裝和管理系統(tǒng)軟件補(bǔ)丁程序 200
15.1   補(bǔ)丁程序的發(fā)布 200
15.1.1   如何得到Sun的補(bǔ)丁程序 201
15.1.2   在Web頁(yè)中得到補(bǔ)丁程序 201
15.1.3   使用ftp來(lái)得到補(bǔ)丁程序 202
15.2   補(bǔ)丁程序的編號(hào) 202
15.3   安裝一個(gè)補(bǔ)丁程序 202
15.4   刪除補(bǔ)丁程序 203
第六部分   shell編程介紹
第16章  編寫(xiě)shell腳本 205
16.1   基本概念 205
16.1.1   介紹Bourne. Korn和C shell 205
16.1.2   了解shell如何執(zhí)行命令 206
16.1.3   命名shell腳本 207
16.1.4   標(biāo)識(shí)shell 207
16.1.5   使腳本可執(zhí)行 207
16.1.6   存儲(chǔ)shell腳本 208
16.1.7   編寫(xiě)shell腳本程序 208
16.2   變量 208
16.2.1   shell變量 208
16.2.2   內(nèi)置shell變量 211
16.2.3   環(huán)境變量 214
16.3   輸入和輸出 214
16.3.1   標(biāo)準(zhǔn)輸入. 標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)
             錯(cuò)誤 215
16.3.2   命令行輸入 216
16.3.3   交互輸入 218
16.3.4   here文檔 219
16.3.5   生成輸出 219
16.3.6   命令替換 220
16.4   條件判斷 221
16.4.1   if-then-else-elif 221
16.4.2   if-else-else if-endif 222
16.4.3   嵌套的if結(jié)構(gòu) 223
16.4.4   多重分支 223
16.5   流程控制 225
16.5.1   使用for/foreach循環(huán) 225
16.5.2   使用while循環(huán) 226
16.5.3   使用until循環(huán) 228
16.5.4   跳出循環(huán) 228
16.6   退出狀態(tài) 228
16.7   數(shù)學(xué)運(yùn)算 229
16.8   用戶自定義函數(shù) 230
16.9   調(diào)試shell腳本 231
16.9.1   使用調(diào)試標(biāo)志 231
16.9.2   了解shell文法解析順序 233
第17章   參照表和例子腳本 235
17.1   參照表 235
17.1.1   環(huán)境文件 235
17.1.2   腳本的首行 235
17.1.3   Korn shell的目錄運(yùn)算符 235
17.1.4   C shell中的變量修改符 235
17.1.5   由shell初始化的變量 235
17.1.6   shell的內(nèi)置命令 236
17.1.7   Brurne和Korn shell中的重定向 237
17.1.8   C shell中的重定向 237
17.1.9   C shell中的$argv的表示法 237
17.1.10   引用 238
17.1.11   無(wú)字符的語(yǔ)法 238
17.1.12   關(guān)于變量的shell語(yǔ)法 238
17.1.13   I/O重定向和管道功能 238
17.1.14   將輸出顯示到屏幕中 239
17.1.15   從鍵盤(pán)得到輸入 239
17.1.16   數(shù)字和計(jì)算 239
17.1.17   命令替換 239
17.1.18   代字號(hào)(~)的展開(kāi) 239
17.1.19   關(guān)于別名的語(yǔ)法 239
17.1.20   有關(guān)歷史記錄的語(yǔ)法 239
17.1.21   函數(shù)語(yǔ)法 240
17.1.22   編程中控制語(yǔ)句的語(yǔ)法 240
17.1.23   判斷和C shell中的內(nèi)置判斷
               命令 240
17.1.24   Bourne shell的數(shù)學(xué)運(yùn)算符 241
17.1.25   C shell的數(shù)學(xué)運(yùn)算符 241
17.2   例子腳本 241
17.2.1   匿名ftp的腳本 241
17.2.2   arch.sh.fctn函數(shù) 247
17.2.3   array.sh.fctn函數(shù) 248
17.2.4   hostname.sh.fctn函數(shù) 256
17.2.5   osr.sh.fctn函數(shù) 256
17.2.6   whoami.sh.fctn函數(shù) 257
第七部分   系統(tǒng)安全
第18章   理解系統(tǒng)安全 259
18.1   Solaris 2.6中新的安全特征 259
18.1.1   驗(yàn)證服務(wù)模塊插件 259
18.1.2   可執(zhí)行的堆棧和安全性 259
18.2   系統(tǒng)安全概述 260
18.2.1   維護(hù)系統(tǒng)的物理安全 261
18.2.2   維護(hù)登錄和訪問(wèn)控制 261
18.2.3   限制對(duì)文件中數(shù)據(jù)的訪問(wèn) 261
18.2.4   維護(hù)網(wǎng)絡(luò)控制 261
18.2.5   監(jiān)視系統(tǒng)的使用 261
18.2.6   設(shè)置正確的路徑變量 261
18.2.7   監(jiān)視setuid程序 262
18.2.8   安裝防火墻 262
18.2.9   報(bào)告安全問(wèn)題 262
18.3   文件安全 262
18.3.1   用戶類 263
18.3.2   文件許可權(quán) 263
18.3.3   目錄許可權(quán) 263
18.3.4   表示許可權(quán)的八進(jìn)制數(shù) 263
18.3.5   默認(rèn)掩碼 264
18.3.6   文件類型 264
18.3.7   文件管理命令 265
18.3.8   文件的特殊許可權(quán) 267
18.3.9   訪問(wèn)控制列表 271
18.4   網(wǎng)絡(luò)安全 277
18.4.1   防火墻系統(tǒng) 278
18.4.2   身份驗(yàn)證和授權(quán) 278
18.4.3   共享文件 281
18.4.4   限制超級(jí)用戶的訪問(wèn)權(quán)限 282
18.4.5   使用特權(quán)端口 283
18.4.6   自動(dòng)安全增強(qiáng)工具 283
第19章   使用身份驗(yàn)證服務(wù) 284
19.1   DES加密 284
19.2   Diffie-Hellman身份驗(yàn)證 284
19.2.1   Diffie-Hellman身份驗(yàn)證是如何
             工作的 285
19.2.2 管理Diffie-Hellman身份驗(yàn)證 286
19.3   Kerberos Version 4 290
19.3.1   Kerberos身份驗(yàn)證如何和NFS一起
             工作 290
19.3.2   管理Kerberos 4的身份驗(yàn)證 291
19.4   身份驗(yàn)證服務(wù)模塊插件 293
19.4.1   PAM模塊的類型 293
19.4.2   堆積特性 293
19.4.3   密碼對(duì)應(yīng)特性 293
19.4.4   PAM是如何工作的 293
19.4.5   PAM的配置文件 294
19.4.6   有效的服務(wù)名稱 295
19.4.7   控制標(biāo)志 295
19.4.8   PAM的使用計(jì)劃 298
19.4.9   配置PAM 298
第20章   使用自動(dòng)安全增強(qiáng)工具 300
20.1   ASET的任務(wù) 300
20.2   ASET的控制文件 300
20.3   ASET的安全等級(jí) 301
20.4   ASET是如何工作的 301
20.4.1   系統(tǒng)文件訪問(wèn)權(quán)限的審核 302
20.4.2   系統(tǒng)文件檢測(cè) 302
20.4.3   用戶/組檢驗(yàn) 302
20.4.4   配置文件的檢驗(yàn) 303
20.4.5   環(huán)境的檢查 303
20.4.6   eeprom檢測(cè) 303
20.4.7   防火墻的設(shè)置 303
20.5   ASET的執(zhí)行記錄 304
20.6   ASET的結(jié)果報(bào)告 305
20.6.1   報(bào)告文件的格式 306
20.6.2   檢測(cè)和對(duì)比報(bào)告文件 306
20.7   ASET的控制文件 306
20.7.1   tune文件 307
20.7.2   uid_aliases文件 310
20.7.3   檢測(cè)列表文件 310
20.8   ASET的環(huán)境文件 310
20.8.1   ASET shell環(huán)境變量 313
20.8.2   PERIODIC_SCHEDULE變量 313
20.8.3   TASKS變量 314
20.8.4   UID_ALIASES變量 314
20.8.5   YPCHECK變量 314
20.8.6   CKLISTPATH_level變量 314
20.9   運(yùn)行ASET 314
20.9.1   交互式地運(yùn)行ASET 314
20.9.2   定期地運(yùn)行ASET 317
20.9.3   終止定期地運(yùn)行ASET 318
20.9.4   將報(bào)告集中到服務(wù)器 318
20.10   恢復(fù)被ASET更改的文件 319
20.11   ASET的錯(cuò)誤信息 320
附錄A   卷管理 322
附錄B   Solaris服務(wù)器企業(yè)內(nèi)聯(lián)網(wǎng)擴(kuò)充
       產(chǎn)品 334
術(shù)語(yǔ)表 365