Solaris 9技術(shù)大全

第一部分      安      裝
第1章   Solaris 9簡(jiǎn)介 1
1.1   什么是UNIX 2
1.2   UNIX的歷史 3
1.2.1   UNIX的起源 4
1.2.2   BSD的特性 5
1.2.3   System V版本4的特性 6
1.3   Solaris的優(yōu)點(diǎn) 6
1.3.1   硬件支持（SPARC和X86） 8
1.3.2   跨平臺(tái)協(xié)同工作 8
1.4   最近的Solaris革新 9
1.4.1   新的客戶工具 9
1.4.2   服務(wù)器工具 11
1.4.3   安全性創(chuàng)新 12
1.5   Solaris 9的新特點(diǎn) 12
1.5.1   資源管理器 13
1.5.2   Linux兼容工具 13
1.5.3   iPlanet目錄服務(wù)器 13
1.5.4   卷管理器 13
1.5.5   在線升級(jí) 13
1.5.6   更小的安裝空間 13
1.5.7   調(diào)整虛擬內(nèi)存的大小 13
1.5.8   新的多線程庫(kù) 14
1.5.9   Internet密鑰交換（IKE） 14
1.5.10   安全shell（SSH） 14
1.5.11   基于網(wǎng)絡(luò)的企業(yè)管理（WBEM） 14
1.6   其他信息來(lái)源 14
1.6.1   Sun Documentation/SunSites 14
1.6.2   網(wǎng)站 15
1.6.3   USENET 15
1.6.4   郵件列表 16
1.7   小結(jié) 16
1.8   如何找到更多的信息 16
第2章   系統(tǒng)概念 17
2.1   內(nèi)核 17
2.2   shell 18
2.3   文件系統(tǒng) 19
2.4   多用戶與多任務(wù)的比較 20
2.5   客戶/服務(wù)器網(wǎng)絡(luò) 20
2.6   基本網(wǎng)絡(luò)術(shù)語(yǔ) 20
2.7   系統(tǒng)配置 21
2.8   進(jìn)程 22
2.9   命名服務(wù) 23
2.10   服務(wù)器方Java 23
第3章   選擇硬件 25
3.1   SPARC硬件 25
3.1.1   支持的平臺(tái) 26
3.1.2   系統(tǒng)部件 27
3.2   Intel硬件 28
第4章   Solaris 9安裝 30
4.1   預(yù)安裝計(jì)劃 30
4.1.1   磁盤空間計(jì)劃 31
4.1.2   設(shè)備名 32
4.1.3   SPARC預(yù)安裝 32
4.1.4   Intel平臺(tái)預(yù)安裝 33
4.1.5   引導(dǎo)管理程序 37
4.2   Web Start Wizard安裝 38
4.2.1   配置 39
4.2.2   軟件選擇 42
4.2.3   網(wǎng)絡(luò)安裝 43
4.3   suninsatll安裝 44
4.4   JumpStart 44
4.5   Live Upgrade 45
第5章   OpenBoot PROM 47
5.1   關(guān)鍵概念 47
5.2   過(guò)程 48
5.2.1   瀏覽版本信息 48
5.2.2   改變默認(rèn)的引導(dǎo)設(shè)備 48
5.2.3   測(cè)試系統(tǒng)硬件 50
5.2.4   建立和刪除設(shè)備別名 50
5.3   示例 51
5.3.1   單用戶模式 51
5.3.2   恢復(fù)系統(tǒng) 51
5.4   命令參考 52
5.4.1   STOP命令 52
5.4.2   Boot命令 52
第二部分   系 統(tǒng) 基 礎(chǔ)
第6章   系統(tǒng)運(yùn)行級(jí)別 53
6.1   關(guān)鍵概念 54
6.1.1   /sbin/init 54
6.1.2   運(yùn)行級(jí)別 54
6.1.3   控制腳本和目錄 55
6.1.4   引導(dǎo)順序 56
6.2   過(guò)程 57
6.2.1   啟動(dòng)過(guò)程 57
6.2.2   關(guān)閉過(guò)程 60
6.3   示例 62
6.3.1   編寫控制腳本 62
6.3.2   編寫關(guān)閉腳本 63
6.3.3   顯示eeprom變量 64
6.3.4   關(guān)閉系統(tǒng) 65
6.4   命令參考 67
6.4.1   /sbin/init 67
6.4.2   /etc/inittab 67
第7章   安裝軟件 70
7.1   關(guān)鍵概念 70
7.2   過(guò)程 70
7.2.1   使用pkginfo瀏覽軟件包信息 71
7.2.2   使用admintool瀏覽軟件包信息 71
7.2.3   使用CLI安裝Solaris軟件包 72
7.2.4   使用CLI卸載Solaris軟件包 73
7.3   示例 74
7.3.1   使用admintool安裝Solaris軟件包 74
7.3.2   使用admintool卸載Solaris軟件包 75
7.3.3   Solstice Launcher 77
7.4   命令參考 77
7.4.1   軟件包命令 77
7.4.2   install 78
第8章   安裝補(bǔ)丁程序 79
8.1   關(guān)鍵概念 79
8.2   在線獲得補(bǔ)丁程序 80
8.3   確定安裝哪些補(bǔ)丁程序 81
8.4   命令參考 83
8.4.1   patchadd 83
8.4.2   patchrm 84
第9章   系統(tǒng)安全 85
9.1   關(guān)鍵概念 85
9.1.1   檢查用戶和組標(biāo)識(shí) 85
9.1.2   保護(hù)超級(jí)用戶賬號(hào) 86
9.1.3   /etc/passwd和/etc/shadow口令文件 86
9.1.4   遠(yuǎn)程訪問(wèn)工具 88
9.2   過(guò)程 90
9.2.1   檢查文件和目錄所有權(quán) 90
9.2.2   訪問(wèn)控制列表 92
9.2.3   監(jiān)視用戶操作 92
9.2.4   測(cè)試服務(wù)連接性 93
9.2.5   確保遠(yuǎn)程訪問(wèn)安全 94
9.3   示例 95
9.3.1   文件權(quán)限 95
9.3.2   使用遠(yuǎn)程訪問(wèn)工具 96
9.4   命令參考 100
9.4.1   kadmin 100
9.4.2   kdb5_util 101
第三部分   管理用戶和角色
第10章   用戶和組管理 103
10.1   關(guān)鍵概念 103
10.1.1   用戶 103
10.1.2   組 104
10.1.3   口令 105
10.2   過(guò)程 106
10.2.1   添加用戶 106
10.2.2   修改用戶屬性 107
10.2.3   刪除用戶 107
10.2.4   添加組 108
10.2.5   管理組 108
10.3   命令參考 109
10.3.1   admintool 109
10.3.2   pwck 110
10.3.3   grpck 110
10.3.4   pwconv 111
第11章   shell和文件權(quán)限 112
11.1   關(guān)鍵概念 112
11.2   過(guò)程 114
11.2.1   符號(hào)文件權(quán)限 114
11.2.2   八進(jìn)制文件權(quán)限 114
11.2.3   設(shè)置默認(rèn)權(quán)限（umask） 115
11.2.4   setuid和setgid權(quán)限 116
11.2.5   粘滯位權(quán)限 117
11.3   示例 117
11.4   命令參考 119
11.4.1   Source (.) 119
11.4.2   basename 119
11.4.3   cat 119
11.4.4   cd 119
11.4.5   chgrp 120
11.4.6   date 120
11.4.7   grep 120
11.4.8   head 120
11.4.9   less 121
11.4.10   ls 121
11.4.11   mkdir 121
11.4.12   more 121
11.4.13   pwd 122
11.4.14   rmdir 122
11.4.15   tail 122
第12章   基于角色的訪問(wèn)控制 124
12.1   關(guān)鍵概念 124
12.1.1   sudo 124
12.1.2   RBAC 125
12.2   操作 127
12.2.1   sudo 127
12.2.2   RBAC 129
12.3   數(shù)據(jù)庫(kù)參考 129
12.3.1   user_attr 129
12.3.2   auth_attr 130
12.3.3   prof_attr 130
12.3.4   exec_attr 130
12.4   命令參考 130
12.4.1   smexec 130
12.4.2   smmultiuser 132
12.4.3   smuser 132
12.4.4   smprofile 133
12.4.5   smrole 134
第13章   進(jìn)程管理 136
13.1   關(guān)鍵概念 136
13.2   過(guò)程 138
13.2.1   列出進(jìn)程 138
13.2.2   使用top程序 141
13.2.3   使用truss程序 143
13.2.4   使作業(yè)自動(dòng)化 144
13.3   示例 146
13.3.1   使用proc工具 147
13.3.2   使用lsof命令 150
13.4   命令參考 152
13.4.1   ps 152
13.4.2   kill 153
13.4.3   pgrep 153
13.4.4   pkill 153
13.4.5   killall 154
第四部分   管理文件系統(tǒng)和打印機(jī)
第14章   安裝磁盤和文件系統(tǒng) 155
14.1   關(guān)鍵概念 155
14.1.1   文件系統(tǒng)結(jié)構(gòu) 155
14.1.2   物理設(shè)備名和邏輯設(shè)備名 155
14.1.3   硬盤規(guī)劃 156
14.2   過(guò)程 157
14.3   磁盤和文件系統(tǒng)安裝示例 158
14.3.1   監(jiān)控磁盤使用 158
14.3.2   安裝與配置硬盤 162
14.4   命令參考 166
14.4.1   format 166
14.4.2   /etc/path_to_inst文件 166
14.4.3   dmesg 168
14.4.4   prtconf 170
14.4.5   mkfile 171
14.4.6   mkfs 171
14.4.7   newfs 171
14.4.8   lofiadm 172
14.4.9   swap 172
14.4.10   sync 173
14.4.11   tunefs 173
第15章   文件系統(tǒng)與卷管理 174
15.1   關(guān)鍵概念 174
15.1.1   安裝本地文件系統(tǒng) 174
15.1.2   取消安裝本地文件系統(tǒng) 174
15.1.3   在/etc/vfstab中創(chuàng)建條目 174
15.1.4   使用fsck修復(fù)問(wèn)題 175
15.2   什么是RAID 177
15.2.1   安裝文件系統(tǒng) 179
15.2.2   配置/etc/vfstab 180
15.2.3   設(shè)置RAID 180
15.3   示例 181
15.3.1   umount 181
15.3.2   fsck 182
15.4   命令參考 184
第16章   Shell腳本與實(shí)用工具 186
16.1   關(guān)鍵概念 186
16.2   過(guò)程 190
16.3   示例 193
16.4   命令參考 198
16.4.1   sed 198
16.4.2   awk 198
第17章   備份和恢復(fù) 199
17.1   關(guān)鍵概念 199
17.1.1   理解備份 199
17.1.2   備份的需求分析 199
17.1.3   確定備份策略 200
17.1.4   選擇備份工具 201
17.2   過(guò)程 205
17.2.1   選擇一種備份介質(zhì) 205
17.2.2   備份和恢復(fù) 207
17.3   示例 211
17.4   命令參考 213
第18章   打印機(jī)管理 215
18.1   關(guān)鍵概念 215
18.2   過(guò)程 215
18.2.1   判斷是否支持打印機(jī) 215
18.2.2   使用Admintool添加打印機(jī) 216
18.2.3   設(shè)置打印機(jī)類別 217
18.3   示例 217
18.3.1   配置打印服務(wù) 217
18.3.2   訪問(wèn)遠(yuǎn)程打印機(jī) 218
18.3.3   格式與過(guò)濾器 218
18.4   命令參考 219
18.4.1   Solaris打印管理器 219
18.4.2   lp 221
18.4.3   cancel 221
18.4.4   lpadmin 222
18.4.5   lpstat 222
第五部分   連      網(wǎng)
第19章   網(wǎng)絡(luò)概念和服務(wù) 225
19.1   關(guān)鍵概念 225
19.1.1   主機(jī)名和接口 225
19.1.2   Internet守護(hù)程序 226
19.1.3   FTP管理 226
19.1.4   分配IP地址 229
19.2   過(guò)程 230
19.2.1   網(wǎng)絡(luò)配置文件 230
19.2.2   配置網(wǎng)絡(luò)接口 231
19.2.3   修改接口參數(shù) 231
19.2.4   檢查已登錄用戶 232
19.2.5   配置inetd 232
19.2.6   配置DHCP 233
19.3   示例 234
19.3.1   /etc/inetd.conf 234
19.3.2   /etc/services 235
19.3.3   FTP事務(wù)示例 237
19.3.4   FTP故障診斷 239
19.3.5   檢查主機(jī)是否“Up” 240
19.3.6   啟用FTP訪問(wèn) 241
19.3.7   設(shè)置DHCP 241
19.3.8   r-命令 244
19.3.9   snoop 245
19.4   命令參考 247
19.4.1   ndd 247
19.4.2   in.ftpd 248
第20章 網(wǎng)絡(luò)接口. 路由和防火墻 252
20.1   關(guān)鍵概念 252
20.1.1   網(wǎng)絡(luò)接口 252
20.1.2   IP路由 254
20.1.3   數(shù)據(jù)包投遞概述 255
20.1.4   IP過(guò)濾和防火墻 256
20.1.5   核心路由表 257
20.2   過(guò)程 257
20.2.1   配置路由器 257
20.2.2   查看路由器配置 258
20.2.3   修改接口參數(shù) 259
20.2.4   靜態(tài)路由 260
20.2.5   路由協(xié)議 260
20.2.6   查看路由表 260
20.2.7   操作路由表 261
20.2.8   動(dòng)態(tài)路由 262
20.2.9   配置IPFilter防火墻 262
20.2.10   配置SunScreen防火墻 264
20.3   示例 268
20.4   命令參考 270
20.4.1   traceroute 270
20.4.2   ndd 270
第21章   系統(tǒng)日志. 記賬和調(diào)整 273
21.1   關(guān)鍵概念 273
21.1.1   系統(tǒng)日志 273
21.1.2   限額 273
21.1.3   系統(tǒng)記賬 274
21.1.4   性能 274
21.2   過(guò)程 274
21.2.1   分析日志文件 274
21.2.2   實(shí)現(xiàn)限額 275
21.2.3   收集記賬數(shù)據(jù) 276
21.2.4   收集性能數(shù)據(jù) 277
21.3   示例 280
21.3.1   記錄磁盤使用 280
21.3.2   產(chǎn)生記賬報(bào)告 282
21.3.3   使用記賬收費(fèi) 285
21.3.4   性能調(diào)整 288
21.4   命令參考 289
第22章   設(shè)備管理 290
22.1   關(guān)鍵概念 290
22.1.1   設(shè)備文件 290
22.1.2   /dev目錄和/devices目錄 291
22.1.3   存儲(chǔ)設(shè)備 292
22.1.4   CD-ROM和DVD-ROM 293
22.2   過(guò)程 294
22.3   示例 296
22.4   命令參考 301
第23章   調(diào)制解調(diào)器與Internet訪問(wèn) 302
23.1   關(guān)鍵概念 302
23.1.1   端口監(jiān)控程序 302
23.1.2   SFA 302
23.1.3   點(diǎn)對(duì)點(diǎn)協(xié)議 303
23.2   過(guò)程 304
23.2.1   設(shè)置端口監(jiān)聽(tīng)程序 304
23.2.2   添加串行端口 304
23.2.3   添加調(diào)制解調(diào)器 305
23.2.4   設(shè)置PPP 306
23.3   示例 306
23.3.1   使用ttymon 306
23.3.2   連接到ISP 307
23.4   命令參考 307
23.4.1   pmadm 307
23.4.2   sacadm 307
23.4.3   tip 307
第六部分   服務(wù)與目錄
第24章   網(wǎng)絡(luò)文件系統(tǒng) 309
24.1   關(guān)鍵概念 309
24.1.1   NFS體系結(jié)構(gòu) 309
24.1.2   遠(yuǎn)程過(guò)程調(diào)用 310
24.1.3   automounter 310
24.2   過(guò)程 311
24.2.1   配置一個(gè)NFS服務(wù)器 311
24.2.2   共享文件系統(tǒng) 311
24.2.3   安裝一個(gè)NFS客戶 312
24.2.4   配置一個(gè)CacheFS文件系統(tǒng) 313
24.2.5   激活automounter 314
24.2.6   自動(dòng)安裝和NIS+ 316
24.2.7   啟動(dòng)和停止automounter 316
24.3   示例 317
24.3.1   檢查端口映射器狀態(tài) 317
24.3.2   安裝遠(yuǎn)程文件系統(tǒng) 318
24.3.3   提高安全性 319
24.3.4   性能 319
24.4   命令參考 320
24.4.1   share 320
24.4.2   mount 320
第25章   Sendmail 321
25.1   關(guān)鍵概念 321
25.1.1   理解e-mail協(xié)議 321
25.1.2   郵件頭 325
25.1.3   Sendmail 325
25.2   過(guò)程 325
25.2.1   配置Sendmail 326
25.2.2   m4配置 328
25.2.3   運(yùn)行Sendmail 330
25.2.4   疑難解答 330
25.3   示例 332
25.3.1   示范SMTP事務(wù)處理 332
25.3.2   郵件頭 333
25.3.3   使用多用途的網(wǎng)際郵件擴(kuò)充協(xié)議 334
25.3.4   使用郵件客戶程序 335
25.4   命令參考 339
第26章   域名服務(wù) 340
26.1   關(guān)鍵概念 340
26.2   示例 342
26.3   過(guò)程 346
第27章   網(wǎng)絡(luò)信息服務(wù) 349
27.1   關(guān)鍵概念 349
27.1.1   管理資源 349
27.1.2   NIS映射 351
27.1.3   NIS+表格 352
27.2   過(guò)程 354
27.2.1   建立一個(gè)根域 354
27.2.2   組裝表格 354
27.2.3   建立客戶端 355
27.2.4   建立服務(wù)器 355
27.3   示例 356
27.4   命令參考 359
27.4.1   nisdefaults 359
27.4.2   nischmod 359
27.4.3   nisls 360
27.4.4   niscat 361
第28章   輕量目錄訪問(wèn)協(xié)議 363
28.1   關(guān)鍵概念 364
28.2   過(guò)程 365
28.2.1   配置iDS 365
28.2.2   支持LDAP客戶 366
28.2.3   創(chuàng)建LDAP項(xiàng) 367
28.2.4   啟動(dòng)客戶服務(wù) 368
28.2.5   使用LDAP-NIS+接口 370
28.3   工作實(shí)例 370
28.4   命令參考 378
28.4.1   ldapsearch 378
28.4.2   ldapmodify 379
第29章   Samba 380
29.1   關(guān)鍵概念 380
29.1.1   Samba服務(wù)器 380
29.1.2   NetBIOS命名 382
29.1.3   Samba客戶 383
29.2   過(guò)程 385
29.2.1   配置Samba守護(hù)進(jìn)程 385
29.2.2   Samba守護(hù)進(jìn)程狀態(tài) 387
29.2.3   故障診斷 387
29.3   示例 388
29.3.1   Samba GUI界面 388
29.3.2   NT身份驗(yàn)證 389
第七部分   企      業(yè)
第30章   高級(jí)安全技術(shù) 391
30.1   關(guān)鍵概念 391
30.1.1   安全體系結(jié)構(gòu) 391
30.1.2   物理層安全 392
30.1.3   Trusted Solaris 393
30.2   過(guò)程 393
30.2.1   禁用IP端口 393
30.2.2   防火墻 395
30.2.3   SunScreen 395
30.2.4   IP Filter 398
30.3   示例 400
30.3.1   加密技術(shù) 400
30.3.2   對(duì)稱加密算法 401
30.3.3   非對(duì)稱加密算法 401
30.3.4   公共密鑰算法 402
30.3.5   安全審核 404
30.3.6   SAINT 405
30.4   命令參考 410
30.4.1   aset 410
30.4.2   TCP Wrappers 411
第31章   應(yīng)用程序的開(kāi)發(fā)和調(diào)試 413
31.1   編程語(yǔ)言 413
31.2   Perl編程 414
31.3   C語(yǔ)言編程 418
31.3.1   使用gcc 419
31.3.2   系統(tǒng)調(diào)用. 函數(shù)庫(kù)和include文件 421
31.3.3   高級(jí)別輸入輸出 423
31.3.4   低級(jí)別輸入輸出 429
31.4   性能優(yōu)化和調(diào)試 432
第32章   企業(yè)服務(wù) 438
32.1   資源管理器 438
32.2   JumpStart 440
32.2.1   引導(dǎo)服務(wù)器 440
32.2.2   安裝服務(wù)器 440
32.2.3   引導(dǎo)客戶機(jī) 441
32.2.4   Sysidcfg 442
32.3   Apache Web服務(wù)器 442
32.3.1   全局環(huán)境變量配置 443
32.3.2   主要服務(wù)器配置 443
32.3.3   虛擬主機(jī)配置 446
32.3.4   啟動(dòng)Apache 446
32.3.5   運(yùn)行servlet 447