Solaris 9技術大全

第一部分      安      裝
第1章   Solaris 9簡介 1
1.1   什么是UNIX 2
1.2   UNIX的歷史 3
1.2.1   UNIX的起源 4
1.2.2   BSD的特性 5
1.2.3   System V版本4的特性 6
1.3   Solaris的優(yōu)點 6
1.3.1   硬件支持（SPARC和X86） 8
1.3.2   跨平臺協(xié)同工作 8
1.4   最近的Solaris革新 9
1.4.1   新的客戶工具 9
1.4.2   服務器工具 11
1.4.3   安全性創(chuàng)新 12
1.5   Solaris 9的新特點 12
1.5.1   資源管理器 13
1.5.2   Linux兼容工具 13
1.5.3   iPlanet目錄服務器 13
1.5.4   卷管理器 13
1.5.5   在線升級 13
1.5.6   更小的安裝空間 13
1.5.7   調整虛擬內存的大小 13
1.5.8   新的多線程庫 14
1.5.9   Internet密鑰交換（IKE） 14
1.5.10   安全shell（SSH） 14
1.5.11   基于網(wǎng)絡的企業(yè)管理（WBEM） 14
1.6   其他信息來源 14
1.6.1   Sun Documentation/SunSites 14
1.6.2   網(wǎng)站 15
1.6.3   USENET 15
1.6.4   郵件列表 16
1.7   小結 16
1.8   如何找到更多的信息 16
第2章   系統(tǒng)概念 17
2.1   內核 17
2.2   shell 18
2.3   文件系統(tǒng) 19
2.4   多用戶與多任務的比較 20
2.5   客戶/服務器網(wǎng)絡 20
2.6   基本網(wǎng)絡術語 20
2.7   系統(tǒng)配置 21
2.8   進程 22
2.9   命名服務 23
2.10   服務器方Java 23
第3章   選擇硬件 25
3.1   SPARC硬件 25
3.1.1   支持的平臺 26
3.1.2   系統(tǒng)部件 27
3.2   Intel硬件 28
第4章   Solaris 9安裝 30
4.1   預安裝計劃 30
4.1.1   磁盤空間計劃 31
4.1.2   設備名 32
4.1.3   SPARC預安裝 32
4.1.4   Intel平臺預安裝 33
4.1.5   引導管理程序 37
4.2   Web Start Wizard安裝 38
4.2.1   配置 39
4.2.2   軟件選擇 42
4.2.3   網(wǎng)絡安裝 43
4.3   suninsatll安裝 44
4.4   JumpStart 44
4.5   Live Upgrade 45
第5章   OpenBoot PROM 47
5.1   關鍵概念 47
5.2   過程 48
5.2.1   瀏覽版本信息 48
5.2.2   改變默認的引導設備 48
5.2.3   測試系統(tǒng)硬件 50
5.2.4   建立和刪除設備別名 50
5.3   示例 51
5.3.1   單用戶模式 51
5.3.2   恢復系統(tǒng) 51
5.4   命令參考 52
5.4.1   STOP命令 52
5.4.2   Boot命令 52
第二部分   系 統(tǒng) 基 礎
第6章   系統(tǒng)運行級別 53
6.1   關鍵概念 54
6.1.1   /sbin/init 54
6.1.2   運行級別 54
6.1.3   控制腳本和目錄 55
6.1.4   引導順序 56
6.2   過程 57
6.2.1   啟動過程 57
6.2.2   關閉過程 60
6.3   示例 62
6.3.1   編寫控制腳本 62
6.3.2   編寫關閉腳本 63
6.3.3   顯示eeprom變量 64
6.3.4   關閉系統(tǒng) 65
6.4   命令參考 67
6.4.1   /sbin/init 67
6.4.2   /etc/inittab 67
第7章   安裝軟件 70
7.1   關鍵概念 70
7.2   過程 70
7.2.1   使用pkginfo瀏覽軟件包信息 71
7.2.2   使用admintool瀏覽軟件包信息 71
7.2.3   使用CLI安裝Solaris軟件包 72
7.2.4   使用CLI卸載Solaris軟件包 73
7.3   示例 74
7.3.1   使用admintool安裝Solaris軟件包 74
7.3.2   使用admintool卸載Solaris軟件包 75
7.3.3   Solstice Launcher 77
7.4   命令參考 77
7.4.1   軟件包命令 77
7.4.2   install 78
第8章   安裝補丁程序 79
8.1   關鍵概念 79
8.2   在線獲得補丁程序 80
8.3   確定安裝哪些補丁程序 81
8.4   命令參考 83
8.4.1   patchadd 83
8.4.2   patchrm 84
第9章   系統(tǒng)安全 85
9.1   關鍵概念 85
9.1.1   檢查用戶和組標識 85
9.1.2   保護超級用戶賬號 86
9.1.3   /etc/passwd和/etc/shadow口令文件 86
9.1.4   遠程訪問工具 88
9.2   過程 90
9.2.1   檢查文件和目錄所有權 90
9.2.2   訪問控制列表 92
9.2.3   監(jiān)視用戶操作 92
9.2.4   測試服務連接性 93
9.2.5   確保遠程訪問安全 94
9.3   示例 95
9.3.1   文件權限 95
9.3.2   使用遠程訪問工具 96
9.4   命令參考 100
9.4.1   kadmin 100
9.4.2   kdb5_util 101
第三部分   管理用戶和角色
第10章   用戶和組管理 103
10.1   關鍵概念 103
10.1.1   用戶 103
10.1.2   組 104
10.1.3   口令 105
10.2   過程 106
10.2.1   添加用戶 106
10.2.2   修改用戶屬性 107
10.2.3   刪除用戶 107
10.2.4   添加組 108
10.2.5   管理組 108
10.3   命令參考 109
10.3.1   admintool 109
10.3.2   pwck 110
10.3.3   grpck 110
10.3.4   pwconv 111
第11章   shell和文件權限 112
11.1   關鍵概念 112
11.2   過程 114
11.2.1   符號文件權限 114
11.2.2   八進制文件權限 114
11.2.3   設置默認權限（umask） 115
11.2.4   setuid和setgid權限 116
11.2.5   粘滯位權限 117
11.3   示例 117
11.4   命令參考 119
11.4.1   Source (.) 119
11.4.2   basename 119
11.4.3   cat 119
11.4.4   cd 119
11.4.5   chgrp 120
11.4.6   date 120
11.4.7   grep 120
11.4.8   head 120
11.4.9   less 121
11.4.10   ls 121
11.4.11   mkdir 121
11.4.12   more 121
11.4.13   pwd 122
11.4.14   rmdir 122
11.4.15   tail 122
第12章   基于角色的訪問控制 124
12.1   關鍵概念 124
12.1.1   sudo 124
12.1.2   RBAC 125
12.2   操作 127
12.2.1   sudo 127
12.2.2   RBAC 129
12.3   數(shù)據(jù)庫參考 129
12.3.1   user_attr 129
12.3.2   auth_attr 130
12.3.3   prof_attr 130
12.3.4   exec_attr 130
12.4   命令參考 130
12.4.1   smexec 130
12.4.2   smmultiuser 132
12.4.3   smuser 132
12.4.4   smprofile 133
12.4.5   smrole 134
第13章   進程管理 136
13.1   關鍵概念 136
13.2   過程 138
13.2.1   列出進程 138
13.2.2   使用top程序 141
13.2.3   使用truss程序 143
13.2.4   使作業(yè)自動化 144
13.3   示例 146
13.3.1   使用proc工具 147
13.3.2   使用lsof命令 150
13.4   命令參考 152
13.4.1   ps 152
13.4.2   kill 153
13.4.3   pgrep 153
13.4.4   pkill 153
13.4.5   killall 154
第四部分   管理文件系統(tǒng)和打印機
第14章   安裝磁盤和文件系統(tǒng) 155
14.1   關鍵概念 155
14.1.1   文件系統(tǒng)結構 155
14.1.2   物理設備名和邏輯設備名 155
14.1.3   硬盤規(guī)劃 156
14.2   過程 157
14.3   磁盤和文件系統(tǒng)安裝示例 158
14.3.1   監(jiān)控磁盤使用 158
14.3.2   安裝與配置硬盤 162
14.4   命令參考 166
14.4.1   format 166
14.4.2   /etc/path_to_inst文件 166
14.4.3   dmesg 168
14.4.4   prtconf 170
14.4.5   mkfile 171
14.4.6   mkfs 171
14.4.7   newfs 171
14.4.8   lofiadm 172
14.4.9   swap 172
14.4.10   sync 173
14.4.11   tunefs 173
第15章   文件系統(tǒng)與卷管理 174
15.1   關鍵概念 174
15.1.1   安裝本地文件系統(tǒng) 174
15.1.2   取消安裝本地文件系統(tǒng) 174
15.1.3   在/etc/vfstab中創(chuàng)建條目 174
15.1.4   使用fsck修復問題 175
15.2   什么是RAID 177
15.2.1   安裝文件系統(tǒng) 179
15.2.2   配置/etc/vfstab 180
15.2.3   設置RAID 180
15.3   示例 181
15.3.1   umount 181
15.3.2   fsck 182
15.4   命令參考 184
第16章   Shell腳本與實用工具 186
16.1   關鍵概念 186
16.2   過程 190
16.3   示例 193
16.4   命令參考 198
16.4.1   sed 198
16.4.2   awk 198
第17章   備份和恢復 199
17.1   關鍵概念 199
17.1.1   理解備份 199
17.1.2   備份的需求分析 199
17.1.3   確定備份策略 200
17.1.4   選擇備份工具 201
17.2   過程 205
17.2.1   選擇一種備份介質 205
17.2.2   備份和恢復 207
17.3   示例 211
17.4   命令參考 213
第18章   打印機管理 215
18.1   關鍵概念 215
18.2   過程 215
18.2.1   判斷是否支持打印機 215
18.2.2   使用Admintool添加打印機 216
18.2.3   設置打印機類別 217
18.3   示例 217
18.3.1   配置打印服務 217
18.3.2   訪問遠程打印機 218
18.3.3   格式與過濾器 218
18.4   命令參考 219
18.4.1   Solaris打印管理器 219
18.4.2   lp 221
18.4.3   cancel 221
18.4.4   lpadmin 222
18.4.5   lpstat 222
第五部分   連      網(wǎng)
第19章   網(wǎng)絡概念和服務 225
19.1   關鍵概念 225
19.1.1   主機名和接口 225
19.1.2   Internet守護程序 226
19.1.3   FTP管理 226
19.1.4   分配IP地址 229
19.2   過程 230
19.2.1   網(wǎng)絡配置文件 230
19.2.2   配置網(wǎng)絡接口 231
19.2.3   修改接口參數(shù) 231
19.2.4   檢查已登錄用戶 232
19.2.5   配置inetd 232
19.2.6   配置DHCP 233
19.3   示例 234
19.3.1   /etc/inetd.conf 234
19.3.2   /etc/services 235
19.3.3   FTP事務示例 237
19.3.4   FTP故障診斷 239
19.3.5   檢查主機是否“Up” 240
19.3.6   啟用FTP訪問 241
19.3.7   設置DHCP 241
19.3.8   r-命令 244
19.3.9   snoop 245
19.4   命令參考 247
19.4.1   ndd 247
19.4.2   in.ftpd 248
第20章 網(wǎng)絡接口. 路由和防火墻 252
20.1   關鍵概念 252
20.1.1   網(wǎng)絡接口 252
20.1.2   IP路由 254
20.1.3   數(shù)據(jù)包投遞概述 255
20.1.4   IP過濾和防火墻 256
20.1.5   核心路由表 257
20.2   過程 257
20.2.1   配置路由器 257
20.2.2   查看路由器配置 258
20.2.3   修改接口參數(shù) 259
20.2.4   靜態(tài)路由 260
20.2.5   路由協(xié)議 260
20.2.6   查看路由表 260
20.2.7   操作路由表 261
20.2.8   動態(tài)路由 262
20.2.9   配置IPFilter防火墻 262
20.2.10   配置SunScreen防火墻 264
20.3   示例 268
20.4   命令參考 270
20.4.1   traceroute 270
20.4.2   ndd 270
第21章   系統(tǒng)日志. 記賬和調整 273
21.1   關鍵概念 273
21.1.1   系統(tǒng)日志 273
21.1.2   限額 273
21.1.3   系統(tǒng)記賬 274
21.1.4   性能 274
21.2   過程 274
21.2.1   分析日志文件 274
21.2.2   實現(xiàn)限額 275
21.2.3   收集記賬數(shù)據(jù) 276
21.2.4   收集性能數(shù)據(jù) 277
21.3   示例 280
21.3.1   記錄磁盤使用 280
21.3.2   產(chǎn)生記賬報告 282
21.3.3   使用記賬收費 285
21.3.4   性能調整 288
21.4   命令參考 289
第22章   設備管理 290
22.1   關鍵概念 290
22.1.1   設備文件 290
22.1.2   /dev目錄和/devices目錄 291
22.1.3   存儲設備 292
22.1.4   CD-ROM和DVD-ROM 293
22.2   過程 294
22.3   示例 296
22.4   命令參考 301
第23章   調制解調器與Internet訪問 302
23.1   關鍵概念 302
23.1.1   端口監(jiān)控程序 302
23.1.2   SFA 302
23.1.3   點對點協(xié)議 303
23.2   過程 304
23.2.1   設置端口監(jiān)聽程序 304
23.2.2   添加串行端口 304
23.2.3   添加調制解調器 305
23.2.4   設置PPP 306
23.3   示例 306
23.3.1   使用ttymon 306
23.3.2   連接到ISP 307
23.4   命令參考 307
23.4.1   pmadm 307
23.4.2   sacadm 307
23.4.3   tip 307
第六部分   服務與目錄
第24章   網(wǎng)絡文件系統(tǒng) 309
24.1   關鍵概念 309
24.1.1   NFS體系結構 309
24.1.2   遠程過程調用 310
24.1.3   automounter 310
24.2   過程 311
24.2.1   配置一個NFS服務器 311
24.2.2   共享文件系統(tǒng) 311
24.2.3   安裝一個NFS客戶 312
24.2.4   配置一個CacheFS文件系統(tǒng) 313
24.2.5   激活automounter 314
24.2.6   自動安裝和NIS+ 316
24.2.7   啟動和停止automounter 316
24.3   示例 317
24.3.1   檢查端口映射器狀態(tài) 317
24.3.2   安裝遠程文件系統(tǒng) 318
24.3.3   提高安全性 319
24.3.4   性能 319
24.4   命令參考 320
24.4.1   share 320
24.4.2   mount 320
第25章   Sendmail 321
25.1   關鍵概念 321
25.1.1   理解e-mail協(xié)議 321
25.1.2   郵件頭 325
25.1.3   Sendmail 325
25.2   過程 325
25.2.1   配置Sendmail 326
25.2.2   m4配置 328
25.2.3   運行Sendmail 330
25.2.4   疑難解答 330
25.3   示例 332
25.3.1   示范SMTP事務處理 332
25.3.2   郵件頭 333
25.3.3   使用多用途的網(wǎng)際郵件擴充協(xié)議 334
25.3.4   使用郵件客戶程序 335
25.4   命令參考 339
第26章   域名服務 340
26.1   關鍵概念 340
26.2   示例 342
26.3   過程 346
第27章   網(wǎng)絡信息服務 349
27.1   關鍵概念 349
27.1.1   管理資源 349
27.1.2   NIS映射 351
27.1.3   NIS+表格 352
27.2   過程 354
27.2.1   建立一個根域 354
27.2.2   組裝表格 354
27.2.3   建立客戶端 355
27.2.4   建立服務器 355
27.3   示例 356
27.4   命令參考 359
27.4.1   nisdefaults 359
27.4.2   nischmod 359
27.4.3   nisls 360
27.4.4   niscat 361
第28章   輕量目錄訪問協(xié)議 363
28.1   關鍵概念 364
28.2   過程 365
28.2.1   配置iDS 365
28.2.2   支持LDAP客戶 366
28.2.3   創(chuàng)建LDAP項 367
28.2.4   啟動客戶服務 368
28.2.5   使用LDAP-NIS+接口 370
28.3   工作實例 370
28.4   命令參考 378
28.4.1   ldapsearch 378
28.4.2   ldapmodify 379
第29章   Samba 380
29.1   關鍵概念 380
29.1.1   Samba服務器 380
29.1.2   NetBIOS命名 382
29.1.3   Samba客戶 383
29.2   過程 385
29.2.1   配置Samba守護進程 385
29.2.2   Samba守護進程狀態(tài) 387
29.2.3   故障診斷 387
29.3   示例 388
29.3.1   Samba GUI界面 388
29.3.2   NT身份驗證 389
第七部分   企      業(yè)
第30章   高級安全技術 391
30.1   關鍵概念 391
30.1.1   安全體系結構 391
30.1.2   物理層安全 392
30.1.3   Trusted Solaris 393
30.2   過程 393
30.2.1   禁用IP端口 393
30.2.2   防火墻 395
30.2.3   SunScreen 395
30.2.4   IP Filter 398
30.3   示例 400
30.3.1   加密技術 400
30.3.2   對稱加密算法 401
30.3.3   非對稱加密算法 401
30.3.4   公共密鑰算法 402
30.3.5   安全審核 404
30.3.6   SAINT 405
30.4   命令參考 410
30.4.1   aset 410
30.4.2   TCP Wrappers 411
第31章   應用程序的開發(fā)和調試 413
31.1   編程語言 413
31.2   Perl編程 414
31.3   C語言編程 418
31.3.1   使用gcc 419
31.3.2   系統(tǒng)調用. 函數(shù)庫和include文件 421
31.3.3   高級別輸入輸出 423
31.3.4   低級別輸入輸出 429
31.4   性能優(yōu)化和調試 432
第32章   企業(yè)服務 438
32.1   資源管理器 438
32.2   JumpStart 440
32.2.1   引導服務器 440
32.2.2   安裝服務器 440
32.2.3   引導客戶機 441
32.2.4   Sysidcfg 442
32.3   Apache Web服務器 442
32.3.1   全局環(huán)境變量配置 443
32.3.2   主要服務器配置 443
32.3.3   虛擬主機配置 446
32.3.4   啟動Apache 446
32.3.5   運行servlet 447