Solaris高級系統(tǒng)管理員指南

目      錄
譯者序
前言
第一部分   郵件服務
第1章   了解郵件服務 1
1.1   郵件服務術(shù)語 1
1.1.1   在郵件配置中的系統(tǒng) 1
1.1.2   用戶代理 4
1.1.3   郵件傳輸代理 4
1.1.4   郵件處理程序 4
1.1.5   域 5
1.1.6   郵件地址 7
1.1.7   信箱 7
1.1.8   別名 8
1.2   郵件服務器組件 10
1.3   郵件服務綜述 14
1.3.1   郵件服務剖析 14
1.3.2   郵件服務如何工作 15
1.3.3   sendmail 如何工作 16
1.3.4   郵件尋址如何工作 17
第2章   規(guī)劃郵件服務 19
2.1   只有本地郵件 19
2.2   本地郵件和一個uucp連接 19
2.3   一個域. 兩個網(wǎng)絡和一個路由器 20
2.4   兩個域和一個網(wǎng)關(guān) 21
第3章   設(shè)置和管理郵件服務 22
3.1   設(shè)置郵件服務準備 22
3.2   設(shè)置郵件服務 22
3.2.1   設(shè)置郵件服務器 23
3.2.2   設(shè)置郵件客戶 23
3.2.3   設(shè)置郵件主機 24
3.2.4   設(shè)置中繼主機 24
3.2.5   設(shè)置網(wǎng)關(guān) 25
3.2.6   創(chuàng)建郵件別名 25
3.2.7   設(shè)置NIS別名文件 25
3.2.8   設(shè)置本地郵件別名文件 26
3.2.9   設(shè)置DNS別名文件 27
3.2.10   設(shè)置郵局管理員別名 27
3.3   測試郵件配置 28
3.4   管理郵件配置 28
3.4.1   郵局管理員職責 28
3.4.2   郵件隊列 29
3.4.3   系統(tǒng)日志 30
3.5   郵件配置問題解答 32
3.5.1   檢查別名 32
3.5.2   測試sendmail 33
3.5.3   驗證到其他系統(tǒng)的連接 33
3.5.4   其他診斷信息 33
第4章   自定義sendmail配置文件 34
4.1   sendmail功能概述 34
4.1.1   與外部世界的接口 34
4.1.2   sendmail 程序工作 35
4.1.3   消息標題編輯 36
4.1.4   配置文件 36
4.2   sendmail實現(xiàn) 36
4.2.1   向文件和程序發(fā)送郵件 36
4.2.2   消息調(diào)度 36
4.2.3   消息發(fā)送 37
4.2.4   消息排隊 37
4.2.5   配置概述 37
4.3   sendmail參數(shù)介紹 38
4.3.1   隊列間隔 38
4.3.2   后臺模式 38
4.3.3   可選的配置文件 38
4.4   調(diào)整配置參數(shù) 38
4.4.1   時間值 38
4.4.2   發(fā)送模式 39
4.4.3   負載限制 39
4.4.4   日志級別 40
4.4.5   文件模式 40
4.5   配置文件 41
4.5.1   sendmail配置文件部分 41
4.5.2   sendmail配置文件例子 42
4.5.3   配置文件文法 49
4.5.4   特別的標題行 51
4.5.5   地址重寫規(guī)則 52
4.5.6   構(gòu)造新的配置文件 58
4.6   命令行參數(shù) 59
4.7   配置選項 60
4.8   郵件處理程序標志 61
第二部分   NIS+
第5章   NIS+環(huán)境介紹 63
5.1   NIS和NIS+比較 63
5.2   NIS+名字空間 64
5.3   NIS+安全 69
5.3.1   NIS+身份驗證 69
5.3.2   訪問權(quán)限 71
5.4   NIS+更新模塊 72
5.5   NIS和NIS+兼容性 72
5.6   有名服務開關(guān) 73
5.7   NIS+管理 74
5.7.1   AdminSuite 74
5.7.2   NIS+命令 75
第6章   設(shè)置NIS+客戶 79
6.1   安全考慮 79
6.2   預請求 80
6.3   NIS+客戶憑證設(shè)置步驟 80
6.4   NIS+客戶設(shè)置步驟 80
6.5   設(shè)置驗證 82
6.5.1   驗證Cache管理器在運行 83
6.5.2   檢查/var/nis目錄內(nèi)容 83
6.5.3   驗證NIS+命令成功 83
第三部分   自動加載程序服務
第7章   了解自動加載程序 85
7.1   NFS術(shù)語 85
7.1.1   服務器和客戶系統(tǒng) 85
7.1.2   加載點 86
7.1.3   虛擬文件系統(tǒng)表 86
7.1.4   加載和卸載 86
7.1.5   加載表(/etc/mnttab) 86
7.2   NIS+術(shù)語 86
7.3   自動加載術(shù)語 87
7.3.1   自動加載程序 87
7.3.2   自動加載映射 87
7.4   自動加載映射和加載點 87
7.4.1   默認的自動加載映射 87
7.4.2   間接映射 90
7.4.3   直接映射 90
7.4.4   映射項目文法及快捷方式 91
7.5   自動加載程序如何工作 93
7.6   如何規(guī)劃自動加載 95
7.6.1   推薦的自動加載策略 95
7.6.2   使用自動加載程序的預請求 96
第8章   設(shè)置自動加載程序 97
8.1   設(shè)置自動加載服務器系統(tǒng) 97
8.2   設(shè)置自動加載客戶系統(tǒng) 97
8.3   顯示有關(guān)NIS+自動加載映射信息 97
8.3.1   顯示NIS+自動加載映射的格式 97
8.3.2   顯示NIS+自動加載映射的內(nèi)容 98
8.4   設(shè)置NIS+自動加載映射 98
8.4.1   設(shè)置auto_home映射 99
8.4.2   設(shè)置間接映射 99
8.4.3   設(shè)置直接映射 101
8.4.4   設(shè)置主映射 101
8.4.5   NIS+自動加載映射管理 102
第四部分   服務訪問工具
第9章   了解服務訪問工具 103
9.1   SAF優(yōu)點 103
9.2   SAF精靈進程 104
9.3   SAF命令 104
9.4   SAF結(jié)構(gòu) 105
9.4.1   init進程 105
9.4.2   服務訪問控制器 105
9.4.3   端口監(jiān)控程序 105
9.4.4   服務調(diào)用 107
9.4.5   端口監(jiān)控程序狀態(tài) 107
9.4.6   線路控制模型 108
9.4.7   uucp文件 112
9.4.8   SAF日志文件 113
9.5   SAF命令. 任務和選項參考 114
9.5.1   SAF變量快速參考 114
9.5.2   服務訪問控制(sacadm)快速參考 115
9.5.3   端口監(jiān)控程序管理(pmadm)快速
           參考 115
9.6   Admintool: Serial Ports和SAF 117
9.7   模板 117
9.8   啟動Admintool: Serial Ports 117
第10章   設(shè)置調(diào)制解調(diào)器和字符終端 119
10.1   設(shè)置調(diào)制解調(diào)器和字符終端的工具 119
10.2   在SAF中使用變量 119
10.2.1   端口監(jiān)控程序標簽 120
10.2.2   服務標簽 120
10.2.3   設(shè)備路徑 120
10.2.4   波特率和線路規(guī)范 121
10.2.5   調(diào)制解調(diào)器類型 121
10.2.6   注釋 121
10.3   設(shè)置調(diào)制解調(diào)器 121
10.3.1   硬件載波檢測設(shè)置 121
10.3.2   調(diào)制解調(diào)器連接和開關(guān)設(shè)置 122
10.3.3   用于設(shè)置調(diào)制解調(diào)器的變量 123
10.3.4   調(diào)制解調(diào)器的 SAF 配置 123
10.3.5   調(diào)制解調(diào)器撥出服務配置 124
10.3.6   調(diào)制解調(diào)器連接疑難解答 124
10.3.7   使用Admintool: Serial Ports配置
             調(diào)制解調(diào)器 125
10.4   設(shè)置字符終端的SAF 128
10.4.1   終端連接 128
10.4.2   字符終端的SAF配置 128
10.4.3   終端連接疑難解答 129
10.4.4   使用Admintool:Serial Ports添加
             字符終端 130
10.4.5   初始化不配置端口 130
10.4.6   刪除端口服務 131
第11章   設(shè)置打印服務 132
11.1   打印的新特性 132
11.1.1   打印包重新設(shè)計 132
11.1.2   打印協(xié)議適配器 133
11.1.3   SunSoft打印客戶 133
11.1.4   增強的網(wǎng)絡打印機支持 134
11.2   Solaris 2.6環(huán)境中的打印管理工具 134
11.3   打印服務器系統(tǒng)需求 135
11.4   打印機配置信息 135
11.4.1   打印機設(shè)備名 136
11.4.2   打印機名稱 136
11.4.3   打印機端口 136
11.4.4   打印機類型 137
11.4.5   文件內(nèi)容類型 137
11.4.6   打印過濾器 139
11.4.7   打印服務器統(tǒng)一地址 140
11.4.8   打印機描述(可選) 140
11.4.9   默認打印機(可選) 141
11.5   本地PostScript打印機設(shè)置 141
11.6   打印服務器設(shè)置 143
11.6.1   添加listen服務 143
11.6.2   創(chuàng)建listen服務 143
11.6.3   指定打印客戶系統(tǒng) 144
11.7   打印客戶設(shè)置 145
11.8   使用SunSoft打印客戶 148
11.8.1   打印機配置資源 149
11.8.2   提交打印請求 149
11.8.3   SunSoft打印客戶程序概述 149
11.8.4   使用Admintool設(shè)置打印客戶 149
11.8.5   使用Admintool設(shè)置本地打印機 150
11.9   打印的問題 151
11.9.1   無輸出(不進行打印) 152
11.9.2   不正確的輸出 160
11.9.3   掛起LP打印服務命令 162
11.9.4   空閑(掛起)打印機 163
11.9.5   沖突狀態(tài)消息 164
第五部分   應用軟件
第12章   應用軟件的安裝和管理 167
12.1   應用軟件的安裝和管理概述 167
12.1.1   使用軟件包命令 168
12.1.2   使用Admintool 168
12.1.3   使用安裝腳本 169
12.2   用戶對應用程序的訪問 169
12.2.1   自動生成應用程序的環(huán)境 169
12.2.2   使用封裝程序技術(shù) 171
12.2.3   設(shè)計一個應用程序服務器 173
12.2.4   安裝并配置軟件包 176
12.2.5   編寫封裝程序 177
12.2.6   使用公共命令目錄 179
12.2.7   用戶配置設(shè)置 180
12.2.8   了解發(fā)布的概念 181
12.3   CD-ROM的加載 182
12.3.1   使用一個本地CD-ROM(Solaris2.2
             或之后的系統(tǒng)軟件) 182
12.3.2   使用一個本地CD-ROM(Solaris2.2
             或2.1系統(tǒng)軟件) 182
12.3.3   訪問一個遠程CD-ROM中的
             文件 183
第13章   程序包命令 185
13.1   命令行中的程序包命令 185
13.2   設(shè)置程序包的配置文件 185
13.2.1   設(shè)置安裝基本目錄(base
             directory) 187
13.2.2   安裝程序包可使用不同的安裝管理
             文件 187
13.3   添加程序包 187
13.4   檢查程序包的安裝 191
13.5   列出程序包 192
13.6   刪除程序包 192
13.7   程序包系統(tǒng)日志文件 194
第14章   Admintool：軟件管理器 195
14.1   啟動Admintool 195
14.2   安裝軟件 196
14.2.1   訪問本地光盤中的文件 196
14.2.2   定制安裝 197
14.2.3   開始安裝 198
14.3   刪除軟件 199
第15章   安裝和管理系統(tǒng)軟件補丁程序 200
15.1   補丁程序的發(fā)布 200
15.1.1   如何得到Sun的補丁程序 201
15.1.2   在Web頁中得到補丁程序 201
15.1.3   使用ftp來得到補丁程序 202
15.2   補丁程序的編號 202
15.3   安裝一個補丁程序 202
15.4   刪除補丁程序 203
第六部分   shell編程介紹
第16章  編寫shell腳本 205
16.1   基本概念 205
16.1.1   介紹Bourne. Korn和C shell 205
16.1.2   了解shell如何執(zhí)行命令 206
16.1.3   命名shell腳本 207
16.1.4   標識shell 207
16.1.5   使腳本可執(zhí)行 207
16.1.6   存儲shell腳本 208
16.1.7   編寫shell腳本程序 208
16.2   變量 208
16.2.1   shell變量 208
16.2.2   內(nèi)置shell變量 211
16.2.3   環(huán)境變量 214
16.3   輸入和輸出 214
16.3.1   標準輸入. 標準輸出和標準
             錯誤 215
16.3.2   命令行輸入 216
16.3.3   交互輸入 218
16.3.4   here文檔 219
16.3.5   生成輸出 219
16.3.6   命令替換 220
16.4   條件判斷 221
16.4.1   if-then-else-elif 221
16.4.2   if-else-else if-endif 222
16.4.3   嵌套的if結(jié)構(gòu) 223
16.4.4   多重分支 223
16.5   流程控制 225
16.5.1   使用for/foreach循環(huán) 225
16.5.2   使用while循環(huán) 226
16.5.3   使用until循環(huán) 228
16.5.4   跳出循環(huán) 228
16.6   退出狀態(tài) 228
16.7   數(shù)學運算 229
16.8   用戶自定義函數(shù) 230
16.9   調(diào)試shell腳本 231
16.9.1   使用調(diào)試標志 231
16.9.2   了解shell文法解析順序 233
第17章   參照表和例子腳本 235
17.1   參照表 235
17.1.1   環(huán)境文件 235
17.1.2   腳本的首行 235
17.1.3   Korn shell的目錄運算符 235
17.1.4   C shell中的變量修改符 235
17.1.5   由shell初始化的變量 235
17.1.6   shell的內(nèi)置命令 236
17.1.7   Brurne和Korn shell中的重定向 237
17.1.8   C shell中的重定向 237
17.1.9   C shell中的$argv的表示法 237
17.1.10   引用 238
17.1.11   無字符的語法 238
17.1.12   關(guān)于變量的shell語法 238
17.1.13   I/O重定向和管道功能 238
17.1.14   將輸出顯示到屏幕中 239
17.1.15   從鍵盤得到輸入 239
17.1.16   數(shù)字和計算 239
17.1.17   命令替換 239
17.1.18   代字號(~)的展開 239
17.1.19   關(guān)于別名的語法 239
17.1.20   有關(guān)歷史記錄的語法 239
17.1.21   函數(shù)語法 240
17.1.22   編程中控制語句的語法 240
17.1.23   判斷和C shell中的內(nèi)置判斷
               命令 240
17.1.24   Bourne shell的數(shù)學運算符 241
17.1.25   C shell的數(shù)學運算符 241
17.2   例子腳本 241
17.2.1   匿名ftp的腳本 241
17.2.2   arch.sh.fctn函數(shù) 247
17.2.3   array.sh.fctn函數(shù) 248
17.2.4   hostname.sh.fctn函數(shù) 256
17.2.5   osr.sh.fctn函數(shù) 256
17.2.6   whoami.sh.fctn函數(shù) 257
第七部分   系統(tǒng)安全
第18章   理解系統(tǒng)安全 259
18.1   Solaris 2.6中新的安全特征 259
18.1.1   驗證服務模塊插件 259
18.1.2   可執(zhí)行的堆棧和安全性 259
18.2   系統(tǒng)安全概述 260
18.2.1   維護系統(tǒng)的物理安全 261
18.2.2   維護登錄和訪問控制 261
18.2.3   限制對文件中數(shù)據(jù)的訪問 261
18.2.4   維護網(wǎng)絡控制 261
18.2.5   監(jiān)視系統(tǒng)的使用 261
18.2.6   設(shè)置正確的路徑變量 261
18.2.7   監(jiān)視setuid程序 262
18.2.8   安裝防火墻 262
18.2.9   報告安全問題 262
18.3   文件安全 262
18.3.1   用戶類 263
18.3.2   文件許可權(quán) 263
18.3.3   目錄許可權(quán) 263
18.3.4   表示許可權(quán)的八進制數(shù) 263
18.3.5   默認掩碼 264
18.3.6   文件類型 264
18.3.7   文件管理命令 265
18.3.8   文件的特殊許可權(quán) 267
18.3.9   訪問控制列表 271
18.4   網(wǎng)絡安全 277
18.4.1   防火墻系統(tǒng) 278
18.4.2   身份驗證和授權(quán) 278
18.4.3   共享文件 281
18.4.4   限制超級用戶的訪問權(quán)限 282
18.4.5   使用特權(quán)端口 283
18.4.6   自動安全增強工具 283
第19章   使用身份驗證服務 284
19.1   DES加密 284
19.2   Diffie-Hellman身份驗證 284
19.2.1   Diffie-Hellman身份驗證是如何
             工作的 285
19.2.2 管理Diffie-Hellman身份驗證 286
19.3   Kerberos Version 4 290
19.3.1   Kerberos身份驗證如何和NFS一起
             工作 290
19.3.2   管理Kerberos 4的身份驗證 291
19.4   身份驗證服務模塊插件 293
19.4.1   PAM模塊的類型 293
19.4.2   堆積特性 293
19.4.3   密碼對應特性 293
19.4.4   PAM是如何工作的 293
19.4.5   PAM的配置文件 294
19.4.6   有效的服務名稱 295
19.4.7   控制標志 295
19.4.8   PAM的使用計劃 298
19.4.9   配置PAM 298
第20章   使用自動安全增強工具 300
20.1   ASET的任務 300
20.2   ASET的控制文件 300
20.3   ASET的安全等級 301
20.4   ASET是如何工作的 301
20.4.1   系統(tǒng)文件訪問權(quán)限的審核 302
20.4.2   系統(tǒng)文件檢測 302
20.4.3   用戶/組檢驗 302
20.4.4   配置文件的檢驗 303
20.4.5   環(huán)境的檢查 303
20.4.6   eeprom檢測 303
20.4.7   防火墻的設(shè)置 303
20.5   ASET的執(zhí)行記錄 304
20.6   ASET的結(jié)果報告 305
20.6.1   報告文件的格式 306
20.6.2   檢測和對比報告文件 306
20.7   ASET的控制文件 306
20.7.1   tune文件 307
20.7.2   uid_aliases文件 310
20.7.3   檢測列表文件 310
20.8   ASET的環(huán)境文件 310
20.8.1   ASET shell環(huán)境變量 313
20.8.2   PERIODIC_SCHEDULE變量 313
20.8.3   TASKS變量 314
20.8.4   UID_ALIASES變量 314
20.8.5   YPCHECK變量 314
20.8.6   CKLISTPATH_level變量 314
20.9   運行ASET 314
20.9.1   交互式地運行ASET 314
20.9.2   定期地運行ASET 317
20.9.3   終止定期地運行ASET 318
20.9.4   將報告集中到服務器 318
20.10   恢復被ASET更改的文件 319
20.11   ASET的錯誤信息 320
附錄A   卷管理 322
附錄B   Solaris服務器企業(yè)內(nèi)聯(lián)網(wǎng)擴充
       產(chǎn)品 334
術(shù)語表 365