Solaris 高级系统管理员指南PDF电子书下载

第一部分 邮件服务 1

第一章 了解邮件服务 1

1.1 邮件服务术语 1

1.1.1 在邮件配置中的系统 1

1.1.2 用户代理 4

1.1.3 邮件传输代理 4

1.1.4 邮件处理程序 4

1.1.5 域 5

4.7 配置选项 6

1.1.6 邮件地址 7

1.1.7 信箱 7

1.1.8 别名 8

1.2 邮件服务器组件 10

1.3 邮件服务综述 14

1.3.1 邮件服务剖析 14

1.3.2 邮件服务如何工作 15

11.8.5 使用Admintool设置本地打印机 15

1.3.3 sendmail如何工作 16

1.3.4 邮件录址如何工作 17

2.2 本地邮件和一个uucp 连接 19

2.1 只有本地邮件 19

2.3 一个域、两个网络和一个路由器 20

2.4 两个域和一个网关 21

3.2 设置邮件服务 22

3.1 设置邮件服务准备 22

第三章 设置和管理部件服务 22

3.2.1 设置邮件服务器 23

3.2.2 设置邮件客户 23

3.2.3 设置邮件主机 24

3.2.4 设置中继主机 24

3.2.6 创建邮件别名 25

3.2.7 设置NIS别名文件 25

3.2.5 设置网关 25

3.2.9 设置本地邮件别名文件 26

3.2.10 设置邮局管理员别名 27

3.3 测试邮件配置 28

3.4 管理邮件配置 28

3.4.1 邮局管理员职责 28

3.4.2 邮件队列 29

20.1 ASET的任务 30

3.4.3 系统日志 30

3.5 邮件配置问题解答 32

3.5.1 检查别名 32

3.5.2 测试sendmail 33

3.5.3 验证到其他系统的连接 33

3.5.4 其他诊断信息 33

第四章 自定义sendmail 配置文件 34

4.1 sendmail功能概述 34

4.1.1 与外部世界的接口 34

4.1.2 sendmail程序工作 35

4.2.2 消息调度 36

4.1.4 配置文件 36

4.2.1 向文件和程序发送邮件 36

4.2 sendmail实现 36

4.1.3 消息标题编辑 36

4.2.3 消息发送 37

4.2.4 消息排队 37

4.2.5 配置概述 37

4.4.1 时间值 38

4.4 调整配置参数 38

4.3.1 队列间隔 38

4.3.3 可选的配置文件 38

4.3.2 后台模式 38

4.3 sendmail参数介绍 38

4.4.2 发送模式 39

4.4.3 负载限制 39

4.4.4 日志级别 40

4.4.4 文件模式 40

4.5 配置文件 41

4.5.1 sendmail配置文件部分 41

4.5.2 sendmail配置文件例子 42

4.5.3 配置文件方法 49

第二章 规划邮件服务 49

4.5.4 特别的标题行 51

4.5.5 地址重写规则 52

4.5.6 构造新的配置文件 58

4.6 命令行参数 59

4.8 邮件处理程序标志 61

第五章 NIS+环境介绍 63

5.1 NIS和NIS+比较 63

第二部分 NIS 63

5.2 NIS+名字空间 64

5.3 NIS+安全 69

5.3.1 NIS+身份验证 69

5.3.2 访问权限 71

5.4 NIS+更新模块 72

5.5 NIS和NIS+兼容性 72

5.6 有名服务开关 73

5.7 NIS+管理 74

5.7.1 AdminSuite 74

5.7.2 NIS+命令 75

6.1 安全考虑 79

第六章 设置NIS+客户 79

6.3 NIS+客户凭证设置步骤 80

6.4 NIS+客户设置步骤 80

6.2 预请求 80

6.5 设置验证 82

6.5.1 验证Cache 管理器的运行 83

6.5.2 检查/var/nis 目录内容 83

6.5.3 验证NIS+命令成功 83

第三部分 自动加载程序服务 85

第七章 了解自动加载程序 85

7.1 NFS术语 85

7.1.1 服务器和客户系统 85

7.2 NIS+术语 86

7.1.3 虚拟文件系统表 86

7.1.2 加载点 86

7.1.5 加载表(/etc/mnttab) 86

7.1.4 加载和卸载 86

7.3 自动加载术语 87

7.3.1 自动加载程序 87

7.3.2 自动加载映射 87

7.4 自动加载映射和加载点 87

7.4.1 默认的自动加载映射 87

7.4.2 间接映射 90

7.4.3 直接映射 90

7.4.4 映射项目文法及快捷方式 91

7.5 自动加载程序如何工作 93

7.6 如何规划自动加载 95

7.6.1 推荐的自动加载策略 95

7.6.2 使用自动加载程序的预请求 96

8.3 显示有关NIS+自动加载映射信息 97

8.3.1 显示NIS+自动加载映射的格式 97

8.2 设置自动加载客户系统 97

第八章 设置自动加载程序 97

8.1 设置自动加载服务器系统 97

8.4 设置NIS+自动加载映射 98

8.3.2 显示NIS+自动加载映射的内容 98

8.4.2 设置间接映射 99

8.4.1 设置auto_home 映射 99

8.4.3 设置直接映射 101

8.4.4 设置主映射 101

8.4.5 NIS+自动加载映射管理 102

第四部分 服务访问工具 103

第九章 了解服务文问工具 103

9.1 SAF优点 103

9.2 SAF精灵进程 104

9.3 SAF命令 104

9.4.3 端口监控程序 105

9.4.2 服务访问控制器 105

9.4 SAF结构 105

9.4.1 init进程 105

9.4.5 端口监控程序状态 107

9.4.4 服务调用 107

9.4.6 线路控制模型 108

9.4.7 uucp文件 112

9.4.8 SAF日志文件 113

9.5 SAF命令,任务和选项参考 114

9.5.1 SAF变量快速参考 114

9.5.3 端口监控程序管理(pmadm)快速参考 115

9.5.2 服务访问控制(sacadm)快速参考 115

9.6 Admintool: Serial Ports 和SAF 117

9.7 模板 117

9.8 Admintool: Serial Ports 启动 117

第十章 设置调制解调器和字符终端 119

10.1 设置调制解调器和字符终端的工具 119

10.2 在SAF中使用变量 119

10.2.2 服务标签 120

10.2.3 设备路径 120

10.2.1 端口监控程序标签 120

10.2.4 波特率和线路规范 121

10.2.5 调制解调器类型 121

10.2.6 注释 121

10.3 设置调制解调器 121

10.3.1 硬悠扬载波检测设置 121

10.3.2 调制解调器连接和开关设置 122

10.3.3 用于设置调制解调器的变量 123

10.3.4 调制解调器的SAF配置 123

10.3.6 调制解调器连接疑难解答 124

10.3.5 调制解调器拨出服务配置 124

10.3.7 使用Admintool: Serial Ports配置调制解调器 125

10.4 设置字符终端的SAF 128

10.4.1 终端连接 128

10.4.2 字符终端的SAF配置 128

10.4.3 终端连接疑难解答 129

10.4.4 使用Admintool: Serial Ports 添加字符终端 130

10.4.5 初始化不配置端口 130

10.4.6 删除端口服务 131

第十一章 设置打印服务 132

11.1 打印的新特性 132

11.1.1 打印包重新设计 132

11.1.2 打印协议适配器 133

11.1.3 SunSoft打印客户 133

11.2 Solaris 2.6环境中的打印管理工具 134

11.1.4 增强的网络打印机支持 134

11.4 打印机配置信息 135

11.3 打印服务器系统需求 135

11.4.2 打印机名称 136

11.4.1 打印机设备名 136

11.4.3 打印机端口 136

11.4.5 文件内容类型 137

11.4.4 打印机类型 137

11.4.6 打印过滤器 139

11.4.7 打印服务器统一地址 140

11.4.8 打印机描述(可选) 140

11.4.9 默认打印机(可选) 141

11.5 本地PostScript 打印机设置 141

11.6 打印服务器设置 143

11.6.2 创建listen 服务 143

11.6.1 添加listen服务 143

11.6.3 指定打印客户系统 144

11.7 打印客户设置 145

11.8 使用 SunSoft打印客户 148

11.8.1 打印机配置资源 149

11.8.2 提交打印请求 149

11.8.3 SunSoft打印客户程序概述 149

11.8.4 使用Admintool设置打印客户 149

11.9 打印的问题 151

11.9.1 无输出(不进行打印) 152

11.9.2 不正确的输出 160

11.9.3 挂起LP打印服务命令 162

11.9.4 空闲(挂起)打印机 163

11.9.5 冲突状态消息 164

第五部分 应用软件 167

第十二章 应用软件的安装和管理 167

12.1 应用软件的安装和管理概述 167

12.1.1 使用软件包命令 168

12.1.2 使用Admintool 168

12.1.3 使用安装脚本 169

12.2 用户对应用程序的访问 169

12.2.1 自动生成应用程序的环境 169

12.2.2 使用封装程序技术 171

12.2.3 设计一个应用程序服务器 173

12.2.4 安装并配置软件包 176

12.2.5 编写封装程序 177

12.2.6 使用公共命令目录 179

12.2.7 用户配置设置 179

12.2.8 了解发布的概念 181

12.3 CD-ROM的加载 182

12.3.1 使用一个本地CD-ROM(Solaris 2.2或之后的系统软件) 182

12.3.2 使用一个本地CD-ROM(Solaris 2.2或2.1系统软件) 182

12.3.3 访问一个远程CD-ROM中的文件 183

13.2 设置程序包的配置文件 185

13.1 命令行中的程序包命令 185

第十三章 程序包命令 185

13.2.2 安装程序包可使用不同的安装管理文件 187

13.3 添加程序包 187

13.2.1 设置安装基本目录(base directory) 187

13.4 检查程序包的安装 191

13.5 列出程序包 192

13.6 删除程序包 192

13.7 程序包系统日志文件 194

第十四章 Admintool:软件管理器 195

14.1 启动Admintool 195

14.2 安装软件 196

14.2.1 访问本地光盘中的文件 196

14.2.2 定制安装 197

14.2.3 开始安装 198

14.3 删除软件 199

第十五章 安装和管理系统软件补丁程序 200

15.1 补丁程序的发布 200

15.1.1 如何得到Sun的补丁程序 201

15.1.2 在Web页中得到补丁程序 201

15.1.3 使用ftp来得到补丁程序 202

15.2 补丁程序的编号 202

15.3 安装一个补丁程序 202

15.4 删除补丁程序 203

16.1.1 介绍Bourne ,Korn和C Shell 205

16.1 基本概念 205

第六部分 shell编程介绍 205

第十六章 编写shell 脚本 205

16.1.2 了解 shell如何执行命令 206

16.1.3 命名 shell脚本 207

16.1.4 标识shell 207

16.1.5 使脚本可执行 207

16.1.6 存储shell 脚本 208

16.1.7 编写shell脚本程序 208

16.2 变量 208

16.2.1 shell变量 208

16.2.2 内置shell 变量 211

16.2.3 环境变量 214

16.3 输入和输出 214

16.3.1 标准输入,标准输出和标准错误 215

16.3.2 命令行输入 216

16.3.3 交互输入 218

16.3.4 here文档 219

16.3.5 生成输出 219

16.3.6 命令替换 220

16.4 条件判断 221

16.4.1 if-then-else-elif 221

16.4.2 if-else-else if -endif 222

16.4.3 嵌套的if结构 223

16.4.4 多重分支 223

16.5 流程控制 225

16.5.1 使用for/foreach 循环 225

16.5.2 使用while 循环 226

16.5.4 跳出循环 228

16.6 退出状态 228

16.5.3 使用until 循环 228

16.7 数学运算 229

16.8 用户定义函数 230

16.9 调试Shell脚本 231

16.9.1 使用调试标志 231

16.9.2 了解Shell文法解析顺序 233

17.1.5 由Shell初始化的变量 235

17.1.4 C shell中的变量修改符 235

17.1.3 Korn Shell 的目录运算符 235

17.1.2 脚本的首行 235

17.1.1 环境文件 235

17.1 参照表 235

第十七章 参照表和例子脚本 235

17.1.6 Shell的内置命令 236

17.1.7 Brune和Korn Shell 中的重定向 237

17.1.8 C shell中的重定向 237

17.1.9 C shell中的$argv的表示法 237

17.1.13 I/O重定向和管道功能 237

17.1.10 引用 238

17.1.11 无字符的语法 238

17.1.12 关于变量的 Shell语法 238

17.1.19 关于别名的语法 239

17.1.18 代字号(～)的展开 239

17.1.20 有关历史记录的语法 239

17.1.16 数字和计算 239

17.1.14 将输出显示到屏幕中 239

17.1.17 命令替换 239

17.1.15 从键盘得到输入 239

17.1.21 函数语法 240

17.1.22 编程中控制语句的语法 240

17.1.23 判断和C shell 中的内置判断命令 240

17.1.24 Bourne shell数学运算符 241

17.1.25 C shell的数学运算符 241

17.2 例子脚本 241

17.2.1 匿名 ftp的脚本 241

17.2.2 arch.sh.fctn函数 247

17.2.3 array.sh.fctn函数 248

17.2.4 hostname.sh.fctn函数 256

17.2.5 osr.sh.fctn函数 256

17.2.6 whoami.sh.fctn函数 257

第七部分 系统安全 259

第十八章 理解系统安全 259

18.1 Solaris 2.6中新的安全特征 259

18.1.1 验证服务模块插件 259

18.1.2 可执行的堆栈和安全性 259

18.2 系统安全概述 260

18.2.5 监视系统的使用 261

18.2.4 维护网络控制 261

18.2.6 设置正确的路径变量 261

18.2.2 维护登录和访问控制 261

18.2.1 维护系统的物理安全 261

18.2.3 限制对文件中数据的访问 261

18.3 文件安全 262

18.2.7 监视seruid程序 262

18.2.9 报告安全问题 262

18.2.8 安装防火墙 262

18.3.1 用户类 263

18.3.2 文件许可权 263

18.3.3 目录许可权 263

18.3.4 表示许可权的八进制数 263

18.3.5 默认掩码 264

18.3.6 文件类型 264

18.3.7 文件管理命令 265

18.3.8 文件的特殊许可权 267

18.3.9 访问控制列表 271

18.4 网络安全 277

18.4.1 防火墙系统 278

18.4.2 身份验证和授权 281

18.4.3 共享文件 281

18.4.4 限制超级用户的访问权限 282

18.4.5 使用特权端口 283

18.4.6 自动完全增强工具 283

第十九章 使用身份验证服务 284

19.1 DES加密 284

19.2 Diffic-Hellman 身份验证 284

19.2.1 Diffic-Hellman 身份验证是如何工作的 285

19.2.2 管理Diffic-Hellman 身份验证 286

19.3.1 Kerberos身份验证如何和NPS一起工作 290

19.3 Kerberos Version4 290

19.3.2 管理Kerberos 4 的身份验证 291

19.4 身份验证服务模块插件 293

19.4.1 PAM模块的类型 293

19.4.2 堆积特性 293

19.4.3 密码对应特性 293

19.4.4 PAM是如何工作的 293

19.4.5 PAM的配置文件 294

19.4.6 有效的服务名称 295

19.4.7 控制标志 295

19.4.9 配置PAM 298

19.4.8 PAM的使用计划 298

第二十章 使用自动安全增新工具 300

20.2 ASET的控制文件 300

20.3 ASET的安全等级 301

20.4 ASET是如何工作的 301

20.4.1 系统文件访问权限的审核 302

20.4.2 系统文件检测 302

20.4.3 用户/组检验 302

20.4.4 配置文件的检验 303

20.4.5 环境的检查 303

20.4.6 eeprom检测 303

20.4.7 防火墙的设置 303

20.5 ASET的执行记录 304

20.6 ASET的结果报告 305

20.6.1 报告文字的格式 306

20.6.2 检测和对比报告文件 306

20.7 ASET的控制文件 306

20.7.1 tune文件 307

20.7.2 uid_aliases文件 310

20.7.3 检测列表文件 310

20.8 ASET的环境文件 310

20.8.1 ASET shell环境变量 313

20.8.2 PERIODIC_SCHEDULE变量 313

20.8.6 CKLISTPATH_level变量 314

20.9.1 交互式地运行ASET 314

20.9 运行ASET 314

20.8.4 UID_ALIASES变量 314

20.8.5 YPCHECK变量 314

20.8.3 TASKS变量 314

20.9.2 定期地运行ASET 317

20.9.3 终止定期地运行ASET 318

20.9.4 将报告集中到服务器 318

20.10 恢复被ASET更改的文件 319

20.11 ASET的错误信息 322

附录A 卷管理 322

附录B Solaris服务器企业内联网扩充产品 334

术语表 365