Oracle Solaris 11系统管理完全参考手册PDF电子书下载

第1章 OracleSolaris 11基础 1

1.1 欢迎来到Oracle Solaris 11 1

1.1.1 选择Oracle Solaris 11的原因 2

1.1.2 新名称、新“主人”、熟悉的操作系统 3

1.1.3 如今的Solaris 11 4

1.1.4 Solaris发展历程简要回顾 7

1.1.5 Solaris的未来 8

1.1.6 Solaris 11许可证 8

1.1.7 Solaris社区 9

1.2 Solaris 11文档 12

1.3 本章小结 14

1.4 参考文献 14

第2章 安装Solaris 11 15

2.1 Solaris 11运行的硬件需求 16

2.2 测试Solaris 11在x86硬件系统上的兼容性 18

2.3 Oracle Solaris 11 Live Media 23

2.3.1 运行Solaris 11 LiveMedia 23

2.3.2 准备在x86硬件平台上安装Solaris 11 26

2.3.3 磁盘分区 29

2.3.4 其他安装方法 30

2.4 本章小结 31

2.5 参考文献 31

第3章 安装选项 33

3.1 Solaris 11的获取方法 34

3.1.1 下载 34

3.1.2 授权 34

3.1.3 写入DVD 35

3.1.4 写入一个USB键 36

3.1.5 对工作站的关注 36

3.2 不同的安装方案 37

3.2.1 全新系统 37

3.2.2 Linux 37

3.2.3 Microsoft Windows 38

3.2.4 Solaris 10 39

3.2.5 虚拟机注意事项 39

3.3 GUI交互式安装 40

3.3.1 引导Live Media 40

3.3.2 回答几个基本的问题 41

3.3.3 启动交互式GUI安装 42

3.3.4 基本参数 42

3.3.5 风险 43

3.3.6 Solaris分区和其他一些注意事项 43

3.3.7 时区和区域 45

3.3.8 用户和主机名 45

3.3.9 最后的步骤 46

3.4 多引导情况 47

3.4.1 Solaris上的GRUB 47

3.4.2 针对Winddows的GRUB选项 49

3.4.3 针对Linux的GRUB选项 49

3.4.4 配置GRUB密码 50

3.4.5 三重引导 51

3.5 本章小结 52

3.6 参考文献 53

第4章 Oracle Solaris 11的其他安装方法 55

4.1 SPARC和x86系统 56

4.1.1 x86和SPARC系统上的Solaris 11：共同之处 56

4.1.2 x86和SPARC系统上的Solaris 11：不同之处 57

4.2 Text Install方法 57

4.3 自动化安装程序 64

4.3.1 分发构造器 64

4.3.2 从AI服务器引导客户端系统 68

4.3.3 Solaris 10管理员：从JumpStart过渡到自动安装程序 69

4.4 配置Oracle Solaris 11 69

4.4.1 取消Solaris 11系统的配置 70

4.4.2 配置或重新配置Solaris 11系统 70

4.5 将Solaris作为客户虚拟机进行安装 70

4.5.1 针对Oracle VM VirtualBox的Oracle Solaris 11 VM 78

4.5.2 针对SPARC的Oracle虚拟机 79

4.6 本章小结 79

4.7 参考文献 79

第5章 Solaris图形桌面环境 81

5.1 默认的Solaris GUI 82

5.1.1 全功能的桌面环境 83

5.1.2 UNIX客户端服务器GUI模式 84

5.1.3 命令行访问 85

5.2 GNOME桌面环境 85

5.2.1 桌面弹出菜单 86

5.2.2 Applications菜单 86

5.2.3 Places菜单 100

5.2.4 安装OpenOffice.org套装 101

5.3 System菜单 103

5.3.1 系统首选项 103

5.3.2 System Administration菜单 116

5.4 本章小结 123

5.5 参考文献 123

第6章 服务管理 125

6.1 Solaris服务有关的概念 126

6.1.1 Solaris 11服务 126

6.1.2 服务命名 126

6.1.3 服务类别 127

6.1.4 服务状态 127

6.2 SMF程序 128

6.2.1 服务列表 128

6.2.2 启动和停止服务 130

6.3 定义服务 133

6.3.1 服务清单文件 133

6.3.2 创建服务manifest文件 133

6.4 引导服务 134

6.4.1 引导milestone（里程碑）服务 134

6.4.2 其他SMF工具 135

6.4.3 inetd服务 137

6.5 服务故障诊断 138

6.6 本章小结 142

6.7 参考文献 142

第7章 映像包管理系统 143

7.1 IPS基础 144

7.1.1 IPS存储库 144

7.1.2 IPS pkg程序 145

7.2 安装应用程序软件 148

7.2.1 使用pkg命令 148

7.2.2 更新应用程序软件 150

7.2.3 其他有用的pkg子命令 151

7.2.4 配置本地存储库 152

7.3 引导环境 155

7.3.1 管理引导环境 155

7.3.2 更新操作系统内核 157

7.4 IPS GUI 158

7.4.1 软件安装和更新（使用GUI） 158

7.4.2 引导环境管理（使用GUI） 161

7.5 本章小结 162

7.6 参考文献 163

第8章 Solaris命令行 165

8.1 基本导航 166

8.1.1 命令手册 166

8.1.2 当前工作目录 167

8.1.3 更改目录 167

8.1.4 文件列表 168

8.1.5 特殊字符 170

8.2 文件管理 170

8.2.1 基本touch命令 170

8.2.2 文件复制 171

8.2.3 移动文件 172

8.2.4 删除文件 172

8.2.5 文件链接 173

8.2.6 目录管理 173

8.3 读取文本文件 174

8.3.1 标识文件类型 174

8.3.2 将文件输出到屏幕 174

8.3.3 查看文件顶部和底部信息 175

8.3.4 分页查看工具 175

8.4 文件处理 176

8.4.1 行、单词和字符 176

8.4.2 查找本地文件 176

8.4.3 在文件中查找 177

8.4.4 文件重定向及其他 178

8.5 文件编辑选项 178

8.5.1 vi编辑器 179

8.5.2 另一种文本编辑器 181

8.6 本章小结 181

8.7 参考文献 182

第9章 文件系统和ZFS 183

9.1 磁盘结构和命名约定 184

9.2 ZFS概述 187

9.2.1 ZFS术语 188

9.2.2 ZFS命令 189

9.2.3 使用ZFS 190

9.2.4 ZFS作为Root/Boot文件系统 195

9.2.5 通过ZFS管理主目录 196

9.2.6 ZFS快照 197

9.2.7 ZFS设备 199

9.2.8 Time Slider 200

9.3 本章小结 201

9.4 参考文献 202

第10章 定制Solaris shell 203

10.1 shell管理 204

10.1.1 不同的shell选择 204

10.1.2 交互式shell 205

10.1.3 命令补全 206

10.1.4 配置文件 206

10.2 有关shell的一些提示和技巧 211

10.2.1 数据的流入和流出 211

10.2.2 只有一个命令行的情况 212

10.2.3 各种shell字符 213

10.3 脚本和shell 214

10.3.1 shell脚本基础 215

10.3.2 学习可用脚本 218

10.3.3 示例脚本 219

10.4 本章小结 219

10.5 参考文献 220

第11章 用户和组 221

11.1 有关用户的一些概念 222

11.1.1 标准用户 223

11.1.2 系统账户 223

11.1.3 root账户 224

11.1.4 基于角色的访问控制（PBAC）和管理权限 224

11.2 本地配置文件 228

11.2.1 用户和组管理命令 230

11.2.2 命令行账户管理 230

11.2.3 基于图形用户界面的账户管理 234

11.3 基本LDAP用户数据库 234

11.3.1 LDAP和NIS 234

11.3.2 LDAP数据交换格式文件 242

11.3.3 客户端配置文件 244

11.3.4 将LDAP扩展到网络上 245

11.3.5 LDAP和其他服务 245

11.4 本章小结 245

11.5 参考文献 245

第12章 Solaris 11安全 247

12.1 安装和初始化安全配置 248

12.1.1 root是一个角色 248

12.1.2 加固并最小化操作系统安装 248

12.2 管理文件访问 249

12.2.1 基本的UNIX文件访问权限 249

12.2.2 其他文件保护机制：umask 252

12.2.3 另一种文件保护机制：加密 252

12.3 密码管理 253

12.3.1 更换密码 253

12.3.2 设置密码策略 254

12.4 基于角色的访问控制 255

12.4.1 无所不能的root用户 255

12.4.2 角色的概念 255

12.4.3 特权执行：sudo 257

12.5 系统审计 258

12.6 auditd守护进程 258

12.7 IP包过滤防火墙 259

12.8 远程访问 261

12.8.1 ssh服务器 262

12.8.2 ssh客户端 262

12.9 其他安全特性 264

12.10 本章小结 264

12.11 参考文献 264

第13章 系统性能 265

13.1 先了解你的系统 266

13.1.1 硬件 266

13.1.2 操作系统软件 267

13.2 观察你的系统 268

13.2.1 寻找什么 268

13.2.2 如何观测：可观测性工具 269

13.2.3 日志文件 273

13.3 系统调整 273

13.3.1 内核参数 273

13.3.2 其他方法：资源控制 274

13.4 DTrace 274

13.4.1 一些DTrace工具 274

13.4.2 一些DTrace示例 275

13.4.3 有关性能监控的一些指南 276

13.4.4 性能监控图形用户界面 276

13.5 Oracle硬件和软件支持 278

13.6 本章小结 279

13.7 参考文献 279

第14章 Solaris虚拟化 281

14.1 Zone和虚拟化简介 282

14.2 区域快速教程 282

14.3 基本区域管理 283

14.3.1 创建区域 283

14.3.2 登录、引导以及关闭区域 285

14.4 资源和区域 287

14.4.1 区域和ZFS数据集 287

14.4.2 从全局区域中添加某个目录 288

14.4.3 通过区域访问DVD-ROM驱动器 289

14.4.4 移除资源 290

14.4.5 添加NFS挂载 291

14.5 高级区域管理 293

14.5.1 CPU分配 293

14.5.2 CPU共享和Fair ShareScheduler 296

14.5.3 观测CPU分配情况 297

14.5.4 内存分配 298

14.6 区域性能和统计数字 298

14.7 区域和不同的特权 300

14.8 更多的区域管理 301

14.8.1 克隆 301

14.8.2 改变某个区域的名称及其根数据集 303

14.8.3 区域备份和还原 304

14.8.4 区域主机更新 308

14.8.5 solaris10标记区域 311

14.9 提示、技巧及陷阱 312

14.9.1 hostid 312

14.9.2 自动化安装程序配置文件 312

14.9.3 通过交互式sysconfig创建XML配置文件 314

14.10 本章小结 314

14.11 参考文献 315

第15章 打印管理 317

15.1 打印服务选项 318

15.1.1 CUPS打印服务 318

15.1.2 有关的软件包 319

15.2 互联网打印协议（PP）和CUPS 320

15.2.1 基本组件 320

15.2.2 基本命令 320

15.2.3 设置打印管理员 321

15.2.4 打印机配置工具 322

15.2.5 打印机类是一组打印机 329

15.2.6 打印服务器配置 330

15.2.7 连接到远程打印服务器 331

15.2.8 其他打印机配置工具 331

15.3 CUPS文件 332

15.3.1 主CUPS服务器配置文件：cupsd.conf 332

15.3.2 其他的CUPS配置选项 334

15.3.3 printers.conf中配置的打印机 335

15.3.4 配置打印机组 337

15.3.5 通过Samba共享打印机 338

15.3.6 打印服务器日志文件 339

15.4 本章小结 339

第16章 DNS和DHCP 341

16.1 域名服务 342

16.1.1 DNS背景 342

16.1.2 DNS配置概念 342

16.1.3 Solaris上DNS的主要差别 343

16.1.4 不同类型的DNS服务器 343

16.1.5 DNS软件包 344

16.1.6 常用的一些DNS命令 344

16.1.7 DNS客户端配置的一种新方法 346

16.1.8 DNS客户端配置文件 348

16.1.9 DNS服务器配置 348

16.1.10 SMF中的DNS服务器配置 350

16.1.11 创建一个DNS名称正向服务器 350

16.1.12 主或辅助服务器DNS扩展 351

16.1.13 DNS日志 352

16.1.14 DNS数据库文件 353

16.1.15 故障排除 358

16.2 动态主机配置协议（DHCP） 359

16.2.1 DHCP管理工具 359

16.2.2 DHCP配置文件 364

16.2.3 ISC DHCP服务器 364

16.2.4 DHCP客户端 365

16.3 本章小结 366

16.4 参考文献 366

第17章 邮件服务 367

17.1 sendmail配置方案 368

17.2 自定义sendmail 368

17.2.1 基本程序 368

17.2.2 对本地系统配置进行定制 369

17.2.3 网络上的邮件客户端 369

17.2.4 创建一个新的配置文件 370

17.2.5 虚拟主机和sendmail 373

17.2.6 sendmail和传输层安全 374

17.2.7 .forward文件 377

17.3 sendmail中的别名管理 378

17.3.1 邮件管理员别名 378

17.3.2 本地别名 379

17.3.3 别名映射和NIS 379

17.4 邮件队列管理 379

17.4.1 邮件队列的内容 379

17.4.2 处理邮件队列 380

17.4.3 修改邮件队列 380

17.5 sendmail故障排除 381

17.5.1 测试基本操作 381

17.5.2 测试配置 382

17.5.3 测试别名 382

17.5.4 邮件日志 383

17.5.5 错误信息 384

17.6 本章小结 385

17.7 参考文献 386

第18章 Solaris Trusted Extensions 387

18.1 Trusted Extensions概述 388

18.2 启用Trusted Extensions 389

18.2.1 区域和TrustedExtensions 389

18.2.2 启用Trusted Extensions 389

18.2.3 文件label_encodings 390

18.2.4 有关Trusted Extensions的一些提示和陷阱 394

18.3 创建并安装标记区域 396

18.4 共享IP和专用IP区域 400

18.5 添加角色和用户 402

18.6 多层次工作区 403

18.7 在Trusted Extensions中管理设备 405

18.8 Trusted Extensions网络访问 406

18.9 本章小结 408

18.10 参考文献 408

第19章 网络文件系统 409

19.1 可用版本 410

19.1.1 NFSv2 410

19.1.2 NFSv3 410

19.1.3 NFSv4 410

19.1.4 附加的通用特性 411

19.1.5 NFS服务配置 411

19.1.6 NFS配置文件 415

19.2 共享选项 415

19.3 客户端配置选项 417

19.3.1 从命令行挂载 418

19.3.2 在启动过程中挂载 418

19.3.3 按要求自动挂载 419

19.3.4 日志管理 422

19.3.5 版本控制 422

19.3.6 对于防火墙的考虑 423

19.4 本章小结 423

19.5 参考文献 423

第20章 FTP和安全shell服务 425

20.1 安全和不安全的通信 426

20.1.1 不安全的远程连接 426

20.1.2 FTP和SFTP客户端命令 426

20.2 配置FTP服务器 428

20.2.1 FTP服务器文件和实用工具 428

20.2.2 查看默认的FTP服务器配置文件 429

20.2.3 创建一个基本的匿名FTP服务器 431

20.2.4 ProFTPD的chroot“监牢” 431

20.2.5 创建访客用户 432

20.2.6 FTP的基本安全性 432

20.2.7 用户安全性 433

20.2.8 主机安全性 433

20.2.9 FTP上的虚拟主机 433

20.3 SSH服务器的配置 434

20.3.1 通用配置 434

20.3.2 安全的SSH客户端命令 434

20.3.3 主客户端配置文件 436

20.3.4 ／etc/ssh目录中的附加文件 438

20.3.5 SSH的私钥和公钥对 439

20.3.6 主SSH服务器配置文件 439

20.3.7 SSH服务器配置中的附加安全性 442

20.3.8 用TCP包装器增加安全性 443

20.3.9 用密码短语增加安全性 444

20.3.10 算法差异 445

20.3.11 将密码短语发送给SSH服务器 446

20.3.12 用哈希加密主机增加安全性 447

20.4 本章小结 448

20.5 参考文献 448

第21章 Solaris和Samba 449

21.1 基本特性 450

21.1.1 Solaris上的UNIXSamba 451

21.1.2 UNIXSamba基础 451

21.1.3 Samba标准配置文件 454

21.1.4 客户端命令 464

21.1.5 SWAT工具 465

21.2 Solaris CIFS 466

21.2.1 确保关闭UNIXSamba 467

21.2.2 Solaris CIFS包 467

21.2.3 配置映射策略 471

21.2.4 创建域或工作组的成员 473

21.2.5 创建WINS以及相关服务 474

21.2.6 配置CIFS用户和组 474

21.2.7 映射用户和组 475

21.2.8 为Solaris CIFS创建ZFS共享 475

21.2.9 用sharemgr命令创建CIFS共享 477

21.2.10 挂载共享 477

21.2.11 自动挂载器和主目录 478

21.2.12 故障诊断问题 479

21.3 本章小结 479

21.4 参考文献 480

第22章 Apache和Web栈 481

22.1 基本组件 482

22.1.1 AMP栈 482

22.1.2 用GUI安装AMP 482

22.1.3 加载最少数量的模块 489

22.2 Apache基本配置 491

22.2.1 配置文件 491

22.2.2 将Apache作为普通主机 491

22.2.3 具有虚拟主机功能的Apache 492

22.2.4 安全的主机 497

22.3 Apache的安全性 499

22.3.1 防火墙回顾 499

22.3.2 基于主机的安全性 502

22.3.3 基于用户的安全性 503

22.3.4 安全证书 505

22.3.5 在区域中隔离Apache 507

22.4 本章小结 509

22.5 参考文献 509

附录A Oracle Solaris 11 11/11命令快速参考 511

附录B Oracle Solaris 11 11/11信息库文件 517