操作系統(tǒng)初級培訓(xùn)現(xiàn)場代維體系建設(shè)之山大地緯軟件股份有限公司基礎(chǔ)概念+日常管理說在前頭培訓(xùn)目的：本次培訓(xùn)作為小機(jī)的入門課程，僅為學(xué)習(xí)基礎(chǔ)概念和日常管理帶來一些直觀體驗(yàn)；通過培訓(xùn)基本了解小機(jī)的前世今生和操作習(xí)慣，更多更深入的原理和命令需另外擴(kuò)展講解；希望學(xué)員主動學(xué)習(xí)、深入擴(kuò)展、積極分享，期望借此入門者甚多、技藝精湛者更多。培訓(xùn)目標(biāo)：了解的發(fā)展歷程、的技術(shù)架構(gòu)、的基本概念掌握3個(gè)常用工具、10條常用命令、1種學(xué)習(xí)方法 ——@2014.7.26第一章操作系統(tǒng)概述第1節(jié)什么是？什么是？第2節(jié)的發(fā)展歷程第3節(jié)的主要特點(diǎn)第4節(jié)用戶界面第二章文件與目錄第1節(jié)文件基礎(chǔ)第2節(jié)文件與目錄權(quán)限第3節(jié)編輯器第三章與進(jìn)程第1節(jié)基礎(chǔ)知識第2節(jié)進(jìn)程基礎(chǔ)知識第四章常用命令和介紹第1節(jié)常用命令介紹第2節(jié)第五章定時(shí)任務(wù)第1節(jié)第六章系統(tǒng)啟動與停止第1節(jié)系統(tǒng)啟動第2節(jié)系統(tǒng)停止第七章存儲管理第1節(jié)管理第2節(jié)外置存儲管理簡介第八章內(nèi)存管理第1節(jié)虛擬內(nèi)存第九章用戶管理與安全策略第1節(jié)用戶管理第2節(jié)安全策略第十章備份與恢復(fù)第1節(jié)確定備份策略第2節(jié)備份恢復(fù)的實(shí)用程序及命令培訓(xùn)提綱第一章操作系統(tǒng)概述學(xué)習(xí)目標(biāo)：了解什么是操作系統(tǒng)了解操作系統(tǒng)具備哪些特點(diǎn)熟悉操作系統(tǒng)的用戶界面第1節(jié)：什么是？什么是？（），于1986年1月推出，是發(fā)布操作系統(tǒng)。2001年推出的5L是發(fā)展史上的重要版本，它基于標(biāo)準(zhǔn)的開放操作系統(tǒng)。5L支持p5、、i5和6000服務(wù)器產(chǎn)品系列，以及和6000工作站。于1969年由發(fā)明，是一種健壯、靈活且對開發(fā)人員友好的計(jì)算環(huán)境。最初是為微型計(jì)算機(jī)的（）系列編寫的，目前它是最受歡迎的多用戶通用操作系統(tǒng)，并在所有計(jì)算領(lǐng)域（甚至包括曾被大型機(jī)壟斷的領(lǐng)域）占據(jù)主導(dǎo)地位。時(shí)至今天，已經(jīng)發(fā)展了45年，它已經(jīng)成為了最重要的企業(yè)級服務(wù)器操作系統(tǒng)。同時(shí)，它的各個(gè)分支系統(tǒng)也在蓬勃的發(fā)展著。如，以及，都成為了企業(yè)級應(yīng)用的主要基礎(chǔ)平臺。2007年11月，伴隨著新一代-6的誕生，也推出了最新的6操作系統(tǒng)。它在很多方面都進(jìn)行了革命性的改變和創(chuàng)新，如虛擬化技術(shù)、安全架構(gòu)、開發(fā)環(huán)境以及持續(xù)可用性等方面。2010年，V7.1成為最新的V7的第一個(gè)版本。最新版本7.1在虛擬化、安全特性、可用性特性和可管理性方面提供重要的新功能。第2節(jié)：的發(fā)展歷程第3節(jié)：的主要特點(diǎn)1模塊化內(nèi)核在中，模塊化是其構(gòu)架基礎(chǔ)?！ㄟ^把各功能及組件結(jié)構(gòu)分離，具有了很高的靈活性。即：用戶可以動態(tài)地添加額外功能、替換模塊、刪減無用構(gòu)件，而無須對整個(gè)系統(tǒng)進(jìn)行改造。用于為內(nèi)核解釋用戶發(fā)出的命令（應(yīng)用系統(tǒng)所發(fā)出的命令）內(nèi)核（）則是一組函數(shù)庫。包含了一系列低級指令，用來控制計(jì)算機(jī)系統(tǒng)的運(yùn)行。第3節(jié)：的主要特點(diǎn)2SMIT，全稱為，是系統(tǒng)用于系統(tǒng)管理的工具環(huán)境。它以功能菜單的方式提供給用戶一個(gè)管理接口，以完成相應(yīng)的系統(tǒng)管理功能。有2種工作環(huán)境：界面命令行環(huán)境下執(zhí)行smit命令或smitty命令都可以進(jìn)入到SMITTY工具的主菜單。圖形界面在圖形終端下smit命令進(jìn)入圖形界面的SMITTY主菜單項(xiàng)，這里支持鼠標(biāo)下的操作。同時(shí)，系統(tǒng)通過兩個(gè)日志文件（和)記錄了用戶所做的操作。第3節(jié)：的主要特點(diǎn)3邏輯卷管理器在傳統(tǒng)的系統(tǒng)中，使用磁盤前首先要根據(jù)預(yù)期的文件系統(tǒng)大小在磁盤上創(chuàng)建對應(yīng)大小的磁盤分區(qū)，然后將文件系統(tǒng)建立在該分區(qū)上。后來出現(xiàn)分區(qū)跨磁盤的技術(shù)，類似于存儲方式改善了性能。但是擴(kuò)展文件系統(tǒng)是需要停服務(wù)后重構(gòu)分區(qū)。通過（，邏輯卷管理器）一個(gè)介于應(yīng)用與硬件之間進(jìn)行存儲管理軟件層，文件系統(tǒng)不再需要直接建立在磁盤分區(qū)上，而是可以建立在邏輯卷（）上。由于邏輯卷是一個(gè)指向若干物理分區(qū)（）的集合，因此，它可以跨越多個(gè)物理磁盤。邏輯卷可以使用不連續(xù)的物理空間，并且可以動態(tài)調(diào)整其容量。通過鏡像技術(shù)，邏輯卷提供了數(shù)據(jù)訪問的性能改善和關(guān)鍵數(shù)據(jù)的高可靠性。通過損壞數(shù)據(jù)塊的映像重構(gòu)，邏輯卷具有了自發(fā)檢測和修復(fù)能力。通過支持工作環(huán)境，磁盤管理簡單而快捷。第3節(jié)：的主要特點(diǎn)4日志文件系統(tǒng)在中，創(chuàng)建在邏輯卷上的文件系統(tǒng)掛載在目錄樹上，用戶可以通過這個(gè)目錄樹方便、快捷地管理文件并使用磁盤空間。支持的文件系統(tǒng)日志文件系統(tǒng)（EnhancedJournaledFileSystem，JFS2），

一種AIX本機(jī)支持的文件系統(tǒng)。日志文件系統(tǒng)（JournaledFileSystem，JFS），

一種AIX本機(jī)支持的文件系統(tǒng)。網(wǎng)絡(luò)文件系統(tǒng)（NetworkFileSystem，NFS），

指通過RPC（遠(yuǎn)程過程調(diào)用）允許文件保存在遠(yuǎn)程N(yùn)FS服務(wù)器上。CD-ROM文件系統(tǒng)（CDRFS），

允許CD-ROM的內(nèi)容通過通用文件系統(tǒng)界面進(jìn)行訪問。GPFS文件系統(tǒng)（CFS），

允許AIX集群運(yùn)行環(huán)境中并發(fā)訪問的集群文件系統(tǒng)。第4節(jié)：用戶界面客戶端連接方式模擬終端，通用桌面環(huán)境（

）的縮寫。是一種運(yùn)行于，基于部件工具箱開發(fā)的商業(yè)桌面環(huán)境。惠普的采用作為標(biāo)準(zhǔn)的桌面環(huán)境。，K桌面環(huán)境()的縮寫。一種著名的運(yùn)行于

、

以及

等操作系統(tǒng)上面自由圖形工作環(huán)境。和

都是

操作系統(tǒng)上最流行的桌面環(huán)境系統(tǒng)。是一種讓使用者容易操作和設(shè)定電腦環(huán)境的工具。第二章文件與目錄學(xué)習(xí)目標(biāo)：了解文件及目錄架構(gòu)，文件的命名規(guī)則會使用命令創(chuàng)建、復(fù)制、移動、刪除、重命名文件和目錄使用工具閱讀及編寫文本能夠熟練辨識權(quán)限，通過命令賦權(quán)基本能夠使用編輯器，記住基本操作命令第1節(jié)：文件基礎(chǔ)1文件類型普通文件文本文件可執(zhí)行文件目錄存儲一組文件特殊文件硬件邏輯設(shè)備5

60第1節(jié)：文件基礎(chǔ)2目錄層次結(jié)構(gòu)/ — 根目錄，操作系統(tǒng)安裝后，它一般包含以下目錄供系統(tǒng)使用 — 存放系統(tǒng)工具供啟動時(shí)使用 — 特殊文件，代表設(shè)備 — 系統(tǒng)管理員將使用的系統(tǒng)配置工具 — 存放系統(tǒng)程序，如等基本命令就存放在下 — 每個(gè)用戶登陸的目錄，目錄名對應(yīng)用戶名 — 存放系統(tǒng)一般運(yùn)行時(shí)要改變的數(shù)據(jù) — 包含大量又系統(tǒng)或應(yīng)用生成的臨時(shí)文件第1節(jié)：文件基礎(chǔ)2目錄層次結(jié)構(gòu)在中使用斜杠/分割路徑絕對路徑如：03相對路徑使用.代表當(dāng)前目錄，..代表上層目錄，如：如不清楚當(dāng)前目錄，輸入第1節(jié)：文件基礎(chǔ)3列目錄ls

–a

顯示所有文件ls

–l 列出詳細(xì)屬性ls

–t 按時(shí)間順序排列l(wèi)s

–tr按時(shí)間倒序排列l(wèi)s

–ltr …進(jìn)入目錄cd全路徑

cd/media/oracle10204/databasecd相對路徑 cd

../bin/readme返回上級目錄 cd..返回根 cd

/創(chuàng)建目錄mkdir

test在當(dāng)前目錄下創(chuàng)建test目錄mkdir

/tmp/test/abc在/tmp/test目錄下創(chuàng)建abc目錄mkdir

–p

/tmp/test/def/xyz/123系統(tǒng)自動創(chuàng)建不存在的目錄刪除目錄rmdir

/tmp/test

確保被刪目錄下不存在文件及目錄rmdir

-p

刪除所有命令列出的目錄，若遇到非空或無權(quán)限則終止命令基本操作-目錄第1節(jié)：文件基礎(chǔ)4文件名可以由大寫字母、小寫字母、數(shù)字、#、@、_、-、+、=等符號組成文件名不包含空格、shell命令的代表符*?></;&![]|$\’”()，不能以-開頭，不能與系統(tǒng)命令相同，最大支持255個(gè)字符不區(qū)別文件名后綴，”.”看作文件名的一部分基本操作：、、touch可以用來建立一個(gè)空文件，或者修改文件的訪問時(shí)間的屬性cat：cat[文件1][文件2][…],顯示文件內(nèi)容，并滾動至結(jié)尾more：more[文件]每屏刷完暫停，回車滾幾行，空格滾一屏，ctrl-c退出、和cp復(fù)制文件cp

/test/1

/test/2mv移動文件mv

/test/1

/tmprm刪除文件rm-R刪除目錄及目錄下所有文件和wc統(tǒng)計(jì)文件的字?jǐn)?shù)（wc

-c）、詞數(shù)（wc

–w）、行數(shù)（wc

–l）ln是文件的鏈接，對于同一文件擁有不同的名字基本操作-文件第2節(jié)：文件與目錄權(quán)限1權(quán)限觀察下圖，最左側(cè)有一排類似的符號，代表的正是文件或目錄的權(quán)限。權(quán)限大致分三類：文件權(quán)限位目錄讀取文件內(nèi)容r列出目錄中的文件修改文件內(nèi)容w在目錄中創(chuàng)建/刪除文件執(zhí)行文件x有權(quán)限進(jìn)入目錄d表示目錄，之所以有三個(gè)，第一個(gè)是文件所有者，第二個(gè)是組用戶，第三個(gè)是其他用戶第2節(jié)：文件與目錄權(quán)限2chmod命令對于參數(shù)的寫法有2種方式基本語法：[后綴][參數(shù)][文件]字母標(biāo)示u=g=’so=a=+-=r=w=x=對文件屬主及本組用戶賦予執(zhí)行權(quán)限對其他用戶去除所有權(quán)限十進(jìn)制標(biāo)示若用二進(jìn)制表示，即111，對于十進(jìn)制就是7舉例而言，的十進(jìn)制表示為755，為664755=[權(quán)限]表示對目錄及目錄下所有文件賦權(quán)。權(quán)限字母和數(shù)字對應(yīng)：r=4w=2

1-=0即：對應(yīng)二進(jìn)制的1111中每一位，換成十進(jìn)制就分別是4、2、1、0第2節(jié)：文件與目錄權(quán)限3umask系統(tǒng)中初始建立的文件權(quán)限為644，目錄權(quán)限755，若需更改默認(rèn)值則修改值。當(dāng)用戶登錄系統(tǒng)后創(chuàng)建一個(gè)文件時(shí)總是有默認(rèn)權(quán)限的，這就是存在的意義。實(shí)際上，系統(tǒng)對于文件初始即賦666權(quán)限，對目錄賦777權(quán)限。作為掩碼方便管理員更改系統(tǒng)默認(rèn)權(quán)限。如022那么對于新建文件就變成644，目錄即755。對于某些需要更高安全級別的主機(jī)可以把設(shè)為027或更高，甚至077?？梢栽谖募性O(shè)置，改變所有用戶的屬性若希望修改某用戶的屬性則需單個(gè)修改改用戶$文件第3節(jié)：編輯器vi是使用非常普遍的全屏幕文本編輯器，幾乎任何一種都會提供這套軟件。文本輸入模式新增(append)a：從光標(biāo)所在位置之后開始輸入

·A：從光標(biāo)所在行尾開始輸入文本插入(insert)：i：從光標(biāo)所在位置之前開始輸入

·I

：從光標(biāo)所在行的第一個(gè)非空白字符前面開始開始(open)：o：在光標(biāo)所在行后插入一新行?！：在光標(biāo)所在行前插入一新行。

編輯模式Vi中編輯和輸入是不同的事，先光標(biāo)定位，再輸入編輯指令，最后輸入文本文件處理模式:q退出:w保存:wq=:x保存退出e!重新裝入文件第三章與進(jìn)程學(xué)習(xí)目標(biāo)：了解基本知識， 包括管道、重定向、過濾、特殊符號等。了解進(jìn)程的概念， 掌握基本的進(jìn)程操作方法。第一節(jié)基礎(chǔ)知識合并編程語言以控制進(jìn)程和文件，以及啟動和控制其它程序。通過提示用戶輸入，向操作系統(tǒng)解釋該輸入，然后處理來自操作系統(tǒng)的任何結(jié)果輸出，來管理用戶與操作系統(tǒng)之間的交互。是用戶與操作系統(tǒng)之間的主要界面，它是操作系統(tǒng)的最外層。向用戶提供了用戶與操作系統(tǒng)通信的方式。腳本是和操作系統(tǒng)命令的序列，它存儲在文件中。在中支持各種類型（等），默認(rèn)的類型為（）。本章均以為例。推薦關(guān)于的更多介紹：第一節(jié)基礎(chǔ)知識1通配符單字匹配與多字匹配：“？”符號用于匹配字符串中任何單個(gè)字符“*”符號用于匹配字符串中0個(gè)至多個(gè)字符字符替換（進(jìn)一步提高匹配的精確度）：[]代表包含，如[]!代表不包含，如[！][-]代表序列，如*[1-5]與其它操作系統(tǒng)環(huán)境一樣，也提供了多種通配符實(shí)現(xiàn)模糊匹配功能。第一節(jié)基礎(chǔ)知識2標(biāo)準(zhǔn)輸入輸出與重定向在中，對標(biāo)準(zhǔn)輸入/輸出的描述為在用戶使用命令進(jìn)行操作的過程中，用戶使用鍵盤輸入需要執(zhí)行的命令，然后在顯示器上面得到輸入和命令執(zhí)行的反饋信息。名稱標(biāo)識簡化標(biāo)識標(biāo)準(zhǔn)輸入0標(biāo)準(zhǔn)輸出1標(biāo)準(zhǔn)錯(cuò)誤輸出2

重定向符號

>

輸出重定向到一個(gè)文件或設(shè)備，覆蓋原來的文件；

>!

輸出重定向到一個(gè)文件或設(shè)備，強(qiáng)制覆蓋原來的文件；

>>輸出重定向到一個(gè)文件或設(shè)備，追加原來的文件；

<

輸入重定向到一個(gè)程序。第一節(jié)基礎(chǔ)知識2

#

>

將顯示的結(jié)果輸出到文件中，若該文件以存在則予以取代！

#–

>>

將顯示的結(jié)果累加到文件中，該文件為累加的，舊數(shù)據(jù)保留！

#

1>

2>

將顯示的數(shù)據(jù)，正確的輸出到

錯(cuò)誤的數(shù)據(jù)輸出到#1>2>

&1

將顯示的數(shù)據(jù)，不論正確或錯(cuò)誤均輸出到當(dāng)中。錯(cuò)誤與正確文件輸出到同一個(gè)文件中，則必須以上面的方法來寫，不能寫成其它格式#1>2>

將顯示的數(shù)據(jù)，正確的輸出到錯(cuò)誤的數(shù)據(jù)則予以丟棄。

，可以說成是黑洞裝置。為空，即不保存。標(biāo)準(zhǔn)輸入輸出與重定向命令重導(dǎo)向示例第一節(jié)基礎(chǔ)知識2?當(dāng)屏幕輸出的信息很重要，而且我們需要將他存下來的時(shí)候；?背景執(zhí)行中的程序，不希望他干擾屏幕正常的輸出結(jié)果時(shí)；?一些系統(tǒng)的例行命令的執(zhí)行結(jié)果，希望他可以存下來時(shí)；?一些執(zhí)行命令，我們已經(jīng)知道他可能的錯(cuò)誤訊息，想以2>將他丟掉時(shí)；?錯(cuò)誤訊息與正確訊息需要分別輸出時(shí)。標(biāo)準(zhǔn)輸入輸出與重定向推薦更多重定向的介紹請查看：

為何要使用命令輸出重導(dǎo)向第一節(jié)基礎(chǔ)知識3管道、過濾使用“|”符號將兩條命令連起來，前一條命令的標(biāo)準(zhǔn)輸出，作為后一條命令的標(biāo)準(zhǔn)輸入，這樣的形式稱為管道。例如$–|顯示包含的進(jìn)程;使用過濾器可以把標(biāo)準(zhǔn)輸入的信息按照一定的過濾條件進(jìn)行過濾，并把過濾后的信息輸出到標(biāo)準(zhǔn)輸出上，例如$|“^d”|–l。1、列出當(dāng)前目錄中所有文件和目錄；2、按照第一個(gè)字符為”d”的標(biāo)準(zhǔn)進(jìn)行過濾；3、計(jì)算輸入信息的行數(shù)并顯示在標(biāo)準(zhǔn)輸出上。第一節(jié)基礎(chǔ)知識4Shell變量變量主要有兩類：系統(tǒng)變量與用戶定義的變量。如、等為系統(tǒng)變量。注意，變量名稱區(qū)分大小寫，與是兩個(gè)不同的變量。命令可以用來顯示當(dāng)前中的環(huán)境變量。使用等號可以給變量賦值。如：為將字符串賦給變量。當(dāng)需要引用變量值時(shí)，需要在變量前面加“$”符號。如：$?；蛘呤褂?{}符號來引用變量。當(dāng)需要刪除一個(gè)變量時(shí)，可以使用第一節(jié)基礎(chǔ)知識4Shell變量將一條命令的執(zhí)行結(jié)果賦給一個(gè)指定的變量。系統(tǒng)提供了多種實(shí)現(xiàn)該功能的方法：特殊符號：單引號：在單引號中間的特殊字符作為普通字符顯示。雙引號：在雙引號中間的特殊字符作為普通字符顯示，但是$、`（反單引號）和\（反斜杠）被解析為特殊字符。反斜杠：緊跟在反斜杠后面的字符被作為普通字符處理（即轉(zhuǎn)義字符）第二節(jié)進(jìn)程基礎(chǔ)知識1進(jìn)程的概念在操作系統(tǒng)中無論是程序還是命令都是以進(jìn)程的形式進(jìn)行執(zhí)行的。系統(tǒng)中可以同時(shí)運(yùn)行大量進(jìn)程，每一個(gè)進(jìn)程以不同的進(jìn)程號（）進(jìn)行區(qū)分。在系統(tǒng)中保存了當(dāng)前正在運(yùn)行的每一個(gè)進(jìn)程的環(huán)境信息：進(jìn)程執(zhí)行的是哪一個(gè)程序、執(zhí)行該進(jìn)程的用戶和用戶所屬的組信息、進(jìn)程打開的文件、進(jìn)程號、父進(jìn)程號、進(jìn)程變量等。當(dāng)用戶登錄系統(tǒng)后，系統(tǒng)內(nèi)核會生成一個(gè)新的進(jìn)程，并且把載入到新的進(jìn)程。從上面的例子中可以看到，用戶登錄后系統(tǒng)創(chuàng)建了一個(gè)為1019998的進(jìn)程，該進(jìn)程執(zhí)行的程序?yàn)椤啊?。在?zhí)行1019998命令的過程中，系統(tǒng)又派生出兩個(gè)進(jìn)程。一個(gè)進(jìn)程程序?yàn)椤啊?，令一個(gè)進(jìn)程的程序?yàn)椤?019998”。以“”為例，其為958482，其父進(jìn)程的（）為1019998。因此，在上面的例子中，父進(jìn)程(1019998)派生出兩個(gè)子進(jìn)程（958482和1044802）第二節(jié)進(jìn)程基礎(chǔ)知識2父進(jìn)程與子進(jìn)程在中，所有進(jìn)程都是由其父進(jìn)程派生出來的。最初的進(jìn)程則是在系統(tǒng)初始化時(shí)的進(jìn)程，其進(jìn)程號是1每個(gè)進(jìn)程都有自己的變量列表，一般情況下一個(gè)進(jìn)程無法修改另一個(gè)進(jìn)程的變量。但是，通過命令卻可以把父進(jìn)程的變量傳遞給子進(jìn)程第二節(jié)進(jìn)程基礎(chǔ)知識3進(jìn)程的操作一般可以用–命令查看當(dāng)前所有進(jìn)程的詳細(xì)信息監(jiān)控進(jìn)程命令-e參數(shù)：顯示系統(tǒng)中所有進(jìn)程的信息，內(nèi)核進(jìn)程除外-f參數(shù)：顯示進(jìn)程的用戶名、ppid、開始時(shí)間等信息

-l參數(shù)：顯示進(jìn)程的userid、ppid、nice值等詳細(xì)信息-A參數(shù)：顯示所有進(jìn)程運(yùn)行進(jìn)程在命令后加&實(shí)進(jìn)程后臺運(yùn)行，不影響前臺shell操作nohup命令&，這樣的命令即使在用戶與主機(jī)連接中斷時(shí)也繼續(xù)后臺運(yùn)行停止進(jìn)程kill-9pid可以強(qiáng)制停止進(jìn)程第二節(jié)進(jìn)程基礎(chǔ)知識4小結(jié)是用戶與操作系統(tǒng)之間的主要界面，它是操作系統(tǒng)的最外層；中支持各種類型（）；的通配符有?和*；的標(biāo)準(zhǔn)輸入輸出、重定向符號、管道和過濾等概念；是進(jìn)程的標(biāo)識；系統(tǒng)初始化時(shí)進(jìn)程為，其進(jìn)程號是1；命令可以用來查詢進(jìn)程信息；命令用來停止進(jìn)程；第四章常用命令和工具介紹學(xué)習(xí)目標(biāo)：了解的常用命令，如、、、、等， 會使用常見命令進(jìn)行日常操作。了解工具的展現(xiàn)形式，了解的相關(guān)特點(diǎn)。第一節(jié)常用命令介紹find基本語法：路徑表達(dá)式例一：.–查找當(dāng)前目錄(包括子目錄）下文件名為的文件；例二：––查找目錄下文件名為的文件；例三：–‘*m’––l{}\;找到m結(jié)尾的文件執(zhí)行–l操作，其中–表達(dá)式{}\;是固定格式，{}中代表的結(jié)果除此之外，還有下列主要參數(shù)：第一節(jié)常用命令介紹grep當(dāng)用戶希望搜索文件中特定的行時(shí)，可以使用命令。該命令的基本語法為：[][12…]參數(shù)說明列出不匹配的行只打印出匹配行數(shù)的值只列出符合匹配條件的文件忽略大小寫匹配按詞搜索 的選項(xiàng)為需要搜索的源文件。主要選項(xiàng)有：另外，可使用正規(guī)表達(dá)式，如：‘^B’查找B開頭的行；也可用戶管道，如–，篩選出進(jìn)程具體信息。第一節(jié)常用命令介紹head和tail命令用來顯示輸出的前幾行，命令用來顯示輸出的最后幾行。如-5，列出前5行數(shù)據(jù)當(dāng)然管道中也可運(yùn)用和$–A|-5對于命令還有一個(gè)比較常用的參數(shù)。如命令可以持續(xù)顯示文件的內(nèi)容。當(dāng)用戶需要一直查看日志文件的更新信息時(shí)，參數(shù)非常有用。$–f第一節(jié)常用命令介紹tar，compress和gzip命令用來對文件或者目錄進(jìn)行打包或者備份等操作，具體用法詳見第十章。是磁帶存檔程序()的首字母縮寫，是最易用的數(shù)據(jù)備份程序。和是文件壓縮程序。壓縮命令，解壓縮 ，–d或基于壓縮算法，約1984年開始流行，后成為的標(biāo)準(zhǔn)壓縮程序。的后綴為Z。是的縮寫，它是自由軟件的文件壓縮程序。它使用了改進(jìn)的77壓縮算法，壓縮率比高許多。后期成為的通用壓縮算法。的后綴為。第二節(jié)SMIT基本界面在字符終端界面下執(zhí)行后出現(xiàn)如下圖所示界面。用戶可以使用鍵盤選擇相應(yīng)的菜單進(jìn)行操作。命令操作向下箭頭向下滾動一行向上箭頭向上滾動一行+V（或）向下滾動一頁+V（或）向上滾動一頁+>（或）跳至輸出或清單的末尾+跳至輸出或清單的開頭+1（或F1）幫助+2（或F2）刷新+3（或F3）取消當(dāng)前操作+4（或F4）彈出選擇列表+5（或F5）+6（或F6）顯示當(dāng)前操作對應(yīng)的命令+7（或F7）編輯或者選中當(dāng)前值+8（或F8）顯示當(dāng)前界面的快捷路徑+9（或F9）生成一個(gè)臨時(shí)的第二節(jié)SMIT特點(diǎn)及l(fā)og中最重要的特性之一是，用戶可以準(zhǔn)確地查看它在執(zhí)行相關(guān)命令之前或之后執(zhí)行了哪些命令。并沒有對操作系統(tǒng)使用任何特殊的掛鉤，它所執(zhí)行的所有操作都是通過標(biāo)準(zhǔn)的命令和函數(shù)完成。不僅提供了直截了當(dāng)?shù)?、簡化的系統(tǒng)管理環(huán)境，還通過兩個(gè)日志文件（和）記載了用戶所做的所有操作。文件中記錄著進(jìn)入的每層菜單和執(zhí)行的結(jié)果，對于每個(gè)會話，它將記錄啟動的日期和時(shí)間、訪問的每個(gè)菜單屏幕的記錄（以及該屏幕的快捷路徑）、執(zhí)行的所有命令和這些命令的輸出。文件包含執(zhí)行任務(wù)時(shí)實(shí)際運(yùn)行的命令。該文件以語法書寫，所以它可以作為命令序列本身執(zhí)行，這樣做可以重復(fù)原來由執(zhí)行的所有任務(wù)。這兩個(gè)文件存放在用戶的主目錄($)下，使用–s和–l修改默認(rèn)配置第四章常用命令和工具介紹小結(jié)命令用來尋找指定的文件或者目錄，并進(jìn)行相應(yīng)操作；命令用來尋找指定的字符串；和命令；常用的打包/壓縮命令有：、和等；提供類似圖形化的界面，便于操作；菜單中+6（或F6）可以顯示當(dāng)前操作對應(yīng)的命令；菜單中+8（或F8）可以顯示當(dāng)前界面的快捷路徑；和為的兩個(gè)有用的日志文件。第五章定時(shí)任務(wù)學(xué)習(xí)目標(biāo)：了解相關(guān)知識掌握編輯方法第一節(jié)命令的功能是在一定的時(shí)間間隔調(diào)度一些命令的執(zhí)行。在目錄下有每個(gè)用戶的文件，這里存放有系統(tǒng)運(yùn)行的一些調(diào)度程序。每個(gè)用戶可以建立自己的調(diào)度。命令crontab-l[username]：顯示指定用戶的crontab列表；如不帶參數(shù)，則顯示自身的；crontab-r[username]：刪除指定用戶或者自身的所有crontab；crontab-e[username]：編輯指定用戶后者自身的crontab，默認(rèn)的編輯器為vi；crontabFile：將File文件中的內(nèi)容加載到crontab中；crontab-v[username]：查看指定用戶或者本身的crontab的執(zhí)行狀態(tài)。內(nèi)容分鐘

小時(shí)

日期

月

星期幾

命令使用權(quán)限/usr/lib/cron/cron.allow表示誰能使用crontab命令。如果它是一個(gè)空文件表明沒有一個(gè)用戶能安排作業(yè)。如果這個(gè)文件不存在，而有另外一個(gè)文件/usr/lib/cron/cron.deny，則只有不包括在這個(gè)文件中的用戶才可以使用crontab命令。如果它是一個(gè)空文件表明任何用戶都可安排作業(yè)。兩個(gè)文件同時(shí)存在時(shí)cron.allow優(yōu)先，如果都不存在，只有超級用戶可以安排作業(yè)。推薦更多內(nèi)容詳見：日常管理篇本教材的后五章為日常管理篇，主要介紹操作系統(tǒng)的一些運(yùn)行維護(hù)方法。學(xué)員在了解了操作系統(tǒng)的基本概念和簡單使用方法之后，通過后五章的學(xué)習(xí)，可以了解操作系統(tǒng)維護(hù)方面的基礎(chǔ)知識，并掌握常規(guī)的維護(hù)方法?；A(chǔ)管理篇包含下列5部分內(nèi)容：系統(tǒng)啟動與停止。主要介紹各種運(yùn)行模式及作用、正常模式的啟動和停止；存儲管理。主要介紹系統(tǒng)特有的邏輯卷管理系統(tǒng)的概念和使用方法內(nèi)存管理。主要介紹虛擬內(nèi)存管理系統(tǒng)的概念的使用方法用戶管理與安全策略。主要介紹系統(tǒng)中用戶管理的相關(guān)知識和操作方法備份與恢復(fù)第六章系統(tǒng)啟動與停止學(xué)習(xí)目標(biāo)：了解系統(tǒng)不同的運(yùn)行模式和各自的用途了解系統(tǒng)正常啟動過程掌握系統(tǒng)關(guān)機(jī)和重啟命令第一節(jié)系統(tǒng)啟動系統(tǒng)運(yùn)行模式多用戶模式啟動服務(wù)與進(jìn)程正常對外服務(wù)狀態(tài)Normal模式?jīng)]有啟動Aix系統(tǒng)從Firmware啟動做硬件維護(hù)SMS模式單用戶模式?jīng)]有對外服務(wù)做系統(tǒng)維護(hù)Maintenance模式診斷狀態(tài)要啟動Aix系統(tǒng)做系統(tǒng)和硬件診斷Diagnostics模式第一節(jié)系統(tǒng)啟動普通模式啟動模式系統(tǒng)加電后，讀取()開始檢測主板()，確定引導(dǎo)順序()開始初始化基本設(shè)備，為下一步的做好準(zhǔn)備。一旦被讀入內(nèi)存，配置其他設(shè)備(通過命令)后，將激活邏輯卷，文件系統(tǒng)，并開始讀取文件初始化系統(tǒng)服務(wù)。必須保證下面資源，系統(tǒng)才能正常啟動：1、(引導(dǎo)鏡像)可以被正確(裝載)2、根文件系統(tǒng)和文件系統(tǒng)可以正確訪問第二節(jié)系統(tǒng)停止Shutdown命令重啟系統(tǒng)最常用的命令為。其中，F(xiàn)表示快速停止，r表示在在停止系統(tǒng)后重新啟動的具體參數(shù) 把系統(tǒng)關(guān)閉從分布式方式轉(zhuǎn)換到多用戶方式 執(zhí)行快速關(guān)閉，即忽略發(fā)送到其它用戶的消息并盡可能快速地關(guān)閉系統(tǒng) 完全終止操作系統(tǒng) 顯示交互式消息以在關(guān)機(jī)過程中指導(dǎo)用戶 廣播警告消息而不直接關(guān)閉系統(tǒng) 創(chuàng)建文件，萬一關(guān)機(jī)失敗，此文件可以用來診斷并調(diào)試 使用命令關(guān)閉后，重新啟動系統(tǒng)[] 標(biāo)志不能和或選項(xiàng)一起使用第六章系統(tǒng)啟動與停止小結(jié)系統(tǒng)的運(yùn)行模式有：模式、模式、模式、診斷模式。各種模式具有各自用途。使用可以快速重啟操作系統(tǒng)第七章存儲管理學(xué)習(xí)目標(biāo)：了解基本掌握管理物理卷的命令基本掌握管理邏輯卷的命令了解外置存儲第一節(jié)管理存儲管理概念使用的基本概念包括物理卷、卷組、物理分區(qū)、邏輯卷、邏輯分區(qū)、文件系統(tǒng)和原始設(shè)備，下面介紹它們的一些具體特征：每個(gè)單獨(dú)的磁盤驅(qū)動器是一個(gè)命名的物理卷()，并具有諸如0或1等名稱。一個(gè)或多個(gè)可以構(gòu)成一個(gè)卷組()。一個(gè)物理卷最多只能屬于一個(gè)。不能將某個(gè)的一部分分配到一個(gè)。一個(gè)物理卷只能整體的分配到某個(gè)卷組。即使物理卷屬于不同的類型，例如或，也可以將它們分配到同一個(gè)卷組。物理卷中的存儲空間劃分為物理分區(qū)()。在屬于同一個(gè)的所有磁盤上，物理分區(qū)的大小完全相同。在每個(gè)卷組中，可以定義一個(gè)或多個(gè)邏輯卷()。從用戶的角度看，邏輯卷上存儲的數(shù)據(jù)似乎是連續(xù)的，但是可以分散在同一個(gè)卷組中的不同物理卷上。邏輯卷由一個(gè)或多個(gè)邏輯分區(qū)()組成。每個(gè)邏輯分區(qū)至少有一個(gè)對應(yīng)的物理分區(qū)。一個(gè)邏輯分區(qū)和一個(gè)物理分區(qū)始終具有相同的大小。最多可以將數(shù)據(jù)的三個(gè)副本定位在不同的物理分區(qū)上。通常，為了實(shí)現(xiàn)冗余，將存儲相同數(shù)據(jù)的物理分區(qū)定位在不同的物理磁盤上。邏輯卷中的數(shù)據(jù)可以按有組織的方式進(jìn)行存儲，并具有位于有目錄中的文件的形式。這種結(jié)構(gòu)化和層次性的組織形式稱為文件系統(tǒng)。第一節(jié)管理1卷組vg卷組（）是物理卷（）的集合，是系統(tǒng)中能分配和管理的最大存儲單位。卷組可分為常規(guī)、大容量和可擴(kuò)展卷組，在和的上限上有區(qū)別，使用可簡單配置。命令快速路經(jīng)簡要說明

創(chuàng)建卷組

列出有關(guān)卷組的信息

列出所有激活的卷組

詳細(xì)列出某卷組的信息

從卷組中刪除某個(gè)物理卷

更改卷組的特征

將卷組的定義導(dǎo)入系統(tǒng)

刪除某個(gè)卷組的定義

激活某個(gè)卷組

禁用某個(gè)卷組對卷組操作的常用命令如下：第一節(jié)管理2物理卷pv物理卷對應(yīng)的就是物理磁盤，管理員在最初將某個(gè)磁盤添加到系統(tǒng)時(shí)，系統(tǒng)將其視為一個(gè)簡單設(shè)備。此時(shí)還不可以訪問該磁盤以執(zhí)行操作。要使其可訪問，必須將它分配到某個(gè)卷組，這意味著將其從磁盤更改為物理卷。對于每個(gè)磁盤，將會在目錄下創(chuàng)建兩個(gè)設(shè)備驅(qū)動程序：一個(gè)塊設(shè)備驅(qū)動程序和一個(gè)字符設(shè)備驅(qū)動程序。系統(tǒng)向磁盤驅(qū)動器分配一個(gè)32位唯一標(biāo)識符，此標(biāo)識符稱為物理卷標(biāo)識符(),由系統(tǒng)生成，系統(tǒng)使用自己的序列號和時(shí)間戳，以確保兩個(gè)磁盤決不會具有相同的。命令查看的信息，包括了名，類似于0、、所屬、是否活動。命令后帶名可以顯示此物理卷的詳細(xì)信息，除了基本內(nèi)容主要可以顯示占用的多少物理分區(qū)（）。物理分區(qū)是物理磁盤空間分配的最小單位，大小可以是4或其倍數(shù)。每個(gè)有大小，決定了物理卷的大小。第一節(jié)管理3物理內(nèi)卷使用來看。的范圍包括了整個(gè)磁盤，沿著扇區(qū)從外到里。將磁盤又虛擬地切割為若干“圈”，分別為：

從傳統(tǒng)意義上說，位于不同圈的數(shù)據(jù)讀寫性能也稍有差異。當(dāng)磁盤以恒定速度旋轉(zhuǎn)時(shí)處于內(nèi)圈磁道上的某點(diǎn)角速度較大，單位時(shí)間內(nèi)磁頭掃過得區(qū)域越多，數(shù)據(jù)吞吐量越大。所以可以將要求高的數(shù)據(jù)分配到靠近內(nèi)圈的。管理的物理卷支持物理分區(qū)的遷移至同一卷組中的一個(gè)或多個(gè)物理卷，使用如下命令即可：源目的；若僅遷移屬于某個(gè)特定邏輯卷的分區(qū)中的數(shù)據(jù)，可以使用以下命令：名源目的。

第一節(jié)管理4邏輯卷lv邏輯卷使得應(yīng)用程序在訪問數(shù)據(jù)時(shí)能夠?qū)?shù)據(jù)當(dāng)作是連續(xù)存儲的。邏輯卷由一個(gè)或多個(gè)帶編號的邏輯分區(qū)的序列組成。每個(gè)邏輯分區(qū)至少有一個(gè)并且至多有三個(gè)對應(yīng)的物理分區(qū)，這些物理分區(qū)可以定位在不同物理卷上。對于每個(gè)邏輯卷，目錄下存在兩個(gè)對應(yīng)的設(shè)備文件。一個(gè)是塊設(shè)備，一個(gè)是字符設(shè)備。創(chuàng)建邏輯卷#smittymklv修改邏輯卷#smittychlv刪除邏輯卷#smitty

rmlv復(fù)制邏輯卷#cplv–vvgname–ylv2lv1創(chuàng)建邏輯卷副本#

smitty

mklvcopy邏輯卷相關(guān)命令：第一節(jié)管理5LVM命令總結(jié)所有命令在中都有對應(yīng)的菜單，右表是重要命令的摘要第二節(jié)外置存儲管理簡介1直連存儲（DAS）（：直連式存儲）是一種將存儲介質(zhì)直接安裝在服務(wù)器上或者安裝在服務(wù)器外的存儲方式。例如，將存儲介質(zhì)連接到服務(wù)器的外部通道上也可以認(rèn)為是一種直連存儲方式。推薦簡介：

推薦簡介：已經(jīng)存在了很長時(shí)間，這種存儲方式在磁盤系統(tǒng)和服務(wù)器之間具有很快的傳輸速率。幾十年來發(fā)展了速率越來越快的接口和連接設(shè)備。但是如果所有服務(wù)器都擁有系統(tǒng)，這意味著你需要在適當(dāng)?shù)奈恢蒙嫌幸粋€(gè)監(jiān)控服務(wù)器上每個(gè)物理單元的磁盤使用率工具，這樣大為削弱了管理能力。反之它的優(yōu)勢在于價(jià)格與技術(shù)簡單，易于操作。對于管理的存儲也是使用機(jī)制，將的盤認(rèn)作物理卷。第二節(jié)外置存儲管理簡介2網(wǎng)絡(luò)直連存儲（NAS）（：網(wǎng)絡(luò)附屬存儲）是一種文件級存儲，適合于文件共享。如果需要讓很多用戶來訪問存儲空間，且僅需要提供共享的功能，沒有特別大的性能要求時(shí)，是一個(gè)很好的解決方案。使用網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交互，安裝較為簡便，而且產(chǎn)品一般能夠提供友好的配置界面。連接類似于的配置：擁有獨(dú)立的操作系統(tǒng)和地址。服務(wù)器通過安全的服務(wù)連接。具體操作可以使用命令：#（配置）#–e地址查看可以被掛載的文件系統(tǒng)第二節(jié)外置存儲管理簡介3存儲區(qū)域網(wǎng)絡(luò)（SAN）（

：存儲區(qū)域網(wǎng)絡(luò)）是一種高速網(wǎng)絡(luò)或子網(wǎng)絡(luò)，提供在計(jì)算機(jī)與存儲系統(tǒng)之間的數(shù)據(jù)傳輸。存儲設(shè)備是指一臺或多臺用以存儲計(jì)算機(jī)數(shù)據(jù)的磁盤設(shè)備，通常指磁盤陣列。為了克服不能共享，連接線纜有長度限制的特點(diǎn)，結(jié)合網(wǎng)絡(luò)的思路開發(fā)了存儲網(wǎng)絡(luò)。最典型的就是遵循標(biāo)準(zhǔn)協(xié)議的。的拓?fù)渲幸才c類似。物理地通過存儲卡、光纖線纜、交換機(jī)組成網(wǎng)絡(luò)。支持的磁盤陣列、磁帶柜等設(shè)備都可以連接其中，具備良好的擴(kuò)充性和高速性。第七章存儲管理小結(jié)中的多個(gè)概念：、、是邏輯概念；、是物理概念。相關(guān)的命令有、、、、、等。相關(guān)的命令有、、、等為了提供存儲的性能與容量，實(shí)際情況下往往使用外置磁盤存儲設(shè)備。第八章內(nèi)存管理學(xué)習(xí)目標(biāo)：了解虛擬內(nèi)存的基本概念了解（虛擬內(nèi)存管理）的基本概念掌握內(nèi)存使用情況的查看方法掌握相關(guān)的調(diào)整方法第一節(jié)虛擬內(nèi)存虛擬內(nèi)存是物理內(nèi)存和交換空間()組合形成的虛擬內(nèi)存空間,通過虛擬的地址空間映射到物理內(nèi)存或者交換空間如何確定物理內(nèi)存？0第一節(jié)虛擬內(nèi)存什么是換頁空間？換頁空間的頁面是包含4數(shù)據(jù)的虛擬內(nèi)存單元，并且可在實(shí)際和輔助存儲之間轉(zhuǎn)移。換頁空間也是一個(gè)邏輯卷，屬性為的邏輯卷。當(dāng)系統(tǒng)中空閑的實(shí)際內(nèi)存量非常低時(shí)，最近未使用過的程序或數(shù)據(jù)從實(shí)際內(nèi)存轉(zhuǎn)移到分頁空間，以將實(shí)際內(nèi)存釋放用于其他活動。管理換頁空間–a查看換頁空間大小更改分頁空間的屬性顯示分頁空間的特征創(chuàng)建附加的分頁空間刪除非活動的分頁空間激活分頁空間禁用一個(gè)或多個(gè)分頁空間默認(rèn)情況下系統(tǒng)安裝時(shí)會在在驅(qū)動器0上創(chuàng)建一個(gè)缺省分頁邏輯卷(6)，此邏輯卷也稱為主換頁空間。這個(gè)默認(rèn)空間的大小是基于一定標(biāo)準(zhǔn)創(chuàng)建的，管理員可以按照安全加固及性能調(diào)整規(guī)則手動調(diào)整：分頁空間使用的空間不能超過總磁盤空間的20%如果實(shí)際內(nèi)存小于512，則分頁空間為實(shí)際內(nèi)存的兩倍。如果實(shí)際內(nèi)存大于或等于512，則分頁空間可以設(shè)置為4G。需要注意的是，應(yīng)用程序需要的分頁空間量取決于在系統(tǒng)上執(zhí)行的活動的類型。如果分頁空間不足，則進(jìn)程可能會丟失；如果分頁空間用完，則系統(tǒng)可能會宕機(jī)。當(dāng)檢測到分頁空間不足的情況時(shí)，應(yīng)該定義額外的分頁空間。第一節(jié)虛擬內(nèi)存

即虛擬內(nèi)存管理器是一種基于分頁的虛擬內(nèi)存管理器。服務(wù)處理系統(tǒng)中所有的內(nèi)存請求，而不僅僅是虛擬內(nèi)存本身。用戶在訪問時(shí)，即使是在系統(tǒng)中有足夠的物理內(nèi)存的情況下也需要分配空間，這樣實(shí)現(xiàn)了分頁空間的預(yù)分配過程。使用這種方法在幫助管理實(shí)際內(nèi)存方面扮演了重要的角色。的工作原理將所有的虛擬內(nèi)存段劃分為若干個(gè)頁面。每個(gè)頁面的缺省大小為4。它所分配的頁面可以位于或者分頁空間（虛擬內(nèi)存存儲于磁盤上）還維護(hù)一個(gè)稱為空閑列表的對象，該對象定義為未分配的頁幀，它們用于處理缺頁的情況。系統(tǒng)存在少量未分配頁面（可以自行配置），使用這些頁面來騰出空間并為其重新分配頁幀。的頁面置換算法來選擇要重新分配頁幀的虛擬內(nèi)存頁面。除了那些配置為未分配并用做空閑列表的內(nèi)存，可以使用所有可用的內(nèi)存。內(nèi)存的分類與不同的是，具有緩存文件的特點(diǎn)，將文件緩存為內(nèi)存中的分頁，提高系統(tǒng)性能。由于文件緩存的特點(diǎn)，的內(nèi)存分類大致如下：內(nèi)存工作存儲內(nèi)核進(jìn)程...永久存儲持久性分頁主要用于JFS緩存客戶端分頁主要用于FS2、NFS緩存第一節(jié)虛擬內(nèi)存如何觀察運(yùn)行情況？–v調(diào)整–a觀察現(xiàn)有參數(shù)（不同版本的的可調(diào)參數(shù)不同。高級版本如6.1變得更智能，精簡了大量無需管理員調(diào)整的參數(shù)）–參數(shù)=值用于調(diào)整動態(tài)參數(shù)–r–o參數(shù)=值 調(diào)整需要重新，重啟后生效的參數(shù)參數(shù)代表調(diào)整可調(diào)參數(shù)參數(shù)代表將參數(shù)即時(shí)應(yīng)用，同時(shí)重啟后也應(yīng)用參數(shù)代表重啟后生效一般而言高版本的默認(rèn)參數(shù)已按照大量的維護(hù)經(jīng)驗(yàn)作了優(yōu)化配置。但按照不同應(yīng)用的特點(diǎn)在具體工作中應(yīng)該按需配置，這些內(nèi)容可以在中級教材中深入了解。第八章內(nèi)存管理小結(jié)使用0，，等命令可以確定主機(jī)內(nèi)存總量。使用、等命令可以確定內(nèi)存開銷情況。命令用于觀察及調(diào)整參數(shù)第九章用戶管理與安全策略學(xué)習(xí)目標(biāo)：了解用戶登錄過程及相關(guān)系統(tǒng)文件掌握和的操作方法了解安全相關(guān)原則與概念第一節(jié)用戶管理用戶登錄與初始化gettylogin用戶輸入用戶名系統(tǒng)驗(yàn)證用戶名和密碼設(shè)置用戶環(huán)境顯示/etc/motdshell

讀取/etc/environment/etc/profile$HOME/.profile對直接連接的可用端口，由啟動的進(jìn)程將在終端上顯示登錄提示信息，該提示可在文件中設(shè)置。用戶鍵入登錄名后，系統(tǒng)將根據(jù)文件和檢查用戶名及用戶口令。用戶環(huán)境由以下文件來建立：第一節(jié)用戶管理用戶分組組是用戶的集合，組成員需要存取組內(nèi)的共享文件。每個(gè)用戶至少屬于一個(gè)組，同時(shí)也可以充當(dāng)多個(gè)組的成員。用戶可以存取自己組集合()中的共享文件。分組原則組的劃分盡量與系統(tǒng)的安全性策略相一致，不要定義太多的組，如果按照數(shù)據(jù)類型和用戶類型的每種可能組合來劃分組，又將走向另一個(gè)極端，會使得日常管理過于復(fù)雜。組類型每個(gè)組可以任命一到多個(gè)組管理員，組管理員有權(quán)增減組成員和任命本組的管理員，一般有三種類型的組：用戶組：系統(tǒng)管理員按照用戶共享文件的需要創(chuàng)建的， 例如：同一部門，同一工程組的成員所創(chuàng)建的組系統(tǒng)管理員組：系統(tǒng)管理員自動成為組的成員， 該組的成員可以執(zhí)行某些系統(tǒng)管理任務(wù)而無需是用戶系統(tǒng)定義的組：系統(tǒng)預(yù)先定義了幾個(gè)組， 如是系統(tǒng)中新創(chuàng)建的非管理用戶的缺省組， 組則可以完成有限的安全性管理工作， 其他系統(tǒng)定義的組用來控制一些子系統(tǒng)的管理任務(wù)。組命令使用、、等命令進(jìn)行組操作。第一節(jié)用戶管理用戶操作用戶屬性文件： 包含用戶的基本屬性 包含組的基本屬性 包含用戶的擴(kuò)展屬性 包含用戶的運(yùn)行資源限制 包含用戶最后登陸屬性用戶命令命令：用來查看帳號屬性。命令：可用用來創(chuàng)建帳號，如命令：用來修改帳號屬性，如12命令：刪除用戶帳號，如–p刪除用戶及認(rèn)證相關(guān)的信息 手工刪除用戶主目錄命令：設(shè)置用戶密碼第二節(jié)安全策略安全性原則用戶被賦予唯一的用戶名、用戶和口令。用戶登錄后，對文件訪問的合法性取決于。文件創(chuàng)建時(shí)，自動成為文件主。只有文件主和才能修改文件的訪問許可權(quán)。需要共享一組文件的用戶可以歸入同一個(gè)組中。每個(gè)用戶可屬于多個(gè)組。特權(quán)的控制嚴(yán)格限制具有特權(quán)的人數(shù)口令應(yīng)由系統(tǒng)管理員以不公開的周期更改不同的機(jī)器采用不同的口令系統(tǒng)管理員應(yīng)以不同用戶的身份登錄，然后用命令進(jìn)入特權(quán)所用的環(huán)境變量不要隨意更改安全性日志：日志文件：在線用戶記錄?？捎妹畈榭?：非法和失敗登錄的記錄，未知的登錄名記為， 可用命令查看#。命令：查看文件中的登錄、退出歷史記錄。如：# 顯示所有用戶的登錄、退出歷史記錄# 顯示用戶登錄、退出歷史記錄# 顯示系統(tǒng)啟動和重啟的時(shí)間第九章用戶管理與安全策略小結(jié)系統(tǒng)用戶登錄過程使用、等多個(gè)系統(tǒng)文件使用、、、、、等命令可以進(jìn)行用戶和組操作第十章備份與恢復(fù)學(xué)習(xí)目標(biāo)：了解備份策略了解各種備份與恢復(fù)實(shí)用程序及命令了解生產(chǎn)環(huán)境中的備份情況第一節(jié)確定備份策略在商業(yè)環(huán)境中，必須首先確定需要備份哪些文件以及備份所消耗的時(shí)間。如果備份過多的文件，會導(dǎo)致備份系統(tǒng)的成本過于龐大，從而帶來不必要的開支。如果沒有備份足夠的數(shù)據(jù)，那么可能導(dǎo)致重要數(shù)據(jù)的丟失，反而帶來更大的損失?；緮?shù)據(jù)一般分為以下幾類：用戶數(shù)據(jù)：所有的用戶數(shù)據(jù)以及用戶目錄，及私人文件等。系統(tǒng)信息：系統(tǒng)用戶，組，密碼，主機(jī)列表等。應(yīng)用程序：系統(tǒng)上啟動的服務(wù)，比如應(yīng)用程序，、、等。應(yīng)用程序的配置文件與數(shù)據(jù)：針對不同的應(yīng)用程序，不同的配置參數(shù)和重要數(shù)據(jù)文件。數(shù)據(jù)庫：事實(shí)上數(shù)據(jù)庫可以單獨(dú)提供針對數(shù)據(jù)庫所有數(shù)據(jù)的備份與同步功能。當(dāng)然，備份整個(gè)系統(tǒng)是簡單易行的，但是通常這樣的備份是浪費(fèi)的且缺乏意義的。從減少備份系統(tǒng)的成本出發(fā)，只有當(dāng)某些數(shù)據(jù)足夠重要才具有備份的必要。第一節(jié)確定備份策略簡單備份簡單的數(shù)據(jù)備份是指一次性備份所有數(shù)據(jù)，然后再備份上次備份之后所做的修改。第一次備份是指“完全備份”，后一次備份是“增量備份”。通常適用于個(gè)人或者小規(guī)模系統(tǒng)。多級備份將完全備份設(shè)定為0級，增量備份的級別分別是1，2，3等。在每個(gè)增量備份級別上，可備份同級或上一級的上次備份以來的變動。比如：如果我們有10盤磁帶，如果使用簡單備份進(jìn)行日備份，則可恢復(fù)兩周內(nèi)的數(shù)據(jù)。如果使用多級備份，例如：磁帶1－2，月備份，每月第一個(gè)星期五磁帶3－6，周備份，每周星期五（排除第一周）磁帶7－10，日備份，每周星期一到四，則可以將備份歷史擴(kuò)展到兩個(gè)月第二節(jié)備份恢復(fù)的實(shí)用程序及命令1是磁帶存檔程序()的首字母縮寫，是最易用的數(shù)據(jù)備份實(shí)用程序。將一個(gè)或多個(gè)文件和目錄打包為單個(gè)文件，并保持原始文件的大小、擁有者、權(quán)限、文件類型及其在文件系統(tǒng)層次結(jié)構(gòu)中的位置。tar參數(shù)含義創(chuàng)建一個(gè)新的存檔列出每個(gè)處理的文件名稱指定存檔或設(shè)備名稱將從存檔文件中提取一個(gè)或多個(gè)文件將用對存檔進(jìn)行壓縮或解壓命令在不同的操作系統(tǒng)版本有不同的支持文件大小限制，比如5.3版本限制最大文件大小為8G。在提取文件和較小的目錄方面表現(xiàn)不錯(cuò)。但如果要恢復(fù)文件系統(tǒng)和卷組，一般更傾向于選用另一個(gè)備份恢復(fù)工具——。的常用參數(shù)：第二節(jié)備份恢復(fù)的實(shí)用程序及命令2與類似，是通用性較強(qiáng)的歸檔命令。一般被用來備份和恢復(fù)文件及目錄結(jié)構(gòu)。常用參數(shù)如下：cpio建立起來的歸檔文件包括文件頭和文件數(shù)據(jù)兩部分。文件頭包含了對應(yīng)文件的信息。如文件的，，連接數(shù)以及文件大小等。其好處是可以保留硬連接，在恢復(fù)時(shí)保留時(shí)間戳，無文件名稱長度的限制。上述幾點(diǎn)是用于恢復(fù)文件系統(tǒng)、卷組的強(qiáng)大之處。參數(shù)含義將數(shù)據(jù)