1、紅旗Linux認(rèn)證培訓(xùn),系統(tǒng)管理,目錄,Linux系統(tǒng)安裝 文件系統(tǒng)及其維護(hù) 用戶和組管理 Shell編程 系統(tǒng)優(yōu)化和硬件設(shè)置 NFS/NIS/DHCP 配置Samba服務(wù) X Window System 內(nèi)核及其配置 本地系統(tǒng)安全,Linux系統(tǒng)安裝,本章要點(diǎn),了解安裝Linux所需的硬件環(huán)境 掌握基本的安裝方式 了解RAID陣列和LVM 了解KickStart安裝方式,在標(biāo)準(zhǔn)和非標(biāo)準(zhǔn)硬件上安裝,新硬件支持 安裝和升級(jí),新硬件支持,硬盤(pán) 顯卡 顯示器 聲卡 光驅(qū)（刻錄機(jī)） 網(wǎng)卡,新硬件支持,鍵盤(pán)和鼠標(biāo) 打印機(jī) 其他設(shè)備 游戲操縱桿、無(wú)線電臺(tái)通訊設(shè)備、GPS通訊設(shè)備、并口硬盤(pán)、掃描儀、部分US

2、B設(shè)備,安裝與升級(jí),安裝前的準(zhǔn)備工作 文本方式安裝 幫助文檔,安裝前的準(zhǔn)備工作,備份數(shù)據(jù)計(jì)劃 系統(tǒng)硬件資料信息 準(zhǔn)備引導(dǎo)盤(pán)和安裝介質(zhì) 硬盤(pán)的分區(qū)考慮 分區(qū)工具,備份數(shù)據(jù)計(jì)劃,完整的系統(tǒng)分區(qū)表 個(gè)人的重要文件 內(nèi)核文件：/boot/vmlinux-xxx.xxx 口令文件：/etc/passwd /etc/shadow 屬組文件：/etc/group 主機(jī)表：/etc/hosts 文件系統(tǒng)表：/etc/fstab sendmail配置文件：/usr/lib/sendmail-cf xinetd配置文件：/etc/xinetd.conf 終端設(shè)備的配置文件：/etc/inittab X windo

3、ws的配置文件：/etc/X11 用戶的個(gè)人配置文件：/home/ (mail:namail:Desktop) 啟動(dòng)腳本：/etc/init.d /etc/rcX.d,系統(tǒng)硬件資料信息,主機(jī)名稱： 主機(jī)別名： 主機(jī)網(wǎng)址： 主機(jī)ID: 系統(tǒng)型號(hào)： CPU類(lèi)型： 顯卡類(lèi)型： 內(nèi)核的信息： 內(nèi)存容量： 顯示器型號(hào)： 磁盤(pán)信息： 其他信息 NIS的配置信息：,啟動(dòng)安裝紅旗Linux程序,引導(dǎo)Linux安裝程序 使用光盤(pán)引導(dǎo) 使用軟盤(pán)引導(dǎo) 什么時(shí)候使用軟盤(pán)引導(dǎo)： 當(dāng)使用硬盤(pán)作為安裝介質(zhì)的時(shí)候 當(dāng)計(jì)算機(jī)系統(tǒng)不支持CDROM啟動(dòng)，或CDROM啟動(dòng)失敗的時(shí)候,制作引導(dǎo)軟盤(pán),映像文件：boot.imgbooth

4、d.imgbootnet.imgpcmcia.imgdrvblock.imgdrvnet.img 制作方法dosutils/rawrite.exedd,準(zhǔn)備安裝介質(zhì),光盤(pán) 硬盤(pán) 網(wǎng)絡(luò)：NFS:紅旗4.0中bootnet.img中僅有該項(xiàng)HTTPFTP,啟動(dòng)安裝紅旗Linux程序,紅旗Linux成功引導(dǎo)界面 Graphical Mode (RAM32M) Text Mode Expert Mode,安裝紅旗Linux,選擇安裝類(lèi)型(最小、典型、KDE開(kāi)發(fā)站、定制) 分區(qū)（reiseifs/ext2） 格式化分區(qū)（“/”和“/swap”） 帳號(hào)設(shè)定 高級(jí)選項(xiàng)（網(wǎng)絡(luò)、LILO、X Windows）

5、檢查安裝選項(xiàng) 制作引導(dǎo)軟盤(pán) 安裝完成,關(guān)于分區(qū)的考慮,文件系統(tǒng)類(lèi)型：ext3swapvfatntfssoft raidlvm 分區(qū)工具：FdiskDisk Druid,升級(jí)和卸載,升級(jí) 使用升級(jí)的必要選項(xiàng) 升級(jí)的作用 卸載 卸載步驟1：選擇LiLO 卸載步驟2：選擇分區(qū) 卸載步驟3：完成,獲取幫助,閱讀文檔：書(shū)籍、FAQ 和HOWTO 軟件包文檔：/usr/doc, /usr/share/doc -help, man, info, help 網(wǎng)上的新聞組、論壇、郵件列表、BBS Linux門(mén)戶站點(diǎn) Linux總部，內(nèi)核都在這

6、里 http:/www.redflag-,KickStart,KickStart工作原理 編寫(xiě)ks.cfg 啟用KickStart安裝方式 boot: linux ks=floppy,文件系統(tǒng)及其維護(hù),本章要點(diǎn),MBR 擴(kuò)展分區(qū)和邏輯分區(qū)的概念 分區(qū)種類(lèi)和工具 正確的對(duì)硬盤(pán)分區(qū) 文件系統(tǒng)的概念 建立使用和維護(hù)文件系統(tǒng),分區(qū)原理,MBR（主引導(dǎo)記錄）、啟動(dòng)扇區(qū)和分區(qū)表 邏輯和擴(kuò)展分區(qū) 分區(qū)種類(lèi)和工具 給硬盤(pán)分區(qū),常用存儲(chǔ)設(shè)備命名,第一軟驅(qū)/dev/fd0 第二軟驅(qū)/dev/fd1 第一硬盤(pán)(IDE)/dev/hda 第二硬盤(pán)(IDE)/dev/hdb 第一硬盤(pán)(SCSI)/dev/sdaUSB盤(pán)

7、 第二硬盤(pán)(SCSI)/dev/sdb 第一硬盤(pán)第一主分區(qū)/dev/hda1 第一硬盤(pán)第二主分區(qū)/dev/hda2 第一硬盤(pán)第一邏輯分區(qū)/dev/hda5 第一硬盤(pán)第二邏輯分區(qū)/dev/hda6,Fdisk工具的使用,常用命令 a d l m n p q t w,Linux 支持的文件系統(tǒng): Minix : 最古老、最可靠 Xia ：minix的修正版 Ext ：ext2的老版本 Ext2 ：當(dāng)前最通用的Linux文件系統(tǒng) Msdos ：與MSDOS、OS/2等FAT文件系統(tǒng)兼容 Umsdos ：Linux下的擴(kuò)展msdos文件系統(tǒng) ISO9660 ：CD-ROM NFS : 網(wǎng)絡(luò)文件系統(tǒng) H

8、PFS ：OS/2文件系統(tǒng) SYSV ：UNIX System V,文件系統(tǒng),Mkfs 語(yǔ)法：mkfs -v-t fs-typefs-optionsdevicesize 參數(shù)： -v:文件系統(tǒng)格式長(zhǎng)格式輸出 -t fs-type：選擇文件類(lèi)型 fs-options：將要建立的文件系統(tǒng)選項(xiàng)： -c：查找壞塊并初始化壞塊列表 -l filename:從文件filename讀入壞塊列表 device:文件系統(tǒng)所在設(shè)備號(hào) size:文件系統(tǒng)大小 例：在軟盤(pán)上產(chǎn)生ext2文件系統(tǒng)： fdformat -n /dev/fd0 /sbin/badblocks /dev/fd0 1440 bad-block

9、mkfs -t ext2 -l bad-block /dev/fd0,建立文件系統(tǒng),Mount 語(yǔ)法：mount -t typedevice dir device:設(shè)備名 dir:安裝點(diǎn) -a:加載符合要求的所有文件系統(tǒng) -t:用來(lái)確定文件系統(tǒng)類(lèi)型 -w:安裝有讀/寫(xiě)權(quán)限的文件系統(tǒng) -r:安裝只讀文件系統(tǒng) 例：mount -t ext2 /dev/fd0 /mnt/floppy mount -a -t ext2 常導(dǎo)致失敗原因： 1、指定的是一個(gè)不正確的設(shè)備名 2、不可讀的設(shè)備 3、安裝點(diǎn)不存在,使用文件系統(tǒng),考察/etc/fstab文件,/etc/fstab文件示例: LABEL=/ / e

10、xt3 defaults 1 1 none /proc proc defaults 0 0 none /dev/shm tmpfs defaults 0 0 /dev/hda6 swap swap defaults 0 0 /dev/hda1 /mnt/WinC vfat defaults 1 2 /dev/hda3 /mnt/WinD vfat defaults 1 3 設(shè)備 掛載點(diǎn) 類(lèi)型 選項(xiàng) dump fsck,fsck 語(yǔ)法：fsck options(選項(xiàng)) file-system . -A:檢查所有文件系統(tǒng) -V:產(chǎn)生詳細(xì)的說(shuō)明信息 -a:自動(dòng)修復(fù)發(fā)現(xiàn)的問(wèn)題，不提示 -r:修復(fù)文件系

11、統(tǒng)前要求確認(rèn) 例：fsck /dev/hda1 返回值： 0、執(zhí)行成功 1、錯(cuò)誤已被糾正 2、文件系統(tǒng)需要重新引導(dǎo) 4、錯(cuò)誤未被糾正 8、操作錯(cuò)誤 16、語(yǔ)法錯(cuò)誤 128、共享庫(kù)錯(cuò)誤,維護(hù)文件系統(tǒng),Du: 功能：統(tǒng)計(jì)每一個(gè)目錄的磁盤(pán)利用情況 -k:以K字節(jié)為單位顯示 -s:只顯示磁盤(pán)的總體使用情況 -a:同時(shí)顯示目錄和文件的磁盤(pán)用情況 Df: 功能：統(tǒng)計(jì)文件系統(tǒng)中未用的磁盤(pán)空間 -i:顯示文件節(jié)點(diǎn)數(shù)inode的使用情況 -a:顯示所有的分區(qū) ln: 建立鏈接 find:查找文件 find / -name core -Mtime +7 -print -exec /bin/rm ;,文件系統(tǒng)管理常

12、用命令,tar命令 語(yǔ)法：tar 主選項(xiàng)+輔選項(xiàng) 文件或者目錄 主選項(xiàng)： c ：創(chuàng)建新的文檔 r ：追加 x：釋放文件 t：列出文檔內(nèi)容 輔助選項(xiàng)： f ：（必選） k：保留現(xiàn)有文件 v：詳細(xì)報(bào)告處理信息 z：gzip tar -cf bak.tar /home tar czvf tak.tar.gz /home tar xzvf usr.tar.gz,練習(xí)-1,gzip命令 語(yǔ)法：gzip 選項(xiàng) 壓縮（解壓縮）的文件名 選項(xiàng)： c ：標(biāo)準(zhǔn)輸出 d ：解壓 t ：測(cè)試 l ：顯示壓縮信息 v：顯示文件壓縮比 gzip * gzip -dv * gzip bak.tar,練習(xí)-2,unzip命令

13、 語(yǔ)法：unzip 選項(xiàng) 壓縮文件名.zip 選項(xiàng)： v ：查看壓縮文件目錄 t ：測(cè)試 d ：解壓到指定目錄 unzip test.zip -d /home z ：顯示壓縮注解 n ：不覆蓋 o：覆蓋 j：不重建文檔目錄 unzip test.zip unzip -v test.zip,練習(xí)-3,用戶及用戶組管理,用戶及用戶組管理,用戶帳號(hào)的建立和維護(hù) 用戶登陸環(huán)境的設(shè)定 工作組原理 用戶權(quán)限和安全性問(wèn)題 磁盤(pán)定額,用戶管理,用戶名 用戶標(biāo)識(shí)號(hào) 口令 命令解釋程序 個(gè)人目錄 組標(biāo)識(shí)號(hào),用戶賬號(hào)的建立和維護(hù),添加用戶帳號(hào)命令useradd 刪除用戶帳號(hào)userdel 設(shè)置用戶密碼passwd

14、修改用戶信息usermod,理解與用戶有關(guān)的配置文件,/etc/passwd用戶名:密碼:uid:gid:全名:主目錄:shell /etc/shadowname:password:sp_lstchg:sp_min:sp_max:sp_warn:sp_inact:sp_expire:,登錄環(huán)境設(shè)定,/etc/bashrc /etc/profile /etc/inputrc $home/.bashrc $home/.bashrc_profile $home/.inputrc,用戶組管理,用戶組原理 設(shè)置用戶組 處理用戶的權(quán)限和安全問(wèn)題,用戶組原理,為什么要設(shè)置用戶組 避免手工逐個(gè)調(diào)整用戶權(quán)限 在

15、同組用戶中，實(shí)現(xiàn)資源共享 增加靈活性,設(shè)置工作組,添加工作組 groupadd 刪除工作組 groupdel 修改組屬性 groupmod -n: -g:,文件系統(tǒng)權(quán)限,按文件所有權(quán)分：擁有者u組成員g其它人o 按文件訪問(wèn)權(quán)限分：讀r寫(xiě)w執(zhí)行x,文件系統(tǒng)權(quán)限設(shè)置,權(quán)限位表示 相關(guān)設(shè)置命令chmodchownchgrpumask,EXT3文件系統(tǒng)屬性,EXT3文件系統(tǒng)屬性,屬性查看與設(shè)置 lsattr chattr,磁盤(pán)定額及其實(shí)現(xiàn),基本概念 配置quota,關(guān)于quota的概念,控制磁盤(pán)資源使用的方法：限制用戶使用的索引節(jié)點(diǎn)數(shù)（inodes）限制用戶使用的磁盤(pán)塊數(shù)（blocks） 專(zhuān)用名詞：軟

16、限制（soft limit）硬限制（hard limit）緩沖時(shí)限（grace period）,配置quota,保證內(nèi)核支持quota 安裝quota軟件： cd /mnt/cdrom/RedFlag/RPMS/ rpm -ivh quota-1.66-9.i386.rpm 修改用戶啟動(dòng)腳本 建立quota.user和quota.group文件 修改用戶配額 啟用配額,配置quota,1、編譯支持quota的內(nèi)核 首先，Linux內(nèi)核是支持quota的。在2.2.14的版本的內(nèi)核中，在編譯的時(shí)候必須回答下面的問(wèn)題為“y”。 File systemsQuota support (CONFIG_Q

17、UOTA) N/y/? Y,配置quota,2、修改“/etc/fstab”文件 A、設(shè)置用戶quota /dev/hda4 /home ext3 defaults12 /dev/hda4 /home ext3 nosuid,nodev 1 2 改為： /dev/hda4 /home ext3 defaults,usrquota 1 2 /dev/hda4 /home ext3 nosuid,nodev,usrquota 1 2,配置quota,2、修改“/etc/fstab”文件 B、設(shè)置組quota /dev/hda4 /home ext2 defaults 1 2 /dev/hda4 /

18、home ext2 nosuid,nodev 1 2 改為： /dev/hda4 /home ext2 defaults,grpquota 1 2 /dev/hda4 /home ext2 nosuid,nodev,grpquota 1 2,配置quota,2、修改“/etc/fstab”文件 C、設(shè)置用戶和組quota /dev/hda4 /home ext2 defaults 1 2 /dev/hda4 /home ext2 nosuid,nodev 1 2 改為： /dev/hda4 /home ext2 defaults, grpquota ，usrquota 1 2 /dev/hda

19、4 /home ext2 nosuid,nodev, grpquota ，usrquota 1 2,配置quota,3、創(chuàng)建“quota.user”和“quota.group” quotacheck avug-v顯示操作過(guò)程-u檢查用戶配額-g檢查組配額-c生成新的配額文件-mDont try to remount-fForce check with quotas enabled reboot quotaon filesystem,配置quota,為用戶指定配額：edquota -u user1Disk quotas for user user1 (uid 500):Filesystem bl

20、ocks soft hard inodes soft hard/dev/sda1 164 0 0 41 0 0 修改緩沖時(shí)限參數(shù)： edquota t/dev/sda6: block grace period: 0 days, file grace period: 0 days,配置quota,5、為組指定quota # edquota -g group Quotas for group user: /dev/sda6: blocks in use: 6,limits(soft=5000, hard=0),其它quota命令,quota：顯示用戶的磁盤(pán)空間的使用情況及其磁盤(pán)定額。quota -

21、u user:顯示用戶磁盤(pán)空間的使用情況及磁盤(pán)定額quota -g group:顯示用戶所在組的quota repquota:生成磁盤(pán)使用情況和指定的文件系統(tǒng)的quota信息,顯示出每個(gè)用戶所使用的文件數(shù)和磁盤(pán)空間。repquota a quotaon：?jiǎn)⒂么疟P(pán)配額 quotaoff：停用磁盤(pán)配額,Shell高級(jí)編程,Shell高級(jí)編程,shell程序的創(chuàng)建和執(zhí)行 shell語(yǔ)法 子程序 使用正則表達(dá)式,shell程序的執(zhí)行,將shell的腳本設(shè)置成可執(zhí)行chmod +x filename 選擇shell解釋器 1、Bourne:第一個(gè)非空白字符不是# 2、C Bourne:第一個(gè)非空白字符是

22、#但不是#！ 3、自定義:第一個(gè)非空白字符是#！ 則在其后定義shell。如：#！ /bin/sh,shell程序的執(zhí)行方法,完整路徑+要執(zhí)行的腳本名稱 Shell名稱+要執(zhí)行的腳本名稱 例：tcsh remount pdksh 和Bash下使用“.”+腳本名稱 Tcsh 下使用source+腳本名稱 命令替換 例： str=Current Directory is:pwd echo $str Current Directory is:/usr/user,Shell語(yǔ)法,Shell 變量： Pdksh 和 Bash:變量=賦值 例：count=5 Tcsh :set 變量=賦值 例：set c

23、ount=5 獲得標(biāo)準(zhǔn)輸入：read 讀取變量： $變量,Shell語(yǔ)法,系統(tǒng)變量： $HOME $PATH $TZ $MAILCHECK $PS1 $PS2 $MANPATH,數(shù)值運(yùn)算,expr expression * / % + - = ; str 2) commands; *) commands; esac,case（tcsh）,Switch (string1) case str1: statements breaksw case str2: statements breaksw default: statements breaksw endsw,循環(huán)命令（bash/pdksh）,Fo

24、r 循環(huán)命令 for var1 in list do commands done for var1 do statements done,循環(huán)命令（tcsh）,For 循環(huán)命令 foreach name (list) commands end,循環(huán)命令（bash/pdksh）,while 循環(huán)命令 while expr do statements done,循環(huán)命令（tcsh）,while 循環(huán)命令 while (expr) statements done,子程序,Bash/pdksh fname () shellcommands pdksh function fname shellcomma

25、nds ,正則表達(dá)式,:只匹配行首 $：只匹配行尾 *：匹配0-多個(gè) ：枚舉集合 ：屏蔽元字符 .：匹配任意單字符 Patternn：用來(lái)匹配pattern出現(xiàn)的次數(shù)，n為次數(shù) Patternnm：最少次數(shù)為m Patternn,m:出現(xiàn)次數(shù)在n,m之間,練習(xí),綜合實(shí)例,系統(tǒng)優(yōu)化和硬件設(shè)置,本章要點(diǎn),監(jiān)測(cè)系統(tǒng)的性能 優(yōu)化系統(tǒng)性能 硬件設(shè)備和設(shè)備驅(qū)動(dòng)程序,系統(tǒng)優(yōu)化和硬件設(shè)置,影響系統(tǒng)性能的幾個(gè)關(guān)鍵子系統(tǒng) CPU RAM I/O,系統(tǒng)整體性能的監(jiān)測(cè),Top：來(lái)鑒定Linux系統(tǒng)問(wèn)題的常用工具。 Sar：關(guān)于CPU及內(nèi)存等的基本信息 Uptime：系統(tǒng)基本負(fù)載情況 Ps：查看進(jìn)程信息 Vmstat：

26、提供有關(guān)進(jìn)程、內(nèi)存、I/O以及CPU活動(dòng)的信息。,系統(tǒng)整體性能的監(jiān)測(cè),ps: uid:進(jìn)程的用戶id pid:進(jìn)程id ppid:父進(jìn)程id c:用于調(diào)度的CPU利用情況 cls:調(diào)度的級(jí)別、實(shí)時(shí)、分時(shí)還是系統(tǒng)進(jìn)程 pri:進(jìn)程的調(diào)度優(yōu)先級(jí) ni:進(jìn)程nice數(shù) sz:進(jìn)程需要虛擬內(nèi)存的數(shù)量 tty:啟動(dòng)進(jìn)程或其父進(jìn)程的終端號(hào) time:進(jìn)程開(kāi)始執(zhí)行后總共使用的CPU cmd:啟動(dòng)進(jìn)程的命令,CPU的監(jiān)測(cè),Mpstat： Sar,監(jiān)測(cè)內(nèi)存和IO使用,監(jiān)測(cè)內(nèi)存 sar r 監(jiān)測(cè)IO iostat,優(yōu)化系統(tǒng)性能,磁盤(pán)I/O性能的優(yōu)化 文件系統(tǒng)的調(diào)整 進(jìn)程的執(zhí)行調(diào)度 系統(tǒng)守護(hù)進(jìn)程任務(wù)的管理,優(yōu)化系統(tǒng)

27、性能,問(wèn)題： 當(dāng)前磁盤(pán)的性能是否已經(jīng)影響到整個(gè)系統(tǒng) 用戶的工作是否已經(jīng)受到影響 磁盤(pán)系統(tǒng)工作是否均勻 解決方法： 采用raid技術(shù)提高磁盤(pán)的I/O性能 采用高性能磁盤(pán)解決I/O瓶頸 采用更先進(jìn)的接口技術(shù) 考慮調(diào)整文件系統(tǒng)和執(zhí)行進(jìn)程,優(yōu)化系統(tǒng)性能,RAID技術(shù) raid0 raid1 raid 0+1,優(yōu)化系統(tǒng)性能,接口問(wèn)題 IDE/ATA 優(yōu)勢(shì)：性價(jià)比高、支持性好 優(yōu)化： ATA通道主盤(pán)和副盤(pán) 在配置內(nèi)核時(shí)，打開(kāi)DMA工作方式 使用性能優(yōu)化工具（hdparm） SCSI 優(yōu)勢(shì)：出眾的擴(kuò)展性能、支持的硬盤(pán)容量大、可以支持內(nèi)部 或外接設(shè)備 優(yōu)化： 針對(duì)不同的I/O控制器，平衡I/O的負(fù)載,執(zhí)行進(jìn)程

28、的調(diào)度,進(jìn)程的分類(lèi) 交互式進(jìn)程 批處理進(jìn)程 守護(hù)進(jìn)程,執(zhí)行進(jìn)程的調(diào)度,Kill命令方式 向一個(gè)正在運(yùn)行的后臺(tái)進(jìn)程發(fā)一個(gè)信號(hào) 命令選項(xiàng)： -l:列出系統(tǒng)支持的信號(hào)值 -9：sigkill kill -9 0 進(jìn)程的優(yōu)先級(jí) nice renice,執(zhí)行進(jìn)程的調(diào)度,系統(tǒng)進(jìn)程管理 進(jìn)程的前后臺(tái)運(yùn)行 ignore client-updates; subnet netmask option routers; option subnet-mask; option ;

29、option domain-name-servers; option netbios-name-servers; range 28 55; default-lease-time 21600; max-lease-time 43200; host ns hardware ethernet 12:34:56:78:AB:CD;fixed-address 54;,配置Samba服務(wù),本章要點(diǎn),Samba的概念 Samba客戶工具的使用 配置samba服務(wù)器,Samba,SMB協(xié)議 Serv

30、er Message Block，服務(wù)信息塊 工作原理 使NetBIOS與SMB協(xié)議運(yùn)行在TCP/IP協(xié)議之上，且使用NetBIOS的NAMESERVER讓Linux的機(jī)器可以在Windows 的網(wǎng)絡(luò)鄰居里被看到，實(shí)現(xiàn)和Windows9x/NT的主機(jī)在網(wǎng)絡(luò)上的相互溝通，以共享文件與打印服務(wù)。,Samba,什么是Samba Samba是一種在Linux環(huán)境下運(yùn)行，能用來(lái)實(shí)現(xiàn)SMB的一種免費(fèi)軟件，由澳大利亞人開(kāi)發(fā)。 Samba使Linux系統(tǒng)實(shí)現(xiàn)的功能 文件服務(wù)和打印服務(wù) 登陸服務(wù)器，使用Windows客戶能注冊(cè)到網(wǎng)絡(luò)上 具有作為主域控制器和域中成員的功能 WINS服務(wù)器以及瀏覽功能 支持SSL

31、支持SWAT,Samba客戶工具的使用,基本用法： Smbclient /server/share U user 常用命令： ls get put mget mput lcd,Samba,啟動(dòng)Samba服務(wù)器 以Daemon(守護(hù)進(jìn)程)的形式 建立啟動(dòng)文檔 vi /etc/rc.d/rc/samba smbd -D -d1 nmbd -D -d1 -G 95-wg-n linux-devp 以inetd的形式 /etc/services /etc/inetd.conf inetd daemon,Samba的配置文件,配置文件： /etc/samba/smb.conf /etc/samba/sm

32、bpasswd /etc/samba/smbusers 文件由節(jié)和參數(shù)構(gòu)成 Global節(jié)為全局配置，其它節(jié)為共享目錄,用戶身份驗(yàn)證,Samba的安全級(jí)：share、user、server、domain 為samba設(shè)置用戶 Smbadduser unixid:ntid Smbpasswd username 客戶映射 用戶映射 啟用映射文件：username map = 默認(rèn)映射文件：/etc/samba/smbusers,補(bǔ)充一點(diǎn),考察swat服務(wù),X Window系統(tǒng),本章要點(diǎn),X window的體系結(jié)構(gòu) xdm啟動(dòng)分析 Gnome/KDE桌面環(huán)境 遠(yuǎn)程使用和管理,X window系統(tǒng),配

33、置： Xconfigurator xf86config,X window系統(tǒng),配置： Xconfigurator xf86config 配置文件： /etc/X11/XF86Config /usr/X11R6/lib/X11/XF86Config,練習(xí),xdm kdm xinit,內(nèi)核及其配置,本章要點(diǎn),內(nèi)核及其配置,內(nèi)核的任務(wù)： 負(fù)責(zé)管理磁盤(pán)上的文件、內(nèi)存，負(fù)責(zé)啟動(dòng)并運(yùn)行程序，負(fù)責(zé)從網(wǎng)上接收和發(fā)送數(shù)據(jù)包等。 內(nèi)核程序?qū)τ脩籼峁┑?種基本抽象級(jí)： 虛擬機(jī) 永久存儲(chǔ)的文件系統(tǒng) 與其他程序進(jìn)行通信的機(jī)制 內(nèi)核程序的分類(lèi)： 單內(nèi)核系統(tǒng)（Linux） 微內(nèi)核系統(tǒng)(Windows NT/MINIX),內(nèi)

34、核及其配置,內(nèi)核的組成： 內(nèi)存管理 進(jìn)程管理和調(diào)度 進(jìn)程間通訊機(jī)制-信號(hào) 進(jìn)程間通訊機(jī)制-管道 硬件設(shè)備管理 網(wǎng)絡(luò)支持,系統(tǒng)啟動(dòng)分析,操作系統(tǒng)啟動(dòng)步驟： 開(kāi)啟電源，主機(jī)自測(cè) 加載引導(dǎo)系統(tǒng)，準(zhǔn)備執(zhí)行啟動(dòng)操作系統(tǒng) 安裝/(root)操作系統(tǒng) 加載操作系統(tǒng)核心程序（Vmlinux） 執(zhí)行操作系統(tǒng)核心程序（Vmlinux） 確認(rèn)及再安裝（root）文件系統(tǒng)，確認(rèn)磁盤(pán)交換區(qū) 執(zhí)行init系統(tǒng)監(jiān)控程序 執(zhí)行rc.sysinit、rc.local等腳本完成各種設(shè)定工作 進(jìn)入多用戶多任務(wù)工作模式，準(zhǔn)備接受用戶登錄 啟動(dòng)操作系統(tǒng)工作完成,定制init啟動(dòng)內(nèi)容,Init的運(yùn)行等級(jí)： 0 - halt (Do NO

35、T set initdefault to this) 1 - Single user mode 2 - Multiuser, without NFS (The same as 3, if you do not have networking) 3 - Full multiuser mode 4 - unused 5 - X11 6 - reboot (Do NOT set initdefault to this),關(guān)閉系統(tǒng),init 0 init 6 shutdown -h now shutdown +10 shutdown -c shutdown -r +10 reboot Ctrl+Alt

36、+Del,內(nèi)核的配置,建造內(nèi)核的原因： 應(yīng)用了內(nèi)核補(bǔ)丁 第一次安裝Linux，用戶希望建立一個(gè)支持所有硬件的新內(nèi)核 增加新設(shè)備,軟件包,內(nèi)核源代碼下載路徑/ 下載linux-2_2_14_tar.gz 安全Linux核補(bǔ)丁主頁(yè)為 下載linux-2_2_14-ow1_tar.gz,做一張緊急啟動(dòng)盤(pán),# mkbootdisk -device /dev/fd0 2.2.12-20 Insert a disk in /dev/fd0. Any information on the disk will be lost. Press to continu

37、e or C to abort:,解壓內(nèi)核源代碼,# cp linux-version_tar.gz /usr/src/ # rm -rf /usr/src/linux-2.2.12/ # rm -rf /lib/modules/2.2.12-20/ # tar xzpf linux-version_tar.gz # chown -R 0.0 /usr/src/linux/ # rm -f linux-version_tar.gz,增加任務(wù)數(shù),需要修改文件“/usr/src/linux/include/linux/tasks.h”中如下所示的內(nèi)容： NR_TASKS from 512 to 3

38、072 MIN_TASKS_LEFT_FOR_ROOT from 4 to 24,增強(qiáng)內(nèi)核的安全性,# cp linux-2_2_14-ow1_tar.gz /usr/src/ # cd /usr/src/ # tar xzpf linux.2_2_14-ow1_tar.gz # cd linux-2.2.14-ow1/ # mv linux-2.2.14-ow1.diff /usr/src/ # cd . # patch -p0 linux-2.2.14-ow1.diff,# cd /usr/include/ # rm -rf asm linux scsi # ln -s /usr/src/linux/include/asm-i386 asm # ln -s /usr/src/linux/include/linux linux # ln -s /usr/src/linux/include/scsi scsi,確保系統(tǒng)沒(méi)有陳舊的“.o”文件及依賴關(guān)系： # cd /usr/src/