SCO UnixWare 7学习笔记

    第一帐   概述 
UNIX经历的几个代表性阶段： 
74年—79年&nbspUnix&nbspVersion&nbsp5—7 
81年        &nbspUnix&nbspSystem Ⅱ 
82年        &nbspUnix&nbspSystem Ⅲ 
83年---88年 &nbspUnix&nbspSystem&nbspVR&nbsp3.2 
89年&nbspUnix&nbspSVR&nbsp4 
91年        &nbspUnix&nbspSVR4.1 
92年        &nbspUnix&nbspSVR4.2 
93年        &nbspUnix&nbspSVR&nbsp5 
UnixWare&nbsp7具有5个不同的版本配置： 
基础版：（Base&nbspEdition） 
商务版：（Business&nbspEdition） 
部门版：（Departmental&nbspEdition） 
企业版：（Enterprise&nbspEdition） 
数据中心版：（Data&nbspCenter&nbspEdition） 
许可证包括： 
licence&nbspnumber和licence&nbspcode 
UnixWare&nbsp7.1.x的一些基本特点： 
高 扩展性SVR&nbsp5核心：该核心是在SVR&nbsp3和SVR&nbsp4基础上开发的。大内存支持，最高可达 64GB。最多可支持32个CPU。支持大存储系统，可以支持32个以上主机总线接口（HBA），支持多达1024个硬盘。可支持的硬盘类型包括IDE、 ESDI、MFM和SCSI，目前所支持的IDE硬盘容量可达128G，SCSI硬盘没有限制，还支持符合工业标准的RAID硬件系统。支持的磁带包盒式 磁带、9道磁带机、DAT磁带机、DLT磁带机和8毫米磁带机。大部分的CD-R、CD-RW驱动器都可以处理CD-ROM、CD-RW盘中的信息数据和 语音数据。UnixWare&nbsp7能支持这两种数据，对于DVD，它不支持这种文件系统类型，可以由DVD播放程序对它进行读操作。 
它 支持一系列的文件系统类型，包括64位文件系统和文件操作。最通用的文件系统类型是s5、ufs、sfs、memfs、vxfs、bfs和dosfs。还 支持proc文件系统，这个文件系统能访问系统中每个活动的进程和轻型进程（LWP）的状态。在unixware&nbsp7上，文件或文件系统 的最大长度可达1TB。 
VxFS文件系统支持Berkeley&nbspSoftware&nbspDistribution（BSD）方式的用户磁盘配额。配额限制了两种文件系统资源：文件和数据区。 
LKP（Linux&nbspKernel&nbspPersonality） 是在UnixWare&nbsp7.1.2后植入SVR&nbsp5核心的（UnixWare&nbsp7.1.1不包含这个 包）。增加LKP包后，在UnixWare7.1.x系统上可以运行符合 LSB(Linux&nbspStandard&nbspBase)规范的linux应用程序。它把核心接口和linux应用环境直接插 入UNIX系统。这些核心接口嵌在UNIX的核心上，它们的名字及作用： 
核心接口名称 作用 
lxprocfs 进程接口 
linux 系统调用接口 
lxdevfs 设备接口 
lxuwfs 文件系统接口

第二章    系统管理工具 
Scoadmin的使用： 
1、启动Scoadmin（略） 
2、启动单个管理器：在Scoadmin命令行中给出管理器的名字。比如，要从桌面的Terminal(终端)窗口启动Account&nbspManager，使用命令行： 
Scoadmin&nbspaccount&nbspmanager & 
要列出全部可以使用的管理器清单，使用命令行： 
Scoadmin –&nbspt 
在启动单个管理器时，这个管理器不一定必须给出全名，命令行接受能代表这个管理器名字的部分字符。例如，要运行Account&nbspManager管理器，可以使用命令行： 
Scoadmin&nbspA & 
相关的命令和文件： 
相关的命令： 
man 显示手册页 
Scoadmin 启动Scoadmin管理器 
SCOhelp 显示文档资料、手册页和其它帮助信息 
相关的文件： 
/etc/default/man 由man所使用的默认配置文件

第三章    用户帐号管理 
在系统安装过程中，选择系统的安全级。可选的安全级分四个等级，它们对口令的限制为： 
安全级              口令 
Low          不需要口令 
Traditional     需要口令字，它的最小长度是3个字符 
Improver  需要口令字，它的最小长度是6个字符 
High          需要口令字，它的最小长度是8个字符 
UID的最小取值为100，最大取值为60000。注册的帐号名最大长度可达254个字符，为了与系统中的所有使用程序兼容，也为了与其它unix系统兼容，建议帐户名的长度为3—8个字符。对它的约束：不能含有大写字母、不能含有冒号、不能用数字开头。 
读为4，写为2，执行为1。 
默认的自由访问控制（DAC：Discretionary&nbspAccess&nbspControl）：在创建文件或目录时，所设置的默认权限是有系统定义的。系统中默认的DAC是通过umask命令设置的，这个命令指定的是拒绝给予的那些权限。 
例如，要设置默认的权限为： 
所有者       全部的权限 
组 全部的权限 
其他用户 读（r）和查寻（x）权限，不包括写权限 
使用命令：umask&nbsp002 
就使系统的掩码变为002。 
系统的初始掩码被定义在文件/etc/profile和文件/etc/cshrc中，它们是UnixWare7的环境文件。要修改掩码的初始设置，可以通过修改编辑相应的环境文件来实现。 
/etc/profile  用户选用Bourne&nbspshell或Korn&nbspshell执行这个文件。  /etc/cshrc   用户选用C&nbspshell时执行这个文件。 
要修改帐号的默认参数值，可以使用下列一些方法： 
1、使用Scoadmin&nbspSystemàSystem&nbspDefault&nbspManager 
2、对/etc/default/useradd文件进行编辑、修改 
3、使用defadm命令。比如，要使Korn&nbspshell成为系统默认的shell，敲入命令行： 
defadm&nbspuseradd&nbspSHELL=/bin/ksh 
要使用文件/etc/default/useradd中的默认参数值，并且用户ID号为250创建一个帐号，敲入下面的命令行： 
Useradd –m –u&nbsp250&nbsplogin_name 
这里，login_name是用户的注册名。注意，要使这个帐号能够在系统上注册，还必须给它指定一个口令字。 
使用&nbspfind命令可以找到属于某一用户的全部文件。例如，命令行：    &nbspfind /&nbsp-user&nbspuser1 –print |pg 
其中，user1是用户的注册名字。 
当一个用户被从系统上删除时，这个用户的UID号被存放在文件/etc/security/ia/ageduid中，这个UID号会在这个文件中保存12个月。其保存时间值可以通过修改文件/etc/default/userdel中的参数UIDAGE的值来改变。 
UIDAGE取值例子： 
永不重新使用这个UID，设置：UIDAGE=-1 
立即可以重新使用这个UID，设置：UIDAGE=0 
在6个月内不能重新使用，设置：UIDAGE=6 
下面的命令描述如何删除一个用户帐号、保存主目录和它的内容，以及怎样立即重新使用UID等： 
userdel –n&nbsp0&nbsplogin_name 
这 里，login_name是用户帐号注册名，-n指定UID使用期限的月数（即在这个期间此UID不能被重新使用）。-n选项中，0表示UID可以立即被 重新使用，-1表示UID永远不能被重新使用。如果没有指定-n选项，UID可以被重新使用的期限为系统默认值。系统默认值存放在/etc /default/userdel文件中。 
要改变UID号，可以使用usermod命令，它比Scoadmin&nbspAccount&nbspManager更灵活。命令行： 
usermod –u&nbspuid&nbsplogin_name 
其中，uid是新指定的ID号。该命令还可以设置登录有效日期、把用户帐号激活以及使用户帐号成为不活动帐号。 
usermod –e&nbspmm/dd/yy&nbsplogin_name  表示设置一个帐号注册的有效期。 
usermod –e “”&nbsplogin_name  表示清除一个帐号注册的有效期。 
可以通过Account&nbspManageràUser&nbspnameàUsersàExpiration来设置以上内容。 
如果一个用户在一段时间内不到系统上登录，就可以使这个用户的注册处在不激活状态。使用户login处于不激活状态，使用命令行： 
usermod –f&nbspn&nbsplogin_name 
这里，n是用户注册不激活状态保持的天数。对于一个处于login不激活状态的用户，可以重新激活它的login状态，使用命令行：usermod –f&nbsp0&nbsplogin_name 
改变口令有效期的步骤： 
1、启动Scoadmin，选择Account&nbspManager 
2、选择需要修改口令有效期的用户 
3、选择&nbspUseràExpiration 
4、使用系统默认或敲入新的有效期值。用户口令有效期值包括三个方面： 
1）Days&nbsprequired&nbspbetween&nbspchanges 口令两次修改间隔所需天数，直到这一天，口令才可以修改。 
2）Days&nbspbefore&nbsppassword&nbspexpries  口令的最大有效天数，这个数值必须大于口令两次修改间隔所需天数。 
3）Days&nbspuntil&nbspaccount&nbspis&nbspwarned  这是在口令有效期满前，系统会发出需要修改口令的警告信息时的天数。这个值应该小于口令的最大有效期天数。 
5、点击OK 
6、选择HostàExit，退出Account&nbspManager。 
口令的值，可使用passwd命令进行修改。 
通过给文件/etc/default/passwd中的一组参数赋值的方法，可以控制口令的寿命和长度。下面是一些有关的参数： 
MINWEEKS 口令可以被修改前的最少周数 
MAXWEEKS 不能修改口令的最大周数 
WARNWEEKS 在口令期满前，给用户发布告警信息的周数 
PASSLENGTH 口令中，最小字符数字 
在文件/etc/default/login中，有两个参数控制着口令的存在状况： 
PASSREQ 如果将这个参数设置为YES，系统上所有用户都必须有口令。没有口令的那些将被要求提供有效的口令。 
MANDPASS 如果将这个参数设置为YES，系统上所有的用户都必须有口令。PASSREQ参数被覆盖，并且口令为NULL的那些用户都被拒绝访问。 
对 连续不成功注册次数进行限制，可以保护终端和帐号免遭非法侵入，如果不成功注册次数超过这个指定限度，系统自动将这个终端或帐号加锁。当然，如果合法的用 户忘记了自己的口令，处于安全考虑，也可以将它的帐号或终端加锁。在这种情况下，帐号和终端解锁后，用户可以再次对系统进行访问。 
用于用户帐号的注册限制参数：通过设置文件/etc/default/login的一些参数，增加用户登录系统的一些约束： 
DISABLETIME在一次不成功登录后，再次登录时需要等待的时间。默认时间是10秒。 
MAXTRYS 所允许的最大不成功注册次数。默认值是99秒。 
TIMEOUT 注册企图的最大时限。当这个周期期满，被认为注册成功，并且注册会话被关闭。这个参数的默认值是60秒。 
编辑/etc/default/login文件：下面给出如何设置用户帐号注册限制的步骤： 
1、Scoadmin，选择SystemàSystem&nbspDefault&nbspmanager 
2、选择System&nbsplogin&nbspparameters 
3、增加注册限制参数。例如，要覆盖系统的默认值，可以敲入： 
●DISABLETEME=30 
●MAXTRIES=3 
●TEMEOUT=30 
4、点击OK 
5、选择HostàExit，退出System&nbspDefault&nbspmanager。 
也可以使用命令defadm修改注册约束参数，命令行格式为：&nbspdefadm&nbsplogin&nbspparameter=value 
记录不成功注册尝试 
如果怀疑某些人试图侵入系统，则可以对不成功注册尝试进行记录。为此，在文件/etc/default/login中增加LOGFAILUTES参数，它的值为不成功注册尝试次数，默认数值为99。 
除 增加这个参数外，还必须创建/var/adm/loginlog文件。这个日志文件的文件主必须是root，它是组sys的成员。Root用户对这个文件 拥有读、写权限。例如：先编辑/etc/default/login，把LOGFAILURES改变为3。然后创建/var/adm/loginlog文 件。接着从键盘上敲入： 
>; /var/adm/loginlog 
加锁用户帐户的步骤： 
如果一个用户需要离开一段时间，可以把这个帐号加锁，以防止未经许可的登录到这个帐号。 
下面是加锁一个帐号的步骤： 
1、启动Scoadmin，选择Account&nbspManager 
2、选择要加锁的用户帐号 
3、选择UsersàLock 
4、点OK 
5、选择HostàExit，退出Account&nbspManager。 
下面是解锁的步骤： 
1、启动Scoadmin，选择Account&nbspManager 
2、选择要解锁的用户帐号 
3、选择UsersàUnlock 
4、点击“Enter&nbspa&nbspNew&nbspPassword”，敲入新的口令 
5、点击“Force&nbspPassword&nbspChange&nbspat&nbspNext&nbspLogin” 
6、点击OK 
7、选择HostàExit，退出Account&nbspManager。 
帐号活动情况报告： 
显示口令状态步骤为： 
1、启动Scoadmin，选择SystemàReports&nbspManageràReportsàPassword&nbspStatus 
2、选择“By&nbspusers…”，以便显示一个单个用户的状态；如果要显示全部用户的状态，则选择Systemwide 
3、选择HostàExit，退出Reports&nbspManager。 
教正不正确的终端类型： 
有时候，用户在注册时设置了不正确的终端类型，这样做引起的后果是某些应用可能不能正确的显示，或者不能正确的解释某些键入的字符。要重新设置终端类型，必须修改TERM变量。 
如果使用的是Bourne&nbspshell或Korn&nbspshell，在用户提示符下敲入： 
TERM=terminal_type 
Export&nbspTERM 
如果使用的是C&nbspshell，在用户提示符下输入： 
setenv&nbspTERM&nbspterminal_type

第四章   进程管理 
ps常用选项： 
-f 列出全部进程的清单 
–u列出某一指定用户所拥有的进程 
-t 列出与某一指定终端相关联的进程 
-e 显示整个进程队列 
例如： 
ps –fu&nbsproot |&nbsppg查看当前root的全部进程 
ps –ft&nbspconsole 查看与主控台有关的进程 
ps –ef |&nbsppg 查看系统中的全部进程 
使用作业调度程序： 
1、授权用户调度作业的步骤： 
1）启动Scoadmin，选择Task&nbspScheduler 
2）选择TaskàAuthorization 
3）从“Denied”一拦，选择出这个用户的名字，点击Add 
4）点击OK 
5）选择HostàExit，退出Task&nbspScheduler调度程序。 
在第三步中，如果要清除一个用户的授权，则需从“Allowed”一拦选择出这个用户的名字，然后点Deny。 
在增加作业时，Task&nbspScheduler调度程序为每个用户创建一个包含了调度的时间和任务的文件。这个文件以调度作业的用户名命名，被存放在/var/spool/cron/crontabs目录下。 
例如，要增加一个作业，使它在每星期三和星期五的下午1点运行，可以按以下步骤： 
1）启动Scoadmin，选择Task&nbspScheduler。如果这个作业是为正在运行Task&nbspScheduler的用户建立的，下一步是可选的。如果是以root用户身份注册，并且想为其它用户创建一个作业，则必须进行第二步。 
2）选择ViewàTasks&nbspBy&nbspusers（选择已授权的用户） 
3）点TaskàAdd&nbspTask，敲入作为任务主体的命令或程序的完整路径名。 
4）点Day&nbspof&nbspweek，选择Wednesday和Friday作为每周中的日期。 
5）点“Every&nbspHour”和“Every&nbspMinute”，关闭这一项。 
6）点Hour,选择13，点Minute，选择0 
7）点OK 
8）选择HostàExit，退出Task&nbspScheduler。 
修改系统作业：除了建立用户自己的作业外，在默认情况某些作业是自动运行的。可以对这些作业进行修改或把一些作业增加到各个文件中去。这些作业文件被存放在目录/uar/spool/cron/crontabs下，默认情况下，这个目录包括文件： 
adm 维护用户注册的日志，要观察这个日志，使用命令： 
who –a /var/adm/whmp 
也可以使用这个文件收集有关系统启动的性能方面的信息。 
lp 清除有关打印服务方面的日志信息，这些信息被记录在/var/lp/logs目录下。 
root 完成各种管理功能。 
sys 使用sar命令收集系统性能方面的信息。 
UUCP 使用UUCP作业自动化，并进行维护。 
建议用户不要删除这些文件。如果不想让这些作业运行，可以在文件记录项前加上“#”，将相应作业关闭。 
$HOME/crontab.eg文件包含用户的cron请求的文件。 
sar 命令报告每个CPU的使用信息以及CPU用途的综合信息。

第五章   与文件系统相关的操作 
文件系统是一个结构，它使UNIX操作系统可以存放、访问文件和目录。 
如果文件系统是不可用的，那么，它们就不能访问文件系统中存放的任何信息。如果文件系统出现混乱，必须在它修复后，用户才可以访问它。如果文件系统空间被占满，系统性能会下降，并且用可能不能保存它们的数据。 
每个文件系统的容量，随着文件系统类型的不同而不同。用户的所有数据都是按单个分层目录结构存放的。但实际上，目录结构可以由多个文件系统组成。 
最常用的文件系统类型： 
vxfs  &nbspVeritas 文件系统。这是root和用户所创建文件系统的默认类型。它提供增强的性能和可靠性。是UnixWare&nbsp7使用的最具特点的文件系统。 最大支持1TB的文件和文件系统，默认值为2GB。支持1KB的默认逻辑块长度，能够支持的块长度为2048、4096和8192字节。它支持文件系统连 接，不是一个可引导的文件系统。使用意向日志，文件系统“交易”被记录在一个日志文件中，然后再提交到硬盘上。当文件系统出现问题时，这种方式可以损失较 小性能的代价增加系统恢复的速度。支持基于“片”（extent）的空间分配方式。实际上，一个“片”是在文件系统内部的一个或多个相邻的数据块。 
bfs   &nbspboot文件系统。这是一个特殊的文件系统，它包括全部独立运行的程序，比如unix（存放在/stand目录下）和系统引导过程所必须的文本文件。 
dosfs  &nbspDOS文件系统。使用户可以访问DOS格式的软盘，以及使用UNIX系统与系统调用的硬盘分区。 
cdfs  &nbspCD—ROM文件系统。支持ISO-9660和High&nbspSierra文件系统格式规范。 
memfs  内存文件系统。这是一个高性能、易失的内存文件系统类型。 
nucfs   &nbspNetWare客户文件系统。在UnixWare&nbsp7平台提供NetWare客户文件服务。 
此外，s5、ufs、sfs都是标准的UNIX文件系统，与其它UNIX系统兼容。 
在安装一个文件系统时，是把它连接到了当前目录结构中。安装文件系统必须具有这个文件系统两个方面的信息： 
●与这个文件系统相关的设备文件 
●安装这个文件系统的目录。这个目录也被称为这个文件系统的安装点。 
文件系统设备文件：常用的如下： 
root文件系统    /dev/root 
第一个软盘文件系统   /dev/dsk/f03ht 
第一个CD-ROM文件系统  //dev/cdrom/c1b0t5l0 
文件系统安装点是一个系统上存在的目录。在一个文件系统被安装时，作为安装点的目录项被重新定向为这个文件系统的根目录。 
检测是否有人正在使用文件系统安装点中的文件，可是使用fuser命令： 
fuser –u /directory 
fuser命令正常的显示出正在访问这个目录的进程的ID号。使用-u选项后，还可以显示出拥有这个进程的用户名。在命令行中使用-ku选项可以显示出用户名，并给这个进程发送一个kill信号。 
lost+found目录：在修复一个文件系统的过程中，系统会尝试着恢复任何丢失的文件，并且把它们存放在lost+found目录中。每个文件系统都有自己的lost+found目录。文件系统修复后，在这个目录中检查丢失的那些文件。 
在运行fsck命令之前，必须首先使用fstyp命令确定这个文件系统的类型。绝大多数用户文件系统是vxfs类型。如果需要对文件系统进行全面的检查，可以使用命令： 
fsck –ofull 
特别注意，在root文件系统上不能使用这个命令。 
下面步骤用来修复/dev/dsk/f03ht文件系统： 
1）确定这个文件系统的类型： 
fstyp /dev/dsk/f03ht 
2）拆卸这个文件系统： 
umount /dev/dsk/f03ht 
3）运行fsck命令： 
fsck –F&nbspvxfs /dev/rdsk/f03ht 
如果需要全面检查，使用命令行： 
fsck –F&nbspvxfs –ofull /dev/rdsk/f03ht 
4）安装这个文件系统： 
mount /dev/dsk/f03ht /mnt 
监测文件系统： 
当文件系统自由空间低于15%时，UnixWare&nbsp7文件系统性能下降。 
下面步骤可以检查全部被安装文件系统的自由空间： 
1）启动Scoadmin 
2）选择Filesystem&nbspmanageràViewàDisk&nbspusage 
注意，列表显示每个每个文件系统的整个长度、已经使用的MB数、自由MB数以及已经使用的空间所占整个空间的百分比。 
3）选择HostàExit，退出Filesystem&nbspManager管理器。 
df命令可以检查所有文件系统的自由空间，命令行为： 
df –k  
要检查单个文件系统的自由空间，使用命令： 
df –k /dev/filesystem_name 
其中，filesystem-names是文件系统的名字，-k以1KB为单位显示空间大小。 
du命令测定目录长度，例如： 
#&nbspdu –ks /etc 
16352     /etc 

   
-s： &nbspDISPLAY&nbspGRAND&nbspTOTAL 
-k： &nbspDISPLAY&nbspSIZE&nbspIN&nbsp1K&nbspBALOCKS 
使用du命令查找占用硬盘空间最多的目录，命令： 
du /home |&nbspsort –nr |&nbsphead 
其中，-n是按数字值排序；-r是反向排序，即把使用空间最多的目录排在第一行。 
quot命令测定每个用户所使用的硬盘空间，例如： 
#&nbspquot /dev/u 
312348       &nbspjohn 
86298        &nbspmary 


使用quot命令测定每个用户在/home文件系统中所使用空间，使用命令： 
quot –F&nbspvxfs /home   这个命令显示的值，其单位为KB 
当程序运行夭折时可能产生core文件。core文件的名字总是core.pid #，文件中包含了被终止程序的副本，这里的pid是夭折程序的ID号。使用find命令自动删除core文件，命令： 
find /&nbsp-name ‘core.*’ –exec&nbsprm {} /  
希望在删除每个文件前出现提示，使用命令： 
find /&nbsp-name&nbspcore.*&nbsp-ok&nbsprm {} /  
使用find查找一个指定大小尺寸的文件，命令： 
find /&nbsp-size +n 
选项n指明块数，每块长度为512字节（0.5KB） 
使用find命令查找一个指定用户所拥有的文件，命令： 
find /&nbsp-user&nbspusername 
启动，username是用户的帐号名字。 
系统日志和临时目录： 
命令： 
>;&nbsplog_filename 
该命令是将日志文件清空。filename是日志文件的名字。 
许多系统日志文件被存放在/var/adm目录中，其中一些关键的日志文件是： 
loginlog   包含了不成功的注册尝试 
sulog     包含了使用su命令的尝试 
syslog    包含系统启动信息和错误 
wtmp     包含了全部历次的login活动 
周期性检查关键的临时目录，并将旧的文件删除，这些目录包括： 
●lost+found（每个文件都有这样的目录） 
●/tmp 
●/usr/tmp 

/etc/wtmp帐号记录文件。