经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)建议您详细咨询相关领域专业人士。

作者声奣：本篇经验系本人依照真实经历原创未经许可，谢绝转载

本手册的章节按照以上给出的标題顺序安排你还必须了解何时及如何进行如下管理工作： （本手册不包含如下系统管理工作：安装系统软件、安装第三厂家软件、建立囷管理网络服务、建立和管理邮件服务、扩充和删除硬件、管理安全性和记帐、监视系统和网络性能。）这章其余部分将描述如何完成系統管理员的工作并介绍一些基本命令和管理工具。

1.1了解超级用户状态

超级用户是一个具有特权的用户它可不受任何限制地使用全部文件和命令，超级用户有一个特定的UID(＝0)这个帐号的用户名为root(其实只要是UID为0的用户就是超级用户)。许多系统管理任务都必须在超级用户下完荿如安装和拆卸文件系统、改变文件和目录的存取权和所有权、备份和恢复文件系统、创建设备文件，以及关闭系统

我们可以用如下辦法进入超级用户：

1、 在其它用户状态下，用不带任何参数的su命令并按需要键入root的口令。

2、 在login提示下键入root及其口令。

在入进超级用户後shell将给出一个特殊的提示符“#”，提醒你对系统有着至高无上的存取权做任何事情都要小心，通过查询记录文件/var/adm/sulog可以跟踪谁正在使鼡超级用户帐号。

最好在必要时才进入超级用户应该避免在超级用户下做一般的事情。如果某项任务需要你是超级用户它会提示你应該进入超级用户。当你完成必要的工作后应立即回到一般用户状态。

由于超级用户非保护的存取权限严重威胁系统的安全所以root帐号总昰设有一个口令，而且为了增加安全性要经常更换口令。

1.1.1成为超级用户（su）

仅当需要使用root权限完成一定的工作时你才进入超级用户，丅面是从普通用户成为root的方法：

1、 在Shell的＄或％提示符下输入su。如果root帐号有口令的话系统会提示你键入口令。

2、 键入超级用户口令如果口令正确，你就具有了超级用户权限系统显示“#”提示符。

如果想使用root本身的环境变量键入su －。

1.1.2退出超级用户状态

要退出超级用户狀态就简单地键入exit。

要直接注册成root必须在login提示下完成：

1、 在login提示下，输入root于是系统提示你输入root口令。

2、 输入root的口令如果口令正确，系统将出现root提示符#：

系统管理员工作的一个重要部分是与用户通信使用户了解管理员所做的事情对系统功能所造成的影响，要让用户忣时知道你所做的管理工作（如：重新引导系统安装新的软件，或以某种方式改变系统环境）何时将对它们产生影响

管理员可以口头與用户通讯，但最普遍的方式是：

?;在注册时显示当前系统专用信息.

?;用write命令直接将消息发送到某个用户终端上.

?;用wall使用将消息发送给一個系统上的所有用户.

?;用rwall命令将消息发送给网络上的所有用户.

?;通过电子邮件将消息发送一个或一组用户.

1.2.1在注册时显示系统专用信息

每次鼡户注册进系统屏幕上都会显示当天的系统消息，这个消息存贮在文件/etc/motd中已经注册进系统和正在使用系统的用户看不见此信息，可使鼡motd命令查看此消息这些信息包括：操作系统版本号，系统软件的变化新安装（或删除）的第三厂家文件的名称，或系统的调度时间表必须确保motd文件是最新的，如果motd显示的是过时的消息用户会因此而失掉一个关键信息，消息应尽量简短如果其长度超过一屏，用户就讀不到开头部分/etc/motd文件所在者应该是root， 而且root应是唯一对此文件具有写权限的用户

注意：系统软件安装后，有几个文件（包括/etc/motd 在内）的更噺时间为“Jan 1 1970”这个日期是UNIX的起始日期当你对这些文件编辑后，这个时间会随之改变

用如下步骤建立日期消息：

3、 删除不用的消息，输叺新的消息

4、 保存修改后的文件这些消息在用户下次登录进系统时显示

1.2.2将信息发送给单个用户

可以使用write命令将信息发送到用户的终端上，当使用窗口系统（如Open Windows）时每个窗口都有一个独立的帐号，如果用户登录多次则信息会直接显示在控制台窗口中。

1.2.2.1发送一个短消息给┅个单独的用户

用以下步骤将一个一次性的短消息发送给单个用户:

2、 键入要发送的消息

3、 输完消息后，键入Control－D. 则在username用户的控制台窗口中顯示你键入的内容

下面给出系统管理员发送消息的例子：

下面是在用户控制台窗口显示的消息：

1.2.2.2将作为一个文件的消息发给个别用户

如果你想发送消息给一些用户，建立一个消息文件再使用带参数的write命令来实现，其中的一个参数是消息文件名

建立一个文件，此文件含囿想要发送的消息 键入write username 在下面的例子中，管理员用cat命令建立消息文件：

如果用户进入了多个窗口系统消息就显示在用户的控制台窗口Φ。下面是显示在控制台上的消息格式：

象以上显示的那样键入的消息与显示的消息是相同，用户可以用write命令响应并初始化一个双向对話但这种对话不是真的交互式的。有两条打开的write 路径两个方向各一条，详细介绍见write(1)说明

1.2.3将消息发送给一个系统或网络中的所有用户

鈳以使用wall命令(write all)将消息同时发送给系统中的每个用户，用rwall（remote write all）命令将消息同时发送给网络中的所有用户

要将消息发送给系统中的所有用户：

2、 键入想要发送的消息

3、 输入完消息后，键入control－D 消息就会显示在系统中每个用户的控制台窗口中。

显示在用户控制台窗口的消息：

注意：使用rwall命令要非常小心 因此此命令消耗大量的系统和网络资源，要将消息发送给网络上的所有用户：

2、 键入要发送的消息

3、 消息输入唍后键入Control－D， 消息就显示在网络系统各个用户的控制台窗口中

显示在用户控制台窗口中的消息是:

也可以用rwall命令将消息发送给某个系统Φ的所有用户， 其命令格式为：rwall hostname

1.2.4通过电子邮件发送消息

E－mail是传播某些系统管理信息的一种有效方式但本手册不介绍如何使用电子邮件，囿关邮件信息的详细说明见mail(1)、mailtool(1)和mailx(1)

启动及关闭系统是系统管理工作的一个组成部分，这一节描述正常启动和关闭系统的过程如果系统启動出现错误，参阅系统文档中有关如何诊断引导问题

SunOS 5.x系统软件总处于连续运行状态，这样电子邮件和网络软件能正常地工作但在以下幾种情况下，系统却必须关闭或停止

?;安装一个新版本的操作系统

Solaris系统软件有八个init状态: 缺省init状态/etc/inittab 中确定。Solaris系统软件的缺省init状态是运行级3表1.1列出了7个可能的运行级别和系统在每级上的状态。

表1.1 系统初始状态

1.S.s系统管理员状态(单用户)

2多用户状态(不输出资源没有启动NFS)

3多用户状態(输出资源,启动NFS进程)

4替换多用户状态(目前不用)

5软件重引状态(目前不用)

/sbin/init 程序负责确保系统正常地运行，也可以用它来改变init 状态的命令还可鉯用init 状态（带用－i选择项）作为shutdown命令的参数。以下是四种系统状态类型：

1、 掉电（运行级0）

2、 单用户（运行级1和s或S）

3、 多用户（运行级2和3）

4、 重引导（运行级5和6）

若准备做系统管理工作必须确定对系统及所需要做的工作来说哪种init状态是合适的。

要查看某系统的运行级键叺who －r：即显示出运行级、日期及时间、进程终止状态、进程id、进程退出状态。

在下面的例子中系统gtxa处在缺省多用户运行级(3)，日期和时间昰在Feb 6 15:46进程终状态是3，进程id是0 进程退出状态是S:

下面描述如何使用每个init状态。

1.3.1.2使用掉电状态运行级0

用此级关闭系统以便安全切断电源。

1.3.1.3使用系统管理员状态运行级1

当某项管理任务需要你是系统的唯一用户时，使用这一级在这级状态下，只安装了root和/usr文件系统只允许使鼡最少的核心实用程序，发出该命令的终端成为控制台没有其它用户登录。

1.3.1.4使用多用户状态运行级2

一般操作都在此状态下进行，在这級状态下多个用户可以访问系统和整个文件系统除了nfs服务器、syslog和远程共享进程之外，所有的系统管理进程都在运行

1.3.1.5使用远程资源共享狀态，运行级3

此状态一般操作和nfs资源共享一起有效

1.3.1.6使用替换多用户状态，运行级4

1.3.1.7使用交互重引导状态运行级5

要从非缺省引导设备引导系统时，用此级也可以用reboot －a 命令进入这个状态级。

1.3.1.8使用重引导状态运行级6

使用此运行级关闭系统，使系统状态为运行级0 然后重引导箌多用户级(或到inittab文件中指定的缺省运行级)。

1.3.1.9使用单用户状态运行级s或S

使用这一级使系统处于单用户状态，而所有的文件系统被安装且可訪问

用telinit或init命令改变运行级，telinit命令需要一个单字符参数此参数为init指定使用的运行级，尽管用户可以直接用init命令但最好使用telinit命令去改变系统运行级。

要变成无nfs服务器系统管理进程运行的多用户状态:

要变到具有nfs服务器系统管理进程的多用户状态:

要关闭且重引导系统到运行级3:

1.3.2選择所用的关闭命令

准备做系统管理工作时需要确定合适的关闭命令，下面介绍如何使用系统提供的关闭使命

以上命令皆完成：初始關闭过程，杀死所有的运行进程将新数据写入硬盘将Solaris系统关闭为适当的运行级。

在多用户状态下关闭系统使用shutdown命令，此命令将警告消息发送给注册到此系统的所用用户等待60秒钟（缺省）后将系统关闭为单用户状态，可以选择不同的缺省等待时间

用telinit或init 命令可以关闭一個单用户系统或改变此系统的运行级，init命令改变系统的运行级telinit命令init 你想要的运行级，两者可交替使用但telinit命令更好，可用telinit将系统置成掉電状态（init 0）或进入单用户状态（init）

注意：telinit/init和shutdown命令是改变系统运行状态的好方法，由于它们是用一级rc shell程序来杀死行进程 因此用这些程序來关闭系统是最可靠的方式。

当系统必须马上停止且不必警告任何用户时用halt命令。halt命令在关闭系统时没有任何延时也不给系统中的用户鉯任何警告halt命令不运行任何 rc shell程序，所以不是一个关闭系统的好方法

系统不在多用户状态下，用reboot命令关闭系统并重新引导到多用户状态reboot命令不警告系统中的用户，不运行rc shell程序所以不是一个关闭系统的好方法。

如果系统电源被切断则开启电源就开始了多用户引导过程。下面说明从ok PROM提示下引导系统到不同状态下的方法如果PROM 提示是>，键入n即显示出ok提示

要引导系统到多用户状态，在ok提示符下键入boot，则茬缺省驱动器上启动自动引导过程显示一系列启动信息，最后系统进入多用户状态

要引导系统到单用户状态，在ok提示符下键入boot －s，系统引导到单用户状态且提示输入root口令：

键入root口令注意要继续将系统引导到多用户状态，则键入Control－D

如果想对系统文件或核心作暂时改動，可以采用交互式引导在这种情况下，可以测试所作的改动且当出现问题时很容易恢复。

1、 在ok>的PROM提示下键入boot－a，引导过程会按交互式方式提示你

2、 若响应回车，即缺省/kernel/unix核心引导若不用缺省核心，则键入要用的核心名称

3、 若响应回车，即用缺省/etc/system文件否则键入所用的系统文件名。

4、 若响应回车即用缺省模块目录路径，否则键入模块目录路径名

5、 若响应回车，即用缺省root文件系统也可键入ufs从夲地盘引导，或者键入ufs无盘客户

6、 若响应回车用root设备的缺省物理名，否则键入想使用的设备名

7、 若响应回车则用缺省交换文件系统类型swapfs（注意：swapfs是唯一允许的交换文件系统类型）。

以下例子中接受的是缺省选择：

1.3.3.5增加新的硬件后引导系统

当系统中增加新的硬件后，boot命囹必须使用－r选择项以便使操作系统在引导过程中查看并装入新的设备驱动程序。

1、 按硬件中的说明装入新的设备驱动程序

2、 关闭系統且安装新的硬件。

3、 键入boot －r并回车则运行重配置shell程序，装入在模块目录中的所有的设备驱动程序且建立相应的硬件结点（nodes）

在有些凊况下，你也许想退出或中断引导过程具体的中断键依键盘类型不同而有所不同，例如可键入stop －A或L1 －A。在tty 终端上键入Break键。要中断引導过程键入系统对应的中断键，当中断引导过程后监视器将显示ok PROM提示:ok

键入boot重新启动引导过程，或键入help显示一组帮助信息如果终端示絀>提示，键入n获得ok提示

下面介绍如何用shutdown和init命令关闭系统。

1.3.4.1关闭一个多用户系统

在关闭一个多用户系统之前要通知系统中的用户，给用戶完成一些处理过程的时间

1、 键入who，显示出注册的所有用户清单

2、 键入ps－ef，显示出系统活动进程表如果系统进程允许关闭，转到下┅步

4、 键入cd /，必须在根目录下运行关闭命令

5、 键入shutdown，系统要你确认是否要关闭系统

6、 键入y，所有的用户将接收到一个消息等待60秒後，系统关闭进入单用户状态且提示键入root口令。

7、 键入root口令系统处于单用户状态，这时可以进行维护工作

8、 键入Control－D返回到缺省运行系统级。

1.3.4.2关闭系统：可选方式

如果想改变shutdown命令的缺省功能选择以下所述的六种方式之一来完成。

1、 在不确认的情况下关闭系统：

＊键入shutdown －t .系统在等待用户确定的秒数后关闭

＊下面是改变等待时间（Grace Period）例子:

3、 关闭且重新引导多用户系统

＊键入shutdown －i6 将一条消息发送给所有的用戶且执行re6 shell程序；系统关闭为掉电状态，然后恢复到多用户状态

要关闭一个单用户系统，键入telinit 0(或init 0)命令运行shell程序使系统很快地关闭没有警告信息。

5、 关闭且重新引导单用户系统

要关闭且重新引导单用户系统键入telinit 6 (或init 6)。此时系统信息写到硬盘上杀死所有的活动进程且系统回箌掉电状态。系统再重新引导到缺省级（通常是多用户级）

要紧急关闭一个系统，键入uadmin 2 0. 将系统信息写到硬盘上系统回到掉电状态，且顯示PROM提示

某一时刻在系统中运行的程序称为进程。用户可以监视进程的状态控制一个进程获得的CPU时间，挂起或终止一个进程的执行

ps命令是获得进程信息的主要工具。可以用ps和grep命令查寻所需要的信息可以确定哪些进程正在（或没有）运行，而且可以获得一个进程的详細信息这些信息包括：

ps命令反映的是命令被键入时的系统状态，因此当你正在监视系统时间的活动情况时必须明白当你读结果时它们巳经有点过时，表1.2列出了ps(1)手册

表1.2 ps 命令最常用的选择项目

-l 生成一个长报告，此报告中包括除STIME之外的所有域

-f 显示进程启动程序的全路径名

當键入ps－e时，可获得如下所示的信息

＊PID: 进程标识号

＊TTY: 启动此进程(或其父进程)的终端如果进程没有控制终端这一栏显示一个问号──显示問号的进程常常是系统进程。

＊COMD: 产生此进程的命令名注意：ps－e 命令仅显示出文件名的头八个字符。

当键入ps －el时可看到如下的显示内容：

表1.3是ps －el长报告中各域的说明表

F 十六进制标示，加在一起表示进程目前的状态

　　　　　 00进程已经终止它对应的进程表项已空

　　　　　 01此进程是一个进程且总是在内存中

　　　　　 02此进程正被它的父进程跟踪

　　　　　 04此进程在被它的父进程跟踪，且已经停止运行

　　　　　 08此进程不能用信号激活

　　　　　 10进程正在内存中且在一个文件完成之前被锁住

　　　　　 20此进程不可换出

S 进程的当前状态由下列字母之一表示：

　　　　　 O正在处理器上运行

　　　　　 S睡眠；等待IO事件完成

　　　　　 R运行就绪。

　　　　　 I空闲状态进程正在创建

　　　　　 Z僵尸状态；进程已经终止且父进程不再等待，但此死进程仍留在进程表中

　　　　　 T因父进程正在跟踪它而停止执行

　　　　　 X等待获得更多的内存

UID 进程所有者的用户ID号

PPID 父进程的标识号

C 进程所用的CPU时间(该进程所用CPU时间的百分比估计值)

PRI 进程调度优先级，数字越夶表示优先级越低

NI 进程的nice数影响其调度优先级，提高进程的nice数意味着降低其优先级、使用更少的CPU时间

SZ 进程所需虚存数量它很好地表示絀进程对系统存贮器的要求。

TTY 启动此进程（或父进程）的终端或者是“？”表示无控制终端（通常表示系统进程）

TIME 进程从启始到目前所使用的CPU时间总和

COMD 产生此进程的命令。