UNIX核心技术大全PDF|Epub|txt|kindle电子书版本网盘下载

UNIX核心技术大全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 UNIX高级服务器安装与管理1

第1章 安装ASU软件1

1．1 安装前的工作1

1．2 ASU管理接口概述4

1．3 升级较早版本的ASU5

1．4 从PATHWORKS(高级服务器)升级7

1．5 安装ASU软件7

1．6 安装完成后的工作8

1．7 ASU开发环境13

1．8 安装基于Windows的接口14

1．9 ASU许可证17

1．10 配置国际支持18

第2章 配置ASU软件19

2．1 ASU注册表概述19

2．2 查看和改变注册表键值21

第3章 用户帐户28

3．1 域用户帐户组件28

3．2 ASU创建的Tru64 UNIX用户帐户29

3．3 禁止ASU创建Tm64 UNIX用户帐户33

3．4 创建域用户帐户34

3．5 域用户和Tm64 UNIX用户帐户映射36

3．6 删除域用户帐户37

3．7 域用户帐户的分组38

3．8 创建和管理域组(Domain Group)38

第4章 ASU磁盘共享41

4．1 缺省磁盘共享属性41

4．2 特殊磁盘共享45

4．3 磁盘共享的组件46

4．4 创建磁盘共享46

4．5 为用户创建磁盘共享48

4．6 为远程文件系统创建磁盘共享48

4．7 查看磁盘共享49

4．8 设置Windows NT权限50

4．9 设置Windows NTFS权限51

4．10 设置Tru64 UNIX权限52

4．11 将ASU配置为不检验Tm64 UNIX的权限53

4．12 删除磁盘共享53

第5章 ASU打印机共享55

5．1 在创建打印机共享之前55

5．2 共享打印机的组件55

5．3 创建磁盘共享55

5．4 安装备用打印机驱动程序56

5．5 设置共享打印机权限56

5．6 配置客户打印机为ASU共享打印机57

第6章 ASU和TruCluster软件产品1．x版58

6．1 在TmCluster环境中使用ASU58

6．2 故障恢复61

6．3 在TmCluster环境中配置ASU62

6．4 创建磁盘共享65

6．5 维护用户帐户66

6．6 维护打印服务66

6．7 从TruCluster环境中删除ASU软件66

6．8 在TruCluSter环境中将ASU从4．0A版升级为4．1版70

第7章 调整ASU72

7．1 指定客户机的数目72

7．2 指定传输会话数目72

7．3 指定服务器进程数目73

7．4 指定NetBIOS名称的最大数目73

7．5 支持分级存储管理器(HSM)74

7．6 指定打开文件和记录锁的数目74

第8章 ASU疑难解答76

8．1 防止问题的发生76

8．2 解决常见的ASU服务器问题80

8．3 解决常见的共享问题85

8．4 解决常见的浏览问题87

8．5 解决常见的打印问题87

附录A ASU安装和配置示例89

A．1 安装示例89

A．2 配置示例90

附录B ASU注册表键值94

B．1 AdvancedServer子键94

B．2 子键Alerter109

B．3 子键Browser110

B．4 子键EventLog110

B．5 子键LanmanSewer111

B．6 子键Netlogon113

B．7 子键Replicator114

B．8 子键UPS116

附录C lanman．ini文件117

C．1 文件语法117

C．2 文件参数118

C．3 移入注册表的lanman．ini文件参数121

附录D Net命令130

D．1 Net命令的在线帮助131

D．2 使用特殊字符132

D．3 使用口令132

D．4 使用命令确认133

D．5 指定路径名133

D．6 缩写net命令133

D．7 管理远程ASU服务器134

D．8 使用net命令的例子134

附录E ASU命令135

第二篇 UNIX的安全性141

第一部分 用户安全部分141

第1章 用户使用简介141

1．1 安全特性141

1．2 用户的义务142

1．3 用户的责任143

第2章 登录控制144

2．1 登录144

2．2 用户口令设置145

2．3 su命令的使用147

2．4 口令安全性小结147

2．5 登录与退出安全性小结148

2．6 问题及其解决措施148

第3章 系统互联152

3．1 TCP/IP命令152

3．2 LAT命令155

3．3 UUCP工具155

3．4 dlogin、dis和dcp命令156

第4章 通用桌面环境158

4．1 显示终端外部访问158

4．2 工作站的网络访问控制158

4．3 保护屏幕信息159

4．4 键盘与鼠标事件的阻塞159

4．5 工作站暂停运行160

4．6 工作站的物理安全160

第5章 ACL在文件与目录中的使用161

5．1 传统UNIX文件许可权161

5．2 为什么要使用ACL162

5．3 系统中ACL的状态162

5．4 ACL的设置与查看162

5．5 ACL结构163

5．6 决策访问进程164

5．7 ACL继承165

5．8 ACL的命令、工具与应用168

第二部分 管理员安全指南170

第6章 管理员简介170

6．1 可信系统的常见问题170

6．2 信系统的定义170

6．3 增强的安全特性171

6．4 图形管理工具174

6．5 管理可信操作系统175

6．6 在集群环境下的增强安全179

第7章 建立可信系统180

7．1 安装注意事项180

7．2 段共享180

7．3 安全的安装时间设置180

7．4 secconfig工具181

7．5 配置安全特性181

7．6 系统管理员的任务184

7．7 ISSO的任务184

7．8 系统备份185

第8章 创建和修改安全设备186

8．1 定义安全特性186

8．2 更新安全数据库186

第9章 创建和维护帐户188

9．1 认证子系统188

9．2 使用dxaccount进行用户帐户的管理192

9．3 使用命令来对用户帐户进行管理193

9．4 与用户帐户管理有关的其他命令194

9．5 NIS和增强安全195

第10章 管理审计子系统200

10．1 审计概述200

10．2 基本审计配置203

10．3 审计的高级配置205

10．4 审计命令207

10．5 审计内容209

10．6 审计数据容量管理212

10．7 网络审计218

10．8 审计记录的内容219

10．9 审计报告产生的详细内容222

10．10 审计数据恢复224

10．11 实现注意224

10．12 对审计报告的响应225

10．13 使用审计来跟踪系统调用226

10．14 传统的UNIX日志工具227

第11章 管理ACL229

11．1 ACL子系统概述229

11．2 管理任务229

11．3 安装ACL230

11．4 恢复231

11．5 独立系统支持231

11．6 ACL交互的文档工具231

11．7 ACL大小限制232

第12章 保证认证数据库的完整性233

12．1 认证数据库的组成233

12．2 运行authck程序233

12．3 添加应用程序到文件控制数据库中233

12．4 /etc/passwd信息的恢复234

第13章 安全完整性结构235

13．1 SIA概览235

13．2 支持的安全配置235

13．3 matrix．conf文件236

13．4 安装分层的安全产品236

13．5 安装多层安全产品237

13．6 删除分层的安全产品237

13．7 SIA 日志237

第14章 可信系统的疑难解答238

14．1 锁文件238

14．2 所需的文件和文件内容238

14．3 登录或改变口令的问题241

第三部分 程序员安全指南242

第15章 程序员指南简介242

15．1 库和头文件242

15．2 标准可信系统目录242

15．3 安全相关的系统调用和库例程243

15．4 定义可信计算库244

15．5 保护TCB文件244

第16章 可信的编程技术246

16．1 编写SUID和SGID程序246

16．2 处理错误246

16．3 保护永久的和临时的文件247

16．4 指定安全搜索路径247

16．5 向应信号248

16．6 和子进程一起使用打开文件描述符248

16．7 X环境中的安全概念249

16．8 保护shell脚本250

第17章 认证数据库251

17．1 访问数据库251

17．2 数据库部件251

17．3 设备分配数据库(devassign)256

17．4 文件控制数据库(file)256

17．5 系统缺省数据库(default)256

17．6 受保护的口令数据库(prpasswd或auth)257

17．7 终端控制数据库(ttys)257

第18章 标识和认证259

18．1 审计ID259

18．2 标识的支持库259

18．3 使用守护进程259

18．4 使用受保护的口令数据库260

18．5 实例：口令到期程序261

18．6 口令处理262

第19章 审计记录的产生263

19．1 审计事件的分类263

19．2 审计记录的产生263

19．3 禁用审计264

19．4 修改进程的审计特性264

19．5 审计记录与标识264

19．6 基于特定应用的审计记录267

第20章 SIA接口的使用268

20．1 简介268

20．2 SIA层次结构270

20．3 系统初始化271

20．4 库271

20．5 头文件271

20．6 SIAENTITY271

20．7 参数收集272

20．8 保留状态273

20．9 返回值273

20．10 调试与日志274

20．11 安全机制的集成274

20．12 会话处理275

20．13 修改安全信息280

20．14 安全信息访问281

20．15 会话参数收集282

20．16 SIA的产品包282

20．17 与安全机制相关的接口283

20．18 单用户模式283

第21章 ACL编程284

21．1 ACL介绍284

21．2 ACL数据表示284

21．3 ACL库例程286

21．4 ACL规则287

21．5 创建ACL示例288

21．6 ACL继承示例290

第四部分 附录293

附录A 文件汇总293

附录B 可审计的事件和别名298

B．1 缺省的可审计事件文件298

B．2 示例审计别名文件303

附录C 与ULTRIX系统的互操作及迁移309

C．1 迁移问题309

C．2 将ULTRIX认证文件迁移到Tm64 UNIX310

C．3 审计数据兼容性312

附录D 代码示例313

D．1 sia-reauth．c源代码313

D．2 sia-suauth．c源代码314

附录E SIA例程的符号规则316

E．1 符号规则问题概述316

E．2 Tru64 UNIX的解决方法316

E．3 替代单用户环境316

附录F C2级安全配置318

F．1 评估状态318

F．2 建立安全策略318

F．3 最小C2配置321

F．4 初始配置321

F．5 物理安全326

F．6 应用程序326

F．7 周期性的安全管理过程326

F．8 文档329

F．9 具330

附录G 集群的增强安全332

G．1 集群安全概述332

G．2 启用集群安全特性332

G．3 集群中的认证333

G．4 集群中的审计333

G．5 限制337

附录H 管理特权的划分338

H．1 使用dop分配系统管理特权338

词汇表343

第三篇 TruCluster Server硬件配置349

第1章 简介349

1．1 TruCluster Server产品349

1．2 TruCluster Server硬件配置纵览349

1．3 内存要求350

1．4 最低磁盘要求350

1．5 通用两节点群集352

1．6 从最低存储器配置的群集升级到NSPOF群集353

1．7 建立TruCluster Server硬件配置的总结358

第2章 硬件要求和约定360

2．1 TruCluster Server子系统的要求360

2．2 内存通道的约定360

2．3 网络适配器的约定361

2．4 SCSI总线适配器约定362

2．5 磁盘设备的约定363

2．6 RAID阵列控制器约定363

2．7 SCSI信号转换器363

2．8 DS-DWZZH UltraSCSI集线器364

2．9 SCSI的电缆365

2．10 SCSI终结器和三端口连接器365

第3章 使用UltraSCSI硬件的共享SCSI总线的要求和配置367

3．1 共享SCSI总线的配置要求367

3．2 SCSI总线性能368

3．3 SCSI总线设备标识号370

3．4 SCSI总线的长度370

3．5 使用UltraSCSI集线器时SCSI总线终结器的用法371

3．6 UltraSCSI集线器372

3．7 UltraSCSI存储器的配置准备376

第4章 使用UltraSCSI硬件的TruCluster Server系统的配置383

4．1 计划TruCluster Server的硬件配置383

4．2 获取固件的Release Notes385

4．3 TruCluster Server硬件安装385

第5章 建立内存通道的群集互连396

5．1 设置内存通道适配器的跳线396

5．2 安装内存通道适配器398

5．3 在子系统中安装MC2光转换器399

5．4 安装内存通道集线器399

5．5 安装内存通道电缆400

5．6 运行内存通道诊断402

第6章 准备ATM适配器404

6．1 ATM概述404

6．2 安装ATM适配器405

6．3 检验光缆的连接406

6．4 ATMworks适配器的LED407

第7章 磁带机在共享SCSI总线上的使用配置408

7．1 安装磁带机的准备工作408

第8章 non-UltraSCSl设备使用外部终结或星型连接的配置435

8．1 使用SCSI总线信号转换器435

8．2 终结共享SCSI总线438

8．3 硬盘柜综述440

8．4 使用外部终结器的存储配置的准备工作443

第9章 为non-UltraSCSI设备的外部终结和星型连接配置系统455

9．1 安装使用PCISCSI总线适配器的TruCluster Server硬件455

第四篇 TrUCluster Server管理与应用471

第1章 管理集群综述471

1．1 集群的命令和应用471

1．2 集群中不同的命令和特性472

第2章 管理集群工具477

第3章 管理集群别名子系统478

3．1 别名特性综述478

3．2 集群别名和集群应用程序可用性479

3．3 配置文件481

3．4 规划集群别名481

3．5 准备创建集群别名482

3．6 指定集群别名483

3．7 监视集群别名483

3．8 负载平衡484

3．9 修改集群别名和服务属性485

3．10 离开集群别名485

第4章 管理集群成员486

4．1 管理配置变量486

4．2 管理集群成员的可用性487

4．3 关闭集群507

4．4 关闭和启动集群成员507

4．5 删除集群成员508

4．6 删除集群成员并作为一个独立系统进行恢复509

4．7 管理软件许可509

第5章 管理集群中的网络510

5．1 提供网络接口的故障恢复510

5．2 在添加集群成员时修改ifaccess．conf文件510

5．3 运行IP路由器511

5．4 配置网络511

第6章 管理网络服务513

6．1 配置DHCP513

6．2 配置NIS514

6．3 配置打印514

6．4 配置DNS/BIND515

6．5 管理时间同步515

6．6 管理NFS516

6．7 管理inetd配置517

6．8 管理邮件518

6．9 配置集群520

第7章 管理高可用应用程序522

7．1 检查资源状态522

7．2 重定位应用程序524

7．3 启动和关闭应用程序资源525

7．4 注册或注销应用程序资源526

7．5 关机时的CAA考虑527

7．6 管理CAAD527

7．7 使用EVM查看CAAD事件528

第8章 管理文件系统和设备529

8．1 使用CDSL529

8．2 管理设备530

8．3 管理集群文件系统533

8．4 管理设备请求分发器536

8．5 在集群中格式化软盘540

8．6 在集群中管理AdvFS540

8．7 管理CDFS文件系统542

8．8 备份和还原文件542

8．9 管理替换空间543

8．10 解决引导参数问题544

8．11 在集群中使用verify命令544

第9章 在集群中使用逻辑存储管理器545

9．1 在集群中管理LSM与在独立系统中的不同545

9．2 存储连接和LSM卷546

9．3 配置集群中LSM546

9．4 添加带遗留卷的集群成员547

9．5 在独立和集群环境之间移动LSM磁盘组547

9．6 集群的日志大小549

9．7 把/usr文件系统转换到LSM549

第10章 集群的疑难解答551

10．1 解决问题551

10．2 管理集群的建议554

附录A 集群事件556

附录B 内核属性559

附录C 配置变量571

附录D clu delete member日志文件572