亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標題: 第 4 部分： 高級管理 [打印本頁]
作者: jiupima    時間: 2005-02-06 10:50
標題: 第 4 部分： 高級管理
在本教程中，我們將通過討論多個主題（包括 Linux 文件系統(tǒng)、Linux 引導過程、運行級別、文件系統(tǒng)限額和系統(tǒng)日志），來鞏固您在重要的 Linux 管理技能方面的知識。
一。關于教程
本教程涉及哪些內(nèi)容？
在本教程中，我們將通過討論多個主題（包括 Linux 文件系統(tǒng)、Linux 引導過程、運行級別、文件系統(tǒng)限額和系統(tǒng)日志），來鞏固您在重要的 Linux 管理技能方面的知識。
在本系列教程（共 8 部分）結束時，您將具備成為 Linux 系統(tǒng)管理員所必需的知識，并且如果您選擇參加 LPI 考試，您將準備好取得 Linux Professional Institute 頒發(fā)的 LPIC Level 1 證書。
LPI 徽標是 Linux Professional Institute 的商標。
我應該學習這一教程嗎？
這篇高級管理教程（第 4 部分）是那些希望學習或提高 Linux 文件系統(tǒng)相關技能的人的理想選擇。本教程特別適合剛剛成為初級系統(tǒng)管理員的人們使用，因為我們介紹了許多所有系統(tǒng)管理員都應該知道的簡單問題。對于許多人，文中的許多問題可能是初次遇到，但經(jīng)驗較豐富的 Linux 用戶會發(fā)現(xiàn)這個教程是鞏固重要的 Linux 系統(tǒng)管理技能和準備更高級別 LPI 認證的極佳途徑。
如果您是 Linux 新手，我們建議您在繼續(xù)之前先學完
Part 1: Linux fundamentals
、
Part 2: Basic administration
和
Part 3: Intermediate administration
。
關于作者
有關本教程內(nèi)容中的技術問題，請與作者聯(lián)系：

Daniel Robbins 居住在美國新墨西哥州阿爾伯克基（Albuquerque），他是
Gentoo Technologies, Inc.
的總裁兼 CEO，也是 Gentoo Linux（PC 上的高級 Linux）和 Portage 系統(tǒng)（Linux 的下一代移植系統(tǒng)）的創(chuàng)造者。他還是 Macmillan 出版的 Caldera OpenLinux Unleashed、SuSE Linux Unleashed 和 Samba Unleashed 等書的撰稿作者。Daniel 自小學二年級起就和計算機結下不解之緣，那時他第一次接觸 Logo 編程語言，并沉溺于 Pac-Man 游戲中。這也許就是為什么至今他仍擔任 SONY Electronic Publishing/Psygnosis 首席圖形設計師的原因所在。Daniel 喜歡與妻子 Mary 和他們的女兒 Hadassah 一起共度時光。
Chris Houser 在他的許多朋友中以“欺騙專家”而聞名，自 1994 年加入印第安納州泰勒大學計算機科學網(wǎng)絡管理團隊以來，一直是 UNIX 的擁護者，在那里，他獲得了計算機科學和數(shù)學學士學位。從那以后，他從事過 Web 應用程序設計、用戶界面設計、專業(yè)視頻軟件支持，目前他在
Compaq
從事 Tru64 UNIX 設備驅動程序編程。他還參與了多個自由軟件項目，最近的項目是
Gentoo Linux
。他和他的妻子以及他們的兩只貓一起住在美國新罕布什爾州。
Aron Griffis 畢業(yè)于泰勒大學，在該校獲得計算機學士學位并被授予“理想 UNIX 公社未來的創(chuàng)立者”榮譽稱號。懷著這一目標，Aron 受雇于
Compaq
從事編寫 Tru64 UNIX 網(wǎng)絡驅動程序的工作，并在閑暇時間對鋼琴調(diào)音或開發(fā)
Gentoo Linux
。他和妻子 Amy（也是 UNIX 工程師）住在美國新罕布什爾州的 Nashua。
二。linux文件系統(tǒng)
塊設備
在本節(jié)中，我們將仔細研究 Linux 文件系統(tǒng)，以便您熟悉管理員需要知道的所有具體的詳細資料。我將從介紹“塊設備”開始。最為人們熟知的塊設備可能是表示 Linux 系統(tǒng)中第一個 IDE 驅動器的塊設備：
/dev/hda
如果您的系統(tǒng)使用 SCSI 驅動器，那么您的第一個硬盤驅動器將是：
/dev/sda
以上的塊設備表示磁盤的抽象接口。用戶程序可以使用這些塊設備與磁盤進行交互而無需擔心驅動器是 IDE、SCSI 或其它東西。程序只需將磁盤上的存儲信息視為一串大小為 512 字節(jié)、連續(xù)的、可隨機訪問的塊來進行尋址。
完整的磁盤和分區(qū)
在 Linux 下，我們可以使用特殊的“mkfs”命令并將特殊塊設備指定為命令行參數(shù)來創(chuàng)建文件系統(tǒng)。
然而，盡管理論上可以使用一個象 /dev/hda 或 /dev/sda 那樣的“完整的磁盤”的塊設備（表示整個磁盤）來包含單個文件系統(tǒng)，但實際上從未采取過這種方法。而是將整個磁盤塊設備分成更小、更可管理的、名為“分區(qū)”的塊設備�？梢允褂妹麨� fdisk 的工具創(chuàng)建分區(qū)，該工具用來創(chuàng)建和編輯存儲在磁盤上的分區(qū)表。分區(qū)表對如何分割整個磁盤進行了精確定義。
介紹 fdisk
為了研究磁盤的分區(qū)表，我們可以運行 fdisk，其中將表示整個磁盤的塊設備指定為參數(shù)：
# fdisk /dev/hda
# fdisk /dev/sda
請注意：如果磁盤的任何分區(qū)包含正在使用的文件系統(tǒng)或包含重要的數(shù)據(jù)，則不應該保存或作出任何對磁盤分區(qū)的更改。那樣做會導致磁盤上的數(shù)據(jù)丟失。
使用 fdisk
在 fdisk 中，您將看到與下面相似的提示符：
Command (m for help):
輸入 p 以顯示磁盤的當前分區(qū)配置：
Command (m for help): p
Disk /dev/hda: 240 heads, 63 sectors, 2184 cylinders
Units = cylinders of 15120 * 512 bytes
Device Boot    Start       End    Blocks   Id  System
/dev/hda1             1        14    105808+  83  Linux
/dev/hda2            15        49    264600   82  Linux swap
/dev/hda3            50        70    158760   83  Linux
/dev/hda4            71      2184  15981840    5  Extended
/dev/hda5            71       209   1050808+  83  Linux
/dev/hda6           210       348   1050808+  83  Linux
/dev/hda7           349       626   2101648+  83  Linux
/dev/hda8           627       904   2101648+  83  Linux
/dev/hda9           905      2184   9676768+  83  Linux
Command (m for help):
我們將這個特殊磁盤配置成包含七個 Linux 文件系統(tǒng)（以“Linux”列出）和一個交換分區(qū)（以“Linux swap”列出）。請注意左邊相應的分區(qū)塊設備名稱，從 /dev/hda1 開始直到 /dev/hda9。在 PC 的早期，分區(qū)軟件最多只允許四個分區(qū)（稱為“主”分區(qū)）。由于這限制過多，因此產(chǎn)生了一個名為擴展分區(qū)的變通方法。擴展分區(qū)和主分區(qū)非常相似，并且占據(jù)四個主分區(qū)限制中的一個。然而，擴展分區(qū)可以擁有任意數(shù)目的所謂邏輯分區(qū)，這有效地解決了四個分區(qū)的限制。在我們的示例中，hda1 到 hda3 是主分區(qū)。hda4 是包含邏輯分區(qū) hda5 到 hda9 的擴展分區(qū)。因此，在本示例中，您實際上永遠不可能使用 /dev/hda4 直接存儲任何文件系統(tǒng) ― 它只能作為分區(qū) hda5 到 hda9 的容器。另外，請注意每個分區(qū)都有一個“標識（Id）”，這也稱做“分區(qū)類型”。無論您何時創(chuàng)建新的分區(qū)，您都必須確保正確設置了分區(qū)類型�！�83’是包含 Linux 文件系統(tǒng)的分區(qū)的正確類型，‘82’是用于 Linux 交換分區(qū)的正確類型。您可以使用 fdisk 中的 t 選項設置分區(qū)類型。Linux 內(nèi)核在引導期間用分區(qū)類型設置來自動檢測磁盤上的文件系統(tǒng)和交換設備。fdisk 以及更多內(nèi)容關于 fdisk 的內(nèi)容還有很多，由于篇幅所限無法在這里全都討論，這其中還包括新分區(qū)的創(chuàng)建（用 n 命令）以及將更改寫入磁盤（用 w 命令）。請記住您可以輸入 m 來獲得幫助。如果您初次接觸 fdisk，我建議您通過在沒有數(shù)據(jù)丟失危險的空閑磁盤上創(chuàng)建一些分區(qū)來熟悉該程序的用法。一旦創(chuàng)建分區(qū)并將它們寫入磁盤，您的新分區(qū)塊設備就準備好可以使用了。我們馬上將用這些新的塊設備來存儲新的 Linux 文件系統(tǒng)。有關分區(qū)的更多信息，請參見以下分區(qū)技巧：
創(chuàng)建文件系統(tǒng)
在新的塊設備可用來存儲文件以前，我們需要在上面創(chuàng)建新的文件系統(tǒng)。我們通過使用 mkfs 命令做到這一點 ― 我們根據(jù)要創(chuàng)建的文件系統(tǒng)的類型來使用特殊的 mkfs。在本示例中，我們使用 mke2fs 在 /dev/hda6（一個空的、未使用的分區(qū)塊設備）上創(chuàng)建 ext2 文件系統(tǒng)：
# mke2fs /dev/hdc6
mke2fs 1.25 (20-Sep-2001)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
1537088 inodes, 3072423 blocks
153621 blocks (5.00%) reserved for the super user
First data block=0
94 block groups
32768 blocks per group, 32768 fragments per group
16352 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208
Writing inode tables: done                           
Writing superblocks and filesystem accounting information: done
This filesystem will be automatically checked every 22 mounts or 180 days,
whichever comes first.  Use tune2fs -c or -i to override.
通過上述命令，mke2fs 在 /dev/hda6 上創(chuàng)建了空白的 ext2 文件系統(tǒng)。
掛裝文件系統(tǒng)
創(chuàng)建文件系統(tǒng)之后，我們就可以使用 mount 命令掛裝它：
# mount /dev/hdc6 /mnt
要掛裝一個文件系統(tǒng)，需要將分區(qū)塊設備指定為第一個參數(shù)，將“掛裝點”指定為第二個參數(shù)。新的文件系統(tǒng)將在掛裝點處“嫁接”。這樣做的另一個效果是“隱藏”位于父文件系統(tǒng)上 /mnt 目錄中的任何文件。以后卸裝該文件系統(tǒng)時，這些文件將重新出現(xiàn)。執(zhí)行掛裝命令后，所有添加到 /mnt 的文件將存儲在新的 ext2 文件系統(tǒng)上。
創(chuàng)建和使用交換分區(qū)
如果我們剛剛創(chuàng)建了一個分區(qū)作為交換設備使用，我們要使用 mkswap 命令初始化該分區(qū)，并將這個分區(qū)塊設備作為參數(shù)指定：
# mkswap /dev/hdc6
不同于常規(guī)文件系統(tǒng)，我們不掛裝交換分區(qū)。而是用 swapon 命令啟用交換分區(qū)：
# swapon /dev/hdc6
通常，Linux 系統(tǒng)的啟動腳本將負責自動啟用交換分區(qū)。因此，swapon 命令通常只在您要立即添加剛創(chuàng)建的交換分區(qū)時才需要。要查看當前啟用的交換設備，請輸入 cat /proc/swaps。
查看掛裝的文件系統(tǒng)
要查看掛裝了什么文件系統(tǒng)，只需輸入 mount 本身即可：
# mount
/dev/ide/host0/bus1/target0/lun0/part7 on / type xfs (rw,noatime,nodiratime)
proc on /proc type proc (rw)
none on /dev type devfs (rw)
tmpfs on /dev/shm type tmpfs (rw)
/dev/hdc6 on /mnt type ext2 (rw)
您也可以通過輸入 cat /proc/mounts 查看類似信息。因為我的 Linux 系統(tǒng)使用 devfs，所以 mount 輸出的第一行列出了較長的“根（root）”分區(qū)塊設備路徑�！案蔽募到y(tǒng)將在引導期間由內(nèi)核自動掛裝。對 /dev 使用新的 devfs 設備管理文件系統(tǒng)的系統(tǒng)所用的正式的分區(qū)和磁盤塊設備名稱比 Linux 過去一直使用的更長。例如，/dev/ide/host0/bus1/target0/lun0/part7 是 /dev/hdc7 的正式名稱，而 /dev/hdc7 本身只是指向正式塊設備的符號鏈接。通過查看 /dev/.devfsd 文件是否存在，您可以確定文件系統(tǒng)是否在使用 devfs；如果該文件存在，則 devfs 是活動的。
掛裝選項
可以通過指定掛裝選項來定制待掛裝文件系統(tǒng)的各種屬性。例如，您可以使用“ro”選項將文件系統(tǒng)掛裝為“只讀”：
# mount /dev/hdc6 /mnt -o ro
/dev/hdc6 掛裝為只讀后，就不能修改 /mnt 中的任何文件 ― 只能讀取。如果您的文件系統(tǒng)已經(jīng)掛裝為“讀／寫”方式，而您想把它切換為只讀方式，您可以使用“remount”選項以避免再次卸裝和重新掛裝該文件系統(tǒng)：
# mount /mnt -o remount,ro
請注意：不需要指定分區(qū)塊設備，因為已經(jīng)掛裝了文件系統(tǒng)而且 mount 知道 /mnt 與 /dev/hdc6 相關聯(lián)。要使文件系統(tǒng)再次為可寫，我們可以將它重新掛裝為讀／寫方式：
# mount /mnt -o remount,rw
請注意：如果有任何進程打開了 /mnt 中的任何文件或目錄，那么這些重新掛裝命令將不會成功地完成。要熟悉 Linux 下所有可用的掛裝選項，請輸入 man mount。
介紹 fstab
到目前為止，我們已經(jīng)了解了如何手工掛裝文件系統(tǒng)。一般而言，如果您要經(jīng)常掛裝一個文件系統(tǒng)，那么手工掛裝往往有些麻煩。而且對于基本的文件系統(tǒng)（如一個單獨的 /var 文件系統(tǒng)），手工掛裝是不可能的。這些文件系統(tǒng)需要在引導期間自動掛裝，只要向 /etc/fstab 文件添加合適的項，我們就可以告訴系統(tǒng)做這些事情。即使您不希望在引導期間自動掛裝該文件系統(tǒng)，一個 /etc/fstab 項也可以使掛裝變得比較容易，正如我們馬上會看到的那樣。
樣本 fstab
讓我們考察一個樣本 /etc/fstab 文件：
#                                                                        
/dev/hda1         /boot                ext2                noauto,noatime                        1 2
/dev/hdc7         /                xfs                noatime,osyncisdsync,nodiratime        0 1
/dev/hdc5         none              swap                sw                                0 0
/dev/cdrom        /mnt/cdrom        iso9660                noauto,ro,user                        0 0
# /proc should always be enabled
proc                /proc             proc                defaults                                0 0
如上所示，/etc/fstab 中的每個未注釋行指定一個分區(qū)塊設備、一個掛裝點、一個文件系統(tǒng)類型、掛裝該文件系統(tǒng)時要用到的文件系統(tǒng)選項以及兩個數(shù)字字段。第一個數(shù)字字段用來向 dump 備份命令指明應該備份的文件系統(tǒng)。當然，如果您不打算在系統(tǒng)上使用 dump 命令，那么忽略這個字段不會有問題。后一個字段由 fsck 文件系統(tǒng)完整性檢查程序使用，并告訴該程序在引導時檢查文件系統(tǒng)所應采用的順序。我們將在下幾屏再次接觸 fsck。
觀察 /dev/hda1 行；您會發(fā)現(xiàn) /dev/hda1 是一個應該掛裝在 /boot 掛裝點的 ext2 文件系統(tǒng)�，F(xiàn)在，觀察 列中 /dev/hda1 的掛裝選項。noauto 選項告訴系統(tǒng)在引導期間不要自動掛裝 /dev/hda1；如果沒有這個選項，系統(tǒng)引導時會自動將 /dev/hda1 掛裝到 /boot。
還要注意 noatime 選項，它關閉了磁盤上 atime （最近訪問時間）信息的記錄。該信息通常是不需要的，關閉 atime 更新對文件系統(tǒng)性能有積極作用。您還可以使用 nodiratime 掛裝選項來關閉目錄 atime 更新。
現(xiàn)在，觀察 /proc 行并注意 defaults 選項。當希望只用標準掛裝選項掛裝文件系統(tǒng)時，請使用 defaults。因為 /etc/fstab 有多個字段，所以我們不能簡單地讓這個選項字段留作空白。
還要注意 的 /etc/fstab 中的為 /dev/hdc5 定義的行。該行將 /dev/hdc5 定義為交換設備。因為交換設備不象文件系統(tǒng)那樣被掛裝，所以在掛裝點字段指定 none。由于這個 /etc/fstab 項，系統(tǒng)啟動時將自動啟用 /dev/hdc5 交換設備。
如果有如上所示用于 /dev/cdrom 的 /etc/fstab 項，掛裝 CD-ROM 驅動器會變得更加簡單。我們不再輸入：
# mount -t iso9660 /dev/cdrom /mnt/cdrom -o ro
我們現(xiàn)在可以輸入：
# mount /dev/cdrom
事實上，使用 /etc/fstab 允許我們利用 user 選項。user 掛裝選項告訴系統(tǒng)允許任何用戶掛裝這個特殊的文件系統(tǒng)。這對于可移動媒體設備（象 CD-ROM 驅動器）很方便。如果沒有這個 fstab 掛裝選項，則只有 root 用戶能夠使用 CD-ROM 驅動器。
卸裝文件系統(tǒng)
通常情況下，所有掛裝的文件系統(tǒng)在系統(tǒng)重新引導或關機時都會自動卸裝。當卸裝文件系統(tǒng)時，內(nèi)存中所有位于高速緩存中的文件系統(tǒng)數(shù)據(jù)都被刷新到磁盤中。
然而，也可以手工卸裝文件系統(tǒng)。在可以卸裝文件系統(tǒng)以前，您首先必須確保正在運行的進程在當前討論的文件系統(tǒng)上沒有打開的文件。然后，使用 umount 命令，將設備名稱或者掛裝點指定為參數(shù)：
# umount /mnt
或# umount /dev/hdc6
卸裝之后，/mnt 中被以前掛裝的文件系統(tǒng)所“覆蓋”的所有文件將重新出現(xiàn)。
介紹 fsck
如果您的系統(tǒng)因某種原因崩潰或鎖定，那么系統(tǒng)將無法徹底卸裝您的文件系統(tǒng)。如果發(fā)生了這種情況，您的文件系統(tǒng)就處于不一致（不可預測）狀態(tài)。當系統(tǒng)重新引導時，fsck 程序將檢測出文件系統(tǒng)沒有完全卸裝，并希望對 /etc/fstab 中列出的文件系統(tǒng)進行一致性檢查。
有一點很重要 ― 對于由 fsck 檢查的文件系統(tǒng)，必須在 /etc/fstab 的“pass”字段（最后一個字段）中有非零數(shù)字。通常情況下，應將根文件系統(tǒng)的 passno 設置為 1，這指定應首先檢查它。所有其它應在啟動期間檢查的文件系統(tǒng)的 passno 應為 2 或更高。
有時候，您會發(fā)現(xiàn) fsck 在重新引導后不能完全修復一個部分損壞的文件系統(tǒng)。在這些情況下，您所能做的就是將系統(tǒng)降為單用戶模式，然后手工運行 fsck ，并將這個分區(qū)塊設備作為參數(shù)提供。在 fsck 進行文件系統(tǒng)修復時，它可能會問您是否修復特殊的文件系統(tǒng)缺陷。通常情況下，您應該對所有這些問題回答 y（yes）并允許 fsck 執(zhí)行它的工作。
fsck 的問題
fsck 掃描的問題之一是需要花較長的時間才能完成，因為它要掃描整個文件系統(tǒng)的元數(shù)據(jù)（內(nèi)部數(shù)據(jù)結構）以確保其一致性。對于一些非常大的文件系統(tǒng)，用超過一小時的時間進行一次徹底的 fsck 并不罕見。
為了解決這個問題，人們設計了一種新的文件系統(tǒng)，名為日志記錄文件系統(tǒng)（journaling filesystem）。日志記錄文件系統(tǒng)記錄一個近期對文件系統(tǒng)元數(shù)據(jù)所做更改的磁盤日志。如果發(fā)生崩潰，該文件系統(tǒng)驅動程序檢查日志。因為日志含有磁盤上近期更改的精確記錄，所以只需檢查這部分文件系統(tǒng)元數(shù)據(jù)來找出錯誤。多虧這一重要的設計差異，對一個日志記錄系統(tǒng)進行一致性檢查通常只需大約幾秒鐘（不管文件有多大）。出于這個原因，日志記錄文件系統(tǒng)正在 Linux 社區(qū)流行起來。有關日志記錄文件系統(tǒng)的更多信息，請參閱
高級文件系統(tǒng)實現(xiàn)者指南, 第一部分: 日志和 ReiserFS
。
現(xiàn)在，讓我們研究可用于 Linux 的各種文件系統(tǒng)。
ext2 文件系統(tǒng)
ext2 文件系統(tǒng)多年來已經(jīng)成為標準的 Linux 文件系統(tǒng)。對于大多數(shù)應用程序，它通常都有很好的性能，但它沒有任何日志記錄能力。這使得它不適合非常大的文件系統(tǒng)，因為執(zhí)行 fscks 要花太多的時間。另外，由于每個 ext2 文件系統(tǒng)只能擁有固定數(shù)目的索引節(jié)點（inode），所以 ext2 有些內(nèi)置的限制�？梢赃@么說，通常認為 ext2 是一個非常健壯和有效的非日志記錄文件系統(tǒng)。

ext3 文件系統(tǒng)
ext3 文件系統(tǒng)使用與 ext2 相同的磁盤格式，但增加了日志記錄能力。事實上，在所有的 Linux 文件系統(tǒng)中，ext3 具有最廣泛的日志記錄支持，它不僅支持元數(shù)據(jù)日志記錄，還支持有序日志記錄（缺�。┖屯耆摹霸獢�(shù)據(jù)+數(shù)據(jù)”日志記錄。這些“特殊”日志記錄方式有助于確保數(shù)據(jù)完整性，而不象其它日志記錄實現(xiàn)僅僅縮短 fsck 的運行時間。出于這個原因，如果數(shù)據(jù)完整性是絕對最重要的，那么 ext3 是可用的最佳文件系統(tǒng)。然而，這些數(shù)據(jù)完整性功能確實會在某種程度上影響性能。另外，因為 ext3 使用與 ext2 相同的磁盤格式，所以和它的非日志記錄表親（ext2）一樣，它也受到同樣的可伸縮性限制。如果您在尋找一個出色的、通用的同時又非常健壯的日志記錄文件系統(tǒng)，那么 ext3 是很好的選擇。

ReiserFS 文件系統(tǒng)
ReiserFS 是一個相對較新的文件系統(tǒng)，它的設計目標是提供非常好的小文件性能、非常好的通用性能以及是非�？缮炜s的。ReiserFS 使用元數(shù)據(jù)日志以避免長時間的 fsck，但日志實現(xiàn)可能使最近修改的數(shù)據(jù)在系統(tǒng)鎖定時被毀壞。通常情況下，ReiserFS 有非常好的性能，但在裝入特定種類的文件系統(tǒng)時可能出現(xiàn)某種性能反常的情況。另外，ReiserFS 的 fsck 工具還不成熟，因此從毀壞的文件系統(tǒng)恢復數(shù)據(jù)可能會有困難。這些問題中的很多是由于 ReiserFS 相對較新、仍在發(fā)展過程中。許多人因 ReiserFS 的速度和可伸縮性而喜愛它。

XFS 文件系統(tǒng)
XFS 文件系統(tǒng)是正在由
SGI
移植到 Linux 的企業(yè)級日志記錄文件系統(tǒng)�，F(xiàn)成的內(nèi)核中還沒有 XFS，不過可以在
http://oss.sgi.com/projects/xfs
找到有關 XFS 的更多信息。有關 XFS 的簡介，請參閱
高級文件系統(tǒng)實現(xiàn)者指南，第 9 部分： XFS 簡介
。
JFS 文件系統(tǒng)
JFS 是一個由 IBM 移植到 Linux 的高性能日志記錄文件系統(tǒng)。JFS 由 IBM 企業(yè)服務器使用，并且是為高性能應用程序而設計的�，F(xiàn)成的內(nèi)核中還沒有 JFS。您可以在
JFS 項目網(wǎng)站
學習更多有關 JFS 的知識。
VFAT
VFAT 文件系統(tǒng)實際不是那種您可以選擇用于存儲 Linux 文件的文件系統(tǒng)。相反，它是一種與 DOS 兼容的文件系統(tǒng)驅動程序，允許您掛裝基于 DOS 和 Windows FAT 的文件系統(tǒng)并與之交換數(shù)據(jù)。VFAT 文件系統(tǒng)驅動程序在標準 Linux 內(nèi)核中存在。
三。引導系統(tǒng)
關于本節(jié)
本節(jié)介紹 Linux 引導過程。我們將介紹引導裝入程序的概念、如何在引導時設置內(nèi)核選項以及如何檢查引導日志以找出錯誤。
MBR
不管安裝的是哪個分發(fā)版（distribution），所有機器的引導過程都很相似。考慮下列硬盤示例：
                              +----------------+
                              |      MBR       |
                              +----------------+
                              |  Partition 1:  |
                              | Linux root (/) |
                              |   containing   |
                              |   kernel and   |
                              |     system.    |
                              +----------------+
                              |  Partition 2:  |
                              |   Linux swap   |
                              +----------------+
                              |  Partition 3:  |
                              |   Windows 3.0  |
                              |  (last booted  |
                              |    in 1992)    |
                              +----------------+
首先，計算機的 BIOS 讀取硬盤上的頭幾個扇區(qū)。這些扇區(qū)包含一個非常小的程序，名為“主引導記錄（Master Boot Record）”，或簡稱為“MBR”。MBR 已經(jīng)存儲了 Linux 內(nèi)核在硬盤上的位置（在上面的示例中是分區(qū) 1），因此它將內(nèi)核裝入內(nèi)存，然后啟動它。
內(nèi)核引導過程
接下來您看到的東西（盡管它可能一閃而過）是與下面類似的一行：
Linux version 2.4.16 (root@time.flatmonk.org) (gcc version 2.95.3 20010315 (release)) #1 Sat Jan 12 19:23:04 EST 2002
這就是內(nèi)核開始運行時所打印的第一行信息。首先是內(nèi)核版本，接著是構建該內(nèi)核的用戶標識（通常是 root 用戶），然后是構建它的編譯器，最后是構建時的時間戳記。
那一行之后是來自內(nèi)核的關于系統(tǒng)硬件的大量輸出：處理器、PCI 總線、磁盤控制器、磁盤、串口、軟驅、USB 設備、網(wǎng)絡適配器、聲卡和其它可能的設備將依次報告它們的狀態(tài)。
/sbin/init
當內(nèi)核裝入結束時，它啟動一個名為 init 的程序。該程序直到系統(tǒng)關機才停止運行。如您所見，始終給它分配進程標識 1：
$ ps --pid 1
  PID TTY          TIME CMD
    1 ?        00:00:04 init.system
init 程序通過運行一系列腳本來引導分發(fā)版的余下部分。這些腳本通常位于 /etc/rc.d/init.d 或 /etc/init.d 中，它們執(zhí)行的服務有設置系統(tǒng)主機名、檢查文件系統(tǒng)是否有錯誤、掛裝附加的文件系統(tǒng)、啟用聯(lián)網(wǎng)以及啟動打印服務等等。當腳本運行結束時，init 啟動名為 getty 的程序，該程序會顯示登錄提示符，然后您就可以開始使用了！
深入研究：LILO
既然我們已經(jīng)快速了解了引導過程，現(xiàn)在讓我們更仔細地研究第一個部分：MBR 和裝入內(nèi)核。維護 MBR 是“引導裝入程序”的職責。基于 x86 的 Linux 的兩個最流行的引導裝入程序是“LILO”（LInux LOader 的縮寫）和“GRUB”（GRand Unified Bootloader 的縮寫）。
LILO 是二者中出現(xiàn)得較早、較常用的引導裝入程序。引導時會出現(xiàn)簡短的“LILO boot:”提示符，說明 LILO 存在于您的系統(tǒng)上。請注意，您可能要在引導時按住 shift 鍵才能看到提示符，因為系統(tǒng)常常被配置為不間歇地快速運行，從而會很快閃過這個畫面。
LILO 提示符沒有太多華而不實的東西，不過如果您按一下 鍵，您會看到一個可引導的可選內(nèi)核（或其它操作系統(tǒng)）列表。通常列表中只有一項。您可以輸入其中一項的名稱然后按 來引導它�；蛘吣梢院唵蔚匕匆幌� ，在缺省情況下將引導列表中的第一項。
使用 LILO
有時候您希望在引導期間將一個選項傳遞到內(nèi)核。一些較常用的選項是：root= 用來指定替代的引導文件系統(tǒng)，init= 用來指定替代的 init 程序（如指定 init=/bin/sh 來挽救被錯誤配置的系統(tǒng)），mem= 指定系統(tǒng)中的內(nèi)存數(shù)量（例如，在 Linux 只自動識別了 128 M 的情況下使用 mem=512M）。您可以在 LILO 引導提示符下向內(nèi)核傳遞下列選項：
LILO boot: linux root=/dev/hdb2 init=/bin/sh mem=512M
如果您需要經(jīng)常指定命令行選項，您應該考慮把它們添加到 /etc/lilo.conf 文件。該文件的格式在 lilo.conf(5) 手冊頁中有描述。
一個重要的 LILO 問題
在轉向討論 GRUB 以前，還要討論一個重要的 LILO 問題。只要您對 /etc/lilo.conf 做了更改，或安裝了新的內(nèi)核，您都必須運行 lilo。lilo 程序會重寫 MBR 以反映您所做的更改，包括記錄內(nèi)核的絕對磁盤位置。這里的示例利用 -v 標記進行詳細信息描述。
# lilo -v
LILO version 21.4-4, Copyright (C) 1992-1998 Werner Almesberger
'lba32' extensions Copyright (C) 1999,2000 John Coffman
Reading boot sector from /dev/hda
Merging with /boot/boot.b
Mapping message file /boot/message
Boot image: /boot/vmlinuz-2.2.16-22
Added linux *
/boot/boot.0300 exists - no backup copy made.
Writing boot sector.
深入研究：GRUBGRUB 引導裝入程序被認為是繼 LILO 之后的下一代引導裝入程序。對用戶而言，最顯而易見的是它用一個菜單界面取代了 LILO 的原始提示符。對于系統(tǒng)管理員而言，改變更為顯著。GRUB 比 LILO 支持更多的操作系統(tǒng)，它在引導菜單中提供了基于密碼的安全性，并且更易于管理。通常用 grub-install 命令安裝 GRUB。安裝完畢后，可以編輯文件 /boot/grub/menu.lst 來管理 GRUB 菜單。這兩個任務都超出了本文的討論范圍；在試圖安裝或管理 GRUB 之前，您應該閱讀 GRUB 信息頁。使用 GRUB要向內(nèi)核傳遞參數(shù)，您可以在引導菜單上按 e。這使您有機會編輯（再次按 e）要裝入的內(nèi)核名稱或傳遞給它的參數(shù)。當您結束編輯后，按  鍵，然后按 b 鍵以用您所做的更改來引導。LILO 與 GRUB 之間值得一提的顯著區(qū)別是：GRUB 不需要在每次更改配置或安裝新內(nèi)核后重新安裝其引導裝入程序。這是因為 GRUB 理解 Linux 文件系統(tǒng)，而 LILO 只是存儲要裝入內(nèi)核的絕對磁盤位置。當系統(tǒng)管理員安裝新內(nèi)核后忘了輸入 lilo 時，GRUB 的這一簡單事實可以緩解他們的挫折感。dmesg來自內(nèi)核和 init 腳本的引導消息通常在屏幕上停留的時間很短，您可能會注意到一個錯誤消息，但在您能看清楚它以前，它已經(jīng)消失了。在這種情況下，您可以在系統(tǒng)引導之后到兩個地方去查看以找出錯誤（并且有希望找到修復它的方法）。如果錯誤出現(xiàn)在內(nèi)核正在裝入或檢測硬件設備的時候，您可以用 dmesg 命令獲得一個內(nèi)核日志的副本。
# dmesg | head -1
Linux version 2.4.16 (root@time.flatmonk.org) (gcc version 2.95.3 20010315 (release)) #1 Sat Jan 12 19:23:04 EST 2002
嘿，我們認得那一行！這就是內(nèi)核在裝入時打印的第一行信息。的確，如果您將 dmesg 的輸出傳送到分頁程序上，您會看到內(nèi)核在引導時打印的所有消息以及內(nèi)核在那段時間已打印到控制臺的所有消息。/var/log/messages第二個查看信息的地方在 /var/log/messages 文件中。該文件由 syslog 守護程序記錄，syslog 守護程序接受來自庫、守護程序和內(nèi)核的輸入。消息文件中的每一行都被打上時間戳記。這個文件是查找引導期間的 init 腳本階段出現(xiàn)的錯誤的好位置。例如，要查看來自名稱服務器的最后幾條消息：
# grep named /var/log/messages | tail -3
Jan 12 20:17:41 time /usr/sbin/named[350]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 12 20:17:41 time /usr/sbin/named[350]: listening on IPv4 interface eth0, 10.0.0.1#53
Jan 12 20:17:41 time /usr/sbin/named[350]: running單用戶方式我們知道，可以在內(nèi)核引導時向它傳遞參數(shù)。最常使用的參數(shù)之一是 s，它使系統(tǒng)以“單用戶”方式啟動。這一方式通常只掛裝根文件系統(tǒng)，啟動 init 腳本的最小子集，然后啟動 shell 而不是提供登錄提示符。另外，沒有配置聯(lián)網(wǎng)，因此外部因素沒有機會影響您的工作。使用單用戶方式那么在這樣的狀態(tài)下我們能夠“做什么”呢？要回答這個問題，我們必須認識到 Linux 和 Windows 之間的巨大差異。Windows 被設計成通常在同一時間內(nèi)只能由坐在控制臺前的一個人使用。它實際上一直處于“單用戶”方式。相反，Linux 更多地用于為網(wǎng)絡應用程序服務，或為網(wǎng)絡上的遠程用戶提供 shell 或 X 會話。當您希望執(zhí)行維護操作（如：從備份中恢復、創(chuàng)建或修改文件系統(tǒng)、從 CD 升級系統(tǒng)等等）時，您不希望有這些額外的變數(shù)。在這些情況下，您應該使用單用戶方式。更改運行級別 事實上，要進入單用戶方式不必重新引導。init 程序管理系統(tǒng)的當前方式（或稱為“運行級別（runlevel）”）。Linux 系統(tǒng)的標準運行級別按如下分類并定義：這些運行級別因分發(fā)版而異，所以請確保參考您的分發(fā)版的文檔。要轉至單用戶方式，可以使用 telinit 命令，它指示 init 更改運行級別：# telinit 1
從上表中您可以看到您還可以用這種方式關閉或重新引導系統(tǒng)。telinit 0 將停機；telinit 6 將重新引導計算機。當您發(fā)出 telinit 命令更改運行級別時，init 腳本的一個子集將運行以關閉或啟動系統(tǒng)服務。恰當?shù)仃P機 然而，如果還有用戶在使用系統(tǒng)，那么此時關機是相當粗魯?shù)模ㄓ脩艨赡軙浅Ｉ鷼猓?strong>shutdown 命令提供了一種方法，以一種合理對待用戶的方式來更改運行級別。類似于 kill 命令那種可以向一個進程發(fā)送多種信號的能力，shutdown 可以用來停機、重新引導或轉至單用戶方式。例如，要在 5 分鐘內(nèi)轉至單用戶方式：# shutdown 5
Broadcast message from root (pts/2) (Tue Jan 15 19:40:02 2002):
The system is going DOWN to maintenance mode in 5 minutes!
如果此時您按 control-c 組合鍵，您可以取消切換至單用戶方式前的延時等待。上面的消息將在系統(tǒng)的所有終端上出現(xiàn)，因此用戶有合理數(shù)量的時間保存他們的工作并注銷。（有些人可能會爭論 5 分鐘是不是“合理”的）。立即關機如果您是唯一使用系統(tǒng)的人，您可以用“now”代替以分鐘為單位的參數(shù)。例如，要立即重新引導系統(tǒng)：# shutdown -r now
在此情況下，您沒有機會按 control-c 組合鍵；因為系統(tǒng)已經(jīng)在進行關機了。最后，-h 選項使系統(tǒng)停機：# shutdown -h 1
Broadcast message from root (pts/2) (Tue Jan 15 19:50:58 2002):
The system is going DOWN for system halt in 1 minute!
缺省運行級別此時您可能已得出結論：init 程序在 Linux 系統(tǒng)上是非常重要的。您可以編輯文件 /etc/initttab 來配置 init，這在 inittab(5) 手冊頁中有描述。我們只討論這個文件中的關鍵一行。# grep ^id: /etc/inittab
id:3:initdefault:
在我的系統(tǒng)上，運行級別 3 是缺省運行級別。如果您更喜歡您的系統(tǒng)立即引導至圖形登錄界面（通常為運行級別 4 或 5），那么更改這個值會有用。要那樣做的話，只需簡單地編輯文件并更改那一行的值。但要小心！如果您將它改為某個無效值，您可能不得不使用我們在前面提到的 init=/bin/sh 技巧。其它信息 可以在下面找到與這一節(jié)有關的其它信息：
四。運行級別
單用戶方式
還記得關于引導裝入程序一節(jié)所講的嗎？在引導內(nèi)核時向它傳遞參數(shù)是可能的。最常用的參數(shù)之一是 s，它使系統(tǒng)以“單用戶”方式啟動。這一方式通常只掛裝根文件系統(tǒng)，啟動 init 腳本的最小子集，然后啟動 shell 而不是提供登錄提示符。另外，它不配置聯(lián)網(wǎng)，因此外部因素沒有機會影響您的工作。
那么在這樣的狀態(tài)下我們能夠“做什么”呢？要回答這個問題，我們必須認識到 Linux 和 Windows 之間的巨大差異。Windows 被設計成通常在同一時間內(nèi)只能由坐在控制臺前的一個人使用。它實際上一直處于“單用戶”方式。相反，Linux 更多地用于為網(wǎng)絡應用程序服務，或為網(wǎng)絡上的遠程用戶提供 shell 或 X 會話。當您希望執(zhí)行維護操作（如：從備份中恢復、創(chuàng)建或修改文件系統(tǒng)、從 CD 升級系統(tǒng)等等）時，您不希望有這些額外的變數(shù)。在這些情況下，您應該使用單用戶方式。
運行級別
事實上，要進入單用戶方式不必重新引導。init 程序管理系統(tǒng)的當前方式（或稱為“運行級別”）。Linux 系統(tǒng)的標準運行級別按如下分類并定義：

這些運行級別因分發(fā)版而異，所以請確保參考您的分發(fā)版的文檔。
telinit
要轉至單用戶方式，可以使用 telinit 命令，它指示 init 更改運行級別：
# telinit 1
從上表中您可以看到您還可以用這種方式關機或重新引導系統(tǒng)。telinit 0 將停機；telinit 6 將重新引導計算機。當您使用 telinit 命令更改運行級別時，init 腳本的一個子集將運行以關閉或啟動系統(tǒng)服務。
運行級別規(guī)則
然而，如果還有用戶在使用系統(tǒng)，那么此時關機是相當粗魯?shù)模ㄓ脩艨赡軙浅Ｉ鷼猓?strong>shutdown 命令提供了一種方法，以一種合理對待用戶的方式來更改運行級別。類似于 kill 命令那種可以向一個進程發(fā)送多種信號的能力，shutdown 以用來停機、重新引導或轉至單用戶方式。例如，要在 5 分鐘內(nèi)轉至單用戶方式：
# shutdown 5
Broadcast message from root (pts/2) (Tue Jan 15 19:40:02 2002):
The system is going DOWN to maintenance mode in 5 minutes!
如果此時您按 control-c 組合鍵，您可以取消切換至單用戶方式前的延時等待。上面的消息將在系統(tǒng)的所有終端上出現(xiàn)，因此用戶有合理數(shù)量的時間保存他們的工作并注銷。（有些人可能會爭論 5 分鐘是不是“合理”的）。
“now”和停機
如果您是唯一使用系統(tǒng)的人，您可以用 now 代替以分鐘為單位的參數(shù)。例如，要立即重新引導系統(tǒng)：
# shutdown -r now
在此情況下，您沒有機會按 control-c 組合鍵；因為系統(tǒng)已經(jīng)在進行關機了。最后，-h 選項使系統(tǒng)停機：
# shutdown -h 1
Broadcast message from root (pts/2) (Tue Jan 15 19:50:58 2002):
The system is going DOWN for system halt in 1 minute!
配置 init
此時您可能已得出結論：init 程序在 Linux 系統(tǒng)上是非常重要的。您可以編輯文件 /etc/initttab 來配置 init，這在 inittab(5) 手冊頁中有描述。我們只討論這個文件中的關鍵一行。
# grep ^id: /etc/inittab
id:3:initdefault:
在我的系統(tǒng)上，運行級別 3 是缺省運行級別。如果您更喜歡您的系統(tǒng)立即引導至圖形登錄（通常為運行級別 4 或 5），那么更改這個值會有用。要那樣做的話，只需簡單地編輯文件并在那一行更改那個值。但要小心！如果您將它改為某個無效值，您可能不得不使用我們在前面提到的 init=/bin/sh 技巧。
五。文件系統(tǒng)限額
介紹限額
限額（quota）是 Linux 的一個特性，它讓您跟蹤用戶或組的磁盤使用情況。它們可用于防止任何單個用戶或組不公平地使用文件系統(tǒng)的一部分或將它填滿。限額只能由 root 用戶啟用和管理。在本節(jié)中，我將介紹如何在 Linux 系統(tǒng)上設置限額并有效地管理它們。
內(nèi)核支持
限額是文件系統(tǒng)的一個特性；因此，它們需要內(nèi)核支持。首先需要做的是驗證您的內(nèi)核支持限額。您可以用 grep 做到這一點：
# cd /usr/src/linux
# grep -i quota .config
CONFIG_QUOTA=y
CONFIG_XFS_QUOTA=y
如果難以用該命令返回的信息作出結論（如未設置 CONFIG_QUOTA），那么您應該重新構建內(nèi)核以包含限額支持。這一過程并不困難，但超出本教程這一節(jié)的討論范圍之外。如果您不熟悉構建和安裝新內(nèi)核的步驟，您應該考慮參考
這個教程
。
文件系統(tǒng)支持
在深入研究限額管理以前，請注意到 2.4.x 內(nèi)核為止的 Linux 系列上的限額支持尚不完整。限額目前在 ext2 和 ext3 文件系統(tǒng)中還存在問題，而 ReiserFs 似乎根本不支持限額。本教程的示例使用的是 XFS，它
似乎可以較好地支持 quota
。
配置限額
要開始在系統(tǒng)配置限額，您應該編輯 /etc/fstab 文件以掛裝受啟用限額影響的文件系統(tǒng)。在我們的示例中，我們使用掛裝時啟用用戶和組限額的 XFS 文件系統(tǒng)。
# grep quota /etc/fstab
/usr/users   /mnt/hdc1    xfs    usrquota,grpquota,noauto   0 0
# mount /usr/users
請注意：usrquota 和 grpquota 選項不一定在文件系統(tǒng)上啟用限額。要確保啟用了限額，您可以使用 quotaon 命令：
# quotaon /usr/users
如果您想以后禁用限額，則有一個相應的 quotaoff 命令：
# quotaoff /usr/users
但在目前，如果您正在嘗試本教程中的幾個示例，請確保啟用了限額。
quota 命令
quota 命令顯示了當前掛裝的所有文件系統(tǒng)的用戶磁盤使用情況和限制。-v 選項包括啟用了限額的文件系統(tǒng)列表，但當前沒有給用戶分配存儲空間。
# quota -v
Disk quotas for user root (uid 0):
Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
/dev/hdc1       0       0       0               3       0       0        
第一列 blocks 顯示 root 用戶當前在每個列出的文件系統(tǒng)上正在使用多少磁盤空間。接下來的 quota 和 limit 列顯示當前的磁盤空間限制。我們稍后將解釋 quota 和 limit 之間的區(qū)別以及 grace 列的含義。files 列顯示 root 用戶在特定文件系統(tǒng)上擁有多少文件。其后的 quota 和 limit 列則顯示對這些文件的限制。
查看限額
任何用戶都可以使用 quota 命令查看自己的限額報告，如前一個示例所示。但是只有 root 用戶可以查看其他用戶和組的限額。例如，假設我們在 /usr/users 上掛裝了一個文件系統(tǒng) /dev/hdc1，并且有兩個用戶：jane 和 john。首先，讓我們看看 jane 的磁盤使用情況和限制。
# quota -v jane
Disk quotas for user jane (uid 1003):
Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
/dev/hdc1    4100       0       0               6       0       0
在這一示例中，我們看到 jane 的 quota 被設置為零，這表示沒有限制。edquota
現(xiàn)在假設我們希望給用戶 jane 一個限額。我們用 edquota 命令實現(xiàn)。在我們開始編輯限額之前，讓我們看看我們在 /usr/users 上還有多少可用空間：
# df /usr/users
Filesystem           1k-blocks      Used Available Use% Mounted on
/dev/hdc1               610048      4276    605772   1% /usr/users
這不是一個特別大的文件系統(tǒng)，僅僅 600M 左右。給 jane 一個限額似乎是明智的，這樣她所用的空間就不會超過她應得的空間。當您運行 edquota 時，會為您在命令行指定的每個用戶或組創(chuàng)建一個臨時文件。

edquota 命令為您提供一個編輯器，它使您能通過這個臨時文件添加和／或修改 quota。
# edquota jane
Disk quotas for user jane (uid 1003):
Filesystem         blocks       soft       hard     inodes     soft     hard
/dev/hdc1           4100          0          0          6        0        0
與上面 quota 命令的輸出相似，這個臨時文件中的 blocks 和 inodes 列顯示 jane 當前正在使用的磁盤空間和文件數(shù)目。您不能修改 blocks 或 inodes 的數(shù)量；任何這樣的嘗試都將立即被系統(tǒng)廢棄。soft 和 hard 列顯示 jane 的限額，我們可以看到當前對它沒有限制（零表明沒有限額）。
理解 edquota
soft 限制是在文件系統(tǒng)上分配給 jane 的磁盤空間最大使用量（也就是她的限額）。如果 jane 使用的磁盤空間數(shù)量超過在 soft 限制中分配給她的空間數(shù)量，將通過電子郵件就她的違規(guī)行為提出警告。hard 限制表明對磁盤使用的絕對限制，用戶不能超過該限制。如果 jane 試圖使用的磁盤空間多于 hard 限制中指定的磁盤空間，她將得到“Disk quota exceeded”錯誤信息并且不能完成該操作。
進行更改
那么我們在這里更改 jane 的 soft 和 hard 限制，然后保存該文件：
Disk quotas for user jane (uid 1003):
Filesystem         blocks       soft       hard     inodes     soft     hard
/dev/hdc1           4100      10000      11500          6     2000     2500
運行 quota 命令，我們可以檢查我們所做的修改：
# quota jane
Disk quotas for user jane (uid 1003):
Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
/dev/hdc1    4100   10000   11500               6    2000    2500
復制限額
您會記得在這個文件系統(tǒng)上我們還有另一個用戶 john。如果我們希望給 john 的限額與 jane 的限額相同，我們可以在 edquota 命令中使用 -p 選項，它會將 jane 的限額作為原型用于命令行上所有隨后的用戶。這是一個為用戶組設置限額的簡便方法。
# edquota -p jane john
# quota john
Disk quotas for user john (uid 1003):
Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
/dev/hdc1       0   10000   11500               1    2000    2500        組限制 使用 edquota，我們還可以根據(jù)文件的組所有權來限制磁盤空間分配。例如，要編輯 users 組的限額：# edquota -g users Disk quotas for group users (gid 100): Filesystem blocks soft hard inodes soft hard /dev/hdc1 4100 500000 510000 7 100000 125000 然后要查看修改的 users 組的限額：# quota -g users Disk quotas for group users (gid 100): Filesystem blocks quota limit grace files quota limit grace /dev/hdc1 4100 500000 510000 7 100000 125000 repquota 命令
如果您的文件系統(tǒng)有很多用戶，那么使用限額命令查看每個用戶的限額會比較麻煩。repquota 命令將文件系統(tǒng)的限額以一個清楚易懂的報告進行總結。例如，要查看 /usr/users 上所有用戶和組的限額：
# repquota -ug /usr/users
*** Report for user quotas on device /dev/hdc1
Block grace time: 7days; Inode grace time: 7days
                        Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --       0       0       0              3     0     0      
john      --       0   10000   11500              1  2000  2500      
jane      --    4100   10000   11500              6  2000  2500      
*** Report for group quotas on device /dev/hdc1
Block grace time: 7days; Inode grace time: 7days
                        Block limits                File limits
Group           used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --       0       0       0              3     0     0      
users     --    4100  500000  510000              7 100000 125000      
repquota 選項
repquota 有其它兩個選項值得一提。repquota -a 將報告所有啟用了限額并且當前已掛裝的讀-寫文件系統(tǒng)。repquota -n 將不把 uid 和 gid 解析為名稱。這可以加快大型列表的輸出。
監(jiān)控限額
如果您是系統(tǒng)管理員，您會希望有一種方法可以監(jiān)控限額以確保沒有用戶超過它們。實現(xiàn)它的一個簡單方法是使用 warnquota。warnquota 命令會向超過 soft 限制的用戶發(fā)送電子郵件。通常將 warnquota 作為 cron 作業(yè)運行。
當用戶超過 soft 限制時，quota 命令輸出中的 grace 列將指出寬限時間 ― 在該文件系統(tǒng)強制執(zhí)行 soft 限制之前有多少時間。
Disk quotas for user jane (uid 1003):
    Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
    /dev/hdc1   10800*  10000   11500    7days      7     2000    2500
缺省情況下，blocks 和 inodes 的寬限時間是 7 天。
修改寬限時間
您可以用 equota 修改文件系統(tǒng)的寬限時間：
# edquota -t
這為您提供一個臨時文件編輯器，它看起來與下面相似：
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem             Block grace period     Inode grace period
/dev/hdc1                     7days                  7days
該文件中的文本簡單明了，無需解釋。請確保給您的用戶足夠的時間來接收警告電子郵件并找出一些要刪除的文件！
在引導時檢查限額
您可能還希望在引導時檢查限額。要實現(xiàn)這一點，您可以使用一個腳本運行 quotacheck 命令；在
Quota Mini HOWTO
有一個腳本示例。quotacheck 命令還具有修復損壞的限額文件的能力；請閱讀 quotacheck(8) 手冊頁來熟悉這一點。
還要記住我前面提到的關于 quotaon 和 quotaoff 的內(nèi)容。您應該將 quotaon 合并到引導腳本中以啟用限額。要在所有支持限額的文件系統(tǒng)上啟用 quota，請使用 -a 選項：
# quotaon -a
六。系統(tǒng)日志介紹 syslogd
syslog 守護程序為記錄來自運行于系統(tǒng)之上的程序的消息提供了一種成熟的客戶機-服務器機制。syslog 接收來自守護程序或程序的消息，根據(jù)優(yōu)先級和類型將該消息分類，然后根據(jù)由管理員可配置的規(guī)則將它寫入日志。結果是一個健壯而統(tǒng)一的管理日志的方法。
讀取日志
讓我們跳過一些內(nèi)容來直接研究一個 syslog 記錄的日志文件的內(nèi)容。之后我們再回過頭研究 syslog 配置。FHS（請參閱本教程系列的
第 2 部分
）要求將日志文件放在 /var/log 中。我們在這里使用 tail 命令來顯示“messages”文件中的最后 10 行：
# cd /var/log
# tail messages
Jan 12 20:17:39 bilbo init: Entering runlevel: 3
Jan 12 20:17:40 bilbo /usr/sbin/named[337]: starting BIND 9.1.3
Jan 12 20:17:40 bilbo /usr/sbin/named[337]: using 1 CPU
Jan 12 20:17:41 bilbo /usr/sbin/named[350]: loading configuration from '/etc/bind/named.conf'
Jan 12 20:17:41 bilbo /usr/sbin/named[350]: no IPv6 interfaces found
Jan 12 20:17:41 bilbo /usr/sbin/named[350]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 12 20:17:41 bilbo /usr/sbin/named[350]: listening on IPv4 interface eth0, 10.0.0.1#53
Jan 12 20:17:41 bilbo /usr/sbin/named[350]: running
Jan 12 20:41:58 bilbo gnome-name-server[11288]: starting
Jan 12 20:41:58 bilbo gnome-name-server[11288]: name server starting
我們希望您能在文本處理的紛亂事件中記得 tail 命令顯示文件的最后幾行。在本示例中，我們可以看到最近在這個系統(tǒng)上啟動了名為 bilbo 的名稱服務器 named。如果我們在部署 IPv6，我們可能會注意到 named 找不到 IPv6 接口，這表明可能出現(xiàn)了問題。另外，我們可以看到最近可能有用戶已經(jīng)啟動了
GNOME
，這可以由 gnome-name-server 的存在看出。
跟蹤日志文件
有經(jīng)驗的系統(tǒng)管理員可能會使用 tail -f 以便當日志文件的輸出出現(xiàn)時進行跟蹤：
# tail -f /var/log/messages
例如，以調(diào)試理論上的 IPv6 問題為例，在停止和啟動 named 時在一個終端運行上述命令會立即顯示來自該守護程序的消息。這在調(diào)試時是一個有用的技術。有些管理員甚至喜歡在終端上一直運行 tail -f messages，這樣他們可以隨時關注系統(tǒng)事件。
查找日志
另一種有用的技術是使用 grep 實用程序搜索日志文件，這在本教程系列的
第 2 部分
有描述。在上述示例中，我們可以使用 grep 找到“named”行為發(fā)生改變的地方：
# grep named /var/log/messages
日志概述以下內(nèi)容概括了通常位于 /var/log 并由 syslog 維護的日志文件：syslog.conf
事實上，現(xiàn)在是研究 syslog 配置文件 /etc/syslog.conf 的時候了。（注：如果您沒有 syslog.conf，為了獲得信息請繼續(xù)閱讀，不過您可以使用另一個 syslog 守護程序）。通過瀏覽那個文件，我們發(fā)現(xiàn)以上提到的每個常見日志文件都有項，可能還有其它項。該文件的格式為 facility.priority action，這些字段的定義如下：
facility
指定產(chǎn)生消息的子系統(tǒng)。facility 有效的關鍵字有 auth、authpriv、cron、daemon、kern、lpr、mail、news、syslog、user、uucp 以及 local0 到 local7。
priority
指定消息的最低嚴重性，即此優(yōu)先級和高于此優(yōu)先級的消息將由這個規(guī)則匹配。priority 的有效關鍵字有 debug、info、notice、warning、err、crit、alert 和 emerg。
action
action 字段可以是文件名、tty（如 /dev/console）、以 @ 為前綴的遠程機器、以逗號分隔的用戶列表，或是 * 以表明向所有登錄用戶發(fā)送消息。最常見的操作是一個簡單的文件名。
重新裝入和附加信息
希望這個配置文件的概述有助于您體驗 syslog 系統(tǒng)的長處。您應該在進行更改之前閱讀 syslog.conf(5) 手冊頁來獲得更多的信息。另外，syslogd(8) 手冊頁提供了更詳細的信息。
請注意：在對該配置文件的更改生效前，您需要向 syslog 守護程序通知所做的更改。向它發(fā)送 SIGHUP 是個正確的辦法，您可以用 killall 命令輕松地做到這一點：
# killall -HUP syslogd
安全性注釋您應該清楚如果 syslogd 寫的日志文件還不存在的話，程序將創(chuàng)建它們。無論您當前的 umask 如何設置，該文件將被創(chuàng)建為可被所有用戶讀取。如果您關心安全性，那么您應該用 chmod 命令將該文件設置為僅 root 用戶可讀寫。此外，可以用適當?shù)脑S可權配置 logrotate 程序（在下面描述）以創(chuàng)建新的日志文件。syslog 守護程序始終會保留現(xiàn)有日志文件的當前屬性，因此一旦創(chuàng)建了文件，您就不需要擔心它。logrotate/var/log 中的日志文件將隨時間而變大，并有可能填滿文件系統(tǒng)。建議利用 logrotate 這樣的程序來管理日志的自動歸檔。logrotate 程序通常作為日常 cron 作業(yè)運行，并且可以配置為對日志文件執(zhí)行循環(huán)、壓縮、除去或發(fā)送電子郵件等操作。例如，logrotate 的缺省配置會每周循環(huán)日志，保留 4 周的備份日志（通過在文件名后附加序號），并且壓縮備份日志以節(jié)省空間。另外，還可以將該程序配置成將 SIGHUP 發(fā)送到 syslogd，這樣守護程序將注意到現(xiàn)在為空的日志文件，并會適當?shù)亟o它們附加信息。有關 logrotate 的更多信息，請參閱 logrotate(8) 手冊頁，它包含該程序的描述以及配置文件的語法。高級主題 ― klogd在結束 syslog 的討論之前，我想為渴望了解更多知識的讀者提及幾個高級主題。在您嘗試理解與 syslog 相關的主題時，這些提示會使您免去一些麻煩。首先，syslog 守護程序實際上是 sysklogd 軟件包的一部分，這個軟件包有另一個守護程序，名為 klogd。klogd 的任務是接收來自內(nèi)核的信息和錯誤消息，然后將它們傳遞到 syslogd 進行分類和日志記錄。klogd 接收到的消息和您可以用 dmesg 命令獲得的消息完全相同。區(qū)別是 dmesg 打印內(nèi)核中環(huán)形緩沖區(qū)（ring buffer）的當前內(nèi)容，而 klogd 將消息傳遞到 syslogd 使它們不會因環(huán)形緩沖區(qū)被覆蓋而丟失。高級主題 ― 替代日志記錄器其次，標準 sysklogd 包有替代選項。這些替代選項試圖比 sysklogd 更有效、更易于配置，而且功能盡可能更豐富。
Syslog-ng
和
Metalog
似乎是較受歡迎的替代項中的幾個；如果您覺得 syslogd 達不到您所需的功能級別，您可以研究它們。最后，您可以在腳本中使用 logger 命令記錄消息。請參閱 logger(1) 手冊頁以獲得更多信息。七。參考資料和反饋意見本教程結束了 ... 幾乎結束了！ 恭喜，您到了本教程的結尾！哦，幾乎到了。因為篇幅所限，我們沒能在最初四篇教程中包含幾個主題。所幸我們有幾個好的參考資料可以幫您很快地掌握這些主題。如果您計劃獲得 LPIC level 1 認證，請一定要學習這些特別的教程。關于系統(tǒng)備份的重要主題，我們向您推薦有關這一主題的 IBM developerWorks Linux 專區(qū)中的教程
Linux 機器備份
。在這一教程中，您將學習如何使用名為 star 的 tar 變體來備份 Linux 系統(tǒng)。您還將學習如何使用 mt 命令來控制磁帶功能。第二個我們沒能討論的主題是時間調(diào)度。幸好
thelinuxgurus.org 上的 cron 和 at 教程
不錯。cron 和 at 用來在特定時間執(zhí)行來調(diào)度作業(yè)，這對任何系統(tǒng)管理員都是重要的知識。在下一屏中，您將找到許多參考資料，您將發(fā)現(xiàn)它們可以幫助您學習有關本教程中介紹的主題的更多內(nèi)容。參考資料要找到有關 Linux 下限額支持的更多內(nèi)容，請務必查看
Linux Quota mini-HOWTO
。還請務必參考您的系統(tǒng)上的 quota(1)、edquota(8)、repquota(8)、quotacheck(8) 和 quotaon(8) 手冊頁�？梢栽谙旅嬲业接嘘P系統(tǒng)引導過程和引導裝入程序的其它信息： 要學習有關 Linux 文件系統(tǒng)的更多內(nèi)容，請在 IBM developerWorks Linux 專區(qū)閱讀包含多個部分的高級文件系統(tǒng)實現(xiàn)者指南，其中包括： 有關分區(qū)的更多信息，請在 IBM developerWorks Linux 專區(qū)中參考以下分區(qū)技巧文章：

本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/3984/showart_11769.html



歡迎光臨 Chinaunix (http://72891.cn/) Powered by Discuz! X3.2