【申請(qǐng)加精】來(lái)自UC的《Solaris 10紅寶書》系列在線課程

luren04

2．打開和存盤文檔
有多種方法可以裝入和打開文檔。例如，可以使用“打開”對(duì)話框或“樣式和文檔”對(duì)話框。要存盤當(dāng)前文檔，請(qǐng)按Ctrl+S鍵。如果希望將當(dāng)前文檔用做文檔樣式，請(qǐng)使用菜單“文件”→“文檔樣式”→“存盤”。

對(duì)話框樣式和文檔如圖6-20所示。


圖6-20 對(duì)話框樣式和文檔

在這個(gè)對(duì)話框內(nèi)單擊左側(cè)欄位即可選擇以下的區(qū)域。

 新建文檔：在這里你可以建立新的空白文檔。

 樣式：從許多已為你準(zhǔn)備好的、可立即使用的文檔樣式中選擇。

 我的文檔：快速找到你工作目錄中的文檔。這個(gè)工作目錄是你在“工具”→“選項(xiàng)”→“StarSuite”路徑下設(shè)定的目錄。

 示例文檔：隨程序提供的示例文檔向你演示StarSuite的功能示例。

XML文件格式
StarSuite默認(rèn)使用一個(gè)XML文件格式來(lái)保存和打開文檔。

StarSuite使用的XML格式如表6-2所示。

表6-2 StarSuite使用的XML格式

應(yīng)用程序
文件擴(kuò)展名

StarSuite Writer
*.sxw

StarSuite Writer樣式
*.stw

StarSuite Calc
*.sxc

StarSuite Calc樣式
*.stc

StarSuite Impress
*.sxi

StarSuite Impress樣式
*.sti

StarSuite Draw
*.sxd

StarSuite Draw樣式
*.std

StarSuite Math
*.sxm

主控文檔
*.sxg


當(dāng)在某個(gè)目錄中搜尋不同類型的多個(gè)文件時(shí)，通過(guò)這些文件擴(kuò)展名可以更好地區(qū)分文件。此外，擴(kuò)展名還可以清楚地指示出涉及到的經(jīng)過(guò)壓縮的XML文件，在讀取這些文件之前需要對(duì)它們進(jìn)行解壓縮。

查看文件的屬性

文件屬性（如作者姓名、主題和關(guān)鍵字）可以幫助你管理和識(shí)別文檔。StarSuite還跟蹤文件的統(tǒng)計(jì)信息（包括文檔的字?jǐn)?shù)和頁(yè)數(shù)），并將這些信息作為文件屬性的一部分自動(dòng)加入到文件屬性中。

可以查看當(dāng)前文檔或“打開”對(duì)話框中文檔的屬性。

將文檔當(dāng)做電子郵件發(fā)送

可以將當(dāng)前文檔作為一個(gè)電子郵件的附件寄發(fā)。

3．打印文檔
StarSuite提供了各種打印選項(xiàng)，如圖6-21所示。


4．拼寫檢查
StarSuite提供了自動(dòng)拼寫檢查功能，可以在鍵入文字時(shí)自動(dòng)檢查拼寫，也可以隨時(shí)手工啟動(dòng)該功能。

5．使用自動(dòng)功能
StarSuite提供了幾種可以幫助你工作的智能助理，都以“自動(dòng)...”的方式命名。

6．搜尋和替換
在StarSuite Writer，Calc，Impress和Draw中，可以使用“搜尋和替換”對(duì)話框?qū)λ褜ぴ~進(jìn)行多種形式的搜尋，或者將搜尋范圍限定在文檔的特定部分（如字詞的開頭或段落的結(jié)尾）。

6.4.3 StarSuite Writer文本文檔
1．StarSuite Writer的功能
StarSuite Writer用于設(shè)計(jì)和制作含有圖形、表格或圖表的文本文檔，并允許將文檔存盤為各種不同的格式，如Microsoft Word，HTML和Adobe的可移植文檔格式（PDF）等。

文字輸入

使用StarSuite Writer可以建立各種類型的基本文檔，如備忘錄、傳真、信函、簡(jiǎn)歷和郵件合并等，還可以利用文獻(xiàn)目錄、表格和索引建立復(fù)雜的或有多個(gè)部分的文檔。

StarSuite Writer還包含了很多有用的功能，如拼寫檢查、同義詞詞典、自動(dòng)更正和連字符等。此外，它還提供了各種文檔樣式，幾乎可以滿足你的所有需要，也可以使用自動(dòng)文件助理來(lái)建立自己的樣式。

設(shè)計(jì)和結(jié)構(gòu)

StarSuite為設(shè)計(jì)文檔提供了各種選項(xiàng)。使用“各類樣式”可以建立、指定和更改段落、字符、框和頁(yè)面的樣式。而“助手”可以協(xié)助你在文檔中快速定位，以大綱預(yù)覽的方式查看文檔內(nèi)容，并跟蹤插入到文檔中的各種對(duì)象。

你還可以在文本文檔中建立各種目錄，并根據(jù)個(gè)人需要定義目錄的結(jié)構(gòu)和外觀�；顒�(dòng)的超鏈接和書簽使你可以直接跳到文檔中對(duì)應(yīng)的項(xiàng)。

StarSuite Writer的桌面排版系統(tǒng)

StarSuite Writer含有多種桌面出版工具和繪圖工具，可以協(xié)助你建立專業(yè)的文檔，如小冊(cè)子、新聞稿和邀請(qǐng)函等，也可以使用多欄版式、文字框、圖形、表格，以及其他對(duì)象來(lái)格式化文檔。

2．StarSuite Writer視窗
StarSuite Writer視窗如圖6-22所示。


圖6-22 StarSuite Write視窗

3．輸入和格式化文字
輸入文字和格式化文字不需要按照固定的順序。你可以在輸入文字的同時(shí)格式化文字（如使用斜體），也可以在其之后再進(jìn)行格式化。你甚至可以將一段文字分成兩欄。如果只是更改格式，則完全沒有必要?jiǎng)h除和重新鍵入文字。

要編輯文字，請(qǐng)先選擇該文字，然后執(zhí)行相應(yīng)的命令，例如，單擊“對(duì)象欄”上的“斜體”圖標(biāo)。選擇文檔中的文字可以通過(guò)多種方法，如按住Shift鍵再按方向鍵，或者按住鼠標(biāo)左鍵并拖動(dòng)鼠標(biāo)以選擇文字。選擇命令也有多種方法，例如，選擇菜單命令、單擊圖標(biāo)欄中的圖標(biāo)或者使用鍵盤快捷方式（快捷鍵）。

4．使用或不使用樣式來(lái)制作文本文檔
字符樣式、段落樣式、框樣式、編號(hào)列單樣式和頁(yè)面樣式（或工作表文檔中的單元格樣式）會(huì)與文檔一起存盤，也可以根據(jù)需要將文本文檔的樣式復(fù)制到其他文本文檔中。

可以將任意文檔及其含有的字符樣式、段落樣式、框樣式、編號(hào)樣式和頁(yè)面樣式定義成一個(gè)文檔樣式，這樣，當(dāng)以后建立基于此文檔樣式的新文檔時(shí)，就可以使用這些樣式。

在第一次啟動(dòng)StarSuite時(shí)，所有文檔類型都會(huì)自動(dòng)采用某些預(yù)設(shè)的樣式。例如，當(dāng)選擇“文件”→“新建”→“文本文檔”來(lái)建立新文本文檔時(shí)，將使用標(biāo)準(zhǔn)文檔樣式中含有的各種樣式，這些樣式適用于所有新文檔。另外，也可以根據(jù)需要將任意文檔定義為標(biāo)準(zhǔn)的文檔樣式。

6.4.4 StarSuite Calc工作表文檔
StarSuite Calc是StarSuite的工作表文檔模塊。它提供了所有必要的高級(jí)功能，包括金融和統(tǒng)計(jì)函數(shù)、數(shù)據(jù)庫(kù)功能等。它的工具欄和視窗如圖6-23所示。

1．StarSuite Calc功能
StarSuite Calc是一種工作表應(yīng)用程序，可用于計(jì)算、分析和管理數(shù)據(jù)，也可用于輸入和更改Microsoft Excel工作表。

2．工作表文檔的結(jié)構(gòu)
工作表文檔由各個(gè)工作表組成，工作表中則含有按行和列排列的大量單元格�？梢栽谶@些單元格中輸入公式、文字或數(shù)值等。

工作表允許你直接在單元格中輸入計(jì)算公式，如45。但它最突出的功能是可以在公式中引用其他單元格，例如，輸入公式=SUM(A1:A，對(duì)單元格A1到A8中的數(shù)值求和，然后將結(jié)果顯示到公式所在的單元格中。而單元格A1到A8中還可以含有其他公式，用來(lái)計(jì)算另外的單元格，依次類推。

使用命令“文件”→“新建”→“工作表文檔”打開新的工作表文檔。新文檔的默認(rèn)名稱為“未命名1”，該名稱可以在存盤文檔時(shí)更改。在新建的空白文檔中，可以看到工作表的一些典型元素。以下各節(jié)將對(duì)這些內(nèi)容進(jìn)行說(shuō)明。


圖6-23 StarSuite Calc的工具欄和視窗

3．當(dāng)做單元格內(nèi)容的數(shù)值和公式
單元格中可以含有文字、數(shù)字、日期或公式。你可以指定或更改這些內(nèi)容，或者使用當(dāng)前數(shù)據(jù)對(duì)公式進(jìn)行重新計(jì)算，以隨時(shí)更新這些內(nèi)容。

狀態(tài)欄右下角的框中始終會(huì)顯示幫助信息。在工作表中，該框總是顯示所有選定單元格的總計(jì)，也可以通過(guò)上下文菜單在此處顯示其他值，例如，所有選定單元格的最小值。當(dāng)工作表發(fā)生錯(cuò)誤時(shí)，此框中將顯示一個(gè)錯(cuò)誤報(bào)告。

以下通過(guò)一個(gè)計(jì)算百分?jǐn)?shù)的例子來(lái)告訴你如何在工作表文檔內(nèi)進(jìn)行計(jì)算，如圖6-24所示。

（1）將單元格光標(biāo)置于單元格A3處。

（2）往單元格內(nèi)鍵入數(shù)字150后按Enter鍵，這時(shí)單元格光標(biāo)便會(huì)跳至單元格A4處。

（3）在單元格A4中鍵入數(shù)字16后按制表鍵，這時(shí)單元格光標(biāo)便會(huì)向右跳至單元格B4處。

（4）在單元格B4處輸入=A3 * A4 / 100。如果一開始就在單元格內(nèi)輸入一個(gè)等號(hào)，則表示你想輸入一個(gè)公式。你可在編輯欄的輸入行內(nèi)看到一個(gè)公式，如圖6-24所示。

（5）按Enter鍵后，計(jì)算結(jié)果就會(huì)顯示在單元格B4內(nèi)。

（6）單擊單元格A3，鍵入200后按Enter鍵。這時(shí)你會(huì)發(fā)現(xiàn)，計(jì)算結(jié)果已經(jīng)自動(dòng)進(jìn)行了相應(yīng)的調(diào)整。


圖6-24 工作表文檔的計(jì)算

（7）單擊單元格B4后，將鼠標(biāo)移至編輯欄內(nèi)輸入行中的公式尾端。這時(shí)你會(huì)在那里見到一個(gè)閃動(dòng)的輸入光標(biāo)。

（8）在公式尾端添加A3后按Enter鍵，這時(shí)單元格B4內(nèi)的計(jì)算結(jié)果就會(huì)相應(yīng)更新。

借助StarSuite提供的示例工作表文檔及現(xiàn)有的工作表文檔，你也能夠直接打開這些文檔并輸入自己的數(shù)據(jù)后執(zhí)行計(jì)算。

除了四種基本的計(jì)算之外，你還可以輸入其他運(yùn)算符、嵌套括號(hào)，以及各種函數(shù)。輸入函數(shù)時(shí)，可以借助“自動(dòng)文件助理：函數(shù)”。

4．StarSuite Calc提供的數(shù)據(jù)庫(kù)功能
StarSuite Calc中的工作表文檔還可用于管理由若干字段組成的數(shù)據(jù)條目，就像在數(shù)據(jù)庫(kù)中一樣。將StarSuite Calc工作表中的每一行當(dāng)做一個(gè)數(shù)據(jù)條目，將每一列當(dāng)做一個(gè)字段。然后，你就可以對(duì)StarSuite Calc按行進(jìn)行排序和分組、查找關(guān)鍵字，以及計(jì)算總計(jì)。

StarSuite Calc工作表文檔中的數(shù)據(jù)庫(kù)區(qū)域與在“工具”→“數(shù)據(jù)源”中指定的、在數(shù)據(jù)源瀏覽器F4中編輯的數(shù)據(jù)庫(kù)和表格無(wú)關(guān)。

 在StarSuite Calc中，你使用的工作表文檔可以含有多個(gè)工作表。你可以將工作表中幾個(gè)相鄰的行合并到一個(gè)數(shù)據(jù)庫(kù)區(qū)域，以便進(jìn)行排序。你也可以將外部文件（如dBase格式的文件）輸入到StarSuite Calc工作表文檔中。在StarSuite Calc工作表中，dBase文件中的數(shù)據(jù)條目成為行，數(shù)據(jù)字段成為列。

 另一方面，在數(shù)據(jù)源瀏覽器中，你可以直接編輯dBase表格（或其他數(shù)據(jù)源），例如，你可以執(zhí)行SQL查詢。

5．利用StarSuite Calc分析數(shù)據(jù)
StarSuite Calc提供了多種功能強(qiáng)大的數(shù)據(jù)計(jì)算工具。借助數(shù)據(jù)助理可以對(duì)數(shù)據(jù)進(jìn)行各種分部計(jì)算，也可以通過(guò)合并計(jì)算、目標(biāo)搜尋和多重計(jì)算對(duì)數(shù)據(jù)做進(jìn)一步分析。

6．使用StarSuite建立日歷的方法介紹
使用StarSuite可以建立自己的私人日歷。你只須輸入日期并單擊幾個(gè)按鈕，其余操作將由StarSuite完成。

具體步驟如下：

單擊菜單“文件”→“新建”→“樣式和文檔”，選擇“樣式”→其他和年歷月歷。然后單擊“確定”按鈕，打開StarSuite日歷對(duì)話框，如圖6-25所示。

首先，在“日歷”下指定要建立月歷還是建立年歷。

如果事先知道一些重要日期，如生日和周年紀(jì)念日，則可以直接在日歷中輸入這些日期。


圖6-25 Star Suite日歷對(duì)話框

為此，請(qǐng)單擊“個(gè)人數(shù)據(jù)”按鈕，彈出如圖6-26所示的對(duì)話框，在“事件”框中輸入描述性的文字，并通過(guò)列表框指定“月”和“天”。


圖6-26 輸入事件，指定“月”和“天”

單擊“插入”按鈕，事件將顯示在列表框中。如果需要，可以繼續(xù)指定其他日期。要?jiǎng)h除事件，請(qǐng)選擇該事件并單擊“刪除”按鈕。

在設(shè)定好全部事件之后單擊“完成”按鈕，即可建立并顯示你的個(gè)人日歷。

6.4.5 用StarSuite Impress制作演示文稿
演示文稿不僅可以處理繪圖和圖形，還可以連接多張幻燈片進(jìn)行放映，并且可以為幻燈片中的對(duì)象指定動(dòng)畫效果，以及為幻燈片的轉(zhuǎn)換指定轉(zhuǎn)換效果。要在等級(jí)式結(jié)構(gòu)中管理幻燈片，請(qǐng)使用大綱視圖模式。

你可通過(guò)以下幾種方式快速地制作一個(gè)演示文稿：

 你可以使用自動(dòng)文件助理演示文稿。

 或者使用一個(gè)現(xiàn)存的并可隨意修改的文檔樣式。

 也可以從新建一個(gè)空白文檔開始設(shè)計(jì)自己的演示文稿。

1．StarSuite Impress功能
使用StarSuite Impress可以建立專業(yè)的演示文稿，其中可以含有圖表、繪圖對(duì)象、文字、多媒體，以及其他各種內(nèi)容。如果需要，還可以輸入和更改Microsoft PowerPoint演示文稿。

對(duì)于屏幕上的演示文稿，可以使用動(dòng)畫、幻燈片更換和多媒體等技術(shù)，使演示文稿更加生動(dòng)。

2．一個(gè)簡(jiǎn)單的演示文稿
通過(guò)一個(gè)簡(jiǎn)單的“一步步”示例，你會(huì)了解如何自己創(chuàng)建一個(gè)演示文稿文檔，以及在不同的頁(yè)面或幻燈片上制作的內(nèi)容。

請(qǐng)按順序閱讀這個(gè)簡(jiǎn)短的指導(dǎo)內(nèi)容。有關(guān)你看到的對(duì)話框的詳細(xì)內(nèi)容可參閱StarSuite 幫助。

如同文本文檔的制作，你可以采用多種方式來(lái)制作演示文稿。

 請(qǐng)你使用自動(dòng)文件助理演示文稿。通過(guò)菜單“文件”→“自動(dòng)文件助理”→“演示文稿”能夠啟動(dòng)演示文稿的自動(dòng)文件助理。在新建一個(gè)演示文稿時(shí)，自動(dòng)文件助理也會(huì)自動(dòng)啟動(dòng)。你可以在自動(dòng)文件助理顯示第一個(gè)對(duì)話框時(shí)就關(guān)閉這個(gè)程序。有關(guān)自動(dòng)文件助理程序的詳細(xì)說(shuō)明，請(qǐng)參閱StarSuite幫助。

 一般關(guān)閉自動(dòng)文件助理后，你便能夠通過(guò)菜單命令“文件”→“新建”→“演示文稿”直接新建一個(gè)空白演示文稿。

 也可以打開一個(gè)新文檔，對(duì)其進(jìn)行更改，然后使用不同的名稱存盤。這時(shí)，可以使用軟件提供的示例文檔。

用自動(dòng)文件助理來(lái)制作一個(gè)演示文稿。

（1）啟動(dòng)命令“文件”→“新建”→“演示文稿”。

這時(shí)，自動(dòng)文件助理演示文稿會(huì)自動(dòng)啟動(dòng)。在程序的第一個(gè)對(duì)話框中你能夠選擇要打開一個(gè)空白演示文稿還是一個(gè)演示文稿樣式，或者是一個(gè)現(xiàn)有的演示文稿。如果選擇采用樣式，StarSuite Impress便會(huì)在所有樣式中找出演示文稿樣式并將其顯示在列表框之中。

（2）在這個(gè)示例中，選擇樣式“新產(chǎn)品介紹”，然后單擊“繼續(xù)”按鈕。

如果需要，可以在自動(dòng)文件助理對(duì)話框的第2頁(yè)上選擇其他的頁(yè)面樣式。在這里你還能夠?yàn)橹谱鞯难菔疚母暹x擇一個(gè)輸出的媒體：幻燈片、透明箔、屏幕或者紙張。程序會(huì)根據(jù)所選擇的媒體相應(yīng)地調(diào)整頁(yè)面格式的配置（邊框及規(guī)格大�。�。

（3）在這個(gè)示例中，我們沿用演示文稿背景和輸出媒體的預(yù)設(shè)。請(qǐng)單擊“繼續(xù)”按鈕。

在自動(dòng)文件助理程序的第三個(gè)對(duì)話框中，你可以執(zhí)行幻燈片更換的相關(guān)設(shè)定。

（4）在第一個(gè)列表框內(nèi)，選擇幻燈片更換效果“從左面逐漸隱出”選項(xiàng)。通過(guò)套用預(yù)設(shè)“中等”來(lái)確定幻燈片更換的速度。

（5）選擇演示文稿的類型為自動(dòng)（即按照固定的時(shí)間間隔，重復(fù)演示所有幻燈片，直到按擊Esc鍵中止演示）。

（6）在持續(xù)時(shí)間處，你設(shè)定的是每張幻燈片的演示時(shí)間。當(dāng)在完成演示文稿的制作以后，你還能夠再為各張幻燈片設(shè)定不同的持續(xù)時(shí)間。

（7）在暫停時(shí)間處，你設(shè)定的是演示結(jié)束后在下一次演示重新開始之前需要暫停的時(shí)間。在顯示徽標(biāo)處，你可以設(shè)定是否要在暫停時(shí)顯示StarSuite徽標(biāo)。若選擇的演示文稿類型為標(biāo)準(zhǔn)，那么幻燈片的更換只能手動(dòng)控制，如通過(guò)按擊滑鼠鍵。

（8）單擊“繼續(xù)”按鈕。

（9）在第四個(gè)對(duì)話框中，你可以鍵入要在演示時(shí)顯示的文字，隨后再次單擊“繼續(xù)”按鈕。在自動(dòng)文件助理的最后一頁(yè)，可以根據(jù)需要確定演示文稿的幻燈片數(shù)，還可以看到演示文稿中所有幻燈片名稱的列表。要從演示文稿中刪除某些幻燈片，請(qǐng)取消選中其名稱旁邊的復(fù)選框。這時(shí)選中標(biāo)記將消失，演示時(shí)將不會(huì)包括該幻燈片。

（10）單擊幻燈片前的加號(hào)之后，顯示的是第一個(gè)大綱級(jí)的標(biāo)題。

（11）如果使用了合并選項(xiàng)，那么程序就會(huì)為演示文稿文檔附加制作顯示所有文檔標(biāo)題的最后一頁(yè)。一般來(lái)說(shuō)，你不需要使用這個(gè)選項(xiàng)，因?yàn)閹缀跛�有的演示文稿樣式均含有類似的這一頁(yè)。

（12）單擊“完成”按鈕后，程序就會(huì)為你生成這個(gè)演示文稿。

3．編輯演示文稿
4．輸出、打印和演示
5．商務(wù)報(bào)告
6．產(chǎn)品介紹
7．組織結(jié)構(gòu)表
6.4.6 用StarSuite Draw繪圖
使用StarSuite Draw，你可以建立包括從簡(jiǎn)單的圖表到交互式的多頁(yè)文檔在內(nèi)的各種繪圖。

可以在空白文檔中繪圖或建立自定義的圖形，也可以采用StarSuite Draw附帶的文檔樣式和示例圖形。要查看可用的文檔樣式，請(qǐng)選擇“文件”→“新建”→“樣式和文檔”。要查看可用的圖形，請(qǐng)選擇“工具”→“畫廊”。

可以在StarSuite Draw中繪制并存盤矢量圖形，還可以將矢量圖形輸出為像素圖形（位圖），或者在繪圖中插入像素圖形。

1．StarSuite Draw的功能
使用StarSuite Draw可以建立簡(jiǎn)單和復(fù)雜的繪圖，并可以將這些繪圖以常用的圖像格式輸出，還可以在繪圖中插入由StarSuite程序建立的表格、圖表、公式，以及其他項(xiàng)。

矢量圖形

StarSuite Draw使用數(shù)學(xué)矢量定義的直線和曲線來(lái)建立矢量圖形，而矢量是根據(jù)圖形的幾何形狀來(lái)定義線條、橢圓和多邊形的。

制作三維對(duì)象

在StarSuite Draw中，可以建立簡(jiǎn)單的三維對(duì)象（如立方體、球體和圓柱體），并可以更改這些對(duì)象的光源。

網(wǎng)格線和坐標(biāo)線

在繪圖中對(duì)齊對(duì)象時(shí)，網(wǎng)格線和坐標(biāo)線可以提供視覺提示�？梢詤⒄站W(wǎng)格線、坐標(biāo)線或其他對(duì)象的邊緣來(lái)對(duì)齊對(duì)象。




連接對(duì)象以顯示關(guān)系

在StarSuite Draw中，還可以使用一種稱做“連接符”的特殊線條來(lái)連接對(duì)象以顯示對(duì)象之間的關(guān)系。連接符與繪圖對(duì)象上的粘結(jié)點(diǎn)相連，且當(dāng)你移動(dòng)連接對(duì)象時(shí)這種連接關(guān)系依然保持不變。在建立組織結(jié)構(gòu)圖和技術(shù)圖表時(shí)，連接符非常有用。

顯示尺寸

技術(shù)圖表通常顯示繪圖中對(duì)象的尺寸。在StarSuite Draw中，你可以使用尺寸線計(jì)算和顯示線性尺寸。

畫廊

畫廊中含有圖像、動(dòng)畫、聲音等項(xiàng)，在繪圖和其他StarSuite程序中可以插入和使用這些項(xiàng)。

圖形文件格式

StarSuite Draw可以將繪圖文檔以多種常用的圖形文件格式輸出，如BMP，GIF，JPG和PNG等，其工具欄和視窗如圖6-27所示。


圖6-27 StarSuite Draw工具欄和視窗

luren04

2．繪制矩形和橢圓，輸入文字
StarSuite Draw提供了很多用于建立和編輯矢量圖形的功能。本節(jié)將為你介紹一些最常用的功能。

單擊菜單“文件”→“新建”→“繪圖”新建一個(gè)空白的繪圖文檔。

除了空白的繪圖頁(yè)面，還可以看到位于工作區(qū)域左側(cè)的主工具欄，以及位于頂端的對(duì)象欄。使用“視圖”→“圖標(biāo)欄”命令，還可以在視窗下方顯示選項(xiàng)欄和顏色欄。

如果新建的不是一個(gè)繪圖文檔，而是一個(gè)演示文稿，那么你便會(huì)發(fā)現(xiàn)StarSuiteImpress和StarSuite Draw的不同之處：演示文稿右邊滾動(dòng)欄上方的按鈕顯示正處于繪圖視圖模式，而演示文稿左下角的按鈕顯示卻正處于頁(yè)面視圖模式。

主工具欄中含有幾個(gè)浮動(dòng)圖標(biāo)欄，打開這些圖標(biāo)欄后，會(huì)顯示相關(guān)的附加圖標(biāo)。浮動(dòng)圖標(biāo)欄由圖標(biāo)上的小三角指示，緩慢單擊這些圖標(biāo)，可以打開對(duì)應(yīng)的浮動(dòng)圖標(biāo)欄。由于圖標(biāo)欄是“浮動(dòng)的”，因此可以將它們從原來(lái)的位置拖到工作區(qū)域內(nèi)的任意位置。

（1）打開主工具欄內(nèi)矩形浮動(dòng)工具欄，單擊浮動(dòng)工具欄中矩形圖標(biāo)后，鼠標(biāo)就會(huì)變成帶有矩形符號(hào)的十字形狀。

（2）拖拉出一個(gè)矩形。這個(gè)矩形采用的是程序預(yù)置的屬性，也就是說(shuō)你見到的是一個(gè)以藍(lán)色填充且?guī)в泻谏�框邊的矩形。矩形上有八個(gè)可通過(guò)拖拉對(duì)象來(lái)改變大小的控點(diǎn)。

（3）繪制更多形狀。單擊“橢圓”圖標(biāo)繪制幾個(gè)橢圓。你也可以繪制三維對(duì)象，如圖6-28所示。


圖6-28 繪制三維對(duì)象

（4）現(xiàn)在可以按順序單擊繪制的各個(gè)對(duì)象，借助列表框和對(duì)象欄中的圖標(biāo)來(lái)改變圖形的填充色、線條顏色及線條寬度。

3．一個(gè)制作圖標(biāo)的例子
這里我們介紹有關(guān)一個(gè)通過(guò)多個(gè)步驟、從三維文字和圖案制作一個(gè)圖標(biāo)的詳細(xì)過(guò)程。

 請(qǐng)你打開這個(gè)示例文檔Workshop。單擊文檔頁(yè)面“第一步”。

 為了能夠做一個(gè)比較，請(qǐng)使用菜單“文件”→“新建”→“繪圖”，新建一個(gè)空白繪圖文檔。

 用鼠標(biāo)調(diào)整空白繪圖文檔“未命名”和文檔WorkShop的窗口大小，讓兩個(gè)文檔并排顯示。


圖6-29 空白繪圖文檔“未命名”和文檔WorkShop并排效果

第一步：先在一個(gè)文字框內(nèi)輸入一個(gè)大寫字母。然后將這個(gè)字母放大至 400 點(diǎn)。這樣的字體大小有利于仔細(xì)觀察字母轉(zhuǎn)變成三維圖形的變化情況。另外，轉(zhuǎn)變?nèi)�維字母和其字體設(shè)定的大小無(wú)關(guān)，而程序是按照文字框的大小來(lái)轉(zhuǎn)換三維圖形的。

 在主工具欄內(nèi)按一下文字圖標(biāo)，在文檔頁(yè)面上畫出一個(gè)方框，然后輸入一個(gè)字母，選擇這個(gè)字母，設(shè)定字體大小為400點(diǎn)。你當(dāng)然也可以選擇一個(gè)其他字體，如粗體。

第二步：在選中文字框之后，單擊菜單“修改”→“轉(zhuǎn)換”→“變成三維圖形”。如果你要更改圖形的顏色，可以單擊菜單命令格式之中的平面來(lái)設(shè)定一個(gè)新顏色。當(dāng)然你也能夠?yàn)閳D形設(shè)定采用一個(gè)彩色圖案或一個(gè)位圖圖案。

第三步：你能夠采用多種方式來(lái)修改三維圖形。在選中這個(gè)三維圖形之后，單擊菜單“格式”→“三維效果”。這時(shí)程序就會(huì)打開一個(gè)三維效果對(duì)話框。在這里你可以設(shè)定圖形的攝影深度、焦距和距離。另外，你還能夠設(shè)定圖形的照明和紋理。

 我們制作的示例圖形的外形比較特殊，你可能看出圖形設(shè)定的焦距特別小。

第四步：制作的圖標(biāo)應(yīng)該含有幾個(gè)美工字。采用相同的方式在一個(gè)文字框內(nèi)輸入公司的名稱，然后按照需求隨意修改和設(shè)定字體的屬性。如果要讓美工字保留邊框，你就必須將美工字轉(zhuǎn)變成多邊形。單擊菜單“修改”→“轉(zhuǎn)變”→“變成多邊形”即可。新制作的圖形平面也可以做進(jìn)一步的修改。

 要對(duì)公司名稱中的每個(gè)字的邊框進(jìn)行設(shè)定，可以將文字轉(zhuǎn)換成多邊形。然后在對(duì)象欄上選擇線寬大于0.00、樣式不是“隱入的”線條，這樣可使每個(gè)字的邊框都可見。接著，為字及其邊框分別指定不同的顏色。

第五步：建立一個(gè)繪圖對(duì)象（如橢圓）作為徽標(biāo)的背景。然后選擇“修改”→“排序”將該對(duì)象置于底層。

 你也可以使用上下文菜單命令執(zhí)行上述的各項(xiàng)操作。這些可以省去一些鼠標(biāo)操作步驟。

這是一個(gè)制作圖標(biāo)的成功示例。你只須使用StarSuite執(zhí)行五個(gè)操作步驟就能夠制作一個(gè)完美的三維圖標(biāo)！

luren04

第7章 用戶賬號(hào)、用戶組和角色   
用戶的概念是Solaris系統(tǒng)的核心。系統(tǒng)的所有進(jìn)程和文件都由特定用戶所擁有，并分配給特定的用戶組。系統(tǒng)如果沒有有效的用戶和用戶組，也就沒有了任何的數(shù)據(jù)活動(dòng)。Solaris管理員的首要任務(wù)就是管理用戶。

基于角色的訪問控制（Role-Based Access Control，RBAC）是在Solaris 8版本中首次引入的。RBAC是一種新的安全特性，它提供了一種靈活的方式將超級(jí)用戶特權(quán)分給用戶號(hào)，再也不必給一般用戶以超級(jí)用戶特權(quán)，而讓他們執(zhí)行一組需要超級(jí)用戶特權(quán)的任務(wù)。

本章中，我們將重點(diǎn)介紹有關(guān)用戶賬號(hào)和用戶組的基本知識(shí)，如何使用命令行的方式在系統(tǒng)中增加用戶，或增加、修改用戶組，以及RBAC的組成和用來(lái)管理RBAC的文件。關(guān)于使用圖形界面的管理控制工具Solaris Management Console 2.1（SMC）管理用戶、用戶組和角色，我們將在第8章中介紹。

7.1 用戶賬號(hào)的管理   
每個(gè)用戶都應(yīng)該有惟一的賬號(hào)，它能夠標(biāo)識(shí)每個(gè)用戶并避免用戶刪除別人的文件。另外，每個(gè)用戶必須有一個(gè)口令。本節(jié)主要講述關(guān)于用戶賬號(hào)管理方面的問題。

7.1.1 用戶的概述
Solaris系統(tǒng)的每個(gè)用戶都有一組惟一的標(biāo)識(shí)號(hào)和特征參數(shù)來(lái)區(qū)別不同的用戶，并在邏輯上形成一些相關(guān)的用戶組。用戶賬號(hào)可以用于下列目的：

 生成Shell；

 交互執(zhí)行應(yīng)用；

 調(diào)度應(yīng)用以按照制定的日期或時(shí)間運(yùn)行；

 訪問數(shù)據(jù)庫(kù)應(yīng)用和其他系統(tǒng)服務(wù)。

除了用戶賬號(hào)之外，Solaris還有一些用于各種日常維護(hù)的系統(tǒng)賬戶，如root，daemon，bin，sys，lp，adm和uucp，它們的作用如下：

 執(zhí)行特定任務(wù)的系統(tǒng)資源分配；

 運(yùn)行mail服務(wù)器；

 運(yùn)行web服務(wù)器；

 執(zhí)行進(jìn)程管理。

用戶對(duì)Solaris系統(tǒng)的訪問可以通過(guò)系統(tǒng)控制臺(tái)或遠(yuǎn)程終端進(jìn)行，這些控制臺(tái)和終端可以工作在圖形模式，也可以工作在文本模式。不管是哪一種，用戶都需要向系統(tǒng)提交一組認(rèn)證的證明，包括用戶名和口令。用戶在輸入這些信息后，系統(tǒng)將把用戶提交的口令與數(shù)據(jù)庫(kù)（/etc/passwd）或隱蔽口令數(shù)據(jù)庫(kù)（/etc/shadow）所存儲(chǔ)的機(jī)密字符串進(jìn)行比較。如果用戶輸入的口令已經(jīng)加密，則它直接與口令數(shù)據(jù)庫(kù)的加密項(xiàng)進(jìn)行比較。如果口令匹配，則用戶認(rèn)證生效，用戶可以允許產(chǎn)生一個(gè)Shell。

每個(gè)用戶除了賬號(hào)和口令外，還有許多其他特征。這些包括：

 用戶ID（UID）：這是標(biāo)記用戶的一個(gè)整數(shù)編號(hào)。它從root用戶開始編排（UID=0），其他UID順序分配。但系統(tǒng)會(huì)保留1023以前的UID號(hào)用于系統(tǒng)賬號(hào)。普通用戶的UID從1024開始分配。

 用戶組：這是區(qū)分不同用戶類型的一種靈活的分組機(jī)制。用戶組不只是一組相關(guān)用戶集合的概念，Solaris文件系統(tǒng)除了可以按照個(gè)別用戶和全體用戶來(lái)授予權(quán)限，還可以按照用戶組指定文件訪問的讀、寫和執(zhí)行權(quán)限。每個(gè)UID都與一個(gè)基本組ID（GID）相關(guān)聯(lián)，但它同時(shí)還可以與一個(gè)以上的輔助用戶組關(guān)聯(lián)。

 主目錄：它是用戶所創(chuàng)建的所有文件的默認(rèn)存儲(chǔ)位置。

 登錄Shell：這是用戶交互調(diào)用命令或編寫程序的地方。Solaris提供各種不同的shell，包括Bourne shell(sh)，C shell(csh)，Bourne again shell(bash)和cornell shell(tcsh)。Shell的選擇在很大程度上取決于用戶的個(gè)人喜好，以及對(duì)類C編程結(jié)構(gòu)和終端操作系統(tǒng)的熟練程度。

 用戶注釋：它通常為用戶的全稱。但系統(tǒng)賬戶的注釋可以用來(lái)描述它們的作用。如一個(gè)Apache系統(tǒng)賬戶的注釋就可以采用“Webserver”。

7.1.2 管理用戶賬號(hào)
管理用戶賬號(hào)的內(nèi)容就是對(duì)用戶賬號(hào)進(jìn)行添加、修改和刪除操作。在Solaris 10系統(tǒng)上可以用兩種方法來(lái)完成：第一種方法是直接使用命令行的命令方式；第二種就是使用圖形界面的管理控制工具Solaris Management Console 2.1（SMC）來(lái)完成。本章只介紹命令行的方式，至于圖形界面管理方式我們將在第8章中做詳細(xì)介紹，這里不再重復(fù)。

1．添加用戶賬號(hào)
使用useradd命令可以增加用戶賬號(hào)，命令格式如下：

useradd [-u uid | -g group] | -d dir | -s shell | -c comment | -m [-k skel_dir] ] login

說(shuō)明：

u指定用戶ID號(hào)；

g制定所在組；

d指定用戶目錄；

s制定用戶Shell；

c用戶的注釋；

m建立用戶目錄；

login用戶的登錄名。

例如，在例7-1中，添加新用戶為chinaunix，用戶所屬組為sun，用戶的主目錄為/export/home/sun，這個(gè)用戶的注釋為“Sun test user.”，用戶所使用的Shell為bash。

 例7-1 添加一個(gè)新用戶。

＃useradd –u 1003 –g 102 –d /export/home/sun –c “Sun test user.” –s /bin/bash –m –k /etc/skel chinaunix

但在下列情況下，useradd命令的執(zhí)行可能會(huì)失�。�

 指定的UID已經(jīng)被另一個(gè)用戶所占用。UID是可以重復(fù)利用的，但是我們?cè)谥貜?fù)使用某個(gè)UID之前一定要確保前一個(gè)用戶已經(jīng)不存在了。

 指定的GID在系統(tǒng)中不存在。我們可以在組數(shù)據(jù)庫(kù)（/etc/group）中確認(rèn)系統(tǒng)現(xiàn)有的GID。

 注釋中包含有特殊字符，如雙引號(hào)“”、感嘆號(hào)“！”或斜杠“/”等。

 指定的shell不存在。此時(shí)我們可以確認(rèn)一下指定路徑下的shell是否確實(shí)存在，并且該shell是否已經(jīng)列入shell數(shù)據(jù)庫(kù)（/etc/shells）中。

在創(chuàng)建用戶賬號(hào)之后，就要馬上為用戶賬號(hào)設(shè)置一個(gè)口令。這可以通過(guò)passwd命令來(lái)實(shí)現(xiàn)。

 例7-2 修改或?yàn)橛脩粼O(shè)置口令。

passwd chinaunix

然后，按照系統(tǒng)提示輸入兩次口令即可。

2．修改用戶賬號(hào)屬性
我們可以使用usermod命令來(lái)修改用戶賬號(hào)。例如，如果希望將前面建立的chinaunix賬號(hào)的UID從1004修改為1005，則可以使用下列命令：

#usermod -u 1005 chinaunix

從中可以看出，usermod命令的參數(shù)和useradd命令的參數(shù)基本上是一樣的。

3．刪除用戶賬號(hào)
如果有的用戶賬號(hào)不再需要了，我們可以使用userdel命令刪除。例如，永久刪除前面建立的chinaunix賬號(hào)。

#userdel -r chinaunix

使用passwd -l命令可以將賬號(hào)臨時(shí)鎖定，直到系統(tǒng)管理員給這個(gè)賬號(hào)設(shè)定新的口令。

luren04

7.2 用戶組的管理   
Solaris可以將用戶按照不同的關(guān)系分成不同的用戶組，每個(gè)組都有一個(gè)惟一的組名和組標(biāo)識(shí)GID。每個(gè)用戶都和一個(gè)基本組相關(guān)聯(lián)，同時(shí)還可以與一個(gè)或多個(gè)輔助組相關(guān)聯(lián)。

7.2.1 用戶組的概述
在Solaris系統(tǒng)中，有關(guān)組的信息都存儲(chǔ)在組數(shù)據(jù)庫(kù)中（/etc/group），但本地的組數(shù)據(jù)庫(kù)也可以由NIS/NIS+或LDAP數(shù)據(jù)庫(kù)加以補(bǔ)充。讓我們來(lái)看一個(gè)典型的組的構(gòu)成：

root::0:

other::1:

bin::2:root,daemon

sys::3:root,bin,adm

adm::4:root,daemon

uucp::5:root

mail::6:root

tty::7:root,adm

lp::8:root,adm

nuucp::9:root

staff::10:

daemon::12:root

smmsp::25:

sysadmin::14:

gdm::50:

webservd::80:

nobody::60001:

noaccess::60002:

nogroup::65534:

我們可以看到，排在前面的小的組號(hào)一般都與系統(tǒng)功能的賬號(hào)有關(guān)。例如，bin組，它的組成員包括root和daemon；sys組，它的組成員包括root，bin和adm；Staff組，員工組。

我們可以利用groups命令來(lái)列出某個(gè)用戶所屬的所有組的清單。例如，如果我們希望查看root用戶所屬的全部組，可以使用命令：

#groups root

other root bin sys adm uucp mail tty lp daemon

相反，如果我們希望查看哪些用戶屬于特定的組，可以使用命令：

#getent group groupname

例如，得到root組的信息：

#getent group root

root:*:0:root

7.2.2 管理用戶組
本節(jié)只是簡(jiǎn)單介紹了幾組管理用戶組的命令行方式，有關(guān)圖形界面的管理方法，我們將在第8章中介紹。

1．增加用戶組
使用groupadd命令增加用戶組，命令格式如下：

groupadd [-g gid] group

說(shuō)明：

-g，設(shè)置組的ID號(hào)；

gid，組的ID號(hào)（不能與現(xiàn)有的組ID號(hào)重復(fù)）；

group，組名。

 例7-3 增加GIU為2001的用戶組sun。

#groupadd -g 100 sun

為了確認(rèn)新的組已經(jīng)存在于數(shù)據(jù)庫(kù)中，可以查看數(shù)據(jù)庫(kù)：

#grep sun /etc/group

sun::2001:

2．管理用戶組
如果希望在交互會(huì)話的過(guò)程中從基本組切換到輔助組，以確保所創(chuàng)建的文件能夠與正確的GID建立聯(lián)系，此時(shí)可以利用newgrp命令。例如，如果root用戶具有如下基本組關(guān)系：

#id

uid=0(root) gid=0(root)

但此時(shí)我們希望root以另外一個(gè)組的組員身份（如sys組）進(jìn)行操作，可以使用命令：

#newgrp sys

此時(shí)，root的GID就切換到sys組：

#id

uid=0(root) gid=3(sys)

此后，root用戶再創(chuàng)建的文件和目錄，組的屬性就是sys組。

如果要?jiǎng)h除一個(gè)用戶組，使用命令groupdel。如刪除sun組可用：

#groupdel sun

luren04

7.3 角色的管理   
對(duì)于傳統(tǒng)的安全性模型，超級(jí)用戶擁有完全的超級(jí)用戶特權(quán)，而其他的用戶沒有足夠的權(quán)限解決他們自己的問題。有了基于角色的訪問控制（RBAC），便可以取代傳統(tǒng)的安全模型。

有了RBAC，可以將超級(jí)用戶的能力分成不同的包，并將它們分別分配給分擔(dān)管理任務(wù)的個(gè)體。當(dāng)使用RBAC劃分超級(jí)用戶特權(quán)時(shí)，用戶可以擁有不同程度的訪問權(quán)限，可以控制對(duì)其他用戶特權(quán)操作的授權(quán)。

RBAC包括了如下特性。

 角色：一種特殊類型的用戶賬號(hào)，可以用來(lái)執(zhí)行一套管理任務(wù)。

 特征文件（profile）：一種打包機(jī)制，用特殊的屬性將授權(quán)和命令分組。例如，使用用戶和組的ID。

 授權(quán)：一種用來(lái)授予對(duì)受限功能的訪問權(quán)限的權(quán)利。

下面我們來(lái)分別介紹它們。

7.3.1 角色管理概述
1．角色
實(shí)現(xiàn)RBAC功能的第一步就是對(duì)準(zhǔn)備指派給每個(gè)用戶的角色進(jìn)行定義。另外，不同資源的訪問權(quán)限也必須與具體的角色名聯(lián)系在一起。對(duì)于管理者來(lái)說(shuō)，角色的變化，以及用戶與角色關(guān)系的調(diào)整都是不可避免的。因此，這種變化的角色和用戶列表的實(shí)現(xiàn)方法應(yīng)盡可能的簡(jiǎn)單。另外，單一的任務(wù)并不容易實(shí)現(xiàn)與單一角色的關(guān)聯(lián)。

比如，一個(gè)被定義為“備份操作員”的角色會(huì)涉及到ufsdump命令的運(yùn)行，而這又需要對(duì)磁帶設(shè)備進(jìn)行寫訪問操作。此時(shí)，備份操作員角色本身就決定了它對(duì)這種文件訪問的必然性。因此，我們不需要單獨(dú)為它定義一個(gè)新角色。

又如，一個(gè)“設(shè)備管理員”可能使用命令tapes來(lái)對(duì)磁帶設(shè)備執(zhí)行寫訪問操作。所以，這些寫操作也不能定義為一個(gè)新的角色，它自然成為“設(shè)備管理員”角色的一部分。

如果一個(gè)用戶承擔(dān)某個(gè)角色，他的結(jié)果要么承擔(dān)該角色的全部權(quán)限，要么就喪失該角色的全部權(quán)限。

在默認(rèn)情況下，Solaris 支持3種不同的系統(tǒng)管理角色。

 主管理員（PA，Primary Administrator）：負(fù)責(zé)為其他用戶分派權(quán)限，并負(fù)責(zé)系統(tǒng)的安全問題。

 系統(tǒng)管理員（SA，System Administrator）：負(fù)責(zé)與安全無(wú)關(guān)的日常管理工作。

 操作員（Operator）：執(zhí)行備份和設(shè)備維護(hù)操作。

PA和SA之間的區(qū)別主要取決于本地的安全策略。例如，盡管默認(rèn)的PA角色具備添加用戶和修改口令的權(quán)限，而默認(rèn)的SA角色并不具備修改口令的權(quán)限，但在很多地方，禁止SA的口令訪問可能是不現(xiàn)實(shí)的。RBAC的一個(gè)最大的好處就是它可以按照本地的需求非常方便地分配權(quán)限。

2．權(quán)限配置文件（Profile）
特征文件是用于授權(quán)的一個(gè)或一組特定的命令。這些授權(quán)連接在一起形成某個(gè)角色，并隨后與某個(gè)用戶或某些不同的用戶建立關(guān)聯(lián)關(guān)系。它們之間的關(guān)系如圖7-1所示。

我們可以為每個(gè)角色創(chuàng)建一個(gè)新的用戶賬號(hào)，這些賬號(hào)擁有自己的主目錄和口令。當(dāng)執(zhí)行特征文件中的命令時(shí)，用戶必須使用su命令進(jìn)入角色賬戶，因?yàn)檫@種角色用戶是不允許直接登錄的。


圖7-1 授權(quán)和特征文件與給予不同用戶的角色相關(guān)聯(lián)
通過(guò)su命令訪問角色賬戶與通過(guò)su命令訪問普通賬戶的一個(gè)不同之處在于它們的審計(jì)功能，即在通過(guò)su命令訪問某個(gè)角色時(shí)，它執(zhí)行的所有操作，連同用戶的原始UID都會(huì)被記入日志。這樣，每個(gè)訪問角色的用戶操作都會(huì)被明確地記入日志并進(jìn)行審計(jì)。

3．授權(quán)
所謂授權(quán)，就是賦予某個(gè)角色執(zhí)行某項(xiàng)操作的特權(quán)，它是在/etc/security/auth_attr文件中定義的。授權(quán)的定義形式與Internet的域名非常相似，它的最左邊為企業(yè)名稱，隨后是依次細(xì)化的軟件包和功能內(nèi)容。

例如，net.cassowary.*就是一個(gè)由廠商cassowary.net提供的任何功能授權(quán)。

在默認(rèn)情況下，所有Solaris提供的軟件包都是由前綴Solaris來(lái)加以識(shí)別的。比如，修改口令的授權(quán)就是Solaris.admin.usermgr.pswd，而不是com.sun.Solaris.admin.usermgr.pswd。

許多授權(quán)的劃分都是十分細(xì)致的，它可能只允許讀訪問，而不允許寫訪問，反之也是如此。比如，主管理員（PA）可能擁有Solaris.admin.usermgr.read和Solaris.admin.usermgr.write的授權(quán)，因而可以對(duì)用戶配置文件分別進(jìn)行讀訪問和寫訪問操作。而系統(tǒng)管理員（SA）雖然可能擁有Solaris.admin.usermgr.read授權(quán)，但他并沒有Solaris.admin.usermgr.write的授權(quán)，因此他可以讀用戶配置文件，但不能寫。

下面是一些Solaris的基本授權(quán)：

Solaris.profmgr.read

Solaris.jobs.users, Solaris.mail.mailq

Solaris.admin.usermgr.read

Solaris.admin.logsvc.read

Solaris.admin.fsmgr.read

Solaris.admin.serialmgr.read

Solaris.admin.diskmgr.read

Solaris.admin.procmgr.user, Solaris.compsys.read

Solaris.admin.printer.read

Solaris.admin.prodreg.read

Solaris.admin.dcmgr.read, Solaris.snmp.read

Solaris.project.read, Solaris.admin.patchmg.read

Solaris.network.hosts.read, Solaris.compsys.read

Solaris.admin.volmgr.read

從這里我們看到，Solaris.admin已經(jīng)定義了一些授權(quán)，它們包括文件系統(tǒng)管理（fsmgr）、日志系統(tǒng)管理（logsvc）、端口管理（serialmgr）和用戶管理（usermgr）等。

我們還可以利用關(guān)鍵字grant將權(quán)限傳遞給其他用戶。一旦關(guān)鍵字grant被附加在一個(gè)授權(quán)字符串的末尾，即表明該授權(quán)可以委托給其他用戶。例如，如果Solaris.admin.usermgr. grant授權(quán)與Solaris.admin.usermgr.pswd授權(quán)配合在一起，則表示口令修改的操作可以由受委托的用戶來(lái)執(zhí)行。

4 角色、權(quán)限配置文件和授權(quán)的關(guān)聯(lián)
如圖7-2所示，授權(quán)和命令的定義關(guān)聯(lián)起來(lái)構(gòu)成了權(quán)限配置文件，該權(quán)限配置文件再分派給不同的角色用戶來(lái)使用。

圖7-2 角色、權(quán)限配置文件和授權(quán)的關(guān)聯(lián)




7.3.2 RBAC數(shù)據(jù)庫(kù)
Solaris共有四個(gè)RBAC數(shù)據(jù)庫(kù)用于角色的管理。

 擴(kuò)展的用戶屬性數(shù)據(jù)庫(kù)（/etc/user_attr）：將用戶、角

色、授權(quán)和權(quán)限配置文件相關(guān)聯(lián)。

 授權(quán)屬性數(shù)據(jù)庫(kù)（/etc/security/auth_attr）：定義了授權(quán)及其授權(quán)的屬性，標(biāo)識(shí)了相關(guān)的幫助文件。

 權(quán)限配置文件數(shù)據(jù)庫(kù)（/etc/security/prof_attr）：定義權(quán)限配置文件，列出權(quán)限配置文件分配的授權(quán)，標(biāo)識(shí)了相關(guān)的幫助文件。

 權(quán)限執(zhí)行屬性數(shù)據(jù)庫(kù)（/etc/security/exec_attr）：定義了分配給一個(gè)權(quán)限配置文件的特權(quán)操作。

另外，policy.conf文件提供將應(yīng)用于所有用戶的默認(rèn)屬性。

RBAC的幾個(gè)數(shù)據(jù)庫(kù)的相互關(guān)系如圖7-3所示。

例如，如果“打印機(jī)管理”權(quán)限配置文件被指定給一個(gè)用戶或角色，則該用戶或角色的user_attr 項(xiàng)包含關(guān)鍵字/值對(duì)：

profiles=Printer Management.

prof_attr 文件使用下行定義該配置文件（該文件也指定了幫助文件和授權(quán)）：

Printer Management:::Manage printers, daemons,

/ spooling:help=RtPrntAdmin.html;auths=Solaris.admin.printer,

/ Solaris.admin.printer.modify,Solaris.admion.printer.delete

在exec_attr文件中，下行在“打印機(jī)管理”配置文件中給命令/usr/sbin/accept指定了一個(gè)有效的用戶ID = lp：

Printer Management:suser:cmd:::/usr/sbin/accept:euid=lp


圖7-3 RBAC的幾個(gè)數(shù)據(jù)庫(kù)關(guān)系

1．?dāng)U展的用戶屬性數(shù)據(jù)庫(kù)（user_attr）
數(shù)據(jù)庫(kù)user_attr是惟一需要的數(shù)據(jù)庫(kù)，其他數(shù)據(jù)庫(kù)的使用取決于實(shí)現(xiàn)哪種安全功能。

/etc/user_attr數(shù)據(jù)庫(kù)補(bǔ)充了passwd和shadow數(shù)據(jù)庫(kù)。它包含了擴(kuò)展的用戶屬性，例如，授權(quán)和執(zhí)行profile。它也幫助你將角色分配給一個(gè)用戶。

一個(gè)角色是一種特殊類型的用戶賬號(hào)，允許一個(gè)用戶執(zhí)行一組管理任務(wù)。它與一個(gè)普通的用戶賬號(hào)類似，只是不通過(guò)登錄窗口訪問角色，只能用su命令來(lái)訪問他們的角色。

舉個(gè)user_attr數(shù)據(jù)庫(kù)項(xiàng)的實(shí)例：

默認(rèn)的user_attr數(shù)據(jù)庫(kù)中的項(xiàng)在下面給出。

root：：：：type=normal；auths=Solaris.*，Solaris．grant；profiles=All

這一項(xiàng)為root分配了做任何事情的權(quán)限，使root可以使用系統(tǒng)中所有的命令。它還分配了兩項(xiàng)授權(quán)。Solaris.*通配符授權(quán)為root分配了所有的Solaris授權(quán)。Solaris．grant授權(quán)使root可以給其他用戶分配的任何Solaris授權(quán)的權(quán)利。

2．授權(quán)屬性數(shù)據(jù)庫(kù)（auth_attr）
授權(quán)就是對(duì)一種受限的訪問給予的權(quán)限。它的表現(xiàn)形式是個(gè)字符串，標(biāo)識(shí)著授權(quán)者和被授權(quán)者。

特定的特權(quán)程序能夠查看授權(quán)，并確定用戶是否能夠執(zhí)行受限功能。例如，一個(gè)要編輯另一個(gè)用戶的crontab文件的用戶需要有Solaris．jobs．a(chǎn)dmin授權(quán)。

所有的授權(quán)都被存儲(chǔ)在/etc/security/auth_attr數(shù)據(jù)庫(kù)中。當(dāng)直接將授權(quán)分配給用戶或角色時(shí)，授權(quán)被輸入user_attr數(shù)據(jù)庫(kù)中。也可以為執(zhí)行profile指定授權(quán)，這些授權(quán)接下來(lái)就被分配給用戶。

下面的例子給出了默認(rèn)的auth_attr數(shù)據(jù)庫(kù)的一部分。

Solaris.admin.usermgr.:::Users，Groups ＆Mailing Lists::help=UserMgrHeader.html

當(dāng)授權(quán)在auth-attr數(shù)據(jù)庫(kù)中定義時(shí)，就可以將其分配給一個(gè)user-attr數(shù)據(jù)庫(kù)中的用戶。下面的例子為用戶duanf分配了授權(quán)Solaris.admin.usermgr．。

duanf::::type=normal；auths=Solaris.admin.usermgr.；roles=sysadmin；profiles=All

3．權(quán)限配置文件數(shù)據(jù)庫(kù)（prof_attr）
有了權(quán)限配置文件，就可以使用特殊的屬性將授權(quán)和命令分組，并將其分配給用戶或角色。特殊的屬性包括真正有效的UID和GID。最常見的屬性是將真正有效的UID設(shè)置為root。權(quán)限配置被存儲(chǔ)在prof_attr數(shù)據(jù)庫(kù)中。

下面的例子給出了默認(rèn)的prof_attr數(shù)據(jù)庫(kù)的設(shè)備管理部分。所有以Solaris.device字符串開頭的授權(quán)都被分配給設(shè)備管理配置文件。

Device Management:::Control Access to Removable Media:auths=Solaris.device.*；help=DevMgmt.html

在prof_attr數(shù)據(jù)庫(kù)中定義的設(shè)備管理配置文件被分配給user_attr數(shù)據(jù)庫(kù)中的advanced角色，如下所示：

advanced::::type=role；profiles=Device Management，PrinterManagement

而授權(quán)在auth_attr數(shù)據(jù)庫(kù)中定義的則如下面的摘要所示：

Solaris.device.::evice Allocation::help=DevAllocHeader.htm l

Solaris.device.allocate:::Allocate Device::help=DevAllocate.htm l

Solaris.device.config:::Configure Device Attributes::help=DevConfig.htm l

Solaris.device.grant::elegate Device Adm inistration::help=DevGrant.htm l

4．權(quán)限執(zhí)行屬性數(shù)據(jù)庫(kù)（exec_attr）
與權(quán)限配置文件相聯(lián)系的執(zhí)行屬性就是命令。命令能夠使被賦予了配置文件的用戶或角色運(yùn)行特殊的安全屬性。Exec_attr文件包括了與權(quán)限配置文件相關(guān)聯(lián)的一個(gè)基本命令列表。

下面的例子給出了在prof＿attr 數(shù)據(jù)庫(kù)中定義的打印機(jī)管理配置文件。

Printer Management:::ControlAccess to Printer:help＝PrinterMgmt.html

打印機(jī)管理配置文件有13 項(xiàng)執(zhí)行屬性，在exec_attr 數(shù)據(jù)庫(kù)中為它指定了合適的安全屬性，如下所示：

Printer Management:suser:cm d:::/etc/init．d/lp:euid=0

Printer Managem ent:suser:cm d:::/usr/bin/cancel:egid=0

Printer Managem ent:suser:cm d:::/usr/bin/lpset:euid=14

Printer Managem ent:suser:cm d:::/usr/bin/enable:euid=lp

Printer Managem ent:suser:cm d:::/usr/bin/disable:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/accept:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/reject:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/lpadm in:egid=14

Printer Managem ent:suser:cm d:::/usr/sbin/lpfilter:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/lpform s:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/lpm ove:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/lpshut:euid=lp

Printer Managem ent:suser:cm d:::/usr/sbin/lpusers:euid=lp

7.3.3 RBAC命令
以下這些RBAC命令可以用來(lái)對(duì)各種不同的RBAC數(shù)據(jù)庫(kù)進(jìn)行操作。

1．smexec
smexec命令可以用來(lái)創(chuàng)建、更新，以及刪除exec_attr命令數(shù)據(jù)庫(kù)的行。該命令在執(zhí)行時(shí)必須提供如下三個(gè)選項(xiàng)之一：

 add，添加一個(gè)數(shù)據(jù)庫(kù)行；

 delete，刪除一個(gè)數(shù)據(jù)庫(kù)行；

 modify，更改一個(gè)數(shù)據(jù)庫(kù)行。

為了執(zhí)行smexec命令，用戶必須具備Solaris.profmgr.execattr.write授權(quán)。根據(jù)不同的命令選項(xiàng)，smexec可以有兩組參數(shù)：授權(quán)參數(shù)和指定參數(shù)。

授權(quán)參數(shù)對(duì)于每個(gè)選項(xiàng)都是通用的，它們用于指定如下特性：

-domain 管理的域

-hostname:port 執(zhí)行操作的主機(jī)名和端口（默認(rèn)端口是898）

-rolepassword 角色的認(rèn)證口令

-password 用戶口令（不是角色口令）

-rolename 角色名

-username 用戶名

我們可以利用smexec add命令在exec_attr數(shù)據(jù)庫(kù)添加行。在命令行中，可以指定如下參數(shù)：

-c 指定要添加的新命令名的完整路徑

-g  指定執(zhí)行該新命令的有效GID

-G 指定執(zhí)行該新命令的實(shí)際GID

-n 指定與該命令相關(guān)聯(lián)的特征文件名稱

-t cmd 指定該操作為一個(gè)命令

-u  指定執(zhí)行該新命令的有效UID

-U 指定執(zhí)行該新命令的實(shí)際UID

下面是smexec add命令操作的一個(gè)例子：

# smexec add -hostname localhost -password xyz123 -username root -- -n

“Print Manager” -t cmd -c /usr/sbin/lpsched -u 0 -g 0

該命令為Printer Manager特征文件添加了一個(gè)啟動(dòng)打印服務(wù)的能力，它的有效UID和GID都是0（即root）。

我們可以利用smexec delete命令在exec_attr數(shù)據(jù)庫(kù)刪除行。在命令行中，可以指定如下參數(shù)：

-c 指定要?jiǎng)h除的命令名的完整路徑

-n  指定當(dāng)前與該命令相關(guān)聯(lián)的特征文件名稱

-t cmd 指定該操作為一個(gè)命令

如果需要?jiǎng)h除exec_attr數(shù)據(jù)庫(kù)中l(wèi)psched的相應(yīng)行，可以使用如下命令：

# smexec delete -hostname localhost -password xyz123 username root -- -n

“Print Manager” -t cmd -c /usr/sbin/lpsched

我們可以利用smexec modify命令修改exec_attr數(shù)據(jù)庫(kù)中的行。在命令行中，可以指定如下參數(shù)：

-c 指定要修改的命令名的完整路徑

-g 指定執(zhí)行修改后命令的有效GID

-G 指定執(zhí)行修改后命令的實(shí)際GID

-n  指定與該命令相關(guān)聯(lián)的修改特征文件的名稱

-t cmd 指定該操作是一個(gè)命令

-u 指定執(zhí)行修改后命令的有效UID

-U 指定執(zhí)行修改后命令的實(shí)際UID

以下是smexec modify命令的一個(gè)操作例子：

# smexec modify -hostname localhost -password xyz123 username root -- -n

“Print Manager” -t cmd -c /usr/some/new/path/lpsched -u 0 -g 0

該命令將Print Manager特征文件的啟動(dòng)打印服務(wù)的命令路徑從/usr/sbin/lpsched修改為/usr/some/new/path/lpsched。

2．smmultiuser
smmultiuser命令用來(lái)執(zhí)行批處理操作，諸如添加或刪除大量的用戶。當(dāng)需要指定的所有用戶數(shù)據(jù)已經(jīng)存在于文件中時(shí)，該命令會(huì)非常有用。例如，一個(gè)備份系統(tǒng)可能需要建立一個(gè)類似于當(dāng)前生產(chǎn)系統(tǒng)的設(shè)置（setup），此時(shí)，我們不僅可以直接復(fù)制文件系統(tǒng)，而且可以執(zhí)行所有涉及新賬戶創(chuàng)建的操作，諸如主目錄的創(chuàng)建等。另外，指定用戶數(shù)據(jù)的文件也可以根據(jù)路徑名的改變進(jìn)行更新。例如，如果原始系統(tǒng)的主目錄利用NFS被導(dǎo)出，并被掛接到新系統(tǒng)的lexport掛接點(diǎn)下，則相應(yīng)的用戶說(shuō)明文件的數(shù)據(jù)也會(huì)在處理前執(zhí)行相應(yīng)的更新�；蛘�，如果掛接點(diǎn)后來(lái)有所改變，系統(tǒng)的用戶數(shù)據(jù)也同樣可以利用smmultiuser命令進(jìn)行修改。

與smexec命令一樣，smmultiuser命令在執(zhí)行時(shí)也必須選擇如下三個(gè)選項(xiàng)：（1）add，添加多個(gè)輸入項(xiàng)；（2）delete，刪除一個(gè)或多個(gè)輸入項(xiàng)；（3）modify，修改一組現(xiàn)有的輸入項(xiàng)。為了利用Smmultiuser命令來(lái)修改口令，用戶必須具備Solaris.profmgr.execattr.write授權(quán)。按照Solaris.profmgr.execattr.write授權(quán)命令的不同選項(xiàng)，它存在兩組參數(shù)：授權(quán)參數(shù)和操作參數(shù)。

授權(quán)參數(shù)對(duì)于每個(gè)選項(xiàng)都是通用的，它們用于指定如下特性：

-domain 要被管理的域，它可以是本地?cái)?shù)據(jù)庫(kù)（file）、NIS（nis）、NIS+(nisplus)、DNS（dns）或LDAP（ldap）。例如，為了利用LDAP對(duì)主機(jī)foxtrot. cassowary.net進(jìn)行管理，我們需要將該域指定為ldap://foxtrot/ cassowary.net

-hostname:port 執(zhí)行操作的主機(jī)名和端口（默認(rèn)端口是898）

-password 用戶口令（不是角色口令）

-rolename 角色名

-rolepassword 角色的認(rèn)證口令

-trust 在批模式下操作時(shí)需要用到

-username 用戶名

在利用smmultiuser命令進(jìn)行添加、刪除和修改操作時(shí)，可以在命令中傳遞如下的參數(shù)：

-i 指定需要讀取的輸入文件。該文件包含要添加、修改和刪除的所有數(shù)據(jù)項(xiàng)

-L 指定用于記錄批作業(yè)中每個(gè)操作成敗的日志文件名稱

在下面的例子中，我們從/home/paul/newaccounts.txt中讀取一組記錄并添加到系統(tǒng)中：

# smmultiuser add –hostname localhost –p xyz123 username root -- -I

/home/paul/newaccounts.txt

3．smuser
smuser命令可以用來(lái)執(zhí)行對(duì)用戶賬戶的操作，無(wú)論是從本地用戶數(shù)據(jù)庫(kù)還是從NIS/NIS＋檢索數(shù)據(jù)，它和smmultiuser類似。但是該命令通常只用來(lái)添加單個(gè)用戶，而不是在批模式下添加一組用戶。除了添加、刪除，以及修改用戶條目，也可以檢索并列出現(xiàn)存的用戶數(shù)據(jù)。執(zhí)行該命令時(shí)必須提供四個(gè)選項(xiàng)中的一個(gè)；add用于添加一個(gè)條目；delete用于刪除一個(gè)條目；list用于列出所有現(xiàn)存的條目；modify用于更新一個(gè)條目。要使用Smuser的選項(xiàng)add，delete或modify，用戶必須有Solaris.profmgr.execattr.write授權(quán)。但是，只需要Solaris.admin.usermgr.write授權(quán)就可以列出條目。

有兩套參數(shù)可以傳遞給Smuser（取決于選擇了哪個(gè)選項(xiàng)）：授權(quán)參數(shù)和每個(gè)選項(xiàng)的具體參數(shù)。授權(quán)參數(shù)對(duì)每個(gè)選項(xiàng)都是通用的，它們確定了如下特征：

-domain 要被管理的域，它可以是本地?cái)?shù)據(jù)庫(kù)（file），NIS（nis），NIS+(nisplus)，DNS（dns）或LDAP（ldap）。為了利用LDAP對(duì)主機(jī)foxtrot.cassowary. net進(jìn)行管理，我們需要將該域指定為ldap://foxtrot/cassowary.net

-hostname:port 執(zhí)行操作的主機(jī)名和端口（默認(rèn)端口是898）

-password 用戶口令（不是角色口令）

-rolename 角色名

-rolepassword 角色的認(rèn)證口令

-username 用戶名

在利用smuser add命令添加項(xiàng)時(shí)，它的參數(shù)與我們討論的利用useradd命令添加用戶的參數(shù)類似，以下是我們可以在命令行中傳遞的參數(shù)：

-c 指定賬戶的說(shuō)明，例如：“Joe Bloggs”

-d 指定用戶的主目錄

-e 指定賬戶的有效日期

-f 指定賬戶過(guò)期前的非活動(dòng)天數(shù)限制

-F 指定賬戶全名，該名稱不允許與域中其他賬戶相同

-g 指定賬戶的GID

-n 指定賬戶的名稱

-P 指定賬戶的口令

-s 指定默認(rèn)Shell

-u 指定賬戶的UID

下面是smuser add命令的一個(gè)例子：

# smuser add –H localhost –p xyz123 –u root -- -F “Paul Watters” –n walrus –c “Paul A Watters Director” –p jimmy123 –g 10 –u 1025

該命令在系統(tǒng)中為Paul Watters添加了一個(gè)賬戶walrus，該賬戶的口令為jimmy123，賬戶UID為1025，GID為10。

當(dāng)利用smuser delete命令刪除賬戶時(shí)，我們只需要在命令行中通過(guò)-n參數(shù)來(lái)指定要?jiǎng)h除的賬戶名稱。例如，在下面的命令中，我們將從localhost中刪除賬戶warus：

# smuser delete -H localhost -p xyz123 -u root -- -n walrus

smuser list命令可以用來(lái)顯示一個(gè)不帶任何參數(shù)的用戶列表，該命令形式如下：

# smuser list -H localhost -p xyz123 -u root -

當(dāng)利用smuser modify命令修改用戶賬戶時(shí)，命令行的參數(shù)與smuser add命令的參數(shù)相同，命令中的任何新參數(shù)值都會(huì)導(dǎo)致相應(yīng)字段的更新。例如，如果需要將某個(gè)用戶的默認(rèn)Shell修改為Korn shell，可以使用如下命令：

# smuser update -H localhost -p xyz123 -u root -- -n walrus -s /bin/ksh

4．smprofile
smprofile命令可以用來(lái)創(chuàng)建、列出、更新及刪除prof_attr數(shù)據(jù)庫(kù)中的特征文件，它們所對(duì)應(yīng)的命令分別為smprofile add，smprofie list，smprofile modify和smprofile delete。命令所使用的授權(quán)參數(shù)和smuser及smexec命令的參數(shù)類似。在利用smprofile add來(lái)添加特征文件時(shí)，可以在命令行上傳遞如下參數(shù)：

-a 添加單一授權(quán)或一組授權(quán)

-d 為新的特征文件添加說(shuō)明

-m 指明與該特征文件相關(guān)聯(lián)的HTML幫助文件的路徑

-n 指定該特征文件的名稱

以下是smprofile add命令的一個(gè)例子：

# smprofile add -H localhost -p xyz123 -u root -- -n “Password Manager” \

-d “Change user passwords” -a Solaris.admin.usermgr.pswd \

-m PasswordManager.html

該命令為Password Manager添加了一個(gè)特征文件，使它擁有Solaris.admin.usermgr.pswd授權(quán)，可以執(zhí)行口令修改的操作。

當(dāng)我們希望利用smprofile list列出特征文件的列表時(shí)，只要不在命令行中指定-n參數(shù)就可以了。如果指定-n參數(shù)，則意味著指定列出的特征文件名字。下面是smprofile list命令的一個(gè)例子：

# smprofile list -H localhost -p xyz123 -u root -

當(dāng)利用smprofile modify命令來(lái)修改特征文件時(shí)，命令行的參數(shù)與smprofile add命令的參數(shù)相同，命令中的任何新參數(shù)值都會(huì)導(dǎo)致相應(yīng)字段的更新。下面是smprofile modify命令的一個(gè)例子：

# smprofile modify -H localhost -p xyz123 -u root -- \

-n “Password Manager” -d “Modify user passwords”

該例子通過(guò)-d參數(shù)修改了Password Manager特征文件的說(shuō)明文字內(nèi)容。

為了利用smprofile delete命令來(lái)刪除某個(gè)特征文件，我們可以在命令行利用-n參數(shù)來(lái)指定要?jiǎng)h除的特征文件名稱。下面是smprofile delete命令的一個(gè)例子：

# smprofile add -H localhost -p xyz123 -u root -- \

-n “Password Manager”

5．smrole
smrole命令可以執(zhí)行有關(guān)角色賬戶的操作，它通常只是用來(lái)添加單個(gè)角色，而不是以批模式的方式來(lái)添加一組角色。Smrole命令除了執(zhí)行添加、刪除和修改角色賬戶的操作外，還可以對(duì)現(xiàn)有角色數(shù)據(jù)執(zhí)行提取和列出操作。為此，該命令在執(zhí)行時(shí)必須指定如下四個(gè)選項(xiàng)之一：（1）add，添加一個(gè)角色賬戶；（2）delete，刪除一個(gè)角色賬戶；（3）list，列出現(xiàn)有的所有角色賬戶；（4）modify，修改某個(gè)現(xiàn)有角色賬戶。為了執(zhí)行smrole add，delete或modify操作，用戶必須擁有Solaris.role.write授權(quán)。但是，如果只是執(zhí)行smrole list操作，則用戶只需要Solaris.admin.usermgr.read授權(quán)。根據(jù)不同的命令選項(xiàng)，Smrole命令共有兩種參數(shù)：授權(quán)參數(shù)和指定參數(shù)。Smrole命令的授權(quán)參數(shù)與smuser命令的授權(quán)參數(shù)相同。

在利用smrole add命令添加角色時(shí)，可以在命令行中傳遞如下參數(shù)：

-c 指定角色賬戶的說(shuō)明，例如“System Manager”

-d 指定角色賬戶的主目錄

-G 指明該角色賬戶的輔助GID，因?yàn)檫@里的基本GID總是sysadmin

-n 指定角色的名稱

-P 指定賬戶的口令

-s 指定默認(rèn)Shell

-u 指定賬戶的UID

下面是一個(gè)使用smrole add命令的例子：

＃ smrole add -H localhost -p xyz123 -u root -- -F ”System Manager” \

-n bofh -P abc123 -G 10 -u 666

這個(gè)命令在系統(tǒng)中為System Manager添加了一個(gè)名為bofh的賬戶，該賬戶的口令為abc123，賬戶UID為666，輔助GID為10。

當(dāng)利用smrole delete命令刪除角色賬戶時(shí)，我們只需要在命令行中通過(guò)-n參數(shù)指定要?jiǎng)h除的角色賬戶名稱即可。例如，在下面的命令中，我們將從localhost中刪除角色賬戶bofh：

＃ smrole delete -H localhost -p xyz123 -u root -- -n bofh

smrole list命令可以用來(lái)顯示一個(gè)不帶任何參數(shù)的角色列表，該命令如下：

＃ smrole list -H localhost -p xyz123 -u root --

當(dāng)我們利用smrole modify命令修改角色賬戶時(shí)，命令行的參數(shù)與smrole add命令的參數(shù)相同，命令中的任何新參數(shù)值都會(huì)導(dǎo)致相應(yīng)字段的更新。例如，如果需要將某個(gè)角色的默認(rèn)Shell修改為Bourne Shell，則可以使用如下命令：

＃ smrole update -H localhost -p xyz123 -u root -- -n walrus -s /bin/sh

luren04

第8章 Solaris管理控制臺(tái)   
過(guò)去，Sun曾多次嘗試開發(fā)一種易用和可擴(kuò)展的GUI界面，以便用于Solaris單機(jī)或多機(jī)系統(tǒng)的管理。以前，作為Solaris主要GUI管理工具的admintool是由Solaris的分銷商提供的。但是自從Solaris 8 Admin Pack發(fā)布以后，Solaris又增添了一種新的可用工具，這就是Solaris管理控制臺(tái)（SMC）。在Solaris 10中，SMC已經(jīng)是2.1版本了。本章中，我們將介紹SMC在單服務(wù)器和多服務(wù)器環(huán)境下的各種可用的管理功能。

luren04

8.1 Solaris管理控制臺(tái)概述   
Solaris管理控制臺(tái)（SMC，Solaris Management Console）是專門用來(lái)替代Admintool的，因?yàn)樽鳛镚UI系統(tǒng)管理工具，Admintool只提供了一組有限的工具，并且缺乏擴(kuò)展性。對(duì)于那些經(jīng)驗(yàn)豐富的老手來(lái)說(shuō)，他們對(duì)于GUI工具的需求可能并不那么急迫，但是SMC確實(shí)提供了一種在單一界面下實(shí)現(xiàn)大量服務(wù)器的管理方法，并可以容易地實(shí)現(xiàn)它的核心接口功能的擴(kuò)展。這意味著，我們可以將定制應(yīng)用添加到管理工具箱中，或者通過(guò)適當(dāng)?shù)拿�令�?lái)實(shí)現(xiàn)特定系統(tǒng)管理應(yīng)用的匯集。這里需要注意的是，SMC并不會(huì)給執(zhí)行單機(jī)系統(tǒng)管理的系統(tǒng)管理員帶來(lái)太多的好處，作為一種高級(jí)系統(tǒng)管理工具，它更適合那些涉及大量系統(tǒng)管理的站點(diǎn)使用。

8.1.1 Solaris管理控制臺(tái)工具箱的概述
Solaris管理控制臺(tái)使用工具箱的觀念。SMC有三個(gè)主要的組件：

 SMC用戶機(jī)，也稱為“SMC”或“控制臺(tái)”；

 SMC服務(wù)器；

 SMC工具箱編輯器。

若須引導(dǎo)每一個(gè)SMC組件的指示，請(qǐng)參閱引導(dǎo)SMC。關(guān)于“控制臺(tái)”窗口及其組件的描述，請(qǐng)參閱控制臺(tái)描述。

SMC工具箱是已經(jīng)以smcconf(1MB)注冊(cè)的工具箱。它是文件夾、工具、傳統(tǒng)應(yīng)用程序及鏈接至其他工具箱的層次集合。請(qǐng)參閱打開服務(wù)器工具箱或打開本機(jī)工具箱以取得指示。

關(guān)于創(chuàng)建或編輯工具箱的信息，請(qǐng)參閱SMC工具箱編輯器概述。

根工具箱或容器稱為“管理工具”。它的默認(rèn)行為是尋找主機(jī)（本計(jì)算機(jī)）上的工具箱，并在SMC引導(dǎo)時(shí)將它鏈接起來(lái)。你可以將工具箱增加（鏈接）到“管理工具”。關(guān)于將工具箱新增至主要服務(wù)器工具箱的指示，請(qǐng)參閱將工具箱新增至管理工具。

工具箱允許你將工具群組成一致性、用戶導(dǎo)向的層次。此工具箱稱為“本計(jì)算機(jī)”，是SMC服務(wù)器的默認(rèn)工具箱，依照默認(rèn)選項(xiàng)，工具箱包含下列種類（文件夾）及工具。

 系統(tǒng)狀態(tài)：系統(tǒng)信息、日志查看器、處理、性能；

 系統(tǒng)配置：用戶、項(xiàng)目、計(jì)算機(jī)和網(wǎng)絡(luò)、補(bǔ)丁；

 服務(wù)：排定的工作；

 存儲(chǔ)設(shè)備：安裝及共同、磁盤、增強(qiáng)存儲(chǔ)器；

 設(shè)備及硬件：串口。

使用SMC工具箱編輯器，你可以修改現(xiàn)存的工具箱或者創(chuàng)建其他不同目的的工具箱，包含從一個(gè)工具箱管理多個(gè)服務(wù)器，以及將工具箱中相似的工具群組起來(lái)。工具箱可包含文件夾、工具，以及其他工具箱的鏈接。

文件夾是在工具箱內(nèi)群組工具的容器。

工具是一種與SMC兼容的應(yīng)用程序／小組件，其緊密地結(jié)合至“控制臺(tái)”。SMC工具是使用SMC SDK創(chuàng)建的。關(guān)于在“控制臺(tái)”中查看執(zhí)行中工具的指示，請(qǐng)參閱在控制臺(tái)中裝入工具。

工具箱URL或鏈接是指向另外一個(gè)可能在當(dāng)前的SMC服務(wù)器或任何其他SMC服務(wù)器上工具箱的指標(biāo)。

傳統(tǒng)應(yīng)用程序是一種不是SMC工具的應(yīng)用程序；傳統(tǒng)應(yīng)用程序可以是script，X應(yīng)用程序或URL。

8.1.2 控制臺(tái)描述
依照系統(tǒng)的默認(rèn)設(shè)置，控制臺(tái)桌面共有三個(gè)窗口：

 導(dǎo)航窗口；

 查看窗口；

 信息窗口。

下面是控制臺(tái)桌面的窗口，如圖8-1所示。

導(dǎo)航窗口

左方或“導(dǎo)航”窗口的功能就像網(wǎng)頁(yè)中的框架一樣，只要單擊“導(dǎo)航”窗口中某個(gè)項(xiàng)目，則該項(xiàng)目便會(huì)出現(xiàn)在“查看”窗口中�！稗D(zhuǎn)動(dòng)器”圖標(biāo)會(huì)顯示在代表項(xiàng)目群組的項(xiàng)目旁邊。單擊該圖標(biāo)或連續(xù)雙擊圖標(biāo)旁邊的文字可以展開或隱藏該群組。

“導(dǎo)航”窗口顯示與否，取決于“查看”菜單中的“顯示”設(shè)置，詳細(xì)信息請(qǐng)參閱查看菜單。

查看窗口

右方或“查看”窗口會(huì)顯示在“導(dǎo)航”窗口中選擇的節(jié)點(diǎn)內(nèi)容。內(nèi)容可以是文件夾或工具。


圖8-1 SMC控制臺(tái)桌面窗口

如果在“導(dǎo)航”窗口中所選擇的節(jié)點(diǎn)是文件夾，該文件夾的內(nèi)容就會(huì)顯示在“查看”窗口中。

如果選擇的節(jié)點(diǎn)是簡(jiǎn)單的工具，就像“日期／時(shí)間”工具，時(shí)鐘就可能會(huì)顯示出來(lái)。如果選擇的節(jié)點(diǎn)是復(fù)雜的工具，就像“用戶管理員”，內(nèi)容可能會(huì)是用戶賬戶和電子郵件賬戶的子工具。選擇用戶賬戶節(jié)點(diǎn)和可能會(huì)顯示出來(lái)的用戶清單，并更改“動(dòng)作”菜單使其允許編輯清單。

信息窗口

在控制臺(tái)下方的“信息”窗口會(huì)視選擇的“內(nèi)容說(shuō)明”或控制臺(tái)事件標(biāo)記來(lái)決定顯示“導(dǎo)航”窗口中選擇的對(duì)象的內(nèi)容說(shuō)明或警報(bào)類型清單。

“信息”窗口顯示與否，取決于“查看”菜單中的“顯示”設(shè)置，詳細(xì)信息請(qǐng)參閱查看菜單。

在“查看”→“顯示”菜單中，我們可以控制SMC控制臺(tái)的顯示選擇，共3列：

 工具列；

 位置列；

 狀態(tài)列。

工具列

“工具列”和一般的軟件的工具列一樣，位于主控菜單的下方。

位置列

“位置列”位于控制臺(tái)的工具列下方，包含一個(gè)“主工具箱”圖標(biāo)、“工具箱”字段（指示當(dāng)前的工具箱以及在工具箱中所選擇的項(xiàng)目），以及下拉菜單（包含最近所造訪過(guò)的工具箱）。單擊“主工具箱”圖標(biāo)，以打開主工具箱。從下拉菜單中選擇工具箱，以便打開該工具箱。


圖8-2 SMC的列顯示

狀態(tài)列

“狀態(tài)列”位于控制臺(tái)位置列的下方�！盃顟B(tài)列”的左邊窗口會(huì)顯示“導(dǎo)航”窗口中選擇的節(jié)點(diǎn)下的項(xiàng)目（節(jié)點(diǎn)）數(shù)目�！盃顟B(tài)列”的中間窗口指示“控制臺(tái)”的活動(dòng)。“狀態(tài)列”的右邊窗口則會(huì)提供一些“控制臺(tái)”工作期間的進(jìn)度信息，包括打開工具箱文件。

8.1.3 Solaris管理控制臺(tái)的功能概述
SMC除了對(duì)用戶和用戶組的管理之外，還可以對(duì)系統(tǒng)和應(yīng)用軟件包進(jìn)行管理。它的基于Java程序的用戶界面，讓我們可以通過(guò)單一系統(tǒng)來(lái)實(shí)現(xiàn)多系統(tǒng)的管理。SMC的管理功能包括被管理系統(tǒng)的重新引導(dǎo)或關(guān)機(jī)、root口令的設(shè)置、PPP支持的啟動(dòng)，以及類似DNS這樣的命名服務(wù)的管理等。另外，它還可以實(shí)時(shí)查看進(jìn)程，以及諸如虛擬內(nèi)存和物理內(nèi)存等系統(tǒng)資源。以下是SMC內(nèi)部工具箱軟件所能完成的各種管理任務(wù)的匯總：

 為用戶分派權(quán)限和角色；

 執(zhí)行系統(tǒng)新磁盤的配置和格式化，包括磁盤分區(qū)規(guī)劃和準(zhǔn)備RAID的配置盤拷貝等；

 創(chuàng)建單一用戶賬戶，或按照統(tǒng)一的規(guī)范生成多個(gè)賬戶；

 創(chuàng)建新的用戶組或修改現(xiàn)有用戶組；

 創(chuàng)建并實(shí)施用戶策略；

 實(shí)時(shí)執(zhí)行作業(yè)或定時(shí)、周期性地高度作業(yè)；

 為串行口、調(diào)制解調(diào)器，以及相關(guān)物理層技術(shù)（如PPP）提供安裝支持；

 監(jiān)視進(jìn)程運(yùn)行，查找各種恢復(fù)、刪除或掛起的進(jìn)程；

 查看系統(tǒng)日志，查找異常或可疑的日志記錄；

 建立郵件列表；

 查看掛接的文件系統(tǒng)。

這些管理操作和應(yīng)用并不是由SMC直接提供的，SMC提供的只是訪問這些操作和應(yīng)用的界面。

luren04

8.2 啟動(dòng)SMC   
SMC的運(yùn)行主要是收集系統(tǒng)數(shù)據(jù)，提供查看數(shù)據(jù)的界面，并在這些數(shù)據(jù)的基礎(chǔ)上執(zhí)行相應(yīng)的管理任務(wù)。對(duì)于不同的服務(wù)器，它可以存儲(chǔ)本地化的工具箱。

啟動(dòng)Solaris管理控制臺(tái)的方法有兩種。

“控制臺(tái)”的引導(dǎo)方式如下：從CDE前方面板上的“工具”菜單，或者在“應(yīng)用管理程序”或“文件管理程序”中連續(xù)雙擊SMC圖標(biāo)。

如果沒有高分辨率的圖形卡或監(jiān)視器，SMC還可以采用命令行的方式啟動(dòng)。鍵入smc （依照系統(tǒng)默認(rèn)設(shè)置，位于/usr/sadm/bin中），然后單擊“Return”按鈕就可以啟動(dòng)。

SMC還提供了另外一種編輯運(yùn)行模式，主要用于工具箱的修改或更新。鍵入smc edit （依照默認(rèn)，位于/usr/sadm/bin中），然后單擊“Return”按鈕。

SMC命令包括如下啟動(dòng)選項(xiàng)：

-auth-data，允許從文件中讀取身份認(rèn)證數(shù)據(jù)。

-toolbox，約定工具箱名稱從文件讀入。另一種方式是指定一個(gè)指向工具箱所在的位置的URL地址。

-domain，指定被管理系統(tǒng)的域名，它支持LDAP，DNS，NIS和NIS+域。DNS域cassowary.net的主機(jī)midnight的URL形式為dns:/midnight/cassowary.net。

 -hostname:port，指定被管理服務(wù)器的主機(jī)名和端口號(hào)，默認(rèn)端口號(hào)為898。

 -J，將任意命令行選項(xiàng)傳遞給Java虛擬機(jī)，如heap的初始大小和最大值等。

 -rolepassword，指定角色名的口令。

 -password，指定用戶名的口令。

 -rolename，指定執(zhí)行SMC的角色。

 -t，在終端模式下執(zhí)行SMC。

 -trust，允許所有下載代碼都是可信的。

 -tool，指定執(zhí)行的工具。

 -username，指定執(zhí)行SMC的用戶名。

 -yes，在默認(rèn)情況下，對(duì)所有交互問題均以yes應(yīng)答。

注意：你可以用最終用戶的身份引導(dǎo)SMC，但是某些工具或應(yīng)用程序可能不能裝入，除非以root登錄，或者你在SMC服務(wù)器登錄期間擔(dān)任一個(gè)角色。

“控制臺(tái)”“快閃屏幕”會(huì)顯示出來(lái)，并有消息指出程序正在裝入。快閃屏幕會(huì)由“控制臺(tái)”窗口取代。依據(jù)工具裝入首選設(shè)置的設(shè)置值，“控制臺(tái)”會(huì)打開工具箱，或者“登錄”對(duì)話框會(huì)顯示在“控制臺(tái)”上方。

 如果你不能執(zhí)行SMC，這可能是因?yàn)镾MC服務(wù)器不在執(zhí)行中或是處于有問題的狀態(tài)。判斷SMC服務(wù)器是否正在執(zhí)行：

以root登錄，請(qǐng)鍵入/etc/init.d/init.wbem status。

 如果SMC服務(wù)器正在執(zhí)行，你應(yīng)該得到如下的響應(yīng)：“SMC server version 2.1.0 running on port 898”。

引導(dǎo)SMC服務(wù)器：

以root登錄，請(qǐng)鍵入/etc/init.d/init.wbem start。

在短暫時(shí)間之后，應(yīng)該返回消息：“SMC server started”。

停止SMC服務(wù)器：

以root登錄，請(qǐng)鍵入/etc/init.d/init.wbem stop。

應(yīng)該返回消息：“SMC stopped”。

luren04

8.3 使用SMC系統(tǒng)管理工具   
當(dāng)啟動(dòng)SMC后，如果要進(jìn)入相應(yīng)的欄目，就需要再次認(rèn)證。我們雙擊它的圖標(biāo)，就會(huì)出現(xiàn)該屏幕的認(rèn)證（如圖8-3所示），輸入管理員的密碼后，就能連接到命令行或文本框指定的服務(wù)器上。一般來(lái)說(shuō)，這里的管理員應(yīng)為root，但也可以是分派為管理角色的非特權(quán)用戶。


圖8-3 管理員認(rèn)證窗口

8.3.1 系統(tǒng)狀態(tài)欄目介紹
系統(tǒng)狀態(tài)欄目是描述系統(tǒng)狀態(tài)信息的。它包括日志查看器、系統(tǒng)信息、進(jìn)程和性能幾個(gè)子欄目。圖8-4所示的就是顯示系統(tǒng)日志的查看器。從圖中我們可以看出，某個(gè)用戶在某個(gè)時(shí)間都做了什么樣的操作。看起來(lái)和微軟的視窗有點(diǎn)類似。


圖8-4 SMC日志查看器

單擊選定的日志就可以查看到該日志的詳細(xì)信息。

在SMC中選定圖標(biāo)或文字欄目后，可以通過(guò)工具欄上的“動(dòng)作”按鈕來(lái)查看我們可以進(jìn)行的下一步動(dòng)作，如圖8-5所示。


圖8-5 在日志查看子欄目中的可選擇的動(dòng)作

“系統(tǒng)信息”子欄目中顯示了系統(tǒng)的所有概要信息。由于“導(dǎo)航窗口”下面的“管理工具”中列出的是“本計(jì)算機(jī)”，所以圖8-6中顯示的是本計(jì)算機(jī)的概要信息。

圖8-6 本計(jì)算機(jī)中的概要信息

這些基本信息非常直觀。圖8-7就是這些基本信息的列表，相信讀者能非常容易理解。

圖8-7 詳細(xì)信息列表

對(duì)系統(tǒng)進(jìn)程的管理在“進(jìn)程”子欄目，單擊它就會(huì)顯示當(dāng)前系統(tǒng)中正在運(yùn)行的所有進(jìn)程，如圖8-8所示。


圖8-8 系統(tǒng)進(jìn)程列表

此時(shí)，如果我們雙擊init進(jìn)程，就可查看該進(jìn)程的詳細(xì)信息，如圖8-9所示。

圖8-9 init進(jìn)程的詳細(xì)信息

在“系統(tǒng)性能”子欄目中，我們能查看有關(guān)系統(tǒng)的性能情況。這里有系統(tǒng)性能摘要信息、系統(tǒng)項(xiàng)目的性能管理和系統(tǒng)的用戶性能管理，如圖8-10所示。


圖8-10 系統(tǒng)性能

luren04

8.3.2 系統(tǒng)配置欄目介紹
系統(tǒng)配置就是配置被管理的計(jì)算機(jī)網(wǎng)絡(luò)、用戶和資源等方面的內(nèi)容。該欄目中有四個(gè)子欄目，分別是“計(jì)算機(jī)和網(wǎng)絡(luò)”、“修補(bǔ)程序”、“項(xiàng)目”和“用戶”，如圖8-11所示。


圖8-11 系統(tǒng)配置欄目

“計(jì)算機(jī)和網(wǎng)絡(luò)”就是配置計(jì)算機(jī)網(wǎng)絡(luò)方面的配置。

“修補(bǔ)程序”就是系統(tǒng)補(bǔ)丁方面的管理配置。

“項(xiàng)目”就是系統(tǒng)的項(xiàng)目管理方面的配置。

“用戶”就是用戶方面管理的配置。

限于本書篇幅，我們主要介紹系統(tǒng)用戶管理方面的配置。這也是第6章用戶管理中內(nèi)容的繼續(xù)。

用戶管理界面如圖8-12所示。


圖8-12 用戶管理界面

通過(guò)這個(gè)界面，我們可以對(duì)計(jì)算機(jī)用戶進(jìn)行管理。它包括用戶的賬號(hào)、用戶模板、權(quán)限、管理角色、群組和郵件清單等內(nèi)容。

用戶賬號(hào)：為本系統(tǒng)添加和刪除用戶的賬號(hào)。

用戶模板：創(chuàng)建或刪除用戶的模板，用戶模板是為了成批的創(chuàng)建大量用戶而使用的。

權(quán)限：通過(guò)一些命令和現(xiàn)成的權(quán)限，組成新的權(quán)限，可以調(diào)用一些命令。

管理角色：創(chuàng)建或刪除某種角色。

群組：創(chuàng)建或刪除用戶組。

郵件清單：為用戶建立或刪除郵件清單。

1．增添用戶
增添用戶，使用“動(dòng)作”欄目中的“增添用戶”選項(xiàng)，如圖8-13所示。

以下的步驟非常簡(jiǎn)單，和Windows有點(diǎn)類似，這里就不再詳細(xì)描述了。


圖8-13 增添用戶

2．增加權(quán)限
權(quán)限就是一些命令的集合。使用SMC我們可以方便地設(shè)定一些權(quán)限。圖8-14是增加權(quán)限的引導(dǎo)圖。


圖8-14 增加權(quán)限的引導(dǎo)圖

在選擇“增加權(quán)限”命令后，就會(huì)出現(xiàn)下面的引導(dǎo)，引導(dǎo)共有四個(gè)欄目，通過(guò)指令和一些授權(quán)就可以生成新的權(quán)限。如圖8-15～圖8-18所示。

圖8-15 設(shè)定權(quán)限的名字


圖8-16 選擇指令對(duì)話框

圖8-17 選擇授權(quán)對(duì)話框


圖8-18 選擇增添輔助權(quán)限的對(duì)話框

通過(guò)上面的步驟，就完成了一個(gè)權(quán)限的添加。

3．增加角色
角色的定義我們?cè)诘?章中已經(jīng)講過(guò)，這里我們主要介紹如何利用SMC的圖形界面來(lái)添加角色。

增加角色的步驟如下：

先選擇“動(dòng)作”→“增加管理角色”，如圖8-19所示。

圖8-19 增加角色

緊接著就進(jìn)入增加管理角色的步驟，第一步是設(shè)定新增角色的名字，如圖8-20所示。

第二步，設(shè)定新增角色的口令，如圖8-21所示。

第三步，設(shè)定新增角色的權(quán)限，如圖8-22所示。

圖8-20 設(shè)定新增角色的名字

圖8-21 設(shè)定新增角色的口令

圖8-22 設(shè)定新增角色的權(quán)限

還有一些步驟，限于篇幅，這里不再列出。

最后，出現(xiàn)如圖8-23所示的界面，單擊“完成”按鈕即可完成角色的添加。

圖8-23 角色添加完成

4．增加群組
在SMC中，“群組”就是我們?cè)诘?章所描述的“用戶組”。使用SMC圖形來(lái)管理群組是很方便的。下面我們就來(lái)介紹添加群組的步驟。

首先，啟動(dòng)“群組添加”，如圖8-24所示。

圖8-24 添加群組

添加群組的引導(dǎo)圖比較簡(jiǎn)單，這里不再多說(shuō)。

8.3.3 服務(wù)欄目介紹
SMC的服務(wù)欄目中目前的內(nèi)容并不多，只有一項(xiàng)，就是“調(diào)度的工作”。其實(shí)就是命令行中的crontab和at命令。它們具有定時(shí)啟動(dòng)某個(gè)應(yīng)用程序或系統(tǒng)命令的功能。

在這個(gè)欄目中，我們可以查看系統(tǒng)具有哪些定時(shí)的工作，然后設(shè)置或修改這些定時(shí)的工作內(nèi)容。系統(tǒng)定時(shí)服務(wù)的內(nèi)容如圖8-25所示。


圖8-25 系統(tǒng)的定時(shí)服務(wù)

8.3.4 保存欄目介紹
在“保存”欄目中，共有三個(gè)子欄目。它們分別是“磁盤”、“安裝和共享”及“增強(qiáng)存儲(chǔ)器”。

其中，“磁盤”欄目就是顯示磁盤的類型、容量和已經(jīng)使用量等。圖8-26顯示了磁盤的信息。

“安裝和共享”欄目的內(nèi)容就是進(jìn)行磁盤的安裝、使用和共享的管理，如圖8-27所示。我們使用這些工具的好處就是非常直觀、方便。

系統(tǒng)安裝點(diǎn)的管理如圖8-28所示。

在“增強(qiáng)存儲(chǔ)器”欄目中可以進(jìn)行磁盤卷的管理，如磁盤卷的創(chuàng)建和刪除。如圖8-29所示。


圖8-26 磁盤信息



圖8-27 磁盤的安裝、使用和共享的管理


圖8-28 系統(tǒng)安裝點(diǎn)的管理

圖8-29 增強(qiáng)存儲(chǔ)器