SCO UNIX管理的幾個(gè)技巧

sdccf

出處：Unix愛好者家園unix-cd.com
郵件監(jiān)管
　　 1、郵件目錄是/usr/spool/mail，其下的每一個(gè)文件就是各個(gè)用戶的郵件信箱文件。作為網(wǎng)管員，要保證每個(gè)用戶能正常收發(fā)E-mail，所以首先必須檢查這些文件的權(quán)限是否都是-rw-rw??，并且它們的組名必須是mail。
　　2、進(jìn)入郵件目錄/usr/spool/mail后，我們可以看到今天或最近誰有信，誰取了，誰沒取等。
　　$ cd /usr/spool/mail (進(jìn)入郵件目錄)
　　$ l |more (按文件名排列逐頁顯示各郵件文件信息)
　　$ l -t |more (按文件的時(shí)間先后排列逐頁顯示各郵件文件信息)
　　3、網(wǎng)管員可以在/usr/adm目錄下，查看文件syslog的內(nèi)容，這個(gè)文件中有所有用戶的進(jìn)出郵件記錄。順便提一下，該目錄下的hwconfig、messages、sulog、syslog等都會(huì)逐日增長，網(wǎng)管員必須定期對這幾個(gè)文件進(jìn)行清理。否則會(huì)對操作系統(tǒng)有影響。
　　4、經(jīng)常使用mailq命令對郵件隊(duì)列進(jìn)行監(jiān)控，發(fā)現(xiàn)長時(shí)間停留在隊(duì)列里的郵件要進(jìn)行處理。
　　5、檢查郵件是否已經(jīng)發(fā)送出去了，一般我們可以從以下兩步去做： (1) 用mailq檢查郵件隊(duì)列，隊(duì)列里已沒有該郵件; (2) 檢查用戶信箱，信箱里沒有退信郵件(一般是說明用戶名錯(cuò)或主機(jī)錯(cuò)等)，那么就基本上可以斷定這封信已經(jīng)送出去了。
　　 FTP限制
　　 有時(shí)我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的FTP使用，可以采取以下方式實(shí)現(xiàn)：
　　在/etc目錄下建立文件ftpusers，將要限制的用戶帳號(hào)輸入，兩帳號(hào)間用逗號(hào)隔開，或每個(gè)用戶占一行。
　　 Telnet限制
　　 有時(shí)我們?yōu)榱讼到y(tǒng)安全，需要限制某些用戶的telnet使用，可以采用以下方法來實(shí)現(xiàn)：
　　sysadmsh?accounts?users?examine?logins?apply administrative lock。此過程過examine后需輸入限制Telnet的用戶名。開用戶時(shí)，telnet應(yīng)用的默認(rèn)狀態(tài)是no lock。這樣設(shè)置后，該用戶就不能使用telnet登錄到該主機(jī)上，但是其他功能不會(huì)受到影響。
　　 關(guān)機(jī)命令
　　 最后介紹幾種關(guān)機(jī)命令：
　　(1)用haltsys命令關(guān)機(jī)
　　haltsys命令一發(fā)出，就會(huì)立即把系統(tǒng)關(guān)閉掉。其優(yōu)點(diǎn)是系統(tǒng)響應(yīng)快，強(qiáng)迫性強(qiáng)，因此，該命令只適合于系統(tǒng)上只有一個(gè)用戶的情況。操作方法是：以超級(jí)用戶登錄，輸入haltsys，回車，系統(tǒng)顯示關(guān)機(jī)信息時(shí)，關(guān)掉電源。
　　(2)用reboot命令關(guān)機(jī)
　　reboot命令是由系統(tǒng)管理員執(zhí)行的停機(jī)程序，reboot實(shí)質(zhì)上是和haltsys命令鏈接在一起的。reboot和haltsys的唯一區(qū)別是它在正常停機(jī)后不用按任意鍵，馬上自動(dòng)引導(dǎo)，重新啟動(dòng)系統(tǒng)。reboot特別適合系統(tǒng)管理員調(diào)試機(jī)器用。
　　(3)用shutdown命令關(guān)機(jī)
　　shutdown命令是一個(gè)用shell語言編寫的程序，駐留在/etc目錄中，它由超級(jí)用戶在前臺(tái)運(yùn)行，自動(dòng)執(zhí)行wall命令，通知正在系統(tǒng)中工作的所有用戶，系統(tǒng)將在指定的時(shí)間內(nèi)停機(jī)，請做好準(zhǔn)備工作，然后從系統(tǒng)中注銷。當(dāng)所有用戶已從系統(tǒng)中注銷或指定時(shí)間已到時(shí)，shutdown就執(zhí)行kill命令把系統(tǒng)中除主控臺(tái)外的所有進(jìn)程都終止，接著執(zhí)行haltsys命令使系統(tǒng)正常停機(jī)。使用格式：shutdown -g[hh:]mm-f“mesg”，其中[hh：]mm是系統(tǒng)指定關(guān)機(jī)時(shí)間，“mesg”是系統(tǒng)向各終端用戶發(fā)送的信息。
　　(4)用bye命令關(guān)機(jī)
　　bye命令是以shutdown為核心，用vi編輯生成的關(guān)機(jī)命令，主要優(yōu)點(diǎn)是簡單易記。bye 文件內(nèi)容為：shutdown -y -g0(參數(shù)可根據(jù)實(shí)際需要設(shè)置)，編輯后的bye權(quán)限為-rw-r-r-，此時(shí)bye不能直接使用，將其權(quán)限放開，# chmod u+x bye，bye才可行使shutdown職能。


本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/31/showart_520155.html