UNIX核心技术大全

第一篇 UNIX高级服务器安装与管理
第1章 安装ASU软件
1.1 安装前的工作
1.2 ASU管理接日概述
1.3 升级较早版本的ASU
1.4 从PATHWORKS（高级服务器）升级
1.5 安装ASU软件
1.6 安装完成后的工作
1.7 ASU开发环境
1.8 安装基于Windows的接口
1.9 ASU许可证
1.10 配置国际支持
第2章 配置ASU软件
2.1 ASU注册表概述
2.2 查看和改变注册表键值
第3章 用户帐户
3.1 域用户帐户组件
3.2 ASU创建的T64 UNIX用户帐户
3.3 禁止ASU创建Tru64 UNIX用户帐户
 3.4 创建域用户帐户
3.5 域用户和Tru64 UNIX用户帐户映射
3.6 删除域用户帐户
3.7 域用户帐户的分组
3.8 创建和管理域组（Domain Group）
第4章 ASU磁盘共享
4.1 缺省磁盘共享属性
4.2 特殊磁盘共享
4.3 磁盘共享的组件
4.4 创建磁盘共享
4.5 为用户创建磁盘共享
4.6 为远程文件系统创建磁盘共享
4.7 查看磁盘共享
4.8 设置Windows NT权限
4.9 设置Windows NTFS权限
4.10 设置Tru64 UNIX权限
4.11 将ASU配置为不检验Tru64 UNIX的权限
4.12 删除磁盘共享
第5章 ASU打印机共享
5.1 在创建打印机共享之前
5.2 共享打印机的组件
5.3 创建磁盘共享
5.4 安装备用打印机驱动程序
5.5 设置共享打印机权限
5.6 配置客户打印机为ASU共事打印机
第6章 ASU和TruCluster软件产品1.x版
6.1 在TruCluster环境中使用ASU
6.2 故障恢复
6.3 在TruCluster环境中配置ASU
6.4 创建磁盘共享
6.5 维护用户帐户
6.6 维护打印服务
6.7 从TruCluster环境中删除ASU软件
6.8 在TruCluster环境中将ASU从4.0A版升级为4.1版
第7章 调整ASU
7.1 指定客户机的数目
7.2 指定传输会话数目
7.3 指定服务器进程数目
7.4 指定NetBIOS名称的最大数目
7.5 支持分级存储管理器（HSM）
7.6 指定打开文件和记录锁的数目
第8章 ASU疑难解答
8.1 防止问题的发生
8.2 解决常见的ASU服务器问题
8.3 解决常见的共享问题
8.4 解决常见的测资问题
8.5 解决常见的打印问题
附录A ASU安装和配置示例
A.1 安装示例
A.2 配置示例
附录B ASU注册表位值
B.1 Advancedserver子键
B.2 子键Alerter
B.3 子键Browser
B.4 子键EventLog
B.5 子键LanmanServer
B.6 子键Netlogon
B.7 子键Replicator
B.8 子键UPS
附录C Ianman.ini文件
C.1 文件语法
C.2 文件参数
C.3 移入注册表的lanman.ini文件参数
附录D Net命令
D.1 Net命令的在线帮助
D.2 使用特殊字符
D.3 使用口令
D.4 使用命令确认
D.5 指定路径名
D.6 缩写net命令
D.7 管理远程ASU服务器
D.8 使用net命令的例子
附录E ASU命令
第二篇 UNIX的安全性
第一部分 用户安全部分
第1章 用户使用简介
1.1 安全特性
1.2 用户的义务
1.3 用户的责任
第2章 登录控制
2.1 登录
2.2 用户口令设置
2.3 su命令的使用
2.4 口令安全性小结
2.5 登录与退出安全性小结
2.6 问题及其解决措施
第3章 系统互联
3.1 TCP/IP命令
3.2 LAT命令
3.3 UUCP工具
3.4 dlogin、dls和dcp命令
第4章 通用桌面环境
4.1 显示终端外部访问
4.2 工作站的网络访问控制
4.3 保护屏幕信息
4.4 键盘与鼠标事件的阻塞
4.5 工作站暂停运行
4.6 工作站的物理安全
第5章 ACL在文件与目录中的使用
5.1 传统UNIX文件许可权
5.2 为什么要使用ACL
5.3 系统中ACL的状态
5.4 ACL的设置与查看
5.5 ACL结构
5.6 决策访问过程
5.7 ACL继承
5.8 ACL的命令、工具与应用
第二部分 管理员安全指南
第6章 管理员简介
6.1 可信系统的常见问题
6.2 可信系统的定义
6.3 增强的安全特性
6.4 图形管理工具
6.5 管理可信操作系统
6.6 在集群环境下的增强安全
第7章 建立可信系统
7.1 安装注意事项
7.2 段共享
7.3 安全的安装时间设置
7.4 secconfig工具
7.5 配置安全特性
7.6 系统管理员的任务
7.7 ISSO的任务
7.8 系统备份
第8章 创建和修改安全设备
8.1 定义安全特性
8.2 更新安全数据库
第9章 创建和维护帐户
9.1 认证子系统
9.2 使用dxaccount进行用户帐户的管理
9.3 使用命令来对用户帐户进行管理
9.4 与用户帐户管理有关的其他命令
9.5 NIS和增强安全
第10章 管理审计子系统
10.1 审计概述
10.2 基本审计配置
10.3 审计的高级配置
10.4 审计命令
10.5 审计内容
10.6 审计数据容量管理
10.7 网络审计
10.8 审计记录的内容
10.9 审计报告产生的详细内容
10.10 审计数据恢复
10.11 实现注意
10.12 对审计报告的响应
10.13 使用审计来跟踪系统调用
10.14 传统的UNIX日志工具
第11章 管理ACL
11.1 ACL子系统概述
11.2 管理任务
11.3 安装ACL
11.4 恢复
11.5 独立系统支持
11.6 ACL交互的文档工具
11.7 ACL大小限制
第12章 保证认证数据库的完整性
12.1 认证数据库的组成
12.2 运行authck程序
12.3 添加应用程序到文件控制数据库中
12.4 /etc/passwd信息的恢复
第13章 安全完整性结构
13.1 SIA概览
13.2 支持的安全配置
13.3 matrix.conf文件
13.4 安装分层的安全产品
13.5 安装多层安全产品
13.6 删除分层的安全产品
13.7 SIA日志
第14章 可信系统的疑难解答
14.1 锁文件
14.2 所需的文件和文件内容
14.3 登录或改变口令的问题
第三部分 程序员安全指南
第15章 程序员指南简介
15.1 库和头文件
15.2 标准可信系统目录
15.3 安全相关的系统调用和库例程
15.4 定义可信计算库
15.5 保护TCB文件
第16章 可信的编程技术
16.1 编写SUID和SGID程序
16.2 处理错误
16.3 保护永久的和临时的文件
16.4 指定安全搜索路径
16.5 响应信号
16.6 和子进程一起使用打开文件描述符
16.7 X环境中的安全概念
16.8 保护shell脚本
第17章 认证数据库
17.1 访问数据库
17.2 数据库部件
17.3 设备分配数据库（devassign）
17.4 文件控制数据库（file）
17.5 系统缺省数据库（default）
17.6 受保护的口令数据库（prpasswd或anth）
17.7 终端控制数据库（ttys）
第18章 标识和认证
18.1 审计ID
18.2 标识的支持库
18.3 使用守护进程
18.4 使用受保护的口令数据库
18.5 实例：口令到期程序
18.6 口令处理
第19章 审计记录的产生
19.1 审计事件的分类
19.2 审计记录的产生
19.3 禁用审计
19.4 修改进程的审计特性
19.5 审计记录与标识
19.6 基于特定应用的审计记录
第20章 SIA接口的使用
20.1 简介
20.2 SIA层次结构
20.3 系统初始化
20.4 库
20.5 头文件
20.6 SIAENTITY
20.7 参数收集
20.8 保留状态
20.9 返回值
20.10 调试与日志
20.11 安全机制的集成
20.12 会话处理
20.13 修改安全信息
20.14 安全信息访问
20.15 会话参数收集
20.16 SIA的产品包
20.17 与安全机制相关的接日
20.18 单用户模式
第21章 ACL编程
21.1 ACL介绍
21.2 ACL数据表示
21.3 ACL库例程
21.4 ACL规则
21.5 创建ACL示例
21.6 ACL继承示例
第四部分 附录
附录A 文件汇总
附录B 可审计的事件和别名
B.1 缺省的可审计事件文件
B.2 示例审计别名文件
附录C 与ULTRIX系统的互操作及迁移
C.1 迁移问题
C.2 将ULTRIX认证文件迁移到Tru64 UNIX
C.3 审计数据兼容性
附录D 代码示例
D.1 sia-reauth.c源代码
D.2 sia-suauth.c源代码
附录E SIA例程的符号规则
E.1 符号规则问题概述
E.2 Tru64 UNIX的解决方法
E.3 替代单用户环境
附录F C2级安全配置
F.1 评估状态
F.2 建立安全策略
F.3 最小C2配置
F.4 初始配置
F.5 物理安全
F.6 应用程序
F.7 周期性的安全管理过程
F.8 文档
F.9 工具
附录G 集群的增强安全
G.1 集群安全概述
G.2 启用集群安全特性
G.3 集群中的认证
G.4 集群中的审计
G.5 限制
附录H 管理特权的划分
H.1 使用dop分配系统管理特权
词汇表
第三篇 TruCluster Server硬件配置
第1章 简介
1.1 TruCluster Server产品
1.2 TruCluster server硬件配置纵览
1.3 内存要求
1.4 最低磁盘要求
1.5 通用两节点群集
1.6 从最低存储器配置的群集升级到NSPOF群集
1.7 建立TruCluster Server硬件配置的总结
第2章 硬件要求和约定
2.1 TruCluster Server子系统的要求
2.2 内存通道的约定
2.3 网络适配器的约定
2.4 SCSI总线适配器约定
2.5 磁盘设备的约定
2.6 RAID阵列控制器约定
2.7 SCSI信号转换器
2.8 DS-DWZZH UltraSCSI集线器
2.9 SCSI的电缆
2.10 SCSI终结器和三端口连接器
第3章 使用UltraSCSI硬件的共享SCSI总线的要求和配置
3.1 共享SCSI总线的配置要求
3.2 SCSI总线性能
3.3 SCSI总线设备标识号
3.4 SCSI总线的长度
3.5 使用UltraSCSI集线器时SCSI总线终结器的用法
3.6 UltraSCSI集线器
3.7 UltraSCSI存储器的配置准备
第4章 使用UltraSCSI硬件的TruCluster Server系统的配置
4.1 计划TruCluster Server的硬件配置
4.2 获取固件的Release Notes
4.3 TruCluster Server硬件安装
第5章 建立内存通道的群集互连
5.1 设置内存通道适配器的跳线
5.2 安装内存通道适配器
5.3 在子系统中安装MC2光转换器
5.4 安装内存通道集线器
5.5 安装内存通道电缆
5.6 运行内存通道诊断
第6章 准备ATM适配器
6.1 ATM概述
6.2 安装ATM适配器
6.3 检验光缆的连接
6.4 ATMworks适配器的LED
第7章 磁带机在共享SCSI总线上的使用配置
7.1 安装磁带机的准备工作
第8章 non-UltraSCSI设备使用外部终结或星型连接的配置
8.1 使用SCSI总线信号转换器
8.2 终结共享SCSI总线
8.3 硬盘柜综述
8.4 使用外部终结器的存储配置的准备工作
第9章 为non-UltraSCSI设备的外部终结和星型连接配置系统
9.1 安装使用PCI SCSI总线适配器的TruCluster Server硬件
第四篇 TruCluster Server管理与应用
第1章 管理集群综述
1.1 集群的命令和应用
1.2 集群中不同的命令和特性
第2章 管理集群工具
第3章 管理集群别名子系统
3.1 别名特性综述
3.2 集群别名和集群应用程序可用性
3.3 配置文件
3.4 规划集群别名
3.5 准备创建集群别名
3.6 指定集群别名
3.7 监视集群别名
3.8 负载平衡
3.9 修改集群别名和服务属性
3.10 离开集群别名
第4章 管理集群成员
4.1 管理配置变量
4.2 管理集群成员的可用性
4.3 关闭集群
4.4 关闭和启动集群成员
4.5 删除集群成员
4.6 删除集群成员并作为一个独立系统进行恢复
4.7 管理软件许可
第5章 管理集群中的网络
5.1 提供网络接口的故障恢复
5.2 在添加集群成员时修改ifaccess.coat文件
5.3 运行IP路由器
5.4 配置网络
第6章 管理网络服务
6.1 配置DHCP
6.2 配置NIS
6.3 配置打印
6.4 配置DNS/BIND
6.5 管理时间同步
6.6 管理NFS
6.7 管理inetd配置
6.8 管理邮件
6.9 配置集群
第7章 管理高可用应用程序
7.1 检查资源状态
7.2 重定位应用程序
7.3 启动和关闭应用程序资源
7.4 注册或注销应用程序资源
7.5 关机时的CAA考虑
7.6 管理CAAD
7.7 使用EVM查看CAAD事件
第8章 管理文件系统和设备
8.1 使用CDSL
8.2 管理设备
8.3 管理集群文件系统
8.4 管理设备请求分发器
8.5 在集群中格式化软盘
8.6 在集群中管理AdvFS
8.7 管理CDFS文件系统
8.8 备份和还原文件
8.9 管理替换空间
8.10 解决引导参数问题
8.11 在集群中使用verify命令
第9章 在集群中使用逻辑存储管理器
9.1 在集群中管理LSM与在独立系统中的不同
9.2 存储连接和LSM卷
9.3 配置集群中LSM
9.4 添加带遗留卷的集群成员
9.5 在独立和集群环境之间移动LSM磁盘组
9.6 集群的日志大小
9.7 把/usr文件系统转换到LSM
第10章 集群的疑难解签
10.1 解决问题
10.2 管理集群的建议
附录A 集群事件
附录B 内核属性
附录C 配置变量
附录D ofdeletember日志文件