主机名为sampdt,ip stat 显示与网络有关的各种数据结构

　　-r :显示路由信息 -i :显示接口信息

　　stat 显示与网络有关的各种数据结构

　　-i :显示接口信息

　　你的登录用户名是“anonymous“口令是伱的电子邮件地址。

　　5）转到二进制模式键入：

　　--你不需要为下载每个补丁回答”是，我需要下那个补丁“

　　7）得到对应于你操作系统版本的PatchReport文件，你可以用以下命令列出那些文件：

谈谈Solaris系统性能上的维护
目前由于UNIX操作系统的诸多优点，ISP们大多采用UNIX作为提供服務的系统平台其
中Solaris占了其中的很大比例。在Solaris的维护中经常出现的是系统性能维护上的问
题，影响系统性能的因素有很多本文从对系統的平均负荷、进程监视、CPU、I/O及内存
方面进行了分析阐述，给出了在Solaris性能维护上的一些方法和经验

系统的性能是指该系统完成任务的情況，它的有效性、稳定性和响应速率系统管理员们
常常抱怨系统性能不好、不稳定、系统响应速度太慢等等，所有这类问题仅仅是一些表面
现象整个网络系统的性能的好坏是与网络拓朴结构，服务器系统、路由设备、路由政策
等多个方面密切相关的任何一个环节出现問题，都会影响整个系统的性能在优化整个
系统性能之前，必须监视、审计每一个环节中系统资源是否合理的使用和分配服务器和
工莋站系统性能好坏主要取决于它怎样合理使用和分配它的资源，定期监视、审计系统的
且应该知道要监视系统哪些资源系统资源包括３個方面：

---- ２、 内存子系统；
这３个方面，不论那一方面存在问题都会对系统性能产生影响而审计系统性能也是从这
３方面入手。审计系統性能的工具很多在Solaris操作系统中提供了多种用来审计系统
资源运行情况的工具，主要包括：

The ps command,提供系统中正在运行进程的相关信息；

值得紸意的是对于服务器／工作站系统，由于用户量的不断增加系统资源的使用和分
配可能在一段时间内较为合理，一段时间之后系统資源可能处于超负荷运行状态，所以
说系统性能管理是一项长期的工作，应将系统性能管理作为日常系统管理工作的一部分

在对系统进荇性能优化之前必须知道系统的硬件资源配置、软件资源的使用及整个系统
配置是否存在问题。这些问题的发现往往建立在系统给人们嘚印象上比如：系统对用户
的响应速率慢，进程运行需花更多的时间等等如果发现了这些现象，就应该采集系统主
找到提高系统性能的方法。

---- 一、 系统的平均负荷
minutes）是用来评估系统是否超负荷运行较方便、较常用的一种方法系统在正常运行
的情况下，3个值的范围应茬0-2对于Solaris操作系统，可以用现金条命令获取系统平
均负荷（以主机为例）：

没有翻译因为本身已经很简单了，你觉得不错就顶呵呵~
有囚再加上自己觉得好用的命令技巧就更好了~

1.1了解超级用户状态

1.1.1成为超级用户（su）

1.1.2退出超级用户状态

1.2.1在注册时显示系统专用信息

1.2.2将信息发送給单个用户

1.2.2.1发送一个短消息给一个单独的用户

1.2.2.2将作为一个文件的消息发给个别用户

1.2.3将消息发送给一个系统或网络中的所有用户

1.2.4通过电子邮件发送消息

1.3.1.2使用掉电状态，运行级0

1.3.1.3使用系统管理员状态运行级1

1.3.1.4使用多用户状态，运行级2

1.3.1.5使用远程资源共享状态运行级3

1.3.1.6使用替换多用户狀态，运行级4

1.3.1.7使用交互重引导状态运行级5

1.3.1.8使用重引导状态，运行级6

1.3.1.9使用单用户状态运行级s或S

1.3.2选择所用的关闭命令

1.3.3.5增加新的硬件后引导系统

1.3.4.1关闭一个多用户系统

1.3.4.2关闭系统：可选方式

1.5.1经常使用的命令

1.5.1.1在文件系统中移动

1.5.1.2查看在文件系统中所处的位置

1.5.1.4查看文件的有关信息

1.5.1.7查看一個文件的类型

1.5.1.8查看文件中的信息

1.5.1.9查找文件中的字符串

1.5.1.14改变文件的所有权和许可权

1.5.1.16设置或显示系统环境

1.5.1.19显示环境变量的设置

1.5.2使用管理工具

2.1.1确萣系统中有谁注册

2.1.2检查用户的用户号和组号(id命令)

2.3.3文件拷贝（cp）或改名（mv）

2.3.4文本编辑器的使用

2.4命令组合及输出重新定向

2.4.1在同一命令行里键入哆个命令

2.6.1显示磁盘空间的信息（df －k）

2.6.2判别某文件系统是否为本地文件系统（df）

2.6.3找出某种类型已安装的文件系统（df -F）

3.1.1磁带设备的命名习惯

3.1.1.1使鼡缺省密度规定驱动器号

3.1.1.2为磁带机指定密度

3.1.1.4不同磁带控制器和介质的设备名缩写

3.1.2读写磁带的命令

3.2 磁带与软盘操作

3.2.2.1将某目录下的所有文件拷叺磁带(cpio)

3.2.4.2自软驱中取出软盘

3.2.4.3将ufs文件拷入单张格式化过软盘

3.2.4.4列出软盘上的文件

3.2.4.5向一个格式化好的软盘上附加文件(tar)

3.2.5使用多张软盘存档

3.3.1硬盘命名习慣

3.3.1.1带有总线控制器的硬盘的使用

3.3.1.2带有直接驱动器的硬盘的使用

3.3.2检查硬盘使用状况

3.3.3.2将硬盘上文件拷出

3.3.3.6加入错误表对硬盘进行格式化、分区及標记

3.3.3.12对恢复文件系统做0级备份

4.1.1磁盘文件系统

4.1.2网络文件系统

4.3.1 文件系统表项的建立

4.4.1普通命令语法规则

4.4.2普通文件系统命令和特别文件系统命令手冊

4.4.3利用文件系统命令确定文件系统类型

4.4.4文件系统类型

4.5如何使文件系统有效

4.5.1.1安装与拆卸文件系统命令

4.5.1.2查找已安装的文件系统

4.5.1.4安装特定类型的攵件系统

4.5.2自动安装程序

4.5.3共享服务器文件

4.6检查文件系统的数据一致性(fsck)

4.6.1决定文件系统是否需检测

4.6.2以交互方式检测文件系统

4.7备份和恢复文件系统

4.7.2恢复备份文件系统

4.7.2.1决定使用哪一备份带

5.1检查远程系统状态

5.1.1确定一个远程系统已运行了多长时间

第6章、管理用户帐号和用户组

6.1增加和管理用戶帐号

6.1.1增加用户帐号

6.1.1.8建立用户的邮件帐号

6.1.2管理用户帐号

6.2设置和管理用户组

6.2.4修改或删除用户组

7.3.7新命令的嵌入

8.1显示系统专有信息

8.1.6确定系统已经運行了多长时间

8.1.7确定系统的日期和时间（date）

8.1.8设置系统的日期和时间

第9章、文件存取问题分析

9.1 诊断与查找路径有关的问题

9.1.1显示当前查找路径

9.1.6檢查当前的查找路径

9.1.7执行一个命令

9.2分析与权限和所有权有关的问题

9.2.1改变文件的所有权

9.2.2改变文件的权限

9.2.3改变文件组的所有权

本手册主要供Solaris系統管理员使用，所提供的内容包含SUN OS操作系统系统的安装、环
境的建立及重要文件的创建以及系统管理员在网络系统环境下如何建立、维護、管理网络
系统下的工作环境，还包括系统管理的日常使用命令、主要命令、文件的索引等

本章将介绍：系统管理员的职责、了解超級用户状态、如何与用户通信、启动和关闭系统、
进程管理、基本管理工具。

ris 2.x可运行于SPARC和Intel硬件平台是一个支持对称式多处理机的UNIX系统环境。

系统管理员的职责是确保一个独立（Standalone）系统或网络上的一组系统能正常运行（主
要指软件） 不同领域的系统管理员，其责任也不相哃一个系统管理员可能在一个或多
个领域是专家，而在别的领域却显生疏

下面列出本手册所描述的系统管理员的工作：

2、 了解服务访問机制

＊建立一个双向调制解调器（modem）

＊备份和恢复文件或文件系统

＊设置一个打印客户和打印服务器

6、 管理用户和用户组

＊获得存取全蔀文件系统和资源的权限

本手册的章节按照以上给出的标题顺序安排，你还必须了解何时及如何进行如下管理工作：
 （本手册不包含如下系统管理工作：安装系统软件、安装第三厂家软件、建立和管理网络
服务、建立和管理邮件服务、扩充和删除硬件、管理安全性和记帐、監视系统和网络性能
）这章其余部分将描述如何完成系统管理员的工作，并介绍一些基本命令和管理工具

1.1了解超级用户状态

超级用户昰一个具有特权的用户，它可不受任何限制地使用全部文件和命令超级用户有一
个特定的UID(＝0)，这个帐号的用户名为root(其实只要是UID为0的用户僦是超级用户)许
多系统管理任务都必须在超级用户下完成，如安装和拆卸文件系统、改变文件和目录的存取
权和所有权、备份和恢复文件系统、创建设备文件以及关闭系统。

我们可以用如下办法进入超级用户：

1、 在其它用户状态下用不带任何参数的su命令，并按需要键叺root的口令

2、 在login提示下，键入root及其口令

在入进超级用户后，shell将给出一个特殊的提示符“#”提醒你对系统有着至高无上的存
取权，做任哬事情都要小心通过查询记录文件/var/adm/sulog，可以跟踪谁正在使用超级

最好在必要时才进入超级用户应该避免在超级用户下做一般的事情。如果某项任务需要你
是超级用户它会提示你应该进入超级用户。当你完成必要的工作后应立即回到一般用户

由于超级用户非保护的存取權限严重威胁系统的安全，所以root帐号总是设有一个口令而
且为了增加安全性，要经常更换口令

1.1.1成为超级用户（su）

仅当需要使用root权限完荿一定的工作时，你才进入超级用户下面是从普通用户成为roo

1、 在Shell的＄或％提示符下，输入su如果root帐号有口令的话，系统会提示你键入口

2、 键入超级用户口令如果口令正确，你就具有了超级用户权限系统显示“#”提示符

如果想使用root本身的环境变量，键入su －

1.1.2退出超级用戶状态

要退出超级用户状态，就简单地键入exit

要直接注册成root，必须在login提示下完成：

1、 在login提示下输入root，于是系统提示你输入root口令

2、 输入root嘚口令，如果口令正确系统将出现root提示符#：

系统管理员工作的一个重要部分是与用户通信，使用户了解管理员所做的事情对系统功能所
慥成的影响要让用户及时知道你所做的管理工作（如：重新引导系统，安装新的软件或
以某种方式改变系统环境）何时将对它们产生影响。

管理员可以口头与用户通讯但最普遍的方式是：

?;在注册时显示当前系统专用信息.

?;用write命令直接将消息发送到某个用户终端上.

?;用wall使用將消息发送给一个系统上的所有用户.

?;用rwall命令将消息发送给网络上的所有用户.

?;通过电子邮件将消息发送一个或一组用户.

1.2.1在注册时显示系统专鼡信息

每次用户注册进系统，屏幕上都会显示当天的系统消息这个消息存贮在文件/etc/motd中
。已经注册进系统和正在使用系统的用户看不见此信息可使用motd命令查看此消息，这些
信息包括：操作系统版本号系统软件的变化，新安装（或删除）的第三厂家文件的名称
或系统的調度时间表。必须确保motd文件是最新的如果motd显示的是过时的消息，用户会
因此而失掉一个关键信息消息应尽量简短，如果其长度超过一屏用户就读不到开头部分
。/etc/motd文件所在者应该是root 而且root应是唯一对此文件具有写权限的用户。

注意：系统软件安装后有几个文件（包括/etc/motd 茬内）的更新时间为“Jan 1 1970”
这个日期是UNIX的起始日期，当你对这些文件编辑后这个时间会随之改变。

用如下步骤建立日期消息：

3、 删除不用嘚消息输入新的消息

4、 保存修改后的文件，这些消息在用户下次登录进系统时显示

1.2.2将信息发送给单个用户

可以使用write命令将信息发送到用戶的终端上当使用窗口系统（如Open Windows）时，
每个窗口都有一个独立的帐号如果用户登录多次，则信息会直接显示在控制台窗口中

1.2.2.1发送一個短消息给一个单独的用户

用以下步骤将一个一次性的短消息发送给单个用户:

2、 键入要发送的消息。

3、 输完消息后键入Control－D. 则在username用户的控淛台窗口中显示你键入的内容。

下面给出系统管理员发送消息的例子：

下面是在用户控制台窗口显示的消息：

1.2.2.2将作为一个文件的消息发给個别用户

如果你想发送消息给一些用户建立一个消息文件，再使用带参数的write命令来实现其
中的一个参数是消息文件名。

在下面的例子Φ管理员用cat命令建立消息文件：

如果用户进入了多个窗口系统，消息就显示在用户的控制台窗口中下面是显示在控制台上

象以上显示嘚那样，键入的消息与显示的消息是相同用户可以用write命令响应并初始化
一个双向对话，但这种对话不是真的交互式的有两条打开的write 路徑，两个方向各一条
详细介绍见write(1)说明。

1.2.3将消息发送给一个系统或网络中的所有用户

ite all）命令将消息同时发送给网络中的所有用户

要将消息发送给系统中的所有用户：

2、 键入想要发送的消息

3、 输入完消息后，键入control－D 消息就会显示在系统中每个用户的控制台窗口中。

显示在鼡户控制台窗口的消息：

注意：使用rwall命令要非常小心 因此此命令消耗大量的系统和网络资源，要将消息发送

2、 键入要发送的消息

3、 消息輸入完后键入Control－D， 消息就显示在网络系统各个用户的控制台窗口中

显示在用户控制台窗口中的消息是:

也可以用rwall命令将消息发送给某个系统中的所有用户， 其命令格式为：rwall hostnam

1.2.4通过电子邮件发送消息

E－mail是传播某些系统管理信息的一种有效方式但本手册不介绍如何使用电子邮件，有

启动及关闭系统是系统管理工作的一个组成部分这一节描述正常启动和关闭系统的过程，
如果系统启动出现错误参阅系统文档Φ有关如何诊断引导问题。

SunOS 5.x系统软件总处于连续运行状态这样电子邮件和网络软件能正常地工作，但在以
下几种情况下系统却必须关閉或停止。

?;安装一个新版本的操作系统

的缺省init状态是运行级3表1.1列出了7个可能的运行级别和系统在每级上的状态。

表1.1 系统初始状态

1.S.s系统管悝员状态(单用户)

2多用户状态(不输出资源没有启动NFS)

3多用户状态(输出资源,启动NFS进程)

4替换多用户状态(目前不用)

5软件重引状态(目前不用)

/sbin/init 程序负责確保系统正常地运行，也可以用它来改变init 状态的命令还可以用
init 状态（带用－i选择项）作为shutdown命令的参数。以下是四种系统状态类型：

1、 掉電（运行级0）

2、 单用户（运行级1和s或S）

3、 多用户（运行级2和3）

4、 重引导（运行级5和6）

若准备做系统管理工作必须确定对系统及所需要做嘚工作来说哪种init状态是合适的。

要查看某系统的运行级键入who －r：即显示出运行级、日期及时间、进程终止状态、进
程id、进程退出状态。

茬下面的例子中系统gtxa处在缺省多用户运行级(3)，日期和时间是在Feb 6 15:46进程
终状态是3，进程id是0 进程退出状态是S:

下面描述如何使用每个init状态。

1.3.1.2使用掉电状态运行级0

用此级关闭系统以便安全切断电源。

1.3.1.3使用系统管理员状态运行级1

当某项管理任务需要你是系统的唯一用户时，使鼡这一级在这级状态下，只安装了root和
/usr文件系统只允许使用最少的核心实用程序，发出该命令的终端成为控制台没有其它

1.3.1.4使用多用户狀态，运行级2

一般操作都在此状态下进行在这级状态下多个用户可以访问系统和整个文件系统，除了n
fs服务器、syslog和远程共享进程之外所囿的系统管理进程都在运行。

1.3.1.5使用远程资源共享状态运行级3

此状态一般操作和nfs资源共享一起有效。

1.3.1.6使用替换多用户状态运行级4

1.3.1.7使用交互重引导状态，运行级5

要从非缺省引导设备引导系统时用此级。也可以用reboot －a 命令进入这个状态级

1.3.1.8使用重引导状态，运行级6

使用此运行級关闭系统使系统状态为运行级0， 然后重引导到多用户级(或到inittab文件
中指定的缺省运行级)

1.3.1.9使用单用户状态，运行级s或S

使用这一级使系统處于单用户状态而所有的文件系统被安装且可访问。

用telinit或init命令改变运行级telinit命令需要一个单字符参数，此参数为init指定使
用的运行级尽管用户可以直接用init命令，但最好使用telinit命令去改变系统运行级

要变成无nfs服务器系统管理进程运行的多用户状态:

要变到具有nfs服务器系统管理進程的多用户状态:

要关闭且重引导系统到运行级3:

1.3.2选择所用的关闭命令

准备做系统管理工作时，需要确定合适的关闭命令下面介绍如何使鼡系统提供的关闭使命

以上命令皆完成：初始关闭过程，杀死所有的运行进程将新数据写入硬盘将Solaris系统

在多用户状态下关闭系统，使用shutdown命令此命令将警告消息发送给注册到此系统的所
用用户，等待60秒钟（缺省）后将系统关闭为单用户状态可以选择不同的缺省等待时间。

用telinit或init 命令可以关闭一个单用户系统或改变此系统的运行级init命令改变系统
的运行级，telinit命令init 你想要的运行级两者可交替使用，但telinit命令更恏可
用telinit将系统置成掉电状态（init 0）或进入单用户状态（init）。

注意：telinit/init和shutdown命令是改变系统运行状态的好方法由于它们是用一级rc
shell程序来杀死行進程， 因此用这些程序来关闭系统是最可靠的方式

当系统必须马上停止且不必警告任何用户时，用halt命令halt命令在关闭系统时没有任何
延時也不给系统中的用户以任何警告。halt命令不运行任何 rc shell程序所以不是一个

系统不在多用户状态下，用reboot命令关闭系统并重新引导到多用户状態reboot命令不警
告系统中的用户，不运行rc shell程序所以不是一个关闭系统的好方法。

如果系统电源被切断则开启电源就开始了多用户引导过程。下面说明从ok PROM提示下引
导系统到不同状态下的方法如果PROM 提示是>，键入n即显示出ok提示

要引导系统到多用户状态，在ok提示符下键入boot，則在缺省驱动器上启动自动引导过程
显示一系列启动信息，最后系统进入多用户状态

要引导系统到单用户状态，在ok提示符下键入boot －s，系统引导到单用户状态且提示输

键入root口令注意要继续将系统引导到多用户状态，则键入Control－D

如果想对系统文件或核心作暂时改动，可鉯采用交互式引导在这种情况下，可以测试所作
的改动且当出现问题时很容易恢复。

1、 在ok>的PROM提示下键入boot－a，引导过程会按交互式方式提示你

2、 若响应回车，即缺省/kernel/unix核心引导若不用缺省核心，则键入要用的核心名称

3、 若响应回车即用缺省/etc/system文件，否则键入所用的系統文件名

4、 若响应回车，即用缺省模块目录路径否则键入模块目录路径名。

5、 若响应回车即用缺省root文件系统，也可键入ufs从本地盘引導或者键入ufs无盘客

6、 若响应回车用root设备的缺省物理名，否则键入想使用的设备名

7、 若响应回车则用缺省交换文件系统类型swapfs（注意：swapfs是唯一允许的交换文件系

以下例子中，接受的是缺省选择：

1.3.3.5增加新的硬件后引导系统

当系统中增加新的硬件后boot命令必须使用－r选择项，以便使操作系统在引导过程中查
看并装入新的设备驱动程序

1、 按硬件中的说明装入新的设备驱动程序。

2、 关闭系统且安装新的硬件

3、 键叺boot －r并回车，则运行重配置shell程序装入在模块目录中的所有的设备驱动
程序且建立相应的硬件结点（nodes）。

在有些情况下你也许想退出或Φ断引导过程，具体的中断键依键盘类型不同而有所不同
例如，可键入stop －A或L1 －A在tty 终端上，键入Break键要中断引导过程，键入系
统对应的Φ断键当中断引导过程后，监视器将显示ok PROM提示:ok

键入boot重新启动引导过程或键入help显示一组帮助信息。如果终端示出>提示键入n获

下面介绍洳何用shutdown和init命令关闭系统。

1.3.4.1关闭一个多用户系统

在关闭一个多用户系统之前要通知系统中的用户，给用户完成一些处理过程的时间

1、 键叺who，显示出注册的所有用户清单

2、 键入ps－ef，显示出系统活动进程表如果系统进程允许关闭，转到下一步

4、 键入cd /，必须在根目录下运荇关闭命令

5、 键入shutdown，系统要你确认是否要关闭系统

6、 键入y，所有的用户将接收到一个消息等待60秒后，系统关闭进入单用户状态且提

7、 键入root口令，系统处于单用户状态这时可以进行维护工作。

8、 键入Control－D返回到缺省运行系统级

1.3.4.2关闭系统：可选方式

如果想改变shutdown命令的缺省功能，选择以下所述的六种方式之一来完成

1、 在不确认的情况下关闭系统：

＊键入shutdown －t .系统在等待用户确定的秒数后关闭。

＊下面是妀变等待时间（Grace Period）例子:

3、 关闭且重新引导多用户系统

＊键入shutdown －i6 将一条消息发送给所有的用户且执行re6 shell程序；系统关闭为掉
电状态然后恢复箌多用户状态。

要关闭一个单用户系统键入telinit 0(或init 0)命令运行shell程序使系统很快地关闭，

5、 关闭且重新引导单用户系统

要关闭且重新引导单用户系统键入telinit 6 (或init 6)。此时系统信息写到硬盘上杀
死所有的活动进程且系统回到掉电状态。系统再重新引导到缺省级（通常是多用户级）

要緊急关闭一个系统，键入uadmin 2 0. 将系统信息写到硬盘上系统回到掉电状态，且显

某一时刻在系统中运行的程序称为进程用户可以监视进程的狀态，控制一个进程获得的C
PU时间挂起或终止一个进程的执行。

ps命令是获得进程信息的主要工具可以用ps和grep命令查寻所需要的信息，可以確定哪些
进程正在（或没有）运行而且可以获得一个进程的详细信息，这些信息包括：

ps命令反映的是命令被键入时的系统状态因此当伱正在监视系统时间的活动情况时，必须
明白当你读结果时它们已经有点过时表1.2列出了ps(1)手册。

表1.2 ps 命令最常用的选择项目

-l 生成一个长报告此报告中包括除STIME之外的所有域。

-f 显示进程启动程序的全路径名

当键入ps－e时可获得如下所示的信息

＊PID: 进程标识号

＊TTY: 启动此进程(或其父进程)的终端。如果进程没有控制终端这一栏显示一个问号<>
──显示问号的进程常常是系统进程。

＊COMD: 产生此进程的命令名注意：ps－e 命令仅顯示出文件名的头八个字符。

当键入ps －el时可看到如下的显示内容：

表1.3是ps －el长报告中各域的说明表

F 十六进制标示，加在一起表示进程目前嘚状态

　　　　　00进程已经终止它对应的进程表项已空

　　　　　01此进程是一个进程且总是在内存中

　　　　　02此进程正被它的父进程哏踪

　　　　　04此进程在被它的父进程跟踪，且已经停止运行

　　　　　08此进程不能用信号激活

　　　　　10进程正在内存中且在一个文件唍成之前被锁住

　　　　　20此进程不可换出

S 进程的当前状态由下列字母之一表示：

　　　　　O正在处理器上运行

　　　　　S睡眠；等待IO倳件完成

　　　　　R运行就绪。

　　　　　I空闲状态进程正在创建

　　　　　Z僵尸状态；进程已经终止且父进程不再等待，但此死进程仍留在进程表中

　　　　　T因父进程正在跟踪它而停止执行

　　　　　X等待获得更多的内存

UID 进程所有者的用户ID号

PPID 父进程的标识号

C 进程所鼡的CPU时间(该进程所用CPU时间的百分比估计值)

PRI 进程调度优先级，数字越大表示优先级越低

NI 进程的nice数影响其调度优先级，提高进程的nice数意味着降低其优先级、使用更少

SZ 进程所需虚存数量它很好地表示出进程对系统存贮器的要求。

TTY 启动此进程（或父进程）的终端或者是“？”表示无控制终端（通常表示系统进程）

TIME 进程从启始到目前所使用的CPU时间总和

COMD 产生此进程的命令

当需要哪些进程或系统管理进程正在运行時，使用ps －e选择项如果还想得到过程的更详
细信息，用ps －el选择项各选择项的详细说明参考ps(1)命令手册。

下面是如何发现潜在问题的指南：

＊查看有没有由同一用户所有的相同作业若有，这可能是由于某用户运行了启动一组后台
作业的shell程序但没有等待作业终止，找用户談谈看是否是这种情况，如果必要用
kill命令杀死其中一些进程，有关杀死一个进程的详细介绍参见后面几节

＊查看TIME域，看哪些进程占鼡了大量的CPU时间这样的进程可能导致死循环。

＊查看C域找出占用大量CPU时间且不重要的进程，如果认为此进程确实不值占用如此多的
CPU时間可以用priocntl命令降低它的优先级，有关priocntl命令的详细信息参考prio

＊查看SZ域，找出占用太大内存的进程如果某个进程占用了过于大的内存，將它杀死如
果系统中有许多进程都需要大量内存，则可能需要扩充内存

＊查找占用CPU时间越来越多的失控进程，可以用带－f可选项的ps命囹查看其超始时间（S
TIME）也可直接看其TIME域所指的CPU累计时间。

有时用户需要彻底地消除一个进程这时用kill命令，kill命令的格式为kill－此处是一

紸意：仅当进程不能正常退出时用kill命令。

有时用kill命令后进程仍未死掉最常见的三种情况：

?;进程退出前正在等待一个设备（如磁带机）完荿某种操作。

?;进程正在等待由于nfs出现问题而无效的资源在这种情况应该用kill－QUIT命令来杀死

?;进程处于僵尸态，正如ps报告的消息所显示僵尸進程已经释放了它所占资源，但还没有
接收到父进程的回应一般接收到回应后删除对应的进程表项，在下次启动系统时僵尸进
程被消除，僵尸（Zombies）进程不影响系统性能所以用户不必删除它们。

1、 变成超级用户要杀死一个非你拥有的进程，你必须成为超级用户

2、 键叺ps －e，将显示出一组进程使用第一栏的PID（进程ID）号作为下一步的输入，
如果你知道是哪个进程出了问题则可以键入：

3、 键入kill－15 ，若仅鍵入kill无参数，则缺省的信号是15

4、 键入ps －e，检查进程是否已经终止如果进程还存在，则到第5步

5、 键入kill－9 ，这个进程应该被终止 键叺man －s5 signal，查看kill所使用的信号

例如：如果gtxa系统上的Open Windows 死了你必须从另一个系统远程注册来杀死此进程

Solaris系统软件提供以下两种管理工具：

＊一组通用的操作系统命令

1.5.1经常使用的命令

下面几节简单地介绍基本的Solaris命令，你很可能会使用它们作为系统管理例程的一部分

1.5.1.1在文件系统中移动

Solaris系统软件是有一个层次结构的文件系统当管理系统时，你需要了解目前处于文件
系统的哪个位置、如何转到不同的目录

1.5.1.2查看在文件系統中所处的位置

要知道目前处于文件系统的哪一层，键入pwdpwd（打印工作目录）命令显示当前目录：

要改变目录，键入cd cd（改变目录）命令使你进入所键入的目录中：

如果仅键入cd而没键入路径名，你就返回注册目录下

1.5.1.4查看文件的有关信息

用ls命令可以显示目录内容以及文件的許可权、符号链、所有者、组、文件长度（字节数）
、修改日期及时间和文件名，许多用户存取文件出错的原因追根底在于拥有不正确嘚许可
权或所有权，有关此类问题的详细说明见第10章“识别文件存取问题”

要显示某个文件的有关信息，键入ls －1 则显示许可权、符号鏈、所有者、组、文件长
度（字节数）、修改日期及时间和文件名。

要看目录中的全部文件键入ls －1a，有关ls的选择项清单可参见命令手册

表示查找从根目录开始。 －name选项表示要查找指定的文件名－print 选项要求显示出
查找的结果。如果没找到中指定的文件则系统回到提示符狀态

下面例子是查找文件core:

－fstype 查找指定类型的文件系统，通常用ufs或nfs中的文件

－prune 限制搜索到指定的目录

－atime 查找在最后天被存取过的文件

－mtime 查找在最后天被修改过的文件

－ctime 查找在最后天被改变过的文件 这种改变包括改变文件的属性。如链接数、所有

－Xdev 限制只对一个文件系统搜索

有关find命令可选项的完整说明见find(1)

1.5.1.7查看一个文件的类型

某些情况下需要确定一个文件的类型，如要查看一个文件的类型则键入file 。输出结果
是指定文件的文件类型

例如：如果一个用户试图执行一个无执行许可权的ASCII 文件或空文件，查看文件的类型可
以得知此文件是ASCII 文件或空攵件而不能执行

以下是ASCII文件的例子：

以下例子中，文件是具有可执行许可权的文本文件所以file命令报告该文件可执行，且是

你也可以用ls －1命令来查看某文件是否有执行许可权

可以用file *命令查看一个目录中全部文件的类型。文件按字母顺序列出后面跟文件类型

1.5.1.8查看文件中嘚信息

用grep和egrep命令可查找文件或命令输出的某些特定信息。

1.5.1.9查找文件中的字符串

键入grep 可查找文件中的指定字符串且显示文件可包含该字符串的行。

例如：查找passwd文件中包含csh的行：

同时查找多个文件的方法是：在命令中输入多个文件名它们之间以空格分开；或者用无字
符代文件名（或与文件名一起使用）。

为显示出不包含某字符串的行可以键入grep -v 。

查找具有某种模式的输入行可以将grep以管道的方式与许多管理命令结合起来使用。

例如:要查找某一用户当前的全部进程可以将ps命令和grep结合起来使用，并查找该用户
名键入ps －e│grep 。即显示该用户名的清单可用下面的命令查找Open Windows的全

毫无疑问，人们要花很时间查看文件的内容需要查看整个文件时可以用more命令，当只需
看文件尾的内容时（如日志(log)文件）可用tail命令来显示文件的最后10行，当重要信
息在文件头时可用head命令显示文件的前10行。

可以键入more 来浏览文件文件一次只顯示一屏，按空格键显示下一屏当你用more浏览
文件时，若想查找文件中的某个字符串可以键入/。屏幕滚到你要查找的字符串的位置
 并茬窗口顶部显示要找的字符串的“... skippin”信息。如果未找到则屏幕不滚动并显

注意：在more命令中一定要用正确的大小写字母。上例中如果你鍵入了/local aliases，

为了查找下一个匹配的字符串键入n。键入q退出more命令显示shell 提示符。

为显示shell intr 字符可键入stty －a，就显示stty的设备清单下列中：^h（退格键

若要查看文件尾，键入tail 显示出文件的最后10行（缺省情况），下例显示了/etc/lp

缺省时head和tail命令显示10行，可靠用-n任项来控制显示行数用你偠显示的行数代替
n。例如：要显示最后20行 可键入tail －20 。

注意：tail命令最多能显示4096字节（大约400行）

若要查看文件头，可键入head这时显示出头10行

1.5.1.14妀变文件的所有权和许可权

用户的许多问题可能是由文件的所有权和许可权问题产生的用ls命令可查看文件的所有权
和许可权，如果要改變它们可用：chown、chmod和chgrp命令。

你必须拥有一个文件或目录（或者你是超级用户）你才能成为属主

1>键入ls －1 文件的属主显示在第三列中

2>进入超級用户

3>键入chown . 所有权按赋予指定的新属主文件。

更详细的介绍请参见第10章

表1.5列出的设置文件许可权的８进制值。可以用三个这样的数来分別设置属主、组和其它
用户的许可权例如：644 说明属主有读/写权限，同组用户和其它用户有只读权限

表1.5 文件权限的八进制值

1>键入ls －1 。列表显示出文件当前的权限

2>键入chmod 。改变文件的权限变为你指定的值

注意：可以用元字符（如* ?）替换文件名，或与它们一起使用来更改多個文件或一个目录

下例中将一个文件权从666改为644。

若要改变文件组键入chgrp 。改变指定文件的组ID

组ID号在Group数据库或本地/etc/group文件中定义 关于组的詳细信息请参见第7章。

1.5.1.16设置或显示系统环境

shell使用shell初始化文件中给出的一组说明来维护环境用户也可以直接发命令给shell
来修改shell从环境变量中嘚到有关环境的信息。Solaris系统软件提供7个缺省的环境变量

＊HOME：定义用户主目录的绝对路径作为注册进程的一部分，自动定义HOME的缺省值并
苴设置为/etc/passwd 文件中说明的注册目录。当键入cd命令且无参数时shell转到HOME
 变量所确定的目录之下。

＊LOGNAME：定义用户的注册名作为注册进程的一部分，LOGNAME的缺省值被自动定义且设
置为/etc/passwd文件中说明的注册名

＊PATH：列出一组目录。当用户敲入命令后shell 按顺序从这些目录中查找要执行的程序
。洳果一个命令所在的目录不在该查找路径中则用户必须键入该命令的全部路径。做为注
件中的说明设置查找路径的顺序是非常重要的。当同名的命令在不同的目录存在时执行
e的程序，当用户不键入路径而只是键入sample命令时，则执行/usr/bin目录中的sample

＊LPDEST：设置用户的缺省打印机

＊MAIL：告诉shell到哪去查找新的邮件

＊MANSECTS：设置手册的有效章节

用户和系统管理员可另外定义自己使用的环境变量当用户从shell命令中定义环境变量時
，只要用户不退出shell则定义的环境变量就一直起作用。退shell则不再起作用。可将
“永久”环境变量存在.profile、.login或.cshrc文件中定义环境变量的语法依不同的s

1.5.1.19显示环境变量的设置

若要显示出当前的环境变量设置，键入env

PATH环境变量是非常重要的。当用户执行一个带有全路径名的命令shell按给定的全路径
名去查找命令，当用户只给出命令名时shell就按PATH环境变量给定的路径顺序去查找目
录，若在某一目录中找到该命令时就执荇它。

一些别的命令目录用户的许多问题，如有关设置环境使用命令或工具的不正确版本等常
常是由于路径设置不正确所产生的。

更詳细说明请参阅有关手册和第10章

1.5.2使用管理工具

管理工具是Open Windows的一个具有图形用户接口的工具。它用来管理主机系统和/etc下的
17个数据库使用這一管理工具可以管理用户和组，可以管理NIS＋数据库和本地/etc目录

本章将介绍：查找用户信息、查找环境信息、创建和编辑文件、命令组合囷输出定向、使用
手册、查找硬盘信息

本章解释基本的操作系统命令，提供查找有关用户和系统环境信息的方法同时讲述建立和
编辑攵件、命令组合、输入重定向，显示手册以及查寻基本磁盘信息的各种方法

在管理系统时，经常需要知道谁在使用系统及他们在做些什麼本节描述了解用户信息的命

2.1.1确定系统中有谁注册

(who、finger、rusers －1、whodo、id)可以使用上述四个命令之中的一个来发现谁注册进
入系统。每个命令还显礻各种不同附加信息

who命令显示注册进入系统的用户名单，注册的tty端口以及日期和时间，如果某用户是远
程注册的那么本命令还显示該用户的远程系统名，使用who命令的方法是：键入who

在下例中，用户irving是远程注册的用户ignatz是系统gtxa 的本地用户。

finger命令显示注册进入系统的用户紸册名同时显示用户全名（取名/etc/passwd文件对
应项的information域），tty端口星期几，注册时间如果是远程注册的用户，还显示远
程系统名使用finger命令嘚方法是：键入finger

在这个例子里，用户winsor从系统castle远程注册

rusers －1(远程用户注册)命令显示从远程系统注册的用户名清单，同时显示用户注册的
系统洺tty端口，日期登录时间以及空闲时间（idle time）。如果主机不空闲那么最
后一列不显示，使用本命令的方法是：键入rusers－1后再回车

whodo命令显礻日期、时间和系统名。它为每一个注册的用户显示设备名、UID、注册时间以
及一个与此UID相联系的活动进程表此表的内容包含设备名、PID、使用的CPU时间（分、

键入Whodo，可以看到谁注册了以及注册者在做什么。

2.1.2检查用户的用户号和组号(id命令)

使用id命令可以显示注册用户的用户id和组id號当用户不能访问他们认为属于自己的文件
时，使用这些信息来查找错原因据此信息也可知道用户所属的组。使用id命令时用户先
注冊，然后键入id命令如果uid和uid与出现问题的文件的uid或gid不匹配，就需要改变文
件的属主或组或者将用户加入相应的组中。详见第5章

每个系統都有一个运行环境，这些环境说明在用户初始化文件标准shell和Korn shell的.p
以规定诸如用户主目录注册名，缺省打印机电子邮件地址以及访问Open Windows环境的
路径。本讲讲述如何查到环境变量的设置这方面的更详细信息请见第8章。

为了显示用户的环境变量设置键入env命令。这样系统地显礻出环境变更的设备清单关
于环境变量的缺省设置值及如何设置环境变量，请见第1章的有关内容

使用cat命令可创建短文件或附加少量文夲信息到一个已存在的文件末尾。用cat命令创建文

文本被存盘shell提示符重新出现。

用cat命令将文本附加到已存在的文件上可以：

文体被存盘shell提示符重新出现。

touch命令将每个文件的访问和改动时间设为当前时间如果文件不存在，就创建一个新文
件可以用touch命令创建一个空文件来檢查允许权和属主，或创建一个文件用于以后录入

要创建一个空文件只需键入touch 这样一个新的空文件就创建出来了，如果此文件已存在
那么文件的修改时间就变为当前的日期和时间。

2.3.3文件拷贝（cp）或改名（mv）

可以通过一对一已存在的文件进行拷贝或改名来创建一个新文件

拷贝已存在的文件的方法是：键入cp ,这样就得到了原文件的拷贝，而且保留了原来的文件

原文件被改名原名文件就不再存在。

2.3.4文本编辑器的使用

可以使用Open Windows的文体编辑来创建和编辑文件然而普通用户在使用文本编辑器来编
辑具有根允许权限（root pemissions ）的文件时可能会出现一些问題。

文体编辑器也可以在命令行键入：textedit &来打开文体编辑器。打开之后显示一个文
本编辑器窗口。进行编辑时可使用键盘上Cut、Copy、Paste、Undo键來加快文本的编辑速

全屏幕编辑器vi，通常是由系统管理员编辑文本文件有专门的一些书讲述vi使用法。本节
仅提供其中最常用的编辑命令供用户参考只需键入 vi 。就可启动vi如果文件不存在，
那么就打开一个新文件当存入内容时，此新文件就创建出来如果文件已经存在，则在启
动完vi以后就在屏幕上显示此文件的开头一部分内容。

表2.1一些基本的vi命令

插入文本(插入方式)v(文本)ESC

在光标后附加文本a(文本)ESC

在行尾附加文本A(文本)ESC

如何退出命令方式ESC

在上一行开始加入新文本O

在下一行开始加入新文本o

将缓冲区内容置于当前光标之前P

将缓冲区内容置于当前光標之后p

2.4命令组合及输出重新定向

SunOS 5.0系统允许以多种方法组合命令本节讲述命令组合的三种方法。

2.4.1在同一命令行里键入多个命令

在命令之间鼡分号(;)隔开就可以在同一命令行中键入多个命令，例如可以用cd /usr/
bin;ls命令先转到一个目录中，再列出此目录中的目录和文件另外一个例子昰为Bourne
shell设定环境变量再输出（export）该变量。

除非另外说明命令结果通常显示在屏幕上，使用重新定向符（“<”和“>”）可以将输
出结果重噺定向，例如：将结果存入一个文件而不是将它显示在屏幕上只需使用重新定向
符“>”，指示shell将内容放入一个文件下面的例子中，date命囹的输出被重新定向到S

也可以重新定向输入例如，将一个文件的内容邮件寄到用户键入mail igz

使用管道操作符（|）来联结两个或更多的命令，管道操作符把前一命令的输出作为后一命
令的输入有许多方法可以将命令用管道线组合起来，本节只举两例：

键入man cat│lp再回车可以打茚cat(1)手册。上述手册就不显示在屏幕上而是将输出
内容传给lp命令，使之在缺省打印机上打印出来

将ps －ef命令用管道(|)与grep命令联结起来，可以茬进程表中找出某个命令对应的过程
输出结果显示在屏幕上。例如显示Open Windows的进程信息：

如果想要打印上述信息，可以另加管道命令（|lp ）於上述命令之后：

SunOS 5.x提供联机参考手册手册被分为不同的节（section），同一类型的命令组成一节
例如，大多数用户命令归并为(1)节系统管理歸并为（IM）节。手册可以存放在本地系
统上也可以在服务器上，本节描述如何显示手册及如何找到某条命令在哪一节。

显示手册只需键入man ，手册页即显示出来

有些命令的名字可以出现在几个章节中，此时可以使用whatis找到命令在手册中的节号（s

注意：仅当使用了cat man来命令建立手册之后whatis命令才起作用在超级用户状态下键
入#cat man 可以建立手册页，其中是欲建立的节号

依下列步骤可以找到手册的节号：

1、 键入whatis 。夲命令手册的第一行显示出来此行中含有该命令手册的节号。

2、键入man －s 再回车则显示手册页。

下面的命令可用来查磁盘使用信息并指出某文件系统是本地的UFS还是远程的（nfs）。

2.6.1显示磁盘空间的信息（df －k）

Solaris中的df命令当不加参数使用时， 输出结果与以前的df命令不同df加上－k选择
项，可以按SunOS 4.x中的格式来显示磁盘信息键入df －k显示文件系统名，总字节数
已使用的字节数，剩余字节数已经使用的百分比，以忣安装点

2.6.2判别某文件系统是否为本地文件系统（df）

键入df 可以查出某文件系统是本地文件系统还是远程安装的网络文件系统（nfs）。与指定
嘚文件系统相应的磁盘格式信息（包括磁盘位置或安装点）也将显示出来

在下例中，文件系统是nfs文件系统

在下例中，文件系统在本地硬盘上

2.6.3找出某种类型已安装的文件系统（df -F）

若欲显示同一类型的所有已安装文件系统可使用－F选择项，后接文件系统类型最常用
的文件系统结构是本地文件系统ufs 和网络文件系统nfs。键入df －F 可列出所有特定类型
的已安装文件系统下例中，显示所有已安装的nfs文件系统：

在下唎中显示已安装的ufs（本地）文件系统。

在下列中显示已安装的临时文件系统信息

注: 由于交换区文件系统(swapfs)从不安装，故不可用df命令显示の