計算機網(wǎng)絡(luò )正日益延伸到世界的每一個(gè)角落，也許就在明天，新的網(wǎng)絡(luò )建成，而匱乏的人力使得你可能就成為系統管理員。面對多樣而又龐雜的設備，用戶(hù)的諸多要求又紛至沓來(lái)，是否使你眼花繚亂之外又一腦漿糊，多么渴望快速地熟悉整個(gè)系統，使尷尬成為過(guò)去。
本文并不能提供一勞永逸的竅門(mén)，只不過(guò)是面對新手，就個(gè)人經(jīng)驗，講述一些系統管理必備的知識，以提供一快速入門(mén)的辦法。
一般說(shuō)來(lái)，網(wǎng)絡(luò )系統劃為五個(gè)部分，即：主機系統、交換設備、路由設備、布線(xiàn)系統以及其它輔助系統，如UPS、穩壓電源之類(lèi)。幸運的是，一般系統集成商在完成系統集成后，諸如布線(xiàn)系統、輔助系統都已一次性調試成功。交換設備和路由設備也已大體就緒，至多需要你做一些小小改動(dòng)。作為系統管理員的你，只需了解這些設備的狀態(tài)燈的含義，判斷是否發(fā)生硬件故障，一般小的故障，關(guān)掉設備重啟后，大多會(huì )自動(dòng)排除。真正的問(wèn)題，大都需要廠(chǎng)商協(xié)助解決，也就是說(shuō)，快速入門(mén)的關(guān)鍵只需要掌握占整體五分之一的主機系統，即可從容應對。當然，交換與路由設備上也許你會(huì )做一些設置改變，但那是你成為高級管理員之后的事了，這里就暫且不提，以下就是快速入門(mén)的重點(diǎn)。
用戶(hù)管理
無(wú)論是UNIX還是NT，對于用戶(hù)的管理都是居于第一位的，作為一個(gè)新手，首先必須立刻掌握對用戶(hù)的增加和刪除以及限制等操作。這包括兩個(gè)方面：
一個(gè)是學(xué)會(huì )使用友好的圖形界面的管理工具集，在SUN Solaris系統中是Openwin環(huán)境下的/usr/bin/admintools工具集；在SCO UNIX中使用Sysadmsh管理Shell來(lái)管理用戶(hù)；在Novell系統中，則只需使用Syscon菜單即可完成用戶(hù)及用戶(hù)組的添加、刪除以及限制設置等等，多用戶(hù)的同批管理，則使用makeusr和userdef實(shí)用程序來(lái)做；在NT中，則使用程序組中管理工具（公用）組下的域用戶(hù)管理工具或用戶(hù)管理工具。使用這些工具，就可以十分簡(jiǎn)單明了地進(jìn)行用戶(hù)的創(chuàng )建、刪除以及鎖定和權限限制等操作。在NT下用戶(hù)組的管理和控制面板中的系統屬性程序管理用戶(hù)環(huán)境設置簡(jiǎn)要文件，使用System Policy Editor配置一個(gè)域范圍的基于計算機或用戶(hù)的配置以及編寫(xiě)登錄腳本。
二是學(xué)會(huì )字符命令行下的用戶(hù)管理，主要在UNIX或Linux環(huán)境下，包括用編輯工具Vi、emacs等對/etc/passwd進(jìn)行操作或直接使用addusr、deleusr等用戶(hù)管理命令以及使用pwconv命令使/etc/passwd與shadow文件保持一致，使用SCO的/etc/rmuser命令刪除用戶(hù)，用newgrp命令將用戶(hù)添加到新組，另外包括用戶(hù)目錄的建立命令mkdir，賦于用戶(hù)屬性和組屬性命令chown和chgrp,以及用戶(hù)區域限制命令quota限制用戶(hù)區域大小，用來(lái)避免用戶(hù)區域占用硬盤(pán)空間過(guò)大，而使系統崩潰。其中，特別提醒一點(diǎn)，如果想對用戶(hù)權限進(jìn)行嚴格限制時(shí)，用戶(hù)的注冊shell可使用/usr/lib/rsh。用戶(hù)的.profile和.login文件可使用系統標準的配置文件，或者也可在.profile中進(jìn)行相應設置，用SU命令或SUUsername進(jìn)入用戶(hù)環(huán)境以進(jìn)行具體檢測。另外，對用戶(hù)的消息發(fā)布系統，在NT中是使用Alert功能發(fā)出，對遠程主機則使用Server Manager中的computer|send message功能。在Novell中采用send命令。在UNIX中是使用wall或write指令，也可使用每日消息文件/etc/motd或news命令發(fā)出/usr/new文件內容。
安全及日志管理
作為一個(gè)系統管理員，必須要能對系統事故找到故障原因，這就涉及到必須對系統的各項日志進(jìn)行察看分析。在NT中是使用Administrative Tools菜單中Event Viewer查看系統的SYSTEM、SECURITY、APPLICATION日志文件。對Netware而言，錯誤日志是SYS＄LOG.ERR文件，通過(guò)syscon菜單中supervisor options下view file server errorlog觀(guān)察記錄，另外文卷錯誤日志文件是各文卷中的VOL＄LOG.LOG以及事務(wù)跟蹤處理系統錯誤日志文件SYS:文卷中的TTS＄LOG.ERR文件；UNIX中各項日志包括/usr/adm目錄下的系統錯誤登記文件message、使用su命令的記錄文件sulog、每個(gè)用戶(hù)記錄上次注冊時(shí)間的登記文件lastlog、系統中注冊用戶(hù)的有關(guān)信息文件wtmp、每個(gè)用戶(hù)所執行命令的內容項文件acct以及/etc目錄下當前注冊用戶(hù)的有關(guān)信息文件utmp和其他應用程序產(chǎn)生的日志文件。對于其中的一些日志文件，可以采用who或w命令查看當前系統的登錄使用者（XENIX系統中還可以用whodo命令確定當前用戶(hù)的行為）；last命令查看以前的登錄情況，這些命令都可以合并使用grep進(jìn)行條件控制選擇過(guò)濾；用find查看文件及其屬主，特別監控具有根訪(fǎng)問(wèn)權的進(jìn)程及文件以及檢查開(kāi)機文件/etc/inetd.conf、/etc/rc.local、/etc/passwd和corn或at運行的文件，并用corntab －l 與corntab －r命令對用戶(hù)的corntab文件進(jìn)行列出與刪除管理；使用ls －lR生成主檢查表，并定期生成新表，使用diff命令進(jìn)行比較，并使檢查通過(guò)的新表成為新的主檢查表，直到下一次檢查為止。個(gè)人強烈建議在inetd.conf中注釋掉所有的r打頭的命令文件，以及去掉/etc/hosts.equiv中的所有項并不允許用戶(hù)設立個(gè)人的.rhosts文件，使可信主機不予設立或為空以加強系統的安全。
系統進(jìn)程管理
在UNIX中，系統報告命令包括df用來(lái)報告自由磁盤(pán)塊數;du用來(lái)總結磁盤(pán)使用狀況;nice用來(lái)改變某個(gè)命令所設優(yōu)先權；Pstat用來(lái)報告系統信息，如節點(diǎn)表或進(jìn)程表；sar用來(lái)報告系統的活動(dòng)狀態(tài)如CPU的使用和緩沖區的活動(dòng)狀況；time用來(lái)打印過(guò)去的時(shí)間、系統時(shí)間以及命令的執行時(shí)間；uptime用來(lái)報告系統的活動(dòng)狀況，如系統啟動(dòng)時(shí)間及已運行時(shí)間；vmsfat用來(lái)報告頁(yè)數及系統統計數字，如分支點(diǎn)的情況。BSD UNIX中的ps －aux或system V中的ps －ef以及LINUX中的ps aux用來(lái)查看進(jìn)程狀態(tài)及其宿主，并使用kill命令及時(shí)停止不正常的進(jìn)程。在NT中則使用Task Manager查看cpu和內存的使用情況，進(jìn)行進(jìn)程管理，另外也使用performance monitor進(jìn)行狀態(tài)監控，以及時(shí)做出調節。值得注意的是，隨著(zhù)網(wǎng)絡(luò )應用的擴大，病毒成為對網(wǎng)絡(luò )安全的一大威協(xié)。為此，在網(wǎng)絡(luò )上安裝病毒檢測和清除工具已經(jīng)成為網(wǎng)絡(luò )管理必須要做的。
備份管理
作為一個(gè)較重要的系統，及時(shí)備份是必需的，那么在一開(kāi)始就必須養成及時(shí)定時(shí)備份的習慣。掌握備份的基本方法和步驟，以及使用基本的備份還原命令，如：NT中使用管理工具集中的NTBackup程序。因在Backup中不存在調度能力，備份必須手工完成或用AT命令行實(shí)現調度；以及采用第三方的備份解決方案。UNIX中系統V使用tar、cpio以及backup、restor、rolcopy，BSD中則使用tar、dump、restor等等，SCO中使用sysadmin進(jìn)行文件系統后備和恢復文件。備份還必須制定計劃，指定何時(shí)進(jìn)行何種備份，包括全集備份和遞增備份，如可以每周做一次全集備份，每天進(jìn)行一次遞增備份，或者如系統不經(jīng)常變化，則可每月一次全集備份，每周一次遞增備份。 恢復與容錯管理 當系統出現故障時(shí)，作為系統管理員必須能定位并解決問(wèn)題，這依賴(lài)于對控制臺出錯信息以及日志文件的分析，更重要的是平日的備份以及應急系統盤(pán)的制備。對于NT而言，是建立系統引導盤(pán)、緊急修復盤(pán)等，并使用Disk Adminstrator建立鏡像等RAID操作。對于UNIX而言，也依賴(lài)于系統安裝盤(pán)與緊急修復盤(pán)的建立。特別地，系統做任何改動(dòng)后，都要重新生成新的系統恢復盤(pán)，并進(jìn)行同步備份和使用單用戶(hù)模式來(lái)排除系統的絕大部分問(wèn)題，即啟動(dòng)時(shí)使用boot －single命令，這是一個(gè)關(guān)鍵。當然，管理員的口令是絕對不能忘記的，否則，那會(huì )造成很大麻煩，但對于管理人員而言，自己以及其它用戶(hù)都加上口令的使用限制，如口令字長(cháng)度和日期限制以及其它限制，是非常必要的。太過(guò)簡(jiǎn)單的口令往往會(huì )造成不安全的隱患。在容錯上則還包括經(jīng)常地運行各類(lèi)維護系統命令，如超級塊維護命令SYNC，文件系統檢查命令fsck。
文件系統與開(kāi)關(guān)機管理
在所有的多用戶(hù)系統中，由于廣泛采用文件緩沖，使對文件的修改在內存進(jìn)行之后再寫(xiě)入磁盤(pán)，內核程序定時(shí)刷新這些緩沖區，以保持文件與緩沖區間同步。因而，不終止系統就關(guān)機，往往會(huì )造成同步的破壞，而出現文件系統的錯誤。在NT中，使用啟動(dòng)菜單中的關(guān)閉系統選項來(lái)關(guān)閉系統；UNIX則采用shutdown、halt(haltsys)、reboot等命令。一般推薦使用shutdown加參數來(lái)關(guān)機或進(jìn)入單用戶(hù)備份狀態(tài)，直到完成關(guān)機程序后，才能關(guān)閉電源，無(wú)論如何，這是必須牢記的。
另外，在維護文件系統時(shí)，應經(jīng)常運行超級塊一致命令sync，文件系統檢查及錯誤修改命令fsck，新建一個(gè)文件系統時(shí)使用mkfs命令，系統V的fsstat將報告文件系統的狀態(tài)，以及設備管理命令mount、umount。 NOVELL中采用FILER菜單管理文件服務(wù)器的文件系統。
網(wǎng)絡(luò )管理
網(wǎng)絡(luò )管理，包括對E-mail、DNS以及WWW的調試。對于E-mail而言，是使用sendmail －bt －C filename進(jìn)行，或先mail user，再telnet host 110，通過(guò)user username；pass passwd；list；retr ＊；quit等pop3命令進(jìn)行調試。對于DNS，則使用nslookup命令進(jìn)行域名解析，看能否正確解析出IP地址。對于WWW，則是通過(guò)瀏覽器進(jìn)行檢查。另外是察看～/httpd/下的瀏覽日志，對于NT而言，則通過(guò)管理工具下的server manager察看各服務(wù)程序是否正常運行，其余檢測步驟則與UNIX系統相同，只是不使用sendmail命令，而采用telnet host 25，用helo host，send from:< yourname@hostname >，rcpt t< username@hostname >，data，messagebody，“.”，exit等smtp命令進(jìn)行檢測,POP3命令都相同。WWW的管理則直接通過(guò)http形式的在線(xiàn)管理方式進(jìn)行，操作簡(jiǎn)易明了，應該不會(huì )有什么問(wèn)題。 另外，在網(wǎng)絡(luò )日常管理中，則包括使用ping察看網(wǎng)絡(luò )連接狀態(tài)，netstat察看協(xié)議統計數據和當前網(wǎng)絡(luò )的連接狀態(tài)，ifconfig進(jìn)行網(wǎng)絡(luò )接口設置，tracert進(jìn)行路由狀態(tài)監察。對NT系統而言，除以上命令外，還包括使用/winnt/system32/Regedit32來(lái)控制注冊表，以及IPconfig察看IP設置，以及用與NT server配套的Network monitor進(jìn)行網(wǎng)絡(luò )負載和性能統計。Novell系統中則使用NETADMIN實(shí)用程序或圖形界面的管理工具Netware Adminstrator來(lái)管理和規劃網(wǎng)絡(luò )，以及用monitor菜單監控本地服務(wù)器的各項狀態(tài)。相對于UNIX的第三方工具集，能夠作為管理者運行的網(wǎng)絡(luò )管理軟件主要有HP的OpenView、BAY的optivity、IBM 的Netview和SUN的SunNetManager。
小結
總之，作為一個(gè)系統管理人員，掌握以上的操作是起碼而且必須的，另外就是及時(shí)進(jìn)行系統升級，使得系統的已知漏洞均被修復，以防黑客入侵。但有一點(diǎn)必須指出，作為一個(gè)新手，無(wú)論如何，不犯一些操作錯誤幾乎是不可能的，唯一的辦法就是在做任何改動(dòng)操作之前，首先應做好要改動(dòng)部分的備份，并詳細地記錄下自己的操作，做一步記一步，細致、小心、認真，這樣才能盡量使系統的正常運行得到一個(gè)相對可靠的保證。另外作為一個(gè)特別的提醒，當你外出時(shí)，不要忘記使用鎖屏程序使屏幕鎖定，以免外人乘機入侵系統。
