读书笔记

200． CHSEC的使用

如果通过TTY0登录失败5次，锁住端口60秒

chsec -f /etc/security/login.cfg -s /dev/tty0 -a logindisable=5 –a logininterval=60

解锁

chsec -f /etc/security/portlog -s /dev/tty0 -a locktime=0

允许登录在8点到17点

chsec -f /etc/security/user -s default -a logintimes=:0800-1700

限制SMITH对CPU的使用时间

chsec -f /etc/security/limits -s smith -a cpu=3600

201． 显示都有谁登录：#who

显示我的名字：#who am I

显示本地系统运行级别：#who -r

. run-level 2 Nov 17 10:19 2 0 S

202． 显示激活的进程：

#who -p

rc .Nov 17 10:19 4:12 2896 id=rc

fbcheck .Nov 17 10:19 4:12 2898 id=fbcheck

srcmstr .Nov 17 10:19 4:12 2900 id=srcmstr

rctcpip .Nov 17 10:19 4:12 4648 id=rctcpip

rcnfs .Nov 17 10:19 4:12 4650 id=rcnfs

cron .Nov 17 10:19 4:12 4652 id=cron

piobe .Nov 17 10:19 4:12 4984 id=piobe

qdaemon .Nov 17 10:19 4:12 4986 id=qdaemon

writesrv .Nov 17 10:19 4:12 4988 id=writesr

uprintfd .Nov 17 10:19 4:12 4990 id=uprintf

pmd .Nov 17 10:19 4:12 8772 id=pmd

dt .Nov 17 10:19 4:12 9034 id=dt

203． 防止用户登录：/etc/nologin

204．

PS1 正常系统提示符

PS2 输入提示符

PS3 ROOT权限提示符

205． 启动CDE：xinit /usr/dt/bin/Xsession

自动开始CDE：smitty dtconfig or dtconfig –e

不自动开始CDE：smitty dtconfig or dtconfig -d.

206． 手工启动CDE环境：/usr/dt/bin/dtlogin –daemon，如果/HOME满将CDE挂起

207． 手工停止CDE：cat /var/dt/Xpid

kill -term process_id

208． 打印命令：enq、lp、lpr、qprt

Submit print jobs
Status print jobs
Cancel print jobs

enq
enq -A
enq -x

qprt
qchk
qcan

lp
lpstat
lprm

lpr
lpq





209． /etc/qconfig文件的配置

lpforu:

device =lp0

lp0:

file =/dev/lp0

header =never

trailer =never

access =both

backend =/usr/lib/lpd/piobe

210． 查看队列状态：lpstat

lpstat [-a List ] [ -c List ] [ --d ] [ --o List ] [ -p List ][ --r ][ --s ][-t ] [-u List ] [ -v List ] [ --W ]

qchk [ --A ][ --L |-W ] [ -P Printer ][ --#JobNumber ] [ --q ][-u UserName ] [ --w Delay ]

lpq [ ++[Number ]] [-l |-W ] [-P Printer ] [JobNumber [UserName]

211． 打印提交：lpr /etc/passwd或lpr -dlpforu /etc/hosts

212． 当提交一个作业时，qdaemon会比较/etc/qconfig、 /etc/qconfig.bin的日期，如果/etc/qconfig比/etc/qconfig.bin时间早，则作业不被接收

213． #lpstat –v lpforu（查看指定作业的状态）

# qchk -P lpforu（查看指定作业的状态）

214． 停止一个打印作业：#enq -D -P 'lpforu:lp0'

-D：DOWN一个作业

-U：UP一个作业

-P Queue:Device：指明队列

qchk命令：

-# JobNumber：指明作业号

-A：所有队列状态

-P Printer：一个打印机的状态

-u UserName：基于一个用户的打印作业

-w Delay：延迟时间

215． 开始一个打印作业：

#enq -U -P 'lpforu:lp0'

#qchk -P lpforu

或：#enable lpforu:lp0

216． CACEL一个打印作业：

#qcan -P lpforu -x 3

#cancel 3

#lprm -P lpforu 3

#enq -P lpforu -x 3

217． lpstat命令：

Flag
enq Equivalent
Description

-aList
enq -q -P Queue1
队列状态和作业信息

-d
enq -q
显示系统默认状态

-oList

显示打印请求或队列

-pList

显示打印机的状态

-r
enq -A
队列状态和作业信息

-s
enq -A
显示摘要和驱动

-t
enq -AL
显示所有信息，比-P和-U多时间标记

-uList
enq -u
显示指定用户的打印作业

-vList

所有的打印机列表


218． 增加TIME OUT时间：smitty spooler，然后选择Change/Show Printer Connection Characteristics

219． enq –Y可以手工生成/etc/qconfig.bin

220． 提供两个命令：

mail：标准的UNIX命令

mhmail：Message Handler (MH)更高级的MAIL命令

221． UNIX-to-UNIX Copy Program (UUCP)、Basic Network Utilities (BNU)、Simple Mail Transfer Protocol (SMTP)

222． sendmail：信息放在/etc/sendmail.cf 、/etc/aliases、/etc/sendmail.nl中，LOG调用在syslogd daemon

223． 开始：startsrc -s sendmail或/usr/lib/sendmail

224． 停止：stopsrc –s sendmail或ps -ef |grep sendmail；kill -9 sendmail_pid

225． 刷新：refresh -s sendmail

226． 查询状态：lssrc -s sendmail

227． 如果需要自动开始：编辑/etc/rc.tcpip，删除#即可

228． 默认的queue processing interval (QPI)的为30分，可以通过编辑/etc/rc.tcpip 中qpi=30m参数更改；s Seconds、m Minutes、h Hours、d Days、w Weeks，默认为分

/usr/sbin/sendmail -q15h；/usr/sbin/sendmail -q15

229． MAIL临时队列放在/var/spool/mqueue

可以通过mailq或sendmail –bp查看队列，由四种文件dfAA00269 Data file，qfAA00269 Control file，tfAA00269 Temporary file，xfAA00269 Transcript file

230． 强迫队列运行：/usr/sbin/sendmail -q –v

231． 移动旧的MAIL队列：

1. 停止sendmail daemon.

2.移动旧的目录

cd /var/spool

mv mqueue omqueu

3. 重新开始sendmail daemon.

4. 处理旧的队列

/usr/sbin/sendmail -oQ/var/spool/omqueue -q

-oQ ：改变队列的目录； -q：指定运行每一个作业

5.当空时，删除旧的队列目录

rmdir /var/spool/omqueue

232． LOG：/etc/syslog.conf指定LOG位置：mail.debug /var/spool/mqueue/log，如果改变需要刷新refresh -s syslogd，再创建LOG：touch /var/spool/mqueue/log

233． 用/usr/lib/smdemon.cleanu命令循环LOG：log.2 to log.3；log.1 to log.2；log.0 to log.1； log to log.0

234． 创建MIAL统计表：touch /var/tmp/sendmail.st

235． 显示统计表：/usr/sbin/mailstats

236． 一个/etc/aliases文件中需包括：MAILER-DAEMON、postmaster、nobody

例如：编辑/etc/aliases

programer:john,smith,mary@sv1051c,bob@sv1051c

owner-programer:root@sv1051a

然后运行/usr/sbin/sendmail –bi或newaliases，创建/etc/aliases.dir和/etc/aliases.pag

mail programer

237． 转发：User:Name1,Name2,...NameX，如果自己也留：User:\User,Name1,Name2,...NameX，如果忘记“\”将死循环

或：vi $HOME/.forward；smith,mary@sv1051c；sendmail -bi or newaliases

238． 如果输入User:/dev/null；sendmail -bi or newaliases即可自动删除MAIL

239． 发送本地MAIL：mail smith

发送给本地网内用户：mail john@sv1051c

发送给不同网内的用户：mail john@in.ibm.com

发送给通过BNU或UUCP连接的网络：mail @InternetSystem:UUCPSystem!username

240． 系统MAIL放在：/var/spool/mail/smith

个人MAIL放在：/home/smith/mbox

死信放在：/home/smith/dead.letter

241． MAIL命令：

mail 显示系统MAIL

mail -f 显示个人MAIL

mail -f+folder 显示文件夹中的MAIL

mail user@address指定用户地址的

242． MAIL相关命令：

mailq 打印MAIL队列

mailstats 显示MAIL通信的状态

newaliases 建立新的alias数据库

sendmail 发送MAIL

smdemon.cleanu 周期性的清除MAIL

243． MAIL相关文件

$HOME/.mailrc MAIL相关文件

$HOME/mbox 个人信箱

/usr/bin/Mail,/usr/bin/mail, /usr/bin/mailx 同样的程序

/var/spool/mail 系统MAIL信箱

/var/spool/mqueue LOG和临时文件

/usr/sbin/sendmail 命令

/usr/ucb/mailq同/usr/sbin/sendmail –bp等同

/usr/ucb/newaliases 同/usr/sbin/sendmail –bi等同

/usr/sbin/mailstats 统计

/etc/aliases 别名文件

/etc/sendmail.cf SENDMAIL的配置信息

/etc/sendmail.cfDB 包括SENDMAIL配置的版本，通过/usr/sbin/sendmail -bz 创建

/etc/sendmail.nl 包括National Language Support(NLS)的配置信息

/usr/lib/smdemon.cleanu 维护/var/spool/mqueue中LOG和队列

/var/tmp/sendmail.st 统计表，通过/usr/sbin/mailstats显示

/var/spool/mqueue 临时目录和LOG

如果建立一个文档服务器需要：bos.docsearch、documentation libraries、A Web browser、A Web server；client端需要：A Web browser、bos.docsearch.client.*

244． 安装Web browser：通过Bonus Pack CD-ROM安装Netscape

安装Web server ：通过Bonus Pack CD-ROM安装Lotus Domino Go Webserver

安装documentation search service：bos.docsearch.client.Dt、bos.docsearch.client.com、bos.docsearch.rte

245． 运行wsm，双击Internet Environment图标（或smit web_configure）

改变BROWSER：/etc/environment中DEFAULT_BROWSER/usr/prod/bin/netscape

使用80 PORT

246． bos.docregister是必备的包，docsearch调用DSS，在CLIENT端：http://server_name[:port_number]/cgi-bin/ds_form

247． 注意DEFAULT_BROWSER、DOCUMENT_SERVER_MACHINE_NAME、DOCUMENT_SERVER_PORT（echo $DEFAULT_BROWSER）、CGI_DIRECTORY、DOCUMENT_DIRECTORY（默认在/usr/lpp/internet/server_root/pub）