linux系統管理員入門（之三）

　　備份管理 作為一個較重要的系統，及時備份是必需的，那麼在一開始就必須養成及時定時備份的習慣。掌握備份的基本方法和步驟，以及使用基本的備份還原命令，如：NT中使用管理工具集中的NTBackup程序。因在Backup中不存在調度能力，備份必須手工完成或用AT命令行實現調度；以及采用第三方的備份解決方案。UNIX中系統V使用tar、cpio以及backup、restor、rolcopy，BSD中則使用tar、dump、restor等等，SCO中使用sysadmin進行文件系統後備和恢復文件。備份還必須制定計劃，指定何時進行何種備份，包括全集備份和遞增備份，如可以每周做一次全集備份，每天進行一次遞增備份，或者如系統不經常變化，則可每月一次全集備份，每周一次遞增備份。 恢復與容錯管理 當系統出現故障時，作為系統管理員必須能定位並解決問題，這依賴於對控制台出錯信息以及日志文件的分析，更重要的是平日的備份以及應急系統盤的制備。對於NT而言，是建立系統引導盤、緊急修復盤等，並使用Disk Adminstrator建立鏡像等RAID操作。對於UNIX而言，也依賴於系統安裝盤與緊急修復盤的建立。特別地，系統做任何改動後，都要重新生成新的系統恢復盤，並進行同步備份和使用單用戶模式來排除系統的絕大部分問題，即啟動時使用boot －single命令，這是一個關鍵。當然，管理員的口令是絕對不能忘記的，否則，那會造成很大麻煩，但對於管理人員而言，自己以及其它用戶都加上口令的使用限制，如口令字長度和日期限制以及其它限制，是非常必要的。太過簡單的口令往往會造成不安全的隱患。在容錯上則還包括經常地運行各類維護系統命令，如超級塊維護命令SYNC，文件系統檢查命令fsck。 文件系統與開關機管理 在所有的多用戶系統中，由於廣泛采用文件緩沖，使對文件的修改在內存進行之後再寫入磁盤，內核程序定時刷新這些緩沖區，以保持文件與緩沖區間同步。因而，不終止系統就關機，往往會造成同步的破壞，而出現文件系統的錯誤。在NT中，使用啟動菜單中的關閉系統選項來關閉系統；UNIX則采用shutdown、halt(haltsys)、reboot等命令。一般推薦使用shutdown加參數來關機或進入單用戶備份狀態，直到完成關機程序後，才能關閉電源，無論如何，這是必須牢記的。 另外，在維護文件系統時，應經常運行超級塊一致命令sync，文件系統檢查及錯誤修改命令fsck，新建一個文件系統時使用mkfs命令，系統V的fsstat將報告文件系統的狀態，以及設備管理命令mount、umount。 NOVELL中采用FILER菜單管理文件服務器的文件系統。 網絡管理 網絡管理，包括對Email、DNS以及WWW的調試。對於Email而言，是使用sendmail －BT －C filename進行，或先mail user，再telnet host 110，通過user username；pass passwd；list；retr ＊；quit等pop3命令進行調試。對於DNS，則使用nslookup命令進行域名解析，看能否正確解析出IP地址。對於WWW，則是通過浏覽器進行檢查。另外是察看～/httpd/下的浏覽日志，對於NT而言，則通過管理工具下的server manager察看各服務程序是否正常運行，其余檢測步驟則與UNIX系統相同，只是不使用sendmail命令，而采用telnet host 25，用helo host，send from:< yourname@hostname >，rcpt to:< username@hostname >，data，messagebody，“.”，exit等smtp命令進行檢測,POP3命令都相同。WWW的管理則直接通過http形式的在線管理方式進行，操作簡易明了，應該不會有什麼問題。 另外，在網絡日常管理中，則包括使用ping察看網絡連接狀態，netstat察看協議統計數據和當前網絡的連接狀態，ifconfig進行網絡接口設置，tracert進行路由狀態監察。對NT系統而言，除以上命令外，還包括使用/winnt/system32/Regedit32來控制注冊表，以及IPconfig察看IP設置，以及用與NT server配套的Network monitor進行網絡負載和性能統計。Novell系統中則使用NETADMIN實用程序或圖形界面的管理工具Netware Adminstrator來管理和規劃網絡，以及用monitor菜單監控本地服務器的各項狀態。相對於UNIX的第三方工具集，能夠作為管理者運行的網絡管理軟件主要有HP的OpenView、BAY的optivity、IBM 的Netview和SUN的SunNetManager。


小結 總之，作為一個系統管理人員，掌握以上的操作是起碼而且必須的，另外就是及時進行系統升級，使得系統的已知漏洞均被修復，以防黑客入侵。但有一點必須指出，作為一個新手，無論如何，不犯一些操作錯誤幾乎是不可能的，唯一的辦法就是在做任何改動操作之前，首先應做好要改動部分的備份，並詳細地記錄下自己的操作，做一步記一步，細致、小心、認真，這樣才能盡量使系統的正常運行得到一個相對可靠的保證。另外作為一個特別的提醒，當你外出時，不要忘記使用鎖屏程序使屏幕鎖定，以免外人乘機入侵系統。