读书笔记

200．           CHSEC的使用

如果通过TTY0登录失败5次，锁住端口60秒

chsec -f /etc/security/login.cfg -s /dev/tty0 -a logindisable=5 –a logininterval=60

解锁

chsec -f /etc/security/portlog -s /dev/tty0 -a locktime=0

允许登录在8点到17点

chsec -f /etc/security/user -s default -a logintimes=:0800-1700

限制SMITH对CPU的使用时间

chsec -f /etc/security/limits -s smith -a cpu=3600

201．           显示都有谁登录：#who

          显示我的名字：#who am I

          显示本地系统运行级别：#who -r

.   run-level 2 Nov 17 10:19 2 0 S

202．           显示激活的进程：

        #who -p

rc .Nov 17 10:19 4:12 2896 id=rc

fbcheck .Nov 17 10:19 4:12 2898 id=fbcheck

srcmstr .Nov 17 10:19 4:12 2900 id=srcmstr

rctcpip .Nov 17 10:19 4:12 4648 id=rctcpip

rcnfs .Nov 17 10:19 4:12 4650 id=rcnfs

cron .Nov 17 10:19 4:12 4652 id=cron

piobe .Nov 17 10:19 4:12 4984 id=piobe

qdaemon .Nov 17 10:19 4:12 4986 id=qdaemon

writesrv .Nov 17 10:19 4:12 4988 id=writesr

uprintfd .Nov 17 10:19 4:12 4990 id=uprintf

pmd .Nov 17 10:19 4:12 8772 id=pmd

dt .Nov 17 10:19 4:12 9034 id=dt

203．           防止用户登录：/etc/nologin

204．           

PS1 正常系统提示符

PS2 输入提示符

PS3 ROOT权限提示符

205．           启动CDE：xinit /usr/dt/bin/Xsession

         自动开始CDE：smitty dtconfig or dtconfig –e

        不自动开始CDE：smitty dtconfig or dtconfig -d.

206．           手工启动CDE环境：/usr/dt/bin/dtlogin –daemon，如果/HOME满将CDE挂起

207．           手工停止CDE：cat /var/dt/Xpid

                        kill -term process_id

208．           打印命令：enq、lp、lpr、qprt

Submit print jobs
Status print jobs
Cancel print jobs

enq
enq -A
enq -x

qprt
qchk
qcan

lp
lpstat
lprm

lpr
lpq
 




209．           /etc/qconfig文件的配置

        lpforu:

device =lp0

lp0:

file =/dev/lp0

header =never

trailer =never

access =both

backend =/usr/lib/lpd/piobe

210．           查看队列状态：lpstat

          lpstat [-a List ] [ -c List ] [ --d ] [ --o List ] [ -p List ][ --r ][ --s ][-t ] [-u List ] [ -v List ] [ --W ]

          qchk [ --A ][ --L |-W ] [ -P Printer ][ --#JobNumber ] [ --q ][-u UserName ] [ --w Delay ]

          lpq [ ++[Number ]] [-l |-W ] [-P Printer ] [JobNumber [UserName]

211．           打印提交：lpr /etc/passwd或lpr -dlpforu /etc/hosts

212．           当提交一个作业时，qdaemon会比较/etc/qconfig、 /etc/qconfig.bin的日期，如果/etc/qconfig比/etc/qconfig.bin时间早，则作业不被接收

213．           #lpstat –v  lpforu（查看指定作业的状态）

         # qchk -P lpforu（查看指定作业的状态）

214．           停止一个打印作业：#enq -D -P 'lpforu:lp0'

         -D：DOWN一个作业

         -U：UP一个作业

         -P Queue:Device：指明队列

         qchk命令：

-# JobNumber：指明作业号

-A：所有队列状态

-P Printer：一个打印机的状态

-u UserName：基于一个用户的打印作业

-w Delay：延迟时间

215．           开始一个打印作业：

#enq -U -P 'lpforu:lp0'

#qchk -P lpforu

或：#enable lpforu:lp0

216．           CACEL一个打印作业：

        #qcan -P lpforu -x 3

#cancel 3

#lprm -P lpforu 3

#enq -P lpforu -x 3

217．           lpstat命令：

Flag
enq Equivalent
Description

-aList
enq -q -P Queue1
队列状态和作业信息

-d
enq -q
显示系统默认状态

-oList
 
显示打印请求或队列

-pList
 
显示打印机的状态

-r
enq -A
队列状态和作业信息

-s
enq -A
显示摘要和驱动

-t
enq -AL
显示所有信息，比-P和-U多时间标记

-uList
enq -u
显示指定用户的打印作业

-vList
 
所有的打印机列表


218．           增加TIME OUT时间：smitty spooler，然后选择Change/Show Printer Connection Characteristics

219．           enq –Y可以手工生成/etc/qconfig.bin

220．           提供两个命令：

        mail：标准的UNIX命令

        mhmail：Message Handler (MH)更高级的MAIL命令

221．           UNIX-to-UNIX Copy Program (UUCP)、Basic Network Utilities (BNU)、Simple Mail Transfer Protocol (SMTP)

222．           sendmail：信息放在/etc/sendmail.cf 、/etc/aliases、/etc/sendmail.nl中，LOG调用在syslogd daemon

223．           开始：startsrc -s sendmail或/usr/lib/sendmail

224．           停止：stopsrc –s sendmail或ps -ef |grep sendmail；kill -9 sendmail_pid

225．           刷新：refresh -s sendmail

226．           查询状态：lssrc -s sendmail

227．           如果需要自动开始：编辑/etc/rc.tcpip，删除#即可

228．           默认的queue processing interval (QPI)的为30分，可以通过编辑/etc/rc.tcpip 中qpi=30m参数更改；s Seconds、m Minutes、h Hours、d Days、w Weeks，默认为分

        /usr/sbin/sendmail -q15h；/usr/sbin/sendmail -q15

229．           MAIL临时队列放在/var/spool/mqueue

        可以通过mailq或sendmail –bp查看队列，由四种文件dfAA00269 Data file，qfAA00269 Control file，tfAA00269 Temporary file，xfAA00269 Transcript file

230．           强迫队列运行：/usr/sbin/sendmail -q –v

231．           移动旧的MAIL队列：

1. 停止sendmail daemon.

2.移动旧的目录

cd /var/spool

mv mqueue omqueu

3. 重新开始sendmail daemon.

4. 处理旧的队列

/usr/sbin/sendmail -oQ/var/spool/omqueue -q

-oQ ：改变队列的目录； -q：指定运行每一个作业

5.当空时，删除旧的队列目录

rmdir /var/spool/omqueue

232．           LOG：/etc/syslog.conf指定LOG位置：mail.debug   /var/spool/mqueue/log，如果改变需要刷新refresh -s syslogd，再创建LOG：touch /var/spool/mqueue/log

233．           用/usr/lib/smdemon.cleanu命令循环LOG：log.2 to log.3；log.1 to log.2；log.0 to log.1； log to log.0

234．           创建MIAL统计表：touch /var/tmp/sendmail.st

235．           显示统计表：/usr/sbin/mailstats

236．           一个/etc/aliases文件中需包括：MAILER-DAEMON、postmaster、nobody

        例如：编辑/etc/aliases

        programer:john,smith,mary@sv1051c,bob@sv1051c

         owner-programer:root@sv1051a

         然后运行/usr/sbin/sendmail –bi或newaliases，创建/etc/aliases.dir和/etc/aliases.pag

        mail programer

237．           转发：User:Name1,Name2,...NameX，如果自己也留：User:\User,Name1,Name2,...NameX，如果忘记“\”将死循环

         或：vi $HOME/.forward；smith,mary@sv1051c；sendmail -bi or newaliases

238．           如果输入User:/dev/null；sendmail -bi or newaliases即可自动删除MAIL

239．           发送本地MAIL：mail smith

         发送给本地网内用户：mail john@sv1051c

         发送给不同网内的用户：mail [e-mail]

          发送给通过BNU或UUCP连接的网络：mail @InternetSystem:UUCPSystem!username

240．           系统MAIL放在：/var/spool/mail/smith

        个人MAIL放在：/home/smith/mbox

        死信放在：/home/smith/dead.letter

241．           MAIL命令：

mail 显示系统MAIL

mail -f 显示个人MAIL

mail -f+folder 显示文件夹中的MAIL

mail user@address指定用户地址的

242．           MAIL相关命令：

mailq 打印MAIL队列

mailstats 显示MAIL通信的状态

newaliases 建立新的alias数据库

sendmail 发送MAIL

smdemon.cleanu 周期性的清除MAIL

243．           MAIL相关文件

$HOME/.mailrc MAIL相关文件

$HOME/mbox 个人信箱

/usr/bin/Mail,/usr/bin/mail, /usr/bin/mailx 同样的程序

/var/spool/mail 系统MAIL信箱

/var/spool/mqueue LOG和临时文件

/usr/sbin/sendmail 命令

/usr/ucb/mailq同/usr/sbin/sendmail –bp等同

/usr/ucb/newaliases 同/usr/sbin/sendmail –bi等同

/usr/sbin/mailstats 统计

/etc/aliases 别名文件

/etc/sendmail.cf SENDMAIL的配置信息

/etc/sendmail.cfDB 包括SENDMAIL配置的版本，通过/usr/sbin/sendmail -bz 创建

/etc/sendmail.nl 包括National Language Support(NLS)的配置信息

/usr/lib/smdemon.cleanu 维护/var/spool/mqueue中LOG和队列

/var/tmp/sendmail.st 统计表，通过/usr/sbin/mailstats显示

/var/spool/mqueue 临时目录和LOG

如果建立一个文档服务器需要：bos.docsearch、documentation libraries、A Web browser、A Web server；client端需要：A Web browser、bos.docsearch.client.*

244．           安装Web browser：通过Bonus Pack CD-ROM安装Netscape

        安装Web server ：通过Bonus Pack CD-ROM安装Lotus Domino Go Webserver

        安装documentation search service：bos.docsearch.client.Dt、bos.docsearch.client.com、bos.docsearch.rte

245．           运行wsm，双击Internet Environment图标（或smit web_configure）

改变BROWSER：/etc/environment中DEFAULT_BROWSER/usr/prod/bin/netscape

使用80 PORT

246．           bos.docregister是必备的包，docsearch调用DSS，在CLIENT端：http://server_name[:port_number]/cgi-bin/ds_form

247．           注意DEFAULT_BROWSER、DOCUMENT_SERVER_MACHINE_NAME、DOCUMENT_SERVER_PORT（echo $DEFAULT_BROWSER）、CGI_DIRECTORY、DOCUMENT_DIRECTORY（默认在/usr/lpp/internet/server_root/pub）