WEBMIN
江渊
WEBMIN
在本部分，我们使用 Webmin 界面和命令行添加、删除用户和组，并介绍了密码和组文件的映像。 中的用户与 Windows 中的用户管理很相似，但又很不相同。两个系统都是多用户系统，基于用户身份来控制他们对资源的访问。两个操作系统都允许将用户分组管理以简化访问控制，以避免为众多用户分别设置权限。不过，相同之处也仅此而已。
超级用户
在 Linux 中，超级用户称为 root。root 用户可以控制所有的程序，访问所有文件，使用系统上的所有功能。对 root 用户来说没有不可以做的事情。就管理的角度而言，root 的权限是至高无上的。所以，root 帐号一定要通过的密码保护起来，这一点非常重要。您不应该使用 root 身份来处理日常的事务。其他用户也可以被赋予 root 特权，但一定要谨慎行事。通常您可以配置一些特定的程序由某些用户以 root 身份去运行，而不必赋予他们 root 权限。
创建新用户
可以通过命令行或者 Webmin 等工具来创建新用户。添加用户的命令是 useradd。例如，从控制台中创建一个新用户：
useradd -c "normal user" -d /home/userid -g users
-G webadm,helpdesk -s /bin/bash userid
这个命令创建了一个名为“userid”（命令的最后一个参数）的新用户。“normal user”是对这个用户的注释。userid 的主目录将是“/home/userid”。userid 的主组将是 users，但他也被加入到“webadm”和“helpdesk”这两个组。userid 将使用“/bin/bash”shell 作为他的常规控制台环境。
使用 Webmin 创建新用户简单而且直观。使用您喜欢的浏览器登录到 Webmin，切换到 System 窗体。选择“Users and Groups”工具，然后点击 Create a new user。
图 1. Webmin 的 Create User 屏幕
填写好用户的详细信息，然后点击 Create。用户创建完成。
超级用户
在 Linux 中，超级用户称为 root。root 用户可以控制所有的程序，访问所有文件，使用系统上的所有功能。对 root 用户来说没有不可以做的事情。就管理的角度而言，root 的权限是至高无上的。所以，root 帐号一定要通过的密码保护起来，这一点非常重要。您不应该使用 root 身份来处理日常的事务。其他用户也可以被赋予 root 特权，但一定要谨慎行事。通常您可以配置一些特定的程序由某些用户以 root 身份去运行，而不必赋予他们 root 权限。
创建新用户
可以通过命令行或者 Webmin 等工具来创建新用户。添加用户的命令是 useradd。例如，从控制台中创建一个新用户：
useradd -c "normal user" -d /home/userid -g users
-G webadm,helpdesk -s /bin/bash userid
这个命令创建了一个名为“userid”（命令的最后一个参数）的新用户。“normal user”是对这个用户的注释。userid 的主目录将是“/home/userid”。userid 的主组将是 users，但他也被加入到“webadm”和“helpdesk”这两个组。userid 将使用“/bin/bash”shell 作为他的常规控制台环境。
使用 Webmin 创建新用户简单而且直观。使用您喜欢的浏览器登录到 Webmin，切换到 System 窗体。选择“Users and Groups”工具，然后点击 Create a new user。
图 1. Webmin 的 Create User 屏幕
填写好用户的详细信息，然后点击 Create。用户创建完成。
在本部分，我们追踪、处理和轮循日志，以增强系统，收集信息。成功地任何系统的关键之一,是要知道系统中正在发生什么事。 中提供了异常日志，并且日志的细节是可配置的。Linux 日志都以明文形式存储，所以您不需要特殊的工具就可以搜索和阅读它们。您还可以编写脚本，来扫描这些日志，并基于它们的内容去自动执行某些功能。 Linux 日志存储在 /var/log 目录中。这里有几个由系统维护的日志文件，但其他服务和程序也可能会把它们的日志放在这里。大多数日志只有 root 才可以读，不过只需要修改文件的访问权限就可以让其他人可读。
★ /var/log/messages messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。通常，/var/log/messages 是您在做故障诊断时首先要查看的文件。
★ /var/log/XFree86.0.log 这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果。如果您在启动到图形模式时遇到了问题，一般情况从这个文件中会找到失败的原因。
★ 其他日志 根据您的 Linux 发行版本以及您所运行的服务和应用程序的不同，/var/log 目录下还会有其他日志文件。例如，可能会有与邮件服务器、资源共享、自动任务等相关的日志。
准备好了就开始轮循
您将看到，/var/log 目录下有一些文件以一个数字结尾，这些是已轮循的归档文件。日志文件会变得特别大，特别笨重。Linux 提供了一个命令来轮循这些日志，以使您的当前日志信息不会淹没在旧的无关信息之中。logrotate 通常是定时自动运行的，但是也可以手工运行。当执行后，logrotate 将取得当前版本的日志文件，然后在这个文件名最后附加一个“.1”。其他更早轮循的文件为“.2”、“.3”，依次类推。文件名后的数字越大，日志就越老。您可以通过编辑 /etc/logrotate.conf 文件来配置 logrotate 的自动行为。通过 man logrotate 来学习 logrotate 的全部细节。
日志工具
任何文本工具都可以用来处理日志文件。下面是一些特别有用的工具。
★ dmesg 使用 dmesg 命令可以快速查看最后一次系统引导的引导日志。通常它的内容会很多，所以您往往会希望将其通过管道传输到一个阅读器。
★ dmesg | more 上面的命令将以分页的方式显示引导信息。
★ tail 有时，当某些行为发生时，您会希望密切关注一个日志文件。Tail 命令设计用于显示文本文件的最后几行。使用 -f 开关，当日志增加新的内容时，tail 将继续显示新的输出。
tail -f /var/log/messages
上面的命令将显示 /var/log/messages 文件的最后 10 行，然后继续监控那个文件，并输出新的行为。要停止 tail -f 命令，使用 Ctrl C 来中止进程。
★ more More 的工作方式与 DOS 版本相同。您可以将它指向一个文件，或者通过它以管道输出信息，以分页的方式来查看信息。例如，以分页方式显示 Xfree86 启动日志文件的内容：
more /var/log/XFree86.0.log
★ /var/log/messages messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。通常，/var/log/messages 是您在做故障诊断时首先要查看的文件。
★ /var/log/XFree86.0.log 这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果。如果您在启动到图形模式时遇到了问题，一般情况从这个文件中会找到失败的原因。
★ 其他日志 根据您的 Linux 发行版本以及您所运行的服务和应用程序的不同，/var/log 目录下还会有其他日志文件。例如，可能会有与邮件服务器、资源共享、自动任务等相关的日志。
准备好了就开始轮循
您将看到，/var/log 目录下有一些文件以一个数字结尾，这些是已轮循的归档文件。日志文件会变得特别大，特别笨重。Linux 提供了一个命令来轮循这些日志，以使您的当前日志信息不会淹没在旧的无关信息之中。logrotate 通常是定时自动运行的，但是也可以手工运行。当执行后，logrotate 将取得当前版本的日志文件，然后在这个文件名最后附加一个“.1”。其他更早轮循的文件为“.2”、“.3”，依次类推。文件名后的数字越大，日志就越老。您可以通过编辑 /etc/logrotate.conf 文件来配置 logrotate 的自动行为。通过 man logrotate 来学习 logrotate 的全部细节。
日志工具
任何文本工具都可以用来处理日志文件。下面是一些特别有用的工具。
★ dmesg 使用 dmesg 命令可以快速查看最后一次系统引导的引导日志。通常它的内容会很多，所以您往往会希望将其通过管道传输到一个阅读器。
★ dmesg | more 上面的命令将以分页的方式显示引导信息。
★ tail 有时，当某些行为发生时，您会希望密切关注一个日志文件。Tail 命令设计用于显示文本文件的最后几行。使用 -f 开关，当日志增加新的内容时，tail 将继续显示新的输出。
tail -f /var/log/messages
上面的命令将显示 /var/log/messages 文件的最后 10 行，然后继续监控那个文件，并输出新的行为。要停止 tail -f 命令，使用 Ctrl C 来中止进程。
★ more More 的工作方式与 DOS 版本相同。您可以将它指向一个文件，或者通过它以管道输出信息，以分页的方式来查看信息。例如，以分页方式显示 Xfree86 启动日志文件的内容：
more /var/log/XFree86.0.log
在本部分，我们研究了 的分层目录结构，以及装载和设备。在 Linux 中文件和存储设备的使用与 Windows 中不同。虽然同样有文件和分层目录结构，但是除此以外您还需要建立一种不同的思维方式。
清单 1. 目录结构
没有驱动器字母!
在 Linux 中没有驱动器字母，这确实相当有用。如果您曾经在复杂的环境中使用过 Windows 系统，并且运行这个系统的机器带有若干个设备，那么您可能会发现字母表中的字母不够用。在 Linux 中，只有一个文件结构。它以 root (/) 开始，所有的本地文件系统，所有本地设备，以及所有的远程文件系统都表示为这个结构中的子目录。当 Linux 第一次引导时，它根据 /etc/fstab 文件中的信息构建这个文件结构。Windows 为硬盘驱动器分区和其他存储设备分配驱动器字母，而 Linux 在 root 文件结构中为它们分配目录。这个分层的结构是完全可配置的，并且可以动态地修改。
清单 1. 目录结构
没有驱动器字母!
在 Linux 中没有驱动器字母，这确实相当有用。如果您曾经在复杂的环境中使用过 Windows 系统，并且运行这个系统的机器带有若干个设备，那么您可能会发现字母表中的字母不够用。在 Linux 中，只有一个文件结构。它以 root (/) 开始，所有的本地文件系统，所有本地设备，以及所有的远程文件系统都表示为这个结构中的子目录。当 Linux 第一次引导时，它根据 /etc/fstab 文件中的信息构建这个文件结构。Windows 为硬盘驱动器分区和其他存储设备分配驱动器字母，而 Linux 在 root 文件结构中为它们分配目录。这个分层的结构是完全可配置的，并且可以动态地修改。
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/12467/viewspace-148243/，如需转载，请注明出处，否则将追究法律责任。
转载于:http://blog.itpub.net/12467/viewspace-148243/
类似资料：