linux管理員手冊

1、linux管理員手冊(1)-linux系統(tǒng)概述本章概述linux系統(tǒng)。首先描述操作系統(tǒng)提供的主要服務。然后說明實現(xiàn)這些服務的程序 with a considerable lack of detail。本章的目的是理解系統(tǒng)整體，以后再詳細說明每個部分。一個操作系統(tǒng)的不同部分一個unix操作系統(tǒng)包括一個核心程序kernel和一些系統(tǒng)程序system programs。還有一些做某件事情的應用程序application programs。核心是操作系統(tǒng)的心臟 。它跟蹤磁盤上的文件，啟動程序并運行它們，給不同的進程分配內(nèi)存和其他資源，從網(wǎng)絡接收和向網(wǎng)絡發(fā)送包，等等。核心很少自己干活，但它提供工具，用這

2、些工具可以建立所有服務。它還阻止任何人直接存取硬件，強制每個人使用它提供的工具。這樣，核心給每個用戶與其他用戶之間提供保護。核心提供的工具通過系統(tǒng)調(diào)用system calls使用；要了解關(guān)于這的更多的信息，看手冊頁第二節(jié)。系統(tǒng)程序使用核心提供的工具實現(xiàn)操作系統(tǒng)要求的不同的服務。系統(tǒng)程序和所有其他程序運行在核心之上，叫做用戶模式user mode。系統(tǒng)程序和應用程序的區(qū)別是目的：應用程序意圖完成一些有用的工作(或游戲)，而系統(tǒng)程序則為系統(tǒng)工作而需要。字處理器是應用；telnet 是系統(tǒng)程序。區(qū)別經(jīng)常有些模糊，也許，只是為了強制分類。雖然編程語言不必是操作系統(tǒng)的一部分，操作系統(tǒng)也可以包括編譯器及其

3、相關(guān)的庫(linux下是gcc和c庫)。文檔、有時甚至游戲，可以是操作系統(tǒng)的一部分。傳統(tǒng)上，操作系統(tǒng)被定義為安裝磁帶或磁盤上的內(nèi)容；對于linux就更不清楚，因為它分布在全世界的ftp站點上。核心的重要部件linux核心包括幾個重要部分：進程管理、存儲器管理、硬件設備驅(qū)動、文件系統(tǒng)驅(qū)動、網(wǎng)絡管理和其他不同的部分。圖2.1顯示了它們的一些。可能核心最重要的部分(沒有它們什么也不能工作)是存儲器管理和進程管理。存儲器管理負責分配進程的存儲器區(qū)域和對換空間區(qū)域、核心的部件及buffer cache。進程管理產(chǎn)生進程，用切換處理器上的活動進程來實現(xiàn)多任務。在最低級，核心對它支持的每種硬件包含一個硬件設

4、備驅(qū)動。因為世界上存在大量不同的硬件，硬件設備驅(qū)動的數(shù)量極大。有許多不同的硬件，因此軟件控制方法不同。但其相似性可能分類驅(qū)動，支持相似的操作；每類的每個成員有相同的與核心其他部分接口，但具體實現(xiàn)是不同的。例如，所有的硬盤驅(qū)動與核心其他部分接口相同，即他們都有初始化驅(qū)動器、讀n扇區(qū)、寫n扇區(qū)。核心自己提供的有些軟件服務有類似的抽象屬性，因此可以抽象分類。例如，不同的網(wǎng)絡協(xié)議已經(jīng)被抽象為一個編程接口：bsd socket庫。另一個例子是虛擬文件系統(tǒng)virtual filesystem(vfs)層，它從文件系統(tǒng)操作實現(xiàn)中抽象出文件系統(tǒng)操作。每個文件系統(tǒng)類型提供了每個文件系統(tǒng)操作的實現(xiàn)。當一些實體企圖

5、使用一個文件系統(tǒng)時，請求通過vfs送出，它將請求發(fā)送到適當?shù)奈募到y(tǒng)驅(qū)動。 unix系統(tǒng)的主要服務本節(jié)說明一些最重要的unix服務，但不太詳細。以后的章節(jié)中將更詳細地說明。initunix系統(tǒng)里最重要的服務是由init 提供的。 init 是每個unix系統(tǒng)在核心引導最后啟動的第一個進程。 init 啟動后，它做不同的啟動工作繼續(xù)引導過程(檢查和mount文件系統(tǒng)、啟動守侯程序等)init 做的具體事情的列表依賴于用戶意愿； init 有多個啟動選擇。通常提供單用戶模式single user mode的概念，此時沒有用戶能登錄，root 在控制臺使用一個shell；通常的模式叫多用戶模式mul

6、tiuser mode。一般說來這稱為運行級run levels；單用戶和多用戶模式可以理解為2個運行級，還可以有其他運行級，例如，在控制臺上運行x。在普通操作中，init 確認getty 正常運行(允許用戶登錄)，并收養(yǎng)孤兒進程(父進程已死的進程；unix中，所有進程 必須在一棵樹中，因此孤兒進程必須收養(yǎng))。當系統(tǒng)關(guān)閉時，init 負責殺死所有其他進程，unmount所有文件系統(tǒng)并停止處理器，根據(jù)設置。從終端登錄從終端登錄(通過串行線)和控制臺(當不運行x時)是由getty 程序提供的。 init 為每個允許登錄的終端啟動一個單獨的getty 實例 getty 讀用戶名并運行l(wèi)ogin 程序

7、，由它讀口令。如果用戶名和口令正確，login 就運行shell。當shell終止時，即用戶注銷，或login 因用戶名和口令不對而終止時， init 知道并啟動一個新的getty 實例。核心沒有登錄的概念，這都由系統(tǒng)程序處理。syslog核心和許多系統(tǒng)程序會產(chǎn)生錯誤、警告和其他信息。這些信息在以后能看經(jīng)常是很重要的，甚至很久以后，所以它們應該被寫到一個文件。這個程序是syslog 。它能設置成根據(jù)輸出信息的程序或重要程度將信息排序到不同的文件。例如，核心信息經(jīng)常與其他信息分開，單獨定向到一個分離的文件，因為核心信息經(jīng)常更重要且需要有規(guī)律地閱讀以確定問題。定時執(zhí)行命令: cron 和at用戶和

8、系統(tǒng)管理員經(jīng)常需要定時運行命令。例如，系統(tǒng)管理員可能想運行一個程序從老文件中清除暫存文件的目錄 (/tmp 和/var/tmp )，以免磁盤滿，因為并非所有程序都正確地清除自己的暫存文件。cron 服務是做這個的。每個用戶有個crontab ，在這里列出他要執(zhí)行的命令和想執(zhí)行的時間。 cron 守侯進程負責在特定的時間啟動命令。at 服務與cron 類似，但它只執(zhí)行一次：命令在給定的時間執(zhí)行，但不可自動重復。圖形用戶接口guiunix和linux不將用戶接口合在核心中，而是用用戶級程序?qū)崿F(xiàn)。用戶接口同時提供文本和圖形環(huán)境。這樣的安排使系統(tǒng)更靈活，但有容易對每個程序?qū)崿F(xiàn)不同的用戶接口的缺點，使系

9、統(tǒng)較難學。linux使用的主要的圖形環(huán)境叫x window系統(tǒng)(簡稱x)。 x也不實現(xiàn)用戶接口；它只實現(xiàn)一個窗口系統(tǒng)，即可以實現(xiàn)圖形用戶接口的工具。 3種最流行的基于x實現(xiàn)的用戶接口風格是athena、motif和open look。網(wǎng)絡網(wǎng)絡連接2臺或更多的計算機使之能互相通信。連接和通信的實際方法有些復雜，但結(jié)果非常有用。unix操作系統(tǒng)具有許多網(wǎng)絡特征。最基本的服務：文件系統(tǒng)、打印、備份等都可以通過網(wǎng)絡完成。這可使系統(tǒng)管理更簡單，因為它允許集中管理，同時獲得小型機和分布計算的優(yōu)點，例如降低成本和更好的容錯能力。然而，本書只概述網(wǎng)絡；更多的信息請見linux網(wǎng)絡管理員指南，包括一個網(wǎng)絡如何操

10、作的基本說明。網(wǎng)絡登錄網(wǎng)絡登錄與普通登錄有一點不同?？梢缘卿浀拿總€終端各有一條單獨的物理串行線。從網(wǎng)絡登錄的每個人，有一條單獨的虛擬網(wǎng)絡連接，并且可以有任意數(shù)量 。因此不可能為每個可能的虛擬連接運行單獨的getty 。通過網(wǎng)絡登錄有若干不同的方法， telnet 和rlogin 是tcp/ip網(wǎng)絡中的主要方法。網(wǎng)絡登錄為每種登錄方法提供一個單獨的守侯程序(telnet 和rlogin 使用不同的守侯程序)，而不是使用一群getty ，來偵聽所有的輸入的登錄企圖。當發(fā)現(xiàn)一個登錄企圖，就啟動一個自己的新實例來處理這個企圖；原來的實例繼續(xù)偵聽其他企圖。新實例的工作和getty 類似。網(wǎng)絡文件系統(tǒng)網(wǎng)絡

11、服務的一個最有用的東西是通過網(wǎng)絡文件系統(tǒng)network file system共享文件。這個服務一般用sun公司開發(fā)的網(wǎng)絡文件系統(tǒng)network file system，或nfs。通過網(wǎng)絡文件系統(tǒng)，任何文件操作可以由一臺機器的一個程序通過網(wǎng)絡發(fā)送到其他任何機器。這愚弄了程序，使它以為其他機器上的所有文件是在程序運行的機器上。這極大地簡化了信息共享，因為它對程序無須任何修改。郵件電子郵件通常是通過計算機通信的最重要的方法。一封電子信件用特定的格式存儲在一個文件中，使用特定的郵件程序來收發(fā)郵件。每個用戶有一個收件箱incoming mailbox(一個特定格式的文件)，所有新郵件存在這里。當什么人

12、發(fā)送郵件時，郵件程序定位收件人的郵箱，并在郵箱文件中添加信件。如果收件人的郵箱在另一臺機器上，信件就被發(fā)送到那臺機器，由它用它覺得最合適的方法來投遞郵箱。郵件系統(tǒng)包括很多程序。投遞郵件到本地或遠程郵箱使用一個程序(mail transfer agent或mta，例如，sendmail 或smail )，而用戶使用的則有很多不同的程序(mail user agent或mua，例如pine 或elm )。郵箱一般存在/var/spool/mail 中。打印同時只能有一個人使用某一臺打印機，但各用戶不共享打印機是不經(jīng)濟的。因此打印機由軟件來管理，實現(xiàn)一個打印隊列print queue：所有的打印任務

13、放進一個隊列，打印機完成一個任務后，自動再打印下一個。這無須用戶來組織打印隊列，回避了直接控制打印機。打印隊列軟件也把打印輸出spools到磁盤，即，當任務在隊列中時，打印輸出存在一個文件中。這允許應用程序快速地完成一個打印任務到打印隊列程序，應用程序無須等到打印任務真正完成就可以繼續(xù)下去。這真的很方便，因為它允許打印出一個版本，無須打印完成，就繼續(xù)修改一個新版本。文件系統(tǒng)布局文件系統(tǒng)分為許多部分，通常從根文件系統(tǒng)有： /bin , /lib , /etc , /dev , 及一些其他； /usr 文件系統(tǒng)包含程序和不改變的數(shù)據(jù)； /var 文件系統(tǒng)包含改變的數(shù)據(jù)(例如log文件)； /hom

14、e 文件系統(tǒng)包含每個用戶的個人文件。依賴于硬件配置和系統(tǒng)管理員的決定，方法不同，甚至所有東西可能在一個文件系統(tǒng)中。3章將更詳細地說明文件系統(tǒng)布局，linux文件系統(tǒng)標準(linux filesystem standard)中有更詳細的說明。linux 管理員手冊(2)-目錄樹概述本章說明標準linux目錄樹的重要部分，基于fsstnd文件系統(tǒng)標準。概述根據(jù)不同的目的和給定的要求將目錄樹分為若干分離的文件系統(tǒng)的一般方法。也說明一些其他方法。背景本章松散地基于linux文件系統(tǒng)標準fsstnd版本1.2(見參考書目qui95)，它意圖建立一個如何組織linux系統(tǒng)目錄樹的標準。這樣一個標準具有易于

15、寫或port(移植?)linux軟件、管理linux系統(tǒng)的優(yōu)點，因為所有東西都將在他們的一般地方。此標準沒有強制所有人遵從的權(quán)威，但它有最多的linux distributions的支持。如果沒有什么特殊的理由，不遵從fsstnd不是個好主意。 fsstnd意圖遵從unix傳統(tǒng)和當前趨勢，使熟悉其他unix系統(tǒng)的人對linux系統(tǒng)更容易接受(反之亦然)。本章并非如fsstnd那么詳細。一個系統(tǒng)管理員應該閱讀fsstnd以得到全部的理解。本章不詳細解釋所有文件。其意圖并非說明每個文件，而是從文件系統(tǒng)的視角給出系統(tǒng)的一個概覽。每個文件的更多的信息在本手冊或man頁的其他地方。有意將全目錄樹可以分為

16、小的部分，每個部分可以在自己的磁盤或分區(qū)上，以能為磁盤容量所容納，并易于備份及其他系統(tǒng)管理。主要部分是根、/usr 、/var 和 /home 文件系統(tǒng)。每個部分有不同的目的。目錄樹已被設計成能在linux機器的網(wǎng)絡中很好地工作，可以通過只讀設備(如cdrom)或nfs網(wǎng)絡共享文件系統(tǒng)的一些部分。下面說明目錄樹不同部分的任務。每臺機器都有根文件系統(tǒng)(一般在本地盤中，當然也可以在ram盤或網(wǎng)絡盤中)，它包含系統(tǒng)引導和使其他文件系統(tǒng)得以mount所必要的文件，根文件系統(tǒng)應該有單用戶狀態(tài)所必須的足夠的內(nèi)容。還應該包括修復損壞系統(tǒng)、恢復備份等的工具。/usr 文件系統(tǒng)包含所有命令、庫、man頁和其他一

17、般操作中所需的不改變的文件。 /usr 應該沒有對給定機器特定的文件，也不應該有一般使用中要修改的文件。這樣允許此文件系統(tǒng)中的文件通過網(wǎng)絡共享，這樣可以更有效，因為這樣節(jié)省了磁盤空間(/usr 很容易是數(shù)百兆)，且易于管理(當升級應用時，只有主/usr 需要改變，而無須改變每臺機器) 即使此文件系統(tǒng)在本地盤上，也可以只讀mount，以減少系統(tǒng)崩潰時文件系統(tǒng)的損壞。/var 文件系統(tǒng)包含會改變的文件，比如spool目錄(mail、news、打印機等用的)， log文件、formatted manual pages和暫存文件。傳統(tǒng)上/var 的所有東西曾在 /usr 下的某個地方，但這樣/usr

18、就不可能只讀安裝了。/home 文件系統(tǒng)包含用戶家目錄，即系統(tǒng)上的所有實際數(shù)據(jù)。將家目錄分到自己的目錄樹或文件系統(tǒng)中易于備份，其他部分經(jīng)常不必備份，至少不必經(jīng)常備份(它們很少改變)。一個大的/home 可能要分為若干文件系統(tǒng)，需要在/home 下加一級名字，如/home/students 、/home/staff 等。雖然上面將不同的部分稱為文件系統(tǒng)，但它們不必是真的分離的文件系統(tǒng)。如果系統(tǒng)是小的單用戶系統(tǒng)，而用戶希望簡單化，可以很容易地放在一個文件系統(tǒng)中。根據(jù)磁盤容量和不同目的所需分配的空間，目錄樹也可以分到不同的文件系統(tǒng)中。重要的是使用標準的名字，即使/var 和/usr 在同一分區(qū)上，名

19、字/usr/lib/libc.a 和/var/adm/messages 必須能工作，例如將/var 下的文件移動到/usr/var ，并將/var 作為/usr/var 的符號連接。unix文件結(jié)構(gòu)根據(jù)目的來分組文件，即所有的命令在一個地方，所有的數(shù)據(jù)在另一個地方，所有的文檔又在一個地方，等等。另一個方法是根據(jù)屬于的程序分組文件，即所有emacs文件在一個目錄中，所有tex文件在另一個中，等等。后一種方法的問題是文件難于共享(程序目錄經(jīng)常同時包含靜態(tài)可共享的和動態(tài)不可共享的文件)，有時難于查找 (例如man頁在極大數(shù)量的地方，使man程序查找它們極其困難)。 根文件系統(tǒng)根文件系統(tǒng)一般應該比較小

20、，因為包括嚴格的文件和一個小的不經(jīng)常改變的文件系統(tǒng)不容易損壞。損壞的根文件系統(tǒng)一般意味著除非用特定的方法(例如從軟盤)系統(tǒng)無法引導，所以不應該冒這個險。根目錄一般不含任何文件，除了可能的標準的系統(tǒng)引導映象，通常叫/vmlinuz 。所有其他文件在根文件系統(tǒng)的子目錄中。/bin引導啟動所需的命令或普通用戶可能用的命令(可能在引導啟動后)。/sbin類似/bin ，但不給普通用戶使用，雖然如果必要且允許時可以使用。/etc特定機器的配置文件。/rootroot用戶的家目錄。/lib根文件系統(tǒng)上的程序所需的共享庫。/lib/modules核心可加載模塊，特別是那些恢復損壞系統(tǒng)時引導所需的(例如網(wǎng)絡和

21、文件系統(tǒng)驅(qū)動)。/dev設備文件。/tmp臨時文件。引導啟動后運行的程序應該使用/var/tmp ，而不是/tmp ，因為前者可能在一個擁有更多空間的磁盤上。/boot引導加載器(bootstrap loader)使用的文件，如lilo。核心映象也經(jīng)常在這里，而不是在根目錄。如果有許多核心映象，這個目錄可能變得很大，這時可能使用單獨的文件系統(tǒng)更好。另一個理由是要確保核心映象必須在ide硬盤的前1024柱面內(nèi)。/mnt系統(tǒng)管理員臨時mount的安裝點。程序并不自動支持安裝到/mnt 。 /mnt 可以分為子目錄(例如/mnt/dosa 可能是使用msdos文件系統(tǒng)的軟驅(qū)，而/mnt/exta 可

22、能是使用ext2文件系統(tǒng)的軟驅(qū))。/proc , /usr , /var , /home其他文件系統(tǒng)的安裝點。/etc目錄/etc 目錄包含很多文件。下面說明其中的一些。其他的你應該知道它們屬于哪個程序，并閱讀該程序的man頁。許多網(wǎng)絡配置文件也在/etc 中，它們在網(wǎng)絡管理指南中說明。/etc/rc or /etc/rc.d or /etc/rc.d啟動、或改變運行級時運行的scripts或scripts的目錄，更詳細的信息見關(guān)于init 的章。/etc/passwd用戶數(shù)據(jù)庫，其中的域給出了用戶名、真實姓名、家目錄、加密的口令和用戶的其他信息。格式見passwd 的man頁。/etc/fd

23、prm軟盤參數(shù)表。說明不同的軟盤格式。用setfdprm 設置。更多的信息見setfdprm 的man頁。/etc/fstab啟動時mount -a命令(在/etc/rc 或等效的啟動文件中)自動mount的文件系統(tǒng)列表。 linux下，也包括用swapon -a啟用的swap區(qū)的信息。見4.8.5節(jié)和mount 的man頁。/etc/group類似/etc/passwd ，但說明的不是用戶而是組。見group 的man頁。/etc/inittabinit 的配置文件。/etc/issuegetty 在登錄提示符前的輸出信息。通常包括系統(tǒng)的一段短說明或歡迎信息。內(nèi)容由系統(tǒng)管理員確定。/etc/

24、magicfile 的配置文件。包含不同文件格式的說明，file 基于它猜測文件類型。見magic 和file 的man頁。/etc/motdmessage of the day，成功登錄后自動輸出。內(nèi)容由系統(tǒng)管理員確定。經(jīng)常用于通告信息，如計劃關(guān)機時間的警告。/etc/mtab當前安裝的文件系統(tǒng)列表。由scripts初始化，并由mount 命令自動更新。需要一個當前安裝的文件系統(tǒng)的列表時使用，例如df 命令。/etc/shadow在安裝了影子口令軟件的系統(tǒng)上的影子口令文件。影子口令文件將/etc/passwd 文件中的加密口令移動到/etc/shadow 中，而后者只對root可讀。這使破譯

25、口令更困難。/etc/login.defslogin 命令的配置文件。/etc/printcap類似/etc/termcap ，但針對打印機。語法不同。/etc/profile , /etc/csh.login , /etc/csh.cshrc登錄或啟動時bourne或c shells執(zhí)行的文件。這允許系統(tǒng)管理員為所有用戶建立全局缺省環(huán)境。各shell見man頁。/etc/securetty確認安全終端，即哪個終端允許root登錄。一般只列出虛擬控制臺，這樣就不可能(至少很困難)通過modem或網(wǎng)絡闖入系統(tǒng)并得到超級用戶特權(quán)。/etc/shells列出可信任的shell。chsh 命令允許用戶

26、在本文件指定范圍內(nèi)改變登錄shell。提供一臺機器ftp服務的服務進程ftpd 檢查用戶shell是否列在 /etc/shells 文件中，如果不是將不允許該用戶登錄。/etc/termcap終端性能數(shù)據(jù)庫。說明不同的終端用什么轉(zhuǎn)義序列控制。寫程序時不直接輸出轉(zhuǎn)義序列(這樣只能工作于特定品牌的終端)，而是從/etc/termcap 中查找要做的工作的正確序列。這樣，多數(shù)的程序可以在多數(shù)終端上運行。見termcap 、 curs_termcap 和terminfo 的man頁。/dev目錄/dev 目錄包括所有設備的設備文件。設備文件用特定的約定命名，這在設備列表中說明 (見anv)。設備文件在

27、安裝是產(chǎn)生，以后可以用 /dev/makedev 描述。 /dev/makedev.local 是系統(tǒng)管理員為本地設備文件(或連接)寫的描述文稿 (即如一些非標準設備驅(qū)動不是標準makedev 的一部分)。/usr文件系統(tǒng)/usr 文件系統(tǒng)經(jīng)常很大，因為所有程序安裝在這里。 /usr 里的所有文件一般來自linux distribution；本地安裝的程序和其他東西在/usr/local 下。這樣可能在升級新版系統(tǒng)或新distribution時無須重新安裝全部程序。 /usr 的有些子目錄在下面列出(一些不太重要的目錄省略了，更多信息見fsstnd)。/usr/x11r6x window系統(tǒng)的

28、所有文件。為簡化x的開發(fā)和安裝，x的文件沒有集成到系統(tǒng)中。 x自己在/usr/x11r6 下類似/usr 。/usr/x386類似/usr/x11r6 ，但是給x11 release 5的。/usr/bin幾乎所有用戶命令。有些命令在/bin 或/usr/local/bin 中。/usr/sbin根文件系統(tǒng)不必要的系統(tǒng)管理命令，例如多數(shù)服務程序。/usr/man , /usr/info , /usr/doc手冊頁、gnu信息文檔和各種其他文檔文件。/usr/includec編程語言的頭文件。為了一致性這實際上應該在/usr/lib 下，但傳統(tǒng)上支持這個名字。/usr/lib程序或子系統(tǒng)的不變的

29、數(shù)據(jù)文件，包括一些site-wide配置文件。名字lib來源于庫(library); 編程的原始庫存在/usr/lib 里。/usr/local本地安裝的軟件和其他文件放在這里。/var文件系統(tǒng)/var 包括系統(tǒng)一般運行時要改變的數(shù)據(jù)。每個系統(tǒng)是特定的，即不通過網(wǎng)絡與其他計算機共享。/var/catman當要求格式化時的man頁的cache。man頁的源文件一般存在/usr/man/man* 中；有些man頁可能有預格式化的版本，存在/usr/man/cat* 中。而其他的man頁在第一次看時需要格式化，格式化完的版本存在/var/man 中，這樣其他人再看相同的頁時就無須等待格式化了。 (/

30、var/catman 經(jīng)常被清除，就象清除臨時目錄一樣。)/var/lib系統(tǒng)正常運行時要改變的文件。/var/local/usr/local 中安裝的程序的可變數(shù)據(jù)(即系統(tǒng)管理員安裝的程序)。注意，如果必要，即使本地安裝的程序也會使用其他/var 目錄，例如/var/lock 。/var/lock鎖定文件。許多程序遵循在/var/lock 中產(chǎn)生一個鎖定文件的約定，以支持他們正在使用某個特定的設備或文件。其他程序注意到這個鎖定文件，將不試圖使用這個設備或文件。/var/log各種程序的log文件，特別是login (/var/log/wtmp log所有到系統(tǒng)的登錄和注銷) 和syslog

31、(/var/log/messages 里存儲所有核心和系統(tǒng)程序信息。 /var/log 里的文件經(jīng)常不確定地增長，應該定期清除。/var/run保存到下次引導前有效的關(guān)于系統(tǒng)的信息文件。例如， /var/run/utmp 包含當前登錄的用戶的信息。/var/spoolmail, news, 打印隊列和其他隊列工作的目錄。每個不同的spool在/var/spool 下有自己的子目錄，例如，用戶的郵箱在/var/spool/mail 中。/var/tmp比/tmp 允許的大或需要存在較長時間的臨時文件。 (雖然系統(tǒng)管理員可能不允許/var/tmp 有很舊的文件。)/proc文件系統(tǒng)/proc 文件

32、系統(tǒng)是一個假的文件系統(tǒng)。它不存在在磁盤某個磁盤上。而是由核心在內(nèi)存中產(chǎn)生。用于提供關(guān)于系統(tǒng)的信息(originally about processes, hence the name)。下面說明一些最重要的文件和目錄。 /proc 文件系統(tǒng)在proc man頁中有更詳細的說明。/proc/1關(guān)于進程1的信息目錄。每個進程在/proc 下有一個名為其進程號的目錄。/proc/cpuinfo處理器信息，如類型、制造商、型號和性能。/proc/devices當前運行的核心配置的設備驅(qū)動的列表。/proc/dma顯示當前使用的dma通道。/proc/filesystems核心配置的文件系統(tǒng)。/proc

33、/interrupts顯示使用的中斷，and how many of each there have been./proc/ioports當前使用的i/o端口。/proc/kcore系統(tǒng)物理內(nèi)存映象。與物理內(nèi)存大小完全一樣，但不實際占用這么多內(nèi)存；it is generated on the fly as programs access it. (記住：除非你把它拷貝到什么地方，/proc 下沒有任何東西占用任何磁盤空間。)/proc/kmsg核心輸出的消息。也被送到syslog 。/proc/ksyms核心符號表。/proc/loadavg系統(tǒng)平均負載；3個沒有意義的指示器指出系統(tǒng)當前的工作

34、量。/proc/meminfo存儲器使用信息，包括物理內(nèi)存和swap。/proc/modules當前加載了哪些核心模塊。/proc/net網(wǎng)絡協(xié)議狀態(tài)信息。/proc/self到查看/proc 的程序的進程目錄的符號連接。當2個進程查看/proc 時，是不同的連接。這主要便于程序得到它自己的進程目錄。/proc/stat系統(tǒng)的不同狀態(tài)，such as the number of page faults since the system was booted./proc/uptime系統(tǒng)啟動的時間長度。/proc/version核心版本。注意所有上述文件給出易讀的文本文件，有時可能是不易讀的格式

35、。有許多命令做了些格式化以更容易讀。例如，free 程序讀/proc/meminfo 并將給出的字節(jié)數(shù)轉(zhuǎn)換為千字節(jié)(并增加了一些信息)。linux 管理員手冊(3)-磁盤和其他存貯介質(zhì)的使用安裝和升級系統(tǒng)時，需要對硬盤做很多工作。必須在硬盤上做文件系統(tǒng)，使文件能存在其上，并為系統(tǒng)不同的部分保留空間。本章說明所有這些初始化工作。通常，一旦你建立了系統(tǒng)，就不必再做這些工作(除了使用軟盤)。如果你要增加一個新硬盤或更好地調(diào)整你的硬盤的使用，那么可能回到這一章。管理磁盤的基本任務有：格式化磁盤。這為磁盤進入使用做一些工作，比如檢查壞扇區(qū)。(現(xiàn)在多數(shù)硬盤無須格式化。)給硬盤分區(qū)，如果想用于互相不干擾的幾

36、件事。分區(qū)的一個原因是要在一個硬盤上存不同的操作系統(tǒng)。另一個原因是將用戶文件和系統(tǒng)文件分開，以簡化備份并在系統(tǒng)崩潰時有助于保護系統(tǒng)文件。在每個磁盤或分區(qū)上建立合適類型的文件系統(tǒng)，然后文件就可以在其上產(chǎn)生和存取。在你建立文件系統(tǒng)前，磁盤對linux沒有意義。將不同的文件系統(tǒng)安裝起來形成一個單獨的樹結(jié)構(gòu)，按需要可以自動或手工完成。 (手工安裝的文件系統(tǒng)通常還要手工unmount)5章包括虛擬內(nèi)存和磁盤cache的信息，使用磁盤應該知道這些。本章說明對硬盤、軟盤、cdrom和磁帶機應該知道什么。2種設備unix及l(fā)inux，識別2類設備：隨機存取的塊設備(如磁盤)和字符設備(如磁帶和串行線)，有些是

37、串行的，有些是隨機存取的。文件系統(tǒng)支持的每種看來是個設備文件。當讀寫設備文件時，數(shù)據(jù)與設備聯(lián)系。這樣沒有必要為存取設備編制特別的程序(程序不直接獲取中斷或讀取串口)，例如，發(fā)送文件到打印機，只需：$ cat filename /dev/lp1$文件內(nèi)容就被打印了(當然，文件必須是打印機能理解的格式)。當然，因為不應該讓多人同時cat文件到同一打印機，一般用特定的程序發(fā)送文件去打印(通常是lpr )。這個程序能確保同時只有一個文件被打印，并自動在完成后發(fā)送下一個。多數(shù)設備有類似需要。實際上，根本很少需要關(guān)心設備文件。因為設備被視為文件系統(tǒng)中的文件(在/dev 目錄中)，很容易看到存在哪些設備文件

38、，使用ls 或其他的適當?shù)拿罴纯?。在ls -l 的輸出中，第一列包含文件類型和權(quán)限。例如，查看我系統(tǒng)上的一個串行設備：$ ls -l /dev/cua0crw-rw-rw- 1 root uucp 5, 64 nov 30 1993 /dev/cua0$第一列第一個字符，即crw-rw-rw-中的c告訴用戶文件的種類，這是一個字符設備。一般文件的第一個字符是-，目錄是d，塊設備是b；更多的信息見ls man頁。注意即使設備沒有安裝，一般所有設備文件都存在。因此有/dev/sda 文件并不意味著你真的有個scsi硬盤。有所有的設備文件使安裝程序更簡單，也易于增加新硬件(無須再為產(chǎn)生新設備的設備

39、文件找出正確的參數(shù))。 硬盤本節(jié)介紹有關(guān)硬盤的術(shù)語。如果你已經(jīng)知道這些項目和內(nèi)容，可以跳過本節(jié)。硬盤包括一到數(shù)片盤片platters， 其一個或兩個面surfaces涂有磁性材料用于記錄數(shù)據(jù)。每面有一個讀寫頭read-write head用于讀寫數(shù)據(jù)。盤片有一個共同的軸，典型的旋轉(zhuǎn)速度是每分鐘3600轉(zhuǎn)，高性能的硬盤轉(zhuǎn)速可能更高。磁頭可沿著盤片的半徑移動，磁頭移動加上盤片旋轉(zhuǎn)可以使詞頭存取磁盤表面的任何一個位置。處理器(cpu)和實際磁盤通過磁盤控制器disk controller通訊。這使計算機其他部分不必知道如何使用驅(qū)動器，因為不同磁盤的控制器可以做成對計算機其他部分相同的接口。這樣，計算

40、機只要說嗨，磁盤，給我我要的東西，而不是用一串長而復雜的電信號來移動磁頭到正確的位置，并等正確的位置到了磁頭下后再做那些不愉快的工作。 (實際上，到控制器的接口仍然很復雜，但比沒有好多了。) 控制器還可以做一些其他的事，比如緩沖，或自動壞扇區(qū)替換等。用電信號控制操作機械部件，以上只是理解硬件所需的。還有其他好多工作，比如馬達旋轉(zhuǎn)磁盤、移動磁頭，但這都與理解硬盤工作原理無關(guān)。磁盤表面通常被分為同心圓環(huán)，叫磁道tracks，磁道又被分為扇區(qū)sectors。用這樣分來將磁盤定位，用于為文件定位磁盤空間。要在硬盤上找到給定的位置，可能?quot;3面5道7扇區(qū)。通常所有磁道有相同的扇區(qū)數(shù)，但也有硬盤在

41、外圈磁道放較多的扇區(qū)(所有扇區(qū)用同樣大小的物理空間，這樣在較長的外圈磁道可以容納更多的數(shù)據(jù))。一般一個扇區(qū)容納512字節(jié)數(shù)據(jù)。磁盤不能處理比一個扇區(qū)更小的數(shù)據(jù)量。每個面以相同的方式分為磁道和扇區(qū)。這意味著當一個磁頭在某個磁道時，其他磁頭也在相應的位置，所有相同位置的磁道組成柱面cylinder。磁頭從一個磁道(柱面)移動到另一個需要花時間，所以將經(jīng)常要在一起存取的數(shù)據(jù)(如一個文件)放在一個柱面里。這改善了性能。當然不可能完全作到，文件被放在幾個相分離的位置叫碎片fragmented。磁盤的面(或頭，實際是一樣的)、柱面、扇區(qū)數(shù)各不相同，硬盤這些數(shù)目叫硬盤參數(shù)geometry。硬盤參數(shù)通常存在一

42、個特定的、由電池供電的存儲區(qū)中，叫cmos ram，操作系統(tǒng)在引導啟動或驅(qū)動器初始化時可以從那里得到硬盤參數(shù)。不幸的是，bios 有一個設計限制，就是不能在cmos ram中定義大于1024的磁道數(shù)，這對大硬盤來說就太小了。為了克服這個問題，硬盤控制器在磁盤參數(shù)上做了一個欺騙，用地址轉(zhuǎn)換translates the addresses使計算機接受。例如，一個硬盤可能有8個磁頭，2048個磁道，每磁道35個扇區(qū)。其控制器可以對計算機謊稱它有16個磁頭，1024個磁道，每磁道35個扇區(qū)，這樣就沒有超過磁道數(shù)的限制，地址轉(zhuǎn)換將磁頭數(shù)減半，磁道數(shù)加倍后傳給硬盤。實際的算法可能更復雜，因為數(shù)量可能不象我

43、們在這里假設的這么好(但這不影響我們理解原理)。這個轉(zhuǎn)換在操作系統(tǒng)來看產(chǎn)生了錯覺，并可能影響操作系統(tǒng)對把所有數(shù)據(jù)存在相同柱面的企圖受到影響。轉(zhuǎn)換只是ide硬盤的問題。scsi硬盤使用連續(xù)的扇區(qū)號(即控制器將連續(xù)的扇區(qū)好轉(zhuǎn)換成磁頭、柱面、扇區(qū)的三參數(shù)組),對cpu與控制器的通信使用完全不同的方法，因此不會有這個問題。注意，計算機可能根本不知道一個scsi硬盤的實際參數(shù)。由于linux經(jīng)常不知道一個硬盤的真正參數(shù)，其文件系統(tǒng)也不試圖將文件存在一個柱面里。而是爭取給一個文件分配連續(xù)編號的山區(qū)，這樣能得到類似的性能。對于控制器上有cashe或控制器能自動預取的硬盤，情況將更復雜。每個硬盤表現(xiàn)為一個單獨

44、的設備文件。通常只能有2-4個ide硬盤。這就是 /dev/hda , /dev/hdb , /dev/hdc , 和 /dev/hdd 。 scsi是 /dev/sda , /dev/sdb , 等等。其他硬盤類型有類似的命名約定，更多的信息見anv。注意硬盤的設備文件給出整個硬盤的存取，而不是分區(qū)(下面討論的)，因此如果不小心可能搞亂分區(qū)或數(shù)據(jù)。硬盤的設備文件只在存取主引導扇(也將在下面討論)時使用。軟盤軟盤的一面或兩面涂有和硬盤類似的磁性介質(zhì)。軟盤自己沒有讀寫頭，讀寫頭在驅(qū)動器上。軟盤相當于硬盤的一張盤片，但可移動，一個驅(qū)動器可以存取不同的軟盤，而硬盤則是一個獨立的單元。如同硬盤，一張軟

45、盤也分為磁道和扇區(qū)(軟盤2面上的相同的磁道組成柱面)，但數(shù)量要比硬盤少得多。軟驅(qū)通?？梢允褂脦字胁煌谋P片，例如，一個3.5軟驅(qū)可以使用720kb和1.44mb的軟盤。因為軟驅(qū)操作有些不同，而操作系統(tǒng)必須知道軟盤的容量，所以軟驅(qū)有許多設備文件，每個都與軟驅(qū)和軟盤種類有關(guān)。因此，/dev/fd0h1440 是第一個軟驅(qū)(fd0)，必須是3.5軟驅(qū)，使用3.5高密度軟盤(h)，容量是1440kb(1440)，即普通的3.5hd軟盤。軟盤設備的命名約定見anv。軟驅(qū)的名字是復雜的，因此linux有一個特定的軟驅(qū)設備類型，能自動檢測軟驅(qū)中軟盤的種類。它使用不同的軟盤類型試圖讀取新插入的軟盤的第一個扇區(qū)

46、，直到找到正確的一個。這自然要求軟盤是已經(jīng)格式化過的。自動設備叫/dev/fd0 、/dev/fd1 等。存取軟盤的自動設備的參數(shù)可用程序setfdprm 設定。這可使你使用不是通常容量的軟盤，例如有非標準扇區(qū)數(shù)的軟盤，或自動檢測由于某種原因失敗或適當?shù)脑O備文件丟失。linux除了所有標準的，還能處理許多非標準的軟盤格式。這有時需要特殊的格式化程序。我們現(xiàn)在先跳過這些軟盤格式，同時你可以查看/etc/fdprm 文件。它定義了setfdprm 識別的設定。操作系統(tǒng)必須知道軟驅(qū)何時換了軟盤，例如，以免使用上一張軟盤的cache數(shù)據(jù)。不幸的是，當用于此的信號線斷了或不好時，當在msdos中使用時，

47、這并不總有效。如果你曾遇到過軟驅(qū)的這種怪異的問題，可能是這個原因。解決這個問題的唯一方法是修理軟驅(qū)。cd-romcd-rom驅(qū)動器使用一個光學可讀的塑料涂布的盤片。信息記錄在盤片表面 的從中心的邊沿的螺旋型小坑上。驅(qū)動器發(fā)出一束激光來讀盤。當激光射到小坑上，激光以一種方式反射；當它射到光滑表面上，它以另一種方式反射。這很容易地編碼成bit，組成信息。其他很容易，不過是機械。cd-rom驅(qū)動器比硬盤慢。典型的硬盤的平均尋道(seek)時間小于15毫秒，而快速的cd-rom驅(qū)動器要花零點幾秒。實際數(shù)據(jù)傳輸率則相當快，在數(shù)百kb/s。速度慢使cdrom驅(qū)動器不能代替硬盤使用 (有些linux dis

48、tributions提供live cd-rom文件系統(tǒng)，使之不必拷貝文件到硬盤，使安裝簡單并節(jié)約了許多硬盤空間)，雖然是可能的。要安裝新軟件，cd-rom很好，因為在安裝時速度并非最重要的。有多種方法在cdrom上安排數(shù)據(jù)。最流行的是國際標準化組織定義的iso9660。這個標準定義了一個最小的文件系統(tǒng)，甚至比msdos更粗糙。這樣，由于它是這么小，所有操作系統(tǒng)都可以將它映射到自己的系統(tǒng)。不同unix不能使用iso9660文件系統(tǒng)，因此開發(fā)了對這個標準的一個增強，叫rock ridge增強。 rock ridge允許長文件名、符號連接和許多其他優(yōu)點，使cd-rom更象unix文件系統(tǒng)。同時，ro

49、ck ridge文件系統(tǒng)仍然是一個有效的iso9660文件系統(tǒng)，使非unix一樣可以使用。 linux同時支持iso9660和rock ridge增強，增強被自動識別和使用。文件系統(tǒng)只是一部分，許多cd-rom包含的數(shù)據(jù)需要特定的程序存取，而多數(shù)程序不能運行在linux下 (當然，可能運行在linux的msdos仿真器dosemu下)。cd-rom驅(qū)動器通過相關(guān)的設備文件存取。有多種方法將cdrom連接到計算機：scsi、聲卡或eide。要完成這的硬件hacking工作超出了本書的范圍，但連接方法決定了設備文件。指導見anv磁帶磁帶驅(qū)動器使用磁帶，類似 音樂用的盒帶。磁帶是串行的，即如果要得到

50、給定部分的數(shù)據(jù)，必須經(jīng)過所有部分。磁盤可以隨機存取，即可以直接跳到磁盤上的某個部分。串行存取的磁帶當然慢了。另外一方面，磁帶相當便宜，因為無須快速。也容易做得很長，因此可以容納大量的數(shù)據(jù)。這使磁帶很適于如歸檔、備份等無須高速的、但需要低成本和大容量的事情。格式化格式化在磁介質(zhì)上寫用于標記磁道和扇區(qū)的標志的過程。磁盤格式化前，其磁表面是完成的一塊。格式化后，混沌變?yōu)橹刃?，建立的磁道，劃分了扇區(qū)。實際細節(jié)并非準確地這樣，但重要的是：磁盤不經(jīng)過格式化是不能使用的。這里術(shù)語有些模糊：ms-dos中，格式化(format)這個詞還包括了產(chǎn)生文件系統(tǒng)的過程(下面將討論的)。這兩個過程經(jīng)常一起使用，尤其是軟

51、盤。當必須區(qū)分時，真正的格式化被稱為低級格式化low-level formatting，而建立文件系統(tǒng)被成為高級格式化high-level formatting。在unix圈中，這兩者叫格式畫format和建立文件系統(tǒng)make a filesystem，本書中也這樣稱。ide硬盤和一些scsi硬盤實際上廠商已經(jīng)做了格式化，并無須重復；因為多數(shù)人無須關(guān)心它。實際上，格式化硬盤可能反而不好，比如因為硬盤可能需要用特定的方法格式化使壞扇區(qū)被自動替換。磁盤經(jīng)常需要特定的程序來格式化，因為驅(qū)動器的格式化邏輯的接口每個驅(qū)動器都不一樣。格式化程序經(jīng)常在控制器bios上，或用msdos程序提供，這都不太容易在

52、linux中使用。格式化中可能會發(fā)現(xiàn)磁盤的壞點，叫壞塊bad blocks or bad sectors。這有時由驅(qū)動器自己處理。但有時，如果壞塊太多，需要一些工作來避免使用磁盤的這部分。 the logic to do this is built into the filesystem; 下面將說明如何增加這些信息到文件系統(tǒng)。另外，產(chǎn)生一個只覆蓋這些壞的部分的小分區(qū)也是一個辦法。如果壞區(qū)較大，這可能是個好辦法，因為文件系統(tǒng)有時難以處理大量的壞區(qū)。軟盤格式化使用fdformat 。軟盤設備使用給定的參數(shù)，例如下面的命令在第一個軟驅(qū)中格式化一張高密度3.5軟盤：$ fdformat /dev/f

53、d0h1440double-sided, 80 tracks, 18 sec/track. total capacity 1440 kb.formatting . doneverifying . done$注意，如果想使用自動檢測設備(如/dev/fd0 )， 必須用先setfdprm 設定參數(shù)。要得到與上面一樣的結(jié)果，可以這樣：$ setfdprm /dev/fd0 1440/1440$ fdformat /dev/fd0double-sided, 80 tracks, 18 sec/track. total capacity 1440 kb.formatting . doneverifyi

54、ng . done$選擇與軟盤類型相符的正確的設備文件通常更方便。注意，比軟盤設計格式化更多的信息容量是沒有意義的。fdformat 也將驗證軟盤，例如檢查壞塊。它在壞塊試驗幾次(你通常能聽到，驅(qū)動器的噪聲很明顯)。 if the floppy is only marginally bad (due to dirt on the read/write head, some errors are false signals), fdformat 可能沒事，而真正的錯誤可能退出有效過程。核心把發(fā)現(xiàn)的每個i/o錯誤打印log信息，送到控制臺，或者，如果使用了syslog ，也送到/usr/adm/m

55、essages 文件。fdformat 自己不說明哪里出錯(也不必考慮，軟盤很便宜，壞了就扔)。$ fdformat /dev/fd0h1440double-sided, 80 tracks, 18 sec/track. total capacity 1440 kb.formatting . doneverifying . read: unknown error$badblocks 命令可用于查找任何磁盤或分區(qū)的壞塊(包括軟盤)。它不格式化磁盤，因此可以用于檢查存在的文件系統(tǒng)。下面的例子檢查出一張3.5軟盤上的2個壞塊：$ badblocks /dev/fd0h1440 1440718719$

56、badblocks 輸出發(fā)現(xiàn)的壞塊的塊號。多數(shù)文件系統(tǒng)可以避免這樣的壞塊。他們維護一個已知的壞塊列表，在文件系統(tǒng)建立時初始化，并可以在以后修改。初始的壞塊查找可由mkfs 命令完成(它初始化文件系統(tǒng))，以后可以用badblocks 來檢查，新的塊可以用fsck 加入。后面我們將說明mkfs 和fsck 。許多新型的硬盤自動發(fā)現(xiàn)壞塊，并企圖用一個特定的、保護的好塊來代替它。這對操作系統(tǒng)是不可見的。這種特征應該在硬盤手冊的文檔中，如果你好奇的話。但即使這樣的硬盤也可能失敗，如果壞塊數(shù)量太大的話，雖然如果這樣，那硬盤就基本上不能用了。分區(qū)一個硬盤可分為幾個分區(qū)。每個分區(qū)好象是單獨的硬盤。這樣，你如果

57、只有一個硬盤，卻想安裝2個操作系統(tǒng)，你可以把這個硬盤分為2個分區(qū)。每個操作系統(tǒng)任意使用自己的分區(qū)而不干擾另一個。這種方法，2個操作系統(tǒng)可以在同一硬盤上和平共處。如果沒有分區(qū)，你只能為每個操作系統(tǒng)購買一個硬盤。軟盤不分區(qū)。這沒有技術(shù)原因，只因為太小，沒有必要。cdrom一般也不分區(qū)，因為作為一個大盤更易于使用，而且很少有多操作系統(tǒng)的需要。mbr(主引導記錄), 啟動扇區(qū)和分區(qū)表一個硬盤如何分區(qū)的信息存在它的第一個扇區(qū)(即第一面第一道第一扇區(qū))。這個第一扇區(qū)是硬盤的主引導記錄(mbr)；這是計算機啟動時bios讀入和啟動的扇區(qū)。主引導記錄包括一段小程序，讀入分區(qū)表，檢查哪個分區(qū)是活動分區(qū)(即啟動分區(qū))，并讀入活動分區(qū)的第一個扇區(qū)：該分區(qū)的啟動扇區(qū)(mbr也是啟動扇區(qū)，只不過因為其特殊地位，所以使用特殊的名字)。這個啟動扇區(qū)包括另一個小程序，讀入這個分區(qū)(假設是可啟動的)上操作系統(tǒng)的第一個