Terminal Server 之管理与功能扩充（叁）

Internet Server 专栏
Terminal Server之管理与功能扩充 (叁)

适用对象 : Linux 进阶使用者， Linux/UNIX 系统管理者

黄力尧

　　这期真是好险，差一点 Internet Server专栏就要开天窗了。记得上期笔者告诉大家要多出外走走吗？笔者七月初就参加了救国团的活动到溪头去玩，结果玩得差点忘记写这一期的专栏。废话不多说，各位读者们，启动你们的 Linux主机，将系统升级吧！

为您的 Linux系统升级

　　什麽时候 4 会需要升级？将 Linux系统升级以後会有什麽好处？以下是一般常见将 Linux系统升级的理由 :

使用较少的记忆体

　　新版本的系统核心可能写得较为精简，不占用那麽多记忆体，相信各位读者都知道记忆体的多寡和系统效能成正比．（当然这也要看作业系统写得好不好啦）。

执行速度较快，拥有更好的效能

　　新版的核心可能执行起来速度较快，对程序排定方面拥有更好的能力。

支援更多的周边设备

　新版的核心可能支援较多的周边设备，像是旧版的核心可能不支援一些比较新的装置，或是 IDE光碟机等新的周边设备。

修正旧版本的一些问题

　　相对於您想要换上的新版本系统核心，旧版的核心可能有一些小虫虫、程序排定能力较差、系统执行速度太慢、系统不稳定等您不喜欢的问题，在新版本可能这些问题都已经获得了解决．

增加对软体的支援能力

　　有时候你花了 n个小时拿了一套软体回来，满心期待的准备安装，却发现软体里面注明「本软体需要 x.x.x版以上的 Linux核心才能够执行 … … 」这时要怎麽办呢？您只好将您的 Linux升级到它所要求的版本罗 !

　　细心的读者可能已经发现到了，前四项「 LINUX升级理由」中都写着「可能 … … 」为什麽如此地不肯定？因为基本上 Linux并不是一个商业性的软体，它的系统更新以及里面的软体都是由一些电脑同好来维护的，也因为它并不是一个商业软体，万一您用出问题了，那 … … （不用说你也知道！）较新的版本「可能」有较好的能力，但是也有可能会比前一版本有着更大的问题。在您决定要将您的 Linux系统升级之前，同样地，也请您确认下面的几个项目以後，再进行升级的动作：

是否真的有升级的必要？

　　在升级前需要先考量是否确实有必要升级，因为升级不当可能会毁掉系统，如非必要，则这个风险能免则免．如果您目前手边的版本没有什麽问题，跑起来也满稳定的，那你可能并没有什麽需要去更换它．除非您真的是闲着发慌或是您极富有冒险犯难的精神，不然，笔者并不建议您为了好玩不断地追求所谓最新版的核心。

系统中重要的系统资讯以及资料都已经备份好了吗？

　　理由同前项。您还没有做好重要资料的备份吗？快去把重要资料备份起来吧！

准备要更换的版本是否真的比较好？

有的新版本的确增加了一些新的功能，但是就像刚刚所讲过的，它也有可能问题更多．请切记一点：最新的不见得是最好的。有新出来的系统核心不要急着拿来用，自然会有些富有实验精神的人拿自己的系统做实验。先等一阵子，听听看「白老鼠」的使用感想之後，再来决定要不要升级吧。

　　看到这里，各位读者大爷们对於自己需不需要升级，心里应该多少有点概念了吧！如果一切就绪，那我们就准备将 Linux升级罗！以下就示范如何将交通大学「云观叁」所附的 Linux 1.1.59升级到 Linux 1.3.30。

取得新的系统核心

　　先将您的 Linux主机连上 Internet，然後找一个存放有 Linux系统核心的 FTP站台将系统核心带回来． Linux之父 Linus所发行的 Linux系统核心放置在 ftp： //ftp.funet.fi这个站台中，但是它离台湾实在是太远了，请各位读者不要想不开，真的连到芬兰去拿档案！因为 Linux这个作业系统相当地受到欢迎，因此许多的 FTP站台都有做 Linux相关支援档案的 mirror。例如国内有 ftp://nctuccca.edu.tw， ftp://iiiafs.iii.org.tw等站台都有做 mirror.挑一个离你近一点的站台来取档吧！附带提一点，这些系统核心档案都满庞大的（以 MB为单位计算），因此对方站台与你的主机之传输速率以及稳定性请一并列入考虑。笔者在某个假日早晨连上 iiiafs.iii.org.tw取 Linux-1.1.30.tar.gz，输入 ls列表，结果平均快一分钟才有反应，嗯，真的离笔者的主机很近（？）。

　　一般而言， Linux的核心档案会放在 /OS/Linux/Kernel之下（或是类似的地方）。在该目录下面会再有一些标示着版号的目录，如 v1.0， v1.3等等，这标示着 Linux核心程式版本的前两栏（如 v1.3目录下会放置 Linux 1.3.25， Linux 1.3.30等核心程式）。而系统核心档案一般会像这样标示，如 Linux 1.3.30的核心会表示成 linux-1.3.30.tar.gz.找到了您中意的核心程式以後，请您以 root的身分把它带回自己的主机，然後放在 /usr/src下面。

　　附带提一点，在 Linux的命令提示号下输入 uname -a可以看到您目前 Linux的版号等相关资讯。先确定您抓取的升级核心比您目前使用的新，不要越升级越回去了啊！

解开包装，开始安装

　　以笔者的 Linux 1.1.59为例，在 /usr/src下面应该会有像这样的一些档案：



[VarioxNET UNIX] serv1 /usr/src 〈 root〉  ls -l



total 3080

lrwxrwxrwx      1 root  root    12 May 19 21： 39 linux -〉  linux-1.1.59

drwxr-xr-x      16 root         root    1024 May 19 21： 39 linux-1.1.59

-rw-r--r--      1 root  root    3133749 Jul 14 13： 05 linux-1.3.30.tar.gz

drwxr-xr-x      2 root          root    1024 May 19 21： 35 ncurses-1.8.5

drwxr-xr-x      2 root  root    1024 May 19 21： 34 perl-4.036

drwxr-xr-x      2 root          root    1024 May 19 21： 50 ppp-2.1.2b

drwxr-xr-x      2 root          root            1024 May 19 21： 13 quota-1.33

drwxr-xr-x      2 root          root    1024 May 19 21： 50 sendmail



[VarioxNET UNIX] serv1 /usr/src〈 root〉

　　这边的 linux-1.3.30.tar.gz就是我们刚刚抓回来的新系统核心，而 linux-1.1.59就是我们目前正在使用中的旧系统核心。为了预防万一升级失败，建议您先将这个旧的系统核心做一个备份。如果您有把握一定会安装成功，那麽就直接将旧的 Linux核心目录杀掉吧！如果您不放心的话，您可以先将原来的系统核心做一个备份。这样就算您不幸升级失败，还有挽回的馀地。您不只要杀掉 linux-1.1.59这个目录，连 linux这个连结档也要一并杀掉，新的系统核心会再造一个同名的连结档。

　　接着，就像上一期笔者讲解过的一样，将新的 Linux系统核心的 TAR资料包解开：



[VarioxNET UNIX] serv1 /usr/src 〈 root〉  tar -zxvf linux-1.3.30.tar.gz

　　然後就会造出新的 linux目录，所有新系统核心的相关档案都会在里面。

整理 Linux Source Code

　　接着进入该目录中，执行 make mrproper 整理 source code，如图一：

调整系统核心配置

　　接下来我们要开始调整系统核心。如果以下的项目您不确定，直接采用内定值应该不会有什麽问题。选择自己有必要的核心支援就好，请不要太贪心选了一大堆，这样会使你的核心过大而且执行效率降低。请在 /usr/src/linux下输入 make config（中文的部份为注解；以下仅列出较重要的一些调整项目，其他如音效卡等设定，请读者自行依照系统需求来决定。）：



[VarioxNET UNIX] serv1 /usr/src/linux〈 root〉 make config       

                                               (开 始 调 整 )

rm -f include/asm

( cd include ; ln -sf asm-i386 asm)

/bin/sh scripts/Configure arch/i386/config.in

*

* General setup

*

Kernel math emulation (CONFIG_MATH_EMULATION) 

[N/y] n

（是否需要数学辅助运算器模拟，如果你用使用未附加辅助运算器的 386或是 486SX你就会需要．若您已经有数学辅助运算器，您还选了 math emulation并不会让系统无法执行，只是核心会变得比较大，速度较慢而已。）



Use new IDE driver for primary/secondary i/f （ 

CONFIG_BLK_DEV_IDE）  [Y/n]

（是否需要使用双通道之 IDE介面，较新的 IDE On-Board主机板大部份都有两个 IDE Channel。）



Include support for IDE/ATAPI CDROMs （ CONFIG_BLK_DEV_IDECD）  [N/y] y

（是否需要支援 IDE CD-ROM。）



Networking support （ CONFIG_NET）  [Y/n] y

（是否需要网路支援。）



Limit memory to low 16MB （ CONFIG_MAX_

16M） [N/y]

（是否将记忆体用量限制在 16MB以下。如果您有把握您的主机绝对不会安装超过 16MB的实体记忆体，那这个选项可以让核心少去用一些记忆体。但是万一您的主机以後安装了超过 16MB的实体记忆体，那超过 16MB的部份系统将没有办法去使用它。有远见的读者们，你的选择是什麽？）



PCI bios support （ CONFIG_PCI）  [Y/n]

（是否需要 PCI汇流排系统的支援。）



PCI bridge optimisation （ experimental） （ CONFIG_PCI_OPTIMIZE）  [Y/n]

（如说明所示，本项为「白老鼠专用」，有胆你就试试看吧！）



Kernel support for ELF binaries （ CONFIG_BINFMT_ELF）  [Y/m/n]

（是否支援 ELF格式的二进位可执行档案。）



Compile kernel as ELF - if your GCC is ELF-GCC （ CONFIG_KERNEL_ELF）  [Y/n]

（将核心程式编译为 ELF格式，注意：请确定您的 GCC为 ELF相容，否则在核心程式码编译过程中会出问题。）



Use -m486 flag for 486-specific optimizations （ CONFIG_M486）  [Y/n]

（是否使用 486最佳化处理。使用 486微处理机最佳化处理，会使系统核心在 486系统下有较好的效能。选用此项目在 386系统下仍可执行，但会使系统效率降低。）



TCP/IP networking （ CONFIG_INET）  [Y/n]

（是否要支援 TCP/IP网路，上 Internet必备。）



IP： forwarding/gatewaying（ CONFIG_IP_FORWARD） [N/y] y

（ IP封包回递用，有志使自己的主机变成 router者必备。）



IP： firewalling（ CONFIG_IP_FIREWALL）  [N/y] y

（防火墙支援选项，提高系统安全性。）



IP： firewall packet logging（ CONFIG_IP_FIREWALL_VERBOSE）  [Y/n]

（记录封包动向，可监测是否有异常封包动向。）

*（ it is safe to leave these untouched） ; 以下六个项目如非必要或您不确定者，直接 pass过去较安全

IP： PC/TCP compatibility mode（ CONFIG _INET_PCTCP） [N/y]
IP： Reverse ARP（ CONFIG_INET_RARP） [N/y/m]
IP： Assume subnets are local （ CONFIG_INET_SNARL） [Y/n]
IP： Disable NAGLE algorithm （ normally enabled）（ CONFIG_TCP_NAGLE_OFF） [N/y]
IP： Drop source routed frames（ CONFIG_IP _NOSR） [Y/n]
IP： Allow large windows （ not recommended if 〈 16Mb of memory）（ CONFIG_SKB_LARGE）



The IPX protocol （ CONFIG_IPX）  [N/y] y

（是否需要 Novell IPX相容通讯协定支援，若您的 LAN有 Novell Server您就用得到。）



Appletalk DDP （ CONFIG_ATALK）  [N/y]

（是否需要 Apple Macintosh APPLETALK网路相容通讯协定支援，若您有麦鑫网路您将会用到）



Network device support （ CONFIG_NETD-EVICES）  [Y/n]

（是否需要网路相关设备支援，当然选 ‘ y’ 罗！）



SLIP（ serial line） support（ CONFIG_SLIP） [N/y/m] y

（一般 SLIP支援。）



CSLIP compressed headers （ CONFIG_SLIP_COMPRESSED） [Y/n] y

（表头压缩 CSLIP支援。）



PPP（ point-to-point） support（ CONFIG_PPP） [N/y/m] y

（ PPP点对点通讯协定支援。）



16 channels instead of 4（ CONFIG_PPP_LOTS）  [N/y] y

（是否用 16通道之 PPP协定取代传统的 4通道 PPP 协定，建议你选 ‘ y’ 则您在使用 PPP时，可同时提供多达 16个 TCP/IP连线通道。）以下开始选网路硬体驱动程式，请挑一个适合您使用的驱动程式来使用。如果您不确定或是买到杂牌的网路卡，通常它也会相容於 Novell/Eagle的 NE2000网路卡，请在 ‘ other ISA cards’ 项目中答 “ y” ，里面就会有 NE2000的选项。



Z8530 SCC kiss emulation driver for AX． 25 （ CONFIG_SCC）  [N/y]

（ AX． 25网路支援。）



PLIP （ parallel port）  support （ CONFIG_PLIP）  [N/y/m]

（并列埠 /印表埠通讯支援。）



EQL（ serial line load balancing） support（ CONFIG_EQUALIZER）  [N/y/m]

（ EQL序列线路调整支援。）



Do you want to be offered ALPHA test drivers （ CONFIG_NET_ALPHA）  [N/y]

（白老鼠驱动程式。）



Western Digital/SMC cards（ CONFIG_NET_VENDOR_SMC）  [N/y]

（ SMC或 WD的卡。）



AMD LANCE and PCnet （ AT1500 and NE2100）  support （ CONFIG_LANCE）  [N/y]

（ AMD网路卡。）



3COM cards （ CONFIG_NET_VENDOR_3COM）  [Y/n]

（ 3COM网路卡。）



Other ISA cards （ CONFIG_NET_ISA）  [N/y]

（其他的 ISA汇流排网路卡。）



Cabletron E21xx support （ CONFIG_E2100）  [N/y/m]

（ Cablitron网路卡。）



NE2000/NE1000 support （ CONFIG_NE2000）  [Y/m/n]

（ NE2000或相容卡请选这个。）



EISA， VLB， PCI and on board controllers

（ CONFIG_NET_EISA） [N/y] （ EISA， VLB， PCI 系统汇流排之网路卡。）



Pocket and portable adaptors（ CONFIG_NET_POCKET）  [N/y]

（可携带式网路卡，如使用 PCMCIA， Printer Port之网路卡等。）



Token Ring driver support （ CONFIG_TR）  [N/y]

（ Token-Ring记号环网路之网路卡。）



Arcnet support （ CONFIG_ARCNET）  [N/y/m]

（ ARCNET 网路汇流排之网路卡。） … … （族繁不及备载）



Support non-SCSI/IDE/ATAPI drives （ CONFIG_CD_NO_IDESCSI）  [N/y]

（非 SCSI的驱动器支援。）以下选择所要支援的档案格式，请依您的实际需要来选择。如果您不确定，使用内定值一般也不会有什麽大问题。



Standard（ minix） fs support （ CONFIG_MINIX_FS）  [Y/m/n]

（最基本的 minix档案格式。）



Extended fs support（ CONFIG_EXT_FS）  [N/y/m]

（ extfs档案格式，较少人使用。）



Second extended fs support（ CONFIG_EXT2_FS）  [Y/m/n]

（ ext2fs档案格式，为 Linux系统内定值。）



xiafs filesystem support（ CONFIG_XIA_FS）  [N/y/m]

（ xiafs 档案格式，同样较少人使用。）



msdos fs support（ CONFIG_MSDOS_FS）  [Y/m/n]

（若您的硬碟上有 MS-DOS分割区，您就需要用到。）



umsdos： Unix like fs on top of std MSDOS FAT fs（ CONFIG_UMSDOS_FS） [N/y/m]/proc filesystem support （ CONFIG_PROC_FS）  [Y/n]

（行程控制用，请务必要安装。）



NFS filesystem support （ CONFIG_NFS_FS）  [Y/m/n]

（若您要挂上远端网路磁碟机，您就会用到。）



ISO9660 cdrom filesystem support（ CONFIG_ISO9660_FS）  [Y/m/n]

（一般光碟片用的档案格式，有挂 CD-ROM者请务必安装。）



OS/2 HPFS filesystem support（ read only）  （ CONFIG_HPFS_FS） [N/y/m]

（ OS/2章鱼视窗的档案格式，若您将 OS/2和 Linux挂在同一颗硬碟下，您就会需要它。）



System V and Coherent filesystem support （ CONFIG_SYSV_FS）  [N/y/m]

（主要是给 System V与 Coherent系统使用的档案格式。）



Parallel printer support （ CONFIG_PRINTER）  [N/y/m] y

（是否支援并列埠印表机，建议您选用。）



Sound card support （ CONFIG_SOUND）  [N/y/m]

（是否支援音效卡。）



Kernel profiling support （ CONFIG_PROFILE）  [N/y]

（这是一个供侦错用的选项，选用此选项你可能会造出一个大而不当的核心，一般使用於核心程式码除错用，您可能不会需要它。要是选用了，那您的系统可能会执行得异常缓慢。）

　　大功告成啦！现在 /usr/src/linux下应该已经有一个按照您的期望所造出的 Makefile档案。如同笔者上一期所讲过的，您最好自己再去检查看看是否有需要调整的地方。若是您刚刚在 make config 的时候有选错的地方，不要紧，再重新做一次 make config就可以了。

编译前的最後整理

　　接下来，请在您系统的命令提示号下输入 make depend将系统做最後的整理，这将会使系统彻底检查所有的准备工作都已经完成。接下来执行 make clean将一些不需要的东西删除。这样可以减少一些垃圾量。

开始编译系统核心

　　最後就是关键性的一刻，开始正式编译核心了。请在您的系统提示符号下输入 make zImage ，然後系统就会花上一段不短的时间来编译系统核心。编译的过程中您将不会需要用到键盘与萤幕，所以您也可以将编译的过程放到背景去执行。再提醒您一次，如果不确定您的 GCC是否有 ELF支援，现在赶快将 make config改回来，否则在编译的途中您就会遭遇到问题。笔者的 Linux 1.1.59若是选了支援 ELF的 GCC就会造成编译中途停止。编译所需要的时间，将视您微处理机的能力与系统记忆体的多寡，系统 I/O的速度来决定。笔者使用一台 AMD 486DX4-100 + 8MB RAM的 Linux 1.1.59主机，大约花了将近 15分钟来编译核心。编译完成後，您在 /usr/src/linux/arch/i386 /boot下会找到 zImage这个档案，这就是新的系统核心档案，至此系统核心已经编译完成了。

最後的整理工作

　　刚刚我们已经做好了新的系统核心档案 zImage，现在只剩下最後的整理工作就完成 Linux系统的升级作业了。请移动到 /usr/src/linux/arch /i386/boot下，找到刚刚出炉的新系统核心 zImage ，在同一子目录下输入 rdev -R zImage 1：



[VarioxNET UNIX] serv1/usr/src/linux/arch/

i386/boot 〈 root〉  rdev -R zImage 1

　　将 zImage这个系统核心档案设定为先以 ReadOnly挂上，方便稍後的档案系统检查工作。请务必要做这一个动作，否则等一下您的 Linux主机将会无法正常启动。

　　接着输入 psupdate将 /etc/psdatabase更新，这是系统重要参考档案。

　　回到 /下，您应该会看到原先的系统核心 vmlinuz，现在请先为它做一个备份，以免万一新的系统核心出了问题或是因为任何原因出错的时候，还有旧的核心可以用。

　　接着，将刚刚出炉的 /usr/src/arch/linux/i386/ boot/zImage搬到 /来，并且命名为 vmlinuz，就是原先系统核心的名字。

　　然後呢，点检一下 /etc/lilo.conf，这是 Linux开机管理系统 Linux Loader （ LILO）的系统参考档。在 “ Image=” 的地方，会有您系统核心的档案名称，如果没有错的话，应该就是您刚刚置换过来的系统核心档 /vmlinuz．

　　没有问题的话，在命令提示号下输入 ‘ lilo -v -v -v’ 将 LILO重新配置。使用叁个 ‘ -v’ 的指标您可以获得最多相关於 lilo设定的资讯。

　　至此已经一切完成了，现在将系统重新开机，如果一切都没有问题的话，现在系统就是新的 Linux 1.3.30 了！



[VarioxNET UNIX] serv1 /root 〈 root〉 uname -r 1.3.30

　　升级完成！若是您觉得新的核心不满意，或是问题反而更多，您可以使用备份的原本核心，以相同方式将系统回复到原先的状况。其实，读者们大可不必一味地追求所谓最新的系统核心，刚刚说过了，最新的可不见得是最好的。选一个稳定又符合自己需求的核心才是最聪明的选择。否则，万一因为升级而不小心将系统毁掉，那多划不来呢！

Sudo－让系统中其他使用者代理使用 root的权力

　　给别人当 root？在某些情况下，有时候您可能会需要有个助理管理者来帮您处理一些事情。但是又不能直接把 root的帐号交给他；而且以系统管理的立场来说， root的帐号决不应该给第二个人使用，这样会很容易造成混淆。在这种情况下，有一个方便的解决方案： sudo。

　　Sudo是让系统中其他的使用者暂时性地取得某些 root的权限，而不需要直接去以 root进入系统。首先，请决定您要让哪些人拥有这一些权力，除非是相当熟悉的人，否则最好不要随便发出 sudo的许可使用权。

　　当您决定好了以後，请在系统提示号下输入 visudo，这是编辑 sudoers（可实行 sudo权力者）名单的命令，请参考以下的画面：（如图二）

　　请依照第一行（ root自己本身）的写法来依次增加 sudoers名单以及他们可以实行的权力。一般都是给定 ALL，也很少人会去特别分这个。不过，您当然也可以自己决定 sudoers可以实行之权力的范围。改写完毕请存档离开。不同的版本其设定方式可能有所不同；如果您需要更进一步的设定，参阅 sudo的 man page可以获得更多的资讯。

　　请告知您的 sudoers他们已经可以实行 root的权力了，他们在上线时若有需要使用 root的权限，就可以使用 sudo指令在系统中实行一些 root的权限。例如目前系统中设定了一位助理系统操作员 finny，则她可以使用 sudo指令加上她想执行的 root命令，范例如下：



[VarioxNET UNIX] serv1 /user/finny 〈 finny〉  sudo whoami

　　各位读者可以看到， sudo的句法很简单， sudo空一格，再输入想要执行的指令就可以．

　　如果她是第一次使用 sudo这一项权力，会出现以下的画面，要求她验明正身，则她可以输入她自己的密码来通过 sudo的身分检查。

　　从这边各位读者可以了解，当您使用 sudo的权力时，您所拥有的权力是和真的 root一样的，所以和萤幕上显示的一样：请尊重他人，实行权力前请叁思。

　　刚刚 finny输入了 sudo whoami， whoami是万一使用者「忘了我是谁」的时候，用来查询自己的帐号时所使用的。由於她使用了 sudo来实行 root的权力，故系统会显示出 root，而不是 finny 了。请以下面的范例比较两者的差异：



[VarioxNET UNIX] serv1 /user/finny 〈 finny〉  whoami finny

[VarioxNET UNIX] serv1 /user/finny 〈 finny〉  sudo whoami root

　　了解了吗？只要以後 finny使用了 sudo命令来执行指令，那麽她的身分就是 root，而不是以原先 finny的身分来执行了。每次离开系统，再登录要重新使用 sudo时，都会再度被问到密码。也许 finny突然心血来潮，离开电脑室去打电话给 Albert聊天。这时万一有人突然溜进来用了 sudo 那可就不得了．由於 sudo并不会在同一次登录问过第一次密码以後继续问，因此请要求您的 sudoers ，只要一通过 sudo的身分确认，就不要随便离开终端机前面，要不然就先 logout。不过，也不是所有的命令都可以用 sudo来执行的，例如 sudo mail是不会将您的发信人帐号变成 root的，否则就天下大乱罗。

　　和 sudo类似的指令还有 su，不过其差异点在於 sudo是采一项一项指令执行的方式来实行 root的权力，而 su会直接将使用 su的使用者变成 root。 su 通常是给系统管理员自己用的，因为一般惯例，系统管理员都不会直接用 root来进入系统，会另外给自己造一个 username（ root可能只有在管理系统时使用，或是拿来做转信等其他用途去了）。如果系统管理员临时需要实行 root的权力，而他使用了 root以外的 username进入系统的话，使用 su就很方便了，他就不用先 logout，再重新进入系统．图叁是使用 su的实际画面：（如图叁）

　　su就类似一个 shell，实行 su的使用者直接就跳进另一个命令解译器，而且他就一直是 root，这是和 sudo的最大不同点．而且由於使用 su相当於跳进了另外一个命令解译器，所以当您想要结束 su的时候，请使用 exit指令「跳离命令解译器」回到原来的 shell。而且就像图四的范例一样，您不能直接由 su中离开系统，因为您并不是由 su登录进系统的。

　　对了， sudo与 su的差异还有一点；当您使用 sudo时，系统要求您输入的密码是实行 sudo的使用者自己的密码；而使用 su的时候，输入的是系统管理员的密码（刚刚说过了， su一般是给系统管理员自己用的）。另外，当其他的使用者在实行 sudo权力的时候，他的所有动作都会被记录在 /usr/adm下面的 sudo.log档案中，如下页图四所示：

　　这边 PWD显示当时 sudoers在哪个目录下实行 root的权力，而 COMMAND显示 sudoers做了哪些事情。甚至，如果有未经许可的使用者擅自实行了 sudo指令，在这边都会一并显示出来。这是一个很方便的功能，让您掌握您 sudoers的动向，还有是否有未经您许可的使用者使用了 sudo指令。

　　有一次，笔者的系统突然不知道出了什麽问题，突然不接受 root登录，而且是在系统已经开了一个多月以後才发生，其间 root早就不知登录过几次。又临时需要更换主机板上一块扩充卡，还好有先设了一个 sudoers，否则可能要在档案系统还没有 dismount的时候强制关机了！（听说有人这样关机，结果他的 Linux就再也没有醒来过了。）

安全的关机程序

　　启动一台 Linux主机很简单，直接把主机面板上的电源键按下，剩下的系统都会帮您作到好，就等您使用了。那关机呢？要是您和开机时一样，直接去按一下电源键，那可是肯定会有大麻烦的！一个完整的关机程序，应该至少包含以下几个动作：

　　发送一个广播讯息给目前所有在线上的用户，通知他们系统即将关闭。请他们尽快结束作业，储存目前的工作状态，然後离线。

　　将快取记忆体以及系统记忆体中的所有资料存回磁碟内。

　　送出终止（ Terminate）信号给所有执行中的程式，结束它们。　

　　将所有正在使用中（已经 Mount上）的档案系统作 Dismount的动作。

　　重新开机，或是把系统当掉然後等待系统管理员关闭电源。

　　你看！一个完整的关机程序就至少要有这一些动作，若是直接就把电源给关了，可真不知道会发生什麽事呢！在 Linux/UNIX中， shutdown程式就是专门来做关机动作的。以下是 shutdown指令的相关说明：



shutdown [参 数 ] [关 机 前 所 剩 时 间 ] [警 告 讯 息 ]

其中的 [参数 ] 有：



 -k  只 送 出 警 告 讯 息 ， 但 不 真 的 实 行 关 机 程 序 

  -r  关 机 完 成 後 重 新 开 机 

  -h  关 机 完 成 後 将 系 统 当 掉 

  -n  不 将 记 忆 暂 存 区 内 资 讯 写 入 磁 碟 

  -f  实 行 快 速 关 机 

  -c  取 消 执 行 中 的 关 机 程 序

　　例如指令 ‘ shutdown -r now’ 会立刻将系统关机，而且在关机程序完成後重新开机。

　　但有很多时候，您关个机并不需要这样多的选项。系统中还有几个代用的命令可完成关机动作：

Ctrl + Alt + Del 叁个键一起按
　　这叁个按键一起按的组合会马上送一个 ‘ This System Is Going Down！ ’ 的讯息给目前线上所有的使用者，然後接着作剩下的关机程序，然後系统会重新开机。大部份的时候，这是个很方便的命令。

reboot 指令
　　输入 reboot会直接去作所有关机的动作，不过并不会去通知线上使用者系统要关了，因此所有的使用者会在不知情的情况突然地被断线。不想挨用户骂的话，最好在使用本指令之前，先使用 wall指令通知用户一下。请您直接在命令列下输入 wall，然後输入您想要广播的话．输入完成後请按下 Ctrl-D结束，则您刚刚输入的内容就会被广播到所有的工作站。

halt 指令
　　本指令的效果和 reboot相同，不过差异在 reboot在做完关机程序後会自动重新开机，而 halt 会在完成关机程序後，会在执行 halt动作的控制台萤幕上显示 ‘ The System Is Halted.’ 的讯息，然後系统就会当掉，等待操作者关机或重新开机。（您有除了以上这两种以外的选择吗？）

　　或许有读者要问了，自动重新开机或是系统当机，有什麽差别吗？反正都是要关机或重新开机。但是两个指令在有需要的时候，实际应用上就会有相当大的差别了。打个比方来说，假设 Albert服务的单位开了一个 WWW站台，而平常机房是无人管理的低人工照管系统。而身为系统管理员的 Albert ，某天适逢连续假日，正和 finny到外地去游山玩水去了。 Albert突然心血来潮，在旅馆用笔记电脑连回自己的 WWW站台去看看．赫然发现站台的 Homepage和某政党的站台一样，遭人入侵并换成＃＄％＆的图片了，这该怎麽办呢？当然是赶快关闭系统，停止对外服务防止糗事一传千里罗！但是如果 Albert用 reboot指令，那没多久系统重新开机完毕以後，又开始启动服务程式了。但是若使用 halt指令，那就可以把系统的服务完全停止，等 Albert回公司再处理。这样子， Albert就不需要为了要回公司按个电源键而放弃假期了。这样解说，读者应该可以了解了吧！

　　这几期讲解了许多有关於系统与使用者的管理，一些常见系统管理的技巧与应用等，希望各位读者会喜欢。如果读者在这方面有其他的问题，欢迎各位读者来信询问或是连线到笔者的站台（ 02） 873-0685来。各位读者读笔者的 Internet Server 专栏也有一段时间了，是否累积了一些问题了呢？下期笔者将为您整理 Linux/UNIX Networking的相关问题集，如果您想要将您的问题加入下一期的文章中，也欢迎您与笔者联络，下期见！

（作者任职於台湾法洛斯公司数据通信部， E-Mail： variox01@ms1.hinet.net）

�