本文所用的 Linux 發(fā)行版是 Ubuntu 10.0.4，有默認(rèn)的 GNOME 桌面和主題，根據(jù)您的 Linux 版本具體情況，屏幕和各種工具的默認(rèn)位置在本文中的描述可能略有不同。查看您的發(fā)行版文檔了解更多細(xì)節(jié)。

先決條件

要充分理解本系列的文章，應(yīng)該具備管理用戶和組帳戶、文件、文件夾、以及在 Windows 服務(wù)器環(huán)境下查看日志文件的相關(guān)知識(shí)。希望對(duì)登錄和導(dǎo)航 Linux 桌面環(huán)境（比如 LXDE、GNOME，或者是 KDE）有一個(gè)基本的了解。除此之外，使用一個(gè)運(yùn)行的 Linux 計(jì)算機(jī)來(lái)探討本文的概念和示例是很有幫助的。

使用用戶和組帳戶

當(dāng)您考慮從桌面環(huán)境實(shí)現(xiàn)服務(wù)器管理時(shí)，一個(gè)用戶和組管理工具是必備的。對(duì)于最新發(fā)布的 GNOME 3.2，該工具位于 GNOME Control Center 中。GNOME Control Center 是一個(gè)中央位置，用來(lái)管理 Linux 計(jì)算機(jī)的各個(gè)方面（與 Windows Control Panel 沒(méi)什么不同）。如今仍然廣泛使用的是 GNOME System Tools (GST)。GST 為 Linux 管理員提供有用的工具，包括一個(gè)管理用戶和組帳戶的工具。一些流行的 Linux 發(fā)行版還提供 “系統(tǒng)-用戶-配置” 工具作為默認(rèn)的用戶管理器。因此，不管您的 Linux 是哪個(gè)版本，都應(yīng)該可以直接管理本地用戶帳戶，這些帳戶通常在用戶和組標(biāo)簽下。

Linux 沒(méi)有注冊(cè)表，因此，您使用的 GUI 工具僅僅是在文件系統(tǒng)中將數(shù)據(jù)寫(xiě)入一個(gè)文件的前端工具。對(duì)于管理用戶和組的任務(wù)，只需要使用這些工具管理基礎(chǔ)的 /etc/passwd 和 /etc/group 文件。/etc/passwd 文件維護(hù)用戶帳戶信息，而 /etc/group 文件存儲(chǔ)組帳戶信息。用戶密碼在 /etc/shadow 文件中進(jìn)行加密，而組密碼存儲(chǔ)在 /etc/gshadow 文件中。

GNOME 用戶和組管理工具提供一個(gè)簡(jiǎn)單直觀的帳戶管理界面，如圖 1 所示。

圖 1. 創(chuàng)建一個(gè)用戶

只要擁有權(quán)限，您就可以創(chuàng)建并編輯用戶和組帳戶。此外，您還可以管理具體帳戶設(shè)置，比如主目錄位置、用戶 ID、默認(rèn)登錄 shell、密碼重置，以及組成員分配。標(biāo)準(zhǔn)用戶通?？梢允褂迷摴ぞ哌M(jìn)行密碼管理。

要?jiǎng)?chuàng)建一個(gè)新組，單擊 Group 選項(xiàng)卡然后輸入組名。如 圖 2 所示，創(chuàng)建一個(gè)組之后，您就可以管理成員了，選擇用戶名旁邊的復(fù)選框或取消選中即可。

圖 2. 創(chuàng)建一個(gè)組

管理文件和文件夾

在 Windows 中，Windows Explorer 是諸多導(dǎo)航文件系統(tǒng)的首選工具。GNOME 項(xiàng)目擁有 Nautilus。Nautilus 是一個(gè)文件管理器，有一個(gè)強(qiáng)大的開(kāi)發(fā)團(tuán)隊(duì)和廣泛的用戶群。Nautilus 自 2001 年以來(lái)一直在不斷發(fā)展。

如果您使用 GNOME 桌面，則很有可能已經(jīng)安裝了 Nautilus。如果您沒(méi)有使用 GNOME，仍然可以下載并安裝 Nautilus，因此，查看一下您的發(fā)行版文檔。

使用一個(gè)文件管理器時(shí)，執(zhí)行的一個(gè)主要任務(wù)是導(dǎo)航文件系統(tǒng)。有了 Nautilus，您甚至可以將它切換到瀏覽器模式，這會(huì)給您更多的 Windows Explorer 感覺(jué)。請(qǐng)記住，在 Linux 中，所有文件夾都是作為子文件夾掛載到主 root (/) 目錄下的。因此，如果您使用遠(yuǎn)程驅(qū)動(dòng)器掛載到您的 Linux 服務(wù)器，比如從一個(gè) Windows 或者另一個(gè) Linux 計(jì)算機(jī)掛載，可以從 root (/) 目錄瀏覽該文件系統(tǒng)，就像您在本地文件系統(tǒng)目錄下操作一樣，如 圖 3 所示。

圖 3. 導(dǎo)航文件系統(tǒng)

使用 Nautilus 導(dǎo)航和使用 Windows Explorer 導(dǎo)航一樣。單擊文件夾從而逐層打開(kāi)子文件夾。右鍵單擊任何文件夾或文件執(zhí)行使用文件管理器所執(zhí)行的常見(jiàn)任務(wù)，比如，復(fù)制、重命名、打開(kāi)、壓縮，以及管理權(quán)限。

對(duì)于查看首選項(xiàng)，可以設(shè)置選項(xiàng)，比如 detailed view（詳細(xì)信息視圖）、listed view（列表視圖）、by name（按名稱），等等，如 圖 4 所示。

圖 4. 管理文件首選項(xiàng)

讀、寫(xiě)和執(zhí)行

右鍵單擊從而管理文件夾或文件權(quán)限時(shí)，您可以查看或更改權(quán)限（如果您的帳戶有這樣的權(quán)限）。在 Nautilus 中，如果一個(gè)文件或文件夾不在用戶帳戶的安全權(quán)限范圍內(nèi)，它旁邊會(huì)有一個(gè)鎖狀圖標(biāo)。對(duì)于 Linux，每個(gè)文件夾都有 3 個(gè)權(quán)限集：用戶所有者 (u)、組所有者 (g)，及其他 (o)，在每個(gè)權(quán)限集中可以分配基本的讀、寫(xiě)、或執(zhí)行權(quán)限。

記得給 shell 腳本或用戶需要執(zhí)行的任何其他文件分配執(zhí)行權(quán)限。不像 Windows，在 Linux 中，您需要明確地授權(quán)文件執(zhí)行權(quán)限給需要執(zhí)行該操作的用戶組。參見(jiàn) 圖 5 示例。

圖 5. 在文件上設(shè)置權(quán)限

表 1 概述了一個(gè)典型 Linux 文件的基本權(quán)限選項(xiàng)。在此使用八進(jìn)制表示法，因?yàn)樵S多 Linux 相關(guān)的安裝和軟件文檔以八進(jìn)制計(jì)數(shù)法引用這些權(quán)限。

表 1. Linux 權(quán)限

使用 Nautilus 創(chuàng)建一個(gè)新文件時(shí)，使用基礎(chǔ) Linux 配置實(shí)現(xiàn) umask，這和您從命令行創(chuàng)建文件一樣，umask 確定默認(rèn)權(quán)限。多數(shù) Linux 發(fā)行版的 umask 默認(rèn)為 022。文件從八進(jìn)制數(shù) 666 開(kāi)始工作。您只需要做一點(diǎn)簡(jiǎn)單的減法就可了解 umask 如何工作。如果創(chuàng)建一個(gè)新文件且 umask 是 022，該文件的默認(rèn)權(quán)限為 666 - 022，或是 644。也就是說(shuō)該用戶所有者擁有讀和寫(xiě)權(quán)限，而組所有者和其他用戶僅有只讀權(quán)限。

同樣的概念也適用于使用 Nautilus 創(chuàng)建文件夾。文件夾從八進(jìn)制數(shù) 777 開(kāi)始工作。使用同樣為 022 的 umask，如果創(chuàng)建一個(gè)新文件夾，其默認(rèn)權(quán)限是 777-022，或是 755。這意味著用戶所有者擁有所有權(quán)限，而組所有者和其他用戶僅有讀和執(zhí)行權(quán)限。

共享

就像在 Windows Explorer 中一樣，您可以使用 Nautilus 輕松地共享一個(gè)文件夾。要實(shí)現(xiàn)這一點(diǎn)，右鍵單擊要共享的文件夾，并選擇Sharing Options 菜單項(xiàng)。接著，選擇 Share this folder 復(fù)選框。如 圖 6 所示。

圖 6. 共享一個(gè)文件夾

除此之外，如果想讓其他用戶能夠保存該文件夾中的文檔，可以選擇 Allow others to create and delete files in this folder 復(fù)選框。如果您這樣做，Nautilus 會(huì)要求您確認(rèn)更改文件夾權(quán)限。

如果您有用戶使用混合環(huán)境，可以選擇 Guest access 復(fù)選框，允許這些用戶可以在沒(méi)有一個(gè)本地 Samba 帳戶進(jìn)行身份驗(yàn)證的情況下訪問(wèn)該文件夾。要謹(jǐn)慎使用這一選項(xiàng)，因?yàn)樗赡軙?huì)給您的 Linux 服務(wù)器帶來(lái)不必要的安全漏洞。

如果您想與 Windows 用戶共享文件夾，并對(duì)其進(jìn)行驗(yàn)證，必須首先在您的 Linux 服務(wù)器上建立和配置 Samba。

使用服務(wù)

安裝了 GST 之后，就可以在桌面環(huán)境下管理您的服務(wù)器服務(wù)和各種其他的 daemon（一個(gè)實(shí)現(xiàn)服務(wù)的 Linux 術(shù)語(yǔ)），這與使用 Windows 服務(wù)相類似。該工具通常被稱作 Startup Preference，可以從 System 菜單單擊 Preferences 啟動(dòng)它。

迄今為止，GST 不能完全管理諸如登錄、重載、重啟等服務(wù)。它為您提供一個(gè)基礎(chǔ)依據(jù)，以便您了解您的 Linux 計(jì)算機(jī)上安裝了什么服務(wù)以及是否需要在系統(tǒng)引導(dǎo)時(shí)運(yùn)行特定服務(wù)。

如 圖 7 顯示，顯示服務(wù)的綠色和紅色圖標(biāo)表示在系統(tǒng)引導(dǎo)時(shí)這些服務(wù)是否啟用或禁用。這類似于 Windows 服務(wù)的自動(dòng)和手動(dòng)選項(xiàng)，一個(gè)單獨(dú)圖標(biāo)代表服務(wù)是否正在運(yùn)行。

圖 7. 使用 GST 查看一個(gè)正在運(yùn)行的 sendmail 服務(wù)

監(jiān)控系統(tǒng)

盡管和 Windows Task Manager 并不一樣，但 GNOME System Monitor 提供類似功能。如果您需要一個(gè) Linux 計(jì)算機(jī)資源使用的高級(jí)視圖，GNOME System Monitor 可以提供該系統(tǒng)的一個(gè)快照。用于監(jiān)控的 4 個(gè)主要選項(xiàng)卡為：

• System
• Processes
• Resources
• File Systems

System 選項(xiàng)卡提供一般的操作系統(tǒng)和硬件信息（內(nèi)存和處理器），就像 Windows 中的 System 對(duì)話框，可以從 Window Manager 桌面圖標(biāo)中單擊 Properties 時(shí)顯示。

Processes 選項(xiàng)卡（圖 8），顯示所有正在運(yùn)行的進(jìn)程（有很多?。？梢詫⑦@些進(jìn)程按名稱、中央處理單元使用等進(jìn)行排序，

圖 8. 終止一個(gè)進(jìn)程

Resources 選項(xiàng)卡（圖 9）類似于 Windows Task Manager Performance 選項(xiàng)卡。它提供 CPU、內(nèi)存/交換，以及網(wǎng)絡(luò)帶寬使用狀況的歷史圖表。

圖 9. 監(jiān)控系統(tǒng)資源

File Systems 選項(xiàng)卡顯示所有掛載的文件系統(tǒng)和常用信息，比如各個(gè)分區(qū)的掛載點(diǎn)、空閑空間、總空間，等等。

查看日志文件

GNOME System Log Viewer 足以與 Windows 中的 Event Viewer 相媲美。從本質(zhì)上來(lái)說(shuō)，Linux 通常使用 syslog（或 rsyslog）機(jī)制為各種應(yīng)用程序、服務(wù)器服務(wù)和系統(tǒng)消息生成日志文件。這些文件通常位于 Linux 文件系統(tǒng)的 /var/log 目錄下。因此，當(dāng)您第一次打開(kāi) GNOME System Log Viewer 時(shí)，您所用的版本可能提供一種方法，可以使用該工具自動(dòng)讀取該目錄下的各個(gè)日志。如果不是，您需要選擇在查看器中添加附加日志文件，只需單擊 File > Add，即可導(dǎo)航到所需的日志文件。

表 2 列出了一些您想使用日志查看器進(jìn)行監(jiān)控的常見(jiàn) Linux 日志，并對(duì)其進(jìn)行了描述。

表 2. Linux 日志文件

表 2 并不是一個(gè)使用日志查看器讀取的詳盡日志文件列表。即使您服務(wù)器上安裝的是商用軟件，也可以使用日志查看器查看這些日志文件，只要它們有正確的日志格式。查看 /var/log 目錄，根據(jù)需要添加適當(dāng)?shù)娜罩疚募?/p>

GNOME System Log Viewer 與 Windows Event Viewer 大不相同的是，許多日志視圖依賴于基礎(chǔ)系統(tǒng)配置的設(shè)置。例如，Apache Web 服務(wù)器的日志可配置為日循環(huán)。在這種情況下，httpd access.log 僅顯示當(dāng)天的日志消息，而舊的日志文件則被歸檔。您仍然可以配置日志文件查看器查看歸檔日志，通過(guò)添加這些歸檔日志即可。

查看日志時(shí)，可以輕松地滾動(dòng)并讀取各種消息。有時(shí)候大量消息使得查找有趣的日志（比如錯(cuò)誤或重大的消息）很像我們常說(shuō)的大海撈針。GNOME System Log Viewer 提供一個(gè)過(guò)濾特性，允許您使用正則表達(dá)式定義各種過(guò)濾器，從而突出或只顯示指定的日志消息。例如，在對(duì)具體用戶的郵件問(wèn)題進(jìn)行故障排除時(shí)，可能需要進(jìn)行過(guò)濾，只顯示包含該用戶郵箱地址的消息，如 圖 10 所示。

圖 10. 僅顯示基于一個(gè)過(guò)濾器的消息

一個(gè)更典型的日常使用示例是創(chuàng)建過(guò)濾器來(lái)用紅色突出顯示錯(cuò)誤消息，同時(shí)使用另一種顏色（比如橙色）顯示警告消息。

圖 11 演示了一個(gè)僅顯示 root 登錄嘗試的過(guò)濾器配置。

圖 11. 突出顯示基于過(guò)濾器的日志消息

有了正則表達(dá)式，您就可以真正運(yùn)用您的想象力根據(jù)需要突出顯示或只顯示您所需要的消息。