28、系统信息收集与sudo程序使用指南

系统信息收集与sudo程序使用指南

1. 系统信息收集脚本的改进与补充

在进行系统信息收集时，任何shell脚本都有改进的空间。例如，在收集系统信息的过程中，我们可以尽可能多地查询系统信息。不过，通常的脚本可能只关注系统级别的统计信息和配置，像数据库或应用程序的配置与统计信息收集往往会被忽略。

每个环境都是独特的，但在解决问题时，收集信息的思路是相通的。比如，一个名为AIXsysconfig.ksh的shell脚本，它仅查看系统级别的统计信息和配置，这就存在很大的信息缺口，需要我们根据具体应用来填补。

为了更全面地收集信息，我们应该查看数据库和应用程序的文档，找到收集这些产品信息的最佳方法。建议每周至少运行一次配置收集脚本，这样在出现问题时就能节省大量精力。

2. sudo程序的重要性与作用

系统管理员的主要职责之一是保护root密码。然而，应用支持团队和数据库管理员（DBAs）常常因各种原因需要root访问权限。为了解决这个问题，我们可以使用名为sudo的免费软件程序，它代表“super user do”，允许系统管理员设置特定用户以root用户身份执行选定的命令，而无需知道root密码。

在Unix系统中，root用户拥有至高无上的权力，执行命令时没有任何限制，这可能会对系统造成重大损害。而sudo程序可以让系统管理员指定特定的命令（或所有命令），并指定特定的用户（或用户组）来执行这些命令。此外，所有命令和命令参数都会被记录到指定文件或系统syslog中，方便系统管理员进行审计和监控用户的sudo活动以及失败的sudo尝试。

用户在执行受限命令时，只需在命令前加上“sudo”即可。例如： </