CAN/CSA-ISO/IEC 13719-3-00 (R2018) 信息技术 — 便携式操作系统接口（POSIX）— 第3部分：系统管理

1. 标准概况与适用范围

CAN/CSA-ISO/IEC 13719-3-00 (R2018) 是加拿大标准协会（CSA）采纳的一项国际标准，其技术内容等同于 ISO/IEC 13719-3:2000《信息技术 — 便携式操作系统接口（POSIX）— 第 3 部分：系统管理》。该标准是 POSIX 系列标准的重要组成部分，主要定义了操作系统在系统管理方面的接口和要求，包括用户与组管理、系统启动与关闭、设备配置、打印管理、审计与日志等关键功能。

本标准的适用范围涵盖所有宣称符合 POSIX 系统管理接口的操作系统。它为系统管理员、应用程序开发者和操作系统实现者提供了一组标准化的命令、文件格式和行为语义，使得跨平台的系统管理脚本和工具能够以一致的方式运行。标准不限定具体的实现技术，而是规定接口的语法、语义以及与环境的交互方式。

2. 主要技术内容与要求

2.1 系统管理功能分类

标准将系统管理功能划分为若干类别，每一类都包含一组标准的命令和操作。主要类别包括：

• 用户与组管理：添加、修改、删除用户帐号和组，管理密码和口令时效。
• 系统启动与关闭：定义系统启动、关机和运行级别切换的行为。
• 设备管理与文件系统：挂载/卸载文件系统，管理设备节点和磁盘配额。
• 打印服务：提交打印作业、查询打印队列、取消打印作业。
• 审计与日志：系统事件日志的生成、记录和轮转。
• 进程与作业调度：使用 cron 和 at 进行定时任务管理。
• 系统信息与资源管理：获取系统状态、管理磁盘和内存资源。

2.2 命令接口与文件格式

标准为上述功能定义了具体的命令名称、选项和行为，同时规定了关键系统文件的格式，如 /etc/passwd、/etc/group、/etc/shadow 等。这些文件的结构和字段含义被严格标准化，以确保不同系统间的互操作性。

下表列出了部分核心命令及其功能类别：

标准对这些命令的每个选项、退出状态、标准输出/错误输出都做了详细规定，确保行为的一致性。

2.3 可移植性要求

为了实现系统管理脚本的可移植性，标准规定了以下关键要求：

• 所有命令必须支持标准选项（如 -? 显示帮助）。
• 命令的退出码必须符合规范（0 成功，非 0 错误）。
• 环境变量（如 LANG、LC_ALL）影响命令的输出格式。
• 系统文件格式必须严格遵循标准定义，不允许自定义扩展。

3. 实施与应用要点

3.1 符合性策略

操作系统实现者和供应商可以通过两种途径声明符合本标准：

• 完全符合：实现所有规定的命令和接口，且行为完全符合标准语义。
• 部分符合：仅实现功能子集，但必须明示未实现的部分。

一致性测试通常基于 ISO/IEC 13210（POSIX 一致性测试框架）或专门的系统管理测试套件进行。通过测试可以验证命令行为、文件格式及错误处理的正确性。

3.2 系统管理开发建议

对于开发可移植系统管理工具的团队，建议：

• 优先使用本标准定义的命令而非平台专有命令。
• 在脚本中使用 getconf 命令检查系统所支持的功能选项。
• 注意文件路径的差异（如 /etc/passwd 在不同系统中位置固定）。
• 利用标准环境变量（如 POSIXLY_CORRECT 强制标准行为）。

3.3 安全关键要求

在涉及审计和密码管理的实现中，标准包含强制性的安全要求：

• 密码文件（/etc/shadow）必须仅对特权用户可读。
• 审计日志必须不可篡改，且具备完整性保护。
• 用户删除操作必须确保所有相关文件被正确处理。

4. 与其他标准的关系

CAN/CSA-ISO/IEC 13719-3-00 是 POSIX 标准家族中的一员，与其他标准形成紧密的体系：

• ISO/IEC 9945-1 和 ISO/IEC 9945-2：分别定义系统 API 和 Shell/Utilities，本标准的命令接口依赖于这些基础定义。
• IEEE Std 1003.1：POSIX 基础标准，本标准的许多概念和术语来源于此，两者相互引用。
• ISO/IEC 13719-1 和 13719-2：分别定义 POSIX 系统 API（C 语言）和 Shell/Utilities，本系统管理标准是完整的 POSIX 环境所需的管理功能补充。
• Linux Standard Base (LSB)： LSB 吸纳了本标准的许多系统管理命令，但可能包含额外的扩展。

在加拿大，本标准作为 CAN/CSA-ISO/IEC 系列的一部分被正式采用，国家采纳过程中未作技术修改，直接引用国际标准的正文。