AIX維護(hù)管理培訓(xùn).doc

AIX管理培訓(xùn)第1章 RS/6000的啟動和關(guān)閉1.1 啟動模式 RS/6000 AIX的引導(dǎo)分為多用戶（normal）模式和單用戶維護(hù)（service）模式。在正常情況下一般選擇多用戶引導(dǎo)模式。在進(jìn)行系統(tǒng)維護(hù)時則選擇單用戶維護(hù)模式。1.2 啟動過程1.2.1 多用戶模式啟動,多用戶模式啟動的方式十分簡單，按下系統(tǒng)電源即可。此后系統(tǒng)自動運行，最后進(jìn)入多用戶模式，出現(xiàn)等待登錄界面。在多用戶模式時系統(tǒng)引導(dǎo)過程將按次序經(jīng)過下列階段：階段1：只讀存儲器的引導(dǎo)程序?qū)耄≧OS IPL）這階段包括上電自檢（POST），查找引導(dǎo)設(shè)備，并且把引導(dǎo)核心裝裁進(jìn)內(nèi)存。階段2：配置基本設(shè)備這階段系統(tǒng)運行/etc/rc.boot 1。Rc.boot創(chuàng)建對象數(shù)據(jù)管理器（ODM）數(shù)據(jù)庫，保證基本設(shè)備被設(shè)置，然后初始化邏輯卷管理器（LVM），激活根卷組（rootvg），檢查并安裝根文件系統(tǒng)。階段3：配置其它設(shè)備這階段系統(tǒng)運行/etc/rc.boot 2。把ODM數(shù)據(jù)和設(shè)備文件裝載入根文件系統(tǒng)，并且配置在階段2沒被配置的其他設(shè)備。階段4：系統(tǒng)初始化這階段啟動/etc/init，進(jìn)程號（pid）為1。階段5：運行階段這階段init運行/etc/inittab文件中的各個條目，并且調(diào)用/etc/rc.boot 3。然后，安裝/tmp文件系統(tǒng)；ODM數(shù)據(jù)庫被保存便于下一次的啟動；并且運行狀態(tài)被設(shè)置為多用戶，如果/etc/inittab里TCP/IP和NFS等條目未被注釋，這些系統(tǒng)將被啟動。下面是一個典型的/etc/inittab文件。init:2:initdefault:brc:sysinit:/sbin/rc.boot 3 /dev/console 2&1 # Phase 3 of system bootpowerfail:powerfail:/etc/rc.powerfail 2&1 | alog -tboot /dev/console # Power Failure Detectionrc:2:wait:/etc/rc 2&1 | alog -tboot /dev/console # Multi-User checksfbcheck:2:wait:/usr/sbin/fbcheck 2&1 | alog -tboot /dev/console # run /etc/firstbootsrcmstr:2:respawn:/usr/sbin/srcmstr # System Resource Controllerrctcpip:2:wait:/etc/rc.tcpip /dev/console 2&1 # Start TCP/IP daemonsrcnfs:2:wait:/etc/rc.nfs /dev/console 2&1 # Start NFS Daemonscron:2:respawn:/usr/sbin/croncons:0123456789:respawn:/usr/sbin/getty /dev/consoleqdaemon:2:wait:/usr/bin/startsrc -sqdaemonwritesrv:2:wait:/usr/bin/startsrc -swritesrvuprintfd:2:respawn:/usr/sbin/uprintfdlogsymp:2:once:/usr/lib/ras/logsymptom # for system dumpshttpdlite.conf & /dev/console 2&1diagd:2:once:/usr/lpp/diagnostics/bin/diagd /dev/console 2&1pmd:2:wait:/usr/bin/pmd /dev/console 2&1 # Start PM daemonl2:2:wait:/etc/rc.d/rc 2l3:3:wait:/etc/rc.d/rc 3l4:4:wait:/etc/rc.d/rc 4l5:5:wait:/etc/rc.d/rc 5l6:6:wait:/etc/rc.d/rc 6l7:7:wait:/etc/rc.d/rc 7l8:8:wait:/etc/rc.d/rc 8l9:9:wait:/etc/rc.d/rc 9i4ls:2:wait:/etc/i4ls.rc /dev/null 2&1 # Start i4lsimnss:2:once:/usr/IMNSearch/bin/imnss -start imnhelp /dev/console 2&1imqss:2:once:/usr/IMNSearch/bin/imq_start /dev/console 2&1在階段5（運行階段）以前，可以通過機(jī)器的前面板上的LED顯示，了解引導(dǎo)序列。當(dāng)引導(dǎo)序列進(jìn)行時，LED有3位代碼閃爍。如果想知道代碼的意思，請到診斷指南中查找。到一定階段，將會看見代碼c32或c33，它顯示運行階段正在分配控制臺。c32為圖形終端設(shè)備（lfts），而c33為串口線終端（ttys）。1.2.2 維護(hù)模式啟動當(dāng)系統(tǒng)在正常啟動過程中，出現(xiàn)錯誤，則用戶可進(jìn)入Service模式進(jìn)行診斷，維護(hù)。Service模式啟動過程如下：1 將系統(tǒng)啟動CD（第一張安裝盤）放入光驅(qū)，按主機(jī)電源啟動。2 按F5（圖像終端） 或 5（啞終端），使系統(tǒng)從CD-ROM 起動。3 系統(tǒng)出現(xiàn)如下畫面。 4 選擇3， 進(jìn)入維護(hù)模式，畫面如下： 5 選擇1， 6 選擇 0， 7 選擇rootvg 所在的hdisk. 8 依不同的需要選擇1 或 2 ，從而進(jìn)入單用戶環(huán)境。選擇1：進(jìn)入rootvg，裝載文件系統(tǒng)，并開始shell。選擇2：進(jìn)入rootvg，不裝載文件系統(tǒng)，并開始shell。1.2.3 系統(tǒng)確定啟動介質(zhì)的方法AIX 系統(tǒng)存在3 種bootlist(啟動介質(zhì)列表)，分別為default, normal ,service bootlist.當(dāng)系統(tǒng)以正常方式（多用戶模式）啟動, 則調(diào)用normal 的bootlist當(dāng)系統(tǒng)按F5（或5）鍵啟動，則調(diào)用default的bootlist當(dāng)系統(tǒng)按F6（或6）鍵啟動，則調(diào)用service的bootlistDefault bootlist 的啟動順序為：1. Diskette2. CD-ROM3. Hard file4. Tape drive(if installed)5. Networka. Token ringb. Ethernet 1.2.4 bootlist命令的用法用bootlist 命令可查看系統(tǒng)的normal 及service bootlist。#bootlist m normal o 查看normal bootlist#bootlist m service o 查看service bootlist不建議客戶擅自修改系統(tǒng)的normal 及service bootlist。1.3 系統(tǒng)關(guān)閉要讓系統(tǒng)關(guān)機(jī)，一般采用shutdown命令，但必須以root用戶登錄# shutdown -option +time message 當(dāng)shutdown不帶任何參數(shù)時，機(jī)器會向連在其上的所有終端發(fā)出一條關(guān)機(jī)信息，接著在一分鐘后關(guān)閉所有終端，殺掉所有在系統(tǒng)上運行的進(jìn)程，卸除所有文件系統(tǒng)，最后關(guān)閉系統(tǒng)。你也可以在shutdown后加上一些參數(shù)，它們分別是：-F： 快速關(guān)機(jī)，沒有任何警告信息 (warning)-r： 關(guān)機(jī)后重起-m： 使系統(tǒng)關(guān)閉后進(jìn)入維護(hù)(maintenance)模式-k： 虛假關(guān)閉系統(tǒng)，即系統(tǒng)沒有真的關(guān)閉例子：# shutdown +2 The system will not be available until tomorrow這時，系統(tǒng)會向所有終端廣播下列信息：shutdown: PLEASE LOG OFF !System maintenance is in progress.All processes will be killed in 2 minutes.The system will not be available until tomorrow.第2章 AIX管理工具簡介smit(system management interface tool)是AIX系統(tǒng)管理工具，其強(qiáng)大的功能能夠取代繁瑣的UNIX命令行輸入而完成絕大部分操作。其基本用法如下:2.1 在命令行下輸入 2.1.1 smit進(jìn)入主菜單 System ManagementMove cursor to desired item and press EnterSoftware Installation and MaintenanceSoftware License ManagementDevicesSystem Storage Management(Physical and Logical Storage)Security & UsersCommunication Application and ServicesPrint SpoolingProblem DeterminationPerformance & Resource SchedulingSystem EnvironmentF1=HelpF2=RefreshF3=CancelF8=ImageF9=ShellF10=ExitEnter=Do可通過光標(biāo)移動選擇而進(jìn)入下一層菜單。2.1.2 smit 的對話窗口Schedule a JobType or select values in entry fields.Press Enter AFTER making all desired change ENTRY FieldsYEAR 95MONTH JulDAY(1-31) 12*HOUR(0-23) 10*MINUTES(0-59) 23SHELL to use for job execution Korn(ksh)*COMMAND or SHELL SCRIPT /F1=Help F2=Refresh F3=Cancel F4=List F5=ResetF6= Command F7=EditF8=Image F9=ShellF10=Exit Enter=Do對于打*的項，必須輸入相應(yīng)的值，命令才可執(zhí)行。對于方框右邊的符號： / 表示要輸入路徑名+ 表示要輸入數(shù)字值# 表示要輸入的值可用F4列出并選擇對于窗口下方的快捷鍵，常用的有： F1： 顯示幫助信息 F3: 退回到上一層菜單 F4: 列表選擇 F6： 該smit菜單的命令行表示 F8： 查詢當(dāng)前菜單的快捷路徑 F10： 退出smit 菜單2.1.3 smit 輸出窗口：COMMAND STATUSCommand:OKstdout: yesstderr:noBefore command completion, additional instructions may appendbelow.TOP UID PID PPID C STIME TTY TIME CMDroot 1 0 4 20:15:04 - 1:49 /etc/initroot 1719 1 0 20:16:14 - 0:10 /etc/syncd 60root 2003 1 0 20:16:19 - 0:00 /etc/srcmstrMORE6F1=HelpF2=RefreshF3=Cancel F6= CommandF8=Image F9=Shell F10=Exit /=Find n=Find Next在輸出窗口，可以得到smit菜單的執(zhí)行結(jié)果：Command: OK 表示執(zhí)行成功。 Command: Failed 表示失敗，輸出窗口會給出執(zhí)行失敗的報錯信息及原因2.1.4 Smit Log & Script FileAIX 中存在$HOME/smit.log及$HOME/ smit.script兩個文件，用于記錄smit菜單的執(zhí)行情況，其作用為：$HOME/smit.log記錄了所有經(jīng)過的菜單和對話窗口的日志，所有執(zhí)行的命令和其輸出，并記錄了SMIT 對話的錯誤信。$HOME/smit.script記錄通過SMIT執(zhí)行的AIX 命令。第3章 AIX中的用戶管理3.1 系統(tǒng)用戶的創(chuàng)建用#smit mkuser, 可以很方便的進(jìn)行用戶的創(chuàng)建。 Add a UserType or select values in entry fields.Press Enter AFTER making all desired changes.TOP Entry Fields* User NAME User ID # ADMINISTRATIVE USER? false + Primary GROUP + Group SET + ADMINISTRATIVE GROUPS + ROLES + Another user can SU TO USER? true + SU GROUPS ALL + HOME directory Initial PROGRAM User INFORMATION EXPIRATION date (MMDDhhmmyy) 0 Is this user ACCOUNT LOCKED? false + User can LOGIN? true + User can LOGIN REMOTELY? true + Allowed LOGIN TIMES Number of FAILED LOGINS before 0 # user account is locked Login AUTHENTICATION GRAMMAR compat Valid TTYs ALL Days to WARN USER before password expires 0 # Password CHECK METHODS Password DICTIONARY FILES NUMBER OF PASSWORDS before reuse 0 # WEEKS before password reuse 0 #Weeks between password EXPIRATION and LOCKOUT -1 Password MAX. AGE 0 # Password MIN. AGE 0 # Password MIN. LENGTH 0 # Password MIN. ALPHA characters 0 # Password MIN. OTHER characters 0 # Password MAX. REPEATED characters 8 # Password MIN. DIFFERENT characters 0 # Password REGISTRY Soft FILE size 2097151 # Soft CPU time -1 Soft DATA segment 262144 # Soft STACK size 65536 #Soft CORE file size 2097151 # Hard FILE size # Hard CPU time Hard DATA segment # Hard STACK size # Hard CORE file size # File creation UMASK 022 AUDIT classes + TRUSTED PATH? nosak + PRIMARY authentication method SYSTEM SECONDARY authentication method NONEBOTTOMF1=Help F2=Refresh F3=Cancel F4=ListF5=Reset F6=Command F7=Edit F8=ImageF9=Shell F10=Exit Enter=Do 對應(yīng)的中文界面為：添加用戶在輸入字段中輸入或選擇值。進(jìn)行所有希望的更改之后按ENTER 鍵。頂部 輸入字段* 用戶名 用戶ID # 管理用戶？ 否 + 主組 + 組集 + 管理組 + 其它用戶可SU至該用戶 是 + SU組 ALL + 主目錄 初始程序 用戶信息 到期日期（MMDDhhmmyy） 0 已鎖定此用戶帳戶 否 + 用戶可注冊 是 + 用戶可遠(yuǎn)程注冊？ 是 + 允許注冊的次數(shù) 在鎖定用戶帳戶之前失敗的注冊數(shù) 0 # 注冊認(rèn)證語法 compat 有效TTY ALL 在口令到期之前提前警告用戶的天數(shù) 0 #口令檢查方法 口令字典文件 在重新使用之前的口令數(shù) 0 #在重新使用口令之前的周數(shù) 0 #口令最大使用期限 0 #口令最小使用期限 0 #口令最小長度 0 #口令最小字母字符數(shù) 0 #口令最小其它字符數(shù) 0 #口令最大重復(fù)字符數(shù) 8 #口令最小不同字符數(shù) 0 #口令登記 軟文件大小 2097151 #軟CPU時間 -1軟數(shù)據(jù)段 262144 #軟堆棧大小 65536 #軟磁心文件大小 2097151 #硬文件大小 #硬CPU時間 硬數(shù)據(jù)段 #硬堆棧大小 #硬磁心文件大小 0 #文件建立UMASK 022審查類 +信任的路徑？ nosak +主任證方法 SYSTEM次任證方法 NONE用戶只要知道一些常用的屬性即可，如所屬的組，口令的限制等，其它的屬性，可以按照系統(tǒng)缺省值。實際上，創(chuàng)建一個普通的用戶，輸入用戶名即可。上面被列出了的屬性存儲在下面的系列文件中： /etc/passwd 包含用戶的基本屬性 /etc/group 包含組的基本屬性 /etc/security/user 包含括用戶的擴(kuò)展屬性 /etc/security/limits 包含用戶的運行資源限制 /etc/security/lastlog 包含用戶的最后登錄的屬性 /usr/lib/security/mkuser.default 包含用戶帳戶屬性的缺省值3.2 系統(tǒng)用戶屬性的修改 使用smit 能方便的進(jìn)行用戶屬性的修改： #smit chuser Change / Show Characteristics of a UserType or select values in entry fields.Press Enter AFTER making all desired changes.TOP Entry Fields* User NAME oracle8 User ID 204 # ADMINISTRATIVE USER? false + Primary GROUP oinstall + Group SET oinstall,dba + ADMINISTRATIVE GROUPS + ROLES + Another user can SU TO USER? true + SU GROUPS ALL + HOME directory /home/oracle8 Initial PROGRAM /usr/bin/ksh User INFORMATION EXPIRATION date (MMDDhhmmyy) 0MORE.37F1=Help F2=Refresh F3=Cancel F4=ListF5=Reset F6=Command F7=Edit F8=ImageF9=Shell F10=Exit Enter=Do3.3 系統(tǒng)用戶的刪除#smit rmuser Remove a User from the SystemType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields* User NAME oracle8 + Remove AUTHENTICATION information? yes +F1=Help F2=Refresh F3=Cancel F4=ListF5=Reset F6=Command F7=Edit F8=ImageF9=Shell F10=Exit Enter=Do3.4 用戶屬性的查詢 用#smit chuser 同樣能進(jìn)行某個用戶屬性的查詢。對應(yīng)的命令行命令分別是lsuser。例如， 用lssuer 命令列出用戶oracle8的屬性。 # lsuser -f oracel8oracle8: id=204 pgrp=dba groups=dba,staff home=/home/oracle8 shell=/usr/bin/ksh login=true su=true rlogin=true daemon=true admin=false sugroups=ALL admgroups= tpath=nosak ttys=ALL expires=0 auth1=SYSTEM auth2=NONE umask=22 registry=files SYSTEM=compat logintimes= loginretries=0 pwdwarntime=0 account_locked=false minage=0 maxage=0 maxexpired=-1 minalpha=0 minother=0 mindiff=0 maxrepeats=8 minlen=0 histexpire=0 histsize=0 pwdchecks= dictionlist= fsize=2097151 cpu=-1 data=262144 stack=65536 core=2097151 rss=65536 nofiles=2000 roles=通常一個用戶登錄，要通過2個文件驗證該用戶的合法性：/etc/passwd，安驗證用戶帳號；/etc/security/passwd，它包含加密的口令及其他與安全相關(guān)的數(shù)據(jù)。該兩個文件在用戶使用smit user 時自動被修改，建議客戶不要編輯直接修改這兩個文件。第4章 AIX中的硬盤空間管理4.1 概念介紹關(guān)于AIX邏輯存儲的5個基本概念是：物理卷、卷組、物理分區(qū)、邏輯卷和邏輯分區(qū)，在這些概念之間的關(guān)系參見下圖：l 每個獨立的物理硬盤稱為一個物理卷（PV），附有一個名字（例如：hdisk0、hdiskl、或hdisk2）。l 圖例中，所有的物理卷屬于一個稱為rootvg的卷組。l 在卷組中的所有物理卷被劃分成大小一樣的物理分區(qū)（PP）l 在每個卷組內(nèi)，定義了一個或多個的邏輯卷（LVs）。邏輯卷是位于物理卷上的信息集合。在邏輯卷上的數(shù)據(jù)對用戶來說是連續(xù)的，但在實際物理卷上的分布可能是不連續(xù)的。l 每個邏輯卷由一個或多個的邏輯分區(qū)（LPs）組成。每個邏輯分區(qū)至少對應(yīng)于一個物理分區(qū)。如果邏輯卷作了鏡像，那么就要分配附加的物理分區(qū)用于存儲每個邏輯分區(qū)的附加拷貝。l 邏輯卷能用于很多系統(tǒng)目的（例如：交換區(qū)），但在存放普通系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)或程序的邏輯卷上，包含一個日志文件系統(tǒng)（JFS）。每個JFS由大小為4KB的塊組成。在AIX4.1，每個文件系統(tǒng)能定義大小不到4KB的碎片（如512字節(jié)、1KB、2KB）。系統(tǒng)安裝完成后，會生成一個卷組（rootvg），該卷組由系統(tǒng)啟動所要求的基本邏輯卷集合組成。4.2 往系統(tǒng)中添加新硬盤往系統(tǒng)中添加新的內(nèi)置硬盤的步驟；1. 查看系統(tǒng)中原有內(nèi)置硬盤的SCSI ID，新添入的硬盤的SCSI ID 不能與其發(fā)生沖突。（某些RS/6000機(jī)型對內(nèi)置硬盤自動分配SCSI ID，則無須手動調(diào)整SCSI ID）2. 將主機(jī)下電，物理安裝硬盤。3重新啟動系統(tǒng)，系統(tǒng)將自動分配一個物理卷名給新硬盤-hdiskX4. 新的硬盤可以被加入VG進(jìn)行使用。4.3 Volume Group（VG）的管理4.3.1 創(chuàng)建VG如果系統(tǒng)中存在有hdisk尚未劃分給VG，就可以在該hdisk上建立新的VG。使用SMIT菜單可以方便的進(jìn)行創(chuàng)建VG的操作。#smit mkvg Add a Volume GroupType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields VOLUME GROUP name newvg Physical partitio