AIX系統(tǒng)管理(初級)培訓(xùn)教程

1、課程描述,目的 學(xué)員 學(xué)員的應(yīng)當(dāng)具備的知識 具體目標(biāo),第一單元 AIX版本4安裝與維護(hù),目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 列舉各種操作系統(tǒng)安裝介質(zhì) 辨識各種AIX功能包（package） 列舉安裝基本操作系統(tǒng)（BOS）的步驟 辨識在安裝輔助菜單中能夠完成的設(shè)置任務(wù),安裝方法和介質(zhì),磁帶 CD-ROM 預(yù)裝（新系統(tǒng)訂單中的選項） 網(wǎng)絡(luò)安裝管理器（NIM） Token Ring Ethernet FDDI,AIX功能包,以前版本的AIX （將所有功能打成一個包）,AIX版本4 （模塊化功能包）,AIX,AIX 4 BOS,步驟1： 將機(jī)器面板上的鎖孔轉(zhuǎn)到Service位置 將安裝介質(zhì)插入驅(qū)動

2、器中 系統(tǒng)加電，或者按機(jī)器面板上的reset鍵兩次 系統(tǒng)將從啟動設(shè)備列表中的第一項設(shè)備開始讀取啟動介質(zhì)并啟動，一般情況下，這個設(shè)備是磁帶機(jī)或CD-ROM驅(qū)動器,安裝過程（基于MCA的RS/6000）,Normal,Secure,Service,安裝過程（基于PCI的RS/6000）,步驟1： 將操作系統(tǒng)CD插入CD-ROM驅(qū)動器 外部設(shè)備加電 系統(tǒng)加電 系統(tǒng)將從啟動設(shè)備列表中的第一項設(shè)備開始讀取啟動介質(zhì)并啟動，一般情況下，這個設(shè)備是磁帶機(jī)或CD-ROM驅(qū)動器,控制臺和語言定義,步驟2： 這個信息將以8種語言顯示在全部圖形顯示器和第一個內(nèi)置串口（S1）連接的設(shè)備上。 安裝操作系統(tǒng)時，對連接在S1

3、上終端的串口設(shè)置有參數(shù)要求 步驟3： 選擇安裝系統(tǒng)時所用的語言,* Please define the System Console. * Type a 2 at the terminal and press if you want this display to be the System Console.,安裝和維護(hù)菜單,步驟4： 在這一步檢查所有的安裝設(shè)置,Welcome to Base Operating System Installation and Maintenance Type the number of your choice and press Enter. Choice

4、indicated by 1 Start Install now with Default Settings 2 Change/Show Installation Settings and Install 3 Start Maintenance Mode for System Recovery 88 Help ? Choice 1: 2,安裝設(shè)置,Installation Settings Either type 0 or press Enter to install with current settings, or type the number of the setting you wa

5、nt to change and press Enter 1 System Settings Method of installation New and Complete Overwrite Disk where you want to Install . hdisk0 2 Primary Language Environment Settings (AFTER install) Cultural Convention C (POSIX) Language . C (POSIX) Keyboard . C (POSIX) 3 Install Trusted Computing Base .

6、no 0 Install with the settings listed above 88 Help ? 99 Previous Menu Choice 1:_,安裝方法,安裝和維護(hù)菜單選項一：,Change Method of Installation Type the number of your choice and press Enter. 1 New and Complete Overwrite Overwrites EVERYTHING on the disk selected for installation. Warning: Only use this method if

7、the disk is totally empty or there is nothing on the disk you want to preserve. 2 Preservation Install Preserves SOME of the existing data on the disk selected for Installation. Warning: This method overwrites the user (/usr), variable (/var), temporary (/tmp), and root (/) file systems. Other produ

8、ct (application) files and configuration data will be destroyed. 3 Migration Install Upgrades the Base Operating System to current release. Other product (application) files and configuration data will be spared. 88 Help ? 99 Previous Menu Choice 3: 1,選擇安裝目的磁盤,Change Disks Where You Want to Install

9、Type one or more numbers for the disk(s) to be used for installation and press Enter. To cancel a choice, type the corresponding number and press Enter. At least one bootable disk must be selected. The current choice is indicated by . Size VG Name Location Code (MB) Status Bootable 1 hdisk0 00-01-00

10、-0.0 305 rootvg yes 2 hdisk1 00-01-00-1.0 305 rootvg no 0 Continue with choices indicated above 66 Disks not known to Base Operating System Installation 88 Help ? 99 Previous Menu Choice 0:_,設(shè)備可選： 默認(rèn)磁盤（以前裝有AIX的磁盤） 可選磁盤 BOS未發(fā)現(xiàn)的磁盤,設(shè)置主語言環(huán)境,安裝和維護(hù)菜單選項2,Type the number for the Cultural Convention (such as

11、 data, time, and money), language and keyboared for this system and press Enter, or type 4 and press Enter to create your own combination. Cultural Convention Language Keyboard 1. C(POSIX) C(POSIX) C(POSIX) 2. English(United States) English(United States) English(United States) 3. Russian English(Un

12、ited States) Russian 4. Create your own combination of Cultural Convention, Language and Keyboards. 88 Help ? 99 Previous Menu Choice 1:,開始安裝（基于MCA的RS/6000）,Installing Base Operating System Turn the system key to the NORMAL position any time before the installation ends. Please wait. Approximate Ela

13、psed time %task completed (in minutes) 16 1,建立AIX目錄結(jié)構(gòu) 從安裝介質(zhì)復(fù)制BOS、本地化文件和文件集 從已加電設(shè)備或網(wǎng)絡(luò)設(shè)備上安裝必要的軟件 BOS安裝完成后： 設(shè)置終端類型（如果是字符終端） 顯示安裝輔助菜單,開始安裝（基于PCI的RS/6000）,Installing Base Operating System Turn the system key to the NORMAL position any time before the installation ends. Please wait. Approximate Elapsed ti

14、me %task completed (in minutes) 16 1,建立AIX目錄結(jié)構(gòu) 從安裝介質(zhì)復(fù)制BOS、本地化文件和文件集 從已加電設(shè)備或網(wǎng)絡(luò)設(shè)備上安裝必要的軟件,基于PCI的系統(tǒng)安裝完成屏幕,Base Operating System installation is complete Please perform the following steps to activate the changes made during this installation. 1. Remove the installation media. 2. Press the ENTER key to

15、restart (reboot) the system.,系統(tǒng)將依照啟動設(shè)備列表順序搜尋第一個具有合法啟動記錄的設(shè)備。 在重啟過程中，按F4可進(jìn)入系統(tǒng)管理服務(wù)（SMS）菜單。 進(jìn)入系統(tǒng)管理服務(wù)菜單后，檢查剛剛安裝了AIX的磁盤是否在啟動設(shè)備列表中。,安裝過程流程圖,系統(tǒng)啟動,選擇控制臺,按默認(rèn)設(shè)置安裝?,檢查安裝方法和設(shè)置,需要修改嗎?,開始安裝,對操作系統(tǒng)進(jìn)行定制,修改： 安裝方法，目的磁盤， 語言，TCB,是,否,否,是,安裝輔助菜單,單元小結(jié),AIX的安裝介質(zhì)是磁帶或CD-ROM 為了正確安裝BOS，在開始安裝前，必須檢查和修改一些必要的設(shè)置 系統(tǒng)管理人員使用安裝輔助菜單進(jìn)行系統(tǒng)定制,第

16、二單元 系統(tǒng)管理工具,目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 概括AIX版本4系統(tǒng)管理工具的優(yōu)點 解釋SMIT的功能，及其各種屏幕內(nèi)容 解釋SMIT操作的記錄方式 列舉VSM應(yīng)用,早期的UNIX系統(tǒng)管理,命令,print,backup,kill,restore,mount,errpt,passwd,trace,penable,updatep,installp,系統(tǒng)管理,平面 文件,/etc/filesystems,/etc/profile,/etc/system,/etc/master,/etc/qconfig,/etc/ports,/etc/rc,前端,devices,minidisks,a

17、dduser,AIX版本4系統(tǒng)管理,菜單,子菜單,子菜單,名字選擇器,對話屏幕,輸出面板,對話屏幕,子菜單,子菜單,子菜單,子菜單,子菜單,子菜單,ASCII或AIXWindows (Motif) 用戶界面,SMIT用戶界面組件,SMIT主菜單（ASCII界面）,# smit,SMIT主菜單（Motif界面）,對話屏幕,輸出屏幕,SMIT屏幕和腳本記錄文件,SMIT,smit.log,命令 命令 命令,smit.script,$HOME/smit.log 記錄所有訪問過的菜單和對話屏幕、所執(zhí)行的命令及其輸出，以及發(fā)生的錯誤信息 $HOME/smit.script 記錄所有被SMIT所執(zhí)行的命令

18、和shell腳本內(nèi)容,smit命令,smit命令的語法是： smit -options -m|-n|-d fastpath Options: -h 幫助信息 -x 不實際執(zhí)行命令，但在記錄文件中記錄命令 -X 不運行任何內(nèi)部命令 -l file 重定向smit.log到另一文件 -s file 重定向smit.script到另一文件 -d 快速路徑是一個對話屏幕的名稱 -m 快速路徑是一個菜單的名稱 -n 快速路徑是一個選擇器的名稱 在Motif環(huán)境下執(zhí)行ASCII模式SMIT的命令是： smit -C 或 smitty,DSMIT,DSMIT的界面與SMIT相似，但增加了一些功能鍵序列 DS

19、MIT用于管理網(wǎng)絡(luò)上的，運行UNIX操作系統(tǒng)的機(jī)器 使用DSMIT必須具有root權(quán)限 運行DSMIT的命令是dsmit,可視系統(tǒng)管理器（VSM）,可視系統(tǒng)管理器（Visual System Manager，VSM）是一套圖形界面的系統(tǒng)管理工具 圖標(biāo)驅(qū)動 雙向拖放 單個動作 多個命令 提供生成新對象的模板,VSM應(yīng)用,用戶/用戶組 管理器,維護(hù)和升級 管理器,設(shè)備 管理器,打印 管理器,VSM應(yīng)用,存儲 管理器,安裝 管理器,VSM 用戶和用戶組,單元小結(jié),在AIX中，系統(tǒng)管理人員有多個系統(tǒng)管理工具可用，包括SMIT、VSM和DSMIT。 SMIT用戶界面由菜單、對話/選擇器屏幕、彈出列表和幫

20、助屏幕組成。 所有SMIT活動記錄在文件smit.log和smit.script文件中。 DSMIT是一個以SMIT為基礎(chǔ)的，用于管理非AIX系統(tǒng)的工具。 VSM應(yīng)用可以管理用戶/用戶組、打印、存儲、安裝、維護(hù)和升級以及設(shè)備。,實驗一,教師準(zhǔn)備工作： 建立實驗用戶teamxx，無口令。其中xx是編號，從01開始，根據(jù)學(xué)員的數(shù)量建立多個 root口令設(shè)置為ibmaix,第三單元 軟件安裝和維護(hù),目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 辨識AIX版本4提供的軟件產(chǎn)品 解釋AIX版本4軟件包定義和命名規(guī)范 描述如何安裝和管理軟件產(chǎn)品及更新,軟件包定義,fileset: bos.INed,filese

21、t: bos.adt.lib,fileset: f,package: bos.INed,package: bos.adt,LPP: bos,最小單位 特定功能,fileset的集合 獨立的可安裝單元,package的集合 完整的產(chǎn)品,Bundle,AIX Runtime Bundle,Hardware Diagnostics,Application Development,Personal Productivity (graphical),App-Dev.bnd,Hdwr-Diag.bnd,Pers-Prod.bnd,AIX版本4 Package命名,LPP,Packag

22、e,fileset,suffix,bos.terminfo.print.data,Message命名規(guī)范： LPP.msg.lang.package.fileset,支撐代碼服務(wù),每個軟件組件都有3個部分： root usr share 每個使用軟件組件的系統(tǒng)都必須安裝root部分 usr和share部分可安裝在本地，也可以通過網(wǎng)絡(luò)使用 對同一系統(tǒng)，root、usr、share必須是同一版本,AIX版本4 軟件更新,Update Bundle,Maintenance Level Bundle,對軟件產(chǎn)品的更新，包含有對性能或功能的增強(qiáng)，或錯誤修正,對操作系統(tǒng)的更新，包含有對性能或功能的增強(qiáng)，或

23、錯誤修正,針對系統(tǒng)缺陷和錯誤的修正 增加新的設(shè)備的支持 新的功能,安裝狀態(tài),Apply,Commit,Reject,4.1.2,install,BOS 4.1.1 Applied BOS 4.1.2,BOS 4.1.1 (舊版本),BOS 4.1.2 (新版本),4.1.2,install,Committed BOS 4.1.2,Applied:,Committed:,軟件安裝和維護(hù)菜單,Software Installation and Maintenance Install and Update software Maintain Installed Software Network In

24、stallation Management,Install Bundles of S/W (Easy Install) Install/Update Selectable S/W (Custom Install) Copy S/W to hard disk for future Installation List All S/W on Installation Media List All Problems Fixed by S/W on Installation Media Clean Up After an Interrupted Installation,List Installed S

25、/W Commit Applied S/W Updates (Remove saved files) Reject Applied S/W Updates (Use previous version) Remove S/W Products Clean Up After an Interrupted Installation Check S/W File Sizes After Installation Verify S/W Requisites & Installations,定制安裝菜單,# smit installp,安裝軟件菜單,軟件清單菜單,# smit list_installed

26、,lslpp命令 -l 列出已安裝軟件清單（依root、usr、share分開） -L 列出已安裝軟件清單（不分類） -h 顯示軟件安裝歷史,列出已安裝軟件,列出Bundle內(nèi)容,# smit easy_install,軟件校驗,# smit verify_install,instfix命令,列出更新介質(zhì)上的內(nèi)容 在介質(zhì)上查找一個錯誤修正 安裝一個錯誤修正 instfix -T -s string -k keyword | -f file -i -a -d device 舉例： 1. # instfix -i -k “IX38794 IX48523” 2. # instfix -k IX387

27、94 -d /dev/rmt0.1 3. # instfix -s SCSI -d /dev/rmt0.1,單元小結(jié),AIX版本4 package 命名規(guī)范包括如下術(shù)語： LPP Package fileset suffix 軟件可以被安裝成兩種狀態(tài)：Applied或者Committed,實驗二,教師準(zhǔn)備工作： 將AIX操作系統(tǒng)光盤第一張放入RS/6000的光驅(qū)中,第四單元 系統(tǒng)啟動和關(guān)閉,目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 描述系統(tǒng)啟動過程 概括系統(tǒng)關(guān)閉過程 解釋/etc/inittab文件內(nèi)容 管理系統(tǒng)環(huán)境,系統(tǒng)面板上的鎖孔可以定位到3個位置之一 鎖孔位置決定系統(tǒng)啟動時的動作 Norm

28、al：系統(tǒng)將從硬盤啟動到多用戶模式 Secure：系統(tǒng)不啟動。LED顯示代碼200 Service：系統(tǒng)將從第一個可啟動介質(zhì)啟動，默認(rèn)順序是磁帶機(jī)、CD-ROM、硬盤、軟盤。,鎖孔位置（基于MCA的RS/6000）,Normal和Service模式的比較 （基于MCA的RS/6000）,Normal模式 運行各種程序和進(jìn)程 激活所有終端 所有系統(tǒng)文件可存取 啟動通訊 多用戶模式 Service模式 CD-ROM或磁帶 不運行任何進(jìn)程 只激活控制臺（Console） 只有部分命令可使用 不啟動通訊 硬盤 啟動進(jìn)入診斷模式,系統(tǒng)啟動過程（基于MCA的RS/6000）,Power On,BIST,P

29、OST,Configuration,Load kernel,init,LED,100-199,201-298,299,500-999,553,/etc/inittab,/sbin/rc.boot: 系統(tǒng)啟動 Phase 3,/etc/rc: 啟動shell,子系統(tǒng): cron qdaemon TCP/IP,getty: 激活終端,系統(tǒng)啟動模式（基于PCI的RS/6000）,Normal模式 運行各種程序和進(jìn)程 激活所有終端 所有系統(tǒng)文件可存取 啟動通訊 多用戶模式 Standalone模式 進(jìn)入系統(tǒng)管理服務(wù)（SMS，通過內(nèi)置菜單或SMS磁盤） 查看或修改系統(tǒng)設(shè)置 查看或修改啟動設(shè)備列表 進(jìn)行硬

30、件診斷 使用系統(tǒng)工具,進(jìn)入Standalone模式,在個別型號的基于PCI的系統(tǒng)上將SMS磁盤或CD-ROM插入驅(qū)動器。大多數(shù)型號不需要這一步。 系統(tǒng)加電或重啟系統(tǒng)。 當(dāng)?shù)谝粋€屏幕出現(xiàn)后，系統(tǒng)會檢測一些硬件部件，每檢測完一個部件，將顯示一個圖標(biāo)（圖形終端）或部件名稱（ASCII終端）。在鍵盤圖標(biāo)/名稱出現(xiàn)后以及最后一個圖標(biāo)/名稱出現(xiàn)前，按F1鍵（圖形終端）或1鍵（ASCII終端）。,系統(tǒng)管理服務(wù)主菜單,在主菜單中選擇Multiboot,系統(tǒng)管理服務(wù) 修改啟動設(shè)備列表（一）,系統(tǒng)管理服務(wù) 修改啟動設(shè)備列表（二）,啟動過程（基于PCI的RS/6000）,Power On,POST,裝入 AIX 啟

31、動映像 創(chuàng)建 RAMDISK,Load OS Bootstrap Code,INIT,查找 AIX 啟動映像,Configuration Manager Phase 1,從介質(zhì)開始安裝,正常IPL,安裝IPL,查看啟動記錄,用戶應(yīng)用,啟動過程,安裝過程,NIM,alog程序,使用alog命令,查看,標(biāo)準(zhǔn) 輸出,查看啟動記錄： # alog -o -t boot,/etc/inittab文件,/etc/inittab條目格式： id:runlevel:action:command,如果修改了/etc/inittab文件的內(nèi)容，告知系統(tǒng)并使系統(tǒng)重新讀取/etc/inittab內(nèi)容可使用命令teli

32、nit q,系統(tǒng)資源控制器（SRC）,系統(tǒng)資源控制器（System Resource Controller，SRC）減輕了操作員在控制各子系統(tǒng)進(jìn)程時的工作量。它提供的特性有： 為子系統(tǒng)的啟動、停止、查看狀態(tài)操作提供一致的用戶接口。 記錄子系統(tǒng)的異常中止。 對一個子系統(tǒng)、一組子系統(tǒng)和子系統(tǒng)中的子服務(wù)器（subserver）的跟蹤。 遠(yuǎn)程系統(tǒng)上的控制操作支持。 子系統(tǒng)刷新。,系統(tǒng)資源控制器語法,啟動子系統(tǒng)： startsrc options -s subsystem | -g group # startsrc -s qdaemon #在本地啟動qdaemon 停止子系統(tǒng)： stopsrc opti

33、ons -a | -g group | -s subsystem | -p subsystem PID # stopsrc -s qdaemon #停止本地的daemon 刷新子系統(tǒng)： refresh -g group | -s subsystem | -p subsystem PID # refresh -s qdaemon 獲取子系統(tǒng)狀態(tài)： lssrc -a | -g group | -s subsystem # lssrc -a,系統(tǒng)關(guān)閉,shutdown命令語法： shutdown -options +time message 溫和地關(guān)閉系統(tǒng) 例如： # shutdown +2 The

34、 system will not be available until tomorrow 以下信息將顯示在所有終端上： Broadcast message from root on tty shutdown: PLEASE LOG OFF! System maintenance is in progress. All precesses will be killed in 2 minutes. The system will not be abailable until tomottow.,管理系統(tǒng)環(huán)境,# smit system,管理系統(tǒng)語言環(huán)境,# smit mlang,單元小結(jié),當(dāng)系統(tǒng)啟

35、動時，首先進(jìn)行硬件檢查，然后啟動定義在/etc/inittab中的進(jìn)程。 啟動過程中LED代碼可以用來鑒別啟動問題。另一手段是查看系統(tǒng)啟動記錄。 系統(tǒng)啟動完成后，任何被授權(quán)的用戶可以從任何終端上關(guān)閉系統(tǒng)。 SMIT可以用于改變一些系統(tǒng)設(shè)置，比如語言環(huán)境、日期和時區(qū)等。,實驗三,第五單元 設(shè)備管理,目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 解釋邏輯設(shè)備和無理設(shè)備的區(qū)別 解釋ODM預(yù)定義和定制數(shù)據(jù)庫的用途 解釋設(shè)備的不同狀態(tài) 增加/顯示/更改/刪除設(shè)備。 定義串口設(shè)備。 設(shè)置串口設(shè)備。 診斷和解決簡單串口設(shè)備問題。,對象數(shù)據(jù)庫管理器（ODM）概念,對象數(shù)據(jù)庫管理器（Object Database M

36、anager，ODM）是AIX獨特的系統(tǒng)配置管理機(jī)制。 ODM存放有系統(tǒng)設(shè)備信息、參數(shù)設(shè)置、SMIT內(nèi)部結(jié)構(gòu)等等。 ODM可以動態(tài)修改，它與動態(tài)內(nèi)核構(gòu)成了AIX靈活的動態(tài)配置與管理的核心。 術(shù)語ODM有時習(xí)慣上也指對象數(shù)據(jù)庫管理器所管理的對象數(shù)據(jù)庫，在本書中請大家根據(jù)上下文自行判斷。,設(shè)備術(shù)語,物理設(shè)備 端口 設(shè)備驅(qū)動程序 邏輯設(shè)備 /dev目錄,ODM預(yù)定義和定制數(shù)據(jù)庫,預(yù)定義和定制數(shù)據(jù)庫是ODM的一部分，存放邏輯設(shè)備的有關(guān)信息及其屬性。 預(yù)定義庫包含系統(tǒng)支持的設(shè)備的配置數(shù)據(jù)。建立預(yù)定義數(shù)據(jù)庫的意圖在于對內(nèi)部設(shè)備提供完整的支持，同時在有需求時對外部設(shè)備提供支持。 定制數(shù)據(jù)庫包含當(dāng)前定義或配置

37、了的設(shè)備的配置數(shù)據(jù)。,/dev目錄列表,# ls -l /dev brw-rw-rw- 1 root system 19, 0 Nov 26 15:18 fd0 brw-rw-rw- 2 root system 19, 1 Dec 10 1997 fd0.18 brw-rw-rw- 2 root system 19, 2 Dec 10 1997 fd0.9 brw-rw-rw- 2 root system 19, 1 Dec 10 1997 fd0h brw-rw-rw- 2 root system 19, 2 Dec 10 1997 fd0l crw-rw-rw- 1 root system

38、 21, 0 Oct 16 16:58 rmt0 crw-rw-rw- 1 root system 21, 1 Oct 16 15:17 rmt0.1 crw-rw-rw- 1 root system 21, 2 Dec 10 1997 rmt0.2 crw-rw-rw- 1 root system 21, 3 Dec 10 1997 rmt0.3 crw-rw-rw- 1 root system 21, 4 Dec 10 1997 rmt0.4 crw-rw-rw- 1 root system 21, 5 Dec 10 1997 rmt0.5 crw-rw-rw- 1 root system

39、 21, 6 Dec 10 1997 rmt0.6 crw-rw-rw- 1 root system 21, 7 Dec 10 1997 rmt0.7,列出所有被支持的設(shè)備,ODM預(yù)定義數(shù)據(jù)庫 #lsdev -P -H class type subclass description logical_volume vgtype vgsubclass Volume group logical_volume lvtype lvsubclass Logical volume lvm lvdd lvm LVM Device Driver memory L2cache_rspc sys L2 Cache

40、memory totmem sys Memory planar sysplanar_rspc sys System Planar processor proc_rspc sys Processor sys chrp node System Object bus pci sys PCI Bus # lsdev -Pc tape tape 1200mb-c scsi 1.2 GB 1/4-Inch Tape Drive tape 150mb scsi 150 MB 1/4-Inch Tape Drive tape 1200mb-c scsi 1.2 GB 1/4-Inch Tape Drive t

41、ape 150mb scsi 150 MB 1/4-Inch Tape Drive,列出所有定義了的設(shè)備,ODM定制數(shù)據(jù)庫 # lsdev -C -H name status location description sys0 Available 00-00 System Object sysplanar0 Available 00-00 System Planar pci0 Available 00-fef00000 PCI Bus isa0 Available 10-58 ISA Bus sa0 Available 01-S1 Standard I/O Serial Port siokma

42、0 Available 01-K1 Keyboard/Mouse Adapter fda0 Available 01-D1 Standard I/O Diskette Adapter # lsdev -Cc memory mem0 Available 00-00 Memory L2cache0 Available 00-00 L2 Cache # lsattr -E -l sys0 keylock normal State of system keylock at boot time False maxbuf 20 Maximum number of pages in block I/O BU

43、FFER CACHE True,設(shè)備狀態(tài),Undefined,Defined,Available,自配置設(shè)備,配置管理器（cfgmgr）在系統(tǒng)啟動或者運行時，自動配置系統(tǒng)中的可偵測設(shè)備。 自配置設(shè)備在其ROM芯片中有唯一的識別號。 cfgmgr讀取這些識別號，并在ODM預(yù)定義數(shù)據(jù)庫中搜尋配置這些設(shè)備所需的程序。 為了保證cfgmgr能發(fā)現(xiàn)并正確配置外置自配置設(shè)備，外置設(shè)備必須在cfgmgr運行前加電。,SMIT設(shè)備菜單,# smit devices,增加設(shè)備,#smit makdskt,獲取設(shè)備配置文檔,運行l(wèi)sdev -CH命令，獲取設(shè)備名稱、狀態(tài)、位置和描述。 運行l(wèi)scfg -v命令，獲

44、取所有已配置硬件設(shè)備的詳細(xì)信息。 運行l(wèi)sattr -El device_name命令，獲取已配置設(shè)備的屬性信息。,增加字符終端必需參數(shù),TTY接口 適配器 端口號 終端類型 行特征 鍵盤屬性,終端登錄特性,終端登錄設(shè)置 login=disable 用于撥出（dial-out）線路 login=enable 在終端上顯示登錄提示 login=delay 在登錄提示出現(xiàn)前，用戶必須按一個任意鍵 login=share 可雙向使用 使用SMIT或chdev修改終端登錄設(shè)置。,端口屬性,端口屬性在系統(tǒng)與串口設(shè)備的通訊中扮演重要的角色 bps/Baud rate（位速率/波特率）：每秒傳輸?shù)亩M(jìn)制位個

45、數(shù)。 停止位：在一個字符的最后一位送出后，保持高電平的時鐘周期脈沖數(shù)。 校驗方法：簡單錯誤偵測機(jī)制的類型。,SMIT TTY菜單,# smit tty,TTY設(shè)備與系統(tǒng)的連接,增加TTY設(shè)備,端口號,系統(tǒng)單元,128口適配器適配器插槽7,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12

46、13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15,2：16-31,1：0-15,3：32-47,4：48-63,6：80-95,5：64-79,7：96-111,8：112-127,d,e,a,b,c,terminfo,終端功能數(shù)據(jù)庫 為全屏幕程序所用 TERM環(huán)境變量 /usr/share/lib/terminfo/?/$TERM 支持IBM、DEC和Wyse終端 針對其他終端類型的樣本文件 /us

47、r/share/lib/terminfo/*.ti,更改TTY設(shè)備參數(shù),刪除TTY,penable/pdisable,激活終端使用penable命令。 penable -a device_name 解除終端使用pdisable命令。 pdisable -a device_name 不帶參數(shù)的penable和pdisable，分別顯示激活和解除的終端列表 控制臺只能用pdisable命令使之解除。,處理常見終端問題,錯誤的終端類型/設(shè)置，解決手段： 更改終端屬性 終端自身設(shè)置菜單 TERM環(huán)境變量 終端掛起（由于程序崩潰或顯示二進(jìn)制文件）,解決手段： 從掛起的終端： 嘗試 嘗試從終端自身設(shè)置菜單

48、重置終端 嘗試中斷鍵、退出鍵 ，stty sane，然后退出再登錄 從其他終端： stty -a 3 Start Maintenance Mode for System Recovery,Maintenance 1 Access A Root Volume Group 2 Copy a System Dump to Removable Media 3 Access Advanced Maintenance Functions 4 Install from a System Backup,Choose Tape Drive Tape Drive Path Name 1 tape/scsi/4mm

49、/12GB /dev/rmt0,恢復(fù)非rootvg卷組備份,# smit restvg,依文件名備份 backup命令,依文件名備份命令語法： backup -i -q -p -v -f device /dev/rmt0 恢復(fù)備份：cpio -iv -d -m files device -i表示輸入 -d表示建立目錄 -m表示文件恢復(fù)后的修改時間等于備份時的值 例如：# cpio -idv /dev/rmt0 顯示并檢驗備份介質(zhì)上的內(nèi)容：cpio -itv device,dd命令,語法：dd option=value if=infile of=outfile dd命令復(fù)制和/或轉(zhuǎn)換文件內(nèi)容，這

50、里的文件可以是設(shè)備文件。 例如： 1）dd if=/etc/inittab of=/dev/rfd0：把/etc/initab文件復(fù)制到磁盤 2）dd if=text.ascii of=text.ebcdic conv=ebcdic：把ASCII文本轉(zhuǎn)換為EBCDIC文本，并另存 3）ls -l | dd conv=ucase：以大寫形式顯示當(dāng)前目錄下的文件和目錄,單元小結(jié),為了正確地實施備份，事先必須確定備份策略：備份頻度、所用介質(zhì)以及備份類型 備份可以針對文件、文件系統(tǒng)或卷組 可用其他UNIX備份命令，但必須知道它們各自的優(yōu)越性和局限性：tar、cpio、dd,實驗八,第十單元 用戶管理和

51、安全性,目標(biāo)： 完成本單元課程后，學(xué)員應(yīng)當(dāng)能夠 解釋用戶和用戶組概念，以及何時和怎樣定義它們 解釋控制root訪問的各種方法 管理文件與用戶的關(guān)聯(lián) 增加/修改/刪除用戶 增加/修改/刪除用戶組 管理用戶口令 與其他用戶通訊,用戶管理概念,用戶帳號 每個用戶帳號都有唯一的用戶名、用戶ID和口令 文件所有者依據(jù)用戶ID判定 文件所有者一般為創(chuàng)建文件的用戶，但root用戶可以改變一個文件的所有者 固有用戶 root 超級用戶 adm, adm, bin, 大多數(shù)系統(tǒng)文件的所有者，但不能用這些用戶登錄 用戶組 需要訪問同一文件或執(zhí)行相同功能的多個用戶可放置到一個用戶組 文件所有者組給了針對文件所有者更

52、多的控制 固有用戶組： system 管理者組 staff 普通用戶組,用戶組,一個用戶組包含一個或多個用戶 每個用戶都必須屬于至少一個用戶組，一個用戶可屬于多個用戶組 可以使用groups或setgroups命令查看用戶所屬的組 一個用戶所屬的主用戶組用于在創(chuàng)建文件時標(biāo)明文件所有者組。更改主用戶組使用newgrp或setgroups命令,用戶組層次,system,security,printq,adm,audit,staff,用戶層次,root,admin用戶,（admin標(biāo)志 設(shè)為true）,普通用戶,控制root訪問,限制root登錄 系統(tǒng)管理員必須按照不公開的時間表定期更改root口令

53、 對不同的系統(tǒng)指定不同的root口令 為每個系統(tǒng)管理員建立一個自己的帳號。執(zhí)行系統(tǒng)管理任務(wù)時，首先用自己的帳號登錄，然后用su命令切換到root用戶。這可以為日后清查留下審計記錄。 root的PATH環(huán)境變量設(shè)置不能危及系統(tǒng)安全,su命令,su命令使一個用戶切換到另一用戶帳號，su會創(chuàng)建一個新的shell進(jìn)程。 例如： # su team01 $whoami team01 如果su命令帶上“ - ”參數(shù)（前后都有空格），用戶環(huán)境也被切換 例如： $ cd /tmp $ su - root # pwd /,安全性記錄文件,/var/adm/sulog 記錄每次su命令的執(zhí)行。這是個文本文件。使用

54、任何觀看文本文件的命令查看。 /var/adm/wtmp和/etc/utmp 記錄用戶的成功登錄。使用who命令查看。 /etc/security/failedlogin 記錄所有不成功的登錄嘗試。如果用戶名不存在，記錄為UNKNOWN項目。使用who命令查看。,文件和目錄權(quán)限（一）,文件： r：用戶可以讀取文件 w：用戶可以修改文件內(nèi)容 x：用戶可以將文件當(dāng)作命令執(zhí)行 目錄： r：用戶可以列出目錄下的內(nèi)容 w：用戶可以在目錄中建立和刪除文件或目錄 x：用戶可以切換到這個目錄中，或把這個目錄放入PATH環(huán)境變量,文件和目錄權(quán)限（二）,所有者,r,w,x,所有者組成員,r,w,x,其他用戶,r,

55、w,x,2,4,1,2,4,1,2,4,1,rwxrwxr- = 774（8進(jìn)制形式） r-xr-xr-x = 555（8進(jìn)制形式）,改變文件或目錄權(quán)限和所有者,修改文件或目錄權(quán)限： 文件原有權(quán)限：rwxr-xr- file1 # chmod g+w file1 或 # chmod 774 file1 結(jié)果：rwxrwxr- # chmod u+x file1 或 # chmod 755 file1 結(jié)果：rwxr-xr-x 修改文件或目錄的所有者： # chown fred file1 # 修改文件所有者為fred # chgrp budget file1 # 修改文件所有者組為budget

56、 等同于 # chown fred:budget file1,安全性相關(guān)文件,包含用戶屬性和訪問控制的文件 /etc/passwd 合法用戶（無口令內(nèi)容） /etc/group 合法用戶組 /etc/security/passwd 含有加密形式的用戶口令 /etc/security/user 用戶屬性，口令限制 /etc/security/limits 對用戶的限制 /etc/security/environ 用戶環(huán)境設(shè)定 /etc/security/login.cfg 登錄設(shè)置 /etc/security/group 用戶組屬性,用戶環(huán)境的合法性檢查和修正,檢查/etc/passwd/與/etc/security/passwd的一致性，以及/etc/security/login.cfg和/etc/security/user，同時