AIX操作系统及常用命令
一、AIX的性能和特点：
1、短小强干的内核和丰富的核外系统程序
AIX的设计者对系统的内核进行了精心设计，使之既简短又强干，可常驻内存。把凡是能从内核中分离出来的部分都从中分离出来，被分离出来的部分均按核外系统程序对待。
2、良好的用户界面
AIX向用户提供的界面功能齐备，使用方便。其中包括：
命令是用户通过键盘和显示终端与系统进行交互会话的界面。
系统调用命令是供用户在编写应用程序时使用的界面。
X-WINDOWS 是系统与用户之间的图形界面环境。
3、可装卸文件卷的文件系统
AIX的整个文件系统由一个基本文件系统和若干个可装卸的子文件系统构成，它允许用户根据需要把自己的文件卷装入并与基本文件系统连接起来，不需要时可以拆卸下来。AIX的这种特点既便于扩大文件存储空间，又有利于安全和保密。
4、文件、目录和各种I/O设备均作为文件统一处理
为了方便用户使用，AIX将普通数据文件、目录文件和I/O设备均以文件论之，三者使用相同的保护机制，在用户面前它们具有相同的语法和语义。
5、性能良好的网络环境
AIX为用户提供了良好的网络环境，主要包括：
一组网络通信协议，例如TCP/IP。
一组网络通信工具，例如mail, write,wall,talk等。
一组网络编程接口，例如TLI(Transport Layer Interface)和Socket等。
6、完善的安全机制
AIX具有完善的多级安全/保密机制，其中用户级机制的一些基本内容包括：
AIX将其用户分为普通用户和特权(超级)用户，它们各自享有不同的权限。
AIX为每一个用户都建立一个户头，称之为用户帐户。系统通过用户帐户来组织和记录各用户在系统中的活动，并将其限制在一定的活动范围之内。
AIX要求每一个用户必须用合法的用户名、正确的口令进行注册，并将每一个用户都归划到某一个特定的用户组中。
AIX要求每一个用户必须按照自己拥有的权限对文件/目录进行访问，不符合权限规定的访问不被系统所接受。
7、AIX用C语言编写，非常便于移植
二、AIX的基本结构
AIX采用了内核和核外程序有机结合的总体框架。从逻辑上看，整个系统可分为五层：硬件层、内核层、系统调用层、核外程序层和外壳层。
硬件层是AIX系统的基础。一方面它要为AIX提供必要的硬件支持，另一方面它又要在该系统的统一管理控制下有条不紊地工作。硬件层包括CPU、存储器、I/O设备和网络控制部件等。
内核层是AIX系统的重要部分，它负责管理、支配系统中的全部资源，其中包括硬件资源、软件资源和信息资源等。AIX内核层包括中断/陷入处理，存储管理、进程管理、I/O设备管理和文件管理等部分。
系统调用层是内核与核外程序的界面。核外程序通过它调用内核的子功能并为之服务。
核外程序层在内核支持下工作。用户可通过外壳层对其中的程序实施控制。它主要包括核外常规系统程序、各种实用软件和用户应用程序等。
外壳层是AIX系统直接面向用户的外层界面，它由Shell和X-window组成。Shell是AIX操作系统的命令语言/命令程序设计语言环境，在这个环境下用户既可使用单个Shell命令，也可编写Shell命令程序。X-window是AIX系统的图形用户界面。
UNIX的一些基本概念
一、帐户
1、普通用户帐户
普通用户帐户是最常用的用户帐户。它主要涉及这一些内容：
用户登录名
用户口令字
组标识符(GID)
用户登录目录(Home directory)
用户登录shell
2、超级用户帐户
超级用户帐户有其固定的登录名root。超级用户拥有系统中最高权力，可以读或编辑系统中的任意一个文件，可以执行系统中任意一个程序，所以使用超级用户帐户时必须谨慎，不能随意删除或修改系统中的重要文件或其它内容。为了确保安全，超级用户帐户的口令应该由专人负责保密，并每隔一段时间更改。
二、文件和目录
文件是UNIX系统的基本单位，共有三种不同类型的文件：
普通文件普通文件就是通常所指的程序文件和文本文件，用来存储数据。它们既可是文本的，也可是二进制的，有的还可以执行。
目录文件目录文件包括了用来存取其它文件的信息，简称为目录。
特殊文件一个特殊文件定义了一个先进先出(FIFO)的管道或者一个物理设备，通常指磁带、磁盘等外部设备。
1、普通文件
普通文件是最常用的文件，它是以字节为单位的数据信息的集合，这些文件包括文本、程序码、程序数据及可执行的二进制代码文件。每个普通文件都具有下列基本属性：
一个文件名。
一个唯一的文件索引号，即i结点号。
以字节为单位的文件大小。
最近访问时间和修改时间。
一组存取权。
属主名。
属组名。
使用命令ls -li可看到一个普通文件所具有的属性：
1234 -rwxr-xr-x 2 user group 688 NOV 27 1999 /usr/calender
索引号文件标志和存取权限链接数属主名属组名字节数最后修改时间文件名
普通文件还可分为两类：文本文件和二进制文件。
(1)、文本文件
文本文件是包含用户可读信息的文件。这些文件以ASCII码方式存储，可显示和打印。文本文件的行不能包括空字符(即码中的NULL)，行的最大长度(包括换行符在内)也不能超过(LINE_MAX)所定义的字节数。不过文本文件中并不限制使用除空字符以外的控制字符或其它不可打印字符。
(2)、二进制文件
二进制文件是包含计算机可读信息的文件。二进制文件可以是可执行的文件，使系统根据其中的指令完成某项工作。命令和程序都是以可执行的而进制文件方式存储。二进制文件没有行的长度限制，也可包含空字符。
2、目录文件
目录文件是一种独特的文件类型，它只包含存取文件或其它目录时所需要的信息，通常简称为目录。目录中包含有目录项，每个目录项包含一个文件名/目录名和一个结点号。为了提高访问速度，并充分利用磁盘
空间，文件中的数据存储在不同的位置。所以与一个文件相关的散列数据块的地址都包含在一个i结点中。i结点还包含有关文件的最近访问和修改时间、存取权限、链接数、文件属主及文件类型等信息。通过使用ln命令可以创建多个目录项，将不同的文件链接到同一个i结点上。
目录可以由操作系统、系统管理员、用户来定义。例如：
/ 根目录
/dev 包括有关输入输出设备的特殊文件
/etc 包括有关系统初始化和系统管理的文件
/home 包括系统用户的登录目录
/tmp 包括一些临时文件
/usr 包括lpp,include和其它的系统目录
/usr/bin 包括用户可执行的程序。
目录结构经常被比成一棵倒置的树，称为目录数。父目录下面是子目录。
3、特殊文件
特殊文件事实上是指管道以及和系统相连的一些物理设备，如硬盘、终端、磁带机等。在UNIX系统中，这些特殊文件通常存放在/dev目录中。
特殊文件分为三种类型：FIFO(先进先出)管道文件、块设备特殊文件和字符设备特殊文件。
FIFO管道文件是由进程创建的，并被该进程用来和另一个进程进行暂时的通信。当创建它的进程结束时，这些文件也不再存在。
块设备特殊文件则是指硬盘、软盘、磁带这样的设备，它们的记录数据是以512个字节的数据块为单位(512byts=1block)的，因此被称为块设备。(首个字母是b)
字符设备特殊文件则是指打印机、终端、显示器这类设备。这些设备进行数据传输时通常以字符为单位，因此被称为字符型设备。(首个字母是c)
例如：
brw-rw-rw 3 bin bin 2 7 NOV 19 14:00 /dev/fd0
c-w--w--w 2 bin bin 6 0 NOV 30 10:02 /dev/lp
设备特殊文件链接数属主名属组名主设备号次设备号最后修改时间特殊文件名
其主设备号表示设备的类型，次设备号表示该设备是系统中的第几个这种设备。
几乎每个块设备都有一个字符型接口，对于这种块设备的字符型接口也有一个特殊文件与之相对应。通常是在块设备特殊文件的文件名前面加一个字母r。fd---rfd。
4、文件和目录的命名
(1)、文件名的长度最多为256个字符。
(2)、文件名要分大小写。
(3)、.表示当前工作目录；..表示当前工作目录的上一级目录；~和HOME表示用户的登录目录。
(4)、*通配若干个字符；？通配单个字符；[]通配括号中任何一个字符；！通配除其后字符外的任何字符。
5、文件和目录的存取权
读权r数字表示4。
写权w数字表示是2。
执行权x数字表示是1。
三、命令
1、命令、标志及参数之间要有空格。
2、两个或多个命令可以在同一行输入，中间以分号；隔开。
3、命令作业放在后台执行，在命令最后加上符号&。
4、列出以前输入的命令列表时用history。
5、重复命令历史中的命令时r。
6、替换命令历史中的命令字符串时用r 旧串=新串。
7、创建命令别名时用alias Name=String，例如$alias dir="/usr/bin/ls -alF"。
AIX系统的安装
安装前必须已满足IBM的装机条件和所有的硬件设备已连接好。
打开外接设备和系统的电源，假设从光盘启动，在电源打开以后系统将从光盘启动。
在选择好控制台和安装所用到的语言环境之后系统将出现提示信息供用户选择所需要的功能
Welcome to Base Operating System
Installation and Maintenance
Type the numbers of your choice and press Enter. Choice indicated by>>>
1. Start Install now with Default Settings
2. Change/Show Installation Settings and Install
3. Start Maintenance Mode for System Recovery
88. Help?
>>>Choice[1]:
其中第三项是为了修复系统中出现的某些错误而设置的单用户环境。
第一项是如果不希望改动任何缺省设置的话，就选择1开始安装。
第二项是更改或查看系统安装的设置。在第二项的子菜单中，有三个选项可以被改变：
Installation Settings
Enter type 0 or press Enter to install with current settings, or type the number of the setting you want to change and press Enter.
1. System Settings
Method of installation-------------------------------------New and Complet Overwrite
Disk where you want to install----------------------------hdisk0
2. Primary Language Environment Settings ( After install )
Cultural Convention-----------------------------------C ( POSIX )
Language------------------------------------------------C ( POSIX )
Keyboard------------------------------------------------C ( POSIX )
3. Install Trusted Computing Base---------------------------no
0. Install with the settings listed above
88. Help?
99. Previous Menu
>>>Choice[1]:
其中选项1是全新安装。使用这种方法安装系统将会覆盖用户所选择目标盘上的所有数据。
选项2是迁移安装。这种方法常用来做系统升级(例如从AIX3.2升级到AIX4.1)，使用这种方法安装时，除了tmp以外的所有文件系统的内容都会被保留。但一些AIX设备驱动的软件必须重新安装。
选项3是保留安装。如果用户希望保留rootvg卷组中的用户数据，则可选择这种安装方法。此时/usr、/tmp、/var和/文件系统中的所有数据都将被覆盖，系统安装完后还须重新配置。
当以上参数都选择完后就可以开始安装系统了。
系统安装完后会自动重新启动，且出现install_assist的画面供用户进行基本的配置。
其它实用的技巧
1、查看软件版本的命令
# oslevel
# lslpp -l
oslevel 是用来查看AIX操作系统的版本。
而 lslpp -l 是用来查看系统具体每个文件包的版本。
例子：
# lslpp -l > lpp.txt
则 lpp.txt 中包含如下信息：
Fileset Level State Description ----------------------------------------------------------------------------Path:
/usr/lib/objrepos
IMNSearch.bld.DBCS 1.2.0.4 COMMITTED NetQuestion DBCS Buildtime Modules
IMNSearch.bld.SBCS 1.2.1.3 COMMITTED NetQuestion SBCS Buildtime Modules
IMNSearch.rte.DBCS 1.2.0.4 COMMITTED NetQuestion DBCS Search
Engine
IMNSearch.rte.SBCS 1.2.1.3 COMMITTED NetQuestion SBCS Search
Engine
IMNSearch.rte.httpdlite 1.1.1.1 COMMITTED NetQuestion Local HTTP
Daemon
Java.adt.docs 1.1.6.0 COMMITTED Java Documentation Java.adt.includes 1.1.6.4 COMMITTED Java Application Development Toolkit Includes
2、查看所有出错信息
在系统运行时，一些系统错误记录会记录在 errlog 中，其中有些错误还会在终端上显示出来，检查错误日志可用以下命令：
# errpt | more查看系统所有的记录
IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION
E85C5C4C 0426104399 P S CFGLFT SOFTWARE PROGRAM ERROR
2BFA76F6 0426104099 T S SYSPROC SYSTEM SHUTDOWN BY USER
9DBCFDEE 0426104399 T O errdemon ERROR LOGGING TURNED ON
192AC071 0426103999 T O errdemon ERROR LOGGING TURNED OFF AA8AB241 0423132999 T O clstrmgr OPERATOR NOTIFICATION
其中
IDENTIFIER 为错误编号，当需要检查详细信息时常会用到。
TIME STAMP 为时间标签，它记录的是出错时间，
其格式：月月日日时时分分年年
T 为Type ，它记录的是错误类型
P ：为永久错误，需引起注意
T ：为临时错误。
C为Class，它记录的是错误类型
H ： Hardware
S ： Software
O ： Errloger command messages
U ： undetermined
RESOURCE_NAME 为错误来源
DESCRIPTION为错误描述
查看系统详细记录内容
# errpt -aj
其中IDENTIFIER为错误编号，如 # errpt -aj 0426104399 | pg
查看系统所有的硬件出错记录
# errpt -dH
3、文件系统的操作
(1) 、列出所有的文件系统
# lsfs
它的作用是列出所有的文件系统，其输出如下：
Name Nodename Mount Pt VFS Size Options Auto
Accounting
/dev/hd4 -- / jfs 163840 -- yes
no
/dev/hd1 -- /home jfs 16384 -- yes
no
/dev/hd2 -- /usr jfs 2818048 -- yes
no
/dev/hd9var -- /var jfs 16384 -- yes
no
/dev/hd3 -- /tmp jfs 32768 -- yes
no
/dev/lv00 -- /ibmcxx jfs 835584 rw no
(2)、列出所有 mount 了的文件系统
# mount
其输出如下：
node mounted mounted over vfs date options
-------- --------------- --------------- ------ ------------ --------------- /dev/hd4 / jfs Nov 16 12:47 rw,log=/dev/hd8
/dev/hd2 /usr jfs Nov 16 12:47 rw,log=/dev/hd8
/dev/hd9var /var jfs Nov 16 12:47 rw,log=/dev/hd8
/dev/hd3 /tmp jfs Nov 16 12:47 rw,log=/dev/hd8
/dev/hd1 /home jfs Nov 16 12:49 rw,log=/dev/hd8
(3)、查看各文件系统的使用情况
# df -k
其输出如下：
Filesystem 1024-blocks Free %Used Iused %Iused Mounted on
/dev/hd4 81920 68568 17% 1724 5% /
/dev/hd2 1409024 430896 70% 28467 9% /usr
/dev/hd9var 8192 6540 21% 293 15% /var
/dev/hd3 16384 15352 7% 51 2% /tmp
/dev/hd1 8192 3820 54% 54 3% /home
(4) 、启动、停止和检测 HACMP
a用(#smit clstart)启动 HACMP
b用(#tail -f /tmp/hacmp.out)跟踪输出
c用(#netstat -in)查看 en0、en1的状态,看是否已从 boot 地址切换成service地址
d用(#lsvg -o) 查看是否 datavg 已经激活
e正常启动后，用(#smit clstop)通过 takeover 方式 down掉一个
node，查看是否 IP 被另一个node接管
f停止HACMP，用(#smit clstop)通过graceful方式或force方式停用HACMP
-graceful方式是node停用HACMP并释放资源
-force方式是node停用HACMP但不释放资源
-take over方式是node停用HACMP,并让另一个node接管资源
使用AIX系统
一、系统的启动
1、内部自检
2、加电自检
3、装入内核程序
4、软件配置及初始化
二、注册
在控制台上注册有一些选项和设置：
1、重新开始(Start over)按此按纽可删除原来的输入，于是可重新输入用户名，再次登录。
2、选项(Options)按此按纽可选择以下几项：
语言
会话
命令行注册切换到命令行环境
重置注册屏幕重新启动X-server
用户名和口令都输入正确后，将会进入系统进行工作。
三、更改口令
通过使用passwd命令，可以修改口令字。例如：
$passwd
Changing password for "User"
User's Old password:
User's New password:
Re-enter User's new password:
这样输入正确后，更改口令成功。下次注册时，须使用新的口令，才能注册成功。
四、目录管理
1、显示当前工作目录
pwd
2、显示目录内容
ls [-option] [name]
其参数的意义分别是：
-a：列出包含以 . 起始的隐藏档在内的所有文件名
-t：依照文件最后修改时间之顺序，依序列出文件名
-F：列出目前目录下之文件名及其类型。/结尾表示为目录名称，*结尾表示为执行档，@结尾表示为 symblic link
-l：列出目录下所有文件之许可权、拥有者、文件大小、修改时间及名称
-lg：同上，并显示出文件之拥有者群组名称
-R：显示出目录下，以及其所有子目录之文件名
3、改变当前目录cd
转到登录时的工作目录
转到指定目录
转到当前目录的上一层目录
4、创建目录
mkdir Directory
5、删除目录
rmdir Directory
6、目录换名
mv SourceDirectory TargetDirectory
7、目录拷贝
cp SourceDirectory TargetDirectory
五、文件管理
cp SourceFile TargetFile
cp SourceFile TargetDirectory
2、文件删除
rm File
3、文件链接
ln SourceFile TargetFile
4、文件移动/换名
mv SourceFile TargetFile or TargetDirectory
5、显示文件内容
more
pg
cat
head
tail
6、文件查找
find / -name .profile -print
find . -perm 0600 -print
find . -ctime 1 -print
find . -inum 2145 -print
find . -user abc -print
六、改变文件/目录属性
每一个文件或目录都有一个属主、一个组名和一组存取权限、访问时间等等。
1、改变文件或目录的最近访问时间
touch
2、改变文件或目录的属主
chown
3、改变文件或目录的属组
chgrp
4、改变文件或目录的存取权
chmod
chmod g+w File
chmod u=rwx File chmod 755 File
七、DOS格式文件的使用
1、对磁盘进行DOS格式化dosformat /dev/fd0
2、显示DOS文件的目录dosdir
3、读DOS格式文件dosread File1 File2
4、写DOS格式文件doswrite File1 File2
5、删除DOS格式文件dosdel File
八、进程控制
1、查询进程状态
ps
ps -a
ps -ef
ps -l
ps -u uid
2、终止进程的执行
kill 19160
kill -9 19160
3、对进程的控制
nohup
nice
sleep
wait
4、在指定的时间运行程序at
batch
cron /usr/bin/crontab
crontab和/var/spool/cron/crontabs/
九、退出系统和关机
exit
Ctr + d
logout
shutdown [ -option ] [ +time message ]
当shutdown不带任何参数时，机器会向连在其上的所有终端发出一条关机信息，接着在一分钟后关闭所有终端，杀掉所有在系统上运行的进程，卸除所有文件系统，最后关闭系统。
你也可以在shutdown后加上一些参数，它们分别是：
-F：快速关机，没有任何警告信息 (warning)
-r：关机后重起
文档编辑命令
在 AIX 中，常用的文档编辑命令是 vi。
下面，我们就来学习一下有关vi的使用决窍。
在vi中，必须牢记它是有两个状态的 ---- 输入状态与命令状态。由输入状态切换到命令状态，必须ESC 键；而从命令状态转换到输入状态的命令比较多，有a， A，i，I，s，S，c，C，o和O等，
其次，必须掌握光标的基本移动方法。因为 AIX 的许多命令都是与光标所在的位置相关的。请牢记，只有在命令状态下才能移动光标。你可以用方向键移动，也可以用h，j，k，l来移动。其中，h 向左，j 向下，k向上，l向右。
第三，记住基本的插入、删除命令。
1、插入或附加正文
插入或附加正文都是向文件中加入新内容，在光标前插入字符的命令为 i ，在当前行的行头插入字符的命令为 I ，在光标后附加字符的命令为 a ，在当前行的行尾附加字符的命令为 A ，在当前行后加入若干行新内容的命令为 o ，在当前行之前加入若干行新内容的命令为 O ，这6个命令都将使 vi 由命令状态转换到插入状态，当加入新内容后，必须按 ESC 键使 vi 由插入状态切换到命令状态。
2、删除正文
在 vi 中删除正文的命令比较多，可以按字符、单词和行等不同的单位进行删除。删除字符的命令将使 vi 继续处于命令状态。下面是各删除键的意义及删除结束后光标的位置。
删除键意义删除后光标的位置
x 键删除光标所在的字符移动到本行中下一个字符
X 键删除光标前一个字符停留在原来的那个字符
D 键删除光标至行尾的字符在本行的行尾
dd 键删除光标所在行移动到下一行
3、查找或修改正文
/ 表达式
？表达式
前者是表示从当前光标位置开始向后查找，问号表示从当前光标位置开始向前查找
4、保存文本与退出 vi
: w保存文件内容
: w ! 强行保存文件内容
: q退出 vi 状态
: q !强制退出 vi 状态
: wq存盘并退出
Shell
Shell 是一个命令解释器，也是一种程序设计语言。它有Korn shell、 Bourne shell和 C shell等，AIX 使用的是K shell。
1、初始化文件.profile(.dtprofile)和用户环境的订制
概括地将，.profile应完成确认设置用户终端类型、定义各种必要的shell变量、等等。下面是一个.profile 的例子：
PATH=/usr/bin/ : /etc : /usr/sbin : /usr/lib : $HOME/bin : /usr/bin/X11 : /sbin : /bin export PATH
export PS1='$PWD>'
export EDITOR=/usr/bin/vi
set -o vi
alias dir="ls -l"
在K shell中常见的环境变量有：
PATH 查询程序的路径变量(要分前后顺序) PATH=/usr/bin : /etc
PS1 shell的主提示符 PS1='$PWD>'
PS2 shell的第二提示符 PS2='>'
PWD 当前的工作目录
TMOUT 无命令输入退出的等待时间(秒) TMOUT=200
TERM 终端类型 TERM=ibm3151
HOME 用户的主目录 HOME=/home/user/
EDITOR 缺省的编辑器 EDITOR=/usr/bin/vi
用命令set可列出当前的变量。
文件系统和逻辑卷
一、AIX系统的数据存储方式
在AIX中，是这样来组织多个硬盘上的数据的：
物理卷PV 单独的硬盘 /dev/hdisk0 , /dev/hdisk1... 可细分为
物理分区PP
卷组VG 一个或多个硬盘组成。
从逻辑上讲，在一个卷组VG中，可定义若干个逻辑卷LV。它也可细分为逻辑分区LP。这些逻辑卷LV可用作分页空间(Paging Space)、系统日志(SystemLog)，最多的是用作文件系统FileSystem的载体，这种文件系统称为日志文件系统(JournaledFileSystem)。
在系统初始安装时，一个名为rootvg的卷组被用来装载BOS。在rootvg卷组中，有一些逻辑分区被用来装载一些特定的系统数据，例如启动数据hd5、日志记录(JL)hd8、分页空间(PagingSpace)hd6等。这样rootvg总是被激活的。
在每一个卷组VG内的物理卷PV上，至少一个或多个很重要的数据区--卷组描述区(VGDA)。同一个卷组VG 的各个物理卷PV上的VGDA内容，正常时应该是一致的。
在一个卷组VG中，用户可以定义若干个逻辑卷LV，一个逻辑卷在物理上可能是不连续的，有可能跨越了一个卷组中的多个物理卷。可用mklv来创建。一个逻辑卷的大小可利用逻辑分区的数目来确定。每个逻辑分区最多可有三个物理分区与之对应，多个物理分区对应于一个逻辑分区的情况，通常用于对逻辑卷生成镜像。
这样就有这么一些概念：
卷组VG
物理卷PV
物理分区PP
逻辑卷LV
逻辑分区LP
常用命令：
# lsvg显示卷组VG的信息，例如：
(1) lsvg -o
(2) lsvg
(3) lsvg vg02
(4) lsvg -l vg02
#varyoffvg使卷组VG不被激活，例如：
(1) varyoffvg cx_vg
#varyonvg使卷组VG被激活，例如：
(1) varyonvg cx_vg
# lspv显示物理卷PV的信息，例如：
(1) lspv hdisk0
(2) lspv -p hdisk2
(3) lspv
hdisk0 0000000012345678 rootvg
hdisk1 10000BC876543258 rootvg
hdisk2 ABCD000054C23486 cx_vg
# lslv 显示逻辑卷LV的信息，例如：
(1) lslv lv03
(2) lslv -p hdisk2
(3) lslv -l lv03
# lsps显示Paging space的信息，例如：
(1) lsps -a
Page Space Phy Vol Vol Grp Size %Used Active Auto
hd6 hdisk0 rootvg 1024MB 30 yes yes
(2) lsps -s
# lsfs显示文件系统的信息，例如：
(1) lsfs
(2) lsfs -v jfs
二、文件系统的管理
1、文件系统概述
在AIX中，文件系统是由若个文件和目录组成的分级树形结构。文件系统通过一个挂接点mount point把自己连接到系统的一个节点上，这样文件系统可以方便地安装、拆卸和备份、恢复。
在AIX中，一个文件系统总是独占一个逻辑卷，因此系统逻辑卷对文件系统有一定的限制。当然，逻辑卷既可做为一个文件系统的载体，也可做为它用。AIX支持的文件系统类型有日志文件系统jfs，网络文件系统nfs，光盘文件系统cdrfs等等。
对于一般的日志文件系统，系统在/etc/filesystems文件中都有具体的定义。例如：
/:
dev=/dev/hd4
vol="root"
mount=automatic
check=false
vfs=jfs
log=/dev/hd8
type=bootfs
/home:
dev=/dev/hd1
vol="/home"
mount=true
check=true
vfs=jfs
log=/dev/hd8
/home/user:
dev=/dev/lv00
vfs=jfs
log=/dev/hd8
mount=false
check=true
options=rw
其中check属性表示如果使用fsck命令检测文件系统，此文件是否在检测之列。AIX在系统启动时要调用fsck来检测指定文件系统的完整形。
mount属性有三个选项：automatic表示在系统初启时此文件系统将被自动载入，相反则用false表示；true 表示使用mount all命令来加载。
vfs表示文件系统的类型，如JFS、NFS。
log表示此文件系统的日志记录数据将写到的逻辑卷。
options表示此文件系统的操作属性，如rw表示为可读写。
2、文件系统的结构
在AIX中，有五个特定的文件系统，它们是系统安装时自动生成的。
(1)、/ root文件系统包括AIX系统运行的一些关键性的文件和目录，其中比较重要的有目录/etc，/dev，/usr，/var，/home，文件/unix等。
在/etc目录下，包括了有关系统的一些配置文件和命令文件。
在/dev目录下，包含了所有的硬件设备的逻辑文件。
/unix文件则包含了UNIX操作系统的核心程序
(2)、/usr文件系统是AIX中最庞大的一个文件系统，它挂接在root文件系统的/usr目录下。
它包括的内容最常见的有：
/usr/bin目录包括有各种二进制命令文件和SHELL脚本程序。
/usr/lib目录中主要是各种与平台无关的库文件。
/usr/lpp目录下包含了安装到AIX中的各种应用软件产品。
/usr/sbin目录提供给管理员各种用于系统管理的工具。
(3)、/var文件系统包括了一些有关电子邮件、日志记录、事件跟踪等方面的一些应用程序的文本记录。例如：
/var/adm/wtmp用户的登录记录
/var/news系统的消息记录
/var/tmp/*有关的临时文件
/var/adm/sulog用户使用SU命令的记录
(4)、为了保存一些临时文件，AIX中设有一个专门的文件系统/tmp。
(5)、/home文件系统则是专门用来放置用户数据。
除了这些由系统建立的文件系统外，用户也可以用smit mkfs来建立自己的文件系统。
3、管理文件系统
#smit fs
File Systems
List All File Systems
List All Mounted File Systems
Add/Change/Show/Delete File Systems
Mount a File Systems
Mount a Group of File Systems
Unmount a File Systems
Unmount a Group of File Systems
Verify a File Systems
Backup a File Systems
Restore a File Systems
List Contents of a Backup
三、逻辑卷的管理
对于逻辑卷，在/dev中对应一个流格式和一个块格式的逻辑文件描述：
brw-rw---- 1 root system 19,0 Apr 01 12 : 30 /dev/hdisk0
crw-rw---- 1 root system 19,0 Apr 01 12 : 30 /dev/rhdisk0
brw-rw---- 1 root system 10,6 Apr 01 12 : 30 /dev/hd2
crw-rw---- 1 root system 10,6 Apr 01 12 : 30 /dev/rhd2
它主要包括有：
Journaled file system日志文件系统
Paging space分页空间
Journal log日志记录
Boot Logical Volume引导逻辑卷
Raw device裸设备
Dump Space
我们可以用smit lvm来进行管理和配置
四、分页空间
分页空间是位于硬盘上的固定空间，其中保存着一些位于虚拟内存中且当前不被访问的数据。分页空间也可称为交换空间，实际上就是一个逻辑卷。
在实际系统运行中，如果系统实内存太小，那么位于实内存中最近没有被访问到的数据将被从实内存移到分页空间中，以便为其它的急需要内存资源的作业释放空间。
在AIX中，缺省的分页空间是/dev/hd6逻辑卷。
对于一个系统来说，分页空间的管理通常是对以下两个方面来进行的：
(1)、分页空间的数量
太多的分页空间是一种不必要的浪费，但太少则会影响系统的运行效率，更有甚者可能会造成系统终止。建议在30%~70%之间。
AIX常用命令大全 查看交换区信息： lsps -a 显示交换区的分布信息 lsps -s 显示交换区的使用信息 slibclean 清除处理程序遗留的旧分页信息 smit mkps 建立交换区空间信息 swapon -a 启动所有的分页空间 /etc/swapspaces 存放分页空间表格信息 ------------------------------------------------- 显示卷信息： lsvg 显示卷的名称 lsvg -l rootvg 显示rootvg卷的详细信息 ------------------------------------------------- mount卷的方法： varyonvg datavg 加载datavg卷 mount /dev/data1 加载datavg下的一个data1卷 裸设备类型：raw,jfs jfs可以转变成文件系统，而raw则不行 ------------------------------------------------- 在裸设备上安装oracle系统： 修改裸设备的权限，如裸设备名为system01，安装数据库用户为oracle chown oracle:dba /dev/system01 chown oracle:dba /dev/rsystem01 在使用文件时必须用rsystem01 ------------------------------------------------- smit快速路径名称：(smit：图形方式，smitty：字符方式) dev 设备管理 diag 诊断 jfs 定期档案管理系统 lvm 逻辑卷册系统管理员管理 nfs NFS管理 sinstallp 软件安装及维护 spooler 列印队列管理 system 系统管理
1.1.1安装操作系统 通过光盘启动系统来进行操作系统的安装，其具体步骤如下： 给主机上电，等主机面板的荧光条显示“OK”。 将AIX 6.1安装盘的第一张光盘放入光驱，打开机器上的电源开关按钮，启动机器。 当图形终端显示如下信息时按…F1?键。进入“System Management Services”图形功能菜单。 缺省输入“admin” 选择5进入如下界面 选择1，然后进入如下界面
选择4，进入如下界面 选择2，然后进入如下界面
选择1，然后进入软件安装启动界面，系统在通过光盘引导下开始操作系统系统的安装。设定安装参数 按“1”键，设置安装操作系统时的语言环境为英语 在如下的BOS系统的安装界面选择“2”，即选择“Change/Show Installation Settings and Install”安装方式
说明： 选项1：按照缺省方式安装操作系统。 选项2：如果要改变安装方式和系统设置。 选项3：进入系统维护模式。 在如下的安装界面中选择“1”，重新设置系统的安装方式 在如上的安装界面中选择“1”，重新设置系统的安装方式后有两个功能选项可以供安装者对系统的安装方式进行重新设置。 A、“Method of Installation”（安装方式），其中有三种安装方式可供选择： - New and Complete Overwrite Installation.(完全覆盖) - Migration Installation.（升级安装）
来安装操作系统，即选择“1”，然后进入如下界面 先输入2将已经选择的hdisk1去掉，然后直接回车或输入0 选择hdisk0作为安装的目标盘。 在完成系统安装方式后将正式开始从光盘安装操作系统
AIX常用命令目录指令 文件操作 选择操作
安全操作 编程操作 进程操作 时间操作 网络与通信操作 Korn Shell命令
其他命令 1 基本命令 pwd 查看当前目录 ls -a查看隐藏信息-l查看详细信息 cd 转到指定目录 mkdir 创建目录 mkdir –p 创建多级目录 rmdir 删除目录（不能删除当前目录或父目录且必须为空） rm -rf file 删除文件 clear 清屏 istat 查看文件i_node表的信息
touch 更新文件的访问和修改时间 date 列出当前日期时间 who 查看已登陆的用户 who am i 查看当前用户 su 切换用户 man 帮助 vi file 创建/编辑文件 exit 退出 cp source target 拷贝文件 mv source target 移动文件或重命名 cat 查看文件内容 compress -v file 压缩文件 uncompress file.z 解压文件 passwd 修改口令 shutdown -h now 立刻关机 shutdown -r now 关闭并立刻重启 reboot 重启 2 查看端口连接数命令 netstat -an | find /i "8000" /c Windows下查看8000端口的连接
netstat -an | grep 8000 Linux和Aix下查看8000端口的连接 netstat -an | grep 8000 |wc -l 自动统计linux和Aix端口号为8000的连接数 3 更改权限命令 chmod a-x myfile rw- rw- rw-收回所有用户的执行权限chmod og-w myfile rw-r--r--收回同组用户和其他用户的写权限 chmod g+w myfile rw- rw- r--赋予同组用户写权限chmod u+x myfile rwx rw-r--赋予文件属主执行权限（常用） chmod go+x myfile rwx rwx r-x 赋予同组用户和其他用户执行权限 4 拷贝文件命令 //远程目录拷贝到本地 scp cata@108.199.2.201:/home/cata/nmon/nmon /home/oracle/nmon //本地拷贝到远程目录
AIX操作系统详细配置步骤 1）设置系统时区（非夏令时制、北京时区）和时间。 设置系统时区：“smitty chtz”。（如果在“安装助手阶段”配置过时区，这一步可以忽略） 设置系统时间：“smitty date”。 注意：在设置系统时间前必须确保时区设置正确，时区正确与否可用命令“echo $TZ”查看（在时区不正确的情况下，设置时间是徒劳的）。设置完时区后必须重启系统才能生效。重启后可用命令“echo $TZ”查看时区，正确的时区显示是BEIST-8。然后再对系统时间作调整。系统时间可用命令“date”查看。 2) 修改操作系统参数 需要修改的操作系统参数包括支持的用户最大进程数、High water mark、Low water mark。 设置支持的用户最大进程数：“chdev –l sys0 –a maxuproc=2048” 设置High water mark：“chdev –l sys0 –a maxpout=8193” (对于Power5以前的旧机器,建议设置为513,对于连接7133 SSA的阵列,一定要设置为33) 设置Low water mark：“chdev –l sys0 –a minpout=4096” (对于Power5以前的旧机器,建议设置为256,对于连接7133 SSA的阵列,一定要设置为24) 验证方法： 验证支持的用户最大进程数：“lsattr –El sys0 |grep maxuproc” 显示结果应该为： maxuproc 2048 Maximum number of PROCESSES allowed per user True 验证High water mark值：“lsattr –El sys0 |grep maxpout” 显示结果应该为： maxpout 8193 HIGH water mark for pending write I/Os per file True 验证Low water mark值：“lsattr –El sys0 |grep minpout”
AIX系统基本命令 mkdir：用于创建目录 $ mkdir oracle $ ls oracle $ rm：用于删除文件或目录（rm –r 删除目录时目录内有内容，用-r一起删除）$ rm -r oracle $ ls $ mv：用于改变文件或目录名 $ mkdir ll $ ls ll $ mkdir kk $ ls kk ll $ mv ll kk $ ls kk $ cd kk $ ls ll $ cd：用于进入系统某一级目录中去 $ cd / $ pwd / $ cd /home/oracle $ pwd /home/oracle $ ls 功能：显示目录中的内容，列出当前目录中所有文件的文件名 参数说明： a：列出目录中所有文件 d：列出所有子目录 l：列出长格式文件信息 举例： ls –a：列出当前目录中的所有文件 $ ls -a #UNTITLED# .dt createdbscripts oracle . .dtprofile dead_letter smit.log .. .profile ll smit.script .TTauthority .sh_history make.log websm.log .Xauthority afiedt.buf mbox websm.script $ ls –l：显示文件的详细信息 $ ls -l
-rw------- 1 201 dba 11174 Sep 17 09:15 err*.log drwxr-xr-x 3 201 dba 512 Sep 22 10:21 tra*.log -rw-r--r-- 1 201 dba 8971 Sep 20 11:08 smit.log -rw-r--r-- 1 201 dba 5437 Sep 20 11:08 smit.script -rw-r--r-- 1 201 system 1682 Sep 02 15:18 websm.log -rw-r--r-- 1 201 system 21441 Sep 02 15:10 websm.script (还有ls –rtl,ls –lt 等相关类似命令) $ date 功能：显示当前日期和时间,超级用户可以进行修改 举例：$ date Mon Sep 22 11:22:33 BEIST 2013 $ wc 功能：计算文件中的行数、字数和字符数 参数说明： c：计算字符数 l：计算行数 w：计算字数 举例： # wc profile 13 53 381 profile | | | 行数字数字符数 $ wc smit.log 422 1162 8971 smit.log $ who 功能：列出当前系统注册的用户 举例：$who am i-- 列出当前系统使用者身份 $ who oracle lft0 Sep 22 09:05 oracle pts/0 Sep 22 10:17 (192.168.100.79) oracle pts/4 Sep 22 09:05 (:0.0) $ who am i oracle pts/0 Sep 22 10:17 (192.168.100.79) $ finger 显示当前登陆到系统中的用户的信息 举例： # finger Login Name TTY Idle When Site I nfo oracle ??? *l0 2:02 Mon 09:05 oracle ??? p4 1:59 Mon 09:05 root ??? p0 Mon 11:06 # finger oracle
1. AIX操作系统安装 1.1. 安装介质与方式 AIX操作系统的安装方式（Installation Method）有以下四种： 完全覆盖安装：操作系统被安装在rootvg的第一块硬盘上，这将覆盖原系统中所有的系统保留目录。 保留安装：这种安装方式可以保留操作系统的版本不变，同时保留 rootvg上的用户数据，但将覆盖/usr 、/tmp、/var 和/ 目录。用户还可以利用/etc/preserve.list 指定系统安装时需要保留的文件系统。默认的需保留的文件系统为/etc/filesystem 中所列。 升级安装：这种安装方式用于操作系统的升级，这将覆盖/tmp目录。这是系统默认的安装方式。 备份带安装：恢复用mksysb命令生成的安装带中/image.data中指定的文件系统，这种安装方式用于系统（rootvg）的复制。 1.2. BOS（Base Operating System）安装 打开主机电源； 连接好系统终端，把第一张安装介质（磁带、光碟）插入驱动器； 在开机后按<1>（图形终端）进入系统安装画面； 当终端显示如下信息时； ☆☆☆☆☆☆Please define the system console☆☆☆☆☆☆ Type a 1 and press enter to use this terminal as the system console. Type een 1 en druk op enter om deze terminal als de systeemconsole to gebruiken. Skrive tallet 1 og trykk paa enter for aa bruke denne terminalen som systemkonsoll. Pour definir ce terminal comme console systeme, appuyez sur 1puis sur entree. Taste 1 and ansch1iessend die eingabetaste druecken,um diese datenstation als systemkonsole zu verwenden. Prenier I1 tasto 1 ed invio per usare questo terminal como consolo. Escriba 1 y pulse intro para utilizer esta terminal como consola del sistema. a)Tryck paa 1 och sedan paa enter om dy vill att haer terminalen ska vara systemkonsol
AIX操作系统概述 一、AIX的性能和特点： 1、短小强干的内核和丰富的核外系统程序 AIX的设计者对系统的内核进行了精心设计，使之既简短又强干，可常驻内存。把凡是能从内核中分离出来的部分都从中分离出来，被分离出来的部分均按核外系统程序对待。 2、良好的用户界面 AIX向用户提供的界面功能齐备，使用方便。其中包括： 命令是用户通过键盘和显示终端与系统进行交互会话的界面。 系统调用命令是供用户在编写应用程序时使用的界面。 X-WINDOWS 是系统与用户之间的图形界面环境。 3、可装卸文件卷的文件系统 AIX的整个文件系统由一个基本文件系统和若干个可装卸的子文件系统构成，它允许用户根据需要把自己的文件卷装入并与基本文件系统连接起来，不需要时可以拆卸下来。AIX的这种特点既便于扩大文件存储空间，又有利于安全和保密。 4、文件、目录和各种I/O设备均作为文件统一处理 为了方便用户使用，AIX将普通数据文件、目录文件和I/O设备均以文件论之，三者使用相同的保护机制，在用户面前它们具有相同的语法和语义。 5、性能良好的网络环境
AIX为用户提供了良好的网络环境，主要包括： 一组网络通信协议，例如TCP/IP。 一组网络通信工具，例如mail, write,wall,talk等。 一组网络编程接口，例如TLI(Transport Layer Interface)和Socket等。 6、完善的安全机制 AIX具有完善的多级安全/保密机制，其中用户级机制的一些基本内容包括： AIX将其用户分为普通用户和特权(超级)用户，它们各自享有不同的权限。 AIX为每一个用户都建立一个户头，称之为用户帐户。系统通过用户帐户来组织和记录各用户在系统中的活动，并将其限制在一定的活动范围之内。 AIX要求每一个用户必须用合法的用户名、正确的口令进行注册，并将每一个用户都归划到某一个特定的用户组中。 AIX要求每一个用户必须按照自己拥有的权限对文件/目录进行访问，不符合权限规定的访问不被系统所接受。 7、AIX用C语言编写，非常便于移植 二、AIX的基本结构 AIX采用了内核和核外程序有机结合的总体框架。从逻辑上看，整个系统可分为五层：硬件层、内核层、系统调用层、核外程序层和外壳层。
AIX常用的性能监控命令 2009-07-24 10:38 机器性能优化主要从四个方面去考虑：CPU，内存，磁盘I/O，网络。 1， CPU sar命令 可以使用sar命令来查看cpu的使用率。 ibm150:[/]#sar 1 5 AIX ibm150 1 5 000AF70D4C00 01/24/06 13:13:25 %usr %sys %wio %idle 13:13:26 0 0 0 100 13:13:27 0 0 0 100 13:13:28 0 0 0 100 13:13:29 0 0 0 100 13:13:30 0 0 0 100 Average 0 0 0 100 %usr ＋ %sys > 80% 的时候 CPU将是瓶颈 ibm150:[/]#ps aux | head -4 查看前3位占用cpu的进程USER PID %CPU %MEM SZ RSS TTY STAT STIME TIME COMMAND
root 774 49.7 8.0 12 18052 - A 10:07:58 188:24 wait root 516 49.7 8.0 12 18052 - A 10:07:58 188:20 wait root 5688 0.1 0.0 164 168 - A 10:09:13 0:21 /usr/sbin/syncd 6 %CPU表示进程使用cpu时间的百分比；％MEM表示进程使用实际内存的百分比 ps –elf 命令 将查看进程的优先级别 ibm150:[/]#ps -elf F S UID PID PPID C PRI NI ADDR SZ WCHAN STIME TTY TIME CMD 200003 A root 1 0 0 60 20 28034 1876 10:08:23 0:00 /etc/init 240401 A root 2968 4502 0 60 20 2c376 2176 * 10:10:230:00 /usr/sbin/rsct/bin/IBM.ServiceRMd 40001 A root 3192 1 0 60 20 3417a 1472 10:09:00 - 0:00 /usr/dt/bin/dtlogin -daemon 240001 A root 3730 4158 3 61 20 321b9 2568 10:10:19 - 0:20 dtgreet PRI值越小，优先级越大。
AIX常用命令 一.目录和文件操作 1.ls命令列出指定目录下的文件，缺省目录为当前目录 #ls -a 列出所有文件，包括隐藏文件 #ls –l 显示文件详细信息 2.pwd显示出当前的工作目录 3.cd改变当前的工作目录 #cd /tmp 进入/tmp 目录 #cd .. 进入上级目录 4.mkdir 建立目录 #mkdir tmp 在当前目录下建立子目录tmp #mkdir -p /tmp/a/b/c 建立目录/tmp/a/b/c ，若不存在目录/tmp/a 及/tmp/a/b 则建立 5.rm 删除文件或目录 - f 删除文件时不作提示 - r 删除目录及其所有子目录 [例子]: #rm file1 删除文件file1 #rm -r /mytmp 删除目录/mytmp 6.cp 拷贝文件 [语法]: cp [ -p ] [ -r ] 文件1 [ 文件2 ...] 目标 文件1(文件2 ...)拷贝到目标上，目标不能与文件同名。 [参数]:
- p 不仅拷贝文件内容，还有修改时间，存取模式，存取控制表 - r 若文件名为目录，则拷贝目录下所有文件及子目录和它们的文件 [例子]: #cp file1 file2 将文件file1 拷贝到文件file2 #cp file1 file2 /tmp 将文件file1 和文件file2 拷贝到目录/tmp 下 #cp -r /tmp /mytmp 将目录/tmp 下所有文件及其子目录拷贝至目录/mytmp 7.mv 移动文件 将文件移动至目标，若目标是文件名，则相当于文件改名 #mv file1 file2 将文件file1 改名为file2 #mv file1 file2 /tmp 将文件file1 和文件file2 移动到目录/tmp 下 8.chmod 文件权限设置 [语法]: chmod [-R] 模式文件. #chmod 777 file1将文件file1存取权限置为所有用户可读可写可执行 #chmod 755 file1 文件的属主对文件file1有可读可写可执行的权限，文件所归属的用户组有可读可执行的权限，其它用户有可读可执行的权限。 9.Chown 文件属性设置 [语法]: chown [-R] 文件属主文件... [参数]: -R 改变所有子目录下所有文件的存取模式 [例子]: chown tom file1 将文件file1 的文件属主改为用户tom chown –R oracle /oracle 将/oracle属主改为用户oracle 10.vi 文本编辑 vi是unix上最常用的文本编辑工具 vi filename :打开或新建文件，并将光标置于第一行首 插入命令：i 从光标所在位置前面开始插入资料
AIX常用命令 目录操作 命令名功能描述使用举例 mkdir 创建一个目录mkdir dirname "mkdir yaohc/test" rmdir 删除一个目录rmdir dirname "rmdir yaohc/test" mvdir 移动或重命名一个目录mvdir dir1 dir2 "mvdir test testcopy" cd 改变当前目录cd dirname pwd 显示当前目录的路径名pwd ls 显示当前目录的内容ls -la dircmp 比较两个目录的内容dircmp dir1 dir2 文件操作 命令名功能描述使用举例 cat 显示或连接文件cat filename pg 分页格式化显示文件内容pg filename more 分屏显示文件内容more filename od 显示非文本文件的内容od -c filename cp 复制文件或目录cp file1 file2 rm 删除文件或目录rm filename "rm -r test" mv 改变文件名或所在目录mv file1 file2 "mv copytest copy" ln 联接文件ln -s file1 file2 find 使用匹配表达式查找文件find . -name "*.c" -print
file 显示文件类型file filename 选择操作 命令名功能描述使用举例 head 显示文件的最初几行head -20 filename tail 显示文件的最后几行tail -15 filename cut 显示文件每行中的某些域cut -f1,7 -d: /etc/passwd colrm 从标准输入中删除若干列colrm 8 20 file2 paste 横向连接文件paste file1 file2 diff 比较并显示两个文件的差异diff file1 file2 sed 非交互方式流编辑器sed "s/red/green/g" filename grep 在文件中按模式查找grep "^[a-zA-Z]" filename awk 在文件中查找并处理模式awk '{print $1 $1}' filename sort 排序或归并文件sort -d -f -u file1 uniq 去掉文件中的重复行uniq file1 file2 wc 统计文件的字符数、词数和行数wc filename nl 给文件加上行号nl file1 >file2 安全操作 命令名功能描述使用举例 passwd 修改用户密码passwd chmod 改变文件或目录的权限chmod ug+x filename
AIX安全配置程序
1账号认证 编号：安全要求-设备-通用-配置-1 编号：安全要求-设备-通用-配置-2
2密码策略 编号：安全要求-设备-通用-配置-3
编号：安全要求-设备-通用-配置-4 编号：安全要求-设备-通用-配置-5
编号：安全要求-设备-通用-配置-6 3审核授权策略 编号：安全要求-设备-通用-配置-7 (1)设置全局审核事件
配置/etc/security/audit/config文件，审核特权帐号和应用管理员帐号登录、注销，用户帐号增删，密码修改，执行任务更改，组更改，文件属主、模式更改，TCP连接等事件。 classes: custom = USER_Login,USER_Logout,USER_SU,PASSWORD_Change,USER_Create, USER_Change,USER_Remove,USER_Chpass,GROUP_Create,GROUP_Change,GROUP_Remove,CRON_J obAdd,CRON_JobRemove,TCPIP_config,TCPIP_host_id,TCPIP_connect,TCPIP_access,TCPIP_route,USER _Reboot,USER_SetGroups,INSTALLP_Inst,INSTALLP_Exec,FS_Rmdir,FS_Chroot,PORT_Locked,PORT_ Change,PROC_kill,PROC_Reboot,FS_Mount,FS_Umount,PROC_Settimer,PROC_Adjtime (2)审核系统安全文件修改 配置/etc/security/audit/objects文件，审核如下系统安全相关文件的修改。 /etc/security/environ: w = "S_ENVIRON_WRITE" /etc/security/group: w = "S_GROUP_WRITE" /etc/security/limits: w = "S_LIMITS_WRITE" /etc/security/login.cfg: w = "S_LOGIN_WRITE" /etc/security/passwd: r = "S_PASSWD_READ" w = "S_PASSWD_WRITE" /etc/security/user: w = "S_USER_WRITE" /etc/security/audit/config: w = "AUD_CONFIG_WR" 编号：安全要求-设备-通用-配置-8
AIX系统常用的命令 1、系统性能 （1）看CPU个数#lsdev -C|grepproc#几条记录就是几个CPU （注意考虑AIX 5.3的SMP） （2）看每个CPU的大小#lsattr -El proc0 （3）看内存条数#lsdev -C|grepmem （4）看内存大小#lsattr -El mem0 （5）看硬盘#lsdev -Cc disk （6）查看系统性能#top 或 #topas 2、系统重启：#shutdowm -Fr 3、配网址和路由 （1）配置网址 #smittytcpip #ifconfig en0
5、/etc/inittab中的环境变量只引用/etc/enviormant文件中的设置，其余的如/etc/profile，/.profile中的不引用。 6、磁带机的相关操作： tctlfsf 1 tctlbsf 1 dd if=/temp1 pf=/dev/rmt1 tctl -f /dev/rmt1 rewind tctl -f /dev/rmt1 offline tapeutil -f /dev/rmt1 unmount 2 tapeutil -d /dev/rmt1 mount 2 7、查看硬盘的大小 lspv hdisk4 or lspv -p hdisk3 8、查看操作系统的版本 oslevel -r可以查看AIX当前版本和ML(维护层次）， 也可以使用# instfix |grep ML 9、查看Os的bit 1 local364or bootinfo -y
常用命令介绍 文件系统维护命令: Mount /umount Lsfs/lsfs -q df命令 # df -k 以兆为单位列出文件系统空间使用情况 who命令 lsdev 命令 # lsdev –C –H –S a 列出系统中的可用设备 # lsdev -Cc adapter # lsdev -Cc disk 列出系统中的所有硬盘 # lsdev -Cc memory 列出系统中的所有内存 # lsdev -Cc processor 列出系统中的所有CPU lsattr 命令 # lsattr -El mem0 查看内存的大小 # lsattr -El hdisk0 查看硬盘的信息 # lsattr -El proc0 查看处理器的个数 lscfg 命令 # lscfg -vl ent0 查看en0网卡的位置 如显示Device Specific.(YL)........P2-I4/E1，表明该网卡在第四个槽位上。 如显示Device Specific.(YL)........P2/E1，表明该网卡在主板上。 ＃lscfg –vl ssa0 lppchk 命令 # lppchk -v检查是否有安装不正确的软件包 oslevel 命令 # oslevel 查看AIX操作系统版本号 如显示：4.3.3.0 ，表示版本号为4.3.3.0 # oslevel -l 4.3.3.0检查是否有版本低于V4.3.3的软件包，如果有，需重新安装 lslpp 命令 # lslpp -l查看已安装的软件包及版本号 # lslpp -w /usr/bin/vi uname 命令 # uname -m查看CPU的序列号，该序列号用来生成BTP的序列号# uname -S 主机名修改主机系统名 hostname
AIX操作系统的VGDA研究 一、VGDA的内容解读 # readvgda pv_name 使用此命令可以取出某个PV上存放的VGDA、VGSA的内容，对于某些低版本的AIX可能没有此命令。 对于AIX5.3，有三种VG类型： ●Original Volume Group ●Big Volume Group ●Scalable Volume Group 此种VG暂时不能用readvgda命令读取VGDA信息。
* pv2: 33:1 lv001:6:2:1:116:0:0 * pv2: 34:1 lv001:7:2:1:117:0:0 * pv2: 35:1 lv001:8:2:1:118:0:0 * pv2: 36:1 lv001:9:2:1:119:0:0 * pv2: 37:1 lv001:10:2:1:120:0:0 * pv2: 38:1 lv001:11:2:1:121:0:0 * pv2: 39:1 lv001:12:2:1:122:0:0 * pv2: 40:1 lv001:13:2:1:123:0:0 * pv2: 41:1 lv001:14:2:1:124:0:0 * pv2: 42:1 lv001:15:2:1:125:0:0 * pv2: 43:1 lv001:16:2:1:126:0:0 * pv2: 44:1 lv001:17:2:1:127:0:0 * pv2: 45:1 lv001:18:2:1:128:0:0 * pv2: 46:1 lv001:19:2:1:129:0:0 * pv2: 47:1 lv001:20:2:1:130:0:0 ***************************************** vgt.concurrency: 0 vgda trl: timestamp 1201310591 (479a8b7f), 454463160 (1b168eb8) vgda trl: timestamp Fri Jan 25 17:23:11 PRC:2008 *=============== 2ND VGDA-VGSA: hdisk2 ===============* ***************************************** VGSA at block 2234 ***************************************** vgsa beg: timestamp 1201310591 (479a8b7f), 420650474 (19129dea) vgsa beg: timestamp Fri Jan 25 17:23:11 PRC:2008 vgsa.pv_missing: 0 vgsa.stalepp[0]: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 vgsa.stalepp[1]: 0 0 0 f8 ff 7f 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 vgsa.factor: 1 vgsa.pad2: 0 0 0 vgsa end: timestamp 1201310591 (479a8b7f), 420650474 (19129dea) vgsa end: timestamp Fri Jan 25 17:23:11 PRC:2008 ***************************************** VGDA at block 2242 ***************************************** vgh.vg_id: 0006477a00004c0000000117b3ad9c33 vgh.numlvs: 1 vgh.maxlvs: 256 vgh.pp_size: 27 vgh.numpvs: 2 vgh.total_vgdas: 3 vgh.vgda_size: 2098 vgh.quorum: 1 vgh.auto_varyon: 1 vgh.check_sum: 0 vgda hdr: timestamp 1201310591 (479a8b7f), 454463160 (1b168eb8) vgda hdr: timestamp Fri Jan 25 17:23:11 PRC:2008 ***************************************** vgt.concurrency: 0 vgda trl: timestamp 1201310591 (479a8b7f), 454463160 (1b168eb8) vgda trl: timestamp Fri Jan 25 17:23:11 PRC:2008
AIX 管理常用命令 1.关机 重新引导多用户系统 smit shutdown shutdown -r 重新引导单用户系统 smit shutdown shutdown -r 或 reboot 将系统关闭为单用户方式： 1. cd /; 2. shutdown -m 在紧急情况下关闭系统： shutdown -F 2.存储管理 2.1 创建卷组 smitty mkvg 2.2 显示系统所有卷组 lsvg 2.3 显示系统当前活动的卷组 lsvg -o 2.4 显示某一个卷组 lsvg 卷组名; 如 lsvg rootvg 2.5 显示指定卷组的逻辑卷 lsvg -l 卷组名 2.6 显示卷组中的物理卷 lsvg -p 卷组名 2.7 给指定卷组添加物理卷 smitty extendvg 2.8 从指定卷组中删减物理卷 smitty reducevg 2.9 显示所有物理卷 lspv 2.10 显示某个物理卷 lspv 物理卷名；如 lspv hdisk1 2.11 显示物理卷的物理分区 lspv -p 物理卷名 2.12 显示物理卷中的所有逻辑卷 lspv -l 物理卷名 2.13 新建一个逻辑卷 smitty lv 2.14 显示逻辑卷位置 lslv -l 逻辑卷名 2.15 文件系统信息在/etc/filesystems 2.16 建立一个文件系统 smitty fs;快捷方式 smitty crjfs 2.17 修改文件系统 smitty chjfs 2.18 显示文件系统 lsfs 2.19 删除一个文件系统 smitty rmfs 3.用户管理 3.1 添加用户 smit mkuser; 或直接使用命令 mkuser 3.2 改变用户属性 smit chuser 3.3 显示所有用户 smitty lsuser 3.4 显示某一用户所有属性 smitty chuser 或者 lsuser 用户名3.5 属性按格式显示 lsuser -f 用户名 3.6 删除用户 smitty rmuser 3.7 设置和修改密码 smitty passwd或者passwd 用户名 3.8 添加组 smitty mkgroup 3.9 改变组的属性 smitty chgroup 3.10 显示组 smitty group或者lsgroup 3.11 显示组属性 lsgroup -a -f 属性 ALL
1. AIX系统查看操作系统版本 #bootinfo -y 可以查看操作系统的位数 #oslevel 可以查看操作系统版本 #oslevel -r 可以查看操作系统小版本号 2. IBM pSeries服务器AIX系统的常用命令 IBM pSeries服务器AIX系统的常用命令，包括如何移动与重命名文件、如何在系统中移动或者重命名目录、如何删除目录、如何为文本文件排序等。 1) 如何移动与重命名文件? 要将文件和目录从一个目录移动到另一个目录，或重命名一个文件或目录，使用mv 命令。 如果将一个文件或目录移动到新的目录而不指定新的名字，则其保留原来的名字。 注意: 如果不指定 -i 标志，mv 命令可能会覆盖许多已存在的文件。-i 标志会在覆盖文件之前提示确认。而 -f 标志则不会提示确认。如果一起指定了 -f 和-i 两个标志，则后一个指定的标志优先。 以下是如何使用 mv 命令的示例: a) 要将文件移动到另一个目录并给它一个新名字，请输入:# mv intro manual/chap1按下 Enter 键。 该命令将 intro 文件移动到 manual/chap1 目录。名字 intro 从当前目录被除去，同样的文件在 manual 目录中以 chap1 的名字出现。 b) 要将文件移动到另一个目录，且不改变名字，请输入:# mv chap3 manual按下 Enter 键。 该命令将 chap3 移动到 manual/chap3.用 mv 命令重命名文件可以使用 mv 命令改变文件的名字而不将其移动到另一目录。 c) 要重命名文件，请输入:# mv appendix apndx.a按下 Enter 键。 该命令将 appendix 文件重命名为 apndx.a.如果名为 apndx.a 的文件已存在，则旧的内容被 appendix 文件的内容替换。 2) 如何在系统中移动或者重命名目录? 如果需要移动或者重命名目录，可以在系统中使用 mvdir 命令。 例如，如果需要移动目录，可以在命令行中输入下面的命令:# mvdir book manual 然后按下 Enter(回车) 键。 如果 manual 目录在系统中已经存在，则上面的命令会将 book 目录移动到名为manual 的目录下面。否则，book 目录会被重新命名为 manual.例如，如果需要移动和重命名目录，请在命令行中输入下面的命令:# mvdir book3 proj4/manual 然后按下 Enter(回车)键。 上面的命令会将 book3 目录移动到名为 proj4 的目录下面，并且会将 proj4 目录重新命名为 manual(如果 manual 目录事先在系统中不存在)。 3) 如何删除目录? 可以使用 rmdir 命令将以 Directory 参数指定的目录从系统中除去。在除去目录之前，目录必须为空(只能包含 . 和……)，您在将其除去前必须对其父目录拥有写权限。使用 ls -a Directory 命令检查目录是否为空。 以下是如何使用 rmdir 命令的示例: a) 要清空并除去目录，请输入:# rm mydir/* mydir/.* # rmdir mydir
IBM pSeries服务器AIX系统的常用命令 1.如何移动与重命名文件? 要将文件和目录从一个目录移动到另一个目录，或重命名一个文件或目录，使用mv 命令。 如果将一个文件或目录移动到新的目录而不指定新的名字，则其保留原来的名字。 注意: 如果不指定-i 标志，mv 命令可能会覆盖许多已存在的文件。-i 标志会在覆盖文件之前提示确认。而-f 标志则不会提示确认。如果一起指定了-f 和-i 两个标志，则后一个指定的标志优先。 以下是如何使用mv 命令的示例： 1.要将文件移动到另一个目录并给它一个新名字，请输入： # mv intro manual/chap1 按下Enter 键。 该命令将intro 文件移动到manual/chap1 目录。名字intro 从当前目录被除去，同样的文件 在manual 目录中以chap1 的名字出现。 2.要将文件移动到另一个目录，且不改变名字，请输入： # mv chap3 manual 按下Enter 键。 该命令将chap3 移动到manual/chap3。 用mv 命令重命名文件 可以使用mv 命令改变文件的名字而不将其移动到另一目录。 3.要重命名文件，请输入： # mv appendix apndx.a 按下Enter 键。 该命令将appendix 文件重命名为apndx.a。如果名为apndx.a 的文件已存在，则旧的内容被appendix 文件的内容替换。 2.如何在系统中移动或者重命名目录? 如果需要移动或者重命名目录，可以在系统中使用mvdir 命令。 例如，如果需要移动目录，可以在命令行中输入下面的命令： # mvdir book manual 然后按下Enter（回车）键。 如果manual 目录在系统中已经存在，则上面的命令会将book 目录移动到名为manual 的目录下面。否则，book 目录会被重新命名为manual。 例如，如果需要移动和重命名目录，请在命令行中输入下面的命令：