AIX维护管理培训

AIX管理培训第1章RS/6000的启动和关闭1.1 启动模式RS/6000 AIX的引导分为多用户（normal）模式和单用户维护（service）模式。

在正常情况下一般选择多用户引导模式。

在进行系统维护时则选择单用户维护模式。

1.2 启动过程1.2.1多用户模式启动,多用户模式启动的方式十分简单，按下系统电源即可。

此后系统自动运行，最后进入多用户模式，出现等待登录界面。

在多用户模式时系统引导过程将按次序经过下列阶段：阶段1：只读存储器的引导程序导入（ROS IPL）这阶段包括上电自检（POST），查找引导设备，并且把引导核心装裁进内存。

阶段2：配置基本设备这阶段系统运行/etc/rc.boot 1。

Rc.boot创建对象数据管理器（ODM）数据库，保证基本设备被设置，然后初始化逻辑卷管理器（LVM），激活根卷组（rootvg），检查并安装根文件系统。

阶段3：配置其它设备这阶段系统运行/etc/rc.boot 2。

把ODM数据和设备文件装载入根文件系统，并且配置在阶段2没被配置的其他设备。

阶段4：系统初始化这阶段启动/etc/init，进程号（pid）为1。

阶段5：运行阶段这阶段init运行/etc/inittab文件中的各个条目，并且调用/etc/rc.boot 3。

然后，安装/tmp文件系统；ODM数据库被保存便于下一次的启动；并且运行状态被设置为多用户，如果/etc/inittab里TCP/IP和NFS等条目未被注释，这些系统将被启动。

下面是一个典型的/etc/inittab文件。

在阶段5（运行阶段）以前，可以通过机器的前面板上的LED显示，了解引导序列。

当引导序列进行时，LED有3位代码闪烁。

如果想知道代码的意思，请到《诊断指南》中查找。

到一定阶段，将会看见代码c32或c33，它显示运行阶段正在分配控制台。

c32为图形终端设备（lfts），而c33为串口线终端（ttys）。

1.2.2维护模式启动当系统在正常启动过程中，出现错误，则用户可进入Service模式进行诊断，维护。

Service 模式启动过程如下：1 将系统启动CD（第一张安装盘）放入光驱，按主机电源启动。

2按F5（图像终端）或5（哑终端），使系统从CD-ROM 起动。

3系统出现如下画面。

4选择3，进入维护模式，画面如下：5选择1，6选择0，7选择rootvg 所在的hdisk.8依不同的需要选择1 或2 ，从而进入单用户环境。

选择1：进入rootvg，装载文件系统，并开始shell。

选择2：进入rootvg，不装载文件系统，并开始shell。

1.2.3系统确定启动介质的方法AIX 系统存在3 种bootlist(启动介质列表)，分别为default, normal ,service bootlist.当系统以正常方式（多用户模式）启动, 则调用normal 的bootlist当系统按F5（或5）键启动，则调用default的bootlist当系统按F6（或6）键启动，则调用service的bootlistDefault bootlist 的启动顺序为：1.Diskette2.CD-ROM3.Hard file4.Tape drive(if installed)worka.Token ringb.Ethernet1.2.4bootlist命令的用法用bootlist 命令可查看系统的normal 及service bootlist。

#bootlist –m normal –o 查看normal bootlist#bootlist –m service –o 查看service bootlist不建议客户擅自修改系统的normal 及service bootlist。

1.3 系统关闭要让系统关机，一般采用shutdown命令，但必须以root用户登录# shutdown [ -option ] [ +time message ]当shutdown不带任何参数时，机器会向连在其上的所有终端发出一条关机信息，接着在一分钟后关闭所有终端，杀掉所有在系统上运行的进程，卸除所有文件系统，最后关闭系统。

你也可以在shutdown后加上一些参数，它们分别是：-F：快速关机，没有任何警告信息 (warning)-r：关机后重起-m：使系统关闭后进入维护(maintenance)模式-k：虚假关闭系统，即系统没有真的关闭例子：# shutdown +2 The system will not be available until tomorrow这时，系统会向所有终端广播下列信息：shutdown: PLEASE LOG OFF !!!System maintenance is in progress.All processes will be killed in 2 minutes.The system will not be available until tomorrow.第2章AIX管理工具简介smit(system management interface tool)是AIX系统管理工具，其强大的功能能够取代繁琐的UNIX命令行输入而完成绝大部分操作。

其基本用法如下:2.1 在命令行下输入2.1.1smit进入主菜单可通过光标移动选择而进入下一层菜单。

2.1.2smit 的对话窗口对于打*的项，必须输入相应的值，命令才可执行。

对于方框右边的符号： / 表示要输入路径名+ 表示要输入数字值# 表示要输入的值可用F4列出并选择对于窗口下方的快捷键，常用的有：F1：显示帮助信息F3: 退回到上一层菜单F4: 列表选择F6：该smit菜单的命令行表示F8：查询当前菜单的快捷路径F10：退出smit 菜单2.1.3smit 输出窗口：输出窗口，可以得到smit菜单的执行结果：Command: OK 表示执行成功。

Command: Failed 表示失败，输出窗口会给出执行失败的报错信息及原因2.1.4Smit Log & Script FileAIX 中存在$HOME/smit.log及$HOME/ smit.script两个文件，用于记录smit菜单的执行情况，其作用为：•$HOME/smit.log记录了所有经过的菜单和对话窗口的日志，所有执行的命令和其输出，并记录了SMIT 对话的错误信。

•$HOME/smit.script记录通过SMIT执行的AIX 命令。

第3章AIX中的用户管理3.1 系统用户的创建用#smit mkuser, 可以很方便的进行用户的创建。

Add a UserType or select values in entry fields.Press Enter AFTER making all desired changes.[TOP] [Entry Fields]* User NAME []User ID [] # ADMINISTRATIVE USER? false + Primary GROUP [] + Group SET [] + ADMINISTRATIVE GROUPS [] + ROLES [] + Another user can SU TO USER? true + SU GROUPS [ALL] + HOME directory []Initial PROGRAM []User INFORMATION []EXPIRATION date (MMDDhhmmyy) [0]Is this user ACCOUNT LOCKED? false + User can LOGIN? true + User can LOGIN REMOTEL Y? true + Allowed LOGIN TIMES []Number of FAILED LOGINS before [0] # user account is lockedLogin AUTHENTICA TION GRAMMAR [compat]Valid TTYs [ALL]Days to WARN USER before password expires [0] # Password CHECK METHODS []Password DICTIONARY FILES []NUMBER OF PASSWORDS before reuse [0] # WEEKS before password reuse [0] # Weeks between password EXPIRA TION and LOCKOUT [-1]Password MAX. AGE [0] # Password MIN. AGE [0] #Password MIN. LENGTH [0] # Password MIN. ALPHA characters [0] # Password MIN. OTHER characters [0] # Password MAX. REPEATED characters [8] # Password MIN. DIFFERENT characters [0] # Password REGISTRY []Soft FILE size [2097151] # Soft CPU time [-1]Soft DATA segment [262144] # Soft STACK size [65536] # Soft CORE file size [2097151] # Hard FILE size [] # Hard CPU time []Hard DATA segment [] # Hard STACK size [] # Hard CORE file size [] # File creation UMASK [022]AUDIT classes [] + TRUSTED PATH? nosak + PRIMARY authentication method [SYSTEM] SECONDARY authentication method [NONE] [BOTTOM]F1=Help F2=Refresh F3=Cancel F4=ListF5=Reset F6=Command F7=Edit F8=ImageF9=Shell F10=Exit Enter=Do对应的中文界面为：添加用户在输入字段中输入或选择值。

进行所有希望的更改之后按ENTER 键。

[顶部] [输入字段]* 用户名[]用户ID [] #管理用户？否+主组[] +组集[] +管理组[] +其它用户可SU至该用户是+SU组[ALL] +主目录[]初始程序[]用户信息[]到期日期（MMDDhhmmyy）[0]已锁定此用户帐户否+用户可注册是+用户可远程注册？是+允许注册的次数[]在锁定用户帐户之前失败的注册数[0] #注册认证语法[compat]有效TTY [ALL]在口令到期之前提前警告用户的天数[0] #口令检查方法[]口令字典文件[]在重新使用之前的口令数[0] #在重新使用口令之前的周数[0] #口令最大使用期限[0] #口令最小使用期限[0] #口令最小长度[0] #口令最小字母字符数[0] #口令最小其它字符数[0] #口令最大重复字符数[8] #口令最小不同字符数[0] #口令登记[]软文件大小[2097151] #软CPU时间[-1]软数据段[262144] #软堆栈大小[65536] #软磁心文件大小[2097151] #硬文件大小[] #硬CPU时间[]硬数据段[] #硬堆栈大小[] #硬磁心文件大小[0] #文件建立UMASK [022]审查类[] +信任的路径？nosak +主任证方法[SYSTEM]次任证方法[NONE]用户只要知道一些常用的属性即可，如所属的组，口令的限制等，其它的属性，可以按照系统缺省值。