一：开机、关机命令
1、开机
1）在开机之前，先检查电源是否插好；然后，按下前面板上白色电源开关后，主机会进入硬件自检和引导阶段；
此时，前面板上的液晶会有代码跳动，每一个代码表示自检或引导的不同阶段，最后在引导结束时，前面板
液晶上的代码消失，彩显或终端上有显示，进入系统初始化和登录提示。如果主机停在某一代码上，引导不
下去 (大于半小时)，说明系统可能有故障，请与IPACS 联系，并把代码一起报给我们。
2）系统进入和退出
login: 输入用户名（例如：user01）
password: 输入用户口令
若用户名及口令均正确，则用户将登陆成功。此时系统会出现命令提示符$或#，即表示可接收用户输入的操作系统命令。
退出系统：
例:#(or$)exit
#(or$)Ctrl^D
注，#为ROOT用户的命令提示符，$为一般用户
2、关机
1)关闭应用程序及数据库
2)HACMP软件，先用smit clstop关闭HACMP。
3)命令行打“shutdown -F”进关机，显示器上出现“Halt Completed”可按下前面板
上白色电源开关，关电源。如果需要关机后重新引导，打“shutdown -Fr”命令。
还可以使用init 6
二、基本定义
1、Physical Volume(PV)
Physical Volume就是指硬盘，在AIX中用hdiskx表示。
7133磁盘阵列中的某个硬盘用pdiskx表示，pdiskx对应的AIX操作系统中Physical Volume用hdiskx表示。
用lspv命令来看一下PV与VG对应关系
用lsdev -Cc disk命令看一下硬盘状态，Available 表示硬盘可用，Defined 表示物理硬盘找不到，只有逻辑定义。
2、Volume Group(VG)
Volume Group 是由多个Physical Volume组成的集合。
Physical Partition是VG分配空间的最小单位。
AIX操作系统所在的卷组就是rootvg，可用lsvg 查看VG信息，用lsvg -o 查看打开的卷组。
3、Logical Volume(LV)和FileSystem(FS)
Logical Volume和Filesystem是在卷组上划分的空间，不能跨多个卷组而且只能扩大不能缩小。
Filesystem是在LV上建的，使用时，需mount在AIX某一目录上。可用lsvg -l VG_Name来看VG 上所有的LV和FS
用 df 命令来看Filesystem 使用情况，用mount命令来看已mount的Filesystem
三、日常系统管理
1． 文件系统是否满
方法： df –k 可以以K为单位检查文件系统的使用率。（90%以上，需要调整）
2． 检查系统出错日志
使用errpt |more来检查，清除现有的log: Errclear 0
3． 检查系统合法/非法登陆情况
使用Last命令来检查来自登陆的地方。
4． 检查系统是否有巨大的Core文件生成
使用 find / -name core –print来检查。对Core文件，一般直接删除就可以了。
5． 系统性能
检查：
a) CPU性能：使用Vmstat, topas来检查
b) 内存使用情况：也是使用topas, vmstat来检查
c) 检查IO平衡使用情况：使用iostat来检查
d) 交换空间使用情况：使用lsps –a来检查
6． Mail检查
7． Diag 一个月一次
补充两点：
1）硬件检查，检查各指示灯状态和各物理设备的可用情况。
2）进程检查，检查是或有死进程。
用who -d 查出一些死进程！
8、AIX通过smit 工具 (smitty是字符界面)来进行系统管理
1)增加修改删除用户
smit user
2)增加修改删除卷组
smit vg
3)增加修改删除逻辑卷
smit lv
4)增加修改删除文件系统
smit fs
5)网络设置和查询
smit tcpip
Minimal Configuration?
填入IP地址，子网掩码，网关等参数；?
Start Now改为Yes
netstat -i / netstat -in 查看网卡interface状态和参数
6)日常维护
平时需用 df 和 errpt 检查一下文件系统使用率和有无新的错误日志。如果文件系统使用率大于90%，需扩大该文件系统。
命令行打errpt后，可以显示类似下列错误日志；
ERROR_IDENTIFIER TIMESTAMP T CL RESOURCE_NAME ERROR_DESCRIPTION
192AC071 010******* I 0 errdemon Error logging turned off
0E017ED1 0405131090 P H mem2 Memory failure
9DBCFDEE 010******* I 0 errdemon Error logging turned on
038F2580 0405131090 U H scdisk0 UNDETERMINED ERROR
AA8AB241 0405130990 I O OPERATOR OPERATOR NOTIFICATION
其中，TIMESTAMP代表日期，以MMDDhhmmYY格式；如0405131090表示1990年4月5日13时10分
T(Type)一栏中，P表示永久性错误，T 表示零时性错误，U 表示不能决定是什么错误，I 表示信息而非错误。
CL(CLass)一栏中，H表示硬件错误，S 表示软件错误，O 表示通知操作员。如果 T(Type)一栏中是P且 CL(CLass)一栏中是H，表示较严重错误，需跟IBM联系。
四：系统备份(仅rootvg备份)
备份是用户的责任，可用下列步骤备份rootvg，其它数据需另外备份。系统备份要定时做，一般1--2月做一次，
凡rootvg数据有变化(如系统参数修改)要马上备份。最好用几合带子轮流备份。备份带上要标明备份时间和内容。
1)用root用户登录
2)mount rootvg下需备份的文件系统
3)smit mksysb
选择备份介质?
Expand /tmp filesystem if needed 改为 Yes
五：诊断
diag
->System Verification
选择需诊断的硬件设备?
六：常用命令
1、set -o vi 类似PC DOS 中doskey命令，先按ESC键再按几下k键，可重现以前打过的命令。
export TERM=vt100/ibm3153/lft 设置终端类型
lsdev -C和lscfg -v 显示硬件配置
2、df -k文件系统空间使用情况
3、lsvg 列出系统中所有vg的名字
lsvg -o 列出激活vg名字
lsvg vgname列出指定vg的详细信息
lsvg -l vgname列出指定vg上的lv情况
使一个PV可用：
# chpv –v a PVNAME
4、lsdev -P -H列出AIX支持的设备（即预定义odm数据库中的设备对象）
lsdev -C 列出AIX支持的设备已定义的odm数据库中的设备对象
lsdev -Cc xxx列出定制odm数据库中某个设备对象的信息
例如：
lsdev -Cc disk
lsdev -Cc tape
lscfg列出系统上已安装的资源的配置信息
lscfg -vl列出某个设备的VPD信息
例如：
lscfg -vl ent1
lscfg -vl hdisk1
lscfg -l xxx\*列出设备的不带VPD的相关信息
lscfg -l proc\*
lscfg -l hdisk\*
5、修改文件及目录的属性
5.1 chmod
例如：
chmod 765 xxx 修改文件xxx属性为765
chmod -R 765 XXX 修改目录xxx及其下子目录及文件属性为765
5.2 chown
例如：chown user:usergroup xxx修改文件xxx的属主为user:usergroup
chmod -R user:usergroup xxx 修改目录xxx及其下子目录及文件属主为user:usergroup
6、系统性能检测工具
vmstat内存、pagespace、CPU等监测（vmstat 2 10每隔2秒钟执行一次，共执行10次）
iostat 硬盘I/O监测
netstat网卡监测
topas综合检测工具
7、ps进程察看
ps -ef|grep 进程名
例如：
ps -ef|grep sap
ps -ef|grep oracle
ps -ef|grep tsm
ps -ef|grep cluster
8、showmount -e ip
9、lsdev -Cc adapter|grep ent 查看网卡
10、lsdv -Cc if 查看网卡接口
11、查看网络
ifconfig -a
netstat -in 看网卡IP信息
netstat -rn 路由
lssrc -t telnet
12、ftp服务
lssrc -t ftp
vi /etc/inetd.conf
禁止远程通过 root 登陆,修改 /etc/security/user 文件,在root选项将 false 作为 rlogin 的值
13、建立或修改用户的密码
password命令用于建立或修改用户的密码
如：
#password
passwd: —输入旧口令
new passwd: —输入新口令
re-enter new paswd: —重新输入新口令
14、mkdir、rm、mv和cd命令
1）mkdir ：用于创建目录
$ mkdir oracle
$ ls
oracle
$
2）rm ：用于删除文件或目录（rm –r 删除目录时目录内有内容，用-r一起删除）
$ rm -r oracle
$ ls
$
3）mv ：用于改变文件或目录名
$ mkdir ll
$ ls
ll
$ mkdir kk
$ ls
kk ll
$ mv ll kk
$ ls
kk
$ cd kk
$ ls
ll
$
4）cd ：用于进入系统某一级目录中去
$ cd /
$ pwd
/
$ cd /home/oracle
$ pwd
/home/oracle
$
15、显示目录中的内容，列出当前目录中所有文件的文
件名
ls
参数说明：
a ：列出目录中所有文件
d ：列出所有子目录
l ：列出长格式文件信息
ls –a ：列出当前目录中的所有文件
ls –l ：显示文件的详细信息
16、显示当前日期和时间,超级用户可以进行修改
data
举例：$ date
Mon Sep 22 10:28:26 BEIST 2003
$
17、计算文件中的行数、字数和字符数
wc
参数说明：
c ：计算字符数
l ：计算行数
w ：计算字数
举例：
# wc profile
13 53 381 profile
| | |
行数 字数 字符数
18、列出当前系统注册的用户
who
举例：$who am i-- 列出当前系统使用者身份
$ who am i
oracle pts/0 Sep 22 10:17 (192.168.100.79)
$
19、显示当前登陆到系统中的用户的信息
finger
举例：# finger oracle
Login name: oracle
Directory: /usr/oracle/ora90 Shell: /usr/bin/ksh
On since Sep 22 09:05:35 on lft0, 2 hours 2 minutes Idle Time
(messages off)
On since Sep 22 09:05:41 on pts/4, 1 hour 59 minutes Idle Time
from :0.0
No Plan.
#
20、显示后台进程的有关信息。单独使用ps将显示由当前终端启动的后台进程的PID、终端号、进程已执行时间以及启动该进程的命令
1）语法：ps -options
2）参数说明：
-e ：显示系统内当前运行的所有后台进程
-f ：除ps所提供的信息外，还显示用户名、PPID（父进程ID）及启动时间
-l ：除ps所提供的信息外，还显示 User ID, PPID 和进程优先级
3）举例：
# ps -ef
21、杀死后台进程
1）语法：kill -num PID
2）举例：
kill –9 23094 (-9 是软件终止进程的信号，是不可忽略的)
22、在一个或多个目录中查找符合指定条件的文件，显示文件名或对这些文件进行特定的操作
1）语法：find path expression
2）参数说明：
-type f 文件
d 目录
-size +n 文件大小超过n blocks(1block=512 bytes)
-n 文件大小小于n blocks
n 文件大小等于n blocks
-mtime +x X天以前被修改的文件
-x X天以内被修改的文件
-perm onum 访问指定权限的文件（权限以8进制表示）
mode 访问指定权限的文件（权限以字母表示，如rwx）
-user User 属于用户user的文件
-o 逻辑‘或’
3）举例：
1. find . –name ‘unix’ –print
在当前目录及其子目录中查找文件名为“m*”的所有文件（‘*’是通配符）并显示文件名
2. find . –name ‘m*’ –exec ls –l {} \;
在当前目录及其子目录中查找文件名为“m*”的所有文件（‘*’是通配符）并显示详细的文件列表信息。
-exec 使得find以非交互的方式执行-exec后的命令。‘{}’用于保留find的查找结果，并将其作为ls –l 的输入
3. find . –name ‘m*’ –ok rm {} \;
在当前目录及其子目录中查找文件名为“m*”的所有文件（‘*’是通配符）删除之。-ok 使得find以交互的方式执行-ok后的命令
4. find . -perm 644 -mtime +4 –print
在当前目录及其子目录中查找权限为644、4天以前被修改过的文件
23、在文件或标准输入中搜索与指定格式相匹配的行
grep
1）语法：grep [options] pattern [file1 file 2..]
2）参数说明：
-v ：显示与指定格式不匹配的行
-c ：统计满足条件的行数
-l ：只显示满足匹配条件的文件名
-n ：显示满足条件的行所在的行号
-I ：查找时忽略大小写
-w ：做全单词匹配
3）举例：
1. grep –v mail .profile
显示与mail不匹配的行。
2. grep “^a[0-9]z$” filename
在filename中查找以’a’开头、以’z’结尾、中间包含数字’0’-‘9’的串。
24、vi 编辑器
1）vi简介
在命令行键入vi就可以进入vi的编辑环境。vi 有三种模式：命令模式、文本输入模式以及命令项模式。
执行vi以后，会先进入命令模式，此时用户可输入各种子命令对行进行编辑，如删除行、拷贝行等。
在文本输入模式下，用户可以修改一行的内容并添加新行。在命令模式下键入 i、I、a 、A或o等即可
进入文本输入模式，键入ESC键即可返回命令模式。在命令项模式下，用户可以通过子命令输入更多的参数，
如“/”子命令要求输入下一个查找项。用户使用ESC键返回命令模式。
2）vi的进入与离开
vi可以在全屏幕方式下编辑一个或多个文件。如果在执行vi时没有指定文件名，则vi 命令会自动产生
一个无名的空文件。如果指定的文件不存在，则vi将按指定的文件名创建一个新的文件。进入 vi 后屏
幕左方会出现波浪符号，凡是列首有该符号就代表此列目前是空的。要离开 vi 可以在命令模式下
键入 ：q ， ：wq 命令则是存档后再离开（注意冒号）。注意vi并不锁住所编辑的文件，因此多个
用户可能同时编辑一个文件，那么最后保存的文件版本将被保留。
3）vi 的文本输入模式
使用以下几种命
令可以进入文本输入模式（用户在任何时候都可以按ESC键返回命令模式）：
新增 (append) ：
a ：从光标所在位置之后开始输入文本
A ：从光标所在行尾开始输入文本
插入 (insert) ：
i ：从光标所在位置之前开始输入文本
I ：从光标所在行的第一个非空白字符前面开始输入文本
开始 (open) ：
o ：在光标所在行后插入一新行。
O ：在光标所在行前插入一新行。
4）文件处理子命令
:q 结束编辑(quit)
如果不想存档而要放弃编辑过的档案则用 :q! 强制离开。
:w 存档(write)
其后可加所要存档的档名。 可以将档案命令合在一起，例如 :wq 即存档后离开。
zz 功能与 :wq 相同。
:n 开始编辑vi激活的文件列表中的下一个文件。
:n filename 指定被编辑的新的文件。
:e filename 在vi中编辑另一个文件filename。
:e # 开始编辑另一个文件。
:e ! 重新装入当前文件，如果当前文件有改动，则丢弃以前的改动。
:r filename 将文件filename合并至当前文件的文件尾。
另外值得一提的是 vi 的部份存档功能。可以用 :n,m w filename 将第 n 行到第 m 行 的文字存放的所指定的 filename 里去。
七、进行AIX 的日常维护，需要关注哪些日志文件？
1、core 和 snapcore 由应用产生的 dump 文件， 可用于诊断错误 可删除
nohup.out nohup 命令的输出结果 可删除， .xerrors X11的输出结果 可截短，mbox 用户邮箱中的邮件 可截短
2、smit.log 和 smit.script 用户使用smit 命令后的日志 可适当保留最后1000行，或删除
3、/var/adm/wtmp 记录用户的登录信息，是二进制文件， 用who 命令来阅读其内容 根据需要保留60天中有用的内容，其余删除
4、/etc/security/failedlogin 记录用户失败的登录信息，是二进制文件，用who 命令来阅读其内容 可根据需要保留60天中有用的内容，其余删除
5、/var/adm/sulog 用户使用su 命令的日志 可根据需要保留60天中有用的内容，其余删除
6、/var/adm/cron/log cron的日志 可截短
7、/var/tmp/snmpd.log snmp 监控进程日志 可截短
/var/tmp/dpid.log
/var/tmp/dpid2.log
/var/tmp/hostmidb.log
8、/var/tmp/muxatmd snmp 子系统日志 可截短
9、dead.letter 未成功的邮件 可删除
10、trcfile trace 实用程序的输出 可删除
11、/var/adm/messages 用于记录syslog进程的日志 可适当保留最后1000行，或删除
12、/etc/shutdown.log 系统关机过程日志，用shutdown -l 命令产生 可适当保留最后1000行，或删除
八、如何自动杀死UNIX僵死的进程
人保系统的计算机应用，已从单机运行方式过渡到以公司为中心的集中处理方式，
各县级支公司通过广域网、远程telnet登录到市公司主机。由于网络的原因，有些
进程会突然僵死。这些僵死的进程，会消耗系统大量的资源，直接影响机器的正常
运行。为了实时地、自动地杀死这些僵死的进程，本人编写了 Shell程序Autokill。
1、Autokill程序脚本
#
# autokill
#
ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |
awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘ |
awk ‘!/root/ { print "kill -9 " $2}‘ ＞ /tmp/k_kill
chmod 777 /tmp/k_kill
/tmp/k_kill
2、Autokill程序解释
1）首先，用UNIX 命令 ps -ef 查看进程状态，通过管道传送给 awk 进行处理。
在第一个 awk 中，获取进程的用户标识（UID）、进程号（PID）、进程占用CPU时间（Time）、进程执行命令（CMD）四个字段的值。
在第二个awk 中，通过模式匹配，选取所有匹配模式的行。在awk 中，[0-9]匹配0～9中任一个数字，[1-9]匹配1～9中任何一个数字，
连用两个[0-9][0-9]则匹配一个任意两位数，因此[0-9][0- 9]：[0-9][0-9]：[1-9][0-9]则匹配 Time时间字段值，查找占用 CPU
时间超过 10 秒的进程；如果要查找占用 CPU 时间超过半小时的进程，则把模式改成 [0-9][0-9]：[3-9][0-9]：[0-9][0-9]。
在第三个 awk 中，用 “!/root/ ”过滤掉由 Root用户生成的进程，并进行Shell语言拼装，并将最终结果定向到文件 /tmp/k_kill。
在 /tmp/k_kill 文件中，都是形如 kill -9 123 的Shell命令。
2）在Autokill程序的最后，执行 /tmp/k_kill 杀死进程。
3、查看中间结果
1）Autokill程序采用了管道处理方式，如要查看中间结果，则可以依次断开管道。
第一步执行：ps -ef
第二步执行：ps -ef | awk ‘{ print $1,$2,$7,$8 }‘
第三步执行：ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |
awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘
第四步执行：ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |
awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘ |
awk ‘!/root/ { print "kill -9 " $2}‘ ＞ /tmp/k_kill
2）最终查看 /tmp/k_kill 文件。
4、再有，如只想自动杀死由某一用户执行的进程（如jdc3206），只要将模式“!/root/”改成 “/jdc3206/”即可;
如只想杀死执行某一命令的进程（如 xinmu ）,只要将模式“!/root/” 改成“/xinmu/”即可。
最后用 crontab -e 增加一个 cron 作业。
0,30 * * * * /tmp/autokill
5、Kill命令失灵怎么办
经过以上步骤，系统每隔半小时执行一次/tmp/autokill。但在UNIX系统中，有些僵死的进程会莫名其妙地不能用 Kill 命令杀死，
这就需要重新引导机器，一方面清除系统垃圾，另一方面需要对资源重新分配。采用中心运行模式，机器不能随意开关机，
总要等到夜晚没有用户使用机器时，才能重新开关机。为此编写一个Shell程序，让机器自动开关机。
以下是Autoreboot 程序脚本。
#
# autoreboot
#
PATH=/bin:/etc:/usr/bin:/tcb/bin:/usr/informix/bin
INFORMIXDIR=/usr/informix
INFORMIXSERVER=da3206a
ONCONFIG=onconfig.yca
export PATH INFORMIXDIR INFORMIXSERVER ONCONFIG
onmode -ky
sync
sync
reboot
Autoreboot程序前 5 行，是设置 Informix系统环境,命令 onmode -ky 是关闭 Informix Online数据库,
命令 sync 是UNIX 文件系统超级块回写,命令 reboot 是UNIX 系统中的系统重新启动命令。
用 crontab -e 命令，增加一行 cron 作业30 6 * * * /tmp/auto_boot。
该命令使系统每天6：30 重新开关机。如果使用的是双机系统，则要在两台机器上，都要进行重新开关机，时间定成一致。