AIX Version 5

合集下载

IBM TS磁带库操作指南

IBM TS磁带库操作指南

78
磁带库操作指南-AIX
主机配置-LTO带库与AIX服务器驱动安装
1. 软件要求 AIX 5.3.0.X. AIX 5L Version 5.3 on POWER-based servers 2. 硬件要求 光纤通道卡 3. IBM SAN Switch
79
磁带库操作指南-AIX
LTO+AIX基本配置步骤-安装驱动
75
磁带库操作指南-AIX
76 76
磁带库操作指南-AIX
主机配置-驱动下载
LTO所支持的设备驱动程序:
1. 使用浏览器
ftp:///storage/devdrvr
2. 使用IBM FTP 站点:
FTP 站点:
77
磁带库操作指南-Win
主机配置-LTO带库与win服务器驱动安装
73
磁带库操作指南-Win
主机配置-LTO带库与win服务器驱动安装
install_exclusive.exe: install_exclusive.exe should be used by applications (such as Tivoli Storage Manager) requiring the driver to issue automatic reserves on open and also preventing multiple open handles from a host to a drive to exist at the same time. Note: This option replaces the previous default installation of install.exe
注:smc0 机械臂(磁带库才有) rmt0 驱动器

aix3004-303账户被锁定解决方法

aix3004-303账户被锁定解决方法

但是 root 用户失败登录次数达到设定值后被锁定,是不能通过其他用户 SU 到 ROOT 的, 需要用光盘或磁带引导到维护模式下进行解锁。
二、account_locked 1.手工锁定用户 USER1 方法一 通过 Smitty users 来锁定 user1,在 user name 栏输入 user1;is this user account_locked 栏选择 true 方法二 # chuser account_locked=true user1 2.检查锁定状态 # lsuser -f user1 |grep account_locked account_locked=true 尝试登录 login: user1 user1\'s Password: 3004-301 Your account has been locked; please see the system administrator. 3.尝试通过 su – 来切换到 user1 成功登录 4.解锁账户 方法一 用 smitty users,将 is this user account_locked 属性改为 false
_
maxexpired=-1 minalpha=0 minother=0 mindiff=0 maxrepeats=8 minlen=8 histexpire=0 histsize=0 pwdchecks= dictionlist=, fsize=-1 cpu=-1 data=262144 stack=65536 core=2097151 rss=65536 nofiles=2000
time_last_login=1262968379 time_last_unsuccessful_login=1262968719 tty_last_login=/dev/pts/4 tty_last_unsuccessful_login=/dev/pts/4 host_last_login=192.168.1.2 host_last_unsuccessful_login=192.168.1.2 unsuccessful_login_count=0 roles= 2.尝试使用错误密码登录 尝试用错误密码登录 3 次后提示失败登录尝试达到限定的阈值,禁止登录 AIX Version 5 (C) Copyrights by IBM and by others 1982, 2005. login: user1 user1\'s Password: 3004-007 You entered an invalid login name or password. login: user1 user1\'s Password: 3004-007 You entered an invalid login name or password. login: user1 user1\'s Password: 3004-007 You entered an invalid login name or password. AIX Version 5. (C) Copyrights by IBM and by others 1982, 2005. login: user1 user1\'s Password: 3004-303 There have been too many unsuccessful login attempts; please see: the system administrator. login:

aix发展历史

aix发展历史

1986年——AIX v1发布AIX是Advanced Interactive Executive的缩写,即尖端交互执行操作系统。

AIX第一版本AIX v1于1986年首次发布,是第一个能够支持商用RISC系统(RT/PC)的UNIX操作系统。

RT使用了虚拟资源管理器(Virtual Resource Manager,VRM),VRM可为内核提供一个虚拟机环境,允许一个以上的操作系统同时运行。

AIX是基于INTERACTIVE Systems 公司的IN/ix(第一个商用UNIX)。

1988年—AIX v21988年,IBM发布AIX v2,它是可支持第二版RISC系统(RT/PC)的UNIX操作系统。

1990年—AIX Version 3IBM宣布推出AIX v3,具有以下特点:- 第一个可支持超标量RISC(POWER)处理器的UNIX操作系统;- 第一个可支持动态内核(在内核参数修改后不需要系统重新启动)的UNIX操作系统;- 第一个提供对象数据库管理器(ODM,可简化设备配置速度)的UNIX操作系统;- 第一个捆绑逻辑卷管理器(LVM)功能的UNIX操作系统;- 第一个捆绑日志文件系统(JFS)功能的UNIX操作系统;- 包括了系统管理界面工具(SMIT)功能,可实现菜单驱动、对用户友好的系统管理。

1994年—AIX Version 4.11994年7月26日,IBM宣布推出了AIX Version 4.1操作系统,其优点包括:- 第一个可支持PowerPC 601和POWER2+处理器的UNIX操作系统;- 第一个可支持对称多处理(SMP)架构的AIX操作系统;- 可扩展性更强,AIX内核最多可支持8个物理处理器和2GB内存;- 符合行业标准、更加简化(更快的图形化安装,通用桌面环境);- HACMP集群(高可用性集群多处理,High Availability Cluster Multi-Processing)。

Red Hat AS 55(64Bit)安装Oracle(10g-补丁升级10204)最新完整记录

Red Hat AS 55(64Bit)安装Oracle(10g-补丁升级10204)最新完整记录

Red Hat AS 5.5(64Bit)安装Oracle(10g-补丁10.2.0.4) 一、安装系统Swap大小设置:Available RAM Swap Space RequiredBetween 1024 MB and 2048 MB 1.5 times the size of RAMBetween 2049 MB and 8192 MB Equal to the size of RAMMore than 8192 MB 0.75 times the size of RAM在系统安装的过程中,一定选择安装所有开发包,建议不要安装SELinux或者安装后在系统中禁止SELinux运行,并且关闭防火墙,否则会出现一些莫名其妙的问题。

为防止Oracle安装过程中出现乱码,建议使用英文作为系统语言,进行Oracle的安装工作。

(注解:#号代表的是root用户执行语句,$代表的是oracle用户执行语句,请注意区分)(当前系统内存为8G 操作系统为32位redhat 5.3)二、安装Oracle前的系统准备工作1.检查需要的软件包可以使用rpm -qa|grep 软件包关键词命令进行检测,一般情况下会需要手动安装如下的软件包:a.检查内核版本,oracle 10g需要的linux内核版本为2.4.9-e.25(或者更高的版本)检查linux内核版本命令行如下:# uname –rb.Oracle 10 g其他所需程序包的版本gcc-2.96-118.7.2make-3.79.1-8binutils-2.11.90.0.8-12openmotif-2..1.30-11glibc-2.2.4-32.8检查程序包命令行如下:# rpm -q gcc make binutils openmotif glibcc.运行命令:# rpm -q gcc make binutils openmotif setarch compat-db compat-gcc\> openmotif compat-gcc-c++ compat-libstdc++-devel再次查看系统程序包版本gcc-3.2.3-2make-3.79binutils-2.11openmotif-2.2.2-16setarch-1.3-1compat-gcc-7.3-2.96.122compat-gcc-c++-7.3-2.96.122compat-libstdc++-7.3-2.96.122compat-libstdc++-devel-7.3-2.96.122campat-db-4.0.14.5(oracle 10g数据库安装指南中将其列为必须,但此处并不需要)如果提示未安装信息,如package compat-libstdc++-devel is not installed 则需要安装此程序包d.相关缺少软件包打包安装:软件包安装命令:rpm -ivh 文件路径如:rpm -ivh /compat-libstdc++-7.3-2.96.122.rpm如果安装文件时没有显示文件的安装进度(红色框内),则文件安装失败,可以强制安装,在命令行最后面加上--nodeps –force即可以强制执行安装注意:如果在操作系统安装时,开发组件选择不全,以上安装包是不够的,需要检查以下安装包是否已经安装:libgomp-4.4.0-6.el5.x86_64.rpm \kernel-headers-2.6.18-164.el5.x86_64.rpm \glibc-headers-2.5-42.x86_64.rpm \libstdc++-devel-4.1.2-46.el5.x86_64.rpm \sysstat-7.0.2-3.el5.x86_64.rpm \glibc-devel-2.5-42.x86_64.rpm \libaio-devel-0.3.106-3.2.x86_64.rpm \gcc-4.1.2-46.el5.x86_64.rpm \gcc-c++-4.1.2-46.el5.x86_64.rpm \libtermcap-devel-2.0.8-46.1.x86_64.rpm \readline-devel-5.1-3.el5.x86_64.rpm \unixODBC-2.2.11-7.1.x86_64.rpm \unixODBC-devel-2.2.11-7.1.x86_64.rpm \glibc-devel-2.5-42.i386.rpm \libaio-devel-0.3.106-3.2.i386.rpm \unixODBC-2.2.11-7.1.i386.rpm \unixODBC-devel-2.2.11-7.1.i386.rpm \compat-db-4.2.52-5.1.x86_64.rpm \compat-gcc-34-3.4.6-4.x86_64.rpm \compat-gcc-34-c++-3.4.6-4.x86_64.rpm \gdb-6.8-37.el5.x86_64.rpm \libXp-1.0.0-8.1.el5.i386.rpm \libstdc++-devel-4.1.2-46.el5.i386.rpmelfutils-libelf-devel-static-0.137-3.el5.x86_64.rpm \elfutils-libelf-devel-0.137-3.el5.x86_64.rpm \没有则要从安装盘上找到并安装,不再细说。

AIX操作系统常用命令

AIX操作系统常用命令

1. AIX系统查看操作系统版本#bootinfo -y 可以查看操作系统的位数#oslevel 可以查看操作系统版本#oslevel -r 可以查看操作系统小版本号2. IBM pSeries服务器AIX系统的常用命令IBM pSeries服务器AIX系统的常用命令,包括如何移动与重命名文件、如何在系统中移动或者重命名目录、如何删除目录、如何为文本文件排序等。

1) 如何移动与重命名文件?要将文件和目录从一个目录移动到另一个目录,或重命名一个文件或目录,使用mv 命令。

如果将一个文件或目录移动到新的目录而不指定新的名字,则其保留原来的名字。

注意: 如果不指定 -i 标志,mv 命令可能会覆盖许多已存在的文件。

-i 标志会在覆盖文件之前提示确认。

而 -f 标志则不会提示确认。

如果一起指定了 -f 和-i 两个标志,则后一个指定的标志优先。

以下是如何使用 mv 命令的示例:a) 要将文件移动到另一个目录并给它一个新名字,请输入:# mv intro manual/chap1按下 Enter 键。

该命令将 intro 文件移动到 manual/chap1 目录。

名字 intro 从当前目录被除去,同样的文件在 manual 目录中以 chap1 的名字出现。

b) 要将文件移动到另一个目录,且不改变名字,请输入:# mv chap3 manual按下 Enter 键。

该命令将 chap3 移动到 manual/chap3.用 mv 命令重命名文件可以使用 mv 命令改变文件的名字而不将其移动到另一目录。

c) 要重命名文件,请输入:# mv appendix apndx.a按下 Enter 键。

该命令将 appendix 文件重命名为 apndx.a.如果名为 apndx.a 的文件已存在,则旧的内容被 appendix 文件的内容替换。

2) 如何在系统中移动或者重命名目录?如果需要移动或者重命名目录,可以在系统中使用 mvdir 命令。

操作系统、数据库、中间件 讲义

操作系统、数据库、中间件 讲义

操作系统、数据库、中间件第一章操作系统介绍1.1操作系统的定义操作系统(Operating System—缩写为OS)是一种系统软件。

它管理计算机系统的全部软硬件资源和对程序的执行进行控制,还能使用户方便使用硬件提供的计算机功能,也使硬件的功能发挥得更好。

操作系统的基本特征:1)并发性:多任务、多进程、多线程。

2)共享性:互斥访问、同时访问。

3)虚拟性:把一个物理上的对象变成多个逻辑意义的对象。

操作系统理论研究者有时把操作系统分成四大部分:驱动程序:最底层的、直接控制和监视各类硬件的部分,它们的职责是隐藏硬件的具体细节,并向其他部分提供一个抽象的、通用的接口。

内核:操作系统内核部分,通常运行在最高特权级,负责提供基础性、结构性的功能。

接口库:是一系列特殊的程序库,它们职责在于把系统所提供的基本服务包装成应用程序所能够使用的编程接口(API),是最靠近应用程序的部分。

例如,GNU C 运行期库就属于此类,它把各种操作系统的内部编程接口包装成ANSI C和POSIX 编程接口的形式。

外围:是指操作系统中除以上三类以外的所有其他部分,通常是用于提供特定高级服务的部件。

例如,在微内核结构中,大部分系统服务,以及UNIX/Linux中各种守护进程都通常被划归此列。

总结:操作系统是靠近硬件的第一层软件,是对硬件功能的首次扩充。

1.2操作系统的发展历程和分类其发展历程如下:操作系统分类根据不同的分类方法具有不同的操作系统分类。

1、应用领域可分为桌面操作系统、服务器操作系统、嵌入式操作系统;2、所支持用户数可分为单用户操作系统(如MSDOS、OS/2、Windows)、多用户操作系统(如UNIX、Linux、Windows Server);3、源码开放程度可分为开源操作系统(如Linux、FreeBSD)和闭源操作系统(如Mac OS X、Windows);4、存储器寻址宽度、架构可以将操作系统分为8位、16位、32位、64位、128位的操作系统。

AIX 5L安装说明文档

AIX 5L安装说明文档
4.配置TCP/IP;
在“Configure TCP/IP Task Guide”界面下,输入主机名,并赋予IP地址,子网掩码。
AIX 5L安装说明文档
AIX
?
图形化配置的大致流程如下:
Accept→Next→Next→配置时区,并按下Next→Next→设置超级用户的密码,并按下Next→Next→设置交换区大小,并按下Next→Next→配置TCP/IP,并按下Next→Next→Next→Next→Next→跳过对“Webserver”和“Online Document”的设置,选中“Exit Configuration Assistant”,并按下Next→Finish(完成)。
图6
4.将光标移至第一项“Install Software”处,确认,进入软件安装界面,见图7;
Install Software
Type or select a value for the entry field.
Press Enter AFTER making all desired changes
-- Diskette
-- SCSI CD-ROM id=@1,0 (Integrated)
-- SCSI 18200MB Harddisk id=@4,0 (Integrated)
-- IBM 100/10 Ethernet Adapter (Integrated)
-- IBM 100/10 Ethernet Adapter (Slot=5)
Install and Update Software
Move cursor to desired item and prss Ente

aix密码设置策略

aix密码设置策略

密码猜测密码是系统最常遇到的攻击方法之一。

因此,控制和监视您的密码限制策略是不可缺少的。

AIX 提供机制以帮助您实施更强的密码策略,例如为以下的条目建立值:•密码可被更改之前和之后可经过的最小和最大星期数•密码的最小长度•选择密码时,最小可使用的字母字符个数1.设定良好的密码良好的密码是抵御未授权进入系统的第一道有效防线。

2.使用/etc/passwd 文件传统上,/etc/passwd 文件是用来记录每个拥有系统访问权的注册用户。

3.使用/etc/passwd 文件和网络环境在传统的网络环境中,用户必须在每个系统中有一个帐户才能获得对该系统的访问权。

4.隐藏用户名和密码为了达到更高级别的安全性,请确保用户标识和密码在系统内是不可见的。

5.设置建议的密码选项恰当的密码管理只有通过用户教育来实现。

为提供某些额外的安全性,操作系统提供了可配置的密码限制。

它们允许管理员限制用户选择的密码,并强制定期更改密码。

6.扩展密码限制密码程序接受或拒绝密码所使用的规则(密码构成限制)可由系统管理员进行扩展,以提供特定于站点的限制。

设定良好的密码良好的密码是抵御未授权进入系统的第一道有效防线。

符合以下条件的密码有效:•大小写字母的混合•字母、数字或标点符号的组合。

此外,它们可以包含特殊字符,如~!@#$%^&*()-_=+[]{}|\;:'",.<>?/<space>•未写在任何地方•如果使用/etc/security/passwd 文件,那么长度最少为7 个字符最大8 个字符(像LDAP 那样使用注册表实施的认证,可以使用超出此最大长度的密码)。

•不是在字典中可查到的真实单词•不是键盘上字母的排列模式,例如qwerty•不是真实单词或已知排列模式的反向拼写•不包含任何与您自己、家庭或朋友有关的个人信息•不与从前一个密码的模式相同•可以较快输入,这样边上的人就不能确定您的密码除了这些机制外,您还可以通过限定密码不可以包含可能猜测到的标准UNIX 单词,从而进一步实施更严格的规则。

AIX 卷组、逻辑卷、物理卷的操作命令

AIX 卷组、逻辑卷、物理卷的操作命令
增加逻辑卷: smitty mklv 或 mklv
删除逻辑卷: smitty rmlv 活 rmlv
设置逻辑卷属性: smitty lvsc 或 chlv
增加逻辑卷拷贝: smitty mklvcopy
删除逻辑卷拷贝: smitty rmlvcopy
有关安装基于 Web 的系统管理器的信息,请参阅《AIX 5L V5.2 基于 Web 的系统管理器管理指南》中的『第 2 章:安装基于 Web 的系统管理器』。
AIX 5L Version 5.2 System Management Concepts: Operating System and Devices 中的 System Management Interface Tool(SMIT):Overview 解释结构、主菜单和 SMIT 执行的任务。
Permission 访问许可权:只读或读写。
Max LVs 卷组中允许的逻辑卷的最大数目。
LVs 当前在卷组中的逻辑卷数。
Open LVs 当前打开的卷组内的逻辑卷数。
Total PVs 卷组内的物理卷的总数。
Active PVs 当前活动的物理卷数。
VG identifier 卷组标识。
PP size 每个物理分区的大小。
Total PPs 卷组内的物理分区的总数。
Free PP 没有分配的物理分区数。
Alloc PPs 当前分配到逻辑卷的物理分区数。
Quorum 多数需要的物理卷数。
VGDS 卷组内的卷组描述符区域数。
或 no)。
AIX lsvg 命令
用途显示关于卷组的信息。
语法lsvg [ -L ] [ -o ] |[ -n DescriptorPhysicalVolume ] | [ -i ] [ -l | -M | -p ] VolumeGroup ...

AIX操作系统介绍

AIX操作系统介绍
序。
(10)bosboot –ad /dev/hdisk0 在磁盘上创建一个可引导的BLV。 (11)alog –o –t boot 查看系统rc.boot第二阶段引导日志 (12)alog –f /var/adm/ras/conslog 查看控制台信息 (13)cat /etc/shutdown.log 查看关机日志
一、 AIX简介 二、 操作系统安装 三、 启动和关闭系统 四、 系统日常管理(smit管理工具) 五、 用户和安全管理 六、 设备管理 七、 存储管理 八、 文件系统管理 九、 交换区管理 十、 进程和作业调度 十一、网络管理 十二、系统的备份和回复 十三、经验交流
一、AIX简介
1、AIX的发展
2.4 WLM 工作负载管理器 有效管理用户和不同系统运行状态之间 的通信提供一个缓存。主要进行批处理和CPU利用率很高的作业管理。
2.5 被动镜像一致(Mirror Write Consistency Check,MWCC), 主要使用dirty位来控制LV的写一致。
2.6 配置管理器(CFGMGR) 系统可以并行添加硬件设备。
(7)chdev –l sys0 –a autorestart=true 修改参数,主机加电后 自动启动。
(8)reboot 直接重新启动主机
3、常用命令
(1)bootinfo –b 查看引导设备
(2)bootinfo –p 查看硬件平台
rs6k mca model 早期

rspc pci model power reference platform 早期

chrp pci model(通用硬件平台)
(3)uptime 查看系统运行时间

IBM-IVE介绍及特性

IBM-IVE介绍及特性

IVE介绍及特性一.IVE介绍:IVE 是Integrated Virtual Ethernet Adapter 的缩写,目前主要用于Power 520, Power 550, Power 560, Power 570, Power 710, Power 720, Power 730, Power 740, Power 750, Power 755, Power 770, Power 780上, 主要有三种类型的IVE adapter:2个1Gbps 物理端口,1个Port Group,16个逻辑端口4个1Gbps 物理端口,2个Port Group,32个逻辑端口(每个Port Group 16个逻辑端口)2个10Gbps 物理端口,2个Port Group,32个逻辑端口(每个Port Group 16个逻辑端口)其中Power 750/755主要有两种类型的IVE卡(与Power 520/550/560/570的后两种卡相同):4个1Gbps 物理端口,2个Port Group,32个逻辑端口(每个Port Group 16个逻辑端口)2个10Gbps 物理端口,2个Port Group,32个逻辑端口(每个Port Group 16个逻辑端口)如图一,显示了相应IVE adapter对应的物理端口,Port Group,和逻辑端口:图一其中1Gbps 的物理端口为RJ-45 Ethernet connections,10Gbps的物理端口为光纤接口,其接口如图二:其中Power 770/780主要有三种类型的IVE卡:Four 1 Gbps Ethernet portsTwo 10 Gbps SFP+ optical (SR only) Ethernet ports and two 1 Gbps copper Ethernet portsTwo 10 Gbps SFP+ copper twinax ports and two 1 Gbps Ethernet ports对应的图片:Four 1 Gbps Ethernet portsTwo 10 Gbps SFP+ optical (SR only) Ethernet ports and two 1 Gbps copper Ethernet portsTwo 10 Gbps SFP+ copper twinax ports and two 1 Gbps Ethernet ports其中Power 710/720/730/740主要有如下三种类型的IVE卡:Quad-port 1 Gb HEA Daughter Card(每块IVE卡支持32个逻辑端口,每个物理端口支持最大8个逻辑端口);Dual-port 10 Gb HEA Daughter Card (Fiber)(每块IVE卡支持32个逻辑端口,每个物理端口支持最大16个逻辑端口);Dual-port 10 Gb HEA Daughter Card (Copper)(每块IVE卡支持32个逻辑端口,每个物理端口支持最大16个逻辑端口)。

IBM-基础培训AIX操作系统培训(泰克教育)

IBM-基础培训AIX操作系统培训(泰克教育)


子菜单3用于系统14
修改安装设置
泰克实验室
Page 15
修改安装方式
泰克实验室
Page 16
修改安装目标盘
泰克实验室
Page 17
选择系统语言环境
泰克实验室
Page 18
高级参数修改
泰克实验室
Page 19
高级参数修改

TCB包的安装必须在系统安装的时候安装才有效,它不象其他软 件包可以在装好系统后再安装。不过,若你装了TCB后,以后想 删掉,可以直接删除bos.rte.security 软件包就可以了
tcpip TCP/IP管理
user 用户管理
泰克实验室
Page 47
测试题
1、下面哪些是smit工具的log文件 ? A. B. smit.log .sh_history
C.
D.
smit.script
.profile
2、smit管理工具,如何退到上一级菜单? A. B. C. D.
泰克实验室
F1 F2 F3 F6
F10或ESC-0 退出Exit — — 立即退出SMIT。
泰克实验室
Page 45
SMIT命令的其他选项
smit 命令的选项如下:
-x
不运行任何高级命令但仍然记录日志以备日后执行
-l file
将记入smit.log的记录重定向到文件file
-s file
将记入smit.script的记录重定向到文件file

AIX 5L允许你安装原本的32-bit内核,并安装对64-bit内核的支持; 若系统CPU是64-bit的,那么系统启动后将自动load加载64-bit内 核
泰克实验室

AIX 5L 内存性能优化之AIX Version 5.3 中内存的概述以及内存参数的优化

AIX 5L 内存性能优化之AIX Version 5.3 中内存的概述以及内存参数的优化

AIX 5L 内存性能优化之AIX Version 5.3 中内存的概述以及内存参数的优化AIX 5L 内存性能优化之AIX Version 5.3 中内存的概述以及内存参数的优化,详细介绍了AIX 5L系统内存管理特性和优化技巧!引言作为一名系统管理员,您应该已经对有关内存的基本知识非常熟悉,如物理和虚拟内存之间的区别。

您可能还不是很清楚AIX® 中的虚拟内存管理器(VMM) 是如何工作的、以及它与性能优化之间的关系如何。

而且,在最近几年中,有一些优化命令和参数发生了变化,如果您较长时间没有使用AIX 了,那么您可能会发现,您从前所熟悉的一些命令,现在甚至根本无法继续使用了。

本文详细地介绍了AIX VMM,以及优化VMM 所需使用的各种优化命令。

我将介绍一些监视工具,您可以使用这些工具来优化您的系统,本文还对一些比较重要的AIX Version 5.3 内存管理增强功能进行概述。

实现这些增强功能,即将其应用到您的系统环境,可以在您的系统中优化内存性能。

尽管您可能会发现,与其他的子系统相比,内存的优化更为困难一些,但是收到的效果往往更加显著。

可能还有一些应该在您的系统中进行设置的特定的优化建议,这取决于您所运行的系统的类型。

为了帮助证实这些内容,我使用了一个特定的示例,并介绍了进行这些参数设置的一些最佳实践。

在某些情况下,动态地优化一个或两个参数,可能会使得您的系统的整体性能完全不同。

无论您需要对哪个子系统进行优化,有一个方面是相同的,即优化系统—您始终应该将其看作一个正在进行的进程。

开始对系统进行监视的最佳时间是当您首次将系统应用到产品环境中并且正常运行时,而不是等到用户抱怨系统的性能非常糟糕的时候。

如果您不了解系统正常运行时的情况,并以此作为基准,那么您可能永远也无法真正地确定是否出现了问题。

而且,一次只应该进行一项更改,并且在进行了更改之后,应该尽快地捕获相关的数据并对其进行分析,以确定这项更改究竟带来了什么不同(如果存在的话)。

在AIX下安装配置FTP服务器

在AIX下安装配置FTP服务器

在AIX下安装配置FTP服务器在AIX下启动FTP服务器-默认FTP平台:IBM AIX一:默认FTPIBM AIX操作系统在安装完之后,查看/etc/inetd.conf文件,会有一行ftp stream tcp6 nowait root /usr/sbin/ftpd ftp这表明系统会默认启动AIX自带的ftpd,使AIX提供标准的ftp服务。

但是AIX 提供的ftp服务具有一定的局限性,例如普通用户可以查看到/home下除了该用户目录之外的其他目录以及根文件系统等,对用户的控制不够灵活等等。

默认ftp 属于inetd内的服务,/etc/initab ->rc.tcpip inetd 通过/etc/inetd.conf来配置是否运行lssrc -ls inetdstartsrc -t ftp 配置没有什么太多说的startsrc -s tcpip 把所有tcpip子系统都起来,当然是inetd和inittab没有关闭FTP情况下拒绝限制某些用户访问,编辑/etc/ftpusers添加需要拒绝的用户,每用户一行For example:#more /etc/ftpusersguest当尝试 ftp 登录时,系统报错:Name (localhost:root): guest530 User ql access denied.Login failed在AIX环境中,当用户从Windows上传文件到AIX服务器时所传文件的缺省读写属性为640(rw-r-----)。

如想改变缺省读写属性为644,首先用vi编辑器打开/etc/inetd.conf文件,在"ftp"定义行的末尾加上"-u 033",然后刷新inetd 进程:refresh -s inetd这就改变了ftp文件的缺省属性。

作为客户端,使用ftp自动传输文件1. 在用户根目录下创建文件.netrc2. 设置.netrc的属性为600,owner 为ftp用户3.定制.netrc的内容.如:machine login passwordmacdef initget file1put file2....quit注:.netrc必须以一空行结束。

aix3004-303账户被锁定解决方法

aix3004-303账户被锁定解决方法

二、account_locked 1.手工锁定用户 USER1 方法一 通过 Smitty users 来锁定 user1,在 user name 栏输入 user1;is this user account_locked 栏选择 true 方法二 # chuser account_locked=true user1 2.检查锁定状态 # lsuser -f user1 |grep account_locked account_locked=true 尝试登录 login: user1 user1\'s Password: 3004-301 Your account has been locked; please see the system administrator. 3.尝试通过 su &ndash; 来切换到 user1 成功登录 4.解锁账户 方法一 用 smitty users,将 is this user account_locked 属性改为 false
.
ttys=ALL
expires=0 auth1=SYSTEM auth2=NONE umask=22 registry=files SYSTEM=compat logintimes= loginretries=3 pwdwarntime=0 account_locked=false minage=0 maxage=0
从以上登录提示信息可以看出在使用由于失败登录被锁定和手工锁定的账户来登录时系统提示的信息是丌一样的
关于 unsuccessful login attempts 和 account_locked 系统安全加固中,我们经常要在 WIN 和 UNIX 中经常要失败登录尝试次数,当达到指定的 次数后,系统禁止该用户登录;如果是 WIN 平台,由于失败登录而被锁定的账户过一段时 间后会自动解锁(由相关参数设定);而 AIX 平台似乎没有自动解锁这一特性(或许有, 只是我不了解?)。 而暂时不再使用的用户,管理员往往会人工把它锁定。 在 AIX 中,要实现以上管理,分别修改 unsuccessful login attempts 和 account_locked。 值得注意的是,由于失败登录而导致的账户被锁定和手工锁定账户的结果及解决办法是不 一样的。 一、unsuccessful login attempts 1.设定 unsuccessful login attempts 值 方法一 用 Smitty users 把 user1 属性 Number of FAILED LOGINS before user account is locked 设定为 3 方法二 也可以用命令行来实现 #chuser loginretries=3 user1 检查该用户属性 #lsuser -f user1 user1: id=207 pgrp=staff groups=staff home=/home/user1 shell=/usr/bin/ksh, login=true su=true rlogin=true daemon=true admin=false sugroups=ALL admgroups= tpath=nosak

使用NIM备份和恢复虚拟IO服务器(VIOS)

使用NIM备份和恢复虚拟IO服务器(VIOS)

使用NIM 备份和恢复虚拟I/O 服务器(VIOS)引言虚拟 I/O 的概念虚拟 I/O 设备由虚拟 I/O 服务器提供,虚拟 I/O 服务器为用户提供接入虚拟设备基于的真实硬件。

多个分区可同时使用共享的设备和适配器,设备的共享由管理物理资源的虚拟 I/O 服务器提供支持。

这些共享资源在每个分区看来都是虚拟设备或虚拟适配器。

虚拟 I/O 服务器是连接虚拟设备和实际物理硬件的纽带 , 它运行在一个特殊的分区上,主要提供两项功能:∙用于 SCSI 设备的服务器组件(VSCI target)∙用于虚拟以太网的共享以太网适配器虚拟 I/O 服务器可以促进以下应用:∙在系统的各个分区之间共享物理资源∙不需要额外的物理 I/O 设备即可形成新的分区∙可以使用独占 I/O,虚拟 I/O 创建比 I/O 设备和物理设备数量更多的分区∙物理资源的最大化利用如下图 1 显示了包括虚拟 I/O 服务器的微分区组织图。

该图还包含了虚拟SCSI 及以太网连接和混合的操作系统分区。

图1:虚拟I/O 服务器的微分区组织图虚拟 I/O 服务器使一个物理适配器在虚拟 I/O 被分成一个或是更多的部分,能够使客户机更加的可靠,将物理适配器的数量减到最少。

为何要使用虚拟 I/O共享的 I/O 设备和适配器允许多个分区通过较少的磁盘驱动器、适配器、电缆和其它基础设施共存在一个 POWER 系统上。

正如上文所描述的,每个分区不必为引导映象提供自己的物理插槽和专用适配器及磁盘驱动器。

虚拟磁盘的大小是可调的,以满足操作系统需求,不会浪费任何空间。

共享以太网适配器允许多个分区通过较少的物理以太网适配器连接到外部 LAN,从而减少了对外部 LAN 中插槽、适配器、电缆和交换机的需求。

虚拟 I/O 服务器的安装方法:安装虚拟 I/O 服务器可以通过以下方法:∙Media ( 直接插入 DVD-ROM 从 Media 启动 )∙HMC ( 在 HMC 中插入 DVD-ROM,使用 installios 命令安装 )∙NIM使用 NIM 安装由于不会受到网络问题的限制,并且可以远程安装,不需要额外的 DVD-ROM,更加的简便快捷,在现在的系统管理中将会得到更广泛的应用。

aix系统命令

aix系统命令

aix系统命令AIX(Advanced Interactive eXecutive)是 IBM开发的一套 UNIX 操作系统。

而AIX 命令是对AIX系统进行管理和操作的命令。

下面就让店铺给大家分享一些aix的常用命令和进阶命令吧。

aix常用命令查看交换区信息:lsps -a 显示交换区的分布信息lsps -s 显示交换区的使用信息slibclean 清除处理程序遗留的旧分页信息smit mkps 建立交换区空间信息swapon -a 启动所有的分页空间/etc/swapspaces 存放分页空间表格信息显示卷信息:lsvg 显示卷的名称lsvg -l rootvg 显示rootvg卷的详细信息mount卷的方法:varyonvg datavg 加载datavg卷mount /dev/data1 加载datavg下的一个data1卷mount光盘mount -rv cdrfs /dev/cd0 /cdrom裸设备类型:raw,jfs jfs可以转变成文件系统,而raw则不行smit快速路径名称:(smit:图形方式,smitty:字符方式)dev 设备管理diag 诊断jfs 定期档案管理系统lvm 逻辑卷册系统管理员管理nfs NFS管理sinstallp 软件安装及维护spooler 列印队列管理system 系统管理tcpip TCP/IP管理USER 使用者管理clstart,clstop:启动和停止clusterlssrc -g cluser:查看cluser的状态查看已安装的软件信息:ls -aF /usr/lpp (lpp:Licensed Program Products)查看安装媒体内容:installp -q -d /dev/cdrom -l查看操作系统补丁instfix -a查看错误日志信息:errpt -a有关TCP/IP的命令网路卡:smit chgenet,chgtok,chgfddi,opschange,mktty:adptr架构快速路径smit mkinet,ppp:slip与ppp快速路径ifconfig:config界面位址:/etc/hosts 静态主机表/etc/resolv.conf 位址解析的名称服务器/etc/named.boot 名称服务器架构/etc/named. c a 根名称服务器快取 (去掉空格)/etc/named.data 位址列表/etc/named.rev 反转指标列表nslookup 查询名称服务器资讯网络路由:route 管理路由netstat -rn 列出定义的路由routed 路由(daekmin rip)gated 路由(daekmin rip、egp、hello) /etc/gateways 已知网关/etc/networks 已知网路服务:/etc/services/etc/inetd.confTCP/IP群组子系统:/etc/rc.n e t (去掉空格)startsrc -g tcpip 启动全部的tcpip子系统startsrc -s inetd 启动主要internet除错:iptrace 启动封包追踪ipreport 追踪结果格式化输出netstat 网络统计ping 检查是否可以到达查看HACMP,外部硬盘信息:lscfg -vlsdev -Cc adapter对等机器信息:/etc/.rhosts/etc/hosts.equiv/etc/hosts查看内存/etc/lsattr -El mem0显示以 KB 为单位的实际内存bootinfo -r或lsattr -El sys0 -a realmem查看SWAP空间lsps -l查看操作系统文件系统lslpp -l [fileset_name]查看系统内核,进程,硬盘等性能前几位topas要显示内核启用的是 32 位还是 64 位:bootinfo -K显示硬件 32 位还是 64 位:bootinfo -y显示系统上的处理器数量lscfg | grep proc显示系统上的硬盘数量,可输入以下命令:lspv系统的详细配置lscfgaxi进阶命令如何知道自己在运行单处理器还是多处理器内核?/unix 是指向已启动内核的符号链接。

AIX补丁中TL、SP、CSP、IF、PTF的含义

AIX补丁中TL、SP、CSP、IF、PTF的含义

AIX补丁中TL、SP、CSP、IF、PTF的含义TL是什么?TL是”Technology Level”的缩写。

从2006年开始,原来的AIX的Maintenance Level 将改称为Technology Level。

并且,每年只发布两个新版本。

第一个TL 只限于硬件的特征和功能增强,以及软件服务。

第二个TL,将包括新的硬件特征和功能增强,uggs,软件服务,和新的软件特征,因此是这两个版本中较大的一个。

显示系统的TL 级别可用以下命令:oslevel -rSP是什么?SP 是“Service Pack” 的缩写。

Service Pack 概念的引入是为了把产生在相邻的两个Technology Level之间的仅仅关于服务的更新(即PTF)打包以便于识别。

这些程序补钉是针对于高度普遍的,关键的,或与安全性相关的问题的。

IBM将针对AIX的N 和N-1 release (例如:V5.3 和V5.2) 的最新的Technology Level (例如:5300-04和5200-08) 提供Service Pack. 发布的周期大约为Technology Level发布后的每4到6周。

查看系统的Service Pack 级别,可用以下命令:oslevel -s例如:对于一个AIX V5.3, Technology Level 4, Service Pack 2的系统来说,会有以下的输出oslevel -s5300-04-02CSP是什么?Concluding Service Pack 是指一个Technology Level的最后一个Service Pack.同SP一样,CSP将会包括高度普遍的,关键的,ugg,或与安全性相关的问题的程序补钉,但CSP还会包括新的Technology Level的补钉中那些与本Technology Level 的这些问题相关的补钉。

因此,一个CSP中会含有一个是新Technology Level的一部分的服务子集。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档