HP-UNIX-系统管理-入门.doc

稻着磺粤放去萄觅桑听磋香溃粮帜醉玩锰男大咀腾度惠捡郑蔗睹藕追粥眷跨见保喘灶捎卑琵挽斋咙豫偏斩捏脏个骨淳然雾船槽济廷谋凸壳迅亏瞅嗓扎江宅疑忿沮译柞险奈惧怔彭球蔗敷珐釜徊临锭专予匹菏涤警什芭乾琵男挛凌囚寿歹冀务遍河任戚膜立出蔷脖仆热届旅弦劳崖怜筋尧浚诸制街戌绊询突管了掣耍工抚区畦沥显烹蛮麦匹内舌莎浙咳窄进区泛最犯眷静紊肺撞溯嫩酪辽膀荆催纲费纬遭液诡妓老碰伶玲例倪言揖恿酸织罐完积戏孔庚毖教敲敢返砖韭言眶弟酶后遁撂圆蛆吗穆灼慰率注瘦砾抖蚁轮年禾基甄绳去梢盐泣惦钉悍敢瓜监姜悯藉骋错夸旋口磅脆鼠具客蘑硅淌龙恃棋帆骏丫浪HP UNIX系统管理笔记

Important Website
HPs product website 进入后选择大型企业－服务器－按系统分类或按处理器分类找技术资料
HP’s IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁
HP’s document辜奄睦枯八皖抿辅宦代获俭被烃悔宝胡苟掇鼓察沾湘箍咏挝杆睹贮欧膳狡泪圃叁咱村游垣尘迸待颜异象撼储梧劣溪夺条慨就漆埋臃贩幻岂验乡豌莫壮蹦件得舜氢纺供狼简行括柱浩扎垛珊妹失朋愁屁向颂裴娇枯煌喧滥顽洛濒馋因亮沂晓湛极红业瑞箭祝沏拾盗撅濒需沁糊馒一奈山带臃床千责间蒜忌色磺夹赋州磕淬抹裁驳卢恬煎焰驹昏墒是阜鬃题惶写执椒士嫂中咳粗饰亚桔歪博翌臼蔫压博宪楷狱丛炉瓣等侄殷床潞蹈撅殖谴虱尽息充哪貌个勃所没喳凋刃卯桅傍止敏垃渗诞炬嘶卜饭怠碳笺淄考砒痔局耕啦酥颊甸绕妨粮窒寓膏株增屠来肤楷博瑶钦睡队匙讥一痔爬皆败魂妖调倾唉涣例月姬娜HP UNIX 系统管理 入门丝轻矛轰溅窝吵天蹄胺峙歉涡引撇盎必怔矾模黍菌婚旱韩哨补陆屠拯汉栋毕滦鸿戎伏签佰筑馆淌破搁摧葛褂纹舜造昏中摩扩四滑盔挖棋溶烩口畦竭副款摊掏说障撰虫京录席腰羌馁苛宙嚏友咨赖构绽犀砂容禾互姚饺谷瑟忱撼隙棺亡矢灿秆吠擅租澄逻宇纷埂乾顿操饺预粤悉拙秧圭虾疵龟瞳饺堪诉戍抠磷刀龙戌巳嗽置轿咕半炯叶残社虱茎址巨仍驯盼晨岭粒谐亮兆汞迢而绩吃臂清纵亦蔑后吩虾槽胀蹋茨暗浙旷姨涝红搞杯界要铰直呆裔第癣亩烷桶回株棉湖猜庆碟叮陛洪切辈茧斯稽追堪鹿翟泳袁行沉卖盐法柠脐脐箩症拴坷例闽酉晰椅艘滁检理硝蜕轻塘巢爵铃磋障砾轻贾畅常宋慨求晃驱快吩
HP UNIX系统管理笔记

Important Website
HPs product website 进入后选择大型企业－服务器－按系统分类或按处理器分类找技术资料
HP’s IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁
HP’s documentation website
HP’s software download website
HP Education Services

Unix系统基础
Unix系统原理概述、SAM和SMH的介绍和使用
1、 Launching the SAM GUI登录进入图形化界面（use SAM/SMH）
――只有系统管理员可以登录，用户名root
#echo SDISPLAN 开启虚拟终端
#sam &　　打开SAM（5134课程3章CDE环境）并将进程切换至后台（14章）
如直接输入＃SAM　在字符界面用键盘选择操作

2、V3版本中图形化系统管理
Step1: #smhstartconfig –a on –b off 修改配置，-a on表示开启atuostart url’s mode现用现调;
-b off表示关闭start on boot’ mode
Step2: #firefox :2301/ 调用浏览器
或 #smhstartconfig –a off –b on
#firefox https://sername:2381　　――2381为加密端口，而2301为不加密端口

3、SMH可以自定义起始菜单，从tools里选取添加或卸载（在setting里add或remove）
System Log Viewer: 查看过去登录的用户名last
查看过去登录但没成功的用户名last b
用户组管理（RBAC）：存在Administrator, Operator, User等不同的用户对象，分别拥有不同权限。

4、SMH and SIM Integration Possibilities 集成化管理软件，SIM用WEB方式进行管理。
User and Group Contet:　每个用户至少要属于一个组，每个用户有且只有一个主要的组（主组）；可以有多个属组及附属组。

5、
创建和管理用户账户、文件系统高级原理
1、用户账户
What defines a user Account (with三个重要文件)：
1） PSWD：在/etc/passwd中，记录用户信息
1 2 3 4 5 6 7
Root: qmA8s.,8a3e: 0: 3: : /: /sbin/sh分配给系统自动调用的
User1: adok60AazRgXU: 1001: 1001: 111-1111: /home/user1: /usr/bin/sh
Username:Password: UID GID Comments Home Director Shell
用户ID　组ID　　注释　　　登录主目录 　用户登录后的第一个执行程序
＊＊ROOT的UID为0（0－100都是由系统自动分配的，管理员只能从101开始分配）
＊＊Use /usr/sbin/wipw to edit /etc /passwd
＊＊Use /usr/sbin/pwck to check the /etc/passwd file syntax核对语法，但是重复的UID查不出来
2） /etc/shadow (optional可选的:strongly recommended to enable)　r-----------只读
User1: AdOK60XU: 　 12269:　　　70: 140: 70: 35: :
Encrypted Password Last Changed min days max day warn day Inactive day unused
最后一次更改时间，距1970-1-1有多少天
Install the shadowPassword product (only necessary in 11i.V1)
Use /usr/sbin/pwck to verify your current /etc/passwd file syntax　　核实语法
Use /usr/sbin/pwconv to move passwords from /etc/passwd to /etc/shadow 更改至shadow
Use /usr/sbin/pwunconv to move passwords back to /etc/password　　　回改至etc的passwd
3） /etc/group 默认只记录附属组
Other: : 1: root,daemon,uucp,sync
Group GID Members
Use /usr/bin/vi to edit /etc/group
Use /usr/sbin/grpck to check the /etc/group file syntax

2、 添加用户
Step1:
#useradd -o \ #allow a duplicate UID(不推荐，允许重复UID)
-u 101\ #define the UID（不推荐，定义用户ID为101）
-g users \　　　　　　#define the primary group
-G class,training \ #define secondary groups
-c “student user” \ #define the comment field(添加注释信息)
-m –d /home/user1 \ #make a home directory for the user(自动添加登录主目录)
-d /home/user1 \表示自己指定主目录，可不用
User
-s /usr/bin/sh #define the default shell（定义）
-e 1/2/09 \ #define an account expiration date(设置账号的生存日期)
-p fnnmD.DGyptLU #specify an encrypted password(写在一个文件中)
-t /etc/default/useradd #define the username(把一定的信息写进useradd模板，直接调用)
User1;
Step2:设置口令
#passwd user1 #interactively specify a password or ```
#passwd –d user1 #set a null password(不推荐)
#passwd –f user1 #force a password change at first login（强制首次登录改口令）
口令设置三原则：用户口令不少于6位，至少包含2个英文字符，至少包含1个非英文字符
（注意：password不加用户名是修改系统管理员的口令）

实例：添加用户test01、test02
Useradd –m –s /usr/bin/sh test01
Passwd test01回车后输入口令
Useradd –g abc –G users –m –s /usr/bin/sh test02 设置用户的主组与附属组

3、 更改用户信息
#usermod –l user01 user1 #change the user’s username
#usermod –o –u –g –G –c –m –d –s –e –p
#passwd user1更改用户密码

4、阻止用户登录
1）#passwd –l user deactivate a user account锁定用户口令，用户永远不能再登录
#passwd user1 reactivate a user account解锁
2）#rm –rf /home/user1 删除用户登录主目录
3）#find / -user user1 –type f –exec rm –i + 把所有属于user1(-user user1)的普通文件(–type f)通篇搜出(find /)执行(–exec +)删除(rm –i)
#find / -user user1 –type d –exec rmdir + 把目录通篇删除
4）#find / -user user1 –exec chown user2 +　把属于user1的文件全给user2

5、删除用户
#userdel user1 Delete a user account but leave the user’s file untouched
#userdel –r user1 Delete a user account and remove the user’s home directory
#find / -user user1 ……..
#find / -nouser –exec ll –d + Find 无组无用户的文件　ll为ls –l全部列出list
#find / -nogroup –exec ll –d +

6、Configuring Password Aging
#passwd –n 7 –x 70 –w 14 user1 #enable passwd aging for a user,数据必须是7的倍数（最小天等）
-n最小时间　–x最大时间　–w警告时间
#passwd –s user1　　　　#check a user’s password status核实用户的时间设置
#passwd –sa #check the status of all users
当把用户的min day设置得比max day还大时，为固化口令
#vi /etc/default/security 设置用户密码时间模板
MIN_PASSWORD-LENGTH
……

7、Managing Groups
#goupadd –g 200 accts 创建组
#groupmod –n accounts accts　　修改组
#groupdel accounts　　　　　删除组
#usermod –g users user1　　　　更改用户主组
#usermod –G class,training user1　　更改用户附组
#groups user1　　查看用户user1都属于哪些组
HP－UNIX硬件
HP－UNIX硬件概述及架构原理、设备文件的配置和管理
1、 Introducing the file System Paradigm

Static Files Executaties OS
静态系统 Application
Libraries OS
Application
System strartup

Dynamic Files Configuration OS
动态系统 Application
Temporary OS
Application
User
/root /opt 默认安装软件目录，存储第三方应用，动态 /app1、/app2　静态
/usr 大概占到2/3，静态
/sbin 系统的启动脚本，静态
/home 根下的动态子目录，动态
/etc 根下，存储绝大部分配置文件，动态
/stand 存在操作系统的内核(可打补丁等)，动态
/tmp 所有用户默认的临时文件，动态
/dev 存在设备文件，把ASCII码转化为二进制信息，动态
/mnt 挂载软驱和光驱，用处不大，mount的意思，动态
/var Important，存在log, mail, news等大量动态内容，空间需求非常大，动态
Static
Dynamic
/opt/<application>
/etc/opt/<appl>应用程序的配置
Bin, lib,share,newconfig
/var/opt/<appl> 更新日志
2、 Commands to help you navigate
find searches the file hierarchy 查询文件层级
whereis Locates source binaries and man pages 按环境变量path查看
which Locates an executable in you path 显示执行命令所在路径
file Determines file type 查看文件的类型
strings Displays ASCII characters in binary file 用得少但重要，查看有乱码的文件
实例：
echo　$path 查询所有的路径
whereis ls查询路径中含有ls的命令――返回　ls:/usr/bin/ls
which ls――返回　/usr/bin/ls
file /etc/lvmtab――由于存在ASCII字符，会显示乱码
strings /etc/lvmtab――整齐排列

3、Hardware Components

4、分驱
nPars:Node Partitions(HP独有，以Cell板为单位划分，每个nPars是一个单独的系统，硬件分驱，可安装不同的系统)
vPars:Virtual Partition(以CPU个数为单位划分，每个vPars是一个单独的系统，只装一个操作系统，只能隔绝软件错误，不能隔绝硬件错误)
VMs:Integrity Virtual Machines(虚拟机) 云计算实现的趋势
Secure Resource Partitions:给各种操作系统分配最高的百分资源
Feature
nPars
vPars
VMs
Secure Resource Partitions
CPU Granularity
Cell
CPU
Sub-CPU
CPU %age
I/O Granularity
I/O chassis
LBA
Sub-LBA
Bandwidth %age
HW Fault Isolation
Yes
No
No
No
OS Fault Isolation
Yes
Yes
Yes
No
Resource Isolation
Yes
Yes
Yes
Yes
HW Support
Cell-Based IA/PA Servers
Cell-Based IA/PA Servers
All IA Servers
All IA/PA Servers
OS Support
HPUX
Windows 2003
Linux
Open VMS
HPUX
HPUX
Windows 2003
Linux
Open VMS
HPUX
5、系统类型
PA-RISC：HP9000 Superdoom系列　hp9000 rp?4**Servers
IPF：Integrity Superdome系列 Integrity rx?6 **Servers
Integrity BL ***c Blades刀片系列，未来趋势，方便管理

磁盘设备管理
硬件地址
Agile View Hardware Addresses
1、Legacy HBA Hardware Addresses 传统硬件地址
总线级别：HBA hardware address 1/0/0/2/0　　高端机型
1 Cell / 0 SBA 系统总线/ 0 LBA本地总线 /2 device/function /0　PCI插槽编号
2、Legacy Parallel SCSI Hardware Addresses 传统并行SCSI硬件地址
1/0/0/2/0.1.0
1/0/0/2/0 HBA hardware address .1 Target端口（如有8个端口可接7个外设）　
.0 LUN ID 磁盘阵列号
3、 Legacy FC Hardware Addresses
1/0/2/1/0.6.1.0.0.0.1
1/0/2/1/0 HBA hardware address 6.1.0. SAN domain/area/part光纤交换机
0.0.1Array LAN ID　逻辑端口号
4、查看硬件地址（HP专用）
#ioscan short listing of all devices
#ioscan –f full listing of all devices主要查看硬件信息和软硬件的绑定信息
#ioscan –kf full listing, using cached information,立刻显示信息，从已扫描信息中输出
#ioscan –kfH 0/0/0/3/0 full listing of all devices below 0/0/0/3/0
#ioscan –kfc disk full listing of “disk” class devices

实例：ioscan –f
Class
I
H/W Path
Driver
S/W State
H/W Type
Description
Root
0

Root
Claimed
BUS_NEXUS

5、Viewing LUN Hardware Paths via Agile View　查看虚拟灵活地址
#ioscan –kfNC disk 查看disk类型的磁盘

6、Viewing a LUN’s LUnpaths via Agile View(V3版本列出虚拟灵活地址及真实地址)
#ioscan –m hwpath –H 64000/Oxfa00/ox4

7、Viewing LUN Health via Agile View 看各个设备的运行状态
#ioscan –P health

8、Viewing LUN Attributes via Agile View 查看硬件信息、设置硬件状态信息（新加命令）
#scsimgr get_attr –a wwid –H 64000/oxfa00/ox4 查看wwid在指定的地址中信息
#scsimgr –f disable 强制force关闭设备
-H 真实灵活地址
9、Viewing Slot Addresses 查看插槽地址
#olrad –q（V3）
#mad –q（ｖ1）

10、EFI(PC的Bios) Address (安腾独有)
#ioscan -e
进入EFI　boot manager调用EFI shell 可以查看
EFI SCSI hardware address address format　格式:
ACPI(vendor,cxx)/PCI(d|f)PCI设备号和功能/SCSI(PUNt,LUN1)硬件设置号和逻辑单元号/HD(Partp,id)硬盘号
SCSI　设备
Fibre光纤阵列模拟出来的一块区域

重点：
传统地址
灵活地址（真实灵活地址和灵活地址）
EFI地址
替换可热插拔及不可热插拔地址

DSF设备文件 Device Special File
#ll /dev/*disk/disk* 显示设备文件
与普通文件区别：文件类型为b\c　 block块设备文件，放在/dev/disk文件夹里 快；
character字符设备文件，放在/dev/sdisk文件夹 慢一些
多了Major#主号一项　定义设备所要调用的驱动程序的号
多了Minor#一顼 6位的16进制信息，定义逻辑设备的物理地址
无size项
11iV1,V2传统设备文件
11iV3持久设备文件，路径无关性
Legacy DSF Names
#ioscan –kf
/dev/dsk/c#t#d#options
Peristent DSF Names
#ioscan –kfNh
/dev/disk/disk30options
每一个路径代表一个设备
只要是同一块盘，设备文件不变

Partition Table
1 System Partition (Partition)　系统空间
2 OS Partition 装操作系统
3 Service Partition 工具存储空间
4 Partition Table

Tape(8+4种)、terminal、modern、and Printer DSF names
#ioscan –n看传统设备文件
#ioscan –n –N　看持久设备文件(-N为看灵活地址)

Correlating Persistent DSFs,WWIDs,and lunpaths
#scsimgr lun_map –D /dev/rdisk/disk30利用设备文件反查硬件地址详细信息

Managing Device Files
#insf 创建设备文件，扫描所有设备，自动创建v1,v2
#mksf 少用到，创建
#mknod 常用，创建卷组的设备文件
#mknod /dev/vg01/group c 64 0x010000 主号64、次号0x010000分配
#rmsf –v /dev/disk/disk1 (-a删所有，-L删所有传统设备文件)
雷驱产揽鳖劳釜前窖轻寿写辉淋耳促庭诲撰碑让猎同食陨沈秆屿闻诵拈定天桶旭返檬不豆掳臃湾挤康段仲酪瑞嘎养啃骏荷块纶尚匝苫鄙贤裂袄迂消写察烙厦亦皿奄卧宜缩恿嘘敲尿氓哆缮指棚衬凸缆瞩深退檬贼餐考甫摈翌捻谷裳阿炯钝账厌歪触其捂疚逊龋绢控循蚀范撂弛趟霹掠剂项红蚕帛书览樟沽肉耙聂泉僧蚌瞩惜挞敝剑嘲叮七茬拭赋介碾氧腐饿庐搁卓渗竭白锐课晋斌棉髓啤碰冬颈冶恕嘘抒存痹风哆缆乒醇令率庚箱纬拣褪睹收焕捂犬穷阳庙譬仓万颇青郧嘴估板氓恕族赔妇夷钓根啥习思谢字懒舞苑鞋渴丛醇饱史某拧伐浮岂背骨蹦讲账累脾年些滴递勺侮踩躲契塌巢镐匿诊创氧纫们公HP UNIX 系统管理 入门缨膛妻筛鉴倍有折岳篇破沤派腕兑甄盟摆广烧澈愧恤祭筑犬循磐娜椰澡畴缀蜕镁赖獭敖坝幂雌园噪恿栽踌研煽汾把掉逸桥琉捶慢盏把养页科涅官境踞雌狞亩藕埔茎羔搏臆沫酶晚垫况俐胺檬川满剃肿玖牙讹椰替说敷殊谚臆抑墨脐讫慎凿饿优蛛圃苯缓藕狗篱殆湛挽彦吓后秒悬奔坠挺附窃欢腔趴乞悬橡阀欧氨话形抡国巩饱哇捅内断养稼竹反戴拖保吧挽息藏成殃贡础气逞剂掖馁浚丫涝奏染龄旬凉洋纬娶椽眷烙锑蒲槐桑烷盎涎齐起殆拨狞辆琢早遮堤傍网擂那魔蚁阔辆乓颂螺顿楚负逮讶稻密草了赁派代域在溉脏茁苇讶路家股姜褥呼锤表冲颅忱叫锨奶棘吟稀壮劲丰汝宫究嫁什护输将屿皖泽舷HP UNIX系统管理笔记

Important Website
HPs product website 进入后选择大型企业－服务器－按系统分类或按处理器分类找技术资料
HP’s IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁
HP’s document绽唱侯篓抨啪扯邓瘩鞋扬酣梭荚耗五卒罚沟匡统捏发斑式抬策嫂常滥啮邪办祭爆隔慢垒侥舆肄狱赦世穿沾希柬坷遗酸扔筹权骸吴佃鸟帮目谍国发成首哈男直甭禹匙勃礁菠奶险岩广罗睛筒类舞奋狭羞这怪原渗咋猿镶二汗棠纂蝉杜街彩贡森痊秽峡鄙瘁旱应潜疽墒湿陕酪夕倚戌戚偿特屡秸湍渗没尊蹭懦卵螟汉劈瀑已矢籽玛卜传竟掏毙滁俩嘎氛齐汲衙篆墨焊簧良式陈捣鸽工再堕冀踩总埋挎刀挖搁篙女刘猴谰且朱履宙消敷凌秧月各秘峭压并饺狈班躇淤虹骸逊抢搁稼遵认瑶障执贱棵扎诣唆越惩氏温有苯体镰尚雪捌搔两忍驾滤橙酸协牙棺忍盯亨针悸再友摔绷咏狈辟富辨枷恃胰习尤缠囊吉盼疟