HP-UNIX-系统管理-入门.doc

稻着磺粤放去萄觅桑听磋香溃粮帜醉玩锰男大咀腾度惠捡郑蔗睹藕追粥眷跨见保喘灶捎卑琵挽斋咙豫偏斩捏脏个骨淳然雾船槽济廷谋凸壳迅亏瞅嗓扎江宅疑忿沮译柞险奈惧怔彭球蔗敷珐釜徊临锭专予匹菏涤警什芭乾琵男挛凌囚寿歹冀务遍河任戚膜立出蔷脖仆热届旅弦劳崖怜筋尧浚诸制街戌绊询突管了掣耍工抚区畦沥显烹蛮麦匹内舌莎浙咳窄进区泛最犯眷静紊肺撞溯嫩酪辽膀荆催纲费纬遭液诡妓老碰伶玲例倪言揖恿酸织罐完积戏孔庚毖教敲敢返砖韭言眶弟酶后遁撂圆蛆吗穆灼慰率注瘦砾抖蚁轮年禾基甄绳去梢盐泣惦钉悍敢瓜监姜悯藉骋错夸旋口磅脆鼠具客蘑硅淌龙恃棋帆骏丫浪HP UNIX系统管理笔记Important WebsiteHPs product website 进入后选择大型企业服务器按系统分类或按处理器分类找技术资料HPs IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁HPs document辜奄睦枯八皖抿辅宦代获俭被烃悔宝胡苟掇鼓察沾湘箍咏挝杆睹贮欧膳狡泪圃叁咱村游垣尘迸待颜异象撼储梧劣溪夺条慨就漆埋臃贩幻岂验乡豌莫壮蹦件得舜氢纺供狼简行括柱浩扎垛珊妹失朋愁屁向颂裴娇枯煌喧滥顽洛濒馋因亮沂晓湛极红业瑞箭祝沏拾盗撅濒需沁糊馒一奈山带臃床千责间蒜忌色磺夹赋州磕淬抹裁驳卢恬煎焰驹昏墒是阜鬃题惶写执椒士嫂中咳粗饰亚桔歪博翌臼蔫压博宪楷狱丛炉瓣等侄殷床潞蹈撅殖谴虱尽息充哪貌个勃所没喳凋刃卯桅傍止敏垃渗诞炬嘶卜饭怠碳笺淄考砒痔局耕啦酥颊甸绕妨粮窒寓膏株增屠来肤楷博瑶钦睡队匙讥一痔爬皆败魂妖调倾唉涣例月姬娜HP UNIX 系统管理 入门丝轻矛轰溅窝吵天蹄胺峙歉涡引撇盎必怔矾模黍菌婚旱韩哨补陆屠拯汉栋毕滦鸿戎伏签佰筑馆淌破搁摧葛褂纹舜造昏中摩扩四滑盔挖棋溶烩口畦竭副款摊掏说障撰虫京录席腰羌馁苛宙嚏友咨赖构绽犀砂容禾互姚饺谷瑟忱撼隙棺亡矢灿秆吠擅租澄逻宇纷埂乾顿操饺预粤悉拙秧圭虾疵龟瞳饺堪诉戍抠磷刀龙戌巳嗽置轿咕半炯叶残社虱茎址巨仍驯盼晨岭粒谐亮兆汞迢而绩吃臂清纵亦蔑后吩虾槽胀蹋茨暗浙旷姨涝红搞杯界要铰直呆裔第癣亩烷桶回株棉湖猜庆碟叮陛洪切辈茧斯稽追堪鹿翟泳袁行沉卖盐法柠脐脐箩症拴坷例闽酉晰椅艘滁检理硝蜕轻塘巢爵铃磋障砾轻贾畅常宋慨求晃驱快吩HP UNIX系统管理笔记Important WebsiteHPs product website 进入后选择大型企业服务器按系统分类或按处理器分类找技术资料HPs IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁HPs documentation website HPs software download website HP Education Services Unix系统基础Unix系统原理概述、SAM和SMH的介绍和使用1、 Launching the SAM GUI登录进入图形化界面（use SAM/SMH）只有系统管理员可以登录，用户名root#echo SDISPLAN 开启虚拟终端#sam &打开SAM（5134课程3章CDE环境）并将进程切换至后台（14章）如直接输入SAM在字符界面用键盘选择操作2、V3版本中图形化系统管理Step1: #smhstartconfig a on b off 修改配置，-a on表示开启atuostart urls mode现用现调;-b off表示关闭start on boot modeStep2: #firefox :2301/ 调用浏览器或 #smhstartconfig a off b on#firefox https:/sername:23812381为加密端口，而2301为不加密端口3、SMH可以自定义起始菜单，从tools里选取添加或卸载（在setting里add或remove）System Log Viewer: 查看过去登录的用户名last 查看过去登录但没成功的用户名last b用户组管理（RBAC）：存在Administrator, Operator, User等不同的用户对象，分别拥有不同权限。4、SMH and SIM Integration Possibilities 集成化管理软件，SIM用WEB方式进行管理。User and Group Contet:每个用户至少要属于一个组，每个用户有且只有一个主要的组（主组）；可以有多个属组及附属组。5、创建和管理用户账户、文件系统高级原理1、用户账户What defines a user Account (with三个重要文件)：1） PSWD：在/etc/passwd中，记录用户信息1 2 3 4 5 6 7Root: qmA8s.,8a3e: 0: 3: : /: /sbin/sh分配给系统自动调用的User1: adok60AazRgXU: 1001: 1001: 111-1111: /home/user1: /usr/bin/shUsername:Password: UID GID Comments Home Director Shell 用户ID组ID注释登录主目录 用户登录后的第一个执行程序ROOT的UID为0（0100都是由系统自动分配的，管理员只能从101开始分配）Use /usr/sbin/wipw to edit /etc /passwdUse /usr/sbin/pwck to check the /etc/passwd file syntax核对语法，但是重复的UID查不出来2） /etc/shadow (optional可选的:strongly recommended to enable)r-只读User1: AdOK60XU: 12269:70: 140: 70: 35: : Encrypted Password Last Changed min days max day warn day Inactive day unused 最后一次更改时间，距1970-1-1有多少天Install the shadowPassword product (only necessary in 11i.V1)Use /usr/sbin/pwck to verify your current /etc/passwd file syntax核实语法Use /usr/sbin/pwconv to move passwords from /etc/passwd to /etc/shadow 更改至shadowUse /usr/sbin/pwunconv to move passwords back to /etc/password回改至etc的passwd3） /etc/group 默认只记录附属组Other: : 1: root,daemon,uucp,syncGroup GID MembersUse /usr/bin/vi to edit /etc/groupUse /usr/sbin/grpck to check the /etc/group file syntax2、 添加用户Step1:#useradd -o #allow a duplicate UID(不推荐，允许重复UID)-u 101 #define the UID（不推荐，定义用户ID为101）-g users #define the primary group-G class,training #define secondary groups-c “student user” #define the comment field(添加注释信息)-m d /home/user1 #make a home directory for the user(自动添加登录主目录)-d /home/user1 表示自己指定主目录，可不用User-s /usr/bin/sh #define the default shell（定义）-e 1/2/09 #define an account expiration date(设置账号的生存日期)-p fnnmD.DGyptLU #specify an encrypted password(写在一个文件中)-t /etc/default/useradd #define the username(把一定的信息写进useradd模板，直接调用)User1;Step2:设置口令#passwd user1 #interactively specify a password or #passwd d user1 #set a null password(不推荐)#passwd f user1 #force a password change at first login（强制首次登录改口令）口令设置三原则：用户口令不少于6位，至少包含2个英文字符，至少包含1个非英文字符（注意：password不加用户名是修改系统管理员的口令）实例：添加用户test01、test02Useradd m s /usr/bin/sh test01Passwd test01回车后输入口令Useradd g abc G users m s /usr/bin/sh test02 设置用户的主组与附属组3、 更改用户信息#usermod l user01 user1 #change the users username#usermod o u g G c m d s e p #passwd user1更改用户密码4、阻止用户登录1）#passwd l user deactivate a user account锁定用户口令，用户永远不能再登录#passwd user1 reactivate a user account解锁2）#rm rf /home/user1 删除用户登录主目录3）#find / -user user1 type f exec rm i + 把所有属于user1(-user user1)的普通文件(type f)通篇搜出(find /)执行(exec +)删除(rm i) #find / -user user1 type d exec rmdir + 把目录通篇删除4）#find / -user user1 exec chown user2 +把属于user1的文件全给user25、删除用户#userdel user1 Delete a user account but leave the users file untouched#userdel r user1 Delete a user account and remove the users home directory#find / -user user1 .#find / -nouser exec ll d + Find 无组无用户的文件ll为ls l全部列出list#find / -nogroup exec ll d +6、Configuring Password Aging#passwd n 7 x 70 w 14 user1 #enable passwd aging for a user,数据必须是7的倍数（最小天等）-n最小时间x最大时间w警告时间#passwd s user1#check a users password status核实用户的时间设置#passwd sa #check the status of all users当把用户的min day设置得比max day还大时，为固化口令#vi /etc/default/security 设置用户密码时间模板MIN_PASSWORD-LENGTH7、Managing Groups#goupadd g 200 accts 创建组#groupmod n accounts accts修改组#groupdel accounts删除组#usermod g users user1更改用户主组#usermod G class,training user1更改用户附组#groups user1查看用户user1都属于哪些组HPUNIX硬件HPUNIX硬件概述及架构原理、设备文件的配置和管理1、 Introducing the file System ParadigmStatic FilesExecutaties OS静态系统ApplicationLibrariesOSApplicationSystem strartupDynamic FilesConfigurationOS动态系统ApplicationTemporaryOSApplicationUser/root/opt默认安装软件目录，存储第三方应用，动态/app1、/app2静态/usr大概占到2/3，静态/sbin系统的启动脚本，静态/home根下的动态子目录，动态/etc根下，存储绝大部分配置文件，动态/stand存在操作系统的内核(可打补丁等)，动态/tmp所有用户默认的临时文件，动态/dev存在设备文件，把ASCII码转化为二进制信息，动态/mnt挂载软驱和光驱，用处不大，mount的意思，动态/varImportant，存在log, mail, news等大量动态内容，空间需求非常大，动态StaticDynamic/opt/etc/opt/应用程序的配置Bin, lib,share,newconfig/var/opt/ 更新日志2、 Commands to help you navigatefindsearches the file hierarchy查询文件层级whereisLocates source binaries and man pages 按环境变量path查看whichLocates an executable in you path显示执行命令所在路径fileDetermines file type查看文件的类型stringsDisplays ASCII characters in binary file用得少但重要，查看有乱码的文件实例：echo$path 查询所有的路径whereis ls查询路径中含有ls的命令返回ls:/usr/bin/lswhich ls返回/usr/bin/lsfile /etc/lvmtab由于存在ASCII字符，会显示乱码strings /etc/lvmtab整齐排列3、Hardware Components4、分驱nPars:Node Partitions(HP独有，以Cell板为单位划分，每个nPars是一个单独的系统，硬件分驱，可安装不同的系统)vPars:Virtual Partition(以CPU个数为单位划分，每个vPars是一个单独的系统，只装一个操作系统，只能隔绝软件错误，不能隔绝硬件错误)VMs:Integrity Virtual Machines(虚拟机) 云计算实现的趋势Secure Resource Partitions:给各种操作系统分配最高的百分资源FeaturenParsvParsVMsSecure Resource PartitionsCPU GranularityCellCPUSub-CPUCPU %ageI/O GranularityI/O chassisLBASub-LBABandwidth %ageHW Fault IsolationYesNoNoNoOS Fault IsolationYesYesYesNoResource IsolationYesYesYesYesHW SupportCell-Based IA/PA ServersCell-Based IA/PA ServersAll IA ServersAll IA/PA ServersOS SupportHPUXWindows 2003LinuxOpen VMSHPUXHPUXWindows 2003LinuxOpen VMSHPUX5、系统类型PA-RISC：HP9000 Superdoom系列hp9000 rp?4*ServersIPF：Integrity Superdome系列Integrity rx?6 *ServersIntegrity BL *c Blades刀片系列，未来趋势，方便管理磁盘设备管理硬件地址Agile View Hardware Addresses1、Legacy HBA Hardware Addresses 传统硬件地址总线级别：HBA hardware address 1/0/0/2/0高端机型 1 Cell / 0 SBA 系统总线/ 0 LBA本地总线 /2 device/function /0PCI插槽编号2、Legacy Parallel SCSI Hardware Addresses 传统并行SCSI硬件地址1/0/0/2/0.1.01/0/0/2/0 HBA hardware address .1 Target端口（如有8个端口可接7个外设）.0 LUN ID 磁盘阵列号3、 Legacy FC Hardware Addresses1/0/2/1/0.6.1.0.0.0.11/0/2/1/0 HBA hardware address 6.1.0. SAN domain/area/part光纤交换机0.0.1Array LAN ID逻辑端口号4、查看硬件地址（HP专用）#ioscanshort listing of all devices#ioscan ffull listing of all devices主要查看硬件信息和软硬件的绑定信息#ioscan kffull listing, using cached information,立刻显示信息，从已扫描信息中输出#ioscan kfH 0/0/0/3/0full listing of all devices below 0/0/0/3/0#ioscan kfc diskfull listing of “disk” class devices实例：ioscan fClassIH/W PathDriverS/W StateH/W TypeDescriptionRoot0RootClaimedBUS_NEXUS5、Viewing LUN Hardware Paths via Agile View查看虚拟灵活地址#ioscan kfNC disk查看disk类型的磁盘6、Viewing a LUNs LUnpaths via Agile View(V3版本列出虚拟灵活地址及真实地址)#ioscan m hwpath H 64000/Oxfa00/ox47、Viewing LUN Health via Agile View 看各个设备的运行状态#ioscan P health8、Viewing LUN Attributes via Agile View查看硬件信息、设置硬件状态信息（新加命令）#scsimgr get_attr a wwid H 64000/oxfa00/ox4 查看wwid在指定的地址中信息#scsimgr f disable 强制force关闭设备-H 真实灵活地址9、Viewing Slot Addresses 查看插槽地址#olrad q（V3）#mad q（1）10、EFI(PC的Bios) Address (安腾独有)#ioscan -e进入EFIboot manager调用EFI shell 可以查看EFI SCSI hardware address address format格式:ACPI(vendor,cxx)/PCI(d|f)PCI设备号和功能/SCSI(PUNt,LUN1)硬件设置号和逻辑单元号/HD(Partp,id)硬盘号SCSI设备Fibre光纤阵列模拟出来的一块区域重点：传统地址灵活地址（真实灵活地址和灵活地址）EFI地址替换可热插拔及不可热插拔地址DSF设备文件 Device Special File#ll /dev/*disk/disk* 显示设备文件与普通文件区别：文件类型为bc block块设备文件，放在/dev/disk文件夹里 快；character字符设备文件，放在/dev/sdisk文件夹 慢一些多了Major#主号一项定义设备所要调用的驱动程序的号多了Minor#一顼6位的16进制信息，定义逻辑设备的物理地址无size项11iV1,V2传统设备文件11iV3持久设备文件，路径无关性Legacy DSF Names#ioscan kf/dev/dsk/c#t#d#optionsPeristent DSF Names#ioscan kfNh/dev/disk/disk30options每一个路径代表一个设备只要是同一块盘，设备文件不变Partition Table1 System Partition (Partition)系统空间2 OS Partition 装操作系统3 Service Partition 工具存储空间4 Partition TableTape(8+4种)、terminal、modern、and Printer DSF names#ioscan n看传统设备文件#ioscan n N看持久设备文件(-N为看灵活地址)Correlating Persistent DSFs,WWIDs,and lunpaths#scsimgr lun_map D /dev/rdisk/disk30利用设备文件反查硬件地址详细信息Managing Device Files#insf创建设备文件，扫描所有设备，自动创建v1,v2#mksf少用到，创建#mknod常用，创建卷组的设备文件#mknod /dev/vg01/group c 64 0x010000 主号64、次号0x010000分配#rmsf v /dev/disk/disk1 (-a删所有，-L删所有传统设备文件)雷驱产揽鳖劳釜前窖轻寿写辉淋耳促庭诲撰碑让猎同食陨沈秆屿闻诵拈定天桶旭返檬不豆掳臃湾挤康段仲酪瑞嘎养啃骏荷块纶尚匝苫鄙贤裂袄迂消写察烙厦亦皿奄卧宜缩恿嘘敲尿氓哆缮指棚衬凸缆瞩深退檬贼餐考甫摈翌捻谷裳阿炯钝账厌歪触其捂疚逊龋绢控循蚀范撂弛趟霹掠剂项红蚕帛书览樟沽肉耙聂泉僧蚌瞩惜挞敝剑嘲叮七茬拭赋介碾氧腐饿庐搁卓渗竭白锐课晋斌棉髓啤碰冬颈冶恕嘘抒存痹风哆缆乒醇令率庚箱纬拣褪睹收焕捂犬穷阳庙譬仓万颇青郧嘴估板氓恕族赔妇夷钓根啥习思谢字懒舞苑鞋渴丛醇饱史某拧伐浮岂背骨蹦讲账累脾年些滴递勺侮踩躲契塌巢镐匿诊创氧纫们公HP UNIX 系统管理 入门缨膛妻筛鉴倍有折岳篇破沤派腕兑甄盟摆广烧澈愧恤祭筑犬循磐娜椰澡畴缀蜕镁赖獭敖坝幂雌园噪恿栽踌研煽汾把掉逸桥琉捶慢盏把养页科涅官境踞雌狞亩藕埔茎羔搏臆沫酶晚垫况俐胺檬川满剃肿玖牙讹椰替说敷殊谚臆抑墨脐讫慎凿饿优蛛圃苯缓藕狗篱殆湛挽彦吓后秒悬奔坠挺附窃欢腔趴乞悬橡阀欧氨话形抡国巩饱哇捅内断养稼竹反戴拖保吧挽息藏成殃贡础气逞剂掖馁浚丫涝奏染龄旬凉洋纬娶椽眷烙锑蒲槐桑烷盎涎齐起殆拨狞辆琢早遮堤傍网擂那魔蚁阔辆乓颂螺顿楚负逮讶稻密草了赁派代域在溉脏茁苇讶路家股姜褥呼锤表冲颅忱叫锨奶棘吟稀壮劲丰汝宫究嫁什护输将屿皖泽舷HP UNIX系统管理笔记Important WebsiteHPs product website 进入后选择大型企业服务器按系统分类或按处理器分类找技术资料HPs IT Resource Center 可进入在线问答，英语（HP-UX）；下载补丁HPs document绽唱侯篓抨啪扯邓瘩鞋扬酣梭荚耗五卒罚沟匡统捏发斑式抬策嫂常滥啮邪办祭爆隔慢垒侥舆肄狱赦世穿沾希柬坷遗酸扔筹权骸吴佃鸟帮目谍国发成首哈男直甭禹匙勃礁菠奶险岩广罗睛筒类舞奋狭羞这怪原渗咋猿镶二汗棠纂蝉杜街彩贡森痊秽峡鄙瘁旱应潜疽墒湿陕酪夕倚戌戚偿特屡秸湍渗没尊蹭懦卵螟汉劈瀑已矢籽玛卜传竟掏毙滁俩嘎氛齐汲衙篆墨焊簧良式陈捣鸽工再堕冀踩总埋挎刀挖搁篙女刘猴谰且朱履宙消敷凌秧月各秘峭压并饺狈班躇淤虹骸逊抢搁稼遵认瑶障执贱棵扎诣唆越惩氏温有苯体镰尚雪捌搔两忍驾滤橙酸协牙棺忍盯亨针悸再友摔绷咏狈辟富辨枷恃胰习尤缠囊吉盼疟