AI维护管理手册.doc

AI维护管理手册日常简易维护与报修指南目 录一、系统命令5二、备份与恢复9三、AIX安全15四、错误日志查看17五、Performance Tools20一、系统命令检查系统状态: 系统整体:prtconf 文件系统：df k,df -g设备: lsdev C 获取设备名称、状态、位置和描述。例: 查看硬盘: lsdev Cc disk查看磁带机: lsdev Cc tape查看适配卡: lsdev Cc adapter处理器个数 lsdev C|grep proc系统配置lscfg vp 获取所有已配置硬件设备的详细信息。例:查看硬盘信息: lscfg vl hdiskx x表示数字查看网卡信息: lscfg vl entx x表示数字查看磁带机: lscfg vl rmtx x表示数字查看硬件属性: lsattr El 获取已配置设备的属性信息。例:查看硬盘属性: lsattr El hdiskx x表示数字查看网卡属性: lsattr El entx x表示数字查看磁带机属性: lsattr El rmtx x表示数字内存大小： lsattr El mem0 磁盘lspv 交换分区lsps a 软件lslpp l 文件包名字 用户who关机命令:shutdown一分钟后关机shutdown +2二分钟后关机shutdown Fr关机重启（-r）关机命令调用/etc/ 可以在这个文件里加上你自己的脚本其它基本命令# passwdpasswd：输入旧口令new passwd：输入新口令re-enter new passwd：重新输入新mkdir/rm/mv/cd -用于创建目录/删除文件或目录/更改文件或目录名/进入某一目录ls 显示目录中的内容（文件名）#ls a 列出当前目录中的所有文件#ls l 显示文件的详细信息ps / kill 显示后台进程的有关信息或杀死后台进程#kill -9 253432find 在一个/多个目录中查找符合条件的文件 #find name t* -printhead/tail 显示文件头/尾声的内容 #tail +200 filenamewho/finger 列出系统注册/已登录的用户 #who am I #finger user2光驱cdrom加载cdrom 使用: mount -rv cdrfs /dev/cd0 /cdrom或者创建一个CD-ROM文件系统并进行加载smit cdrfsmount /cdrom卸载cdrom unmount /cdrom二、备份与恢复rootvg备份 mksysb只备份rootvg只备份已挂接的文件系统以备份格式创建可启动磁带保存rootvg中的换页空间设备定义保存逻辑卷策略备份时应使活动的用户和应用减至最少注：mksysb创建操作系统备份，如果rootvg中有用户创建的文件系统，只要它已挂接，也被备份，用户创建的不含文件系统的逻辑卷内容及定义不备份。mksysb创建的备份磁带是可启动的，并可以进行BOS安装。从磁带恢复rootvg备份时，所有文件系统被恢复，启动逻辑卷自动创建，文件系统日志设备按照默认大小（一个逻辑分区）创建，根据保存的换页空间设置生成同样大小的换页空间设备。用户可以用一个系统上生成的rootvg备份恢复到另一系统上，前提是两个系统的结构相同，总线结构不同（MCA和PCI）或SMP（支持多CPU）与非SMP（只支持一个CPU）的系统间不能进行上述操作。# smit mksysbNumber of BLOCKS to write in a single output：选择每次写出的数据量，以512字节块为单位。非rootvg的卷组备份# smit savevg恢复rootvg备份依照从磁带安装操作系统的步骤用mksysb磁带启动Welcome to Base Operting SystemInstallation & Maintenance 1 Start Install Now With Default Settings 2 Change/Show Installation Settings and Install 3 Start Maintenance Mode for System RecoveryMaintenance 1 Access A Root Volume Group 2 Copy a System Dump to Removable Media 3 Access Advanced Maintenance Functions 4 Install from a System BackupChoose Tape Drive Tape DrivePath Name 1 tape/scsi/4mm/12GB/dev/rmt0恢复非rootvg卷组备份# smit restvg依文件名备份-smit屏幕# smit backfile其他UNIX备份命令tar （tape archive）适用范围广非常适合在不同UNIX平台间传送文件可恢复空目录（-d选项）不支持AIX访问控制列表（ACL，属于扩展inode内容）cpio（copy input to output）适用范围广符号链接较多时可能不能正常工作不支持AIX访问控制列表（ACL，属于扩展inode内容）dd（device to device）创建精确相同的备份映像，可用于精确备份逻辑卷可用于转换某些内容（例如大小写、ASCII与EBCDIC互转等）三、AIX安全控制增长迅速的文件/var/adm/wtmp/var/spool/*/*/etc/security/failedlogin/var/adm/sulog显示文件和目录的空间占用量du /home |sort rn安全性记录文件/var/adm/sulog记录每次su命令的执行。这是个文本文件。使用任何观看文本文件的命令查看。/var/adm/wtmp和/etc/utmp记录用户的成功登录。使用who命令查看。/etc/security/failedlogin记录所有不成功的登录尝试。如果用户名不存在，记录为UNKNOWN项目。使用who命令查看。安全性相关文件包含用户属性和访问控制的文件/etc/passwd合法用户（无口令内容）/etc/group合法用户组/etc/security/passwd含有加密形式的用户口令/etc/security/user用户属性，口令限制/etc/security/limits对用户的限制/etc/security/environ用户环境设定/etc/security/登录设置/etc/security/group用户组属性用户环境的合法性检查和修正检查/etc/passwd/与/etc/security/passwd的一致性，以及/etc/security/，同时修正错误：pwdck -y ALL检查/etc/security/user、/etc/security/limits、/etc/security/passwd，以及是否每个组在/etc/group和/etc/security/group中都有对应条目，并修正错误：usrck -y ALL检查/etc/group、/etc/security/group、/etc/passwd和/etc/security/user中关于用户组的内容的一致性，并修正错误：grpck -y ALL四、错误日志查看所有AIX错误都记录在一个记录文件中/var/adm/ras/errlog显示错误 errpt -a -a 为详细显示可以输出到文件或用more、pg察看清空错误记录信息errclear 0建立/修改口令通过errpt产生错误报告显示所有的错误报告# errpt只报告硬件错误# errpt -d -H描述ID为F49E2A17的错误报告# errpt -a -j F49E2A17例：# errpt 标识C：错误归类H：硬件S：软件O：操作错误U：不能确定标识T：错误类型PERM(并且C为H)：显示系统遇到硬件问题并且无法自动修复PERD(并且C为H):系统硬件变为不可用并引起一系列错误系统PERM(并且C为S)：显示系统遇到软件问题并且无法自动修复TEMP(并且C为S)：显示系统遇到软件问题并且已经自动修复root用户通过手工命令errclear直接清除错误日志# errclear 10清除10天以前的所有日志# errclear -d H 0清除所有硬件的错误# errclear -N disk 0删除所有资源组为disk的记录# errclear -T UNKN 0删除所有类型为unknown的记录# errclear 0删除所有记录显示error log的特性# /usr/lib/errdemon -lError Log Attributes-Log File /var/adm/ras/errlogLog Size 1048576 bytesMemory Buffer Size 8192 bytes 五、Performance Tools常用命令# ps# sar# vmstat# iostat# tprof# svmon# filemon例：CPU的使用情况（sar u）这条命令的语法是：# sar options interval number例如：# sar u 60 3AIX NODE 2 3 00000211 07/06/99%usr%sys%wio%idle08:25:1148520008:26:1063370008:27:12594100.Average564400当 %usr+%sys 80% 时，CPU 紧张查看运行队列（sar q）这条命令的语法是：# sar options interval number例如：# sar q 60 3AIX NODE 2 3 00000211 07/06/9908:41:21runq-sz%runoccswap-sz%swpocc08:42:2110008:43:2110008:44:21100.Average100注：命令#sar q的输出：-runq-sz = 运行队列的平均长度。（运行队列的平均长度就是等待在队列中的进程数目）-%runocc = 运行队列被占用的时间百分比。-swap-sz = 等待被内存页交换的进程的平均数目。-%swapocc = 内存页交换队列被占用的时间百分比。这些数据会更有意义，如果收集一段时间并且研究它的趋势。在有些环境下可以接受庞大的运行队列，而另外的环境就不一定适用。例如，在一个传统的商业环境中，进程都是简单而运行快速的，这时系统性能还可以忍受大的运行队列。而在一个工程或者科学计算环境中，进程一般都是巨大且需要更密集的资源的，此时就不能忍受大的运行队列。Paging 信息# vmstat 1 3注：命令vmstat的输出：-procs =（每秒）r在运行队列中的进程b在等待队列中的进程-memory =（ 那个时刻的统计数据）avm活动的虚拟页的数目fre在空闲列表中的物理内存槽数-page =（每秒）re收回的页pi/po交换进内存的页/交换出内存的页fr/sr空闲的页/被时钟计算法则检测的页cy时钟循环（一般为0）-faults =（每秒）in设备中断数sy系统调用数cs上下文交换数-cpu =（就象命令sar u，为百分比）us用户进程sy核心进程id空闲时间waI/O等待时间这些信息是sar报告的补充。wa如果超过25，那么磁盘子系统可能没有平衡好。与AIX存储相关的基本概念lPV:Physical Volume物理卷lVG:Volume Group 卷组lPP: Physical Partition物理分区lLP:Logical Partition 逻辑分区lLV:Logical Volume 逻辑卷lLVM：Logical Volume Manager逻辑卷管理器