AIX操作系统介绍课件.ppt

AIX操作系统介绍程t058918,一、AIX简介二、操作系统安装三、启动和关闭系统四、系统日常管理（smit管理工具）五、用户和安全管理六、设备管理七、存储管理八、文件系统管理九、交换区管理十、进程和作业调度十一、网络管理十二、系统的备份和回复十三、经验交流,一、AIX简介,1、AIX的发展AIX是AdvancedInteractiveExecutive的简称，意为高级交互执行体，它是IBM公司专门为ServerpSeries和RS/6000服务器而开发的，和HP-UX、Solaris、True64一样都是UNIX的一种。1986年IBM推出了AIX的第一个版本（Version1），当时的硬件平台为基于RISC架构的32位ROMP处理器（没有浮点运算），也称为6151RTPC。经过30多年的发展，目前，AIX已经发展到Version5也称为AIX5L。97年5月11日IBM的“深蓝”服务器与国际象棋大师加雷-卡斯帕罗夫进行了一场人机大赛，结果“深蓝”以8.5:3.5战胜了国际象棋大师，使得IBMRS/6000名声大震。,2、AIX的主要功能（主要是针对AIX5L）2.1LVM（LogiclVolumeManager)逻辑卷管理器主要概念：PV（物理卷）、VG（卷组）、LV（逻辑卷）、PP（物理分区）、LP（逻辑分区）2.2系统管理工具（SMIT）2.3jfs、JFS2文件系统，为减少磁盘碎片，提高磁盘的利益率，使最小的写数据块由4K减小岛512字节。2.4WLM工作负载管理器有效管理用户和不同系统运行状态之间的通信提供一个缓存。主要进行批处理和CPU利用率很高的作业管理。2.5被动镜像一致（MirrorWriteConsistencyCheck,MWCC)，主要使用dirty位来控制LV的写一致。2.6配置管理器（CFGMGR）系统可以并行添加硬件设备。2.7很好的JAVA支持功能，可以配置BEAWebLogic、SunOneApplicationServer、IBMWebspher等中间件产品。2.8Swap区的动态管理可以使用命令方便的停止、减小、删除交换区，自由的在多个磁盘设备间更换。,Question,1、UNIX操作系统主要有哪些版本？2、像windows使用FAT、NTFS一样，AIX可以使用哪种文件系统？,二、AIX操作系统安装,1、检查操作系统版本#oslevel-r5300-051version；2release；3modification；4fix（临时错误）2、软件包名称（1）维护包（MaintenanceLevels,简称ML）通过安装ML包来升级系统修正版本号，命名规则是：4位VRMF。例如：，每一个正式发布的操作系统版本文件集，替换以前所有的文件集。（2）推荐维护包（RecommendedMaintenance,RM)通过安装RM使系统有较新的文件集，但是不能用来升级系统版本。命名规则：4位VRMF加两位RM。例如：5300-04,2、AIX操作系统安装流程（1）给系统加电、启动系统，插入第1张光盘。（2）按F5（图型界面）或者5（字符界面）进入维护模式，选择引导顺序，可使用光盘引导进行安装或者进行磁带备份恢复。（3）选择安装期间的语言，按F1并回车选择英文。（4）显示BOS安装与维护界面，1缺省安装，2改变或显示安装设置，3进入维护模式或进行系统恢复，99退回上一菜单。（5）更改安装设置，安装系统所对应的磁盘、基本语言环境、桌面环境、64位内核、文件系统类型（jfs/jfs2）等。（6）系统开始安装，当提示更换光盘时顺序更换光盘介质。（7）系统安装完成后自动重新启动，自动运行配置助手（或称为基础配置）ConfigurationAssistant，设置系统口令、IP地址等基本信息。（8）其他文件系统的大小调整、环境变量、文件大小限制等在系统安装完成后进行。（9）安装系统补丁RM升级包。,3、软件安装#lslppl“bos.*”#instfix-ikIX38794搜索软件包是否已经安装#instfix-i|grepML/*查找ML的软件#软件升级包安装方法：1、inutoc/软件解包目录2、smittyupdate_all,Question,1、使用那一条命令验证操作系统的升级版本？#oslevel-r2、全新安装和覆盖安装的区别是什么？保留了/home和用户自己创建的fs3、ConfiguationAssistant必须进行配置吗？不是必需，可以在系统登录后进行配置。,三、启动和关闭系统,1、系统的启动过程第一阶段，在内存中生成简化的RAM文件系统（1）系统加电（2）BIST（Built-InSelfTest)系统检测基本的组件，包括cpu、内存、系统背板，LED液晶板显示100到195之间的代码。（3）POST（PoweronselfTest）完成其他硬件检测，包括I/O设备和其他设备，LED液晶板显示200到2E7之间的代码。（4）加载引导逻辑卷（BLV），在内存中形成RAM文件系统，并移交控制权给BLV。BLV中包含：软件ROS、AIX内核、rc.bootshell文件、简化的设备信息库（ODM）、引导命令（cfgmgr、bootinfo）。第二阶段，rc.boot3个引导过程,Rc.boot三个引导过程,第一阶段(带1参数的rc.boot)1、RAMfs中PID为1的init进程2、rc.boot调用restbase命令将BLV中的odm复制到RAMFS中。3、执行cfgmgrf配置基本设备。4、执行bootinfob检查最后引导设备。,第二阶段（带2参数的rc.boot)1、执行ipl_varyon激活rootvg。2、fsckfp/dev/hd4（根fs）。3、由newroot命令完成RAMfs到rootvg的（根fs）的切换。4、将引导错误信息复制到alog中。,第三阶段(带3参数的rc.boot)1、从/etc/inittab文件中执行/sbin/rc.boot32、mount/tmp临时文件系统3、syncvgvrootvg同步rootvg4、cfgmgrp2（正常模式）配置所有剩余设备。5、cfgcon配置控制台。6、执行savebase命令，把（根fs）中的odm数据库保存在BLV中。7、退出rc.boot脚本，由init进程启动/etc/inittab文件中的其它进程。,2、关闭系统当安装了某一个新的软件或修改了软件的参数，硬件存在问题，操作系统运行性能降低，系统死锁，某个文件或文件系统被破坏，升级系统微码等情况都需要关闭系统进行维护。（1）shutdown+3“TheSystemwillbeshutdownafter3minutes.”3分钟后关闭系统，并提醒所有登录用户及时退出。（2）shutdowni交互式关闭系统（3）shutdownF紧急情况下快速停机。（4）halt不做任何提示，直接kill进程关闭系统。（5）shutdownr重新启动主机（6）lsattrDlsys0查看系统参数（7）chdevlsys0aautorestart=true修改参数，主机加电后自动启动。（8）reboot直接重新启动主机,3、常用命令（1）bootinfob查看引导设备（2）bootinfop查看硬件平台rs6kmcamodel早期rspcpcimodelpowerreferenceplatform早期chrppcimodel（通用硬件平台）（3）uptime查看系统运行时间（4）w查看系统当前登录用户，同时包含系统运行时间（5）telinits进入维护模式（6）telinitq重新执行/etc/inittab文件（7）init0-9,S,s,M,m改变系统的运行级别0-1未定义2多用户模式3-9自定义模式S,s,M,m维护模式,（8）bootlistmnormalo查看系统当前的引导顺序（9）bootlistmnormalcd0rmt0hdisk0hdisk1设置引导顺序。（10）bosbootad/dev/hdisk0在磁盘上创建一个可引导的BLV。（11）alogotboot查看系统rc.boot第二阶段引导日志（12）alogf/var/adm/ras/conslog查看控制台信息（13）cat/etc/shutdown.log查看关机日志,Question,1、使用什么命令设置引导设备顺序？Bootlistmnormalcd0hdisk02、什么叫做POST？Poweron-SelfTest，RS/6000主机加电自检3、shutdown和halt的区别是什么？Shutdown命令执行过程中，系统检测应用程序的运行，halt命令直接杀死运行的进程容易造成系统的损坏。,四、系统日常管理（smit管理工具）,Smit是AIX图形化管理工具，95%以上的管理工作使用smit都可以完成。避免管理人员记忆冗长的命令和参数。同时，smit生成修改日志，记录所有使用过的命令。1、smit管理工具功能分类（12大功能）软件安装和维护、软件许可管理、设备管理、系统物理和逻辑存储管理、用户和安全管理、通讯应用和服务、打印管理、问题检测、性能调整和资源时间安排、系统环境、进程子系统管理、应用程序。2、smit日志当用户执行smit时在当前目录下生成smit.log,记录用户使用了哪些命令。同时生成smit.script，记录用户执行命令的详细格式，可以手工执行该命令。3、终端方式下使用smitty来管理，和smit命令功能一致。,4、smit功能键F1帮助键；F2刷新键；F3取消键或退回上一级目录；F4显示可选项；F5恢复原来默认值；F6详细的命令行；F7确认或编辑；F8保存当前屏幕快捷方式；F9临时进入shell；F10退出；注：在终端上使用组合键，与功能键一致Esc+数字；5、smit常用命令（1）smit-C和smitty命令相同（2）smit-x取消执行命令的权限，只能察看（3）smit-s/home/user01/smit.script-l/home/user01/smit.log把日志存在其他地方（4）smit-s/dev/pts/1-l/dev/pts/2把日志输出到终端上，不些系统日志（5）smitchtz时区/tcpip网络/lvm逻辑卷管理/chuser用户管理/fs文件系统管理/backsys系统备份快速进入管理菜单,Question,1、smit和smitty的区别是什么？Smit是图形方式下的管理工具，smitty是字符终端下的管理工具，两个命令执行效果一致。2、如何将刚用smit执行的命令重新执行一次？#cpsmit.scripttest_conf#vitest_conf#chmod+xtest_conf#./test_conf,五、用户和安全管理,作为多用户的操作系统，每个用户都有使用部分系统设备的权利，由于安全因素，每个用户的权限不同，按照用户的工作性质、所在地点等不同，分成不同的组，属于同一个组的用户都有某些共同的特点。同时系统的安全与用户和组的的属性密不可分，限制用户的权限，对用户登录进行控制是主要的安全工作。1、用户名称（唯一）、ID系统只以ID来区分用户，/etc/passwd文件内，用户格式test:!:330:1:/home/test:/usr/bin/ksh2、自己建的文件，属组不能改为其他用户的属性，ownership只能由root修改(chown)3、系统缺省建立用户：root、adm、sys、bin4、主组，当用户创建文件时缺省的属组5、administrators、staff缺省的两个组,6、systemsecurity安全组（建用户、修改口令）、adm系统监测组、audit系统审核7、security组成员，不能修改第一层root第二层adminuser第三层一般用户8、文件/目录权限r读w写x执行suid只能加在文件上，运行程序只对他自己UID/etc/passwd其他用户无权修改，/usr/bin/passwdrxrxrxroot用户，当赋予SUID权后，其他用户在执行该文件时具有root权限，用户可以修改口令，但是只能使用赋予SUID的程序来执行（也就是只能使用,/usr/bin/passwd命令来修改，不能使用vi来编辑）SGID，同样给组赋予执行任何程序的用户的权限SVTX用户只能删除自己目录下，属于自己的文件用户组otherrwx只有执行权rwxrwxS只有SUID权S只有SGIDT只有stickyssuid+x的权sSGID+xtsticky+x9、修改文件的执行权限（1）直接使用2进制方式进行修改#chmod7777SUIDSGIDSVTXUGO4212进制+777全部的修改权限方法（2）符号表示法#chmodu+sg+s+t,11、缺省权限umask022文件缺省644权限组权限缺省为755/etc/security/user文件中可以直接修改,为每一个用户添加修改权限/*security组用户可以修改12、#chownuser01file01#chgrpgroup01file01#chownuser01：group01file01只能有root用户来修改13、用户管理相关文件/etc/passwd用户清单文件/etc/security/passwd密码文件/etc/security/user用户扩展信息文件/etc/group组清单文件/etc/security/group组扩展信息文件/etc/security/limits限制用户使用系统资源文件/etc/secuirty/lastlog记录上次登录系统情况的文件,14、常用命令#smitsecurity#smitusers#lsuser-aidhomeALL/*看ID号和home路径#smitmkuseruserId可以不填可以管理那些组#smitchuser缺省为Kshell#rmuser-p/*完全删除，不删除文件#rm-r/home/彻底删除路径#passwd/*修改口令,需要填原口令，除了root15、用户环境变量的定义/etc/profile文件定义内容为所有用户统一的变量信息。/etc/environment应用程序环境变量信息。$HOME/.profile为用户的环境变量定义文件，主要定义PATH、终端类型、umask类型、软件参数。,Question,1、一个用户可以属于多个组吗？可以。2、哪一个文件包含UID、HOME、Shell信息？/etc/passwd3、如何锁定user01用户，禁止该用户登录系统？#chuserlogin=FALSEuser01,或者修改/etc/security/user文件4、root用户密码丢失了，如何修复？使用系统安装光盘引导，进入维护模式，选择带有rootvg的磁盘，使用exportTERM设置环境变量，vi编辑/etc/security/passwd；将root用户passwd=后面密码清空；执行两次synce掩码：48,十二、系统的备份和回复,1、备份和恢复数据VG（1）备份数据VG#smitsavevg#mkvgdatadatavg#vi/tmp/vgdata/datavg/datavg.data/*修改dataVG的结构#savevg-f/dev/rmt0datavg/*备份时一定不要