Unix管理员常用命令.ppt

HP UNIX管理员常用命令 上海奇骏信息科技有限公司2006 10 08 主要内容 常用硬件设备HPUX逻辑卷管理HPUX系统安全性管理系统备份与恢复系统管理员日常工作系统开关机和PDC系统常用日志与诊断工具 常用的硬件设备 CD ROM DVD ROM 常用的硬件设备 1 CD ROMorDVD ROM在把CD或DVD放入驱动器后 需要进行一些操作才能够使用 这些操作是让CD ROM或DVD ROM成为HP UX文件系统的一部分 1 确定一个mount点 假设是 SD CDROM 2 确定CD ROM的硬件路径 设备文件名 可用命令 ioscan fnkCdisk 获得 假设是 dev dsk c2t2d0 3 将CD ROM驱动器用 mount 命令mount到mount点 使其成为HP UX文件系统的一部分 命令格式 mount dev dsk c2t2d0 SD CDROM4 然后 就可以进到该目录下去读取CD ROM上的内容了 常用的硬件设备 2 DDS系列磁带机 面板上会包括如下指示灯及按钮1 Tapedrivedoor2 磁带状态灯3 清洗 提示灯4 弹出按钮特点 1 SESCSI 2接口 2 未压缩数据容量 可读写DDS 1 DDS 2 DDS 3格式的磁带60米磁带 DDS 1 1 3Gbytes90米磁带 DDS 1 2 0Gbytes120米磁带 DDS 2 4 0Gbytes当采用压缩方式时 上述数据容量将提高2到4倍 常用的硬件设备 2 cont 磁带机使用注意事项 1 磁带使用的寿命次数 100次左右 2 磁带机清洗带的使用频率 次数 每天清洗间隔3每周4隔天5隔天 4每天3 强制性退出磁带 当按动 退出 按钮35秒后 磁带仍未退出 那么按住 退出 按钮至少5秒钟 可以强制性退出磁带 常用硬件设备 2 cont 磁带机设备文件命名简介一些设备命名例子和意义 dev rmt c1t3d0BESTBEST highestdensitypossible dev rmt 0m Forcompatibilitywiththepast Thecomponentsof dev rmt c1t0d0BESTnb mean dev devicefilermt rawmagnetictapec1 thedeviceisconnectedtointerfacecardinstance1t0 thetargetdeviceaddressissetto0d0 thetapetransportresidesatunitaddress0 BEST thetapewillbewrittenusingthebestavailabledensity format meaning packasmuchontothistapeasispossible n thetapewillnotberewoundoncloseb thedevicewillhaveBerkeley stylebehavior HPUX逻辑卷的管理 LVM HPUX逻辑卷的管理 LVM HP UX管理硬盘存储资源是采用逻辑卷方式来进行管理的 要说清整个机制 先要介绍几个概念 物理卷PhysicalVolume 称为PV 指物理上硬盘 一个硬盘就是一个PV逻辑卷组LogicalVolumeGroup 称为VG 一个VG包含整数个PV 可理解为一个大硬盘 物理卷组PhysicalVolumeGroup 称为PVG 顾名思义可以理解为几个PV的group 但和VG不同 PVG属于纯粹的物理Group 逻辑卷LogicalVolume 称为LV 相当于对大硬盘进行逻辑分区 一个VG里可有若干个LV 文件系统FileSystem 在逻辑卷的基础上 可建立文件系统 然后MOUNT到一个目录下 这样就可以文件存取的方式来使用这块硬盘了 当然 您也可以不建文件系统 而直接把LV当作裸设备 以TRUNK方式来存取数据 许多数据库都是用这种方式存取数据 HPUX逻辑卷的管理 LVM Cont 根据以上介绍 在HPUX下正确使用硬盘的顺序及相应命令如下 1 先建物理卷 pvcreate f dev rdsk cCdDtT这里必须使用硬盘的字符设备文件2 再建逻辑卷组 mkdir dev vg0XX 0 f 逻辑卷组名 mknod dev vg0X groupc640 x0X0000 vgcreatevg0X dev dsk cCdDtT dev dsk cxdytz etc lvmtab 3 然后划分逻辑卷 lvcreate Lsize l100 nlvolnamevg0Xsize 该逻辑卷大小4 在LV上建文件系统 newfs Ffile system type dev vg0X rlvolYfile system type 文件系统类型 包括hfs和vxfs 注意此时用该逻辑卷的字符设备文件 5 将此文件系统Mount到一个目录下 mount dev vg0X lvolY directory etc fstab etc mnttab 到此为止 您已经可以使用这个硬盘了 HPUX逻辑卷的管理 LVM Cont 有时您可能在现有的环境下 需要添加 删除逻辑卷 或者是需要扩大文件系统 我们可以这样做 6 添加逻辑卷1 添加文件系统卷 例如 在vg01上添加一个200M的文件系统卷 卷名为data mount到目录 sample上 A 创建逻辑卷 在系统提示符下键入命令 lvcreate L200 ndata dev vg01B 在逻辑卷data上创建文件系统 newfs Fhfs dev vg01 rdata注 如果是vxfs文件系统 则用 newfs Fvxfs dev vg01 rdataC 创建目录 sample 并将逻辑卷datamount到 sample mkdirsample mount dev vg01 data sampleD 用bdf命令 将会看到 dev vg01 datamount到 sample上 2 添加raw设备原理同上 省略文件系统覆盖步骤 HPUX逻辑卷的管理 LVM Cont 7 删除逻辑卷例如 删除vg01中名为data的逻辑卷 mount到 sample 1 卸载所要删除的逻辑卷 A 首先用umount命令将逻辑卷data从 sample上卸载下来 umount sampleB 若系统提示设备忙 不能卸载 则在根目录系统提示符下 键入以下命令 进入单用户 shutdown y0or fuser ck sample在单用户下 先将所有逻辑卷mount上 键入命令 mount a用bdf命令看该逻辑卷是否已经mount上 如果mount上 键入以下命令 umount sample2 删除逻辑卷 dev vg01 data 用命令 lvremove dev vg01 data HPUX逻辑卷的管理 LVM Cont 8 扩大文件系统1 扩大文件系统 首先要找到这个文件系统所对应的逻辑卷 只有首先扩大逻辑卷 给文件系统以扩大的空间 才能扩大文件系统 2 为扩大逻辑卷 先进单用户 在根目录系统提示符下 键入命令 shutdown y03 进入单用户后 先将所有文件系统mount上 键入命令 mount a4 用bdf命令看该文件系统是否已经mount上 如果mount上 用命令 umount文件系统名umount该文件系统 例如 想要扩大 usr 到500M 就键入命令 umount usr5 用命令 lvextend L500 dev vg00 lvol4这里 假定 usr对应 dev vg00 lvol46 用命令 extendfs Fvxfs dev vg00 lvol47 用命令 mount dev vg00 lvol4 usr HPUX系统安全性管理 HPUX系统安全性管理 HP UX系统提供了很多安全特性以防止系统遭受未经授权的访问 但采取怎样的安全策略依赖于用户的IT环境和工作需求 用户必须遵循良好的安全策略以保护系统的安全 1 安全策略 熟悉系统安全的知识 保证终端的安全 选择安全的密码并保护所选的密码 注意文件和目录的访问权限 文件加密2 保证终端的安全在使用终端的时候 不要让别人看见你的屏幕 当你离开终端的时候 要记住使用clear命令清除屏幕并退出系统 3 选择安全的密码并保护所选的密码确保别人无法猜出你的密码 不要把密码告诉别人 HPUX系统安全性管理Cont 4 注意文件和目录的访问权限有三种类型的用户可以访问文件和目录 usr group和other 每类用户有三种访问权限 read write和execute 1 谁可以访问 usr 通常是创建文件的用户 group 属于同一个组的用户 other 系统中的其他用户 2 访问权限权限对目录操作对文件操作read r 用户可以查看该目录中的文件和目录 用户可以查看文件的内容 write w 用户可以创建 修改和删除在该目录下的文件和目录 用户可以修改文件的内容 execute x 用户可以查看该目录下文件的内容 并可运行该目录下的可执行文件 可运行该可执行文件 HPUX系统安全性管理Cont 3 查看文件或目录的权限 对文件使用ll命令 对目录使用ll d命令 4 改变文件或目录的所属关系 chownuser name group namefilename5 改变文件或目录的权限 chmod555filename chmodr rx g rx o rxfilename chmodr w g w o wfilename6 控制缺省的访问权限缺省的访问权限是有系统设定的 即由umask设置来决定 缺省的umask设置是0 它意味着创建新文件的权限为rw rw rw 创建新目录的权限为rwxrwxrwx 如果需限定新创建的文件和目录权限 可以通过umask命令来实现 该命令是从系统缺省的访问权限中去掉umask对应的权限 因此只用于清除原有权限 umask 显示当前的umask设置 umask022 清除组和其他用户的写权限 HPUX系统安全性管理Cont 5 文件加密可以通过加密进一步保护需要特殊对待的文件 cryptfilename x 加密文件 输入密码后 再删除原文件 crypt filename x pr 输入密码后 可查看文件内容 vi xfilename x 用vi编辑该加密文件 6 网络访问控制 etc inetd运行过程中有日志记载 etc inetd conf中的条目与 usr adm inetd sec中的条目相匹配检查 etc inetd conf usr adm inetd sec的权限和属主检查 usr adm inetd sec etc hosts equiv root rhosts etc exports中的内容是否都是业务所需的 系统备份与恢复 系统备份与恢复 为什么要做备份 备份是防止用户数据丢失的重要手段 备份的最终目的是确保数据的安全 我们知道以下各种灾难总是难以避免 Hardware disk Failure尽管现在多数存贮设备都具有冗余功能 但也不能确保不出现数据丢失 例如种种原因出现两个以上的硬盘同时损坏等 Database ApplicationCorruption数据库和应用中总是存在bug 或是由于管理上的疏漏而出现数据库表空间和堆栈等溢出而导致数据被破坏等等 AdministratorError系统管理员在日常维护过程中总是难免会犯错而出现误删数据等 UserError用户的错误往往也会使数据需要恢复到从前某个时段的状态 SiteDisater生活中有很多不可抗因素和自然灾害如 火灾 洪水 地震 雷击等会造成数据彻底丢失 系统备份与恢复Cont 2 备份什么 操作系统的文件及配置硬盘空间文件系统的划分信息用户profile及个人目录应用及数据库系统的执行代码及文件用户数据3 备份的分类方式OS DatabaseBackupIncremental FullBackupOnline OfflineBackupLocal NetworkBackup 系统备份与恢复Cont 4 典型的系统备份策略数据库数据通常时刻在变 因而要每天作备份 而应用系统及OS通常在其本身版本升级 打补丁 配置调整后要重做全备份 总之原则是 当系统信息全部丢失时 依靠手头的备份能够以最快的速度进行恢复 且信息损失最少或没有损失 为了达到这一目的 我们在备份时一定要注意做到 组织一种适合自己实际情况的备份策略 将磁带存储在异地 定期清洗磁头 不要使用有故障的磁带 一般来说 我们有三种不同的备份策略 这三种备份策略的区别在于备份所使用磁带的数量不同 这三种策略分别是 三带轮换策略 适合小型系统 能保存三个星期内的网络数据 六带轮换策略 能保存两个星期内的数据 十带轮换策略 能保存三个月内的数据 尤其适用于需要经常进行完全备份的大型系统 系统备份与恢复Cont OS的备份可以使用如下工具和命令make recovery Av此命令备份整个根盘逻辑卷组 恢复时只需从备份的磁带引导 不需交互即可恢复整个根盘逻辑卷组信息 Application备份1 fbackup i sample e sample except f dev rmt 0m此命令用于备份除了 sample except外的 sample文件系统到磁带机 dev rmt 0m上2 tarcvf dev rmt 0m sample将目录 sample备份至磁带上DatainDBMS的备份Informix oracle sybase等数据库都有自己的备份工具ontape on Achive on Bar 数据库数据的备份可依赖这些工具 或是将数据库用于存放数据的文件系统 逻辑卷用tar fbackup dd等命令作备份 系统备份与恢复Cont 备份系统和数据1 HP UXCore OS 这部分内容主要包括一些HP UX用到的文件系统 如 opt var tmp usr home stand通常这些文件系统位于vg00中 2 系统配置文件对于系统一些关键性的文件或信息需要单独进行备份这样有利于对系统进行恢复 这些文件或信息包括 1 系统Swap信息 4 etc fstab swapinfo t 5 系统逻辑卷配置文件 2 系统文件系统信息 etc lvmconf vg00 conf vg01 conf bdf 6 系统网络信息 3 系统的I O信息netstat in lanscan ioscan fnCdisk3 系统其它逻辑卷 如 vg01 vg02 系统备份与恢复Cont dev系统所有的设备文件 etc系统配置文件 home系统用户文件 sbin系统二进制文件 系统脚本等 stand系统内核文件 net远程文件系统 一般为隐藏文件 opt安装应用程序文件 tmp临时系统文件 usr系统文件 于用户有关的命令 库 文档和手册页 公共软件和X window系统文件等 系统备份与恢复Cont var可变文件 日志 spool和应用程序的临时文件 Lost found没有有效链接的文件 系统管理员应该掌握哪些 系统管理员日常工作 系统管理员对小型机系统的正确管理是系统稳定运行的保障 作为系统管理员应注意以下几个方面 1 开关机步骤2 用户组及用户管理3 文件系统维护发现文件系统已满 应及时删除无用文件或扩大文件系统 4 系统日常管理系统管理员最好用sam SystemAdministratorManager 来进行系统管理 Sam是以菜单方式工作的工具包 它包括了日常管理工作的所有命令 操作简便 5 系统备份备份是保护用户数据不丢失的重要手段 一般系统备份的要求如下 A 每一台机器的操作系统至少有一个全备份 B 每天备份用户数据 C 操作系统配置修改后重新备份操作系统 系统管理员日常工作Cont 6 定时清洗磁带机7 定时检查设备指示灯状态8 简单故障的判断9 熟悉HP UX操作系统 系统管理员日常工作Cont Sam的启动和主要功能 系统管理员日常工作Cont Sam启动 系统管理员日常工作Cont Sam功能模块 系统管理员日常工作Cont Sam功能模块 系统管理员日常工作Cont 添加用户组和用户 命令行 添加组 Groupadd组名删除组 Groupdel组名编辑组名 Groupmod n新名旧名添加户 Useradd m户名 g主组 G次组删除户 Userdel r户名编辑户 Usermod 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统管理员日常工作Cont 添加用户组和用户 Sam 系统开关机和PDC 在启机过程中 当