AIX系统培训.ppt

AIX系统培训朱江学 2006年02月 AIX系统介绍AIX系统功能介绍AIX常用命令项目中涉及的内容收集的AIX学习资料 一 AIX系统介绍 AIX 含义UNIX AIX 演变AIX系统特点AIX系统基本结构 AIX 含义 AdvancedInteractiveExecutiveAnIBMUnixAdvancedIbmUnix UNIX AIX 演变 第一阶段 1969UNIX诞生 UNIX诞生 KeThompson 汇编语音 1969 贝尔实验室 用C语言改写UNIX 1970 C本身又是为写Unix而诞生 第二阶段 80年代 AT T贝尔实验室出外部版本 SystemV 加州大学克利分校的BSD从4 2BSD派生出众多商业UNIX Solaris HP UX IRIX AIX SCO AIX来自于 SVR2和BSD AIX操作系统演变历史 第三阶段 90年代商业UNIX蓬勃发展 AIX390 2 15AIX3 293 9 21AIX4 194 7 26AIX4 296 4 23AIX4 397 10 6AIX5 101 4 17AIX5 202 10 8 AIX系统硬件演变历史 POWER9030M32POWER29371 5M32POWER398200M64RS6400668M64S85POWER4011 3G64p系列p690 停产 100万POWER5041 7G64p5系列p595180万 AIX系统特点 存储管理 逻辑卷管理 动态扩文件系统 模块化内核 动态调整内核 减少停机时间 多线程内核 系统核心程序多CPU分别执行 日志文件系统 保证文件系统一致性 DOWN机后快速回退 减少文件系统检查时间 良好的用户界面 SMIT 完善的安全机制 C2级 B1美国防部 AIX系统基本结构 五层结构硬件层 内核层 系统调用层 核外程序层和外壳层硬件层CPU 存储器 I O设备和网络控制部件等内核层负责管理 支配系统中的全部资源 AIX内核层包括中断 陷入处理 存储管理 进程管理 I O设备管理和文件管理等 AIX系统基本结构 系统调用层内核与核外程序的界面 核外程序通过它调用内核的子功能并为之服务 核外程序层主要包括核外常规系统程序 各种实用软件和用户应用程序外壳层AIX系统直接面向用户的外层界面 它由Shell和X window组成 二 AIX系统功能介绍 OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 OS安装 安装过程流程图 系统启动 选择控制台 按默认设置安装 检查安装方法和设置 需要修改吗 开始安装 对操作系统进行定制 修改 安装方法 目的磁盘 语言 TCB 是 否 否 是 OS安装 安装方法和介质 磁带CD ROM预装 新系统订单中的选项 网络安装管理器 NIM TokenRingEthernetFDDI 全新安装操作系统被安装在rootvg的第一块硬盘上 这将覆盖原系统中所有的系统保留目录2 升级安装这种安装方式用于操作系统的升级 这将覆盖 tmp目录 这是系统默认的安装方式 保留安装这种安装方式可以保留操作系统的版本不变 同时保留rootvg上的用户数据 但将覆盖 usr tmp var和 目录 用户还可以利用 etc preserve list指定系统安装时需要保留的文件系统 默认的需保留的文件系统为 etc filesystem中所列 备份带安装恢复用mksysb命令生成的安装带中 image data中指定的文件系统 这种安装方式用于系统 rootvg 的复制 OS安装 安装方法和介质 OS安装 安装界面 打开主机电源 连接好系统终端 把第一张安装介质 磁带 光碟 插入驱动器 在开机后按 图形终端 进入系统安装画面 终端显示如下信息 WelcometoBaseOperatingSystemInstallationandMaintenanceTypethenumbersofyourchoiceandpressEnter Choiceindicatedby 1 StartInstallnowwithDefaultSettings2 Change ShowInstallationSettingsandInstall3 StartMaintenanceModeforSystemRecovery88 Help Choice 1 第三项是为了修复系统中出现的某些错误而设置的单用户环境 第一项是如果不希望改动任何缺省设置的话 就选择1开始安装 第二项是更改或查看系统安装的设置 在第二项的子菜单中 有三个选项可以被改变 二 AIX系统功能介绍 OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 AIX版本号标识 AIX的版本号的格式通常为AIXx x x x 例如 AIX4 3 3 1 其代表意义分别为 操作系统版本号 version 发行版号 release 改进版号 modification 修正版号 fix 软件包定义 fileset bos INed fileset bos adt lib fileset bos adt prof package bos INed package bos adt LPP bos 最小单位特定功能 fileset的集合独立的可安装单元 package的集合完整的产品 软件包命名 LPP Package fileset suffix bos terminfo print data Message命名规范 LPP msg lang package fileset AIX版本软件更新 UpdateBundle MaintenanceLevelBundle 对软件产品的更新 包含有对性能或功能的增强 或错误修正 对操作系统的更新 包含有对性能或功能的增强 或错误修正 针对系统缺陷和错误的修正增加新的设备的支持新的功能 软件安装状态 Apply Commit Reject 4 1 2 install BOS4 1 1AppliedBOS4 1 2 BOS4 1 1 旧版本 BOS4 1 2 新版本 4 1 2 install CommittedBOS4 1 2 Applied Committed 二 AIX系统功能介绍 OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 启动过程 基于PCI的RS 6000 PowerOn POST 装入AIX启动映像创建RAMDISK LoadOSBootstrapCode INIT 查找AIX启动映像 ConfigurationManagerPhase1 从介质开始安装 正常IPL 安装IPL 系统启动模式 基于PCI的RS 6000 Normal模式运行各种程序和进程激活所有终端所有系统文件可存取启动通讯多用户模式Standalone模式进入系统管理服务查看或修改系统设置查看或修改启动设备列表进行硬件诊断使用系统工具 查看启动记录 用户应用 启动过程 安装过程 NIM alog程序 使用alog命令 查看 标准输出 查看启动记录 alog o tboot etc inittab文件 etc inittab条目格式 id runlevel action command 如果修改了 etc inittab文件的内容 告知系统并使系统重新读取 etc inittab内容可使用命令telinitq 系统资源控制器 SRC 系统资源控制器 SystemResourceController SRC 减轻了操作员在控制各子系统进程时的工作量 它提供的特性有 为子系统的启动 停止 查看状态操作提供一致的用户接口 记录子系统的异常中止 对一个子系统 一组子系统和子系统中的子服务器 subserver 的跟踪 远程系统上的控制操作支持 子系统刷新 系统资源控制器语法 启动子系统 startsrc options ssubsystem ggroup startsrc sqdaemon 在本地启动qdaemon停止子系统 stopsrc options a ggroup ssubsystem psubsystemPID stopsrc sqdaemon 停止本地的daemon刷新子系统 refresh ggroup ssubsystem psubsystemPID refresh sqdaemon获取子系统状态 lssrc a ggroup ssubsystem lssrc a OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 二 AIX系统功能介绍 AIX存储组件 文件目录文件系统逻辑存储物理存储逻辑卷管理器 空余空间 分区2 传统UNIX磁盘存储 分区1 问题 分区位置不可变扩展分区大小文件和文件系统大小限制预先计划难度 逻辑卷管理器 LVM 的优点 逻辑卷可以使用不连续硬盘空间逻辑卷可跨硬盘可动态扩展逻辑卷大小逻辑卷可镜像硬盘可方便地加入系统存储体系逻辑卷可重定位 物理存储 PhysicalPartitions VolumeGroup 物理卷 PhysicalVolume PV 物理硬盘物理分区 PhysicalPartition PP 物理卷上的最小分配单位卷组 VolumeGroup VG 相关物理卷的集合 逻辑存储 LogicalPartitions LogicalVolumes 逻辑分区 LogicalPartition LP 对应到物理分区逻辑卷 LogicalVolume LV 逻辑分区的集合 可跨物理卷 卷组 内部硬盘 外部硬盘 rootvg vg00 可以为卷组增加新硬盘外部硬盘应该包含在独立的卷组中建立新卷组的原因 将用户文件系统与操作系统文件分开安全性原因维护原因数据可移动性 文件系统 文件系统 是存储数据的一种方法具有层次目录结构AIX文件系统类型 日志文件系统 jfs jfs2 CD ROM文件系统 cdrfs 网络文件系统 nfs 不同的文件系统以目录结构连接起来 建立文件系统的目的 物理上可以放到硬盘的任何地方 性能 某些任务使用文件系统更为高效 例如备份 移动等等 可以限制用户对硬盘空间的使用保证整个目录文件树结构的一致性 一个文件系统被破坏不会影响其他文件系统可建立特殊的安全性解决方案 AIX版本4标准文件系统 root hd4 hd1 tftpboot hd2 lpp hd9var adm hd3 挂接文件系统到空目录 home liz john pastie data doc profile exrc myscript 挂接前 home liz john pastie data doc profile exrc myscript 挂接后 逻辑卷分配策略 物理卷内分配策略 Intra physicalvolumepolicy 物理卷间分配策略 Inter physicalvolumepolicy 使用多少物理卷尽量集中或分散 M E C M E 换页空间概念 一 RAM 16MB 假定系统上正在运行操作系统 TCP IP和XWindows 操作系统 XWindows TCP IP 剩余6MB 共占用10MB 如果启动一个需要8MB内存的程序 内存中的某些内容会被暂存到硬盘上 pageout 换出 腾出其他程序所需的空间 换出的内容可以根据需要随时换入 pagein 操作系统 XWindows TCP IP 剩余6MB 需要8MB的程序 换页空间 换页空间概念 二 当真实内存不敷使用时 换页空间作为第二内存程序和数据只有活动部分才必须存在于真实内存中 这使得换页空间的应用成为可能换页空间使用量必须定期检查 如果大于70 需要增加新的换页空间当换页空间严重不足时 一条信息将被发送到控制台 新的进程不能生成 系统可能停机换页空间不是内存的替代品 除了暂存数据外 它不能完成内存的其他功用 换页空间在硬盘上的位置 换页空间是属性为 paging 的逻辑卷使换页空间发挥最大性能的原则 使换页空间逻辑卷位于物理卷的 center 位置使用多个大小相差不多的换页空间设备 逻辑卷 各个设备在不同硬盘上将换页空间设备放置在比较空闲的硬盘上 单元小结 逻辑卷管理器的结构卷组包含一个或多个物理卷每个物理卷划分为物理分区逻辑分区对应到物理分区 通常为1对1 逻辑卷上可建立日志文件系统内存卸出设备换页空间日志记录设备启动逻辑卷空 裸设备 单元小结 续 镜像是一种高可用性技术 它使逻辑卷具有2到3个拷贝通过SMIT和命令可以增加 修改 删除卷组 物理卷和逻辑卷AIX系统启动需要换页空间必须监视换页空间使用量 在不足时添加或扩展换页空间换页空间可以随时扩展 OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 二 AIX系统功能介绍 日志文件系统结构 inodes superblock IndirectBlock DataBlock 超级块 Superblock 存放文件系统大小和标识 空闲块链表 nbpiinode 存放文件大小 所有者 权限 创建 访问 修改时间数据块 DataBlock 存放数据间接块 IndirectBlock 存放到数据块的指针 inode结构 inode内容 权限 指向数据块或间接块的指针个数 文件类型 所有者用户ID 文件大小 所有者用户组ID 最后修改时间 指向数据块或间接块的指针 最后访问时间 最后更改权限时间 访问控制信息inode的大部分信息可以用ls l命令得到 文件系统日志 数据块 inode 写数据 JFSLog 写到log写到log更新inode同步log 注意 数据块修改不记入日志 只有inode和间接块更改信息记入日志 检验文件系统 fsck命令语法 fsck p y n f fs name 检查文件系统日志检查inode 间接块 数据块和空闲块链表如果不指定参数 fsck命令检验所有在 etc filesystems中属性check true的文件系统问题报告存放在 lost found目录中 控制增长迅速的文件 var adm wtmp var spool smit log smit script etc security failedlogin var adm sulog 单元小结 AIX文件系统组件是 超级块 inode 数据块和间接块可以通过命令或SMIT增加 修改 删除文件系统必须监视文件系统的使用 以确保不会在应用正常运行期间发生文件系统空间用完的情况在怀疑文件系统结构有问题时 运行fsck命令检查和修复文件系统 二 AIX系统功能介绍 OS安装软件安装维护系统启动 关闭系统存储管理文件系统管理用户管理和安全性 学习目标 目标 完成本单元课程后 应当能够解释用户和用户组概念 以及何时和怎样定义它们解释控制root访问的各种方法管理文件与用户的关联增加 修改 删除用户增加 修改 删除用户组管理用户口令与其他用户通讯 用户管理概念 用户帐号每个用户帐号都有唯一的用户名 用户ID和口令文件所有者依据用户ID判定文件所有者一般为创建文件的用户 但root用户可以改变一个文件的所有者固有用户root超级用户adm adm bin 大多数系统文件的所有者 但不能用这些用户登录用户组需要访问同一文件或执行相同功能的多个用户可放置到一个用户组文件所有者组给了针对文件所有者更多的控制固有用户组 system管理者组staff普通用户组 用户组 一个用户组包含一个或多个用户每个用户都必须属于至少一个用户组 一个用户可属于多个用户组可以使用groups或setgroups命令查看用户所属的组一个用户所属的主用户组用于在创建文件时标明文件所有者组 更改主用户组使用newgrp或setgroups命令 用户组层次 system security printq adm audit staff 用户层次 root admin用户 admin标志设为true 普通用户 控制root访问 限制root登录系统管理员必须按照不公开的时间表定期更改root口令对不同的系统指定不同的root口令为每个系统管理员建立一个自己的帐号 执行系统管理任务时 首先用自己的帐号登录 然后用su命令切换到root用户 这可以为日后清查留下审计记录 root的PATH环境变量设置不能危及系统安全 安全性记录文件 var adm sulog记录每次su命令的执行 这是个文本文件 使用任何观看文本文件的命令查看 var adm wtmp和 etc utmp记录用户的成功登录 使用who命令查看 etc security failedlogin记录所有不成功的登录尝试 如果用户名不存在 记录为UNKNOWN项目 使用who命令查看 文件和目录权限 续 文件 r 用户可以读取文件w 用户可以修改文件内容x 用户可以将文件当作命令执行目录 r 用户可以列出目录下的内容w 用户可以在目录中建立和删除文件或目录x 用户可以切换到这个目录中 或把这个目录放入PATH环境变量 文件和目录权限 二 所有者 r w x 所有者组成员 r w x 其他用户 r w x 2 4 1 2 4 1 2 4 1 rwxrwxr 774 8进制形式 r xr xr x 555 8进制形式 改变文件或目录权限和所有者 修改文件或目录权限 文件原有权限 rwxr xr file1 chmodg wfile1或 chmod774file1结果 rwxrwxr chmodu xfile1或 chmod755file1结果 rwxr xr x修改文件或目录的所有者 chownfredfile1 修改文件所有者为fred chgrpbudgetfile1 修改文件所有者组为budget等同于 chownfred budgetfile1 安全性相关文件 包含用户属性和访问控制的文件 etc passwd合法用户 无口令内容 etc group合法用户组 etc security passwd含有加密形式的用户口令 etc security user用户属性 口令限制 etc security limits对用户的限制 etc security environ用户环境设定 etc security login cfg登录设置 etc security group用户组属性 用户环境的合法性检查和修正 检查 etc passwd 与 etc security passwd的一致性 以及 etc security login cfg和 etc security user 同时修正错误 pwdck yALL检查 etc security user etc security limits etc security passwd 以及是否每个组在 etc group和 etc security group中都有对应条目 并修正错误 usrck yALL检查 etc group etc security group etc passwd和 etc security user中关于用户组的内容的一致性 并修正错误 grpck yALL 用户环境初始化过程 登录 用户环境建立完成 etc profile etc environment HOME profile etc profile 一个shell脚本 控制整个系统的默认环境变量 例如TERM MAILMSG等 etc environment 控制所有进程的基本环境 例如HOME LANG TZ NLSPATH等 HOME profile 每个用户自有的环境变量设置文件 位于用户的宿主目录中 单元小结 每个用户在AIX系统中都必须属于一个用户组 可以属于多个 如果是这样 必须为其指定一个主用户组属于系统固有用户组的用户 根据其所在组的不同 可以执行某一类系统管理任务不要使用root用户进行普通的操作 并且应当密切监视对root用户的使用文件和目录有所有者和3组许可权 使用chmod chown 和chgrp命令可以修改它们系统将包含用户和用户组信息的ASCII文本文件放置在目录 etc和 etc security中用户 用户组及其属性可以使用SMIT创建 修改和删除 三 AIX常用命令 维护使用最频繁的命令topas sar iostat pserrptFind df系统性能监控CPU占用 Topas Sar监控IO iostat sar检查错误日志 errpt进程监控 ps内存监控 vmstat lsps a网络接口监控 netstat系统启动 重启 关闭1 系统启动时可以按F5进入系统维护模式 进行系统检测维护2 shutdown h F r h 关机 F 快速关机 没有任何警告信息 warning r 关机后重起3 用smit关闭系统 文件系统挂接mount光盘 mount vcdrfs oro dev cd0 mnt卸载文件系统 umount opt 如果返回文件系统busy fuser kc opt 再进行 umount opt 查看交换分区 lsps a显示交换区的分布信息 lsps s显示交换区的使用信息 swapon a启动所有的分页空间 三 AIX常用命令 查看系统日志 alog o tboot查看系统启动日志 errpt a more查看系统日志 errpt a j错误号码 pg日志条目内容ErrType PEND 设备 组件不可用 紧急 PERF 设备 组件的性能低于可接受的级别PERM 永久性错误 不能恢复TEMP 临时错误 已经恢复UNKN 未知错误INFO 消息ErrClass H 硬件错误 S 软件错误 O 消息 U 不能确定 三 AIX常用命令 卷组操作 lsvg显示系统中所有的卷组 lsvg o查看活动卷组信息 lsvg lrootvg显示rootvg卷的详细信息 varyonvgdatavg加载datavg卷 varyoffvgdatavg卸载datavg卷系统状态检查 df k查看磁盘空间占用 topassarvmstat查看系统资源利用状况 oslevel r查看系统版本 netstat rn查看路由信息 netstat i查看活动网络接口 bosinfo y k 查看系统是否支持64位应用 prtconf查看系统配置 三 AIX常用命令 清除系统告警提示灯在root状态下用diag命令 并按照以下步骤选择SelectTaskSelection selectIdentifyandAttentionIndicators WhenthelistofLEDsdisplays usethecursortohighlightSetSystemAttentionIndicatortoNormal PressEnter pressF7tocommit详细命令请参考AIX命令手册或系统MAN帮助在以下两个文档中有详细的命令索引unixguide 2005版 unixguide 2002版 三 AIX常用命令 四 项目中涉及的内容 系统安装规划软件安装及难点性能监控 系统安装规划 规划硬盘空间分配规划磁盘阵列空间 LUN数量 大小 读写缓存比率等 系统补丁级别系统参数优化 针对数据库和中间件 双机系统规划 资源组 起停脚本 软件安装及难点 数据库 oracle 中间件 cics websphere等 C C VC 套件支撑软件DC