104中文详解.doc

109题详解1，mksysbmksysb 命令创建操作系统的备份（也就是，root 卷组）。2.rsh在远程主机上或登录到远程主机执行指定的命令要得到标准认可的话，必须满足下面的至少一个条件1，$HOME/.rhosts 如果你远程连server的这个用户的话，这个文件必须要记录你本地server的主机名以及user名2，/etc/hosts.equiv 如果你的本地的主机名以及user名写在这个文件里的话也可以访问关于hostname的识别，首先必须写到/etc/hosts里面.3,reject回退安装AIX的补丁包（将最进安装的包rollback到之前安装的版本）回退只能对在安装补丁包的过程中通过将选项“COMMIT software updates?”设置为“No”，并且“SAVE replaced files?”设置为“Yes”安装的补丁。否则只能做删除操作，而不能做回退操作。1. 在系统中运行命令“smitty install”“Software Maintenance and Utilities”“Reject Applied Software Updates (Use Previous Version)”2. 在“SOFTWARE name”按“ESC”+“4”显示选择菜单，通过按“ESC”+“7”选择需要回退的补丁，然后回车，如图23. 再回退前还是先模拟预览一下，将选项“PREVIEW only? (install operation will NOT occur)”改为“Yes”（用“ESC”+“4”选择），然后回车4. 查看输出结果。输出结果为OK，则按“ESC”+“3”返回之前图2的界面。将选项“PREVIEW only? (install operation will NOT occur)”改为“No”，然后回车5. 看到屏幕输出结果Ok，补丁即回退完毕。6. 回退完毕后，按“ESC”+“0”返回到命令行界面。输入命令“lslpp l|grep XXXX”（XXXX为回退的补丁filesets）可以查看filesets是否回退到之前的版本。4，logform格式化掉FS的log，FS必须被unmount，logform 命令会破坏日志设备上的所有日志记录。这可能导致文件系统失去恢复能力，因而丢失文件系统的数据。（case：当你要创建个JFS2的FS到VG，但loglv不足不允许的时候，可以format掉这个loglv）5，AIX 工作负载管理器(Workload Manager)在 AIX 中，从版本 4.3 开始，工作负载管理器已经成为了操作系统的一部分。它允许在一个 AIX 实例中运行多个工作负载。系统管理员根据用户、进程或者工作负载来构建相关规则。根据这些规则，对 CPU 或者内存的共享进行调整，以适应峰值需求的工作负载。 6，逻辑分区(Logical Partitions) LPAR与 AIX 5.1 和 POWER4 技术一起，IBM 发布了逻辑分区 (LPAR) 技术，并将其作为一种为大型系统提供更高的灵活性和更好的利用率的方式。现在，系统可以在独立的分区中运行 AIX 和 Linux，至少需要 1 个 CPU、1 GB 的 内存和 1 个以太网适配器。然而，如果要在 LPAR 之间移动资源，则需要重新启动系统。7，动态逻辑分区(Dynamic Logical Partitions) DLPARAIX 5.2 通过支持动态地移动 CPU、I/O 适配器和内存，而无需重新启动 LPAR，从而为系统添加了更多的灵活性。固件、Hypervisor 和 AIX 等技术组合在一起，可以支持这种创新。它使 IT 环境变得更加适应于客户的需要。8，Workload Partition （工作负载分区） AIX6 新功能 WPARWPAR 是由软件创建的、AIX 6 映像中的虚拟化的操作系统环境。对于所承载的应用程序来说，每个工作负载分区都是一个安全的、隔离的环境。WPAR 中的应用程序认为，它正执行于自己的、专门的 AIX 实例中。（allows multiple applications toshare a single operating system resource）对于大多数应用程序来说，WPAR 就好像是一个 AIX 的启动实例。通常，在 WPAR 中，应用程序无需修改就可以运行。在 WPAR 中，应用程序：具有私有的执行环境 与 WPAR 之外的其他进程、信号和文件系统隔离开来（文件系统的隔离仅仅适用于系统 WPAR） 可能具有专门的网络地址 具有进程间的通信，它局限于在同一工作负载分区中执行的进程。 在一个全局环境中，可能存在两种类型的工作负载分区。系统 WPAR 几乎是一个完整的 AIX 环境。 应用程序 WPAR 适合于一个或者多个进程执行的轻型环境。9，Hardware Management Console （HMC）HMC是IBM对Power 系统的管理平台，有专门的硬件7042，7310（old x336)实现，具体型号又分desktop及rack mounted。我用的是7042-CR4，支持IBM power 5, 6。专门的管理系统是HMC ver7, 基于web的独立管理平台，不能安装任何软件。case：7042-CR4 and 7042-C06.的区别The 7042-C06 has faster CPUs and twice the RAM compared to the 7042-CR4,which is suited to largeenterprise deployments.10，远程web是通过port：443访问HMC的11，VIO server的应用（virtual I/O server）1,Virtualize network 2,storage to LPARs12，高级 POWER 虚拟化支持对 CPU 进行虚拟化、共享以太网适配器，并虚拟地划分磁盘以便为客户提供 LPAR，AIX 5.3 和 POWER5 的这些能力使得 IT 环境给它们的客户和高管层留下了深刻的印象。虚拟化是一种很好的方式，可以在控制成本的同时处理各种业务需求，并且 IBM 的 System p 高级 POWER 虚拟化（Advanced Power Virtualization，APV）提供了一种高级的技术，以简化服务器的整合、降低成本、提供冗余，并调整容量以迅速满足相应的需求。APV 可用于减少对静态适配器的需要，可以迅速对不断增加的容量需求作出响应，并且通常允许各个公司更有效地利用它们的购买资金。经过不断改善系统资源灵活性的长期努力，现在，我们有了 AIX 6。AIX 6 可以运行于基于 POWER4、POWER5、POWER5+、PPC970 和 POWER6 的服务器中。13，通过NIM安装AIX6.1的LPAR，至少需要256M的内存。14，IVE（Integrated Virtual Ethernet Adapter）可以通过HMC或者IVM配置IVE主要有三种类型的IVE adapter: 2 个1Gbps 物理端口,1 个PortGroup,16 个逻辑端口4 个1Gbps 物理端口,2 个PortGroup,32 个逻辑端口( 每个Port Group 16个逻辑端口) 2 个10Gbps 物理端口,2 个PortGroup,32 个逻辑端口( 每个Port Group 16个逻辑端口) 用IVM配置虚拟网卡Partition Management View/Modify Partitions 选定partition后(勾上)再双击name后进入partition properties 页面, 再选择ethernet页,再在Virtual Ethernet Adapters 里create adapter,再选个2,或3就行了! 重起主机后就能看见新生成的adapter.# lsdev -Cc adapterent0 Available Logical Host Ethernet Port (lp-hea)ent1 Available 01-00 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)ent2 Available 01-01 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)ent3 Available 02-00 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)ent4 Available 02-01 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)ent5 Available Virtual I/O Ethernet Adapter (l-lan)ent6 Available Virtual I/O Ethernet Adapter (l-lan)fcs0 Available 00-00 4Gb FC PCI Express Adapter (df1000fe)fcs1 Available 00-01 4Gb FC PCI Express Adapter (df1000fe)lhea0 Available Logical Host Ethernet Adapter (l-hea)vsa0 Available LPAR Virtual Serial Adaptervscsi0 Available Virtual SCSI Client Adapter15，System Planning Tool基于WEB界面的一个LPAR配置、设计、分析工具。16，关于PowerServer的构建以及安装，可以参考下面的网站IBM Systems Hardware Information Center17，什么情况下需要配置群集HMCWhen unexpected outage on a single HMC would prove an untenable risk for the hosted LPARs18，需要single LPAR有高可用性可以设置dual power suppliesA redundant power supply is where you have 2 power supplies on a node so if one fails the box carries on running on the other. 查找有多少个power supply的命令lsvpd|fgrep DS|fgrep -i Power19，CUoD（动态随需应变容量升级）CUoD允许客户在进行系统安装时安装比初始需要数量更多的处理器，保持这些处理器（处于休眠状态）直至业务的增长要求将其激活。CUoD选项将为系统管理员提供一个用于激活更多处理器的加密密钥，可以在不中断系统运行的情况下将新激活的处理器动态分配给各个分区。 CUoD提高了系统可用性。当一个处理器的出错频率到达一个错误阀值（尽管发生这种情况的可能性很小），AIX 5L V5.2将以透明的方式激活一个可用的CUoD处理器并使用它来替换故障处理器-直至客户准备好修复计划为止。此外，即使是单处理器分区也可以支持这一被称为动态处理器备用（Dynamic Processor Sparing）的功能，这一功能允许系统在保持处理能力不变的情况下继续运行，能够保证系统的性能和可用性不会受到影响。 20.Utility Capacity on Demand（服务器按需扩容技术）在购置的 IBM Power 系列服务器时在服务器内预先安装比实际购买更多的 CPU 和内存以及其它额外的软硬件特性 ( 如虚拟化引擎技术 Virutal Engine Technologies 中的 PowerVM 和 Enterprise Enablement)，但是这些额外的处理能力会一直处于未激活状态，直到通过付费从 IBM 获得激活码来激活额外的处理能力（就是我先帮你多装些CPU啊，功能什么的，但不激活，你有实际需要的时候，你再花钱买激活码）21，显示mksysb的文件的VG以及OS的informationlsmksysb -lf server1.mksysb22，关于tar解压后路径的问题tar -cvf abcdef.tar /usr/local/include/tcpd.h上面的命令，不管你在哪里解压，aix依旧按上面的路径解压相对路径的压缩方法cd usr/local/includetar -cvf abcdef.tar ./这样子便能保证你能解压到当前路径下23，当LPAR中的process，不被使用的时候，为了避免消耗资源，可以设置成返回shared processor poolIn the LPAR Profile Properties, select the options to allow processor sharing when the partition isinactive and active24，设置LPAR中的virtual process ，并且怎样使他们生效1，changed the number of virtual processors from 1 to 2 in the default_profile of an LPAR.2，Shutdown and then activate the default_profile25，配置LPAR需要VIOS management softwareThis is a logical partition (LPAR) on a pSeries machine controlled by the HMC or IVM that owns hardware adapters like SCSI disks, Fibre-Channel disks, Ethernet or CD/DVD optical devices but allows other LPARs to access them or a part of them. This allows the device to be shared. The LPAR with the resources is called the VIO Server and the other LPARs using it are called VIO Clients. For example, instead of each LPAR having a SCSI adapter and SCSI disk to boot from they can shared one disk on the VIO Server. This reduces costs but eliminating adapters, adapter slots and disks. This Client:Server access is implemented over memory within the machine for speed.(VIO server是带资源的LPAR，其他share这个带资源的LPAR的叫VIO client。比如说与其每个LPAR配置自己的SCSI不如share一个server上的SCSI的device)SCSI小型计算机系统接口（英语:Small Computer System Interface; 简写:SCSI），一种用于计算机和智能设备之间（硬盘、软驱、光驱、打印机、扫描仪等）系统级接口的独立处理器标准。 SCSI是一种智能的通用接口标准。它是各种计算机与外部设备之间的接口标准。26，系统如果在启动NFS service的时候被hung住，最有可能的原因是The action parameter of rcnfs in /etc/inittab is wait and the script called is not exitingNFS网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与它人共享目录和文件。通过使用NFS，用户和程序可以象访问本地文件一样访问远端系统上的文件。27，在已经启动的system中添加了一个entry到/ect/inittab中，因为系统已经是起的了，不会去检查这个新加的entry执行下面的命令可以让aix重新检查/ect/inittabtelinit q28，如何列出服务引导列表（bootlist service）bootlist -om servicehdisk0 blv=hd529，增加新的PV到boot orderbootlist -om normal hdisk0 hdisk130，当重启system时间很长，并在HMC的console看见reference code 0c9A system initiated dump has started31，做引导镜像盘bosboot -ad hdisk2 （此处的作用是为了把hdisk2写入到blv）bootlist -om normal hdisk0 hdisk232，有个fibre channel cards损坏，需要更换，怎么样移除此设备以及他的子设备rmdev -Rdl 设备名d 从定制设备对象类中除去设备定义R 取消设备及其子设备的配置l 指定定制设备对象类中由 Name 参数表示的逻辑设备fibre channel光纤通道（Fibre Channel）是一种跟SCSI 或IDE有很大不同的接口，它很像以太网的转换开头。以前它是专为网络设计的，后来随着存储器对高带宽的需求，慢慢移植到现在的存储系统上来了。光纤通道通常用于连接一个SCSI RAID（或其它一些比较常用的RAID类型），以满足高端工作或服务器对高数据传输率的要求。33，query the current network adapter configurationnetstat -v34，display information from the PvDv object class in the ODMlsdev -P35，如何允许创建10个字符的userchdev -l sys0 -a max_logname=10sys0代表本系统/机器lsattr -E -l sys0 显示系统属性SW_dist_intr false Enable SW distribution of interrupts Trueautorestart true Automatically REBOOT OS after a crash Trueboottype disk N/A Falsecapacity_inc 0.01 Processor capacity increment Falsecapped false Partition is capped Falseconslogin enable System Console Login Falsecpuguard enable CPU Guard Truededicated false Partition is dedicated Falseenhanced_RBAC true Enhanced RBAC Mode Trueent_capacity 0.20 Entitled processor capacity Falsefrequency 1593000000 System Bus Frequency Falsefullcore false Enable full CORE dump Truefwversion IBM,EA350_054 Firmware version and revision levels Falseghostdev 0 Recreate devices in ODM on system change Trueid_to_partition 0X03E7C01908388609 Partition ID Falseid_to_system 0X03E7C01908388600 System ID Falseiostat false Continuously maintain DISK I/O history Truekeylock normal State of system keylock at boot time Falselog_pg_dealloc true Log predictive memory page deallocation events Truemax_capacity 1.00 Maximum potential processor capacity Falsemax_logname 9 Maximum login name length at boot time Truemaxbuf 20 Maximum number of pages in block I/O BUFFER CACHE Truemaxmbuf 0 Maximum Kbytes of real memory allowed for MBUFS Truemaxpout 8193 HIGH water mark for pending write I/Os per file Truemaxuproc 128 Maximum number of PROCESSES allowed per user Truemin_capacity 0.10 Minimum potential processor capacity Falseminpout 4096 LOW water mark for pending write I/Os per file Truemodelname IBM,7998-60X Machine name Falsencargs 256 ARG/ENV list size in 4K byte blocks Truenfs4_acl_compat secure NFS4 ACL Compatibility Mode Truepre430core false Use pre-430 style CORE dump Truepre520tune disable Pre-520 tuning compatibility mode Truerealmem 6291456 Amount of usable physical memory in Kbytes Falsertasversion 1 Open Firmware RTAS version Falsesed_config select Stack Execution Disable (SED) Mode Truesystemid IBM,0306AB53A Hardware system identifier Falsevariable_weight 128 Variable processor capacity weight False36，正确删除一个paging space（paging04）swapoff /dev/paging04 rmps paging0437，activate a defined paging spaces commandswapon paging0138，migrate a filesystem from one volume group to anothers commandCPLV39，SAN （storage area network）存储区域网络(SAN)是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。存储设备是指一张或多张用以存储计算机数据的磁盘设备。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度40,NTP master server（参照系统时间server，所有的client都需要参照此server的时间）xntpd是关于网络时间协议的守护进程，它遵循了因特网时间服务器的通用标准。在启动 xntpd 时, xntpd 会读取 /etc/ntp.conf 配置文件来确定网络中系统时钟服务器，以 ntp 服务器的系统时间为标准，来调整本机的系统时间。case：如果一个master server停止工作，如何配置temporary master serverEdit the /etc/ntp.conf file changing the server line to server 2 and add the line fudge2 stratum 0, and then refresh the daemon（the daemon is xntpd）41，DNS（DomainNameService）域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。42，/etc/resolv.conf该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolv.conf的关键字主要有四个，分别是：nameserver #定义DNS服务器的IP地址domain #定义本地域名search #定义域名的搜索列表sortlist #对返回的域名进行排序/etc/resolv.conf的一个示例：domain search nameserver 6nameserver 66最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。43，systems firmware（系统固件）IBM經常會更新systems firmware以支持一些新的軟件及硬件功能。比如：需要支持1G的內存，需要使用更高版本的AIX系統；而更新系統固件是必須非常小心地，並須嚴格地按步驟操作，因為如果系統進行升級失敗，那就須要更換主板。case：更新Ethernet adapter的固件失败的可能原因：该adapter处于离线，没有被激活。Firmware一种嵌入到硬件设备中的程序，用于提供软件和硬件之间的接口。在 IBM POWER 6 服务器范畴内，Firmware（固件）, Microcode（微码）和 Licensed Internal Code（许可内码）是三个可以互换的概念。 系统 Firmware (System Firmware)用于初始化系统配置和使系统启动和运行的 Firmware，同时系统 Firmware 也提供操作系统软件和硬件之间的接口。 延迟升级 (Deferred Update)是指 Firmware 升级可以在并发模式下完成 , 但是升级后的某些 Firmware 功能需要在下次系统重新引导时才会起作用。 破坏性升级 (Disruptive Update)Firmware 升级完成后需要系统重新引导，在系统重新引导前 Firmware 升级的任何内容都不会生效。 （required to move to anew release level of system firmware）44，netstat （network status）Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat -nr Routing tablesDestination Gateway Flags Refs Use If Exp GroupsRoute tree for Protocol Family 2 (Internet):default UG 1 1933832 en0 - - 58 UHSb 0 0 en0 - - =9.115.17/24 58 U 5 2257379 en0 - - 58 UGHS 0 13136 lo0 - - 55 58 UHSb 2 23808 en0 - - 127/8 U 24 2689760 lo0 - - Route tree for Protocol Family 24 (Internet v6):1%1 :1%1 UH 0 275155 lo0 - - 显示端口以及路由器信息case：移除多余路由的命令（default UGH01590450 en4）chdev -l inet0 -a delroute=net,-hopcount,0,45，验证用户在serverA上是否有权利登入到serverB进入到该用户，rlogin serverB46，loopback（本地环回接口，亦称回送地址）系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。case：ping loopback hangs with no output. 最有可能的原因The loopback is not in /etc/hosts and resolv.conf is not configured47，当ethernet连接失败会自动连到第二个ethernet设备Two switch ports will be needed on two different switches, two Ethernet cables will be needed for theserver each connecting to two different Ethernet cards, and one IP address will be needed48，安装 NFS客户机通过首先安装服务器导出的目录来访问服务器上的文件。当客户机安装目录时，并不建立该目录的副本。相反，安装过程使用一系列远程过程调用来使客户机能够透明地访问服务器上的目录。以下描述了安装过程：当服务器启动时，/etc/rc.nfs 脚本会运行 exportfs 命令，该命令将读取服务器的 /etc/exports 文件，然后告诉内核要导出哪些目录以及这些目录要求的访问限制。 然后 /etc/rc.nfs 脚本将启动 rpc.mountd 守护程序和几个 nfsd 守护程序。 之后，/etc/rc.nfs 脚本将执行 mount 命令，该命令会读取 /etc/filesystems 文件中列出的文件系统。 mount 命令定位一个或多个服务器，这些服务器导出了客户机需求的信息，并建立了该命令与服务器本身之间的通信。 该过程称为绑定。 然后 mount 命令请求一个或多个服务器允许客户机访问客户机 /etc/filesystems 文件中的目录。 服务器守护程序接收到客户机安装请求，然后对其进行授权或拒绝。 如果所要求的目录可用于该客户机，那么服务器守护程序向客户机内核发送一个称为文件句柄的标识。 客户机内核随后通过在安装记录中记录某些信息将该文件句柄连接到安装点（一个目录）。 49，建立用户的时候，使用默认的attribute的文件是/etc/security/mkuser.defaultcat /etc/security/mkuser.defaultuser: pgrp = staff groups = staff shell = /usr/bin/ksh home = /home/$USERadmin: pgrp = system groups = system shell = /usr/bin/ksh home = /home/$USER50，reset a failed login count的命令chsecchsec 命令更改存储在安全性配置节文件中的属性。这些安全性配置节具有可以使用 Attribute = Value 参数指定的属性：/etc/security/environ /etc/security/group /etc/security/lastlog /etc/security/limits /etc/security/login.cfg /usr/lib/security/mkuser.default /etc/security/passwd /etc/security/portlog /etc/security/userexample：要更改 /dev/tty0 端口为 60 秒内发生 5 次未成功登录尝试的情况下自动锁定，请输入： chsec -f /etc/security/login.cfg -s /dev/tty0 -a logindisable=5 -a logininterval=60要在系统锁定 /dev/tty0 端口后解锁它，请输入： chsec -f /etc/security/portlog -s /dev/tty0 -a locktime=0要允许所有用户自上午 8:00 到下午 5:00 登录，请输入： chsec -f /etc/security/user -s default -a logintimes=:0800-1700要将用户 joe 的 CPU 时间限制更改为 1 小时（3600 秒），请输入： chsec -f /etc/security/limits -s joe -a cpu=3600-f 文件名-s section 可以指定/dev/tty0，代表尝试访问终端，或者是user，或者是默认default-a 属性名51，chuser类似于chesc，但修改用户的属性比较方便使用户没有coresize的限制chuser core=-1 webapp要使用户 smith 能够远程访问此系统，请输入： chuser rlogin=true smith要将 davis 用户帐户的到期日期更改为 1995 年 5 月 1 日 上午 8 时，请输入： chuser expires=0501080095 davis要将 davis 添加到组 finance 和 accounting，请输入： chuser groups=finance,accounting davis要更改用户 davis（使用 LDAP 装入模块创建）以不允许远程访问，请输入： chuser -R LDAP rlogin=false davis52，修改用户登录用的shellchsh webserver /usr/bin/ksh9353，stty用于检查和修改当前注册的终端的通信参数。UNIX系统为键盘的输入和终端的输出提供了重要的控制手段，可以通过stty命令对特定终端或通信线路设置选项。 case:display the current control keysettingsstty -a54,set up a required role for a user id that will allow it to start/stop WPARs on the serverOn the global environment: mkrole authorizations=aix.wpar.system newRolesetkst -t role chuserroles=newRole default_roles=newRole user155,the quickest recovery in the event of failure when upgrading from AIX 5.3 to AIX 6.1Use alt_disk_installalt_disk_install 是aix中一个非常好用的工具，其中一个最经常用到的功能就是复制系统。尤其在多台服务器/分区环境要求一致，但是需要快速部署的情况下。56,AIX进行migration的时候，/tmp下面的文件会被覆盖57，Preservation installationThis method replaces an earlier version of the BOS but retains the root volume group, the user-created logical volumes, and the /home file system. The system file systems /usr, /var, /tmp, /opt, and / (root) are overwritten.