HP-UX系统管理基础

HP-UX系统管理基础PAGE32/33HP-UX系统管理基础EAS技术支持部刘学鹏请注意：本文件只作为产品介绍之用，不属于您与金蝶签署的任何协议。本文件仅包括金蝶既定策略、产品及功能方面的信息，不能以本文件作为要求金蝶履行商务条款、产品策略以及开发义务的依据。本文件内容可能随时变更，恕不另行通知。前言概述HP-UX操作系统的基本概念，常用管理命令，包括存储、内存、网络、进程等，操作系统参数和调整方法以及基本的性能数据查看方法等。适用范围EAS系统工程师、EAS实施顾问。约定符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有潜在风险，如果忽视这些文本，可能导致操作错误、数据丢失、设备性能降低或不可预知的结果。表示可以帮助您获取更多相关信息或提示您通过其它方式也可以获得相同结果。强调或补充说明所描述的信息。内容约定本处对文中通用信息作如下约定$EAS_HOME表示EAS服务器安装的根目录，即安装过程中输入的本地路径。$BOS_HOME表示BOS工具的安装根目录，即安装过程中输入的本地路径。

目录1HP-UX介绍 42Xmanager连接HP-UX 43HP-UX基本命令 94SAM简介 165网络配置 176HP-UX日志文件 207HP-UX常用文件介绍 218逻辑卷管理器 229MC/ServiceGuard功能及使用介绍 2310优化HP-UX操作系统内核参数 31

HP-UX介绍HP-UX（HewlettPackardUNIX缩写)是惠普公司（Hewlett-Packard，简称：HP）以SystemV（初始自SystemIII）为基础研发的UNIX操作系统。HP-UX可以在HP的PA-RISC处理器、Intel的Itanium（也称：IA-64、IPF）处理器的计算机上执行，是目前主流的UNIX操作系统，目前的最新版本是HP-UX11iv3。HP-UX11i提供最高级别的关键业务所需性能、可用性、可管理性及安全性，HP-UX11i基础操作环境提供大多数客户需要的功能：成熟的64位技术持久的，甚至跨基础架构的稳定性自动适应不断变化的环境—始终灵活高度安全，可确保企业数据免遭破坏或失窃业内应用最广泛的高可用性解决方案按需为您提供企业发展的动力HP-UX11i是企业最佳的商用UNIX操作环境，已经连续15年在企业UNIXOS中保持领先，而且还将继续推进软件技术的发展。Xmanager连接HP-UX在windows机器上安装xmanager，双击xbrowser输入服务器地址选择en_us.utf8字符集输入root和密码打开terminal终端命令窗口HP-UX基本命令#ls列出指定目录下的文件，缺省目录为当前目录#ls-a列出所有文件，包括隐藏文件#ls–l显示文件详细信息#pwd显示出当前的工作目录cd本命令用于改变当前的工作目录#cd/tmp进入/tmp目录#cd..进入上级目录mkdir用于建立目录#mkdirtmp在当前目录下建立子目录tmp#mkdir-p/tmp/a/b/c建立目录/tmp/a/b/c，若不存在目录/tmp/a及/tmp/a/b则建立rm用来删除文件或目录[参数]:-f删除文件时不作提示-r删除目录及其所有子目录[例子]:#rmfile1删除文件file1#rm-r/mytmp删除目录/mytmpcp[语法]:cp[-p][-r]文件1[文件2...]目标文件1(文件2...)拷贝到目标上，目标不能与文件同名。[参数]:-p不仅拷贝文件内容，还有修改时间，存取模式，存取控制表-r若文件名为目录，则拷贝目录下所有文件及子目录和它们的文件[例子]:#cpfile1file2将文件file1拷贝到文件file2#cpfile1file2/tmp将文件file1和文件file2拷贝到目录/tmp下#cp-r/tmp/mytmp将目录/tmp下所有文件及其子目录拷贝至目录/mytmpmv将文件移动至目标，若目标是文件名，则相当于文件改名#mvfile1file2将文件file1改名为file2#mvfile1file2/tmp将文件file1和文件file2移动到目录/tmp下chmod[语法]:chmod[-R]模式文件.#chmod777file1将文件file1存取权限置为所有用户可读可写可执行#chmod755file1文件的属主对文件file1有可读可写可执行的权限，文件所归属的用户组有可读可执行的权限，其它用户有可读可执行的权限。chown[语法]:chown[-R]文件属主文件...[参数]:-R改变所有子目录下所有文件的存取模式[例子]:chowntomfile1将文件file1的文件属主改为用户tomchown–Roracle/oracle将/oracle属主改为用户oraclevivi是UNIX上最常用的文本编辑工具vifilename：打开或新建文件，并将光标置于第一行首插入命令：

i从光标所在位置前面开始插入资料

删除命令：

x删除光标所在字符

dd删除光标所在的行

按ESC键退出编辑模式，进入指令模式:q退出

:q!不存盘直接退出

:wq存盘并退出ps显示后台进程的有关信息。单独使用ps将显示由当前终端启动的后台进程的PID、终端号、进程已执行时间以及启动该进程的命令。[语法]：ps-options[参数]：-e显示系统内当前运行的所有后台进程-f除ps所提供的信息外，还显示用户名、PPID（父进程ID）及启动时间#ps–ef|grepjava显示后台进程中的java进程kill杀死后台进程#kill–923094强行杀死进程号为23094的进程netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。[参数]：–r显示关于路由表的信息。–a显示一个所有的有效连接信息列表。–n显示所有已建立的有效连接。#netstat–an|grep11034查看本机11034端口是否开通telnettelnet主要用于登录远程主机和测试主机的端口。#telnet用户使用telnet命令进行远程登录。该命令允许用户使用telnet协议在远程计算机之间进行通信，用户可以通过网络在远程计算机上登录，就像登录到本地机上执行命令一样。#telnet11034用于测试主机11034端口是否开放。ftpftp命令主要用于与远程主机之间上传和下载文件。#ftpIP地址登录到远程主机。ftp使用的常用内部命令:ascii使用ascii类型传输方式。bin使用二进制文件传输方式。bye退出ftp会话过程。cdremote－dir进入远程主机目录。deleteremote－file删除远程主机文件。getremote－file将远程主机的文件remote－file传至本地硬盘。lcd[dir]将本地工作目录切换至dir。ls[remote－dir]显示远程目录remote－dir。mgetremote－files传输多个远程文件到本地。mputlocal－files将多个文件传输至远程主机。#uname-a 列出系统ID号，OS版本及用户权限等信息。#hostname 列出系统主机名。#ioscan-fn 列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等。#mount 列出已加载的逻辑卷及其加载位置#umount/<目录名> 卸载挂在/<目录名>下的逻辑卷#fuser-cu/<目录名> 列出使用/<目录名>的进程ID及用户名。 #fuser-kc/<目录名> Kill使用/<目录名>的所有进程。find find命令是功能最强的命令之一，但同时也是命令行结构最难以掌握的命令之一。#find/-print|wc-l显示系统中所有文件和目录的数目#find/-user$LOGNAME-print显示系统中该用户所有文件和目录。#find.-execchown$LOGNAME{}\； 修改当前目录下的所有文件的用户所属。#find.-typed-execchmod770{}\； 修改当前目录下的所有目录的权限。#find/-size100-print 显示文件大小为100blocks#find/-size-100-print 显示文件大小小于100blocks#find/-xdev-size+100-print 显示文件大小大于100blocks#find/-namecore-execrm{}\； 查找并删除core文件#croncron(chronography，计时)每分钟苏醒一次，查看控制文件以确定当时是否存在应运行的作业，存在则运行该作业。#crontabfilename;创建一个cron #crontab-r;把cron从crontab去掉 crontab位于目录/var/spool/cron/crontabs下，每个用户的cron文件名是其用户名。#passwd 修改当前用户口令#swlist 列出系统所装软件产品信息。#tail和head 使用tail命令可以查看文件的尾部，head命令则查看文件的头部。#tailfilename或#headfilename #tail-ffilename使tail不断执行，当文件被写入时显示文件的新行。#dmesg 从系统内存中显示系统状态信息#fsck 文件系统一致性检测及修复。#init0或shutdown–y0 进入单用户状态。#whereis<命令> 显示命令路径。#bdf 显示系统剩余空间信息#du-s<目录名> 显示<目录名>下所有文件所占空间(以块为单位)#swapinfo 显示系统交换区信息 #pvdisplay-v/dev/dsk/c*t*d*显示磁盘各种信息，如磁盘大小，包含的逻辑卷，设备名称等。 c：controller，和磁盘联接的控制器有关。 t：target，每个磁盘有一个唯一的target数字，只有磁盘设备本身才可以修改。 d：deviceunitnumber，对于非共享控制器而言，该值将为0，对于共享控制器而言，该值将为磁盘设备单元的内部号。#vgdisplay-v/dev/vg00 显示逻辑卷组信息，如包含哪些逻辑卷及物理盘等。 #lvdisplay-v/dev/vg00/lvol1 显示逻辑卷各种信息，如包含哪些盘，是否有镜像等。#man<command> 了解<command>命令的使用方法及作用#lanscan

列出网卡状态及网络配置信息#ifconfiglan0确认网络地址SAM简介HP-UX系统有一种名为SAM（系统管理程序）的管理工具，这种工具功能强大，可以提供完整的联机帮助，引导用户完成系统管理任务。要启动SAM，请以超级用户身份登录，并键入/usr/sbin/sam，然后按Enter键。通过SAM工具可以实现管理用户、组、磁盘、文件系统、内核参数、网络配置等功能。#sam网络配置在HP-UX修改网络配置，一般采用sam工具修改或直接修改配置文件。通过sam工具修改调用sam，进入NetworkingandCommunications选择NetworkInterfaceCards选择Actions，选择Modify通过修改配置文件的方法vi/etc/rc.config.d/netconfHOSTNAME=“testsrv“ 主机名OPERATING_SYSTEM=HP-UXLOOPBACK_ADDRESS=INTERFACE_NAME[0]=lan0 绑定IP的网卡名IP_ADDRESS[0]=0 IP地址SUBNET_MASK[0]= 子网掩码BROADCAST_ADDRESS[0]=55 可不填INTERFACE_STATE[0]=upDHCP_ENABLE[0]=0ROUTE_DESTINATION[0]=default 默认网关ROUTE_GATEWAY[0]= 网关地址ROUTE_COUNT[0]=1 hop数更改后需要执行：/sbin/init.d/netstop/sbin/init.d/netstart来重起网络服务临时更改IP直接执行：ifconfiglan0inetnetmaskup该配置重起系统后即失效。删除IPIfconfiglan0HP-UX日志文件HP-UX常用日志文件：/etc/rc.log/etc/rc运行记录/etc/shutdownlog关机信息/var/adm/syslog/syslog.log一般系统日志/var/adm/wtmp 用户成功登录信息/var/adm/btmp 用户登录失败信息/var/sam/log/samlogSAM日志/usr/adm/diag/LOGxxx 用工具查看/var/adm/nettl.LOG* 网络日志 /var/adm/crash coredump文件/var/adm/sw/swinstall.log软件安装时的信息/var/adm/sw/swremove.log卸载软件时的信息/var/adm/sw/swagent.logswagentddaemon日志/var/adm/sulog su用户转换的信息/var/adm/syslog/mail.log系统电子邮件的信息HP-UX常用文件介绍/etc/hosts 主机名，别名与IP地址对应文件/etc/passwd口令文件，内容为：登录用户名：加密口令：用户ID：组ID：保留：初始工作目录：shell路径/etc/group 用户组文件，内容为：组名：加密密码：组ID：所有属于该组的用户。/etc/profile如果该文件存在，则每个用户登录时被执行。该文件一般用于设置一些通用环境变量，如果用户的home目录中存在.profile文件，则在执行/etc/profile之后，再执行用户的.profile文件。etc/inittab 内部初始化之后，系统将启动/etc/init这个deamon进程，使/etc/init进程取得引导序列的控制权。而init进程从文件/etc/inittab(inittable，初始化表)取得指示，该文件的内容控制所有init状态，同时也控制那些已消亡进程的再生。/etc/fstab 系统中可以mount的文件系统的列表/etc/lvmtab 用#strings/etc/lvmtab查看系统VG和磁盘信息。/etc/rc.config.d/netconf 包含系统名称和网络配置信息，如IP地址、子网掩码和路由信息等。/stand/system 包含系统的驱动程序和子系统信息，内核设备信息和一些系统可调参数信息。/etc/shutdown.allow允许普通用户shutdown机器/etc/mail/sendmail.cf sendmail配置文件 逻辑卷管理器一块物理硬盘（PV）只能属于一个卷组（VG）。一个VG里的最大逻辑卷（LV）数目是255。每个PV最大PE数目是65536，默认值是1016，可在创建VG时通过vgcreate–e设定 。每个VG中最大PV数目是255，默认值是16，可在创建VG时通过vgcreate–p设定。在新的磁盘上创建逻辑卷的过程：创建物理卷PhysicalVolume#pvcreate/dev/rdsk/c0t1d0创建卷组所用目录#mkdir/dev/vg01创建卷组设备文件#mknod/dev/vg01/groupc640x010000创建卷组#vgcreate/dev/vg01/dev/dsk/c0t1d0创建大小为100M的逻辑卷lvtest#lvcreate-L100–nlvtestvg01创建文件系统#newfs/dev/vg01/rlvtest创建挂起点#mkdir/test执行挂起#mount/dev/vg01/lvtest/test#vi/etc/fstab扩大逻辑卷#umount/test#lvextend–L100/dev/vg01/lvtest#extendfs/dev/vg01/rlvtest#mount//dev/vg01/lvtest/test显示LVM信息物理卷#pvdisplay[-v]/dev/dsk/cCtTdD卷组#vgdisplay[-v]/dev/vg*逻辑卷#lvdisplay[-v]/dev/vg*/lvol*查看系统VG和磁盘信息#strings/etc/lvmtabMC/ServiceGuard功能及使用介绍MC/ServiceGuard，简称MC/SG，是用于将HP9000系列服务器组成高可用性集群的软件。“MC”指“MultipleComputers”，通过合理的配置集群，可以在集群中出现单点故障（硬件、软件、网络等）时，通过切换保证应用程序地不间断运行，从而实现系统的高可用性。指导思想：NoSinglePointOfFailure(无单点故障)MC/SG软件的组成：软件组件PackageManager运行包管理器ClusterManager集群管理器NetworkManager网络管理器主要后台进程cmcld：节点守护进程，负责发送心跳信号、管理本地网络、以及负责运行包的管理。cmlogd：负责在系统日志（syslog）中记录信息。cmlvmd：监控所有属于集群控制的卷组（VG）的状态。cmsrvassistd：负责包启动、停止脚本以及服务程序的运行。 MC/SG集群的结构组成：节点（node）指构成集群的主机。一个集群中允许的节点数量是2-16个。运行包（package）运行包里包含用户的应用程序，以及为该应用程序所分配的资源。包运行在集群中的某个节点上，并且可以在节点之间切换。有关包（package）的概念包含应用程序（application)分配相应资源卷组、逻辑卷和文件系统浮动IP地址应用程序的启动和停止脚本服务程序（service）规则分配给一个包的资源不能再分给其它包同一时间一个包只运行在一个节点上概念——浮动IP静态IP（StationaryIP）静态IP地址不会改变，它们就像以往使用的IP地址一样，固定在网卡上。浮动IP（RelocatableIP）浮动IP是分配给每个应用程序（运行包）的。如果要访问一个应用程序，则需要连接浮动IP地址。只需连接这个地址，而不管它实际上是在哪台主机或哪块网卡上。浮动IP必须加载在具有同网段静态IP地址的网卡上，当发生本机网卡切换时，浮动IP会和静态IP一起被加载到备用网卡上。构成集群的硬件要求主机多台主机构成集群，每台主机必须拥有自己独立的根盘，强烈建议镜像。数据磁盘由于MC/SG不能对数据磁盘故障做出响应，需要使用高可用性的磁盘阵列或对数据盘进行镜像。网络MC/SG中的networkmanager可以对网络故障做出响应。需要配置冗余的网络设备（网线、交换机、网卡等）。MC/SG运行过程——启动过程启动集群在每个节点上启动守护进程cmcld所有cmcld运行正常的节点组成集群启动包激活卷组，加载浮动IP，挂起文件系统执行应用程序启动脚本（start_mscp.sh）运行服务（mscp_service.sh）MC/SG运行过程——停止过程停止包停止服务（mscp_service.sh）执行应用程序停止脚本（stop_mscp.sh）卸下文件系统，卸载浮动IP，去激活卷组停止集群在每个节点上停止守护进程cmcld集群操作启动集群 cmruncl–v停止集群 cmhaltcl–v（如有包在运行，则需要加-f参数）只在一个节点上启动集群 cmruncl–n节点名观察整个集群状态 cmviewcl-v运行包操作启动包 cmrunpkg–v–n节点名包名停止包 cmhaltpkg–v包名设置包的自动切换属性 cmmodpkg–e包名（允许包在节点之间自动切换） cmmodpkg–e–n节点名包名（允许包在该节点上启动）运行包操作——手工包切换范例将包scppkg从mscp1切换到mscp2：步骤1：在任意主机上执行 cmhaltpkg–vscppkg步骤2：在任意主机上执行 cmrunpkg–v–nscp2scppkg步骤3：在任意主机上执行 cmmodpkg–escppkg观察集群状态#cmviewcl-vCLUSTERSTATUShpclusterupNODESTATUSSTATEGMS_STATEbjscp1auprunninghaltedNetwork_Parameters:INTERFACESTATUSPATHNAMEPRIMARYup0/5/0/0lan1PRIMARYup0/0/0/0lan0STANDBYup1/12/0/0lan2PACKAGESTATUSSTATEAUTO_RUNNODEscppkguprunningenabledbjscp1a……NODESTATUSSTATEGMS_STATEbjscp1buprunninghaltedNetwork_Parameters:INTERFACESTATUSPATHNAMEPRIMARYup0/5/0/0lan1STANDBYup1/12/0/0lan2PRIMARYup0/0/0/0lan0日志检查——系统日志/var/adm/syslog/syslog.log系统日志 记录所有集群启动、停止及状态变化的信息，但不包括运行包的信息Oct3100:23:39oracle2cmcld:Nodeoracle1hasceasedclusteractivities.Oct3100:23:39oracle2cmcld:AttemptingtoformanewclusterOct3100:23:40oracle2cmcld:TurningoffsafetytimeprotectionsincetheclusterOct3100:23:40oracle2cmcld:maynowconsistofasinglenode.IfServiceGuardOct3100:23:40oracle2cmcld:fails,thisnodewillnotautomaticallyhaltOct3100:23:40oracle2cmcld:ClearingClusterLockOct3100:23:40oracle2cmcld:1nodeshaveformedanewcluster,sequence#3Oct3100:23:40oracle2cmcld:Thenewactiveclustermembershipis:oracle2(id=2)Oct3100:23:40oracle2cmcld:Packagepkg2cannotrunonthisnodebecauseswitchinghasbeendisabledforthisnode.Oct3100:23:42oracle2cmcld:WaitingforCMGMSDtocompletehaltingprocessOct3100:23:42oracle2cmcld:cmgmsdcompletedhaltingprocessOct3100:23:42oracle2cmcld:CMGMSDsuccessfullyhaltedOct3100:23:40oracle2cmcld:Packagepkg2cannotrunonthisnodebecause/etc/cmcluster/mscppkg/control.sh.log包运行日志 每个运行包都有自己的运行日志，记录包启动、停止和运行过程中的信息 ###########Node"mscp2":StartingpackageatSatJul2604:04:14EAT2003###########SatJul2604:04:14EAT2003Startmscppkgcustomercmdbegin!AddFloatingIPok!SendSIGUSR1toscpok!SatJul2604:04:27EAT2003Startmscppkgcustomercmdcomplete!Jul2604:04:27-Node"mscp2":Startingservicemscp_serviceusing"/etc/cmcluster/mscppkg/mscp_service.sh"###########Node"mscp2":PackagestartcompletedatSatJul2604:04:27EAT2003###########……managerdown!atSatJul2604:54:39EAT2003###########Node"mscp2":HaltingpackageatSatJul2604:54:39EAT2003###########Jul2604:54:39-Node"mscp2":Haltingservicemscp_servicecmhaltserv:Servicenamemscp_serviceisnotrunning.SatJul2604:54:39EAT2003Stopmscppkgcustomercmdbegin!cmmodnet:Subnetisnotaconfiguredsubnet.cmmodnet:Usethe"netstat-in"commandtolisttheconfiguredsubnets.Stopscpok!Stopinformixok!SatJul2604:54:39EAT2003Stopmscppkgcustomercmdcomplete!SatJul2604:54:39EAT2003Autobootmscpbegin...###########Node"mscp2":PackagehaltcompletedatSatJul2604:54:39EAT2003###########应急处理方案如果出现紧急情况，需要脱离双机软件直接启动应用程序执行vgchange–cnvgdata，让vg脱离MC的控制执行vgchange–ayvdata，激活vg执行ifconfiglan1:1inet20netmask，手动将浮动IP绑定在网卡上执行/etc/cmcluster/pkg/里的包启动脚本或直接执行相关命令启动应用及数据库双机配置恢复后停止数据库和应用执行ifconfiglan1:1，删除浮动IP执行vgchange–anvgdata去激活vg执行cmruncl–v启动集群，第一次启动会由于vg不能被MC控制使得包无法启动在集群处于running状态时，执行vgchange–cyvgdata将vg加入MC控制执行cmrunpkg–vpkg，启动包更改双机配置——配置文件集群配置文件：/etc/cmcluster/cluster.ascii更改固定IP或增加备份网卡时需要修改该文件，修改后必须重新apply集群配置包配置文件：/etc/cmcluster/pkg/pkg.conf更改监控网段时需要修改该文件，修改后必须重新apply集群配置包控制文件：/etc/cmcluster/pkg/tl(或control.sh）更改包启动时激活的卷组、文件系统、浮动IP、启动/停止脚本等需要修改该文件。修改后需要复制到备用节点，不用重新配置集群，重新启动运行包即可生效。更改双机配置——重新apply集群配置需要重新apply集群配置的情况包括：修改固定IP或更改网段设置增加网卡更换锁盘增加/删除运行包对于情况3、4，停止集群后直接运行cmcheckconf和cmapplyconf即可，如涉及网络更改，请按照如下步骤进行：在主机和备机上将/etc/cmcluster/cmclconfig文件重命名为cmclconfig.bak对所有共享VG（包括vglock）执行vgchange–cn在配置主机上激活vglock：vgchange–ayvglock执行cmcheckconf–v–C/etc/cmcluster/cluster.ascii，确认正常执行cmapplyconf–v–C/etc/cmcluster/cluster.ascii执行cmruncl–v，确认集群正常启动后cmhaltcl停止双机执行cmapplyconf–v–C/etc/cmcluster/cluster.ascii–P/etc/cmcluster/pkg/pkg.conf执行cmruncl–v启动双机确认正常同步卷组在集群运行情况下更改或增加共享卷组不用停止运行包，但需要将卷组信息同步到两台主机上，步骤如下（以scp1和scp2扩vgscp为例）：Scp1/#vgextendvgscp/dev/dsk/c3t0d2/dev/dsk/c5t0d2如果是新建VG，需要执行vgchange–cy命令加入双机控制Scp1/#vgexport–p–s–v–m/tmp/vgscp.mapvgscpScp1/#rcp/tmp/vgscp.mapscp2:/tmpScp2/#vgexportvgscpScp2/#mkdir/dev/vgscpScp2/#mknod/dev/vgscp/groupc64