电脑主要操作系统安全检查常用操作及检查命令

电脑主要操作系统安全检查常用操作及检查命令

1AIX系统检查常生操作

AIX

版本号

检查方法/检查命令命令用途命令解释

errpt

用途

生成一个记录下来的错误的报

表

语法

errpt-dH检查系统硬件报错日芯

处理从错误日志得来的硬件错

误日志报表

errpt-dH

处理从错误日志得来的软件错

误日志报表

errpt-dS

errpt-dS检查系统软件报错日忌

Mail或mail：

用途

vi/usr/spool/mail/root

发送和接收邮件

查看系统安全日志

语法

读取新来的邮件

mail-e

Vi/tmp/hacmp.out查看HACMP日志

Vi/smit.log查看Smit日志

alog

用途

alog-tboot-o查看系统引导日志创建并维护创建自标准输入的

固定大小的日志文件

语法

标识在alog配置数据库中定

义的日志

alog-tLogType-V

df

用途

报告文件系统上的空间信息

查看文件系统空间使月情

df-k

况

语法

以1024字节块为单位显示文

件系统上的空间统计信息

df-k

Isvg

用途

显示关于卷组的信息。Isvg命

令显示关于卷组的信息。如果使

用VolumeGroup参数，只显示

那个卷组的信息。如果不使用

VolumeGroup参数，显示所有已

定义的卷组名列表。

当来自“设备配置”数据库的信

息不可用时，某些字段将会包含

一个问号（？）替代丢失的数据。

当对命令给出一个逻辑卷标识

对每个镜象的卷组使用命令：lsvg时，Isvg命令试图从描述区域

查看系统镜象同步情况

-1<VG名）获得尽可能多的信息。

语法

isvg-1<VG名）

列出由VolumeGroup参数指定

的组内的每个逻辑卷的以下信

息：

LV

卷组内的一个逻辑卷

Type

逻辑卷类型

LPs

逻辑卷中的逻辑分区数

PPs

逻辑卷使用的物理分区数

PVs

逻辑卷使用的物理卷数

Logicalvolumestate

逻辑卷的状态。Opened/stale

表示逻辑卷是打开的但包含的

分区不是当前的。Opened/syncd

表示逻辑卷是打开和同步的。

Closed表示逻辑卷还没有打

开。

Mountpoint

逻辑卷的文件系统安装点（如果

适用）

Isps

用途

显示调页空间的特征

语法

Isps{-s[-c|-1]{-a

|-t{1vnfs}

PagingSpace}}

Isps-a查看内存交换区使用婆描述

Isps命令显示调页空间的特

征。Isps命令显示如调页空间

名称、物理卷名称、卷组名称、

大小、使用调页空间百分比、空

间是活动的还是非活动的以及

调页空间是否设置为自动等特

征。PagingSpace参数指定要显

示特征的调页空间。

-a指定要给出的所有调页空间

的特征。大小以兆字节计。

topas

Topas查看系统性能用途

报告所选本地系统的统计信息

描述

topas命令报告选定的本地系

统活动的统计信息。该命令使用

curses库以合适的格式来显示

其输出，该格式适合于在一个

80x25基于字符的显示器上或

至少同样大小的图形显示器的

窗口中进行查看。lopas命令需

要在系统中安装

perfagont.tools文件集。

Ismksysb

用途

列出或恢复备份在指定介质上

的卷组内容

描述

Ismksysb命令列出来自令带、

文件、CD-ROM或其它源上的卷

组备份的内容，也可以用来从有

效备份源恢复文件。Isnksysb

命令也用于如多个CD、DVD或

检查已有备份带或执行Ismksysb-B查看系统数据备份

磁带的多卷备份。

Ismksysb-B

打印卷组备份日志至标准输出。

该标志显示以往的256个备份

（粗略地）。该日志是alog格

式的，保存在

/var/adm/ras/vgbackuplog

中。日志每行由分号隔开的文件

或设备名列表组成，该命令用于

设置备份、日期、收缩大小、备

份的总大小以及建议维护包（如

果有的话）。

Isdev

Isdcv-Cgrepent查看网卡状态用途

显示系统中的设备及其特征。

描述

Isdev命令显示设备配置数据

库中设备的有关信息。使用-c

标志可以显示定制设备对象类

中所有设备的有关信息。

系统显示与以下类似的消息：

enO可用10-80

标准以太网网络接口

etO已定义10-80

IEEE802.3以大网网络接口

grep命令

用途

搜索文件中的模式

描述

grep命令用于搜索由Pattern

参数指定的模式，并将每个匹配

的行写入标准输出中。

ifconfig

用途

配置或显示TCP/IP网络的网

络接口参数

Ipconfig-a查看网络IP地址描述

可以使用ifconfig命令指定

网络接口地址，并配置或显不当

前网络接口配置信息。

Ifconfig-a

显示系统中所有接口信息

netstat

用途

显示网络状态

-n

以数字显示网络地址。如该标志

Netstat-rn查看系统路由

未指定，netstat命令将解释可

能的地址并象征性地显示它们。

可以在任意显示格式下使用该

标志O

-r

显不路由表

Ping〈网卡-地址）检测网卡通讯ping

用途

发送一个回送信号请求给网络

主机

描述

/usr/sbin/ping命令发送一个

因特网控制报文协议UCMP)

ECHO.REQUEST去从主机或网关

那里获得ICMPECHO_RESPONSE

信号。ping命令用于：

确定网络和各外部主机的状态

跟踪和隔离硬件和软件问题

测试、评估和管理网络

Vi/etc/hosts查看/etc/hosts

Ping〈外部主机名>

Ping<DNS解析的外部地址)查看DNS设置

查看DUMP配置sysdumpdev

配置检查

接管测试用途

更改运行中系统的主要或辅助

转储设备的指定

描述

sysdumpdev命令更改运行中系

统的主要或辅助转储设备的指

sysdumpdev-1定。主要和辅助转储设备在一个

系统配置对象中指定.新的设备

指定直到sysdumpdev命令重

新运行或系统重新启动时才有

效。

sysdumpdev-1

列出主要和辅助转储设备、复制

目录和forcecopy属性的当前

值。

Vi/etc/environment

1sdev-Ccprocessor确认可用的

bindprocossor

物理CPU数量

bindprocessor-q确认可以使用的查看CPU信息

CPU数量

用途

将进程的内核线程绑定至处理

器或取消绑定至处理器

描述

bindprocessor命令绑定或取

消绑定进程的内核线程，或列出

可用的处理器。Process参数是

将要绑定或取消绑定线程的进

程的进程标识，ProcessorNum

参数是要使用的处理罂的绑定

CPU标识。如果ProcessorNum

参数被省略，则进程被绑定至陵

意选择的处理器。

bindproccssor命令的"q标

志列出可用的绑定CPU标识：

可以将给定的逻辑号用作

ProcessorNum参数的值

Isattr

用途

显示系统中设备的属性特征和

可能的属性值

描述

Isattr命令显示关于给定设备

Isattr-ElmemO查看内存信息或设备类型的属性信息

语法

-E显示有效值（只对于用-1

标志指定的定制设备才有效）

-1Name指定定制设备对象类中

要显示其属性名称或值的设备

逻辑名

Ispv查看硬盘信息

Isdev-C|grepent查看网卡信息

Isdev-Cctape查看磁带机信息

Isdev-C|grcpfcs查看光纤卡信息

instfix

Instfix-igrepML查看OS补丁级别信息

用途

安装与关键字或修正相关的文

件集

描述

instfix命令允许安装一个或

一套补丁而不用知道任何信息，

除了标识该补丁的“授权程序分

析报告”(APAR)号或其它唯一

关键字。

语法

-i显示是安装了补丁还是关键

字。用-k或者-f标志来调用

这个标志。当使用-i标志时不

应尝试安装。如果没有指定-k

或者-f标志，就会显示所有已

知的补丁。

1scfg-vpgrep-p"System

Iscfg

firmwarew

Iscfg-vpgrep-p41Platform

用途

Firmware”

显示系统的配置信息、诊断信息

和重要产品数据(VPD)信息。

描述

如果运行Iscfg命令时不带任

何标志，它就会显示当前定制

VPD对象类中找到的每个设备

的名称、位置和描述，该VPD对

查看微码信息

象类是sysO对象的子设备。

语法

-P显示特定于平台的设备信息。

该标志仅仅适用于AIX4.2.1

或更新版本。

显示定制VPD对象类中或到的

VPDo同样的，与-p标志一起

使用时，可以显示A1X-V4.2.1

或更新版本上特定于平台的

VPD0

2HP/UX系统检查常用操作

检查命令或方法命令用途命令解释

查看系统ID号,OS版本及uname

uname-a用户权限等信息用途

查看操作系统版本和license

查看主机名称hostname

用途

设置或显示当前主机系统的名称

概要

hostname[nameofhost]

说明

hostname命令用于显示当前主机的名称，

与gethostnameO系统调用结果相同(请

参阅)。拥有相应权限

hostnamegelhostname(2)

的用户可通过指定参数name_of_host来

设置主机名；通常在启动脚本

/sbin/init.d/hostname中完成此操作°

nameof_host参数限制为

MAXHOSTNAMELEN个字符，如

<sys/param.h>中所定义。

如果支持网络产品，则可能使用其他名称

识别系统。请参阅陵系统附带的节点管埋

器文档资料。

mstm/ioscan查看CPU信息

-fnCprocessor

mstm/dmesg查看内存信息

查看硬盘信息ioscan

扫描I/O系统

说明

ioscan根据需要扫描系统硬件、可用的

ioscan-fnCdisk

I/O系统设备或内核I/O系统数据结构，

并列出结果。对于系统中的每个

硬件模块，ioscan缺省情况下显示硬件

模块的硬件路径、硬件模块的类以及简要

说明。

查看各I/O卡及设备的所

有相关信息

ioscan-nf（注意有

否unclaimed,

unknown,NO_HW状态）

查看网卡状态及网络配置lanscan-显示局域网设备的配置如状态

信息

概要

lanscan[-ailmnpqv]

说明

lanscan显示有关系统上具有软件支持的

lanscan

每个局域网设备的下列信息：

硬件路径、物理地址、卡实例编号、硬件

状态、网络接口、网络管理ID、MAC类型、

支持HPDLPDLPI主设备编号、需要超过

48位的那些接口的扩展工作站地址、网络

接口支持的封装方法。

确认网络地址ifconfig-配置网络接口参数

说明

ifconfiglanX

ifconfig命令的第一种形式为网络接

口分配地址并（或）配置网络接口参数。

在主控台上，进入命令查看PDC固件版本号

提示符CM,

在CM>sysrev

在主控台上，进入命令查看GPS固件版本号

提示符CM,

在CM>sysrev

dmesgdmesg-收集系统诊断消息以构成错误

日后

概要

查看信息缓存/usr/sbin/dmesg[-][core][system]

说明

dmesg在系统缓冲区中查找最近输出的

诊断消息，并在标准输出上输出它们。

IvlnbootvIvlnboot-准备LVM逻辑卷，使其成为

查看逻辑卷启动配置根卷、引导卷、主交换卷或转储卷。

说明

Ivlnboot命令可更新卷组中的所有物

理卷，以便系统下一次引导时，该卷组

上的逻辑卷成为根卷、引导卷、主交换

卷或转储卷。如果指定了不存在的逻辑

卷，该命令将失败。如果已经有另外的

逻辑卷链接到根或主交换，该命令将失

败。

参数：-v输出详细消息。如果没有其他

参数，则输出有关根卷、引导卷、交换

卷和转储逻辑卷的信息。如果配置了根-

引导组合卷，则不会显示引导卷的信息。

vgdisplayvgdisplay-显示有关LVM卷组的信息

概要

/usr/sbin/vgdisp1ay[-F][-v]

[vg_name...]

说明

查看卷组(VG)配置

vgdisplay命令显示有关卷组的信息。

对E所指定的每个vg_name,

vgdisplay仅显示该卷组的信息。如果

未指定vg_name,则vgdisplay显示所

有已定义卷组的名称和对应的信息。

lvdisplaylvdisplay-显示有关LVM逻辑方

息

概要

变看逻辑卷大小、属性和/unr/sbin/lvdisplay[-F][-k][-v]

状态。lv_path…

说明

lvdisplay命令显示lv_path指定的每

个逻辑卷的特性和状态。

pvdisplay-vpvdisplay-显示有关LVM卷组中物理

/dev/dsk/c*t*d*卷的信息

概要

/usr/sbin/pvdisplay[-v][-d][-b

BlockList]pvpath

查看磁盘各种信息，如磁

盘大小，包含的逻辑卷，/usr/sbin/pvdisp1ay-1pv_path…

设备名称等

/usr/sbin/pvdisplay-F[-d][-v]

pv_path…