aix日常维护手册

《aix日常维护手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

.日常简易维护与报修指南目录-. .一、系统命令.......................................................................................3二、备份与恢复...................................................................................6三、AIX安全.....................................................................................10四、错误日志查看.............................................................................12五、PerformanceTools.....................................................................14六、错误报告流程.............................................................................17附录一硬件接线图.........................................................................18附录二、IBM设备前后视图............................................................19-. .一、系统命令检查系统状态:系统整体:prtconf文件系统：df–k,df-g设备:lsdev–C获取设备名称、状态、位置和描述。例:查看硬盘:lsdev–Ccdisk查看磁带机:lsdev–Cctape查看适配卡:lsdev–Ccadapter处理器个数lsdev–C|grepproc系统配置lscfg–vp获取所有已配置硬件设备的详细信息。例:查看硬盘信息:lscfg–vlhdiskxx表示数字查看网卡信息:lscfg–vlentxx表示数字查看磁带机:lscfg–vlrmtxx表示数字查看硬件属性:lsattr–El获取已配置设备的属性信息。例:查看硬盘属性:lsattr–Elhdiskxx表示数字查看网卡属性:lsattr–Elentxx表示数字查看磁带机属性:lsattr–Elrmtxx表示数字内存大小：lsattr–Elmem0磁盘lspv-. .交换分区lsps–a软件lslpp–l文件包名字用户who关机命令:–shutdown一分钟后关机–shutdown+2二分钟后关机–shutdown–Fr关机重启（-r）关机命令调用/etc/rc.shutdown关闭程序可以在这个文件里加上你自己的脚本其它基本命令#passwdpasswd：—输入旧口令newpasswd：—输入新口令re-enternewpasswd：—重新输入新•mkdir/rm/mv/cd-用于创建目录/删除文件或目录/更改文件或目录名/进入某一目录•ls显示目录中的内容（文件名）#ls–a列出当前目录中的所有文件#ls–l显示文件的详细信息•ps/kill显示后台进程的有关信息或杀死后台进程-. .#kill-9253432•find在一个/多个目录中查找符合条件的文件#find–name‘t*’-print•head/tail显示文件头/尾声的内容#tail+200filename•who/finger列出系统注册/已登录的用户#whoamI#fingeruser2光驱cdrom•加载cdrom•使用:mount-rvcdrfs/dev/cd0/cdrom–或者创建一个CD-ROM文件系统并进行加载•smitcdrfs•mount/cdrom•卸载cdrom–unmount/cdrom-. .二、备份与恢复rootvg备份—mksysb●只备份rootvg●只备份已挂接的文件系统●以备份格式创建可启动磁带●保存rootvg中的换页空间设备定义●保存逻辑卷策略●备份时应使活动的用户和应用减至最少注：mksysb创建操作系统备份，如果rootvg中有用户创建的文件系统，只要它已挂接，也被备份，用户创建的不含文件系统的逻辑卷内容及定义不备份。mksysb创建的备份磁带是可启动的，并可以进行BOS安装。从磁带恢复rootvg备份时，所有文件系统被恢复，启动逻辑卷自动创建，文件系统日志设备按照默认大小（一个逻辑分区）创建，根据保存的换页空间设置生成同样大小的换页空间设备。用户可以用一个系统上生成的rootvg备份恢复到另一系统上，前提是两个系统的结构相同，总线结构不同（MCA和PCI）或SMP（支持多CPU）与非SMP（只支持一个CPU）的系统间不能进行上述操作。#smitmksysb•CreationofaMAPfile：是否为卷组中每个要备份的逻辑卷生成逻辑分区到物理分区的映像文件。这个映像文件可以使恢复时逻辑卷策略和逻辑分区到物理分区的映射关系保持相同。建议创建。-. .•EXCLUDEfiles：如果选择yes，将使得文件/etc/exclude.rootvg文件中列出的文件和目录不被备份。•MakeBOOTABLEbackup：是否生成可启动备份，一般取默认值——yes。•EXPAND/tmpifneeded：是否在需要时自动扩展/tmp文件系统。强烈建议选yes。•NumberofBLOCKStowriteinasingleoutput：选择每次写出的数据量，以512字节块为单位。非rootvg的卷组备份#smitsavevg恢复rootvg备份●依照从磁带安装操作系统的步骤用mksysb磁带启动WelcometoBaseOpertingSystemInstallation&Maintenance1StartInstallNowWithDefaultSettings2Change/ShowInstallationSettingsandInstall>>>3StartMaintenanceModeforSystemRecoveryMaintenance1AccessARootVolumeGroup2CopyaSystemDumptoRemovableMedia3AccessAdvancedMaintenanceFunctions>>>4InstallfromaSystemBackupChooseTapeDrive-. .TapeDrivePathName>>>1tape/scsi/4mm/12GB/dev/rmt0恢复非rootvg卷组备份#smitrestvg依文件名备份-smit屏幕#smitbackfile其他UNIX备份命令●tar（tapearchive）◇适用范围广◇非常适合在不同UNIX平台间传送文件◇可恢复空目录（-d选项）◇不支持AIX访问控制列表（ACL，属于扩展inode内容）●cpio（copyinputtooutput）◇适用范围广◇符号链接较多时可能不能正常工作◇不支持AIX访问控制列表（ACL，属于扩展inode内容）-. .●dd（devicetodevice）◇创建精确相同的备份映像，可用于精确备份逻辑卷◇可用于转换某些内容（例如大小写、ASCII与EBCDIC互转等）-. .三、AIX安全控制增长迅速的文件●/var/adm/wtmp●/var/spool/*/*●/smit.log●/smit.script●/etc/security/failedlogin●/var/adm/sulog显示文件和目录的空间占用量du/home|sort–rn安全性记录文件●/var/adm/sulog记录每次su命令的执行。这是个文本文件。使用任何观看文本文件的命令查看。●/var/adm/wtmp和/etc/utmp记录用户的成功登录。使用who命令查看。●/etc/security/failedlogin记录所有不成功的登录尝试。如果用户名不存在，记录为UNKNOWN项目。使用who命令查看。安全性相关文件●包含用户属性和访问控制的文件●/etc/passwd合法用户（无口令内容）●/etc/group合法用户组●/etc/security/passwd含有加密形式的用户口令●/etc/security/user用户属性，口令限制●/etc/security/limits对用户的限制●/etc/security/environ用户环境设定●/etc/security/login.cfg登录设置●/etc/security/group用户组属性用户环境的合法性检查和修正●检查/etc/passwd/与/etc/security/passwd的一致性，以及/etc/security/login.cfg和/etc/security/user，同时修正错误：pwdck-yALL●检查//etc/security/user、/etc/security/limits、/etc/security/passwd，以及是否每个组在/etc/group和/etc/security/group中都有对应条目，并修正错误：-. .usrck-yALL●检查/etc/group、/etc/security/group、/etc/passwd和/etc/security/user中关于用户组的内容的一致性，并修正错误：grpck-yALL-. .四、错误日志查看•所有AIX错误都记录在一个记录文件中/var/adm/ras/errlog•显示错误–errpt[-a]-a为详细显示可以输出到文件或用more、pg察看•清空错误记录信息–errclear0建立/修改口令通过errpt产生错误报告•显示所有的错误报告–#errpt•只报告硬件错误–#errpt-d-H•描述ID为F49E2A17的错误报告–#errpt-a-jF49E2A17#errptIDENTIFIERTIMESTAMPTCRESOURCE_NAMEDESCRIPTION192AC0710106141400TOerrdemonERRORLOGGINGTURNEDOFF1581762B0106115000THcd0DISKOPERATIONERROR1581762B0106100100THcd0DISKOPERATIONERROR1581762B0105152300THcd0DISKOPERATIONERROR2CCF66F70105111300THbl0DEVICEERROR2BFA76F60105111100TSSYSPROCSYSTEMSHUTDOWNBYUSER9DBCFDEE0105111300TOerrdemonERRORLOGGINGTURNEDON192AC0710104174500TOerrdemonERRORLOGGINGTURNEDOFF2CCF66F70104143300THbl0DEVICEERROR2BFA76F60104143100TSSYSPROCSYSTEMSHUTDOWNBYUSER9DBCFDEE0104143300TOerrdemonERRORLOGGINGTURNEDON192AC0710104143000TOerrdemonERRORLOGGINGTURNEDOFFC60BB5050104105800PSSYSPROCSOFTWAREPROGRAMABNORMALLYTERMINATED•标识‘C’：错误归类–H：硬件–S：软件-. .–O：操作错误–U：不能确定•标识‘T’：错误类型–PERM(并且C为H)：显示系统遇到硬件问题并且无法自动修复–PERD(并且C为H):系统硬件变为不可用并引起一系列错误系统–PERM(并且C为S)：显示系统遇到软件问题并且无法自动修复–TEMP(并且C为S)：显示系统遇到软件问题并且已经自动修复•root用户通过手工命令errclear直接清除错误日志–#errclear10•清除10天以前的所有日志–#errclear-dH0•清除所有硬件的错误–#errclear-Ndisk0•删除所有资源组为disk的记录–#errclear-TUNKN0•删除所有类型为unknown的记录–#errclear0•删除所有记录•显示errorlog的特性–#/usr/lib/errdemon-lErrorLogAttributes--------------------------------------------LogFile/var/adm/ras/errlogLogSize1048576bytesMemoryBufferSize8192bytes-. .五、PerformanceTools常用命令•#ps•#sar•#vmstat•#iostat•#tprof•#svmon•#filemon例：CPU的使用情况（sar–u）这条命令的语法是：#sar[options]intervalnumber例如：#sar–u603AIXNODE230000021107/06/99%usr%sys%wio%idle08:25:1148520008:26:1063370008:27:12594100.Average564400当%usr+%sys>80%时，CPU紧张查看运行队列（sar–q）这条命令的语法是：#sar[options]intervalnumber例如：#sar–q603AIXNODE230000021107/06/9908:41:21runq-sz%runoccswap-sz%swpocc08:42:211.210008:43:211.010008:44:211.1100..-. .Average1.2100注：命令#sar–q的输出：-runq-sz=运行队列的平均长度。（运行队列的平均长度就是等待在队列中的进程数目）-%runocc=运行队列被占用的时间百分比。-swap-sz=等待被内存页交换的进程的平均数目。-%swapocc=内存页交换队列被占用的时间百分比。这些数据会更有意义，如果收集一段时间并且研究它的趋势。在有些环境下可以接受庞大的运行队列，而另外的环境就不一定适用。例如，在一个传统的商业环境中，进程都是简单而运行快速的，这时系统性能还可以忍受大的运行队列。而在一个工程或者科学计算环境中，进程一般都是巨大且需要更密集的资源的，此时就不能忍受大的运行队列。Paging信息#vmstat13kthrmemorypagefaultscpu---------------------------------------------------------------rbavmfrerepipofrsrcyinsycsussyidwa0080871342500000011011530009810080871342500000011521234009900180871342500000015311868045442注：命令vmstat的输出：-procs=（每秒）r在运行队列中的进程b在等待队列中的进程-memory=（那个时刻的统计数据）avm活动的虚拟页的数目fre在空闲列表中的物理内存槽数-page=（每秒）re收回的页pi/po交换进内存的页/交换出内存的页fr/sr空闲的页/被时钟计算法则检测的页cy时钟循环（一般为0）-faults=（每秒）in设备中断数sy系统调用数cs上下文交换数-cpu=（就象命令sar–u，为百分比）us用户进程sy核心进程id空闲时间waI/O等待时间这些信息是sar报告的补充。wa如果超过25％，那么磁盘子系统可能没有平衡好。-. .与AIX存储相关的基本概念PV:PhysicalVolume物理卷VG:VolumeGroup卷组PP:PhysicalPartition物理分区LP:LogicalPartition逻辑分区LV:LogicalVolume逻辑卷LVM：LogicalVolumeManager逻辑卷管理器-. .六、错误报告流程常见错误代码在上电的每一阶段，LCD面板都要显示一些数字信息：它为您指示:正在进行加载的设备当前的工作状态加载失败的原因可以在诊断手册中查到数字信息的含义主机启动时的常用LED错误代码0223-0229:Invalidbootlist.0551,0555,0557:Corruptedfilesystem,corruptedJFSlog,andsoon0552,0554,0556:SuperblockcorruptedandcorruptedcustomizedODM0553:Corrupted/etc/inittabfile硬件报错通常LED会显示8位代码，请将这8位号码记录下来除了8位代码外，报修还需要记录故障服务器的型号和序列号，这些号码在服务器的前面板上，也可以通过prtconf命令来查看：设备型号一览表：550的型号为：9113－550570的型号为：9117－570DS4300的型号为：1722－60UDS4500的型号为：控制柜：1742－90U扩展柜：1740－1RU3582的型号为：3582－L233583的型号为：3583－L36光纤交换机的型号为：2026－E12报修方法：拨打IBM24小时报修热线，8008101818－5100-. .附录一硬件接线图-. .附录二、IBM设备前后视图IBMeServerp550前视图IBMeServerp550后视图-. .IBMeServerp570前视图IBMeServerp570后视图-. .DS4300磁盘阵列前视图DS4300磁盘阵列后视图-. .DS4500磁盘阵列前视图DS4500磁盘阵列后视图错误指示灯：琥珀色：亮表示接口模块有错误正常状态：灭错误状态：灭出口旁路指示灯：琥珀色：l亮表示GBIC端口没有连接或连接断开。正常状态：灭（当连接了光纤）错误状态：亮（当连接了光纤）IBM3582磁带库前视图-. .1.电源开关2.门锁3.按钮4.操作员面板5.I/O站6.介质存取门7.机器系列号IBM3582磁带库后视图1.电源插孔2.RMU插槽3.FC接口4.串口5.驱动器6.驱动器舱IBM3583磁带库前视图-. .IBM3583磁带库后视图-.