AIX 系统管理---绝对经典怎样在AIX 5.1中建立热后备(hot spare)磁盘？

环境 AIX 5.1 问题 怎样在AIX 5.1中建立热后备(hot spare)磁盘？ 解答 在AIX 5.1中可以在操作系统的级别上建立 hot spare磁盘。 如需要在某一卷组(VG)中建立 hot spare磁盘，必须满足如下条件： 1. 逻辑卷(LV)在此卷组中必须进行镜像(mirror)。 2. 作为 hot spare的磁盘上不能有任何的逻辑卷或文件系统。 3. hot spare盘的容量应大于或等于此卷组中最大磁盘的容量。

当满足以上条件后，可采用以下步骤(此处假设卷组名为 testvg, 磁盘为 hdisk6):

1. # exptendvg testvg hdisk6 将 hdisk6加入卷组 testvg。

2. # chpv -hy hdisk6 将 hdisk6标记为 hot spare磁盘。

3. #chvg -hy -sy testvg 将 testvg标记为使用 hot spare盘的卷组，并且当发生磁盘失效 时自动进行磁盘的替换并同步。

　

用 feprom_update升级 Firmware

环境 平台: RS/6000 问题 用 feprom_update升级 Firmware 解答 在AIX 4.3，命令 feprom_update会得到报错： 1734-009 cannot write in FEPROM

一旦得到此提示，表示 firmware坏了，系统将无法启动。 此问题可能会在以 604e为处理器的 SMP系统上(也包括 SP高结点)出现。在升级 Firmware之前，应先检查APAR IX84560是否已装到系统中。 请从下面网址得到此补丁包： http://techsupport.services.ibm.com/rs6k/fixes.html

CHRP Systems系统启动过程的 LED E1DC 报错提示

环境 平台: RS/6000 版本: AIX 4.3 问题 CHRP Systems系统启动过程的 LED E1DC 报错提示 解答 用比硬盘上安装的 AIX版本还低的AIX 安装盘或诊断光盘启动 CHRP结构的 RS/6000机器，往往会遇到 E1DC LED报错提示.

确定一个机器是否为 CHRP结构,可用如下命令: lslpp -L devices.chrp.base.rte

如果 devices.chrp.base.rte文件包存在，则是 CHRP结构； 如果没有此文件存在，此问题不会发生. 要防止此问题的办法是打补丁包：APAR IX79693. 它包含在AIX 4.3.2和 4.3.2 diagnostics CD中（P/N 08L1427 or 08L1430）。 如果发生这个问题，唯一的方法是在系统下电后取下电池，10-15分钟后装回即可。

普通用户执行 su命令时产生错误：Authentication denied.

环境 产品：AIX 平台：RS 软件版本：4.3 问题 当普通用户执行 su命令 su到 root或其它普通用户时，产生错误：Authentication denied。 解答 使用命令 ls -l /usr/bin/su 检查 su 文件的权限，正确的权限应为： -r-sr-xr-x root security ... 如果权限不正确，使用以下命令修改： # cd /usr/bin # chmod 4555 su

如何让非 root用户有权限执行 sar命令

环境 产品：AIX 平台：RS 软件版本：4.3 问题 如何让非 root用户有权限执行 sar命令 解答 可通过 smit -->; Security & Users -->; Users -->; Change/Show Characteristics of a User 修改用户的属性，将“adm”组加入该用户的 Primary GROUP中即可。

使用 errpt命令，产生 0315-171错误

环境 产品：AIX 平台：RS 软件版本：4.3 问题 当使用命令 errpt -a查看系统的错误报告时，产生错误：0315-171: 不能处理错误日志文件/var/adm/ras/errlog 解答 该错误的产生是由于/var/adm/ras/errlog文件被破坏导致的，可以用如下步骤删除现有文件，使系统自动生成一个新的/var/adm/ras/errlog文件：

1. /usr/lib/errstop 2. rm /var/adm/ras/errlog 3. /usr/lib/errdemon

如何记录 ftp log?

环境 RS6000 & pSeries AIX 4.3 和 AIX 5L 问题 如何记录 ftp log? 解答 缺省情况下， 系统不会记录使用 FTP连接和传输文件的日志（log). 这会对系统造成安全隐患，尤其在用户使用匿名 ftp方式时。为了避免这种情况发生， 可用如下的步骤使系统记录 FTP的日志： 1.修改/etc/syslog.conf文件，并加入一行： daemon.info FileName 其中 FileName 是日志文件的名字， 它会跟踪 FTP 的活动，包括匿名和其他用户 ID. FileName文件必须在做下一步骤前创建。

2.运行"refresh -s syslogd"命令刷新 syslogd 后台程序。

3.修改/etc/inetd.conf文件，修改下面的数据行： ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd -l

4.运行“refresh -s inetd”命令刷新 inetd后台程序。

查找文件或命令对应的文件集

环境 产品：AIX 平台：RS 软件版本：4.3 问题 查找文件或命令对应的文件集 解答 1. 确认系统中已安装了文件集：bos.content_list

2. 查找文件或命令所对应的文件集，使用命令：

# /usr/sbin/which_fileset <filename>; 如：/usr/sbin/which_fileset iostat

3. 查看指定的文件集包含哪些文件，使用命令： # lslpp -f <fileset>; 如：lslpp -f bos.acct

AIX 5L 新特性（一）：如何确认 CPU的主频？

环境 硬件平台：rs6000 & pSeries 操作系统：AIX 5L 问题 AIX 5L 新特性（一）：如何确认 CPU的主频？ 解答 在AIX 5L中可以非常方便的确认 CPU的主频，使用如下命令： lsattr -El proc0 在命令输出的最后一行中"frequency"所指的值既为 CPU的主频。 在AIX 4.3版本中无此功能。

目前哪些 RS/6000 支持逻辑分区(LPAR)?

环境 RS/6000 AIX 5L 问题 目前哪些 RS/6000 支持逻辑分区(LPAR)? 解答 支持逻辑分区的 RS/6000 型号: P630(1,2,4-way CPU) P670(4,8,16-way CPU) P690(8,16,24,32-way CPU

PTF 与 APAR的区别？

环境 产品: pSeries, RS6000 软件版本: AIX4.3 AIX 5L 问题 PTF 与 APAR的区别？ 解答 PTF是 Program Temporary Fix的简称。 一个 PTF是指一个升级的文件束（fileset)或着一个修正了以前操作系统问题的文件束。使用 installp命令安装。

APAR是Authorized Program Analysis Report的简称。 一个 APAR 指的是一个特殊的或着紧急的 fix、e-fix, 对操作系统而言是单一性的错误问题。APAR有可能经过测试和认证后成为PTT。 APAR使用 instfix命令安装。

如何在保留安装（Preservation installation）方式下自定义需要保留的文件？

环境 产品: pSeries,RS6000 问题 如何在保留安装（Preservation installation）方式下自定义需要保留的文件？ 解答 使用保留安装（Preservation installation）方式在安装了 BOS时保留根（root)卷组的数据，但是/usr,/tmp 和/var 及/(根）文件系统将被覆盖。因此在上面的文件系统下的数据将丢失。如果想保留这些文件系统，可以在/etc/preserve.list文件中加入想保留的文件系统。例如如果想保留/var下的文件，可以将/var 目录加到/etc/preserve.list文件中。

查看 boot log

环境 产品：AIX 平台：RS 软件版本：4.3 问题 如何查看系统上次启动的 log? 解答 # alog -o -t boot

将man命令查看的内容转换成普通文本文件

环境 产品：AIX 平台：RS 软件版本：4.3 问题 如何将man命令查看的内容转换成普通文本文件，供打印或进一步查看？ 解答 可使用下面的命令将用man查看的 ls命令的内容转换为文本文件man.txt: # man ls | col -b >; man.txt

inetd.conf 文件的恢复

环境 产品：AIX 平台：RS 软件版本：4.3 问题 inetd.conf 文件的恢复 解答 有时由于某种原因， /ETC/INETD。CONF文件损坏。 会对机器带来 TCP/IP方面问题： 如 FTP 可用以下步骤来恢复 INETD。CONF 文件。

# vi /etc/inetd.conf # stopsrc -s inetd #mv /etc/inetd.conf /etc/inetd.conf.old #cd /usr/lpp/bos.net/inst_root/etc #cp inetd.conf /etc/inetd.conf #startsrc -s inetd

如何立刻断掉一个已经 login的用户？

环境 产品：AIX 平台：RS 软件版本：4.3 问题 如果想要立刻断掉一个已经 login的用户，如何做 解答 可使用命令 fuser -k <用户的主目录>; 如：fuser -k /home/guest

使用 errdemon 客户化系统错误日志文件

环境 产品: pSeries, RS/6000 软件版本: AIX 4.3, AIX 5L 问题 如何使用 errdemon 客户化系统错误日志文件？ 解答 首先列出系统错误日志文件当前配置数据：

#/usr/lib/errdemon -l

Error Log Attributes -------------------------------------------- Log File /var/adm/ras/errlog Log Size 1048576 bytes Memory Buffer Size 8192 bytes

如果希望改变系统错误日志文件的大小， 输入：

#/usr/lib/errdemon -s 2000000

如果希望改变系统错误日志文件 buffer的大小， 输入：

#/usr/lib/errdemon -B 16384

什么版本的Oracle数据库支持 AIX 5.1

环境 oracel, aix 问题 什么版本的Oracle数据库支持 AIX 5.1 解答 　 AIX 4.3.3 AIX 5L 8.1.7 32-bit Yes Yes 　 now (Production) now (Production) 　 　 　 8.1.7 64-bit Yes 　

　 now (Production) 　 　 　 　 9.0.1 64-bit Yes Yes 　 now (Production) now (Developer's Release) 　 　 　 9.2 64-bit Yes Yes 　 now (Production) now (Production) 　 　 　

　

如何监控裸设备 I/O?

环境 产品：pSeries,RS/6000 软件版本:AIX 4.3 AIX 5.1 问题 如何监控裸设备 I/O? 解答 sar命令中的“-b”选项可以用于监控裸设备 I/O。裸设备一般用于存放数据库数据。

# sar -b 1 3

AIX 6f1 3 4 00023A0F4C00 06/19/02

18:16:30 bread/s lread/s %rcache bwrit/s lwrit/s %wcache pread/s pwrit/s 18:16:31 0 0 0 0 0 0 0 0 18:16:32 0 0 0 0 0 0 0 0 18:16:33 0 0 0 0 0 0 0 0 　 　 　 　 　 　 　 　 　 Average 0 0 0 0 0 0 0 0

其中 bread/s 和 bwrit/s 显示了块裸设备（block raw device)I/O操作的数目。pread/s 和 pwrit/s显示了字符裸设备(character raw device)I/O操作的数目

在AIX上安装 RPM 格式软件包

环境 AIX 4.3.3/5L 问题 在AIX上安装 RPM 格式软件包 解答 1.从 Linux Application Toolbox CD安装 Redhat Package Manager - rpm.rte

2.安装 RPM 格式软件 #rpm -ivh fileset_name

3.检查按装结果 #rpm -q fileset_name

　

gated 进程介绍和应用

内容 提要 我们知道在AIX操作系统中，gated 进程可以支持 RIP, RIPng, EGP, BGP, OSPF等协议，甚至还支持 SNMP 协议。通常来讲，gated进程不能和 routed进程同时使用，否则会导致不可预见的错误。 1.如何启动和停止 gated 2.gated进程的工作模式 1) 配置 /etc/gated.conf 支持 RIP 协议 2）配置 /etc/gated.conf 支持 OSPF 协议

正文 我们知道在AIX操作系统中，gated 进程可以支持 RIP, RIPng, EGP, BGP, OSPF等协议，甚至还支持 SNMP 协议。通常来讲，gated进程不能和 routed进程同时使用，否则会导致不可预见的错误。

1. 如何启动和停止 gated

gated进程是AIX中系统资源控制系统（SRC）的一个子系统，因此，我们可以用以下命令来启动和停止 gated： startsrc -s gated -- 启动 stopsrc -s gated -- 停止

top

2. gated进程的工作模式 当 gated启动时，gated进程会自动查找 /etc/gated.conf 文件，根据 /etc/gated.conf 的配置启动相应的服务。因此，正确地配置 /etc/gated.conf 文件对于 gated进程能否正常地启动和工作是至关重要的。

以下就本人的经验对如何配置 /etc/gated.conf 文件，从而启动最经常使用的 RIP 协议和 OSPF 协议，进行介绍：

top

1) 配置 /etc/gated.conf 支持 RIP 协议

# 该 gated.conf 文件将 RIP 信息的更新通知系统的所有网络接口。同时，当 gated进程没有

启动或路由信息没有更新时，保留路由表中的静态路由信息。

# /etc/gated.conf

traceoptions "/tmp/gated.trace" all ;

redirect yes ;

rip yes { interface all ripin ripout; };

static { default gw 172.16.1.1 retain ; };

top

2）配置 /etc/gated.conf 支持 OSPF 协议

# 该 gated.conf 文件使 gated 进程在 ent0 端口使用 OSPF 协议。并从 9.185.40.1（路由器端口）接收更新的路由信息。如果要侦听多个路由器端口，就把这些端口的地址放入 eligible 项中。

################# gated configuration for CLIENT ############

traceoptions "/var/tmp/gated.log" all ; routerid 1 rip no ; ripng no; hello no;

ospf yes { traceoptions state detail packets ; area 0.0.0.1 { interface ent0 nonbroadcast cost 1 { pollinterval 10 ; routers { 9.185.40.1 eligible; } ;

retransmitinterval 5;

hellointerval 10; priority 50; routerdeadinterval 40; }; }; }; export proto ospfase { proto static; proto kernel; proto direct; } ;

　

　

如何拒绝某些用户的 ftp 访问?

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 出于安全考虑，需要拒绝某些用户的 ftp 访问? 解答 请编辑 /etc/ftpusers 添加需要拒绝的用户，每用户一行 For example: #more /etc/ftpusers ql 当尝试 ftp 登录时，系统报错： Name (localhost:root): ql 530 User ql access denied. Login failed

如何查看某用户共启动了多少进程？

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户需要查看某个用户是否启动了过多的进程，影响了系统性能 解答 请用 #ps -ef|grep username|wc -l

备注：

这是利用wc -l统计行数的功能来对用户进程数的一个估计，并不是非常准确的值。 但完全可用于参考。

如何在清理/tmp文件系统时找到过大的文件?

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 /tmp文件系统已满，如何找到哪些文件过大，并释放空间。 解答 请用 For Example, 哪些文件大于 5M字节. #cd /tmp #find . -size +10000 -exec ls -l {} \; 备注： 删除这些过大文件时，请确认其无用

如何限制某用户在特定 pty 的访问。

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户想限制某些端口的访问。 解答 用户可以编辑/etc/security/user. For example:

test: admin = false admgroups = system ttys = !/dev/pts/0,ALL

结果是用户 test可以在除了 pts/0以外的所有端口登录，当 test在 pts/0 登录时， 系统报错You are not allowed to access the system via this terminal.

IBM pSeries和 RS/6000 哪些型号可以安装 SuSE linux？

环境 平台：RS 问题 IBM pSeries和 RS/6000 哪些型号可以安装 SuSE linux？ 解答 到 2002 年 6 月 4日为止，RS6/6000 B50,150 和 F50可以安装 SuSE Linux for PowerPC Version 6.4 （支持 32 位内核）；目前 pSeries 和 RS/6000 中除 p680 外均可安装 SuSE Linux Enterprise Server (SLES) Version 7（支持 64 位内核）。

更多信息可查看：

http://www.suse.com http://www.suse.com/us/products/suse_business /sles/sles_iSeries_pSeries/index.html

如何在图形登录和命令行登录方式间切换？

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户需要在 CDE 的两种登录方式中切换。 解答 请用 #/usr/dt/bin/dtconfig -e 激活图形登录方式 #/usr/dt/bin/dtconfig -d 激活命令行登录方式

如何处理 mountd 和 nfsd 无法正常启动

环境 S/390或 zSeries;OS/390 问题 网络文件系统（NFS）是UNIX的通用网络协议，允许文件或打印机通过网络实现共享。在AIX操作系统中，对 NFS 的管理有 5个进程，分别是 biod, nfsd, rpc.mountd, rpc.statd 和 rpc.lockd. 本文将就如何处理 nfsd和mountd无法正常启动的问题加以简单介绍，因为在实际工作中，经常会遇到这类情况。 1. mountd 和 nfsd 进程的介绍 2. mountd 进程没有启动 3. nfsd 进程没有启动

解答 1. mountd 和 nfsd 进程的介绍

mountd 进程是一个远程过程调用 (RPC) ，其作用是对客户端要求安装（mount）文件系统的申请作出响应。mountd进程通过查找 /etc/xtab文件来获知哪些文件系统可以被远程客户端使用。另外，通过mountd进程，用户可以知道目前有哪些文件系统已被远程文件系统装配，并得知远程客户端的列表。

nfsd 进程运行在服务器端，负责处理远程客户端对本机文件系统的操作。每一个 nfsd进程同时只处理一个客户端的操作申请，因此在一台NFS 服务器上可能会启动多个 nfsd进程。

2. mountd 进程没有启动

如果mountd进程没有启动，我们需要检查以下内容： 1）99%的可能性是 loopback的名字解析不正确所导致。换句话说，必须保证 loopback 所对应的 IP 地址是 127.0.0.1；同时127.0.0.1 所对应的名字是 loopback，而不是 localhost。我们可以用 "host 127.0.0.1"和 "host loopback"命令来检查。

以下输出结果是正确的：

#host 127.0.0.1 loopback is 127.0.0.1, Aliases: localhost #host loopback loopback is 127.0.0.1, Aliases: localhost

以下输出结果是错误的：

#host 127.0.0.1 loopback.cn.ibm.com is 127.0.0.1, Aliase: localhost.cn.ibm.com #host loopback loopback.cn.ibm.com is 127.0.0.1, Aliase: localhost.cn.ibm.com

如果 host 命令的输出结果是错误的，则需要检查 /etc/hosts 文件以及名字解析的顺序 -- 通常在 /etc/netsvc.conf 文件中加入 hosts=local,bind。

2）使用命令 lslpp -l bos.adt.lib 检查该文件集是否存在，否则需要安装。

3）安装最新的 bos.rte.tty, bos.rte.streams 和 bos.net.nfs.client 文件集。 运行 rpcinfo -p =>;应当返回 portmap的注册进程列表。 若进程列表没有返回，则需要启动或重新启动 portmap 进程。 若进程列表返回，则运行 rpcinfo -u localhost mountd 命令，如果有错误，则运行 /usr/sbin/rpc.mountd，从返回的错误信息中获取可能的错误原因。

3. nfsd 进程没有启动

如果 nfsd 进程没有启动，我们需要检查以下内容：

1）首先要确认 NFS 输出列表存在，否则 nfsd 不会启动。可用 exportfs 命令来检查，如果 exportfs 命令没有结果返回或返回不正确，则需要检查 /etc/exports 文件。

2）运行 scls 命令，确保 timod 和 tirdwr 存在 --

#scls 　 　 　 　 　 　 　 bufcal fi ptc sc sna_v5ro tcp6 tr udp6 echo ldterm pts sf snasxm timod ttyp unixdg en lft0 ptyp sixp spx tioc udp unixst et nuls sad slog tcp tirdwr 　 　

否则需要检查 /etc/pse.conf 文件，并取消对它们的注释。

3） 检查名字解析，参见 “mountd 进程没有启动”的第一项。

4）确保以下输出数值不大于 "no -o sb_max"的数值 (尤其在 SP系统中）。

# no -a udp_sendspace udp_recvspace tcp_sendspace tcp_recvspace

#nfso -a nfs_soketsize nfs_tcp_socketsize

　

在移植安装（Migration installation）中都有那些文件和数据保留下来？

环境 产品 pSeries,RS6000 问题 在移植安装（Migration installation）中都有那些文件和数据保留下来？ 解答 操作系统使用移植安装（Migration installation）的方式升级 AIX版本，例如： AIX 3.2, AIX 4.1, AIX 4.2, 或者 AIX 4.3 到 AIX 5L 5.1 。 除了/tmp 目录将被覆盖外，此方式将保留所有文件系统，包括根（root)卷组的数据 , 逻辑卷数据和系统配置文件。移值安装（Migration installation）的方式在AIX 3.2,AIX 4.1和 AIX 4.2 的机器上是缺省的安装方式。

如何阻止某些用户远程登录，telnet,rlogin?

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 出于安全考虑，需要使某些用户只能在控制台登录使用，而不允许远程使用 解答 请编辑 /etc/security/user 更改需要限制的用户属性 rlogin = false 当尝试远程登录时，系统报错：Remote logins are not allowed for this account

如果想将 linux应用移植到 pSeries和 RS/6000上，哪里有参考资源？

环境 平台: pSeries, RS/6000 问题 如果想将 linux应用移植到 pSeries和 RS/6000上，哪里有参考资源？ 解答 用户如果想将 linux应用移植到 pSeries和 RS/6000上，在 Aix 4.3和 Aix 5.1上都可以

用AIX Toolbox for Linux Applications 来重新编译应用。 书号为 SG24-6033-00的红皮书对此有很好的阐述。 具体网址如下： http://www.redbooks.ibm.com/abstracts/sg246033.html

　

　

如何下载 RS/6000 相关的补丁(Fix,PTF),维护包及微码(Microcode)

环境 产品: pSeries, RS/6000 平台: Aix 问题 如何下载 RS/6000 相关的补丁(Fix,PTF),维护包及微码(Microcode) 解答 要下载 RS/6000 相关的补丁(Fix,PTF),维护包及微码(Microcode)，可以先访问如下网址：

http://www-900.ibm.com/cn/support/r6download.shtml

先参考页面中的下载使用指南，然后点击相应的连接进行下载。

　

Aix 4.3上支持超过 2GB的文件吗？

环境 平台: pSeries, RS/6000 版本: Aix 4.3 问题 Aix 4.3上支持超过 2GB的文件吗？ 解答 Aix 4.3上最大能支持 64GB的文件尺寸，这需要在创建文件系统时(运行 crfs）选中支持大文件(large file enabled)选项. 如果这一选项没有被选中，Aix 4.3 支持的最大文件尺寸是 2GB.

　

　

AIX无线系统管理器

内容 提要 本篇文章阐述了所有可能解决系统空间不足的方法，您并不需要按照所列的步骤全部

执行，选取其中最有效的一种或几种方法即可。 说明 在今天的 7X24 小时不断运行的商业环境中，工作和生活的界限已变得越来越模糊。普及计算使得人们可以随时进行商务活动，与同事沟通，并接收有关信息----不论是在办公室还是在别的地方。 WSMA通过使用无线设备把移动服务器管理带进了一个新天地。使用标准的WAP 手机，系统管理员可以通过使用 AIX用户认证登录到AIX系统中，监视系统并执行一些关键业务的管理功能。用“推”技术实施的按条件进行的服务器报警功能把 IT 人员从控制台上解放出来。它也可以把短消息发送到管理员的手机上来通知他预先定义的条件已经被触发。 说明 背景 自从 1994 年 Sprint 推出了个人通信系统（PCS）---电话服务以来，美国无线工业在北美的企业和消费市场上几乎无所不在。尽管在西欧和亚太地区有些滞后，无线数据通信的营业收入还是预计比无线话音通信的营业收入增长快。

移动 Internet是需要基于标准的无线协议和数据表示的无线互联的网络。据Dataquest的预计，最通用的无线协议是WAP，到 2002 年，基于WAP的手机销量会达到 2.5亿台。事实上，Gartner Group 预计，到 2004 年，95%的新手机都会是能使用WAP的。

对WAP的支持并不限于无线手机。目前在市场上有许多可用的WAP浏览器，最著名的是那些基于 Palm OS的 PDA。也有的是基于 LINUX 的无线嵌入式设备，作为通用的标准WAP浏览器在某些地方流行。随着对 3G高速载运服务的承诺，将会把速度提高到每秒传递一百万比特信息，可以想象在将来，移动用户可以用手机连接到所有需要连接的移动设备上！在无线网络上将会有开放的基于标准的安全措施来保证完成可信的、保密的端到端的电子商务。

高速的可靠的移动网络使得移动用户或 IT 人员能够使用一个无线的构架来管理其应用和系统。AIX无线系统管理器(Wireless System Manager for AIX [WSMA])就是一个无线的系统服务，它允许对系统资源进行安全的和保密的管理(如 CPU, 磁盘, 设备和应用)。

AIX无线系统管理器---WSMA 在今天的 7X24 小时不断运行的商业环境中，工作和生活的界限已变得越来越模糊。普及计算使得人们可以随时进行商务活动，与同事沟通，并接收有关信息----不论是在办公室还是在别的地方。 WSMA通过使用无线设备把移动服务器管理带进了一个新天地。使用标准的WAP 手机，系统管理员可以通过使用 AIX用户认证登录到AIX系统中，监视系统并执行一些关键业务的管理功能。用“推”技术实施的按条件进行的服务器报警功能把 IT 人员从控制台上解放出来。它也可以把短消息发送到管理员的手机上来通知他预先定义的条件已经被触发。

与其他类型系统管理的关系 传统的企业管理软件（如 Tivoli的 TME）是从一个控制台上管理企业中的资源。监视、报告并执行对所管理资源的一些动作是由操作员在一个中央地点进行的。在企业管理系统中，服务器、网络和客户端（包括无线设备）都是被收集、分类和查看的管理工具。如果一个网络问题出现并报警，操作员是要出现场来排错并解决问题的。

WSMA 只是帮助一次管理一个服务器。它假设无线网络或设备本身如果出错，仍要用现有的网络和企业管理工具来处理。

认证、保密、授权 WSMA 与 IBM Everyplace Wireless Gateway在网络上提供了如下的安全功能：

鉴别 ? 用户如何被识别和认证

保密 ? 通过Wireless Transport Layer Security(WTLS) 和 Secure Socket Layer (SSL)协议加密数据

授权 - 根据用户权限允许其相应的动作

这个安全的桥梁用在WTLS和 SSL通道之间解密和加密数据的方式在基于WAP的客户端和HTTP 服务器端之间提供了很大的灵活性。但是这也显出了一个潜在的敏感数据暴露问题：发送到数据网关本身的数据有安全隐患！因为数据的加解密是在数据网关上进行的。在进行总体网络安全规划和配置时把无线网关置于受保护的地点是一个很重要的考虑事项。

WSMA 组件 WSMA通过使用安全的WAP设备提供对服务器和应用的管理。它使用了一个标准的软件组件集合和无线设备：

一个WAP浏览器, 它必须被载入到一个手机或 PDA中

在网络上的一个无线网关

WSMA 设备, 它作为一个标准的HTTP 服务器插件运行在被管理的服务器上

连接层的安全是通过利用 PPP 协议的 Remote Access Service (RAS)来访问企业的 intranet。请参考如下的示意图来理解不同的协议、安全组件、WAP 手机间的关系、网关和在无线网络中的被管理的服务器。

无线网关 无线网关是一个用于在 WAP 客户端和WSMA 间通讯的必需的组件。 它监听从客户端来的数据和消息并翻译 Wireless Session Protocol (WSP) 请求到 HTTP请求，然后再转发到HTTP 服务器。应答报头被从 HTTP 转换为WSP 应答报头, 内容从WML 和/或 WMLScript 转换成二进制 XML (wbxml)，再转发到WAP 客户端。 IBM Everyplace Wireless Gateway (EWG) 是

一个强壮的、可扩展的 WAP 网关，它可以在企业的网络中配置。

由 WSMA管理的资源 分成以下三类：

查看 - 列出通用的系统信息如 Vital Product Data, 错误日志；

调查 - 通过查看各种系统资源条件确定问题所在；

修正 - 通过启/停系统资源和应用来管理系统和应用。

因为WAP 手机的有限的屏幕尺寸，用户接口必须简明，集中。有了这样的意识，对于不同的类别和由WSMA执行的行动请参考下表：

系统信息 VPD/错误: 显示或清除系统错误日志 RAM/CPU/磁盘: CPU使用率，列出磁盘的总空间和空闲空间，列出总的和空闲的页交换空间 问题确定 Ping 主机: 用主机名或 IP 地址 ping 主机 进程管理: 通过所有者，所有 CPU或当前 CPU管理进程 设备管理: 列出在线或离线的设备 管理任务 对用户发wall命令： 发送标准的或客户化的信息给所有登录中的用户； 文件/文件系统/页交换空间：清除或扩展文件系统，mount/unmount 文件系统，查看页交换空间； 进程/子系统：列出或杀死进程，列出/查询/启动/停止/刷新/跟踪子系统；启动/停止/刷新/跟踪子服务器 应用/打印：启动/停止应用；启动/停止/取消打印作业； 重启/停机：重启/停止系统。

　

管理员通过预定义的通知或查看任何异常条件就知道需要做特定的行动，并通过预见某一场景（如计划停机等）来修正系统。 WSMA 的目的并不是替换系统管理控制台，而是在发生错误时帮助处理关键的系统和应用。如果需要，完全的错误诊断和改正可以以后在服务器上执行。

WSMA系统工作过程 以下场景描述了用WSMA的顺序的行动： 1. 管理员配置何种条件需要通知，并输入通知目的地的手机号码或短信息地址

2. 一个短信息出现在管理员的手机上，表示某种条件值得注意。 3. 管理员用WAP设备和密码登录服务器，这个设备跟是接收短信息的设备可能是同一个。. 4. 管理员会看到主菜单，他浏览并执行一个与收到的短信息有关的改正错误的动作。如果该信息是一个动作的通知，如一个作业完成了，管理员可以检查这个作业的状态。 5. 管理员退出，中断会话，挂断手机。

对服务器管理的发送通知赋予了管理员实时响应的能力。连接是安全的，而且是随时随地。这种管理对公共载体的依赖很小，在今天就已经可用的标准的安全协议可以保证我们获得安全的交易和操作，所以通过无线设备管理服务器是不仅可能的，也是现实的。

如何改变上传 ftp文件的缺省读写属性？

环境 AIX 4 问题 如何改变上传 ftp文件的缺省读写属性？ 解答 在AIX环境中，当用户从Windows上传文件到AIX 服务器时 所传文件的缺省读写属性为 640(rw-r-----)。如想改变 缺省读写属性为 644，首先用 vi 编辑器打开/etc/inetd.conf 文件，在"ftp"定义行的末尾加上"-u 033"，然后刷新 inetd进程:

refresh -s inetd

这就改变了 ftp文件的缺省属性。

　

AIX中的 rmss 命令的用途

环境 产品,平台,机型, RS6000, Pseries 软件版本, AIX v4 问题 AIX中的 rmss 命令的用途是什么? 如何使用 rmss 命令? 解答 rmss 是在现有物理内存大小的基础上模拟服务器的物理内存大小的命令 , 而无需拔出或替换内存芯片. 通过在不同的内存下运行同一应用,可以确定应用在正常运行时所需内存的尺寸. 例如:

#rmss -c 2048 :模拟 2GB的内存

#rmss -p :显示当前模拟内存的大小 #rmss -r :重置内存,使之恢复到实际内存尺寸

　

　

　

在AIX 4.x如何清除挂起的 tty（-）

环境 RS6000, AIX 4.x 问题 在AIX 4.x如何清除挂起的 tty 解答 为了说明方便，下面的例子假设挂起的 tty 端口为 tty0.

1.确定当前挂起的 tty正在操作的进程：

ps -ef | grep tty0

该命令假设返回内容如下：

root 12345 1 0 Aug 29 0 /path/program_name

进程 ID (PID) 是"12345". 杀掉该进程：

kill -9 12345

再次运行 ps -ef | grep tty0 命令去查看该进程是否被杀掉。

不要使用“-9”的选项去杀掉 slattach进程，因为它可能导致AIX操作系统挂起。 注意：如果进程是“getty”， 使用下面命令去杀掉进程： pdisable tty0 如果上面命令不能成功的杀掉进程，而 tty仍然是挂起的，可以使用第二步。

2. 执行下面的命令：

fuser -k /dev/tty0

该命令将杀掉运行在此端口的所有进程，并且显示其 PID (进程 ID). 如果上面命令不能成功的杀掉进程，而 tty仍然是挂起的，可以使用第三步。

3. 在被挂起的终端的键盘上，键入“Ctrl+Q”. 如果 tty仍然挂起，使用第四步。

4. 物理的断开连接端口的设备（连线）. 在某些情况下可以释放端口.

注意：前面的一些命令也许不会生效并且报”设备忙“的错误。这是由于一些进程正运行在 tty上。如果上面的步骤仍不能释放挂起的 tty，最后可以通过重起AIX 释放内核去清除此进程。

　

　

在AIX中扩展卡的逻辑名和它所在插槽的对应关系

环境 产品, Pseries, RS6000 软件版本, AIX 问题 在 IBM的 Pseries 服务器中,相同类型的扩展卡可以插多块,但是 AIX如何确定每一块卡所在的插槽? 解答 可用以下步骤来确定它们的关系:

1. 检查相同类型的卡的逻辑名及个数.

例如确定服务器中以太网卡的名称: # lsdev -Cc adapter |grep en ent0 Available 1A-08 IBM 10/100 Mbps Ethernet PCI Adapter (23100020) ent1 Available 21-08 IBM 10/100 Mbps Ethernet PCI Adapter (23100020)

2. 通过查看Device Specific. 的值,确定其所对应的插槽. 如:

# lscfg -vl ent0 DEVICE LOCATION DESCRIPTION ent0 1A-08 IBM 10/100 Mbps Ethernet PCI Adapter (23100020) Serial Number...............22010344 FRU Number..................091H0397 Part Number.................091H0397 Network Address.............000629DC698C Displayable Message.........PCI Ethernet Adapter (23100020) Device Specific.(YL)........P1-I3/E1 I3 表示此网卡插在第三槽上.# lscfg -vl ent1 DEVICE LOCATION DESCRIPTION ent1 10-80 IBM 10/100 Mbps Ethernet PCI Adapter (23100020) Network Address.............0004ACE4AF6D Displayable Message. ........PCI Ethernet Adapter (23100020) Device Specific.(YL)........P2/E1 是集成在主板上的网卡. 　

待续...........

[ 本帖最后由 xhc19821002 于 2006-11-15 13:40 编辑 ]

凝望枯城翠成荫，深情未露面容新，巧逢荆棘奋力行，勤不苦叹此生命........:)....(:.............. 引用 报告 回复 [广告] 论坛新开 【DB2产品家族】 【投资理财】 【行业应用】 板块 xhc19821002 LU幼天使

UID 55473精华 4 积分 43帖子 65活跃指数 78 LU金币 766 个LU金条 0 个阅读权限 20注册 2006-9-26来自 北京 #2 大 中 小 使用道具 发表于 2006-11-15 13:38 资料 个人空间 主页 短消息 加为好友 续上如何对系统做镜像以提高系统高可用性和性能

环境 RS6000 问题 如何对系统做镜像以提高系统高可用性和性能 解答 通常情况下, 对系统做镜像会提高系统的高可用性, 即当其中一块盘损坏或数据区不可用时,系统会自动使用其镜像盘或镜像数据区进行正常的业务操作. 在以 RS/6000系统为基础的数据库应用中做镜像有三种方式, 第一种方式是通过做 RAID10直接对硬盘做镜像, 需要增加相应的适配卡支持. 可以对裸设备或文件系统做镜像. 第二种方式是通过AIX操作系统做 RAID1, 只能对文件系统做镜像. 第三种方式是通过数据库系统做镜像，可以对裸设备或文件系统做镜像. 对于这三种方式一般建议大家采取前两种方式会取得比较好的系统性能和高可用性.本文主要讨论使用 RAID1做镜像时系统拥有的盘数对性能的影响.

做 RAID1镜像时,可以对卷组中指定的逻辑卷单独做镜像, 也可以对整个卷组做镜像. 对卷组中指定的逻辑卷做镜像时, 最好要求该卷组有三块或三块以上的硬盘以保证数据高可用性. 若对整个卷组做镜像则没有对卷组内硬盘个数的限制.此外要求镜像最好位于不同的硬盘, 当其中某块硬盘损坏时其镜像盘仍可工作, 以提高系统的高可用性.

下面介绍为什么对卷组中指定的逻辑卷做镜像时, 最好要求该卷组有三块或三块以上的硬盘。

在 RS/6000系统中, 每个在 VG(卷组)中的物理硬盘都至少有一个 VGDA(卷组描述区, 既对该硬盘上的物理和逻辑卷进行描述）. VGDA在硬盘的数量有如下规则:

一个卷组只有一块硬盘: 该硬盘有两个VGDA.

一个卷组有两块硬盘: 第一块硬盘有两个VGDA, 第二块硬盘有一个VGDA.

一个卷组有三块或三块以上硬盘: 每块硬盘有一个VGDA. 在AIX系统中, quorum（一个卷组中的可用VGDA的比率）必须高于 51%, 该卷组才可用. 对于只有两块硬盘的卷组, 若第一块硬盘损坏, 则只有 33%的VGDA可用, 若第二块硬盘损坏, 则有 66%的 VGDA可用. 对于有三块或三块以上硬盘的卷组, 若损坏一块硬盘, 至少有66%的VGDA可用.

对卷组中指定的逻辑卷做镜像时, 若该卷组中只有两块硬盘, 当第一块硬盘损坏时, 其VGDA 只有 33%可用, 会导致该卷组不可用,这样就使得镜像失去保证硬盘高可用性的功能.

若该卷组只有两块硬盘又一定要做镜像时, 可以关掉 quorum, 即使第一块硬盘损坏也不会使整个卷组不可用,此时系统使用第二块硬盘,但是第二块硬盘的数据将不能镜像. 由此有可能带来数据丢失的风险,第二块硬盘损坏时会导致该卷组不可 用从而引起数据丢失.

因此, 对卷组中指定的逻辑卷做镜像时 , 最好要求该卷组有三块或三块以上的硬盘以保证数据高可用性.

　

　

Debug mode 引导AIX

环境 RS/6000 AIX V5.1 问题 Debug mode 引导AIX 解答 1. 系统要求配置有 tty console 2. #bosbot -aI /dev/ipldevice

3. #shutdown -Fr

　

　

kdb command

环境 RS/6000 AIX 5L 问题 启动 sendmail 解答 AIX 5L中 kdb替代AIX V4的 crash命令,作为系统 debugger和 dump分析工具

　

　

在AIX中如何为一块网卡，配多个 IP 地址？

环境 产品, Pseries, RS6000, 软件版本, AIX4.3.3 问题 由于应用的环境要求，需在一块网卡上配置多个 IP 地址，AIX中可以实现吗？ 解答 可以。 使用命令 ifconfig 即可.其语法为： ifconfig network_interface second_ip_address netmask your_netmask alias 在 ODM中未记录此定义，所以关机后该定义会丢失，若需要的话，可将该命令加在启动文件(/etc/rc.net)中.

如第二个 IP 地址是 9.185.43.135 可用 # ifconfig en0 9.185.43.135 netmask 255.255.255.0 alias

当该 IP 地址不再需要时，可从系统中删除. #ifconfig en0 9.185.43.135 netmask 255.255.255.0 delete 或从/etc/rc.net文件中删除。

　

　

AIX 内核参数调整之 vmtune -p -P(2)?

环境 AIX 4 问题 AIX 内核参数调整之 vmtune -p -P(2)?

解答 -p minperm 如果在物理内存中的文件页面数量(file pages)低于此值，页面替换算法将替换文件页和程序页(computational pages)，minperm的缺省值约为 20%的物理内存。

-P maxperm 如果在物理内存中的文件页面数量(file pages)高于于此值，页面替换算法将只替换文件页，maxperm的缺省值约为 80%的物理内存。

如果在物理内存中的文件页面数量在这两个值之间，页面替换算法通常只替换文件页，但是当文件页面的再替换率(repaging rate)高于程序页面时页面替换算法将同时替换文件页和程序页。

　

　

AIX 内核参数调整之 vmtune -f -F(3)?

环境 AIX 4 问题 AIX 内核参数调整之 vmtune -f -F(3)? 解答 -f minfree 指出内存在 free list中内存页的最低值，此值的范围从 8到 204800。

-F maxfree 当系统中的空闲内存小于minfree时，系统进行换页操作增加空闲内存页，当空闲内存页的数量大于等于maxfree时，系统换页操作停止。

maxfree的缺省值为minfree+8。maxfree-minfree的差值应大于等于maxpgahead。

注：一个页面的大小为 4K。

　

　

Linux 与 Pseries/RS6000

环境 产品, Pseries, RS6000 软件版本, AIX, linux 问题 RS6000/Pseries 服务器上可安装 Linux 吗? 应用程序该如何移植? 解答 1. RS6000/Pseries 的低端服务器(B80,270,170,150)可以安装 Linux 操作系统. 所使用的系统版本应为 XX Linux on Pseries (由不同的 Linux 公司提供) . 其上编译的 Linux 应用程序

使用的是 Linux 核心.

2. Pseries 中的中高端 服 务器目前不可安装 Linux, 但可以安装 AIX Toolbox for Linux Applications for Power System, 该工具箱提供了 Linux API 接口, 在其上编译的 Linux 应用程序使用的是AIX 核心.

3. 在 XX Linux on Pseries环境下编译的程序,移植到AIX Toolbox for Linux Applications 中需重新编译,反之亦然.

　

　

AIX 内核参数调整之 vmtune -M(5)?

环境 AIX 4 问题 AIX 内核参数调整之 vmtune -M(5)? 解答 -M maxpin 此值指出系统中能够常驻(pin)在内存中的最大的内存页的数量缺生值为 80%的物理内存，应保证至少有 4M的内存不被常驻，以供内核使用。

　

　

AIX 内核参数调整之 vmtune -r -R(4)?

环境 AIX 4 问题 AIX 内核参数调整之 vmtune -r -R(4)? 解答 -r minpgahead 指出何时启动提前读的功能，此值应为 2的倍数，缺省值为 2。

-R maxpgahead 指出最大的提前读的页数，此值应为 2的倍数，缺省值为 8，此值应大于 minpgabead，最大值为 512。maxfree-minfree的差值应大于等于maxpgahead。

　

　

如何确定一文件系统是 Large File Enabled的文件系统?

环境 平台, Pseries, RS6000, 软件版本, AIX 4.3.3 问题 在 AIX 4.3.3中既支持 standard filesytem,也支持 Large File Enabled file system, 如何确定一文件系统是 Large File Enabled file system 还是 standard filesytem? 解答 可使用 lsfs -q filesystem_name 命令来查看.

例如: #lsfs -q /home

Name Nodename Mount Pt VFS Size Options Auto Accounting /dev/hd1 -- /home jfs 131072 -- yes no

(lv size: 131072, fs size: 131072, frag size: 512, nbpi: 4096, compress: no, bf: false, ag: 8)

bf:false 表示是 standard filesystem bf:true 表示是 Large File Enabled file system.

　

　

如何在命令行下运行 update_all?

环境 AIX 4.3 问题 如何在命令行下运行 update_all? 解答 在系统升级时可在 SMIT中运行 update_all，如果需要在命令行下运行 可用如下方法： 用 lslpp -l命令产生一个系统中已安装文件集的列表，将此列表存入一个 文本文件，编辑此文件使其具有以下形式：

bos.rte.install bos.sysmgt.sysbr ......

用以下命令安装：

installp -agXd /dev/cd0 -e /tmp/install.log -f /<path>;/<file>;

其中<file>;位所生成的文本文件，<path>; 为<file>;所在的路径。

手工删除 smit菜单

环境 AIX V4 问题 手工删除 smit菜单 解答 手工删除 smit菜单的步骤如下：

1、export ODMDIR=/usr/lib/objrepos 2、rm $HOME/smit.log 3、smit -D并执行想删除的一些菜单命令，查看 smit.log中 id的值 4、odmget -q id=*** sm_menu_opt >;/tmp/smit 5、odmdelete -q id=*** -o sm_menu_opt 6、vi /tmp/smit 7、odmadd /tmp/smit

　

　

6230 SSA卡上快写缓存的设置？

环境 AIX 4.3 问题 6230 SSA卡上快写缓存的设置？ 解答 对于使用 SSA卡的用户，卡上的快写缓存可以极大的提高磁盘的 I/O性能，用户应首先检查 SSA卡上是否配置了快写缓存。

# lscfg -vl ssa0 DEVICE LOCATION DESCRIPTION ssa0 11-08 IBM SSA 160 SerialRAID Adapter (14109100) Part Number................. 27H1204 FRU Number.................. 34L5388 Serial Number...............S1072088 EC Level.................... E28793 Manufacturer................IBM053 ROS Level and ID............8300 0000 Loadable Microcode Level....05 Device Driver Level.........00 Displayable Message.........SSA-ADAPTER* Device Specific.(Z0)........SDRAM=128* Device Specific.(Z1)........CACHE=32 Device Specific.(Z2)........UID=006094BF00003CDC Device Specific.(YL)........U0.1-P1-I1/Q1 此卡配置了 128MB的读缓存和 32MB的快写缓存。如果配置了快写缓存，改变 SSA磁盘的配置，使其使用快写缓存# smitty device SSA Disks SSA Logical Disks Change/Show Characteristics of an SSA Logical Disk hdisk? Available 11-08-L SSA Logical Disk Drive Enable Fast-Write yes 如果'Enable Fast-Write' 是 no，将其改为 yes。

支持 Xwindows最少需要安装那些文件集(Fileset)？

环境 AIX 4.3 OR AIX 5.1 问题 支持 Xwindows最少需要安装那些文件集(Fileset)？ 解答 支持 Xwindows需要以下文件集：

X11.apps.* X11.base.* X11.compat.* X11.fnt.* X11.motif.*

运行 CDE, 需要安装

X11.Dt.*

如果希望远程使用 CDE仿真，需要安装

X11.fnt.fontServer

　

　

如何改动 IP 地址

环境 RS6000,AIX V4 问题 如何改动 IP 地址 解答 如果用 smit mktcpip去改动 IP 地址，就会在/etc/hosts中加一项，而且以前的地址仍保留，正确的做法是 smit tcpip---Further configuration---Network interface----Network Interface Selection----Change/Show characteristics of a Network interface 去改动

　

　

启动 sendmail

环境 RS6000,AIX V4

问题 启动 sendmail 解答 如果用 startsrc -s sendmail 启动，sendmail不会做为守护进程被启动，必须用 startsrc -s sendmail -a "-bd"来启动

　

　

如何显示格林威治时间

环境 RS6000，AIX V4 问题 如何显示格林威治时间 解答 用 date -u可以显示格林威治时间

　

　

如何打开锁死的帐户

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户设置某帐户如果连输 3 次错误的密码就把帐户锁死，但不知如何打开。 解答 用户错误登陆信息记录在/etc/security/lastlog文件中。 只要将 unsuccessful_login_count = 3 改为 unsuccessful_login_count = 0 即可打开锁死帐户。

IBM INFORMIX数据库级备份都备份了哪些内容？

环境 RS6000, IBM INFORMIX 问题 IBM INFORMIX数据库级备份都备份了哪些内容？ 解答 在 IBM RS6000系列机器上，系统管理员一般要定期做操作系统的备份和数据库系统的备份。那么做 IBM INFORMIX数据库级备份时都备份了哪些内容呢？

一般 IBM INFORMIX数据库备份分为系统备份和逻辑日志备份。有的客户认为在做系统备份时系统会将逻辑日志文件一起备份，这种理解是不正确的。

系统备份将备份数据库系统的数据，包括对根 dbspace（rootdbs)和数据 dbspace(datadbs)的数据的备份，它不会备份临时 dbspace(tempdbs)、逻辑日志和未分配使用的根 dbspace和数据 dbspace的空间。

逻辑日志备份将备份系统的逻辑日志文件。

由此可见系统备份和逻辑日志备份是完全不同的，它们不可以相互替代。

　

　

在 RS6000系列机器上如何配置 IBM INFORMIX数据库临时数据库空间？

环境 RS6000, IBM INFORMIX 问题 在 RS6000系列机器上如何配置 IBM INFORMIX数据库临时数据库空间？ 解答 在 RS6000系列机器上安装 IBM INFORMIX数据库时，一般会配置临时数据库空间以提高系统性能。那么为什么要配置及如何配置这些临时数据库空间呢？

例如在 IBM INFORMIX数据库中若执行了下面的操作，将会产生临时文件或临时表： 1.建立索引或使用排序方式的连接时； 2.使用"order by"或“gruop by”语句时； 3.使用“select ...into temp...”语句创建临时表时；

这些临时表或文件最好放在临时数据库空间中以提高系统性能。 如果数据库系统频繁进行上面的操作，最好创建三个或三个以上大小相同临时数据库空间

　

　

如何改变主机 IP 地址解析顺序

环境 产品： RS/6000 软件： AIX 问题 如何改变主机 IP 地址解析顺序 解答 一般主机 IP 地址的解析顺序依次是DNS,NIS,本机 host档案。 要改变这个顺序,　可以建立一个/etc/netsvc.conf文件,并在这个档案中加一行: hosts=local,bind,nis

这样主机 IP 地址就先从本地档案(/etc/hosts)开始搜索 ,其次再去 DNS server,最後是 NIS server。 也可通过执行 export NSORDER=local,bind,nis 改变环境变量NSORDER 来改变顺序

　

　

不能增加用户，错误信息为 3004-687

环境 RS6000, AIX 3.2 -- 4.x 问题 不能增加用户，错误信息为 3004-687 解答 检查：

在/etc/passwd文件中是否有错误的语法. 丢失“nobody”用户条目或其格式有错误. 其条目应为:

nobody:!:4294967294:4294967294::/:

　

　

登录失败次数过多

环境 RS6000 问题 登录失败次数过多 解答 在用户登录失败次数过多时，超过了失败次数限制，用户将不能继续登录，需修改/etc/security/lastlog中的失败登录次数参数(unsuccessful_login_count)才可。

　

　

看 SSA逻辑盘与物理盘之间对应关系

环境 RS6000 问题 看 SSA逻辑盘与物理盘之间对应关系 解答 用 ssaxlate -l hdisk#或 ssaxlate -l pdisk#可以看 SSA逻辑盘与物理盘之间对应关系

　

　

用户名长度问题

环境 RS6000 问题 用户名长度问题 解答 用户名长度最长为八位，这个限制无法改动

　

　

如何判断引起 core文件的应用程序

环境 RS6000 问题 如何判断引起 core文件的应用程序 解答 core文件是在应用崩溃时记录的内存影象，可以用命令 lquerypv -h core 6b0 64可以看出是哪个应用引起了 core文件的产生。

　

　

解锁卷组

环境 RS000 问题 解锁卷组 解答 当卷组被锁住时，可通过命令 chvg -u vg#来解锁

　

　

inittab中引用的环境变量

环境 RS6000 问题 inittab中引用的环境变量 解答 问题产生原因是由于客户有很多几百 k的小文件，将所有的文件系统 inode用尽。 在 inittab中启动的程序，只引用了 /etc/environment中的环境变量，并不引用 /etc/profile或/.profile中的变量，所以在用户自定义脚本中如需引用这些变量，需在脚本中加入对它们

的引用

　

　

在一个磁带上备份多个文件

环境 RS6000 问题 在一个磁带上备份多个文件 解答 需要用到 tctl 来卷带备份，例子如下：

1. dd if=/tmp1 of=/dev/rmt0.1 2. tctl -f /dev/rmt0 rewind 3. tctl fsf 1 4. dd if=/tmp2 of=/dev/rmt0.1 5. tctl -f /dev/rmt0 rewind 6. tctl fsf 2 7.......

恢复步骤相反。

　

　

夏时制问题

环境 RS6000 问题 夏时制问题 解答 每年四月到八月，AIX会缺省使用夏时制，可以用 echo $TZ看时区来判断，时区以DT结尾的就使用了夏时制。如果不想用，可以通过 smit--system environment--change show date and time---change time zone using system defined values 来改变，在弹出的 USE DAYTIME SAVING对话框中选择No,选好相应的时区后重启机器既可。

　

　

passwd文件的备份

环境 RS6000 问题 passwd文件的备份 解答 如果误删除了/etc/passwd文件，可以用/etc/opasswd文件恢复，/etc下 o开头的文件是相应文件的备份文件。

　

　

如何限制某个用户使用 FTP 服务

环境 AIX 问题 在AIX中，如何限制某个用户使用 FTP 服务？ 解答 编辑/etc/ftpusers文件，把要限制使用的用户名加进此文件里，这样就限制了此用户使用 FTP 服务。

　

　

在AIX系统中，如何得到一些偏僻的汉字

环境 AIX 问题 在AIX 系统中，如何得到一些比较偏僻的汉字？ 解答 在AIX的中文汉字库中，zh_CN 中有 6763个汉字，而 ZH_CN中有 20902个汉字。如果用户要用到一些比较偏僻的汉字，建议用户安装中文环境时选择 ZH_CN。

　

　

AIX 是否支持 ramdisk

环境 RS6000， AIX 问题 AIX 是否支持 ramdisk? 可否将内存当硬盘来使用，以提高访问速度。 解答 可以. AIX 操作系统支持 ramdisk. 可使用mkramdisk命令来创建一个 ramdisk. 其文件名为 /dev/rramdisk. 通过命令mkfs在其上建立文件系统来使用它. 用 rmramdisk 命令或重新开机来删除 ramdisk.

　

　

什么是 inline log

环境 产品, AIX 平台, RS6000, Pseries 问题 什么是 inline log 解答 在 AIX5L 中可以为 JFS2的文件系统创建一种新的日志类型。 这就是 JFS2 所特有的 inline log -- 日志与文件系统在同一逻辑卷上。

通过使用 inline log , 每个 JFS2的文件系统可有独立日志设备，而不是整个卷组共享一个日志设备。 在文件系统数量较多的环境下 ,能够提高系统的 RAS（Reliability Availability Serviceability)特性：在系统共享日志设备时, 日志设备的损坏会影响与之相关的所有文件系统。而使用 inline log , 则不会出现此种情况。

创建 JFS2文件系统时，缺省日志是放在共享的日志设备上 , 将 "inline log ? "选项设为 "YES", 则建立了使用 inline log 的 JFS2 文件系统。

　

　

如何增加文件系统中的 inode数目

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户需要生成新的文件时，系统报告空间不够，但 df -k输出显示空间使用为 43% 解答 问题产生原因是由于客户有很多几百 k的小文件，将所有的文件系统 inode用尽。 解决方案

find / -size 0 -print 删除不必要的 0字节文件

增加文件系统大小（鉴于客户的%used是 43%，这样会浪费很多空间，不建议使用）

备份文件，重建文件系统，其中参数NBPI(number of bytes per inode)要尽量 小，这样就能在同样大小的文件系统中获得更多的 inode 备注：

文件系统中 inode的多少由文件系统大小和NBPI(number of bytes per inode)决定 文件系统越大，NBPI 越小，那么 inode 越多，意味能产生的文件和目录越多。

　

　

什么是X-window

环境 产品, RS6000 平台, UNIX 问题 什么是X-window 解答 X-window 是 UNIX中功能强大的图形用户接口(GUI),是基于客户-服务器的一种应用技术. 表现为应用可运行在一个功能强大,易与维护的服务器上,而屏幕的输出则显示在另一个工作站上. X-window 技术包括两个成员: X-server 和 Window Manager. X-server 控制图像和窗口的显示, 跟踪鼠标和键盘的操作.一个X-server可控制多个窗口.Window Manager 则用于显示窗口的菜单和边界,提供窗口的移动,转换,最大,最小化操作.

　

如何为调试应用程序性能 定制系统内存环境

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户需要为调试应用程序在不同的内存配置下的性能。 解答 操作系统提供了这样的应用来满足客户的需求。 rmss -c memsize (设置需要调试的内存） rmss -p 显示当前的内存配置 rmss -r 重新恢复至系统的实际内存大小

举例： #rmss -p Simulated memory size is 512 Mb. #rmss -c 128 Simulated memory size changed to 128 Mb. #svmon -G

　 size inuse free pin virtual stolen memory 131061 121681 9380 9417 31604 95584

pg space 264192 17306 　 　 　 　

其中 stolen的内存就是 512Mb和 128Mb的差。 当在 128Mb 内存下调试完程序后，恢复系统实际内存大小。 #rmss -r #svmon -G

　 size inuse free pin virtual memory 131061 26245 104816 9417 31604 pg space 264192 17306 　 　 　

free的内存已经恢复如初。

　

　

关于AIX 4.3.3的内核问题。

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 1.我目前的操作系统运行在多少位的内核上？ 2.我目前的机器能支持 64bit应用吗？ 解答 bootinfo -K 32 操作系统运行在 32 位内核 64 操作系统运行在 64 位内核

bootinfo -y 64 你的机器可以支持 64 位和 32 位应用 32 你的机器只支持 32 位应用 备注：

当 bootinfo -K为 32，bootinfo -y为 64时，可以通过 smit 激活对 64 位应用的支持 SMIT System Environments Change / Show Characteristics of Operating System

　

　

如何在AIX上实现象 doskey一样的功能

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 客户需要实现类似 doskey一样的功能 解答 在AIX操作系统中可以利用 set -o vi 来实现类似功能。 当用户想重复上一个很长的命令时，只需按 ESC+k 就行，再按 k 就上滚一条命令， 而按 j 就可以后滚一条命令，然后回车就可以完成了。更好的是，你可以利用类似 使用 vi的方法来编辑你所看到的命令，来达到随意调整的目的。 只一条简单的命令，就节约了宝贵的时间。需要时可以把 set -o vi加入到.profile中。

　

　

另一种让 vi 编辑超大文本文件的方法

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 vi缺省能编辑的最大文件不能超过 1,048,560行 解答 在用户目录下生成文件.exrc其中写入 set linelimit=xx000000 这样，就不用每回启动 vi时都敲入 vi -y xx000000

　

　

如何修改终端的属性以适应特殊需要

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 客户有一个自己开发的应用，其中需要对 ctrl+y的响应，来完成特定功能。 但当客户实现时，却发现一按 ctrl+y程序就退出了。 解答 客户使用的是 telnet终端，其中需要对 pty的属性进行修改。 #smit pty

Change / Show Characteristics of the PTY STATE to be configured at boot time ---------------available -----+ Maximum number of Pseudo-Terminals ---------[256]---------------- # Maximum number of BSD Pseudo-Terminals -----[16] 其中并没有象 tty一样的许多选项： #smit tty POSIX special control characters:

INTERRUPT character ------------------------[^c] QUIT character -----------------------------[^\] ERASE character ----------------------------[^h] KILL character -----------------------------[^u] END OF FILE character ----------------------[^d] END OF LINE character ----------------------[^@] 2nd END OF LINE character ------------------[^?] DELAY SUSPEND PROCESS character ------------[^y] SUSPEND PROCESS character ------------------[^z] LITERAL NEXT character ---------------------[^v] START character ----------------------------[^q]

解决办法： 将 suspend process character ^y 变成其他不需要的特殊按键 如： #stty dsusp ^@ #stty -a speed 9600 baud; 24 rows; 80 columns; eucw 1:1:0:0, scrw 1:1:0:0: intr = ^C; quit = ^\; erase = ^H; kill = ^U; eof = ^D; eol = ^@ eol2 = ^@; start = ^Q; stop = ^S; susp = ^Z; dsusp = ^@; reprint = ^R discard = ^O; werase = ^W; lnext = ^V -parenb -parodd cs8 -cstopb hupcl cread -clocal -parext -ignbrk brkint ignpar -parmrk -inpck -istrip -inlcr -igncr icrnl -iuclc -ixon -ixany -ixoff imaxbel isig icanon -xcase echo echoe echok -echonl -noflsh -tostop echoctl -echoprt echoke -flusho -pending iexten opost -olcuc onlcr -ocrnl -onocr -onlret -ofill -ofdel tab3

这样当客户的应用再按 ctrl+y时，程序就不会异常退出了。

　

　

如何利用 grep的一些高级选项更好地管理系统

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 如何利用 grep的一些高级选项更好地管理系统 解答 较下面两个命令的输出，我们不难发现 grep -p的优秀功能。 它不止把我们要找的关键字的当前行列出来，还列出了相关信息。 #lscfg -vp|grep cpu Device Type: cpu Device Type: cpu #lscfg -vp|grep -p cpu Name: PowerPC,604 Node: PowerPC,604@0 Device Type: cpu Physical Location: P1-C1

Name: PowerPC,604 Node: PowerPC,604@1 Device Type: cpu Physical Location: P1-C1 另一个非常实用的功能 grep -i #lslpp -l|grep xlc none #lslpp -l|grep -i xlc

xlC.aix43.rte 4.0.2.1 COMMITTED C Set ++ Runtime for AIX 4.3 xlC.cpp 4.3.0.1 COMMITTED C for AIX Preprocessor xlC.msg.en_US.cpp 4.3.0.1 COMMITTED C for AIX Preprocessor xlC.msg.en_US.rte 4.0.2.0 COMMITTED C Set ++ Runtime xlC.msg.zh_CN.rte 4.0.2.0 COMMITTED C Set ++ Runtime xlC.rte COMMITTED 4.0.2.0 COMMITTED C Set ++ Runtime

这样，我们就不用再死记硬背很多大小写的内容，提高工作效率。 相信 grep还有很多强大的功能等待我们去应用。

　

　

AIX 与 LINUX 的结盟

内容 提要 本文将就 AIX Affinity with Linux的发展以及在 AIX操作系统下如何进行 Linux的开发和如何将自由开发的 Linux应用移植到 AIX操作系统做介绍，目的是让更多的朋友在AIX系统平台上使用 Linux, 并同时感受到 AIX操作系统在整体性能上的魅力。我们期待着有更多更好的 Linux应用被移植到 AIX操作平台，使 AIX操作系统更加丰富多彩，让我们工作得更轻松自如。 第一部分 AIX Affinity with Linux 的发展情况 第二部分 AIX Affinity 的其本原理介绍 第三部分 AIX Toolbox for Linux 最新版的获得、安装、包含工具和基本使用 第四部分 对开发的建议 说明 任何机型,操作系统 AIX 4.3.3 or AIX 5L 正文 第一部分 AIX Affinity with Linux 的发展情况

IBM对AIX Affinity with Linux的发展分为以下两个阶段。

第一个阶段，发布 AIX Toolbox for Linux Applications, 它主要包含 GNU和其他一些常用开发工具，来帮助开发人员在 AIX系统上编译程序，并在两种行业内开放性最好的操作系统平台，即 AIX和 Linux之间，进行平滑技术移植。由于应用程序运行于 AIX环境中，因此客户可以同时得到 Linux的灵活性和AIX操作系统的先进性能，包括工作负载管理、先进系统管理工具以及高安全性。

第二个阶段是，在最新发布的 AIX 5L Version 5.1 操作系统中提供更多的兼容 Linux的 API和头文件，来支持源文件的兼容性，使两个不同操作系统有更强的互操作性，从而达到更高程度的兼容。

那么我们能用AIX Affinity for Linux做什么呢？

1。在AIX系统上使用众多 Linux上开发的自由软件，例如，运行流行的 Gnome and KDE 图形桌面,运行其他的多媒体工具，等等。 2。用功能强大的 RedHat Package Manager包工具管理应用。 3。在AIX 系统上，使用GNU和 Linux开发工具进行新应用的开发。

第二部分 AIX Affinity 的其本原理介绍

AIX Affinity with Linux的目的并不是在系统中提供一个模拟层供 Linux应用来运行，它的意义在于通过重新编译 Linux应用后，得到 AIX的兼容的二进制本地代码，并能使用所有系统的特性，如可靠性、扩展性、以及可用性。这就是说，我们提供了一个强大的跨平台编译器以及众多的兼容API 来保证 Linux应用在AIX系统上的成功移植。

由于AIX的设计开发从网络、主机硬件系统，到操作系统完全遵守开放系统的原则，所以在目前的 AIX 4.3.3 和 AIX 5L Version 5.0, 使用 AIX Toolbox for Linux,只需通过简单的编译就能在AIX平台上实现 Linux的很多应用。这样，我们就不用浪费许多人力、物力去重新开发很多已经很成熟的应用。我们不断地重用经典代码，就可以把我们有限的精力投入到更精彩、更需要的地方。 当使用AIX Affinity with Linux时，我们还会想到的它对性能的影响。AIX Affinity with Linux在设计阶段，就希望提供最优化的性能给应用，其中包括让 Linux应用和本地应用享有同样访问资源的权利。尤其是 AIX 5L Version 5.1操作系统，会提供更高级别的应用与操作系统间的兼容性。当我们考虑性能时，还应该想到我们要开发什么样的应用，前端的还是后台的。后台的大型应用还是比较适合 AIX应用，但前端的人机界面用 Linux则更能发挥其特长，也减少了可能的性能影响。

第三部分 AIX Toolbox for Linux 最新版的获得、安装和基本使用

许多 GNU开发工具已经被移植到 AIX 4.3.3 和 AIX 5L Version 5.0，而界在新的 AIX 5L Verison 5.1 操作系统中有更多的开发工具被成功移植。 其中包括(并非全部)：

应用开发类：gcc, g++, gdb, rpm, cvs, automake, autoconf, libtool

开发库：ncurses, readline, libtiff, libpng, libjpeg, slang, fnlib, db, gtk+, qt

编程语言：guile, python, tcl/tk, rep-gtk

桌面环境类：Gnome and KDE

GNU 工具：gawk, m4, indent, sed, tar, diffutils, fileutils

系统 Shell：bash2, tcsh, zsh

系统工具：emacs, vim, bzip2, gzip, git, elm, ncftp, rsync, wget, lsof, less, samba, zip, unzip, zoo

图形应用：ImageMagick, transfig, xfig, xpdf, ghostscript, gv, mpage,Gimp

这些工具为 Linux开发者提供了非常棒的开发环境。值得一提的是，他们绝大多数使用了易于安装的文件格式，这就是 RedHat发展的 rpm包。它的主要作用就是架起了一座通畅的桥梁，把 AIX和 Linux 两个不同的操作系统紧密地联合起来，发掘它们更大的潜力。

AIX Toolbox for Linux 的下载网址：

http://www-1.ibm.com/servers/aix/products/aixos/linux/download.html 此网页上有众多大家梦寐以求的工具等大家来使用。

前面已经提到过，我们是要用 RedHat Package Manager(RPM)来管理应用，所以我们必须首先要安装 RedHat Package Manager。 RedHat Package Manager从下面连接下载： ftp://ftp.software.ibm.com/aix/freeSoftware/ aixtoolbox/INSTALLP/ppc/rpm.rte 安装时，以 root用户登录，运行 installp -qacXgd rpm.rte rpm.rte安装过程会收集共享链接库的信息，将会持续几分钟。要耐心等候，不要中断。如果发生错误没有装完，那么在下次安装之前，记得要运行 installp -C去清除上回不完全安装。(我在一台 F50，4.3.3上共用时 10min35sec.)

RedHat Package Manager安装完后，就可以安装其他 AIX Toolbox for Linux 基本使用和 Linux上一样，详细使用及相关信息，可以到www.rpm.org上查看。 简单参数如下，

-i: install -e: erase -q: query --help help

举例：要安装 gcc 2.9，那么先到 http://www-1.ibm.com/servers/aix/products/aixos/linux/download.html 下载 rpm包 gcc-2.9.aix43.010216-1.aix4.3.ppc.rpm 上传到机器后，运行 rpm -ivh gcc-2.9.aix43.010216-1.aix4.3.ppc.rpm 其中参数 v是要在安装过程中显示详细信息。 其中参数 h是要在安装过程中显示安装进度。 一分钟过后，就已经可以享受 gcc 2.9的强大功能了。 其余的就不用我赘述了，大家各自体会吧。

第四部分 对开发的建议

1。由于AIX是符合 POSIX标准和UNIX98认证的，但 Linux却没有通过认证，所以 我们要尽量在开发过程中使用标准的 API，那么应用只要使用 GCC，G++等编译器重新编译就可以在AIX中使用了。非常重要的是，检查哪些 API是只被 Linux 支持，但却不被AIX支持，这样可以避免不必要的麻烦。

2。由于AIX 5L是同时支持 Power系列 CPU和 Itanium CPU, 所以我们在开发程序，另外要注意的是在处理一些和硬件底层打交道的代码。在这些程序中我们需要采用通用的字节处理调用来处理，以保证应用可以很快速在不同的平台间移植，比如从 Power系列的 CPU平台移植到以 INTEL CPU的平台，这样就可以确保应用的更强的可用性。

3。如果你的应用与路径有关，而在AIX系统中没有程序中指定的路径存在，那么必须修改应用的源码并指向正确的路径。所以建议你在开发是确认你的代码是否是可行的并进行相应的测试。

　

IBM RS/6000 CPU 与 IBM INFORMIX数据库 CPU虚处理器的设置

环境 产品: IBM INFORMIX 7.x,9.x 平台: AIX 问题 目前在 IBM RS/6000 多数机型为对称多处理器结构, 而 IBM INFORMIX数据库服务器的配置参数中有 CPU VP(即 CPU虚处理器 )的设置 , 那么在实际应用中如何对 CPU 与CPUVP进行设置以达到比较好的性能呢? 解答 CPU VP是多线索进程, 它一直在 CPU上执行除非以下情况发生 1. 没有任务做, 例如就绪队列中没有等待执行的线索. 2. 操作系统强迫 CPU VP让出 CPU 给其它进程.

为优化吞吐量, 将NUMCPUVPS设置为能够处理承接任务的最小的数, 这个数目小于或等于系统中可利用的 CPU数, 建议不要将 CPU VP数设置成大于可用 CPU数目. 通常对于OLTP 应用 : NUMCPUVPS=TOTAL CPUS-1 VP; 对于 OLAP 应用 : NUMCPUVPS=TOTAL CPUS.

如果 CPU VP不能承受要执行的任务, 这就表示需要提高 CPU性能来解决问题. 只有存在另外的处理器, 才能通过增加 CPU VP 来解决问题. 也可以从系统上移走其它任务, 为虚处理器释放 CPU周期, 从而改善性能.

增加 CPU VP的数目而不增加 CPU 资源只会使问题更严重, 产生更多的 CPU周期竞争, 这样操作系统要有更多的工作来做均衡, 争夺 CPU时间的 CPU VP使其负担增加. 结果, 上下文切换增加, 这不仅消耗时间而且要使用更多的 CPU.

由于系统不光是 CPU VP, 还有其它进程申请 CPU 周期 , 在一些 多处理器系统上 , NUMCPUVPS应小于或等于全部 CPU数. 当然, 我们应根据实际应用的状况, 在系统上进行试验和监测, 以检测吞吐量和 CPU使用情况, 最终找到比较好的配置方案.

通过命令 onstat ?g rea 来检测就绪队列, 确认 CPU是否不能承担任务. 就绪队列的线索是将要执行的线索, 如果就绪队列线索数开始加速增长, 这就表示 CPU VP已不能承接如此繁重的任务. 在调整好的系统上看到几个就绪线索, 或是在测试工作开始时有些线索增加是正常的. 每个 CPU VP上有一个就绪线索是合理的.

另外, 查看 CPU VP的使用情况, 如 CPU VP跟不上任务的增长, 就会看到虚处理器处于饱和, 可以用 onstat ?g glo 监视虚处理器的使用情况. 如果系统和用户 CPU VP时间之合接近于测试花费时间, 那么 CPU VP 就饱和了, 如果设置 NUMCPUVPS低于系统中 CPU数, 可以增加一个 CPU VP, 但不要超出系统中的全部 CPU数.

注意: 在多处理器系统中, 全部可利用 CPU时间等于处理器数乘以测试时间, 一个 CPU VP不能在某一时刻消耗多于一个处理器的能力 , 因此一个 CPU VP的全部 CPU比率不会超过测试时间的 100%.

如果整个系统中 CPU 资源已饱和, 而且不能再减轻工作负荷或增加资源 , 可以通过减少NUMCPUVPS 来改善性能. 但这种变化只有在 CPU VP 急需其它虚处理器或进程的 CPU 资源时才起作用.

IBM RS/6000 CPU 与 IBM INFORMIX数据库 CPU虚处理器的设置

环境 产品: IBM INFORMIX 7.x,9.x 平台: AIX 问题 目前在 IBM RS/6000 多数机型为对称多处理器结构, 而 IBM INFORMIX数据库服务器的配置参数中有 CPU VP(即 CPU虚处理器 )的设置 , 那么在实际应用中如何对 CPU 与CPUVP进行设置以达到比较好的性能呢? 解答 CPU VP是多线索进程, 它一直在 CPU上执行除非以下情况发生 1. 没有任务做, 例如就绪队列中没有等待执行的线索. 2. 操作系统强迫 CPU VP让出 CPU 给其它进程.

为优化吞吐量, 将NUMCPUVPS设置为能够处理承接任务的最小的数, 这个数目小于或等于系统中可利用的 CPU数, 建议不要将 CPU VP数设置成大于可用 CPU数目. 通常对于OLTP 应用 : NUMCPUVPS=TOTAL CPUS-1 VP; 对于 OLAP 应用 : NUMCPUVPS=TOTAL CPUS.

如果 CPU VP不能承受要执行的任务, 这就表示需要提高 CPU性能来解决问题. 只有存在另外的处理器, 才能通过增加 CPU VP 来解决问题. 也可以从系统上移走其它任务, 为虚处理器释放 CPU周期, 从而改善性能.

增加 CPU VP的数目而不增加 CPU 资源只会使问题更严重, 产生更多的 CPU周期竞争, 这样操作系统要有更多的工作来做均衡, 争夺 CPU时间的 CPU VP使其负担增加. 结果, 上下文切换增加, 这不仅消耗时间而且要使用更多的 CPU.

由于系统不光是 CPU VP, 还有其它进程申请 CPU 周期 , 在一些 多处理器系统上 , NUMCPUVPS应小于或等于全部 CPU数. 当然, 我们应根据实际应用的状况, 在系统上进行试验和监测, 以检测吞吐量和 CPU使用情况, 最终找到比较好的配置方案.

通过命令 onstat ?g rea 来检测就绪队列, 确认 CPU是否不能承担任务. 就绪队列的线索是将要执行的线索, 如果就绪队列线索数开始加速增长, 这就表示 CPU VP已不能承接如此繁重的任务. 在调整好的系统上看到几个就绪线索, 或是在测试工作开始时有些线索增加是正常的. 每个 CPU VP上有一个就绪线索是合理的.

另外, 查看 CPU VP的使用情况, 如 CPU VP跟不上任务的增长, 就会看到虚处理器处于饱和, 可以用 onstat ?g glo 监视虚处理器的使用情况. 如果系统和用户 CPU VP时间之合接近于测试花费时间, 那么 CPU VP 就饱和了, 如果设置 NUMCPUVPS低于系统中 CPU数, 可以增加一个 CPU VP, 但不要超出系统中的全部 CPU数.

注意: 在多处理器系统中, 全部可利用 CPU时间等于处理器数乘以测试时间, 一个 CPU VP不能在某一时刻消耗多于一个处理器的能力 , 因此一个 CPU VP的全部 CPU比率不会超过测试时间的 100%.

如果整个系统中 CPU 资源已饱和, 而且不能再减轻工作负荷或增加资源 , 可以通过减少NUMCPUVPS 来改善性能. 但这种变化只有在 CPU VP 急需其它虚处理器或进程的 CPU 资源时才起作用. 每次减少一个 CPU VP, 而 NUMCPUVPS必须设置为大于 0的数值.

在多处理器系统中, 如果观察到 CPU 负载不均衡, 可以考虑将 CPU VP捆绑到 CPU上以均衡负载. 一般而言, IBM INFORMIX数据库服务器会自动动态调节均衡 CPU VP在 CPU上的执行.

　

哪里可以下载 AIX上的 JDK?

环境 产品: JDK for AIX 平台: AIX 问题 哪里可以下载 AIX上的 JDK? 解答 请在下列网址下载 IBM的 JDK http://www.ibm.com/developerworks/java/jdk/index.html

　

　

如何在 AIX 中设置 tftp server

环境 平台, RS6000, IBM Pseries, 软件版本, AIX 问题 如何在 AIX 中设置 tftp server 解答 在 AIX 中带有 TFTP 服务,缺省是处于非活动状态. 若要使其可用,需做如下设置. 设置 TFTP 服务器的具体步骤如下: 1. 将 /usr/samples/tcpip 目录下的 tftpaccess.ctl 文件拷贝到/etc #cp /usr/samples/tcpip/tftpaccess.ctl /etc

2. 根据需要修改/etc/tftpaccess.ctl文件, 使客户端可访问指定的目录. 如 allow /tmp. #vi /etc/tftpaccess.ctl

3. 启动 tftp 服务. 使其对外服务. #startsrc -s tftpd

4. 若以后每次开机都要自动启动该服务,请修改/etc/inetd.conf #vi /etc/inetd.conf 将 tftp前的#号去掉

　

为什么用 CD-ROM有时不能引导AIX 5L

环境 产品： AIX 平台：　rs 6000 , e Server Pseries 软件版本: aix5l v5.1 问题 用 CD-ROM不能引导AIX 5L 解答 AIX5L 的第一张光盘是可引导盘．应当能引导系统．　 当 AIX5L 不能从 CD-ROM引导时，请检查 CD-ROM属性，若同时满足下列条件，则需将 CDROM 的 firmware 升级.

检查步骤是： 1．在命令行提示符下键入： 　 # lscfg -vl cd0 2. 检查返回的数据,　如果 a. Partnumber 是 04N2964， 且 b. ROS Level and ID 小于 1.04 (例如，是 1.02,1.01, 1.00等) 可从 http://www.rs6000.ibm.com/support/micro 站点下载 CDROM firmware和升级步骤

AIX 5L 5.1中的 64 位内核？

环境 AIX 5L 5.1, RS/6000, pSeries 问题 AIX 5L 5.1中的 64 位内核 解答 以下是对AIX 5L 5.1中的 64 位内核的一些说明： 1. Itanium的硬件是 64 位的，AIX 5L 5.1中只有 64 位的内核。 2. POWER的硬件平台有 32 位和 64 位两种，AIX 5L 5.1中有 32 位 和 64 位两种内核 (请参见哪种型号的 RS/6000是 64 位的)。 3. 64 位的 Itanium平台+64 位的内核支持 32 位和 64 位的应用。 4. 64 位的 POWER平台+64 位的内核支持 32 位和 64 位的应用。 5. 64 位的 POWER平台+32 位的内核支持 32 位和 64 位的应用。 6. 32 位的 POWER平台+32 位内核只支持 32 位的应用。

注：在 AIX 4.3上编译的 64 位程序需在 AIX 5L 5.1 重新编译才能运行，32 位程序不需要重新编译。

　

　

在AIX 5L中,EtherChannel有何增强？

环境 AIX 4.3.3, AIX 5L 5.1 问题 在 AIX 4.3.3中，引入了 EtherChannel的功能，对网络功能进行了增强，那么在 AIX 5L V5.1 中又有哪些增强呢？ 解答 Cisco 公司的网络带宽聚合及负载均衡（Network Bandwidth Aggregation and Load Balancing）技术，也称为 EtherChannel (TM), 建立在 802.3 快速以太网标准之上，提供了把多个以太网接口的带宽聚合起来的能力。

IBM 在AIX上对 Cisco的 EtherChannel 的实现是，把 2 至 4个物理接口（或适配器）定义为一个逻辑接口或通道。这个逻辑接口或通道对上层应用来讲就象是一个以太网接口，任何通过 AIX 通用数据连接接口(CDLI)的上层应用(IP, SNA, DLPI, etc.)都可以不加任何改变，直接使用 EtherChannel。AIX的 EtherChannel可以实现与 Cisco的 EtherChannel 技术兼容以太网交换机协同工作。发送到通道的工作负荷被发送到作为通道一部分的网络设备上。对于IP 流量, 对流出设备的选择是通过对目的 IP 地址的进行 hash 算法得出的；对于其他上层流量，对流出设备的选择是通过对目的MAC 地址的进行 hash 算法得出的。对地址的 Hash 算法选择可以帮助在特定源和目的地址之间的流量使用相同的物理接口或适配器。这就避免了到达目的地的包次序颠倒，因为一些高层的协议在处理次序颠倒的包时会出现问题。从任一接口接收到的包被送到高层去做处理，不论它是从哪个设备上收到的。

在 AIX 4.3.3中引入 EtherChannel的功能时，只能支持以太网和快速以太网，在 AIX 5.1 中，增加了对千兆 EtherChannel 的支持，允许对多达 4个千兆以太网端口进行聚合，从而

大大增加了带宽的吞吐量。

　

怎样在AIX 5L 5.1中进行 64 位和 32 位内核的切换？

环境 AIX 5L 5.1, RS/6000, pSeries 问题 怎样在AIX 5L 5.1中进行 64 位和 32 位内核的切换 解答 首先用如下命令确定当前的所使用的内核： # ls -l /unix lrwxrwxrwx 1 root system 21 May 06 2001 /unix ->; /usr/lib/boot/unix_mp 为 32 位内核。 # ls -l /unix lrwxrwxrwx 1 root system 21 May 06 2001 /unix ->; /usr/lib/boot/unix_64 为 64 位内核。 查看是否安装了 64 位内核(bos.mp64)或 32 位内核(bos.mp)的软件包。 如果没有安装，可从AIX 5L操作系统光盘中安装。

将 32 位内核转变为 64 位内核。 ln -sf /usr/lib/boot/unix_64 /unix ln -sf /usr/lib/boot/unix_64 /usr/lib/boot/unix bosboot -ad /dev/ipldevice shutdown -Fr

将 64 位内核转变为 32 位内核。 ln -sf /usr/lib/boot/unix_mp /unix ln -sf /usr/lib/boot/unix_mp /usr/lib/boot/unix bosboot -ad /dev/ipldevice shutdown -Fr

注意：对 32 位的系统不能使用 64 位的内核，对 64 位的系统可以使用 32 位的内核。

　

JFS2 与 JFS的比较

环境 RS/6000, IBM e server Pseries，AIX 5L 问题 随着 AIX 5L 的推出，JFS2 也会随之越来越广泛的使用，它与 JFS有什么不同呢？ 解答 功能 JFS2 JFS Fragments /Block Size 512-4092 block size 512-4096 Frags 理论上可支持最大文件尺寸 4PB 64GB 测试过的最大文件尺寸 1TB 64GB 　

理论上可支持最大文件系统尺寸 4PB 1TB 最大文件系统尺寸 1TB 1TB inode 数目 动态变化，受磁盘空间限制　　　　 在文件系统创建时设置，不可修改 目录结构 B-tree 线性

如何确定 pSeries和 RS/6000 CPU的主频？

环境 pSeries, RS/6000, AIX 5L v5.1 问题 如何确定 pSeries和 RS/6000 CPU的主频？ 解答 从AIX 5L v5.1开始，在AIX中增加了一条命令 pmcycles用以确定 CPU的主频。在使用 pmcycles命令之前，必须安装 bos.pmapi perfagent.tools软件包。

# pmcycles This machine runs at 500 MHz

# pmcycles -m Cpu 0 runs at 500 MHz Cpu 1 runs at 500 MHz Cpu 2 runs at 500 MHz Cpu 3 runs at 500 MHz

-m 显示每颗 CPU得主频。

AIX 5L V5.1 介绍

内容 提要 随着 AIX5L的推出, 它提供了怎样的功能和特点,本文将对此进行介绍. 一. 要点 二. 独特性 三. 高扩展性高可靠性 四. 新的增强特性 五. 与 LINUX 紧密结合的解决方案 六. 客户可信赖的安全机制 七. AIX 5L V5.1 特有的新特性 八. AIX 5L V5.1 与所支持的适配器 问题 LPAR中 Shutdown 主分区的注意事项

解答 说明: 适用于 IBM eServer Pseries 平台. 有关各部分的细节,请参考最新的版本注释.

AIX 5L V5.1 介绍 一. 要点

1. 为因特网应用和电子商务提供了一个强大的,可扩展的,安全和可靠的 UNIX 平台. 2. 在安全性,工作负荷管理,系统管理和 JAVA 软件的扩展性方面都有所增强. 3. 是一个最具开发性的 UNIX 操作系统 : 与 LINUX 紧密结合 , 支 持基于 POWER 和 ITANIUM 平台的服务器. 4. 具有 64 位的核心,64 位设备驱动程序和 64 位的应用环境 5. 可支持 32 路处理器,256GB 内存

top

二. 独特性

AIX5L V5.1是 IBM最具开发性/扩展性的新一代 AIX. 与 AIX4.3 版相比,它把当今电子商务关键应用所关心的集成性,灵活性和可靠性提高到又一新水平.目前只有一个 UNIX 操作系统,既具有先进的软件,同时支持 POWER 和 ITANIUM 平台,又具有与 LINUX 紧密融合等特点, 这就是 AIX.

top

三. 高扩展性高可靠性

AIX 5L v5.1 继承了传统的 AIX的特点，所具有的先进技术使客户在竞争中处于优势．AIX 5L 可广泛应用于 POWER平台( IBM P Series 和 IBM RS/6000),同时AIX 5L 为当前的电子商务应用提供了可靠性,可用性,高性能和安全性. AIX 5L 全面支持现有的 32 位和 64 位的硬件系统 ,具有很强的扩展能力和增进的软件特点.它集成了关键的因特网技术和完整的开发工具,系统性能调整工具. AIX 具有可选择 UNIX 商务解决方案、领先技术和对未来策略的适应性 .在 POWER平台上与 32 位应用二进制兼容的特点使得用户可继续运行AIX4.3的应用,保护客户已有的投资．

top

四.新的增强特性

AIX 继续保 持创新这一传统 , 通过使用具有 IKE (Internet Key Exchange) 协 议的 CRL ( Certificate Revocation Lists)来验证远端的用户和设备，进一步 巩固它在网络安全的领导地位。同时也增强了AIX IP 安全功能对VPN(Virtual Private Networking)支持。AIX5.1采用了MIT 的 Kerberos V5 Release 1.1 的网络认证服务来对因特网的两点或一个系统的成员间进行协商和进行通信加密。

AIX可保证关键应用满足用户的期望，不论是在业务量高峰期还是出现非预期的需求。AIX的 WLM (workload Manager)允许客户定义资源分配策略，动态观测应用需求，使处理器周期、内存、磁盘 I/O 合理的在多个应用间分配。 将商务需求通过策略来实现，动态识别工作的的优先级，实现动态的调度。这一点对电子商务 (e-bussiness)、商业智能 (Bussiness Intelligence)、服务器整合(Server Consolidation)和企业资源管理(Enterprise Resource Planing)来说是一非常重要的资产。

在WLM中新特性是增加了 API( Application Programmin Interface), 外部应用可修改系统的行为。 一个新的记帐子系统使客户对资源的使用情况，除了按标准的Group/User进行记帐外，还可按 WLM中的类(CLASS)来记帐。

对 WLM 的管理可通过 WSM ( Web-based System Manager) 、SMIT (System Management Interface Tools) 和AIX 命令来实现。

RSCT (Reliable Scalable Cluster Technology) 可对系统资源进行监测，通过系统管理员或设定由系统自动来完成。这些资源包括文件系统、程序、进程、适配器和核心信息。当被监测资源达到设定的临界值时，开始运行响应程序。这一结果有助于提高系统的管理和操作中的生产效率。

IBM AIX 开发工具 Java 2 Technology Edition 在AIX 核心和 JAVA 技术间提供了一个合作接口，有助于提高 IBM UNIX 服务器的应用扩展能力和整体性能， 促进了 JAVA在AIX 上的运行和应用的开发。

另一增强特性是具有新的日志文件系统--JFS2。该文件系统类型可以支持更大的存储空间，减少由于碎片引起的空间浪费。在该文件系统中使用了数据库技术来保证结构的一致性和防止由于系统的异常宕机造成对文件系统的破坏。

top

五. 与 LINUX 紧密结合的解决方案

AIX 提供了可选择 UNIX 商务解决方案、领先技术和对未来策略的适应性。在 AIX 和 LINUX 间提供的 API 使得在 LINUX 平台开发的流行应用只需进行简单的重新编译就可运行在 AIX 上。这些 API 与 LINUX 一样都是公开源代码，不依赖于 IBM，称为 AIX 的 LINUX 应用工具包 (AIX Toolbox for Linux Applications)。客户可把现存于 LINUX的开放源码的应用移到 AIX 上，可使用通用的开发工具开发出便于移植的应用同时增强应用的特性。 AIX和与 LINUX兼容的 API和头文件相互结合提供了源代码兼容的软件.AIX 和 AIX的LINUX 工具箱可帮助用户实现两个最具开放的操作环境 (AIX，LINUX) 间的平滑移植。

因为应用可运行在 AIX 上，客户能将 LINUX 的灵活性与先进的 AIX 相结合，充分利用 AIX 的 WLM、系统管理工具和安全性能。

64 位性能

64 位的性能不只是来源于 64 位的处理器，还来自于硬件与操作系统的相结合。在基于 64位的 POWER 系统中，AIX提供了 32 位与 64 位应用的共存、并发或协同运行，共享文件、内存和其他系统服务。在 64 位的 POWER 解决方案中更加方便了 32 位应用向 64 位应用的转换，在业界变得更为显著。

top

六. 客户可信赖的安全机制

对电子商务来说网络和传输的安全非常重要 , AIX 就是这样一个严谨的系统. 事实上 AIX 是第一个从 ICSA(International Computer Security Association)获得 VPN(Virtual Private Network)认证的操作系统. AIX将通过 ISCA认证的, 基于 IPSec标准的 VPN 功能集,与由 IETF 工作组开发的定义捆绑在一起, 提供了一个稳定持久的网络层安全.

top

七. 如下列出AIX 5L V5.1 特有的新特性

特性 好处 灵活性 是支持多平台的操作系统 可运行在基于 POWER 或 ITANIUM 的系统上,在应用,处理器和技能上的投资. 与 LINUX 紧密结合 通过将 LINUX应用移植到扩展性好和功能强大的 AIX上.减少了成本,改善电子商务解决方案. 系统扩展性 新的 JFS2 文件系统 为先进的电子商务应用提供更大的存储空间 (上限为 4Petabyte, 1 Terabyte 通过测试) 可选的 LTG(Logical Track Group) 帮助系统管理员优化性能调整磁盘空间 电子商务和网络性能 虚拟 IP 地址(VIPA) 当服务器上的一个网络连接丢失时,客户端应用不受其影响, 通过服务器上的其它接口继续通信保持应用的可用性. IP 多路由 通过提供到达目的节点的多路由,提高网络的可用性 多缺省网关 围绕着对失效的网关的检测和路由,保证网络上通信正常进行. 可扩展的内存分配程序 有助于提高需要大量小内存块的应用的性能 安全性 Kerberos V5 验证(只适用于 POWER平台) 有助于系统管理员简化对连接到多台机器上用户口令的验证 JAVA 软件

包含在基本操作系统中 为电子商务应用提供了通用跨平台的编程语言 系统和WLM /proc 文件系统 帮助系统管理员更为地轻松管理系统负载和进程 RSTC 自动对系统进行检测,有助于提高系统的可用性和性能 UNIX SVR4 的打印子系统 客户在AIX中能够使用熟悉的 SVR4的打印实用程序 WLM 计账功能 为用户收集系统资源使用信息,便于计帐和出报告 存储 可选的被动 LVM镜像写一致性 在系统宕机时保证应用和数据的完整性 支持热备份(hot spare)硬盘 提高应用和数据的可用性 LVM中的热点(hot spot)管理　　 系统管理员可在不损害可用性的前提下标识出常用 lv并对其在多个硬盘重新均匀分配，以提高性能 可靠性，可用性，可服务性 系统挂起后的自动恢复　　 在无需管理员干预的情况下，系统保持可用性 对连续重复错误计数　　 避免错误日志溢出 可在线隔离 Paging Space 动态隔离无需重启 Dump自动分析和邮件的转发 加快对客户的支持和问题的诊断 Dump的压缩与所需存储空间的警告 避免Dump 超出系统可记录容量的情况发生 开发和性能分析工具 pax 归档格式 用于支持 64 位环境中的大于 2GB文件的归档 新的增强工具和可访问性能监测数据的可编程接口 使管理员和用户更容易地收集信息和优化系统性能,正确地标识出需升级的部分

top

八. AIX 5L V5.1 与所支持的适配器

1. 这些适配器将不能用在 IBM AIX 5L for POWER V5.1中

Feature Code 描述 2638/9 Video Capture Long/Short 2708 ISDN 2986 10/100M Ethernet Adapter 6218 SSA Single Initiator Adapter 6309 DTQA

2. 这些适配器目前在 IBM AIX 5L for POWER V5.1中暂不支持,计划今后的版本会支持

Feature Code 描述 2732/33 Short Wave/Long Wave HIPPI 2751 ESCON CU/Channel Emulator(64 位核心支持 TBD)

6310/6311 DTXA/DTRA (64 位核心支持 TBD)

3. 这些适配器在 IBM AIX 5L for POWER V5.1的 32 位核心中支持,但 64 位核心目前不支持

Feature Code 描述 2408/08 SCSI F/W SE/DIFF 2648 6XT 150P 2657 S15 Graphics 2741/42 FDDI SAS/DAS Fibre 2743 FDDI SAS UTP 2837 MVP Multi-Monitor 2838 GXT120P 2839 GXT110P 2851 GXT250P 2852 GXT255P 2853 GXT800P 2854/55 GXT500/550P 2856 7250 Attachment Adapter 2859 GXT800P Texture 2947 ARTIC 960 Hx 4-port Selectable PCI Adapter 2948 ARTIC 960 Hx 4-port T1/E1 2949 ARTIC 960 Hx DSP Resource 2962 2962 2-port SDLC/x.25 adapter 2979 Token Ring Adapter 2985/87 10MB Ethernet Adapters (BNC/AUI) 2998 ATM 25 Mbps 4958 IBM PCI Cryptographic Coprocessor Adapter for Secure Internet Transactions ( FIPS-3) 8A1162 FIPS-4 RPQ for non-SP 8A2429 FIPS-4 RPQ for SP 6215 SSA Enhaced Loop Adapter

　

　

利用mksysb进行系统备份有什么好处

环境 产品：RS/6000 软件: AIX 问题 利用mksysb进行系统备份有什么好处 解答 IBM AIX UNIX 与其它的 UNIXs 系统相比, 有两个不同的特征:ODM (object database manager) 及 LVM (logical volume manager). 一般而言 , 用 cpio 或 tar 的指令亦可以备份

volume groups , 但对於完整的系统而言, cpio 及 tar 在 restore 时并不会正确的完成. 而正在使用中的系统,如果企图去执行 restore 的动作, 有可能会造成目前的环境 crash. 利用 mksysb 来备份到磁带时, 可制作一个可开机的磁带, 并且可以正常的还原作业系统的 ODM 及 LVM . 　

　

　

如何平稳地停止AIX系统运行?

环境 产品：RS/6000 软件: AIX 问题 如何平稳地停止AIX系统运行? 解答 您可以使用 shutdown 或是 reboot 指令来将服务及系统离线. shutdown 指令有许多参数来控制如何停止系统. 依照预设值, 它会警告使用者 1分钟, 接着终止运行中的处理程序, 同步化档案系统, 并且停止 CPU的动作. 您可以用 -r 参数来使系统关机后立即开机, 或是下 reboot 指令.

# shutdown -m +5 系统五分钟后关闭至单一使用者模式 # shutdown -r 关机后重新开机 # shutdown now 立即关机 # shutdown -k 放弃关机 　

　

　

如何解决 AIX上不能增加新用户，错误讯息 3004-687

环境 产品：RS/6000 软件版本: Aix 3.2, 4.x 问题 AIX上不能增加新用户，错误讯息 3004-687 解答 本文供了排除以下错误的建议: - 增加新用户出错 - 错误信息 3004-687 表明用户不存在 -------------------------------------------------------------------------------- 排错建议： 1. 检查 root文件系统是否已满？

2. 检查:

- /etc/passwd 文件中是否有空行 - /etc/passwd 文件中是否部分行语法不正确 - nobody 使用者是否遗失或其 group为-2. 该行应该如下： nobody:!:4294967294:4294967294::/:

3. 如果以上均正确，检查/etc/security 目录中的以下档案的权限许可： 档案 权限 ------------------------ .ids -rw------- environ -rw-r----- limits -rw-r----- passwd -rw------- user -rw-r-----

4. 以下的命令对除错也很有帮助(查MAN 来获得详细的帮助) usrck -t ALL pwdck -t ALL grpck -t ALL

5. 在mkuser.default 文件中的 umask属性是八进位，但不要有前置 0，所以： umask=77 正确，转成八进位 077. umask=077 错误，转成八进位制 063.

6. 如果以上都正确，关机并重开进入维护模式，对 root 和 user档案系统做 fsck。

　

在Korn Shell中要如何设定 prompt 才会显示出目前所在的目录？

环境 产品：RS/6000 软件: AIX 问题 在Korn Shell中要如何设定 prompt 才会显示出目前所在的目录？ 解答 本文所述方法针对Korn Shell 把下面这行加入你的 .profile 中： PS1='$PWD $ '

如果你只想显示最後一个部分，可以用 PS1='${PWD##*/} $ '

对于 JESMSG,在 SDSF进入该 JESMSG 显示屏幕,进行类似于上述 2中的操作即可.

　

/var/adm/wtmp档案太大怎么办

环境 产品：RS/6000 软件：AIX 问题 /var/adm/wtmp文件保存所有用户登录的讯息,随著时间会增长到很大，/var/adm/wtmp档案太大时怎么办？ 解答 /var/adm/wtmp档案太大时,有时需要清理或编辑整理。 要清理它,执行 cp /dev/null /var/adm/wtmp.

要编辑整理部分清理,用 fwtmp命令先将文件wtmp 变成ASCII 格式的档案 dummy.file: /usr/sbin/acct/fwtmp < /var/adm/wtmp >; dummy.file, 编辑之後用 /usr/sbin/acct/fwtmp -ic < dummy.file >; /var/adm/wtmp 再将ASCII文件转变成二进位文件.

JESMSG 显示屏幕,进行类似于上述 2中的操作即可.

　

2001/06 AIX安全防范有关的补丁（APAR）

环境 AIX V4.3 问题 2001/06 AIX安全防范有关的补丁（APAR） 解答 以下列出了 AIX当前（2001/06）的安全防范有关的补丁（APAR）。如果想下载所有这些补丁，可通过在网站 http://techsupport.services.ibm.com/rs6k/fixdb.html 上指定以下的一个APAR包号来获得：

AIX 4.3: IY19897 (updated 6/2001)

======================================================== AIX 4.3 APARs

IX72045 CDE LOGIN GIVES INVALID USER NAME MESSAGE BEFORE PW ENTERED IX72553 SECURITY: VULNERABILITY IN I/O SIGNAL HANDLING IX73077 SECURITY: FTP BOUNCE VULNERABILITY IX73214 SECURITY: TELNET DENIAL OF SERVICE ATTACK IX73438 SECURITY: VULNERABILITY IN DTAPPGATHER IX73586 SECURITY HOLE IN FTP, TFTP, UTFTP IX73836 /ETC/HOSTS.EQUIV IS ALLOWING WRONG USERS TO LOG IN IX73951 SECURITY: ROUTED SHOULD IGNORE TRACE PACKETS IX73961 PCNFSD DAEMON UPDATES WTMP FILE INCORRECTLY IX74296 PROGRAMS USING LEX GENERATED SOURCE COREDUMP

IX74599 SECURITY: VULNERABILITY IN DIGEST IX74793 SECURITY HOLE IN TN3270 IX74802 CSH CORE DUMPS WHEN ENV VARIABLE IS LONGER THAN 2K IX75275 SECURITY: LOGSYMPTOM FOLLOWS SYMLINKS IX75554 SECURITY: TIMEX CREATES INSECURE TEMPORARY FILES IX75564 ETHERNET DRIVER PASSES PACKETS TOO SMALL CAUSING CRASH IX75566 SECURITY: NON-ROOT USERS CAN CREATE AND BIND TO AF_NDD SOCKETS IX75761 BAD FILE HANDLE CAN CRASH LOCK DAEMON IX75840 SECURITY: DEAD.LETTER CREATED WITH GROUP PRINTQ IX75864 SECURITY: /BIN/MAN CREATES INSECURE TEMPORARY FILES IX76015 NFS V2 DOES HANDLE 65535 AS A UID IX76039 SECURITY: DPID2 CORE DUMPS IN WORLD WRITABLE DIRECTORY IX76040 SECURITY: SNMPD LOG FILE FOLLOWS SYMLINKS IX76049 SECURITY: CDE TRASHINFO FILE CREATED WORLD-WRITABLE IX76960 BIND: CERT ADVISORY CA-98.05 IX76962 BIND: CERT ADVISORY CA-98.05 IX77338 SECURITY: SORT CREATES INSECURE TEMPORARY FILES IX77508 CDE MAILER (DTMAIL) ALLOWS A USER TO READ A MAILBOX WHICH THE IX77592 SECURITY: PORTMAP CREATES INSECURE TEMPORARY FILES IX78071 IFCONFIG.AT HAVE A WRONG FILE PERMISSIONS IX78202 SECURITY: BUFFER OVERFLOWS IN XTERM AND AIXTERM. IX78248 SECURITY: VULNERABILITY IN GROUP SHUTDOWN IX78349 SECURITY: BAD PERMISSIONS ON /ETC/SECURITY/LOGIN.CFG IX78564 SECURITY ONG FONTNAMES CAN OVERFLOW BUFFERS IN FONTSERVER IX78612 SECURITY: BUFFER OVERFLOWS IN XAW AND XMU. IX78646 SECURITY: RC.NET.SERIAL CREATES INSECURE TEMPORARY FILES IX78719 NFS V2 DOES NOT HANDLE 65535 AS A UID IX78732 SECURITY: FILES IN /VAR/DT ARE CREATED INSECURELY BY CDE LOGIN IX79136 SECURITY: INSECURE TEMPORARY FILES IN DIAGSUP SCRIPTS IX79139 SECURITY: ACLPUT/ACLEDIT CREATE INSECURE TEMPORARY FILES IX79679 "RCP SECURITY PROBLEM" IX79681 SECURITY: INSECURE TEMPORARY FILES IN CMDMISC SCRIPTS IX79682 SECURITY: INSECURE TEMPORARY FILES IN CMDSCCS SCRIPTS IX79683 SECURITY: INSECURE TEMPORARY FILES IN CMDTZ SCRIPTS IX79700 SECURITY: INSECURE TEMPORARY FILES IN CMDNLS SCRIPTS IX79701 SECURITY: INSECURE TEMPORARY FILES IN CMDTEXT SCRIPTS IX79857 SECURITY HOLE IX79909 NSLOOKUP CORE DUMPS WITH LONG STRINGS IX79979 SECURITY: VULNERABILITY IN GROUP SHUTDOWN IX80036 SECURITY: CRON CREATES INSECURE LOCK FILE IX80387 SECURITY: INSECURE CREATION OF LPD LOCK FILE IX80391 SECURITY: INSECURE TEMPORARY FILES IN CMDSNAP SCRIPTS IX80447 SECURITY: BUFFER OVERFLOWS IN IMAPD IX80470 SECURITY: PTRACE() PROBLEM WITH SET-GID PROGRAMS

IX80510 SECURITY: DON'T INHERIT CLOSED STDIN,STDOUT,STDERR DESCRIPTORS IX80543 SECURITY IBNSL BUFFER OVERRUNS IX80548 SECURITY: RAS SCRIPTS SHOULDN'T FOLLOW SYMLINKS IX80549 SECURITY: /BIN/MORE CREATES INSECURE TEMPORARY FILES IX80762 SECURITY: /BIN/VI CREATES INSECURE TEMPORARY FILES IX80792 SECURITY: BUFFER OVERFLOWS IN IMAPD IX81058 SECURITY: INSECURE TEMPORARY FILES IN CMDBSYS SCRIPTS IX81077 SECURITY: TTYLOCK() ALLOWS CREATION OF WORLD-READABLE FILES IX81078 SECURITY: INSECURE TEMPORARY FILES IN CMDFILES SCRIPTS IX81442 SECURITY: VULNERABILITY IN RPC.TTDBSERVERD IX81507 SECURITY: MORE VULNERABILITIES IN PCNFSD IX81999 POST COMMAND SHOULD NOT BE SUID IX82002 FORCE REXECD USER PRIVILEDGES IX83752 SECURITY: VULNERABILITY IN AUTOFS IX84493 SECURITY: VULNERABILITY IN SETGID EXECUTABLES IX84642 SECURITY: VULNERABILITY IN INFOEXPLORER DAEMON (INFOD) IX85233 SECURITY : MAILBOX GETS CORRUPTED IX85556 SECURITY: BUFFER OVERFLOW IN FTP CLIENT IX85600 BOOTP: CERT ADVISORY IX86845 SVCAUTH_UNIX CRASH ON NEGATIVE NUMBER IX87016 REMBAK FAILS WHEN INVOKED WITH VERY LONG USERNAME/HOSTNAME IX87669 NULL MBUF CAN CRASH SYSTEM IN NFS CODE IX87727 STOP UNCOMMENTING RPC DAEMONS IN /ETC/INETD.CONF AFTER NFS IX88021 ADD FINGER TIMEOUT IX88263 SECURITY: SNAP MAY LEAK SENSITIVE INFORMATION IX88633 SECURITY: INSECURE TEMPORARY FILES IN /SBIN/RC.BOOT IX89182 LICENSE SERVER HANGS IX89415 SECURITY: XAUTH IS BROKEN IN 4.3.X IX89419 SECURITY: BUFFER OVERFLOW IN DTSPCD IX89687 SECURITY: NFS SCRIPTS CREATE INSECURE TEMPORARY FILES IY00892 INSECURE TEMPORARY FILES IN BOS.PERF PACKAGING SCRIPT IY01439 SECURITY: INSECURE TEMPORARY FILES IN /ETC/RC.POWERFAIL IY02120 SECURITY: BUFFER OVERFLOW IN NSLOOKUP IY02397 SECURITY: NON-ROOT USERS CAN USE PTRACE TO CRASH THE SYSTEM IY02944 SECURITY: BUFFER OVERFLOW IN "DTACTION -U" IY03849 SECURITY: VULNERABILITY IN TTSESSION IY04477 SECURITY BUFFER OVERFLOWS IN FTPD IY04865 SECURITY: NON-ROOT USERS CHANGE SYS INFO VIA SNMPD IY05249 SECURITY: BUFFER OVERFLOWS IN SNMPD IY05772 SECURITY: POSSIBLE BUFFER OVERFLOW IN AIXTERM TITLE HANDLING IY05851 NAMED8: SECURITY VULNERABILITIES IN BIND IY06059 GENFILT CANNOT FILTER PORT NUMBERS >; 32767 IY06367 SECURITY: VULNERABILITY IN DTPRINTINFO IY06589 BUG IN GET_SEQNUM

IY06694 SECURITY: ANOTHER BUFFER OVERFLOW IN DTSPCD IY06697 SECURITY: RPC.MOUNTD ALLOWS FILENAME DISCOVERY AGAIN IY06814 CRASH IN FLTR_IN_CHK() M_COPYDATA() IY06817 XDM HAS TROUBLE WITH LONG PASSWORDS IY07265 CHSEC ALLOWS NON-ADMIN USR TO CHANGE ADMIN USER ATTRIBUTES IY07425 IN CERTAIN CASES, LIBQB ROUTINE CAN CAUSE CORE DUMP IY07831 SECURITY: BUFFER OVERFLOW IN SETCLOCK IY07832 SECURITY: ANOTHER BUFFER OVERFLOW IN PORTMIR IY08128 SECURITY: VULNERABILITY IN MKATMPVC IY08143 SECURITY: BUFFER OVERFLOWS IN ENQ COMMAND IY08606 SECURITY: BUFFER OVERFLOW IN _XAIXREADRDB IY08812 SECURITY: BUFFER OVERFLOW IN SETSENV IY09514 SECURITY: VULNERABILITY IN FRCACTRL IY09941 SECURITY: LOCAL USERS CAN GAIN WRITE ACCESS TO SOME FILES IY10250 DHCPSD: SECURITY: D-O-S ATTACK VULNERABILITY IY10805 MKATM IS A SHELL SCRIPT AND SHOULDN'T BE SETUID IY11067 X SERVER FREEZES DUE TO DOS IY11224 SECURITY: BUFFER OVERFLOW IN XTERM IY11233 SECURITY: NCS CMDS LINKED WITH INSECURE LINKER ARGUMENT IY11450 SECURITY: BUFFER OVERRUN IN MIT KERBEROS LIBRARIES IY12147 NON-ROOT USERS CAN ISSUE THE NETSTAT -Z FLAG IY12251 SECURITY: POSSIBLE VULNERABILITIES IN ERRPT IY12638 SECURITY: BUFFER OVERFLOW IN PRINT CMDS IY13753 SECURITY: FORMAT STRING VULNERABILITY IN LOCALE SUBSYSTEM IY13780 SECURITY: BUFFER OVERFLOW IN LIBNTP IY13781 SECURITY: FORMAT STRING VULNERABILITY IN FTP CLIENT IY13783 FORMAT STRING VULNERABILITIES IN GETTY'S ERROR LOGGING FUNCS IY14512 DNS CERT ADVISORY FOR SRV & ZXFR BUGS IY14537 BUFFER OVERFLOW IN BELLMAIL IY15146 SYSLOGD:BUFFER OVERFLOW AND IMPROPER CONTROL CHARACTER ESCAPES IY16182 SECURITY: BUFFER OVERFLOW IN BIND8 IY16214 BUFFER OVERFLOW AND FORMAT STRING VULNERABILITIES IN BIND 4.X IY16271 SECURITY: INFOLEAK IN NUMEROUS VERSIONS OF NAMED4 AND NAMED8 IY17048 SECURITY: POSSIBLE BUFFER OVERFLOW VULNERABILITY IN CRONTAB IY17932 SECURITY: IMAPD BUFFER OVERFLOW =========================================================

当运行mksysb时，系统报错：“rootvg is locked”(根卷组被锁定)

环境 AIX V4 问题 用户在试图运行mksysb时，得到一个错误信息：“rootvg is locked”(根卷组被 锁定)，导致不能进行备份。

解答 要解开 rootvg,键入以下命令：

# chvg -u rootvg

　

如何在Documentation Search Service中删除文档？

环境 AIX V4 问题 当把一个应用安装到服务器时，如果一个文档和它的索引被自动注册到系统中，你必须用 uninstall的方式把它删除。如果只是删掉注册的文档或它的索引，它会在 search service中保持注册，这将会在查询过程中产生错误信息，因为 search service将试图查询已丢失的索引。 另外，如果你想删除系统管理员手工注册的文档，你必须先从 search service中删除其注册状态。 如何在Documentation Search Service中删除文档呢？ 解答 可以用以下的方式： 如：这个例子中使用 cmds01en 作为索引的例子。

以 root 登录；

键入： /usr/IMNSearch/cli/imndomap /var/docsearch/indexes -d cmds01en

键入： cp /var/docsearch/indexes/imnmap.dat /usr/docsearch/indexes

键入： /usr/IMNSearch/cli/imnixdel cmds01en

这样做完后，就可以删掉该文档和它的索引了。

显示屏幕,进行类似于上述 2中的操作即可.

　

CDE 不能启动解疑（一）

环境 AIX V4.x 问题 在 CDE 界面登录后，系统挂起或极慢，怎么解决？ 解答 可尝试用以下的方法去解决： 首先重启机器，并用命令行方式进入。

1. 用 df命令检查是否有文件系统满，特别是/及/var文件系统，如是，请清理或扩大之。 2. 用如下命令 　 hostname uname -n cat /etc/hosts 检查是否在机器名的设置上有冲突 3. 用 smitty mktcpip 命令检查 TCP/IP的设置是否正确，如设置了 DNS 域名解析，要保证DNS 服务器能被访问到。 如是新装机，网络配置不完善时，建议先不使用DNS。 4. 如果以上方法还不成功，可以重安装 X11.base.rte， X11.Dt.rte 和 X11.Dt.helpinfo 一试。

　

　

只有 root用户可以登录Xwindows，但普通用户不能登录, 如何处理？

环境 软件:AIX V4 问题 只有 root用户可以登录Xwindows，但普通用户不能登录, 如何处理？ 解答 请检查并修改以下文件的访问权限：

/dev/null (666) /dev/lft0 (666) /dev/tty (666) /dev/console (622)

　

　

CDE 不能启动解疑（二）

环境 软件: AIX V4.3 问题 安装或升级AIX 后，服务器成功启动，但控制台是黑屏。有时，可以看到Welcome窗口，但必须退出这个窗口，login提示 才能显示。或者是，你可以 telnet进来，用 kill杀掉并重启 dtlogin进程，login提示才能显示。总之，你可以 telnet到这 台服务器, 但进不了 CDE。 解答 从主控台或 telnet以 root用户登录到服务器，用编辑器(如 vi)编辑 /etc/inittab , 用冒号( 注释掉以下行： welcome:2:wait:/usr/lib/assist/welcome.launch

用 shutdown -Fr 重启机器。

注意：这个问题常因为你没安装Netscape 浏览器，或该浏览器安装得有问题而出现。

　

　

执行 execd时出现错误 0826-604

环境 产品:AIX 软件版本:AIX V4 问题 执行 execd时出现错误 0826-604: the login is not correct 解答 修改/etc/inetd.conf文件 #vi /etc/inetd.conf

将： exec stream tcp6 nowait root /usr/sbin/rexecd rexecd 改为： exec stream tcp6 nowait root /usr/sbin/rexecd rexecd -c

最后保存该文件。 再用下面刷新 inetd进程： # refresh -s inetd

　

　

　

如何配置 AIX 5L 中的 Processor Entitlement

环境 产品,RS6000, Pseries 平台,RS 软件版本, AIX 5L V5.1 问题 如何配置 AIX 5L 中的 Processor Entitlement 解答 在配置 AIX5L时，会弹出一窗口，询问 processor Entitlement 的个数，可根据系统中配的ＣＰＵ个数来定． 如系统中配了４个ＣＰＵ，此时 processor Entitlement 就应配４. 　

　

　

AIX 5L 的特点

环境 产品,RS6000 平台,RS 软件版本, AIX 5L 问题 AIX 5L 的特点 解答 1. AIX5L 与以前的版本不同之处在与名字，这里的“L”代表 LINUX。它与 LINUX有极好的亲合力。 2. AIX5L 不仅支持 IBM POWER处理器，也支持 Intel 的 64 位 Itanium 处理器。 3. IBM AIX5L 最多可支持 32个处理器。在系统管理，安全方面，网络功能上提供了增强特性。 4. 在AIX5L中可使用 system V 的部分命令

　

　

　

　

怎样镜像 rootvg

环境 产品 AIX 平台 RS/6000 软件版本 AIX 4.3.3 问题 怎样镜像 rootvg? 解答 现举例如下: 1. 添加新硬盘到 rootvg #extendvg rootvg hdisk1 2. 镜像 rootvg #mirrorvg -c 2 rootvg hdisk1 3. 重新生成 boot image #bosboot -ad /dev/hdisk0 4. 更新 bootlist

#bootlist -m normal hdisk0 hdisk1 cd0 5. 重起系统 #shutdown -Fr

　

　

　

　

AIX 5L v5.1在网络方面增加了那些新功能？

环境 产品:RS/6000 平台:pSeries 软件版本:AIX 问题 AIX 5L v5.1在网络方面增加了那些新功能？ 解答 在AIX 5.1中在网络方面增加了许多新功能，包括：

IP Multipath Routing(IP，多路径路由） Dead Gateway Detection(DGD, 失效网关检测） Network Interface Backup(网卡备份) Virtual Ip Address(VIPA，虚拟 IP 地址)

如何什么是Dead Gateway Detection(DGD, 失效网关检测）？

环境 产品:RS/600 平台:pSeries 软件版本:AIX 5L 问题 什么是Dead Gateway Detection(DGD, 失效网关检测）？ 解答 Dead Gateway Detection(DGD, 失效网关检测）是 AIX 5.1新增加的功能。当本地的网关失效时它可以让系统察觉和调整路由表，从而使网络通信正常进行。DGD可工作在两种模式，主动模式(active mode)与被动模式(passive mode)主动模式可快速检测网关实效，但需要一些网络的开销。 被动模式的网络开销很小，但失效检测速度要比主动模式慢。

Virtual IP Address (VIPA)虚拟 IP 地址

环境 产品:RS/6000

平台:pSeries 软件版本:AIX 5L 问题 Virtual IP Address (VIPA)虚拟 IP 地址 解答 在AIX以前的版本中，应用程序需要与实际的网络接口对应，当网卡失效时，应用程序将无法进行通信。从AIX 5L v5.1开始AIX 支持 Virtual IP Address (VIPA)虚拟 IP 地址，这样应用程序与虚拟的 IP 地址对应，当一 块网卡失效时，可以通过更改路由表的方式使用另一块网卡，使应用程序继续运行。

AIX 支持的最大 socket数

环境 产品 AIX 平台 RS/6000 软件版本 4.3.3 问题 AIX 支持的最大 socket数 解答 AIX不直接限制创建的(TCP/IP)socket数,但是每个 socket会占用一个文件描述符(fid)作为 socket ID,所以系统参数 nofile(单个进程打开的最大文件数,在/etc/security/limits中定义)会影响能够创建的最大 socket数.

如何建立第二个 root用户

环境 AIX V3, V4 问题 建立第二个 root用户 解答 步骤如下： 1. 添加一个用户 2. 手工修改/etc/passwd文件中的 user ID 和 group ID 3. 将 user ID改为 0. 如下，可对用户 russ做改动: 将 russ:!:206:1::/u/russ:/bin/ksh 改为：russ:!:0:0::/u/russ:/bin/ksh

具有 root权限的用户可执行一条命令，完成特定的任务。如下你可以建立一个用户(shutdown)负责系统的重启动. 在AIX 3.2.5中： shutdown:!:0:0::/u/shutdown:/etc/shutdown -Fr 在AIX 4: shutdown:!:0:0::/u/shutdown:/usr/sbin/shutdown -Fr

这个用户一注册，操作系统就会重起。

　

　

　

如何查看系统的 telnetd daemon已启动

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 若想查看系统的 telnetd daemon是否已正常启动, 使用什么命令? 解答 可使用命令 lssrc -ls inetd | grep telnetd 查看 telnet daemon 的状态是否为 "Active (已激活)".

如何使用 dd命令备份裸设备

环境 产品: AIX 平台: RS 软件版本: AIX 4.2 or above 问题 若想使用系统命令备份裸的逻辑卷(raw lv), 如何做？ 解答 可使用 dd命令通过以下步骤进行: 1. 确定磁带设备的 block size(块大小): 　 使用命令 tctl -f /dev/rmt0 status 查看; 　 推荐的值为 9track/ 1/4in = 512 　 　 8mm/4mm/dlt = 1024 　 可使用命令 chdev -l rmt0 -a block_size=<bs>; 修改 2. 若进行无软件压缩的备份，使用如下命令： 　 dd if=<lv>; of=/dev/rmt0 ibs=512 obs=<bs>; conv=sync 　 若进行有软件压缩的备份，使用如下命令： 　 dd if=<lv>; bs=512 | compress | dd of=/dev/rmt0 ibs=512 obs=<bs>; conv=sync 3. 可使用下面的命令恢复所做的裸设备的备份： 　 i) 恢复没有进行软件压缩的备份，使用如下命令： 　 　 dd if=/dev/rmt0 ibs=<bs>; obs=512 | dd of=/dev/<lv>; bs=512 skip=1 seek=1 　 ii) 恢复进行了软件压缩的备份，使用如下命令： 　 　 dd if=/dev/rmt0 ibs=<bs>; obs=512 | uncompress | dd of=/dev/<lv>; bs=512 skip=1 seek=1

注意：使用 dd命令进行备份时不能跨多盘磁带，用户必须确认要备份的裸设备可在一盘磁带上完整备份。

　

　

　

使用 ls或mv *命令时, 产生 "Arguments too long"或"Array list too long"的错误信息

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 用户的某个目录下有非常多的文件，当用户使用 ls 列示所有文件或使用 mv * 命令想把所有文件移至另一目录时，系统报错，相应操作无法进行。错误信息为："Arguments too long"或"Array list too long"。 解答 该错误的产生是由于/usr/include/sys/limits.h文件中ARG_MAX 参数对应值的限制，最大值为 24576，并且无法改变此限制。因此当某目录下的文件数超过 24576时，可以使用下面的命令列示、删除或移动所有的文件：

1. 列示文件： find <path>; -name "*" | xargs ls -l 2. 删除文件： find . -name "*" |xargs rm {} 3. 移动所有文件至目标目录： find </sourcedirectory>; -name "*" | xargs -I {} mv {} </destinationdir

　

　

普通用户无法执行 su命令

环境 产品: AIX 平台: RS 软件版本: AIX V4 问题 当普通用户执行 su 命令想要转 至 root 或其他普通用户时，系统产生错误：Authentication denied. 解答 该错误的产生是由于 su文件的权限不正确。用下面的命令检查 su 文件的权限： ls -l /usr/bin/su

正确的权限应为：-r-sr-xr-x root security ...

可用如下命令修改错误的权限： cd /usr/bin chmod 4555 su

Aix 版本号介绍

环境 产品：RS/6000 软件版本：AIX 所有版本 问题 简介 AIX版本号中各位数字代表的具体含义 解答 您可以使用 lslpp 来看 fileset的版本,利用 oslevel 来看作业系统的版本 AIX的版本的格式通常为AIX x.x.x.x 例如: AIX 4.3.3.1.其数字从前到后代表的意义分别为: 作业系统版本号(version).发行版本号(release).改进版本号(modification).修正版本号(fix) 　

　

　

在AIX4.3.3系统中，为什么 oslevel命令的输出不是 4.3.3.0

环境 产品：RS/6000 软件版本：AIX 4.3 问题 在AIX4.3.3系统中，为什么用 oslevel命令的输出不是 4.3.3.0 解答 从AIX4.3.3产品光碟安装或升级後 oslevel命令不正确显示操作系统的版本(4.3.3.0), 这可能是以下原因造成的：

1. AIX4.3.3产品光碟中的 ifor_ls.compat.cli fileset为 4.3.2.0版本。这个问题可以通过安装ifor_ls.compat.cli 4.3.3.0(PTF U466561 可 以从 http://techsupport.services.ibm.com/rs6k/fixes.html得到)来解决。当从 4.3.3.0 Maintenance Level 维护包升级时，不会出现这个问题。 2. 从AIX4.3.3产品光碟中升级的 bos.perf.pmr fileset版本不是 4.3.3.0。这个问题只会在安装了 bos.perf.pmr 的 AIX 4.3.0 和 4.3.1向 AIX 4.3.3升级时才会出现。bos.perf.pmr 文件集在AIX4.3.3中已经不再使用，所以解除该 fileset的安装可以解决这个问题。 3. 在 4.3.3.0 Maintenance Level中不包含 bos.crypto* 和 sysmgt.security* fileset，因为它们包含了受出口管制的加密代码。 只能通过与 AIX4.3.3一同发行的AIX4.3.3 Bonus Pack 来升级这些 fileset。

　

　

　

凝望枯城翠成荫，深情未露面容新，巧逢荆棘奋力行，勤不苦叹此生命........:)....(:.............. 引用 报告 回复 [广告] 记录自己的思想火花，留住每日的技术积累，尽在拥有属于自己独立域名的博客。xhc19821002 LU幼天使

UID 55473精华 4 积分 43帖子 65活跃指数 78 LU金币 766 个LU金条 0 个阅读权限 20注册 2006-9-26来自 北京 #5 大 中 小 使用道具 发表于 2006-11-15 14:02 资料 个人空间 主页 短消息 加为好友 如何查看 CPU的时间片的大小

环境 产品:AIX V4 平台:RS/6000 问题 如何查看 CPU的时间片的大小 解答 使用命令：schedtune 此命令在 bos.adt.samples软件包中,安装后在目录/usr/samples/kernel中.

恢复文件系统超级块

环境 产品:AIX V4

问题 如何恢复文件系统超级块 解答 当文件系统的超级块被破坏后，对文件系统进行操作会提示 superblock dirty，这时需恢复超级块，运行 dd count=1 bs=4k skip=1 seek=31 if=/dev/lv?? of=/dev/lv?? 可以恢复.lv??是相应的文件系统对应的逻辑卷名字

在同网段内同步时间

环境 AIX V4 问题 如何在同网段内同步时间 解答 在同一网段内，可通过 timed 来同步时间， 在 server 端: startsrc -s timed -a "-M" 在 client 端: startsc -s timed

tar备份链接文件

环境 产品：AIX 版本：V4 问题 如何用 tar备份链接文件 解答 用 tar备份链接文件时，缺省时只备份链接，用-h 选项可以将链接所指的文件一同备份进去.

在 RS6000上，当使用新的 7210-025 DVD-RAM 来备份卷组时，可以跨多个 CD写文件吗？

环境 RS6000 AIX 4.3.3/5.1 问题 在 RS6000上，当使用新的 7210-025 DVD-RAM 来备份卷组时，可以跨多个 CD写文件吗？ 解答 当使用 AIX V4.3.3 or AIX V5.1中的 "mkcd" 命令时，如果需要，用户会被提示插入附加的介质。在AIX mkcd 命令的文档中有这样的描述： "如果你需要建立多卷的 CD（因为卷组的映想在一张 CD中放不下）, mkcd 会给出指示让你换盘，直到所有的盘都生成完。） 　

　

　

设置以太网卡时选择全双工还是半双工?

环境 产品:AIX V4

问题 设置以太网卡时选择全双工还是半双工? 解答 Full Duplex allows you to send and receive packets at the same time. Were half duplex only allows you to send or receieve. If you are receiving you can not send until you are done receiving and vis versa.

The way to know which setting to use is if your machine is connected to a switch use Full Duplex. If the machine is connected to a hub then you use half Duplex.

运行 iostat -d 命令系统返回警告提示 " Disk history since boot not available. "

环境 产品 AIX 平台 RS 软件版本 AIX V4 问题 运行 iostat -d 命令系统返回警告提示 Disk history since boot not available. 解答 这是因为没有激活系统统计 disk I/O历史数据的功能，可用以下命令打开此项: #chdev -l sys0 -a iostat = true

怎样确定当前系统是 32 位或 64 位?

环境 产品 AIX 平台 RS 软件版本 AIX V4.3.3 问题 怎样确定当前系统是 32 位或 64 位? 解答 1. #bootinfo -y 若返回: 32, 则说明是 32 位机器(CPU) 若返回: 64, 则说明是 64 位机器(CPU) 2. #genkex | grep 64.ext 若返回类似"149bf58 a3ec /usr/lib/drivers/syscalls64.ext", 则当前AIX 内核是 64 位的

AIX Version 4.3 Bonus Pack - 2001 年 4 月版

环境 产品： AIX 平台： RS

版本： AIX V4.3 问题 AIX Version 4.3 Bonus Pack - 2001 年 4 月版 解答 产品名称及版本 Adobe- Acrobat- Reader 4.05 AIX Certificate and Security Support Version 4.0 IBM AIX Developer Kit, Java - 2 Technology Edition, Version 1.3 Chili!Soft ASP- Version 3.6, Evaluation Software IBM DB2- Universal Database- Version 7.1 and Online Analytical Processing (OLAP) Starter Kits AIX Fast Connect Version 2.1.2, Evaluation Software Geodesic Systems Great Circle-;Enterprise Version 4.1.0.0, Try and Buy GraphOn GO-Joe- Version 2.2.0.0 IBM IP Security, Version 4.3.3 (40-bit, 56-bit, Triple DES encryption) Java- Media Framework 1.1.0.1 Netscape- Communicator 4.76 (128-bit encryption) Network Authentication Services Version 1.1 (56-bit encryption) http://web.mit.edu/kerberos/www/ http://www.developer.ibm.com:8080/devcon/kerberosarticle.htm SecureWay Directory Version 3.2.1 SecureWay-SSL V3.3 (56-bit encryption) SecureWay-SSL V4.0 (56-bit encryption) SecureWay Directory Client And Server Utilities For Maximum Encryption V3.1.1 (128-bit, Triple DES encryption) SecureWay Directory Client And Server Utilities For Maximum Encryption V3.2.1 (128-bit, Triple DES encryption) includes a Software Developer Kit (SDK) which provides 128-bit encryption supporting Java Naming and Directory Interface (JNDI). SecureWay Directory Client Software Development Kit Encryption V3.1.1 (128-bit encryption) SCO Tarantella- Version 1.4.1 Evaluation Software System V Commands and Tools for AIX Version 1.0 IBM techexplorer Hypermedia Browser, Introductory Edition, Version 3.0, plug-in (packaged with Netscape) Tools to build secure Java applications (includes encryption) http://java.sun.com/products/jce http://www.rsasecurity.com/rsalabs/pkcs http://Java.sun.com/products/jsse/ http://java.sun.com/products/jaas/ The Kernel Group's ZeroFault- Dynamic Debugger Version 2.5, Evaluation Software Tivoli- Management Agent Version 3.2 IBM Ultimedia Services　 2.3 IBM Web-based System Manager Security Version 4.3.3 (40-bit, 128-bit encryption) IBM WebSphere- Application Server Version 3.5, Standard Edition with IBM HTTP Server Version 1.3.12 (128-bit encryption) http://www.software.ibm.com/websphere/appserv (for application server) http://www.software.ibm.com/websphere/httpservers/ (for http server)

AIX V4.3 支持超过 2GB大文件

环境 产品 AIX 平台 RS/6000 软件版本 AIX V4.3 or later 问题 怎样使AIX V4.3 支持超过 2GB大文件 解答 1. 编辑文件/etc/security/limits,设置参数 fsize = -1 2. 创建大文件系统: 　 smit fs -->;Add a Journaled File System -->; Add a Large File Enabled Journaled File System 3. 用户 logout ,然后 login.

　

　

　

如何在AIX4.3.3中启动或停止 dhcpcd

环境 AIX 4.3.3 问题 如何在AIX4.3.3中启动或停止 dhcpcd 解答 在AIX4.3.3中，DHCP的控制不在/etc/rc.net文件中了。可通过 smit 界面来启动或停止 dhcpcd.如下：

#smit dhcpcd

编辑超大文本文件

环境 AIX V4 问题 如何用 vi 编辑超大文本文件 解答 vi缺省能编辑的最大文件不能超过 1048560行，如果需要编辑更大的文件，用-y 参数可以指定行数，如 vi -y 2000000.

在根目录(/)下执行了 rm *,如何恢复系统

环境 产品 AIX 平台 RS/6000 软件版本 AIX V4

问题 在根目录(/)下执行了 rm *,如何恢复系统 解答 1. 从引导介质(bootable CD-ROM or bootable tape)起动系统。

2.选择 Start Maintenance Mode for System Recovery (Option 3),进入维护菜单.然后依次再选择如下：

a.Access a Root Volume Group (Option 1). b.0 continue and Select Volume Group by number. c.Access this volume group and start a shell before mounting the file systems (Option 2).

3.检查并mount 根文件系统

# fsck -y /dev/hd4 #mount /dev/hd4 /mnt

4.重建删除的文件和目录

#cd /mnt #ln -s /usr/bin bin #ln -s /usr/lib/boot/unix_up unix 或 #ln -s /usr/lib/boot/unix_mp unix #ln -s /usr/lib lib #ln -s /home u

5.重起系统

#cd / #umount /dev/hd4 #exit #sync;sync;sync #shutdown -Fr

　

怎样创建固定大小的临时大文件

环境 产品 AIX 平台 RS/6000 软件版本 AIX V4 问题 怎样创建临时大文件 解答 #/usr/sbin/lmktemp filename filesize

smit.log 与 smit.script 文件

环境 产品: RS6000 平台: AIX 问题 smit.log 与 smit.script 文件 解答 smit 是一个菜单式系统管理界面，它包括设备，用户，网络，文件系统等等的管理 。Smit 是 system management interface tool 的缩写。使用 smit命令可以避免敲入很长，很复杂的命令。但不是所有的命令及它们的选项都可以通过 smit执行的， 它包括的是一些常用的命令及选项。要想知道 smit最终执行的命令可以在菜单中按 ESC+6.

Smit 在执行时会产生两个文件：smit.log 和 smit.script。smit.log 文件中记录着进入的每层菜单和执行的结果。Smit.script 文件中记录着执行的命令及选项。这两个文件存放在用户的主目录($HOME)下。使用-s 选项可以改变 smit.log文件存放的位置。使用-l 选项可以改变smit.script文件存放的位置。

当你的系统空间不够且你不需要这两个文件的内容时，可将这两个文件清空。

如何减少文件系统中的碎块

环境 产品:RS/6000 平台: AIX V4 问题 如何减少文件系统中的碎块? 解答 当一个文件系统中有很多小的碎块时，虽然文件系统看起来有很多空间，但不能存储大的文件。用 defragfs命令可以减少文件系统中的碎块，增加连续空间。用法如下：

# defragfs /var defragfs有两个选项： -q: 显示文件系统当前的状态。 -r: 显示文件系统当前及如果运行 defragfs命令将要变成的状态。

AIX中对软盘操作的DOS兼容命令

环境 产品： AIX 平台： RS 版本： AIX V4 问题 AIX中对软盘操作的DOS兼容命令 解答 下面是AIX中一些对软盘操作的DOS兼容命令：

a. 将软盘格式化成DOS 格式 # dosformat -D /dev/fd0

b. 从软盘上读DOS 文件到主机里的UNIX 文件 # dosread -D /dev/fd0 /myfile /home/myfile

c. 拷贝主机里的UNIX文件到软盘上的DOS文件, 这时软盘上的文件为DOS 格式，可用任何DOS 编辑器进行编辑。 # doswrite -D /dev/fd0 /home/myfile /myfile

d. 查看软盘上DOS 格式的文件 # dosdir -D /dev/fd0

　

　

　

查看系统启动信息(alog)

环境 版本： AIX V4 问题 查看系统启动信息(alog) 解答 操作系统在启动时会在主控台屏幕上显示一些信息。启动后，你仍可以用 alog 命令查看这些信息以及其它没有在屏幕上显示的启动信息，命令如下：

# alog -o -t boot

如何查看多用户系统中其它终端的属性

环境 AIX V4 问题 如何查看多用户系统中其它终端的属 解答 用下面命令可查看多用户系统中其它终端的属性 # stty -a < /dev/ttyn

其中，/dev/ttyn为你想要查看的终端号。

查看 SSA磁盘中 pdisk 与 hdisk的对应关系

环境 AIX V4

问题 怎样查看 SSA磁盘中 pdisk 与 hdisk的对应关系? 解答 ssaxlate命令显示 pdisk 与 hdisk的对应关系.

#ssaxlate -l LogicalDiskName #ssaxlate -l PhysicalDiskName

如何看机器内的卡及硬盘的微码级别(microcode level)

环境 平台：RS/6000 软件版本：AIX 4.3 问题 如何看机器内的卡及硬盘的微码级别(microcode level) 解答 用下面命令可以得到一个 SSA卡的微码级别: # lscfg -vl ssa0 其中 ssa0 是此 SSA卡的设备名称. 输出结果中的 ROS level 及 ID 即是微码级别(microcode level).

用下面命令可以得到一个硬盘的微码级别: lscfg -vl pdiskX

如何在 dtterm中使用 PageUp/PageDown 上下翻页

环境 RS/6000 软件版本：AIX V4 问题 在 dtterm窗口中使用 PageUp/PageDown进行翻页，但不生效 解答 在 dtterm中，应使用 Shift+PageUp 和 Shift+PageDown 向上或向下翻页。

如何禁止动态路由

环境 产品：RS6000 平台：AIX 软件版本：V4.3 问题 若想要禁止掉系统产生的动态路由，如何做？ 解答 1. 用命令 lssrc -s routed 和 lssrc -s gated 分别检查 routed和 gated 子系统是否为活动状态。若任一子系统为活动状态，请用命令 stopsrc -s routed 或 stopsrc -s gated 将它们置为不活动状态。 2. 用命令 no -a |grep ipignoreredirects 查看该值是否为 1, 若不为 1, 则用命令 no -o ipignoreredirects=1 将该值设置为 1, 从而禁止动态路由。 　 　 3. 可将命令 no -o ipignoreredirects=1 加入 /etc/rc.net 文件中，使该设置在系统重新启动后依然有效。

　

　

　

无法删除文件系统

环境 产品：RS6000 平台：RS 软件版本：AIX 4.3 问题 可以mount或 unmount一个文件系统，但却无法删除该文件系统，在删除时，系统报错：0516-306：get lvodm: unable to find <lvname>; in the device confgiguration data. 解答 发生此错误的原因可能是 ODM数据库中的定义与实际不一致。可以用命令 lsvg -l rootvg 检查该文件系统的类型，若类型显示为？？？，则用命令 synclvodm -P rootvg 和 syncvg -v rootvg 进行同步，之后再用命令 lsvg -l rootvg 显示出正确的文件类型。此时可以成功删除该文件系统。

如何限制某些用户无法 ftp 至 RS/6000 服务器

环境 产品：RS6000 平台：RS 软件版本：AIX 4.3 问题 RS/6000的系统管理员想要限制某些用户无法 ftp 至 RS/6000 服务器, 如何做？ 解答 可通过以下两种方法进行限制：

1. 直接编辑 /etc/ftpusers 文件，将被禁止进行 ftp 至本 RS/6000 服务器操作的用户名列在该文件中，每个用户名列一行。

2. 通过 SMIT菜单设置： smit --->; Communications Applications and Services --->; TCP/IP --->; Further Configuration --->; Server Network Services --->; Remote Access --->; Restrict File Transfer Program Users (/etc/ftpusers) --->; Add a Restricted User

如何扩大文件系统的空间

环境 平台：RS/6000 软件版本：AIX V4 问题 遇到文件系统空间已满的情况时，可用下述方法将其空间扩大。 解答 1. 运行命令

smit chfs --->; Change/Show Characteristics of a Journaled File System 将光标移至需要修改的文件系统，并按下回车键，屏幕显示如下（下表中各字段值为示例）： ******************************************************* Change / Show Characteristics of a Journaled File System Type or select values in entry fields. Press Enter AFTER making all desired changes. 　 [Entry Fields] File system name / NEW mount point [/] SIZE of file system (in 512-byte blocks) [98304] Mount GROUP [bootfs] Mount AUTOMATICALLY at system restart? yes + PERMISSIONS read/write + Mount OPTIONS [/] + Start Disk Accounting? no + Fragment Size (bytes) 4096 Number of bytes per inode 2048 Compression algorithm no Large File Enabled false Allocation Group Size (MBytes) 8 ************************************************************** 2. 将光标直接定位于“SIZE of file system (in 512-byte blocks) [98304]”，把此文件系统当前定义的总空间值（例中为 98304）改为需要的大小（注意：这里填写的数值以 512字节为单位），按下回车键，命令运行结束后修改后的文件系统空间值立即生效。此操作不需重启系统。

3. 使用命令

df -k 可以查看修改后的文件系统空间值。

　

PCI 两口多协议卡（2-Port Multiprotocol PCI Adapter 9-L)的配置方法

环境 平台: RS/6000; 软件版本: AIX 3.2.5 -- AIX 4.3.3 问题 两口多协议卡(2-port PCI multiprotocol adapter)常被用于基于 SNA 协议的广域网的连接接口，本文介绍如何在AIX系统中配置此卡。

解答 1. 安装驱动程序

使用 smit命令从AIX系统盘找出并安装下列驱动程序： devices.pci.331121b9.com IBM PCI 2-Port Multiprotocol devices.pci.331121b9.diag IBM PCI 2-Port Multiprotocol 　 Adapter (331121b9) Diagnostics devices.pci.331121b9.rte IBM PCI 2-Port Multiprotocol

2. 运行命令

# lsdev -Cs pci | grep 331121b9 　 查看该卡的状态信息，命令输出如下： 　 dpmpa0 Available 04-05 IBM 2-Port Multiprotocol Adapter 　

3. 运行命令

# lsdev -Cs 331121b9 　 查看卡上端口的状态信息，命令输出如下： 　 hdlc0 Available 04-05-00 IBM HDLC Network Device Driver 　 hdlc1 Available 04-05-01 IBM HDLC Network Device Driver 　

4. SDLC仿真端口的配置

如果该卡用于 SNA网络接口，需要安装软件包 devices.common.IBM.hdlc.sdlc 此软件包提供与 MPQP驱动程序兼容的应用程序接口的支持。用户需要对每个 hdlc 端口配置 SDLC COMIO 设备驱动程序的仿真设备。这可以通过 smit 菜单完成。具体方法如下： 在命令行输入： 　 smitty sciesdlc_dd 　 显示菜单如下: 　 ***************************************************** Manage SDLC COMIO Device Driver Emulator Move cursor to desired item and press Enter. 　 Add a Device Driver 　 Change/Show Characteristics of an SDLC Device Driver 　 Remove a Device Driver 　 Configure a Defined Device Driver 　 　 　 　 　 　 　 F1=Help F2=Refresh F3=Cancel F8=Image 　 F9=Shell F10=Exit Enter=Do ***************************************************** 　

选择“Add a Device Driver”将创建设备文件 “/dev/mpcX”（如/dev/mpc0, /dev/mpc1）。 使用命令行: 　 mkdev -c driver -s sdlc -t scie -a nddname=hdlc0 　 mkdev -c driver -s sdlc -t scie -a nddname=hdlc1' command 　 同样可以创建该设备文件mpc0 和mpc1。 　 上述步骤完成后，系统对两口多协议卡的配置工作已经完成。用户可以针对所使用的网络协议做进一步配置。

　

　

用户转换错误

环境 产品：RS6000 平台：RS 软件版本：AIX 4.3 问题 一个普通用户执行 su命令切换到 root或其他普通用户时，系统报错说权限被禁止(Authentication Denied). 解答 产生该错误的原因是/usr/bin/su文件的权限不正确。请用如下命令检查该文件的权限： ls -l /usr/bin/su 正确的权限应为：-r-sr-xr-x root security /usr/bin/su 若权限不正确，用如下命令修改：

cd /usr/bin chmod 4555 su

杀进程的 shell程序

环境 AIX V4 问题 用来杀掉由用户"user1"产生的进程的 shell命令。 解答 # kill -9 `ps -ef|grep user1|grep -v grep|awk '{print $2}'`

怎样在AIX中Mount Redhat Linux上的 nfs文件系统？

环境 任何机型,操作系统 AIX 4.3.3，Redhat 6.2 问题 当在 R6上mount redhat linux的 nfs时，系统报错： 1831-008: Operation not permitted

解答 当在 R6上mount redhat linux的 nfs时，系统报错： 1831-008: Operation not permitted

用 nfso命令修改参数 nfs_use_reserved_ports,如下: #nfso -o nfs_use_reserved_ports=1 缺省时AIX的参数 nfs_use_reserved_ports是 0，而 linux 在响应客户的mount请求时，需要使用 reserved_ports。 修改参数后，故障排除。

如何限制用户改变密码

环境 RS6000，AIX V4 问题 如何限制用户改变密码? 解答 可以用命令 pwdadm -f ADMIN username 来实现，如果想让用户恢复更改密码的权利，运行 pwdadm -f ADMCHG username 来重置.

如何自动启动和关闭软件的运行

环境 产品: AIX 平台: RS 问题 本文档讨论了如何定制系统, 以使用户定义的应用在系统引导过程中自动启动, 并在系统关闭时自动停止.

解答 1. 自动启动定制的软件 在系统引导时, init进程顺序检测/etc/inittab文件, 决定在引导过程中进行什么样的操作.如果应用, 进程或其它的用户操作需要在系统引导过程中进行, 则要在/etc/inittab文件中加入相应的条目.通常的做法是创建一个名为 rc.local的脚本文件, 将所有要在系统引导过程中启动的用户应用写入该脚本文件中. 该脚本文件可以在/etc/inittab文件中被调用, 通常是在所有系统应用和服务启动后, 在用户登录被允许之前被调用. 位置通常是在主控登录的条目前. 下面是一个例子: rc.local:2:wait:/etc/rc.local >; /dev/console 2>;&1 在上面的条目中, init将在执行余下的条目之前等待该脚本程序的完成.如果进程, 应用或命令需要通过特定的用户运行, 则可在运行的命令中加入 su命令. 如: su myuser "-c /usr/bin/myapp" 建议在脚本程序中加入应用开始启动和完成启动的输出提示. 如: #!/bin/ksh echo "Starting User Applications...." echo "Starting Application XYZ" su myuser "-c /usr/bin/myapp"

echo "Startup of User Applications completed" 2. 自动停止定制的软件 shutdown命令用于关闭 AIX系统. 在此操作中会关闭所有 AIX 子系统及文件系统.如果名为/etc/rc.shutdown的脚本程序存在, 系统会首先执行该脚本程序中的命令. 在该脚本程序中可以加入关闭用户应用的命令. 建议在脚本程序中加入应用停止运行和完成停止运行的输出提示. 如: #!/bin/ksh echo "Stopping User Applications...." echo "Stopping Application XYZ" [ commands to stop application ] echo "Shutdown of User Applications completed"

AIX4.3 的维护包(Maintenance Level) 及推荐维护包(Recommended Maintenance)

内容 提要 说明 适用操作系统 AIX 4.3 维护策略 维护包(Maintenance Levels) 推荐维护包(Recommended Maintenance) 说明 本文描述了AIX4.3的维护策略以及作为一个对 AIX 4.3 维护包升级的通知。本文档在有新的升级维护包时将会被更新。

最新的 AIX 4.3 维护包(Maintenance Level) 是: 4.3.3 最新的 AIX 4.3.3 推荐维护包(Recommended Maintenance) 是: 4330-06 最新的 AIX 4.3 Update CD is: 0011

Maintenance Levels 和 Recommended Maintenance 可从 FixDist中的 Base Maintenance Levels 得到。要得到更多的有关 FixDist的信息, 请发邮件到 aixserv@austin.ibm.com 并以 FixDist作为标题。

Update CD包含了对严重问题的修正补丁，预防性的维护包，软件功能的增强，以及对新硬件的支持驱动程序。

正文 适用操作系统

AIX 4.3

AIX 4.3 维护策略 =============

文件集(Filesets) ---------------- AIX 4.3 分为文件集, 文件集中又包含了一组逻辑相关的文件。每个文件集可以被独立地分为安装的和升级的。

对文件集的修订通过 version, release, modification, and fix (VRMF) 来管理. 每次当文件集被升级后，fix的版本就会被调整。 每次当 maintenance level被升级后，modification level 的版本就会被调整，而 fix的版本就会被置为 0。

维护包(Maintenance Levels) ====================== 维护包(简称 ML) 由从AIX 4.3 的 base level文件集更新后的一系列文件集组成。 每个文件集的更新都是累计的，即它包含了 AIX 4.3发布以来的所有那个文件集的补丁，并替换了所有以前的更新。

维护包(ML)的命名规则是 4 位的 VRMF. V-version R-release M-modification F-fix

AIX 4.3有 3 个维护包(ML)：

* ML 4310, 也叫做 AIX 4.3.1 * ML 4320, 也叫做 AIX 4.3.2 * ML 4330, 也叫做 AIX 4.3.3

可以用 oslevel 来判定当前系统中的维护包版本。

推荐维护包(Recommended Maintenance) ================================= 推荐维护包(简称 RM)是由一系列适用于最新的ML的文件集组成的软件包，它由一系列经过实际测试过的更新的文件集组成， 它提供了一种在两个完全ML之间来交付预防性的维护包的机制。

推荐维护包(RM)的命名规则是 4 位的 VRMF,在加两位数字后缀： V-version R-release M-modification F-fix

对于 ML 4330 有 6个推荐维护包(RM)：

* 4330-01 * 4330-02 * 4330-03 * 4330-04 * 4330-05 * 4330-06

可以用以下的命令来判定是否 4330-06已经安装在你的系统里，oslevel将仍然显示 4.3.3.0,表示系统的ML仍是 4330：

instfix -ik 4330-02_AIX_ML

AIX4.3.2下安装显卡GXT130P

环境 产品：RS6000 平台：AIX 版本：AIX 4.3.2 问题 AIX4.3.2下安装显卡GXT130P 解答 AIX4.3.2下安装显卡GXT130P 这个版本不支持该显卡,需要去从UPDATE光盘(JUNE 1999 or later)上安装驱动程序,包括: devices.pci.2b102005.X11 4.3.2.0 devices.pci.2b102005.rte 4.3.2.1 devices.pci.2b101a05.X11 4.3.2.4 devices.pci.2b101a05.rte 4.3.2.4

/var/adm/wtmp文件保存所有用户登录的信息,随着时间会增长到很大,有时需要清理或编辑它,要清理它, 运行 cp /dev/null /var/adm/wtmp. 要部分清理,用 fwtmp命令先将文件 wtmp 变成 ASCII 格式的文件 dummy.file:/usr/sbin/acct/fwtmp < /var/adm/wtmp >; dummy.file,编辑之后用 /usr/sbin/acct/fwtmp -ic < dummy.file >; /var/adm/wtmp再将ASCII文件转变成二进制文件. 显示设置启动引导顺序

环境:(产品,平台,机型,软件版本,等)

问题描述:

解答:bootlist -m normal -o 显示引导顺序,如 hdisk0 cd0 bootlist -m normal cd0 hdisk0 更改引导顺序为 cd0 hdisk0 安装MAN

环境 产品：RS6000 平台：AIX 问题 安装MAN 解答 AIX上的帮助MAN需从文档盘上安装,所需要安装的文件集为: bos.html.en_US.cmds.cmds1 4.3.0.1 AIX Commands Reference 1 - U. bos.html.en_US.cmds.cmds2 4.3.0.1 AIX Commands Reference 2 - bos.html.en_US.cmds.cmds3 4.3.0.1 AIX Commands Reference 3 - bos.html.en_US.cmds.cmds4 4.3.0.1 AIX Commands Reference 4 - bos.html.en_US.cmds.cmds5 4.3.0.1 AIX Commands Reference 5 - U.S bos.html.en_US.cmds.cmds6 4.3.0.1 AIX Commands Reference 6 - bos.html.en_US.nav 4.3.0.1 Online Navigation - U. S. bos.html.en_US.topnav.navigate

改变主机 IP 地址解析顺序

环境 产品：RS6000 平台：AIX 问题 改变主机 IP 地址解析顺序 解答 一般主机 IP 地址的解析顺序是 DNS,NIS,本机 host文件 ,改变这个顺序 ,需创建一个/ect/netsvc.conf文件,并在这个文件中加一行 hosts=local,bind,nis,这样主机 IP 地址就先从本地文件开始搜索 ,其次再去 DNS server,最后是 NIS server,也可通过运行 export NSORDER=bind,nis,local改变环境变量来改变顺序

telnet提示"所有的网络端口已用"

环境 产品：RS6000 问题 telnet提示"所有的网络端口已用" 解答 1.检查 pty0是否可用:lsdev -Cl pty0 2.检查 telnet守护进程是否启动:lssrc -t telnet 3.检查/etc/security/login.cfg中maxlogins是否不够大 4.smitty pty检查最大可用终端是否够用 5.no -a|grep thewall检查网络缓冲是否够用

LED 223-229故障的解决

环境 产品: AIX

平台: RS 机型: RS6000 软件版本: V4 问题 统无法正常启动，液晶面板 LED 显示 223-229. 解答 LED 223-229通常由非法引导列表顺序引起.应启动机器进入维护服务模式(对于较旧的微通道式机器,应将钥匙拧至维护模式后启动系统),更改引导列表顺序后,关机并重新启动系统.

LED 553故障的解决

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 系统无法正常启动，液晶面板 LED 显示 553. 解答 LED 553通常是由于/etc/inittab文件系统被破坏引起的.应检查并修正这些遭到破坏的文件系统. 具体步骤: 1.启动,进入维护模式;

2.用 df命令检查根目录下,/var 目录下和/tmp 目录下的剩余空间;

3.检查/etc/inittab文件,并修正 inittab文件的错误;

4.检查执行错误; /etc/environment /bin/bsh /bin/fsck

5.重新启动系统.

AIX版本号释疑

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 AIX的版本号代表什么意思? 解答 AIX的版本号的格式通常为AIX x.x.x.x.例如: AIX 4.3.3.1.其代表意义分别为: 操作系统版本号(version).发行版号(release).改进版号(modification).修正版号(fix)

/etc/preserve.list文件有什么用?

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 /etc/preserve.list文件有什么用?

解答 /etc/preserve.list文件里包括有一个系统在 BOS 保留安装(preservation BOS installation)期间,所复制和保存的系统文件列表.

LED 201故障的解决

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 系统无法正常启动，液晶面板 LED 显示 201.

解答 LED 201通常由引导镜像损坏引起.应检查 /and/tmp 文件系统. 解决 LED 201的具体步骤: 1.键入: lslv -m hd5 来确定引导盘; 2.键入: bostboot -a -d /dev/hdiskn 来重建引导镜像; 3.关机并重新启动系统.

LED 551,555和 557故障的解决

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 系统无法正常启动，液晶面板 LED 显示 551,555或 557.

解答 LED 551,555,557通常由文件系统被破坏或 JFS日志被破坏引起.应检查并修正这些遭到破坏的文件系统. 具体步骤: 1.检查文件系统; fsck -y /dev/hd1 fsck -y /dev/hd2

fsck -y /dev/hd3 fsck -y /dev/hd4 fsck -y /dev/hd9var

2.重建 JFS日志; /usr/sbin/logform /dev/hd8

3.键入 lslv -m hd5 来确定引导盘;

4.重建引导镜像 bosboot -a -d /dev/hdiskn;

5.重新启动系统.

LED 552,554和 556故障的解决

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 系统无法正常启动，液晶面板 LED 显示 552,554或 556

解答 LED 552,554,556通常由超级块(Super Block)被破坏或定制的ODM数据库被破坏引起.应检查并修正这些遭到破坏的文件系统. 具体步骤: 1.用备份的超级块(Super Block)替换被破坏超级块(Super Block),重建文件系统; dd count=1 bs=4k skip=31 seek=1 if=/dev/hdn of=/dev/hdn /usr/sbin/logform /dev/hd8

2.加载(Mount)根文件系统和用户文件系统; mount /dev/hd4 /mnt mount /usr

3.将系统配置拷贝到备份目录; mkdir /mnt/etc/objrepors/backup cp /mnt/etc/objrepors/Cu* /mnt/etc/objrepos

4.从 RAM文件系统复制出系统配置; cp /etc/objrepos/Cu* /mnt/etc/objrepos

5.卸载(Unmount)所有的文件系统;

6.确定引导盘;

lslv -m hd5 command.

7.保存新的ODM到根逻辑卷; savebase -d/dev/hdiskn

8.重新启动系统.

如果系统仍无法正常启动,亦可重装 BOS.

如何替换损坏的镜像卷组硬盘?

环境 产品: AIX 平台: RS 机型: RS6000 软件版本: V4 问题 如何替换损坏的镜像卷组硬盘?

解答 要替换损坏的镜像卷组硬盘,应运行以下命令: # unmirrorvg workvg hdisk7 # reducevg workvg hdisk7 # rmdev -l hdisk7 -d # extendvg workvg hdisk7 # mirrorvg workvg

RS/6000液晶显示屏上显示代码(LED)的含义

环境 平台：RS/6000 版本：AIX 4.3 问题 本文介绍 RS/6000启动过程中机器上的液晶显示屏代码的含义。本文代码不针对具体机型。 解答 　 ---------- Dump Progress Indicator ---------- 　 0c0 The dump completed successfully 0c1 The dump failed due to an I/O error. 0c2 A user-requested dump has started. You requested a dump using the SYSDUMPSTART command, a dump key sequence, or the Reset button. 　 0c3 The dump is inhibit 0c4 The dump did not complete. A partial dump was written to the dump device. There is not enough space on the dump deviceto contain the entire dump. To prevent this problem from occuring again, you must increase the size of your dumpmedia. 　

　 0c5 The dump failed to start. An unecpected error occured while the system was attempting to write to the dump media. 0c6 A dump to the secondary dump device was requested. Make the secondary dump device ready, then press CTRL-ALT-NUMPAD2. 0c7 Reserved. 0c8 The dump function is disabled. No primary dump device is configured. 0c9 A dump is in progress. 0cc Unknown dump failure 　 　 　 ---------- Diagnostics Load Progress Indicators ----------- 　 c00 AIX Install/Maintenance loaded successfully. c01 Insert the first diagnostic diskette. c02 Diskettes inserted out of sequence. c03 The wrong diskette is in the drive. c04 The loading stopped with an irrecoverable error. c05 A diskette error occurred. c08 RAM filesystem started incorrectly. c07 Insert the next diagnostic diskette. c09 The diskette drive is reading or writing a diskette. c20 An unexpected halt occured, and the system is configured to enter the kernel debug program instead of entering asystem dump. 　 c21 The 'ifconfig' command was unable to configure the network for the client network host. c22 The 'tftp' command was unable to read client's ClientHostName.info file during a client network boot. c24 Unable to read client's ClientHostName.info file during a client network boot. c25 Client did not mount remote miniroot during network install. c26 Client did not mount the /usr filesystem during the network boot. c29 System was unable to configure the network device. c31 Select the console display for the diagnostics. To select "No console display", set the key mode switch to normal thento Service. The diagnostic program will then load and run the diagnostics automatically. 　 c32 A direct-attached display (HFT) was selected. c33 a TTY terminal attached to serial ports S1 or S2 was selected. c34 A file was selected. The console messages store in a file c40 Configuration files are been restored. c41 Could not determine the boot type or device. c42 Extracting data files from diskette. c43 Diagboot cannot be accessed. c44 Initialyzing installation database with target disk information.

c45 Cannot configure the console. c46 Normal installation processing. c47 Could not create a physical volume identifier (PVID) on disk. c48 Prompting you for input. c49 Could not create or form the JFS log. c50 Creating rootvg volume group on target disk c51 No paging space were found. c52 Changing from RAM environment to disk environment. c53 Not enough space in the /tmp directory to do a preservation installation. c54 Installing either BOS or additionnal packages. c55 Could not remove the specified logical volume in a preservation installation. c56 Running user-defined customization. c57 Failure to restore BOS. c58 Display message to turn the key. c59 Could not copy either device special files, device ODM, or volume group information from RAM to disk. c61 Failed to create t