惠普企业级计算系统管理员教程.doc

惠普企业级计算系统管理员教程（v 100220）作者郝成名审核分类 北区服务交付部子类 哈尔滨办事处更新时间2010-8-24关键字 HP-UX摘要 HP小型机系统维护知识主要适用环境小型机UNIX系统维护版本说明版本号拟制/修改责任人拟制/修改日期修改内容/理由V100209新建V100220修订目 录第1 章 前言.5第2 章 系统管理员的日常维护工作.62.1 系统开、关机简介.72.2 系统日常管理.72.2.1 用户及用户组管理.72.2.2 文件系统维护.92.2.3 网络系统维护.92.2.4 日志文件监控.112.2.5 系统安全性维护.112.3 外部设备的使用与维护.132.3.1 磁带机的使用与维护.132.3.2 CD-ROM/DVD ROM 的使用.142.3.3 HP 终端控制台的使用及注意事项.142.3.4 HP Modem 的配置及使用原则.142.4 知道如何寻求帮助.15第3 章 系统维护常用命令及工具.173.1 常用命令.173.1.1 tail 和 head .173.1.2 date 和 cal .173.1.3 find .173.1.4 stty.173.1.5 cron .183.1.6 ioscan .183.1.7 bdf .183.1.8 lanscan.193.1.9 ifconfig .193.1.10 netstat .193.2 常用工具.203.2.1 编辑器vi.203.2.2 系统管理工具SAM.213.2.3 软件安装工具swinstall.22第4 章 HP-UX 技术专题.244.1 系统备份与恢复.244.1.1 为什么备份.244.1.2 备份什么内容.244.1.3 备份分类方式.244.1.4 系统备份策略.24惠普企业级计算系统管理员须知 (HP9000) 第3 页4.1.5 备份系统和数据.264.1.6 恢复系统和数据.274.1.7 系统备份与恢复常用命令.284.2 逻辑卷与文件系统.334.2.1 逻辑卷相关概念.334.2.2 逻辑卷管理.344.2.3 文件系统相关概念.364.2.4 文件系统管理.374.3 集群软件MC/ServiceGuard .384.3.1 MC/SG 的概述.384.3.2 MC/SG 的原理及配置.394.3.3 MC/SG 的管理和维护.41第5 章 HP-UX 常见问题及处理.455.1 当系统运行发生故障时，如何寻求帮助？.455.2 CodeWord 的作用及怎样申请？.455.3 产品保修期结束后，如何才能继续得到惠普高品质的技术支持服务？ .465.4 怎样通过联机帮助学会不懂的命令？.465.5 怎样查看系统中安装了什么软件？.475.6 怎样才能安全的删除已安装的软件？.475.7 如何查看Primary，Alternate Boot Path? .475.8 硬件路径（Hardware Path）是如何定义的？ .475.9 磁盘阵列中的磁盘模块可以随意插拔和更换位置吗？ .485.10 系统启动时会进行自检并列出信息，启动完成时还能看到这些信息吗？ .485.11 服务器控制台（Console）能正常运行的缺省配置是什么？ .485.12 机器正常运行中，发现键盘不响应时怎么办？.495.13 当用umount 命令无法卸载CDROM 文件系统时，怎么办？ .505.14 用什么命令能够看到主机中的网络设备？.505.15 网络不通怎么办？.515.16 怎样更改主机hostname，IP 地址等？ .525.17 怎样添加、删除逻辑卷？.525.18 怎样扩大文件系统？.535.19 多长时间进行一次DDS 磁带机的清洗？.545.20 屏幕/控制台没有响应.555.21 系统没有响应，程序没有反映.555.22 ping 不通.555.23 系统有多少CPU 或MEMORY.555.24 /、/var 或其它目录满了怎么办？.555.25 can't login CDE environment .555.26 怎么修改IP， 网关，HOSTNAME 等.555.27 ftp 看不到对方的目录结构.565.28 中文输入不成.565.29 机器或者存储的 序列号在哪里 （如何查找） .565.30 一些板卡（GSP，网卡.)的状态灯是什么样子.565.31 安腾机器如何设定console 和VGA 的显示输出.56惠普企业级计算系统管理员须知 (HP9000) 第4 页5.32 惠普主机对机房温度的要求.56第1章 前言本手册的目的：本手册用于帮助购买了HP9000 服务器和存储设备的用户，在日常系统运行维护过程中：􀂄 进行初步的故障诊断􀂄 了解系统管理员的日常工作􀂄 如何进行系统备份与灾难恢复􀂄 集群环境的简单管理􀂄 常见问题的解答适用客户范围：这份惠普企业级计算系统管理员须知 (HP9000)是由中国惠普有限公司客户响应中心发出的，针对购买了惠普公司HP9000、HP Integrity 主机和存储设备的用户。 第2章 系统管理员的日常维护工作系统管理员对小型机系统的正确管理是系统稳定运行的保障，作为系统管理员应注意从以下几个方面进行管理工作：􀂄 加强设备运行环境监控􀂄 正确开关机􀂄 加强系统日常管理􀂄 定期做系统和数据备份􀂄 熟悉外部设备使用与维护􀂄 知道如何寻求帮助􀂄 熟悉HP-UX 操作系统除了本手册，以下两本书对系统管理员的日常工作会有很大帮助：􀂋 HP-UX System Administration Tasks􀂋 Configuring HP-UX for Peripherals本章下面就以上各方面进行详述。惠普企业级计算系统管理员须知 (HP9000) 第7 页2.1 系统开、关机简介一般地说，系统开关机应严格遵循以下步骤:1. 开机顺序1). 打开总电源。2). 打开计算机机柜电源3). 打开外部设备电源.(如磁盘阵列,磁带库等)对于FC60/SC10,务必按照以下步骤开机：A. 先打开所有SC10 的电源；B. 待自检完成后（约35 分钟），再打开FC60 的电源；4). 最后打开主机电源.2. 关机顺序1). 进行操作系统的关闭(#shutdown -h -y 0)2). 关闭主机电源.3). 关闭外设电源.(如磁盘阵列，磁带库等)对于FC60/SC10,请务必按照以下步骤关机：A. 主机shutdown 后1 分钟，待write cache 中的信息回写到硬盘上后，先关闭FC60(controller module)的电源；B. 再关闭所有SC10 的电源；切记：严禁在关闭FC60 之前，先行关闭SC10，否则可能引起数据丢失4). 关闭其他设备电源和机柜电源；5). 最后关闭总电源。2.2 系统日常管理2.2.1 用户及用户组管理客户根据应用系统及使用的要求，应该给不同的用户创建相应的系统帐户和系统目录，对于具有类似职能的用户，应当进行分类，即创建不同的用户组以区分。当系统中的用户或用户组已经不再使用时，应当及时的删除相关的帐户并清除相应的文件及目录。创建用户和用户组可以用命令行的方式执行，但推荐用户使用SAM 管理。1. 相关配置文件惠普企业级计算系统管理员须知 (HP9000) 第8 页1). 用户定义文件：/etc/passwd 文件：格式如下：login_name：password：user_ID：group_ID：comment：home_dir：commandlogin_name： 用户名password： 加密后的用户密码user_ID： 用户ID，（1 6000）若用户ID=0，则该用户拥有超级用户的权限group_ID： 用户组IDcomment： 用户全名或其他注释信息home_dir： 用户根目录command： 用户登录后的执行命令一般是启动用户环境初始化的命令，如 /usr/bin/ksh例如：kim:Abm,k7j:199:437:Kim Park Ext.9431:/home/kim:/usr/bin/sh2). 用户组定义文件：/etc/group 文件格式如下：group_name:password:group_id:member(s)group_name： 用户组名password： 用户组密码，通常不用、使之为空group_id： 用户组IDmembers： 用户组成员，用逗号隔开例如：support:215:root,hpuser3). 用户环境配置参数文件：$HOME/.profile、$HOME/.login、$HOME/.cshrc等2. 用户登录系统的流程图惠普企业级计算系统管理员须知 (HP9000) 第9 页3. 相关管理命令1). 用户管理命令useradd, usermod, userdel,passwd 等2). 用户组管理命令groupadd, groupmod, groupdel 等3). 其它命令man,who,whoami,export 等2.2.2 文件系统维护文件系统是操作系统中的重要组成部分，由于系统需要经常的对文件系统进行操作，当文件系统空间满了或者有问题时，容易引起系统运行异常，因此客户应当经常对文件系统进行维护。具体的维护方法主要是通过bdf 命令来观察各个文件系统的使用情况，如果某个文件系统的使用率超过一定限度（一般为90%）时，应该采取行动删除此文件系统内无用的文件或者扩充文件系统的空间大小。参见HP-UX 技术专题之“逻辑卷与文件系统”。2.2.3 网络系统维护同用户和用户组管理一样，维护网络系统可以用命令行的方式执行，但推荐用户使用SAM 管理。1. 相关配置文件1). 主机名定义文件：/etc/hosts 文件格式如下：internet address official host name aliasesinternet address： IP 地址official host name： 主机名additional local login scriptlocal login scriptsystem login scriptlogin: kim password:/etc/profile/etc/csh.login/etc/skel/.profile/etc/skel/.login$HOME/.profile$HOME/.login$HOME/.cshrc$HOME/.kshrc惠普企业级计算系统管理员须知 (HP9000) 第10 页aliases： 别名例如：192.45.36.5 hdxsg testhost2). 主机网络配置文件：/etc/rc.config.d/netconf 文件，主要内容如下：INTERFACE_NAME0=lan1 网卡设备IP_ADDRESS0="" IP 地址SUBNET_MASK0="" 子网掩码BROADCAST_ADDRESS0="" 广播地址2. 相关管理命令1). 查看所有网卡设备：lanscan，参见系统维护常用命令及工具之“常用命令”；2). 查看、配置某个网卡：ifconfig，参见系统维护常用命令及工具之“常用命令”；3). 查看网络状态：netstat，参见系统维护常用命令及工具之“常用命令”；4). 增加动态路由 route add, 显示如下：route add destination gateway metric5). 删除动态路由 route delete, 显示如下：route delete destination gateway6). 配置静态路由 - /etc/rc.config.d/netconf, 显示如下：将需要配置的路由信息按照文件规定格式写入此文件，注意路由设置的编号不能重复。7). 更改主机IP 地址A. 首先使用“lanscan”和“ifconfig”命令查出该网卡的设备名B. 使用vi 命令编辑/etc/rc.config.d/netconf 文件。找到INTERFACE_NAME0=lan1IP_ADDRESS0=""SUBNET_MASK0=""BROADCAST_ADDRESS0=""将原有的IP 地址和SUBNET_MASK 改成新值C. 使用vi 命令编辑/etc/hosts 文件，改变对应主机名的IP 地址注意：不要在CDE 环境中，直接改变IP 地址，应退出CDE 环境，完成修改过程。8). 其它命令hostname,nslookup,ping, linkloop 等惠普企业级计算系统管理员须知 (HP9000) 第11 页2.2.4 日志文件监控1. 常用日志文件文件名 文件内容 监测方法/etc/rc.log/etc/rc 运行记录 用读取文本文件的方法，/var/adm/syslog/syslog.log 一般系统日志 注意提示信息及对应的/var/adm/sw/*.log 软件安装日志 分析发生的相关问题。/var/adm/wtmp 用户登录信息 用last 命令查看/var/adm/btmp 用户登录失败信息 用lastb 命令查看/var/sam/log/samlog SAM 日志/var/spool/mqueue/syslog sendmail 日志/etc/shutdownlog 关机(shutdown)信息/usr/adm/diag/LOGxxx 用工具查看的日志/var/adm/nettl.LOG* 网络日志 由HP 工程师负责/var/adm/crash core dump 文件 由HP 工程师负责2. 日志文件清理执行以下命令清空日志文件：# > 文件名或者# cat /dev/null > 文件名注意：清空文件前请确认文件是否无用。2.2.5 系统安全性维护HP-UX 系统提供了很多安全特性以防止系统遭受未经授权的访问，但采取怎样的安全策略依赖于用户的IT 环境和工作需求。用户必须遵循良好的安全策略以保护系统的安全。1. 安全策略􀂄 熟悉系统安全的知识􀂄 保证终端的安全􀂄 选择安全的密码并保护所选的密码􀂄 注意文件和目录的访问权限􀂄 文件加密2. 保证终端的安全在使用终端的时候，不要让别人看见你的屏幕。当你离开终端的时候，要记住使用 clear 命令清除屏幕并退出系统。惠普企业级计算系统管理员须知 (HP9000) 第12 页3. 选择安全的密码并保护所选的密码确保别人无法猜出你的密码，不要把密码告诉别人。4. 注意文件和目录的访问权限有三种类型的用户可以访问文件和目录：usr，group 和other。每类用户有三种访问权限：read，write 和execute。1). 谁可以访问􀂄 usr：通常是创建文件的用户。􀂄 group：属于同一个组的用户。􀂄 other：系统中的其他用户。2). 访问权限权限 对目录操作 对文件操作read (r) 用户可以查看该目录中的文件和目录。用户可以查看文件的内容。write (w) 用户可以创建、修改和删除在该目录下的文件和目录。用户可以修改文件的内容。execute (x) 用户可以查看该目录下文件的内容，并可运行该目录下的可执行文件。可运行该可执行文件。3). 查看文件或目录的权限􀂄 对文件使用 ll 命令。􀂄 对目录