HP小型機服務器應急處理方案

1、HP小型機應急處理方案系統(tǒng)開、關(guān)機簡介一般地說，系統(tǒng)開關(guān)機應嚴格遵循以下步驟:1. 開機順序1). 打開總電源。2). 打開計算機機柜電源3). 打開外部設(shè)備電源.(如磁盤陣列,磁帶庫等)4). 最后打開主機電源. 2. 關(guān)機順序1). 進行操作系統(tǒng)的關(guān)閉(#shutdown -h -y 0)2). 關(guān)閉主機電源.3). 關(guān)閉外設(shè)電源.(如磁盤陣列，磁帶庫等)4). 關(guān)閉其他設(shè)備電源和機柜電源；5). 最后關(guān)閉總電源。日常維護檢查在對廣大客戶的支持服務中，我們經(jīng)常發(fā)現(xiàn)，由于種種原因，客戶往往未能及時發(fā)現(xiàn)系統(tǒng)中的一些異?，F(xiàn)象，最終導致了對系統(tǒng)和應用的重大影響。為了幫助客戶各有效、方便地管理系統(tǒng)，

2、我們設(shè)計了日常檢查維護表，希望能夠幫助廣大用戶加強日常管理，從而做到防患于未然，盡可能保障系統(tǒng)的運行。我們分成以下幾個部分進行介紹：使用指南： 如何使用表格，如何使用相關(guān)命令進行檢查。同時由于客戶的配置千變?nèi)f化，允許HP客戶支持工程師和客戶共同對表格和指南進行定制。日常檢查表  日常維護檢查使用指南在日常維護檢查表中，我們把日常的檢查分成以下幾個部分：Ø 硬件操作系統(tǒng)備份 Ø 應用 我們下面分別描述各類檢查的容和方法。HP支持工程師和客戶可以一起定制這份指南，例如，定制要檢查那些應用日志和進程等等。· 硬件 在這部分中，我們檢查以下容：1:面板指示： 在

3、大多數(shù)的服務器中，都由一個液晶面板，顯示服務器的執(zhí)行狀態(tài)。在正常情況下，應該是FxxF的格式。在系統(tǒng)出現(xiàn)故障時，會出現(xiàn)WARNING或FAULT的提示。具體請參見技術(shù)指南。系統(tǒng)管理員應該定期檢查該指示，確認系統(tǒng)正常工作；否則，應該立即聯(lián)系HP公司。 2:服務器中的各個擴展卡的指示燈 在服務器中，存在多種擴展卡，例如，SCSI卡（連接SCSI設(shè)備），以太網(wǎng)卡等。這些卡都由一個或多個指示燈。從這些指示燈可以了解這些卡的工作情況。具體情況，請參見各個卡的說明書。Ø SCSI卡： 在正常情況下，自檢燈（self test）應該是暗的；終結(jié)電源指示燈（Terminator PWR）是亮的

4、16; 以太網(wǎng)卡： 在正常情況下，自檢燈（self test）應該是暗的；連接燈（Link）是亮的Ø 其他卡： 3:外設(shè)的狀態(tài) 大部分外設(shè)也都由自己的狀態(tài)指示。下面是比較常見的幾種：Ø M10,M20,M30磁盤陣列 這些磁盤陣列，正常情況下，硬盤的指示燈：應該是綠色；如果變成黃色，則說明該磁盤發(fā)生故障。維修燈（Service Lamp）：應該是綠色；如果變成黃色，則說明該陣列中存在故障部件。例如，硬盤故障。Ø AutoRAID磁盤陣列 該磁盤陣列有一個液晶面板。如果出現(xiàn)故障，在面板上會出現(xiàn)Warning提示信息。 Ø 磁帶庫 磁帶庫一般也有一個液晶面板

5、。如果出現(xiàn)故障，在面板上會出現(xiàn)報錯信息。Ø 其他外設(shè) XP256：該外設(shè)實全冗余的如果有部件發(fā)生故障，會自動通過DDN撥號到美國技術(shù)中心。 4:其他硬件檢測： 在N4000中，有一個attention燈，正常情況下，該燈應該是暗的。如果是黃色的，則說明系統(tǒng)中存在一些問題。· 操作系統(tǒng) 在這一部分，通過一些實用、簡單的命令，檢查系統(tǒng)的情況：1.控制臺（ console ）顯示 在系統(tǒng)出現(xiàn)問題時，常常會在控制臺上顯示一些出錯信息。系統(tǒng)管理員應該定期檢查這些信息。這往往是最方便的方式。另外，在使用完畢后，應該確保退出控制臺，從而避免一些安全性問題。2.命令“dmesg” 系統(tǒng)中存

6、在一個錯誤緩沖區(qū)，系統(tǒng)將自檢信息和遇到的錯誤、報警放在該緩沖區(qū)中。我們可以通過dmesg命令，閱讀該緩沖區(qū)。在正常情況下，該緩沖區(qū)只應該包含自檢信息。如果出現(xiàn)了warining、error或者是一些不熟悉的信息，應該仔細檢查或通知HP服務人員。3.命令“uptime” 該命令顯示了系統(tǒng)自從上次重啟以來運行的時間。通過該命令，可以知道系統(tǒng)是否發(fā)生了異常的重啟。4.命令“bdf” 系統(tǒng)中文間系統(tǒng)過滿，有時會導致系統(tǒng)工作不正常。我們可以用該命令顯示了文件系統(tǒng)的使用情況。如果發(fā)現(xiàn)某個文件系統(tǒng)過滿，需要及時采取措施，或者刪除無用的信息，或者擴大該文件系統(tǒng)。5.命令“mail” 系統(tǒng)在發(fā)現(xiàn)問題時，往往會把

7、一些信息發(fā)給root用戶。系統(tǒng)管理員應該定期檢查root的mail信息，以確認系統(tǒng)中不存在異常。 6.日志“/var/adm/syslog/syslog.log” 該日志文件中包含一些重要的維護信息。系統(tǒng)管理員應該定期用more或者vi命令，檢查該文件。系統(tǒng)管理員如果發(fā)現(xiàn)warning、error、failure以及一些不熟悉的信息，應該提高警惕。 7.命令“cmviewcl” 對于運行了雙機備份軟件的用戶而言，應該定期檢查系統(tǒng)的運行情況。確認應用包、節(jié)點和網(wǎng)絡均正常工作。8.其他命令 用netstat in檢查網(wǎng)絡狀況，尤其是ATM網(wǎng)卡。 · 備份 系統(tǒng)管理員應該檢查：o 是否按照

8、計劃完成了備份備份過程是否正常 o 應用 系統(tǒng)管理員也應該養(yǎng)成定期檢查應用的習慣。在支持服務中，操作系統(tǒng)工作正常，但用戶應用由于種種原因無常工作的例子并不罕見。根據(jù)具體情況，系統(tǒng)管理員應該檢查：o 應用的日志文件 o 組成應用的主要進程的執(zhí)行情況，例如數(shù)據(jù)庫的DBWR,LGWR等等。 日常檢查維護表日常維護檢查表日期檢查人檢查容檢查結(jié)果硬件主機面板指示擴展卡指示燈：· 各個卡的自檢燈（self test） · 以太網(wǎng)卡的LINK燈 · SCSI卡的TERMINATION PWR燈 · 其他卡1 · 其他卡2 外設(shè)狀態(tài)：· M10/20

9、/30的硬盤的指示燈 · M10/20/30的維修（Service）燈 · AutoRAID的面板 · 磁帶庫的面板 · 其他外設(shè)1 · 其他外設(shè)2 其他硬件檢測1其他硬件檢測2操作系統(tǒng)控制臺（ console ）顯示Demsg命令uptime命令bdf命令root mail命令cmviewcl命令/var/adm/syslog/syslog.log其他命令1其他命令2應用應用的日志應用的進程1應用的進程2應用的進程3備份備份是否完成備份過程是否正常注釋:檢查過程是否碰到問題？  系統(tǒng)有多少CPU 或MEMORYSAM->per

10、formance monitor->system property->processer or memory文件系統(tǒng)維護文件系統(tǒng)是操作系統(tǒng)中的重要組成部分，由于系統(tǒng)需要經(jīng)常的對文件系統(tǒng)進行操作，當文件系統(tǒng)空間滿了或者有問題時，容易引起系統(tǒng)運行異常，因此客戶應當經(jīng)常對文件系統(tǒng)進行維護。具體的維護方法主要是通過bdf命令來觀察各個文件系統(tǒng)的使用情況，如果某個文件系統(tǒng)的使用率超過一定限度（一般為90%）時，應該采取行動刪除此文件系統(tǒng)無用的文件或者擴充文件系統(tǒng)的空間大小。請參見下面的“HP-UX技術(shù)專題-邏輯卷與文件系統(tǒng)”。邏輯卷管理根據(jù)以上介紹，在HPUX下正確使用硬盤的順序及相應命令如

11、下：1.先建物理卷# pvcreate -f /dev/rdsk/cCdDtT這里必須使用硬盤的字符設(shè)備文件2.再建邏輯卷組# mkdir /dev/vg0XX：0f，邏輯卷組名# mknod /dev/vg0X/group c 64 0x0X0000# vgcreate vg0X /dev/dsk/cCdDtT3.然后劃分邏輯卷# lvcreate -L size n /dev/vg0X/lvolY vg0Xsize：該邏輯卷大小4.在LV上建文件系統(tǒng)# newfs -F file_system_type /dev/vg0X/rlvolYfile_system_type：文件系統(tǒng)類型，包括h

12、fs和vxfs，注意此時用該邏輯卷的字符設(shè)備文件。5.將此文件系統(tǒng)Mount到一個目錄下# mkdir /directory# mount /dev/vg0X/lvolY /directory到此為止，您已經(jīng)可以使用這個硬盤了。有時您可能在現(xiàn)有的環(huán)境下，需要添加、刪除邏輯卷，或者是需要擴大文件系統(tǒng)。我們可以這樣做：6.添加邏輯卷   1)添加文件系統(tǒng)卷。例如：在vg01上添加一個200M的文件系統(tǒng)卷，卷名為data，mount到目錄/sample 上。      A.創(chuàng)建邏輯卷，在系統(tǒng)提示符下鍵入命令：&

13、#160;      # lvcreate -L 200 -n data /dev/vg01      B.在邏輯卷data上創(chuàng)建文件系統(tǒng)：       # newfs -F hfs /dev/vg01/rdata         注：如果是vxfs文件系統(tǒng)，則用      #

14、newfs -F vxfs /dev/vg01/rdata      C.創(chuàng)建目錄/sample，并將邏輯卷data mount 到/sample.       # mkdir sample      # mount /dev/vg01/data /sample      D.用bdf命令，將會看到/dev/vg01/datamount 到 /sample上

15、。   2)添加非文件系統(tǒng)卷（raw data volume）。例同上。      A.創(chuàng)建邏輯卷，在系統(tǒng)提示符下鍵入命令：       # lvcreate -L 200 -n data /dev/vg017.刪除邏輯卷例如：刪除 vg01 中名為 data 的邏輯卷，mount 到/sample。   1)卸載所要刪除的邏輯卷：      A.首先用 u

16、mount 命令將邏輯卷 data 從/sample上卸載下來:         # umount /sample      B.若系統(tǒng)提示設(shè)備忙，不能卸載；則在根目錄系統(tǒng)提示符下，鍵入以下命令，進入單用戶：         # shutdown -y 0      C.在單用戶下，先將所有文件系統(tǒng)mount

17、上，鍵入命令：         # mount -a       D.用bdf命令看該邏輯卷是否已經(jīng)mount上，如果mount上，鍵入以下命令：         # umount /sample   2)刪除邏輯卷 /dev/vg01/data ，用命令：       # lvremov

18、e /dev/vg01/data8.擴大文件系統(tǒng)   1)擴大文件系統(tǒng)，首先要找到這個文件系統(tǒng)所對應的邏輯卷，只有首先擴大邏輯卷，給文件系統(tǒng)以擴大的空間，才能擴大文件系統(tǒng)。   2)為擴大邏輯卷，先進單用戶，在根目錄系統(tǒng)提示符下，鍵入命令：      # shutdown -y 0    3)進入單用戶后，先將所有文件系統(tǒng)mount上，鍵入命令：      # mount -a   &#

19、160;4)用bdf命令看該文件系統(tǒng)是否已經(jīng)mount上，如果mount上，用命令 #umount文件系統(tǒng)名umount該文件系統(tǒng)。例如，想要擴大“/usr”到500M ,就鍵入命令：# umount /usr    5)用命令：      # lvextend -L 500 /dev/vg00/lvol4       這里，假定 /usr 對應 /dev/vg00/lvol4   6)用命令：  

20、0;   # extendfs /dev/vg00/lvol4 擴大文件系統(tǒng)。         注：如果是vxfs文件系統(tǒng)，則用      # extendfs -F vxfs /dev/vg00/lvol4    7)用命令： # mount /dev/vg00/lvol4 /usr    將文件系統(tǒng) mount 到 /usr，這樣，文件系統(tǒng)“/usr”就

21、被擴大了，   8)用命令：# init 3 進入原來多用戶運行級。 網(wǎng)絡系統(tǒng)維護同用戶和用戶組管理一樣，維護網(wǎng)絡系統(tǒng)可以用命令行的方式執(zhí)行，但推薦用戶使用SAM管理。1. 相關(guān)配置文件  1). 主機名定義文件：/etc/hosts文件格式如下：    internet address official host name aliases      internet address： IP地址    &#

22、160; official host name： 主機名      aliases： 別名例如：      hdxsg testhost  2). 主機網(wǎng)絡配置文件：/etc/rc.config.d/netconf文件，主要容如下：    INTERFACE_NAME0=lan1 網(wǎng)卡設(shè)備    IP_ADDRESS0="" IP地址    S

23、UBNET_MASK0="" 子網(wǎng)掩碼    BROADCAST_ADDRESS0="" 廣播地址2. 相關(guān)管理命令  1). 查看所有網(wǎng)卡設(shè)備：lanscan，參見系統(tǒng)維護常用命令及工具之“常用命令”；  2). 查看、配置某個網(wǎng)卡：ifconfig，參見系統(tǒng)維護常用命令及工具之“常用命令”；  3). 查看網(wǎng)絡狀態(tài)：netstat，參見系統(tǒng)維護常用命令及工具之“常用命令”；  4). 增加動態(tài)路由 route add, 顯示如下：    route add destina

24、tion gateway metric  5). 刪除動態(tài)路由 route delete, 顯示如下：    route delete destination gateway  6). 配置靜態(tài)路由 - /etc/rc.config.d/netconf, 顯示如下：    將需要配置的路由信息按照文件規(guī)定格式寫入此文件，注意路由設(shè)置的編號不能重復。  7). 更改主機IP地址    A. 首先使用“l(fā)anscan”和“ifconfig”命令查出該網(wǎng)卡的設(shè)備名    B. 使用vi命令編

25、輯/etc/rc.config.d/netconf文件。找到        INTERFACE_NAME0=lan1        IP_ADDRESS0=""        SUBNET_MASK0=""        BROADCAST_ADDRESS0=""      將原有的IP地址和SUBNET_MASK改成新值   

26、 C. 使用vi 命令編輯/etc/hosts文件，改變對應主機名的IP地址注意：不要在CDE環(huán)境中，直接改變IP地址，應退出CDE環(huán)境，完成修改過程。  8). 其它命令    hostname,nslookup,ping, linkloop等硬件維護常識1. 開機順序一般地說，系統(tǒng)開關(guān)機應嚴格遵循以下步驟:-> 打開總電源。-> 打開計算機機柜電源-> 打開外部設(shè)備電源(如磁盤陣列,磁帶庫等)-> 待外部設(shè)備自檢完成后，最后打開主機電源. 2. 關(guān)機順序-> 進行操作系統(tǒng)的關(guān)閉(shutdown -h -y 0)-> 關(guān)閉主

27、機電源.-> 關(guān)閉外設(shè)電源.(如磁盤陣列，磁帶庫等）-> 關(guān)閉其他設(shè)備電源和機柜電源；-> 最后關(guān)閉總電源。3. 電纜連接注意事項    在進行電纜連接（插拔）時，最重要的一點是，通過該電纜連接（或?qū)⒁B接）的設(shè)備應當是沒有加電的，即應當先將設(shè)備的電源關(guān)掉，然后再進行電纜連接（插拔）操作。否則，如果帶電進行電纜連接，會造成對設(shè)備無法預料的損壞。4. 硬件故障診斷    在此介紹簡單的常見故障處理。-> 電纜連接 注意計算機及各外設(shè)之間連線接觸良好，不要無故拔插電纜；如果發(fā)生計算機不能識別某個

28、設(shè)備，有可能是電纜的接觸問題。-> 硬件狀態(tài)指示燈    如果發(fā)現(xiàn)系統(tǒng)工作不正常，可以觀察硬件狀態(tài)指示燈的情況。開機后系統(tǒng)將自動完成自測試，診斷及引導啟動代碼。檢測順序大致為：高速緩存，中央處理器，總線，存，I/O設(shè)備。當檢測到相關(guān)的硬件時，對應的顯示燈會亮。硬盤，軟盤，磁帶機及光盤驅(qū)動器自檢時，能從前面板上看到相應的燈亮一下，表明系統(tǒng)已經(jīng)識別到上述設(shè)備。相反，如果某驅(qū)動器的自檢燈沒亮，很可能是該設(shè)備有問題。另外，主機背后的SCSI接口卡及網(wǎng)絡接口卡上的自檢指示燈亮為正常狀態(tài)。否則，可能該接口卡有問題。如果發(fā)現(xiàn)這種問題，請馬上與HP聯(lián)系，考慮更換備

29、件。-> 錯誤代碼    每次開機后，系統(tǒng)都會進行硬件自檢及初始化，假如系統(tǒng)出現(xiàn)硬件故障，一般都不能正常啟動，并在液晶顯示屏及控制臺上相應的顯示出錯誤代碼及出錯信息。若屏幕上出現(xiàn)ERROR且液晶顯示上出現(xiàn)FLT，表明有故障發(fā)生，應根據(jù)上述提示確定故障點。絕大部分硬件錯誤都能在自檢時暴露出來，在液晶顯示及控制臺的左下角都有四位錯誤代碼：FLT xxxx。分析這四位代碼可以進一步檢測出故障。發(fā)現(xiàn)這種問題，請馬上與HP聯(lián)系，分析相應的故障原因。HP設(shè)備運行環(huán)境要求1. 機房總體要求1) 機房應避免下列因素： -> 溫 度：20 25 ， 最 佳 2

30、2-> 電磁場-> 磁場-> 腐蝕性氣體-> 易燃物或易燃性氣體-> 爆炸物品-> 濕氣2). 計算機的前后左右應有足夠的散熱空間。3). 窗密封，機房場地保持清潔。4). 房避免直射。5). 不可鋪設(shè)地毯，以防靜電。6). 無線電雜波干擾應低于0.5V/米。2. 電源要求1) 電壓和頻率容許變動圍：電 壓：單相交流，220V +4，-8 （198232V）頻 率：50Hz +/- 0.5Hz2) 瞬間電壓波動不能超過220V+/-15%，且必須在25個周期(0.5秒)恢復，對于 磁盤存儲設(shè)備則需在三個周期恢復。3) 總諧波(Harmonic)成分不得高于5

31、%。4) 瞬間脈沖電壓(Impulse)若大于100V(up to 200us)時，將影響計算機系統(tǒng)的 正常運行。下表列出瞬間脈沖在不同情況下的摘要:脈沖電壓（V）出現(xiàn)次數(shù)（次/天）采取行動50 100 20不需校正50 10020 50需要校正50 100> 50必須校正100 2502 3需要校正100 250> 3必須校正> 250> 1必須校正 5) 電源插座及電纜 (1) 如果購置了計算機機柜，請給每一個機柜由配電盤單獨引出兩條大于20安培的電纜及兩套插頭座。(2) 若訂購是V系列主機，需為每臺主機配一條50安培的電纜。(3) 請為每條電纜配相應容量

32、的空氣開關(guān)并將電纜引致機柜所在位置的地板下面。(6) 請準備充足的電源接線板用于連接終端、Modem、及其他非機柜中設(shè)備。(7) 請確認電源保護地線的專用接地線電阻小于 1歐姆且零地電壓小于 1V。電源插座要求（俯視圖）：    由于HP服務器機柜原電源插頭是美國標準，在發(fā)往中國時工廠已將插頭取下，因此請根據(jù)所購買的機柜數(shù)量準備數(shù)套插頭及插座，要求容量大于20A，插座接法如上。保護地和零線間的電壓要小于1.0伏。3. 機房環(huán)境要求1) 溫度與濕度：-> 溫度：2025，最佳：22-> 相對濕度：4060，最佳：55-> 機房最大溫度變化

33、率：10/小時-> 北部地區(qū)氣候干燥，建議使用加濕器-> 南方地區(qū)氣候潮濕，建議使用去濕器2) 機房散熱量計算：    保持機房計算機系統(tǒng)操作于最佳溫/濕度空間，必須計算機房總散熱量，其中包括-> 機房機器散熱量總和-> 燈光-> 人員散熱量：每人平均600BTU/小時-> 未來擴充的設(shè)備-> 機房空間散熱量：50BTU/平方英尺-> 總散熱量為上述各項散熱量之和，下列有公式可換算成冷氣機使用千卡：BTU/hr = WATTS×3.413K/hr=BTU/hr*0.253). 空氣含塵量：

34、0;   機房應保持清潔，空氣于0.5Micron的雜質(zhì)在每立方英尺不多于45000個，若空氣灰塵過多，很容易造成資源讀寫錯誤及磁盤機中磁盤或讀寫磁頭毀損。4). 機房顫動度：    機房顫動度不得高于0.5G，機房產(chǎn)生震動的機器避免放置在一起，因顫動將使機器機械部分、接頭、主機面板接觸部分產(chǎn)生松動,而造成機器不 正常。5). 磁場雜波干擾：    機房附近的無線電雜波干擾應低于0.5V/M（頻率圍從14KHz到 1GHz），若機房附近有強烈磁場干擾時，應遷移機器，倘若還是無法避免，將

35、機房四周用金屬隔離，使磁場干擾降至標準之下。4. 機房空間及結(jié)構(gòu)1) 如果配置有惠普標準機柜，要求機柜擺放前后需留出1米空間以便機柜門可以打開。由于機柜之間可能有數(shù)據(jù)電纜相連，要求惠普機柜盡量靠緊擺放。2) 高架地板承重要求：點荷重454 kg，地板應使用防靜電材。3) 準備足夠數(shù)量的帶邊孔（30cm x 20 cm 以上)的地板，以備設(shè)備走線。 一般為每個機柜備一塊。5. 其它輔助設(shè)備要求1. 根據(jù)桌上設(shè)備的數(shù)量，準備適量的桌子或工作臺。2. 請在機房準備一部直撥，以便我公司可以有效地提供遠程登錄和診斷服務。 常用工具-系統(tǒng)管理工具SAM啟動SAM 選擇相應的項目

36、0; 系統(tǒng)維護常用配置文件1/etc/hosts     主機名字解析文件，提供主機名和IP地址的對應。2/etc/passwd    口令文件，容為：登錄用戶名：加密口令：用戶ID：組ID：保留：初始工作目錄：shell路徑3 /etc/group    容為：組名：加密密碼：組ID：所有屬于該組的用戶。4 /etc/profile    如果該文件存在，則每個用戶登錄時將執(zhí)行該文件。該文件一般用于設(shè)置一些通用環(huán)境變量，如果

37、用戶的home目錄中存在.profile文件，則在執(zhí)行/etc/profile之后，再執(zhí)行用戶的.profile文件。5 /etc/inittab    部初始化之后，系統(tǒng)將啟動/etc/init這個deamon進程，使/etc/init進程取得引導序列的控制權(quán)。而init進程從文件/etc/inittab(init table，初始化表)取得指示，該文件 的容控制所有init狀態(tài)，同時也控制那些已消亡進程的再生。6 /etc/fstab    系統(tǒng)中可以mount的文件系統(tǒng)的信息。7 /etc/lvmtab

38、60;   使用命令：# strings /etc/lvmtab；查看系統(tǒng)VG和磁盤信息。8 /etc/rc.config.d/netconf    包含系統(tǒng)名稱和網(wǎng)絡配置信息，如IP地址、子網(wǎng)掩碼和路由信息等。9 /stand/system    包含系統(tǒng)的驅(qū)動程序和子系統(tǒng)信息，核設(shè)備信息和一些系統(tǒng)可調(diào)參數(shù)信息。系統(tǒng)管理員的日常工作系統(tǒng)管理員對小型機系統(tǒng)的正確管理是系統(tǒng)穩(wěn)定運行的保障，作為系統(tǒng)管理員應注意以下幾個方面：1 開關(guān)機步驟2 用戶組及用戶管理參見手冊 HP-UX Syste

39、m Administration Tasks3 文件系統(tǒng)維護發(fā)現(xiàn)文件系統(tǒng)已滿，應及時刪除無用文件或擴大文件系統(tǒng)。4 系統(tǒng)日常管理系統(tǒng)管理員最好用 sam (System Administrator Manager)來進行系 統(tǒng)管理。Sam是以菜單方式工作的工具包，它包括了日常管理工作的所有命令，操作簡便。5 系統(tǒng)備份備份是保護用戶數(shù)據(jù)不丟失的重要手段。一般系統(tǒng)備份的要求如下：A. 每一臺機器的操作系統(tǒng)至少有一個全備份。B. 每天備份用戶數(shù)據(jù)。C. 操作系統(tǒng)配置修改后重新備份操作系統(tǒng)。6 定時清洗磁帶機7 定時檢查設(shè)備指示燈狀態(tài)8 簡單故障的判斷9 熟悉HP-UX操作系統(tǒng)在用戶手冊中，以下兩本書

40、對系統(tǒng)管理員的日常工作會有很大幫助： HP-UX System Administration TasksConfiguring HP-UX for Peripherals日志文件監(jiān)控1. 常用日志文件文件名文件容監(jiān)測方法/etc/rc.log 運行記錄用讀取文本文件的方法/var/adm/syslog/syslog.log一般系統(tǒng)日志注意提示信息/var/adm/sw/*.log軟件安裝日志分析發(fā)生的相關(guān)問題/var/adm/wtmp用戶登錄信息用last命令查看/var/adm/btmp用戶登錄失敗信息用lastb命令查看/var/sam/log/samlogSAM日志 /var/

41、spool/mqueue/syslog sendmail日志 /etc/shutdownlog關(guān)機(shutdown)信息 /usr/adm/diag/LOGxxx用工具查看的日志 /var/adm/nettl.LOG*網(wǎng)絡日志用netfmt命令查看/var/adm/crash core dump文件由HP工程師負責2. 日志文件清理執(zhí)行以下命令清空日志文件：  # > 文件名或者  # cat /dev/null > 文件名  注意：清空文件前請確認文件是否正在使用。/、/var滿了怎么辦？

42、用 “find 目錄 -xdev size +8000” “du kx 目錄” 來找可疑文件，移走。/dev /etc / 下有文件都會報告“/”滿。怎么修改IP， 網(wǎng)關(guān)，HOSTNAME等1.SAM; 2 set_parms initial; 3.ifconfig 4./etc/rc.config.d/netconf硬件故障診斷與處理在此介紹根據(jù)指示燈液晶顯示等方面的信息，了解硬件故障診斷方面的情況。電纜連接 注意計算機及各外設(shè)之間連接觸良好，不要無故拔插電纜；如果發(fā)生計算機不能識別某個設(shè)備，有可能是電纜的接觸問題。硬件狀態(tài)指示燈如果發(fā)現(xiàn)系統(tǒng)工作不正常，可以觀察硬件狀態(tài)指示燈的情況。開機后系

43、統(tǒng)將自動完成自測試，診斷及引導啟動代碼。檢測順序大致為：高速緩存，中央處理器，總線，存，I/O設(shè)備。當檢測到相關(guān)的硬件時，對應的顯示燈會亮。硬盤，軟盤，磁帶機及光盤驅(qū)動器自檢時，能從前面板上看到相應的燈亮一下，表明系統(tǒng)已經(jīng)識別到上述設(shè)備。相反，如果某驅(qū)動器的自檢燈沒亮，很可能是該設(shè)備有問題。另外，主機背后的SCSI接口卡及網(wǎng)絡接口卡上的自檢指示燈亮為正常狀態(tài)。否則，可能該接口卡有問題。發(fā)現(xiàn)這種問題，請馬上與HP聯(lián)系，考慮更換備件。錯誤信息每次開機后，系統(tǒng)都會自動進行硬件自檢及初始化，假如系統(tǒng)出現(xiàn)硬件故障，一般都不能正常啟動，并在液晶顯示屏及控制臺上相應的顯示出錯誤代碼及出錯信息。對于部門級Al

44、pha服務器如DS系列，可能會通過嘟嘟聲音反饋錯誤信息，不同次數(shù)和頻率均有不同含義，請注意記錄并報告給惠普公司。企業(yè)級Alpha服務器如ES系列，除了可以利用嘟嘟聲音報錯外，還可以通過液晶屏直接提示錯誤信息，如“TIG Error”，“FAN3 Failed”等。Marvel系列的服務器如ES47、ES80等，在液晶屏上配置了用按鈕選擇的菜單功能，需要使用的菜單可能有“View Alerts”，“Show Drawer”等。存儲產(chǎn)品如HSZXX系列和HSGXX系列等控制器的指示燈可以組合出十六進制的錯誤代碼，通過硬件手冊可以對錯誤進行快速定位。詳細記錄硬件指示燈的狀態(tài)，液晶屏的錯誤信息以及在控

45、制臺上輸出的錯誤信息，將對故障的定位和修復提供十分有效的幫助。怎樣進行雙機熱備份系統(tǒng)的切換？MC系統(tǒng)切換發(fā)生在兩種情況下：一種情況是由于系統(tǒng)的硬件出現(xiàn)故障或者應用程序故障，此時的切換是自動進行的；另一種情況是根據(jù)實際操作環(huán)境需要進行人為地切換。有兩種辦法來實現(xiàn)后一種切換。方法1: 使用cmhaltnode 命令來停止運行有程序包的節(jié)點。cmhaltnode -f nodename這樣，在停止該節(jié)點的同時，應用程序包會自動遷移到另外一個節(jié)點上。方法2: 使用cmhaltpkg 來啟停應用程序包1) 用 cmhaltpkg 命令來停止需要遷移的程序包cmhaltpkg pkgname 2) 用cm

46、runpkg 來重新在別的節(jié)點上運行程序包 cmrunpkg -n nodename pkgname3) 用 cmmodpkg 修改切換屬性cmmodpkg -e pkgname一般來說，建議采用方法2用戶及用戶組管理客戶根據(jù)應用系統(tǒng)及使用的要求，應該給不同的用戶創(chuàng)建相應的系統(tǒng)和系統(tǒng)目錄，對于具有類似職能的用戶，應當進行分類，即創(chuàng)建不同的用戶組以區(qū)分。當系統(tǒng)中的用戶或用戶組已經(jīng)不再使用時，應當及時的刪除相關(guān)的并清除相應的文件及目錄。創(chuàng)建用戶和用戶組可以用命令行的方式執(zhí)行，但推薦用戶使用SAM管理。1.相關(guān)配置文件  1).用戶定義文件：/etc/passwd文件：格式如下：

47、    login_name：password：user_ID：group_ID：comment：home_dir：command    login_name：用戶名    password：加密后的用戶密碼    user_ID：用戶ID，（1 6000）    若用戶ID=0，則該用戶擁有超級用戶的權(quán)限group_ID：用戶組ID    comment：用戶全名或

48、其它注釋信息    home_dir：用戶根目錄    command：用戶登錄后的執(zhí)行命令    一般是啟動用戶環(huán)境初始化的命令，如 /usr/bin/ksh    例如：     kim:Abm,k7j:199:437:Kim Park Ext.9431:/home/kim:/usr/bin/sh   2).用戶組定義文件：/etc/group文件,格式如下：&#

49、160;   group_name:password:group_id:member(s)    group_name：用戶組名    password：用戶組密碼，通常不用、使之為空    group_id：用戶組ID    members：用戶組成員，用逗號隔開  例如：    support:215:root,hpuser  3).用戶環(huán)境配置參數(shù)文件

50、：$HOME/.profile、$HOME/.login、$HOME/.cshrc等·   2.用戶登錄系統(tǒng)的流程圖3.相關(guān)管理命令  1).用戶管理命令    useradd, usermod, userdel,passwd等  2).用戶組管理命令    groupadd, groupmod, groupdel等  3).其它命令    man,who,whoami,export等系統(tǒng)安全性維護HP-UX系統(tǒng)提供了很多安全

51、特性以防止系統(tǒng)遭受未經(jīng)授權(quán)的訪問，但采取怎樣的安全策略依賴于用戶的IT環(huán)境和工作需求。用戶必須遵循良好的安全策略以保護系統(tǒng)的安全。1.安全策略  -熟悉系統(tǒng)安全的知識  -保證終端的安全  -選擇安全的密碼并保護所選的密碼  -注意文件和目錄的訪問權(quán)限  -文件加密2.保證終端的安全在使用終端的時候，不要讓別人看見你的屏幕。當你離開終端的時候，要記住使用 clear命令清除屏幕并退出系統(tǒng)。3.選擇安全的密碼并保護所選的密碼確保別人無法猜出你的密碼，不要把密碼告訴別人。4.注意文件和目錄的訪問權(quán)限有三種類型

52、的用戶可以訪問文件和目錄：usr，group和other。每類用戶有三種訪問權(quán)限：read，write和execute。  1)誰可以訪問    -usr：通常是創(chuàng)建文件的用戶。    -group：屬于同一個組的用戶。    -other：系統(tǒng)中的其他用戶。  2)訪問權(quán)限權(quán)限對目錄操作對文件操作read (r)用戶可以查看該目錄中的文件和目錄。用戶可以查看文件的容。write (w)用戶可以創(chuàng)建、修改和刪除在該目錄下的文件和目錄。用戶可以修改

53、文件的容。execute (x)用戶可以查看該目錄下文件的容，并可運行該目錄下的可執(zhí)行文件?？蛇\行該可執(zhí)行文件。  3)查看文件或目錄的權(quán)限    -對文件使用 ll 命令。    -對目錄使用 ll -d 命令。  4)改變文件或目錄的所屬關(guān)系    # chown user_name:group_name filename  5)改變文件或目錄的權(quán)限    # chmod 555 filena

54、me    # chmod r=rx, g=rx, o=rx filename    # chmod r+w, g+w, o+w filename  6)控制缺省的訪問權(quán)限  缺省的訪問權(quán)限是由系統(tǒng)設(shè)定的，即由umask設(shè)置來決定。缺省的umask設(shè)置是0，它意味著創(chuàng)建新文件的權(quán)限為rw-rw-rw-，創(chuàng)建新目錄的權(quán)限為rwxrwxrwx。如果需要限定新創(chuàng)建的文件和目錄權(quán)限，可以通過umask命令來實現(xiàn)。該命令是從系統(tǒng)缺省的訪問權(quán)限中去掉umask對應的權(quán)限，因此只用于清除原有權(quán)限。&

55、#160;   # umask 顯示當前的umask設(shè)置。    # umask 022清除組和其他用戶的寫權(quán)限。5.文件加密可以通過加密進一步保護需要特殊對待的文件。  # crypt < filename > filename.x  加密文件，輸入密碼后，再刪除原文件  # crypt < filename.x | pr        輸入密碼后，可查看文件容 &#

56、160;# vi -x filename.x               用vi編輯該加密文件。6.網(wǎng)絡訪問控制/etc/inetd 運行過程中有日志記載/etc/inetd.conf 中的條目與 /usr/adm/inetd.sec 中的條目相匹配檢查/etc/inetd.conf & /usr/adm/inetd.sec的權(quán)限和屬主檢查/usr/adm/inetd.sec, /etc/hosts.equiv,root/.rhosts,/etc/expo