AIX初級(jí)培訓(xùn)課程

1、AIX系統(tǒng)管理,系統(tǒng)管理員的任務(wù),安裝規(guī)劃 用戶和組 存儲(chǔ)分配和頁面空間 子系統(tǒng)(打印,網(wǎng)絡(luò)等) 系統(tǒng)策略(命名,參數(shù)) 安裝配置硬件 配置網(wǎng)絡(luò) 系統(tǒng)備份 用戶帳戶和安全 管理系統(tǒng)資源 性能檢查 管理軟件產(chǎn)品,系統(tǒng)管理內(nèi)容,硬件概述；AIX簡介 系統(tǒng)管理工具SMITSMIT 系統(tǒng)安裝系統(tǒng)安裝 系統(tǒng)啟動(dòng)和關(guān)閉系統(tǒng)啟動(dòng)和關(guān)閉 軟件安裝和維護(hù)軟件安裝與維護(hù) 用戶管理與安全用戶管理與安全 存儲(chǔ)管理存儲(chǔ)管理 文件系統(tǒng)文件系統(tǒng),設(shè)備管理設(shè)備管理 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理 備份與恢復(fù)備份與恢復(fù) 系統(tǒng)資源和調(diào)度批作業(yè) SRC和CRON 打印隊(duì)列打印隊(duì)列 故障診斷和性能分析（初步）故障診斷和性能優(yōu)化,IBM小型機(jī)和AI

2、X簡介,IBM簡介 小型機(jī)技術(shù) RISC 精簡指令集計(jì)算機(jī)體系 POWER 性能優(yōu)化并增強(qiáng)的RISC superscalar 超標(biāo)量體系結(jié)構(gòu) SMP與CLUSTER,POWER芯片簡介：,IBM、Apple和Motorola共同開發(fā)了PowerPC 第一代PowerPC采用了0.6微米的生產(chǎn)工藝，晶體管的集成度接近300萬個(gè)。 1998年，銅芯片問世， 銅技術(shù)的誕生使CPU的生產(chǎn)工藝達(dá)到了0.2微米的水平，單芯片集成度達(dá)到2億。 基于POWER5處理器、運(yùn)行DB2通用數(shù)據(jù)庫的IBM eServer服務(wù)器在TPC-C基準(zhǔn)測(cè)試中突破了每分鐘300萬次的處理極限，創(chuàng)造了新的世界紀(jì)錄。,硬件分區(qū)，軟件

3、分區(qū)、邏輯分區(qū) IBM是動(dòng)態(tài)的邏輯分區(qū),I表示Intergrated，產(chǎn)品AS400,P表示Performance,基于Intel構(gòu)架的服務(wù)器,Z表示Zero，代表故障時(shí)間為零的高可用性。產(chǎn)品例如，S/390,IBM-P系列小型機(jī)產(chǎn)品,支持的操作系統(tǒng)：,AIX 5L V5.2 或更高版本 SUSE Linux Enterprise Server 9 for Power或更高版本 Red Hat Enterprise Linux AS 4 for Power或更高版本,幾個(gè)高級(jí)應(yīng)用：,1969年，阿波羅首次登上了月球； 1981年哥倫比亞號(hào)航天飛機(jī)又成功地飛上了太空 美國軍工企業(yè)、軍事科研單位

4、奧運(yùn)會(huì)的實(shí)時(shí)數(shù)據(jù)處理等,UNIX簡史,貝爾實(shí)驗(yàn)室： systemV C語言 B-Shell 伯克利大學(xué)： BSDunix TCP/IP 、Socket編程接口 vi編輯器和pascal語言 C-Shell 虛擬內(nèi)存 磁盤陣列技術(shù)也是出自該校,主流UNIX,IBM的AIX HP的HP-UX SUN的solaris SCO的sco-unix,AIX簡介,AIX：Advanced Interactive Executive 運(yùn)行在P系列服務(wù)器上的操作系統(tǒng) 帶有BSD附加件的UNIX System V系統(tǒng) 遵循UNIX標(biāo)準(zhǔn) 業(yè)界最開放的UNIX系統(tǒng) 第一個(gè)具有Linux兼容性的UNIX 第一個(gè)支持In

5、tel的Itanium芯片的UNIX,IBM UNIX系統(tǒng)的技術(shù)成長過程.,發(fā)明 RISC 技術(shù) - 1975 第一個(gè)可用的商用 RISC 系統(tǒng) (RT/ PC) -1986 第一個(gè)超標(biāo)量體系結(jié)構(gòu) RISC (POWER) - 1990 第一個(gè)支持TCP/ IP v6 的UNIX (AIX) -1997 第一個(gè)64- 位UNIX98 認(rèn)證 (AIX) - 1998 唯一通過 VPN認(rèn)證的 UNIX (AIX) 第一個(gè)可從Itanium啟動(dòng)的 UNIX (AIX) - 1999 第一個(gè)使用銅技術(shù)的商業(yè)系統(tǒng) (S80) - 1999 第一個(gè)雙處理器/ L3 cache 架構(gòu)的RISC 芯片 (PO

6、WER4) - 1999 第一個(gè)支持Java 2 V1. 3的 UNIX (AIX) - 2000 第一個(gè)緊密結(jié)合Linux的 UNIX (AIX5L) - 2001,AIX的主要特點(diǎn),模塊化內(nèi)核 在改變系統(tǒng)功能配置時(shí)，改變的部分只需要在相應(yīng)的模塊重進(jìn)行編譯 動(dòng)態(tài)可交換內(nèi)核(Pageable Kernel) 可隨時(shí)保證系統(tǒng)性能最佳，減少系統(tǒng)配置的復(fù)雜度；而且由于內(nèi)核參數(shù)的修改馬上執(zhí)行，馬上生效，系統(tǒng)不會(huì)中斷用戶工作,多線程內(nèi)核 提高系統(tǒng)的運(yùn)行效率，保證對(duì)稱多處理(SMP)的并行處理性能發(fā)揮在最佳地步 高效率的輸入輸出 采用內(nèi)存直接映射(Memory Mapping)技術(shù)，硬盤數(shù)據(jù)直接載入內(nèi)存，

7、據(jù)統(tǒng)計(jì)，與傳統(tǒng)的緩沖區(qū)相比，系統(tǒng)性能增加25%,同時(shí)減少內(nèi)存需求,實(shí)時(shí)處理運(yùn)算 通過實(shí)施搶占式中斷，改善傳統(tǒng)的時(shí)間片分片的方式，而且分片計(jì)時(shí)器提供納秒級(jí)的精確中斷 邏輯卷管理(LVM) 對(duì)文件系統(tǒng)動(dòng)態(tài)擴(kuò)展，最大限度避免中斷用戶工作;在操作系統(tǒng)級(jí)別提供RAID技術(shù),增強(qiáng)系統(tǒng)性能和可靠性,日志文件系統(tǒng)(JFS2) 保證文件系統(tǒng)的一致性，將數(shù)據(jù)丟失可能性減到最小 系統(tǒng)管理界面工具(SMIT) 系統(tǒng)的配置信息統(tǒng)一放在ODM數(shù)據(jù)庫中；SMIT工具簡單易用，且菜單覆蓋系統(tǒng)管理的絕大多數(shù)功能 Linux的兼容性 結(jié)合Linux和Aix各自強(qiáng)大的管理工具，全面支持Linux應(yīng)用,動(dòng)態(tài)移動(dòng)資源的條件,可以移動(dòng)的

8、資源:CPU,內(nèi)存,I/O卡 AIX5.2以上 02年10月以后的微碼 使用HMC管理,還提供高可用性 .,高可用性High Availability Cluster Multi Processor HACMP程序包 軟件和服務(wù) 可在所有的P系列服務(wù)器上運(yùn)行 使用外置共享磁盤和HACMP軟件 多達(dá)32臺(tái)機(jī)器的集群 通常使用兩臺(tái)機(jī)器,AIX 的相關(guān)軟件 .,編譯器 在AIX中不提供 C 編譯器，可單獨(dú)購買 VisualAge C+ for AIX C for AIX DB2 通用數(shù)據(jù)庫 采用Web集成的數(shù)據(jù)庫 運(yùn)行在很多平臺(tái)上 WebSphere 電子商務(wù)產(chǎn)品集 完整的連鎖部件集 Tivoli

9、完整的系統(tǒng)管理解決方案,UNIX通用命令簡單回顧,su su root和su - root /var/adm/sulog和/var/adm/wtmp 使用who /var/adm/wtmp /etc/passwd和/etc/security/passwd cat cd pwd echo $HOME,系統(tǒng)管理工具smit,第二章 系統(tǒng)管理工具, 2.1 SMIT管理工具 2.1.1 AIX 系統(tǒng)管理 2.1.2 SMIT界面簡介 2.1.3 掌握SMIT工具 2.2 基于web的系統(tǒng)管理工具 2.2.1 熟悉WebSM管理工具 2.2.2 啟動(dòng)WebSM管理工具 2.2.3 測(cè)試題,第二章 系統(tǒng)

10、管理工具(2),本章要點(diǎn),清楚 AIX系統(tǒng)管理工具有哪些 掌握SMIT系統(tǒng)管理工具的使用 掌握SMIT的操作日志 了解基于Web的系統(tǒng)管理工具,2.1.1 早期的系統(tǒng)管理,系統(tǒng)管理,errpt,print,mount,backup,installp,restore,/etc/qconfig,/etc/filesystems,/etc/passwd,adduser,devices,命令(帶有大量記不完的參數(shù)),枯燥文件 (不同配置文件有不同格式),不一致的用戶操作菜單 (界面不友好),AIX 系統(tǒng)管理,SMIT,基于web系統(tǒng)管理,高級(jí)命令(High Level Command),低級(jí)命令(Lo

11、w-Level Command) 中級(jí)命令(Intermediate-Level Command),內(nèi)核服務(wù) (Kernel Services),系統(tǒng)調(diào)用 (System Calls),ODM,系統(tǒng)資源服務(wù) (SRC),ASCII文件,系統(tǒng)管理方法,AIX對(duì)系統(tǒng)管理方法做了很大的改進(jìn)，將系統(tǒng)的配置信息統(tǒng)一放在ODM庫中 提供了三種方法用于系統(tǒng)管理： smit工具 wsm工具 系統(tǒng)命令,SMIT管理工具,SMIT： System Management Interface Tool (系統(tǒng)管理界面工具) 這是一個(gè)菜單驅(qū)動(dòng)的界面能夠在一個(gè)統(tǒng)一的環(huán)境下完成大多數(shù)系統(tǒng)管理功能 SMIT并不直接執(zhí)行系統(tǒng)管

12、理功能它只是一個(gè)用戶界面，通過用戶的選擇來組織高級(jí)命令然后執(zhí)行它們。用戶也可以直接鍵入命令來執(zhí)行同樣的任務(wù),系統(tǒng)管理與ODM,ODM,系統(tǒng)管理工具,組織命令 的方式,正文窗口,系統(tǒng)管理與ODM(2),ODM：Object Data Manager ODM是AIX特有的一個(gè)管理數(shù)據(jù)庫，儲(chǔ)存軟件安裝，系統(tǒng)配置等很多的關(guān)鍵信息，也包括SMIT界面和命令管理 建議不要手工去修改ODM內(nèi)容； SMIT的系統(tǒng)管理操作和高級(jí)命令會(huì)自動(dòng)正確修改ODM，手工修改危險(xiǎn)太大,2.1.2 SMIT界面簡介,SMIT分為字符界面和圖形界面，但他們的功能一樣 菜單與子菜單 SMIT有一個(gè)層次菜單它把典型的系統(tǒng)管理任務(wù)分在

13、相關(guān)的區(qū)域，一些子菜單可以顯示在多層次適當(dāng)?shù)奈恢?選擇/對(duì)話界面 讓您選擇一個(gè)具體目標(biāo)實(shí)際來執(zhí)行下一步操作,Pop-up列表 列出許多可能的參數(shù)值，可選擇其中的一個(gè)或多個(gè)值 輸出界面 顯示SMIT所執(zhí)行AIX命令后的標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)錯(cuò)誤 上下文幫助 SMIT提供聯(lián)機(jī)幫助將指導(dǎo)你使用SMIT并且提供有關(guān)每個(gè)子菜單上下文信息,SMIT界面簡介(2),SMIT的字符界面,SMIT的圖形界面,Dialog對(duì)話界面,Pop-up列表界面,Output輸出界面,Help上下文幫助界面,2.1.3 啟動(dòng)SMIT管理工具,在圖形環(huán)境下： 運(yùn)行字符界面的SMIT時(shí)鍵入smitty 或者smit -C 運(yùn)行圖形界面

14、的SMIT時(shí)鍵入smit 或者smit M 在字符環(huán)境下，只能啟動(dòng)字符界面的SMIT，命令為smit 所有用戶都可以啟動(dòng)SMIT工具，只是其中管理任務(wù)必須有足夠權(quán)限的用戶才能執(zhí)行，否則提示執(zhí)行失敗,SMIT日志文件,SMIT,記錄SMIT 執(zhí)行的過程,記錄SMIT 執(zhí)行的命令,$HOME/smit.log,$HOME/smit.script,$HOME/smit.log： 記錄所有訪問過的菜單和對(duì)話窗口所有執(zhí)行的命令和輸出結(jié)果，同時(shí)也保存SMIT會(huì)話期間的錯(cuò)誤記錄 $HOME/smit.script： 記錄由SMIT執(zhí)行的所有AIX命令的shell程序文件,SMIT日志文件(2),SMIT日志

15、文件(3),用戶運(yùn)行SMIT時(shí)，SMIT工具將在用戶主目錄下，自動(dòng)創(chuàng)建此兩個(gè)日志文件，并開始日志；如果日志文件已經(jīng)存在，SMIT將會(huì)在文件后面追加記錄 注： 這兩個(gè)日志文件隨著時(shí)間的推移會(huì)逐漸增大，用戶必須注意維護(hù)并清空這兩個(gè)文件,界面上特殊符號(hào)的含義,* 必須輸入數(shù)值的域，也就是這一項(xiàng)是必填的。一般在窗口的左邊出現(xiàn)，其他的符號(hào)在右邊出現(xiàn)。 # 需要輸入數(shù)字的域 / 需要輸入路徑的域 x 需要輸入十六進(jìn)制數(shù)的域 ？ 輸入的值不顯示 + 可以按F4或Esc+4打開彈出式列表進(jìn)行選擇,界面上特殊符號(hào)的含義(2),F3或ESC-3 取消Cancel 退回到上一級(jí)窗口 F4或ESC-4 列表List

16、一般在一行的右邊有“+”才按此鍵，它會(huì)彈出一個(gè)pop-up列表讓你選擇 F6或ESC-6 命令Command 顯示要當(dāng)前smit菜單將執(zhí)行的AIX命令,SMIT的熱鍵,SMIT的熱鍵(2),F8或ESC-8 抓圖Image 將當(dāng)前屏幕抓圖并存儲(chǔ)到$HOME/smit.log文件 F9或ESC-9 啟動(dòng)子shell 暫時(shí)推出smit菜單并切換到shell命令狀態(tài)，完成一些命令操作后，執(zhí)行exit返回到剛才的smit界面 F10或ESC-0 退出Exit 立即退出SMIT,SMIT命令的其他選項(xiàng),smit 命令的選項(xiàng)如下：,-x 不運(yùn)行任何高級(jí)命令但仍然記錄日志以備日后執(zhí)行 -l file 將記入

17、smit.log的記錄重定向到文件file -s file 將記入smit.script的記錄重定向到文件file,smit的快速路徑： 比如：#smit dev直接就進(jìn)入到dev的界面,SMIT命令的其他選項(xiàng)(2),2.2.1 熟悉WebSM管理界面,熟悉WebSM管理界面(2),2.2.3 測(cè)試題,1、下面哪些是smit工具的log文件 ？,smit.log .sh_history smit.script .profile,測(cè)試題(2),2、smit管理工具，如何退到上一級(jí)菜單？,F1 F2 F3 F6,測(cè)試題(3),3、smit管理工具，如何暫時(shí)推出smit菜單并切換到shell命令狀態(tài)

18、？,F2 F3 F6 F9,答案 1、A、C 2、C 3、D,測(cè)試題(4),AIX操作系統(tǒng)安裝,第三章 AIX 5L系統(tǒng)的安裝,本章要點(diǎn),掌握 AIX系統(tǒng)安裝的三種方式 掌握 AIX系統(tǒng)安裝的具體過程 掌握安裝輔助程序的使用,第三章 AIX 5L系統(tǒng)的安裝(2),3.1.1 AIX 安裝的三種方式,New and Complete Overwrite (完全覆蓋式安裝) Preservation Install (保留安裝) Migration Install (升級(jí)安裝) AIX的安裝沒有讓你劃分硬盤分區(qū)等，所有這些都是按系統(tǒng)默認(rèn)設(shè)定進(jìn)行安裝,New and complete 安裝,在未預(yù)裝

19、系統(tǒng)的機(jī)器上只會(huì)列出這種安裝方式 在一臺(tái)已經(jīng)安裝了AIX 5L的系統(tǒng)上如果用戶希望完全覆蓋當(dāng)前BOS的版本也可以選擇這種安裝方式,Preservation 安裝,這種方式重寫/，/usr ，/var 和/tmp 文件系統(tǒng)；保留調(diào)頁空間(paging space)和dump設(shè)備的設(shè)置；保留/home文件系統(tǒng)和其他用戶創(chuàng)建的文件系統(tǒng) 保留安裝后，系統(tǒng)仍需要重做系統(tǒng)配置 保留安裝是缺省的安裝方式,不僅保留/usr，/和/var等文件系統(tǒng)，還保留邏輯卷和系統(tǒng)配置文件 /tmp文件系統(tǒng)則被重新覆蓋 若原系統(tǒng)是AIX3.2或4.x版本，那么升級(jí)安裝是缺省安裝方式,Migration 安裝,Migratio

20、n 安裝(2),系統(tǒng)從4.3升級(jí)到5.1，要求保留系統(tǒng)原有的所有用戶和日志信息或者欲保留/etc/passwd 等配置文件，應(yīng)該用Migration install安裝 升級(jí)安裝后，用命令oslevel 查看是否升級(jí)成功,3.1.2 系統(tǒng)安裝流程圖,啟動(dòng)系統(tǒng),選擇控制臺(tái)和安裝語言,按缺省設(shè)置安裝？,開始從介質(zhì)安裝,檢查缺省安裝設(shè)置,缺省設(shè)置是否修改？,修改： 安裝方式 安裝目標(biāo)盤 系統(tǒng)語言環(huán)境 桌面類型(CDE或KDE等） 是否支持64位內(nèi)核 文件系統(tǒng)類型 其他組件,No,Yes,Yes,No,3.1.3 安裝過程,選擇安裝介質(zhì) 引導(dǎo)系統(tǒng) 指定控制臺(tái)和安裝用語言 修改安裝設(shè)置或按默認(rèn)設(shè)置安裝

21、開始拷貝文件 使用安裝輔助程序進(jìn)行系統(tǒng)配置,安裝介質(zhì)的選擇,CD-ROM 現(xiàn)有備份的安裝系統(tǒng) 網(wǎng)絡(luò)安裝(Network Install Manager) Token Ring Ethernet FDDI,引導(dǎo)系統(tǒng),將CD-ROM安裝盤放入光盤驅(qū)動(dòng)器 系統(tǒng)加電初始化時(shí)候，當(dāng)在控制臺(tái)顯示器上出現(xiàn)鍵盤圖標(biāo)或keyboard字符時(shí)，若是圖形控制臺(tái)則按F5，若是字符控制臺(tái)則按5，使得從光盤或磁帶引導(dǎo) 如果系統(tǒng)沒有引導(dǎo)起來而是進(jìn)入SMS(System Manager Services)模式，說明可能是安裝介質(zhì)有問題需要檢測(cè)介質(zhì)并重新啟動(dòng),指定控制臺(tái)和安裝用語言,若系統(tǒng)只配有一臺(tái)圖形顯示器只需鍵入“1”和“

22、Enter” ，則指定該顯示器為控制臺(tái)；若系統(tǒng)上還連接了其他的圖形顯示器或在串口上連接了字符終端，那么在終端上鍵入相應(yīng)的數(shù)字以選定控制臺(tái),安裝和維護(hù)菜單,子菜單1按照缺省設(shè)置進(jìn)行安裝，子菜單2用于修改安裝設(shè)置后再行安裝 子菜單3用于系統(tǒng)故障后的維護(hù)工作,修改安裝方式,修改安裝設(shè)置,修改安裝目標(biāo)盤,選擇系統(tǒng)語言環(huán)境,高級(jí)參數(shù)修改,AIX 5L允許你安裝原本的32-bit內(nèi)核，并安裝對(duì)64-bit內(nèi)核的支持；若系統(tǒng)CPU是64-bit的，那么系統(tǒng)啟動(dòng)后將自動(dòng)load加載64-bit內(nèi)核 安裝系統(tǒng)之后也可以轉(zhuǎn)換成64位內(nèi)核，但不建議如此操作： getconf KERNEL_BITMODE ln -f

23、s /usr/lib/boot/unix_64 /unix ln -fs /usr/lib/boot/unix_64 /usr/lib/boot/unix bosboot -ad/dev/ipldevice Reboot your system.,高級(jí)參數(shù)修改(2),開始拷貝文件安裝,系統(tǒng)安裝,3.2.1 安裝輔助程序,安裝輔助程序,剛安裝好一個(gè)新的系統(tǒng)，系統(tǒng)重啟后看到的第一個(gè)屏幕界面是安裝輔助程序 安裝輔助程序圖形化界面逐步地指導(dǎo)用戶定制系統(tǒng)，設(shè)置的內(nèi)容諸如：root密碼，日期和時(shí)間，網(wǎng)絡(luò)通信配置等,系統(tǒng)中正常運(yùn)行后可用如下命令運(yùn)行該程序 # install_assist 或 # confi

24、gassist (在圖形終端) # install_assist (在ASCII終端) 使用安裝輔助程序必須具有root用戶的特權(quán),啟動(dòng)安裝輔助程序,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝,系統(tǒng)安裝完成后的工作 1,1.查看系統(tǒng)版本信息 # oslevel -r 5200-04 2.查看系統(tǒng)配置 # prtconf |more System Model: IBM,7026-6H1 Machine Serial Number: 10B521A Processor Type: PowerPC_RS64-III Number Of Processors: 4

25、Processor Clock Speed: 451 MHz CPU Type: 64-bit Kernel Type: 64-bit,系統(tǒng)安裝,系統(tǒng)安裝完成后的工作2,3.修改密碼 #passwd 4.修改ip地址 smit tcpip 5.修改 /etc/security/limits（需要進(jìn)一步確認(rèn)） default: fsize = 2097151 core = 2097151 cpu = -1 data = 262144 rss = 65536 stack = 65536 根據(jù)需要修改相應(yīng)字段為1則不受限制 6.用smitty chgsys 修改Maximum number of P

26、ROCESSES allowed per user，常用的經(jīng)驗(yàn)數(shù)值為2048 （安裝數(shù)據(jù)庫的參數(shù)要求）,系統(tǒng)安裝,系統(tǒng)安裝完成后的工作3,7. 更改時(shí)區(qū)、日期、時(shí)間 8. 添加組件和更新系統(tǒng)補(bǔ)丁 OS-BUNDLE： SERVER和APP-DEV JDK（如果需要） 升級(jí)系統(tǒng)版本：比如從5304生到5305 打PATCH包：比如從5305sp00到5305sp04 9.調(diào)整系統(tǒng)文件系統(tǒng)空間（包括頁面空間） 10. 如果應(yīng)用程序比如數(shù)據(jù)庫有要求： 添加系統(tǒng)程序包：比如bos.data、bos.perf等 IY補(bǔ)丁包：比如HACMP的IY79740,系統(tǒng)安裝,系統(tǒng)安裝完成后的工作4,11. 顯示和

27、改變啟動(dòng)設(shè)備 # bootlist -m normal o # bootlist -m normal hdisk0 hdisk1 12.操作系統(tǒng)做鏡像 (如果需要) extendvg mirrorvg bosboot bootlist shutdown -Fr,3.2.2 測(cè)試題(1),1、AIX Version 5.1系統(tǒng)安裝完成后，系統(tǒng)第一次啟動(dòng)時(shí)，系統(tǒng)管理員看到的第一個(gè)界面是哪個(gè)？,Login prompt Root shell prompt Installation Assistant Configuration Assistant,測(cè)試題(2),2、下面哪個(gè)命令可以用來驗(yàn)證操作系統(tǒng)是

28、否升級(jí)成功？,oslevel lslpp -h bos.obj what_fileset -v lsattr -Vl bos.rte,測(cè)試題(3),3、系統(tǒng)從4.3升級(jí)到5.1，要求保留系統(tǒng)原有的所有用戶和日志信息等文件，用哪種安裝方式？,New and Complete Overwrite Preservation Install Migration Install,答案 1、D 2、A 3、C,測(cè)試題(4),系統(tǒng)啟動(dòng)和關(guān)閉,第四章 系統(tǒng)啟動(dòng)與關(guān)閉,本章要點(diǎn),掌握系統(tǒng)啟動(dòng)和關(guān)閉的方法 了解/etc/inittab文件的功能及內(nèi)容 掌握如何查看系統(tǒng)啟動(dòng)日志 掌握管理系統(tǒng)環(huán)境的方法,第四章 系統(tǒng)

29、啟動(dòng)與關(guān)閉(2),4.1.1 系統(tǒng)啟動(dòng)的模式,多用戶模式 啟動(dòng)服務(wù)與進(jìn)程 正常對(duì)外服務(wù)狀態(tài),單用戶模式 沒有對(duì)外服務(wù) 做系統(tǒng)維護(hù),診斷狀態(tài) 要啟動(dòng)Aix系統(tǒng) 做系統(tǒng)和硬件診斷,沒有啟動(dòng)Aix系統(tǒng) 從Firmware啟動(dòng) 做硬件維護(hù),Normal模式,SMS模式,Maintenance模式,Diagnostics模式,SMS 模式,SMS 模式(2),系統(tǒng)Power on開機(jī)后，隨著硬件自檢的過程，在控制臺(tái)上依次出現(xiàn)五個(gè)圖標(biāo)。在第一個(gè)圖標(biāo)出現(xiàn)之后，最后一個(gè)圖標(biāo)出現(xiàn)之前按F1，則系統(tǒng)將進(jìn)入SMS模式，否則系統(tǒng)正常啟動(dòng) SMS模式并沒有啟動(dòng)Aix操作系統(tǒng)，用來設(shè)置系統(tǒng)引導(dǎo)順序，硬件檢測(cè)和配置等,Ma

30、intenance 模式,系統(tǒng)Power on開機(jī)后，隨著硬件自檢的過程，在控制臺(tái)上依次出現(xiàn)五個(gè)圖標(biāo)，在第一個(gè)圖標(biāo)出現(xiàn)之后，最后一個(gè)圖標(biāo)出現(xiàn)之前按F5，則系統(tǒng)進(jìn)入如上圖菜單，選擇3，將進(jìn)入Maintenance模式 進(jìn)入Maintenance單用戶模式，可以修復(fù)文件系統(tǒng)，重新創(chuàng)建BLV等系統(tǒng)維護(hù),Maintenance 模式(2),Diagnostics 模式,執(zhí)行diag命令啟動(dòng)此模式，一般用來在不宕機(jī)環(huán)境下，對(duì)系統(tǒng)硬件做診斷,4.1.2 系統(tǒng)啟動(dòng)過程,硬件自檢POST,配置其他設(shè)備,裝載內(nèi)核引導(dǎo)鏡像,配置基本設(shè)備,加電開機(jī),初始化服務(wù)init,系統(tǒng)啟動(dòng)過程(2),系統(tǒng)加電后，讀取Read

31、Only Storage (ROS) ，開始檢測(cè)主板(POST)，確定引導(dǎo)順序(bootlist)后，開始初始化基本設(shè)備，為下一步的load boot image做好準(zhǔn)備，一旦boot image被讀入內(nèi)存，配置其他設(shè)備(通過cfgmgr命令)后，將激活邏輯卷，mount文件系統(tǒng)，并開始讀取/etc/inittab文件初始化系統(tǒng)服務(wù) 必須保證下面資源，系統(tǒng)才能正常啟動(dòng)： 1、Boot image (引導(dǎo)鏡像)可以被正確load (裝載) 2、根文件系統(tǒng)和/usr文件系統(tǒng)可以正確訪問,4.1.3 /etc/inittab文件,/etc/inittab 文件(2),文件格式： id:runleve

32、l:action:command 不提倡直接編輯修改inittab文件，建議用mkitab和chitab命令修改，保證文件格式正確 若你修改了此文件的內(nèi)容，必須執(zhí)行如下命令，讓init進(jìn)程重讀/etc/inittab配置文件，才能使得修改生效 # telinit q,respawn ：如果進(jìn)程不存在則啟動(dòng)它 wait：啟動(dòng)進(jìn)程并且等待它啟動(dòng)結(jié)束 once：啟動(dòng)進(jìn)程后若進(jìn)程停止則不再啟動(dòng)它 sysinit：在試圖訪問控制臺(tái)前運(yùn)行命令 off：不要運(yùn)行此命令,runlevel：一般使用0-9的運(yùn)行級(jí)別，2表示多用戶環(huán)境，系統(tǒng)默認(rèn)級(jí)別為2 action：規(guī)定進(jìn)程如何運(yùn)行,/etc/inittab 文

33、件(3),4.1.4 alog命令,用戶應(yīng)用,啟動(dòng)過程,安裝過程,NIM,alog 程序,/var/adm/ras/bootlog /var/adm/ras/bosinst.data /var/adm/ras/errlog .,屏幕輸出,記錄在下列文件中,alog命令(2),alog記錄的信息，用戶需要用命令alog命令查看 系統(tǒng)支持的日志類型有boot, bosinst和nim 查看啟動(dòng)日志： # alog o t boot (其實(shí)這條命令是去讀取/var/adm/ras/bootlog啟動(dòng)記錄文件),系統(tǒng)的rc.boot程序和配置管理程序利用alog程序在引導(dǎo)的過程中記錄了許多重要的事情和

34、信息，這些信息在某些情況下特別是系統(tǒng)不能正常引導(dǎo)時(shí)是十分有用 示例： 系統(tǒng)啟動(dòng)后，發(fā)覺網(wǎng)卡沒有被配置，這時(shí)候就要用alog命令查看啟動(dòng)過程有關(guān)網(wǎng)卡配置的錯(cuò)誤信息,alog命令(3),4.1.5 管理系統(tǒng)環(huán)境,# smit system,管理系統(tǒng)語言環(huán)境,# smit mlang,系統(tǒng)資源控制器的注意事項(xiàng),SRC后面有章節(jié)詳細(xì)介紹 注意的問題：不要用kill殺進(jìn)程，盡量使用stopsrc,4.2.1 shutdown 命令,# shutdown -options +time message 如果使用時(shí)未加任何選項(xiàng)，系統(tǒng)將在所有活動(dòng)的終端上顯示一條消息(利用wall命令廣播消息)，1分鐘后將停止所

35、有的活動(dòng)的終端，終止系統(tǒng)的所有進(jìn)程，同步硬盤數(shù)據(jù)，拆卸所有文件系統(tǒng)，然后關(guān)機(jī),shutdown 常用選項(xiàng),-F 系統(tǒng)快速關(guān)機(jī)不顯示廣播的警告信息 -r 系統(tǒng)重新啟動(dòng)系統(tǒng)，即reboot 注：要gracefully地關(guān)機(jī)，可用shutdown r或shutdown命令，不能用-F選項(xiàng),shutdown 常用選項(xiàng),-m 使系統(tǒng)關(guān)閉服務(wù)進(jìn)入Maintenance模式 +time 設(shè)置等待多久后關(guān)機(jī)，不用此參數(shù)，則為1分鐘,4.2.2 測(cè)試題,1、用哪個(gè)命令查看系統(tǒng)啟動(dòng)日志 ？,uptime alog shutdown oslevel,2、系統(tǒng)啟動(dòng)時(shí)， init進(jìn)程要讀取下列哪個(gè)文件？,/etc/in

36、ittab /etc/rmtab /etc/passwd /etc/rc.tcpip,測(cè)試題(2),答案 1、B 2、A,測(cè)試題(3),軟件安裝與維護(hù),第五章 軟件安裝與維護(hù),第五章 軟件安裝與維護(hù)(2),本章要點(diǎn),掌握 AIX軟件包的命名規(guī)則 理解軟件包的兩種狀態(tài) 掌握如何安裝和維護(hù)軟件包,5.1.1 軟件包的命名規(guī)則,LPP： bos,Package： ,Package： bos.adt,Fileset： bos.adt.lib,Fileset ： bos.adt.base,Fileset ： .uucp,軟件包的格式(2),LPP： Licensed Program Product，是個(gè)

37、版權(quán)完整的產(chǎn)品 Package： 軟件包，由實(shí)現(xiàn)相同功能許多Fileset打包組成的 Fileset： 文件集，最小軟件單元，提供具體軟件實(shí)現(xiàn)功能,fileset命名規(guī)則,LPP,Package,Fileset,Suffix,Bos.terminfo.print.data,Fileset這種命名格式基本上描述了此文件集的內(nèi)容和層次關(guān)系，方便管理員查看和管理,fileset版本號(hào),Version和Release版本號(hào)的升級(jí)是需要購買，而后面兩個(gè)版本號(hào)的升級(jí)可以到IBM網(wǎng)址免費(fèi)下載 每個(gè)fileset都有各自的版本號(hào)，操作系統(tǒng)也有它的版本號(hào),5,Version號(hào),Release號(hào),M

38、odification號(hào),Fix號(hào),5.1.2 軟件束bundles,軟件束bundle ：適合特定工作環(huán)境和目的的軟件包和文件集的集合，如應(yīng)用軟件的開發(fā)，CDE圖形環(huán)境等 有些情況下軟件束等同于提供的軟件產(chǎn)品，然而更常見的情況是軟件束只是產(chǎn)品的子集或分離出來的定制安裝單位,軟件束bundles(2),App-Dev,CDE,KDE,GNOME,Wsm_Remote,Mozilla,OpenSSH,J2SDK,Aix5L中現(xiàn)有的Bundles如下：,5.1.3 軟件包的兩種狀態(tài),當(dāng)前系統(tǒng)某個(gè)fileset版本是，現(xiàn)要升級(jí)到，將有如下流程：,從網(wǎng)絡(luò)或光盤升級(jí),4.3.

39、3.2,,,and,commit,reject,,,Applied狀態(tài),,,Committed狀態(tài),當(dāng)前系統(tǒng)本來沒有某個(gè)fileset，現(xiàn)在安裝版本，將直接committed，如下：,軟件包的兩種狀態(tài)(2),軟件包的兩種狀態(tài)(3),舊版本的軟件升級(jí)后處于 applied狀態(tài)，系統(tǒng)使用的是新的版本，舊的版本并沒有被刪除 執(zhí)行commit動(dòng)作后，舊的版本被刪除，軟件包就處于committed狀態(tài)了；執(zhí)行reject動(dòng)作，新的版本被刪除，系統(tǒng)仍用舊的版本 軟件包的升級(jí)，為了應(yīng)用安全運(yùn)行，先讓新軟件包處于

40、applied狀態(tài)試運(yùn)行一陣后再commit；如果安裝一個(gè)新的軟件包，就直接committed,5.2.1 安裝與維護(hù)軟件包,# smit install,安裝的子菜單,# smit install_update,安裝軟件包,維護(hù)軟件包,# smit maintain_software,installp 命令,installp p 預(yù)覽這個(gè)LPP安裝需要多大的空間等信息，并沒有真的安裝 installp c commit一個(gè)處于apply狀態(tài)的軟件包 installp r reject一個(gè)處于apply狀態(tài)的軟件包,installp 命令(2),installp l和install -L 按一

41、定格式列出軟件包 installp C 清除安裝失敗的不完整的文件和軟件 installp -u 卸載一個(gè)軟件包,installp 命令(3),installp ug V2 f readme.txt,-u 為卸載，-g為相關(guān)的軟件包，-V為顯示卸載狀態(tài)，-f為指定某個(gè)文件 卸載一個(gè)軟件包和相關(guān)的所有軟件包，readme.txt文件中列出要卸載的軟件名,查看軟件包,# smit list_installed,lslpp 命令,各個(gè)fileset的fix的level,當(dāng)前狀態(tài),lslpp 命令(2),lslpp l 列出某個(gè)軟件的狀態(tài)、版本等信息 lslpp f 查看某個(gè)軟件包相關(guān)的文件 lslp

42、p w 查看哪個(gè)軟件包擁有某個(gè)文件,lslpp 命令(3),lslpp p 查看某個(gè)軟件包的所需的預(yù)安裝信息 lslpp h 查看某個(gè)軟件包的安裝和升級(jí)歷史信息,instfix 命令,通過APAR(Authorized Program Analysis Report授權(quán)程序分析報(bào)告)號(hào)碼或關(guān)鍵詞來查詢與安裝某個(gè)軟件包，下面是常用的幾條命令： # instfix T d /dev/cd0 列出可光盤中安裝的補(bǔ)丁(fix),instfix 命令,# instfix k IX38794 d /dev/cd0 從光驅(qū)設(shè)備中安裝APAR號(hào)為IX38794的軟件包 # instfix ik IX38794

43、 查詢APAR號(hào)為IX38794的相關(guān)filesets 是否安裝或當(dāng)前狀態(tài)，-i選項(xiàng)表示只查詢并不安裝,fixdist 工具,fixdist 工具(2),IBM提供一個(gè)站點(diǎn)，可以免費(fèi)的在線下載或更新軟件包，為了方便用戶下載需要的軟件包，Aix提供一個(gè)在線更新工具FixDist 用FixDist 工具更新軟件包，并沒有更新.toc 文件(這個(gè)文件記錄軟件包當(dāng)前的版本，installp是根據(jù)此文件來判斷系統(tǒng)軟件包是否最新版本) Fixdist工具后，要用命令inutoc 更新.toc 文件,lppchk 命令,用Software Vital Product Data (SWVPD軟件必須產(chǎn)品數(shù)據(jù))

44、 的數(shù)據(jù)驗(yàn)證軟件安裝后的的文件大小，符號(hào)連接等是否正確 # lppchk -l 驗(yàn)證符號(hào)鏈接是否正確 # lppchk -v 驗(yàn)證軟件安裝后在/， /usr和/usr/share的文件是否一致,安裝軟件的方法（1）,IBM自己的系統(tǒng)軟件 IBM自己的應(yīng)用軟件如數(shù)據(jù)庫、中間件 C/C+編譯器的安裝同自有軟件的安裝，但需要配置LICENSE； 磁帶控制軟件同自有軟件的安裝； db2是在光盤掛載之后的目錄下./db2setup； webSphere也是執(zhí)行腳本./launchpad.sh；,第三方的軟件： 友商提供的IBM格式的文件（rte或bff格式），與IBM軟件方法相同； 友商的大型軟件一般有

45、自己的安裝向?qū)?，比如?shù)據(jù)庫軟件一般以安裝腳本提供： 一般需要 mount 光驅(qū)， 進(jìn)入目錄，執(zhí)行腳本；例如：oracle是/cdrom/runInstaller,安裝軟件的方法（2）,安裝軟件的方法（3）,RPM包形式提供的： rpm -ivh rpmname.rpm 源程序文件：用make編譯源程序，生成.o文件 makefile組織程序功能， clean清除中間臨時(shí)文件； 執(zhí)行可執(zhí)行程序即可。,安裝軟件的方法（4）,以上的軟件一般以光盤介質(zhì)提供，也可以由程序員或系統(tǒng)管理員打包，傳到小機(jī)硬盤目錄，解壓后執(zhí)行。 其他的安裝軟件的方式不常見。 更多的工作是系統(tǒng)打補(bǔ)?。ㄏ鄳?yīng)的支持文件和升級(jí)版本），

46、修改系統(tǒng)參數(shù)，之后再做大型軟件的安裝。,5.2.2 測(cè)試題(1),1、要安裝一個(gè)軟件包，如何查看安裝這個(gè)軟件包所需的預(yù)安裝(prerequisite)的軟件包？,用 lsprereq 命令查看 用 installp 命令加適當(dāng)?shù)倪x項(xiàng)查看 查看 root 主目錄路徑下的 .toc文件 用 inutoc 命令去升級(jí) .toc 文件,2、要從網(wǎng)絡(luò)上直接升級(jí)IX39714 的補(bǔ)丁包，那種方式最快捷？,使用 fixdist 工具在線升級(jí) 從 網(wǎng)站直接ftp下載 向 發(fā)郵件索取 使用Web-Based System Manager下載,測(cè)試題(2),測(cè)試題(3),3、下面哪個(gè)命令可以顯示 .nfs.cli

47、ent 軟件包的版本號(hào)?,lsfs .nfs.client lslpp -l .nfs.client lppchk -l .nfs.client installp -ver .nfs.client,測(cè)試題(4),4、系統(tǒng)的版本是 ，那么系統(tǒng)的modification level是多少?,1 3 4 7,答案 1、B 2、A 3、B 4、A,測(cè)試題(5),用戶管理與安全策略,第六章 用戶管理與安全策略, 6.1 用戶和組管理 6.1.1 用戶登陸和初始化 6.1.2 組的分類 6.1.3 用戶劃分 6.1.4 安全性和用戶菜單 6.1.5 用戶管理 6.1.6 組的管理 6.1.7

48、 管理員和用戶通信工具, 6.2 安全性策略 6.2.1 安全性的概念 6.2.2 文件和目錄的存取許可權(quán) 6.2.3 安全性文件 6.2.4 合法性檢查 6.2.5 安全性策略要旨 6.2.6 測(cè)試題,第六章 用戶管理與安全策略(2),第六章 用戶管理與安全策略(3),本章要點(diǎn),定義用戶和組的概念 掌握添加更改刪除用戶的方法 掌握添加更改刪除組的方法 掌握用戶口令的管理 掌握與用戶通信的方法 掌握控制root 特權(quán)的原則 掌握許可權(quán)位的含義及使用,6. 1. 1 用戶登陸和初始化,getty,login,用戶輸入用戶名,系統(tǒng)驗(yàn)證用戶 名和密碼,設(shè)置用戶環(huán)境,顯示/etc/motd,shell

49、,讀取 /etc/environment /etc/profile $HOME/.profile,用戶登陸,對(duì)直接連接的可用端口，由init啟動(dòng)的getty進(jìn)程 將在終端上顯示登錄提示信息，該提示可在文件 /etc/security/login.cfg中設(shè)置 用戶鍵入登錄名后,系統(tǒng)將根據(jù)文件/etc/passwd 和/etc/security/passwd檢查用戶名及用戶口令,提示信息 用戶名 口令,用戶環(huán)境,用戶環(huán)境由以下文件來建立 /etc/environment /etc/security/environ /etc/security/limits /etc/security/user,/

50、etc/motd,login過程將當(dāng)前目錄設(shè)置為用戶的主目錄，并 且在$HOME/.hushlogin文件不存在的情況下， 將顯示/etc/motd文件的內(nèi)容和關(guān)于上次登錄的 信息 最后控制權(quán)被傳遞給登錄shell(在/etc/passwd 中定義) ，對(duì)于Bourne和Korn Shell，將運(yùn)行 /etc/profile和$HOME/.profile文件，對(duì)Csh,則 執(zhí)行$HOME/.login和$HOME/.cshrc文件,/etc/motd shell,環(huán)境變量,用戶登錄時(shí)系統(tǒng)設(shè)置用戶環(huán)境主要依據(jù)下述文件 /etc/profile 設(shè)置系統(tǒng)范圍內(nèi)公共變量的shell文件，設(shè)置如TER

51、M、 MAILMSG 、MAIL等環(huán)境變量 /etc/environment 指定對(duì)所有進(jìn)程適用的基本環(huán)境變量。如HOME、 LANG、TZ 、NLSPATH等 $HOME/.profile 用戶在主目錄下的設(shè)置文件。如PATH、PS1等,6. 1. 2 組的分類,組的特點(diǎn),組是用戶的集合，組成員需要存取組內(nèi)的共享文件 每個(gè)用戶至少屬于一個(gè)組，同時(shí)也可以充當(dāng)多個(gè)組 的成員 用戶可以存取自己組集合(group set )中的共享文件， 列出組集合可用groups 或者setgroups 命令 文件主修改主組可用newgrp 或setgroups 命令,分組策略,組的劃分盡量與系統(tǒng)的安全性策略相一

52、致，不要 定義太多的組，如果按照數(shù)據(jù)類型和用戶類型的 每種可能組合來劃分組，又將走向另一個(gè)極端， 會(huì)使得日常管理過于復(fù)雜 每個(gè)組可以任命一到多個(gè)組管理員，組管理員有 權(quán)增減組成員和任命本組的管理員,三種類型組,用戶組 系統(tǒng)管理員組 系統(tǒng)定義的組,用戶組,系統(tǒng)管理員按照用戶共享文件的需要?jiǎng)?chuàng)建的，例 如同一部門，同一工程組的成員所創(chuàng)建的組,系統(tǒng)管理員組,系統(tǒng)管理員自動(dòng)成為system組的成員，該組的成 員可以執(zhí)行某些系統(tǒng)管理任務(wù)而無需是root用戶,三種類型組(2),系統(tǒng)定義的組,系統(tǒng)預(yù)先定義了幾個(gè)組，如staff是系統(tǒng)中新創(chuàng)建 的非管理用戶的缺省組，security組則可以完成 有限的安全性管理

53、工作。其他系統(tǒng)定義的組用來 控制一些子系統(tǒng)的管理任務(wù),三種類型組(3),組的劃分,在AIX系統(tǒng)中，一些組的成員如system 、security 、printq 、adm等能夠執(zhí)行特定的系統(tǒng)管理任務(wù),system 管理大多數(shù)系統(tǒng)配置和維護(hù)標(biāo)準(zhǔn)軟硬件 printq 管理打印隊(duì)列。該組成員有權(quán)執(zhí)行的典型 命令有enable、disable、qadm、qpri等 security 管理用戶和組、口令和控制資源限制。該 組成員有權(quán)執(zhí)行的典型命令有mkuser、 rmuser、pwdadm、chuser、chgroup等,系統(tǒng)定義的組,adm 執(zhí)行性能、cron 、記帳等監(jiān)控功能 staff 為所有新用

54、戶提供的缺省的組，管理員可以 在文件/usr/lib/security/mkuser.defaults中 修改該設(shè)置 audit 管理事件監(jiān)視系統(tǒng),系統(tǒng)定義的組(2),6. 1. 3 用戶劃分,root用戶 管理用戶 普通用戶,root用戶,超級(jí)用戶（特權(quán)用戶） 可執(zhí)行所有的系統(tǒng)管理工作，不受任何權(quán)限限制 大多數(shù)系統(tǒng)管理工作可以由非root的其他用戶來完成，如指定的 system、 security、printq、cron、adm、audit組的成員。,管理用戶,為了保護(hù)重要的用戶和組不受security組成員的 控制，AIX設(shè)置管理用戶和管理組 只有root才能添加刪除和修改管理用戶和管理組

55、 系統(tǒng)中的用戶均可以被指定為管理用戶,可查看文 件/etc/security/user的admin屬性 # cat /etc/security/user user1: admin=true,6. 1. 4 安全性和用戶菜單,# smitty security,6. 1. 5 用戶管理,# smitty users,列示用戶,# smitty lsuser,lsuser命令,在SMIT菜單選擇List All Users選項(xiàng)時(shí)，得到的 輸出是用戶名、用戶id、和主目錄的列表；也可 以直接用lsuser命令來列示所有用戶(ALL)或部 分用戶的屬性 lsuser命令的輸出用到以下文件: /etc/

56、passwd、 /etc/security/limits和/etc/security/user,lsuser命令(2),命令格式： lsuser -c | -f -a attribute ALL | username lsuser 列表按行顯示； lsuser -c 顯示的域以冒號(hào)分隔 lsuser f 按分節(jié)式的格式顯示，可以指定列出全部屬性或部分屬性,創(chuàng)建用戶,# smitty mkuser,用戶缺省值,缺省用戶的ID號(hào)取自/etc/security/.ids 設(shè)置ID的shell程序/usr/lib/security/mkuser.sys 缺省特性取自/usr/lib/security/

57、mkuser.default、/etc/security/user 缺省的.profile文件取自/etc/security/.profile,用戶屬性文件,/etc/passwd 包含用戶的基本屬性 /etc/group 包含組的基本屬性 /etc/security/user 包含用戶的擴(kuò)展屬性 /etc/security/limits 包含用戶的運(yùn)行資源限制 /etc/security/lastlog 包含用戶最后登陸屬性,修改用戶屬性,# smitty chuser,刪除用戶,# smitty rmuser,rmuser命令,example: # rmuser test01 刪除用戶te

58、st01 # rmuser -p test01 刪除用戶test01，并刪除與用戶認(rèn)證相關(guān)的信息 # rm -r /home/test01 手工刪除用戶的主目錄 (rmuser命令并未刪除用戶主目錄),用戶口令,新建用戶只有在管理員設(shè)置了初始口令之后才能使用 更改口令的兩個(gè)命令 1、passwd username 此命令只有root和username本人可用 2、pwdadm username root和security成員可用,root口令,緊急情況下刪除root口令的步驟,1、從AIX 5L CD-ROM引導(dǎo) 2、引導(dǎo)時(shí)鍵入F5，進(jìn)入安裝和維護(hù)（Installation and Maintenance）菜單下選擇3：Start Maintenance Mode For System Recovery 3、選擇 Obtain a shell by activating the root volume group并按提示繼續(xù) 4、設(shè)置TERM變量，例如：# export TERM=vt100,5、通過 # vi /etc/security/passwd刪除root 口令的密文 6、# sync；sync(系統(tǒng)同步) 7、# reboot(從硬盤引導(dǎo)) 8、從新登陸后給root設(shè)置口令,緊急情況下刪除root口令的步驟,root口令(2),6. 1.