A. AIX如何创建用户与组的命令实例
AIX如何创建用户与组的命令实例，AIX如何管理用户与组的命令实例
mkgroup
在 AIX 中创建组非常简单明了。对创建用户的限制也适用于组：
组名不能以下面的字符开头：
连字符或减号 (-)
加号 (+)
At 符号 (@)
波浪号 (~)
组名不能是 ALL 或 default，因为这些名称是为操作系统保留的。
组名不能包含：
冒号 (:)
引号 — 单引号或双引号 (’ 或 “)
镑符或数字符 (#)
逗号 (,)
等号 (=)
斜杠 — 反斜杠或前向斜杠 ( 或 /)
问号 (?)
反引号或勾号 (`)
空白（空格或制表符）
换行符
在 AIX 5.2 和更早的版本上，组名的长度必须小于等于 8 个字符。从 AIX 5.3 开始，最大字符数增加到了 255。
用 mkgroup 创建组
# mkgroup atctest
# grep atctest /etc/group
atctest:!:202:
# grep -p atctest /etc/security/group
atctest:
admin = false
添加 -a 可以创建管理员组，
创建管理员组
# mkgroup -a atcadmin
# grep atcadmin /etc/group
atcadmin:!:15:
# grep -p atcadmin /etc/security/group
atcadmin:
admin = true
要想创建组并指定 Xander 作为组的管理员，应该在命令行上指定 adms=xander，这会在 /etc/security/group 文件中添加 adms 属性，
指定一个用户作为组管理员
# mkgroup adms=xander xangroup
# grep xangroup /etc/group
xangroup:!:203:
# grep -p xangroup /etc/security/group
xangroup:
admin = false
adms = xander
与 mkuser 一样，mkgroup 采用与 chgroup 相同的属性。
以下示例中把 xangroup 组的 GID 由 203 改为 204，还添加了几个用户。
修改组的 GID 并添加用户
# grep xangroup /etc/group
xangroup:!:203:
# chgroup id=204 users=xander,atc,amdc xangroup
# grep xangroup /etc/group
xangroup:!:204:xander,atc,amdc
chgrpmem
也可以使用 chgrpmem 修改组的成员。可以使用 chgrpmem 命令列出、添加和删除组中的用户，以及改变组管理员。
例如，xangroup 组包含成员 xander 和 atc，xander 是组管理员。从组中删除 atc
从组中删除用户
# chgrpmem xangroup
xangroup:
members = xander,atc
adms = xander
# chgrpmem -m – atc xangroup
# chgrpmem xangroup
xangroup:
members = xander
adms = xander
假设这是错的，不应该删除 atc 用户。相反，应该把 atc 用户变成组管理员，删除 xander 的管理权限。
以下示例中给出纠正错误的代码
添加已经删除的用户并改变组管理员
# chgrpmem -m + atc xangroup
# chgrpmem -a + atc xangroup
# chgrpmem -a – xander xangroup
# chgrpmem xangroup
xangroup:
members = xander,atc
adms = atc
lsgroup
lsuser 对于用户管理很有用，有相似的组管理命令吗？有，这就是 lsgroup。lsgroup 采用 AIX 的标准命令和选项格式，采用与 lsuser 相同的结构。
lsgroup 命令的输出
# lsgroup xangroup
xangroup id=204 admin=false users=xander,cormany adms=cormany registry=files
# lsgroup -f xangroup
xangroup:
id=204
admin=false
users=xander,cormany
adms=cormany
registry=files
# lsgroup -c xangroup,atcadmin
#name:id:admin:users:adms:registry
xangroup:204:false:xander,cormany:cormany:files
#name:id:admin:registry
atcadmin:15:true:files
# lsgroup -c -a id xangroup,atcadmin
#name:id
xangroup:204
#name:id
atcadmin:15
rmgroup
前面创建了组。现在，要清理 AIX 系统。要想从系统中删除组，只需执行 rmgroup 并指定组名：
# rmgroup atctest
以这个组作为主组的所有用户必须把主组改为另一个组，然后 rmgroup 命令才允许删除这个组。
B. aix系统如何设定自己的命令
在租樱旦 .profile 文件中增加
alias stopServer="颂局 /wasdata1/bpmuser1/弊扰WebSphere/AppServer/bin/stopServer.sh server1"
即可。
C. AIX中创建文件的命令是什么，如何能在短时间内基本掌握AIX常用操作
创建文件的命令是 touch 文件名
想要短时间内掌握常用操作，其实并不难，有2点。
1.理论
AIX就是操作系统，操作系统不外乎干以下几件事：
设备管理、文件系统管理、进程管理、输入与输出等等
如果你以前掌握了一些其他操作系统的这些原理内容，linux、OSX哪怕是windows（毕竟架构还是有差异），就具备了尽快掌握了第一个基础，你要学习的就是AIX是怎么实现这些内容的，有什么精妙之处。
2.操作
最好是有实验的条件，有理论的基础上，就可以操作了，找一些案例（google上、论坛上大片的），做之前先把理论回忆一下，整理清楚，在实际操作中，可以很快的验证自己的想法，也能很快的熟悉操作，AIX的SMIT和MAN是非常强大的，熟悉了这个方法以后，即便是遇到了问题以后，也能很快解决了。
本人是专职做AIX的，欢迎联系我共同学习共同进步！
D. aix文件重新生成新的
aix文件重新生成新的aix文件
aix文件是AIX操作系统的安装文件，可以使用AIX操作系统的安装程序重新生滑裤知成新的aix文件。具体操作步骤如下：信消
1. 下载AIX操作系统的安装程序，可以从IBM官网下载。
2. 安装AIX操作系统的安装程序，可以使用CD或DVD安装程序。
3. 启动安装程序，在安装纯世界面中选择“新建”，然后根据提示操作安装程序。
4. 在安装界面中选择“生成aix文件”，然后根据提示操作安装程序，生成新的aix文件。
5. 将新生成的aix文件保存到指定的位置，以便后续使用。
E. aix调用点sh文件命令
1、aix上直接执行的文件是.sh文件。用户登陆平台之后有不同的权限。 如果权限不够，采用chmod修改当前的系统权限。
2、文件的权限分为可读、可写、可执行。linux把所有的设备全部当做文件来处理。
hardware:hd1 和网卡，cpu ,内存
hardware:hd2 和网卡，cpu, 内存
UNIX(AIX)系统常用命令
AIX的命令格式:
$command option(s) argument(s)
command:命令
option(s):命令选项,均以’-'号开始
argument(s):参数
3、命令 用途
—————————————————————————-
prtconf 显示系统的各项主要配置
svmon -G 查看内存(4k)
iostat 2 查看磁盘读写情况(每2秒刷新);
set -o vi 调用缓冲区 k,j,x,h,l 向上下翻,Es
smit 进入管理界面
cd 改变路径
ls 列出文件
ls -aF 列出隐含文件，并适当分类
ls -l 列出文件的详细信息
ls -ltr
more 输出文件内容到屏幕
cat 显示文本文件内容/合并文件
pg 分页显示文件内容,回车后下一页
file 显示文件属性（可执行/ASCII/等）
clear 清屏
mkdir 创建目录
rmdir 删除目录
cp 拷贝文件
mv 文件/目录改名，转移
rm 删除文件/目录, 如:rm -fr ora*
rmdir 删除目录,如: rmdir oracle
df -k 显示文件系统的信息
df 磁盘使用信息汇总
mount 显示已经挂装的文件系统的信息或挂装文件系统
mount -rv cdrfs /dev/cd0 /cdrom
mount /dev/lv02 /u01
4、命令所在的路径：
用户命令所在的行: usr/bin/
umount 卸载某个文件系统 umount /cdrom
fuser -kxuc /dev/cd0 当光驱不能正常释放时
lsattr -E -l sys0 -a realmem 察看内存的命令
env 输出用户环境变量到屏幕
id 察看用户的属性
who am i 察看当前用户名
who 查看已经登录的用户
who -r 查看目前系统的运行级别
users 用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话
,如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数
w 显示当前系统中每个用户和它所运行的进程信息
last 此命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户
whereis 命令的绝对路径
passwd 设置用户密码
su 改变/切换用户id
lsuser ALL 列出所有已经创建的用户
lsgroup ALL 列出所有已经创建的组
smitty user 管理用户
mkuser 创建新用户,创建用户的缺省属性值于文件:/usr/lib/security/mkuser.default,只能
由root修改
smitty group 管理组
mkgroup 创建新组
chfn 改变用户详细信息
jobs 查看后台任务/进程
fg 把后台进程调到前台
bg 把当前进程调到后台运行
grep 查找匹配字符/字符串
netstat -i 显示网络连接信息及统计信息
netstat -IN
netstat -rn 显示核心路由表
netstat -I 网络设置名 端口号 监视端口情况
netstat -v 正在使用的设备驱动程序的统计信息
netstat -m 网络使用的内存空间情况
netstat -D 显示丢弃包的情况
ifconfig -a 显示网络配置信息
umask 显示文件创建掩码,即新建文件或目录的缺省权限,如#umask 664
date 系统时间
find path expression
查找文件,expression的值有:
-name/-type/-size/-mtime(修改时间)/-perm(权限)/-usr/-o(或)
-uname 显示操作系统信息
-oslevel 系统版本
F. AIX和Linux不同操作系统间的区别
AIX全名为（Advanced Interactive Executive），它是IBM公司的UNIX操作系统。
虽然Linux和aix都是Unix兼容的操作系统，但他们在不同的领域存在各自的特点和差异
而且都说aix在操作是比较方便的，我感觉和linux差不多，当然可能是我对AIX还不熟；下面是我总结的一些差异：
1、Linux是一个开放的系统，可以运行在大多数硬件环境中；aix属于专用系统，必须运行于专有硬件平台之上；所以最大的差别是支持的硬件平台不一样，Linux是在X86上跑的，AIX是专门为IBM自己的power架构开发的
2、AIX是商业版本UNIX，是付费产品，除了原有的systemV架构的UNIX基础指令外还开发了自身的管理指令；而linux是systemV架构的unix的简化版本，是开放源码的，所有指令的源码你都可以看到使用修改，也可以免费为他提供自己开发的指令
3、在基本命令方面用法都差不多也大部分一样，但也存在这差异;例如
查看IP地址及VLAN信息
AIX: ifconfig -a，lsdev -Cc adapater和lsattr -El ent8
Linux: ifconfig和 ip addr
有些aix 上有的命令在linux 上没有这些命令基本上和filesytem, lvm 相关的
例如：
lsdev ,lspv, lsvg, lslv ,lsfs...
chdev, chpv,chvg,...
4、LVM层面的命令有点不同，既磁盘管理。linux 先创建物理卷PV，再创建卷组VG，再创建LV和文件系统。同样AIX也是这样。在命令上面区别：aix : createvg linux: vgcreate
5、在文件系统上：AIX可以直接去创建文件系统，而且不需要去编辑fstab文件。AIX中你可以使用smitty菜单执行命令 smitty vg smitty mklv smitty fs等等，进去后就可以找到相应对VG和LV、文件系统操作的命令。另外AIX中的PV是直接被系统认到的磁盘：hdisk。可以根据需要，挂很多硬盘。vg 可以放在很多hdisk 上。而linux就需要先去创建pv。这样看来AIX在filesystem方面安全性、容量方面比linux要强些。
G. aix系统命令
AIX(Advanced Interactive eXecutive)是 IBM开发的一套 UNIX操作系统。而 AIX 命令是对AIX系统进行管理和操作的命令。下面就让我给大家分享一些aix的常用命令和进阶命令吧。
查看 交换区信息：
lsps -a 显示 交换区的分布信息
lsps -s 显示 交换区的使用信息
slibclean 清除处理程序遗留的旧分页信息
smit mkps 建立交换区空间信息
swapon -a 启动所有的分页空间
/etc/swapspaces 存放分页空间表格信息
显示卷信息：
lsvg 显示卷的名称
lsvg -l rootvg 显示rootvg卷的详细信息
mount卷的方法：
varyonvg datavg 加载datavg卷
mount /dev/data1 加载datavg下的一个data1卷
mount光盘
mount -rv cdrfs /dev/cd0 /cdrom
裸设备类型：raw,jfs jfs可以转变成文件系统，而raw则不行
smit快速路径名称：(smit：图形方式，smitty：字符方式)
dev 设备管理
diag 诊断
jfs 定期档案管理系统
lvm 逻辑卷册系统管理员管理
nfs NFS管理
sinstallp 软件安装及维护
spooler 打印队列管理
system 系统管理
tcpip TCP/IP管理
USER 使用者管理
clstart，clstop：启动和停止cluster
lssrc -g cluser：查看cluser的状态
查看已安装的软件信息：
ls -aF /usr/lpp (lpp:Licensed Program Procts)
查看安装媒体内容：
installp -q -d /dev/cdrom -l
查看操作系统补丁
instfix -a
查看 错误日志信息：
errpt -a
有关TCP/IP的命令
网路卡：
smit chgenet,chgtok,chgfddi,opschange,mktty:adptr架构快速路径
smit mkinet,ppp:slip与ppp快速路径
ifconfig:config界面
位址：
/etc/hosts 静态 主机表
/etc/resolv.conf 位址解析的名称 服务器
/etc/named.boot 名称 服务器架构
/etc/named. c a 根名称 服务器快取 (去掉空格)
/etc/named.data 位址列表
/etc/named.rev 反转指标列表
nslookup 查询名称 服务器资讯
网络 路由：
route 管理路由
netstat -rn 列出定义的 路由
routed 路由(daekmin rip)
gated 路由(daekmin rip、egp、hello)
/etc/gateways 已知网关
/etc/networks 已知网路
服务：
/etc/services
/etc/inetd.conf
TCP/IP群组子系统:
/etc/rc.n e t (去掉空格)
startsrc -g tcpip 启动全部的tcpip子系统
startsrc -s inetd 启动主要internet
除错：
iptrace 启动封包追踪
ipreport 追踪结果格式化输出
netstat 网络统计
ping 检查是否可以到达
查看HACMP，外部硬盘信息:
lscfg -v
lsdev -Cc adapter
对等机器信息：
/etc/.rhosts
/etc/hosts.equiv
/etc/hosts
查看内存
/etc/lsattr -El mem0
显示以 KB 为单位的实际内存
bootinfo -r
或
lsattr -El sys0 -a realmem
查看SWAP空间
lsps -l
查看操作系统文件系统
lslpp -l [fileset_name]
查看系统内核,进程,硬盘等性能前几位
topas
要显示 内核启用的是 32 位还是 64 位：
bootinfo -K
显示硬件 32 位还是 64 位：
bootinfo -y
显示系统上的处理器数量
lscfg | grep proc
显示系统上的硬盘数量，可输入以下命令：
lspv
系统的详细配置
lscfg
如何知道自己在运行单处理器还是多处理器 内核?
/unix 是指向已启动 内核的 符号链接。要了解正在运行什么内核模式，可输入 ls -l /unix 并查看 /unix 链接到什么文件。下面是 ls -l /unix 命令的三种可能输出及其对应的 内核：
/unix -> /usr/lib/boot/unix_up # 32 bit uniprocessor kernel
/unix -> /usr/lib/boot/unix_mp # 32 bit multiprocessor kernel
/unix -> /usr/lib/boot/unix_64 # 64 bit multiprocessor kernel
从一种内核模式更改为另一种内核模式
在安装过程期间，会缺省启用一种适合该 AIX 版本和操作中的硬件的 内核。让我们使用前一个问题中的方法并假设启用了 32 位 内核。我们还假设您希望在 64 位内核模式下启动。这可以通过按 顺序执行以下命令来实现：
ln -sf /usr/lib/boot/unix_64 /unix
ln -sf /usr/lib/boot/unix_64 /usr/lib/boot/unix
bosboot -ad /dev/hdiskxx
shutdown -r
/dev/hdiskxx 目录是启动逻辑卷 /dev/hd5 所在的位置。要弄清 hdiskxx 中有哪些 xx，可运行以下命令：
lslv -m hd5
在 裸设备上安装oracle系统：
修改 裸设备的权限，如裸设备名为system01，安装 数据库用户为oracle
chown oracle:dba /dev/system01
chown oracle:dba /dev/rsystem01
在使用文件时必须用rsystem01
启动时自动加载文件系统信息：
需要加载的信息存放在/etc/filesystems
mount -t nf 加载所有在/ect/filesystems中定义type=nfs的文件系统
显示已加载的文件系统及状态： df -v,mount
如何知道我的 计算机是否基于 CHRP?
运行 prtconf 命令。如果是 CHRP 计算机，则字符串 chrp 会出现在 Model Architecture 行上。
系统中的设备属性值是什么?
要列出磁带设备 rmt0 的当前属性值，可输入以下命令：
lsattr -l rmt0 -E
要列出磁带设备 rmt0 的缺省属性值，可输入以下命令：
lsattr -l rmt0 -D
要列出 TTY 设备 tty0 的可能登录属性值，可输入以下命令：
lsattr -l tty0 -a login -R
要显示系统级别的属性，可输入以下命令：
lsattr -E -l sys0
列出有关特定物理卷的信息?
举例来说，若要了解有关 hdisk1 的详细信息，可运行如下命令：
lspv hdisk1
获得系统的详细配置?
输入以下命令：
lscfg
下列选项可以提供特定的信息：
-p 显示特定于平台的设备信息。该标志适用于 AIX 4.2.1 或更高版本。
-v 显示在自定义 VPD 对象类中找到的重要产品数据库(Vital Proct Database，VPD)。
例如，要显示有关磁带驱动器 rmt0 的详细信息，可输入以下命令：
lscfg -vl rmt0
通过运行 prtconf 命令也可以获得非常类似的信息。
如何确定芯片类型、系统名称、节点名称、型号，等等?
uname 命令可以提供关于系统的详细信息。
uname -p 显示系统的芯片类型。例如，PowerPC。
uname -r 显示操作系统的版本号。
uname -s 显示系统名称。例如，AIX。
uname -n 显示节点名称。
uname -a 显示系统名称、节点名称、版本、 计算机 ID。
uname -M 显示系统型号名称。例如，IBM, 9114-275。
uname -v 显示操作系统版本。
uname -m 显示运行系统的硬件的 计算机 ID 编号。
uname -u 显示系统 ID 编号。
AIX
我的系统上在运行什么 AIX 主要版本、次要版本和维护级?
输入以下命令之一：
oslevel -r
lslpp -h bos.rte
观察进程内存使用情况：
ps aux 观察参数%mem：内存使用百分比 RSS:实际使用内存
vmstat free的单位为块，缺省值为4096bytst
创建raw设备时选择的类型:
raw_lv
裸设备的备份
dd if=/dev/raw1 of=/dev/rmt0 bs=16k
AIX系统所需要补丁
IX72696,IX85104,IX81863,IX87313,IX89087,IX89522,IY02407,IY03412,IY05995,IY07276,IY01050
# lspv *列出设备名称
hdisk0 0006fa7f212ee586 rootvg
hdisk1 0006fa7f7dc2b8a8 oradata
如想删除设备,则用rmdev -dl hdisk1...
smit ssaraid(首先创建RAID阵列)
再创建VG smit vg
然后在VG中创建lv(也即 裸设备)
此时便可以创建数据库了,或者可以在此时创建FS: smit fs
创建文件系统
以下命令将在卷组 testvg 中创建一个大小为 10MB、安装点为 /fs1 的 jfs 文件系统：
crfs -v jfs -g testvg -a size=10M -m /fs1
安装所有缺省文件系统(/etc/filesystems 文件中标记有 mount=true 属性的所有标准文件系统)
以下命令将安装所有此类文件系统：
mount {-a|all}
显示已安装的文件系统
输入以下命令可以显示有关所有当前已安装的文件系统的信息：
mount
卸载文件系统
输入以下命令可以卸载 /test 文件系统：
umount /test
删除文件系统
输入以下命令可以删除 /test 文件系统：
rmfs /test
对文件系统进行碎片整理
可以使用 defragfs 命令来改善或报告文件系统中的连续空间状态。例如，若要对文件系统 /home 进行碎片整理，可以使用以下命令：
defragfs /home
更改文件系统的大小
若要将 /usr 文件系统的大小增加 1000000 个 512 字节的块，可输入以下命令：
chfs -a size=+1000000 /usr
#lscfg –v (显示所有已安装的系统资源)
#lsattr –E -l sys0 (显示系统初始参数设置)
#lsdev –CH(显示 系统资源状态)
#df –k (文件系统使用情况)
#
#bootinfo -y 操作系统环境(位数)
#bootinfo -m 硬件环境
更改每个VG中LV的个数 默认值=vg size/pp
#chvg -t
#chlv -x number
'lsps -a' Lists the status of defined paging spaces.
'lslpp -h' Used to determine the version of AIX you are running as well as the version of ALL Licensed Program Procts.
'lsattr -E -lsys0' Useful in determining how much real memory resides on the system.
'lsdev -C' Used to determine what devices are defined to the system.
'ps av' Gives a ballpark estimate of the percentage of cpu and memory utilized by each process currently running.
'vmstat 3 20' Useful for determining how much paging activity is taking place on the system. Also gives useful cpu usage info.
'iostat 3 20' Useful in determining disk utilization for each hard drive
验证文件集是否有必需的先决条件和是否已完全安装
要显示需要安装或纠正哪些文件集，可输入以下命令：
lppchk -v
如何获得符号表示中的 loader 节头和符号条目的转储?
输入以下命令：
mp -Htv
确定已分配和使用的分页空间量
输入以下命令：
lsps -a
增加分页空间
可以使用 chps -s 命令来动态增加分页空间的大小。例如，如果希望将 hd6 的大小增加 3 个 逻辑分区，您可以执行以下命令：
chps -s 3 hd6
减少分页空间
可以使用 chps -d 命令来动态减少分页空间的大小。例如，如果希望将 hd6 的大小减少四个 逻辑分区，您可以执行以下命令：
chps -d 4 hd6
备份裸设备
#dd if=/dev/raw_divice of=/dev/rmt0.1 bs=256k
从磁带还原裸设备
#dd if=/dev/rmt0.1 of=/dev/raw_device count=63 seek=1 skip=1 bs=4k
#mt -f /dev/rmt0.1 bsf 1
#dd if=/dev/rmt0.1 of=/dev/raw_device seek=1 skip=1 bs=256k
#dd if=/dev/rsystem of=/dev/rsystem_bak bs=8192
如何知道我的系统是否能够使用 同步多线程(Simultaneous Multi-threading，SMT)?
如果您的系统是运行 AIX 5L Version 5.3 的基于 POWER5 的系统，则它就能使用 SMT。
如何知道我的系统是否启用了 SMT?
如果不带任何选项运行 smtctl 命令，它将告诉您是否启用了 SMT。
32 位 内核是否支持 SMT?
是的，32 位和 64 位 内核都支持 SMT。
如何启用或禁用 SMT?
可以通过运行 smtctl 命令来启用或禁用 SMT。下面是该命令的语法：
smtctl [ -m off | on [ -w boot | now]]
怎样镜像rootvg?
现举例如下:
1. 添加新硬盘到rootvg
#extendvg rootvg hdisk1
2. 镜像rootvg
#mirrorvg -c 2 rootvg hdisk1
3. 重新生成 boot image
#bosboot -ad /dev/hdisk0
4. 更新bootlist
#bootlist -m normal hdisk0 hdisk1 cd0
5. 重起系统
#shutdown –Fr
网络
如何显示或设置网络参数值?
no 命令设置或显示网络优化参数的当前或下一次启动时的值。
如何获得我 计算机的 IP 地址?
输入以下命令之一：
ifconfig -a
或
host Fully_Qualified_Host_Name
例如，输入 主机 cyclop.austin. ibm.c o m。
如何确定 服务器上的网络接口?
以下两个命令中的任何一个都将显示网络接口：
lsdev -Cc if
或
ifconfig -a
若要获得有关某个特定网络接口(例如，tr0)的信息，可以运行以下命令：
ifconfig tr0
如何激活网络接口?
若要激活网络接口 tr0，可以运行以下命令：
ifconfig tr0 up
如何禁用网络接口?
举例来说，若要禁用网络接口 tr0，可以运行以下命令：
ifconfig tr0 down
系统备份
用以下菜单命令形成可启动磁带，用于系统恢复。
# smit mksysb
#lsattr -E -l sys0 (显示系统初始参数设置)
#lsdev -CH(显示 系统资源状态)
cplv的用法:fs的拷贝
如在lv00中有文件系统/dev/lv00,mount点/testfs
cplv -v vgname -y newly oldlv(此命令自动创建newlv)
删去oldlv
修改/etc/filesystems下/testfs,将dev定为/dev/newlv
fsck /testfs
mount /testfs 则原文件系统的内容都能访问
禁止终端上的中断键(CTRL+C)
在很多应用系统中，系统管理员希望普通用户只运行自己的应用程序，不能进入系统的shell提示符下，但缺省情况下当用户在 终端上按CTRL+C键时就会退到系统提示符下。由于用户终端一般没有固定的端口号，为了禁止使用中断键，可采取下面办法：
(1)如果使用ksh, 可在$HOME/.profile中第一行加入如下内容：
trap "echo 'Abnormal operation'; exit" 123915
(2)如果使用csh(ksh亦可)，可用如下命令：
% stty intr ^!
如果恢复正常情况，键入下列命令：
% stty intr ^c
在shell中不 回显(echo) 字符
在实际应用中，一般当我们在键盘上键入口令时不希望将其显示在 屏幕上，为此可采用下面的两种办法：
·使用 stty 命令
stty -echo # do not display password
echo "Enter password: c"
read PASSWD #get the password
stty echo # restore standard configuration
·使用echo命令
设置保密属性：echo " 33[8m"
取消保密属性：echo " 33[m"
在某个目录及其所属子目录的所有文件中查找字符串
在程序维护过程中，有时需要在某个目录及其所属子目录的所有文件中查找某一个字符串，为此可用下面两种方法(假设在*.cp文件中查找字符串"abc"，结果放在文件out中)：
(1)cat /dev/null > out
find ./ -name "*.cp" -exec grep "abc"{} >> out
(2)find ./ -name "*.cp" | xargs grep "abc" > out
推荐使用第二种方法，因其系统开销小、速度快。
对/etc/inittab文件中的一行进行注释
我们都知道在shell中使用"#"作为注释符号，但在/etc/inittab中注释一行的方法是在第一个 字符前插入字符"："。
转换DOS和AIX两种格式的文本文件
如欲转换DOS和AIX两种格式的文本文件，有两种方法：
(1)用ftp命令：设置ASCII传输类型，在一台运行AIX的机器和另外一台运行Windows的机器之间互相传送，这里不再赘述。
(2)使用 aix2dos或dos2aix命令
如将DOS格式的文本文件转换为AIX格式，可用命令A：dos2 aix inputfile outfile，反之可用命令：aix2dos inputfile outfile，关于dos2aix和aix2dos命令的详细用法可参阅"dos2aix -h "和"aix2dos -h "。注意要使用这两个命令，必须首先安装文件集bos.pci。
解决某一PV上的VGDA与ODM库不一致的问题
在 系统维护过程中，因为操作错误或其他特殊原因，有可能使某一PV上的LVCB和VGDA与其对应的ODM库不一致，导致ODM库紊乱，对PV的有关操作无法进行，这时可采用如下两个AIX命令加以解决：
redefinevg -d hdisk_name vg_name
该命令以指定PV上的LVM信息重新定义给定VG的ODM库。
或：synclvodm -P -v vgname
该命令同步或重建给定VG的ODM库和LVM信息。
设置用户的文件大小限制
在AIX系统中，用户使用 系统资源是有一定限制的。如用户缺省可创建或扩展的最大文件为1G(参见/etc/security/limits: fsize = 2097151, fsize_hard=fsize 512-bytes blocks)。
如欲修改，可使用smit:
# smit chuser 选择用户，修改下面两项：
Soft FILE size [4194302]
# (2G,可根据需要设定)
Hard FILE size [4194302]
# (2G, 可根据需要设定)
用该用户身份登录，使用"ulimit -f "和"ulimit -Hf"可分别显示其fsize、fsize_hard的大小。
按文件大小排序列出一个文件系统下的文件
当监控某一文件系统的空间使用情况时，如果该文件系统剩余空间较少或已使用空间增长较快，则有必要排序列出该文件系统中所有大于某一给定字节数的文件，以便进一步维护管理。为此，可用如下命令：
# find [filesystem_name] -xdev -size +[512-bytes bloks] -ls | sort -r -n -k7
文件系统是否满
方法： df –k 可以以K为单位检查文件系统的使用率。(90%以上，需要调整)
检查系统出错 日志 使用errpt |more来检查
清除现有的log: Errclear 0
检查系统合法/非法登陆情况
使用Last命令来检查来自登陆的地方。
检查系统是否有巨大的Core文件生成
使用 find / -name core –print来检查。对Core文件，一般直接删除就可以了。
系统性能检查：
a) CPU性能：使用Vmstat, topas来检查
b) 内存使用情况：也是使用 topas, vmstat来检查
c) 检查IO平衡使用情况：使用iostat来检查
d) 交换空间使用情况：使用lsps –a来检查
6. Mail检查
Diag 一个月一次
用命令SVMON来监控 服务器,
如
root@AIX1 [/]# svmon
size inuse free pin virtual
memory 1048566 1023178 4976 55113 251293
pg space 524288 10871
work pers clnt
pin 55116 0 0
in use 250952 772224 2
用SVMON可以具体指定进程号,如
H. AIX下如何新建用户
AIX 下面新建用户的命令是：
#smitty mkuser 或者：
#smit mkuser
但新新用户会涉及到非常多的内容，以下内容供参考：
AIX 中的命令
请记住，本文讨论的命令和方法应该可以在配置文件中有本地用户和组的 AIX 系统上使用。如果系统汪庆处理来自远程源（例如 Network Information System，即 NIS）的用户和组，那么不应该使用 chuser 和 chgroup 等命令。
/etc/passwd
/etc/security/.profile
/etc/security/limits
/etc/security/passwd
/etc/security/user
/usr/lib/security/mkuser.default
/etc/passwd
/etc/passwd 文件包含用户的基本信息，它可能是 UNIX® 和 Linux® 用户最熟知的用户管理文件。清单 1 给出 /etc/passwd 文件的示例。
清单 1. /etc/凯陵伍passwd 文件示例
root:!:0:0::/:/usr/bin/ksh
daemon:!:1:1::/etc:
bin:!:2:2::/bin:
sys:!:3:3::/usr/sys:
adm:!:4:4::/var/adm:
uucp:!:5:5::/usr/lib/uucp:
guest:!:100:100::/home/guest:
nobody:!:4294967294:4294967294::/:
lpd:!:9:4294967294::/:
lp:*:11:11::/var/spool/lp:/bin/false
invscout:*:6:12::/var/adm/invscout:/usr/bin/ksh
snapp:*:200:13:snapp login user:/usr/sbin/snapp:/usr/sbin/snappd
ipsec:*:201:1::/etc/ipsec:/usr/bin/ksh
nuucp:*:7:5:uucp login user:/var/spool/uucppublic:/usr/sbin/uucp/uucico
pconsole:*:8:0::/var/adm/pconsole:/usr/bin/ksh
esaadmin:*:10:0::/var/esa:/usr/bin/ksh
sshd:*:206:201::/var/empty:/usr/bin/ksh
atc:!:8000:400:Adam Cormany,Sr UNIX Admin:/home/atc:/bin/ksh
amdc:!:8001:401:AMDC:/home/amdc:/bin/ksh
pac:!:8002:400:PAC,Jr UNIX Admin:/home/pac:/bin/ksh
atc2:!:8003:402:ATCv2:/home/atc2:/bin/ksh
可以看到这个文件使用冒号 (:) 作为分隔符，每个条目按以下格式包含 7 个字段（为了便于阅读，在分隔符前后添加了空格）：
Username : Password Flag : UID : GID : GECOS : Home : Shell/Command
下面逐一解释这些字段：
Username。这是与用户账户相关联的登录名/用户名。
Password Flag。这个字段因 UNIX 和 Linux 的风格而异。在 AIX 上，第二个字段可以包含两个字符之一：! 或 *。如果显示 !，那么已经为此用户设置了密码。如果还没有设置密码，就会出现 *。密码本身存盯或储在 /etc/security/passwd 中。
UID。User Identifier (UID) 是用户的数字标识符。
GID。Group Identifier (GID) 与 UID 相似，但是它与组相关联。GID 在 /etc/group 中定义。
GECOS。General Electric Comprehensive Operating System (GECOS) 信息存储在第五个字段中。这里存储用户的姓名、电话号码和其他一般个人信息。
Home。这是用户的主目录。
Shell/Command。通常情况下，最后一个字段包含在用户登录时启动的 shell。管理员也可以通过修改这个字段执行其他命令而不是 shell（例如 /bin/false），从而限制访问。
/etc/security/.profile
/etc/security/.profile 文件可以节省宝贵的时间和减少麻烦。在使用 mkuser 命令创建用户时，执行 /usr/lib/security/mkuser.sys 脚本。这个脚本创建用户的目录，设置正确的权限，“创建” 用户的 .profile。mkuser.sys 脚本实际上是把 /etc/security/.profile 文件复制到新用户的主目录中。
如果您正在构建新系统，或者一个新部门有 100 名员工需要在系统上建立账户，那么一定要先修改 /etc/security/.profile 文件，然后再开始创建用户账户。如果已经创建了账户，然后意识到需要对某个变量或其他设置做简单的修改，就不得不手工修改每个用户的 profile。可以使用脚本简化这个过程，但是如果提前修改了 /etc/security/.profile，会简单得多。
export PATH
if [ -s "$MAIL" ] # This is at Shell startup. In normal
then echo "$MAILMSG" # operation, the Shell checks
fi # periodically.
/etc/security/limits
/etc/security/limits 文件包含所有 ulimit，即用户的系统资源限制。表 1 列出 /etc/security/limits 文件中的字段及其用途。
表 1. /etc/security/limits 中的字段
软限制
硬限制
说明
fsize fsize_hard 用户可以创建的文件的大小
core core_hard 用户可以创建的核心文件的大小
cpu cpu_hard 允许的系统时间量
data data_hard 进程数据段的大小
stack stack_hard 进程堆栈段的大小
rss rss_hard 允许的物理内存量
nofiles nofiles_hard 同时打开的文件描述符数量
nproc nproc_hard 同时运行的进程数量
软限制和硬限制的区别是什么？在最大值（硬限制）范围内，用户或应用程序可以动态地修改软限制。硬限制 就是参数可以设置的最大值。如果把参数设置为数字值太困难（例如，如果开发人员不知道程序将使用的内存量或它需要打开的文件数量），那么可以把参数设置为 -1，这表示无限制。
但是，不必为每个用户设置所有 ulimit。/etc/security/limits 文件包含一个 default 部分，它为每个用户定义一组标准值，如果用户没有设置定制的值，就会使用这些值。如果 default 部分不存在，系统会设置预先确定的限制。
IBM 的默认值如下：
* Attribute Value
* ========== ============
* fsize_hard set to fsize
* cpu_hard set to cpu
* core_hard -1
* data_hard -1
* stack_hard 8388608
* rss_hard -1
* nofiles_hard -1
清单 3 给出一个 /etc/security/limits 文件示例。
清单 3. /etc/security/limits 文件示例
default:
fsize = 4194303
core = 16384
cpu = -1
data = 262144
rss = 65536
stack = 65536
pac:
fsize = 131072
fsize_hard = 262144
core = 262144
假设用户 “pac” 是一位初级 UNIX 管理员，他的软限制值 fsize 由 default 部分的 4,194,303 降低到 131,072；但是，允许他在需要时把这个值增加到 262,144。另外，pac 经常把自己的程序弄坏。因此，把他的 core ulimit 增加到 262,144。
/etc/security/passwd
/etc/security/passwd 文件包含 AIX 用户的密码信息。在这个文件中，每个用户有三个字段：
password。加密的密码。
注意：如果这个字段只包含星号 (*)，那么账户被锁定，直到设置密码为止。
lastupdate。最后一次更新密码的时间（系统纪元以来的秒数）。
flags。对修改用户密码的限制。可以设置三个标志：
ADMIN。如果设置，那么只有根用户可以修改用户的密码。
ADMCHG。如果设置，那么在用户下一次登录或执行 su 时提示修改密码。
NOCHECK。如果设置，那么忽略 /etc/security/user 中的任何其他限制。
清单 4 提供一个 /etc/security/password 文件示例。
清单 4. /etc/security/password 文件示例
amdc:
password = oBQaUkPkUryCY
lastupdate = 1243972006
flags = ADMCHG
在这个示例中，用户 “amdc” 的密码是在 2009 年 6 月 2 日星期二 15:46:46 EDT 设置的。当用户下一次登录或执行 su 时，会提示修改密码。
I. aix中如何用get命令把文件放到本地电脑上
软件至少我还没看到
告诉你我成功的经验：
telnet服务首先要服务器最目标主机开启这个服务！ 开启方法：开始\运行\输入 services.msc
回车， 找到Telnet这一项，启动类型，自动，服务状态，要启动，然后在服务器上建个用户，
你就用这个用户登录，
你登录的方法：开始\运行\cmd 进入后键入:telnet IP ,IP为服务器或对方主机的IP
输入用户名和密码
接下来说几个上传和下载的命令:
FTP上传下载：
mkdir 在服务器上建立文件夹
cd 服务器的盘符
lcd 本地盘符
put 上传
get 下载
上传 下载文件
从每一个命令开启说,这个命令一定要值行,还可以上传或下载!
这东西也许所说了你也不清楚,我也很久才成功的!
J. AIX日常巡检主要查看哪些，都有哪些主要命令
UNIX(AIX)系统常用命令
AIX的命令格式:
$command option(s) argument(s)
command:命令
option(s):命令选项,均以'-'号开始
argument(s):参数
命令 用途
----------------------------------------------------------------------------
prtconf 显示系统的各项主要配置
svmon -G 查看内存(4k)
iostat 2 查看磁盘读写情况(每2秒刷新);
set -o vi 调用缓冲区 k,j,x,h,l 向上下翻,Esc
smit 进入管理界面
cd 改变路径
ls 列出文件
ls -aF 列出隐含文件，并适当分类
ls -l 列出文件的详细信息
ls -ltr
more 输出文件内容到屏幕
cat 显示文本文件内容/合并文件
pg 分页显示文件内容,回车后下一页
file 显示文件属性（可执行/ASCII/等）
clear 清屏
mkdir 创建目录
rmdir 删除目录
cp 拷贝文件
mv 文件/目录改名，转移
rm 删除文件/目录, 如:rm -fr ora*
rmdir 删除目录,如: rmdir oracle
df -k 显示文件系统的信息
磁盘使用信息汇总
mount 显示已经挂装的文件系统的信息或挂装文件系统 mount -rv cdrfs /dev/cd0 /cdrom mount /dev/lv02 /u01
umount 卸载某个文件系统 umount /cdrom
fuser -kxuc /dev/cd0 当光驱不能正常释放时
lsattr -E -l sys0 -a realmem 察看内存的命令
env 输出用户环境变量到屏幕
id 察看用户的属性
whoami 察看当前用户名
who 查看已经登录的用户
who -r 查看目前系统的运行级别
users 用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话
如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数
w 显示当前系统中每个用户和它所运行的进程信息
last 此命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户
whereis 命令的绝对路径
passwd 设置用户密码
su 改变/切换用户id
lsuser ALL 列出所有已经创建的用户
lsgroup ALL 列出所有已经创建的组
smitty user 管理用户
mkuser 创建新用户,创建用户的缺省属性值于文件:/usr/lib/security/mkuser.default,只能由root修改
smitty group 管理组
mkgroup 创建新组
chfn 改变用户详细信息
jobs 查看后台任务/进程
fg 把后台进程调到前台
bg 把当前进程调到后台运行
grep 查找匹配字符/字符串
netstat -i 显示网络连接信息及统计信息
netstat -IN
netstat -rn 显示核心路由表
netstat -I 网络设置名 端口号 监视端口情况
netstat -v 正在使用的设备驱动程序的统计信息
netstat -m 网络使用的内存空间情况
netstat -D 显示丢弃包的情况
ifconfig -a 显示网络配置信息
umask 显示文件创建掩码,即新建文件或目录的缺省权限,如#umask 664
date 系统时间
find path expression 查找文件,expression的值有:
-name/-type/-size/-mtime(修改时间)/-perm(权限)/-usr/-o(或)
uname 显示操作系统信息
oslevel 系统版本
man 帮助文件
smitty clstart | clstop 起用|关闭HA
smitty hamcp
smitty chinet 改变网卡的配置信息
smitty cluster 配置cluster
smitty hacmp 配置hacmp
/usr/sbin/cluster/clstat & 显示cluster信息
dbassist 启动oracle数据库配置助手(dbca -9i 可以用配置数据库方式启动一个数据库)
netasst 启动oracle数据库listener配置助手(-9i oemapp是一个包,后跟参数,不同工具)
vi 文件编辑器
动作字符:
a 在当前字符后添加文字; x 删除单个字符;
A 在当前行最后添加文字; dw 删除至当前词尾;
i 在当前字符前添加文字; d$ 删除至当前行尾;
I 在当前行开始处添加文字; d0 删除至当前行首;
o 在当前行后添加新行; dd 删除当前行;
O 在当前行前添加新行; :20,40d 删除20行至40行;
/text 向后查询 ?text 向前查询
r 修改当前字符 R 覆盖字符,直至按下[ESC]
s 删除当前字符,并可添加字符直至按[ESC]
S 删除当前行,并可添加字符直至按[ESC]
yy 将当前行存入缓冲区
dd
p
P
errpt|pg 创建/显示错误文件
errclear 0 清除错误日志文件内容
lsvg -o 显示卷组信息
lsvg -l rootvg
instfix -iv|grep AIX_ML 安装的文件集
smitty tcpip tcp/ip配置
lsdev -Cc disk 系统设备信息（磁盘）
lspv 显示卷组里的物理卷信息
lsdev -Cc pdisk 显示阵列里的磁盘信息
errclear 清除error log
lsps -a 显示交换空间
swapon /dev/paging01 激活交换空间
chps -a paging01 删除交换空间
rmps paging01 删除不活动的交换空间
smit mkps 增加交换空间
smit chps 修改交换空间
varyonvg 激活卷组 如:varyonvg datavg 将datavg激活
varyoffvg 关闭卷组
/ect/services 查看端口
/etc/hosts 机器名IP对照表
/etc/inittab 相当于DOS的AUTOEXEC.BAT文件
/etc/filesystems 记录所有的文件系统设置
增加并配置端口
删除端口
ftp://[email protected]/ 在客户端登录AIX(用IE)
lscfg
lsdev
route ADD 0 10.188.12.1
route add default 192.168.0.1 设置网关(或在/etc/defaultrouter文件中加入网关地址，重起机器就行)
su root 以ROOT用户登录;
smitty lv 增加逻辑盘
LN -s 源目录 目标目录 链接
ls -l 查看权限
./fielname 运行filename文件
smitty clstart 启动HA
smitty clstop 停止HA
.filename 表示filename文件(目录)为隐藏;
cat file1 >> file2 合并file1到file2
SMIT 综合管理工具
# 表示ROOT用户;
$ 表示一般用户;
shutdown -fr 快速重启;
smitty crjfs 创建结点; mount /u05 chown -R oracle.dbs u05 chmod -R 777 u05
加一个文件系统的步骤: 加文件系统/chmod/chown/mount 文件系统名
smitty jfs
smitty lv
smitty lvm 管理逻辑卷
smitty vg 管理卷组
smitty chvg
drwxrwxrwx d表示目录,-表示普通文件,r表示链接; d421421421 777全部权限
-rwxrwxrwx 第2-4:属主用户,5-7:同组用户,8-10所有用户
date 0217142590 This sets the date and time to Sat Feb 17 14:25:00 CST 1990.
当root不能在其终端上登录时 修改/etc/hosts文件,查看其IP地址对应的主机名;
当其他用户不能在其终端上登录时 删除用户,并删除/home下对应的目录,重建;
smitty aio 调整aioservers
#pstat -a|grep aios|wc -l 查看aio的值是否常达到MAX,IF 增加MIN, MAX aio;
当任何用户都不能登录图形界面时 有可能根结点充满,在登录窗口用字符方式登录,加大根结点空间即可;
ps -ef | grep cluster 查找包含"cluster"的进程
more /etc/passwd|grep zhxx 查找静态字符"zhxx"
pe -f 进程查看,如:# ps -f
UID PID PPID C STIME TTY TIME CMD
root 43626 45014 0 20:38:58 pts/1 0:00 -ksh
root 47710 43626 2 21:08:03 pts/1 0:00 ps -f
用户ID 进程ID 父进程ID CPU利用率 开始时间 控制台 运行时间 命令
kill -9 **** ***为进程号,可用ps获得
ping 10.188.12.252 -l 17000 -t 以17000 bytes/包 ping 目标
crontab 创建计划任务(crontab -l 查看已有任务, crontab -e 编辑或增加,删除任务)
0 2 * * * /u05/dmpbak/auto.sh 表示:每天两点执行/u05/dmpbak/auto.sh文件
lsfs 列出所有文件系统
lsvg -l rootvg 列出rootvg的卷
lsvg -p rootvg 列出物理卷信息
lsvg datavg 可查询空闲物理分区数
smit reogvg 重组卷组
smit importvg 导出卷组，卷组必须是不活动的；
lspv hdisk0 显示物理卷
lspv -l hdisk0 逻辑卷映射
lspv -p hdisk0 物理卷映射
defragfs -q /u01 报告文件系统的当前状态
defragfs -r /u01 得到碎片连续化操作后和前后对比情况
defragfs /u01 执行碎片连续化操作
fsck /u05 检查u05文件系统
xclock 时钟,可用于检查环境是否正常
chmod 777 /u02
r 2=3 相当于:chmod 777 /u03
rsh zzyc2_sev 在其他机器上登录某主机
dgmgrl 类似SVRMGRL(9i)
ps -ef |grep oracle |pg 查看oracle用户的所有进程
kill -9 14206 杀14206#进程
kill -l 显示KILL命令可以用的信号量
killall signal 删除除发送外的其他所有进程
/usr/sbin/cluster/clstat & 显示双机热备状态图
exit或logout 退出登录
qprt filename1,filename2... 打印文件
qchk 查看打印队列
qcan 取消打印作业
lsps -a 查询交换空间,如USE超过70％，则要增加
set 查看已定义的变量;
echo $name 查看某个变量的值;
xxx=value 定义变量
unset xxx 删除变量
｀｀ 把｀｀之间的内容作为一个命令,返回命令结果; 如$now=｀date｀ $echo $now
'' 直接显示''间的内容,不予解释;
"" 解释""间的$,｀｀,等字符的特殊含义;
忽略后的特殊字符的特殊含义;
$$ 表示当前进程的ID
$0 当前shell程序的名称
$# 传给当前shell Script的参数个数；
$* 传给当前shell Script的第*个参数,$1-$9,${10}......
$? 最近一个命令的返回值；
$! 最近一个后台进程的ID号;
expr shell下的四则运算：
* 乘；/除; % 求余数; +,- 如:expr (3+3)*(4-2)
command1 && command2 如果第一个命令执行成功,则运行第二个命令;
command1 || command2 如果第一个命令执行失败,则运行第二个命令;
test 表达式 测试条件表达式,主要有:
-f filename 文件是否存在;
-d dirctory 目录是否存在;
-r filename 文件存在,且能被当前进程读;
-w filename 文件存在,且能被当前进程写;
-x filename 文件存在,且能被当前进程运行;
-n string 字符STRING长度非零;
-z string 字符STRING长度零;
string1=string2 两个字符串相同;
integer1 -eq integer2 两个变量相等;(ne:不等 gt:大于 lt:小于 le:小于等于 ge:大于等于)
if ..
then ..
else...
fi
read xxx 从标准输入读入一行,赋给xxx变量; read x echo $x
for i in ....
do
...
done
while expression
do
...
done
ksh scriptname
scriptname
pathname/scriptname shell script的三种执行方法
#command 前台进程
#command & 后台进程
nice/renice 增加/再增加nice的值,从而降低进程优先级;
nohup command & 使用户的后台进程在用户退出时仍然运行
#alias alias=string 赋命令别名
unalias aliasname 取消命令别名
history 显示最后的16条命令
cal 2003/cal 2 2003 日历
finger [oracle] 显示用户信息
mail 接收,发出,查看电子邮件
clear 清屏
echo 显示指定信息
wc filename 统计指定文件的行数,词数,字节数
head filename 显示文件头
tail filename 显示文件尾
tail -f /tmp/hacmp.out 显示HACMP启动情况
[^+C]/[^+d]/[^+s]/[^+q]/[^+u] 终止/结束文件传输/暂停屏幕输出/继续屏幕输出/删除当前输入行
smit(system management interface Tool)
其log文件/script文件保存在各用户目录下;
alog -o -t boot 查看引导日志
chtz 设置新时区
/etc/profile
/etc/environment
$HOME/.profile 系统设置用户环境的主要文件;
lsuser -a id home ALL 列出所有用户
/etc/motd 用户登录时显示的信息,可直接编辑,但如果用户主目录下$HOME/.hushlogin存在,motd不显示;
wall ***** 向各登录用户发出*****消息,用户终端上将马上显示;
/var/adm/sulog su命令执行记录
/var/adm/wtmp,/etc/utmp 用who命令查看登录记录
last root |pg root用户登录记录
last reboot | pg 重启记录;
/etc/passwd 合法用户(不含密码)
/etc/group
/etc/security 普通用户不能访问的安全性文件目录
lsdev -P 列出所有的设备, lsdev -Pc disk
smitty devices 设备管理
lsattr -E -l sys0 列出已配置的设备
jfs/Cdrfs/Nfs AIX支持的三种文件系统
/var/adm/wtmp
/var/spool/*/*
/smit.log
/etc/securibty/failedlogin
/var/adm/sulog 这些文件增长很快，要定期清理，可用cat /dev/null > filename方式清理
/u05 | sort -r -n 查询文件或目录所占用的磁盘块数
vmstat 显示虚拟内存,内存及CPU活动信息;
arp -a 查看解析协议ARP表
hostname 显示机器名
/etc/rc.tcpip 系统启动时自动执行,进而执行以下子进程:
-syslogd :错误信息日志
-portmap :端口查找
-inetd :Internet服务的主守护进程
-named :域名服务器
-lpd :打印服务器
-routed or gated :动态路由
-sendmail :邮件系统
-timed :时间服务器
-rwhod :远程用户信息
-snmpd :SNMP代理进程
host 机器名/IP 实现IP与机器名的转换
rsh PTYC2_svc date 执行另一台主机上的命令
lscfg 显示机器配置信息
lsdev -C -c if 显示网络接口描述
lsdev -C -c adapetr 显示适配描述
netpmon -v 物理/逻辑资源的详细报告
ps aux 查询内存使用情况
sar [-u|-c|-a|-q|-r] [-p] 1 10 查询系统负载情况
traceroute 10.188.182.1 跟踪IP
netpmon 可以监控关于网络行为的系统事件和性能以及网络行为对CPU的消耗。
lsdev -C|grep Process|wc -l 显示CPU数量
smitty mklv 创建裸设备(字符型设备);
smitty rmlv 删除裸设备(字符型设备);
lslv ***** ******为裸设备名称,显示裸设备相关参数
/etc/default/login 加上CONSOLE=/dev/console 后,可防止root用户telnet;
SSL工具代替telnet等,增加安全性
/etc/passwd .../bin/sh 对应 .profile
/etc/passwd .../bin/csh对应 .login
系统正常从桌面登录执行 .dtprofile
su - username执行 .profile
vmstat 查询内存情况
iostat
mpstat 查询CPU情况
/etc/vfstab 磁盘目录规划
mount 目录安装情况
format 查看磁盘物理信息
p 分区
p
swap [-l|s|d|a] 操作swap交换空间
patchadd -d 补丁文件名 打补丁-p 显示已打的补丁信息
sysdef -i
share -F nfs -o ro /etc
hare -F nfs -o rw=usera:userb /export
unshare /etc
dfshares
/usr/dt/bin/dtconfig -d 这将告知系统在下一次重新引导时不启动登录服务器。
/etc/ftpusers,/etc/default/login SOLARIS8下的FTP和TELNET缺省是关着,看看这两个文件.
sys-unconfig solaris重新设置
kdmconfig 配置显示器
eject 弹出CD-ROM或软驱
L