AIX经验汇总
何建立第二个？root用户AIX V3, V4建立第二个root用户步骤如下：1. 添加用户 2. 手工修改/etc/passwd文件中的 user ID 和 group ID3. 将user ID改为0. 以下是用户russ做改动: 将 russ:!:206:1::/u/russ:/bin/ksh 改为：russ:!:0:0::/u/russ:/bin/ksh 具有root有权限的用户可以执行命令并完成特定任务。您可以建立用户(shutdown)负责重启系统.在AIX 3.2.5中：shutdown:!:0:0::/u/shutdown:/etc/shutdown -Fr 在AIX 4:shutdown:!:0:0::/u/shutdown:/usr/sbin/shutdown -Fr 一旦用户注册，操作系统将重新启动。
AIX 的许可权限说明如何查看许可权许可字母的意义当生成文件或目录时， 如何决定性权限？如何更改文件或目录的所有者或组 如何改变文件或目录的权限ACL文件系统和目录安装点的权限NFS许可安装文件系统 本文介绍了AIX 如何控制文件和目录的权限 。所有文件和目录都有权控制以下对象 ： 所有者(通常是创建文件的人)用户组(任何人将该组作为组的一部分或主组)其他人(不是所有者或不属于该组的用户以外的任何用户)AIX 4.3版本和RS/6000产品信息可获得以下网站 ： http://www.rs6000.ibm.com/resource/aix_resource/pubs/index/index html.1.如何查看许可权限？执行命令" Is -l file_name " 或" Is -ld directory-name" 会显示不同的数据， 左侧的一个 字串有10个字符： —rwxrwxrwx 该字符串可分解为3个许可权限集： —rwx rwx rwx | | |许可其他用户 。 | || | | 将该组作为主组或用户许可的一部分。 | 文件或目录所有者许可证 这些命令还显示文件或目录的所有者和用户组 。—rwxrwxrwx joe joegroup许可 所有者 用户组 所有者名称来自 /etc/passwd。文件的inode 存储用户的Id 。如果你看到一个数字而不是数字， 是名字，也就是说/etc/passwd该文件不能读取，或该文件不存在id 。同样，用户组的名称来自/etc/group 文件. 系统首先检查你是否是所有者；如果是，您将获得所有者的许可权 ，即使是这个许可比 严格收集用户群或他人的许可权。然后系统会检查你是否将该组列为主组或组集的一部分。如果是，你会得到组许可，尽管这些 许可限制比其他人更严格。 假如你既不是所有者也不是集合的一部分，你就会得到别人的许可。2. 许可字母的意义 许可字母的含义因文件或目录而异。读写目录的权限与读写目录所指文件的权限无关。对于目录，许可字母的含义如下： r --- 指阅读目录中文件列表的能力，如"ls"命令。 注 ：如果只允许阅读目录列表，则不能在目录内执行命令。 x ---目录搜索能力。该文件可以在已知文件名称中执行。一般来说，大多数目录操作都需要阅读和搜索(x)权限。 w---同搜索(x)当权限共同使用时，在目录中产生或删除文件的能力。如果目录有写作权，而没有写作权，您仍然可以删除文件，但不能修改文件. t ---指链接权限。设置链接权限可以防止所有用户删除文件所有者、根用户和目录所有者以外的文件，尽管目录中的权限可能允许删除文件。在这种情况下，搜索可以设置为他人(x)位。 T---与t相同，但不为其他用户设置搜索(x)位。s---不适用于所有者。 ，它成为组的继承位(sgid,亦称set groupid) 。本目录创建的所有文件都与本目录相同。S---与s相同，但不为用户组设置搜索(x) 。 许可字母对文件有以下含义： r--- 指阅读文件的能力。 w--- 指修改文件的能力。文件只有在目录中有权限时才能创建或删除。 x--- 指执行文件的能力。 3. 产生文件或目录时，如何决定性权限？ 用户id(uid)用于设置文件所有者。主组用于设置用户组(除非有创建文件的目录Sgid位设置)。"umask "初始权限可以设置。在命令行中键入"umask "命令，查看当前设置 ，如要修改" umask"设置，输入umask号码，如： umask 022。
"umask" 命令只在目录中设置执行位，而不设置文本文件和脚本文件。如果您创建了目录或文本文件，您可以根据以下例子设置权限 ：
以umask 022为例 ： 777-022=755666-022=644执行"ls -l"，以下权限将显示，(r=4, w=2, x=1)目录：rwxr-xr-x文本文件：rw-r--r--4.如何更改文件或目录的所有者或组？ "chown "和 "chgrp" 改变所有者和组的命令。"根 "用户可以更改文件的所有者。" 根"用户或文件的拥有者可以改变这个文件的组。 使用Chgrp命令：chgrp (New_group_name) (file_name)使用Chown命令： Chown (new_owner) (file_name) 或 chown (new_owner) (file_name)5.如何更改文件或目录的权限？
使用"chmod "命令改变文件或目录的权限.权限可以用字母或数字表示。 ? = 4 ,写(w) = 2 ,执行(或搜索)(x) = 1这些数字加在一起就可以用来了chmod命令的数字.(注:如果您正在使用文件或目录ACL，使用数字模式chmod命令会使ACL无效) 。 如 ：所有者权限：阅读 写 执行= 4 2 1=7组 许 可 权 限 ： 读 写 = 4 2 =6其他用户许可权：阅读=4
chmod 764 file_name。 如需设置特殊位置suid(设置用户ID)、sgid和链接数，chmod命令需要第四个数字。 suid=4sgid=2link=1如要在前面的例子中加入suid许可，其命令是： chmod 4764 file_name如果使用符号模式，首先确定所有者需要改变哪个位置 、组[g] ，其他[o] 或所有[a])和要加( )或减(- )哪些符号。有两种方法可以增加读写权限： chmod u r u w (file_name) 或 chmod u rw (file_name)6. ACLACL是标准权限位的扩展。通过修改分配给个人或组的标准权限，可以更好地控制每个文件或目录。每组或用户有三种权限分配：PERMIT : 允许文件或目录的具体权限。 DEMY : 限制文件或目录的具体权限。 SPECIFY : 明确定义文件或目录权限。"acledit "建立命令ACL。必须首先设置文本编辑器.如：export EDITOR=/usr/bin/vi。 然后使用：acledit file_name屏幕将显示： attributes:base permissionsowner (rcunning): rwxgroup (staff)： r—others: ---extended permissionsdisabled设置扩展权限，将disabled 设置改为设置enabled”： extend permissionsenabled使用permit、deny 或specify关键字定义扩展权限。前面的例子表明，只有所有者才能编写文件。组成员可以阅读此文件，而其他用户没有任何许可权。如果用户想要使用它" joe"以下命令可读写本文件： extended permissionsenabledpermit rw- u: joe.允许组用户joegroup以下命令阅读本文件： rermit r-- g: joegroup 你可以通过在同一行中合并多个项目来微调权限。如果你只是想pete以下命令提供读写权： permit rw- u: pete, g: system为多个用户或组增加许可权，使用分行命令 ： permit rw- u: joepermit rw- u: pete使用" ls -el"命令，查看ACL是否已在文件中设置。"ls -el profile"命令显示： — rwxw-------- 最后的 表示文件已发布 有有效的ACL 。 注：使用有数字争议的注：chmod 命令将使文件或目录ACL无效。 7.文件系统和目录安装点的权限文件系统安装在目录安装点上。安装点和文件系统都有权限。文件系统创建时使用的安装点的权限umask设置来决定。 虽然安装文件系统的权限优先于安装点的权限，但安装点必须尽可能限制每个人的搜索权限（即111），以避免不可预测的结果。请记住，安装文件系统后，安装点上的权限无法看到。在检查或更改安装点的权限之前，必须卸载(umount )文件系统。 在创建文件系统时，缺乏来自基本文件的权限sgid (组 继 设置承)位置。umask不用于文件系统，只用于基本安装点。 8.NFS许可安装文件系统 网络文件系统(NFS)安装在当地目录中。在创建网络安装文件系统时，建立目录安装点。安装点使用当前的安装点umask确定许可权。 NFS使用安装文件系统称为nobody的特殊用户id。这个uid它通常是一个大数字，这样它就不会与真正的用户交往id发生冲突。除非NFS服务器在/etc/passwd有你的用户id(不是文本名) ，否则，您在远程安装文件系统时享有的权限只使用假用户nobody。假如你的用户id与远程系统碰巧有效id如果一致，你将成为所有者创建的所有文件的所有者。这可能会导致不可预见的严重后果。如果你想在远程系统中创建和拥有文件，你的本地系统和服务器系统必须有和/etc/passwd文件中匹配的用户(用户名称相同id号码)。而且文件系统必须以读写的形式输出。 "根"用户是一个特殊情况由于“根”用户id在所有系统中都是0，如果没有特殊保护，任何安装该文件系统的系统都将成为该服务器系统的根。因此，NFS文件系统的输出必须带有一些主机名称的" 根"接入，以便使您可以从这些主机名称中要求特殊的"根"接入。如果文件系统不以这种方式输出，"根"就成为用户nobody.
如何限制用户改变密码RS6000，AIX V4 如何限制用户改变密码?可以用命令pwdadm -f ADMIN username来实现，如果想让用户恢复更改密码的权利，运行pwdadm -f ADMCHG username 来重置.
非root用户的登录问题
本文档描述了非root用户的登录及权限问题, 以及这些问题如何通过检查目录和文件的权限, 属主及属组来解决.问题的症状. 用户得到下面的错误信息, 可能指明组文件丢失或被破坏:3004-010 设置终端属主和模式失败/etc/passwd 文件中对应该用户的主组不能在/etc/group文件中被找到.如 tps:!:215:1::/u/tps:/bin/ksh在上例中, 组号为1. 检查/etc/group文件确认组号1存在.. 只有root用户可以登录, 一般用户得到下面的错误信息:3004-009 运行登录初始程序失败或系统不可用. 执行命令 su - [user_name] 时返回如下错误:3004-505 不能设置进程环境. 用户登录后得到如下错误信息:0653-345 权限被拒绝(当登录后进行任何操作时)或ksh: pwd: 不能访问父目录(当登录后执行pwd命令时)这些现象是由于用户不能执行登录初始程序或由于用户主目录的权限问题造成的.检查问题文件和目录的步骤下述步骤说明如何检查有权限问题的文件或目录.如果任何文件或目录的权限有问题, 使用命令 chmod, chown 或 chgrp 更改相应的权限, 属主或属组.如果符号链接丢失, 使用ln命令重建它.例如, 要创建/bin链接到/usr/bin, 执行下面的命令:ln -s /usr/bin /bin步骤1. 以root身份登录2. 如果非root用户登录时得到的是系统不可用的错误, 则继续本步骤. 否则, 跳到下一步.用命令 ls -l /etc/nologin 命令检查文件/etc/nologin.如果文件/etc/nologin存在, 用命令 rm /etc/nologin 删除它.对于AIX 4.x, 执行:cd /ls -al 输出举例:drwxr-xr-x 19 bin bin 1024 Dec 12 21:14 . drwxr-xr-x 19 bin bin 1024 Dec 12 21:14 .. lrwxrwxrwx 1 bin bin 8 Nov 22 09:37 bin -> /usr/bin drwxrwxr-x 4 root system 2048 Dec 12 21:12 dev drwxr-xr-x 12 root system 2048 Dec 12 21:11 etc drwxr-xr-x 5 bin bin 512 Nov 22 14:51 home lrwxrwxrwx 1 bin bin 8 Nov 22 09:37 lib -> /usr/lib drwxr-xr-x 20 bin bin 512 Nov 22 13:33 lpp drwxr-xr-x 3 bin bin 512 Nov 22 09:37 sbin lrwxrwxrwx 1 bin bin 5 Nov 22 09:37 u -> /home drwxr-xr-x 20 bin bin 512 Nov 22 14:24 usr drwxr-xr-x 12 bin bin 512 Nov 22 12:59 var 3. 执行: ls -ld /usr/bin /usr/lib /tmp
输出举例: drwxr-xr-x 3 bin bin 10752 Nov 22 12:53 /usr/bin drwxr-xr-x 28 bin bin 4096 Dec 15 17:08 /usr/lib/ drwxrwxrwt 8 bin bin 2560 Jan 22 14:46 /tmp/ 4. 执行: ls -l /usr/bin/csh /usr/bin/ksh /usr/bin/bsh 输出举例: -r-xr-xr-x 2 bin bin 341020 Nov 22 09:37 /usr/bin/bsh -r-xr-xr-x 1 bin bin 154412 Nov 22 09:37 /usr/bin/csh -r-xr-xr-x 4 bin bin 230148 Nov 22 09:37 /usr/bin/ksh 确定用户的主目录. 在这些步骤中, 假定用户的ID和目录为"user_one".5. 执行: ls -ld u/user_one (use path of user's directory) 输出举例: -drwxr-xr-x 9 user_one system 7680 Dec 24 15:00 /u/user_one 该目录应被此用户所有, 并且此用户应对它有rwx权限.6. 执行: cd /u/user_one ls -al | pg 输出举例: drwxr-xr-x 9 user_one system 7680 Dec 24 15:00 . drwxr-xr-x 71 bin bin 1536 Dec 14 09:37 .. "."目录的所有者应为该用户. ".."目录的权限对于组和其它用户至少应为r-x.7. 如果用户仍然有权限被拒绝的问题, 但没有登录的问题, 则可能是由于文件系统mount点的权限造成的.为了检查mount点的权限, 文件系统必须首先被unmount. 一些文件系统的mount点则只能在进入系统维护模式的情况下进行检查.
如何屏蔽某一用户的ftp访问?产品: AIX平台: RS机型: RS6000 如何屏蔽某一用户的ftp访问?将被拒绝的用户名加入到/etc/ftpusersw文件中
var/adm/wtmp档案太大怎么办产品：RS/6000软件：AIX/var/adm/wtmp文件保存所有用户登录的讯息,随著时间会增长到很大，/var/adm/wtmp档案太大时怎么办？/var/adm/wtmp档案太大时,有时需要清理或编辑整理。要清理它,执行cp /dev/null /var/adm/wtmp.要编辑整理部分清理,用fwtmp命令先将文件wtmp变成ASCII格式的档案dummy.file:/usr/sbin/acct/fwtmp < /var/adm/wtmp > dummy.file,编辑之後用/usr/sbin/acct/fwtmp -ic < dummy.file > /var/adm/wtmp再将ASCII文件转变成二进位文件.JESMSG显示屏幕,进行类似于上述2中的操作即可.
AIX 用户的系统资源使用限制说明适用操作系统 网络配置步骤本文介绍的是AIX用户的系统资源使用限制，以及修改方法。
适用操作系统 AIX V4网络配置步骤
AIX 用户使用的系统资源限制包括两个概念 --- 硬限制(hard limits) 和软限制(soft limits)。hard limits自AIX 4.1版本开始引入。hard limits 应由AIX系统管理员设置，只有security组的成员可以将此值增大，用户本身可以减小此限定值,但是其更改将随着该用户从系统退出而失效。使用下列命令可以查看hard limits的限定值：ulimit -Hasoft limits 是AIX核心使用的限制进程对系统资源的使用的上限值。此值可由任何人更改，但不能超出hard limits值。这里要注意的是只有security组的成员可使更改永久生效，普通用户的更改在其退出系统 后将失效。使用以下命令可以查看soft limits的设置：ulimit -a下面为系统的soft limits的默认值：3.24.1-4.3================================fsize = 2097151fsize = 2097151core = 2048core = 2048cpu = 3600cpu = -1data = 131072data = 262144rss = 65536rss = 65536stack = 8192stack = 65536nofiles = 2000* nofiles=2000 *
* 该值(nofiles)只能在AIX 4.3.1 或以后的版本中更改。上述定义作为默认值存放在文件 /etc/security/limits 中，在新用户被加进系统后生效。直接更改此文件中的定义值需要将系统重新启动以便使更改生效。将相应值该为"-1" 表示不受 soft limits的限制（unlimited)。下面我们将就各字段逐一进行介绍：
fsize 用户创建的文件大小限制。此定义值（512字节为单位）为该用户可以生成的最大文件的大小。core 生成的core文件大小的限制（512字节为单位）。cpu 用户进程可用cpu的限定值（以秒为单位）。普通用户只能将此值减小，root可以将此值增大。这里要注意的是进程使用CPU的时间取决于AIX Kernel（核心程序）进程调度算法，该值在此仅做参考。data 进程数据段大小的限定值（以字节为单位）。stack 进程堆栈段大小的限定值（以字节为单位）。rss 进程常驻内存段的限定值（以字节为单位）。AIX核心并不参考此限定。nofiles 进程中打开文件的最大数量。此限定在AIX 4.3.1之前的版本中固定为2000。在AIX 4.3.1及其之后的版本中可将此值增大至32767。下面介绍三种修改上述限定值的方法：1. 编辑文件/etc/security/limits，直接修改各定义值。此更改在系统重新启动后生效。2. 使用命令ulimit修改默认值。例如：ulimit -f valueulimit -c ulimit -t ulimit -d ulimit -s ulimit -m ulimit -n 将修改fsize, core, cpu,data, stack, rss和nofiles的soft limit值。3. 使用命令chuser修改某用户的限定值。例如：chuser fsize= chuser core= chuser cpu= chuser data= chuser limit= chuser rss= chuser nofiles= 将用户“username”的soft limits改为值“value”。chuser hard_fsize= chuser hard_core= chuser hard_cpu= chuser hard_data= chuser hard_limit= chuser hard_rss= chuser hard_nofiles= 将用户“username”的hard limits改为值“value”。[技术文档]目录:[技术文档]说明/内容摘要:[技术文档]详述: 更改HACMP环境里网卡的ip地址AIX，HACMP如何更改HACMP环境里网卡的ip地址？更改HACMP环境里网卡的ip地址的步骤如下：1.运行命令:/usr/sbin/cluster/utilities/cllsif > /tmp/cllsif.orig ，/tmp/cllsif.orig文件里就包含您的HACMP网卡当前的ip地址；2.停止您系统上正在运行的与当前ip地址有关所有应用；3. 停止所有有关节点系统的HACMP服务：smitty hacmp Cluster Services Stop Cluster Services
4.停止所有有关节点系统的TCPIP服务 :stopsrc -g tcpip5.更改各个节点的HACMP网卡的boot和standby地址：
smitty tcpip Minimum Configuration and Startup6.在各个节点上编辑/etc/hosts文件，更改成要求的ip地址：boot,service和standy的ip地址； 7. 在各个节点上启动TCPIP服务：startsrc -g tcpip8. 用ping或者telnet命令来测试并确保各个节点在网络中是可访问的；9.在HACMP的配置里更改ip地址：smitty hacmp Cluster Configuration Cluster TopologyConfigure AdaptersChange/Show and Adapter
10. 同步cluster的拓扑结构：smitty hacmp Cluster Configuration Cluster TopologySynchronize Cluster Topology
11.检验环境：smitty hacmpCluster ConfigurationCluster Verification
12. 运行命令：/usr/sbin/cluster/utilities/cllsif > /tmp/cllsif.new ,比较/tmp/cllsif.new文件和先前的/tmp/cllsif.orig文件，所有ip地址的改变都将反映出来；
13.把各个节点上除了rootvg外的所有卷组都置为不可用状态：varyoffvg vgname ；
14.启动 HACMP服务：smitty hacmpCluster Services Start Cluster Services
15. 如果用了DNS服务，对DNS服务器做必要的更改；
16. 用新的ip地址进行HACMP的资源接管测试。
如何搜集TCP/IP问题的相关资料
在TCP/IP发生问题时，可搜集相关信息，寄给IBM来诊断这篇文章主要描述了如何搜集TCP/IP问题的相关资料，然后可以把这些资料传给IBM做技术分析，通过本方法搜集的信息资料比较完全，以避免来回搜集资料的烦琐。这些搜集的资料既可以用来诊断比较简单明显的问题，也可以用来诊断比较复杂的问题甚至是系统bug。步骤如下：一、df命令检查/tmp空间，因为snap将在/tmp下产生ibmsupt目录，并将搜集的所有资料放到该目录下，所以该目录必须有较大空间存放资料，如果/tmp不够，请扩充之，如果不愿在该目录下存放资料，可在snap命令后用 -d 参数指定新的目录。二、运行snap -r删除上次所做的snap资料，将出现The following directories and files will be deleted:----------------------------------------------------/tmp/ibmsupt/filesys (directory)/tmp/ibmsupt/general (directory)/tmp/ibmsupt/kernel (directory)/tmp/ibmsupt/nfs (directory)/tmp/ibmsupt/other (directory)/tmp/ibmsupt/tcpip (directory)/tmp/ibmsupt/testcase (directory)Do you want me to remove these directories (y/n)?选择y，删除上次所做的snap资料运行snap -gGtkfn 命令搜集资料，将出现Checking space requirement for general information...................................................................... done...Checking space requirement for tcpip information..................... done.Checking space requirement for nfs information.............. done.Checking space requirement for kernel information............. done.Checking space requirement for filesys information..................... done.Checking for enough free space in filesystem... done.********Checking and initializing directory structureCreating /tmp/ibmsupt/filesys directory tree... done.Creating /tmp/ibmsupt/kernel directory tree... done.Creating /tmp/ibmsupt/nfs directory tree... done.Creating /tmp/ibmsupt/tcpip directory tree... done.Creating /tmp/ibmsupt/general directory tree... done.Creating /tmp/ibmsupt/general/diagnostics directory tree... done.Creating /tmp/ibmsupt/testcase directory tree... done.Creating /tmp/ibmsupt/other directory tree... done.********Finished setting up directory /tmp/ibmsuptGathering general system information......... done.Including Pd* ODM files in general information.......... done.Gathering scanout information..done.Gathering tcpip system information...................... done.Gathering nfs system information............... done.Gathering kernel system information.............. done.Gathering filesys system information.................................. done.该命令将搜集文件系统、内核、NFS、TCPIP等等方面的信息。三、用vi编辑器，生成readme文件如下/tmp/ibmsupt/testcase/readme在该文件中回答下列问题：1、发生问题的程序名或设备名2、如果发生问题的是一个网络设备，请描述网络适配器的种类3、尽可能地描述问题，包括：a、如果问题是关于网络性能，请说明目前的网络吞吐量和期望值，避免用“慢”这种词来描述，请指名速度比如20Kbytes/sec。b、如果该问题是关于某程序的，请说明仅针对于该程序还是多个程序，如果多个程序，请指明之。c、如果问题比较易于重现，请说明重现方法以及错误输出。d、如果问题是关于一个non-AIX程序，请说明其和AIX的关联关系，以及AIX所产生的错误e、这么问题是否是第一次产生，如果是，请说明其发生前系统或网络所发生的变动 4、填入任何其它你以为相关的信息四、以下步骤仅用于问题比较易于重现的情况1、在有问题的机器上运行iptracestartsrc -s iptrace -a "-b -d /tmp/ibmsupt/testcase/iptrace.bin"2、重现问题3、运行命令stopsrc -s iptrace4、运行netstat命令netstat -v > /tmp/ibmsupt/testcase/netstat-v.outnetstat -in > /tmp/ibmsupt/testcase/netstat-in.outnetstat -rn > /tmp/ibmsupt/testcase/netstat-rn.outnetstat -D > /tmp/ibmsupt/testcase/netsat-D.outnetstat -s > /tmp/ibmsupt/testcase/netsat-s.outnetstat -an > /tmp/ibmsupt/testcase/netsat-an.outnetstat -m > /tmp/ibmsupt/testcase/netsat-m.out5、运行命令arp -an > /tmp/ibmsupt/testcase/arp-an.outno -a > /tmp/ibmsupt/testcase/no-a.out五、遵循以下步骤将文档发给IBM1、snap -c 将所搜集的文件归档，该命令将产生/tmp/ibmsupt/snap.pax.Z或/tmp/ibmsupt/snap.tar.Z，如例：#snap -cCreating compressed pax file...Starting pax/compress process... Please wait... done.-rw------- ----1 0 ----0 ------717829 Sep 17 11:34 snap.pax.Z2、将该文件发送给IBM
在AIX中如何对用户卷组进行卷组备份
在AIX中可以使用mksysb对系统rootvg进行备份，对于其他用户卷组该如何备份？在本文将着重介绍在AIX中如何创建、验证和恢复用户卷组的备份。由于在AIX中 mksysb命令只能备份rootvg中文件系统的内容，所以还需要有其他途径来备份用户卷组上的内容。使用系统中的savevg 命令就可为用户卷组 创建一卷组备份，使用restvg 命令恢复savevg 所做的备份映像 ，包括重新创建用户卷组、逻辑卷和文件系统等操作。需要注意的是，所有用户卷组上的逻辑卷的定义会写到备份设备上并在重建卷组时创建，但只有已mount的文件系统中的内容才会在执行savevg命令 时备份到备份介质上。Savevg命令不能备份裸设备上的内容。附加下载文件：savevg.doc AIX中如何解决不能释放光驱的问题产品: RS6000平台: AIX 在AIX上由于异常终止或其它原因经常会遇到不能正常释放光驱的问题#fuser -kxuc /dev/cd#或#fuser /dev/cd# 列出当前访问此设备的进程，然后使用kill -9 pid终止所有进程。
"Volume Group Locked" 恢复步骤产品：AIX平台：RS/6000 遇到错误消息 “ 0516-366 putlvodm: volume group rootvg is locked, try again”，可按下列步骤进行恢复。本文所述方法针对AIX V4.2 或更新的版本。逻辑卷操作的异常终止有时会造成卷组（VG）被锁定，这时需用命令chvg -u [vgname]将被锁定的卷组解锁。“vgname”为被锁定的卷组 。
查看SSA磁盘中pdisk与hdisk的对应关系AIX V4 怎样查看SSA磁盘中pdisk与hdisk的对应关系?ssaxlate命令显示pdisk与hdisk的对应关系.
#ssaxlate -l LogicalDiskName#ssaxlate -l PhysicalDiskName
无法删除文件系统产品：RS6000平台：RS软件版本：AIX 4.3可以mount或unmount一个文件系统，但却无法删除该文件系统，在删除时，系统报错：0516-306：get lvodm: unable to find in the device confgiguration data.发生此错误的原因可能是ODM数据库中的定义与实际不一致。可以用命令 lsvg -l rootvg 检查该文件系统的类型，若类型显示为？？？，则用命令 synclvodm -P rootvg 和 syncvg -v rootvg 进行同步，之后再用命令 lsvg -l rootvg 显示出正确的文件类型。此时可以成功删除该文件系统。
AIX 5.1文件系统类型简介
本文简单介绍AIX 5.1支持的文件系统类型。包括：JFS(Journaled File System)JFS2(Enhanced Journal File System)GPFS(General Parallel File System)RAM File System Journaled File SystemJFS 是AIX 4.3.3及其以前版本以及AIX 5.1 32位核心环境中的默认文件系统类型。JFS可以根据所记录的文件系统中的文件元数据（metadata）修复被损坏的文件系统。通过文件系统日志，系统可以将文件元数据的更改信息记录到文件系统的预留区域中，而对文件的写操作则在此日志更新完成之后进行。这样的文件系统结构有利于最大限度地对文件系统进行修复。 Enhanced Journal File SystemEnhanced JFS (也称为 JFS2) 提供了比JFS 更优的扩展性能（如文件系统的大小等）。另外，在64位AIX核心中JFS2是系统默认的文件系统类型。当然，用户无论在32位还是在64位环境中都可以选择是使用JFS2还是JFS。在这里我们建议在32位核心中使用JFS文件系统，在64位核心中使用JFS2。 JFS2的创建和使用方法与JFS相同，即通过smit完成。General Parallel File System (GPFS)GPFS 是高性能，共享磁盘式文件系统，可以快速访问共存于一个群集（Cluster）中所有节点的数据。 GPFS通过多个磁盘条带化IO可以提供高性能IO服务，同时通过提供日志管理，文件复制以及服务器和磁盘的相互接管功能，提供了高可用性。 有关GPFS的使用，请参见IBM Redbook: GPFS on AIX Cluster: High Performance File System Administration Simplified。IBM Redbook站点为：http://www.redbooks.ibm.comNetwork File SystemNFS 属于分布式文件系统，允许用户从远程访问文件及目录，并且视这些文件及目录为本地资源一样。例如，用户可以使用操作系统提供的命令创建，删除或修改远程文件及目录。 RAM File SystemRAM 盘是将内存中的一块空间仿真为磁盘。相对于物理磁盘，使用RAM盘可以极大地提高IO性能，但是建议在针对不需要永久保存的文件IO操作环境中使用 RAM盘，因为在系统宕机或重启后RAM盘中的所有数据会丢失。使用系统命令 mkramdisk可以创建RAM盘。下面的例子说明如何创建一个20MB的RAM盘，并在其上创建文件系统： mkramdisk 40000 ls -l /dev | grep ram mkfs -V jfs /dev/ramdiskx mkdir /ramdisk0 mount -V jfs -o nointegrity /dev/ramdiskx /ramdiskx 其中x 是RAM盘的逻辑设备号。删除RAM盘时，使用命令rmramdisk。此外，RAM 盘在系统重启后被自动删除。如何替换镜像的卷组中故障的物理卷rs6000,pSeries如何替换镜像的卷组中故障的物理卷以下情形替换镜像卷组中与物理卷相关的故障或正在发生故障的磁盘。在指示信息中，使用配置管理器配置新的磁盘（名为 hdisk10），然后使用replacepv命令替换镜像卷组中的物理卷而不丢失物理卷的内容，该镜像卷组至少部分地驻留在故障的磁盘驱动器（名为 hdisk02）上。完成以下过程无需重新引导或调度停机时间。1. 选择一个至少与故障的磁盘一样大容量的新磁盘驱动器。 2. 利用超级权限，运行配置管理器配置新的磁盘。在命令行输入以下命令：
cfgmgr -l hdisk10
-l 标志允许仅配置指定的设备以及任何“子”设备。如果没有该标志，则 cfgmgr 命令对整个系统运行配置管理器。 3. 使用以下命令替换物理卷，使它可以开始使用新磁盘。 注:如果逻辑卷的镜像是旧的，则 replacepv 命令无法正确工作。replacepv hdisk02 hdisk104. 如果相关的镜像卷组为 rootvg，必须再运行以下命令将故障磁盘从引导映象清除并向引导映象添加新的磁盘。 5. chpv -c hdisk026. bootlist hdisk10bosboot -achpv -c 命令将 hdisk02 从引导映象清除。bootlist 命令将 hdisk10 添加到系统可能从其引导的引导设备列表。bosboot -a 命令在缺省的引导逻辑卷上创建完整的引导映象。此时，物理卷 hdisk02 现在映射到新配置的 hdisk10。 pSeries重新设置未知的 root 用户密码以下步骤描述了当系统的 root 用户密码不可用或未知时如何恢复对 root 用户特权的访问。
以下步骤需要一些系统停机时间。可能的话，请调度好停机时间，使其尽可能少地影响作业量，从而防止可能的数据或功能的丢失。1. 请将与当前安装程序同样的版本和级别的产品介质插入相应驱动器。 2. 打开机器电源。 3. 当图标屏幕出现或听到蜂鸣声的时候，重复按下 F1 键直到出现系统管理服务菜单。 4. 选择多引导。 5. 选择从何处安装。 6. 选择放有产品介质的设备，然后选择安装。 7. 选择 AIX 版本图标。 8. 通过按 F1 键然后按 Enter 键将您的当前系统定义为系统控制台。 9. 选择首选语言的号码，然后按 Enter 键。 10. 通过输入 3 并按 Enter 键选择启动维护方式以进行系统恢复。 11. 选择访问根卷组。系统会显示一条消息，说明如果在此处更改了根卷组，则不重新启动将无法返回“安装”菜单。 12. 输入 0 并按 Enter 键。 13. 从列表中输入相应的卷组号码并按 Enter 键。 14. 通过输入 1 并按 Enter 键选择访问该卷组并启动 shell。 15. 在 #（数字符号）提示状态下，在命令行提示符后输入 passwd 命令以重新设置 root 用户密码。例如： 16. # passwd 17. 更改 root 用户密码 18. root 用户新密码：请再次输入新的密码： 19. 要将缓冲区中的任何东西写入硬盘并重新引导系统，请输入以下命令：
sync;sync;sync;reboot
当登录屏幕出现的时候，在步骤15中设置的密码现在允许访问 root 用户特权。
AIX系统级命令简介
在AIX操作系统上有很多的命令。这里介绍一些系统级的命令，它将有助于回答一些常见问题。大家以此做参考，并补充修改。以下命令在AIX 5.1上测试通过。以下命令在AIX 5.1上测试通过。 · 关于内核显示AIX系统内核是32位还是64位：bootinfo -K如何改变内核模式（32位或64位）/unix文件连接到一个可引导的映像。通过命令ls -l /unix查看：/unix -> /usr/lib/boot/unix_up # 32 bit uniprocessor kernel/unix -> /usr/lib/boot/unix_mp # 32 bit multiprocessor kernel/unix -> /usr/lib/boot/unix_64 # 64 bit multiprocessor kernel
在AIX系统安装时，缺省安装的内核是32位。可以用如下命令更改内核模式：ln -sf /usr/lib/boot/unix_64 /unixln -sf /usr/lib/boot/unix_64 /usr/lib/boot/unixbosboot -ad /dev/hdiskxxshutdown -r
注意：/dev/hdiskxx是指引导逻辑卷/dev/hd5所在的硬盘。可通过下面命令来查看xx是几：lslv -m hd5
· 关于硬件显示机器硬件是32位还是64位：bootinfo -y查看机器的物理内存是多少：bootinfo -r或lsattr -El sys0 -a realmem查看机器是否支持64位内核（是否64位硬件）/usr/sbin/bootinfo -p如果返回32，则表示硬件是32位的；如果返回的是chrp，则表示硬件是64位的机器。显示当前磁带设备rmt0的属性：lsattr -l rmt0 -E
显示缺省的磁带设备rmt0的属性：lsattr -l rmt0 -D显示终端设备tty0的登录属性：lsattr -l tty0 -a login -R显示系统级属性：lsattr -E -l sys0查看当前系统有多少CPU：lscfg | grep proc查看当前系统有多少硬盘而且是否被使用：Lspv查看当前系统的详细配置：lscfg -pv也可以显示某一设备的配置：lscfg -vl rmt0查看当前系统的芯片名称、系统名、节点名、型号等：uname -p # 显示芯片名称，例如：powerpcuname -r # 显示操作系统的发行号uname -s # 显示系统名，例如：AIXuname -n # 显示节点名uname -a # 显示系统名、节点名、版本、机器IDuname -M # 显示型号，例如：IBM,7046-B50uname -v # 显示操作系统版本uname -m # 显示机器ID
· 关于AIX查看AIX的版本、发行号、ML（Maintenance Level）级别：oslevel -r或lslpp -h bos.rte如何改变文件系统大小，例如：将/usr文件系统增加1000000字节：chfs -a size=+1000000 /usr如何使用CD：mount -V cdrfs -o ro /dev/cd0 /cdrom查看本机的IP地址：Ifconfig -a 或host Fully_Qualified_Host_Name例如：host cyclop.austin.ibm.com查找哪一个文件集（fileset）包含特定的文件，例如：查找/usr/bin/vmstat属于哪一个文件集。lslpp -w /usr/bin/vmstat
显示哪一个文件集包含/usr/bin/svmon：Which_fileset svmon 查看某一级别的ML中所有文件是否都已经安装：instfix -i | grep ML如何确定某一补丁（fix）是否安装，例如：查看IY24043是否安装instfix -ik IY24043显示哪些文件集需要安装或修改：lppchk -v查看交换区（paging space）的分配和使用：lsps -a
· 关于卷组和逻辑卷创建卷组：mkvg -y name_of_volume_group -s partition_size list_of_hard_diskspartition_size单位是MB，它是1到1024之间的一个数。（2的次幂，例如：1, 2, 4, 8, 16, 32等，缺省是4MB。）创建逻辑卷：mklv -y name_of_logical_volume name_of_volume_group number_of_partition显示当前系统的所有卷组：Lsvg显示卷组rootvg的详细信息： lsvg rootvg显示属于rootvg的所有硬盘：lsvg -p rootvg如何添加一个硬盘到卷组中：extendvg Volume_Group_Name hdisk0 hdisk1 ... hdiskn
如何替换一个硬盘：1． extendvg Volume_Group_Name hdisk_new2． migratepv hdisk_bad hdisk_new3． reducevg -d Volume_Group_Name hdisk_bad如何做一个逻辑卷镜像：1． mklvcopy Logical_Volume_Name Number_of_copies2． Syncvg Volume_Group_Name
在AIX上，有一个很方便的系统管理命令smit。上面提到的命令中，如逻辑卷操作部分就可以smit轻松的完成。这里介绍的命令只是AIX中的一小部分。更多更详细的内容请参考AIX系统手册和技术红皮书。
数据急救(1): 如何恢复误删除的文件
当我们在目录中为了方便使用#rm -rf * 删除文件时,有时会发现自己今天真是倒霉，在执行后发现#pwd竟然不是自己想要删除文件的目录,这时才发现备份是多么重要啊。(可惜呀，没做,:-(), (这就是系统超级管理员常犯的错误，手太快)，没办法，以头戕地吧。但你在遭遇了巨痛后，如果还没有完全丧失斗志，那么下面这篇文章也许能帮你找会你的文件和自信。希望和成功往往也只是一念之间*_*和DOS,winX,以及众多unix系统一样，当文件被删除时，其所占据的物理空间并没有真正从系统中移除，但他们的状态确是未分配空间，所以这时只要没有新的文件产生或者文件变化发生在同一个文件系统中，那么我们完全有可能用系统提供的fsdb(filesystem debugger)来恢复我们的数据特别感谢此文的英文原文作者，他们还有收费的恢复工具，需要时请访问;备注： 其中包含图片和网页链接，如果看不到，请下载附件中的word文档。(1) 如何恢复误删除的文件？(2) 举例说明(红色为我们应输入的)(3) 相关知识介绍MAKE A BACKUP OF THE ENTIRE FILESYSTEM BEFORE PERFORMING THESE STEPS!!!ELSE ( BANG !!!!! ).Steps to recover a deleted file-------------------------------1) "ls -id {dir}" (where dir is directory where file resided)Record INODE number for next step.368722) Unmount the filesystem.3) "fsdb /{Mountpoint}" or "fsdb /dev/{LVname}"(where Mountpoint is the filesystem mount point, and LVname is the logical volume name of the filesystem)4) "{INODE}i"(where INODE is the inode number recorded in step 1)This will display the inode information for the directory. Thefield a0 contains the block number of the directory.The following steps assume only field a0 is used. If a value appears in a1, etc, it may be necessary to repeat steps #5 and #6 for each block until the file to be recovered is found.5) "a0b"(moves to block pointed to by field "a0" of this inode)6) "p128c"(prints 128 bytes of directory in character format)Look for missing filename. If not seen, repeat this step untilfilename is found. Record address where filename begins. Alsorecord address where PRIOR filename begins. If filename does not appear, return to step #5, and selecting a1b, a2b, etc.Note that the address of the first field is shown to the far left.Increment the address by one for each position to the right,counting in octal.7) "a0b"(moves to block pointed to by field "a0" of this inode)If the filename was found in block 1, use a1b instead, etc.8) "p128e"(prints first 128 bytes in decimal word format)Find the address of the file to recover (as recorded in step 6) in the far left column. If address is not shown, repeat until found.9) Record the address of the file which appeared immediately PRIOR to the file you want to recover.10) Find the ADDRESS of the record LENGTH field for the file in step #9 assuming the following format:{ADDRESS}: x x x x x x x x x x ...| | | | |-------- filename ------|inode # --+----+ | || +-- filename lengthrecord LENGTH --+Note that the inode number may begin at any position on the line.Note also that each number represents two bytes, so the addressof the LENGTH field will be `{ADDRESS} + (#hops * 2) + 1'11) Starting with the first word of the inode number, count in OCTALuntil you reach the inode number of the file to be restored, assuming each word is 2 bytes.12) "0{ADDRESS}B={BYTES}"(where ADDRESS is the address of the record LENGTH field foundin step #10, and BYTES is the number of bytes [octal] counted in step #11)13) If the value found in the LENGTH field in step #10 is greater than255, also type the following:"0{ADDRESS-1}B=0"(where ADDRESS-1 is one less than the ADDRESS recorded in step #10)This is necessary to clear out the first byte of the word.14) "q"(quit fsdb)15) "fsck {Mountpoint}" or "fsck /dev/{LVname}"This command will return errors for each recovered file asking ifyou wish to REMOVE the file. Answer "n" to all questions.For each file that is listed, record the associated INODE number.16) "fsdb /{Mountpoint}" or "fsdb /dev/{LVname}"17) {BLOCK}i.ln=1(where BLOCK is the block number recoded in step #15)This will change the link count for the inode associated withthe recovered file. Repeat this step for each file listed instep #15.18) "q"(quit fsdb)19) "fsck {Mountpoint}" or "fsck /dev/{LVname}"The REMOVE prompts should no longer appear. Answer "y" toall questions pertaining to fixing the block map, inode map,and/or superblock.20) If the desired directory or file returns, send money to the authorof this document.数据急救(2): 举例说明(红色为我们应输入的)
首先建立一个临时文件系统/test,然后拷贝/smit.log到/test下做测试。 #ls -aldrwxr-sr-x 3 sys sys 512 Feb 26 15:08 .drwxr-xr-x 37 bin bin 1536 Feb 26 15:03 ..drwxrwx--- 2 root system 512 Feb 26 15:03 lost+found----r--r-x 1 root sys 865429 Feb 26 15:05 smit.log ＃rm -rf smit.log ＃ls -aldrwxr-sr-x 3 sys sys 512 Feb 26 16:00 .drwxr-xr-x 37 bin bin 1536 Feb 26 15:03 ..drwxrwx--- 2 root system 512 Feb 26 15:59 lost+found ＃ls -id 2 . ＃umount /test ＃fsdb /testFile System: /testFile System Size: 16384 (512 byte blocks)Disk Map Size: 2 (4K blocks)Inode Map Size: 2 (4K blocks)Fragment Size: 4096 (bytes)Allocation Group Size: 2048 (fragments)Inodes per Allocation Group: 2048Total Inodes: 2048Total Fragments: 20482ii#: 2 md: d-g-rwxr-xr-x ln: 3 uid: 3 gid: 3szh: 0 szl: 512 (actual size: 512)a0: 0x09 a1: 0x00 a2: 0x00 a3: 0x00a4: 0x00 a5: 0x00 a6: 0x00 a7: 0x00at: Tue Feb 26 15:13:43 2002mt: Tue Feb 26 15:13:11 2002ct: Tue Feb 26 15:13:11 2002a0b0x0000009000 : 0x00000000 (0)p128ca0b0x0000009000 : 0x00000000 (0)p128e最重要的一步，计算偏移量，从lost+found的"inode" 16到smit.log的"inode" 17中间共有10个间隔，每个间隔代表2个, 那么其值应为20,即16后的值应该改为20,这样才能恢复被删除文件smit.log的inode.如果要更改16后面的值，要对地址 0x000000901c 赋值,由于是双字节操作，其值应为 20*65536+10，这样就能实现(488,10-》20,10)。0x901c=1310730 (1310730=20*65535+10)0x000000901c.D: 0x0014000a (1310730)查看更改效果a0b0x0000009000 : 0x00000000 (0)p128eq＃fsck /test** Checking /dev/rlv04 (/test)** Phase 1 - Check Blocks and Sizes** Phase 2 - Check PathnamesUnallocated I=17 owner=root mode=100045size=868373 mtime=Feb 26 15:23 2002file=/smit.log; REMOVE? n** Phase 3 - Check Connectivity** Phase 4 - Check Reference Counts** Phase 5 - Check Inode Map** Phase 6 - Check Block MapFilesystem integrity is not guaranteed8 files 600 blocks 15784 free#fsdb /testFile System: /testFile System Size: 16384 (512 byte blocks)Disk Map Size: 2 (4K blocks)Inode Map Size: 2 (4K blocks)Fragment Size: 4096 (bytes)Allocation Group Size: 2048 (fragments)Inodes per Allocation Group: 2048Total Inodes: 2048Total Fragments:17i.ln=10x0000020888 : 0x00000001 (1)q#fsck /test** Checking /dev/rlv04 (/test)** Phase 1 - Check Blocks and Sizes** Phase 2 - Check Pathnames** Phase 3 - Check Connectivity** Phase 4 - Check Reference Counts** Phase 5 - Check Inode MapBad Inode Map; SALVAGE? y** Phase 5b - Salvage Inode Map** Phase 6 - Check Block MapBad Block Map; SALVAGE? y** Phase 6b - Salvage Block Map9 files 600 blocks 15784 free***** Filesystem was modified ***** #mount /test #ls -aldrwxr-sr-x 3 sys sys 512 Feb 26 16:00 .drwxr-xr-x 37 bin bin 1536 Feb 26 15:03 ..drwxrwx--- 2 root system 512 Feb 26 15:59 lost+found----r--r-x 1 root sys 865429 Feb 26 15:59 smit.log
以上例子只是最简单情况，至于实际应用中的各种复杂环境问题，就需要各位朋友们多思考，多实践，勇于创新。其实在给地址赋值时还有两种方法，大家可以考虑一下其他方式来实现 （488，10-》20,10)祝朋友们恢复数据成功，一身轻松。数据急救(3): 相关知识介绍我们进行数据恢复，就要熟悉我们操作系统的文件系统存储原理和结构。JFS 布局 日志文件系统如何处理磁盘布局JFS 概述 日志文件系统如何缩短系统重启时间附加下载文件: 数据急救(1): 如何恢复误删除的文件
如何在AIX 5L中配置和使用VLAN
什么是VLANTrunk在AIX 5L中配置VLANVLAN常见问题什么是VLANVLAN（Virtual LAN，虚拟局域网）是由交换机提供的一个重要功能。处于不同VLAN的计算机不在同一个广播域中，即使是连接在同一台交换机上，也不能直接互相通信。VLAN的用处主要有三个： 1、端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 2、网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 3、灵活的管理。更改用户所属的网络不必换端口和联线，只该软件配置就可以了。 对不同的交换机，VLAN可以按端口或MAC地址来划分。 Trunk从VLAN的概念可以看出，处于不同VLAN的计算机要互相通信，必须要通过另外的计算机或路由器进行路由。如果没有额外的措施，您就需要在计算机或路由器上安装两块网卡，每块网卡连接一个VLAN。另外，如果要将两台或两台以上的交换机连接起来使用，那么如果没有额外的措施，每个VLAN都需要独立的端口进行互联，如下图所示。
为了能更灵活和更有效率地应对上述问题，trunk被引入到VLAN方案中来。所谓trunk，就是指传递交换机上所有VLAN信息的链路。这样，支持同样trunk协议的交换机、计算机和路由器就可以用一条物理链路来交换所有VLAN上的数据。对于路由器和计算机来说，可以通过创建对应不同VLAN的逻辑接口来分别在不同的VLAN上进行通信。交换机之间的trunk如下图所示。
在AIX 5L中配置VLANAIX 5L支持通过以太网卡连接交换机的trunk端口（运行IEEE 802.1Q协议）并创建对应各个VLAN的逻辑接口。每个逻辑接口在AIX操作系统上表示为一个新的以太网卡（ent）。您可以在系统中创建多个逻辑接口，但您有可能需要调整no命令的ifsize参数。这个参数决定了您在系统中所能使用的所有网络接口的个数，默认是8。要配置VLAN逻辑接口，请在命令行中输入smit vlan，然后完成以下工作：1、选择Add A VLAN，然后选择连接在交换机trunk端口上的以太网卡。2、填写VLAN Tag ID。VLAN Tag ID 是交换机上定义的VLAN号。这个逻辑接口创建后将只能用来和这个VLAN号所对应的VLAN上的计算机直接通信。3、在新的逻辑以太网接口上配置TCP/IP。逻辑网卡与物理网卡在使用上稍有差别。下面是使用lsattr的结果：# lsattr -EHl ent2attribute ---value description ------user_settablebase_adapter ent0 -VLAN Base Adapter Truevlan_tag_id -1 ----VLAN Tag ID ------True
对逻辑网卡使用entstat时，返回的是其对应的物理网卡的相关数据：# entstat -d ent2-------------------------------------------------------------ETHERNET STATISTICS (ent2) :Device Type:Hardware Address: 00:04:ac:e4:ba:d8Elapsed Time: 16 days 22 hours 15 minutes 38 secondsTransmit Statistics: Receive Statistics:-------------------- -------------------Packets: 0 ----------Packets: 194Bytes: 0 ------------Bytes: 17813Interrupts: 0 -------Interrupts: 194Transmit Errors: 97 -Receive Errors: 0Packets Dropped: 1 --Packets Dropped: 0---------------------Bad Packets: 0Max Packets on S/W Transmit Queue: 2S/W Transmit Queue Overflow: 0Current S/W+H/W Transmit Queue Length: 0Broadcast Packets: 0 -----Broadcast Packets: 194Multicast Packets: 0 -----Multicast Packets: 0No Carrier Sense: 97 -----CRC Errors: 0DMA Underrun: 0 ----------DMA Overrun: 0Lost CTS Errors: 0 -------Alignment Errors: 0Max Collision Errors: 0 --No Resource Errors: 0Late Collision Errors: 0 -Receive Collision Errors: 0Deferred: 0 --------------Packet Too Short Errors: 0SQE Test: 1 --------------Packet Too Long Errors: 0Timeout Errors: 0 --------Packets Discarded by Adapter: 0Single Collision Count: 0 Receiver Start Count: 0Multiple Collision Count: 0Current HW Transmit Queue Length: 0General Statistics:-------------------No mbuf Errors: 0Adapter Reset Count: 0Adapter Data Rate: 200Driver Flags: Up Broadcast Running-------Simplex AlternateAddress 64BitSupport-------PrivateSegment DataRateSet另外，逻辑网卡不能用来配置EtherChannel。VLAN常见问题1、创建VLAN接口时出现：Method error (/usr/lib/methods/chgvlan):0514-018 The values specified for the following attributesare not valid:vlan_tag_id --VLAN Tag ID引起这种问题的原因是在这块物理网卡上已经创建了对应于指定VLAN编号的逻辑接口。请用lsattr -El命令检查已经配置的VLAN接口。2、删除或修改VLAN接口时出现：Method error (/usr/lib/methods/ucfgcommo):-------0514-062 Cannot perform the requested function because the----------------specified device is busy.引起这种问题的原因是有用户程序或IP接口在使用这个逻辑接口。一般来说，您可以先运行：ifconfig enX detach来卸载IP接口然后再重新运行命令。其中enX是VLAN接口对应的IP接口号。
为什么使用“kill -9”不能将进程杀掉平台: pSeries软件版本: AIX 所有版本有时会遇到这样的问题：使用 "kill -9" 不能将进程杀掉。为什么？"kill -9"命令向进程发送“SIGKILL”信号来将其终止。但是在下面两种情况下不起作用：a. 该进程处于“Zombie”状态（使用“ps”命令返回“defunct”的进程）。此时进程已将所有资源释放，但未得到其父进程的确认。“Zombie”进程要等到下次系统启动时才能消失，但它的存在不会影响系统性能。b. 该进程处于"kernel mode"（核心态）且在等待不可获得的资源。处于核心态的进程忽略所有信号处理，因此对于这些一直处于核心态的进程只能通过重启系统实现。进程在AIX中会处于两种状态，即用户态和核心态。只有处于用户态的进程才可以用“kill”命令将其终止。
如何对CDE进行抓屏AIX, CDE如何对CDE进行抓屏AIX提供了对X Windows系统进行抓屏/显示的工具xwd和xwud。xwd 命令是增强 X-Windows 的窗口转储实用程序。xwd 命令允许将视窗映像存储为特殊的已格式化的转储文件。然后，该文件可以被其它各种可执行重显、打印、编辑、格式化、归档和图像处理等功能的 X 实用程序读取。通过在期望的窗口中单击鼠标来选择目标窗口。键盘铃会在转储开始时响一次，转储结束后响二次。常用参数：-frame 该选项表明在手工选择窗口时，视窗管理器框架也应该包含在内。 -display Display 指定服务器连接。 -help 打印使用命令的语法摘要。 -nobdrs 指定窗口转储不包含构成 X-Windows 边框的像素。如果想将视窗内容包含在文档中作为说明时，这十分有用。-nobdrs 标志的结果取决于那个视窗管理器在运行。很多视窗管理器都从客户机中除去所有边框。例如，XGetWindowAttributes 函数在客户机启动时返回一个值为 0 的 border_width 字段而不管真正的边框宽度为多少。因此，任何在屏幕上可见的边沿都属于视窗管理器；客户机对其则一无所知。在这种情况下，-nobdrs 标志没有作用。 -out File 在命令行上指定输出文件。缺省值是输出到标准输出。 -xy 选择 xy 格式转储而不是使用缺省的 z 格式。该选项只适用彩色显示器。
xwd可以用来捕获X Windows系统上的当前显示。如果您在CDE环境中，只需要运行：#xwd -out FILENAME其中FILENAME是用来存放图形信息的文件名。如果是在字符界面或需要捕获其它计算机上的图形，您需要首先在其它计算机的控制台上运行xhost +以允许远程访问，然后运行：#xwd -display HOSTNAME:DPY -out FILENAME其中HOSTNAME是要捕获的计算机的主机名，DPY通常为0.0。xwud可以用来将捕获的文件显示到X Windows系统上，用法是在CDE环境中执行：#xwud -in FILENAME其中FILENAME是用来存放图形信息的文件名。
如何重建设备配制数据库？注意：当你重建ODM客户化设备数据库时，你将丢失你现有的客户化设备的任何特殊的配制，例如：（1）X.25,ttys,printers等设备的客户化配置将丢失，你需要在重建设备数据库之前保存这些信息；（2）任何用户建立的卷组必须用命令重新加进系统：importvg -y [vgname] [hdisk#]， vgname是卷组名，#”是被加的卷组里包含的任一硬盘号；（3） 你的系统名和TCP/IP配置参数可能将丢失，在重建设备数据库之前你应该首先保存TCP/IP配置。执行下面的步骤用默认的最小配置数据库来替换当前的设备数据库，新的数据库将在下次系统重启时生效。1.启动系统进入维护模式，在不mounting文件系统的情况下访问rootvg，如下所示：对于 AIX Version 4, 选择 Start Maintenance Mode for System Recovery (option 3). 下一屏幕选择 option 1 (Access a Root Volume Group).再下一屏键入 0 继续，接着通过输入数字号码来选择卷组，屏幕将如下显示：Access a Root Volume GroupType the number for a volume group to display the logical volume information and press Enter. 1) Volume Group 0073656f2608e46a contains these disks:hdisk0 --2063 04-C0-00-4,0一旦一个卷组被选择，将显示那个卷组的信息：例如：----------------Volume Group Information------------------------------------------------------------------------Volume Group ID 0073656f2608e46a includes the following logical volumes:-----hd6 --------hd5 --------hd8 --------hd4 --------hd2 -----hd9var---- hd3 --------hd1 -----------------------------------------------------------------------Type the number of your choice and press Enter. 1) Access this Volume Group and start a shell2) Access this Volume Group and start a shell before mounting filesystems99) Previous Menu现在你选择Access this volume group and start a shell before mounting file systems (Option 2).2.运行下面的命令来mount文件系统/dev/hd2(/usr):mount /dev/hd2 /usr ；3.拷贝当前的系统配制到一个备份目录，这一步是可选的：mount /dev/hd4 /mnt mkdir /mnt/etc/objrepos/backup cp /mnt/etc/objrepos/Cu* /mnt/etc/objrepos/backupcp /etc/objrepos/Cu* /mnt/etc/objrepos/ <--- additional lineumount /mnt4.决定启动影像（boot image)位于哪个磁盘上：lslv -l hd55.保存基于文件系统的RAM设备配制数据库到启动磁盘上，例如：savebase -d /dev/hdisk06.重新启动机器进入正常启动模式，任何客户化的设备将需要重新定义并且任何非rootvg卷组需要重新加入。
如何使.profile文件在CDE中生效？产品：AIX平台：RS/6000版本：AIX 4.3在用户的.profile文件中设置的环境变量通过CDE界面注册后并未生效。如何使之生效？打开文件.dtprofile，将注释行“# DTSOURCEPROFILE=true”还原，即将此行前面的“#”删除即可。
在AIX中设置中文环境平台：RS/6000软件版本： AIX 4.2 或更新版本在RS/6000机器上安装了AIX操作系统，但不能显示中文。这是因为AIX中文环境需要单独设置。在AIX中使用中文有两种途径：第一是在安装AIX时选择中文语言，装好的系统自动显示中文（这种方法不推荐使用，它没有第二种方法使用起来灵活）。第二是安装AIX时选择英文,系统启动后手工设置中文环境，方法如下：1. 将AIX系统盘的第一张光盘放入光驱；2. 运行命令：smitty--> System Environments--> Manage Languange Environment--> Change/Show Primary Language Environment--> Change/Show Cultural Convention, Language, or Keyboard
在随后显示的菜单中将光标分别移到以下字段：
Primary CULTURAL ConventionPrimary LANGUAGE translationPrimary KEYBOARD按下，从弹出的菜单中选择“IBM-eucCN”将上述字段改为简体中文，按下回车键后系统自动从光盘安装中文环境软件包。此操作完成后重新启动系统，操作界面即为简体中文。需要输入中文时使用下列功能键切换输入方法：
AIX 4.3.3 以前的版本：
+ F1 --- + F4 切换到各种中文输入方法；右 --- 切换到英文输入；AIX 4.3.3：
CTRL + [F2] : 智能 ABC ; CTRL + [F4] : 拼音输入; CTRL + [F5] : 五笔输入; CTRL + [F6] : 郑码输入 ; CTRL + [F7] : 表形码输入; CTRL + [F9] : 内码输入; CTRL + [F10] :英文半角; 此外，AIX还包含另外两种中文环境，即“UTF8”和“GBK”，它们与“IBM-eucCN”之区别在于包含了繁体汉字的使用。上述三种中文环境的设置方法均相同。
如何在AIX的CDE上抓屏幕产品: RS/6000平台: RS软件版本: AIX V4.3.3 & V5.*客户需要在CDE抓屏来进行系统数据保存备份或留做分析。首先我们执行命令 # xwd -out filename，然后点击我们想保存的窗口，这时命令退出回到提示符。要显示我们所抓下的窗口屏幕，只需执行 # xwud -in filename，举例如下：#xwd -out barcode (click the window of barcode)#xwud -in barcode
HACMP工作原理HACMP的工作原理是利用LAN来监控主机及网络、网卡的状态。在一个HACMP环境中有TCP/IP网络和非TCP/IP网络。TCP/IP网络即应用客户端访问的公共网，该网可以是大多数AIX所支持的网络，如Ethernet，T.R.，FDDI，ATM，SOCC，SLIP，等等。 非TCP/IP网络用来为HACMP对HA环境（Cluster）中的各节点进行监控而提供的一个替代TCP/IP的通讯路径，它可以是用RS232串口线将各节点连接起来，也可以是将各节点的SCSI卡或SSA卡设置成Target Mode方式。HACMP将诊测并响应于三种类型的故障：1网卡故障，2网络工作，3节点故障。下面就这三种故障分别进行介绍。1、网卡故障前面讲到，HACMP的群集结构中，除了TCP/IP网络以外，还有一个非TCP/IP网络，它实际上是一根“心跳”线，专门用来诊测是节点死机还是仅仅网络发生故障。如下图所示，一旦节点加入了 Cluster(即该节点上的HACMP已正常启动)，该节点的各个网卡、非TCP/IP网络就会不断地接收并送Keep-Alive信号，K-A的参数是可调 的，HA在连续发送一定数量个包都丢失后就可确认对方网卡，或网络，或节点发生故障。因此，有了K-A后，HACMP可以很轻易地发现网卡故障，因为一旦某块网卡发生故障发往该块网卡的K-A就会丢失。此时node 1上的cluster manager( HACMP的“大脑”)会产生一个swap-adapter的事件，并执行该事件的script(HACMP中提供了大部分通用环境下的事件scripts,它们是用标准AIX命令和HACMP工具来写的)。每个节点上都有至少两块网卡，一块是service adapter,提供对外服务，另一块是standby adapter，它的存在只有cluster manager知道，应用和client并不知道。一旦发生swap-adapter事件后，cluster manager将原来service adapter的 IP地址转移到standby adapter上，而standby地址转移到故障网卡上，同时网络上其他节点进行ARP的刷新。网卡互换(swap-adapter)在几秒内就可完成，以太网为3秒，并且这种转换对应用和client来说是透明的，只发生延迟但连接并不中断。2、网络故障如果发往node1上的service和standby网卡上的K-A包全都丢失，而非TCP/IP网络上的K-A仍然存在，那么HACMP判断node1仍然正常而网络发生故障。此时HACMP执行一个3 、节点故障如果不仅TCP/IP网络上的K-A全部丢失，而且非TCP/IP网络上的K-A也丢失，那么HACMP断定该节点发生故障，并产生node-down事件。此时将有资源接管，即放在共享磁盘陈列上的资源将由备份节点接管，接管包括一系列操作：Acquire disks，Varyon VG, Mount file systems，Export NFS file systems, Assume IP network Address, Restart highly available applications,其中IP地址接管和重新启动应用由HACMP来实现，而其他是由AIX来完成。当整个节点发生故障时，HACMP将故障节点的service IP address转移到备份节点上，使网络上的client仍然使用这个IP地址，这个过程称为IP地址接管(IPAT)，如图所示。当