HP-UX技术文档库精选
1 怎样添加、删除逻辑卷
2 怎样扩大文件系统
3 怎样进行双机热备份系统的切换
4 怎样更改 hostname,ip地址等
5 怎样从trusted system中恢复成普通系统
6 怎样查看系统中安装了什么软件
7 怎样才能安全的删除已安装的软件
8 怎么进入单用户状态
9 用什么命令能够看到主机中的网络设备
10 硬件路径(hardware path)是如何定义的
11 系统启动时会进行自检并列出相应信息，启动完成时还能看到这些信息吗
12 维护开关的位置在正常运行和远程登录时有何不同
13 网络不通怎么办
14 图形显示器作为控制台时的故障诊断
15 双机热备份软件(mc/lock manager)的几个常用命令
16 如何查看primary，alternate boot path
17 机器正常运行中，发现键盘不响应时怎么办
18 autoraid管理命令的使用方法
19 服务器控制台(console)能正常运行的缺省配置是什么
20 当用umount命令无法卸载cdrom文件系统时，怎么办
21 磁盘阵列中的磁盘模块可以随意插拔和更换位置吗
22 超级用户忘了密码怎么办
23 如何在cde中设置双屏幕？
24 在hp-ux 11.0上，对文件大小、内存等的限制是什么？
25 怎样才能限制 “ftp”访问我的机器？
26 怎样限制用户登录到系统控制台?
27 怎样使unix提示符反映当前的路径?
28 如何删除文件名中包含特殊字符的文件？
29 如何确定服务器上的cpu号？
30 怎样创建恢复次带来恢复hp-ux系统?
31 我应该在哪里定制 cde？
32 重新组建 /etc/lvmtab
33 怎样手动启动inetd?
34 如何启动网卡的全双工模式?
35 怎样在hp b2000上增加一个scsi硬盘？
36 普通用户能否使用sam命令？
1. 怎样添加、删除逻辑卷
1. 添加逻辑卷
1) 添加文件系统卷。例如：在vg01上添加一个200m的文件系统卷，卷名为data，mount到目录 /sample 上。
a. 创建逻辑卷，在系统提示符下键入命令：
" lvcreate -l 200 -n data /dev/vg01"
b. 在逻辑卷data上创建文件系统：
" newfs -f hfs /dev/vg01/rdata"
注：如果是vxfs文件系统，则用" newfs -f vxfs
/dev/vg01/rdata"
c. 创建目录/sample，并将逻辑卷data mount 到/sample.
" mkdir sample"
" mount /dev/vg01/data /sample"
d. 用bdf命令，将会看到/dev/vg01/data mount 到 /sample上。
2) 添加非文件系统卷（raw data volume）。例同上。
a. 创建逻辑卷，在系统提示符下键入命令：
" lvcreate -l 200 -n data /dev/vg01"
b. 创建目录/sample，并将逻辑卷data mount 到/sample.
" mkdir sample"
" mount /dev/vg01/data /sample"
c. 用bdf命令，将会看到/dev/vg01/data mount 到 /sample上。
2. 删除逻辑卷
例如：删除 vg01 中名为 data 的逻辑卷，mount 到/sample.
1) 卸载所要删除的逻辑卷：
a. 首先用 umount 命令将逻辑卷 data 从/sample上卸载下来：
" umount /sample"
b. 若系统提示设备忙，不能卸载；则在根目录系统提示符下，键入以
下命令，进入单用户：
" shutdown -y 0"
在单用户下，先将所有逻辑卷mount上，键入命令：
" mount -a "
用bdf 命令看该逻辑卷是否已经mount上，如果mount上，键入以下命令：
" umount /sample"
2) 删除逻辑卷 /dev/vg01/data ，用命令：
" lvremove /dev/vg01/data"
2. 怎样扩大文件系统
1. 扩大文件系统
1) 扩大文件系统，首先要找到这个文件系统所对应的逻辑卷，只有首先扩大逻辑卷给文件系统以扩大的空间，才能扩大文件系统。
2) 为扩大逻辑卷，先进单用户，在根目录系统提示符下，键入命令：
"shutdown -y 0 "
3) 进入单用户后，先将所有文件系统mount上，键入命令：
" mount -a "
4) 用bdf 命令看该文件系统是否已经mount上，如果mount上，用命令
" umount 文件系统名" umount 该文件系统。例如
想要扩大"/usr"到500m ,就键入命令：
" umount /usr "
5) 用命令：
" lvextend -l 500 /dev/vg00/lvol4 "
这里，假定 /usr 对应 /dev/vg00/lvol4
6) 用命令：
" extendfs /dev/vg00/lvol4 "
扩大文件系统。
注：如果是vxfs文件系统，则用" extendfs -f vxfs /dev/vg00/lvol4 "
7) 用命令：
" mount /dev/vg00/lvol4 /usr "
将文件系统 mount 到 /usr
这样，文件系统"/usr"就被扩大了，
8) 用命令：
" reboot "
进入原来运行级。
2. unix 的文件系统
1) unix的文件系统是树状结构，从根开始，从表面上看，文件系统好象是一个整体，但实际上，文件系统可以分成不同的部分，单独占据一块逻卷,就是一个文件系统。
2) unix的文件系统可以分为四种类型：
hfs
vxfs
cdfs
lofs
在hpux中，有下列文件系统：
" / " 根文件系统
" /usr ", " /sbin " 操作系统的一部分。
" /opt "和application 有关的文件系统。
" /etc " mount 到此目录下的文件系统包含系统配置文件
" /var " mount到此目录下的文件系统中的文件为系统启动，运行，等等，产生的文件。
" /stand " 包含操作系统核心（kernel）的有关文件。
" /tmp " 包含系统临时文件。
" /dev " 包含所有的设备文件。
3. 怎样进行双机热备份系统的切换？
mc系统切换发生在两种情况下：一种情况是由于系统的硬件出现故障或者应用程序故障，此时的切换是自动进行的；另一种情况是根据实际操作环境需要进行人为地切换。有两种办法来实现后一种切换。
方法1: 使用cmhaltnode 命令来停止运行有程序包的节点。
cmhaltnode -f nodename
这样，在停止该节点的同时，应用程序包会自动迁移到另外一个节点上。
方法2: 使用cmhaltpkg 来启停应用程序包
1) 用 cmhaltpkg 命令来停止需要迁移的程序包
cmhaltpkg pkgname
2) 用cmrunpkg 来重新在别的节点上运行程序包
cmrunpkg -n nodename pkgname
3) 用 cmmodpkg 修改切换属性
cmmodpkg -e pkgname
一般来说，建议采用方法2
4. 怎样更改 hostname,ip地址等？
答：
#set_parms
可以是以下各项：
hostname （更改主机名）
ip_address （更改ip地址）
5. 怎样从trusted system中恢复成普通系统？
* 运行sam
* 选择“security and audit”
* 选择任意一项，进入下一个界面。
*选择”action” 菜单项中”unconvert”,即可从trusted system中恢复成普通系统？
6. 怎样查看系统中安装了什么软件？
答：查看系统中所安装的软件，我们可以用命令：
# swlist
7. 怎样才能安全的删除已安装的软件？
答：我们可以用命令 swremove 来删除已安装的软件，具体操作步骤如下：
1) 运行命令
# swremove
2) 在菜单中用空格键 将所需删除的软件标注上亮条。
3) 用 键激活菜单选择，将光标用右键移动到 actions 项，按回车键 激活下拉菜单。用下键将光标移至 mark for removem 项，按回车 键 ，将所需删除的软件标注。
4) 再用 键激活菜单选择，将光标用右键移动到 actions 项，按回车键 激活下拉菜单。
5) 用下键将光标移至 remove (analysis).. 项，按回车键 ，就可以将所 标注的软件删除。
8. 怎么进入单用户状态？
1. 重起机器， 自检完成后，会出现这一行 “ to discontinue, press any key in 10 seconds ”, 这时你按任意键， 系统会中止启动, 进入main menu.
2. 键入“ bo ”, 在系统询问“ interact with ipl (y or n?)?”, 输入“y”。
3. 提示符isl> 后， 输入“ hpux - is ”, 系统进入单用户状态。
9. 用什么命令能够看到主机中的网络设备？
用 lanscan 命令查看主机中的网卡。例如：
# lanscan
hardware station crd hdw net-interface nm mac hp-dlpi dlpi
path address in# state nameppa id type support mjr#
10/4/8 0x00108318e6e8 0 up lan0 snap0 1 ether yes 119
10/12/6 0x0060b0c44462 1 up lan1 snap1 2 ether yes 119
上述命令显示主机中有3块网卡，它们的有关参数如下：
硬件地址分别是 10/4/8、10/4/12(hardware path)
网卡名是 lan0、lan1(net-interface name列)
各网卡的nmid是 1、2(nmid列)
各网卡的工作状态是 up、down、up (hdw state列)
各网卡的mac地址是 station address所对应的列。
一个网卡要能够正常工作，首先它的工作状态（net-interface name）必须是up。
用 ifconfig 命令查看网卡对应的ip地址。例如：
# ifconfig lan0
lan0: flags=863
inet 15.85.114.14 netmask fffff800 broadcast 15.85.119.255
在网卡lan0上的地址是15.85.114.14(inet)，子网掩码ffff800，广播地址15.85.119.255
10. 硬件路径(hardware path)是如何定义的？
答：
硬件路径是指主机对其spu与外设（i/o）进行管理的一种标识，是对设备总线结构与地址设置路径结构的标识，以便于确定硬件与诊断故障。不同设备的硬件路径不能相同，否则会造成中断冲突。不同机型由于总线结构不同，同类设备的硬件路径大相径庭。一般原则是，每次总线转换必须有一个反斜扛将上下级总线分隔开。
例 如:
8/16/5.6.0
8--- 第一级总线
16--- 第二级总线
5--- 第三级总线卡号
6--- 地 址
0--- 相应地址下第一个设备
11. 系统启动时会进行自检并列出相应信息，启动完成时还能看到这些信息吗？
答：
1) 系统启动时的自检信息反映出自检的过程和结果，在主机的液晶屏上可以看到这些信息比如“7xxx”，一般表示和内存有关的信息。这些信息都可以查阅有关的手册得知其具体的意义。
2) 如果自检失败，相应的信息就会停留在主机的液晶屏上，根据这个信息就可以初步确定启动失败的原因。
3) 机器启动之后，在ctrl＋b的sl命令可以看到最后50个信息，但是，随chassis信息的不断显示，自检信息就会被冲掉。因此，系统启动之后，这些信息就看不到了。
4) 引导过程到硬盘时，会有配置硬件的信息，这些信息可以通过“dmesg”命令和浏览文件“ /usr/adm/syslog/syslog.log”看到，相应运行级别调用的shell程序或 进程可以在文件“/etc/rc.log”中看到。
12. 维护开关的位置在正常运行和远程登录时有何不同？
答：
在k机和r机（安装有remotemanagementcard）上，可以接modem或lam，从而提供远程登录的功能。若要使远程登录能够成功，需要将维护开关扳到service的位置上，否则远程登录将被拒绝。
在k机上，维护开关就是前面板上的加电开关。该开关在正常运行时处在on的位置。
在r机上，维护开关在remote management card上。该开关在正常运行 时处在 normal的位置。
另外，需要注意的是远程登录结束后，最好要将维护开关扳回到正常运行的 位置－－－k机是on；r机是normal。
13. 网络不通怎么办？
1) 用 lanscan 看系统网卡状态
如果某个网卡硬件状态（hdwstate)是down，首先检查网线和网卡指示灯，如果指示灯不亮，说明该网卡有可能存在硬件问题，请立刻拨打
惠普热线电话：800-810-7000 或010-65643800
1) 用 ping 命令检查网络通讯是否建立。例如：
# ping -i 15.85.114.14 15.85.114.13
ping 15.85.114.13: 64 byte packets
64 bytes from 15.85.114.13: icmp_seq=3. time=1. ms
64 bytes from 15.85.114.13: icmp_seq=4. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=5. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=6. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=7. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=8. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=9. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=10. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=11. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=12. time=1. ms
----15.85.114.13 ping statistics----
13 packets transmitted, 10 packets received, 23% packet loss
round-trip (ms) min/avg/max = 0/0/1
上述命令检查了主机中ip地址为15.85.114.14的网卡和网络系统中ip地址为15.85.114.13的节点间的网络连接，结果是连接正常。
反之，如果没有回应，则表明连接不正常。
ping命令检查了osi网络的第三层连接。如果执行ping命令失败，可以用linkloop命令检查第二层连接是否正常。例如：
# linkloop -i 2 0x080009da0460
link connectivity to lan station: 0x080009da0460
-- ok
# linkloop -i 2 0x080009d97071
link connectivity to lan station: 0x080009d97071
error: get_msg2 getmsg failed, errno = 4
-- failed
frames sent : 1
frames received correctly : 0
reads that timed out : 1
上述第一条命令检查了主机中网卡的nmid为2的卡与网络系统中网卡的mac地址为 0x080009da0460的卡之间的第二层连接，结果是连接正常。
上述第二条命令检查了主机中网卡的nmid为2的卡与网络系统中网卡的mac地址为 0x080009d97071的卡之间的第二层连接，结果表明连接不正常。
一般情况下，使用以上命令就可以基本确认网络是否工作正常。
14. 图形显示器作为控制台时的故障诊断
如果系统启动信息没有显示，但系统启动后能出现cde的登录界面，可做如下检查：
1.1 检查键盘和鼠标是否可靠连接或是否接反，可把键盘和鼠标拔出，再重新插回，如有可能，更换键盘和鼠标；
1.2 如机器带有远程拨入modem卡，检查卡上的开关是否处于service位置，如是，将 其拨到normal位置。
一般以上两步可解决问题。
2.1 如果能显示系统启动信息，也能出现cde的登录界面，但输入用户名和密码后，屏幕画 面闪一下之后随即又退回到 cde的登录界面，则很有可能是系统网络配置有问题，可检 查系统相关配置，例如：hostname与ip地址是否对应，/etc/hosts文件中是否有重复的主机名等。
2.2 如果系统启动中和启动后都没有任何显示，可尝试在系统加电自检时，按tab键，可 使主机重新检测显示器类型，如不能解决问题，可尝试更换显示器。
15. 双机热备份软件(mc/lock manager)的几个常用命令
mc/lock manager (multi-computer/lock manager) 是惠普公司推出专门用 来保护关键业务应用免遭软、硬件故障影响的特殊应用软件。
使用mc/lock manager，多个节点(系统)被组织成一个企业群集，为局域网(lan) 上的客户机提供高可用性的服务。
mc/lock.manager监控程序监控每一个节点的状态，并且对出现的故障很快 做出反应，使对应用程序的影响减小到最低。
abbreviations: cn = cluster_name nn = node_name pn = package_name
explainations: ... = multiple occurences | = or [descriptor] = optional
1. 如何手动启动mc/lock manager？
______________________________________________________________________________
start lock manager daemons and form a new cluster
#cmruncl [-f] [-v] [-n nn...]
[-f] force cluster startup without warning message
[-v] verbose output
[-n ] specific name(s) of node(s) to
2. 单点启动后如何加入另一个节点？
______________________________________________________________________________
start lock manager daemon on node(s) and join a cluster
cmrunnode [-v] [nn...]
[-v] verbose output
3. 如何实现节点切换？
______________________________________________________________________________
切换分两种：本地切换 ( local switch ) 和 切换 ( switch )
当主节点出现网卡故障 ( mac address or hardware state down ) 时，首 先会进行本地切换，备份网卡开始工作；如果此时备份网卡也有故障， 则系统会进行切换，备份节点接管系统工作。
可以手工模拟这些故障以进行故障诊断或检测。
4. 如何监测 cluster 运行状态？
______________________________________________________________________________
view information about the current lock manger cluster
cmviewcl [-v] [-n nn]... [-p pn]... [-l {package|cluster|node}]
[-v] verbose output
[-n] view information only about the specific node_name(s).
[-p] package_name... view information only about the specific package_name(s).
[-l] pkg|clus|node display only package, cluster or node specific information.
5. 如何停止 cluster 运行？
______________________________________________________________________________
halt lock manager cluster daemons
cmhaltcl [-f] [-v]
[-f] force the cluster to shutdown even if packages are currently running.
[-v] verbose output
6. 如何停止运行某个节点而 cluster 在其它节点继续运行？
______________________________________________________________________________
halt lock manager daemon on node(s) and leave the cluster
cmhaltnode [-f] [-v] [nn...]
[-f] force the node to halt even if there are packages running on it.
[-v] verbose output
7. 如何在 running cluster 中运行某一个包？
______________________________________________________________________________
run a lock manager package
cmrunpkg [-n nn] [-v] pn...
[-n ] act on a specific node.
[-v] verbose output
8. 如何停止一个运行中的包？
______________________________________________________________________________
halt a lock manager package
cmhaltpkg [-n nn] [-v] pn...
[-n ] act on a specific node.
[-v] verbose output
9. 如何改变一个包的切换属性？
______________________________________________________________________________
enable or disable switching attributes for a lock manager package
cmmodpkg [-v] [-n nn]... {-e|-d} pn...
[-v] verbose output
[-n ] modify attributes on specific node(s) - else globally mod.
-e enable
-d disable
pn - package(s) whose switching attributes are changed
16. 如何查看primary，alternate boot path?
重新启动主机，在十秒钟中断时按任意键进入bootadmin菜单，此时在bootadmin的提示符下键入 pa 命令如下：
main menu> pa
就会列出 primary，alternate path。
17. 机器正常运行中，发现键盘不响应时怎么办？
答：
首先 reset终端：
a. shift+ctrl+reset
或 b. 关/开电源
如果键盘仍然不响应，可能的情况有以下几种：
1) 服务器控制台 配置可能不对：
a. 在主机启动起来之前服务器控制台上的datacommbaudrate设置与主机 启动起来之后的设置不一致，会引起服务器控制台不响应键盘。
解决办法：
①按下键盘上方正中的"usersystem"键，屏幕下方显示如下亮块，括号中 为其对应键；
( f1 ) ( f2 ) ( f3 ) ( f4 ) (menu) (user ( f5 ) ( f6 ) ( f7 ) ( f8 )
system)
其中每一个方框对应于键盘第一行的～ 键。
②按下键，屏幕下方显示如下，
( f1 ) ( f2 ) ( f3 ) ( f4 ) (menu) (user ( f5 ) ( f6 ) ( f7 ) ( f8 )
system)
③按下键，修改菜单中的 baudrate 项。
b. 服务器控制台上的remote mode设置不对。
解决办法：
①按下键盘上方正中的 user 键，屏幕下方显示如下，
system
( f1 ) ( f2 ) ( f3 ) ( f4 ) (menu) (user ( f5 ) ( f6 ) ( f7 ) ( f8 )
system)
②按下键，屏幕下方显示如下，
( f1 ) ( f2 ) ( f3 ) ( f4 ) (menu) (user ( f5 ) ( f6 ) ( f7 ) ( f8 )
system)
其中remote mode后必须带有"*"号，如果没有，可以按键加上。
2) 键盘被锁：此时在屏幕右下方正文有" stop "字样显示。
解决：按键可清除此 锁。键在键盘左上方，键右边。
3) 看此终端是否正在运行某个编辑进程。
解决：用另一终端登录上来，再＃ps-ef命令，如有" vi "或之类的编辑进程，用
手动杀掉它。
4) xon/xoff协议：
如之前按过发xoff信号给主机，则主机停止向此终端的输出显示。
解决：按发xon信号给主机。
5) 某个应用手动挂起不能被中断.
解决:用另一个终端登录上来, 执行 #cat /etc/motd>/dev/tty?p!
其中:tty?p!是被挂起终端的设备文件.
如果在/dev/tty?p! （被挂起终端〕上有显示，则可以重新开关主机后看问题是否
解决。
6) 如以上均不能解决问题,请与hp联系。
18. autoraid管理命令的使用方法
首先，显示autoraid的序列号：
# arraydsp –i 此命令可显示autoraid的序列号
显示autoraid所有配置与状态信息
# arraydsp –a serialnumber (serialnumber为上一命令的输出，以下同)
显示autoraid的所有log记录
# logprint –a serailnumber
19. 服务器控制台(console)能正常运行的缺省配置是什么？
答：服务器控制台能正常运行的缺省配置是:
remote mode on(带* 号)
memory lock off(不带*号)
line modify off(不带*号)
modify all off(不带*号)
block mode off(不带*号)
查看上述配置的方法，如下：
在服务器控制台的键盘上方有一排功能键f1-f8，在功能键f4与f5之间有 menu和user system两个键。
当要查看服务器控制台的参数配置时，首先按usersystem键，这时在服务器 控制台屏幕的最下面一行显示出8个高亮度的方块，每个方块从左到右分别对应功 能键f1到f8；再按功能键f4，表示选择modes，依然是8个亮方块，但是方块上的文字改变了。依照上述5个参数的名称检查相应的方块，看是否正确地配置了。如果没有，按与方块对应的功能键进行改变，直到所有参数正确地配置好。最后按menu键退出。
20. 当用umount命令无法卸载cdrom文件系统时，怎么办？
答：
有时当使用cd介质安装软件后，系统需要重新启动（reboot）。系统启动完成后有时你会发现无法开启cdrom驱动器的门取出cd介质，而此时如果执行umount命令系统会报错并且依然无法取出cd介质。
当遇到这样的情况时（为便于说明，假设cdrom的设备文件是/dev/dsk/c3t2d0，查找设备文件的方法参见问题10），按以下方法即可取出cd介质：
a. 首先执行mount命令将cdrom安装到某一个安装点上（例如：/sd_cdrom此时系统可能会报错，不必理会）
#mount /dev/dsk/c3t2d0 /sd_cdrom
b. 然后执行umount命令将cdrom卸载（此时系统依然可能会报错，同样不必理会）
#umount /sd_cdrom
这时cdrom驱动器的门就可以打开取出cd介质。
21. 磁盘阵列中的磁盘模块可以随意插拔和更换位置吗？
答：
虽然磁盘阵列中的磁盘模块允许带电热插拔操作。但是磁盘的位置有一定的次序并且在每次拔插后，磁盘组需要一定的时间进行重构，因此在阵列有数据的情况下，不要随意拔插磁盘。
22. 超级用户忘了密码怎么办？
* 重起机器， 自检完成后，会出现这一行 “ to discontinue, press any key in 10 seconds ”, 这时你按任意键， 系统会中止启动, 进入main menu.
* 键入“ bo ”, 在系统询问“ interact with ipl (y or n?)?”, 输入“y”。
* 在提示符isl> 后， 输入“ hpux - is ”, 系统进入单用户状态。
* 键入“ passwd ”, 然后输入新的密码。
* 键入“ init 3 ”, 恢复系统正常运行。
23. 如何在cde中设置双屏幕？
在hp-ux 10.20上，为了在cde中设置双屏幕，应按下面的步骤执行：
1. 运行ioscan -f，记下所显示两个“graphics”的实例号(在“i”栏下)。(默认情况下一个应当是1，一个应当是0。)
2. 执行“ll /dev/crt*”，检查设备文件，确保有一个设备的次设备号中有一个“1” (0x010000)，一个设备有一个“0”。
3. 编辑/usr/lib/x11/x0screens，按如下所示与这两个不同的设备文件相对应：
screen /dev/crt
screen /dev/crt1
4. 如果使用cde，则执行下面的操作（如果使用vue，则不要执行）：
将下面的内容加入/usr/dt/app-defaults/c/dtwm中：
dtwm*screens: one two
dtwm*multiscreen: true
dtwm*singlelogicalscreen: true
5. 重新启动xserver，这一次应当能够工作。
24. 在hp-ux 11.0上，对文件大小、内存等的限制是什么？
下表列出了有关32位和64位系统的操作系统限制：
32-bit hp-ux 11.0 64-bit hp-ux 11.0
----------------- -----------------
文件大小 128 gb 128 gb
文件系统大小 128 gb 128 gb
共享内存 2.75 gb 8 tb
进程数据空间 1.9 gb 4 tb
物理内存 3.75 gb 4 tb*
*capable系统在初始时实际支持16gb。
25. 怎样才能限制 “ftp”访问我的机器？
你可以通过设置对于"ftpd": '/etc/ftpusers'安全的文件。
命名为'/etc/ftpusers'的局域用户的帐户的远程注册地址将会被 "ftpd" 拒绝。
'/etc/ftpusers'文件不会默认存在因此你必须创建它。
适用于这种文件格式的一些规则：
o每一个帐户名必须在一行
o只有那些与用户帐户名相配的行才是重要的
o如果空行不匹配帐户名是无害的
o有内容或其它信息的行可忽略
这是一个有效和无效登录的例子：
uucp
guest
bill sam
bert # don't let him log in!
“ftpd” 拒绝来自 "uucp"和 "guest" 局域帐户的登录启图。
将'sam' 'bill'和'bert'作为接口的用户将被允许登录，他们的“帐户”不遵守
安全文件的格式规则。
26. 怎样限制用户登录到系统控制台?
依照如下的步骤可以限制用户登录到系统控制台：
1. 在/var/adm/inetd.sec文件中加入下面的行：
login deny
telnet deny
ftp deny
2. 执行'inetd -c'命令以便重新初始化inet daemon。
解除用户登录的限制：
1. 在/var/adm/inetd.sec文件中删除或注释掉上面的所加的几行。
2. 执行'inetd -c'
27. 怎样使unix提示符反映当前的路径?
可以在korn shell中发布如下的环境变量使得unix提示符反映当前的路径：
$ export ps1=`${pwd}>`
28．如何删除文件名中包含特殊字符的文件？
按照下面的步骤从你的系统上删除这些文件：
1. 执行ls -i命令，获得你需要删除的文件的i结点数。
2. 执行下面的命令删除其余的文件：
find . -inum # -exec rm {} \;
29．如何确定服务器上的cpu号？
可以用以下四种方法之一来确定cpu号：
a使用（系统管理员）
sam -> performance monitor -> system properties
b执行'top'命令。
c输入'cstm'模式：
1输入'map'命令
注意：这会返回设备号，路径和产品的列表，记录cpu的设备号。
2. cstm> sel device 'n' # 这里的 n是cpu的设备号
3输入'info'命令
4输入'wait'命令
5输入'infolog'命令
d执行下面的'echo'命令之一
# echo "runningprocs/d" | adb -k /stand/vmunix /dev/mem
显示:
runningprocs:
runningprocs: 4
# echo "active_processor_count/d" | adb -k /stand/vmunix /dev/mem
active_processor_count:
active_processor_count: 4
# echo "activeprocessors/d" | adb -k /stand/vmunix /dev/mem
activeprocessors:
activeprocessors: 4
# echo "processor_count/d" | adb -k /stand/vmunix /dev/mem
processor_count:
processor_count: 4
30．怎样创建恢复次带来恢复hp-ux系统?
完整的映像恢复磁带可以在700系列系统上很好的建立起来。
用下列步骤达到你的目的：
1) 用这个命令来创建你系统的启动区的映像：
no-rewind device file using dd:
c% dd if=/usr/lib/uxbootlf.700 of=/dev/rmt/0mn bs=2k
2) 用这个命令创建启动磁盘其余部分的映像：
c% if=/dev/rdsk/6s0 of=/dev/rmt/0m
这样你的恢复磁带就被创建了。
为了从此带上恢复你的系统启动盘，按照下面的步骤：
1) 在磁带驱动器中插入恢复磁带，
然后：
关闭系统，
当你看见下面的信息时，按跳出键来重新启动你的系统：
selecting a system to boot.
to stop the selection process
press and hold the escape key.
2) 标志启动设备为磁带驱动器，在这里，
它的输出时这样的：
p0 scsi.6.0 quantum pd425s
ipl
p1 scsi.3.0 hp hp35470a
这个磁带驱动器作为启动设备位于系统接口 3 ，这里标志为"p1"
3) 为了恢复系统，键入：
select from menu: b p1 ipl
--------
isl> hpux restore disk(scsi.6;0)
---------------------------
4) 当你看见消息" copy done "时，关闭并再次供电
系统就重新启动了。
这时你的系统的全部信息都得到了，这样就可以恢复系统盘了。
31．我应该在哪里定制 cde？
/usr/dt/bin/dtconfig 文件是一个 cde 脚本，它不能被修改。/usr/dt/config/xconfig 是系统的缺省文件，如果您需要进行全系统的定制，应该将该文件拷贝到/etc/dt/config 中。cde 使用智能化的搜索路径，首先在$home/.dt中查找用户定制信息并在/etc/dt 下查找系统定制信息，如果失败，再进入/usr/dt中的系统缺省文件中查找。
32．重新组建 /etc/lvmtab
按照下面的步骤来重新组建/etc/lvmtab:
1. 启动系统进入但用户模式。
2. 安装所有的 vg00。
3. vgscan -v
4. strings /etc/lvmconf/vg**.conf > /tmp/vg**disk
5. cd /dev/vg**
6. rm l* r*
注意: 不要删除 /dev/vg**/group.
7. cat /tmp/vg**disk
8. vgimport /dev/vg** /dev/dsk/cxtydz
9. vgchange -a y /dev/vg**
10. 安装所有的文件系统。
11. 启动系统进入多用户模式。
33．怎样手动启动inetd?
使用下列步骤中的一个启动inetd：
1. .重启系统。
注：以应用和系统的类型而定，重新启动系统并不总是一个好方法。
--或--
2.使用位于/sbin/init.d目录的脚本手工停止和启动inted服务。
a. 停止所有inetd相关进程：
/sbin/init.d/inetd stop
/sbin/init.d/net stop
b.启动所有inetd相关进程：
/sbin/init.d/net start save privileges就可以了。
No comments:
Post a Comment