免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3699 | 回复: 11
打印 上一主题 下一主题

[系统管理] AIX日常维护 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-11-09 09:21 |只看该作者 |倒序浏览
AIX日常维护
(转贴)感谢原资料的作者

1. 文件系统是否满
方法: df –k 可以以K为单位检查文件系统的使用率。(90%以上,需要调整)
2. 检查系统出错日志 使用errpt |more来检查
清除现有的log: Errclear 0
3. 检查系统合法/非法登陆情况
使用Last命令来检查来自登陆的地方。
4. 检查系统是否有巨大的Core文件生成
使用 find / -name core –print来检查。对Core文件,一般直接删除就可以了。
5. 系统性能检查:
a) CPU性能:使用Vmstat, topas来检查
b) 内存使用情况:也是使用topas, vmstat来检查
c) 检查IO平衡使用情况:使用iostat来检查
d) 交换空间使用情况:使用lsps –a来检查
6. Mail检查
7. Diag 一个月一次

补充两点:
1。硬件检查,检查各指示灯状态和各物理设备的可用情况。
2。进程检查,检查是或有死进程。
用who -d 查出一些死进程!

论坛徽章:
0
2 [报告]
发表于 2006-11-09 09:21 |只看该作者
AIX日常指令和常用操作

一:开机登录
在开机之前,先检查电源是否插好;然后,按下前面板上白色电源开关后,主机会进入硬件自检和引导阶段;此时,前面板上的液晶会有代码跳动,每一个代码表示自检或引导的不同阶段,最后在引导结束时,前面板液晶上的代码消失,彩显或终端上有显示,进入系统初始化和登录提示。如果主机停在某一代码上,引导不下去(大于半小时),说明系统可能有故障,请与IPACS 联系,并把代码一起报给我们。
二:关机
1)关闭应用程序
2)HACMP软件,先用smit clstop关闭HACMP。
3)命令行打“shutdown -F”进关机,显示器上出现“Halt Completed”可按下前面板
上白色电源开关,关电源。
如果需要关机后重新引导,打“shutdown -Fr”命令。
三:基本定义
1)        Physical Volume(PV)
Physical Volume就是指硬盘,在AIX中用hdiskx表示。
7133磁盘阵列中的某个硬盘用pdiskx表示,pdiskx对应的AIX操作系统中Physical Volume用hdiskx表示。
用lspv命令来看一下PV与VG对应关系
用lsdev -Cc disk命令看一下硬盘状态,Available 表示硬盘可用,Defined 表示物理硬盘
找不到,只有逻辑定义。

2)Volume Group(VG)
Volume Group 是由多个Physical Volume组成的集合。
Physical Partition是VG分配空间的最小单位。
AIX操作系统所在的卷组就是rootvg
可用lsvg 查看VG信息,
用lsvg -o 查看打开的卷组。

3)Logical Volume(LV)和FileSystem(FS)
Logical Volume和Filesystem是在卷组上划分的空间,不能跨多个卷组而且只能扩大不
能缩小。
Filesystem是在LV上建的,使用时,需mount在AIX某一目录上。
可用lsvg -l VG_Name来看VG 上所有的LV和FS
用 df 命令来看Filesystem 使用情况
用mount命令来看已mount的Filesystem

四: 日常系统管理
AIX通过smit 工具 (smitty是字符界面)来进行系统管理。
1)增加修改删除用户
smit user
2)增加修改删除卷组
smit vg
3)增加修改删除逻辑卷
smit lv
4)增加修改删除文件系统
smit fs
5)网络设置和查询
smit tcpip
Minimal Configuration
填入IP地址,子网掩码,网关等参数;
Start Now改为Yes
netstat -i / netstat -in 查看网卡interface状态和参数
6)日常维护
平时需用 df 和 errpt 检查一下文件系统使用率和有无新的错误日志。
如果文件系统使用率大于90%,需扩大该文件系统。
命令行打errpt后,可以显示类似下列错误日志;

ERROR_IDENTIFIER TIMESTAMP T CL RESOURCE_NAME ERROR_DESCRIPTION
192AC071  0101000070  I 0 errdemon Error logging turned off
0E017ED1 0405131090  P H  mem2  Memory failure
9DBCFDEE   0101000070   I 0   errdemon  Error logging turned on
038F2580   0405131090   U H   scdisk0  UNDETERMINED ERROR
AA8AB241  0405130990  I O   OPERATOR  OPERATOR NOTIFICATION

其中,TIMESTAMP代表日期,以MMDDhhmmYY格式;如0405131090表示1990年
4月5日13时10分
T(Type)一栏中,P表示永久性错误,T 表示零时性错误,U 表示不能决定是什么错误
,I 表示信息而非错误。
CL(CLass)一栏中,H表示硬件错误,S 表示硬件错误,O 表示通知操作员。
如果 T(Type)一栏中是P且 CL(CLass)一栏中是H,表示较严重错误,需跟IBM联系。

五:系统备份(仅rootvg备份)
备份是用户的责任,可用下列步骤备份rootvg,其它数据需另外备份。系统备份要定
时做,一般1--2月做一次,凡rootvg数据有变化(如系统参数修改)要马上备份。最好用几合带子轮流备份。备份带上要标明备份时间和内容。

1)用root用户登录
2)mount rootvg下需备份的文件系统
3)smit mksysb
选择备份介质
  Expand /tmp filesystem if needed 改为 Yes
六:诊断
diag
->System Verification
选择需诊断的硬件设备

七:常用命令
set -o vi 类似PC DOS 中doskey命令,先按ESC键再按几下k键,可重现以前打过的
命令。
export TERM=vt100/ibm3153/lft 设置终端类型
lsdev -C和lscfg -v 显示硬件配置
1、df -k文件系统空间使用情况
2、lsvg 列出系统中所有vg的名字
lsvg -o 列出激活vg名字
lsvg vgname列出指定vg的详细信息
lsvg -l vgname列出指定vg上的lv情况
3、lsdev -P -H列出AIX支持的设备(即预定义odm数据库中的设备对象)
lsdev -C 列出AIX支持的设备已定义的odm数据库中的设备对象
lsdev -Cc xxx列出定制odm数据库中某个设备对象的信息
例如:
lsdev -Cc disk
lsdev -Cc tape
lscfg列出系统上已安装的资源的配置信息
lscfg -vl列出某个设备的VPD信息
例如:
lscfg -vl ent1
lscfg -vl hdisk1
lscfg -l xxx\*列出设备的不带VPD的相关信息
lscfg -l proc\*
lscfg -l hdisk\*
4、修改文件及目录的属性
4.1 chmod
例如:
chmod 765 xxx 修改文件xxx属性为765
chmod -R 765 XXX 修改目录xxx及其下子目录及文件属性为765
4.2 chown
例如:chown user:usergroup xxx修改文件xxx的属主为user:usergroup
chmod -R user:usergroup xxx 修改目录xxx及其下子目录及文件属主为user:usergroup
5、系统性能检测工具
vmstat内存、pagespace、CPU等监测(vmstat 2 10每隔2秒钟执行一次,共执行10次)
iostat 硬盘I/O监测
netstat网卡监测
topas综合检测工具
6、ps进程察看
ps -ef|grep 进程名
例如:
ps -ef|grep sap
ps -ef|grep oracle
ps -ef|grep tsm
ps -ef|grep cluster
其他的指令可参照smitty工具来操作

Basis学习

showmount -e ip
lsdev -Cc adapter|grep ent 查看网卡
lsdv -Cc if  查看网卡接口
ifconfig -a
netstat -in  看网卡IP信息
netstat -rn   路由
lssrc -t telnet
lssrc -t ftp
vi /etc/inetd.conf
禁止远程通过 root 登陆,修改 /etc/security/user 文件,在root选项将 false 作为 rlogin 的值

论坛徽章:
0
3 [报告]
发表于 2006-11-09 09:26 |只看该作者
进行AIX 的日常维护,需要关注哪些日志文件? 


文件                        描述                                                  建议
core 和 snapcore         由应用产生的 dump 文件, 可用于诊断错误                 可删除
nohup.out         nohup 命令的输出结果                            可删除
.xerrors                         X11的输出结果                                       可截短
mbox                          用户邮箱中的邮件                                                     可截短
smit.log 和 smit.script 用户使用smit 命令后的日志                       可适当保留最后1000行,或删除
/var/adm/wtmp           记录用户的登录信息,是二进制文件, 用who 命令来阅读其内容         根据需要保留60天中有用的内容,其余删除
/etc/security/failedlogin         记录用户失败的登录信息,是二进制文件,用who 命令来阅读其内容         可根据需要保留60天中有用的内容,其余删除
/var/adm/sulog         用户使用su 命令的日志         可根据需要保留60天中有用的内容,其余删除
/var/adm/cron/log         cron的日志                    可截短
/var/tmp/snmpd.log         snmp 监控进程日志         可截短
/var/tmp/dpid.log
/var/tmp/dpid2.log
/var/tmp/hostmidb.log
/var/tmp/muxatmd        snmp 子系统日志        可截短
dead.letter         未成功的邮件         可删除
trcfile trace         实用程序的输出         可删除
/var/adm/messages         用于记录syslog进程的日志         可适当保留最后1000行,或删除
/etc/shutdown.log         系统关机过程日志,用shutdown -l 命令产生         可适当保留最后1000行,或删除

论坛徽章:
0
4 [报告]
发表于 2006-11-09 09:27 |只看该作者
请各位有经验的高手给予改正和补充!

论坛徽章:
0
5 [报告]
发表于 2006-11-09 09:44 |只看该作者

回复 1楼 yasea 的帖子

请问什么才叫死进程?怎么看?

   .            .       Nov 01 17:37    17:37    188508 id=isc6    term=0 exit=7
   .            .       Nov 01 17:37    17:37    196704 id=mkatmpv term=0 exit=0
   .            .       Nov 01 17:37    17:37    208998 id=atmsvcd term=0 exit=0
   .            .       Nov 01 17:37    17:37    180314 id=load64b term=0 exit=0
   .            .       Nov 01 17:37    17:37    233590 id=tunable term=0 exit=0
   .            .       Nov 01 17:38    17:37    245902 id=rc      term=0 exit=0
   .            .       Nov 01 17:38    17:37    250064 id=fbcheck term=0 exit=0
   .            .       Nov 01 17:38    17:37    250066 id=rctcpip term=0 exit=0
   .            .       Nov 01 17:38    17:37    250068 id=sniinst term=0 exit=0
   .            .       Nov 01 17:39    17:37    159854 id=rcnfs   term=0 exit=0
   .            .       Nov 01 17:39    17:37    176152 id=piobe   term=0 exit=0
   .            .       Nov 01 17:39    17:37    176154 id=qdaemon term=0 exit=0
   .            .       Nov 01 17:39    17:37    176156 id=writesr term=0 exit=0
   .            .       Nov 01 17:39    17:37    327716 id=l2      term=0 exit=0
   .            .       Nov 01 17:39    17:37    327718 id=logsymp term=0 exit=0
   .            .       Nov 01 17:39    17:37    344272 id=perfsta term=0 exit=0
   .            .       Nov 01 17:39    17:37    364564 id=diagd   term=0 exit=0
   .            .       Nov 01 17:39    17:37    327720 id=ctrmc   term=0 exit=0
   .            .       Nov 01 17:39    17:37    184486 id=ntbl_re term=0 exit=0
   .            .       Nov 01 17:39    17:37    266482 id=rcml    term=0 exit=0
   .            .       Nov 01 17:39    17:37    331962 id=rcnetwl term=0 exit=0
   .            .       Nov 08 16:03    17:37    647192 id=ha_star term=0 exit=0

论坛徽章:
0
6 [报告]
发表于 2006-11-09 13:43 |只看该作者
好贴,先谢谢了!

论坛徽章:
0
7 [报告]
发表于 2006-11-09 20:18 |只看该作者

好,谢谢

好好,谢谢

论坛徽章:
0
8 [报告]
发表于 2006-11-13 11:15 |只看该作者
原帖由 scokk 于 2006-11-9 09:44 发表
请问什么才叫死进程?怎么看?

   .            .       Nov 01 17:37    17:37    188508 id=isc6    term=0 exit=7
   .            .       Nov 01 17:37    17:37    196704 id=mkatmpv term=0 exit=0
    ...

我也想知道,,who -d 中显示的死进程?请知道的朋友解释一下。

谢谢

论坛徽章:
0
9 [报告]
发表于 2006-11-13 18:06 |只看该作者
对啊。楼主解释一下 who -d 什么是死进程啊。怎么KILL掉

论坛徽章:
0
10 [报告]
发表于 2006-11-15 08:14 |只看该作者
如何自动杀死UNIX僵死的进程
作者:曹苏华
人保系统的计算机应用,已从单机运行方式过渡到以公司为中心的集中处理方式,各县级支公司通过广域网、远程telnet登录到市公司主机。由于网络的原因,有些进程会突然僵死。这些僵死的进程,会消耗系统大量的资源,直接影响机器的正常运行。为了实时地、自动地杀死这些僵死的进程,本人编写了 Shell程序Autokill。

  Autokill程序脚本
  #

  # autokill

  #

  ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |

   awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘ |

   awk ‘!/root/ { print "kill -9 " $2}‘ > /tmp/k_kill

  chmod 777 /tmp/k_kill

  /tmp/k_kill

  Autokill程序解释
  首先,用UNIX 命令 ps -ef 查看进程状态,通过管道传送给 awk 进行处理。

  在第一个 awk 中,获取进程的用户标识(UID)、进程号(PID)、进程占用CPU时间(Time)、进程执行命令(CMD)四个字段的值。

  在第二个awk 中,通过模式匹配,选取所有匹配模式的行。在awk 中,[0-9]匹配0~9中任一个数字,[1-9]匹配1~9中任何一个数字,连用两个[0-9][0-9]则匹配一个任意两位数,因此[0-9][0-9]:[0-9][0-9]:[1-9][0-9]则匹配 Time时间字段值,查找占用 CPU 时间超过 10 秒的进程;如果要查找占用 CPU 时间超过半小时的进程,则把模式改成 [0-9][0-9]:[3-9][0-9]:[0-9][0-9]。

  在第三个 awk 中,用 “!/root/ ”过滤掉由 Root用户生成的进程,并进行Shell语言拼装,并将最终结果定向到文件 /tmp/k_kill。在 /tmp/k_kill 文件中,都是形如 kill -9 123 的Shell命令。

  在Autokill程序的最后,执行 /tmp/k_kill 杀死进程。

  查看中间结果
  Autokill程序采用了管道处理方式,如要查看中间结果,则可以依次断开管道。

  第一步执行:ps -ef

  第二步执行:ps -ef | awk ‘{ print $1,$2,$7,$8 }‘

  第三步执行:ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |

   awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘

  第四步执行:ps -ef | awk ‘{ print $1,$2,$7,$8 }‘ |

   awk ‘/[0-9][0-9]:[0-9][0-9]:[1-9][0-9]/ { print $1,$2,$3,$4 }‘ |

   awk ‘!/root/ { print "kill -9 " $2}‘ > /tmp/k_kill


  最终查看 /tmp/k_kill 文件。

  再有,如只想自动杀死由某一用户执行的进程(如jdc3206),只要将模式“!/root/”改成 “/jdc3206/”即可;如只想杀死执行某一命令的进程(如 xinmu ),只要将模式“!/root/” 改成“/xinmu/”即可。

  最后用 crontab -e 增加一个 cron 作业。

  0,30 * * * * /tmp/autokill

  Kill命令失灵怎么办
  经过以上步骤,系统每隔半小时执行一次/tmp/autokill。但在UNIX系统中,有些僵死的进程会莫名其妙地不能用 Kill 命令杀死,这就需要重新引导机器,一方面清除系统垃圾,另一方面需要对资源重新分配。采用中心运行模式,机器不能随意开关机,总要等到夜晚没有用户使用机器时,才能重新开关机。为此编写一个Shell程序,让机器自动开关机。以下是Autoreboot 程序脚本。

  #

  # autoreboot

  #

  PATH=/bin:/etc:/usr/bin:/tcb/bin:/usr/informix/bin

  INFORMIXDIR=/usr/informix

  INFORMIXSERVER=da3206a

  ONCONFIG=onconfig.yca

  export PATH INFORMIXDIR INFORMIXSERVER ONCONFIG

  onmode -ky

  sync

  sync

  reboot

  Autoreboot程序前 5 行,是设置 Informix系统环境,命令 onmode -ky 是关闭 Informix Online数据库,命令 sync 是UNIX 文件系统超级块回写,命令 reboot 是UNIX 系统中的系统重新启动命令。

  用 crontab -e 命令,增加一行 cron 作业30 6 * * * /tmp/auto_boot。

  该命令使系统每天6:30 重新开关机。如果使用的是双机系统,则要在两台机器上,都要进行重新开关机,时间定成一致。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP