跳到内容 中国
HP.com 主页 产品与服务 支持及驱动程序 解决方案 如何购买
» 联系惠普
更多选项
HP.com 主页

管理系统和工作组: HP-UX 系统管理员指南

» 

技术文档资料

完整的 PDF 手册
» 反馈
内容从此开始:

 » 目录

 » 索引

HP 部件号:B2355-90954

第 9 版

E0306


目录

前言
HP-UX 11i 发行版名称和发行版标识符
HP-UX 11i v2 中系统管理工具的更改
基于 X-Window 的 SAM 界面
基于 Web 的 SCM 界面
11i v2 中新的 SIM 工具取代了 SCR 和 DMI
分布式系统管理实用程序
查找 HP-UX 信息
本文档内容
1 系统和工作组
工作组主要概念
如何使用术语“系统”和“工作组
系统
工作组
系统类型
单用户与多用户
服务器与客户端
分区系统(分离连续体)
硬件
操作系统
工作组类型
无盘 NFS
多用户
客户端 - 服务器
2 规划工作组
选择文件共享模式
多用户模式
无盘 NFS 模式
客户端 - 服务器模式
分配应用程序和数据
HP-UX 文件共享模式 (V.4)
需要分布的内容和需要保留在本地的内容
用于特殊用途的服务器
工作组和(或)网络示例
MSW 网络(概述)
MSW 网络(按系统)
制定磁盘管理策略
分配磁盘
容量规划
磁盘管理工具
规划管理文件系统
管理文件系统简介
定期文件系统,缺省文件系统
有关定期文件系统的常见问题
管理跨系统用户
指导
是否应共享用户的主目录和邮件目录
规划打印机配置
LP 假脱机程序
HP 分布式打印服务 (HPDPS)
有关打印机相关任务的更多信息
分布备份任务
使用 HP OpenView OmniBack II 进行备份
与个人计算机进行数据交换的服务
文件传输工具
终端仿真器
类似 UNIX 的操作系统版本
适用于 PC 的 X Window 系统版本
适用于 HP-UX 系统的 PC Windows 系统版本
NFS 挂接
网络操作系统
电子邮件
在 HP-UX 与 PC 之间交换数据时可能出现的问题
ASCII 行尾问题
端不相同的问题
Internet 协议和 IPv6
IPv6 信息
3 配置系统
启动预载系统
使用 CDE 桌面
使用 System Administration Manager (SAM)
使用 SAM 与 HP-UX 命令
启动 SAM
在 X Window 系统中使用 SAM
在文本终端中使用 SAM
将 SAM 用于远程系统管理
授予用户有限的 SAM 访问权限
在 SAM 中显示设备信息
使用分布式系统管理实用程序
配置同步简介
配置 cfengine
cfengine 故障排除
syslog 简介
日志整合概述
日志整合配置
禁用日志整合
保护整合日志的安全
查看整合日志
命令扇出简介
控制对系统的访问
在系统中添加用户
控制对文件的访问
通过运行级别控制使用和进程
添加外围设备
设置非 HP 终端
排除终端故障
设置联机帮助页
进行调整
设置系统时钟
手动设置初始信息
定制系统范围和用户登录环境
设置邮件服务
电子邮件系统的组件
配置系统以发送电子邮件
配置系统以接收电子邮件
重新配置内核(早于 HP-UX 11i v2 的版本)
重新配置内核的步骤
如果新内核引导失败
管理动态可加载内核模块
重新配置内核(HP-UX 11i v2)
简介
内核配置命令的常见行为
通过 kcmodule 管理内核模块
通过 kcweb 管理内核模块
通过 kctune 管理内核可调参数
通过 kcweb 管理内核可调参数
监视内核资源使用率
使用 kconfig 管理正在运行的配置
通过 kconfig 管理保存的配置
使用系统文件管理配置
管理设备绑定
内核配置日志文件
分析命令输出
从错误中恢复
内核配置示例
内核配置快速参考表
从先前的 HP-UX 版本转换
4 配置工作组
安装新系统
将新系统配置到网络中
将新系统配置到工作组中
将用户添加到工作组中
访问多个系统
共享远程工作目录
本地与远程主目录
将用户添加到多个系统:案例研究
导出本地主目录
执行磁盘管理策略
通过 NFS 和 ftp 共享文件和应用程序
导出文件系统(HP-UX 到 HP-UX)
导入文件系统(HP-UX 到 HP-UX)
将 HP-UX 目录导入到 NT
NFS 故障排除
发生电源故障后恢复网络服务
移动或重新使用已导出的目录
配置匿名 ftp
排除 ftp 登录故障
将 PC/NT 系统添加到工作组中
硬件连接
配置 HP-UX 系统用于终端仿真
配置 HP-UX 系统用于文件传输
在 HP-UX 和 PC 之间挂接文件系统
为工作组配置打印机
配置打印机使用 LP 假脱机程序
配置打印机以使用 HPDPS
HP-UX 的10.x 和 11.x 之间的兼容性
HP-UX 10.x 与 11.0 的兼容性
在 32 位和 64 位应用程序之间交换数据
大型文件兼容性
配置 NFS 支持大型文件
大型文件支持和NFS 协议兼容性
5 管理系统:引导和关机
引导系统
引导序列:启动 HP-UX 系统
在 HP Integrity 服务器上引导 HP-UX:详细信息及不同形式
在 HP 9000 (PA-RISC) 系统上引导 HP-UX:详细信息及不同形式
快速引导:SpeedyBoot
设置初始系统信息
定制启动和关机
关闭系统
关机进程概述
关机类型
关闭某些系统时的特别注意事项
尽量避免关机
异常系统关闭
转储和(或)保存周期概述
准备系统崩溃
系统崩溃时的状况
系统重新引导后的操作步骤
6 管理系统:管理磁盘和文件
管理磁盘
磁盘管理的现状
逻辑卷管理器(Logical Volume Manager,LVM)
规划逻辑卷的使用
LVM 命名规则
使用 SAM 管理逻辑卷
使用 HP-UX 命令管理逻辑卷
只能用 HP-UX 命令执行的任务
LVM 步骤
LVM 故障排除
管理文件系统
创建文件系统
挂接文件系统
卸除文件系统
扩展逻辑卷内文件系统的大小
跨设备复制文件系统
处理文件系统损坏的问题
用较小的文件系统替换现有的文件系统
通过配额管理磁盘空间的使用
管理镜像文件系统
对 JFS 文件系统进行碎片整理
将现有的文件系统转换为 JFS
调整 JFS 文件系统的大小
示例和步骤说明
管理大型文件
管理 FTP
管理交换和转储
交换空间类型
主交换和次交换
设计交换空间分配
添加、修改或删除文件系统交换
配置主交换和次交换
配置转储
备份数据
选择存储设备类型
选择备份和(或)恢复实用程序
确定要备份的数据
确定多长时间备份一次数据
使用 fbackup 命令备份数据
fbackup 命令的示例
备份远程系统上的文件
设置自动备份时间安排
创建自动备份时间安排
显示自动备份时间安排
激活自动备份时间安排
使用 LVM 时进行备份
备份大型文件
备份 JFS 快照文件系统
恢复数据
确定要恢复的数据
在恢复数据之前
使用 SAM 恢复数据
使用 HP-UX 命令恢复数据
从系统崩溃中恢复
7 管理系统:管理打印机、软件和性能
管理打印机
管理 LP 假脱机程序
管理 HPDPS
管理软件
Software Distributor (SD-UX)
Software Package Builder (SPB)
关于修补软件
建议的修补软件 - Extension Software
删除修补软件
管理系统性能
性能瓶颈
指导
度量性能
进行更改
其他性能管理工具
8 管理系统:管理系统安全性
标准系统安全性
规划系统安全性
常用安全措施
维护系统安全
基本准则
安全选项
获取 HP-UX 安全公告和修补软件
管理标准口令和系统访问
好口令的标准
口令文件
消除伪帐户并保护密钥子系统
通过调制解调器访问系统
保护程序不被非法执行
管理对文件和目录的访问
使用 HFS 访问控制列表 (ACL)
使用 JFS ACL
JFS 和 HFS ACL 的比较
网络环境中的 ACL
设置缺省权限
保护目录
保护用户帐户
关于设备文件的安全性考虑
保护磁盘分区和逻辑卷
运行安全系统准则
处理 Setuid 和 Setgid 程序准则
系统初始化准则
受信任的备份和恢复准则
挂接和卸除文件系统准则
处理安全违例准则
跟踪超级用户
控制网络上的安全
控制管理域
检验网络控制文件上的权限设置
了解网络服务
使用 inetd.sec 来限制外围访问
使用 /etc/ftpd/ftpusers 拒绝访问
在 NFS 环境中挂接的文件
链路级访问
受信任的系统安全
设置受信任的系统
审核受信任的系统
简约化审核日志数据
自审核程序
审核日志文件
查看审核日志
管理审核系统准则
性能因素
在 NFS 无盘环境中使用审核
管理受信任的口令和系统访问
好口令的标准
口令文件
口令选择和生成
口令时限性
口令历史记录和口令重新使用
基于时间的访问控制
基于设备的访问控制
操作受信任的系统数据库
对受信任的系统配置 NFS 无盘群集
选项 1:具有专用口令数据库的群集
选项 2:具有共享口令数据库的群集
HP-UX Bastille
概述
安装 Bastille
安全性考虑
预定义的配置文件
配置 Bastille
交互式配置
应用 Bastille
运行 Bastille
恢复 Bastille
卸载 Bastille
与其他软件交互
文档资料
命令执行
配置和日志文件
其他安全程序包
HP-UX Host Intrusion Detection System
HP-UX Shadow Password
功能和优点
编程 API
其他软件支持
文档资料
Network Information Service Plus (NIS+)
文档资料
对 NIS+ 使用 SAM
设置具有受信任的模式的 NIS+
NIS+ 受信任的表和 ttsyncd 守护程序
Pluggable Authentication Modules (PAM)
对 PAM 使用 SAM
系统范围内的配置
每用户配置
pam.conf 配置文件
pam_user.conf 配置文件
PAM 的工作原理:登录示例
Secure Internet Services (SIS)
环境
操作安全和非安全的系统
Security Patch Check
要求
使用防火墙
文档资料
9 管理工作组
管理磁盘
示例
如何
确定运行的 HP-UX 操作系统版本
备份和恢复目录:tar 快速参考
弹出引导屏
检查系统的运行级别
管理分布式系统组或 Serviceguard 群集
用图表显示系统的磁盘使用情况
查找大型文件
检查文件系统特性
移动目录(在文件系统内)
移动系统
弹出目录堆栈
调度 cron 作业
在预定的故障时间期间继续工作
故障排除
关于解释 HP-UX 错误消息的提示
启用 inetd 所管理的 Internet 服务
将软件添加到工作组
为企业安装和管理软件
安装网络主机(建立软件仓库)
其他的工作组管理工具
10 设置及管理 HP-UX 无盘 NFS 群集
无盘 NFS 群集的定义
创建无盘 NFS 群集的原因
术语
规划群集策略
用户及组数据的位置策略
主目录的位置策略
电子邮件策略
设置 NFS 群集硬件
外围设备
LAN(Local Area Network,局域网)
磁盘存储
获取有关服务器及客户端的信息
获取硬件(工作站)地址
安装无盘软件
在 800 系列群集服务器上安装 700 系列客户端
配置中继代理
设置群集服务器
需要执行的操作预览
无盘 NFS 群集的帮助信息
设置群集策略
将客户端添加到群集
引导新客户端
下一步任务
添加本地磁盘
管理无盘 NFS 群集
无盘 NFS 问题与回答
群集配置
性能
单点管理
A 使用高可用性策略
使用软件镜像作为磁盘保护策略
使用磁盘阵列
使用 RAID 数据保护策略的磁盘阵列
镜像 (RAID Level 1)
磁盘条带化 (RAID Level 0)
RAID 3
RAID 5
什么是 AutoRAID
AutoRAID 的优点和缺点
建议使用 AutoRAID 的情况
HP SureStore E Disk Array
使用热备用磁盘
使用 High Available Storage System (HASS)
HASS 的优点和缺点
建议使用 HASS 的情况
使用 Serviceguard
Serviceguard 的优点和缺点
Serviceguard 特性
其他高可用性产品和特性
高可用性监视器
Enterprise Cluster Master 工具包
MetroCluster
ContinentalClusters
HP ServiceControl
B 配置 HP-UX Bastille:问题与回答
HP-UX Bastille 配置问题和说明
索引

表格清单

HP-UX 11i 版本
查找 HP-UX 信息及文档
1-1 nPartitions 联机帮助页:
1-2 Vpars 联机帮助页:
2-1 “管理系统和工作组”示例网络
2-2 交换空间使用情况示例
2-3 HP-UX 发行版的文件系统限制
2-4 HP-UX 文件系统类型
2-5 机型文件及相应的打印机与绘图仪
2-6 安装 HPDPS 的磁盘要求
2-7 存储在 /etc/rc.config.d/pd 文件中的值
2-8 支持 X Window 在 PC 上显示的产品
2-9 支持 PC Windows 在 HP-UX 上显示的产品
2-10 操作系统的行尾字符
3-1 syslog 优先级
3-2 syslog 设备消息
3-3 启动文件
3-4 useradd 选项
3-5 set_parms 选项
3-6 useradd 选项
3-7 DLKM 主题部分
3-8 重要术语及概念
3-9 内核配置工具集
3-10 动态配置的可加载模块的操作步骤
3-11 静态配置的可加载模块的操作步骤
3-12 内核配置命令共享的选项
3-13 退出状态代码
3-14 模块详细信息字段
3-15 kcweb 修改模块状态字段
3-16 kcweb 可调参数详细信息
3-17 kcweb 可调参数详细信息字段
3-18 kcweb 报警详细信息字段
3-19 kcweb 修改报警字段
3-20 使用内核配置命令创建系统文件条目
3-21 使用内核配置
3-22 使用系统文件
3-23 使用保留至下次引导的更改
3-24 使用可调参数
3-25 使用内核模块
3-26 使用内核配置日志文件
3-27 内核配置文件位置
3-28 方法
3-29 命令和选项
3-30 文件和目录
4-1 确定要使用的 NFS 挂接类型
4-2 无标题 (NFS 故障排除)
4-3 32 位和 64 位兼容性
4-4 NFS 协议兼容性和大型文件支持
5-1 autoboot 和 autosearch 标志设置如何影响引导序列
5-2 SpeedyBoot 测试
5-3 SpeedyBoot 状态表标题
5-4 系统参数
5-5 支持压缩转储的 adb 版本
6-1 磁盘接口类型和 LVM 支持
6-2 物理卷管理任务所需命令
6-3 卷组管理任务所需命令
6-4 逻辑卷管理任务所需命令
6-5 解决挂接问题
6-6 fsck 结果
6-7 发生系统故障后的 HFS 文件检查与 JFS 文件检查的比较
6-8 创建和配置镜像需要的 HP-UX 命令
6-9 文件系统转换方法比较
6-10 FTP 配置文件
6-11 选择介质的标准
6-12 HP-UX 备份和(或)恢复实用程序的比较
7-1 其他打印任务
7-2 打印机问题和解决办法
7-3 LP 假脱机程序用户命令
7-4 LP 管理员命令
7-5 HPDPS 用户命令(摘要)
7-6 HPDPS 管理员命令(摘要)
7-7 SD-UX 命令摘要
7-8 任务和命令示例
8-1 HFS ACL 和 JFS ACL 的等价命令
8-2 网络服务的访问验证
8-3 审核事件类型和系统调用
8-4 审核事件类型和系统命令
8-5 预定义的配置文件
8-6 HOST.config:基于主机的安全设置
8-7 MANDMZ.config:其他安全设置
8-8 DMZ.config:其他安全设置
9-1 故障排除
10-1 任务列表
10-2 群集服务器的 /export 目录树的磁盘空间计算
10-3 任务执行地点
10-4 特定事件需要执行的任务

范例清单

5-1 使用 EFI Boot Manager 中的引导选项设置自动引导延迟:
5-2 使用 EFI Shell 的 autoboot 命令设置自动引导延迟:
5-3 启用 自动引导(使用 EFI Shell 的 autoboot 命令)
5-4 禁用自动引导(使用 EFI Shell 的 autoboot 命令)
5-5 启用自动引导(在正在运行的 HP-UX 系统上使用 setboot)
5-6 禁用自动引导(在正在运行的 HP-UX 系统上使用 setboot)
5-7 从名为 testvmunix 的备用内核文件引导
5-8 确定当前引导设备的 EFI 磁盘分区
5-9 使用 BCH 启用 autoboot 标志
5-10 使用 BCH 禁用 autoboot 标记
5-11 使用 BCH 启用 autosearch 标记
5-12 使用 BCH 禁用 autosearch 标记
5-13 使用 setboot 启用 autoboot 标记
5-14 使用 setboot 禁用 autoboot 标记
5-15 使用 setboot 启用 autosearch 标志
5-16 使用 setboot 禁用 autosearch 标记
5-17 使用 BCH 设置 PRI(主引导路径)
5-18 使用 BCH 设置 HAA(高可用性备用引导路径)
5-19 使用 BCH 设置 ALT(备用引导路径)
5-20 从 ALT 引导路径中指定的引导设备引导
5-21 从硬件地址 0/0/2/0/0.14 所指定的引导设备引导:
5-22 从路径标签 P2 所指定的引导设备引导:
5-23 从缺省的 HP-UX 安装服务器引导
5-24 从位于 192.nn.xx.yy 的 HP-UX 安装服务器引导
5-25 在 HP 9000 系统上以单用户模式引导 HP-UX:
5-26 单用户 HP-UX 引导示例
5-27 显示系统的当前 SpeedyBoot 设置(HP 9000 输出示例)
5-28 显示系统的当前 SpeedyBoot 设置(HP Integrity 服务器输出示例)
5-29 关机和重新引导
5-30 关机并等待重新引导
5-31 关机和暂停
5-32 关闭至单用户模式
5-33 重新引导 NFS 群集服务器
5-34 示例
5-35 将 fstab 条目添加至活动转储列表
5-36 用 fstab 条目替换活动转储列表
5-37 将特定设备添加至活动转储列表
5-38 用特定设备替换活动转储列表
5-39 示例
8-1 创建 HFS ACL
8-2 多个 HFS ACL 匹配
8-3 最小 JFS ACL 中的元素
8-4 getacl 对 exfile 的输出(最小 JFS ACL)
8-5 getacl 对 exfile 的输出,显示 chmod 的影响
8-6 getacl 对 exfile 的输出,显示 setacl 的影响
8-7 getacl 对 exfile 的输出,显示 chmod 对类权限的影响
8-8 ls -l 对具有 JFS ACL 的 exfile 的输出
8-9 具有缺省条目的 JFS ACL
8-10 缺省条目对新文件的影响
8-11 缺省条目对新目录的影响
8-12 getacl 对最小 JFS ACL 的输出示例
8-13 getacl 对 ACL 附加项的输出示例
8-14 显示有效权限的 getacl 输出示例
8-15 复杂的 JFS ACL
8-16 setacl -n 的影响,显示有效权限
打印版本
保密声明 使用本网站表示您同意其使用条件
© 1997-2006 - Hewlett-Packard Development Company, L.P.