【導(dǎo)讀】HP-UX操作系統(tǒng)安裝配置手冊(cè)。中國(guó)建設(shè)銀行信息技術(shù)管理部北京數(shù)據(jù)中心。文擋名稱初稿作者審核建立日期。章節(jié)編號(hào)章節(jié)名稱修訂內(nèi)容簡(jiǎn)述修訂日期修訂前版本號(hào)。中國(guó)建設(shè)銀行信息技術(shù)管理部SFB項(xiàng)目組。第1章RP8420/RP4440硬件結(jié)構(gòu)。RP8420服務(wù)器簡(jiǎn)介及結(jié)構(gòu)。HP9000rp8420-32服務(wù)器基于標(biāo)準(zhǔn)化、模塊化的技術(shù)、強(qiáng)大的PA-8900雙處理器和惠普虛。擬服務(wù)器環(huán)境，能夠降低平臺(tái)成本、提升性能，提供更大的可擴(kuò)展性和靈活性，以及更高的投資。回報(bào)，幫助您成功邁向動(dòng)成長(zhǎng)企業(yè)。

　　

【正文】 Return/Enter within 10 seconds to cancel batchmode installation: Really cancel noninteractive install and start the userinterface? ([y]/n): y 更改參數(shù) * Loading configuration user interface, please wait... itool /\/\/\/\/\ | Basic || Software || System || File System || Advanced | | \\ HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 | | | Configurations: [ ] [ Description... ] | | | | Environments: [ ] | | | | [ Root Disk... ] | | | | File System: [ ] | | | | [ Root Swap (MB)... ] Physical Memory (RAM) = 0 MB | | | | [ Languages... ] [ Keyboards... ] [ Additional... ]| | | \/ [ Show Summary... ] [ Reset Configuration ] 在這個(gè)菜單中，可用 table 鍵選擇相應(yīng)菜單進(jìn)行參數(shù)調(diào)整，調(diào)整完成后按 ‖go‖鍵可以繼續(xù)系統(tǒng)的恢 復(fù)過(guò)程。 配置操作系統(tǒng) 系統(tǒng)恢復(fù)完成后，需要修改以下幾個(gè)方面 （具體方法見(jiàn)第 7 章和日常維護(hù)手冊(cè)） ： 修改主機(jī)名 修改 TCP/IP 修改 root 口令 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 根盤鏡像 通常磁帶恢復(fù)系統(tǒng)后，還需要做根盤的鏡像，具體方法參見(jiàn)第 節(jié)。 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 第 7章 HPUX 配置 有兩種配置方法，一是在網(wǎng)絡(luò)連通的情況下通過(guò)遠(yuǎn)程 tel 連接進(jìn)行配置；二是通過(guò)本地終端進(jìn)行配置，兩種方法配置相同。 配置主機(jī)名 用 sam 命令進(jìn)入 SAM 選擇網(wǎng)絡(luò)配置 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 選擇 Action 中修改系統(tǒng)名 修改主機(jī)名： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 配置 TCP/IP 網(wǎng)絡(luò) 用 sam 命令進(jìn)入 SAM 選擇網(wǎng)絡(luò)配置 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 選擇網(wǎng)卡，并選擇 Modify： 修改 IP 地址： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 創(chuàng)建用戶組 /用戶 用 sam 命令進(jìn)入 SAM： 選擇用戶選項(xiàng)： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 選擇添加用戶或組： 填寫用戶或組的屬性： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 創(chuàng)建 VG 創(chuàng)建一個(gè)名叫 testvg 的 VG，該 VG 包含一塊硬盤（ /dev/dsk/c0t0d0） pvcreate –f /dev/rdsk/c0t0d0 mkdir /dev/testvg mknod /dev/testvg/group c 64 0x010000 vgcreate testvg /dev/dsk/c0t0d0 創(chuàng)建 LV 在 testvg 中創(chuàng)建一個(gè)名叫 testlv 的 LV，大小為 1000MB lvcreate –L 1000 –n testlv /dev/testvg 創(chuàng)建文件系統(tǒng) 在 testlv 上創(chuàng)建一個(gè)日志文件系統(tǒng)，并且支持大文件 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 newfs –F vxfs –o largefiles /dev/testvg/testlv 將該文件系統(tǒng) mount 到 /test mount /dev/testvg/testlv /test 在 /etc/fstab 中添加如下行，使其在機(jī)器啟動(dòng)時(shí)可以自動(dòng) mount： /dev/testvg /testlv /test vxfs delaylog 0 2 修改核心參數(shù) 用 sam 命令進(jìn)入 SAM： 進(jìn)入修改 kernel 參數(shù)： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 選擇要修改的內(nèi)核參數(shù)： 將參數(shù)填入適當(dāng)?shù)闹担? HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 安裝軟件 從光盤安裝 mount /dev/dsk/c1t1d1 /cdrom（假設(shè)光盤的路徑為： /dev/dsk/c1t1d1， mount 點(diǎn)為 /cdrom） swinstall –s /cdrom 從 *.depot軟件安裝 swinstall –s /tmp/（通 常用于安裝單獨(dú)的軟件包。本例假設(shè)要安裝 glance 軟件包，并且該軟件包放在 /tmp 目錄中） 配置服務(wù) Tel 及 ftp 服務(wù)應(yīng)修改 /etc/ 文件，并執(zhí)行 id –c 其他服務(wù)如 mail、 nfs、 cmcluster 等服務(wù)由 /etc/ 目錄中相應(yīng)文件進(jìn)行控制，如： Mail 是由 /etc/，編輯 mailservs 文件： HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 設(shè)置 SENDMAIL_SERVER=0 則 mailserver 不啟動(dòng)。 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 第 8章 HPUX 安全加固建議 以下 建議的安全加固內(nèi)容均需要以實(shí)際應(yīng)用的要求為基礎(chǔ)，需要對(duì)應(yīng)用運(yùn)行狀態(tài)進(jìn)行嚴(yán)格測(cè)試。 Task Description Result 轉(zhuǎn)換為 Trusted 模式 轉(zhuǎn)換為 Trusted 模式可以起到如下的作用 口令保護(hù) 用戶及登錄管理 使用審計(jì)（ Audit）功能 ***轉(zhuǎn)換為 Trusted 模式 運(yùn)行 sam，出現(xiàn)（字符）圖形界面，選擇 ‖Auditing and Security‖ ―Audited Users‖，系統(tǒng)會(huì)提示轉(zhuǎn)換到 Trusted 模式，選擇 OK 即可；轉(zhuǎn)換完成后就可以退出 sam 全局口令策略設(shè)置： 運(yùn) 行 SAM， ‖Auditing and Security‖ ―System Security Policies‖ 單獨(dú)用戶口令策略設(shè)置： 運(yùn)行 SAM， ‖Accounts for Users and Groups‖ ―Users‖ 設(shè)置最小口令長(zhǎng)度和歷史口令 編輯文件 /etc/default/security，進(jìn)行相應(yīng)更改： MIN_PASSWORD_LENGHT=8 最小口令長(zhǎng)度為 8 位 PASSWORD_HISTORY_DEPTH=3 歷史口令，新的口令不能和上兩次的口令相同 轉(zhuǎn)換為 Trusted 模式 關(guān)閉 id啟動(dòng)的服務(wù) vi /etc/， 用 號(hào)注釋不需要的服務(wù) 關(guān)閉有服務(wù)，包括： ftp 文件傳輸 tel 遠(yuǎn)程登錄 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 tftp 不需要口令的文件傳輸 login rlogin 服務(wù) shell rlogin 服務(wù)的 shell exec 遠(yuǎn)程執(zhí)行 ntalk 聊天服務(wù) 建議關(guān)閉 printer 打印服務(wù) 建議關(guān)閉 daytime 顯示遠(yuǎn)程服務(wù)器的時(shí)間 建議關(guān)閉 time 顯示遠(yuǎn)程服務(wù)器的時(shí)間 建議關(guān)閉 echo 顯示遠(yuǎn)程服務(wù)器的字符 建議關(guān)閉 discard 不顯示遠(yuǎn)程服務(wù)器的字符 建議關(guān)閉 chargen 提供類似遠(yuǎn)程打字的功能 建議關(guān)閉 kshell Kerberized shell建議關(guān)閉 klogin Kerberized login建議關(guān)閉 dtspc CDE 相關(guān)服務(wù) recserv CDE 相關(guān)服務(wù) ttdbserver CDE 相關(guān)服務(wù) cmsd CDE 相關(guān)服務(wù) swat 遠(yuǎn)程管理 SAMBA 服務(wù) 建議關(guān)閉 instl_boots 遠(yuǎn)程安裝服務(wù) 建議關(guān)閉 執(zhí)行命令： /usr/sbin/id –c 關(guān)閉 SNMP 在 /etc/ 目錄下 ， 編輯文件 ： SnmpHpunix： SNMP_HPUNIX_START=0 SnmpMaster： SNMP_MASTER_START=0 SnmpMib2： SNMP_MIB2_START=0 SnmpTrpDst： SNMP_TRAPDEST_START=0 HPUX 操作系統(tǒng)安裝配置手冊(cè) 中國(guó)建設(shè)銀行信息技術(shù)管理部 SFB 項(xiàng)目組 在 /sbin/ 目錄下 ， 執(zhí)行 ： mv S576SnmpFddi4 s576SnmpFddi4 在 /sbin/ 目錄下 ， 執(zhí)行 ： ./SnmpFddi4 stop ./SnmpHpunix stop ./SnmpMib2 stop ./SnmpTrpDst stop ./SnmpMaster stop 關(guān)閉 Sendmail建議關(guān)閉 在 /etc/ 目錄下 ， 編輯文件 ： mailservs： export SENDMAIL_SERVER=0 在 /sbin/ 目錄下 ， 執(zhí)行 ： ./sendmail stop 關(guān)閉 dtlo