【正文】 相同的基本功能分組，例如，所有的適配卡都屬 adapter 類。 注意：如果 SYSTEM 屬性值為 NONE，意味著即使 /etc/security/passwd 里面仍然保留用戶的加密口令，也不對用戶進(jìn)行認(rèn)證。 ◆ 文件：用戶僅僅由本地的文件證實(shí)。 用于用戶驗(yàn)證的一個重要屬性是用戶的 SYSTEM 屬性。例如，當(dāng)使用 SMIT 創(chuàng)建四川省電力公司 AIX 系統(tǒng) 維護(hù)手冊 四川啟明星銀海科技有限公司 13 一個用戶時(shí)（ smit mkuser）將看見包含用戶屬性設(shè)置的一個對話框，被列出了的屬性存儲在下面系列文件： /etc/passwd 包含用戶的基本屬性 /etc/group 包合組的基本屬性 /etc/security/user 包含用戶的擴(kuò)展屬性 /etc/security/limits 包含用戶的運(yùn)行資源限制 /etc/security/lastlog 包含用戶最后登錄 屬性 /etc/security/ 為用戶帳目包含缺省值 用 SMIT 能查看、修改用戶的屬性，或增加、刪除用戶，對應(yīng)的命令行命令分別是 lsuser、 chuser、 mkuser 和 rmuser。這些數(shù)據(jù)庫以 ASCII 文件 形式保存，按節(jié)（ stanza）劃分不同的用戶信息。 要退出命令行會話，直接輸入 exit 或 logout 命令。這時(shí)將終止Ｘ服務(wù)器程序，并且進(jìn)人仿真 ASCII 終端的登錄界面，從命令行界面退出后，將重啟Ｘ服務(wù)器程序。在 Options 菜單中還能設(shè)置的有選擇會話的語言類型。要登入和退出類型為自動安全保護(hù)的會話，先從 Options 菜單選擇 session，然后選擇 Failsafe Session（自動安全保護(hù)會話）登錄。要深入了解請參考《通用桌面環(huán)境：高級的用 戶和系統(tǒng)管理指南》～書。除非 $HOME/.dtprofile 文件中的 DTSOURCEPROFILE 變量設(shè)置為“ TRUE”，通常用戶的＄ HOME/.Profile 文件在 CDE 環(huán)境中不起作用。這個文件僅僅影響命令行和 AIXwindows 兩種界面接口。該文件 設(shè)置的變量包括 PATH（路徑）、TZ（時(shí)間格式）和 LANG（語言）。 四川省電力公司 AIX 系統(tǒng) 維護(hù)手冊 四川啟明星銀?？萍加邢薰? 12 用戶登錄環(huán)境要用到的環(huán)境配置文件取決于用戶正在使用的界面接口。 ４ 新 dtlogin 進(jìn)程調(diào)用 dtgreet，它顯示登錄屏幕，并且控制 用戶登錄時(shí)的交互動作。 ２ 如果必要， dtlogin 啟動Ｘ服務(wù)器程序。 dtlogin 取代 UNIX 系統(tǒng)傳統(tǒng)的 login 進(jìn)程，處理用戶登錄。選擇安裝 后，同時(shí)會把 CDE 設(shè)置成為系統(tǒng)的缺省操作界面接口。 此時(shí)，鍵人 xinit 命令將啟動一個 AIXwindows 界面： 不過， AIX 系統(tǒng)主要的圖形用戶接口是作為工業(yè)標(biāo)準(zhǔn)的“通用桌面環(huán)境” （ CDE）。 如果在系統(tǒng)引導(dǎo)階段，出現(xiàn)錯誤，可以使用系統(tǒng)安裝介質(zhì)，如 cdrom或磁帶，把鑰匙撥到維護(hù)（ SERVICE）位置開始引導(dǎo)來修復(fù)系統(tǒng)。選擇該項(xiàng)后，將出現(xiàn)口令輸入要求。類似如下圖： FUNCTION SELECTION ID ITEM 1 Diagnostic Routines 2 Service Aids 3 Advanced Diagnostics Routines 4 Initialize Terminal 99 Exit Diagnostics 四川省電力公司 AIX 系統(tǒng) 維護(hù)手冊 四川啟明星銀?？萍加邢薰? 10 先選擇４后接回車，進(jìn)入終端設(shè)置窗口，鍵人所用的終端類型，接回車后有回到如下圖所示的 （ Function Selection〕菜單： 選擇 Service Aids 后進(jìn)入 Service Aids Selection 菜單。 系統(tǒng)首先顯示的是診斷操作指令（ Diagnostic Operation Instruction）的屏幕。 32 為低功能終端設(shè)備（附一，而 C33 為串口線終端（ ttys）。如果想知道代碼的意思，請到《診斷指南》中查找。 在階段 ５（運(yùn)行階段）以前，可以通過機(jī)器的前面板上的 LED 顯示，了解引導(dǎo)序列。將看到類似 Xdm 的界面，這跟在 ASSCII 終端顯示的登錄界面完全不一樣。1 pb cleanup qdaemon:2:wait:/usr/bin/startsrcsqdaemon writesrv:2:wait:/usr/bin/startsrcswritesrv uprintfd:2:once:/usr/lib/rad/logsymptomfor system dumps infod:2:once:startsrc –s infod diagd:2:once:/usr/lpp/diagnostics/bin/diagd/dev/console 2amp。1Start TCP/IP daemons★啟動 tcpip rfs:2:wait:/etc//dev/console2amp。1 ┃ alogtboot/dev/consoleMultiUser checks★多用戶模式 fbcheck:2:wait:/usr/sbin/fbcheck2amp。1Phase3 of system boot ★ 階段 5 powerfail::powerfail:/etc/ 2amp。 下面是一個典型的地把 /inittab 文件。 階段５：運(yùn)行階段 這階段 ｉｎｉｔ運(yùn)行 /etc/inittab 文件中的各個條目，并且調(diào)用 /etc/ 3。把 ODM 數(shù)據(jù)和設(shè)備文件裝載入根文件系統(tǒng)，并且配置在階段２沒被配置的其他設(shè)備。 創(chuàng)建對象數(shù)據(jù)管理器（ ODM）數(shù)據(jù)庫，保證基本設(shè)備被設(shè)置，然后初始化邏輯卷管理器（ LVM），激活根卷組（ rootvg），檢查并安裝根文件系統(tǒng)。在多用戶模式時(shí)系統(tǒng)引導(dǎo)過程將按次序經(jīng)過下列階段： 階段 1：只讀存儲器的引導(dǎo)程序?qū)耄?ROS IPL） 這階段包括上電自檢（ POST），查找引導(dǎo)設(shè)備，并且把引導(dǎo)核心裝載進(jìn)內(nèi)存。 ● 按下系統(tǒng)電源（在多處理器系統(tǒng)，可以在控制臺鍵入 POWER 后回車 ）。在正常情況下一般選擇多用戶引導(dǎo)模式，在進(jìn)行系統(tǒng)維護(hù)時(shí)則選擇單用戶模式。 表１．１２各廠商的操作系統(tǒng)有天在線幫助功能的比較表 AIX Digital UNIX DGUX DRS/NX HPUX 9amp。 ● 支持技關(guān)鍵字查詢檢索。10 NCR SCO 5 Solaris2 SVR 4 NT DSMIT(選購 ) VSM（免費(fèi)） 業(yè)界最佳工具 /Perf.tools 有限 SAM/功能有限，不支持分布式 OSA/ 功能有限 √ 非常有限 SYSTEM ADMIN √ １．１２在錢幫助 新的ＡＩＸ操作系統(tǒng)提供 Docsearch 功能，支持使用 WEB 瀏覽器和瀏覽系統(tǒng)文檔以獲取幫助。 ● 視覺化系統(tǒng)管理工具（ VSM） ● 基于 JAVA 的 WEB 系統(tǒng)管理（ WSM） ● 系統(tǒng)命令（與其他 UNIX 兼容） 所以 AIX 的系統(tǒng)管理不需要專業(yè)人員，系統(tǒng)管理者不必記憶復(fù)雜的命令，可以關(guān)注于管理工作，提高了管理效率。 ◇ 允許對菜單功能進(jìn)行擴(kuò)充或裁剪。 ◇ 在錢幫助。 ＡＩＸ對系統(tǒng)的管理方 法做很大改進(jìn)，首先是系統(tǒng)的配置信息統(tǒng)一放在ODM 數(shù)據(jù)庫中，另外提供了四種方法用于系統(tǒng)管理： ● 系統(tǒng)管理界面工具（ SMIT） ◇ 統(tǒng)一的管理界面。 ● 系統(tǒng)的配置分散在不同的配置文件中，有時(shí)需要手動編輯。10 NCR SCO 5 Solaris2 SVR 4 NT C2+ ACLs C2 C2 C2 C2+ ACLs C2 C2 C2 C2+ ACLs １ .11 系統(tǒng)管理 UNIX 被稱為技術(shù)專家的操作系統(tǒng)，它的日常管理包括：打印機(jī)、終端及其他設(shè)備、備份／恢復(fù)、用戶及安全管理、軟件安裝及維護(hù)、通訊應(yīng)用程序系統(tǒng)等方方面面。安裝布爾集團(tuán) B1/ESTX 的 符合 EAL4/FB1 安全級別。10 NCR SCO 5 Solaris2 SVR 4 NT √ / 免費(fèi) √ / 部分 √ Veritas $$$ √ / 部分 √ √ Veritas $$$ √ AIX 經(jīng) ITSEC(Europen Information Technology Security Envaluation Criteria)認(rèn)證符合 E3/FC2 安全級別。這樣做允許多個硬盤上的數(shù)據(jù)塊并發(fā)操作，減少數(shù)據(jù)存取時(shí)間，提高系統(tǒng)性能（尤其是順序型的數(shù)據(jù)輸入／輸出）。 表１． 8 各廠商的操作系統(tǒng)有無鏡象功能的比較表 AIX Digital UNIX DGUX DRS/NX HPUX 9amp。 ● 讀數(shù)據(jù)時(shí)可從先找到的拷貝處讀取，加快訪問速度。該功能包含在邏輯卷管理中，它具有以下特點(diǎn)： ● 支持２～３份拷貝的鏡像。 ● 最大文件大小： 2ＧＢ（ AIX） ● 最大文件系統(tǒng)大?。海玻担叮牵拢?） 邏輯卷管理是ＩＢＭ領(lǐng)先業(yè)界的技術(shù)，它最大限 度地避免中斷用戶工作，提供了較大的文件和文件系統(tǒng)，同時(shí)在操作系統(tǒng)級別提供ＲＡＩＤ磁盤技術(shù)，增強(qiáng)了系統(tǒng)性能和可靠度。 ● 可以為一個存儲快提供多份拷貝，即 RAID1 技術(shù) — 鏡橡功能。 ＡＩＸ對ＵＮＩＸ的最大改進(jìn)就體現(xiàn)在存儲管理上，這種技術(shù)被稱為邏輯卷管理（ Logical Volume Manager），它與傳統(tǒng)的存儲管理方式有很大的區(qū)別，主要表現(xiàn)在： ● 硬盤空間分配彈性化，允許非連續(xù)、跨硬盤地分配空間。 ● 如果想增加根文件系統(tǒng)的空間，有時(shí)甚至需要重新安裝系統(tǒng)。10 NCR SCO 5 Solaris2 SVR 4 NT √ / 免費(fèi) 選購 選購 性能差 Veritas $$$ √ √ √ √ Veritas $$$ √ / 1 volume 傳統(tǒng)ＵＮＩＸ中，對于文件系統(tǒng)的管理存在如下局限性 ● 文件系統(tǒng)分配需要使用硬盤上的連續(xù)空間。 ● 異常Ｄｏｗｎ機(jī)后重新啟動時(shí)，能夠快速回退到正常狀態(tài)下，不用執(zhí)行四川省電力公司 AIX 系統(tǒng) 維護(hù)手冊 四川啟明星銀?？萍加邢薰? 5 冗長的文件系統(tǒng)檢查。 為了在提高效率的同時(shí)盡可能的避免這些副作用，ＡＩＸ在傳統(tǒng) UNIX 文件系統(tǒng)設(shè)計(jì)基礎(chǔ)上，引入日志文件系統(tǒng)的概念（ Journaled File System）－ JFS，即在訪問文件系統(tǒng)時(shí)，對文件所做的讀寫操作同步記錄在專門的關(guān)聯(lián)式數(shù)據(jù)庫中。10 NCR SCO 5 Solaris2 SVR 4 NT √ √ √ / 部分 / 部分 /部分 √ /部分 √ １．６日志文件系統(tǒng) 傳統(tǒng)的ＵＮＩＸ中，為了提高效率，對文件的讀寫總是調(diào)入內(nèi)存操作，每隔一定的時(shí)間再把內(nèi)存中的數(shù)據(jù)同步到磁盤上，這種設(shè)計(jì)存在如下副作用： ● 容易造成內(nèi)存與磁盤上數(shù)據(jù)的不一致而破壞文件檔案，可靠度較低。 搶占式中斷的實(shí)施，使系統(tǒng)中不會有緩慢的低效率運(yùn)算，用戶生產(chǎn)力大大提高，實(shí)現(xiàn)真正的實(shí)時(shí)計(jì)算。 ＡＩＸ中是通過實(shí)施搶占式中斷（ Preemption）來改善系統(tǒng) UNIX 的缺陷，所謂搶占式中斷，即憂先權(quán)較高的程序可以直接獲得 CPU 的執(zhí)行權(quán)，不需等到目前正在執(zhí)行程序的時(shí)間片完全結(jié)束后才執(zhí)行。 表１． 4 各廠商的操作系統(tǒng)有無高效率輸入 /輸出功能的比較表 AIX Digital UNIX DGUX DRS/NX HPUX 9amp。 ■ 硬盤和內(nèi)存構(gòu)成單層存儲空間（ Single Level Storage） ■ 為建立映射調(diào)入數(shù)據(jù)時(shí)，采用虛擬輸入／輸出緩沖區(qū)以提高吞吐量，緩沖區(qū)空間大小可動態(tài)自動調(diào)整。 ● ＡＩＸ中的輸入／輸出設(shè)計(jì)采用內(nèi)存直接映射（ Memory Mapping）技術(shù)，硬盤數(shù)據(jù)直接載入內(nèi)存，相當(dāng)于在內(nèi)存中 有硬盤的映射區(qū)間。 ■ 緩沖區(qū)開在內(nèi)存內(nèi)，浪費(fèi)一定空間。傳統(tǒng)的“核心緩沖區(qū)”的工作示意圖如圖１．ｌ。 ● 傳統(tǒng)的“核心緩沖區(qū)”（ Kernel buffering）的輸入輸出設(shè)計(jì)，把硬盤上的數(shù)據(jù)先讀入緩沖區(qū)，再放入內(nèi)存進(jìn)行操作。 四川省電力公司 AIX 系統(tǒng) 維護(hù)手冊 四川啟明星銀?？萍加邢薰? 3 表１． 3 各廠商的操作系統(tǒng)