AIX日常维护手册 - 图文

●dd（device to device）

◇创建精确相同的备份映像，可用于精确备份逻辑卷

◇可用于转换某些内容（例如大小写、ASCII与EBCDIC互转等）

9

三、AIX安全

控制增长迅速的文件

●/var/adm/wtmp ●/var/spool/*/* ●/smit.log ●/smit.script

●/etc/security/failedlogin ●/var/adm/sulog

显示文件和目录的空间占用量

du /home |sort –rn

安全性记录文件●/var/adm/sulog

记录每次su命令的执行。这是个文本文件。使用任何观看文本文件的命令查看。

●/var/adm/wtmp和/etc/utmp

记录用户的成功登录。使用who命令查看。 ●/etc/security/failedlogin

记录所有不成功的登录尝试。如果用户名不存在，记录为UNKNOWN项目。使用who命令查看。

安全性相关文件●包含用户属性和访问控制的文件 ●/etc/passwd 合法用户（无口令内容） ●/etc/group 合法用户组

●/etc/security/passwd 含有加密形式的用户口令 ●/etc/security/user 用户属性，口令限制 ●/etc/security/limits 对用户的限制 ●/etc/security/environ 用户环境设定 ●/etc/security/login.cfg 登录设臵 ●/etc/security/group 用户组属性

用户环境的合法性检查和修正

●检查/etc/passwd/与/etc/security/passwd的一致性，以及

/etc/security/login.cfg和/etc/security/user，同时修正错误： pwdck -y ALL

●检查//etc/security/user、/etc/security/limits、/etc/security/passwd，以及是否每个组在/etc/group和/etc/security/group中都有对应条目，并修正错误：

10

usrck -y ALL ●检查/etc/group、/etc/security/group、/etc/passwd和/etc/security/user中关于用户组的内容的一致性，并修正错误：

grpck -y ALL

11

四、错误日志查看

?所有AIX错误都记录在一个记录文件中/var/adm/ras/errlog

?显示错误

–errpt [-a] -a 为详细显示 可以输出到文件或用more、pg察看 ?清空错误记录信息 –errclear 0

建立/修改口令通过errpt产生错误报告?显示所有的错误报告 –# errpt ?只报告硬件错误 –# errpt -d -H

?描述ID为F49E2A17的错误报告 –# errpt -a -j F49E2A17# errpt

IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION192AC071 0106141400 T O errdemon ERROR LOGGING TURNED OFF1581762B 0106115000 T H cd0 DISK OPERATION ERROR1581762B 0106100100 T H cd0 DISK OPERATION ERROR1581762B 0105152300 T H cd0 DISK OPERATION ERROR2CCF66F7 0105111300 T H bl0 DEVICE ERROR2BFA76F6 0105111100 T S SYSPROC SYSTEM SHUTDOWN BY USER9DBCFDEE 0105111300 T O errdemon ERROR LOGGING TURNED ON192AC071 0104174500 T O errdemon ERROR LOGGING TURNED OFF2CCF66F7 0104143300 T H bl0 DEVICE ERROR2BFA76F6 0104143100 T S SYSPROC SYSTEM SHUTDOWN BY USER9DBCFDEE 0104143300 T O errdemon ERROR LOGGING TURNED ON192AC071 0104143000 T O errdemon ERROR LOGGING TURNED OFFC60BB505 0104105800 P S SYSPROC SOFTWARE PROGRAM ABNORMALLY TERMINATED?标识‘C’：错误归类 –H：硬件 –S：软件

12