日常安全检查操作举例.docVIP

东华医疗事业部日常安全检查项目 操作步骤 东华医疗事业部 2012年4月 文档更新目录 时间 修改人 修改内容 备注 2010 符德东 创建文挡 2012-4-24 董富强 补充 根据2012-4-23项目部要求补充内容并提供实例 对部分检查项目补充多种检查方法 2012-4-26 薛珊 整理 文档用途 本册文档依据东华医疗事业部日常安全检查要求，提供比较详实的操作步骤及结果，旨在普及及强化项目安全检查工作。 文档部分用语说明 AIX: 是开发的一套 一、AIX常用命令 man 命令 man errpt 会显示出errpt命令的所有帮助文档。 oslevel -s：查看AIX OS版本 df -k：以KB为单位查看磁盘空间 df -g：以GB为单位查看磁盘空间(AIX 5.2后) errpt：查看系统错误日志 errpt –aj errcode：查看系统错误日志具体信息 topas：查看系统性能 lsps：查看调页空间 ps -ef：查看进程 ps –ef | grep cache：查看cache相关的进程 nmon –fT –s 30 –c 120 表示做120*30秒即1小时监测，30秒一采样，并 把结果在当前目录输出为文件 (-f 表示把结果输出为文件，T表示在输出文件到当前目录，F可以用户自定义文件名,-s 表示按秒采样,-c 数目，表示120*30秒即1小时) crontab –l 查看OS系统任务 cd：进入路径 pwd：显示当前所在路径 chmod：修改权限 ls：列出当前目录内容（ls -la） rm：删除文件或目录 （rm –R dirname） telnet：telnet到主机 （telnet 32） ftp：ftp到主机 （ftp 32） bin：转换为binary格式 asc：转换为ascii格式 lcdget：从目标取资源到本地 put：从本地往目标上放资源 二、日常安全检查内容 系统错误日志 1 系统错误日志 errpt检查数据库服务器和Shadow服务器的系统是否有错误 每天一次 terminal的cache下，输入errpt，回车。 检查内容： T：错误的类型 C：指出错误源类型 上报情况 P H--硬件或介质故障 上报医院信息科 P S--软件故障 查询明细，AIX系统错误上报医院信息科；cache错误上报公司 P O--人为错误 上报医院信息客 其他类型为非严重事件，视情况处理 T：错误的类型： PEND--设备或功能组件可能丢失，P； PERF--性能严重下降，P； TEMP--临时性错误，经过重试后已经恢复正常，T； INFO--一般消息，不是错误，I H--硬件或介质故障 S--软件故障 O--人为错误 U--不能确定 错误过多时，可以在使用 errpt | more 后翻页显示 如想查看单个错误的详细信息，则输入errpt –aj errcode： 系统任务执行情况 2 系统任务执行情况 查看床位、医嘱、账单、调价、统计、speedminer（数据仓库的任务d SpeedTask^ SpeedAutoIns）等的计划任务的执行情况是否有错误或者被挂起 每天一次 检查方法：查看床位、医嘱、账单、调价、统计、Speedminer等的计划任务的执行情况是否有错误或者被挂起 1、打开数据库system management portal -Task Manager-view Task History（图2-1），检查status 和result 两列 Result 如果不是success，显示的task运行的详细情况，说明该TASK有问题。 2、如果Task History 有错误。在[Home] [Task Manager] [View Task Schedule] 下 检查该Task Schedule（图2-2）， 将有问题的TASK截图上报公司。 多数情况下， TASK Result 下可以看到对应程序的错误节点或者其他错误点。 图2-1 Task history 点击Details cconsole.log 3 cconsole.log 检查数据库服务器和Shadow服务器的cconsole.log是否有错误 每天一次 检查目的：检查数据库服务器和Shadow服务器的cconsole.log是否有错误 错误一般会带有Error。常见错误未 shadow库不能同步。ECP数据库连接失败，删除journal失败。 如有项目组不能确定的错误， 复制该log上报公司。 检查方法： 方法一：从数据库中查看 路径：