电脑主要操作系统安全检查常用操作及检查命令.docx

电脑主要操作系统安全检查常用操作及检查命令

1AIX系统检查常用操作

AIX

版本号

检查方法/检查命令

命令用途

命令解释

errpt–dH

检查系统硬件报错日志

errpt

用途

生成一个记录下来的错误的报表

语法

处理从错误日志得来的硬件错误日志报表

errpt–dH

处理从错误日志得来的软件错误日志报表

errpt–dS

errpt–dS

检查系统软件报错日志

Mail或

查看系统安全日志

mail：

vi/usr/spool/mail/root

用途

发送和接收邮件

语法

读取新来的邮件

mail-e

Vi/tmp/hacmp.out

查看HACMP日志

Vi/smit.log

查看Smit日志

alog–tboot-o

查看系统引导日志

alog

用途

创建并维护创建自标准输入的固定大小的日志文件

语法

标识在alog配置数据库中定义的日志

alog-tLogType-V

df–k

查看文件系统空间使用情况

df

用途

报告文件系统上的空间信息

语法

以1024字节块为单位显示文件系统上的空间统计信息

df–k

对每个镜象的卷组使用命令:lsvg–lVG名

查看系统镜象同步情况

lsvg

用途

显示关于卷组的信息。lsvg命令显示关于卷组的信息。如果使用VolumeGroup参数，只显示那个卷组的信息。如果不使用VolumeGroup参数，显示所有已定义的卷组名列表。

当来自“设备配置”数据库的信息不可用时，某些字段将会包含一个问号（？）替代丢失的数据。当对命令给出一个逻辑卷标识时，lsvg命令试图从描述区域获得尽可能多的信息。

语法

lsvg–lVG名

列出由VolumeGroup参数指定的组内的每个逻辑卷的以下信息：

LV

卷组内的一个逻辑卷

Type

逻辑卷类型

LPs

逻辑卷中的逻辑分区数

PPs

逻辑卷使用的物理分区数

PVs

逻辑卷使用的物理卷数

Logicalvolumestate

逻辑卷的状态。Opened/stale表示逻辑卷是打开的但包含的分区不是当前的。Opened/syncd表示逻辑卷是打开和同步的。Closed表示逻辑卷还没有打开。

Mountpoint

逻辑卷的文件系统安装点（如果适用）

lsps–a

查看内存交换区使用率

lsps

用途

显示调页空间的特征

语法

lsps{-s|[-c|-l]{-a|-t{lv|nfs}|PagingSpace}}

描述

lsps命令显示调页空间的特征。lsps命令显示如调页空间名称、物理卷名称、卷组名称、大小、使用调页空间百分比、空间是活动的还是非活动的以及调页空间是否设置为自动等特征。PagingSpace参数指定要显示特征的调页空间。

-a指定要给出的所有调页空间的特征。大小以兆字节计。

Topas

查看系统性能

topas

用途

报告所选本地系统的统计信息

描述

topas命令报告选定的本地系统活动的统计信息。该命令使用curses库以合适的格式来显示其输出，该格式适合于在一个80x25基于字符的显示器上或至少同样大小的图形显示器的窗口中进行查看。topas命令需要在系统中安装perfagent.tools文件集。

检查已有备份带或执行lsmksysb-B

查看系统数据备份

lsmksysb

用途

列出或恢复备份在指定介质上的卷组内容

描述

lsmksysb命令列出来自磁带、文件、CD-ROM或其它源上的卷组备份的内容，也可以用来从有效备份源恢复文件。lsmksysb命令也用于如多个CD、DVD或磁带的多卷备份。

lsmksysb–B

打印卷组备份日志至标准输出。

该标志显示以往的256个备份（粗略地）。该日志是alog格式的，保存在/var/adm/ras/vgbackuplog中。日志每行由分号隔开的文件或设备名列表组成，该命令用于设置备份、日期、收缩大小、备份的总大小以及建议维护包（如果有的话）。

lsdev–C|grepent

查看网卡状态

lsdev

用途

显示系统中的设备及其特征。

描述

lsdev命令显示设备配置数据库中设备的有关信息。使用-C标志可以显示定制设备对象类中所有设备的有关信息。

系统显示与以下类似的消息：

en0可用10-80标准以太网网络接口

et0已定义10-80IEEE802.3以太网网络接口

gr