AIX操作系统培训

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,AIX,系统,管理（,2),学习内容：,第五章 存储管理,第六章 文件系统,第七章备份与恢复,第八章 用户管理和安全性,第五章,存储管理,描述逻辑卷管理器（,LVM,）术语和概念,描述文件系统和逻辑卷的关系,描述镜像技术,增加,/,修改,/,删除卷组,增加,/,修改,/,删除物理卷,增加,/,修改,/,删除逻辑卷,解释使用换页空间的原因,显示换页空间使用情况，必要时增加或扩展换页空间设备,本章目的,与,AIX,存储相关的基本概念,PV:Physical Volume,物理卷,VG:Volume Group,卷组,PP: Physical Partition,物理分区,LP:Logical Partition,逻辑分区,LV:Logical Volume,逻辑卷,LVM,：,Logical Volume Manager,逻辑卷管理器,传统,UNIX,磁盘存储,空余空间,分区,2,分区,1,问题：,分区位置不可变,扩展分区大小困难,文件和文件系统大小受限制,要求分配给分区的空间连续,预先计划难度,LVM,：,Logical Volume Manager,包括一系列的命令、,lib,库、其他工具,分为逻辑存储和物理存储,LVM,概念,逻辑卷跨物理磁盘,逻辑卷可使用不连续的磁盘空间,逻辑卷可动态扩展,逻辑卷可做镜像,可方便的增加磁盘,逻辑卷可重定位,LVM,的优点,存储各个概念间的关系,文件,目录,文件系统,逻辑存储,物理存储,逻辑卷管理器,AIX,存储组件,物理卷（,PV,：,Physical Volume,）：物理硬盘,卷组（,VG,：,Volume Group,）：物理卷的组合,物理分区（,PP,：,Physical Partition,）：物理卷上的最小分配单位,PV1,PV2,Physical Partitions,Volume Group,物理存储,物理卷,PV,物理卷（,PV,：,Physical Volume,）对应于一块硬盘,对应于一块硬盘,命名为,hdisk0, hdisk1,(lspv),与采用的技术无关,SCSI,SSA,RAID,SAN,卷组（,VG,：,Volume Group,）,一组物理卷的集合,物理卷不需要是相同的容量，也不需要时相同的技术实现,系统分区都在,rootvg,上,逻辑空间的分配在一个卷组内完成,可以用,export,，来与其他,Aix,系统连接,HACMP,系统的第一个,vg,称为,rootvg,卷组,VG,安装时系统自动创建,包含：,-AIX,系统文件,-,初始交换空间,一般使用内置硬盘,通常使用一块硬盘，或者两块作镜像,根卷组,rootvg,物理分区（,PP,：,Physical Partition,）,-,物理卷上的最小分配单位,-,一般为,2,的幂,2,，,4,，,6,，, 1024M,-,每个卷组的,PP,固定,-,卷组中的空间管理以,PP,为单位,物理分区,PP,逻辑存储,PV1,Logical Partitions,PV2,1,2,3,4,Logical Volumes,逻辑分区（,Logical Partition,，,LP,）：对应到物理分区,逻辑卷（,Logical Volume,，,LV,）：逻辑分区的集合，可跨物理卷,LV,的用途,一个,LV,可以包含：,日志文件系统（例如,/dev/hd4,）,换页空间（,Paging Space,，例如,/dev/hd6,）,日志记录设备（例如,/dev/hd8,）,启动逻辑卷（,Boot Logical Volume,，,blv,，例如,/dev/hd5,）,无结构（裸设备）,文件系统,文件系统是：,-,是存储数据的一种方法,-,具有层次目录结构,AIX,文件系统有,3,种类型：,-,日志文件系统（,jfs,）,-CD-ROM,文件系统（,cdrfs,）,-,网络文件系统（,nfs,）,不同的文件系统以目录结构连接起来,建立文件系统的目的,物理上可以放到硬盘的任何地方（性能好）,某些任务使用文件系统更为高效，例如备份、移动等等。,可以限制用户对硬盘空间的使用,保证整个目录文件树结构的一致性，一个文件系统被破坏不会影响其他文件系统,可建立特殊的安全性解决方案,将数据,/,程序组织成组减轻文件管理的复杂度以提高性能,AIX,标准文件系统,/(root),hd4,home,hd1,/,sbin,lib,lpp,usr,bin,dev,tftpboot,var,mnt,etc,tmp,hd2,/,bin,lib,lpp,share,sbin,hd9var,/,spool,adm,tmp,hd3,/,/etc/filesystems,文件系统挂接（,mount,）,挂接：使文件系统与层次目录结构进行逻辑连接,文件系统与,/dev,目录下的特殊文件（,LV,）关联,文件系统挂接起来后，相关逻辑卷及其内容即连接到层次目录结构的一个目录上。,挂接文件系统到空目录,home,liz,john,pastie,/,data,doc,.profile,.exrc,myscript,挂接前,home,liz,john,pastie,/,data,doc,.profile,.exrc,myscript,挂接后,挂接文件系统到有文件的目录,home,liz,john,pastie,/,data,doc,.profile,.exrc,myscript,挂接前,home,liz,john,pastie,/,data,doc,.profile,.exrc,myscript,挂接后,reports,pgms,.profile,.exrc,显示文件系统,#,lsfs,显示逻辑卷信息,依卷组显示逻辑卷,#,lsvg -l rootvg,SMIT,逻辑卷管理器菜单,#,smit lvm,SMIT,卷组菜单,#,smit vg,显示卷组信息,(1),显示全部卷组或活动卷组,显示卷组状态,显示卷组信息,(2),依物理卷显示,依逻辑卷显示,增加和删除卷组,#,smit mkvg,删除卷组：当卷组中最后一个物理卷从卷组中删除后，卷组自动删除,修改卷组,(1),#,smit chvg,修改卷组,(2),#,smit,vgsc,重组卷组,# smit reorgvg,激活,/,解除卷组,激活卷组（使其可用）,varyonvg -s,vg_name,例如,# varyonvg datavg,解除卷组（使其不可用）,varyoffvg -s vg_name,例如,# varyoffvg datavg,引入,/,导出卷组,# smit importvg,镜像,PP2,PP1,hdisk0,PP2,PP1,hdisk1,PP2,PP1,hdisk2,LP1,LP2,第一拷贝,第二拷贝,第三拷贝,AIX,中，镜像是指一个逻辑分区对应多个同一卷组内的物理分区,写入时序安排：,并行（,Parallel,）：所有物理分区同时写入,串行（,Sequential,）：各个物理分区顺序写入,逻辑卷分配策略,物理卷内分配策略（,Intra-physical volume policy,）：,物理卷间分配策略（,Inter-physical volume policy,）：,使用多少物理卷,尽量集中或分散,M,E,C,M,E,smit lv,菜单,#,smit lv,显示逻辑卷信息,(1),显示卷组中所有逻辑卷,显示一个逻辑卷的状态信息,显示逻辑卷信息,(2),显示逻辑卷使用的物理分区在物理卷上的分配图,显示逻辑卷使用的逻辑分区与物理分区对应关系以及物理分区在各个物理卷上的总体分配图,增加逻辑卷,# smit mklv,删除逻辑卷,#,smit rmlv,设置逻辑卷特性,# smit lvsc,增加逻辑卷拷贝,#,smit mklvcopy,删除逻辑卷拷贝,#,smit rmlvcopy,smit,物理卷菜单,#,smit rmlvcopy,显示物理卷信息,(1),显示系统中所有物理卷,显示一个物理卷的状态信息,显示物理卷信息,(2),显示一个物理卷内的逻辑卷情况,显示物理卷信息,(3),显示一个物理卷内物理分区使用情况,记录硬盘存储设置,显示所有硬盘（获取,PVID,和所属卷组情况）,lspv,显示所有卷组,lsvg,显示每个卷组中的逻辑卷情况,在全部卷组激活的情况下：,lsvg -o | lsvg -il,显示每个硬盘上的逻辑卷情况,对每个物理卷执行：,lspv -l,pv_name,Paging Space,的概念,为了给有限的内存提供更大的空间，系统将正在工作的程序调入内存，而将处于,inactive,状态的应用放入磁盘。这块磁盘空间叫做系统的,Paging Space,。,并非内存的替代品,Paging Space,的图释,RAM=16MB,假定系统上正在运行操作系统、,TCP/IP,和,XWindows,操作系统,XWindows,TCP/IP,剩余6,MB,共占用,10MB,如果启动一个需要,8MB,内存的程序，内存中的某些内容会被暂存到硬盘上（,page out,，换出），腾出其他程序所需的空间，换出的内容可以根据需要随时换入（,page in,）,操作系统,XWindows,TCP/IP,剩余6,MB,需要8,MB,的程序,换 页 空 间,需要,Paging Space,的原因,当内存容量不够时，用做第二内存,只是处于,active,状态的应用和程序才需要存在与内存中,系统对,Paging Space,的需求和应用有密切的关系,用命令,lsps -a,查看,Paging Space,大于,70%,时，需要增加内存空间,当,Paging Space,过小时，提示信息显示在,console,上。新的进程无法启动，系统可能停,机,不是内存的替代品，只能暂存数据，不能完成内存的其他功用,换页空间在硬盘上的位置,换页空间是属性为“,paging”,的逻辑卷,使换页空间发挥最大性能的原则：,使换页空间逻辑卷位于物理卷的“,center”,位置,使用多个大小相差不多的换页空间设备（逻辑卷），各个设备在不同硬盘上,将换页空间设备放置在比较空闲的硬盘上,显示换页空间定义及状态,显示所有换页空间大小及使用量,显示物理内存量,显示系统启动时自动启用的换页空间设备,增加换页空间设备,# smit mkps,Paging Space,的计算,当内存小于,256M,时，,Paging Space,大小是内存的两倍。,当内存小于,256M,时,512M+(memory-256M)*1.25,修改换页空间设备,# smit chps,激活换页空间：,swapon /dev/paging,nn,或,swapon -a,删除,Paging Space,处于,active,状态的,Paging Space,不能被删除。,# chps -a,n,paging00,# shutdown -Fr,# rmps paging00,第一个,Paging Space,不能用这种方法（默认为,hd6,）,单元小结,逻辑卷管理器的结构,卷组包含一个或多个物理卷,每个物理卷划分为物理分区,逻辑分区对应到物理分区（通常为,1,对,1,）,逻辑卷上可建立,日志文件系统内存卸出设备,换页空间日志记录设备,启动逻辑卷空（裸设备）,单元小结（续）,镜像是一种高可用性技术，它使逻辑卷具有,2,到,3,个拷贝,通过,SMIT,和命令可以增加,/,修改,/,删除卷组、物理卷和逻辑卷,AIX,系统启动需要换页空间,必须监视换页空间使用量，在不足时添加或扩展换页空间,换页空间可以随时扩展,第六章,文件系统,本章目的,描述,AIX,文件系统各个组件,增加,/,修改,/,删除文件系统,监视文件系统增长，控制增长迅速的文件,管理文件系统占用的硬盘空间,进行基本的文件系统完整性检查,日志文件系统结构,inodes,superblock,Indirect Block,Data Block,超级块（,Superblock,）：存放文件系统大小和标识、空闲块链表、,nbpi,inode,：存放文件大小、所有者、权限、创建,/,访问,/,修改时间,数据块（,Data Block,）：存放数据,间接块（,Indirect Block,）：存放到数据块的指针,inode,结构,inode,内容：,-,权限,-,指向数据块或间接块的指针个数,-,文件类型,-,所有者用户,ID,-,文件大小,-,所有者用户组,ID,-,最后修改时间,-,指向数据块或间接块的指针,-,最后访问时间,-,最后更改权限时间,-,访问控制信息,inode,的大部分信息可以用,ls -l,命令得到,文件系统日志,数据块,inode,写数据,JFS Log,写到,log,写到,log,更新,inode,同步,log,注意：数据块修改不记入日志，只有,inode,和间接块更改信息记入日志,smit,文件系统菜单,#,smit fs,显示文件系统,#,lsfs,Name Nodename Mount Pt VFS Size Options Auto Accounting,/dev/hd4 - / jfs 622592 - yes no,/dev/hd1 - /home jfs 16384 - yes no,/dev/hd2 - /usr jfs 2752512 - yes no,/dev/hd9var - /var jfs 8192 - yes no,/dev/hd3 - /tmp jfs 24576 - yes no,/dev/cd0 - /cdrom cdrfs - ro no no,/dev/lv00 - /gwd1 jfs 8192 rw no no,/dev/lv00 - /home/xb jfs 8192 rw yes no,显示已挂接文件系统,在已有,LV,上建立,FS,#,smit crjfslv,增加一个日志文件系统,#,smit crjfs,mount/unmount,文件系统,#,smit mountfs,更改,/,显示日志文件系统,#,smit chjfs,删除日志文件系统,#,smit rmjfs,文件系统空间管理,文件系统不会随着存放数据的增加而自动扩展,避免文件系统空间问题,监视文件系统已用空间的增长,判断文件系统已用空间增长的原因,控制占用空间增长迅速的文件,显示文件系统剩余空间,#df -k,控制增长迅速的文件,/var/adm/wtmp,/var/spool/*/*,/smit.log,/smit.script,/etc/security/failedlogin,/var/adm/sulog,显示文件和目录的空间占用量,检验文件系统,fsck,命令,语法：,fsck -p | -y | -n | -f ,fs_name,检查文件系统日志,检查,inode,、间接块、数据块和空闲块链表,如果不指定参数，,fsck,命令检验所有在,/etc/filesystems,中属性,check=true,的文件系统,问题报告存放在,/lost+found,目录中,单元小结,AIX,文件系统组件是：超级块、,inode,、数据块和间接块,可以通过命令或,smit,增加,/,修改,/,删除文件系统,必须监视文件系统的使用，以确保不会在应用正常运行期间发生文件系统空间用完的情况,在怀疑文件系统结构有问题时，运行,fsck,命令检查和修复文件系统,第七章,备份与恢复,本章目的,根据情况确定备份策略,使用各种备份方法,备份的类型,系统备份：备份整个操作系统，即进行,rootvg,备份,完全备份：备份所有用户数据和配置文件等,增量备份：备份自上一次备份以来所有的改变,备份策略,(1),系统备份,完全备份,增量备份,增量备份,备份策略,(2),备份所有系统备份不能备份的数据,所有用户数据,所有改变了的系统文件,所有用户应用程序,所有非,rootvg,的数据,不要备份的数据,没有改变的应用文件,不需配置并可从安装介质快速安装的软件,备份设备,磁带驱动器,1/4”,磁带驱动器（,1.2GB,）,4mm DAT,磁带驱动器（,2GB,、,4GB,、,12MB,）,8mm,磁带驱动器（,5GB,、,10GB,、,20GB,）,rootvg,备份,mksysb,只备份,rootvg,只备份已挂接的文件系统,以备份格式创建可启动磁带,保存,rootvg,中的换页空间设备定义,保存逻辑卷策略,备份时应使活动的用户和应用减至最少,rootvg,备份,smit,屏幕,#,smit mksysb,非,rootvg,的卷组备份,#,smit savevg,恢复,rootvg,备份,依照从磁带安装操作系统的步骤用,mksysb,磁带启动,Welcome to Base Operting System,Installation & Maintenance,1 Start Install Now With Default Settings,2 Change/Show Installation Settings and Install, 3 Start Maintenance Mode for System Recovery,Maintenance,1 Access A Root Volume Group,2 Copy a System Dump to Removable Media,3 Access Advanced Maintenance Functions, 4 Install from a System Backup,Choose Tape Drive,Tape DrivePath Name, 1 tape/scsi/4mm/12GB/dev/rmt0,恢复非,rootvg,卷组备份,#,smit restvg,依文件名备份,-backup,命令,依文件名备份命令语法：,backup -i -q -p -v -f,device, listfile,-q,介质已准备好，不再提示,-p,压缩大于,24MB,的文件,-v,备份时显示文件名,从标准输入读取文件名列表,可以使用相对或绝对路径,使用,find,命令生成,backup,命令所需的文件名列表,例如：,# find $HOME -print | backup -i -v -f /dev/rmt0,# find / -newer /etc/timeflag -print | backup -i -f /dev/rmt0,依文件名备份,-smit,屏幕,# smit backfile,依,inode,备份文件系统,-backup,命令,依,inode,备份文件系统命令语法：,backup -u -level -f,device, ,fs_name,可使用增量备份,-0,文件系统完全备份,-1,-2,备份自,-0,-1,以来文件系统的改变,-u,更新,/etc/fumpdates,文件，增量备份必须使用此选项,例如：,# backup -1 -u -f /dev/rmt0 /home,依,inode,备份文件系统,-smit,屏幕,#,smit backfile,restore,命令,显示介质上的文件,restore -T -q -v -f,device,例如,# restore -Tvf /dev/rmt0,恢复部分文件。必须为文件指定路径（备份时所用的）,restore -x -q -v -f,device, ,file1 file2,例如,# restore -xvf /dev/rmt0 /home/mike/manual/chap1,恢复整个文件系统。恢复增量备份必须依照备份创建的先后顺序恢复,restore -r -q -v -f,device,fs_name,例如,# restore -rvf /dev/rmt0 /home,恢复文件或目录,-smit,屏幕,# smit restfile,恢复文件系统,smit,屏幕,# smit restfilesys,其他,UNIX,备份命令,tar,（,tape archive,）,适用范围广,非常适合在不同,UNIX,平台间传送文件,可恢复空目录（,-d,选项）,不支持,AIX,访问控制列表（,ACL,，属于扩展,inode,内容）,cpio,（,copy input to output,）,适用范围广,符号链接较多时可能不能正常工作,不支持,AIX,访问控制列表（,ACL,，属于扩展,inode,内容）,dd,（,device to device,）,创建精确相同的备份映像，可用于精确备份逻辑卷,可用于转换某些内容（例如大小写、,ASCII,与,EBCDIC,互转等）,tar,命令,建立备份：,tar -cvf,device,files1,files2,files3, ,可备份到磁带或磁盘,可备份目录树,例如：,# tar -cvf /dev/rmt0 /home,恢复备份：,tar -xvf,device,files1,files2, ,可恢复备份介质中的部分或全部文件或目录,用,root,用户身份恢复时，可恢复所有文件权限和所有者信息,例如：,# tar -xvf /dev/rmt0 /home/team01/mydir,显示并检验备份介质上的内容：,tar -tvf,device,模拟,tar -x,操作，但不实际恢复任何文件,cpio,命令,建立备份：,cpio -ov ,device,-o,表示输出,文件名列表从标准输入读取,一般使用,find,命令生成文件名列表,产生的备份输出到标准输出设备,例如：,# find /home -print | cpio -ov /dev/rmt0,恢复备份：,cpio -iv -d -m ,files, ,device,-i,表示输入,-d,表示建立目录,-m,表示文件恢复后的修改时间等于备份时的值,例如：,# cpio -idv /dev/rmt0,显示并检验备份介质上的内容：,cpio -itv ,device,dd,命令,语法：,dd option=value if=infile of=outfile,dd,命令复制和,/,或转换文件内容，这里的文件可以是设备文件。,例如：,1,）,dd if=/etc/inittab of=/dev/rfd0,：把,/etc/initab,文件复制到磁盘,2,）,dd if=text.ascii of=text.ebcdic conv=ebcdic,：把,ASCII,文本转换为,EBCDIC,文本，并另存,3,）,ls -l | dd conv=ucase,：以大写形式显示当前目录下的文件和目录,单元小结,为了正确地实施备份，事先必须确定备份策略：备份频度、所用介质以及备份类型,备份可以针对文件、文件系统或卷组,可用其他,UNIX,备份命令，但必须知道它们各自的优越性和局限性：,tar,、,cpio,、,dd,第八章,用户管理和安全性,本章目的,解释用户和用户组概念，以及何时和怎样定义它们,解释控制,root,访问的各种方法,管理文件与用户的关联,增加,/,修改,/,删除用户,增加,/,修改,/,删除用户组,管理用户口令,与其他用户通讯,用户管理概念,用户帐号,每个用户帐号都有唯一的用户名、用户,ID,和口令,文件所有者依据用户,ID,判定,文件所有者一般为创建文件的用户，但,root,用户可以改变一个文件的所有者,固有用户,root,超级用户,adm, adm, bin, ,大多数系统文件的所有者，但不能用这些用户登录,用户组,需要访问同一文件或执行相同功能的多个用户可放置到一个用户组,文件所有者组给了针对文件所有者更多的控制,固有用户组：,system,管理者组,staff,普通用户组,用户组,一个用户组包含一个或多个用户,每个用户都必须属于至少一个用户组，一个用户可属于多个用户组,可以使用,groups,或,setgroups,命令查看用户所属的组,一个用户所属的主用户组用于在创建文件时标明文件所有者组。更改主用户组使用,newgrp,或,setgroups,命令,用户组层次,system,security,printq,adm,audit,staff,用户层次,root,admin,用户,（,admin,标志,设为,true,）,普通用户,控制,root,访问,限制,root,登录,系统管理员必须按照不公开的时间表定期更改,root,口令,对不同的系统指定不同的,root,口令,为每个系统管理员建立一个自己的帐号。执行系统管理任务时，首先用自己的帐号登录，然后用,su,命令切换到,root,用户。这可以为日后清查留下审计记录。,root,的,PATH,环境变量设置不能危及系统安全,su,命令,su,命令使一个用户切换到另一用户帐号，,su,会创建一个新的,shell,进程。,例如：,# su team01,$whoami,team01,如果,su,命令带上“,- ”,参数（前后都有空格），用户环境也被切换,例如：,$ cd /tmp,$ su - root,# pwd,/,安全性记录文件,/var/adm/sulog,记录每次,su,命令的执行。这是个文本文件。使用任何观看文本文件的命令查看。,/var/adm/wtmp,和,/etc/utmp,记录用户的成功登录。使用,who,命令查看。,/etc/security/failedlogin,记录所有不成功的登录尝试。如果用户名不存在，记录为,UNKNOWN,项目。使用,who,命令查看。,文件和目录权限,(1),文件：,r,：用户可以读取文件,w,：用户可以修改文件内容,x,：用户可以将文件当作命令执行,目录：,r,：用户可以列出目录下的内容,w,：用户可以在目录中建立和删除文件或目录,x,：用户可以切换到这个目录中，或把这个目录放入,PATH,环境变量,文件和目录权限,(2),所有者,r,w,x,所有者组成员,r,w,x,其他用户,r,w,x,2,4,1,2,4,1,2,4,1,rwxrwxr- = 774,（,8,进制形式）,r-xr-xr-x = 555,（,8,进制形式）,改变文件或目录权限和所有者,修改文件或目录权限：,文件原有权限：,rwxr-xr- file1,# chmod g+w file1,或,# chmod 774 file1,结果：,rwxrwxr-,# chmod u+x file1,或,# chmod 755 file1,结果：,rwxr-xr-x,修改文件或目录的所有者：,# chown fred file1#,修改文件所有者为,fred,# chgrp budget file1#,修改文件所有者组为,budget,等同于,# chown fred:budget file1,安全性相关文件,包含用户属性和访问控制的文件,/etc/passwd,合法用户（无口令内容）,/etc/group,合法用户组,/etc/security/passwd,含有加密形式的用户口令,/etc/security/user,用户属性，口令限制,/etc/security/limits,对用户的限制,/etc/security/environ,用户环境设定,/etc/security/login.cfg,登录设置,/etc/security/group,用户组属性,用户环境的合法性检查和修正,检查,/etc/passwd/,与,/etc/security/passwd,的一致性，以及,/etc/security/login.cfg,和,/etc/security/user,，同时修正错误：,pwdck -y ALL,检查,/etc/security/user,、,/etc/security/limits,、,/etc/security/passwd,，以及是否每个组在,/etc/group,和,/etc/security/group,中都有对应条目，并修正错误：,usrck -y ALL,检查,/etc/group,、,/etc/security/group,、,/etc/passwd,和,/etc/security/user,中关于用户组的内容的一致性，并修正错误：,grpck -y ALL,用户环境初始化过程,登录,用户环境建立完成,/etc/profile,/etc/environment,$HOME/.profile,/etc/profile,：一个,shell,脚本，控制整个系统的默认环境变量，例如,TERM,、,MAILMSG,等。,/etc/environment,：控制所有进程的基本环境。例如,HOME,、,LANG,、,TZ,、,NLSPATH,等。,/$HOME/.profile,：每个用户自有的环境变量设置文件，位于用户的宿主目录中。,安全和用户管理菜单,#,smit security,用户管理菜单,#,smit users,增加用户,#,smit mkuser,更改,/,显示用户属性,#,smit chuser,删除用户帐号,删除用户帐号：,#,rmuser -p team01,删除用户宿主目录（不象创建用户自动创建宿主目录，删除用户时不会自动删除宿主目录）,#,rm -r /home/team01,设置用户口令,在设置口令前，新用户帐号不可用,修改用户口令：,password username,：使用这个命令，,root,用户可以修改任何用户的口令，其他用户只能修改自己的口令。,pwdadm username,：使用这个命令，,root,用户可以修改任何用户的口令，,security,组成员可以修改除,root,以外的用户口令，其他用户只能修改自己的口令。,用户组管理菜单,#,smit groups,增加用户组,#,smit mkgroup,更改,/,显示用户组,#,smit chgroup,write,和,wall,write,命令用于在某个用户的终端上显示文本信息,例如：,# write john,wall,命令在所有终端上显示文本信息。一般用于向所有用户发送通知,例如：,# wall Warning! This system will be unavailable from 6:00,单元小结,每个用户在,AIX,系统中都必须属于一个用户组，可以属于多个，如果是这样，必须为其指定一个主用户组,属于系统固有用户组的用户，根据其所在组的不同，可以执行某一类系统管理任务,不要使用,root,用户进行普通的操作，并且应当密切监视对,root,用户的使用,文件和目录有所有者和,3,组许可权，使用,chmod,、,chown,、和,chgrp,命令可以修改它们,系统将包含用户和用户组信息的,ASCII,文本文件放置在目录,/etc,和,/etc/security,中,用户、用户组及其属性可以使用,smit,创建、修改和删除,