国家劳动局IT培训咨询与技术指南 - HP UX

HPUX做代理服务器

55990359@qq.com (administrator) — Fri, 19 Mar 2010 11:07:23 +0800

安装完成后，可根据以下配置Proxy：　　

1.基本配置

安装完成后，接下来要对Squid的运行进行配置。所有项目都在squid.conf中完成。Squid自带的squid.conf包括非常详尽的说明，相当于一篇用户手册，对配置有任何疑问都可以参照解决。

相关文章：
HP上安装ORACLE RAC
HP-UX 11配置全过程

在这个例子中，代理服务器同时也是网关，内部网络接口eth0的IP地址为192.168.0.1，外部网络接口eth1的IP地址为202.103.x.x。下面是一个基本的代理所需要配置选项：

http_port 192.168.0.1:3128
默认端口是3128，当然也可以是任何其它端口，只要不与其它服务发生冲突即可。为了安全起见，在前面加上IP地址，Squid就不会监听外部的网络接口。

下面的配置选项是服务器管理者的电子邮件，当错误发生时，该地址会显示在错误页面上，便于用户联系：

cache_mgr start@soocol.com
以下这些参数告诉Squid缓存的文件系统、位置和缓存策略：

cache_dir ufs /var/squid
cache_mem 32MB
cache_swap_low 90
cache_swap_high 95
　　在这里，Squid会将/var/squid目录作为保存缓存数据的目录，每次处理的缓存大小是32兆字节，当缓存空间使用达到95%时，新的内容将取代旧的而不直接添加到目录中，直到空间又下降到90%才停止这一活动。如果不想Squid缓存任何文件，如某些存储空间有限的专有系统，可以使用null文件系统（这样不需要那些缓存策略）：

cache_dir null /tmp
下面的几个关于缓存的策略配置中，较主要的是第一行，即用户的访问记录，可以通过分析它来了解所有用户访问的详尽地址：

cache_access_log /var/squid/access.log
cache_log /var/squid/cache.log
cache_store_log /var/squid/store.log
下面这行配置是在较新版本中出现的参数，告诉Squid在错误页面中显示的服务器名称：

visible_hostname No1.proxy
以下配置告诉Squid如何处理用户，对每个请求的IP地址作为单独地址处理：

client_mask 255.255.255.255
如果是普通代理服务器，以上的配置已经足够。但是很多Squid都被用来做透明代理。所谓透明代理，就是客户端不知道有代理服务器的存在，当然也不需要进行任何与代理有关的设置，从而大大方便了系统管理员。相关的选项有以下几个：

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_user_host_header on
在Linux上，可以用iptables/ipchains直接将对Web端口80的请求直接转发到Squid端口3128，由Squid接手，而用户浏览器仍然认为它访问的是对方的80端口。例如以下这条命令：

iptables -t nat -A PREROUTING -s 192.168.0.200/32 -p tcp --dport 80 -j REDIRECT 3128
就是将192.168.0.200的所有针对80端口的访问重定向到3128端口。

所有设置完成后，关键且重要的任务是访问控制。Squid支持的管理方式很多，使用起来也非常简单（这也是有人宁愿使用不做任何缓存的Squid，也不愿意单独使用iptables的原因）。Squid可以通过IP地址、主机名、MAC地址、用户/密码认证等识别用户，也可以通过域名、域后缀、文件类型、IP地址、端口、URL匹配等控制用户的访问，还可以使用时间区间对用户进行管理，所以访问控制是Squid配置中的重点。Squid用ACL（Access Control List，访问控制列表）对访问类型进行划分，用http_access deny 或allow进行控制。根据需求首先定义两组用户advance和normal，还有代表所有未指明的用户组all及不允许上网的baduser，配置代码如下：

acl advance 192.168.0.2-192.168.0.10/32
acl normal src 192.168.0.11-192.168.0.200/32
acl baduser src 192.168.0.100/32
acl baddst dst www.soocol.com
acl all src 0.0.0.0/0

http_access deny baduser
http_access allow advance
http_access allow normal
可以看出，ACL的基本格式如下：

acl 列表名称控制方式控制目标
比如acl all src 0.0.0.0/0，其名称是all，控制方式是src源IP地址，控制目标是0.0.0.0/0的IP地址，即所有未定义的用户。出于安全考虑，总是在最后禁止这个列表。

下面这个列表代表高级用户，包括IP地址从192.168.0.2到192.168.0.10的所有计算机：

acl advance 192.168.0.2-192.168.0.20/32
下面这个baduser列表只包含一台计算机，其IP地址是192.168.0.100：

acl baduser 192.168.0.100/32
ACL写完后，接下来要对它们分别进行管理，代码如下：

http_access deny baduser
http_access allow advance
http_access allow normal
上面几行代码告诉Squid不允许baduser组访问Internet，但advance、normal组允许（此时还没有指定详细的权限）。由于Squid是按照顺序读取规则，会首先禁止baduser，然后允许normal。如果将两条规则顺序颠倒，由于baduser在normal范围中，Squid先允许了所有的normal，那么再禁止baduser就不会起作用。

特别要注意的是，Squid将使用allow-deny-allow-deny……这样的顺序套用规则。例如，当一个用户访问代理服务器时，Squid会顺序测试Squid中定义的所有规则列表，当所有规则都不匹配时，Squid会使用与最后一条相反的规则。就像上面这个例子，假设有一个用户的IP地址是192.168.0.201，他试图通过这台代理服务器访问Internet，会发生什么情况呢？我们会发现，他能够正常访问，因为Squid找遍所有访问列表也没有和192.168.0.201有关的定义，便开始应用规则，而最后一条是deny，那么Squid默认的下一条处理规则是allow，所以192.168.0.201反而能够访问Internet了，这显然不是我们希望的。所以在所有squid.conf中，最后一条规则永远是http_access deny all，而all就是前面定义的“src 0.0.0.0”。

2.高级控制

前面说过，Squid的控制功能非常强大，只要理解Squid的行为方式，基本上就能够满足所有的控制要求。下面就一步一步来了解Squid是如何进行控制管理的。

通过IP地址来识别用户很不可靠，比IP地址更好的是网卡的MAC物理地址。要在Squid中使用MAC地址识别，必须在编译时加上“--enable-arp-acl”选项，然后可以通过以下的语句来识别用户：

acl advance arp 00:01:02:1f:2c:3e 00:01:02:3c:1a:8b ...
它直接使用用户的MAC地址，而MAC地址一般是不易修改的，即使有普通用户将自己的IP地址改为高级用户也无法通过，所以这种方式比IP地址可靠得多。

假如不想让用户访问某个网站应该怎么做呢？可以分为两种情况：一种是不允许访问某个站点的某个主机，比如ok的主机是ok.sina.com.cn，而其它的新浪资源却是允许访问的，那么ACL可以这样写：

acl sinapage dstdomain ok.sina.com.cn
... ...
http_access deny ok
... ...
由此可以看到，除了ok，其它如www.sina.com.cn、news.sina.com.cn都可以正常访问。

另一种情况是整个网站都不许访问，那么只需要写出这个网站共有的域名即可，配置如下：

acl qq dstdomain .tcccent.com.cn
注意tcccent前面的“.”，正是它指出以此域名结尾的所有主机都不可访问，否则就只有tcccent.com.cn这一台主机不能访问。

如果想禁止对某个IP地址的访问，如202.118.2.182，可以用dst来控制，代码如下：

acl badaddr dst 202.118.2.182
当然，这个dst也可以是域名，由Squid查询DNS服务器将其转换为IP。

还有一种比较广泛的控制是文件类型。如果不希望普通用户通过代理服务器下载MP3、AVI等文件，完全可以对他们进行限制，代码如下：

acl mmxfile urlpath_regex \.mp3$ \.avi$ \.exe$
http_access deny mmxfile
看到regex，很多读者应该心领神会，因为这条语句使用了标准的规则表达式（又叫正则表达式）。它将匹配所有以.mp3、.avi等结尾的URL请求，还可以用-i参数忽略大小写，例如以下代码：

acl mmxfile urlpath_regex -i \.mp3$
这样，无论是.mp3还是.MP3都会被拒绝。当然，-i参数适用于任何可能需要区分大小写的地方，如前面的域名控制。

如果想让普通用户只在上班时间可以上网，而且是每周的工作日，用Squid应当如何处理呢？看看下面的ACL定义：

acl worktime time MTWHF 8:30-12:00 14:00-18:00
http_access deny !worktime
首先定义允许上网的时间是每周工作日（星期一至星期五）的上午和下午的固定时段，然后用http_access 定义所有不在这个时间段内的请求都是不允许的。

或者为了保证高级用户的带宽，希望每个用户的并发连接不能太多，以免影响他人，也可以通过Squid控制，代码如下：

acl conncount maxconn 3
http_access deny conncount normal
http_access allow normal
这样，普通用户在某个固定时刻只能同时发起三个连接，从第四个开始，连接将被拒绝。

总之，Squid的ACL配置非常灵活、强大，更多的控制方式可以参考squid.conf.default。

3.总结

下面把整个squid.conf总结一下：

# 服务器配置
http_port 192.168.0.1:3128
cache_mgr start@soocol.com
cache_dir null /tmp
cache_access_log /var/squid/access.log
cache_log /var/squid/cache.log
cache_store_log /var/squid/store.log
visible_hostname No1.proxy
client_mask 255.255.255.255
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_user_host_header on

# 用户分类
acl advance arp 00:01:02:1f:2c:3e 00:01:02:3c:1a:8b ...
acl normal proxy_auth REQUIED
acl all src 0.0.0.0

# 行为分类
acl mmxfile urlpath_regex \.mp3$ \.avi$ \.exe$
acl conncount maxconn 3
acl worktime time MTWHF 8:30-12:00 14:00-18:00
acl sinapage dstdomain ok.sina.com.cn
acl qq dstdomain .tcccent.com.cn

# 处理
http_access allow advance
http_access deny conncount normal
http_access deny !worktime
http_access deny mmxfile
http_access deny sinapage
http_access deny qq
http_access allow normal
配置后的状况是，advance组可以不受任何限制地访问Internet，而normal组则只能在工作时间上网，而且不能下载多媒体文件，不能访问某些特定的站点，而且发送请求不能超过3个。

通过本文的介绍，它可以了解Squid的基本能力。当然，它的能力远不止此，可以建立强大的代理服务器阵列，可以帮助本地的Web服务器提高性能，可以提高本地网络的安全性等。要想发挥它的功效，还需要进一步控制。

HP上安装ORACLE RAC

55990359@qq.com (administrator) — Fri, 19 Mar 2010 11:04:26 +0800

安装oracle 9i release 2 (9.2.0.1)
1mount光盘：
把4张安装盘中的#1放入光驱中，然后运行：
#cd /etc
#vi pfs_fstab
在这个文件中，输入以下内容：
/dev/dsk/c3t2d0 /cdrom pfs-rrip xlat=unix 1 0

保存这个文件之后，在root用户下输入以下命令。

#nohup /usr/sbin/pfs_mountd &
#nohup /usr/sbin/pfsd &
#/usr/sbin/pfs_mount /cdrom

2配置系统内核参数（推荐值请参阅oracle手册）
3配置oracle用户的环境变量：
#xhost +
#su – oracle
$vi .profile
加入以下几行：
export DISPLAY=10.55.20.3:0.0
export ORACLE_HOME=/oracle/product/9.2.0
export ORACLE_BASE=/oracle
export ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data
export PATH=$PATH:$ORACLE_HOME/bin
export ORACLE_SID=ops1
export LANG=zh_CN.hp15CN

4使环境变量生效：
$ . /oracle/.profile

5运行安装程序开始安装：
$ /cdrom/runInstaller&

6当提示输入管理组时输入已经建立好的dba组
7提示选择安装的节点时选择ops1和ops2
8提示安装方式时选择“software only”的安装方式，也就是不建立数据库和net服务
9提示更换光盘#2，#3，#4时，先另开一个终端窗口，运行命令：
#/usr/sbin/pfs_umount /cdrom
然后取出光盘，放入新光盘，再运行：
#/usr/sbin/pfs_mount /cdrom
然后点”确定”

10提示需要运行root.sh时，按照提示在相应目录下以root身份运行该脚本。
11安装完成后oracle会自动将在ops1上安装的文件复制到ops2节点上
整个安装oracle的过程大约需要60—90分钟

二将ops1上的/oracle/.profile复制到ops2相应目录下，并修改为：
export DISPLAY=10.55.20.5:0.0
export ORACLE_HOME=/oracle/product/9.2.0
export ORACLE_BASE=/oracle
export ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data
export PATH=$PATH:$ORACLE_HOME/bin
export ORACLE_SID=ops2
export LANG=zh_CN.hp15CN

三手工创建NET服务
1 以oracle身份运行命令：
$ netca
具体配置方法与windows相同，需要配置一个监听服务，默认端口1521

2 当提示配置的节点时选择ops1和ops2
3 在ops1和ops2上分别启动监听服务:
$lsnrctl start

四创建数据库
1首先在ops1上配制数据库：
$ dbca
象windows中安装oracle一样，按照向导操作，注意在选择数据文件，控制文件和重做日志文件时修改为之前建好的裸设备文件名
当配置完成后，选择保存到脚本ops1.sh。不要通过DBCA直接创建数据库

2修改保存的脚本
主要需要修改的部分有：
添加一新的自动管理回滚表空间UNDO2（裸设备事先已经建好）
修改MAXINSTANCES,MAXLOGFILES,MAXLOGMEMBERS,MAXDATAFILES等参数

3运行脚本ops1.sh创建数据库，过程大约60-80分钟
4将参数文件initops1.ora复制到ops2上的相同位置，更名为initops2.ora并进行修改（以下是ops2上的init.ora文件示范）

##############################################################################
# Copyright (c) 1991, 2001, 2002 by Oracle Corporation
##############################################################################

###########################################
# MTS
###########################################
dispatchers="(PROTOCOL=TCP)"

###########################################
# Optimizer
###########################################
hash_join_enabled=TRUE
query_rewrite_enabled=FALSE
star_transformation_enabled=FALSE

###########################################
# Job Queues
###########################################
job_queue_processes=10

###########################################
# Instance Identification
###########################################
instance_name=ops2
instance_number=2
thread=2

###########################################
# Miscellaneous
###########################################
aq_tm_processes=1
compatible=9.2.0.0.0

###########################################
# Security and Auditing
###########################################
remote_login_passwordfile=EXCLUSIVE

###########################################
# Sort, Hash Joins, Bitmap Indexes
###########################################
pga_aggregate_target=25165824
sort_area_size=4194304

###########################################
# Database Identification
###########################################
db_domain=""
db_name=ops

###########################################
# File Configuration
###########################################
control_files=("/dev/vgops/ropsctl1.ctl", "/dev/vgops/ropsctl2.ctl", "/dev/vgops/ropsctl3.ctl")

###########################################
# Pools
###########################################
java_pool_size=104857600
large_pool_size=8388608
shared_pool_size=104857600

###########################################
# Cursors and Library Cache
###########################################
open_cursors=300

###########################################
# System Managed Undo and Rollback Segments
###########################################
undo_management=AUTO
undo_retention=10800
undo_tablespace=UNDOTBS2

###########################################
# Diagnostics and Statistics
###########################################
background_dump_dest=/oracle/admin/ops/bdump
core_dump_dest=/oracle/admin/ops/cdump
timed_statistics=TRUE
user_dump_dest=/oracle/admin/ops/udump

###########################################
# Processes and Sessions
###########################################
processes=150

###########################################
# Redo Log and Recovery
###########################################
fast_start_mttr_target=300

###########################################
# Cache and I/O
###########################################
db_block_size=8192
db_cache_size=25165824
db_file_multiblock_read_count=16

global_names=TRUE
cluster_database=true
cluster_database_instances=2
5在ops1上为ops2创建私用线程
$sqlplus “/ as sysdba”
sqlplus>startup
sqlplus>alter database add thread 2 group 2 (/dev/vgops/rops2log1.log,
/dev/vgops/rops2log2.log,/dev/vgops/rops2log3.log) size 120M reuse;

sqlplus>alter database enable thread 2;

6在两个节点ops1和ops2上启动oracle
如果数据库都能打开，则证明已经安装完成

HP-UX 11配置全过程

55990359@qq.com (administrator) — Fri, 19 Mar 2010 11:02:26 +0800

1 HP-UX系统安装
HP-UX操作系统是预装的，由HP工程师进行配置。
配置包括如下参数：
主机名： CRCT1（上）
CRCT2（下）
此主机名可通过hostname或uname –a 命令查看。
1.2 创建用户帐号
使用sam创建用户帐号halt、test、jzx、train和informix。
并分别用passwd命令给各用户设置口令。

1.3配置磁盘
1.3.1 配置镜像磁盘
Mirror Disk是HP-UX的一套软件包，当系统中安装有两个系统盘时，可以利用该软件的功能来做操作系统的镜像备份，以下是做镜像磁盘的步骤。
1、执行lvlnboot -v命令检查系统中的启动设备
#lvlnboot -v
Boot
Boot
Swap
Dump
2、创建第二块系统盘
#pvcreate -B /dev/rdsk/c2t6d0
3、扩展vg00，添加第二块硬盘
#vgextend /dev/vg00 /dev/dsk/c2t6d0
4、为第二块磁盘创建boot引导信息
#mkboot /dev/dsk/c2t6d0
5、扩展vg00中各逻辑卷，添加镜像磁盘
lvextend -m /dev/vg00/lvol2 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol3 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol4 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol5 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol6 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol7 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol8 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol9 /dev/dsk/c2t6d0
lvextend -m /dev/vg00/lvol10 /dev/dsk/c2t6d0
6、为第二块磁盘创建boot引导信息
#mkboot -a "hpux(;0)/stand/vmunix" /dev/dsk/c2t6d0
7、执行如下操作后重新启动系统
#lvlnboot -b /dev/vg00/lvol1
#lvlnboot -b /dev/vg00/lvol2
#lvlnboot -b /dev/vg00/lvol3
#lvlnboot -d /dev/vg00 /dev/dsk/c2t6d0
#lvlnboot -R
#shutdown -h -y 0
8、在启动Main Menu出现时，从第二块磁盘启动
Main Menu:>sea
P0 0/0/2/0.6 intscsia.6 Random access medias
P1 0/0/2/1.6 intscsia.6 Random access medias
P0 0/4/0/0.0 Random access medias
P3 0/10/0/0.1 Random access medias
P4 1/10/0/0.5 Sequene access medias
Main Menu:>bo p1
9、系统启动以后执行如下操作
#lvlnboot -v
1.3.2添加磁盘阵列柜
使用sam命令添加物理磁盘：
sam ?Disks and File Systems(CRCT1)
选定某个磁盘，在该磁盘上执行：
?Disk Devices
?Actions ?Disk Array Maitainece?bind
出现的菜单可对选定的物理磁盘添加一个新的PV，共添加四个PV，其中两个64G，两个1GB。
1.3.3添加VG02、VG03
sam ?Disks and File Systems(CRCT1)
?Volumes Groups
?Actions ?Create
?Modify
?delete
出现菜单以后对上一步创建的两个64GB的PV配置为新的VG02，共128GB。将其中的一个1GB的PV配置为VG03。
1.4配置磁带机
1.4.1 配置磁带机
1、添加磁带机驱动程序tape
2、连接核心并重新启动系统
3、使用磁带机设备
tar cvf /dev/rmt/0m /etc/*
1.4.2 配置磁带库
1、添加磁带库驱动程序shrgr
2、连接核心并重新启动系统
3、查看磁带库设备
ll /dev/ac/*
1.5配置网络
1.5.1使用sam配置网卡
sam?Network Configration?IP Address on network devices
选择该选项之后会出现网络设备的列表，可以选择在某个设备上配置网络地址或禁止该设备(disable)。
1.5.2 手工配置网卡
编辑/etc/rc.config.d/netconf文件，更改其中的网卡的IP地址。
Lan0
IP=192.168.1.10
SUBNET=255.255.255.0
1.5.3 添加启动静态路由
1、生成文件/sbin/init.d/route
#more /sbin/init.d/route
route add default 192.168.3.1
2、生成连接文件
ln -s /sbin/init.d/route /sbin/rc2.d/S750route
3、查看路由信息
netstat -r
1.5.4 配置bootp远程启动协议
1、搜索系统中的网卡
#/usr/bin/lanscan
#ifconfig lan0
2、备份原始文件
#cp /etc/bootptab /etc/bootptab.bak
3、编辑/etc/bootptab文件
#/usr/bin/vi /etc/bootptab
add a similar entry for each system to be served by this bootp serverr
CRCT2:\
Ht=ether:\
Vm=rfc1048:\
Ha=080009000000:\
Ip=192.168.1.11
Hn:\
Bf=lif2021.bin:\
4、当CRCT1启动时按空格键中断其启动过程
进入Main Menu状态，键入bo lan.192.168.1.10
interact with IPL (Y,N,or Cancel)?N
接下来就是远程启动的过程。

HP-UX技术精选

55990359@qq.com (administrator) — Fri, 19 Mar 2010 10:54:35 +0800

1 怎样添加、删除逻辑卷
2 怎样扩大文件系统
3 怎样进行双机热备份系统的切换
4 怎样更改 hostname,IP地址等
5 怎样从TRUSTED SYSTEM中恢复成普通系统
6 怎样查看系统中安装了什么软件
7 怎样才能安全的删除已安装的软件
8 怎么进入单用户状态
9 用什么命令能够看到主机中的网络设备
10 硬件路径(Hardware Path)是如何定义的
11 系统启动时会进行自检并列出相应信息，启动完成时还能看到这些信息吗
12 维护开关的位置在正常运行和远程登录时有何不同
13 网络不通怎么办
14 图形显示器作为控制台时的故障诊断
15 双机热备份软件(MC/Lock Manager)的几个常用命令
16 如何查看Primary，Alternate Boot Path
17 机器正常运行中，发现键盘不响应时怎么办
18 AutoRAID管理命令的使用方法
19 服务器控制台(Console)能正常运行的缺省配置是什么
20 当用umount命令无法卸载CDROM文件系统时，怎么办
21 磁盘阵列中的磁盘模块可以随意插拔和更换位置吗
22 超级用户忘了密码怎么办
23 如何在CDE中设置双屏幕？
24 在HP-UX 11.0上，对文件大小、内存等的限制是什么？
25 怎样才能限制 “ftp”访问我的机器？
26 怎样限制用户登录到系统控制台?
27 怎样使Unix提示符反映当前的路径?
28 如何删除文件名中包含特殊字符的文件？
29 如何确定服务器上的CPU号？
30 怎样创建恢复次带来恢复hp-ux系统?
31 我应该在哪里定制 CDE？
32 重新组建 /etc/lvmtab
33 怎样手动启动inetd?
34 如何启动网卡的全双工模式?
35 怎样在HP B2000上增加一个SCSI硬盘？
36 普通用户能否使用SAM命令？
37 怎么在hp-ux下做磁盘镜像？
38 如何查看系统内存？
39 如何查看cpu类型、主频

1. 怎样添加、删除逻辑卷

1. 添加逻辑卷

1) 添加文件系统卷。例如：在vg01上添加一个200M的文件系统卷，卷名为data，mount到目录 /sample 上。

A. 创建逻辑卷，在系统提示符下键入命令：
" lvcreate -L 200 -n data /dev/vg01"

B. 在逻辑卷data上创建文件系统：
" newfs -F hfs /dev/vg01/rdata"
注：如果是vxfs文件系统，则用" newfs -F vxfs
/dev/vg01/rdata"

C. 创建目录/sample，并将逻辑卷data mount 到/sample.
" mkdir sample"
" mount /dev/vg01/data /sample"

D. 用bdf命令，将会看到/dev/vg01/data mount 到 /sample上。

2) 添加非文件系统卷（raw data volume）。例同上。

A. 创建逻辑卷，在系统提示符下键入命令：
" lvcreate -L 200 -n data /dev/vg01"

B. 创建目录/sample，并将逻辑卷data mount 到/sample.
" mkdir sample"
" mount /dev/vg01/data /sample"

C. 用bdf命令，将会看到/dev/vg01/data mount 到 /sample上。

2. 删除逻辑卷

例如：删除 vg01 中名为 data 的逻辑卷，mount 到/sample.

1) 卸载所要删除的逻辑卷：
A. 首先用 umount 命令将逻辑卷 data 从/sample上卸载下来：
" umount /sample"

B. 若系统提示设备忙，不能卸载；则在根目录系统提示符下，键入以
下命令，进入单用户：
" shutdown -y 0"
在单用户下，先将所有逻辑卷mount上，键入命令：
" mount -a "
用bdf 命令看该逻辑卷是否已经mount上，如果mount上，键入以下命令：
" umount /sample"

2) 删除逻辑卷 /dev/vg01/data ，用命令：
" lvremove /dev/vg01/data"

2. 怎样扩大文件系统

1. 扩大文件系统

1) 扩大文件系统，首先要找到这个文件系统所对应的逻辑卷，只有首先扩大逻辑卷给文件系统以扩大的空间，才能扩大文件系统。

2) 为扩大逻辑卷，先进单用户，在根目录系统提示符下，键入命令：
"shutdown -y 0 "

3) 进入单用户后，先将所有文件系统mount上，键入命令：
" mount -a "

4) 用bdf 命令看该文件系统是否已经mount上，如果mount上，用命令
" umount 文件系统名" umount 该文件系统。例如
想要扩大"/usr"到500M ,就键入命令：
" umount /usr "

5) 用命令：
" lvextend -L 500 /dev/vg00/lvol4 "
这里，假定 /usr 对应 /dev/vg00/lvol4

6) 用命令：
" extendfs /dev/vg00/lvol4 "
扩大文件系统。
注：如果是vxfs文件系统，则用" extendfs -F vxfs /dev/vg00/lvol4 "

7) 用命令：
" mount /dev/vg00/lvol4 /usr "
将文件系统 mount 到 /usr
这样，文件系统"/usr"就被扩大了，

8) 用命令：
" reboot "
进入原来运行级。

2. unix 的文件系统

1) UNIX的文件系统是树状结构，从根开始，从表面上看，文件系统好象是一个整体，但实际上，文件系统可以分成不同的部分，单独占据一块逻卷,就是一个文件系统。

2) UNIX的文件系统可以分为四种类型：
HFS
VXFS
CDFS
LOFS
在HPUX中，有下列文件系统：
" / " 根文件系统
" /usr ", " /sbin " 操作系统的一部分。
" /opt "和Application 有关的文件系统。
" /etc " mount 到此目录下的文件系统包含系统配置文件
" /var " mount到此目录下的文件系统中的文件为系统启动，运行，等等，产生的文件。
" /stand " 包含操作系统核心（Kernel）的有关文件。
" /tmp " 包含系统临时文件。
" /dev " 包含所有的设备文件。

3. 怎样进行双机热备份系统的切换？

MC系统切换发生在两种情况下：一种情况是由于系统的硬件出现故障或者应用程序故障，此时的切换是自动进行的；另一种情况是根据实际操作环境需要进行人为地切换。有两种办法来实现后一种切换。

方法1: 使用cmhaltnode 命令来停止运行有程序包的节点。

cmhaltnode -f nodename
这样，在停止该节点的同时，应用程序包会自动迁移到另外一个节点上。

方法2: 使用cmhaltpkg 来启停应用程序包

1) 用 cmhaltpkg 命令来停止需要迁移的程序包
cmhaltpkg pkgname
2) 用cmrunpkg 来重新在别的节点上运行程序包
cmrunpkg -n nodename pkgname
3) 用 cmmodpkg 修改切换属性
cmmodpkg -e pkgname

一般来说，建议采用方法2

4. 怎样更改 hostname,IP地址等？

答：
#set_parms

可以是以下各项：
hostname （更改主机名）
ip_address （更改IP地址）

5. 怎样从TRUSTED SYSTEM中恢复成普通系统？

* 运行sam

* 选择“Security and Audit”

* 选择任意一项，进入下一个界面。

*选择”Action” 菜单项中”Unconvert”,即可从TRUSTED SYSTEM中恢复成普通系统？

6. 怎样查看系统中安装了什么软件？

答：查看系统中所安装的软件，我们可以用命令：

# swlist

7. 怎样才能安全的删除已安装的软件？

答：我们可以用命令 swremove 来删除已安装的软件，具体操作步骤如下：

1) 运行命令
# swremove

2) 在菜单中用空格键将所需删除的软件标注上亮条。

3) 用键激活菜单选择，将光标用右键移动到 Actions 项，按回车键激活下拉菜单。用下键将光标移至 Mark For Removem 项，按回车键，将所需删除的软件标注。

4) 再用键激活菜单选择，将光标用右键移动到 Actions 项，按回车键激活下拉菜单。

5) 用下键将光标移至 Remove (analysis).. 项，按回车键，就可以将所标注的软件删除。

8. 怎么进入单用户状态？

1. 重起机器，自检完成后，会出现这一行 “ To discontinue, press any key in 10 seconds ”, 这时你按任意键，系统会中止启动, 进入Main Menu.

2. 键入“ bo ”, 在系统询问“ Interact with IPL (Y or N?)?”, 输入“y”。

3. 提示符ISL> 后，输入“ hpux - is ”, 系统进入单用户状态。

9. 用什么命令能够看到主机中的网络设备？

用 lanscan 命令查看主机中的网卡。例如：
# lanscan
Hardware Station Crd Hdw Net-Interface NM MAC HP-DLPI DLPI
Path Address In# State NamePPA ID Type Support Mjr#
10/4/8 0x00108318E6E8 0 UP lan0 snap0 1 ETHER Yes 119
10/12/6 0x0060B0C44462 1 UP lan1 snap1 2 ETHER Yes 119

上述命令显示主机中有3块网卡，它们的有关参数如下：
硬件地址分别是 10/4/8、10/4/12(Hardware Path)
网卡名是 lan0、lan1(Net-Interface Name列)
各网卡的NMID是 1、2(NMID列)
各网卡的工作状态是 UP、DOWN、UP (Hdw state列)
各网卡的MAC地址是 Station Address所对应的列。

一个网卡要能够正常工作，首先它的工作状态（Net-Interface name）必须是UP。
用 ifconfig 命令查看网卡对应的IP地址。例如：

# ifconfig lan0
lan0: flags=863
inet 15.85.114.14 netmask fffff800 broadcast 15.85.119.255

在网卡lan0上的地址是15.85.114.14(inet)，子网掩码ffff800，广播地址15.85.119.255

10. 硬件路径(Hardware Path)是如何定义的？

答：

硬件路径是指主机对其SPU与外设（I/O）进行管理的一种标识，是对设备总线结构与地址设置路径结构的标识，以便于确定硬件与诊断故障。不同设备的硬件路径不能相同，否则会造成中断冲突。不同机型由于总线结构不同，同类设备的硬件路径大相径庭。一般原则是，每次总线转换必须有一个反斜扛将上下级总线分隔开。
例如:
8/16/5.6.0

8--- 第一级总线
16--- 第二级总线
5--- 第三级总线卡号
6--- 地址
0--- 相应地址下第一个设备

11. 系统启动时会进行自检并列出相应信息，启动完成时还能看到这些信息吗？

答：
1) 系统启动时的自检信息反映出自检的过程和结果，在主机的液晶屏上可以看到这些信息比如“7XXX”，一般表示和内存有关的信息。这些信息都可以查阅有关的手册得知其具体的意义。

2) 如果自检失败，相应的信息就会停留在主机的液晶屏上，根据这个信息就可以初步确定启动失败的原因。

3) 机器启动之后，在CTRL＋B的SL命令可以看到最后50个信息，但是，随CHASSIS信息的不断显示，自检信息就会被冲掉。因此，系统启动之后，这些信息就看不到了。

4) 引导过程到硬盘时，会有配置硬件的信息，这些信息可以通过“dmesg”命令和浏览文件“ /usr/adm/syslog/syslog.log”看到，相应运行级别调用的shell程序或进程可以在文件“/etc/rc.log”中看到。

12. 维护开关的位置在正常运行和远程登录时有何不同？

答：

在K机和R机（安装有RemoteManagementCard）上，可以接Modem或LAM，从而提供远程登录的功能。若要使远程登录能够成功，需要将维护开关扳到SERVICE的位置上，否则远程登录将被拒绝。

在K机上，维护开关就是前面板上的加电开关。该开关在正常运行时处在On的位置。

在R机上，维护开关在Remote Management Card上。该开关在正常运行时处在 NORMAL的位置。

另外，需要注意的是远程登录结束后，最好要将维护开关扳回到正常运行的位置－－－K机是On；R机是NORMAL。

13. 网络不通怎么办？

1) 用 lanscan 看系统网卡状态

如果某个网卡硬件状态（HdwState)是DOWN，首先检查网线和网卡指示灯，如果指示灯不亮，说明该网卡有可能存在硬件问题，请立刻拨打
惠普热线电话：800-810-7000 或010-65643800

1) 用 ping 命令检查网络通讯是否建立。例如：

# ping -i 15.85.114.14 15.85.114.13
PING 15.85.114.13: 64 byte packets
64 bytes from 15.85.114.13: icmp_seq=3. time=1. ms
64 bytes from 15.85.114.13: icmp_seq=4. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=5. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=6. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=7. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=8. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=9. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=10. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=11. time=0. ms
64 bytes from 15.85.114.13: icmp_seq=12. time=1. ms

----15.85.114.13 PING Statistics----
13 packets transmitted, 10 packets received, 23% packet loss
round-trip (ms) min/avg/max = 0/0/1

上述命令检查了主机中IP地址为15.85.114.14的网卡和网络系统中IP地址为15.85.114.13的节点间的网络连接，结果是连接正常。

反之，如果没有回应，则表明连接不正常。

ping命令检查了OSI网络的第三层连接。如果执行ping命令失败，可以用linkloop命令检查第二层连接是否正常。例如：

# linkloop -i 2 0x080009da0460
Link connectivity to LAN station: 0x080009da0460
-- OK

# linkloop -i 2 0x080009d97071
Link connectivity to LAN station: 0x080009d97071
error: get_msg2 getmsg failed, errno = 4
-- FAILED
frames sent : 1
frames received correctly : 0
reads that timed out : 1

上述第一条命令检查了主机中网卡的NMID为2的卡与网络系统中网卡的MAC地址为 0x080009da0460的卡之间的第二层连接，结果是连接正常。

上述第二条命令检查了主机中网卡的NMID为2的卡与网络系统中网卡的MAC地址为 0x080009d97071的卡之间的第二层连接，结果表明连接不正常。

一般情况下，使用以上命令就可以基本确认网络是否工作正常。

14. 图形显示器作为控制台时的故障诊断

如果系统启动信息没有显示，但系统启动后能出现CDE的登录界面，可做如下检查：

1.1 检查键盘和鼠标是否可靠连接或是否接反，可把键盘和鼠标拔出，再重新插回，如有可能，更换键盘和鼠标；

1.2 如机器带有远程拨入MODEM卡，检查卡上的开关是否处于service位置，如是，将其拨到normal位置。

一般以上两步可解决问题。

2.1 如果能显示系统启动信息，也能出现CDE的登录界面，但输入用户名和密码后，屏幕画面闪一下之后随即又退回到 CDE的登录界面，则很有可能是系统网络配置有问题，可检查系统相关配置，例如：hostname与IP地址是否对应，/etc/hosts文件中是否有重复的主机名等。

2.2 如果系统启动中和启动后都没有任何显示，可尝试在系统加电自检时，按TAB键，可使主机重新检测显示器类型，如不能解决问题，可尝试更换显示器。

15. 双机热备份软件(MC/Lock Manager)的几个常用命令

MC/Lock Manager (Multi-Computer/Lock Manager) 是惠普公司推出专门用来保护关键业务应用免遭软、硬件故障影响的特殊应用软件。

使用MC/Lock Manager，多个节点(系统)被组织成一个企业群集，为局域网(LAN) 上的客户机提供高可用性的服务。

MC/Lock.Manager监控程序监控每一个节点的状态，并且对出现的故障很快做出反应，使对应用程序的影响减小到最低。

Abbreviations: CN = cluster_name NN = node_name PN = package_name
Explainations: ... = multiple occurences | = OR [descriptor] = optional

1. 如何手动启动MC/Lock Manager？
______________________________________________________________________________

Start Lock Manager daemons and form a new cluster
#cmruncl [-f] [-v] [-n NN...]
[-f] Force cluster startup without warning message
[-v] Verbose output
[-n ] specific name(s) of node(s) to

2. 单点启动后如何加入另一个节点？
______________________________________________________________________________

Start Lock Manager daemon on node(s) and join a cluster
cmrunnode [-v] [NN...]
[-v] Verbose output

3. 如何实现节点切换？
______________________________________________________________________________

切换分两种：本地切换 ( Local Switch ) 和切换 ( Switch )

当主节点出现网卡故障 ( MAC address or Hardware State Down ) 时，首先会进行本地切换，备份网卡开始工作；如果此时备份网卡也有故障，则系统会进行切换，备份节点接管系统工作。

可以手工模拟这些故障以进行故障诊断或检测。

4. 如何监测 Cluster 运行状态？
______________________________________________________________________________

view information about the current Lock Manger cluster
cmviewcl [-v] [-n NN]... [-p PN]... [-l {package|cluster|node}]
[-v] Verbose output
[-n] View information only about the specific node_name(s).
[-p] package_name... View information only about the specific package_name(s).
[-l] pkg|clus|node Display only package, cluster or node specific information.

5. 如何停止 Cluster 运行？
______________________________________________________________________________

halt Lock Manager cluster daemons
cmhaltcl [-f] [-v]
[-f] Force the cluster to shutdown even if packages are currently running.
[-v] Verbose output

6. 如何停止运行某个节点而 Cluster 在其它节点继续运行？
______________________________________________________________________________
halt Lock Manager daemon on node(s) and leave the cluster
cmhaltnode [-f] [-v] [NN...]
[-f] Force the node to halt even if there are packages running on it.
[-v] Verbose output
7. 如何在 Running Cluster 中运行某一个包？
______________________________________________________________________________

run a Lock Manager package
cmrunpkg [-n NN] [-v] PN...
[-n ] Act on a specific node.
[-v] Verbose output

8. 如何停止一个运行中的包？
______________________________________________________________________________

halt a Lock Manager package
cmhaltpkg [-n NN] [-v] PN...
[-n ] Act on a specific node.
[-v] Verbose output

9. 如何改变一个包的切换属性？
______________________________________________________________________________
enable or disable switching attributes for a Lock Manager package
cmmodpkg [-v] [-n NN]... {-e|-d} PN...
[-v] Verbose output
[-n ] Modify attributes on specific node(s) - else globally mod.
-e enable
-d disable
PN - package(s) whose switching attributes are changed

16. 如何查看Primary，Alternate Boot Path?

重新启动主机，在十秒钟中断时按任意键进入BootAdmin菜单，此时在BootAdmin的提示符下键入 pa 命令如下：

main menu> pa

就会列出 Primary，Alternate Path。

17. 机器正常运行中，发现键盘不响应时怎么办？

答：
首先 Reset终端：
A. shift+ctrl+reset
或 B. 关/开电源
如果键盘仍然不响应，可能的情况有以下几种：

1) 服务器控制台配置可能不对：

A. 在主机启动起来之前服务器控制台上的datacommBaudrate设置与主机启动起来之后的设置不一致，会引起服务器控制台不响应键盘。

解决办法：

①按下键盘上方正中的"UserSystem"键，屏幕下方显示如下亮块，括号中为其对应键；

( F1 ) ( F2 ) ( F3 ) ( F4 ) (menu) (User ( F5 ) ( F6 ) ( F7 ) ( F8 )
System)
其中每一个方框对应于键盘第一行的～键。

②按下键，屏幕下方显示如下，
( F1 ) ( F2 ) ( F3 ) ( F4 ) (menu) (User ( F5 ) ( F6 ) ( F7 ) ( F8 )
System)

③按下键，修改菜单中的 BaudRate 项。

B. 服务器控制台上的Remote Mode设置不对。

解决办法：

①按下键盘上方正中的 User 键，屏幕下方显示如下，
System
( F1 ) ( F2 ) ( F3 ) ( F4 ) (menu) (User ( F5 ) ( F6 ) ( F7 ) ( F8 )
System)

②按下键，屏幕下方显示如下，
( F1 ) ( F2 ) ( F3 ) ( F4 ) (menu) (User ( F5 ) ( F6 ) ( F7 ) ( F8 )
System)
其中REMOTE MODE后必须带有"*"号，如果没有，可以按键加上。

2) 键盘被锁：此时在屏幕右下方正文有" STOP "字样显示。
解决：按键可清除此锁。键在键盘左上方，键右边。

3) 看此终端是否正在运行某个编辑进程。
解决：用另一终端登录上来，再＃ps-ef命令，如有" vi "或之类的编辑进程，用
手动杀掉它。

4) XON/XOFF协议：
如之前按过发XOFF信号给主机，则主机停止向此终端的输出显示。
解决：按发XON信号给主机。

5) 某个应用手动挂起不能被中断.
解决:用另一个终端登录上来, 执行 #cat /etc/motd>/dev/tty?p!
其中:tty?p!是被挂起终端的设备文件.

如果在/dev/tty?p! （被挂起终端〕上有显示，则可以重新开关主机后看问题是否
解决。

6) 如以上均不能解决问题,请与HP联系。

18. AutoRAID管理命令的使用方法

首先，显示AutoRAID的序列号：
# arraydsp –i 此命令可显示AutoRAID的序列号

显示AutoRAID所有配置与状态信息
# arraydsp –a SerialNumber (SerialNumber为上一命令的输出，以下同)

显示AutoRAID的所有LOG记录
# logprint –a SerailNumber

19. 服务器控制台(Console)能正常运行的缺省配置是什么？

答：服务器控制台能正常运行的缺省配置是:

REMOTE MODE
ON(带* 号)

MEMORY LOCK
OFF(不带*号)

LINE MODIFY
OFF(不带*号)

MODIFY ALL
OFF(不带*号)

BLOCK MODE
OFF(不带*号)

查看上述配置的方法，如下：
在服务器控制台的键盘上方有一排功能键F1-F8，在功能键F4与F5之间有 Menu和User System两个键。

当要查看服务器控制台的参数配置时，首先按UserSystem键，这时在服务器控制台屏幕的最下面一行显示出8个高亮度的方块，每个方块从左到右分别对应功能键F1到F8；再按功能键F4，表示选择Modes，依然是8个亮方块，但是方块上的文字改变了。依照上述5个参数的名称检查相应的方块，看是否正确地配置了。如果没有，按与方块对应的功能键进行改变，直到所有参数正确地配置好。最后按Menu键退出。

20. 当用umount命令无法卸载CDROM文件系统时，怎么办？

答：
有时当使用CD介质安装软件后，系统需要重新启动（reboot）。系统启动完成后有时你会发现无法开启CDROM驱动器的门取出CD介质，而此时如果执行umount命令系统会报错并且依然无法取出CD介质。

当遇到这样的情况时（为便于说明，假设CDROM的设备文件是/dev/dsk/c3t2d0，查找设备文件的方法参见问题10），按以下方法即可取出CD介质：

a. 首先执行mount命令将CDROM安装到某一个安装点上（例如：/SD_CDROM此时系统可能会报错，不必理会）
#mount /dev/dsk/c3t2d0 /SD_CDROM

b. 然后执行umount命令将CDROM卸载（此时系统依然可能会报错，同样不必理会）
#umount /SD_CDROM

这时CDROM驱动器的门就可以打开取出CD介质。

21. 磁盘阵列中的磁盘模块可以随意插拔和更换位置吗？

答：
虽然磁盘阵列中的磁盘模块允许带电热插拔操作。但是磁盘的位置有一定的次序并且在每次拔插后，磁盘组需要一定的时间进行重构，因此在阵列有数据的情况下，不要随意拔插磁盘。

22. 超级用户忘了密码怎么办？

* 重起机器，自检完成后，会出现这一行 “ To discontinue, press any key in 10 seconds ”, 这时你按任意键，系统会中止启动, 进入Main Menu.

* 键入“ bo ”, 在系统询问“ Interact with IPL (Y or N?)?”, 输入“y”。

* 在提示符ISL> 后，输入“ hpux - is ”, 系统进入单用户状态。

* 键入“ passwd ”, 然后输入新的密码。

* 键入“ init 3 ”, 恢复系统正常运行。

23. 如何在CDE中设置双屏幕？

在HP-UX 10.20上，为了在CDE中设置双屏幕，应按下面的步骤执行：

1. 运行ioscan -f，记下所显示两个“graphics”的实例号(在“I”栏下)。(默认情况下一个应当是1，一个应当是0。)

2. 执行“ll /dev/crt*”，检查设备文件，确保有一个设备的次设备号中有一个“1” (0x010000)，一个设备有一个“0”。

3. 编辑/usr/lib/X11/X0screens，按如下所示与这两个不同的设备文件相对应：
Screen /dev/crt
Screen /dev/crt1

4. 如果使用CDE，则执行下面的操作（如果使用VUE，则不要执行）：
将下面的内容加入/usr/dt/app-defaults/C/Dtwm中：

Dtwm*screens: one two
Dtwm*multiScreen: True
Dtwm*SingleLogicalScreen: True

5. 重新启动Xserver，这一次应当能够工作。

24. 在HP-UX 11.0上，对文件大小、内存等的限制是什么？

下表列出了有关32位和64位系统的操作系统限制：

32-bit HP-UX 11.0 64-bit HP-UX 11.0
----------------- -----------------
文件大小 128 Gb 128 Gb
文件系统大小 128 Gb 128 Gb
共享内存 2.75 Gb 8 Tb
进程数据空间 1.9 Gb 4 Tb
物理内存 3.75 Gb 4 Tb*

*capable系统在初始时实际支持16GB。

25. 怎样才能限制 “ftp”访问我的机器？

你可以通过设置对于"ftpd": '/etc/ftpusers'安全的文件。
命名为'/etc/ftpusers'的局域用户的帐户的远程注册地址将会被 "ftpd" 拒绝。
'/etc/ftpusers'文件不会默认存在因此你必须创建它。
适用于这种文件格式的一些规则：

o每一个帐户名必须在一行
o只有那些与用户帐户名相配的行才是重要的
o如果空行不匹配帐户名是无害的
o有内容或其它信息的行可忽略
这是一个有效和无效登录的例子：
uucp
guest
bill sam
bert # don't let him log in!

“ftpd” 拒绝来自 "uucp"和 "guest" 局域帐户的登录启图。
将'sam' 'bill'和'bert'作为接口的用户将被允许登录，他们的“帐户”不遵守
安全文件的格式规则。

26. 怎样限制用户登录到系统控制台?
依照如下的步骤可以限制用户登录到系统控制台：
1. 在/var/adm/inetd.sec文件中加入下面的行：
login deny
telnet deny
ftp deny
2. 执行'inetd -c'命令以便重新初始化inet daemon。
解除用户登录的限制：
1. 在/var/adm/inetd.sec文件中删除或注释掉上面的所加的几行。
2. 执行'inetd -c'

27. 怎样使Unix提示符反映当前的路径?
可以在Korn shell中发布如下的环境变量使得Unix提示符反映当前的路径：
$ export PS1=`${PWD}>`

28．如何删除文件名中包含特殊字符的文件？

按照下面的步骤从你的系统上删除这些文件：

1. 执行ls -i命令，获得你需要删除的文件的i结点数。

2. 执行下面的命令删除其余的文件：

find . -inum # -exec rm {} \;

29．如何确定服务器上的CPU号？

可以用以下四种方法之一来确定CPU号：
A使用（系统管理员）
SAM -> Performance Monitor -> System Properties
B执行'top'命令。
C输入'cstm'模式：
1输入'map'命令
注意：这会返回设备号，路径和产品的列表，记录CPU的设备号。
2. cstm> sel device 'n' # 这里的 n是CPU的设备号
3输入'info'命令
4输入'wait'命令
5输入'infolog'命令
D执行下面的'echo'命令之一
# echo "runningprocs/D" | adb -k /stand/vmunix /dev/mem
显示:
runningprocs:
runningprocs: 4
# echo "active_processor_count/D" | adb -k /stand/vmunix /dev/mem
active_processor_count:
active_processor_count: 4
# echo "activeprocessors/D" | adb -k /stand/vmunix /dev/mem
activeprocessors:
activeprocessors: 4
# echo "processor_count/D" | adb -k /stand/vmunix /dev/mem
processor_count:
processor_count: 4

30．怎样创建恢复次带来恢复hp-ux系统?
完整的映像恢复磁带可以在700系列系统上很好的建立起来。
用下列步骤达到你的目的：

1) 用这个命令来创建你系统的启动区的映像：

no-rewind device file using dd:

c% dd if=/usr/lib/uxbootlf.700 of=/dev/rmt/0mn bs=2k

2) 用这个命令创建启动磁盘其余部分的映像：

c% if=/dev/rdsk/6s0 of=/dev/rmt/0m

这样你的恢复磁带就被创建了。
为了从此带上恢复你的系统启动盘，按照下面的步骤：

1) 在磁带驱动器中插入恢复磁带，
然后：
关闭系统，
当你看见下面的信息时，按跳出键来重新启动你的系统：

Selecting a system to boot.
To stop the selection process
press and hold the escape key.

2) 标志启动设备为磁带驱动器，在这里，
它的输出时这样的：

P0 scsi.6.0 QUANTUM PD425S
IPL

P1 scsi.3.0 HP HP35470A
这个磁带驱动器作为启动设备位于系统接口 3 ，这里标志为"p1"

3) 为了恢复系统，键入：

Select from menu: b p1 ipl
--------
ISL> hpux restore disk(scsi.6;0)
---------------------------
4) 当你看见消息" copy done "时，关闭并再次供电
系统就重新启动了。
这时你的系统的全部信息都得到了，这样就可以恢复系统盘了。

31．我应该在哪里定制 CDE？
/usr/dt/bin/dtconfig 文件是一个 CDE 脚本，它不能被修改。/usr/dt/config/Xconfig 是系统的缺省文件，如果您需要进行全系统的定制，应该将该文件拷贝到/etc/dt/config 中。CDE 使用智能化的搜索路径，首先在$HOME/.dt中查找用户定制信息并在/etc/dt 下查找系统定制信息，如果失败，再进入/usr/dt中的系统缺省文件中查找。

32．重新组建 /etc/lvmtab
按照下面的步骤来重新组建/etc/lvmtab:
1. 启动系统进入但用户模式。
2. 安装所有的 vg00。
3. vgscan -v
4. strings /etc/lvmconf/vg**.conf > /tmp/vg**disk
5. cd /dev/vg**
6. rm l* r*
注意: 不要删除 /dev/vg**/group.
7. cat /tmp/vg**disk
8. vgimport /dev/vg** /dev/dsk/cXtYdZ
9. vgchange -a y /dev/vg**
10. 安装所有的文件系统。
11. 启动系统进入多用户模式。

33．怎样手动启动inetd?
使用下列步骤中的一个启动inetd：
1. .重启系统。
注：以应用和系统的类型而定，重新启动系统并不总是一个好方法。

--或--
2.使用位于/sbin/init.d目录的脚本手工停止和启动inted服务。
A. 停止所有inetd相关进程：
/sbin/init.d/inetd stop
/sbin/init.d/net stop
B.启动所有inetd相关进程：
/sbin/init.d/net start <--- Start this process first
/sbin/init.d/inetd start <--- Start this process second
注：net启动脚本为LAN接口配置并分配了一个IP地址，同时也定义了网络参数。inetd启动脚本启动所有Internet服务。

34. 如何启动网卡的全双工模式?
请将hpsppci100conf文件中的速度设置为100FD ：
# End of hpsppci100conf configuration file

HP_BASET_INTERFACE_NAME[1]=lan1
HP_BASET_STATION_ADDRESS[1]=0x080009D40D2E
HP_BASET_DUPLEX[1]=100FD

35. 怎样在HP B2000上增加一个SCSI硬盘？
根据下列步骤，
1) Create a new vg called vg01, on a disk
ioscan –fnCdisk
Pvcreate –f /dev/rdsk/cXtYdZ
mkdir /dev/vg01
mknod /dev/vg01/group c 64 0xZZ0000
2) Add a new disk to this vg.
ioscan -fnCdisk
pvcreate –f /dev/dsk/cXtYdZ
vgextend /dev/vg01 /dev/dsk/cXtYdZ
3) Show how many disks this vg has
vgdisplay –v /dev/vg01
4) Backup the current vg configuration
vgcfgbackup /dev/vg01

36. 普通用户能否使用SAM命令？
A:默认状态SAM只可以被root运行，但是，受限制的sam编制器可以授权给非root用户使用选择过的sam功能区。
键入sam －r启动受限制的sam编制器（必须以root进入）。禁止或允许使用一些功能后，选择Action-->Save Privileges就可以了。

37. 怎么在hp-ux下做磁盘镜像？
回答：A．镜像前的情况：
．先确定如下情况：
主磁盘是： /dev/dsk/c1t4d0
镜像的磁盘是： /dev/dsk/c2t4d0
（用命令“ ioscan –fnC disk”可以查看）
确定系统是否安装MirrorDisk/UX：用“swinstall –l bundle”查看
B．镜像的步骤：
．使用参数“-B”创建一个用于镜像的可引导的LVM磁盘：
pvcreate -f -B /dev/dsk/c2t4d0
．将上一步LVM磁盘添加到根卷组中：
vgextend /dev/vg00 /dev/dsk/c2t4d0
．将新磁盘制作成引导磁盘，需要注意的是要使用字符设备：
mkboot /dev/rdsk/c2t4d0
．将镜像到可引导的磁盘。要确保vg00中的所有设备均已镜像，即在所有的lv0l1到 lv0lx上执行命令lvextend，要确保lv0l1是镜像的第一逻辑卷。若lv0l1不是第一逻辑卷，系统就不能镜像启动。
lvextend -m 1 /dev/vg00/lv0l1 /dev/dsk/c2t4d0
lvextend -m 1 /dev/vg00/lv0l2 /dev/dsk/c2t4d0
lvextend -m 1 /dev/vg00/lv0l3 /dev/dsk/c2t4d0
lvextend -m 1 /dev/vg00/lv0l4 /dev/dsk/c2t4d0
………
．拷贝正确的AUTO文件到新的LIF区，注意使用字符设备：
mkboot -a "hpux -lq(;0)/stand/vmunix" /dev/rdsk/c1t4d0
mkboot -a "hpux -lq(;0)/stand/vmunix" /dev/rdsk/c2t4d0

．指定引导逻辑卷、根逻辑卷、主交换逻辑卷（用swapinfo确定交换逻辑卷在什么地方）、转储逻辑卷,为根和交换镜像拷贝更新包含在BDRA中等启动信息：
lvlnboot -b /dev/vg00/lvol1
lvlnboot -r /dev/vg00/lvol3
lvlnboot -s /dev/vg00/lvol2
lvlnboot -d /dev/vg00/lvol2
.恢复所有的BDRA信息：
lvlnboot -R

．确定引导逻辑卷、根逻辑卷、主交换逻辑卷以及转储逻辑卷的设置：（检查镜像正确与否）
lvlnboot -v
．显示当前的主引导路径和替代引导路径：
setboot

38．如何查看内存？
回答：1、使用dmesg
2、SAM--> Performance Monitor -> System Property->m

39．如何查看cpu类型、主频
1. SAM --> Performance Monitors --> System Properties -->
Then you can see the screen like this:
Processor Memory Operating System Network Dynamic
2. # ioscan -fnC processor
3. # dmesg |grep processor