AIX常见问题整理 (2)

来源：作者：出处：巧巧读书 2006-10-16 进入讨论组

　　利用mksysb进行系统备份有什么好处

环境产品：RS/6000
软件: AIX
问题利用mksysb进行系统备份有什么好处

解答 IBM AIX UNIX 与其它的 UNIXs 系统相比, 有两个不同的特征:ODM (object database manager) 及 LVM (logical volume manager). 一般而言, 用cpio 或 tar 的指令亦可以备份 volume groups , 但对於完整的系统而言, cpio 及 tar 在 restore 时并不会正确的完成. 而正在使用中的系统,如果企图去执行 restore 的动作, 有可能会造成目前的环境 crash. 利用 mksysb 来备份到磁带时, 可制作一个可开机的磁带, 并且可以正常的还原作业系统的 ODM 及 LVM .

如何平稳地停止AIX系统运行?

环境产品：RS/6000
软件: AIX
问题如何平稳地停止AIX系统运行?
解答您可以使用 shutdown 或是 reboot 指令来将服务及系统离线.
shutdown 指令有许多参数来控制如何停止系统. 依照预设值, 它会警告使用者1分钟, 接着终止运行中的处理程序, 同步化档案系统, 并且停止CPU的动作. 您可以用 -r 参数来使系统关机后立即开机, 或是下 reboot 指令.

# shutdown -m +5 系统五分钟后关闭至单一使用者模式
# shutdown -r 关机后重新开机
# shutdown now 立即关机
# shutdown -k 放弃关机

如何解决AIX上不能增加新用户，错误讯息 3004-687

环境产品：RS/6000
软件版本: Aix 3.2, 4.x
问题 AIX上不能增加新用户，错误讯息 3004-687
解答本文供了排除以下错误的建议:
- 增加新用户出错
- 错误信息3004-687 表明用户不存在
--------------------------------------------------------------------------------
排错建议：
1. 检查root文件系统是否已满？

2. 检查:
- /etc/passwd 文件中是否有空行
- /etc/passwd 文件中是否部分行语法不正确
- nobody 使用者是否遗失或其group为-2. 该行应该如下：
nobody:!:4294967294:4294967294::/:

3. 如果以上均正确，检查/etc/security目录中的以下档案的权限许可：
档案权限
------------------------
.ids -rw-------
environ -rw-r-----
limits -rw-r-----
passwd -rw-------
user -rw-r-----

4. 以下的命令对除错也很有帮助(查MAN来获得详细的帮助)
usrck -t ALL
pwdck -t ALL
grpck -t ALL

5. 在mkuser.default 文件中的umask属性是八进位，但不要有前置0，所以：
umask=77 正确，转成八进位 077.
umask=077 错误，转成八进位制 063.

6. 如果以上都正确，关机并重开进入维护模式，对root 和 user档案系统做fsck。

在Korn Shell中要如何设定 prompt 才会显示出目前所在的目录？

环境产品：RS/6000
软件: AIX
问题在Korn Shell中要如何设定 prompt 才会显示出目前所在的目录？
解答本文所述方法针对Korn Shell
把下面这行加入你的 .profile 中：
PS1='$PWD $ '

如果你只想显示最後一个部分，可以用
PS1='${PWD##*/} $ '

对于JESMSG,在SDSF进入该JESMSG显示屏幕,进行类似于上述2中的操作即可.

/var/adm/wtmp档案太大怎么办

环境产品：RS/6000
软件：AIX
问题 /var/adm/wtmp文件保存所有用户登录的讯息,随著时间会增长到很大，/var/adm/wtmp档案太大时怎么办？
解答 /var/adm/wtmp档案太大时,有时需要清理或编辑整理。
要清理它,执行cp /dev/null /var/adm/wtmp.

要编辑整理部分清理,用fwtmp命令先将文件wtmp变成ASCII格式的档案dummy.file:
/usr/sbin/acct/fwtmp < /var/adm/wtmp > dummy.file,
编辑之後用
/usr/sbin/acct/fwtmp -ic < dummy.file > /var/adm/wtmp
再将ASCII文件转变成二进位文件.

JESMSG显示屏幕,进行类似于上述2中的操作即可.

2001/06 AIX安全防范有关的补丁（APAR）

环境 AIX V4.3
问题 2001/06 AIX安全防范有关的补丁（APAR）
解答以下列出了AIX当前（2001/06）的安全防范有关的补丁（APAR）。如果想下载所有这些补丁，可通过在网站 http://techsupport.services.ibm.com/rs6k/fixdb.html 上指定以下的一个APAR包号来获得：

AIX 4.3: IY19897 (updated 6/2001)

========================================================
AIX 4.3 APARs

IX72045 CDE LOGIN GIVES INVALID USER NAME MESSAGE BEFORE PW ENTERED
IX72553 SECUR99vY: VULNERABIL99vY IN I/O SIGNAL HANDLING
IX73077 SECUR99vY: FTP BOUNCE VULNERABIL99vY
IX73214 SECUR99vY: TELNET DENIAL OF SERVICE ATTACK
IX73438 SECUR99vY: VULNERABIL99vY IN DTAPPGATHER
IX73586 SECUR99vY HOLE IN FTP, TFTP, UTFTP
IX73836 /ETC/HOSTS.EQUIV IS ALLOWING WRONG USERS TO LOG IN
IX73951 SECUR99vY: ROUTED SHOULD IGNORE TRACE PACKETS
IX73961 PCNFSD DAEMON UPDATES WTMP FILE INCORRECTLY
IX74296 PROGRAMS USING LEX GENERATED SOURCE COREDUMP
IX74599 SECUR99vY: VULNERABIL99vY IN DIGEST
IX74793 SECUR99vY HOLE IN TN3270
IX74802 CSH CORE DUMPS WHEN ENV VARIABLE IS LONGER THAN 2K
IX75275 SECUR99vY: LOGSYMPTOM FOLLOWS SYMLINKS
IX75554 SECUR99vY: TIMEX CREATES INSECURE TEMPORARY FILES
IX75564 ETHERNET DRIVER PASSES PACKETS TOO SMALL CAUSING CRASH
IX75566 SECUR99vY: NON-ROOT USERS CAN CREATE AND BIND TO AF_NDD SOCKETS
IX75761 BAD FILE HANDLE CAN CRASH LOCK DAEMON
IX75840 SECUR99vY: DEAD.LETTER CREATED W99vH GROUP PRINTQ
IX75864 SECUR99vY: /BIN/MAN CREATES INSECURE TEMPORARY FILES
IX76015 NFS V2 DOES HANDLE 65535 AS A UID
IX76039 SECUR99vY: DPID2 CORE DUMPS IN WORLD WR99vABLE DIRECTORY
IX76040 SECUR99vY: SNMPD LOG FILE FOLLOWS SYMLINKS
IX76049 SECUR99vY: CDE TRASHINFO FILE CREATED WORLD-WR99vABLE
IX76960 BIND: CERT ADVISORY CA-98.05
IX76962 BIND: CERT ADVISORY CA-98.05
IX77338 SECUR99vY: SORT CREATES INSECURE TEMPORARY FILES
IX77508 CDE MAILER (DTMAIL) ALLOWS A USER TO READ A MAILBOX WHICH THE
IX77592 SECUR99vY: PORTMAP CREATES INSECURE TEMPORARY FILES
IX78071 IFCONFIG.AT HAVE A WRONG FILE PERMISSIONS
IX78202 SECUR99vY: BUFFER OVERFLOWS IN XTERM AND AIXTERM.
IX78248 SECUR99vY: VULNERABIL99vY IN GROUP SHUTDOWN
IX78349 SECUR99vY: BAD PERMISSIONS ON /ETC/SECUR99vY/LOGIN.CFG
IX78564 SECUR99vY:LONG FONTNAMES CAN OVERFLOW BUFFERS IN FONTSERVER
IX78612 SECUR99vY: BUFFER OVERFLOWS IN XAW AND XMU.
IX78646 SECUR99vY: RC.NET.SERIAL CREATES INSECURE TEMPORARY FILES
IX78719 NFS V2 DOES NOT HANDLE 65535 AS A UID
IX78732 SECUR99vY: FILES IN /VAR/DT ARE CREATED INSECURELY BY CDE LOGIN
IX79136 SECUR99vY: INSECURE TEMPORARY FILES IN DIAGSUP SCRIPTS
IX79139 SECUR99vY: ACLPUT/ACLED99v CREATE INSECURE TEMPORARY FILES
IX79679 "RCP SECUR99vY PROBLEM"
IX79681 SECUR99vY: INSECURE TEMPORARY FILES IN CMDMISC SCRIPTS
IX79682 SECUR99vY: INSECURE TEMPORARY FILES IN CMDSCCS SCRIPTS
IX79683 SECUR99vY: INSECURE TEMPORARY FILES IN CMDTZ SCRIPTS
IX79700 SECUR99vY: INSECURE TEMPORARY FILES IN CMDNLS SCRIPTS
IX79701 SECUR99vY: INSECURE TEMPORARY FILES IN CMDTEXT SCRIPTS
IX79857 SECUR99vY HOLE
IX79909 NSLOOKUP CORE DUMPS W99vH LONG STRINGS
IX79979 SECUR99vY: VULNERABIL99vY IN GROUP SHUTDOWN
IX80036 SECUR99vY: CRON CREATES INSECURE LOCK FILE
IX80387 SECUR99vY: INSECURE CREATION OF LPD LOCK FILE
IX80391 SECUR99vY: INSECURE TEMPORARY FILES IN CMDSNAP SCRIPTS
IX80447 SECUR99vY: BUFFER OVERFLOWS IN IMAPD
IX80470 SECUR99vY: PTRACE() PROBLEM W99vH SET-GID PROGRAMS
IX80510 SECUR99vY: DON'T INHER99v CLOSED STDIN,STDOUT,STDERR DESCRIPTORS
IX80543 SECUR99vY:LIBNSL BUFFER OVERRUNS
IX80548 SECUR99vY: RAS SCRIPTS SHOULDN'T FOLLOW SYMLINKS
IX80549 SECUR99vY: /BIN/MORE CREATES INSECURE TEMPORARY FILES
IX80762 SECUR99vY: /BIN/VI CREATES INSE打开： http://www.qqread.com/aix/n222089.html进入讨论组讨论。