aix中的小技巧與日志是怎樣的

aix中的小技巧與日志是怎樣的，針對(duì)這個(gè)問(wèn)題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問(wèn)題的小伙伴找到更簡(jiǎn)單易行的方法。

1、AIX中實(shí)現(xiàn)上下箭頭鍵來(lái)查閱歷史命令及修改命令

AIX中如何實(shí)現(xiàn)上下箭頭鍵來(lái)查閱及修改命令

命令行中輸入set -o vi
可以打開(kāi)inline editor
然后用ESC進(jìn)入命令模式
k向前j向后，可翻閱歷史命令和修改

2、AIX中查看IP和掩碼

# smitty tcpip

根據(jù)要查看的網(wǎng)絡(luò)接口，選擇相應(yīng)的項(xiàng)

然后回車即可看到詳細(xì)信息

3、查看內(nèi)存、cpu等信息

$ prtconf

System Model: IBM,9113-550

Machine Serial Number: 65EFEDF

Processor Type: PowerPC_POWER5

Processor Implementation Mode: POWER 5

Processor Version: PV_5

Number Of Processors: 4

Processor Clock Speed: 1654 MHz

CPU Type: 64-bit

Kernel Type: 64-bit

LPAR Info: 1 65-EFEDF

Memory Size: 15744 MB

Good Memory Size: 15744 MB

Platform Firmware level: Not Available

Firmware Version: IBM,SF240_418

Console Login: enable

Auto Restart: true

Full Core: false

Network Information

       Host Name: wemp02

       IP Address: 10.4.41.35

       Sub Netmask: 255.255.255.192

4、顯示錯(cuò)誤信息

$ errpt | more

IDENTIFIER TIMESTAMP  T C RESOURCE_NAME  DESCRIPTION

D5385D18   1122013913 T H hdisk3         ARRAY OPERATION ERROR

D5385D18   1122013613 T H hdisk3         ARRAY OPERATION ERROR

D5385D18   1122013413 T H hdisk3         ARRAY OPERATION ERROR

D5385D18   1122013313 T H hdisk3         ARRAY OPERATION ERROR

查看更詳細(xì)的信息

$ errpt -aj D5385D18|more

---------------------------------------------------------------------------

LABEL:          FCP_ARRAY_ERR4

IDENTIFIER:     D5385D18

Date/Time:       Mon Nov 25 11:41:58 BEIST 2013

Sequence Number: 26528

Machine Id:      00CEFEDF4C00

Node Id:         wemp02

Class:           H

Type:            TEMP

Resource Name:   hdisk3          

Resource Class:  disk

Resource Type:   array

Location:        U787B.001.DNW4155-P1-C3-T1-W200500A0B812B506-L2000000000000

Description

ARRAY OPERATION ERROR

代碼解釋：

Class有H（hardware），S（software），O（information messages），U（undetermined）

Type則有 PEND 設(shè)備可用性缺失即將發(fā)生

        PERF 設(shè)備性能降低到可接受等級(jí)

        PERM 設(shè)備是有缺陷的硬件或軟件，不可修復(fù)，需要diag診斷

        TEMP 從一些不成功的嘗試中恢復(fù)

        UNKN 不確定嚴(yán)重程度

        INFO  信息，不會(huì)導(dǎo)致錯(cuò)誤

     -  使用diag命令進(jìn)行硬件診斷。系統(tǒng)刪除90天前的硬件錯(cuò)誤，刪除30天前的軟件錯(cuò)誤

5、查找系統(tǒng)中的某個(gè)文件存在于哪個(gè)文件集中

當(dāng)操作系統(tǒng)上由于未安裝特定的文件集而無(wú)法執(zhí)行某個(gè)命令時(shí), 可以參考下面的方法確定所需的文件集.
　　首先確認(rèn)系統(tǒng)中已安裝了文件集 bos.content_list:
　　# lslpp -l bos.content_list
　　然后用下面的命令查找與指定文件相關(guān)的文件集:
　　# /usr/sbin/which_fileset
　　如, # /usr/sbin/which_fileset iostat
　　/usr/bin/iostat bos.acct

　　查找指定的文件集中包含哪些文件:
　　# lslpp -f
　　如, # lslpp -f bos.acct
　　....
　　/usr/bin/iostat
　　....

6、啟動(dòng)停止某項(xiàng)服務(wù)（例如ssh）

查看ssh服務(wù)狀態(tài)
# l***c -s sshd
Subsystem         Group            PID                      Status 
 sshd                    ssh                3866742          active
停止和啟動(dòng) ssh 服務(wù)
# stopsrc -t sshd

# startsrc -t sshd

sshd服務(wù)不支持refresh -s 的刷新，如果你修改了SSH的配置，想重啟SSHD服務(wù)來(lái)生效。你可以開(kāi)啟AIX的TELNET服務(wù)，通過(guò)TELNET連上，然后停止和重啟SSH服務(wù)來(lái)刷新配置，以避免遠(yuǎn)程重啟服務(wù)器。

建議你通過(guò)console連接，不然停止ssh后網(wǎng)絡(luò)連接就斷開(kāi)連不上了。

7、查詢AIX的內(nèi)核版本號(hào)

# oslevel -s

5300-08-05-0846

8.有關(guān)AIX的日志

系統(tǒng)錯(cuò)誤日志

存放路徑：/var/adm/ras/errlog

說(shuō)明：該日志記錄了系統(tǒng)所檢測(cè)到的軟硬件故障和錯(cuò)誤，尤其對(duì)系統(tǒng)的硬件故障有很大的參考價(jià)值，是AIX提供的最有價(jià)值的日志之一， errlog文件用more或者其他文本的查看命令來(lái)打開(kāi)我們看到的只是一對(duì)亂碼，為了能夠查看錯(cuò)誤日志文件需要使用aix的errpt命令，如：errpt列信息；errpt–a列詳細(xì)信息，詳細(xì)使用方法可以參考man，

用戶的登錄日志

存放路徑：/var/adm/wtmp   /var/adm/sulog

說(shuō)明：這些日志記錄了用戶登錄和訪問(wèn)服務(wù)器的情況信息，具體的日志文件有wtmp、、sulog等，它們記錄的分別是不同的事件，wtmp記錄的是歷史的login和lognout信息，可以用last命令訪問(wèn)。sulog記錄的是用戶用su命令轉(zhuǎn)變?yōu)榱硪挥脩舻男畔?。who、last等這些命令可以查看wtmp和sulog的內(nèi)容
如：Last –f wtmp
我們想查看最近10次登錄的用戶和他們的地址，可以用如下命令：
　　last -10

集群管理軟件hacmp的日志

存放路徑：/tmp/hacmp.out

說(shuō)明：HACMP是IBM提供的確保系統(tǒng)運(yùn)行可靠性的集群套件，HACMP在每次啟動(dòng)和關(guān)閉時(shí)都要經(jīng)歷一段時(shí)間以停止服務(wù)和轉(zhuǎn)換文件系統(tǒng)，我們可以通過(guò)對(duì)HACMP。OUT日志文件的跟蹤實(shí)時(shí)的了解HACMP在啟動(dòng)和關(guān)閉時(shí)的信息，如出現(xiàn)啟動(dòng)失敗則可以幫助我們定位錯(cuò)誤。

 可以使用tail進(jìn)行跟蹤，tail –f /tmp/hacmp.out

系統(tǒng)啟動(dòng)錯(cuò)誤日志

存放路徑：/var/adm/ras/bootlog

說(shuō)明：該日志可以跟蹤系統(tǒng)在Boot過(guò)程中發(fā)生的問(wèn)題，包括服務(wù)器液晶板上的代碼信息都有記載。可以使用alog命令監(jiān)視這些問(wèn)題,存放在/var/adm/ras/bootlog中，可以使用alog –o –t boot命令查看該文件。

FTP用戶操作日志

存放路徑：自定義（建議/tmp/ftplog.out）

說(shuō)明：很多服務(wù)器都會(huì)用到FTP功能，大量的用戶通過(guò)FTP登陸到服務(wù)器上給系統(tǒng)的安全性帶來(lái)了很大的問(wèn)題，AIX給我們提供了一套很不錯(cuò)的可以記錄用戶FTP操作情況的日志。

具體設(shè)置步驟如下：

在/etc/inetd.conf文件中編輯 FTP一行，在FTPD后加“-d”

重啟服務(wù)： refresh–s inetd

touch/tmp/ftplog.out

在/etc/syslog.conf文件中加上兩行：

daemon:debug     /tmp/ftplog.out

daemon:info       /tmp/ftplog.out

重啟服務(wù)： refresh–s syslogd

　　以上只是我在工作中主要用到的一些日志，只是AIX給我們提供了很多其他重要的日志文件中的一部分，大家可以在工作中慢慢體會(huì)。

AIX  errpt 命令使用

修改當(dāng)前的日志文件
/usr/lib/errdemon -i /var/adm/ras/myerrlog
修改當(dāng)前日志文件大小
/usr/lib/errdemon -s 28866

修改當(dāng)前日志緩沖區(qū)大小
/usr/lib/errdemon -B 20480
修改2個(gè)重復(fù)錯(cuò)誤之間的間隔時(shí)間
/usr/lib/errdemon -t 50

ps -ef | grep errdemon

/usr/lib/errdemon

/usr/lib/errstop
ps -ef | grep errdemon

errpt | more

詳細(xì)
errpt -a | pg

以ASCII 方式顯示

errpt -g -j 74533D1A | more

檢查過(guò)去24小時(shí)內(nèi)發(fā)生的錯(cuò)誤日志
date

errpt -a -s 0128092102

errclear 命令清除日志記錄
刪除所有日志
errclear 0

刪除10天前的軟件記錄
errclear -d -S 10

======================

errpt -a

 -a是以詳細(xì)格式顯示錯(cuò)誤日資文件中的錯(cuò)誤信息

在系統(tǒng)中生成一個(gè)記錄下來(lái)的錯(cuò)誤報(bào)表

關(guān)于aix中的小技巧與日志是怎樣的問(wèn)題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒(méi)有解開(kāi)，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。