1.
INTRODUCCIÓN
A. HISTORIA
B. SISTEMAS RS/6000
C. CARACTERÍSTICAS BÁSICAS
D. HERRAMIENTAS DE ADMINISTRACIÓN
E. MEJORAS DE AIX 4.3
A. HISTORIA
La arquitectura RISC fue desarrollada por IBM
en los años 70. Su objetivo era proveer un número
reducido de instrucciones que se ejecutaran muy
rápidamente con un máximo de eficiencia en el
hardware. Instrucciones más complejas serían
completadas por software.
IBM introdujo además la arquitectura POWER
(Perfomance Optimized With Enchanced Risc)
B. SISTEMAS RS6000
– ARQUITECTURA RS/6000
Procesadores RISC ( Reduced Instruction Set Cycles)
– Tecnología de BUS Microchannel (MCA) y PCI
Ubicación de adaptadores AA - BB
# lsdev -Cc adapter
– Dispositivos SCSI
Ubicación: AA - BB - CC - D,L
Unidades de entrada salida /discos, cintas, etc...)
# lsdev -Cs scsi
C. CARACTERÍSTICAS
BÁSICAS
Componentes Básicos
Gestor de volúmenes lógicos (LVM)
Comunicaciones TCP/IP
Gestor de memoria Virtual
Gestor de Recursos (SRC)
Versiones:
AIX 3.2.5
AIX 4.1.5
AIX 4.2.1
AIX 4.3
D. HERRAMIENTAS DE
ADMINISTRACIÓN
Línea de comandos
System Management Interface Tool (SMIT)
Web System Manager (WSM)
Gestión de Documentos
Visual SMIT
E.MEJORAS AIX 4.3
Grupos de Volumenes Grandes (AIX 4.3.2)
– Soporta hasta 128 discos por grupo de
volúmenes
– Sólo se pueden configurar desde linea de
comandos (parametro -B)
# chvg -B datosvg
# mkvg -B -y datosvg hdiskX
– ROOTVG no puede convertirse en grupo de
volúmenes grandes
1
Desaparace el límite de 1016 PP por volumen físico
(AIX 4.3.1)
– El número de PP se gestiona por Grupo de Volumenes
(1016*32)
– Se añade un factor de conversión (parámetro -t)
# chvg -t 4 rootvg -> hasta 4096 PP por VF y 8 discos
# mkvg -t 2 dinsavg ->hasta 2048 PP por VF y 16 discos
Comando mirrorvg
– mirrorvg -m rootvg
– mirrorvg -S -c2 datosvg hdisk3
– unmirrorvg rootvg hdisk1 -> Deshace el mirror
2
Importvg en modo Aprendizaje
– En sistemas que comparten diiscos permite que
un nodo lea la VGDA de los discos de que tiene
activado otro
– Para ello habrá que desbloquear los discos en el
propietario
» En S1 varyonvg -b -u datosvg>
» En S2 importvg -L datosvg hdiskX
» En S1 varyonvg datosvg
3
Soporte ON - LINE de mirror backup (AIX 4.3.2)
– Permite desactivar una copia de mirroring para hacer
backup
– para esto se ha modificado el comando chlv
– ejemplo de backup del systema de fichero /datosfs
» umount /datosfs -> Desmontamos el sistema de ficheros
» chlvcopy -b -c2 -l lvbackup datoslv -> Deshacemos el
mirroring
» mount /datosfs -> Desmontamos el sistema de ficheros
» mount -ro /dev/lvbackup /bkfs -> Montamos el sistema de
ficheros para backup
» Hacemos backup de /bkfs
» umount /bkfs -> Desmontamos el sistema de ficheros de
backup
» chlvcopy -B datoslv -> rehacemos el mirroring
2.INSTALACIÓN DE
SOFTWARE
A. Instalación del Sistema
B. Arranque del Sistema
C. Instalación de software
D. Gestión e Instalación de PTFs
A. INSTALACIÓN DEL
SISTEMA
TAREAS PREVIAS A LA INSTALACIÓN
PROCESO DE INSTALACIÓN
– MODOS DE INSTALACIÓN
TAREAS DE POSTINSTALACIÓN
a) TAREAS PREVIAS A LA INSTALACIÓN
- Verificar soporte de instalación
- CD-ROM de sistema
- MKSYSB
- NIM
- Verificar Consola y Conexiones
- Adaptador Gráfico
- Terminal IBM3151
b) PROCESO DE INSTALACIÓN
1.Pantalla de selección de consola
2.Pantalla de selección de Idioma
3.Pantalla de opciones de instalación
4.Seleccionar el disco de instalación
5.Seleccionar el modo de instalación
6.Configurar TCB
MODOS DE INSTALACIÓN
Instalación con sobregrabación nueva y
completa Con este método instalamos el sistema
partiendo desde cero y se pierden todos los datos que hubieran
en el sistema.
Instalación con preservación Seleccionando este
método de instalación conservamos los datos de usuario del
grupo de volúmenes 'rootvg'. No conserva la configuración
del sistema y sobrescribe la información que hubiera en los
sistemas de ficheros '/' , '/var' '/usr' y '/tmp'
Instalación con migración Se utiliza este
método para migrar el sistema a una versión superior. Se
conservan tanto datos de usuario como la configuración del
sistema. Solo disponible para sistemas con AIX 3.2 o
superior.
c) TAREAS DE POSTINSTALACIÓN
-Instalación del software adicional -oslevel
-Verificar el número de licencias -lslpp -l|grep bos.rte
-Verificación del entorno de idioma -Verificar espacio de
-Configuración fecha y hora paginación
-Verificar tamaño de sistemas de -Configurar WSM y
ficheros del sistema documentación en linea
/var --> 64 MB -Configuración TCP/IP
/tmp --> 32 MB -Realizar copia de sistema
/ --> 32 MB (MKSYSB)
-Configuración de la consola
-Verificar el software
#lppchk -v
B. ARRANQUE DEL
SISTEMA
Modos de arranque
Fases del arranque
Ficheros usados en el arranque
a) Modos de arranque del sistema
ARRANQUE NORMAL DESDE DISCO
ARRANQUE EN MODO SERVICIO
Desde soporte de instalación.
Desde disco.
ARRANQUE EN MODO DIAGNOSTICOS
b) Fases del arranque
BIST (BUILD IN SELF TEST) Autocomprobación hardware
del sistema
Leds del 100 al 199
ROS - POST Chequea el hardware mínimo parra el arranque
Leds del 201 al 299
IPL
Inicialización de Kernel
Leds a partir del 500
Ejecuta rc.boot en tres fases
1. IPL fase 1
2. IPL fase 2
3. IPL fase 3
IPL Fase 1
Se ejecuta rc.boot a nivel 1.
Llama a 'restbase' para desempaquetar la
ODM de /blv Led 510
Ejecuta 'cfgmgr -f' para configurar los
dispositivos base.
Ejecuta 'bootinfo -b' para deterrminar el
disco de arranque y lo enlaza con
/dev/ipldevice
Esta fase acaba con el Led 511
IPL Fase 2
Se ejecuta rc.boot a nivel 2. Ejecuta ipl_varyon
(Leds 442, 554, 556)
Monta '/' sobre RAM y '/usr' sobre '/mnt'
Si existe dump (/needcopy) lo copia a /var/adm/ras
Ejecuta 'swapon ' para arrancar la memoria virtual.
Ejecuta 'mergebase ' para fundir ODM de arranque
con la de disco.
Se desmontan los montajes temporales y monta '/'
'/'usr y '/'var
IPL Fase 3
Ejecuta el 'inittab' que llama rc.boot a nivel 3.
Monta '/tmp' ejecuta syncvg rootvg y comprueba
que existe 1MB en /tmp
Ejecuta 'cfgmgr –s' Leds 538 a 8xx
Ejecuta 'cfgcon' para configurar la consola.
Leds C31 a C34.
Ejecuta 'savebase' para actualizar /blv con los
dispositivos configurados.
Ejecuta 'cleantty'.
Se arranca errdaemon y sync.
FICHEROS USADOS EN EL ARRANQUE
Fichero /bin/rc.boot
Este fichero se ejecuta tres veces al arrancar el sistema. En el se definen las
diferentes operaciones que se realizan para el arranque, esto es, se montan
sistemas de ficheros, se configuran dispositivos etc ...
Las dos primeras veces que se ejecutan se lee de la imagen de arranque '/blv'
y la siguiente desde disco.
Para mantener coherente este fichero con el que exite en la /blv hay que
ejecutar bosboot cada vez que se modifique.
Fichero /etc/inittab
– Fichero leído por el proceso init periódicamente.
– Formato:
» etiqueta:nivel de ejecución:modo(once,wait,respawn,off):comando
Ej.: sna:2:once:/etc/rc.sna >/dev/console
– Con el comando telinit -q forzamos al proceso init que lo lea
– Si no existe o está corrupto el sistema no arranca. Led 553
C.INSTALACIÓN DE
SOFTWARE –LPPs-
LISTAR SOFTWARE PRESENTE EN
DISPOSITIVO DE INSTALACION.
# insatllp -L -d /dev/rmt0.1
ELIMINAR SOFTWARE INSTALADO.
# insatllp -u bos.net.nfs
# insatllp -r bos.net.uucp
VOLCAR SOFTWARE A DISCO PARA
INSTALACION POSTERIOR.
# bffcreate -d /dev/cd0 -w /usr/sys/inst.images
sna.server
GESTIÓN DE SOFTWARE EN
WSM fileset:Colección de
ficheros que forman una
unidad instalable. Ej.:
bos.sysmgt.sysbr
package:Colección de
filesets relacionados
funcionalmente agrupados
en una imagen instalable
(BFF). Ej.: bos.sysmgt
LPP: Conjunto de
packages que forman un
producto comercial Ej.:
bos (Sistema Operativo
Base)
FORMATO: [LPP].
[package].[fileset].[ext] Ej.:
bos.net.tcpip.server
D. GESTIÓN E INSTALACIÓN
DE PTFs
Colección de ficheros que forman una
Fileset unidad instalable. Ej.: bos.sysmgt.sysbr
PTF Fileset desarrollado para la resolución de
un defecto. Ej.: U23242
APAR Defecto del sistema reportado al que se
asocian una serie de PTFs que lo
resuelven. Ej.: IX23231
COMANDO Permite instalar un parche(s) que
instfix resuelven un APAR desde el soporte de
instalación
# instfix -k IX38794 -d /dev/rmt0.1
(Instala el APAR IX38794)
Permite visualizar si se ha aplicado un
APAR al sistema
# instfix -ik IX38794 (Lista información
del APAR IX38794)
GESTION DEL SOFTWARE INSTALADO
Todo componente software tiene tres partes independientes:
raiz
usr
share
Estado del software: CONFIRMADO, APLICADO,
BROKEN, RECHAZADO
Para listar el software instalado usamos el comando 'lslpp'
# lslpp -al #lslpp –f fileset
# lslpp -H #lslpp –w fichero
Para verificar el software instalado
#lppchk -v
NIM
Network Instalation Manager
Servidor de instalación remoto
bos.sysmgt.nim
Utiliza bootp, tftp y NFS.
Se definen tres tipos de objetos
Clientes (standalone, dataless, diskless)
Redes
Recursos (lppsource, SPOT, mksysb ..)
Demonios del NIM: nimesis
Modos de arranque (nim -o modo cliente)
install
migrate
customize
3.DISPOSITIVOS
Información de
dispositivos en ODM
Instalación
En la instalación del sistema
se detectan los dispositivos
y se instala el software
necesario
Entrar en la utilidad de
instalación y actualización
de software
Seleccionar los siguientes
paquetes
devices.pci.2322231.rte
devices.pci.2322231.diag
DISPOSITIVOS
Comando cfgmgr Se ejecuta
en el arranque para la
configuración de los
dispositivos presentes en el
sistema.
Si no esta instalado el dirver
de un dispositivo se accede
al cd-rom para instalarlo
Visualización
lsdev
lscfg
lsattr
lsresource
4.GESTIÓN DE
ALMACENAMIENTO
A. Discos SSA
B. Tecnología RAID
C. Volúmenes físicos
D. Grupos de volúmenes
E. Volúmenes lógicos
F. Sistemas de ficheros
A. DISCOS SSA
DISCOS SSA (SERIAL STORAGE
ARCHITECTURE)
– Dispositivos fáciles de instalar y configurar
– Hot-swapping permite una reconfiguración automática
de hardware cuando ocurre un fallo en los discos
– Incremento disponibilidad de los datos
– Los discos SSA se configuran en bucles que no
requieren un bus arbitrado. Esto permitirá múltiples
operaciones concurrentes en diferentes secciones del
bucle
B.TECNOLOGÍA RAID
(Redundant array of indepedent disks)
– La tecnología utiliza el control hardware o software, o una
combinación de ambos, para conectar disk drives a un
sistema para proteger los datos cuando se produce un fallo
de un disco
– Hay 6 definiciones RAID. Las más comunes son 0,1,3 y 5.
– RAID 0 y RAID1 son implementados con software
únicamente.
– RAID 3 y RAID5 requiernen soporte software y hardware
(adaptadores especiales RAID o controladoras array RAID)
– RAID0 se refiere a striping, los datos se escriben a
múltiples discos en sectores paralelos.
C.VOLÚMENES FÍSICOS
DISCOS
# lsdev -Cc hdisk
hdisk0 00-08-00-2,0
DISCOS SCSI
SCSI Fast & Wide, UltraSCSI.... (Hasta 20 MB s)
Discos Bootables
DISCOS SSA
Se montan formando bucles.
Hasta 40 MB/s
Discos no Bootables
ARRAYS de discos.
SCSI y SSA
RAID0, RAID1 y RAID5
Se consideran un único volumen físico.
GESTIÓN DE VOLÚMENES FÍSICOS
Para prohibir que se asignen PPs de un disco.
# chpv -an hdisk0
# chpv -ay hdisk0
Para desactivar un volumen físico
# chpv -vr hdisk0
# chpv -va hdisk0
Operaciones para borrar un disco
# rmdev -dl rmt0
Listar características de un disco
# lspv hdisk0
4.GRUPOS DE VOLÚMENES
CARACTERÍSTICAS GENERALES
GESTIÓN DE GRUPOS DE VOLÚMENES
WSM PARA GRUPOS DE VOLÚMENES
INSTALACIÓN Y CONFIGURACIÓN DE
WSM
A.CARACTERÍSTICAS GENERALES
SE TRATAN COMO UN DISCO
ROOTVG es el disco de sistema.
Hasta 32 discos en un grupo de volúmenes,
hasta 255 GV por sistema.
Definidos en la ODM y VGDA.
Se define: Tamaño PP, modo de activación,
acceso concurrente y quórum.
B.GESTIÓN DE GRUPO DE VOLÚMENES
Creación de un grupo de volúmenes
# mkvg o desde SMIT
Añadir un disco a un grupo de volúmenes
# extendvg o desde SMIT
Eliminar un disco de un grupo de volúmenes.
# reducevg o desde SMIT
Si es el único disco del grupo de volúmenes se
elimina este.
1
Listar características de un grupo de
volúmenes
# lsvg nombrevg -> Características de
un grupo de volúmenes
# lsvg -l nombrevg -> Volumenes
lógicos de un grupo de volúmenes
# lsvg -p nombrevg -> Volumenes
físicos de un grupo de volúmenes
2
Activar/Desactivar un grupo de volúmenes
# varyonvg vg -> Activamos un grupo de
volúmenes
# varyoffvg vg -> Desactivamos un grupo de
volúmenes
Importar/Exportar un grupo de volúmenes
# exportvg vg -> Se elimina la definición de
un vg en la ODM
# importvg -y vg hdiskX -> Se crea un GV a
partir de la VGDA de hdiskX
E.VOLÚMENES LÓGICOS
CARACTERÍSTICAS GENERALES
GESTIÓN DE VOLÚMENES LÓGICOS
GESTIÓN DE VOLÚMENES LÓGICOS
EN WSM
GESTIÓN DE MEMORIA VIRTUAL
– MEMORIA DE SWAP DEL SISTEMA
– COMANDOS
– CARACTERÍSTICAS ESPACIOS DE
PAGINACIÓN
A.CARACTERÍSTICAS GENERALES
Cada volumen lógico se
extiende en un número X de
90
particiones físicas
80 Soporta mirroring. (hasta tres
70 copias)
60 Se pueden extender a lo largo
50 de varios volúmenes físicos
Este
40 dentro de un mismo grupo de
Oeste volúmenes.
30 Norte Asignación de espacio:
20
Intra Policy: edge, middle,
10 outer
0 Extra Policy: máxima y
1er 3er
mínima
trim. trim.
B.GESTIÓN VOLÚMENES LÓGICOS
Creación de un volumen lógico
# 'mklv -y lvname hdiskX N' o desde SMIT
Eliminar un volumen lógico
# 'rmlv vol' o desde SMIT
Modificar el número de copias (mirroring)
# 'mklvcopy vol Ncopias hdiskX' o desde SMIT
# 'rmlvcopy vol Ncopias hdiskX' o desde SMIT
C.GESTIÓN DE VOLÚMENES LÓGICOS
EN WSM
Configurar un volumen
lógico para aumentar el
rendimiento
Politica de asignación
interna: center (# chlv -ac
lv00)
Politica de asignación
externa: maximun (# chlv
-ex lv00)
# reorgvg [lista lvs] GV
configurar un volumen para
aumentar su disponibilidad
D.GESTIÓN DE MEMORIA VIRTUAL
MEMORIA DE SWAP DEL SISTEMA
– Varios espacios de paginación.
– hd6 es el espacio de paginación del sistema.
COMANDOS para el manejo de espacios de
paginación
# mkps 23 rootvg hdisk0 -> Crea un espacio de
paginación con 23 PPs
# rmps paging00 -> Elimina el espacio de paginación paging00
# lsps -a -> Lista los espacios de paginación definidos y su
ocupación.
# chps -> cambia un espacio de paginación
CARACTERÍSTICAS DE LOS ESPACIOS DE PAGINACIÓN.
– Tamaño (en PPs)i, dependede la memoria real del sistema
– Si memoria < 256 MB Paginación = 2*memoria
– Si memoria entre 256 y 512 MB Paginación = 1,5*memoria
– Si memoria >512 MB Paginación = memoria
– Activado si/no
– Se activara en el próximo inicio si/no
– Politica de asignación externa: minimun (# chlv -ex lv00)
– Número de copias= 3
– mirror write consistency=yes
– Politica de copia parallel
– Striping de volúmenes lógicos
– Permite fragmentar el volumen lógico para que escriba bloques
consecutivos en discos distintos
– Con la 4.3 se permite el striping con mirroring
– No soporta el comando migratepv
– Si se va a eliminar el disco utilizar el comando copylv
F.SISTEMAS DE FICHEROS
CARACTERÍSTICAS GENERALES
ESTRUCTURA DE SISTEMAS DE
FICHEROS
CREACIÓN DE SISTEMAS DE
FICHEROS
GESTIÓN DE SISTEMAS DE FICHEROS
SISTEMAS DE FICHEROS DEL
SISTEMA
A.CARACTERÍSTICAS GENERALES
Estructura jerárquica de directorios
Tres tipos de sistemas de ficheros
Journaled File System (JFS)
Sistemas de ficheros CD-ROM
Sistemas de ficheros de red. NFS
JFS se montan sobre volúmenes lógicos
Sistemas de ficheros UNIX con i-nodos
Se definen en /etc/filesystems
B.ESTRUCTURA DE SISTEMAS DE
FICHEROS
Se montan sobre volúmenes lógicos.
Utilizan un volumen lógico de log (jfslog)
Se montan sobre volúmenes lógicos:
Cabecera de LV
Bloque 0
Superblock: Contiene información que describe el sistema
de ficheros
Superblock (31): CCopia del superblock
Datos e inodos
Si existen problemas ejecutar fsck -y /sist_ficheros
Para recrear el jfslog: logform /dev/hd8
C.CREACIÓN DE SISTEMAS DE
FICHEROS Se crean sobre un volumen
lógico crfs o smit crfs.
Características a definir
– Tamaño en bloques de 512
bytes o en tamaño de
bloque de asignación
– Punto de montaje.
– Se monta en el arranque.
– Volumen lógico
– Tipo de sistema de ficheros
» Standar
» Ficheros grandes
comprimido
– La definición de los
sistemas de ficheros esta
en /etc/filesystems
D.GESTIÓN DE SISTEMAS DE FICHEROS
Ampliar sistemas de
ficheros
# chfs -a size=+tam
/sist_fich
Borrar
# rmfs /sist_ficheros
Chequear
# fsck /sist_fich
# fsck -y /sist_fich
Montar
# mount [/sist_fich|ALL]
Listar
# lsfs, df
E.SISTEMAS DE FICHEROS DEL SISTEMA
/dev/hd4 (/): Sistema de ficheros rayz. Sobre el se
montan el resto de los sistemas de ficheros. Es el
directorio HOME de root y ademas residen en el
punteros al kernel (/unix).
/dev/hd2 (/usr): Sistema de ficheros 'usr'. En el se instala
el sistema operativo y la mayoria de la s aplicaciones.
/dev/hd3 (/tmp): Sistema de ficheros para datos
temporales.
/dev/hd9var (/var): Sistema de ficheros donde se
guardan la mayoria de los logs del sistema , el spool de
impresiíon , ficheros de cron, contabilidad etc ..
Continuación
/dev/hd1 (/home): Sistema de ficheros
donde se guardan la mayoria de los datos de
usuario.
/dev/hd5 : Imagen de arranque del sistema.
Se crea con el comando bosboot
/dev/hd6 : Espacio de paginación del
sistema del sistema.
/dev/hd8 : JFSLOG de los sistemas de
ficheros de rootvg.
5.COMUNICACIONES Y
TCPIP
CONFIGURACIÓN BÁSICA
– CARACTERÍSTICAS GENERALES
– CONFIGURACIÓN BÁSICA EN WSM
– CONFIGURACIÓN MÍNIMA Y ARRANQUE DE
TCPIP
INTERFACES DE RED
SERVICIOS Y SUBSISTEMAS
– APLICACIONES TCPIP
– RESOLUCIÓN DE NOMBRE
– OPCIONES DE RED
1.CONFIGURACIÓN BÁSICA
CARACTERÍSTICAS GENERALES
– Sistema operativo básico.
» bos.net.tcp.client
» bos.net.tcp.server
– Se arranca mediante el fichero /etc/rc.tcpip desde
inittab
– ADAPTADORES DE RED
# lsdev -Cc adapter
– INTERFACES DE RED
# lsdev -Cc if
# ifconfig tr0
CONFIGURACIÓN BÁSICA EN WSM
CONFIGURACIÓN MÍNIMA Y
ARRANQUE DEL TCPIP EN WSM
CONFIGURACION MINIMA Y
ARRANQUE DEL TCP/IP
Sólo para configurar el primer interfaz de red smit mktcpip
Desde este menú configuramos:
Dirección IP del interfaz.
Nombre del sistema.
Mascara de red.
Dirección del router por omisión.
Definición del servidor de nombres (DNS).
Para configurar dispositivos adicionales usaremos smit
chinet
Existe Task-Guide dese WSM
Desde el asistente de instalación
2. INTERFACES DE RED
COMANDO NETSTAT
Verificación de Adaptadores
netstat -v tr0
tokstat, entstat
Verificación de rutas
netstat -r
Verificación de memoria
netstat -m
Utilización de puertos
netstat -a
Descripción de interfaces
netstat -i
Descripción de protocolos
netstat -s
netstat -p <protocolo>
3.SERVICIOS Y SUBSISTEMAS
SERVICIOS TCPIP
– Gestionados por el proceso inetd
– Definidos en los ficheros /etc/inetd.conf y /etc/services
– /etc/inetd.conf
– servicio tipo socket protocolo wai/no wait servicio
argumentos
– telnet stream tcp nowait /usr/bin/telnet telnet -a
– /etc/services (definición de los puertos a usar por cada
servicio)
– telnet 23/tcp
– Servicios más importantes :
teltetd ,ftpd,pop3d , bootpd , tftpd
APLICACIONES TCPIP
telnet
Arracan una sesión en un sistema remoto.
Utiliza protocolo TCP
Utiliza el puerto 23
ftp
Transferencia de ficheros. Permite abrir una shell para ejecutar ciertos
comandos.
fichero /etc/ftpusers.
Utiliza protocolo TCP (puerto 21)
rcp/rsh
Ejecución remota de comandos.
Utiliza protocolo UDP.
Autentificación mediante ficheros /.rhosts y /host.equiv
RESOLUCIÓN DE NOMBRE
A una dirección IP le podemos asignar un nombre.
Dos métodos para la resolución de nombres.
– Fichero plano: /etc/hosts
– Dominios de nombres (DNS)
DNS
– Jerarquia de dominios y subdominios:
ns.madrid.dinsa.es
– Existe un servidor de nombres y los clientes se dirijen a
el para hacer la resolución de nombre, si este no la
puede hacer buscan en el fichero /etc/hosts.
Continuación
En el servidor se ejecuta el demonio named.
Se pueden definir servidores secundarios que van
a obtener la base de datos del primario. named-
xfer
Los servidores de nombre almacenan su
configuración en el fichero /etc/named.boot.
/etc/resolv.conf define eldominio y el servidor de
nombre.
el fichero /etc/netsvc.conf permite alterar el orden
de resolución.
OPCIONES DE RED
Parámetros para la definición y de TCP/IP.
Con el comando no -a listamos las opciones de
red definidas.
Con el comando no -o opcion=valor modificamos
uel valor de una opción de red.
Hay que modificarlas cada vez que se arranca.
(/etc/rc.net)
MBUFs: Son buffers de memoria asignados a las
comunicaciones.
No se paginan.
Enttre los distintos niveles de TCPIP se pasan
punteros a MBUF
Se define el limite máximo no -o thewall=65536
Con netstart -m monitorizamos el uso de mbufs
Valores más importantes de:
no -o thewall -> Limite máximo de mbufs
no -o sb_max -> máximo tamaño de buffers para
sockets
no -o tcp_sendspace -> Ventana de transmisión
para sockets TCP
no -o tcp_recvspace -> Ventana de recepción para
sockets TCP
no -o udp_sendspace -> Ventana de transmisión
para sockets UDP
no -o udp_recvspace -> Ventana de recepción para
sockets UDP
no -o ipforwarding -> habilita al sistema para
enrutar paquetes
no -o rfc1323 -> Habilita al sistema para enviar
paquetes mayores de 64K
6.TAREAS DE
ADMINISTRACIÓN
HERRAMIENTAS DE
ADMINISTRACIÓN
GESTIÓN DE USUARIOS Y GRUPOS
GESTIÓN DE IMPRESORAS
1. HERRAMIENTAS DE
ADMINISTRACIÓN
Línea de comandos
System Management Interface Tool (SMIT)
Web System Manager(WSM)
Gestión de Documentos
Visual SMIT
3.WSM
INSTALACIÓN Y CONFIGURACIÓN
Suministrado con el sistema
operativo básico
sysmgt.websm*
En sistemas con consola gráfica
se instala automaticamente
Para acceso remoto se requiere
Instalación de servidor WEB
Un navegador con soporte
ejecución de applet Java 1.1
Configuración
Desde SMIT o WSM en local
Indicando directorio de servidor
WEB
Indicando el lenguaje
WSM
Interfaz gráfico de gestión basado en Applets
de JAVA
Gestión y visualización de la configuración
del sistema
Añade TASK GUIDES para facilitar las tareas
de configuración más comunes
Dos modos de acceso
Local: Mediante comando wsm
Remoto: Mediante un navegador:
html://<HOSTNAME>/wsm.html
2. GESTIÓN DE USUARIOS Y
GRUPOS
A. CARACTERÍSTICAS GENERALES
B. COMANDOS DE GESTIÓN DE
USUARIOS
C. PERMISOS DE USUARIO
D. CONTABILIDAD
A. Ficheros de gestión de usuarios
B. Caracterísiticas gestión de passwords
E. INDEXACIÓN DE USUARIOS
A. CARACTERÍSITICAS GENERALES
Gestión de múltiples cuentas de usuarios
Características de usuario
– nombre de usuario
– Directorio HOME
– Programa de inicio
– Grupo Primario y grupos
Características de seguridad
– Usuario puede hacer login
– Pueden hacer SU al usuario
– Permite login remoto
– Desde que terminal se pueden conectar
– Métodos de autentificación
Características Generales
Características de sistema
– Tamaño máximo de fichero
– Tiempo máximo de CPU
– Tamaño máximo de segmento de datos, pila y
CORE
Ficheros de gestión de usuarios
Ficheros para definición de usuario
– /etc/passwd
– /etc/security/passwd
– /etc/security/login.cfg
– /etc/security/user
– /etc/security/limits
– /etc/security/mkuser.default
Ficheros para gestión de seguridad
– /etc/security/smitacl.user
– /etc/security/smitacl.group
– /etc/security/roles
– /etc/security/user.roles
Comandos de gestión de Usuarios
Comandos para conexión
login
su - [usuario]
Conexión remota (telnet, rlogin,...)
Comandos para establecer características
mkuser
lsuser
chuser
id
ulimit
Permisos de Usuarios
permisos Básicos
Se utilizan 9 bits para getión de Permisos
Usuario Grupo Otros
rwx rwx rwx
chmod
chown
Permisos Extendidos
Establecer la variable EDITOR
acledit
aclget y aclput
Contabilidad
Ficheros para contabilidad
/var/adm/wtmp
/etc/security/failedlogin
/etc/security/lastlog
comandos para la contabilidad
– who
– last
– last boot
– last -f failedlogin
Ficheros para Gestión de passwords
– /etc/passwd
– /etc/security/passwd
– /etc/security/user
comandos para la contabilidad
– passwd
Características para la gestión de passwords
– Expiración
– Dias antes de que expire ,etc
INDEXACIÓN DE USUARIOS
Nuevo en AIX V 4.3
mkpasswd -f -v
Ficheros de indices para Gestión de
passwords
– /etc/passwd.nm.idx
– /etc/passwd.id.idx
– /etc/security/passwd.nm.idx
– /etc/security/passwd.id.idx
3. GESTIÓN DE IMPRESORAS
ESTRUCTURA DEL POOL
CONFIGURACIÓN DE COLAS DE
IMPRESIÓN
CONTROL DE SPOOL
TERMINALES
SPOOL DE IMPRESIÓN
Colas de impresión Gestionan la utilización de las
distintas impresoras
Spooler Conjunto de diferentes colas de trabajos
Programa de fondo (backend). Son programas que
se encargan de ejecutar los distintos trabajos de
impresión que temnemos encolados en el spooler
Impresora virtual. Conjunto de atributos que
definen el formato con el que se mandan los datos
a una impresora.
Dispositivo de impresión.
ELEMENTOS DEL SPOOL DE
IMPRESIÓN
qdaemon Demonio de impresión encargado de asignar
los distintos trabajos a la impresora correspondiente.
/etc/qconfig Fichero con la definición de las distintas
colas de impresión. El qdaemon lo transforma en
qconfig.bin
/var/spool
/var/spool/lpd/qdir
/var/spool/lpd/stat
/var/spool/qdaemon
/var/spool/lpd/pio
COLAS DE IMPRESIÓN
REMOTA
lpd ervidor de imresión remota. Permite a otros
sistemas utilizar su spool de impresión.
/etc/qconfig En el cliente las colas remotas se
definen también en el /etc/qconfig.
Nombre del servidor remoto.
Tipo de servidor (BSD, AIX o SYSTEM V)
Cola de impresión remota.
El programa de fondo qu presenta el AIX es
backend
COMANDOS DE IMPRESIÓN
AIX soporta comandos BSD, SYSTEM V y AIX.
Comandos para imprimir
lp -d [cola] fichero
lpr -P [cola] fichero
qprt -P [cola] fichero
Coprobar el estado del SPOOL de impresión.
lpstat
lpq
]
COMANDOS DE IMPRESIÓN
qchk [-Pimpresora]
Cancelar trabajos.
lprm [trabajo] [-P impresora]
cancel [job|-X]
qcan [-x job|-X] [-P impresora
7.BACKUP DEL SISTEMA
COPIA DE SEGURIDAD
UTILIDADES DE BACKUP
DISPOSITIVOS DE BACKUP
Unidades de cinta
Cintas de 8mm, 4mm y 1/4 pulgada
Librerias de cinta (Atape)
Robots de Cinta (ADSM)
Discos ópticos.
BACKUP DE DATOS
RECUPERACION ANTE DESASTRES
HAY QUE DEFINIR POLITICAS DE COPIA DE
SEGURIDAD
Periodicidad de backups.
Datos a guardar.
Definir un plan de acción ante catastrofe
COMANDOS DEL SISTEMA OPERATIVO tar,
cpio, backup/restore, pax, dd ....
GESTORES AVANZADOS DE COPIAS DE
SEGURIDAD ADSM, SYSBACK/6000 NetTape
COMANDOS DE AIX PARA
REALIZAR BACKUPS
TAR DD
– Comando standar de UNIX – Comando Standar de UNIX
– Permite restaurar en un lugar – Permite copiar 'raw devices'
distinto.
BACKUP/RESTORE SAVEVG
– Permite backups por – Copia de un grupo de
ficheros, sistema de ficheros. volúmenes
– Permite backups – La definicion se guarda en
incrementales vg.data
CPIO
– Copia de ficheros que se
especifican a través de la
entrada standar
BACKUPS REMOTOS
TAR
– Comando standar de UNIX
– Permite restaurar en un lugar distinto.
BACKUP/RESTORE
– Permite backups por ficheros, sistema de ficheros.
– Permite backups incrementales
CPIO
SAVEVG
– Copia de un grupo de volúmenes
– La definicion se guarda en vg.data
GESTORES DE BACKUP
SYSBACK ADSM
– Permite varios tipos de – Aplicación
backup (sistema, volumen Cliente/Servidor para
lógico, sistemas de ficheros, gestion de Copias de
etc ...) Seguridad
– Permite paralelizar un
– Multiplataforma
mismo backup en varios
dispositivos. – Permite definir
– Compresión software (25- multiples politicas de
40%) Backup
– Posibilidad de crear – Permite automatizar la
backups incrementales. gestión de copias de
– NetTape seguridad
– Gestión remota de
dispositivos de Backup
COPIAS DE SISTEMA
MKSYSB
– Obtiene copia de seguridad de ROOTVG.
– Sólo almacena los sistemas de ficheros montados.
– Crea una cinta arrancable en formato backup/restore
– Guarda definiciones de espacios de paginación y
volumnenes lógicos.
– Utiliza formato backup/restore
– No se instala por defecto # bos.sysmgt.sysbr
FICHEROS MKSYSB
Fichero /image.data Fichero /bosinst.data
– Creado con mkszfile – Permite configurar
– Desde mksysb con el parámetros por omisión
para el proceso de
parámetro -i
instalación
– Contiene información
– Si no existe se utiliza
de sistemas de /usr/lpp/bosinst/bosinst.
ficheros, volúmenes template
lógicos y el grupo de
volúmenes ROOTVG
Fichero
/etc/exclude.rootvg
– Contiene información
de entorno. (lenguaje, – Permite excluir ficheros
uname ...). y directorios al realizar
una copia de seguridad