особое внимание к использованию этого
идентификационного номера (ID). Его
использование необходимо ограничить
только на время выполнения
административных задач, для которых нужны
полномочия этого суперпользователя. Во все
остальное время администратор должен
пользоваться ID обычного пользователя.
Администратору рекомендуется входить в
систему как обычному пользователю и при
необходимости воспользоваться
привилегиями root, использовать команду su.
Эта команда, набранная без параметров, при
вводе соответствующего пароля дает пользователю
привилегии root. После выполнения задач
администрирования рекомендуется закрывать
сеанс с привилегией root командой exit или
нажатием комбинации клавиш <Ctrl-D>.
Рекомендуется использовать полное
сетевое имя команды su: /bin/su, а также ограничение
этой команды и бюджета root определенными
терминалами. Подробно об этом читайте в
главе "Безопасность".
Примечание:
команда su [имя_пользователя] позволяет
получить полномочия любого пользователя,
пароль которого вы знаете.
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
Установка
При использовании стандартного
исправного оборудования установка AIX
является достаточно простым делом.
Планирование
Перед установкой системы необходимо
знать ответы на следующие вопросы:
Какие задачи по обработке информации
решает ваша информационная система и какие
задачи вы собираетесь решать?
Сколько и какие компьютеры используется в
вашей информационной системе?
Как построена сеть (топология,
маршрутизация и т.п.)?
Какова политика безопасности в вашей
информационной системе?
И т.д. и т.п.
Способы установки
Существует несколько различных способов
загрузки и установки базовой
операционной системы (BOS): Загрузка и
установка с ленты (4mm, 8mm, QIC120, QIC525) требует
наличия как минимум 16 мегабайт оперативной
памяти.
Метод установки с ленты не применяется
для RS/6000 с шиной PCI. На этих компьютерах
загрузка и установка BOS производится с CD-ROM.
Для установки с CD-ROM требуется только 8
мегабайт оперативной памяти.
Сетевая установка возможна при
использовании AIX Network Installation Manager (NIM). Такой
вид установки позволяет администратору
управлять установкой BOS и дополнительного
программного обеспечения на один или
несколько компьютеров по сети.
При покупке новых систем вы можете
заказать в IBM компьютер RS/6000 с уже
установленной BOS.
Пакеты AIX
Четвертая версия AIX разбита на пакеты для
установки, что позволяет установить только
те возможности, которые вам требуются.
Концепция модульной разбивки является
основой для разделения поставок AIX в виде
сервера или клиента.
Клиентский пакет содержит функциональные
возможности для работы с RS/6000 в роли
сетевого клиента без выполнения функций
сервера. Поддерживается только 1-2 клиента
системы + пользователь root. Такие системы
используются в основном как клиент сети,
производительная рабочая станция, сервер
печати, сервер имен, сервер сбора данных или
маршрутизатор.
Серверный же пакет содержит полные
функциональные возможности для работы RS/6000
в роли сервера. Такая система используется
в основном для решения следующих задач:
Сервер приложений;
Файловый сервер сети;
Сервер печати;
Сервер имен;
Сервер коммуникаций и Internet;
Маршрутизатор;
Сервер лицензирования;
Сервер разработки приложений;
Сервер вычислений;
Для комбинации вышеперечисленного.
Этот продукт разработан как
многопользовательская система. По
умолчанию предлагаются серверные пакеты на
1-2 пользователей и пользователя root.
Дополнительные пользовательские лицензии
необходимо докупать отдельно в
соответствии с политикой лицензирования IBM.
Установка на классическом RS/6000 (шаг 1)
Включите ключ в позицию service.
Включите систему или нажмите дважды
кнопку reset.
Вставьте ленту в лентопротяжное
устройство или CD-ROM в дисковод. Система
должна загрузится из первого, указанного в
списке загрузки устройства, в котором
находится носитель.
Установка на RS/6000 с шиной PCI (шаг 1)
Включите все периферийные устройства (SCSI
или SSA дисковые системы).
Включите систему.
Вставьте CD-ROM в дисковод. Система будет
пытаться загрузиться с первого, указанного
в списке загрузки устройства в котором
вставлен носитель.
Примечание: при вставке в дисковод
дискеты 3.5" с программой обслуживания
будет загружена программа обслуживания.
Выбор консоли и определение языковой
среды установки (шаги 2 и 3)
******* Please define the System Console. *******
Type a 2 at this terminal and press <Enter>
if you want this display to be the System Console.
Это сообщение выводится на все
подключенные к системе графические дисплеи
или на терминал, подключенный к первому
встроенному последовательному порту и
должно быть показано на восьми различных
европейских языках.
Предварительно должны быть установлены
следующие характеристики терминала:
Тип терминала (Terminal type) dumb
Скорость (Speed) 9600
Паритет (Parity) no
Бит на символ (Bits per character) 8
Кол-во стоп битов (Stop bits) 1
Контроль линии (Line Control) IPRTS
Режим процесса (Operation mode) echo
Turnaround character CR
Программа загрузки не повторит это
сообщение после первой загрузки. И если у
вас неправильно сконфигурирован терминал (сообщения
вы не увидите), вы должны нажать клавишу
<2> и затем <Enter> и скорректировать эту
проблему в будущем.
Из предлагаемого списка выберите язык,
который будет использоваться для процесса
установки (сообщения и статус установки).
Этот язык может отличаться от языка,
который вы выберете в дальнейшем основным
для окружения системы.
Меню установки и обслуживания (шаг 4)
Через меню установки и обслуживания вы
можете определить параметры установки.
Welcome to Base Operating System
Installation and Maintenance
Type the number of your choise and press Enter. Choice indicated by
>>>
1 Start Install now with Default Settings
2 Change/Show Installation Settings and Install
3 Start Maintenance Mode for System Recovery
88 Help ?
>>> Choice [1]: 2
Параметры установки
Installation Settings
Either type 0 or press Enter to install with current
settings, or type the
number of the setting you want to change and press Enter.
1 System Settings
Method of installation
New and Complete Overwrite
Disk where you want to Install
hdisk0
2 Primary Language Enviroment Settings (AFTER install)
Cultural Convention
C (POSIX)
Language
C (POSIX)
Keyboard
C (POSIX)
3 Install Trusted Computing Base
no
0 Install with the settings listed above
88 Help ?
99 Previous Menu
Warning: Base Operating System Installation
will destroy or impair recovery of SOME data
on the destination disk hdisk0
>>> Choice [1]:
При установке Trusted Computing Base (TCB) будут
установлены trusted path, trusted shell и проверка
целостности системы. Trusted path защитит вашу
систему в случае злоумышленной подмены
программы (например, su), которую вы хотите
запустить, на другую. Trusted path проверяет и
даёт гарантию, что программе, которую вы
запускаете, можно доверять. Если вы решили
установить TCB (что рекомендуется, см.Trusted
Computing Base), то вы должны это указать на этом
шаге, так как установки TCB нельзя поменять
позднее (необходима полная переустановка BOS).
Установка TCB влечет за собой более
длительное время установки.
Методы установки
Type the number of your choice and press Enter.
1 New and Complete Overwrite
Overwrites
EVERYTHING on the disk selected for installation.
Warning: Only use this method if the disk is totally empty or
there is nothing
on the disk you want to preserve.
2 Preservation Install
Preserves SOME of the exiting data on the disk selected for
installation.
Warning: This method overwrites the usr (/usr), variable (/var),
temporary
(/tmp), and root (/root) file systems. Other product (application)
files and
configuration data will be destroyed.
3 Migration Install
Upgrades the Base Operating System to current release. Other
product
(application) files and configuration data will be spared.
88 Help ?
99 Previous Menu
>>> Choice [3]: 1
Существуют три метода установки:
1. New and Complete Overwrite - для новой системы
это единственно доступный метод установки.
Используйте этот метод для полностью
чистых дисков или в случае, если диск
содержит данные, которые вам не нужно
сохранять.
2. Preservation Install - используется в случае,
когда нам необходимо перезаписать BOS при
сохранении пользовательских данных. Этот
метод перезаписывает содержимое файловых
систем /(root), /usr, /var и /temp.
3. Migration Install - используется для
перехода с более поздних версий AIX на
четвертую версию. При выборе этого метода
сохраняется содержимое всех файловых
систем и только пересоздается файловая
система /tmp.
Выбор диска для установки
После выбора метода установки, из
показанного списка (в простейшем случае
состоящего из одного диска) вы должны
указать диск, на который будет
производиться установка.
Type
one or more numbers for the disk(s) to be used for
installation and press Enter. To cancel a choice, type the
corresponding number and press Enter. At least one bootable
disk must be selected. The current choice indicated by >>>
Size
VG
Name
Location Code (MB)
Status Bootable
1 hdisk0
00-01-00-0.0 305
rootvg yes
2 hdisk1
00-01-00-1.0 305
rootvg no
>>> 0 Continue with choices indicated above
66 Disks
not known to Base Operating System Installation
88 Help ?
99 Previous Menu
>>>
Choice [0]:
Если диск не опознан системой, но у вас
есть драйвер этого диска на дискете, то,
находясь на этом этапе установки, вы можете
установить этот драйвер для неопознанного
диска (выбор меню 66).
Выбор первичного языкового окружения
На этапе установки вы можете установить
язык, раскладку клавиатуры и культурные
соглашения (формат даты, времени и т.п.),
которые вы будете использовать после
установки.
Начало установки классический RS/6000
После выбора всех опций установки она
начинается. Происходит построение
структуры директорий AIX, устанавливается
программное обеспечение для
подсоединенных и включенных устройств. При
установке производится проверка
установленных компонентов. После окончания
работы программы установки будет
предложено установить тип подсоединенного
терминала или, при наличии графического
дисплея, появится меню программы Installation
Assistant, с помощью которой вы сможете указать
первоначальные установки системы.
RS/6000 с шиной PCI
Так как система RS/6000 с шиной PCI не имеет
ключа, то весь процесс установки отличается
от процесса установки на классическом RS/6000
только отсутствием сообщения о
необходимости включить ключ в положение
Normal.
Завершение установки (шаг 5)
классический RS/6000
После окончания всего процесса установки
перед перезагрузкой системы удалите
установочный носитель (ленту или CD-ROM) и
переместите ключ в положение Normal.
RS/6000 с шиной PCI
После сообщения об окончании установки
необходимо не забыть вынуть установочный
диск из дисковода и нажать <Enter> для
перезагрузки системы. В процессе
перезагрузки установите дискету с System
Management Services, нажмите <F4> и проверьте,
установлен ли диск, на который вы
установили AIX в списке загрузочных
устройств.
Установки Installation Assistant Menu (шаг 6)
После установки BOS запускается с
параметрами по умолчанию: один
пользователь (root), дата и время,
выставленные при изготовлении компьютера и
другие основные параметры. Вы, вероятно,
захотите изменить сразу некоторые или все
эти параметры. Также вы можете предоставить
информацию о системе и сети для
установления связи с другими системами.
Вновь установленная BOS перезагружает
систему и запускает программу Installation Assistant,
которая позволит вам изменить основные
параметры. Когда вы запускаете Installation Assistant
сразу после установки BOS, то будут доступны
к изменению параметры в соответствии с
выбранным вами методом установки.
Вы можете завершить работу Installation Assistant
путем выхода "Tasks Completed - Exit to AIX Login"
только один раз. При следующих запусках
Installation Assistant этот пункт меню будет не
показан на дисплее. Пользователь должен
иметь права доступа root для использования
Installation Assistant. Для доступа к Installation Assistant
позже наберите следующую команду: Install_assist
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
Инструменты управления системой
Способы управления системой
Основным недостатком системного
администрирования UNIX и, в том числе и AIX, до
появления третьей версии этой системы,
является тот факт, что не существует общего
интерфейса для решения задач
администрирования и это влечет за собой
необходимость очень серьезной подготовки
системного администратора систем UNIX. Такой
администратор должен знать и уметь
применять большое количество команд, знать,
как пользоваться различными интерфейсами
по управлению отдельными подсистемами и
должен уметь редактировать множество
системных файлов, которые могут иметь, и
чаще всего имеют, свой собственный
уникальный формат, а часто и различные
программы для их редактирования.
Кстати, в
большинстве других сетевых операционных
системах (не UNIX), как например в Windows NT Server,
для решения задач по управлению системой
также нет интерфейса, который можно было бы
назвать общим, и для выполнения задач по
управлению системой требуется
использовать много различных инструментов
с различными интерфейсами.
Такой подход к
решению задач системного
администрирования ведет к завышенным
требованиям к квалификации системного
администратора, трудностям и потерям
времени в настройке системы и чреват
большим количеством ошибок, которые могут
привести к фатальным результатам.
Поэтому,
начиная с третьей версии, в AIX используется
другой подход к решению задач системного
администрирования.
Инструменты для решения задач
администрирования в AIX Version 4
Четвертая версия AIX предлагает для
решения всех общих функций системного
администрирования единый меню-ориентированный
интерфейс System Management Interface Tools (SMIT),
который поставляется в стандартной
поставке AIX.
SMIT не исполняет напрямую функций по
системному администрированию. Это лишь
интерфейс пользователя, который позволяет
ему конструировать высокоуровневые
команды и исполнять их в последствии. Эти
команды могут быть введены пользователем
вручную для решения тех же задач.
Существует два интерфейса SMIT: алфавитно-цифровой
(ASCII) и графический (Motif). Для управления
другими компьютерами по сети (с
операционными системами AIX, SunOS 4.1.3 и HP-UX 9.0)
существует такой инструмент как Distributed
System Management Interface Tools (DSMIT) (см.DSMIT).
Для решения самых частых задач, согласно
исследованиям занимающих до 70% времени
администрирования (управление
пользователями, дисками, устройствами,
принтерами), существует инструмент
администрирования с графическим
интерфейсом - Visual System Manager (VSM), который
позволяет выполнять основные задачи
администратора посредством простой
манипуляции объектами (см.Инструменты Visual
System Management (VSM)).
Но администратор должен учитывать то, что
использование графического интерфейса
требует выделения довольно большого
количества ресурсов системы на его
обслуживание. Поэтому, как правило, на
серверах применяют ASCII интерфейс.
Принцип работы инструментов по
управлению системой
Для своей работы инструменты
администратора AIX пользуются специальной
базой данных называемой Object Data Manager (ODM),
которая содержит информацию о командах
инструментов администрирования и о том, как
с их применением строятся эти команды (и не
только). Каждый раз, когда администратор в
инструментах администрирования нажимает
<Enter> или функциональные клавиши, идет
обращение к базе данных ODM, на основании
которой формируются меню и команды. Все
требуемые меню и команды встроены в базу
данных ODM.
Местонахождение базы данных ODM: /etc/objrepos/
Если вы твердо не уверены в том, что вы
делаете, то не пробуйте что-либо изменять
или добавлять в эту базу данных.
Компоненты интерфейса пользователя SMIT
Пользователь может использовать
интерфейс как ASCII так и AIXWindows которые,
предоставляют аналогичные возможности
только с несколько иным представлением на
экране.
Интерфейс пользователя SMIT содержит
следующие компоненты:
Меню;
Диалоговый экран (экран выбора);
Списки;
Панель вывода;
Контекстная помощь;
Главное меню SMIT (ASCII)
Главное меню SMIT позволяет выбрать
требуемую административную функцию.
Move cursor to desired item and press Enter.
Software
Installation and Maintenance
Software License Management
Devices
System Storage Management (Physical and Logical Storage)
Security & Users
Communication Application and Services
Print Spooling
Problem Determination
Performance & Resource Scheduling
System Environment
Processes & Subsystems
Application
Using SMIT (information only)
F1=Help F2=Refresh
F3=Cancel
F8=Image
F9=Shell F10=Exit
Enter=Do
Диалоговый экран
Диалоговый экран позволяет вам ввести
необходимые значения в параметры
определяемые выполняемой операции.