Home

AIX 4.3 Guide de Gestion du Système Système d

1. 8 1 Compression des fichiers 8 2 PIOC UTE SR er M es a MT A ee 8 2 Sauvegarde des syst mes de fichiers et fichiers utilisateur 8 3 Pr TEQUIS sun de street et M RENE 8 3 Sauvegarde de l image syst me et des groupes de volumes d finis par FUUNISATQUR 2 28 Le ut re One due dote tn led ene E aaa a N aaa 8 5 Sauvegarde du syst me 8 5 Planification des sauvegardes 8 8 Pr TEQUIS EE de A PAR RAT NT Me ne te le Re 8 8 Sauvegarde de syst mes de fichiers avec la commande cron 8 8 Restauration de l image de sauvegarde de fichiers utilisateur 8 10 PT T QUIS ES ose Ea re ae ee ne EE tan a ee cure 8 10 Chapitre 9 Environnement syst me 9 1 Modification de la date heure syst me 9 2 Pr regul S resora a Rene PR rat RO PE NN NE NE VIE 9 2 Procede oan anan e A ren nan ren mets mn en SEA 9 2 Modification du message du jour 9 3 Mise hors service dynamique d un processeur 9 4 Proc dure par raccourci Web based System Manager 9 4 Proc dure par raccouci SMIT 9 4 Proc dure de commandes
2. S lection d v nements d audit S lection des classes d audit S lection du mode de collecte des donn es d audit Chapitre 3 R les administratifs D finition et maintenance des r les Autorisations Liste commandes autorisations Gestion des r les sauvegarde et restauration Configuration de la sauvegarde et de la restauration Chapitre 4 Utilisateurs et groupes Configuration Pr requis Proc dure Chapitre 5 Volumes logiques Stockage sur volume logique R duction de la taille du syst me de fichiers dans rootvg Pr requis Proc dure Configuration d une unit de disque Pr requis Proc dure Remplacement d un disque groupe de volume constitu d un seul disque D claration d un disque en tant que volume physique Pr requis Proc dure ie rasta se Migration du contenu d un volume physique Pr requis Proc dure
3. Contr le des processus Modification de la priorit des processus Fin des pProcessus ss ventre amie annetes ane ane NEER AA one ain tes ce Association dissociation des processus Pr requis RS e o DE US D EE COS Chapitre 12 Workload Management D marrage de Workload Management Contr le et r gulation de l allocation des ressources D finition des propri t s de Workload Management D finition des classes Format des fichiers de classe Limitation des ressources Types de ressource 42 D finition des limites de ressource Format des fichiers de limitation des ressources de Workload Management D finition des partages cible Attribution des classes Processus non class s Classification automatique des processus Format des fichiers d attribution des classes
4. D placement de documents PrOTeCHION iie Sna iaia dans eme tenir Pr cisions EE ES Rs Eee PT Droits d acc s de l administrateur pour le service de recherche Cr ation d applications de biblioth que personnalis es Identification des incidents Incidents qui ne g n rent pas de messages d Incidents qui g n rent des messages d erreur ereu EEE ETe Table des mati res 15 4 15 4 15 5 15 6 15 7 15 7 15 7 15 20 15 21 15 21 15 23 16 1 16 2 16 2 17 1 17 2 17 2 17 2 17 2 17 2 17 3 17 4 17 5 17 5 17 5 17 6 17 6 17 7 17 7 17 7 17 8 17 8 17 8 17 9 18 1 18 3 18 3 18 12 18 12 18 14 18 14 18 14 18 16 18 17 18 17 18 17 18 18 18 18 18 18 XV Chapitre 19 Exploitation de Power Management 19 1 Pr requis ER Re noue CA ER ie er ea ne es Le OUT 19 1 Proc dures ss cinas datorras ate his da tonnes at iri date rad Mate has 19 1 Chapitre 20 Unit s 5 1 2 80e anna Rte eds 20 1 Pr paration l installation d une unit 20 2 POCEO Ferre rte EN ne Re en see ee St te er eu ee 20 2 Installation des unit s SCSI 20 3 PT TEQUIS ei iaaa aA A MN nn RE A me et it 20 3 Phase 1 D terminer le nombre et l emplacement des contr leurs SCSI 20 3 Phase 2 S lectionner un contr leur et une
5. 9 4 Chapitre 10 NCS eee 2 ne ne detre Lee niet 10 1 Modification de l environnement local 10 2 Modification de l environnement NLS 10 2 Modification de l environnement NLS avec la commande localedef 10 2 Cr ation d un interclassement 10 3 PrOC dU Bis h ros Pasonae dire EE CENERE hr nt 10 3 Exploitation de la commande iconv 10 4 Exploitation de Message Facility 10 5 D finition de NLS pour les unit s 10 7 Terminaux unit s tty 10 7 Imprimantes 42 Re A le el ir Re ANT 10 7 T ermina X EFP rise basse ns tee Pr een dote ete 10 7 Xii AIX 4 3 Guide de gestion syst me d exploitation et unit s Changement d environnement de langue Changement de mappe de clavier par d faut Commandes et fichiers NLS Commande de conversion Commande Input Method Commandes et fichiers d environnement local Commandes Message Facility Chapitre 11 Gestion des processus
6. Interface ligne de commande D finition des propri t s de Workload Management Affichage de l utilisation des ressources Commande ps ieee hea a a at A AA NA tn CA MSA EL SEE Chapitre 13 SRC et sous syst mes D marrage du SRC 822 Pr reQUIS r ouma aan a nm te mea ere trad a entres dt PrOC AUr ranis Diamant ann sinon ne unes tisse D marrage ou arr t d un sous syst me ou d un groupe de sous syst mes ou d un sous serveur PT T QUIS SE O E E E EE eR R RS AURA ALAN et ar ae Affichage de l tat d un ou de plusieurs sous syst mes Rafra chissement d un sous syst me ou d un groupe de sous syst mes Pr T QUIS ES nr RE OR Rae ie M mt de AA Activation ou d sactivation du suivi d un sous syst me d un groupe de sous syst mes ou d un sous serveur Pr requis Kisirani an iiaa amine ne Mets de fo a EN st Chapitre 14 Comptabilit syst me Mise en uvre d un syst me de comptabilit Pr T QUIS an LI ere A DUR ee Le ane E Homes Procedure sabot num ion uote uit G n ration de rapports de comptabilit syst me Rapports comptables
7. 1 dev rmt2 3 2 dev rmt2 1 3 dev rmt2 21 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Explication Le fichier dev rmt2 3 est choisi comme premier fichier car il est dot de l option de rembobinage l ouverture qui garantit l criture du premier fichier en d but de bande L option de rembobinage la fermeture n est pas retenue car l op ration d E S suivante doit commencer la fin de ce fichier Si la bande est d j positionn e au d but l utilisation du fichier aev rmt2 1 comme premier fichier se r v le plus rapide la phase de retension de la bande tant omise Le fichier dev rmt2 1 est choisi comme deuxi me fichier car il ne comporte ni l option de retension l ouverture ni l option de rembobinage la fermeture Or le repositionnement en d but de bande l ouverture ou la fermeture du fichier est inutile Le fichier dev rmt2 est choisi comme troisi me et dernier fichier car l option de retension louverture n est pas souhait e ce fichier tant pr c d du deuxi me fichier En revanche l option de rembobinage la fermeture est s lectionn e car aucune op ration d criture n est pr vue la suite du troisi me fichier La prochaine utilisation de la bande commencera au d but de la bande Le choix du fichier sp cial rmt n est pas le seul moyen de contr le des op rations sur bande vous disposez galement de la commande tctl Uni
8. Plusieurs clients mul s peuvent fonctionner simultan ment sur toutes les cartes ATM 4 Tapez smit listall_mpoa pour obtenir la liste de tous les clients mul s r seau local sur les cartes Un message similaire l exemple suivant s affiche mpc0 Available ATM LAN Emulation MPOA Client atmo0 et atm1 sont les cartes ATM physiques mpcO est un client mul MPOA ent1 ent2 ent3 tok1 et tok2 sont des clients mul s r seau local 5 Tapez entstat pour savoir sur quelle carte le client fonctionne Un message similaire l exemple suivant s affiche ETHERNET STATISTICS ent1 Device Type ATM LAN EmulationATM Hardware Address 00 04 ac ad e0 ad ATM LAN Emulation Specific Statistics Emulated LAN Name ETHelan3 Local ATM Device Name atm0 Local LAN MAC Address 6 Fermez toutes les applications faisant appel la carte que vous d configurez 7 Utilisez la commande rmdev l unit pour d configurer les interfaces dans l ordre suivant Interface mul e ent et1 en2 et2 tri tr2 Interface mul e ent1 ent2 tok1 tok2 Multiprotocole via ATM MPOA mpc0 Adaptateur ATM atmO 20 22 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s R solution de probl mes survenant lors du retrait d une carte L affichage du type de message suivant lorsque la commande rmdev est utilis e au cours du processus de d configuration signif
9. M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Compression Reportez vous aux informations g n rales fournies pour cet attribut Autochargement Cette unit est quip e d un s quenceur de bande fonction d autochargement qui charge et jecte s quentiellement les cartouches de bande d une s rie partir d un chargeur de 21 12 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s cartouche Pour cette op ration le commutateur situ sur le panneau avant de l unit doit tre positionn sur AUTO et l attribut d autochargement sur yes Attributs pour autres bandes SCSI type ost Taille de bloc La valeur par d faut est 512 mais elle peut tre ajust e la taille de bloc par d faut de votre unit de bande Les valeurs les plus courantes sont 512 et 1024 Les unit s de bande 8 et 4 mm utilisent g n ralement une taille de bloc de 1024 L espace sur bande est mal exploit si l attribut taille de bloc est laiss 512 La valeur 0 indique une taille de bloc variable sur certaines unit s M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g n rales fournies pour cet attribut Densit La valeur par d faut est 0 pour les deux densit s Les valeurs possibles et leur signification varient en fonction du type d unit de bande R servation La val
10. centrale Ces emplacements de carte sont num rot s 1 2 etc Les contr leurs d E S SCSI SE portent la mention 4 x Les contr leurs d E S SCSI sont g n ralement situ s l emplacement de carte 1 mod les de bureau ou 8 mod les de base Si la mention SCSI est grav e l arri re de l unit centrale pr s du connecteur de c ble le contr leur d E S SCSI est int gr la carte syst me principale Connectez le contr leur SCSI int gr au connecteur SCSI Utilisation d une commande de configuration de logiciel Cette m thode est applicable d s lors que le syst me d exploitation est install Pour obtenir la liste des contr leurs d E S SCSI du syst me entrez LSG b SGSI LscEg I vsScsi Examinez la liste affich e L exemple est le r sultat de la commande Iscfg 1 scsi Trois contr leurs d E S SCSI sont r pertori s Le contr leurs scsi0 est situ l emplacement de carte 1 Le num ro d emplacement de carte est le quatri me chiffre du code d emplacement Le contr leur scsi1 est situ l emplacement de carte 2 Le contr leur scsi2 dont le code d emplacement est 00 00 05 est int gr la carte syst me principale et n a pas de num ro d emplacement DEVICE LOCATION DESCRIPTION scsi0 00 01 SCSI I O Controller scsil 00 02 SCSI I O Controller scsi2 00 00 05 SCSI I O Controller 4 me chiffre num ro code d emplacement au format 00 00 XX d
11. e Les fichiers sysbr sont indispensables ils font partie du module BOS System Management Tools and Applications V rifiez s ils sont d j install s avec la commande suivante 1slpp 1 bos sysmgt sysbr Si le syst me de fichiers sysbr est install poursuivez la proc dure Si la commande Islpp ne r pertorie pas ces fichiers installez les l aide de la commande ci apr s Reportez vous au chapitre Installation de logiciels en option et de mises jour de service dans AIX Installation Guide installp agqxd device bos sysmgt sysbr o device correspond l emplacement du logiciel par exemple dev rmto0 unit de bande Avant de sauvegarder un groupe de volumes d fini par l utilisateur e Avant la sauvegarde le groupe de volume doit tre mis en fonction et les syst mes de fichiers doivent tre mont s Attention La commande savevg d truit le cas ch ant les donn es stock es sur le support de sauvegarde s lectionn e Assurez vous que l unit de sauvegarde a t nettoy e r cemment ceci pour pr venir les erreurs Sauvegarde et restauration 8 5 Sauvegarde du syst me raccourci Web based System Manager wsm backup application Backups OU Raccourci SMIT Commande ou fichier Sauvegarde du groupe de volumes rootvg Connectez vous en tant qu utilisateur racine Montez les syst mes de fichiers en vue de la sauvegarde smit mountfs D montez le cas
12. m PointMontage A Montage Automatique Ajout d un syst me de fichiers CD ROM Montez le nouveau syst me de fichiers mount PointMontage Suppression d un syst me D montez le syst me de 1 D montez le syst me de de fichiers CD ROM 2 fichiers fichiers smit umountfs umount Syst meFichiers Supprimez le syst me de 2 Supprimez le syst me de fichiers smit rmcdrfs fichiers rmfs PointMontage Remarque 1 V rifiez que le support optique de lecture criture est prot g en criture 2 Avant d tre supprim un syst me de fichiers CD ROM doit tre d mont du syst me JFS JFS fournit un syst me de fichiers en lecture criture semblable aux syst mes de fichiers sur disque Vous devez poss der une autorisation d acc s au niveau syst me autrement dit une connexion appartenant au groupe syst me pour cr er ou importer un syst me de 6 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s fichiers sur un support optique de lecture criture En outre vous aurez indiquer les informations suivantes Volume group nom du groupe de volumes name Device name nom logique de l unit optique de lecture criture Mount point r pertoires o monter le syst me de fichiers Size file system taille du syst me de fichiers en blocs de 512 octets Automatic mount montage automatique au red marrage du syst me facultatif Remarque 1 Tout groupe de vol
13. Gestion des travaux et files d attente d impression print Lancer un travail d impression qprt G rer les travaux d impression jobs Liste de toutes les files d attente d impression spooler G rer les files d attente d impression pqmanage Ajouter une file d attente d impression mkpq Ajouter une imprimante une file d attente d impression ps _ mkpq_attachName Modifier afficher les caract ristiques de la file d attente d impression chpqj Modifier afficher les caract ristiques de connexion de l imprimante chprtcom Supprimer une file d attente d impression rmpq Gestion du serveur d impression server Outils de programmation pqtools Raccourcis de gestion des r seaux Raccourcis de NFS Syst me NFS _nfs Configurer NFS pour ce syst me nfsconfigure Ajouter un r pertoire la liste des exportations mknfsexp Modifier afficher les attributs d un r pertoire export chnfsexp Supprimer un r pertoire de la liste des exportations rmnfsexp Ajouter un syst me de fichiers monter mknfsmnt Modifier afficher les attributs d un syst me de fichiers NFS chnfsmnt Supprimer un syst me de fichiers NFS rmnfsmnt NIS Network Information Service yp Modifier le nom du domaine NIS de cet h te chypdom Configurer modifier NIS ypconfigure Lancer arr ter les d mons NIS configur s ypstartstop Gestion des mappes NIS ypmaps Configurer NFS amp NIS s curis s rpc Lancer le d mon Key
14. IGNORE lt b gt lt c gt lt non accent gt lt lower case gt IGNORE lt c gt lt b gt lt non accent gt lt lower case gt IGNORE lt d gt lt a gt lt non accent gt lt lower case gt IGNORE 3 G n rez le nouvel environnement local gwm localedef f ISO08859 1 i gwm src gwm 4 Indiquez la variable d environnement LOCPATH le r pertoire contenant le nouvel environnement S il s agit du r pertoire u foo entrez LOCPATH u foo usr lib nls loc export LOCPATH Par d faut la variable LOCPATH est assortie du r pertoire usr lib nls loc Remarque Tous les programmes setuid et setgid ignorent la variable LOCPATH 5 Indiquez la variable d environnement LC _COLLATE le nom du binaire du nouvel environnement local gwm LC_COLLATE gwm export LC _COLLAT El L interclassement sp cifi dans l environnement gwm sera disposition de toutes les commandes Selon l exemple les caract res a d seront tri s dans l ordre inverse par des commandes telles que li Is et sort NLS 10 3 Exploitation de la commande iconv 10 4 Tout convertisseur install sur le syst me peut tre utilis par le biais de la commande iconv qui exploite la biblioth que iconv La commande iconv fait fonction de filtre de conversion entre jeux de codes Par exemple la commande suivante filtre les donn es du code PC IBM 850 en ISO8859 1 cat File iconv f IBM 850 t ISO8859 1 tftp p h
15. Proc dure neria Gear kiara Larp ART tn nn AR OERE ane Reprise sur incident de disque PI T QUIS SSSR ne a de ue Restauration d un disque sans reformatage Restauration avec reformatage ou remplacement du disque Synchronisation de la base de donn es de configuration des unit s PrOC dUre sb cr set arrete Gide aida t eimeau ete Brita te tete it iris Gestion des disques amovibles Retrait d un disque avec donn es par la fonction de d placement instantan PT T QUIS tedos re ire A M Verres AA RAR GR Ml O A eg ProCOO E ARR Re en RS a e ete Retrait d un disque sans donn es par la fonction de d placement instantan Ajout d un disque par la fonction de d placement instantan Reprise sur incident de disque par la fonction de d placement instantan Proc dure 87480 eos nd te labre a A Chapitre 6 Syst mes de fichiers Gestion des syst mes de fichiers V rification des syst mes de fichiers PT TEQUIS 22280 2888 node Die Pad ra RO AR PR APRES RG a Syst mes de fichiers utilisateur Syst mes de fichiers Montage d montage d un syst m
16. Remarques 1 Cette proc dure est uniquement r serv e aux responsables syst me ma trisant les op rations d amor age et de r cup ration des donn es et au technicien de maintenance Les autres utilisateurs ne doivent pas l utiliser et doivent contacter le technicien de maintenance 2 Elle n est pas applicable aux syst mes nouvellement install s ne comportant pas de donn es r cup rer Si l amor age partir du disque choue sur un syst me qui vient d tre install contactez le technicien de maintenance 1 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s R amor age d un syst me avec carte graphique Si la machine a t install e initialement avec un seul sous syst me de carte graphique et qu une carte graphique a t ajout e ult rieurement la situation est la suivante 1 Une nouvelle carte graphique est ajout e au syst me et le pilote d unit logicielle associ est install 2 Le syst me est r amorc et l un des v nements suivants se produit a Si la console syst me est dev 1ft0 vous pouvez afficher cette information par Iscons l utilisateur est invit d signer le moniteur qui servira de console syst me au moment du r amor age Si l utilisateur d signe une carte graphique unit non TTY celle ci devient le nouveau moniteur par d faut Si l utilisateur pr f re une unit TTY une unit LFT aucune connexion syst me ne s affich
17. Reprise sur incident de disque par la fonction de d placement instantan page 5 37 Volumes logiques 5 33 Retrait d un disque avec donn es par la fonction de d placement instantan Cette proc dure permet de transf rer un disque contenant des donn es d un syst me l autre sans mettre le syst me hors tension Pr requis Le disque retirer doit figurer dans un groupe de volumes s par autre que rootvg Pour v rifier cette condition reportez vous Stockage sur volume logique page 5 2 Proc dure 1 D montez tous les syst mes de fichiers des volumes logiques du disque avec la proc dure Montage d montage d un syst me de fichiers page 6 5 2 D sactivez et exportez le groupe de volumes dans lequel le disque r side supprimez le disque de la configuration et mettez le hors tension avec la proc dure Retrait d un disque du syst me d exploitation page 5 4 Quand l op ration aboutit un message indique le num ro du disque concern et de l armoire le contenant 3 Si ce disque est plac l avant de l armoire le volet s ouvre automatiquement 4 V rifiez que le VOYANT jaune de l unit de disque est teint 5 Retirez le disque Pour plus de d tails reportez vous relative au retrait des disques dans DPX 20 ESCALA Dxxx Guide d installation et de maintenance 5 34 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Retrait d un disque sans donn
18. Web based System Manager client serveur Xiv AIX 4 3 Guide de gestion syst me d exploitation et unit s 14 6 14 6 14 6 14 7 14 7 14 7 14 8 14 8 14 8 14 9 14 9 14 9 14 10 14 10 14 10 14 11 14 11 14 11 14 12 14 12 14 12 14 12 14 13 14 13 14 13 14 13 14 14 14 14 14 14 14 15 14 15 14 15 14 16 14 16 14 16 14 17 14 17 14 17 14 18 14 18 14 18 14 19 14 19 14 19 14 20 14 24 14 26 14 26 15 1 15 2 15 2 15 2 15 2 15 4 Installation de Web based System Manager client serveur Configuration de Web based System Manager client serveur Ex cution de Web based System Manager client serveur Activation d sactivation du serveur Web based System Manager sur une machine AIX 4 8 S curit serveur Web based System Manager Installation s curit serveur Web based Syste m Manager Configuration s curit serveur Web based System Manager Activation s curit serveur Web based System Manager Activation SMGate Ex cution s curit serveur Web based System Manager R solution d incidents dans S curit serveur Web based System Manager Chapitre 16 SMIT Utilisation des raccourcis SMIT Liste des raccourcis Chapitre 17 Gestion du CDE
19. ajoutez lui une strophe dans etc security audit objects 4 Configurez le type de collecte de donn es voulu BIN ou STREAM Mode BIN Editez la strophe de d but dans etc security audit config pour activer ce mode Editez la strophe du mode bin dans etc security audit config pour configurer les casiers et le suivi puis sp cifiez le chemin d acc s au fichier contenant les commandes de traitement dorsal en mode bin etc security audit bincmds par d faut Ajoutez les commandes shell de traitement des casiers d audit dans un tube d audit du fichier etc security audit bincmds Mode STREAM Editez la strophe de d but dans etc security audit config pour activer ce mode Editez la strophe dans etc security audit config pour sp cifier le chemin d acc s au fichier contenant les commande de traitement en mode stream etc security audit streamcmds par d faut Le fichier par d faut qui contient ces informations est etc security audit streamcemds Ajoutez les commandes shell de traitement des enregistrements continus dans un tube d audit du fichier etc security audit streamcemds 5 Activez le sous syst me d audit au moyen de la commande audit 2 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s S lection d v nements d audit L objectif d un audit est de d tecter des activit s risquant de compromettre la s curit du syst me Les op rations suivantes ef
20. ou son index il sera toujours enregistr aupr s du service de biblioth que Des messages d erreur seront alors affich s au moment des recherches puisque le service de recherche s efforcera de rechercher l index absent Remarque Si vous d sinstallez un progiciel et que cela ne supprime pas correctement les index proc dez comme suit pour nettoyer votre syst me Pour supprimer un document pr alablement enregistr par l administrateur syst me suivez les instructions fournies dans Removing Indexes in Your Documentation dans le manuel AIX General Programming Concepts Writing and Debugging Programs Mise jour de documents Si le contenu d un document est modifi son index doit tre mis jour pour refl ter cette modification Si vous tes en train d installer une application mise jour et qu elle enregistre automatiquement ses documents elle doit galement mettre jour les anciens index en les rempla ant par les nouveaux Si vous tes en train de mettre jour un document cr par un utilisateur vous devrez mettre jour manuellement l index correspondant 1 Annuez l enregistrement de l ancien index et supprimez le Il ne suffit pas de supprimer un index Cela corromprait le service de recherche Suivez la proc dure indiqu e dans la section Removing Indexes in Your Documentation dans le manuel A X General Programming Concepts Writing and Debugging Programs 2 Re g n rez l index Voir G n r
21. publique Copier le fichier de cl s publiques sur tous les clients et serveurs Cr er les cl s priv es et les demandes de certificats pour vos serveurs Web based System Manager Lors de cette phase vous devrez donner les noms TCP IP complets de tous vos serveurs Web based System Manager Vous pouvez les saisir dans la bo te de dialogue un par un ou fournir un fichier contenant la liste de vos serveurs un serveur par ligne Sur un serveur connectez vous localement en tant que root et lancez le Web based System Manager Les applications de configuration de s curit serveur Web based System Manager ne sont pas accessibles si vous n tes pas connect s en tant que root 15 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s ou si vous ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le conteneur Syst me et cherchez l objet de configuration de s curit S curit Serveur Dans le menu objet pour S curit Serveur s lectionnez Cr ation cl s priv es et demandes de certificat serveur Compl tez les informations suivantes List of servers Ajoutez la liste le nom de vos serveurs Web based System Manager Vous pouvez les saisir dans la bo te de dialogue un par un ou fournir un fichier contenant la liste de vos serveurs un serveur par ligne Pour obtenir le nom des serveurs partir du fichier saisissez le nom
22. shutdown r 6 Supprimez l espace de pagination hd6 rmps hd6 7 Cr ez un volume logique de la taille voulue pour hd6 mklv t paging y hd6 rootvg 10 8 Changez nouveau la d signation de l unit de clich principale en hd6 sysdumpdev P p dev hd6 9 Modifiez l entr e suivante dans le fichier sbin rc boot swapon dev paging00 to swapon dev hd6 10 Cr ez une image amor able avec la commande bosboot pour une image disque bosboot d dev hdisk0O a 11 Mettez hd6 disposition du syst me swapon dev hd6 12 Changez l espace de pagination temporaire paging00 pour qu il ne soit pas activ automatiquement lors du r amor age chps a n paging00 13 Passez le s lecteur de l unit centrale en mode normal et lancez la commande suivante qui arr te le syst me d exploitation puis le r amorce shutdown r 14 Supprimez l espace de pagination temporaire rmps paging00 Espace de pagination et m moire virtuelle 7 5 D placement de hd6 l int rieur du m me groupe de volumes 7 6 Remarque est d conseill de transf rer un espace de pagination hd6 du groupe rootvg dans un autre groupe de volumes ce nom tant physiquement codifi diff rents emplacements y compris dans la seconde phase du processus d amor age et dans le processus d acc s rootvg lors de l amor age partir d un support amovible Dans rootvg seuls les espaces de pagination sont actifs pendant la seconde p
23. un utilisateur donn Nombre de sessions de connexion distinctes pour cet utilisateur Nombre d utilisation du disque d essai au cours de la p riode comptable S il ny a aucun DISK BLOCKS cette valeur est z ro R capitulatif quotidien des commandes Le quotidien des commandes r pertorie chaque commande ex cut e au cours de la p riode comptable avec une ligne par nom de commande Le tableau est tri par TOTAL KCOREMIN d crit ci apr s et la premi re ligne indiquant le total pour toutes les commandes Les donn es r pertori es pour chaque commande sont cumul es pour toutes les ex cutions de la commande au cours de la p riode comptable Les informations contenues sont les suivantes COMMAND NAME NUMBER CMDS TOTAL KCOREMIN TOTAL CPU MIN TOTAL REAL MIN MEAN SIZE K TOTAL CPU MIN HOG FACTOR CHARS TRNSFD BLOCKS READ Nom de la commande qui a t ex cut e Nombre de fois o la commande a t ex cut e M moire globale en ko par minute utilis e par la commande en cours Temps CPU global en minutes utilis par la commande Temps global r el en minutes coul pour cette commande Quantit moyenne de m moire utilis e par la commande par minute de CPU Nombre moyen de minutes CPU par ex cution de la commande Temps global o la commande monopolise le CPU pendant qu il est actif II est exprim par le rapport TOTAL CPU MIN sur TOTAL REAL MIN Nombre de caract res
24. var adm qacct condition d tre utilisateur administratif cr ez un r pertoire var adm acct nite Nar adm acct fiscal et var adm acct sum pour collecter les enregistrements quotidiens et de l exercice fiscal su adm cd var adm acct mkdir nite fiscal sum exit D finissez les proc dures comptables quotidiennes ex cuter automatiquement en modifiant le fichier var spool cron crontabs root pour inclure les commandes dodisk ckpacct et runacct Par exemple 0 2 x 4 usr sbin acct dodisk 5 x x x x usr sbin acct ckpacct 0 4 1 6 usr sbin acct runacct 2 gt var adm acct nite accterr La premi re ligne lance la comptabilit des disques tous les mardis 4 2 heures du matin 0 2 La deuxi me ligne v rifie quotidiennement l int grit des fichiers de donn es actifs 5 minutes apr s chaque heure d horloge 5 La troisi me ligne ex cute la plupart des proc dures de comptabilit et traite les fichiers de donn es actifs tous les jours de la semaine except dimanche 1 6 4 heures du matin 0 4 Adaptez ces d finitions en fonction des heures d exploitation de votre syst me Remarque Pour modifier le fichier var spool cron crontabs root vous devez tre utilisateur racine D finissez la synth se comptable mensuelle ex cuter automatiquement en int grant la commande monacct au fichier var spool cron crontabs root Par exemple 15 5 1 usr sbin acct monacct Dans cet
25. Compilez ensuite ce fichier comme suit localedef f ISO8859 1 i gwm src gwm 4 Indiquez la variable d environnement LOCPATH le r pertoire contenant le nouvel environnement Par d faut la variable LOCPATH est assortie du r pertoire lusr lib nls loc LOCPATH usr lib nls loc export LOCPATH Remarque Tous les programmes setuid et setgid ignorent la variable LOCPATH 5 D finissez la ou les variables d environnement correspondantes export LC _TIME gwm 10 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Cr ation d un interclassement Proc dure 1 Si vous utilisez un fichier source d environnement local appel gwm copiez le fichier source d environnement local fourni le plus approchant de celui voulu dans un fichier appel gwm src Les environnements locaux d finis par le syst me sont r pertori s Description de l environnement local cd usr lib nls loc cp en_GB 1S08859 1 src gwm src 2 Editez le nouveau fichier gwm src pour modifier les lignes voulues de la cat gorie LC _COLLATE associ e aux caract res changer vi gwm src change lt a gt lt a gt lt non accent gt lt lower case gt IGNORE lt b gt lt b gt lt non accent gt lt lower case gt IGNORE lt o gt lt c gt lt non accent gt lt lower case gt IGNORE lt d gt lt d gt lt non accent gt lt lower case gt IGNORE comme suit lt a gt lt d gt lt non accent gt lt lower case gt
26. Conditions pr alables Vous devez poss der les droits d utilisateur root pour arr ter le syst me Proc dure Pour arr ter le syst me par l interm diaire de Web based System Manager 1 Connectez vous en tant qu utilisateur root 2 A l invite de commande saisissez wsm system puis appuyez sur Entr e Pour arr ter le syst me par l interm diaire de SMIT 1 Connectez vous en tant qu utilisateur root 2 A l invite de commande saisissez smit shutdown puis appuyez sur Entr e Pour arr ter le syst me par l interm diaire de la commnade shutdown 1 Connectez vous en tant qu utilisateur root 2 A l invite de commande saisissez shutdown puis appuyez sur Entr e D marrage et arr t du syst me 1 17 Arr t en mode mono utilisateur Pour lancer des diagnostics et des op rations de maintenance sur le logiciel l arr t du syst me en mode mono utilisateur est parfoir n cessaire 1 Entrez ca et appuyez sur Entr e pour passer au r pertoire racine L arr t du syst me au niveau de ce r pertoire et en mode mono utilisateur est indispensable pour garantir un d montage correct des syst mes de fichiers 2 Entrez shutdown m et appuyez sur Entr e Le syst me se ferme en mode mono utilisateur A partir de l invite syst me affich e vous pouvez lancer des op rations de maintenance 1 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Arr t d urgence En cas d urgence vous pouv
27. DE 2 ES Suppression Appliquez la proc dure de modification smit chps pour passer la valeur de la zone RESTARTED non Fermez puis r amor ez le syst me shutdown r Affichez l unit de clich par d faut 1 sysdumpdev l Supprimez l espace de pagination smit rmps Remarque 1 Au pr alable si l espace de pagination que vous supprimez est l unit de clich par d faut vous devez passer cette unit sur un autre espace de pagination ou sur un autre volume logique comme suit Pour modifier l unit de clich par d faut utilisez la commande suivante sysdumpdev P p dev nouvelle_unit clich Espace de pagination et m moire virtuelle 7 3 R duction d placement de l espace de pagination hd6 This article discusses various ways to modify the hd6 paging space Les proc dures suivantes d crivent comment r duire l espace de pagination hd6 et le d placer l int rieur d un m me groupe de volumes Reportez vous la section correspondante dans AIX 4 3 Guide d optimisation pour des informations sur les tailles recommand es Les administrateurs syst me et les utilisateurs ont parfois besoin de r duire l espace de pagination par d faut pour e am liorer les performances du syst me de stockage par le biais de la pagination et la permutation forc es sur d autres disques moins sollicit s e conserver de l espace sur le disque hdiskO D placer hd6 sur u
28. Supprimez le syst me de 2 Supprimez le syst me de fichiers fichiers smit rmijfs rmfs PointVMontage Remarque 1 Cette proc dure est requise chaque insertion d un support contenant des syst mes JFS 2 La suppression d un syst me JFS d truit toutes les donn es de ce syst me et du support optique de lecture criture 6 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Intervention sur les disques satur s Quand l espace disque affect contient un trop grand nombre de fichiers le disque est satur Un processus incontr lable cr ant trop de fichiers inutiles peut tre l origine de ce ph nom ne Voici les diff rentes proc dures permettant de rem dier ce probl me Pr requis Identification des processus en cause page 6 11 Arr t d un processus page 6 11 Restitution de l espace sans mettre fin au processus page 6 11 Intervention sur usr satur page 6 12 Intervention sur un syst me de fichiers utilisateur satur page 6 18 Pour la suppression d un processus qui ne vous appartient pas vous devez tre utilisateur racine Identification des processus en cause 1 Pour v rifier l tat des processus et identifier les processus l origine du probl me entrez pg La commande ps affiche l tat du processus l indicateur e affiche des informations sur tous les processus except les processus du noyau et l indicateur f g n
29. Tous les r pertoires doivent tre ex cutables par l utilisateur imnadm Le r pertoire de travail et tous ses fichiers doivent tre accessibles en criture par l utilisateur imnadm Le r pertoire de travail de l index et les fichiers imnadmtb dat et imniq dat doivent tre accessibles en criture Tous les fichiers et r pertoires de l index doivent d pendre d imnadm comme propri taire et groupe 18 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s e ds rsit Error EhwSearch 8 One or more of the indexes for the selected volumes contain errors that make them unsearchable Error 76 in index AIXASSEM The requested function is in error Contact the system administrator of the search server computer Ce message d erreur s affiche lorsqu un ou plusieurs des index soumis la recherche doivent tre red finis Pour red finir un index vous devez tre utilisateur racine ou membre du groupe imnadm Red finissez l index avec la commande imnixrst usr IMNSearch cli imnixrst lt index gt e ds rsit Error EhwSearch 76 The requested function is in error Contact the system administrator of the search server computer Ce message d erreur s affiche lorsque tous les index soumis la recherche doivent tre red finis Pour red finir un index vous devez tre utilisateur racine ou membre du groupe imnadm Red finissez l index avec la commande imnixrst usr IMNSearch cli i
30. Une suppression simple ne suffira pas nettoyer proprement le syst me 1 D sinstallez le progiciel service de biblioth que de documentation bos docsearch Si vous souhaitez que cet ordinateur soit un client d un autre serveur de recherche conservez le logiciel Docsearch Client en place et ne d sinstallez que le composant Docsearch Server 2 D sinstallez le moteur de recherche du service de documentation progiciel IMNSearch D sinstallez IMNSearch blid NetQuestion Index Buildtime et IMNSearch rte NetQuestion Search Runtime 3 D sinstallez le logiciel de serveur web s il n est pas utilis pour un autre but Remarque Si vous utilisez le logiciel du serveur web Lite NetQuestion vous pouvez le supprimer en d sinstallant l ensemble de fichiers IMNSearch rte httpdlite NetQuestion Local HTTP Daemon 4 D sinstallez la documentation et les index Remarque Les documents du syst me d exploitation peuvent tre consult s directement partir des CD ROM de documentation en ouvrant le fichier readme du r pertoire racine des CD ROM Toutefois les fonctions de recherche ne sont pas activ es 5 Supprimez l enregistrement de tout index qui ne l a pas t pendant le processus de d sinstallation C est le cas notamment de tout index enregistr manuellement Pour annuler l enregistrement d un type d index 1 Passez en utilisateur racine ou en administrateur de recherche 2 Sur une ligne de commande e
31. ch ant les r pertoires locaux mont s sur un autre r pertoire local smit umountfs V rifiez que le r pertoire Amp comporte au moins 8 8 Mo d espace disque libre 2 Effectuez la sauvegarde smit mksysb Prot gez toutes les bandes de sauvegarde contre l criture Notez tout mot de passe sauvegard racine et utilisateur Connectez vous en tant qu utilisateur racine Montez les syst mes de fichiers en vue de la sauvegarde Reportez vous la commande mount D montez le cas ch ant les r pertoires locaux mont s sur un autre r pertoire local Reportez vous la commande umount V rifiez que le r pertoire mp comporte au moins 8 8 Mo d espace disque libre 2 Effectuez la sauvegarde Reportez vous la commande mksysb Prot gez toutes les bandes de sauvegarde contre l criture Notez tout mot de passe sauvegard racine et utilisateur V rifiez une bande de smit Ismksysb sauvegardes Sauvegarde d un groupe de volumes d fini par l utilisateur AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 1 Modifiez la taille du syst me de fichiers avant la sauvegarde si n cessaire 5 mkvgdata Nom VG puis ditez tmp vgdata NomVG No mVG data Sauvegardez le groupe de volumes Reportez vous la commande savevg Remarques 1 La commande mksysb ne sauvegarde pas les syst mes de fichie
32. cution d un client Web based System Manager dans un browser Les classes Java sont t l charg es par le browser en cas de besoin e Applications client AIX Toutes les machines AIX sur lesquelles Web based System Manager est install peuvent servir la fois de serveurs Web based System Manager et de clients Web based System Manager Aucune installation suppl mentaire n est n cessaire Configuration de Web based System Manager client serveur Configuration du serveur Web based System Manager Le serveur Web based System Manager est lanc par la commande inetd lors de la connexion d un client Web based System Manager Par d faut le serveur Web based System Manager coute le port 9090 apr s l initialisation Configuration du client Web based System Manager Une application Web based System Manager distante demande l utilisateur d entrer un nom d h te au d marrage Le port de connexion du client est par d faut le port par d faut du serveur Web based System Manager Le num ro de port peut tre envoy l application client par le biais de la ligne de commande ou stock dans le fichier websm cfg Web based System Manager Config file Le fichier de configuration websm cfg de Web based System Managerse trouve dans le r pertoire usr websm des machines AIX pour Web based System Manager serveur et client Sur les machines non AIX ce fichier est recherch dans le r pertoire partir duquel l application est appel e Le
33. de r servation et de taille de bloc variable Attributs pour unit s de bande 9 pistes 1 2 pouce type 9trk Taille de bloc La valeur par d faut est 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Densit Valeurs possibles Valeur Signification 3 6 250 bits par pouce bpp 2 1 600 bpp 0 Densit pr c demment utilis e Les valeurs par d faut sont 3 pour l attribut densit gale 1 et 2 pour l attribut densit gale 2 Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de marques de fichier tendues de tension de r servation de taille de bloc variable et de compression Attributs pour cartouche 1 2 pouce 3490e type 3490e Taille de bloc La valeur par d faut est 1024 Cette unit offre un d bit de transfert de donn es lev et la taille de bloc peut se r v ler critique pour certaines op rations La vitesse d exploitation peut tre sensiblement am lior e avec des blocs de grande taille De fa on g n rale il est conseill d opter pour la plus grande taille de bloc possible Remarque Augmenter la taille de bloc peut entra ner des incompatibilit s avec d autres programmes install s sur le syst me Dans ce cas vous en tes averti lors de l ex cution des programmes concern s par le message Un appel syst me a re u un param tre incorrect
34. der un syst me dont l amor age partir du disque n aboutit pas La proc dure suivante d crit la cr ation d images d amor age Ces images varient en fonction du type d unit Le syst me de fichiers disque associ en RAM contient les routines de configuration des unit s suivantes e disque e bande e CD ROM e r seau en anneau jeton Ethernet ou unit FDDI Pr requis 1 Pour utiliser la commande bosboot vous devez tre utilisateur racine 2 Le syst me de fichiers tmp doit disposer d un minimum de 7 Mo d espace libre 3 Le disque physique doit contenir le volume logique d amor age Pour d terminer l unit de disque sp cifier entrez lsvg 1 rootvg La commande Isvg I r pertorie les volumes logiques du RVG rootvg Rep rez le nom du volume logique d amor age dans la liste Entrez la commande suivante lsvg M rootvg La commande Isvg M r pertorie les disques physiques contenant les diff rents volumes logiques Cr ation d une image d amor age sur un volume logique Pendant l installation du syst me d exploitation de base pour une nouvelle installation ou une mise jour il est fait appel la commande bosboot qui place l image sur le volume logique d amor age Ce volume consiste en une zone contigu physiquement sur le disque cr par LVM Logical Volume Manager lors de l installation La commande bosboot effectue les op rations suivantes 1 Elle v rifi
35. es lsdev C c rwoptical 3 D terminez le nom de l unit optique de lecture criture nouvellement configur e via le code d emplacement correspondant l emplacement de l unit ajout e Unit s 20 15 Gestion des connecteurs hot plug Cette section d crit diff rentes proc dures concernant la gestion des connecteurs et des emplacements hot plug et la pr paration des cartes PCI hot plug ajouter retirer ou remplacer Affichage d informations sur les emplacements PCI hot plug page 20 17 D configuration des cartes de communication page 20 18 D configuration des cartes de stockage page 20 25 D configuration des cartes de communication asynchrone page 20 26 Retrait ou remplacement de carte PCI hot plug page 20 27 Ajout de carte PCI hot plug page 20 29 20 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Affichage d informations sur les emplacements PCI hot plug Avant d ajouter de retirer ou de remplacer une carte hot plug vous pouvez afficher diverses informations sur les emplacements hot plug d une machine Liste de tous les emplacements PCI hot plug de la machine L emplacement est il disponible ou vide Emplacements actuellement utilis s Caract ristiques d un emplacement sp cifique comme son nom sa description son type de connecteur et le nom de l unit associ e Ces t ches peuvent tre effectu es l aide de Web based System Manager Vous pouvez galeme
36. es du syst me d exploitation Restructuration d un groupe smit reorgvg de volumes Activation automatique d un groupe de volumes R gles relatives aux volumes logiques Retrait d un disque de la smit rmvdsk1 ou configuration et mise hors smit rmvdsk puis tension smit opendoor Mise sous tension d un disque amovible Attention 1 Cette proc dure d truit toutes les donn es du volume logique cible sans vous demander confirmation 2 N utilisez ni la commande cplv ni la proc dure SMIT pr c dente pour copier un volume logique avec donn es dans un volume plus petit La copie ne serait pas fiable certaines donn es dont le superbloc n ayant pas de place sur la cible Remarque 1 A sa cr ation un volume logique passe l tat ferm Autrement dit aucune structure LVM ne l utilise Ce volume logique reste ferm jusqu au montage d un syst me de fichiers ou l introduction d E S brutes Reportez vous D finition d un volume logique brut pour une application page 5 25 2 Vous ne pouvez pas importer exporter ou modifier le nom de rootvg 3 La capacit de stockage en acc s direct doit tre suffisante pour le volume logique dupliquer 5 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s T ches de syst mes de fichiers et de gestion sur des volumes logiques Web based System Manager raccourci wsm fs application File Systems Raccourci SMIT Comma
37. lectionner le volume logique supprimer entrez smit rmlv 4 Si un syst me de fichiers non JFS tait mont sur le volume logique supprimez ce syst me du fichier etc filesystems avec la commande rmfs adam usr local ou comme suit avec le nom de l unit rmfs dev locallv 5 24 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D finition d un volume logique brut pour une application Pr requis Proc dure Cette proc dure d crit la d finition d une zone d espace disque physique et logique sous contr le direct d une application et non du syst me d exploitation ou du syst me de fichiers Ainsi les applications exploitent les entr es et les sorties en caract res bruts plut t que celles en blocs des syst mes de fichiers qui consomment un temps syst me plus important Ceci permet une meilleure exploitation Pour les applications de bases de donn es qui requi rent des performances lev es ce mode d exploitation est courant Il augmente consid rablement les performances le taux d augmentation d pendant de la taille de la base de donn es et du gestionnaire fourni par l application Pour pr parer un volume logique brut vous cr ez un volume logique ordinaire sans syst me de fichiers Remarque Ne faites pas cas du nom de l application et des m thodes d exploitation du stockage brut La terminologie employ e est vari e partition tranche syst me de fichi
38. logs Coupure du syst me dump_link Modifier l interface utilisateur du syst me dtconfig e Gestion des performances du syst me performance Etat des ressources et moniteurs monitors Outils d analyse analysis Contr les des ressources controls Pr vision de travaux at Gestion de l alimentation pm e Gestion des incidents du syst me problem Journal des erreurs error Suivi trace Coupure du syst me dump Journal A alog Diagnostics mat riels diag V rifier les pr requis et les installations logicielles Ippchk e Gestion du stockage et des syst mes de fichiers storage LVM Ivm Syst mes de fichiers fs Fichiers et r pertoires filemgr Gestion des disques amovibles rds Gestionnaire de sauvegarde du syst me backsys e Gestion des imprimantes printer Liste de tous les traceurs imprimantes d finis Isdprt Liste de tous les traceurs imprimantes pris en charge Issprt Ajouter un traceur imprimante makprt Modifier le port de connexion de l imprimante traceur movprt Modifier afficher les caract ristiques d un traceur imprimante chgprt Supprimer un traceur imprimante rmvprt Configurer un traceur imprimante d fini cfgprt Installer un logiciel de traceur imprimante suppl mentaire printerinst 16 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s G n rer un rapport d erreurs errpt Suivre un traceur imprimante trace _link
39. me syst me d exploitation et unit s Configuration Pr requis Vous devez tre utilisateur racine Proc dure 1 Choisissez les syst mes de fichiers auxquels appliquer les quotas Il s agit en principe des syst mes de fichiers abritant des r pertoires personnels utilisateur ou d autres fichiers utilisateur Les quotas ne sont applicables qu aux syst mes de fichiers journalis s Remarque N appliquez pas de quota au syst me de fichiers tmp nombre d diteurs et d utilitaires syst me cr ant des fichiers temporaires dans tmp 2 Avec la commande chfs vous pouvez ajouter les attributs de configuration userquota et groupquota dans le fichier etc filesystems L exemple suivant illustre l activation de quotas utilisateur dans le syst me de fichiers home avec la commande chfs chfs a quota userquota home Pour activer les quotas utilisateur et groupe dans le fichier home entrez chfs a quota userquota groupquota home Dans le fichier etc filesystems l entr e correspondante figurerait sous la forme home dev dev hdl vfs jfs log dev hd8 mount true check true quota userquota groupquota options rw 3 En option vous pouvez sp cifier des noms de fichier de quotas disque alternatifs quota user et quota group sont les noms de fichier par d faut situ s au niveau des r pertoires racine des syst mes de fichiers activ s avec des quotas En outre vous pouvez sp c
40. me syst me d exploitation et unit s Organization name Saisissez un nom descriptif qui identifie votre soci t ou organisation ISO country code Saisissez les 2 caract res du code ISO de votre pays ou s lectionnez le dans la liste Expiration date Apr s la date d expiration vous devrez reconfigurer la s curit serveur Web based System Manager vous devrez red finir la CA et cr er de nouveaux fichiers de cl s priv es pour tous vos serveurs Vous pouvez changer cette date ou accepter la valeur par d faut Public key ring directory C est le r pertoire de la cl publique contenant le certificat du CA Vous devrez copier ce fichier dans le r pertoire usr websm codebase sur tous les serveurs et clients Web based System Manager Password Le fichier de cl s priv es de laCA usr websm security SM caprivkr sera cod avec ce mot de passe Il est important que vous n oubliez pas celui ci car vous aurez le saisir chaque fois que vous effectuerez une t che sur cette CA Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smdefca Cr er des fichiers de cl s priv es pour vos serveurs Web based System Manager Au cours de cette phase vous devrez donner les noms de TCP IP complets de tous vos serveurs Web based System Manager Vous pouvez les saisir dans la bo te de dialogue un par un o fournir un fichier contenant la liste de vos serveurs un serveur par ligne Dans le menu ob
41. me vous pouvez supprimer les attributs suspects En outre voici le r sultat des v rifications op r es sur tous les autres fichiers du syst me de fichiers Protection du syst me 2 5 e s il s agit d un fichier avec un propri taire root et avec le bit setuid d fini celui ci est effac e s il s agit d un fichier ex cutable d un groupe administratif avec le bit setgid d fini celui ci est effac e si l attribut tcb est d fini pour le fichier il est effac e si le fichier est une unit fichier sp cial de caract res ou blocs il est supprim e si le fichier est un lien suppl mentaire avec un chemin d acc s d crit dans letc security sysck cfg ce lien est supprim e si le fichier est un lien symbolique avec un chemin d acc s d crit dans letc security sysck cfg ce lien est supprim Remarque Toutes les entr es d unit s doivent avoir t ajout es letc security sysck cfg avant l ex cution de la commande tcbck sinon le syst me devient inutilisable Ajoutez les unit s s curis es letc security sysck cfg au moyen de l option I Ajout d un programme s curis Pour ajouter un programme sp cifique etc security sysck cfg entrez tcbck a CheminAcc s attribute value Seuls les attributs dont les valeurs ne peuvent ou ne doivent pas tre retir es de l tat courant du fichier sont sp cifier dans la ligne de commande Tous les noms d attribut sont r pertor
42. me d exploitation et unit s Chapitre 11 Gestion des processus Ce chapitre pr sente les proc dures que vous pouvez utiliser en tant qu administrateur syst me pour g rer les processus Vous pouvez galement consulter la section dans les manuels AIX 4 3 System Management Concepts Operating System and Devices et AIX 4 3 Guide de l utilisateur syst me d exploitation et unit s pour des informations de base sur la gestion de vos propres processus par exemple sur l arr t red marrage d un processus en cours ou sur la programmation d un processus en diff r Ce manuel d finit en outre les termes d crivant les processus tels que le d mon et le zombie Contr le des processus La commande ps constitue l outil de base d di la surveillance des processus du syst me La plupart des indicateurs de cette commande entrent dans une des deux cat gories suivantes e Indicateurs sp cifiant les types de processus inclure en sortie e Indicateurs sp cifiant les attributs de processus afficher Les variantes les plus courantes de ps en mati re d administration de syst me sont les suivantes ps ef Liste les processus autres que les processus du noyau avec l ID utilisateur lID processus la derni re utilisation du CPU l utilisation globale du CPU et la commande qui a d marr le processus y compris ses param tres ps fu Liste les processus dont l D utilisateur est propri taire avec l ID IDUtilisateu
43. n rales fournies pour cet attribut Densit Le tableau ci apr s pr sente le type de cartouche et les valeurs de densit d cimal et hexad cimal pris en charge par l unit de bande IBM 7205 311 Lors d une op ration de restauration lecture l unit r gle automatiquement la densit sur celle de l criture Lors d une op ration de sauvegarde criture vous devez r gler la densit sur celle de la cartouche de donn es que vous utilisez Cartouches de Capacit native Capacit des Web based Valeur de donn es prises donn es System densit en charge compress es Manager hexad cimale ouSMIT DLTtape IIl 2 6 Go 2 6 Go sans 23 17h compression 6 0 Go 6 0 Go sans 24 18h compression 10 0 Go 20 0 Go par 25 19h d faut pour l unit DLTtapellixt 15 0 Go 30 6 Go par 25 19h d faut pour l unit DLTtapelV 20 0 Go 40 0 Go 26 1Ah 35 0 Go 70 0 Go par 27 1Bh d faut pour l unit Remarque Si vous demandez une capacit native non prise en charge pour la cartouche de donn es l unit utilise la puissance de traitement maximale prise en charge pour la cartouche charg e dans l unit Compression de donn es La compression r elle d pend du type de donn es crites voir le tableau ci dessus Un rapport de compression de 2 1 est adopt pour cette capacit des donn es compress es Attributs valeur fixe Reportez vous aux informations g n rales fournies pour cet attribut Attributs pour unit s de ba
44. page 13 2 pour plus d informations e La ressource rafra chir ne doit pas exploiter la m thode de communication par signaux e Elle doit en outre tre programm e pour r pondre la demande de rafra chissement Rafra chissement d un sous syst me ou d un groupe de sous syst mes Raccourci SMIT Commande ou Fichier Rafra chissement d un refresh s Subsystem sous syst me SRC et sous syst mes 13 5 Activation ou d sactivation du suivi d un sous syst me d un groupe de sous syst mes ou d un sous serveur Utilisez la commande traceson pour activer le suivi d une ressource SRC telle qu un sous syst me un groupe de sous syst mes ou un sous serveur Utilisez la commande tracesoff pour d sactiver le suivi d une ressource SRC telle qu un sous syst me un groupe de sous syst mes ou un sous serveur Pr requis e Pour activer ou d sactiver une ressource SRC SRC doit tre actif Reportez vous D marrage du SRC page 13 2 pour plus d informations e La ressource suivre ne doit pas exploiter la m thode de communication par signaux e Elle doit en outre tre programm e pour r pondre la demande de suivi Activation d sactivation du suivi d un sous syst me d un groupe de sous syst mes ou d un sous serveur raccourci Web based System Manager wsm subsystems application Subsystems O T che Raccourci SMIT Commande ou Fichier Activation d un smit tracessyson t
45. s connecter au contr leur IDE Si la nouvelle unit est la seule susceptible d tre connect e le cavalier doit tre sur la position ma tre cette op ration est facultative sur certaines unit s Si les deux unit s sont du m me type le cavalier de la nouvelle unit peut tre sur la position esclave Dans le cas d une configuration mixte ATA et ATAPI le cavalier de l unit ATA doit tre r gl sur la position ma tre et celui de l unit ATAPI sur la position esclave Si la nouvelle unit est de type ATA disque le cavalier correspondant l unit ATAPI existante doit donc passer sur la position esclave et celui de la nouvelle unit ATA doit tre r gl sur la position ma tre Si la nouvelle unit est de type ATAPI CD ROM ou bande le cavalier associ devra tre r gl sur la position esclave et en l absence de d finition d un cavalier pour l unit ATA existante celui ci sera r gl sur la position ma tre Phase 3 Installer le mat riel Pr requis Proc dure Vous ne pouvez passer cette tape que si vous avez s lectionn et not les points suivants l emplacement du contr leur d E S IDE auquel connecter l unit contr leur int gr ou identifi par un num ro d emplacement de carte l adresse IDE de l unit D terminez l emplacement physique sur l unit centrale sur lequel connecter le contr leur IDE s lectionn Par exemple localisez l emplac
46. s personnalis es rmdev 1 ent0 Pour d configurer une carte Ether net rmdev 1 tokl Pour d configurer une carte de r seau en anneau jeton rmdev 1 atml Pour d configurer une carte ATM Remarque Pour d configurer la carte et supprimer la d finition de l unit dans la classe d objets des unit s personnalis es vous pouvez utiliser la commande rmdev avec l option d N utilisez pas cet indicateur avec la commande rmdev pour une op ration hot plug moins que vous n ayez l intention de retirer la carte et de ne pas la remplacer Unit s 20 19 D configuration des cartes de r seau longue distance WAN 1 Tapez Isslot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques 2 Tapez la commande SMIT appropri e illustr e dans les exemples suivants pour obtenir la liste des cartes install es et afficher l tat actuel de toutes les unit s de l unit centrale smit 331121b9_1Is Pour afficher la liste des cartes de r seau longue distance multiprotocoles 2 ports smit riciophx_1ls Pour afficher la liste des cartes de r seau longue distance ARTIC La convention de nom suivante est utilis e pour les diff rents types de carte Nom Type de carte dpmpa Carte multiprotocole 2 ports riciop Carte ARTIC960 8 Tapez 1sdev C c port pour afficher la liste des ports X 25 de votre h te Un message similaire l exemple suivant
47. tape 1 Cette tape exige que le fichier du certificat d un serveur S soit nomm e S cert Puis sur le serveur s lectionnez dans le menu objet de S curit serveur Importation d un certificat sign Compl tez les informations suivantes Directory for certificates and private keys Saisissez le nom du r pertoire contenant les certificats sign s et les fichier de cl s priv es du serveur Puis cliquez sur Mise jour de la liste La liste des serveurs pour lesquels existe un certificat sign et un fichier de cl s priv es s affiche alors dans la zone de liste Select one or more servers from the list Pour s lectionner des serveurs individuels cliquez dessus dans la zone de liste Pour s lectionner tous les serveurs r pertori s cliquez sur S lectionner tout Lorsque vous cliquez sur OK si les fichiers de cl s priv es du serveur ont t cod s au cours de l tape 1 le mot de passe vous sera demand Puis pour chaque serveur S que vous avez s lectionn le certificat S cert est import dans le fichier de cl s priv es S privk et le fichier de cl s priv es S privkr est cr Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smimpservercert command 4 Copier les fichiers de cl s priv es dans les serveurs Chaque fichier de cl s priv es du serveur doit tre install sur le serveur Vous pouvez d placer les fichiers sur leurs cibles e
48. tre sp cifi e dans les donn es Mode Select lors de l criture d articles de longueur variable La taille de bloc est positionn e 0 pour indiquer des blocs de longueur variable Reportez vous aux informations sp cifiques de l unit de bande SCSI pour d terminer le positionnement requis Compression de donn es La valeur yes de cet attribut avec chdev l attribut compress passe l unit de bande en mode compression si l unit offre cette fonction Dans ce cas elle inscrit les donn es sur la bande dans un format compress pour stocker plus d informations La valeur no force l unit de bande crire les donn es en mode natif non compress Cet attribut est sans incidence sur les op rations de lecture La valeur par d faut est yes Autochargement La valeur yes de cet attribut avec chdev l attribut autoload active la fonction d autochargement si l unit offre cette fonction Dans ce cas si la fin de la bande est atteinte lors d une op ration de lecture et d criture la bande suivante est automatiquement charg e pour poursuivre l op ration Cette fonction est sans incidence sur les commandes applicables uniquement une seule bande en cartouche La valeur par d faut est yes D lai entre deux tentatives Cet attribut d finit le d lai d attente en secondes au del duquel le syst me relance une commande qui n a pas abouti Le syst me peut effectuer quatre tentatives maximum Cet attribut ne s applique qu a
49. tre un goulet d tranglement pouvant diminuer le rendement et les performances Pendant l exploitation normale du syst me il est pr f rable de laisser le syst me d exploitation r partir automatiquement les processus entre tous les processeurs N associez des processus un processeur qu en tant s r du b n fice de l op ration Pr requis Pour associer ou dissocier un processus dont vous n tes pas propri taire vous devez tre utilisateur racine Association dissociation des processus raccourci Web based System Manager wsm processes application Processes OU Raccourci SMIT Commande ou fichier Association d un processus smit bindproc bindprocessor q Dissociation d un processus smit ubindproc bindprocessor q Gestion des processus 11 5 11 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 12 Workload Management Le service AIX Workload Management gestion de la charge permet aux administrateurs syst me de mieux contr ler l affectation des ressources aux processus effectu e par le programmateur et le gestionnaire de m moire virtuelle VMM Il permet d viter toute interf rence entre les diff rentes classes de travaux et d affecter les ressources en fonction des besoins des diff rents groupes d utilisateurs Workload Management permet de cr er diff rentes classes de service pour les travaux et de d finir leurs attributs Ces derniers d finissent les
50. un groupe de volumes Pr requis La proc dure suivante d crit l importation et l exportation d un groupe de volumes L importation sert faire conna tre le groupe de volumes un syst me une fois ce groupe export et d plac d un autre syst me Elle permet galement de red clarer faire conna tre au syst me un groupe pr c demment utilis sur syst me puis export Il est conseill de rafra chir la base de donn es de configuration des unit s si la commande importvg est inefficace Reportez vous Synchronisation de la base de donn es de configuration des unit s page 5 32 L export supprime d un syst me la d finition d un groupe de volumes avant le transfert de ce groupe vers un autre syst me Combiner ces deux proc dures permet de d placer un groupe de volumes d un syst me vers un autre Cette proc dure permet galement d ajouter un volume physique contenant des donn es un groupe de volumes Pour cela il suffit de placer le disque ajouter dans son propre groupe de volumes Remarque Le groupe de volumes rootvg ne peut tre ni import ni export Voici quelques raisons de structurer les volumes physiques en groupes de volumes distincts e s parer les syst mes de fichiers utilisateur du syst me d exploitation pour facilier les mises jour et les r installations du syst me ainsi que les reprises sur panne e faciliter la migration des disques portables entre syst
51. un syst me avec carte graphique 1 7 proc dures de reprise sur incident de disque exemple 5 30 processus affichage de l utilisation du CPU 14 13 affichage de la dur e des processus 14 12 association des processus 11 5 contr le 11 1 fin 11 4 gestion 11 1 modification de la priorit 11 4 processus de l utilisateur racine fonctions 2 10 programme setgid utilisation 2 9 programme setuid utilisation 2 9 quorums passage l tat nonquorum 5 18 R r amor age d un syst me avec carte graphique restauration r le 3 1 3 4 restore autorisation 3 3 r le maintenance d finition 3 2 sauvegarde restauration 3 4 utilisateurs mots de passe gestion restauration 3 1 r les administratifs g n ralit s utilisateurs mots de passe gestion sauvegarde 3 1 maintenance d finition 3 2 sauvegarde restauration 3 4 S SAK 2 8 sauvegarde compression des fichiers 8 2 groupe de volumes d fini par l utilisateur image syst me 8 5 impl mentation avec des scripts 8 8 planification r guli re 8 8 proc dure pour les fichiers utilisateur 8 3 proc dure pour les syst mes de fichiers utilisateur 8 3 restauration de fichiers 8 10 r le 3 1 3 4 Secure Attention Key configuration 2 8 s curit configuration 2 2 maintenance 2 2 service de biblioth que 18 1 pr cisions droits d acc s de l administrateur cr ation de formulaires de recherche personnalis s 18 17 service
52. 0 0 en0 1500 link 5 OTL 66 TL 212 0 1 0 0 en0 1500 8 8 8 8 8 8 106 212 0 1 0 0 Les cartes Ethernet peuvent avoir deux interfaces par exemple et0 et en0 Pour plus d informations reportez vous la section Unconfiguring Communications Adapters dans le manuel AIX 4 3 System Management Concepts Operating System and Devices Faites appel la commande ifconfig pour supprimer chaque interface dans la liste des interfaces r seau A titre d exemple tapez ifconfig en0 detach pour supprimer l interface Ethernet standard et ifconfig et0 pour supprimer l interface IEEE 802 8 Reportez vous la section Unconfiguring Communications Adapters dans le manuel AIX 4 3 System Management Concepts Operating System and Devices pour obtenir une explication de l association entre ces cartes et leurs interfaces Utilisez la commande rmdev pour d configurer la carte tout en conservant sa d finition d unit dans la classe d objets des unit s personnalis es Par exemple rmdev 1 ent Remarque Pour d configurer la carte et supprimer la d finition de l unit dans la classe d objets des unit s personnalis es vous pouvez utiliser la commande rmdev avec l option d N utilisez pas cet indicateur avec la commande rmdev pour une op ration hot plug moins que vous n ayez l intention de retirer la carte et de ne pas la remplacer Des protocoles d mulation IP classiques ou de r seau local peuvent fonctionner par l interm diaire des cartes ATM Le
53. 6 11 6 11 6 11 6 11 6 11 6 12 6 13 6 14 6 14 6 14 Xi Reprise sur incident de syst me de fichiers d unit de disque ou de contr leur 6 15 PP T QUIS ER RES de E D ne nn one E Le Aer 6 15 Proc dire snssaseras sas snra abenes dat nant dat GR a Ra made t Gate 6 15 Reformatage d une unit de disque 6 16 PT T QUIS sn RE Ann tn uen CAL A aa a 6 16 Procedure oesreste netar a E cree datoarie made ina da fred tt R ES 6 16 Obtention d espace disque suppl mentaire 6 17 PT T QUIS LE AA AR EU Ce EE LR RE A AR de es tr 6 17 Nettoyage automatique des syst mes de fichiers 6 17 Restriction d acc s utilisateur certains r pertoires 6 17 Montage d espace disque suppl mentaire partir d une autre unit 6 17 Chapitre 7 Espace de pagination et m moire virtuelle 7 1 Ajout activation d un espace de pagination 7 2 Modification suppression d un espace de pagination 7 3 R duction d placement de l espace de pagination hd6 7 4 PT TEQUIS mpasi rert iie e e pi Re en ne ne dre nr ent ne Ci 7 4 R duction de l espace de pagination hd6 7 4 D placement de hd6 l int rieur du m me groupe de volumes 7 6 Chapitre 8 Sauvegarde et restauration
54. AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Identification des niveaux d ex cution Vous devrez parfois examiner les diff rents niveaux d ex cution du syst me avant des op rations de maintenance sur le syst me d exploitation ou un changement de niveau Cette proc dure d crit les moyens d identifier le niveau en cours sur le syst me d exploitation et d obtenir l historique des niveaux d ex cution La commande init d termine le niveau d ex cution du syst me Niveau en cours Entrez cat etc init state au niveau de la ligne de commande puis appuyez sur Entr e Le niveau en cours s affiche sous la forme d un chiffre Pour plus de d tails reportez vous la commande init ou au fichier etc inittab Historique des niveaux d ex cution L historique s affiche avec la commande fwtmp Remarque Cette commande n est exploitable que si le code bosext2 acct obj est install sur le syst me 1 Connectez vous en tant qu utilisateur racine 2 Entrez usr lib acct fwtmp lt var adm wtmp grep run level et appuyez sur Entr e Le syst me affiche des donn es semblables aux suivantes run level 2 0 1 0062 0123 697081013 Sun Feb 2 19 36 53 CST 1992 run level 2 0 1 0062 0123 697092441 Sun Feb 2 22 47 21 CST 1992 run level 4 0 1 0062 0123 698180044 Sat Feb 15 12 54 04 CST 1992 run level 2 0 1 0062 0123 698959131 Sun Feb 16 10 52 11 CST 1992 run level 5 0 1 0062 0123 698967773 Mon Feb 24 15 42 5
55. Alt Gr sp cifiques de l environnement local La commande suivante permet de personnaliser la mappe Input Method d di e aux sous routines Input Method keycomp compile un fichier de mappe de clavier en un fichier mappe de touches Input Method Pour en savoir plus sur ces m thodes reportez vous au manuel AIX General Programming Concepts Writing and Debugging Programs Commandes et fichiers d environnement local NLS fournit une base de donn es contenant les r gles sp cifiques de l environnement local r gissant le formatage des donn es et une interface d acc s ces r gles Commandes d environnement local Les commandes suivantes cr ent et affichent les donn es de l environnement local environnement crit les donn es relatives l environnement local courant ou tous les local environnements locaux publics localedef convertit les fichiers source de d finition d environnement local et ceux de description de jeu de caract res charmap pour produire une base de donn es d environnement local NLS 10 11 Fichiers source d environnement local Les fichiers suivants sont fournis pour sp cifier les r gles r gissant le formatage des donn es sp cifiques de l environnement local character set description charmap d finit les symboles de caract res sous forme de codages de caract res locale definition contient une ou plusieurs cat gories d crivant un environnement local Voici la liste
56. Ce dernier a fait l objet de deux autres copies miroir log es sur deux partitions physiques du disque haisk3 contient une autre copie de my1v et le volume logique non miroir 1v00 Enfin hdisk4 contient la troisi me copie de my1v et 1v02 Le sch ma myvg suivant illustre ce sc nario myi myi mu my myz mil tuC WOT Wiz H lisk Paika Hdiska4 myg Restauration d un disque sans reformatage Si vous r parez le disque et le r installez sans le reformater le syst me l active automatiquement puis synchronise les partitions physiques l tat stale contenant des donn es p rim es sur l unit lors de l amor age Une partition physique l tat stale contient des donn es p rim es Pour d terminer si une partition est p rim e utilisez la commande Ispv M qui affiche des informations relatives au volume physique stale est inscrit en regard de toute partition p rim e Restauration avec reformatage ou remplacement du disque Avant de reformater ou de remplacer un disque d fectueux supprimez en toutes les r f rences des syst mes de fichiers non miroir puis supprimez le du groupe de volumes et de la configuration syst me Cela vous vitera les probl mes dans les bases de donn es ODM et de configuration syst me Volumes logiques 5 27 Avant de supprimer le disque d fectueux 1 Vous tes cens savoir quels volumes logiques se trouvent sur le disque d fectueux Vous pouvez en afficher le contenu pa
57. Importation exportation d un groupe de volumes Pr requis Passage d un groupe de volumes l tat nonquorum Pr requis Passage d un groupe de volumes utilisateur l tat nonquorum Passage de rootvg l tat nonquorum x AIX4 3 Guide de gestion syst me d exploitation et unit s 2 4 2 4 2 5 2 5 2 5 2 6 2 9 2 9 2 10 2 11 2 11 2 12 2 12 2 13 2 13 2 14 3 1 3 2 3 3 5 6 5 11 5 12 5 12 5 12 5 13 5 13 5 13 5 16 5 16 5 18 5 18 5 18 5 19 Cr ation d un JFS sur un disque d di groupe de volumes utilisateur Pr requis SE ER er Rs en dde Me ne ee Dee QT ae Proc dure 2 2488 came fn nome dan ren Gta la teen lan Greene ant se Modification du nom de volume logique PI T QUIS ALAN MUR AS RU LA ANA ee Ra REA ARE nd ar LA A Ra Proc dure 24842 2aue die dues da ant a med last fine Mat ovine NES Past avais Suppression d un volume logique P T QUIS EAU ASE AUS A a RNA RE A RE dr E re Avec la commande smit rmfs Avec la commande smit rmlv D finition d un volume logique brut pour une application PT T QUISS nirisan aa amv raria a Croate do nette soit
58. P N i SCSI I O Controller 4 1 31G9729 2 SCSI 2 Differential Fast Wide Adapter A 4 6 7162594 3 SCSI 2 Fast Wide Adapter A 4 7 7162589 2 D terminez si l unit centrale est quip e d un contr leur SCSI int gr la carte syst me principale Certaines unit s sont quip es en standard d un contr leur d E S SCSI int gr Il est rep rable par son connecteur l arri re de la machine portant la mention SCSI ou dans le document About Your Machine livr avec votre unit centrale par l unit SCSI interne illustr e avec un emplacement de carte d pourvu du num ro Voici un extrait de ce document titre d exemple indiquant la pr sence d une unit de disque SCSI interne de 400 Mo BAY INTERNAL MEDIA DEVICES ADDRESS SLOT P N 400 MB SCSI Disk Drive SCSI _ID 0 13F8955 Phase 2 S lectionner un contr leur et une adresse SCSI sur le contr leur Apr s avoir identifi les contr leurs SCSI reli s l unit centrale s lectionnez le contr leur d E S SCSI connecter l unit Ce contr leur doit poss der au moins une adresse SCSI libre Pour d terminer les adresses SCSI qui ne sont pas d j affect es une autre unit consultez les informations sur les unit s d j reli es aux contr leurs SCSI Vous avez le choix entre e Utiliser une commande de configuration de logiciel condition que le syst me d exploitation soit install e Utiliser le document About Your Machine
59. Quand ce fichier est satur le d mon audlitbin traite les donn es puis les enregistrements sont stock s dans un fichier de suivi d audit Stream Permet le traitement des donn es d audit au fur et mesure de leur collecte Les enregistrements d audit sont inscrits dans un tampon circulaire du noyau et r cup r s en lisant dev audit Ces enregistrements peuvent tre affich s imprim s et ou convertis pour tre compatibles avec le mode bin avec la commande auditcat 2 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 3 R les administratifs AIX version 4 3 permet d attribuer une partie des droits utilisateur racine des utilisateurs non racine Les t ches utilisateur racine sont affect es d autorisations distinctes regroup es en r les Ce sont ces r les qui sont affect s divers utilisateurs Les sujets trait s dans ce chapitre sont les suivants e Configuration et maintenance des r les page 3 2 e Autorisations page 3 3 e Gestion des r les sauvegarde et restauration page 3 4 R les administratifs 3 1 D finition et maintenance des r les AIX dispose de raccourcis SMIT voir tableau ci apr s pour la mise en oeuvre et la maintenance des r les D finition et maintenance des r les Modification des caract ristiques d un r le Affichage des caract ristiques d un r le pe E d un r le 3 2 AIX 4 3 Guide de gestion du syst me syst me d exploit
60. System Manager a b C Installation autonome Web based System Manager Configuration autonome Web based System Manager Ex cution autonome Web based System Manager e Client serveur Web based System Manager a b c d Installation client serveur Web based System Manager Configuration client serveur Web based System Manager Ex cution client serveur Web based System Manager Activation d sactivation du serveur Web based System Manager sur une machine AIX 4 3 e S curit Web based System Manager a b c d e f Installation s curit de Web based System Manager Configuration s curit de Web based System Manager Activation s curit de Web based System Manager Activation SMGate Ex cution s curit de Web based System Manager R solution d incidents dans S curit de Web based System Manager D finition et ex cution de Web based System Manager 15 1 Web based System Manager autonome Les applications Web based System Manager peuvent tre ex cut es sur une machine AIX Web based System Manager tant install comme toute autre application AIX Lorsque les applications Web based System Manager sont ex cut es par cette m thode aucun transfert de donn es ne s effectue sur le r seau Un terminal graphique est n cessaire l ex cution des applications Web based System Manager en mode autonome Installation de Web based System Manager autonome Web based System Manage
61. acc s du propri taire du programme Un programme setuid s ex cute avec les droits d acc s de son propri taire tandis qu un programme setgid a les droits d acc s de son groupe et les deux bits peuvent tre d finis en fonction du m canisme d autorisation Protection du syst me 2 9 Bien que les droits d acc s suppl mentaires soient attribu s au processus ils sont contr l s par le programme qui les poss de Ainsi setuid et setgid permettent les contr les d acc s programm s par l utilisateur dans lesquels les droits d acc s sont attribu s indirectement Le programme fonctionne comme un soussyst me s curis surveillant les droits d acc s utilisateur setuid et setgid sont tr s efficaces mais peuvent mettre la s curit en danger s ils ne sont pas soigneusement mis en uvre Notamment le programme ne doit jamais renvoyer le contr le l utilisateur s il d tient toujours les droits d acc s de son propri taire ce qui permettrait l utilisateur d utiliser sans restriction les droits du propri taire Remarque Pour des raisons de s curit les appels setuid ou setgid l int rieur d un script shell sont incompatibles avec le syst me d exploitation Droits d acc s administratifs Utilisation Le syst me d exploitation fournit des droits d acc s privil gi s pour la gestion du syst me Les privil ges syst me sont fond s sur les ID utilisateur et groupe Sont reconnus privil gi s les utilis
62. acct b Donnez les droits de propri t des r pertoires sum nite et fiscal au groupe adm avec la commande chown adm sum nite fiscal N accordez pas de droits en criture sur ces fichiers aux autres utilisateurs ceci pour pr venir toute fraude en ce qui concerne la facturation Donnez les droits de propri t de la commande accton au groupe adm et configurez 710 autorisations ce nombre excluant les autres utilisateurs Ainsi les processus appartenant adm seront seuls pouvoir ex cuter la commande accton Le fichier var adm wtmp doit galement appartenir adm Quand il appartient la racine le message suivant s affiche au d marrage du syst me indiquant le refus d autorisation var adm acct startup var adm wtmp Permission denied Pour corriger la propri t de var adm wtmp donnez les droits de propri t au groupe adm comme suit chown adm var adm wtmp Comptabilit syst me 14 19 Correction d erreurs Le traitement du fichier var adm wtmp peut g n rer des avertissements adress s au groupe racine Le fichier wtmp contient des donn es collect es par etc init et bin login les scripts de comptabilit s en servent tout d abord pour calculer la dur e de connexion Les modifications de date peuvent induire en erreur le programme traitant le fichier wtmp De ce fait la commande runacct adresse aux groupes racine et adm une r clamation relative toute erreur post rieure un
63. and Devices Modification de l environnement de la langue par d faut Pour d signer l environnement local par d faut combinaison langue pays jeu de codes d finissez la variable d environnement LANG cha ne LANG lt nom gt dans le fichier letc environment Cet environnement fournit les formats par d faut d interclassement de classification des caract res de conversion des majuscules et minuscules des donn es mon taires et num riques de la date et de l heure et des r ponses affirmatives ou n gatives En outre l environnement local par d faut fait r f rence au jeu de codes Modification de l environnement NLS avec la commande localedef Pour mettre en uvre un environnement local particulier c est dire un environnement qui ne figure pas parmi ceux fournis proc dez comme suit sous r serve d avoir des droits en lecture criture droits racine par exemple 1 Si vous utilisez un fichier source d environnement local appel gwm copiez le fichier source d environnement local fourni le plus approchant de celui voulu dans un fichier appel gwm src Les environnements locaux d finis par le syst me sont r pertori s Description de l environnement local page 0 cd usr lib nls loc cp en_GB ISO8859 1 src gwm src 2 Editez le fichier source cr pour d finir les variables d environnement local aux valeurs voulues vi gwm src change d_fmt d m y to d_ fmt m d y 3
64. au guide de l op rateur Proc dure 1 Arr ter l unit centrale avec la commande shutdown apr s avoir mis fin toutes les applications en cours Pour l arr t imm diat du syst me sans en informer les utilisateur utilisez la commande shutdown F Patientez jusqu l affichage du message Arr t effectif ou d un message similaire Mettez l unit centrale et toutes les unit s raccord es hors tension D branchez l unit centrale et toutes les unit s raccord es OO A OO N Effectuez toutes les connexions physiques indiqu es dans la proc dure d crite dans le guide de l op rateur Remarque Ne remettez pas l unit centrale sous tension Passez la phase suivante Phase 4 Ajouter l unit dans la base personnalis e de configuration Cette phase vise d clarer l unit au syst me Au d marrage de l unit centrale le syst me d exploitation lit la configuration courante et d tecte les nouvelles unit s Un enregistrement de chaque nouvelle unit avec les attributs par d faut est ajout la base personnalis e de configuration Si l unit est en cours d installation sur une nouvelle unit centrale le syst me d exploitation doit tre install Au besoin reportez vous au guide d installation du syst me d exploitation Pour ajouter une unit la base 1 Branchez sur le secteur l unit centrale et toutes les unit s raccord es 2 Mettez toutes les unit s sous tension mais pas l
65. bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de tension de r servation de taille de bloc variable et de densit Les valeurs de densit sont pr d finies car l unit de bande crit toujours en mode 2 3 Go Attributs pour unit s de bande 8 mm 5 Go type 8mm5gb Taille de bloc La valeur par d faut est 1024 Pour une bande inscrite en mode 2 3 Go une valeur inf rieure r duit la quantit de donn es stock es M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g n rales fournies pour cet attribut Densit Valeurs possibles Valeur Signification 140 Mode 5 Go compression possible 21 Mode 5 Go compression impossible 20 Mode 2 3 Go 0 Valeur par d faut mode 5 Go Les valeurs par d faut sont 140 pour l attribut densit gale 1 et 20 pour l attribut densit gale 2 La valeur 21 associ e l un de ces attributs autorise la lecture ou l criture en mode 5 Go non compress Compression de donn es Reportez vous aux informations g n rales fournies pour cet attribut Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de tension de r servation de taille de bloc variable et de densit Attributs pour unit s de bande 8 mm 20000 Mo autoconfiguratio
66. commande courante utilis e pour lancer le navigateur par d faut qui affiche l application de la biblioth que appara t La page Documentation Server configuration affiche les param tres courants pour le serveur de documentation correspondant cet ordinateur 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez smit web_configure Appuyez ensuite sur Entr e Service de biblioth que de documentation 18 3 3 Dans le menu de configuration web s lectionnez l option Show Documentation and Search Server Les informations de configuration courantes s affichent Modification du Service de biblioth que de documentation distant par d faut d un ordinateur client Ce processus modifie le serveur de documentation syst me par d faut Si des utilisateurs ont sp cifi un autre serveur dans le fichier profile de leur r pertoire de travail celui ci n est pas affect par les param tres par d faut Vous pouvez visualiser la configuration du service de biblioth que de documentation avec l un des deux outils de gestion du syst me AIX suivants Avec Web based System Manager Avec SMIT 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez wsm system Le conteneur System Environments s ouvre alors wsm system Appuyez ensuite sur Entr e Le conteneur System Environments s ouvre alors 3 Dans la fen tre System Environments cliquez deux fois sur l ic ne Internet Environments et c
67. commande runacct sans param tre celle ci consid re qu il s agit de la premi re utilisation de la journ e Vous devez donc inclure le param tre mmijj lorsque vous relancez le programme runacct pour que le mois et la jour soient corrects Si vous ne sp cifiez pas d tat runacct lit le fichier INar adm acct nite statefile pour d terminer le point d entr e pour le traitement Pour passer outre le fichier var adm acct nite statefile indiquez l tat souhait sur la ligne de commande 2 Pour la proc dure suivante vous auvez peut tre besoin du chemin d acc s complet au fichier usr sbin acct runacct plut t que de simplement indiquer le nom de la commande runacct Proc dure Pour lancer la commande runacct entrez nohup runacct 2 gt var adm acct nite accterr amp Cette entr e permet d ignorer les signaux INTR et QUIT pendant le traitement en arri re plan Elle r achemine toutes les erreurs en sortie vers le fichier INar adm acct nite accterr 14 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Relance de la commande runacct Pr requis 1 Le syst me de comptabilit doit tre install 2 Vous devez tre utilisateur racine ou membre du groupe adm Remarque L chec de la commande runacct peut tre d entre autres une panne du syst me une saturation du syst me de fichiers usr ou des enregistrements du fichier var adm wtmp avec des dates incoh rentes Proc
68. commande skulker faisant partie du processus cron qui supprime les fichiers inutiles et temporaires skulker purge le r pertoire tmp les fichiers ant rieurs une date donn e les fichiers a out core et ed hup Cette commande fait partie d une proc dure de comptabilit ex cutable quotidiennement par la commande cron en dehors des heures d exploitation du syst me condition que la comptabilit soit activ e Le d mon cron lance les commandes shell aux dates et aux heures pr vues Les commandes r guli res telles que skulker peuvent tre d finies selon les instructions figurant dans les fichiers crontab Lancez les fichiers crontab avec la commande crontab Vous devez tre utilisateur racine pour diter un fichier crontab Pour plus de d tails sur la cr ation d un processus cron ou l dition d un fichier crontab reportez vous Mise en uvre d un syst me de comptabilit page 14 2 Syst mes de fichiers6 13 Intervention sur un syst me de fichiers endommag L intervention sur un syst me de fichiers endommag consiste diagnostiquer le probl me et y rem dier La commande fsck permet de faire un diagnostic l mentaire et de rem dier au probl me Pr requis e Vous devez tre utilisateur racine e Le syst me de fichiers endommag doit tre d mont La commande fsck requiert le d montage des syst mes de fichiers v rifier Proc dure 1 Pour valuer le dysfonctionnement
69. commandes su passwd et newgrp de m me n ex cutez ces commandes qu apr s tablissement d un acc s s curis Attention Soyez prudent avec SAK celle cl tuant tous les processus qui tentent d acc der au terminal et les liens associ par exemple dev console peut tre li Idev tty0 Configuration de SAK 2 8 Chaque terminal peut avoir une configuration distincte de sorte que l activation de SAK sur le terminal cr e un acc s s curis aux communications par le biais de l attribut sak_enalbled du fichier etc security login cfg Si la valeur de cet attribut est true la reconnaissance de SAK est activ e Si vous utilisez un port de communication par exemple avec la commande uucp la strophe de ce port dans le fichier etc security login cfg doit comporter la ligne suivante sak_enabled fals Cette ligne ou aucune entr e d sactive la cl SAK de ce terminal Pour activer SAK sur un terminal ajoutez la ligne suivante sa strophe sak_enabled tru AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Contr le d acc s aux ressources prot g es Le contr le d acc s suppose la gestion des ressources prot g es avec les programmes setuid et setgid et l tiquettage des copies Le syst me d exploitation prend en charge plusieurs types de ressources de donn es ou objets Ces objets permettent aux processus utilisateur de stocker ou de communiquer des donn es Le
70. correctement 1 Cr ez un groupe appel backup via la commande mkgroup 2 Affectez la propri t de l unit de sauvegarde restauration du syst me l utilisateur root et au groupe backup en mode 660 via la commande chown pour affecter la propri t et la commande chmod pour modifier les droits 3 A ffectez les utilisateurs d tenteurs du r le Backup and Restore and Manage Backup Restore au groupe backup via la commande chuser Cette configuration donne l utilisateur racine et aux membre du groupe backup exclusivement acc s l unit de sauvegarde du syst me 3 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 4 Utilisateurs et groupes Ce chapitre consacr l administration des utilisateurs et des groupes comporte notamment des informations sur la configuration de l environnement pour l authentification d un utilisateur en page 4 3 Consultez la section disk quotas dans la documentation AIX 4 3 System Management Concepts Operating System and Devices pour une pr sentation g n rale sur ce sujet Pour des conseils sur l optimisation de la gestion des utilisateurs reportez vous Administration des ID utilisateur au chapitre 5 dans AIX 4 3 Guide d optimisation Le tableau suivant affiche la liste des t ches utilis es pour la gestion des utilisateurs et des groupes Pour ex cuter ces t ches vous devez tre utilisateur racine Gestion des utilisateurs et des
71. dans le groupe Y peuvent tre d finis par une r gle unique Les possibilit s de classification sont les suivantes user R pertorie les noms d utilisateur tels qu ils sont d finis dans le fichier letc passwd Les noms sont convertis en ID utilisateur num riques lorsque les fichiers de param trage de Workload Management Ces ID utilisateur num riques sont utilis s dans toutes les classifications L ID utilisateur r el non effectif d un processus est utilis pour correspondre la liste group R pertorie les noms de groupe tels qu ils sont d finis dans le fichier letc group Ces noms sont convertis en ID de groupe num riques lorsque les fichiers de param trage de Workload Management sont charg s Ces ID de groupe sont utilis s pour toutes les classifications L ID de groupe r el non effectif d un processus est utilis pour correspondre la liste application Chemin d acc s des processus ex cutables inclure dans la classe Les noms d application sont des chemins d acc s complets ou des mod les de shell Korn correspondant des chemins d acc s Les chemins relatifs n tant pas autoris s les chemins d acc s aux applications doivent commencer par le signe La correspondance est effectu e sur le v ritable fichier ex cut Si ce fichier est identique au fichier obtenu avec le chemin d acc s indiqu y compris les liens symboliques le processus est inclu dans la classe Le fichier de l appl
72. de documentation Les points suivants sont trait s dans ce chapitre e Affichage de la configuration courante e Modification du service distant par d faut d un ordinateur client e S lection du serveur de recherche documentaire pour un utilisateur unique e Conversion d un syst me client en syst me serveur e D sactivation ou d sinstallation du Service de biblioth que de documentation e Conversion entre un serveur autonome et un serveur distant public e Modification du navigateur par d faut e Modification du logiciel serveur web sur un serveur de documentation e Modification de la langue de la documentation Affichage de la configuration courante Ce processus pr sente les param tres par d faut du serveur de documentation syst me Si des utilisateurs ont sp cifi d autres param tres dans le fichier profile de leur r pertoire de travail ceux ci ne sont pas affect s par les param tres par d faut Vous pouvez visualiser la configuration du service de biblioth que de documentation avec l un des deux outils de gestion du syst me AIX suivants Avec Web based System Manager Avec SMIT 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez wsm system Appuyez ensuite sur Entr e 3 Dans la fen tre System Environments cliquez deux fois sur l ic ne Internet Environments 4 Dans le bloc notes qui s affiche cliquez sur l onglet Default Browser si ce n est pas la premi re page La
73. de bande Pr sentation g n rale Attributs pour unit s de bande 4 mm 2 Go type 4mm2gb Attributs pour unit s de bande 4 mm 4 Go type 4mm4gb Attributs pour unit s de bande 8 mm 2 3 Go type 8mm Attributs pour unit s de bande 8 mm 5 Go type 8mm5gb Attributs pour unit s de bande 8 mm 20000 Mo autoconfiguration Attributs pour unit s de bande 35 Go type 35gb Attributs pour unit s de bande 1 4 pouce 150 Mo type 150mb Attributs pour unit s de bande 1 4 pouce 525 Mo type 525mb Attributs pour unit s de bande 1 4 pouce 1200 Mo type 1200mb c Attributs pour unit s de bande 4 mm 12 000 Mo autoconfiguration Attributs pour unit s de bande 1 4 pouce 13 000 Mo autoconfiguration Attributs pour unit s de bande 9 pistes 1 2 pouce type 9trk Attributs pour cartouche 1 2 pouce 3490e type 3490e Attributs pour autres bandes SCSI type ost Fichiers sp ciaux pour unit s de bande Table des mati res 21 1 21 2 21 2 21 4 21 4 21 4 21 5 21 5 21 6 21 7 21 8 21 9 21 10 21 11 21 12 21 12 21 13 21 14 X 1 xvii xviii AIX 4 3 Guide de gestion syst me d exploitati
74. de documentation de biblioth que 18 1 description des incidents message d erreur 18 18 documents et index enregistrement suppression ou d sinstallation mise jour d placement 18 12 pr cisions droits d acc s de l administrateur cr ation de formulaires de recherche personnalis s 18 17 service de recherche description des incidents message d erreur 18 18 documents et index enregistrement suppression ou d sinstallation mise jour d placement 18 12 SMIT raccourcis 16 2 sous serveur Index X 3 activation du suivi 13 6 affichage de l tat 13 4 arr t 13 3 d marrage 13 3 d sactivation du suivi 13 6 sous syst me activation du suivi 13 6 affichage de l tat 13 4 arr t 13 3 d marrage 13 3 d sactivation du suivi 13 6 rafra chissement 13 5 stockage sur volume logique affichage de la configuration 5 4 configuration des performances 5 3 5 4 configuration pour la disponibilit 5 8 disques satur s 6 11 support optique exploitation des syst mes de fichiers lecture criture 6 8 suppression des syst mes de fichiers 6 2 syst me de comptabilit commande runacct ex cution 14 8 relance 14 9 donn es d activit du syst me affichage 14 10 affichage pendant une commande en cours 14 11 rapports 14 6 erreurs tacct correction 14 17 erreurs wtmp correction 14 18 incident correction 14 9 syst me de quota disque configuration 4 3 syst mes de fichiers affichage
75. de volume logique LVCB non prot g contre les acc s du volume logique brut 5 25 C Chemin d acc s s curis des communications exploitation 2 8 commande Issrc 13 4 commande refresh 13 5 commande runacct ex cution 14 8 relance 14 9 commande startsrc 13 3 commande stopsrc 13 3 commande tcbck configuration 2 6 utilisation 2 5 commande tracesoff 13 6 commande traceson 13 6 comptabilit configuration 14 2 donn es d utilisation de l imprimante affichage 14 16 donn es de l utilisation du disque affichage 14 15 donn es de processus affichage de la dur e des processus 14 12 dur e de connexion affichage 14 14 fichier de cong s mise jour 14 24 probl mes correction d erreurs runacct 14 20 correction des erreurs de date 14 20 corrections des fichiers de droits d acc s 14 19 mise jour d un fichier de cong s p rim 14 24 rapports 14 4 fiscal 14 5 mensuels 14 5 quotidiens 14 4 synth se des enregistrements 14 7 utilisation du CPU affichage 14 13 comptabilit syst me activit du syst me donn es 14 6 commande runacct ex cution 14 8 relance 14 9 configuration 14 2 donn es d activit du syst me affichage 14 10 affichage pendant une commande en cours 14 11 donn es d utilisation de l imprimante 14 16 donn es de l utilisation du disque 14 15 donn es de processus affichage de la dur e des processus 14 12 dur e de connexion 14 14 erreurs tacct corr
76. des cat gories prises en charge LC_COLLATE LC_CTYPE LC MESSAGES LC_MONETARY LC_NUMERIC LC_ TIME Commandes Message Facility Message Facility est constitu de sous routines standard d finies X Open de commandes et d extensions valeur ajout e qui prennent en charge les catalogues de messages externalis s L application se sert de ces catalogues pour retrouver et afficher les messages Les commandes Message Facility suivantes cr ent les catalogues de messages 10 12 et affichent leur contenu D finit l interclassement de caract res ou de cha nes D finit la classification des caract res la conversion des majuscules minuscules et d autres attributs de caract res D finit le format des r ponses affirmatives et n gatives D finit les r gles et symboles relatifs au format mon taire num rique D finit les r gles et symboles relatifs au format num rique non mon taire D finit une liste de r gles et symboles relatifs au format de la date et de l heure dspcat affiche tout o partie d un catalogue de messages dspmsg affiche un message s lectionn dans un catalogue de messages gencat cr e et modifie un catalogue de messages mkcatdefs fait le pr traitement d un fichier source de messages pour l ins rer dans la commande gencat runcat Etablit un tube du r sultat de la commande mkcatdefs pour la commande gencat AIX 4 3 Guide de gestion du syst me syst
77. disk s subclass t typ p parentname w whereconnected a pv yes l attribut pv yes d clare le disque en tant que volume physique et le cas ch ant crit un article d amor age avec un PVID unique sur le disque A titre d exemple voici la commande d ajout d un disque de 670 Mo dont l ID SCSI est 6 et le nombre d unit logique 0 sur le bus scsi3 mkdev c disk s scsi t 670mb p scsi3 w 6 0 a pv yes 5 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Remplacement d un disque groupe de volume constitu d un seul disque Si vous avez acc s un disque qui devient inutilisable en tant que partie d un groupe de volumes reportez vous Ajout d un disque fixe vide un groupe de volumes existant page 5 2 ou Ajout d un disque fixe vide un nouveau groupe de volumes page 5 2 et Migration du contenu d un volume physique page 5 13 pour plus d informations sur l ajout de disque et le d placement de donn es Si le disque est endommag et inaccessible proc dez comme suit 1 Exportez le groupe de volumes 2 Remplacez l unit 3 Recr ez les donn es partir du support de sauvegarde existant Volumes logiques 5 11 D claration d un disque en tant que volume physique Pour tre affect des groupes de volumes et exploit par LVM le disque doit tre d clar en tant que volume physique Pr requis e Le nom du disque doit tre valide co
78. disque Sinon utilisez la m thode 1 ou 2 Avec la m thode 1 il suffit de conna tre l emplacement du disque Pour utiliser la m thode 2 vous devez poss der divers renseignements tels que la sous classe du disque son type son parent et l emplacement de sa connexion Pr requis Le nouveau disque doit tre connect au syst me et mis sous tension Suivez la proc dure d installation dans POWERSstation et POWERserver Guide de l op rateur Attention Dans la mesure du possible arr tez et mettez hors tension tout syst me auquel vous connectez un disque physique Proc dure M thode 0 Employez cette m thode uniquement si l arr t et la mise hors tension du syst me sont possibles avant de connecter le disque A l amor age la commande cfgmgr est ex cut e elle configure le disque automatiquement Une fois l amor age termin connectez vous en tant qu utilisateur racine et lancez Ispv Par exemple hdisk1 none none ou hdisk1 00005264d21adb2e none Apr s avoir attribu un nom au nouveau disque v rifiez s il est r pertori avec un PVID ID volume physique de 16 chiffres Sinon ex cutez la proc dure D claration d un disque en tant que volume physique page 5 12 pour permettre LVM d exploiter ce disque Si le nouveau disque ne s affiche pas reportez vous aux proc dures de d termination des incidents dans A X Version 4 3 Guide de r solution des incidents et r f rences M thode 1 Utilise
79. du journal JFS pour le syst me de fichiers doivent tre mis en miroir Remarque Du fait de l criture asynchrone des fichiers l image peut ne pas contenir toutes les donn es crites imm diatement avant sa cr ation Les modifications effectu es apr s le d but de cr ation de l image peuvent donc ne pas tre sauvegard es est par cons quent recommand de rompre la relation de miroir pendant une p riode d activit minimale du syst me de fichiers Rupture d une relation de miroir de la copie d un syst me de fichiers e Rompez la relation de miroir d une copie du syst me de fichiers avec la commande chfs associ e l attribut splitcopy Vous pouvez s lectionner la copie sauvegarder par l interm diaire de l attribut copy Si vous n en sp cifiez aucune la seconde copie sera utilis e par d faut L exemple suivant illustre la rupture de relation d une copie du syst me de fichiers testfs suppose qu il existe deux copies du syst me de fichiers chfs a splitcopy backup a copy 2 testfs Une fois la commande ex cut e correctement une copie du syst me de fichiers est disponible en lecture seule dans le r pertoire backup Les modifications apport es au syst me de fichiers original apr s la rupture de la relation de miroir ne seront pas refl t es dans la copie de sauvegarde R int gration d une copie en miroir du syst me de fichiers e Une fois la sauvegarde effectu e il est po
80. dure Si la commande runacct choue proc dez comme suit 1 Recherchez d ventuels messages d erreur dans le fichier var adm acct nite activemmi 2 Si acct nite contient des fichiers actifs et des fichiers verrouill s v rifiez le fichier accterr o les messages d erreur sont dirig s lorsque le d mon cron appelle la commande runacct 3 Corrigez les erreurs 4 Relancez la commande runacct 5 Pour programmer la relance de la commande runacct une date donn e entrez nohup runacct 0601 2 gt gt var adm acct nite accterr amp Dans cet exemple la relance de runacct est programm e pour le 1er juin 0601 Le programme runacct lit le fichier var adm acct nite statefile pour d terminer quel tat commencer Toute erreur en sortie standard est int gr e au fichier INar adm acct nite accterr 6 Pour relancer runacct dans un tat sp cifique l tat MERGE par exemple entrez nohup runacct 0601 MERGE 2 gt gt var adm acct nite accterr amp Comptabilit syst me 14 9 Affichage de l activit syst me Vous pouvez afficher des donn es format es sur l activit du syst me avec la commande sar Pr requis Pour afficher les statistiques relatives l activit syst me la commande sadc doit tre active Remarque La m thode courante d ex cution de la commande sadec consiste int grer une entr e pour la commande sa1 dans le fichier racine crontab La commande sal es
81. en savoir plus sur la signification de l extension 1 et des autres extensions 1 7 8 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 3 Tapez une ligne similaire la ligne de commande de l tape 2 par syst me de fichiers sauvegarder le jour sp cifi L exemple suivant est un script complet d di la sauvegarde quotidienne except dimanche de deux syst mes de fichiers 0 2 1 backup 0 uf dev rmt0 1 home plan 0 3 1 backup 0 uf dev rmt0 1 home run 0 2 2 backup 1 uf dev rmt0 1 home plan 0 3 2 backup 1 uf dev rmt0 1 home run 0 2 3 backup 2 uf dev rmt0 1 home plan 0 3 3 backup 2 uf dev rmt0 1 home run 0 2 4 backup 3 uf dev rmt0 1 home plan 0 3 4 backup 3 uf dev rmt0 1 home run 0 2 5 backup 4 uf dev rmt0 1 home plan 0 3 5 backup 4 uf dev rmt0 1 home run 0 2 6 backup 5 uf dev rmt0 1 home plan 0 3 6 backup 5 uf dev rmt0 1 home run 4 Sauvegardez le fichier cr et quittez l diteur Le syst me d exploitation passe le fichier crontab cron Sauvegarde et restauration 8 9 Restauration de l image de sauvegarde de fichiers utilisateur Pour restaurer une image de sauvegarde d truite accidentellement il faut d abord savoir sur quelle bande se trouve le fichier correspondant La commande restore T permet d afficher le contenu d une archive Restaurez le fichier dans le r pert
82. es par les commandes AIX Commande AIX BACKUP TAR MKSYSB DD CPIO Taille de bloc par d faut octets 32 Ko ou 51 2 Ko par d faut 10 Ko Voir BACKUP n a n a RECOMMENDATION 32 Ko ou 51 2 Ko selon que la commande Backup est par nom ou pas Aucune modification de l utilisateur n est requise Il y a erreur dans le manuel qui indique une taille de bloc de 512 Ko D finissez le param tre de taille de bloc N64 MKSYSB utilise la commande BACKCUP Aucune modification de l utilisateur n est requise D finissez le param tre de taille de bloc bs 32K D finissez le param tre de taille de bloc C64 Remarque Vous devez conna tre la puissance et la capacit de traitement lorsque vous s lectionnez une taille de bloc Les tailles de bloc r duites affectent les performances mais pas la puissance de traitement Les puissances de traitement des formats 2 6 Go densit et 6 Go densit sont affect es si vous utilisez une taille de bloc inf rieure la taille recommand e Par exemple la sauvegarde de 32 Go dure 21 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s environ 22 heures avec une taille de bloc de 1024 octets La m me sauvegarde dure environ 2 heures avec une taille de bloc de 32 Ko M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g
83. est d fini par l indicateur h ritage du groupe du r pertoire parent Le propri taire d un objet peut modifier le groupe le nouveau groupe est obligatoirement l ID groupe effectif du processus cr ou l ID groupe du r pertoire parent Le propri taire d un objet peut modifier le groupe le nouveau groupe est obligatoirement l ID groupe effectif ou l ID groupe suppl mentaire du processus courant du propri taire Comme indiqu plus haut les objets SVIPC ont un groupe de cr ation associ qui ne peut tre modifi et partagent l autorisation d acc s du groupe objet Pour plus de d tails sur les ACL reportez vous Liste de contr le d acc s dans AIX 4 3 Guide de l utilisateur syst me d exploitation et unit s Exploitation des programmes setuid et setgid Le m canisme de bits d autorisation permet le contr le d acc s effectif des ressources dans la plupart des situations Pour un contr le plus pr cis le syst me d exploitation propose les programmes setuid et setgid La plupart des programmes sont ex cut s avec les droits d acc s utilisateur et groupe de l utilisateur qui les a appel Les propri taires de programmes peuvent associer les droits d acc s de l utilisateur qui a appel ces programmes en faisant de ces derniers des programmes setuid ou setgid c est dire en d finissant dans leur zone d autorisation le bit setuid ou setgid Quand le processus ex cute le programme il obtient les droits d
84. et Securit serveur Ces ic nes sont visibles uniquement en mode local Dans les diff rents sc narios d taill s ci apr s ces ic nes sont d sign s par les termes CA et Serveur l interface graphique utilisateur est utilis e et la commande correspondante est donn e pour chaque phase Les sc narios ou les possibilit s de configuration d taill s dans ce chapitres sont les suivants e Sc nario A fichiers de cl s Pr ts e Sc nario B sites multiples e Sc nario C viter le transfert des cl s priv es e Sc nario D Utilisation d une autre CA e Configuration de SMGate e Affichage des propri t s de configuration fichiers de cl s Pr ts Ce sc nario est le plus rapide pour se mettre en tat op rationnel de s curit Vous utilisez une machine unique pour d finir une CA autorit de certification interne et cr er des fichiers de cl s pr ts pour l ensemble de vos serveurs et clients Web based System Manager Un fichier de cl s publiques et un fichier de cl s priv es unique sont g n r s le premier doit tre copi sur tous les serveurs et clients le second sur chaque serveur 1 D finir une CA interne Web based System Manager 2 Cr er les fichiers de cl s priv es des serveurs 3 Copier le fichier de cl s publiques sur tous les clients et les serveurs 4 Copier les fichiers de cl s priv es sur chaque serveur 1 D finir une autorit de certification interne Web based Syste
85. fichier tendues de r servation de taille de bloc variable et de compression Attributs pour unit s de bande 1 4 pouce 1200 Mo type 1200mb c Taille de bloc La taille de bloc par d faut est 512 Les autres valeurs possibles sont 0 pour des blocs de longueur variable et 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues L criture sur une bande 1 4 pouce ne peut tre effectu e qu en d but de bande BOT ou sur bande vierge Si la bande contient des donn es vous ne pouvez craser les donn es qu partir du d but de la bande Pour ajouter des donn es sur une bande non vide et rembobin e vous devez la faire d rouler jusqu la marque de fichier suivante signal e par le syst me lorsqu elle est d tect e par un message d erreur Vous pouvez alors reprendre les op rations d criture Tension Reportez vous aux informations g n rales fournies pour cet attribut Densit Valeurs possibles Valeur Signification 21 QIC 1000 17 QIC 525 16 QIC 150 15 QIC 120 0 Valeur par d faut QIC 1000 ou derni re valeur de densit utilis e par le syst me QIC 525 et QIC 1000 sont les seuls modes qui acceptent une taille de bloc de 1024 Les valeurs par d faut sont 21 pour l attribut densit gale 1 et 17 pour l attribut densit gale 2 Unit s de bandes 21 9 Attributs valeur fixe Pour les unit s de
86. groupes raccourci Web based System Manager wsm users application Users O Raccourci SMIT Commande ou fichier D finition de la connexion shell chsh NomUtilisateur initiale en environnement utilisateur D finition des attributs de smit login_user connexion des utilisateurs Affichage modification des smit login_port attributs de connexion des ports Attribution ou changement de mot de passe utilisateur Modification des attributs du mot smit passwdattrs de passe utilisateur Gestion des m thodes letc security users d authentification pour un nouvel utilisateur Gestion des m thodes letc security users d authentification pour un utilisateur existant D finition des attributs par Utilisez la commande chsec pour d faut de nouveaux utilisateurs diter lusr lib security mkuser default Modification des attributs utilisateur Verrouillage d un compte chuser account_locked true utilisateur NomCompte D verrouillage d un compte chuser account_locked false utilisateur NomCompte Utilisateurs et groupes 4 1 Gestion des utilisateurs et des groupes Liste des attributs de tous les CR utilisateurs Liste des attributs d un utilisateur Isuser NomUtilisateur sp cifique Liste d attributs sp cifiques d un Isuser a Attributs Utilisateur utilisateur Lun Isuser a Afttributs ALL Liste d attributs sp cifiques de tous les utilisateurs Retrait d un utilisateur smit rmuser Activatio
87. index avant de le supprimer Pour supprimer un index 1 Passez en utilisateur racine ou en administrateur de biblioth que 2 Sur une ligne de commande entrez la commande suivante usr IMNSearch cli imndomap var docsearch indexes 1 lt nom_index gt O lt nom_index gt correspond au nom de l index 8 Notez le nom de l index le chemin du document et son titre Pour supprimer l index entrez la commande suivante usr IMNSearch cli imndomap var docsearch indexes d lt nom_index gt 5 Pour terminer la suppression entrez la commande suivante cp var docsearch indexes imnmap dat usr docsearch indexes imnmap dat Pour enregistrer nouveau le m me index 1 Passez en utilisateur racine ou en administrateur de biblioth que 2 Sur une ligne de commande entrez la commande suivante usr IMNSearch cli imndomap var docsearch indexes c lt nom_index gt lt chemin document gt lt titre gt en ins rant le nom de l index le chemin du document et les valeurs de titre not es pr alablement l tape 2 D sinstallation permanente Si vous tes s r de vouloir supprimer les fonctions du service de biblioth que de documentation de fa on permanente proc dez comme suit 18 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Remarque Lors de chacune des tapes suivantes assurez vous d effectuer les d sinstallations l aide de SMIT au lieu de supprimer simplement le logiciel
88. l utilisation du disque Elle fait g n ralement partie d une proc dure de comptabilit lanc e par la commande cron en dehors des heures d exploitation Pour plus de d tails sur cron reportez vous Mise en uvre d un syst me de comptabilit page 14 2 Montage d espace disque suppl mentaire partir d une autre unit Monter de l espace disque suppl mentaire partir d une autre unit de disque est un autre moyen d obtenir de l espace disque Vous pouvez proc der de trois fa ons e Entrez le raccourci Web based System Manager wsm fs e Entrez le raccourci smit mountfs e Utilisez la commande mount Par exemple mount n nodeA vnfs usr spool usr myspool mount met un syst me de fichiers disposition de l utilisateur l emplacement indiqu Pour plus de d tails reportez vous Montage d montage d un syst me de fichiers page 6 5 Syst mes de fichiers6 17 6 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 7 Espace de pagination et m moire virtuelle Ce chapitre pr sente les proc dures suivantes servant l allocation d espace de pagination Pour l impact sur les performances reportez vous la section correspondante dans Performances et espaces de pagination de la documentation AIX 4 3 Guide d optimisation e Ajout activation d un espace de pagination page 7 2 e Modification suppression d un espace de pagination page 7 3 e R duction
89. le fichier etc inittab Le fichier etc inittab par d faut contenantd j un tel enregistrement cette proc dure n est pas indispensable Vous pouvez aussi d marrer SRC partir de la ligne de commande d un profil ou d un script shell Voici toutefois quelques raisons de d marrer SRC pendant l initialisation e D marrer SRC partir du fichier etc inittab permet la commande init de le red marrer en cas d arr t qu elle qu en soit la raison e SRC vise simplifier et r duire les interventions pour contr ler les sous syst mes Le d marrer partir d une autre source que etc inittab serait contraire cet objectif e Le fichier etc inittab par d faut contient un enregisterment d marrant le sous syst me de planification de l impression qdaemon avec la commande startsrc Les installations standard poss dent d autres sous syst mes d marr s avec les commandes startsre galement dans le fichier etc inittab La commande sremstr requ rant que le SRC soit actif supprimer le d mon sremstr du fichier etc inittab emp cherait les commandes startsre d aboutir Voir sremstr page de man pour conna tre la configuration requise pour la prise en charge des demandes SRC distance e Des droits utilisateur racine sont n cessaires pour lire et crire dans etc inittab e La commande mkitab requiert galement des droits utilisateur racine e L enregistrement du d mon sremstr doit figurer dans le fichie
90. ligne de commande dspcat affiche tout ou partie d un catalogue de messages dspmsg affiche un message s lectionn dans un catalogue de messages Ces commandes se servent de la variable d environnement NLSPATH pour retrouver le catalogue de messages sp cifi NLSPATH fournit la liste des r pertoires contenant les catalogues de messages Ces r pertoires sont interrog s dans l ordre de la liste Par exemple NLSPATH usr lib nls msg L SN usr lib nls msg prime S N Les variables sp ciales L et N indiquent respectivement L le r pertoire sp cifique de l environnement local contenant les catalogues de messages La valeur de la cat gorie LC MESSAGES ou de la variable d environnement LANG sert au nom du r pertoire L utilisateur peut indiquer la variable LANG LC_ALL ou LC _ MESSAGES l environnement local pour les catalogues de messages N le nom du catalogue ouvrir Quand dspcat ne trouve pas le message c est le message par d faut qui s affiche Le message par d faut doit tre entre apostrophes s il contient des cha nes au format n Si dspcat ne trouve pas le message et qu un message par d faut n est pas sp cifi un message d erreur g n r par le syst me s affiche La commande dspcat est utilis e dans l exemple suivant pour afficher tous les messages du catalogue de messages existant msgerrs cat usr lib nls msg S SLANG msgerrs cat dspcat msgerrs cat Vous obtenez en sortie 1
91. liste le nom de vos serveurs Web based System Manager dans le site B Vous pouvez les saisir dans la bo te de dialogue un par un ou fournir un fichier contenant la liste de vos serveurs un serveur par ligne Pour obtenir le nom des serveurs partir du fichier saisissez le nom du fichier dans le champ de saisie Fichier contenant la liste des serveurs et cliquez sur Parcourir fichier Vous pourrez s lectionner dans la bo te de dialogue parcourir le fichier contenant la liste des serveurs quelques uns ou tous les serveurs de la liste Organization name Saisissez un nom descriptif qui identifie votre soci t ou organisation ISO country code Saisissez les 2 caract res du code ISO de votre pays ou s lectionnez le dans la liste Location for private key files and certificate requests Saisissez le r pertoire dans lequel vous d sirez que soient contenus les fichiers de cl s priv es du serveur et les demandes de certificat Dans une deuxi me phase vous devrez transf rer les fichiers de demande de certificat au CA du site pour signature La troisi me tape consiste transf rer nouveau les certificats sign s du CA du site A vers le r pertoire D finition et ex cution de Web based System Manager 15 11 Length in bits of server keys S lectionnez une longueur de cl ce champ s affiche uniquement si le jeu de fichiers sysmgt websm security us est install sur votre syst me Encrypt the
92. livr avec l unit centrale Cette m thode n est exploitable qu l installation initiale d une nouvelle unit centrale Utilisation d une commande de configuration de logiciel Cette m thode est applicable d s lors que le syst me d exploitation est install 1 Pour obtenir la liste des unit s SCSI d finies entrez la commande lsdev C s scsi H Unit s 20 5 2 Examinez cette liste Chaque ligne comporte le nom logique l tat l emplacement et la description de l unit SCSI Le code d emplacement commence par l emplacement du contr leur auquel est reli e l unit Le septi me chiffre repr sente l ID ou l adresse SCSI de l unit Dans l exemple ci apr s trois unit s sont reli es au contr leur d E S SCSI avec l emplacement 00 01 leurs adresses SCSI sont 0 1 et 2 Une unit avec l adresse SCSI 2 est connect e au contr leur d E S SCSI avec l emplacement 00 02 Une unit avec l adresse SCSI 1 est reli e au contr leur d E S SCSI avec l emplacement 00 00 08 qui est int gr la carte syst me principale name status location description hdisk0O Available 00 01 00 0 0 320MB SCSI Disk Drive hdisk1 Available 00 01 00 1 0 320MB SCSI Disk Drive rmtO Available 00 01 00 2 0 2 3GB 8mm Tape Drive cdo Defined 00 02 00 2 0 CD ROM Drive rmtl Available 00 00 0S 1 0 2 3GB 8mm Tape Drive adresse SCSI 7 me chiffre Un contr leur d E S SCSI peut g rer sept unit s adresses SCSI de
93. local de l ordinateur client de l utilisateur Toutefois il se peut que des utilisateurs souhaitent consulter la documentation dans une autre langue que celle de l environnement local par d faut de leur ordinateur La langue de la documentation peut tre modifi e pour tous les utilisateurs de l ordinateur ou pour un seul utilisateur Remarque Cela ne modifie pas la langue utilis e lors que vous ouvrez un document ou un formulaire de recherche partir d un lien HTML dans un document Cela ne modifie que la langue utilis e lorsque vous passez pas les ic nes du bureau ou par la commande docsearch Remarque Pour qu un ordinateur puisse avoir acc s des documents dans une langue donn e l environnement local et les messages du service de biblioth que de cette langue doivent tre install s sur le serveur de documentation Modification de la langue de la documentation pour tous les utilisateurs Pour modifier la langue de la documentation pour tous les utilisateurs d un ordinateur l administrateur syst me en mode racine peut utiliser le Web based System Manager ou SMIT Avec Web based System Manager Avec SMIT 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez wsm system Le conteneur System Environments s ouvre alors 3 Dans la fen tre System Environments cliquez deux fois sur l ic ne Internet Environments 4 Dans le bloc notes cliquez sur l onglet Documentation Server 5 Fai
94. mes e permettre la d pose des disques pour des raisons de s curit et de maintenance e commuter des volumes physiques entre unit centrales Pour plus de d tails reportez vous D veloppement d une strat gie relative aux groupes de volumes Vous devez avoir assimil les commandes et la section suivante e commandes importvg et exportvg e Stockage sur volume logique g n ralit s Avertissement La commande importvg renomme le volume logique import lorsque le syst me contient un volume du m me nom Un message s affiche en erreur standard quand un volume logique est renomm Si possible en l absence de conflits cette commande cr e galement les points de montage de fichiers et des entr es dans le fichier etc filesystems 5 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Importation exportation des t ches d un groupe de volumes raccourci Web based System Manager wsm Ivm application Volumes Importation d un groupe de smit importvg volumes Exportation d un groupe de volumes z 1 D montez les syst mes de fichiers des volumes logiques du groupe de volumes smit unmntdsk D sactivation du groupe de volume smit varyoffvg Exportation du groupe de volumes smit exportvg Avertissement Si un groupe de volumes exporter comporte un volume d espace de pagination ce dernier doit tre inactif avant l exportation Pour emp cher l activati
95. ordre alphab tique e AIX Files Reference 86 A2 79AP informations relatives aux fichiers disponibles dans le syst me d exploitation Les manuels suivants contiennent des informations utiles quant la gestion quotidienne e AIX Aide m moire 86 F2 55AP description succincte des commandes courantes avec un bref r capitulatif e AIX Guide de l utilisateur diteur INed description de l diteur Ined Commande de documentation vi Vous pouvez commander des documentations aupr s de votre repr sentant commercial ou de votre distributeur Pour commander d autres exemplaires de ce manuel pr cisez la r f rence CEDOC 86 F2 99HX Reportez vous AIX Bibliographie pour plus d informations sur les manuels susceptibles de vous int resser et sur la fa on de vous les procurer AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Note aux utilisateurs Le terme NIS network information service fait r f rence l ancien service Yellow Pages La fonctionnalit reste identique seul le nom change Le terme Yellow Pages est une marque d pos e au Royaume Uni de British Telecommunications ple et ne peut pas tre utilis e sans autorisation Notice l gale adress e aux utilisateurs par Sun Microsystems Inc Yellow Pages est une marque d pos e au Royaume Uni de British Telecommunications plc et peut galement tre une marque de diff rentes compagnies t l phonique
96. ou accepter la valeur par d faut Length in bits of server keys S lectionner une longueur de cl ce champ s affiche uniquement si le jeu de fichiers sysmgt websm security us est install sur votre syst me D finition et ex cution de Web based System Manager 15 9 Encrypt the server private key ring files Cette bo te de dialogue cr e un fichier de cl s priv es pour chaque serveur que vous sp cifiez Chaque fichier de cl s priv es contient la cl priv e d un serveur Si une personne vole cette cl elle peut alors pr tendre tre ce serveur c est pourquoi ce fichier doit toujours tre prot g Vous pouvez prot ger les fichiers de cl s priv es en les codant Si vous s lectionnez cette option un mot de passe vous sera demand N oubliez pas ce mot de passe car il vous sera demand lorsque vous installerez les cl s priv es sur les serveurs Lorsque vous cliquez sur OK un fichier de cl s priv es S privkr est cr pour chaque serveur S que vous avez sp cifi Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smgenprivkr 3 Copier le fichier de cl s publiques SMpubkr class sur tous les serveurs et clients Une copie du fichier SMpubkr class contenu dans le r pertoire que vous avez sp cifi lors de la phase doit tre plac e dans le r pertoire usr websm codebase de vos serveurs Web based System Manager et clients AIX Remarque Le contenu de ce fic
97. pile de processus Nombre de pages de segment de travail qui ont t touch es 4 fois Ev nement sur lequel le processus est en attente Nombre total de pages de segment de travail et de segment de code en m moire X 4 Taille de la pile du noyau Pourcentage de temps coul depuis que le processus a signal qu il exploite le CPU Nominalement pourcentage de m moire r elle exploit e par le processus cette mesure n est pas en corr lation avec les autres statistiques de m moire Nombre de pages charg es en raison d erreurs de page Toutes les E S AIX tant classifi es comme des erreurs de page ce nombre mesure le volume d EYS Toujours xx Taille de la partie texte du fichier ex cutable Nombre de pages de segment de code X 4 Valeur de toutes les variables d environnement pour le processus Modification de la priorit des processus Pour une description de la modification de la priorit des processus reportez vous la section relative la limitation des conflits du CPU dans A X 4 3 Guide d optimisation Si vous identifiez un processus consommant trop de temps CPU vous pouvez r duire son niveau effectif de priorit en augmentant sa valeur nice avec la commande renice Par exemple renice 5 IDProc passe la valeur normale 20 d un processus en arri re plan 25 Pour restaurer la valeur d origine vous devez avoir des droits utilisateur racine et entrer renice 5 IDProc Fin des
98. pr suppose qu il n y a pas de conflit de m moire entre les classes Dans des conditions normales de travail les limites que vous d finissez pour les CPU et m moire sont interd pendantes Par exemple une classe peut se r v ler incapable d atteindre son objectif ou m me son affectation minimum de CPU si la limite maximum d utilisation de sa m moire est trop basse par rapport son espace d ex cution Les processus de cette classe attendent le signal du d part Pour aider red finir la classe et ses limites pour un groupe donn d applications WLM fournit un outil de suivi wilmstat affichant la quantit de ressources actuellement utilis e par chaque classe 12 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D finition des propri t s de Workload Management L administrateur syst me peut d finir les propri t s du sous syst me de Workload Management l aide de l interface graphique utilisateur Web based System Manager ou de l interface ASCII SMIT ou encore en cr ant des fichiers ASCII ordinaires Les interfaces Web based System Manager et SMIT enregistrent les informations dans les m mes fichiers ASCII ordinaires nomm s comme suit classes D finition des classes description Texte de description de la configuration limits Limites des classes shares Partages cible des classes rules R gles d attribution des classes Ces fichiers sont appel s fichiers de propri t s de Workload
99. privk et le fichier de cl s priv es S privkr est cr Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smimpservercert Copier les fichiers de cl s priv es dans les serveurs Chaque fichier de cl s priv es du serveur doit tre install sur le serveur Vous pouvez d placer les fichiers sur leurs cibles en utilisant une solution s re Deux solutions sont d crites ci apr s le r pertoire partag et la disquette TAR R pertoire partag Mettre tous les fichiers de cl s sur un r pertoire partag ex NFS DFS accessible chaque serveur Remarque Vous devrez avoir choisi de coder les fichiers de cl s priv es du serveur dans la bo te de dialogue Cr ation des fichiers de cl s priv es des serveurs puisque les fichiers seront transf r s en clair Il est recommand de limiter les droits d acc s au r pertoire partag l administrateur Disquette TAR G n rez une disquette TAR contenant tous les fichiers de cl s priv es du serveur L archive TAR doit comprendre uniquement les noms de fichiers sans les chemins d acc s Pour cela placez les r pertoires dans le r pertoire contenant les fichiers de cl s priv es du serveur et ex cutez la commande tar cvf dev fd0 privkr Vous devrez ensuite installer les cl s priv es des serveurs sur chaque serveur Connectez vous sur chaque serveur en tant que root lancez le Web based System Manager et ouvrez
100. protocole d mulation de r seau local permet d impl menter des r seaux locaux mul s via un r seau ATM Les r seaux locaux mul s peuvent tre de type Ethernet IEEE 802 3 en anneau jeton IEEE 802 5 et MPOA Multi Protocol Over ATM Chaque unit mul e pour un r seau local doit tre d configur e avant le retrait de la carte Unit s 20 21 Reportez vous la section D configuration de cartes Ethernet FDDI ATM et de r seau en anneau jeton pour savoir comment supprimer une interface classique Pour supprimer une interface de r seau local 1 Tapez Isslot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques 2 Tapez smit 1s_atm pour afficher la liste de toutes les cartes ATM Un message similaire l exemple suivant s affiche atm0 Available 04 04 IBM PCI 155 Mbps ATM Adapter 14107c00 atml Available 04 06 IBM PCI 155 Mbps ATM Adapter 14104e00 3 Tapez smit listall_atmle pour obtenir la liste de tous les clients mul s r seau local sur les cartes Un message similaire l exemple suivant s affiche entl Available ATM LAN Emulation Client Ethernet ent2 Available ATM LAN Emulation Client Ethernet tokl Available ATM LAN Emulation Client roken Ring tok2 Available ATM LAN Emulation Client roken Ring ent3 Available ATM LAN Emulation Client Ethernet
101. quantit s de m moire et de temps CPU minimale optimale et maximale attribuer une classe particuli re L administrateur syst me d finit galement les r gles d attribution des classes utilis es par Workload Management dans le processus d attribution automatique des travaux aux classes Ces r gles sont bas es sur le nom de l utilisateur ou de groupe correspondant au processus ou sur le chemin d acc s des applications Workload Management permet galement de s parer les utilisateurs en fonction de l utilisation qu ils font du syst me Ceci permet d emp cher les fortes charges de travail travaux en mode batch ou demandant beaucoup de m moire par exemple de priver les faibles charges par exemple travaux n cessitant peu de temps CPU ou en mode interactif Workload Management 12 1 D marrage de Workload Management Workload Management est un service optionnel d AKX il doit tre d marr manuellement ou automatiquement partir de etc inittab La commande wimentrl permet de d marrer et d arr ter le service Tous les processus existant dans le syst me avant le d marrage de WLM sont classifi s en fonction des r gles d affectation nouvellement charg es et sont surveill s par WLM Il s agit ici d une am lioration majeure par rapport la version pr c dente avec laquelle les processus existant restaient non classifi s et en dehors du contr le de WLM Les administrateurs syst me de la configuration WLM exi
102. read protected Make sure the fil xists and that imnadm has permission to read the file If you want to continue now you can use the generic search page which will allow you to search all volumes Use generic page Fichier de configuration non valide Ce message d erreur s affiche lorsque le nom d un fichier de configuration est transmis au formulaire de recherche et que ce fichier n existe pas ou n est pas lisible par l utilisateur imnadm Dans ce message XXX indique le chemin d acc s et le nom du fichier de configuration tel qu il est demand Si le fichier existe et est lisible par l utilisateur imnadm assurez vous que le chemin complet est sp cifi Si le chemin XXX indiqu dans le message ne correspond pas celui du fichier de configuration d placez le fichier dans le chemin sp cifi par le message d erreur ou modifiez le lien HTML utilis pour appeler le formulaire de recherche pour faire correspondre le chemin du fichier de configuration son emplacement e ds form Error EhwStartSession 70 There was a problem communicating with the search program Retry your search If you repeatedly get this error contact the system administrator of the search server computer They may want to try restarting the search program Serveur du moteur de recherche arr t Ce message d erreur s affiche si le moteur de recherche NetQuestion ne fonctionne pas Pour d marrer le moteur de recherche NetQuestion vous devez
103. s smitfs o Liste des syst mes de fichiers d un disque amovible Suppression d un JFS Remarque Ne renommez pas les syst mes de fichiers essentiels l exploitation du syst me sur le volume logique 4 ha4 usr sur hd2 var sur hd9var tmp sur hd3 et blv sur hd5 Si vous utilisez la convention hdx commencez au niveau de ha10 6 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s V rification des syst mes de fichiers Des incoh rences peuvent provenir des cas suivants un arr t syst me avec des syst mes de fichiers mont s un disque physique endommag Utilisez cette proc dure avant de monter tout syst me de fichiers Vous pouvez utiliser le raccourci Web based System Manager wsm fs pour rep rer les incoh rences des syst mes de fichiers L une des proc dures indiqu es est galement possible Le contr le des syst mes de fichiers s effectue notamment dans les cas suivants Pr requis apr s un dysfonctionnement Par exemple si un utilisateur autoris uid ne peut acc der un r pertoire avant de sauvegarder des syst mes de fichiers pour pr venir toute erreur et tout probl me de restauration lors de l installation ou de l amor age du syst me pour s assurer de l absence d erreurs dans les fichiers du syst me d exploitation Une bonne connaissance de la commande fsck Le d montage des syst mes de fichiers v rifier except racine et us
104. s de Bande fournit les proc dures de gestion des unit s de bande iv AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Conventions typographiques Les conventions typographiques adopt es dans ce manuel sont les suivantes Gras Commandes sous routines mots cl s fichiers structures r pertoires ISO 9000 et autres l ments dont le nom est pr d fini par le syst me ainsi que les objets graphiques tels que boutons labels ic nes Identifie galement les objets graphiques tels que boutons labels ic nes ltalique Param tres dont la valeur ou le nom est fourni par l utilisateur Espacement Exemples de valeurs sp cifiques de texte affich de code programme fixe messages syst me ou donn es entr es par l utilisateur Ce produit r pond aux normes qualit ISO 9000 Autres sources d information sur la gestion de syst me Documentation connexe Un seul manuel ne pr tend pas couvrir tout l environnement informatique Aussi nous sommes nous appliqu s pr senter une bibliographie r pondant aux besoins et aux centres d int r t des administrateurs syst me ax e sur les diff rents aspects de leur travail Voici une liste de documents traitant de sujets connexes AIX 4 3 Guide d administration communications et r seaux 86 F2 31JX traitant de l administration et de la maintenance de r seau AIX 4 3 Guide d installation 86 F2 48GX R solution des incidents et
105. segment lt chemin gt comme indiqu ci dessus Si votre document est crit dans un langage mono octet entrez les deux commandes suivantes en appuyant sur Entr e apr s chacune d elles usr IMNSearch cli imndomap var docsearch indexes u lt nom_index gt lt chemin gt lt titre_index gt Si votre document est crit dans un langage double octet entrez sur une seule ligne usr IMNSearch cli imqdomap var docsearch indexes u lt nom_index gt lt chemin gt lt titre_index gt Dans les commandes ci dessus remplacez la partie lt chemin gt de la commande par le nouveau chemin de votre document Remplacez lt nom_index gt et lt titre_index gt par les valeurs que vous avez not es l tape pr c dente Par exemple vos documents se trouvent dans l index acctn3en English mono octet et le titre de l index est Documents comptables Vous avez d plac ces documents dans l arborescence du r pertoire doclink en_US engineering au r pertoire doclink en_US accounting Vous devez entrer sur une seule ligne usr IMNSearch cli imndomap var docsearch indexes u acctn3en doc_link en_US accounting Documents comptables Remarque Si vous le souhaitez vous pouvez modifier le titre de l index en saisissant un nouveau titre dans cette commande Vous ne pouvez pas modifier le nom_index Vous devez ensuite copier la table de registre de l index dans laqelle l entr e a t modifi e sur
106. server private key files Cette bo te de dialogue cr un fichier de cl s priv es pour chaque serveur que vous sp cifiez Chaque fichier de cl s priv es contient la cl priv e d un serveur Si une personne vole cette cl elle peut alors pr tendre tre ce serveur c est pourquoi ce fichier doit toujours tre prot g Vous pouvez prot ger les fichiers de cl s priv es en les codant Si vous s lectionnez cette option un mot de passe vous sera demand N oubliez pas ce mot de passe car il vous sera demand lorsque vous installerez les cl s priv es sur les serveurs Lorsque vous cliquez sur OK un fichier de cl s priv es S privkr et une demande de certificat S certreq sont cr s pour chaque serveur S que vous avez sp cifi Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smgenkeycr 2 Obtenir les certificats sign s par la CA dans le site A Cette tape consiste transf rer les fichiers de demandes de certificat vers la CA du site A Les demandes de certificat ne contiennent aucune donn e confidentielle toutefois l int grit et l authenticit doivent tre assur es pendant le transfert Transf rez un copie des fichiers de demandes de certificat du serveur du site B vers un r pertoire de la machine CA dans le site A Connectez vous la machine CA du site A localement en tant que root et lancez le Web based System Manager Les applications de configuration d
107. serveur Enregistrez l index Une fois les index enregistr s ils s affichent dans l application du Service de biblioth que de documentation lanc e par la commande docsearch ou en ouvrant l ic ne Service de biblioth que de documentation dans le CDE Desktop Vous pouvez galement cr er votre propre application de biblioth que personnalis e qui ne pr sente qu un sous ensemble de tous les documents du serveur de documentation Par exemple vous voudrez peut tre cr er une application de biblioth que qui n affiche que les documents de comptabilit Pour plus d instructions reportez vous la section portant sur ce sujet dans le manuel A X General Programming Concepts Writing and Debugging Programs 18 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Pour plus de d tails sur la cr ation et l enregistrement d un document et de son index reportez vous au chapitre Creating Indexes of your Documentation dans le manuel AIX General Programming Concepts Writing and Debugging Programs Service de biblioth que de documentation 18 13 Suppression ou d sinstallation de documents Si un document et son index ont t automatiquement enregistr s au moment de l installation d une application sur le serveur de documentation vous devez utiliser les outils logiciels de d sinstallation normaux du syst me d exploitation pour supprimer le document Si vous vous contentez de supprimer un document enregistr
108. serveurs sur les deux crans en mode point avec le mode No Windows activ sur 1 sysaaa 0 Local local none usr bin X11 X 0 sysaaa l Local local ttyil usr bin X11 X 1 Gestion du CDE Desktop 17 7 D finition d un nom d cran dans Xconfig Dans etc opt dt Xconfig vous ne pouvez pas utilisez la syntaxe habituelle hostname 0 pour le nom d cran e Remplacez les deux points par un caract re soulign _ e Pour un nom d h te enti rement qualifi remplacez les points par des caract res soulign s Exemple Dtlogin claaa 0 resource value Dtlogin sysaaa prsm_ld edu_0 resource value Gestionnaire de connexion distinct pour chaque cran 1 Sile fichier etc dt config Xconfig est inexistant copiez le fichier lusr dt config Xconfig dans le r pertoire etc dt config 2 Utilisez les ressources dans etc dt config Xconfig pour indiquer un fichier de ressource distinct par cran fichier quivalent etc opt dt Xresources Dtlogin DisplayName resources path file 3 Cr ez chaque fichier de ressource sp cifi dans Xconfig 4 Placez les ressources dtlogin pour cet cran dans chaque fichier Exemple Dans Xconfig les lignes suivantes sp cifient un fichier de ressource diff rent par cran Dtlogin sysaaa_0 resources etc opt dt Xresources0 Dtlogin sysaaa_l resources etc opt dt Xresourcesl Dtlogin sysaaa_2 resources etc opt dt Xresources2 Script distinct pour chaque cran 1 Sile
109. skulker comme suit skulker p skulker permet de purger p riodiquement les fichiers obsol tes et inutiles des syst mes de fichiers Il permet de purger par exemple les fichiers a out core et ed hup Normalement cette commande est ex cut e quotidiennement car elle fait souvent partie d une proc dure de comptabilit ex cut e par la commande cron en dehors des heures d exploitation du syst me cron requiert les droits utilisateur racine Pour plus de d tails sur la commande skulker dans le cadre d un processus cron reportez vous Intervention sur les disques satur s page 6 11 Pour plus de d tails sur le contenu standard de cron reportez vous Mise en uvre d un syst me de comptabilit page 14 2 Restriction d acc s utilisateur certains r pertoires Restreindre et contr ler l exploitation du disque permet de lib rer de l espace disque et de le conserver libre e Limitez l acc s utilisateur certains r pertoires Par exemple chmod 655 rootdir Avec cette commande le propri taire niveau racine a le droit d acc s en lecture criture les groupes et les autres utilisateurs uniquement en lecture e Contr lez l exploitation du disque par chaque utilisateur Par exemple si vous ajoutez la ligne suivante au fichier var spool cron crontabs adm la commande dodisk est ex cut e tous les jeudis 4 2 heures 0 2 02 4 usr sbin acct dodisk dodisk active la comptabilit de
110. tous les fichiers d index e Recherche sans lecture Tous les utilisateurs du serveur web peuvent rechercher des mots cl s dans les index mais ne peuvent pas ouvrir un fichier d index pour y lire son contenu Les donn es confidentielles sont ainsi plus difficiles obtenir mais il arrive que des utilisateurs puissent en apprendre beaucoup s ils d couvrent certains mots cl s dans un document Si l on consid re que vous stockez vos index l emplacement standard vous pourrez d finir ce niveau de protection en d finissant les droits d acc s dans le r pertoire lusr docsearch indexes Il est d fini pour le groupe d utilisateurs imnadm imnadm tous les droits d acc s tant d sactiv s pour les autres de sorte que seuls les membres du groupe d administration de recherche imnadm puissent lire les fichiers d index Pour d finir ces droits d acc s tapez les deux commandes suivantes chown R imnadm imnadm usr docsearch indexes chmod R o rwx usr docsearch indexes Remarque L utilisateur imnadm doit toujours pouvoir lire et ex cuter le r pertoire de stockage des index En effet le moteur de recherche s ex cute comme utilisateur imnadm lorsqu il effectue des recherches l int rieur des index e Aucune recherche aucune lecture Pour cela d finissez les droits d acc s comme indiqu dans le deuxi me niveau pour emp cher la lecture des fichiers d index En outre l autorisation d utilisation du serveur web du service d
111. tre utilisateur racine ou membre du groupe imnadm D marrez le moteur de recherche NetQuestion imnss start imnhelp e ds _ form Error The search page is not available in the requested language xx _XX Langue non disponible Ce message d erreur s affiche lorsqu un formulaire de recherche re oit une langue pour laquelle aucun catalogue de messages n est disponible ou en l absence de sp cification de langue lorsqu un aucune catalogue de messages n est d fini pour l environnement local du syst me Dans ce message xx_XX correspond la langue pour laquelle aucun catalogue de messages n existe S il est disponible le catalogue de messages pour la langue peut tre install Sinon sp cifiez une langue pour laquelle existe un catalogue de messages l aide du param tre lang Consultez le guide du d veloppeur pour conna tre la proc dure suivre e ds _rsit Error Service de biblioth que de documentation 18 19 No volumes were selected or no selected volumes were searchable You must select at least one searchable volume ds_rsit Error EhwOpenIndex 1 Error 77 in index INDEX An error occurred when attempting to open or read an index file Contact the system administrator of the search server computer Droits d acc s au fichier d index d finis de fa on incorrecte Ce message d erreur s affiche si les droits d acc s au fichier pour l index sp cifi par INDEX sont d finis
112. un groupe de Voir commande restvg q volumes utilisateur 8 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 9 Environnement syst me A la base l environnement syst me est l ensemble de variables qui d finissent ou contr lent certains aspects de l ex cution des processus Ces variables sont d finies ou red finies chaque d marrage d un shell Du point de vue de l administrateur syst me il est important de garantir des valeurs correctes pour la connexion de l utilisateur La plupart de ces variables sont d finies lors de l initialisation du syst me soit par d faut soit en fonction des valeurs lues dans le fichier etc profile Les sujets trait s dans ce chapitre sont les suivants e Modification de la date heure syst me page 9 2 e Modification du message du jour page 9 3 e Activation de la fonction de Mise hors service dynamique d un processeur page 9 4 Environnement syst me 9 1 Modification de la date heure syst me La date et l heure du syst me sont d finies avec la commande date Pr requis Vous devez tre utilisateur racine Proc dure La commande date permet d indiquer la date et l heure sous diff rentes formes Par exemple date mm HHMM SSaa mm correspond au mois jj au jour HH l heure MM aux minutes Ss aux secondes et aa aux deux derniers chiffres de l ann e 9 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation e
113. un serveur X sur chaque terminal La syntaxe de d marrage de serveur est la suivante NomEcran ClasseEcran TypeEcran Q ite Commande Les crans connect s un mulateur ITE Internal Terminal Emulator sont les seuls crans exploitables en mode No Windows Ce mode d sactive temporairement le Desktop sur l cran et ex cute un processus getty si un tel processus n est pas d j en cours Ainsi vous pouvez vous connecter et ex cuter des t ches qu il n est normalement pas possible d effectuer sous CDE Desktop Quand vous vous d connectez le Desktop est red marr sur l cran Si le processus getty n est pas d j en cours sur un terminal le gestionnaire de connexion en lance un au d marrage du mode No Windows Configuration par d faut Si ITE n est pas d fini display 0 lui est associ dev console D finition d un cran diff rent d ITE Exemples e Sur l cran ITE donnez ITE la valeur character device e Sur tous les autres crans donnez ITE la valeur none Dans Xservers les entr es suivantes lancent un serveur sur trois crans locaux sur sysaaa 0 L cran 0 correspond la console ITE sysaaa 0 Local local usr bin X11 X 0 sysaaa l Local local usr bin X11 X 1 Sysaaa 2 Local local usr bin x11 X 2 Sur l h te sysbbb l cran en mode point 0 n est pas un cran ITE l ITE est associ Idev ttyit Dans Xservers les entr es suivantes lancent des
114. un seul clic dans la fen tre Search Results Hypertext Library et Hypertext Library Utilities poss dent tous les deux une interface graphique et de caract res Le contenu de Hypertext Library et de Hypertext Library Utilities est d crit dans la page d accueil de Hypertext Library Vous trouverez des informations suppl mentaires dans le livret A propos du CD ROM Documentaire Les informations de ce chapitre ne concernent pas Hypertext Library Notamment n utilisez pas le Service de recherche ni le Service de biblioth que d crit ci apr s dans Hypertext Library Le service de biblioth que de documentation permet de lire des documents HTML en ligne et d y effectuer des recherches gr ce une application de biblioth que qui s affiche dans la fen tre du navigateur web Dans cette application vous pouvez cliquer sur des liens afin d ouvrir des documents et de les lire Vous pouvez galement taper des mots dans le formulaire de recherche de l application Ces mots sont recherch s puis une page de r sultats s affiche avec les liens conduisant aux documents cibles Pour lancer l application de la biblioth que entrez la commande docsearch ou cliquez sur l ic ne d aide du CDE sur l ic ne d aide de la fen tre principale puis sur l ic ne de l application Le service de biblioth que de documentation permet d acc der uniquement aux documents enregistr s dans la biblioth que et qui ont t index s sur le serveur
115. une liste de tous les emplacements PCI hot plug accompagn s de leurs caract ristiques Pour plus d informations sur l utilisation de cette commande reportez vous la section Isslot dans le manuel AIX Commands Reference Volume 5 e La commande Isdev affiche l tat actuel de toutes les unit s install es sur votre syst me Pour plus d informations sur l utilisation de cette commande reportez vous la section Isdev dans le manuel AIX Commands Reference Volume 3 e La commande drslot pr pare un emplacement hot plug pour le retrait d une carte hot plug Pour plus d informations sur l utilisation de cette commande reportez vous la section drslot dans le manuel AIX Commands Reference Volume 2 Pour en savoir plus sur la manipulation physique d une carte PCI hot plug r f rez vous la documentation de votre unit centrale 20 28 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Ajout d une carte PCI hot plug Cette section d crit les proc dures d ajout d une carte PCI hot plug Attention Avant toute tentative d ajout de cartes PCI hot plug reportez vous au document de r f rence relatif l emplacement des cartes PCI PCI Adapter Placement Reference fourni avec les unit s centrales qui g rent les unit s hot plug pour d terminer si votre carte peut tre connect e chaud Reportez vous aux instructions d installation et de retrait des cartes dans la documentation de votre u
116. vie du fichier wtmp courant Elle affiche galement un nombre d cimal correspondant la dur e globale correspondante Si aucun utilisateur n est indiqu dans la commande la liste inclut tous les utilisateurs qui se sont connect s pendant la dur e de vie de wtmp 14 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Affichage de l utilisation de l espace disque Vous pouvez afficher des informations sur l utilisation de l espace disque avec la commande accitmerg Pr requis La commande acctmerg requiert un fichier d entr e au format dacct comptabilit disque C est la commande dodisk qui collecte les enregistrements comptables concern s Ajouter une entr e pour la commande dodisk dans un fichier crontabs est une tape de la proc dure d crite Mise en uvre d un syst me de comptabilit page 14 2 Proc dure Pour afficher les donn es sur l utilisation de l espace disque entrez acctmerg al 2 13 h lt var adm acct nite dacct Cette commande affiche les enregistrements comptables des disques y compris le nombre de blocs de 1 Ko utilis s par chaque utilisateur Remarque acctmerg op re toujours sa lecture dans un fichier d entr e standard et peut en lire 9 suppl mentaires Si vous n exploitez pas les entr es par tube dans la commande vous devez les r acheminer depuis un fichier le reste des fichiers pouvant tre sp cifi sans r acheminement Comptabi
117. vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g n rales fournies pour cet attribut Densit Le tableau ci apr s pr sente le type de cartouche et les valeurs de densit d cimal et hexad cimal pris en charge par l unit de bande IBM 12 000 Mo 4 mm Lors d une op ration de restauration lecture l unit r gle automatiquement la densit sur celle de l criture Lors d une op ration de sauvegarde criture vous devez r gler la densit sur celle de la cartouche de donn es que vous utilisez 21 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Cartouches de Capacit native Capacit des Valeur de Valeur de donn es prises donn es densit densit en charge compress es Web based hexad cimale System Manager ou SMIT DDS3 12 0 Go 24 0 Go Remarque Si vous demandez une capacit native non prise en charge pour la cartouche de donn es l unit utilise la puissance de traitement maximale prise en charge pour la cartouche charg e dans l unit Compression de donn es La compression r elle d pend du type de donn es crites voir le tableau ci dessus Un rapport de compression de 2 1 est adopt pour cette capacit des donn es compress es Attributs valeur fixe Reportez vous aux informations g n rales fournies pour cet attribut Attributs pour unit s de bande 1 4 pouce 13 000 Mo auto
118. vous voulez qu une cl priv e soit cr e sur le serveur auquel elle appartient et qu elle ne soit jamais transf r e par r seau ou disquette sur d autres syst mes Dans ce sc nario chaque serveur est configur s par ment Le processus doit tre r p t sur chaque serveur Avant d appliquer ce sc nario vous devez configurer votre CA en suivant l tape 1 du sc nario A Le sc nario C implique les t ches suivantes 1 Obtenir les certificats sign s de votre CA o A OO N Cr er les cl s priv es des serveurs et les demandes de certificat Importer les certificats dans les fichiers de cl s priv es Installer la cl priv sur le serveur Copier le fichier de cl s publiques SMpubkr class dans tous les serveurs et clients Cr er une cl priv e et une demande de certificat pour votre serveur Web based System Manager Sur le serveur connectez vous localement en tant que root et lancez le Web based System Manager Les applications de configuration de s curit serveur Web based System Manager ne sont pas accessibles si vous n tes pas connect s en tant que root ou si vous ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le conteneur Syst me et cherchez l objet de configuration de s curit S curit Serveur Dans le menu objet pour S curit Serveur s lectionnez Cr ation cl s priv es et demandes de certificat ser
119. 0 6 Un contr leur de type large peut g rer 15 unit s par bus SCSI adresses SCSI de 0 15 except 7 En associant ces informations avec celles affich es par la commande pr c dente laborez la liste des adresses SCSI libres sur chaque contr leur Utilisez par exemple la pr sentation ci apr s Position of SCSI controller Unassigned SCSI addresses Adapter slot 1 3 Ar 15 36 Adapter slot 2 07 1 3 Ay 5 6 Built into system planar Oro 2p 3y Ar SG Adapter slot 3 external O be 2 8 4 5 6y 8 9 10 11 12 13 14 15 Adapter slot 3 internal DAT 2 635 4 Sy 6 ds g Tor 11 12 13 14 15 Remarque 7 est l ID SCSI par d faut des cartes SCSI Cette valeur peut tre modifi e pour la plupart des contr leurs d E S SCSI pris en charge 4 S lectionnez une adresse SCSI libre sur un des contr leurs et pour usage ult rieur notez la ainsi que l emplacement du contr leur Installation initiale Si l unit est install e en m me temps que le nouveau syst me vous pouvez identifier les unit s affect es aux contr leurs d E S SCSI l aide du document About Your Machine livr avec l unit centrale Remarque Le r sultat est faux lorsque des contr leurs ont t ajout s entre la sortie 1 d usine du syst me et son installation initiale Recherchez les adresses SCSI affect es des unit s SCSI sur les contr leurs SCSI dans la liste des unit s internes Voici un extrait du d
120. 00 Base TX Ethernet 4 ports La carte PCI 10 100 Base TX Ethernet 4 ports comporte quatre ports Ethernet que vous devez d configurer individuellement avant de retirer la carte Cartes ATM 1 enti Available 1N 00 IBM 4 Port 10 100 Base TX Ethernet PCI Adapter ent2 Available 1N 08 IBM 4 Port 10 100 Base TX Ethernet PCI Adapter ent3 Available 1N 10 IBM 4 Port 10 100 Base TX Ethernet PCI Adapter ent4 Available 1N 18 IBM 4 Port 10 100 Base TX Ethernet PCI Adapter 3 4 Tapez Isslot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques Tapez smit 1sdenet pour afficher la liste de toutes les unit s de la sous classe PCI Un message similaire l exemple suivant s affiche 23100020 Port 1 23100020 Port 2 23100020 Port 3 23100020 Port 4 RS p ris Fermez toutes les applications faisant appel la carte que vous d configurez Tapez netstat i pour afficher une liste de toutes les interfaces configur es et d terminer si votre interface est configur e pour TCP IP Un r sultat similaire l exemple suivant s affiche Name Mtu Network Address Ipkts Jlerrs Opkts Oerrs Coll 100 16896 link l 076 0 118 0 0 100 16896 127 LEO OST 076 0 118 0 0 100 16896 1 076 0 118 0 0 ero 1492 link 2 8 0 5a b8 b ec L5T 0 405 11 0 tro 1492 19 13 97 19 13 97 106 151 0 405 11 0 ato 9180 link 3 0 4 ac ad e0 ad 0 0 0 0 0 ato 9180 6 6 6 6 6 6 5 0 0 0
121. 1 Pour une suppression d finitive supprimez toutes les informations relatives l utilisateur Pour plus de d tails reportez vous Gestion des utilisateurs et des groupes page 4 1 3 R cup rez sa cl syst me 4 Supprimez ou r affectez tous ses fichiers Au besoin affichez en la liste avec la commande find Annulez tout travail at qu il a planifi Il peut avoir planifi terme un programme pr judiciable pour le syst me lanc par at AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Base TCB L administrateur syst me doit valuer quel point s curiser un programme en prenant en compte la valeur des ressources de donn es du syst me et en d cidant du degr de s curit n cessaire pour un programme installer avec des privil ges V rification de TCB Ex cutez la commande tcbck pour lancer l audit de la s curit de la base TCB La s curit du syst me d exploitation est compromise d s lors que les fichiers TCB ne sont pas suffisamment prot g s ou que les fichiers de configuration n ont pas de valeurs s res La commande tcbck lance un audit du fichier etc security sysck cfg en le lisant Ce fichier comporte une description de tous les fichiers TCB et de configuration et de toutes les commandes s curis es Remarque Si l option Inst base info s curis e n a pas t s lectionn e au cours de l installation la commande tcbck est d sactiv e P
122. 1 Cannot open message catalog s Maximum number of catalogs already open 1 2 File s not executable 2 1 Message d Set d not found En affichant le contenu du catalogue de messages par ce biais vous trouvez les num ros d ID des messages affect s au fichier source de messages msgerrs par la commande mkcatdefs pour remplacer les ID symboliques Les ID symboliques ne sont pas des r f rences faciles exploiter pour la commande dspmsg tandis que la commande dspcat ex cut e comme indiqu fournit les ID n c ssaires NLS 10 5 Voici un script shell simple appel runtest qui illustre l emploi de la commande dspmsg if x test test else else dspmsg msgerrs cat s 1 2 s NOT EXECUTABLE test exit Remarque Si vous n utilisez pas le chemin d acc s complet comme dans les exemples pr c dents veillez d finir correctement la variable NLSPATH pour que la commande dspcat recherche le catalogue dans le bon r pertoire La cat gorie LC_MESSAGES ou la valeur de la variable LANG affecte aussi le chemin d acc s au r pertoire 10 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D finition de NLS pour les unit s NLS se sert de la configuration de l environnement local pour d finir son environnement Celle ci d pend des besoins de l utilisateur en mati re de traitement des donn es et de langue eux m mes d terminants quant aux besoins des unit s d entr e sort
123. 14 26 Comptabilit syst me 14 1 Mise en uvre d un syst me de comptabilit Pr requis Vous devez tre utilisateur racine Proc dure Les diff rentes tapes de mise en uvre d un syst me de comptabilit sont d crites succinctement Pour plus de d tails reportez vous aux commandes et fichiers mentionn s dans cette proc dure 1 Ex cutez comme suit la commande nulladm pour v rifier que chaque fichier est dot des autorisations ad quates lecture r et criture w pour le groupe et le propri taire du fichier et uniquement lecture pour les autres utilisateurs usr sbin acct nulladm wtmp pacct Mettez le fichier etc acct holidays jour pour y int grer les horaires principaux et le planning annuel des vacances Remarque Le fichier peut comporter des lignes de commentaires du moment qu elles sont pr c d es d un ast risque l Pour d finir les horaires principaux renseignez les trois zones de quatre chiffres de la premi re ligne de donn es la premi re qui n est pas une ligne de commentaire sur la base d une horloge de 24 heures Ces zones d finissent dans l ordre l ann e en cours le d but des horaires principaux hhmm la fin des horaires principaux hhmm Pour minuit vous pouvez indiquer indiff remment 0000 ou 2400 Par exemple pour des horaires principaux de 8 17 heures pendant l ann e 1995 entrez 1984 0800 1700 m Pour d finir
124. 2 5 5 volumes logiques bruts d finition 5 25 volumes physiques affichage de la configuration 5 4 ajout un groupe de volumes 5 2 configuration d un disque 5 9 cr ation partir d une unit de disque disponible 5 12 migration du contenu 5 13 W Web based System Manager 15 1 autonome 15 2 configuration 15 2 ex cution 15 2 installation 15 2 client serveur 15 4 activation d sactivation 15 6 configuration 15 4 ex cution 15 5 installation 15 4 s curit 15 7 activation 15 20 configuration 15 7 ex cution 15 21 installation 15 7 r solution d incidents 15 23 SMGate activation 15 21 X X Open vi Y Yellow Pages vii Index X 5 X 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Vos remarques sur ce document Technical publication remark form Titre Title Bull AIX 4 3 Guide de gestion du syst me Syst me d exploitation et unit s Ne R f rence Reference N 86 F2 99HX 04 Date Dated Mai 2000 ERREURS DETECTEES ERRORS IN PUBLICATION AMELIORATIONS SUGGEREES SUGGESTIONS FOR IMPROVEMENT TO PUBLICATION Vos remarques et suggestions seront examin es attentivement Si vous d sirez une r ponse crite veuillez indiquer ci apr s votre adresse postale compl te Your comments will be promptly investigated by qualified technical personnel and action will be taken as required If you require a written reply please furnish your c
125. 3 CST 1992 D marrage et arr t du syst me 1 11 Modification du niveau d ex cution Cette proc dure d crit les deux m thodes de modification du niveau d ex cution selon que le syst me est multi utilisateur ou non Au premier d marrage du syst me le niveau pris en compte est celui d fini dans la rubrique initdefault du fichier etc inittab ce niveau est le m me tant que le syst me ne re oit pas de signal lui signifiant un changement Voici les diff rents niveaux d ex cution 0 9 Quand la commande init passe aux niveaux 0 9 elle tue l ensemble des processus des niveaux en cours et lance tout processus associ aux nouveaux niveaux d ex cution 0 1 R serv un usage ult rieur 2 Niveau d ex cution par d faut 3 9 A d finir en fonction des souhaits des utilisateurs a b c Quand init passe au niveau a b ou c elle ne tue pas les processus des niveaux en cours et lance ceux associ s aux nouveaux niveaux Q q Indiquez la commande init de retraiter le fichier etc inittab comme suit Syst mes multi utilisateur 1 V rifiez dans le fichier etc inittab si le niveau d ex cution souhait est compatible avec les processus en cours Assurez vous notamment que le processus getty est activ tous les niveaux d ex cution ce processus est en effet particuli rement important puisqu il contr le l acc s la ligne de terminal de la console syst me et des autres connexions Signalez aux u
126. 4 4 Si l unit de disque est en cause v rifiez si l adressage fonctionne Trois m thodes sont possibles via le raccourci Web based System Manager wsm devices via le raccourci smit Isattrd Via la commande Isdev pour rechercher le disque en cause sur la sortie par exemple lsdev C d disque S a 5 Sile disque est adressable reformatez le apr s avoir not les secteurs d fectueux Reportez vous Reformatage d une unit de disque 6 Si la carte contr leur ou un autre composant mat riel est l origine du probl me essayez d y rem dier en rempla ant la carte en question Syst mes de fichiers6 15 Reformatage d une unit de disque Pr requis Proc dure Les unit s de disque ont des parties amovibles plateaux rotatifs t tes de lecture criture se d pla ant sur les plateaux Le formatage initial du disque commence au d but de la zone o les t tes peuvent crire Sur la plupart des unit s il s agit g n ralement de la premi re zone inscriptible au milieu du disque Au premier formatage le disque est neuf et ses composants n ont pratiquement pas servi Au fur et mesure de l exploitation du disque le m canisme de lecture criture tend d river du format d origine parce qu il ne s aligne plus sur le m me point de d part Si le d calage devient trop important les t tes de lecture ne peuvent plus lire les donn es stock es et un reformatage est
127. 4 Suppression d articles 1 15 Arr t du syst me 1 16 Arr t sans r amor age 1 17 Conditions pr alables 1 17 Proc dure uen ue Rite ne ab tre be ste le 1 17 Arr t en mode mono utilisateur 1 18 Afr t d UrQeNC sose reni nsabhn en spnna sonate andre 1 19 Chapitre 2 Protection du syst me 2 1 Configuration et maintenance de la s curit syst me 2 2 Configuration l installation 2 2 Maintenance p riodique 2 3 Table des mati res iX Ajout d utilisateurs Suppression d utilisateurs Bas TCB oroa hoc bisabrse satire V rification de TCB Commande tcbck Configuration de tebek Contr le d acc s aux ressources prot g es Exploitation des programmes setuid et setgid Utilisation du protocole LDAP du sous syst me de s curit Installation d un sous syst me de s curit exploit par la m thode LDAP d AIX C t clients ares rouen bass os Configuration de l audit Proc dure
128. 6896 1 076 0 118 0 0 tro 1492 link 2 8 0 5a b8 b ec 151 0 405 EL 0 THO 1492 19 13 97 LI T36 151 0 405 11 0 ato 9180 link 3 0 4 ac ad e0 ad 0 0 0 0 0 ato 9180 6 6 6 6 6 6 5 0 0 0 0 0 en0 1500 link 5 0 11 0 66 11 1 212 0 I 0 0 en0 1500 8 8 8 8 8 8 106 22 0 1 0 0 Les cartes de r seau en anneau jeton ne peuvent avoir qu une seule interface Les cartes Ethernet peuvent avoir deux interfaces Les cartes ATM peuvent avoir plusieurs interfaces Pour plus d informations reportez vous la section D configuration des cartes de communication dans le manuel AIX 4 3 System Management Concepts Operating System and Devices 5 Tapez la commande ifconfig appropri e comme illustr dans les exemples suivants pour supprimer l interface dans la liste des interfaces r seau ifconfig en0 detach Pour supprimer l interface Ethernet IEEE 802 3 ifconfig et0 detach Pour supprimer l interface Ethernet standard ifconfig tr0 detach Pour supprimer une interface de r seau en anneau jeton ifconfig at0 detach Pour supprimer une interface ATM Reportez vous la section D configuration des cartes de communication dans le manuel AIX 4 3 System Management Concepts Operating System and Devices pour obtenir une explication de l association entre ces cartes et leurs interfaces 6 Tapez la commande rmdev appropri e comme illustr dans les exemples suivants pour d configurer la carte et conserver sa d finition d unit dans la classe d objets des unit
129. ADRESSE ADDRESS PHONE TELEPHONE FAX E MAIL For Bull Subsidiaries Pour les Filiales Bull Identification For Bull Affiliated Customers Pour les Clients Affili s Bull Customer Code Code Client For Bull Internal Customers Pour les Clients Internes Bull Budgetary Section Section Budg taire For Others Pour les Autres Please ask your Bull representative Merci de demander votre contact Bull BULL ELECTRONICS ANGERS CEDOC 34 Rue du Nid de Pie BP 428 49004 ANGERS CEDEX 01 FRANCE REFERENCE 86 F2 99HX 04 W z es z W 8 Of oz lt L mre wO Ein AW A Utiliser les marques de d coupe pour obtenir les tiquettes Use the cut marks to get the labels E AIX AIX 4 3 Guide de gestion du syst me Syst me d exploitation et unit s 86 F2 99HX 04 E E _ E AIX AIX 4 3 Guide de gestion du syst me Syst me d exploitation et unit s 86 F2 99HX 04 E E E AIX AIX 4 3 Guide de gestion du syst me Syst me d exploitation et unit s 86 F2 99HX 04 E B
130. AIX utilise LDAP pour permettre l authentification distribu e des s curit s ainsi que l acc s aux informations concernant les utilisateurs les groupes et les r les Cette fonctionnalit est destin e tre utilis e dans un environnement en grappe afin de conserver les m mes informations d authentification d utilisateurs de groupes et de r les travers la grappe Une fois la fonction LDAP activ e pour fournir les informations sur les utilisateurs les groupes et les r les la plupart des API de haut niveau des commandes et des outils de gestion du syst me doivent fonctionner de la m me fa on que dans un environnement normal Il existe cependant une restriction la cr ation d un nouvel utilisateur La commande mkuser doit tre ex cut e sur le serveur et la variable d environnement AUTHSTATE du processus appelant doit tre d finie LDAP Il est galement n cessaire que tous les utilisateurs et groupes d finis par d faut sur le syst me restent d finis localement sur les machines client o la fonction LDAP est activ e Ceci permet au moins l utilisateur root de se connecter un syst me client si d ventuels probl mes surviennent sur le serveur Un utilisateur est connu du syst me client comme utilisateur LDAP si l attribut SYSTEM de cet utilisateur est d fini LDAP dans le fichier etc security user Si l attribut SYSTEM est d fini LDAP dans la strophe par d faut ce sont tous les utilisateurs q
131. Ajouter un spaceball mksball Supprimer un spaceball rmsball Tablette s rie Wacom TM wacom_ tablet Ajouter un Wacom mkwacom Supprimer un Wacom mkwacom Tablette s rie 6093 6093_tablet Ajouter un 6093 mk6093 Supprimer un 6093 rm6093 Gestion des terminaux LFT Low Function Terminal Ift Mappes de clavier keymap Liste des mappes de clavier LFT courantes Iskbd Modifier les mappes de clavier au prochain red marrage du syst me chkbd Ecrans display Liste de tous les crans disponibles pour LFT Isdisp D placer le LFT vers un autre cran chdisp Afficher la gestion de l alimentation display pm_ select G n rer un rapport d erreurs errpt Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trcrpt Suivre un cran trace_link Polices font Liste de toutes les polices du syst me Isfont S lectionner la police active au prochain red marrage du syst me chfont Ajouter une police au syst me mkfont SMIT 16 3 e Gestion de l environnement syst me system Arr ter le syst me shutdown Affecter la console chcons Modlifier afficher date heure et le fuseau horaire chtz Gestion de l environnement langue mlang Modifier afficher les caract ristiques du syst me d exploitation chgsys Modifier afficher le nombre d utilisateurs sous licence chlicense Diffusion des messages tous les utilisateurs wall Gestion des journaux du syst me
132. Bull AIX 4 3 Guide de Gestion du Syst me Syst me d exploitation et unit s AIX REFERENCE 86 F2 99HX 04 Bull AIX 4 3 Guide de Gestion du Syst me Syst me d exploitation et unit s AIX Logiciel Mai 2000 BULL ELECTRONICS ANGERS CEDOC 34 Rue du Nid de Pie BP 428 49004 ANGERS CEDEX 01 FRANCE REFERENCE 86 F2 99HX 04 The following copyright notice protects this book under the Copyright laws of the United States and other countries which prohibit such actions as but not limited to copying distributing modifying and making derivative works Copyright Bull S A 1992 2000 Imprim en France Vos suggestions sur la forme et le fond de ce manuel seront les bienvenues Une feuille destin e recevoir vos remarques se trouve la fin de ce document Pour commander d autres exemplaires de ce manuel ou d autres publications techniques Bull veuillez utiliser le bon de commande galement fourni en fin de manuel Marques d pos es Toutes les marques d pos es sont la propri t de leurs titulaires respectifs AIX est une marque d pos e d IBM Corp et est utilis e sous licence UNIX est une marque d pos e licenci e exclusivement par X Open Company Ltd An 2000 Le produit document dans ce manuel est pr t pour l An 2000 La loi du 11 mars 1957 compl t e par la loi du 3 juillet 1985 interdit les copies ou reproductions destin es une utilisation collective Toute repr sen
133. Desktop D marrage arr t du CDE Desktop Activation d sactivation du d marrage automatique Pr r quiS rara n sue Oman Reason D marrage manuel du CDE Desktop Arr t manuel du CDE Desktop Modification des profils du Desktop Ajout suppression d crans et de terminaux CDE Desktop Ajout d un terminal de station X XDMCP Exploitation d une station comme terminal X Ajout d un terminal de station X non XDMCP Suppression d un cran local Ajout d un terminal ASCII ou caract res Personnalisation des crans CDE Desktop D marrage du serveur sur chaque cran D finition d un cran diff rent d ITE D finition d un nom d cran dans Xconfig Gestionnaire de connexion distinct pour chaque cran Script distinct pour chaque cran D finition de variables d environnement l chelle du syst me distinctes pour chaque cran Chapitre 18 Service de biblioth que de documentation Modification de la configuration du Service de biblioth que de documentation Affichage de la configuration courante Documents et index Enregistrement de documents pour la recherche en ligne Suppression ou d sinstallation de documents Mise jour de documents
134. E LOCATION DESCRIPTION ide0 01 00 00 ATA IDE Controller Device idel 01 00 01 ATA IDE Controller Device 2 me chiffre 6 me chiffre n du contr leur n d emplacement de la carte Installation initiale Si l unit est install e durant la configuration initiale du syst me vous pouvez identifier les contr leurs d E S IDE en vous reportant la notice d installation fournie Remarque Le r sultat est faux lorsque des contr leurs ont t ajout s entre la sortie d usine du syst me et son installation initiale D terminez si l unit centrale est quip e d un contr leur d E S IDE int gr la carte principale fourni en standard sur certaines unit s Sur certaines machines il est int gr en standard Ce contr leur est signal dans la notice d installation par une unit IDE interne dot e d un emplacement d pourvu de num ro Phase 2 S lectionner un contr leur et une adresse IDE Apr s avoir identifi les contr leurs IDE reli s l unit centrale s lectionnez le contr leur d E S auquel vous souhaitez connecter une unit Le contr leur choisi doit poss der au moins un param tre IDE non attribu une autre unit D terminez si l unit IDE doit tre configur e comme ma tre ou esclave Si aucune unit n est reli e au contr leur le cavalier IDE doit tre sur la position ma tre sur certaines unit s il est inutile de pr ciser un ID dans une situation de ce type Si une unit
135. IDE est d j connect e il est imp ratif de d terminer le type de l unit Si une unit IDE est d j connect e il est imp ratif de d terminer le type de l unit ATA pour les disques et ATAPI pour les CD ROM et les bandes Si deux unit s ATA et ATAPI sont connect es au m me contr leur IDE la premi re doit tre dot e d un ID ma tre et la seconde d un ID esclave Pour d terminer les unit s IDE reli es un contr leur consultez les informations relatives aux unit s d j connect es aux contr leurs IDE Pour s lectionner un contr leur d E S IDE ainsi qu une adresse IDE qui ne soit pas d j affect e une autre unit deux m thodes sont votre disposition e Utiliser une commande de configuration de logiciel condition que le syst me d exploitation soit install e Utiliser la notice d installation de l unit centrale Cette m thode n est exploitable qu l installation initiale d une nouvelle unit centrale Unit s 20 11 Utilisation d un commande de configuration de logiciel Cette m thode est applicable d s lors que le syst me d exploitation est install 1 Pour obtenir la liste de tous les contr leurs IDE d finis entrez la commande lsdev C s id H Examinez la liste des unit s d j affect es chaque contr leur IDE Sur chaque ligne sont indiqu s le nom logique l tat l emplacement et la description d une unit IDE Le code d emplacement comme
136. IX Installation Guide Sauvegarde et restauration 8 7 Planification des sauvegardes Cette proc dure d crit la cr ation et l exploitation d un script de sauvegarde compl te hebdomadaire et de sauvegarde incr mentale quotidienne des fichiers utilisateur Ce script constitue simplement un mod le adaptez le votre site Pr requis e Avec le script propos la quantit des donn es sauvegarder ne doit pas exc der la capacit de stockage d une seule bande e La bande doit tre charg e dans l unit de sauvegarde avant que cron ne lance le script e V rifiez que l unit est connect e et disponible surtout lorsque l ex cution du script a lieu la nuit Utilisez la commande suivante Isdev C pg pour v rifier que l unit est disponible e Assurez vous que l unit de sauvegarde a t nettoy e r cemment ceci pour pr venir les erreurs e Avant de sauvegarder des syst mes de fichiers susceptibles d tre en cours d exploitation d montez les pour viter de les endommager e V rifiez le syst me de fichiers avant la sauvegarde Utilisez la proc dure V rification des syst mes de fichiers page 6 3 ou lancez la commande fsck Sauvegarde de syst mes de fichiers avec la commande cron Cette proc dure d crit l laboration d un script crontab que vous pouvez inclure la commande cron Ce script sert sauvegarder sur une seule bande et pendant la nuit deux syst mes de fichiers utilisat
137. MIT Changement d environnement de langue raccourci Web based System Manager wsm system application System Re Te Fee Langue d environnement de langue NLS 10 9 Changement de mappe de clavier par d faut NLS permet en outre de sp cifier le clavier compatible avec la langue utilis e Le syst me d exploitation fournit cet effet nombre de mappes de clavier Vous pouvez modifier la mappe de clavier par d faut pour les terminaux LFT avec le raccourci Web based System Manager wsm devices le raccourci SMIT smit chkbd ou la commande chkbd La modification est prise en compte au red marrage du syst me 10 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Commandes et fichiers NLS Pour l internationalisation du syst me NLS fournit plusieurs commandes et fichiers Commande de conversion NLS fournit une base pour l internationalisation dans laquelle les donn es peuvent tre converties d un jeu de codes l autre Pour cette conversion vous pouvez utiliser la commande suivante iconv convertissant le codage des caract res d un sch ma de codage de jeu de codes l autre Commande Input Method Input Method est un ensemble de sous routines traduisant l activation des touches du clavier en cha nes de caract res du jeu de codes d sign par un environnement local Ces sous routines int grent la logique du traitement en entr e et des commandes du clavier Ctrl Alt Maj Verr
138. Management Un ensemble de fichiers de propri t s de Workload Management d finit une configuration du service Vous pouvez cr er plusieurs ensembles de fichiers de propri t s d finissant ainsi diff rentes configurations de gestion de la charge de travail Ces configurations se trouvent dans les sous r pertoires de etc wim Seul l utilisateur racine peut charger les fichiers La commande wlmcentrl qui permet de soumettre le fichier de propri t s de Workload Management et les autres commandes de Workload Management permettent d indiquer un autre nom de r pertoire pour les fichiers de propri t s de Workload Management Vous pouvez ainsi diter les propri t s de Workload Management sans modifier les fichiers de propri t s par d faut de Workload Management Le lien symbolique etc wlm current d signe le r pertoire contenant les fichiers de configuration en cours Ce lien doit tre actualis via la commande wimentrl lorsque vous d marrez Workload Management avec un ensemble donn de fichiers de configuration Les exemples de fichier de configuration fournis avec AIX se trouvent dans le r pertoire letc wim standard D finition des classes Pour d finir enti rement une classe vous devez lui donner un nom Vous pouvez galement d finir sa priorit facultatif dont la valeur par d faut est 0 z ro Ensuite vous devez d finir les limites des ressources m moire et processeur puis les r gles d attribution des classe
139. Management les fichiers classes limits shares et rules sont pris dans le r pertoire d sign par le lien etc wlm current Sinon ces fichiers sont pris dans le r pertoire WLM_ directory et le lien symbolique etc wlm current est actualis afin de d signer le r pertoire WLM directory Les options a et p permettent de d marrer WLM en mode active ou passive ou de passer dynamiquement du mode active passive pendant l ex cution de WLM L option u permet la mise jour dynamique des partages limites valeurs de rang et ou r gles d affectation lorsque WLM tourne en mode active ou passive L option q recherche l tat de WLM en marche ex cut en mode active ex cut en mode passive L option o arr te WLM Affichage de l utilisation des ressources Pour conna tre l utilisation des ressources actuelle par classe utilisez la commande wimstat Cette derni re r pertorie le nom de la classe et le pourcentage de chaque ressource en cours d utilisation par la classe Pour l utilisation des ressources processeur c est l utilisation d croissante calcul e apr s la derni re seconde par le sous programme de transfert qui est indiqu e Commande ps Pour afficher l association de classes en cours pour chaque processus utilisez la commande ps avec l option c Clist Les donn es obtenues par d faut avec la commande ps ne sont pas modifi es Cette option
140. Manager Remarque Le contenu de ce fichier n est pas confidentiel Toutefois le fait de le mettre sur une machine client r v le la CA qui le client fait confiance c est pourquoi l acc s ce fichier sur la machine client doit tre limit En mode applet le client peut faire confiance au serveur pour transmettre ce fichier en m me temps que l applet condition d utiliser le protocole HTTPS Configurer SMGate Le d mon SMGate install avec la s curit serveur Web based System Manager vous permet d ex cuter le Web based System Manager en mode applet s curis sans avoir mettre votre serveur web en configuration de s curit sur chaque syst me g rer Le SMGate sert de gateway SSL entre le browser client et le serveur web local Pour utiliser SMGate vous devez avoir re u le certificat de l autorit de certification dans vos browsers clients 1 Si vous utilisez l autorit de certification interne de Web based System Manager vous pouvez obtenir le certificat en appliquant la proc dure suivante Connectez vous sur la machine CA en mode local en tant que root Lancez le Web based System Manager et ouvrez le conteneur syst me Dans le menu objet pour Autorit de certification s lectionnez Exportation du certificat La bo te de dialogue Exportation du certificat de la CA appara t Saisissez le nom complet du chemin d acc s du fichier o vous voulez que figure le certificat et cliquez
141. Remarque Pour ex cuter la plupart des t ches du tableau suivant vous devez tre utilisateur racine T ches de stockage et de gestion sur des volumes logiques raccourci Web based System Manager wsm lvm application Volumes O T che Raccourci SMIT Commande ou fichier EE d un volume logique Note Ajout d un groupe de volumes Activation d un groupe de smit varyonvg volumes Ajout et activation d un nouveau groupe de volumes Ajout d un disque sans smit extendvg donn es un groupe de volumes existant Ajout d un disque sans donn es un nouveau groupe de volumes Modification du nom du Note2 groupe de volumes smit varyoffvg varyoffvg AncienNomVG 2 exportvg AncienNomVG Smit exportvg Smit importvg 3 importvg Smit mountfs NouveauNomVG mount all Copie d un volume logique sur un nouveau volume logique Note3 Copie d un volume logique sur un volume logique existant de la m me tailleAttn1 5 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s T ches de stockage et de gestion sur des volumes logiques Copie d un volume logique N utilisez pas SMITAtN2 sur un volume logique existant d une taille inf rieure Attn1 Notes Cr ez un volume logique Par exemple mklv y hdX vg00 4 Cr ez un nouveau syst me de fichiers sur un nouveau volume logique Par exemple crfs v jfs d hdX m doc A yes Montez le
142. Utilisez la commande Issre pour afficher l tat d une ressource SRC telle qu un sous syst me ou un groupe de sous syst mes ou un sous serveur Chaque sous syst me peut renvoyer un tat succint o figurent le groupe dont il fait partie ainsi que sont ID processus PID indiquant s il est actif Si un sous syst me n exploite pas la m thode de communication par signaux il peut tre programm pour renvoyer un tat plus long avec des informations suppl mentaires La commande Issrce fournit des indicateurs et des param tres permettant de sp cifier le sous syst me par son nom ou son PID d afficher la liste exhaustive des sous syst mes de demander un tat succint ou plus long et un tat des ressources SRC local ou sur des h tes distants Affichage de l tat des t ches d un sous syst me raccourci Web based System Manager wsm subsystems application Subsystems Affichage de l tat d un smit qssys Issrc s NomSousSyst me sous syst me affiche l tat de tous les smit Isssys Issrc h NomH te a sous syst mes d un h te donn 13 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Rafra chissement d un sous syst me ou d un groupe de sous syst mes Utilisez la commande refresh pour demander une ressource SRC telle qu un sous syst me ou un groupe de sous syst mes de se rafra chir Pr requis e SRC doit tre actif Reportez vous D marrage du SRC
143. V m R pertoire 6 Restaurez partir de son support la sauvegarde du syst me de fichiers dont vous ne d teniez qu une unique copie Reportez vous Restauration de l image de sauvegarde de fichiers utilisateur page 8 10 7 Recr ez les copies miroir des volumes logiques avec la commande mklvcopy comme suit Par exemple mklvcopy mylv 3 hdisk3 Cette commande g n re les copies des donn es l int rieur d un volume logique Dans l exemple une troisi me partition est cr e le volume logique my1v sur haisk3 8 Lancez une synchronisation des donn es miroir sur hdisk2 et hdisk4 comme suit syncvg p hdisk3 La commande syncvg synchronise les copies non actualis es d un volume logique A l issue de cette proc dure tous les syst mes de fichiers miroir sont normalement restaur s et jour C est galement le cas de ceux copie unique dans la mesure o ils ont pu tre sauvegard s L exploitation normale du syst me peut alors reprendre Exemple de reprise sur un incident de disque La reprise sur un incident de disque consiste faire machine arri re c est dire r pertorier les diff rentes tapes de cr ation du groupe de volumes telles qu elles se sont d roul es et les remettre en oeuvre dans le sens inverse Cette technique est illustr e travers l exemple suivant II s agit d un volume logique miroir cr modifi et sur lequel se produit un incident de disque Re
144. Vous pouvez alors avoir acc s au D finition et ex cution de Web based System Manager 15 21 Web based System Manager sur la machine g r e avec URL https lt hostname gt wsm html o lt hostname gt est le nom de la machine distante que vous voulez g rer Dans cette option l applet de Web based System Manager et la cl publique SMpubkr class sont transf r s de mani re s curis e sur la machine g r e du serveur web vers le client e Une autre option est d utiliser le d mon SMGate SMGate est ex cut sur la machine AIX g r e et sert de gateway SSL entre le browser client et le serveur web local SMGate r pond la requ te HTTPS du browser client et cr une connexion SSL avec lui en utilisant la cl priv e et le certificat serveur Web based System Manager Au sein de la machine g r e SMGate cr une connexion non s curis e sur le serveur web local Dans cette option l applet Web based System Manager et la cl publique SMpubkr class sont transf r s de mani re s curis e sur la machine g r e de SMGate au browser client Les communications entre la machine g r e et le client se font par SSL Lorsque vous utilisez un SMGate vous pouvez avoir acc s au Web based System Manager sur la machine g r e avec l URL https lt hostname 9092 wsm html o lt hostname gt est le nom de la machine distante que vous voulez g rer 9092 est le num ro de port par d faut pour SMGate Si vous activez SMG
145. _boot LES DEUX spgated_ both Sous syst me named named Lancer l utilisation du sous syst me named stnamed MAINTENANT stnamed_now 16 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Prochain REDEMARRAGE du syst me stnamed_boot LES DEUX stnamed_both Modifier afficher les caract ristiques du sous syst me named chnamed Isnamed Arr ter l utilisation du sous syst me named spnamed MAINTENANT spnamed_now Prochain REDEMARRAGE du syst me spnamed_boot LES DEUX spnamed_both Sous syst me rwhod rwhod Lancer l utilisation du sous syst me rwhod strwhod MAINTENANT strwhod_ now Prochain REDEMARRAGE du syst me strwhod_boot LES DEUX strwhod_both Arr ter l utilisation du sous syst me rwhod sprwhod MAINTENANT sprwhod_now Prochain REDEMARRAGE du syst me sprwhod_ boot LES DEUX sprwhod_both Sous syst me timed timed Lancer l utilisation du sous syst me timed sttimed MAINTENANT sttimed_now Prochain REDEMARRAGE du syst me sttimed_boot LES DEUX sttimed_both Modifier afficher les caract ristiques du sous syst me timed chtimed Istimed Arr ter l utilisation du sous syst me timed sptimed MAINTENANT sptimed_ now Prochain REDEMARRAGE du syst me sptimed_boot LES DEUX sptimed_both Sous syst me portmap informations uniquement PTY pty Modifier afficher les caract ristiques de pty chgpty Supprimer le pty conserve
146. actuel de toutes les unit s install es sur votre syst me Pour plus d informations sur l utilisation de cette commande reportez vous la section Isdev dans le manuel AIX Commands Reference Volume 3 e La commande drslot pr pare un emplacement hot plug pour le retrait d une carte hot plug Pour plus d informations sur l utilisation de cette commande reportez vous la section drslot dans le manuel AIX Commands Reference Volume 2 Pour en savoir plus sur la manipulation physique d une carte PCI hot plug r f rez vous la documentation de votre unit centrale 20 30 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 21 Unit s de bande Consultez le manuel AIX 4 3 System Management Concepts Operating System and Devices pour de plus amples informations sur les sujets connexes suivants e Attributs des unit s de bande page 21 2 e Fichiers sp ciaux pour unit s de bande page 21 14 Les t ches de base pour les unit s de bande sont pr sent es dans le tableau suivant T ches des unit s de bande Web based System Manager raccourci wsm devices application Devices O T che Raccourci SMIT Commande ou fichier a des unit s de bande Isdev C c tape H d finies Liste des unit s de bande Isdev P c tape F type prises en charge subclass description H Ajout automatique des nouvelles unit s de bande Ajout d une unit de bande smit ad
147. adminDN gt p lt mot de passe administrateur gt suivi de mksecldap c h lt liste des h tes gt d lt AIXtreeDN gt u lt ALL liste des utilisateurs gt a lt adminDN gt p lt mot de passe administrateur gt Pour la version SSL saisissez mksecldap s a lt adminDN gt p lt mot de passe administrateur gt k lt chemin du fichier de cl SSL gt w lt mot de passe du certificat client gt C t client Le module client LDAP doit tre install sur le syst me client LDAP Si la version SSL du module client doit tre install e l ex cution de la commande mksecldap modifie l attribut SYSTEM de l utilisateur LDAP enregistre toutes les informations n cessaires au client pour communiquer avec le serveur et d marre le d mon du syst me client Pour la version non SSL saisissez mksecldap c h lt liste des h tes gt d lt AIXtreeDN gt u lt ALL liste des utilisateurs gt a lt adminDN gt p lt mot de passe administrateur gt Pour la version SSL saisissez mksecldap c h lt liste des h tes gt d lt AIXtreeDN gt u lt ALL liste des utilisateurs gt a lt adminDN gt p lt mot de passe administrateur gt k lt chemin du fichier de cl SSL gt w lt mot de passe du certificat client gt Protection du syst me 2 11 Configuration de l audit Proc dure Voici les diff rentes tapes mettre en uvre pour installer un sous syst me d audit Pour plus de d tails reporte
148. adresse SCSI sur le contr leur 20 5 Phase 3 Installer le mat riel 20 7 Phase 4 Ajouter l unit dans la base personnalis e de configuration 20 7 Phase 5 V rifier le syst me facultatif 20 8 Phase 6 Actualiser la topologie des produits facultatif 20 8 Phase 7 Personnaliser les attributs de l unit facultatif 20 9 Installation des unit s IDE 20 10 PT T QUIS 2 RMS LEE ET I TE ne ES AS 20 10 Phase 1 D terminer le nombre et l emplacement des contr leurs IDE 20 10 Phase 2 S lectionner un contr leur et une adresse IDE 20 11 Phase 3 Installer le mat riel 20 13 Phase 4 Ajouter l unit dans la base personnalis e de configuration 20 13 Phase 5 Personnaliser les attributs de l unit facultatif 20 14 Configuration d une optique de lecture criture 20 15 Pr TEQUIS csie LR EE note rt nt ve nb ne dde A urine 20 15 Gestion des connecteurs hot plug 20 16 Affichage d informations sur les emplacements PCI hot plug 20 17 D configuration des cartes de communication 20 18 D configuration des cartes Ethernet FDDI ATM et de r seau en a
149. ager ODM Overview dans AIX General Programming Concepts Writing and Debugging Programs Pr face v Support AIX pour la sp cification X Open UNIX95 Depuis AIX version 42 le syst me d exploitation est con u pour prendre en charge la sp cification X Open UNIX95 pour la portabilit des syst mes d exploitation bas s sur UNIX Un certain nombre d interfaces dont certaines courantes ont t ajout es ou am lior es pour r pondre cette sp cification Depuis la version 4 2 AIX est encore plus ouvert et portable pour les applications En outre la compatibilit avec les versions ant rieures d AIX est pr serv e Et ceci gr ce la cr ation d une variable d environnement qui permet de d finir l environnement du syst me pour chaque syst me utilisateur ou process Pour conna tre la meilleure fa on de d velopper une application UNIX95 portable reportez vous la sp cification X Open UNIX95 disponible sur CD ROM en m me temps que la copie papier de AIX Commands Reference CEDOC 86 A2 38JX 86 A2 43JX ou en commandant Go Solo How to Implement and Go Solo with the Single Unix Specification qui inclut galement cette sp cification X Open UNIX95 sur CD ROM Bibliographie Il est fait r f rence aux commandes et aux fichiers utilis s dans le syst me d exploitation dans les documents suivants e AIX Commands Reference 86 A2 38JX 86 A2 43JX document de 6 volumes r pertoriant les commandes dans l
150. aille du fichier ne pouvant pas tre r duite une nouvelle fois Si la commande compress ne peut pas r duire la taille du fichier elle choue 8 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Sauvegarde des syst mes de fichiers et fichiers utilisateur Pr requis Il existe trois proc dures de sauvegarde des fichiers et syst mes de fichiers utilisateur le raccourci Web based System Manager wsm fs les raccourcis SMIT smit backfile ou smit backfilesys et la commande backup Pour plus d informations sur la sauvegarde des fichiers utilisateur et des syst mes de fichiers consultez la section Backing Up User Files or File Systems dans le manuel AIX 4 3 System Management Concepts Operating System and Devices e Si vous sauvegardez des syst mes de fichiers par i node susceptibles d tre en cours d exploitation d montez les au pr alable pour pr venir toute incoh rence Attention Toute tentative de sauvegarde d un syst me de fichiers mont g n re un message d avertissement La commande backup poursuit son traitement mais il peut en r sulter des incoh rences dans le syst me de fichiers Cet avertissement ne concerne pas le syst me de fichiers racine Pour pr venir les erreurs assurez vous que l unit de sauvegarde a t nettoy e r cemment Sauvegarde et restauration 8 3 Sauvegarde des syst mes de fichiers et fichiers utilisateur T ches raccourci Web based System Mana
151. arent est d marr en m me temps le cas ch ant Utilisez la commande stopsre pour arr ter une ressource SRC telle qu un sous syst me ou un groupe de sous syst mes ou un sous serveur Voir sremstr pour conna tre la configuration requise pour prendre en charge les demandes SRC distance e Pour d marrer ou arr ter une ressource SRC SRC doit tre actif Ce contr leur est g n ralement d marr lors de l initialisation du syst me Le fichier etc inittab par d faut qui d termine les processus lancer pendant l initialisation contient un enregistrement sur le d mon sremstr SRC Pour v rifier si SRC est activ entrez ps A et rep rez le processus sremstr e L utilisateur ou le processus qui d marre une ressource SRC doit poss der les droits utilisateur racine Le processus initialisant le syst me commande init poss de les droits utilisateur racine e L utilisateur ou le processus qui arr te une ressource SRC doit poss der les droits utilisateur racine D marrage arr t des t ches d un sous syst me raccourci Web based System Manager wsm subsystems application Subsystems O j Raccourci SMIT Commande ou Fichier D marrage d un smit startssys lbin startsre s sous syst me NomSousSyst me OU edit etc inittab Arr t d un sous syst me smit stopssys lbin stopsre s NomSousSyst me SRC et sous syst mes 13 3 Affichage de l tat d un ou de plusieurs sous syst mes
152. ate avec un autre num ro de port pr cisez ce num ro Il y a deux indicateurs de s curit rechercher en cas de fonctionnement en mode applet l indication HTTPS du browser et le message connexion s curis e sur la ligne d tat situ en bas des conteneurs de Web based System Manager En l absence de l un des indicateurs la connexion n est pas totalement s curis e 15 22 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s R solution d incidents dans S curit serveur Web based System Manager Pas d ic ne de s curit dans le conteneur syst me Lorsque vous essayez d utiliser la CA pour cr er des cl s ou signer des demandes de certificat le message acc s CA verrouill SMCa lock appara t Dans la configuration SMGate le browser ne reconna t pas le fichier certificat CA comme un certificat de CA Dans SMGate le browser affiche un message d erreur pour signature non valide Echec de l activation distante s curis e de Web based System Manager D finition et ex cution de Web based System Manager V rifiez que vous tes connect s en tant que root et que Web based System Manager fonctionne sur la machine locale Si vous tes s r qu aucun autre administrateur n est en train d utiliser la CA supprimer le fichier de verrouillage CA lusr websm security SMCa lock V rifiez dans la documentation du serveur web que le type de MIME envoy par le serveur web p
153. ateurs page 2 4 e Suppression d utilisateurs page 2 4 Ne sont pas trait es les r gles concernant e la comptabilit tendue e l audit e la base TCB e les fonctions ACL tendues Reportez vous Audit g n ralit s et Base TCB g n ralit s page 2 5 Configuration l installation A l installation du syst me s lectionnez oui l option Inst base infor s curis e du menu Installation et param tres Laisser cette option sur non pendant l installation oblige r installer par la suite si vous souhaitez une s curit accrue S lectionner oui active le chemin d acc s s curis le shell s curis et la v rification de l int grit du syst me Apr s l installation du syst me d exploitation et des principaux logiciels effectuez les op rations suivantes 1 Pour un syst me avec TCP IP reportez vous aux recommandations indiqu es S curit de TCP IP dans AIX 4 3 Guide d administration communications et r seaux 2 Changez le mot de passe racine d s que vous vous connectez au nouveau syst me 3 Activez la comptabilit minimale selon la proc dure d crite Mise en oeuvre d un syst me de comptabilit page 14 2 Cette proc dure n inclue pas n cessairement la comptabilit disque et impression Ces fonctions g n rent quantit de donn es et ne sont pas essentielles en mati re de s curit 4 Au besoin modifiez les attributs utilisateur par d faut avec
154. ateurs dont l ID utilisateur ou groupe effectif est d fini 0 Les processus avec un ID utilisateur effectif 0 sont des processus r put s utilisateur racine qui peuvent e lire ou crire tout objet e appeler toute fonction syst me e effectuer certains contr les de sous syst me en ex cutant les programmes setuid root Il existe deux types de privil ges pour l administration du syst me le privil ge de la commande su et celui de la commande setuid root Avec la commande su tous les programmes appel s fonctionnent comme des processus utilisateur racine elle permet une gestion souple du syst me mais n est pas particuli rement s re Passer un programme en programme setuid root signifie que le programme appartient un utilisateur racine avec le bit setuid d fini Un programme setuid root offre des fonctions administratives tout utilisateur sans compromettre la s curit le privil ge n est pas directement accord l utilisateur mais est encapsul dans le programme Encapsuler toutes les fonctions administratives n cessaires dans des programmes setuid root n est pas un proc d particuli rement simple mais il est s r du protocole LDAP du sous syst me de s curit Le protocole LDAP Light Directory Access Protocol constitue une m thode standard d acc s aux informations d un r pertoire une base de donn es et leur mise jour de fa on locale ou distante dans un mod le client serveur
155. ateurs poss dant une exp rience moindre voir la commande fsck A ce stade vous pouvez aussi v rifier les syst mes de fichiers tmp et var L unit de tmp est dev hd3 et celle de var dev hd9var 7 Une fois les syst mes de fichiers v rifi s mettez le s lecteur en position normale et r amorcez le syst me AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Montage d montage d un syst me de fichiers Cette proc dure d crit comment monter et d monter les syst mes de fichiers locaux et distants Le montage met les syst mes de fichiers les fichiers les r pertoires les unit s et les fichiers sp ciaux disposition de l utilisateur au niveau voulu de l arborescence de fichiers Le montage est l unique moyen d acc s utilisateur un syst me de fichiers Pr requis V rifiez le syst me de fichiers avant le montage en utilisant la proc dure V rification des syst mes de fichiers page 6 3 ou en lan ant la commande fsck T ches de montage d montage d un syst me de fichiers raccourci Web based System Manager wsm fs application File Systems OU Raccourci SMIT Montage d un JFS D montage d un syst me de fichiers sur disque fixe D montage d un syst me de fichiers sur disque amovible Remarque Si un utilisateur ou un processus a ouvert un fichier du syst me de fichiers le d montage ne peut aboutir La commande fuser vous indique l utilisateur ou le process
156. ation de l index dans le manuel AIX General Programming Concepts Writing and Debugging Programs pour de plus amples informations D placement de documents Ne d placez pas les documents d application qui ont t automatiquement install s avec une application Par exemple ne d placez pas de documentation de base du syst me d exploitation apr s son installation En effet dans ce cas le service de recherche ne pourra pas trouver les documents et des messages d erreur seront g n r s Vous pouvez d placer des documents que vous avez crits et que vous avez index s et enregistr s de fa on manuelle Toutefois lorsque vous d placez un document vous devez indiquer le nouveau chemin du document au service de recherche afin que le service puisse le retrouver La premi re partie du chemin d un document est enregistr e dans la table de registre de l index et la seconde partie dans l index de ce document Il existe deux m thodes pour modifier le chemin d un document selon la partie du chemin que vous devez modifier Pour d terminer la m thode que vous devez utiliser entrez comme racine ou membre du groupe imnadm la commande suivante 1 usr IMNSearch cli imndomap var docsearch indexes l lt nom_index gt o lt nom_index gt est le nom de l index qui contient le document que vous voulez d placer La commande re oit la r ponse suivante Index lt nom index gt lt titre_ index gt documents in lt c
157. ation et unit s Autorisations Liste commandes autorisations Voici la liste des commandes et des autorisations dont elles font usage Pour de plus amples d tails sur chacune de ces commandes consultez la section Understanding Authorizations dans la documention AIX 4 3 System Management Concepts Operating System and Devices CE CE LE 4550 root security GroupAdmin 4550 root security GroupAdmin 2555 root security GroupAdmin pwdadm 4555 root security PasswdManage PasswdAdmin chsec 4550 root security UserAdmin GroupAdmin PasswdAdmin UserAudit 0550 root security PasswdAdmin 4550 root security RoleAdmin R les administratifs 3 3 Gestion des r les sauvegarde et restauration Les utilisateurs d tenteurs des r les sauvegarde et restauration peuvent afficher et modifier n importe quel fichier de n importe quel syst me Cela inclut le mot de passe et les fichiers propres la s curit n accordez ces r les qu des personnes de toute confiance Le conseil ci apr s peut se r v ler utile lorsque vous configurez le syst me pour effectuer sauvegarde et restauration Configuration de la sauvegarde et de la restauration Dans certains environnements client il est imp ratif que l unit d di e la sauvegarde et la restauration de l int gralit du syst me soit prot g e des autres utilisateurs La proc dure ci apr s peut vous aider garantir que la sauvegarde et la restauration du syst me s effectuent
158. ation exportation d un groupe de volumes page 5 16 5 36 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s Reprise sur incident de disque par la fonction de d placement instantan Cette proc dure permet la reprise instantan e lors d un incident de disque Proc dure Ex cutez la proc dure Reprise sur incident de disque page 5 27 Les remarques qui suivent donnent des informations suppl mentaires qui s appliquent aux unit s de disque dot es de la fonction de d placement instantan Remarques 1 Pour d monter des syst mes de fichiers sur un disque utilisez la proc dure Montage d montage d un syst me de fichiers page 6 5 2 Pour ter un disque de son groupe de volumes et du syst me d exploitation utilisez la proc dure Retrait d un disque sans donn es par la fonction de d placement instantan page 5 35 3 Pour remplacer le disque d fectueux la fermeture du syst me n est pas n cessaire Ex cutez les tapes 1 et 2 de la proc dure Ajout d un disque par la fonction de d placement instantan page 5 36 Suivez ensuite la proc dure Configuration d une unit de disque page 5 9 et enfin l tape 4 de la proc dure Apr s ajout du disque reformat ou d un nouveau disque page 5 29 Volumes logiques 5 37 5 38 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 6 Syst mes de fichiers Ce cha
159. ations compl mentaires lors de l ex cution de cette t che s lectionnez le bouton More Info dans le dialogue d cran TaskGuide Proc dure par raccouci SMIT 1 2 3 Tapez smit system l invite du syst me puis appuyez sur Entr e Dans la fen tre Systems Environment s lectionnez Change Show Characteristics of Operating System Ex cutez cette t che l aide de la fen tre de dialogue SMIT Pour plus de d tails lors de l ex cution de cette t che s lectionnez la touche d aide F1 dans la fen tre de dialogue SMIT Proc dure de commandes Utilisez les commandes suivantes pour ex cuter la fonction de Mise hors service dynamique d un processeur La commande chdev permet de modifier les caract ristiques du dispositif sp cifi Pour plus de d tails sur cette commande voir chdev dans A X Commands Reference Volume 1 Si la mise hors service du processeur choue pour une quelconque raison utilisez la commande ha_star pour relancer la proc dure une fois le probl me r solu Pour plus de d tails sur l utilisation de cette commande voir ha_ star dans AIX Commands Reference Volume 2 La commande errpt permet de g n rer un rapport des erreurs consign es dans le journal Pour plus de d tails sur l utilisation de cette commande voir errpt dans AIX Commands Reference Volume 2 9 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 10 NLS Un grand nombre d
160. b based System Manager ou SMIT Avec Web based System Manager Avec SMIT 1 2 Passez en utilisateur racine Sur une ligne de commande entrez wsm system Le conteneur System Environments s ouvre alors Dans la fen tre System Environments cliquez deux fois sur l ic ne Internet Environments Dans le bloc notes cliquez sur l onglet Documentation Server La case d option Local server doit tre d j s lectionn e sur cette page Sous l en t te Location of documents and CGI programs on local server s lectionnez le nouveau logiciel de serveur web Si son nom ne figure pas dans la liste choisissez Other Remarque Si votre logiciel de serveur web est r pertori par nom mais que vous ne l avez pas install l emplacement par d faut sur votre syst me ou si vous avez configur les serveurs pour qu ils utilisent des emplacements non standard pour leurs r pertoires cgi bin ou HTML vous devez s lectionner Other Si vous avez s lectionn Other tapez les chemins d acc s complets des deux r pertoires dans les champs apparaissant sous Other Si vous avez s lectionn l un des progiciels de serveur web par d faut passez directement l tape suivante Dans le champ Server port tout en bas entrez le num ro de port qu utilise le logiciel de serveur web Le port standard par d faut est 80 l exception du serveur Lite NetQuestion qui doit utiliser le port 49213 Cliquez sur OK Le service d
161. bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de marques de fichier tendues de r servation de taille de bloc variable et de compression Attributs pour unit s de bande 4 mm 12 000 Mo autoconfiguration Taille de bloc La capacit de traitement de l IBM 12 000 Mo 4 mm est affect e par la taille de bloc Pour cette unit la taille de bloc minimale recommand e est de 32 Ko Toute valeur inf rieure r duit le d bit des donn es temps de sauvegarde restauration Le tableau ci apr s r pertorie les tailles de bloc recommand es par les commandes AIX Commande AIX Taille de bloc par d faut RECOMMENDATION octets BACKUP 32 Ko ou 51 2 Ko par 32 Ko ou 51 2 Ko selon que d faut la commande Backup est par nom ou pas Aucune modification de l utilisateur n est requise 10 Ko Il y a erreur dans le manuel qui indique une taille de bloc de 512 Ko D finissez le param tre de taille de bloc N64 MKSYSB Voir BACKUP MKSYSB utilise la commande BACKCUP Aucune modification de l utilisateur n est requise n a D finissez le param tre de taille de bloc bs 32K n a D finissez le param tre de taille de bloc C64 Remarque Vous devez conna tre la puissance et la capacit de traitement lorsque vous s lectionnez une taille de bloc Les tailles de bloc r duites affectent les performances mais pas la puissance de traitement M moires tampon Reportez
162. ble reportez vous AIX Version 4 3 Guide de r solution des incidents et r f rences Remarque Si la configuration de la console choue lorsqu un clich doit tre r cup r le syst me s arr te pour r cup rer le clich le syst me doit tre amorc partir d un support amovible Si le clich syst me est inexistant ou d j copi l cran Diagnostic operating instructions s affiche appuyez sur Entr e pour passer au menu Function Selection S lectionnez partir de ce menu les diagnostics ou le mode mono utilisateur option 5 Mode mono utilisateur Pour ex cuter la maintenance en environnement mono utilisateur choisissez cette option option 5 Le syst me continuera s amorcer et se mettre en mode mono utilisateur Elle sert galement la maintenance en mode autonome auquel cas la commande bosboot peut tre ex cut e AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Amor age l issue d une panne syst me Dans certains cas un amor age est n cessaire l issue d une panne qui a provoqu un arr t du syst me dans des conditions anormales Cette proc dure vous indique les principales r gles appliquer lorsque la reprise du syst me n a pas eu lieu apr s une panne Pr requis 1 Une panne syst me ayant provoqu l arr t du syst me dans des conditions anormales 2 Syst me hors tension Proc dure 1 V rifiez les connexions de
163. bs and Queues for System Administrators dans le manuel AIX Guide to Printers and Printing 5 Utilisez la commande rmdev pour rendre la carte indisponible Avertissement N utilisez pas l indicateur d avec la commande rmdev pour les op rations hot plug car il provoquerait la suppression de votre configuration 20 26 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Retrait ou remplacement d une carte PCI hot plug Cette section d crit les proc dures de retrait d une carte PCI hot plug Ces t ches peuvent tre effectu es l aide de Web based System Manager Vous pouvez galement utiliser l interface SMIT ou les commandes syst me Pour r aliser ces t ches connectez vous en tant qu utilisateur root Vous pouvez retirer ou remplacer une carte PCI hot plug dans l unit centrale sans arr ter le syst me d exploitation ni couper l alimentation du syst me Lorsqu une carte est retir e les ressources fournies par cette derni re ne sont plus accessibles au syst me d exploitation et aux applications Lors du remplacement d une carte par une autre carte de m me type les informations de configuration de la premi re sont conserv es et compar es celles de la seconde Le gestionnaire d unit de la carte remplac e doit pouvoir g rer la carte de rechange Pour plus d informations reportez vous la section Gestion des unit s PCI hot plug dans le manuel AIX 4 3 System Management Concep
164. cavalier correspondant l unit ATAPI existante doit donc passer sur la position esclave et celui de la nouvelle unit ATA doit tre r gl sur la position ma tre Si la nouvelle unit est de type ATAPI CD ROM ou bande le cavalier associ devra tre r gl sur la position esclave et en l absence de d finition d un cavalier pour l unit ATA existante celui ci sera r gl sur la position ma tre Installation initiale Si l unit est install e durant la configuration initiale du syst me vous pouvez identifier les contr leurs d E S IDE en vous reportant la notice d installation fournie Remarque Le r sultat est faux lorsque des contr leurs ont t ajout s entre la sortie 1 d usine du syst me et son installation initiale Pour d terminer les unit s IDE affect es des adresses sur les contr leurs IDE reportez vous la section relative aux unit s internes dans la notice d installation de votre machine S lectionnez un contr leur qui n est pas d j connect deux unit s IDE Si une unit est d j reli e au contr leur d terminez le type associ D terminez galement le type d unit installer ATA pour les unit s de disque et ATAPI pour les lecteurs de CD ROM ou de bande 20 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 4 D terminez la position du cavalier IDE pour la nouvelle unit en fonction de la combinaison d unit
165. certs s curit serveur Web based System Manager Sur chaque syst me que vous souhaitez g rer vous pouvez activer l option de s curit que vous voulez Par d faut la s curit est activ e de fa on ce que le syst me g r accepte uniquement les connexions s curis s Vous pouvez activer la s curit de fa on ce que le syst me g r accepte les connexions s curis es ou non en ex cutant la commande wsmserver ssloptional Dans ce mode l utilisateur peut s lectionner depuis le client une option dans la bo te de dialogue de connexion de Web based System Manager pour sp cifier une connexion s curis e ou non Vous pouvez activer la s curit de fa on ce que le syst me g r accepte uniquement les connexions s curis es en ex cutant la commande usr websm bin wsmserver sslalways 15 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Activation SMGate SMGate ne peut tre activ qu une fois le serveur en configuration de s curit car le SMGate utilise la cl priv e du serveur usr websm security SM privkr Pour activer SMGate saisir la commande usr websm bin wsmserver enablehttps Cette commande lance SMGate et ajoute une entr e au fichier letc inittab de fa on ce qu il soit automatiquement activ lors du red marrage du syst me Le port par d faut pour SMGate est 9092 Vous pouvez v rifier dans le fichier letc services que ce port n est pas utilis par u
166. configuration Taille de bloc La taille de bloc par d faut est 512 Les autres valeurs possibles sont 0 pour des blocs de longueur variable et 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues L criture sur une bande 1 4 pouce ne peut tre effectu e qu en d but de bande BOT ou sur bande vierge Si la bande contient des donn es vous ne pouvez craser les donn es qu partir du d but de la bande Pour ajouter des donn es sur une bande non vide et rembobin e vous devez la faire d rouler jusqu la marque de fichier suivante signal e par le syst me lorsqu elle est d tect e par un message d erreur Vous pouvez alors reprendre les op rations d criture Tension Reportez vous aux informations g n rales fournies pour cet attribut Densit Valeurs possibles Valeur Signification 33 QIC 5010 DC 34 QIC 2GB 21 QIC 1000 17 QIC 525 16 QIC 150 15 QIC 120 0 Valeur par d faut QIC 5010 DC Unit s de bandes 21 11 QIC 525 QIC 1000 QIC 5010 DC et QIC 2GB sont les seuls modes qui acceptent une taille de bloc de 1024 Les valeurs par d faut sont 33 pour l attribut densit gale 1 et 34 pour l attribut densit gale 2 Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de marques de fichier tendues
167. ction portant sur le lancement du syst me dans le manuel in the AIX Installation Guide 1 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s R amor age d un syst me en cours d exploitation Il existe deux m thodes d arr t et de r amor age du syst me selon qu un ou plusieurs utilisateurs y sont connect s e Si plusieurs utilisateurs sont connect s au syst me recourez la commande shutdown e Si vous tes le seul utilisateur connect faites appel la commande reboot R amor age des t ches d un syst me en cours d exploitation raccourci Web based System Manager wsm system application System O Raccourci SMIT Commande ou fichier R amor age d un syst me multi utilisateur R amor age d un syst me r amor age suivant mono utilisateur D marrage et arr t du syst me 1 3 Amor age de maintenance partir d un disque Pr requis Proc dure 1 4 L unit doit tre d pourvue de support amor able bande ou CD ROM Pour amorcer une machine en mode maintenance partir d un disque 1 Placez le s lecteur sur le mode maintenance mettez la machine hors tension puis nouveau sous tension ou appuyez sur le bouton jaune L amor age est effectu jusqu au stade de la configuration d une console Au cas o un clich syst me est r cup rer le menu correspondant s affiche sur la console Pour copier le clich sur un support amovi
168. cumentation par d faut ex cutez en mode racine la commande suivante usr bin chdoclang d Pour annuler le param trage d une langue pour une seul utilisateur ex cutez la commande suivante usr bin chdoclang d UID username Par exemple pour annuler la param trage personnel de la langue de l utilisateur fred et r tablir la langue par d faut du syst me ex cutez la commande suivante usr bin chdoclang d fred Service de biblioth que de documentation 18 11 Documents et index Cette section traite des op rations de gestion syst me effectu es sur les documents et les index pour le service de recherche documentaire Enregistrement de documents pour la recherche en ligne Suppression ou d sinstallation de documents Mise jour de documents D placement de documents Protection Enregistrement de documents pour la recherche en ligne Vous ne pouvez pas lire ni effectuer de recherches dans tous les documents du service de biblioth que Pour qu un document soit accessible via le service de biblioth que de documentation deux choses sont essentielles 1 il faut que le document et l index correspondant aient t cr s ou install s sur le serveur de documentation et il faut que le document et l index correspondant aient t enregistr s aupr s du service de biblioth que Il existe deux fa ons d enregistrer des documents 1 Si une application livre des index pr d finis pour ses do
169. cuments vous pouvez enregistrer les index automatiquement lors de leur installation sur le syst me ou 2 Vous pouvez cr er manuellement des index pour les documents se trouvant d j sur le serveur puis les enregistrer manuellement Ci apr s vous est pr sent e la proc dure qui permet d enregistrer un document et de g n rer l index correspondant Au moment d effectuer ces deux t ches reportez vous au chapitre Lorsque vous serez r ellement pr t effectuer Pour cr er un index suivez la proc dure suivante Au moment de g n rer l index reportez vous au chapitre Service de biblioth que de documentation dans le manuel AIX General Programming Concepts Writing and Debugging Programs pour avoir plus de d tails sur les diff rentes tapes de la proc dure 1 Ecrivez votre document en format HTML 2 Cr ez l index relatif votre document 8 Si vous tes un d veloppeur d application qui cr e cet index pour l inclure dans un progiciel installp reportez vous au chapitre Service de biblioth que de documentation dans le manuel AIX General Programming Concepts Writing and Debugging Programs Suivez les tapes d crites pour int grer l index au progiciel d installation et effectuer l enregistrement automatique de vos index pendant le processus de post installation du progiciel Si vous tes administrateur syst me d un serveur de documentation l tape suivante consiste enregistrer les nouveaux index sur le
170. d marrage Pour plus de d tails reportez vous Restauration de l image de sauvegarde de fichiers utilisateur page 8 10 Pour restaurer un syst me de fichiers complet avec le raccourci smit restore vous devez indiquer le r pertoire cible l unit autre que dev rfd0 et le nombre de blocs lire en une seule op ration d entr e 6 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Reprise sur incident de syst me de fichiers d unit de disque ou de contr leur Pr requis Proc dure L alt ration d un syst me de fichiers peut faire suite l alt ration des donn es de l i node ou du superbloc sur la structure du r pertoire du syst me de fichiers L origine peut tre un incident mat riel ou un programme d acc s direct aux donn es de l i node ou du superbloc lui m me endommag Les programmes en assembleur ou en C peuvent crire directement sur le mat riel en passant outre le syst me d exploitation Un sympt me type d un syst me de fichiers alt r est son inaptitude trouver des donn es ou lire crire L unit de disque peut galement avoir des probl mes de lecture criture de mani re intermittente ou permanente Un disque qui met des grincements ou des bruits de grattement est g n ralement sur le point de tomber en panne Toutefois vous ne vous en rendez pas toujours compte quand il est en cours d exploitation C est plut t lorsque vous ne parvenez
171. d placement de l espace de pagination hd6 page 7 4 Espace de pagination et m moire virtuelle 7 1 Ajout activation d un espace de pagination Pour mettre un espace de pagination disposition du syst me d exploitation vous devez ajouter cet espace puis l activer Attention est d conseill d ajouter un espace de pagination des groupes de volume sur disque portable le retrait d un disque avec un espace de pagination actif pouvant provoquer une panne syst me Pour am liorer les performances de la pagination utilisez des espaces de pagination multiples et placezles si possible sur des volumes physiques s par s Toutefois plusieurs espaces de pagination peuvent se trouver sur le m me volume physique Si le syst me n a aucun secret pour vous vous pouvez r partir les espaces de pagination sur les volumes physiques de votre choix La taille ad quate s value souvent au fil d essais et d erreurs Toutefois une r gle courante vise affecter un espace de pagination deux fois plus grand que la RAM Si un message semblable celuici s affiche agrandissez l espace de pagination INIT Paging space is low De m me vous devez agrandir l espace de pagination si un message semblable au suivant s affiche signalant une insuffisance latente de l espace de pagination risquant de mettre fin au programme et ventuellement au syst me d exploitation et pr conisant de sauvegarder le travail en cours You are close t
172. d informations 6 2 ajout 6 2 CD ROM 6 8 d montage 6 5 disques satur s 6 11 groupes d montage 6 6 montage 6 6 intervention sur un syst me endommag 6 14 modification des informations 6 2 montage 6 5 r duction de la taille dans un groupe de volumes racine 5 6 reprise sur incident 6 15 sauvegarde avec des scripts 8 8 sauvegarde des syst mes de fichiers utilisateur 8 3 suppression 6 2 sur support optique de lecture criture 6 8 v rification de l int grit 6 3 syst mes de fichiers CD ROM 6 8 syst mes mono utilisateur modification des niveaux d ex cution 1 12 syst mes multi utilisateur modification des niveaux d ex cution 1 12 T TCB 2 5 traitement miroir 5 3 U unit Configuration d une optique de lecture criture 20 15 installation 20 2 unit optique configuration 20 15 unit s de bande attributs modifiable 21 2 21 4 21 5 21 6 21 7 21 8 21 9 21 10 21 11 21 12 21 13 fichiers sp ciaux 21 14 gestion 21 1 unit s de disque 6 11 6 16 affichage de la liste des syst mes de fichiers 5 5 d montage des syst mes de fichiers d un disque 5 5 incident exemple de reprise 5 30 incident de contr leur reprise 6 15 mise hors tension 5 4 mise sous tension 5 4 obtention d espace disque suppl mentaire 6 17 reprise sur incident 5 27 6 15 retrait de la configuration mise hors tension 5 4 suppression d un disque avec donn es 5 4 suppression d un disque sa
173. de documentation Vous ne pouvez pas lire ni effectuer de recherches sur Internet ni sur tous les documents se trouvant sur votre ordinateur L indexation g n re un exemplaire sp cialement compress du document ou d un ensemble de documents La recherche porte sur cet index et non sur les documents originaux Cette technique permet de gagner beaucoup en performance Lorsque vous recherchez une phrase et que celle ci est trouv e dans l index le service de recherche documentaire affiche une page de r sultats contenant des liens qui permettent de s lectionner et d ouvrir le document o se trouve la phrase Vous pouvez enregistrer vos propres documents HTML dans la biblioth que afin que tous les utilisateurs puissent y acc der et y effectuer des recherches l aide de l application de la biblioth que Dans ce but vous devez indexer vos documents Pour savoir comment ajouter vos propres documents dans la biblioth que reportez vous au chapitre Documents et index A l exception du moteur de recherche de la biblioth que les composants de la biblioth que sont install s dans le syst me d exploitation Avant d utiliser le service de biblioth que vous Service de biblioth que de documentation 18 1 devez le configurer Vous pouvez configurer un ordinateur comme serveur de documentation et y installer des documents Sinon vous pouvez le configurer comme client pouvant obtenir tous ses documents sur un serveur de documentation Dans le
174. de en tapant la commande smsigncert 3 Importer les certificats sign s dans les fichiers de cl s priv es des serveurs Cette phase consiste transf rer les certificats du CA du site A vers le serveur dans le site B Copiez les dans le r pertoire contenant les demandes de certificat et les fichiers de cl s priv es du serveur que vous avez cr s lors de l tape 1 15 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Puis sur le serveur dans le site B s lectionnez dans le menu objet pour S curit serveur Importation des certificats sign s Compl tez les informations suivantes Directory for certificates and private keys Saisissez le r pertoire contenant les certificats sign s et les fichiers de cl s priv es du serveur Puis cliquez sur Mise jour de la liste La liste des serveurs pour lesquels il existe un certificat sign et une cl priv e s affiche alors dans la zone de liste Select one or more servers from the list Pour s lectionner des serveurs individuels cliquez dessus dans la zone de liste Pour s lectionner tous les serveurs r pertori s cliquez sur S lectionner Tout Lorsque vous cliquez sur OK si les fichiers de cl s priv es du serveur ont t cod s au cours de l tape 1 le mot de passe vous sera demand Puis pour chaque serveur S que vous avez s lectionn le certificat S cert est import dans le fichier de cl s priv es S
175. de fa on incorrecte pour les fichiers ou r pertoires faisant partie de cet index INDEX correspond au nom de l index des fichiers d index ou des liens pouvant s y trouver usr docsearch indexes INDEX data usr docsearch indexes INDEX work Assurez vous que tous les droits d acc s sur les fichiers de l index respectent les r gles suivantes Tous les fichiers et r pertoires d index doivent tre lus par l utilisateur imnadm Tous les r pertoires doivent tre ex cutables par l utilisateur imnadm Le r pertoire de travail et tous ses fichiers doivent tre accessibles en criture par l utilisateur imnadm Le r pertoire de travail de l index et les fichiers imnadmtb dat et imniq dat doivent tre accessibles en criture Tous les fichiers et r pertoires de l index doivent d pendre d imnadm comme propri taire et groupe e ds rsit Error EhwSearch 32 The search program reported an unexpected error condition La cause la plus vraisemblable de cette erreur est que les droits d acc s au fichier pour un ou plusieurs index sont mal d finis INDEX correspond au nom de l index des fichiers d index ou des liens pouvant s y trouver usr docsearch indexes INDEX data usr docsearch indexes INDEX work Assurez vous que tous les droits d acc s sur les fichiers de l index respectent les r gles suivantes Tous les fichiers et r pertoires d index doivent tre lus par l utilisateur imnadm
176. de gestion du syst me syst me d exploitation et unit s E message MMJJ active S Erreur wtmperrorMMJJ erreurs wtmpfix voir xtmperrorMMJJ Traitement de fichier active wtmp termin SE message console courrier errors from lectronique acctcon1 log fichier active MMJJ Comptabilit fichier active des temps de connexion termin e ATTENTION fichier active comptabilit d j effectu pour pacctN Relev des fichier active processus termin pour SpacctNMMJJ Relev de tous fichier active les processus termin pour date PROCESS MERGE FEES DISK Fusion de fichier active tacct termin e cr ation de dayacct termin e Fusion des fichier active enregistrement s disque effectu e O pas d honoraires imput s Fusion des fichier active enregistrement s disque effectu e O Pas d enregistreme nt disque ATTENTION fichier active nouvelle cr ation de sum tacct en cours MERGEACCT MERGEACCT on Po CLEANUP CLEANUP lt wrong gt Mise jour de fichier active sum tacct effectu e ATTENTION fichier active nouvelle cr ation de sum cms en cours R capitulatifs fichier active des commandes tablis Comptabilit fichier active du syst me effectu e date Comptabilit console du syst me t
177. de gestion du syst me e Gestion des unit s d entr e graphiques input Clavier keyboard Modifier afficher les caract ristiques du clavier chgkbd Utiliser les mappes de clavier keymap Liste des mappes de clavier courantes Modifier les mappes de clavier au prochain red marrage du syst me chkbd G n rer un rapport d erreurs errpt Suivre le clavier trace _link Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trerpt Souris mouse G n rer un rapport d erreurs errpt Suivre la souris trace _link Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trerpt Rotateurs dials Liste de tous les rotateurs d finis Isdials Ajouter un rotateur makdials Modifier afficher les caract ristiques d un rotateur chdials Supprimer un rotateur rmdials Configurer un rotateur d fini cfgdials 16 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s G n rer un rapport d erreurs errpt Suivre un rotateur trace link Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trerpt Tablette tablet G n rer un rapport d erreurs errpt Suivre un rotateur trace link Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trerpt Spaceball T M spaceball
178. dents peuvent survenir Vous devrez r soudre ces incidents li s notamment la propri t des fichiers et aux droits d acc s Cette section d crit comment r soudre les probl mes associ s e des droits d acc s incorrects e des erreurs de date e des erreurs produites pendant l ex cution de la commande runacci e des mises jour de fichiers de cong s p rim s Pr requis Vous devez tre utilisateur racine ou membre du groupe adm Correction des fichiers de droits d acc s Pour l exploitation du syst me de comptabilit la propri t des fichiers et les droits d acc s doivent tre corrects Le compte adm est propri taire des commandes et scripts de comptabilit except var adm acct accton qui appartient la racine 1 Pour v rifier les droits d acc s avec la commande ls entrez ls l var adm acct rws x 1 adm adm 14628 Mar 19 08 11 var adm acct fiscal rws x 1 adm adm 14628 Mar 19 08 11 var adm acct nite rws x 1 adm adm 14628 Mar 19 08 11 var adm acct sum Au besoin apportez des corrections avec la commande chown Le nombre global de droits d acc s doit tre 755 comprenant tous les droits du propri taire les droits de lecture et d ex cution de tous les autres utilisateurs En outre le r pertoire doit tre prot g contre l criture vis vis des autres utilisateurs Par exemple a Passez dans le r pertoire var adm acct comme suit cd var adm
179. dtpe mkdev c tape t 8mm s sp cifi e par l utilisateur scsi p scsi0 w 4 0 a extfm yes Affichage des Isdev C I rmt0 caract ristiques d une unit Isattr D rmt0 de bande Modification des attributs chdev I rmt0 a d une unit de bande block_size 512 a mode n0 Retrait d une unit de rmdev l rmt0 bande Cr ation d un rapport Reportez vous d erreurs sur une unit de Consignation des erreurs bande dans dans AIX Version 4 3 Guide de r solution des incidents et r f rences Suivi d une unit de bande Reportez vous Lancement de l utilitaire de suivi dans dans AIX Version 4 3 Guide de r solution des incidents et r f rences Remarque rmt 0 est le nom logique d une unit de bande Unit s de bandes 21 1 Attributs des unit s de bande Cette section d crit les attributs modifiables des unit s de bande Vous pouvez les afficher ou les modifier l aide de l application Web based System Manager Devices de SMIT ou de commandes notamment Isattr et chdev Chaque type d unit de bande n utilise qu une partie des attributs Pr sentation g n rale Taille de bloc L attribut taille de bloc indique la taille de bloc utiliser pour la lecture ou l criture d une bande Les donn es sont inscrites sous forme de blocs de donn es d limit s par des espaces interblocs Sur les bandes non format es il est pr f rable d utiliser des b
180. du fichier dans le champ de saisie Fichier contenant la liste des serveurs et cliquez sur Parcourir fichier Vous pourrez s lectionner dans la bo te de dialogue parcourir le fichier contenant la liste des serveurs quelques uns ou tous les serveurs de la liste Organization name Saisissez un nom descriptif qui identifie votre soci t ou organisation ISO country code Saisissez les 2 caract res du code ISO de votre pays ou s lectionnez le dans la liste Location for private key files and certificate requests Saisissez le r pertoire dans lequel vous d sirez que soient contenus les fichiers de cl s priv es du serveur et les demandes de certificat Dans une deuxi me phase vous devrez transf rer les fichiers de demande de certificat la CA pour signature La troisi me tape consiste transf rer nouveau les certificats sign s de la CA vers le r pertoire Length in bits of server keys S lectionner une longueur de cl ce champ s affiche uniquement si le jeu de fichiers sysmgt websm security us est install sur votre syst me Encrypt the server private key files Cette bo te de dialogue cr un fichier de cl s priv es pour chaque serveur que vous avez sp cifi Chaque fichier de cl s priv es contient la cl priv e d un serveur Si une personne vole cette cl elle peut alors pr tendre tre ce serveur c est pourquoi ce fichier doit toujours tre prot g Vous pouvez prot ge
181. du r seau Un syst me terminal X est constitu d un cran d un clavier et d une souris et est exploitable uniquement par le serveur X Les clients y compris CDE Desktop sont exploit s sur un ou plusieurs syst mes h te de r seaux Les sorties client sont dirig es sur le terminal X Utilisez autant que possible des terminaux compatibles avec le protocole XDMCP Pour les t ches de configuration suivantes nombre de configurations sont admises e Ajout d un terminal de station X XDMCP e Ajout d un terminal de station X non XDMCP e Suppression d un cran local e Ajout d un terminal ASCII ou caract res 17 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Ajout d un terminal de station X XDMCP 1 Assurez vous que le gestionnaire de connexion est actif sur h te 2 Activez XDMCP sur le terminal X et dirigez le sur le gestionnaire de connexion correspondant sur l h te XDMCP fournit un m canisme permettant l acc s des terminaux X aux services de connexion partir d un h te sur le r seau En outre il fournit le protocole d change de donn es d authentification entre le terminal X et le gestionnaire de connexion de l h te Pour activer XDMCP reportez vous la documentation de votre terminal Acc s limit un h te par les terminaux X 1 Sile fichier etc dt config Xaccess est inexistant copiez le fichier lusr dt config Xaccess dans le r pertoire etc dt c
182. duct Topology Update a Clients r sidant aux Etats Unis placez cette disquette dans l enveloppe pr timbr e fournie cet effet et postez la b Autres clients placez cette disquette dans l enveloppe fournie cet effet et remettez la votre repr sentant Ne la postez pas Phase 7 Personnaliser les attributs de l unit facultatif Les attributs par d faut sont affect s l unit prise en charge au moment o elle est ajout e la base personnalis e de configuration Ces attributs sont adapt s l exploitation normale de l unit Les modifier suppose que l unit est incompatible ou qu elle est en partie d di e une utilisation sp cifique requ rant de personnaliser certains attributs Par exemple pour crire sur des bandes d une densit plus faible que la densit par d faut l attribut correspondant de l unit de bande doit tre modifi Utilisez le raccourci Web based System Manager wsm devices ou le raccourci SMIT smit dev pour personnaliser les attributs de l unit Unit s 20 9 Installation des unit s IDE Cette section d crit la proc dure d installation des unit s IDE sur votre syst me Cette proc dure d installation est divis e en plusieurs phases que vous devez ex cuter dans l ordre Pr requis e Vous devez disposer du guide op rateur de l unit centrale et du guide d installation de l unit IDE Ils vous indiqueront normalement comment r gler le cavalier appropr
183. duction de l espace de pagination hd6 Remarque 1 Si vous d cidez de r duire hd6 vous devez laisser un espace suffisant dans rootvg pour le logiciel Pour r duire hd6 une r gle empirique consiste laisser autant d espace qu en occupe la m moire physique Pour valuer la m moire physique entrez la commande lsattr E 1 sys0 a realmem 2 Sous AIX version 4 2 1 et ult rieures la taille de hd6 ne doit pas tre inf rieure 32 Mo sous peine de ne pouvoir amorcer le syst me 7 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Cette proc dure part de l hypoth se que hd6 r side sur rootvg lui m me situ sur hdiskO Commencez par cr er un espace de pagination temporaire sur rootvg mkps a n s 20 rootvg Vous obtenez le nom de l espace de pagination paging00 s il n en existe qu un 1 Pour anticiper sur le r amor age ult rieur d sactivez les espaces de pagination hd6 avec la commande chps a n hd6 2 Modifiez l entr e suivante dans le fichier sbin rc boot swapon dev hd6 to swapon dev paging00 3 Changez la d signation de l unit de clich principale paging00 comme suit sysdumpdev P p dev paging00 4 Cr ez une image amor able avec la commande bosboot pour une image disque bosboot d dev hdisk0 a 5 Passez le s lecteur de l unit centrale en mode normal et lancez la commande suivante qui arr te le syst me d exploitation puis le r amorce
184. e La machine devra tre r amorc e lorsque l cran de connexion TTY s affiche On suppose que si l utilisateur ajoute une carte graphique au syst me et que la console syst me est une unit LFT il ne choisit pas l unit TTY comme console syst me b Si la console syst me est une unit TTY la nouvelle carte devient la carte par d faut apr s r amor age Remarque TTY tant la console syst me elle demeure la console syst me 8 Si la console syst me est def 1ft0 apr s r amor age DPMS est d sactiv pour laisser l affichage du texte de s lection de la console syst me pendant un temps ind termin Pour r activer DPMS le syst me doit tre r amorc une deuxi me fois D marrage et arr t du syst me 1 7 Identification des probl mes d amor age Nombre de facteurs peuvent faire chouer l amor age d un syst me e incidents mat riels e bandes ou CD ROM d amor age d fectueux e syst mes de fichiers endommag s e erreurs dans les scripts par exemple dans etc rc boot Au besoin reportez vous Acc s un syst me l issue d un amor age chou page 1 6 Pour plus de d tails reportez vous au manuel AIX Version 4 3 Guide de r solution des incidents et r f rences 1 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Cr ation d images d amor age Une image d amor age est n cessaire pour installer le syst me d exploitation de base et pour acc
185. e dans le navigateur de cet utilisateur ce dernier peut cr er un signet qui le renvoie au serveur L administrateur syst me d un serveur web peut galement cr er une page web qui contient des liens vers tous les divers serveurs de documentation d une organisation Conversion d un syst me client en syst me serveur de documentation Dans ce cas un ordinateur client utilise un serveur de documentation distant pour acc der aux documents Vous voulez convertir cet ordinateur client en serveur de documentation pour que les documents qui y sont stock s puissent tre lus et faire l objet d une recherche de la part des utilisateurs de cet ordinateur ou d utilisateurs distants D sactivation ou d sinstallation du service de biblioth que de documentation Vous pouvez d sactiver provisoirement un serveur ou le d sinstaller de fa on permanente D sactivation temporaire d un serveur Diff rentes techniques sont possibles e Sur le serveur de documentation d sactivez le logiciel de serveur web ou les droits d acc s ce serveur pour tous ou certains utilisateurs Service de biblioth que de documentation 18 5 Remarque Si vous utilisez le logiciel du serveur web Lite NetQuestion celui ci red marre automatiquement chaque fois que vous relancez l ordinateur Pour d sactiver le serveur web Lite NetQuestion jusqu une relance ult rieure tuez le processus httpdlite Pour emp cher le serveur web de d marrer automatiq
186. e dans le syst me de fichiers la pr sence de l espace n cessaire la cr ation de l image d amor age 2 Elle cr e un syst me de fichiers RAM avec la commande mkfs et un fichier prototype 8 Elle appelle la commande mkboot qui fusionne le noyau et le syst me de fichiers RAM en une image d amor age 4 Elle crit l image dans le volume logique d amor age Pour cr er l image sur le volume logique d amor age par d faut du disque dev hdiskoO entrez bosboot a d dev hdisk0O Remarque Si la commande bosboot choue pendant la cr ation d une image d amor age ne r amorcez pas la machine Le probl me devrait se r soudre et la commande aboutir Reportez vous au manuel AIX Version 4 3 Guide de r solution des incidents et r f rences pour plus d informations sur la r solution des incidents d amor age R amorcez le syst me pour ent riner la nouvelle image D marrage et arr t du syst me 1 9 Cr ation d une image d amor age de syst me de fichiers RAM d compress Pour cr er une image d amor age de syst me de fichiers RAM d compress pour le disque Idev hdiskO entrez bosboot a U d dev hdiskO Cr ation d une image d amor age de syst me de fichiers RAM compress Pour cr er une image de syst me de fichiers RAM compress pour l amor age d un r seau Ethernet entrez bosboot ad dev ent et d un r seau en anneau jeton bosboot ad dev tok 1 10
187. e de fichiers Pr requis RER AR PR de ei ne Montage d montage d un groupe de syst mes de fichiers Sauvegarde en ligne d un syst me de fichiers mont Pr requis ER RS AR te dan ne ne Rupture d une relation de miroir de la copie d un syst me de fichiers R int gration d une copie en miroir du syst me de fichiers Exploitation des syst mes de fichiers sur support optique de lecture criture Syst mes de fichiers CD ROM DES Rene ee de a ne Intervention sur les disques satur s BALE TRE 10 BLESSE EE eag Identification des processus en cause Arr t d um processus aires lp n p leu rad baronne 2e di het Restitution de l espace sans mettre fin au processus Intervention sur usr satur Intervention sur un syst me de fichiers utilisateur satur Intervention sur un syst me de fichiers endommag PT T QUIS n aorar rar es a a Han dd le AGE nate Proc dure saate tae Run TR At nt ae entries Table des mati res 5 20 5 20 5 20 5 22 5 22 5 22 5 23 5 23 5 23 5 23 5 25 5 25 5 25 5 27 5 27 5 27 5 27 5 32 5 32 5 33 5 34 5 34 5 34 5 35 5 36 5 37 5 37 6 1 6 7 6 8 6 8 6 8
188. e depuis la ligne de commande en tapant la commande sminstkey Copier le fichier de cl s publiques SMpubkr class dans tous les serveurs et clients Une copie du fichier SMpubkr class faite partir du r pertoire que vous avez sp cifi au cours de l tape 1 doit tre plac dans le r pertoire usr websm codebase de vos serveurs Web based System Manager et clients AIX Remarque Le contenu de ce fichier n est pas confidentiel Toutefois le fait de le mettre sur une machine client pr cise la CA qui le client fait confiance C est pourquoi l acc s ce fichier sur la machine client doit tre limit En mode applet le client peut faire confiance au serveur pour transmettre ce fichier en m me temps que l applet condition d utiliser le protocole HTTPS Sc nario D Utiliser un autre CA Ce sc nario est recommand lorsque vous ne voulez pas utiliser une CA interne de Web based System Manager mais une autre CA interne qui fonctionne peut tre d j sur votre syst me Dans ce sc nario vos demandes de certificat sont sign es par cette autre CA 1 O a A OO ND Cr er les cl s priv es et les demandes de certificat pour vos serveurs Web based System Manager Obtenir les certificats sign s par la CA Importer les certificats sign s dans les fichiers de cl s priv es des serveurs Copier les fichiers de cl s priv es sur tous les serveurs Importer le certificat de la CA dans le fichier de cl
189. e des serveurs est install e dans le fichier usr websm security SM privkr R p ter cette proc dure sur chaque serveur Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande sminstkey 5 Importer le certificat CA dans un fichier de cl s publiques R ceptionnez le certificat auto sign de votre CA voir la documentation de votre CA Copiez le dans un r pertoire du serveur sur lequel vous travaillez 15 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Puis sur le serveur dans le menu objet de S curit serveur s lectionnez Importation du certificat de la CA Compl tez les informations suivantes Directory containing public key ring file Saisissez un nom de r pertoire pour le fichier de cl s publiques SMpubkr class Ce fichier devra tre copi sur tous les serveurs et clients Full path name of CA Certificate file Saisissez le nom du r pertoire contenant le certificat auto sign de votre CA Lorsque vous cliquez sur OK le fichier de cl s publiques SMpubkr class sera crit sur le r pertoire que vous avez sp cifi Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smimpcacert 6 Copier le fichier de cl s publiques dans tous les clients et serveurs Une copie du fichier SMpubkr class doit tre plac e dans le r pertoire lusr websm codebase de tous les serveurs et clients Web based System
190. e documentation de cet ordinateur est maintenant reconfigur pour pouvoir utiliser le nouveau serveur Tous les utilisateurs qui taient connect s au moment de la configuration doivent se d connecter puis se reconnecter pour r activer le service de biblioth que Passez en utilisateur racine Sur une ligne de commande entrez smit web_configure 3 Appuyez sur Entr e Dans l cran de configuration web s lectionnez l option Change Documentation and Search Server Dans l cran Documentation and Search Server s lectionnez local this computer comme emplacement du serveur Dans l cran Web Server Software s affiche s lectionnez List et s lectionnez le logiciel de serveur web que vous utilisez Entrez le chemin d acc s complet des r pertoires et s lectionnez le num ro de port voulu Le port par d faut standard est 80 l exception du serveur Lite NetQuestion qui doit utiliser le port 49213 SMIT va ensuite configurer votre syst me Tout utilisateur Service de biblioth que de documentation 18 9 connect au moment de la configuration doit se d connecter puis se reconnecter pour r activer le service de biblioth que Modification de la langue de la documentation Par d faut lorsqu un utilisateur ouvre la biblioth que l aide de la commande docsearch de l ic ne Documentation Library ou de l ic ne AIX Base Library l application de la biblioth que s affiche dans la langue de l environnement
191. e modification de date depuis la derni re ex cution du syst me de comptabilit 1 Recherchez si vous avez re u une quelconque erreur La commande acctcon1 produit en sortie des messages d erreur que la commande runacct adresse aux groupes adm et racine Par exemple si la commande acctconi doutant d un changement de date ne collecte pas les dur es de connexion adm re oit un message du type Mon Jan 6 11 58 40 CST 1992 acctconl bad times old Tue Jan 7 00 57 14 1992 new Mon Jan 6 11 57 59 1992 acctconl bad times old Tue Jan 7 00 57 14 1992 new Mon Jan 6 11 57 59 1992 O 5 acctconl bad times old Tue Jan 7 00 57 14 1992 new Mon Jan 6 11 57 59 1992 2 Modifez le fichier wtmp comme suit usr sbin acct wtmpfix wtmp La commande wtmpfix recherche dans le fichier wtmp toute incoh rence de date et d horodateur puis corrige tout incident susceptible de faire chouer acctcon1 Toutefois wtmpfix peut tre l origine du glissement de certaines modifications de date Reportez vous Correction des erreurs wtmp page 14 18 3 Lancez la comptabilit imm diatement avant la fermeture ou imm diatement apr s le d marrage du syst me C est ces moments que le risque d entr es erron es est le moindre La commande runacct continuera adresser des messages aux comptes racine et adm tant que vous n aurez pas dit le script runacct trouv la section WTMPFIX et comment la ligne concern e du jour
192. e premier sc nario met en jeu plusieurs files d attente plusieurs imprimantes virtuelles et une imprimante physique Chaque imprimante virtuelle a son propre jeu de codes Les commandes d impression indiquent la file utiliser Ensuite la file d attente sp cifie l imprimante virtuelle et le jeu de codes appropri Dans ce sc nario l utilisateur doit savoir quelle file est associ e quelle imprimante virtuelle et le jeu de code correspondant e Le deuxi me sc nario est semblable au premier ceci pr s que chaque imprimante virtuelle est associ e une imprimante distincte e Le troisi me sc nario fait appel la commande d impression qprt pour sp cifier le jeu de codes Dans ce sc nario il existe plusieurs files d attente et une seule imprimante virtuelle L imprimante virtuelle utilise le jeu de codes h rit par d faut Utilisez la commande qprt assortie des indicateurs P x pour sp cifier la file d attente et le jeu de codes En l absence de P c est la file par d faut qui est utilis e En l absence de x le jeu de codes par d faut pour l imprimante virtuelle est utilis Terminaux LFT Mappes de touches Les terminaux LFT prennent en charge les langues dont les jeux de codes sont mono octets avec des mappes de touches Une mappe de touches LFT traduit l activation d une touche en une cha ne de caract res du jeu de codes Les mappes de touches disponibles sont r pertori es dans le r pertoire usr lib n
193. e recherche est d sactiv e pour emp cher les recherches L utilisateur sera incapable d op rer des recherches dans les index car le serveur web ne permettra pas l ouverture d un formulaire de recherche Ce niveau de s curit est d fini l aide des fonctions d administration de votre logiciel de serveur web pour d sactiver une autorisation de l utilisateur utiliser le serveur web Reportez vous la documentation accompagnant votre serveur web pour savoir comment configurer le logiciel de ce dernier pour emp cher certains utilisateurs d y acc der 18 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Pr cisions Droits d acc s de l administrateur pour le service de recherche Seuls le groupe d utilisateurs racine et les membres de l administration IMN imnadm ont le droit d ex cuter des t ches administratives pour le Service de biblioth que de documentation T ches qui incluent notamment la cr ation d index de documents l enregistrement d index et l annulation de leur enregistrement Pour permettre d autres utilisateurs d effectuer ces t ches ajoutez les au groupe imnadm l aide d un des outils d administration AIX Remarque Ils pourront alors lire le contenu de tous les index se trouvant sur le syst me Pour plus de d tails reportez vous Protection page 18 16 Cr ation d applications de biblioth que personnalis es Lorsque vous ouvrez l application de la biblioth
194. e s curit serveur Web based System Manager ne sont pas accessibles si vous n tes pas connect s en tant que root ou si vous ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le conteneur Syst me et cherchez l objet de configuration de s curit Autorit de certification Dans le menu objet de Autorit de certification s lectionnez Signature des certificats Compl tez les informations suivantes Directory for certificate requests Saisissez le nom du r pertoire contenant les demandes de certificat Puis cliquez sur Mise jour de la liste La liste des demandes de certificat s affiche alors dans la zone de liste Select certificate requests to sign Pour s lectionner les demandes de certificat individuel cliquez dessus dans la zone de liste Pour s lectionner toutes les demandes de certificat r pertori es cliquez sur S lectionner tout Certificate Expiration Date Apr s la date d expiration vous devrez r p ter ce processus pour cr er de nouveaux fichiers de cl s priv es pour tous vos serveurs Vous pouvez changer cette date ou accepter la valeur par d faut Lorsque vous cliquez sur OK un fichier de certificat S cert est cr pour chaque serveur S que vous avez s lectionn Les certificats sont crits dans le r pertoire contenant les demandes de certificat Vous pouvez effectuer cette t che depuis la ligne de comman
195. e serveur de documentation qu ils souhaitent utiliser les utilisateurs peuvent suivre l une des deux proc dures suivantes e Modification du serveur de documentation par d faut personnel e Acc s manuel un serveur de documentation 18 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Modification du serveur de documentation par d faut personnel Le serveur de documentation par d faut d un utilisateur est le serveur de documentation utilis lors du d marrage du Service de biblioth que de documentation Les administrateurs syst me d finissent un serveur par d faut pour tous les utilisateurs connect s un syst me Tout utilisateur qui ne souhaite pas utiliser ce serveur par d faut peut d finir un autre serveur de documentation par d faut personnel Pour ce faire il faut proc der comme suit 1 Ins rer les deux lignes suivantes dans le fichier profile du r pertoire de travail export DOCUMENT _ SERVER MACHINE NAME lt servername gt export DOCUMENT _SERVER_PORT lt portnumber gt 2 Remplacer lt servername gt par le nom de l ordinateur de recherche documentaire voulu 3 Remplacer lt portnumber gt par le num ro du port utilis par le serveur web sur le serveur Il s agit en g n ral du port 80 l exception du serveur web Lite NetQuestion qui doit utiliser le port 49213 4 Se d connecter puis se reconnecter pour que les modifications deviennent
196. e variables d finissent l environnement de la langue du syst me Elles sont regroup es avec les commandes fichiers et autres outils les prenant en charge dans un programme appel National Language Support NLS Les sujets trait s dans ce chapitre sont les suivants e Modification de l environnement local page 10 2 e Cr ation d un interclassement page 10 3 e Exploitation de la commande iconv page 10 4 e Exploitation de Message Facility page 10 5 e NLS pour les unit s g n ralit s page 10 7 e Changement d environnement de langue page 10 9 e Changement de mappe de clavier par d faut page 10 10 e Commandes et fichiers NLS page 10 11 NLS 10 1 Modification de l environnement local Modification de l environnement NLS Dans le cadre de la modification de l environnement NLS vous pouvez utiliser l application Web based System Manager Users ou l interface SMIT pour e modifier l environnement de la langue par d faut e modifier la mappe du clavier au red marrage suivant du syst me e g rer les polices e convertir le jeu de codes des catalogues de messages e convertir le jeu de codes des fichiers texte plat sans structure hi rarchique Vous pouvez galement d finir la mappe du jeu de codes d un terminal avec la commande setmaps Pour de plus amples explications consultez la section National Language Support Overview dans le manuel AIX 4 3 System Management Concepts Operating System
197. eb based System Manager 15 3 Web based System Manager client serveur Web based System Manager Les applications peuvent galement tre ex cut es en mode client serveur Dans ce mode la machine AIX est le serveur d un client graphique du r seau Le serveur Web based System Manager ne n cessite pas de terminal graphique Installation de Web based System Manager client serveur Installation du serveur Les jeux de fichiers permettant l ex cution des applications Web based System Manager en mode autonome permettent galement l ex cution de Web based System Manager en mode client serveur En outre la configuration du serveur Web based System Manager doit pr voir son lancement par la commande inetd lors de la connexion d un client Il s agit de la configuration par d faut Installation du client Web based System Manager tant crit en Java un client Web based System Manager peut tre toute machine quip e d une machine virtuelle Java 1 1 2 une machine disposant d un browser prenant en charge le client Web based System Manager Java 1 1 2 peut tre une autre machine AIX avec terminal graphique ou un PC Deux possibilit s s offrent aux clients Web based System Manager un client applet dans un browser et une application client AIX e Applets Un client Web based System Manager peut tre ex cut en tant qu applet dans un browser ou en tant qu application Java autonome Aucune installation n est n cessaire l ex
198. ect un lien est d fini avec la page de lancement HTML du serveur web de Web based System Manager L URL par d faut de la page de lancement de Web based System Manager esthttp nom machine gt wsm html1 L URL r el peut varier Si l URL par d faut ne fonctionne pas consultez le propri taire de la machine Le serveur Web based System Manager est d marr automatiquement lorsqu une application applet ou distante fait une tentative de connexion Application distante e Depuis la ligne de commande Une application Web based System Manager sur une machine peut servir g rer un D finition et ex cution de Web based System Manager 15 5 serveur Web based System Manager sur une autre machine Pour d marrer Web based System Manager pour g rer une machine distante entrez wsm host lt nomh te gt port lt num port gt Une bo te de connexion s affiche dans laquelle vous devez entrer le nom du compte et le mot de passe de la machine distante Si la connexion r ussit vous devez voir le conteneur de lancement de Web based System Manager du serveur Web based System Manager sp cifi par le param tre nomh te e A partir du bureau i Cliquez sur l ic ne du Gestionnaire d applications j Cliquez sur l ic ne System_Admin k Pour g rer une autre machine que la v tre cliquez sur l ic ne Remote Launch Pad l Entrez le nom de la machine que vous souhaitez g rer m Dans la fen tre de login entrez vo
199. ection 14 17 Index X 1 erreurs wtmp correction 14 18 fichier de cong s mise jour 14 24 incident correction 14 9 probl mes correction d erreurs runacct 14 20 correction des erreurs de date 14 20 corrections des fichiers de droits d acc s 14 19 mise jour d un fichier de cong s p rim rapports 14 4 fiscal 14 5 mensuels 14 5 quotidiens 14 4 synth se des enregistrements 14 7 utilisation du CPU affichage 14 13 configuration groupes de volumes contenu 5 4 groupes de volumes liste 5 4 volumes logiques 5 4 volumes physiques contenu 5 4 volumes physiques liste 5 4 Connecteurs hot plug gestion 20 16 contr le d acc s g n ralit s 2 9 contr le d acc s direct 2 9 contr le d criture 5 3 contr le des processus 11 1 Contr leur de ressources syst me d marrage 13 2 D date et heure d finition 9 2 d mon sremstr 13 2 d placement instantan 5 33 5 34 5 35 5 36 5 37 disque amovible gestion 5 33 disque dur 5 9 disques 5 9 configuration 5 9 Disquette Product Topology Update 20 8 E environnement de langue modification 10 9 environnement local modification 10 2 environnement syst me date et heure 9 2 message du jour 9 3 mise hors service dynamique d un processeur erreurs tacct correction 14 17 erreurs wtmp correction 14 18 espace de pagination activation 7 2 ajout 7 2 d placement 7 4 mise disposition activation 7 2 modification de la
200. effectives A partir du moment o un utilisateur place ces deux lignes dans son fichier profile toute modification apport e par l administrateur syst me aux param tres par d faut du syst me sera nulle Pour revenir aux valeurs par d faut il faut supprimer les deux lignes du profil se d connecter puis se reconnecter Acc s manuel un serveur de documentation Lorsque des utilisateurs ne veulent pas modifier leur serveur de documentation par d faut mais veulent utiliser les documents d un autre serveur de documentation ils peuvent entrer ce qui suit dans le champ d emplacement d adresse URL de leur navigateur http lt nom serveur gt lt num ro_port gt cgi bin ds_form L application de la biblioth que du serveur de documentation dont le nom est indiqu dans l URL s ouvre alors dans le navigateur Le lt num ro_port gt ne doit tre sp cifi que si le port est diff rent de 80 80 est le num ro de port standard de la plupart des serveurs web l exception du serveur web Lite NetQuestion qui utilise le port 49213 Par exemple si un utilisateur veut rechercher les documents du serveur hinson lequel utilise le port standard 80 il doit sp cifier l adresse URL suivante http hinson cgi bin ds_form Une application de biblioth que s ouvre alors dans son navigateur et affiche les documents enregistr s sur le serveur hinson Une fois que l application de la biblioth que d un serveur de documentation s ouvr
201. elle les clients Web based System Manager font confiance La cl priv e et le certificat serveur sont m moris es dans le fichier de cl s priv es du serveur usr websm security SM privkr Le client Web based System Manager dispose d un fichier de cl s publiques SMpubkr class qui contient les certificats de l autorit de certification qui il fait confiance Il s agit d un fichier class qui peut tre utilis pour les modes application et applet En mode applet fonctionnement partir du browser le client doit tre assur que l applet fichiers class re u par le browser provient du bon serveur Le fichier de cl s publiques SMpubkr class se trouve sur le serveur et est transf r au client avec le reste des fichiers applet class car le browser ne permet pas aux applets de lire des fichiers locaux Pour l authentification de l metteur et l int grit de ces fichiers le client doit utiliser les capacit s SSL du browser et contacter le serveur uniquement via le protocole HTTPS HTTPS II est possible d utiliser la capacit SSL du serveur web sur chaque machine g r e ou d utiliser le d mon SMGate install avec la s curit serveur Web based System Manager SMGate sert de gateway SSL entre le browser client et le serveur web Les proc dures et proc d s suivants relatifs la s curit sont d taill s dans ce chapitre e Installation s curit serveur Web based System Manager e Configuration s curi
202. ement du contr leur IDE int gr Au besoin reportez vous au guide de l op rateur Arr tez l unit centrale avec la commande shutdown apr s avoir mis fin toutes les applications en cours Pour l arr t imm diat du syst me sans en informer les utilisateurs utilisez la commande shutdown F Patientez jusqu l affichage du message Arr t effectif ou d un message similaire 3 Mettez l unit centrale et toutes les unit s raccord es hors tension 4 D branchez l unit centrale et toutes les unit s raccord es 5 Effectuez les connexions physiques indiqu es dans la proc dure d crite dans le guide de l op rateur Remarque Ne remettez pas l unit centrale sous tension Passez la phase suivante Phase 4 Ajouter l unit dans la base personnalis e de configuration Cette phase vise d clarer l unit au syst me Au d marrage de l unit centrale le syst me d exploitation lit la configuration courante et d tecte toute nouvelle unit Un enregistrement avec les attributs par d faut est ins r dans la base de donfiguration personnalis e Si l unit est en cours d installation sur une nouvelle unit centrale le syst me d exploitation doit tre install Au besoin reportez vous au guide d installation du syst me d exploitation Pour ajouter une unit dans la base Branchez sur le secteur l unit centrale et les unit s raccord es 2 Mettez les unit s raccord es sous tensi
203. emplacement de la contr leur int gr la carte syst me ne carte comportant pas de num ro d emplacement L exemple suivant est le r sultat de la commande 1scfg 1 vscsi Une carte A SCSI 2 Fast Wide ou SCSI 2 Fast Wide est situ e l emplacement de carte 8 La liste indique la pr sence de deux bus un interne et un externe vscsi0 est connect au bus interne ceci est indiqu par le sixi me chiffre du code d emplacement 0 vscsil est connect au bus externe ceci est indiqu par le sixi me chiffre du code d emplacement 1 DEVICE LOCATION DESCRIPTION vscsi0 00 03 00 SCSI I O Controller Protocol Device vscsil 00 03 01 SCSI I O Controller Protocol Device 1 signifie que l unit est connect e au bus fast wide externe et 0 que l unit est raccord e au bus interne 20 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Installation initiale Si l unit est install e en m me temps que le nouveau syst me consultez le document About Your Machine pour identifier les contr leurs d E S SCSI de la machine Remarque Le r sultat est faux lorsque des contr leurs ont t ajout s entre la sortie d usine du syst me et son installation initiale 1 Recherchez les contr leurs d E S SCSI install s des emplacements de carte dans la liste des cartes int gr es du document About Your Machine Voici un extrait du document titre d exemple Slot Adapters Type
204. ent Arr t des t ches automatiques CDE Desktop raccourci Web based System Manager wsm system application System _O T che o Raccourci SMIT Commande ou fichier e du SEE smit dtconfig dtconfig e automatique du Desktop D sactivation du d marrage smit dtconfig dtconfig d automatique du Desktop Remarque Apr s ex cution de la t che red marrez la machine D marrage manuel du CDE Desktop Vous pouvez d marrer CDE Desktop manuellement D marrage manuel du gestionnaire de connexion 1 Connectez vous en tant qu utilisateur racine 2 Sur la ligne de commande entrez usr dt bin dtlogin daemon L cran Desktop Login s affiche Quand vous vous connectez vous d marrez une session Desktop Arr t manuel du CDE Desktop Vous pouvez arr ter CDE Desktop manuellement Arr t manuel du gestionnaire de connexion Quand vous arr tez manuellement le gestionnaire de connexion tous les serveurs X et les sessions Desktop d marr s par les gestionnaires de connexion sont arr t s 1 Ouvrez une fen tre d mulation de terminal et connectez vous en tant qu utilisateur racine 2 Acc dez l ID processus du gestionnaire de connexion cat var dt Xpid 8 Arr tez le gestionnaire de connexion kill term id processus 17 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Modification des profils du Desktop Quand un utilisateur se connecte au Desktop la lecture du fichier d envi
205. ermin e SE message console courrier Erreur tat lectronique incorrect fichier v rifiez ETAT active MMJJ Comptabilit syst me 14 23 Remarque Le label lt wrong gt ne repr sente pas un tat proprement parler Il signifie un tat diff rent de l tat correct inscrit dans le fichier d tat lusr adm acct nite statefile Destinataires des messages console Unit dev console mail Message adress aux comptes root et adm fichier active Fichier usr adm acct nite active activeMMDD Fichier usr adm acct nite active MMJJ STATE Etat courant dans le fichier lusr adm acct nite statefile fd2log Tout autre message d erreur MMJJ repr sente le mois suivi du jour par exemple 0102 2 janvier Voici un exemple une erreur irr m diable pendant l ex cution du processus CONNECT le 2 janvier provoque la cr ation du fichier active0102 contenant le message d erreur wimperrMMDD Fichier lusr adm acct nite wtmperrorMMyJ SE message signifie un message d erreur standard par exemple HAKXEXEXE ACCT ERRORS see active0102 FAX K4kXEX Mise jour d un fichier de cong s p rim La commande acctcon1 d marr e partir de la commande runacct adresse un courrier aux comptes root et adm quand le fichier usr lib acct holidays est p rim Le fichier de cong s est p rim quand les derniers cong s de la liste sont chus ou quand l ann e est coul e Pour le met
206. erminez le nombre de contr leurs IDE raccord s l unit centrale et leur emplacement Un contr leur IDE peut correspondre un emplacement de carte ou tre int gr la carte syst me principale Veuillez noter que les cartes IDE sont quip es de deux contr leurs IDE bus IDE Ce sont donc deux contr leurs IDE qui sont situ s un emplacement de carte ou int gr s la carte syst me principale Pour obtenir ces informations e Utilisation d un commande de configuration de logiciel Utilisez une commande de configuration de logiciel ceci condition que le syst me d exploitation soit install e Consultez la notice d installation de l unit centrale Cette m thode n est exploitable qu l installation initiale d une nouvelle unit centrale 20 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Utilisation d un commande de configuration de logiciel Cette m thode est applicable d s lors que le syst me d exploitation est install Pour obtenir la liste des contr leurs d E S IDE pr sents sur le syst me entrez lscfg Ll ide Examinez la liste affich e Dans l exemple suivant qui pr sente le r sultat de la commande Iscfg l ide deux contr leurs d E S IDE sont r pertori s ide0 et ide1 sont situ s sur la carte syst me principale L indicateur de la carte syst me principale est le deuxi me chiffre du code d emplacement ici valeur 1 DEVIC
207. ers acc s brut disque brut ou volume logique Retenez surtout ce qui suit e Pour d finir et d clarer l unit au syst me d exploitation utilisez la commande ad quate mklv pour un volume logique avec laquelle vous cr ez dev rNomLV et dev NomLV par exemple dev rhax et dev nax e Indiquez l application le fichier d unit sp ciale en blocs ou en caract res selon le cas L application s associera cette unit pour les op rations d ouverture de lecture d criture etc Attention Chaque volume logique est dot d un bloc de contr le LVCB situ dans les premiers 512 octets Les donn es commencent partir du second bloc de 512 octets Soyez prudent au cours des lectures et des critures directes sur un volume logique brut le LVCB n tant pas prot g contre l acc s du volume logique brut Si le LVCB est cras les commandes destin es sa mise jour n aboutiront pas et g n reront un avertissement Dans ce cas le volume logique reste exploitable ce type d v nement est acceptable mais non recommand Vous devez ma triser les informations fournies dans les sections suivantes e_ Stockage sur volume logique g n ralit s e Syst mes de fichiers g n ralit s Pour rep rer les partitions physiques disponibles PPs sur lesquels cr er le volume logique brut utilisez le raccourci Web based System Manager wsm Ivm ou le raccourci SMIT comme suit 1 Saisissez smit l
208. ers si le r pertoire correspondant est vide Avec la commande smit rmlv Cette proc dure supprime un syst me de fichers non JFS mont tout volume logique sur lequel il r side la strophe associ e dans le fichier etc filesystems et en option le point de montage r pertoire sur lequel le syst me de fichiers est mont Vous pouvez galement l utiliser pour supprimer un volume logique qui ne comporte pas de syst me de fichiers Si le volume logique ne comporte pas de syst me de fichiers passez directement l tape 3 Attention Cette proc dure d truit toutes les donn es du volume logique 1 D montez le syst me de fichiers qui r side sur le volume logique par exemple comme suit Par exemple umount adam usr local Volumes logiques 5 23 Remarque La commande umount n est pas autoris e sur une unit en cours d exploitation Une unit est en cours d exploitation si un fichier est ouvert ou un r pertoire courant utilisateur charg 2 Entrez le raccourci suivant pour afficher la liste des informations pertinentes concernant vos syst mes de fichiers smit lsfs Une liste partielle suit Name Node Mount Point dev testlv XXX test dev locallv XXX adam usr local Compte tenu des conventions d appellation standard le deuxi me syst me de fichiers de cette liste s appelle adam usr 1local et le volume logique 1oca11v Pour v rifier ce point servez vous du raccourci suivant smit lslv2 3 Pour s
209. es ane ni Asian num in one Ra near 1 5 Acc s un syst me l issue d un amor age chou 1 6 R amor age d un syst me avec carte graphique 1 7 Identification des probl mes d amor age 1 8 Cr ation d images d amor age 1 9 PT T QUIS ane dre Pi ne Mann me e a Sr TAN CURE our ae 1 9 Cr ation d une image d amor age sur un volume logique 1 9 Cr ation d une image d amor age de syst me de fichiers RAM d compress 1 10 Cr ation d une image d amor age de syst me de fichiers RAM compress 1 10 Identification des niveaux d ex cution 1 11 NIVEAU EN COUFS irrena the Late RUE ARE ni a dl M Gr es 1 11 Historique des niveaux d ex cution 1 11 Modification du niveau d ex cution 1 12 Syst mes multi utilisateur 1 12 Syst mes mono utilisateur 1 12 Modification du fichier etc inittab 1 14 Ajout d articles commande mkitab 1 14 Modification d article commande chitab 1 14 Affichage d article s commande Isitab 1 1
210. es applications distribu es aux utilisateurs Il est aussi possible de centraliser la gestion de la s curit de la disponibilit et des changes d informations entre applications Remarque environnement CDE Common Desktop Environment 1 0 d AIX Dans l aide et dans la documentation cet environnement peut tre appel CDE Desktop Desktop AIXwindows Desktop CDE AIX CDE 1 0 ou tout simplement Desktop Les sujets trait s dans ce chapitre sont les suivants e D marrage et arr t du CDE Desktop page 17 2 e Modification des profils du Desktop page 17 3 e _Ajout suppression d crans et de terminaux CDE Desktop page 17 4 e Personnalisation des crans pour CDE Desktop page 17 7 Gestion du CDE Desktop 17 1 D marrage arr t du CDE Desktop Vous pouvez configurer le lancement automatique d CDE Desktop au d marrage du syst me ou lancer CDE Desktop manuellement Pour ex cuter ces t ches vous devez tre utilisateur racine e Activation d sactivation du d marrage automatique page 17 2 e D marrage manuel du CDE Desktop page 17 2 e Arr t manuel du CDE Desktop page 17 2 Activation d sactivation du d marrage automatique Vous pouvez configurer le lancement automatique du CDE Desktop au d marrage du syst me Utilisez pour cela le raccourci Web based System Manager wsm system via SMIT System Management Interface Tool ou d une ligne de commande Pr requis Vous devez tre utilisateur racine Lancem
211. es fichiers inutiles dans tmp et usr tmp Une fr quence hebdomadaire est recommand e Par exemple find tmp type f atime 7 xec rm f find usr tmp type f atime 7 xec rm f 4 Supprimez les lignes de var adm wtmp si vous n en faites aucune exploitation comptable var adm wtmp contenant des articles de modification de dates tant anciennes que nouvelles vous pouvez supprimer les articles obsol tes Au pr alable convertissez wtmp en ASCII car il s agit d un fichier binaire Pour diter var adm wtmp i Convertissez wtmp en ASCII en le nommant wtmp new usr sbin acct fwtmp lt var adm wtmp gt wtmp new j Editez wtmp new pour le raccourcir vi wtmp new k Convertissez wtmp new en format binaire usr sbin acct fwtmp ic lt wtmp new gt var adm wtmp 6 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Intervention sur un syst me de fichiers utilisateur satur Cette proc dure permet de rem dier la saturation d un syst me de fichiers utilisateur 1 Supprimez les fichiers de sauvegarde et les fichiers core Dans l exemple qui suit tous les fichiers bak bak a out core ou ed hup seront supprim s find name bak o name cor o name a out o name o name bak o name ed hup atime 1 mtime 1 type f print xargs e rm f 2 Pour emp cher le disque d tre r guli rement satur ex cutez la
212. es par la fonction de d placement instantan Cette proc dure permet de retirer un disque sans donn es ou avec des donn es que vous ne souhaitez pas conserver Elle efface toutes les donn es du disque 1 D montez tous les syst mes de fichiers des volumes logiques du disque avec la proc dure Montage d montage d un syst me de fichiers page 7 30 2 Retirez le disque de son groupe de volumes puis de la configuration et mettez le hors tension avec la proc dure Retrait d un disque du syst me d exploitation page 0 Quand l op ration aboutit un message indique le num ro du disque concern et de l armoire le contenant 3 Ex cutez les tapes 3 5 de la proc dure Retrait d un disque avec donn es par la fonction de d placement instantan page 5 34 Volumes logiques 5 35 Ajout d un disque par la fonction de d placement instantan Cette proc dure permet de mettre un disque sous tension et de le configurer instantan ment 1 Installez le disque dans un emplacement libre de l armoire Pour plus de d tails reportez vous la section relative l insertion des disques dans DPX 20 ESCALA Dxxx Guide d installation et de maintenance 2 Ex cutez la proc dure Mise sous tension d un disque amovible page 5 4 3 Si le disque ne contient pas de donn es ajoutez un volume physique au groupe de volumes O Si le disque contient des donn es ex cutez la proc dure Import
213. es pour exclure l unit de disque d fectueuse avec la commande reducevg Par exemple reducevg df myvg hdisk3 Cette commande r duit la taille de myvg pour exclure haisk3 Mettez l unit d fectueuse hors tension par le biais du raccourci SMIT smit rmvdsk Affectez la zone CONSERVEZ d finition dans base de donn es la valeur non Mettez ensuite le syst me hors tension pour installer un nouveau disque ou r installer le disque reformat 10 Fermez le syst me comme suit shutdown F La commande shutdown arr te le syst me d exploitation Apr s reformatage du disque Lorsque le disque a t reformat le groupe de volumes d fini sur ce disque n existe plus Si la commande reducevg sur le disque n a pas abouti ou a t omise avant le formatage la proc dure ci apr s permettra de nettoyer les informations VGDA ODM 1 Si un seul disque reformat constituait le groupe de volumes entrez exportvg NomVG Sinon ex cutez la commande varyonvg NomVG Elle g n re un message signalant l absence ou l indisponibilit du disque et r pertorie le disque reformat Notez le PVID indiqu dans le message varyonvg Il appara t sous la forme d une cha ne de 16 caract res situ e entre le nom du disque absent et la mention PVNOTEND hdiskX PVID PVNOTFND Entrez varyonvg f NomVG Le disque s affiche avec la mention PVREMOVED hdiskX PVID PVREMOVED Entrez ensuite reducev
214. es satur s 6 11 J JFS 5 20 JFS syst me de fichiers journalis sur support optique de lecture criture 6 8 X 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s L LC_MESSAGES variable d environnement 10 5 10 6 localedef commande 10 2 LVCB bloc de contr le de volume logique non prot g contre les acc s du volume logique brut 5 25 mappe de clavier changement de la mappe par d faut 10 10 message du jour modification 9 3 message facility commandes liste 10 12 exploitation 10 5 mgraudliting 2 12 mgrsecurity 2 9 mise hors service dynamique d un processeur 9 4 mode mono utilisateur 1 18 mots de passe autorisation de modification 3 1 3 3 N NIS vii niveau d ex cution affichage de l historique 1 11 identification 1 11 modification 1 12 niveau d ex cution syst me 1 11 modification 1 12 NLS 10 7 changement d environnement de langue 10 9 changement de mappe de clavier par d faut 10 10 commandes 10 11 fichiers 10 11 iconv commande utilisation 10 4 interclassement cr ation 10 3 message facility commandes 10 12 exploitation 10 5 modification de l environnement local 10 2 modification de l environnement NLS 10 2 avec localedef 10 2 unit s 10 7 NLSPATH variable d environnement 10 5 10 6 P priorit des processus 11 4 proc dures de reprise acc s un syst me l issue d un amor age chou 1 6 r amor age d
215. eul disque page 5 11 D claration d un disque en tant que volume physique page 5 12 Migration du contenu d un volume physique page 5 13 Importation ou exportation d un groupe de volumes page 5 16 Passage d un groupe de volumes l tat nonquorum page 5 18 Cr ation d un JFS sur un disque d di groupe de volumes utilisateur page 5 20 Modification du nom de volume logique page 5 22 Suppression d un volume logique page 5 23 D finition d un volume logique brut pour une application page 5 25 Reprise sur incident de disque page 5 27 Synchronisation de la base de donn es de configuration des unit s page 5 32 Gestion des disques amovibles page 5 33 Retrait d un disque avec donn es par la fonction de d placement instantan page 5 34 Retrait d un disque sans donn es par la fonction de d placement instantan page 5 35 Ajout d un disque par la fonction de d placement instantan page 5 36 Reprise sur incident de disque par la fonction de d placement instantan page 5 37 Volumes logiques 5 1 Stockage sur volume logique Les tableaux suivants pr sentent un grand nombre de t ches permettant la gestion du stockage sur volume logique Les tableaux regroupent les t ches en deux groupes celles qui concernent les volumes logiques et physiques et celles qui concernent principalement les syst mes de fichiers Les t ches plus complexes sont d crites dans les sections suivantes du chapitre
216. eur home plan et home run du lundi au samedi une nouvelle bande est charg e tous les matins pour la sauvegarde de la nuit suivante La sauvegarde du lundi est int grale niveau 0 celles du mardi au samedi sont incr mentales 1 Pour cr er le script crontab la premi re tape consiste ex cuter la commande crontab e Cette commande ouvre un fichier vierge o indiquer les entr es avec l diteur vi par d faut soumettre cron crontab e 2 L exemple suivant illustre les six zones de crontab la zone 1 o indiquer les minutes la zone 2 l heure sur une base de 24 heures la zone 3 le jour et la zone 4 le mois Les zones 3 et 4 ont un ast risque pour indiquer que le script doit tre ex cut tous les mois le jour sp cifi dans la zone day wk La zone 5 est r serv e au jour de la semaine et la zone 6 est d di e la commande shell en cours min hr day mo mo yr day wk shell command 0 2 x x 1 backup 0 uf dev rmt0 1 home plan Cette ligne de commande suppose une personne sur site pour r pondre aux questions du syst me L indicateur 0 z ro ajout la commande backup signifie le niveau 0 c est dire la sauvegarde int grale L indicateur u met jour l enregistrement de sauvegarde dans le fichier etc dumpdates et f indique le nom de l unit dans l exemple la bande magn tique brute 0 1 Reportez vous la section relative au fichier sp cial rmt dans AIX Files Reference pour
217. eur par d faut est no Elle peut tre bascul e sur yes si l unit accepte la fonction de r servation En cas de doute conservez la valeur no Taille de bloc de longueur variable La valeur par d faut est 0 Les valeurs non nulles sont utilis es sur des unit s QIC Quarter Inch Cartridge Pour plus de pr cisions reportez vous aux informations relatives votre unit de bande D lai entre deux tentatives Cet attribut ne s applique qu aux unit s de bande de type ost D lai de lecture criture Cet attribut ne s applique qu aux unit s de bande de type ost Attributs valeur fixe Pour les unit s de bande d clar es de type ost des valeurs pr d finies non modifiables sont affect es aux attributs de marques de fichier tendues de tension et de compression Unit s de bandes 21 13 Fichiers sp ciaux pour unit s de bande L criture et la lecture de fichiers sur bande se fait l aide de fichiers sp ciaux rmt Plusieurs types de fichiers sp ciaux sont associ s chaque unit de bande connue du syst me d exploitation Ces fichiers sont dev rmt dev rmt 1 dev rmt 2 dev rmt 7 o rmt repr sente le nom logique d une unit de bande par exemple rmt0 ou rmt1 S lectionner l un de ces fichiers sp ciaux revient choisir le mode d ex cution des op rations d E S sur l unit de bande Densit Vous pouvez opter pour une densit gale 1 ou 2 Ces densit s sont d finies dans les att
218. ex cutez la commande fsck Dans l exemple suivant fsck v rifie le syst me de fichiers d mont situ sur l unit dev hd1 fsck dev hdl fsck v rifie la coh rence du syst me de fichiers et rem die aux incoh rences de fa on interactive G n ralement le syst me de fichiers est coh rent et la commande se contente d indiquer le nombre de fichiers de blocs utilis s et de blocs libres Dans le cas contraire la commande fsck signale les incoh rences et vous demande l autorisation d y rem dier La commande fsck n intervient que prudemment en vitant toute action qui provoquerait une perte de donn es valides Toutefois dans certains cas fsck recommande la destruction d un fichier endommag Pour la liste des incoh rences trait es par fsck reportez vous aux informations relatives cette commande 2 Si l endommagement est irr m diable restaurez le syst me de fichiers partir de sa sauvegarde L exemple suivant illustre la restauration d un syst me de fichiers complet sur l unit Idev hd1 Cette op ration d truit et remplace tout syst me de fichiers stock sur cette unit Si les sauvegardes taient incr mentales restaurez les dans l ordre croissant par exemple O 1 2 mkfs dev hd1i mount dev hd1l filesys cd filesys restore r La commande mkfs cr e un syst me de fichiers sur une unit sp cifi e Elle initialise le label du volume le label du syst me de fichiers et le bloc de
219. exemple la proc dure est lanc e le premier jour du mois 5 15 heures du matin Tenez compte du temps de traitement du rapport quand vous indiquez l heure Pour soumettre le fichier cron modifi entrez crontab var spool cron crontabs root Comptabilit syst me 14 3 G n ration de rapports de comptabilit syst me Lorsque la comptabilit est configur e sur le syst me des rapports quotidiens et mensuels sont g n r s Les rapports quotidiens sont g n r s par la commande runacct et les rapports mensuels par monact Rapports comptables quotidiens Pour g n rer un rapport comptable lancez la commande runacct Cette commande r capitule les donn es dans le fichier ASCII var adm acct sum rprtMMDD MMDD pr cise le mois et le jour o le rapport est lanc Ce rapport couvre les points suivants e Rapport quotidien e Rapport quotidien d utilisation e R capitulatif quotidien des commandes e R capitulatif du total mensuel des commandes e Derni re connexion Rapport quotidien La dur e globale indique le temps en minutes inclus dans la p riode comptable g n ralement 1440 minutes si le rapport est lanc toutes les 24 heures La premi re ligne du rapport quotidien indique les heures de d but et de fin de la collecte des donn es une liste des v nements au niveau syst me incluant les mises hors tension les r amor ages et les modifications du niveau d ex cution Le rapport contient les informa
220. ez dans le menu objet menu pour S curit serveur Importation d un certificat sign Compl tez les informations suivantes Directory for certificates and private keys Saisissez le nom du r pertoire contenant le certificat sign et le fichier de cl s priv es du serveur Puis cliquez sur Mise jour de la liste Le serveur s affiche alors dans la zone de liste D finition et ex cution de Web based System Manager 15 15 Select one or more servers from the list Cliquez sur le nom de votre serveur dans la zone de liste Lorsque vous cliquez sur OK si le fichier de cl s priv es du serveur a t cod au cours de l tape 1 le mot de passe vous sera demand Puis le certificat de votre serveur S cert est import dans le fichier de cl s priv es S privk et le fichier de cl s priv es S privkr est cr dans le r pertoire contenant la demande de certificat et le fichier de cl s priv es Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smimpservercert command Installer la cl priv e sur le serveur Dans le menu objet pour S curit serveur s lectionnez Installation du fichier de cl s priv es S lectionnez la source du fichier de cl priv e du serveur Si le fichier de cl est cod le mot de passe vous sera demand La cl priv e du serveur est situ e dans le fichier usr websm security SM privkr Vous pouvez effectuer cette t ch
221. ez ex cuter la commande shutdown pour arr ter le syst me Il s agit d une proc dure d arr t rapide sans notification aux autres utilisateurs Entrez shutdown F et appuyez sur Entr e L indicateur F permet d viter de pr venir les autres utilisateurs ainsi le syst me s arr te le plus rapidement possible D marrage et arr t du syst me 1 19 1 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 2 Protection du syst me Ce chapitre d crit les aspects volu s de la s curit du syst me y compris l audit et l exploitation de la base TCB Trusted Computer Base Les sujets trait s dans ce chapitre sont les suivants e Configuration et maintenance de la s curit syst me page 2 2 e Base TCB g n ralit s page 2 5 e Contr le d acc s aux ressources prot g es page 2 9 e Configuration de l audit page 2 12 Protection du syst me 2 1 Configuration et maintenance de la s curit syst me Les r gles suivantes s adressent aux administrateurs qui mettent en oeuvre et actualisent la s curit de base du syst me Avertissement Chaque environnement d exploitation peut avoir ses propres besoins en mati re de s curit Ceux ci n tant pas forc ment trait s ici II incombe donc l administrateur de les mettre en oeuvre pour assurer la s curit du syst me e Configuration l installation page 2 2 e Maintenance p riodique page 2 3 e Ajout d utilis
222. fectu es par un utilisateur non autoris constituent une violation de la s curit du syst me et sont auditables e valider des op rations dans la base TCB e _authentifier des utilisateurs e acc der au syst me e en modifier la configuration e circonvenir le syst me d audit e initialiser le syst me e installer des programmes e modifier des comptes e transf rer des informations Pour l audit d une activit il est indispensable d identifier la commande ou le process l origine de l v nement et de s assurer que cet v nement est r pertori dans letc security audit events Vous devez ensuite inclure l v nement dans la classe appropri e du fichier etc security audit config ou dans la strophe d objets de letc security audit objects Reportez vous au fichier etc security audit events de votre syst me pour la liste des v nements d audit et les instructions de formatage du suivi Reportez vous la commande auditpr pour une description des formats d v nements d audit criture et exploitation Une fois s lectionn s les v nements soumettre audit regroupez les v nements similaires en classes d audit comme d crit dans la section suivante Ensuite les classes d audit sont affect es aux utilisateurs S lection des classes d audit Vous pouvez simplifier l affectation des v nements d audit aux utilisateurs en regroupant les v nements identiques en ensembles appel s c
223. ficher la dur e globale de connexion de tous les utilisateurs des utilisateurs sp cifi s ou par utilisateur avec la commande ac La commande ac recherchant les informations dans le fichier var adm wtmp ce fichier doit exister S il na pas t cr le message d erreur suivant est renvoy No var adm wtmp En cas de saturation de ce fichier d autres fichiers wtmp sont cr s Pour en afficher les donn es utilisez l indicateur w e Pour afficher les dur es de connexion cumul es de l ensemble des utilisateurs entrez usr sbin acct ac Cette commande affiche un seul nombre d cimal correspondant en minutes la dur e totale de connexion de tous les utilisateurs qui se sont connect s pendant la dur e de vie du fichier wtmp courant Pour afficher la dur e de connexion d un ou plusieurs utilisateurs entrez usr sbin acct ac Utilisateuri Utilisateur2 Cette commande affiche un seul nombre d cimal correspondant en minutes la dur e totale de connexion des utilisateurs sp cifi s qui se sont connect s pendant la dur e de vie du fichier wtmp courant Pour afficher la dur e de connexion d un ou plusieurs utilisateurs sp cifi s et leur dur e globale de connexion entrez usr sbin acct ac p Utilisateurl Utilisateur2 Cette commande affiche un seul nombre d cimal correspondant en minutes la dur e totale de connexion des utilisateurs sp cifi s qui se sont connect s pendant la dur e de
224. fichier etc dt config Xconfig est inexistant copiez le fichier lusr dt config Xconfig dans le r pertoire etc dt config 2 Utilisez les ressources startup reset et setup dans etc dt config Xconfig pour sp cifier un script diff rent par cran qui seront ex cut s la place des fichiers Xstartup Xreset et Xsetup Dtlogin DisplayName sarttup path file Dtlogin DisplayName sarttup path file Dtlogin DisplayName sarttup path file Le script de d marrage est d fini comme racine une fois que l utilisateur s est connect et avant le lancement de la session CDE Desktop Le script etc dt config Xreset peut tre utilis pour inverser la d finition de Xstartup Xreset est ex cut quand l utilisateur se d connecte Exemple Dans Xconfig les lignes suivantes sp cifient diff rents scripts pour les deux crans Dtlogin sysaaa_0 startup etc opt dt Xstartup0 Dtlogin sysaaa_1 startup etc opt dt Xstartupl Dtlogin sysaaa_0 setup etc opt dt Xsetup0 Dtlogin sysaaa_1 setup etc opt dt Xsetupl Dtlogin sysaaa_0 reset etc opt dt Xreset0 Dtlogin sysaaa_1 reset etc opt dt Xreset1 17 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D finition de variables d environnement l chelle du syst me distinctes pour chaque cran 1 Sile fichier etc dt config Xconfig est inexistant copiez le fichier lusr dt config Xconfig dans le r pertoire etc dt config 2 Donnez u
225. fichier de configuration de Web based System Manager prend en charge les param tres suivants port 9090 15 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Configure Web based System Manager en mode Applet Il existe trois configurations possibles de Web based System Manager en mode applet 1 Lorsqu un serveur web est d tect Lotus Domino Go Webserver ou Netscape Web Server Web based System Manager est automatiquement activ en mode applet la fin de l installation lorsque celle ci est effectu e l aide de l Assistant de Configuration Si aucun serveur web n est install le programme d installation vous demande le r pertoire document de votre serveur web Pour lancer l Assistant de Configuration une fois l installation termin e ex cutez configassist dans la ligne de commande L URL par d faut de la page de lancement de Web based System Manager se trouve sur l URL suivant http lt nomh te gt wsm html Si aucun serveur web n est d tect ou livr avec le support serveur web APACHE par exemple la configuration sera requise par l utilisateur si Web based System Manager est utilis en mode applet Il existe deux m thodes de configuration g Appelez l application Web based System Manager System wsm system S lectionnez l ic ne de l environnement Internet Suivez les instructions figurant sur la page Applet de Web based System Manager du bloc notes Web based System Mana
226. g n rale Au besoin reportez vous aux instructions d installation fournies avec les unit s Remarque La proc dure suivante requiert la fermeture du syst me Toutefois la fermeture du syst me n est pas toujours n cessaire Reportez vous aux instructions d installation fournies avec les unit s 1 Mettez fin toutes les applications en cours sur l unit centrale et arr tez le syst me avec la commande shutdown 2 Mettez l unit centrale et toutes les unit s raccord es hors tension 3 D branchez l unit centrale et toutes les unit s raccord es 4 Connectez la nouvelle unit au syst me en vous conformant la proc dure d crite dans le guide d installation 5 Branchez sur le secteur l unit centrale et les unit s raccord es 6 Mettez les unit s raccord es sous tension 7 A la fin des POST autotests la mise sous tension mettez l unit centrale sous tension Le gestionnaire de configuration examine les unit s raccord es et configure toute nouvelle unit avec les attributs par d faut En outre la nouvelle unit est enregistr e dans la base personnalis e des donn es de configuration l tat Available disponible Vous pouvez configurer manuellement une unit avec le raccourci Web based System Manager wsm devices ou avec le raccourci SMIT smit dev pour personnaliser les attributs ou lorsqu il s agit d une unit non prise en charge par le gestionnaire en ce qui concerne sa configura
227. g df NomVG PVID Attention Les volumes logiques d finis sur le disque absent seront supprim s des zones ODM et VGDA des autres disques du groupe de volumes VGN Apr s ajout du disque reformat ou d un nouveau disque Pour viter de r amorcer le syst me apr s le reformatage du disque configurez ce dernier et cr ez l entr e correspondante comme suit cfgmgr mkdev 1 hdisk3 Si vous r amorcez le syst me le disque sera automatiquement reconfigur Ensuite proc dez comme suit 1 Affichez la liste exhaustive des disques avec la commande Isdev Ensuite rep rez le nom du disque que vous venez de connecter Par exemple lsdev C c disque Dans l exemple il porte le nom de l ancien disque d fectueux hdisk3 Volumes logiques 5 29 2 Mettez le disposition du syst me avec la commande chdev chdev 1 hdisk3 a pv yes 3 Ajoutez le ensuite au groupe de volumes avec la commande extendvg comme suit Par exemple extendvg myvg hdisk3 Cette commande augmente la taille du groupe de volumes en ajoutant un ou plusieurs volumes physiques Dans l exemple haisk3 est ajout au groupe myvg 4 Recr ez les volumes logiques copie unique sur le disque avec la commande mklv comme suit Par exemple mklv y 1v00 myvg 1 hdisk3 Ainsi 1v00 est recr sur hdisk3 1 signifie copie unique 5 Recr ez les syst mes de fichiers sur le volume logique avec la commande cr s comme suit crfs v jfs d NomL
228. ger wsm backup application Backups Raccourci SMIT Commande ou fichier Sauvegarde de fichiers smit backfile utilisateur Connectez vous votre compte utilisateur Sauvegarde find print backup ivf dev rmt0 Sauvegarde des syst mes smit backfilesys de fichier utilisateur D montez les syst mes de fichiers que vous pr voyez de sauvegarder Par exemple umount all ou umount home filesys1 V rifiez les syst mes de fichiers comme suit Par exemple fsck home filesys1 Sauvegarde par i node Par exemple backup 5 uf dev rmt0 home libr Restaurez les fichiers l aide de la commande suivante restore t Remarque 1 Si elle g n re un message d erreur la sauvegarde est recommencer 8 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Sauvegarde de l image syst me et des groupes de volumes d finis par l utilisateur Sauvegarde du syst me Les proc dures qui suivent d crivent comment cr er une image installable du syst me Pour plus d informations sur la sauvegarde du syst me consultez la section Backing Up the System Image and User Defined Volume Groups dans le manuel AIX 4 3 System Management Concepts Operating System and Devices Pr requis Avant de sauvegarder le groupe de volumes rootvg e Tout le mat riel doit tre install y compris les unit s externes telles que les unit s de bande et de CD ROM
229. ger System h Configurez Web based System Manager partir de la ligne de commande usr websm bin wsmapplecfg docdir lt chemin d acc s au r pertoire document de votre serveur web gt Exemple pour Lotus Domino Go Webserver usr lpp internet server_root pub Certains serveurs web recherchent des fichiers sp cifiques l environnement local dans les sous r pertoires du r pertoire de plus haut niveau Le programme wsmappletcfg recherche dans le r pertoire document des r pertoires portant le m me nom que les environnements locaux install s pour Web based System Manager S il trouve de tels r pertoires wsmappletcfg lie la version traduite des fichiers html au r pertoire concern Si vous voulez que les fichiers html de plus haut niveau soient param tr s dans la langue de votre choix sp cifiez les 5 caract res correspondant l environnement local voulu par exemple ja_JP dans l option lang lt lang gt lors de l ex cution de wsmappletcfg 8 La troisi me m thode de configuration de Web based System Manager en mode applet consiste utiliser SMIT Dans la ligne de commande saisissez smit web _ based _ system manager Ex cution de Web based System Manager client serveur Applet distant Un serveur Web based System Manager peut galement tre g r partir de toute machine quip e d un browser internet Lorsque Web based System Manager est install sur une machine AIX si un serveur web est d t
230. gin servers S il trouve un nouvel enregistrement dtlogin commence g rer l cran correspondant Si un enregistrement a t supprim il est mis imm diatement fin au processus associ Dans Xservers les lignes suivantes dirigent dtlogin sur deux terminaux non XDMCP pour g rer les sessions ext1 0 NPD200X foreign ext2 0 QCP 19 foreign Gestion du CDE Desktop 17 5 Suppression d un cran local Pour supprimer un cran local supprimez l enregistrement correspondant dans le fichier Xservers du r pertoire usr dt config Ajout d un terminal ASCII ou caract res Une console d affichage de caract res est une configuration sans unit bitmap mode point Ajout d une console ASCII ou caract res sans affichage bitmap 1 Si le fichier etc dt config Xservers est inexistant copiez le fichier lusr dt config Xservers dans le r pertoire etc dt config Si vous devez copier Xaccess dans etc dt config modifiez la ligne Dtlogin servers de letc dt config Xconfig comme suit Dtlogin servers etc dt config Xservers Modifiez dans etc dt config Xservers la ligne qui d marre le serveur X Cela d sactivera le menu Login Option Local local console path X 0 4 Relisez les fichiers de configuration du gestionnaire de connexion Ajout d une console caract res avec affichage bitmap 17 6 1 Si le fichier etc dt config Xservers est inexistant copiez le fichier lusr dt config Xse
231. hase du processus si rootvg n en contient aucun les performances au niveau de l amor age du syst me sont consid rablement affect es Si vous souhaitez que la plus grande partie de l espace de pagination r side sur d autres groupes de volumes le mieux est de r duire hd6 au minimum c est dire une taille gale la m moire physique puis de cr er des espaces plus grands sur les autres groupes de volumes Reportez vous Ajout Activation d un espace de pagination page 7 2 Transf rer l espace de pagination par d faut de hdiskO sur un autre disque du m me groupe de volumes est une proc dure relativement simple qui n oblige pas arr ter et r amorcer le syst me Pour transf rer l espace de pagination par d faut hd6 de hdiskO sur hdisk2 entrez migratepv 1 hd6 hdisk0O hdisk2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 8 Sauvegarde et restauration Ce chapitre pr sente les proc dures suivantes relatives la sauvegarde et la restauration des donn es e Compression des fichiers page 8 2 e Sauvegarde des syst mes de fichiers et fichiers utilisateur page 8 3 e Sauvegarde du syst me page 8 5 e Restauration de l image de sauvegarde de fichiers utilisateur page 8 10 Sauvegarde et restauration 8 1 Compression des fichiers Il existe plusieurs commandes de compression des syst mes de fichiers e La commande backup assortie de l option
232. hemin gt NetQ function completed 18 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Le segment lt chemin gt de cette r ponse vous indique la partie du chemin du document qui est enregistr e dans la table de registre Si vous ne modifiez que les noms des r pertoires qui se trouvent dans le segment lt chemin gt vous pouvez utiliser la premi re des deux m thodes de d placement d crites ci dessous Notez le nom_index le titre_index et le chemin actuel Puis passez l tape suivante pour modifier cette partie du chemin du document Toutefois si vous devez modifier la partie inf rieure du chemin c est dire droite de ce qui est indiqu dans le segment lt chemin gt vous devez mettre l index jour En effet la partie inf rieure du chemin se trouve l int rieur de l index Pour mettre l index jour r f rez vous la section Mise jour de documents et suivez les instructions indiqu es dans cette section R f rez vous galement cette section si vous devez modifier les deux parties du chemin du document Dans les deux cas vous n avez pas effectuer les autres tapes de cette section Pour modifier la partie sup rieure du chemin d un document dans la table de registre saisissez les deux parties de commande suivantes Ces deux parties doivent tre saisies sur une ligne de commande avec un seul espace entre les deux Remarque Vous devez saisir un slash final apr s le
233. hier n est pas confidentiel Toutefois le fait de le mettre sur une machine client r v le la CA qui le client fait confiance C est pourquoi l acc s ce fichier sur la machine client doit tre limit En mode applet le client peut faire confiance au serveur pour transmettre ce fichier en m me temps que l applet condition que le protocole HTTPS soit utilis 4 Copier les fichiers de cl s priv es sur tous les serveurs Chaque fichier de cl s priv es du serveur doit tre install sur le serveur Vous pouvez d placer les fichiers sur leurs cibles de mani re s curis e Deux solutions sont d crites ci apr s le r pertoire partag et la disquette TAR R pertoire partag Mettre tous les fichiers de cl s sur un r pertoire partag ex NFS DFS accessible chaque serveur Remarque Vous devrez avoir choisi de coder les fichiers de cl s priv es des serveurs dans la bo te de dialogue Cr ation des fichiers de cl s priv es des serveurs puisque les fichiers seront transf r s en clair Il est recommand de limiter les droits d acc s au r pertoire partag l administrateur Disquette TAR G n rez une disquette TAR contenant tous les fichiers de cl s priv es du serveur L archive TAR doit comprendre uniquement les noms de fichiers sans les chemins d acc s Pour cela placez les r pertoires dans le r pertoire contenant les fichiers de cl s priv es du serveur et ex cutez la co
234. i 1 Tapez wsm devices apr s l invite du syst me et appuyez sur Enter pour lancer l application Web based System Manager Devices 2 Dans la fen tre Devices s lectionnez l option PCI hot plug Management du menu Device 3 Reportez vous au dialogue d cran PCI Hot Plug Management TaskGuide pour terminer l op ration En cas de besoin vous pouvez acc der l aide de plusieurs fa ons pour obtenir des informations compl mentaires e Dans la fen tre Devices s lectionnez l option Contents du menu Help e S lectionnez le bouton More Info dans le dialogue d cran TaskGuide Proc dure par raccourci SMIT 1 Tapez smit devarpci l invite du syst me et appuyez sur Enter 2 Utilisez les fen tres de dialogue SMIT pour effectuer les t ches Pour obtenir des informations compl mentaires concernant les t ches s lectionnez la touche d aide F1 dans les fen tres de dialogue SMIT Unit s 20 29 Proc dure par commandes Vous pouvez utiliser les commandes suivantes pour afficher des informations sur les emplacements de cartes PCI hot plug et sur les unit s connect es ainsi que pour ajouter une carte PCI hot plug e La commande Isslot affiche une liste de tous les emplacements PCI hot plug accompagn s de leurs caract ristiques Pour plus d informations sur l utilisation de cette commande reportez vous la section Isslot dans le manuel AIX Commands Reference Volume 5 e La commande Isdev affiche l tat
235. i pour configurer l unit IDE en ma tre ou en esclave e Une ID d unit IDE au moins doit rester libre sur une carte IDE du syst me e Pour la mise jour des disquettes de topologie des produits vous avez besoin de la disquette Product Topology System conserv e avec les dossiers importants du syst me et de la disquette Product Topology Update livr e avec l unit e Les interfaces de l unit et des contr leurs IDE doivent tre compatibles e existe deux types de classifications des unit s IDE ATA pour les unit s de disque et ATAPI pour les CD ROM et les d rouleurs de bande Deux unit s maximum peuvent tre connect es chaque contr leur IDE un ma tre et un esclave Le plus souvent un adaptateur IDE est dot de deux contr leurs permettant la connexion de quatre unit s IDE au plus Avec le syst me de c blage appropri vous pouvez relier nimporte laquelle de ces combinaisons d unit s un seul contr leur une unit ATA ma tre une unit ATAPI ma tre deux unit s ATA ma tre et esclave une unit ATA ma tre et une unit ATAPI esclave deux unit s ATAPI ma tre et esclave Vous ne pouvez pas relier les types d unit suivants une unit ATA esclave uniquement une unit ATAPI esclave uniquement une unit ATAPI ma tre et une unit ATA esclave Phase 1 D terminer le nombre et l emplacement des contr leurs IDE D t
236. i s dans le fichier etc security sysck cfg Par exemple la commande suivante enregistre un nouveau programme setuid racine appel usr bin setgroups poss dant un lien nomm usr bin getgroups tcbck a usr bin setgroups links usr bin getgroups Apr s l installation d un programme vous ne savez pas n cessairement quels nouveaux fichiers enregistrer dans etc security sysck cfg La commande suivante permet de les rep rer et de les ajouter tcbck t tree Elle affiche le nom de tout fichier enregisterr dans etc security sysck cfg Suppression d un programme s curis Si vous supprimez un fichier d crit dans etc security sysck cfg vous devez galement supprimer la description de ce fichier Par exemple la suppression du programme etc cvid suivi de la commande tcbck y ALL g n re une erreur le message suivant s affiche 3001 020 Fichier etc cvid introuvable Pour supprimer la description correspondante entrez tcbck d etc cvid Configuration de tcbck La commande tcbck lit le fichier etc security sysck cfg pour d finir quels fichiers sont v rifier Tout programme s curis doit tre d crit dans une strophe du fichier letc security sysck cfg Voici les diff rents attributs de strophe 2 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s class owner group mode links symlinks program acl source nom d un groupe de fichiers Cet attribut
237. ication doit tre pr sent au moment o une r gle de classe est charg e dans le syst me de gestion de la charge Toute modification apport e au fichier de l application apr s le chargement de la r gle d attribution des classes peut ne pas r sulter dans une correspondance Vous pouvez d finir des mod les correspondant un ensemble de chemins d acc s complets en respectant la syntaxe correspondant aux mod les du shell Korn Vous pouvez d finir jusqu 255 r gles de classification automatique Workload Management 12 7 Format des fichiers d attribution des classes Les fichiers devront tre enregistr s dans un sous r pertoire de etc wim que vous aurez pr alablement cr Par exemple vous pouvez cr er un sous r pertoire appel sample _config D finissez le fichier contenant les r gles d attribution des classes letc wlm sample _config rules comme un tableau dont chaque ligne correspond une r gle d attribution La premi re colonne indique le nom de la classe laquelle un processus correspondant tous les attributs des colonnes suivantes est attribu Les colonnes sont s par es par des espaces ou des tabulations Une condition d attribut est repr sent e par une valeur ou une liste de valeurs s par es par des virgules et sans espace e Si l attribut d un processus correspond l une des valeurs de la liste la condition de l attribut est remplie e Si la valeur de l attribut d un process
238. icle s commande Isitab Pour afficher la liste des articles du fichier etc inittab entrez lsitab a puis appuyez sur Entr e Pour afficher un article sp cifique du fichier etc inittab entrez lsitab identificateur puis appuyez sur Entr e Par exemple pour afficher l article relatif tty2 entrez 1sitab tty2 1 14 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s Suppression d articles Pour supprimer un article du fichier etc inittab entrez rmitab identificateur puis appuyez sur Entr e Par exemple pour supprimer l article relatif tty2 entrez rmitab CEy2 D marrage et arr t du syst me 1 15 Arr t du syst me La commande shutdown repr sente le moyen le plus simple et le plus s r d arr ter le syst me d exploitation Par le biais d indicateurs sp cifiques cette commande signal l arr t imminent du syst me aux utilisateurs tue tous les processus en cours d monte les syst mes de fichiers et arr te le syst me Les m thodes suivantes d arr t du syst me sont trait es dans cette section Arr t sans r amor age page 1 17 Arr t en mode mono utilisateur page 1 18 Arr t d urgence page 1 19 1 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Arr t sans r amor age Il existe trois m thodes d arr t du syst me sans r amor age avec le raccourci Web based System Manager le raccourci SMIT ou la commande shutdown
239. ie C est l administrateur syst me qui est responsable de la configuration d unit s conformes avec les environnements locaux utilisateurs Terminaux unit s tty Utilisez la commande setmaps pour d finir la mappe de terminal et de jeu de codes pour un tty ou un pty donn Le format de fichier setmaps d finit le texte du fichier mappe de jeu de codes et du fichier mappe de terminal Le texte d un fichier mappe de jeu de codes d crit ce jeu y compris le type mono octet ou multi octet la taille m moire et cran pour jeux de codes multi octets et les modules convertisseur en option pour faire avancer le flot Le fichier mappe de jeu de codes est situ dans le r pertoire usr lib nls csmap et porte le m me nom que le jeu de codes Les r gles du fichier mappe de terminal associent une expression g n rique une cha ne de remplacement Le syst me d exploitation utilise un fichier mappe d entr e pour mapper les entr es du clavier avec l application et un fichier mappe de sortie pour mapper les sorties de l application avec l affichage Imprimantes Les imprimantes virtuelles h ritent par d faut du jeu de codes des travaux en entr e correspondant l entr e LANG dans le fichier etc environment Un sous syst me d imprimante peut prendre plusieurs imprimantes virtuelles en charge Dans ce cas chacune d elles peut avoir un jeu de codes diff rent Nous vous sugg rons trois sc narios de sous syst me d imprimante e L
240. ie que l unit est ouverte peut tre parce que certaines applications tentent toujours d acc der la carte que vous essayez de retirer ou de remplacer rmdev 1 ent0 Method error usr lib methods ucfgent 0514 062 Cannot perform the requested function because the specified device is busy Pour r soudre le probl me vous devez identifier toutes les applications qui utilisent encore la carte et les fermer Ces applications peuvent tre e TCP IP e SNA e OSI e IPX SPX e NOVELL Netware e Streams e GDLC generic data link control e EEE Ethernet DLC e Tokenring DLC e FDDI DLC Applications TCP IP Toutes les applications TCP IP qui utilisent la couche d interface peuvent tre d tach es avec la commande ifconfig Ainsi les applications qui utilisent TCP IP s arr tent et pr viennent les utilisateurs que l interface ne fonctionne plus Leur ex cution ne reprend qu une fois que vous avez remplac la carte et ex cut la commande ifconfig pour connecter l interface Applications SNA Systems Network Architecture Voici certaines applications SNA susceptibles d utiliser votre carte e DB2 e TXSeries CICS amp Encina e DirectTalk e MQSeries e HCON e ADSM Unit s 20 23 Applications Streams Voici certaines des applications SNA susceptibles d utiliser votre carte e IPX SPX e NOVELL Netware V4 et Novell Netware Services 4 1 e AIX Connections et NetBios Les applications fonctionnant sur des carte
241. iers dans le fichier image data utilis es par la proc dure d installation Pour utiliser la bande cr e suivez les instructions donn es Installation partir d une sauvegarde syst me dans AIX Installation Guide Les options Use Maps et Shrink the File Systems doivent avoir la valeur no Pour que les modifications de taille du volume logique soient prises en compte installez le nouveau syst me via l option Install AIX With Current System Settings Volumes logiques 5 7 12 Une fois l installation termin e r amorcez le syst me en mode normal La r duction du syst me de fichiers est maintenant termin e 13 Si vous poss dez des groupes de volumes utilisateur vous pouvez les importer en proc dant comme suit importvg y NomVG NomPV 14 Montez tous les syst mes de fichiers l aide de la commande mount all Remarque Le message Unit occup e peut s afficher quand un syst mes de fichiers est d j mont N en tenez pas compte 5 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Configuration d une unit de disque Pour configurer un nouveau disque vous avez le choix entre trois m thodes Une fois configur le disque est pr t tre exploit par le syst me Si LVM doit s en servir le disque doit galement tre configur comme volume physique Appliquez la m thode 0 si vous pouvez fermer le syst me et le mettre hors tension avant de connecter le
242. ifier des noms ou des r pertoires alternatifs pour ces fichiers de quotas avec les attributs userquota et groupquota dans le fichier etc filesystems L exemple suivant illustre l activation de quotas utilisateur et groupe dans le syst me de fichiers home avec la commande chfs avec l affectation des fichiers de quotas myquota user etmyquota group chfs a userquota home myquota user a groupquota home myquota group home Dans le fichier etc filesystems l entr e correspondante figurerait sous la forme home dev dev hnal vfs jfs log dev hd8 mount true check true quota userquota groupquota userquota home myquota user groupquota home myquota group options rw 4 Le cas ch ant montez les syst mes de fichiers sp cifi s 5 D finissez les limites inf rieure et sup rieure de quota souhait es pour chaque utilisateur ou groupe Utilisez la commande edquota Utilisateurs et groupes 4 3 L exemple suivant illustre les limites de quota pour l utilisateur davec Quotas for user davec home blocks in use 30 limits soft 100 hard 150 inodes in use 73 limits soft 200 hard 250 Cet utilisateur a utilis 30 Ko sur les 100 Ko maximum d espace disque qui lui sont impartis i1 a cr 73 fichiers et est autoris en cr er 200 En outre il dispose de tampons de 50 Ko et peut stocker temporairement 50 fichiers Quand vous d finissez des quotas disque p
243. imprimante Utilisateurl Utilisateur2 La commande pac propose nombre d autres indicateurs permettant de contr ler les informations que vous souhaitez afficher Pour en savoir plus reportez vous au manuel AIX Commands Reference 14 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Correction des erreurs tacct Si vous utilisez le syst me de comptabilti pour facturer les ressources syst mes l utilisateur l int grit du fichier var adm acct sum tacct est indispensable On trouve parfoi des enregisterments tacct incoh rents contenant des nombres n gatifs des num ros d utilisateur dupliqu s ou le nombre d utilisateur 65 535 Pr requis Vous devez tre utilisateur racine ou membre du groupe adm Correction d un fichier tacct 1 Passez sur le r pertoire var adm acct sum comme suit cd var adm acct sum 2 Utilisez la commande prtacct pour v rifier le fichier comptable cumul tacctprev prtacct tacctprev La commande prtacct formate et affiche le fichier tacctprev pour vous permettre de v rifier l heure de connexion la dur e du processus l utilisation des disques et des imprimantes 3 Si le fichier tacctprev ne pr sente pas d anomalie convertissez le dernier fichier tacct mmijj du format binaire au format ASCII Dans l exemple suivant la commande acctmerg convertit le fichier tacct mmijj en fichier ASCII appel tacct new acctmerg v lt tacct mmdd gt tacct new Remar
244. is avec les informations et les concepts des documents suivants e AIX 4 3 System Management Concepts Operating System and Devices 86 A2 21KX e AIX 4 3 Guide de l utilisateur syst me d exploitation et unit s 86 F2 97HX e AIX 4 3 Guide de l utilisateur communications et r seaux 86 F2 98HX e AIX 4 3 Guide d installation 86 F2 43GX Mode d emploi La structure de ce manuel permet la recherche rapide des informations Vous trouverez dans l ordre les informations relatives au x e t ches de configuration e t ches de maintenance e d pannage Remarque Les sections relatives au d pannage sont utiles lorsque vous connaissez la cause du probl me Si vous rencontrez un probl me dont vous ne connaissez pas la cause reportez vous au manuel A X Version 4 3 Guide de r solution des incidents et r f rences Le manuel AIX 4 3 System Management Concepts Operating System and Devices d veloppe les concepts des t ches de gestion d un syst me Contenu du manuel Ce manuel se compose des chapitres et annexes suivants e Le chapitre 1 D marrage et arr t du syst me d veloppe les proc dures de d marrage et d arr t du syst me e Le chapitre 2 Protection du syst me est consacr aux fonctions relatives la s curit y compris TCB Trusted Computing Base la commande virscan d tection de virus l audit et le contr le d acc s e Le chapitre 3 R les administratifs donne les proc d
245. isque Cette proc dure d crit la reprise ou la restauration des donn es des volumes logiques lorsqu une unit de disque est d fectueuse Appliquez la en second recours apr s avoir essay la proc dure intitul e Migration du contenu d un volume physique page 5 13 Cette derni re est la proc dure recommand e en premier pour restaurer les donn es d un disque d fectueux e Si vous pouvez r parer le disque sans le reformater vous ne perdrez aucune donn e Reportez vous Restauration d un disque sans reformatage page 5 27 e Sile disque est reformater ou remplacer faites en si possible une copie puis supprimez le de son groupe de volumes et de la configuration syst me Vous risquez de perdre quelques donn es de syst mes de fichiers si vous ne d tenez qu une copie des syst mes Reportez vous Restauration avec reformatage ou remplacement du disque page 5 27 Pr requis e Ex cutez les diagnostics sur le disque d fectueux Reportez vous la section relative l exploitation des aides au service mat riel dans le guide op rateur de votre unit centrale e Le sc nario ci apr s est employ dans les trois proc dures qui suivent le groupe de volumes myvg contient trois unit s de disque Ces unit s sont appel es hdisk2 hdisk3 et hdisk4 Consid rez que l une de ces unit s haisk3 tombe en panne hdisk 2 contient le volume logique non miroir 1v01 et une copie du volume logique my1v
246. jet pour Autorit de certification s lectionnez Cr ation cl s priv es et demandes de certificat des serveurs La bo te de dialogue du mot de passe CA appara tra alors Saisissez le mot de passe que vous avez donn lorsque vous avez d fini la CA Puis compl tez les informations suivantes List of servers Ajoutez la liste le nom de vos serveurs Web based System Manager Vous pouvez les saisir dans la bo te de dialogue un par un ou fournir un fichier contenant la liste de vos serveurs un serveur par ligne Pour obtenir le nom des serveurs partir du fichier saisissez le nom du fichier dans le champ de saisie Fichier contenant la liste des serveurs et cliquez sur Parcourir fichier Vous pourrez s lectionner dans la bo te de dialogue parcourir le fichier contenant la liste des serveurs quelques uns ou tous les serveurs de la liste Organization name Saisissez un nom descriptif qui identifie votre soci t ou organisation ISO country code Saisissez les 2 caract res du code ISO de votre pays ou s lectionnez le dans la liste Location for private key ring files Saisissez le r pertoire dans lequel vous d sirez que les fichiers de cl s priv es du serveur soient contenus Vous devrez plus tard les copier sur les serveurs et les installer Expiration date Apr s la date d expiration vous devrez cr er de nouveaux fichiers de cl s priv es pour tous vos serveurs Vous pouvez changer cette date
247. l ensemble du mat riel y compris les unit s p riph riques 2 Mettez tous les p riph riques sous tension 3 Relevez l cran toute information sur les diagnostics automatiques du mat riel Le cas ch ant reportez vous la documentation du mat riel dont le diagnostic n a pas abouti Sinon passez l tape suivante 4 Si votre machine est quip e d un s lecteur positionnez le en mode service Si le s lecteur tait sur la position Normal lors de la panne le r amor age se fera automatiquement lorsque l unit sera remise sous tension Si le s lecteur tait en position verrouill e positionnez le sur Normal Pour permettre un r amor age complet le s lecteur doit tre sur la position Normal Remarque si votre machine ne poss de pas de s lecteur veuillez vous r f rer au Manuel utilisateur ou la documentation livr e avec la machine pour prendre connaissance des instructions de r amor age partir d un support externe 5 Mettez l unit centrale sous tension D marrage et arr t du syst me 1 5 Acc s un syst me l issue d un amor age chou Si l amor age d un syst me partir du disque n aboutit pas reportez vous D pannage dans AIX Installation Guide Cette proc dure permet de r afficher l invite syst me pour tenter de r cup rer les donn es du syst me ou de mettre en uvre le moyen d amorcer le syst me partir du disque
248. l invite Destroy dev fsvgllog et appuyez sur Entr e Remarque La commande pr c dente formate le volume logique JFS pour y enregistrer les transactions du syst me de fichiers Ne tenez pas compte de la formulation de l invite 5 Entrez smit mklv 6 Indiquez le nom du nouveau groupe de volumes svg1 dans l exemple Sur l cran Volumes logiques remplissez les zones par exemple comme suit Par exemple Noms volumes logiques fslv1 Nombre de partitions logiques 64 Noms volumes physiques hdisk2 Type volume logique jfs Appuyez sur Entr e 7 Quittez SMIT et tapez sur la ligne de commande crfs v jfs d fslvl m u myfs a logname dev fsvgllog mount u myfs 8 V rifiez la configuration du journal et du syst me de fichiers avec la commande lsvg 1 fsvg1 Les deux volumes logiques sont r pertori s comme suit dev fsvgllog jfslog et fslv1 jfs Volumes logiques 5 21 Modification du nom de volume logique Cette proc dure permet de renommer un volume logique sans perdre des donn es Le syst me de fichiers associ au volume logique doit tre d mont et renomm Pr requis Vous devez ma triser les informations fournies dans les sections suivantes e Stockage sur volume logique g n ralit s e Syst mes de fichiers g n ralit s Proc dure Dans cet exemple le nouveau nom du volume logique Iv00 est hd33 1 D montez le syst me de fichiers associ au volume logique comme
249. la commande chesec qui affiche le fichier usr lib security mkuser default Si vous ne prenez pas le groupe STAFF comme syst me par d faut indiquez le nom de groupe par d faut souhait pour le syst me dans la variable pgrp Choisissez de pr f rence le groupe poss dant le moins de privil ges sur les donn es confidentielles du syst me 5 D finissez les crit res minimaux du mot de passe avec la commande chsec qui affiche la strophe par d faut du fichier etc security user ou avec la commande chuser pour indiquer des restrictions concernant certains utilisateurs dans le fichier letc security user Reportez vous au tableau Valeurs des attributs du mot de passe 6 D finissez les valeurs de TMOUT et TIMEOUT dans le fichier etc profile 7 Ex cutez la commande tcbck pour tablir la ligne de base de TCB Imprimez le fichier de configuration etc security sysck cfg Corrigez au besoin la configuration et gardez en une copie papier en lieu s r 8 Lancez ensuite la commande errpt qui signale les erreurs logicielles et mat rielles consign es par le syst me 2 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 9 Si vous avez l intention de configurer la commande skulker modifiez le travail cron par d faut dans le fichier usr spool cron crontabs root pour envoyer la sortie de la commande skulker dans un fichier pour r vision Remarque n est pas recommand de configurer la commande sku
250. la copie de sauvegarde du registre Entrez cp var docsearch indexes imnmap dat usr docsearch indexes Service de biblioth que de documentation 18 15 Protection Appuyez ensuite sur Entr e Vous devez proc der ainsi car le Service de biblioth que de documentation a parfois besoin de deux copies de la table pour traiter les demandes La modification de l emplacement du document dans le service de biblioth que est termin e Si ce n est pas encore fait vous pouvez d placer vos documents Puis faites un test en recherchant un mot qui se trouve dans les documents que vous avez d plac s Le lien qui pointe vers le document dans la page de r sultat doit afficher le document Suivez vos proc dures de s curit normales pour les documents pr sents sur le serveur de documentation En outre un serveur de documentation est dot des composants de s curit suppl mentaires des index et du logiciel serveur web Il faut traiter les index comme des fichiers incluant la liste de tous les mots pr sents dans les documents d origine Si les documents contiennent des informations confidentielles les index eux m mes doivent tre trait s avec autant de pr caution que les documents Les index comportent trois niveaux de s curit e Aucune restriction Par d faut les droits d acc s au r pertoire d index sont d finis de sorte que tous les utilisateurs du serveur web puissent effectuer des op rations de recherche et de lecture sur
251. lasses d audit Ces classes sont d finies dans la strophe des classes du fichier etc security audit config Voici quelques classes courantes general v nements d ordre g n ral modifiant l tat du syst me et l authentification des utilisateurs Vous devez soumettre audit les tentatives de circonvenir les contr les d acc s au syst me system v nements du groupe syst me modifiant les comptes de groupes et d utilisateurs et installant des programmes init v nements du groupe init g n r s par le programme init et la descendance imm diate login et cron Voici un exemple de strophe du fichier etc security audit config classes general USER _ SU PASSWORD_ Change FILE Unlink FILE _ Link FILE _Rename system USER Change GROUP _Change USER Create GROUP_Create init USER _Login USER _Logout Protection du syst me 2 13 S lection du mode de collecte des donn es d audit La m thode retenir d pend de la fa on dont vous exploiterez les donn es d audit Si vous souhaitez stocker sur le long terme un volume important des donn es collect es le mode bin est pr conis Si vous traitez les donn es au fur et mesure de leur collecte utilisez le mode stream En outre vous pouvez s lectionner les deux m thodes Bin Permet de stocker sur le long terme un suivi d audit volumineux Les enregistrements d audit sont crits dans un fichier servant de casier temporaire
252. le Ensuite lancez aussi la commande mkboot c pour effacer l article d amor age de la source Proc dez comme suit bosboot a d dev Num roDisqueCible et bootlist m normal Num roDisqueCible et mkboot c d dev Num roDisqueSource 5 Proc dez la migration des donn es comme suit Entrez smit migratepv 6 Affichez la liste des volumes physiques PF4 et s lectionnez le volume source 7 Passez la zone Volumes physiques DESTINATION Tous les volumes physiques du groupe de volumes cible sont disponibles par d faut pour la migration Le cas ch ant ne s lectionnez que le s disque s voulu s dont l espace est suffisant 8 Au besoin passez la zone D placement des donn es appartenant ce VOLUME LOGIQUE seulement pour afficher la liste des volumes logiques et s lectionnez en un Ainsi la migration ne portera que sur les partitions physiques affect es au volume logique sp cifi et situ es sur le volume physique source s lectionn 5 14 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s 9 Appuyez sur Entr e 10 A ce stade si vous souhaitez retirer le disque source du groupe de volumes comme s il tait d fectueux lancez la commande reducevg VGNname Num roDisqueSource 11 Si vous souhaitez galement le supprimer physiquement du syst me ex cutez la commande rmdev 1 Num roDisqueSource d Volumes logiques 5 15 Importation exportation d
253. le conteneur syst me Dans le menu objet pour S curit serveur s lectionnez Installation du fichier de cl s priv es S lectionnez la source des fichiers de cl s priv es du serveur Ins rez la disquette TAR avant de cliquer sur OK Poursuivez et cliquez sur OK Si les fichiers de cl s sont cod s le mot de passe vous sera demand La cl priv e des serveurs est situ e dans le fichier lusr websm security SM privkr R p ter cette proc dure sur chaque serveur Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande sminstkey Copier le fichier de cl s publiques SMpubkr class dans tous les serveurs et clients du site B Une copie du fichier SMpubkr class depuis le r pertoire que vous avez sp cifi dans l tape 1 doit tre plac e dans le r pertoire usr websm codebase de vos serveurs Web based System Manager et clients AIX Remarque Le contenu de ce fichier n est pas confidentiel Toutefois le fait de le mettre sur une machine client r v le la CA qui le client fait confiance C est pourquoi l acc s ce fichier sur la machine client doit tre limit En mode applet le client peut faire D finition et ex cution de Web based System Manager 15 13 confiance au serveur pour transmettre ce fichier en m me temps que l applet condition d utiliser le protocole HTTPS Sc nario C Eviter le transfert des cl s priv es Utilisez ce sc nario uniquement si
254. les cong s annuels de la soci t renseignez les quatre zones de la ligne de donn es suivantes Ces zones d finissent dans l ordre le jour de l ann e le mois le jour du mois Dans la premi re zone le chiffre indiqu pour un jour de cong donn est compris entre 1 et 365 ou 366 pour les ann es bissextiles Ainsi par exemple 32 est le premier jour du mois de f vrier Les trois zones suivantes sont uniquement renseign es pour information et sont trait es comme des commentaires Voici un exemple sur deux lignes 1 Jan 1 New Year s Day 332 Nov 28 Thanksgiving Day Activez la comptabilit en int grant la ligne suivante au fichier etc rc ou le cas ch ant en supprimant le symbole de commentaire en regard de la ligne usr bin su adm c usr sbin acct startup La proc dure startup enregistre la date heure laquelle la comptabilit est d marr e et nettoie les fichiers comptables du jour pr c dent 14 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Identifiez les syst mes de fichiers inclure dans la comptabilit des disques en int grant la ligne suivante la strophe du ou des syst mes de fichiers concern s dans le fichier letc filesystems account true Indiquez le fichier de donn es utiliser pour les donn es d impression en int grant la ligne suivante la strophe de la file d attente dans le fichier etc qconfig acctfile
255. liquez sur l onglet Documentation Server 4 S lectionnez la case d option Remote server puis entrez le nom de l ordinateur serveur de documentation dans Computer name I s agit de l ordinateur serveur qui contient les documents que vous voulez faire ouvrir et explorer par l ordinateur client 5 Dans Server port tout en bas entrez le num ro de port qu utilise le logiciel de serveur web En g n ral il s agit du port 80 l exception du serveur web Lite NetQuestion qui doit utiliser le port 49213 Votre ordinateur client est alors reconfigur pour pouvoir utiliser le nouveau serveur 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez smit web_configure Appuyez ensuite sur Entr e 8 Dans l cran de configuration du web s lectionnez l option Change Documentation and Search Server Dans List s lectionnez Remote computer 4 Dans NAME of remote documentation server entrez le nom ou l adresse IP du nouveau serveur et son num ro de port Lorsque la fen tre de sortie affiche le message Documentation server configuration completed la reconfiguration est termin e S lection du serveur de recherche documentaire pour un utilisateur unique Tous les utilisateurs d un ordinateur ne doivent pas n cessairement utiliser le m me serveur de documentation L administrateur syst me d finit le serveur par d faut pour les utilisateurs mais les utilisateurs peuvent choisir un autre serveur Pour d finir l
256. lisateur racine Proc dures Vous pouvez utiliser les outils suivants pour ex cuter les t ches de Power Management contenues dans le tableau ci apr s e SMIT e commandes e application Power Management T ches de Power Management T che Raccourci SMIT Commande ou Application PM fichier Activation smit pmEnable pmctrl e a lusr Ipp x11 bin xp d v nements enable owerm D sactivation des smit pmEnable pmctrl e a lusr Ipp x11 bin xp v nements full_on owerm Configuration de smit mkdev I pmc0 Power pmConfigConfigure Management D configuration de smit rmdev l pmc0 Power pmConfigUnconfigure Management D marrage de la pmctrl e a lusr Ipp x11 bin xp transition d tat suspend owerm Modification Afficha smit pmData lusr Ipp x11 bin xp ge des param tres owerm Modification de la smit pmTimer lusr Ipp x11 bin xp d finition des owerm horloges Modification de smit pmDisplaySelect lusr Ipp x11 bin xp DPMS Display owerm Power Management Exploitation de Power Management 19 1 T ches de Power Management Modification du pmDevice lusr Ipp x11 bin xp temps d inactivit owerm de chaque unit Affichage des smit pmBatteryinfo battery lusr Ipp x11 bin xp informations sur la owerm batterie D charge de la smit battery d lusr Ipp x11 bin xp batterie pmBatteryDischarge owerm 19 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 20 Unit s Le
257. lit syst me 14 15 Affichage de l utilisation des imprimantes Vous pouvez afficher les enregistrements comptables d utilisation des imprimantes et traceurs avec la commande pac Pr requis Proc dure Vous devez avoir un syst me de comptabilit op rationnel et activ Reportez vous Mise en uvre d un syst me de comptabilit page 14 2 L imprimante ou le traceur pour lequel vous voulez les enregistrements comptables doivent avoir une clause acct file dans la strophe correspondante du fichier letc qconfig Le fichier sp cifi dans cette clause doit autoriser en lecture et criture l utilisateur racine ou le groupe printq Si la commande pac est assortie de l indicateur s elle r crit le nom de fichier de synth se en int grant _sum au chemin d acc s sp cifi par la clause acctfile dans le fichier etc qconfig Ce fichier doit tre existant et doit autoriser en lecture et criture l utilisateur racine ou le groupe printq Pour afficher les donn es d utilisation d une imprimante particuli re par tous les utilisateurs entrez usr sbin pac PImprimante Si vous n indiquez pas d imprimante c est celle par d faut nomm e dans la variable d environnement PRINTER qui sera prise en compte Si cette variable n est pas d finie l imprimante par d faut est Ip Pour afficher les donn es d utilisation d une imprimante particuli re par des utilisateurs sp cifi s entrez usr sbin pac PI
258. lker except pour des besoins sp cifiques 10 Cr ez la liste exhaustive des r pertoires et des fichiers existants ce stade Passez au 11 r pertoire racine avec la commande cd puis lancez la commande su pour obtenir le privil ge racine Entrez li Ra 1l a gt listofallfiles Imprimez si possible le fichier 1listofall1files fichier de plusieurs milliers de lignes Conservez la copie papier en lieu s r elle peut servir de r f rence en cas de probl me syst me Si le syst me est quip d un s lecteur de mode passez le en position normale Retirez le s lecteur et conservez le en lieu s r Le r amor age du syst me est possible en mode normal mais ne l est pas en mode ma tenance ceci emp che quiconque de red finir le mot de passe racine Les syst mes mono utilisateur peuvent rester en mode normal Si vous souhaitez emp cher les utilisateurs de r amorcer le syst me passez en mode verrouill Ceci est recommand pour les syst mes multi utilisateur 12 Cr ez les ID utilisateur initial pour le syst me 13 0ptez soit pour l exploitation continue du syst me soit pour son arr t tous les soirs Pour les syst mes multi utilisateur l exploitation sans arr t est recommand e condition toutefois de fermer les terminaux non utilis s Si le syst me est ferm tous les soirs modifiez l heure des travaux cron dont l ex cution est planifi e trois heures du matin par le syst
259. lle qu en soit la raison ex cutez la commande varyonvg pour pr parer la resynchronisation des donn es du groupe de volume sp cifi comme suit varyonvg NomVG 5 32 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Gestion des disques amovibles Cette proc dure d crit l exploitation de la fonction de d placement instantan Cette fonction permet d ajouter ou de retirer des disques de la configuration sans mettre le syst me hors tension Elle n est toutefois pas disponible sur tous les syst mes Pour plus de d tails sur cette fonction reportez vous au manuel DPX 20 ESCALA Dxxx Guide de l op rateur Pour plus de d tails sur le retrait et l insertion des disques reportez vous au manuel DPX 20 ESCALA Dxxx Guide d installation et de maintenance La fonction de d placement instantan permet les op rations suivantes e Retrait d un disque dans un groupe de volumes s par autre que rootvg pour des raisons de maintenance et de s curit Reportez vous Retrait d un disque avec donn es par la fonction de d placement instantan page 5 34 e Suppression d finitive d un disque dans un groupe de volumes Reportez vous Retrait d un disque sans donn es par la fonction de d placement instantan page 5 35 e Ajout d un disque Reportez vous Ajout d un disque par la fonction de d placement instantan page 5 36 e Reprise sur incident de disque Reportez vous
260. locs de grande taille pour r duire le nombre d espaces interblocs et disposer ainsi de davantage d espace pour l inscription des donn es La valeur 0 indique une taille de bloc variable Les valeurs par d faut et les valeurs admises varient en fonction de l unit de bande M moires tampon Lorsque vous positionnez l attribut m moires tampon sur yes avec chdev l attribut mode les applications re oivent un message de confirmation d criture d s le transfert des donn es en m moire tampon sur l unit de bande m me si l criture de bande n est pas encore r alis e Avec la valeur no l criture n est notifi e qu une fois les donn es inscrites sur la bande La valeur no n est pas compatible avec la lecture et l criture sur bande en mode continu La valeur par d faut est yes Lorsque cet attribut est positionn sur no l unit de bande est moins rapide mais elle garantit une meilleure int grit des donn es en cas de coupure de courant ou de d faillance du syst me et facilite le traitement des fins de support Marques de fichier tendues Tension Densit Lorsque cet attribut est positionn sur no avec chdev l attribut extfm une marque de fichier standard est inscrite sur la bande chaque fois que n cessaire La valeur yes provoque l inscription d une marque de fichier tendue Pour les unit s de bande cet attribut peut tre activ La valeur par d faut est no Par exemple les marques de fichier
261. ls loc Les terminaux LFT ne prennent pas en charge les langues qui requi rent des jeux de codes multi octets NLS 10 7 Polices 10 8 La configuration par d faut d un clavier LFT et de sa police associ e d pend de la langue s lectionn e lors de l installation Voici la liste des jeux de codes par d faut ISO8859 1 ISO8859 2 ISO8859 5 ISO8859 6 ISO8859 7 ISO8859 8 ISO8859 9 Pour modifier la configuration par d faut il existe plusieurs commandes e Changement de police au r amor age suivant commande chfont avec l indicateur n e Changement de clavier au r amor age suivant commande chkbd avec l indicateur n Avec les commandes Isfont et Iskbd vous pouvez obtenir la liste des polices et des mappes de clavier LFT disponibles Les biblioth ques de polices LFT des jeux de codes pris en charge figurent dans le r pertoire usr lpp fonts AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Changement d environnement de langue L environnement de langue affecte nombre d op rations du syst me Ces op rations sont notamment l interclassement la repr sentation de la date et de l heure la repr sentation num rique la repr sentation mon taire et la traduction des messages L environnement de langue est d termin par la valeur de la variable LANG Vous pouvez modifier cette valeur avec la commande chlang ex cutable depuis la ligne de commande ou avec l interface S
262. m Manager Vous devez utiliser un syst me s curis pour la CA La cl priv e de la CA est la donn e la plus sensible de la configuration de s curit serveur Web based System Manager Une fois la machine CA choisie connectez vous localement en tant que root et lancez le Web based System Manager Vous ne pouvez pas acc der aux applications de la configuration de s curit serveur Web based System Manager si vous n tes pas connect s en tant que root ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le conteneur Syst me et cherchez les objets de configuration de s curit Autorit de certification et S curit Serveur Dans le menu objet pour Autorit de certification s lectionnez Configuration du syst me comme CA Cette action lancera un Guide Compl tez les informations suivantes Certificate Authority distinguished name Saisissez un nom descriptif qui vous aidera identifier la machine CA et l instance du CA Les espaces vierges sont autoris s Il est recommand de saisir le nom des machines h tes plus un num ro de s quence Si vous red finissez la CA utilisez un num ro de s quence diff rent afin de pouvoir d terminer l instance de la CA qui a sign le certificat Le nom ne peut tre exactement le m me que le nom entier du TCP IP car il y aurait alors incompatibilit avec l utilitaire SMGate 15 8 AIX 4 3 Guide de gestion du syst
263. marque Ce sc nario ne constitue pas une situation type sur laquelle se baser pour toute proc dure de reprise Il est donn titre d exemple 1 Cr ez un groupe de volumes intitul workvg sur hdiski mkvg y workvg hdisk1 2 Cr ez ensuite deux disques suppl mentaires extendvg workvg hdisk2 extendvg workvg hdisk3 5 30 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s Cr z Cr ez un volume logique de 40 Mo poss dant trois copies chacune d elle plac e sur un disque distinct de workvg mklv y testlv workvg 10 mklvcopy testlv 3 Supposons ce stade un incident sur le disque hdisk2 R duisez deux au lieu de trois le nombre de copies miroir du volume logique et signalez LVM que vous ne comptez plus sur la copie qui figurait sur hdisk2 rmlvcopy testlv 2 hdisk2 Retirez hdisk2 de la configuration du syst me en veillant la mise jour d ODM et de VGDA reducevg workvg hdisk2 Signalez ODM et au gestionnaire de disque que vous mettez hdisk2 hors fonction pour le remplacer rmdev 1 hdisk2 d Fermez le syst me shutdown F Installez un nouveau disque Il peut tre dot d un ID SCSI qui n est pas n cessairement le m me que celui de hdisk2 R amorcez la machine En pr sence d un nouveau disque d tect en raison du nouveau PVID sur ce disque le syst me va choisir le premier nom de disque l tat OPEN ouvert L utilisation de l indicate
264. me ll s agit de t ches quotidiennes de comptabilit et de la suppression des fichiers inutiles ayant un impact sur la s curit du syst me En tenant compte de l arr t du syst me v rifiez les horaires de ces travaux avec la commande at et changez les au besoin Si le syst me tourne 24 heures sur 24 pensez d sactiver les terminaux distants et les terminaux de num rotation en fin de journ e ou d s qu ils sont inutilis s Ceci est possible automatiquement par le biais d un travail cron qu il suffit de d finir Assurez vous que les travaux cron planifi s par le syst me tels que la g n ration de rapports d audit et de comptabilit n ont pas la m me heure d ex cution Si vous demandez la sortie de ces rapports sur le m me fichier les rapports peuvent tre intercal s donc peu lisibles Maintenance p riodique Effectuer r guli rement les t ches suivanets Faites une copie de sauvegarde syst me hebdomadaire titre indicatif et v rifiez les bandes de sauvegarde Lancez la commande tcbck quotidiennement ou toutes les semaines Ex cutez les commandes grpck pwdck et usrck chaque jour ou au moins une fois par semaine Mettez jour le fichier etc security sysck cfg d s qu un fichier important ou un programme suid est ajout au syst me V rifiez toutes les semaines les rapports de comptabilit Ex cutez r guli rement la commande errpt au moins une fois par semaine Le journal d erreur
265. ment occup par une carte sp cifique e Identifier la position de l emplacement de carte e Rendre les unit s parents et enfants indisponibles e Rendre la carte indisponible Pour effectuer ces t ches connectez vous en tant qu utilisateur root Pour plus d informations reportez vous la section Gestion des unit s PCI hot plug dans le manuel AIX 4 3 System Management Concepts Operating System and Devices D configuration des cartes de communication asynchrone Vous devez d configurer la carte de communication asynchrone et toutes les unit s qu elle contr le avant de la remplacer ou de la retirer Pour d configurer les unit s arr tez tous les processus qui les utilisent 1 Fermez toutes les applications faisant appel la carte que vous d configurez 2 Tapez Isslot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques 3 Tapez Isdev C c tty pour afficher la liste de toutes les unit s tty disponibles et l tat actuel de toutes les unit s install es dans l unit centrale Pour plus d informations reportez vous la section Removing a TTY dans le manuel AIX Guide d exploitation des communications asynchrones 4 Tapez la commande Isdev C c printer pour afficher la liste de tous les p riph riques d impression ou de tra age connect s la carte Pour plus d informations reportez vous la section Printers Print Jo
266. messages AIX Version 4 3 Guide de r solution des incidents et r f rences 86 F2 32JX AIX Guide des messages 86 F2 33JX AIX General Programming Concepts Writing and Debugging Programs 86 A2 34JX pr sente les outils de programmation et les interfaces disponibles pour crire et mettre au point les programmes d application AIX Communications Programming Concepts 86 A2 35JX donne des informations sur les concepts et les proc dures relatives aux outils de programmation des communications AIX 4 3 Initiation 86 F2 75HX Contr le et ajustement des performances syst me AIX 4 3 Guide d optimisation 86 F2 72AP d crit les outils de contr le et d ajustement des performances fournis dans la version de base du syst me d exploitation Performance Toolbox 1 2 and 2 1 for AIX User s Guide 86 A2 10AQ d crit les outils de contr le suppl mentaires fournis dans Performance Toolbox for AIX AIX 4 3 Guide d administration installation via un r seau 86 F2 17HX traite de la configuration et de la maintenance des stations sans disque Distributed SMIT 2 2 for AIX Guide and Reference 86 A2 09AQ traite de DSMIT Distributed System Management Interface Tool Common Desktop Environment 1 0 Advanced User s and System Administrator s Guide 86 A2 85AT traite des t ches avanc es de personnalisation de l apparence et du comportement de l environnement CDE Common Desktop Environment Object Data Man
267. mlvcopy supprime les copies de chaque partition logique Par exemple rmlvcopy mylv 2 hdisk3 Avec la suppression de la copie situ e sur haisk3 le nombre de copies des partition logique appartenant au volume logique my1v passe de trois deux une sur hdisk4 et une sur hdisk2 Remarque N utilisez pas la commande rmlvcopy sur les volumes logiques hd5 et hd7 de volumes physiques dans le groupe rootvg Une seule copie de ces volumes tant autoris e le syst me ne permet pas de les supprimer 6 Supprimez la principale unit de clich volume logique hd7 si le volume physique d fectueux faisait partie du groupe rootvg qui la contenait Par exemple sysdumpdev P p dev sysdumpnull Sur un syst me en cours d exploitation la commande sysdumpdev d place l unit de clich principale ou secondaire Celle ci trouve sa place d origine lors du r amor age 7 Supprimez tout espace de pagination du disque avec la commande rmps Si vous n y parvenez pas du fait que ces espaces sont en cours d exploitation signalez qu ils ne sont pas actifs et r amorcez s ils sont actifs la commande reducevg risque de ne pas aboutir 8 Supprimez tout autre volume logique ceux dont la copie est unique avec la commande rmlv Par exemple rmlv f lvO0 La commande rmlv supprime un volume logique d un groupe de volumes 5 28 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 9 R duisez la taille du groupe de volum
268. mmande tar cvf dev fd0 privkr Vous devrez ensuite installer les cl s priv es du serveur sur chaque serveur Connectez vous sur chaque serveur en tant que root lancez le Web based System Manager et ouvrez le conteneur syst me Dans le menu objet pour S curit serveur s lectionnez Installation du fichier de cl s priv es S lectionnez la source des fichiers de cl s priv es du serveur Ins rez la disquette TAR avant de cliquer sur OK Poursuivez et cliquez sur OK Si les fichiers de cl s sont cod s le mot de passe vous sera demand La cl priv e des serveurs est install e dans le fichier usr websm security SM privkr R p ter cette proc dure sur chaque serveur Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande sminstkey 15 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Sc nario B sites multiples Utilisez ce sc nario si vous disposez de sites multiples et que vous ne voulez pas copier les fichiers de cl s priv es sur les diff rents sites Supposez que vous disposez d un site A et d u un site B et que vous d finissiez votre CA interne de Web based System Manager sur ne machine du site A Reportez vous l tape 1 du sc nario A pour les instructions de configuration d une CA Pour tous les clients et pour les serveurs du site A vous pouvez suivre Sc nario A Pour les serveurs du site B vous devez suivre les tapes suivan
269. mnixrst lt index gt e Cannot run ds form Message d erreur du serveur web indiquant que l ex cution de ds_form est impossible La formulation exacte du message varie en fonction du logiciel serveur web Par exemple le message peut tre du type ds_form is not an executeable OU Cannot locate ds_form Le service de recherche documentaire n est pas configur correctement Le logiciel serveur web ne peut pas trouver le programme CGI ds_form du service de recherche car le serveur n a pas t configur correctement Lisez la section Installation et configuration de ce chapitre puis assurez vous que le service de recherche documentaire est install et configur correctement sur l ordinateur serveur Service de biblioth que de documentation 18 21 18 22 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 19 Exploitation de Power Management Power Management est une technique d optimisation de la consommation lectrique du mat riel et du logiciel Elle est tout particuli rement rentable pour les produits Desktop et les produits aliment s par une batterie Consultez la section Limites de Power Management Avertissements dans le manuel AIX 4 3 Guide de l utilisateur syst me d exploitation et unit s cette section contient des informations importantes pour tous les utilisateurs de Power Management Pr requis Pour ex cuter la plupart des t ches de Power Management vous devez tre uti
270. n Taille de bloc La valeur par d faut est 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g n rales fournies pour cet attribut Unit s de bandes 21 5 Densit L unit peut lire et crire sur des cartouches de format 20 Go Pendant la lecture l unit d termine automatiquement le format des donn es inscrites sur la bande Pendant l criture la valeur de la densit d termine le format des donn es inscrites sur la bande Valeurs possibles Valeur 39 0 Mode 20 Go compression possible Valeur par d faut mode 20 Go La valeur par d faut est 39 pour les attributs densit gale 1 et densit gale 2 Compression de donn es Reportez vous aux informations g n rales fournies pour cet attribut Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de tension de r servation de taille de bloc variable et de densit Attributs pour unit s de bande 35 Go type 35gb Taille de bloc La capacit de traitement de l IBM 7205 Mod le 311 est affect e par la taille de bloc Pour cette unit la taille de bloc minimale recommand e est de 32 Ko Toute valeur inf rieure r duit le d bit des donn es temps de sauvegarde restauration Le tableau ci apr s r pertorie les tailles de bloc recommand
271. n Activation Lorsque le serveur est en configuration de s curit il est alors possible d afficher les propri t s de la CA de n importe quel serveur et de n importe quelle cl publique du client Propri t s de la CA Pour afficher les propri t s de la CA ouvrez le conteneur syst me et cherchez l objet de configuration de s curit Autorit de certification Dans le menu objet pour Autorit de certification s lectionnez Propri t s La bo te de dialogue affiche des informations sur la CA pour lecture seule Des informations d taill es sur toutes les op rations ex cut es par la CA ex cr ation de la cl signature du certificat se trouvent dans le fichier journal de la CA lusr websm security SMCa log Vous pouvez effectuer cette t che depuis la ligne de commandes en tapant la commande smcaprop Propri t s du serveur Pour afficher les propri t s d un serveur ouvrez le conteneur syst me et cherchez l objet de configuration de s curit Autorit de certification Dans le menu objet pour Autorit de certification s lectionnez Propri t s La bo te de dialogue affiche des informations sur le serveur pour lecture seule Vous pouvez effectuer cette t che depuis la ligne de commandes en tapant la commande smserverprop Contenu de la cl publique Pour afficher le s certificats CA contenu s dans le fichier SMpubkr class de la cl publique utilisez la commande smlist
272. n cessaire Vous devez reformater un disque lorsqu il ne parvient plus lire les informations qui y sont stock es Quand vous reformatez un disque toutes les donn es qu il contient sont perdues Copiez les au pr alable sur un autre disque ou sur des disquettes Pour plus de d tails reportez vous aux commandes tar cpio et restore Vous devez tre utilisateur racine 1 R amorcez votre machine partir des disquettes ou du CD ROM de diagnostic 2 S lectionnez l option Service Aids du menu Function Selection 3 S lectionnez l option Disk Media 4 S lectionnez l option Format Disk and Certify pour formater et certifier l unit de disque Remarque La commande diag ou le raccourci smit diag permet galement de reformater une unit de disque R p tez les tapes 2 4 6 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Obtention d espace disque suppl mentaire Si l espace disque est satur il existe plusieurs moyens d y rem dier Vous pouvez rechercher puis supprimer automatiquement les fichiers inutiles limiter l acc s utilisateur certains r pertoires ou monter de l espace suppl mentaire partir d une autre unit de disque Pr requis Vous devez tre utilisateur racine ou membre du groupe syst me ou du groupe administratif Nettoyage automatique des syst mes de fichiers Pour nettoyer les syst mes de fichiers en supprimant les fichiers inutiles utilisez la commande
273. n s Affichage de l utilisation du CPU Pr requis Par processus Par utilisateur Affichage de la dur e de connexion Pr requis Proc dure 22 rare snseuunme nier da Affichage de l utilisation de l espace disque Pr requis PrOC dUre ancuta menteur canot die Affichage de l utilisation des imprimantes Pr requis Proc d r orite rea CARLEE E RES Correction des erreurs tacct Pr requis Correction d un fichier tacct Correction des erreurs wtmp Pr requis Procedure 2 23 42 880 garnie Pie Correction des incidents de comptabilit Pr requis Correction des fichiers de droits d acc s Correction d erreurs Mise jour d un fichier de cong s p rim Affichage de l activit du syst me de verrouillage Proc dure Chapitre 15 D finition et ex cution de Web based System Manager Web based System Manager autonome Installation de Web based System Manager autonome Configuration de Web based System Manager autonome Ex cution Web based System Manager autonome
274. n autre disque est un autre moyen d am liorer les performances du syst me de stockage Les op rations de d placement et de r duction de l espace de pagination ob issent au m me principe solliciter des disques moins occup s A l installation un volume logique de pagination hd6 est cr par d faut sur l unit hdiskoO il contient tout ou partie des syst mes de fichiers racine et usr syst mes fort sollicit s Avec l affectation inter disque minimale signifiant que tout le syst me de fichiers racine et une grande partie de usr r sident sur hdiskO d placer l espace de pagination sur un disque moins occup am liore consid rablement les performances M me avec l affectation inter disque maximale selon laquelle et usr sont r partis sur plusieurs volumes physiques hdisk2 ce qui suppose trois disques contiendrait moins de partitions logiques des syst mes de fichiers les plus occup s Pour v rifier la r partition des volumes logiques et des syst mes de fichiers sur les volumes physiques entrez lspv 1 hdiskX Remarque Chaque tape des proc dures suivantes est indispensable m me celles ne concernant pas directement hd6 En effet un espace de pagination ne peut pas tre d sactiv quand le syst me est en cours d exploitation Pr requis Lisez attentivement les sections suivantes e G n ralit s e Gestion des espaces de pagination e Stockage sur volume logique g n ralit s R
275. n autre service Si vous voulez utiliser un autre port vous pouvez configurer SMGate en tapant la commande usr websm bin wsmserver enablehttps lt port gt o lt port gt est le num ro de port que vous voulez utiliser Si vous changez la configuration de s curit serveur vous devez d sactiver SMGate et le r activer La commande de d sactivation du SMGate est usr websm bin wsmserver disablehttps Pour configurer le browser pour SMGate reportez vous au chapitre Configuration SMGate Ex cution s curit serveur Web based System Manager Mode application Le Web based System Manager fonctionne en mode application lorsque vous utilisez une machine AIX comme client pour g rer une autre machine AIX Sur le client vous ex cutez la commande wsm host lt hostname gt o lt hostname gt est le nom de la machine distante que vous voulez g rer Si la machine g rer est configur e de mani re assurer uniquement des connexions s curis es reportez vous Activation s curit serveur Web based System Manager le jeu de fichiers sysmgt websm security doit alors tre install sur le client qui doit disposer d une copie du fichier de cl s publiques SMpubkr class dans le r pertoire lusr websm codebase Dans ce mode la bo te de dialogue de connexion de Web based System Manager comportera une case cocher pour indiquer que la s curit est requise Si la machine g rer est configur e de mani re assure
276. n d sactivation de chuser login no ou yes l acc s pour les utilisateurs NomUiilisateur Modification des attributs de groupe Liste d attributs sp cifiques de Isgroup a Attributs pg tous les groupes Liste des attributs d un groupe Isgroup system sp cifique Liste d attributs sp cifiques d un Isgroup a Aftributs Groupe groupe Retrait d un groupe smit rmgroup Isgroup a Attributs Groupe Remarques 1 Le shell sp cifi doit tre d fini dans la strophe usw du fichier letc security login cfg 2 Avant de supprimer un utilisateur d autres sous syst mes ont des donn es supprimer ceci pour emp cher l ventuelle ex cution diff r e de programmes activ e par les fonctions cron et at Avec la commande crontab supprimez les travaux cron programm s par cet utilisateur v rifiez ses travaux at commande atq puis supprimez les avec la commande atrm 3 G n ralement cette proc dure n est pas recommand e pour les syst mes exploitant NIS Elle est incompatible avec les clients NIS et compatible uniquement avec les utilisateurs connect s au serveur ma tre NIS 4 Cette proc dure supprime un groupe et tous ses attributs de votre r seau mais ne supprime pas du syst me tous les utilisateurs de ce groupe Si le groupe supprimer constitue le groupe principal d un utilisateur vous devez au pr alable r affecter cet utilisateur un autre groupe principal 4 2 AIX 4 3 Guide de gestion du syst
277. n des blocs affect s au fichier actif sans mettre fin au processus d tournez le r sultat d une autre commande sur ce fichier Ceci permet de tronquer le fichier et de restituer les blocs de m moire Par exemple S ls l total 1248 LCWXEIWXI X 1 web staff 1274770 Jul 20 11 19 datafile date gt datafile Si Lars total 4 LCWXEIWXI X 1 web staff 29 Jul 20 11 20 datafile Le r sultat de la commande date remplace le contenu du fichier datafile Les blocs indiqu s pour le fichier tronqu refl tent la diff rence de taille qui passe de 1248 4 Sile processus incontr lable continue d ajouter des informations dans le fichier tronqu une nouvelle commande Is g n re le r sultat suivant S rs I total 8 rxrwxr x 1 web staff 1278866 Jul 20 11 21 datefile La nouvelle taille refl te l ajout qui n a affect qu un nombre de blocs minime Il y a un trou dans datafile Ce trou correspond une r gion du fichier laquelle aucun bloc disque n est affect Intervention sur usr satur Cette proc dure permet de rem dier la saturation d un syst me de fichiers du r pertoire usr 1 Supprimez les fichiers journaux de l imprimante Par exemple usr adm lp log usr adm lw log En S EM 2 Supprimez galement les fichiers journaux uucp Par exemple rm f usr spool uucp LOGFILE rm f usr spool uucp SYSLOG rm f usr spool uucp ERRLOG 3 Supprimez l
278. n utilisant une solution s re Deux solutions sont d crites ci apr s le r pertoire partag et la disquette TAR R pertoire partag Mettre tous les fichiers de cl s sur un r pertoire partag ex NFS DFS accessible chaque serveur Remarque Vous devrez avoir choisi de coder les fichiers de cl s priv es du serveur dans la bo te de dialogue Cr ation des fichiers de cl s priv es des serveurs puisque les fichiers seront transf r s en clair Il est recommand de limiter les droits d acc s au r pertoire partag l administrateur Disquette TAR G n rez une disquette TAR contenant tous les fichiers de cl s priv es du serveur L archive TAR doit comprendre uniquement les noms de fichiers sans les chemins d acc s Pour cela placez les r pertoires dans le r pertoire contenant les fichiers de cl s priv es du serveur et ex cutez la commande tar cvf dev fd0 privkr Vous devrez ensuite installer la cl priv e des serveurs sur chaque serveur Connectez vous sur chaque serveur en tant que root lancez le Web based System Manager et ouvrez le conteneur syst me Dans le menu objet pour S curit serveur s lectionnez Installation du fichier de cl s priv es S lectionnez la source des fichiers de cl s priv es du serveur Ins rez la disquette TAR avant de cliquer sur OK Poursuivez et cliquez sur OK Si les fichiers de cl s sont cod s le mot de passe vous sera demand La cl priv
279. nal du fichier Correction d erreurs produites pendant l ex cution de runacct Les fichiers trait s par runacct sont souvent tr s volumineux En outre du fait qu elle consomme norm ment de ressources syst me elle est g n ralement ex cut e tr s t t au moment o elle peut disposer de la machine sans d ranger quiconque La proc dure pr voit plusieurs passages dans certains fichiers runacct est un script ex cut en plusieurs phases Cela permet de red marrer la commande partir de l endroit o elle s est arr t e vitant la relance du script complet Quand runacct rencontre des probl mes elle adresse des messages d erreur aux destinataires concern s Elle adresse g n ralement la console un message signalant de consulter le fichier active MMJJ MMJJ repr sentant une date par exemple active0621 c est dire le 21 juin dans le r pertoire usr adm acct nite Si runacct s arr te pr matur ment le fichier active est enti rement transf r dans active MMJJ et un message d crivant le probl me y est ajout 14 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 1 Rep rez ci apr s les messages d erreur rencontr s pendant l ex cution de runacct Etat pr liminaire et messages d erreur de la commande runnacct Etat o Commande Irr m diable nr d erreur Destinataire console PROBLEMESCRONS courrier ou COMPT lectronique Erreur fichier active pr sence de ve
280. name lt local gt o lt local gt repr sente l environnement local de la nouvelle langue et lt nomutilisateur gt est le nom de l utilisateur Vous pourrez trouver les noms des environnements locaux dans le tableau Prise en charge des langues AIX La commande ci dessous ajoute la ligne suivante au fichier SHOME profile de l utilisateur export DOC _LANG lt local gt o lt local gt repr sente l environnement local de la nouvelle langue par d faut de recherche et de consultation de documentation Par exemple pour d finir l espagnol es_ES comme langue de documentation de l utilisateur lt fred gt vous pouvez entrer la commande suivante usr bin chdoclang u fred es_Es Remarque Si la variable d environnement DOC_LANG est d finie dans le profile d un utilisateur elle a la priorit sur tout param tre g n ral DOC_LANG dans le fichier etc environment de l ordinateur de l utilisateur De m me pour CDE Desktop vous devez mettre la ligne DTSOURCEPROFILE true du fichier SHOME dtprofile en remarque car cette ligne emp che que le fichier HOME profile soit lu lors du login CDE Le changement de langue de documentation prend effet d s que l utilisateur se d connecte puis se reconnecte Annulation du param trage de la langue de documentation Si une langue de documentation a t param tr e vous pouvez annuler ce param trage Pour annuler le param trage g n ral d une langue de do
281. nce par l emplacement du contr leur auquel est reli e l unit Dans l exemple suivant deux unit s IDE sont reli es au contr leur d E S dot de l adresse 01 00 00 Une unit est connect e au contr leur poss dant l adresse 01 00 01 name status location description hdisk0O Available 01 00 00 00 720 MB IDE Disk Drive hdisk1 Available 01 00 00 01 540 MB IDE Disk Drive ca0 Available 01 00 01 00 IDE CD ROM Drive adresse du contr leur IDE 6 me chiffre 3 S lectionnez un contr leur qui n est pas d j connect deux unit s IDE 4 Si une unit est d j reli e au contr leur d terminez le type associ D terminez galement le type d unit installer ATA pour les unit s de disque et ATAPI pour les lecteurs de CD ROM ou de bande D terminez la position du cavalier IDE pour la nouvelle unit en fonction de la combinaison d unit s connecter au contr leur IDE Si la nouvelle unit est la seule susceptible d tre connect e le cavalier doit tre sur la position ma tre cette op ration est facultative sur certaines unit s Si les deux unit s sont du m me type le cavalier de la nouvelle unit peut tre sur la position esclave Dans le cas d une configuration mixte ATA et ATAPI le cavalier de l unit ATA doit tre r gl sur la position ma tre et celui de l unit ATAPI sur la position esclave Si la nouvelle unit est de type ATA disque le
282. nde 1 4 pouce 150 Mo type 150mb Taille de bloc La taille de bloc par d faut est 512 Pour les blocs de longueur variable la seule taille de bloc possible est 0 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Unit s de bandes 21 7 Marques de fichier tendues L criture sur une bande 1 4 pouce ne peut tre effectu e qu en d but de bande BOT ou sur bande vierge Si la bande contient des donn es vous ne pouvez craser les donn es qu partir du d but de la bande Pour ajouter des donn es sur une bande non vide et rembobin e vous devez la faire d rouler jusqu la marque de fichier suivante signal e par le syst me lorsqu elle est d tect e par un message d erreur Vous pouvez alors reprendre les op rations d criture Tension Reportez vous aux informations g n rales fournies pour cet attribut Densit Valeurs possibles Valeur Signification 16 QIC 150 15 QIC 120 0 Valeur par d faut QIC 150 ou derni re valeur de densit utilis e par le syst me Les valeurs par d faut sont 16 pour l attribut densit gale 1 et 15 pour l attribut densit gale 2 Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de marques de fichier tendues de r servation de taille de bloc variable et de compression Attributs pour unit s de bande 1 4 pouce 525 M
283. nde ou fichier Ajout d un syst me de Cr ation d un volume fichiers journalis un logique puis volume logique d fini smit crjfsiv V rification de la taille d un syst me de fichiers Augmentation de la taille d un syst me de fichiers Affichage des syst mes de fichiers d un disque D montage des syst mes de fichiers d un disque Volumes logiques 5 5 R duction de la taille du syst me de fichiers dans rootvg Cette proc dure d crit comment r duire manuellement la taille des syst mes de fichiers du groupe rootvg en cr ant une sauvegarde du groupe rootvg courant puis en r installant le syst me d exploitation Cette m thode permet de d finir la taille des partitions logiques cr er pendant l installation L import de groupes de volumes utilisateur dans le nouvel environnement du syst me d exploitation est galemenent d crit Remarque est recommand de cr er au pr alable une sauvegarde ind pendante de tous les syst mes de fichiers absents de rootvg Pr requis e Vous devez poss der les droits racine ou tre membre du groupe syst me e Vous devez avoir assimil les informations fournies aux sections Stockage sur volume logique g n ralit s Syst mes de fichiers g n ralit s Proc dure Le syst me de fichiers usr du groupe rootvg est pris titre d exemple Pour r duire tous les syst mes de fichiers leur taille minimale le plus simple consis
284. ne d finition distincte pour chaque cran dans la ressource environnement de letc dt config Xconfig Dtlogin DisplayName environment value Appliquez les r gles suivantes aux variables d environnement e S parez les affectations de variables par un espace ou une tabulation e Ne vous servez pas de la ressource d environnement pour d finir TZ et LANG e Dans Xconfig le traitement de shell n existe pas Exemple Dans Xconfig les lignes suivantes d finissent des variables diff rentes pour deux crans Dtlogin syshere 0 environment EDITOR vVi SB_ DISPLAY ADDR 0xB00000 Dtlogin syshere 1 environment EDITOR emacs SB_DISPLAY_ADDR 0xB00000 Gestion du CDE Desktop 17 9 17 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 18 Service de biblioth que de documentation La documentation en ligne AIX est d livr e sur l un des deux CD ROM suivants 86 A2 72JX Hypertext Library Basic Subset for AIX 4 3 86 X2 73JX Hypertext Library Full Set for AIX 4 3 Vous trouverez les instructions d installation de Hypertext Library dans le livret du CD ROM Elle doivent tre suivies scrupuleusement Hypertext Library poss de son propore de jeu d outils appel Hypertext Library Utilities Ce jeu d outils contient une fonction Search qui permet de rechercher des informations dans l ensemble de la biblioth que et une fonctionnalit Multi Print qui permet d imprimer plusieurs documents en
285. ne variation de ps affiche la liste exhaustive des processus associ s aux terminaux ps al Ces deux commandes affichent plusieurs colonnes par processus y compris le temps CPU courant du processus en minutes et secondes Processus termin s Les fonctions comptables des processus s activent avec la commande startup qui est g n ralement ex cut e pendant l initialisation du syst me par un appel au fichier etc rc Quand ces fonctions sont actives un enregistrement est inscrit dans var adm pacct fichier d enregistrements comptables cumul s pour chaque processus termin comportant la date heure de d marrage et d arr t du processus Vous pouvez afficher les dur es des processus partir d un fichier pacct avec la commande acctcom Cette commande propose nombre d indicateurs facilitant la s lection des processus Par exemple pour afficher tous les processus ex cut s en un temps CPU minimum indiqu en secondes utilisez l indicateur O comme suit acctcom O0 2 Les enregistrements de tout processus ex cut en deux secondes et plus s affichent Si vous n indiquez pas de fichier d entr e acctcom recherche dans le r pertoire Nar adm pacct 14 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Affichage de l utilisation du CPU Vous pouvez afficher des rapports format s sur l utilisation du CPU par processus ou par utilisateur en combinant les commandes acctprc1 acctpre2 e
286. nication reportez vous la section Gestion des unit s PCI hot plug dans le manuel AIX 4 3 System Management Concepts Operating System and Devices D configuration des cartes Ethernet FDDI ATM et de r seau en anneau jeton 20 18 1 Tapez 1ssiot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques 2 Tapez la commande SMIT appropri e illustr e dans les exemples suivants pour obtenir la liste des cartes install es et afficher l tat actuel de toutes les unit s de l unit centrale Pour afficher la liste des cartes Ethernet smit lsdtok Pour afficher la liste des cartes de r seau en anneau jeton Pour afficher la liste des cartes ATM La convention de nom suivante est utilis e pour les diff rents types de carte Nom Type de carte atmO atmi Carte ATM entO ent Carte Ethernet tokO tok1 Carte de r seau en anneau jeton 3 Fermez toutes les applications faisant appel la carte que vous d configurez AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 4 Tapez netstat i pour afficher une liste de toutes les interfaces configur es et d terminer si votre interface est configur e pour TCP IP Un r sultat similaire l exemple suivant s affiche Name Mtu Network Address Ipkts Jlerrs Opkts Oerrs Coll 100 16896 link 1 076 0 118 0 0 100 16896 127 127 0 0 1 076 0 118 0 0 100 1
287. nit centrale Vous pouvez ajouter une carte PCI hot plug dans un emplacement disponible de l unit centrale et mettre de nouvelles ressources la disposition du syst me d exploitation et des applications sans qu un r amor age du syst me soit n cessaire La nouvelle carte peut tre de m me type que celle qui est actuellement install e ou de type diff rent L ajout d une carte PCI hot plug implique les t ches suivantes e Recherche et identification d un emplacement disponible sur la machine e Pr paration de l emplacement pour configurer la carte e Installation du gestionnaire d unit si n cessaire e Configuration de la nouvelle carte Ces t ches peuvent tre effectu es l aide de Web based System Manager Vous pouvez galement utiliser l interface SMIT ou les commandes syst me Pour effectuer ces t ches connectez vous en tant qu utilisateur root Pour plus d informations reportez vous la section Gestion des unit s PCI hot plug dans le manuel AIX 4 3 System Management Concepts Operating System and Devices Remarque Si vous ajoutez une carte hot plug au syst me cette derni re et ses unit s enfants risquent de ne pas pouvoir tre d sign es comme unit s d amor age avec la commande boolist Vous devrez peut tre r initialiser le syst me pour que toutes les unit s d amor age potentielles soient reconnues par le syst me d exploitation Web based System Manager Proc dure par raccourc
288. nneau jeton 20 18 D configuration des cartes de r seau longue distance WAN 20 20 D configuration d autres cartes 20 21 R solution de probl mes survenant lors du retrait d une carte 20 23 D configuration des cartes de stockage 20 25 D configuration des cartes SCSI SSA et Fibre Channel 20 25 D configuration des cartes de communication asynchrone 20 26 D configuration des cartes de communication asynchrone 20 26 Retrait ou remplacement d une carte PCI hot plug 20 27 Pr requis RE EE T E E E a aE E T 20 27 Web based System ManagerProc dure par raccourci 20 27 Proc dure par raccourci SMIT 20 27 Proc dure par commandes 20 28 Ajout d une carte PCI hot plug 20 29 Web based System Manager Proc dure par raccourci 20 29 Proc dure par raccourci SMIT 20 29 Proc dure par commandes 20 30 xvi AIX 4 3 Guide de gestion syst me d exploitation et unit s Chapitre 21 Unit s de bande Attributs des unit s
289. nnu du syst me et le disque disponible Pour configurer le disque reportez vous Configuration d une unit de disque page 5 9 e Le disque ne doit pas tre en cours d exploitation ni par le syst me ni par un programme quelconque Proc dure Pour d clarer un disque disponible en tant que volume physique entrez chdev 1 hdisk3 a pv yes Un PVID est attribu au disque haisk3 s il n en poss de pas d j Remarque Si le disque est d j un volume physique cette commande est sans effet 5 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Migration du contenu d un volume physique Cette proc dure d crit le d placement entre volumes physiques du m me groupe des partitions physiques d un ou de plusieurs volumes logiques sp cifi s Pr requis Proc dure Elle est applicable aux volumes physiques du groupe rootvg et des groupes de volumes utilisateur Elle vous servira migrer les donn es d un disque d fectueux avant de supprimer celui ci de la configuration pour le r parer ou le remplacer Attention Lors de la migration du volume logique d amor age l enregistrement d amor age source doit tre effac Cela permet de pr venir le risque d une interruption du syst me Quand vous ex cutez la commande bosboot vous devez galement lancer la commande mkboot c voir l tape 4 de la proc dure qui suit Vous devez avoir assimil la commande et la section
290. ns donn es 5 4 unit s IDE adresse d unit de bande 20 11 contr le d une unit de bande 20 11 installation 20 10 base personnalis e de configuration 20 13 personnalisation des attributs 20 14 unit s SCSI adresse de lecteur de bande 20 5 contr leur de lecteur de bande 20 5 installation 20 3 Base personnalis e de configuration 20 7 mise jour des disquettes de topologie des produits 20 8 personnalisation des attributs 20 9 v rification du syst me 20 8 UNIX95 vi urgence arr t 1 19 utilisateur ajout suppression 3 1 3 3 utilisation du CPU affichage 14 13 V v rification des syst mes de fichiers 6 3 verrouillage affichage de l activit du syst me de verrouillage 14 26 volumes logiques affichage de la configuration 5 4 ajout un groupe de volumes 5 2 changement de nom 5 22 X 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s copie avec un syst me de fichiers sur un nouveau volume logique 5 2 sur un volume logique existant de m me taille 5 2 sur un volume logique existant de taille inf rieure 5 3 sur un volume logique existant de taille sup rieure 5 3 cr ation d un syst me de fichiers sur un nouveau volume logique 5 5 d finition d un volume logique brut 5 25 migration du contenu vers un autre syst me 5 13 remplacement d un disque 5 11 reprise 5 27 suppression d un groupe de volumes 5 23 taille augmentation 5 3 5 5 v rification 5
291. ns le fichier INar adm savacct si ces donn es existent Cette commande restructure toutes ces donn es sous la forme d un nouveau rapport et purge le fichier de donn es brutes pour lib rer de l espace pour les collectes de donn es ult rieures La commande sa requiert un fichier d entr e des donn es comptables brutes tel qu un fichier pacct fichier comptable des processus Pour collecter les donn es comptables brutes vous devez avoir un syst me de comptabilit op rationnel et activ Reportez vous Mise en uvre d un syst me de comptabilit page 14 2 La commande sa fait la synth se des donn es comptables des processus puis l affiche ou l enregistre L utilisation la plus simple de cette commande est l affichage de statistiques sur chaque processus ex cut pendant la dur e de vie du fichier pacct en cours de lecture Pour produire ces statistiques entrez usr sbin sa Pour la synth se des donn es comptables et la fusion en un fichier synth se entrez usr sbin sa s La commande sa propose nombre d autres indicateurs sp cifiant le mode de traitement et d affichage des donn es comptables Pour plus de d tails reportez vous la description de cette commande Comptabilit syst me 14 7 Ex cution de la commande runacct Pr requis 1 Le syst me de comptabilit doit tre install 2 Vous devez tre utilisateur racine ou membre d un groupe adm Remarque 1 Quand vous appelez la
292. ns logiques n cessaires pour contenir les donn es du syst me de fichiers La taille par d faut de chaque partition logique suppl mentaire est de 4 Mo d finie dans l entr e PP_SIZE du fichier image data Avertissement Si la valeur entr e est inf rieure la taille minumale requise pour loger les donn es courantes indiqu e dans l entr e LV_MIN LP le processus de r installation choue Pour afficher les blocs courants utilis s dans les syst mes de fichiers ex cutez la commande df k puis divisez le nombre trouv par 1 024 vous obtenez la taille du syst me de fichiers en Mo Affectez FS NAME dans fs data la valeur d finie dans LPs fs_data FS_NAME usr FS_SIZE 475136 FS_MIN_SIZE 417792 La valeur de FS_ SIZE est calcul e comme suit FS_SIZE PP_SIZE in KB 2 512 blocks LPs Si on prend la valeur de LV_ DATA l tape 6 voici le r sultat obtenu pour FS_SIZE 475136 4096 2 58 D montez tous les syst mes de fichiers ne se trouvant pas dans rootvg 9 Si vous poss dez des groupes de volumes utilisateur ex cutez les commandes ci apr s pour les mettre hors fonction ou les exporter varyoffvg NomVG exportvg NomVG 10 Ins rez une bande le cas ch ant dans l unit de bande puis lancez la commande 11 mksysb dev rmto0 Cette commande ex cute une sauvegarde compl te du syst me y compris des donn es sur la taille du syst me de fich
293. nt utiliser l interface SMIT ou les commandes syst me Pour effectuer ces t ches connectez vous en tant qu utilisateur root Pour plus d informations reportez vous la section Gestion des unit s PCI hot plug dans le manuel AIX 4 3 System Management Concepts Operating System and Devices Web based System Manager Proc dure par raccourci 1 Tapez wsm l invite du syst me et appuyez sur Enter pour lancer l application Web based System Manager Devices Dans la fen tre Devices s lectionnez l option PCI hot plug Management du menu Device Reportez vous au dialogue d cran PCI Hot Plug Management TaskGuide pour terminer l op ration Pour obtenir des informations compl mentaires pendant que vous effectuez la t che s lectionnez le bouton More Info dans le dialogue d cran TaskGuide Proc dure par raccourci SMIT 1 2 Tapez smit devdrpci l invite du syst me et appuyez sur Enter Utilisez les fen tres de dialogue SMIT pour effectuer la t che Pour obtenir des informations compl mentaires concernant les t ches s lectionnez la touche d aide F1 dans les fen tres de dialogue SMIT Proc dure par commandes Les commandes suivantes permettent d afficher des informations sur les emplacements hot plug et les unit s connect es La commande Isslot affiche une liste de tous les emplacements PCI hot plug accompagn s de leurs caract ristiques Pour plus d informations sur l utilisation de cette commande re
294. nteneur Syst me et cherchez l objet de configuration de s curit Autorit de certification Dans le menu objet de Autorit de certification s lectionnez Signature des certificats Compl tez les informations suivantes Directory for certificate requests Saisissez le nom du r pertoire contenant la les demande s de certificat Puis cliquez sur Mise jour de la liste La demande de certificat s affiche alors dans la zone de liste Select certificate requests to sign Cliquez sur la les demande s de certificat serveur dans la zone de liste Certificate Expiration Date Apr s la date d expiration vous devrez r p ter ce processus pour cr er un nouveau fichier de cl s priv es pour votre serveur Vous pouvez changer cette date ou accepter la valeur par d faut Lorsque vous cliquez sur OK un fichier de certificat S cert est cr pour chaque serveur S que vous avez s lectionn Les certificats sont crits dans le r pertoire contenant la demande de certificat Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smsigncert Importer les certificats sign s dans les fichiers de cl s priv es Cette phase consiste transf rer le certificat du CA vers le serveur Copiez le dans le r pertoire contenant la demande de certificat et le fichier de cl s priv es du serveur que vous avez cr s lors de l tape 1 Puis sur le serveur s lectionn
295. ntr leur SRC e Le chapitre 14 Comptabilit syst me pr sente les commandes et sous routines du syst me de comptabilit e Le chapitre 15 D finition et ex cution de Web based System Manager d crit la configuration et le fonctionnement de dans des environnements autonome et Client Serveur e Le chapitre 16 SMIT d crit l exploitation de l outil SMIT System Management Interface Tool SMIT est une interface utilisateur permettant de cr er des commandes et de modifier les t ches de gestion de syst me On peut l utiliser soit en environnement ASCII soit en environnement Windows e Le chapitre 17 Gestion du CDE Desktop d crit le d marrage l arr t l activation et la d sactivation du CDE Desktop ainsi que la personnalisation des crans sous CDE Desktop e Le chapitre 18 Service de biblioth que de documentation donne des informations sur l installation et la configuration du Service de recherche documentaire qui vous permet de rechercher sur votre serveur de documentation des documents HTML en ligne qui ont t index s Ce chapitre traite galement de la cr ation de vos propres index pour rechercher des documents cr s par l utilisateur e Le chapitre 19 Exploitation de Power Management d crit les proc dures d exploitation de la technique de gestion d nergie e Le chapitre 20 Unit s pr sente les proc dures pour g rer un grand nombre d unit s e Le chapitre 21 Unit
296. ntrez rm r usr docsearch indexes lt nom index gt o lt nom index gt correspond au nom de l index supprimer A ce stade toutes les fonctions du serveur de documentation doivent tre d sactiv es Si les utilisateurs de cet ordinateur l utilisaient comme serveur de documentation allez dans SMIT et modifiez le nom du serveur de documentation par d faut par le nom d un autre ordinateur Reportez vous Modification du service de biblioth que de documentation distant par d faut d un ordinateur client Conversion d un serveur de documentation autonome en serveur de documentation distant public La diff rence entre un serveur de documentation autonome et un serveur distant public est la suivante le serveur distant permet des personnes travaillant sur d autres machines d acc der des documents stock s sur un serveur distant et d y effectuer des recherches Une fois un serveur autonome connect un r seau modifiez les contr les de configuration de s curit du logiciel du serveur web pour permettre aux utilisateurs d autres ordinateurs d avoir acc s aux documents se trouvant sur cet ordinateur Consultez la documentation du serveur web pour savoir comment modifier ces autorisations d acc s Remarque Si vous utilisez le logiciel du serveur web Lite NetQuestion pour votre serveur de documentation autonome vous devez remplacer le serveur par un progiciel de serveur web plus complet pouvant servir aux utilisa
297. o type 525mb Taille de bloc La taille de bloc par d faut est 512 Les autres valeurs possibles sont 0 pour des blocs de longueur variable et 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues L criture sur une bande 1 4 pouce ne peut tre effectu e qu en d but de bande BOT ou sur bande vierge Si la bande contient des donn es vous ne pouvez craser les donn es qu partir du d but de la bande Pour ajouter des donn es sur une bande non vide et rembobin e vous devez la faire d rouler jusqu la marque de fichier suivante signal e par le syst me lorsqu elle est d tect e par un message d erreur Vous pouvez alors reprendre les op rations d criture Tension Reportez vous aux informations g n rales fournies pour cet attribut 21 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Densit Valeurs possibles Valeur Signification 17 QIC 525 16 QIC 150 15 QIC 120 0 Valeur par d faut QIC 525 ou derni re valeur de densit utilis e par le syst me QIC 525 est le seul mode qui accepte une taille de bloc de 1024 Les valeurs par d faut sont 17 pour l attribut densit gale 1 et 16 pour l attribut densit gale 2 Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de marques de
298. o running out of paging space You may want to save your documents because this program and possibly the operating system could terminate without future warning when the paging space fills up T ches d ajout activation d un espace de pagination raccourci Web based System Manager wsm Ivm application Volumes O T che Raccourci SMIT Ajout d espace de pagination Activation de l espace de pagination Liste de tous les espaces de pagination 7 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Modification suppression d un espace de pagination Cette proc dure d crit comment modifier les caract ristiques d un espace de pagination et comment supprimer un espace de pagination Attention Mal appliqu e cette proc dure risque d emp cher le syst me de red marrer Elle doit tre r serv e aux administrateurs syst me exp riment s Remarque L espace de pagination doit tre d sactiv avant d tre supprim Pour supprimer un espace de pagination par d faut hd6 hd61 etc il existe une proc dure sp cifique Ces espaces sont activ s pendant l amor age par des scripts shell qui configurent le syst me Pour supprimer un espace de pagination par d faut vous devez modifier ces scripts et g n rer une nouvelle image d amor age T ches d ajout de suppression d un espace de pagination raccourci Web based System Manager wsm Ivm application Volumes OU
299. ocument About Your Machine livr avec votre unit centrale titre d exemple indiquant qu une unit est reli e au contr leur d E S SCSI int gr et que deux unit s sont raccord es au contr leur d E S SCSI l emplacement de carte 1 BAY INTERNAL MEDIA DEVICES ADDRESS SLOT P N 400 MB SCSI Disk Drive SCSI _ID 0 13F8955 C 320 MB SCSI Disk Drive SCSI_ID 0 AS 1 93X2355 D 320 MB SCSI Disk Drive SCSI_ID 1 AS 1 93x2359 20 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 2 Cr ez la liste des adresses SCSI libres sur chaque contr leur Utilisez par exemple la pr sentation ci apr s Position of SCSI controller Unassigned SCSI addresses Built into system planar Tp 62 Se A 5e G Adapter slot 1 3 4 5 6 8 S lectionnez une adresse SCSI libre sur un des contr leurs et pour usage ult rieur notez la ainsi que l emplacement du contr leur Phase 3 Installer le mat riel Pr requis e Vous ne pouvez passer cette phase que si vous avez s lectionn et not l emplacement du contr leur d E S SCSI o connecter l unit soit un contr leur int gr soit un contr leur identifi par un emplacement de carte l adresse SCSI de l unit e D terminez l emplacement physique sur le syst me o connecter le contr leur SCSI s lectionn Par exemple localiser l emplacement de carte 1 et l emplacement de la carte SCSI int gr e Au besoin reportez vous
300. ode 2 Il existe deux m thodes de configuration d une unit optique de lecture criture L unit optique de lecture criture doit tre connect e au syst me et mise sous tension La premi re m thode est la plus rapide Elle consiste simplement configurer l unit optique sp cifi e Vous devez fournir les informations suivantes Sous classe Mode de connexion de l unit Type Type d unit optique de lecture criture Nom du parent Connexion syst me laquelle est reli e l unit Connexion Adresse logique de l unit Pour configurer l unit entrez mkdev c rwoptical s sous_classe t type p nom parent w connexion Dans l exemple ci apr s l unit optique de lecture criture poss de l ID SCSI6 le num ro d unit logique z ro et est connect e au troisi me scsi3 bus SCSI mkdev c rwoptical s scsi t osomd p scsi3 w 6 0 a pv yes Elle consiste effectuer des recherches dans la configuration courante d tecter les nouvelles unit s et les configurer automatiquement Elle s applique principalement lorsque la quantit d informations sur l unit optique est minime 1 A l aide du gestionnaire de configuration configurez toutes les unit s nouvellement d tect es sur le syst me y compris l unit optique de lecture criture cfgmgr 2 Entrez la commande suivante pour afficher le nom le code d emplacement et le type de toutes les unit s optiques de lecture criture configur
301. ogiciel de serveur web qu il utilise 1 D sinstallez le serveur actuel 2 Installez le nouveau serveur web 3 Configurez et d marrez le logiciel du nouveau serveur web Consultez la documentation livr e avec votre logiciel de serveur web puis configurez et lancez le logiciel Notez le chemin d acc s complet aux r pertoires de serveur web partir desquels le serveur commence rechercher a des documents HTML b des programmes CGI si vous devez utiliser le serveur web Lite NetQuestion ou BULL HTTP et si vous l avez install dans son emplacement par d faut vous pouvez ignorer cette tape Il arrive galement que certains serveurs web ne cr ent pas automatiquement ces r pertoires Dans ce cas cr ez les vous m me avant de continuer 18 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Si des utilisateurs distants doivent utiliser des documents sur votre ordinateur vous devez galement configurer votre logiciel de serveur web pour permettre l acc s partir des utilisateurs et des ordinateurs distants qui utiliseront cet ordinateur comme serveur de recherche documentaire Remarque Si vous utilisez le logiciel de serveur web Lite NetQuestion vous pouvez passer cette tape car ce serveur ne permet que des utilisations autonomes Il ne prend pas en charge l acc s par les utilisateurs distants Reconfigurez le service de biblioth que de documentation pour utiliser le nouveau serveur web avec We
302. oire tmp pour ne pas craser involontairement les autres fichiers utilisateur Si vous aviez fait des sauvegardes incr mentales demandez l utilisateur la date de la derni re modification du fichier Vous pourrez ainsi d terminer dans quelle sauvegarde incr mentale se trouve le fichier Si vous ne pouvez obtenir cette information ou si elle est incorrecte commencez vos recherches dans l ordre d croissant des sauvegardes incr mentales 7 6 5 Pour les sauvegardes incr mentales de syst me de fichiers l indicateur i mode interactif de la commande restore est particuli rement utile quand il s agit de localiser et de restaurer un fichier perdu le mode interactif permet galement de restaurer un compte utilisateur partir d une sauvegarde du syst me de fichiers home Cette proc dure d crit comment mettre en oeuvre la restauration compl te niveau 0 d un r pertoire ou d un syst me de fichiers Pr requis V rifiez que l unit est connect e et disponible Utilisez la commande Isdev C pg pour v rifier la disponibilit Restauration d une image de sauvegarde raccourciWeb based System Manager wsm backup application Backups O T che Raccourci SMIT Commande ou Fichier e de fichiers Voir commande utilisateur restore Restauration d un syst me smit restfilesys de fichiers utilisateur AS dev hd1 mount dev hd1 filesys cd filesys restore r Restauration d
303. oitation et unit s Les attributs de densit sont repr sent s par des nombres d cimaux compris entre 0 et 255 La valeur 0 demande l application de la densit par d faut pour l unit de bande g n ralement la densit maximale Les valeurs admises et leur signification varient en fonction du type d unit de bande Ces attributs n ont aucune r percussion sur la capacit de lecture de l unit pour des bandes crites dans des densit s admises par l unit Habituellement l attribut densit gale 1 est positionn la valeur maximale possible pour l unit de bande et l attribut densit gale 2 la seconde valeur maximale possible pour l unit de bande R servation Pour les unit s de bande qui acceptent cet attribut avec chdev l attribut res support la valeur yes r serve l unit de bande sur le bus SCSI son ouverture Lorsque plusieurs cartes SCSI partagent l unit de bande l activation de cet attribut permet de limiter l acc s une seule carte lorsque l unit est ouverte Certaines unit s SCSI ne prennent pas en charge cette fonction D autres ont une valeur pr d finie pour cette fonction et la prennent toujours en charge Taille de bloc de longueur variable Cet attribut avec chdev l attribut var_block_size sp cifie la taille de bloc requise par l unit de bande lors de l criture d articles de longueur variable Sur certaines unit s de bande SCSI une taille de bloc non nulle doit
304. omplete mailing address below NOM NAME Date SOCIETE COMPANY ADRESSE ADDRESS Remettez cet imprim un responsable BULL ou envoyez le directement Please give this technical publication remark form to your BULL representative or mail to BULL ELECTRONICS ANGERS CEDOC 34 Rue du Nid de Pie BP 428 49004 ANGERS CEDEX 01 FRANCE Technical Publications Ordering Form Bon de Commande de Documents Techniques To order additional publications please fill up a copy of this form and send it via mail to Pour commander des documents techniques remplissez une copie de ce formulaire et envoyez la BULL ELECTRONICS ANGERS Managers Gestionnaires CEDOC Mrs Mme C DUMOULIN 33 0 2 41 73 76 65 ATTN MME DUMOULIN Mr M L CHERUBIN 33 0 2 41 73 63 96 34 Rue du Nid de Pie BP 428 49004 ANGERS CEDEX 01 FAX 33 0 2 41 73 60 19 FRANCE E Mail Courrier Electronique srv Cedoc franp bull fr Or visit our web site at Ou visitez notre site web http www frec bull com PUBLICATIONS Technical Literature Ordering Form CEDOC Reference Qty CEDOC Reference Qty CEDOC Reference N R f rence CEDOC Qt N R f rence CEDOC Qt N R f rence CEDOC Qty Qt __ no revision number means latest revision pas de num ro de r vision signifie r vision la plus r cente NOM NAME Date SOCIETE COMPANY
305. on 3 A la fin des POST autotests la mise sous tension mettez l unit centrale sous tension Remarque Le processus de d marrage d tecte automatiquement l unit et l enregistre dans la base personnalis e de configuration Unit s 20 13 4 Avec le raccourci Web based System Manager wsm ou SMIT smit Isdidea confirmez l ajout de l unit la base personnalis e de configuration La liste des unit s d finies s affiche V rifiez l emplacement de la carte IDE et l adresse IDE de l unit ajout e la base de configuration personnalis e Phase 5 Personnaliser les attributs de l unit facultatif Les attributs par d faut sont affect s une unit prise en charge au moment o elle est ajout e la base personnalis e de configuration Ces attributs sont adapt s l exploitation normale de l unit Les modifier suppose que l unit est incompatible ou qu elle est en partie d di e une utilisation sp cifique requ rant de personnaliser certains attributs Par exemple pour crire sur des bandes d une densit plus faible que la densit par d faut l attribut correspondant de l unit de bande doit tre modifi Avec le raccourci Web based System Manager wsm devices ou SMIT smit dev personnalisez les attributs d une unit 20 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Configuration d une optique de lecture criture Pr requis M thode 1 M th
306. on automatique de cet espace l initialisation du syst me ex cutez la commande chps a n paging space name R amorcez ensuite le syst me pour que l espace de pagination soit inactif Remarques 1 Si le groupe de volumes n a pas t activ par la commande smit importvg ex cutez la commande varyonvg pour permettre l acc s aux syst mes de fichiers et aux volumes logiques 2 Si vous avez import un groupe de volumes contenant des syst mes de fichiers ou si vous avez activ le groupe de volumes avec la commande smit importvg il est vivement recommand d ex cuter la commande fsck avant de monter les syst mes de fichiers 8 Si vous transf rez le groupe de volumes vers un autre syst me annuez la configuration des disques 4 Le processus smit exportvg supprime les r f rences aux syst mes de fichiers dans etc filesystems mais laisse les points de montage sur le syst me Volumes logiques 5 17 Passage d un groupe de volumes l tat nonquorum Pr requis L objectif d un groupe de volumes nonquorum est de rendre les donn es disponibles m me en l absence de quorum Le quorum correspond un tat dans lequel au moins 51 des volumes physiques d un groupe sont accessibles Vous pouvez passer l tat nonquorum les syst mes configur s comme suit e groupe de volumes de deux disques avec volumes logiques miroir e groupe de volumes de trois disques avec volumes logique
307. on et unit s Chapitre 1 D marrage et arr t du syst me Ce chapitre est consacr aux activit s de d marrage du syst me dont l amor age la cr ation d images ou de fichiers d amor age et la d finition du niveau d ex cution du syst me L utilisation des commandes reboot et shutdown est galement trait e Les sujets trait s dans ce chapitre sont les suivants e Amor age d un syst me non install page 1 2 e R amor age d un syst me en cours d exploitation page 1 3 e Amor age de maintenance partir d un disque page 1 4 e Amor age l issue d une panne syst me page 1 5 e Acc s un syst me l issue d un amor age chou page 1 6 e R amor age d un syst me avec carte graphique page 1 7 e Identification des probl mes d amor age page 1 8 e Cr ation d images d amor age page 1 9 e Identification des niveaux d ex cution page 1 11 e Modification du niveau d ex cution page 1 12 e Modification du fichier etc inittab page 1 14 e Arr t du syst me page 1 16 e Arr t sans r amor age page 1 17 e Arr t en mode mono utilisateur page 1 18 e Arr t d urgence page 1 19 D marrage et arr t du syst me 1 1 Amor age d un syst me non install La proc dure d amor age d un nouveau syst me ou d un syst me non install fait partie du processus d installation Pour plus d informations sur l amor age d un syst me non install reportez vous la se
308. onfig Si vous devez copier Xaccess dans etc dt config modifiez la ligne Dtlogin servers de letc dt config Xconfig comme suit Dtlogin accessFile etc dt config Xaccess Editez etc dt config Xaccess sur l h te N affichez que la liste des terminaux X autoris s acc der au gestionnaire de connexion Si Xaccess est vide tout h te peut se connecter Exploitation d une station comme terminal X Sur la ligne de commande entrez usr bin X11 X query hostname Le serveur X de la station que vous souhaitez exploiter comme un terminal X doit e prendre en charge XDMOP et l option ligne de commande query e fournir l h te du terminal l autorisation h te X dans etc X hosts Ajout d un terminal de station X non XDMCP Exemple 1 Sile fichier etc dt config Xservers est inexistant copiez le fichier lusr dt config Xservers dans le r pertoire etc dt config Si vous devez copier Xaccess dans etc dt config modifiez la ligne Dtlogin servers de etc dt config Xconfig comme suit Dtlogin servers etc dt config Xservers Modifiez etc dt config Xservers pour y ajouter un enregistrement par terminal Le type d affichage des terminaux ne doit pas tre natif foreign 4 Relisez les fichiers de configuration du gestionnaire de connexion A r ception d un SIGHUP le gestionnaire de connexion relit la configuration X et le fichier Xservers ou le fichier sp cifi par la ressource Dtlo
309. ost tmp fo La commande iconv convertit le codage des caract res lus sur la sortie standard ou sur le fichier sp cifi puis fournit les r sultats en sortie standard Consultez galement les sections suivantes dans le manuel AIX 4 3 System Management Concepts Operating System and Devices e Convertisseurs Introduction e Description des biblioth ques iconv AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Exploitation de Message Facility Pour faciliter la traduction des messages en diff rentes langues et mettre les messages traduits disposition d un programme sur la base d un environnement local utilisateur il est n cessaire que le programme soit s par des messages et que ceux ci soient accessibles au moment de l ex cution sous la forme de catalogues de messages C est Message Facility qui y contribue en fournissant des commandes et des sousroutines Les fichiers source de messages contenant des messages d di s aux applications sont cr s par le programmeur puis convertis en catalogues de messages Ces catalogues permettent l application de retrouver et d afficher les messages Les fichiers source de messages peuvent tre traduits dans d autres langues et convertis en catalogues de messages sans qu il soit n cessaire de modifier ou recompiler un programme Message Facility int gre les deux commandes suivantes permettant d afficher les messages avec un script shell ou partir de la
310. our l activer correctement le syst me doit tre r install Commande tcbck Voici les fonctions de cette commande e v rifier l installation des fichiers relatifs la s curit e v rifier dans l arborescence du syst me de fichiers l absence de violations de la s curit e mettre jour ajouter ou supprimer des fichiers s curis s La commande tcbck pr sente trois modes e normal non interactif l initialisation du syst me avec la commande cron e interactif en s lectionnant les fichiers et les classes de frichiers v rifier e parano de en enregistrant le fichier sysck cfg hors ligne et en le restaurant p riodiquement pour v rifier la machine V rification des fichiers s curis s A initialisation du syst me ex cutez la commande tcbck pour v rifier l installation des fichiers s curis s Pour lancer cette commande automatiquement et g n rer un journal d erreurs ajoutez au fichier etc rc tcbck y ALL ce qui permet de v rifier l installation de chaque fichier d crit dans etc security sysck cfg V rification du syst me de fichiers Si vous avez des doutes sur l int grit du syst me de fichiers lancez la commande tcbck Proc dez comme suit tcbck t tree Avec le param tre tree cette commande v rifie l installation de tous les fichiers du syst me op ration prenant un certain temps Dans tout fichier trouv risquant de compromettre la s curit du syst
311. our le fichier certificat que vous avez ins r est bien application x x509 ca cert Le serveur est peut tre certifi par une nouvelle CA ayant le m me nom qu une ancienne CA et que le browser a le certificat de CA de l ancienne CA Supprimer le certificat de l ancienne CA dans le browser et suivez les instructions de configuration de SMGate pour recevoir le nouveau certificat Commencez par v rifier que l activation distante non s curis e fonctionne vous aurez ventuellement modifier les param tres du serveur s il n autorise pas de connexions non s curis es Adaptation du certificat et expiration e connectez vous en tant que root sur la machine serveur et utilisez la bo te de dialogue Propri t s du serveur de l ic ne Serveur ou la ligne de commande smserverprop pour v rifier la date d expiration du certificat serveur et enregistrer le nom de la CA la CA qui a sign le certificat serveur Si le probl me survient en mode application utilisez la commande smlistcerts sur la machine client smlistcerts usr websm codebase et v rifiez qu elle contient un certificat de la CA qui a sign le certificat serveur ci dessus et que ce certificat n est pas arriv expiration Si le probl me survient en mode applet ex cutez la commandesmlistcerts sur la machine du serveur la cl publique r sidant sur le serveur et tant transf r vers le client 15 23 15 24 AIX 4 3 Guide de ges
312. our plusieurs utilisateurs utilisez l indicateur p avec la commande edquota pour permettre de dupliquer les quotas pour un autre utilisateur Pour dupliquer les quotas de l utilisateur avec pour l utilisateur nanc entrez edquota p davec nanc 6 Activez le syst me de quota avec la commande quotaon quotaon active les quotas pour un syst me de fichiers sp cifi ou pour tous les syst mes de fichiers avec quotas tel que d fini dans le fichier etc filesystems si cette commande est assortie de l indicateur a 7 Utilisez la commande quotacheck pour v rifier la coh rence entre les fichiers de quotas et l exploitation en cours du disque Remarque Cette v rification est recommand e pour toute activation initiale de quotas sur un syst me de fichiers et apr s toute r initialisation du syst me Pour activer la v rification et les quotas au d marrage du syst me ajoutez les lignes suivantes la fin du fichier etc rc echo Enabling filesystem quotas usr sbin quotacheck a usr sbin quotaon a 4 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 5 Volumes logiques Ce chapitre pr sente les proc dures de gestion de stockage sur volume logique Stockage sur volume logique page 5 2 R duction de la taille du syst me de fichiers dans rootvg page 5 6 Configuration des unit s de disque page 5 9 Remplacement d un disque groupe de volumes constitu d un s
313. our supprimer un volume logique avec un syst me de fichiers JFS qui y est mont Si le syst me de fichiers mont sur le volume logique supprimer n est pas un syst me JFS utilisez la commande smit rmlv Pr requis Vous devez ma triser les informations fournies dans les sections suivantes e_ Stockage sur volume logique g n ralit s e D veloppement d une strat gie relative aux volumes logiques e Syst mes de fichiers g n ralit s Avec la commande smit rmfs Cette proc dure permet de supprimer un syst me de fichiers JFS tout volume logique sur lequel il r side la strophe associ e dans le fichier etc filesystems et en option le point de montage r pertoire sur lequel le syst me de fichiers est mont Attention Cette proc dure d truit toutes les donn es des syst mes de fichiers et du volume logique sp cifi s 1 D montez le syst me de fichiers qui r side sur le volume logique par le biais d une commande semblable l exemple suivant Remarque La commande umount n est pas autoris e sur une unit en cours d exploitation Une unit est en cours d exploitation si un fichier est ouvert ou un r pertoire courant utilisateur charg umount adam usr local 2 Pour s lectionner le syst me de fichiers supprimer entrez smit rmfs 3 Passez la zone Suppression du point de montage et faites votre s lection oui supprime le point de montage r pertoire du syst me de fichi
314. ous les indicateurs requis lorsqu une adresse URL est incluse dans la commande Par exemple si vous tapez sur une ligne de commande wonderbrowser u http www bull com pour ouvrir votre navigateur wonderbrowser la page WwW bul1 com sp cifiez wonderbrowser u dans ce champ Un bon nombre de navigateurs comme Netscape n ont pas besoin d indicateur 6 Cliquez sur OK Vous pouvez fermer maintenant Web based System Manager La modification prendra effet la connexion suivante des utilisateurs sur l ordinateur 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez smit web_configure 8 Dans l cran de configuration web s lectionnez l option Change Show Default Browser Dans l cran suivant entrez dans le champ la commande de lancement du nouveau navigateur web Sp cifiez tous les indicateurs requis lorsqu une adresse URL est incluse dans la commande Par exemple si vous tapez sur une ligne de commande wonderbrowser u http www bull com pour ouvrir Votre navigateur wonderbrowser la page www bu11 com sp cifiez wonderbrowser u dans ce champ Un bon nombre de navigateurs comme Netscape n ont pas besoin d indicateur La modification prendra effet la connexion suivante des utilisateurs sur l ordinateur Modification du logiciel de serveur web sur un serveur de documentation Faites appel cette proc dure lorsque vous avez d j configur un serveur de documentation et que vous souhaitez modifier le l
315. out chemin d acc s de la liste qui ne repr sente pas un lien symbolique Avec le param tre tree la commande tcbck imprime galement tout nom de chemin d acc s suppl mentaire repr sentant un lien symbolique avec le fichier liste de valeurs s par es par des virgules La premi re valeur est le chemin d acc s d un programme de v rification Des valeurs suppl mentaires sont pass es comme des arguments au programme lorsqu il est ex cut Remarque Le premier argument est toujours y n p ou t selon l indicateur dont la commande tcbck est assortie cha ne de texte repr sentant la liste de contr le d acc s associ e au fichier Son format doit tre le m me que celui de la sortie de la commande aclget Si la cha ne ne correspond pas l ACL du fichier r el sysck applique cette valeur avec la commande aclput Remarque Notez que les attributs SUID SGID et SVTX doivent correspondre ceux sp cifi s le cas ch ant pour le mode nom d un fichier o copier ce fichier source avant la v rification Si la valeur n est pas renseign e ou si le fichier est standard un r pertoire ou un tube nomm une nouvelle version vide de ce fichier est cr e except s il est d j existant Pour les fichiers d unit s un nouveau fichier sp cial du m me type d unit est cr Si une strophe du fichier etc security sysck cfg ne sp cifie pas d attribut la v rification correspondante n est
316. p e Les commandes compress et pack La compression des fichiers vise e L conomie des ressources syst me de stockage et d archivage compression de syst mes de fichiers avant sauvegarde pour pr server l espace sur les bandes compression de fichiers journal cr s par le biais de scripts shell ex cut s la nuit il est facile de demander la compression du fichier avant de quitter le script compression de fichiers peu sollicit s Par exemple les fichiers d un utilisateur absent pour une longue dur e les fichiers sont ensuite archiv s au format tar sur disque ou bande et restaur s la demande e Des co ts r duits et l conomie de temps compression de donn es avant leur transfert via un r seau Proc dure Pour comprimer le fichier foo et obtenir le pourcentage de compression en sortie erreur standard entrez compress v foo Reportez vous la commande compress pour l interpr tation des valeurs renvoy es Voici toutefois un r sum des probl mes que vous tes susceptibles de rencontrer e La commande peut manquer d espace de travail dans le syst me de fichiers pendant la compression Du fait que compress cr les fichiers compress s avant de supprimer le moindre fichier d compress cette commande a besoin d un espace suppl mentaire valu entre 50 et 100 de la taille du fichier initial e La compression appliqu e un fichier d j compress ne peut pas aboutir la t
317. pas le mettre en route A ce stade la restauration des donn es perdues a peu de chance d aboutir Une d faillance de contr leur peut survenir de la m me fa on qu un incident de disque Toutefois lorsqu un disque est endommag seul l acc s ce disque est impossible alors qu en cas de d faillance du contr leur tous les disques ou la plupart sont inaccessibles Ce sont le s circuit s d fectueux de la carte contr leur qui sont l origine d une panne de contr leur Remarque n est pas facile de diagnostiquer les probl mes mat riels Ils ne se ressemblent pour ainsi dire jamais En effet sur un m me type de carte ce sont rarement les m mes composants qui sont en cause d o des symptomes et des incidents variables Vous trouverez une aide sur les diagnostics de probl mes mat riels dans AIX Version 4 3 Guide de r solution des incidents et r f rences Vous devez tre utilisateur racine ou membre du groupe syst me 1 V rifiez que vous disposez d une sauvegarde des donn es 2 R amorcez la machine partir des disquettes de diagnostic puis d terminez si le syst me de fichiers l unit de disque ou le contr leur est l origine du probl me 3 S il s agit du syst me de fichiers essayez de rem dier au probl me avec la commande fsck ou le raccourci smit fsck Pour des informations sur cette commande reportez vous Intervention sur un syst me de fichiers endommag page 6 1
318. pas assortie d un indicateur ou est assortie d un indicateur commen ant par le signe moins et sp cifiant un processus les colonnes affich es sont celles qui correspondent D faut1 Si la commande est assortie d un indicateur non pr c d du signe moins et sp cifiant un processus les colonnes D faut sont affich es L indicateur u ou U est la fois un indicateur de sp cification de processus et de s lection de colonne Voici une br ve description du contenu des colonnes PID ID processus TTY Terminal ou pseudo terminal associ au processus TIME Consommation cumul e du temps CPU en minutes et secondes CMD Commande ex cut e par le processus USER Nom de connexion de l utilisateur propri taire du processus UID ID num rique de l utilisateur propri taire du processus PPID ID du processus parent de ce processus Gestion des processus 11 3 STIME S STAT PRI NI NICE ADDR SZI SIZE WCHAN RSS SSIZ CPU MEM PGIN LIM TSIZ TRS Environnement Consommation r cente du temps CPU Heure du d marrage du processus s il a t lanc le jour m me sinon date de d marrage du processus Valeur hexad cimale de 8 caract res d crivant les indicateurs associ s au processus voir description de la commande ps Etat du processus voir description de la commande ps Valeur courante de la priorit du processus Valeur nice du processus Num ro de segment de la
319. pas effectu e La commande tcbck permet de d finir et d actualiser une configuration logicielle s re Elle garantit en outre des fichiers correctement install s et non modifi s Protection du syst me 2 7 Restriction d acc s au terminal Les commandes getty et shell changent le terminal de propri taire et de mode pour emp cher l acc s de programmes non s curis s au terminal Le syst me d exploitation permet de configurer l acc s exclusif au terminal Exploitation de l acc s s curis des communications Ce type de chemin d acc s est g n r par activation de la s quence de cl s r serv e SAK Ctri X Ctri R Pour sa mise en oeuvre tenez compte des l ments suivants e Lors de la connexion au syst me apr s activation de SAK si un nouvel cran de connexion d file le chemin d acc s s curis est tabli si l invite du shell s curis s affiche l cran de connexion initial provenait d un programme non autoris tentant de s emparer de votre mot de passe recherchez l utilisateur se servant du terminal par le biais de la commande who et d connectez vous e Lorsque vous lancez une commande pour ex cuter un programme s curis par exemple en tant qu utilisateur racine n exploitez le syst me dans ces conditions qu apr s tablissement d un acc s s curis pour garantir qu aucun programme non s curis ne sera ex cut avec des droits utilisateur racine les
320. pe troit des cartes de type troit ou large 4 4 4 4 4 4 A 1OE amp NH large des cartes de type troit ou large lent des cartes de type lent ou rapide rapide des cartes de type lent ou rapide Vous ne pouvez pas relier des unit s DE des adaptateurs SE des unit s SE des cartes DE Phase 1 D terminer le nombre et l emplacement des contr leurs SCSI D terminez le nombre et l emplacement des contr leurs SCSI connect s l unit centrale Un contr leur SCSI correspond un emplacement de carte ou est int gr la carte syst me principale Si le syst me poss de une carte A SCSI 2 Fast Wide ou SCSI 2 DE Fast Wide il a deux contr leurs SCSI bus SCSI Dans ce cas les deux contr leurs SCSI sont situ s un emplacement de carte ou int gr s la carte syst me principale Pour obtenir ces informations e _Inspectez l unit centrale Cette m thode peut tre utilis e tout moment e Utilisez une commande de configuration de logiciel Cette m thode n est disponible que si le syst me d exploitation est install e Consultez le document About Your Machine livr avec l unit Cette m thode n est exploitable qu la configuration et l installation initiales d une nouvelle unit centrale Unit s 20 3 Inspection de l unit centrale Rep rez les contr leurs d E S SCSI aux emplacements de cartes l arri re de l unit
321. permet de v rifier plusieurs fichiers du m me nom de classe sur la base d un seul argument ajotu la commande tcbck Vous pouvez indiquer plusieurs classes s par es par une virgule ID utilisateur ou propri taire du fichier Si la valeur ne correspond pas au propri taire la commande tcbck d finit lID propri taire du fichier avec cette valeur ID groupe ou nom de groupe du fichier Si la valeur ne correspond pas au propri taire du fichier la commande tcbck d finit l ID propri taire avec cette valeur liste de valeurs s par es par des virgules Les valeurs autoris es sont SUID SGID SVTX et TCB La derni re valeur soit octale soit sous forme de cha ne de 9 caract res doit repr senter les autorisations du fichier Par exemple 755 ou rwxr xr x Si la valeur ne correspond pas au mode r el du fichier tcbck applique la valeur correcte liste de chemins d acc s s par s par des virgules associ s ce fichier Le cas ch ant tcbck cr e le lien de tout chemin d acc s non associ au fichier Sans le param tre tree la commande tcbck imprime un message indiquant la pr sence de liens suppl mentaires sans d finir leurs noms Avec le param tre tree la commande tcbck imprime galement tout nom de chemin d acc s suppl mentaire associ au fichier liste de chemins d acc s s par s par des virgules associ s ce fichier de fa on symbolique Le cas ch ant tcbck cr e le lien symbolique de t
322. pitre consacr aux syst mes de fichiers pr sente les proc dures de travail sur les r pertoires l espace disque le contr le d acc s les syst mes de fichiers et les r pertoires mont s et la restauration des syst mes de fichiers Les sujets trait s sont les suivants Gestion de syst mes de fichiers page 6 2 V rification de syst mes de fichiers page 6 3 Montage d montage d un syst me de fichiers page 6 5 Montage d montage d un groupe de syst mes de fichiers page 6 6 Exploitation des syst mes de fichiers sur support optique de lecture criture page 6 8 Intervention sur les disques satur s page 6 11 Intervention sur un syst me de fichiers endommag page 6 14 Reprise sur incident de syst me de fichiers d unit de disque ou de contr leur page 6 15 Reformatage d une unit de disque page 6 16 Obtention d espace disque suppl mentaire page 6 17 Syst mes de fichiers 6 1 Gestion des syst mes de fichiers Cette section d crit comment obtenir la liste des syst mes de fichiers locaux et distants qui sont mont s comment en ajouter ou en modifier et comment afficher les caract ristiques des syst mes de fichiers sp cifi s telles que la taille et le point de montage T ches de gestion des syst mes de fichiers raccourci Web based System Manager wsm fs application File Systems OU Ajoutez un syst me de fichiers sur un volume logique existant Liste des syst mes de fichiers mont
323. portez vous la section Isslot dans le manuel AIX Commands Reference Volume 5 La commande Isdev affiche l tat actuel de toutes les unit s install es sur votre syst me Pour plus d informations sur l utilisation de cette commande reportez vous la section Isdev dans le manuel AIX Commands Reference Volume 3 Unit s 20 17 D configuration des cartes de communication La section suivante d crit les tapes de d configuration des cartes de communication e D configuration des cartes Ethernet FDDI ATM et de r seau en anneau jeton e D configuration des cartes de r seau longue distance WAN e D configuration d autres cartes Vous devez obligatoirement d configurer une carte hot plug avant de la retirer ou de la remplacer La d configuration d une carte de communication implique les t ches suivantes e Fermer toutes les applications qui utilisent la carte retirer ou remplacer e V rifier que toutes les unit s connect es la carte sont identifi es et arr t es e Afficher tous les emplacements actuellement utilis s ou un emplacement occup par une carte sp cifique e Identifier la position de l emplacement de carte e Afficher et supprimer les informations relatives l interface dans la liste des interfaces r seau e Rendre la carte indisponible Pour effectuer ces t ches connectez vous en tant qu utilisateur root Pour plus d informations sur la d configuration des cartes de commu
324. premier cas le moteur de recherche et la documentation doivent galement tre install s manuellement Il est recommand d effectuer une configuration compl te du service de biblioth que car ce dernier contient les documentations relatives au syst me d exploitation et au Web based System Manager M me si n utilisez pas la documentation relative au syst me d exploitation vous devez configurer le service de biblioth que de documentation En effet il est probable que d autres applications l utilisent comme fonction de biblioth que pour leur propre documentation en ligne Dans ce chapitre vous trouverez des informations sur les modifications de configuration du service de biblioth que apr s son installation sur l ajout ou la suppression de documents dans la biblioth que et sur les incidents ventuels que vous apprendrez identifier 18 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Modification de la configuration du Service de biblioth que de documentation Cette section contient des instructions expliquant comment modifier la configuration du Service de biblioth que de documentation apr s son installation et sa configuration initiales Remarque Dans les versions 4 3 0 4 3 2 de AIX ce service s appelait Service de recherche documentaire Dans la version 4 3 3 de AIX il a t renomm afin de mieux refl ter ses nouvelles fonctionnalit s et s appelle d sormais Service de biblioth que
325. processus La commande kill permet de mettre fin un processus Elle envoie un signal au processus concern Le processus s arr te ou non selon le type du signal et la nature du programme Les signaux possibles sont d crits ci apr s 11 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s SIGTERM signal 15 demande d arr t du programme Si le programme poss de un gestionnaire de signal pour SIGTERM qui ne met pas fin l application kill n aboutit pas forc ment Option de kill par d faut SIGKILL signal 9 directive requ rant la fin imm diate du processus Ce signal ne peut pas tre intercept ni ignor Normalement l mission du signal SIGTERM est pr f rable Avec le gestionnaire de signal pour SIGTERM le cas ch ant l arr t est fait proprement apr s nettoyage Par exemple entrez kill term JIDprocessus ici term est facultatif puis si le processus ne r agit pas au signal kill kill JDprocessus Association dissociation des processus Sur les syst mes multiprocesseur vous pouvez associer un processus un processeur ou le dissocier d un processeur e Web based System Manager e SMIT e Ligne de commande Remarque Associer un processus un processeur peut certes am liorer les performances en r duisant le manque de m moire cache mat rielle mais en abuser peut mener la surexploitation du processeur les autres tant sous exploit s Le r sultat peut en
326. que La commande acctmerg assorti d un indicateur a produit galement une sortie ASCII L indicateur v permet une num rotation plus pr cise des virgules flottantes La commande acctmerg permet de fusionner les rapports interm diaires d enregistrements comptables et g n rer un rapport cumul tacct Ce rapport est la source partir de laquelle la commande monacct produit le rapport mensuel de synth se en ASCII La proc dure de la commande monacct supprimant tous les fichiers tacct mmi recr ez le fichier tacct en fusionnant ces fichiers 4 Editez le fichier tacct new pour supprimer les enregistrements incorrects et inscrire les enregistrements de num ros utilisateur dupliqu s dans un autre fichier comme suit acctmerg i lt tacct new gt tacct mmjj 5 Cr ez de nouveau le fichier tacct comme suit acctmerg tacctprev lt tacct mmijj gt tacct Comptabilit syst me 14 17 Correction des erreurs wtmp Pr requis Proc dure Le fichier var adm wtmp ou fichier who temp peut tre l origine de probl mes pendant l exploitation quotidienne du syt me de comptabilit Quand la date est modifi e sur un syst me en mode multi utilisateur les enregistrements de ces modifications sont inscrits dans le fichier car adm wtmp Dans ce cas la commande wtmpfix ajuste l horodatage dans les enregistrements wtmp Certaines combinaisons de modifications de date et de red marrage syst me peuvent provoq
327. que g n rale tous les documents enregistr s en vue g n rale s affichent Vous d sirerez peut tre cr er une application de biblioth que qui se limite un sous ensemble de documents sur un serveur de recherche Imaginons par exemple que vous ins rez un lien library ou search dans le document HTML Project X Plan Lorsqu un utilisateur clique sur l un de ces deux liens une biblioth que s ouvre et affiche la liste des documents concernant Project X Vous pouvez alors lire ces documents ou y effectuer des recherches Pour savoir comment cr er vos propres applications de biblioth que reportez vous au chapitre Service de biblioth que de documentation dans le manuel AIX General Programming Concepts Writing and Debugging Programs Service de biblioth que de documentation 18 17 Identification des incidents Dans cette section deux types d incidents sont d crits e Incidents qui ne g n rent pas de messages d erreur e Incidents qui g n rent des messages d erreur Remarque Si vous recevez un message d erreur pendant votre utilisation du service de recherche documentaire d AIX et que votre navigateur web utilise une m moire cache la page contenant le message d erreur sera enregistr e dans cette m moire cache Donc m me si vous corrigez le probl me le message s affichera nouveau lorsque vous r it rerez la m me recherche celle qui a g n r le premier incident Il est donc important que vou
328. quotidiens Rapport comptable fiscal Table des mati res 10 9 10 10 10 11 10 11 10 11 10 11 10 12 11 1 11 1 11 4 11 4 11 5 11 5 12 1 12 2 12 2 12 3 12 3 12 4 12 5 12 5 12 5 12 5 12 5 12 7 12 7 12 7 12 7 12 9 12 9 12 9 12 9 13 1 13 2 13 2 13 2 13 3 13 3 13 4 13 5 13 5 13 6 13 6 14 1 14 2 14 2 14 2 14 4 14 4 14 5 xiii G n ration de rapports sur l activit du syst me Pr requis Procede a6sat uridiate EREN EEEE Synth se des enregistrements comptables Pr requis Proc dure 4 ahatere sabot iin ntet Ex cution de la commande runacct Pr requis Proc dure 23 28 La mie queen de er Relance de la commande runacct Pr requis Proc dure Affichage de l activit syst me Pr requis narnia abrit Proc dure Affichage de l activit syst me pendant une commande en cours Pr requis Proc dure Affichage de la dur e des process Pr requis Processus actifs Processus termi
329. r etc inittab Remarque Cette proc dure n est n cessaire que lorsque le fichier etc inittab ne contient pas d enregistrement sur d mon sremstr 1 Cr ez un enregistrement pour le d mon sremstr dans le fichier etc inittab avec la commande mkitab Par exemple pour cr er un enregistrement semblable celui figurant dans le fichier etc inittab par d faut entrez mkitab i fbcheck srcmstr 2 respawn usr sbin sremstr L indicateur i fhbcheck garantit que l enregistrement sera ins r avant tout autre enregistrement de sous syst me 2 Indiquez la commande init de retraiter le fichier etc inittab comme suit telinit q init traite alors le nouvel enregistrement et d marre SRC 13 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D marrage ou arr t d un sous syst me ou d un groupe de sous syst mes ou d un sous serveur Pr requis Utilisez la commande startsre pour d marrer une ressource SRC telle qu un sous syst me ou un groupe de sous syst mes ou un sous serveur e partir du fichier etc inittab pour le d marrage de la ressource pendant l initialisation e depuis la ligne de commande e ou avec SMIT Au d marrage d un groupe de sous syst mes tous les sous syst mes de ce groupe sont aussi d marr s De m me au d marrage d un sous syst me tous ses sous serveurs sont aussi d marr s En outre quand vous d marrez un sous serveur son sous syst me p
330. r seau IEEE 802 3 mkinetet Ajouter une interface de r seau jeton mkinettr Ajouter une interface de r seau INTERNET ligne s rie mkinetsl Ajouter une interface de r seau optique s rie mkinetso Ajouter une interface de r seau de connexion de canal IBM 370 mkinetca Ajouter une interface de r seau FDDI mkinetfi Modifier afficher les caract ristiques d une interface de r seau chinet shinet Supprimer une interface r seau rminet Gestionnaires de l interface r seau chif e R solution de nom namersliv Domaine Nomserveur resolvconf resolv conf Lancer l utilisation de Nomserveur stnamersiv Restaurer une copie du fichier etc resolv conf stnamersivi Cr er un nouveau fichier etc resolv conf stnamersiv2 Liste de toutes les Nomserveurs Isnamersiv Ajouter un Nomserveur mknamersiv 16 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Supprimer un Nomserveur rmnamerslv Arr ter l utilisation d un Nomserveur spnamersiv D finir afficher le domaine mkdomain Supprimer le domaine rmdomain Tableau des h tes hosts hostent Liste de tous les h tes Ishostent Ajouter un h te mkhostent Modifier afficher les caract ristiques d un h te chhostent Supprimer un h te rmhostent Services r seau client clientnet Services Liste de tous les services Isservices Ajouter un service mkservices Modifier afficher les caract ristiques d un
331. r sinon la commande fsck n aboutit pas La v rification des syst mes de fichiers et usr uniquement partir du shell de maintenance voir V rifiez un syst me de fichiers page 6 4 L autorisation en criture sur les fichiers sinon m me en r pondant yes aux invites la commande fsck n aboutit pas Syst mes de fichiers utilisateur 1 2 Entrez smit fsck pour acc der directement au menu Verify a File System Indiquez le nom d un syst me de fichiers v rifier dans la zone NOM du syst me de fichiers OU Passez la zone TYPE de syst me de fichiers et s lectionnez un type sp cifique de syst me de fichiers v rifier par exemple JFS Si vous souhaitez un contr le rapide s lectionnez oui dans V rification RAPIDE Avec cette option fsck v rifie uniquement les syst mes de fichiers susceptibles de pr senter des incoh rences Ce sont ceux notamment qui taient mont s au moment de l arr t du syst me Ceci permet de r duire largement le nombre de fichiers v rifier Dans la zone Fichier de TRAVAIL sp cifiez le nom d un fichier temporaire sur un syst me de fichiers qui n est pas v rifier Lancez la v rification du syst me de fichiers Syst mes de fichiers 6 3 Syst mes de fichiers 6 4 La commande fsck requiert le d montage des syst mes de fichiers v rifier En g n ral le d montage des syst mes de fichiers racine et usr n est pas possible s
332. r des connexions s curis es ou non reportez vous Activation s curit serveur Web based System Manager et que le client a une copie du fichier de cl s publiques SMpubkr class dans le r pertoire lusr websm codebase la bo te de dialogue de connexion de Web based System Manager comportera une case cocher qui permet l utilisateur client de sp cifier s il souhaite une connexion s curis e ou non Si la machine client n a pas de fichier SMpubkr class seule une connexion non s curis e peut tre tablie En mode application la s curit est indiqu e par un message connexion s curis e sur la ligne d tat situ e en bas des conteneurs Web based System Manager Mode applet Le Web based System Manager fonctionne en mode applet lorsque vous utilisez un browser pour connecter la machine que vous voulez g rer Le mode applet permet le transfert s curis du fichier de cl s publiques SMpubkr class et des fichiers class d applet Pour une s curit totale en mode applet le client doit utiliser les capacit s SSL de son browser et contacter le serveur uniquement par l interm diaire du protocole HTTPS Pour cela le serveur web doit tre en configuration de s curit ou le SMGate configur e Une option possible est d utiliser la capacit SSL du serveur web sur la machine g r e Pour cette option le serveur web doit tre en configuration de s curit Suivez les instructions fournies sur votre serveur web
333. r doit tre install avec le syst me d exploitation de base Le jeu de fichiers sysmgt websm apps requiert les jeux de fichiers n cessaires Si le jeu de fichiers est install le Web based System Manager est alors disponible Pr requis e bos rte 4 3 0 0 syst me d exploitation de base e sysmgt help msg lt LANG gt websm jeu de fichiers d aide contextuelle SMIT Autres pr requis e Java rte 1 1 2 machine virtuelle Java prenant en charge le logiciel Java 1 1 2 e bos net tcp client 4 3 0 0 prise en charge client TCP IP Configuration de Web based System Manager autonome Aucune configuration n est n cessaire l ex cution des applications Web based System Manager autonomes Ex cution Web based System Manager autonome e Depuis la ligne de commande Web based System Manager peut tre lanc par la commande wsm Cette commande ouvre une application de lancement partir de laquelle toutes les applications Web based System Manager peuvent tre lanc es Les raccourcis suivants sont galement accept s 15 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s e A partir du bureau Ouvrez le gestionnaire d applications du bureau Ensuite ouvrez le dossier System Admin A chaque application Web based System Manager correspond une ic ne L ic ne de l application de lancement Web based System Manager est appel e Launch Pad Web based System Manager D finition et ex cution de W
334. r doit toujours tre prot g Vous pouvez prot ger le fichier de cl s priv es en le codant Si vous s lectionnez cette option un mot de passe vous sera demand N oubliez pas ce mot de passe car il vous sera demand lorsque vous importerez le certificat sign et installerez la cl priv e sur le serveur Lorsque vous cliquez sur OK un fichier de cl s priv es S privkr et une demande de certificat S certreq sont cr s pour le serveur S Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smgenkeycr Obtenir les certificats sign s par la CA Cette tape consiste transf rer le fichier de demande de certificat vers la CA La demande de certificat ne contient aucune donn e confidentielle toutefois l int grit et l authenticit doivent tre assur es pendant le transfert Transf rez un copie des fichiers de la demande de certificat serveur vers un r pertoire de la machine CA Pour gagner du temps vous pouvez transf rer les demandes de certificat de tous vos serveurs et les faire signer par la CA au cours d une m me tape Connectez vous la machine CA localement en tant que root et lancez le Web based System Manager Les applications de configuration de s curit serveur Web based System Manager ne sont pas accessibles si vous n tes pas connect s en tant que root ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le co
335. r la d finition rmvpty Configurer le pty d fini cfgpty G n rer un rapport d erreurs errpt Suivre le pty tpty Lancer le suivi trestart Arr ter le suivi trestop G n rer un rapport de suivi trerpt Routage informations uniquement ruser Nomserveur informations uniquement ruser Tableaux Arp informations uniquement ruser SMIT 16 9 e Gestion du serveur d impression rprint Liste de tous les clients distants avec acc s imprimante Ishostsipd Ajouter un acc s imprimante un client distant mkhostsipd Supprimer un acc s imprimante un client distant rmhostsipd Lancer le sous syst me du serveur d impression mkitab_Ipd Arr ter le sous syst me du serveur d impression rmitab_Ipd Afficher l tat du sous syst me du serveur d impression statlpd 16 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 17 Gestion du CDE Desktop Avec CDE Desktop vous avez acc s aux unit s et aux outils en r seau sans vous soucier de leur emplacement Vous pouvez changer des donn es entre applications tout simplement en faisant glisser et en d pla ant des objets Les administrateurs syst me trouveront que nombre de commandes complexes sont pr sent ais ment ex cutables et sont en outre identiques d une plate forme l autre Vous pouvez optimiser les co ts de vos investissements en mat riel et logiciel avec une configuration centralis e et d
336. r le biais d un autre disque Par exemple utilisez hdisk4 pour regarder le contenu de hdisk3 comme suit lspv M n hdisk4 hdisk3 Ispv affiche des informations relatives un volume physique l int rieur d un groupe de volumes Par exemple vous obtenez une sortie semblable la suivante hdisk3 1 mylv 1 hdisk3 2 mylv 2 hdisk3 3 l1v00 1 hdisk3 4 50 Les partitions physiques sont affich es dans la premi re colonne et les partitions logiques dans la seconde les partitions 4 50 sont libres 2 Si possible sauvegardez les volumes logiques du disque d fectueux dont vous ne d tenez qu une copie 8 Si vous avez des syst mes de fichiers dont il n existe qu une copie d montez les du disque Les syst mes de fichiers miroir n ont pas besoin d tre d mont s Les syst mes de fichiers dont il n existe qu une copie sont ceux qui ont un nombre gal de partitions logiques et physiques affich es par la commande Ispv Dans l exemple le volume logique 1v00 sur le disque d faillant haisk3 est un syst me de fichiers copie unique Ex cutez la commande unmount R pertoire 4 Supprimez tous les syst mes de fichiers copie unique du volume physique d fectueux avec la commande rmfs rmfs R pertoire 5 Supprimez tous les volumes logiques miroir situ s sur le disque d fectueux en r duisant le nombre de copies des partitions physiques avec la commande rmivcopy comme suit La commande r
337. r les fichiers de cl s priv es en les codant Si vous s lectionnez cette option un mot de passe vous sera demand N oubliez pas ce mot de passe car il vous sera demand lorsque vous installerez les cl s priv s sur les serveurs Lorsque vous cliquez sur OK un fichier de cl s priv es S privkr et une demande de certificat S certreq sont cr s pour chaque serveur S que vous avez sp cifi Vous pouvez effectuer cette t che depuis la ligne de commande en tapant la commande smgenkeycr Obtenir les certificats sign s par la CA Cette tape consiste transf rer les fichiers de demandes de certificat vers la CA Les demandes de certificat ne contiennent aucune donn e confidentielle toutefois l int grit et l authenticit doivent tre assur es pendant le transfert Transf rez un copie des fichiers de demande de certificat serveur vers la machine CA Suivez les instructions de votre CA pour cr er les certificats sign s partir des demandes de certificat L tape suivante sera plus facile si le nom du fichier du certificat serveur S est S cert Importer les certificats sign s dans les fichiers de cl s priv es des serveurs Cette phase consiste transf rer les certificats de la CA vers le serveur Copiez les dans le r pertoire contenant les demandes de certificat et les fichiers de cl s priv es du D finition et ex cution de Web based System Manager 15 17 serveur que vous avez cr s lors de l
338. r processus la derni re utilisation du CPU l utilisation globale du CPU et la commande qui a d marr le processus y compris ses param tres Voici une commande permettant d identifier les plus gros consommateurs de CPU ps f grep v STIME SLOGNAME sort 3 r head n 15 Elle g n re la liste en ordre d croissant des 15 processus dont vous n tes pas propri taire et qui font une utilisation intensive du CPU Pour une exploitation plus sp cifique de ps et pour simplifier votre s lection d indicateurs ceux ci sont r sum s dans les deux tableaux suivants Liste des Indicateurs de sp cification de processus Ea Ce E Tous processus Non leaders de groupe de processus et non associ s un terminal Gestion des processus 11 1 Non leaders de groupe de processus Processus non noyau Membres de groupes de processus DIT ENS E Ceux sp cifi s dans la liste des num ros de processus Ceux associ s au x tty s dans la liste Processus de l utilisateur sp cifi Processus avec terminaux Non associ s un tty 11 2 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Colonne Indicateurs de s lection de la colonne TIME STIME Eo Do O1 Ce ea Ea E Eo roo E sm po CE NE o DDR BE o woan ss sze po ao o EE LE Le LE o F Environnement indiqu apr s la commande Si la commande ps n est
339. raceson h H te s sous syst me SousSyst me D sactivation d un smit tracessysoff tracesoff h H te s sous syst me SousSyst me 13 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 14 Comptabilit syst me L utilitaire de comptabilit syst me permet de collecter des informations et de g n rer des rapports sur l exploitation de groupe ou individuelle des diff rentes ressources syst me Les sujets trait s dans ce chapitre sont les suivants e Mise en uvre d un syst me de comptabilit page 14 2 e G n ration de rapports de comptabilit syst me page 14 4 e G n ration de rapports sur l activit du syst me page 14 6 e Synth se des enregistrements comptables page 14 7 e Ex cution de la commande runacct page 14 8 e Relance de la commande runacct page 14 9 e Affichage de l activit syst me page 14 10 e Affichage de l activit syst me pendant une commande en cours page 14 11 e Affichage de la dur e des process page 14 12 e Affichage de l utilisation du CPU page 14 13 e Affichage de la dur e de connexion page 14 14 e Affichage de l utilisation de l espace disque page 14 15 e Affichage de l utilisation des imprimantes page 14 16 e Correction des erreurs tacct page 14 17 e Correction des erreurs wtmp page 14 18 e Correction des incidents de comptabilit page 14 19 e Affichage de l activit du syst me de verrouillage page
340. re une liste exhaustive des processus y compris le nom de la commande correspondante et les param tres existant la cr ation de chaque processus La commande pg limite l affichage un seul cran pour viter le d filement trop rapide des informations ps ef Recherchez si certains processus syst me ou utilisateur surexploitent une ressource syst me telle que le temps CPU II faut savoir que sendmail routed et Ipd sont les processus les plus susceptibles d tre incontr lables Pour v rifier si des processus utilisateur surexploitent le temps CPU entrez ps u Arr t d un processus 1 Pour interrompre le processus l origine du probl me entrez kill 9 1182 Dans cet exemple la commande kill arr te l ex cution du processus 1182 2 Supprimez les fichiers g n r s par le processus en cause Par exemple rm fichierl fichier2 fichier3 Restitution de l espace sans mettre fin au processus Quand un fichier actif est supprim du syst me de fichiers les blocs qui taient affect s ce fichier le restent jusqu la suppression de la derni re r f rence open soit suite la fermeture du fichier par le processus soit par l arr t des processus qui avaient ouvert le fichier Quand un processus incontr lable crit dans un fichier et que le fichier est supprim les blocs affect s au fichier ne se lib rent qu l arr t du processus Syst mes de fichiers 6 11 Pour obtenir la restitutio
341. reur et il faudra raccourcir cette liste Raccourcissez la 20 ou moins Si vous voulez indiquer plus de cong s modifiez la liste tous les mois Comptabilit syst me 14 25 Affichage de l activit du syst me de verrouillage Vous pouvez afficher l activit du syst me de verrouillage avec la commande lockstat Proc dure Pour afficher l activit de verrouillage entrez lockstat 2 6 o le premier chiffre pr cise l intervalle en secondes entre deux chantillonnages et le second le nombre d chantillons afficher Si aucun param tre n est pr cis un rapport unique couvrant une p riode d une seconde est affich Un rapport est semblable Subsys Name Ocn Ref s Ref Block Sleep PROC PROC_LOCK_CLASS 2 1442 3 06 6 98 0 75 PROC PROC_INT_ CLASS 1 1408 2 98 5 86 1 77 IOS IOS_LOCK_CLASS 4 679 1 44 5 19 2529 La commande lockstat peut filtrer sa sortie sous certaines conditions Vous pouvez ainsi limiter les rapports aux verroux les plus actifs ou aux verrous les plus coniflictuels Limiter le nombre de verrous analyser permet de r duire les ressources syst me n cessaires pour g n rer les rapports 14 26 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 15 D finition et ex cution de Web based System Manager Ce chapitre d crit comment d finir et ex cuter Web based System Manager en environnements autonome et client serveur e Autonome Web based
342. ributs de l unit de bande La densit maximale possible est g n ralement attribu e la densit 1 et la valeur maximale suivante possible la densit 2 C est pourquoi par abus de langage les fichiers sp ciaux utilisant la densit gale 1 sont parfois assortis du qualificatif Haute densit et les fichiers sp ciaux utilisant la densit gale 2 du qualificatif Faible densit Lors de la lecture de la bande le param tre de densit est ignor Rembobinage Vous pouvez demander le rembobinage automatique complet de la la fermeture bande la fermeture du fichier sp cial relatif l unit de bande Dans ce cas le positionnement en d but de bande est int gr au processus de fermeture du fichier Tension Vous pouvez demander que la bande soit retendue l ouverture du louverture fichier c est dire d roul e jusqu la fin puis enti rement rembobin e Cette pr caution r duit le risque d erreurs Dans ce cas le positionnement en d but de bande est int gr au processus d ouverture du fichier Le tableau ci dessous donne la liste des fichiers sp ciaux rmt et de leurs caract ristiques RE ESS fermeture louverture Si par exemple vous souhaitez crire trois fichiers sur bande dans l unit de bande rmt2 le premier en d but de bande et les deux autres la suite avec la densit gale 1 pour l unit de bande vous pouvez utiliser dans l ordre les fichiers sp ciaux suivants
343. ritiques et restreindre les t ches de moindre importance de fa on ce qu ils puissent atteindre leurs objectifs de rentabilit En mode active WLM cherche maintenir les classes actives proches de leurs cibles Etant donn qu il existe peu de contraintes sur les valeurs des diff rentes limites ainsi que mentionn dans Setting Up WLM la somme de l une quelconque des limites dans l ventail complet des classes pourrait largement d passer 100 Dans ce cas si toutes les classes sont actives la limite ne pourra pas tre atteinte par l ensemble des classes WLM contr le la consommation du CPU en modulant les priorit s de lancement des t ches de threads dans le syst me en fonction de la performance de la classe laquelle ils appartiennent par rapport ses limites et cible Cette approche garantit une consommation moyenne du CPU calcul e sur un certain laps de temps et non pas sur de tr s courts intervalles de 10 ms par exemple Par exemple si la classe A est la seule active avec une limite minimum de CPU de 0 et une cible de partage de 60 elle obtiendra alors 100 du CPU Si la classe B avec une limite minimum de CPU de 0 et une cible de partage de 40 devient active l utilisation du CPU de la classe A diminuera progressivement 60 tandis que celle du CPU de la classe B passera de 0 40 Le syst me se stabilise respectivement 60 et 40 d utilisation du CPU en quelques secondes seulement Cet exemple
344. ronnement shell profile ou login n est pas automatique Ainsi la fonction recherch e dans profile ou login doit tre fournie par le gestionnaire de connexion du Desktop Les variables d environnement sp cifiques de l utilisateur sont d finies dans Home Directory dtprofile Un mod le de ce fichier se trouve dans usr dt config sys dtprofile Placez les variables et les commandes shell dans le dtprofile applicable au seul Desktop Ajoutez les lignes la fin de dtprofile pour incorporer le fichier d environnement shell Les variables d environnement l chelle du syst me peuvent tre d finies dans les fichiers de configuration du gestionnaire de connexion Pour configurer ces variables reportez vous au manuel Common Desktop Environment 1 0 Advanced User s and System Administrator s Guide Gestion du CDE Desktop 17 3 Ajout suppression d crans et de terminaux CDE Desktop Le gestionnaire de connexion doit tre lanc depuis un syst me dot d une console locale graphique ou de type bitmap mode point II existe nombre de m thodes de d marrage Vous pouvez lancer CDE Desktop depuis station X station station XDMCP e les consoles locales e les consoles distantes e les crans d affichage caract res et en mode point e les stations X XDMCP Display Manager Control Protocol e les stations X non XDMCP e les terminaux X exploit s sur un h te
345. rrous arr t de l ex cution runacct console espace courrier insuffisant lectronique sur usr nnn fichier active blks arr t de la proc dure SE message console Erreur courrier comptabilit lectronique d j effectu fichier pour date active MMJJ check lastdate console Comptabilit console fichier relanc e pour active date tat console Comptabilit fichier active relanc e pour date tat argument 2 L tat pr c dent tait ETAT SE message console Erreur appel courrier de la commande lectronique runacct fichier l aide active MMJJ d arguments incorrects Comptabilit syst me 14 21 Etats et messages d erreur de la commande runacct SETUP SETUP ls 1 fee fichier active pacct var adm wtmp SE message console courrier Erreur lectronique l option fichier switch de la active MMJJ commande turnacct a renvoy le code de retour rc erreur SE message fichier Erreur Le active MMJJ passage des fichiers l tat setup a probablement t effectu oui SE message console courrier Erreur lectronique wtmpMMJJ fichier existe d j active MMJJ lancez le passage l tat setup manuellement SETUP SETUP WTMPFIX WTMPFIX acctprc1 acctprc2 14 22 AIX 4 3 Guide
346. rs mont s par le biais d un r seau NFS La commande mksysb a besoin de cet espace libre pendant toute la dur e de la sauvegarde Pour d terminer l espace libre lancez la commande df qui indique le nombre de blocs de 512 octets Au besoin augmentez la taille du syst me de fichiers avec la commande chfs comme suit Cette proc dure r pertorie le contenu d une bande de sauvegarde mksysb Cela permet de v rifier la plupart des donn es de la bande except les donn es d amor age pour les installations Le meilleur moyen de v rifier que l image d amor age d une bande mksysb est op rationnelle est d amorcer partir de la bande Si vous souhaitez exclure des fichiers dans un groupe de volumes d fini par l utilisateur pour qu ils ne figurent pas sur l image de sauvegarde cr ez un fichier letc exclude nom groupe volumes o nom groupe volumes est le nom du groupe de volumes sauvegarder Ensuite ditez letc exclude nom groupe volumes et indiquez les noms g n riques des fichiers exclure Ces noms doivent respecter les conventions de la commande grep Si vous avez l intention de modifier une taille de syst me de fichiers dans NomVG data vous devez assortir la commande savevg de l indicateur i ou m car le fichier NomVG data sera cras Pour en savoir plus sur l installation et la restauration d une image de sauvegarde reportez vous Installation de BOS partir d une sauvegarde syst me dans A
347. rtoire appel sample _con ig Le fichier etc wlm sample config classes contient une cha ne de caract res d crivant la configuration de Workload Management dans le sous r pertoire sample _ config Cette cha ne appara t dans le menu WLM Manage Configurations de Web based System Manager Exemple de fichier etc wim sample_config description My sample configuration D finissez le fichier de classe etc wim sample_ config classes comme fichier de strophes d attributs AIX standard dont le nom de classe appara t dans l en t te de la strophe suivi de deux points puis de deux paires attribut valeur chacune sur une ligne diff rente la suite du nom de la classe Les attributs et les valeurs correspondantes sont s par s par un signe d galit Le seul espace significatif dans le fichier de classe est le retour chariot Les lignes de commentaire doivent tre pr c d es d un ast risque Exemple de fichier etc wim sample _config classes 12 4 Default description La classe par d faut de Workload Management tier 0 System description La classe syst me de Workload Management tier 0 student description La classe des tudiants de Workload Management tier 1 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Limitation des ressources Types de ressource Les diff rents types de ressource pris en charge sont CPU Cette ressource correspond au pourcen
348. rvers dans le r pertoire etc dt config Si vous devez copier Xaccess dans etc dt config modifiez la ligne Dtlogin servers de letc dt config Xconfig comme suit Dtlogin servers etc dt config Xservers Modifiez dans etc dt config Xservers la ligne qui d marre le serveur X comme suit Local local none path X 0 Relisez les fichiers de configuration du gestionnaire de connexion AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Personnalisation des crans CDE Desktop Vous pouvez configurer le gestionnaire de connexion d CDE Desktop pour l exploiter sur des syst mes dot s de deux crans ou plus Sur un syst me comportant plusieurs crans e Un serveur doit tre d marr sur chacun d eux e Le mode Windows ne doit pas tre configur Pour chaque cran il peut s av rer n cessaire d utiliser des ressources dtlogin distinctes Pour chaque unit d affichage il peut galement s av rer n cessaire d utiliser des variables d environnement distinctes l chelle du syst me D marrage du serveur sur chaque cran Syntaxe 1 Sile fichier etc dt config Xservers est inexistant copiez le fichier lusr dt config Xservers dans le r pertoire etc dt config 2 Si vous devez copier Xaccess dans etc dt config modifiez la ligne Dtlogin servers de letc dt config Xconfig comme suit Dtlogin servers etc dt config Xservers 3 Modifez etc dt config Xservers pour d marrer
349. s l aide des nouvelles r gles d affectation charg es au d marrage de WLM il n y aura plus de processus dans la pseudo classe Unclassified d s que WLM est lanc en mode active ou passive Dans la pseudo classe Unclassified il est cependant possible de charger des pages de m moire pour les pages qui ne peuvent pas tre affect es un processus particulier lors du d marrage de WLM Certaines d entre elles seront assign es dans la classe appropri e lorsque le processus y acc dera apr s erreur de telle sorte que la quantit de m moire non classifi e diminuera peu peu partir du lancement de WLM Mais il restera toujours une certaine quantit de m moire non classifi e Classification automatique des processus Les processus sont automatiquement classifi s par WLM en fonction de plusieurs crit res d finis dans le fichier des r gles Chacun de ces crit res est sp cifi avec une liste et un jeu de valeurs pour chaque classe S il n y a pas de liste aucun processus ne correspondra ce crit re pour cette classe Lorsqu un processus est class il est compar chaque r gle d attribution de classes contenue dans le fichier etc wlm rules afin que les r gles soient r pertori es dans le fichier Vous pouvez utiliser une n gation logique en faisant pr c der une valeur de propri t d un point d exclamation Ainsi tous les utilisateurs sauf X qui sont ne sont pas non plus
350. s tendues sur unit s de bande 8 mm mobilisent 2 2 Mo et n cessitent pour leur inscription jusqu 8 5 secondes Les marques de fichiers standard utilisent 184 Ko et environ 1 5 secondes Lorsque vous utilisez des bandes 8 mm en mode adjonction il est pr f rable d utiliser les marques de fichier tendues pour un meilleur positionnement apr s des op rations inverses sur marques de fichier Ceci permet de r duire les risques d erreur La valeur yes avec chdev l attribut ret qu apr s chaque insertion ou r initialisation d une bande la bande est automatiquement retendue Cela signifie que la bande est d roul e jusqu la fin puis enti rement rembobin e Cette op ration qui demande plusieurs minutes diminue le risque d erreurs Avec la valeur no l unit de bande ne retend pas automatiquement la bande La valeur par d faut est yes L attribut Densit gale 1 avec chdev l attribut density _set_1 d finit la densit appliqu e par l unit de bande pour l utilisation de fichiers sp ciaux dev rmt dev rmt 1 Idev rmt 2 et dev rmt 3 L attribut Densit gale 2 avec chdev l attribut density_set_2 d finit la densit appliqu e par l unit de bande pour l utilisation de fichiers sp ciaux dev rmt 4 dev rmt 5 dev rmt 6 et dev rmt 7 Pour plus de d tails reportez vous Fichiers sp ciaux pour unit s de bande page 21 14 21 2 AIX 4 3 Guide de gestion du syst me syst me d expl
351. s affiche sx25a0 Available 00 05 01 00 X 25 Port x25s0 Availabl 00 05 01 00 00 AIX V 3 X 25 Emulator 4 Fermez toutes les applications faisant appel la carte que vous d configurez 5 Pour supprimer un gestionnaire et un port X 25 suivez la proc dure d crite la section Configuration Commands du manuel X 25 Version 1 1 for AIX Option Guide and Reference 6 Utilisez les commandes recens es dans le tableau suivant pour d configurer et supprimer les gestionnaires d unit s et les ports d mulation correspondant ces cartes Carte multiprotocole 2 ports smit rmhdlcdpmpdd Pour d configurer l unit smit rmsdlcscied Pour d configurer l mulateur SDLC COMIO Reportez vous la section 2 Port Multiprotocol Adapter HDLC Network Device Driver Overview dans le manuel AIX 4 3 Guide d administration communications et r seaux pour plus d informations ce sujet Carte PCI ARTIC960Hx Pour d contfigurer le gestionnaire de l unit smit Pour supprimer un port d mulation MPQP rmtsdports COMIO Pour plus d informations reportez vous la section ARTIC960HX PCI Adapter Overview dans le manuel AIX 4 3 Guide d administration communications et r seaux 20 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D configuration d autres cartes Cette section d crit les proc dures de d configuration des cartes exigeant une manipulation sp ciale Cartes IBM PCI 10 1
352. s dans le monde Sun r visera les versions futures du logiciel et de la documentation pour supprimer les r f rences aux Yellow Pages Pr face vii viii AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Table des mati res A propos de ce manuel iii Utilisateurs concern s 3 2e dede are do sde ae eme iii Mode d emplois enra E T EEE E A ENEA A EOT DO iii SO 9000 uniu 208 api ane E S EE NAR v Autres sources d information sur la gestion de syst me v Support AIX pour la sp cification X Open UNIX95 vi Commande de documentation vi Note aux utilisateurs vii Notice l gale adress e aux utilisateurs par Sun Microsystems Inc vii Chapitre 1 D marrage et arr t du syst me 1 1 Amor age d un syst me non install 1 2 R amor age d un syst me en cours d exploitation 1 3 Amor age de maintenance partir d un disque 1 4 P T QUIS esse mer re M dem nn EE ren nome dan ne re hi 1 4 Proc dure sarkin EEEE NE AE tiendra unie 1 4 Amor age l issue d une panne syst me 1 5 Pr requis enpatia ki ne men une gs nee nes en NR mr nes 1 5 Proc dur
353. s de r seau longue distance Voici certaines applications susceptibles d utiliser votre carte de r seau longue distance e SDLC e Bisync e X 25 e ISDN e QLLC pour X 25 20 24 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s D configuration des cartes de stockage Cette fonction d crit les tapes de d configuration des cartes de stockage SCSI SSA et Fibre Channel Vous devez obligatoirement d configurer une carte de stockage avant de la retirer ou de la remplacer La d configuration d une carte de stockage implique les t ches suivantes e Fermer toutes les applications qui utilisent la carte retirer remplacer ou d placer e D monter les syst mes de fichiers e V rifier que toutes les unit s connect es la carte sont identifi es et arr t es e Afficher tous les emplacements actuellement utilis s ou un emplacement occup par une carte sp cifique e Identifier la position de l emplacement de carte e Rendre les unit s parents et enfants indisponibles e Rendre la carte indisponible Pour effectuer ces t ches connectez vous en tant qu utilisateur root D configuration des cartes SCSI SSA et Fibre Channel Les cartes de stockage sont g n ralement des unit s parents de supports de stockage comme les disques et les lecteurs de bande Le retrait de l unit parent exige que toutes les unit s enfants reli es soient supprim es ou mises l tat non d fini 1 Fermez tou
354. s est le retour chariot Les lignes de commentaire sont pr c d es d un ast risque Les ressources CPU et memory sont utilis es comme attributs et leur valeur est un nombre entier compris entre O et 100 Vous pouvez ajouter ult rieurement d autres limites et attributs ils resteront compatibles avec les anciens fichiers de limitation des ressources de Workload Management Exemple de fichier etc wim sample config limits Default CPU 0 100 memory 0 100 System CPU 10 100 memory 20 100 student CPU 10 100 memory 20 100 D finition des partages cible Cr ez un sous r pertoire dans le r pertoire etc wim sample_config par exemple D finissez les valeurs de partage cible des ressources dans le fichier letc wim sample config shares par type de ressource au sein des strophes de chaque classe La valeur des partages cible est comprise entre 1 et 65535 Workload Management 12 5 Exemple de fichier etc wim sample_config shares Default CPU 20 memory 20 System CPU 20 memory 20 student CPU 10 memory 20 C 12 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Attribution des classes Processus non class s Dans la pr c dente version de WLM tous les processus d j existants au moment de l initialisation de WLM se retrouvaient dans la pseudo classe Unclassified A pr sent que tous les processus existants sont classifi
355. s la forme hdiskNumber lspv Num roDisqueSource grep USED PPs Vous obtenez une sortie semblable la suivante USED PPs 159 636 megabytes Dans cet exemple 159 partitions physiques libres sont n cessaires sur le disque cible pour que la migration aboutisse h D terminez le nombre de partitions physiques libres sur le s disque s cible avec la commande suivante appliqu e chaque disque cible Num roDisqueCible sous la forme hdiskNumber lspv Num roDisqueCible grep FREE PPs Le cas ch ant calculez le nombre total de partitions libres S il est sup rieur au nombre des partitions physiques utilis es du disque source tape 3 l espace est suffisant pour la migration 4 Cette tape concerne uniquement la migration partir d un disque du groupe rootvg Pour la migration partir d un disque d un groupes de volumes utilisateur passez directement l tape 5 V rifiez la pr sence du volume logique d amor age hd5 sur le disque source comme suit lspv 1 Num roDisqueSource grep hd5 Si vous n obtenez rien en sortie le disque source ne contient pas le volume d amor age Passez l tape 5 Si vous obtenez une sortie semblable celle ci has 2 2 02 00 00 00 00 b1v ex cutez la commande suivante migratepv 1 hd5 Num roDisqueSource Num roDisqueCible Un message s affiche vous invitant lancer la commande bosboot sur le disque cib
356. s miroir une ou plusieurs copies miroir En cas d incident de disque dans ces configurations le groupe de volumes reste actif tant qu il reste une copie du volume logique intacte sur un disque Le groupe rootvg et les groupes de volumes utilisateur peuvent tre exploit s l tat nonquorum Toutefois cet tat n est pas configur selon la m me m thode et la reprise sur incident mat riel est diff rente Avertissement Que le groupe de volumes soit ou non l tat quorum si les copies d un volume logique r sident sur un disque qui devient indisponible l utilisateur n a pas acc s aux donn es e Pour permettre la reprise de groupes nonquorum faites une copie miroir du volume logique JFS si les syst mes de fichiers JFS sont en cours d utilisation sur le syst me placez les copies sur des disques distincts Si la configuration n est pas s re v rifiez l emplacement physique PV1 PV2 et PV3 de chaque partition logique avec la commande pour placer les copies sur des disques distincts les colonnes PV1 PV2 et PV3 doivent contenir des num ros de disques diff rents lslv m NomLV e Vous devez avoir assimil les informations indiqu es aux sections Stockage sur volume logique g n ralit s D veloppement d une strat gie relative aux groupes de volumes Passage d un groupe de volumes utilisateur l tat nonquorum L activation d un gro
357. s nom et mot de passe pour cette machine Le launch pad de Web based System Manager appara t Activation d sactivation du serveur Web based System Manager sur une machine AIX 4 3 15 6 Par d faut le serveur Web based System Manager est d sactiv Pour l activer ex cutez usr websm bin wsmserver nable Pour d sactiver le serveur ex cutez usr websm bin wsmserver disable AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s S curit serveur Web based System Manager Avant d installer et de configurer la s curit serveur Web based System Manager v rifiez que Web based System Manager a t configur pour une utilisation client serveur Voir Web based System Manager client serveur Dans le fonctionnement s curis de Web based System Manager les machines AIX g r es sont les serveurs et les utilisateurs g rants sont les clients La communication entre les serveurs et les clients est r gie par le protocole SSL qui assure l authentification du serveur le codage et l int grit des donn es L utilisateur g re la machine AIX avec le Web based System Manager en utilisant un compte AIX et s authentifie aupr s du serveur Web based System Manager en transmettant l identit et le mot de passe utilisateur via le protocole s curis SSL Chaque serveur Web based System Manager a sa cl priv e et un certificat de sa cl publique sign par une autorit de certification CA laqu
358. s principaux types d objets sont les suivants e fichiers et r pertoires servant au stockage de donn es e tubes nomm s files d attente de messages segments de m moire partag e et s maphores servant au transfert de donn es entre processus Un propri taire un groupe et un mode sont associ s chaque objet Le mode d finit les droits d acc s du propri taire du groupe et des autres utilisateurs Voici les attributs de contr le d acc s direct pour les diff rents types d objets Owner Le propri taire d un objet sp cifique contr le ses attributs d acc s discr tionnaire Les attributs du propri taire sont affect s l ID utilisateur effectif du processus cr Pour les objets syst me de fichiers les attributs de contr le d acc s direct d un propri taire ne peuvent tre modifi s sans privil ge racine Pour les objets SVIPC System V InterProcess Communication le propri taire peut tre modifi par le cr ateur ou par le propri taire Un cr ateur est associ ces objets qui poss de les m mes droits que le propri taire y compris l autorisation d acc s Le cr ateur ne peut tre modifi m me avec les privil ges racine Group Les objets SVIPC sont initialis s l ID groupe effectif du processus cr Pour les objets syst me de fichiers les attributs de contr le d acc s direct sont initialis s l ID groupe effectif du processus cr ou l ID groupe du r pertoire parent ceci
359. s propres cette classe Workload Management utilisera ces r gles pour attribuer automatiquement des processus cette classe lors de l ex cution D nomination des classes Chaque nom de classe peut comporter jusqu 16 caract res alphanum riques majuscules et minuscules ainsi que le caract re de soulignement _ Les seuls noms que vous ne pouvez pas attribuer sont Default et System car il ont une signification particuli re pour le syst me Vous pouvez d finir jusqu 29 classes La classe Default est une classe particuli re d finie par d faut Tous les processus qui ne sont pas attribu s automatiquement une autre classe lui sont attribu s Vous ne pouvez pas d finir de r gle de classification pour cette classe Par contre comme pour toute autre classe vous pouvez lui d finir des limites de ressource Par d faut aucune limite n est d finie La classe System est une autre classe particuli re galement d finie par d faut Elle contient tous les processus privil gi s processus racine qui ne sont pas automatiquement attribu s une autre classe Comme pour toute autre classe vous pouvez lui d finir des limites de ressource Par d faut la limite minimale de m moire est de 1 Workload Management 12 3 Format des fichiers de classe Les fichiers de classe doivent tre enregistr s dans un sous r pertoire de etc wim que vous devrez pr alablement cr er Par exemple vous pouvez cr er un sous r pe
360. s serveur inetd rminetdconf Sous syst me syslogd syslogd Lancer l utilisation du sous syst me syslogd stsyslogd MAINTENANT stsyslogd_now Prochain R DEMARRAGE du syst me stsyslogd_ boot LES DEUX stsyslogd_both Modifier afficher les caract ristiques de red marrage du sous syst me syslogd chsyslogd Issyslogd Arr ter l utilisation du sous syst me syslogd spsyslogd MAINTENANT spsyslogd_now Prochain R DEMARRAGE du syst me spsyslogd_ boot LES DEUX spsyslogd_ both Sous syst me routed routed Lancer l utilisation du sous syst me routed strouted MAINTENANT strouted_now Prochain RE DEMARRAGE du syst me strouted_boot LES DEUX strouted_ both Modifier afficher les caract ristiques du sous syst me routed chrouted Isrouted Arr ter l utilisation du sous syst me routed sprouted MAINTENANT sprouted_now Prochain RE DEMARRAGE du syst me sprouted_ boot LES DEUX sprouted_ both Sous syst me gated gated Lancer l utilisation du sous syst me gated stgated MAINTENANT stgated_now Prochain R DEMARRAGE du syst me stgated_ boot LES DEUX stgated_ both Modifier afficher les caract ristiques du sous syst me gated chgated Isgated Arr ter l utilisation du sous syst me gated spgated MAINTENANT spgated_now Prochain RE DEMARRAGE du syst me spgated
361. s syst me doit toujours tre actif Tant qu errdemon est en cours le syst me reste actif errdemon d marre automatiquement l amor age du syst me Protection du syst me 2 3 Pour plus de d tails sur le journal des erreurs reportez vous aux G n ralit s sur la journalisation des erreurs dans AIX Version 4 3 Guide de r solution des incidents et r f rences Le cas ch ant faites une v rification hebdomadaire et une copie de sauvegarde r guli re de la sortie d audit Celle ci devenant vite volumineuse r duisez r guli rement la taille des fichiers Ajout d utilisateurs Pour ajouter des utilisateurs 1 2 3 Affectez les aux groupes ad quats D finissez leur mot de passe initial Indiquez aux utilisateurs les r gles relatives aux mots de passe Assurez vous qu ils les respectent et qu ils changent le mot de passe initial leur premi re connexion au syst me Remettez par crit aux nouveaux utilisateurs les r gles de s curit o doivent tre d velopp s les points relatifs aux terminaux sans utilisateur aux mots de passe aux r pertoires prot g s dans lesquels stocker les donn es utilisateur Suppression d utilisateurs Pour supprimer un utilisateur 2 4 1 Pour une suppression temporaire supprimez simplement l acc s la connexion de l ID utilisateur Pour plus de d tails reportez vous Gestion des utilisateurs et des groupes page 4
362. s unit s comprennent les composants mat riels tels que imprimantes cartes bus bo tiers ainsi que les pseudo unit s telles que le fichier sp cial d erreurs et le fichier sp cial nul Ce chapitre pr sente les proc dures n cessaires aux t ches suivantes e Pr paration l installation d une unit page 20 2 e Installation d une unit SCSI page 20 3 e Installation d une unit IDE page 20 10 e Configuration d une unit optique de lecture criture page 20 15 Consultez la section Unit s dans le manuel AIX 4 3 Guide de l utilisateur syst me d exploitation et unit s pour une pr sentation g n rale et de plus amples informations sur les unit s Unit s 20 1 Pr paration l installation d une unit Proc dure 20 2 Installer des unit s sur le syst me consiste identifier l emplacement des connexions connecter physiquement ces unit s et les configurer avec le gestionnaire de configuration avec Web based System Manager ou avec SMIT Il existe deux cat gories d unit s les unit s SCSI et les non SCSl Toutefois l installation d une unit SCSI requiert des tapes suppl mentaires pour identifier son code d emplacement et son adresse SCSI Pour en savoir plus reportez vous Installation des unit s SCSI page 20 3 Les op rations d installation d crites sont applicables toutes les unit s Du fait de la vari t des unit s installables la proc dure indiqu e est
363. s vidiez la m moire cache du navigateur avant de faire une nouvelle tentative de recherche apr s correction de l incident En g n ral le menu Options des navigateurs comporte une fonction clear cache Incidents qui ne g n rent pas de messages d erreur e Dans le formulaire de recherche globale docsearch le nom des volumes dans une langue diff rente comporte des caract res illisibles Les volumes sont crits l aide de jeux de caract res internationaux diff rents Le navigateur ne peut pas afficher simultan ment plusieurs jeux de caract res e Lorsque le formulaire de recherche s affiche ce n est pas dans la langue par d faut correcte de l ordinateur ayant la fonction de serveur de recherche Il est possible que la langue du formulaire de recherche soit d termin e par le document qui suscite son ouverture Par exemple si le document a t crit en espagnol il est possible que l auteur ait sp cifi qu apr s un clic sur le lien de recherche Search dans le document le service de recherche doive fournir le formulaire de recherche en espagnol V rifiez au niveau du lien Search si une langue est sp cifi e OU Il est possible que le logiciel du serveur web ne lise pas correctement la valeur de l environnement local Dans ce cas relancez votre serveur web pour voir s il choisit l environnement local correct Incidents qui g n rent des messages d erreur e ds _ form Error The specific set of inde
364. serv mkkeyserv Arr ter le d mon Keyserv rmkeyserv Ajouter modifier les touches pour les utilisateurs newkey Raccourcis pour DCE DCE Distributed Computing Environment dce Configuration de TCP IP si n cessaire dce_to_tcpip Configuration de DCE DFS mkdce Administration de la s curit et des utilisateurs DCE dcesecadmin Administration CDS Cell Directory Service dcecdsadmin SMIT 16 5 Administration DTS Distributed Time Service dtsadmin Administration RPC Remote Procedure Call rpe_maint Administration DFS Distributed File Service dfsadmin Arr ter le d mon DCE DFS stopdce Relancer les d mons DCE DFS restartdce Enregistrer la cellule globablement mkdceregister Ne pas enregistrer la cellule globablement rmdceregister Annuler la configuration DCE DFS rmdce Raccourcis pour TCP IP e Nom d h te hostname D finir le nom d h te mkhostname Afficher un nom d h te Ishostname e S lectionner la configuration BSD Style rc sethbootup_ option e Routes statiques route Liste de toutes les routes Isroute Ajouter une route statique mkroute Supprimer une route statique rmroute Vider la tableau de routage fshrttbl e Interfaces r seau netinterface S lection de l interface r seau inet Liste de toutes les interfaces r seau Isinet Ajouter une interface r seau mkinet Ajouter une interface de r seau Ethernet standard mkineten Ajouter une interface de
365. service chservices shservices Supprimer un service rmservices Syslog informations uniquement Protocoles informations uniquement Services r seau serveur servernet ruser Acc s distance rmtaccess Acc s direct hostsequiv hosts equiv Liste de tous les h tes distants Ishostsequiv Ajouter un h te distant mkhostsequiv Supprimer un h te distant rmhostsequiv R server l acc s des utilisateurs du programme du transfert de fichiers ftpusers Afficher tous les utilisateurs acc s r serv Isftpusers Ajouter un utilisateur acc s r serv mkftpusers Supprimer un utilisateur acc s r serv rmftpusers Autres services disponibles otherserv Super d mon inetd Sous syst me inetd inetdsubsys Lancer l utilisation du sous syst me inetd mkinetd MAINTENANT mkinetd_ now Prochain REDEMARRAGE du syst me mkinetd_boot Maintenant ET au red marrage du syst me mkinetd_both Modifier afficher les caract ristiques du sous syst me inetd chinetd Isinetd Arr ter l utilisation du sous syst me inetd rminetd MAINTENANT rminetd_now Prochain REDEMARRAGE du syst me rminetd_boot LES DEUX rminetd_both SMIT 16 7 Sous serveurs inetd inetdconf inetd conf Afficher tous les sous serveurs inetd Isinetdconf Ajouter un sous serveur inetd mkinetdconf Modifier afficher les caract ristiques d un sous serveur inetd chinetdconf sShinetdconf Supprimer un sou
366. spv puis appuyez sur Entr e 2 Saisissez le nom du groupe de volumes par exemple rootvg Appuyez sur Entr e 3 D placez le curseur sur un disque susceptible de pr senter des partitions physiques libres de pr f rence un disque en poss dant un grand nombre tel que haisk2 ou hdisk3 Appuyez sur Entr e Volumes logiques 5 25 4 V rifiez la zone FREE PPs et multipliez le nombre trouv par la taille indiqu e dans TAILLE PP pour obtenir l espace en Mo disponible sur ce disque pour loger un volume logique brut 5 Assurez vous que le nombre de partitions libres est adapt aux besoins du site et de l application S il ne l est pas retournez au menu pr c dent et indiquez le nom d un autre disque o ajouter un nouveau volume physique Quittez SMIT 6 Cr ez le volume logique brut en entrant ce qui suit sur la ligne de commande mklv y NomLV NomVG 38 Dans cet exemple y signifie que vous indiquez un nom de volume logique et non un nom de syst me 38 repr sente le nombre de partitions physiques de 4 Mo Dans cet exemple la capacit du volume brut est de 152 Mo A ce stade l application est en mesure d exploiter ce nouveau volume brut Reportez vous aux instructions de votre application pour le mode d emploi de ce volume brut Ces instructions doivent expliquer comment ouvrir dev NomLV et comment l exploiter 5 26 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Reprise sur incident de d
367. ssible de r int grer la copie comme copie en miroir par l interm diaire de la commande rmfs Par exemple rmfs backup Cette commande enl ve l tat de relation rompue de la copie du syst me de fichiers et lui permet ainsi d tre r int gr e comme copie en miroir Pour de plus amples informations sur les volumes logiques mis en miroir r f rez vous la section Logical Volume Storage Overview ou aux commandes mklv et mklvcopy Syst mes de fichiers 6 7 Exploitation des syst mes de fichiers sur support optique de lecture criture Les deux types de syst me de fichiers suivants sont exploitables sur des supports optiques accessibles en lecture criture e les syst mes de fichiers CD ROM CDRFS e les JFS Syst mes de fichiers CD ROM Le montage d un syst me de fichiers CD ROM stock sur un support optique de lecture criture s op re comme le montage d un syst me de fichiers r sidant sur une unit CD ROM accessible uniquement en lecture Lors du montage vous devez indiquer Device name nom de l unit sur laquelle r side le support optique Mount point r pertoire o monter le syst me de fichiers Automatic mount montage automatique au red marrage du syst me facultatif T ches des syst mes de fichiers CD ROM raccourci Web based System Manager wsm fs application File Systems Raccourci SMIT Commande ou fichier 1 Ajoutez le syst me de fichiers crfs v cdrfs p ro d NomUnit
368. stante devraient s assurer que les partages et les limites de ressources des diff rentes classes sont en mesure d accepter la charge de travail suppl mentaire qui tait auparavant non classifi e Ceci est particuli rement critique pour la classe Syst me qui risque maintenant de recevoir tous les d mons lanc s d s le d but de la phase d initialisation Contr le et r gulation de l allocation des ressources Workload Management contr le et r gule l utilisation des ressources au niveau des classes en effectuant la somme des ressources utilis es par chaque processus de la classe Une option permet WLM d tre d marr dans un mode o les processus existants et nouveaux sont classifi s et o il surveille l utilisation des CPU et m moire sans chercher contr ler cette utilisation Il s agit du mode passive Le mode active est le mode o WLM est enti rement activ et o il prend en charge la surveillance et le contr le de l utilisation des ressources Le mode passive permet de configurer WLM sur un nouveau syst me afin de v rifier les r gles de classification et d affectation ainsi que d tablir une ligne de base de l utilisation des ressources pour les diff rentes classes lorsque WLM ne contr le pas l affectation des CPU et m moire Ceci devrait offrir une r f rence aux administrateurs syst me et les aider appliquer les partages et limites de ressources si n cessaire pour favoriser les applications c
369. suit unmount testl Remarque La commande umount n est pas autoris e sur une unit en cours d exploitation Une unit est en cours d exploitation si un fichier est ouvert ou un r pertoire courant utilisateur charg 2 Renommez le volume logique comme suit chlv n hd33 1v00 3 Modifiez le param tre dev du point de montage des syst mes de fichiers associ s au volume logique dans etc filesystems pour qu il corresponde au nouveau nom Par exemple dev 1v00 devient dev ha33 Remarque Si vous renommez un JFS vous serez invit lancer la commande chfs sur tous les syst mes de fichiers l utilisant 4 Remontez les syst mes de fichiers comme suit mount testl 5 22 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Suppression d un volume logique Pour supprimer un volume logique vous pouvez utiliser Web based System Manager ou l une des proc dures suivantes Pr f rez le raccourci Web based System Manager wsm Ivm smit rmlv ou wsm fs smit rmfs La principale diff rence entre ces deux m thodes est que la commande smit rmfs supprime le syst me de fichiers le volume logique associ et l enregistrement du syst me de fichiers dans etc filesystems tandis que la commande smit rmlv supprime le volume logique mais conserve l enregistrement du syst me de fichiers Si vous choisissez l une des proc dures suivantes plut t que Web based System Manager utilisez smit rmfs p
370. suivantes 1 commande migratepv Stockage sur volume logique g n ralit s D terminez les disques appartenant au groupe de volumes Assurez vous que les volumes physiques source et cible appartiennent au m me groupe Sinon passez l tape 3 lsvg p NomVG Vous obtenez une sortie semblable la suivante rootvg PV_NAME PV STATE TOTAL PPs FREE PPs FREE DISTRIBUTION hdiskO active 159 0 00 00 00 00 00 Pour une migration vers un nouveau disque par exemple en cas de disque d fectueux proc dez comme suit c V rifiez la disponibilit du disque avec la commande lsdev Cc disk La sortie doit ressembler hdiskO Available 00 08 00 30 670 MB SCSI Disk Drive hdiskO Available 00 08 00 20 857 MB SCSI Disk Drive d Si le disque figure dans la liste affich e et est l tat disponible assurez vous qu il ne fait pas partie d un autre groupe de volumes avec la commande lspv Dans l exemple qui suit hdisk1 peut servir de disque cible hdiskO 0000078752249812 rootvg hdisk1 000000234ac56e9e none e Si le disque est absent ou indisponible v rifiez le ou installez le f Ajoutez le nouveau disque au groupe de volumes avec la commande extendvg NomVG hdiskNumber Volumes logiques 5 13 8 Veillez disposer d un espace suffisant sur le disque cible g D terminez le nombre de partitions physiques du disque source avec la commande Num roDisqueSource sou
371. sur OK Vous pouvez galement saisir la commande suivante depuis la ligne de commande usr websm bin smexpcacert Si vous n utilisez pas l autorit de certification interne de Web based System Manager utilisez alors les proc dures de votre autorit de certification pour obtenir une copie de son certificat 2 Copiez le certificat dans un r pertoire du serveur web afin d y avoir acc s depuis les browsers clients pour Lotus Go vous pouvez le mettre dans lusr Ipp internet server_root pub directory Le type MIME transmis par le serveur web doit tre application x x509 ca cert Dans le serveur web Lotus Go vous pouvez param trer les types de MIME dans Formes Configuration et Administration Types de MIME et vous pouvez obtenir ce type de MIME par d faut en ajoutant le suffixe DER au nom de fichier du certificat 8 Dans chacun de vos browsers clients pointez le browser sur le fichier du certificat CA et suivez la proc dure de votre browser pour l accepter en signant le certificat D finition et ex cution de Web based System Manager 15 19 Vos browsers sont pr sent param tr s pour que vous puissiez vous connecter vos serveurs par l interm diaire de SMGate Pour activer le d mon SMGate reportez vous Activation SMGate pour l ex cution par l interm diaire de SMGate reportez vous Ex cution s curit serveur Web based System Manager Mode Applet Affichage des propri t s de configuratio
372. syst me de fichiers Par exemple mount doc Cr ez un r pertoire au nouveau point de montage Par exemple mkdir doc options Transf rez le syst me de fichiers du volume logique source au volume logique de destination Par exemple cp R lusr adam oldoptions doc options Copie d un volume logique sur un volume logique existant d une taille sup rieure Atin1 D sactivation d un groupe smit varyoffvg de volumes Mise en uvre des r gles smit mklvcopy du traitement miroir et de l affectation des donn es Mise en uvre du smit mklvcopy traitement miroir seulement Mise en uvre de l affectation des donn es seulement Mise en uvre du contr le d criture et de la programmation Augmentation de la taille maximale d un volume logique Augmentation de la taille d un volume logique Volumes logiques 5 3 T ches de stockage et de gestion sur des volumes logiques Affichage de la liste des volumes logiques par groupe de volumes Affichage de la liste des volumes physiques du syst me Affichage de la liste du contenu d un volume physique Affichage de la liste des groupes de volumes Affichage de la liste du contenu d un groupe de volumes Mise hors tension d un disque Suppression d un groupe de smit reducevg2 volumes Suppression d un disque smit exportvgrds avec donn es du syst me d exploitation Suppression d un disque smit reducevgrds sans donn
373. t serveur Web based System Manager e Activation s curit serveur Web based System Manager e Activation SMGate e Ex cution s curit serveur Web based System Manager e R solution d incidents dans s curit serveur Web based System Manager Installation s curit serveur Web based System Manager La condition pr alable l installation de la s curit serveur Web based System Manager est de disposer de Web based System Manager Le jeu de fichiers s curit serveur Web based System Manager sysmgt websm security lorsqu il existe se trouve dans le Pack Bonus de la Version AIX 4 8 Un autre jeu de fichiers sysmgt websm security us disposant de capacit s de codage sup rieures est disponible sur le Pack Bonus de la Version AIX 4 3 uniquement aux Etat Unis et au Canada Ce jeu de fichiers exige que vous disposiez du fichier sysmgt websm security Configuration s curit serveur Web based System Manager La s curit serveur Web based System Manager offre une interface graphique et une interface de ligne de commande pour la r alisation des t ches de configuration Dans D finition et ex cution de Web based System Manager 15 7 Sc nario A l interface graphique utilisateur les panneaux guides d administration de la s curit apparaissent sous la forme d actions lorsque l on clique sur l un ou l autre des deux ic nes de s curit se trouvant dans le conteneur du syst me Autorit de certification CA
374. t s de bande 4 mm 4 Go type 4mm gb Taille de bloc La valeur par d faut est 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Densit L utilisateur ne peut pas modifier la densit appliqu e par cette unit L unit module automatiquement la densit utilis e en fonction du type de support DDS Digital Data Storage install Type de support Configuration de l unit DDS Lecture seulement DDS Lecture criture en mode 2 Go uniquement DDS2 Lecture dans l une ou l autre des densit s criture en mode 4 Go seulement non DDS Non pris en charge cartouche ject e Compression de donn es Reportez vous aux informations g n rales fournies pour cet attribut Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de tension de r servation de taille de bloc variable et de densit Attributs pour unit s de bande 8 mm 2 3 Go type 8mm Taille de bloc La valeur par d faut est 1024 Une valeur inf rieure r duit le volume de donn es stock es sur bande M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Marques de fichier tendues Reportez vous aux informations g n rales fournies pour cet attribut 21 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Attributs valeur fixe Pour les unit s de
375. t s de bandes 21 15 21 16 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Index A acc s un syst me l issue d un amor age chou 1 6 activit du syst me suivi 14 6 affectation des donn es 5 3 affichage des informations sur les syst mes de fichiers 6 2 AlXwindows Desktop ajout d crans et de terminaux cran d affichage caract res 17 6 terminal ASCII 17 6 terminal de station X 17 5 terminal de station X non XDMCP 17 5 arr t manuel 17 2 d marrage d marrage automatique 17 2 manuel 17 2 modification des profils 17 3 personnalisation des crans 17 7 suppression cran local 17 6 ajout des syst mes de fichiers 6 2 amor age amor age de maintenance partir d un disque 1 4 identification des probl mes d amor age 1 8 r amor age d un syst me en cours d exploitation 1 3 syst me en panne 1 5 syst me non install 1 2 arr t autorisation 3 1 urgence 1 19 association des processus 11 5 audit configuration 2 12 backup autorisation 3 3 base de donn es de configuration des unit s synchronisation avec LVM 5 32 Base personnalis e de configuration 20 7 base personnalis e de configuration 20 13 Base TCB audit de l tat de s curit 2 5 fichiers s curis s v rification 2 5 g n ralit s 2 5 programme s curis 2 6 syst mes de fichiers v rification 2 5 v rification l aide de la commande tcbck 2 5 bloc de contr le
376. t prtacct Pr requis La commande acctprce1 requiert un fichier d entr e au format acct Par cons quent vous devez avoir un syst me de comptabilit op rationnel et activ Reportez vous Mise en uvre d un syst me de comptabilit page 14 2 Par processus Pour produire un rapport format sur l utilisation du CPU par processus entrez acctprcel lt var adm pacct Ce rapport vous sera utile dans divers cas Il doit notamment tre g n r au pr alable sous forme de fichier de sortie pour tablir le m me rapport par utilisateur Par utilisateur 1 G n rez comme suit un fichier de sortie de l utilisation du CPU par processus acctprel lt var adm pacct gt out file Nar adm pacct est le fichier de sortie par d faut pour les enregistrements comptables des processus Vous pouvez indiquer la place un fichier d archives pacct 2 G n rez ensuite un fichier binaire d enregistrements comptables cumul s partir de la sortie obtenue l tape pr c dente acctpre2 lt out file gt var adm acct nite daytacct Remarque Le fichier daytacct est fusionn avec les autres enregistrements comptables cumul s par la commande acctmerg pour produire l enregistrement quotidien de synth se var adm acct sum tacct 3 Affichez le rapport comme suit prtacct lt var adm acct nite daytacct Comptabilit syst me 14 13 Affichage de la dur e de connexion Pr requis Proc dure Vous pouvez af
377. t tacct et cr e une sortie format e Les fichiers comptables cumul s comprennent les rapports quotidiens sur les dur es de connexion les processus l utilisation des disques et des imprimantes La commande prtacct requiert un fichier d entr e au format tacct Par cons quent vous devez avoir un syst me de comptabilit op rationnel et activ Reportez vous Mise en oeuvre d un syst me de comptabilit page 14 2 pour plus d informations Pour g n rer un rapport sur l activit du syst me entrez prtacct f Sp cification v Titre Fichier Sp cification est une liste de plages ou de num ros de zones s par s par des virgules cette liste est utilis e par la commande acctmerg En option l indicateur v g n re une sortie plus compl te o les virgules flottantes sont num rot es avec une plus grande pr cision Titre facultatif est le titre qui figurera su rle rapport Fichier est le chemin d acc s complet au fichier comptable cumul utiliser en entr e Vous pouvez indiquer plusieurs fichiers 14 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Synth se des enregistrements comptables Pr requis Proc dure Pour la synth se des enregistrements comptables utilisez la commande sa Cette commande lit les donn es comptables l tat brut qui ont g n ralement t collect es dans le fichier var adm pacct et les donn es de synth se d utilisation courante da
378. t une variante de proc dure shell pour sadc op rant avec le d mon cron Proc dure Pour afficher des donn es de base sur l activit du syst me entrez sar 2 6 o le premier chiffre est le nombre de secondes entre les intervalles d chantillonnage et le second le nomber d intervalles afficher La sortie affich e ressemble ce qui suit arthurd 2 3 000166021000 05 28 92 14 03 40 usr sys wWio idle 14 03 42 4 9 0 88 14 03 43 1 10 0 89 14 03 44 1 11 0 88 14 03 45 T 11 0 88 14 03 46 3 9 0 88 14 03 47 2 10 0 88 Average 2 10 0 88 La commande sar propose en outre nombre d indicateurs pour afficher toutes sortes de statistiques Pour l affichage exhaustif des statistiques utilisez l indicateur A Pour la liste des statistiques disponibles et celles des indicateurs reportez vous la commande sar Remarque Pour disposer d un rapport quotidien crit sur l activit du syst me dans Nar adm sa sajj ajoutez une entr e au fichier racine crontab pour la commande sa2 La commande sa2 est une variante de proc dure shell pour sar op rant avec le d mon cron 14 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Affichage de l activit syst me pendant une commande en cours Vous pouvez afficher des donn es format es sur l activit du syst me tandis qu une commande particuli re est en cours avec les commandes time et timex Pr requis La comptabilit syst me doit
379. t unit s Modification du message du jour Ce message s affiche quotidiennement d s qu un utilisateur se connecte au syst me C est un moyen simple de diffusion g n rale d informations telles que les versions du logiciel install ou des nouvelles sur le syst me Le message du jour se trouve dans le fichier letc motd Pour changer le message du jour il suffit de modifier ce fichier Environnement syst me 9 3 Mise hors service dynamique d un processeur Vous pouvez activer ou d sactiver la mise hors service dynamique d un processeur et si la fonction choue alors qu elle est activ e il vous est possible de la relancer Ces t ches sont ex cutables avec le Web based System Manager Vous pouvez galement utiliser SMIT ou les commandes syst me L ex cution de ces t ches exige que vous vous connectiez en tant qu utilisateur root Pour toute information compl mentaire voir Mise hors service dynamique d un processeur dans la documentation AIX 4 3 System Management Concepts Operating System and Devices Proc dure par raccourci Web based System Manager 1 2 3 Tapez wsm system l invite du syst me puis appuyez sur Entr e pour lancer l application Systems Environment du Web based System Manager Dans la fen tre Systems Environment du Web based System Manager s lectionnez Operating System d AIX Ex cutez la t che l aide de Device Properties sys0 window Pour obtenir des inform
380. tage de temps CPU disponible utilis par un processus c est dire la somme des temps CPU utilis s par chaque thread du processus Pour un syst me multiprocesseur le temps CPU maximum disponible correspond la somme des temps CPU de chaque CPU memory Cette ressource correspond au pourcentage de m moire physique disponible utilis e par un processus D finition des limites de ressource Les limites de ressource sont d finies dans le fichier de limitation des ressources par type de ressource au sein des strophes de chaque classe Ces limites sont d finies sous la forme d une plage de valeurs s par es par un trait d union les espaces ne sont pas pris en compte Format des fichiers de limitation des ressources de Workload Management Ces fichiers doivent tre enregistr s dans un sous r pertoire de etc wim que vous aurez pr alablement cr Par exemple vous pouvez cr er un sous r pertoire appel sample _config D finissez le fichier de limitation des ressources de Workload Management letc wim sample_config limits comme fichier de strophes d attributs AIX standard dont le nom de classe appara t dans l en t te de la strophe suivi de deux points puis de deux paires attribut valeur chacune sur une ligne diff rente la suite du nom de la classe Les attributs et les valeurs correspondantes sont s par s par un signe d galit Le seul espace significatif dans le fichier de limitation des ressource
381. taille 7 4 modification des caract ristiques 7 3 suppression 7 3 F fermeture en mode mono utilisateur 1 18 sans r amor age 1 17 fermeture du syst me 1 17 fichier etc inittab modification 1 14 fichier inittab 1 14 d mon sremstr 13 2 fichier motd 9 3 fichiers compression 8 2 restauration 8 10 G gestion de disque amovible 5 33 Gestionnaire de volumes logiques LVM synchronisation de la base de donn es de configuration des unit s 5 32 goupe de sous syst mes activation du suivi 13 6 affichage de l tat 13 4 arr t 13 3 d marrage 13 3 rafra chissement 13 5 groupe de sous syst mes d sactivation du suivi 13 6 groupe de volumes racine rootvg r duction de la taille de syst mes de fichiers 5 6 groupes de volumes activation 5 2 5 4 affichage de la configuration 5 4 ajout 5 2 activation 5 2 ajout de volumes logiques 5 2 ajout de volumes physiques 5 2 changement de nom 5 2 d placement 5 16 d sactivation 5 3 exportation 5 16 importation 5 16 passage l tat nonquorum 5 18 remplacement d un disque 5 11 restructuration des performances 5 4 suppression 5 4 identification des probl mes d amor age acc s un syst me l issue d un amor age chou 1 6 r amor age d un syst me avec carte graphique 1 7 image d amor age cr ation 1 9 incident de disque exemple de reprise 5 30 interclassement cr ation 10 3 intervention sur les disqu
382. tation ou reproduction int grale ou partielle faite par quelque proc d que ce soit sans consentement de l auteur ou de ses ayants cause est illicite et constitue une contrefa on sanctionn e par les articles 425 et suivants du code p nal Ce document est fourni titre d information seulement Il n engage pas la responsabilit de Bull S A en cas de dommage r sultant de son application Des corrections ou modifications du contenu de ce document peuvent intervenir sans pr avis des mises jour ult rieures les signaleront ventuellement aux destinataires A propos de ce manuel Ce manuel fournit les informations permettant l administrateur d assimiler les t ches quotidiennes de gestion du syst me il pr sente les outils AIX et les principales t ches d administration syst me Remarque Les informations contenues dans ce manuel sont galement disponibles sur le CD ROM Hypertext Library for AIX 4 8 Cette documentation en ligne est con ue pour tre utilis e avec un navigateur web version 3 2 HTML compatible Utilisateurs concern s Ce manuel fournit aux administrateurs syst me des informations concernant les t ches de gestion du syst me Il met l accent sur les proc dures en traitant de sujets tels que le la mise en marche l arr t du syst me et les processus de gestion les groupes et les utilisateurs la s curit du syst me la comptabilit et les unit s L administrateur est suppos familiar
383. te affecter la valeur yes l option SHRINK lors de l installation de BOS Ce choix pr vaut sur toute modification effectu e dans le fichier image data modifications d crites ci apr s 1 Avec le s lecteur en mode normal connectez vous en tant qu utilisateur racine 2 Supprimez tous les fichiers inutiles du r pertoire usr Avertissement Supprimez strictement les fichiers que vous avez vous m me cr s ou dont l inutilit est garantie En cas de doute ne supprimez pas le fichier 8 V rifiez que tous les syst mes de fichiers de rootvg sont mont s Sinon ils ne seront pas inclus dans le syst me r install 4 Entrez mkszfile Cette commande cr e le fichier image data qui r pertorie les syst mes de fichiers actifs de rootvg qui seront inclus dans la proc dure d installation 5 A l aide d un diteur modifiez le fichier image data Pour cela mettez la commande mksysb partir de la ligne de commande Sinon votre fichier modifi sera cras 6 Modifiez la taille de usr en fonction de la taille de syst me de fichiers souhait e en termes de partitions logiques Dans l exemple ci apr s le fichier image data pr sente la taille de usr comme tant de 58 partitions logiques 5 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s lv_data VOLUME _GROUP rootvg LPs 58 MOUNT_POINT usr LV_MIN_IPs 51 Vous pouvez augmenter ou diminuer le nombre de partitio
384. tes 1 S NSN Cr er les cl s priv es et les demandes de certificat pour vos serveurs Web based System Manager Obtenir les certificats sign s par la CA dans le site A Importer les certificats sign s dans les fichiers de cl s priv es du serveur Copier les fichiers de cl s priv es sur tous les serveurs Copier le fichier de cl s publiques SMpubkr class sur tous les serveurs et clients du site B Cr er les cl s priv es et les demandes de certificats pour vos serveurs Web based System Manager Lors de cette phase vous devrez donner les noms de TCP IP complets de tous vos serveurs Web based System Manager Vous pouvez les saisir dans la bo te de dialogue un par un ou fournir un fichier contenant la liste de vos serveurs un serveur par ligne Sur un serveur du site B connectez vous localement en tant que root et lancez le Web based System Manager Les applications de configuration de s curit serveur Web based System Manager ne sont pas accessibles si vous n tes pas connect s en tant que root ou si vous ou si vous ex cutez le Web based System Manager en application distante ou en mode applet Ouvrez le conteneur Syst me et cherchez l objet de configuration de s curit S curit Serveur Dans le menu objet de S curit Serveur s lectionnez Cr ation cl s priv es et demandes de certificat serveur Compl tez les informations suivantes List of servers Ajoutez la
385. tes d filer l cran jusqu ce que le champ Default Documentation Language apparaisse puis s lectionnez une nouvelle langue 6 Cliquez sur OK Le service de documentation est maintenant configur dans la nouvelle langue par d faut Tous les utilisateurs qui taient connect s au moment de la reconfiguration doivent se d connecter puis se reconnecter pour r activer le service de biblioth que avec la nouvelle langue par d faut 1 Passez en utilisateur racine 2 Sur une ligne de commande entrez smit web_configure Appuyez ensuite sur Entr e 8 Dans l cran de configuration web s lectionnez l option Change Show Documentation Language 4 Dans la bo te de dialogue Language s lectionnez une nouvelle langue Le service de documentation de cet ordinateur est maintenant configur dans la nouvelle langue par d faut Tous les utilisateurs qui taient connect s au moment de la reconfiguration 18 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s doivent se d connecter puis se reconnecter pour r activer le service de biblioth que avec la nouvelle langue par d faut Modification de la langue de la documentation pour un seul utilisateur Le syst me administrateur peut affecter un utilisateur une langue de documentation diff rente de la langue par d faut de l ordinateur de l utilisateur Pour cela il doit ex cuter en mode racine la commande suivante usr bin chdoclang u UID user
386. tes les applications faisant appel la carte que vous d configurez 2 Tapez 1sslot c pci pour afficher la liste de tous les emplacements hot plug de l unit centrale accompagn s de leurs caract ristiques 8 Tapez Isdev C pour afficher l tat actuel de toutes les unit s de l unit centrale 4 Tapez umount pour d monter les syst mes de fichiers les r pertoires ou les fichiers pr alablement mont s l aide de cette carte Reportez vous la section Montage d montage d un syst me de fichiers dans le manuel AIX 4 3 Guide d administration syst me d exploitation et unit s 5 Tapez rmdev l carte R pour rendre la carte indisponible Attention N utilisez pas l indicateur d avec la commande rmdev pour les op rations hot plug car il provoquerait la suppression de votre configuration Unit s 20 25 D configuration des cartes de communication asynchrone Cette section d crit les tapes de d configuration des cartes de communication asynchrone Vous devez obligatoirement d configurer une carte de communication asynchrone avant de la retirer ou de la remplacer La d configuration d une carte de communication asynchrone implique les t ches suivantes e Fermer toutes les applications qui utilisent la carte retirer remplacer ou d placer e V rifier que toutes les unit s connect es la carte sont identifi es et arr t es e Afficher tous les emplacements actuellement utilis s ou un emplace
387. teurs distants Le serveur ne peut tre utilis que par les utilisateurs locaux Une fois le nouveau serveur install vous devez reconfigurer le service de documentation afin qu il utilise le nouveau serveur Pour plus d informations sur la reconfiguration reportez vous la section Modification du logiciel de serveur web sur un serveur de documentation Service de biblioth que de documentation 18 7 Modification du navigateur par d faut Cette proc dure modifie le navigateur par d faut utilis par les applications qui utilisent la commande defaultbrowser pour ouvrir la fen tre d un navigateur Le navigateur par d faut est celui lanc lorsque des utilisateurs utilisent la commande docsearch ou l ic ne Documentation Library dans la fen tre d aide du CDE Desktop Pour modifier le navigateur par d faut vous pouvez utiliser Web based System Manager ou SMIT Avec Web based System Manager Avec SMIT 1 Passez en utilisateur racine sur l ordinateur client 2 Sur une ligne de commande entrez wsm system Le conteneur System Environments s ouvre alors 3 Dans la fen tre System Environments cliquez deux fois sur l ic ne Internet Environments 4 Dans le bloc notes qui s affiche cliquez sur l onglet Default Browser si ce n est pas la premi re page 5 Tapez dans le champ la commande qui lance le navigateur que vous choisissez comme navigateur par d faut pour tous les utilisateurs de cet ordinateur Sp cifiez t
388. tilisateurs avec la commande wall votre intention de changer le niveau d ex cution et demandez leur de se d connecter Entrez smit telinit pour acc der directement au menu Choix du niveau d ex cution syst me 4 Indiquez le niveau souhait dans la zone NIVEAU D EX CUTION syst me 5 Appuyez sur Entr e pour valider les param tres d finis Le syst me indique quels processus prennent fin ou d marrent en fonction du changement de niveau et affiche le message suivant INIT New run level n o n repr sente le nouveau niveau Syst mes mono utilisateur 1 V rifiez dans le fichier etc inittab si le niveau d ex cution souhait est compatible avec les processus en cours Assurez vous notamment que le processus getty est activ tous les niveaux d ex cution ce processus est en effet particuli rement important puisqu il contr le l acc s la ligne de terminal de la console syst me et des autres connexions Entrez smit telinit pour acc der directement au menu Choix du niveau d ex cution syst me 3 Indiquez le niveau souhait dans la zone NIVEAU D EX CUTION syst me 4 Appuyez sur Entr e pour valider les param tres d finis 1 12 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Le syst me indique quels processus prennent fin ou d marrent en fonction du changement de niveau et affiche le message suivant INIT New run level n o n repr sente le no
389. tion Pr requis e Stockage sur volume logique g n ralit s e D veloppement d une strat gie relative aux volumes logiques Proc dure La proc dure suivante peut tre remplac e par le raccourci Web based System Manager wsm lvm Dans cette proc dure un groupe de volumes fsvg1 est cr avec deux volumes physiques l un d eux tant destin au journal de syst me de fichiers Le journal r sidera sur le disque hdisk1 et le syst me de fichiers sur le disque hdisk2 syst me de fichiers de 256 Mo mont sur u myfs Remarque Vous pouvez placer des programmes peut utilis s par exemple blv sur ce volume physique sans affecter les performances Seul JFS requiert un volume vide 1 Ajoutez un nouveau groupe de volumes dans cet exemple fsvg1 sera le nom de ce nouveau groupe Utilisez le raccourci SMIT smit mkvg 2 S lectionnez le nom du groupe de volumes que vous avez cr l aide du raccourci SMIT smit mklv 8 Sur l cran Ajout volume logique d finissez les diff rentes zones par exemple comme suit Par exemple Nom volume logique fsvallog Nombre de partitions logiques 1 Noms volumes physiques hdisk1 Type volume logique j fslog Emplacement sur volume physique center Appuyez sur Entr e 4 Quittez SMIT et tapez sur la ligne de commande usr sbin logform dev fsvallog 5 20 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s R pondez y
390. tion automatique se reporter la documentation de l unit pour les conditions sp cifiques requises au niveau de la configuration AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Installation des unit s SCSI Ce chapitre d crit la proc dure d installation d une unit SCSI dans votre syst me Les tapes indiqu es doivent tre ex cut e dans l ordre Pr requis e Le syst me doit disposer d au moins une adresse SCSI libre sur un contr leur SCSI e Pour mettre jour les disquettes de topologie des produits vous avez besoin de la disquette Product Topology System conserv e avec les enregistrements importants du syst me et la disquette Product Topology Update livr e avec l unit e Vous devez disposer du guide op rateur de l unit centrale e V rifiez que les interfaces de l unit est compatible avec l interface des contr leurs SCSI Les contr leurs SCSI SE identifi s par le type 4 X dans le document About Your Machine livr avec l unit centrale prennent en charge les unit s qui se connectent avec des interfaces SE et non avec des interfaces DE Les types de contr leur d E S SCSI sont r pertori s ci apr s TYPE INTERFACE TYPE Single ended Narrow Differential Narrow Fast Single ended Narrow Fast Differential Wide Fast Single ended Wide Fast Differential Wide Fast A l aide des c bles appropri s vous pouvez relier des unit s de ty
391. tion du syst me syst me d exploitation et unit s Chapitre 16 SMIT Ce chapitre pr sente l outil de gestion de syst me SMIT System Management Interface Tool et d crit les proc dures d utilisation de ses raccourcis SMIT 16 1 Utilisation des raccourcis SMIT Vous acc dez SMIT soit par le menu principal soit par le biais d un raccourci param tre fast path Avec le raccourci l acc s est plus rapide il vous m ne directement au menu ou au dialogue de la t che concern e sans passer par les menus des niveaux sup rieurs Toutes les commandes SMIT peuvent tre ex cut es via un raccourci Entrer un nom de commande suivi du param tre FastPath appelle directement le sous menu ou le dialogue correspondant Par exemple pour changer les caract ristiques d un utilisateur entrez smit chuser La commande smit suivie de la commande chuser appelle directement le menu Modification des attributs de l utilisateur partir duquel vous tes guid pour modifier les caract ristiques de l utilisateur Pour afficher le raccourci d un menu quelconque de SMIT appuyez sur F8 ou s lectionnez Fast Path dans le menu Show Liste des raccourcis La liste ci apr s r pertorie la plupart des raccourcis SMIT Dans cette liste le nom du menu est suivi du raccourci correspondant indiqu entre parenth ses Entrer le mot smit et le raccourci affich appelle directement le menu associ Raccourcis d installation et
392. tions suivantes LINE MINUTES PERCENT SESS ON OFF Console tty ou pty utilis Temps global en minutes d occupation de la ligne Temps exprim en pourcentage d occupation de la ligne pendant la p riode comptable Nombre de nouvelles connexions d marr es Identique SESS Nombre de d connexions et d interruptions sur la ligne Rapport quotidien d utilisation Le rapport quotidien d utilisation est un r capitulatif de l utilisation syst me par ID utilisateur au cours de la p riode comptable Certains champs sont divis s en heures de pointe et heures creuses comme d fini par l administrateur comptable dans usr lib acct holidays Le rapport contient les informations suivantes UID LOGIN NAME CPU PRIME NPRIME KCORE PRIME NPRIME CONNECT PRIME NPRIME DISK BLOCKS FEES User ID Nom de l utilisateur Temps CPU global en minutes pour tous les processus utilisateurs M moire globale en ko par minute utilis e par les processus en cours Temps global de connexion temps de connexion de l utilisateur en minutes Quantit globale moyenne d espace disque utilis par un utilisateur donn sur tous les syst mes de fichiers pour lesquels la comptabilit est activ e Montant total des frais entr via la commande chargefee 14 4 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s OF PROCS OF SESS DISK SAMPLES Nombre total de processus d
393. tiv Autrement dit LVM fait une ultime tentative de l activation de rootvg l tat nonquorum m me si un seul disque est accessible 1 Pour passer rootvg l tat nonquorum lancez la commande chvg 0n rootvg 2 Fermez puis r amorcez le syst me pour valider la proc dure comme suit shutdown Fr Volumes logiques 5 19 Cr ation d un JFS sur un disque d di groupe de volumes utilisateur Un journal de syst me de fichiers est une liste format e des enregistrements des transactions du syst me de fichiers Le journal associ ce syst me s appelle JFS Journaled File System et est exploit en cas de panne syst me avant la fin des transactions Ce journal assure l int grit du syst me de fichiers toutefois sans garantir l int grit des donn es Pour le groupe rootvg un disque d di est cr sur le disque hd8 lors de l installation du syst me La taille du journal JFS est de 4 Mo Vous pouvez cr er ce journal sur un autre disque pour les autres groupes de volumes comme d crit dans la proc dure suivante Ceci permet d am liorer les performances sous certaines conditions par exemple si vous disposez d un serveur NFS et souhaitez que les transactions de ce serveur soient trait es sans comp tition de la part des autres processus Pour plus de d tails reportez vous la section relative aux Besoins en ressources des stations de travail sans disque dans AIX 4 3 Guide d optimisa
394. tr e Suivez les instructions oOo N O O1 A Patientez jusqu la fin des tests Lorsqu ils aboutissent le menu TESTING COMPLETE et le message No trouble was found s affichent S ils chouent le message A PROBLEM WAS DETECTED s affiche avec un code SRN Le cas ch ant notez ce code et faites appel un technicien de maintenance 9 Appuyez sur Entr e 10 Appuyez sur F3 jusqu revenir l cran DIAGNOSTIC OPERATING INSTRUCTIONS 11 Si vous mettez les disquettes de topologie jour passez l tape 3 de la phase 6 Sinon poursuivez cette proc dure 12 Appuyez sur F3 pour arr ter l unit centrale 13 Passez le s lecteur en mode normal et appuyez sur Reset au moment de reprendre le cours normal de vos op rations Phase 6 Actualiser la topologie des produits facultatif Ces disquettes gardent un enregistrement de la configuration du syst me Ex cutez cette proc dure au moment de l installation initiale de chaque unit poss dant une disquette de mise jour Product Topology Update Pour en savoir plus reportez vous aux informations relatives l exploitation des diagnostics et des aides de service dans le guide de l op rateur Pr requis 1 Procurez vous la disquette Product Topology System livr e avec l unit centrale et la disquette Product Topology Update livr e avec la nouvelle unit 2 Arr tez le syst me en mettant fin toutes les application en cours Ex cute
395. transf r s par la commande par des op rations de lecture criture du syst me Nombre de blocs physiques de lecture criture ex cut s par la commande R capitulatif du total mensuel des commandes Le r capitulatif du total mensuel des commandes fournit des informations sur la totalit des commandes ex cut es depuis le dernier rapport mensuel g n r par la commande monacct Les champs et les informations de ce rapport ont la m me signification que ceux et celles du r capitulatif quotidien des commandes Derni re connexion Le rapport de derni re connexion affiche deux champs par ID utilisateur YY MM DD indique la derni re connexion de l utilisateur en question Le second champ indique le nom du compte utilisateur Une date gale 00 00 00 indique que l ID utilisateur ne s est jamais connect Rapport comptable fiscal Le Rapport comptable fiscal est le plus souvent collect mensuellement via la commande monacct est stock dans var adm acct fiscal fiscrptMM MM indiquant le mois o la commande monacct a t ex cut e Ce rapport inclut des informations semblables celles du rapport quotidien r capitulant le mois complet Comptabilit syst me 14 5 G n ration de rapports sur l activit du syst me Pr requis Proc dure Pour g n rer un rapport sur l activit du syst me utilisez la commande prtacct Cette commande lit les informations dans un fichier comptable cumul au forma
396. tre jour ditez le pour diff rencier les horaires principaux des horaires secondaires Les horaires principaux correspondent la p riode quotidienne pendant laquelle le syst me est le plus actif g n ralement les heures de travail Pour le syst me de comptabilit les horaires secondaires sont les samedis et dimanches et les cong s d clar s dans la liste 14 24 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Le fichier de cong s comporte trois types d entr es les commentaires l ann e et les horaires principaux et une liste de cong s par exemple Prime Non Prime Time Table for Accounting System X Curr Prime Non Prime i Year Start Start 1992 0830 1700 x Day of Calendar Company X Year Date Holiday 1 Jan 1 New Year s Day 20 Jan 20 Martin Luther King Day X 46 Feb 15 President s Day 143 ay 28 Memorial Day x 186 Jul 3 4th of July 248 Sep 7 Labor Day 329 Nov 24 Thanksgiving k 330 Nov 25 Friday after 359 Dec 24 Christmas Eve 360 Dec 25 Christmas Day 361 Dec 26 Day after Christmas La premi re ligne qui n est pas un commentaire indique l ann e en cours 4 chiffres et le d but et la fin des horaires principaux form s de 4 chiffres chacun Le concept d horaires principaux et secondaires n a un impact que sur le traitement des enregistrements par le syst me de comptabilit Si la liste des cong s est trop longue acctcon1 g n re une er
397. tre activ e en raison des indicateurs o et p de la commande timex Proc dure e Pour afficher le temps coul utilisateur et d ex cution du syst me pour une commande donn e entrez time NomCommande O timex NomCommande e Pour afficher l activit syst me cumul e toutes les donn es du rapport trait par la commande sar pendant l ex cution d un commande particuli re entrez timex s NomCommande La commande timex propose deux autres indicateurs l indicateur o qui signal le nombre total de blocs lus ou crits par une commande et tous ses descendants et l indicateur p qui affiche la liste exhaustive des enregistrements comptbles des processus pour une commande et tous ses descendants Comptabilit syst me 14 11 Affichage de la dur e des process Pr requis Vous pouvez afficher des rapports format s sur les dur es des processus actifs avec la commande ps et des processus termin s avec la commande acctcom Pour la lecture des enregistrements comptables cumul s la commande acctcom requiert un fichier d entr e au format acct Par cons quent vous devez avoir un syst me de comptabilit op rationnel et activ Reportez vous Mise en uvre d un syst me de comptabilit page 14 2 Processus actifs La commande ps propose nombre d indicateurs pour s lectionner les donn es voulues Pour la liste exhaustive des processus actifs except les processus du noyau entrez ps ef U
398. ts Operating System and Devices Pr requis Vous devez obligatoirement d configurer une carte avant de la retirer Reportez vous la section D configuration de cartes de communication D configuration de cartes de stockage ou D configuration de cartes de communication asynchrone pour plus d informations concernant la d configuration des cartes Web based System ManagerProc dure par raccourci 1 Tapez wsm devices l invite du syst me et appuyez sur Enter pour lancer l application Web based System Manager Devices 2 Dans la fen tre Devices s lectionnez l option PCI hot plug Management du menu Device 8 Utilisez le dialogue d cran PCI Hot Plug Management TaskGuide pour effectuer la t che Pour obtenir des informations compl mentaires pendant que vous r alisez la t che s lectionnez le bouton More Info dans le dialogue d cran TaskGuide Proc dure par raccourci SMIT 1 Tapez smit devarpci l invite du syst me et appuyez sur Enter 2 Utilisez les fen tres de dialogue SMIT pour effectuer la t che Pour obtenir des informations compl mentaires concernant les t ches s lectionnez la touche d aide F1 dans les fen tres de dialogue SMIT Unit s 20 27 Proc dure par commandes Vous pouvez utiliser les commandes suivantes pour afficher des informations sur les emplacements de cartes PCI hot plug et sur les unit s connect es ainsi que pour retirer une carte PCI hot plug e La commande Isslot affiche
399. uement chaque fois que vous red marrez l ordinateur modifiez le fichier etc inittab puis supprimez la ligne suivante ou passez la en commentaire httpdlite 2 once usr IMNSearch httpdlite r etc IMNSearch httpdlite httpdlite conf gt dev console 2 gt amp 1 Pour r activer le d marrage automatique du serveur r ins rez la ligne ci dessus dans letc inittab ou supprimez la marque de commentaire Pour d marrer manuellement le serveur Lite NetQuestion entrez la commande suivante un seul espace avant et apr s le r usr IMNSearch httpdlite httpdlite r etc IMNSearch httpdlite httpdlite conf e Pour d sactiver le service de biblioth que en maintenant le fonctionnement du serveur web allez dans le r pertoire CGI du serveur web Rep rez les fichiers ds_form ds_form2 ds _rslt et ds_rslt2 ces deux derniers n existent que dans les versions 4 3 0 4 3 2 D sactivez les autorisations d ex cution des fichiers Toutes les fonctions du service de biblioth que de documentation sont alors d sactiv es Un message d erreur s affichera d s qu un utilisateur tentera d acc der au serveur de biblioth que de ce serveur de documentation e Pour ne d sactiver la recherche qu au niveau d un index sp cifique sans supprimer les documents ou index du serveur de documentation d senregistrez le Si vous estimez que vous pourriez enregistrer nouveau cet index vous devez enregistrer les informations du registre d
400. uer un glissement apr s la commande wtmpfix l chec de la commande acctconl et l envoi aux comptes root et adm par la commande runacct de r clamations sur les dates erron es Vous devez tre utilisateur racine ou membre du groupe adm 1 Passez sur le r pertoire var adm acct nite comme suit cd var adm acct nite 2 Convertit le fichier binaire wtmp en ASCII pour pouvoir l diter fwtmp lt wtmp mmjj gt wtmp new La commande fwtmp convertit le fichier wtmp du format binaire en ASCII 3 Editer le fichier ASCII wtmp new pour supprimer les enregistrements endommag s ou tous les enregistrements partir du d but du fichier jusqu la modification de date concern e vi wtmp new 4 Convertissez le fichier ASCII wtmp new en format binaire fwtmp ic lt wtmp new gt wtmp mmj j 5 Sile fichier wtmp a d pass le stade de la r paration utilisez la commande nulladm pour cr er un fichier wtmp vide Ainsi la dur e de connexion n est pas factur e nulladm wtmp La commande nulladm cr e le fichier sp cifi et accorde les droits de lecture criture au propri taire et au groupe et les droits de lecture uniquement pour les autres utilisateurs Le propri taire du fichier et le groupe doivent faire partir du groupe adm 14 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Correction des incidents de comptabilit Pendant l exploitation du syst me de comptabilit toutes sortes d inci
401. ui sont alors consid r s comme utilisateurs LDAP Ce mot cl peut tre utilis avec d autres valeurs 2 10 AIX 43 Guide de gestion du syst me syst me d exploitation et unit s d attribut SYSTEM comme d crit dans la section Identification et authentification Le syst me client communique avec le serveur par l interm diaire du d mon secldapcintd Celui ci accepte les demandes des applications envoie les requ tes au serveur LDAP et renvoie les donn es aux applications Il est galement charg de la mise en ant m moire Installation d un sous syst me de s curit exploit par la m thode LDAP d AIX Les modules client et serveur de LDAP doivent tre install s et configur s pour d finir un syst me comme serveur LDAP fournissant les authentifications et les informations concernant les utilisateurs les groupes et les r les par l interm diaire du protocole LDAP Le serveur LDAP AIX doit tre configur comme client et comme serveur Le serveur LDAP n cessite galement DB2 Si la version SSL Secure Socket Layer est requise les versions SSL des serveur et client LDAP doivent tre install es et configur es Lors de l utilisation de la version SSL de LDAP l administrateur du syst me doit cr er une cl via LDAP Web Interface Ce certificat doit ensuite tre envoy aux diff rents clients Pour configurer le serveur utilisez la commande mksecldap Pour la version non SSL saisissez mksecldap s a lt
402. umes cr sur un support optique de lecture criture doit r sider sur ce support Les groupes de volumes ne peuvent pas tre r partis sur plusieurs supports optiques 2 Lors de son acc s un syst me de fichiers journalis pr alablement cr il n est pas n cessaire que le nom du groupe de volumes corresponde celui utilis la cr ation du groupe de volumes T ches JFS raccourci Web based System Manager wsm fs application File Systems O Raccourci SMIT Commande ou fichier Ajout d un JFS 1 Ins rez le disque optique 1 Ins rez le disque optique dans l unit dans l unit Cr ez un groupe de Cr ez un groupe de volumes si n cessaire volumes si n cessaire smit mkvg mkvg f y NomVG d 1 Cr ez un JFS NOmUne smit crfs Cr ez un JFS crfs v jfs g NomVG a size JailleSystFich m PointMontage A MontageAutomatique p rw Montez le nouveau syst me de fichiers mount PointMontage Syst mes de fichiers 6 9 T ches JFS Acc s des JFS 1 1 Ins rez le disque optique 1 Ins rez le disque optique pr alablement cr s dans l unit dans l unit Importez le groupe de Importez le groupe de volumes volumes smit importvg importvg y NomVG NomUnit Montez le nouveau syst me de fichiers mount PointMontage Suppression d un JFS2 D montez le syst me de 1 D montez le syst me de fichiers fichiers smit umountfs umount Syst meFichiers
403. unit centrale 3 A la fin des POST autotests la mise sous tension mettez l unit centrale sous tension Remarque Le processus de d marrage d tecte automatiquement l unit et l enregistre dans la base personnalis e de configuration 4 Utilisez le raccourci Web based System Manager wsm devices ou le raccourci SMIT smit Isdtmscsi pour confirmer l ajout de l unit la base personnalis e de configuration La liste de toutes les unit s d finies s affiche V rifiez l emplacement de la carte SCSI et l adresse SCSI de l unit ajout e Unit s 20 7 Phase 5 V rifier le syst me facultatif Cette phase n est pas obligatoire mais recommand e pour l installation d une unit Reportez vous la proc dure de v rification du syst me dans le guide de l op rateur de l unit centrale Pr requis 1 Arr tez le syst me en mettant fin toutes les applications en cours Ex cutez la commande shutdown F et patientez jusqu l affichage du message Arr t effectif 2 Mettez l unit centrale hors tension Proc dure 1 Passez le s lecteur sur le mode maintenance 2 Mettez l unit centrale sous tension Appuyez sur Entr e une fois l cran DIAGNOSTICS OPERATING INSTRUCTIONS affich S lectionnez DIAGNOSTIC ROUTINES et appuyez sur Entr e S lectionnez System Verification et appuyez sur Entr e es S lectionnez la ressource qui correspond l unit install e puis appuyez sur En
404. upe de volumes utilisateur l tat nonquorum n aboutit que si tous les volumes physiques du groupe sont accessibles Ce type de groupe restant en ligne jusqu ce que le dernier disque soit inaccessible il est n cessaire de rendre chaque disque accessible au moment de l activation 1 Ex cutez la commande suivante pour v rifier si le groupe de volumes utilisateur et en fonction lsvg o Si ce groupe ne figure pas dans la liste passez l tape 3 Sinon passez l tape 2 2 Pour activer l tat nonquorum ex cutez la commande suivante chvg 0n NomVvG 3 Sile groupe de volumes n est pas actif ex cutez la commande suivante pour l activer et valider le passage l tat nonquorum varyonvg NomVG 5 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s 4 Sile groupe de volumes est d j actif ex cutez la commande suivante pour l activer et valider le passage l tat nonquorum varyoffvg NomVG puis chvg 0n NomVG puis varyonvg NomVG Passage de rootvg l tat nonquorum Remarque Ne mettez pas le syst me sous tension si un disque associ rootvg est absent moins que ce disque soit irr parable LVM utilise toujours l indicateur f pour forcer l activation de rootvg l tat nonquorum ce qui pr sente des risques La raison de cette activation forc e est que la reprise du syst me n est possible que si rootvg est ac
405. ur d l tape 6 a lib r le nom hdisk2 Le configurateur choisit donc hdisk2 comme nom pour le nouveau disque Sans cet indicateur le nouveau nom affect aurait t hdisk4 10 Ajoutez le nouveau disque dans le syst me workvg extendvg workvg hdisk2 11 Cr ez deux copies miroir du volume logique LVM placera automatiquement la troisi me copie sur hdisk2 mklvcopy testlv 3 Volumes logiques 5 31 Synchronisation de la base de donn es de configuration des unites En cas de dysfonctionnement du syst me la base de donn es de configuration des unit s peut tre incoh rente par rapport aux informations de LVM Une commande de volume logique vous en avertit en g n rant un message du type 0516 322 La base de donn es de configuration des unit s est alt r e OU 0516 306 Impossible de trouver le volume logique mylv dans la base de donn es de configuration des unit s mylv tant normalement disponible La proc dure suivante permet de synchroniser cette base de donn es avec les informations de LVM Proc dure Avertissement Ne supprimez pas les entr es dev des groupes de volumes ou des volumes logiques Ne modifiez pas par le biais d ODM les entr es de la base de donn es relatives aux groupes de volumes et aux volumes logiques Pendant l exploitation normale du syst me la base de donn es de configuration des unit s reste coh rente par rapport aux informations de LVM En cas d incoh rences que
406. ur un syst me amorc partir d un disque Si la commande fsck ou usr doit tre ex cut e vous devez arr ter puis r amorcer le syst me partir d un disque amovible La proc dure qui suit d crit comment ex cuter fsck sur les syst mes de fichiers racine et usr partir du shell de maintenance 1 Avec le s lecteur de mode en position maintenance amorcez le syst me partir du support d installation 2 S lectionnez Maintenance dans le menu d installation 8 Dans le menu affich s lectionnez l option d acc s un groupe de volumes Remarque ce stade pour revenir au menu Installation ou Maintenance vous devez r amorcer le syst me 4 S lectionnez le groupe de volumes que vous pensez tre le groupe rootvg Une liste de volumes logiques s affiche 5 Si d apr s la liste vous tes s r que le groupe choisi est rootvg s lectionnez 2 pour acc der au groupe de volumes et pour lancer un shell avant de monter les syst mes de fichiers Sinon s lectionnez 99 pour afficher une liste de groupes de volumes puis recommencez l tape 4 6 Ex cutez la commande fsck avec les options appropri es et les noms d unit des syst mes de fichiers fsck v rifie la coh rence et rem die aux incoh rences de fa on interactive L unit du syst me de fichiers racine est dev hd4 et celle de usr dev hd2 Pour v rifier tapez fsck y dev hd4 L indicateur y est recommand aux utilis
407. ures permettant de d finir et de maintenir les r les et droits Pr face iii e Le chapitre 4 Utilisateurs et groupes pr sente les proc dures d administration des utilisateurs et groupes d utilisateurs e Le chapitre 5 Volumes logiques pr sente les proc dures relatives la gestion du stockage sur volumes logiques e Le chapitre 6 Syst mes de fichiers d crit les proc dures de gestion des fichiers des r pertoires et des syst mes de fichiers e Le chapitre 7 Espace de pagination et m moire virtuelle traite de la cr ation et de la mise jour de l espace de pagination du syst me e Le chapitre 8 Sauvegarde et restauration pr sente les commandes relatives la sauvegarde et la restauration des donn es e Le chapitre 9 Environnement syst me pr sente les diff rentes tapes de gestion des composants de l environnement de base En outre sont indiqu es des instructions concernant la modification du message du jour les messages diffus s aux utilisateurs et l utilisation des profils e Le chapitre 10 NLS pr sente les t ches de gestion du syst me dans les langues voulues e Le chapitre 11 Gestion des processus fournit des informations sur l exploitation des processus syst me e Le chapitre 12 Workload Management pr sente les t ches de gestion des ressources syt me e Le chapitre 13 SRC et sous syst mes est d di l exploitation du co
408. us correspond l une des valeurs de la liste pr c d es d un point d exclamation la condition n est pas remplie e Le trait d union est une condition d attribut particuli re toujours remplie La deuxi me colonne du tableau est r serv e des extensions ult rieures La seule valeur autoris e est un trait d union L ordre des attributs dans le fichier est class name reserved user group et application Les lignes pr c d es d un ast risque sont des commentaires Les deux premi res lignes du fichier d attribution des classes fourni par d faut sont des commentaires la premi re ligne correspond aux titres des colonnes et la deuxi me est compos e de lignes de s paration Vous pouvez ainsi savoir quel attribut correspond chaque colonne Exemple de fichier etc wim sample_ config rules 12 8 class reserved user group application System root student student bin ksh bin bsh bin csh Default T AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Interface ligne de commande D finition des propri t s de Workload Management Chargez les fichiers contenant les propri t s de Workload Management avec la commande wimontrl wlmcntrl a p u d WLM directory ou wlmcntrl q ou wlmcntrl o Si vous ne pr cisez pas le chemin d acc s au r pertoire contenant les fichiers de configuration de Workload
409. us en cause Syst mes de fichiers 6 5 Montage d montage d un groupe de syst mes de fichiers Cette proc dure d crit comment monter et d monter un groupe de syst mes de fichiers Un groupe comprend un ensemble de syst mes de fichiers de m me type c est dire des syst mes dot s de la m me valeur de l identificateur type dans le fichier etc filesystems La valeur de type permet de regrouper des syst mes de fichiers associ s pour les op rations de montage d montage Par exemple si cette valeur est identique pour tous les syst mes de fichiers r sidant sur un h te distant l ensemble peut tre mont par le biais d une seule commande Montage d montage des t ches d un groupe de syst mes de fichiers raccourci Web based System Manager wsm fs raccourci application File Systems OU Raccourci SMIT Commande ou fichier orage omiemouns mount Monde D mons jemtumeumg umount Nondroupe 6 6 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Sauvegarde en ligne d un syst me de fichiers mont La sauvegarde en ligne d un JFS mont consiste cr er une image du volume logique sur lequel se trouve le syst me de fichiers Cette proc dure d crit la rupture de la relation de miroir de la copie sauvegarder Pr requis Pour pouvoir effectuer une sauvegarde en ligne d un syst me de fichiers mont le volume logique sur lequel se trouve le syst me de fichiers ainsi que celui
410. utilise le nom de la classe comme param tre La priorit de programmation pr sent e par la commande ps montre la priorit de programmation utilis e pour d terminer la thread ex cuter Lorsque la priorit de programmation d une thread est en mode d grad suite la r duction d utilisation en ressources processeur de sa classe ce r sultat appara t dans les donn es obtenues avec la commande ps Workload Management 12 9 12 10 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Chapitre 13 SRC et sous syst mes Ce chapitre pr sente les proc dures de d marrage d arr t de suivi et de g n ration d tat des sous syst mes du contr leur de ressources syst me SRC Les sujets trait s dans ce chapitre sont les suivants e Pour en savoir plus reportez vous D marrage de SRC page 13 2 e D marrage ou arr t d un sous syst me d un groupe de sous syst mes ou d un sous serveur page 13 3 e Affichage de l tat d un ou plusieurs sous syst me page 13 4 e Rafra chissement d un sous syst me ou d un groupe de sous syst mes page 13 5 e Activation ou d sactivation du suivi d un sous syst me d un groupe de sous syst mes ou d un sous serveur page 13 6 SRC et sous syst mes 13 1 D marrage du SRC Pr requis Proc dure SRC est d marr pendant l initialisation du syst me avec un enregistrement sur le d mon lusr sbin sremstr dans
411. uveau niveau D marrage et arr t du syst me 1 13 Modification du fichier etc inittab Cette section pr sente les proc dures d utilisation des quatre commandes permettant de modifier les articles du fichier etc inittab chitab Isitab mkitab and rmitab Ajout d articles commande mkitab Pour ajouter un article au fichier etc inittab entrez mkitab identificateur Niveau Ex cution Action commande puis appuyez sur Entr e Par exemple pour ajouter un article relatif tty2 entrez mkitab tty002 2 respawn usr sbin getty dev tty2 o tty002 repr sente l objet dont vous d finissez le niveau d ex cution 2 indique le niveau d ex cution souhait respawn sp cifie l action de la commande init sur le processus usr sbin sp cifie la commande shell ex cuter getty dev tty2 Modification d article commande chitab Pour modifier un article du fichier etc inittab entrez chitab identificateur Niveau Ex cution Action commande puis appuyez sur Entr e Par exemple pour passer l article relatif tty2 aux niveaux d ex cution 2 et 3 entrez chitab tty002 23 respawn usr sbin getty dev tty2 o tty002 repr sente l objet dont vous d finissez le niveau d ex cution 23 indique le niveau d ex cution souhait respawn sp cifie l action de la commande init sur le processus usr sbin sp cifie la commande shell ex cuter getty dev tty2 Affichage d art
412. ux unit s de bande de type ost La valeur par d faut est 45 D lai de lecture criture Cet attribut d finit le d lai maximal en secondes accord au syst me pour ex cuter aevc succ s une commande de lecture READ ou d criture WRITE Cet attribut ne s applique qu aux unit s de bande de type ost La valeur par d faut est 144 Renvoyer erreur sur changement de bande Lorsque l attribut Renvoyer erreur sur changement de bande ou r initialisation est s lectionn une erreur est renvoy e l ouverture lorsque l unit de bande a t r initialis e ou que la bande a t chang e Une op ration ayant laiss la bande au milieu de la bande la fermeture doit avoir eu lieu L erreur renvoy e est un 1 et errno a la valeur EIO Une fois pr sent e l application la situation d erreur est annul e De m me la reconfiguration de l unit de bande annule la situation d erreur Unit s de bandes 21 3 Attributs pour unit s de bande 4 mm 2 Go type 4mm2gb Taille de bloc La valeur par d faut est 1024 M moires tampon Reportez vous aux informations g n rales fournies pour cet attribut Attributs valeur fixe Pour les unit s de bande d clar es de ce type des valeurs pr d finies non modifiables sont affect es aux attributs de tension de r servation de taille de bloc variable et de densit Les valeurs de densit sont pr d finies car l unit de bande crit toujours en mode 2 Go Attributs pour uni
413. veur Compl tez les informations suivantes List of servers Ajoutez la liste le nom du serveur Web based System Manager Le nom du serveur est donn par d faut dans la premi re zone de texte Cliquez sur Ajouter la liste Organization name Saisissez un nom descriptif qui identifie votre soci t ou organisation ISO country code Saisissez les 2 caract res du code ISO de votre pays ou s lectionnez le dans la liste Location for private key files and certificate requests Saisissez le r pertoire dans lequel vous d sirez que soient contenus les fichiers de cl s priv es du serveur et les demandes de certificat Dans une deuxi me phase vous devrez transf rer les fichiers de demandes de certificat votre CA pour signature La troisi me tape consiste transf rer nouveau le certificat sign du CA vers le r pertoire Length in bits of server keys S lectionnez une longueur de cl ce champ s affiche uniquement si le jeu de fichiers sysmgt websm security us est install sur votre syst me Encrypt the server private key files Cette bo te de dialogue cr un fichier de cl s priv es pour chaque serveur que vous avez sp cifi Le fichier de cl s priv es contient la cl priv e du serveur Si une personne vole cette cl elle peut alors pr tendre tre ce serveur c est pourquoi ce 15 14 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s fichie
414. xes requested to be shown in the search form are not registered with the search program If you want to continue now you can use the generic search page which will allow you to search all volumes Use generic page Liste d index non valides Ce message d erreur s affiche lorsque le formulaire de recherche re oit une liste de noms d index dont aucun n est enregistr aupr s du moteur de recherche Pour conna tre la liste des index enregistr s dans le moteur de recherche lancez la commande suivante usr IMNSearch cli imnixlst Pour savoir quels index ont t transmis au formulaire de recherche recherchez dans la source HTML le lien partir duquel vous avez obtenu le formulaire de recherche Ce lien peut contenir une liste d index ou faire r f rence un fichier de configuration contenant une liste d index 18 18 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Si les index explorer ne figurent pas dans la liste des index enregistr s dans le moteur de recherche il faut les installer S ils ont t install s mais n apparaissent toujours pas dans la liste il est possible que le processus d installation n inclue pas l enregistrement automatique Dans ce cas reportez vous au guide d administration syst me la section correspondant la cr ation de documents et d index e ds _form Error The configuration file XXX that specified the design of the search page does not exist or is
415. z cette m thode si vous ne pouvez pas arr ter le syst me ni le mettre hors tension avant de connecter le disque 1 Lancez Ispv pour noter la configuration disque existante Par exemple hdiskO 000005265ac63976 rootvg 2 Pour configurer les nouvelles unit s d tect es sur le syst me y compris le nouveau disque avec le gestionnaire de configuration entrez cfgmgr 3 Relancez Ispv et rep rez le nouveau disque sur la sortie par exemple hdisk1 none none ou hdisk1 00005264d21adb2e none Sinon ex cutez la proc dure D claration d un disque en tant que volume physique page 5 12 pour permettre LVM d exploiter ce disque Si le nouveau disque ne s affiche pas reportez vous aux proc dures de d termination des incidents dans AIX Version 4 3 Guide de r solution des incidents et r f rences Volumes logiques 5 9 M thode 2 Utilisez cette m thode si vous ne pouvez pas arr ter le syst me ni le mettre hors tension avant de connecter le disque Elle requiert quelques informations sur le nouveau disque mais s av re g n ralement plus rapide que la m thode 1 Vous devez conna tre e la sous classe du disque comment il est connect e son type e le nom de son parent la connexion syst me laquelle il est associ e son adresse logique o il est connect Proc dez comme suit 1 Configurez le disque et v rifiez qu il est d clar en tant que volume physique avec la commande mkdev c
416. z la commande shutdown F et patientez jusqu l affichage du message Arr t effectif 3 Mettez l unit centrale hors tension 20 8 AIX 4 3 Guide de gestion du syst me syst me d exploitation et unit s Proc dure 1 Passez le s lecteur sur le mode maintenance 2 Mettez l unit centrale sous tension Appuyez sur Entr e une fois l cran DIAGNOSTICS OPERATING INSTRUCTIONS affich es S lectionnez Service Aid et appuyez sur Entr e S lectionnez Product Topology et appuyez sur Entr e S lectionnez Device Installation ECs and MESs et appuyez sur Entr e Suivez les instructions affich es o N O O A A la question Do you have any update diskettes that have not been loaded r pondez Yes et ins rez la disquette Product Topology Update 9 Suivez les instructions affich es 10 Si le menu EC AND MES UPDATES cran 802311 s affiche et vous demande des informations que vous ignorez appuyez sur Commit 11 Suivez les instructions affich es 12 Quand le menu PRODUCT TOPOLOGY SERVICE AID cran 8021110 s affiche appuyez sur F3 jusqu revenir a menu DIAGNOSTIC OPERATING INSTRUCTIONS 13 Appuyez nouveau du F3 pour arr ter l unit centrale 14 Retirez la disquette de l unit 15 Passez le s lecteur en mode normal et appuyez sur Reset au moment de reprendre le cours normal de vos op rations 16 Rangez la disquette Product Topology System 17 En ce qui concerne la disquette Pro
417. z vous aux fichiers de configuration mentionn s dans cette proc dure 1 S lectionnez les activit s syst me v nements soumettre audit dans la liste du fichier etc security audit events ou ditez le fichier pour ajouter un v nement Avant d ajouter un v nement au fichier vous devez inclure le code d enregistrement associ cet v nement dans un programme d application au moyen de la sous routine auditwrite ou auditlog ou dans une extension de noyau par le biais des services noyau audit svestart audit svchcopy et audit _svcfinis Assurez vous que les instructions de formatage des nouveaux v nements d audit figurent dans le fichier etc security audit events Ces sp cifications permettent la commande auditpr d crire un suivi d audit au moment du formatage des enregistrements d audit 2 Regroupez les v nements d audit s lectionn s en ensembles d l ments similaires appel s classes d audit D finissez ces classes d audit dans la strophe des classes du fichier etc security audit config 3 Affectez les classes d audit aux utilisateurs et les v nements d audit aux fichiers objets soumettre audit comme suit Ajoutez une ligne dans la strophe des utilisateurs dans etc security audit config Pour affecter la classe d audit un utilisateur vous pouvez utiliser la commande chuser Pour affecter des v nements d audit un objet donn es ou fichier ex cutable

AIX 4.3 Guide de Gestion du Système Système d

Contents

Download Pdf Manuals

Related Search

Related Contents

AIX 4.3 Guide de Gestion du Syst&egrave;me Syst&egrave;me d

Contents

Download Pdf Manuals

Related Search

Related Contents

AIX 4.3 Guide de Gestion du Système Système d