HP-UNIX 命令大全
一、基本系统管理
1、常用命令
      1. # ioscan -fn
列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等。
2. # ps -ef
列出正在运行的所有进程的各种信息：如进程号及进程名等。
3. # netstat -rn
列出网卡状态及路由信息等。
4. # lanscan
列出网卡状态及网络配置信息。
5. # bdf
列出已加载的逻辑卷及其大小信息。
百事通
6. # mount
列出已加载的逻辑卷及其加载位置。
7. # uname -a
列出系统ID 号，OS版本及用户权限等信息。
8. # hostname
列出系统网络名称。
9. # pvdisplay -v /dev/dsk/c*t*d*
显示磁盘各种信息，如磁盘大小，包含的逻辑卷，设备名称等。
10. # vgdisplay -v /dev/vg00
显示逻辑卷组信息，如包含哪些物理盘及逻辑卷等。
11. # lvdisplay -v /dev/vg00/lvol1
显示逻辑卷各种信息，如包含哪些盘，是否有镜像等。
2、网络故障诊断
      1. 如需修改网络地址、主机名等，一定要用set_parms 命令
# set_parms hostname
# set_parms ip_address
2. 查看网卡状态： lanscan
Hardware Station Crd Hardware Net-Interface
Path Address In# state nameunit state
8/20/5/1 0x0800097843FB 0 up lan0 up
3. 确认网络地址：
# ifconfig lan0
4. 启动网卡：
# ifconfig lan0 up
5. 网络不通的诊断过程：
lanscan 查看网卡是否启动(up)
ping 自己网卡地址(ip 地址)
ping其它机器地址，如不通，在其机器上用lanscan 命令得知station address，然后linkloop station_address 来确认网线及集成器是否有问题。
linkloop命令是HP-UX独有的命令,所以在使用的时候对方也一定要是HP-UX主机
该命令是用来测试第二层(网卡MAC地址)的连通性,该命令是向远程HP-UX主机发送一个测试包来测试MAC地址的连通性.
linkloop用法:
linkloop 0x0060b007c179    #0x0060b007c179为远程主机的MACfind查命令的使用地址.
该命令要在root用户下才能执行.
-n 设置传输的桢数
-i 指定使用哪个PPA(physical poit of attachment ,指示网卡的唯一标志)默认使用它在内部数据结构中遇到的第一个PPA(lan0)
-t 以秒为单位,指定等到(超时)时间
-s 指定数据报的大小
-v 详细信息选项
在同一网中， subnetmask 应一致。
6. 配置网关
手动加网关：
/usr/sbin/route add default 20.08.28.98 1
把网关自动加入系统中
vi /fig.d / netconf
:
ROUTE_DESTINATION [0]=default
ROUTE_GATEWAY [0]=20.08.28.98
ROUTE_COUNT [0]=1
:
/sbin/init.d/net 将执行：
/usr/sbin/route add default 20.08.28.98 1
命令netstat -rn 查看路由表
另外也可用set_parms addl_netwrk 来设缺省路由。
二、安全安装HP-UX
1、  建议在安装配置过程中，不要连接到任何不信任的网络中。
2、  尽可能选择最小安装
3、  尽可能不要安装NFS, X window, SNMP等组件（视具体需求而定）
4、  安装完毕，则使用系统命令查看状态。
      # uname ?Ca （版本信息）
      # bdf （逻辑卷状态）
      # ps ?Cef （进程状态）
      # netstat -anf inet （端口状态）
5、  安装各种驱动等
6、  安装最新的补丁。
us.itrc.hp
安装补丁时要注意HP的补丁与硬件类型和系统版本都相关，检查并安装所有需要的补丁。确认需要swlist -l fileset.
三、系统基本配置
操作系统安装并打上补丁后，需要做一些措施来对系统进行一些配置。
删除保存的补丁（可选）
缺省情况下，补丁安装完会在/var/adm/sw/save/下备份所有的补丁。可以选择删除这些补
丁文件，但一旦删除就没法使用swremove卸载补丁了。
# swmodify -x patch_commit=true '*.*'
转换为一个可信系统：
# /usr/lbin/tsconvert
Creating secure
Directories created.
Making default files.
System default
Terminal default
Device assignment
secure password database installed.
Converting at and
At and crontab files converted.
改变全局特权
HP-UX 有一个特权组，可以分配给一个组特权(参见privgrp(4)). 缺省情况下，CHOWN是分配给所有组的一个全局特权：
$ getprivgrp
global privileges: CHOWN
/sbin/init.d/set_prvgrp在系统启动时执行/usr/sbin/setprivgrp -f /etc /privgroup. 可以创建一个配置文件，删除所有的全局特权 (see setprivgrp(1m)):
# getprivgrp
global privileges: CHOWN
# echo -n >;/etc/privgroup
# chmod 400 /etc/privgroup
# /sbin/init.d/set_prvgrp start
# getprivgrp
global privileges:
设置默认umask.
  转换到可信系统后，默认umask已经改为07077
限制root远程登录，只能由console登录
  # echo console >; /etc/securetty
# chmod 400 /etc/securetty
打开inetd日志功能
在/fig.d/netdaemons中的 INETD_ARGS 环境变量中增加－l参数:
export INETD_ARGS=-l
删除不需要的系统伪帐户
# groupdel lp
# groupdel nuucp
# groupdel daemon
# userdel uucp
# userdel lp
# userdel nuucp
# userdel hpdb
# userdel www
# userdel daemon
对于一些保留的系统伪帐户如：bin, sys，adm等, 应当将需要禁止帐户的**用NP代替，并不提供登录shell
Example: bin:NP:60002:60002:No Access User:/:/sbin/noshell
将root主目录从/改为/root.
编辑/etc/passwd:
root:*:0:3::/root:/sbin/sh
创建目录并修改权限:
# mkdir /root
# chmod 700 /root
# mv /.profile /root
# pwconv
四、禁止网络服务
1、禁止inetd 服务
由internet服务器过程inetd启动的网络服务是由两个配置文件/etc/inet/services和/etc/f来配置的。/etc/inet/services文件指定每个服务的端口号和端口类型，该配置文件的部分示例如下：
…
ftp            21/tcp
telnet          23/tcp
smtp            25/tcp          mail
…
/etc/f文件指定服务对应的系统服务程序，该配置文件部分示例如下：
…
ftp    stream  tcp    nowait  root    /usr/sbin/in.ftpd      in.ftpd
telnet  stream  tcp    nowait  root    /usr/lnetd    in.telnetd
…
当要停止某个服务，如ftp、telnet等时，只要注释掉文件/etc/inet/services和/etc/f中的相应条目，也就是在那一行的开头加上＃字符，然后让inetd重新读配置文件，过程示例如下：
# ps -ef |grep inetd
    root  149    1  0  Jan 18 ?        0:00 /usr/sbin/inetd -s
    root 24621 24605  0 15:53:01 pts/1    0:00 grep inetd
# kill ?CHUP 149
以上第一条命令是为了获得inetd的进程号，示例中输出的第二列内容就是进程号(149)，然后将该进程号填入第二条命令的相应位置。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。