AS400系统管理员培训课件

IBMAS/400系统管理员培训广东励康信息科技有限公司2008年6月谢宇鹏－谢宇鹏​AS/400的历史及其发展ApplicationSystem？AdvancedSystem？IBM

eServer

iSeriesSystemi​第一代AS/400AS/400前身诞生于七十年代末，当时的名字叫做S/38。集成的关系数据库、单级存储、虚拟存贮和面向对象的设计等。第二代AS/4001988年推出了AS/400的第二代，融合了S/38的基本技术与S/36的用户界面。IBM公司先后经历了B、C、D、E、F先进系列和e系列。第三代AS/4001997年IBM推出基于第三代的PowerPC技术的AS/400e系列。最新一代的AS/400基于Power5、Power6技术的eServeriSeries、i5。AS/400的历史及其发展​操作系统是：OperatingSystem/400(OS/400)是全新的操作系统，没有任何历史包袱。数据库：DB2/400名字符合IBMDB2系列，技术底层则完全不同。开发语言：CL、

RPG、COBOL、C对于商业应用程序而言，RPG产生的代码是最高效的。AS/400经历的主要系列：一、基于48位CISC技术的ApplicationSystem包含了B、C、D、E、F系列，和2xx，3xx系列。二、基于64位RISC技术的AdvancedSystem包含了1xx、4xx、5xx、6xx、7xx、8xx、270、i5系列AS/400的历史及其发展​​2004-7130nm2007-9POWER5/5+90nmFuturePOWER6/6+65nmPOWER4/4+180nmDistributedSwitchSharedL21+GHzCore1+GHzCore2001-4130nmPOWER处理器发展规划1.65+GHzCoreDistributedSwitchSharedL21.5+GHzCoreSharedL21.9GHzCoreDistributedSwitch1.9GHzCoreCacheAdvancedMultiCoreDesignAdvancedSystemFeaturesPOWER745nm1.5+GHzCoreDistributedSwitchSharedL21.5+GHzCoreEnhancedScalingSimultaneousMulti-Threading(SMT)EnhancedDistributedSwitchEnhancedCoreParallelismImprovedFPPerformanceIncreasedmemorybandwidthReducedmemorylatenciesVirtualizationEnhancedVirtualizationAdvancedMemorySubsystemEnhancedarchitectureforhigherfrequenciesChipMultiProcessing-DistributedSwitch-SharedL2DynamicLPARs(32)ConceptphaseRequirementsdefinitionsL2CacheAdvancedSystemFeaturesHighFrequencyCoresVMX​​AS/400产品介绍​AS/400控制台的几种方式传统控制台方式。条件：需要专用的主控台。OperationalConsole方式条件：在AS/400上配置支持OperationalConsole的适配器，需要一根#0367OpeartionalConsoleCable。LANConsole方式条件：AS/400上增配一块专用网卡，需要其它主控台方式配置设置才能实现。HMC作主控制台条件：AS/400上有专用的HMC接口，需要其它主控台方式配置设置才能实现。第三方解决方案条件：在PC上配置一块第三方适配器，与双芯同轴电缆端口相连，与常规的主控制台使用相同的连接方式。​认识IPL

（initialprogramload）面板设置：01BNV=F第一部分表示目前状态，01表示显示状态、02表示改动状态第二部分B表示打过补丁、D表示安装操作系统第三部分N表示自动启动、M表示手动启动第四部分V=F表示快速启动，S代表慢速启动(为了在启动时对系统部件进行全面检测)​控制面板操作在正常启动状态时：01BNV＝F在手动起机状态时：01BMV＝F注意：在手动状态下进入操作系统后，严禁触按电源开关，如果违法操作可能造成严重损失。在安装操作系统时：01DMV＝F非正常状态下手动关机：面板设置由01BNV=F改为02BMV=F再改为01BMV=F点击电源按钮，这时出现0？，确定后即可关机。再次启动时再改回自动模式。其它状态：11－显示SRC代码，21－进入DST模式…​一、系统概述AS/400概述集成性开放性可移植性兼容性可连接性可支付性可扩充性体系结构TIMI结构(TechnologyIndependentMachineInterface)集成性单级存储结构​集成性集成了数据库、通讯、安全性等功能最大限度实现各功能间的兼容性内嵌了一个功能强大的数据库管理系统DB2/400节省人力、财力资源对各种网络通信协议和通信设备的支持​单级存储结构（single-levelstorage）​TIMI结构

(TechnologyIndependentMachineInterface)它提供了一个既独立硬件又独立于软件的逻辑（非物理）系统接口。TIMI层是一个真正的独立层。它将OS/400应用程序与MI层下方的硬件以及硬件相关的软件（LIC层）完全隔离开来；底层硬件技术的更新完全被MI层下方的软件所吸收，不会对MI上方的软件产生影响，MI层上方的软件不加任何改变，就可受益于MI层下方更新的硬件新技术。​​二、基本操作用户终端的登录与注销用户登录用户名口令初始菜单用户注销用户接口绿屏接口TN5250GUI接口ClientAccess/iSeriesAccess操作导航器(OperationsNavigator)​绿屏接口（字符界面）屏幕显示格式菜单(Menu)输入表项（Entry）列表(List)信息(Information)CL(ControlLanguage)命令CRTLIBLIBNAME(TEST)动词名词关键字参数关键字格式位置格式参数提示格式帮助F1​GUI接口（图形界面）​三、对象管理OS/400传统的目录结构​对象(Object)每个对象可以用三个参数来唯一地标识：对象所属的库名字(Libraryname)对象的名字(Objectname)对象的类型(Objecttype)​对象类型​集成文件系统

(IFS,IntegratedFileSystem)/表示整个文件系统。/QSYS.LIB传统的OS/400的库文件系统。/QDLS用于支持DOS、Windows等。（由一些共享文件夹和文档等构成的多级目录结构的文件系统）/QopenSysUNIX文件系统。/QNFSSUN公司的网络文件系统。/QNETWARENovellNetware文件系统。/QLANSrvLANServer文件系统。​Question?​四、工作管理作业WRKACTJOB子系统WRKSBS内存池WRKSHRPOOL/CHGSHRPOOL队列WRKJOBQ作业描述DSPJOBD用户描述WRKUSRPRF/DSPUSRPRF系统值WRKSYSVAL/DSPSYSVAL进程、任务、作业及线程作业的启动​作业(JOB)打印作业(SpoolingJob)交互式作业(Interactive)批处理作业(BatchJob)自启动作业(AutostartJob)通信作业(CommunicationJob)​子系统(SubSystem)子系统是为运行某种类型的作业而预定的一个操作环境，在这个环境中运行的作业可以共享某些系统资源。​内存池(Storagepool)共享池(Sharedpool)允许若干个子系统共用如：*MACHINE、*BASE、*INTERACT和*SPOOL私有池(Privatepool)只允许一个子系统使用内存池是对内存的一个逻辑的动态的划分。CMD:WRKSHRPOOL/CHGSHRPOOL​队列(Queue)消息队列(*MSGQ，MessageQueue)作业队列(*JOBQ，Jobqueue)输出队列(*OUTQ，OutputQueue)通信的数据队列(DataQueue)作业消息队列(JobMessageQueue)​作业描述、用户描述、系统值作业描述(*JOBD，JobDescription)

作业队列(JOBQ)、输出队列(OUTQ)、打印机、排队优先级的最高限定值、作业的库列表、作业行踪纪录的等级、作业的运行优先级、使用的内存池以及时间片的长度等。用户描述(*USRPRF，UserProfile)作业描述、输出对列、打印设备、当前库、最高排队优先级、交互作业初始化的执行程序和初始菜单等。系统值(SystemValues)系统值定义了整个系统的大环境。​作业的启动交互作业(InteractiveJob)的启动后台作业(BatchJob)的启动CMD:SBMJOBSpoolingjob的启动CMD:STRPRTWTR​五、消息(Message)处理无论是工作站之间的通信，工作站与系统程序或应用程序之间的通信都是消息机制来实现的。DSPMSGSNDMSG和SNDBRKMSG​六、安全管理集成的安全性系统安全级别用户描述(USERPROFILE)程序引用权限组权限(GROUPINGAUTHORITY)​集成的安全性AS/400的安全性集成在OS/400中SLIC的权限控制系统特许内码（SLIC,SystemLicensedInternalCode），简称LIC。​系统安全级10级-NoSecurity系统没有安全性限制20级–Password要求进行用户验证30级-ResourceSecurity系统设置了用户对资源的访问权限40级-OperatingSystemSecurity只有授权的用户才能访问相应的系统资源区分用户的对象和操作系统使用的对象50级-C2LevelSecurityC2安全级是商业计算机中的最高安全级别​用户描述用户类(UserClass)可操作对象(ObjectOwnedandAuthorized)对象的权限(AuthorizationofObjects)特权指令与特殊权限(PrivilegedInstructionsandSpecialAuthorities)​UserProfile定义UserClassObjectsOwnedandAuthorizedAuthorizationofobjectsPrivilegedInstructionsandSpecialAuthoritiesPasswordCurrentLibraryInitialProgramandMenuLimitedCapabilityUserLimitedDeviceSessionMaximumStorageAllowedPriorityLimitSpecialEnvironment​用户类SecurityAdministratorSystemProgrammerSystemOperatorWorkstationUser​可操作对象自己创建的对象他人授权可访问的对象

如果一个用户的UserProfile是一个组文件的成员，那么通过这个UserProfile中可以将该用户创建的用户的所有权传递给这个组文件。有公共权限的对象(*Public)​对象的权限8种不同的访问权限：对象操作权限(ObjectOperationalAuthority)对象管理权限(ObjectManagementAuthority)对象生存权限(ObjectExistenceAuthority)权限表管理权限(AuthorizationListManagementAuthority)读权限(ReadAuthority)添加权限(AddAuthority)删除权限(DeleteAuthority)修改权限(UpdateAuthority)4个权限组合：ALL---组合了上述全部8种权限CHANGE---组合了对象操作、读、添加、删除和修改USE---组合了对象操作和读权限EXCLUDE---无权访问对象​特权指令与特殊权限6组指令和权限组的合成：所有对象特权(Allobjectspecialauthority)不管用户是否具有访问权限，都允许访问任一系统资源。安全管理员特权(Securityadministratorspecialauthority)如果有权使用创建和修改UserProfile的命令，则允许用户创建和修改UserProfile。系统备份授权(Savesystemspecialauthority)不管用户是否具有对象生存权限，都允许用户进行备份、恢复和释放全部对象空间。​特权指令与特殊权限6组指令和权限组的合成：作业控制特权(Jobcontrolspecialauthority)对于系统中正在执行的作业(job)以及作业队列(jobqueue)和输出队列(outputqueue)中作业，允许用户进行修改、显示、挂起(hold)、释放(release)、取消(cancel)和清除(clear)等操作。服务特权(Servicespecialauthority)允许用户执行Display/Alter/Dump服务操作。Spool控制特权(Spoolcontrolspecialauthority)允许用户删除、显示、挂起和释放属于其他用户的Spool文件。​七、设备管理AS/400设备连接设备配置设备监控​AS/400设备连接设备与AS/400连接方式有两种：本地方式-本地设备(LocalDevice)远程方式(Remote)-远程设备(RemoteDevice)​AS/400设备连接​设备配置自动配置方式（AutomaticallyConfiguration）修改系统值QAUTOCFG=‘1’虚拟设备进行配置时，AutocreateController=‘*YES’，设备名字为QPADEVxxxx手动配置方式（ManualConfiguration）CRTDEVxxx-建立设备描述（*DEVD）如：CRTDEVDSP、CRTDEVPRT、CRTDEVTAPCRTCTLxxx-建立控制器描述（*CTLD）如：CRTCTLLWS，CRTCTLTAP，CRTCTLAPPCCRTLINxxx-建立线描述（*LIND）如：CRTLINETH每一个工作站设备的地址信息由三个参数唯一确定AttachedController，PortNumber，SwitchSetting。​设备监控相关命令：WRKCFGSTS*LINLineNameWRKCFGSTS*CTLControlNameWRKCFGSTS*DEVDeviceNameWRKHDWRSCTYPE(*---)STRSST（SystemServiceTools）​设备监控​八、备份恢复备份及恢复命令（SAVE/RESTORE）可以使用的存储介质日志管理及提交控制高可用性解决方案​备份及恢复命令普通备份（GOSAVE）备份磁盘存储器（SAVSTG）增量备份（SAVCHGOBJ）即时备份（SAVACT参数）自动定时备份数据恢复（GORESTORE）​备份及恢复命令​可以使用的存储介质软磁盘磁带可擦写光盘备份文件​可以使用的存储介质​日志管理及提交控制AS/400的日志管理（JournalManagement）提交控制（CommitmentControl）解决了从最后一次备份到故障发生时刻之间的数据没有备份下来的问题​高可用性解决方案辅助存储池(ASP,AuxiliaryStoragePool)一台AS/400系统的硬盘最多可以划分为16个ASP设备奇偶校验保护（DeviceParityProtection）硬盘冗余阵列RAID5、RAID6镜像保护（MirrorProtection）双机备份技术（MINIX、OMS）连续可用性群集连续可用性群集技术使用2至128个AS/400e节点协同工作，共享资源，共同对外提供服务。不间断电源备份电池单元(BBU，BatteryBackupUnits)可持续内存供电(CPM，ContinuouslyPowerMainStore)普通UPS​一些常用的命令WRKACTJOB/WRKJOBWRKJOBSCDEWRKSPLFINZTAPGOPOWER/PWRDWNSYSDSPSYSSTS/WRKSYSSTSWRKDSKSTS/WRKPRBDSPLOG/DSPMSGQSYSOPRSTRPDM/STRSQL​一些实用的命令GRTOBJAUT/RVKOBJAUTCPYSPLFNETSTAT/CFGTCPWRKCFGSTSSTRHOSTSVR/STRTCPENDHOSTSVR/ENDTCPSVR/ENDSBSRTVDSKINF/PRTDSKINFRCLSTG/STRDSKRGZ​Question?​系统管理相关参考资料技术书籍：IBMAS/400e技术与应用罗彻斯特城堡—IBMeServeri系列技术揭秘IBM红皮书：BasicOp