SUN设备日常维护手册3

/设备日常维护手册版本1.0北京华胜天成科技股份有限公司2002.05.10设备日常维护手册维护目的检查设备软硬件工作状态，及时发现出现的各种问题，消除故障，使设备恢复正常工作状态。预防各种可能出现的问题，分析系统信息或日志，调整软硬件配置、优化系统，使设备保持最佳的运营状态。保存原始数据和系统记录，以便于查询、恢复和分析。日常维护内容应针对不同机型、应用、软件做不同要求的检查，下面维护检查内容是所有机器在维护过程中都应检查的内容。系统启动和终止检查机房环境。设备对环境温度、湿度要求较高，为了保证机器的稳定性和性能，因此在决定开机之前必须看一下机房的温度表和湿度表，确保环境是机器允许的范围内；据统计，温度每升高10℃计算机的可靠性就下降25％。检查系统。非正常掉电对服务器的损害是非常大。为避免这种情况，请为系统中基本都配置了系统。在启动机器之前应对系统进行一次常规检查。严守加电规则。设备的加电启动过程是有顺序的，要求必须按照操作手册的规定来操作。否则，很有可能造成对系统的损坏。使用操作系统的计算机其开关机过程不同于一般的个人机。开机过程先启动外部设备的电源如外置式硬盘磁带机驱动器等。启动主机电源。关机过程进入系统根用户帐号。确认没有运行不可中断的任务后执行下列命令中的任一个均可。使系统在60秒后进入0运行级即状态延时可用参数调整0使系统立即进入0运行级即状态5使系统立即进入0运行级并自动关闭主机电源注意应避免使用命令它不是关机的好方法外围检查范围显示器：显示正常、没有模糊、色彩不正、调节失效等不正常现象。键盘：操作各键反应灵敏，没有按下不弹起或没有反应等现象。鼠标：操作灵活、推动鼠标光标反应灵敏。软驱：用命令对磁盘读、写操作正常，写操作后的磁盘在其它设备上可正常读出。光驱：用命令对光盘做读、弹出等操作。磁带机：用命令对磁带做读、写、各种倒带操作，确保所有操作工作正常。主机面板灯：查看电源、硬件、硬盘、运行等状态灯显示是否正常。其它显示灯：电源模块等状态灯。电源线：电源线插头与插座插接可靠，没有松动；电源线摆放位置合适，不会被误碰掉。网线连接：网线连接可靠，摆放规整。温度、湿度：检查温、湿度数、确保温、湿度在设备要求的范围内。温度应保持在20~23℃，湿度应保持在50~55%灰尘：检查设备表面灰尘，定期保持清洁；可利用机器停机时间，及时对机器内部做灰尘清洁。漏电保护：确保机器具有可靠接地保护，防止静电放电，造成损坏硬件。机器噪音：检查机器是否有异常声音，持续时间。系统性能检查和优化监视系统的性能————————影响系统性能的因素低性能可能来源于下面几个层次之一：——应用程序——网络——核心层——系统配置搜集信息内容——问自己下面简单的12个小问题:Q1:系统用来作什么?(对系统性能的要求有多高)——系统用来作什么?它上面的基本应用是什么?是文件服务器？数据库服务器？终端用户的工作站？服务器？还是伺服控制系统?Q2:谁是用户?用户在哪？——有多少用户?——他们怎样使用系统？ 他们可能是一教室的学生,在家上网浏览的人,数据录入人员,开发工程师,实时数据流入,批处理任务——最终用户是否直接相连?通过什么设备相连?Q3:谁反应系统存在性能问题?什么速度比较慢?(性能问题是客观存在的还是主观想法)——最终用户抱怨——客观测试Q4:系统的配置如何?(系统配置是否已经足够高)——,内存、网络、硬盘——的版本——安装了哪些相关?Q5:使用了什么应用软件?(性能问题有没有可能是由于软件引起的,其它用户对这些软件的反应如何)——:V2V3——,——,?Q6:系统中比较忙的进程在做什么?(性能问题是否由于某些或某个进程引起)——哪个进程忙——谁启动的该进程——他们占用了多少——他们占用了多少内存——他们运行了多长时间Q7:的利用率有多少?——的整体忙闲程度如何?——用户进程和系统进程占用的比例怎样?Q8:磁盘的利用率有多少?什么使磁盘忙?——如果整个磁盘系统,跳过此问题——磁盘有多忙?——哪个磁盘的负载最重?——单个进程的数据并不反应进程在使用哪块硬盘Q9:网络配置的是什么名字服务?——很多性能问题都是由于名字服务配置不合适所致Q10:网络活动状态如何?——每个网口上包的传输率——和的操作频率——连接,吞吐量,重传率Q11:物理内存够不够?——如果没有内存扫描()，说明内存足够——如果内存扫描率很高，并且所在磁盘忙,说明需要更多内存。Q12:最近对系统做了那些修改?——总是了解自己对系统所做的修改很重要添加了更多的用户某些事件会导致较高的用户行为升级应用程序或安装新的版本网络上增加了其它机器硬件配置改变或升级监视系统的性能监视系统资源检查日志和文件，看是否能发现问题利用系统资源监视脚本发现系统瓶颈监视系统资源,,,,,,,()——用监视以表格形式报告每一个的统计数据50000104320700073553041101071672042006238405800001054516610118417051100010897311143079509041——用监视（.)主要输出参数说明：：编号，举例系统中有2个：锁没有在第一次请求时获得：用户进程占用的比例：系统进程占用的比例：等待的时间的比例：空闲的比例——用查看和内存状态报告虚拟内存，磁盘，陷阱和活动的统计数字5rbws0s1s2s30001145641201411913020400481121304148211110132549600500000230018319213412079101101325564002500000180013123111643462101101245412003700000220016617911813367——用查看和内存状态（.)主要输出参数说明r：运行队列中进程个数(已经准备好数据等待运行的进程)。数值大表示忙。：当前可用的交换区空间，单位。：页扫描的次数。数值大表示物理内存不够。：用户进程占用的比例：系统进程占用的比例：空闲的比例——用查看资源反复报告终端，磁盘，磁带机的活动和的利用率.使用查看各控制器和磁盘的负载.如果磁盘负载不均衡,考虑移走一部分消耗多的行为(例如,虚拟内存)到另外的磁盘或控制器上,或增加一些磁盘、控制器等。——用查看资源(.)–500.00.00.00.00.00.00.000020181601330.07.70.0325.30.00.116.00560.00.00.00.00.00.00.00040.00.00.00.00.00.00.00000.01.30.049.30.00.140.80302019190033.79.7199.9344.60.00.216.401160.00.00.00.00.00.00.00040.00.00.00.00.00.00.000——用查看资源(.)主要输出参数说明：：系统中的设备，为硬盘，为磁带机，后面的编号是：平均服务时间，单位。数值大表示数据存储分散，需要整理磁盘。：硬盘忙的的时间比例：硬盘等待的时间(等待等接口总线空闲)——网络资源根据选项不同，以各种格式显示与网络有关的各种数据结构。用显示网络接口的统计信息.如果输入输出错误比较多,可能是由于网络拥塞或网口问题引起的.网络资源（.）50()179014400359027801215017500431034100156016300312026400主要输出参数说明：：通过的包的数量：错误的包的数量：网络碰撞的数量——进程资源系统中最多允许30000个进程运行。<>进程不会造成性能问题显示活动进程的信息%|+1n

按消耗由多到少排列各进程%|+1n

按消耗内存由多到少排列各进程%

由大到小排列，显示各进程消耗和内存的情况:%|S3331.08.283725120S09:28:380:294830.41.410168721O09:56:360:004330.315.8124929832?S09:31:470:262400.35.336883260?S09:27:220:073670.24.234722620??S09:28:560:0060349主要输出参数说明:进程近来的利用率的平均值:进程占用内存的比例：进程地址空间的大小，指示了该进程需要的空间的大小——其它命令或工具提供一些通用的系统统计数据.通常运行在批处理模式而不是被维护命令使用的交互式模式它提供很多关于系统资源利用方面的相同的信息。102 查看的使用情况–o102–f–d102 查看磁盘的使用情况–g102 查看虚拟内存使用情况显示和与核心接口的统计信息显示系统配置信息，包括物理内存的大小显示系统配置和诊断信息用于检测硬件错误或故障显示所有区的状态。如果怀疑虚拟内存缺乏时使用此命令或以长格式显示软件包的信息,包括安装时间，占用空间大小，共享路径，版本号等。或显示系统中安装的所有及版本含、和三个软件包可从获得目录下的所有命令可从目录下提取关于进程的信息: 按父子关系显示系统中的进程 显示进程调用的文件信息从日志和文件中查问题系统核心配置文件.如果怀疑性能问题是由于修改了该文件而导致，查看一下其中的参数。进程在该文件中做日志。在其中查看含有,,,,等字样的行,因为这类报错可能表示出一些潜在的影响系统性能的软硬件问题。包含操作系统版本信息系统资源监视脚本下面给出了一个k的脚本文件，用于监视系统性能。把文件内容拷贝到一个文件中(比如,).给它加上可执行权限:

%运行该脚本:

%:#""$"$""$""$""$""$"510`$\*$``$+5`应为：$(($*$))$(($5))1[$X200]"">>$>>$>>$&"">>$>>$$$>>$&$!"">>$>>$$$>>$&$!"">>$>>$$$>>$&应为：$$>>$&$!"">>$>>$$>>$&$!"$""$""$""$""$"$""-9$`$X+1`应为：$(($1))查找系统瓶颈规则描述说明规则虚拟内存规则物理内存规则网络规则规则规则描述说明30：表示命令–i30输出中项的值：与：系统几乎没有负载：系统负载很轻：系统负载较合适：系统负载较重，但可以承受：系统负载很重，需要调整或升级：系统已经不能正常运行了规则：负载很轻：很忙，需要增加的数量。如果在多系统中只有1个的.30小于30，其他的30很大，则说明某些应用进程只能使用1个的资源，需要采用多线程的技术重写应用程序：系统内核配置不当，需要调整——资源紧张的处理优化占用多的程序多进程、多线程进程间的数据传递方式合理规划对慢速设备的使用检查系统中的进程占用的情况仔细调整系统内核配置增加的数量虚拟内存规则：有很多未用的空间。：空间较少，影响系统的运行速度，建议减少系统中进程的数量或增加空间。：系统受到严重影响，进程可能会挂起，请立即关闭应用程序或增加空间。——虚拟内存资源紧张的处理增加硬盘交换区增加物理内存物理内存规则：物理内存足够使用。：物理内存太小，将会有很多的与的交换，建议增加内存——物理内存资源紧张的处理优化占用内存多的程序用多线程代替多进程方式进程间的数据传递方式检查系统中的进程占用内存的情况仔细调整系统内核配置增加物理内存网络使用规则：此网口几乎没有流量，建议与其他网口进行负载分担。：网络上有太多的冲突或网络上的工作站太多——网络资源紧张的处理尽量减少广播网络分段

--在不同的网口间平衡网络流量增加单个网口的网络带宽增加网口的数量使用规则：此硬盘几乎没有使用，而其他硬盘在频繁使用，例如2的情况。建议进行负载分担或与其他硬盘作成0格式。：硬盘较忙，会影响系统的吞吐量，增加用户的响应时间，建议与进行负载分担或与其他硬盘作成0格式，或增加新的硬盘，并整理磁盘数据。例如4和5的情况。：总线的负载较重，建议增加新的控制器，并将一部分硬盘转移到新的控制器上面去——资源紧张的处理检查物理硬盘的硬件状态

（2.6~)整理磁盘数据在硬盘间均衡负载使用适当的结构提高性能扩展与硬盘的连接通道的带宽提高单一通道的连接速度使用多条通道连接——命令的使用:%0:0:7:0::32550W2.1G:0418:04..:2.13<2127708160>:0:0:7:0:0:01:0:7:0::32550W2.1G:0418:04..:2.13<2127708160>:0:0:7:0:0:06:0:1:0::54014:1036:071<-1>:0:0:1:0:0:0——使用可恢复错误不会导致数据丢失,所以用表示此状态。它表示系统读取数据时需要重试，这意味着会增加服务时间。这种状态由磁盘驱动器报告。表示磁盘现在还没有问题，但是很快会出现问题。所以用表示这种状态。需要在磁盘坏之前及时更换新盘，保存数据。设备离线或断掉.总线或光纤断了.这种状态用表示，因为磁盘不能使用。查看电源、电缆，如果不能解决，更换磁盘直至控制卡。表示硬盘表面,通常由于磁头或盘体损坏，或由于过热，磁头没对准所至。这种状态用表示，需要更换磁盘。可能由命令损坏引起，或是软件。需要安装软件补丁程序，或恢复命令。系统故障分析与排除与故障检测有关的命令 分析最近的日志信息 配置目录和设备树的信息 创建和的符号链接 用目录下的信息创建目录下的相关符号链接 显示磁盘使用情况，包括剩余空间 分析和改变设置查看文件类型 在系统中查找特定文件 显示详细的文件系统参数：文件系统状态、参数，每个柱面组的参数，已用i节点号，空闲i节点号 分析文件内容，查找特定字符串 根据和文件的记录，显示系统和事件的历史 显示和设置设备驱动器的参数(在4u和4m系统上) 显示系统配置和诊断信息–v详细显示系统设备信息，参数 详细显示提供的系统设备信息（软硬件的物理节点地址、名称及设备参数） 显示网络端口的占用情况 在二进制和目标文件中查找并显示字符（） 分析设备和软件配置信息，、核心结构、设备树、加载的核心模块、使用情况、可调核心参数和值 在子网的环境中，显示路由过程 增加、删除或监视区 追踪系统的调用和信号，显示系统错误（系统错误号在文件中定义。) 改变在系统安装过程的阶段输入的信息 显示系统中基于的进程的启动情况。 控制能否从控制台以外的设备登录 列出所有由进程管理的服务 规定设备文件所分配的权限 名字服务开关 设置核心可调整参数，核心模块加载路径、根分区位置、核心模块强制加载或不加载列出本地和远程资源的挂接情况 列出最近在控制台上出现和启动过程中出现的信息，当文件达到一定长度时，由的进程自动更名为。清除文件内容，可以用 > 列出系统中安装的所有软件包的信息:##机器的指示灯说明（以E250为例） A A a a机器的指示灯说明（以E3500为例） , . . 1.2. . =. .常见故障黑屏—没有输出硬件坏键盘没有连显示器没接或没有打开输出设成了系统有多个帧缓存显示器为双通道？系统从错误的引导设备引导问题:希望系统从磁盘引导，但是它总是从网络引导?设成了?设成了网络而不是磁盘问题：你的系统从磁盘引导而不是从网络引导设成了磁盘而不是网络问题:系统从错误的磁盘引导.(比如在系统中有多块盘.你想让系统从2引导，但系统总是从1引导.)设的不对2问题:系统从网络引导失败以太网线没插服务器没有响应，相关参数设置不当，或进程没启动设为问题:从磁盘引导时失败，并显示:丢失或损坏a.问题:从磁盘引导时失败，并显示:’t这表示系统没有检测到该硬盘。可能电源或缆有问题(特别是对于外置硬盘) 确认电源正常打开，缆连接无误.查看用能否查看到该盘问题问题:系统中安装了多块盘，并且得到跟有关的报错号冲突每次只保留一个设备.在状态下检测每个设备的号缆太长从线上撤掉部分设备设置到某一监视器问题:系统有多个显示器,而控制台设在了不希望的显示器上.把改成合适的帧缓存修改()2013网络问题问题：网络不通状态下查看?的值是否为查看的功能是否在系统中查看网口状态，注意、和广播地址某些网络服务有问题问题：网络通，不能被或查看文件中有没有包含该项服务查看文件中有没有规定该项服务的端口号，及端口号是否正确。必要时与其它机器比较。查看进程是否启动查看系统中有没有文件，该文件中规定的用户不能作；查看有没有文件，如果有该文件，只有超级用户可以登录，普通用户不允许在本地和远程登录；查看文件，如果该文件中有一句，只有普通用户可以登录。系统补丁由于1的各个版本在发布后都发现了许多安全漏洞和功能错误，在不断修补其中的诸多错误与不足，所以在操作系统安装完毕后还必须安装系统庞大的补丁程序即。补丁程序由一组唯一的数字标识，包括该补丁的代码连字符和版本号，如101977-02是一个修正1进程的12.4补丁程序，101977是补丁代码，02表明是第2个版本。为了方便一般不独立安装某个，而是下载打包在一起的一个压缩大文件，释放开后由安装程序11r成批逐个安装。除了要安装系统，还要安装2000年的补丁；系统是否己解决了2000年问题，可用提供的兔费工具检查得知。1最新的可在网站上兔费获得。的更新很快需要不断的升级到最新的版本，要根据操作系统的版本安装相匹配的；要使生效必须在安装后重启系统。对新装操作系统应先安装系统然后重启系统后再安装2000年最后再重启系统。由于系统较多因而安装耗时较长，最好在其它应用软件安装前先行安装；安装的过程中应停止非关键性操作以最少限度使用系统资源。安装过程中的错误信息多是由以下情况造成补丁安装失败：系统已经具备了某个相同版本或更高版本的补丁系统的体系结构与补丁程序所支持的结构下一致系统软件安装不完全或需要其它补丁的支持补丁版本与已安装的软件版本不匹配在系统运行一段时期后仍需追加，此时不必重新安装操作系统，可在不中断系统服务的状态下安装最新的。但安装后要检查原有服务是否正常，安装之前要备份一些关键数据，因为新装的可能会替代原有的服务程序。应避免使用命令重启系统，它不是好方法应使用6命令。寻求支持渠道有些软件可从如下自由软件站点下载：从有关网站获取技术信息：""""""从一些公司获得免费技术支持：华胜天成：800-810-0584或-6000（中国）公司：800-810-3786系统安全当前网络安全越来越重要，在系统一级更要采取必要措施加强系统的安全性。用户身份验证：严格限制主机帐号认真检查每台主机的每个帐号将无关人员一律删除杜绝滥用帐号的可能不许随便添加测试帐号。查看基本信息从和文件访问权限：认真核对合法帐号的权限杜绝越权帐号。查看文件、目录权限用服务和应用程序访问权限：关闭不必要的服务如r11等减少系统负担堵塞安全漏洞具体做法是中将不需要的服务全部注释关闭在服务的前面加注释#即可。网络访问控制：针对敏感的邮件服务严格压缩限制其开放使用范围屏蔽危险地址采用认证手段严防滥发垃圾邮件如使用软件。在服务器上增加使用工具阻挡非法登录记录攻击试探。使用自动安全增强工具——对系统做安全检查，并给出相应报告。生成报告文件有：——检验适当的系统文件权限——检查重要系统文件的所有者、权限、连接和文件大小——检查和的登记项的一致性和整体性——检查等系统配置文件的内容——检查初始化文件对和变量的设置——检查安全参数——检验能被用做的路由器使用：查看：*数据备份备份时间选择备份作业的执行时间应选择在系统较为空闲的时间段，比如凌晨或夜间。备份时所有用户应退出并将系统转为单用户模式。但是实际使用中在单用户状态下所有的信息服务会中断，这将影响业务工作。因此实际工作中一般还是在多用户状态下操作，只是利用凌晨或夜间避开系统大量读写操作的时间进行，这样备份还是比较安全可靠。下面操作从严格意义上应在单用户状态下进行备份。磁带机命令一（）拉紧磁带如果读磁带时出错可拉紧磁带清扫磁带机再重读一次$0倒带将磁带回卷到头$0倒带并退出磁带将磁带回卷到头并弹出磁带$–f0擦除磁带将磁带上的数据全部抹去$0显示磁带机状态$0若磁带机带仓中有磁带则显示如下信息：:(0x6=0000若带仓中没有磁带则显示如下信息0前进至指定的记录位置在一盘磁带上执行过几次备份命令就会产生相应的几个记录段。如想前进到第1号记录段开始的位置：$01注意磁带上真正的第1段记录序号是0而不是1。磁带设备名尾部要使用0，若只使用0或0c则磁带总是缺省的回卷到最开始的地方无法进行分段操作。有关命令更详细的使用说明请参见手册页或系统管理手册。备份后的数据磁带存储着系统的重要信息，万一系统发生故障它将发挥举足轻重的作用。因此对它们的使用和保管应十分重视，备份后的磁带应及时拨动防误抹片使之进入写保护状态，磁带机和磁带都应远离强磁场，避免尘埃、潮湿、高温的环境，定期对磁带机的磁头进行清洗。备份操作命令是系统中进行备份操作的命令，其格式为：#常用选项之间无空格0~9备份级别0全备份级别最高1~9增量备份数字越小级别越高c（）盒式磁带D（）磁盘u更新备份记录文件f命令中需指定备份设备如指出磁带设备名备份到文件需文件名v校验每写完一盒磁带或一张磁盘后将刚记录的内容与源文件系统比较如有差异将提示更换另一盒磁带或磁盘重复这一阶段的备份和校验使备份的可靠性大大提高但时间开销同时增大要备份的文件系统原设备名（0t0d0s0）或文件系统或文件或目录有关命令更详细的使用说明请参见手册页或系统管理手册备份级别0级备份全备份为备份完整的文件系统，所有的用户必须退出并使系统进入单用户状态卸载文件系统。例如要备份文件系统0t0d0s0#s插入磁带键人#000t0d0s0当一盒磁带已写满且不够完成备份时系统会弹出这盒磁带并提示换上另一盒磁带。1~9级备份增量备份增量备份顾名思义是只备份那些已经修改了的而且具有比较低的备份级别的文件，级数1~9数字越大级别越低。例如要对文件系统0t0d0s0进行5级增量备份#500t0d0s0月备份策略每台主机的文件系统都较为庞大，磁带又是一种存储速度较慢的媒体，如何做到既可靠全面的备份系统数据，又最大限度的减少备份时间，是我们应探求的备份策略。一般对于系统的全备份即0级备份，采取较长的备份间隔周期，如每月进行一次。对于系统的增量备份1~9级，采用较短的备份间隔，如一天或几天，每次增量备份记录的数据变化情况从一天到数周不等。备份方式定时自动备份通常将系统备份的时间选定在每天的夜间或凌晨，为了减轻系统管理的负担需要设定系统定时自动备份，而不需要人工干预，只是管理员每天更换磁带。0级备份非常重要且需要的磁带较多，需要人工监控执行。根据月备份计划，将备份时需执行的完整命令语句作成一个可执行文件（如命名为）再将这个文件及其路径写进超级用户的中并按的格式设定执行的时间表。:文件的内容是执行增量备份可以这样写0倒带$10/$10$0$10$100倒带并弹出磁带以身份使用命令将下面包含文件的两句话加入到超级用户的中并设置好参数(如备份级别安排好运行的日程表023**1-45>2>&1023**52>2>&10：分钟0-5923：小时0-23*：日期1-31*：月份1-125：星期0-60有关命令更详细的使用说明请参见手册页或系统管理手册。远程备份当要备份或恢复一个文件系统，而其主机又没有直接相连的外存储设备如磁带机时，可以通过网络使用其它主机的外存储设备进行远程备份或恢复。让直接连接磁带机的远程主机系统信任本地的超级用户，使不需口令就可使用远端的设备。:在主机1上要备份它的文件系统c0t0d0s5而主机1没有磁带机，想使用主机1上的磁带机0先在1上建立或文件写入可信任的主机和用户名：1$1#写入下面一行1再进行备份：1#0100t0d0s5同样远程恢复文件系统时也要设置或文件，并在命令行给出远程设备名。有关和文件更详细的使用说明请参见手册页或系统管理手册。恢复文件可以用命令重装使用0级备份和在0级备份后使用增量备份的文件系统。从任何备份磁带中恢复一个或多个文件，文件恢复后具有原来备份时的所有者时间和权限。在开始恢复文件或文件系统之前应确定使用哪一次备份的磁带，具体情况要参考备份计划以及文件或系统丢失的日期。命令格式：…常用选项之间无空格i交互式恢复r恢复全备份t显示备份内容的清单x只恢复命令中指定的文件f命令中需指定设备名如指出磁带设备名从文件恢复备份需文件名v显示正在恢复的路径名只恢复备份中的单个或几个文件的文件名有关命令更详细的使用说明请参见手册页或系统管理手册恢复全各份。恢复一个文件系统的完整备份将毁掉硬盘上原来存在的整个文件系统生成一个新的文件系统。1.$成为超级用户2.#s进入单用户状态保证没有人使用即将恢复的文件系统3.#卸载文件系统4.#0t0d0s5创建新的文件系统5.#0t0d0s56.#0t0d0