HP-UNIX 命令大全

位

（可

根据情况选择）

:

# find / -perm -4000 -type f -exec chmod u-s {}

# find / -perm -2000 -type f -exec chmod g-s {}

# chmod u+s /usr/bin/su

# chmod u+s /usr/bin/passwd

采 用这种方法后，普通用户将无法使用很多系统命令，如

bdf, uptime

，

arp

等

:

$$ bdf /dev/vg00/lvol3

bdf: /dev/vg00/lvol3: Permission denied

2.

修改重要文件权限

# chmod 1777 /tmp /var/tmp /var/preserve

（加上粘滞位）

# chmod 666 /dev/null

六、网络参数调整

利用

ndd

命令，

可以检测或 者更改网络设备驱动程序的特性。

在

/etc/.d/nddc onf

启动

脚本中增加以下各条命令，然后重启系统，可以提高 网络的安全性。

格式如下：

/usr/sbin/ndd -set /dev/ip ip_forward_directed_broadcasts 0

Network device

Parameter

Default value

Suggested value

Comment

/dev/ip

ip_forward_directed_broadcasts

1

0

不转发定向广播包

/dev/ip

ip_forward_src_routed

1

0

不转发原路由包

/dev/ip

ip_forwarding

2

0

禁止包转发

/dev/ip

ip_pmtu_strategy

2

1

不采用

echo-request PMTU

策略

/dev/ip

ip_send_redirects

1

0

不发

ICMP

重定向包

/dev/ip

ip_send_source_quench

1

0

不发

ICMP

源结束包

/dev/tcp

tcp_conn_request_max

20

500

增加

TCP

监听数最大值，提高性能

/dev/tcp

tcp_syn_rcvd_max

500

500

HP SYN flood

保护

/dev/ip

ip_respond_to_echo_broadcast

1

0

不响应

ICMP echo

请求广播包

由于< /p>

ndd

调用前，已经启动网卡参数，所以可能不能正确设置。

可以采用下列方法，建立一个启动脚本。

# cp /tmp/secconf /etc/.d

# chmod 444 /etc/.d/secconf

# cp /tmp/sectune /sbin/init.d

# chmod 555 /sbin/init.d/sectune

# ln -s /sbin/init.d/sectune /sbin/rc2.d/S009sectune

# ioscan

–

fnkC disk

# swinstall

–

s /cdrom/(filename)

<

安装软件补丁从

< br>cdrom

下

>

# swremove

<

卸除应用程序

>

# shutdown 0

<

进入单用户模式

>

# init 3

<

进入多用户

>

# umount /opt

<

卸除

opt>

时报错，不能

umount opt,

可以用

ps

–

ef |grep opt

命令查 看

opt

进程然后用

kill

–

9 5988 > -9

强行关掉命令，

5988

进程名

# swlist

–

l fileset

–

a state|grep PHKL_18543

<

查找< /p>

PHKL_18543

这个补丁是否安装

>

# lvextend

–

L 30 /dev/vg00/lvol5

<

扩大逻辑卷为

30

兆

>

# extendfs /dev/vg00/rlvol5

一定要加这个字母

>

# mount /opt

# mount

–

a

<

全部设备

mount>

# bdf

<

查看容量是否扩大

>

# lvextend

–

L 200 /dev/vg00/lvol6

<

在线将

t mp

文件系统扩展到

800Mb>

# fsadm

–

b 819200 /tmp

# bdf

# tsm

<

启动多 进程，

用

ctrl_t

切换窗口或按< /p>

F1

、

F2

来切 换

>

#

make_tape_recovery

–

Av

<

备份系统到磁带上、备份到磁带上 的系统文

件看不到。用这个命令之前必须安装

Ignite- ux

这个软件

>

#

chmod

777

或

444

<

该文件执行属性，

777

改为可执行文件同时放开权

限，

444

收回权限同时改为不可执行文件

>

# mstm

<

查看机器信息

>

# armdsp

–

i

<

查看

V

A

信息

>

# cvui

<

设置

V

A

命令

>

< /opt/sanmgr/hostagent/sbin

(

先进入这个目录

)

/HA_trigger

先

stop

后

start

/dial_trigger

stop

start

磁盘柜进程全部

先

stop

后

starl,

否则找不到

V

A>

# armmgr

–

s shut / start

别名

A

关机 和重起

>

V

A

控制器

第一步：

# cd /opt/sanmgr/commandview/server/data

# mv DeviceDBfile

第二步：

# cd /opt/sanmgr/hostagent/sbin

# ./HA_trigger stop

# ./dial_trigger stop

# ./HA_trigger start

# ./dial_trigger start