电脑主要操作系统安全检查常用操作及检查命令.docx

电脑主要操作系统安全检查常用操作及检查命令1Aix系统检查常用操作AIXM*检土方法/左令用途errpt-dH检查系蛇硬件报密三志errpt用途生成一个记录下来的错误的报表语法处理从错误日志得来的琅件错俣日志报表errpt-dH处理从牯设日志得来的软件格供日志报表errpt-dSerrpt-dS检登系疑软件报错E1.志Mai1.viusrspoo1.nni1.root查看系统安全日志mai1：用途发送和接收即件语法读取新来的即件mai1.-eVitrtphac(.out<HACMPVisnit.1.og£#Smit日志a1.og-tboot-o登看系掩引导日志a1.og用途创建弁维护钊线目标准输入的固定大小的日志文件语法标识在a1.og配笠数据库中定义的日志a1.og-I1.ogTypc-Vdf-k登有文件系统空向使用情况df用途报告文件系统上的空向信息语法以1024字节块为单位显示文件系统上的空间统计fS；息df-k对每个侵复的卷S1.使用命令:1SVg-1<VG名>查看系统镜象同步情见Isvg用途显示关于卷烟的信息.Isvg命令显示关于卷组的信息,如果使用Vo1.umeGroup泰效，只显示那个卷组的信息，如果不使用Vo1.unieGroup扬他,显示所有巳定义的卷沮名列表.当来自“设备配置”数据库的情息不可用时,某些字段将会包含一个问号(?)替代丢失的数据。当对母今蛤出一小茨梅卷标识时，Isvg今令试图从拓逑区域次禅尽可能多的信息。语法Isvg-1<VG名>列出由Vo1.uneGroup冬敷指定的俎内的每个逻辑卷的以下信愿：1.V卷组内的一个以辑卷TyPe逻辑卷类型1.Ps逻辑卷中的设楫分区数PPs量辑卷使用的物理分区数PVs逻辑卷使用的物理卷数1.ogica1.vohn>estate漫情卷的状态.OpenedZsta1.e或示茂辑卷是打开的但包含的分区不是目前的。OpencdZsyncd表示逻辑卷是打开和同步的.C1.osed表示送料卷迁没有打开.Mountpointi5辑卷的文件系统安装点(如果适用Isps-a查看内存交换区使用率Isps用途显示调页空间的特征语法Isps(-SI-CI-1-aI-tIvInfsIPagingSpace描述Isps命令显示调兖空河的特征。Isps命令显示如诩页空间名称.物理卷名南:、卷娘名称、大小、使用调页空低百分比、空问是活动的还是聿活动的以及调更空间是否设置为自动等特¾E.PaginxSpace参数指定要显示籽征的调页空珂.-a指定要给出的所有调页空间的转征.大小以兆字节计。Toj>as表料系统性能topas用途报告所造本地系统的统计信息描述topas命令报fr选定的本地系统活动的疑计信息.该命令使用curses率以合适的格式来星示代棺出.该珞式适合于在一个80x25基于字符的显示器上或至少同样大小的图形显示募的由口中进行兖看。（H>as命令界要在系统中安装perfagent.too1.s文件集O检查巳有备份为或执行1Smksysb-B查看系统数据备份IsnAcsysb用途列出或恢曳备份在指定介质上的卷组内容描述Isnksysb命令列出来自被存、文件、CDROM或其它源上的卷组备份的内容，也可以用来从有效各份源怏复文件。Isnksysb命令也用于如多个CD.DYD或碳帝的多卷备份.Isnksysb-B打印卷娘备份日志至标准侑出.谏标志显示以往的256个各份（粗略地）。该日志是a1.og格式的.保存在varad三,rasVgbackup1.og中.日志警行由分号阕开的文件或设备名列表组成.该命令用于谖置备份.日期、收靖大小'备份的总大小以及?<也雉妒包（如果有的话）。Isdev-CIgrepent求看网卡状态Isdev用途显示系统中的设备及其特征，描ifISdeV命令显示设各配置的据率中设各的有关信息使用-C好志可以显示定制设备对象类中所有设备的有关信息.系统显示与以下类似的消息：en可用10-80存准以大网网络接口et己定义10-80IEEE802.3以大网网络接口grep命令用途搜求文件中的模式描述grep命令用于优索由Pattern参数指定的模式,并将每个匹配的行写入标准统出中。Ipconfig-a查看网络IP地址ifconfig用也配置或显.示TCP/IP网烙的网塔接口参数描述可以使Mifconfig命令指定网络接口地址，井配置或显示当前网络接D配置信息。Ifconfig-a显示系统中所有接口信息Netstat-rn查看系统路由netstat用途显示网络状态-n以数字显示网络地址。切该好志未指定，nets1.at命令将醉铎可能的地址弁象任性地显示它们，可以在任意显示塔式下使用该标志。T显示路由表Ping网卡-地址检测网卡速讯Ping用途发送一个回送信号请求给网络主机描述usrsbinping命令发送一个因朴网控制1文协i(ICMP)ECHOREQCEST去从主机或网关那里荻得ICMPECHO.RESPONSE信号OPing命令用于：确定网络和备外部主机的状烝跟踪和隔离硬件和软件问黑赛试'评估和管理网络VietchostsetchostsPing<外部主机名Ping<DNS解析的外部地址张看DNS设置SySdUrpdev-1eMJMP£1E1.feS接管测试SySdUnPdeV用途更改运行中系统的主暮或辅助转潴设器的指定描述Sysduapdev命令更改运行中系院的主要或巡助转括设备的指泥，主要和辅助转僦设备在一个系统配置射象中指定。新的设备指定直到SySdUrKx1.Cv命令重新运行或系统重新启动时才有效.SySdUUPdeV-1列出主要和辅助转稣设备.复制目录和forcecopy属性的当前值.Vietcenviro11BentIsdev-CcProCQSsor确认可用的物理CPU航量会看CPU信息bindprocessorbin(Jrocessor-q磁认可以ft用的CP1.JS*用途将进程的内核发症绑定至处聚器或取消窗定至处理器描更bindprocessor合令绑定或艰消绑定进程的内核鼓程，或列出可用的处理器，ProCeSS参数是将婺绑定或取消蚪定f程的进桎的进程标识，ProcessorNuii参敛是要使用的处承器的绑定CPU标识.如果ProcessorNum叁数被省略.即进程被用定至破港连择的处理器.bindprocessor命令的-q标志列出可用的绑定CPU标识：可以修整定的逻辑号用作ProcessorNuii孝致的值Isattr-E1.men费看内存信息Isattr用途显示系统中设品的属性特征和可能的属性值描述Isattr今东显示关于给定位品或设各类空的属性信息语法-E显示有效值（只对于用-1始志指定的定制设备才电效-1NaBe指定定制设备对象关中要显示其同性名你或值的设各建辑名Ispv交百硬盘信息Isdev-Crepent查看网卡信息Isdev-Cctape查看墟音机信愿Isdev-C1.grepfcs堂看光纤卡信息Instfix-igrepM1.查看OS补丁级别信息Instfix用选安发。关钺字或修正相关的文件集描逑instfix命令允许安装一个或一套补丁而不用知道任何信息.除T好识谖补丁的“授权程序分析报告”(RPAR)号或其它唯一关键字.语法-i显示是安装了补丁还是关馍字.用-k或者-f标志来调用这个茅志。当使厄-i标志时不应会试安装。如果没有指定-k或者f标志，就会显示所有已知的补丁.ISCfg-vpgrep-p44Systemfi1111ware”Iscfg-vpgrep-p44P1.atfornFinnwareo查看微码信息Iscfg用途显示系统的配置信息.诊断信息和更要产吊敷据(VPD)信息.椎逑如果运行Iscfg命令时不带任何芽志,它就会显示当前定制VPD对象类中找到的每个设备的名将、住黄和描逑，该VPD对象灵是SySo对象的子设各.-P显示杼定于不台的设备信息.该标志仅仅适用于A1.X4.2.1或更新版本。显示定制VPD财家类中找到的VPD.PI样的，与-p标志一起使用时,Sr以显示AIX-V4.2.1或更新板本上特定于平台的VPD42HP/UX系统检查常用操作检查令或方法令用途帝令解科UnaBe-a查看系统ID号,OS版本及用户权限等信息unaae用途查谕掾作票统版本和1.icensehostnaoe我总主机名称bostnoM用途设置或显示当前主机系统的名称假要hostna>enaoe_ofhost说明h。StnaI1.e命令用于显示当前主机的名柞，与gethostname0系统调用结果相同(请Wgethostna(2),拥有相应权泯的用户可通过指定#数naee_of_ho$t来设置主机名；通常在启动脚本sbininit.d/hostname中完成比操作.nameof_host参数半机为Maxhostn1Wie1.en个字符.如<sysparam.h>中所定义.如果支挎网络产品，R1.可能使用其他名称识别系统,请参例旗系统附带的节点管理骞文档资料.BstaZioscanFCProCOSSor登看CPV佶息BstmZdaesg登看内存信息ioscanmfnCdiak交价硬盘信息ioscan扫描1/0系统说明i。SCan根据希耍扫描系统硬件、可用的I/O系统设备或内核I/O系统数据结构，并列出结果，对于系统中的每个硬件模块.ioscan缺备情况下显示爰件模块的硬件路径、硬件旗块的类以及自要说明。ioscan-nf（注左/否Unc1.aiBedtunknown,NOJW状态）查看各1/0卡及设备的所有相关信息Ianscan我看网卡状态及网络配置信息Ianscan显示局域网设各的配置和状态慨要Ianscan-aiImnpqv说明Ianscan显示有关系统上具石软件支持的每个局域网设备的下列信息：硬骨为径.物理地址.卡实例号.硬件状态、网络隹口.网烙管理IDjMC类S1.支持HPD1.PD1.P1.主设备编号，需要趣过18位的那些推n的护展工作站地址、网络接口支挎的封蓑方法。IfconfigIanX较认网烙地址ifconfig-爸置网络接口与罚说明ifconfig命令的第一种形式为网烙接口分配地址并（或）配置网络接口参数.在主控台上，避入令提示将CM,.在C1.Dsysrev查看PDC固件版本号在主控台上，进入今IUMfai,在C1.Osysrev丧看GPS固件版本号dbesg