AIX 文件系统空间管理.pdfVIP

文件系统空间管理 (转自IBM 网站)(很好很实用，别沉了） Body: [标题]文件系统空间管理 内容提要: 本文档将介绍在操作系统的使用过程中，管理员需要监测哪些文件从而避免过度的空间使用；以及当文件 系统出现预期之外的空间消耗时，如何来查找原因。本文档适用于AIX 版本4 和5 。 根 ( / ) 文件系统满了的情况 /var 文件系统满了的情况 其它文件系统及常用检查技巧 说明 : 根 (/) 文件系统满了的情况 检查文件/etc/security/failedlogin 使用下面的命令可以读出failedlogin 文件的内容： who /etc/security/failedlogin 除了login 失败，TTY 衍生成过快也会造成‘failedlogin ’记录的产生。在查看该文件并且保存过输出结果后， 就可以执行下面的命令清空该文件： cp /dev/null /etc/security/failedlogin 检查目录/dev 如果一个设备的设备名被输错了，例如把rmt0 写成rmto ，在/dev 下将会生成一个文件rmto 。在通常 情况下，访问它的命令会一直进行下去直到根文件系统被填满后才失败，因为/dev 也是根(/) 文件系统的 一部分。所以要找到那些不代表真实设备的设备文件（它们没有主设备号或辅设备号），执行下列命令： cd /dev ls -l |pg 对于一个设备文件来说，在一般文件显示文件大小的那个区域，我们通常会看到由逗号隔开的两个数字， 例如： crw-rw-rw- 1 root system 12,0 Oct 25 10:19 rmt0 如果ls 的输出像下面这样，那么这个文件就应该被删除。 crw-rw-rw- 1 root system 9375473 Oct 25 10:19 rmto 注意 ： 1. 不要删除/dev 目录下正确的设备文件，错误的设备文件有一个特点，就是它们的大小一般都大于500 字 节。 2. 如果运行了审计系统，/audit 目录（默认）可能很快被充满，也要引起注意。 查找大文件 我们可以用find 命令来查找大文件。例如，要想列出根(/) 目录下所有大于1MB 的文件，可执行下面的 命令： find / -xdev -size +2048 -ls |sort -r +6 这条命令将找出所有超过1MB 的文件并按从大到小的顺序排列，最大的在最前面。 注意 ： 在检查根目录时，/dev 目录下的一些设备文件（它们没有文件大小而代之以主辅设备号）将会和真实的文 件混杂在一起，它们可以被忽略掉。 find 命令还有其它有用的参数，例如 -newer ，详细用法我们会在后面介绍。 注意 ： 在删除文件前，使用者应该检查该文件当前是否被一些活动的用户进程所使用，命令如下： fuser filename 如果一个文件在打开的的情况下被删除，那它将仅仅是在目录列表中被删除，在打开该文件的进程被杀掉 前，分配给该文件的存贮块将不会被释放。 /var 文件系统满了的情况 查找/var/tmp 目录，清除不再使用的临时文件。 系统使用文件/var/adm/wtmp 来记录所有的login, 远程login, 以及telnet 会话的连接情况。如果不加以 监控的话，该文件就有可能持续增长，除非运行了记帐系统(system accounting) ，它会每晚清空wtmp 文 件。/var/adm/wtmp 文件可以被清空，也可以被编辑以删除那些无用的历史信息。 清空/var/adm/wtmp , 可执行命令： cp /dev/null /var/adm/wtmp 编辑wtmp 文件并删除没用的记录，先执行命令： /usr/sbin/acct/fwtmp /var/adm/wtmp /tmp/out 编辑/tmp/out 文件，删除那些没用的信息，然后将修改过的信息重新导入回wtmp 文件，执行： /usr/sbin/acct/fwtmp -ic /tmp/out /var/adm/wtmp 检查/var/adm/ras 目录 清除错误日志。 /var/adm/ras 目录中包含系统错误日志errlog 。该日志文件会一直存在除非手动地去清除它。不要用“cp /dev/null ”命令来把它清零，否则系统错误日志功能将会被禁用。如果errlog 文件的长度为0 ，我们必须 从系统备份磁带中恢复文件来覆盖它。 详细清除