Primeiro execute o comando nestat com as opções Aan, conforme mostrado a seguir. Na primeira coluna será mostrado um número hexa-decimal, o PCB (protocol control block).

netstat -Aan | egrep <número da porta>

# netstat -Aan |egrep 22
f100020003ebf398 tcp 0 0 *.22 *.* LISTEN

Usando esse número, com o comando rmsock, você conseguirá ver o processo que está utilizando a porta.

rmsock <pcb> tcpcb

# rmsock f100020003ebf398 tcpcb
The socket 0x3ebf008 is being held by proccess 123456 (sshd2).

Tendo o número do processo, basta usar o comando ps.

# ps -ef |egrep 123456|egrep -v egrep
root 123456 1 0 Sep 19 - 0:04 /usr/sbin/sshd2
root 111111 123456 2 13:47:54 - 0:00 /usr/sbin/sshd2

Para saber como identificar o processo utilizando uma porta de rede no Linux, veja aqui: Linux – Como identificar o processo que está utilizando uma porta

Referência: http://www-01.ibm.com/support/docview.wss?rs=71&uid=swg21264632

$ odmget -q attribute=TCB_STATE PdAt

PdAt:
uniquetype = “”
attribute = “TCB_STATE”
deflt = “tcb_enabled”
values = “”
width = “”
type = “”
generic = “”
rep = “”
nls_index = 0

Se desejar alterar essa configuração, deverá direcionar a saída para um arquivo, editá-lo, apagar o registro da ODM e adicionar o novo.

$ odmget -q attribute=TCB_STATE PdAt > /tmp/odmout

$ cat /tmp/odmout

PdAt:
uniquetype = “”
attribute = “TCB_STATE”
deflt = “tcb_enabled”
values = “”
width = “”
type = “”
generic = “”
rep = “”
nls_index = 0
$

# vi odmout
PdAt:
uniquetype = “”
attribute = “TCB_STATE”
deflt = “tcb_disabled”
values = “”
width = “”
type = “”
generic = “”
rep = “”
nls_index = 0

# odmdelete -o PdAt -q attribute=TCB_STATE
0518-307 odmdelete: 1 objects deleted.

# odmget -q attribute=TCB_STATE PdAt

# odmadd /tmp/odmout

# odmget -q attribute=TCB_STATE PdAt
PdAt:
uniquetype = “”
attribute = “TCB_STATE”
deflt = “tcb_disabled”
values = “”
width = “”
type = “”
generic = “”
rep = “”
nls_index = 0

Observação: Ter o TCB desativado é um pré-requisito para quem quer utilizar a ferramenta ninadm do Nim para fazer um upgrade do sistema operacional. No entanto, se você desativá-lo conforme passos a seguir, poderá ter problemas caso queria ativá-lo novamente após a migração. Analise se vale mesmo a pena utilizar o nimadm.

Os passos indicados acima se encontram no redbook da IBM, “NIM, from A to Z in Aix 5L“.

Referências:

• Redbook: sg247296, “Nim from A to Z in Aix 5L”, May, 2006:  http://www.redbooks.ibm.com/abstracts/sg247296.html
• Trusted Computing Base:  http://publib.boulder.ibm.com/infocenter/systems/index.jsp?topic=/com.ibm.aix.security/doc/security/trusted_comp_base.htm

Por exemplo, se você tem palavras separadas por espaço em branco e quer substituir todos os espaços por uma quebra de linha, fazendo uma lista vertical de palavras, use o comando:

:%s/ /^V^M/g

OBS: Onde vemos acima ^V^M significa que deve-se digitar [CTRL]+V e [CTRL]+M e não digitar o caracter ^ seguido das letras V e M.

Mesmo princípio da remoção dos ^M publicado aqui anteriormente.

Para isso usamos o comando mkfile no Solaris e lmktemp no Aix.

Aix:

Comando: lmktemp

/usr/sbin/lmktemp [nome do arquivo] [tamanho]

Exemplo:

# /usr/sbin/lmktemp teste.txt 100m

O comando acima cria um arquivo chamado teste.txt de 100 MB.

Solaris:

Comando:  mkfile

mkfile [tamanho]  [nome do arquivo]

O tamanho deve vir seguido de g, m, k ou b (giga, mega, kilo, byte)

Exemplo:

# mkfile 100m teste.txt

O comando acima cria um arquivo chamado teste.txt de 100 MB.

Referência:

1. Unix Rosetta Stone: http://vinhnet.org/Knowledge/system-admin/Rosetta_Stone_Unix_translator2.htm
2. mkfile man page: http://docs.sun.com/app/docs/doc/816-0211/6m6nc670c?a=view

É um problema localizar os maiores arquivos de um filesystem quando temos outros filesystems montados. Se estou com o filesystem /var com alto percentual de ocupação e preciso localizar quais os maiores arquivos que estão causando o problema, devo ler os arquivos deste filesystem mas ignorar os que estão sobre outros filesystems, por exemplo se eu tiver um /var/local.

Para isso, o comando find tem uma opção muito boa chamada -xdev. Ela considera apenas o filesystem especificado no path  do comando find.

Da man page:

-xdev: Always evaluates to the value True. Prevents the find command from traversing a file system different from the one specified by the Path parameter.

Exemplo:

Listar os 20 maiores arquivos dentro do filesystem /var:

find /var -xdev -type f -ls |sort -n +6 | tail -20

Observação: No Solaris pode-se usar a opção -xdev ou -mount.

Referências:

1. IBM Information Center, Comando find: http://publib.boulder.ibm.com/infocenter/systems/topic/com.ibm.aix.cmds/doc/aixcmds2/find.htm?tocNode=toc:front/front.cmb/0/0/2/0/5/29/

2. Sun Microsystems Documentation, Comando find: http://docs.sun.com/app/docs/doc/816-0210/6m6nb7m9j?a=view

Para se restaurar a partir de um backup mksysb, usamos o comando restore.

restore -xvqf [arquivo mksysb ou device] [./diretorio ou arquivo a ser restaurado]

Da man page do comando restore:

-x:  Restores individually named files specified by the File parameter.
-q:  Specifies that the first volume is ready to use and that the restore command should not prompt you to mount the volume and hit Enter. If the archive spans multiple volumes, the restore command prompts you for the subsequent volumes.
-v:  Displays additional information when restoring.
-f Device: Specifies the input device.

Para apenas listar o conteúdo do backup, usa-se a opção “-T”:

# restore -Tvqf [arquivo  de bkp mksysb]

Segue abaixo um exemplo:

#ls -l |grep -i foo
-rw-r----- 1 root system 3201126400 Sep 12 11:17 foo-20080912.mksysb

Restaurando o arquivo /var/adm/wtmp:

#restore -xvqf foo-20080912.mksysb ./var/adm/wtmp
New volume on foo-20080912.mksysb:
Cluster size is 51200 bytes (100 blocks).
The volume number is 1.
The backup date is: Fri Sep 12 10:43:27 CED 2008
Files are backed up by name.
The user is root.
x 3240 ./var/adm/wtmp
The total size is 3240 bytes.
The number of restored files is 1.
#

O arquivo, diretório ou filesystems deve ser especificado com o caminho relativo (./).

Referência:

1.  FixUnix.com – Unix Linux Forums, mksysb restore: http://fixunix.com/aix/84975-mksysb-restore.html

2. IBM Information Center – Restoring a file from the second image or tape: http://publib.boulder.ibm.com/infocenter/pseries/v5r3/index.jsp?topic=/com.ibm.aix.install/doc/insgdrf/mysysb_restore_from_second_image.htm

3. Comando restore: http://publib.boulder.ibm.com/infocenter/systems/index.jsp?topic=/com.ibm.aix.cmds/doc/aixcmds4/restore.htm&tocNode=toc:front/front.cmb/0/0/2/0/17/47/