㈠ hpux中如何修改snmp的口令，默认为public
vi /etc/snmpd.conf
get-community-name: public //修改此口令
#set-community-name: # enter community name
#contact: # enter contact person for agent
#location: # enter location of agent
#max-trap-dest: # enter max no. of trap-dest entries to be maintained.
#trap-dest: # enter trap destination
㈡ 如何在一个 11.11 Trusted System 上更改策略/密码过期
如何在一个 11.11 Trusted System 上更改策略/密码过期?
Issue
Solution
问题描述
如何在一个 11.11 Trusted System 上更改策略和密码过期?
配置信息
解决方法
安全性选项 (密码过期、密码格式策略) 可以在系统级别或者用户级别进行更改。只要用户使用默认选项，则在系统级别更改安全性策略就会对所有用户产生影响。
1. 如何使用 SAM 更改系统安全性策略?
例如，如果您想禁用密码过期以及运行空密码，则请执行下列操作:
在 SAM 中，选择:
Auditing and Security
-> System Security Policies
-> Password Format Policies
如果需要则标记 "User Specifies Check" 和 "Allow Null passwords":
[X] User Specifies
User-Specified Password Attributes:
[ ] Use Restriction Rules
[X] Allow Null Passwords
在密码过期策略部分，您可以禁用密码过期:
使用此命令可设置系统密码过期策略。策略适用于在本地系统中定义的所有用户或者访问本地 Trusted System 的 NIS+ 用户，除非在 Users/Groups 功能区设置可用户特定的策略 Comp。
Password Aging: [ Disabled ->]
2. 如何使用 SAM 更改用户安全性选项?
在 SAM 中，选择:
Accounts for Users and Groups
-> Users
-> highlight user
-> Actions
-> Modify Security Policies
完成上面显示的任意可选步骤或所有可选步骤:
[ Password Format Policies... ]
[ Password Aging Policies... ]
[ General User Account Policies... ]
----------------------------------------------------
[ OK ] [ Cancel ] [ Help ]
3. 如何从命令行更改用户安全性选项? 您可以使用命令 getprpw(1M) 显示用户的安全性选项，使用命令 modprpw(1M) 修改这些选项。有关详细信息，请参阅 Man Page。这些 Man Page 仅在 HPUX 11i 上可用:
getprpw(1M) getprpw(1M)
名称
getprpw - 显示受保护的密码数据库
语法
getprpw [-l|-n [domain]] [-r] [-m parm[,parm]] username
说明
getprpw 显示的是用户的受保护密码数据库设置。
此命令只可用于 Truasted System 上的 superuser。
通常只能通过 SAM 使用，请参阅 sam(1M)。
该数据库包含了用于本地和 NIS+ 用户的信息。但是某些 NIS+ 信息 保存在主文件中。由于某个用户既可能是本地用户又可能是 NIS+，所以 如果既没有指定 -l 也没有指定 -n 则 getprpw 会默认使用 nsswitch.conf(4)。
modprpw(1M) Man Page:
名称
modprpw - 修改受保护的密码数据库
语法
modprpw [-E|-V] [-l|-n [domain]]
modprpw [-x] [-l|-n [domain]] username
modprpw [-A|-e|-v|-k] [-m field=value,... ]
[-l|-n [domain]] username
说明
modprpw 更新用户的受保护密码数据库。此命令只可用于 Truasted System 上的 superuser。
如果不通过 SAM 使用以及/或者修改与 /etc/passwd 或 NIS+ 表不同步， 则可能导致严重的数据库损坏和无法访问系统。
所有更新值都可使用 getprpw(1M) 进行验证。
该数据库包含了用于本地和 NIS+ 用户的信息。但是某些 NIS+ 信息 保存在主文件中。由于某个用户既可能是本地用户又可能是 NIS+，所以 如果既没有指定 -l 也没有指定 -n 则 getprpw 会默认使用 nsswitch.conf(4)。
示例:
crcrash1:/root # /usr/lbin/getprpw test
uid=101, bootpw=NO, audid=13, audflg=1, mintm=2, maxpwln=-1, exptm=30, lftm=40, spwchg=Thu Nov 21 18:07:34 2002, upwchg=-1, acctexp=-1, llog=-1, expwarn=2, usrp ick=DFT, syspnpw=DFT, rstrpw=DFT, nullpw=DFT, admnum=-1, syschpw=DFT, sysltpw=DF T, timeod=-1, slogint=Thu Nov 21 16:08:10 2002, ulogint=Thu Nov 21 16:07:13 2002 , sloginy=-1, culogin=-1, uloginy=-1, umaxlntr=-1, alock=NO, lockout=0000100
密码格式策略:
maxpwln ==> Maximum Password Length
nullpw ==> Allow Null Passwords
rstrpw ==> Use Restriction Rules
usrpick ==> User Specifies
syschpw ==> System Generates Character
sysltpw ==> System Generates Letters only
syspnpw ==> System Generates Pronounceable
密码过期策略
exptm ==> Password Expiration Time (days)
expwarn ==>Password Expiration Warning Time (days)
lftm ==> Password Life Time (days)
mintm ==> Time Between Password Changes (days)
注意: 如果密码过期禁用，则上述所有参数均设置为 0。
一般用户帐户策略
bootpw ==> Require Login Upon Boot To
Single-User State
llog ==> Maximum Inactive Time (days)
umaxlntr ==> Unsuccessful login Tries Allowed
注意: 如果禁用了 Lock Inactive Accounts，则 llog 会设置为 0。
终端安全策略
dlylntr ==> Delay Between Login Tries (sec)
lntmout ==> Login Timeout Value (sec)
tmaxlntr ==> Unsuccessful Login Tries Allowed
4. 如何检查用户的密码过期情况?
下面是用户密码文件示例:
crcrash1:/root # /usr/lbin/getprpw test
uid=101, bootpw=NO, audid=13, audflg=1, mintm=-1, maxpwln=-1, exptm=-1, lftm=-1, spwchg=Thu Nov 21 18:07:34 2002, upwchg=-1, acctexp=-1, llog=-1, expwarn=-1, us rpick=DFT, syspnpw=DFT, rstrpw=DFT, nullpw=DFT, admnum=-1, syschpw=DFT, sysltpw= DFT, timeod=-1, slogint=Thu Nov 21 16:08:10 2002, ulogint=Thu Nov 21 16:07:13 20 02, sloginy=-1, culogin=-1, uloginy=-1, umaxlntr=-1, alock=NO, lockout=0000100
如果 exptm、lftm、mintm 和 expwarn 的值为 -1，则表示该用户采用了 SAM 中定义的系统安全性策略选项。请参见下面的示例:
crcrash1:/root # /usr/lbin/getprpw test2
uid=102, bootpw=NO, audid=14, audflg=1, mintm=2, maxpwln=-1, exptm=30, lftm=50, spwchg=Thu Nov 21 18:07:34 2002, upwchg=-1, acctexp=-1, llog=-1, expwarn=2, usrp ick=DFT, syspnpw=DFT, rstrpw=DFT, nullpw=DFT, admnum=-1, syschpw=DFT, sysltpw=DF T, timeod=-1, slogint=Thu Nov 21 16:12:41 2002, ulogint=-1, sloginy=-1, culogin= -1, uloginy=-1, umaxlntr=-1, alock=NO, lockout=0000000
用户 test2 未在使用系统安全性选项 (值不是 -1):
exptm=30, lftm=50, mintm=2, expwarn=2
在 SAM 中更改系统安全性选项不会对此用户 (test2) 产生影响。但是，您可以使用 SAM 或者从命令行更改用户安全性选项。
5. 如何从命令行更改非默认用户的安全性选项?
可以使用命令 modprpw(1M) 完成此任务:
/usr/lbin/modprpw -m exptm=-1,lftm=-1,expwarn=-1,mintm=-1 test
此命令将为用户 "test" 更改密码过期。将上面的值设置为 -1 表示该用户将使用系统安全性选项。
/usr/lbin/modprpw -m exptm=0,lftm=0,expwarn=0,mintm=0 test
这就表示为用户 test 禁用了密码过期。更改系统安全性选项不会对此用户产生影响，即使在系统级别启用了密码过期也是这样。
hp：http://support.hp.com/tw-zh/document/c01638750
㈢ 如何修改HP UX 用户密码，生手，希望能详细点；修改后要不要重启系统。
普通用户只能修改自己的密码，root用户可以修改一切用户密码。修改后直接下次登录就生效，不需要重启机器。
方法：#passwd 用户名
输入密码即可完成更改。
㈣ HP unix root密码过期
MP控制台中可以用在正常启动时进入ISL,在ISL中输入HPUX -is进入单用户.进了单用户后用专命令#passwd root就可以属重设root密码了
不想重启就没有办法了,除非你记起root的password
㈤ hpux的root密码忘记了怎么办
开机读秒时键盘上按回车
通过操纵键盘上下方向键选择系统版本，然后按版下E
通过操纵键盘权上下方向键选择kernel所在行，再次按下E进入kernel编辑界面
在grub所在行末尾输入空格+1，回车
最后按下B键启动进入单用户模式
命令行下输入passwd root
分别在new passwd:与Retype new password:后输入新密码即可重置root用户密码
如果您满意请点击采纳，我会非常开心的，谢谢你啦!
㈥ 请教HPUX安装问题
HPux安装过程 HP-UX 11.0 操作系统安装（详细安装）
安装所需的介质和资料：HP-UX 11.0 Core OS Install/Update/Recovery 光盘(1 张)HP-UX 11.0 Support Plus 光盘(1 张)HP-UX 11.0 Application Software 光盘(5 并且在确保各个外设（磁带机.磁盘阵列等）加电后，然后再开机。
2．在屏幕上将看到："Processor bootingfrom fist availiable deviceTo discontinue.press any keuy within 10 seconds"在10 秒之内按任意键，之后屏幕将显示一9 个命令集画面： Main Menu CommandDescriptionBoot[PRI|ALT|] Boot from specified path……………………… ………………………MainMenu Entercommand
3．将HP-UX11.0CoreOSInstall/Update/Recovery放入光驱或DVD,
4．键入命令SEA，系统会查询硬件设备的物理路径：Main menu :Enter command >sea(例如) Path Number Device path Device TypeP0 8/4.5 Random access mediaP1 8/4.9 Random access mediaP2
5.根据'devicepath 如：8/4.5'与机器前门内标注（D250）确定光驱或 DVD 的路径，假设为 P1 8/4.9 键入命令bo p1 回车：Main Menu:Enter command>bo p1 注意：:接下来可 能出现屏幕乱码现象,解决方法:按User System 键,屏幕底出现8 个小亮块,最右边一块为 TERMINALCONFIGURATIONJIEMIAN 界面，将TERM MODE 项的值改为 EM100）,然后按 F1,保存 设置
7．系统要求选择安装方式：Welcome HP-UXinstallation/recovery process!Use key navigatebetween fields,and arrowkeys Within fields.Use item.Use orto pop-up choiceslist.If theMenus "Help"item moreinformation.[Install HP-UX ][Run RecoveryShell][Advance Options ]选择[Install HP-UX]，回车继续
8．屏幕出现： User Interface MediaOptionslllllllllSource Location Options: Mediaonly installation Networkenabled(allows use SDdepots) Idnite-UXserver based installationUser Interface Option: [*]Guided Installation (recommand basicinstalls) ]AdvancedInstallation 选择[*]Media only installation 和[*]Advanced Installation 两项，[*] 为选中状态，然后OK. BasicSoftware System File system AdvancedConfigrations:[ Description…]Environments:[……………………………………....][HP-UX B.11.00][Root Disk….]……………………………………………………………File System :[Logical Volume Manager VxFS][Root Swap(MB)] PhysicalMemory (RAM) [Languages…….]……[Keyboards…] [Additional….]对于 Basic 中的内容不要做任何修改， 保留默认值。
9．选中File System，显示如下(表中数据只是为例，有的数据被省略)Basic Software System File system AdvancedMount Dir Usages Size(MB) usedVG Name/stand HFS 84 24 vg00 [Add]Primary SWAP+D VGname: MountDir :………..Size: [Fixed MB Avail:------[Add/Remove Disks…] [---Additional Task---] TypeFilesystem kbytes used avail %used Mounted hfs/dev/vg00/lvol1 199381/200M 29440 150002 16% /stand /dev/vg00/lvol2199381/2048M vxfs/dev/vg00/lvol3 258048/252M 152942 98537 61% vxfs/dev/vg00/lvol4 1048576/1024M 1357 981768 0% /home vxfs /dev/vg00/lvol5 1048576/1024M 309329 693045 31% /opt vxfs /dev/vg00/lvol6 512000/500M 1449 478642 0% /tmp vxfs /dev/vg00/lvol7 1048576/1024M 530219 485960 52% /usr vxfs /dev/vg00/lvol8 2097152/2048M 397013 1593881 20% /var vxfs /dev/vg00/lvol9 2097152/2048M 1776350 300752 86% /sybase 根据要求设置 各文件系统的大小与下表一致：Mount Dir L2000(MB) UsagePrimary swap xxx Swap+D/ xxx VxFS/stand xxx HFS/var xxx VxFS/usr xxx VxFS/Tmp xxx VxFS/Opt xxx VxFS/home xxx VxFS 如果屏幕上的各个文件系统的缺省值与用户要求不一样，要进行修改， 每次修改之 后要按Modify 项确认，以便保留设置。设置完毕，GO,继续下一步。
10．接着系统会提示被安装的硬盘上的原有数据将被破坏，选GO，继续。 11．这时候系统文件的安装开始，屏幕显示，Loading configuration utilitys……..*Starting system configuration…….*…………………………………..………………………………………整个 过程包括710 个文件的安装，需要较长时间（大约2 小时），请耐心等待，最后系统自动重 启两次，显示大大的OK 字样，提示安装成功。
12．重启后，，系统要求配置网络 youready network?Press[y]for yes press[Return]键入y，回车
13 ．系统询问是否使用 DHCP ：Do you wish useDHCP obtainnetworking information ?Press press[Return]键入n，回车
14．系统询问是否继续下面的主机名。Ip 地址。时间的配置：*Your system name (host name)*Your internet protocol (IP0 address.*Your time zoneAre you wish continue(answering press[Return]键入y，回车
15．接着下一个画面底下两行将显示：Enter systemname press[Return].Just pressing [Return]will keep recommended)name"unhost": root 在光标处输入你想要的系统名， 例如root 然后回车然后系统询问是否正确：You have chosen root press[Return]键入y，回车 16．屏幕要求你选择你所在的位置：1） North America Hawaii2）Central America3) South America4) Europe5) Africa6) Asia7) Australia,New Zealand Enter yourlocation (1-70then press [return]键入6，选择Asia ，然后回车
17．接下来要求选择时间：Select your time zone from followinglist: 1)Western Russia 6)Phillipines,hongkong,Eastern China ,Taiwan 2)India 7)Japan 3)Pakistan 8)Korea 9)Thailand 9)Unliste timezone 5)Singapore 10)Previous menuEnter yourtiiiiiime zone(1-10),then press [Return]键入6，回车继续系统会询问选择是否正确：Is correct?Press press[Return]键入y，回车
18．屏幕显示：The current system time press[Return]看系统的时间是否正确，如果不需要修改，键入y，回车
19．系统询问是否想设root 的密码：Do you want rootpassword press[Return]键入y，回车，系统提示输入新密码，键入密码，回车 继续
20．系统要求输入IP 地址：Enter your IP address,then press [Return]or just press [Return] selectDefaultaddress:输入IP 地址，回车，屏幕出现：You have chosen------as IPaddress correct?Press press[Return]如果觉得输入的IP 没有错误，键入y，回车确认。 21．屏幕出现：You may configure some additional network parameters time:*Subnetwork Mask DefaultGateway*Domain Name System(DNS)*Network Information Service(NIS)Do want additionalnetwork parameters?Press press[Return]键入y，回车
22．接下来系统问是否要设置子网掩码和网关：*Subnetwork mask*Default gateway IP addressDo you wish information?Press press[Return] 键入y，回车
23．屏幕底行出现：The subnetwork mask shown above systemdefault value possiblyshould newsubnetwork mask,then press [Return]or just prss [Return] defaultvalue above:输入你要的子网掩码，回车
24．接着系统要求输入网关：Enter gatewayIP address,then press [Return]输入网关，回车
25．系统询问刚才的输入是否正确：Are parametersabove correct?Press press[Return]确认无误，键入y，回车之后，系统显示：Are you continue ?确认继续后，回车。
26．系统询问是否进行DNS设置：To configure DNS you :*Localdomain name*DNS server IP addressDo you wish information?Press press[Return]键入n，回车。
27．系统询问是否设置NIS：Do you wish specifyNIS client information ?Press press[Return]键入n，回车。 28．在屏幕出现Press [Return] continue……时，回车继续。 29．接着又出现Press [Return] continue……时，回车继续
30．这时候屏幕出现进程检测状态，然后用户便可登录系统了，安装结束。