据此，写了脚本可以列出某JFS2文件系统可能可以恢复的文件、目录列表：
FindRemovedFile () {
FS=$1
fsck $FS >/dev/null
echo "i 2 \n t \n h \n \n x \n q \n" | fsdb $FS |\
awk -F\| '/^0/ {if($2~/^\.{2}/ && $2!~/\.{16}/) {split($1,a," ");printf $0;printf " i-node: %d\n","0x"a[3]} else {print}}'
…… ]]> Tue, 23 Dec 2008 06:41:43 GMT     以前的公司不允许使用sudo，所以一直没研究过这个东西。最近遇到一个问题——下班后，开发人员因测试紧急，需要系统管理员能赶回来为他们重启WAS，类似问题只有通过给个别普通用户赋予启、停WAS的权力来解决。IBM官方的方法是修改一堆文件或目录的权限，我觉得太累，所以上午花时间测试下sudo，发现sudo还真是简单、好用、安全性也比IBM官方的好。

    装完sudo，一条命令改下配置文件，所有工作就完了：
cat <<'!' >>/etc/sudoers

Defaults loglinelen=0
D…… ]]> Mon, 01 Dec 2008 08:53:48 GMT     继《AIX 6 RBAC学习记录一》，本文专注于分析：要使某用户能运行某命令，需要分配给他什么样的角色。

3、查看“运行某命令”所需要的角色（命令在RBAC特权命令数据库中）
CMD=cfgmgr #此处写cfgmgr、/usr/sbin/cfgmgr都可以
x() {
CMD=`which $1`|| return
AUTH=`lssecattr -c -a accessauths $CMD | awk -F= '{print $2}'`
[[ a$AUTH == a ]] && return

#将AUTH=aix.system.boot.create变成AUTH=aix.system.boot.create|aix.system.boot,|aix.system.boot$|aix.syste…… ]]> Mon, 01 Dec 2008 02:58:40 GMT     增强 RBAC（Role Based Access Control，基于角色的访问控制）是AIX 6 的安全新特性。使用RBAC对用户权限的控制颗粒度可以做得很细，所以这个东西还是很有用的。由于RBAC相关命令都是新命令，不太好记，要用的时候却想不起来了，所以决定根据常见的需求，通通写成可重复使用的脚本。

1、查看具有角色的所有用户
lsrole -f -a dfltmsg ALL; lsuser -a default_roles roles ALL |grep -v "roles=$"

命令结果示例:
# lsrole -f -a dfltmsg ALL; lsuser -a default_roles roles ALL |grep -v "ro…… ]]> Mon, 01 Dec 2008 11:36:42 GMT     终于在下班前完成了AIX 6 RBAC学习记录三，现在可以赶紧回家了。

5、查看“读、写某文件”所需要的角色（文件在RBAC特权文件数据库中）
FILE=/var/adm/sulog
x() {
#根据authorization，确定role
get_role()
  {
  #将AUTH=aix.system.boot.create变成AUTH=aix.system.boot.create|aix.system.boot,|aix.system.boot$|aix.system,|aix.system$
  AUTH=$1
  STRING=$2
  PAUTH=${AUTH%.*}
  AUTH="${AUTH}|${PAUTH},|${PAUTH}$"
  PA…… ]]> Mon, 03 Nov 2008 10:23:36 GMT     lsof在WPAR里不能使用，所以要想知道WPAR里端口对应的进程是个问题。今天研究了下这个问题，发现不必在WPAR里运行lsof，在GLOBAL环境下运行lsof完全可以知道某个WPAR里所有端口对应的进程名、进程ID。 

    方法如下：
WPAR=XXXX
for i in `ps -e@ | awk -v wpar=$WPAR '$1==wpar {print $2}'`;do
 lsof -nPp $i 2>/dev/null| grep LIS
done