一、 基本系统管理1、常用命令1. # ioscan -fn
列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等。
2. # ps -ef
列出正在运行的所有进程的各种信息：如进程号及进程名等。
3. # netstat -rn
列出网卡状态及路由信息等。
4. # lanscan
列出网卡状态及网络配置信息。
5. # bdf
列出已加载的逻辑卷及其大小信息。
6. # mount
列出已加载的逻辑卷及其加载位置。
7. # uname -a
列出系统ID 号，OS版本及用户权限等信息。
8. # hostname
列出系统网络名称。
9. # pvdisplay -v /dev/dsk/c*t*d*
显示磁盘各种信息，如磁盘大小，包含的逻辑卷，设备名称等。
10. # vgdisplay -v /dev/vg00
显示逻辑卷组信息，如包含哪些物理盘及逻辑卷等。
11. # lvdisplay -v /dev/vg00/lvol1
显示逻辑卷各种信息，如包含哪些盘，是否有镜像等。
2、网络故障诊断 1. 如需修改网络地址、主机名等，一定要用set_parms 命令
# set_parms hostname
# set_parms ip_address
2. 查看网卡状态： lanscan
Hardware Station Crd Hardware Net-Interface
Path Address In# state nameunit state
8/20/5/1 0x0800097843FB 0 up lan0 up
3. 确认网络地址：
# ifconfig lan0
4. 启动网卡：
# ifconfig lan0 up
5. 网络不通的诊断过程：
lanscan 查看网卡是否启动(up)
ping 自己网卡地址(ip 地址)
ping其它机器地址，如不通，在其机器上用lanscan 命令得知station address，然后linkloop station_address 来确认网线及集成器是否有问题。
在同一网中， subnetmask 应一致。
6. 配置网关
手动加网关：
/usr/sbin/route add default 20.08.28.98 1
把网关自动加入系统中
vi /etc/rc.config.d / netconf
:
ROUTE_DESTINATION [0]=default
ROUTE_GATEWAY [0]=20.08.28.98
ROUTE_COUNT [0]=1
:
/sbin/init.d/net 将执行：
/usr/sbin/route add default 20.08.28.98 1
命令netstat -rn 查看路由表
另外也可用set_parms addl_netwrk 来设缺省路由。
二、安全安装HP-UX1、 建议在安装配置过程中，不要连接到任何不信任的网络中。
2、 尽可能选择最小安装
3、 尽可能不要安装NFS, X window, SNMP等组件（视具体需求而定）
4、 安装完毕，则使用系统命令查看状态。
# uname –a （版本信息）
# bdf （逻辑卷状态）
# ps –ef （进程状态）
# netstat -anf inet （端口状态）
5、 安装各种驱动等
6、 安装最新的补丁。
http://us.itrc.hp.com
安装补丁时要注意HP的补丁与硬件类型和系统版本都相关，检查并安装所有需要的补丁。确认需要swlist -l fileset.
三、系统基本配置操作系统安装并打上补丁后，需要做一些措施来对系统进行一些配置。
[1] [2] [3]
删除保存的补丁（可选）缺省情况下，补丁安装完会在/var/adm/sw/save/下备份所有的补丁。可以选择删除这些补丁文件，但一旦删除就没法使用swremove卸载补丁了。
# swmodify -x patch_commit=true *.*
转换为一个可信系统：# /usr/lbin/tsconvert
Creating secure passWord database...
Directories created.
Making default files.
System default file created...
Terminal default file created...
Device assignment file created...
Moving passwords...
secure password database installed.
Converting at and crontab jobs...
At and crontab files converted.
改变全局特权HP-UX 有一个特权组，可以分配给一个组特权(参见privgrp(4)). 缺省情况下，CHOWN是分配给所有组的一个全局特权：
$ getprivgrp
global privileges: CHOWN
/sbin/init.d/set_prvgrp在系统启动时执行/usr/sbin/setprivgrp -f /etc /privgroup.
可以创建一个配置文件，删除所有的全局特权 (see setprivgrp(1m)):
# getprivgrp
global privileges: CHOWN
# echo -n >;/etc/privgroup
# chmod 400 /etc/privgroup
# /sbin/init.d/set_prvgrp start
# getprivgrp
global privileges:
设置默认umask. 转换到可信系统后，默认umask已经改为07077限制root远程登录，只能由console登录
# echo console >; /etc/securetty
# chmod 400 /etc/securetty
打开inetd日志功能在/etc/rc.config.d/netdaemons中的 INETD_ARGS 环境变量中增加－l参数:
eXPort INETD_ARGS=-l
删除不需要的系统伪帐户
# groupdel lp
# groupdel nuUCp
# groupdel daemon
# userdel uucp
# userdel lp
# userdel nuucp
# userdel hpdb
# userdel www
# userdel daemon
对于一些保留的系统伪帐户如：bin, sys，adm等, 应当将需要禁止帐户的**用NP代替，并不提供登录shellExample: bin:NP:60002:60002:No Access User:/:/sbin/noshell
将root主目录从/改为/root. 编辑/etc/passwd:
root:*:0:3::/root:/sbin/sh
创建目录并修改权限:
# mkdir /root
# chmod 700 /root
# mv /.profile /root
# pwconv
四、禁止网络服务1、禁止inetd 服务由internet服务器过程inetd启动的网络服务是由两个配置文件/etc/inet/services和/etc/inet/inetd.conf来配置的。/etc/inet/services文件指定每个服务的端口号和端口类型，该配置文件的部分示例如下：
…
FTP 21/tcp
telnet 23/tcp
smtp 25/tcp mail
[1] [2] [3]
…
/etc/inet/inetd.conf
文件指定服务对应的系统服务程序，该配置文件部分示例如下：
…
ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd
telnet stream tcp nowait root /usr/sbin/in.telnetd in.telnetd
…
当要停止某个服务，如ftp、telnet等时，只要注释掉文件/etc/inet/services和/etc/inet/inetd.conf中的相应条目，也就是在那一行的开头加上＃字符，然后让inetd重新读配置文件，过程示例如下：
（出处：http://www.sheup.com）
（出处：http://www.sheup.com/）