l operation will NOT occur) no +
COMMIT software updates? yes +
SAVE replaced files? no +
AUTOMATICALLY install requisite software? yes +
EXTEND file systems if space needed? yes +
OVERWRITE same or newer versions? no +
VERIFY install and check file sizes? no +
DETAILED output? no +
Process multiple volumes? yes +
ACCEPT new license agreements? no +
PREVIEW new LICENSE agreements? no +
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do
選擇完成后按回車鍵開始安裝，之后再次按回車鍵確認安裝過程開始。
下面是運行CDE環(huán)境所需要的最小的文件集列表（安裝完成后在操作系統(tǒng)中可以用命令 lslpp -l X11.Dt*檢查是否所需的最小文件集都已經(jīng)被安裝。）：
X11.Dt.ToolTalk -- AIX CDE ToolTalk支持
(該文件集中包含了AIX CDE環(huán)境中提供ToolTalk服務所需要的可執(zhí)行文件及庫文件。 )
X11.Dt.bitmaps -- AIX CDE位圖
(該文件集中包含了AIX CDE環(huán)境中需要的圖標、背景及調色板。)
X11.Dt.compat -- AIX CDE兼容性支持
(該文件集中包含了從AIX CDE環(huán)境中刪除的圖標、操作定義和可執(zhí)行文件。)
X11.Dt.helpinfo -- AIX CDE幫助文件
(該文件集中包含了AIX CDE幫助系統(tǒng)所需的完整的幫助文件集。)
X11.Dt.helpmin -- AIX CDE最小幫助文件集
(該文件集中包含了AIX CDE幫助系統(tǒng)所需的最小的幫助文件集。)
X11.Dt.helprun -- AIX CDE實時幫助
(該文件集中包含了桌面幫助系統(tǒng)所需的可執(zhí)行文件、配置文件和資源文件。)
X11.Dt.lib -- AIX CDE實時庫
(該文件集中包含了支持桌面應用的實時庫文件。包括用于桌面服務、桌面窗口部件和桌面幫助的庫文件。)
X11.Dt.rte -- AIX公共桌面環(huán)境
(該文件集中包含了運行和定制桌面所需的可執(zhí)行文件、配置文件和資源文件。)
2.CDE的初試化配置步驟
(1)首先，考慮系統(tǒng)所使用的主控臺類型：
圖形主控臺 -- 如果系統(tǒng)有圖形卡并連接有圖形顯示器作為主控臺，那么CDE環(huán)境可以在該主控臺上運行而不需要進一步的配置。
ASCII字符主控臺 --如果系統(tǒng)配置了字符終端作為主控臺，那么CDE環(huán)境將不能夠在該主控臺上運行。需要按下面的步驟修改系統(tǒng)文件防止CDE環(huán)境在該主控臺上運行：
# cp /usr/dt/config/Xservers /etc/dt/config/Xservers
# vi /etc/dt/config/Xservers
（注釋掉該文件中啟動Xserver的行）
如：
# :0 Local local@console /usr/lpp/X11/defaults/xserverrc -T -force:0
(2)配置在系統(tǒng)引導時啟動CDE環(huán)境，然后啟動CDE環(huán)境。
a.以root用戶身份，在命令行執(zhí)行下面的命令：
# /usr/dt/bin/dtconfig -e
b.啟動CDE，以root用戶身份執(zhí)行下面的命令：
# /etc/rc.dt
# exit
c.確認CDE環(huán)境已經(jīng)運行，使用如下命令：
# ps -ef |grep dtlogin
3.附加信息 其它配置信息
重要的文件：
/var/dt/Xerrors
$HOME/.dt/errorlog
$HOME/.dt/startlog
/usr/dt/bin/dtlogin -- 登錄服務的可執(zhí)行文件
/usr/dt/bin/dtgreet -- 顯示歡迎屏幕
/usr/dt/bin/dtchooser -- 顯示選擇屏幕
/usr/dt/bin/Xsession -- 啟動桌面會話
/usr/dt/config/Xfailsafe -- 啟動安全會話
/usr/dt/config/Xconfig -- 登錄服務的配置文件
/usr/dt/config/Xservers -- 登錄服務描述文件
/usr/dt/config/Xaccess -- 登錄服務訪問控制文件
/usr/dt/config/language/Xresources -- 屏幕顯示資源
/usr/dt/config/Xsetup -- 顯示設置文件
/usr/dt/config/Xstartup -- Pre-session startup file
/usr/dt/config/Xreset -- Post-session reset file
/var/dt/Xpid-- 登錄服務的進程號
/var/dt/Xerrors -- 登錄服務的錯誤日志
重要的權限：
/dev/null的權限為666
/dev/lft0的權限為666
/dev/tty的權限為666
/dev/console的權限為622
/var/tmp的權限為666
/var/dt/tmp的權限為666
/etc/hosts的權限為664
/home/$USER必須對該用戶有rwx權限
2.有關CDE安全性的討論
內(nèi)容提要:
X服務器在嚴格要求安全的系統(tǒng)中，被認為是不安全的，所以一般不安裝。在安全性要求不高的場合，或者用戶必須要用這個環(huán)境的場合，我們可以采取一些并不復雜的行動來增強安全性。本文討論了涉及X11 X 服務器和公共桌面環(huán)境（CDE）的潛在安全弱點。
說明:
X服務器在嚴格要求安全的系統(tǒng)中，被認為是不安全的，所以一般不安裝。在安全性要求不高的場合，或者用戶必須要用這個環(huán)境的場合，我們可以采取一些并不復雜的行動來增強安全性。本文討論了涉及X11 X 服務器和公共桌面環(huán)境（CDE）的潛在安全弱點。
更改公共桌面環(huán)境的登錄屏幕
在缺省情況下，CDE 登錄屏幕也顯示主機名和操作系統(tǒng)版本。要防止顯示此信息，請編輯/usr/dt/config/$LANG/Xresources 文件，其中 $LANG 指的是安裝在您的機器上的本地語言。
在我們的示例中，假定 $LANG 設置為 C ，將該文件復制到 /etc/dt/config/C/Xresources目錄中。然后，打開 /usr/dt/config/C/Xresources文件并編輯，以除去包含主機名和操作系統(tǒng)版本的歡迎消息。
除去 /etc/rc.dt 文件
盡管用戶運行 CDE 接口很方便，但是有些安全性說明與之有關。由于這個原因，請不要在需要高級別安全性的服務器上運行CDE。最好的解決方案是避免安裝 CDE（dt）文件集。如果您已經(jīng)在您的系統(tǒng)上安裝了這些文件集，那就考慮將其卸載，特別是啟動 CDE的 /etc/rc.dt 腳本。
更多關于 CDE 的信息，請參閱 《AIX 5L V5.2 系統(tǒng)管理指南：操作系統(tǒng)與設備》 。
阻止遠程 X 服務器的未經(jīng)授權的監(jiān)視
與 X11 服務器有關的一個重要安全問題是遠程服務器的未經(jīng)授權的靜默監(jiān)視。 xwd 和 xwud 命令可以用于監(jiān)視 X服務器活動，因為它們有能力捕獲擊鍵，這會暴露密碼和其它敏感數(shù)據(jù)。要解決這個問題，除去這些可執(zhí)行文件，除非在您的配置下它們是必要的，或者，作為備用，將對這些命令的訪問權更改為只有root 用戶才能訪問。
xwd 和 xwud 命令位于 X11.apps.clients 文件集。
如果您確實需要保留 xwd 和 xwud 命令，考慮使用 OpenSSH 或 MIT MagicCookie。這些第三方應用程序幫助阻止運行 xwd 和 xwud 命令所產(chǎn)生的風險。
有關 OpenSSH 和 MIT Magic Cookies 的更多信息，請參考每個應用程序各自的文檔。
禁用和啟用訪問控制
X 服務器允許遠程主機使用 xhost + 命令來連接系統(tǒng)。確保使用 xhost + 命令指定了主機名，因為它禁用對 X服務器的訪問控制。這允許您將訪問權授予特定主機，以便于監(jiān)視對 X 服務器的潛在攻擊。要將訪問權授予特定主機，運行如下的 xhost命令：
# xhost + 主機名
如果您不指定主機名，那么將訪問授權予所有主機。
有關 xhost 命令的更多信息，請參閱 《AIX 命令參考大全，卷 6》。
禁用運行 xhost 命令的用戶許可權
確保適當?shù)厥褂?xhost 命令的另一種方法是限制該命令僅能由具有 root 用戶權限的用戶執(zhí)行。要做到這一點，使用 chmod命令將 /usr/bin/X11/xhost 的許可權更改為 744，如下所示：
chmod 744/usr/bin/X11/xhost
3.CDE中出現(xiàn)'Action not found'錯誤
登錄到CDE界面后，當點擊圖標時出現(xiàn)'Action not found'錯誤。
1、通過其它計算機telnet到有問題的計算機，用root身份登錄。
2、運行df-k，檢查是否有文件系統(tǒng)已滿，特別是/var（第二列是文件系統(tǒng)的大小，以千字節(jié)為單位，第4列是文件系統(tǒng)的利用率）:
Filesystem 1024-blocks Free %Used Iused %Iused Mounted on
/dev/hd4 ---- 65536 ---8644 --87% -4071 --13% --/
/dev/hd2 -- 1933312 -205260 --90% 54302 --12% --/usr
/dev/hd9var - 32768 ----140 -100% -1505 --19% --/var
/dev/hd3 --- 114688 --83916 --27% --173 -- 1% --/tmp
/dev/hd1 --- 475136 --39640 --92% -1795 -- 2% --/home
/dev/lvpd -- 114688 -113328 -- 2% --114 -- 2% --/var/pd
/dev/lvpsf - 131072 -129376 -- 2% --399 -- 5% --/var/psf
/dev/lvpsfs - 98304 --97476 -- 1% -- 18 -- 1%--/var/psf/segments
3、如果/var已滿，清除不必要的日志文件或擴充/var。
4、運行/usr/dt/bin/dtconfig -kill。
5、運行rc.dt。
重新登錄CDE后點擊圖標應該可以正常工作。
4.AIX 5.3L CDE無法啟動（原文出自：
http://whr25.blog.sohu.com/54684323.html）
環(huán)境：AIX V5.3L；
故障：這是一臺全新安裝的AIX操作系統(tǒng)，通過CDE登陸配置主機名、IP、DNS后無法登錄CDE界面，提示failSession對話的Command模式；
問題分析：查找了AIXV5.3L的相關資料后得到出現(xiàn)CDE無法登錄是由兩個方面引起的，一方面是主機名無法解析到導致無法登錄，因為創(chuàng)建CDE時首先會尋找主機名，另一方面是由于磁盤空間不夠導致無法啟動CDE界面。
解決流程：
┌──────────┐
│ 檢查計算機名 │
└──────────┘
│
│
↓
┌──────────┐
│ 檢查磁盤空間 │
└──────────┘
由于無法登錄CDE界面，因此我們只能在fail Session對話下的Command模式下進行維護。
1、由于是修改計算機名后引起CDE無法登陸，因此初步判斷是主機名出現(xiàn)的問題
1.1 通過hostname和uname -n命令得出主機名是erpdb；
1.2 通過命令得出主機名erpdb是沒錯的，后面上網(wǎng)看到有很多類似的故障是要修改/etc/hosts文件，具體修改如下：
/etc/hosts原來內(nèi)容如下：
# Internet Address Hostname # Comments
# 192.9.200.1 net0sample # ethernet name/address
# 128.100.0.1 token0sample # token ring name/address
# 10.2.0.2 x25sample # x.25 name/address
127.0.0.1 loopback localhost # loopback (lo0) name/address
192.168.0.234 erpdb
在127.0.0.1的 loopback localhost中間加入主機名erpdb保存退出
1.3 然后退出命令行，再用CDE登錄，但還是無法登錄
1.4 繼續(xù)排查，把DNS取消掉
把/etc/netsvc.conf改為hosts=local,并把/etc/resolv.conf里面內(nèi)容清空。
1.5 然后退出命令行，再用CDE登錄，但還是無法登錄
1.6通過修改/etc/hosts、/etc/netsvc.conf及/etcresolv.conf可以完全保證主機名是沒問題的，因此因主機名導致CDE無法啟動可以排除在外了。
2、檢查磁盤空間，特別是/及/var文件系統(tǒng)是很容易很容易爆滿，
2.1 通過df -k命令查看文件系統(tǒng)情況
/dev/hd4 65536 0 100% 1545 10% /
/dev/hd2 2555904 78048 97% 24901 8% /usr
/dev/hd9var 65536 52736 20% 341 5% /var
/dev/hd3 65536 63264 4% 42 1% /tmp
/dev/hd1 65536 63368 4% 20 1% /home
/proc - - - - - /proc
/dev/hd10opt 262144 62824 77% 2205 7% /opt
發(fā)現(xiàn)/文件系統(tǒng)已經(jīng)100%使用沒有空閑空間，由于是新安裝的系統(tǒng)所以排除有垃圾文件的存在，應該是文件系統(tǒng)的空間太小了，剛好IBM5.3L可以動態(tài)減小和增加文件系統(tǒng)空間，接下來就用smitty chjfs2命令來修改文件系統(tǒng)空間。
2.2 運行smitty chjfs2命令，然后選擇/文件系統(tǒng)在字段“Number ofunits”中直接填入增大后的文件系統(tǒng)大小即可。
2.3 退出fail session再登錄CDE，終于見到久違的CDE界面了。
總結：
如果以上兩種解決辦法都確認正確后還是無法登錄CDE界面，很有可能是操作系統(tǒng)問題，建議重新安裝可以重安裝 X11.base.rte，X11.Dt.rte 和 X11.Dt.helpinfo 一試，如果還不行只好重新安裝操作系統(tǒng)了。
5.Problems unlocking CDE screen lock on AIX systems afterinstallation/configuration
If Tivoli Access Manager for Operating Systems is installed,configured, and started on an AIX system with an active CDEenvironment that has been screen-locked, attempts to unlock the CDEscreen lock might fail. This is due to the fact that, on AIXsystems, the CDE-related processes do not fully reevaluate the AIXauthentication plug-in configuration files when they are updatedwhile the CDE processes are running. Notably, the/usr/lib/security/methods.cfg file is not reprocessed. As a result,the login (or screen unlock) processing does not completesuccessfully. This behavior seems to have been introduced in AIX,Version 5, and on the most recent maintenance levels of AIX,Version 4.3.3.
There are two ways to work around this behavior:
reboot the machine, after the configuration of Tivoli AccessManager for Operating Systems
OR
stop (kill -9) all the CDE-related processes and the X server. Thenrestart CDE with /etc/rc.dt start. Following is an example of thisprocedure initiated from a remote login window:
#ps -ef|grep dt
root 3922 7228 0 08:49:30 - 0:00 /usr/dt/bin/dtlogin
root 4206 3922 0 08:49:31 - 0:00 /usr/lpp/X11/bin/X -D/usr/lib/X11//rgb
-T -force :0 -auth /var/dt/A:0-SUdRia
root 18736 22978 0 09:13:23 - 0:00 dtgreet
root 19900 7746 2 09:13:39 pts/0 0:00 grep dt
root 22978 3922 0 09:13:23 - 0:00 dtlogin <:0>
#ps ef|grep X
root 4206 3922 0 08:49:31 - 0:00 /usr/lpp/X11/X -D/usr/lib/X11//rgb
-T -force :0 -auth /var/dt/A:0-SUdRia
root 16264 1 0 08:04:08 - 0:00 /usr/bin/AIXPowerMgtDaemon
root 23040 7746 0 09:13:43 pts/0 0:00 grep X
#kill -9 3922 4206 18736 22978
# /etc/rc.dt start
Starting AIX Windows Desktop....
6.如何在AIX的CDE上抓屏幕？
環(huán)境:
產(chǎn)品: RS/6000
平臺: RS
軟件版本: AIX V4.3.3 & V5.*
問題描述:
客戶需要在CDE抓屏來進行系統(tǒng)數(shù)據(jù)保存?zhèn)浞莼蛄糇龇治觥?br>解答:
首先我們執(zhí)行命令 # xwd -out filename，然后點擊我們想保存的窗口，這時命令退出回到提示符。
要顯示我們所抓下的窗口屏幕，只需執(zhí)行 # xwud -in filename，舉例如下：
#xwd -out barcode (click the window of barcode)
#xwud -in barcode
