命令alog

㈠ 华为ptn6900常用命令行

//华为PTN设备调试常用命令行
:cfg-get-board; //查询逻辑板位 :cfg-get-phybd; //查询物理板位 :cfg-add-board:15,ssn2slo1; //添加单板
:cm-get-ip; //查询IP
:cm-set-submask:255.255.0.0; //设置子网掩码 :cm-set-ip:129.9.X.X; //设置管理IP :cm-set-gateway:x.x.x.x //设置网关IP
:cfg-set-nename:64,"ID-站名"; //网元名称
:alm-get-curdata-ext:11,ALL,0; //查询单板告警
:cm-get-neid; //查询网元ID
:cm-set-neid:0x00090000; //设置网元ID(扩展ID为9时) :cfg-get-gcpnodeid;
:cfg-set-gcpnodeid:0.0.0.0; //设置Lsr-ID
:cm-get-coreroute; //查询ECC路由
:cm-get-pppoeinfo; //查询对接端口MAC地址，可以用此命令核对光路正确以否。
:cfg-get-bdinfo:0; //查询单板制造信息，可以用此命令核对10GE光口的公里数。
:dcn-cfg-get-dcnifen:15,255,1,0,ethdcnif;
:dcn-cfg-set-dcnifen:15,255,1,0,ethdcnif,disable; //关闭GE口DCN功能,可以用网管操作方便。
:cfg-verify; //配置校验下发
:ptn-ety-set-workmode:5,255,1,1000mfull; //设置端口千兆全双工 :ptn-ety-get-workmode:5,255,1; //查询端口工作模式 :cfg-set-laser-ex:7,255,1,open/close; //打开激光器
:cfg-set-als-ex7,255,1,enable //设置激光器自动关断功能
:per-set-starttime:15m,2009@06@11@16@19@10; //打开性能才能查询光功率 :per-get-curdata-new:perall,15m,0xff,laser,26（后面“”里面字符的个 数）,"board=4,subcard=255,port=1"; //查询光功率（光功率是由rplcur一行的Data-High4Byte减去Data-Low4Byte 加1乘-0.1得到） :mode
:l3 //帮助
cfg-set-gcpnodeid:nodeid; SAMPLE:
:cfg-set-gcpnodeid:11.11.11.11; :swdl-rtrv-pkgver
void function(e,t){for(var n=t.getElementsByTagName("img"),a=+new Date,i=[],o=function(){this.removeEventListener&&this.removeEventListener("load",o,!1),i.push({img:this,time:+new Date})},s=0;s< n.length;s++)!function(){var e=n[s];e.addEventListener?!e.complete&&e.addEventListener("load",o,!1):e.attachEvent&&e.attachEvent("onreadystatechange",function(){"complete"==e.readyState&&o.call(e,o)})}();alog("speed.set",{fsItems:i,fs:a})}(window,document);
:lim-ptn-get-phy-info:0 (查询端口物理状态，在返回值中，status端口状态不是7则表示端口状态DOWN)
:cm-get-dcnportstat:11,255,1,0,0;
:mpls-tnl-get-statictnl:0
（查询经过网元的所有tunnel）
:mpls-tnl-get-cross:0
（查询经过网元的穿通tunnel）
:ptn-l3vpn-start-ping:0xffffffff,192.168.1.1,5,200,100,100,2000； （ping对端端口IP）

㈡ 在AIX中有哪些日志可以用alog命令查看

不知道你要问的是什么。
aix下，登录信息日志，
errpt错误日志，
多数都/etc下 还有halog文件。

㈢ 系统常用的进程有哪几个各有什么作用

Windows XP 常用进程一览absr.exe

进程文件: absr or absr.exe

进程名称: Backdoor.Autoupder Virus

描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。

是否为系统进程: 否

acrobat.exe

进程文件: acrobat or acrobat.exe

进程名称: Adobe Acrobat

描述: Acrobat Writer用于创建PDF文档。

是否为系统进程: 否

acrord32.exe

进程文件: acrord32 or acrord32.exe

进程名称: Acrobat Reader

描述: Acrobat Reader是一个用于阅读PDF文档的软件。

是否为系统进程: 否

agentsvr.exe

进程文件: agentsvr or agentsvr.exe

进程名称: OLE automation server

描述: OLE Automation Server是Microsoft Agent的一部分。

是否为系统进程: 否

aim.exe

进程文件: aim or aim.exe

进程名称: AOL Instant Messenger

描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。

是否为系统进程: 否

airsvcu.exe

进程文件: airsvcu or airsvcu.exe

进程名称: Microsoft Media Manager

描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，
在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。

是否为系统进程: 否

alogserv.exe

进程文件: alogserv or alogserv.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avconsol.exe

进程文件: avconsol or avconsol.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avsynmgr.exe

进程文件: avsynmgr or avsynmgr.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

backWeb.exe

进程文件: backWeb or backWeb.exe

进程名称: Backweb Adware

描述: Backweb是一个Adware(广告插件，一般是由于安装某些免费软件而伴随安装上的程序)来自Backweb Technologies。

是否为系统进程: 否

bcb.exe

进程文件: bcb or bcb.exe

进程名称: Borland C++ Builder

描述: Borland C++ Builder

是否为系统进程: 否

calc.exe

进程文件: calc or calc.exe

进程名称: Calculator

描述: Microsoft Windows计算器程序

是否为系统进程: 否

ccapp.exe

进程文件: ccapp or ccapp.exe

进程名称: Symantec Common Client

描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。

是否为系统进程: 否

cdplayer.exe

进程文件: cdplayer or cdplayer.exe

进程名称: CD Player

描述: Microsoft Windows包含的CD播放器

是否为系统进程: 否

charmap.exe

进程文件: charmap or charmap.exe

进程名称: Windows Character Map

描述: Windows字符映射表用来帮助你寻找不常见的字符。

是否为系统进程: 否

idaemon.exe

进程文件: cidaemon or cidaemon.exe

进程名称: Microsoft Indexing Service

描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。

是否为系统进程:

cisvc.exe

进程文件: cisvc or cisvc.exe

进程名称: Microsoft Index Service Helper

描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。

是否为系统进程: 否

cmd.exe

进程文件: cmd or cmd.exe

进程名称: Windows Command Prompt

描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。

是否为系统进程: 否

cmesys.exe

进程文件: cmesys or cmesys.exe

进程名称: Gator GAIN Adware

描述: Gator GAIN是一个Adware插件(广告插件，一般是由于安装某些免费软件而伴随安装上的程序)。

是否为系统进程: 否

ctfmon.exe

进程文件: ctfmon or ctfmon.exe

进程名称: Alternative User Input Services

描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

是否为系统进程: 否

ctsvccda.exe

进程文件: ctsvccda or ctsvccda.exe

进程名称: Create CD-ROM Services

描述: 在Win9X创建CD-ROM访问服务。

是否为系统进程: 否

cutftp.exe

进程文件: cutftp or cutftp.exe

进程名称: CuteFTP

描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。

是否为系统进程: 否

defwatch.exe

进程文件: defwatch or defwatch.exe

进程名称: Norton AntiVirus

描述: Norton Anti-Virus扫描你的文件和email以检查病毒。

是否为系统进程: 否

devldr32.exe

进程文件: devldr32 or devldr32.exe

进程名称: Create Device Loader

描述: Creative Device Loader属于Create Soundblaster驱动。

是否为系统进程: 否

directcd.exe

进程文件: directcd or directcd.exe

进程名称: Adaptec DirectCD

描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。

是否为系统进程: 否

dreamweaver.exe

进程文件: dreamweaver or dreamweaver.exe

进程名称: Macromedia DreamWeaver

描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。

是否为系统进程: 否

em_exec.exe

进程文件: em_exec or em_exec.exe

进程名称: Logitech Mouse Settings

描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。

是否为系统进程: 否

excel.exe

进程文件: excel or excel.exe

进程名称: Microsoft Excel

描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。

是否为系统进程: 否

findfast.exe

进程文件: findfast or findfast.exe

进程名称: Microsoft Office Indexing

描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。

是否为系统进程: 否

frontpage.exe

进程文件: frontpage or frontpage.exe

进程名称: Microsoft FrontPage

描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。

是否为系统进程: 否

G——O

gmt.exe

进程文件: gmt or gmt.exe

进程名称: Gator Spyware Component

描述: Gator Spyware是一个广告插件，
随Gator安装和启动。

是否为系统进程: 否

hh.exe

进程文件: hh or hh.exe

进程名称: Gator Windows Help

描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。

是否为系统进程: 否

hidserv.exe

进程文件: hidserv or hidserv.exe

进程名称: Microsoft Human Interface Device Audio Service

描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。

是否为系统进程: 否

QQ.exe

进程文件: QQ or QQ.exe

进程名称: QQ

描述: QQ是一个在线聊天和即时通讯客户端。

是否为系统进程: 否

iexplore.exe

进程文件: iexplore or iexplore.exe

进程名称: Internet Explorer

描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。

是否为系统进程: 否

kodakimage.exe

进程文件: kodakimage or kodakimage.exe

进程名称: Imaging

描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。

是否为系统进程: 否

loadqm.exe

进程文件: loadqm or loadqm.exe

进程名称: MSN Queue Manager Loader

描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。

是否为系统进程: 否

loadwc.exe

进程文件: loadwc or loadwc.exe

进程名称: Load WebCheck

描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。

是否为系统进程: 否

mad.exe

进程文件: mad or mad.exe

进程名称: System Attendant Service

描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。

是否为系统进程: 否

mcshield.exe

进程文件: mcshield or mcshield.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程: 否

mgabg.exe

进程文件: mgabg or mgabg.exe

进程名称: Matrox BIOS Guard

描述: Matrox BIOS守护进程。

是否为系统进程: 否

mmc.exe

进程文件: mmmc or mmc.exe

进程名称: Microsoft Management Console

描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理(系统、硬件

)或者计算机权限控制(Administrative管理工具)。

是否为系统进程: 否

mobsync.exe

进程文件: mobsync or mobsync.exe

进程名称: Microsoft Synchronization Manager

描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。

是否为系统进程: 否

mplayer.exe

进程文件: mplayer or mplayer.exe

进程名称: Windows Media Player

描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。

是否为系统进程: 否

mplayer2.exe

进程文件: mplayer2 or mplayer2.exe

进程名称: Windows Media Player

描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。

是否为系统进程: 否

msaccess.exe

进程文件: msaccess or msaccess.exe

进程名称: Microsoft Access

描述: Microsoft Access是一个数据库软件包括在Microsoft Office。

是否为系统进程: 否

msbb.exe

进程文件: msbb or msbb.exe

进程名称: MSBB Web3000 Spyware Application

描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。

是否为系统进程: 否

msdtc.exe

进程文件: msdtc or msdtc.exe

进程名称: Distributed Transaction Coordinator

描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server。

是否为系统进程: 否

msiexec.exe

进程文件: msiexec or msiexec.exe

进程名称: Windows Installer Component

描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格式的安装文件。

是否为系统进程: 否

msimn.exe

进程文件: msimn or msimn.exe

进程名称: Microsoft Outlook Express

描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows。

是否为系统进程: 否

msmsgs.exe

进程文件: msmsgs or msmsgs.exe

进程名称: MSN Messenger Traybar Process

描述: MSN Messenger是一个在线聊天和即时通讯客户端。

是否为系统进程: 否

msoobe.exe

进程文件: msoobe or msoobe.exe

进程名称: Windows Proct Activation

描述: Windows XP License的Proct Activation产品激活程序。

是否为系统进程: 否

mspaint.exe

进程文件: mspaint or mspaint.exe

进程名称: Microsoft Paint

描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。

是否为系统进程: 否

mspmspsv.exe

进程文件: mspmspsv or mspmspsv.exe

进程名称: WMDM PMSP Service

描述: Windows Media Player 7需要安装的Helper Service。

是否为系统进程: 否

mysqld-nt.exe

进程文件: mysqld-nt or mysqld-nt.exe

进程名称: MySQL Daemon

描述: MySQL Daemon控制访问MySQL数据库。

是否为系统进程: 否

navapsvc.exe

进程文件: navapsvc or navapsvc.exe

进程名称: Norton AntiVirus Auto-Protect Service

描述: Norton Anti-Virus扫描你的文件和email中的病毒。

是否为系统进程: 否

navapw32.exe

进程文件: navapw32 or navapw32.exe

进程名称: Norton AntiVirus Agent

描述: Norton Anti-Virus扫描你的文件和email中的病毒。

是否为系统进程: 否

ndetect.exe

进程文件: ndetect or ndetect.exe

进程名称: ICQ Ndetect Agent

描述: ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。

是否为系统进程: 否

netscape.exe

进程文件: netscape or netscape.exe

进程名称: Netscape

描述: Netscape网络浏览器通过HTTP浏览WWW万维网。

是否为系统进程: 否

notepad.exe

进程文件: notepad or notepad.exe

进程名称: Notepad

描述: Notepad字符编辑器用于打开文档。在Windows中附带。

是否为系统进程: 否

ntbackup.exe

进程文件: ntbackup or ntbackup.exe

进程名称: Windows Backup

描述: Windows备份工具用于备份文件和文件夹。

是否为系统进程: 否

ntvdm.exe

进程文件: ntvdm or ntvdm.exe

进程名称: Windows 16-bit Virtual Machine

描述: Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。

是否为系统进程: 否

nvsvc32.exe

进程文件: nvsvc32 or nvsvc32.exe

进程名称: NVIDIA Driver Helper Service

描述: NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。

是否为系统进程: 否

nwiz.exe

进程文件: nwiz or nwiz.exe

进程名称: NVIDIA nView Control Panel

描述: NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。

是否为系统进程: 否

osa.exe

进程文件: osa or osa.exe

进程名称: Office Startup Assistant

描述: Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlook事务提醒等特性。

是否为系统进程: 否

outlook.exe

进程文件: outlook or outlook.exe

进程名称: Microsoft Outlook

描述: Microsoft Outlook是一个Email客户端包括在Microsoft Office。

是否为系统进程: 否

P——Z

photoshop.exe

进程文件: photoshop or photoshop.exe

进程名称: Adobe Photoshop

描述: Adobe Photoshop是一个图像编辑软件，
能够打开和编辑照片和其它更多类型格式的图片。

是否为系统进程: 否

point32.exe

进程文件: point32 or point32.exe

进程名称: Microsoft Intellimouse Monitor

描述: Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。

是否为系统进程: 否

powerpnt.exe

进程文件: powerpnt or powerpnt.exe

进程名称: Microsoft PowerPoint

描述: Microsoft PowerPoint是一个演示软件包括在Microsoft Office。

是否为系统进程: 否

pstores.exe

进程文件: pstores or pstores.exe

进程名称: Protected Storage Service

描述: Microsoft Protected Storage服务控制保密的内容密码。

是否为系统进程: 否

qttask.exe

进程文件: qttask or qttask.exe

进程名称: Quick Time Tray Icon

描述: Quick Time任务栏图标在你运行Quick Time的时候启动。

是否为系统进程: 否

realplay.exe

进程文件: realplay or realplay.exe

进程名称: Real Player

描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。

是否为系统进程: 否

rnaapp.exe

进程文件: rnaapp or rnaapp.exe

进程名称: Windows Modem Connection

描述: Windows Modem连接控制用以控制拨号modem连接。

是否为系统进程: 否

rtvscan.exe

进程文件: rtvscan or rtvscan.exe

进程名称: Norton AntiVirus

描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。

是否为系统进程: 否

rundll32.exe

进程文件: rundll32 or rundll32.exe

进程名称: Windows RUNDLL32 Helper

描述: Windows Rundll32为了需要调用DLLs的程序。

是否为系统进程: 否

sndrec32.exe

进程文件: sndrec32 or sndrec32.exe

进程名称: Windows Sound Recorder

描述: Windows录音机用以播放和录制声音文件(.wav)。

是否为系统进程: 否

sndvol32.exe

进程文件: sndvol32 or sndvol32.exe

进程名称: Windows Volume Control

描述: Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。

是否为系统进程: 否

spoolss.exe

进程文件: spoolss or spoolss.exe

进程名称: Printer Spooler Subsystem

描述: Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。

是否为系统进程: 否

starter.exe

进程文件: starter or starter.exe

进程名称: Creative Labs Ensoniq Mixer Tray icon

描述: 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 (Soundblaster)。

是否为系统进程: 否

systray.exe

进程文件: systray or systray.exe

进程名称: Windows Power Management

描述: Windows电源管理程序用以控制节能和恢复启动。

是否为系统进程: 否

tapisrv.exe

进程文件: tapisrv or tapisrv.exe

进程名称: TAPI Service

描述: Windows Telephony (TAPI) 的后台服务程序。

是否为系统进程: 否

userinit.exe

进程文件: userinit or userinit.exe

进程名称: UserInit Process

描述: UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。

是否为系统进程: 否

visio.exe

进程文件: visio or visio.exe

进程名称: Microsoft Visio

描述: Microsoft Visio是一个图形化管理软件。

是否为系统进程: 否

vptray.exe

进程文件: vptray or vptray.exe

进程名称: Norton AntiVirus

描述: Norton Anti-Virus扫描你的文件和email中的病毒。

是否为系统进程: 否

vshwin32.exe

进程文件: vshwin32 or vshwin32.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程: 否

vsmon.exe

进程文件: vsmon or vsmon.exe

进程名称: True Vector Internet Monitor

描述: True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流经数据和攻击。

是否为系统进程: 否

vsstat.exe

进程文件: vsstat or vsstat.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程: 否

wab.exe

进程文件: wab or wab.exe

进程名称: Address Book

描述: 在Outlook中的地址薄。用来存放email地址、联系信息。

是否为系统进程: 否

webscanx.exe

进程文件: webscanx or webscanx.exe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程: 否

winamp.exe

进程文件: winamp or winamp.exe

进程名称: WinAmp

描述: WinAmp Media Player是一个用来打开音乐、声音和视频文件以及用以管理Mp3文件的软件。

是否为系统进程: 否

winhlp32.exe

进程文件: winhlp32 or winhlp32.exe

进程名称: Windows Help

描述: Windows帮助文件察看程序，用来打开帮助文档。该程序被包括在很多的Windows程序中。

是否为系统进程: 否

winoa386.mod

进程文件: winoa386 or winoa386.mod

进程名称: MS-DOS Console

描述: Windows MS-DOS控制台用以DOS命令和脚本。

是否为系统进程: 否

winproj.exe

进程文件: winproj or winproj.exe

进程名称: Microsoft Project

描述: Microsoft Project是一个项目计划编制程序。

是否为系统进程: 否

winroute.exe

进程文件: winroute or winroute.exe

进程名称: WinRoute

描述: WinRoute是一个基于Windows的防火墙/路由/连接共享软件。

是否为系统进程: 否

winword.exe

进程文件: winword or winword.exe

进程名称: Microsoft Word

描述: Microsoft Word是一个字处理程序包括在Microsoft Office。

是否为系统进程: 否

winzip32.exe

进程文件: winzip32 or winzip32.exe

进程名称: WinZip

描述: WinZip是一个文件压缩工具，用于创建，打开和解压zip文件。

是否为系统进程: 否

wkcalrem.exe

进程文件: wkcalrem or wkcalrem.exe

进程名称: Microsoft Works Calendar Reminder

描述: Microsoft Works Calendar Reminders工作日程提醒，在后台处理和显示弹出计划的工作日志提醒。

是否为系统进程: 否

wkqkpick.exe

进程文件: wkqkpick or wkqkpick.exe

进程名称: WinZip traybar icon

描述: WinZip的状态栏图标，被允许在Winzip启动时启动。

是否为系统进程: 否

wmplayer.exe

进程文件: wmplayer or wmplayer.exe

进程名称: Windows Media Player

描述: Windows Media Player是一个用来打开和播放音乐，声音和视频的软件。

是否为系统进程: 否

wordpad.exe

进程文件: wordpad or wordpad.exe

进程名称: Wordpad

描述: Wordpad是一个字符编辑器用以打开和编辑txt和rtf档。

是否为系统进程: 否

wowexec.exe

进程文件: wowexec or wowexec.exe

进程名称: Windows On Windows Execution Process

描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容16位应用程序。

是否为系统进程: 否

ypager.exe

进程文件: ypager or ypager.exe

进程名称: Yahoo Messenger Helper

描述: Yahoo Messenger的状态栏图标，随Yahoo Messenger运行，是其一部分。

是否为系统进程: 否

㈣ AIX日常巡检主要查看哪些，都有哪些主要命令

UNIX(AIX)系统常用命令
AIX的命令格式:
$command option(s) argument(s)
command:命令
option(s):命令选项,均以'-'号开始
argument(s):参数

命令 用途
----------------------------------------------------------------------------
prtconf 显示系统的各项主要配置
svmon -G 查看内存(4k)
iostat 2 查看磁盘读写情况(每2秒刷新);
set -o vi 调用缓冲区 k,j,x,h,l 向上下翻,Esc
smit 进入管理界面
cd 改变路径
ls 列出文件
ls -aF 列出隐含文件，并适当分类
ls -l 列出文件的详细信息
ls -ltr
more 输出文件内容到屏幕
cat 显示文本文件内容/合并文件
pg 分页显示文件内容,回车后下一页
file 显示文件属性（可执行/ASCII/等）
clear 清屏
mkdir 创建目录
rmdir 删除目录
cp 拷贝文件
mv 文件/目录改名，转移
rm 删除文件/目录, 如:rm -fr ora*
rmdir 删除目录,如: rmdir oracle
df -k 显示文件系统的信息
磁盘使用信息汇总
mount 显示已经挂装的文件系统的信息或挂装文件系统 mount -rv cdrfs /dev/cd0 /cdrom mount /dev/lv02 /u01
umount 卸载某个文件系统 umount /cdrom
fuser -kxuc /dev/cd0 当光驱不能正常释放时
lsattr -E -l sys0 -a realmem 察看内存的命令
env 输出用户环境变量到屏幕
id 察看用户的属性
whoami 察看当前用户名
who 查看已经登录的用户
who -r 查看目前系统的运行级别
users 用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话
如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数
w 显示当前系统中每个用户和它所运行的进程信息
last 此命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户
whereis 命令的绝对路径
passwd 设置用户密码
su 改变/切换用户id
lsuser ALL 列出所有已经创建的用户
lsgroup ALL 列出所有已经创建的组
smitty user 管理用户
mkuser 创建新用户,创建用户的缺省属性值于文件:/usr/lib/security/mkuser.default,只能由root修改
smitty group 管理组
mkgroup 创建新组
chfn 改变用户详细信息
jobs 查看后台任务/进程
fg 把后台进程调到前台
bg 把当前进程调到后台运行
grep 查找匹配字符/字符串
netstat -i 显示网络连接信息及统计信息
netstat -IN
netstat -rn 显示核心路由表
netstat -I 网络设置名 端口号 监视端口情况
netstat -v 正在使用的设备驱动程序的统计信息
netstat -m 网络使用的内存空间情况
netstat -D 显示丢弃包的情况
ifconfig -a 显示网络配置信息
umask 显示文件创建掩码,即新建文件或目录的缺省权限,如#umask 664
date 系统时间
find path expression 查找文件,expression的值有:
-name/-type/-size/-mtime(修改时间)/-perm(权限)/-usr/-o(或)

uname 显示操作系统信息
oslevel 系统版本

man 帮助文件
smitty clstart | clstop 起用|关闭HA
smitty hamcp
smitty chinet 改变网卡的配置信息
smitty cluster 配置cluster
smitty hacmp 配置hacmp
/usr/sbin/cluster/clstat & 显示cluster信息
dbassist 启动oracle数据库配置助手(dbca -9i 可以用配置数据库方式启动一个数据库)
netasst 启动oracle数据库listener配置助手(-9i oemapp是一个包,后跟参数,不同工具)
vi 文件编辑器
动作字符:
a 在当前字符后添加文字; x 删除单个字符;
A 在当前行最后添加文字; dw 删除至当前词尾;
i 在当前字符前添加文字; d$ 删除至当前行尾;
I 在当前行开始处添加文字; d0 删除至当前行首;
o 在当前行后添加新行; dd 删除当前行;
O 在当前行前添加新行; :20,40d 删除20行至40行;
/text 向后查询 ?text 向前查询
r 修改当前字符 R 覆盖字符,直至按下[ESC]
s 删除当前字符,并可添加字符直至按[ESC]
S 删除当前行,并可添加字符直至按[ESC]
yy 将当前行存入缓冲区
dd
p
P
errpt|pg 创建/显示错误文件
errclear 0 清除错误日志文件内容
lsvg -o 显示卷组信息
lsvg -l rootvg
instfix -iv|grep AIX_ML 安装的文件集
smitty tcpip tcp/ip配置
lsdev -Cc disk 系统设备信息（磁盘）
lspv 显示卷组里的物理卷信息
lsdev -Cc pdisk 显示阵列里的磁盘信息
errclear 清除error log

lsps -a 显示交换空间
swapon /dev/paging01 激活交换空间
chps -a paging01 删除交换空间
rmps paging01 删除不活动的交换空间

smit mkps 增加交换空间
smit chps 修改交换空间
varyonvg 激活卷组 如:varyonvg datavg 将datavg激活
varyoffvg 关闭卷组
/ect/services 查看端口
/etc/hosts 机器名IP对照表
/etc/inittab 相当于DOS的AUTOEXEC.BAT文件
/etc/filesystems 记录所有的文件系统设置
增加并配置端口
删除端口
ftp://[email protected]/ 在客户端登录AIX(用IE)
lscfg
lsdev
route ADD 0 10.188.12.1
route add default 192.168.0.1 设置网关(或在/etc/defaultrouter文件中加入网关地址，重起机器就行)
su root 以ROOT用户登录;
smitty lv 增加逻辑盘
LN -s 源目录 目标目录 链接
ls -l 查看权限
./fielname 运行filename文件
smitty clstart 启动HA
smitty clstop 停止HA
.filename 表示filename文件(目录)为隐藏;
cat file1 >> file2 合并file1到file2
SMIT 综合管理工具
# 表示ROOT用户;
$ 表示一般用户;
shutdown -fr 快速重启;
smitty crjfs 创建结点; mount /u05 chown -R oracle.dbs u05 chmod -R 777 u05
加一个文件系统的步骤: 加文件系统/chmod/chown/mount 文件系统名
smitty jfs
smitty lv
smitty lvm 管理逻辑卷
smitty vg 管理卷组
smitty chvg

drwxrwxrwx d表示目录,-表示普通文件,r表示链接; d421421421 777全部权限
-rwxrwxrwx 第2-4:属主用户,5-7:同组用户,8-10所有用户
date 0217142590 This sets the date and time to Sat Feb 17 14:25:00 CST 1990.
当root不能在其终端上登录时 修改/etc/hosts文件,查看其IP地址对应的主机名;
当其他用户不能在其终端上登录时 删除用户,并删除/home下对应的目录,重建;
smitty aio 调整aioservers
#pstat -a|grep aios|wc -l 查看aio的值是否常达到MAX,IF 增加MIN, MAX aio;
当任何用户都不能登录图形界面时 有可能根结点充满,在登录窗口用字符方式登录,加大根结点空间即可;

ps -ef | grep cluster 查找包含"cluster"的进程
more /etc/passwd|grep zhxx 查找静态字符"zhxx"

pe -f 进程查看,如:# ps -f
UID PID PPID C STIME TTY TIME CMD
root 43626 45014 0 20:38:58 pts/1 0:00 -ksh
root 47710 43626 2 21:08:03 pts/1 0:00 ps -f
用户ID 进程ID 父进程ID CPU利用率 开始时间 控制台 运行时间 命令
kill -9 **** ***为进程号,可用ps获得
ping 10.188.12.252 -l 17000 -t 以17000 bytes/包 ping 目标
crontab 创建计划任务(crontab -l 查看已有任务, crontab -e 编辑或增加,删除任务)
0 2 * * * /u05/dmpbak/auto.sh 表示:每天两点执行/u05/dmpbak/auto.sh文件
lsfs 列出所有文件系统
lsvg -l rootvg 列出rootvg的卷
lsvg -p rootvg 列出物理卷信息
lsvg datavg 可查询空闲物理分区数
smit reogvg 重组卷组
smit importvg 导出卷组，卷组必须是不活动的；
lspv hdisk0 显示物理卷
lspv -l hdisk0 逻辑卷映射
lspv -p hdisk0 物理卷映射
defragfs -q /u01 报告文件系统的当前状态
defragfs -r /u01 得到碎片连续化操作后和前后对比情况
defragfs /u01 执行碎片连续化操作
fsck /u05 检查u05文件系统
xclock 时钟,可用于检查环境是否正常
chmod 777 /u02
r 2=3 相当于:chmod 777 /u03
rsh zzyc2_sev 在其他机器上登录某主机
dgmgrl 类似SVRMGRL(9i)
ps -ef |grep oracle |pg 查看oracle用户的所有进程
kill -9 14206 杀14206#进程
kill -l 显示KILL命令可以用的信号量
killall signal 删除除发送外的其他所有进程

/usr/sbin/cluster/clstat & 显示双机热备状态图
exit或logout 退出登录
qprt filename1,filename2... 打印文件
qchk 查看打印队列
qcan 取消打印作业
lsps -a 查询交换空间,如USE超过70％，则要增加
set 查看已定义的变量;
echo $name 查看某个变量的值;
xxx=value 定义变量
unset xxx 删除变量
｀｀ 把｀｀之间的内容作为一个命令,返回命令结果; 如$now=｀date｀ $echo $now
'' 直接显示''间的内容,不予解释;
"" 解释""间的$,｀｀,等字符的特殊含义;
忽略后的特殊字符的特殊含义;
$$ 表示当前进程的ID
$0 当前shell程序的名称
$# 传给当前shell Script的参数个数；
$* 传给当前shell Script的第*个参数,$1-$9,${10}......
$? 最近一个命令的返回值；
$! 最近一个后台进程的ID号;
expr shell下的四则运算：
* 乘；/除; % 求余数; +,- 如:expr (3+3)*(4-2)
command1 && command2 如果第一个命令执行成功,则运行第二个命令;
command1 || command2 如果第一个命令执行失败,则运行第二个命令;
test 表达式 测试条件表达式,主要有:
-f filename 文件是否存在;
-d dirctory 目录是否存在;
-r filename 文件存在,且能被当前进程读;
-w filename 文件存在,且能被当前进程写;
-x filename 文件存在,且能被当前进程运行;
-n string 字符STRING长度非零;
-z string 字符STRING长度零;
string1=string2 两个字符串相同;
integer1 -eq integer2 两个变量相等;(ne:不等 gt:大于 lt:小于 le:小于等于 ge:大于等于)
if ..
then ..
else...
fi

read xxx 从标准输入读入一行,赋给xxx变量; read x echo $x

for i in ....
do
...
done

while expression
do
...
done

ksh scriptname
scriptname
pathname/scriptname shell script的三种执行方法
#command 前台进程
#command & 后台进程
nice/renice 增加/再增加nice的值,从而降低进程优先级;
nohup command & 使用户的后台进程在用户退出时仍然运行
#alias alias=string 赋命令别名
unalias aliasname 取消命令别名
history 显示最后的16条命令
cal 2003/cal 2 2003 日历
finger [oracle] 显示用户信息
mail 接收,发出,查看电子邮件
clear 清屏
echo 显示指定信息
wc filename 统计指定文件的行数,词数,字节数
head filename 显示文件头
tail filename 显示文件尾
tail -f /tmp/hacmp.out 显示HACMP启动情况
[^+C]/[^+d]/[^+s]/[^+q]/[^+u] 终止/结束文件传输/暂停屏幕输出/继续屏幕输出/删除当前输入行
smit(system management interface Tool)
其log文件/script文件保存在各用户目录下;
alog -o -t boot 查看引导日志
chtz 设置新时区
/etc/profile
/etc/environment
$HOME/.profile 系统设置用户环境的主要文件;
lsuser -a id home ALL 列出所有用户
/etc/motd 用户登录时显示的信息,可直接编辑,但如果用户主目录下$HOME/.hushlogin存在,motd不显示;
wall ***** 向各登录用户发出*****消息,用户终端上将马上显示;
/var/adm/sulog su命令执行记录
/var/adm/wtmp,/etc/utmp 用who命令查看登录记录
last root |pg root用户登录记录
last reboot | pg 重启记录;
/etc/passwd 合法用户(不含密码)
/etc/group
/etc/security 普通用户不能访问的安全性文件目录
lsdev -P 列出所有的设备, lsdev -Pc disk
smitty devices 设备管理
lsattr -E -l sys0 列出已配置的设备
jfs/Cdrfs/Nfs AIX支持的三种文件系统
/var/adm/wtmp
/var/spool/*/*
/smit.log
/etc/securibty/failedlogin
/var/adm/sulog 这些文件增长很快，要定期清理，可用cat /dev/null > filename方式清理
/u05 | sort -r -n 查询文件或目录所占用的磁盘块数
vmstat 显示虚拟内存,内存及CPU活动信息;
arp -a 查看解析协议ARP表
hostname 显示机器名
/etc/rc.tcpip 系统启动时自动执行,进而执行以下子进程:
 -syslogd :错误信息日志
 -portmap :端口查找
 -inetd :Internet服务的主守护进程
 -named :域名服务器
 -lpd :打印服务器
 -routed or gated :动态路由
 -sendmail :邮件系统
 -timed :时间服务器
 -rwhod :远程用户信息
 -snmpd :SNMP代理进程
host 机器名/IP 实现IP与机器名的转换
rsh PTYC2_svc date 执行另一台主机上的命令
lscfg 显示机器配置信息
lsdev -C -c if 显示网络接口描述
lsdev -C -c adapetr 显示适配描述
netpmon -v 物理/逻辑资源的详细报告
ps aux 查询内存使用情况
sar [-u|-c|-a|-q|-r] [-p] 1 10 查询系统负载情况
traceroute 10.188.182.1 跟踪IP
netpmon 可以监控关于网络行为的系统事件和性能以及网络行为对CPU的消耗。
lsdev -C|grep Process|wc -l 显示CPU数量
smitty mklv 创建裸设备(字符型设备);
smitty rmlv 删除裸设备(字符型设备);
lslv ***** ******为裸设备名称,显示裸设备相关参数

/etc/default/login 加上CONSOLE=/dev/console 后,可防止root用户telnet;
SSL工具代替telnet等,增加安全性
/etc/passwd .../bin/sh 对应 .profile
/etc/passwd .../bin/csh对应 .login
系统正常从桌面登录执行 .dtprofile
su - username执行 .profile
vmstat 查询内存情况
iostat
mpstat 查询CPU情况
/etc/vfstab 磁盘目录规划
mount 目录安装情况
format 查看磁盘物理信息
p 分区
p

swap [-l|s|d|a] 操作swap交换空间
patchadd -d 补丁文件名 打补丁-p 显示已打的补丁信息
sysdef -i
share -F nfs -o ro /etc
hare -F nfs -o rw=usera:userb /export
unshare /etc
dfshares
/usr/dt/bin/dtconfig -d 这将告知系统在下一次重新引导时不启动登录服务器。
/etc/ftpusers,/etc/default/login SOLARIS8下的FTP和TELNET缺省是关着,看看这两个文件.
sys-unconfig solaris重新设置
kdmconfig 配置显示器
eject 弹出CD-ROM或软驱
L

㈤ 怎么用CMD开关防火墙

用CMD开关防火墙方法：

命令是net命令，使用方法如下：

1、打开开始，点击运行；

2、输入cmd，点击确定；

3、提示符后输入net stop mpssvc，回车即可关闭；

㈥ 在AIX中有哪些日志可以用alog命令查看的

可以用alog -L的命令找到答案：
# alog -L
boot
bosinst
nim
console
cfg
mdmplog
lvmcfg
lvmt
mpsymp
对于每一个日志的更多信息还可以通过-t和-L的配合查看：
# for i in $(alog -L); do echo "\n$i:\n";alog -t $i -L ;done
boot:
#file:size:verbosity
/var/adm/ras/bootlog:131072:1
bosinst:
#file:size:verbosity
/var/adm/ras/bosinstlog:8192:1
nim:
#file:size:verbosity
/var/adm/ras/nimlog:131072:1
console:
#file:size:verbosity

㈦ 进程管理，帮帮忙

Windows进程详解

首先简单的了解一下什么是进程,进程是程序在一个数据集合上运行的过程(注:一个程序有可能同时属于

多个进程),它是操作系统进行资源分配和调度的一个独立单位,进程可以简单的分为系统进程(包括一般

Windows程序和服务进程)和用户进程。简单的说,凡是用于完成操作系统的各种功能的进程就是系统进程，它

们就是处于运行状态下的操作系统本身；而用户进程就是由用户启动的进程。在Windows下，进程又被细化为

线程，也就是一个进程下有多个能独立运行的更小的单位。和程序所不同的是,程序是静止的,而进程是动态

的,在Windows这样的多任务操作系统中,为了准确描述多道程序在并发执行时多道程序的资源分配的动态性,

程序执行的间断性,相互通信的可能性以及同步互斥的必要性等等动态特性,所以引入进程的形式参与系统的

并发执行。

现在来具体看看Windows进程都有哪些,它们的具体作用是什么
一:系统进程[system process]
1:系统必要进程
system process
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描述: Windows页面内存管理进程，拥有0级优先。
alg.exe
进程文件：alg or alg.exe
进程名称：应用层网关服务
描述：这是一个应用层网关服务用于网络共享
csrss.exe
进程文件：csrss or csrss.exe
进程名称：Client/Server Runtime Server Subsystem
描述：客户端服务子系统，用以控制Windows图形相关子系统。
ddhelp.exe
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
dllhost.exe
进程文件：dllhost or dllhost.exe
进程名称：DCOM DLL Host进程
描述：DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序
explorer.exe
进程文件：explorer or explorer.exe
进程名称：程序管理
描述：Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏

，桌面和文件管理。这个进程主要负责显示系统桌面上的图标以及任务栏
inetinfo.exe
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
internat.exe
进程文件: internat or internat.exe
进程名称: Input Locales
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式
kernel32.dll
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描述: Windows壳进程用于管理多线程、内存和资源
lsass.exe
进程文件：lsass or lsass.exe
进程名称：本地安全权限服务
描述：这个本地安全权限服务控制Windows安全机制。
进程详解：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话

密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windowsde的

核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞,
mdm.exe
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft script Editor脚本编辑器
mmtask.tsk
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描述: 这个Windows多媒体后台程序控制多媒体服务
mprexe.exe
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描述: Windows路由进程包括向适当的网络部分发出网络请求
msgsrv32.exe
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描述: Windows信使服务调用Windows驱动和程序管理在启动

mstask.exe
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行
regsvc.exe
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表
rpcss.exe
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者
services.exe
进程文件：services or services.exe
进程名称：Windows Service Controller
描述：管理Windows服务
smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系

统和运行在Windows登陆过程
snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分
spool32.exe
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪
spoolsv.exe
进程文件：spoolsv or spoolsv.exe
进程名称：Printer Spooler Service
描述：Windows打印任务控制程序，用以打印机就绪
stisvc.exe
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows
svchost.exe
进程文件：svchost or svchost.exe
进程名称：Service Host Process
描述：Service Host Process是一个标准的动态连接库主机处理服务。
进程详解：Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以

病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒
Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT

内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而

在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个

Svchost.exe不用那么担心。
如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发

现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在其他目录

下发现Svchost.exe程序的话，那很可能就是中毒了。

进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
taskmgr.exe
进程文件：taskmgr or taskmgr.exe
进程名称：The Windows Task Manager
描述：Windows任务管理器,是Windows任务管理执行者
taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘
tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet
winlogon.exe
进程文件：winlogon or winlogon.exe
进程名称：Windows Logon Process
描述：Windows NT用户登陆程序。
winmgmt.exe
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应

用客户端的请求
wuauclt.exe
进程文件：wuauclt or wuauclt.exe
进程名称：AutoUpdate for Windows
描述：Windows自动升级,
进程详解：Wuauclt.exe是主管Windows自动升级的系统进程. 可以在线检测最近Windows更新如果你没有开启

自动升级的话就不会有这项进程了，而且就算你开启了它，它也不是任何时候都开启的
wuauc.exe
进程文件：wuauc or wuauc.exe
进程名称：Automatic Updates 自动升级
进程描述：wuauc.exe为Windows管理自动更新。这个程序自动检查最近Windows的更新.
System Idle Process

absr.exe
进程文件: absr or absr.exe
进程名称: Backdoor.Autoupder Virus
描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。

acrobat.exe
进程文件: acrobat or acrobat.exe
进程名称: Adobe Acrobat
描述: Acrobat Writer用于创建PDF文档。

acrord32.exe
进程文件: acrord32 or acrord32.exe
进程名称: Acrobat Reader
描述: Acrobat Reader是一个用于阅读PDF文档的软件。

agentsvr.exe
进程文件: agentsvr or agentsvr.exe
进程名称: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。

aim.exe
进程文件: aim or aim.exe
进程名称: AOL Instant Messenger
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。

airsvcu.exe
进程文件: airsvcu or airsvcu.exe
进程名称: Microsoft Media Manager
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行

的进程。它可以在控制面板被禁用。

alogserv.exe
进程文件: alogserv or alogserv.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

avconsol.exe
进程文件: avconsol or avconsol.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

avsynmgr.exe
进程文件: avsynmgr or avsynmgr.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

backWeb.exe
进程文件: backWeb or backWeb.exe
进程名称: Backweb Adware
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb

Technologies。
---就爱BT你管不着

回复：bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder

calc.exe
进程文件: calc or calc.exe
进程名称: Calculator
描述: Microsoft Windows计算器程序

ccapp.exe
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。

cdplayer.exe
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器

charmap.exe
进程文件: charmap or charmap.exe
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。

idaemon.exe
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。

cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情

况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。

cmd.exe
进程文件: cmd or cmd.exe
进程名称: Windows Command Prompt
描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。

cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。

ctfmon.exe
进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语

音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。

cutftp.exe
进程文件: cutftp or cutftp.exe
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。

㈧ 举例说明 G代码中有关钻孔指令的使用方法

我建议你在网上找一个G指令的用法，要打出来太麻烦了。要不去买书看看

㈨ 帮忙解释AIX中的init谢谢！

AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统。它符合Open group的UNIX 98行业标准（The Open Group UNIX 98 Base Brand），通过全面集成对32-位和64-位应用的并行运行支持，为这些应用提供了全面的可扩展性。它可以在所有的IBM ~ p系列和IBM RS/6000工作站、服务器和大型并行超级计算机上运行。

在系统启动过程中，在预初始化过程中装入根文件系统之后，将发生下面这些事件：

作为启动过程中的最后一个步骤，运行 init 命令。

init 命令尝试读取 /etc/inittab 文件。

如果 /etc/inittab 文件存在，那么 init 命令将尝试在 /etc/inittab 文件中查找 initdefault 条目。

如果 initdefault 条目存在，那么 init 命令使用指定的运行级别作为初始的系统运行级别。

如果 initdefault 条目不存在，那么 init 命令将请求用户从系统控制台 (/dev/console) 输入一个运行级别。

如果用户输入 S、s、M、或者 m 运行级别，那么 init 命令将进入维护运行级别。只有这些运行级别不需要经过正确格式化的 /etc/inittab 文件。

如果 /etc/inittab 文件不存在，那么 init 命令在缺省情况下将使系统进入维护运行级别。

init 命令每隔 60 秒将再次读取 /etc/inittab 文件。如果在 init 命令上一次读取 /etc/inittab 文件之后，其中的内容发生了更改，那么将执行 /etc/inittab 文件中的新命令。

/etc/inittab 文件

/etc/inittab 文件用于控制初始化过程。

/etc/inittab 文件提供了相应的脚本，以使得 init 命令的角色成为通用的进程调度器。init 命令的进程调度活动中的主要进程是 /etc/getty 线路进程，它将启动单独终端线路。通常由 init 命令进行调度的其他进程包括守护进程和 Shell。

/etc/inittab 文件由一些与位置无关的条目组成，它们的格式如下所示：

Identifier:RunLevel:Action:Command

每个条目之间由一个换行符进行分隔。换行符前面加上一个反斜杠 (\) 表示继续该条目。在 /etc/inittab 文件中，对于条目的数目没有任何限制（但不能超过最大的条目大小）。最大的条目大小为 1024 个字符。

条目字段包括：

Identifier，由一到十四个字符组成的字段，唯一地标识一个对象。

RunLevel，可以对该条目进行处理的运行级别。
运行级别具有下面的属性：

运行级别有效地对应于系统中的进程配置。

可以为每个由 init 命令启动的进程分配一个或者多个运行级别（该进程可以存在于其中）。

运行级别使用数字 0 到 9 进行表示。例如，如果系统处于运行级别 1，那么只有那些在运行级别字段中包含 1 的条目才会启动。

当您请求 init 命令更改运行级别时，在运行级别字段中不包含匹配条目（对于目标运行级别）的所有进程都将接收到一个警告信号 (SIGTERM)。在使用删除信号 (SIGKILL) 强行结束这些进程之前，有 20 秒钟的过渡期。

通过使用从 0 到 9 的任意组合，可以选择多个运行级别，从而在运行级别字段中为一个进程定义多个运行级别。如果没有指定运行级别，那么就假定该进程在所有的运行级别中都是有效的。

在运行级别字段中，还可能出现其他四种取值，即使它们并不是真正的运行 级别：a、b、c 和 h。仅当使用 telinit 命令请求它们运行时（无论系统当前运行级别如何），才会处理那些运行级别字段中包含这些字符的条目。它们与运行级别的不同之处在于，init 命令不可能进入到运行级别 a、b、c 或者 h。另外，任何这些进程的执行请求都不会更改当前运行级别。而且，在 init 命令更改级别时，不会终止以 a、b 或者 c 命令开头的进程。只有在下面三种情况下才会终止它们：在 /etc/inittab 文件中，它们所在行的操作字段被标记为 off，从 /etc/inittab 中完全删除它们所在的行，或者 init 命令进入到单用户模式。

Action，用于告诉 init 命令如何处理在进程字段中指定的进程。init 命令能识别下列的操作：

respawn：如果进程不存在，则启动该进程。不需要等待它的结束（继续扫描 /etc/inittab 文件）。当进程中止时，重新启动该进程。如果该进程已经存在，则什么也不做，继续扫描 /etc/inittab 文件。

wait：当 init 命令进入到与该条目的运行级别相匹配的运行级别时，启动该进程，并等待它的结束。当 init 命令处于相同的运行级别时，所有后续对 /etc/inittab 文件的读取操作都将导致 init 命令忽略这个条目。

once：当 init 命令进入到与该条目的运行级别相匹配的运行级别时，启动该进程，并且不需要等待它的结束。当它中止时，不重新启动该进程。当系统进入一个新的运行级别，并且该进程的运行来自前一个运行级别更改时，不重新启动该程序。

boot： 仅在系统启动时（即在系统启动的过程中当 init 命令读取 /etc/inittab 文件的时候）处理该条目。启动该进程，不需要等待它的结束，并且当它中止时，不重新启动该进程。为了使得该指令有意义，运行级别应该为缺省值，或者它必须 与启动时 init 命令的运行级别相匹配。对于系统硬件重新启动之后的初始化功能来说，这种操作是非常有价值的。

bootwait：在系统启动之后，当 init 命令第一次从单用户进入到多用户状态时，处理该条目。启动该进程，等待它的结束；并且当它中止时，不重新启动该进程。如果 initdefault 为 2，那么在启动之后运行该进程。

powerfail：仅当 init 命令接收到电源故障信号 (SIGPWR) 时，才执行与这个条目相关联的进程。

powerwait：仅当 init 命令接收到电源故障信号 (SIGPWR) 时，才执行与这个条目相关联的进程，并且在继续处理 /etc/inittab 文件之前，必须等待它结束。

off：如果与这个条目相关联的进程目前正在运行，那么发送警告信号 (SIGTERM)，等待 20 秒钟，然后使用删除信号 (SIGKILL) 终止该进程。如果该进程没有运行，则忽略这个条目。

ondemand：从功能上看，与 respawn 是相同的，但是这个操作适用于 a、b 或者 c 值，而不是运行级别。

initdefault： 仅在 init 命令最初被调用时，才扫描包含这个操作的条目。init 命令使用这个条目（如果它存在的话）来确定最初要进入的运行级别。通过使用运行级别字段中所指定的最高运行级别，就可以实现这一点，并使用它作为其初始状 态。如果运行级别字段为空，那么将其解释为“0123456789”：因此，init 命令将进入运行级别 9。另外，如果 init 命令在 /etc/inittab 文件中没有找到 initdefault 条目，那么将要求用户在启动时指定一个最初的运行级别。

sysinit：当 init 命令在登录之前尝试访问控制台时，将执行这种类型的条目。在正常情况下，这个条目仅用于初始化设备（init 命令可能会对这些设备询问有关运行级别的问题）。执行这些条目，并等待它们结束，然后再继续。

Command： 要执行的 Shell 命令。整个命令字段以 exec 作为前缀，然后以 sh -c exec command 的形式传递给一个使用 fork 系统调用生成的 sh。任何合法的 sh 命令语法都可以出现在这个字段中。可以使用 # comment 语法插入注释。

getty 命令将覆盖 /etc/inittab 文件中出现在它之前的任何命令的输出。要将这些命令的输出记录到启动日志，可以使用管道将它们的输出传递给 alog -tboot 命令。

在 init 命令处理 inittab 条目时，stdin、stdout 和 stderr 文件描述符可能是不可用的。向 stdout 或者 stderr 进行写入操作的任何条目都可能无法按照预期的方式工作，除非它们将自己的输出重定向到一个文件或者 /dev/console。

对于修改 /etc/inittab 文件中的记录，仅支持下列的命令：

mkitab：将记录添加到 /etc/inittab 文件。

lsitab：列出 /etc/inittab 文件中的记录。

chitab：更改 /etc/inittab 文件中的记录。

rmitab：删除 /etc/inittab 文件中的记录。

例如，您希望向 /etc/inittab 文件添加一条记录，以便在运行级别 2 中运行 find 命令，并且在它结束后再次启动它：
1. 运行 ps 命令，并显示那些仅包含单词 find 的进程：

# ps -ef
grep find

root 19750 13964 0 10:47:23 pts/0 0:00 grep find

#

2. 使用 mkitab 命令向 /etc/inittab 添加一条名为 xcmd 的记录：

# mkitab "xcmd:2:respawn:find / -type f > /dev/null 2>&1"

3. 使用 lsitab 命令显示新的记录：

# lsitab xcmd

xcmd:2:respawn:find / -type f > /dev/null 2>&1

#

4. 显示进程：

# ps -ef
grep find

root 28972 13964 0 11:07:33 pts/0 0:00 grep find

#

5. 结束 find 进程：

# kill 25462

6. 显示进程：

# ps -ef
grep find

root 23538 13964 0 10:58:24 pts/0 0:00 grep find

root 28966 1 4 10:58:21 - 0:00 find / -type f

#

由于 action 项被设置成为了 respawn，所以一个新的 find 进程（上面显示的 28966）在前一个进程结束后又被系统启动了。
这个进程会被不断的重新启动，除非把 action 项的设置修改，如：

1. 把 xcmd 这条记录的 action 项的值从 respawn 修改为 once：

# chitab "xcmd:2:once:find / -type f > /dev/null 2>&1"

2. 显示进程：

# ps -ef
grep find

root 20378 13964 0 11:07:20 pts/0 0:00 grep find

root 28970 1 4 11:05:46 - 0:03 find / -type f

3. 结束 find 进程：

# kill 28970

4. 显示进程：

# ps -ef
grep find

root 28972 13964 0 11:07:33 pts/0 0:00 grep find

#

可以看到 find 进程没有再被系统启动。

要从 /etc/inittab 文件中删除这条记录，您可以使用 rmitab 命令。例如：

# rmitab xcmd

# lsitab xcmd

#

/etc/inittab 条目的顺序

在 /etc/inittab 文件中，基本条目按照如下所示的方式进行排序：

initdefault

sysinit

Powerfailure Detection (powerfail)

Multiuser check (rc)

/etc/firstboot (fbcheck)

System Resource Controller (srcmstr)

Start TCP/IP daemons (rctcpip)

Start NFS daemons (rcnfs)

cron

pb cleanup (piobe)

getty for the console (cons)

必须在 etc/inittab 文件的开始处附近启动系统资源控制器（System Resource Controller，SRC），因为需要 SRC 守护进程来启动其他进程。因为 NFS 需要 TCP/IP 守护进程正确地运行，所以应该在启动 NFS 守护进程之前启动 TCP/IP 守护进程。/etc/inittab 文件中的条目根据依赖关系进行排序，这意味着，如果一个进程 (process2) 的正常运行需要另一个进程 (process1) 的存在，那么在 /etc/inittab 文件中，process1 的条目应该出现在 process2 的条目之前。

㈩ Eviews中的DLOG命令是什么意识有什么意义

dlog(x)=log(x)-log(x(-1)) 该函数用在时间序列函数中x(-1)表示比x滞后一期的意思