HP-UX操作系统

在这篇文章中，您将了解到关于HP-UX操作系统的历史、特点、硬件平台、安全性和功能。

HP-UX操作系统是什么

HP-UX操作系统

HP-UX 是惠普企业（Hewlett Packard Enterprise）专有的UNIX操作系统实现。它于 1984年 首次发布，基于Unix System V（以前为System III）。它是一个纯服务器操作系统，具有灵活的内存、高可用性和安全管理。最新版本的HP-UNIX操作系统支持基于英特尔Itanium架构的HPE Integrity服务器。

以前版本的HP-UNIX操作系统支持HP Integral系统和由 Motorola 68000 CPU驱动的HP 9000系列200、300和400系统 。HP的专有FOCUS架构驱动了 HP 9000系列500计算机 ，后来的 HP 9000系列 型号采用了 HP的PA-RISC指令集架构 。

作为标准UNIX权限系统的替代方案，HP-UNIX OS是第一个包含文件访问权限访问控制列表的UNIX系统。HP-UX OS也是第一个包含内置逻辑卷管理器的UNIX系统之一。HP与Veritas Software长期合作，并使用VxFS作为其主要文件系统。

HP-UX配备了多个监控（成本、工作负载）和日志记录以及可视化工具，可在企业中使用。还有一个带有资源管理的企业版本和一个对于需要最高级别可用性和安全性的关键任务应用的企业版本。它包括主机入侵检测系统（H-IDS）。它还用于Web服务器、内容服务器、专用服务器、数据库或群集系统。

HP-UX操作系统的历史

HP-UNIX Packard（HP-UX） 操作系统基于 System V release 3 。该系统最初只能在PA-RISC HP 9000平台上使用。HP-UX操作系统于 1984年 发布了初版。

HP-UNIX操作系统版本9发布了系统管理器（System Administration Manager）。它是一个基于字符的图形用户界面（GUI），用于管理系统。HP-UX操作系统版本10于 1995年 发布，对系统文件和目录结构进行了各种改进，使其与AT&T SVR4相媲美。

HP-UX操作系统版本11于 1997年 发布。这是HP首次支持64位寻址的版本。然而，当HP在2000年为特定的信息技术目标开发操作环境和捆绑集合的分层软件时，此版本更名为11i。

HP-UX操作系统11.20版本发布于 2001年 ，并支持Itanium系统。HP-UX是最早使用文件权限的 ACLs（访问控制列表） 的UNIX系统之一，还包括内置的逻辑卷管理器的支持。由于Veritas和HP之间的合作，现在的HP-UX主要使用Veritas作为其主文件系统。HP-UX已经更新到11iv3版本，更新4。

HP-UX操作系统的特点

HP-UNIX操作系统11i为其 CFS（集群文件系统） 提供了共享驱动器。HP Serviceguard是HP-UX集群解决方案。HP Global Workload Management优化工作负载，并与按需即时容量连接，允许按30分钟间隔支付已安装资源以满足高峰工作负载需求。

HP-UNIX操作系统通过硬件分区（如HP Integrity虚拟机（HPVM）和基于细胞服务器的隔离操作系统虚拟分区）支持操作系统级别的虚拟化。HPVM可以在运行Linux、OpenVMS、Windows Server或HP-UX 11i v3的主机上运行虚拟机。HP-UX操作系统支持在线虚拟机客户迁移，在迁移过程中加密虚拟机内容。

HP-UX操作系统的硬件平台

HP-UX操作系统与广泛的PA-RISC计算机兼容。HP-UX操作系统11.0版本提供了基于完整性的服务器支持，从PA-RISC迁移到Itanium。第一个支持这两种架构的操作系统是HP-UX 11i v1.5。HP-UX 11i v2是第一个支持这两种架构的操作系统。

1. BL系列

HP-UNIX操作系统11i支持HP BL服务器刀片系列的HPE完整性服务器。这些服务器使用Intel Itanium架构。

2. CX系列

HP-UX 11i v2和11i v3支持HP的CX系列服务器。CX指的是载波级，主要用于电信业务。这两个系统都使用已停产的Itanium Mad6M处理器。

3. RX系列

HP-UX操作系统支持HP的RX系列服务器。

HP-UX操作系统的安全性

HP-UX操作系统11i v2版本增加了基于内核的入侵检测、安全分区、基于角色的访问控制、强随机数生成、堆栈缓冲区溢出保护以及一些开源安全实用程序。HP将操作系统的安全元素分为三个主要类别：数据、系统和身份：

1. 数据

包括加密卷和文件系统、容器、可信计算、IPsec等。

2. 系统

包括软件助手、巴斯蒂尔、标准模式安全扩展、审计系统、IPFilter、主机入侵检测系统等。

3. 身份

它包括RBAC、Kerberos服务器、AAA服务器、PAM-Kerberos等。

上下文相关文件

上下文相关文件（CDF） 技术于6.x版（与3.x版同时）推出，使文件服务器能够在异构环境中为各个客户工作站提供各种设置、二进制文件甚至不同架构。包含此类文件的目录将其suid位设为已设置，使其对正常和root进程都不可见。入侵者曾使用这种策略来隐藏恶意程序或数据。从10.0版开始，CDF和CDF文件系统已被弃用。