AIX6.1操作系统及HACMP版本和补丁升级实施工艺
- 格式:doc
- 大小:749.00 KB
- 文档页数:25
AIX操作系统及HACMP软件升级实施工艺(V1.1)2010-031说明 (4)2AIX补丁升级实施工艺 (5)2.1下载补丁 (5)2.2C OMMIT系统中APPLIED状态的软件包 (7)2.2.1查看当前系统中软件包状态 (7)2.2.2Commit Applied Software Updates (Remove Saved Files) (8)2.3上传文件并进行升级 (10)2.3.1上传文件 (10)2.3.2操作系统升级 (11)2.3.3重新引导操作系统 (15)3HACMP升级实施工艺 (16)3.1HACMP大版本升级 (16)3.1.1版本获取 (16)3.1.2查看原来HACMP版本 (16)3.1.3对当前HACMP做快照 (16)3.1.4卸载原来的HACMP (17)3.1.5安装新版本的HACMP软件 (18)3.1.6迁移HACMP库文件 (18)3.2HACMP补丁升级 (20)3.2.1下载补丁文件 (20)3.2.2Commit系统中为APPLIED状态cluster软件包 (21)3.2.3上传文件并升级(提前做好系统备份和HACMP快照) (21)3.2.4重新引导操作系统 (22)3.2.5升级后进行HACMP的切换测试 (22)4应急回退 (23)4.1REJECT软件更新 (23)4.2恢复安装MKSYSB备份带 (24)1说明版本或补丁升级需要提前做好升级计划及回退方案,并注意以下事项:1、任何软件升级前一定都先要做好操作系统的Mksysb备份工作,且要制作两份备份带;如果rootvg中有用户数据,或者数据库的裸设备等,还要对数据进行单独备份2、升级HACMP软件前,要做Hacmp的配置备份Snapshot3、补丁升级前要先把系统内状态为APPLIED的软件包COMMIT后,再进行升级4、升级操作系统时要停止所有应用及HACMP软件进程5、注意升级操作系统TL版本后,是不能回退到升级前的TL版本,只能使用操作系统Mksysb备份带进行恢复安装6、升级补丁包时,使用APPLY方式进行安装,以便出现问题时可以卸载7、对于HA环境的服务器,升级操作系统补丁、Hacmp补丁、RSCT补丁时,集群中的每个节点都要将软件升级到相同版本8、补丁升级后要reboot重新启动操作系统,以使升级生效9、操作系统大版本的变化不要通过升级的方式实现,需要重新安装,如AIX5.3升级到AIX6.1(因为通过迁移升级方式,过程非常繁琐,风险很大,所以我们不建议这样做);Hacmp软件大版本变化只能先卸载原HA 软件,再重新安装新版本的Hacmp软件,如Hacmp5.3不能直接升级到Hacmp5.4。
AIX操作系统安装实施工艺指导(V1.1)修改记录目录1前言 (4)1.1编写目的 (4)1.2预期读者 (4)2硬件资源划分 (5)3AIX操作系统安装 (7)3.1通过光盘的全新安装 (7)3.1.1BOS基本的操作系统安装 (7)3.1.2安装扩展软件包 ........................................................................... 错误!未定义书签。
3.1.3打Fix packs补丁 (15)3.1.4验证软件安装 (16)3.1.5完成操作系统安装 (16)3.2通过MKSYSB磁带定制安装 (17)3.2.1设置启动顺序 (17)3.2.2选择install from a System Backup的安装方式 (20)3.2.3开始安装 (21)3.2.4安装完成后操作系统自动重启动 (22)4操作系统配置 (23)4.1设置主机名 (23)4.2配置IP地址 (24)4.3配置网络路由 (27)4.4设置系统时区及时间 (29)4.5参数设置 (31)4.6关闭不使用的系统服务 (32)4.7LVM管理 (33)1前言1.1编写目的1.2预期读者2硬件资源划分对于型号为p570、p590、p595的设备,需要划分分区或全分区使用时,需要考虑板卡冗余配置,因为如果rootvg的两块镜像磁盘连接在同一个SCSI背板上,背板或SCSI总线出故障时,rootvg镜像将失效,会影响整个系统运行。
为了避免硬件的单点故障,建议遵循以下原则进行板卡划分:1、rootvg的两块镜像硬盘,分布到不同背板的I/O插槽内2、光纤卡的两块HBA卡,分布到不同背板的I/O插槽内3、网卡的主、备卡,分布到不同背板的I/O插槽内p570,如下图,镜像的盘或卡应该分别纵向不同的Node上p59X,如下图,rootvg镜像的两块磁盘分别分布在P1、P2上,如红色填充的146G硬盘两块冗余的网卡5701、光纤卡280D,分布在P1/P2,如红色填充所示:3AIX操作系统安装本文档是针对AIX6.1操作系统编写的,介绍了两种安装方法,一种是通过光驱引导系统,执行通过光盘安装的全新安装方法;二是从磁带机引导系统执行通过mksysb备份带的恢复操作系统的安装方法。
AIX操作系统及HACMP群集系统安装步骤 作者:yanbing发表于:2002-12-0411:22:15AIX操作系统及HACMP群集系统安装步骤在项目AIX操作系统及HACMP群集系统正式安装之前,最好能够与用户方网络管理员、系统管理员、数据库管理员一起确定各部分前期准备工作是否完成,以及确定意外情况发生时相应的责任负责人及处理顺序。
a.检测机房环境是否满足装机条件,重点检查零地电压是否小于1V;b.拆箱并安装设备到指定位置,按标准连接各部分线缆;c.再次检查最末端电源供应插座的电压情况,符合标准后设备加电;d.设置光盘启动,由AIX系统盘引导进入系统安装程序;e.基本系统BOS安装完毕后,根据应用系统如数据库的要求加装所需的系统文件包;f.使用补丁光盘将系统所有已安装的文件包升级到当前最新的软件版本;g.根据用户方网络管理员提供的IP地址设置设备的当前IP地址;并检查网络连接状况;h.根据用户方系统管理员的要求设置磁盘阵列的RAID 种类,创建RAID盘;i.根据用户方数据库管理员的要求设置数据库系统、数据库数据所在的VG\LV划分;并在其基础上设立相应的文件系统或者裸设备;j.在系统中创建数据库用户组及用户,设置相应的.pr ofile文件,以满足数据库安装及使用时所需的系统环境;k.mount数据库系统光盘,进入数据库系统安装步骤;l.完成数据库系统的安装后,根据用户方数据库管理员的要求建立数据库及实例;m.在设备上启动数据库,并使用客户端连接数据库,以确定数据库安装是否正常无误;n.安装hacmp软件,根据项目环境的要求设置群集系统的拓扑结构;o.根据项目环境的要求设立群集系统的资源组设定,并做同步以做hacmp的验证工作;p.启动所有设备上的hacmp软件,并检查相应的ip\vg\rg\数据库状态,以确定群集系统启动正常,各部分状况达到预先设定的状态;q.按照hacmp系统安装验收表的步骤进行各项hacmp的功能检测,确定hacmp系统能够在各种情况的发生下按照预先的设定发生ip\vg\数据库的接管,保证应用系统的持续运行。
IBM_P570AIX5.3升级到AIX6.1⽅法IBM P570操作系统AIX5.3⾄AIX6.1升级应⽤总结⽬录前⾔ (1)第⼀章升级准备阶段 (2)⼀、环境检查(30MIN) (3)(⼀)应⽤环境(5MIN) (3)(⼆)⽤户信息(1MIN) (3)(三)设备信息(1MIN) (3)(四)软件版本(1MIN) (3)1、确认在⽤AIX操作系统补丁版本。
(3)(五)⽂件系统(1MIN) (3)(六)检查HACMP当前状态(10MIN) (3)1、A、B机停⽌HACMP (3)(七)⽣成预迁移信息(5MIN) (4)(⼋)确认引导分区(1MIN) (4)(九)确认镜像是否规范(1MIN) (4)⼆、系统备份( 60MIN ) (5)(⼀)创建备份⽤⽂件系统及备份数据。
(15MIN) (5)(⼆)备份HACMP配臵(5MIN) (5)(三)备份ROOTVG(40MIN) (5)第⼆章系统升级阶段 (6)⼀、操作系统升级(120MIN) (7)(⼀)拆除镜像(10MIN) (7)1、拆除镜像 (7)2、确认拆除镜像后rootvg满⾜升级要求 (7)3、移除镜像盘 (8)(⼆)卸载HACMP(10MIN) (8)1、停⽌cluster服务。
(8)2、卸载HACMP 4.4.0软件包 (8)(三)安装操作系统AIX5.1(110MIN) (8)1、修改bootlist从光盘启动。
(8)2、设定升级参数 (9)3、安装AIX5.1操作系统BOS (10)4、检查安装HA所需扩展包 (10)(四)安装操作系统补丁ML09(30MIN) (10)(五)验证 (11)⼆、HACMP升级(40MIN) (12)(⼀)安装软件包(10MIN) (12)(⼆)配臵迁移(20MIN) (13)1、建⽴HACMP的内部通讯机制: (13)2、转换备份的snapshot⽂件。
(13)3、导⼊转换后的snapshot⽂件。
AIX6.1+HACMP5.5+光纤交换机安装文档预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制目录1 项目实施总体说明 (3)1.1 系统连接图 (3)1.2 标签说明 (4)2 AIX6.1.3安装和配置 (5)2.1 安装基本操作系统 (5)2.2 安装文件集................................................................................. 错误!未定义书签。
2.2.1 安装文件集 (9)2.2.2 安装Bundle (11)2.2.3 安装openssh (11)2.2.4 安装Oracle 10g R2 RAC需要的补丁包 (12)2.3 客户化配置 (12)2.3.1 文件系统调整 (12)2.3.2 操作系统版本确认 (13)2.3.3 调整swap空间 (13)2.3.4 做硬盘的镜像 (13)3 HACMP5.5安装和配置 (14)3.1 设计规划 (14)3.1.1 /etc/hosts文件设计 (14)3.2 实施前提 (14)3.2.1 创建Concurrent VG (14)3.2.2 网络配置 (17)3.3 安装HACMP (18)3.3.1 安装HACMP5.5 (18)3.3.2 修改文件 (19)3.4 配置HACMP (19)3.4.1 配置网络拓朴 (20)3.4.2 配置HACMP资源 (25)3.4.3 校验并同步HACMP配置 (27)3.4.4 启动/停止HACMP (28)3.5 附录 (29)3.5.1 相关文件 (29)4 光纤交换机配置 (31)4.1 配置前期工作 (31)4.2 激活license (31)4.3 配置光纤交换机 (36)4.4 配置信息 (41)5 EMC存储配置 (42)5.1 磁阵RAID组信息划分 (42)5.2 磁阵LUN信息划分 (43)5.3 AIX下powerpath基础操作 (44)6 配置Oracle rac ....................................................................................... 错误!未定义书签。
**省操作风险管理系统小型机安装配置手册目录小型机安装配置手册 (4)1.1操作系统安装 (4)1.2安装操作系统bundle (10)1.3limit参数设置 (11)1.4开启IOCP (11)1.5打开fullcore设置 (12)1.6调整maxpout,minpout设置 (12)1.7调整maxuproc设置 (12)1.8调整syncd设置 (12)1.9设置时区 (13)1.10增加error log文件大小 (13)1.11系统网络参数设置 (13)1.12系统AIO参数设置 (14)1.13系统VM参数设置 (14)1.14HBA卡参数设置 (15)1.15语言包安装 (15)1.16补丁包安装 (16)1.17创建oracle软件的文件系统 (16)1.18操作系统镜像 (17)1.19设置SWAP大小 (17)1.20修改文件系统大小设置 (17)1.21dump设置 (18)1.22安装hacmp软件 (19)1.23安装hacmp补丁 (20)1.24配置网络 (20)1.25添加cluster 名字 (21)1.26添加cluster的主机 (21)1.27添加基于IP的网络 (22)1.28添加基于非IP的网络(即串口心跳) (22)1.29添加IP地址 (22)1.30添加串口设备 (23)1.31添加资源组 (24)1.32添加SVC IP (25)1.33添加应用脚本 (26)1.34添加卷组到资源组 (28)1.35同步串口通讯 (30)1.36同步两台主机HACMP配置 (30)1.37主节点上启动Cluster (31)1.38备节点上启动Cluster (34)1.39查看hacmp的运行状态 (34)1.40Hacmp资源组切换测试 (38)1.41EMC存储powerpath多路径管理软件安装 (41)1.42创建VG (47)1.41.1 创建sqdbvg (47)1.41.2创建hddbvg (54)1.41.3创建rmansqvg (58)1.41.4创建rmanhdvg (59)小型机安装配置手册1.1操作系统安装要求统一使用****6100-07 SP4操作系统安装介质进行操作系统安装。
AIX6.1操作系统安装配置规范文档信息文档维护记录2012年8月信息科技部版权申明本安装配置规范版权为xx银行所有,属于xx银行的内部资料,除了xx银行书面同意及授权外,任何单位和个人不得复制、修改、引用、出版或传播本安装配置规范的全部或部分内容。
本文档根据部门发布的《关于印发本行信息科技若干主流操作系统安全技术标准(2010年1月修订)的通知》(x银科【2010】1号文)与《关于印发本行信息科技若干操作系统安全技术标准(2012年7月修订)的通知》(x银科【2012】30号文)中的AIX操作系统安全技术标准行修订。
适用范围本安装配置规范适用于Aix V6.1版。
除条文中特别规定适用范围的,本安装配置规范条文适用于总分行的生产、研发和测试等环境。
目录AIX6.1操作系统安装配置规范 (1)一、硬件配置要求(生产环境必须满足,研发测试环境供参考) (4)二、操作系统安装过程 (4)1、准备工作 (4)2、安装过程 (4)3、其他软件包的安装 (7)三、操作系统的配置步骤 (7)1、修改时区 (7)2、修正操作系统时间 (8)3、修改ROOT用户的密码 (9)4、修改机器名 (9)5、修改操作系统属性参数 (9)6、设置系统DUMP (10)7、VG创建及配置 (10)8、修改系统交换空间 (13)9、激活串口 (13)10、修改IP地址和路由设置 (14)11、建立逻辑卷WORKLV(ROOTVG) (15)12、创建文件系统 (17)13、系统内核参数调优 (19)14、配合I NFORMIX 11.5使用的操作系统参数调整 (20)15、系统资源参数调整 (20)16、配置安全连接软件SSH (21)17、部署NTP服务(生产环境必须设置,研发测试环境供参考) (21)18、部署生产系统操作系统自动备份脚本(生产环境必须设置,研发测试环境供参考) (22)四、操作系统的安全设置步骤 (23)1、关闭所有不必要的系统服务进程 (23)2、设置登录超时时间 (25)3、限制用户使用SU (26)4、操作系统用户帐户设置规范如下: (26)5、用户密码策略设置(生产环境必须设置,研发测试环境供参考) (26)6、系统安全其他方面的设置步骤 (28)五、双网卡配置与监控部署 (29)1、小型机双网卡配置(生产环境必须设置,研发测试环境供参考) (29)2、部署生产系统综合管理脚本(生产环境必须设置,研发测试环境供参考) (31)3、部署NMON性能监控(生产环境必须设置,研发测试环境供参考) (32)4、部署T IVOLI(生产环境必须设置,研发测试环境供参考) (32)六、小型机外接存储安装和配置规范 (36)一、硬件配置要求(生产环境必须满足,研发测试环境供参考)Aix操作系统适用于IBM 小型机和刀片式基于Power系列芯片开发的机型,相应的硬件要求建议如下:1、双电源模块冗余配置(拷机过程中需进行电源冗余测试工作)。
RS6000升级PTF完全步骤1、升级操作系统的补丁之前建议先备份操作(rootvg),以免造成升级补丁失败或者是由于补丁本身的缺陷造成操作系统(rootvg)的文件损坏,从而导致操作系统不能正常启动。
命令:#smit mksysbBack Up the SystemType or select values in entry fields.Press Enter AFTER making all desired changes.[TOP] [Entry Fields] W ARNING: Execution of the mksysb command willresult in the loss of all materialpreviously stored on the selectedoutput medium. This command backsup only rootvg volume group.* Backup DEVICE or FILE [/dev/rmt0] +/ Create MAP files? no + EXCLUDE files? no + List files as they are backed up? no + Generate new /image.data file? yes + EXPAND /tmp if needed? no + Disable software packing of backup? no + Number of BLOCKS to write in a single output [ ] # (Leave blank to use a system default)2、将本机操作系统现在使用中的所有fileset设置为commit状态。
经过这个设置后,可以在升级补丁失败后(或升级后的补丁对应用程序不兼容)可以用#smit reject命令将操作系统的fileset包退回到升级之前(即退回到commit状态)命令:#smit commitCommit Applied Software Updates (Remove Saved Files)Type or select values in entry fields.Press Enter AFTER making all desired changes.[Entry Fields]* SOFTWARE name [all] + PREVIEW only? (commit operation will NOT occur) no + COMMIT requisites? yes + EXTEND file systems if space needed? yes + DETAILED output? no +3、升级补丁命令:#smit update_allUpdate Installed Software to Latest Level (Update All)Type or select values in entry fields.Press Enter AFTER making all desired changes.[Entry Fields]* INPUT device / directory for software [/dev/cd0]* SOFTWARE to update _update_allPREVIEW only? (update operation will NOT occur) noCOMMIT software updates? noSA VE replaced files? yesAUTOMATICALL Y install requisite software? yesEXTEND file systems if space needed? yesVERIFY install and check file sizes? noDETAILED output? noProcess multiple volumes? Yes如果系统补丁光盘包含多张光盘,系统会自动提示换盘的盘符。
安装aix6.1配置ip地址smitty tcpip,配置存储设备:我们通过cfgmgr 命令刷新下设备。
# cfgmgr -vl iscsi0lspv 查看是否认到存储上的硬盘lscfg -vpl hdiskxx 查看硬盘xx的配置AIX6.1 ISCSI调优找到盘后,调整以下内容:1,修改网卡配置ifconfig en0 downifconfig en0 detachchdev -l en0 -a jumbo_frames=yesifconfig en0 up2,修改interface配置chdev -l en0 -a tcp_recvspace=262144chdev -l en0 -a tcp_sendspace=262144chdev -l en0 -a rfc1323=13,修改tcpip配置no -o sb_max=524288以上no –p –o sb_max=1310720用存储上的硬盘来创建vgsmitty mkvg 创建VGsmitty mklv 创建LVsmitty jfs 创建文件系统lsvg -o 查看已经varyon(激活)的vg,如datavg在node1上执行varyoffvg datavg在node2上执行importvg -y vgname hdiskx 如:importvg -y datavg hdisk1然后再在node2上执行varyoffvg datavgsmit installp 开始安装hacmp5.4 (clluster.hativoli, clusterhaview, netwiew 这三个不安装)安装hacmp时缺少的补丁包,需要到aix6.1的安装盘中找到并安装.nfs.server 6.1.6.0bos.adt.libm 6.1.6.0 # Fileset Updatebos.adt.syscalls 5.2.0.50 # Fileset Updatebos.data 5.1.0.0 # Base Level Filesetrsct.basic.hacmp 2.4.5.0 # Base Level Filesetrsct.basic.rte 2.4.5.0 # Base Level Filesetrsct.opt.storagerm 2.4.5.0 # Base Level Filesetlslpp -l |grep cluster |wc -l 查看HA安装包,共44个smit update_all 为hacmp5.4打补丁到5.4.1lppchk -vlppchk -c cluster* 检查hacmp是否安装成功,无报错成功,有报错重启机器在系统下执行lslpp -lc >/ha_lpp.txt收集HA的基础包,然后把/ha_lpp.txt下载到笔记本上。
AIX6.1上安装Oracle 10g R2 RAC1.查看系统#unameAIX2.查看版本#oslevel –r6.1.4.03.查看位数# /usr/bin/getconf HARDW ARE_BITMODE64# bootinfo –y# bootinfo -K4.查看物理内存,至少1GB#lsattr -El sys0 -a realmemrealmem 33554432 Amount of usable physical memory in Kbytes False# prtconf -mMemory Size: 32768 MB5.查看swap分区,一般设置如下:#lsps –aPage Space Physical Volume Volume Group Size %Used Active Auto Type Chksum hd6 hdisk0 rootvg 512MB 2 yes yes lv 0# lsvg rootvgPP SIZE: 256 megabyte(s)# smitty chps# lsps -aPage Space Physical Volume Volume Group Size %Used Active Auto Type Chksum hd6 hdisk0 rootvg 24576MB 1 yes yes lv 06.查看tmp空间,最少400M扩展操作系统的文件系统:# smitty jfs2#chfs –a size=+2G /usr #扩展2G/ /usr /var /tmp 4G创建存放数据库安装介质的文件系统建议空间大小20G/soft rootvg创建存放数据库软件的文件系统建议空间大小20G(考虑到后期升级)/u01/app/oracle rootvg (如果rootvg镜像,创建时选择copy数为2,并且选择rootvg中的两块磁盘)创建存放数据文件的文件系统/u01/app/oracle/oradata datavg(一般使用存储空间)如果有归档,闪回,创建相应的文件系统# df –g /tmpFilesystem GB blocks Free %Used Iused %Iused Mounted on/dev/hd3 4.00 3.99 1% 81 1% /tmp7.检查补丁包A:查看FIX::# lslpp -l bos.adt.base bos.adt.lib bos.adt.libm bos.perf.perfstat bos.perf.libperfstat bos.perf.proctools xlC.aix61.rte xlC.rteFileset Level State Description----------------------------------------------------------------------------Path: /usr/lib/objreposbos.adt.base 6.1.4.0 COMMITTED Base Application DevelopmentToolkitbos.adt.lib 6.1.2.0 COMMITTED Base Application DevelopmentLibrariesbos.adt.libm 6.1.4.0 COMMITTED Base Application DevelopmentMath Librarybos.perf.libperfstat 6.1.4.0 COMMITTED Performance Statistics LibraryInterfacebos.perf.perfstat 6.1.4.0 COMMITTED Performance StatisticsInterfacebos.perf.proctools 6.1.4.0 COMMITTED Proc Filesystem ToolsxlC.aix61.rte 10.1.0.2 COMMITTED XL C/C++ Runtime for AIX 6.1xlC.rte 10.1.0.2 COMMITTED XL C/C++ RuntimePath: /etc/objreposbos.adt.base 6.1.4.0 COMMITTED Base Application DevelopmentToolkitbos.perf.libperfstat 6.1.4.0 COMMITTED Performance Statistics LibraryInterfacebos.perf.perfstat 6.1.4.0 COMMITTED Performance Statistics注1:如果是EMC存储,则需要EMC.Symmetrix.aix.rte EMC.Symmetrix.fcp.rte注2:rsct.basic.rte pat.clients.rte bos.cifs_fs.rte 官方文档没有提到#lslpp -l OpenGL.OpenGL_X.adt.include OpenGL.OpenGL_X.adt.samples OpenGL.OpenGL_X.rte.base OpenGL.OpenGL_X.rte.soft bos.iconv.ucs.Zh_CNFileset Level State Description----------------------------------------------------------------------------Path: /usr/lib/objreposOpenGL.OpenGL_X.adt.include6.1.0.0 COMMITTED OpenGL Application Development Toolkit Include FilesOpenGL.OpenGL_X.adt.samples6.1.0.0 COMMITTED OpenGL Application Development Toolkit SamplesOpenGL.OpenGL_X.rte.base 6.1.4.0 COMMITTED OpenGL Base RuntimeEnvironmentOpenGL.OpenGL_X.rte.soft 6.1.4.0 COMMITTED OpenGL Soft RuntimeEnvironmentbos.iconv.ucs.Zh_CN 6.1.4.0 COMMITTED Unicode Converters forSimplified Chinese (GB18030)B:查看APAR:# instfix -i -k "IZ10223"All filesets for IZ10223 were found.8.修改/etc/hosts文件,这里一定要注意:系统主机名不能出现在环路地址中# cat /etc/hosts127.0.0.1 loopback localhost # loopback (lo0) name/address 10.52.113.112 rac2010.52.113.113 rac110.52.113.212 rac20-vip10.52.113.213 rac1-vip192.168.100.112 rac20-priv192.168.100.113 rac1-priv9.设置安装路径ORACLE_BASE: /u01/app/oracle# mkdir -p /u01/app/oracleCRS_HOME: /u01/crs/oracle/product/10.2/crs# mkdir -p /u01/crs/oracle/product/10.2/crs10.建立用户组、用户查看用户组、用户:# lsgroup -a id ALL# lsuser -a id ALL建立用户组:(smitty security)mkgroup -A "id=201" oinstallmkgroup -A "id=202" dba建立用户:(smitty security)# useradd -u 202 -g oinstall -G dba -d '/u01/app/oracle' oracle# passwd oracle(注:确保2个节点gid,uid必须相同)# id nobodyuid=4294967294(nobody) gid=4294967294(nobody)(注:如果nobody用户不存在,则必须创建)11.修改安装路径权限chown -R oracle:oinstall /u01/appchmod -R 775 /u01/appchown -R oracle:oinstall /u01/crs/oraclechmod -R 775 /u01/crs/oraclechown root:oinstall /u01/crschmod 775 /u01/crschown root:oinstall /u01/u01的用户是root:oinstall安装crs的时候在运行脚本root.sh之前将crs_home的所有父目录全部设置为只有root用户具有写权限12.节点信任关系root用户和oracle用户的主目录下面的.rhosts文件:root用户:rac20 rootrac1 rootrac20-priv rootrac1-priv rootrac20-vip rootrac1-vip rootoracle用户:rac20 oraclerac1 oraclerac20-priv oraclerac1-priv oraclerac20-vip oraclerac1-vip oracleroot用户和oracle用户用rolgin进行测试注:在oracle用户下第一次rlogin提示输入密码,然后改成新密码,以后rlogin不需要输入密码。
操作系统及HACMP升级步骤一、操作系统及HA的升级1、在测试机上进行升级测试●先升级一台测试服务器的操作系统、hacmp补丁,重起机器、启动hacmp ,查看系统的补丁、运行情况升级步骤:(1)ftp 至小机,将补丁文件上传至小机文件系统如:/opt/patch/530602;(2)telnet 进入小机;(3)cd /opt/patch/530602至小机进入到patch存放的路径;(4)执行smitty update_all;在命令执行中,会有用户选项SOFTW ARE to update [_update_all]PREVIEW only [yes]……..COMMIT software updates? NoSA VE replaced files? yesACCEPT new license agreements? yes选择不提交,保存被覆盖的文件,可以回滚操作,接受许可协议其中PREVIEW only 是yes时表示预览安装,no表示直接安装COMMIT software updates表示立即提交,如果选为yes,则SA VE replaced files为no。
ACCEPT new license agreements一般选为yes,表示接受许可协议。
做好相应的选项后,回车开始预览或安装。
先以预览方式执行升级,确认各个文件系统是否满足需求修正预览方式中所报的错误后再此预览方式执行,没有错误后即以安装方式执行升级。
(5)在执行完操作系统升级后,shutdown -Fr重启小机(6)重启后Instfix –i|grep ML查看系统的升级情况出现如下所示信息后即证明升级成功All filesets for 5.3.0.0_AIX_ML were found.All filesets for 5300-01_AIX_ML were found.All filesets for 5300-02_AIX_ML were found.All filesets for 5300-03_AIX_ML were found.All filesets for 5300-04_AIX_ML were found.All filesets for 5300-05_AIX_ML were found.All filesets for 5300-06_AIX_ML were found.HA升级过程(1)ftp 至小机,将补丁文件上传至小机文件系统如:/opt/patch/hacmp5.3.03(2)telnet 进入小机;(3)cd /opt/patch/hacmp5.3.03至小机进入到patch存放的路径;(4)执行smitty update_all;在命令执行中,会有用户选项SOFTW ARE to update [_update_all]PREVIEW only [yes]……..COMMIT software updates? NoSA VE replaced files? yesACCEPT new license agreements? yes选择不提交,保存被覆盖的文件,可以回滚操作,接受许可协议其中PREVIEW only 是yes时表示预览安装,no表示直接安装COMMIT software updates表示立即提交,如果选为yes,则SA VE replaced files为no。
AIX 升级操作系统补丁的步骤
扩充文件系统
#smitty chfs
使用ESC+4选择Gigabytes
Number of units 填写+2 表示要增加2G
备份操作系统
使用mksysb命令,使用前要将磁带放入到磁带机中#smitty mksysb
使用ESC+4选择磁带机,要是没有选项说明机器没有磁带机,无法进行备份
其他参数不需要修改,回车确认即可,备份时间取决于系统的大小
升级操作系统补丁
首先将操作系统补丁上传到一个目录,由于系统补丁比较大,所以目录要有足够的空间使用cd命令进入到补丁所在补丁
然后执行
#smitty install_latest
这个步骤是预安装检查,通过后再进行安装
#lslpp -l |more
安装补丁后重启机器。
AIX6.1系统安装配置手册一、检查收集 (3)二、准备 (3)三、AIX系统安装 (3)3.1 AIX安装方式简介 (3)3.2 AIX系统光盘安装具体步骤 (4)3.3通过定制的mksysb磁带安装 (6)3.3.1设置启动顺序 (7)3.3.2选择install from a System Backup的安装方式 (10)3.3.3开始安装 (11)3.3.4安装完成后操作系统自动重启动 (12)3.4安装bundles软件 (12)3.5安装单独的软件包 (13)3.6安装中文环境软件包 (15)3.7打Fix packs补丁 (16)3.8验证软件安装 (17)3.9完成操作系统安装 (17)3.10镜像rootvg (18)四、AIX系统配置及参数修改 (20)4.1设置主机名 (20)4.1.1hostname设置 (20)4.1.2登陆提示符PS1设置 (21)4.2配置网卡绑定、IP地址 (21)4.2.1网卡绑定配置 (21)4.2.2解绑网卡 (23)4.2.3IP地址配置 (24)4.2.4IPV4升级IPV6 (25)4.3配置网络路由 (27)4.3.1配置default gateway (27)4.3.2配置静态路由 (27)4.3.3检查路由配置 (28)4.4设置系统时区及时间 (28)4.5参数设置 (30)4.6安全设置 (31)4.6.1关闭不使用的系统服务 (31)4.6.2禁止不用的用户登录 (31)4.6.3通过IP限制用户远程登录 (32)4.6.4 FTP配置 (34)4.7SSH安装 (36)4.7.1软件安装 (36)4.7.2配置SSH (38)4.8LVM管理 (46)4.8.1添加硬盘 (47)4.8.2修改磁盘属性的命令chpv (47)4.8.3显示物理卷的信息 (48)4.8.4删除物理卷 (48)4.8.5卷组相关 (48)4.8.6逻辑卷文件系统 (50)4.9创建用户、组 (51)4.10 Paging Space (52)4.11 安装中文语言包 (55)4.12安装Bash shell (58)4.13 NTP服务配置 (59)4.14NFS配置 (62)4.14.1常规配置 (62)4.14.2做光驱NFS映射 (64)4.14.3AIX中NFS的配置示例 (66)4.15常用备份恢复命令 (72)4.16限制root用户通过telnet/ssh/rlogin登录至power服务器 (75)4.17ASMI(超级系统管理口)的使用 (75)4.18 数据库和应用自启动脚本配置 (78)4.19 AIX中samba Server的配置方法 (78)4.20AIX中普通用户拥有sqlplus的执行权限配置方法 (79)五、附录.系统补丁介绍及安装下载步骤 (80)TL是什么? (80)SP是什么? (81)CSP是什么? (81)IF是什么? (82)Fileset是什么? (82)PTF是什么? (82)APAR是什么? (83)怎么样安装AIX 补丁或者补丁集 (83)安装文件集 (84)安装补丁 (85)安装补丁集 (85)下载61-03-06-1034的示列 (86)一、检查收集检查设备外观完整性,加电测试,检查附带软件、光盘证书齐全性。
AIX 安装规范 (AIX 5L、 AIX 6L2014.051AIX 系统安装设置 (3)1.1准备工作 (3)1.2BOS 安装 . (3)1.3AIX 操作系统配置 (8)2HACMP 安装设置 (20)2.1安装 HACMP 软件 ................................................................................................................. 20 2.2HACMP 配置规划(在两个节点上分别部署 (23)2.3HACMP 配置(在一个节点上部署 ..................................................................................30 2.4HACMP 启停和测试 (41)3HACMP-RAC 安装设置 . (43)3.1安装 HACMP 软件 (43)3.2HACMP-RAC 配置规划(在两个节点上分别部署 . .......................................................... 46 3.3HACMP-RAC 配置(在一个节点上部署 (52)4部署 ORACLE 所需 AIX 的参数设置 . (61)4.1ORACLE 10GRAC . (61)4.2ORACLE 11GRAC . (77)1 AIX 系统安装设置1.1 准备工作为了保证操作系统安装工作的正常进行,在安装之前需要做以下准备工作: 1. 检查随系统部件附带的文档、软件是否齐全。
2. 确保硬件、包括所有的外接设备的安装都已完成,如:图形终端、键盘、鼠标、光驱、硬盘、磁带机等硬件设备。
3. 检测所有硬件的电源是否符合要求 (包括图形终端、主机 ,并连接正确。
在做完安装前必要的准备工作之后, 正式开始安装操作系统, 首先通过操作系统安装光盘启动系统。
AIX6.1 HACMP双机安装切换过程1引言1.1HACMP 工作原理HACMP 是High Availability Cluster Multi-Processing 的缩写。
HACMP 是IBM 公司在P 系列AIX 操作系统上的高可靠集群软件,配置冗余,消除单点故障,保证整个系统连续可用性和安全可靠性。
HACMP 是利用网络来侦测主机及网卡的状况,搭配AIX 所提供的硬盘镜像等功能,在主机、网卡、硬盘控制卡、硬盘或网络发生故障时,自动切换到另一套备用元件上重新工作; 若是主机故障切换至备份机上继续应用系统的运行。
作为双机系统的两台服务器同时运行HACMP 软件。
两台服务器的备份方式有二种:●一台服务器运行应用,另外一台服务器做为备份●两台服务器除正常运行本机的应用外,同时又作为对方的备份;●两台主机系统在整个运行过程中,通过" 心跳线" 相互监测对方的运行情况( 包括系统的软硬件运行、网络通讯和应用运行情况等);●一旦发现对方主机的运行不正常( 出故障) 时,故障机上的应用就会立即停止运行,本机( 故障机的备份机) 就会立即在自己的机器上启动故障机上的应用,把故障机的应用及其资源( 包括用到的IP 地址和磁盘空间等) 接管过来,使故障机上的应用在本机继续运行;●应用和资源的接管过程由HACMP 软件自动完成,无需人工干预;●当两台主机正常工作时,也可以根据需要将其中一台机上的应用人为切换到另一台机( 备份机) 上运行。
1.2心跳设计配置HACMP 的过程中,除了TCP/IP 网络之外,您也可以在其它形式的网络上,如串行网络和磁盘总线上配置心跳网络。
●TCP/IP 网络优点:要求低,不需要任何额外硬件或软件,即可实现。
缺点:占用IP 地址,不能避免由于TCP/IP 的软件问题导致HACMP 崩溃,系统不可用。
●串口网络优点:真正实现高可用性,不占用IP 地址。
缺点:需要硬件支持,对于p5 机器,需要新增异步卡,而中低端的机器的插槽有限。
AIX6.1升级openssh关于AIX 6.1的Openssh升级步骤的说明需要用到的工具有SecureCRTSecureFX升级文件包括Openssh-6.6p1-11.31.sd.gzOpenssl-1.0.1i-11.31.sd.gzZlib-1.2.8-11.31.sd.gz1、检查ssh版本sshd空格-version2、通过secureFX将文件传送至某文件夹记录下文件夹地址3、进入该设备4、进入该文件夹后解压缩三个文件gzip –d openssh-6.6p1-11.31.sd.gzgzip –d openssl-1.0.1i-11.31.sd.gzgzip –d zlib-1.2.8-11.31.sd.gz5、设置一个安装文件存放的目录举例:mkdir空格/home/test/upload/ssh/ssh66、将安装文件拷贝至安装文件存放的目录hostname#swcopy -v -s 解压缩目录/openssl-1.0.1i-11.31.sd openssl @/home/test/upload/ssh/ssh6hostname#swcopy -v -s 解压缩目录/zlib-1.2.8-11.31.sd zlib @ /home/test/upload/ssh/ssh6hostname#swcopy -v -s 解压缩目录/openssh-6.6p1-11.31.sd openssh @/home/test/upload/ssh/ssh67、为了避免意外,暂时开启T elnet服务hostname#vi /etc/inetd.conf 去掉配置文件中telnet前的#,然后重启进程。
vi进入后,点i进入插入模式,光标到需要删除的#前,点x点ESC,输入:wq,保存并退出。
hostname #/sbin/init.d/inetd stop //关闭进程hostname #/sbin/init.d/inetd start //重启进程-hostname#- hostname#ps -ef | grep sshipnet 10151 9743 2 13:41:16 pts/2 0:00 grep sshipnet 9741 9721 0 13:33:17 ? 0:00 sshd: ipnet@pts/2root 9721 9715 0 13:33:02 ? 0:00 sshd: ipnet [priv]root 9715 1 0 13:32:45 ? 0:00 /opt/ssh/sbin/sshd - hostname#kill -HUP 9715//找到/opt/ssh/sbin/sshd的进程,并结束ssh进程8、删除之前安装的openssh openssl zlibhostname#swremove空格选择需要删除的,TAB切换到菜单,在actions菜单下选择remove,然后file,exit退出9、安装新版SSH,SSL和ZLIBhostname#swinstall -s /home/test/upload/ssh/ssh6选中需要安装的三个文件,在actions里面选择install查看sshd数位版本hostname# file /usr/local/sbin/sshdhostname# ldd /usr/local/sbin/sshd第一次做可能会遇到找不到libz.so的情况,这时可以做一个链接hostname# ln空格–s空格/usr/local/lib/libz.so空格/usr/lib/hpux64/10、查看并停掉旧的ssh服务hostname# ps -ef | grep inetdroot 22351 21699 1 15:21:27 pts/1 0:00 grep sshroot 21685 9715 0 15:08:23 ? 0:00 sshd: boco4A [priv]root 9715 1 0 13:32:45 ? 0:00 /opt/ssh/sbin/sshdboco4A 21687 21685 0 15:08:23 ? 0:00 sshd: boco4A@pts/1 hostname# kill -9 971511、移除旧的启动程序,链接新的程序hostname#mv空格/opt/ssh/sbin/sshd空格/opt/ssh/sbin/sshd_20151103 //扔到旧的hostname#ln空格-s空格/usr/local/sbin/sshd空格/opt/ssh/sbin/sshdhostname#mv /usr/bin/ssh /usr/bin/ssh_oldhostname#ln -s /usr/local/bin/ssh /usr/bin/ssh12、启动ssh服务hostname#/opt/ssh/sbin/sshd13.运行ssh-keygen 生成私钥和密钥hostname #ssh-keygen -f /usr/local/etc/ssh_host_rsa_keyhostname#ssh-keygen -f /usr/local/etc/ssh_host_dsa_keyhostname#ssh-keygen -f /usr/local/etc/ssh_host_ecdsa_key14.查看ssh版本hostname#sshd –version15.关闭telnet服务。
AIX操作系统及HACMP软件升级实施工艺(V1.1)2010-031说明 (4)2AIX补丁升级实施工艺 (5)2.1下载补丁 (5)2.2C OMMIT系统中APPLIED状态的软件包 (7)2.2.1查看当前系统中软件包状态 (7)2.2.2Commit Applied Software Updates (Remove Saved Files) (8)2.3上传文件并进行升级 (10)2.3.1上传文件 (10)2.3.2操作系统升级 (11)2.3.3重新引导操作系统 (15)3HACMP升级实施工艺 (16)3.1HACMP大版本升级 (16)3.1.1版本获取 (16)3.1.2查看原来HACMP版本 (16)3.1.3对当前HACMP做快照 (16)3.1.4卸载原来的HACMP (17)3.1.5安装新版本的HACMP软件 (18)3.1.6迁移HACMP库文件 (18)3.2HACMP补丁升级 (20)3.2.1下载补丁文件 (20)3.2.2Commit系统中为APPLIED状态cluster软件包 (21)3.2.3上传文件并升级(提前做好系统备份和HACMP快照) (21)3.2.4重新引导操作系统 (22)3.2.5升级后进行HACMP的切换测试 (22)4应急回退 (23)4.1REJECT软件更新 (23)4.2恢复安装MKSYSB备份带 (24)1说明版本或补丁升级需要提前做好升级计划及回退方案,并注意以下事项:1、任何软件升级前一定都先要做好操作系统的Mksysb备份工作,且要制作两份备份带;如果rootvg中有用户数据,或者数据库的裸设备等,还要对数据进行单独备份2、升级HACMP软件前,要做Hacmp的配置备份Snapshot3、补丁升级前要先把系统内状态为APPLIED的软件包COMMIT后,再进行升级4、升级操作系统时要停止所有应用及HACMP软件进程5、注意升级操作系统TL版本后,是不能回退到升级前的TL版本,只能使用操作系统Mksysb备份带进行恢复安装6、升级补丁包时,使用APPLY方式进行安装,以便出现问题时可以卸载7、对于HA环境的服务器,升级操作系统补丁、Hacmp补丁、RSCT补丁时,集群中的每个节点都要将软件升级到相同版本8、补丁升级后要reboot重新启动操作系统,以使升级生效9、操作系统大版本的变化不要通过升级的方式实现,需要重新安装,如AIX5.3升级到AIX6.1(因为通过迁移升级方式,过程非常繁琐,风险很大,所以我们不建议这样做);Hacmp软件大版本变化只能先卸载原HA 软件,再重新安装新版本的Hacmp软件,如Hacmp5.3不能直接升级到Hacmp5.4。
10、任何补丁升级前,要先确认/usr文件系统有足够的Free空间,并使用预览安装(PREVIEW only)的方式验证安装过程是否有问题?只有验证成功后,才能进行实际安装。
2AIX补丁升级实施工艺本文的升级操作步骤的编写环境如下,其它版本补丁的升级操作步骤基本相同,实际升级时请按照《版本策略》要求的版本进行升级。
操作系统:升级前AIX 6100-02-00升级后AIX 6100-03-sp32.1下载补丁2.1.1官方网站下载进入IBM官网,下载补丁,将AIX 6.1:AIX 6100-02-00升级到AIX 6100-03-SP3,进入网址/eserver/support/fixes/fixcentral查找所需补丁下载。
选择Continue继续选择TL 6100-03,点击Go,出现下面的补丁列表这里选择6100-03-03-0943在Option选择中选择第二项,Yes, include Technology Level 6100-03 with the Service Pack。
因为是从TL02升级到TL03,需要下载TL03的base软件包,Continue继续然后根据提示选择下载的方式,下载到本地目录。
2.1.2开放部平台介质库下载也可以通过介质库下载:介质库服务器系统部署在长安中心机房,IP地址为:11.140.160.135,端口号为1399,只能通过OA网的固定IP地址登陆访问。
介质目录:/home/jzk/aix为开放系统管理各处建立xt2、xt3、xt4、xt5用户作为查询资料的查询用户,具有查询和FTP下载的权限,组名jzk,口令password。
2.2Commit系统中APPLIED状态的软件包2.2.1查看当前系统中软件包状态在旧的操作系统里,先得保证所有的文件包都是commit状态,用smit命令选择查看。
# smit list如果没有状态为APPLIED 状态的软件,则不做以下操作步骤。
如果有文件状态为APPLIED 状态,请用下图的方法使其变成comitted。
2.2.2Commit Applied Software Updates# smit install点ENTER确定后,用ESC+0退出。
2.3上传文件并进行升级2.3.1上传文件在服务器上建立一个特定的文件夹,本文是在/home/backupfile文件系统下建立了一个fix6103sp3,将已下载的操作系统补丁以二进制模式从本地上传至服务器的/home/backupfile/fix6103sp3目录下。
进入存放补丁的文件夹里,然后再生成toc文件,用inutoc .命令。
用# inutoc . 命令生成一个. toc 文件用# ls –ltr命令查看. toc文件是否生成2.3.2升级前预览安装以上操作做完后用smitty installp命令进行操作系统升级(注意要在新建的装有操作系统补丁的文件夹里进行操作)# cd /home/backupfile/fix6103sp3目录下# smit update_all回车,出现如下菜单在上图括号里输入点即可(输入点代表执行本目录下的文件)。
回车注意修改红色方框内的选项:PREVIEW only? 选择yesCOMMIT software updates? 选择noSA VE replaced files?选择yesACCEPT new license agreements? 选择yes回车后继续,查看安装验证是否成功?本次验证提示成功SUCCESSES,如果提示FAILED,查看失败的具体原因,根据提示进行修正,直到预览安装成功。
2.3.3系统补丁升级只有在上面的预览安装验证成功后,才可以进行下面的实际安装操作。
将PREVIEW only?项改为no将COMMIT software updates 项改为no;将SA VE replaced files 选项改为yes将ACCEPT new license agreements 改为yes。
如下图所示:等待时间根据补丁多少确定。
成功会在上图中显示Command: OK ,也可能显示Failed,需要逐页查看是否有真正Failed的内容,当有Replaced by superseding updates时(即有些base包被替换)也可能会提示Failed,但实际上已经安装成功。
点击ESC+0退出然后使用oslevel –s 命令检验当前操作系统的版本是否为要升级的版本。
2.3.4重新引导操作系统# reboot重新启动操作系统后,运行lppchk –v 验证操作系统安装正确性,如果没有提示,表明安装成功。
# oslevel –s如果显示的操作系统版本不是6100-03-03-0943,使用以下命令查看哪些软件包低于这个版本,对低于这个版本的软件包再进行单独升级。
#oslevel -sl 6100-03-03-09433HACMP升级实施工艺3.1HACMP大版本升级3.1.1版本获取由于HACMP基本文件无法从IBM网站获取,需要使用安装光盘介质进行安装。
3.1.2查看原来HACMP版本利用lslpp –l |grep cluster.es.server.rte查看cluster.es.server.rte的版本号,例如5.1.0.6 即HACMP大版本5.1,补丁0.63.1.3对当前HACMP做快照smit hacmp -> Extended Configuration -> Snapshot Configuration -> Add a Cluster Snapshot输入相应的名称,例如“snap_shot_file_name”将/usr/es/sbin/cluster/snapshots/snap_shot_file_name.odm文件拷贝到别的目录下。
3.1.4卸载原来的HACMP停止hamcp服务后,卸载所有node的HACMP软件smit remove选择所有cluster开头的文件,回车卸载。
3.1.5安装新版本的HACMP软件smit installp 直接安装新版本的HACMP软件,不用选择cluster.hativoli ,cluster.haview , rsct.exp,cluster.es.plugins软件包。
将刚才拷贝出的snap_shot_file_name.odm再放回/usr/es/sbin/cluster/snapshots目录下(通常remove hacmp文件包应该不会删除/usr/es/sbin/cluster/snapshots目录下的odm文件)3.1.6迁移HACMP库文件1、使用clconvert_snapshot命令转换snapshot文件使用/usr/es/sbin/cluster/conversion/clconvert_snapshot命令将老版本的snapshot文件转化为新版本HACMP可以使用的snapshot文件。
clconvert_snapshot -v old_version -s snap_shot_file_name.例如如果是从HACMP5.2升级到HACMP 5.4 则使用#cd /usr/es/sbin/cluster/conversion#./clconvert_snapshot -v 5.2 -s snap_shot_file_name(该方法适用5.1以上版本的HACMP做大版本升级,对于5.1以下版本的HAMCP 则需要重新配置HACMP)2、将转换后的snapshot文件应用于新版本的HACMP环境恢复snapshot配置文件之前需要停止所有节点的hacmp服务;smit hacmp -> Extended Configuration -> Snapshot Configuration -> Apply(restore) a Cluster Snapshot,找到要恢复的snapshot文件后,其它选项按默认值设置。