下载文档原格式
AIX 5L 内存性能优化之使用ps、sar、svmon 和vmstat 监视内存的使用AIX 5L 内存性能优化之使用ps、sar、svmon 和vmstat 监视内存的使用,通过命令监控AIX系统的内存使用状况,进而进行系统内存的性能优化,是一个系统管理员对系统优化要做的基本工作!内存子系统中最重要的优化部分并不涉及到实际的优化工作。
在对您的系统进行优化之前，必须弄清楚主机系统的实际运行情况。
要做到这一点，AIX® 管理员必须知道应该使用何种工具，以及如何对他或她将要捕获的数据进行分析。
再次说明近期发表的一些其他优化文章中所介绍的内容，您在对系统进行正确地优化之前，必须首先监视主机，无论它是在逻辑分区(LPAR) 运行还是在自己的物理服务器上运行。
您可以使用许多命令来捕获和分析数据，所以您需要了解这些命令，以及其中的哪个命令最适合于将要进行的工作。
在捕获了相关的数据之后，您需要对结果进行分析。
有些问题乍看起来像是一个中央处理单元(CPU) 的问题，而经过分析之后，可以正确地诊断为内存或I/O 问题，前提是您使用了合适的工具捕获数据，并且知道如何进行分析工作。
仅当正确地完成了这些工作之后，您才可以考虑对系统进行实际的更改。
如果医生不了解您的病史和目前的症状，就无法诊治疾病，同样地，您也需要在优化子系统之前对其进行诊断。
如果在出现CPU 或者I/O 瓶颈的情况下，对内存子系统进行优化，这将是毫无帮助的，甚至可能会影响主机的正常运行。
本文将帮助您了解正确地实施诊断工作的重要性。
您将看到，性能优化并不仅仅只是进行实际的优化工作。
在您将要学习的工具中，有一些是通用的监视工具，所有版本的UNIX 都提供了这些工具，另外还有一些工具是专门为AIX 编写的。
有些工具为AIX Version 5.3 进行了优化，同时还专门为AIX 5.3 系统开发了一些新的工具。
生成基准数据是非常重要的，这一点无论重申多少次都不为过。
1．远程客户可通过"login, ftp"登录, 但不可通过"telnet"登录1. 使用命令"ps -ef" 查看"telnetd"进程是否启动;2. 检查文件/etc/services中的"telnet port"是否为"23", 如果不是,改为"23"，然后执行" refresh-s inetd".2．在AIX中设置中文环境在AIX中使用中文有两种途径：第一是在安装AIX时选择中文语言，装好的系统自动显示中文（这种方法不推荐使用，它没有第二种方法使用起来灵活）。
第二是安装AIX时选择英文,系统启动后手工设置中文环境，方法如下：1. 将AIX系统盘的第一张光盘放入光驱；2. 运行命令：smitty--> System Environments--> Manage Languange Environment--> Change/Show Primary Language Environment--> Change/Show Cultural Convention, Language, or Keyboard在随后显示的菜单中将光标分别移到以下字段：Primary CULTURAL ConventionPrimary LANGUAGE translationPrimary KEYBOARD按下<F4>，从弹出的菜单中选择“IBM-eucCN”将上述字段改为简体中文，按下回车键后系统自动从光盘安装中文环境软件包。
此操作完成后重新启动系统，操作界面即为简体中文。
需要输入中文时使用下列功能键切换输入方法：AIX 4.3.3 以前的版本：<Shift> + F1 --- <Shift> + F4 切换到各种中文输入方法；右<Alt> --- 切换到英文输入；AIX 4.3.3：CTRL + [F2] : 智能ABC ;CTRL + [F4] : 拼音输入;CTRL + [F5] : 五笔输入;CTRL + [F6] : 郑码输入;CTRL + [F7] : 表形码输入;CTRL + [F9] : 内码输入;CTRL + [F10] :英文半角;此外，AIX还包含另外两种中文环境，即“UTF8”和“GBK”，它们与“IBM-eucCN”之区别在于包含了繁体汉字的使用。
AIX系统参数配置AI某内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数ma某loginma某login的具体大小可根据用户数设定，可以通过mittychlicene 命令修改，该参数记录于/etc/ecurity/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limit参数这些参数位于/etc/ecurity/limit文件中，可以把这些参数设为-1,即无限制，可以用vi修改/etc/ecurity/limit文件，所有修改在用户重新登录后生效。
default:fize=2097151----》改为-1core=2097151cpu=-1data=262144----》改为-1r=65536tack=65536nofile=20003、PagingSpace检查pagingpace的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建pagingpace时,应尽量分配在不同的硬盘上，提高其性能。
利用mittychp修改原有pagingpace的大小或mittymkp增加一块pagingpace。
4、系统核心参数配置利用lattr-Ely0检查ma某uproc,minpout,ma某pout等参数的大小。
ma某uproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将ma某uproc调整，Default：128、调整到500，ma某uproc增加可以马上起作用，降低需要AI某重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将ma某pout设为33,minpout设为16，利用mittychgy来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/ur、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AI某的基本文件系统，如/(根文件系统)满则会导致用户不能登录。
UNIX一、如何修改系统对用户使用资源的默认限制？用户使用系统资源都有一定的限制，在/etc/security/limits文件中限制着用户使用系统资源的多少，系统管理员(root用户)通过修改这个文件的内容可以限制某个用户对系统资源的使用，例如修改某个用户的fsize属性的值来限制用户进程最大可以产生多大的文件。
在/etc/security/limits文件中可以为每个用户所能使用的资源做出明确的限定。
该文件以形式为每个用户记录限制资源的属性。
右表所列的就是这些限制属性的含义。
这些限制属性分为软限制和硬限制，通常软限制的值应该小于或等于硬限制的值，也就是说硬限制的值是上限。
这些限制属性的值都是十进制的整数，是32位的整数，因此这些整数的最大值就是2147483647，除了cpu、nofiles、cpu_hard和nofiles_hard之外，其他属性值的单位都是512字节块。
如果为用户设置了硬限制的值而没有设置软限制的值，则二者相同。
如果某个值为－1，则表示没有限制。
二、如何确定逻辑设备的物理位置？IBM的pSeries服务器使用物理位置编码（Physical Location Codes）和AIX位置编码来确定失败的现场可替换部件（Field Replaceable Unit，简称FRU）。
物理位置编码作用是映射逻辑设备在实际物理结构中具体位置。
物理位置编码是分层的、分级的，能够标示出特定适配器卡在机架、扩展笼、底板(Backplane)以及卡槽的详细位置。
物理位置编码的格式是一个由字母、数字和符号构成的字符串，其中符号有减号（－）、斜线（/）、井号（＃）和句点号（.）。
例如物理位置编码P3-Z1-A2.1标示一个SCSI设备，它位于底板3上的SCSI总线1上，SCSI地址是SCSI ID 2、LUN 1。
物理位置编码U1.5-P1-I2标示某个适配器位于第一个机架的5号扩展笼，第一个底板的2 号I/O 插槽中。
AIX内存使用情况（windows 尽量少的用内存aix尽量多的用内存）svmon -Gsize inuse free pin virtualmemory 4046848 3758845 288003 935436 1816226pg space 2097152 4651work pers clntpin 935174 0 262in use 1815740 0 1943105用vmstat 1 11111查看内存瓶颈。
ps aux 显示内存使用svmon -G 查看内存泄露谢提供vmstat -v。
从上面显示看来，我想应该是这样：1、numperm、numclient都是perm或client相对lruable的比值。
内存只有部分是lruable的。
2、当只用jfs或者jfs2用量不大时，client基本上是小于perm，因为jfs cache类型算perm不算client，这部分往往在非计算内存中是最大的。
client只是nfs、cdrfs所用，这部分不算file page，也不算noncomputational，因为没有本地硬盘数据对应，但这部分内存可以被steal，被steal时也不需要占用paging space，因为也只是cache而已，noncomputational从文档用语的理解看来，我的理解是只包含本机硬盘有对应数据的内容，对于远程有的（NFS、CDRFS）的。
而一般来说，NFS和CDRFS的访问量远远比不上本地JFS的访问量，其cache占用也就很少。
3、如果JFS2用量很大，client可能超过noncomp比较多，因为JFS2 CACHE算client不算perm，而noncomp一般来说就是perm。
其实我觉得造成疑惑的应当是IBM对noncomp在实践中的定义不清，到底是内存只有comp与noncomp组成，还是不是？按理说应当是所有的noncomp+comp=lruable，但如果发生numclient>numperm，而系统性能检查命令把perm当作noncomp，这就有偷换概念的嫌疑：某些cache性质的不算noncomp，而显然这些也不能算comp。
AIX 用户密码永不过期2010-03-05 12:27:28| 分类：aix|字号订阅一、如果用Xmanager 图形化修改1、>smit chuser2、输入您要修改的用户名3、找到参数 Password MAX.AGE(Num.) 值修改为0 即可。
Maxage参数含义：密码有效的星期数，指出两次修改密码之间相距最长时间，在这时之间用户必须修改密码。
该属性的只是一个正整数，范围是0到52。
当为0时表示没有最长时间限制二、如果是命令行修改1、#smit chuser2、输入用户名，然后回车3、找到“密码最长寿命 [12] ” ，将12 修改为0，然后回车，即执行成功。
几个重要的密码策略Password MAX. AGE ：单位是周，修改周期Password MIN. AGE ：单位是周，如果是1，则代表一周内不允许修改密码(除非修改这个策略)Password MIN. LENGTH : 定义密码的最小长度Password MIN. ALPHA characters ：定义密码中的字符数目Password MIN. OTHER characters ：定义密码中的非字符数目Password MAX. REPEA TED characters ：定义密码中的字母最大重复数Password MIN. DIFFERENT characters ：两次密码的最小重复数Days to WARN USER before password expires : 密码到期提醒期限aix 中 /etc/security/user 存放用户的概要常用参数参数如下1.account_locked defines whether the account is locked.locked accounts can not be used for login .possible values:true or false.定义账户是否被锁，被锁的账户不能登录。
Aix命令⼤全AIX服务器系统命令简介在AIX操作系统上有很多的命令。
这⾥介绍⼀些系统级的命令，它将有助于回答⼀些常见问题。
⼤家以此做参考，并补充修改。
以下命令在AIX 5.1上测试通过。
正⽂以下命令在AIX 5.1上测试通过。
· 关于内核显⽰AIX系统内核是32位还是64位：bootinfo -K如何改变内核模式（32位或64位）/unix⽂件连接到⼀个可引导的映像。
通过命令ls -l /unix查看：/unix -> /usr/lib/boot/unix_up # 32 bit uniprocessor kernel/unix -> /usr/lib/boot/unix_mp # 32 bit multiprocessor kernel/unix -> /usr/lib/boot/unix_64 # 64 bit multiprocessor kernel在AIX系统安装时，缺省安装的内核是32位。
可以⽤如下命令更改内核模式：ln -sf /usr/lib/boot/unix_64 /unixln -sf /usr/lib/boot/unix_64 /usr/lib/boot/unixbosboot -ad /dev/hdiskxxshutdown -r注意：/dev/hdiskxx是指引导逻辑卷/dev/hd5所在的硬盘。
可通过下⾯命令来查看xx是⼏：lslv -m hd5· 关于硬件显⽰机器硬件是32位还是64位：bootinfo -y查看机器的物理内存是多少：bootinfo -r或lsattr -El sys0 -a realmem查看机器是否⽀持64位内核（是否64位硬件）/usr/sbin/bootinfo -p如果返回32，则表⽰硬件是32位的；如果返回的是chrp，则表⽰硬件是64位的机器。
显⽰当前磁带设备rmt0的属性：lsattr -l rmt0 -E显⽰缺省的磁带设备rmt0的属性：lsattr -l rmt0 -D显⽰终端设备tty0的登录属性：lsattr -l tty0 -a login -R显⽰系统级属性：lsattr -E -l sys0查看当前系统有多少CPU：lscfg | grep proc查看当前系统有多少硬盘⽽且是否被使⽤：查看当前系统的详细配置：lscfg -pv也可以显⽰某⼀设备的配置：lscfg -vl rmt0查看当前系统的芯⽚名称、系统名、节点名、型号等：uname -p # 显⽰芯⽚名称，例如：powerpcuname -r # 显⽰操作系统的发⾏号uname -s # 显⽰系统名，例如：AIXuname -n # 显⽰节点名uname -a # 显⽰系统名、节点名、版本、机器IDuname -M # 显⽰型号，例如：IBM,7046-B50uname -v # 显⽰操作系统版本uname -m # 显⽰机器ID· 关于AIX查看AIX的版本、发⾏号、ML（Maintenance Level）级别：oslevel -r或lslpp -h bos.rte如何改变⽂件系统⼤⼩，例如：将/usr⽂件系统增加1000000字节：chfs -a size=+1000000 /usr如何使⽤CD：mount -V cdrfs -o ro /dev/cd0 /cdrom查看本机的IP地址：Ifconfig -a或host Fully_Qualified_Host_Name例如：host 查找哪⼀个⽂件集（fileset）包含特定的⽂件，例如：查找/usr/bin/vmstat属于哪⼀个⽂件集。
1、AIX下端口封闭操作步骤登录AIX，使用#smitty tcpip进行配置选择configure Ip Security (ip v4)选择高级IP安全设置 (Advanced IP Security Configureation)选择设置IP (Configure IP Security Filter Rules)选择添加一条IP记录，(Add an IP Security Filter Rule)进入配置窗口，设置IP地址，端口号，访问方式，首先禁用该端口访问再进入配置，开放相应的IP地址设置完毕以后刷新如果策略有变化，需要刷新一下然后重启服务2、HP_UX与Solaris下端口封闭操作步骤操作步骤：编辑/etc/opt/ipf/ipf.conf，增加下面的记录：pass in quick proto tcp from （允许的IP地址段）to any port = 要开放的端口号flags S keep stateblock in quick proto tcp from any to any port = （要关闭的端口号）注意一点的是Block in 这一段限制端口号的一定要放在最下面层Pass in 这个是在block in的上面，开放相应的端口和IP地址然后停止ipf：/sbin/init.d/ipfboot stop启动/sbin/init.d/ipfboot start这样只允许授权了的主机IP地址进行Oracle的访问，规避该风险所带来的安全问题对于其他端口，参照上述步骤进行3、Windows2003下端口封闭操作步骤1.win2003自带的windows防火墙可以进行访问控制2.启用防火墙3.在例外选项卡中，未打钩的都是防火墙默认阻断的程序，打钩的则是防火墙允许通过的程序4.一般，防火墙在列表中会自动找出当前的所有应用服务，默认全部阻断，在允许通过的服务前打钩即可5.也可以通过手动添加端口来满足特殊需求6.比如想要允许192.168.0.1和192.168.0.2对本机的FTP访问，则可以如下设置点击确定，允许指定IP的FTP连接4、Windows2000下关闭端口的操作步骤我们通过介绍个人防火墙和tcp/ip筛选器两个方法来实现windows2000系统下的主机网络端口关闭，请根据实际情况选择其一进行加固：1.由于win2000没有自带的windows防火墙，建议在上面安装个人版防火墙，从而实现对其上运行的服务、端口等访问控制2.以天网个人防火墙为例：天网防火墙主要有两个访问控制模块，应用程序控制和总体IP控制。
AIX操作系统的安装 (2)安装介质与方式 (2)安装步骤 (2)准备工作 (2)BOS（Base Operating System）安装 (3)Bounld安装 (6)系统设置 (6)AIX操作系统基本命令 (9)系统的进入和退出 (9)password (9)mkdir、rm、mv和cd (9)ls (9)date (10)cat (10)wc (10)clear 、echo和banner (10)who (11)finger (11)mail (11)ps (12)kill (12)find (12)grep (13)cut (14)head 和tail (15)管道与重定向 (15)lsdev (16)lspv (17)cfgmgr (18)lsattr (18)errpt (19)AIX操作系统的安装安装介质与方式AIX操作系统的安装可以：1）通过Tape安装。
2）通过CD-ROM安装。
3）通过网络安装。
4）预先安装(Preinstall).在购买时选择“预装操作系统”。
AIX操作系统的安装方式（Installation Method）有以下四种：完全覆盖安装：操作系统被安装在rootvg的第一块硬盘上，这将覆盖原系统中所有的系统保留目录。
保留安装：这种安装方式可以保留操作系统的版本不变，同时保留 rootvg上的用户数据，但将覆盖/usr 、/tmp、/var 和/ 目录。
用户还可以利用/etc/preserve.list指定系统安装时需要保留的文件系统。
默认的需保留的文件系统为/etc/filesystem中所列。
升级安装：这种安装方式用于操作系统的升级，这将覆盖/tmp目录。
这是系统默认的安装方式。
备份带安装：恢复用mksysb命令生成的安装带中/image.data中指定的文件系统，这种安装方式用于系统（rootvg）的复制。
安装步骤准备工作(1) 连接好鼠标键盘显示器和电源线。
