当前位置：文档之家 › AIX服务器安装规范0326

AIX服务器安装规范0326

  • 格式：doc
  • 大小：111.50 KB
  • 文档页数：8

AIX服务器安装规范
一、安装版本
1）根据应用系统的要求安装AIX所需要的版本；
2）由服务厂商推荐操作系统版本；
3）补丁版本选择安装最新补丁版本前一个补丁版本；
二、必须装软件包
Lslpp –l|grep
1）X11 /etc/X11
2）Ssh lslpp –L ssh smitty installp openssh
3）JRE 1.6 64-bit、smitty installp
4）中文字符集 smitty lang
5）Smitty update_all
Passwd设置root密码
三、参数调整
1）更改系统时区
更改内容：东八区
更改步骤：执行命令smitty system →Change / Show Date and Time→ Change Time Zone Using System Defined Values，选择1 yes，再选择 (BEIST-8BEIDT) Peoples Rep. China (CUT
+8) →enter
smitty chtz（AIX6.1 中使用smitty chtz_date）
或者smitty --> System Environments -->Change/Show Data and Time -->Change Time Zone Using System Defined Value
Asia/Shanghai
修改完成后，重启操作系统或者执行/etc/enviroment使其生效。

Cn-china
2）设置时间同步
更改内容：指定时间同步服务器
更改步骤：
1、编辑/etc/ntp.conf文件如下
server 10.11.66.100 prefer
driftfile /etc/ntp.drift
tracefile /etc/ntp.trace
2、startsrc -s xntpd
3、查看xntpd服务运行状态，执行命令：lssrc -ls xntpd 3）更改系统资源限制
更改步骤：执行命令 vi /etc/security/limits
fsize = 2097151-----》改为-1
core = 2097151
cpu = -1
data = 262144-----》改为-1
rss = 65536-----》改为-1
stack = 65536
nofiles = 2000-----》改为4096
4）更改交换空间
更改策略：当内存小于8GB而大于2GB时，交换空间的大小应是内存的两倍；当内存大于8GB时，交换空间的大小应是16G。

更改步骤：
Df –g
5）chps 更改分页空间的属性。

6）lsps 显示分页空间的特征。

7）mkps 创建附加的分页空间。

8）rmps 删除非活动的分页空间。

9）swapon 激活分页空间。

swapoff 禁用一个或多个分页空间。

1、查看内存,执行命令：bootinfo -r或prtconf查看
2、执行smitty chps修改原有paging space的大小或
smitty mkps增加一块paging space。

3、查看交换空间，laps -a ; 查看利用率，lsps -s
10）
11）修改系统进程数
更改步骤：执行命令，smitty chgsys
Maxuproc=128-----》改为2048
Maxpout=0-----》改为33（双机环境）
Minpout=0-----》改为16（双机环境）
12）文件系统空间设定
更改步骤：执行命令，smitty chfs
13）激活AIO
更改步骤：执行命令,Smitty aio -> Configure Defined
Asynchronous I/O->回车执行；
Smitty aio ->Change/Show Characteristics of Asynchronous I/O->回车->STATE to be configured at system restart 选“available”->回车执行。

ORACLE参数调整
vmo -p -o minperm%=3
vmo -p -o maxperm%=90
vmo -p -o lru_file_repage=0
14）rootvg镜像
更改步骤：
1、把HDISK1加到ROOTVG中
#extendvg -f(强制) rootvg hdisk1
2、做MIRROR (mirrorvg rootvg)
#mirrorvg –c 2 rootvg
3、查看PV是否都属于ROOTVG
#mirrorvg -S rootvg （参数S指定后台同步vg）
4、在HDISK1上创建boot image
#bosboot –ad hdisk1
5、改变启动设备的顺序
#bootlist –m normal hdisk0 hdisk1 cd0
6、查看引导顺序
# bootlist -m normal -o
注：新增文件系统的镜像
四、安全策略
1）登录超时
策略描述：
1、15分钟无操作，自动退出
设置步骤：
1、vi /etc/profile文件
2、添加如下内容：
TMOUT=900
export TMOUT
2）口令策略
策略描述：
1、设置缺省密码策略
2、修改Umask值，控制用户缺省访问权限
3、root关闭密码周期策略
4、DBA组用户、tivoli、weblogic、superman、等应用账
户关闭周期策略
设置步骤：
1、vi /etc/security/user修改缺省值如下：
minlen=8 （口令最短长度为8位）
minalpha=2 （口令最少包含2个字母字符的数量）
minother=1 （口令最少包含1个非字母数字字符数量）
maxrepeats=2 （口令中最多可重复2个字符的数目）
maxexpired=2 （口令过期后2周内用户可以更改）
maxage=12 （口令最长有效期为12周）
histexpire=26 （同一口令在26周内不能重复使用）
histsize=5 （同一口令与前面5个口令不能重复）
loginretries=10 （连续10次登录失败后锁定用户）
2、chsec -f /etc/security/user -s default -a umask=027
3、vi /etc/security/user添加root等值如下：
maxexpired = -1
maxage = 0
histexpire = 0
histsize = 0
3）实名用户和组
策略描述：
1、添加用户：按需求开设账户
2、添加远程登录组：aicssh
3、添加协管用户：superman（隶属于shutdown组）
设置监控代理专用账户itmrunner
建立用户组，命令：mkgroup itmusers，对/itm目录拥有权限
新增组：appgroup，对/app目录拥有权限
4）锁定内置账户
策略描述：
1、关闭系统默认内置账户，
deamon,bin,sys,adm,uucp,nuucp,printq,guest,nobody,l pd,sshd
设置步骤：
1、chuser account_locked=true username
5）设置日志保存信息
策略描述：
1、添加账户登录信息到日志
设置步骤：
1、startsrc -s syslogd
2、vi /etc/syslog.conf添加如下信息
/var/adm/authlog
*.err;kern.debug;daemon.notice /var/adm/syslog
3、touch /var/adm/authlog
touch /var/adm/syslog
chmod 600 /var/adm/authlog
chmod 640 /var/adm/syslog
4、refresh -s syslogd。

合集下载

AIX 系统安装指南

AIX 系统安装指南

图2-29 选择 TCP/IPStartup 步骤 10 选择 En0，如所示。
图2-30 选择 En0 步骤 11 输入主机名，如所示。
图2-31 输入主机名 步骤 12 输入 IP 地址及掩码，如所示。
图2-32 输入 IP 地址及掩码 步骤 13 系统提示 OK，如所示。
图2-33 系统提示 OK 步骤 14 其他选项不用配置，退出配置助手。
安装基本操作系统包的操作步骤如下所示。 步骤 1 插入 AIX 操作系统第一张光盘到光驱中。 步骤 2 以 ROOT 用户登录到系统中，执行 shutdown–F 命令。 步骤 3 如果系统无法通过命令宕机时，就直接按住系统的开关，直至关机。 步骤 4 等待 LED 板上出现 OK 符号，表示该系统硬件检测通过。 步骤 5 按面板上的白色电源开关，启动机器。
pakage,而不需要一个一个的选择 file_set。系统会将属于该 pakage 的所有 file_set 安装 到硬盘中。安装过程中,系统会 zidong 提示换盘。共需要安装如下 pakage：
(RAC 专用)
(兼容包)
(支持 which_fileset 命令 AixReleaseContentList)
不选择提交，保存文件选为 YES,license 选 YES。 步骤 9 安装完毕。
使用 oslevel-r 查看系统的 ML 级别，如果需要升级 ML,并且手中有 ML 光盘，请按照 如下方法操作。 没有光盘时，可以根据需要先从 http 下载需要的 RML(ML)，根据下载中给出的提示 进行操作。 提示举例： Putthepackageinthe/usr/sys/. Extractthefilesetsfromthepackagebyusingthefollowingcommands: cd/usr/sys/ gzip-d-c|tar-xvf– Backupyoursystem. mksysb–i/dev/cd0
aix系统安装指南

aix系统安装指南


表1-1 本地硬盘空间规划表
分区 文件系统名
0
/
1
/usr
2
/tmp
3
/var
4
/home
5 /home/portal
大小 2G 5G 2G 2G 5G
20GB
6
/sysbackup
20GB
6
ห้องสมุดไป่ตู้
/opt
2G
7
/var/adm/ras/platform 1G
说明 根文件系统 临时目录 用户空间 用于安装 portal，安装 Vxml Server 是该目录为 /home/vxml 用于备份 存放操作系统的一些应用 操作系统的 dump 目录
iii
插图目录
图 2-1 选择安装语种 .....................................................错误!未定义书签。 图 2-2 更改默认安装设置 .................................................错误!未定义书签。 图 2-3 改变安装方法 .....................................................错误!未定义书签。 图 2-4 安装设置 .........................................................错误!未定义书签。 图 2-5 安装磁盘设置 .....................................................错误!未定义书签。 图 2-6 改变安装磁盘 .....................................................错误!未定义书签。 图 2-7 设置 64 位内核支持 ................................................错误!未定义书签。 图 2-8 64 位内核支持 ....................................................错误!未定义书签。 图 2-9 选择 64 位内核 ....................................................错误!未定义书签。 图 2-10 JFS2 支持 .......................................................错误!未定义书签。 图 2-11 安装软件选择 ....................................................错误!未定义书签。 图 2-12 安装选项总结 ....................................................错误!未定义书签。 图 2-13 开始安装 ........................................................错误!未定义书签。 图 2-14 安装过程中 1 ....................................................错误!未定义书签。 图 2-15 安装过程中 2 ....................................................错误!未定义书签。 图 2-16 部分安装失败 ....................................................错误!未定义书签。 图 2-17 安装附加软件 ....................................................错误!未定义书签。 图 2-18 初始化 dump 设备 .................................................错误!未定义书签。 图 2-19 系统自动重新启动 ................................................错误!未定义书签。 图 2-20 配置助手 ........................................................错误!未定义书签。 图 2-21 选择配置日期和时间 ..............................................错误!未定义书签。 图 2-22 选择 Change/Show Date&Time ......................................错误!未定义书签。 图 2-23 选择定义时区，不选择夏令时 ......................................错误!未定义书签。 图 2-24 选择时区 Peoples ...............................................错误!未定义书签。 图 2-25 设置时区完成 ....................................................错误!未定义书签。
操作系统安装规范(AIX)

操作系统安装规范(AIX)

操作系统安装规范中国外汇交易中心工程运行部修订记录目录修订记录 (2)安全要求核对表 (4)1.适用环境 (6)2.安装选项 (6)3.软件安装清单 (7)3.1.系统自带 (7)3.2.扩展 (7)4.用户和组 (9)4.1.组 (9)4.2.用户 (9)5.存储和文件系统 (10)5.1.rootvg的配置 (10)5.2.vg的缺省配置参数 (10)5.3.rootvg中的文件系统 (10)6.系统补丁 (12)6.1.iFix IV07564 (12)6.2.eFix IZ96883 (12)7.系统环境设置 (12)7.1.Shell (12)7.2.内核 (13)7.3.limit配置 (13)7.4.root用户 (14)7.4.1.主目录 (14)7.4.2.profile文件 (14)7.5.NTP (15)6.5 sysdump (15)6.6 存储相关参数 (15)8.系统安全设置 (17)8.1.登录控制策略（/etc/security/login.cfg） (17)8.2.禁用和清理帐户 (17)8.3.用户设置(/etc/security/user) (17)8.4.主机信任安全 (18)8.5.SSH安装和配置 (18)8.6.网络安全参数 (19)8.7.资源控制（/etc/security/limits） (19)8.8.主机日志审计（生产环境） (19)8.9.停止以下服务 (19)8.10.更改SNMP服务community name (20)8.11.数据库账号管理 (21)8.12.网络参数 (21)安全要求核对表1.适用环境操作系统：AIX操作系统位数：64位以AIX 6.1为例，操作系统版本需遵循最新的《版本规划》，具体配置可根据实际情况调整并作记录。

2.安装选项使用缺省值3.软件安装清单3.1.系统自带3.2.扩展4.用户和组4.1.组根据配置数据“服务器用户和组”，创建以下几类组：1.操作人员组: support2.系统管理和维护组: duty，rtbridge,itmsuptmkgroup -'A' id='2011' rtbridgemkgroup -'A' id='2004' itmsupt3.数据库和中间件组：oracle,oper,dba,db2grp1,mkgroup -'A' id='3001' oraclemkgroup -'A' id='3002' opermkgroup -'A' id='3003' dba4.2.用户根据配置数据“服务器用户和组”，创建以下几类用户1.“场务值班”用户: support2.“系统组”用户：rtbridge,个人用户举例：mkuser -a pgrp= rtbridge groups=rtbridge home=/home/rtbridge shell=/usr/bin/ksh id=2011 rtbridge3.“数据库和中间件”用户：4.“应用”用户：5.“监控、备份等管理系统的帐户”: itmsuptmkuser -a pgrp=itmsupt groups= itmsupt home=/home/itmsupt id=2004 itmsupt5.存储和文件系统5.1.rootvg的配置rootvg中应包含两块pvrootvg中的逻辑卷，如存储设备不能提供底层镜像，都应配置成MIRROR方式5.2.vg的缺省配置参数如果业务系统没有特殊要求，使用如下配置：5.3.rootvg中的文件系统注：Owner和Mod为空，则不用进行设置6.系统补丁6.1.iFix IV07564AIX 5300-12-03（仅针对该版本，AIX 5300-12-04已修复）存在一个bug，会导致javacore dump无法正常生成，修复该问题需要打iFix IV07564。

AIX操作系统安全配置规范V(中国移动内部资料)

AIX操作系统安全配置规范V(中国移动内部资料)

中国移动A I X操作系统安全配置规范S p e c i f i c a t i o n f o r A I X O S C o n f i g u r a t i o nU s e d i n C h i n a M o b i l e版本号：1.0.0x x x发布x x x实施中国移动通信有限公司网络部目录1范围 (1)2规范性引用文件 (1)3术语和定义和缩略语 (3)4AIX设备安全配置要求 (3)4.1账号管理、认证授权 (3)4.1.1账号 (3)4.1.2口令 (6)4.1.3授权 (8)4.2日志配置要求 (12)4.3IP协议安全配置要求 (15)4.3.1IP协议安全 (15)4.3.2路由协议安全 (19)4.4设备其他安全配置要求 (21)4.4.1屏幕保护 (21)4.4.2文件系统及访问权限 (22)4.4.3物理端口设置 (23)4.4.4补丁管理 (24)4.4.5服务 (25)4.4.6内核调整 (28)4.4.7启动项 (29)5编制历史 (30)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。

有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。

本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。

本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。

本标准起草单位：中国移动通信有限公司网络部、中国移动通信集团天津、江苏有限公司。

本标准解释单位：同提出单位。

本标准主要起草人：张瑾、赵强、石磊、陈敏时、周智、曹一生。

1范围本规范适用于中国移动通信网、业务系统和支撑系统中使用AIX操作系统的设备。

本规范明确了AIX操作系统配置的基本安全要求，在未特别说明的情况下，均适用于所有运行的AIX操作系统版本。