aix主机参数配置方法要点

AIX双机热备配置AIX双机热备配置1 设置心跳线#smitty tty选择增加一个心跳线选择第3 口设定Port Number=[ 0 ]检查心跳线设置是否正常，双机屏幕显示应一致，2 配置网卡#smitty tcpip选择该机上的两块网卡如不知道是何两个网卡，可通过以下命令来查看从上可看出所用的网卡分别为ent1和ent2两块千兆网卡在其中的一块ent2 上创建STANDBY网卡：如下并回车在其中的一块ent1 上创建SVC网卡：如下并回车在SVC 网卡上绑定另外一个BOOT的IP地址：192.168.70.12#smitty tcpip选中SVC那块网卡，改主机名为TGHPSVR1（去掉后面的“_SVR”），Start Now 改为Yes，回车确定。

两机都类似相同操作。

(192.168.70.11) 3 设置双机热备#smitty hacmp3.1设置Cluster T opology可随便取一个名称3.1.2选择Configure NodesNode Names要设为与主机名不同，为便于标识，可根据其对大小写的敏感性，用主机名的小写字母来命名。

同样把另一台机子依此方法配完3.1.5选择Synchronize Cluster Topology，进行同步3.2配置Cluster Resources3.2.1Define Resource Groups上面的T ghpsvr1和Tghpsvr2的先后顺序决定了双机中主机和备机的定义。

3.2.2Define Application Servers服务名可随便取，双机的起动脚本和停止脚本指到相应的位置3.2.3Change/Show Resources/Attributes for a Resource Group3.2.4Synchronize Cluster Resources资源同步至此，双机配置完毕。

启动主机#smitty clstart按回车确定后，等显示OK后，再启动备机。

AIX系统安全配置指南1. 远程访问控制 ........................................................................... - 2 -1.1.登陆限制 .......................................................................... - 2 -1.2.登陆屏幕欢迎词 .............................................................. - 2 -1.3.离开时锁定 ...................................................................... - 3 -1.4.强制自动注销 .................................................................. - 3 -2. 用户帐户安全 ........................................................................... - 4 -2.1. Root 帐户......................................................................... - 4 -2.2. 禁用直接 root 用户登录................................................ -4 -2.3. 用户帐户控制 .................................................................. - 5 -2.4. 禁用不需要的默认帐户 .................................................. - 6 -3. 密码安全 ................................................................................... - 7 -3.1. 设置强密码 ...................................................................... - 7 -3.2.设置密码策略 .................................................................. - 7 -4. AIX系统日常检查 ................................................................... - 9 -1. 远程访问控制1.1. 登陆限制要防止潜在黑客较难通过猜测密码来攻击系统，请在/etc/security/login.cfg 文件中设置登陆控制： 属性 用于PtYs(网络) 用于TTYs 建议值注释Sad_enabled Y Y false 很少需要“安全注意键”。

1.主机文件系统设置大小如下：/usr/dt/bin/dtconfig -e2、数据库服务器操作系统patch：-操作系统打到最高补丁3、主机的系统参数和其他配置要求：3.1 操作系统参数要求：3.1 考虑BSS平台每卷组中的裸设备数量较多，在创建VG时，为避免lv个数限制，建议大家建成Scalable类型的VG，同时Scalable可直接避免oracle读取数据文件头错误；lv需做stripe，stripe unitsize为32K，stripe width 8，具体此项配置和数据库服务器配置要求应由庄斌撰写负责。

3.2rootvg要做mirror镜像修改方法：vmo -p -o lru_file_repage=0vmo -p -o maxperm%=90vmo -p -o minperm%=3chdev -l sys0 -a maxpout=320chdev -l sys0 -a minpout=240chdev -l sys0 -a ncargs=16vmo -p -o maxclient%=90maxuproc的调整# smit chgsys选择Maximum number of PROCESSES allowed per user 项配置为：4096aio状态调整smit dev选择Asynchronous I/O后，出现Posix Asynchronous I/OAsynchronous I/O (Legacy)两选项都需要做修改，结果如下：FLOATING licensing修改smit system选择Change / Show Number of Licensed Users ，修改结果如下：3.4 双机Hacmp同步时钟修改为10 默认604. 主机上安装的应用软件版本要求如下：tuxedo 10ORACLE 10g 服务端(10.2.0.4)ORACLE 10g 客户端(10.2.0.4)weblogic 10.3。

AIX 系统参数配置AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数maxloginmaxlogin的具体大小可根据用户数设定，可以通过smitty chlicense命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。

2、系统用户的limits参数这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。

default:fsize = 2097151 ----》改为-1core = 2097151cpu = -1data = 262144 ----》改为-1rss = 65536stack = 65536nofiles = 20003、Paging Space检查paging space的大小，在物理内存2G，可作适当调整。

同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。

利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。

4、系统核心参数配置利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。

maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。

当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。

5、文件系统空间的设定一般来说，系统的文件系统/、/usr、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AIX的基本文件系统，如/ (根文件系统)满则会导致用户不能登录。

1．远程客户可通过"login, ftp"登录, 但不可通过"telnet"登录1. 使用命令"ps -ef" 查看"telnetd"进程是否启动;2. 检查文件/etc/services中的"telnet port"是否为"23", 如果不是,改为"23"，然后执行" refresh-s inetd".2．在AIX中设置中文环境在AIX中使用中文有两种途径：第一是在安装AIX时选择中文语言，装好的系统自动显示中文（这种方法不推荐使用，它没有第二种方法使用起来灵活）。

第二是安装AIX时选择英文,系统启动后手工设置中文环境，方法如下：1. 将AIX系统盘的第一张光盘放入光驱；2. 运行命令：smitty--> System Environments--> Manage Languange Environment--> Change/Show Primary Language Environment--> Change/Show Cultural Convention, Language, or Keyboard在随后显示的菜单中将光标分别移到以下字段：Primary CULTURAL ConventionPrimary LANGUAGE translationPrimary KEYBOARD按下<F4>，从弹出的菜单中选择“IBM-eucCN”将上述字段改为简体中文，按下回车键后系统自动从光盘安装中文环境软件包。

此操作完成后重新启动系统，操作界面即为简体中文。

需要输入中文时使用下列功能键切换输入方法：AIX 4.3.3 以前的版本：<Shift> + F1 --- <Shift> + F4 切换到各种中文输入方法；右<Alt> --- 切换到英文输入；AIX 4.3.3：CTRL + [F2] : 智能ABC ;CTRL + [F4] : 拼音输入;CTRL + [F5] : 五笔输入;CTRL + [F6] : 郑码输入;CTRL + [F7] : 表形码输入;CTRL + [F9] : 内码输入;CTRL + [F10] :英文半角;此外，AIX还包含另外两种中文环境，即“UTF8”和“GBK”，它们与“IBM-eucCN”之区别在于包含了繁体汉字的使用。

第一章AIX操作系统的安装安装介质与方式AIX操作系统的安装可以：1）通过Tape安装。

需要16M RAM。

PCI总线的RS/6000系列小型机不支持该方式。

2）通过CD-ROM安装。

需要有8M RAM.3）通过网络安装。

这需要使用AIX Network Install Manager (NIM)来实现。

系统支持通过Token Ring 、FDDI、ethernet的安装。

4）预先安装(Preinstall).在购买时选择“预装操作系统”。

AIX操作系统的安装方式（Installation Method）有以下四种：完全覆盖安装：操作系统被安装在rootvg的第一块硬盘上，这将覆盖原系统中所有的系统保留目录。

保留安装：这种安装方式可以保留操作系统的版本不变，同时保留 rootvg上的用户数据，但将覆盖/usr 、/tmp、/var 和/ 目录。

用户还可以利用/etc/preserve.list指定系统安装时需要保留的文件系统。

默认的需保留的文件系统为/etc/filesystem中所列。

升级安装：这种安装方式用于操作系统的升级，这将覆盖/tmp目录。

这是系统默认的安装方式。

备份带安装：恢复用mksysb命令生成的安装带中/image.data中指定的文件系统，这种安装方式用于系统（rootvg）的复制。

BOS（Base Operating System）安装打开主机电源。

连接好系统终端，把第一张安装介质（磁带、光碟）插入驱动器。

在开机后按<F5>（图形终端）进入系统安装画面。

当终端显示如下信息时：☆☆☆☆☆☆Please define the system console☆☆☆☆☆☆Type a 1 and press enter to use this terminal as the system console.Type een 1 en druk op enter om deze terminal als de systeemconsole to gebruiken.Skrive tallet 1 og trykk paa enter for aa bruke denne terminalen som systemkonsoll.Pour definir ce terminal comme console systeme, appuyez sur 1puis sur entree.Taste 1 and ansch1iessend die eingabetaste druecken,umdiese datenstation als systemkonsole zu verwenden.Prenier I1 tasto 1 ed invio per usare questo terminal como consolo.Escriba 1 y pulse intro para utilizer esta terminal como consola del sistema.a)Tryck paa 1 och sedan paa enter om dy vill att haer terminalen ska vara systemkonsol键入“1”并回车（注意：键入的“1”不回显）选择主控台(5) 屏幕上将不断显示一些信息，几分钟后出现：>>> 1 Type 1 and press enter to have English during install.2 Type 2 en druk op enter om tijdens het installeren het Nederlands tekrijgen.3 Entrez 3 pour effectuer 1 installation en francais.4 Fr Installation in deutscher sprache 4 eingeben und die eingabetaste drcken.5 Immettere 5 e premereinvio per 1 installazione initaliona.6 Escriba 6 ypulse intro para usar el idioma espa ol durante la instalaci n.7 Skriv 7 och tryck ned enter=svenska vid installationen.88 Help？>>>Choice【1】:键入“1”后回车，选择语言环境为English这是系统安装和维护的主菜单。

DS3100在IBM AIX系统上的安装配置指南一、预先说明1.1、硬件与软件系统本装机过程适用的硬件平台为IBM System p5服务器，AIX操作系统版本为AIX 5L V5.3(7/2006)，为DVD发行版本。

1.2、IBM原装KVM切换装置的使用把各台计算机的显示口和一个USB口以及IBM机架式键盘和显示器接入到KVM后，打开所有连接设备的电源。

KVM在各台计算机之间的切换，通过键盘上的PrtSc键完成。

单击PrtSc键，出现一个切换窗口，通过键盘上的上下方向键或鼠标实现不同计算机的选择，键入回车键实现切换。

切换窗口可以缩小成一个小的提示窗，也可以通过设置其Displayed属性，使其在实现切换后不显示在屏幕上。

二、安装AIX操作系统2.1 加电自检计算机加电后，首先自动进入加电自检过程，计算机前面板右下方的液晶显示不断刷新二进制代码，表示自检的不同步骤。

前面板右下方的绿灯出现慢闪时，表示自检过程完成，可以按下电源开关开机。

2.2 开机自检计算机开机后，进入开机自检过程，前面板右下方的液晶显示不断刷新二进制代码，表示自检的不同步骤，此时计算机屏幕没有信息显示。

2.3 选择终端第一次开机时，开机自检完成后，屏幕会显示如下信息，请用户选择系统终端，按F1键并按回车，即表示选择当前使用的显示器为系统终端。

******* Please define the System Console. *******Type a F1 and press Enter to use this terminal as the system console.2.4 选择启动顺序与PC机可以进入BIOS设置启动顺序类似，IBM服务器启动过程提示如下界面，并发出“嘀嘀”声响，用户可以选择启动顺序。

1 = SMS Menu 5 = Default Boot List8 = Open Firmware Prompt 6 = Stored Boot ListMemory Keyboard Network SCSI Speaker选5表示系统缺省的启动顺序，即按先光盘后硬盘的顺序开始引导。

AIX操作系统安装配置规范目录AIX操作系统安装配置规范 (1)1 系统安装配置标准 (4)2 安装配置指南 (6)2.1 操作系统安装 (6)2.2 语言包安装 (9)2.3 软件包安装 (10)2.4 补丁安装 (15)2.5 系统配置 (17)2.5.1 时区时间配置 (17)2.5.2 系统参数设置 (17)2.5.3 设置dump大小 (19)2.5.4 修改磁盘定额 (19)2.5.5 rootvg镜像 (19)2.5.6 配置TCP/IP (20)2.5.7 修改用户限制 (20)2.5.8 调整Paging Space (20)2.5.9 启动异步IO (21)2.5.10 修改系统引导映像、顺序 (22)2.5.11 syncd daemon的数据刷新频率 (22)1系统安装配置标准更改操作系统参数Maximum number ofPROCESSES allowedper userHIGH water markLOW water mark设置每个用户支持的最大进程数：chdev –l sys0 –amaxuproc=1024设置High water mark：chdev –l sys0 –a maxpout=33设置Low water mark：chdev –l sys0 –a minpout=24有HA测试需求的环境调整High water mark、Low watermark这两个值，其他无需执行设置dump大小为系统估计值和物理内存的三分之一值的较大者系统估计值：sysdumpdev -esmitty extendlv修改lg_dumplv的大小lsvg –l rootvgprtconf查看物理内存大小smitty mklvcopy 复制lg-dumplv调整PagingSpace大小如果内存>8G，则Paging Space大小和内存一样大如果内存<=8G ，则Paging Space大小是内存的1.5倍lsps –a 查看当前页面空间的大小lsvg rootvg查看smitty chps调整用户限制default： fsize=-1cpu=-1nofiles=-1vi /etc/security/limits将default段中3个值改为-1default： fsize=-1cpu=-1nofiles=-1配置TCP/IP根据实际情况进行配置smitty mktcpip适当增大rootvg的文件系统/usr为10G，/softinstall为5G，其他rootvg文件系统为1Gchfs –a size=10G /usr文件系统路径smitty jfs2 创建文件/softinstallmount /softinstall 挂载rootvg镜像确保rootvg中有两块内置磁盘，且互为镜像smitty extendvgextend rootvg hdisk1将hdisk1添加到rootvgsmitty mirrorvgbosboot –a 写入ha不选2安装配置指南2.1操作系统安装将AIX系统光盘放进主机的cdrom中，启动主机，选1进入到SMS Menu，选择从光盘引导启动。

NetApp 与AIX系统连接时MPIO的配置方法与注意事项目录1. AIX上MPIO介绍 (1)2. NetApp与AIX连接的MPIO要求 (1)3. dotpaths工具与ALUA的选择 (2)4. 如何安装NetApp AIX Host Utility 5.1 (3)5. 如何删除NetApp AIX Host Utility 5.1 (4)6. 对中行天津分行这次搬迁的MPIO完善建议 (4)1.AIX上MPIO介绍MPIO也叫做多路径IO模块，是指在主机端的操作系统与底层存储端连接时，AIX有多于1条路径（光纤或以太）从底层存储到达主机操作系统。

MPIO功能在操作系统上往往需要安装软件实现。

AIX自带MPIO模块，不需要安装MPIO 软件。

但是在配合NetApp设备使用时，需要安装NetApp Host Utility以便从AIX 端控制管理存储端的LUN和进行路径管理。

App与AIX连接的MPIO要求NetApp存储与AIX连接时，必须安装NetApp提供的免费工具包：Host Utility。

，目前NetApp正式支持的版本有：4.2，5.0，5.1。

我们推荐安装最新版本5.1。

本文的其余部分都是以5.1版本举例介绍如何使用Host Utility。

在多路径中，必须要进行路径管理。

路径管理的目的是为了让AIX识别路径，以便在存储端的控制器发生切换的时候，AIX端可以实现透明，对应用没有任何影响，否则有可能在存储控制器发生切换的时候，AIX端连接的LUN有可能产生瞬断的情况。

管理多路径，有两种方法，第一：在AIX端手工运行Host Utility工具包中提供的dotpaths工具设置路径权限。

第二：AIX和NetApp存储都满足最低版本要求以后，在存储端开启ALUA（Asymmetric Logic Unit Access，非对称逻辑单元访问）支持。

当开启了ALUA以后，AIX端可以自动设置路径优先级，并在存储端切换时自动进行路径切换。

AIX 系统参数配置AIX 系统参数配置AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下: 一、单机环境 1、系统用户的最大登录数maxlogin maxlogin的具体大小可根据用户数设定，可以通过smitty chlicense命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。

2、系统用户的limits参数 这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。

default: fsize = 2097151 ----》改为-1 core = 2097151 cpu = -1 data = 262144 ----》改为-1 rss = 65536 stack = 65536 nofiles = 2000 3、Paging Space 检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。

同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。

利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。

4、系统核心参数配置 利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。

maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。

当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。