AIX系统参数配置
aix mount参数
aix mount参数AIX Mount参数在AIX操作系统中，mount命令是一个非常常用的命令，用于挂载文件系统。
mount命令的参数很多，本文将介绍一些常用的AIX Mount参数及其作用。
1. -o 参数：用于指定挂载选项。
可以通过-o参数设置一些特定的选项，如挂载只读文件系统、挂载时忽略权限等。
例如：```mount -o ro /dev/hd4 /mnt```上述命令将只读方式挂载/dev/hd4文件系统到/mnt目录下。
2. -t 参数：用于指定文件系统类型。
AIX支持多种文件系统类型，如JFS、JFS2、NFS等。
使用-t参数可以指定要挂载的文件系统类型。
例如：```mount -t jfs2 /dev/hd1 /mnt```上述命令将JFS2文件系统/dev/hd1挂载到/mnt目录下。
3. -n 参数：用于禁止挂载/etc/filesystems中定义的文件系统。
在AIX中，文件系统信息一般存储在/etc/filesystems文件中，使用-n参数可以禁止根据该文件自动挂载文件系统。
例如：```mount -n /dev/hd2 /mnt```上述命令将/dev/hd2文件系统挂载到/mnt目录下，而不考虑/etc/filesystems文件中的配置。
4. -v 参数：用于显示详细挂载信息。
使用-v参数可以显示挂载过程中的详细信息，包括挂载选项、文件系统类型等。
例如：```mount -v /dev/hd3 /mnt```上述命令将/dev/hd3文件系统挂载到/mnt目录下，并显示详细挂载信息。
5. -r 参数：用于以只读方式挂载文件系统。
使用-r参数可以将文件系统以只读方式挂载，即只能读取文件，不能进行写入操作。
例如：```mount -r /dev/hd5 /mnt```上述命令将只读方式挂载/dev/hd5文件系统到/mnt目录下。
6. -w 参数：用于以可读写方式挂载文件系统。
AIX 系统安装指南
图2-30 选择 En0 步骤 11 输入主机名，如所示。
图2-31 输入主机名 步骤 12 输入 IP 地址及掩码，如所示。
图2-32 输入 IP 地址及掩码 步骤 13 系统提示 OK，如所示。
图2-33 系统提示 OK 步骤 14 其他选项不用配置，退出配置助手。
安装基本操作系统包的操作步骤如下所示。 步骤 1 插入 AIX 操作系统第一张光盘到光驱中。 步骤 2 以 ROOT 用户登录到系统中，执行 shutdown–F 命令。 步骤 3 如果系统无法通过命令宕机时，就直接按住系统的开关，直至关机。 步骤 4 等待 LED 板上出现 OK 符号，表示该系统硬件检测通过。 步骤 5 按面板上的白色电源开关，启动机器。
pakage,而不需要一个一个的选择 file_set。系统会将属于该 pakage 的所有 file_set 安装 到硬盘中。安装过程中,系统会 zidong 提示换盘。共需要安装如下 pakage：
(RAC 专用)
(兼容包)
(支持 which_fileset 命令 AixReleaseContentList)
不选择提交，保存文件选为 YES,license 选 YES。 步骤 9 安装完毕。
使用 oslevel-r 查看系统的 ML 级别，如果需要升级 ML,并且手中有 ML 光盘，请按照 如下方法操作。 没有光盘时，可以根据需要先从 http 下载需要的 RML(ML)，根据下载中给出的提示 进行操作。 提示举例： Putthepackageinthe/usr/sys/. Extractthefilesetsfromthepackagebyusingthefollowingcommands: cd/usr/sys/ gzip-d-c|tar-xvf– Backupyoursystem. mksysb–i/dev/cd0
AIX系统内核参数配置
AIX 系统参数配置AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数maxloginmaxlogin的具体大小可根据用户数设定，可以通过smitty chlicense命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limits参数这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。
default:fsize = 2097151 ----》改为-1core = 2097151cpu = -1data = 262144 ----》改为-1rss = 65536stack = 65536nofiles = 20003、Paging Space检查paging space的大小，在物理内存2G，可作适当调整。
同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。
利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。
4、系统核心参数配置利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。
maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/usr、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AIX的基本文件系统，如/ (根文件系统)满则会导致用户不能登录。
Aix的一些配置参数
1．远程客户可通过"login, ftp"登录, 但不可通过"telnet"登录1. 使用命令"ps -ef" 查看"telnetd"进程是否启动;2. 检查文件/etc/services中的"telnet port"是否为"23", 如果不是,改为"23"，然后执行" refresh-s inetd".2．在AIX中设置中文环境在AIX中使用中文有两种途径：第一是在安装AIX时选择中文语言，装好的系统自动显示中文（这种方法不推荐使用，它没有第二种方法使用起来灵活）。
第二是安装AIX时选择英文,系统启动后手工设置中文环境，方法如下：1. 将AIX系统盘的第一张光盘放入光驱；2. 运行命令：smitty--> System Environments--> Manage Languange Environment--> Change/Show Primary Language Environment--> Change/Show Cultural Convention, Language, or Keyboard在随后显示的菜单中将光标分别移到以下字段：Primary CULTURAL ConventionPrimary LANGUAGE translationPrimary KEYBOARD按下<F4>，从弹出的菜单中选择“IBM-eucCN”将上述字段改为简体中文，按下回车键后系统自动从光盘安装中文环境软件包。
此操作完成后重新启动系统，操作界面即为简体中文。
需要输入中文时使用下列功能键切换输入方法：AIX 4.3.3 以前的版本：<Shift> + F1 --- <Shift> + F4 切换到各种中文输入方法；右<Alt> --- 切换到英文输入；AIX 4.3.3：CTRL + [F2] : 智能ABC ;CTRL + [F4] : 拼音输入;CTRL + [F5] : 五笔输入;CTRL + [F6] : 郑码输入;CTRL + [F7] : 表形码输入;CTRL + [F9] : 内码输入;CTRL + [F10] :英文半角;此外，AIX还包含另外两种中文环境，即“UTF8”和“GBK”，它们与“IBM-eucCN”之区别在于包含了繁体汉字的使用。
IBM_AIX5.3_6.1操作系统Initiator_软件安装和配置指导书
AIX 5.3/6.1操作系统Initiator软件安装和配置指导书1 安装环境：1.1 应用系统信息操作系统版本：IBM AIX 5.3（补丁级别：5300-02）内核版本：Initiator版本：AIX iSCSI SW (Ethernet SAN) Initiator for AIX 5.3.0.20操作系统版本：IBM AIX 6.1（补丁级别：6100-00-01-0748）内核版本：Initiator版本：AIX iSCSI SW (Ethernet SAN) Initiator for AIX 6.1.0.02 Initiator安装过程2.1 软件安装AIX 5.3/6.1 默认安装iscsi initiator软件。
如下命令确认系统是否安装相应软件包：AIX 5.3AIX 6.1也可执行下列命令查看，显示Available即为已安装iscsi软件。
说明：●如果系统没有安装iSCSI HBA卡，则软件iSCSI initiator对应为iscsi0，否则则往后递推：如果安装2块iSCSI HBA卡，则HBA对应为iscsi0和iscsi1，软件iSCSI initiator对应为iscsi2。
3 软件配置过程3.1 配置initiator名称(1) step1（进入配置界面）(2) step2（选择适配器）执行smit iscsi之后，会进入如下界面，选择“iSCSI Protocol Device”(3) step3（选择适配器）确定后会进入如下界面，选择“Change / Show Characteristics of an iSCSI Protocol Device”(4) step4（选择适配器）确定之后会进入如下界面，如果没有安装HBA卡的话iscsi software intiator应该对应为iscsi0。
本系统安装了2块iSCSI HBA卡（对应为iscsi0和iscsi1），所以iscsisoftware intiator对应变为iscsi2。
AIX系统参数配置
AIX系统参数配置AI某内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数ma某loginma某login的具体大小可根据用户数设定，可以通过mittychlicene 命令修改，该参数记录于/etc/ecurity/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limit参数这些参数位于/etc/ecurity/limit文件中，可以把这些参数设为-1,即无限制，可以用vi修改/etc/ecurity/limit文件，所有修改在用户重新登录后生效。
default:fize=2097151----》改为-1core=2097151cpu=-1data=262144----》改为-1r=65536tack=65536nofile=20003、PagingSpace检查pagingpace的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建pagingpace时,应尽量分配在不同的硬盘上，提高其性能。
利用mittychp修改原有pagingpace的大小或mittymkp增加一块pagingpace。
4、系统核心参数配置利用lattr-Ely0检查ma某uproc,minpout,ma某pout等参数的大小。
ma某uproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将ma某uproc调整，Default：128、调整到500，ma某uproc增加可以马上起作用，降低需要AI某重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将ma某pout设为33,minpout设为16，利用mittychgy来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/ur、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AI某的基本文件系统，如/(根文件系统)满则会导致用户不能登录。
AIX操作系统安装配置步骤文档
AIX操作系统安装配置步骤文档作者：admin 添加时间：2012-01-17 15:32:29 浏览：45一、AIX安装：1．检查显示器﹑键盘﹑鼠标及各种连线是否都连接好。
2．先打开外设及主机电源（先外设后主机）3．将AIX光盘第一张放入CDROM4．加电在出现启动画面时按5或F5(或按F1或1进入SMS进行设置从光驱启动) 5．选完全安装自动安装..........二、AIX5安装完后系统设置1.修改系统时区（须重启）#smitty chtz (可以在安装时设置，注意)然后根据需要选择你的时区。
时区更改后必须重启操作系统才可以生效。
主机时钟如果和现在的本地时间有并异，更改后立刻就生效了。
2.修改系统时间#smitty date3.修改异步IO（须重启动机主机）#smitty chgaio （AIX6.1为动态的，无须更改）将“STATE to be configured at system restart”改为available。
4.设置ROOT口令#passwd5.更改最大进程数256或更多#smitty chgsys6.更改系统用户数99或更多#smitty chlicense7.配置主机名和IP地址#smitty mktcpip(可使用#lscfg -vl ent0命令查看en0网卡位于哪个扩展槽位上，便于将网线插在正确的网口上,.P2-I3，表示在第三个槽位，如为E1表示在主板上)选择en0，按回车：8.用ifconfig –a查看所有网卡的IP地址配置。
每块网卡应配置在不同网段。
如果两块网卡配置在同一网段，会产生网络通信故障。
9.bootinfo -K如果启用了32 位内核则返回“32”，如果启用了64 位内核则返回“64”。
可根据需要更改系统内核bootinfo -K查看系统内核32就是32位系统首先用如下命令确定当前的所使用的内核：# ls -l /unixlrwxrwxrwx 1 root system 21 May 06 2001 /unix -> /usr/lib/boot/unix_mp为32位内核。
AIX 系统参数配置
AIX 系统参数配置 作者:huoju发表于：2003-05-09 16:33:49AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数maxloginmaxlogin的具体大小可根据用户数设定，可以通过smitty ch license命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limits参数这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。
default:fsize = 2097151 ----》改为-1core = 2097151cpu = -1data = 262144 ----》改为-1rss = 65536stack = 65536nofiles = 20003、Paging Space检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。
利用smitty chps修改原有paging space的大小或smitty mk ps增加一块paging space。
4、系统核心参数配置利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。
maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。
AIX操作系统介绍
（10）bosboot –ad /dev/hdisk0 在磁盘上创建一个可引导的BLV。 （11）alog –o –t boot 查看系统rc.boot第二阶段引导日志 （12）alog –f /var/adm/ras/conslog 查看控制台信息 （13）cat /etc/shutdown.log 查看关机日志
一、 AIX简介 二、 操作系统安装 三、 启动和关闭系统 四、 系统日常管理（smit管理工具） 五、 用户和安全管理 六、 设备管理 七、 存储管理 八、 文件系统管理 九、 交换区管理 十、 进程和作业调度 十一、网络管理 十二、系统的备份和回复 十三、经验交流
一、AIX简介
1、AIX的发展
2.4 WLM 工作负载管理器 有效管理用户和不同系统运行状态之间 的通信提供一个缓存。主要进行批处理和CPU利用率很高的作业管理。
2.5 被动镜像一致（Mirror Write Consistency Check,MWCC)， 主要使用dirty位来控制LV的写一致。
2.6 配置管理器（CFGMGR） 系统可以并行添加硬件设备。
（7）chdev –l sys0 –a autorestart=true 修改参数，主机加电后 自动启动。
（8）reboot 直接重新启动主机
3、常用命令
（1）bootinfo –b 查看引导设备
（2）bootinfo –p 查看硬件平台
rs6k mca model 早期
rspc pci model power reference platform 早期
chrp pci model（通用硬件平台）
（3）uptime 查看系统运行时间
AIX操作系统如何设置NTP时间同步
AIX操作系统如何设置NTP时间同步网络时间协议NTP)是一种确保您的时钟保持准确的方法，在局域网中设置NTP服务器，是一般大型数据中心采用的方法，那么AIX 操作系统怎么设置NTP时间同步呢?下面店铺告诉你!AIX 操作系统设置NTP时间同步的方法一、AIX系统配置NTP服务器1.1 编辑 /etc/ntp.conf 文件说明：server 选项指定了使用哪一个服务器，每一个服务器都独立一行。
如果某一台服务器上指定了prefer (偏好) 参数，如上面的，则会优先选择这个服务器。
如果偏好的服务器和其他服务器的响应存在显著的差别，则丢弃它的响应，否则将使用来自它的响应，而不理会其他服务器。
一般来说，prefer 参数应该标注在非常精确的 NTP 时源，例如那些包含特殊的时间监控硬件的服务器上。
而driftfile 选项，则指定了用来保存系统时钟频率偏差的文件。
ntpd(8) 程序使用它来自动地补偿时钟的自然漂移，从而使时钟即使在切断了外来时源的情况下，仍能保持相当的准确度。
另外， driftfile 选项也保存上一次响应所使用的 NTP 服务器的信息。
这个文件包含了NTP 的内部信息，它不应被任何其他进程修改。
1.2 客户端查询NTP服务端说明：要先停应用，强制同步步骤#ntpdate 192.168.2.100这个命令会一次完成时间调正，本地始终可能增大，也可能减小。
1.3 查询NTP状态说明：当 system peer 不为‘insane’ 时, 表明客户端已与服务器端成功地进行了同步。
1.4 查看主备NTP服务器状态说明：IP地址前有*号，表示此服务器是主NTP服务器。
IP地址前有+号，表示此服务器是备NTP服务器。
Offset表示时间偏移秒数/。
1.5 设置xntpd服务自动启动1.6 启动xntpd守护进程END。
AIX6.1系统安装(串口)配置手册v1.0
AIX6.1系统安装（串口）配置手册v1.0目录一．版本 (4)二．准备光盘 (4)三．AIX系统安装 (4)3.1 AIX安装方式简介 (4)3.2 AIX系统安装具体步骤 (6)3.2.1系统安装 (6)3.2.2安装bundle (17)3.2.3系统镜像设置及启动顺序设置 (18)3.2.4 AIX系统补丁安装 (19)四 AIX系统配置及参数修改 (21)4.1 服务器IP及路由配置 (21)4.2 修改服务器主机名 (22)4.3 修改时区 (22)4.4 修改时间 (23)4.5 修改文件系统大小 (23)4.6 系统用户的limits参数 (23)4.7 Paging Space (23)4.8 修改用户最大进程数 (24)4.9 安装中文语言包 (24)4.10安装Bash shell (28)4.11 NTP服务配置 (29)4.12创建用户 (30)4.13限制某些用户无法ftp至power服务器 (31)4.14限制root用户通过telnet/ssh/rlogin登录至power服务器 (31)4.15 ASMI(超级系统管理口)的使用 (32)4.16 数据库和应用自启动脚本配置 (34)4.17 AIX中samba Server的配置方法 (35)4.18 AIX中普通用户拥有sqlplus的执行权限配置方法 (36)五．AIX常用系统命令简介 (37)5.1系统开关机 (37)5.2设备查看命令 (38)a)lsdev命令 (38)b)lspv命令 (40)c)lscfg命令 (41)d)lsattr命令 (42)5.3逻辑卷操作命令 (43)a) mkvg43b) lsvg (43)c) mklv (45)d) lslv (45)5.4文件系统操作命令 (45)a)smitty crfs (45)c)mount (47)d) df (48)5.5文件操作命令 (48)a)ls (48)b)cp (48)c)mv (48)d)rm (49)e)chown (49)5.6网络命令 (49)a)netstat (49)b)ifconfig (50)c)smitty tcpip (50)5.7查看系统运行状况 (52)a)topas (52)b)vmstat (53)附录一.系统补丁介绍及下载步骤 (53)附录二.配置超级终端步骤 (56)本文档仅供研发内部使用，如需在生产环境使用，请先对指导书各步骤进行验证一．版本采用的操作系统是I BM 的A IX6.1二．准备光盘系统安装盘D VD2 张： AIX 6 1-03如无系统补丁光盘，可以到IBM网站去下载对应补丁（见附件一.）三．AIX系统安装3.1 AIX安装方式简介AIX 可供选择的安装方式有三种：1）全新覆盖安装（New and Complete Overwrite）使用这种方法安装系统将会覆盖用户所选择目标盘上的所有数据。
AIX6.1系统安装配置及HACMP详细配置
**省操作风险管理系统小型机安装配置手册目录小型机安装配置手册 (4)1.1操作系统安装 (4)1.2安装操作系统bundle (10)1.3limit参数设置 (11)1.4开启IOCP (11)1.5打开fullcore设置 (12)1.6调整maxpout,minpout设置 (12)1.7调整maxuproc设置 (12)1.8调整syncd设置 (12)1.9设置时区 (13)1.10增加error log文件大小 (13)1.11系统网络参数设置 (13)1.12系统AIO参数设置 (14)1.13系统VM参数设置 (14)1.14HBA卡参数设置 (15)1.15语言包安装 (15)1.16补丁包安装 (16)1.17创建oracle软件的文件系统 (16)1.18操作系统镜像 (17)1.19设置SWAP大小 (17)1.20修改文件系统大小设置 (17)1.21dump设置 (18)1.22安装hacmp软件 (19)1.23安装hacmp补丁 (20)1.24配置网络 (20)1.25添加cluster 名字 (21)1.26添加cluster的主机 (21)1.27添加基于IP的网络 (22)1.28添加基于非IP的网络（即串口心跳） (22)1.29添加IP地址 (22)1.30添加串口设备 (23)1.31添加资源组 (24)1.32添加SVC IP (25)1.33添加应用脚本 (26)1.34添加卷组到资源组 (28)1.35同步串口通讯 (30)1.36同步两台主机HACMP配置 (30)1.37主节点上启动Cluster (31)1.38备节点上启动Cluster (34)1.39查看hacmp的运行状态 (34)1.40Hacmp资源组切换测试 (38)1.41EMC存储powerpath多路径管理软件安装 (41)1.42创建VG (47)1.41.1 创建sqdbvg (47)1.41.2创建hddbvg (54)1.41.3创建rmansqvg (58)1.41.4创建rmanhdvg (59)小型机安装配置手册1.1操作系统安装要求统一使用****6100-07 SP4操作系统安装介质进行操作系统安装。
AIX-V6.1操作系统安装配置规范
AIX6.1操作系统安装配置规范文档信息文档维护记录2012年8月信息科技部版权申明本安装配置规范版权为xx银行所有，属于xx银行的内部资料，除了xx银行书面同意及授权外，任何单位和个人不得复制、修改、引用、出版或传播本安装配置规范的全部或部分内容。
本文档根据部门发布的《关于印发本行信息科技若干主流操作系统安全技术标准（2010年1月修订）的通知》（x银科【2010】1号文）与《关于印发本行信息科技若干操作系统安全技术标准（2012年7月修订）的通知》（x银科【2012】30号文）中的AIX操作系统安全技术标准行修订。
适用范围本安装配置规范适用于Aix V6.1版。
除条文中特别规定适用范围的，本安装配置规范条文适用于总分行的生产、研发和测试等环境。
目录AIX6.1操作系统安装配置规范 (1)一、硬件配置要求(生产环境必须满足，研发测试环境供参考) (4)二、操作系统安装过程 (4)1、准备工作 (4)2、安装过程 (4)3、其他软件包的安装 (7)三、操作系统的配置步骤 (7)1、修改时区 (7)2、修正操作系统时间 (8)3、修改ROOT用户的密码 (9)4、修改机器名 (9)5、修改操作系统属性参数 (9)6、设置系统DUMP (10)7、VG创建及配置 (10)8、修改系统交换空间 (13)9、激活串口 (13)10、修改IP地址和路由设置 (14)11、建立逻辑卷WORKLV(ROOTVG) (15)12、创建文件系统 (17)13、系统内核参数调优 (19)14、配合I NFORMIX 11.5使用的操作系统参数调整 (20)15、系统资源参数调整 (20)16、配置安全连接软件SSH (21)17、部署NTP服务(生产环境必须设置，研发测试环境供参考) (21)18、部署生产系统操作系统自动备份脚本(生产环境必须设置，研发测试环境供参考) (22)四、操作系统的安全设置步骤 (23)1、关闭所有不必要的系统服务进程 (23)2、设置登录超时时间 (25)3、限制用户使用SU (26)4、操作系统用户帐户设置规范如下： (26)5、用户密码策略设置(生产环境必须设置，研发测试环境供参考) (26)6、系统安全其他方面的设置步骤 (28)五、双网卡配置与监控部署 (29)1、小型机双网卡配置(生产环境必须设置，研发测试环境供参考) (29)2、部署生产系统综合管理脚本(生产环境必须设置，研发测试环境供参考) (31)3、部署NMON性能监控(生产环境必须设置，研发测试环境供参考) (32)4、部署T IVOLI(生产环境必须设置，研发测试环境供参考) (32)六、小型机外接存储安装和配置规范 (36)一、硬件配置要求(生产环境必须满足，研发测试环境供参考)Aix操作系统适用于IBM 小型机和刀片式基于Power系列芯片开发的机型，相应的硬件要求建议如下：1、双电源模块冗余配置（拷机过程中需进行电源冗余测试工作）。
AIX系统参数
AIX系统参数1aix系统参数1.1系统环境变量1、逐步执行下述命令：#smitty->systemenvironments->更改/显示操作系统的特性屏幕显示如下图：2.在出现的界面中，修改以下参数的值：maximumnumberofprocessesallowedperuserhighwatermarkforpendingwritei/osperfilel owwatermarkforpendingwritei/osperfileenablefullcoredump[2048][0][0][true]1.2系统运行参数打开/SBIN/RC Boot，找到“syncd”：nohup/usr/SBIN/syncd20>/dev/null2>&1&1.3系统的aio执行以下命令：#smittychaio屏幕显示如下：1、mainmumnumberofservers的值修改为:102、maximumnumberofserverspercpu的值修改为:403.修改状态值，将数据系统重启配置为：可用1.4系统资源限制参数1.执行以下命令：vi/etc/security/limits打开限制文件后，添加默认值：fsize=-1data=-1stack=-1core=-12.查看值如下：与要查看的用户一起登录系统，执行[ulimitca]查看值；3、对root的值修改后，一般stack虽然设成-1，但用unlimitca查看时，并不是-1，此时可在root用户下用：ulimit sunlimited命令将值更改为-1。
4.两台RAC机器都需要修改。
1.5修改网络及虚拟内存参数：no-r-oipqmaxlen=512no-r-osb_uumax=1310720no-r-otcp_uuu发送空间=65536no-r-otcp_uu接收空间=65536no-r-oudp_u发送空间=65536no-r-oudp_u接收空间=655360no-r-orfc1323=1vmo-p-omaxclient%=10(最大小于20)vmo-p-omaxperm%=10(最大小于20)重新启动系统并使用参数生效。
AIX 操作系统安全配置要求及操作指南
补丁
1
应根据需要及时进行补丁装 载。对服务器系统应先进行 兼容性测试。
1
设备应配置日志功能，对用 户登录进行记录，记录内容 包括用户登录使用的账号， 登录是否成功，登录时间， 以及远程登录时，用户使用 的IP 地址。
日志
2（可选）
启用记录cron行为日志功能 和cron/at的使用情况
3
设备应配置权限，控制对日 志文件读取、修改和删除等 操作。
1、参考配置操作 修改配置文件 vi /etc/syslog.conf，加上这几行： \t\t/var/adm/authlog *.info;auth.none\t\t/var/adm/syslog\n" 建立日志文件，如下命令： touch /var/adm/authlog /var/adm/syslog chown root:system /var/adm/authlog 重新启动 syslog 服务，依次执行下列命令： stopsrc -s syslogd startsrc -s syslogd AIX 系统默认不捕获登录信息到syslogd，以上配置增加了验证信 息发送到/var/adm/authlog 和/var/adm/syslog 2、补充操作说明 1、参考配置操作 cron/At的相关文件主要有以下几个： /var/spool/cron/crontabs 存放cron任务的目录 /var/spool/cron/cron.allow 允许使用crontab命令的用户 /var/spool/cron/cron.deny 不允许使用crontab命令的用户 /var/spool/cron/atjobs 存放at任务的目录 /var/spool/cron/at.allow 允许使用at的用户 /var/spool/cron/at.deny 不允许使用at的用户 使用crontab和at命令可以分别对cron和at任务进行控制。 #crontab -l 查看当前的cron任务 #at -l 查看当前的at 任务
AIX系统安全配置基线
艾克斯系统安全组态基准线中国移动沟通有限公司管理信息系统部2009年3月备注：1.如果该文档将来需要更新，请创建它填写版本控制表单，否则删除版本控制表单。
项目记录第1章总览 .................................................................................................................................... 1个1.1目的 .................................................................................................................................... 1个1.2适用范围 ............................................................................................................................ 1个1.3适用版本 ............................................................................................................................ 1个1.4实行 .................................................................................................................................... 1个1.5例外条款 ............................................................................................................................ 1个第2章帐户管理身份验证和授权 (2)2.1账号 (2)2.1.1用户帐号设置 (2)2.1.2用户组设置 (2)2.1.3用户密码设置 (3)2.1.4根用户远程登录限制 (3)2.1.5系统用户登录限制 (4)2.2密码 (4)2.2.1密码有效期安全要求 (4)2.2.2密码历史记录安全要求 (4)2.2.3用户密码锁定策略 (5)2.2.4用户访问权限安全要求 (5)2.2.5用户的FTP访问的安全性要求 (6)第3章网络与服务 (7)3.1服务 (7)3.1.1远程维护安全要求 (7)3.2互联网 (7)3.2.1 ICMP重定向安全要求 (7)第四章日志审核 (8)4.1日志记录 (8)4.1.1添加身份验证日志 (8)4.2审计 (8)4.2.1安全事件审核 (8)第五章设备的其他安全配置要求 (10)5.1设备 (10)5.1.1屏幕保护膜 (10)5.2缓冲 (10)5.2.1缓冲区溢出 (10)第六章审查和修订 (12)第1章总览1.1 目的这个文件已规定中国移动通信有限公司管理信息系统由部门维护艾克斯操作系统主机应遵循的操作系统安全设置标准。
IBM AIX 系统多链路配置实施指导
IBM AIX系统多链路配置实施指导关键词：IBM、AIX4.3.3、AIX 5.1、AIX 5.2 、AIX 5.3、多链路缩略语清单：1 环境操作系统：IBM AIX4.3.3、IBM AIX 5.1、IBM AIX 5.2、IBM AIX 5.3软件版本：EtherChannel，系统自带网卡类型：千兆以太网卡2块其他：要求一台带端口聚合功能的交换机2EtherChannel简介Etherchannel是将多块以太网卡的带宽组合起来形成一个更大的带宽通道（称为以太通道，下同）的一种聚合技术。
对于TCP/IP的较高层协议来讲，这个聚合起来的设备看起来是一个单独的以太网接口设备。
其中的每块以太网卡共享一个硬件地址(MAC Address)。
该聚合通道设备对应一个以太网接口和一个IP地址。
IBM AIX 系统的EtherChannel提供三种冗余方式：1) Standard在这种模式下，系统将依据目标IP地址，通过hash算法来决定通过哪块网卡将业务数据发送出去。
该模式保证所有数据依原有顺序传送，但可能利用不到全部带宽，要求在交换机上做端口聚合。
2) Round Robin在这种模式下，通道包含的所有网卡将被轮询，在每次轮询重复之前，系统将向每块网卡发送一个数据包。
此模式中数据发送的顺序可能与原来不同，但可以最大限度地利用通道的带宽。
要求在交换机上做端口聚合。
3）Network Interface Backup在这种模式下，aix 5.2 版本之前和之后的实现方式是不一样的的：在aix4.3.3 和aix5.1中，该选项是显式地出现在菜单中，该模式下通道一次只激活一块网卡，系统以一定时间间隔轮询网卡的连接状态，当工作网卡出现问题后，将用另一块网卡顶替。
不要求交换机做端口聚合。
在aix5.2以后的版本中，该选项并没显式地出现在菜单中，该模式下可以选择一块后备网卡（不属于通道内部成员网卡）做为已建立通道的备份，当通道链路断开后，后备网卡会自动启用，而且一旦通道恢复后，还会切换到通道链路，该模式既能做负载均衡，又能避免交换机的单点故障。
如何在AIX操作系统上配置DNS客户端
如何在AIX操作系统上配置DNS客户端Document #: 2811013L17001Body:[标题]如何在AIX操作系统上配置DNS客户端内容提要:说明:本文介绍如何将一个AIX系统配置为DNS客户端。
在AIX操作系统中，关于DNS客户端的配置信息存贮在文件/etc/resolv.conf中。
您可以通过编辑这个文件来完成DNS客户端的配置，但我们建议您使用本文中介绍的方法。
这种方法可以最大限度地减少“输入错误”。
要开始配置DNS客户端，请执行命令smitty resolv.conf。
这个命令将把以下界面呈现给您：Domain Nameserver (/etc/resolv.conf)Move cursor to desired item and press Enter.Start Using the NameserverList All NameserversAdd a NameserverRemove a NameserverStop Using a Nameserver-------------------------------Set / Show the DomainRemove the DomainSet / Show the Domain Search ListRemove the Domain Search List如果您是第一次在这个系统上配置DNS客户端，请选择Start Using the Nameserver 。
以下界面将被显示。
Start Using the NameserverMove cursor to desired item and press Enter.Restore a Copy of /etc/resolv.conf FileCreate a New /etc/resolv.conf File请选择Create a New /etc/resolv.conf File 。
AIX查看硬件配置的若干命令
-R 显示属性的有限范围
其他参数
-l Name 显示逻辑名为Name的设备信息，Name就是lsdev命令所显示的设备名称
Stopped(停用）：表示设备不能被使用，但是操作系统通过驱动程序可以识别它。
lsdev 显示设备列表：
lsdev有两种格式
lsdev -C 显示的设备都已经安装在系统中。
lsdev -P 显示系统预定义设备数据库中的所有设备，即系统能支持的设备。
更改最大进程数 # smitty chgsys
更改系统用户数 # smitty chlicense
配置主机名和IP # smitty mktcpip
可以使用#lscfg -vl ent0 命令查看ent0网卡位于哪个扩展槽位上。
常用参数 -c Class 显示功能分类为Class的设备
例：lsdev -Cc disk
-H 在输出的信息中包含各列的标题
例：lsdev -Cc disk -H
-S state 显示设备状态为state的设备,不能和-P参数同时使用
删除备份卷组backup_vg
#alt_disk_install -X backup_vg
一 建立镜像
1 lsdev -Ccdisk #查看系统盘的分配情况,本例以hdisk0 hdisk1镜像为例.
显示每一个CPU的频率
#pmcycles -m
查看机器型号，SN
＃uname -Mu 结果如下
IBM,7043-150 IBM,01105DE2CE
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AIX 系统参数配置AIX 系统参数配置AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数maxloginmaxlogin的具体大小可根据用户数设定，可以通过smitty chlicense命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limits参数这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。
default:fsize = 2097151 ----》改为-1core = 2097151cpu = -1data = 262144 ----》改为-1rss = 65536stack = 65536nofiles = 20003、Paging Space检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。
利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。
4、系统核心参数配置利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。
maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/usr、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AIX的基本文件系统，如/ (根文件系统)满则会导致用户不能登录。
用df 查看。
# df -k (查看AIX的基本文件系统)Filesystem 1024-blocks Free %Used Iused %Iused Mounted on/dev/hd4 24576 1452 95% 2599 22% //dev/hd2 614400 28068 96% 22967 15% /usr/dev/hd9var 8192 4540 45% 649 32% /var/dev/hd3 167936 157968 6% 89 1% /tmp/dev/hd1 16384 5332 68% 1402 35% /home利用smitty chfs扩展文件系统的空间。
6、激活SSA Fast-Write Cache利用smitty ssafastw来激活每一个逻辑盘hdiskn的Fast-Write Cache：选择硬盘后，把Enable Fast-Write一项改为Yes后回车即可。
7、激活AIOAIO通常只对文件系统起作用，对裸设备没有作用。
最大为10X并行磁盘数<80,最小为最大的一半。
①、定义系统中的AIO设备smit aio -> Configure Defined Asynchronous I/O 然后回车执行；②、激活系统中的AIO设备smit aio -> Change / Show Characteristics of Asynchronous I/O回车出现AIO配置对话框，将对话框中〔STATE to be configured at system restart〕域选择为“available”，然后回车执行；注：系统会提示只有在重起后才能生效。
8、rootvg镜像因为rootvg损坏系统将无法运行，即使通过备份磁带恢复，也会造成系统停机，因此在磁盘空间充裕的情况下，可考虑对rootvg作镜像，同时在建立rootvg镜像时应尽量使用连接在不同SCSI 上的硬盘以做到负载均衡。
利用smitty mirrorvg修改。
二、双机环境在双机环境中，除了考虑上述参数设置外，还需考虑：1、 High water mark for pending write I/Os per file(maxpout) 和Low water markfor pending write I/Os per file它们缺省值为0，在双机环境中一般应设High water mark为33,Low water mark为24，这两个参数可用smitty chgsys来设置。
2、 syncd daemon的数据刷新频率该值表示刷新内存数据到硬盘的频率，缺省为60，一般可改为20，也可根据实际情况更改。
该参数通过vi /sbin/rc.boot更改，其中一行如下：nohup /usr/sbin/syncd 60 >/dev/null 2>&1 &改为：nohup /usr/sbin/syncd 20 >/dev/null 2>&1 &现象:TongLINK/Q在Linux系统安装完成之后，用tlq命令启动失败，并且有如下提示：TLQ start failed, please check TongLink.sys!!!并在日志文件TongLink.sys中有如下错误信息：E 0215 22:28:19.518|3|792|BufQue.c|481|1200:22:22|T_QueCreat:T_Mutex_Create error, [/opt/home/tlq/tlq63a/tlq63a/etc]-73E 0215 22:28:19.518|3|792|tlkern.c|517|1200:22:0|T_QueCreat [QIN] error, [/opt/home/tlq/tlq63a/tlq63a/etc]-73E 0215 22:28:19.570|3|792|tlqinit.c|567|0:22:22|tl_creat failed!E 0215 22:28:19.570|3|792|tlqinit.c|384|0:22:22|TLQ start failed!!!或者在日志文件TongLink.sys中有如下错误信息：E 0215 23:15:21.026|3|960|BufQue.c|58|201:22:22|T_CreateBqs:Tlq_ShmCreat error, [/opt/home/liuxin/tlq/tlq63a/tlq63a/etc]-48E 0215 23:15:21.026|3|960|tlkern.c|55|201:22:0|SysCreat:T_CreatBqs error, [/opt/home/liuxin/tlq/tlq63a/tlq63a/etc]-48E 0215 23:15:21.027|3|960|tlqinit.c|567|0:22:22|tl_creat failed!原因:如果在TongLink.sys的日志中报：T_QueCreat:T_Mutex_Create error错误，则是操作系统的IPC资源信号量不够用了。
需要调整系统的信号量设置；如果在TongLink.sys的日志中报：T_CreateBqs:Tlq_ShmCreat error错误，则是操作系统的IPC资源共享内存不够用了。
需要调整系统的共享内存设置。
解决方法:Linux系统调整信号量方法：以root用户执行如下命令：sysctl -w kernel.sem="512 32000 32 1024"之后，系统就会将kernel.sem调整为512 32000 32 1024,但是在系统重启之后，就又会恢复的原来的默认值。
如果想要系统重启之后修改值还是512 32000 32 1024 ,需要将此命令加到/etc/rc.d/rc.local 文件末尾。
在后续的每次操作系统启动时，就会自动设置这些值。
或者修改/etc/sysctl.conf文件，在文件中添加如下一行：kernel.sem = 512 32000 32 1024这样在机器重启之后这些系统会自动加载这些值的。
Linux系统调整共享内存的方法:以root用户执行如下命令：sysctl -w shmmax="1073741824"之后，系统就会将shmmax调整为1073741824，但是在系统重启之后，就又会恢复的原来的默认值。
如果想要系统重启之后修改值还是1073741824，需要将此命令加到/etc/rc.d/rc.local 文件末尾。
在后续的每次操作系统启动时，就会自动设置这些值。
或者修改/etc/sysctl.conf文件，在文件中添加如下一行：kernel. shmmax = 1073741824这样在机器重启之后这些系统会自动加载这些值的。
AIX系统信号量和共享内存的调整方法：AIX，一般无需调整操作系统核心参数，如果运行后报共享内存或信号量不足，将maxuproc调大即可(用命令smitty system或chdev)。
$su – root#chdev –l sys0 –a maxuproc=1000HP-UX系统调整信号量方法：HP-UX运行TongLINK/Q核心参数参考值：##############信号量###################semmni 300semmns 1000semmnu 200semume 50##############共享内存###################shmem 1shmmax 0X40000000shmmni 200shmseg 120上述值仅供参考，其运行的中所需的还会因为进程的并发数的多少需要调整上述参数。
修改参数的方法：此处以semume一项为例：用root用户登陆，执行sam，出现图形界面选择进入Kernel Configuration－> Kernel configuration －> Tunables找到semume一项，将当前修改值改为50选择reboot system 重新链接核心，使设置生效其它的参数修改方法和这个也是类似的。
需要注意的是：HP-UX修改核心参数需要重启机器。
UnixWare系统调整共享内存和信号量的方法：对UNIXWARE，以root登录，使用/etc/conf/bin/idtune命令调整此参数,调整完成后，重编译核心(/etc/conf/bin/idbuild －B)，并重启（不能使用reboot，用init 6重启）。