系统参数优化

1.1.1.系统参数（含版本，PTF）

1)文件系统设置

操作系统参数值或标准备注操作系统版本AIX 5.3-08 sp5

操作系统内核位数64位

最大进程数8192

nofiles 8192

dump大小内存大小的一半

Pagingspace或SW AP区8GB

/ 大小1GB

/tmp大小3GB

/usr大小3GB

/home大小1GB

/var大小3GB

/opt 1GB

2)内存参数设置

strict_maxclient =0

maxclient%=90

maxperm%=90

minperm%=10

lru_file_repage=0

3)异步I/O

打开异步I/O

4)网络参数设置

rfc1323=1

tcp_sendspace=262144

tcp_recvspace=262144

somaxonn=2048

fin_wait2=240

5)HACMP参数设置

修改I/O pacing minpout=512 maxpout=1024

修改sync 同步频率10秒

修改心跳线诊断频率slow

1)网络参数调整

网络参数值/所有节点备注

ipqmaxlen 512 no –p–o ipqmaxlen=512

rfc1323 1 no -p -o rfc1323=1

sb_max 1310720 no -p -o sb_max=1310720

tcp_recvspace 262144 no -p -o tcp_recvspace=262144 tcp_sends pace 262144 no -p -o tcp_sendspace=262144

udp_recvs pace 655360

135168*10 Note: The recommended value of this parameter is 10 times the value of the udp_sendspace

parameter. The value must be less than the value of the sb_max parameter.

udp_sendspace 65536

8192*16+4096=135168 Note: This value is suitable for a default database installation. For production databases, the minimum value for this parameter is 4 KB plus the value of the database DB_BLOCK_SIZE initialization parameter multiplied by the value of the DB_MULTIBLOCK_REA D_COUNT initialization parameter:

(DB_BLOCK_SIZE *

DB_MULTIBLOCK_REA D_COUNT) + 4 KB

somaxonn 2048 no –p–o somaxonn=2048

fin_wait2 240 no –p–o fin_wait2=240

1.1.

2.系统安全

使用系统服务的原则如下：

1)不需要的服务一律关闭

2)如果需要使用常见的服务，应该避免使用缺省的端口号

3)如果被使用的服务内部可以对连接的机器和用户进行限制，应该启用限制机

制；（例如ftp服务）

4)具体设置如下：

服务名状态(启动/关闭/视情况) 说明

dhcpcd 关闭

autoconf6 关闭

ndpd-host 关闭

ndpd-router 关闭

syslogd 打开

lpd 关闭

routed 关闭

gated 关闭

sendmail 关闭

portmap 关闭

inetd 打开

named 关闭

timed 关闭

xntpd 打开根据需要打开

rwhod 关闭

snmpd 打开在HACMP环境中，该服务要打开dhcpsd 关闭

dhcprd 关闭

dpid2 关闭

hostmibd 打开LPAR管理需要

snmpmibd 打开在HACMP环境中，该服务要打开aixmibd 关闭

mrouted 关闭

pxed 关闭

binld 关闭

muxatmd 视情况在HACMP环境中，该服务要打开

子服务名状态(启动/关闭/视情况) 说明

Openssh 打开

ftp 打开

telnet 打开

shell 打开根据需要打开或关闭。如果需要打开，要配合TCP Wrap使用。

kshell 关闭login 打开klogin 关闭exec 关闭comsat 关闭uucp 关闭bootps 关闭finger 关闭systat 关闭netstat 关闭tftp 关闭talk 关闭ntalk 关闭rquotad 关闭rexd 关闭rstatd 关闭

rusersd 关闭

rwalld 关闭

sprayd 关闭

pcnfsd 关闭

echo 关闭

discard 关闭

chargen 关闭

daytime 关闭

time 关闭

instsrv 关闭

imap2 关闭

pop3 关闭

wsmserveam 关闭

dtspc 关闭

cmsd 关闭

ttdbserver 关闭

godm 关闭

服务名状态(启动/关闭/视情况) 说明

rcnfs服务视情况包括nis和nfs服务，根据应用需要决定qdaemon 关闭

writesrv 关闭

piobe 关闭打印机I/O 后端（用于打印）

Smitty chgaio ->

STA TE to be configured at system restart [defined] -> [available]

1.1.3.HACMP配置

1.修改/etc/hosts（两台计算机都要修改），将下列网络标签及对应的IP地址加入该文件。

172.100 .77.82 db1_boot

172.100 .77.81 db1_svc

200.1.22.43 db1_stb

172.100 .77.84 db2_boot

172.100 .77.83 db2_svc

200.1.22.44 db2_stb

2.添加串口设备（两台计算机都要添加）

#smit tty