AIX6.1 系统安装配置手册v1.0.doc

-作者xxxx-日期xxxxAIX6.1 系统安装配置手册v1.0【精品文档】系统安装配置手册 目 录一版本4二准备光盘4三AIX系统安装43.1 AIX安装方式简介43.2 AIX系统安装具体步骤6系统安装6安装bundle11系统镜像及启动顺序设置123.2.4 AIX系统补丁安装12四 AIX系统配置及参数修改144.1 服务器IP及路由配置144.2 修改服务器主机名154.3 修改时区164.4 修改时间164.5 修改文件系统大小164.6 系统用户的limits参数174.7 Paging Space174.8 修改用户最大进程数174.9 安装中文语言包18安装Bash shell214.11 NTP服务配置22创建用户24限制某些用户无法ftp至power服务器24限制root用户通过telnet/ssh/rlogin登录至power服务器254.15 ASMI(超级系统管理口)的使用254.16 数据库和应用自启动脚本配置284.17 AIX中samba Server的配置方法284.18 AIX中普通用户拥有sqlplus的执行权限配置方法29五AIX常用系统命令简介31系统开关机31设备查看命令32a)lsdev命令32b)lspv命令33c)lscfg命令35d)lsattr命令36逻辑卷操作命令36a) mkvg36b) lsvg36c) mklv38d) lslv38文件系统操作命令38a)smitty crfs38c)mount40d) df41文件操作命令41a)ls41b)cp41c)mv41d)rm42e)chown42网络命令42a)netstat42b)ifconfig43c)smitty tcpip43查看系统运行状况45a)topas45b)vmstat46附录.系统补丁介绍及下载步骤46本文档仅供研发内部使用，如需在生产环境使用，请先对指导书各步骤进行验证一版本采用的操作系统是 IBM 的 AIX6.1二准备光盘 系统安装盘 DVD2 张： AIX 61-03如无系统补丁光盘，可以到IBM网站去下载对应补丁（见附件一.）三AIX系统安装 AIX安装方式简介Ø AIX 可供选择的安装方式有三种：1） 全新覆盖安装（New and Complete Overwrite） 使用这种方法安装系统将会覆盖用户所选择目标盘上的所有数据。2）保留安装(Preservation Install)如果用户希望保留 rootvg 卷组中的用户数据，则可选择这种安装方法。此时/usr、/tmp、/var 和/文件系统中的所有数据都将被覆盖，系统安装完后还须重新配置。3） 迁移安装(Migration Install)这种方法常用来做系统升级(例如从 AIX5.2 升级到 AIX5.3)，使用这种方法安装时，除 了 tmp 以外的所有文件系统的内容都会被保留。但一些 AIX 设备驱动的软件必须重新安 装。Ø 处于下列情况时，必须使用全新覆盖安装。【精品文档】新机器第一次安装操作系统时；已经安装了 AIX 操作系统，由于某种原因，系统被破坏了，必须重新覆盖原有的操作系统；当需要重新分配所有硬盘时，由于 rootvg(存放操作系统的一组硬盘)也要重新分配，所以 必须重新安装操作系统。注：如果在第 2，3 种情况下使用全新覆盖安装，建议安装之前备份系统。 AIX系统安装具体步骤系统安装1) 插上电源线，系统进入启动前自检，等绿灯开始闪烁，可以按电源按钮，开机。 将系统盘#1 放入光驱，等待（时间较长，可以观察电源绿色按钮旁的小光屏，如有数字一 直跳动，说明正在启动）。2) ü 按2 ，进入下图ü 输入密码：admin，回车，等待几分钟，进入下图选择1，回车进入下图选择1，回车进入下图选择2，回车，进入下步ü 直接回车，进入如下界面 ü 回车，系统安装开始。安装结束，系统自动重启，进入如下界面点击 Accept，进入下一步点击 Next，进入下一步选择Exit the configuration Assistant，点击finish结束设置，在跳出的界面中选择系统启动时不需要每次都启动configuration Assistant，输入用户名：root，密码为空，进入系统。安装bundle运行命令：smitty install_bundle，进入如下画面： 按F4选择cd0，进入下一画面，选择AppDev，enter后进行安装。安装过程中根据屏幕提示进行更换安装盘。安装成功后，按照上述过程安装Server bundle，即在出现如下界面的时候选择Server进行安装。ü Bundle安装成功后,进行系统镜像设置 系统镜像及启动顺序设置在命令行里敲入：# lspvhdisk0 00c15c168b220856 rootvg activehdisk1 none none#chdev -l hdisk1 a pv=yes ,赋给hdisk pvid#extendvg rootvg hdisk1 ，然后用lspv来查看两块硬盘是否都是属于rootvg# lspvhdisk0 00c15c168b220856 rootvg activehdisk1 00c15b868b225830 rootvg active若是，则进行下一步：mirrorvg rootvg &等待一段时间后出现含有sucessfully的句子即镜像成功。成功后还要更改系统的启动顺序，命令为：#bosboot ad hdisk1#bootlist m normal o hdisk0 hdisk1 cd03.2.4 AIX系统补丁安装下载好补丁，FTP到主机上。建一个文件/Patch的文件系统(建立方法见存储安装手册)。1) mount /patch2) cd /patch3) smitty update_all输入. (点表示当前目录)回车PRVIEW only 选成yes；commit software updates选no；ACCEPT new license agreement选yes；回车，看是否运行成功，成功后再将PRVIEW only 选成no，回车，补丁开始安装安装结束后显示OK即可，至此系统补丁安装结束。四 AIX系统配置及参数修改 服务器IP及路由配置 命令：smitty mktcpip 以上示例配置为：主机名为：p550B注：确认网卡的所在位置的方法如下：#lscfg vl ent0ent0 U78AP1-C1-T1 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)P1 表示主板C1 表示第一个PCI插槽（PCI插槽的位置好在插槽卡下面有标注的）T1 表示双口网卡上的第一个网卡在双机环境 修改服务器主机名 命令：#hostname p550B 修改完主机名后，用vi 命令编辑/etc/hosts文件，命令：#vi /etc/hosts在此文件最后一行添加：xxx.xxx.xxx.xxx (IP) hostname本示例即为： 10.63.209.101p550B 修改时区 命令为：smitty chtz_date àChange Time Zone Using System Defined Values à按 F4 选择cn_china à选择Asia/shanghai如下图，修改完时区以后需要重启机器，该时区才能生效。 4.4 修改时间date 1027223210 某月某日某时某分某年 2010年10月27日22点32分4.5 修改文件系统大小命令示例：chfs a size=5G / 将根目录扩大到5G文件系统/usr/var/home/tmp/opt大小10G10G10G30G5G1G 可以用df k命令查看文件系统大小。 4.6 系统用户的limits参数 这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。 default: fsize = -1core = -1cpu = -1 data = -1rss = -1stack = -1nofiles = -14.7 Paging Space 检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。 命令：chps s 62 hd6 再将hd6扩大62个pp4.8 修改用户最大进程数利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到3000，maxuproc增加可以马上起作用，降低需要AIX重起。 命令：chdev l sys0 a maxuproc= 30004.9 安装中文语言包1） 使用root 用户登陆系统2）命令： # smitty lang显示 Manage Language EnvironmentMove cursor to desired item and press Enter. Change/Show Primary Language Environment Add Additional Language Environments Remove Language Environments Change/Show Language Hierarchy Set User Languages Change/Show Applications for a Language Convert System Messages and Flat Files3） select “Add Additional Language Environments”显示 Add Additional Language EnvironmentsType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields CULTURAL convention to install + LANGUAGE translation to install +* INPUT device/directory for software /dev/cd0 + EXTEND file systems if space needed? yes + 4） 插入系统光盘第一张5） 将光标移动到 “CULTURAL convention to install” 这一行，键 F4 或 ESC+4 使用 F7 或 ESC+7 键 选择 IBM-eucCN Chinese (Simplified EUC) zh_CN UTF-8 Chinese (Simplified UTF) ZH_CN 回车 6）将光标移动到 “LANGUAGE translation to install” 这一行，键 F4 或 ESC+4 使用 F7 或 ESC+7 键 选择IBM-eucCN Chinese (Simplified EUC) zh_CNUTF-8 Chinese (Simplified UTF) ZH_CNGB18030 S-Chinese (GB18030) Zh_CN回车7）看到以下画面后，回车 Add Additional Language EnvironmentsType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields CULTURAL convention to install IBM-eucCN Chinese Simplified EUC) zh_C> LANGUAGE translation to install IBM-eucCN Chinese (Simplified EUC) zh_C>* INPUT device/directory for software /dev/cd0 EXTEND file systems if space needed? yes 8） 根据显示器上的提示更换光驱中系统盘，直到显示 安装 OK .9） 退出 CDE 画面10） 选择 “OPTIONS” 11）选择 “LANGUAGE”12） 选择：Chinese (Simplified EUC) IBM-eucCN 就可以使用中文登陆系统了13）如果您使用netterm 或 crt 等工具远程登陆系统，登陆系统后，使用命令export LANG=zh_CN 修改系统的语言环境为中文。 注：安装语言包的系统盘的版本必须不大于当前系统的版本，如果是用低版本的系统安装语言包，那么安装完语言包以后，系统再次安装系统补丁，以保证系统版本的稳定。0安装Bash shell AIX默认为 Korn Shell，如需使用BSH ，操作如下：1)下载bash软件2) 安装bash软件3) 修改用户环境变量，$HOME/.profile添加：export PS1=”uh W#”4) 修改，在shells属性添加bash命令：shells = /bin/bash,/bin/sh,/bin/bsh5) 修改/etc/passwd，修改用户的默认shell，如：root:!:0:0:/:/bin/bash6) 注销，重新登陆系统注：如果需要用aix的ksh环境，只需要在系统上执行命令：#ksh 。4.11 NTP服务配置如果系统要配置ntp服务，操作步骤如下：1. 构造一个NTP环境的基本步骤:1.1 设置NTP 服务器(以为例), 其它NTP客户服务器以此服务器的时间为准,与其进行时间同步. 编辑 /etc/ntp.conf 文件, 内容如下:-#broadcastclient-请注意文件中的 server 127.127.1.0 这一行, 此处的127.127.1.0 是一特殊的地址,表示NTP主服务器是与自身的系统时钟同步. 编辑好后, 启动xntpd守护进程# startsrc -s xntpd也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.# smitty xntpd xntpd 状态查询 , 使用 #lssrc -ls xntpd刚启动xntpd时, sys peer 为 'insane', 表明xntpd还没有完成同步, .#lssrc -ls xntpdProgram name: -/usr/sbin/xntpdVersion: -3Leap indicator: 11 (Leap indicator is insane.) Sys peer: -no peer, system is insane .等待 6 - 10 分钟后, sys peer 就不再是 'insane' 了.#lssrc -ls xntpdProgram name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.) Sys peer: -127.127.1.0 .1.2. NTP客户端的设置 编辑 NTP 客户端上的文件, 内容如下:-#broadcastclient-其中的 server 10.63.209.101 表明, 此客户端与IP地址为 10.63.209.101 的NTP服务器进行时间同步. 在NTP客户端启动xntpd守护进程# startsrc -s xntpd也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.# smitty xntpd 查询xntpd的状态当 system peer 不为 'insane' 时, 表明客户端已与服务器端成功地进行了同步.# lssrc -ls xntpdProgram name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.) Sys peer: -10.63.209.101 . #smitty mkuser 以下创建一个名字为test的用户，user ID为301（不指定系统会自动分配），属组为dba（不指定系统会自动分配） 其他属性可以根据需要创建。 3限制某些用户无法ftp至power服务器直接编辑 /etc/ftpusers 文件，将被禁止进行ftp至本pSeries服务器操作的用户名列文件中，每个用户名列一行。比如我要限制test用户 #vi /etc/ftpusers4限制root用户通过telnet/ssh/rlogin登录至power服务器 -> Smitty chuser -> F4 选择 root用户-> 修改user can LOGIN REMOTELY (rsh,tn,rlogin) 为false （见下图）4.15 ASMI(超级系统管理口)的使用 在主机背面有HMC1和HMC2端口，两个端口的IP分别如下： 通过web方式（笔记本直连或者通过网络配置即可）登录到ASMI 用户名为admin，初始密码为admin第一次登录，系统提示你更改密码。² 在左边窗口点击 Power On/off System （在右边窗口可以修改启动属性）如需正常启动，则点击 Save settings and power on,系统便开始启动。² 如果服务器出现告警灯（面板上亮黄灯）表示服务器有问题，在修复以后，可以在此菜单下点击System Attention Indicator-> Turn off the system attention indicator.² 点击Processor Deconfiguration 可以查看是否有CPU处于Deconfigured（未配置）状态，如果Deconfigured不为0，那么说明有CPU异常，其数字即为不正常CPU的个数。² 点击Memory Deconfiguration 可以查看是否有内存处于Deconfigured（未配置）状态，如果Deconfigured不为0，那么说明有内存异常，其数字即为不正常内存的大小。 数据库和应用自启动脚本配置 修改其权限及属性#chmod 755 S90StartOra S99StartApp oracle_start#chown oracle:dba oracle_start确认属性权限如下：#ls al -rwxr-xr-x 1 root system 760 Nov 05 12:03 S90StartOra-rwxr-xr-x 1 root system 377 Nov 05 12:03 S99StartApp-rwxr-xr-x 1 oracle dba 199 Nov 05 12:03 oracle_start #mkitab “orastart:2:once:/etc/rc.d/rc2.d/S90StartOra > /dev/console 2>&1”#mkitab “omcstart:2:once:/etc/rc.d/rc2.d/S99StartApp > /dev/console 2>&1”通过lsitab a 查看之前2条initab事件是否正常写入到/etc/initab文件#lsitab a注：Log在每次应用启动都会有日志写到log文件，因此log建议定期清除，不然log所在文件文件系统使用率可能达到100%。4.17 AIX中samba Server的配置方法很多用户有把AIX system 中的目录共享给Windows工作机来使用, 这样的需求可以用samba来实现.AIX system 作为 Samba Server.1. 下载samba软件的地址# rpm ivh samba-common-# rpm ivh samba-# cp /opt/freeware/doc/samba-Edit /etc/smb.conf:testdir comment = Test valid users = root path = /testdir public = no writable = yes# nmbd# smbd在windows工作机上可以使用'映射网络驱动器'的方法来访问共享出来的samba目录.8 AIX中普通用户拥有sqlplus的执行权限配置方法 以下示例为创建test用户 用root用户登录 #smitty mkuser修改test的密码,操作如下：# cp /etc/environment /etc/environment.bak 此命令为备份environment内容到#vi /etc/environment将如下内容PATH=/usr/bin:/etc:/usr/sbin:/usr/ucb:/usr/bin/X11:/sbin:/usr/java5/jre/bin:/usr/java5/binTZ=Asia/ShanghaiLANG=en_USLOCPATH=/usr/lib/nls/locLC_FASTMSG=true改变为：ORACLE_BASE=/home/oracleORACLE_HOME=/home/oracle/product/ORACLE_SID=emsPATH=/home/oracle/product/bin:/usr/bin:/etc:/usr/sbin:/usr/ucb:/usr/bin/X11:/sbin:/usr/java5/jre/bin:/usr/java5/binTZ=Asia/ShanghaiLANG=en_USLOCPATH=/usr/lib/nls/locLC_FASTMSG=true用test用户登录：#su test#vi .profile 修改后的内容如下：PATH=$PATH:/usr/bin:/etc:/usr/sbin:/usr/ucb:$HOME/bin:/usr/bin/X11:/sbin:.export PATHif -s "$MAIL" # This is at Shell startup. In normalthen echo "$MAILMSG" # operation, the Shell checksfi # periodically.#chmod +x .profile 赋予.profile执行权限用test用户重新登录，用户只是第一次直接登录需要更改密码，五AIX常用系统命令简介系统开关机开机：机器刚接上电源，机器会进行自检，直至面板上的绿灯处于有节奏的闪烁时，按面板上的白色按钮，即开始启动机器 系统关机命令及顺序：1 将应用顺序及数据库系统停止；2 利用#shutdown指令；指令说明#shutdown 系统广播系统准备关机的讯息，并在一分钟后关机。#shutdown r系统广播系统准备关机的讯息，并在一分钟后关机。当关机完成后立即自动开机。#shutdown F系统立即关机。#shutdown Fr系统立即重启。 a)lsdev命令该命令用来查看系统设备信息。#lsdev Cc 设备类型常用的设备类型有：processor, disk, adapter, tape， memory, tty等。下图为lsdev Cc processor的显示结果。b)lspv命令该命令用来查看系统硬盘信息。#lspv 硬盘名用来查看具体硬盘的信息，下图为lspv hdisk0的显示结果。#lspv-l硬盘名用来查看硬盘上逻辑卷信息，下图为lspv l hdisk0的显示结果。#lspvp硬盘名查看该硬盘物理分区的信息。下图为lspv p hdisk0的显示结果。c)lscfg命令 该命令用来查看设备配置信息。#lscfg vl 设备名下图为lscfg vl hdisk0的显示结果。d)lsattr命令该命令用来查看设备的属性信息。#lsattr -El设备名 下图为lsattr El rmt0的显示结果。a) mkvg mkvgb) lsvg该命令用来查看系统定义的VG（卷组）。#lsvg -o查看系统当前激活的VG （卷组）。下图为lsvg和lsvg o的显示结果。#lsvg VG名 查看该VG（卷组）的信息，包括PP大小、多少，已使用（分配）的空间，自由空间大小等信息。#lsvg -l VG名 查看该VG（卷组）已经定义的逻辑卷。下图为lsvg p datavg和lsvg l datatvg的显示结果。#lsvg -o |lsvg -il 列出所有系统mount上的逻辑卷。下图为该命令的显示结果。c) mklvd) lslv5.4文件系统操作命令a)smitty crfs 该命令用来创建一个文件系统。c)mount 该命令用来查看已安装的文件系统。下图为该命令的显示信息。#mount 文件系统名 用来安装一个文件系统。#mount -a 用来安装所有定义的文件系统#unmount 文件系统名 用来卸载一个文件系统。d) df #df g 查看文件系统使用情况a)ls 该命令用来显示文件当前目录下的文件。#ls l 显示文件详细属性b)cp 该命令用来拷贝文件。#cp 文件名1 文件名2 将文件名1拷贝一份到文件名是文件名2文件。c)mv该命令用来文件改名。#mv 文件名1 文件名2 将文件名1文件名改为文件名2文件，可以加全路径将文件从一个目录移到另一个目录。d)rm 该命令用来删除文件。#rm 文件名 将一个文件删除，文件名可以使用通配符。#rm -r 文件名或目录名 将一个文件包含目录删除。e)chown更该文件或者目录的所有者。chown 组名|用户名 文件名或目录名 将一个文件或目录的所有者改为组名|用户名#chmod 755 文件名 将一个文件权限改为所有者（owner）可读、写、执行；同组者的权限可读、执行；其他的用户可以读、执行。a)netstat #netstat -in 查看已使用的网卡的ip。下图为netstat in的显示结果。b)ifconfig #ifconfig 网卡名 ip地址 修改网卡的ip地址。c)smitty tcpip 该命令用来修改网卡的ip地址。a)topas#topas 报告所选本地系统的统计信息b)vmstat#vmstat 2 报告虚拟内存统计信息 2表示2秒统计一次 附录.系统补丁介绍及下载步骤什么是TL、SP、CSP、Interim Fix、PTF、APAR?TL是”Technology Level”的缩写。 从2006年开始，原来的AIX的Maintenance Level 将改称为 Technology Level。 并且，每年只发布两个新版本。第一个TL 只限于硬件的特征和功能增强，以及软件服务。 第二个TL，将包括新的硬件特征和功能增强，软件服务，和新的软件特征，因此是这两个版本中较大的一个。 显示系统的TL 级别可用以下命令：oslevel -r SP 是 “Service Pack” 的缩写。Service Pack 概念的引入是为了把产生在相邻的两个Technology Level之间的仅仅关于服务的更新（即PTF）打包以便于识别。这些程序补钉是针对于高度普遍的，关键的，或与安全性相关的问题的。IBM将针对AIX的N 和N-1 release (例如：V5.3 和V5.2) 的最新的Technology Level (例如：5300-04和5200-08) 提供Service Pack. 发布的周期大约为Technology Level发布后的每4到6周。查看系统的Service Pack 级别，可用以下命令： oslevel -s例如：对于一个AIX V5.3, Technology Level 4, Service Pack 2的系统来说，会有以下的输出oslevel -s5300-04-0