银行系统安装维护管理操作规程模版.doc

《银行系统安装维护管理操作规程模版.doc》由会员分享，可在线阅读，更多相关《银行系统安装维护管理操作规程模版.doc（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、系统安装维护管理操作规程编制部门： 版 次 号： 生效日期：xx年06月01日目 录0修改与审批记录31目的和范围42定义、缩写和分类43系统管理岗职责与权限44基本规定45流程描述及操作要点55.1操作系统安装流程56内外部规章制度索引76.1外部法律法规76.2内部规章制度77附录78记录8附录1.服务器安装规范80 目的和范围为满足安全生产要求，对银行（以下简称“本行”）系统安全生产进行规范管理，根据银行信息科技管理基本制度，制订本操作规程。本规程适用于系统管理员的系统操作规范，具体包括LINUX、UNIX和WINDOWS。1 定义、缩写和分类(1) 服务器（Server），是指一个管理

2、资源并为用户提供服务的计算机软件，通常分为文件服务器（能使用户在其它计算机访问文件），数据库服务器和应用程序服务器。运行以上软件的计算机，或称为网络主机（Host）。一般来说，服务器通过网络对外提供服务。可以通过Intranet对内网提供服务，也可以通过Internet对外提供服务。(2) AIX ：AdvancedInteractive eXecutive（AIX）是IBM专有UNIX操作系统的商标名。(3) Linux:一种自由和开放源代码的类UNIX操作系统。该操作系统的内核由林纳斯托瓦兹在1991年10月5日首次发布2 职责与权限部门岗位职责权限系统管理岗1) 负责数据中心内所有服务器

3、、加密机、存储等设备硬件故障日常检查及保修；2) 监督各服务器加密机存储的维保公司做好定期巡检。；3) 负责数据中心内所有服务器操作系统的安装、配置及维护；4) 负责数据中心内所有服务器的杀毒软件的安装工作；5) 负责数据中心服务器的存储分配及扩容；6) 负责本行同城和异地灾备系统的日常检查工作；7) 监督供货商把新购买的服务器、加密机、存储等设备的上架和网络及电源的连接到位；8) 按照本行信息科技管理制度做好数据的日常磁带备份和月末年末、特殊日期的加倍及异地存放工作。3 基本规定无4 流程描述及操作要点12345125.1操作系统安装流程本流程包括操作系统安装前、操作系统安装及操作系统安装后

4、三个阶段，具体的流程描述及要求如下：节点任务名称部门/操作岗位操作要点外部合规要求内部合规要求操作风险提示1)A1业务部门提出业务需求总行业务部门业务部门提出业务具体需求。1)B2提出硬件需求总行项目经理项目经理整理硬件需求。1)C3是否需求连接生产存储总行系统管理岗生产服务器是否连接生产存储：是，转2)C1；否，转2)C2。风险点：生产数据丢失风险类型：信息科技系统事件风险级别：中等风险关键控制措施：实施备份控制岗位：系统管理岗2)C1安装服务器操作系统总行系统管理岗开机安装系统。2)C2配置光纤交换机总行系统管理岗连接存储需要先连接光纤交换机。2)C3配置存储总行系统管理岗配置存储。2)C

5、4存储上分配置空间总行系统管理岗存储上分配空间给主机。2)C5是否需总经理审批总行系统管理岗改业务需要从其他系统上取生产数据：是，转2）D5；否，转2）C7。2）D5审批总经理进行审批。2)C6调取生产数据总行系统管理岗从其他主机提取数据。风险点：生产数据丢失风险类型：信息科技系统事件风险级别：中等风险关键控制措施：双人监督操作控制岗位：系统管理岗2)C7安装中间件、数据库总行系统管理岗上传安装包并建立 组 用户。3)C1安装完成总行系统管理岗通知项目经理安装完成3)B1获知总行项目经理获知安装完毕。3)C2安装其他软件总行系统管理岗其他同事安装所需要的软件。5 内外部规章制度索引36.1外部

6、法律法规无6.2内部规章制度(1) 银行信息科技管理基本制度6 附录1.服务器安装规范7 记录无记录附录1.服务器安装规范小型机安装规范一、AIX操作系统安装打开主机电源。连接好系统终端，把第一张安装介质（磁带、光碟）插入驱动器。在开机后按1键进入系统安装画面。当终端显示如下信息时：Please define the system consoleType a 1 and press enter to use this terminal as the system console. Type een 1 en druk op enter om deze terminal als de syste

7、emconsole to gebruiken.Skrive tallet 1 og trykk paa enter for aa bruke denne terminalen som systemkonsoll.Pour definir ce terminal comme console systeme, appuyez sur 1puis sur entree.Taste 1 and ansch1iessend die eingabetaste druecken,umdiese datenstation als systemkonsole zu verwenden.Prenier I1 ta

8、sto 1 ed invio per usare questo terminal como consolo.Escriba 1 y pulse intro para utilizer esta terminal como consola del sistema. a)Tryck paa 1 och sedan paa enter om dy vill att haer terminalen ska vara systemkonsol 键入“1”并回车（注意：键入的“1”不回显）选择主控台 (5) 屏幕上将不断显示一些信息，几分钟后出现： 1 Type 1 and press enter to

9、have English during install. 2 Type 2 en druk op enter om tijdens het installeren het Nederlands te krijgen. 3 Entrez 3 pour effectuer 1 installation en francais. 4 Fr Installation in deutscher sprache 4 eingeben und die eingabetaste drcken. 5 Immettere 5 e premereinvio per 1 installazione initalion

10、a. 6 Escriba 6 ypulse intro para usar el idioma espa ol durante la instalaci n. 7 Skriv 7 och tryck ned enter=svenska vid installationen.88 Help？Choice【1】:键入“1”后回车，选择语言环境为English(4) 此后屏幕出现：Welcome to Base Operating System Installation and MaintenanceType the number of your choice and press enter .Ch

11、oice is indicated by1 Start install now with default settings 2 Change/show installation settings and install 3 Start Maintenance Mode for system Recovery88 Help？99 Previous MenuChoice 1:这是系统安装和维护的主菜单。安装BOS基本操作系统 键入“2”并回车，屏幕出现“Install and Setting”画面：Installlation and a SettingsEither type 0 and pres

12、s enter to install with current settings, or type the number of the setting you want to change and press enter. 1 system setting: Method of installlation.Preserve install Disk wher you want to install .hdisk0 2 Prinary Language Environment settings (AFTER Install): Cultural Convention. English(Unite

13、d States) Language. English(United States) Keyboard. English(United States) Keyboard Type. Eefault 3 Install Trusted Computing Base.No0 Install AIX wint the current settings listed above. 88 Help？ 99 Previous Menu Choice 1：这是系统安装的默认设置，用户可以根据需要进行修改。与此同时，在屏幕的右下角会出现如下的警告信息：以上是提醒用户安装系统的后果将破坏用户原有的硬盘上的数据。

14、安装时可以选择保护安装(Preserve install) 或完全覆盖安装(New and complete overwrite)。(6) 设置完毕选择 0 安装即开始，屏幕将不断显示安装的进行情况，当BOS安装完毕系统将自动重启，否则在BOS安装完毕时屏幕会再次提示拧钥匙并处于等待状态。(7) 系统重新启动后，屏幕会提示输入终端类型，键入主控台的类型(vt100或ibm3151)，此后将出现系统设置屏，用上下键移动亮条进行基本系统参数的设置： set date and time set root password 分两次输入相同口令，即可设置成功，移动光标至Task complete -Ex

15、it to AIX LOGIN退出。注意：不能用F3或F10键退出，而应选菜单以通知操作系统设置任务已完成；否则，在下次启机时仍会自动进入系统设置画面。同时如果终端类型输入错误，屏幕显示将不可预料，此时可以用ctrl-c退出，重新输入。至此，BOS安装完毕，以后启动机器时将不会有配置信息，直接出现LOGIN提示符。二、软件包及补丁的安装AIX操作系统安装完后，实际上只是安装了一些基本的软件包，另外还有一些常用的软件包没有安装，如：bos.adtbos.clvmbos.content_list bos.perfbos.pert.gtoolsbos.sysmgtifor_ls.html.en_US

16、ifor_ls.javalum.html.en_US（上述软件包在AIX系统安装盘中,DVD系统盘为第1张）如果需要安装HACMP(High Availablity Cluster Multi-Processing),则需要安装如下软件包：rsct.basicpat.basicpat.clients（上述软件包在AIX系统安装盘中,DVD系统盘为第1张）如果需要安装oracle，还需要安装如下包： Bos.cifs上述软件包的安装方法为：输入命令smitty installp选择第一项Install Software敲回车Type or select a value for the entry

17、 field.Press Enter AFTER making all desired changes. Entry Fields* INPUT device / directory for software 按ESC+4键，选择dev/cd0 ，敲回车，在* SOFTWARE to install _all_latest 下按ESC+4选择需要安装的软件包，在PREVIEW only? (install operation will NOT occur) no 下选择 no ,选择 yes 意味着测试安装，在 ACCEPT new license agreements? no下选择 yes

18、(有些软件包有许可协议，不同意就拒绝安装)，选完后直接敲回车，开始安装，安装完成后会出现一个如下界面：Command: OK stdout: yes stderr: no此外,还需要安装java环境： java14_64.ext java14_64.sdkjava14_64.source或者java1.5环境：java15_64.ext java15_64.sdkjava15_64.source（这些软件包在expansion pack 盘中） 安装完软件包后，还有一些bundle 需要安装：App-DevCDEServer(如上bundle包含在系统盘中)openssh_clientopen

19、ssh_server(如上bundle包含在 AIX ToolBox for Linux Applications,Expansion Pack中) 补丁的安装：在安装完上述软件包后，需要给系统打补丁。使用随AIX系统盘所带的Update CD或从IBM得到的最新的补丁盘。插入CD-ROM 驱动器，在系统提示处输入快速路径smitty update_all，在 Input device / directory for software 选项中按F4 选择/dev/cd0，将COMMIT software updates?选择 no ，将SAVE replaced files? 选择 yes 。

20、服务更新完毕后按F10 退出。 再打新的补丁时，请都是使用这种方法，这可以保证在新的补丁出现问题时，可以退回以前的版本。当此补丁稳定运行了一段时间后，可以commit它。AIX系统补丁下载地址：补丁打完后需要重启系统。三、网络设置用smitty mktcpip设置网络和主机名。每块网卡应配置在不同网段。如果两块网卡配置在同一网段，会产生网络通信故障。用ifconfig a 查看所有的网卡状态。用以下命令检查系统路由表：# netstat r检查/etc/hosts文件：检查/etc/hosts文件中的每一行，确保每一个ip地址只对应一个主机名，每一个主机名只对应一个ip地址。生产系统待所有的设

21、置完成后，需要把ftp ,telnet封掉，具体方法是编辑/etc/inetd.conf文件，把telnet 和ftp 开头的行注释掉 #ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd#telnet stream tcp6 nowait root /usr/sbin/telnetd telnetd a保存退出，然后refresh g tcpip刷新服务配置。或者stopsrc t telnet 停止telnet 服务startsrc t telnet 启动telnet 服务lssrc t telnet 查看telnet 进程是否启动四、交换空间（

22、pagespace）设置原则:交换空间的大小与内存的大小和应用有关。当不知应用的内存使用情况时，可按以下原则设置：当内存小于2GB时，交换空间的大小应是内存的两倍；当内存小于 8GB而大于2GB时，交换空间的大小应与内存大小相同；内存大于8GB时，交换空间的大小应是内存的一半。此设置为初始值，用户应随时监视交换空间的使用情况，而做出调整。 按照我单位新进机器配置，4G的内存，交换空间设置为4G，初始值为512M。缺省系统的交换空间只有一个hd6，而且比较小。设置交换空间个数的原则如下：创建数量尽可能多的交换空间；每个交换空间大小应相同；每个交换空间应分布在不同的硬盘上，不要将两个交换空间建在同

23、一硬盘上；每个交换空间的使用率应小于40%。注意：当交换空间100%占用时，系统将无法正常工作。查看交换空间设置及利用情况命令：lsps achps s pp数 hd6 添加空间 五、文件系统设置AIX系统安装完后，会建立一些缺省得的文件系统，其中 /，/tmp和 /var文件系统对于整个系统的正常运行是至关重要的，因此要保证这三个文件系统有足够的剩余空间。可用如下命令对空间的使用情况进行查询。 # df g根据我单位机器实际情况，146G的系统盘，设置原则如下：/2g/var2g/tmp2g /usr4G/home2g/opt2g其它新建文件系统，建议设置为5G。六、用户和组设置新建用户和组

24、的id建议从300开始，每个组id递增100分别设置为300、400，依次类推，用户id从组id加1算起，对于组id为300的组，组用户id设置为301、302，依次类推。改变每用户的最大进程数，有些应用软件需要单一用户启很多进程（如oracle数据库）。可按下述方法改变用户最大进程数，默认为128 。 # smitty System Environments Change / Show Characteristics of Operating System Maximum number of PROCESSES allowed per user 256新建用户时，把如下值改为-1Soft F

25、ILE size 2097151例：本行正在使用用户组 脚本及id号创建用户组：mkuser id=331 home=/handsome fsize=-1 data=-1 stack=-1 core=-1 rss=-1 ifm30mkgroup -A id=740 users=scms scmsmkuser id=741 home=/scms fsize=-1 data=-1 stack=-1 core=-1 rss=-1 scmsfeelmkgroup -A id=201 users=feel feelmkuser id=203 home=/feel fsize=-1 data=-1 sta

26、ck=-1 core=-1 rss=-1 feeloracle:mkgroup -A id=300 users=oracle dbamkuser id=301 home=/oracle fsize=-1 data=-1 stack=-1 core=-1 rss=-1 oracle oracle的替代用户mkuser id=311 home=/operman fsize=-1 data=-1 stack=-1 core=-1 rss=-1 oracledba:mkgroup -A id=300 users=oracle dbaoinstall:mkgroup -A id=301 users=or

27、acle oinstallweblogic：mkuser id=321 home=/weblogic fsize=-1 weblogicmkgroup -A id=320 users=weblogic weblogiczzfinger:mkuser id=351 home=/zzfinger fsize=-1 zzfingermkgroup -A id=350 users=zzfinger zzfingersybase:mkuser id=401 home=/sybase fsize=-1 sybasemkgroup -A id=400 users=sybase sybasetuxedo:mk

28、user id=501 home=/tuxedo fsize=-1 tuxedomkgroup -A id=500 users=tuxedo tuxedo小企业信贷系统用户cmis：mkuser id=601 home=/cmis fsize=-1 cmismkgroup -A id=600 users=cmis cmis sunfrsmkuser id=621 home=/sunfrs fsize=-1 sunfrsmkgroup -A id=620 users=sunfrs sunfrsswitch 组id=450 用户45mkuser id=451 home=/switch fsize=

29、-1 switchlccx 组id mkuser id=331 home=/lccx fsize=-1 lccxecds 组id 510 mkuser id=511 home=/ecds fsize=-1 data=-1 stack=-1 core=-1 rss=-1 ecdsmkgroup -A id=510 users=ecds ecdsccsvrmkuser id=371 home=/ccsvr fsize=-1 ccsvrmkgroup -A id=370 users=ccsvr ccsvrGTPmkuser id=381 home=/gtp fsize=-1 gtpmkgroup -

30、A id=380 users=gtp gtpsundbmkuser id=393 home=/sundb fsize=-1 sunbpmkgroup -A id=390 users=sundb sundbsunfcmkuser id=361 home=/sunfc fsize=-1 sunfcmkgroup -A id=360 users=sunfc sunfcsvnmkgroup -A id=690 users=svn svnmkuser id=691 home=/svn fsize=-1 data=-1 stack=-1 core=-1 rss=-1 svnsafe 811oraftp a

31、fe 303 组afa 304afar 305 组 afaq 306七、C+编译器安装方法 解压缩 3.xlc10.1的安装：把安装包传到机器上，cd usr/sys/inst.images,smit install_latest,选择全安装，安装完毕会提示失败，是因为一些6.1的包没装上，可以忽略。可能会遇到以下错误提示：Pre-installation Failure/Warning Summary - Name Level Pre-installation Failure/Warning-ibmdebugger.ui 6.1.0.0 Requisite failureibmdebugge

32、r.jre 6.1.0.0 Requisite failureibmdebugger.engine.msg.en 6.1.0.0 Requisite failureibmdebugger.engine 6.1.0.0 Requisite failureibmdebugger 6.1.0.0 Requisite failurexlC.aix50.rte 10.1.0.0 Already superseded by xlC.sup.aix50.rte安装完后，输入下面两个命令：export MANPATH=$MANPATH:/usr/vacpp/man/en_USexport PATH=$PATH

33、:/usr/vac/bin/:/usr/vacpp/bin/或者ln -s /usr/vacpp/bin/xlc /usr/bin/xlcln -s /usr/vacpp/bin/xlc+ /usr/bin/xlc+这样基本就可以了。八、 时间服务器安装NTP服务器通常为客户指定，需提前向客户咨询。以下介绍NTP服务器配置方法，仅供了解。首先，以root用户登录主时间服务器，修改/etc/ntp.conf文件，命令：#vi /etc/ntp.conf修改如下加粗字体的内容，其他直接使用默认值。server 10.96.160.1driftfile /etc/ntp.drifttracefile

34、 /etc/ntp.trace其中server 10.96.160.1表示NTP主服务器是与自身的系统时钟同步。保存以上文件后，启动xntpd守护进程。使用smitty xntpd方式启动，需要设置为下次服务器重启动时也要启动xntpd。命令：#smitty xntpd =Start Using the xntpd Subsystem =BOTH检查NTP状态，确认NTP已正常运行。命令：#lssrc -ls xntpd显示如下内容表示完成同步。Program name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second

35、 today.)Sys peer: -10.96.160.1如果sys peer 为insane，表明xntpd还没有完成同步。Windows安装规范Windows操作系统安装及配置手册一Windows操作系统安装Windows操作系统的安装步骤：启动计算机，当屏幕上显示 Press Del to Enter BIOS Setup提示信息时，按下键盘上的Del键，进放主板BIOS设置界面。选择 Advanced BIOS Features 选项，按Enter键进入设置程序。选择First Boot Device 选 项，然后按键盘上的Page Up或Page Down 键将该项设置为CD-RO

36、M，这样就可以把系统改为光盘启动。退回到主菜单，保存BIOS设置。（保存方法是：按下F10，然后再按Y键即可）然后将光盘放入光驱，并重启电脑，系统便会从光盘进行引导，并显示安装向导界面.如果是scsi硬盘或者sas硬盘，在安装的时候需要加载驱动程序，一般在刚进入安装界面时在界面下方会提示按 F6加载驱动程序。敲回车按F8按子母c在此处修改系统盘大小，在这里因为是分配了8G的空间，所以给系统盘了5G空间。通常情况下，服务器的硬盘是146G，在这里设置为30000，敲回车敲回车选中图中选型敲回车分区格式化完毕后，开始复制文件点击“下一步”输入姓名和单位，点击“下一步“输入序列号，点击“下一步”点击

37、“下一步” 修改计算机名字，设置系统密码，点击“下一步这里设置时区，日期和时间点击“下一步”在这里设置工作组，点击“下一步”这一步走完后，系统会自动重启，至此，基本操作系统安装完毕。一般在操作系统安装完毕后，都要进行补丁的安装，这个可以从微软的网站上下载最新的操作系统补丁。二网络设置 右键点击桌面上的“网上邻居”点“属性”，弹出窗口右键点击“本地连接”点击“属性”，弹出窗口选中internet协议 TCP/IP，点击“属性“，弹出窗口选中“使用下面的IP地址”,在“IP地址”，“子网掩码”，“默认网关”栏中输入相应内容点击”确定”，点击“关闭”，退出设置界面。三软件的安装 系统安装完毕后，都要

38、进行杀毒软件的安装，在本行，现在用的是网络版kaspersky 反病毒软件。分为代理的安装和杀毒软件的安装。 redhat安装规范将Red Hat Enterprise Linux Server release6.0_64的安装盘放入光驱，则会进入如下引导画面：选择第一项，回车选择Skip，回车选择next询问在安装过程中所用语言，选择English，点击next询问所用键盘类型，选择U.S.English，点击next询问所用的存储设备，选择Basic Storage Devices，点击next询问是否对磁盘进行初始化，初始化将导致磁盘所有数据的丢失，选择Re-initialize all

39、，点击next配置HostName，输入hostname，【此处应用默认值】点击next配置时区，选择Asia/Shanghai，System clock users UTC是不勾选的，点击next设置root用户的密码，点击next安装类型选择Create Custom Layout，点击next首先创建Standard Partition，点击Create创建boot分区，大小为100M，文件系统为ext3【或ext4】，点击ok创建swap分区，一般为内存的两倍，点击ok创建LVM卷，选择LVM Physical Volume，点击create给LVM分配文件系统，分配大小，选择Fill

40、 to maximum allowable size创建LVM Volume Group，选择LVM Volume Group，点击Create为LVM Volume Group分配挂载点，按如图所示进行配置，点击ok配置逻辑卷，点击Add，然后点击ok点击next点击Write changes to disk，点击next选择默认值，点击next选择所要安装的包，选择Customize now，点击next按照如图所示勾选按照如图所示勾选按照如图所示勾选，按照如图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选按图所示勾选，点击next

41、则操作系统开始进行软件包的安装安装结束，点击reboot，系统进行重启重启后，进入欢迎界面，点击Forward选择Yes，I agree to the License Agreement，点击Forward点击Forward点击Forward根据需要，创建用户，密码，点击Forward设置系统正确的日期，时间点击Forward选择要登录的用户名，在之后的界面中输入密码，则可登陆系统，如下图所示则安装完成。日常系统监控规范1.errpt |more 查看错误日志信息，看是否有当天的报错信息，如下：IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTIONBFE4C0