AIX 系统参数配置
AIX系统内核参数配置
AIX 系统参数配置AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数maxloginmaxlogin的具体大小可根据用户数设定，可以通过smitty chlicense命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limits参数这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。
default:fsize = 2097151 ----》改为-1core = 2097151cpu = -1data = 262144 ----》改为-1rss = 65536stack = 65536nofiles = 20003、Paging Space检查paging space的大小，在物理内存2G，可作适当调整。
同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。
利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。
4、系统核心参数配置利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。
maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/usr、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AIX的基本文件系统，如/ (根文件系统)满则会导致用户不能登录。
Aix的一些配置参数
1．远程客户可通过"login, ftp"登录, 但不可通过"telnet"登录1. 使用命令"ps -ef" 查看"telnetd"进程是否启动;2. 检查文件/etc/services中的"telnet port"是否为"23", 如果不是,改为"23"，然后执行" refresh-s inetd".2．在AIX中设置中文环境在AIX中使用中文有两种途径：第一是在安装AIX时选择中文语言，装好的系统自动显示中文（这种方法不推荐使用，它没有第二种方法使用起来灵活）。
第二是安装AIX时选择英文,系统启动后手工设置中文环境，方法如下：1. 将AIX系统盘的第一张光盘放入光驱；2. 运行命令：smitty--> System Environments--> Manage Languange Environment--> Change/Show Primary Language Environment--> Change/Show Cultural Convention, Language, or Keyboard在随后显示的菜单中将光标分别移到以下字段：Primary CULTURAL ConventionPrimary LANGUAGE translationPrimary KEYBOARD按下<F4>，从弹出的菜单中选择“IBM-eucCN”将上述字段改为简体中文，按下回车键后系统自动从光盘安装中文环境软件包。
此操作完成后重新启动系统，操作界面即为简体中文。
需要输入中文时使用下列功能键切换输入方法：AIX 4.3.3 以前的版本：<Shift> + F1 --- <Shift> + F4 切换到各种中文输入方法；右<Alt> --- 切换到英文输入；AIX 4.3.3：CTRL + [F2] : 智能ABC ;CTRL + [F4] : 拼音输入;CTRL + [F5] : 五笔输入;CTRL + [F6] : 郑码输入;CTRL + [F7] : 表形码输入;CTRL + [F9] : 内码输入;CTRL + [F10] :英文半角;此外，AIX还包含另外两种中文环境，即“UTF8”和“GBK”，它们与“IBM-eucCN”之区别在于包含了繁体汉字的使用。
AIX系统参数配置
AIX系统参数配置AI某内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:一、单机环境1、系统用户的最大登录数ma某loginma某login的具体大小可根据用户数设定，可以通过mittychlicene 命令修改，该参数记录于/etc/ecurity/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limit参数这些参数位于/etc/ecurity/limit文件中，可以把这些参数设为-1,即无限制，可以用vi修改/etc/ecurity/limit文件，所有修改在用户重新登录后生效。
default:fize=2097151----》改为-1core=2097151cpu=-1data=262144----》改为-1r=65536tack=65536nofile=20003、PagingSpace检查pagingpace的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建pagingpace时,应尽量分配在不同的硬盘上，提高其性能。
利用mittychp修改原有pagingpace的大小或mittymkp增加一块pagingpace。
4、系统核心参数配置利用lattr-Ely0检查ma某uproc,minpout,ma某pout等参数的大小。
ma某uproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将ma某uproc调整，Default：128、调整到500，ma某uproc增加可以马上起作用，降低需要AI某重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将ma某pout设为33,minpout设为16，利用mittychgy来设置。
5、文件系统空间的设定一般来说，系统的文件系统/、/ur、/var、/tmp的使用率不要超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AI某的基本文件系统，如/(根文件系统)满则会导致用户不能登录。
AIX系统参数建议列表
Minfree=Max(960, #CPU x120 /memory pool) Maxfree=minfree + (#CPUs x maxpgahead / memory pool)
30%
10% 30% 1024 512
Reduce the number for data base server or working memory expensive application Reduce maxperm/minperm can eliminate page replacement of working storage pages caused by high number of file page accesses. Avoid running out memory issue.
高端存储采用建议值，底端存储使用当前值。
on
在mount存放数据的文件系统时，增加选项(– o rbrw)。 在 mount 文 件 系 统 时 ， 同 时 用 releasebehind-when-reading 和 release-behindwhen-writing 功能。 tcp_sendspace指定为发送数据的系统缺省套 接字缓冲区大小 tcp_recvspace 指定为接收数据的系统缺省套 接字缓冲区大小。它影响 TCP 使用的窗口大小 rfc1323 用途： 启用由 RFC 1323（TCP 扩展以得到高性能） 指定的 TCP 提高。值 1 表示 tcp_sendspace 和 tcp_recvspace 能超过 64 KB。 启用由 RFC 1323（TCP 扩展以得到高性能） 指定的 TCP 提高。值 1 表示 tcp_sendspace 和 tcp_recvspace 能超过 64 KB。
AIX系统安全配置手册
AIX系统安全配置1 身分识别1.1 账户设定1.2 推荐用户属性6.1.3用户帐户控制6.1.4登录用户标识1.5 使用访问控制表增强用户安全性1.6 停用无用的账户(Unnecessary Accounts)2 身分验证2.1 设定BIOS通行码2.2 设定账户密码2.3 使用 /etc/passwd 文件2.4 使用 /etc/passwd 文件和网络环境2.5 隐藏用户名和密码2.6 设置推荐的密码选项2.7 扩展密码限制3 访问控制3.1 保护使用者环境设定(User Configurations)3.2 使用 Noshell设置登录控制3.4 更改登录屏幕的欢迎消息3.5 更改公共桌面环境的登录屏幕3.6 设置系统缺省登录参数3.7 保护无人照管终端3.8 强制自动注销3.9 限制Root只可从控制台存取3.10 保护SUID 程序3.11 限制性的Restricted Shell3.12 检查World Writable Files3.13 使用 TCP Wrappers 限制存取4 数据保护4.1 完整性检测(Integrity Checking)4.2 使用MD5 Checksum 检查一致性5 安全事件记录5.1 加强系统日志5.2 系统错误日志工具(Systems Error Log)5.3 检查Cron 文件5.4 清除文件及目录6 网络服务设定1 防止IP 转送及主机欺骗(Host Spoofing)2 设定闲置(Inactive)的Time-out值3 关闭不必要的服务3.1 系统起动命令集(Startup-Script)3.2 /etc/inittab3.3 /etc/inetd.conf3.4 /etc/rc.nfs3.5 /etc/rc.tcpip3.6 停用TFTP3.7 停用Finger3.8 停用'r' 相关的命令服务3.9 执行securetcpip4 X-windows4.1 除去 /etc/rc.dt 文件4.2 阻止远程 X 服务器的未经授权的监视4.3 禁用和启用访问控制4.4 禁用运行 xhost 命令的用户许可权5 SNMP 服务6 Sendmail 的配置设定7 安装 SSH Secure Shell7.1 OpenSSH 编译的配置。
aix主机参数配置方法
1.主机文件系统设置大小如下：/usr/dt/bin/dtconfig -e2、数据库服务器操作系统patch：-操作系统打到最高补丁3、主机的系统参数和其他配置要求：3.1 操作系统参数要求：3.1 考虑BSS平台每卷组中的裸设备数量较多，在创建VG时，为避免lv个数限制，建议大家建成Scalable类型的VG，同时Scalable可直接避免oracle读取数据文件头错误；lv需做stripe，stripe unitsize为32K，stripe width 8，具体此项配置和数据库服务器配置要求应由庄斌撰写负责。
3.2rootvg要做mirror镜像修改方法：vmo -p -o lru_file_repage=0vmo -p -o maxperm%=90vmo -p -o minperm%=3chdev -l sys0 -a maxpout=320chdev -l sys0 -a minpout=240chdev -l sys0 -a ncargs=16vmo -p -o maxclient%=90maxuproc的调整# smit chgsys选择Maximum number of PROCESSES allowed per user 项配置为：4096aio状态调整smit dev选择Asynchronous I/O后，出现Posix Asynchronous I/OAsynchronous I/O (Legacy)两选项都需要做修改，结果如下：FLOATING licensing修改smit system选择Change / Show Number of Licensed Users ，修改结果如下：3.4 双机Hacmp同步时钟修改为10 默认604. 主机上安装的应用软件版本要求如下：tuxedo 10ORACLE 10g 服务端(10.2.0.4)ORACLE 10g 客户端(10.2.0.4)weblogic 10.3。
AIX操作系统安装配置规范
AIX操作系统安装配置规范目录AIX操作系统安装配置规范 (1)1 系统安装配置标准 (4)2 安装配置指南 (6)2.1 操作系统安装 (6)2.2 语言包安装 (9)2.3 软件包安装 (10)2.4 补丁安装 (15)2.5 系统配置 (17)2.5.1 时区时间配置 (17)2.5.2 系统参数设置 (17)2.5.3 设置dump大小 (19)2.5.4 修改磁盘定额 (19)2.5.5 rootvg镜像 (19)2.5.6 配置TCP/IP (20)2.5.7 修改用户限制 (20)2.5.8 调整Paging Space (20)2.5.9 启动异步IO (21)2.5.10 修改系统引导映像、顺序 (22)2.5.11 syncd daemon的数据刷新频率 (22)1系统安装配置标准更改操作系统参数Maximum number ofPROCESSES allowedper userHIGH water markLOW water mark设置每个用户支持的最大进程数：chdev –l sys0 –amaxuproc=1024设置High water mark：chdev –l sys0 –a maxpout=33设置Low water mark：chdev –l sys0 –a minpout=24有HA测试需求的环境调整High water mark、Low watermark这两个值，其他无需执行设置dump大小为系统估计值和物理内存的三分之一值的较大者系统估计值：sysdumpdev -esmitty extendlv修改lg_dumplv的大小lsvg –l rootvgprtconf查看物理内存大小smitty mklvcopy 复制lg-dumplv调整PagingSpace大小如果内存>8G，则Paging Space大小和内存一样大如果内存<=8G ，则Paging Space大小是内存的1.5倍lsps –a 查看当前页面空间的大小lsvg rootvg查看smitty chps调整用户限制default： fsize=-1cpu=-1nofiles=-1vi /etc/security/limits将default段中3个值改为-1default： fsize=-1cpu=-1nofiles=-1配置TCP/IP根据实际情况进行配置smitty mktcpip适当增大rootvg的文件系统/usr为10G，/softinstall为5G，其他rootvg文件系统为1Gchfs –a size=10G /usr文件系统路径smitty jfs2 创建文件/softinstallmount /softinstall 挂载rootvg镜像确保rootvg中有两块内置磁盘，且互为镜像smitty extendvgextend rootvg hdisk1将hdisk1添加到rootvgsmitty mirrorvgbosboot –a 写入ha不选2安装配置指南2.1操作系统安装将AIX系统光盘放进主机的cdrom中，启动主机，选1进入到SMS Menu，选择从光盘引导启动。
AIX操作系统安装配置
AIX操作系统安装配置目录1 安装操作系统 (1)1.1 配置HMC (1)1.2 配置ASMI (4)1.3 开始安装操作系统 (5)2 配置操作系统 (15)2.1 Bundle安装 (15)2.2 安装中文语言环境 (15)2.3 Mirror rootvg (15)2.4 调整文件系统大小 (16)2.5 修改ps空间 (16)2.6 调整/etc/security/limits (16)2.7 创建修改/.profile (16)2.8 调整系统时间 (16)2.9 重启系统 (16)1安装操作系统1.1配置HMC启动HMC，点击如下选项更改网络设置选择下图选项卡，点击details…配置IP地址如下，此地址与720 HMC1口默认IP地址169.254.2.147在同一网段用双绞线将HMC与720HMC1口连接，给720加电但不开机，将720添加到HMC在如下窗口中点击OK，HMC提示更改密码，修改为admin1.2配置ASMI打开刚刚添加进HMC的720的ASMI用户名admin，密码admin，点log in进去ASMI将系统启动模式改为standby，如下图所示1.3开始安装操作系统将720开机，将AIX系统介质插入CD-ROM，激活720全分区并打开console窗口，等待字符开机界面出现后迅速按1，进去SMS菜单如下选择5选择1选择3选择相应接口，后选择CD-ROM设备选择2选择1按2选择当前显示设备按1选择安装过程中语言为英文选择2开始安装AIX操作系统按1按1选择全新安装操作系统选择本地硬盘进行安装，可以选择一块，也可以选择两块选择3按上图所示进行选择，后按0检查没有问题按1开始安装安装完毕后选择虚拟终端类型为vt100如上图所示选择阅读license，后退出选择接受license，如下图选择为yes之后退出，设置root密码后选择最后一项完成操作系统安装2配置操作系统2.1B undle安装Smit install_bundle⏹APP-DEV⏹Server⏹CDE2.2安装中文语言环境Smit mlang2.3M irror rootvgextendvg –f rootvg hdisk1Mirrorvg rootvgBosboot –ad /dev/hdisk1Bootlist –m normal hdisk0 hdisk12.4调整文件系统大小Chfs –a size=20G /Chfs –a size=10G /usrChfs –a size=10G /varChfs –a size=20G /tmpChfs –a size=20G /homeChfs –a size=10G /opt2.5修改ps空间Chps –s lps_to_add(60) hd62.6调整/etc/security/limits 调整default节如下：default:fsize = -1core = -1cpu = -1data = -1rss = -1stack = -1nofiles =-12.7创建修改/.profile添加如下行：export PS1=`hostname`@'$PWD'#. ./.profile2.8调整系统时间Smit chtz_date2.9重启系统Shutdown -Fr。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AIX 系统参数配置
作者:huoju发表于：2003-05-09 16:33:49
AIX内核属于动态内核，核心参数基本上可以自动调整，因此当系统安装完毕后,应考虑修改的参数一般如下:
一、单机环境
1、系统用户的最大登录数maxlogin
maxlogin的具体大小可根据用户数设定，可以通过smitty ch license命令修改，该参数记录于/etc/security/login.cfg文件，修改在系统重新启动后生效。
2、系统用户的limits参数
这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/security/limits文件，所有修改在用户重新登录后生效。
default:
fsize = 2097151 ----》改为-1
core = 2097151
cpu = -1
data = 262144 ----》改为-1
rss = 65536
stack = 65536
nofiles = 2000
3、Paging Space
检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。
同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。
利用smitty chps修改原有paging space的大小或smitty mk ps增加一块paging space。
4、系统核心参数配置
利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。
maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到500，maxuproc增加可以马上起作用，降低需要AIX重起。
当应用涉及大量的顺序读写而影响前台程序响应时间时，可考虑将maxpout设为33, minpout设为16，利用smitty chgsys来设置。
5、文件系统空间的设定
一般来说，系统的文件系统/、/usr、/var、/tmp的使用率不要
超过80%，/tmp建议至少为300M，文件系统满可导致系统不能正常工作，尤其是AIX的基本文件系统，如/ (根文件系统)满则会导致用户不能登录。
用df 查看。
# df -k (查看AIX的基本文件系统)
Filesystem 1024-blocks Free %Used Iused %Iused Mounte d on
/dev/hd4 24576 1452 95% 2599 22% /
/dev/hd2 614400 28068 96% 22967 15% /usr
/dev/hd9var 8192 4540 45% 649 32% /var
/dev/hd3 167936 157968 6% 89 1% /tmp
/dev/hd1 16384 5332 68% 1402 35% /home
利用smitty chfs扩展文件系统的空间。
6、激活SSA Fast-Write Cache
利用smitty ssafastw来激活每一个逻辑盘hdiskn的Fast-Writ e Cache：选择硬盘后，把Enable Fast-Write一项改为Y es后回车即可。
7、激活AIO
AIO通常只对文件系统起作用，对裸设备没有作用。
最大为1 0X并行磁盘数<80,最小为最大的一半。
①、定义系统中的AIO设备
smit aio -> Configure Defined Asynchronous I/O 然后回车执行；
②、激活系统中的AIO设备
smit aio -> Change / Show Characteristics of Asynchronous I/O回车出现AIO配置对话框，将对话框中〔STA TE to be configure d at system restart〕域选择为“available”，然后回车执行；
注：系统会提示只有在重起后才能生效。
8、rootvg镜像
因为rootvg损坏系统将无法运行，即使通过备份磁带恢复，也会造成系统停机，因此在磁盘空间充裕的情况下，可考虑对rootvg作镜像，同时在建立rootvg镜像时应尽量使用连接在不同SCSI 上的硬盘以做到负载均衡。
利用smitty mirrorvg修改。
二、双机环境
在双机环境中，除了考虑上述参数设置外，还需考虑：
1、High water mark for pending write I/Os per file(maxpout) 和Low water mark for pending write I/Os per file
它们缺省值为0，在双机环境中一般应设High water mark为33,Low water mark为24，这两个参数可用smitty chgsys来设置。
2、syncd daemon的数据刷新频率
该值表示刷新内存数据到硬盘的频率，缺省为60，一般可改为20，也可根据实际情况更改。
该参数通过vi /sbin/rc.boot更改，其中一行如下：
nohup /usr/sbin/syncd 60 >/dev/null 2>&1 &
改为：
nohup /usr/sbin/syncd 20 >/dev/null 2>&1 &。