AIX6.1 系统安装配置手册v1.0

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流AIX6.1 系统安装配置手册v1.0.精品文档.AIX6.1系统安装配置手册v1.0目 录一版本4二准备光盘4三AIX系统安装43.1 AIX安装方式简介43.2 AIX系统安装具体步骤63.2.1系统安装63.2.2安装bundle113.2.3系统镜像及启动顺序设置123.2.4 AIX系统补丁安装12四 AIX系统配置及参数修改144.1 服务器IP及路由配置144.2 修改服务器主机名154.3 修改时区164.4 修改时间164.5 修改文件系统大小164.6 系统用户的limits参数174.7 Paging Space174.

2、8 修改用户最大进程数174.9 安装中文语言包184.10安装Bash shell214.11 NTP服务配置224.12创建用户244.13限制某些用户无法ftp至power服务器244.14限制root用户通过telnet/ssh/rlogin登录至power服务器254.15 ASMI(超级系统管理口)的使用254.16 数据库和应用自启动脚本配置284.17 AIX中samba Server的配置方法284.18 AIX中普通用户拥有sqlplus的执行权限配置方法29五AIX常用系统命令简介315.1系统开关机315.2设备查看命令32a)lsdev命令32b)lspv命令33c)

3、lscfg命令35d)lsattr命令365.3逻辑卷操作命令36a) mkvg36b) lsvg36c) mklv38d) lslv385.4文件系统操作命令38a)smitty crfs38c)mount40d) df415.5文件操作命令41a)ls41b)cp41c)mv41d)rm42e)chown425.6网络命令42a)netstat42b)ifconfig43c)smitty tcpip435.7查看系统运行状况45a)topas45b)vmstat46附录.系统补丁介绍及下载步骤46本文档仅供研发内部使用，如需在生产环境使用，请先对指导书各步骤进行验证一版本采用的操作系统是

4、IBM 的 AIX6.1二准备光盘系统安装盘 DVD2 张： AIX 61-03如无系统补丁光盘，可以到IBM网站去下载对应补丁（见附件一.）三AIX系统安装 3.1 AIX安装方式简介Ø AIX 可供选择的安装方式有三种：1） 全新覆盖安装（New and Complete Overwrite） 使用这种方法安装系统将会覆盖用户所选择目标盘上的所有数据。2）保留安装(Preservation Install)如果用户希望保留 rootvg 卷组中的用户数据，则可选择这种安装方法。此时/usr、/tmp、/var 和/文件系统中的所有数据都将被覆盖，系统安装完后还须重新配置。3） 迁

5、移安装(Migration Install)这种方法常用来做系统升级(例如从 AIX5.2 升级到 AIX5.3)，使用这种方法安装时，除 了 tmp 以外的所有文件系统的内容都会被保留。但一些 AIX 设备驱动的软件必须重新安 装。Ø 处于下列情况时，必须使用全新覆盖安装。新机器第一次安装操作系统时；已经安装了 AIX 操作系统，由于某种原因，系统被破坏了，必须重新覆盖原有的操作系统；当需要重新分配所有硬盘时，由于 rootvg(存放操作系统的一组硬盘)也要重新分配，所以 必须重新安装操作系统。注：如果在第 2，3 种情况下使用全新覆盖安装，建议安装之前备份系统。3.2 AIX系统

6、安装具体步骤3.2.1系统安装1) 插上电源线，系统进入启动前自检，等绿灯开始闪烁，可以按电源按钮，开机。 将系统盘#1 放入光驱，等待（时间较长，可以观察电源绿色按钮旁的小光屏，如有数字一 直跳动，说明正在启动）。ü 按2 ，进入下图ü 输入密码：admin，回车，等待几分钟，进入下图选择1，回车进入下图选择1，回车进入下图选择2，回车，进入下步ü 直接回车，进入如下界面ü 回车，系统安装开始。安装结束，系统自动重启，进入如下界面点击 Accept，进入下一步点击 Next，进入下一步选择Exit the configuration Assistant

7、，点击finish结束设置，在跳出的界面中选择系统启动时不需要每次都启动configuration Assistant，输入用户名：root，密码为空，进入系统。3.2.2安装bundle运行命令：smitty install_bundle，进入如下画面： 按F4选择cd0，进入下一画面，选择AppDev，enter后进行安装。安装过程中根据屏幕提示进行更换安装盘。安装成功后，按照上述过程安装Server bundle，即在出现如下界面的时候选择Server进行安装。ü Bundle安装成功后,进行系统镜像设置3.2.3系统镜像及启动顺序设置在命令行里敲入：# lspvhdisk0

8、00c15c168b220856 rootvg activehdisk1 none none#chdev -l hdisk1 a pv=yes ,赋给hdisk pvid#extendvg rootvg hdisk1 ，然后用lspv来查看两块硬盘是否都是属于rootvg# lspvhdisk0 00c15c168b220856 rootvg activehdisk1 00c15b868b225830 rootvg active若是，则进行下一步：mirrorvg rootvg &等待一段时间后出现含有sucessfully的句子即镜像成功。成功后还要更改系统的启动顺序，命令为：#bo

9、sboot ad hdisk1#bootlist m normal o hdisk0 hdisk1 cd03.2.4 AIX系统补丁安装下载好补丁，FTP到主机上。建一个文件/Patch的文件系统(建立方法见存储安装手册)。1) mount /patch2) cd /patch3) smitty update_all输入. (点表示当前目录)回车PRVIEW only 选成yes；commit software updates选no；ACCEPT new license agreement选yes；回车，看是否运行成功，成功后再将PRVIEW only 选成no，回车，补丁开始安装安装结束后显

10、示OK即可，至此系统补丁安装结束。四 AIX系统配置及参数修改4.1 服务器IP及路由配置 命令：smitty mktcpip以上示例配置为：主机名为：p550B主机地址为：01MASK为：默认网关：54注：确认网卡的所在位置的方法如下：#lscfg vl ent0ent0 U78A0.001.DNWHXNX-P1-C1-T1 2-Port 10/100/1000 Base-TX PCI-Express Adapter (14104003)P1 表示主板C1 表示第一个PCI插槽（PCI插槽的位置好在插槽卡下面有标注的）T1

11、 表示双口网卡上的第一个网卡在双机环境中，建议使用永久IP配置，在系统中添加路由的命令：route add 0 544.2 修改服务器主机名 命令：#hostname p550B 修改完主机名后，用vi 命令编辑/etc/hosts文件，命令：#vi /etc/hosts在此文件最后一行添加：xxx.xxx.xxx.xxx (IP) hostname本示例即为： 01p550B4.3 修改时区 命令为：smitty chtz_date àChange Time Zone Using System Defined Values à按

12、 F4 选择cn_china à选择Asia/shanghai如下图，修改完时区以后需要重启机器，该时区才能生效。4.4 修改时间date 1027223210 某月某日某时某分某年 2010年10月27日22点32分4.5 修改文件系统大小命令示例：chfs a size=5G / 将根目录扩大到5G文件系统/usr/var/home/tmp/opt大小10G10G10G30G5G1G 可以用df k命令查看文件系统大小。4.6 系统用户的limits参数 这些参数位于/etc/security/limits文件中，可以把这些参数设为-1,即无限制，可以用vi 修改/etc/sec

13、urity/limits文件，所有修改在用户重新登录后生效。 default: fsize = -1core = -1cpu = -1 data = -1rss = -1stack = -1nofiles = -14.7 Paging Space 检查paging space的大小，在物理内存<2G时，应至少设定为物理内存的1.5倍，若物理内存>2G，可作适当调整。同时在创建paging space时, 应尽量分配在不同的硬盘上，提高其性能。利用smitty chps修改原有paging space的大小或smitty mkps增加一块paging space。 命令：chps s

14、 62 hd6 再将hd6扩大62个pp4.8 修改用户最大进程数利用lsattr -Elsys0 检查maxuproc, minpout, maxpout等参数的大小。maxuproc为每个用户的最大进程数,通常如果系统运行DB2或ORACLE是应将maxuproc调整，Default：128、调整到3000，maxuproc增加可以马上起作用，降低需要AIX重起。命令：chdev l sys0 a maxuproc= 30004.9 安装中文语言包1） 使用root 用户登陆系统2）命令： # smitty lang显示 Manage Language EnvironmentMove cu

15、rsor to desired item and press Enter. Change/Show Primary Language Environment Add Additional Language Environments Remove Language Environments Change/Show Language Hierarchy Set User Languages Change/Show Applications for a Language Convert System Messages and Flat Files3） select “Add Additional L

16、anguage Environments”显示 Add Additional Language EnvironmentsType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields CULTURAL convention to install + LANGUAGE translation to install +* INPUT device/directory for software /dev/cd0 + EXTEND file systems if space

17、 needed? yes +4） 插入系统光盘第一张5） 将光标移动到 “CULTURAL convention to install” 这一行，键 F4 或 ESC+4 使用 F7 或 ESC+7 键 选择 IBM-eucCN Chinese (Simplified EUC) zh_CN UTF-8 Chinese (Simplified UTF) ZH_CN 回车 6）将光标移动到 “LANGUAGE translation to install” 这一行，键 F4 或 ESC+4 使用 F7 或 ESC+7 键 选择IBM-eucCN Chinese (Simplified EUC) z

18、h_CNUTF-8 Chinese (Simplified UTF) ZH_CNGB18030 S-Chinese (GB18030) Zh_CN回车7）看到以下画面后，回车 Add Additional Language EnvironmentsType or select values in entry fields.Press Enter AFTER making all desired changes. Entry Fields CULTURAL convention to install IBM-eucCN Chinese Simplified EUC) zh_C> LANGU

19、AGE translation to install IBM-eucCN Chinese (Simplified EUC) zh_C>* INPUT device/directory for software /dev/cd0 EXTEND file systems if space needed? yes 8） 根据显示器上的提示更换光驱中系统盘，直到显示 安装 OK .9） 退出 CDE 画面10） 选择 “OPTIONS” 11）选择 “LANGUAGE”12） 选择：Chinese (Simplified EUC) IBM-eucCN 就可以使用中文登陆系统了13）如果您使用ne

20、tterm 或 crt 等工具远程登陆系统，登陆系统后，使用命令export LANG=zh_CN 修改系统的语言环境为中文。注：安装语言包的系统盘的版本必须不大于当前系统的版本，如果是用低版本的系统安装语言包，那么安装完语言包以后，系统再次安装系统补丁，以保证系统版本的稳定。4.10安装Bash shell AIX默认为 Korn Shell，如需使用BSH ，操作如下：1)下载bash软件ftp:/2) 安装bash软件rpm -ivh bash-3.2-1.aix5.2.ppc.rpm3) 修改用户环境变量，$HOME/.profile添加：export PS1=”uh W#”4) 修改

21、/etc/security/login.cfg，在shells属性添加bash命令：shells = /bin/bash,/bin/sh,/bin/bsh5) 修改/etc/passwd，修改用户的默认shell，如：root:!:0:0:/:/bin/bash6) 注销，重新登陆系统注：如果需要用aix的ksh环境，只需要在系统上执行命令：#ksh 。4.11 NTP服务配置如果系统要配置ntp服务，操作步骤如下：1. 构造一个NTP环境的基本步骤:1.1 设置NTP 服务器(以01为例), 其它NTP客户服务器以此服务器的时间为准,与其进行时间同步.1.1.1 编辑

22、/etc/ntp.conf 文件, 内容如下:#broadcastclientserver driftfile /etc/ntp.drifttracefile /etc/ntp.trace请注意文件中的 server 这一行, 此处的 是一特殊的地址,表示NTP主服务器是与自身的系统时钟同步.1.1.2 编辑好 /etc/ntp.conf后, 启动xntpd守护进程# startsrc -s xntpd也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.# smitty xntpd1.1.3 xntpd

23、 状态查询 , 使用 #lssrc -ls xntpd刚启动xntpd时, sys peer 为 'insane', 表明xntpd还没有完成同步, .#lssrc -ls xntpdProgram name: -/usr/sbin/xntpdVersion: -3Leap indicator: 11 (Leap indicator is insane.) Sys peer: -no peer, system is insane .等待 6 - 10 分钟后, sys peer 就不再是 'insane' 了.#lssrc -ls xntpdProgram na

24、me: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.) Sys peer: - .1.2. NTP客户端的设置1.2.1 编辑 NTP 客户端上的 /etc/ntp.conf文件, 内容如下:#broadcastclientserver 01driftfile /etc/ntp.drifttracefile /etc/ntp.trace其中的 server 01 表明, 此客户端与IP地址为 01 的NTP服务器进行

25、时间同步.1.2.2 在NTP客户端启动xntpd守护进程# startsrc -s xntpd也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.# smitty xntpd1.2.3 查询xntpd的状态当 system peer 不为 'insane' 时, 表明客户端已与服务器端成功地进行了同步.# lssrc -ls xntpdProgram name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.) Sys peer: -01 .

26、4.12创建用户 #smitty mkuser 以下创建一个名字为test的用户，user ID为301（不指定系统会自动分配），属组为dba（不指定系统会自动分配） 其他属性可以根据需要创建。4.13限制某些用户无法ftp至power服务器直接编辑 /etc/ftpusers 文件，将被禁止进行ftp至本pSeries服务器操作的用户名列文件中，每个用户名列一行。比如我要限制test用户 #vi /etc/ftpusers4.14限制root用户通过telnet/ssh/rlogin登录至power服务器 -> Smitty chuser -> F4 选择 root用户->

27、 修改user can LOGIN REMOTELY (rsh,tn,rlogin) 为false （见下图）4.15 ASMI(超级系统管理口)的使用 在主机背面有HMC1和HMC2端口，两个端口的IP分别如下： HMC1:74 HMC2:74 通过web方式（笔记本直连或者通过网络配置即可）登录到ASMI 47/ 用户名为admin，初始密码为admin第一次登录，系统提示你更改密码。² 在左边窗口点击 Power On/off System （在右边窗口可以修改启动属性）如需正常启动，则点击 Sav

28、e settings and power on,系统便开始启动。² 如果服务器出现告警灯（面板上亮黄灯）表示服务器有问题，在修复以后，可以在此菜单下点击System Attention Indicator-> Turn off the system attention indicator.² 点击Processor Deconfiguration 可以查看是否有CPU处于Deconfigured（未配置）状态，如果Deconfigured不为0，那么说明有CPU异常，其数字即为不正常CPU的个数。² 点击Memory Deconfiguration 可以查看

29、是否有内存处于Deconfigured（未配置）状态，如果Deconfigured不为0，那么说明有内存异常，其数字即为不正常内存的大小。4.16 数据库和应用自启动脚本配置 将以下3个脚本全部放置/etc/rc.d/rc2.d目录下面修改其权限及属性#chmod 755 S90StartOra S99StartApp oracle_start#chown oracle:dba oracle_start确认属性权限如下：#ls al -rwxr-xr-x 1 root system 760 Nov 05 12:03 S90StartOra-rwxr-xr-x 1 root system 377

30、 Nov 05 12:03 S99StartApp-rwxr-xr-x 1 oracle dba 199 Nov 05 12:03 oracle_start #mkitab “orastart:2:once:/etc/rc.d/rc2.d/S90StartOra > /dev/console 2>&1”#mkitab “omcstart:2:once:/etc/rc.d/rc2.d/S99StartApp > /dev/console 2>&1”通过lsitab a 查看之前2条initab事件是否正常写入到/etc/initab文件#lsitab a注

31、：Log在每次应用启动都会有日志写到log文件，因此log建议定期清除，不然log所在文件文件系统使用率可能达到100%。4.17 AIX中samba Server的配置方法很多用户有把AIX system 中的目录共享给Windows工作机来使用, 这样的需求可以用samba来实现.AIX system 作为 Samba Server.1. 下载samba软件的地址IBM Official site (RPMpackage available): Official Site: /samba/Official FTP site: http:/us1.sam

32、/samba/ftp/Howtoinstall:/samba/docs/man/Samba-HOWTO-Collection/install.html2.安装和配置方法# rpm ivh samba-common-2.2.7-4.aix4.3.ppc.rpm# rpm ivh samba-2.2.7-4.aix4.3.ppc.rpm# cp /opt/freeware/doc/samba-2.2.7/examples/smb.conf.default /etc/smb.confEdit /etc/smb.conf:testdir comment

33、 = Test valid users = root path = /testdir public = no writable = yes# testparm /etc/smb.conf# nmbd# smbd在windows工作机上可以使用'映射网络驱动器'的方法来访问共享出来的samba目录.4.18 AIX中普通用户拥有sqlplus的执行权限配置方法 以下示例为创建test用户 用root用户登录 #smitty mkuser修改test的密码,操作如下：# cp /etc/environment /etc/environment.bak 此命令为备份environme

34、nt内容到environment.bak#vi /etc/environment将如下内容PATH=/usr/bin:/etc:/usr/sbin:/usr/ucb:/usr/bin/X11:/sbin:/usr/java5/jre/bin:/usr/java5/binTZ=Asia/ShanghaiLANG=en_USLOCPATH=/usr/lib/nls/locNLSPATH=/usr/lib/nls/msg/%L/%N:/usr/lib/nls/msg/%L/%N.catLC_FASTMSG=true改变为：ORACLE_BASE=/home/oracleORACLE_HOME=/ho

35、me/oracle/product/10.2.0ORACLE_SID=emsPATH=/home/oracle/product/10.2.0/bin:/usr/bin:/etc:/usr/sbin:/usr/ucb:/usr/bin/X11:/sbin:/usr/java5/jre/bin:/usr/java5/binTZ=Asia/ShanghaiLANG=en_USLOCPATH=/usr/lib/nls/locNLSPATH=/usr/lib/nls/msg/%L/%N:/usr/lib/nls/msg/%L/%N.catLC_FASTMSG=true用test用户登录：#su test

36、#vi .profile 修改后的内容如下：PATH=$PATH:/usr/bin:/etc:/usr/sbin:/usr/ucb:$HOME/bin:/usr/bin/X11:/sbin:.export PATHif -s "$MAIL" # This is at Shell startup. In normalthen echo "$MAILMSG" # operation, the Shell checksfi # periodically.#chmod +x .profile 赋予.profile执行权限用test用户重新登录，用户只是第一次直接

37、登录需要更改密码，五AIX常用系统命令简介5.1系统开关机开机：机器刚接上电源，机器会进行自检，直至面板上的绿灯处于有节奏的闪烁时，按面板上的白色按钮，即开始启动机器系统关机命令及顺序：1 将应用顺序及数据库系统停止；2 利用#shutdown指令；指令说明#shutdown 系统广播系统准备关机的讯息，并在一分钟后关机。#shutdown r系统广播系统准备关机的讯息，并在一分钟后关机。当关机完成后立即自动开机。#shutdown F系统立即关机。#shutdown Fr系统立即重启。5.2设备查看命令a)lsdev命令该命令用来查看系统设备信息。#lsdev Cc 设备类型常用的设备类型有

38、：processor, disk, adapter, tape， memory, tty等。下图为lsdev Cc processor的显示结果。b)lspv命令该命令用来查看系统硬盘信息。#lspv 硬盘名用来查看具体硬盘的信息，下图为lspv hdisk0的显示结果。#lspv-l硬盘名用来查看硬盘上逻辑卷信息，下图为lspv l hdisk0的显示结果。#lspvp硬盘名查看该硬盘物理分区的信息。下图为lspv p hdisk0的显示结果。c)lscfg命令 该命令用来查看设备配置信息。#lscfg vl 设备名下图为lscfg vl hdisk0的显示结果。d)lsattr命令该命令用

39、来查看设备的属性信息。#lsattr -El设备名 下图为lsattr El rmt0的显示结果。5.3逻辑卷操作命令a) mkvg mkvgb) lsvg该命令用来查看系统定义的VG（卷组）。#lsvg -o查看系统当前激活的VG （卷组）。下图为lsvg和lsvg o的显示结果。#lsvg VG名 查看该VG（卷组）的信息，包括PP大小、多少，已使用（分配）的空间，自由空间大小等信息。#lsvg -l VG名 查看该VG（卷组）已经定义的逻辑卷。下图为lsvg p datavg和lsvg l datatvg的显示结果。#lsvg -o |lsvg -il 列出所有系统mount上的逻辑卷。

40、下图为该命令的显示结果。c) mklvd) lslv5.4文件系统操作命令a)smitty crfs 该命令用来创建一个文件系统。c)mount 该命令用来查看已安装的文件系统。下图为该命令的显示信息。#mount 文件系统名 用来安装一个文件系统。#mount -a 用来安装所有定义的文件系统#unmount 文件系统名 用来卸载一个文件系统。d) df #df g 查看文件系统使用情况5.5文件操作命令a)ls 该命令用来显示文件当前目录下的文件。#ls l 显示文件详细属性b)cp 该命令用来拷贝文件。#cp 文件名1 文件名2 将文件名1拷贝一份到文件名是文件名2文件。c)mv该命令用

41、来文件改名。#mv 文件名1 文件名2 将文件名1文件名改为文件名2文件，可以加全路径将文件从一个目录移到另一个目录。d)rm 该命令用来删除文件。#rm 文件名 将一个文件删除，文件名可以使用通配符。#rm -r 文件名或目录名 将一个文件包含目录删除。e)chown更该文件或者目录的所有者。chown 组名|用户名 文件名或目录名 将一个文件或目录的所有者改为组名|用户名#chmod 755 文件名 将一个文件权限改为所有者（owner）可读、写、执行；同组者的权限可读、执行；其他的用户可以读、执行。5.6网络命令a)netstat #netstat -in 查看已使用的网卡的ip。下图为

42、netstat in的显示结果。b)ifconfig #ifconfig 网卡名 ip地址 修改网卡的ip地址。c)smitty tcpip 该命令用来修改网卡的ip地址。5.7查看系统运行状况a)topas#topas 报告所选本地系统的统计信息b)vmstat#vmstat 2 报告虚拟内存统计信息 2表示2秒统计一次附录.系统补丁介绍及下载步骤什么是TL、SP、CSP、Interim Fix、PTF、APAR?TL是”Technology Level”的缩写。 从2006年开始，原来的AIX的Maintenance Level 将改称为 Technology Level。 并且，每年只发布两个新版本。第一个TL 只限于硬件的特征和功能增强，以及软件服务。 第二个TL，将包括新的硬件特征和功能增强，软件服务，和新的软件特征，因此是这两个版本中较大的一个。 显示系统的TL 级别可用以下命令：oslevel -r SP 是 “Service Pack” 的缩写。Service Pack 概念的引入是