aix维护检查方法

-.z.操作系统检查检查内容正确结果检查方法版本号4.3.3版，应为4330-09（AI*433ML9）oslevel-r5L版，应为5*00-0*IY07276补丁程序是否安装只对4.3.3版，应显示AllfilesetsforIY07276werefound（表示已经安装）instfi*–ivkIY07276检查日志信息日志中无错误类型为PH的硬件错误errpt检查文件系统空间使用情况各文件系统已经使用空间应该不超过80%df-k时区设置两台机器时区设置一致date组和用户检查两台机器的sybase、bepsmbfe等相关用户、组等信息设置及其所属关系一致。id-a系统参数检查MA*IMUMnumberofservers值大于等于30smittychaioSTATEtobeconfiguredatsystemrestart值是availablema*numberofprocessallowedperuser值大于等于300smittysystem双机状态State列应该均为up状态，而且SubState字段为：STABLE察看cpu使用情况结果应显示界面的左上角idle值为20以上。表示cpu使用率80%以下sar110内存使用率内存使用不能超过90%svmon–G登陆日志观察有无非法的IP地址进行root的登陆last|more磁带机检查用测试磁带进行简单备份测试系统时间误差与北京时间误差尽量不超过1分钟date数据库检查检查内容正确结果方法版本及补丁号ASE12.0：ebf10048（32－bit）或ebf10049（64－bit）以上AI*12.5:看SYBASE.log备份服务运行情况运行正常showserverMaster库及大小额库容量（记下来，以便在紧急情况下重建导入)master:MBFEWKDBMBFEHISDBDIRWAYSDBDISWAYSDBsp_helpdb大小额数据库空间检查空闲空间不少于20%sp_helpdb检查数据库日志空间空闲空间不少于20%sp_helpdb数据库核心参数procedurecachesize（单位为2k）为实际内存的30%看SYBASE.cfgma*memory物理内存的60%-70%numberoflocksnumberofuserconnectionsnumberofremoteconnectionsma*onlineenginescpu数目（缺省值为default）numberofdevice数据库字符集和排序方式字符集为US_ENGLISH,排序方式为ISO_1看SYBASE.log检查日志是否有错误信息最近一次启动以来没有错误信息中间件检查检查内容正确结果操作方法Cicsclient状态生产机显示Available，备机不启动cicscli/lCicsclient版本vi/usr/lpp/cicscli/README.t*ttcp_keepidle参数240no–a|greptcp_keepidleTcpkeepalive参数文件中含有TCPKEEPALIVE=Yvi/usr/lpp/cicscli/bin/CTG.INIMQ中间件检查内容正确结果操作方法MQ版本版本号应为lslpp–al|grepmqmMQ状态显示Runningdspmq/var/mqm目录属性用户和属组应该显示为mqm:mqmid/var/mqm目录大小位置文件系统应该至少1G以上，如果前置机有盘柜，则该文件系统应该位与盘柜df-k密押设备检查检查内容正确结果操作方法测试密押设备提示界面上输入1测试返回码return_code=00/SJL10/test/testMAC仅适于密押卡/SJL10/test/testMAC_clnt仅适于密押服务器检查日志没有错误信息vi/SJL10/ERROR.LOG服务程序CFGsvr能否正常启动执行后没有出错,并且ps–ef|grepCFGsvr显示进程正常运行（仅对密押卡）客户端管理工具能联通密押设备必须在服务程序CFGsvr启动以后才能正常连通（仅对密押卡）客户端管理工具登录密押设备密押服务器不需要启动CFGsvr检查密钥两个索引号:511和1023，且密钥的校验值应该一致客户端管理工具登录密押设备，查询密押通存通兑用加密设备检查检查内容正确结果操作方法检查配置文件文件第6行应为加密机ip地址#>cat/SJL10_TCTD/*dat测试加密机测试返回码return_code=0#>/SJL10_TCTD/testPIN_clnt检查日志最近一次启动后，没有错误信息。#>vi/SJL10_TCTD/ERROR.LOG客户端管理工具能联通加密设备应可登录加密机客户端管理工具登录加密机检查加密机类型SJL10TerminalserverforTCTD是终端型在客户端界面，系统管理，密押服务器信息查看SJL10-AforCNAPSMAC+TCTD是标准型检查节点密钥，即前置机密钥应可显示800个校验值客户端管理工具登录加密机后查询密钥，若为标准型加密机，查询时先在"节点索引号”中填入1，若为终端型加密机，则不用输入节点索引号检查行内密钥行内自行确认行内主机与前置机上的"行内密钥”一致，可通过校验值前8位一致确认。因为安全需要，请行内自行保证加密机工作正确性辅助检查密文后的中括号"[]”，正确的应为0，这是加密机返回码。全部返回码可参考加密机操作手册，检查小额实时类日志rltm*，搜索"密文”，MBFE应用程序检查大额MBFE应用程序检查检查内容正确结果操作方法环境变量设置BANKCOM的值为安装目录（安装目录缺省为/mbfe）#>echo$BANKCOM应用是否工作正常至少有六个进程正常运行ps–ef|grepmbfe应用程序各目录的权限是否正确检查/mbfe文件系统所属用户为root#>ls–l/mbfe程序是否为root用户启动mbfe应用程序应为root用户启动#>ps–ef|grepmbfe检查ccpclog目录下的文件数量*.rlog和*.slog的文件数量为5个左右，如果文件数量大大超过表示异常。#>ls$BANKCOM/ccpclog检查mblog目录下的文件数量*.mbrecv和*.mbsend的文件数量为5个左右，如果文件数量大大超过表示异常。#>ls$BANKCOM/mblog检查tmp目录下临时报文日志文件检查cics_logfile.t*t的大小，太大则清除或备份后再清除（注意清除后需重新启动后台应用）#>ls$BANKCOM/tmp/cics_logfile.t*t检查是否安装有仿真程序检查是否有cnapstst用户，检查是否有/home/cnapstst目录#>lsuserapstst小额BEPSMBFE应用程序检查检查内容正确结果操作方法环境变量设置BEPSMBFE的值为安装目录（安装目录缺省为/bepsmbfe）$>echo$BEPSMBFE应用是否工作正常至少有9个进程正常运行$BEPSMBFE/bin/dispbeps应用程序各目录的权限是否正确检查/bepsmbfe文件系统所属用户为bepsmbfe$>ls–l/bepsmbfebepsmbfe程序是否为bepsmbfe用户启动应用程序应为bepsmbfe用户启动$>ps–ef|grepbepsmb