IBM集成技术规范系列之 AIX安装实施规范

说明：本规范适用于有3个月以上AIX工作经验的人员，AIX5L以上版本。

 OS版本：AIX6105

确认程序版本：install_check？

监控脚本:mon_total？

上海宝信软件股份有限公司

宝信创新实验室

目录

一. 安装准备（check_list） 5

二. 安装过程 7

1.安装基本系统 7

2. 安装Bundle(oracle等需要) 7

3. 选择安装软件 7

6. AIX升级确认 8

7.第一次启动 8

三. 必需配置 9

1. 设置TCP/IP 9

2. 参数调整 9

3. 系统核心参数配置 10

4. 系统filesystem空间的设定 10

5. 添加cdrom文件系统 10

6. rootvg镜像 11

7. 修改时间和时区 11

8. 检查dump device 11

9. 检查安装软件 11

10. 修改口令历史表大小 12

11. 防止rm -rf  * 12

12. 设定sysdump开关 12

13. 设置File Systems 13

14. 设置环境变量 13

15. 定时脚本的设置 13

16. 升级主机微码（待确认） 13

17. 升级磁盘阵列微码（可选,DS4000为例） 14

18. script 存放目录 14

19. 卸载不常用的软件和修正inittab 15

四. 其他配置 16

1. 建立/soft_ins文件系统 16

2. 激活SSA Fast-Write Cache  （老7133磁盘阵列） 16

3. 修正AIO 16

4. 增加中文环境 17

5. 调整网卡参数（可选） 17

6. 调整网络参数：（可选） 17

7. 设置VG（卷组） 17

8. 安装IBM VisualAge C++ 18

9. 安装HACMP 18

10. 安装磁带库驱动（可选） 18

11. 增加null.file文件（可选） 19

12. 安装vnc 19

13. 安装gtar 20

14. 增加rc.local，rc.shutdown 20

15. 放开topas权限 21

16. syncd daemon的数据刷新频率 21

17. IBM DS4000双阵列磁盘参数的修改 21

18. 安装mon_total 22

19. 配置EthernetChannel网卡 22

20. 安装nmon（可选） 23

五. 安全要求（可选，需审计系统则必须） 24

1. 修改umask 022->027 24

2. 修改用户口令管理规则 24

3. 限制远程直接用root login 25

4. 清理锁住不用的缺省帐户： 25

5. 增强ftp用户管理 25

6. 增加FTP log 26

7. 关闭rlogin,rsh,rexec服务（可根据实际管理情况，有足够理由即可不停） 26

8. 加强系统安全文件保护： 27

9. 设定登录不活动时间： 27

六. 测试过程 27

10. 附件：（放在 ssftp上 /IBM/scripts下） 30

一. 安装准备（check_list）

1. 硬件准备：

2. 软件准备：(可先到ssftp.baosight.com /IBM下查看下载)

注: 对于2-8，如无光盘，可在连通ssftp 的机器存放以上软件

二. 安装过程

1.安装基本系统

打开计算机或在开机状态下重新启动(#reboot)  

将AIX安装盘放入光驱  

当系统自检 keyboard 通过后,按"1"进入SMS（选择设备类型）

系统提示：

Main Menu

后，按“5”（Select Boot Option）

系统提示：Multiboot

后，按“1”（Select Install/Boot Device）

系统提示：Select Device Type

后，按“4”（IDE）

退出SMS后

系统提示：  

Please define the system Console  

后,按"F1"(确认终端)  

系统提示:  

Type a "1" and press Enter to have English during install  

后,按“1”(选择英语为安装语言)  

进入安装程序,按系统提示操作:  

选择“2” Chang/show Installation Settings and Install” 其它选项不需改变,只需改以下两项：  

将安装方式改为“New and Complete Installation” 

选择所要安装系统的disk  

开始install。  

2. 安装Bundle(oracle等需要)

#smitty easy_install  

 选择安装Server 以及App-Dev     

3. 选择安装软件  

#smitty  install_latest

 以下必须装:  

bos.compat 

bos.data  

bos.dosutil (dos utility)  

bos.adt

bos.perf.tools （topas等）

bos.cpr ( oracle erp)

rsct.* 

OpenGL.* 

X11.*

bos.clvm.* (oracle RAC需要)

如安装过程中，提示缺少软件包，则需手工加上先装。 

注：对于以上2、3点，个人认为如果内置硬盘空间足够，不推荐此方式，建议全部安装，即初步安装好后，插入第一张盘，smitty install_latest 选all，安装结果报错也是正常的，但要查看一下，因为一般安装不上去的包是不需要的。

确认：lslpp –l | grep

6. AIX升级确认

oslevel -r或oslevel -s

如发现版本不对，使用以下命令找出补升的文件集

方法1：instfix -ciqk 6100-02_AIX_ML | grep ":-:"  (AIX5305后不再适用小版本)

方法2:  oslevel -r -l 6100-02 或oslevel -s -l  6100-02-00-0000

smitty install ->->Install and Update Software -> Install and Update from ALL Available Software 

->* INPUT device / directory for software     [.] ->F4 -> / 补升。

分析是否因此安装了多余的文件集

安装之前

lslpp -l |grep -v "                     "|grep-v Path|awk '{print $1}'|grep -v 5.3|sort -k 1 > /tmp/a

安装之后

lslpp -l |grep -v "                     "|grep-v Path| awk '{print $1}'|grep -v 5.3|sort -k 1 > /tmp/b

diff /tmp/a /tmp/b

确认： 

oslevel -s

注：mon_total下载地址：

http://yunpan.cn/cFzFFkInaFQV4  访问密码 7fa6