- 論壇徽章:
- 1
|
操作系統(tǒng)后安裝工作
網(wǎng)絡(luò)配置
由于UnixWare7是一種基于網(wǎng)絡(luò)的操作系統(tǒng),所以要求服務(wù)器的網(wǎng)絡(luò)配置正確。針對支付系統(tǒng)的實(shí)際情況,要求在系統(tǒng)安裝后進(jìn)行以下網(wǎng)絡(luò)配置:
1)#pkgrm nis
從系統(tǒng)中去除nis(網(wǎng)絡(luò)信息服務(wù)功能)。在和Internet互聯(lián)的系統(tǒng)中,此功能可自動(dòng)通過DNS服務(wù)器搜索可利用的網(wǎng)絡(luò)信息資源。但在系統(tǒng)未連入Internet或無可用的DNS的情況下,此功能可能造成系統(tǒng)系統(tǒng)緩慢等問題。鑒于支付項(xiàng)目實(shí)際情況,要求刪除此功能。刪除此功能后不會對系統(tǒng)的正常運(yùn)行造成影響。
2)#netcfg
配置網(wǎng)絡(luò)地址,按照提示在菜單中輸入主機(jī)名,IP地址,子網(wǎng)掩碼,網(wǎng)關(guān)地址。注意如系統(tǒng)未加入域(domain),請將domain項(xiàng)置為空。
3)#ifconfig -a
列出當(dāng)前網(wǎng)絡(luò)配置。UnixWare7為動(dòng)態(tài)連接核心系統(tǒng),網(wǎng)絡(luò)配置后不需要重新啟動(dòng)服務(wù)器。請用此命令查看設(shè)備“net0”是否配置正確。如不正確,請重復(fù)第2步重新配置網(wǎng)絡(luò)。
4)#ping XXX.XXX.XXX.XXX
ping 網(wǎng)絡(luò)內(nèi)另一IP地址,檢查網(wǎng)絡(luò)狀態(tài)。如不正常,請檢查網(wǎng)絡(luò)連接。
5)#hostname
查看當(dāng)前的主機(jī)名,建議記錄下來。注意,有時(shí)因?yàn)榕渲迷颍鳈C(jī)名后帶有以'.'分隔的域名。如此域名與規(guī)定網(wǎng)絡(luò)配置不符合,則需執(zhí)行第2步重新配置網(wǎng)絡(luò),將domain項(xiàng)清空后重新檢查。
6)#cat /etc/hosts
查看此文件中,第三步列出的IP地址,是否能和第5步列出的主機(jī)名完全對應(yīng)。如第5步中列出的主機(jī)名帶域名,此文件中的條目也必須帶域名。
7)#ping 'hostname'
查看主機(jī)名是否可以ping通。
系統(tǒng)核心參數(shù)
按照Sybase數(shù)據(jù)庫和CICS中間件的需求,系統(tǒng)必須調(diào)整以下核心參數(shù):
NUMREGPT 256
NUMSCOPT 32
RSTCHOWN 0
CONSOLE_SECURITY 0
SHMMNI 200
SHMSEG 15
SHMMAX 1024000000
SHMALL 2048
NPROC 500
ARG_MAX 51200
SFNOLIM 400
SFSZLIM 0x7fffffff
HFSZLIM 0x7fffffff
SDATLIM 0x7fffffff
HDATLIM 0x7fffffff
SCORLIM 0x7fffffff
HCORLIM 0x7fffffff
SVMMLIM 0x7fffffff
HVMMLIM 0x7fffffff
SSTKLIM 0x7fffffff
HSTKLIM 0x7fffffff
BUFHWM 1024
SFSNINODE 1200
DNLCSIZE 800
HFNOLIM 400
MSGMAX 32768
MSGMNI 300
MSGSSZ 262144
MSGTQL 512
SEMMNI 1500
SEMMSL 150
SEMUME 20
請將上述內(nèi)容加入‘/etc/conf/cf.d/stune’文件,后使用"/etc/conf/bin/idbuild -B"重新連接核心,并重新啟動(dòng)系統(tǒng)。
建議:將上述參數(shù)COPY為一備份文件命令為:
將DOS格式軟盤插入軟驅(qū)
mount -f dosfs /dev/dsk/f03ht /mnt
cp /etc/conf/cf.d/stune /mnt/
umount /mnt
取出軟盤
此文件可直接COPY回系統(tǒng)原目錄,并重新連接核心,用于恢復(fù)系統(tǒng)環(huán)境或新裝系統(tǒng)。
參考:
mount –r –F dosfs /dev/fd0 /mnt (以只讀方式打開軟驅(qū))
附屬軟件包的安裝
1)安裝多CPU支持包
在缺省安裝情況下,多CPU支持包(osmp)將不安裝。系統(tǒng)安裝完成,啟動(dòng)后需要安裝此軟件包,否則服務(wù)器上的多CPU將不能使用。
將UnixWare7的第一張CD盤放入CDROM
#pkgadd -d cdrom1 -q osmp
軟件包安裝完成后,會自動(dòng)連接核心,并提示重新安裝軟件包"UnixWare7 Update"
除此軟件包以外,多CPU必須有許可證支持,否則系統(tǒng)啟動(dòng)時(shí)將報(bào)警“can not bind processor 1”,請和軟件供應(yīng)商聯(lián)系購買許可證。
2)安裝UnixWare7 Update
將UnixWare7的第一張CD盤放入CDROM
#pkgadd -d cdrom1 -q update711
3)安裝UnixWare7維護(hù)集
將維護(hù)集軟件COPY在系統(tǒng)'/mnt'目錄
#pkgadd -d /mnt/uw711m1.image(請輸入實(shí)際文件名)
此維護(hù)集軟件可在ftp://ftp.caldera.com/pub/unixware/pk/下獲得
安裝完成后重新啟動(dòng)系統(tǒng)
數(shù)據(jù)庫裸設(shè)備準(zhǔn)備
使用“prtvtoc”和“edvtoc”命令修改共享盤陣的分配表(規(guī)格尺寸請見安裝規(guī)范)
使用“mknod”命令建立在"/Sybase/databf"下,供Sybase數(shù)據(jù)庫使用的的block設(shè)備連接文件(名稱和對應(yīng)關(guān)系見安裝規(guī)范)。
修改文件的屬性和權(quán)限,使Sybase用戶可讀寫。
至此,操作系統(tǒng)的安裝和配置工作全部完成。
中信武漢銀行系統(tǒng)檢查
網(wǎng)絡(luò)配置
1、系統(tǒng)網(wǎng)絡(luò)IP配置正確
2、與其他節(jié)點(diǎn)網(wǎng)絡(luò)連接正常
3、DNS及網(wǎng)關(guān)等配置正確,未配置域
4、主機(jī)名與IP地址在/etc/hosts文件中的對應(yīng)關(guān)系正確
5、ping命令檢查主機(jī)名正常
5、nis功能已經(jīng)卸載
結(jié)論:網(wǎng)絡(luò)配置及工作檢查正常
系統(tǒng)核心參數(shù)
經(jīng)檢查,目前系統(tǒng)核心參數(shù)符合安裝規(guī)范及Sybase數(shù)據(jù)庫和CICS的需要。
結(jié)論:系統(tǒng)核心參數(shù)正確
附屬軟件包的安裝
"#pkginfo"檢查,系統(tǒng)所需軟件包均安裝完整。
"uname -X"檢查,多CPU運(yùn)行正常
結(jié)論:服務(wù)軟件包安裝完好,多CPU正常,維護(hù)集以安裝。
數(shù)據(jù)庫裸設(shè)備
所有裸設(shè)備均可連接,并且權(quán)限屬組正確。、
其他
未出現(xiàn)系統(tǒng)當(dāng)機(jī),報(bào)警,網(wǎng)絡(luò)中斷等情況。
結(jié)論:經(jīng)調(diào)整,目前操作系統(tǒng)部分安裝完整,配置正確,運(yùn)行正常。
日常運(yùn)行維護(hù)
1、系統(tǒng)開機(jī)必須先打開盤陣,盤陣自檢完成后再開主機(jī),否則可能使主機(jī)不能看到共享盤。
2、系統(tǒng)關(guān)機(jī)應(yīng)關(guān)閉服務(wù)器電源后,再重新啟動(dòng)(reset方式下服務(wù)器某些硬件不復(fù)位,可能造成系統(tǒng)硬件檢測無法通過)。由于關(guān)機(jī)前要自動(dòng)執(zhí)行GDS腳本停止CICS服務(wù),所以需要在shutdown工作停止時(shí),手工按“DEL”鍵干預(yù)。
3、數(shù)據(jù)庫無法啟動(dòng)或正常工作,首先“l(fā)s -l /Sybase/databf”檢查數(shù)據(jù)文件權(quán)限是否正確。如錯(cuò)誤,則修改權(quán)限為規(guī)定值。如正確,則“dfspace”檢查盤柜是否正常掛載。如不正常,請檢查盤柜和雙機(jī)軟件工作狀況。如正常掛載,則對比stune中的參數(shù)與正常值是否一致。上述條件均正確的情況下,說明系統(tǒng)正常,請檢查Sybase的配置。
4、CICS無法啟動(dòng)或正常工作,請檢查網(wǎng)絡(luò)是否暢通,如網(wǎng)絡(luò)不通,請檢查網(wǎng)絡(luò)連接和雙機(jī)軟件工作情況。
異步IO的控制:
有2個(gè)方法:
1, 更改文件/dev/async的屬性:chmod 666 /dev/async
但是系統(tǒng)重新啟動(dòng)時(shí),該屬性會丟失,故應(yīng)該在/etc/rc2.d/下增加一個(gè)S*文件,
將上述命令放在該文件中。
2, 更改核心參數(shù)文件 /etc/conf/node.d/async,將600 該為666,并重建內(nèi)核:
/etc/conf/bin/idbuild -B
FTP用戶的控制:
/etc/inet/ftpusers
凡是放在該文件中的用戶,不能使用ftp訪問本機(jī)。
/etc/inet/ftphosts
/etc/inet/ftpgroups
TELNET的控制:
/etc/inet/hosts.allow:凡是不在此文件中的用戶,拒絕telnet訪問本機(jī)。
/etc/inet/hosts.deny: 凡是在此文件中的用戶,拒絕telnet訪問本機(jī)。
兩個(gè)文件不能同時(shí)有內(nèi)容。
磁帶機(jī)的安裝:
1, SCSI信息查詢: sdiconfig –l
會列出所有的SCSI設(shè)備以及SCSI號
0:0,7,0: HBA : (adsb,2) Adaptec PCI SCSI
0,0,0: DISK : IBM-ESXSST318305LC !#B244
0,8,0: HBA : IBM AuSaV1S2 0
1:0,7,0: HBA : (adsb,1) Adaptec PCI SCSI
0,0,0: DISK : AccuRAID960U2W
2:0,7,0: HBA : (ide,1) Generic ESDI/IDE/ATA
0,0,0: CDROM : LITEON CD-ROM LTN486S YUS5
其中前3行是SCSI設(shè)備,7號是SCSI卡,0號是硬盤,8號也是一個(gè)SCSI設(shè)備,接在該SCSI卡上的磁帶機(jī),不能使用這3個(gè)號,一般使用5,6等號碼。
第4,5兩行是另外一個(gè)SCSI卡。
第6,7兩行是IDE卡,分別接硬盤和CDROM。
2, 磁帶機(jī)的安裝
關(guān)機(jī)。
將磁帶機(jī)上的號碼設(shè)為空閑的號碼,接入到SCSI接口上。
重新啟動(dòng),會出現(xiàn)一個(gè)新的文件/dev/rmt/ctape1,即可使用。
tar cvf /dev/rmt/ctape1 filenames
注意磁帶機(jī)的容量大小和磁帶的容量大小一定要匹配。
3, 將磁帶機(jī)設(shè)備加入到SYBASE的備份設(shè)備中:
sp_adddumpdevice dev_name “/dev/rmt/ctape1”
關(guān)于裸設(shè)備應(yīng)該注意的地方:
1, 若以ln –s 命令建立文件和裸設(shè)備之間的關(guān)系(可以使用ls -al命令查看),則每次系統(tǒng)使用idbuild命令重新建立內(nèi)核后,其所有者會自動(dòng)變成root,需要用chown命令重新改變所有者。而使用mknod 命令建立的連接,則不會有上述的弊端。
另外一個(gè)需要注意的地方是,對于GDS雙機(jī)熱備系統(tǒng),它需要/dev/tty00的主次設(shè)備號必須為3,2,而每次重建內(nèi)核后,會自動(dòng)變成0,0,需要用以下命令更改:
cd /dev
rm tty00
mknod tty00 c 3 2
chmod 666 tty00
其他:
uname –X
hostname
/etc/rc2.d/ 目錄下,凡以大寫字母S開頭的文件,系統(tǒng)啟動(dòng)時(shí)會自動(dòng)執(zhí)行
/etc/rc0.d/ 目錄下,凡以大寫字母K開頭的文件,系統(tǒng)關(guān)閉時(shí)會自動(dòng)執(zhí)行
mount -f dosfs /dev/dsk/f03ht /mnt
cp /etc/conf/cf.d/stune /mnt/
umount /mnt
mount –r –F dosfs /dev/fd0 /mnt (以只讀方式打開軟驅(qū))
mkfs –Fvxfs /dev/rdsk/c0b0t0d0s3 204800
(在slice 上創(chuàng)建文件系統(tǒng),大小為204800 * 512 bytes)
pkadd –d /dev/cdrom/cdrom1
(從CD上安裝軟件包)
pkadd –d /dev/cdrom/cdrom1 –q osmp
(安裝CD上安裝軟件包中指定的某一項(xiàng)osmp)
本文來自ChinaUnix博客,如果查看原文請點(diǎn):http://blog.chinaunix.net/u/31/showart_509591.html |
|