1、1.1 配置網(wǎng)卡綁定、IP地址1.1.1 網(wǎng)卡綁定配置雙網(wǎng)卡綁定主、備網(wǎng)卡工作模式etherchannel設(shè)置方法：說明：本系統(tǒng)有4塊物理網(wǎng)卡，分別為ent0、ent1、ent2、ent3，綁定ent0與ent1兩塊網(wǎng)卡，設(shè)置ent0為主網(wǎng)卡、ent1為備份網(wǎng)卡，注意兩塊網(wǎng)卡不能是一對雙口卡。1、 增加EtherChannel，#smit etherchannel2、 選擇網(wǎng)卡ent03、 選擇備份網(wǎng)卡 Backup Adapter “ent1” 按F4選著確認(rèn)后系統(tǒng)提示生成ent4虛擬網(wǎng)卡配置IP地址時選擇ent4對應(yīng)的邏輯網(wǎng)卡en4進(jìn)行配置。1.1.2 IP地址配置配置ip地址不要使用sm

2、it mktcpip，因為使用mktcpip每配置一個IP地址時，都會更改/etc/hosts表增加一條主機名的映射關(guān)系。建議使用smit chinet配置ip地址，然后手工修改hosts表。smit chinet 1.2 配置網(wǎng)絡(luò)路由1.2.1 配置default gatewaysmit mkroute，如配置缺省網(wǎng)關(guān)時指定DESTINATION Address 為 0，并輸入缺省網(wǎng)關(guān)地址，其它項不填寫。1.2.2 配置靜態(tài)路由配置靜態(tài)路由時也使用smit菜單進(jìn)行配置，以保證系統(tǒng)重新啟動后，路由不會丟失。舉例配置帶外管理到11.159.0.0網(wǎng)段，走11.159.20.1，子網(wǎng)掩碼為255.

3、255.0.0smit route1.2.3 檢查路由配置1、 檢查當(dāng)前路由表#netstat rn2、 檢查ODM庫中的路由表信息#lsattr El inet01.3 設(shè)置系統(tǒng)時區(qū)及時間時區(qū)設(shè)置為Asia/Shanghaismit systemChange / Show Date and TimeChange Time Zone Using System Defined Values選擇正確的時區(qū)，時區(qū)設(shè)置完成后需要重新引導(dǎo)操作系統(tǒng)。1.4 參數(shù)設(shè)置操作系統(tǒng)參數(shù)設(shè)置1. 操作系統(tǒng)基本參數(shù)更改用戶最大進(jìn)程數(shù)，設(shè)置10240chdev -l sys0 -a maxuproc=10240啟用完全

4、核心轉(zhuǎn)儲chdev -l sys0 -a fullcore=true總是允許系統(tǒng)轉(zhuǎn)儲sysdumpdev -K2. VMM 參數(shù)例： vmo p o minperm%=5vmo p o maxclient%=90vmo p o maxperm%=90-p參數(shù)表示重啟操作系統(tǒng)后，修改仍然生效3. 網(wǎng)絡(luò)參數(shù)例：no p o rfc1323 = 1-p參數(shù)表示重啟操作系統(tǒng)后，修改仍然生效1.5 安全設(shè)置1.5.1 關(guān)閉不使用的系統(tǒng)服務(wù)1. tcpip服務(wù)vi /etc/rc.tcpip注釋掉不使用的服務(wù)，如關(guān)閉DNS服務(wù)2. inetd服務(wù)vi /etc/inetd.conf如注釋掉telnet服務(wù)

5、，在telnet 前面增加“ # ”執(zhí)行下面的命令，使修改生效。# refresh s inetd1.5.2 禁止不用的用戶登錄禁止系統(tǒng)生成的不使用的用戶的login、rlogin，如ssh，daemon, bin, sys, adm, uucp, nuucp, printq, guest, nobody, lpd, and sshd.禁用方法：# chuser login=false rlogin=false uucp1.6 LVM管理1. 創(chuàng)建vg卷組時使用選項 B或 S，-s指定PPSize，-V指定major number#mkvg B s 256 V 100 y vgname hdi

6、sk3 hdisk42. 創(chuàng)建裸設(shè)備LV，-t指定用途裸設(shè)備為raw創(chuàng)建裸設(shè)備#mklv y lvname t raw G group U user vgname 100創(chuàng)建條帶化Stripe的LV，使用-S參數(shù)根據(jù)不同的存儲設(shè)備指定條帶SIZE，條帶寬度一般不要超過4塊磁盤#mklv y lvname t raw S512K G group U user vgname 100 hdisk3 hdisk4 hdisk53. 創(chuàng)建文件系統(tǒng)先創(chuàng)建類型為jfs2的邏輯卷，如果文件系統(tǒng)位于存儲磁盤，建議先創(chuàng)建條帶化的LV，條帶寬度一般不要超過4塊磁盤#mklv y lvname -t jfs2 vgn

7、ame 100 在LV上創(chuàng)建文件系統(tǒng)，如果是本地卷組自動mount參數(shù)-A 設(shè)置yes；如果是共享卷組參數(shù) A設(shè)置 no，不要自動mount#crfs v jfs2 d lvname -m /home/db/oracle A yes1.7 創(chuàng)建用戶、組在ha環(huán)境下，創(chuàng)建組及用戶時需要保持各節(jié)點一致，包括名稱、ID、home 目錄等屬性。1、 創(chuàng)建組mkgroup -A id=320 db22、 創(chuàng)建用戶mkuser a id=321 pgrp=db2 groups=db2 home=/home/db/db2 db2inst1 1.8 鏡像rootvgrootvg中所有的lvm都創(chuàng)建完成后，即操作系統(tǒng)配置完成后，需要對rootvg的磁盤創(chuàng)建鏡像，并確保所有文件系統(tǒng)已經(jīng)mount上。1、 增加hdisk1到rootvg中#extendvg rootvg hdisk12、 將hdisk0的lv鏡像到hdisk1磁盤上#smit mirrorvg選擇rootvg選擇鏡像到磁盤hdisk13、 生成bootimage#bosboot ad hdi