系统参数优化.docx

1.1.1.系统参数（含版本，PTF）

1）文件系统设置

操作系统参数

值或标准

备注

操作系统版本

AIX5.3-08sp5

操作系统内核位数

64位

最大进程数

8192

nofiles

8192

dump大小

内存大小的一半

Pagingspace或SWAP区

8GB

/大小

1GB

/tmp大小\

3GB

/usr大小

3GB

/home大小

1GB

/var大小

3GB

/opt

1GB

2）内存参数设置

strict_maxclient=0maxclient%=90

maxperm%=90

minperm%=10

lru_file_repage=O

3） 异步I/O

打开异步I/O

4） 网络参数设置

rfc1323=1

tcp_sendspace=262144

tcp_recvspace=262144

somaxonn=2048

fin_wait2=240

5） HACMP参数设置

修改I/Opacingminpout=512maxpout=1024

修改sync同步频率10秒

修改心跳线诊断频率slow

1）网络参数调整

网络参数

值/所有节点

备注

ipqmaxlen

512

no-ppipqmaxlen=512

rfc1323

1

no-p-orfc1323=1

sb_max

1310720

no-p-osb_max=1310720

tcp_recvspace

262144

no-p-otcp_recvspace=262144

tcp_sendspace

262144

no-p-otcp_sendspace=262144

udp_recvspace

655360

135168*10

Note:Therecommendedvalueofthisparameteris10timesthevalueoftheudp_sendspaceparameter.Thevaluemustbelessthanthevalueofthesb_maxparameter.

udp_sendspace

65536

8192*16+4096=135168

Note:Thisvalueissuitableforadefaultdatabaseinstallation.Forproductiondatabases,theminimumvalueforthisparameteris4KBplusthevalueofthedatabaseDB_BLOCK_SIZEinitializationparametermultipliedbythevalueoftheDB_MULTIBLOCK_READ_COUNTinitializationparameter:(DB_BLOCK_SIZE*DB_MULTIBLOCK_READ_COUNT)+4KB

somaxonn

2048

no-p-osomaxonn=2048

finwait2

240

no-p-ofinwait2=240

1.1.2.系统安全

使用系统服务的原则如下：

1） 不需要的服务一律关闭

2） 如果需要使用常见的服务，应该避免使用缺省的端口号

3）如果被使用的服务内部可以对连接的机器和用户进行限制， 应该启用限制机

制；（例如ftp服务）

4）具体设置如下：

服务名

状态（启动/关闭/视情况）

说明

dhcpcd

关闭

autoconf6

关闭

ndpd-host

关闭

ndpd-router

关闭

syslogd

打开

lpd 关闭

routed

关闭

gated

关闭

sendmail

关闭

portmap

关闭

inetd

打开

named

关闭

timed

关闭

xntpd

打开

根据需要打开

rwhod

关闭

snmpd

打开

在HACMP环境中，该服务要打开

dhcpsd

关闭

dhcprd

关闭

dpid2

关闭

hostmibd

打开

LPAR管理需要

snmpmibd

打开

在HACMP环境中，该服务要打开

aixmibd

关闭

mrouted

关闭

pxed

关闭

binld

关闭

muxatmd

视情况

在HACMP环境中，该服务要打开

子服务名

状态（启动庆闭/视情况）

说明

Openssh

打开

ftp

「打开

telnet

打开

shell

打开

根据需要打开或关闭。如果需要打开，要配合TCPWrap使用。

kshell

关闭

login

打开

klogin

关闭

exec

: