aix维护检查方法.doc

-1 操作系统检查检查内容正确结果检查方法版本号4.3.3版，应为4330-09 （AI*433ML9）oslevel -r5L版，应为5*00-0*IY07276补丁程序是否安装只对4.3.3版，应显示All filesets for IY07276 were found（表示已经安装）instfi* ivk IY07276检查日志信息日志中无错误类型为 P H的硬件错误errpt 检查文件系统空间使用情况各文件系统已经使用空间应该不超过80%df -k时区设置两台机器时区设置一致date组和用户检查两台机器的 sybase、bepsmbfe等相关用户、组等信息设置及其所属关系一致。id -a系统参数检查MA*IMUM number of servers 值大于等于30smitty chaioSTATE to be configured at system restart值是availablema* number of process allowed per user 值大于等于300 smitty system双机状态State列应该均为up状态，而且SubState字段为：STABLE察看cpu使用情况结果应显示界面的左上角idle值为20以上。表示cpu使用率80%以下sar 1 10内存使用率内存使用不能超过90%svmon G登陆日志观察有无非法的IP地址进行root的登陆last|more磁带机检查用测试磁带进行简单备份测试系统时间误差与北京时间误差尽量不超过1分钟date2 数据库检查检查内容正确结果方法版本及补丁号ASE 12.0：ebf10048（32bit）或ebf10049（64bit）以上AI* 12.5:看 SYBASE.log备份服务运行情况运行正常showserverMaster库及大小额库容量（记下来，以便在紧急情况下重建导入)master:MBFEWKDB MBFEHISDBDIRWAYSDB DISWAYSDBsp_helpdb大小额数据库空间检查空闲空间不少于20%sp_helpdb检查数据库日志空间空闲空间不少于20%sp_helpdb数据库核心参数procedure cache size（单位为2k）为实际内存的30%看 SYBASE.cfgma* memory物理内存的60%-70%number of locks number of user connectionsnumber of remote connectionsma* online engines cpu数目（缺省值为default）number of device 数据库字符集和排序方式字符集为US_ENGLISH,排序方式为ISO_1看 SYBASE.log检查日志是否有错误信息最近一次启动以来没有错误信息3 中间件检查检查内容正确结果操作方法Cics client状态生产机显示Available，备机不启动cicscli /lCics client版本vi /usr/lpp/ cicscli/README.t*ttcp_keepidle参数240no a |grep tcp_keepidleTcpkeepalive参数文件中含有TCPKEEPALIVE = Yvi /usr/lpp/cicscli/bin/CTG.INIMQ中间件检查内容正确结果操作方法MQ版本版本号应为 lslpp al|grep mqmMQ状态显示Runningdspmq/var/mqm目录属性用户和属组应该显示为mqm:mqmid/var/mqm目录大小位置文件系统应该至少1G以上，如果前置机有盘柜，则该文件系统应该位与盘柜df -k4 密押设备检查检查内容正确结果操作方法测试密押设备提示界面上输入1测试返回码return_code=00/SJL10/test/testMAC仅适于密押卡/SJL10/test/testMAC_clnt仅适于密押服务器检查日志没有错误信息vi /SJL10/ERROR.LOG服务程序CFGsvr能否正常启动执行后没有出错,并且ps ef|grep CFGsvr显示进程正常运行（仅对密押卡）客户端管理工具能联通密押设备必须在服务程序CFGsvr启动以后才能正常连通（仅对密押卡）客户端管理工具登录密押设备密押服务器不需要启动CFGsvr检查密钥两个索引号:511和1023，且密钥的校验值应该一致客户端管理工具登录密押设备，查询密押5 通存通兑用加密设备检查检查内容正确结果操作方法检查配置文件文件第6行应为加密机ip地址#>cat /SJL10_TCTD/*dat测试加密机测试返回码return_code=0#>/SJL10_TCTD/ testPIN_clnt检查日志最近一次启动后，没有错误信息。#>vi /SJL10_TCTD/ERROR.LOG客户端管理工具能联通加密设备应可登录加密机客户端管理工具登录加密机检查加密机类型SJL10 Terminal server for TCTD是终端型在客户端界面，系统管理，密押服务器信息查看SJL10-A for CNAPS MAC+TCTD是标准型检查节点密钥，即前置机密钥应可显示800个校验值客户端管理工具登录加密机后查询密钥，若为标准型加密机，查询时先在"节点索引号”中填入1，若为终端型加密机，则不用输入节点索引号检查行内密钥行内自行确认行内主机与前置机上的"行内密钥”一致，可通过校验值前8位一致确认。因为安全需要，请行内自行保证加密机工作正确性辅助检查密文后的中括号"”，正确的应为0，这是加密机返回码。全部返回码可参考加密机操作手册，检查小额实时类日志rltm*，搜索"密文”，6 MBFE应用程序检查大额MBFE应用程序检查检查内容正确结果操作方法环境变量设置BANKCOM的值为安装目录（安装目录缺省为/mbfe）#>echo $BANKCOM应用是否工作正常至少有六个进程正常运行ps ef|grep mbfe应用程序各目录的权限是否正确检查/mbfe文件系统所属用户为root#>ls l /mbfe程序是否为root用户启动mbfe应用程序应为root用户启动#>ps ef|grep mbfe检查ccpclog目录下的文件数量*.rlog和*.slog的文件数量为5个左右，如果文件数量大大超过表示异常。#>ls $BANKCOM /ccpclog检查mblog目录下的文件数量*.mbrecv和*.mbsend的文件数量为5个左右，如果文件数量大大超过表示异常。#>ls $BANKCOM /mblog检查tmp 目录下临时报文日志文件检查cics_logfile.t*t的大小，太大则清除或备份后再清除（注意清除后需重新启动后台应用）#>ls $BANKCOM/tmp/cics_logfile.t*t检查是否安装有仿真程序检查是否有cnapstst用户，检查是否有/home/cnapstst目录#>lsuserapstst小额BEPSMBFE应用程序检查检查内容正确结果操作方法环境变量设置BEPSMBFE的值为安装目录（安装目录缺省为/bepsmbfe）$>echo $BEPSMBFE应用是否工作正常至少有9个进程正常运行$BEPSMBFE/bin/dispbeps应用程序各目录的权限是否正确检查/bepsmbfe文件系统所属用户为bepsmbfe$>ls l /bepsmbfebepsmbfe程序是否为bepsmbfe用户启动应用程序应为bepsmbfe用户启动$>ps ef|grep bepsmbfe检查 /bepsmbfe/log 目录下的文件1、 查看近期日志文件，看是否有错误信息2、 删除超过历史保留期限的通讯日志文件$>ls $BEPSMBFE/log$>grep .cpp *检查是否安装有仿真程序检查是否有bemu用户，检查是否有/home/bemu/ mbfeemu或/bemu/mbfeemu目录#> lsuser bemu. z.