IBM AIX 7.2 mit Technology Level 5 Releaseinformationen

Vor der Installation lesen

Besuchen Sie vor der Verwendung dieser Software die Website von Fix Central und installieren Sie die neuesten verfügbaren Fixes zur Behebung von Sicherheitslücken und anderer schwerwiegender Probleme.

Softwarelizenzvereinbarungen

Es gibt Fälle, in denen die Softwarelizenzvereinbarungen möglicherweise nicht ordnungsgemäß angezeigt werden. Wenn dies der Fall ist, können die Lizenzvereinbarungen für alle Sprachen auf der Webseite für Softwarelizenzvereinbarungen angezeigt werden.

Softwarewartungsvertrag

In AIX® 7 mit 7200-05wird während der Installation unmittelbar nach dem Lizenzannahmefenster ein separates SWMA-Annahmefenster (Software Maintenance Agreement) angezeigt. Die Antwort auf die SWMA-Annahme (Akzeptieren oder Ablehnen) wird auf dem System gespeichert und die Installation kann fortgesetzt werden, im Gegensatz zur Lizenzannahme, die eine Annahme erfordert, um fortzufahren.

Das Fenster SWMA Acceptance (SWMA-Annahme) wird während einer Installation des Typs 'New Overwrite' (Neue Überschreibung) oder 'Preservation' (Bewahrung) von Basis-CD-Datenträgern angezeigt.

Wenn eine Installation ohne Bedienerführung gewünscht wird, muss das Feld ACCEPT_SWMA in der Zeilengruppe 'control_flow' der bosinst.data -Datei für Basis-CD-Datenträger 'New Overwrite' oder 'Preservation' auf yes (um die SMWA-Bedingungen zu akzeptieren) oder no (um die SWMA-Bedingungen abzulehnen) gesetzt werden. Das Feld ACCEPT_SWMA ist standardmäßig leer.

Wenn bei NIM-Installationen Lizenzen entweder von den bei der Initialisierung der Installation ausgewählten Optionen oder über das Feld ACCEPT_LICENSES in einer angepassten bosinst.data -Datei akzeptiert werden, wird die SWMA-Akzeptanz festgelegt.

Datenbanken mit Fixes und Problemlösungen

Sie können AIX -Fixes herunterladen und technische Datenbanken (einschließlich APARS und Tipps für AIX -Administratoren) von der Website Fix Central durchsuchen.

Sicherheitshinweise

Services für Sicherheitsabonnements sind auf der Website Meine Benachrichtigungen verfügbar.

Nach dem Abonnieren der AIX -Sicherheitshinweise erhalten Sie die Empfehlungen per E-Mail, wenn sie veröffentlicht werden.

Spekulative Ausführung (Risikominderung)

AIX 7 mit 7200-05 bietet Unterstützung für die Erweiterung der AIX -Software mit Minderungen auf spekulative Ausführungsschwachstellen. AIX -Anwendungen und -Kernelerweiterungen verwenden möglicherweise die neuen Services cpu_context_barrier und cpu_speculation_barrier , um vor Angriffen aus nicht vertrauenswürdigen Quellen zu schützen. Weitere Informationen zu diesen Services finden Sie in der zugehörigen Beschreibung im Abschnitt IBM Documentation Technische Referenz .

Systemvoraussetzungen

Lesen Sie die folgenden Informationen, um die minimalen und empfohlenen Systemvoraussetzungen zu ermitteln, die für die Ausführung von AIX 7 mit 7200-05erforderlich sind.

Erforderliche Hardware

Es werden nur 64-Bit-Maschinen der Common Hardware Reference Platform (CHRP) unterstützt, auf denen ausgewählte POWER7, POWER8, POWER9 und Power10 laufen, die die Power Architecture® Platform Requirements (PAPR) erfüllen.

Um festzustellen, ob Sie eine unterstützte Maschine haben, melden Sie sich als Rootbenutzer an der Maschine an und führen Sie dann den folgenden Befehl aus:
prtconf | grep 'Processor Type'

Firmware

IPL-Einschränkungen für E/A-Einheiten

Aufgrund einer Einschränkung der Firmware-Speichergröße können nur E/A-Einheiten in den ersten 144 E/A-Steckplätzen, die einer logischen Partition oder einer einzelnen Systemimagepartition zugeordnet sind, als IPL-(Boot-) Quelle verwendet werden.

Führen Sie die folgenden Schritte aus, um mithilfe der HMC zu ermitteln, welche Einheiten in den ersten 144 E/A-Steckplätzen vorhanden sind:
  1. Wählen Sie Partitionseigenschaften > Hardware > E/Aaus.
  2. Klicken Sie auf die Spalte "Bus", um die E/A-Einheiten in aufsteigender Reihenfolge zu sortieren.

    Die ersten 144 E/A-Einheiten in der sortierten Liste befinden sich in den bootfähigen Adaptersteckplätzen.

Wenn Sie eine Partition oder eine einzelne Systemimagepartition mit mehr als 144 zugewiesenen E/A-Steckplätzen verwenden, sind die folgenden Szenarien mit den folgenden Ergebnissen und Problemlösungen möglich.

Tabelle 1 Szenarien für Partitionen mit mehr als 144 zugewiesenen E/A-Steckplätzen
Szenario Ergebnis Problemlösung
Es wird versucht, das System über eine Einheit zu booten, die sich in einem E/A-Steckplatz hinter den ersten 144 Steckplätzen für Installations- oder Diagnosezwecke befindet. Die Einheit kann über die SMS-Menüs nicht als Bootquelle ausgewählt werden. Verwenden Sie eine Einheit aus den ersten 144 E/A-Steckplätzen.
Es wird versucht, das System über eine Einheit zu booten, die sich in einem der ersten 144 E/A-Steckplätze befindet, und dann wird versucht, eine Zielinstallationseinheit in einem Steckplatz hinter den ersten 144 E/A-Steckplätzen auszuwählen. Der Bootvorgang wird bis zu den Installationsmenüs erfolgreich ausgeführt, aber Einheiten nach den ersten 144 E/A-Steckplätzen werden in den AIX -Menüs nicht als bootfähige Installationsziele aufgelistet. Wählen Sie eine verfügbare Einheit aus, die als bootfähig markiert ist.
Es wird eine MPIO-Konfiguration verwendet, in der sich ein Adapter in einem der ersten 144 E/A-Steckplätze und ein anderer Adapter in einem Steckplatz hinter den ersten 144 E/A-Steckplätzen befindet. Beide Adapter sind zur Bootzeit vorhanden. Der Bootvorgang ist bis zu den Installationsmenüs erfolgreich und die Einheit wird in den AIX -Installationsmenüs als bootfähig aufgelistet. Die Installation wird fortgesetzt, schlägt jedoch mit dem bootlist Befehlsfehler unable to set bootpath for all pathsfehl. Verwenden Sie für alle Pfade eine Einheit aus den ersten 144 E/A-Steckplätzen.
Es wird eine DLPAR verwendet, um einen Adapter aus einem Steckplatz hinter den ersten 144 E/A-Steckplätzen hinzuzufügen, und dann wird versucht, den Befehl alt_disk_install für die neu hinzugefügte Einheit auszuführen. Die Einheit ist nicht als bootfähig aufgelistet. Verwenden Sie eine Einheit aus den ersten 144 E/A-Steckplätzen.
DLPAR zum Hinzufügen eines Adapters in einem Steckplatz hinter den ersten 144 E/A-Steckplätzen und zum Hinzufügen der Einheit als bootfähige Einheit mit dem Befehl bootlist verwenden (z. B. durch dynamisches Hinzufügen eines redundanten Pfads zu einer aktuellen Booteinheit oder durch Einrichten eines Netz-IPL). Danach wird der ursprüngliche Adapter entfernt und ein Warmstart durchgeführt. Der Befehl bootlist ist erfolgreich, aber der Bootvorgang von der angegebenen Einheit schlägt fehl und AIX erhält keine Steuerung. Verwenden Sie eine Einheit aus den ersten 144 E/A-Steckplätzen.
DLPAR verwenden, um einen Adapter hinzuzufügen, dessen Testreihenfolge bewirkt, dass er eine aktuelle bootfähige Einheit verschiebt, und anschließend einen Warmstart durchführen. Der Bootvorgang schlägt fehl und AIX erhält keine Steuerung. Versetzen Sie die Booteinheit in einen der ersten 144 E/A-Steckplätze oder entfernen Sie die zuvor hinzugefügte Einheit.
Es wird eine Einheit in einem Steckplatz hinter den ersten 144 E/A-Steckplätzen als Speicherauszugseinheit für einen firmwaregestützten Speicherauszug ausgewählt. Der Befehl sysdumpdev lässt die Auswahl von Einheiten in Steckplätzen hinter den ersten 144 E/A-Steckplätzen als Speichereinheiten für firmwaregestützte Speicherauszüge nicht zu. Während der firmwaregestützten Speicherauszugskonfiguration tritt ein Fehler auf und ein traditioneller AIX -Speicherauszug wird automatisch verfügbar. Verwenden Sie für firmwaregestützte Speicherauszüge eine Einheit aus den ersten 144 E/A-Steckplätzen.
Mit DLPAR wird ein Adapter hinzugefügt, dessen Testreihenfolge es ermöglicht, eine aktuell gültige Zieleinheit für firmwaregestützte Speicherauszüge zu ersetzen und anschließend nach dem Speicherauszug einen Warmstart durchzuführen. Der firmwaregestützte Speicherauszugsprozess schlägt während des Bootprozesses fehl und es wird eine Fehlernachricht angezeigt. Der traditionelle AIX -Speicherauszug wird weiterhin ausgeführt, um das Speicherauszugsimage abzurufen. Vermeiden Sie es, die ausgewählte firmwaregestützte Speicherauszugszieleinheit zu verschieben oder den Befehl sysdumpdev für die firmwaregestützte Auswahl der Speicherauszugszieleinheit neu zu konfigurieren, und geben Sie eine Einheit in den ersten 144 E/A-Steckplätzen an.
Mit DLPAR wird ein Adapter hinzugefügt, dessen Testreihenfolge bewirkt, dass er eine derzeit gültige firmwaregestützte Zielspeicherauszugseinheit verschiebt, und anschließend wird ein Warmstart durchgeführt. Der Befehl sysdumpdev lässt die Auswahl von Einheiten in Steckplätzen hinter den ersten 144 E/A-Steckplätzen als Speichereinheiten für firmwaregestützte Speicherauszüge nicht zu. Während der firmwaregestützten Speicherauszugskonfiguration tritt ein Fehler auf und ein traditioneller AIX -Speicherauszug wird automatisch verfügbar. Verwenden Sie für firmwaregestützte Speicherauszüge eine Einheit aus den ersten 144 E/A-Steckplätzen.

Speicherbedarf

Die AIX 7 mit 7200-05 -Voraussetzungen für den Mindestspeicher variieren je nach Konfiguration.

Der aktuelle Mindestspeicherbedarf für AIX 7 mit 7200-05 beträgt 2 GB.

AIX 7 mit 7200-05 erfordert eine Erhöhung des Mindestspeicherbedarfs, wenn die maximale Speicherkonfiguration und/oder die Anzahl der Einheiten nach oben skaliert wird. Höhere konfigurierte maximale Speicherwerte und weitere Einheiten bedingen einen höheren aktuellen minimalen Speicherbedarf. Wenn der minimale Speicherbedarf nicht zusammen mit dem konfigurierten maximalen Speicher erhöht wird, wird die Partition beim einleitenden Programmladen (IPL, Initial Program Load) blockiert.

Speicherbedarf für Host-Ethernet-Adapter

Konfigurationen, die einen Host-Ethernet-Adapter (HEA) enthalten, erfordern mehr Speicher als das Minimum von 2 GB. Jeder konfigurierte logische HEA-Port erfordert zusätzlich 102 MB Speicher. Der Mindestspeicherbedarf für Konfigurationen mit mindestens einem konfigurierten HEA-Port, wobei n die Anzahl der HEA-Ports ist, beträgt 512 MB + n*102 MB.

Voraussetzungen für den Paging-Bereich

AIX 7 mit 7200-05 erstellt einen Paging-Bereich mit 512 MB (im Verzeichnis /dev/hd6 ) für alle neuen und vollständigen Installationen mit Überschreiben.

Erweiterungen für das Überschreiben großer Seiten (16 MB/16 GB) mit Nullen

Der Inhalt einer großen Seite (16 MB/16 GB) in gemeinsam genutzten Speicherregionen wird mit Nullen überschrieben, wenn die Region gelöscht wird. Mit dem optimierbaren Parameter pgz_mode, der mit dem Befehl vmo angegeben werden kann, können Sie die Zeit, die erforderlich ist, um die Seiten mit Nullen zu überschreiben, reduzieren, indem Sie die Seiten in einem NUMA-Parallelverfahren (Nonuniform Memory Access) in mehreren Kernel-Threads mit Nullen überschreiben. Sie können mit dem Parameter pgz_mode die folgenden Werte angeben:
Serieller Modus
Die Standardoption für frühere Releases des Betriebssystems AIX .
Synchroner paralleler Modus
Seiten werden parallel und im Kontext des Threads gelöscht, der die Löschung eingeleitet hat.
Asynchroner paralleler Modus
Der Thread, der die Löschoperation eingeleitet hat, lagert die Arbeit für das Überschreiben der Seiten mit Nullen parallel zu einem Kernelprozess aus und setzt den Löschprozess fort.

Erweiterungen bei der Erstellung und Anpassung der Größe von Pools großer Seiten (16 MB)

Ein Pool mit 16-MB-Seiten wird dynamisch erstellt und in der Größe angepasst. Dieser 16-MB-Pool wird mit dem optimierbaren Parameter lgpg_size und dem optimierbaren Parameter lgpg_regions erstellt, die mit dem Befehl vmo angegeben werden. Sie können den mit dem Befehl vmo verfügbaren optimierbaren Parameter pgz_lpgrow verwenden, um die Zeit zu reduzieren, die zum Erstellen oder Ändern der Größe des 16-MB-Seitenpools erforderlich ist, indem Sie die großen Seiten parallel und mit mehreren Kernel-Threads auf null setzen. Sie können mit dem Parameter pgz_lpgrow die folgenden Werte angeben:
Serieller Modus
Die Standardoption für frühere Releases des Betriebssystems AIX .
Synchroner paralleler Modus
Seiten werden parallel und im Kontext des Befehls vmo mit Nullen überschrieben.
Asynchroner paralleler Modus
Der Befehl vmo lagert die Arbeit für das Überschreiben der Seiten mit Nullen parallel zu einem Kernelprozess aus und fährt mit dem nächsten Schritt des Poolerstellungs- bzw. Größenanpassungsprozesses fort.

Plattenspeicherbedarf

AIX Version 7.2 erfordert mindestens 20 GB physischen Plattenspeicherplatz für eine Standardinstallation, die alle Einheiten, das Grafikpaket und das System Management Client-Paket umfasst.

Plattenbelegung

Die folgende Tabelle enthält Statistikdaten zur Plattenbelegung:
Dateisystem Zugeordnet (Belegt)
/ 128 MB (49 MB)
/usr 2368 MB (2061 MB)
/var 192 MB (34 MB)
/tmp 128 MB (2 MB)
/admin 128 MB (1 MB)
/opt 64 MB (17 MB)
/var/adm/ras/livedump 256 MB (1 MB)
Hinweis:
  1. Wenn das Verzeichnis /tmp weniger als 64 MB hat, wird es während einer Migrationsinstallation auf 64 MB erhöht, sodass am Ende der Migration das Boot-Image AIX 7 mit 7200-05 erfolgreich erstellt wird.
  2. Der logische Bootdatenträger muss 32 MB groß sein. Das Script vor der Migration im Verzeichnis usr/lpp/bos auf Ihrem Datenträger oder in Ihrem NIM-SPOT (Shared Product Object Tree) überprüft den Speicherbereich. Während der Migrationsoperation wird hd5 (der logische Bootdatenträger) bei Bedarf erhöht. Die logischen Partitionen müssen zusammenhängend sein und sich innerhalb der ersten 4 GB der Platte befinden.

Formatieren Sie die SCSI-Platte ordnungsgemäß, bevor Sie das Betriebssystem AIX darauf installieren. Das Betriebssystem AIX erfordert die Formatierung der Platte mit einer Sektorgröße, die vom angeschlossenen SCSI-Controller unterstützt wird. Alle AIX SCSI-Controller unterstützen 512-Byte-Sektor-SCSI-Platten. SCSI-Sektorplatten mit 522 Byte werden nur unterstützt, wenn sie an SCSI-RAID-Controller angeschlossen sind. Wenn die Platte für SCSI-RAID formatiert, aber nicht an einen SCSI-RAID-Controller angeschlossen ist, wird die Platte möglicherweise nicht konfiguriert. Wenn die Platte konfiguriert wird, ist sie in der AIX -Umgebung möglicherweise nicht lesbar. In einigen Fällen können die Zertifizierungsfunktion und die Formatierungsfunktion im AIX -Diagnoseprogramm verwendet werden, um die Platte für den angeschlossenen SCSI-Controller neu zu formatieren.

Wenn ein vorhandenes Dateisystem über einen Mountpunkt im Verzeichnis /opt oder über einen Mountpunkt /opt verfügt, werden der neue logische Datenträger und das neue Dateisystem nicht erstellt.

Der AIX_FCPARRAY-Treiber wird in AIX 7 mit 7200-05nicht unterstützt. Vor der Migration auf AIX 7 mit 7200-05müssen Sie den Befehl manage_disk_drivers verwenden, um alle FCP-Array-Platten vom AIX_FCPARRAY-Treiber in den AIX_AAPCM-Treiber zu konvertieren. Der AIX_AAPCM-Treiber unterstützt MPIO-Einheiten (Multiple Path I/O).

Plattenkapazität

SAS-RAID-Controller und Fibre-Channel-Controller unterstützen zugeordnete Arrays und Platten mit Kapazitäten von mehr als 2 TB. Die maximal unterstützte Kapazität (über 2 TB hinaus) wird entweder durch das angeschlossene Speichersubsystem oder die übergeordnete logische Speicherverwaltung begrenzt.

Weitere Informationen zu SAS-RAID-Controllern finden Sie im Thema SAS-RAID-Controller für AIX .

Weitere Informationen zu AIX -Kapazitätsbegrenzungen für logischen Speicher finden Sie im Thema Einschränkungen für die Verwaltung logischen Speichers .

Änderungen des VPM-Durchsatzmodus für Power10

Wenn Power10 -Systeme im Modus für gemeinsam genutzte Prozessoren ausgeführt werden, ist der Standardwert des Durchsatzmodus für die Verwaltung virtueller Prozessoren (VPM) 2. Wenn Sie das System auf oder von einem Power10 -System und höher migrieren, ändert das Betriebssystem AIX automatisch den Standardwert des Durchsatzmodus für VPM. Während des Bootvorgangs wählt das Betriebssystem AIX den Standardwert des optimierbaren Parameters vpm_throughput_mode des Befehls schedo basierend auf dem Typ des Servers aus, auf dem die LPAR ausgeführt wird. Der Wert des optimierbaren Parameters vpm_throughput_mode , der vom Betriebssystem AIX ausgewählt wird, wird beibehalten und auf dem Zielserver verwendet. Auf Power10 -Systemen können Sie mit dem folgenden Befehl zum empfohlenen Wert 2 für den optimierbaren Parameter vpm_throughput_mode wechseln:
schedo -d vpm_throughput_mode
Anmerkung: Wenn Sie eine Migration auf oder von einem Power10 -System oder höher durchführen, wird empfohlen, die Betriebssystemversion auf 7300-00, 7200-05-03-2147, 7200-04-05-2148, 7100-05-09-2148 oder höher zu verschieben. Ohne dieses Feature, mit dem Sie den optimierbaren Parameter vpm_throughput_mode mithilfe des Befehls schedo ändern und die Betriebssystemversionen auf 7200-05-00-2037, 7200-04-03-2038 und 7100-05-07-2037 aktualisieren können, kann der für den optimierbaren Parameter vpm_throughput_mode festgelegte Wert überschrieben werden.

Installation

Dieser Abschnitt enthält Informationen zur Installation von AIX 7.2 , die die im Abschnitt Installation und Migration enthaltenen Informationen ergänzen.

AIX 7 mit 7200-05 installieren

Mit den folgenden Methoden können Sie AIX 7 mit 7200-05installieren:
  • Installation mit vollständigem Überschreiben
  • Erhaltungsinstallation
  • Migrationsinstallation
Anmerkung: Nach der Installation oder Migration eines Systems auf AIX 7 mit 7200-05können Sie eine frühere Version von AIX installieren, indem Sie eine Systemsicherung wiederherstellen oder eine neue und vollständige Überschreibung mit Basisdatenträgern durchführen. Erhaltungsinstallationen von AIX 7 mit 7200-05 auf eine frühere Version von AIX werden nicht unterstützt.
Hinweis:
Die Verwendung des Updatedatenträgers wird für Updates empfohlen. Wenn Sie den Basisdatenträger zur Aktualisierung verwenden, installieren Sie zuerst die Dateigruppe bos.dsc mit dem folgenden Befehl:
# installp -e /tmp/install.log -agXd software_source bos.dsc

Wenn Sie den Basisdatenträger für Updates verwenden, können einige ODM-Einstellungen (wie z. B. Einstellungen für SRC-Subsysteme) verloren gehen. Wenn Sie Basisdatenträger oder eine Softwarequelle, die aus Basisdatenträgern erstellt wurde, für eine update_all -Operation verwenden, wird das vorherige Protokoll Ihrer Softwareinstallation entfernt. Wenn ein Basisimage installiert wird, wird das Protokoll der Dateigruppeninstallationen zurückgesetzt. Der Verlauf wird beibehalten, wenn Serviceaktualisierungen für eine Operation update_all verwendet werden.

Die Mindestgröße für den logischen Bootdatenträger ist 24 MB. Wenn Ihr aktueller logischer Bootdatenträger nur eine Größe von 16 MB oder weniger hat, versucht der Installationsprozess, den Datenträger zu vergrößern. Partitionen in einem logischen Bootdatenträger müssen zusammenhängend sein und sich innerhalb der ersten 4 GB auf der Platte befinden. Wenn auf Ihrem System der zur Erfüllung dieser Anforderungen verfügbare freie Speicherplatz nicht ausreicht, erscheint eine Nachricht, dass nicht genügend Speicherplatz zur Erweiterung von hd5 (logischer Bootdatenträger) zur Verfügung steht.

Befolgen Sie zur Installation von AIX 7 mit 7200-05die Anweisungen im Abschnitt Basisbetriebssystem installieren .

AIX mit einem USB-Flashlaufwerk installieren

AIX 7 mit 7200-05 unterstützt die Installation mithilfe eines USB-Flashlaufwerks auf POWER8 -Systemen und höher. Ein USB-Flashlaufwerk, das ein AIX -Installationsimage enthält, kann erstellt werden, indem zuerst das AIX -Installationsimage von der Website IBM Entitled System Support heruntergeladen wird. Ein Einzeldatenträger-Installationsimage von AIX 7 mit 7200-05 wird auf der Website IBM Entitled System Support zum Schreiben in USB-Flashspeicher zur Verfügung gestellt. Nach dem Herunterladen des AIX -Installationsimage kann das Image auf ein USB-Flashlaufwerk geschrieben werden. IBM empfiehlt die Verwendung eines kürzlich hergestellten USB-Flashlaufwerks. Der Mindestkapazitätsbedarf des USB-Flashlaufwerks für die AIX -Installation beträgt 16 GB. Auf einem AIX -oder Linux® -basierten System kann das Image mit dem Befehl dd auf ein USB-Flashlaufwerk geschrieben werden.

Darüber hinaus ist es möglich, ein installierbares USB-Flashlaufwerk zu erstellen, indem das Image direkt von den AIX -DVD-Installationsmedien mit dem Befehl dd kopiert wird:
$ dd if=/dev/cd0 of=/dev/usbms0 bs=4k

Vergleichbare Befehle gibt es auf Windows-basierten Maschinen zum Schreiben des Installationsimage auf ein USB-Flashlaufwerk.

Nach der Erstellung der Installationsmedien für das USB-Flashlaufwerk AIX können die Medien auf POWER8 -Systemen und höher verwendet werden, ähnlich wie die DVD-Installationsmedien.
Anmerkung: Der Befehl AIX bootlist kann nur das USB-Flashlaufwerk (usbmsX) als bootfähige Einheit erkennen, wenn das USB-Flashlaufwerk während des IPL der AIX -Partition vorhanden war. Auf POWER8 -Systemen und höher können die SMS-Menüs immer verwendet werden, um das USB-Flashlaufwerk als Bootquelle zuzuordnen.

Die USB-Implementierungen in AIX und IBM Power Systems entspricht den relevanten USB-Standards. In dem unwahrscheinlichen Fall, dass ein USB-Flashlaufwerk von AIXnicht ordnungsgemäß erkannt wird, empfiehlt IBM die Verwendung einer anderen Einheitenmarke.

NIM-Installationen mit aktualisierter LPP_SOURCE

NIM-Installationen, die ein LPP_SOURCE-Verzeichnis verwenden, das Basisimages eines früheren Release und Updates für das aktuelle Release enthält, erfordern die Verwendung einer image_data-Ressource während der Installation des Betriebssystems.

Wenn Sie ein LPP_SOURCE-Verzeichnis verwenden, das Basisimages eines früheren Release und Updates für das aktuelle Release enthält, erstellen Sie eine image_data-Ressource für alle Betriebssysteminstallationen. Der SPOT muss mit den Aktualisierungen aktualisiert werden, die dem LPP_SOURCE-Verzeichnis hinzugefügt werden, oder es muss ein neuer SPOT erstellt werden. Kopieren Sie in diesem SPOT die Datei image.template , die sich in <SPOT_LOCATION>/lpp/bosinst/image.template befindet, an eine neue Position außerhalb des SPOT. Erstellen Sie eine NIM-image_data-Ressource, die auf diese Position verweist. Verwenden Sie diese NIM-Ressource "image_data" für alle Betriebssysteminstallationen.

Bestimmte Dateisysteme können größer werden und die Standarddatei image.data , die während einer Betriebssysteminstallation verwendet wird, stammt aus dem bos -Image in Ihrem LPP_SOURCE-Verzeichnis ( image.data -Datei des früheren Release).

Anfang der Änderung

Update Access Keys auf Power10

IBM Power10oder höher prozessorbasierte Server enthalten einen AIX -Aktualisierungszugriffsschlüssel (UAK), der überprüft wird, wenn Sie das Betriebssystem AIX aktualisieren. UAKs enthalten ein Verfallsdatum. Informationsnachrichten werden generiert, wenn das Freigabedatum für dieses AIX -Betriebssystem das Ablaufdatum der UAK überschritten hat. Informationsnachrichten werden auch generiert, wenn der Server bootet oder während der Live Partition Mobility-Operation (LPM) und die aktuelle AIX -Betriebssystemversion das Verfallsdatum der UAK überschritten hat. Außerdem überprüft und informiert der Server den Administrator regelmäßig über UAKs, die in Kürze ablaufen, abgelaufene UAKs oder fehlende UAKs.

Unterstützung für Aktualisierungszugriffsschlüssel auf Servern mit Power10 -Prozessor ist in IBM AIX 7.2 mit Technology Level 5 und Service-Pack 7200-05-03-2136 oder höher und AIX Version 7.1 mit Technology Level 7100-05 und Service-Pack 7100-05-09-2136 oder höher enthalten.

Ende der Änderung

Network Installation Management (NIM)

Network Installation Management (NIM) enthält eine Readme-Datei, die zusammen mit der NIM-Master-Dateigruppe bos.sysmgt.nim.master installiert wird. Der Pfadname der Datei ist /usr/lpp/bos.sysmgt/nim/README.

Java-Technologieedition

IBM Software Development Kit (SDK) und Java™ Runtime Environment (JRE) für AIX, Java Technology Edition wird in JavaV.x -Dateigruppen freigegeben, wobei V für die Version von Java (z. B. Java 8) und x für die einzelne Dateigruppe (z. B. Java8_64.sdk) steht.

Die folgenden Versionen von Java Technology Edition sind auf dem Basisdatenträger AIX 7.2.5 verfügbar:
Tabelle 2. Java-Versionen
Java-Version Basismedien (DVD1) Basismedien (DVD2) Erweiterungspaket
Java Version 5 (32 Bit) Keine Keine Keine
Java Version 5 (64 Bit) Keine Keine Keine
Java Version 6 (32 Bit) Keine Keine Alle
Java Version 6 (64 Bit) Keine Keine Alle
Java Version 7 (32 Bit) Keine Keine Alle
Java Version 7 (64 Bit) Java7_64.jre und Java7_64.sdk Verbleibende Java7_64-Software Keine
Java Version 7.1 (32 Bit) Keine Keine Alle
Java Version 7.1 (64 Bit) Keine Keine Alle
Java Version 8 (32 Bit) Keine Keine Alle
Java Version 8 (64 Bit) Alle mit Ausnahme der nicht japanischen Nachrichtendateigruppen Verbleibende Nachrichendateigruppen Keine

Es wird nur Java Version 8 für die neue Installation des Überschreibungs-oder Erhaltungsbetriebssystems installiert. Bei diesen Installationen verweist die Variable PATH in der Datei /etc/environment auf java8_64. Wenn Sie ein Upgrade auf AIX 7 mit 7200-05 durchführen oder eine Betriebssystemmigration durchführen, verbleiben alle vorherigen Versionen von Java auf dem System und die Variable /etc/environment PATH wird nicht geändert. Wenn Sie später die vorherigen Versionen von Java (Java Version 5, Java Version 6 und Java Version 7) entfernen, müssen Sie die Variable /etc/environment PATH so ändern, dass sie auf java8_64verweist.

  • Java Version 5-Software wird standardmäßig entfernt, wenn Sie eine Migration auf AIX 7 mit 7200-05 durchführen. Sie können Java 5 jedoch beibehalten, indem Sie die Auswahl in den Installationsmenüs des Basisbetriebssystems oder in der NIM-Ressource bosinst_data ändern. Nach Abschluss der Migration und Entfernen von Java 5 müssen Sie die Variable PATH in der Datei /etc/environment in java8_64 ändern.
    Anmerkung: Java 5 ist auf dem Basisdatenträger oder dem Datenträger mit dem Erweiterungspaket für AIX Version 7.2 nicht verfügbar. Weitere Java-Versionen sind auf dem Datenträger mit dem Erweiterungspaket für AIX verfügbar.
  • Es gibt keine Unterstützung für Sicherheitslücken in Java Version 6.

Es wird empfohlen, java8_64 zu verwenden. Es gibt keine Unterstützung für Sicherheitslücken in Java Version 5 und Java Version 6.

Informationen dazu, ob eine aktuellere Serviceaktualisierung für eine Java-Version verfügbar ist, finden Sie auf der Website AIX Download and service information .

Neue Dateigruppen

bos.xerces.lib
Diese Dateigruppe enthält eine neue Bibliothek namens libxerces.a im Verzeichnis /usr/lib . Während der Installation des Betriebssystems AIX müssen Sie vor der Installation der Dateigruppen bos.net.ipsec.keymgt und bos.aixpert.cmds zuerst die Dateigruppe bos.xerces.lib installieren, weil die Bibliothek libxerces.a der Dateigruppe box.xerces.lib von den Technologien IP Security (IPsec) und AIXPert verwendet wird. Um die Dateigruppe box.xerces.lib in das Verzeichnis LPP_SOURCE aufzunehmen, müssen Sie die Dateigruppe bos.sysmgt.nim verwenden.
bos.decrypt, bos.kmip_client
Diese Dateigruppen sind für die Verschlüsselung logischer Datenträger erforderlich. Sie werden bei der Ausführung des Befehls smit update_all bzw. während der Betriebssystemmigration nicht automatisch installiert. Sie müssen sie separat aus Ihrer Softwarequelle installieren, bei der es sich beispielsweise um eine DVD oder ein ISO-Image handeln kann.
bos.net.tcp.cdp
Diese Dateigruppe enthält neue Befehle cdpd und cdpctl , die verwendet werden, um CDP-Nachrichten (Cisco Discovery Protocol) für die Erkennung anderer Cisco-Einheiten zu empfangen, die direkt mit der logischen AIX -Partition verbunden sind. Der Befehl cdpd wird als Dämon ausgeführt, um CDP-Pakete zu empfangen, die vom Ressourcencontroller gesendet werden. Der Befehl cdpctl steuert den CDP-Dämon durch Konfiguration der Netzschnittstelle, die physisch mit der Cisco-Einheit verbunden ist.
Anfang der Änderungbind.rteEnde der Änderung
Anfang der ÄnderungDiese Dateigruppe enthält die BIND 9.16 -Unterstützung für das Betriebssystem AIX , die in AIX 7.2, Technology Level 5 Expansion Pack verfügbar ist. Weitere Informationen finden Sie in den AIX 7.2 with Technology Level 5 Expansion Pack Release Notes.Ende der Änderung

Änderungen bei Dateigruppen

Um Ihnen mehr Kontrolle über die auf Ihrem System installierte Software zu geben, wurden die Dateigruppen bos.net.tcp.client und bos.net.tcp.server in 34 neue Dateigruppen aufgeteilt. Ab AIX 7 mit 7200-05werden alle bos.net.tcp.* -Dateigruppen als einzelne Images ausgeliefert und nicht in das bos.net -Image eingeschlossen. Sie können jetzt unerwünschte Dateigruppen aus einer NIM-Installation, die ein LPP_SOURCE-Verzeichnis verwendet, entfernen.
Anmerkung : Die Voraussetzungen für die Installation von Dateigruppen sind unverändert. Sie müssen also sicher sein, dass Sie ein Image entfernen. Dieses Image kann von anderen Dateigruppen benötigt werden, die Sie möglicherweise installieren möchten.

Der Kerncode für jede der ursprünglichen Dateigruppen ist in den Dateigruppen bos.net.tcp.client_core und bos.net.tcp.server_core enthalten. Die Voraussetzungen für Software, die mit dem Betriebssystem AIX geliefert wird (die Dateigruppen bos.net.tcp.client und bos.net.tcp.server ), wurden in die Dateigruppen bos.net.tcp.client_core und bos.net.tcp.server_core geändert. Weitere Voraussetzungen werden bei Bedarf zur anderen neuen Dateigruppe hinzugefügt.

Die ursprünglichen Dateigruppen sind weiterhin vorhanden, um die Voraussetzungen anderer Software zu erfüllen. Die ursprünglichen Dateigruppen setzen alle neuen Dateigruppen voraus, um sicherzustellen, dass alle Anforderungen erfüllt sind.

Wenn Sie neue Dateigruppen entfernen möchten, müssen Sie zuerst die Dateigruppe bos.net.tcp.client oder die Dateigruppe bos.net.tcp.server entfernen. Zum Entfernen der Dateigruppe bos.net.tcp.client, der Dateigruppe bos.net.tcp.server oder einer neuen Dateigruppe führen Sie den Befehl lslpp -d Dateigruppenname aus. Wenn keine andere Software die Dateigruppe voraussetzt, die Sie entfernen möchten, kann der Löschvorgang ausgeführt werden.

Während einer Betriebssystemmigration werden Codeänderungen vorgenommen, sodass alle Systemkonfigurationsdateien und alle benutzerkonfigurierbaren Dateien, deren Eigner die Dateigruppen bos.net.tcp.client und bos.net.tcp.server sind, über die neuen Dateigruppen, die jetzt Eigner der Dateien sind, zusammengeführt werden.

Im Folgenden finden Sie die Liste der neuen Dateigruppen:

  • bos.net.tcp.client_core
  • bos.net.tcp.server_core
  • bos.net.tcp.bind
  • bos.net.tcp.bind_utils
  • bos.net.tcp.bootp
  • bos.net.tcp.dfpd
  • bos.net.tcp.dhcp
  • bos.net.tcp.dhcpd
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.gated
  • bos.net.tcp.imapd
  • bos.net.tcp.mail_utils
  • bos.net.tcp.ntp
  • bos.net.tcp.ntpd
  • bos.net.tcp.pop3d
  • bos.net.tcp.pxed
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.sendmail
  • bos.net.tcp.slip
  • bos.net.tcp.slp
  • bos.net.tcp.snmp
  • bos.net.tcp.snmpd
  • bos.net.tcp.syslogd
  • bos.net.tcp.tcpdump
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.tftp
  • bos.net.tcp.tftpd
  • bos.net.tcp.timed
  • bos.net.tcp.traceroute
  • bos.net.tcp.x500
  • bos.net.tcp.cpd

Die codierte Software in der Dateigruppe bos.net.uucp wurde in die Dateigruppe bos.net.uucode verschoben.

Hinweis : Nach dem Upgrade des Betriebssystems auf AIX 7.2(Technology Level 5 oder höher) enthält das Verzeichnis /etc/mail die neuen Dateien /etc/mail/sendmail.cf und /etc/mail/submit.cf . Die vorhandenen Dateien /etc/mail/sendmail.cf und /etc/mail/submit.cf aus früheren Versionen von AIX werden in das Verzeichnis /lpp/save.config/etc/mail kopiert.

Migration

Sie können eine Betriebssystemmigration auf AIX 7 mit 7200-05 von einer beliebigen Version des Betriebssystems AIX auf einem System durchführen, das das Booten von AIX 7.2 unterstützt. Die Installation einer neuen Version von AIX erfordert mehr Plattenspeicherplatz als frühere Versionen. Vergewissern Sie sich, dass in dem Dateisystem ausreichend freier Speicherplatz vorhanden ist bzw. dass es freie Partitionen in der Stammdatenträgergruppe gibt. Für die Migration wird geringfügig mehr freier Speicherplatz als für eine Basisinstallation benötigt.

Wenn Sie eine NIM-Ressource des Typs LPP_SOURCE verwenden, die mit einem Basisdatenträger einer früheren Version und mit höheren Versionen von Aktualisierungen erstellt wurde, die hinzugefügt werden, müssen Sie die LPP_SOURCE zunächst mit dem Basisdatenträger mit demselben oder einem späteren Releasedatum als AIX 5.3, AIX 6.1oder AIX 7.1 erstellen, von dem Sie die Migration durchführen. Die letzten 4 Ziffern der Ausgabe des Befehls oslevel -s geben das Jahr und die Woche (JJWW) für das derzeit installierte Service-Pack an.

Der Standardwert des optimierbaren Parameters j2_inodeCacheSize wurde von 400 in 200 geändert. Der optimierbare Parameter j2_inodeCacheSize lässt ungefähr 50.000 offene Dateien pro Gigabyte (GB) Hauptspeicher zu und verbessert die Systemleistung. Wenn der optimierbare Parameter j2_inodeCacheSize jedoch auf 200 gesetzt wird, kann dies zu Problemen in Systemen mit wenig Hauptspeicher (4 GB oder weniger) und vielen gleichzeitig angemeldeten Benutzern oder vielen gleichzeitig geöffneten Dateien führen. Zur Behebung dieser Probleme können Sie die Werte der optimierbaren Parameter j2_inodeCacheSize und j2_metadataCacheSize mit dem folgenden Befehl von 200 in den früheren Wert 400 ändern:
Anmerkung: Wenn Sie den folgenden Befehl ausführen, werden der aktuelle Wert und der Bootwert beider optimierbarer Parameter zurückgesetzt.
ioo -p -o j2_inodeCacheSize=400 -o j2_metadataCacheSize=400

Sollten die Probleme nach der Änderung der Werte für die optimierbaren Parameter j2_inodeCacheSize und j2_metadataCacheSize nicht behoben sein, wenden Sie sich an den IBM Support.

Einschränkung:
Wenn Sie ein Upgrade von AIX 7.2.4 auf AIX 7.2.5 mit HMC V10 R1 M1010durchführen, kann die Live-Update-Operation zu Fehlern führen. Führen Sie in diesem Szenario die folgenden Schritte durch:
  • Führen Sie den Befehl installp aus, um ein Upgrade von AIX 7.2.4 auf AIX 7.2.5durchzuführen.
  • Führen Sie den Befehl hmcauth aus, um sich bei der HMC zu authentifizieren.
  • Führen Sie die Operation Live Update aus, um nach bevorstehenden vorläufigen Fixes zu suchen.

IBM License Metric Tool

IBM License Metric Tool Version 7.2 wird nicht mehr unterstützt. Weitere Informationen zur Ersatzversion von IBM License Metric Tool Version 9.xfinden Sie unter IBM License Metric Tool 9.2.

IBM PowerSC Trusted Surveyor

IBM PowerSC Trusted Surveyor wird in AIX 7 mit 7200-05nicht unterstützt. Wenn Sie eine Migration auf AIX 7 mit 7200-05 durchführen, müssen Sie die Dateigruppe powersc.ts entfernen, bevor Sie den Migrationsprozess starten. Wenn Sie WPARs haben, die Sie migrieren möchten, müssen Sie sicherstellen, dass die Dateigruppe powersc.ts ist nicht in den WPARs installiert ist.

Reliable Scalable Cluster Technology (RSCT)

Wenn Sie ein Upgrade auf AIX 7 mit 7200-05durchführen, wird RSCT Version 3.2.5.0 installiert und ersetzt die vorherige Version von RSCT. Weitere Informationen zu RSCT finden Sie in der IBM Docs für RSCT 3.2.

AIX 7.2 und RSCT Version 3.2.5.0 unterstützen die Produkte VSD (Virtual Shared Disk) und LAPI (Low-Level Application Programming Interface) nicht mehr. Wenn diese Produkte bereits von einer älteren Codeversion installiert wurden, müssen die Dateigruppen rsct.vsd und rsct.lapi.rte vor der Migration auf AIX 7 mit 7200-05entfernt werden. Wenn Sie Produkte anderer Anbieter haben, die VSD verwenden, müssen Sie unter den aktuellen Spectrum Scale-Produktangebote einen Ersatz suchen.

DSM

Mit dsm.core wird eine Datei /etc/ibm/sysmgt/dsm/overrides/dsm.properties bereitgestellt, die es dem Benutzer ermöglicht, die SSH-Konfiguration zu überschreiben. Wenn diese Datei geändert wurde, muss die Datei vor einem Update oder einer Migration manuell gesichert werden, da sie überschrieben wird.

Thin Server

Wenn Sie eine Vorgängerversion von AIX Common Operating System Image (COSI) und zugehörige AIX Thin Server auf AIX 7 mit 7200-05migrieren, sollten Sie alle Speicherauszugseinheiten löschen, die den migrierten Thin Servern zugeordnet sind, und die Thin Server erneut erstellen.

Außerdem müssen Sie die Dateigruppe devices.tmiscsw.rte auf dem NIM-Master für AIX 7 mit 7200-05 Thin Server installieren, um eine Speicherauszugseinheit zu erstellen. Die Dateigruppe devices.tmiscsw.rte ist im Erweiterungspaket für AIX verfügbar.

IBM Subsystem-Einheitentreiber

AIX Version 7.2 unterstützt den IBM Subsystem Device Driver (SDD) für IBM TotalStorage Enterprise Storage Server®, die IBM TotalStorage DS Familie und den IBM System Storage SAN Volume Controller nicht. Wenn Sie SDD verwenden, müssen Sie auf Subsystem Device Driver Path Control Module (SDDPCM) oder AIX Path Control Module (PCM) für die Multipath-Unterstützung unter AIX für IBM SAN-Speicher umstellen. Zur Unterstützung dieses Übergangs stehen Scripts für die Migration von SDD auf SDDPCM zur Verfügung.

Wenden Sie sich an den technischen Support von IBM Storage, um Zugriff auf die Migrationsscripts anzufordern.

Weitere Informationen zu den verfügbaren Multipath I/O-Lösungen und unterstützten AIX -Versionen für IBM SAN-Speicherprodukte finden Sie auf der Website IBM System Storage Interoperation Center (SSIC) .

Db2 -Migration

IBM Db2® Version 11.1 mit FP5 ist auf dem Basisdatenträger AIX verfügbar. Sie können ein Upgrade Ihrer Db2 -Umgebung von Db2 Version 10.5, 10.1oder 9.7 auf Db2 Version 11.1durchführen. Weitere Informationen zum Upgrade auf Db2 Version 11.1finden Sie im Abschnitt Upgrade auf Db2 Version 11.1 .

Konfigurieren

Dieser Abschnitt enthält Informationen zur Konfiguration des Betriebssystems AIX .

Dynamische Warteschlangentiefe für MPIO-Einheiten

Es findet eine dynamische Änderung statt, wenn Sie ein Einheitenattribut ändern, während die Einheit geöffnet ist. Im Betriebssystem AIX können Sie bestimmte Einheitenattribute ändern, während die Einheit geöffnet ist, indem Sie den Befehl chdev mit dem Flag -U ausführen. In AIX 7 mit 7200-05können Sie das Attribut queue_depth für MPIO-Einheiten dynamisch ändern.

Für jede Einheit, die vom Einheitentreiber AIX scsidisk verwaltet wird, wird eine separate Befehlswarteschlange erstellt. Diese Warteschlange wird als Puffer für die SCSI-Befehle verwendet, die an die Einheit gesendet werden. Das Attribut queue_depth gibt die maximale Anzahl an SCSI-Befehlen an, die in der Warteschlange zulässig sind. Der Anfangswert für das Attribut queue_depth wird bei der Installation der Einheit in ODM konfiguriert. In früheren Releases des Betriebssystems AIX war das Attribut queue_depth statisch, als sich eine Einheit im geöffneten Status befand. In AIX 7 mit 7200-05können Sie das Attribut queue_depth ändern, während sich die Platte in einem geöffneten Status befindet, indem Sie den Befehl chdev -U -l hdiskX -a queue_depth=NEW_VALUE ausführen, wobei NEW_VALUE die neue Warteschlangenlänge ist.

Bibliothek "libusb"

Die Bibliothek libusb ist eine Open-Source-C-Bibliothek, die unter AIX 7 mit 7200-05unterstützt wird. Die Bibliothek "libusb" bietet generischen Zugriff auf USB-Einheiten. Sie können libusb-Anwendungen unter AIX 7 mit 7200-05 ausführen, indem Sie die Anwendungen mit diesem neuen libusb-Paket erneut kompilieren. Sie können den libusb RPM Package Manager (RPM) von der Website https://public.dhe.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/libusb/ herunterladen. Weitere Informationen zur Verwendung der Bibliothek "libusb" finden Sie in den folgenden Abschnitten:

Thin Provisioning

AIX 7 mit 7200-05 bietet Unterstützung für Speicherplatzfreigabe für Thin Provisioning-Platten, die mithilfe des Logical Volume Manager (LVM) hinzugefügt wurden. Wenn ausreichend Plattenspeicherplatz auf einem physischen Datenträger verfügbar ist, gibt LVM diesen Speicherplatz wieder für die Speichereinheit frei. Diese Funktion ist standardmäßig aktiviert und kann mit dem Befehl ioo inaktiviert werden. Die Funktion zur Speicherplatzfreigabe wird nur auf Platten unterstützt, die für das Betriebssystem AIX mit NPIV (N_Port ID Virtualization) oder direkt angeschlossenen FC-Adaptern verfügbar sind. Thin Provisioning ist auf den folgenden Speicherprodukten verfügbar, die Befehle für SCSI-Thin-Provisioning (Bereitstellung logischer Blöcke) unterstützen:
  • IBM DS8000®
  • IBM XIV®
  • EMC Symmetric-Familie
  • IBM Spectrum® Virtualize
Weitere Informationen zum Anzeigen von Informationen zur Speicherbereichswiederherstellung finden Sie in der Beschreibung des Befehls lvmstat .

Diagnosetasks

AIX 7 mit 7200-05 unterstützt die Planung regelmäßiger Diagnoseprogramme mehrmals pro Tag statt nur einmal pro Tag. Wenn Sie die regelmäßige Diagnose mehrmals täglich planen möchten, führen Sie den Befehl diag aus, wählen Sie Taskauswahl > Periodische Diagnose aus und geben Sie ein Zeitintervall zwischen den einzelnen Tests an.

AIX 7 mit 7200-05 unterstützt die Formatierung und Zertifizierung von bis zu 10 Platten parallel statt einzeln gleichzeitig. Wenn Sie mehrere Platten formatieren oder zertifizieren möchten, führen Sie den Befehl diag aus und wählen Sie dann im Menü Taskauswahl die Option Datenträger parallel zertifizieren oder Datenträger parallel formatieren aus. Alle infrage kommenden Ressourcen werden in einer Liste angezeigt. Sie können bis zu 10 Platten in der Liste auswählen. Der Status der Operation wird alle 5 Sekunden aktualisiert. Die Dauer der Operation für jede einzelne Platte richtet sich nach verschiedenen Faktoren, wie z. B. Plattentyp, Plattengröße oder Plattengeschwindigkeit.

Einschränkungen und Beschränkungen

In diesem Abschnitt werden die Einschränkungen aufgelistet, die für AIX 7 mit 7200-05gelten.

Upgrade für IBM Security Verify Directory durchführen

Ab AIX 7.3 Technology Level 2 wird IBM Security Directory Server (ISDS) aktualisiert und in IBM Security Verify Directory (ISVD) umbenannt. Für die Dateigruppe für ISDS Version 6.4.0.25 wurde ein Upgrade auf ISVD Version 10.0.0.1durchgeführt. Die Dateigruppenversion und die Namensänderung für das Verzeichnis haben keinen Einfluss auf die Funktionsweise von ISVD. Die Dateigruppe ISVD Version 10.0.0.1 wird mit AIX 7.3 Technology Level 2 und AIX 7.2 Technology Level 5 Base Packs geliefert. AIX 7.3 mit Technology Level 2 Base Pack enthält außerdem die neuesten und stabilen LDAP-Dateigruppen (LDAP = Lightweight Directory Access Protocol), die Fixes für die früheren Probleme bereitstellen.

Hinweis: Zur Unterstützung von Clients, die AIX 7.2 mit unterstützten Technology Levels verwenden, wird ISVD Version 10.0 als Teil des AIX 7.2 -Basispakets bereitgestellt, da ISDS Version 6.4 das Ende der Unterstützung (EOS) im September 2024 erreicht.
Wenn Sie über ISDS Version 6.4verfügen, müssen Sie ein Upgrade auf ISVD Version 10.0durchführen. Weitere Informationen zum Upgrade auf ISVD Version 10.0finden Sie auf der Seite Upgrade an instance of IBM Security Verify Directory .
Hinweis: Damit ISVD Version 10.0 ordnungsgemäß funktioniert, müssen Sie den gesamten Prozess ab Umgebung festlegen, bevor Sie ein Upgrade für eine Instanz durchführen auf Links zu Client-und Serverdienstprogrammendurchführen.

AIX 7.2 Enterprise Edition 1.1oder höher

Frühere Versionen von AIX Enterprise Edition enthalten IBM® Tivoli® Monitoring Version 6.2.3 und Version 6.3.0. AIX 7.2 Enterprise Edition 1.1oder höher enthält jedoch nur Tivoli Monitoring Version 6.3.0. Zur Verwendung von AIX 7.2 Enterprise Edition 1.1oder höher müssen Sie ein Upgrade auf Tivoli Monitoring Version 6.3.0durchführen.

OpenSSL Version 3.0

Ab AIX 7.2 Technology Level 5 wird Open Source Secure Sockets Layer (OpenSSL) von Version 1.0.2 auf 3.0.10aktualisiert. Aufgrund neuer Aktualisierungen in AIX 7.2 Technology Level 5 werden einige APIs nicht mehr verwendet, schwache Verschlüsselungen werden entfernt, die Unterstützung für Transport Layer Security (TLS) Version 1.3 wird eingeführt und es werden Providerkonzepte eingeführt. OpenSSL Version 3.0.10.1001 enthält Leistungsoptimierung für AES (Advanced Encryption Standard) mit AES-Verschlüsselung (Galois/Counter Mode) und ChaCha20 -Datenstromchiffrierung auf Power10 -Systemen.

Hinweis: Ab AIX 7.2 Technology Level 5 basieren Headerdateien auf OpenSSL Version 3.0 . Alle neuen Anwendungen, die kompiliert werden sollen, müssen mit OpenSSL Version 3.0kompiliert werden.
Das Betriebssystem AIX stellt sicher, dass die Versionsaktualisierung keine Auswirkungen auf die vorhandenen Anwendungen hat. Daher werden die gemeinsam genutzten Objekte von OpenSSL 1.0.2 und OpenSSL 1.1 in der OpenSSL -Bibliothek beibehalten. Die Anwendungen, die von OpenSSL -Bibliotheken abhängig sind, müssen vor dem Ende der Unterstützung für die Vorgängerversionen auf OpenSSL 3.0 migriert werden.
Hinweis: Die Unterstützung für OpenSSL 1.0.2 endet am Ende des Jahres 2023 und die Unterstützung für OpenSSL 1.1 endet am Ende des Jahres 2024. Gemeinsam genutzte Objekte von OpenSSL 1.0.2 werden nach dem Jahr 2023 beibehalten, um die Kompatibilität mit früheren OpenSSL -Versionen sicherzustellen. Die gemeinsam genutzten Objekte von OpenSSL Version 0.9.8 werden nicht mehr unterstützt und die Bibliotheken libcrypto_compat.a und libssl_compat.a werden entfernt, da sie nur gemeinsam genutztes Objekt 0.9.8 enthalten. Außerdem enthalten die Bibliotheken libcrypto.a und libssl.a keine gemeinsam genutzten 0.9.8 -Objekte. Zur Minderung wird Kunden, die von diesen gemeinsam genutzten Objekten abhängig sind, jetzt empfohlen, ihre Anwendungen mit den neuesten unterstützten gemeinsam genutzten Objekten zu kompilieren. OpenSSL 1.1 gemeinsam genutzte Objekte, die in der Bibliothek OpenSSL 3.0 bereitgestellt werden, stammen aus dem entsprechenden neuesten Release der Bibliothek, die mit Unterstützung für starke Verschlüsselung bereitgestellt wird. Kunden, die die Verwendung dieses gemeinsam genutzten Objekts bevorzugen, werden aufgefordert, Anwendungen unter Verwendung der Bibliothek 1.1 mit Unterstützung für starke Verschlüsselung zu kompilieren, die in AIX Web Download Pack Programs bereitgestellt wird.
Das Befehlszeilentool openssl und openssl64 sind mit dem gemeinsam genutzten Objekt von OpenSSL 3.0verknüpft. Aufgrund von Kompatibilitätsproblemen funktionieren die Befehle möglicherweise nicht ordnungsgemäß.
Hinweis: Zu OpenSSL 3.0wurden viele Optionen hinzugefügt. Daher müssen die Befehlszeilentools (openssl und openssl64) vor ihrer Verwendung überprüft werden.
OpenSSL 3.0 wird mit den folgenden Konfigurationsoptionen kompiliert:
  • no-idea
  • no-rc5
  • no-weak-ssl-ciphers
  • no-psk
  • no-srp
  • no-deprecated

Die neuen Symbole, die in der Konfigurationsdatei OpenSSL 3.0 eingeführt werden, werden in der Datei /var/ssl/openssl.cnf gespeichert. Es wird empfohlen, die Änderungen in der alten Konfigurationsdatei zu sichern und zu sichern, da die alte OpenSSL -Konfigurationsdatei nicht für die Verwendung beibehalten wird.

Wenn Sie die traditionellen Provider verwenden möchten, die in der Anwendung erstellt wurden, nehmen Sie die folgenden Änderungen in der neuen Konfigurationsdatei vor:
openssl_conf = openssl_init

 [openssl_init]
 providers = provider_sect

 [provider_sect]
 default = default_sect
 legacy = legacy_sect

 [default_sect]
 activate = 1

 [legacy_sect]
 activate = 1
Hinweis: Native AIX -Anwendungen, die das gemeinsam genutzte Objekt OpenSSL Version 1.0.2 verwenden, wurden für die Verwendung von OpenSSL Version 1.1.1 und der vorherigen gemeinsam genutzten Objekte aktualisiert.

Weitere Informationen zu Aktualisierungen zwischen OpenSSL 1.0.2 und OpenSSL 3.0finden Sie im Community-Migrationshandbuch (https://www.openssl.org/docs/man3.0/man7/migration_guide.html).

Informationen zum Auslösen von Abfragen finden Sie auf der Website IBM AIX support .

OpenSSH Version 8.1p1

Die Dateigruppe OpenSSH wird auf das Open-Source-Community-Release 8.1p1 mit VRMF 8.1.112.2000 in AIXaktualisiert.
  • Die OpenSSH-Dateigruppe enthält den Patch für das Feature GSSAPI Key Exchange.
  • Die Dateigruppe OpenSSH wird mit der Version OpenSSL 1.1.1t kompiliert.
  • Alle in der höheren Version von OpenSSH gemeldeten Schwachstellen (einschließlich des Release 8.7p1 ) werden wieder in diese Dateigruppe portiert.
Hinweis: Alle OpenSSH -Versionen mit VRMF 8.1.102.xxxx werden nicht mehr als Unterstützung für Version OpenSSL 1.0.2 unterstützt, die im Jahr 2023 endete. Sie müssen auf OpenSSH -Versionen mit VRMF 8.1.112.2000 oder einer höheren Version aktualisieren. Sie können die neueste Version der Dateigruppe OpenSSH von der Website AIX Web Download Pack Programs herunterladen.

OpenSSH 6.0p1 mit VRMF 6.0.0.6204 und früher, OpenSSH 7.1p1 mit VRMF 7.1.102.1100 und früher sowie OpenSSH 7.5p1 mit VRMF 7.5.102.1600 und früher werden nicht mehr unterstützt. Sie können die neueste Version der Dateigruppe OpenSSH von der Website AIX Web Download Pack Programs herunterladen.

GSKit-Versionsvoraussetzungen für NIST-Konformität

GSKit Version 8.0.55.11 wird auf dem Datenträger AIX 7 with 7200-05 Expansion Pack bereitgestellt.

Verwenden Sie GSKit Version 8.0.50.10oder höher, wenn Sie IP Security mit RSA-Schlüssellängen (Rivest-Shamir-Adleman) verwenden, die größer als 2048 Bit sind. Die minimale RSA-Schlüssellänge von 2048 Bit ist eine Voraussetzung für die Einhaltung des Standards National Institute of Standards and Technology (NIST), der in Special Publication 800-131A definiert ist. Wenn Sie Zertifikate für IP Security (IPsec) generieren, beachten Sie die Anforderungen, die unter IP-Sicherheitsfunktion installierenaufgeführt sind.

Änderungen beim Befehl "nmon"

Das Verhalten der nmon-Aufzeichnungen für die Abschnitte PCPU und SCPU wird standardmäßig in AIX Version 7.2nicht aufgezeichnet. Wenn Sie die Aufzeichnung der PCPU- und SCPU-Abschnitte aktivieren möchten, führen Sie die nmon-Aufzeichnung mit den Optionen -y PCPU=on,SCPU=on aus. Wenn die PCPU-und SCPU-Abschnitte aktiviert sind, entspricht das aufgezeichnete Format dem Format in früheren Versionen des Betriebssystems AIX . Weitere Informationen zum Befehl nmon finden Sie im Thema Befehl nmon .

Perl

Die Vorgängerversion von Perl wurde in IBM AIX 7.2 mit Technology Level 5auf Perl Version 5.28.1 aktualisiert. Perl ist ein separates Open-Source-Paket 3rd-party , dessen Eigner nicht IBMist. Das Perl-Paket ist möglicherweise nicht in allen Versionen weiterhin vollständig kompatibel. Wenn Sie Perl-Scripts auf Version 5.28.1 migrieren, müssen Sie die Scripts evaluieren, um sicherzustellen, dass sie weiterhin wie erwartet funktionieren. Weitere Informationen zu Perlfinden Sie auf der Website Perl Programming Documentation .

Code aus AIX Version 7.2

Der folgende Code und die folgenden Funktionen wurden aus AIX Version 7.2oder höher entfernt:
  • Fcparrayhead-Treiber
  • graPHIGS-Programmierschnittstelle
  • Network Computing System 1.5.1 (Dateigruppe bos.net.ncs)
  • Network Data Administration Facility (NDAF)
  • Network Information Services + (NIS+)
    Anmerkung: NIS ist weiterhin verfügbar.
  • IBM Systems Director Console for AIX
  • IP over Fibre Channel (FC)-Treiber

In AIX Version 7.2

Die folgenden Lizenzprogramme werden in AIX Version 7.2nicht unterstützt:
  • AIX Fast Connect
  • Performance Toolbox für AIX
  • IBM PowerSC Trusted Surveyor
  • AIX Profile Manager

CIFS-Clientdateigruppe

Das Softwarepaket bos.cifs_fs wird auf den Datenträger mit dem Erweiterungspaket für AIX Version 7.2 verschoben. Der CIFS-Client (Common Internet File System) wird unverändert bereitgestellt (ohne Support).

Hinweis: AIX Version 7.2 unterstützt das SMB-Clientdateisystem, das auf dem SMB-Protokoll (Server Message Block) Version 2.1basiert. Das SMB-Clientdateisystem ist eine Ersetzung des CIFS-Clients. Der CIFS-Client basiert auf Version 1 des SMB-Protokolls. Weitere Informationen finden Sie unter SMB-Clientdateisystem.

Limit für virtuelle CPU auf Partitionen mit gemeinsam genutzten Prozessor

Die Partitionen des gemeinsam genutzten Prozessors im Betriebssystem AIX sind auf maximal 128 virtuelle Prozessoren begrenzt. Jeder virtuelle Prozessor enthält bis zu acht Hardware-Threads und lässt bis zu 1024 logische Prozessoren für POWER8 -Systeme zu, die im Modus SMT8 ausgeführt werden. Wenn Ihre Konfiguration mehr AIX -LPAR-Prozessoren erfordert, müssen Sie dedizierte Prozessoren verwenden.

Weitere Informationen

IBM Hyperconverged Systems

AIX auf IBM Hyperconverged Systems powered by Nutanix bietet ein vereinfachtes Management über eine Infrastruktur mit Hyperkonvergenz. Sie können AIX Version 7.2.2 mit Service-Pack 2 oder höher und APAR IJ05283 auf IBM Hyperconverged Systems mit POWER8-basierten CS821- und CS822-Knoten ausführen.

AIX Version 7.2.2 mit Service-Pack 2 oder höher kann vollständig virtualisiert im Nutanix Acropolis Hypervisor ausgeführt werden und der Lebenszyklus der entsprechenden virtuellen Maschine (VM) wird über die grafische Benutzerschnittstelle (GUI) von Nutanix PRISM verwaltet. Die Unterstützung für IBM Hyperconverged Systems ist in dieselbe Version des Betriebssystems AIX 7.2.2 integriert, das auf IBM PowerVM® -Plattformen ausgeführt wird. IBM Hyperconverged Systems sind binärkompatibel mit dem Betriebssystem AIX , das auf PowerVM ausgeführt wird, gemäß der AIX -Garantie für Binärkompatibilität.

Hinweis: AIX Version 7.3 wird auf IBM Hyperconverged Systems nicht unterstützt.

Weitere Informationen zu IBM Hyperconverged Systems finden Sie im Thema IBM Hyperconverged Systems .

AIX Dynamic System Optimizer

Der IBM AIX Dynamic System Optimizer (DSO) erweitert die vom Active System Optimizer (ASO) bereitgestellten Funktionen, um einige Systemeinstellungen automatisch anzupassen, um die Effizienz Ihres Systems zu maximieren. Dieses Optimierungsprogramm automatisiert die schwierige Aufgabe, diese Systemeinstellungen manuell zu optimieren, um auswählbare Workloads zu optimieren. Bei den zusätzlichen Features, die von DSO bereitgestellt werden, handelt es sich um die Optimierung großer Seiten und die Optimierung des Vorabzugriffs auf Datenströme.

DSO ist kein eigenständiges Feature mehr und in AIX Version 7.2oder höher als Teil von ASO enthalten. Weitere Informationen zu DSO und AS0 finden Sie im Abschnitt AIX Dynamic System Optimizer .

Linux-SHA-256- und SHA-512-Kennwortverschlüsselungsalgorithmus

Es ist ein LPA-Modell (Loadable Password Algorithm) verfügbar, das den Linux-SHA-256- und SHA-512-Kennwortverschlüsselungsalgorithmus unterstützt. Der Kennwortverschlüsselungsalgorithmus Linux SHA-256 und SHA-512 wird von anderen Betriebssystemen unterstützt und wurde von Ulrich Drepper in der öffentlichen Domäne veröffentlicht (https://www.akkadia.org/drepper/SHA-crypt.txt).

Das LPA-Modell ist im LPP-Paket (Licensed Program Product) für pwmod enthalten. Sie können das pwmod-Paket von der Website AIX Web Download Pack abrufen.

Common Criteria-Administrationshandbuch

Das Common Criteria Administration Guide für AIX 7.2.5.3 kann verwendet werden.

Rufen Sie die folgende URL auf, um auf das Dokument zuzugreifen, das Anweisungen zur Konfiguration und zum Betrieb von AIX 7.2 Technology Level 5 (TL5) Service-Pack 3 (SP3) in der nach Common Criteria ausgewerteten Konfiguration enthält, damit das NIAP-Schutzprofil (National Information Assurance Partnership) für General Purpose Operating Systems Version 4.2.1 (auch bekannt als OSPP) und Extended Package for Secure Shell v1.0erfüllt wird.

https://www.ibm.com/support/pages/common-criteria-administration-guidance-aix-7253

Verwenden Sie die folgenden Links, um das Zertifikat mit dem Ablaufdatum 7. Juli 2027 anzuzeigen.