IBM AIX 7.2 con nivel de tecnología 5

Los consejos y sugerencias de instalación más recientes están disponibles en el sitio web de IBM® Power ® server bulletins .

Existen casos en que es posible que los Acuerdos de licencia de Software (SLA) no se visualicen de manera correcta. En este caso, los acuerdos de licencia se pueden ver para todos los idiomas en el sitio web de Acuerdos de licencia de software.

En AIX® 7 con 7200-05, se muestra una ventana de aceptación SWMA (Software Maintenance Agreement) independiente durante la instalación inmediatamente después de la ventana de aceptación de licencia. La respuesta a la aceptación de SWMA (aceptar o rechazar) se almacena en el sistema, y cualquiera de las respuestas permite que la instalación continúe, a diferencia de la aceptación de licencia, que requiere una aceptación para continuar.

La ventana Aceptación de SWMA se muestra durante una instalación de nueva sobrescritura o conservación desde un soporte de CD base.

Para instalaciones de nueva sobrescritura o conservación de soporte de CD base, si se desea una instalación no solicitada, el campo ACCEPT_SWMA de la stanza control_flow del archivo bosinst.data debe establecerse en yes (para aceptar los términos SMWA) o no (para rechazar los términos SWMA). El campo ACCEPT_SWMA se establece en un valor en blanco por omisión.

Para instalaciones NIM, si se aceptan licencias de las opciones que se realizan al inicializar la instalación, o utilizando el campo ACCEPT_LICENSES en un archivo bosinst.data personalizado, se constituye la aceptación de SWMA.

Puede descargar arreglos de AIX y buscar bases de datos técnicas (incluidos APARS y Consejos para administradores de AIX) en el sitio web Fix Central .

Los servicios de suscripción de seguridad están disponibles en el sitio web Mis notificaciones .

Después de suscribirse a los avisos de seguridad de AIX , recibirá los avisos por correo electrónico cuando se publiquen.

Sólo son compatibles los equipos de 64 bits de la plataforma común de referencia de hardware (CHRP) que ejecutan procesadores POWER7, POWER8, POWER9 y Power10 seleccionados que implementan los requisitos de la plataforma Power Architecture® (PAPR).

prtconf | grep 'Processor Type'

Los requisitos de AIX 7 con 7200-05 para la memoria actual mínima varían en función de la configuración.

Un requisito mínimo de memoria actual para AIX 7 con 7200-05 es de 2 GB.

AIX 7 con 7200-05 requiere que el requisito mínimo de memoria actual aumente a medida que la configuración de memoria máxima o el número de dispositivos aumente, o ambos. Las configuraciones de memoria máxima de mayor tamaño o los dispositivos adicionales incrementan el requisito mínimo de memoria actual. Si el requisito mínimo de memoria no aumenta con la configuración de máximo de memoria, la partición queda colgada durante la carga del programa inicial (IPL).

AIX 7 con 7200-05 crea un espacio de paginación de 512 MB (en el directorio /dev/hd6 ) para todas las instalaciones de sobrescritura nuevas y completas.

AIX Versión 7.2 requiere un mínimo de 20 GB de espacio de disco físico para una instalación predeterminada que incluye todos los dispositivos, el paquete Graphics y el paquete System Management Client.

Los controladores RAID SAS y Fibre Channel dan soporte a matrices y discos conectados con capacidades, que pueden superar los 2 TB. La capacidad máxima soportada (más de 2 TB) está limitada por el subsistema de almacenamiento conectado o la gestión de almacenamiento lógico de nivel superior.

Para obtener más información sobre los controladores SAS RAID, consulte el tema Controlador SAS RAID para AIX .

Para obtener más información sobre las limitaciones de capacidad de AIX para el almacenamiento lógico, consulte el tema Limitaciones para la gestión del almacenamiento lógico .

# installp -e /tmp/install.log -agXd software_source bos.dsc

El tamaño mínimo del volumen lógico de arranque es de 24 MB. Si el volumen lógico de arranque actual es de 16 MB o menos, el proceso de instalación intentará incrementarlo. Sin embargo, las particiones de un volumen lógico de arranque deben ser contiguas y estar dentro de los primeros 4 GB del disco. Si el sistema no tiene espacio libre que cumpla estos requisitos, un mensaje indicará que no hay suficiente espacio para expandir hd5 (el volumen lógico de arranque).

Para instalar AIX 7 con 7200-05, siga las instrucciones del tema Instalación del sistema operativo base .

Gestión de instalación de red (NIM) incluye un archivo readme que se instala con el conjunto de archivos bos.sysmgt.nim.master del maestro NIM. El nombre de la vía de acceso del archivo es /usr/lpp/bos.sysmgt/nim/README.

IBM Software Development Kit (SDK) y Java™ Runtime Environment (JRE) para AIX, Java Technology Edition se publica en conjuntos de archivos JavaV.x , donde V representa la versión de Java, como por ejemplo Java 8, y x es el conjunto de archivos individual, como por ejemplo Java8_64.sdk.

Sólo se instala Java Versión 8 para la nueva instalación del sistema operativo de sobrescritura o conservación. Para estas instalaciones, la variable PATH del archivo /etc/environment apunta a java8_64. Si actualiza a AIX 7 con 7200-05 o realiza una migración del sistema operativo, todos los niveles anteriores de Java permanecen en el sistema y la variable /etc/environment PATH no se modifica. Posteriormente, si elimina los niveles anteriores de Java (Java Versión 5, Java Versión 6 y Java Versión 7), debe cambiar la variable /etc/environment PATH para que apunte a java8_64.

Se recomienda utilizar java8_64. No hay soporte para vulnerabilidades de seguridad en Java Versión 5 y Java Versión 6.

Para comprobar si hay disponible una renovación de servicio más reciente para una versión de Java, consulte el sitio web de AIX Download and service information .

bos.xerces.lib

Este conjunto de archivos contiene una biblioteca nueva denominada libxerces.a en el directorio /usr/lib . Al instalar el sistema operativo AIX , primero debe instalar el conjunto de archivos bos.xerces.lib antes de instalar los conjuntos de archivos bos.net.ipsec.keymgt y bos.aixpert.cmds porque la biblioteca libxerces.a del conjunto de archivos box.xerces.lib la utilizan las tecnologías IP Security (IPsec) y AIXPert. Para incluir el conjunto de archivos box.xerces.lib en el directorio LPP_SOURCE, debe utilizar el conjunto de archivos bos.sysmgt.nim .

bos.decrypt, bos.kmip_client

Estos conjuntos de archivos son necesarios para el cifrado de volúmenes lógicos. Estos conjuntos de archivos no se instalan automáticamente al ejecutar el mandato smit update_all o durante una operación de migración del sistema operativo. Debe instalarlo por separado de su fuente de software, como un DVD o una imagen ISO.

bos.net.tcp.cdp

Este conjunto de archivos contiene nuevos mandatos cdpd y cdpctl que se utilizan para recibir mensajes de Cisco Discovery Protocol (CDP) para descubrir otros dispositivos Cisco que están conectados directamente a la partición lógica de AIX . El mandato cdpd se ejecuta como un daemon para recibir paquetes CDP enviados por el controlador de recursos. El mandato cdpctl controla el daemon CDP configurando la interfaz de red que está físicamente conectada al dispositivo Cisco.

bind.rte

Este conjunto de archivos contiene soporte BIND 9.16 para el sistema operativo AIX que está disponible en AIX 7.2, Paquete de expansión de nivel tecnológico 5. Para más información, consulte AIX 7.2 with Technology Level 5 Expansion Pack Release Notes.

El código principal para cada conjunto de archivos original se encuentra en los conjuntos de archivos bos.net.tcp.client_core y bos.net.tcp.server_core. Los requisitos para el software que se suministra con el sistema operativo AIX (los conjuntos de archivos bos.net.tcp.client y bos.net.tcp.server ) se cambian a los conjuntos de archivos bos.net.tcp.client_core y bos.net.tcp.server_core . Se añaden más requisitos al otro conjunto de archivos nuevo según sea necesario.

Los conjuntos de archivos originales siguen existiendo para satisfacer los requisitos de otro software. Los conjuntos de archivos originales tienen requisitos a todos los nuevos conjuntos de archivos para asegurarse de que se cumplan todos los requisitos.

Para eliminar cualquiera de los nuevos conjuntos de archivos, en primer lugar debe eliminar el conjunto de archivos bos.net.tcp.client o bos.net.tcp.server. Para eliminar el conjunto de archivos bos.net.tcp.client, bos.net.tcp.server o un nuevo conjunto de archivos, ejecute el mandato lslpp -d nombre_conjunto_archivos. Si ningún otro software tiene requisitos en el conjunto de archivos que desea eliminar, será posible la eliminación.

Durante la migración de un sistema operativo, se producirán cambios de código, por lo que todos los archivos configurables por el usuario y de configuración del sistema, que eran propiedad de los conjuntos de archivos bos.net.tcp.client y bos.net.tcp.server, se fusionarán mediante los nuevos conjuntos de archivos que ahora son propiedad de los archivos.

A continuación se muestra la lista de nuevos conjuntos de archivos:

• bos.net.tcp.client_core
• bos.net.tcp.server_core
• bos.net.tcp.bind
• bos.net.tcp.bind_utils
• bos.net.tcp.bootp
• bos.net.tcp.dfpd
• bos.net.tcp.dhcp
• bos.net.tcp.dhcpd
• bos.net.tcp.ftp
• bos.net.tcp.ftpd
• bos.net.tcp.gated
• bos.net.tcp.imapd
• bos.net.tcp.mail_utils
• bos.net.tcp.ntp
• bos.net.tcp.ntpd
• bos.net.tcp.pop3d
• bos.net.tcp.pxed
• bos.net.tcp.rcmd
• bos.net.tcp.rcmd_server
• bos.net.tcp.sendmail
• bos.net.tcp.slip
• bos.net.tcp.slp
• bos.net.tcp.snmp
• bos.net.tcp.snmpd
• bos.net.tcp.syslogd
• bos.net.tcp.tcpdump
• bos.net.tcp.telnet
• bos.net.tcp.telnetd
• bos.net.tcp.tftp
• bos.net.tcp.tftpd
• bos.net.tcp.timed
• bos.net.tcp.traceroute
• bos.net.tcp.x500
• bos.net.tcp.cpd

El software codificado en el conjunto de archivos bos.net.uucp se ha movido al conjunto de archivos bos.net.uucode.

Ya no se da soporte a IBM License Metric Tool versión 7.2 . Para obtener más información sobre la versión de sustitución de IBM License Metric Tool Versión 9.x, vaya a IBM License Metric Tool 9.2.

IBM PowerSC Trusted Surveyor no está soportado en AIX 7 con 7200-05. Si está migrando a AIX 7 con 7200-05, debe eliminar el conjunto de archivos powersc.ts antes de iniciar el proceso de migración. Si tiene WPAR a los que está migrando, debe verificar que el conjunto de archivos powersc.ts no esté instalado en los WPAR.

Al actualizar a AIX 7 con 7200-05, RSCT Versión 3.2.5.0 se instala y sustituye a la versión anterior de RSCT. Para obtener más información sobre RSCT, consulte IBM Docs para RSCT 3.2.

AIX 7.2 y RSCT Versión 3.2.5.0 ya no dan soporte a los productos de disco compartido virtual (VSD) y de interfaz de programación de aplicaciones (LAPI) de bajo nivel. Si estos productos ya están instalados desde un nivel de código anterior, los conjuntos de archivos rsct.vsd y rsct.lapi.rte deben eliminarse antes de migrar a AIX 7 con 7200-05. Si dispone de productos de terceros que utilizan VSD, debe revisar las ofertas de productos Spectrum Scale para reemplazarlos.

El dsm.core incluye un archivo /etc/ibm/sysmgt/dsm/overrides/dsm.properties, que permite al usuario sobrescribir la configuración de SSH. Si se ha modificado este archivo, será necesario hacer una copia de seguridad manual antes de una actualización o migración ya que se sobrescribirá.

Si migra cualquier versión anterior de AIX Common Operating System Image (COSI) y AIX Thin Servers asociados a AIX 7 con 7200-05, se recomienda suprimir cualquier dispositivo de volcado asociado a los servidores Thin migrados y volver a crear los servidores Thin.

Además, debe instalar el conjunto de archivos devices.tmiscsw.rte en el maestro NIM para AIX 7 con 7200-05 Thin Server para crear un dispositivo de volcado. El conjunto de archivos devices.tmiscsw.rte está disponible en el paquete de ampliación de AIX .

AIX Versión 7.2 no es compatible con IBM Subsystem Device Driver (SDD) para IBM TotalStorage Enterprise Storage Server®, la familia IBM TotalStorage DS y IBM System Storage SAN Volume Controller. Si utiliza SDD, debe realizar la transición a Subsystem Device Driver Path Control Module (SDDPCM) o AIX Path Control Module (PCM) para el soporte de varias vías de acceso en AIX para el almacenamiento SAN de IBM . Hay scripts de migración de SDD a SDDPCM disponibles para ayudarle con la transición.

Póngase en contacto con el soporte técnico de almacenamiento de IBM para solicitar acceso a los scripts de migración.

Para obtener más información sobre las soluciones de E/S multivía de acceso disponibles y las versiones de AIX soportadas para los productos de almacenamiento SAN de IBM , consulte el sitio web de IBM System Storage Interoperation Center (SSIC) .

IBM Db2® Versión 11.1 con FP5 está disponible en el soporte base de AIX . Puede actualizar el entorno de Db2 desde Db2 Versión 10.5, 10.1o 9.7 a Db2 Versión 11.1. Para obtener más información sobre la actualización a Db2 Versión 11.1, consulte el tema Actualización a Db2 Versión 11.1 .

Se produce un cambio dinámico al cambiar un atributo de dispositivo mientras este se encuentra en el estado abierto. En el sistema operativo AIX , puede cambiar determinados atributos de dispositivo mientras el dispositivo está en estado abierto ejecutando el mandato chdev con el distintivo -U . En AIX 7 con 7200-05, puede cambiar dinámicamente el atributo queue_depth para dispositivos MPIO.

Para cada dispositivo que gestiona el controlador de dispositivo scsidisk de AIX , se crea una cola de mandatos independiente. Esta cola se utiliza como un almacenamiento intermedio para los mandatos SCSI que se envían al dispositivo. El atributo queue_depth representa el número máximo de mandatos SCSI permitidos en la cola. El valor inicial para el atributo queue_depth está configurado en el ODM al instalar el dispositivo. En releases anteriores del sistema operativo AIX , el atributo queue_depth era estático cuando un dispositivo estaba en estado abierto. En AIX 7 con 7200-05, puede cambiar el atributo queue_depth mientras el disco está en un estado abierto ejecutando el mandato chdev -U -l hdiskX -a queue_depth=NEW_VALUE , donde NEW_VALUE es la nueva profundidad de cola.

AIX 7 con 7200-05 da soporte a la planificación de diagnósticos periódicos varias veces al día en lugar de sólo una vez al día. Para planificar diagnósticos periódicos varias veces al día, ejecute el mandato diag y seleccione Selección de tarea > Diagnósticos periódicos y especifique un intervalo de tiempo entre cada prueba.

AIX 7 con 7200-05 da soporte al formateo y certificación de hasta 10 discos en paralelo en lugar de uno por uno. Para dar formato o certificar varios discos, ejecute el mandato diag y, en el menú Selección de tareas, seleccione Certificar soportes en paralelo o Formatear soportes en paralelo. Todos los recursos seleccionables aparecerán en una lista. Puede seleccionar hasta 10 discos de la lista. El estado de la operación se actualiza cada 5 segundos. El tiempo que tarda en finalizar la operación para cada disco depende de varios factores, como el tipo, tamaño y velocidad del disco.

A partir de AIX 7.3 Technology Level 2, IBM Security Directory Server (ISDS) se actualiza y se renombra como IBM Security Verify Directory (ISVD). El conjunto de archivos para ISDS Versión 6.4.0.25 se ha actualizado a ISVD Versión 10.0.0.1. La versión del conjunto de archivos y el cambio de nombre del directorio no tienen ningún impacto en el funcionamiento de ISVD. El catálogo de archivos de ISVD Versión 10.0.0.1 se suministra con AIX 7.3 Technology Level 2 y AIX 7.2 Technology Level 5 base packs. El paquete base de AIX 7.3 con nivel de tecnología 2 también incluye los conjuntos de archivos LDAP (Lightweight Directory Access Protocol) más recientes y estables que proporcionan arreglos para los problemas anteriores.

Las versiones anteriores de AIX Enterprise Edition incluían IBM® Tivoli® Monitoring Versión 6.2.3 y Versión 6.3.0. Sin embargo, AIX 7.2 Enterprise Edition 1.1, o posterior, solo incluye Tivoli Monitoring Versión 6.3.0. Para utilizar AIX 7.2 Enterprise Edition 1.1, o posterior, debe actualizar a Tivoli Monitoring Versión 6.3.0.

A partir de AIX 7.2 Technology Level 5, Open Source Secure Sockets Layer (OpenSSL) se actualiza de la versión 1.0.2 a 3.0.10. Como resultado de las nuevas actualizaciones en AIX 7.2 Technology Level 5, algunas API están en desuso, se eliminan los cifrados débiles, se introduce el soporte para TLS (Transport Layer Security) versión 1.3 y se introducen los conceptos de proveedor. La versión de OpenSSL 3.0.10.1001 contiene la optimización del rendimiento para AES (Advanced Encryption Standard) con cifrado Galois/Counter Mode (AES-GCM) y cifrado de secuencia ChaCha20 en sistemas Power10 .

Los nuevos símbolos introducidos en el archivo de configuración OpenSSL 3.0 se almacenan en el archivo /var/ssl/openssl.cnf . Se recomienda realizar una copia de seguridad y guardar los cambios en el archivo de configuración antiguo porque el archivo de configuración OpenSSL antiguo no se conserva para su uso.

openssl_conf = openssl_init

 [openssl_init]
 providers = provider_sect

 [provider_sect]
 default = default_sect
 legacy = legacy_sect

 [default_sect]
 activate = 1

 [legacy_sect]
 activate = 1

Para obtener más información sobre las actualizaciones entre OpenSSL 1.0.2 y OpenSSL 3.0, consulte la guía de migración de la comunidad (https://www.openssl.org/docs/man3.0/man7/migration_guide.html).

Para generar consultas, consulte el sitio web de soporte deIBM AIX .

OpenSSH 6.0p1 con VRMF 6.0.0.6204, o anterior, OpenSSH 7.1p1 con VRMF 7.1.102.1100, o anterior, y OpenSSH 7.5p1 con VRMF 7.5.102.1600 o anteriores ya no están soportados. Puede descargar la versión más reciente del conjunto de archivos OpenSSH desde el sitio web de AIX Web Download Pack Programs .

GSKit versión 8.0.55.11 se proporciona en el soporte de AIX 7 con 7200-05 Expansion Pack.

Utilice GSKit versión 8.0.50.10, o posterior, cuando utilice la seguridad IP con longitudes de clave RSA (Rivest-Shamir-Adleman) mayores que 2048 bits. La longitud mínima de clave de RSA de 2048 bits es un requisito para el cumplimiento del estándar del National Institute of Standards and Technology (NIST) tal como está definido en Special Publication 800-131A. Cuando genere certificados para la seguridad IP (IPsec), tenga en cuenta los requisitos que se listan en Instalación de la característica de seguridad IP.

El comportamiento de las grabaciones nmon para las secciones PCPU y SCPU no se registra de forma predeterminada en AIX Versión 7.2. Para habilitar la grabación de las secciones PCPU y SCPU, ejecute el registro de nmon con las opciones -y PCPU=on,SCPU=on. Cuando las secciones PCPU y SCPU están habilitadas, el formato registrado es el mismo que el formato de las versiones anteriores del sistema operativo AIX . Para obtener más información sobre el mandato nmon , consulte el tema Mandato nmon .

La versión anterior de Perl se ha actualizado a Perl Versión 5.28.1 en IBM AIX 7.2 con nivel de tecnología 5. Perl es un paquete de código abierto de 3rd-party independiente que no es propiedad de IBM. El paquete Perl puede que no conserve la compatibilidad completa en todas las versiones. Si está moviendo scripts de Perl a la versión 5.28.1, debe completar una evaluación de los scripts para verificar que continúen funcionando como se esperaba. Para obtener más información sobre Perl, consulte el sitio web Perl Programming Documentation .

El paquete de software de bos.cifs_fs se mueve al soporte del paquete de ampliación de AIX Versión 7.2 . El cliente CIFS (Common Internet File System) se proporciona tal cual (sin soporte).

Las particiones de procesador compartido en el sistema operativo AIX están limitadas a un máximo de 128 procesadores virtuales. Cada procesador virtual contiene hasta ocho hebras de hardware y permite hasta 1024 procesadores lógicos para sistemas POWER8 que se ejecutan en modalidad SMT8 . Si la configuración requiere más procesadores LPAR de AIX , debe utilizar procesadores dedicados.

Para ver la versión más actual de la información de AIX Versión 7.2 , consulte el sitio web IBM Documentation para AIX .

AIX en IBM Hyperconverged Systems que funcionen con Nutanix proporciona gestión simplificada mediante una infraestructura hiperconvergente. Puede ejecutar AIX Versión 7.2.2 con Service Pack 2, o posterior, y APAR IJ05283 en IBM Hyperconverged Systems con POWER8 basado en los nodos CS821 y CS822.

AIX Versión 7.2.2 con Service Pack 2, o posterior, se ejecuta totalmente virtualizado en el Nutanix Acropolis Hypervisor y el ciclo de vida de la máquina virtual (VM) correspondiente se gestiona mediante la interfaz gráfica de usuario (GUI) de Nutanix PRISM. El soporte de IBM Hyperconverged Systems se integra en la misma versión del sistema operativo AIX 7.2.2 que se ejecuta en plataformas IBM PowerVM® . IBM Los sistemas hiperconvergentes son compatibles en binario con el sistema operativo AIX que se ejecuta en PowerVM según la garantía de compatibilidad binaria de AIX .

Para obtener más información sobre IBM Hyperconverged Systems, consulte el tema IBM Hyperconverged Systems .

IBM AIX Dynamic System Optimizer (DSO) amplía las características que proporciona Active System Optimizer (ASO) para ajustar automáticamente algunos valores del sistema para maximizar la eficiencia del sistema. Este optimizador automatiza el difícil trabajo de ajustar manualmente los valores del sistema para optimizar las cargas de trabajo elegibles. Las características adicionales que se proporcionan mediante DSO son la optimización de páginas grandes y la optimización de la búsqueda anticipada de secuencia de datos.

DSO ya no es una característica autónoma y se incluye en AIX Versión 7.2, o posterior, como parte de ASO. Para obtener más información sobre DSO y ASO, consulte el tema AIX Dynamic System Optimizer .

Hay disponible un modelo Loadable Password Algorithm (LPA) que da soporte al algoritmo criptográfico de contraseñas Linux SHA-256 y SHA-512. El algoritmo criptográfico de contraseña Linux SHA-256 y SHA-512 está soportado por otros sistemas operativos y ha sido publicado en el dominio público por Ulrich Drepper (https://www.akkadia.org/drepper/SHA-crypt.txt).

El modelo de LPA está incluido en el paquete Licensed Program Product (LPP) de pwmod. Puede obtener el paquete pwmod del sitio web de AIX Web Download Pack .

Para obtener más información sobre el soporte del lado del servidor para nuevos entornos locales Unicode, consulte el tema Idiomas y entornos locales soportados .

La Guía de administración de Common Criteria para AIX 7.2.5.3 está disponible para su uso.

Visite el siguiente URL para acceder al documento que proporciona instrucciones para configurar y utilizar AIX 7.2 Technology Level 5 (TL5) Service Pack 3 (SP3) en la configuración evaluada de Common Criteria para cumplir con el perfil de protección NIAP (National Information Assurance Partnership) para sistemas operativos de finalidad general versión 4.2.1 (también conocido como OSPP) y el paquete ampliado para Secure Shell v1.0.

https://www.ibm.com/support/pages/common-criteria-administration-guidance-aix-7253