AIX 7.3.4 リリースノート

IBM の変更点と問題点を確認する。 AIX 7.3.4.

インストールの前にお読みください

このソフトウェアを使用する前に、必ず Fix Central にアクセスし、セキュリティの脆弱性やその他の重大な問題に対処するために利用可能な最新の修正プログラムをインストールしてください。

ソフトウェアのご使用条件

ソフトウェアのご使用条件 (SLA) が正しく表示されない場合があります。 この場合は、ソフトウェアのご使用条件 Web サイトで、すべての言語のご使用条件を表示できます。

AIX® 7.3 テクノロジーレベル(TL)3 サービスパック(SP)1から、新しいファイルセット bos.licenses がオペレーティングシステムのインストールの一部として含まれています。 インストール中に受理された使用許諾契約書に加えて、ライセンスのコピーは、対応するリリース、TL、SPを示す接尾辞を付けて、 /usr/swlag/<locale> ファイルに保存されます。 AIX 7.3 TL3 SP1 をインストールした後に適用される後続のアップデートには、 bos.licenses ファイルセットを通じて配信される追加ライセンスや通知ファイルが含まれます。

ソフトウェア保守契約

AIX 7.3 には、インストール中に、ライセンス受諾ウィンドウの直後に、別のソフトウェア保守契約(SWMA)受諾ウィンドウが表示されます。 SWMA受諾(受諾または辞退)の回答はシステムに保存される。 どちらの応答でも、インストールを続行することができます。ライセンスの受け入れとは異なり、インストールを続行するには同意する必要があります。

SWMA 同意ウィンドウは、ベース DVD メディアからの新規上書き/保存インストール時に表示されます。

NIMインストレーションの場合、インストレーションの初期化時に選択する、またはカスタマイズされた bosinst.data ファイルの ACCEPT_LICENSES フィールドを使用して、ライセンスが受け入れられた場合、SWMAの受け入れが構成されます。

AIX ソフトウェアメンテナンス(SWMA)アップデートアクセスキー

IBM Power10 プロセッサー・ベースのサーバー、またはそれ以降のサーバーには、SWMAを最新の状態に保つのに役立つテクノロジーが搭載されています。 AIX のアップデートを申請し、 IBM からサポートを受けることができます。 サーバーは、関連するサーバーの AIX SWMA合意の有効期限を示す AIX アップデートアクセスキー(UAK)を使用する。 継続的かつ中断のないソフトウェアサポートを保証するため、SWMAの有効期限切れを通知する。 AIX UAKの詳細については、 AIX update access key トピックを参照のこと。 その他の情報については、 AIX Update Access Keysの管理に関するサポート記事を参照してください。

変更の始め
注: AIX 7.3 技術レベル4( TL4 )から、 AIX のオペレーティングシステムレベルが AIX UAKの有効期限を過ぎた場合、情報メッセージとともに、 AIX アップデートとマイグレーションがブロックされる。
変更の終わり

修正および問題解決データベース

ウェブサイトでは、 AIX の修正プログラムをダウンロードしたり、技術データベース(認定プログラム分析レポート(APAR)や AIX 管理者向けのヒントを含む)を検索したりすることができます。 Fix Central ウェブサイトをご覧ください。

セキュリティーに関する助言

セキュリティ・サブスクリプション・サービスは、 マイ・ノーティフィケーション・ウェブサイトで利用できる。

AIX のセキュリティ勧告を購読すると、勧告が発表されたときに電子メールで受け取ることができます。

投機実行緩和

AIX 7.3 以降では、投機的実行の脆弱性に対する緩和策を備えた AIX ソフトウェアの拡張がサポートされている。 AIX アプリケーションとカーネル拡張は、新しい cpu_context_barriercpu_speculation_barrier サービスを使用して、信頼できないソースからの攻撃から保護することができます。 これらのサービスの詳細については、 IBM Docs for AIX Technical Referenceの説明をご覧ください。

システム要件

AIX 7.3.4 を実行するために必要な最小および推奨システム要件については、以下の情報をご確認ください。

ハードウェア要件

選択された POWER8、 POWER9、 POWER8 以降の Power10 プロセッサ、および POWER9 以降の Power11 プロセッサを実行する 64 ビット共通ハードウェア・リファレンス・プラットフォーム(CHRP)システムのみ。 パワーアーキテクチャ・プラットフォーム要件(PAPR)を実装したプロセッサ互換モードがサポートされています。

注: IBM Nutanix を搭載したハイパーコンバージドシステムで、 プロセッサーベースのサーバー( および モデル)は、 以降をサポートしていません。 POWER8CS821 CS822 AIX 7.3
サポートされているシステムかどうかを確認するには、rootユーザーとしてシステムにログインし、以下のコマンドを実行する:
prtconf | grep 'Processor Type'

ファームウェア

入出力装置の IPL の制限

ファームウェア・メモリの容量に制限があるため、論理パーティションまたは単一のシステム・イメージ・パーティションに割り当てられている最初の144のI/OスロットのI/Oデバイスのみが、IPL(ブート)ソースとして使用されます。

HMC を使用すれば、以下の手順を実行することにより、最初の 144 個の入出力スロットにあるデバイスを識別できます。
  1. Partition Properties > Hardware > I/O を選択します。
  2. 「バス」列をクリックし、入出力装置を昇順にソートします。

    ソート済みリストの最初の 144 個の入出力装置がブート可能なアダプター・スロットにあります。

144 個を超える割り当て済み入出力スロットがある区画または単一システム・イメージ区画を使用している場合は、以下のシナリオと結果および解決策が可能です。

表 1. 144 個を超える割り当て済み入出力スロットがある区画のシナリオ
シナリオ 結果 解決
インストールまたは診断の目的で、最初の 144 個の入出力スロットの先にあるデバイスからブートを試行します。 デバイスは、SMS メニューからブート・ソースとして選択可能ではありません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
最初の 144 個の入出力スロットにあるデバイスからブートします。その後、最初の 144 個の入出力スロットより先にあるスロットにあるターゲット・インストール・デバイスの選択を試行します。 ブートはインストールメニューまで成功しますが、最初の 144 I/O スロットを超えるデバイスは、 AIX メニューにブート可能なインストールターゲットとしてリストされません。 使用可能で、ブート可能のマークが付いたデバイスを選択します。
1 つのアダプターが最初の 144 個の入出力スロットにあり、別のアダプターが最初の 144 個の入出力スロットの先にあるスロットにある MPIO 構成を使用します。 ブート時に、両方のアダプターがあります。 ブートはインストールメニューまで成功し、 AIX インストールメニューにブート可能なデバイスとして表示されます。 インストールは進みますが、 bootlist コマンドの失敗 unable to set bootpath for all paths で失敗します。 すべてのパスに最初の 144 個の入出力スロットのデバイスを使用します。
DLPAR(Dynamic Logical Partitioning)を使用して、最初の144のI/Oスロットを超えるスロットにアダプタを追加し、新しく追加されたデバイスに対して alt_disk_install デバイスはブータブルとしてリストされていない。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPARを使用して、最初の144のI/Oスロットを超えるスロットにアダプタを追加する。 bootlist コマンドを使用して、デバイスをブータブルデバイスとして追加する(例えば、現在のブートデバイスに冗長パスを動的に追加したり、ネットワークブート用に設定する)。 元のアダプターを取り外し、再起動。 bootlist コマンドは成功したが、指定されたデバイスからのブートは失敗し、 AIX は制御を受け取らない。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPARを使用して、プローブ順序が現在のブート可能なデバイスを置き換えるアダプタを追加し、再起動する。 ブートは失敗し、 AIX。 ブート・デバイスを最初の 144 個の入出力スロットの 1 つに移動するか、前に追加したデバイスを除去します。
最初の 144 個の入出力スロットより先にあるスロットのデバイスを、ファームウェア・アシスト・ダンプのダンプ・デバイスとして選択します。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア・アシスト・ダンプの設定中にエラーが発生し、従来の AIX ダンプが自動的に利用可能になる。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在有効なファームウェア・アシスト・ダンプのターゲット・デバイスに取って代わります。それから、ダンプ後にリブートします。 ファームウェア・アシスト・ダンプ処理はブート処理中に失敗し、エラー・メッセージが表示されます。 従来の AIX、ダンプイメージを取得するためにダンプを実行する。 選択されたファームウェア・アシストのダンプ・ターゲット・デバイスをずらしたり、ファームウェア・アシストによるダンプ・ターゲット・デバイスの選択のために sysdumpdev コマンドを再設定したりすることは避け、最初の144のI/Oスロット内のデバイスを指定する。
DLPARを使用して、プローブ順序が現在有効なファームウェア・アシスト・ダンプ・ターゲット・デバイスを置き換えるアダプタを追加し、リブートする。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア・アシスト・ダンプの設定中にエラーが発生し、従来の AIX ダンプが自動的に利用可能になる。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。

メモリー所要量

AIX 7.3.4 現在の最小メモリ要件は、コンフィギュレーションによって異なる。

AIX 7.3.4 の現在の最小メモリ要件は 2 GB です。

AIX 7.3.4では、最大メモリ構成またはデバイスの数が増加するにつれて、またはその両方が増加するにつれて、必要な最小電流メモリが増加する。 高い最大メモリ構成、LMB容量、または追加デバイスは、現在の最小メモリ要件をスケールアップする。 最小メモリー所要量を最大メモリー構成に応じて増加させないと、初期プログラム・ロード (IPL) 時に区画が停止します。

ページング・スペース要件

AIX 7.3 その後、すべての新規および完全な上書きインストール用に、512MBのページング領域( /dev/hd6 ディレクトリ内)を作成します。

ブート論理ボリュームの容量要件

AIX 7.3 から、ブート論理ボリューム ( hd5 ) の最小容量は 40 MB です。

オペレーティングシステムの上書きインストール、オペレーティングシステムの保存インストール、およびオペレーティングシステムの移行インストールを含むインストール操作では、 hd5 論理ボリュームの容量を最低 40 MB に作成または増加します。

オペレーティング・システムを移行する前に、 usr/lpp/bos ディレクトリ、メディア、または NIM Shared Product Object Tree(SPOT)にある移行前スクリプトを実行します。 移行前スクリプトは、 hd5 ブート論理ボリュームの容量が少なくとも 40 MB かどうかをチェックします。 hd5 論理ボリュームの容量が要件を満たさない場合、移行前スクリプトは必要な空きパーティションがあるかどうかをチェックします。 hd5 ブート論理ボリュームのために割り振られる区画は連続していなければならず、ディスクの先頭 4 GB スペース内に配置されなければなりません。

ディスク要件

AIX 7.3 以降では、すべてのデバイス、グラフィックスバンドル、およびシステム管理クライアントバンドルを含むデフォルトのインストールに、最低20 GBの物理ディスクスペースが必要です。

ディスク使用

次の表は、ディスク使用量の統計を表示したものである:
ファイルシステム 割り振り (使用)
/ 128 MB (51 MB)
/usr 2368 MB (2123 MB)
/var 192 MB (39 MB)
/tmp 128 MB (2 MB)
/admin 128 MB (1 MB)
/opt 64 MB (18 MB)
/var/adm/ras/livedump 256 MB (1 MB)
注:
  1. /tmp ディレクトリの容量が 64 MB 未満の場合、マイグレーションのインストール中に 64 MB に増やし、マイグレーションの最後に AIX 7.3.4 ブートイメージを正常に作成します。

AIX オペレーティングシステムをインストールする前に、SAS ディスクを正しくフォーマットしてください。 AIX オペレーティングシステムは、接続されたSASコントローラがサポートするセクタ容量にディスクをフォーマットする必要があります。 すべての AIX SAS コントローラは、512 バイトセクタの SAS ディスクをサポートします。 522 バイト・セクター SAS ディスクは、SAS RAID コントローラーに接続されている場合にのみサポートされます。 ディスクがSAS RAID用にフォーマットされているが、SAS RAIDコントローラに接続されていない場合、ディスクが構成されないことがあります。 ディスクが構成される場合、 AIX 環境では読み取れない可能性がある。 場合によっては、 AIX 診断の certify 機能と format 機能を使用して、接続された SAS コントローラ用にディスクを再フォーマットすることができます。

いずれかの既存ファイルシステムにおいて /opt ディレクトリーにマウント・ポイントがあったり /opt 自体がマウント・ポイントであったりする場合、新しい論理ボリュームとファイルシステムは作成されません。

AIX_FCPARRAY ドライバは、 AIX 7.3 以降ではサポートされていません。 AIX 7.3 以降に移行する前に、 manage_disk_drivers コマンドを使用して、FCP アレイディスクを AIX_FCPARRAY ドライバから AIX_AAPCM ドライバに変換する必要があります。 AIX_AAPCM ドライバーは、マルチパス入出力 (MPIO) デバイスをサポートします。

ディスク容量

Serial Attached SCSI (SAS) RAID コントローラーおよびファイバー・チャネル・コントローラーは、接続されていて 2 TB を超える容量を持つアレイとディスクをサポートします。 サポートされる最大容量(2TBを超える)は、接続されたストレージサブシステムまたは上位レベルの論理ストレージ管理によって制限される。

SAS RAID コントローラの詳細については、 AIX の SAS RAID コントローラを参照してください。

論理ストレージの AIX 容量制限の詳細については、 論理ストレージ管理の制限のトピッ クを参照してください。

ファイルシステムとファイル容量の制限

AIX 7.3 以降については、Enhanced Journaled File System ( JFS2 ) ファイルおよびファイルシステムの認定およびサポートされる最大容量は 128 TB です。

AIX 7.3.1 以降のネットワーク・ファイル・システム( NFS )クライアントでは、16 TBを超えるファイル容量をサポートしています。 現在テストおよびサポートされている最大ファイル容量は256 TBである。 パフォーマンスを向上させるには、大容量ファイルで NFS ダイレクトI/O(DIO)オプションを使用する。

ファイルシステムおよび論理ボリューム・マネージャーの更新

ファイルシステムと論理ボリュームマネージャのデフォルトの特性を以下に示す:
  • 高い最大メモリ構成
  • mkvg コマンドはデフォルトで、1024 個までの物理ボリューム、256 個までの論理ボリューム、32768 個までの物理区画を収容できるスケーラブル・タイプのボリューム・グループを作成します。 mkvg コマンドで -a フラグを使用すると、最大 32 個の物理ボリュームと 255 個の論理ボリュームを収容できる低容量ボリューム・グループ・タイプを作成できます。
  • mkvg コマンドはデフォルトでボリューム・グループにおけるデータ暗号化を有効にします。
  • mklv コマンドはデフォルトで jfs2 タイプの論理ボリュームを作成します。
  • mklv コマンドはデフォルトで、大容量タイプとスケーラブルタイプのボリュームグループのデフォルトのミラー書き込み一貫性ポリシーとして、パッシブミラー書き込み一貫性を持つ論理ボリュームを作成します。
  • crfs コマンドはデフォルトで INLINE ログ・デバイスを使用してファイルシステムを作成します。

ファイル拡張子の更新

AIX 7.3 から、 snap コマンドを使用して圧縮された pax ファイルは、デフォルトのファイル名拡張子が .Z から .gz に変更される。 snap.pax.gz ファイルは、 snap コマンドで圧縮されるデフォルトの pax ファイルである。

Active Memory Expansion (AME)

AME on AIX は、 Power10 プロセッサベースのシステムで、デフォルトのページ容量が64KBになりました。

AIX MPIOデフォルト設定の更新

IBM DS8000 および IBM SAN ボリューム・コントローラまたは IBM フラッシュ・システム・ファミリーの両方で、ファイバー・チャネル(FC)およびインターネット・スモール・コンピュータ・システム・インターフェース( iSCSI )に接続されたデバイスをサポートするために、 AIX 7.3 以降では、 AIX とともに出荷されるオブジェクト・データ・マネージャ( ODM )で、以下の属性のデフォルト値が変更されます:
  • reserve_policy 属性値は no_reserve に変更されています。
  • algorithm 属性値は shortest_queue に変更されています。
  • queue_depth 属性値は、 IBM DS8000 ファミリでは 64 に、 IBM SAN ボリュームコントローラまたは IBM Flash Systems ファミリでは 32 に変更されます。
また、MPIOディスクに関連する以下の ODM 属性は、非表示属性に変更される: clr_q q_err および q_typedist_err_pcnt および dist_tw_widthlun_reset_sptreassign_to、および start_timeout

AIX 仮想イーサネット・ソフトウェア・マルチキュー

AIX 7.3, TL3, AIX で始まるバーチャル・イーサネット・マルチキュー機能がある。 この機能は、仮想イーサネット・アダプターを通じてより多くのネットワーク・トラフィックをドライブするのに役立つ。 デフォルトでは、送信キューは12個、受信キューは0個である(レガシー受信モード)。 帯域幅を増やすには、 queues_rx tunable属性を使用して、仮想イーサネットアダプタの受信キューの数を増やすことができます。 しかし、より多くのトラフィックを処理するために複数の受信キューを使用することは、より多くのCPUリソースを必要とする。

動的ページ管理

AIX 7.3 TL3 AIX を皮切りに、64KBのアプリケーション・テキスト・ページを16MBのページに昇格させる動的最適化が導入された。 この機能は、それなりに忙しく、少なくとも16MBのバイナリ容量を持つアプリケーションにのみ適用される。 この機能はデフォルトで有効になっている。

最適化の詳細については、 大きなページの最適化のトピックを参照してください。

TCPコネクションの動的ソケットバッファサイジング

AIX 7.3 TL3 AIX からは、TCP接続のダイナミック・ソケット・バッファ・サイジング機能がサポートされている。 新しいネットワーク・オプション tcp_dss tunable パラメーターが導入された。 no コマンドで変更できる。 この機能を有効にすると、TCPは、特に長距離で待ち時間の長いネットワーク通信で、より良い帯域幅を実現するために、ソケット send バッファと receive バッファを自動的に更新しようとします。 アプリケーションが setsockopt システムコールを使用して TCP send または receive バッファを設定した場合、その特定の接続に対して動的なソケットバッファサイジングは実行されない。 このオプションは、デフォルトで使用可能になります。

のVPMスループットモード更新 Power10

Power10 システムが共有プロセッサー・モードで実行される場合、仮想プロセッサー管理(VPM)のスループット・モードのデフォルト値は2である。 システムを Power10 システムへ、または システムから移行した場合、 AIX オペレーティングシステムは、VPM のスループットモードのデフォルト値を自動的に変更します。 ブート操作中、 AIX オペレーティングシステムは、LPAR が稼動しているサーバーの種類に基づいて、コマンドの vpm_throughput_mode 調整可能パラメータのデフォルト値を選択します。 schedo コマンドの調整可能パラメータのデフォルト値を選択します。 AIX オペレーティングシステムが選択する vpm_throughput_mode チューナブルパラメータの値は保存され、デスティネーションサーバーで使用される。

AIX 7.3 TL2 で始まり、 schedo コマンドの vpm_throughput_mode 調整可能パラメータのデフォルト値は、宛先サーバーに基づいて選択される。 vpm_throughput_mode チューナブル・パラメーターの値がソース・サーバーで変更されても、デスティネーション・サーバーでは同じ値が保持される。

Power10 システムでは、以下のコマンドを使用することで、 vpm_throughput_mode 調整可能パラメーターの推奨値 2 に切り替えることができる:

schedo -d vpm_throughput_mode
注: Power10 システム以降に移行する場合は、オペレーティング・システム・レベルを7300-00、7200-05-03-2147、7200-04-05-2148、7100-05-09-2148以降に移行することをお勧めします。 schedo コマンドを使用して、 vpm_throughput_mode 調整可能パラメータを変更できるこの機能がない場合、オペレーティング・システムのレベルを 7200-05-00-2037、7200-04-03-2038、および 7100-05-07-2037 に更新すると、 vpm_throughput_mode 調整可能パラメータに設定された値が上書きされる可能性があります。
変更の始め

ライブカーネル更新の機能強化

以下のライブカーネル更新(LKU)の機能強化 AIX7.3 を確認してください TL4:
  • LKUブラックアウト時間は、複数のボリュームグループと50個以上のマウント済みファイルシステムを持つワークロード環境において短縮されます。 LPAR構成によっては、LKUのブラックアウト時間が最大70%短縮される場合があります。 AIX7.3TL1
  • 全体的なLKU時間が短縮される。 最大50%の改善が可能です。 AIX7.3TL1
  • AIモデルを使用することで、総LKU時間およびブラックアウト時間に対するLKU推定値の精度が向上する。
  • AIX 物理ボリューム暗号化はLKU AIX と互換性があります。
  • AIX LKUは、チェックポイント操作中に選択したprocfsファイルをオープン状態に保つことを可能にします。
  • AIX LKUは、チェックポイント操作中の高速なフォークおよび実行操作を効率的に処理するよう最適化されています。
変更の終わり
変更の始め

CAAの強化

IBM® AIX 7.3 テクノロジーレベル 4 CAA からは、クラスタリポジトリディスクとして NVMe ディスクがサポートされます。

変更の終わり
変更の始め

ライブライブラリ更新 (LLU)

技術 7.3AIXIBM レベル4から、ライブラリ( libcAIX 例:)のライブ更新を可能にする新たな基盤が導入されます libpthread

変更の終わり

インストール

インストールセクションには、 7.3AIX インストールに関する情報が含まれており、後述する内容は「 インストールと移行 」トピックに記載されている情報を補足するものです。

AIX のインストール 7.3.4

以下の方法でインストールできる。 AIX 7.3.4 :
  • Complete overwrite installation (完全上書きインストール)
  • Preservation installation (保存インストール)
  • Migration installation (移行インストール)
AIX 7.3 を皮切りに、 OpenSSH クライアント・ソフトウェアとサーバー・ソフトウェアがデフォルトでインストールされる。 以前のバンドル・オファリングは存在しなくなりました。 以下の bos.net.tcp ファイルセットはデフォルトではインストールされません。
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.slip
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.timed
  • bos.net.tcp.x500
注:
  • OpenSSH クライアントと OpenSSH サーバーのファイルセットは、上書き、保存、移行のインストール用にデフォルトでインストールされます。 移行前のシステムで利用可能な bos.net.tcp ファイルセットは、移行後もシステムに残っており、それらのファイルセットは新しいレベルにアップグレードされます。
  • AIX 7.3.0 の bos.net.tcp.bindbos.net.tcp.bind_utils ファイルセットは、 bind.rte ファイルセットに置き換えられる。 bind.rte ファイルセットはデフォルトではインストールされない。

デフォルトでインストールされない次のファイルセットをインストールするために新規バンドル・オファリングを使用できます: bos.net.tcp.ftpbos.net.tcp.ftpdbos.net.tcp.telnet、および bos.net.tcp.telnetd

注: AIX 7.3 以降にシステムをインストールまたは移行した後、システムのバックアップを復元するか、ベースメディアを使用して新たに完全な上書き操作を実行することで、以前のレベルの AIX をインストールすることができます。 AIX 7.3.4 から以前のレベルの AIX への保存インストールはサポートされていません。
注:
更新には更新メディアを使用することをお勧めします。 ベースメディアを使用してアップデートを行う場合は、以下のコマンドを使用して bos.dsc ファイルセットを最初にインストールしてください:
# installp -e /tmp/install.log -aXd software_source bos.dsc

ベース・メディアを使用して更新すると、一部の ODM 設定 (SRC サブシステムの設定など) が失われる可能性があります。 ベース・メディア、またはベース・メディアから作成されたソフトウェア・ソースを update_all 操作に使用すると、ソフトウェアのインストールに関する以前の履歴が削除されます。 ファイルセットのインストール履歴は、ベースイメージがインストールされるとリセットされます。 サービス更新が update_all 操作に使用される場合、履歴は維持されます。

ブート論理ボリュームの最小容量は40MBです。 現行ブート論理ボリュームがこの値より小さい場合は、これを増やす試みがインストール・プロセスで行われます。 しかし、ブート論理ボリュームの区画は連続していなければならず、ディスク上の最初の 4 GB 内にある必要があります。 ご使用のシステムに、このような要件を満たす空きスペースがない場合は、hd5 (ブート論理ボリューム) を拡張するだけの十分なスペースが当該システムにないことを示すメッセージが表示されます。

インストールするには 7.3.4AIX、 基本オペレーティングシステムのインストールに関するトピックの手順に従ってください。

論理ボリューム暗号化の強化

AIX 7.3 以降、新規および完全な上書きインストールでは、ルート・ボリューム・グループで暗号化が有効になります。 基本オペレーティング・システム・インストール・メニューで、または bosinst_data リソースを使用して (ネットワーク・インストールの場合)、暗号化されなければならない論理ボリュームを選択できます。

hd2 (/usr)、 hd9var (/var)、 hd3 (/tmp)、 hd1 (/home)、 hd10opt (/opt)、 hd11admin (/admin)、 dumplv (lg_dumplv) インストール中に暗号化する論理ボリュームを選択できます。詳細については、 BOSインストール・オプションを参照してください。

オペレーティングシステムのインストール時に暗号化される論理ボリュームはすべて、Platform keystore (PKS) 認証方式で初期化されます。 システム起動後、パスフレーズ回復方法を追加するよう促されます。 他の暗号鍵保護方式を論理ボリュームに追加できますが、インストール時に作成される論理ボリュームでは PKS 方式を使用する必要があります。 詳しくは、☆『暗号化された論理ボリューム』を参照してください。

AIX 7.3 TL1 以降、Live Update操作は暗号化論理ボリュームとPKSマイグレーションをサポートしています。 暗号化論理ボリュームのサポートは、非rootvgボリュームグループに制限されています。 PKSマイグレーションのサポートは、 FW1030 以降の Power Firmware レベルに限定される。

から TL37.3AIX、LV暗号化が保存および移行インストール方法においてサポートされ、従来サポートされていた上書き方法と併せて利用可能となります。 インストールオプションの詳細については、 「BOSインストールオプション 」トピックを参照してください。

複数のLPARの同時移行が、 nimadm ユーティリティを使用してサポートされるようになりました。

ハードウェア要件
POWER9 以上のプロセッサベースのシステム
制限
  • mksysb イメージ、alt_disk_copy コマンド、alt_disk_mksysb コマンドを使用するインストールの場合、PKS 認証方式およびパスフレーズ認証方式が自動的に再作成されます。 他の既存の暗号化方式はすべて、システム管理者が再作成しなければなりません。
  • 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするには、ターゲット・システム上で restvg コマンドまたは SMIT を使用します。 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするために NIM は使用できません。
  • multibos コマンドは、暗号化された論理ボリュームを含むシステムではサポートされていません。

USB フラッシュドライブを使用した AIX のインストール

AIX 7.3POWER8 システム以降では、USB フラッシュドライブを使用したインストールをサポートしています。 インストール AIX イメージを含むUSBフラッシュドライブは、 まずEntitled IBM System Support (ESS)ウェブサイトからインストール AIX イメージをダウンロードすることで作成できます。 のシングル・ボリューム・インストール・イメージは AIX 7.3.4 のシングルボリュームインストールイメージは、USB フラッシュメモリに書き込むために、 IBM Entitled System Support ウェブサイトで入手可能です。 AIX インストール・イメージをダウンロードした後、USB フラッシュ・ドライブにイメージを書き込むことができます。 IBM は、最近製造されたUSBフラッシュ・ドライブを使用することを推奨します。 AIX のインストールに必要な USB フラッシュドライブの最小容量は 16 GB です。 AIX または Linux® ベースのシステムでは、 dd コマンドを使って USB フラッシュドライブにイメージを書き込むことができます。

また、 AIX DVDインストールメディアから、以下の dd コマンドを使って直接イメージをコピーし、インストール可能なUSBフラッシュドライブを作成することも可能です:
$ dd if=/dev/cd0 of=/dev/usbms0 bs=4k

Windows ベースのマシンには、USB フラッシュドライブにインストー ルイメージを書き込む同様のコマンドがあります。

USBフラッシュドライブ AIX インストールメディアを作成した後は、DVDインストールメディアと同様に、 POWER8 以降のシステムで使用することができます。
注意: AIX パーティションの IPL 中に USB フラッシュドライブが存在した場合、 AIX bootlist コマンドは USB フラッシュドライブ ( usbmsX ) をブート可能なデバイスとして認識することができます。 POWER8 システム以降では、SMS メニューを使用して、USB フラッシュドライブをブートソースとして割り当てることができます。

AIX および IBM Power Systems の USB 実装は、関連する USB 標準に準拠しています。 万が一、USBフラッシュドライブが AIX によって正しく認識されない場合は、 IBM、別のブランドのデバイスを使用することをお勧めします。

更新された LPP_SOURCE を使用した NIM インストール

LPP_SOURCE ディレクトリから NIM SPOT を作成する場合、そのディレクトリには以前のリリー スのベースイメージが含まれており、現在のリリースへのアップデートが含まれています。 SPOT作成時の不具合には、以下のような症状がある:
  • SPOTで lsnim コマンド操作を実行すると、以下の出力例のように、欠落した画像が出力されます:
       missing       = "network boot image"
       missing       = bos.net.nfs.client
       missing       = bos.net.tcp.bootp
  • SPOTのログファイルにスペースや chfs に関するエラーが表示されることがあります。

これらの症状が発生した場合は、不完全なSPOTを削除し、ファイルシステムの容量を増やし、SPOTを再作成してください。

旧リリースの基本イメージを含み現行リリースへの更新も含む LPP_SOURCE ディレクトリーを使用した NIM インストールでは、オペレーティング・システムのインストール時に image_data リソースを使用する必要があります。

LPP_SOURCE ディレクトリに以前のリリースのベースイメージと現在のリリースの アップデートが含まれている場合は、 image_data リソースを作成し、 オペレーティングシステムのインストールに使用します。 LPP_SOURCE ディレクトリに追加された更新で SPOT を更新するか、新しい SPOT を作成する必要があります。 その SPOT で、image.template ファイル (SPOT_LOCATION/lpp/bosinst/image.template にある) を、その SPOT の外部に位置する新規ロケーションにコピーします。 そのロケーションを指す NIM image_data リソースを作成します。 その NIM image_data リソースをすべてのオペレーティング・システムのインストールに使用します。

ある種のファイルシステムは容量が大きくなる可能性があり、オペレーティングシステムの インストール時に使用されるデフォルトの image.data ファイルは、LPP_SOURCE ディレクトリにある BOS イメージのもので、先行リリースの image.data ファイルです。

オペレーティングシステム(OS)のインストール操作で、 AIX バージョン 7.3.0 のベースイメージと AIX バージョン 7.3.4 のアップデートが含まれる LPP_SOURCE ディレクトリを使用する場合、 AIX バージョン 7.3.0.0 に関連する bos.net.tcp.sendmail ファイルセットのインストール中に以下のエラーが表示されることがあります。
installp: APPLYING software for:
        bos.net.tcp.sendmail 7.3.0.0

Successfully updated the Kernel Authorization Table.
Successfully updated the Kernel Role Table.
Successfully updated the Kernel Command Table.
Successfully updated the Kernel Device Table.
Successfully updated the Kernel Object Domain Table.
Successfully updated the Kernel Domains Table.
Successfully updated the Kernel RBAC log level.
Successfully updated the Kernel Authorization Table.
Successfully updated the Kernel Role Table.
Successfully updated the Kernel Command Table.
Successfully updated the Kernel Device Table.
Successfully updated the Kernel Object Domain Table.
Successfully updated the Kernel Domains Table.
Successfully updated the Kernel RBAC log level.
exec(): 0509-036 Cannot load program /usr/sbin/sendmail because of the following errors:
        0509-022 Cannot load module /usr/lib/sasl/libntlm.so(shr.o).
        0509-150   Dependent module libcrypto_compat.a(libcrypto.so) could not be loaded.
        0509-022 Cannot load module libcrypto_compat.a(libcrypto.so).
        0509-026 System error: A file or directory in the path name does not exist.

AIX 用の bos.net.tcp.sendmail ファイルセット 7.3.0.0 をインストールした後、OS のインストール操作中に bos.net.tcp.sendmail ファイルセットをそれ以降のバージョンに更新すると、すべてのエラーが解決されます。

ネットワーク・インストール管理 (NIM)

ネットワーク・インストール管理 (NIM) には、NIM マスター bos.sysmgt.nim.master ファイルセットとともにインストールされる README ファイルが含まれています。 ファイルのパス名は、 /usr/lpp/bos.sysmgt/nim/README です。

AIX mksysbイメージとDVD

AIX 7.3 以降では、mksysbイメージの書き込みと復元にDVDメディアを引き続き使用できます。 しかし、より広範な業界動向に基づき、 AIX オペレーティングシステムは、mksysbイメージのバックアップおよび復元操作の中核技術としてDVDの重点を減らしている。 DVD mksysb イメージのみを使用する場合は、mksysb イメージ機能を使用する別の方式を検討することをお勧めします。

AIX クラウド対応画像

インストール・イメージに加えてクラウド対応イメージは RAW フォーマットでも入手できます。このフォーマットのイメージは PowerVC で簡単にデプロイできます。 これらのイメージには、cloud-initソフトウェアパッケージとその依存関係を含む、デフォルトの AIX ベースメディアインストール構成が含まれています。

AIX 7.3 以降、 qcow2 フォーマットのクラウド対応画像は利用できなくなりました。

AIX mksysb イメージ

クラウド AIXmksysb 対応イメージと同等のイメージが TL37.3AIX、ESS(Enterprise Software Store) IBMEntitled Systems Support からダウンロード可能になりました。

Javaテクノロジー版

IBM のためのソフトウェア開発キット(SDK)とJava™ ランタイム環境(JRE)です。 AIX Javaテクノロジー・エディションは、Java V.x ファイルセットでリリースされています。ここで、 Vは Java 8などのJavaのバージョンを表し、 xは Java8_64.sdk などの個々のファイルセットを表します。

Java Technology Editionの以下のバージョンは AIX7.3 以降のベースメディアで利用可能です:
表2. Javaバージョン
Java バージョン ベース・メディア DVD1 ベース・メディア DVD2 拡張パック
Javaバージョン6(32ビット) なし なし なし
Javaバージョン6(64ビット) なし なし なし
Javaバージョン7(32ビット) なし なし すべて
Javaバージョン7(64ビット) Java7_64.jre および Java7_64.sdk 残りの Java7_64 ソフトウェア なし
Javaバージョン 7.1 (32ビット) なし なし なし
Javaバージョン 7.1 (64ビット) なし なし なし
Javaバージョン8(32ビット) なし なし すべて
Javaバージョン8(64ビット) 日本語以外のメッセージ・ファイルセットを除くすべて 残りのメッセージ・ファイルセット なし

Javaバージョン8、64ビットのみ、新規上書きまたは保存オペレーティングシステムインストール時にインストールされます。 これらのインストー ルでは、 /etc/environment ファイルの PATH 変数が java8_64 を指している。 オペレーティング・システムを AIX 7.3 またはそれ以降へのオペレーティング・システムの移行を実行する場合、以前のレベルのJavaはすべてシステム上に残り、 /etc/environment PATH 変数は変更されません。 その後、以前のレベルのJava(Javaバージョン6とJavaバージョン7)を削除する場合は、 /etc/environment PATH 変数を変更し、 java8_64 を指すようにしなければならない。

java8_64 を使用するようお勧めします。 Javaバージョン6のセキュリティ脆弱性はサポートされていません。

Javaのバージョンに対してより新しいサービス更新が利用可能かどうかを確認するには、 ダウンロード AIX およびサービス情報ウェブサイトを参照してください。

変更の始め

新規ファイルセット

security.pksus
オブジェクトストレージのためのセキュアなフレームワーク。ハイパーバイザーのストレージを利用してオブジェクトを安全に保存する。
bind.rte
BIND 9.18 ドメイン・ネーム・システムのサポート AIX オペレーティング・システム。
変更の始めtmux.rte変更の終わり
変更の始め終端マルチプレクサ。変更の終わり
変更の始めrsync.rte変更の終わり
変更の始め高速で多機能なリモートおよびローカルツールによるファイルコピー。変更の終わり
変更の始めopencki.base変更の終わり
変更の始め

OpenCryptoki ハードウェアまたはソフトウェアトークンを使って暗号処理を行う機能を提供するパッケージが、デフォルトの AIX イメージに同梱されるようになった。

変更の終わり
変更の始めcacerts.base変更の終わり
変更の始め

Mozilla CAルート証明書バンドルは、 AIX イメージにデフォルトでインストールされるようになりました。 ファイルセット名は cacerts.base で、CA証明書はデフォルトで /var/ssl/certs ディレクトリにインストールされる

変更の終わり
変更の終わり

ファイルセットの更新

AIX バージョンから、 7.3、 TL1、 bos.net.tcp.bindbos.net.tcp.bind_utils ファイルセットは、 bind.rte ファイルセットに置き換えられます。 bind.rte ファイルセットはデフォルトではインストールされない。

ファイル bind.rte セットは をサポートするために構築 OpenSSL3.0 されており、したがって を bind.rte インストールする前に openssl.base 3.0.0.0 ファイルセットが存在している必要があります。

AIX 7.3 から、 bos.net.tcp.ntpbos.net.tcp.ntpd ファイルセットは、デフォルトでインストールされる ntp.rte ファイルセットに置き換えられる。

AIX 7.3 以降、 zlibNX アクセラレーテッドzlib圧縮ライブラリは、拡張パックからベースメディアに移動し、圧縮ライブラリはデフォルトでインストールされます。 bos.perf.pmaix パッケージはもはや AIX オペレーティングシステムの一部ではない。

システムにインストールされるソフトウェアをよりコントロールしやすくするため、 bos.net.tcp.clientbos.net.tcp.server のファイルセットが31の新しいファイルセットに分割されました。 AIX 7 with 7200-05 以降、 bos.net.tcp.* の各ファイルセットは、 bos.net イメージと同梱されるのではなく、個別のイメージとして出荷されます。 現在、LPP_SOURCE ディレクトリーを使用する NIM インストールから不要なファイルセットを取り除けるようになりました。
注意: ファイルセットのインストールに必要な条件は変更されないので、イメージを削除するときは必ず確認してください。 このイメージは、インストールしなければならない可能性がある他のファイルセットで必要となる場合があります。

元の各ファイルセットのコア・コードは bos.net.tcp.client_core ファイルセットと bos.net.tcp.server_core ファイルセットに入っています。 AIX オペレーティングシステムに同梱されているソフトウェア( bos.net.tcp.client および bos.net.tcp.server ファイルセット)の要件は、 bos.net.tcp.client_core および bos.net.tcp.server_core ファイルセットに変更されます。 その他の新規ファイルセットには、必要に応じて追加の必要条件が設定されています。

元のファイルセットは他のソフトウェアによる必要条件を満たすために引き続き存在しています。 すべての要件が確実に満たされるよう、元のファイルセットには、すべての新規ファイルセットに対する必要条件が含まれています。

新規ファイルセットのいずれかを除去するには、まず、bos.net.tcp.client ファイルセットか bos.net.tcp.server ファイルセットか、どちらか一方を除去する必要があります。 bos.net.tcp.client ファイルセット、 bos.net.tcp.server ファイルセット、または新しいファイルセットを削除するには、 lslpp -d fileset_name コマンドを実行する。 除去するファイルセットを必要条件とするソフトウェアが他になければ、除去が可能です。

オペレーティング・システムの移行中にコード変更が行われるため、すべてのシステム構成とユーザー構成可能ファイル (bos.net.tcp.client ファイルセットと bos.net.tcp.server ファイルセットに所有されていたファイル) は、それらのファイルの所有者となった新規ファイルセットにマージされます。

新しいファイルセットを以下にリストします。

  • bos.net.tcp.client_core
  • bos.net.tcp.server_core
  • bind.rte
  • bos.net.tcp.bootp
  • bos.net.tcp.dfpd
  • bos.net.tcp.dhcp
  • bos.net.tcp.dhcpd
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.gated
  • bos.net.tcp.imapd
  • bos.net.tcp.mail_utils
  • bos.net.tcp.pop3d
  • bos.net.tcp.pxed
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.sendmail
  • bos.net.tcp.slip
  • bos.net.tcp.slp
  • bos.net.tcp.snmp
  • bos.net.tcp.snmpd
  • bos.net.tcp.syslogd
  • bos.net.tcp.tcpdump
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.tftp
  • bos.net.tcp.tftpd
  • bos.net.tcp.timed
  • bos.net.tcp.traceroute
  • bos.net.tcp.x500
  • bos.net.tcp.cpd

bos.net.uucp ファイルセット内のエンコード・ソフトウェアを bos.net.uucode ファイルセットに移動しました。

移行

オペレーティングシステムのバージョンを AIX 7.3.4 に移行できます。 version.releaseAIX 7.3.4 ブートをサポートするシステム上で、 AIX オペレーティング・システムから移行できます。 AIX の新しいレベルをインストールするには、以前のレベルよりも多くのディスク容量が必要です。 ファイルシステム内に十分なフリー・スペースを確保してあるか、あるいは rootvg 内に空き区画があるか、確認してください。 移行には、基本インストールよりやや多くのフリー・スペースが必要です。

旧レベルのベース・メディアで作成されたNIM lpp_source と、それ以降に追加されたレベルのアップデートを使用する場合、移行元の AIX 5.3、 AIX 6.1、 AIX 7.1 のレベルと同じリリース日またはそれ以降のベース・メディアで lpp_source を最初に作成する必要があります。 oslevel -s コマンドの出力の下4桁は、現在インストールされているSPの年と週(YYWW)を表す。

j2_inodeCacheSize チューナブル・パラメーターのデフォルト値が、400 から 200 に変更されました。 j2_inodeCacheSize チューナブル・パラメーターによって、主メモリー 1 ギガバイト (GB) ごとに約 50,000 個のオープン・ファイルが許可されるため、システム・パフォーマンスは向上します。 しかし、 j2_inodeCacheSize の調整可能なパラメータ値200は、メインメモリが少なく(4GB以下)、多くの同時ユーザーや多くの同時オープンファイルを持つシステムで問題を引き起こす可能性がある。 それらの問題を解決するため、チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を、次のコマンドを実行することによって、200 から以前の値 400 に変更できます。
注: 以下のコマンドを実行すると、チューナブル・パラメータの現在値とブート値がリセットされます。
ioo -p -o j2_inodeCacheSize=400 -o j2_metadataCacheSize=400

チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を変更しても問題が解消されない場合、IBM サポートにご連絡ください。

IBM License Metric Tool

IBM License Metric Tool バージョン 7.3 のサポートは終了しました。 バージョン IBMLicense Metric Tool の代替 9.x バージョンについて詳しくは、 をご覧ください 9.2License Metric ToolIBM

IBM PowerSC Trusted Surveyor

IBM PowerSC Trusted Surveyor ではサポートされていない。 AIX 7.3 以降ではサポートされていません。 に移行する場合は AIX 7.3 以降に移行する場合は、移行プロセスを開始する前に powersc.ts ファイルセットを削除する必要があります。 移行しようとしている WPAR がある場合は、powersc.ts ファイルが WPAR にインストールされていないことを確認する必要があります。

高信頼性スケーラブル・クラスター・ テクノロジー (RSCT)

AIX 7.3 以降にアップグレードすると、RSCT バージョン 3.3.0.0 がインストールされ、以前のバージョンの RSCT と置き換わります。 RSCTに関する詳細情報は、 R SCTの IBM Docs [詳細情報]をご覧ください 3.3。

AIX 7.3 (以降)とRSCTバージョン 3.3.0.0 は、仮想共有ディスク(VSD)と低レベル・アプリケーション・プログラミング・インターフェース(LAPI)製品をサポートしなくなりました。 これらの製品がすでに古いコード・レベルからインストールされている場合は、 rsct.vsdrsct.lapi.rte の両方のファイルセットを削除してから、次のバージョンに移行する必要があります。 AIX 7.3 またはそれ以降に移行する前に削除する必要があります。 VSD を使用するサード・パーティー製品をお持ちであれば、交換の対象として現在の Spectrum Scale 製品オファリングを検討してください。

AIX 7.3 以降、RSCTは以下の古いファイルセットの出荷を停止した:
  • rsct.basic.hacmp
  • rsct.basic.sp
  • rsct.compat.basic.hacmp
  • rsct.compat.basic.sp
  • rsct.compat.clients.hacmp
  • rsct.compat.clients.sp

現在、末尾が .sp になっているファイルセットは、いずれの製品でも使用されていません。 サポートされている AIX バージョンでインストールされているこれらのファイルセットをまだお持ちの場合は、都合の良いときにいつでもアンインストールできます。 .hacmp で終わるファイルセットは、 AIX の古いバージョンではまだ必要な製品もあるが、 以降のバージョンではもはや必要ない。 AIX 7.3 以降では必要ありません。 に移行した後も、これらのファイルセットがインストールされている場合は、いつでも削除することができる。 AIX 7.3 に移行した後、あるいはそれ以降にインストールされたこれらのファイルセットがまだある場合は、都合の良いときにいつでも削除することができる。

DSM

dsm.core ファイルセットには、SSH設定を上書きできる /etc/ibm/sysmgt/dsm/overrides/dsm.properties ファイルが同梱されています。 このファイルは上書きされるため、このファイルを変更した場合は、更新または移行の前にこのファイルを手動でバックアップしておく必要があります。

シン・サーバー

以前のバージョンの AIX COSI(Common Operating System Image)と関連する AIX Thin Serversを AIX 7.3 (またはそれ以降)に移行する場合は、移行したThin Serversに関連するダンプデバイスを削除し、Thin Serversを再作成することをお勧めします。

また、 AIX 7.3 Thin Serverでダンプデバイスを作成するには、 devices.tmiscsw.rte ファイルセットをNIMマスターにインストールする必要があります。 devices.tmiscsw.rte ファイルセットは AIX 拡張パックで入手できます。

IBM サブシステム・デバイス・ドライバ

AIX バージョン 7.3 以降は、 IBM TotalStorage Enterprise Storage Server、 IBM TotalStorage DS ファミリー、および IBM System Storage SAN Volume Controller 用の IBM Subsystem Device Driver (SDD) をサポートしていません。 SDD を使用している場合は、 AIX for IBM SAN ストレージでマルチパスをサポートするために、Subsystem Device Driver Path Control Module (SDDPCM) または AIX Path Control Module (PCM) に移行する必要があります。 この移行を支援するために、SDD から SDDPCM への移行スクリプトが使用できます。

移行スクリプトへのアクセスについては、 IBM ストレージテクニカルサポートにお問い合わせください。

利用可能なマルチパスI IBM /OソリューションおよびSANストレージ製品 AIX でサポートされているバージョンに関する詳細情報は、 System Storage Interoperation Center IBM (SSIC) ウェブサイトを参照してください。

Db2 移動

IBM Db2 FP5、バージョン 11.1。 AIX ベース・メディア Db2 バージョン 10.5, 10.1, または 9.7 から Db2 バージョン 11.1 へ Db2 環境をアップグレードできます。 バージョン Db2 へのアップグレードに関する詳細については、「 11.1 バージョン Db2 へのアップグレード 11.1 」 トピックを参照してください。

構成

このセクションでは AIX オペレーティング・システムの設定に関する情報が記載されています。

ダイナミックな属性更新

装置が開かれている状態のときにデバイス属性を変更すると、そのデバイス属性は動的に変更されます。 AIX オペレーティング・システムでは、 -U フラグを付けて chdev コマンドを実行することで、デバイスがオープン状態のときに特定のデバイス属性を変更することができます。 AIX 7.3 以降のデバイス属性で、動的な変更をサポートするものは以下のとおり:

  • queue_depth 属性をMPIOディスク・デバイスに使用する。
  • rw_timeout Serial Attached SCSI (SAS) Fibre Channel および iSCSI ディスクの属性。
  • num_cmd_elems 属性は、ファイバーチャネルアダプタープロトコルデバイスのためのものです。
  • 変更の始めio_dma ファイバーチャネルアダプタデバイス用の属性。変更の終わり
  • 変更の始めfast_lnk_recov ファイバーチャネルアダプタプロトコルデバイス用の属性。変更の終わり
  • 変更の始めmt_qk_io_recov ファイバーチャネルアダプタプロトコルデバイス用の属性。変更の終わり

動的ネットワーク・オプション

AIX ネットワーキング・オプションを使用すれば、固有ネットワーキング環境のプロトコル・スタックを調整できます。 no 、以下のTCP再送タイムアウト値を動的に設定できます:

  • rto_high
  • rto_length
  • rto_limit
  • rto_low

libusb ライブラリー

libusb ライブラリはオープンソースの C® ライブラリで、 AIX 7.3 以降でサポートされています。 libusb ライブラリーは、USB デバイスに対する汎用アクセス権限を提供します。 この新しい libusb パッケージでアプリケーションを再コンパイルすれば、 AIX 7.3 (およびそれ以降)で libusb アプリケーションを実行できる。 libusb RPMパッケージマネージャー(RPM)は、ウェブサイト https://public.dhe.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/libusb/ からダウンロードできます。 libusb ライブラリーの使用について詳しくは、以下のトピックを参照してください。

診断タスク

AIX 7.3 以降では、定期診断のスケジューリングを1日1回だけでなく、1日に複数回サポートしている。 1日に複数回定期診断をスケジュールするには、コマンド diag を実行し、 [タスク選択 ] > [定期診断] を選択し、各テスト間の時間間隔を指定します。

AIX 7.3 以降では、一度に1台ではなく、最大10台のディスクを並行してフォーマットし、認証することができる。 複数のディスクをフォーマットおよび認定するには、diag コマンドを実行し、「タスク選択 (Task Selection)」メニューから「メディアの並行認定 (Certify Media in Parallel)」または「メディアの並行フォーマット (Format Media in Parallel)」を選択します。 適格なリソースがすべてリストに表示されます。 そのリストから最大 10 個のディスクを選択できます。 操作の状況は 5 秒ごとに更新されます。 各ディスクの操作完了までの時間は、ディスクの種類、容量、速度などさまざまな要因に基づく。

トレース機能

トレース機能の使用は、デフォルトでrootユーザーに制限されるようになった。

Korn シェルの更新

AIX 7.3 そしてその後、拡張Kornシェル(ksh93)を t バージョンから u+ バージョンに更新した。 このシェルの特定終了値 (0 でも 0 以外でもない) に依存するアプリケーションは、 u+ バージョンの ksh93 シェルと非互換の可能性があります。 ksh93 シェルの終了ステータスが、 ksh93 コミュニティに合わせるために変更された。 以前のバージョンの AIX との互換性を保つため、デフォルトのシェルは ksh のままです( ksh88 としても知られています)。 ksh シェルは、新たな機能や性能を強化するものではない。 しかし、実行可能であれば、重大なセキュリティの脆弱性に対処するためのサポートが提供される。 ksh シェルのユーザーは、 ksh93 シェルの使用を検討しなければならない。 .4では AIX 7.3.4ではbashシェルも利用できる。 将来の AIX アップデートで、デフォルトの AIX シェルが ksh93 シェルに置き換わるかもしれない。

プロセッサー周波数および EnergyScale 情報を収集

lparstat -E 1 コマンドを使用すれば、論理区画ごとに計算されたプロセッサー周波数についてレポートを作成できます。 mpstat -E 1 コマンドを使用すれば、仮想プロセッサーごとに計算されたプロセッサー周波数についてレポートを作成できます。 AIX 7.3 以降、 pmcycles -M コマンドを強化し、測定されたプロセッサの周波数を報告する。 AIX 7.3 (以降)では、 lparstat -N コマンドを使用することで、 Power10 プロセッサーベースのサーバーにおける、 EnergyScale 電力とパフォーマンスモード、およびプロセッサーの周波数情報の収集もサポートしている。

getcwd および getwd サブルーチンの更新

AIX 7.3、 TL2、 getcwdgetwd で始まるサブルーチンは、キャッシュ・アルゴリズムを使って現在の作業ディレクトリのパス名を取得する。 キャッシュ動作を無効にするには、環境パラメータ AIX_CWD_CACHEオフに設定する。

ストレージ・データのサーバー側キャッシュの更新( AIX フラッシュ・キャッシュ)

AIX 7.3 TL3 以降、20TBを超えるキャッシュ容量を構成するために、システム上で有効になっているストレージ保護キーの数を減らす必要はない。

変更の始めまず TL47.3AIX、ストレージデータのサーバーサイドキャッシュ( AIX フラッシュキャッシュ)は、キャッシュ設定時に使用するシステムメモリを削減するよう改良されました。変更の終わり

セキュリティー

このセクションでは、 AIX 7.3 以降に適用されるセキュリティの強化およびアップデートの一覧を示します。

セキュリティーの強化

AIX 7.3 以降のセキュリティ強化について、以下の点を確認してください:
  • 上書きインストールおよびマイグレーション・インストールにデフォルト・パスワード・アルゴリズムとして SSHA-256 が使用されます。 SSHA-256 アルゴリズムのパスワードは、デフォルトの AIX 構成の場合、最大255文字を含むことができる。
  • 上書きインストールと移行インストールで、UNIXパスワードの互換性をデフォルトで有効にする。
  • デフォルトのホームディレクトリの新規ユーザーのパーミッションを750に設定し、上書きと移行インストールを行う。
  • 上書きインストールの場合に長いユーザー名がデフォルトでサポートされます。
  • 非推奨の上書きインストール用LDAPキャッシュタイムアウト関数を削除します。
  • 上書きインストールの場合に最新セキュリティー業界標準を使用してユーザー・デフォルト・パスワード・ポリシーが強化されます。
  • 上書きインストールの場合に最新業界標準を使用して AIXPert デフォルト・パスワード・ポリシーのセキュリティーが強化されます。
  • sendmail アプリケーションが Simple Authentication and Security Layer (SASL) ベースの認証をサポートできるようになります。
  • SCSI(small computer systems Interconnect)プロトコルを使用する物理ボリュームを暗号化します。 物理ボリュームの暗号化を管理するには hdcryptmgr コマンドを使用して物理ボリュームの暗号化を管理できます。
  • 論理ボリュームと物理ボリュームの暗号化に IBM Cloud Hyper Protect Crypto Services (HPCS) をサポート。
  • AIX 7.3 TL 3から、 AIX キーマネージャが導入された。 コマンドやサポートするAPIなどのツールが含まれている。 pksctl コマンドやサポートする API などのツールが含まれ、 PowerVM® Platform Keystore (PKS) を使用することで、アプリケーションが暗号鍵を安全に保存・管理できるようになります
  • AIX 7.3 TL 3からは、 IKEv2 プロトコルのDHグループ14、19、24に加え、DHグループ20、21もサポートされている。
  • AIX 7.3 TL 3から、 SHA2_512 ハッシュ関数もサポートされ、 IKEv2 プロトコルでは、 SHA1 と SHA2_256 ハッシュ関数もサポートされる。
  • AIX 7.3 TL 3から、Power® In-Coreのサポートにより、ガロア/カウンタ・モード(AES- GCM )暗号化方式によるIPsecのスループットが最適化され、セキュアなネットワーク通信のパフォーマンスが大幅に向上しました。
  • AIX 7.3 TL 3以降、Power In-core機能を使用することで、論理ボリュームまたは物理ボリュームの暗号化のパフォーマンスが向上します。 パワーインコア機能は、暗号化されたストレージ操作の効率を確実に向上させます。
  • AIX 7.3 TL 3 SP1 以降、 AIX キー・マネージャーはラッピング機能が強化されている。 アプリケーションは AIX pksus ユーティリティまたはAPIを使用して、キーとなる素材をラッピングできるようになりました。

AIX におけるセキュリティ・モデルの更新 7.3.4

AIX 7.3 以降、以下のセキュリティーモデルは利用できない。 以下のセキュリティオプションが、 オペレーティングシステムのインストールメニューおよび bosinst.data テンプレートから削除されました:
  • トラステッド AIX
  • 信頼できる AIX LAS/EAL4+ 設定のインストール
  • BAS and EAL4+ Configuration Install
以下のセキュリティ・オプションが使用可能です:

IBM のアップグレード Security Verify Directory

AIX 7.3 TL2, IBM Security Directory Server (ISDS)がアップグレードされ、 IBM Security Verify Directory (ISVD)に改名された。 ISDS バージョン 6.4.0.25 のファイルセットは、ISVD バージョン 10.0.0.1 にアップグレードされます。 ファイルセットのバージョンとディレクトリの名前の変更は、ISVDの機能には影響しない。 ISVD Version 10.0.0.1 ファイルセットは、 AIX 7.3 TL2 および AIX 7.2 TL5 ベースパックとともに出荷されます。 AIX 7.3 with TL2 ベースパックには、最新の安定した Lightweight Directory Access Protocol (LDAP) ファイルセットも含まれており、以前の問題が修正されています。

注: サポートされているテクノロジー・レベルで AIX 7.2 を使用しているクライアントをサポートするため、ISDS バージョン 6.4 が2024年9月にサポート終了(EOS)に達するのに伴い、ISVD バージョン 10.0 が AIX 7.2 ベースパックの一部として提供されます。
ISDS バージョン 6.4 をお持ちの場合は、ISVD バージョン 10.0 にアップグレードする必要があります。 ISVD バージョンへのアップグレードに関する詳細については、[ 10.0 インスタンスのアップ IBMSecurity Verify Directory グレード] ページを参照してください。
注: ISVD Version 10.0 が正常に機能するためには、 クライアントおよびサーバーユーティリティへのリンクにインスタンスをアップグレードする前に、環境設定から始まる全プロセスを完了する必要があります。

制限および制約事項

このセクションでは、およびそれ以降のバージョンに適用される制限事項と AIX7.3.4 制約を列挙します。

注記: 機能コード ES4F および部品番号 VPD 変更の始め で AIX 接続された NVMe ドライブを使用するには、 02YC910 最低限 SNAE レベルのマイクロコードが必要です。変更の終わり
変更の始め

IBM Security Verify Directory 10.0.4.1

ISVDのバージョン 10.0.4.1、 POWER8 サーバー上で問題が発生する可能性があります。また、新しいPowerサーバー上で POWER8 互換性モードを操作しようとすると、問題が発生する可能性があります。 この問題を解決するには、推奨される修正方法(https://example.com) Fix Central を参照するか、 サポート ( IBM support@example.com)までお問い合わせください。

変更の終わり

Java8.jre。 8.0.0.635

から 以降 7.3AIXAIX7.2 へ移行する場合、論理パーティションにJava 8 32ビット SR6FP35 (VRMF 8.0.0.635 )がインストールされている場合は、Javaバージョンを ページの AIX Java SDK からダウンロード可能な新しいレベルにアップグレードする必要があります。 Java 8 32-bit SR6FP35 (VRMF 8.0.0.635 ) が AIX 7.3 (またはそれ以降) で正しくロードされない場合があります。

より新しいバージョンのJavaが利用できない場合は、Java 8 32-bit SR6FP30 (VRMF 8.0.0.630 )のイメージが AIX 7.3.4 Expansion packで提供されています。 このJavaイメージを強制インストールすることで、読み込みに問題のない以前のバージョンに戻すことができます。

OpenSSL バージョン 3.0

変更の始めバージョン から TL47.3AIX、オープンソースのセキュアソケットレイヤー( OpenSSL )は、いくつかの脆弱性に対処するため 3.0.16.1000 バージョン に更新されました。変更の終わり

変更の始めから SP1TL37.3AIX、バージョン OpenSSL が に更新されました 3.0.15.1001。 この更新により、システム Power11 上で利用可能なインコア機能の使用がサポートされ、様々な暗号アルゴリズムのパフォーマンス向上が可能になります。変更の終わり

変更の始めから始まり TL37.3AIX、バージョ OpenSSL ンは に更新されます 3.0.13.1000。 この OpenSSL バージョン 3.0.13.1000 には、システム Power10 上の ChaCha20 ストリーム暗号におけるAdvanced Encryption Standard (AES) の GCM -XTSモードおよび-XTSモード向けのパフォーマンス最適化が含まれています。変更の終わり

変更の始めから始まり TL17.3AIX、 OpenSSL はバージョン から 1.0.2 に更新されます 3.0.7。 新しい更新により TL17.3AIX、いくつかのAPIが非推奨となり、脆弱な暗号スイートが削除され、Transport Layer Security (TLS) バージョン のサポート 1.3 が導入され、プロバイダーの概念が導入されました。変更の終わり

変更の始めオペレーティングシステム AIX は、既存のアプリケーションがバージョン更新の影響を受けないように保証します。 したがって、 OpenSSL 1.0.2と OpenSSL 1.1 の共有オブジェクトは、 OpenSSL ライブラリーに保持される。 OpenSSL のライブラリに依存しているアプリケーションは、旧バージョンのサポートが終了する前に OpenSSL 3.0 に移行しなければならない。
注:
  • OpenSSL バージョン 1.0.2 は、2024年1月初旬をもってサポート終了。 OpenSSL バージョン 1.1 は2025年12月以降サポートされなくなる。
  • OpenSSL バージョン 1.0.2 と 1.1.1 の共有オブジェクトは、 AIX 2025 秋のリリース時にアーカイブから削除されるため、クライアントはワークロード環境を 3.0 共有オブジェクトを使用するように移行することが推奨される。
  • OpenSSL バージョン 0.9.8 の共有オブジェクトはサポートされなくなり、 libcrypto_compat.alibssl_compat.a ライブラリは 0.9.8 共有オブジェクトのみを含むため削除された。 また、 libcrypto.alibssl.a のライブラリには、 0.9.8 の共有オブジェクトがない。 緩和策として、これらの共有オブジェクトに依存している顧客は、現在、サポートされている最新の共有オブジェクトに対してアプリケーションをコンパイルすることが推奨されている。
変更の終わり
コマンドラインツール opensslopenssl64 は OpenSSL 3.0 の共有オブジェクトとリンクしている。 互換性の問題により、コマンドが正しく機能しない場合があります。
注: OpenSSL 3.0 には多くのオプションが追加されている。したがって、コマンドラインツール(opensslopenssl64 )を使用する前に、それらを検証することが必須である。
OpenSSL 3.0 は以下の設定オプションを使ってコンパイルされる:
  • no-idea
  • no-rc5
  • no-weak-ssl-ciphers
  • no-psk
  • no-srp
  • no-deprecated

OpenSSL 3.0 コンフィギュレーション・ファイルで導入された新しいシンボルは、 /var/ssl/openssl.cnf ファイルに格納される。 古い OpenSSL コンフィギュレーション・ファイルは使用するために保持されないため、古いコンフィギュレーション・ファイルの変更をバックアップして保存することをお勧めします。

アプリケーション内部に組み込まれているレガシープロバイダーを使用するには、新しい設定ファイルで以下の変更を行う:
openssl_conf = openssl_init

 [openssl_init]
 providers = provider_sect

 [provider_sect]
 default = default_sect
 legacy = legacy_sect

 [default_sect]
 activate = 1

 [legacy_sect]
 activate = 1
注: OpenSSL バージョン 1.0.2 共有オブジェクトを使用していた AIX ネイティブ・アプリケーションは、 OpenSSL バージョン 1.1.1 および先行する共有オブジェクトを使用するように更新される。

.2 OpenSSL 1.0 から への更新に関する詳細については、 OpenSSL3.0 コミュニティ移行ガイド ( https://www.openssl.org/docs/man3.0/man7/migration_guide.html ) を参照してください。

お問い合わせは、 IBM AIX サポートサイトをご覧ください。

OpenSSH バージョン 9.9p2

変更の始め
OpenSSH ファイルセットは、オープンソースコミュニティ 9.9p2 リリースに更新され、 AIX に VRMF 9.9.3015.2000 が含まれています。
  • OpenSSH ファイルセットには、SSHサーバー用のFIDO鍵のサポートが含まれている。
  • OpenSSH ファイルセットは、 OpenSSL 3.0.15 バージョンでコンパイルされている。デフォルトでは、 libz.a と比較してより良いパフォーマンスを提供する圧縮のために libzNX.a を使用するサポートが有効になっている。
  • OpenSSH の上位バージョン( 10.0p2 リリースを含む)で報告されたすべての脆弱性は、このファイルセットにバックポートされています。
注:
  • 弱いとされるDSAアルゴリズムは、鍵の生成と検証でサポートされなくなった。
  • VRMF 6.0.0.6204 を持つ OpenSSH 6.0p1 以前、VRMF 7.1.102.1100 を持つ OpenSSH 7.1p1 以前、および VRMF 7.5.102.1600 を持つ OpenSSH 7.5p1 以前はサポートされなくなりました。
  • VRMF 8.1.102.xxxxのすべての OpenSSH バージョンは、 OpenSSL 1.0.2 バージョンのサポートが2023年に終了したため、サポートされなくなりました。
  • OpenSSH with VRMF 9.2.112.xxxx のサポートは2024年12月末をもって終了する。
  • OpenSSH with VRMF 8.1.112.xxxx のサポートは2025年12月末をもって終了する。

ファイル OpenSSH セットの最新バージョンは、Web Download Pack AIX Programs ウェブサイトからダウンロードできます。

AIX 7.3 以降では、最小限の AIX インストールの一部として OpenSSH が含まれている。

変更の終わり

NIST 準拠のための GSKit バージョン要件

GSKit バージョン 8.0.55.19 は AIX 7.3 Expansion Pack メディアで提供されます。

2048ビットを超えるRSA(Rivest-Shamir-Adleman)鍵長でIPセキュリティを使用する場合は、GSKitバージョン 8.0.50.10、またはそれ以降を使用してください。 Special Publication 800-131A に定義されているように、2048 ビットという最小の RSA 鍵の長さは、米国連邦情報・技術局 (NIST) 標準に準拠するための要件です。 IP セキュリティー (IPsec) の証明書を生成する場合は、☆『IP セキュリティー機能のインストール』にリストされている要件を考慮してください。

Perl

旧バージョンの Perl は Perl バージョン 5.38.2.0 にアップグレードされた。 Perl はサードパーティのオープンソースパッケージで、 IBM が所有するものではありません。 Perl パッケージは、全バージョンにわたる完全な互換性を維持していない可能性があります。 Perl スクリプトをバージョン 5.38.2.0 に移行する場合は、スクリプトの評価を完了し、スクリプトが期待どおりに機能し続けることを確認する必要があります。 の詳細については Perl、 プログラミングドキュメントの Perl ウェブサイトを参照してください。

Python

変更の始めから始まり TL47.3AIX、 Python3.11 はデフォルトで Python 3 です。 Python 3.9 のファイルセット python3.9.base は Python コミュニティからのサポートが終了しており、現在デフォルトではインストールされていません。 Python 3.9 は、バイナリ互換性のためだけにメディアに残っている。 Python 3.9 将来のリリースでは削除される予定です。 3.11Python はバージョン に更新 3.11.13 され、 Python3.9 はバージョン に更新されました 3.9.23。変更の終わり

python3.11.base ファイルセットには、 python3.9.base ファイルセットとは異なり、パッケージマネージャ (pip) と setuptools がバンドルされていません。 また、 python3.11.base ファイルセットには ensurepip モジュールがない。 仮想環境を作成するには、 --without-pip オプション (python3.11 -m venv <dir> --without-pip) を使用する必要があります。 pip は以下の手順でインストールできます:
  • The Python Package Index ( PyPI ) サイトからファイルを pip-x.x-py3-none-any.whl ダウンロードしてください。
  • pip をインストールするには、以下のコマンドを実行する:
    python3.11 <pip-x.x-py3-none-any.whl>/pip install <pip-x.x-py3-none-any.whl>

Python 3.11 は、リンクタイム最適化(LTO)とプロファイル誘導最適化(PGO)を有効にした OpenXL コンパイラ 17.1.2 を使用してビルドされる。 Python CまたはC++拡張モジュールをビルドするには、 OpenXL コンパイラ 17.1.2 が必要である。

変更の始め

Tool Command Language (Tcl) and Tool Kit (Tk)

変更の始めから TL47.3AIX、ツールコマンド言語(Tcl)とツールキット(Tk)がバージョンに更新されました 8.6.16。 tcl.basetk.base ファイルセットで利用できる。 Tcl および Tk はサードパーティのオープンソースパッケージであり、 IBM の所有物ではありません。 詳細については、ページを https://www.tcl-lang.org/ 参照してください。変更の終わり

変更の終わり

RPM パッケージマネージャ (RPM)

変更の始めから TL47.3AIX、RPMバージョンが にアップグレード 4.20.1 されます。 AIX Toolbox CA certificates RPMパッケージと同様のSSL証明書に関連する cacerts.base ファイルセットが出荷されています。 ファイル cacerts.base セットがインストールされている場合、Toolbox AIX からCA証明書RPMパッケージをインストールしてはなりません。変更の終わり

AIX 7.3 TL2 で始まり、RPMのバージョンは 4.18.1 にアップグレードされる。 RPMバージョン 4.18.1 は、データベースバックエンドとして db ライブラリパッケージの代わりに sqlite3 ライブラリパッケージを使用し、 nss および nspr ライブラリパッケージの代わりに OpenSSL を使用して構築されています。 nssnsprdb ライブラリパッケージは AIX ベースイメージから削除されました。これらのライブラリパッケージは内部的に使用されており、もはや必要ないからです。 必要であれば、 AIX ツールボックスから nssnsprdb ライブラリパッケージを入手できる。

変更の始め

bash.rte

AIX 7.3 TL4 から、Bourne Again Shell (Bash) のバージョンは 5.2.15 から 5.2.37 に更新され、デフォルトでインストールされます。 ロケールサポートの詳細については、 Bash ロケールサポート技術ノートを参照してください。

変更の終わり
変更の始め

Tmux

AIX 7.3 TL4 に始まり、ターミナル・マルチプレクサ(Tmux) v3.5a は tmux.rte ファイルセットを通じて利用できる。 Tmux は IBM の所有物ではない。 サードパーティのオープンソースパッケージである。 Tmuxを使えば、1つのターミナルで複数のプログラムを簡単に切り替え、バックグラウンドで実行している間に切り離して、別のターミナルに再接続することができる。 詳細については、 tmuxのページを参照してください。

変更の終わり

DBX および IBM OpenXL C/C++ コンパイラ

DBXデバッガー・ユーティリティーは、DBX DWARFサポートの機能が欠けているため、 IBM OpenXL C/C++コンパイル済みバイナリファイルと互換性がありません。 DWARFの完全なサポートは、DBXの後続リリースで利用可能です。

YUM および DNF

AIX 7.3 以降では、 AIX toolbox から RPM パッケージマネージャとしての YUM をサポートしていません。 DNF(dandified yum、Yellowdog Updaterの次世代版)は、 AIX toolboxからインストールでき、RPMパッケージを管理するために使用する必要があります。

から削除されたコードと関数 AIX 7.3

以下のコードと関数は AIX 7.3 以降から削除された:
  • InfiniBand アダプタの機能 5283 および機能 5285 ( PCIe2 デュアルポート 4X InfiniBand QDR アダプタ) は、次の環境ではサポートされていません。 AIX 7.3.
  • CAPI アダプタの機能 EJ17 および機能 EJ18 ( PCIe3 CAPI ファイバーチャネル (FC) フラッシュアクセラレータアダプタ) は、次の環境ではサポートされていません。 AIX 7.3.
  • AIX マルチパスI/O(MPIO) アクティブ・パッシブ(AP)PCMは、以下から削除される。 AIX 7.3.
  • AIX USBのディスケットとオーディオデバイスのサポートが廃止されました。 AIX 7.3.
  • POWER8 以降のシステムでサポートされていないデバイス用のファイルセットは、. AIX 7.3.
  • で信頼できる AIX を削除する。 AIX 7.3. ユーザーとリソースにラベル付けされたモデルを適用することに基づいて、異なるユーザー間で特権が分離されるような、きめ細かいセキュリティ・モデルを実装したい場合は、 AIX Domain RBAC 機能を検討してください。

CIFS クライアントのファイルセット

bos.cifs_fs ソフトウェアパッケージは AIX 7.3 Expansion Pack メディアに移される。 共通インターネットファイルシステム(CIFS)クライアントは、サポートなしでそのまま提供されます。

注: AIX 7.3 は、Server Message Block (SMB) プロトコルバージョン 2.1 とバージョン 3.0.2 に基づく SMB クライアントファイルシステムをサポートしています。 SMBクライアント・ファイルシステムは、CIFSクライアントを置き換えたものである。 CIFS クライアントは SMB プロトコル・バージョン 1 に基づいています。 詳しくは、 ☆『SMB クライアント・ファイル・システム』を参照してください。

CPU 制限

AIX オペレーティング・システムは、最大256個の専用プロセッサーまたは仮想プロセッサーをサポートする。 AIX 7.3 は、同時マルチスレッド ( SMT-8, SMT-4, SMT-2 ) およびシングルスレッド ( SMT-1 ) 構成をサポートしています。 AIX オペレーティングシステムが SMT-8 モードで構成されている場合、各プロセッサは最大 8 つのハードウェアスレッドを含み、1 つの LPAR に最大 2048 個の論理プロセッサを割り当てることができます。 AIX オペレーティング・システムで使用される SMT モードを切り替えるには、 smtctl コマンドを使用します。

ネットワークタイムプロトコル(NTP)の更新

AIX 7.2 以前のバージョンでは、NTPバージョン3とNTPバージョン4の両方をサポートしています。 両方の NTP バージョンは、/usr/sbin ディレクトリーからいずれかの NTP バージョンの NTP バイナリー・ファイルへのシンボリック・リンクを使用することによってサポートされます。 AIX バージョン 7.3 以降、NTP バージョン 3 のサポートは削除されました。 これまでの NTP バージョンとの互換性のために、シンボリック・リンクはデフォルトで NTP バージョン 4 のバイナリー・ファイルを指し示し、同じコマンドが引き続き動作するようにします。

AIX 7.3 以降のNTPバイナリディレクトリのマッピングを以下に示す:
表3. NTP バイナリー・ディレクトリーのマッピング
/usr/sbin/ntp4 ディレクトリー内の NTPv4 バイナリー・ファイル /usr/sbin ディレクトリーから NTP バージョン 4 バイナリー・ファイルへのデフォルト・シンボリック・リンク
ntpd4 /usr/sbin/xntpd-->/usr/sbin/ntp4/ntpd4
ntpdate4 /usr/sbin/ntpdate-->/usr/sbin/ntp4/ntpdate4
ntpdc4 /usr/sbin/xntpdc-->/usr/sbin/ntp4/ntpdc4
ntpq4 /usr/sbin/ntpq-->/usr/sbin/ntp4/ntpq4
ntp-keygen4 /usr/sbin/ntp-keygen-->/usr/sbin/ntp4/ntp-keygen4
ntptrace4 /usr/sbin/ntptrace-->/usr/sbin/ntp4/ntptrace4
sntp4 /usr/sbin/sntp-->/usr/sbin/ntp4/sntp4

バークレー・インターネット・ネーム・ドメイン(BIND)の更新

AIX バージョン 7.3 およびそれ以前は、BIND バージョン 9.4.1 をサポートしています。 AIX 7.3, TL1 から、BINDバージョン 9.4.1 のサポートが削除され、BINDバージョン 9.16 のサポートが追加されました。 BINDの以前のバージョンとの互換性のために、シンボリックリンクはBINDバージョン 9.16 のバイナリファイルを指し、同じコマンドが引き続き動作するようになっています。

注: AIX 7.3, TL1, /usr/bin/hostnew のバイナリーファイルは削除されます。

BINDバージョン 9.16 は AIX 7.3, TL1, ベースメディアパッケージの bind.rte ファイルセットに含まれています。 bind.rte ファイルセットはデフォルトではインストールされない。 以前の AIX バージョンから AIX 7.3、 TL1、以前の AIX バージョンにインストールされている bos.net.tcp.bindbos.net.tcp.bind_utils ファイルセットは削除され、 bind.rte BIND ファイルセットがインストールされます。 更新作業中、 bind.rte ファイルセットを明示的に選択してインストールする必要があります。 そうでなければ、 bos.net.tcp.bindbos.net.tcp.bind_utils BIND ファイルセットは更新されたシステムに残る。

BINDバージョン 9.18 は、 AIX 7.3 TL2 ベース・メディア・パッケージの bind.rte ファイルセットに含まれています。

以下のリストには、 AIX 7.3 における BIND バイナリ・ディレクトリのマッピングが含まれています、 TL1:
表4. BIND 9.16 バイナリ・ディレクトリのマッピング
/usr/sbin/bind_9_16 ディレクトリの BIND バイナリファイル BIND バージョン 9.16 のバイナリファイルへのデフォルトのシンボリックリンク
named-checkconf /usr/sbin/named-checkconf-->/usr/sbin/bind_9_16/named-checkconf
named-checkzone /usr/sbin/named-checkzone-->/usr/sbin/bind_9_16/named-checkzone
rndc-confgen /usr/sbin/rndc-confgen-->/usr/sbin/bind_9_16/rndc-confgen
dig /usr/bin/dig-->/usr/bin/bind_9_16/dig
host9 /usr/bin/host9-->/usr/bin/bind_9_16/host9
nslookup /usr/bin/nslookup-->/usr/bin/bind_9_16/nslookup
dnssec-keygen /usr/sbin/dnssec-keygen-->/usr/sbin/bind_9_16/dnssec-keygen
dnssec-signzone /usr/sbin/dnssec-signzone-->/usr/sbin/bind_9_16/dnssec-signzone
named9 /usr/sbin/named9-->/usr/sbin/bind_9_16/named9
nsupdate /usr/sbin/nsupdate-->/usr/sbin/bind_9_16/nsupdate
rndc /usr/sbin/rndc-->/usr/sbin/bind_9_16/rndc
以下のリストには、 AIX 7.3, TL2 以降のBINDバイナリ・ディレクトリのマッピングが含まれています:
表5. BIND 9.18 バイナリ・ディレクトリのマッピング
/usr/sbin/isc_bind ディレクトリの BIND バイナリファイル BIND バージョン 9.18 のバイナリファイルへのデフォルトのシンボリックリンク
named-checkconf usr/sbin/named-checkconf-->/usr/sbin/isc_bind/named-checkconf
named-checkzone /usr/sbin/named-checkzone-->/usr/sbin/isc_bind/named-checkzone
rndc-confgen /usr/sbin/rndc-confgen-->/usr/sbin/isc_bind/rndc-confgen
dig /usr/bin/dig-->/usr/bin/isc_bind/dig
host9 /usr/bin/host9-->/usr/bin/isc_bind/host9
nslookup /usr/bin/nslookup-->/usr/bin/isc_bind/nslookup
dnssec-keygen /usr/sbin/dnssec-keygen-->/usr/sbin/isc_bind/dnssec-keygen
dnssec-signzone /usr/sbin/dnssec-signzone-->/usr/sbin/isc_bind/dnssec-signzone
named9 /usr/sbin/named9-->/usr/sbin/isc_bind/named9
nsupdate /usr/sbin/nsupdate-->/usr/sbin/isc_bind/nsupdate
rndc /usr/sbin/rndc-->/usr/sbin/isc_bind/rndc
注: dnssec-checkdsdnssec-coveragednssec-keymgr のユーティリティは BIND 9.18 で削除されました。

追加情報

IBMAIX 7.3 ドキュメンテーション

最新バージョンの情報 AIX7.3 については、 AIX ドキュメントウェブサイトをご覧ください。

AIX Dynamic System Optimizer

IBM AIX Dynamic System Optimizer (DSO) は、アクティブ・システム・オプティマイザー (ASO) が提供する機能を拡張し、 AIX オペレーティング・システムの効率を最大化するために、いくつかのシステム設定を自動的に調整します。 DSOは、対象となるワークロードを最適化するために、特定のシステム設定を手動でチューニングするという困難な作業を自動化します。 DSO で提供される追加機能は、ラージ・ページの最適化とデータ・ストリーム・プリフェッチの最適化です。

DSOはもはや独立した機能ではなく、 AIX 7.3、 TL1、またはそれ以降のASOの一部として含まれています。 DSOとASOの詳細については、以下を参照のこと。 AIX Dynamic System Optimizer.

新規 Unicode ロケールのサーバー・サイド・サポート

新しいUnicodeロケールのサーバー側サポートに関する詳細については、 「サポートされている言語とロケール 」トピックを参照してください。

LLDBの技術プレビュー

変更の始めLow Level Virtual Machine (LLVM) オープンソースプロジェクトの一部である低レベルデバッガー (LLDB) が TL47.3AIX、から利用可能になりました AIX。 LLDBは、 OpenXL でコンパイルされたバイナリのソース・レベル・デバッグに使用できます。 こちらの IBM ウェブダウンロードページからダウンロードできます。 ウェブダウンロードページ IBM で、LLDBを検索してパッケージをダウンロードしてください。変更の終わり

変更の始め

NVMe Over TCP/IPスタックの技術プレビュー

AIX 7.3 TL4 より、LPAR に割り当てられた物理ネットワークによる NVMe over TCP ストレージ接続のテクノロジープレビューが導入されました。 このサポートには、NVMe over TCP/IPデバイスからのブートは含まれません。 クライアントとストレージ・ベンダーはテスト活動を行うことができる。

変更の終わり
変更の始め

Opensslの技術プレビュー 3.5

量子耐性暗号を備えた新バージョン OpenSSL3.5 が、技術プレビューとしてウェブダウンロード IBM で提供されています。

変更の終わり

ミラー書き込み整合性統計レポート

AIX 7.3 TL3 以降、LVM ミラー書き込み一貫性チェック(MWCC)統計のレポートがサポートされます。 アクティブな MWCC の統計レポートを生成するには、 lvmstat コマンドを使用できます。 MWCC統計レポートの詳細については、 lvmstatコマンド・ ページを参照のこと。

ダイレクトアタッチI/Oの改善

AIX 7.3 テクノロジーレベル3から、 AIX が Power Firmware 1060.10 以降で動作する場合、ファイバーチャネルおよびPCI NVMeダイレクトアタッチI/O性能が向上します。 4キロバイト、8キロバイト、16キロバイトなど、I/O容量が小さいほど改善される。

オートモッド

AIX 7.3 TL4 から、 authmod として知られる新しいオプションが導入された。 authmod オプションは、LV および PV 暗号化のパスフレーズ鍵保護方式のパスワードを変更し、既存のパスフレーズ方式のパスワー ドを変更できるようにします。