AIX 7.3 Notas sobre a liberação
Revise as mudanças e problemas para IBM® AIX® 7.3.
Conteúdos
Ler antes de instalar
Antes de usar este software, você deve acessar o website Fix Central e instalar as correções mais recentes disponíveis que abordam as vulnerabilidades de segurança e outras questões críticas.
Dicas de Instalação
As sugestões de instalação e dicas estão disponíveis no artigo AIX Guia de Instalação .
Acordos de Licença para Software
Em algumas instâncias, os Contratos de Licença de Software (SLA) podem não ser exibidos corretamente. Nesse caso, os contratos de licença podem ser visualizados em todos os idiomas no website Contratos de licença de software.
Contrato de Manutenção de Software
No AIX 7.3, uma janela separada de aceitação do Software Maintenance Agreement (SWMA) é exibida durante a instalação imediatamente após a janela de aceitação da licença. A resposta à aceitação do SWMA (aceite ou recusa) é armazenada no sistema, e qualquer resposta permite que a instalação continue, ao contrário da aceitação de licença, que requer que você aceite para continuar.
A janela Aceitação do SWMA é exibida durante uma nova instalação de substituição ou preservação por meio de mídia de DVD base.
Para instalações NIM, se as licenças tiverem sido aceitas a partir das escolhas feitas ao inicializar a instalação ou usando o campo " ACCEPT_LICENSES em um arquivo " bosinst.data personalizado, isso constitui a aceitação do SWMA.
Chave de acesso de atualização do AIX Software Manutenção (SWMA)
Os servidores baseados no processador IBM Power10 , ou mais tarde, incluem tecnologia que ajuda você a manter os seus Acordos de Manutenção de Software (SWMA) atuais para que você possa aplicar as atualizações do AIX e receber suporte da IBM. O servidor usa uma chave de acesso de atualização do AIX (UAK) que indica a data de expiração do contrato de SWMA do AIX associado para o servidor e fornece notificação de expiração do SWMA para garantir suporte contínuo e ininterrupto de software. Para obter mais informações sobre o AIX UAKs, consulte o tópico AIX update access key . Você pode encontrar informações adicionais no artigo de suporte Gestão do AIX Update Access Keys .
Correções e Bancos de Dados de Resolução de Problemas
Você pode fazer o download de correções do AIX e de bancos de dados técnicos de busca (incluindo APARS e dicas para os administradores do AIX ), no website Fix Central .
Conselhos de Segurança
Os serviços de assinatura de segurança estão disponíveis no website Minhas notificações.
Depois de assinar as assessorias de segurança do AIX , você receberá as assessorias por e-mail assim que elas forem publicadas.
Mitigação de execução especulativa
O AIX 7.3 inclui suporte para o aprimoramento do software AIX com mitigação contra vulnerabilidades de execução especulativa. Aplicativos AIX e extensões kernel podem usar os novos serviços cpu_context_barrier e cpu_especulation_barrier para proteger contra ataques de origens não confiáveis. Para obter mais informações sobre esses serviços, visualize sua descrição no IBM Docs para AIX Technical Reference..
Requisitos do sistema
Revise as informações a seguir para determinar os requisitos mínimos e recomendados do sistema necessários para executar o AIX 7.3.
Hardware Requerido
Apenas máquinas Common Hardware Reference Platform (CHRP) de 64 bits que estão executando processadores selecionados POWER8, POWER9e Power10 no modo de compatibilidade do processador POWER8ou posterior que implementam os Power Architecture ® Platform Requirements (PAPR) são suportados.
prtconf | grep 'Processor Type'Firmware
Limitação de IPL dos Dispositivos de E/S
Devido a uma limitação de tamanho de memória do firmware, somente os dispositivos de E/S nos primeiros 144 slots de E/S que estão designados a uma partição local ou a uma partição de imagem de sistema único podem ser usados como origem de IPL (inicialização).
- Selecione .
- Clique na coluna Bus para classificar os dispositivos de E/S em ordem crescente.
Os primeiros 144 dispositivos de E/S na lista classificada estão nos slots do adaptador inicializável.
Se você estiver utilizando uma partição ou uma partição de imagem do sistema simples com mais de 144 slots de E/S designados, os seguintes cenários e seus resultados e resoluções serão possíveis.
| Cenário | Resultado | Resolução |
|---|---|---|
| Tentativa de inicialização a partir de um dispositivo além dos primeiros 144 slots de E/S para fins de instalação ou diagnóstico. | O dispositivo não é selecionável como uma origem de inicialização nos menus do SMS. | Utilize um dispositivo nos primeiros 144 slots de E/S. |
| Inicialização a partir de um dispositivo nos primeiros 144 slots de E/S e, em seguida, tentativa de selecionar um dispositivo de instalação de destino em um slot além dos primeiros 144 slots de E/S. | A inicialização terá sucesso nos menus de instalação, mas dispositivos além dos primeiros 144 slots de E/S não serão listados como alvos de instalação inicializáveis nos menus AIX . | Selecione um dispositivo que esteja disponível e marcado como inicializável. |
| Utilização de uma configuração de MPIO em que um adaptador está nos primeiros 144 slots de E/S e outro está em um slot além dos primeiros 144 slots de E/S. Os dois adaptadores estão presentes no momento da inicialização. | A inicialização é bem-sucedida nos menus de instalação, e o dispositivo é listado como inicializável nos menus de instalação AIX. A instalação prossegue, mas falha com a mensagem de falha do comando ' bootlist unable to set bootpath for all paths | Utilize um dispositivo nos primeiros 144 slots de E/S para todos os caminhos. |
| Utilização de DLPAR para incluir um adaptador em um slot além dos primeiros 144 slots de E/S e, em seguida, tentativa de executar o comando alt_disk_install para o dispositivo recém-incluído. | O dispositivo não será listado como inicializável. | Utilize um dispositivo nos primeiros 144 slots de E/S. |
| Usando o DLPAR para adicionar um adaptador em um slot além dos primeiros 144 slots de E/S e usando o comando ' bootlist para adicionar o dispositivo como um dispositivo inicializável (por exemplo, adicionando dinamicamente um caminho redundante a um dispositivo de inicialização atual ou configurando-o para uma inicialização de rede). Em seguida, removendo o adaptador original e reinicializando. | O comando bootlist é bem-sucedido, mas a inicialização falha do dispositivo especificado, e o AIX não receberá controle. | Utilize um dispositivo nos primeiros 144 slots de E/S. |
| Usar o DLPAR para adicionar um adaptador cuja ordem de sonda faz com que ele substitua um dispositivo inicializável atual e, em seguida, reiniciar. | A inicialização falha, e o AIX não receberá controle. | Mova o dispositivo de inicialização para um dos primeiros 144 slots de E/S ou remova o dispositivo incluído anteriormente. |
| Seleção de um dispositivo em um slot além dos primeiros 144 slots de E/S como um dispositivo de dump para um dump assistido por firmware. | O comando sysdumpdev não permite que os dispositivos nos slots além dos primeiros 144 slots de E/S sejam selecionados como dispositivos de armazenamento de dump assistido por firmware. Um erro ocorre durante a configuração do dump assistido por firmware, e um dump tradicional do AIX automaticamente se torna disponível. | Utilize um dispositivo nos primeiros 144 slots para dumps assistidos por firmware. |
| A utilização de DLPAR para incluir um adaptador cuja ordem de comprovação fará com que ele desloque um dispositivo de destino de dump assistido por firware e reinicializar depois do dump. | O processo de dump assistido por firmware falha durante o processo de inicialização e exibe uma mensagem de erro. O dump tradicional do AIX ainda é executado para recuperar a imagem do dump. | Evite desordenar o dispositivo de destino do dump assistido por firmware selecionado ou reconfigurar o comando sysdumpdev para a seleção do dispositivo de destino do dump assistido por firmware e especifique um dispositivo nos primeiros 144 slots de E/S. |
| Usar o DLPAR para adicionar um adaptador cuja ordem de sonda faz com que ele substitua um dispositivo de destino de despejo assistido por firmware atualmente válido e, em seguida, reiniciar. | O comando sysdumpdev não permite que os dispositivos nos slots além dos primeiros 144 slots de E/S sejam selecionados como dispositivos de armazenamento de dump assistido por firmware. Um erro ocorre durante a configuração do dump assistido por firmware, e um dump tradicional do AIX automaticamente se torna disponível. | Utilize um dispositivo nos primeiros 144 slots para dumps assistidos por firmware. |
Requisitos de Memória
AIX 7.3 requisitos mínimos de memória atual variam, com base na configuração.
Um requisito mínimo de memória atual para AIX 7.3 é 2 GB.
O AIX 7.3 requer que o requisito mínimo de memória atual aumente conforme a configuração máxima de memória ou o número de dispositivos aumenta, ou ambos. Configurações de memória máxima maiores ou dispositivos extras aumentam a capacidade do requisito mínimo de memória atual. Se o requisito de memória mínima não for aumentado com a configuração de memória máxima, a partição será interrompida durante o Initial Program Load (IPL).
Requisitos de Espaço de Paginação
AIX 7.3 cria um espaço de paginação de 512 MB (no diretório /dev/hd6 ) para todas as instalações de substituição novas e completas.
Requisito de tamanho de volume lógico de inicialização
Começando com AIX 7.3, o tamanho mínimo do volume lógico de inicialização (hd5) é 40 MB.
A operação de instalação, que inclui a instalação de substituição do sistema operacional, instalação de preservação do sistema operacional e instalação de migração do sistema operacional, criam ou aumentam o tamanho do volume lógico hd5 para um mínimo de 40 MB.
Antes de migrar um sistema operacional, execute o script de pré-migração que está disponível no diretório usr/lpp/bos, em sua mídia ou em seu NIM Shared Product Object Tree (SPOT). O script de pré-migração verifica se o tamanho do volume lógico de inicialização do hd5 é de pelo menos 40 MB. Se o tamanho do volume lógico hd5 não atender aos requisitos, o script de pré-migração verificará se as partições livres necessárias estão disponíveis. As partições que são alocadas para o volume lógico de inicialização hd5 devem ser contíguas e devem estar localizadas dentro do primeiro espaço de 4 GB do disco.
Requisitos de Disco
O AIX 7.3 requer um mínimo de 20 GB de espaço em disco físico para uma instalação padrão que inclui todos os dispositivos, o pacote configurável de Gráficos e o pacote configurável do System Management Client.
Uso de disco
| Sistema de Arquivos | Alocado (Utilizado) |
|---|---|
| / | 128 MB (47 MB) |
| /usr | 2432 MB (2109 MB) |
| /var | 192 MB (33 MB) |
| /tmp | 128 MB (2 MB) |
| /admin | 128 MB (1 MB) |
| /opt | 64 MB (18 MB) |
| /var/adm/ras/livedump | 256 MB (1 MB) |
- Se o diretório /tmp tiver menos de 64 MB, ele será aumentado para 64 MB durante uma instalação de migração para que a imagem de inicialização do AIX 7.3 seja criada com sucesso no final da migração.
Formate o disco SAS corretamente antes de instalar o sistema operacional AIX nele. O sistema operacional AIX requer que o disco seja formatado para um tamanho de setor suportado pelo controlador SAS conectado. Todos os controladores AIX SAS suportam discos SAS de 512-byte do setor. Os discos SAS do setor de 522 bytes são suportados apenas quando anexados aos controladores RAID SAS. Se o disco tiver sido formatado para RAID SAS, mas não estiver conectado a um controlador RAID SAS, o disco pode não ser configurado. Se o disco fizer configure, ele poderá ser ilegível no ambiente AIX . Em algumas instâncias, a função certificadora e a função de formato em diagnósticos AIX podem ser usadas para reformatar o disco para o controlador SAS conectado.
Se qualquer sistema de arquivos existente tiver um ponto de montagem no diretório /opt, ou um ponto de montagem de /opt em si próprio, o novo volume lógico e o sistema de arquivos não serão criados.
O driver AIX_FCPARRAY não é suportado no AIX 7.3 Antes de migrar para o AIX 7.3, você deve usar o comando manage_disk_drivers para converter quaisquer discos da matriz FCP do driver AIX_FCPARRAY para o driver AIX_AAPCM. O driver AIX_AAPCM suporta dispositivos de E/S de caminhos múltiplos (MPIO).
Capacidade do Disco
Os controladores RAID Serial Attached SCSI (SAS) e os controladores Fibre Channel suportam matrizes e discos conectados com capacidades, que excedem 2 TB. A capacidade máxima suportada (além de 2 TB) é limitada pelo subsistema de armazenamento conectado ou pelo gerenciamento de armazenamento lógico de nível superior.
Para obter informações adicionais sobre os controladores RAID SAS, consulte o tópico Controlador RAID SAS para AIX .
Para obter informações sobre as limitações de capacidade do AIX para o armazenamento lógico, consulte o tópico Limitações para gerenciamento de armazenamento lógico .
Sistema de arquivos e limitações de capacidade de arquivo
Para o AIX 7.3, a capacidade máxima qualificada e suportada do sistema de arquivos e do sistema de arquivos Enhanced Journaled FilesystemJFS2) é de 128 TB.
Atualizações do sistema de arquivos e do gerenciador de volume lógico
- Por padrão, o comando mkvg cria um tipo escalável de grupo de volumes que pode acomodar até 1.024 volumes físicos, 256 volumes lógicos e 32.768 partições físicas. Use a sinalização -a no comando mkvg para criar um tipo de grupo de volumes pequenos que pode acomodar até 32 volumes físicos e 255 volumes lógicos.
- Por padrão, o comando mkvg permite a criptografia de dados no grupo de volumes.
- Por padrão, o comando mklv cria um volume lógico do tipo
jfs2. - O comando " mklv cria, por padrão, um volume lógico com consistência de gravação espelhada passiva como a política padrão de consistência de gravação espelhada para grupos de volumes do tipo significativo e escalável.
- Por padrão, o comando crfs cria um sistema de arquivos com dispositivo de log INLINE.
Aperfeiçoamentos de Segurança
- Usa SSHA-256 como o algoritmo de senha padrão para sobrescrever e instalação de migração. As senhas no algoritmo SSHA-256 podem conter até 255 caracteres para a configuração padrão AIX .
- Ativa a compatibilidade de senha UNIX por padrão para a instalação de substituição e migração.
- Define a permissão para novos usuários no diretório inicial padrão como 750 para instalação de substituição e migração.
- Por padrão, suporta nomes de usuários mais longos para instalação de substituição.
- Remove as funções obsoletas de tempo limite do cache LDAP para instalação de substituição.
- Fortalece a política de senha padrão do usuário com os padrões do setor de segurança mais recentes, para instalação de substituição.
- Fortalece a segurança da política de senha padrão AIXPert com os padrões do setor mais recentes, para instalação de substituição.
- Ativa o aplicativo sendmail para suportar a autenticação baseada na Camada de Segurança de Autenticação Simples (SASL).
Expansão de memória ativa (AME)
O AME no AIX agora tem um tamanho de página padrão de 64 KB em sistemas baseados em processadores Power10 .
Alterações de configurações padrão do AIX MPIO
- O valor do atributo reserve_policy foi alterado para
no_reserve. - O valor do atributo algorithm foi alterado para
shortest_queue. - O valor de atributo queue_depth é alterado para 64 para a família IBM DS8000 e 32 para a família IBM SAN Volume Controller ou a família IBM Flash Systems.
Mudanças de modo de rendimento VPM para Power10
Quando os sistemas Power10 executados em modo de processador compartilhado, o valor padrão do modo de rendimento para o gerenciamento de processador virtual (VPM) é 2. Ao migrar o sistema para ou a partir de um sistema Power10 , e posteriormente, o sistema operacional AIX altera automaticamente o valor padrão do modo de rendimento para o VPM. Durante a operação de inicialização, o sistema operacional AIX seleciona o valor padrão do parâmetro ajustável vpm_throughput_mode do comando schedo baseado no tipo de servidor no qual a Partição Lógica está em execução. O valor do parâmetro ajustável vpm_throughput_mode que é selecionado pelo sistema operacional AIX é preservado e utilizado no servidor de destino. Em sistemas Power10 , é possível alternar para o valor recomendado de 2 para o parâmetro ajustável vpm_throughput_mode , utilizando o seguinte comando:
schedo -d vpm_throughput_modeInstalando
Esta seção contém informações sobre a instalação do AIX 7.3 que complementa as informações contidas no tópico Instalação e Migração .
Instalando o AIX 7.3 .
- Instalação com sobrescrição completa
- Instalação com preservação
- Instalação com migração
- bos.net.tcp.bind
- bos.net.tcp.bind_utils
- bos.net.tcp.ftp
- bos.net.tcp.ftpd
- bos.net.tcp.rcmd
- bos.net.tcp.rcmd_server
- bos.net.tcp.slip
- bos.net.tcp.telnet
- bos.net.tcp.telnetd
- bos.net.tcp.timed
- bos.net.tcp.x500
Uma nova oferta de pacote está disponível para instalar os conjuntos de arquivos a seguir que não são instalados por padrão: bos.net.tcp.ftp, bos.net.tcp.ftpd, bos.net.tcp.telnet e bos.net.tcp.telnetd.
#
installp -e /tmp/install.log -aXd software_source bos.dsc. Se você usar a mídia básica para atualizar, algumas configurações ODM (como as configurações do subsistema SRC) poderão ser perdidas. Se você usar a mídia base ou uma criação de origem
de software a partir da mídia base, para uma operação
update_all, o histórico anterior de sua
instalação de software será removido. Sempre que uma imagem básica é instalada. O histórico das instalações do conjunto de arquivos é redefinido. O histórico é mantido quando as atualizações de serviços são usadas para uma operação update_all.O tamanho mínimo do volume lógico de inicialização é de 40 MB. Se o seu volume lógico de inicialização atual for menor que esse valor, o processo de instalação tentará aumentá-lo. No entanto, partições em um
volume lógico de inicialização devem ser contíguas e estar dentro dos primeiros 4 GB no disco. Se o seu sistema não possui espaço livre que atenda a esses requisitos, uma mensagem indica que o sistema não tem espaço suficiente para expandir hd5 (o volume lógico de inicialização).
Para instalar o AIX 7.3, siga as instruções no tópico Instalando o sistema operacional base .
Aprimoramentos de criptografia do Volume Lógico
Iniciando com o AIX 7.3, a criptografia é ativada no grupo de volumes raiz para uma instalação de sobrescrição nova e completa É possível selecionar os volumes lógicos que devem ser criptografados nos menus Instalação do sistema operacional base, ou usando um recurso bosinst_data para instalação de rede.
Você pode selecionar os seguintes volumes lógicos para serem criptografados durante a instalação: hd2 (/usr), hd9var (/var), hd3 (/tmp), hd1 (/home), hd10opt (/opt), hd11admin (/admin), dumplv (lg_dumplv). Para obter mais informações, consulte Opções de instalação do BOS.
Todos os volumes lógicos que são criptografados durante a instalação do sistema operacional são inicializados com o método de autenticação Platform Key Store (PKS). Você é solicitado a incluir o método de recuperação de passphrase após o início do sistema. É possível incluir outros métodos de proteção de chave de criptografia para os volumes lógicos, mas você deve ter o método PKS em volumes lógicos que são criados durante a instalação. Para obter mais informações, consulte Volumes lógicos criptografados.
- Requisitos de hardware
- POWER9 e sistemas baseados em processadores posteriores
- Limitações
- Para instalações que utilizam imagens mksysb, comandos alt_disk_copy e alt_disk_mksysb, os métodos de autenticação PKS e passphrase são criados novamente automaticamente. Quaisquer outros métodos de criptografia que estavam presentes devem ser criados novamente pelo administrador do sistema.
- É possível restaurar um grupo de volumes de dados criptografados ou grupo de volumes do usuário usando o comando restvg ou SMIT no sistema de destino. Não é possível restaurar um grupo de volumes de dados criptografados ou grupo de volumes do usuário usando NIM.
- O comando multibos não é suportado em um sistema que contém volumes lógicos criptografados.
Mudanças no modelo de segurança no AIX 7.3
- Instalar Configuração do BAS e EAL4+
Instalando o AIX usando uma unidade flash USB
O AIX 7.3 suporta a instalação usando uma unidade flash USB em sistemas POWER8 e mais recente Uma unidade flash USB que contém uma imagem de instalação " AIX pode ser criada baixando primeiro a imagem de instalação " AIX do site " IBM Suporte ao sistema intitulado. Uma única imagem de instalação do volume do AIX 7.3 é disponibilizada no website do IBM Entitled System Support para gravação na memória flash USB Após fazer download da imagem de instalação do AIX , a imagem pode ser gravada em uma unidade flash USB. A IBM recomenda que você use uma unidade flash USB fabricada recentemente Os requisitos mínimos de capacidade da unidade flash USB para instalação do AIX são 16 GB. Em um sistema baseado em AIX ou Linux® , a imagem pode ser gravada em uma unidade flash USB usando o comando dd .
dd:$ dd if=/dev/cd0 of=/dev/usbms0 bs=4kExistem comandos comparáveis em máquinas baseadas no Windows para gravar a imagem de instalação em uma unidade flash USB.
bootlist pode reconhecer a unidade flash USB (usbmsX) como um dispositivo inicializável se a unidade flash USB estava presente durante o IPL da partição AIX . Em sistemas POWER8 e posteriormente, os menus do SMS sempre podem ser usados para designar a unidade flash USB como a origem de inicializaçãoA implementação USB do AIX e IBM Power ® Systems é compatível com padrões USB relevantes. No evento improvável uma unidade flash USB não é devidamente reconhecida pelo AIX, a IBM recomenda que você use uma marca diferente de dispositivo.
Instalações de NIM com LPP_SOURCE Atualizado
As instalações NIM usando um diretório LPP_SOURCE que contêm imagens base de uma liberação anterior e que contêm atualizações para a liberação atual requerem que você utilize um recurso image_data durante as instalações do sistema operacional.
Ao usar um diretório LPP_SOURCE que contém imagens base de uma liberação anterior e atualizações para a liberação atual, crie um recurso image_data para usar para quaisquer instalações do sistema operacional. O SPOT deve ser atualizado com as atualizações incluídas no diretório do LPP_SOURCE ou um novo SPOT deve ser criado. Nesse SPOT, copie o arquivo image.template que está localizado em SPOT_LOCATION/lpp/bosinst/image.template para um novo local fora do SPOT. Crie um recurso NIM image_data que aponte para esse local. Use esse recurso NIM image_data para todas as instalações do sistema operacional.
O tamanho de certos sistemas de arquivos tem aumentado, e o arquivo padrão image.data que é usado durante uma instalação do sistema operacional vem da imagem BOS em seu diretório LPP_SOURCE, que é o arquivo image.data da liberação anterior.
Gerenciamento de Instalação de Rede
O Network Installation Management (NIM) inclui um arquivo leia-me que é instalado com o conjunto de arquivos do NIM Master bos.sysmgt.nim.master. O nome do caminho do arquivo é /usr/lpp/bos.sysmgt/nim/README.
AIX mksysb image e DVD
No AIX 7.3, é possível continuar usando a mídia de DVD para gravar e restaurar a imagem mksysb. No entanto, com base nas tendências mais amplas do mercado, o sistema operacional AIX reduziu a ênfase no DVD como uma tecnologia principal para as operações de backup e restauração da imagem mksysb. Se você contar apenas com a imagem mksysb do DVD, será aconselhado a explorar métodos alternativos de uso de capacidades de imagem mksysb.
AIX imagens prontas para nuvem
Além das imagens de instalação, as imagens prontas para nuvem estão disponíveis no formato RAW que podem ser prontamente implementadas com PowerVC. Essas imagens contêm uma configuração padrão de instalação de mídia básica AIX que inclui o pacote de software cloud-init e suas dependências.
A partir do AIX 7.3, as imagens prontas para nuvem no formato qcow2 não estão mais disponíveis.
Edição de Tecnologia Java
IBM kit de desenvolvimento de software (SDK) e Java™ Runtime Environment (JRE) para AIX, Java Technology Edition é lançado em filesets JavaV.x , onde V representa a versão de Java, como Java 8, e x é o fileset individual, como Java8_64.sdk.
| Versão do Java | Mídia de base DVD1 | Mídia de base DVD2 | Pacote de expansão |
|---|---|---|---|
| Java Versão 6 (32 bit) | Nenhum | Nenhum | Nenhum |
| Java Versão 6 (64 bit) | Nenhum | Nenhum | Nenhum |
| Java Versão 7 (32 bit) | Nenhum | Nenhum | Todos |
| Java Versão 7 (64 bit) | Java7_64.jre e Java7_64.sdk |
Software Java7_64 restante |
Nenhum |
| Versão Java 7.1 (32 bits) | Nenhum | Nenhum | Nenhum |
| Versão Java 7.1 (64 bits) | Nenhum | Nenhum | Nenhum |
| Java Versão 8 (32 bit) | Nenhum | Nenhum | Todos |
| Java Versão 8 (64 bit) | Todos, exceto conjuntos de arquivos de mensagens não japoneses | Conjuntos de arquivos de mensagens restantes | Nenhum |
Somente a Java Versão 8, de 64-bit, será instalada para nova instalação de overwrite ou preservação do sistema operacional de preservação. Para essas instalações, a variável PATH
no arquivo /etc/environment apontará para java8_64. Se você executar uma migração do sistema operacional para AIX 7.3, todos os níveis anteriores de Java permanecerão no sistema e a variável /etc/environment PATH não será alterada. Mais tarde, se você remover os níveis anteriores de Java (Java Versão 6 e Java Versão 7), então você deve alterar a variável /etc/environment PATH para apontar para java8_64.
É recomendado usar java8_64. Não há suporte para vulnerabilidades de segurança no Java Versão 6.
Para verificar se uma atualização de serviço mais recente está disponível para uma versão do Java, consulte o site AIX Download and service information.
Novos conjuntos de arquivos
- python3.9.base
- Distribuição binária do Python 3.9 64 bits (instalado por padrão)
- python3.9.test
- Conjunto de autoteste do Python 3.9 64 bits
- bash.rte
- Shell bash (instalado por padrão). Para obter informações sobre o suporte a localidades, consulte a nota técnica Bash Locale Support.
- pigz.rte
- Implementação paralela do GZIP (instalado por padrão)
Mudanças do conjunto de arquivos
Começando com AIX 7.3, os conjuntos de arquivos bos.net.tcp.ntp e bos.net.tcp.ntpd são substituídos pelo conjunto de arquivos ntp.rte que é instalado por padrão.
Começando com AIX 7.3, a biblioteca de compactação zlib acelerada zlibNX é movida do pacote de expansão para a mídia base e a biblioteca de compactação é instalada por padrão. O pacote bos.perf.pmaix não faz mais parte do sistema operacional AIX ..
bos.net.tcp.* são enviados como imagens individuais, em vez de incluí-los com a imagem bos.net . Agora é possível remover conjuntos de arquivos indesejados de uma instalação do NIM
que usa um diretório LPP_SOURCE.O código principal para cada conjunto de arquivos original está nos conjuntos de arquivos bos.net.tcp.client_core e bos.net.tcp.server_core. Os requisites para software embarcado com o sistema operacional AIX (os arquivos bos.net.tcp.client e bos.net.tcp.server ) são alterados para os arquivos de arquivos bos.net.tcp.client_core e bos.net.tcp.server_core . Requisitos adicionais são incluídos no outro novo conjunto de arquivos, conforme necessário.
Os conjuntos de arquivos originais ainda existem para satisfazer os requisitos de outro software. Os conjuntos de arquivos originais têm requisitos para todos os novos conjuntos de arquivos para assegurar que todos os requisitos sejam atendidos.
Para remover qualquer um dos novos conjuntos de arquivos, deve-se primeiro remover o conjunto de arquivos bos.net.tcp.client ou o conjunto de arquivos bos.net.tcp.server. Para remover o conjunto de arquivos bos.net.tcp.client, o conjunto de arquivos bos.net.tcp.server ou um novo conjunto de arquivos, execute o comando lslpp -d fileset_name. Se nenhum outro software tiver requisitos para o conjunto de arquivos que você deseja remover, a remoção será possível.
Durante uma migração do sistema operacional, mudanças de código ocorrem para que todos os arquivos de configuração do sistema e os configuráveis pelo usuário, que eram pertencentes aos conjuntos de arquivos bos.net.tcp.client e bos.net.tcp.server, sejam mesclados pelos novos conjuntos de arquivos que agora possuem os arquivos.
A lista de novos conjuntos de arquivos está a seguir:
- bos.net.tcp.client_core
- bos.net.tcp.server_core
- bos.net.tcp.bind
- bos.net.tcp.bind_utils
- bos.net.tcp.bootp
- bos.net.tcp.dfpd
- bos.net.tcp.dhcp
- bos.net.tcp.dhcpd
- bos.net.tcp.ftp
- bos.net.tcp.ftpd
- bos.net.tcp.gated
- bos.net.tcp.imapd
- bos.net.tcp.mail_utils
- bos.net.tcp.pop3d
- bos.net.tcp.pxed
- bos.net.tcp.rcmd
- bos.net.tcp.rcmd_server
- bos.net.tcp.sendmail
- bos.net.tcp.slip
- bos.net.tcp.slp
- bos.net.tcp.snmp
- bos.net.tcp.snmpd
- bos.net.tcp.syslogd
- bos.net.tcp.tcpdump
- bos.net.tcp.telnet
- bos.net.tcp.telnetd
- bos.net.tcp.tftp
- bos.net.tcp.tftpd
- bos.net.tcp.timed
- bos.net.tcp.traceroute
- bos.net.tcp.x500
- bos.net.tcp.cpd
O software codificado no conjunto de arquivos bos.net.uucp movido para o conjunto de arquivos bos.net.uucode.
Migração
É possível migrar sua versão do sistema operacional para o AIX 7.3 de qualquer nível do sistema operacional AIX , em um sistema que suporte a inicialização do AIX 7.3 . Instalar qualquer novo nível do AIX requer mais espaço em disco do que os níveis anteriores. Verifique se você possui espaço livre suficiente nos sistemas de arquivos ou se possui partições livres no rootvg. Uma migração requer um pouco mais de espaço livre do que uma instalação básica.
Se estiver usando um NIM ' lpp_source criado com uma mídia de base de nível anterior e níveis posteriores de atualizações adicionadas, você deve criar inicialmente o ' lpp_source com a mídia de base na mesma data de lançamento ou posterior ao nível do AIX 5.3, AIX 6.1 ou AIX 7.1 do qual está migrando. Os últimos 4 dígitos da saída do comando oslevel -s representam o ano e a semana do pacote de serviços instalado atualmente (YYWW).
ioo -p -o j2_inodeCacheSize=400 -o j2_metadataCacheSize=400Se os problemas não forem corrigidos após você mudar os valores dos parâmetros ajustáveis j2_inodeCacheSize e j2_metadataCacheSize, será possível entrar em contato com o Suporte IBM.
IBM License Metric Tool
O IBM License Metric Tool versão 7.3 não é mais suportado.. Para saber mais sobre a versão de substituição do IBM License Metric Tool Version 9.x, acesse IBM License Metric Tool 9.2.
IBM PowerSC Trusted Surveyor
IBM PowerSC Trusted Surveyor não é suportado no AIX 7.3. Se você estiver migrando para o AIX 7.3, deverá remover o conjunto de arquivos powersc.ts antes de iniciar o processo de migração. Se houver WPARs que você está migrando, deve-se verificar se o conjunto de arquivos powersc.ts não está instalado nos WPARs.
Reliable Scalable Cluster Technology (RSCT)
Ao fazer upgrade para AIX 7.3, o RSCT Versão 3.3.0.0 é instalado e substitui a versão anterior do RSCT. Para obter mais informações sobre o RSCT, consulte o IBM Docs for RSCT 3.3.
O AIX 7.3 e o RSCT Versão 3.3.0.0 não suportam mais os produtos Virtual Shared Disk (VSD) e Low-level Application Programming Interface (LAPI). Se esses produtos já estiverem instalados a partir de um nível de código mais antigo, os conjuntos de arquivos rsct.vsd e rsct.lapi.rte deverão ser removidos antes da migração para AIX 7.3. Se houver produtos de terceiros que usam o VSD, você deverá revisar as ofertas de produtos do Spectrum Scale atuais para obter uma substituição.
- rsct.basic.hacmp
- rsct.basic.sp
- rsct.compat.basic.hacmp
- rsct.compat.basic.sp
- rsct.compat.clients.hacmp
- rsct.compat.clients.sp
Atualmente, os conjuntos de arquivos que terminam com .sp não são mais usados por quaisquer produtos. Se você ainda tem esses filesets instalados em qualquer versão suportada do AIX , você pode desinstalá-los sempre que conveniente. Os conjuntos de arquivos que terminam com .hacmp ainda são necessários para alguns produtos em versões mais antigas do AIX , mas não são mais necessários no AIX 7.3 Se você ainda tiver esses conjuntos de arquivos instalados depois de migrar para o AIX 7.3, será possível removê-los sempre que for conveniente.
DSM
O conjunto de arquivos dsm.core envia um arquivo /etc/ibm/sysmgt/dsm/overrides/dsm.properties, que permite que você substitua a configuração SSH. Se esse arquivo foi modificado, é necessário fazer backup do arquivo manualmente antes de uma atualização ou migração, pois ele é sobrescrito.
Servidores Thin
Se você migrar qualquer versão anterior do AIX Common Operating System Image (COSI) e dos AIX Thin Servers associados para o AIX 7.3, recomenda-se excluir qualquer dispositivo de dump associado aos Thin Servers migrados e recriar os Thin Servers.
Além disso, você deve instalar o conjunto de arquivos ' devices.tmiscsw.rte no NIM master para que o AIX 7.3 Thin Server crie um dispositivo de despejo. O conjunto de arquivos devices.tmiscsw.rte está disponível no AIX Expansion Pack.
IBM Driver de dispositivo do subsistema
O AIX Versão 7.3 não suporta o IBM Subsystem Device Driver (SDD) para IBM TotalStorage Enterprise Storage Server ®, a família IBM TotalStorage DS e o IBM System Storage SAN Volume Controller. Se você estiver usando SDD, deverá mover para Subsystem Device Driver Path Control Module (SDDPCM) ou AIX Path Control Module (PCM) para o suporte de caminhos múltiplos no AIX para o armazenamento SAN IBM . Os scripts de migração SDD para SDDPCM estão disponíveis para ajudá-lo com a transição.
Entre em contato com o suporte técnico de armazenamento IBM para solicitar acesso aos scripts de migração.
Para obter mais informações sobre as soluções de E/S multipercurso disponíveis e as versões AIX suportadas para produtos de armazenamento IBM SAN, consulte o site do IBM System Storage Interoperation Center (SSIC).
Db2 migração
IBM Db2® Versão 11.1 com FP5 está disponível na mídia base do AIX . É possível fazer upgrade do ambiente do Db2 do Db2 Versão 10.5, 10.1ou 9.7 para o Db2 Versão 11.1. Para obter mais informações sobre a atualização para o Db2 Versão 11.1, consulte o tópico Atualização para o Db2 Versão 11.1.
Configurando
Esta seção contém informações sobre como configurar o sistema operacional AIX .
Mudança de atributo dinâmico
Quando você muda um atributo de dispositivo enquanto o dispositivo está no estado aberto, o atributo do dispositivo muda dinamicamente. No sistema operacional AIX , é possível alterar atributos específicos do dispositivo enquanto o dispositivo está no estado aberto executando o comando chdev com a sinalização -U . Alguns dos atributos de dispositivo no AIX 7.3 que suportam mudança dinâmica são os seguintes:
- Atributo queue_depth para dispositivos de disco MPIO
- Atributo rw_timeout para Fibre Channel Serial Attached SCSI (SAS) e disco iSCSI
- Atributo num_cmd_elems para dispositivos de protocolo do adaptador Fibre Channel
Opções de rede dinâmica
É possível ajustar a pilha de protocolo do seu ambiente de rede exclusivo usando as opções de rede do AIX. Agora é possível usar o comando no para configurar dinamicamente os seguintes valores de tempo limite de re-transmissão TCP:
- rto_high
- rto_length
- rto_limit
- rto_low
Biblioteca libusb
Tarefas de diagnósticos
O AIX 7.3 suporta o planejamento de diagnósticos periódicos várias vezes por dia, em vez de apenas uma vez por dia Para programar diagnósticos periódicos várias vezes ao dia, execute o comando ' diag e selecione e especifique um intervalo de tempo entre cada teste.
O AIX 7.3 suporta formatação e certificação de até 10 discos em paralelo em vez de um único por vez. Para formatar ou certificar diversos discos, execute o comando diag e no menu Seleção de tarefa, selecione Certificar mídia em paralelo ou Formatar mídia em paralelo. Todos os recursos elegíveis são exibidos em uma lista. É possível selecionar até 10 discos na lista. O status da operação é atualizado a cada 5 segundos. O tempo que a operação leva para ser concluída para cada disco é baseado em diversos fatores, como tipo, tamanho e velocidade de disco.
Recurso de rastreio
O uso do recurso de rastreamento agora é limitado ao usuário root por padrão.
Atualizações em shell Korn
O AIX 7.3 atualizou o shell do Enhanced Korn (ksh93) da versão t para a versão u+ . Os aplicativos que contam com os valores de saída específicos para o shell (em vez de 0 ou não zero) podem não ser compatíveis com a versão u+ do shell ksh93. O status de saída do shell ksh93 foi modificado para alinhar-se com a comunidade ksh93. Para compatibilidade com versões anteriores do AIX, o shell padrão permanece ksh (também conhecido como ksh88). O shell ksh não será aprimorado para quaisquer novas funções ou desempenho. No entanto, se viável, o suporte será fornecido para abordar quaisquer vulnerabilidades de segurança crítica. Os usuários do shell " ksh devem considerar o uso do shell " ksh93. No AIX 7.3, o shell bash também está disponível Uma futura atualização do AIX pode substituir o shell AIX padrão pelo shell ksh93 .
Coletando informações de frequência do processador e EnergyScale
É possível usar o comando lparstat -E 1 para relatar a frequência do processador calculada por partição lógica. É possível usar o comando mpstat -E 1 para relatar a frequência do processador calculada por processador virtual. O AIX 7.3 aprimora o comando pmcycles -M para relatar a frequência do processador medida O AIX 7.3 também suporta a coleta de informações de energia e de modo de desempenho e de frequência do processador do EnergyScale em servidores baseados no processador do Power10 , e posteriormente, usando o comando lparstat -N .
Limitações e Restrições
Esta seção lista restrições e limitações que se aplicam ao AIX 7.3.
Limitações com Java8.jre 8.0.0.635
Quando você migrar do AIX 7.2 para o AIX 7.3, se a partição lógica tiver o Java 8 de 32 bits SR6FP35 (VRMF 8.0.0.635) instalado, será necessário atualizar a versão do Java para um nível mais recente que possa ser baixado da página Java SDK on AIX. Java 8 de 32 bits SR6FP35 (VRMF 8.0.0.635) pode não ser carregado adequadamente no AIX 7.3.
Se uma versão mais recente do Java não estiver disponível, as imagens do Java 8 de 32 bits SR6FP30 (VRMF 8.0.0.630) serão fornecidas no AIX 7.3 Expansion pack. Você pode forçar-instalar esta imagem Java para reverter para uma versão anterior que não tem nenhum problema de carregamento.
Fazendo upgrade do IBM Security Directory Server
IBM Security Directory Server Versão 6.4 está disponível na mídia base AIX . Para fazer upgrade para o Security Directory Server Versão 6.4, deve-se fazer upgrade a partir do Security Directory Server Versão 6.3. Para obter instruções sobre a atualização para o Security Directory Server Versão 6.4, consulte o tópico Atualizar uma instância do IBM Security Directory Server.
Pode ser necessário aceitar manualmente os termos de licença ao instalar o IBM Security Directory Server versão 6.3.0.17ou posterior, com o sistema operacional AIX . O processo de instalação para até que os termos de licença sejam aceitos, o que impede uma instalação não assistida quando a licença ainda não está instalada. Para obter mais informações, consulte o tópico Aceitação da licença necessária para o Security Directory Server 6.3.0.17 (ou posterior).
OpenSSL versão 1.0.2
Os objetos compartilhados OpenSSL 0.9.8 (libcrypto.so.0.9.8 e libssl.so.0.9.8) também estão incluídos nas bibliotecas de conjuntos de arquivos OpenSSL 1.0.2.2102 para compatibilidade com as versões anteriores do OpenSSL.
As versões 0.9.8 e 1.0.1 do OpenSSL não são mais suportadas pela IBM. Os objetos compartilhados do OpenSSL 0.9.8 serão mantidos nas bibliotecas no estado em que se encontram. Deve-se atualizar os aplicativos para usar a versão mais recente das bibliotecas do OpenSSL.
Os aplicativos devem usar os objetos compartilhados do OpenSSL versão 1.0.2 (libcrypto.so ou libcrypto.so.1.0.0, e libssl.so ou libssl.so.1.0.0) que estão incluídos em bibliotecas de conjuntos de arquivos OpenSSL 1.0.2.2102 para continuar a usar a versão suportada do OpenSSL.
Recurso de criptografia de hardware e OpenSSL versão 1.0.2.2100
- Os aplicativos existentes que usam uma versão mais antiga do conjunto de arquivos do OpenSSL devem ser recompilados com os cabeçalhos mais recentes e vinculados novamente às bibliotecas 1.0.2 mais recentes que estão incluídas com o conjunto de arquivos do OpenSSL 1.0.2.2100.
- Os aplicativos que usam a função dlopen para carregar a versão 0.9.8 dos objetos compartilhados do OpenSSL devem ser reconfigurados para carregarem a versão 1.0.2 do objeto compartilhado do OpenSSL.
- Uma liberação futura do OpenSSL que é incompatível deve ser recompilada com os cabeçalhos mais recentes e novamente vinculada com os binários mais novos.
- AES-128-CBC
- AES-192-CBC
- AES-256-CBC
- AES-128-ECB
- AES-192-ECB
- AES-256-ECB
- AES-128-GCM
- AES-192-GCM
- AES-256-GCM
- AES-128-XTS
- AES-192-XTS
- AES-256-XTS
- SHA1
- SHA224
- SHA256
- SHA384
- SHA512
Para fazer o download da versão mais recente do conjunto de arquivos OpenSSL, acesse o site AIX Web Download Pack Programs.
OpenSSH Versão 8.1p1
- O conjunto de arquivos do OpenSSH inclui a correção para o recurso GSSAPI Key Exchange.
- O conjunto de arquivos do OpenSSH foi compilado com a versão do OpenSSL 1.0.2u.
- Todas as vulnerabilidades relatadas na versão superior do OpenSSH (incluindo a liberação 8.7p1) foram transferidas de volta para esse conjunto de arquivos.
O OpenSSH 6.0p1 com VRMF 6.0.0.6204 ou anterior, o OpenSSH 7.1p1 com VRMF 7.1.102.1100 ou anterior e o OpenSSH 7.5p1 com VRMF 7.5.102.1600 ou anterior não são mais suportados. Para fazer o download da versão mais recente do conjunto de arquivos OpenSSH, acesse o site AIX Web Download Pack Programs.
AIX 7.3 agora inclui OpenSSH como parte da instalação mínima do AIX .
Requisito de versão do GSKit para a conformidade do NIST
O GSKit versão 8.0.55.19 é fornecido na mídia do AIX 7.3 Expansion Pack.
Você deve usar o GSKit versão 8.0.50.10, ou mais recente, ao usar os comprimentos da chave de Segurança IP com Rivest-Shamir-Adleman (RSA) que são superiores a 2048 bits. O comprimento mínimo da chave RSA de 2048 bits é um requisito para estar em conformidade com o padrão National Institute of Standards and Technology (NIST) conforme definido na Publicação Especial 800-131A. Quando você gera certificados para segurança IP (IPsec), considere os requisitos listados em Instalando o recurso de segurança IP.
Perl
A versão anterior do Perl foi atualizada para Perl Versão 5.34.1.0. Perl é um pacote separado de código aberto de terceiros que não é de propriedade da IBM. O pacote Perl pode não preservar a compatibilidade integral entre as versões. Se estiver migrando os scripts do Perl para a versão 5.34.1.0, será necessário concluir uma avaliação dos scripts para verificar se eles continuam funcionando conforme o esperado. Para obter mais informações sobre Perl, consulte o site Perl Programming Documentation.
Compilador DBX e IBM OpenXL C/C++
O utilitário depurador DBX não é compatível com arquivos binários compilados do IBM OpenXL C/C++ devido aos recursos ausentes no suporte DBX DWARF. O suporte completo DWARF estará disponível em uma liberação subsequente de DBX.
YUM e DNF
Código e funções removidos do AIX 7.3
- O adaptador InfiniBand recurso 5283 e o recurso 5285 (adaptador QDRPCIe2 porta dupla 4X InfiniBand ) não são suportados no AIX 7.3.
- O recurso do adaptador CAPI EJ17 e o recurso EJ18 (PCIe3 adaptadores CAPI Fibre Channel (FC) Flash Accelerator) não são suportados no AIX 7.3.
- O PCM do AIX Multipath I/O (MPIO) Active Passive (AP) é removido do AIX 7.3.
- AIX O suporte USB para disquete e dispositivos de áudio é removido do AIX 7.3.
- IPFilter versão 4.1.13 (ipfl.rte 5.3.0.7) é removido do AIX 7.3.
- Os conjuntos de arquivos para dispositivos que não são suportados pelo POWER8e sistemas posteriores são removidos do AIX 7.3.
- Se você deseja implementar um modelo de segurança mais fino onde os privilégios são separados em diferentes usuários com base na aplicação de um modelo rotulado aos usuários e recursos, considere o recurso AIX Domain RBAC .
Conjunto de arquivos do cliente CIFS
O pacote de software bos.cifs_fs foi movido para a mídia do AIX 7.3 Expansion Pack. O cliente Common Internet File System (CIFS) é fornecido no estado em que se encontra (sem suporte).
Limite de CPU
O sistema operacional AIX suporta até 240 processadores dedicados ou virtuais. O AIX 7.3 suporta a configuração de multiencadeamento simultâneo (SMT-8, SMT-4, SMT-2) e de encadeamento único (SMT-1). Cada processador contém até oito encadeamentos de hardware, que permite que até 1920 processadores lógicos sejam designados a um LPAR único, quando o sistema operacional AIX está configurado no modo SMT-8. É possível usar o comando smtctl para alternar o modo SMT usado pelo sistema operacional AIX .
Mudanças do Network Time Protocol (NTP)
O AIX 7.2e anterior suporta o NTP versão 3 e o NTP versão 4. Ambas as versões de NTP são suportadas por meio de links simbólicos do diretório /usr/sbin para os arquivos binários do NTP de uma das versões do NTP. A partir do AIX Versão 7.3, o suporte para NTP versão 3 é removido. Para compatibilidade com versões anteriores do NTP, por padrão, os links simbólicos apontam para arquivos binários do NTP versão 4 para que os mesmos comandos continuem a funcionar.
| Arquivos binários do NTPv4 no diretório /usr/sbin/ntp4 | Link simbólico padrão para os arquivos binários do NTP versão 4 do diretório /usr/sbin |
|---|---|
| ntpd4 | /usr/sbin/xntpd-->/usr/sbin/ntp4/ntpd4 |
| ntpdate4 | /usr/sbin/ntpdate-->/usr/sbin/ntp4/ntpdate4 |
| ntpdc4 | /usr/sbin/xntpdc-->/usr/sbin/ntp4/ntpdc4 |
| ntpq4 | /usr/sbin/ntpq-->/usr/sbin/ntp4/ntpq4 |
| ntp-keygen4 | /usr/sbin/ntp-keygen-->/usr/sbin/ntp4/ntp-keygen4 |
| ntptrace4 | /usr/sbin/ntptrace-->/usr/sbin/ntp4/ntptrace4 |
| sntp4 | /usr/sbin/sntp-->/usr/sbin/ntp4/sntp4 |
Informações Adicionais
IBM AIX 7.3 Documentação
Para ver a versão mais atualizada das informações AIX 7.3, consulte o site de documentaçãoAIX.
Suporte do lado do servidor para novos códigos de idioma Unicode
Para obter informações sobre o suporte do lado do servidor para novos códigos de idioma do Unicode, consulte o tópico Idiomas suportados e códigos de idioma.