1. 檢查文件系統是否滿
檢查方法:df –m 可以以兆為單位檢查文件系統的使用率。
解決方法:如果文件系統的使用率達到90%以上,則需要擴大文件系統。如果文件系統類
型為jfs,使用命令smitty chjfs;如果文件系統類型為jfs2,使用命令smitty chjfs2。
檢查周期:一周一次。
2. 檢查系統錯誤日志
檢查方法:使用errpt | more來檢查系統生成的錯誤日志。
解決方法:如有錯誤生成,可使用errpt –aj 錯誤ID號,來查看錯誤的詳細情況。如果錯誤日志太長,可使用如下命令清除:errclear 0。
檢查周期:一周一次。
3. 檢查系統合法/非法登陸情況
檢查方法:last命令可檢查登陸信息。如需查看root用戶或從控制台終端的登陸和注銷,可輸入:last root console;如需查看系統兩次重新引導間的時間,可輸入:last reboot;如要顯示所有在4月15日上午10:30仍登陸的用戶,可輸入:last –t 04151030;如只需顯示列表中的十行,可輸入:last –n 10。
檢查周期:根據應用對安全性的要求決定檢查周期。
4. 檢查系統是否有巨大的core文件生成
檢查方法:使用find / –name ‘core.*’ –print來檢查。
解決方法:對core文件,一般用rm命令直接刪除。
檢查周期:一月一次。
5. 硬件檢查
檢查方法:使用diag命令。
檢查周期:一月一次。
6. 系統性能檢查
a) CPU性能:使用vmstat,topas來檢查。
b) 內存使用情況:也是使用topas,vmstat來檢查。
c) 檢查IO平衡使用情況:使用iostat來檢查。
d) 內存交換頁使用情況:使用lsps –a來檢查。