大家都知道了不少Aix系统的知识，我也很喜欢Aix系统，而且对Aix系统也学习了不少时间。望对大家对Aix系统的学习有所帮助。这里我们主要介绍Aix系统中的数据安全措施。
在ＩＢＭ小型机硬件配置期间，就应该考虑数据的安全性，Aix系统资源的配置要满足容错处理的要求。主要应考虑以下几点：
①生产主机发生硬件故障后，备机可以马上自动接管应用系统；
②提高操作系统的硬件冗余，尽量减少单点故障对系统的影响；
③加强系统备份，减少系统版本升级造成的影响。
针对以上要求，可以采取一些安全措施，主要是硬件资源的冗余备份、Aix系统软件和应用软件的合理分布以及高可靠性集群软件的使用。我们的经验是：把Aix操作系统和ＨＡＣＭＰ（Ｈｉｇｈ Ａｖａｉｌａｂｉｌｉｔｙ Ｃｌｕｓｔｅｒ Ｍｕｌｔｉ－Ｐｒｏｃｅｓｓｉｎｇ）软件安装在ｒｏｏｔｖｇ上，因为ｒｏｏｔｖｇ损坏，系统将无法运行，即使通过备份磁带恢复，也会造成Aix系统停机。
因此在磁盘空间充裕的情况下，可考虑对ｒｏｏｔｖｇ作镜像。具体做法是将主机的两块内置硬盘做ｒｏｏｔｖｇ镜像，这样可提高系统的安全性，防止单块硬盘损坏对系统的影响，即使内置硬盘坏了一块，Aix系统仍可正常运行。在建立ｒｏｏｔｖｇ镜像时，应尽量使用连接在不同ＳＣＳＩ上的硬盘，以做到负载均衡。
另外，为提高Aix系统的容错能力，可对磁盘阵列上的硬盘进行镜像配置（ＲＡＩＤ０）或ＲＡＩＤ５冗余配置，配置为ｄａｔａｖｇ，在上面安装数据库和应用程序。为提高节点可靠性，可搭建ＨＡＣＭＰ集群环境，做到双机热备，即在２台互为备份的主机上配置ＨＡＣＭＰ参数，满足Aix系统热备要求。在日常操作方面，要做好系统备份工作，定期对生产机做两个或两个以上的介质备份。
１．Aix系统 ｒｏｏｔｖｇ的配置
将ｈｄｉｓｋ０和ｈｄｉｓｋ１做成ｍｉｒｒｏｒ，配置为ｒｏｏｔｖｇ。
①把ｈｄｉｓｋ０、ｈｄｉｓｋ１加到ｒｏｏｔｖｇ：ｓｍｉｔｔｙ ｅｘｔｅｎｔｖｇ ｈｄｉｓｋ１、ｈｄｉｓｋ０ →ｒｏｏｔｖｇ。
②做ｍｉｒｒｏｒ：ｍｉｒｒｏｒｖｇ －ｃ ２ ｒｏｏｔｖｇ。
③在ｈｄｉｓｋ０、ｈｄｉｓｋ１上创建ｂｏｏｔ ＩＭＡＧＥ：ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ０，ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ１。
④改变启动设备的顺序：ｂｏｏｔｌｉｓｔ －ｍ ｎｏｒｍａｌ ｈｄｉｓｋ０，ｈｄｉｓｋ１ ｃｄ０
２．Aix系统 ＨＡＣＭＰ工作原理
ＨＡＣＭＰ主要是对群集（ｃｌｕｓｔｅｒ）资源的管理，根据应用复杂程度和配置的不同，其群集资源的接管时间在３０秒到３００秒不等，完全不需要人工干预。一个群集中的资源通常包括：应用程序、硬盘、卷组（ＶＧ）、文件系统、ＮＦＳ文件系统、ＩＰ地址等。
资源分属三类资源组（Ｒｅｓｏｕｒｃｅ Ｇｒｏｕｐ）：层递式（Ｃａｓｃａｄｉｎｇ）、替换式（Ｒｏｔａｔｉｎｇ）、同时存取式（Ｃｏｎｃｕｒｒｅｎｔ）。不同类型的资源组对应不同的接管方式。一个群集中可以有几个资源组，它们可以分别是不同类型，因此，资源接管的方式可以多种多样，配置十分灵活。
我们一般采用的是层递式方式，即热备份工作方式，其工作原理是：ＮｏｄｅＡ和ＮｏｄｅＢ都是资源组ａ的成员，该资源组ａ被设置成层递式方式，ＮｏｄｅＡ对其拥有***优先级。
因此ＮｏｄｅＡ在群集中处于ａｃｔｉｖｅ状态时，它会控制资源组ａ中的所有资源，此时ＮｏｄｅＢ处于闲置（ｉｄｌｅ）状态，仅当ＮｏｄｅＡ ｄｏｗｎ掉时，ＮｏｄｅＢ才会接管资源组ａ，一旦ＮｏｄｅＡ重新加入群集，ＮｏｄｅＢ将释放资源组ａ?ＮｏｄｅＡ重新取得控制权。ＮｏｄｅＢ发生任何故障，不会造成任何影响。
这样，我们就应该知道了Aix系统的安全措施了，希望大家来好好的学习Aix系统的知识。
【编辑推荐】
