인프라엔지니어

AOC 장애가 있을땐, 예전 power 7 장비 이하는 aoc cable[EMX0(I/O drawer)와 CEC node(server) 간 케이블], cxp(CEC node의 카드), FOM(Fan Out Module) 을 모두 교체했으나 펌웨어가 최신버젼이 됨에 따라 AOC cable만 교체 가능하게 됨[0.서비스 확인]ps -ef |egrep -i "oracl|grid|webtob|jeus|java" |egrep -vi "pconsole|tivoli": pconsole또는 tivoli는 기본 aix에 설정된 프로세스이며, web서버의 search 계정 [0.H/W aoc cable 교체] [1.gpfs 서비스 종료 및 확인]mmshutdownmmunmount all[2. HA 종료]smitty cls..

/etc/security/login.cfg STD_PATH가 잘못된 값일 수도 있으며, 시스템은 이를 인식하지 못하고 에러를 낼 수 있습니다. => pwd_algorithm에는 보통 md5, sha256, smd5 등의 유효한 알고리즘이 들어가야 합니다.aix login.cfg 속성값에 std_path 면 패스워드가 8자리밖에 안 넣어지나? AIX의 login.cfg 설정 파일에서 pwd_algorithm=std_path로 되어 있으면, 패스워드 암호화 알고리즘을 "기본값" 으로 사용하겠다는 의미입니다. 이게 패스워드 길이에 어떤 영향을 주는지 정확히 살펴볼게요.  핵심 설명:pwd_algorithm=std_path는 AIX가 기본(legacy) 암호화 알고리즘, 즉 DES(데이터 암호화 표준) 을 사용..

web,was ,db 서버 내의 errpt가 core덤프나, 소프트웨어 관련 에러로그는 다른 솔루션 업체에 전달할수있게 한다.#errpt 명령어 수행 후Permanent Software 같은 경우 다음과 같이 확인되면 errpt -aj 에러코드8자리 수행한다.  errpt > 250122.txterrpt -a > 250122.errpt-a.txterrclear 0 로 에러로그를 저장후 지워준다.

AIX에서 논리적 볼륨 크기 확장 방법 ===================================== * PV (Physical Volume) : 물리적인 볼륨, HDD로 PV가 2이면 물리적인 HDD 도 2개임 * PP (Physical Partition) : PV를 잘게 쪼개 놓은 최소의 물리적 단위 리눅스에서는 이 PP 개념을 PE(Physical Extent)라고 하며 동일한 개념이다. PP가 모여서 1개의 PV가 된다. * LV (Logical Volume) : 1개 또는 그 이상의 LP로 구성되며 동일 VG내에서의 LP로만 구성됨. * LP (Logical Partition) : 데이터 저장을 위해 PP를 논리적으로 쪼개놓은 단위로 일반적으로 PP와 LP의 갯수가 같음. * VG (Vol..

[상황] 특정 IP에서 불과 몇분만 조회했는데도, 타 클라이언트 IP와 달리, 호출건수가 매우 많은 클라이언트 IP가 있었다. 그래서 그 해당 IP를 차단하기 위해 네트워크 파트에서 해당 IP를 차단해달라고 요청했다. 그래서 IPS 솔루션 중 활용하는 sniper 라는 장비로 해당 client IP를 조회하고 실제 내가 소속한 회사의 IP의 dns 를 조회하여 누가 공격했는지, 확인 가능하다. 목적은 client의 특정 IP가 WAS 서버의 session을 많이 차지하여 해당 IP를 조회하고 차단해도 되는 IP인지 확인 후 차단 하는 방법이다. 침입방지를 하기 위해 IPS라는 보안 솔루션 중 sniper(스나이퍼)라는 솔루션을 활용하여 소스 및 타겟 IP를 확인하였다. IPS의 원리는 다음의 출처를 확인..

1) 접속 LOG 항목 : 정상적인 SSH 접속 및 Cron에 의한 계정 정상 성공(Accepted password)의 총 합계 점검 방법 : Access log last 명령어 활용(/var/adm/wtmp 경로) #last |grep -i feb 해당 명령어 수행 결과 : 이번년도 2월(Feb 01~22일)로 한정해서 작년 이전의 기록은 년도가 포함되어 있지 않으므로 2022년 기준으로 서버마다 갯수 파악 2) 접속 실패 LOG : 접속이 실패(Failed Password) 총 합계 점검 방법 : Failedlogin log #who /etc/security/failedlogin cat 명령어로 보는 것이 아니다. 파일을 자세하게 ls 명령어로 확인해보면 해당 파일에 binary ?적인 내용도 담겨 ..

특정 web이나, 모바일 웹으로 접근하면서 동시다발적으로 사람들이 많이 접속하게 되면, 서비스에 영향이 가기 마련이다. WEB/WAS/DB 3 TIER 구조로 되어있는 서버를 보자면, WAS 에서 최상단에서 받쳐주고 그 후 WEB 서버 , 최종적으로 DB 서버에 리소스가 부하가 발생한다. WAS에서 받쳐주질 못하니, CPU 리소스가 99% 가량 점유하며, session count loop문으로 돌릴 때 세션이 3천,5천 까지도 가지만, max client 나 동시접속자 수 넘어서서 버티지 못하였다. 이 수치는 이미 client=sender=(접속하려는 많은 사람들)이 서버(=receiver)쪽으로 데이터를 보내기전에 SYN(=Synchronized= 동기화) 으로 요청을 보낼 때 이 때 문제가 대다수 발..

https://duckopensource.wordpress.com/2014/08/09/adapter-the-maximum-number-of-virtual-slots-must-be-greater-than-the-highest-slot-number/ Adapter: The Maximum number Of virtual Slots must be greater than the highest slot number. Hello all! this morning I was implementing a NPIV in the DLPAR and I got the following error when creating the Virtual Adapter in the server : This is my Screen of the V..

rootvg 내 #smitty mklvcopy =#smitty lvm > L V > Copy a Logical Volume >>Add Copies to a Logical Volume mirror 가 걸려있지 않을 때 늘릴 수 있다. LV name 은 개별 파일시스템에서 미러할 대상이며, New TOTAL number of logical partition copies 는 2중미러 할지 3중 미러할지의 의미이며, 1,2,3 개로 나올 것이다. 마지막으로 묶어버릴 hdisk 를 PV names에서 고르는 것이다.

네트워크에서 가상의 인터페이스를 두되, 2개의 인터페이스를 묶는것을 네트워크 이중화로 표현한다. OS마다 각각 다르나, windows 서버에선 teaming, Linux에서는 bonding 이라 부르며, AIX 에서는 EtherChannel로 표현한다. 케이블 포설이 필요하여 네트워크 이중화 인터페이스를 설정해야 한다. dual 가상화 환경[VIOS] 내 인터페이스는 각각 VIOS1호기와 VIOS2호기 다르게 잡아주는 것이다. 우선 확인할 시 unassigned(미할당)된 네트워크 카드를 우선 확인한다. hmc 및 ASM[=Hardware 정보 및 hardware error log 확인 창]에서도 확인 가능하다. [1]ASM(Advanced System Management) 접속 서버 리스트 내 박스 클..

VMware 처럼 AIX내에서도 리소스를 늘릴 수 있다. 또한 AIX 에서 특이한 점은 리소스를 감소 시킬 수도 있는 방법이다.(vmware 내에선 리소스를 줄이는 건 불가능으로 알고 있음)=> 리소스 줄이는 것 또한 가능함 다음 링크는 vmware내의 가상화 guets OS 내 온라인상에서도 증설 가능한 메모리 증설 방법 링크이다. https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vm_admin.doc/GUID-223C31D1-181D-4E3B-99EA-9165764A151C.html 그래서 vmware내에서도 온라인으로 증설 가능한 hot add memory, cpu가 있다. [AIX] dlpar하다가 자원 꼬여서 안될때 다음과 같이..

1)shared -> Vio Client 만들시 체크 2)Dedicated -> LPAR 만들 시 정보 LPAR는 최소 1core단위이므로 소숫점으로 만들 수 있지 않다. I/O 단계에서는 disk, HBA, NIC 등 물리적인 location을 할당 할 수 있다.

ibm 9179-mhd location으로 검색 후 location 위치는 확인 가능하다.   VRM에 대한 설명은 다음과 같다.CEC(power CPU, memory, VRM ) 내의Power Supply에서 1차 변환된 DC Voltage에 대하여, System Component에 맞는 Voltage로 변화하는 역할을 수행하는 Module  2개씩 이중화 되어있으며, 1개씩 failed될 때는 문제가 없으나, 같은 pair에서 장애가 날 시 문제가 생길 수 있다.  OCA 같은 경우는 I/O Drawer내에 있는 PSU 역할을 하는 부품이다.   5802, 5877 모델 등의 i/o drawer(PCI e, disk 등등)이며, CEC와 달리 CPU memory , vrm등이 없는 노드이다.즉, di..

#errpt 확인 시 hdisk4가 disk operation error 를 확인 후 Available(정상)/defined(비정상)인지 확인한다. #lspv hdisk0 PVID1 rootvg active hdisk1 PVID2 altinst_rootvg hdisk2 PVID3 nim_vg hdisk3 PVID4 None PVID는 고유의 디스크에 대한 식별자 #lscfg -vpl hdisk3 //위치 확인 #lsmpio -ql hdisk3 //용량 및 LUN ID 파악 3. 해당 fault disk 제거 및 location 확인 #rmdev -dl hdisk3; cfgmgr -v #lspv hdisk0 PVID1 rootvg active hdisk1 PVID2 altinst_rootvg hdisk2 ..

alt 뜨는 방법 #alt_disk_install -CB hdisk2 hostname[root]:/usr> lsvg rootvg nimvg hostname[root]:/usr/TL05> lsdev -Cc disk hdisk0 Available Virtual SCSI Disk Drive hdisk1 Available 01-00-00 SAS Disk Drive hdisk2 Available 01-00-00 SAS Disk Drive hdisk3 Available 01-00-00 SAS Disk Drive hostname[root]:/usr> lsmpio -ql hdisk0 Device: hdisk0 Vendor Id: AIX Product Id: VDASD Revision: 0001 Capacity: 50G..