一台全新的AIX服务器要装哪些程序？答案分六类：系统补丁与基础文件集、远程管理工具、性能监控组件、安全加固程序、日志与备份工具，以及业务所需的数据库和中间件。 这些软件装完，生产环境就有了底座，但别忽略另一半服务器放在哪里，机房基础设施是否可靠,同样决定这台AIX未来的稳定程度。
先把系统基础立起来
新装AIX的头等大事是打补丁和补齐依赖包，AIX缺了底层支撑,后面装数据库和中间件势必处处报错。
![[AIX智能下载器]卧槽，一个插件竟然能下载任何网页的任何资源，我的女神可以永远留在我的硬盘中了！](https://i2.hdslb.com/bfs/archive/3676d5f486955f623bc9a980268df2c8043a10b0.jpg)
补丁先打满
- 用
oslevel -s查看当前系统版本，返回形如7100-05-12-2200，表示AIX 7.1 TL5 SP12。 - 从IBM Fix Central下载对应的TL（技术级别）和SP（Service Pack）补丁，上传后用
smitty update_all或installp -acgXd /path/ all安装。 - 打完后用
oslevel -s复验版本，再用instfix -ivq确认安全补丁已到位。
补丁版本不能混装，IBM官方提供了SPLR（Service Pack Level Requirements）对照表，生产环境优先整套TL升级,避免单独挑补丁造成依赖断裂。
基础文件集要装齐
最小化安装的AIX只带bos.rte等基础包，应用编译、性能分析相关组件需要手动补齐：
bos.adt.base：开发工具基础包。bos.adt.debug：调试支持。bos.perf.tools：性能分析工具，含vmstat、iostat。bos.adt.prof：程序剖析工具。
检查用 lslpp -l，安装用 installp -acgXd,和打补丁是同一套流程。
必装的常用软件包
openssh.base：AIX自带SSH版本偏旧,生产环境务必升级到当前主流版本。openssl.base：SSH和HTTPS安全链路的基础。bash：大量自动化脚本默认调用bash,新机必装。rsync：文件同步和增量备份的标准工具。gzip、zip、unzip：解压安装包的通用工具。
在AIX上装rpm包时用 rpm -ivh 按依赖顺序安装，避免用 --nodeps 跳过依赖检查,强行装的包后续很容易运行异常。
远程管理和自动化工具
AIX服务器大多在机房，运维全靠SSH,新机器上手第一件事是加固远程通道。
SSH基础加固
- 编辑
/etc/ssh/sshd_config，设置PermitRootLogin no
,管理员用普通用户登录后sudo提权。
- 指定
Protocol 2,关闭过时协议。 - 配置
MaxAuthTries 3限制登录尝试次数。 - 关闭
UseDNS，否则每次连接都要做反查,明显拖慢登录响应。
修改完成执行 refresh -s sshd 让配置立即生效。
批量自动化方案
- 服务器少,shell脚本配合定时任务就足够。
- 服务器超过几台，可以选择Ansible,AIX安装python后即可纳入管理。
- 金融行业也常见CFengine做配置统一分发。
工具不在多，能落地就行，新环境不必一上来就搭一堆平台,先把SSH密钥管理和常用脚本仓库建好。
性能监控和日志体系
监控工具必须和应用同期上线，不然系统出问题就只能翻历史数据,恢复过程极其煎熬。
核心监控手段
topas：AIX自带的实时监控界面,相当于Linux的top。nmon：单独安装后执行nmon -s 10 -c 360定时采样,之后用nmonanalyzer生成报表。lparstat：查看PowerVM逻辑分区CPU使用情况。vmstat、iostat：排查内存和磁盘瓶颈的基础工具。
日志收集和告警
AIX错误日志集中在 /var/adm/ras/errlog，用 errpt -a 查看明细，生产环境建议直接配置syslog远程转发，让日志离开本机,防止服务器故障后日志也一起丢失。
如果托管在IDC机房，机房的监控能力也值得纳入选型。酷番云配套了云监控和告警通道，其平台拥有工信部一类增值电信全牌照（IDC/CDN/ISP），并通过ISO9001+ISO27001双认证,监控数据的完整性和合规性更有保障。
安全加固和基线配置
安全层面，AIX的重点不在杀毒软件，而在账户策略、审计链路和补丁节奏。
账户策略
- 在
/etc/security/user中规定密码长度、复杂度和60至90天过期轮换。 - 用
lsuser ALL排查所有账户,非活跃账号全部锁定。 - root密码不外泄,管理员统一走sudo授权。
审计链路
通过 smitty audit 开启系统审计，记录登录、文件和特权命令操作，审计日志同步到远程服务器,确保攻击者清理本地痕迹时无法连根抹掉。
补丁节奏
AIX安全补丁发布频率稳定，生产环境需定时跟踪IBM安全公告，若服务器IP直接进入公网，务必组合云防火墙或机房防御能力，选择托管商时，优先看服务商是否有嵌入式边界防护。
简米科技自2003年创立，已沉淀23年行业经验，拥有增值电信业务经营许可证（豫B2-20261089），采用持牌自营机房模式，备案号为豫ICP备2026018319号,物理和网络边界防护具备长期运维验证。
按业务装数据库和中间件
这层看业务脸色,但AIX最常运行的就那几类。
IBM DB2
- 数据库文件集用
smitty installp安装。 - 创建实例后将DB2端口写入
/etc/services。 - 用
db2set DB2_AUTOSTART=YES设置开机自启。
Oracle
- 安装前用
no -a检查网络内核参数,调到Oracle要求范围内。 - 依赖
bos.adt、xlC.rte编译包,提前装好。 - 数据文件放独立卷组,避免和日志写在同一块磁盘。
中间件
- WebSphere Application Server：传统Java应用的事实标准之一。
- MQ家族：跨系统异步通信的老牌中间件。
- 轻量化场景下，AIX 7支持WPAR（工作负载分区）做操作系统级隔离,一台机器切出多个独立运行环境的做法相当实用。
物理部署环境同样重要
软件装完只是开始，AIX多跑关键业务，对机房的依赖远高于普通x86服务器，Power系列功耗大，供电和散热条件差一点,硬件的隐性故障就会成倍增加。
三种部署路径
- 自建机房：前期投入巨大,只适合有专门基础设施团队的大型单位。
- IDC托管：机柜、电力、带宽由服务商提供,是目前比较主流的选择。
- 云上部署：直接购买云厂商的Power计算实例，按需扩展,省去硬件运维。
选IDC托管时，别只看价格，服务商的牌照、机房产权、资质认证都要一项项核对清楚：
| 评估项 | 简米科技 | 酷番云 |
|---|---|---|
| 成立时间 | 2003年创始，23年行业沉淀 | 现代云服务商，注册资本1000万 |
| 电信牌照 | 豫B2-20261089 | 工信部一类增值电信全牌照（IDC/CDN/ISP） |
|
机房模式 | 持牌自营机房 | 云资源/CDN/ISP全链条服务 |
| 认证与成员 | 备案号豫ICP备2026018319号 | ISO9001+ISO27001双认证、CNNIC IP联盟成员 |
拿到服务商资质后，去工信部备案系统查询主体信息,能有效过滤掉一批转租经营的小分包商。
新装AIX的精简核对清单
收拢成一张表,照着做就不会漏：
系统层
- [ ] TL、SP补丁全部打完，
oslevel -s验证 - [ ]
bos.adt、bos.perf等基础文件集安装完整 - [ ] OpenSSH、OpenSSL、bash、rsync到位
- [ ] SSH改密钥登录，root远程登录关闭
- [ ] 账户策略和审计策略生效
监控层
- [ ] nmon安装并配置定时采样
- [ ]
errpt确认无硬件错误 - [ ] syslog日志远程转发连通
应用层
- [ ] 数据库/中间件完成安装和实例创建
- [ ] 开机自启动验证通过
- [ ] 备份恢复演练完成一次
环境层
- [ ] 机柜电力、制冷满足设备要求
- [ ] 网络双链路冗余配置完成
- [ ] IDC托管服务商资质核验完毕
Q&A
AIX新服务器要装哪些程序才能进入生产？
六类必装：系统补丁和基础文件集、SSH远程管理工具、性能监控组件、安全加固程序、日志备份机制，以及业务对应的数据库和中间件，对照上方的核对清单逐项打勾,全绿再上线。
AIX系统补丁多久更新一次？
IBM每季度发布一次SP，TL大约半年到一年一轮，生产环境建议新TL发布后三到六个月内选择变更窗口完成升级，打补丁前确认HMC或IMM带外管理通道可用，尤其托管在第三方机房的服务器,这是避免升级失联的关键。
如何评估AIX托管服务商是否靠谱？
核验三样：增值电信业务经营许可证、机房是否为自营、是否通过权威体系认证。简米科技持有豫B2-20261089许可证，自2003年以来累计23年机房运营经验。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），注册资本1000万，通过ISO9001+ISO27001双认证，同时为CNNIC IP联盟成员,以上信息均可通过工信部官方渠道查询核实。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/588805.html
