1. 检查文件系统是否满
检查方法:df -m 可以以兆为单位检查文件系统的使用率。
解决方法:如果文件系统的使用率达到90%以上,则需要扩大文件系统。如果文件系统类
型为jfs,使用命令smitty chjfs;如果文件系统类型为jfs2,使用命令smitty chjfs2。
检查周期:一周一次。
2. 检查系统错误日志
检查方法:使用errpt | more来检查系统生成的错误日志。
解决方法:如有错误生成,可使用errpt -aj 错误ID号,来查看错误的详细情况。如果错误日志太长,可使用如下命令清除:errclear 0。
检查周期:一周一次。
3. 检查系统合法/非法登陆情况
检查方法:last命令可检查登陆信息。如需查看root用户或从控制台终端的登陆和注销,可输入:last root console;如需查看系统两次重新引导间的时间,可输入:last reboot;如要显示所有在4月15日上午10:30仍登陆的用户,可输入:last -t 04151030;如只需显示列表中的十行,可输入:last -n 10。
检查周期:根据应用对安全性的要求决定检查周期。
4. 检查系统是否有巨大的core文件生成
检查方法:使用find / -name ‘core.*’ -print来检查。
解决方法:对core文件,一般用rm命令直接删除。
检查周期:一月一次。
5. 硬件检查
检查方法:使用diag命令。
检查周期:一月一次。
6. 系统性能检查
a) CPU性能:使用vmstat,topas来检查。
b) 内存使用情况:也是使用topas,vmstat来检查。
c) 检查IO平衡使用情况:使用iostat来检查。
d) 内存交换页使用情况:使用lsps -a来检查。

