< 返回新聞公共列表

如何配置linux系統(tǒng)?

發(fā)布時間:2023-03-27 14:34:40

如何配置linux系統(tǒng)?如果我們想安裝受支持的Linux發(fā)行版,包括32位運行時,要配置Linux以安裝和運行z Systems? Development and Test Environment,主要步驟為:


如何配置linux系統(tǒng)?.jpg


一、磁盤規(guī)劃

為硬盤驅(qū)動器至少創(chuàng)建三個分區(qū):

1、一個用于根分區(qū),包含所有正常的根目錄,例如/usr,/庫,/家,/ETC. 將此分區(qū)設置為10 - 20 GB。

2、一個用于Linux的交換分區(qū)。將此分區(qū)設置為4 GB或更大。

3、用于模擬z Systems卷和任何其他用戶數(shù)據(jù)的大分區(qū)。

不需要此建議的磁盤布局用法。它是一個起點,僅僅是因為它很簡單,并且它將模擬的z Systems卷與普通的Linux文件隔離開來。如果我們重新安裝Linux(不影響我們的模擬卷),這種隔離很有用,并且它可能具有較小的性能優(yōu)勢,因為它往往會減少用于大型模擬卷的磁盤空間中的碎片。

z/OS?的磁盤映像可以位于任何具有足夠空間的分區(qū)上。安裝Linux 時,需要為用戶數(shù)據(jù)(包括磁盤映像)單獨分區(qū),以免在Linux系統(tǒng)維護或升級過程中丟失數(shù)據(jù)。磁盤空間要求取決于我們使用的z/OS 卷的數(shù)量。如果我們的大部分z/OS卷都是3390-3映像,則開發(fā)和測試環(huán)境操作所需的最小磁盤空間量可以通過計算得出近似值:

(3 GB x (number of volumes)) + (2 x (memory in your z/OS machine))

這些示例假設我們正在使用用戶ID運行z Systems Development and Test EnvironmentIBM系統(tǒng)1.

定制場景中提到的大多數(shù)z Systems Development and Test Environment相關(guān)文件都存儲在IBM系統(tǒng)1主目錄。腳本在/home/ibmsys1/z,虛擬3390卷存儲在/home/ibmsys1/z1090/磁盤。目錄結(jié)構(gòu)家/ibmsys1/z1090/磁盤使用該目錄是因為該目錄結(jié)構(gòu)符合我們啟動z Systems Development and Test Environment時創(chuàng)建的結(jié)構(gòu)。硬件時鐘設置為使用協(xié)調(diào)世界時 (UTC),因為USB硬件設備需要這樣做。使用的Linux用戶ID是IBM系統(tǒng)1.


二、系統(tǒng)時間

將硬件時鐘設置為UTC時間以避免夏令時開始和停止時出現(xiàn)問題。USB硬件設備對硬件時鐘時間很敏感,如果時間出現(xiàn)倒退則不會運行。如果機器與另一個需要本地時間(而不是UTC時間)的操作系統(tǒng)共享,當我們從夏令時轉(zhuǎn)換為標準時間時,可能會遇到一個小時的非運行時間。


三、為 MVS? 控制臺安裝TN3270e客戶端

以下TN3270e客戶端是可與最新的z Systems開發(fā)和測試環(huán)境產(chǎn)品一起使用的客戶端示例:

x3270(最新版本)

最近的個人通信版本(在Windows系統(tǒng)上運行)

最常用的TN3270e客戶端是在本機Linux主機上運行的x3270。此客戶端用于z Systems Development and Test Environment的樣本啟動腳本。通常,它不包含在Linux發(fā)行版中。一個x3270包通常是單個rpm,例如:x3270-3.2.20-467.1.x86_64.rpm


四、防火墻注意事項

我們必須管理隨Linux安裝的任何防火墻和其他安全功能。首次使用 zPDT? 時首先禁用任何防火墻可簡化配置和操作。熟悉zPDT操作后,我們可以重新建立防火墻功能。如果有外部TCP/IP連接(例如,本地 3270連接、OSA連接、產(chǎn)品許可服務器或許可管理器連接,或CTC連接),我們必須在自己使用的任何防火墻中提供適當?shù)亩丝诳住?/p>

《zPDT 指南和參考》中的第13.15段“TCP/UDP 端口”描述了用于正常zPDT操作的端口。許可證管理器也使用端口1947 ,并且必須允許通過防火墻。如果我們的防火墻基于iptables(對于大多數(shù)當前 Linux 版本來說很常見),則可能會使用如下示例中所示的命令。此示例用于設置規(guī)則以允許任何模擬的本地3270會話流量通過防火墻,然后顯示過濾表的規(guī)則

$ su (switch to root)

# iptables -I INPUT -p tcp --dport 3270 -j ACCEPT

# iptables -L -n 

# exit (leave root)

每次啟動服務器Linux系統(tǒng)時,都需要從root用戶ID輸入這些命令,并且我們希望采用某種形式的自動化來輸入這些命令。根據(jù)我們將 z/OS 連接到外部網(wǎng)絡的方式,可能還需要在防火墻中提供適當?shù)亩丝诳滓栽试S流量訪問z/OS端口,或者可能需要為此使用防火墻中的網(wǎng)絡地址轉(zhuǎn)換功能交通。


以上是配置基本Linux系統(tǒng)的相關(guān)步驟,希望能幫助到大家!


/template/Home/Zkeys724/PC/Static