ubuntu informix案例分析

Ubuntu 上 IBM Informix 实战案例

一 场景与目标

• 在 Ubuntu 22.04/24.04 LTS 上部署 IBM Informix 14.10，完成安装、初始化、网络连通、字符集与语言环境配置，并通过 dbaccess 验证连接与基本查询。
• 目标产出：可用的 DBSERVERNAME=ifx1410、系统服务端口（如 9088/tcp）、基础安全与审计配置、验证脚本与回退方案。

二 环境准备与安装

• 系统与权限
  • 创建专用用户与组（示例使用固定 UID/GID 便于运维）：
    • sudo groupadd -g 3000 informix
    • sudo useradd -u 3000 -g 3000 -d /opt/IBM/informix -m informix
    • sudo passwd informix
  • 安装依赖与基础工具：
    • sudo apt update && sudo apt install -y build-essential libaio1 unixodbc unixodbc-dev
• 安装介质与目录
  • 上传安装包（示例：ibm.ids.14.10.FC4W1.LNX.tar）至 /opt/IBM/informix/
  • 解压：tar -xf ibm.ids.14.10.FC4W1.LNX.tar -C /opt/IBM/informix/
• 环境变量（以 informix 用户执行）
  • 编辑 ~/.bash_profile 或 ~/.profile，加入：
    • export INFORMIXDIR=/opt/IBM/informix
    • export INFORMIXSERVER=ifx1410
    • export ONCONFIG=onconfig.ifx1410
    • export INFORMIXSQLHOSTS=$INFORMIXDIR/etc/sqlhosts
    • export CLIENT_LOCALE=zh_CN.gb
    • export DB_LOCALE=zh_CN.gb
    • export SERVER_LOCALE=zh_CN.gb
    • export DBLANG=en_us
    • export LD_LIBRARY_PATH=$INFORMIXDIR/lib:$LD_LIBRARY_PATH
    • export PATH=$INFORMIXDIR/bin:$PATH
  • 使配置生效：source ~/.bash_profile
• 安装执行
  • 切换至 informix：su - informix
  • 运行安装：cd $INFORMIXDIR && ./ids_install（选择非 GUI 模式，按向导完成）

三 实例初始化与网络配置

• 目录与空间
  • 数据目录：mkdir -p /dbs && chown informix:informix /dbs
  • 根空间文件：touch /dbs/rootdbs && chmod 660 /dbs/rootdbs && chown informix:informix /dbs/rootdbs
• onconfig 关键项（示例）
  • ROOTNAME rootdbs
  • ROOTPATH /dbs/rootdbs
  • ROOTSIZE 300000 # 单位 KB，约 300 MB，可按需调整
  • MSGPATH $INFORMIXDIR/tmp/online.log
  • SERVERNUM 49
  • DBSERVERNAME ifx1410
  • 其他缓冲与日志参数按业务负载调优（如 LOGFILES、LOGSIZE、LOGBUFF、PHYSBUFF 等）
• 服务端口与解析
  • /etc/services 增加：informix 9088/tcp（示例端口，确保未被占用）
  • $INFORMIXDIR/etc/sqlhosts 增加：
    • ifx1410 onsoctcp 0.0.0.0 informix
• 初始化与启动
  • 初始化：oninit -iv
  • 在线：onmode -c all
  • 验证：onstat -；onstat -g sql；dbaccess - -
• 客户端连通性测试
  • 远程可使用 dbaccess ifx1410 - 或编写简单 JDBC/ODBC 连接串验证字符集与连接稳定性

四 常见问题与快速排查

• 依赖与库路径
  • 现象：oninit/onstat 报找不到库或命令不可用
  • 处理：确认已安装 libaio1、unixodbc，并检查 LD_LIBRARY_PATH 包含 $INFORMIXDIR/lib
• 环境变量缺失
  • 现象：提示 INFORMIXSERVER/ONCONFIG 未设置
  • 处理：以 informix 用户 source ~/.bash_profile，或在 systemd 服务中显式导出
• 端口占用
  • 现象：初始化或监听失败
  • 处理：ss -lntp | grep 9088；更换 /etc/services 与 sqlhosts 中的端口后重启
• 字符集异常
  • 现象：中文乱码或比较异常
  • 处理：统一设置 CLIENT_LOCALE、DB_LOCALE、SERVER_LOCALE 为 zh_CN.gb，重启实例后验证
• 安装/启动失败
  • 处理：查看 $INFORMIXDIR/tmp/online.log 与系统日志（/var/log/syslog），按报错修复目录权限、空间或配置项

五 性能与安全加固建议

• 性能优化要点
  • 内存与缓存：结合内存容量调优缓冲池（如 BUFFERPOOL、SHMVIRTSIZE）、逻辑/物理日志缓冲（LOGBUFF/PHYSBUFF）、日志文件数量与大小（LOGFILES/LOGSIZE）
  • 存储与 I/O：优先本地 SSD/NVMe，合理条带化；避免 NFS 的强一致挂载；检查 I/O 等待（onstat -d/-g ioq）
  • 并发与网络：按连接模型设置合适的 NETTYPE（如 onsoctcp），控制最大连接与超时
  • 索引与 SQL：为高频 WHERE/JOIN/ORDER BY 建立索引，避免索引列函数计算与前导通配符；定期执行 UPDATE STATISTICS
  • 监控与诊断：常态化使用 onstat、onmode、oncheck，必要时结合 Zabbix/Prometheus 采集指标
• 安全加固要点
  • 口令策略：在 /etc/pam.d/common-password 启用 pam_cracklib，设置至少包含大小写字母/数字/特殊字符中的三类，最小长度 8 位
  • 登录失败锁定：在 /etc/pam.d/common-auth 配置 pam_tally2，连续失败 6 次锁定 300 秒
  • 审计：启用 AUDITD 与 Informix 审计，编辑 $INFORMIXDIR/aaodir/adtcfg，设置 ADTMODE=7（记录到 Informix 并自动审计 DBSO/DBSA）
  • 共享内存转储：编辑 onconfig，设置 DUMPSHMEM 0，防止敏感信息外泄
  • 最小权限：数据目录与日志目录仅 informix:informix 660，限制数据库管理员之外的直接系统访问