4.1.1.5 DB2 用户命名规则
用户标识具有下列限制和要求：
? ? ? ? ?
必须具有除 guests、admins、users 和 local 之外的主组 可以包含小写字母 (a–z)、数字 (0–9) 和下划线字符 ( _ ) 长度不能超过八个字符
不能以 IBM、SYS、SQL 或数字开头
不能是 DB2 保留字（USERS、ADMINS、GUESTS、PUBLIC 或 LOCAL）或 SQL 保留字
? 不能使用任何具有 root 用户特权的用户标识作为 DB2 实例标识、DAS 标识或受防护
标识
? 不能包含重音字符
? 如果已指定现有用户标识，而不是创建新用户标识，那么确保该用户标识：
o 未锁定
o 不具有到期的密码
4.1.1.6 其他注意事项
要执行此任务，您必须具有 root 用户权限才能创建用户和组。
4.1.2 创建组和用户
在所有节点上创建实例和实例隔离用户: 实例用户：db2inst1 实例隔离用户：db2fenc1
4.1.2.1 AIX操作系统
要在 AIX 上创建组，请输入下列命令： # mkgroup id=999 db2iadm1 # mkgroup id=998 db2fadm1 为每个组创建用户： # mkuser id=1004 pgrp=db2iadm1 groups=db2iadm1 home=/home/db2inst1 db2inst1 # mkuser id=1003 pgrp=db2fadm1 groups=db2fadm1 home=/home/db2fenc1 db2fenc1 设置初始密码： # passwd db2inst1 # passwd db2fenc1 36
4.1.2.2 Linux 操作系统
要在 Linux上创建组，请输入下列命令： # groupadd -g 999 db2iadm1 # groupadd -g 998 db2fadm1 为每个组创建用户： # useradd -u 1004 -g db2iadm1 -m -d /home/db2inst1 db2inst1 # useradd -u 1003 -g db2fadm1 -m -d /home/db2fenc1 db2fenc1 设置初始密码： # passwd db2inst1 # passwd db2fenc1 4.1.2.3 修改用户内核参数
需要修改fence用户db2fenc1和实例用户db2inst1的内核参数为ulimit。 fsize cpu data stack rss nofiles fsize_hard cpu_hard data_hard stack_hard rss_hard
-1 -1 -1 -1 -1 -1 -1 -1 -1 -1 -1 4.2 创建实例及版本验证 4.2.1
创建实例
使用 db2icrt 创建实例：
37
1. 使用适当权限用户（root用户）登录。 2. 创建实例前检查 第一步：主机名称检查，执行 # hostname 第二步：ping主机名称，执行 # ping `hostname` 若可ping通，且ping命令回显的IP与主机IP一致，直接跳到3执行， 若ping不通或ping命令回显的IP与主机IP不一致，需对/etc/hosts检查。 第三步：检查/etc/hosts 保证在/etc/hosts文件中，为该服务器的主机名称设置了为本机分配的IP地址，格式为： IP 服务器主机名称 之后再次执行第二步，直至主机名称可ping通且ping命令回显的IP与主机IP一致后，转到3执行。 3. 查询网关IP AIX系统执行： # lsattr -El inet0 Linux系统执行: # route -n 然后在仲裁盘设置的时候指定，或者重新虚拟一个共享磁盘。这么做是用于创建实例时的 -tbdev选项, -tbdev 是容灾选项, 当一个member出现故障时，由它来判断由哪个member来恢复服务。
本次实验只简单用一个网关IP来代替仲裁盘，只要能 ping 通即可判断为可用。
4. 运行 db2icrt 命令。
在主CF SERVER(cnwbzp0222)上用ROOT执行：
此次只在cnwbzp0222上建立了一个主CF和一个member AIX系统执行： # /opt/IBM/db2/V10.5/instance/db2icrt -d -a SERVER_ENCRYPT -m cnwbzp0222 -mnet cnwbzp0222 -cf cnwbzp0222 -cfnet cnwbzp0222 -instance_shared_dir /db2sd_20150115181124 -tbdev 9.98.12.1 -u db2fenc1 db2inst1 Linux系统执行： # /opt/ibm/db2/V10.5/instance/db2icrt -cf suse1 -cfnet suse1 -m suse2 -mnet suse2 -instance_shared_dir /db2sd_20141127205350 -tbdev 192.168.230.2 -u db2fenc1 db2inst1 系统回显下述信息，则说明实例创建成功。 DBI1446I The db2icrt command is running. DB2 installation is being initialized. Total number of tasks to be performed: 8 38
Total estimated time for all tasks to be performed: 434 second(s) Task #1 start Description: Installing or updating DB2 HA scripts for IBM Tivoli System Automation for Multiplatforms (Tivoli SA MP) Estimated time 40 second(s) Task #1 end Task #8 start Description: Updating global profile registry Estimated time 3 second(s) … … … … … … Task #8 end The execution completed successfully. For more information see the DB2 installation log at \Required: Review the following log file also for warnings or errors: \DBI1070I Program db2icrt completed successfully.
4.2.2 db2 版本检查
4.2.2.1 AIX服务器DB2版本检查
DB2版本检查需用root用户执行，具体步骤如下： # cd /opt/IBM/db2/V10.5/bin 执行db2版本检查命令（root用户运行） # ./db2level 系统回显： DB21085I This instance or install (instance name, where applicable: \identifier \39
Informational tokens are \\Product is installed at \说明：DB2数据库版本为10.5.0.4。 4.2.2.2 linux服务器DB2版本检查
DB2版本检查需用root用户执行，具体步骤如下： # cd /opt/ibm/db2/V10.5/bin 执行db2版本检查命令（root用户运行） # ./db2level 系统回显： DB21085I This instance or install (instance name, where applicable: \identifier \Informational tokens are \\Product is installed at \说明：DB2数据库版本为10.5.0.4。 4.3 查看实例的集群状态
在主节点上切换到instance用户，执行db2instance -list命令查看状态：
# su – db2inst1 # db2instance -list 4.4 启动实例
设置两个环境变量之后启动DB2START：你得设置两个注册表变量才能用普通网络，要不然会报SQL1721N错. (注：所有节点上都需要设置)
第一步：设置环境变量(如果使用的不是普通网络如：IB网络，则直接跳过此步) 实例用户(db2inst1)执行：
$db2set DB2_SD_SOCKETS_RESTRICTIONS=false $db2set DB2_CA_TRANSPORT_METHOD=SOCKETS 40