CentOS Informix应用部署最佳实践

CentOS上Informix应用部署最佳实践

一、安装前准备

1. 系统要求确认

   • 优先使用CentOS 8及以上版本（避免CentOS 7已停止支持带来的兼容性问题）；
   • 确保系统已安装JRE（Java Runtime Environment）（Informix安装过程需要Java环境）。

2. 用户与目录配置

   • 创建专用用户组及用户（避免使用root运行）：

     groupadd informix
     useradd -g informix -d /opt/informix -m -s /bin/bash informix
     passwd informix
     

   • 创建安装目录并赋权：

     mkdir -p /opt/informix/{data,logs,temp}
     chown -R informix:informix /opt/informix
     chmod -R 750 /opt/informix
     

   • 关闭防火墙（临时简化安装，生产环境需配置端口放行）：

     systemctl stop firewalld
     systemctl disable firewalld
     

   • 关闭SELinux（避免权限拦截）：

     setenforce 0
     sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
     

3. 环境变量设置
   编辑/etc/profile，添加以下变量（全局生效）：

   export INFORMIXDIR=/opt/informix
   export PATH=$INFORMIXDIR/bin:$PATH
   export INFORMIXSERVER=ol_informix1210  # 数据库服务器名称（自定义）
   export ONCONFIG=onconfig.ol_informix1210  # onconfig配置文件名
   export INFORMIXSQLHOSTS=$INFORMIXDIR/etc/sqlhosts.ol_informix1210  # SQLhosts文件名
   source /etc/profile  # 立即生效
   

二、安装与基础配置

1. 下载与安装Informix

   • 从IBM官方网站下载适用于CentOS的Informix安装包（如iif.12.10.FC12DE.linux-x86_64.tar）；
   • 解压并运行安装程序：

     tar -xvf iif.12.10.FC12DE.linux-x86_64.tar -C /opt/informix
     cd /opt/informix
     ./ids_install  # 按提示选择“非GUI模式”安装，选项保持默认
     

2. 核心配置文件修改

   • 复制并编辑onconfig.std（基础配置模板）：

     cp $INFORMIXDIR/etc/onconfig.std $INFORMIXDIR/etc/onconfig.ol_informix1210
     vi $INFORMIXDIR/etc/onconfig.ol_informix1210
     

     关键参数调整：
     • ROOTPATH：root数据库物理路径（如/opt/informix/data/rootdbs）；
     • DBSERVERNAME：与INFORMIXSERVER一致（ol_informix1210）；
     • NETTYPE：网络类型（onsoctcp用于TCP/IP连接）；
     • SHMVIRTSIZE：共享内存初始大小（如80000，单位KB，根据内存调整）；
     • BUFFERS：缓冲池大小（如20000，单位KB，建议为物理内存的1/4~1/2）。

3. 数据库初始化与启动

   • 初始化root数据库：

     su - informix
     oninit -ivy  # -i初始化，-v显示详细日志，-y自动应答（谨慎使用）
     

   • 启动数据库服务：

     onmode -sy  # 正常启动
     

   • 验证状态：

     onstat -g ses  # 查看会话状态（正常应显示至少一个会话）
     

4. 网络配置

   • 编辑sqlhosts文件（定义网络连接）：

     vi $INFORMIXDIR/etc/sqlhosts.ol_informix1210
     

     添加以下内容（本地连接示例）：

     ol_informix1210 onsoctcp localhost 1526
     

   • 配置系统服务端口（永久生效）：

     echo "sqlexec 1526/tcp" >> /etc/services
     firewall-cmd --zone=public --add-port=1526/tcp --permanent
     firewall-cmd --reload
     

5. 设置开机自启动
   编辑/etc/rc.local（需赋予执行权限chmod +x /etc/rc.local），添加：

   su - informix -c "$INFORMIXDIR/bin/oninit -v"
   

三、性能优化实践

1. 系统级优化

   • 内核参数调整：修改/etc/sysctl.conf，添加以下内容（优化内存与磁盘I/O）：

     kernel.shmmax = 4294967296  # 最大共享内存段（4GB）
     kernel.shmall = 1048576     # 共享内存总页数
     vm.swappiness = 10          # 减少交换分区使用（10%）
     

     生效：sysctl -p。
   • 文件系统优化：挂载数据库目录时禁用atime（减少磁盘写入）：

     mount -o noatime,nodiratime,data=writeback /dev/sdX /opt/informix/data
     

2. Informix配置优化

   • 缓冲池调优：根据内存大小调整BUFFERPOOL参数（示例：2GB内存分配2GB缓冲池）：

     BUFFERPOOL size=2G,buffers=16000,lrus=8,lru_min_dirty=50,lru_max_dirty=60
     

   • 并行处理：启用多处理器支持（MULTIPROCESSOR=1），并根据CPU核心数调整NUMCPUVPS（如4核设置为4）：

     MULTIPROCESSOR 1
     NUMCPUVPS 4
     

   • 日志优化：增大日志缓冲区（LOGBUFF）和物理日志大小（PHYSBUFF），减少日志刷盘频率：

     LOGBUFF 256  # 256KB
     PHYSBUFF 512 # 512KB
     

3. 数据库设计优化

   • 表分区：对大表按时间范围分区（如按月），提升查询效率：

     CREATE TABLE sales (
         sale_id SERIAL,
         sale_date DATE,
         amount DECIMAL(10,2)
     ) FRAGMENT BY RANGE(sale_date) INTERVAL(1 MONTH) STORE IN (dbs1, dbs2, dbs3);
     

   • 索引优化：为高频查询字段创建复合索引（如last_name+first_name），避免在索引列上使用函数（如WHERE UPPER(last_name) = 'SMITH'会导致索引失效）。

4. SQL语句优化

   • 使用SET EXPLAIN ON分析查询计划，识别全表扫描、索引未使用等问题：

     SET EXPLAIN ON;
     SELECT * FROM customer WHERE last_name = 'Smith';
     SET EXPLAIN OFF;
     

   • 避免SELECT *，仅选择所需列；使用JOIN替代子查询；用LIMIT限制返回数据量（如分页查询）。

四、维护与管理

1. 备份与恢复

   • 物理备份（全量备份，使用ontape工具）：

     ontape -s -L0 /opt/informix/backup  # -s全量，-L0级别0
     

   • 逻辑备份（导出结构和数据，使用dbexport）：

     dbexport mydatabase  # 导出到当前目录的exp目录
     

   • 恢复流程：
     • 物理恢复：ontape -r /opt/informix/backup；
     • 逻辑恢复：dbimport mydatabase -i /opt/informix/exp。

2. 监控与诊断

   • 使用onstat命令监控状态：
     • onstat -g ses：查看当前会话；
     • onstat -p：查看性能统计（缓冲池命中率、磁盘I/O等）；
     • onstat -m：查看日志消息（错误信息）。
   • 定期检查系统资源：top（CPU/内存）、vmstat 1（磁盘I/O）、df -h（磁盘空间）。

3. 定期维护

   • 更新统计信息（优化器依赖，确保查询计划最优）：

     UPDATE STATISTICS HIGH FOR TABLE customer;
     

   • 重建索引（解决索引碎片问题，提升查询效率）：

     REBUILD INDEX idx_customer_name ON customer;
     

   • 检查数据库一致性（oncheck工具）：

     oncheck -cD mydatabase  # 检查表结构与数据一致性
     

4. 连接池管理

   • 使用连接池（如DBCP、HikariCP）管理数据库连接，减少连接建立与关闭的开销（建议最大连接数不超过CPU核心数的2倍）。

五、安全实践

1. 权限控制

   • 确保Informix目录权限正确（informix:informix拥有所有权，其他用户无写权限）；
   • 限制数据库用户权限（遵循最小权限原则，如应用用户仅授予SELECT、INSERT权限，避免DBA权限）。

2. 网络安全

   • 配置防火墙仅允许可信IP访问Informix端口（1526）；
   • 使用SSL加密数据库连接（修改sqlhosts文件，将onsoctcp改为onssl，并配置证书）。

3. 数据安全

   • 定期备份数据（物理备份+逻辑备份），并测试恢复流程；
   • 对敏感数据（如用户密码）进行加密存储（使用Informix的ENCRYPT函数）。