AIX 7.3.1 リリース・ノート

IBM® AIX® 7.3.1の変更および問題について確認します。

インストールの前にお読みください

このソフトウェアを使用する前に、Fix Central Web サイトにアクセスして、セキュリティー脆弱性と他の重要な問題に対処する最新の入手可能なフィックスをインストールする必要があります。

ソフトウェアのご使用条件

ソフトウェアのご使用条件 (SLA) が正しく表示されない場合があります。 この場合は、ソフトウェアのご使用条件 Web サイトで、すべての言語のご使用条件を表示できます。

ソフトウェア保守契約

AIX 7.3では、インストール中に、ライセンスの受諾ウィンドウの直後に別のソフトウェア保守契約 (SWMA) の受諾ウィンドウが表示されます。 SWMA 同意 (同意または拒否) に対する応答はシステムに保管され、どちらの応答でもライセンス同意とは異なりインストールは続行できます。ライセンス同意の場合は、先に進むには同意が必要です。

SWMA 同意ウィンドウは、ベース DVD メディアからの新規上書き/保存インストール時に表示されます。

NIM インストールに関しては、インストールの初期化時に行われる選択からライセンスに同意した場合や、ACCEPT_LICENSES フィールド (カスタマイズされた bosinst.data ファイル内) を使用してライセンスに同意した場合、これは SWMA 同意となります。

AIX Software Maintenance (SWMA) 更新アクセス・キー

IBM Power10 以降のプロセッサー・ベース・サーバーには、 AIX の更新を適用し、 IBMからサポートを受けることができるように、ソフトウェア・メンテナンス契約 (SWMA) を最新の状態に保つのに役立つテクノロジーが組み込まれています。 サーバーは、 AIX 更新アクセス・キー (UAK) を使用します。UAK は、サーバーに関連する AIX SWMA 契約の有効期限を示し、SWMA の有効期限を通知して、ソフトウェア・サポートが継続的かつ中断されないようにします。 AIX UAKs について詳しくは、 AIX 更新アクセス・キー のトピックを参照してください。 追加情報については、「 Management of AIX Update Access Keys 」サポート記事を参照してください。

修正および問題解決データベース

Fix Central Web サイトで、 AIX フィックスをダウンロードし、テクニカル・データベース ( AIX 管理者向けの APAR およびヒントを含む) を検索することができます。

セキュリティーに関する助言

セキュリティー・サブスクリプション・サービスは☆「マイ通知」Web サイトで入手できます。

AIX セキュリティー・アドバイザリーをサブスクライブすると、アドバイザリーが公開されるとすぐに E メールでアドバイザリーを受け取ります。

投機実行緩和

AIX 7.3以降には、 AIX ソフトウェアを拡張して投機的実行の脆弱性を軽減するためのサポートが含まれています。 AIX アプリケーションおよびカーネル・エクステンションは、新しい cpu_context_barrier および cpu_speculation_barrier サービスを使用して、信頼できないソースからの攻撃から保護することができます。 これらのサービスについて詳しくは、「 IBM Docs for AIX テクニカル・リファレンス」の説明を参照してください。

システム要件

AIX 7.3.1を実行するために必要な最小システム要件と推奨システム要件を確認するには、以下の情報を参照してください。

必要なハードウェア

Power Architecture ® Platform Requirements (PAPR) を実装する POWER8以降のプロセッサー互換モードでは、選択された POWER8®、 POWER9™、および Power10 プロセッサーを実行する 64 ビット Common Hardware Reference Platform (CHRP) マシンのみがサポートされます。

POWER8 プロセッサー・ベースのサーバー (CS821 および CS822 モデル) を備えた 注: IBM Hyperconverged Systems powered by Nutanixは、 AIX 7.3以降をサポートしません。
ご使用のマシンがサポートされているかどうかを確認するには、root ユーザーとしてマシンにログインし、以下のコマンドを実行してください。
prtconf | grep 'Processor Type'

ファームウェア

入出力装置の IPL の制限

ファームウェアのメモリー・サイズの制限により、論理区画または単一システム・イメージ区画に割り当てられた最初の 144 個の入出力スロットにある入出力装置のみが、IPL (ブート) ソースとして使用可能です。

HMC を使用すれば、以下の手順を実行することにより、最初の 144 個の入出力スロットにあるデバイスを識別できます。
  1. 「パーティションの属性」 > 「ハードウェア」 > 「I/O」を選択します。
  2. 「バス」列をクリックし、入出力装置を昇順にソートします。

    ソート済みリストの最初の 144 個の入出力装置がブート可能なアダプター・スロットにあります。

144 個を超える割り当て済み入出力スロットがある区画または単一システム・イメージ区画を使用している場合は、以下のシナリオと結果および解決策が可能です。

表 1. 144 個を超える割り当て済み入出力スロットがある区画のシナリオ
シナリオ 結果 解決
インストールまたは診断の目的で、最初の 144 個の入出力スロットの先にあるデバイスからブートを試行します。 デバイスは、SMS メニューからブート・ソースとして選択可能ではありません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
最初の 144 個の入出力スロットにあるデバイスからブートします。その後、最初の 144 個の入出力スロットより先にあるスロットにあるターゲット・インストール・デバイスの選択を試行します。 ブートはインストール・メニューに成功しますが、最初の 144 個の入出力スロットを超えるデバイスは、 AIX メニューにブート可能インストール・ターゲットとしてリストされません。 使用可能で、ブート可能のマークが付いたデバイスを選択します。
1 つのアダプターが最初の 144 個の入出力スロットにあり、別のアダプターが最初の 144 個の入出力スロットの先にあるスロットにある MPIO 構成を使用します。 ブート時に、両方のアダプターがあります。 ブートするとインストール・メニューが成功し、デバイスは AIX インストール・メニューにブート可能としてリストされます。 インストールは続行されますが、bootlist コマンドの失敗 (「unable to set bootpath for all paths」) が表示され、失敗します。 すべてのパスに最初の 144 個の入出力スロットのデバイスを使用します。
DLPAR を使用して最初の 144 個の入出力スロットの先にあるスロットにアダプターを追加し、その後、新しく追加されたデバイスに対して alt_disk_install コマンドの実行を試行します。 デバイスはブート可能としてリストされません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPAR を使用して最初の 144 個の入出力スロットより先のスロットにアダプターを追加し、 次に bootlist コマンドを使用してそのデバイスを (例えば、冗長パスを現行のブート・デバイスに動的に追加するか、ネットワーク・ブートの セットアップを行うことにより) ブート可能デバイスとして追加します。 その後、元のアダプターを取り外して、リブートします。 bootlist コマンドは成功しますが、指定されたデバイスからのブートは失敗し、 AIX は制御を受け取りません。 最初の 144 個の入出力スロットにあるデバイスを使用します。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在のブート可能デバイスに取って代わります。その後、リブートします。 ブートは失敗し、 AIX は制御を受け取りません。 ブート・デバイスを最初の 144 個の入出力スロットの 1 つに移動するか、前に追加したデバイスを除去します。
最初の 144 個の入出力スロットより先にあるスロットのデバイスを、ファームウェア・アシスト・ダンプのダンプ・デバイスとして選択します。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア支援ダンプの構成中にエラーが発生し、従来の AIX ダンプが自動的に使用可能になります。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在有効なファームウェア・アシスト・ダンプのターゲット・デバイスに取って代わります。それから、ダンプ後にリブートします。 ファームウェア・アシスト・ダンプ処理はブート処理中に失敗し、エラー・メッセージが表示されます。 従来の AIX ダンプは、ダンプ・イメージを取得するために引き続き実行されます。 選択されているファームウェア・アシスト・ダンプのターゲット・デバイスを置換したり、ファームウェア・アシスト・ダンプのターゲット・デバイス選択のために sysdumpdev を再構成したりすることは避け、最初の 144 個の入出力スロット内のデバイスを指定してください。
DLPAR を使用してアダプターを追加します。そのアダプターのプローブ順序によりそのアダプターは現在有効なファームウェア・アシスト・ダンプのターゲット・デバイスに取って代わります。その後、リブートを行います。 sysdumpdev コマンドは、最初の 144 個の入出力スロットより先にあるスロットのデバイスをファームウェア・アシスト・ダンプのストレージ・デバイスとして選択することを許可しません。 ファームウェア支援ダンプの構成中にエラーが発生し、従来の AIX ダンプが自動的に使用可能になります。 ファームウェア・アシスト・ダンプに、最初の 144 個の入出力スロット内のデバイスを使用します。

メモリー所要量

AIX 7.3.1 の最小現行メモリー所要量は、構成によって異なります。

AIX 7.3.1 の最小現行メモリー所要量は 2 GB です。

AIX 7.3.1 では、最大メモリー構成またはデバイス数 (あるいはその両方) が増加するにつれて、現行の最小メモリー所要量を増やす必要があります。 最大メモリー構成を大きくしたり、デバイスを追加したりすると、最小の現行メモリー所要量は増大します。 最小メモリー所要量を最大メモリー構成に応じて増加させないと、初期プログラム・ロード (IPL) 時に区画が停止します。

ページング・スペース要件

AIX 7.3以降では、すべての新規および完全上書きインストール用に 512 MB のページング・スペースが ( /dev/hd6 ディレクトリーに) 作成されます。

ブート論理ボリューム・サイズ要件

AIX 7.3以降では、ブート論理ボリュームの最小サイズ (hd5) は 40 MB です。

インストール操作 (オペレーティング・システム上書きインストール、オペレーティング・システム保存インストール、およびオペレーティング・システム・マイグレーション・インストールを含む ) により、hd5 論理ボリュームのサイズは最小サイズ 40 MB で作成されたり最小サイズ 40 MB に増やされたりします。

オペレーティング・システムをマイグレーションする前に、usr/lpp/bos ディレクトリー、メディア、または NIM Shared Product Object Tree (SPOT) にあるマイグレーション準備スクリプトを実行してください。 マイグレーション準備スクリプトは、hd5 ブート論理ボリュームのサイズが 40 MB 以上であるかどうかを検査します。 hd5 論理ボリュームのサイズが要件を満たしていない場合、マイグレーション準備スクリプトは、必要な空き区画を入手できるかどうかを検査します。 hd5 ブート論理ボリュームのために割り振られる区画は連続していなければならず、ディスクの先頭 4 GB スペース内に配置されなければなりません。

ディスク要件

AIX 7.3以降では、すべてのデバイス、グラフィックス・バンドル、およびシステム管理クライアント・バンドルを含むデフォルト・インストール用に、最小 20 GB の物理ディスク・スペースが必要です。

ディスク使用

以下の表に、ディスク使用量の統計を示します。
ファイルシステム 割り振り (使用)
/ 128 MB (51 MB)
/usr 2368 MB (2123 MB)
/var 192 MB (39 MB)
/tmp 128 MB (2 MB)
/admin 128 MB (1 MB)
/opt 64 MB (18 MB)
/var/adm/ras/livedump 256 MB (1 MB)
注:
  1. /tmp ディレクトリーのサイズが 64 MB 未満の場合、移行インストール中に 64 MB に増やされます。これにより、移行の終了時に AIX 7.3.1 ブート・イメージが正常に作成されます。

AIX オペレーティング・システムをインストールする前に、SAS ディスクを正しくフォーマットする必要があります。 AIX オペレーティング・システムでは、接続された SAS コントローラーによってサポートされるセクター・サイズにディスクをフォーマットする必要があります。 すべての AIX SAS コントローラーは、512 バイト・セクターの SAS ディスクをサポートします。 522 バイト・セクター SAS ディスクは、SAS RAID コントローラーに接続されている場合にのみサポートされます。 SAS RAID 用にフォーマットされていても SAS RAID コントローラーに接続されていないディスクは構成されていない可能性があります。 ディスクが構成されている場合、 AIX 環境で読み取ることができない可能性があります。 場合によっては、 AIX 診断の認証機能とフォーマット機能を使用して、接続されている SAS コントローラーのディスクを再フォーマットすることができます。

いずれかの既存ファイルシステムにおいて /opt ディレクトリーにマウント・ポイントがあったり /opt 自体がマウント・ポイントであったりする場合、新しい論理ボリュームとファイルシステムは作成されません。

AIX_FCPARRAY ドライバーは、 AIX 7.3以降ではサポートされません。 AIX 7.3以降にマイグレーションする前に、 manage_disk_drivers コマンドを使用して、FCP アレイ・ディスクを AIX_FCPARRAY ドライバーから AIX_AAPCM ドライバーに変換する必要があります。 AIX_AAPCM ドライバーは、マルチパス入出力 (MPIO) デバイスをサポートします。

ディスク容量

Serial Attached SCSI (SAS) RAID コントローラーおよびファイバー・チャネル・コントローラーは、接続されていて 2 TB を超える容量を持つアレイとディスクをサポートします。 サポートされる最大容量 (2 TB 超) は、接続されたストレージ・サブシステムまたは上位レベルの論理ストレージ管理によって制限されることがあります。

SAS RAID コントローラーについて詳しくは、「 SAS RAID コントローラー ( AIX用) 」トピックを参照してください。

論理ストレージの AIX 容量の制限については、 Limitations for logical storage management のトピックを参照してください。

ファイルシステムおよびファイル・サイズの容量制限

AIX 7.3以降の場合、拡張ジャーナル・ファイル・システム (JFS2) ファイルおよびファイル・システムの修飾されたサポートされる最大容量は 128 TB です。

AIX 7.3.1以降の場合、ネットワーク・ファイル・システム (NFS) クライアントは、16 TB より大きいファイル・サイズをサポートします。 現在テストおよびサポートされている最大ファイル・サイズは 256 TB です。 パフォーマンスを向上させるには、非常に大きなファイルで NFS 直接入出力 (DIO) オプションを使用します。

ファイルシステムおよび論理ボリューム・マネージャーの更新

次のファイルシステムおよび論理ボリューム・マネージャーのデフォルト特性を考慮してください:
  • mkvg コマンドはデフォルトで、1024 個までの物理ボリューム、256 個までの論理ボリューム、32768 個までの物理区画を収容できるスケーラブル・タイプのボリューム・グループを作成します。 32 個までの物理ボリュームと 255 個までの論理ボリュームを収容できる小規模ボリューム・グループ・タイプを作成するには、-a フラグを mkvg コマンドで使用します。
  • mkvg コマンドはデフォルトでボリューム・グループにおけるデータ暗号化を有効にします。
  • mklv コマンドはデフォルトで jfs2 タイプの論理ボリュームを作成します。
  • mklv コマンドはデフォルトで、大規模タイプおよび拡張可能タイプのボリューム・グループについてデフォルト・ミラー書き込み整合性ポリシーとしてパッシブ・ミラー書き込み整合性を持つ論理ボリュームを作成します。
  • crfs コマンドはデフォルトで INLINE ログ・デバイスを使用してファイルシステムを作成します。

ファイル拡張子の更新

AIX 7.3以降、 snap コマンドを使用して圧縮された pax ファイルのデフォルトのファイル名拡張子が .Z から .gz に変更されました。 snap.pax.gz ファイルは、 snap コマンドを使用して圧縮されたデフォルトの pax ファイルです。

セキュリティーの強化

AIX 7.3以降では、以下のセキュリティー機能拡張を確認してください。
  • 上書きインストールおよびマイグレーション・インストールにデフォルト・パスワード・アルゴリズムとして SSHA-256 が使用されます。 SSHA-256 アルゴリズムのパスワードには、デフォルトの AIX 構成用に最大 255 文字を含めることができます。
  • 上書きインストールおよび移行インストールのために、デフォルトで UNIX パスワードの互換性を有効にします。
  • 上書きインストールおよびマイグレーション・インストールの場合にデフォルト・ホーム・ディレクトリー上の新規ユーザーの許可が 750 に設定されます。
  • 上書きインストールの場合に長いユーザー名がデフォルトでサポートされます。
  • 上書きインストールの場合に非推奨の LDAP キャッシュ・タイムアウト機能が排除されます。
  • 上書きインストールの場合に最新セキュリティー業界標準を使用してユーザー・デフォルト・パスワード・ポリシーが強化されます。
  • 上書きインストールの場合に最新業界標準を使用して AIXPert デフォルト・パスワード・ポリシーのセキュリティーが強化されます。
  • sendmail アプリケーションが Simple Authentication and Security Layer (SASL) ベースの認証をサポートできるようになります。
  • SCSI (Small Computer Systems Interconnect ®) プロトコルを使用する物理ボリュームを暗号化します。 hdcryptmgr コマンドを使用して、物理ボリュームの暗号化を管理できます。
  • 論理ボリュームおよび物理ボリュームでの暗号化のために IBM Cloud® Hyper Protect Crypto Services (HPCS) をサポートします。

Active Memory Expansion (AME)

Power10 プロセッサー・ベースのシステムでは、 AIX の AME のデフォルト・ページ・サイズが 64 KB になりました。

AIX MPIO のデフォルト設定の更新

AIX 7.3 以降では、 IBM DS8000® と IBM SAN ボリューム・コントローラーまたは IBM フラッシュ・システム・ファミリーの両方でファイバー・チャネル (FC) 接続および Internet Small Computer Systems Interface (iSCSI) 接続のデバイスをサポートするために、 AIXに付属するオブジェクト・データ・マネージャー (ODM) で以下の属性のデフォルト値が変更されました。
  • reserve_policy 属性値は no_reserve に変更されています。
  • algorithm 属性値は shortest_queue に変更されています。
  • IBM DS8000 ファミリーの場合は queue_depth 属性値が 64 に変更され、 IBM SAN ボリューム・コントローラーまたは IBM Flash Systems ファミリーの場合は 32 に変更されました。
さらに、MPIO ディスクに関連付けられている次の ODM 属性は表示不能属性に変更されています: clr_qq_errq_typedist_err_pcntdist_tw_widthlun_reset_sptreassign_to、および start_timeout

Power10 に対する VPM スループット・モードの更新

Power10 システムが共用プロセッサー・モードで稼働している場合、仮想プロセッサー管理 (逆転) のスループット・モードのデフォルト値は 2 です。 Power10 システムとの間でシステムをマイグレーションすると、 AIX オペレーティング・システムによって、自動的に整っているもののスループット・モードのデフォルト値が変更されます。 ブート操作時に、 AIX オペレーティング・システムは、LPAR が稼働しているサーバーのタイプに基づいて、 schedo コマンドの vpm_throughput_mode チューナブル・パラメーターのデフォルト値を選択します。 AIX オペレーティング・システムによって選択された vpm_throughput_mode チューナブル・パラメーターの値は保存され、宛先サーバーで使用されます。 Power10 システムでは、次のコマンドを使用して、 vpm_throughput_mode チューナブル・パラメーターの推奨値 2 に切り替えることができます。

schedo -d vpm_throughput_mode
注: Power10 システムとの間でマイグレーションを行う場合、オペレーティング・システム・レベルを 7300-00、7200-05-03-2147、7200-04-05-2148、7100-05-09-2148 以降に移行することをお勧めします。 schedo コマンドを使用して vpm_throughput_mode チューナブル・パラメーターを変更できるようにするこの機能がない場合、オペレーティング・システム・レベルを 7200-05-00-2037、7200-04-03-2038、および 7100-05-07-2037 に更新すると、 vpm_throughput_mode チューナブル・パラメーターに設定された値がオーバーライドされる可能性があります。

インストール

このセクションには、「 インストールおよびマイグレーション 」トピックに記載されている情報を補足する、 AIX 7.3以降のインストールに関する情報が記載されています。

AIX 7.3.1 のインストール

AIX 7.3.1をインストールするには、以下の方法を使用できます。
  • Complete overwrite installation (完全上書きインストール)
  • Preservation installation (保存インストール)
  • Migration installation (移行インストール)
AIX 7.3以降では、 OpenSSH クライアントおよびサーバー・ソフトウェアがデフォルトでインストールされます。 以前のバンドル・オファリングは存在しなくなりました。 以下の bos.net.tcp ファイルセットはデフォルトではインストールされません。
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.slip
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.timed
  • bos.net.tcp.x500
注:
  • 上書きインストール、保存インストール、およびマイグレーション・インストールの場合は、OpenSSH クライアントおよび OpenSSH サーバーのファイルセットはデフォルトでインストールされます。 マイグレーション前にシステム上にあった bos.net.tcp ファイルセットはすべて、マイグレーション後もシステム上に残り、新しいレベルにアップグレードされます。
  • AIX 7.3.0 の bos.net.tcp.bind ファイル・セットおよび bos.net.tcp.bind_utils ファイル・セットは、 bind.rte ファイル・セットに置き換えられます。 bind.rte ファイルセットは、デフォルトではインストールされません。

デフォルトでインストールされない次のファイルセットをインストールするために新規バンドル・オファリングを使用できます: bos.net.tcp.ftpbos.net.tcp.ftpdbos.net.tcp.telnet、および bos.net.tcp.telnetd

注: システムを AIX 7.3以降にインストールまたはマイグレーションした後、システム・バックアップをリストアするか、ベース・メディアを使用して新規および完全上書き操作を実行することにより、下位レベルの AIX をインストールできます。 AIX 7.3.1 から下位レベルの AIX への保存インストールはサポートされていません。
注: 更新には、更新メディアを使用することをお勧めします。 ベース・メディアを使用して更新する場合は、まずコマンド # installp -e /tmp/install.log -aXd software_source bos.dscを使用して bos.dsc ファイルセットをインストールします。 ベース・メディアを使用して更新すると、一部の ODM 設定 (SRC サブシステムの設定など) が失われる可能性があります。 ベース・メディア、またはベース・メディアから作成されたソフトウェア・ソースを使用する場合、update_all 操作に関しては、これまでのソフトウェア・インストールのヒストリーが削除されます。 ベース・イメージがインストールされるときは必ず、ファイルセット・インストールのヒストリーはリセットされます。 サービス更新が update_all 操作に使用される場合、履歴は維持されます。

ブート論理ボリュームの最小サイズは 40 MB です。 現行ブート論理ボリュームがこの値より小さい場合は、これを増やす試みがインストール・プロセスで行われます。 しかし、ブート論理ボリュームの区画は連続していなければならず、ディスク上の最初の 4 GB 内にある必要があります。 ご使用のシステムに、このような要件を満たす空きスペースがない場合は、hd5 (ブート論理ボリューム) を拡張するだけの十分なスペースが当該システムにないことを示すメッセージが表示されます。

AIX 7.3.1をインストールするには、 基本オペレーティング・システムのインストール のトピックの説明に従ってください。

論理ボリュームの暗号化の機能強化

AIX 7.3以降、新規および完全上書きインストールのために、ルート・ボリューム・グループで暗号化が有効になりました。 基本オペレーティング・システム・インストール・メニューで、または bosinst_data リソースを使用して (ネットワーク・インストールの場合)、暗号化されなければならない論理ボリュームを選択できます。

インストール時に暗号化する論理ボリュームとして、 hd2 (/usr)、 hd9var (/var)、 hd3 (/tmp)、 hd1 (/home)、 hd10opt (/opt)、 hd11admin (/admin)、dumplv (lg_dumplv) を選択できます。 詳しくは、 BOS インストール・オプションを参照してください。

オペレーティング・システム・インストール時に暗号化される論理ボリュームはすべて、Platform Key Store (PKS) 認証方式を使用して初期化されます。 システムの始動後に、パスフレーズ・リカバリー方式を追加するように要求されます。 他の暗号鍵保護方式を論理ボリュームに追加できますが、インストール時に作成される論理ボリュームでは PKS 方式を使用する必要があります。 詳しくは、☆『暗号化された論理ボリューム』を参照してください。

AIX 7.3 テクノロジー・レベル 1 以降、ライブ・アップデート操作は、暗号化された論理ボリュームと PKS マイグレーションをサポートします。 暗号化された論理ボリュームのサポートは、rootvg 以外のボリューム・グループに制限されます。 PKS マイグレーションのサポートは、 Power® Firmware ・レベル ( FW1030以降) に制限されます。

ハードウェア要件: POWER9 以降のプロセッサー・ベース・システム

制限事項
  • mksysb イメージ、alt_disk_copy コマンド、alt_disk_mksysb コマンドを使用するインストールの場合、PKS 認証方式およびパスフレーズ認証方式が自動的に再作成されます。 他の既存の暗号化方式はすべて、システム管理者が再作成しなければなりません。
  • 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするには、ターゲット・システム上で restvg コマンドまたは SMIT を使用します。 暗号化されたデータ・ボリューム・グループまたはユーザー・ボリューム・グループをリストアするために NIM は使用できません。
  • multibos コマンドは、暗号化された論理ボリュームを含むシステムではサポートされていません。

AIX 7.3.1 でのセキュリティー・モデルの更新

AIX 7.3以降、以下のセキュリティー・モデルは使用できません。 「オペレーティング・システムのインストール」 メニューおよび bosinst.data テンプレートから、以下のセキュリティー・オプションが削除されました。
  • トラステッド AIX
  • Trusted AIX LAS/EAL4+ 構成インストール
  • BAS and EAL4+ Configuration Install
以下のセキュリティー・オプションを使用できます。

USB フラッシュ・ドライブを使用した AIX のインストール

AIX 7.3以降は、 POWER8 システム以降で USB フラッシュ・ドライブを使用したインストールをサポートします。 AIX インストール・イメージを含む USB フラッシュ・ドライブを作成するには、最初に IBM Entitled System Support Web サイトから AIX インストール・イメージをダウンロードします。 USB フラッシュ・メモリーに書き込むために、 AIX 7.3.1 の単一ボリューム・インストール・イメージが IBM Entitled System Support Web サイトで使用可能になります。 AIX インストール・イメージをダウンロードした後、そのイメージを USB フラッシュ・ドライブに書き込むことができます。 IBM は、最近製造された USB フラッシュ・ドライブを使用することをお勧めします。 AIX をインストールするための USB フラッシュ・ドライブの最小容量要件は 16 GB です。 AIX または Linux® ベースのシステムでは、 dd コマンドを使用して、イメージを USB フラッシュ・ドライブに書き込むことができます。

さらに、 dd コマンドを使用して AIX DVD インストール・メディアからイメージを直接コピーすることにより、インストール可能な USB フラッシュ・ドライブを作成することができます。
$ dd if=/dev/cd0 of=/dev/usbms0 bs=4k

Windows ベースのマシンには、インストール・イメージを USB フラッシュ・ドライブに書き込むための同等のコマンドがあります。

USB フラッシュ・ドライブの AIX インストール・メディアが作成されると、そのメディアは、DVD インストール・メディアと同様に、 POWER8 システム以降で使用できるようになります。
注: AIX bootlist コマンドは、 AIX 区画の IPL 時に USB フラッシュ・ドライブが存在していた場合にのみ、USB フラッシュ・ドライブ (usbmsX) をブート可能デバイスとして認識できます。 POWER8 システム以降では、USB フラッシュ・ドライブをブート・ソースとして割り当てるために、常に SMS メニューを使用できます。

AIX および IBM Power Systems の USB 実装は、関連する USB 標準に準拠しています。 万が一 USB フラッシュ・ドライブが AIXによって正しく認識されない場合、 IBM は、別のブランドのデバイスを使用することをお勧めします。

更新された LPP_SOURCE を使用した NIM インストール

前のリリースからの基本イメージを含み、現行リリースへの更新を含む LPP_SOURCE ディレクトリーから NIM SPOT を作成するには、開始する前に SPOT のファイルシステムに十分なスペースがなければなりません。 SPOT の作成中の障害には、以下の症状があります。
  • SPOT に対して lsnim コマンド操作を実行すると、以下の出力例のように、欠落イメージが出力されます。
       missing       = "network boot image"
       missing       = bos.net.nfs.client
       missing       = bos.net.tcp.bootp
  • SPOT ログ・ファイルに、スペースまたは chfs に関するエラーが表示される場合があります。

これらの症状のいずれかが発生した場合は、不完全な SPOT を除去し、ファイルシステムのスペースを増やして、SPOT を再作成してください。

旧リリースの基本イメージを含み現行リリースへの更新も含む LPP_SOURCE ディレクトリーを使用した NIM インストールでは、オペレーティング・システムのインストール時に image_data リソースを使用する必要があります。

旧リリースの基本イメージを含み現行リリースへの更新も含む LPP_SOURCE ディレクトリーを使用する場合は、いずれのオペレーティング・システムのインストールにも使用できる image_data リソースを作成します。 LPP_SOURCE ディレクトリーに追加された更新を使用して SPOT を更新するか、または新しい SPOT を作成する必要があります。 その SPOT で、image.template ファイル (SPOT_LOCATION/lpp/bosinst/image.template にある) を、その SPOT の外部に位置する新規ロケーションにコピーします。 そのロケーションを指す NIM image_data リソースを作成します。 その NIM image_data リソースをすべてのオペレーティング・システムのインストールに使用します。

特定のファイル・システムのサイズが大きくなりました。オペレーティング・システムのインストール時に使用されるデフォルト image.data ファイルは、ご使用の LPP_SOURCE ディレクトリーにある BOS イメージから取得されます。これは、旧リリースの image.data ファイルです。

ネットワーク・インストール管理 (NIM)

ネットワーク・インストール管理 (NIM) には、NIM マスター bos.sysmgt.nim.master ファイルセットとともにインストールされる README ファイルが含まれています。 ファイルのパス名は、 /usr/lpp/bos.sysmgt/nim/README です。

AIX mksysb イメージおよび DVD

AIX 7.3以降では、引き続き DVD メディアを使用して mksysb イメージの書き込みとリストアを行うことができます。 ただし、 AIX オペレーティング・システムは、幅広い業界トレンドに基づき、mksysb イメージのバックアップ操作およびリストア操作のコア・テクノロジーとして DVD に重点を置いています。 DVD mksysb イメージのみを使用する場合は、mksysb イメージ機能を使用する別の方式を検討することをお勧めします。

AIX クラウド対応のイメージ

インストール・イメージに加えてクラウド対応イメージは RAW フォーマットでも入手できます。このフォーマットのイメージは PowerVC で簡単にデプロイできます。 これらのイメージには、cloud-init ソフトウェア・パッケージとその依存関係を含む、デフォルトの AIX ベース・メディア・インストール構成が含まれています。

AIX 7.3以降、 qcow2 形式のクラウド対応イメージは使用できなくなりました。

Java テクノロジー・エディション

IBM Software Development Kit (SDK) および Java™ Runtime Environment (JRE) for AIX, Java Technology Edition は、JavaV.x ファイルセットでリリースされています。ここで、 V は Java 8 などの Java のバージョンを表し、 xJava8_64.sdkなどの個々のファイルセットです。

AIX 7.3以降のベース・メディアでは、以下のバージョンの Java Technology Edition が使用可能です。
表 2. Java バージョン
Java バージョン ベース・メディア DVD1 ベース・メディア DVD2 拡張パック
Java バージョン 6 (32 ビット) なし なし なし
Java バージョン 6 (64 ビット) なし なし なし
Java バージョン 7 (32 ビット) なし なし すべて
Java バージョン 7 (64 ビット) Java7_64.jre および Java7_64.sdk 残りの Java7_64 ソフトウェア なし
Java バージョン 7.1 (32 ビット) なし なし なし
Java バージョン 7.1 (64 ビット) なし なし なし
Java バージョン 8 (32 ビット) なし なし すべて
Java バージョン 8 (64 ビット) 日本語以外のメッセージ・ファイルセットを除くすべて 残りのメッセージ・ファイルセット なし

新規上書きオペレーティング・システムまたは保存オペレーティング・システムのインストールの場合は、Java バージョン 8 (64 ビット) のみがインストールされます。 これらのインストール済み環境では、 /etc/environment ファイル内の PATH 変数は java8_64を指します。 AIX 7.3以降へのオペレーティング・システム・マイグレーションを実行する場合、以前のレベルの Java はすべてシステム上に残り、 /etc/environment PATH 変数は変更されません。 後で、以前のレベルの Java (Java バージョン 6 および Java バージョン 7) を削除する場合は、 java8_64を指すように /etc/environment PATH 変数を変更する必要があります。

java8_64 を使用するようお勧めします。 Java バージョン 6 では、セキュリティーの脆弱性はサポートされていません。

あるバージョンの Java で最新のサービス・リフレッシュが使用可能かどうかを確認するには、 AIX Download and service information Web サイトを参照してください。

新規ファイルセット

python3.9.base
Python 3.9 の 64 ビット・バイナリー配布 (デフォルトでインストールされる)
python3.9.test
Python 3.9 の 64 ビット自己診断テスト・スイート
bash.rte
Bash シェル (デフォルトでインストールされる)。 ロケール・サポートについては、技術情報「 Bash Locale Support 」を参照してください。
pigz.rte
GZIP の並列実装 (デフォルトでインストールされる)
bind.rte
AIX オペレーティング・システム用の BIND 9.16 ドメイン・ネーム・システム・サポート

ファイルセットの更新

AIX バージョン 7.3(テクノロジー・レベル 1) 以降、 bos.net.tcp.bind ファイル・セットおよび bos.net.tcp.bind_utils ファイル・セットは bind.rte ファイル・セットに置き換えられます。 bind.rte ファイルセットは、デフォルトではインストールされません。

AIX 7.3以降では、 bos.net.tcp.ntp ファイルセットと bos.net.tcp.ntpd ファイルセットは、デフォルトでインストールされる ntp.rte ファイルセットに置き換えられます。

AIX 7.3以降では、 zlibNX 高速 zlib 圧縮ライブラリーが拡張パックからベース・メディアに移動され、圧縮ライブラリーがデフォルトでインストールされます。 bos.perf.pmaix パッケージは、 AIX オペレーティング・システムの一部ではなくなりました。

システムにインストールされているソフトウェアをより詳細に制御できるようにするために、 bos.net.tcp.client ファイルセットと bos.net.tcp.server ファイルセットは 31 個の新規ファイルセットに分割されます。 AIX 7 (7200-05 適用)以降、各 bos.net.tcp.* ファイルセットは、 bos.net イメージに組み込まれるのではなく、個別のイメージとして出荷されます。 現在、LPP_SOURCE ディレクトリーを使用する NIM インストールから不要なファイルセットを取り除けるようになりました。
注: ファイルセットをインストールするための必要条件は変更されていないため、イメージを削除するときに確認する必要があります。 このイメージは、インストールしなければならない可能性がある他のファイルセットで必要となる場合があります。

元の各ファイルセットのコア・コードは bos.net.tcp.client_core ファイルセットと bos.net.tcp.server_core ファイルセットに入っています。 AIX オペレーティング・システムに付属のソフトウェアの必要条件 ( bos.net.tcp.client ファイル・セットおよび bos.net.tcp.server ファイル・セット) は、 bos.net.tcp.client_core ファイル・セットおよび bos.net.tcp.server_core ファイル・セットに変更されます。 その他の新規ファイルセットには、必要に応じて追加の必要条件が設定されています。

元のファイルセットは他のソフトウェアによる必要条件を満たすために引き続き存在しています。 すべての要件が確実に満たされるよう、元のファイルセットには、すべての新規ファイルセットに対する必要条件が含まれています。

新規ファイルセットのいずれかを除去するには、まず、bos.net.tcp.client ファイルセットか bos.net.tcp.server ファイルセットか、どちらか一方を除去する必要があります。 bos.net.tcp.client ファイル・セット、 bos.net.tcp.server ファイル・セット、または新規ファイル・セットを除去するには、 lslpp -d fileset_name コマンドを実行します。 除去するファイルセットを必要条件とするソフトウェアが他になければ、除去が可能です。

オペレーティング・システムの移行中にコード変更が行われるため、すべてのシステム構成とユーザー構成可能ファイル (bos.net.tcp.client ファイルセットと bos.net.tcp.server ファイルセットに所有されていたファイル) は、それらのファイルの所有者となった新規ファイルセットにマージされます。

新しいファイルセットを以下にリストします。

  • bos.net.tcp.client_core
  • bos.net.tcp.server_core
  • bind.rte
  • bos.net.tcp.bootp
  • bos.net.tcp.dfpd
  • bos.net.tcp.dhcp
  • bos.net.tcp.dhcpd
  • bos.net.tcp.ftp
  • bos.net.tcp.ftpd
  • bos.net.tcp.gated
  • bos.net.tcp.imapd
  • bos.net.tcp.mail_utils
  • bos.net.tcp.pop3d
  • bos.net.tcp.pxed
  • bos.net.tcp.rcmd
  • bos.net.tcp.rcmd_server
  • bos.net.tcp.sendmail
  • bos.net.tcp.slip
  • bos.net.tcp.slp
  • bos.net.tcp.snmp
  • bos.net.tcp.snmpd
  • bos.net.tcp.syslogd
  • bos.net.tcp.tcpdump
  • bos.net.tcp.telnet
  • bos.net.tcp.telnetd
  • bos.net.tcp.tftp
  • bos.net.tcp.tftpd
  • bos.net.tcp.timed
  • bos.net.tcp.traceroute
  • bos.net.tcp.x500
  • bos.net.tcp.cpd

bos.net.uucp ファイルセット内のエンコード・ソフトウェアを bos.net.uucode ファイルセットに移動しました。

移行

AIX 7.3.1 ブートをサポートするシステムで、 AIX オペレーティング・システムの以前の version.release から AIX 7.3.1 にオペレーティング・システムのバージョンをマイグレーションできます。 新しいレベルの AIX をインストールするには、前のレベルより多くのディスク・スペースが必要です。 ファイルシステム内に十分なフリー・スペースを確保してあるか、あるいは rootvg 内に空き区画があるか、確認してください。 移行には、基本インストールよりやや多くのフリー・スペースが必要です。

前のレベルの基本メディアとそれ以降のレベルの更新を追加して作成した NIM lpp_source を使用する場合は、最初に、移行元の AIX 5.3、 AIX 6.1、または AIX 7.1 のレベルと同じリリース日以降の基本メディアを使用して lpp_source を作成する必要があります。 oslevel -s コマンドの出力の末尾 4 桁は、現在インストールされているサービス・パックの年と週 (YYWW) を表しています。

j2_inodeCacheSize チューナブル・パラメーターのデフォルト値が、400 から 200 に変更されました。 j2_inodeCacheSize チューナブル・パラメーターによって、主メモリー 1 ギガバイト (GB) ごとに約 50,000 個のオープン・ファイルが許可されるため、システム・パフォーマンスは向上します。 ただし、主メモリーが少量 (4 GB 以下) で、多くの並行ユーザーまたは並行オープン・ファイルがあるシステムでは、j2_inodeCacheSize チューナブル・パラメーター値 200 によって、問題が発生する可能性があります。 それらの問題を解決するため、チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を、次のコマンドを実行することによって、200 から以前の値 400 に変更できます。
注: 以下のコマンドを実行すると、両方のチューナブル・パラメーターの現行値とブート値がリセットされます。
ioo -p -o j2_inodeCacheSize=400 -o j2_metadataCacheSize=400

チューナブル・パラメーター j2_inodeCacheSize および j2_metadataCacheSize の値を変更しても問題が解消されない場合、IBM サポートにご連絡ください。

IBM License Metric Tool

IBM License Metric Tool バージョン 7.3 はサポートされなくなりました。 IBM License Metric Tool バージョン 9.xの後継バージョンについて詳しくは、 IBM License Metric Tool 9.2を参照してください。

IBM PowerSC Trusted Surveyor

IBM PowerSC Trusted Surveyor は、 AIX 7.3以降ではサポートされません。 AIX 7.3以降に移行する場合は、移行プロセスを開始する前に powersc.ts ファイルセットを除去する必要があります。 移行しようとしている WPAR がある場合は、powersc.ts ファイルが WPAR にインストールされていないことを確認する必要があります。

高信頼性スケーラブル・クラスター・ テクノロジー (RSCT)

AIX 7.3以降にアップグレードすると、RSCT バージョン 3.3.0.0 がインストールされ、前のバージョンの RSCT に置き換わります。 RSCT について詳しくは、 IBM Docs for RSCT 3.3を参照してください。

AIX 7.3 (およびそれ以降) および RSCT バージョン 3.3.0.0 は、仮想共用ディスク (VSD) および低レベル・アプリケーション・プログラミング・インターフェース (LAPI) 製品をサポートしなくなりました。 これらの製品が古いコード・レベルで既にインストールされている場合は、 AIX 7.3以降にマイグレーションする前に、 rsct.vsd ファイルセットと rsct.lapi.rte ファイルセットの両方を削除する必要があります。 VSD を使用するサード・パーティー製品をお持ちであれば、交換の対象として現在の Spectrum Scale 製品オファリングを検討してください。

AIX 7.3以降では、RSCT は以下の古いファイルセットの配送を停止しました。
  • rsct.basic.hacmp
  • rsct.basic.sp
  • rsct.compat.basic.hacmp
  • rsct.compat.basic.sp
  • rsct.compat.clients.hacmp
  • rsct.compat.clients.sp

現在、末尾が .sp になっているファイルセットは、いずれの製品でも使用されていません。 サポートされているいずれかの AIX バージョンでこれらのファイルセットがまだインストールされている場合は、いつでも都合のよいときにアンインストールできます。 .hacmp で終わるファイルセットは、古い AIX バージョンの一部の製品では引き続き必要ですが、 AIX 7.3以降では必要なくなりました。 AIX 7.3以降にマイグレーションした後でもこれらのファイルセットがまだインストールされている場合は、必要に応じていつでも削除できます。

DSM

dsm.core ファイルセットには /etc/ibm/sysmgt/dsm/overrides/dsm.properties ファイルが含まれています。このファイルを使用すれば、SSH 構成をオーバーライドできます。 このファイルは上書きされるため、このファイルを変更した場合は、更新または移行の前にこのファイルを手動でバックアップしておく必要があります。

シン・サーバー

以前のバージョンの AIX 共通オペレーティング・システム・イメージ (COSI) および関連する AIX シン・サーバーを AIX 7.3 (以降) にマイグレーションする場合は、マイグレーションされたシン・サーバーに関連付けられているダンプ・デバイスを削除して、シン・サーバーを再作成することをお勧めします。

また、ダンプ・デバイスを作成するには、 AIX 7.3 シン・サーバーの NIM マスターに devices.tmiscsw.rte ファイルセットをインストールする必要があります。 devices.tmiscsw.rte ファイルセットは、 AIX 拡張パックで使用可能です。

IBM サブシステム・デバイス・ドライバー

AIX バージョン 7.3以降では、 IBM Subsystem Device Driver (SDD) for IBM TotalStorage Enterprise Storage Server ®、 IBM TotalStorage DS ファミリー、および IBM System Storage® SAN Volume Controllerはサポートされません。 SDD を使用している場合は、 AIX for IBM SAN ストレージ上のマルチパス・サポート用に、Subsystem Device Driver Path Control Module (SDDPCM) または AIX Path Control Module (PCM) に移行する必要があります。 この移行を支援するために、SDD から SDDPCM への移行スクリプトが使用できます。

マイグレーション・スクリプトへのアクセスを要求するには、 IBM ストレージ技術サポートにお問い合わせください。

IBM SAN ストレージ製品で使用可能なマルチパス入出力ソリューションおよびサポートされる AIX バージョンについて詳しくは、 IBM System Storage Interoperation Center (SSIC) Web サイトを参照してください。

Db2 のマイグレーション

IBM Db2® バージョン 11.1 ( FP5 適用済み) は、 AIX ベース・メディアで入手できます。 Db2 環境を Db2 バージョン 10.5、 10.1、または 9.7 から Db2 バージョン 11.1にアップグレードできます。 Db2 バージョン 11.1へのアップグレードについて詳しくは、 Db2 バージョン 11.1へのアップグレード のトピックを参照してください。

構成

このセクションでは、 AIX オペレーティング・システムの構成について説明します。

動的属性更新

装置が開かれている状態のときにデバイス属性を変更すると、そのデバイス属性は動的に変更されます。 AIX オペレーティング・システムでは、 -U フラグを指定して chdev コマンドを実行することにより、デバイスがオープン状態の間に特定のデバイス属性を変更できます。 AIX 7.3以降で動的変更をサポートするデバイス属性には、以下のものがあります。

  • queue_depth 属性 (MPIO ディスク・デバイス用)
  • rw_timeout 属性 (Serial Attached SCSI (SAS) ファイバー・チャネルおよび iSCSI ディスク用)
  • num_cmd_elems 属性 (ファイバー・チャネル・アダプター・プロトコル・デバイス用)

動的ネットワーク・オプション

AIX ネットワーキング・オプションを使用すれば、固有ネットワーキング環境のプロトコル・スタックを調整できます。 現在、no コマンドを使用すれば、以下の TCP 再送タイムアウト値を動的に構成できます。

  • rto_high
  • rto_length
  • rto_limit
  • rto_low

libusb ライブラリー

libusb ライブラリーは、 AIX 7.3以降でサポートされるオープン・ソースの C ライブラリーです。 libusb ライブラリーは、USB デバイスに対する汎用アクセス権限を提供します。 この新しい libusb パッケージを使用してアプリケーションを再コンパイルすることにより、 AIX 7.3 (およびそれ以降) で libusb アプリケーションを実行できます。 https://public.dhe.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/libusb/ Web サイトから libusb RPM Package Manager (RPM) をダウンロードできます。 libusb ライブラリーの使用について詳しくは、以下のトピックを参照してください。

診断タスク

AIX 7.3以降では、1 日に 1 回だけではなく、1 日に複数回定期的な診断のスケジューリングがサポートされます。 定期的な診断を 1 日に複数回スケジュールするには、 diag コマンドを実行し、 タスク選択 > 「定期的診断」 を選択して、各テスト間の時間間隔を指定します。

AIX 7.3以降では、一度に 1 つずつではなく、最大 10 個のディスクを並行してフォーマット設定および認証できます。 複数のディスクをフォーマットおよび認定するには、diag コマンドを実行し、「タスク選択 (Task Selection)」メニューから「メディアの並行認定 (Certify Media in Parallel)」または「メディアの並行フォーマット (Format Media in Parallel)」を選択します。 適格なリソースがすべてリストに表示されます。 そのリストから最大 10 個のディスクを選択できます。 操作の状況は 5 秒ごとに更新されます。 ディスクごとに操作が完了するまでにかかる時間は、ディスクのタイプ、サイズ、速度など、さまざまな要因に基づきます。

トレース機能

現在、トレース機能の使用はデフォルトで root ユーザーに限定されています。

Korn シェルの更新

AIX 7.3以降では、拡張 Korn シェル (ksh93) が t バージョンから u+ バージョンに更新されました。 このシェルの特定終了値 (0 でも 0 以外でもない) に依存するアプリケーションは、 u+ バージョンの ksh93 シェルと非互換の可能性があります。 ksh93 シェルの終了状況は、ksh93 コミュニティーと協調するように変更されました。 以前のバージョンの AIXとの互換性のために、デフォルトのシェルは ksh ( ksh88とも呼ばれる) のままです。 この ksh シェルは、新機能やパフォーマンスのために拡張されることはありません。 ただし、実現可能な場合は、重大なセキュリティー脆弱性に対処するためのサポートが提供されます。 この ksh シェルのユーザーは、ksh93 シェルの使用を検討する必要があります。 AIX 7.3.1 では、bash シェルも使用可能です。 将来の AIX 更新では、デフォルトの AIX シェルが ksh93 シェルに置き換えられる可能性があります。

プロセッサー周波数および EnergyScale 情報を収集

lparstat -E 1 コマンドを使用すれば、論理区画ごとに計算されたプロセッサー周波数についてレポートを作成できます。 mpstat -E 1 コマンドを使用すれば、仮想プロセッサーごとに計算されたプロセッサー周波数についてレポートを作成できます。 AIX 7.3以降では、 pmcycles -M コマンドが拡張され、測定されたプロセッサー周波数が報告されるようになりました。 AIX 7.3 (およびそれ以降) では、 lparstat -N コマンドを使用して、 Power10 プロセッサー・ベース・サーバー以降での EnergyScale の能力とパフォーマンス・モード、およびプロセッサー周波数の情報の収集もサポートされます。

制限および制約事項

このセクションでは、 AIX 7.3以降に適用される制約事項および制限事項をリストします。

Java8.jre 8.0.0.635 の制限

AIX 7.2 から AIX 7.3以降にマイグレーションするときに、論理区画に Java 8 32 ビット SR6FP35 (VRMF 8.0.0.635) がインストールされている場合は、Java バージョンを Java SDK on AIX ページからダウンロードできる新しいレベルにアップグレードする必要があります。 Java 8 32 ビット SR6FP35 (VRMF 8.0.0.635) は、 AIX 7.3 (またはそれ以降) では適切にロードされない可能性があります。

新しいバージョンの Java が使用できない場合は、 AIX 7.3.1 拡張パックで Java 8 32 ビット SR6FP30 (VRMF 8.0.0.630) イメージが提供されます。 この Java イメージを強制的にインストールして、ロードの問題がない以前のバージョンに戻すことができます。

IBM Security Directory Server のアップグレード

IBM Security Directory Server バージョン 6.4 は、 AIX ベース・メディアで使用可能です。 Security Directory Server バージョン 6.4 にアップグレードするには、Security Directory Server バージョン 6.3 にアップグレードする必要があります。 Security Directory Server バージョン 6.4へのアップグレード手順については、 IBM Security Directory Serverのインスタンスのアップグレード のトピックを参照してください。

AIX オペレーティング・システムを使用して IBM Security Directory Server バージョン 6.3.0.17以降をインストールする場合は、ライセンス条項に手動で同意する必要がある場合があります。 ライセンス条項に同意するまでインストール・プロセスは停止します。そのため、ライセンスがまだインストールされていないときに自動インストールが行われることはありません。 詳しくは、「 Security Directory Server 6.3.0.17 (またはそれ以降) に必要なライセンスの受諾 」トピックを参照してください。

OpenSSL バージョン 3.0

AIX 7.3 テクノロジー・レベル 1 (7.3.1) 以降、Open Source Secure Sockets Layer (OpenSSL) がバージョン 1.0.2 からバージョン 3.0.7に更新されました。 更新には、いくつかの API の非推奨、弱い暗号の削除、Transport Layer Security (TLS) バージョン 1.3のサポート、およびプロバイダーの概念の概要が含まれます。

AIX オペレーティング・システムは、既存のアプリケーションがバージョン更新の影響を受けないようにします。 したがって、 OpenSSL 1.0.2 および OpenSSL 1.1 の共有オブジェクトは、 OpenSSL ライブラリーに保持されます。 OpenSSL ライブラリーに依存するアプリケーションは、旧バージョンのサポート終了前に OpenSSL 3.0 にマイグレーションする必要があります。
注: OpenSSL 1.0.2 および OpenSSL 1.1 のサポートは、2023 年末まで提供されます。 OpenSSL バージョン 0.9.8 の共有オブジェクトは廃止され、 0.9.8 共有オブジェクトのみが含まれるようになったため、 libcrypto_compat.a ライブラリーおよび libssl_compat.a ライブラリーは削除されました。 また、ライブラリー libcrypto.a および libssl.a には、 0.9.8 共有オブジェクトが含まれません。 緩和策として、これらの共有オブジェクトに依存するお客様は、サポートされている最新の共有オブジェクトに対してアプリケーションをコンパイルすることをお勧めします。 OpenSSL3.0 ライブラリーで提供される OpenSSL1.1 共有オブジェクトは、strong-cipher サポート付きで提供される対応する最新リリースのライブラリー (つまり、VRMF 1.1.2.1201) からのものです。 この共有オブジェクトを使用したいお客様は、 AIX Web Download Pack Programs で提供されている強い暗号サポートを備えた 1.1 ライブラリーを使用してアプリケーションをコンパイルするように要求されます。
コマンド・ライン・ツール openssl および openssl64 は、 OpenSSL 3.0の共有オブジェクトとリンクされます。 互換性の問題が原因で、コマンドが正しく機能しない可能性があります。
注: OpenSSL 3.0には多くのオプションが追加されています。そのため、コマンド・ライン・ツール (openssl および openssl64) を使用する前に検証する必要があります。
OpenSSL 3.0 は、以下の構成オプションを使用してコンパイルされます。
no-deprecated no-idea no-rc5 no-weak-ssl-ciphers no-psk
    no-srp

OpenSSL 3.0 構成ファイルに導入された新しいシンボルは、 /var/ssl/openssl.cnf ファイルに保管されます。 古い OpenSSL 構成ファイルは使用するために保持されないため、古い構成ファイルに変更をバックアップして保存することをお勧めします。

アプリケーション内に作成されたレガシー・プロバイダーを使用するには、新しい構成ファイルで以下の変更を行います。
openssl_conf = openssl_init

 [openssl_init]
 providers = provider_sect

 [provider_sect]
 default = default_sect
 legacy = legacy_sect

 [default_sect]
 activate = 1

 [legacy_sect]
 activate = 1
注: openssl.base ファイルセットは、 AIX Web ダウンロード・パック・プログラムから 3.0.8 バージョン以降に更新できます。 現在の OpenSSL バージョン 3.0.7.1001 は保護されていません。

OpenSSL 1.0.2 と OpenSSL 3.0の間の更新について詳しくは、コミュニティーのマイグレーション・ガイド (https://www.openssl.org/docs/man3.0/man7/migration_guide.html) を参照してください。

照会を行うには、 IBM AIX サポート Web サイトを参照してください。

OpenSSH バージョン 8.1p1

OpenSSH ファイル・セットは、 AIXのオープン・ソース・コミュニティー 8.1p1 リリース (VRMF 8.1.112.2000 ) に更新されました。
  • OpenSSH ファイルセットには、GSSAPI 鍵交換フィーチャー用のパッチが組み込まれています。
  • OpenSSH ファイル・セットは、 OpenSSL 1.1.1t バージョンでコンパイルされます。
  • 上位バージョンの OpenSSH ( 8.7p1 リリースを含む) で報告されたすべての脆弱性は、このファイルセットに移植されます。
注: VRMF 8.1.102.xxxx を持つすべての OpenSSH バージョンは、2023 年に終了した OpenSSL 1.0.2 バージョンのサポートとしてサポートされなくなりました。 VRMF 8.1.112.2000 以降のバージョンの OpenSSH バージョンに更新する必要があります。 最新バージョンの OpenSSH ファイルセットは、 AIX Web Download Pack Programs Web サイトからダウンロードできます。

VRMF 6.0.0.6204 を持つ OpenSSH 6.0p1 以前、VRMF 7.1.102.1100 を持つ OpenSSH 7.1p1 以前、および VRMF 7.5.102.1600 を持つ OpenSSH 7.5p1 以前はサポートされなくなりました。 最新バージョンの OpenSSH ファイルセットは、 AIX Web Download Pack Programs Web サイトからダウンロードできます。

AIX 7.3以降には、最小限の AIX インストールの一部として OpenSSH が組み込まれています。

NIST 準拠のための GSKit バージョン要件

GSKit バージョン 8.0.55.19 は、 AIX 7.3 Expansion Pack メディアで提供されています。

2048 ビットを超える Rivest-Shamir-Adleman (RSA) 鍵の長さを持つ IP セキュリティーを使用する場合は、GSKit バージョン 8.0.50.10 以降を使用する必要があります。 Special Publication 800-131A に定義されているように、2048 ビットという最小の RSA 鍵の長さは、米国連邦情報・技術局 (NIST) 標準に準拠するための要件です。 IP セキュリティー (IPsec) の証明書を生成する場合は、☆『IP セキュリティー機能のインストール』にリストされている要件を考慮してください。

Perl

以前のバージョンの Perl は、 Perl バージョン 5.34.1.0にアップグレードされました。 Perl は、 IBMが所有していない別個の 3rd-party ・オープン・ソース・パッケージです。 Perl パッケージは、全バージョンにわたる完全な互換性を維持していない可能性があります。 Perl スクリプトをバージョン 5.34.1.0に移行する場合は、スクリプトの評価を実行して、スクリプトが引き続き予期したとおりに機能することを確認する必要があります。 Perlについて詳しくは、 Perl Programming Documentation Web サイトを参照してください。

DBX および IBM OpenXL C/C++ コンパイラー

DBX DWARF サポートの機能が欠落しているため、DBX デバッガー・ユーティリティーは IBM OpenXL C/C++ コンパイル済みバイナリー・ファイルと互換性がありません。 完全な DWARF サポートは DBX の後続リリースで使用できるようになります。

YUM および DNF

AIX 7.3以降では、 AIX ツールボックスから YUM を RPM パッケージ・マネージャーとして使用することはできません。 DNF (dandified yum、Yellowdog Updater の次世代) は、 AIX toolbox からインストールでき、RPM パッケージの管理に使用する必要があります。

AIX 7.3 から除去されたコードおよび機能

以下のコードと機能は、 AIX 7.3以降から削除されました。
  • InfiniBand アダプター・フィーチャー 5283 およびフィーチャー 5285 (PCIe2 デュアル・ポート 4X InfiniBand QDR アダプター) は、 AIX 7.3ではサポートされません。
  • CAPI アダプター・フィーチャー EJ17 およびフィーチャー EJ18 (PCIe3 CAPI ファイバー・チャネル (FC) フラッシュ・アクセラレーター・アダプター) は、 AIX 7.3ではサポートされません。
  • AIX Multipath I/O (MPIO) Active Passive (AP) PCM が AIX 7.3から削除されました。
  • AIX ディスケットおよびオーディオ・デバイスに対する USB サポートは、 AIX 7.3から削除されました。
  • IPFilter バージョン 4.1.13 (ipfl.rte 5.3.0.7) は AIX 7.3から削除されました。
  • POWER8以降のシステムでサポートされないデバイスのファイルセットは、 AIX 7.3から削除されました。
  • Trusted AIX は、 AIX 7.3で削除されました。 ユーザーおよびリソースへのラベル付きモデルの適用に基づいて、異なるユーザー間で特権が分離される詳細セキュリティー・モデルを実装する場合は、 AIX Domain RBAC 機能を検討してください。

CIFS クライアントのファイルセット

bos.cifs_fs ソフトウェア・パッケージは、 AIX 7.3 拡張パック・メディアに移動しました。 Common Internet File System (CIFS) クライアントは、現状のまま (サポートなしで) 提供されます。

注: AIX 7.3 は、Server Message Block (SMB) プロトコル・バージョン 2.1 およびバージョン 3.0.2に基づく SMB クライアント・ファイル・システムをサポートします。 SMB クライアント・ファイルシステムは、CIFS クライアントに代わるものです。 CIFS クライアントは SMB プロトコル・バージョン 1 に基づいています。 詳しくは、 ☆『SMB クライアント・ファイル・システム』を参照してください。

CPU 制限

AIX オペレーティング・システムは、最大 240 個の専用プロセッサーまたは仮想プロセッサーをサポートします。 AIX 7.3 は、同時マルチスレッド化 (SMT-8、 SMT-4、 SMT-2)、および単一スレッド (SMT-1) 構成をサポートします。 各プロセッサーには最大 8 つのハードウェア・スレッドが含まれていて、AIX オペレーティング・システムが SMT-8 モードで構成されている場合に最大 1920 個の論理プロセッサーを単一 LPAR に割り当てることができます。 smtctl コマンドを使用して、 AIX オペレーティング・システムによって使用される SMT モードを切り替えることができます。

Network Time Protocol (NTP) の更新

AIX 7.2以前では、NTP バージョン 3 と NTP バージョン 4 の両方がサポートされます。 両方の NTP バージョンは、/usr/sbin ディレクトリーからいずれかの NTP バージョンの NTP バイナリー・ファイルへのシンボリック・リンクを使用することによってサポートされます。 AIX バージョン 7.3以降、NTP バージョン 3 のサポートは削除されました。 これまでの NTP バージョンとの互換性のために、シンボリック・リンクはデフォルトで NTP バージョン 4 のバイナリー・ファイルを指し示し、同じコマンドが引き続き動作するようにします。

以下のリストには、 AIX 7.3 以降の NTP バイナリー・ディレクトリーのマッピングが含まれています。
表 3. NTP バイナリー・ディレクトリーのマッピング
/usr/sbin/ntp4 ディレクトリー内の NTPv4 バイナリー・ファイル /usr/sbin ディレクトリーから NTP バージョン 4 バイナリー・ファイルへのデフォルト・シンボリック・リンク
ntpd4 /usr/sbin/xntpd-->/usr/sbin/ntp4/ntpd4
ntpdate4 /usr/sbin/ntpdate-->/usr/sbin/ntp4/ntpdate4
ntpdc4 /usr/sbin/xntpdc-->/usr/sbin/ntp4/ntpdc4
ntpq4 /usr/sbin/ntpq-->/usr/sbin/ntp4/ntpq4
ntp-keygen4 /usr/sbin/ntp-keygen-->/usr/sbin/ntp4/ntp-keygen4
ntptrace4 /usr/sbin/ntptrace-->/usr/sbin/ntp4/ntptrace4
sntp4 /usr/sbin/sntp-->/usr/sbin/ntp4/sntp4

Berkeley Internet Name Domain (BIND) の更新

AIX バージョン 7.3以前では、BIND バージョン 9.4.1がサポートされます。 AIX 7.3以降、テクノロジー・レベル 1 では、BIND バージョン 9.4.1 のサポートが削除され、BIND バージョン 9.16 のサポートが追加されました。 旧バージョンの BIND との互換性のために、シンボリック・リンクは BIND バージョン 9.16 バイナリー・ファイルを指して、同じコマンドが引き続き機能するようにします。

注: AIX 7.3(テクノロジー・レベル 1) 以降、 /usr/bin/hostnew バイナリー・ファイルは削除されました。

BIND バージョン 9.16 は、 AIX 7.3(テクノロジー・レベル 1、ベース・メディア・パッケージ) の bind.rte ファイルセットに含まれています。 bind.rte ファイルセットは、デフォルトではインストールされません。 以前の AIX バージョンから AIX 7.3(テクノロジー・レベル 1) への移行中に、以前の AIX バージョンにインストールされていた bos.net.tcp.bind ファイルセットと bos.net.tcp.bind_utils ファイルセットが削除され、 bind.rte BIND ファイルセットがインストールされます。 更新操作中に、 bind.rte ファイルセットをインストール用に明示的に選択する必要があります。 それ以外の場合、 bos.net.tcp.bind および bos.net.tcp.bind_utils BIND ファイルセットは更新されたシステムに残ります。

以下のリストには、 AIX 7.3(テクノロジー・レベル 1 以降) での BIND バイナリー・ディレクトリーのマッピングが含まれています。
表 4. BIND 9.16 バイナリー・ディレクトリーのマッピング
/usr/sbin/bind_9_16 ディレクトリー内の BIND バイナリー・ファイル BIND バージョン 9.16 バイナリー・ファイルへのデフォルトのシンボリック・リンク
named-checkconf /usr/sbin/named-checkconf-->/usr/sbin/bind_9_16/named-checkconf
named-checkzone /usr/sbin/named-checkzone-->/usr/sbin/bind_9_16/named-checkzone
rndc-confgen /usr/sbin/rndc-confgen-->/usr/sbin/bind_9_16/rndc-confgen
dig /usr/bin/dig-->/usr/bin/bind_9_16/dig
host9 /usr/bin/host9-->/usr/bin/bind_9_16/host9
nslookup /usr/bin/nslookup-->/usr/bin/bind_9_16/nslookup
dnssec-keygen /usr/sbin/dnssec-keygen-->/usr/sbin/bind_9_16/dnssec-keygen
dnssec-signzone /usr/sbin/dnssec-signzone-->/usr/sbin/bind_9_16/dnssec-signzone
named9 /usr/sbin/named9-->/usr/sbin/bind_9_16/named9
nsupdate /usr/sbin/nsupdate-->/usr/sbin/bind_9_16/nsupdate
rndc /usr/sbin/rndc-->/usr/sbin/bind_9_16/rndc

追加情報

AIX Dynamic System Optimizer

IBM AIX Dynamic System Optimizer (DSO) は、Active System Optimizer (ASO) によって提供される機能を拡張して、一部のシステム設定を自動的に調整し、 AIX オペレーティング・システムの効率を最大化します。 DSO は、適格なワークロードを最適化するために特定のシステム設定を手動でチューニングするという難しいジョブを自動化します。 DSO で提供される追加機能は、ラージ・ページの最適化とデータ・ストリーム・プリフェッチの最適化です。

DSO はスタンドアロン機能ではなくなり、ASO の一部として AIX 7.3(テクノロジー・レベル 1 以降) に組み込まれています。 DSO および ASO について詳しくは、「 AIX Dynamic System Optimizer」を参照してください。