gs_checkos操作系统检查项

编号

检查项

检查项详细说明

A1

操作系统版本（OS version status）

操作系统版本检查：保证主机操作系统是GBase 8c支持兼容的。同时保证GBase 8c各个主机的平台是属于同一混编范围的。

A2

内核版本（Kernel version status）

内核版本检查。

A3

Unicode状态（Unicode status）

字符集设置检查：保证GBase 8c各个主机的字符集一致。

A4

时区状态（Time zone status）

时区时间设置检查：保证GBase 8c各个主机的时区状态一致。

A5

交换内存状态（Swap memory status）

Swap分区检查：各个主机的swap分区大小必须小于等于各主机内存总大小。

A6

系统控制参数（System control parameters status）

内核参数检查：保证当前内核中的参数值和默认的期望值保持一致。

详细的内核参数请参见表3-6。

A7

文件系统配置状态（File system configuration status）

系统文件句柄检查：系统文件句柄的参数值必须大于等于100万。

线程堆栈大小检查：线程堆栈大小大于等于3072KB。

进程最大可用虚拟内存：系统进程最大可用虚拟内存为unlimited。

A8

磁盘配置状态（Disk configuration status）

硬盘挂载参数检查：格式为xfs的硬盘，其挂载格式必须为：“rw,noatime,inode64,allocsize=16m”。

A9

预读块大小状态（Pre-read block size status）

预读参数检查：预读参数期望值为16384。

A10

IO调度状态（IO scheduler status）

IO调度策略检查：IO调度策略的方式为deadline。

A11

网卡配置状态（Network card configuration status）

万兆以下网卡参数检查：

确保网卡mtu=1500。

万兆及以上网卡参数检查：

当网卡为非绑定模式，同时网卡类型为万兆时，确保mtu=1500，rx/tx >=4096。

当网卡为绑定模式时，需保证绑定的每个网卡类型均为万兆，然后再确保mtu=1500，rx/tx>=4096。

GBase 8c周边设备（例如交换机等）的网卡也要设置成与GBase 8c部署的主机一致的值。

A12

时间一致性（Time consistency status）

时间一致性检查：确认ntp服务启动，GBase 8c各个主机的系统时间误差不超过60s。

A13

防火墙状态（Firewall service status）

防火墙检查：确认防火墙的状态为关闭状态。

A14

THP服务（THP service status）

THP服务检查：确认THP服务状态为关闭状态。

B1

设置系统控制参数（Set system control parameters）

内核参数设置：当实际值不满足检查条件期望时，对结果为Abnormal项参数进行修改设置；对Warning项不进行设置，由用户根据实际环境设置。

B2

设置文件系统配置值（Set file system configuration value）

系统文件句柄设置：当系统文件句柄的参数值小于100万时，对其进行修改设置。

线程堆栈大小设置：线程堆栈大小小于3072KB时，对其进行设置。

进程最大可用虚拟内存设置：系统进程最大可用虚拟内存不为unlimited时对其进行修改设置。

B3

设置预读块大小值（Set pre-read block size value）

硬盘预读参数设置：当系统的实际值小于16384时，对其进行修改设置。

B4

设置IO调度值（Set IO scheduler value）

IO配置项的设置：当系统的实际值不为deadline时，对其进行修改设置。

B5

设置网卡配置值（Set network card configuration value）

万兆网卡参数设置：对不满足万兆网卡的RX、TX参数进行设置，不对MTU参数进行设置。

B6

设置THP服务（Set THP service）

THP服务设置：如果THP服务启动，将该服务关闭。

B7

设置系统属性（Set RemoveIPC value）

系统属性检查：检查设置系统文件/usr/lib/systemd/system/systemd-logind.service，/etc/systemd/logind.conf中配置项RemoveIPC属性值是否为no，当不为no时，对其进行修改设置。

B8

设置sshd服务应用pam模块（Set Session Process）

远程设备继承系统默认资源：修改/etc/pam.d/sshd服务文件，添加配置项session required pam_limits.so，来控制用户使用的资源。