专业系统工程师打杂，副业Linux geek
在项目实施的过程中需要把IHS上面的SSL证书导出，去申请CDN,或者把证书导入到F5等负载均衡设备做SSL off load的工作。以下为到处IHS 的ssl服务器证书私钥的方法： 1) 用Ikeyman打开Key文件。 2) 选择personal certificate,点export. 3) 选择PKCS12文件类型,输入文件名,点OK. 4) 输入PKCS12文件的password,点OK. 5) 安装OpenSSL，在AIX上需要另外安装。找台Linux服务来做会比较方便。 6) 用OpenSSL从p12文件解开私钥:
开发人员反映iphone的app无法与IHS建立SSL，查阅了一下资料发现：IHS 7.0以前的版本只支持TLS 1.0，但是IOS 5以后默认是使用TLS 1.2建立SSL连接，所以当IOS 5的应用使用连接到IHS 7或以前版本，需要与IHS重新协商SSL连接。使用TLS 1.0协议建立连接。 解决问题的方法：
因为系统需要通过安全评估，其中一项是禁止不安全的通讯协议：如Telnet、RSH协议。因为默认的情况下GPFS cluster使用RSH协议通讯，所以需要手工把通讯协议修改成SSH。
使用IBM CICS Transaction Server需要使用AIX XLC C/C++编译器编译C语言和C++的应用程序,。AIX上的XLC不是免费的编译器软件，需要额外购买license。如果没有购买license，XLC只能使用60天，过期了就不能编译。怎么确定在服务器上安装XLC编译器是完整版还是试用版？
今天在Windows平台上面升级IHS，由6.0.2.23升级到6.0.2.43。升级过后日志的error log不断报错，日志如下： piped log program ‘”C:/IBM/HTTPSE~1/bin/rotatelogs.exe” -l “D:/ihslog/access.log.%Y.%m.%d.log” 86400 480 ‘ failed unexpectedly piped log program ‘”C:/IBM/HTTPSE~1/bin/rotatelogs.exe” -l “D:/ihslog/access.log.%Y.%m.%d.log” 86400 480 ‘ failed unexpectedly.
之前介绍过怎样确定DB2 JDBC驱动的版本，那个是DB2的JDBC 3.0 driver。DB2 9.5之后提供JDBC 4.0 driver，jar包名字为：db2jcc4.jar。 查看版本的方法类似，使用的方法如下：
因为一些安全理由需要修改AIX的FTP默认端口。修改的方法如下： 编辑/etc/services 修改FTP服务那行的端口 运行refresh -s inetd ，使配置生效。
以下用配置自定义404页面为例子： 1）放置自定义404的页面 放自定义出错页面404.html到IHS的自定义错误页面的目录。${IHS install root}/error/ 404.html内容为： 2）修改IHS友好的404页面设置 编辑httpd.conf文件。 Alias /error/ “/IBM/IHS/error/” AllowOverride None Options IncludesNoExec AddOutputFilter Includes html AddHandler type-map var Order allow,deny Allow.
应用部署在Linux上运输是报NoClassDefFoundError，因为应用使用了AWT。 [05/05/11 11:45:05:898 CST] 00000042 WebApp E SRVE0026E: [Servlet Error]-[ImageCodeServlet]: java.lang.NoClassDefFoundError: java.awt.image.BufferedImage (initialization failure) at java.lang.J9VMInternals.initialize(J9VMInternals.java:134) at com.buyberry.common.util.ImageGen.creatImage(Unknown Source) at com.buyberry.common.servlet.ImageCodeServlet.doGet(Unknown Source) at javax.servlet.http.HttpServlet.service(HttpServlet.java:743).
db2的JDBC驱动jar包就是叫db2jcc.jar，无论是DB2 8还是DB2 9文件名都是一模一样。所以在工作中常常需要确定正在使用DB2 JDBC驱动的jar包版本是什么。最老土的方法就是启动was，观察SystemOut.log的输出，在启动时候的日志会把jdbc包的版本号等信息显示出来。然后这个方法在现实工作中比较笨。 最好的方法是直接用命令行来看：