Windows_Linux被管主機(jī)安裝配置手冊

1、IRS Windows&Linux被管主機(jī)安裝配置手冊目 錄1.Windows&Linux客戶端的安裝配置41.1.Windows客戶端安裝配置41.1.1.Windows 2003/2008客戶端安裝Proliant Support Pack41.1.2.手動配置受管的Windows客戶端81.2.Linux客戶端安裝配置131.2.1.安裝前準(zhǔn)備131.2.2.RedHat Enterprise Linux 客戶端安裝Proliant Support Pack141.2.3.手動配置受管的Linux客戶端181.3.CMS與客戶端的連接測試及診斷231.3.1.CMS添加客

2、戶端服務(wù)器后的后續(xù)工作231.3.2.通過客戶端發(fā)送test trap測試與CMS主機(jī)的連接狀況291. Windows&Linux客戶端的安裝配置1.1. Windows客戶端安裝配置1.1.1. Windows 2003/2008客戶端安裝Proliant Support Pack首先確認(rèn)Windows系統(tǒng)中的SNMP服務(wù)已經(jīng)正確啟動，如下圖所示：把從HP官方網(wǎng)站下載的PSP8.7 for Windows 2008軟件包解壓并拷貝到需要安裝PSP的目標(biāo)服務(wù)器上，雙擊Setup運(yùn)行安裝程序，SUM程序能自動檢測服務(wù)器并列出需要安裝的軟件包；勾選相應(yīng)版本的PSP，點擊OK繼續(xù)；為了安全

3、起見，目前我們只安裝與SIM監(jiān)控功能相關(guān)的軟件包，以防將服務(wù)器上某些特殊驅(qū)動程序卸載。Windows 2003/2008客戶端需要安裝以下這些必須的軟件包（因硬件平臺的不同，所需軟件包可能有所差異），請只打勾選擇安裝這些軟件包：1) System Management Homepage2) HP Proliant iLO2 Management Controller Driver3) HP Insight Management Agents for Windows Server 2003/20084) HP Proliant Remote Monitor Service5) HP Versio

4、n Control Agent for Windows點擊Install按鈕開始安裝；安裝完畢后需要重啟服務(wù)器；1.1.2. 手動配置受管的Windows客戶端通過System Management Homepage或直接登錄受管服務(wù)器本機(jī)進(jìn)行相關(guān)設(shè)置：1) 在受管服務(wù)器本機(jī)桌面上點擊HP System Management Homepage圖標(biāo)或通過遠(yuǎn)程PC的IE瀏覽器中輸入“https:/客戶端IP地址：2381”就可進(jìn)入客戶端服務(wù)器System Management Homepage登錄界面，輸入該客戶端主機(jī)的管理員帳號進(jìn)行登錄；2) 進(jìn)入了Homepage頁面，就可依次對受管服務(wù)器Ag

5、ent的SNMP、Security功能進(jìn)行配置；設(shè)置SNMP需要到Windows的“管理工具”à “服務(wù)”里，對“SNMP Service”進(jìn)行相應(yīng)設(shè)置，其效果與上述SMH中的SNMP設(shè)置方法相同。首先鼠標(biāo)右鍵進(jìn)入“SNMP Service”的屬性頁，點擊“Traps”和“Security”進(jìn)行設(shè)置，如下圖：去除“發(fā)送身份驗證陷阱”的復(fù)選框，選擇“接受來自這些主機(jī)的SNMP包”，在下面的框中添加以下IP地址：CMS IP地址，localhost，點擊Apply按鈕完成設(shè)置；1.2. Linux客戶端安裝配置1.2.1. 安裝前準(zhǔn)備a) 確認(rèn)RHEL發(fā)行版本執(zhí)行命令：# uname a

6、記錄返回結(jié)果，如果出現(xiàn)“i686”字樣為32位系統(tǒng)；如果出現(xiàn)“x86-64”字樣為64位系統(tǒng)。b) 確認(rèn)系統(tǒng)中net-snmp軟件包執(zhí)行命令：# rpm qa | grep snmp請確認(rèn)系統(tǒng)中包含以下RPM軟件包：net-snmp-utilsnetsnmp軟件工具包net-snmp-libsnetsnmp軟件運(yùn)行庫（64位系統(tǒng)下應(yīng)有兩個版本）net-snmpnetsnmp軟件服務(wù)主程序包執(zhí)行命令：# /etc/init.d/snmpd status確認(rèn)返回值是不是“snmpd (pid *) is running”，如果是則說明snmpd服務(wù)已經(jīng)啟動；如果返回值是“snmpd is stop

7、ped”則執(zhí)行命令啟動服務(wù)：# /etc/init.d/snmpd start并將snmpd服務(wù)設(shè)置為開機(jī)啟動：# chkconfig -level 2345 snmpd on執(zhí)行命令：# rpm qa | grep sudo并確認(rèn)是否安裝sudo軟件包。（SMH重啟SNMP服務(wù)及發(fā)送SNMP TRAP的時候需要以ROOT權(quán)限執(zhí)行。）c) 檢查服務(wù)器系統(tǒng)網(wǎng)絡(luò)設(shè)置i. 關(guān)閉防火墻執(zhí)行命令：# /etc/init.d/iptables status確認(rèn)返回值是不是“iptables is stopped”，如果是則說明防火墻已經(jīng)關(guān)閉；如果提示“iptables is running”，請執(zhí)行：#

8、iptables L如果有返回的策略則需要確認(rèn)并修改iptables規(guī)則，如果策略為空，則執(zhí)行命令關(guān)閉防火墻：# /etc/init.d/iptables stop并執(zhí)行命令開機(jī)禁用服務(wù)：# chkconfig -level 2345 iptables offii. 關(guān)閉SELinux（僅適用于RHEL4和RHEL5）編輯/etc/selinux/config文件，將其中的一行“SELINUX=”后的內(nèi)容修改為“disabled”iii. 確認(rèn)靜態(tài)主機(jī)名解析檢查/etc/hosts文件匯總是否存在“本地主機(jī)、本地系統(tǒng)IP地址和系統(tǒng)名稱”的條目，如果不存在需要手動添加。1.2.

9、2. RedHat Enterprise Linux 客戶端安裝Proliant Support Pack首先確認(rèn)Linux系統(tǒng)中的SNMP服務(wù)是否已經(jīng)正確安裝并啟動，使用rpm qa |grep snmp查看系統(tǒng)中是否裝全了所有的Net-SNMP的包 可以使用圖形化界面進(jìn)行PSP包的安裝，如以下步驟所示：在PSP軟件包的解壓目錄，輸入./hpsum開始安裝；1.2.3. 手動配置受管的Linux客戶端Linux客戶端的配置方式與Windows客戶端的配置方式基本一致，都可以通過System Management Homepage或直接登錄受管服務(wù)器本機(jī)進(jìn)行相關(guān)設(shè)置，具體的SIM證書導(dǎo)入方法請

10、參加本文前述Windows客戶端相關(guān)內(nèi)容；SNMP協(xié)議的配置方式與Windows客戶端稍有差異，具體方法如下：1) 通過遠(yuǎn)程PC的IE瀏覽器中輸入“https:/客戶端IP地址：2381”就可進(jìn)入客戶端服務(wù)器System Management Homepage登錄界面，輸入該客戶端主機(jī)的root管理員帳號進(jìn)行登錄；2) 進(jìn)入了Homepage頁面，就可依次對受管服務(wù)器Agent的SNMP、Security功能進(jìn)行配置；設(shè)置SNMP3) 在Homepage頁面中，選擇“Settings”標(biāo)簽；點擊“SNMP & Agents Settings”連接； 進(jìn)入以下配置頁面；Linux客戶端的

11、SNMP配置信息是以配置文件的形式存在的，所以即可以在以下頁面中直接修改SNMP配置文件，也可以登錄到Linux客戶端，通過Vi編輯器直接修改 /etc/snmp/snmpd.conf文件（在之前安裝PSP包的過程中如果怕麻煩也可以不輸入SNMP相關(guān)的團(tuán)體名及Trap IP地址等信息，等安裝完成后，再通過以下頁面添加修改或直接用Vi編輯器修改 /etc/snmp/snmpd.conf文件，效果是一樣的）以下是Vi編輯器中的結(jié)果；編輯/etc/snmp/snmpd.conf，在文件頭部可以看到在原有配置文件前，由HP Insight Management Agents加入的內(nèi)容。其中有一行“dl

12、mod cmaX /usr/lib/libcmaX.so”（64位操作系統(tǒng)下該行為“dlmod cmaX /usr/lib/libcmaX64.so”）在這行后手工加入以下內(nèi)容（simwrite是SNMP localhost讀寫團(tuán)隊名；simread是SNMP localhost只讀團(tuán)隊名；“CMS server IP address”指的是CMS管理服務(wù)器IP地址）：rwcommunity simwrite rocommunity simread rwcommunity simwrite CMS server IP addressrocommunity s

13、imread CMS server IP addresstrapcommunity simreadtrapsink CMS server IP address simread在SNMP Configuration File中增加一個包含CMS IP地址的trapsink命令，如下圖所示：trapsink 15 simread；對于支持添加view statements安全性的Linux安裝（比如 Red Hat 4 或 5）, 還需要做以下的一些修改：將SNMP Configuration File的內(nèi)容滾動至“view systemview included”條目，用“#

14、”將所有默認(rèn)的條目注釋掉，添加一個條目：“view systemview included .1 80”；配置完成后，點擊Change按鈕保存，同時選擇下圖中的Set按鈕重啟SNMP服務(wù)使修改的內(nèi)容生效；在Linux 客戶端上也可以用命令行 service snmpd restart來重snmp服務(wù)；如果采用手動安裝PSP的方法，只需要安裝如下幾個必選的PSP軟件包rpm -ivh hp-ilo-8.5.0-1.rhel5.x86_64.rpm rpm -ivh hp-health-4-25.rhel5.x86_64.rpm rpm -ivh hp-snmp-agents-8.6

15、.0.18-17.rhel5.x86_64.rpmrpm -ivh hpsmh-6.2.0-12.x86_64.rpm rpm -ivh hp-smh-templates-4-16.noarch.rpm修改 /etc/snmp/snmpd.conf，增加如下幾列rwcommunity private rocommunity public trapcommunity publictrapsink publictrapsink CMS_IP_Address publicview systemview included .1 80

16、然后重新啟動SNMP和SMH服務(wù)即可。1.3. CMS與客戶端的連接測試及診斷1.3.1. CMS添加客戶端服務(wù)器后的后續(xù)工作1) CMS主要有兩種添加客戶端的方式一種是自動發(fā)現(xiàn)，另一種是手工添加IP地址；本文著重使用手工添加方式，以避免SIM監(jiān)控界面中出現(xiàn)一些不需要的設(shè)備，導(dǎo)致監(jiān)控界面混亂，同時也能有效防止自動網(wǎng)絡(luò)搜索占用網(wǎng)絡(luò)帶寬，增加網(wǎng)絡(luò)負(fù)荷情況的發(fā)生；可以在CMS上以命令行方式激活Manual discovery菜單，步驟如下：輸入以下命令行：mxglobalsettings s showmanualdiscovery=true；SIM中出現(xiàn)Manual Discovery菜單；點擊后，

17、可加入手工添加界面；2) 在通過手工方式添加成功客戶端后，就能通過點擊All System看到該設(shè)備，此時該設(shè)備可能還不能完全被SIM下圖所識別，這時候需要通過SIM菜單OptionsIdentify Systems來選擇相應(yīng)的設(shè)備對它運(yùn)行識別的任務(wù)。3) 通過SIM菜單OptionsData Collection收集客戶端的信息；4) 最后運(yùn)行SIM菜單Optionshardware status polling和software status polling來收集客戶端軟硬件的相關(guān)信息；1.3.2. 通過客戶端發(fā)送test trap測試與CMS主機(jī)的連接狀況發(fā)送SNMP test trap

18、測試向CMS主機(jī)發(fā)送test trap的方式有以下兩種：1) 通過IE瀏覽器登錄客戶端服務(wù)器的System Management Homepage主頁，在Homepage頁面中，選擇“Settings”標(biāo)簽，點擊“SNMP & Agents Settings”連接；點擊左側(cè)窗格中的“Send Test Trap”按鈕，就能實現(xiàn)向CMS主機(jī)發(fā)送Test Trap的功能，這個方法同時適用于Windows和Linux客戶端； 發(fā)送完test trap后就可到CMS中該客戶端的Event標(biāo)簽中查看相應(yīng)的測試信息是否發(fā)送成功；發(fā)送test trap完成后，就可以到CMS的主監(jiān)控界面找到該客戶端服務(wù)器，點擊相應(yīng)的機(jī)器名或IP地址進(jìn)入該客戶端的頁面，點擊“Events