非d5000版監(jiān)視平臺(tái)v26安裝手冊(cè)

產(chǎn)品概 環(huán) 硬件環(huán) 軟件環(huán) 產(chǎn)品安 準(zhǔn)備工 安裝步 常見(jiàn)問(wèn)題及解 服務(wù)及聯(lián)系辦 產(chǎn)品概工作站（Agent：syslogsyslog報(bào)文轉(zhuǎn)發(fā)給平臺(tái)服務(wù)器。（udptransfer（enc_send：平臺(tái)服務(wù)器（logagent：該工作站轉(zhuǎn)發(fā)至上級(jí)平臺(tái)日志二次分析入庫(kù)程序（twiceyse：對(duì)設(shè)備不符合安全策略的告警進(jìn)行再次分析歸并，實(shí)時(shí)界面信息分析入庫(kù)程序（RealtimeDisy：用于統(tǒng)計(jì)客戶端畫(huà)面顯示的各種信告警信息統(tǒng)計(jì)分析上報(bào)程序（UPReport：用于統(tǒng)計(jì)告警信息并向上級(jí)告警平臺(tái)上報(bào)告警（ipscan：前臺(tái)展現(xiàn)程序（Jboss-4.2.3.GA：用于實(shí)現(xiàn)web服務(wù)，進(jìn)行前臺(tái)展現(xiàn)管控程序（PSTMC_ENC：用于實(shí)現(xiàn)執(zhí)行縱向管控功能時(shí)，與管控中心前置程序通信環(huán)硬件環(huán)軟件環(huán)產(chǎn)品安準(zhǔn)備工安裝步工作站安裝說(shuō)將工作站工程包(psgsm_fes_vx.x.x.tar.gz)拷貝到工作站上建議拷貝到/opt/下，以下操作均需要root限。解壓工程包：tarzxvf進(jìn)入工程 ：cd/opt/make麒麟系統(tǒng)大加密卡使用：makeinstallbigkylin凝思系統(tǒng)大加密卡使用：makeinstallbigrocky麒麟系統(tǒng)小加密卡使用：makeinstallsmallkylin凝思系統(tǒng)小加密卡使用：make日志接收（Agent）程序配修改日志配置文件，vi 添加如下內(nèi)容 其中01為工作站的IP地址，一般填寫(xiě)數(shù)據(jù)網(wǎng)IP（填寫(xiě)工作站的其他IP也不會(huì)有影響514為接收日志端口其中88是內(nèi)網(wǎng)安全監(jiān)視平臺(tái)服務(wù)器主機(jī)的IP址，7777通訊端口，不需要修改。保存以后需要一下內(nèi)網(wǎng)安全平臺(tái)服務(wù)器主機(jī)的ip地址，看網(wǎng)絡(luò)是否可達(dá)，88如網(wǎng)絡(luò)不可達(dá)，應(yīng)首先 錯(cuò)信息，則agent程序配置完成修改enc_send程序的配置文件vi #certsinfoCNCNSPSDLOGDDOUGDDUNCM其中CERT_DIR為請(qǐng)求及文件存放，一般不需更改其他內(nèi)容為生成請(qǐng)求時(shí)需要使用到的信息，其中SP對(duì)應(yīng)內(nèi)容建議更改為所在地區(qū)SYCM為不同的名稱（例：沈陽(yáng)二平面一區(qū)可以命名為SY_FES_2_I）加密卡生成請(qǐng)求，檢查/home下是否有certs，若不存在使用mkdir創(chuàng)建進(jìn)入cd/usr/local/bin/在終端輸入./insmod.first，加載加密卡驅(qū)動(dòng)程序（注：需要重新在終端輸入./enc_sendexportcsr生成加密卡請(qǐng)求在/home/certs下生成ENCCARD.csr請(qǐng)求文件，將該文件考出，用系統(tǒng)簽發(fā)該證書(shū)請(qǐng)求，簽發(fā)出的作為內(nèi)網(wǎng)監(jiān)視平臺(tái)的數(shù)字（一般工程會(huì)有2-4個(gè)前置機(jī)，生成的請(qǐng)求均為ENCCARD.csr，為了防止，考出前最好將ENCCARD.csr進(jìn)進(jìn)入程 cd/usr/local/bin/下執(zhí)行ENC_SENDisstartsuccessenc_send上報(bào)告警轉(zhuǎn)發(fā)（udptransfer）程序配修改udptransfer程序配置文件vi修改udptransfer.confDEST_IP21 DEST_IP為上級(jí)告警平臺(tái)地址；DEST_PORT為上級(jí)告警平臺(tái)接收端口；DIRECT_PORT為udptransfer程序日志轉(zhuǎn)發(fā)端口;FILE_PORT為udptransfer程序文件轉(zhuǎn)發(fā)端口。其中DEST_PORT，進(jìn)入程 vi在文件末尾添加如下內(nèi)數(shù)據(jù)庫(kù)服務(wù)器部數(shù)據(jù)啟動(dòng)安裝程 odod+x./如果出現(xiàn)如下情況，提示(Notice:/tmpisNOTallowedtochoose)，原因是安裝無(wú)法/tmp 解決方法是先在/opt/下建立一個(gè)tmp文件夾，在出現(xiàn)如上提示后，在終端輸入/opt/tmp，然后回車。安裝檢安裝時(shí)會(huì)對(duì)所需第軟件進(jìn)行判斷，如ODBC、PHP、Perl，如果沒(méi)有安裝或版本比需要的低，歡迎界用戶協(xié)在安裝KingbaseES時(shí)，默認(rèn)是不接受協(xié)議條款，如下圖所示，選擇“我接受協(xié)議條選擇安裝類型，如下圖所示共有三種安裝類型KingbaseES所有組件，推薦大多數(shù)用戶使用，是默認(rèn)的安裝方式?！翱蛻舳税惭b”－安裝KingbaseES的所有客戶端工具、編程接口和擴(kuò)展插件。直接選擇“完全安裝點(diǎn)擊【下一步】按鈕選擇文在安裝KingbaseES時(shí)，需要提供文件，如果文件【下一步】按鈕會(huì)變灰色，不可操作。選擇文件/opt/kingbase_setup/setup/license.dat（具體路徑視情況而定，點(diǎn)擊【下選擇安查看預(yù)安這是拷貝文件之前的最后一個(gè)框，顯示了用戶在安裝過(guò)程中設(shè)定的安裝選項(xiàng)第一項(xiàng)是KingbaseES產(chǎn)品的安裝名稱；第二項(xiàng)是KingbaseES安裝的位置；第三項(xiàng)是KingbaseES安裝開(kāi)始，直至安裝完創(chuàng)建數(shù)據(jù)庫(kù)的操作系統(tǒng)用數(shù)據(jù)庫(kù)初始數(shù)據(jù)庫(kù)初始化1-歡迎數(shù)據(jù)庫(kù)初始化2-設(shè)置數(shù)據(jù)庫(kù)的數(shù)指定數(shù)據(jù)庫(kù)的數(shù) ，默 即可，點(diǎn)擊【下一步】按鈕數(shù)據(jù)庫(kù)初始化3-設(shè)置KLS用戶名和需要在此窗口中填寫(xiě)指定KLS的用戶名和，用戶名保持KLS不變，采用部門(mén)通用。數(shù)據(jù)庫(kù)初始化4-設(shè)置數(shù)據(jù)庫(kù)的用戶名和需要在此窗口中填寫(xiě)指定KingbaseES數(shù)據(jù)庫(kù)系統(tǒng)管理員、審計(jì)員、安全員的用戶名和。選擇 ，然后輸入部門(mén)通用。點(diǎn)擊【下一步】按鈕。數(shù)據(jù)庫(kù)初始化5-設(shè)置數(shù)據(jù)庫(kù)的名字和字符數(shù)據(jù)庫(kù)初始化6-初始化參數(shù)確數(shù)據(jù)庫(kù)初始化7-完成在安裝完成后，KingbaseES中用戶選擇的組件都裝在安裝路徑下，同時(shí)完成文件的配置，并在應(yīng)創(chuàng)建Web管理賬安裝完安裝正確性驗(yàn)logKingbaseESa.在安裝bin文件下，執(zhí)行Kingbase–V；b.在查詢分析器里面執(zhí)行selectversion()。部分?jǐn)?shù)據(jù)庫(kù)默認(rèn)連接數(shù)為15，需要修改文件max_connections=修改完成后，需要重啟數(shù)據(jù)庫(kù)，方法見(jiàn)下小節(jié)V6.1.3，在界面輸入用戶名KLS，是安裝時(shí)指定的（部門(mén)通用。登錄后，如下界面動(dòng)】按鈕，啟動(dòng)數(shù)據(jù)庫(kù)。需要使用數(shù)據(jù)庫(kù)自帶的“企業(yè)管理器”和“邏輯備份還原工具選擇菜單欄“開(kāi)始->數(shù)據(jù)庫(kù)KingbaseESV6.1.3->企業(yè)管理器啟動(dòng)“KingbaseES企業(yè)管鼠標(biāo)右鍵“KingbaseES”節(jié)點(diǎn)，選擇“新建KingbaseES”菜單“服務(wù)器的屬性”框中“服務(wù)器處輸入數(shù)據(jù)庫(kù)所在服務(wù)器的IP地址戶名”““務(wù)器”處相同IP地址即可，點(diǎn)擊【確定】按鈕。成功后，打開(kāi)此數(shù)據(jù)庫(kù)，鼠標(biāo)右鍵“安全性->用戶選擇“新建用戶”菜單“新建用戶”框中，在“用戶名”處輸入PSGSM2000，在“”和“確認(rèn)”處輸SUPERUSER“CRETEROLE選擇菜單“工具->邏輯備份還原工具彈出“KingbaseES邏輯備份還原工具”框，選擇“邏輯還原，點(diǎn)擊【下一步】按鈕psgsm2000kd，點(diǎn)擊【下一步】按鈕。 確認(rèn)無(wú)誤后，點(diǎn)擊【完成】按鈕開(kāi)始還原數(shù)據(jù)庫(kù)，直至操作完成，提示是否再次運(yùn)行時(shí)，選否達(dá)夢(mèng)數(shù)據(jù)庫(kù)的部署啟動(dòng)安裝程 odod+x./歡迎界協(xié)選擇接受協(xié)議，點(diǎn)擊下一步版本信選擇安裝方DM選擇安修改口將SYSDBA、SYSAUDITOR的都修改為部門(mén)選擇開(kāi)始菜單文件安裝小安裝過(guò)安裝完安裝成安裝成功后，彈出安裝完畢框，點(diǎn)擊完成按鈕，關(guān)閉安裝向?qū)oncle在這里可以看見(jiàn)所有服務(wù)的運(yùn)行狀態(tài)。后，在彈出的界面中可以改變服務(wù)的狀態(tài)啟動(dòng)管理工在桌面找到如右圖標(biāo)或者在開(kāi)始菜單欄中找到開(kāi)始->所有程序->達(dá)夢(mèng)數(shù)據(jù)庫(kù)->管理工 結(jié)構(gòu)或許有稍許變更點(diǎn)擊彈出如下界面登錄達(dá)夢(mèng)數(shù)據(jù)“用戶名”和“”后，點(diǎn)擊【確定】按鈕。新建數(shù)據(jù)輸入新建數(shù)據(jù)庫(kù)名在“新建數(shù)據(jù)庫(kù)”框中，在數(shù)據(jù)庫(kù)名處輸入PSGSM2000，點(diǎn)擊【確定】按鈕確認(rèn)新建的數(shù)據(jù)拷貝數(shù)據(jù)庫(kù)備份文件到服務(wù) 下的 。如不確定數(shù)據(jù)庫(kù)安 ，以使用findname“dmdbms”導(dǎo)入數(shù) ：cd/數(shù)據(jù)庫(kù)安裝 /bin。敲入以下格式令，導(dǎo)入數(shù)據(jù)庫(kù)“./impdb用戶名/@數(shù)據(jù)庫(kù)ipFILE=備份數(shù)據(jù)庫(kù)的名稱如下例所示：./impdbSYSDBA/axposf1@localhostFILE=PSGSM_DM.dmpexport為新數(shù)據(jù)庫(kù)創(chuàng)建登展開(kāi)“安全”節(jié)點(diǎn)，鼠標(biāo)“登陸”節(jié)點(diǎn)，選擇“新建登錄輸入新登陸信彈出的“新建登錄”框中，在登錄名處輸入PSGSM2000，和驗(yàn)證輸設(shè)置新數(shù)據(jù)庫(kù)用戶的登陸展開(kāi)“數(shù)據(jù)庫(kù)”-“PSGSM2000”-“用戶”節(jié)點(diǎn)，鼠標(biāo)“PSGSM2000”節(jié)點(diǎn)，選擇“屬將第9步中新建的登陸綁定給用PSGSM2000配置完平臺(tái)服務(wù)器安裝說(shuō)將服務(wù)端工程包拷貝到服務(wù)端主機(jī)上，建議拷貝到/opt下拷貝工程包psgsm_vx.x.x_xx.tar.gz到/opt-進(jìn)入程 進(jìn)入lib ，將將相應(yīng)數(shù)據(jù)庫(kù)（：king達(dá)夢(mèng)：dm）的文件拷貝到/lib64/下例（：cpking/*/lib64進(jìn)入 ，將 下文件拷貝到/etc/進(jìn)入 ，將 下文件拷貝到/usr/local/bin/進(jìn)入系統(tǒng) ，創(chuàng)建程序日志記 psgsm(已經(jīng)存在的,該步驟忽略進(jìn)入 ，將guardserver拷貝到/usr/local/bin/數(shù)據(jù)庫(kù)配置文件拷貝，區(qū)分現(xiàn)場(chǎng)數(shù)據(jù)庫(kù)類型，數(shù)據(jù)庫(kù)將conf下的sys_service.conf拷貝的/etc/dm_svc.conf文件拷貝到/etc下（注：若/etc下已存在該文件可直接將jdk1.6_setup,ipscan,jboss-4.2.3.GA,PSTMC_ENC四 拷貝到 下監(jiān)視平臺(tái)程序配創(chuàng)建上報(bào)文件log_trans mkdir/usr/local/log_trans（該 置文件中的UPREPORT_log_PATH字段配置需要與該 修改內(nèi)網(wǎng)監(jiān)視平臺(tái)配置文件，進(jìn)入例：cdvi、HIS_DATABASE為數(shù)據(jù)庫(kù)（達(dá)夢(mèng)數(shù)據(jù)庫(kù)填寫(xiě)mdb不需要更改數(shù)據(jù)庫(kù)應(yīng)填寫(xiě)所建立的數(shù)據(jù)庫(kù)的、HIS_USER（PSGSM2000）HIS_PASSWORD該行配已經(jīng)刪除或使用#號(hào)注釋掉 TFORMLEVEL字段為平臺(tái)級(jí)別，該配置項(xiàng)影響平臺(tái)上報(bào)文件的上報(bào)關(guān)系，0表示最上層平臺(tái)（國(guó)調(diào)平臺(tái)，1表示省調(diào)平臺(tái)（4：00點(diǎn)生成上報(bào)文件及上報(bào)）,2代表地調(diào)平臺(tái)（3:00生成上報(bào)文件及上數(shù)據(jù)庫(kù)配置文件配a)數(shù)據(jù)vihostIPb)達(dá)夢(mèng)數(shù)據(jù)vimdbIPIP開(kāi)機(jī)自啟動(dòng)配置（root用戶在/etc/rc.d/rc.localecho'core-%e-%p'>/proc/sys/kernel/core_patterncd/usr/local/bin/./guardserver>/dev/nullJDK的安裝上傳jdk-6u29-linux-x64.bin到 odod+xjdk-6u29-linux-./jdk-6u29-linux-viexportexportexportsource使用java–version命令，查看是否會(huì)打印本信息，如果提示命令不存在，說(shuō)明環(huán)境變量javasimsun.ttc文件拷貝到/opt/jdk1.6.0_29/jre/lib/fontsIP地址掃描程序部署部署程修改配置文 cdvi增加執(zhí)行權(quán)odod+xipscan-linux64-3.0-od+xPSGSM2000-啟動(dòng)程 /opt/ipscan/下，執(zhí)行run.shcd注：ip掃描程序必須在有圖形界面的環(huán)境中啟動(dòng)，這里建議在服務(wù)上直接啟動(dòng)，不要啟開(kāi)機(jī)自啟/opt/ipscan/run.sh啟動(dòng)第插件程 /opt/jre1.5.0_22/bin/java-jaripscan-linux64-3.0-調(diào)整【Preferences】選在第一個(gè)Scanning頁(yè)面中，將ing區(qū)域的 binedUDP+TCP調(diào)整【Fetchers】選將Selectedfetchers區(qū)域選擇如圖所示，選項(xiàng)的上下順序與圖中一致，點(diǎn)擊OK按鈕。調(diào)整完服務(wù)器端安裝(jboss-部署服務(wù) 上傳至目標(biāo)機(jī)器的申請(qǐng)申請(qǐng)平臺(tái)填寫(xiě)“附件一、產(chǎn)品LINCENCE將填好的申請(qǐng)單發(fā)給 將發(fā)回的licence文件夾內(nèi)的所有文件全部替換到“申請(qǐng)報(bào)表將文件夾getRQCode上傳到/opt獲取特征 下cd/opt/getRQCode/WEB-在命令中運(yùn)行如下代碼，即可獲得特征碼java-classpath.GetRQCode提示信息如下 [root@redhat9WEB-INF]#java-classpath.GetRQCodeBindCode[2010-08-3111:02:36INFO]-開(kāi)始運(yùn)算報(bào)表，首先取數(shù)......[2010-08-3111:02:36]:[INFO]-取數(shù)結(jié)束,開(kāi)始運(yùn)算[2010-08-3111:02:39INFO]-Yourcomputercode將獲取到的特征碼填入“附件二、報(bào)表信息確認(rèn)單填寫(xiě)日期將填好的確認(rèn)單發(fā)給 )將發(fā)回的pobaServerV4.0Linux.lic替換到 替換登陸頁(yè)將實(shí)施現(xiàn)場(chǎng)的電力公司名稱發(fā)給 )。之后將發(fā)回的 下啟動(dòng)前修改配置文修改jboss-4.2.3.GA/server/default/deploy/eflow-oracle-ds.xml文件中的ip此處有兩段配置文件，黃色字體的段落對(duì)應(yīng)于庫(kù)(kingbase)，藍(lán)色字段的段落對(duì)應(yīng)于達(dá)夢(mèng) 可。如以下配置文件即為注釋掉，使用達(dá)夢(mèng)的配置情況 <password> 修改jboss-4.2.3.GA\server\default\deploy\root.war\WEB-INF\chx-config.xml文件中的ip地 <user> <user> 配置報(bào)表對(duì)應(yīng)的數(shù)據(jù)以下配置中紅色字體的部分。如果是達(dá)夢(mèng)庫(kù)，使用dm；如果是庫(kù)，使用kingbase。這里截取 配置程序啟動(dòng)內(nèi) - .gcInterval=6000-S中第二個(gè)字段的值（即標(biāo)紅的變量3/440968G4096m4G3072m2G1536。修改平臺(tái)的區(qū)域根節(jié)JSQYREMARKSHORTNAME字段，將這兩個(gè)字段都修改以下為在數(shù)據(jù)庫(kù)下的字段修改的步驟：登陸數(shù)據(jù)庫(kù)企業(yè)管理器，打開(kāi)相應(yīng)路徑，如下圖所示鼠標(biāo)JSQY表，選擇打開(kāi)表，返回所有行在打開(kāi)的表中修改remark和shortname字段的值，之后點(diǎn)擊刷新保存結(jié)果，關(guān)閉數(shù)據(jù)庫(kù)登陸達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理工具，打開(kāi)相應(yīng)路徑，如下圖所示鼠標(biāo)JSQY表，選擇瀏覽數(shù)據(jù)修改表中remark和shortname字段的值，修改完畢后點(diǎn)擊其他字段即可保存修改結(jié)果的VALUE值，改為當(dāng)前平臺(tái)所屬區(qū)域如國(guó)調(diào)、。此處的VALUE值會(huì)作為設(shè)備名稱增加啟動(dòng)權(quán)cd/opt/jboss-odod+xodod+x啟動(dòng)服務(wù)手動(dòng)啟 開(kāi)機(jī)自啟/opt/jboss-4.2.3.GA/bin/nohuprun.sh啟動(dòng)后修改配置文：:8080使用admin用戶登錄平臺(tái)，為admin123：再打開(kāi)一個(gè)新窗口，輸入“http://平臺(tái)ip地址:8080/eform進(jìn)入如下界面如下圖中的1、2、3、4步驟，進(jìn)入?yún)^(qū)域管理的應(yīng)用樹(shù)編輯界面修改樹(shù)節(jié)點(diǎn)名稱，之后點(diǎn)擊修改按鈕，如下圖所示如下圖中的1、2、3步驟，進(jìn)入?yún)?shù)管理中的應(yīng)用樹(shù)編輯界面編輯樹(shù)節(jié)點(diǎn)名稱，點(diǎn)擊修改按鈕，如下圖縱向管控程序配置configSysOption.txt

#-----Thedriverof URLjdbc:”數(shù)據(jù)庫(kù)簡(jiǎn)稱”：//IP:端口/#eLfMURLjdbc:”數(shù)據(jù)庫(kù)簡(jiǎn)稱”：//IP:端口/數(shù)據(jù)庫(kù)名#-----TheuserNameofdatabase-----數(shù)據(jù)庫(kù)#-----Thepasswordofdatabase-----數(shù)據(jù)庫(kù)

#-----Thefollowparametersareusedfortest-----#所在區(qū)域，以及對(duì)應(yīng)IP（如果沒(méi)有該區(qū)域，請(qǐng)?jiān)趯?duì)應(yīng)行前加“#”）#端口run.shod+x/opt/PSTMC_ENC/run.sh客戶端安裝說(shuō)為了使用縱向管控功能，需要對(duì)客戶端主機(jī)（即平臺(tái)的主機(jī)）進(jìn)行修改。這里以win7系windowsjrejdk-6u2-windows-i586-p.exe（java6版本jre將bouncycastle.jar包拷貝到C:\ProgramFiles\Java\ 下修改j