华为T8000刀框机箱管理配置手册V1.0.doc

华为T8000刀片管理板配置手册用户服务中心技术部_ 2009年 _06_月 编制修订历史记录日期版本号修订说明作者2009-6-11.0杨兰青目 录1、SMM套件51.1 SMM板介绍51.2 认识SMM板51.2.1 简介51.2.2 功能61.2.3 性能111.2.4 面板111.2.5 技术指标142 启动配置152.1 启动配置流程152.2 上电启动162.3 搭建启动配置环境172.4 检验软硬件版本202.5 查询IP地址202.6 搭建网络配置环境212.7 配置基本信息242.7.1 网络配置242.7.2 用户配置252.8 NTP时钟同步配置262.8.1 Linux操作系统服务端配置272.8.2 Windows操作系统服务端配置273.8.3 SMM板NTP服务配置333 常用操作介绍353.1 入门操作353.1.1 命令行操作353.1.2 WebUI界面操作353.1.3 SNMP操作373.2 命令行介绍373.2.1 简介373.2.2 格式383.2.3 参数383.2.4 特性393.3 常用查询操作413.3.1 查询单板的版本信息413.3.2 查询SMM板的设备ID423.3.3 查询SMM板的健康状态433.3.4 查询SMM板的健康事件信息433.3.5 查询SMM板的事件日志信息433.3.6 查询SMM板在位信息443.3.7 查询机箱中所有在位的FRU信息443.3.8 查询SMM板主备状态信息443.3.9 查询告警位置443.3.10 查询SMM板的热插拔状态453.3.11 查询SMM板指示灯属性信息453.3.12 查询传感器当前值453.3.13 查询SMM板的FRU总数454.3.14 查询SMM板所有FRU信息453.3.15 查询机箱功率预算463.3.16 查询SMM板IP地址463.3.17 查询SMM板网口的MAC地址463.3.18 查询SMM板网口的状态463.4 常用设置操作473.4.1 清除系统事件日志473.4.2 重启SMM板473.4.3 SMM板主备倒换473.4.4 SMM板主备同步473.4.5 设置单板的指示灯状态483.4.6 设置单板电源状态493.4.7 设置风扇转速49华为 T8000 刀框管理配置手册1、SMM套件1.1 SMM板介绍Tecal SMM（Shelf Management Module）机箱管理套件（以下简称SMM套件）是Tecal T8000服务器系统（以下简称T8000）的机箱管理设备。SMM套件包括：l SMM机箱管理板（以下简称SMM板）l SDM（Shelf Data Module）机箱数据模块（以下简称SDM板）1.2 认识SMM板1.2.1 简介SMM板是T8000提供的机箱管理模块。SMM板的作用是管理T8000中的所有硬件设备，实现设备管理、事件管理、资产管理、功率管理、远程维护、配置恢复、节能控制、电源监控等功能。SMM板提供40路双星型IPMB（Intelligent Platform Management Bus）总线接口，这些接口与背板相连，通过背板可与各类单板的BMC（Baseboard Management Controller）模块连接。两个SMM板之间通过IPMB总线和同步网口进行通讯，实现数据、状态同步的功能。SMM板位于服务器机箱的正面底部，其外观及平面图下所示。图1-1SMM板外观图图1-2 SMM板平面图1扳手2数据连接器3定位销4电源连接器1.2.2 功能下面介绍SMM板的管理、KVM（Keyboard、Video and Mouse）over IP、配置恢复、节能控制、SOL（Serial data over LAN）、虚拟媒体等方面的功能。管理功能SMM板主要具有以下管理功能：l 设备监控监控FRU（Field Replaceable Unit）的各种运行状态。l 热插拔管理管理FRU的热插拔状态及操作。l 告警管理接收FRU上报的告警信息，并根据信息进行相应处理。例如单板出现了高温告警，则应对该单板执行下电操作。l 日志管理提供完备的系统安全日志并具备日志检索功能。l 资产管理配置和查询设备的资产信息。l 功率管理查询设备的功率状态并控制机箱功率的分配。l 硬盘监控硬盘监控即对硬盘的各种状态实施监控。当硬盘发生损坏时，SMM板产生告警，提示系统备份硬盘数据。l SAS管理SAS（Serial Attached Small Computer System Interface）是用于实现服务器板与机箱外接硬盘柜之间数据交换的一种新型磁盘设备接口。SMM板对SAS各种状态实现管理和配置功能。有关SAS交换功能及交换性能的详细说明请参见相应交换网板的用户指南。l 故障定位系统发生故障时，SMM板通过远程维护系统能够迅速定位故障来源。l 电源监控如果您使用的是华为公司配套使用的易达或泰科电源框给服务器设备供电，您还可以通过SMM板对电源框及其电源模块进行状态监控。KVM over IP 功能KVM over IP是指用户在客户端利用本地的视频、键盘、鼠标对远程的设备进行监视和控制，达到实时操作异地设备的管理方式。使用KVM over IP功能，客户端需具备相应版本的浏览器和Java运行环境，如表1-1所示。表1-1 KVM over IP客户端软件配置要求运行环境软件版本浏览器Internet ExplorerIE5.0及以上版本Mozilla FirefoxMozilla Firefox1.0Mozilla Firefox1.0.6Mozilla Firefox1.5JavaJRE1.5.2_08及以上版本l 使用KVM over IP功能需要在Java运行环境中关闭“启用高速缓存”功能。l 不同的Java运行环境，关闭“启用高速缓存”功能的方式略有不同。下面以Windows XP SP2操作系统、JRE1.5.2_08版本的Java运行环境为例介绍关闭高速缓存功能的方法。有关KVM over IP的软件功能及相关操作的介绍请参见相应服务器板的用户指南。 步骤 1 选择“开始 设置 控制面板”菜单项，打开“Java（TM）Plug-in控制面板”，选择“高速缓存”页签，如图1-3所示。图1-3 高速缓存页签 步骤 2 在“启用高速缓存”前的单选按钮中选择取消启用高速缓存的功能，然后单击“应用”，如图1-4所示。图1-4 取消启用高速缓存的功能完成以上操作，即可在客户端实现KVM over IP功能。配置恢复配置恢复是指更换某槽位单板（交换网板和负载均衡板）时，可以选择从SMM机箱管理板自动恢复该槽位原单板的配置数据到新单板的功能。在单板启动过程中，当SMM板上有单板的配置文件且与单板上的配置文件不相同时，单板系统将提供选择启动加载配置文件的菜单。您可以选择下载SMM板上的配置文件到单板并启动加载，或直接从单板上的配置文件启动加载。如果5秒内，您不做任何操作，单板系统将自动下载SMM板上的配置文件到单板并启动加载。节能控制SMM板支持用户配置节能策略。配置节能策略的方式有两种，如表1-2所示。表1-2 配置节能策略的方式节能策略配置方式不节能策略无论CPU负荷是多少，均将CPU频率设置为最高。最大节能策略无论CPU负荷是多少，均将CPU频率设置为最低。注：缺省情况下的节能策略为不节能策略。您还可以设置一定时间段内的节能策略为最大节能策略。SOL功能SOL是指远程客户终端与单板的串口之间通过SMM板建立的一个串行数据传输通道。客户终端与单板之间的SOL通道由IP承载串行数据通道SoIP（Serial data over IP）和IPMB承载串行数据通道SoIPMB（Serial data over IPMB）两个部分组成。如图1-5所示。您可在客户端对各类单板进行远程串口操作，实现异地操作的管理方式。图1-5 SOL通道SMM板在SOL通道中的作用如下：l 使能SOL连接SMM板可控制SOL连接为使能或禁止状态。l 数据转发功能SMM板可从远程客户端的网口读取数据并通过IPMB总线发往单板的BMC模块，也可将BMC模块中的数据转发到远程客户端。l 控制SOL连接的客户端个数系统允许的最大同时在线的客户端个数为4个。当客户端数量达到4个时，若再有连接请求，SMM板会提示您链路已满不进行处理。l 查询SOL连接信息您可以查看当前所有在线的SOL连接信息，包括用户名、客户端IP地址、单板的COM端口号等。l 超时断开SOL连接您可以设置系统允许的客户端无操作的时间间隔。若该时间间隔内客户端无操作，SMM板将断开SOL连接。虚拟媒体虚拟媒体即通过网络在服务器单板上以虚拟USB光盘驱动器和软盘驱动器的形式提供对本地媒体（光盘驱动器、软盘驱动器或光/软盘的镜像文件）的远程访问方式。使用虚拟媒体功能，客户端需具备相应版本的操作系统和Java运行环境，如表1-3所示。表1-3 客户端环境配置要求运行环境版本操作系统Windows 2000Windows XPWindows 2003JavaJRE1.5.0_08及以上版本虚拟媒体具有以下功能特性：l 虚拟设备虚拟设备即将客户端的PC设备或者镜像文件映射到建立连接的服务器单板上，使得该单板检测到一个USB设备。虚拟设备包括三种情况：虚拟一个软驱设备。虚拟一个光驱设备。同时虚拟一个软驱设备和一个光驱设备。l 制作镜像文件将软盘或者光盘的内容制作成镜像文件并保存在硬盘上。软盘内容所制作的镜像文件为IMG文件，光盘内容所制作的镜像文件为ISO文件。SMM板提供虚拟媒体状态查询和基本管理的功能。远程控制IP映射虚拟媒体和KVM OVER IP功能通过虚拟媒体扣板实现，遵循TCP/IP协议，当用户通过公网访问机箱中单板的时候，为节省公网IP，Tecal服务器系统引入了NAPT（Network Address Port Translation）技术。NAPT技术是NAT（Network Address Translation）技术类型的一种。NAT的基本功能就是，用1个或几个IP地址来实现1个私有网中的所有主机和公共网中主机的IP通信。NAPT技术可为TCP、UDP以及ICMP数据包提供透明转发。NAPT的基本工作原理是，当私网主机和公网主机通信的IP包经过NAT网关时，将IP包中的源IP及其端口或目的IP及其端口在私有IP及其端口和NAPT的公共IP及其端口之间进行转换。当配置终端通过公网连接机箱的SMM板时，通过网络IP映射。将一个或者多个公网IP分别和机箱内的多个单板对应，即一个公网IP可以用于多个单板。NTP时钟同步功能开启NTP（Net Time Protocol）服务功能，实现SMM和服务器之间的时钟同步功能，以方便用户准确定位告警故障发生的时间。1.2.3 性能SMM板的主要性能如下：l 支持多达40路IPMB通道。l 采用双星型IPMB总线，提高设备管理子系统的可靠性、安全性和通讯带宽。l 提供多种管理接口，包括CLI（Command Line Interface）、WebUI（Web User Interface）、SNMP（Simple Network Management Protocol）、RPC（Remote Procedural Calls）。l 提供四个10/100MBase-T的FE（Fast Ethernet）网口。其中两个网口通过背板与交换网板相连；一个同步网口，用于两个SMM板之间的状态、数据同步功能；还有一个网口接到SMM面板，在T8260机箱中由于有SDM板您还可以通过软件控制该网口连接到SMM面板或SDM面板。l 面板提供RS232串行接口。该串口通过SMM面板接入，在T8260机箱中也可通过SDM板接入。l 低功耗设计，最大功率为25W。l SMM板支持主备倒换，主备SMM板之间通过专用的IPMB和网口连接来同步数据。l 支持安全协议。CLI支持SSH（Secure Shell）；WebUI支持HTTP（Hypertext Transfer Protocol）和HTTPS（Secure HTTP）协议，默认是HTTP协议；KVM over IP支持安全连接，如SSL（Secure Socket Layer）。l 支持SNMP V1/V3、MIB（Management Information Base）管理信息库和SNMP Trap。1.2.4 面板SMM板面板共有4种指示灯：告警指示灯、HEALTHY指示灯、用户指示灯、HOTSWAP指示灯，1个串口，1个网口，1个复位按钮。如图1-6所示。图1-6 SMM板面板1轻微告警指示灯2严重告警指示灯3紧急告警指示灯4COM串口5ETH0网口6HOTSWAP指示灯7扳手8复位按钮9用户指示灯10HEALTHY指示灯接口SMM板面板提供1个串口，1个网口，其功能介绍如表1-4所示。表1-4 接口说明接口名称作用说明COM串口用于本地调试/维护/配置，本地或远程连接管理。通讯标准为RS232，接口类型为RJ-45，波特率为115200bit/s，无指示灯。ETH0网口用于调试/维护/配置。标准FE网口，10/100MBase-T自协商，接口类型为RJ-45，电缆类型UTP5。指示灯SMM板面板的指示灯说明如表1-5所示。表1-5 指示灯说明指示灯颜色含义说明正常状态HEALTHY指示灯红/绿双色健康指示灯HEALTHY指示灯有以下四种状态：l 灭：SMM板未插入机箱或未上电。l 绿灯长亮：正常运行。l 绿灯闪烁（以0.5Hz的频率闪烁）：SMM板处于备用状态。l 红灯亮：软件尚未启动，或者存在硬件故障。绿灯亮HOTSWAP指示灯蓝色热插拔指示灯HOTSWAP指示灯有以下四种状态：l 灭：SMM板处于运行或者激活状态。l 长亮：SMM板下电。l 长闪：正在激活。l 短闪：正在去激活。灭告警指示灯红色轻微/严重/紧急告警指示灯三个告警指示灯亮的时候，分别表示：l !：轻微告警（Minor）。l !：严重告警（Major）。l !：紧急告警（Critical）。灭用户指示灯红/绿双色用户自定义用户自定义该指示灯的状态及含义。-注：长闪为指示灯交替亮900ms，灭100ms。 短闪为指示灯交替亮100ms，灭900ms。SMM板面板提供3个告警指示灯（红色灯），分别代表不同程度的告警信息，如表1-6所示。表1-6 告警指示灯说明指示灯类型状态说明轻微告警灭系统没有轻微告警。亮系统有轻微告警。严重告警灭系统没有严重告警。亮系统有严重告警。紧急告警灭系统没有紧急告警。亮系统有紧急告警。扳手SMM板面板上有一个可拆卸的扳手，其作用是插拔或固定SMM板，以及对SMM板进行上下电操作。扳手状态说明如表1-7所示。表1-7 扳手状态说明状态说明闭合l 扳手闭合前，HOTSWAP指示灯长亮，SMM板未上电。l 扳手闭合后，HOTSWAP指示灯长闪，等HOTSWAP指示灯灭后，表示SMM板处于工作状态。打开l 扳手打开前，SMM板处于正常状态。l 扳手打开后，HOTSWAP指示灯短闪，等HOTSWAP指示灯长亮后，SMM板完成下电，可以利用扳手将其拔出。按钮SMM板提供了1个复位按钮，其作用是复位且重新启动SMM板。注意当系统有程序或命令在执行时，建议尽量不要使用复位按钮来重启SMM板。因为此时重启SMM板，可能会导致系统中一些正在运行的数据丢失。1.2.5 技术指标SMM板的技术指标如表1-8所示。表1-8 技术指标列表技术指标项技术指标尺寸长度300mm宽度178mm高度20mm重量0.97kg最大功率25W工作温度长期工作温度540（41104）短期工作温度-555（23131）存储温度-4070（-40158）温度变化率15/h（5/h）工作湿度长期工作湿度5%85%短期工作湿度5%90%注：短期工作是指连续工作时间不超过48小时和一年累计不超过15天。2 启动配置2.1 启动配置流程这里介绍的SMM板启动配置过程是指您通过本地环境首次配置SMM板的过程。SMM板启动配置流程如图3-1所示。图3-1 SMM板启动配置流程图2.2 上电启动启动前检查在SMM板上电启动前，需要对每个部件进行仔细检查，以保证设备安全上电。上电操作SMM板上电启动操作请参见“ SMM板上电”。启动后检测上电启动后，检查SMM板的指示灯显示是否正常。有关SMM板指示灯的说明请参见“1.2.4 ”中“指示灯”的内容。2.3 搭建启动配置环境连接配置终端连接配置终端的步骤如下： 步骤 1 准备一根DB9-RJ45配置线。 步骤 2 将配置线的RJ-45口插入SMM板的COM串口。 步骤 3 将配置线的DB-9口插入配置终端的RS-232配置串口。设置超级终端下面以Windows XP操作系统为例，介绍超级终端的设置步骤。Windows98、WindowsNT、Windows 2000等操作系统的超级终端设置方法与其类似。 步骤 1 新建超级终端1. 通过选择“开始 程序 附件 通讯 超级终端”菜单项来新建一个超级终端，系统将弹出如图2-2所示的对话框。图2-2 新建连接2. 在该对话框中，输入将要建立连接的名称，如：SMM。并选择将要建立连接的图标，如：。单击“确定”，新建连接，系统将弹出如图2-3所示的对话框。图2-3 选择连接串口3. 在“连接时使用”中选择连接的串口，如：COM1。单击“确定”，系统将弹出如图2-4所示的对话框。 步骤 2 设置终端端口参数图2-4 设置端口参数如图3-4所示，设置波特率为115200，数据位为8，奇偶校验为无，停止位为1，流量控制为无，单击“确定”。 步骤 3 设置终端仿真类型1. 在超级终端界面，选择“文件 属性”菜单项。在弹出的“SMM属性”对话框中选择“设置”页签，如图2-5所示。图2-5 设置终端仿真类型2. 选择终端仿真类型为VT100或自动检测，单击“确定”。完成以上设置后，就可以进行版本测试、IP查询和软件配置等操作了。连接后的超级终端如图2-6所示。图2-6 连接后的超级终端2.4 检验软硬件版本启动配置环境连接成功后需要检测SMM软硬件的版本信息，以确定是合法的、正式发行的版本。下面介绍检测SMM软硬件版本信息的方法。输入命令smmget -l smm -d version，显示如下信息：rootSMM:/# smmget -l smm -d versionSMM version information:Uboot Version :OSTA2.0 V200R020C01B013Kernel Version :OSTA2.0 V200R020C01B013CPLD Version :(U91)003PCB Version :CN21SMMD REV BFPGA Version :(U72)203Software Version :CN21SMMD V200R020C01B13IPMI Module Built:Dec 5 2006 12:30:38其中，Software Version一项描述了SMM板系统软件的版本信息。2.5 查询IP地址启动配置环境连接成功并通过串口登录超级终端后，可使用ifconfig命令来查询SMM板所有的网口信息。输入命令ifconfig，显示如下信息：rootSMM:/# ifconfigeth0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:00 inet addr:7 Bcast:55 Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2648 errors:0 dropped:0 overruns:0 frame:0 TX packets:216 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:320923 (313.4 KiB) TX bytes:20030 (19.5 KiB)eth0:0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:00 inet addr:2 Bcast:55 Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1eth1 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:01 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)eth2 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:02 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)eth3 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:03 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:3 dropped:0 overruns:0 carrier:3 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:126 (126.0 b)eth3:0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:03 inet addr: Bcast: Mask: UP BROADCAST MULTICAST MTU:1500 Metric:1lo Link encap:Local Loopback inet addr: Mask: UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:23 errors:0 dropped:0 overruns:0 frame:0 TX packets:23 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2068 (2.0 KiB) TX bytes:2068 (2.0 KiB)由以上信息可以看出：inet addr:7 该项为该网口的固定IP地址Bcast:55 该项为该网口的广播地址SMM板上共有4个网口。其中2个网口（eth1和eth2）通过背板与交换网板相连，1个网口（eth3）供主备SMM板之间同步数据所用。1个网口（eth0）在SMM的面板上，对应ETH0网口，用于调试及维护。一般对IP地址的修改是针对eth0、eth1、eth2。获得SMM板IP地址后即可进行网络环境的配置。网络环境搭建好之后，串口连接和网口连接在命令行操作方面没有任何的区别。2.6 搭建网络配置环境建立网络环境建立网络环境的步骤如下： 步骤 1 将客户端PC机的以太网口通过局域网与SMM板的以太网口连接。如图2-7所示。图2-7 建立网络环境 步骤 2 设置客户端PC机的IP地址和子网掩码，使客户端PC机的IP地址和SMM板的IP地址处于同一网段。SMM板IP地址的查询方法请参见“3.5 查询IP地址”。设置超级终端下面以Windows XP操作系统为例，介绍超级终端的设置步骤。Windows98、WindowsNT、Windows 2000等操作系统的超级终端设置方法与其类似。 步骤 1 通过选择“开始 程序 附件 通讯 超级终端”菜单项来新建一个超级终端，系统将弹出如图2-8所示的对话框。图2-8 新建连接 步骤 2 在该对话框中，输入将要建立连接的名称，如：SMM。并选择将要建立连接的图标，如：。单击“确定”，新建连接，系统将弹出如图3-9所示的对话框。图2-9 设置网络连接 步骤 3 如图2-9所示，在“连接时使用”一栏中选择“TCP/IP(Winsock)”；“主机地址”一栏中输入SMM板IP地址；“端口号”一栏中输入23即进入Telnet连接，输入1101则进入SOL连接，单击“确定”。SMM板IP地址的查询方法请参见“3.5 查询IP地址”。进入Telnet连接后的超级终端如图2-10所示。图2-10 Telnet连接后的超级终端进入SOL连接后的超级终端如图2-11所示。图2-11 SOL连接后的超级终端2.7 配置基本信息2.7.1 网络配置查询浮动IP地址所谓浮动IP，就是该IP地址只与主用SMM板进行绑定，配置终端通过该IP地址与主用SMM板进行通讯，而与主用SMM板的物理位置无关。如果发生主备倒换，通讯的连接会产生中断，重新连接后，通过该IP地址仍可与主用SMM板进行通讯。输入命令smmget -t eth0 | eth1 | eth2 -d floatip，即可查询SMM板网口的浮动IP地址。其中：l eth0：SMM面板上的网口。l eth1：通过背板与7号槽位的交换网板相连的网口。l eth2：通过背板与8号槽位的交换网板相连的网口。举例：查询SMM板面板上的ETH0网口的浮动IP地址，输入命令smmget -t eth0 -d floatip，显示信息如下：rootSMM:/# smmget -t eth0 -d floatipIp address : 21Mask : Broadcast address : 55上述命令显示了ETH0网口浮动IP的详细信息：l IP address：21 网口的浮动IP地址l Mask： 网口浮动IP地址对应的子网掩码l Broadcast address: 55 网口浮动IP地址对应的广播地址设置浮动IP地址SMM软件在CLI下提供了浮动IP地址的设置功能。下面以设置SMM面板上ETH0网口的浮动IP地址为例进行说明。只能在主用板上实现浮动IP地址的设置功能。将“查询浮动IP地址”中查询到的浮动IP地址设置为02，执行命令如下：rootSMM:/# smmset -l smm -t eth0 -d floatip -v 02 55WARNING:changing the network IP maybe interrupt the connection.you can reload by the setting IP Address.continue?Y/N:ySuccess当系统显示Success信息时，说明浮动IP地址设置成功。2.7.2 用户配置添加用户SMM软件支持一个超级用户组（root组）和一个普通用户组（user组）。登录时系统仅提供一个默认的超级用户名：root，默认密码：huaweiosta。登录成功后可以添加其他用户，并设定该用户属于root组或是属于user组。root组的用户具有查询和设置的权限，user组的用户只有查询的权限。只有root用户才能添加和删除用户。l 在命令行中添加的超级用户和普通用户，也可进行WebUI界面操作和SNMP操作并拥有与命令行中相同的权限。l 建议不要在备用SMM板上进行添加、删除用户及修改密码的操作，否则会导致主备SMM板之间数据不一致的现象；若在备用SMM板上进行了此类操作，需执行命令synchronize-d synchronize -v all，使主备SMM板之间数据恢复一致。添加新用户的命令格式为：smm_useradd new user name -g user group其中：new user name：添加新用户的名称。user group：设定新用户所在的组。以添加新用户user到root组为例，输入命令为：smm_useradd user -g root，按“Enter”键，显示信息如下：rootSMM:/#smm_useradd user -g rootInput root password:-输入root用户的密码New smm password: -输入新密码Re-enter new smm password: -确认新密码Changing password for userPassword changed.Adding password for user user输入密码的长度不可少于8个字符。删除用户若您是root组的用户，则具有删除用户的功能。删除用户的命令格式为：smm_userdel user name其中：user name：待删除的用户名称。以删除用户user为例，输入命令为：smm_userdel user，按“Enter”键，显示信息如下：rootSMM:/#smm_userdel userInput root password:-输入root用户的密码User successfully deleted.Deleting password for user user修改密码root组的用户可以修改所有用户的密码，普通用户只能修改自己的密码。修改用户密码的命令格式为：smm_passwd user name其中：user name：待更改密码的用户名称。以更改用户ab的密码为例，输入命令为：smm_passwd user，按“Enter”键，显示信息如下：rootSMM:/#smm_passwd userInput old password: -输入旧密码New smm password: -输入新密码Re-enter new smm password: -确认新密码Changing password for userPassword changed.SNMPv3 Key(s) successfully changed.Updating password for user user至此，密码生效，重新登录时必须输入新密码。2.8 NTP时钟同步配置SMM板可以开启NTP（Net Time Protocol）协议，与指定服务器进行时钟同步。默认情况下，NTP服务端默认是未启动，也未作配置。实现此功能，首先，您需要在指定服务器端开启NTP服务，并完成相关配置，然后再将SMM作为NTP客户端，完成相关配置。服务器端的设置根据服务器端所安装的操作系统不同，分为Windows和Linux两种配置方法。具体配置步骤如下。2.8.1 Linux操作系统服务端配置设置时区 步骤 1 备份时钟文件。通过以下命令，备份时钟文件：mv /etc/localtime /etc/localtime.old 步骤 2 将所需时区的文件和/etc/localtime之间建立软链接。例如，选择上海时区的文件，执行命令如下：ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 步骤 3 执行date命令，查询时区是否已经更改为CST了。rootLee tmp# dateWed Jun 11 00:48:33 CST 2008rootLee tmp#修改NTP配置文件 步骤 1 打开NTP配置文件，进入编辑状态。roottest root# vi /etc/ntp.conf 步骤 2 设置客户端NTP服务访问权限。以IP地址为为例介绍，在配置文件中增加如下命令。restrict mask nomodify这里的客户端IP地址建议您设置为SMM板的浮动IP，以防止SMM板主备倒换后，由于IP地址的变化导致NTP服务中断。 步骤 3 保存配置文件。：wq！ 步骤 4 启动ntpd服务。rootLee tmp# /etc/init.d/ntpd startStarting ntpd: OK 2.8.2 Windows操作系统服务端配置这里以Windows 2003操作系统为例介绍NTP服务配置过程，其他Windows操作系统与此类似，具体配置步骤，您可以在微软官方网站中查询。设置时间服务启动方式 步骤 1 选择“我的电脑”，点击右键，选择“管理”，打开“计算机管理”窗口。并在左侧导航树中选择“服务”。如图2-12所示。图2-12 计算机管理窗口 步骤 2 在右侧“服务”任务界面中选择“Windows Time”选项，双击该选项，打开“Windows Time属性”对话框。如图2-13所示，选择“启动类型”为“自动”。 步骤 3 点击“确定”，关闭“Windows Time属性”对话框。图2