Windows-Linux被管主机安装配置手册.doc

IRS Windows&Linux被管主机安装配置手册目 录1.Windows&Linux客户端的安装配置41.1.Windows客户端安装配置41.1.1.Windows 2003/2008客户端安装Proliant Support Pack41.1.2.手动配置受管的Windows客户端81.2.Linux客户端安装配置131.2.1.安装前准备131.2.2.RedHat Enterprise Linux 客户端安装Proliant Support Pack141.2.3.手动配置受管的Linux客户端181.3.CMS与客户端的连接测试及诊断231.3.1.CMS添加客户端服务器后的后续工作231.3.2.通过客户端发送test trap测试与CMS主机的连接状况291. Windows&Linux客户端的安装配置1.1. Windows客户端安装配置1.1.1. Windows 2003/2008客户端安装Proliant Support Pack首先确认Windows系统中的SNMP服务已经正确启动，如下图所示：把从HP官方网站下载的PSP8.7 for Windows 2008软件包解压并拷贝到需要安装PSP的目标服务器上，双击Setup运行安装程序，SUM程序能自动检测服务器并列出需要安装的软件包；勾选相应版本的PSP，点击OK继续；为了安全起见，目前我们只安装与SIM监控功能相关的软件包，以防将服务器上某些特殊驱动程序卸载。Windows 2003/2008客户端需要安装以下这些必须的软件包（因硬件平台的不同，所需软件包可能有所差异），请只打勾选择安装这些软件包：1) System Management Homepage2) HP Proliant iLO2 Management Controller Driver3) HP Insight Management Agents for Windows Server 2003/20084) HP Proliant Remote Monitor Service5) HP Version Control Agent for Windows点击Install按钮开始安装；安装完毕后需要重启服务器；1.1.2. 手动配置受管的Windows客户端通过System Management Homepage或直接登录受管服务器本机进行相关设置：1) 在受管服务器本机桌面上点击HP System Management Homepage图标或通过远程PC的IE浏览器中输入“https:/客户端IP地址：2381”就可进入客户端服务器System Management Homepage登录界面，输入该客户端主机的管理员帐号进行登录；2) 进入了Homepage页面，就可依次对受管服务器Agent的SNMP、Security功能进行配置；设置SNMP需要到Windows的“管理工具” “服务”里，对“SNMP Service”进行相应设置，其效果与上述SMH中的SNMP设置方法相同。首先鼠标右键进入“SNMP Service”的属性页，点击“Traps”和“Security”进行设置，如下图：去除“发送身份验证陷阱”的复选框，选择“接受来自这些主机的SNMP包”，在下面的框中添加以下IP地址：CMS IP地址，localhost，点击Apply按钮完成设置；1.2. Linux客户端安装配置1.2.1. 安装前准备a) 确认RHEL发行版本执行命令：# uname a记录返回结果，如果出现“i686”字样为32位系统；如果出现“x86-64”字样为64位系统。b) 确认系统中net-snmp软件包执行命令：# rpm qa | grep snmp请确认系统中包含以下RPM软件包：net-snmp-utilsnetsnmp软件工具包net-snmp-libsnetsnmp软件运行库（64位系统下应有两个版本）net-snmpnetsnmp软件服务主程序包执行命令：# /etc/init.d/snmpd status确认返回值是不是“snmpd (pid *) is running”，如果是则说明snmpd服务已经启动；如果返回值是“snmpd is stopped”则执行命令启动服务：# /etc/init.d/snmpd start并将snmpd服务设置为开机启动：# chkconfig -level 2345 snmpd on执行命令：# rpm qa | grep sudo并确认是否安装sudo软件包。（SMH重启SNMP服务及发送SNMP TRAP的时候需要以ROOT权限执行。）c) 检查服务器系统网络设置i. 关闭防火墙执行命令：# /etc/init.d/iptables status确认返回值是不是“iptables is stopped”，如果是则说明防火墙已经关闭；如果提示“iptables is running”，请执行：# iptables L如果有返回的策略则需要确认并修改iptables规则，如果策略为空，则执行命令关闭防火墙：# /etc/init.d/iptables stop并执行命令开机禁用服务：# chkconfig -level 2345 iptables offii. 关闭SELinux（仅适用于RHEL4和RHEL5）编辑/etc/selinux/config文件，将其中的一行“SELINUX=”后的内容修改为“disabled”iii. 确认静态主机名解析检查/etc/hosts文件汇总是否存在“本地主机、本地系统IP地址和系统名称”的条目，如果不存在需要手动添加。1.2.2. RedHat Enterprise Linux 客户端安装Proliant Support Pack首先确认Linux系统中的SNMP服务是否已经正确安装并启动，使用rpm qa |grep snmp查看系统中是否装全了所有的Net-SNMP的包 可以使用图形化界面进行PSP包的安装，如以下步骤所示：在PSP软件包的解压目录，输入./hpsum开始安装；1.2.3. 手动配置受管的Linux客户端Linux客户端的配置方式与Windows客户端的配置方式基本一致，都可以通过System Management Homepage或直接登录受管服务器本机进行相关设置，具体的SIM证书导入方法请参加本文前述Windows客户端相关内容；SNMP协议的配置方式与Windows客户端稍有差异，具体方法如下：1) 通过远程PC的IE浏览器中输入“https:/客户端IP地址：2381”就可进入客户端服务器System Management Homepage登录界面，输入该客户端主机的root管理员帐号进行登录；2) 进入了Homepage页面，就可依次对受管服务器Agent的SNMP、Security功能进行配置；设置SNMP3) 在Homepage页面中，选择“Settings”标签；点击“SNMP & Agents Settings”连接； 进入以下配置页面；Linux客户端的SNMP配置信息是以配置文件的形式存在的，所以即可以在以下页面中直接修改SNMP配置文件，也可以登录到Linux客户端，通过Vi编辑器直接修改 /etc/snmp/snmpd.conf文件（在之前安装PSP包的过程中如果怕麻烦也可以不输入SNMP相关的团体名及Trap IP地址等信息，等安装完成后，再通过以下页面添加修改或直接用Vi编辑器修改 /etc/snmp/snmpd.conf文件，效果是一样的）以下是Vi编辑器中的结果；编辑/etc/snmp/snmpd.conf，在文件头部可以看到在原有配置文件前，由HP Insight Management Agents加入的内容。其中有一行“dlmod cmaX /usr/lib/libcmaX.so”（64位操作系统下该行为“dlmod cmaX /usr/lib/libcmaX64.so”）在这行后手工加入以下内容（simwrite是SNMP localhost读写团队名；simread是SNMP localhost只读团队名；“CMS server IP address”指的是CMS管理服务器IP地址）：rwcommunity simwrite rocommunity simread rwcommunity simwrite CMS server IP addressrocommunity simread CMS server IP addresstrapcommunity simreadtrapsink CMS server IP address simread在SNMP Configuration File中增加一个包含CMS IP地址的trapsink命令，如下图所示：trapsink 15 simread；对于支持添加view statements安全性的Linux安装（比如 Red Hat 4 或 5）, 还需要做以下的一些修改：将SNMP Configuration File的内容滚动至“view systemview included”条目，用“#”将所有默认的条目注释掉，添加一个条目：“view systemview included .1 80”；配置完成后，点击Change按钮保存，同时选择下图中的Set按钮重启SNMP服务使修改的内容生效；在Linux 客户端上也可以用命令行 service snmpd restart来重snmp服务；如果采用手动安装PSP的方法，只需要安装如下几个必选的PSP软件包rpm -ivh hp-ilo-8.5.0-1.rhel5.x86_64.rpm rpm -ivh hp-health-4-25.rhel5.x86_64.rpm rpm -ivh hp-snmp-agents-8-17.rhel5.x86_64.rpmrpm -ivh hpsmh-6.2.0-12.x86_64.rpm rpm -ivh hp-smh-templates-4-16.noarch.rpm修改 /etc/snmp/snmpd.conf，增加如下几列rwcommunity private rocommunity public trapcommunity publictrapsink publictrapsink CMS_IP_Address publicview systemview included .1 80然后重新启动SNMP和SMH服务即可。1.3. CMS与客户端的连接测试及诊断1.3.1. CMS添加客户端服务器后的后续工作1) CMS主要有两种添加客户端的方式一种是自动发现，另一种是手工添加IP地址；本文着重使用手工添加方式，以避免SIM监控界面中出现一些不需要的设备，导致监控界面混乱，同时也能有效防止自动网络搜索占用网络带宽，增加网络负荷情况的发生；可以在CMS上以命令行方式激活Manual discovery菜单，步骤如下：输入以下命令行：mxglobalsettings s showmanualdiscovery=true；SIM中出现Manual Discovery菜单；点击后，可加入手工添加界面；2) 在通过手工方式添加成功客户端后，就能通过点击All System看到该设备，此时该设备可能还不能完全被SIM下图所识别，这时候需要通过SIM菜单OptionsIdentify Systems来选择相应的设备对它运行识别的任务。3) 通过SIM菜单OptionsData Collection收集客户端的信息；4) 最后运行SIM菜单Optionshardware status polling和software status polling来收集客户端软硬件的相关信息；1.3.2. 通过客户端发送test trap测试与CMS主机的连接状况发送SNMP test trap测试向CMS主机发送test trap的方式有以下两种：1) 通过IE浏览器登录客户端服务器的System Management Homepage主页，在Homepage页面中，选择“Settings”标签，点击“SNMP & Agents Settings”连接；点击左侧窗格中的“Send Test Trap”按钮，就能实现向CMS主机发送Test Trap的功能，这个方法同时适用于Windows和Linux客户端； 发送完test trap后就可到CMS中该客户端的Event标签中查看相应的测试信息是否发送成功；发送test trap完成后，就可以到CMS的主监控界面找到该客户端服务器，点击相应的机器名或IP地址进入该客户端的页面，点击“Events”标签栏进入以下界面，如果能在事件日志中发现当前时间下发生的事件“Generic trap(11003)”就说明该客户端发送了test trap，并能被CMS服务器成功接受，CMS服务器与该客户端之间的正常通讯已经建立了；Linux客户端发送SNMP test trap到CMS服务器，也有两种方法: 1) 登录SMH，进入SNMP configuration，点击send Trap发送SNMP测试；2) 在Linux客户端使用以下的命令向CMS发送SNMP test trap:snmptrap -v1 -c public CMS IP Address..4.1.