中文版  English 
远志IT租赁
小型机租赁| IBM P系列小型机 | HP 9000 小型机 | HP 动能服务器 | SUN 小型机 | PC服务器租赁 | IBM X系列服务器 | HP PC服务器 |
SUN X86服务器 | DELL 服务器 | 存储租赁 | IBM 磁盘阵列 | HP 磁盘阵列 | SUN 磁盘阵列 | DELL 磁盘阵列 | 磁带库 | EMC存储 |
小型机配件 | IBM小型机配件 | HP小型机配件 | SUN小型机配件 | 网络设备租赁 | 路由器 | 交换机 | 防火墙 | 台式电脑租赁 |
笔记本电脑租赁 | 联想 | 惠普| 戴尔 | 三星 | 东芝 | 华硕 | 宏基 | 打印机租赁 | 大幅面打印机 | 激光打印机| 一体机 | 复印机.复合机 |
投影机租赁 | 爱普生/EPSON| 夏普| 苹果租赁 | Iphone手机租赁| Ipad平板电脑租赁| Mac电脑租赁| IpodMP3播放器租赁| Nexus7租赁 |
首页|   服务器租赁|   小型机租赁|   存储租赁|   网络设备租赁|   笔记本租赁|   投影仪租赁|   打印机租赁|   小型机配件|   租赁专题|   动态|   资料|   培训|   服务

如何配置IBM AIX公共信息模型服务器(CIM Server)--北京远志IT租赁-小型机租赁|服务器租赁|小型机配件|EMC配件|HDS配件|电脑租赁|网络设备租赁
您所在的位置  首页 -> 小型机实验室培训
如何配置IBM AIX公共信息模型服务器(CIM Server)

小型机实验室培训    阅读:11879    文章来源:IBM小型机在线     发布时间:2010/8/16


配置 CIM Server : 

AIX Pegasus CIM Server 已经配置了 SSL 并且要求系统上有 libssl.a 库,以便于 CIM Server 运行,即使用户决定不使用 SSL。libssl.a 库是 OpenSSL rpm 文件的一部分。在为服务器和提供程序安装了相应的文件集软件包之后,用户的 Pegasus CIM Server 就可以使用了。

启动和停止 CIM Server : 

CIM Server 是不能够在系统上自动地启动或者停止的。若要启动或停止 CIM Server,必须运行以下命令:
cimserver 
启动 CIM Server 
cimserver -s 
停止 CIM Server 
CIM Server 作为守护程序在后台运行。缺省情况下,“基本认证”是启用的。当“基本认证”启用后,CIM Server 将需要认证每个请求的用户标识和密码。
要禁用“基本认证”,则在启动 CIM Server 之前在配置文件中设置 enableAuthentication=false。如果 CIM Server 已经在运行,则必须重新启动它才能使更改生效。如果启用了“基本认证”,则客户机对 CIM Server 的请求必须包含用户标识和密码。

设置资源限制 : 

要最大化 CIM Server 的处理能力,root 用户用于的“软数据”段的 ulimit 必须设置为 -1,它是“非限制的”。
要在 SMIT 中设置资源限制,请完成以下过程:
1.在命令提示处输入 smitty user
2.选择用户的更改/显示特征
3.在用户名称字段中输入 root
4.滚动至软数据段字段并将该值更改为 -1。
要使更改生效,必须注销并再次登录。
有关用户和系统资源限制的更多信息,请参考《命令参考大全》中的 ulimit 命令。

保护 CIM Server : 

要正确保护 CIM Server,推荐用户在运行 CIM Server 时启用 SSL。如果用户愿意在非安全方式下运行 CIM Server,那么用户可以通过不启用 SSL 或在启用 SSL 后禁用它来实现。

创建 SSL 证书 : 

要使用户的服务器能够在 SSL 方式中运行,需要一个证书和两个密钥:一个公用密钥和一个专用密钥。由于专用密钥包含 OpenSSL 中的公用密钥信息,所以不要求单独的公用密钥。有关 OpenSSL 中的公用密钥和专用密钥的更多信息,请参阅 OpenSSL Web 站点 http://www.openssl.org
要创建名为 cert.pem 的自签署测试证书以及名为 file.pem 的 RSA 专用密钥,请运行以下命令:
cd /opt/freeware/cimom/pegasus/etc
CN="Common Name"
EMAIL="test@email.address"
HOSTNAME=`hostname`
sed -e "s/$CN/$HOSTNAME/" -e "s/$EMAIL/root@$HOSTNAME/" orig/ssl.cnf > ssl1.cnf
/opt/freeware/bin/openssl req -x509 -days 365 -newkey rsa:512 -nodes \
-config ssl1.cnf -keyout file.pem -out cert.pem 
cp cert.pem client.pem
rm ssl1.cnf
ssl.cnf 文件是 OpenSSL 的样本配置文件。该文件中的两个字段:CN="Common Name" 和 EMAIL="test@email.address" 用于指定要认证的身份。使用 sed 命令字符串让用户系统的信息替换占位符信息。可以定制通用名称和电子邮件地址以符合用户的环境。
sed 命令的输出定向到临时 ssl1.cnf 文件。
密钥和证书文件的缺省位置是 /opt/freeware/cimom/pegasus/etc 目录。如果使用了另一个目录 ,则在启动 CIM Server 之前必须使用 cimconfig 命令指定它。
例如,如果选择将证书和密钥文件存储到名为 /var/pegasus 的目录中,请在启动 CIM Server 之前使用以下命令指定这些文件的位置。
   •cimconfig -p -s sslCertificateFilePath=/var/pegasus/cert.pem 
   •cimconfig -p -s sslKeyFilePath=/var/pegasus/file.pem
cp cert.pem client.pem 命令创建 client.pem 信任文件,该文件是自签署测试证书的副本。它的缺省位置是在 /opt/freeware/cimom/pegasus/etc 目录。

启用运行 SSL 的 CIM Server

在创建 SSL 证书之后,通过将以下参数设置为指定的值来启用运行 SSL 的 CIM Server:
   •enableHttpsConnection=true 
   •enableHttpConnection=false
这些参数被设置在以下其中一个位置:
   •cimconfig 命令。有关 cimconfig 命令的更多信息,请参阅 cimconfig 命令。 
   •在 CIM Server 的启动期间,cimserver 命令的命令行选项。有关 cimserver 命令的更多信息,请参阅 cimserver 命令。

设置和配置 CIM Server 跟踪 : 

跟踪仅用于调试用途并且在缺省情况下是禁用的。但用户可以通过使用 traceLevel 配置参数指定跟踪级别和想要跟踪的组件来启用跟踪机制。选择以下的一种跟踪级别:
级别 1  函数入口和出口 
级别 2  基本流跟踪消息,低级数据详细信息 
级别 3  函数间的逻辑流,中级数据详细信息 
级别 4  所有信息,高级数据详细信息 
跟踪数据保存在由 traceFilePath 配置参数指定的文件中。缺省情况下,traceFilePath 参数设置为 /opt/freeware/cimom/pegasus/logs/cimserver.trc 文件。
要指定想要跟踪的一个或多个组件,请使用 traceComponents 参数。可以使用该参数指定的一些组件包括:
   •Channel 
   •XmlWriter 
   •CimData 
   •ProvManager 
   •Authorization 
   •Authentication 
   •WQL 
   •Thread
用户也可以通过使用单词 All 而不是特定的组件名称来跟踪所有组件。如果 traceComponents 参数没有设置成任何组件,则不管 traceLevel 参数设置是什么,跟踪都会关闭。
可以通过使用以下的一种方法来修改跟踪配置参数:
   •在启动 CIM Server 之前,在配置文件中。使用用户最喜爱的编辑器更改参数的值。 
   •在 CIM Server 的启动期间,作为 cimserver 命令的命令行选项。 
   •在 CIM Server 在运行时,作为 cimconfig 命令的命令行选项。
例如,要设置跟踪级别以高级数据详细信息跟踪 Thread 和 ProvManager 组件中的所有信息,则输入以下命令:
cimconfig -s traceLevel=4
cimconfig -s traceComponents=Thread,ProvManager
类似地,要禁用所有跟踪,则输入以下命令:
cimconfig -s traceComponents=     
有关使用 cimconfig 命令设置配置参数的更多信息,请参阅cimconfig 命令。

配置日志记录 : 

可用于 Pegasus CIM Server 的日志记录实用程序最初是启用的,且不能禁用它。但可以通过选择要使用的日志记录级别并指定可存储日志文件的目录来配置该实用程序。
以下是可用的日志记录级别:
   •跟踪 
   •信息 
   •严重 
   •致命
通过以下方法之一使用 logLevel 参数指定日志记录级别,可以在 CIM 启动期间更改日志记录级别:
   •在启动 CIM Server 之前,在配置文件中 
   •在 CIM Server 启动期间,作为 cimserver 命令的选项 
   •在 CIM Server 正在运行时,作为 cimconfig 命令的选项
例如,如果选择使用 cimconfig 命令方法,则要在 CIM Server 运行时输入以下命令:
cimconfig -s logLevel=INFORMATION
日志数据保存在以下文件中:
   •PegasusDebug.Log 
   •PegasusError.log 
   •PegasusStandard.log 
   •PegasusTrace.log
这些文件位于使用 logdir 配置参数时指定的目录中。缺省情况下,logdir 参数设置为 /opt/freeware/cimom/pegasus/logs 目录。

复原与重建存储库 : 

CIM 存储库在 /opt/freeware/cimom/pegasus/etc/repository 中,它是用 CIM Schema 预先装入的,并且 AIX 扩展了 CIM Schema 的类。此存储库是能够用 cimmof 和 cimmofl 命令修改的激活存储库。
也包括不被 CIM Server 使用或修改的“CIM 存储库”的完全相同的副本。该存储库副本存在于 /opt/freeware/cimom/pegasus/etc/orig/repository 目录中,仅用于恢复用途。
通过使用以下任何一个选项,能够把服务存储库复原至原来的状态:
   •复原该存储库。 建议所有的用户使用此选项。 
要复原存储库,请完成以下步骤:
1.验证 CIM Server 不在运行。要停止 CIM Server,请输入以下命令: 
cimserver -s
有关停止 CIM Server 的更多信息,请参阅cimserver 命令。 
2.通过输入以下命令删除活动的存储库: 
 rm -rf /opt/freeware/cimom/pegasus/etc/repository
3.通过输入以下命令复制原始存储库: 
cp -pr /opt/freeware/cimom/pegasus/etc/orig/repository /opt/freeware/cimom/pegasus/etc
4.存储库恢复后,启动 CIM Server。
此选项把该存储库复原至随附在程序里的原始状态。必须使用 cimmof 或 cimmofl 命令重新装入被添加到存储库的任何其他类。有关这些命令的更多信息,请参阅cimmof 命令和cimmofl 命令。
   •重建该存储库。 
要重建存储库,请完成以下步骤:
1.验证 CIM Server 不在运行。要停止 CIM Server,请输入以下命令: 
cimserver -s
有关停止 CIM Server 的更多信息,请参阅 cimserver 命令的使用。 
2.通过输入以下命令运行 rebuild_repository 脚本: 
/opt/freeware/cimom/pegasus/etc/orig/rebuild_repository
在该脚本继续执行之前,将要求用户确认除去活动存储库的请求。 
3.在重建存储库之后,请启动 CIM 服务器。有关启动 CIM Server 的更多信息,请参阅cimserver 命令的使用。
此选项把该存储库复原至随附在程序包里的原始状态。必须使用 cimmof 或 cimmofl 命令重新装入被添加到存储库的任何其他类。

 

小型机实验室培训
  · 小型机实验室培训业务简介  
  · 小型机实验室培训的主要客户类型  
  · 小型机实验室培训环境列表  
  · Unix操作系统实验培训环境  
  · 卷管理软件实验培训环境  
  · 集群管理软件实验培训环境  
  · 数据备份软件实验培训环境  
  · 数据库软件实验培训环境  
 
热点排行
  ·IBM DS4300电池库存现货热销 
  ·远志新到IBM P690小型机配件 
  ·远志IBM ds5020存储租赁|IBM服务器租赁 
  ·SUN服务器租赁-SUN T5140服务器租赁 
  ·新到IBM服务器配件|IBM小型机配件 
  ·SUN服务器租赁-SUN 6140存储租赁 
  ·如何更换IBM DS4700电池 
  ·IBM小型机配件故障定位 
  ·EMC存储租赁-CX系列为什么最少需要5块硬盘? 
  ·IBM P6 570(9117-MMA)适用小型机配件 
  ·IBM小型机租赁中HA故障定位及解决方法 
  ·新到IBM P6 550(8203-E8A)适用小型机配件 
首页 | 关于远志 | 企业文化 | 成功案例 | 联系我们 | 诚聘英才 | 申请友情链接
北京远志IT租赁电脑租赁小型机租赁服务器租赁存储租赁网络设备租赁打印机租赁
地址:北京市昌平区北清创意园2号楼3单元101室
总机: 010-51669896 电话:13801134812
网络许可证:京ICP备13023975号-2号 京公网安备110108002524号 北京远志宏达科技发展有限公司版权所有