HP System Management Homepage 7.2 用户指南

Transcription

1 HP System Management Homepage 7.2 用 户 指 南 HP-UX Linux 和 Windows 操 作 系 统 HP 部 件 号 : AA9 出 版 日 期 :2013 年 2 月 第 1 版

2 版 权 所 有 2009, 2013 Hewlett-Packard Development Company, L.P. 机 密 计 算 机 软 件 必 须 有 HP 授 予 的 有 效 许 可 证, 方 可 拥 有 使 用 或 复 制 本 软 件 根 据 供 应 商 的 标 准 商 业 许 可 证 的 规 定, 美 国 政 府 应 遵 守 FAR 和 中 有 关 商 业 计 算 机 软 件 计 算 机 软 件 文 档 与 商 业 货 物 技 术 数 据 条 款 的 规 定 本 文 中 所 包 含 的 信 息 如 有 更 改, 恕 不 另 行 通 知 随 HP 产 品 及 服 务 提 供 的 明 示 性 担 保 声 明 中 列 出 了 适 用 于 此 HP 产 品 及 服 务 的 专 用 担 保 条 款 本 文 中 的 任 何 内 容 均 不 构 成 额 外 的 担 保 HP 对 本 文 中 的 技 术 或 编 辑 错 误 以 及 缺 漏 不 负 任 何 责 任 版 权 声 明 AMD 和 ATI 是 Advanced Micro Devices, Inc. 的 商 标 Adobe 和 Acrobat 是 Adobe Systems Incorporated 的 商 标 所 有 HP 9000 计 算 机 上 的 HP-UX 及 更 高 版 本 和 HP-UX 及 更 高 版 本 ( 包 括 32 位 和 64 位 配 置 ) 都 是 Open Group UNIX 95 的 品 牌 产 品 Intel 和 Itanium 是 Intel Corporation 及 其 子 公 司 在 美 国 和 其 他 国 家 ( 地 区 ) 的 商 标 或 注 册 商 标 Microsoft 和 Windows 是 Microsoft Corporation 在 美 国 的 注 册 商 标 Red Hat 是 Red Hat, Inc. 在 美 国 及 其 他 国 家 ( 地 区 ) 的 注 册 商 标 UNIX 是 The Open Group 的 注 册 商 标 Java 是 Oracle 和 / 或 其 关 联 公 司 的 注 册 商 标 Microsoft Windows XP 和 Microsoft Windows Server 是 Microsoft Corporation 在 美 国 的 注 册 商 标 保 修 自 购 买 之 日 起 90 天 内,HP 可 对 损 坏 的 传 输 介 质 进 行 更 换 此 保 修 适 用 于 所 有 Insight Management 产 品

3 目 录 1 产 品 概 述...6 产 品 功 能...6 HP SIM 入 门...7 登 录...7 通 过 Internet Explorer 启 动 HP SMH...8 通 过 Mozilla 或 Firefox 启 动 HP SMH...9 从 HP SIM 启 动 HP SMH...9 配 置 防 火 墙 设 置...10 Windows...10 Linux...10 Red Hat Enterprise Linux 4 5 和 SUSE Linux Enterprise Server...11 配 置 HP-UX 的 超 时 设 置...12 配 置 SMH 服 务 超 时...12 配 置 SMH 会 话 超 时...12 自 动 导 入 证 书...13 注 销 方 案...15 IP 绑 定...15 IP 受 限 登 录...15 本 地 服 务 器 证 书...15 端 口 Kerberos 身 份 验 证 ( 仅 Windows)...15 用 户 组...15 备 用 名 称 ( 仅 Windows 和 Linux) 软 件 导 航...16 信 息 区 域...17 图 标 视 图...20 HP SMH 页 Home 页...23 Component Status Summary...23 Overall System Health Status Settings 页...24 SNMP Webagent 框...24 SMH Data Source 类 别 ( 仅 Windows 和 Linux)...24 SNMP Configuration 类 别 ( 仅 Windows 和 Linux)...24 UI Options 类 别 ( 仅 Windows 和 Linux)...25 System Management Homepage 框...25 UI Properties 类 别...25 User Preferences 类 别...26 Security...27 Anonymous/Local Access 类 别...27 IP Binding 类 别...29 IP Restricted Login 类 别...30 Local Server Certificate 类 别...31 端 口 2301 类 别...32 Timeouts 类 别...34 会 话 超 时...34 目 录 3

4 UI 超 时...35 Trust Mode 类 别...35 配 置 信 任 模 式...36 Trusted Management Servers 类 别...37 Kerberos 验 证 类 别 ( 仅 Windows)...38 Kerberos 身 份 验 证 过 程...38 HP SMH Kerberos 身 份 验 证...39 Kerberos 管 理 员...39 Kerberos 操 作 员...40 Kerberos 用 户...40 User Groups 类 别...41 管 理 员 组...42 操 作 员 组...42 用 户 组...43 正 确 处 理 HP SMH 证 书 吊 销...43 检 测 和 处 理 运 行 时 的 内 存 泄 漏 ( 仅 适 用 于 Windows)...44 备 用 名 称 证 书 ( 仅 Windows 和 Linux)...44 菜 单 ( 仅 HP-UX)...44 添 加 定 制 菜 单 ( 仅 HP-UX)...44 删 除 定 制 菜 单 ( 仅 HP-UX) Tasks 页 Tools 页 ( 仅 适 用 于 HP-UX) Logs 页...48 System Management Homepage Log...48 SAM Log...48 Httpd Error Log...48 支 持 的 语 言 Installed Webapps 页 ( 仅 Windows 和 Linux) Support 页...52 Help 页...52 Search form...53 Credits 命 令 行 界 面 配 置...54 匿 名 访 问...54 显 示 当 前 设 置 ( 仅 Windows 和 Linux)...54 本 地 访 问...54 IP 限 制 登 录...55 IP 绑 定...55 信 任 模 式...55 重 新 启 动 服 务...56 拒 绝 程 序 管 理 登 录 ( 仅 Windows 和 Linux)...56 Win32DisableAcceptEX...56 启 用 / 禁 用 SSL v 循 环 使 用 日 志 ( 仅 Windows 和 Linux)...56 循 环 日 志 大 小 ( 仅 Windows 和 Linux)...57 允 许 的 最 大 线 程 数...57 最 大 会 话 数 ( 仅 Windows 和 Linux)...57 会 话 超 时...57 UI 超 时...57 日 志 级 别...57 端 口 多 宿 主 证 书 其 他 名 称 列 表 目 录

5 定 制 UI...58 基 于 日 志 的 目 录...58 可 配 置 日 志...58 自 动 启 动 模 式...59 Httpd 错 误 日 志...59 图 标 视 图...59 框 顺 序...59 框 项 目 顺 序...59 Kerberos 身 份 验 证...59 用 户 组...60 帮 助 消 息...60 基 于 文 件 的 命 令 行 界 面...60 命 令 行 日 志 读 取 程 序...61 SSL Cipher Suite 配 置...62 更 改 位 置...62 检 测 和 处 理 运 行 时 的 内 存 泄 漏 ( 仅 适 用 于 Windows) 故 障 排 除 主 题 服 务 和 技 术 支 持...73 支 持 信 息 和 其 他 资 源...74 联 系 HP 前 要 收 集 的 信 息...74 如 何 联 系 HP...74 针 对 非 HP 所 有 的 软 件 组 件 的 安 全 公 告 和 警 报 策 略...74 订 阅 服 务...74 注 册 以 便 获 得 软 件 技 术 支 持 和 更 新 服 务...74 如 何 使 用 您 的 软 件 技 术 支 持 和 更 新 服 务...75 HP 授 权 经 销 商...75 本 版 本 中 的 新 增 信 息 和 变 更 信 息...75 相 关 文 档...75 印 刷 字 体 约 定...76 A HP SMH 文 件 位 置...78 B HP SMH 密 码...79 HP SMH 中 使 用 的 密 码 文 档 反 馈...80 词 汇 表...81 索 引...85 目 录 5

6 1 产 品 概 述 产 品 功 能 HP SIM HP System Management Homepage (HP SMH) 是 一 个 基 于 Web 的 界 面, 可 整 合 和 简 化 对 运 行 HP-UX Linux 和 Microsoft Windows 操 作 系 统 的 HP 服 务 器 的 单 系 统 管 理 过 程 HP SMH 可 汇 总 和 显 示 来 自 Web 代 理 和 其 他 具 有 Web 功 能 的 HP 系 统 管 理 软 件 的 数 据, 这 些 系 统 管 理 软 件 包 括 : HP Insight Diagnostics Array Configuration Utility HP Software Version Control Agents 通 过 HP SMH, 可 以 在 一 个 界 面 中 查 看 详 细 的 硬 件 配 置 和 状 态 数 据 性 能 度 量 值 系 统 阈 值 诊 断 信 息 以 及 软 件 版 本 控 制 信 息 HP SMH 为 运 行 HP-UX Linux 和 Windows 操 作 系 统 的 HP 服 务 器 提 供 了 下 列 安 全 性 更 高 的 简 化 操 作 可 通 过 基 于 操 作 系 统 的 安 全 套 接 字 层 (SSL) 安 全 身 份 验 证 机 制 使 用 浏 览 器 进 行 访 问 HP Insight Management Agent 和 实 用 程 序 通 用 的 HTTP 和 HTTPS 服 务, 可 降 低 复 杂 性 及 系 统 资 源 要 求 经 过 简 化 的 体 系 结 构, 用 于 实 现 HTTP 安 全 和 HP 管 理 更 新 通 过 网 络 接 口 卡 (NIC) 绑 定 和 一 些 高 级 配 置 功 能 对 单 个 用 户 和 用 户 组 进 行 访 问 控 制 广 泛 的 操 作 系 统 及 浏 览 器 支 持 通 过 smhassist 进 行 自 动 日 志 收 集 此 功 能 仅 适 用 于 HP-UX 11i v2 和 HP-UX 11i v3 系 统 命 令 行 界 面 (CLI) (smhconfig), 向 具 有 管 理 权 限 的 用 户 提 供 通 过 命 令 行 设 置 各 种 值 的 访 问 权 限 用 来 禁 用 端 口 2301 的 功 能 可 将 与 在 HP SMH 上 执 行 的 登 录 和 注 销 相 关 的 操 作 记 录 到 syslog 此 功 能 仅 适 用 于 HP-UX 11i v2 和 HP-UX 11i v3 系 统 适 用 于 HP SMH 和 WebApps 的 整 合 API 日 志 记 录 : 提 供 将 HP SMH 及 其 WebApps 的 紧 急 和 严 重 事 件 记 录 到 系 统 日 志 以 供 查 看 和 审 核 的 选 项 HP SMH 与 HP Systems Insight Manager (HP SIM) 紧 密 地 集 成 在 一 起 可 以 从 HP SIM 中 的 系 统 列 表 和 系 统 页 轻 松 导 航 到 HP SMH 注 意 : 缺 省 情 况 下, 接 受 HP SIM 证 书 6 产 品 概 述

7 2 入 门 要 开 始 使 用 HP System Management Homepage (HP SMH), 请 使 用 以 下 信 息 配 置 HP SMH, 并 正 确 设 置 用 户 和 安 全 性 配 置 HP SMH: 在 Linux 操 作 系 统 上,HP SMH 是 以 缺 省 设 置 安 装 的 您 可 以 使 用 脚 本 /opt/hp/hpsmh/ sbin/hpsmhsetup.sh 为 Itanium 系 统 配 置 设 置 在 Windows 操 作 系 统 上, 可 以 通 过 安 装 程 序 在 安 装 过 程 中 配 置 HP SMH 设 置 在 Windows 和 Linux 操 作 系 统 中, 均 可 使 用 smhconfig 来 配 置 HP SMH 安 全 设 置 注 意 : 要 更 改 Linux 和 Windows 操 作 系 统 的 配 置, 请 参 阅 HP 技 术 文 档 资 料 网 站 h18013.www1.hp.com/products/servers/management/agents/documentation.html 上 的 HP System Management Homepage 安 装 指 南 登 录 要 正 确 设 置 用 户 访 问 和 安 全 性, 请 执 行 下 列 操 作 : 1. 添 加 用 户 组 以 便 有 效 地 管 理 用 户 权 限 2. 配 置 信 任 模 式 3. 配 置 本 地 访 问 或 匿 名 访 问 通 过 Sign In 页 面 可 以 访 问 Home 页, 其 中 包 含 可 用 的 HP Insight Management Agent 注 意 : 修 改 证 书 或 密 钥 或 二 者 后, 会 在 登 录 屏 幕 上 显 示 以 下 警 告 : The certificate and keys used by SMH to establish SSL (https) connections have been replaced.it might have happened because the previous version was deleted (accidentally or maliciously) or replaced by another application (HP SIM replaces the certificate and keys when installed on top of SMH).Please, verify what happened to the previous version and take the appropriate actions. Sign In 页 面 组 件 包 括 : 两 个 用 于 输 入 帐 户 的 用 户 名 和 口 令 的 字 段, 输 入 的 帐 户 应 属 于 在 SMH 用 户 组 配 置 文 章 中 配 置 的 有 效 组 注 意 : HP SMH 使 用 根 证 书 中 间 证 书 和 证 书 的 证 书 根 列 表 (CRL) 来 验 证 SSO 使 用 的 受 信 任 证 书 的 吊 销 状 态 如 果 发 现 证 书 已 被 吊 销 或 在 验 证 过 程 中 出 现 错 误, 则 HP SMH 不 允 许 用 户 通 过 SSO 访 问 HP SMH 并 会 将 用 户 重 定 向 到 登 录 页 面 如 果 SSL 证 书 已 被 吊 销,HP SMH 会 在 登 录 屏 幕 上 显 示 以 下 警 告 消 息 :Failed to verify CA signed certificate used by SMH.See SMH logs for more details. 输 入 字 段 下 方 的 两 个 按 钮 : 登 录 用 于 验 证 用 户 名 和 口 令 的 值 如 果 两 个 值 均 有 效, 将 会 出 现 HP SMH 主 页 清 除 用 于 清 除 输 入 的 值 问 号 图 标?, 单 击 可 显 示 或 隐 藏 工 具 提 示 框, 该 框 可 显 示 有 关 身 份 验 证 机 制 和 登 录 过 程 的 信 息 登 录 7

8 1 用 户 名 用 户 必 须 属 于 HP SMH 接 受 的 用 户 组 3 登 录 验 证 用 于 登 录 HP SMH 的 用 户 名 和 口 令 2 口 令 用 户 名 和 口 令 必 须 与 4 清 除 清 除 用 户 名 和 口 令 输 有 效 用 户 匹 配 入 字 段 如 果 在 尝 试 登 录 时 发 生 错 误, 将 返 回 Sign In 页 5 问 号 显 示 / 隐 藏 工 具 箱 通 过 配 置 机 制, 管 理 员 可 以 定 制 Sign In 页 中 的 图 像 和 消 息 管 理 员 可 以 使 用 定 制 的 徽 标 和 警 告 消 息 在 加 载 页 面 时,HP SMH 将 验 证 个 性 化 内 容 是 否 已 启 用 并 可 用 如 果 内 容 不 可 用,HP SMH 将 使 用 标 准 图 像 和 警 告 消 息 通 过 Internet Explorer 启 动 HP SMH 8 入 门 要 通 过 Internet Explorer 登 录 到 HP SMH, 请 执 行 下 列 操 作 : 1. 转 到 主 机 名 :2381/ 首 次 浏 览 到 此 URI 时 会 显 示 安 全 报 警 对 话 框, 提 示 指 明 是 否 信 任 该 服 务 器 如 果 不 导 入 证 书, 则 每 次 浏 览 到 HP SMH 时 均 会 显 示 安 全 报 警 有 关 更 改 配 置 变 量 的 步 骤 的 详 细 信 息, 请 参 阅 HP 技 术 文 档 资 料 网 站 h18013.www1.hp.com/products/servers/management/agents/documentation.html 上 的 HP System Management Homepage 安 装 指 南 注 意 : 要 实 施 自 己 的 公 用 密 钥 基 础 结 构 (PKI) 或 将 自 己 生 成 的 证 书 安 装 在 每 个 受 管 系 统 中, 可 以 在 用 于 管 理 的 每 个 浏 览 器 中 安 装 证 书 颁 发 机 构 根 证 书 如 果 已 实 施 根 证 书, 则 不 会 出 现 安 全 报 警 对 话 框 如 果 出 现 警 报, 则 表 示 可 能 浏 览 到 错 误 的 系 统 有 关 安 装 证 书 颁 发 机 构 根 证 书 的 详 细 信 息, 请 参 阅 浏 览 器 中 的 联 机 帮 助 2. 单 击 确 定 此 时 将 显 示 登 陆 页 面 如 果 在 安 装 过 程 中 启 用 了 Anonymous 访 问, 则 会 出 现 System Management Homepage 3. 输 入 可 由 操 作 系 统 识 别 的 用 户 名 Linux HP SMH 最 初 允 许 属 于 root 操 作 系 统 组 的 用 户 拥 有 访 问 权 限 Windows HP SMH 允 许 属 于 Administrator 操 作 系 统 组 的 用 户 拥 有 访 问 权 限 如 果 用 户 凭 据 无 法 通 过 身 份 验 证, 则 系 统 会 拒 绝 该 用 户 访 问 以 最 初 允 许 访 问 的 用 户 的 身 份 登 录 到 HP SMH 之 后, 可 以 使 用 Security Settings 为 其 他 操 作 系 统 组 中 的 用 户 授 予 访 问 权 限 Windows 上 的 Administrator 用 户 和 Linux 上 的 root 用 户 具 有 对 HP SMH 的 管 理 员 访 问 权 限

9 4. 输 入 可 由 操 作 系 统 识 别 的 口 令 5. 单 击 登 陆 将 出 现 System Management Homepage 通 过 Mozilla 或 Firefox 启 动 HP SMH 要 通 过 Mozilla 或 Firefox 登 录 到 HP SMH, 请 执 行 下 列 操 作 : 1. 转 到 主 机 名 :2381/ 有 关 更 改 配 置 变 量 的 步 骤 的 详 细 信 息, 请 参 阅 HP 技 术 文 档 资 料 网 站 h18013.www1.hp.com/products/servers/management/agents/documentation.html 上 的 HP System Management Homepage 安 装 指 南 2. 单 击 确 定 此 时 将 显 示 登 陆 页 面 如 果 在 安 装 过 程 中 启 用 了 Anonymous 访 问, 则 会 出 现 System Management Homepage 3. 输 入 可 由 操 作 系 统 识 别 的 用 户 名 Linux HP SMH 最 初 允 许 属 于 root 操 作 系 统 组 的 用 户 拥 有 访 问 权 限 Windows HP SMH 允 许 属 于 Administrator 操 作 系 统 组 的 用 户 拥 有 访 问 权 限 Windows 上 的 Administrator 用 户 和 Linux 上 的 root 用 户 具 有 对 HP SMH 的 管 理 员 访 问 权 限 4. 输 入 可 由 操 作 系 统 识 别 的 口 令 5. 单 击 登 陆 将 出 现 System Management Homepage 从 HP SIM 启 动 HP SMH 要 通 过 Web 浏 览 器 登 录 到 HP SIM 以 启 动 HP SMH, 请 执 行 下 列 操 作 : 1. 转 到 主 机 名 :50000/ 首 次 浏 览 到 此 链 接 时 会 显 示 安 全 报 警 对 话 框, 要 求 您 指 明 是 否 信 任 该 服 务 器 如 果 不 导 入 证 书, 则 每 次 浏 览 到 Systems Insight Manager (HP SIM) 时 均 会 显 示 安 全 报 警 注 意 : 要 实 施 定 制 的 公 用 密 钥 基 础 结 构 (PKI) 或 将 自 己 生 成 的 证 书 安 装 在 每 个 受 管 系 统 中, 则 可 在 用 于 管 理 的 每 个 浏 览 器 中 安 装 证 书 颁 发 机 构 根 证 书 如 果 已 实 施 根 证 书, 则 不 会 出 现 安 全 报 警 对 话 框 如 果 出 现 警 报, 则 表 示 可 能 浏 览 到 错 误 的 系 统 有 关 安 装 证 书 颁 发 机 构 根 证 书 的 详 细 信 息, 请 参 阅 浏 览 器 中 的 联 机 帮 助 2. 单 击 确 定 此 时 将 显 示 登 陆 页 面 3. 输 入 可 由 操 作 系 统 识 别 的 用 户 名 4. 输 入 可 由 操 作 系 统 识 别 的 口 令 5. 单 击 登 陆 6. 选 择 Tools System Information System Management Homepage 7. 从 列 表 中 选 择 一 个 目 标 系 统 8. 选 中 目 标 系 统 旁 的 复 选 框, 然 后 单 击 Apply 9. 选 中 系 统 旁 的 复 选 框 以 验 证 目 标 系 统, 然 后 单 击 Run Now 此 时 将 显 示 安 全 报 警 对 话 框, 提 示 是 否 信 任 该 服 务 器 如 果 不 导 入 证 书, 则 每 次 浏 览 到 HP SMH 时 均 会 显 示 安 全 报 警 登 录 9

10 配 置 防 火 墙 设 置 Windows 将 出 现 System Management Homepage 某 些 操 作 系 统 ( 包 括 Windows XP Service Pack 2 和 Windows Server 2003 SBS) 实 施 的 防 火 墙 会 阻 止 浏 览 器 访 问 Version Control Repository Manager 所 需 的 端 口 要 解 决 此 问 题, 必 须 对 防 火 墙 进 行 配 置, 使 其 允 许 例 外 情 况 从 而 允 许 浏 览 器 访 问 HP SIM 和 Version Control Repository Manager 使 用 的 端 口 注 意 : 对 于 Windows XP Service Pack 2, 防 火 墙 配 置 不 会 影 响 缺 省 的 SP2 安 全 增 强 功 能, 但 会 允 许 通 过 这 些 端 口 进 行 通 信 Version Control Repository Manager 需 要 这 些 端 口 才 能 运 行 必 须 添 加 这 些 不 安 全 端 口 和 安 全 端 口, 才 能 与 浏 览 器 进 行 正 常 通 信 要 配 置 防 火 墙, 请 执 行 下 列 操 作 : 1. 选 择 开 始 设 置 控 制 面 板 2. 要 配 置 防 火 墙 设 置, 请 双 击 Windows 防 火 墙 3. 选 择 例 外 4. 单 击 添 加 端 口 5. 输 入 下 面 的 产 品 名 称 和 端 口 号 信 息 向 防 火 墙 保 护 中 添 加 下 表 列 出 的 例 外 情 况 : 表 1 防 火 墙 例 外 情 况 产 品 HP SMH Insecure HP SMH Secure 端 口 号 单 击 确 定 保 存 设 置 并 关 闭 添 加 端 口 对 话 框 7. 单 击 确 定 保 存 设 置 并 关 闭 Windows 防 火 墙 对 话 框 Linux 根 据 安 装 的 Linux 版 本, 配 置 防 火 墙 的 方 式 也 有 所 不 同 Red Hat Enterprise Linux 4 5 和 6 10 入 门 下 面 显 示 了 /etc/sysconfig/iptables 文 件 中 适 用 于 Red Hat Enterprise Linux 4 和 5 的 一 个 iptables 防 火 墙 规 则 示 例 : # Firewall configuration written by redhat-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT

11 -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT 下 面 显 示 了 /etc/sysconfig/iptables 文 件 中 适 用 于 Red Hat Enterprise Linux 4 和 5 的 iptables 防 火 墙 规 则 中 的 新 值, 通 过 该 值 可 以 访 问 HP SMH: # Firewall configuration written by redhat-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT SUSE Linux Enterprise Server SUSE Linux Enterprise Server 9 和 10 的 防 火 墙 是 通 过 YAST2 实 用 程 序 配 置 的 要 配 置 防 火 墙, 请 执 行 下 列 操 作 : 1. 使 用 YAST2 实 用 程 序, 选 择 Security & Users Firewall 此 时 将 显 示 Firewall Configuration (Step 1 of 4): Basic Settings 窗 口 配 置 防 火 墙 设 置 11

12 2. 单 击 Next 此 时 将 显 示 Firewall Configuration (Step 2 of 4): Services 窗 口 3. 在 Additional Services 字 段 中, 输 入 2301:2381, 然 后 单 击 Next 此 时 将 显 示 Firewall Configuration (Step 3 of 4): Features 窗 口 4. 单 击 Next 此 时 将 显 示 Firewall Configuration (Step 4 of 4): Logging Options 窗 口 5. 单 击 Next 随 后 将 出 现 一 个 对 话 框, 要 求 您 确 认 保 存 设 置 并 激 活 防 火 墙 6. 单 击 Continue 此 时, 将 会 配 置 防 火 墙 并 保 存 设 置 配 置 HP-UX 的 超 时 设 置 可 以 配 置 两 个 HP SMH 超 时 设 置 : SMH 服 务 超 时 设 置 HP SMH 服 务 器 停 止 前 的 时 间 量 ( 以 分 钟 为 单 位 ) SMH 会 话 超 时 设 置 HP SMH GUI 会 话 停 止 前 的 时 间 量 ( 以 分 钟 为 单 位 ) 注 意 : 选 中 Session never expires 复 选 框 后, 可 以 每 隔 三 分 钟 发 送 一 次 后 台 请 求 来 防 止 HP SMH 会 话 超 时 选 中 该 选 项 后, 还 可 以 防 止 HP SMH 服 务 超 时 Session never expires 仅 适 用 于 HP-UX 系 统 配 置 SMH 服 务 超 时 通 过 HP SMH 服 务 超 时 设 置, 可 以 配 置 HP SMH 超 时 ( 以 分 钟 为 单 位 ) 如 果 未 定 义 服 务 超 时 或 将 该 超 时 设 置 为 0( 零 ), 则 HP SMH 在 启 动 后 将 没 有 服 务 超 时 如 果 服 务 超 时 小 于 HP SMH 会 话 超 时, 则 HP SMH 将 在 HP SMH 会 话 超 时 之 后 3 分 钟 停 止 如 果 使 用 了 HP SMH automatic startup on boot 启 动 模 式, 则 HP SMH 在 启 动 后 将 没 有 服 务 超 时 要 修 改 服 务 超 时 设 置, 请 执 行 下 列 步 骤 : 1. 将 现 有 /opt/hpsmh/conf/timeout.conf 文 件 复 制 到 另 一 目 录 下 2. 编 辑 timeout.conf 文 件 : a. 使 用 文 本 编 辑 器 打 开 /opt/hpsmh/conf/timeout.conf b. 修 改 以 下 行, 指 定 大 于 9 分 钟 的 值 TIMEOUT-SMH=30 c. 保 存 并 关 闭 该 文 件 3. 重 新 启 动 HP SMH 服 务 配 置 SMH 会 话 超 时 通 过 HP SMH 会 话 超 时 设 置, 可 以 配 置 HP SMH GUI 超 时 ( 以 分 钟 为 单 位 ) 如 果 HP SMH GUI 会 话 超 时 时 间 到 期 后 仍 无 用 户 活 动, 则 该 会 话 将 停 止 如 果 未 定 义 会 话 超 时, 则 系 统 将 其 设 置 为 15 分 钟 要 修 改 会 话 超 时 设 置, 请 执 行 下 列 步 骤 : 1. 将 现 有 smhpd.xml 文 件 复 制 到 另 一 目 录 下 该 文 件 位 于 以 下 路 径 中 12 入 门

13 HP-UX /opt/hpsmh/conf.common/smhpd.xml 2. 编 辑 smhpd.xml 文 件 : a. 通 过 以 下 方 式 使 用 文 本 编 辑 器 打 开 smhpd.xml /opt/hpsmh/conf.common/smhpd.xml b. 在 标 记 <system-management-homepage> 和 </system-management-homepage> 之 间 添 加 以 下 行 : <session-timeout> 值 </session-timeout> c. 将 值 替 换 为 6 到 120 之 间 的 值 d. 保 存 并 关 闭 该 文 件 3. 重 新 启 动 HP SMH 服 务 自 动 导 入 证 书 通 过 Automatically Import Management Server Certificate 功 能, 可 以 在 从 HP SIM 系 统 访 问 HP SMH 时 自 动 导 入 HP SIM 证 书 注 意 : 登 录 名 必 须 对 HP SMH 拥 有 管 理 员 访 问 权 限, 才 能 自 动 导 入 HP SIM 证 书 1 用 户 名 用 户 必 须 属 于 HP 3 登 录 验 证 用 于 登 录 HP 5 问 号 显 示 / 隐 藏 工 具 箱 SMH 接 受 的 用 户 组 SMH 的 用 户 名 和 口 令 6 自 动 导 入 管 理 服 务 器 证 书 2 口 令 用 户 名 和 口 令 必 须 与 4 清 除 清 除 用 户 名 和 口 令 输 在 按 下 登 录 按 钮 时, 如 果 已 有 效 用 户 匹 配 入 字 段 检 查 过 证 书 数 据, 则 将 其 导 入 要 自 动 导 入 HP SIM 证 书, 请 执 行 以 下 操 作 : 1. 从 HP Systems Insight Manager 或 HP Insight Manager 7 系 统 中, 选 择 指 向 某 个 系 统 的 链 接 如 果 已 在 HP SMH Settings 中 选 中 Trust By Certificate 选 项, 请 单 击 Security 链 接, 然 后 单 击 Trust Mode, 如 果 未 将 正 在 访 问 的 HP SIM 系 统 的 证 书 导 入 Trusted Certificates List 中, 则 Sign In 页 面 将 显 示 Automatically Import Management Server Certificate 选 项 从 服 务 器 名 称 检 索 到 的 证 书 信 息 中 会 显 示 HP SIM 证 书 详 细 信 息 自 动 导 入 证 书 13

14 2. 如 果 不 想 将 HP SIM 证 书 添 加 到 Trusted Certificates List 中, 请 取 消 选 中 Automatically Import Management Server Certificate 取 消 选 中 此 选 项 仍 要 求 输 入 登 录 凭 据 但 无 须 在 登 录 时 提 供 管 理 员 凭 据 如 果 允 许 HP SMH 自 动 导 入 HP SIM 证 书, 则 以 后 就 可 以 直 接 访 问 系 统 了 系 统 不 会 您 提 示 输 入 登 录 凭 据 3. 使 Automatically Import Management Server Certificate 保 持 选 中 状 态, 输 入 HP SMH 凭 据, 然 后 单 击 Sign In 自 动 导 入 证 书 此 时 证 书 即 被 添 加 到 Trusted Certificates List 中 注 销 可 以 使 用 下 列 方 法 从 HP SMH 中 注 销 : 在 HP SMH 标 题 中, 单 击 Sign Out 将 出 现 HP System Management Homepage Sign in 页 面 关 闭 用 于 登 录 到 HP SMH 的 每 个 Web 浏 览 器 实 例 14 入 门

15 3 方 案 IP 绑 定 当 系 统 拥 有 多 个 IP 地 址 并 且 想 限 制 HP SMH 对 特 定 网 络 或 子 网 的 访 问 时, 您 可 以 使 用 IP 绑 定 关 于 基 础 结 构 (IPv4 和 IPv6) 多 个 子 网 安 全 性 带 宽 IP 受 限 登 录 有 关 详 细 信 息, 请 参 阅 IP Binding 类 别 IP Restricted Login 对 于 以 下 操 作 很 有 用 : 限 制 对 HP SMH 的 远 程 访 问, 以 仅 包 含 特 定 远 程 服 务 器 排 除 远 程 服 务 器 的 整 个 范 围 通 过 限 制 远 程 访 问 提 高 安 全 性 有 关 详 细 信 息, 请 参 阅 IP Restricted Login 类 别 本 地 服 务 器 证 书 端 口 2301 通 过 创 建 自 签 名 证 书, 而 不 是 由 HP 生 成 的 证 书, 本 地 服 务 器 证 书 在 安 全 性 方 面 更 为 有 用 有 关 详 细 信 息, 请 参 阅 Local Server Certificate 类 别 出 于 安 全 性 原 因, 可 减 少 环 境 中 的 开 放 端 口 数 有 关 详 细 信 息, 请 参 阅 端 口 2301 类 别 Kerberos 身 份 验 证 ( 仅 Windows) 用 户 组 Kerberos 提 供 了 安 全 网 络 上 的 单 次 登 录 (SSO) 功 能 在 Kerberos 环 境 中, 用 户 在 会 话 的 开 始 只 登 录 一 次, 获 取 用 于 透 明 登 录 所 有 其 他 可 用 服 务 的 Kerberos 凭 据, 例 如 SSH FTP 和 经 验 证 的 Web 对 话 有 关 详 细 信 息, 请 参 阅 Kerberos 验 证 类 别 ( 仅 Windows) 用 户 组 功 能 使 您 可 根 据 操 作 系 统 级 别 帐 户 组 来 管 理 用 户 对 HP SMH 的 访 问 操 作 系 统 帐 户 组 可 根 据 管 理 需 求 进 行 配 置 有 关 详 细 信 息, 请 参 阅 User Groups 类 别 备 用 名 称 ( 仅 Windows 和 Linux) 备 用 名 称 功 能 通 过 使 HP SMH 识 别 与 证 书 相 关 的 DNS 名 称 和 IP 地 址, 来 简 化 不 是 由 HP 生 成 的 证 书 的 使 用 有 关 详 细 信 息, 请 参 阅 备 用 名 称 证 书 ( 仅 Windows 和 Linux) IP 绑 定 15

16 4 软 件 导 航 HP System Management Homepage (HP SMH) 显 示 提 供 信 息 的 所 有 具 有 Web 功 能 的 HP 系 统 管 理 软 件 此 外,HP SMH 还 会 显 示 各 种 类 别 框, 这 些 框 中 的 图 标 定 义 了 所 包 含 项 的 状 态 HP SMH 主 页 分 为 两 个 主 要 区 域 : 标 题 和 标 准 框 架 标 题 部 分 无 论 查 看 哪 一 页, 始 终 会 显 示 标 题 部 分, 其 中 包 含 下 列 四 个 子 区 域 : 主 标 题 在 Windows 和 Linux 中, 这 些 链 接 显 示 正 在 查 看 的 路 径 用 户 和 Sign Out 链 接 菜 单 每 一 项 均 为 一 个 直 接 指 向 某 个 页 面 或 部 分 的 链 接, 其 中 包 括 : Home Settings Tasks Tools Logs Webapps Support Help 主 要 标 题 区 域 该 区 域 包 含 下 列 各 项 Title 正 在 查 看 的 页 面 部 分 的 标 题 Host Name 系 统 的 名 称 System Model 如 果 未 在 系 统 上 安 装 服 务 器 的 HP Insight 管 理 代 理, 则 型 号 会 显 示 为 Unknown Management Processor 管 理 处 理 器 的 名 称 Icons 单 击 该 选 项, 可 以 在 图 标 视 图 模 式 或 列 表 视 图 模 式 之 间 进 行 切 换 Data Source 指 示 填 充 管 理 数 据 的 源 例 如, 用 于 HP Insight Management WBEM Provider 的 WBEM 或 用 于 HP Insight Management Agent 的 SNMP 如 果 未 安 装 源, 则 不 会 显 示 任 何 数 据 字 符 串 16 软 件 导 航

17 Bread crumbs 主 要 标 题 下 方 的 区 域, 分 为 四 部 分 第 一 级 菜 单 项 Legend 单 击 该 链 接 将 显 示 一 个 工 具 提 示 框, 其 中 列 出 了 Web 应 用 程 序 的 所 有 可 能 状 态 Refresh Time 可 重 新 加 载 标 题 和 信 息 区 域 的 链 接 显 示 加 载 页 面 的 时 间 将 鼠 标 移 到 时 间 区 域 上 方 时, 可 以 看 到 加 载 页 面 的 日 期 数 据 部 分 标 准 框 架 包 含 下 列 部 分 或 页 面 : Boxes Icons 作 为 配 置 的 页 面 Support Help Webapps 数 据 部 分 显 示 系 统 上 所 有 具 有 Web 功 能 的 HP 系 统 管 理 软 件 和 实 用 程 序 的 状 态 信 息 区 域 根 据 不 同 的 操 作 系 统 (Linux 或 Windows), 标 题 或 数 据 部 分 会 显 示 下 列 信 息 区 域 : HP SMH 页 登 录 信 息 区 域 17

18 Home 页 Settings 页 Tasks 页 Tools 页 ( 仅 适 用 于 HP-UX) Logs 页 Installed Webapps 页 Support 页 Help 页 Current User 当 前 用 户 显 示 已 登 录 用 户 的 身 份 如 果 用 户 是 基 于 操 作 系 统 的 用 户, 则 会 显 示 Sign Out 链 接 如 果 已 启 用 匿 名 访 问, 则 Current User 会 显 示 hpsmh_anonymous 和 Sign In 链 接 如 果 已 启 用 Local Access, 则 Current User 会 显 示 hpsmh_local_anonymous 或 hpsmh_local_administrator( 具 体 取 决 于 所 启 用 的 访 问 级 别 ), 并 且 会 在 用 户 类 型 下 方 显 示 本 地 访 问 如 果 用 户 类 型 为 hpsmh_local_administrator, 则 不 会 显 示 任 何 登 录 或 注 销 链 接 Boxes 框 将 在 项 目 表 中 显 示 Web 应 用 程 序 的 结 果 及 其 结 果 状 态 Overall System Health Status 图 标 表 示 框 内 项 的 最 差 状 态, 并 随 标 题 显 示 在 标 题 栏 中 标 题 栏 下 方 是 框 内 项 的 列 表 每 一 项 都 有 一 个 状 态 图 标, 显 示 在 其 名 称 的 左 侧 框 的 页 脚 中 是 一 个 带 有 链 接 的 扩 展 行, 当 项 超 过 5 行 的 限 制 时, 单 击 该 链 接 可 扩 展 框 的 高 度, 以 便 可 以 包 括 所 有 项 Loading screen 选 择 某 项 时, 会 在 加 载 页 面 的 过 程 中, 显 示 一 个 Loading screen 状 态 指 示 器 这 样 会 防 止 用 户 在 进 行 初 始 选 择 后 选 择 其 他 项 Number of columns 列 表 视 图 模 式 下 每 行 中 显 示 的 框 或 列 的 数 量, 由 显 示 器 分 辨 率 设 置 决 定 例 如, 如 果 分 辨 率 设 置 为 800x600, 则 每 行 仅 显 示 3 个 框, 设 置 为 更 高 的 分 辨 率 时, 则 可 以 显 示 4 个 框 18 软 件 导 航

19 Notes 注 意 位 于 页 面 右 侧, 并 且 大 多 数 页 面 均 会 使 用 它 通 过 这 些 注 意, 可 以 了 解 如 何 使 用 控 件 以 及 需 要 哪 种 类 型 的 值 Icon view 为 各 项 和 各 部 分 显 示 的 图 标 单 击 某 个 图 标, 会 显 示 另 一 个 页 面, 其 中 的 项 显 示 为 图 标 您 可 以 将 鼠 标 悬 停 在 图 标 上 方 来 查 看 工 具 提 示 ( 其 中 包 含 已 安 装 的 应 用 程 序 的 所 有 状 态 : 紧 急 报 警 严 重 报 警 非 严 重 报 警 和 警 告 ), 以 此 来 查 看 框 内 各 项 的 状 态 Timeout Warnings 如 果 未 在 超 时 时 间 限 制 内 在 SMH 中 加 载 页 面, 则 会 在 页 面 页 脚 的 右 侧 以 工 具 提 示 框 形 式 显 示 超 时 警 告 Dynamic Lists in Pages 系 统 将 为 要 添 加 到 页 面 或 从 页 面 中 删 除 的 每 一 项 显 示 一 个 动 态 创 建 的 元 素 列 表, 该 列 表 适 用 于 下 列 页 面 : IP 绑 定 IP 受 限 登 录 信 任 模 式 Kerberos 身 份 验 证 用 户 组 Legend: 该 链 接 显 示 一 个 工 具 提 示 框, 其 中 列 出 安 装 的 Web 应 用 程 序 的 状 态 表 2 状 态 图 标 图 标 状 态 紧 急 报 警 严 重 报 警 非 严 重 报 警 信 息 区 域 19

20 表 2 状 态 图 标 ( 续 ) 图 标 状 态 警 告 正 常 已 禁 用 未 知 信 息 图 标 视 图 Management Processor 图 标 显 示 指 向 Remote Insight Lights-Out Edition (RILOE) 板 卡 或 Integrated Lights-Out (ilo) 板 卡 的 链 接 此 信 息 由 HP Insight 管 理 代 理 提 供 如 果 未 安 装 提 供 此 信 息 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件, 则 会 显 示 none 单 击 该 选 项, 可 以 在 图 标 视 图 模 式 或 列 表 视 图 模 式 之 间 进 行 切 换 表 3 图 标 视 图 图 标 说 明 Component Status Summary Component Status Summary 显 示 指 向 具 有 紧 急 报 警 严 重 报 警 非 严 重 报 警 或 警 告 状 态 的 所 有 子 系 统 的 链 接, 这 些 信 息 由 集 成 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件 提 供 如 果 未 安 装 代 理 或 者 没 有 紧 急 报 警 严 重 报 警 非 严 重 报 警 或 警 告 项, 则 Component Status Summary 会 显 示 no items 通 用 图 标 当 Web 应 用 程 序 没 有 图 标 时, 会 为 其 提 供 通 用 图 标 System Management Homepage 列 出 与 System Management Homepage 相 关 的 章 节 安 全 性 选 项 提 供 一 些 可 用 于 配 置 HP SMH 设 置 的 链 接 它 提 供 指 向 下 列 目 标 的 链 接 : 匿 名 / 本 地 访 问 IP 绑 定 IP 受 限 登 录 本 地 服 务 器 证 书 端 口 2301( 仅 适 用 于 Windows) 端 口 2301 和 自 动 启 动 ( 仅 适 用 于 Linux) 超 时 信 任 模 式 Trusted Management Servers Kerberos 身 份 验 证 ( 仅 Windows) 20 软 件 导 航

21 表 3 图 标 视 图 ( 续 ) 图 标 说 明 用 户 组 匿 名 / 本 地 访 问 允 许 管 理 员 设 置 选 项 以 便 允 许 匿 名 用 户 访 问 SMH 页, 或 设 置 为 允 许 在 本 地 控 制 台 中 运 行 的 管 理 员 或 匿 名 用 户 自 动 登 录 到 SMH IP 绑 定 用 于 控 制 将 SMH 绑 定 到 的 地 址 IP 受 限 登 录 用 于 添 加 访 问 或 阻 止 访 问 SMH 的 地 址 本 地 服 务 器 证 书 此 类 别 有 两 个 部 分, 用 于 生 成 可 发 送 到 证 书 颁 发 机 构 (CA) 进 行 签 署 的 证 书 请 求, 并 随 后 导 入 收 到 的 已 签 署 证 书 端 口 2301( 仅 适 用 于 Windows) 用 于 配 置 对 端 口 2301 的 访 问 端 口 2301 和 自 动 启 动 ( 仅 适 用 于 Linux) 用 于 配 置 对 端 口 2301 和 自 动 启 动 的 访 问 超 时 配 置 SMH 的 超 时 值 可 以 配 置 两 个 超 时 设 置 : 会 话 超 时 和 UI 超 时 Trusted Management Servers 配 置 服 务 器 中 存 储 的 证 书, 并 可 添 加 或 删 除 证 书 用 户 组 允 许 授 权 用 户 配 置 能 够 访 问 HP SMH 的 用 户 组 及 其 相 应 的 访 问 级 别 Kerberos 用 户 允 许 授 权 用 户 配 置 能 够 在 经 过 Kerberos 身 份 验 证 的 情 况 下 访 问 HP SMH 的 用 户 及 其 相 应 的 访 问 级 别 UI 属 性 控 制 HP SMH 的 外 观 选 项 该 类 别 将 控 制 是 选 择 列 表 视 图 还 是 选 择 图 标 视 图 ( 如 果 要 使 用 与 您 的 公 司 相 关 的 定 制 文 本 和 图 片 ), 并 控 制 是 按 名 称 还 是 按 状 态 对 框 和 项 进 行 排 序 除 非 用 户 在 用 户 首 选 项 中 设 置 特 定 选 项, 否 则 这 些 选 项 将 作 为 所 有 用 户 的 缺 省 选 项 有 关 详 细 信 息, 请 参 阅 UI Properties 类 别 用 户 首 选 项 用 于 设 置 HP SMH 的 显 示 方 式 该 类 别 将 控 制 是 选 择 列 表 视 图 还 是 选 择 图 标 视 图, 以 及 控 制 是 按 名 称 还 是 按 状 态 对 框 和 项 进 行 排 序 这 些 设 置 将 对 设 置 它 们 的 用 户 有 效 这 些 值 将 被 存 储 30 天 有 关 详 细 信 息, 请 参 阅 User Preferences 类 别 System Management Homepage Log System Management Homepage Log 包 含 HP System Management Homepage (HP SMH) 配 置 更 改, 以 及 成 功 和 失 败 的 登 录 尝 试 当 直 接 登 录 HP SMH 或 从 HP Systems 图 标 视 图 21

22 表 3 图 标 视 图 ( 续 ) 图 标 说 明 Insight Manager (HP SIM) 进 行 登 录 时, 使 用 上 述 信 息 有 助 于 解 决 登 录 或 访 问 权 限 问 题 Http 错 误 日 志 Httpd Error Log 包 含 由 HP SMH 模 块 Kerberos 配 置 错 误 和 CGI 执 行 错 误 生 成 的 错 误 信 息 (httpd) 当 启 动 服 务 器 或 服 务 器 操 作 出 现 问 题 时 首 先 要 查 看 该 日 志, 因 为 该 日 志 通 常 包 含 有 关 哪 里 出 错 以 及 如 何 解 决 问 题 的 详 细 信 息 HP SMH 页 HP SMH 显 示 最 多 九 个 页 面, 通 过 这 些 页 面 可 以 访 问 和 配 置 相 关 的 HP Web-enabled System Management Software 设 置 Tasks 页 和 Tools 页 只 有 在 HP Web-enabled System Management Software 为 其 提 供 信 息 时 才 可 见 HP SMH 页 包 括 : 登 录 第 5 章 Home 页 第 6 章 Settings 页 第 7 章 Tasks 页 第 8 章 Tools 页 ( 仅 适 用 于 HP-UX) 第 9 章 Logs 页 第 10 章 Installed Webapps 页 ( 仅 Windows 和 Linux) 第 11 章 Support 页 Help 页 22 软 件 导 航

23 5 Home 页 Home 页 提 供 服 务 器 的 系 统 子 系 统 和 状 态 视 图 Home 页 以 分 组 方 式 显 示 系 统 及 其 状 态 Home 页 上 的 信 息 由 集 成 代 理 或 管 理 实 用 程 序 提 供 对 于 Linux 和 Windows 操 作 系 统,Home 页 包 含 由 集 成 的 版 本 控 制 代 理 服 务 器 代 理 和 存 储 代 理 提 供 的 信 息 Component Status Summary Component Status Summary 显 示 指 向 具 有 紧 急 报 警 严 重 报 警 非 严 重 报 警 或 警 告 状 态 的 所 有 子 系 统 的 链 接, 这 些 信 息 由 集 成 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件 提 供 如 果 未 安 装 代 理 或 者 没 有 紧 急 报 警 严 重 报 警 非 严 重 报 警 或 警 告 项, 则 Component Status Summary 会 显 示 no items Overall System Health Status Overall System Health Status 显 示 一 个 下 方 带 标 签 的 状 态 图 标 特 定 Web 应 用 程 序 将 使 用 预 定 义 的 探 测 过 程 来 发 送 Overall System Health Status 信 号, 从 而 设 置 Overall System Health Status 图 标 的 值 如 果 没 有 Web 应 用 程 序 设 置 Overall System Health Status, 将 会 显 示 Component Status Summary 框 中 的 最 差 状 态 Component Status Summary 23

24 6 Settings 页 Settings 页 包 含 指 向 HP System Management Homepage (HP SMH) 及 Tools 页 上 的 其 他 集 成 管 理 工 具 的 设 置 和 配 置 页 面 的 链 接 SNMP Webagent 框 提 供 一 些 可 用 于 配 置 具 有 Web 功 能 的 HP 系 统 管 理 软 件 代 理 的 链 接 SMH Data Source 类 别 ( 仅 Windows 和 Linux) 为 HP SMH 数 据 源 设 置 选 项 SNMP Configuration 类 别 ( 仅 Windows 和 Linux) 为 具 有 Web 功 能 的 HP 系 统 管 理 软 件 代 理 设 置 选 项 UI Options 类 别 ( 仅 Windows 和 Linux) 为 具 有 Web 功 能 的 HP 系 统 管 理 软 件 代 理 帮 助 设 置 选 项 SMH Data Source 类 别 ( 仅 Windows 和 Linux) 通 过 Data Source 页, 您 可 以 更 改 HP SMH 管 理 数 据 源 只 有 在 安 装 HP Insight Management WBEM 提 供 程 序 后 才 能 使 用 Data Source 设 置 注 意 : 如 果 未 安 装 源, 将 显 示 不 包 含 数 据 字 符 串 的 SMH Data Source 页 SMH Data Source:WBEM 表 明 HP Insight Management WBEM 提 供 程 序 当 前 正 在 向 该 服 务 器 的 SMH 页 面 提 供 管 理 数 据 SMH Data Source:SNMP 表 明 HP Insight Management Agent (SNMP) 当 前 正 在 向 该 服 务 器 的 SMH 页 面 提 供 管 理 数 据 要 配 置 Data Source, 请 执 行 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 SNMP Webagent 框 中 单 击 Data Source 链 接 3. 选 择 SNMP 或 WBEM 4. 单 击 Save and Apply Changes SNMP Configuration 类 别 ( 仅 Windows 和 Linux) SNMP Configuration 页 将 提 供 Web 服 务, 并 为 Web 应 用 程 序 提 取 安 全 及 HP SIM 交 互 有 关 详 细 信 息, 请 参 阅 HP 技 术 文 档 资 料 网 站 management/agents/documentation.html 上 的 HP Systems Insight Manager 5.2 技 术 参 考 指 南 24 Settings 页

25 要 配 置 SNMP Configuration, 请 执 行 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 SNMP Webagent 框 中 单 击 SNMP Configuration 链 接 UI Options 类 别 ( 仅 Windows 和 Linux) 通 过 UI Options 页 可 显 示 内 置 的 帮 助 图 标 要 配 置 UI Options, 请 执 行 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 SNMP Webagent 框 中 单 击 UI Options 链 接 3. 取 消 选 中 Show Help Icons 旁 的 复 选 框, 不 再 显 示 内 置 帮 助 图 标 选 中 Show Help Icons 旁 的 复 选 框, 以 显 示 内 置 帮 助 图 标 4. 单 击 Save and Apply Changes System Management Homepage 框 System Management Homepage 框 提 供 一 些 链 接, 可 用 于 配 置 HP SMH 设 置 UI Properties 类 别 为 HP SMH 的 外 观 设 置 选 项 User Preferences 类 别 设 置 HP SMH 的 显 示 方 式 Security UI Properties 类 别 显 示 用 于 设 置 安 全 选 项 的 链 接 UI Properties 类 别 控 制 HP SMH 的 外 观 选 项 UI Properties 可 控 制 对 下 列 项 的 选 择 : 列 表 视 图 图 标 视 图 框 和 项 的 排 序 类 型 按 名 称 按 状 态 最 后 一 个 选 项 由 管 理 员 用 于 设 置 主 标 题 和 Sign In 页 的 定 制 图 像, 以 及 Sign In 页 的 定 制 警 告 文 本 System Management Homepage 框 25

26 1 显 示 模 式 3 框 项 目 排 序 从 列 表 中 选 择 缺 省 显 示 模 式 Presentation Mode 有 两 确 定 框 中 的 项 目 所 显 示 的 顺 序 如 果 按 名 称 排 序, 项 目 个 选 项 :List View 和 Icon 会 按 字 母 顺 序 排 列 如 果 按 View 状 态 排 序, 项 目 会 按 最 坏 2 框 排 序 ( 严 重 ) 到 最 好 ( 正 常 ) 进 行 排 列 确 定 框 所 显 示 的 顺 序 如 果 4 按 名 称 排 序, 项 目 会 按 字 母 使 用 定 制 文 本 和 图 像 顺 序 排 列 如 果 按 状 态 排 使 管 理 员 可 在 登 录 页 面 和 登 序, 项 目 会 按 最 坏 ( 严 重 ) 录 页 面 中 的 映 像 以 及 主 标 题 到 最 好 ( 正 常 ) 进 行 排 列 中 设 置 定 制 警 告 消 息 要 设 置 UI Properties, 请 完 成 下 列 步 骤 : 5 应 用 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 UI Properties 链 接 3. 从 Presentation Mode 列 表 中 选 择 List 或 Icon 4. 从 Box ordering 列 表 中 选 择 By status 或 By name 5. 从 Box item ordering 下 拉 列 表 中 选 择 By status 或 By name 6. 要 使 用 定 制 的 图 像 和 定 制 的 警 告, 请 完 成 下 列 步 骤 : a. 将 图 像 和 文 本 文 件 存 放 在 下 列 目 录 中 : 保 存 页 面 数 据 SMHBaseDir/data/htdocs/custom_ui/logo0.jpg( 适 用 于 加 载 屏 幕 图 像 ) SMHBaseDir/data/htdocs/custom_ui/logo1.jpg( 适 用 于 主 标 题 图 像 ) SMHBaseDir/data/htdocs/custom_ui/warning1.txt( 适 用 于 警 告 文 本 ) 必 须 具 备 所 有 这 三 个 文 件, 才 能 查 看 定 制 图 像 和 定 制 警 告 文 本 b. 选 中 Use custom text and images 旁 的 复 选 框 7. 单 击 应 用 User Preferences 类 别 User Preferences 类 别 控 制 HP SMH 的 外 观 选 项 1 显 示 模 式 从 列 表 中 选 择 缺 省 显 示 模 式 Presentation Mode 有 两 个 选 项 :List View 和 Icon View 2 框 排 序 确 定 框 所 显 示 的 顺 序 如 果 按 名 称 排 序, 项 目 会 按 字 母 顺 序 排 列 如 果 按 状 态 排 3 框 项 目 排 序 确 定 框 中 的 项 目 所 显 示 的 顺 序 如 果 按 名 称 排 序, 项 目 会 按 字 母 顺 序 排 列 如 果 按 状 态 排 序, 项 目 会 按 最 坏 ( 严 重 ) 到 最 好 ( 正 常 ) 进 行 排 列 4 应 用 保 存 页 面 数 据 26 Settings 页

27 序, 项 目 会 按 最 坏 ( 严 重 ) 到 最 好 ( 正 常 ) 进 行 排 列 要 设 置 User Preferences, 请 完 成 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 User Preferences 链 接 3. 从 Presentation Mode 列 表 中 选 择 List 或 Icon 4. 从 Box ordering 列 表 中 选 择 By status 或 By name 5. 从 Box item ordering 列 表 中 选 择 By status 或 By name 6. 如 果 不 希 望 会 话 过 期 ( 仅 在 HP-UX 的 情 况 下 ), 请 选 中 Session Never Expires 旁 的 复 选 框 7. 单 击 应 用 注 意 : 每 个 用 户 都 可 设 置 自 己 的 会 话 首 选 项 用 户 个 人 的 首 选 项 优 先 于 UI 属 性 中 的 设 置 Security Security 链 接 提 供 用 于 管 理 HP SMH 安 全 性 的 选 项 : Anonymous/Local Access 类 别 IP Binding 类 别 IP Restricted Login 类 别 Local Server Certificate 类 别 端 口 2301 类 别 Timeouts 类 别 Trust Mode 类 别 Trusted Management Servers 类 别 Kerberos 验 证 类 别 ( 仅 Windows) User Groups 类 别 正 确 处 理 HP SMH 证 书 吊 销 检 测 和 处 理 运 行 时 的 内 存 泄 漏 ( 仅 适 用 于 Windows) 要 访 问 安 全 性, 请 在 菜 单 中 选 择 设 置, 然 后 单 击 System Management Homepage 框 中 的 安 全 性 链 接 Anonymous/Local Access 类 别 通 过 Anonymous/Local 访 问, 可 以 选 择 包 含 下 列 设 置 : 匿 名 访 问 ( 缺 省 情 况 下 为 禁 用 ) 如 果 启 用 Anonymous Access, 则 用 户 可 以 在 未 登 录 的 情 况 下 访 问 HP SMH 如 果 选 择 了 Anonymous, 则 任 何 本 地 或 远 程 用 户 将 可 以 访 问 不 安 全 的 页 面, 而 不 提 示 输 入 用 户 名 和 口 令 注 意 :HP 建 议 不 要 使 用 匿 名 访 问 本 地 访 问 ( 缺 省 情 况 下 为 禁 用 ) 启 用 Local Access 意 味 着 您 可 以 在 不 经 过 身 份 验 证 的 情 况 下 从 本 地 访 问 HP SMH 这 意 味 着, 如 果 选 择 了 Administrator, 则 任 何 能 够 访 问 本 地 控 制 台 的 用 户 均 将 获 得 完 全 访 问 权 限 注 意 : 除 非 管 理 服 务 器 软 件 启 用 该 选 项, 否 则 HP 建 议 不 要 使 用 本 地 访 问 System Management Homepage 框 27

28 1 允 许 匿 名 用 户 访 问 不 安 全 的 页 面 2 打 开 HP System Management Homepage 的 自 动 登 录 要 启 用 匿 名 访 问, 请 执 行 下 列 操 作 : 3 匿 名 访 问 用 户 可 在 未 登 录 的 情 况 下 访 问 HP SMH 如 果 选 择 了 Anonymous, 所 有 本 地 或 远 程 用 户 将 可 访 问 不 安 全 的 页 面, 而 不 提 示 输 入 用 户 名 和 口 令 4 管 理 员 可 在 未 登 录 的 情 况 下 访 问 HP SMH 5 应 用 保 存 页 面 数 据 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Anonymous/Local Access 链 接 4. 在 Anonymous Access 下 选 择 Allow Anonymous users access to unsecured pages 旁 的 框 5. 单 击 Apply 应 用 设 置 要 禁 用 匿 名 访 问, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Anonymous/Local Access 链 接 4. 在 Anonymous Access 下 取 消 选 择 Allow Anonymous users access to unsecured pages 旁 的 框 5. 单 击 Apply 应 用 设 置 要 启 用 本 地 访 问, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Anonymous/Local Access 链 接 4. 在 Local Access 下 选 择 Turn on automatic logon in System Management Homepage 旁 的 框 5. 选 择 Anonymous 或 Administrator 6. 单 击 Apply 应 用 设 置 要 禁 用 本 地 访 问, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Anonymous/Local Access 链 接 4. 在 Local Access 下 取 消 选 择 Turn on automatic logon in System Management Homepage 旁 的 框 5. 单 击 Apply 应 用 设 置 28 Settings 页

29 IP Binding 类 别 IP 绑 定 可 指 定 HP SMH 接 受 其 请 求 的 IP 地 址, 并 控 制 对 请 求 进 行 处 理 的 网 络 和 子 网 管 理 员 可 以 对 HP SMH 进 行 配 置, 以 便 只 绑 定 到 IP Binding 窗 口 中 指 定 的 地 址 可 定 义 五 个 子 网 IP 地 址 和 网 络 掩 码 如 果 在 应 用 掩 码 后 服 务 器 上 的 某 个 IP 地 址 与 所 输 入 的 IP 绑 定 地 址 之 一 相 匹 配, 则 会 绑 定 该 IP 地 址 Windows 和 Linux 上 的 HP SMH 支 持 IPv4 地 址 和 IPv6 地 址 例 如, 如 果 子 网 IP 地 址 为 , 而 网 络 掩 码 为 , 则 意 味 着 考 虑 接 受 来 自 所 有 IP 地 址 x( 其 中,x 是 1 到 255 之 间 的 任 意 值 ) 的 请 求 同 样, 对 于 其 他 网 络 掩 码 值, 与 IP 地 址 相 应 地 绑 定 在 一 起 如 果 应 用 网 络 掩 码, 则 只 绑 定 一 个 IP 地 址 注 意 : HP SMH 始 终 绑 定 到 如 果 已 启 用 IP 绑 定, 并 且 未 配 置 子 网 / 掩 码 对, 则 HP SMH 只 能 用 于 如 果 未 启 用 IP 绑 定, 则 将 绑 定 到 所 有 地 址 1 启 用 绑 定 当 选 中 时, 会 说 明 将 使 用 绑 定 2 子 网 地 址 有 效 地 址 3 网 络 掩 码 有 效 网 络 掩 码 要 配 置 IP 绑 定, 请 执 行 下 列 操 作 : 4 添 加 将 组 合 IP 和 网 络 掩 码 地 址 添 加 到 列 表 5 选 中 全 部 选 中 / 取 消 选 中 地 址 列 表 中 的 所 有 项 目 6 复 选 框 多 个 地 址 / 名 称 7 删 除 8 从 列 表 中 删 除 所 有 选 中 的 项 目 应 用 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 IP Binding 链 接 4. 在 Subnet IP Address 中 输 入 IP 地 址 5. 在 Netmask 中 输 入 网 络 掩 码 6. 单 击 Add 添 加 在 前 面 的 步 骤 中 输 入 的 Subnet IP Address 和 Netmask 通 过 重 复 第 4 步 至 第 7 步, 最 多 可 以 添 加 五 个 子 网 IP 地 址 和 网 络 掩 码 7. 单 击 Apply 应 用 配 置 注 意 : 网 络 掩 码 仅 适 用 于 IPv4 地 址 要 从 列 表 中 删 除 IP 地 址, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 在 地 址 列 表 中 保 存 所 有 项 目 System Management Homepage 框 29

30 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 IP Binding 链 接 4. 选 中 要 删 除 的 IP 地 址 旁 的 复 选 框 5. 单 击 Remove 6. 单 击 Apply 应 用 配 置 每 个 IP 地 址 和 网 络 掩 码 都 必 须 由 四 个 值 介 于 0 和 255 之 间 的 八 位 字 节 构 成 ( 每 个 网 络 掩 码 也 是 如 此 ) 网 络 掩 码 的 最 高 位 必 须 以 数 字 1 开 始, 并 且 一 直 全 部 为 1, 直 到 全 部 数 字 变 成 0 为 止, 例 如 : 或 IP Restricted Login 类 别 通 过 IP Restricted login,hp SMH 可 以 根 据 尝 试 登 录 的 系 统 的 IP 地 址 对 登 录 访 问 进 行 限 制 对 于 Linux 和 Windows, 可 以 在 安 装 时 设 置 受 限 地 址 对 于 所 有 操 作 系 统, 管 理 员 都 可 以 从 IP Restricted Login 页 设 置 地 址 限 制 请 注 意 下 列 内 容 : 如 果 限 制 了 某 个 IP 地 址, 则 即 使 在 允 许 框 中 列 出 了 该 地 址, 它 也 会 被 限 制 如 果 允 许 列 表 中 存 在 一 些 IP 地 址, 则 只 有 这 些 IP 地 址 可 以 进 行 登 录 访 问, 但 本 地 主 机 除 外 如 果 允 许 列 表 中 没 有 IP 地 址, 则 会 允 许 不 处 于 受 限 列 表 中 的 所 有 IP 地 址 进 行 登 录 访 问 Windows 和 Linux 上 的 HP SMH 支 持 IPv4 地 址 和 IPv6 地 址 1 Enable IP Restricted Access 4 允 许 7 复 选 框 选 中 此 复 选 框 时, 指 明 已 启 选 中 此 单 选 按 钮 时, 将 允 许 多 个 地 址 用 IP Restricted Login IP 地 址 登 录 8 删 除 2 IP 地 址 5 添 加 从 列 表 中 删 除 所 有 选 中 的 项 有 效 地 址 将 IP 地 址 添 加 到 列 表 目 3 限 制 6 选 中 全 部 9 应 用 选 中 此 单 选 按 钮 时, 将 限 制 IP 地 址 登 录 要 限 制 IP 地 址, 请 执 行 下 列 操 作 : 选 中 / 取 消 选 中 地 址 列 表 中 的 所 有 项 目 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 IP Restricted Login 链 接 4. 输 入 IP 地 址 或 IP 地 址 范 围 在 地 址 列 表 中 保 存 所 有 项 目 列 出 的 IP 地 址 范 围 由 范 围 的 下 限 连 字 符 和 范 围 的 上 限 组 成 上 限 和 下 限 包 含 在 范 围 内 30 Settings 页

31 IP 地 址 范 围 和 单 个 地 址 用 分 号 隔 开 应 按 以 下 格 式 输 入 IPv4 的 IP 地 址 范 围 : 应 按 以 下 格 式 输 入 IPv6 的 IP 地 址 范 围 : 2001:db8:c18:1:4c7d:fa25:ccf8:d30c-2001:db8:c18:1:4c7d:fa25:ccf8:d30f 5. 选 择 Restrict 或 Permit 单 选 按 钮 6. 单 击 Add 添 加 配 置 7. 单 击 Apply 应 用 配 置 要 从 列 表 中 删 除 IP 地 址, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 IP Restricted Login 链 接 4. 选 中 要 删 除 的 IP 地 址 旁 的 复 选 框 5. 单 击 Remove 6. 单 击 Apply 应 用 配 置 Local Server Certificate 类 别 通 过 Local Server Certificate 链 接, 可 以 使 用 非 HP 生 成 的 证 书 1 组 织 (O) 组 织 名 称 2 组 织 单 位 (OU) 请 求 证 书 的 组 织 内 的 单 位 名 称 3 其 他 名 称 4 Create 创 建 证 书 请 求 5 PKCS #7 信 息 已 填 写 的 PKCS #7 字 段 6 导 入 导 入 签 名 证 书 7 其 他 名 称 8 有 效 服 务 器 名 称 列 表 Create 重 新 创 建 证 书, 并 添 加 给 定 的 其 他 名 称 下 列 过 程 会 将 由 HP SMH 生 成 的 自 签 名 证 书 替 换 为 由 证 书 颁 发 机 构 (CA) 颁 发 的 证 书 此 过 程 的 第 一 步 是, 请 求 HP SMH 创 建 Certificate Request (PKCS #10) 此 请 求 使 用 与 自 签 名 证 书 相 关 联 的 原 始 专 用 密 钥, 并 为 证 书 请 求 生 成 相 应 的 数 据 在 此 过 程 中, 专 用 密 钥 不 会 离 开 服 务 器 创 建 公 用 密 钥 基 础 结 构 PKCS #10 数 据 之 后, 下 一 步 就 是 将 其 发 送 给 证 书 颁 发 机 构 请 遵 守 您 所 在 的 公 司 有 关 发 送 安 全 请 求 和 接 收 安 全 证 书 的 策 略 证 书 颁 发 机 构 返 回 PKCS #7 数 据 后, 最 后 一 步 是 将 其 导 入 到 HP SMH 中 System Management Homepage 框 31

32 端 口 2301 类 别 导 入 PKCS #7 数 据 后, 最 初 的 证 书 文 件 \hp\sslshare\cert.pem( 对 于 Windows) 和 /opt/hp/sslshare/cert.pem( 在 Linux x86 和 x86-64 上 的 HP SMH 及 更 高 版 本 中 为 /etc/opt/hp/sslshare/cert.pem) 将 被 该 PKCS #7 数 据 信 封 中 的 系 统 证 书 所 覆 盖 新 导 入 的 证 书 和 以 前 的 自 签 名 证 书 使 用 相 同 的 专 用 密 钥 如 果 没 有 密 钥 文 件, 则 会 在 启 动 时 随 机 生 成 此 专 用 密 钥 要 创 建 证 书, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Local Server Certificate 链 接 4. 使 用 您 自 己 的 值 ( 最 长 为 64 个 字 符 ) 替 换 Create PKCS #10 Data 框 中 的 Organization 或 Organizational Unit 字 段 中 的 缺 省 值 如 果 不 指 定, 将 在 Organization 字 段 中 填 入 Hewlett-Packard Company, 在 Organizational Unit 字 段 中 填 入 Hewlett-Packard Network Management Software (SMH) 5. 单 击 Create PKCS #10 Data 框 中 的 Create 此 时 将 出 现 一 个 屏 幕, 指 明 已 生 成 PKCS #10 Certificate Request 数 据, 并 将 该 数 据 存 储 在 /etc/opt/hp/sslshare/req_cr.pem( 对 于 Linux x86 和 x64) 和 系 统 驱 动 器 :\hp\sslshare\req_cr.pem( 对 于 Windows) 中 6. 复 制 证 书 数 据 7. 使 用 安 全 的 方 式 将 PKCS #10 证 书 请 求 数 据 发 送 给 证 书 颁 发 机 构, 请 求 以 PKCS #7 格 式 接 收 证 书 请 求 答 复 数 据, 并 请 求 以 Base64 编 码 格 式 接 收 答 复 数 据 如 果 您 的 组 织 已 经 实 施 了 自 己 的 PKI(Public key infrastructure, 公 用 密 钥 基 础 结 构 ) 或 证 书 服 务 器, 请 将 PKCS #10 数 据 发 送 给 CA 管 理 人 员, 并 请 求 PKCS #7 答 复 数 据 注 意 : 第 三 方 证 书 签 发 机 构 通 常 要 收 取 一 定 的 费 用 8. 当 证 书 签 发 机 构 将 PKCS #7 编 码 的 证 书 请 求 答 复 数 据 发 送 给 您 后, 请 将 PKCS #7 证 书 请 求 答 复 中 的 数 据 复 制 并 粘 贴 到 Import PKCS #7 Data 框 的 PKCS #7 information 字 段 中 9. 单 击 Import 此 时 会 显 示 一 条 消 息, 表 明 是 否 已 导 入 客 户 生 成 的 证 书 10. 重 新 启 动 HP SMH 11. 浏 览 到 包 含 已 导 入 的 证 书 的 受 管 系 统 12. 在 浏 览 器 提 示 时, 选 择 查 看 证 书, 并 在 将 证 书 导 入 到 浏 览 器 之 前, 确 保 所 列 出 的 签 发 机 构 即 是 所 使 用 的 签 发 机 构 ( 而 不 是 HP) 如 果 您 所 选 的 证 书 签 发 机 构 向 您 发 送 一 个 Base64 编 码 格 式 的 证 书 文 件, 而 不 是 PKCS #7 数 据, 请 将 该 Base64 编 码 格 式 的 证 书 文 件 复 制 到 /etc/opt/hp/sslshare/cert.pem( 对 于 Linux x86 和 x64) 和 系 统 驱 动 器 :\hp\sslshare\cert.pem( 对 于 Windows), 然 后 重 新 启 动 HP SMH Windows 和 Linux 系 统 上 的 端 口 2301 提 供 了 不 同 的 功 能 端 口 2301 和 自 动 启 动 ( 仅 适 用 于 Linux) 端 口 2301( 仅 适 用 于 Windows) 端 口 2301 和 自 动 启 动 ( 仅 适 用 于 Linux) Port 2301 and Autostart 链 接 提 供 了 一 些 选 项, 可 用 于 启 用 或 禁 用 端 口 2301 和 自 动 启 动 端 口 2301 的 缺 省 值 为 启 用, 而 自 动 启 动 的 缺 省 值 为 禁 用, 以 保 留 与 具 有 Web 功 能 的 HP 系 统 管 理 软 件 的 兼 容 性 32 Settings 页

33 1 启 用 端 口 启 用 自 动 启 动 模 式 3 应 用 将 端 口 2301 设 置 为 启 用 或 禁 用 要 启 用 或 禁 用 端 口 2301, 请 执 行 下 列 步 骤 : 将 端 口 2301 设 置 为 启 用 或 禁 用 将 选 项 记 录 至 XML 配 置 文 件 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Port 2301 and Autostart 链 接 4. 要 启 用 端 口 2301, 请 选 中 Port 2301 复 选 框 要 禁 用 端 口 2301, 则 取 消 选 中 Port 2301 复 选 框 5. 要 启 用 自 动 启 动 模 式, 请 选 中 Autostart 复 选 框 要 禁 用 自 动 启 动 模 式, 则 取 消 选 中 Autostart 复 选 框 注 意 : 启 用 自 动 启 动 模 式 时, 如 果 端 口 2301 为 禁 用, 将 自 动 启 用 该 端 口 注 意 : 启 用 自 动 启 动 模 式 时, 会 启 用 向 您 提 供 设 置 服 务 器 超 时 持 续 时 间 选 项 的 服 务 器 超 时 ( 以 分 钟 为 单 位 ) 文 本 框, 值 介 于 0 到 60 之 间 缺 省 超 时 值 是 30 分 钟 6. 单 击 应 用 端 口 2301( 仅 适 用 于 Windows) Port 2301 链 接 提 供 了 一 些 选 项, 可 用 于 启 用 或 禁 用 Port 2301 缺 省 值 为 启 用, 以 保 留 与 具 有 Web 功 能 的 HP 系 统 管 理 软 件 的 兼 容 性 1 启 用 端 口 应 用 将 端 口 2301 设 置 为 启 用 或 禁 用 将 选 项 记 录 至 XML 配 置 文 件 重 要 信 息 : 在 禁 用 端 口 2301 之 前, 请 考 虑 下 列 问 题 : 如 果 您 在 HP SMH 处 于 自 动 启 动 URL 模 式 时 禁 用 端 口 2301, 启 动 模 式 将 自 动 更 改 为 引 导 时 启 动 模 式 要 禁 用 端 口 2301, 请 执 行 下 列 步 骤 : System Management Homepage 框 33

34 Timeouts 类 别 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Port 2301 链 接 4. 在 Configuration 框 中, 取 消 选 中 Enable Port 2301 复 选 框 5. 单 击 应 用 要 启 用 端 口 2301, 请 完 成 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Port 2301 链 接 4. 在 Configuration 框 中, 选 中 Enable Port 2301 复 选 框 5. 单 击 应 用 Timeouts 链 接 提 供 了 用 于 配 置 会 话 超 时 和 UI 超 时 值 的 选 项 1 会 话 超 时 : 会 话 超 时 值 表 示 2 UI 超 时 :UI 超 时 值 表 示 3 应 用 : 用 户 可 以 在 SMH 会 话 中 一 直 处 于 非 活 动 状 态 的 时 间 ( 以 分 钟 为 单 位 ) 拥 有 管 理 员 权 限 的 用 户 可 以 将 会 话 超 时 设 置 为 介 于 1 到 60 分 钟 之 间 的 值 缺 省 值 为 15 分 钟 如 果 用 户 登 录 后 保 持 非 活 动 状 态 的 时 间 大 于 会 话 超 时 指 定 的 时 间, 则 系 统 将 在 下 次 用 户 与 用 户 界 面 交 互 时 将 其 重 定 向 到 Sign In 页 下 表 以 各 自 的 单 位 列 出 了 可 用 超 时 值 的 范 围 : 表 4 超 时 设 置 SMH 用 户 界 面 (UI) 等 待 从 Web 应 用 程 序 请 求 的 数 据 的 最 长 时 间 ( 以 秒 为 单 位 ) 拥 有 管 理 员 权 限 的 用 户 可 以 将 UI 超 时 设 置 为 介 于 10 到 3600 秒 之 间 的 值 缺 省 值 为 120 秒 将 所 选 的 值 记 录 至 XML 配 置 文 件 超 时 会 话 超 时 UI 超 时 范 围 1 60 分 钟 (Windows 和 Linux) 秒 会 话 超 时 34 Settings 页 要 修 改 会 话 超 时 设 置, 请 完 成 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Timeouts 链 接

35 4. 如 果 是 Windows 或 Linux, 请 在 Session timeout (minutes) 文 本 框 中 输 入 一 个 介 于 1 到 60 分 钟 之 间 的 值 5. 单 击 应 用 UI 超 时 要 修 改 UI 超 时 设 置, 请 完 成 下 列 步 骤 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Timeouts 链 接 4. 在 UI timeout (seconds) 文 本 框 中, 输 入 一 个 介 于 10 到 3600 秒 之 间 的 值 5. 单 击 应 用 Trust Mode 类 别 Trust Mode 链 接 提 供 可 用 于 选 择 系 统 所 需 的 安 全 性 设 置 的 选 项 在 某 些 情 况 下, 需 要 具 有 更 高 的 安 全 性 因 此, 提 供 了 下 列 安 全 选 项 : 1 Trust by Certificate: 可 对 HP SMH 进 行 设 置, 使 其 只 接 受 来 自 具 有 受 信 任 证 书 的 HP SIM 服 务 器 的 配 置 更 改 此 模 式 要 求 提 交 的 服 务 器 通 过 证 书 提 供 身 份 验 证 信 息 此 模 式 是 最 可 靠 的 安 全 措 施, 因 为 它 会 在 允 许 访 问 之 前 要 4 服 务 器 证 书 名 称 当 输 入 服 务 器 证 书 名 称 后, 会 对 此 名 称 进 行 如 下 检 查 : 是 否 有 效 ( 最 多 包 含 64 个 字 符 ) 是 否 包 含 无 效 字 符 是 否 已 在 列 表 中 求 提 供 证 书 数 据 并 验 证 数 字 5 签 名 如 果 不 想 启 用 远 程 配 添 加 置 更 改, 请 选 中 Trust by Certificate, 并 且 不 导 入 证 6 将 服 务 器 名 称 添 加 到 列 表 服 务 器 证 书 名 称 启 用 全 部 书, 使 受 信 任 系 统 列 表 为 空 在 Linux Itanium 上, 这 是 缺 省 行 为 HP 强 烈 建 议 使 用 此 选 项, 因 为 它 更 安 全 选 中 寄 存 器 复 选 框 中 列 出 的 所 有 项 7 删 除 从 列 表 中 删 除 选 中 的 服 务 器 名 称 8 应 用 将 寄 存 器 记 录 至 XML 配 置 文 件 System Management Homepage 框 35

36 2 Trust by Name: 可 对 HP SMH 进 行 设 置, 使 其 只 接 受 来 自 在 Trust By Name 字 段 中 指 定 了 HP SIM 名 称 的 服 务 器 的 配 置 更 改 例 如, 如 果 您 的 安 全 网 络 中 有 两 个 管 理 员 组, 分 别 位 于 两 个 部 门, 则 可 以 使 用 该 选 项 这 样 可 防 止 一 个 组 将 软 件 安 装 到 错 误 的 系 统 此 选 项 只 验 证 所 指 定 的 HP SIM 服 务 器 HP 强 烈 建 议 使 用 Trust by Certificate 选 项, 因 为 其 他 选 项 不 够 安 全 3 Trust All 将 HP SMH 设 置 为 接 受 来 自 系 统 的 特 定 配 置 更 改 例 如, 如 果 网 络 是 安 全 的, 并 且 网 络 中 的 所 有 成 员 都 是 可 信 任 的, 则 可 以 使 用 Trust All 选 项 HP 强 烈 建 议 使 用 Trust by Certificate 选 项, 因 为 其 他 选 项 不 够 安 全 配 置 信 任 模 式 对 于 Linux, 导 入 的 HP SMH 证 书 存 储 在 /opt/hp/hpsmh/certs 目 录 中 对 于 Windows, 导 入 的 HP SIM 证 书 存 储 在 系 统 驱 动 器 :\hp\hpsmh\certs 目 录 中 必 须 拥 有 管 理 权 才 能 访 问 此 目 录 要 实 现 按 证 书 信 任, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trust Mode 链 接 4. 在 Secure Trust Modes 框 中 单 击 Trust by Certificate 单 选 按 钮 选 择 此 选 项 会 将 HP SMH 设 置 为 仅 接 受 特 定 的 安 全 任 务 执 行 和 单 次 登 录 请 求, 这 些 请 求 须 由 具 有 受 信 任 证 书 的 HP SIM 签 署 5. 单 击 应 用 要 实 现 按 名 称 信 任, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trust Mode 链 接 4. 在 Other Trust Modes 框 中 单 击 Trust by Name 单 选 按 钮 5. 在 Server Certificate Name 文 本 框 中 输 入 服 务 器 证 书 名 称 6. 单 击 添 加 单 击 Add 后, 系 统 将 验 证 Server Certificate Name, 查 看 其 是 否 满 足 下 列 条 件 : 每 个 HP SIM 服 务 器 证 书 名 称 必 须 少 于 64 个 字 符 不 能 包 含 下 列 无 效 字 符 :~ # $ % ^ & * ( ) + = / " : ' < >?, 36 Settings 页

37 列 表 尚 未 包 含 服 务 器 证 书 名 称 如 果 验 证 测 试 接 受 该 值, 系 统 会 将 Server Certificate Name 作 为 新 的 一 行 添 加 到 列 表 中 您 可 以 按 照 第 5 步 和 第 6 步 最 多 添 加 5 个 Server Certificate Name 如 果 输 入 5 个 以 上 证 书 名 称, 您 将 收 到 No more names can be added 警 报 7. 单 击 Apply 保 存 配 置 选 择 此 选 项 会 将 HP SMH 设 置 为 仅 接 受 特 定 的 安 全 任 务 执 行 和 单 次 登 录 请 求, 这 些 请 求 必 须 来 自 列 出 了 名 称 的 服 务 器 上 的 HP SIM 要 从 列 表 中 删 除 服 务 器 证 书 名 称, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trust Mode 链 接 4. 在 Other Trust Modes 框 中, 找 到 要 删 除 的 Server Certificate Name, 然 后 单 击 其 旁 边 的 复 选 框 5. 单 击 Remove 6. 单 击 应 用 要 受 信 任 所 有 服 务 器, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trust Mode 链 接 4. 在 Other Trust Modes 框 中 单 击 Trust All 按 钮 5. 单 击 应 用 选 择 trust all 选 项 会 将 HP SMH 设 置 为 接 受 来 自 任 何 HP SIM 服 务 器 的 Secure Task Execution 和 Single Sign On 请 求 Trusted Management Servers 类 别 证 书 用 于 建 立 HP SIM 或 Insight Manager 7 与 HP SMH 之 间 的 信 任 关 系 通 过 Trusted Management Servers 链 接, 可 以 管 理 Trusted Certificates List 中 的 证 书 请 注 意 下 列 内 容 : 要 将 证 书 导 入 到 Trusted Certificates List 中, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trusted Management Servers 链 接 4. 在 Add Certificate 区 域 中 单 击 Import Certificate Data 单 选 按 钮 5. 将 Base64 编 码 的 证 书 复 制 并 粘 贴 到 文 本 框 中 6. 单 击 Import 要 从 服 务 器 添 加 证 书, 请 执 行 下 列 操 作 : System Management Homepage 框 37

38 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Trusted Management Servers 链 接 4. 在 Add Certificate From Server 区 域 中 单 击 Add Certificate From Server 单 选 按 钮 5. 在 Server Name 文 本 框 中 输 入 HP SIM 服 务 器 的 IP 地 址 或 服 务 器 名 称 6. 单 击 添 加 Kerberos 验 证 类 别 ( 仅 Windows) 38 Settings 页 Kerberos 是 客 户 端 / 服 务 器 的 受 信 任 第 三 方 网 络 验 证 协 议, 使 用 MIT 上 开 发 的 密 钥 加 密 法 Kerberos 允 许 不 同 的 主 机 和 用 户 进 行 身 份 验 证 并 确 认 彼 此 的 身 份 Kerberos 的 一 项 主 要 功 能 是 提 供 安 全 网 络 上 的 单 次 登 录 (SSO) 功 能 通 常, 在 Kerberos 环 境 中, 用 户 在 会 话 的 开 始 只 登 录 一 次, 获 取 用 于 透 明 登 录 所 有 其 他 可 用 服 务 的 Kerberos 凭 据, 例 如 SSH FTP 和 经 验 证 的 Web 会 话 Kerberos 域 是 一 个 域 并 且 均 以 大 写 字 母 表 示 例 如,smhkerberos.com 的 Kerberos 域 为 SMHKERBEROS.COM 主 体 是 Kerberos 域 中 的 用 户 和 服 务 / 主 机, 并 且 可 以 相 互 进 行 身 份 验 证 用 户 有 主 体 名 称, 如 group@realm( 例 如 joe@smhkerberos.com), 服 务 也 有 主 体 名 称, 如 service/fqdn@realm( 例 如,HTTP/box.smhkerberos.com@SMHKERBEROS.COM 或 host/box.smhkerberos.com@smhkerberos.com) Kerberos 身 份 验 证 过 程 下 面 概 述 了 用 户 访 问 Kerberos 域 中 的 安 全 服 务 的 过 程 仅 在 用 户 首 次 登 录 Kerberos 域 和 首 次 尝 试 访 问 Kerberos 安 全 服 务 时 才 执 行 该 过 程 1. 用 户 使 用 其 域 用 户 名 和 口 令 登 录 系 统 ( 客 户 端 ) 2. 系 统 将 对 用 户 的 口 令 进 行 哈 希 处 理, 该 哈 希 值 将 成 为 用 户 的 专 用 密 钥 3. 当 用 户 尝 试 访 问 某 服 务 时, 将 由 一 条 消 息 告 诉 AS 该 用 户 需 要 访 问 该 服 务 4. 如 果 该 用 户 位 于 AS 数 据 库 中, 将 向 客 户 端 返 回 两 条 消 息 : a. 已 使 用 该 用 户 的 专 用 密 钥 对 一 个 客 户 端 /TGS 会 话 密 钥 进 行 加 密, 该 密 钥 用 于 与 TGS 进 行 通 信 b. 已 使 用 TGS 的 专 用 密 钥 对 一 个 凭 证 授 予 凭 证 (TGT,Ticket-Granting Ticket) 进 行 加 密 已 在 Kerberos 中 使 用 一 个 凭 证 来 证 明 用 户 的 身 份 该 TGT 允 许 客 户 端 获 取 用 于 与 网 络 服 务 进 行 通 信 的 其 他 凭 证 5. 接 收 到 这 两 条 消 息 后, 客 户 端 将 对 其 中 包 含 客 户 端 /TGS 会 话 密 钥 的 消 息 进 行 解 密 以 下 过 程 将 在 用 户 每 次 需 要 通 过 服 务 的 身 份 验 证 时 执 行 : 1. 当 用 户 请 求 某 服 务 时, 客 户 端 将 向 TGS 发 送 下 列 两 条 消 息 : 一 条 包 含 TGT 和 所 请 求 的 服 务 的 消 息 一 个 鉴 别 码, 其 中 包 含 客 户 端 的 ID 和 已 使 用 之 前 接 收 的 客 户 端 /TGS 会 话 密 钥 加 密 的 当 前 时 间 戳 Kerberos 中 使 用 时 间 戳 来 防 止 发 生 复 制 攻 击 计 算 机 之 间 的 时 钟 偏 差 不 能 超 出 某 个 特 定 限 制 2. TGS 对 鉴 别 码 进 行 解 密, 并 向 客 户 端 发 送 下 列 两 条 新 消 息 : 从 TGS 接 收 到 的 客 户 端 到 服 务 器 的 凭 证 另 一 个 鉴 别 码, 其 中 包 含 客 户 端 的 IP 和 已 使 用 客 户 端 /TGS 会 话 密 钥 加 密 的 当 前 时 间 戳 3. 服 务 使 用 自 己 的 专 用 密 钥 对 客 户 端 到 服 务 器 的 凭 证 进 行 解 密, 并 向 客 户 端 发 送 一 条 消 息 ( 接 收 到 的 时 间 戳 加 上 一 ), 用 于 确 认 其 真 实 身 份 该 消 息 将 使 用 客 户 端 / 服 务 器 会 话 密 钥 进 行 加 密 4. 客 户 端 对 该 消 息 进 行 解 密, 并 检 查 时 间 戳 如 果 正 确, 则 可 向 服 务 发 送 请 求, 并 且 服 务 将 按 预 期 返 回 响 应

39 HP SMH Kerberos 身 份 验 证 HP SMH 提 供 了 Kerberos 单 次 登 录 (SSO), 允 许 Kerberos 域 中 的 用 户 进 行 登 录, 而 无 需 在 Sign In 页 面 中 输 入 用 户 名 和 口 令 如 果 已 获 得 允 许 的 用 户 访 问 HP SMH, 并 且 用 户 具 有 有 效 的 Kerberos 凭 据, 则 将 在 HP SMH 中 显 示 Home 页 Kerberos 身 份 验 证 是 通 过 在 HP SMH 中 使 用 特 殊 URL /proxy/kerberos 进 行 的 通 过 访 问 该 URL,SMH 将 在 请 求 中 查 找 Kerberos 凭 据, 并 执 行 用 户 身 份 验 证 如 果 用 户 没 有 有 效 的 Kerberos 凭 据, 或 在 身 份 验 证 过 程 中 发 生 错 误, 则 将 显 示 Sign In 页, 并 显 示 一 条 错 误 消 息 例 如, 如 果 身 份 验 证 所 涉 及 的 计 算 机 之 间 的 时 钟 偏 差 过 大, 则 将 接 收 到 一 条 错 误 消 息 并 进 入 Sign In 页 不 能 在 下 列 本 地 访 问 情 况 下 执 行 Kerberos 身 份 验 证 : 从 安 装 KDC (AD) 的 计 算 机 访 问 HP SMH 从 安 装 HP SMH 的 计 算 机 访 问 HP SMH 当 发 生 身 份 验 证 错 误 时, 系 统 管 理 员 应 检 查 SMH HTTP 服 务 器 日 志 以 获 取 有 关 错 误 的 详 细 信 息 例 如, 当 计 算 机 之 间 的 时 钟 偏 差 过 大 时, 将 会 记 录 以 下 日 志 消 息 :Thu Jun 25 16:55: ] [error] client 2001:db8:c18:1:b8ca:fcdf:d49d:b5c6] mod_spnego: Kerberos SSO (QueryContextAttributes) failed; SSPI: The function requested is not supported\r\n( ) 下 面 是 可 用 的 用 户 授 权 级 别 : Administrator 拥 有 Administrator 访 问 权 限 的 用 户 可 以 查 看 通 过 HP SMH 提 供 的 所 有 信 息 其 相 应 的 缺 省 用 户 组 ( 对 于 Windows 操 作 系 统 是 Administrators, 对 于 Linux 操 作 系 统 的 是 root 用 户 ) 始 终 具 有 管 理 员 访 问 权 限 Operator 拥 有 Operator 访 问 权 限 的 用 户 可 以 查 看 和 设 置 通 过 HP SMH 提 供 的 大 多 数 信 息 某 些 Web 应 用 程 序 会 将 最 关 键 的 信 息 限 制 为 仅 供 管 理 员 访 问 User 拥 有 User 访 问 权 限 的 用 户 可 以 查 看 通 过 HP SMH 提 供 的 大 多 数 信 息 某 些 Web 应 用 程 序 会 限 制 拥 有 User 访 问 权 限 的 个 人 查 看 关 键 信 息 要 启 用 或 禁 用 Kerberos 以 及 向 允 许 的 Kerberos 组 列 表 添 加 组, 请 针 对 每 个 访 问 权 限 级 别 执 行 下 列 步 骤 Kerberos 支 持 是 针 对 每 个 用 户 提 供 的 Kerberos 管 理 员 要 添 加 Kerberos 管 理 员, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 4. 在 Kerberos Configuration 区 域 中 选 中 Enable Kerberos Support 旁 的 框 5. 在 Group Name 文 本 框 中, 以 group@realm 或 REALM\group 格 式 输 入 名 称 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!# $ % ^ & * ( ) + = / " : ' < >?, ; 6. 单 击 Type 旁 边 的 Administrator 单 选 按 钮 7. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 通 过 执 行 步 骤 5 到 步 骤 7 继 续 添 加 具 有 管 理 访 问 权 限 的 组 8. 单 击 应 用 System Management Homepage 框 39

40 要 删 除 Kerberos 管 理 员, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 4. 在 动 态 列 表 中, 单 击 要 从 HP SMH 删 除 的 Group Name 旁 边 的 复 选 框 5. 单 击 Remove 6. 单 击 应 用 Kerberos 操 作 员 要 添 加 Kerberos 操 作 员, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 4. 在 Kerberos Configuration 区 域 中 选 中 Enable Kerberos Support 旁 的 框 5. 在 Group Name 文 本 框 中, 以 group@realm 或 REALM\groupname 格 式 输 入 名 称 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!# $ % ^ & * ( ) + = / " : ' < >?, ; 6. 单 击 Type 旁 边 的 Operator 单 选 按 钮 7. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 通 过 执 行 第 5 步 到 第 7 步 继 续 添 加 具 有 操 作 员 访 问 权 限 的 组 8. 单 击 应 用 要 删 除 Kerberos 操 作 员, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 4. 在 动 态 列 表 中, 选 中 要 从 HP SMH 删 除 的 Group Name 旁 边 的 复 选 框 5. 单 击 Remove 6. 单 击 应 用 Kerberos 用 户 要 添 加 Kerberos 用 户, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 4. 在 Kerberos Configuration 区 域 中 选 中 Enable Kerberos Support 旁 的 框 5. 在 Group Name 文 本 框 中, 以 group@realm 或 REALM\groupname 格 式 输 入 名 称 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!# $ % ^ & * ( ) + = / " : ' < >?, ; 6. 单 击 Type 旁 边 的 User 单 选 按 钮 7. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 通 过 执 行 第 5 步 到 第 7 步 继 续 添 加 具 有 用 户 访 问 权 限 的 组 8. 单 击 应 用 要 删 除 Kerberos 用 户, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Kerberos Authorization 链 接 40 Settings 页

41 4. 在 动 态 列 表 中, 选 中 要 从 HP SMH 删 除 的 Group Name 旁 边 的 复 选 框 5. 单 击 Remove 6. 单 击 应 用 User Groups 类 别 HP SMH 使 用 操 作 系 统 帐 户 进 行 身 份 验 证, 同 时 还 可 以 在 操 作 系 统 帐 户 组 级 别 上 管 理 操 作 系 统 帐 户 的 访 问 级 别 Windows 操 作 系 统 组 Administrators 或 Linux 操 作 系 统 组 root( 缺 省 情 况 下 包 含 超 级 用 户 ) 中 的 用 户, 可 以 定 义 对 应 于 HP SMH 访 问 级 别 Administrator Operator 或 User 的 操 作 系 统 组 添 加 操 作 系 统 组 之 后, 操 作 系 统 管 理 员 可 以 向 这 些 操 作 系 统 组 中 添 加 操 作 系 统 用 户 如 果 从 OS 中 删 除 了 任 一 添 加 组, 管 理 员 将 无 法 在 SMH 中 添 加 组 但 是, 管 理 员 可 以 在 重 新 启 动 SMH 服 务 后 在 SMH 中 添 加 OS 组 可 为 每 个 HP SMH 访 问 级 别 指 定 最 多 五 个 操 作 系 统 组 通 过 安 装 HP SMH, 可 以 为 HP SMH 指 定 操 作 系 统 组 如 果 未 在 操 作 系 统 中 定 义 指 定 的 操 作 系 统 组,HP SMH 将 不 允 许 添 加 该 操 作 系 统 组 用 于 HP SMH 的 帐 户 无 需 在 主 机 操 作 系 统 上 具 有 提 升 的 访 问 权 限 任 何 HP SMH 管 理 员 用 户 均 可 为 每 个 HP SMH 访 问 级 别 指 定 操 作 系 统 用 户 组 因 此, 每 个 操 作 系 统 用 户 组 中 的 所 有 帐 户 均 可 访 问 在 User Groups 窗 口 指 定 的 HP SMH 注 意 : 所 有 用 户 组 都 必 须 位 于 HP System Management Homepage 主 机 系 统 中 Windows 管 理 员 组 和 Linux root 用 户 组 拥 有 对 HP SMH 的 管 理 访 问 权 限 例 如, 可 为 HP SMH Administrator 访 问 级 别 指 定 用 户 创 建 的 操 作 系 统 组 Admin1 Admin2 和 Admin3 无 论 用 户 在 主 机 操 作 系 统 上 的 帐 户 是 否 具 有 提 升 的 访 问 权 限, 只 要 该 用 户 属 于 操 作 系 统 用 户 组 (Admin1 Admin2 或 Admin3), 该 用 户 就 拥 有 对 HP SMH 的 管 理 员 权 限 通 过 User Groups 页, 可 以 向 HP SMH 中 添 加 用 户 组 下 面 是 可 用 的 用 户 组 权 限 级 别 : 1 组 名 称 所 有 用 户 组 都 必 须 位 于 HP System Management Homepage 主 机 系 统 中 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 4 User 拥 有 User 访 问 权 限 的 用 户 可 以 查 看 通 过 HP SMH 提 供 的 大 多 数 信 息 某 些 Web 应 用 程 序 会 限 制 拥 有 User 访 问 权 限 的 个 人 查 看 关 键 信 息 7 注 册 选 择 各 自 的 寄 存 器 8 删 除 从 列 表 中 删 除 选 中 的 寄 存 器 9 应 用 将 寄 存 器 记 录 至.XML 配 置 文 件 System Management Homepage 框 41

42 符 :~ # $ % ^ & * ( ) + = / " : ' < >?, ; 2 Administrator 拥 有 Administrator 访 问 权 限 的 用 户 可 以 查 看 通 过 HP SMH 提 供 的 所 有 信 息 缺 省 用 户 组 ( 对 于 Windows 操 作 系 统 为 Administrators, 对 于 Linux 为 root) 始 终 具 有 管 理 访 问 权 限 3 Operator 拥 有 Operator 访 问 权 限 的 用 户 可 以 查 看 和 设 置 通 过 HP SMH 提 供 的 大 多 数 信 息 某 些 Web 应 用 程 序 会 将 最 关 键 的 信 息 限 制 为 仅 供 管 理 员 访 问 5 添 加 在 列 表 中 添 加 名 称 访 问 级 别 并 创 建 新 寄 存 器 6 组 名 称 启 用 全 部 在 列 出 的 项 中 选 中 所 有 复 选 框 管 理 员 组 要 添 加 管 理 员 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 Groups 区 域 的 Group Name 文 本 框 中 输 入 组 名 称 所 有 用 户 组 都 必 须 位 于 HP System Management Homepage 主 机 系 统 中 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!@ # $ % ^ & * ( ) + = / " : ' < >?, ; 5. 单 击 Type 旁 边 的 Administrator 单 选 按 钮 6. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 按 照 下 面 的 第 4 步 到 第 6 步 的 操 作 最 多 添 加 五 个 管 理 员 组 7. 在 动 态 列 表 中, 选 择 要 添 加 到 SMH 的 Group Names 旁 边 的 复 选 框 8. 单 击 应 用 要 删 除 管 理 员 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 动 态 列 表 中, 选 择 要 从 SMH 删 除 的 Group Names 旁 边 的 复 选 框 5. 单 击 应 用 操 作 员 组 要 添 加 操 作 员 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 Groups 区 域 的 Group Name 文 本 框 中 输 入 组 名 称 所 有 用 户 组 都 必 须 位 于 HP System Management Homepage 主 机 系 统 中 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!@ # $ % ^ & * ( ) + = / " : ' < >?, ; 42 Settings 页

43 5. 单 击 Type 旁 边 的 Operator 单 选 按 钮 6. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 按 照 下 面 的 第 4 步 到 第 6 步 的 操 作 最 多 添 加 五 个 操 作 员 组 7. 在 动 态 列 表 中, 选 择 要 添 加 到 SMH 的 Group Names 旁 边 的 复 选 框 8. 单 击 应 用 要 删 除 操 作 员 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 动 态 列 表 中, 选 择 要 从 SMH 删 除 的 Group Names 旁 边 的 复 选 框 5. 单 击 应 用 用 户 组 要 添 加 用 户 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 Groups 区 域 的 Group Name 文 本 框 中 输 入 组 名 称 所 有 用 户 组 都 必 须 位 于 HP System Management Homepage 主 机 系 统 中 只 允 许 使 用 字 母 数 字 和 下 划 线 禁 止 使 用 下 列 特 殊 字 符 :~ '!@ # $ % ^ & * ( ) + = / " : ' < >?, ; 5. 选 中 Type 旁 边 的 User 单 选 按 钮 6. 单 击 添 加 输 入 的 值 将 作 为 新 的 一 行 添 加 到 列 表 中 可 以 按 照 下 面 的 第 4 步 到 第 6 步 的 操 作 最 多 添 加 五 个 用 户 组 7. 在 动 态 列 表 中, 选 择 要 添 加 到 SMH 的 Group Names 旁 边 的 复 选 框 8. 单 击 应 用 要 删 除 用 户 组, 请 执 行 下 列 操 作 : 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 User Groups 链 接 4. 在 动 态 列 表 中, 选 择 要 从 SMH 删 除 的 Group Names 旁 边 的 复 选 框 5. 单 击 应 用 正 确 处 理 HP SMH 证 书 吊 销 证 书 和 密 钥 文 件 形 成 了 HP SIM 和 HP SMH 之 间 的 通 信 渠 道 只 有 在 首 次 启 动 HP SMH 或 证 书 和 密 钥 文 件 之 间 成 对 存 在 时, 才 会 生 成 证 书 和 专 用 密 钥 其 他 HP 管 理 软 件 ( 如 HP SIM) 会 共 享 这 些 证 书 和 密 钥 文 件 来 自 证 书 颁 发 机 构 (CA)( 例 如 Verisign 或 Entrust) 的 证 书 可 以 替 代 自 行 生 成 的 证 书 修 改 或 吊 销 证 书 和 / 或 密 钥 后, 将 在 HP SMH 登 录 屏 幕 上 显 示 下 列 警 告 :The certificate and keys used by HP SMH to establish SSL (https) connections have been replaced.it might have happened because the previous version was deleted (accidentally or maliciously) or replaced by another application (HP SIM replaces the certificate and keys when installed on top of SMH).Please, verify what happened to the previous version and take the appropriate actions. HP SMH 使 用 根 证 书 中 间 证 书 和 证 书 的 证 书 根 列 表 (CRL) 来 验 证 SSO 使 用 的 受 信 任 证 书 的 吊 销 状 态 如 果 发 现 证 书 已 被 吊 销 或 在 验 证 过 程 中 出 现 错 误, 则 HP SMH 不 允 许 用 户 通 过 SSO 访 System Management Homepage 框 43

44 问 HP SMH 并 会 将 用 户 重 定 向 到 登 录 页 面 如 果 SSL 证 书 已 被 吊 销,HP SMH 会 在 登 录 屏 幕 上 显 示 以 下 警 告 消 息 :Failed to verify CA signed certificate used by SMH.See SMH logs for more details. 检 测 和 处 理 运 行 时 的 内 存 泄 漏 ( 仅 适 用 于 Windows) 使 用 WebApps 加 载 时,HP SMH 可 能 需 要 较 大 的 内 存 空 间 将 在 HP SMH 的 CLI( 仅 适 用 于 Windows) 中 实 现 用 于 监 视 内 存 使 用 量 的 选 项, 如 果 内 存 使 用 量 超 过 用 户 指 定 的 限 制 或 设 置 的 缺 省 限 制,HP SMH 将 重 新 引 导 ( 软 重 新 启 动 ), 而 不 会 修 改 用 户 设 置 HP SMH 每 隔 12 小 时 ( 一 天 两 次 ) 读 取 一 次 内 存 使 用 量 如 果 内 存 使 用 量 超 过 指 定 的 限 制,HP SMH 将 重 新 引 导 已 创 建 计 时 器 线 程, 可 等 待 计 时 器 对 象 ( 由 Windows SDK 提 供 ) 用 于 设 置 检 查 内 存 使 用 量 的 频 率 计 时 器 线 程 每 隔 1 小 时 检 查 一 次 操 作 系 统 时 间 使 用 以 下 命 令 设 置 最 大 内 存 使 用 量 限 制 :smhconfig -J < max-memory-usage >, 其 中, smhconfig 是 修 改 HP SMH 设 置 的 命 令, J: 是 修 改 max-memory-usage 值 的 选 项, <max-memory-usage> 是 最 大 内 存 使 用 量 ( 以 MB 为 单 位 ) 该 字 段 只 接 受 无 符 号 整 数 缺 省 值 为 60 MB 不 接 受 任 何 小 于 60 MB 的 值 如 果 内 存 使 用 量 超 过 指 定 的 限 制,HP SMH 将 通 过 运 行 smhconfig 命 令 smhconfig -r 重 新 启 动, 不 会 干 扰 现 有 的 用 户 会 话 备 用 名 称 证 书 ( 仅 Windows 和 Linux) HP SMH 允 许 设 置 多 宿 主 证 书 或 为 不 是 由 HP 提 供 的 证 书 设 置 多 个 名 称 通 过 此 功 能,SMH 证 书 可 以 包 含 计 算 机 的 更 多 信 息, 例 如, 网 络 中 的 其 他 名 称 和 可 用 IP 还 可 以 利 用 同 样 的 方 法 创 建 经 过 认 证 由 证 书 颁 发 机 构 (CA) 签 名 的 请 求 可 接 收 两 种 类 型 的 值 以 作 为 备 用 名 称 : DNS 名 称 ( 例 如 Linux;Linux.localdomain) IP 地 址 ( 例 如 ; ) 只 有 管 理 员 用 户 组 和 系 统 管 理 员 ( 在 Linux 上 为 root, 在 Windows 上 为 Administrator) 可 以 通 过 浏 览 器 编 辑 Alternative Names 字 段 通 过 执 行 下 列 步 骤, 可 以 进 行 多 宿 主 配 置 1. 从 菜 单 中 选 择 Settings 2. 在 System Management Homepage 框 中, 单 击 Security 链 接 3. 单 击 Local Server Certificate 链 接 4. 在 Current Certificate 框 中 的 Alternative Names 字 段 中 输 入 值 5. 单 击 Create 6. 单 击 Yes, 将 显 示 上 一 页, 其 中 显 示 一 则 消 息 :Success: Value successfully changed 此 时, 设 置 了 备 用 名 称 的 新 证 书 将 与 浏 览 器 进 行 协 商 菜 单 ( 仅 HP-UX) Menus 类 别 提 供 可 用 于 添 加 和 删 除 定 制 菜 单 的 链 接 : 选 择 Settings Menus Add Custom Menu 选 择 Settings Menus Remove Custom Menu 添 加 定 制 菜 单 ( 仅 HP-UX) 要 向 HP SMH 添 加 定 制 菜 单, 请 执 行 下 列 操 作 ( 仅 适 用 于 HP-UX): 1. 选 择 Settings Menus Add Custom Menu 2. 在 Type 中, 指 定 该 菜 单 是 执 行 命 令 启 动 X 应 用 程 序, 还 是 链 接 到 另 一 网 站 或 Web 应 用 程 序 44 Settings 页

45 3. 在 Page 中, 指 定 该 菜 单 应 位 于 HP SMH 页 中 的 哪 一 页 例 如, 可 以 指 定 Home Tasks Settings Tools 或 Logs 4. Category, 用 于 指 定 该 菜 单 应 属 于 哪 一 类 别 ( 框 ) 可 以 提 供 现 有 类 别 的 名 称, 也 可 以 输 入 要 创 建 的 新 类 别 5. Tool Name, 用 于 输 入 要 显 示 在 指 定 页 和 类 别 中 的 菜 单 名 称 6. 在 Command/URL 中, 通 过 命 令 行 输 入 命 令 或 X 应 用 程 序, 或 者 输 入 链 接 的 目 标 网 页 的 URL 7. 在 Run as root 中, 选 中 右 侧 的 复 选 框 来 指 定 以 root 用 户 身 份 运 行 命 令 如 果 选 中 该 复 选 框, 则 只 允 许 拥 有 管 理 员 权 限 的 HP SMH 用 户 运 行 该 菜 单 只 有 拥 有 管 理 员 权 限 的 HP SMH 用 户 才 能 创 建 菜 单, 才 能 运 行 被 设 置 为 以 root 用 户 身 份 运 行 的 定 制 菜 单 对 于 拥 有 操 作 员 或 用 户 权 限 的 HP SMH 用 户, 允 许 他 们 运 行 的 定 制 菜 单 将 以 登 录 用 户 的 用 户 ID 运 行 这 些 定 制 菜 单 在 /opt/hpsmh/data/htdocs/xlaunch/custom-menus.js 文 件 中 进 行 存 储 和 管 理, 可 以 将 该 文 件 从 一 个 系 统 手 动 复 制 到 其 他 系 统 删 除 定 制 菜 单 ( 仅 HP-UX) 要 访 问 Remove Custom Menu, 请 选 择 Settings Menus Remove Custom Menu System Management Homepage 框 45

46 7 Tasks 页 Tasks 页 显 示 了 一 些 指 向 相 关 具 有 Web 功 能 的 HP 系 统 管 理 软 件 提 供 的 例 行 任 务 的 链 接 如 果 具 有 Web 功 能 的 HP 系 统 管 理 软 件 未 提 供 任 务, 则 不 会 显 示 Tasks 页 46 Tasks 页

47 8 Tools 页 ( 仅 适 用 于 HP-UX) Tools 页 显 示 了 一 些 指 向 相 关 具 有 Web 功 能 的 HP 系 统 管 理 软 件 提 供 的 系 统 管 理 工 具 的 链 接 对 于 HP-UX,Tools 页 提 供 类 似 于 System Administration Manager (SAM) 主 页 ( 也 称 为 SAM Functional Area Launcher( 或 FAL)) 的 管 理 工 具 的 入 口 点 对 于 HP-UX, 还 包 括 用 于 若 干 基 于 X 的 管 理 应 用 程 序 的 类 别 和 菜 单 Tools 页 包 含 如 下 链 接 : 用 户 帐 户 和 组 帐 户 审 核 和 安 全 属 性 配 置 身 份 验 证 命 令 (PAM) 磁 盘 和 文 件 系 统 分 布 式 系 统 管 理 实 用 程 序 (DSAU) 系 统 故 障 管 理 工 具 (Evweb) 集 成 代 理 和 其 他 代 理 IPMI 事 件 查 看 器 内 核 配 置 网 络 和 通 信 npartition 管 理 外 围 设 备 打 印 机 管 理 资 源 管 理 资 源 监 视 器 Serviceguard 软 件 管 理 时 间 这 些 功 能 区 域 中 的 每 一 个 都 有 自 己 的 相 关 联 机 帮 助 如 果 具 有 Web 功 能 的 HP 系 统 管 理 软 件 未 提 供 工 具, 则 不 会 显 示 Tools 页 47

48 9 Logs 页 Logs 页 至 少 应 提 供 下 列 日 志 类 别 : System Management Homepage Log Httpd Error Log(Windows 和 Linux) 此 页 将 显 示 已 安 装 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件 中 包 含 的 日 志 例 如, 如 果 安 装 了 HP Version Control Agent, 则 Logs 页 上 会 显 示 指 向 Version Control Agent 日 志 的 链 接 再 例 如, 如 果 安 装 了 分 布 式 系 统 管 理 实 用 程 序 (DSAU), 则 Logs 页 上 会 显 示 指 向 System Log Viewer 的 链 接 每 个 日 志 文 件 分 为 若 干 页, 每 页 总 共 显 示 40 个 日 志 条 目 System Management Homepage Log SAM Log System Management Homepage Log 包 含 HP System Management Homepage (HP SMH) 配 置 更 改, 以 及 成 功 和 失 败 的 登 录 尝 试 当 直 接 登 录 HP SMH 或 从 HP Systems Insight Manager (HP SIM) 进 行 登 录 时, 使 用 上 述 信 息 有 助 于 解 决 登 录 或 访 问 权 限 问 题 要 访 问 System Management Homepage Log, 您 必 须 具 有 对 HP SMH 的 管 理 访 问 权 限 要 访 问 HP SMH 日 志, 请 从 菜 单 中 选 择 Logs, 并 在 System Management Homepage 框 中 单 击 System Management Homepage Log 链 接 SAM Log 链 接 提 供 对 SAM Log Viewer 的 访 问 SAM Log Viewer 提 供 一 个 可 访 问 HP-UX System Administration Manager (SAM) 日 志 文 件 的 Web 界 面 此 日 志 文 件 由 现 有 SAM 应 用 程 序 以 及 新 的 基 于 Web 的 管 理 应 用 程 序 使 用 SAM Log 仅 适 用 于 HP-UX 要 访 问 SAM 日 志, 请 从 菜 单 中 选 择 Logs, 并 在 System Management Homepage 框 中 单 击 SAM Log 链 接 要 从 SAM 日 志 中 过 滤 消 息, 请 选 择 过 滤 条 件, 然 后 单 击 OK 消 息 将 显 示 在 屏 幕 底 部 Httpd Error Log Httpd Error Log 包 含 由 HP SMH 模 块 Kerberos 配 置 错 误 和 CGI 执 行 错 误 生 成 的 错 误 信 息 (httpd) 当 启 动 服 务 器 或 服 务 器 操 作 出 现 问 题 时 首 先 要 查 看 该 日 志, 因 为 该 日 志 通 常 包 含 有 关 哪 里 出 错 以 及 如 何 解 决 问 题 的 详 细 信 息 48 Logs 页

49 支 持 的 语 言 Httpd Error Log 可 在 HP-UX 上 直 接 查 看, 但 在 Windows 和 Linux 中 可 以 通 过 在 smhpd.xml 文 件 中 添 加 httpd-error-log 标 记 来 查 看 要 访 问 Httpd Error Log, 您 必 须 具 有 对 HP SMH 的 管 理 访 问 权 限 对 于 HP SMH 3.x 及 更 高 版 本, 可 通 过 使 用 smhconfig 工 具 在 HP SMH 用 户 界 面 中 显 示 httpd 错 误 日 志, 如 下 所 示 : 要 显 示 此 错 误 日 志, 请 输 入 : smhconfig -p or --httpd-error-log True 要 禁 止 显 示 此 错 误 日 志, 请 输 入 : smhconfig -p or --httpd-error-log False 必 须 重 新 启 动 HP SMH 才 能 应 用 新 配 置 要 重 新 启 动 HP SMH 服 务, 请 执 行 下 列 命 令 : smhconfig -r 要 访 问 Httpd Error Log, 请 执 行 下 列 操 作 : 从 菜 单 中 选 择 Logs, 并 在 System Management Homepage 框 中 单 击 Httpd Error Log 链 接 HP SMH 仅 进 行 了 英 语 和 日 语 本 地 化, 即 缺 省 情 况 下 HP SMH 日 志 和 UI 支 持 英 语 和 日 语 此 外, HP SMH 还 支 持 Web 应 用 程 序, 并 将 其 帮 助 本 地 化 为 英 语 法 语 意 大 利 语 德 语 西 班 牙 语 朝 鲜 语 简 体 中 文 繁 体 中 文 和 日 语 要 正 确 显 示 消 息, 必 须 在 系 统 上 安 装 所 需 的 字 体 例 如, 在 非 日 语 版 本 的 Windows 上, 用 户 必 须 安 装 日 语 字 体 才 能 以 该 语 言 读 取 日 志 下 表 包 含 受 HP SMH 支 持 的 语 言 的 语 言 环 境 名 称 : 表 5 受 支 持 语 言 的 语 言 环 境 名 称 语 言 Linux 语 言 环 境 名 称 Windows 语 言 环 境 名 称 英 语 日 语 德 语 西 班 牙 语 法 语 en_us.utf-8 ja_jp.utf-8 de_de.utf-8 es_es.utf-8 fr_fr.utf-8 英 语 日 语 德 语 西 班 牙 语 法 语 支 持 的 语 言 49

50 表 5 受 支 持 语 言 的 语 言 环 境 名 称 ( 续 ) 语 言 Linux 语 言 环 境 名 称 Windows 语 言 环 境 名 称 意 大 利 语 朝 鲜 语 简 体 中 文 繁 体 中 文 it_it.utf-8 ko_kr.utf-8 zh_cn.utf-8 zh_tw.utf-8 意 大 利 语 朝 鲜 语 简 体 中 文 繁 体 中 文 下 表 包 含 对 应 于 每 种 受 支 持 语 言 的 log_messages.php 页 面 的 后 缀 : 表 6 受 支 持 语 言 的 后 缀 语 言 后 缀 英 语 日 语 德 语 西 班 牙 语 法 语 意 大 利 语 朝 鲜 语 简 体 中 文 繁 体 中 文 en ja de es fr it ko zh zh 50 Logs 页

51 10 Installed Webapps 页 ( 仅 Windows 和 Linux) Installed Webapps 页 包 含 已 在 HP System Management Homepage (HP SMH) 中 安 装 的 WebApps 列 表 其 中 含 有 指 向 下 列 具 有 Web 功 能 的 HP 系 统 管 理 软 件 的 链 接 : Integrated Agents 列 出 Webapps 名 称 参 与 者 是 指 提 供 HP SMH 中 信 息 的 代 理 如 果 未 安 装 提 供 此 信 息 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件, 则 会 显 示 一 条 信 息 性 消 息 Integrated Agents 字 段 中 提 供 了 有 关 每 个 Installed Webapps 的 Loading time (in sec) 的 信 息 Other Agents 列 出 可 见 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件 具 有 Web 功 能 的 HP 系 统 管 理 软 件 的 名 称 是 一 个 链 接, 因 此, 如 果 代 理 提 供 了 用 户 界 面, 则 可 对 其 进 行 访 问 单 击 该 链 接 后, 将 在 新 的 浏 览 器 窗 口 中 打 开 Web 应 用 程 序 如 果 未 安 装 提 供 此 信 息 的 具 有 Web 功 能 的 HP 系 统 管 理 软 件, 则 会 显 示 一 条 信 息 性 消 息 51

52 11 Support 页 Support 页 提 供 有 关 HP Essentials 软 件 的 信 息 以 及 如 何 从 HP 技 术 支 持 和 官 方 论 坛 获 得 操 作 指 导 的 说 明 此 页 还 提 供 了 下 列 HP System Management Homepage 服 务 器 领 域 以 外 的 帮 助 链 接 Help 页 Insight Essentials 软 件 信 息 Integrity Essentials 软 件 信 息 技 术 支 持 链 接 在 HP-UX 中, 此 支 持 链 接 可 打 开 HP Support Center (HPSC) 主 页 论 坛 链 接 在 HP-UX 中, 此 论 坛 链 接 可 打 开 HP Support Center (HPSC) 论 坛 页 Help 页 面 提 供 了 HP System Management Homepage (HP SMH) 及 其 Web 应 用 程 序 的 帮 助 52 Support 页