14.3 设备的安装后配置

安装 Sentinel 之后，需要执行其他配置才能使设备正常工作。

14.3.1 配置 WebYaST

Sentinel 设备用户界面配备了 WebYaST，它是一个基于 Web 的远程控制台，用于控制基于 SUSE Linux Enterprise 的设备。您可以使用 WebYaST 访问、配置和监视 Sentinel 设备。以下过程简短描述了配置 WebYaST 的步骤。有关详细配置信息，请参阅 WebYaST 用户指南。

  1. 登录到 Sentinel 设备。

  2. 单击设备。

  3. 配置 Sentinel 服务器以按照注册更新中的描述接收更新。

  4. 单击下一步完成初始设置。

14.3.2 为传统储存创建分区

仅当您要使用传统储存作为数据储存选项时，本节中的信息才适用。

作为一项最佳实践，确保您创建的储存 Sentinel 数据的单独分区与可执行文件、配置文件、操作系统文件所在分区不同。单独储存可变数据的好处包括更易于备份文件集，在损坏时恢复更简单，以及在磁盘分区已满时提供附加稳健性。有关如何计划分区的详细信息，请参见 针对传统储存进行规划。可以在设备中添加分区，并使用 YaST 工具将某个目录移动到新分区。

使用以下过程创建一个新分区，并将数据文件从其所在目录移动到新创建的分区：

  1. 以 root 用户身份登录到 Sentinel。

  2. 运行以下命令在设备上停止 Sentinel：

    /etc/init.d/sentinel stop

  3. 指定以下命令以更改为 novell 用户：

    su -novell

  4. 将目录 /var/opt/novell/sentinel 的内容移到一个临时位置。

  5. 切换为 root 用户。

  6. 输入以下命令访问 YaST Control Center：

    yast

  7. 选择系统 > 分区程序。

  8. 阅读警告并选择是以添加新的未使用分区。

    有关创建分区的详细信息，请参见 SLES 11 文档中的使用 YaST 分区器。

  9. 将新分区装入到 /var/opt/novell/sentinel。

  10. 指定以下命令以更改为 novell 用户：

    su -novell

  11. 将数据目录的内容从临时位置（数据目录的内容已在步骤 4 中保存到该位置）移回新分区中的 /var/opt/novell/sentinel。

  12. 运行以下命令重新启动 Sentinel 设备：

    /etc/init.d/sentinel start

14.3.3 配置可缩放储存

要启用可缩放储存并将其配置为数据储存选项，请参见《NetIQ Sentinel 管理指南》中的配置可缩放储存。

14.3.4 注册更新

必须在设备更新通道中注册 Sentinel 设备，才能接收增补程序更新。要注册设备，必须先从 NetIQ 客户关怀中心获取设备注册代码或设备激活密钥。

使用以下步骤注册设备以接收更新：

  1. 以 root user 身份登录 Sentinel 服务器。

  2. 指定以下命令：

    suse_register -a regcode-sentinel="<registration_code>" -a email="<email_ID>"

    关于电子邮件参数，请指定您想要接收更新的电子邮件 ID。

14.3.5 使用 SMT 配置设备

在运行的设备不能直接访问因特网的安全环境中，您可以使用 Subscription Management Tool (SMT) 配置设备，以便在发布 Sentinel 的最新版本时，能够将设备升级到这些版本。SMT 是与 NetIQ 客户中心相集成的程序包代理系统，可提供主要的 NetIQ 客户中心功能。

先决条件

为设备配置 SMT 前，请确保满足以下先决条件：

  • 获取 Sentinel 的 NetIQ 客户中心身份凭证，以从 NetIQ 获得更新。有关获取身份凭证的详细信息，请与 NetIQ 支持部门联系。

  • 确保在您希望安装 SMT 的计算机上安装 SLES 11 SP3 以及下列包：

    • htmldoc

    • perl-DBIx-Transaction

    • perl-File-Basename-Object

    • perl-DBIx-Migration-Director

    • perl-MIME-Lite

    • perl-Text-ASCIITable

    • yum-metadata-parser

    • createrepo

    • perl-DBI

    • apache2-prefork

    • libapr1

    • perl-Data-ShowTable

    • perl-Net-Daemon

    • perl-Tie-IxHash

    • fltk

    • libapr-util1

    • perl-PIRPC

    • apache2-mod_perl

    • apache2-utils

    • apache2

    • perl-DBD-mysql

  • 安装 SMT 并配置 SMT 服务器。有关详细信息，请参见 SMT 文档中的以下各节内容：

    • SMT 安装

    • SMT 服务器配置

    • 使用 SMT 镜像安装程序和更新储存库

  • 在设备计算机上安装 wget 实用程序。

配置设备

执行以下步骤，为设备配置 SMT：

  1. 通过在 SMT 服务器中运行以下命令，启用设备储存库：

    smt-repos -e Sentinel-Server-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Collector-Manager-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Correlation-Engine-7.0-Updates sle-11-x86_64

  2. 通过执行 SMT 文档的将客户端配置为使用 SMT 一节中的步骤，为设备配置 SMT。

升级设备

有关升级设备的信息，请参见 使用 SMT 升级设备。

14.3.6 安装 VMware 工具（仅适用于 VMware ESX 服务器）

要使 Sentinel 在 VMware ESX 服务器上有效运行，则需要安装 VMware 工具。VMware 工具是一个实用程序套件，可增强虚拟机操作系统的性能。它还改进了虚拟机的管理。有关安装 VMware 工具的详细信息，请参见 VMware Tools for Linux Guests。

有关 VMware 文档的详细信息，请参见 《工作站用户手册》。