15.4 设备的安装后配置

安装 Sentinel 之后，需要执行其他配置才能使设备正常工作。

15.4.1 注册更新

您必须使用设备更新通道注册 Sentinel 设备，才能接收 Sentinel 和最新的操作系统更新。要注册设备，必须先从客户关怀中心获取设备注册代码或设备激活密钥。

使用 Sentinel 设备管理控制台注册

如果您正在使用的是 SLES 12 SP3，则可以使用 Sentinel 设备管理控制台注册更新。

  1. 通过执行以下任一操作起动 Sentinel 设备：

    • 登录到 Sentinel，单击 Sentinel Main > 设备。

    • 在 Web 浏览器中指定下列 URL：https://<IP_address>:9443。

  2. 以 vaadmin 或 root 用户身份登录。

  3. 单击联机更新 > 立即注册。

  4. 在电子邮件字段中，指定您想要接收更新的电子邮件 ID。

  5. 在激活密钥字段中，输入注册代码。

  6. 单击注册以完成注册。

使用命令注册

如果使用 SLES 11 SP4 或 SLES 12 SP3，您可以使用命令进行注册。

注册更新

  1. 以 root 用户身份登录到 Sentinel 服务器。

  2. 指定以下命令：

    • 要注册服务器，指定：suse_register -a regcode-sentinel="<registration_code>" -a email="<email_ID>"

    • 要注册 Collector Manager，指定：suse_register -a regcode-sentinel-collector="<registration_code>" -a email="<email_ID>"

    • 要注册 Correlation Engine，指定：suse_register -a regcode-sentinel-correlation ="<registration_code>" -a email="<email_ID>"

    • 要在高可用性模式中注册 Sentinel，指定：suse_register -a regcode-sentinel-ha ="<registration_code>" -a email="<email_ID>"

    关于电子邮件参数，请指定您想要接收更新的电子邮件 ID。

15.4.2 为传统储存创建分区

仅当您要使用传统储存作为数据储存选项时，本节中的信息才适用。

作为一项最佳实践，确保您创建的储存 Sentinel 数据的单独分区与可执行文件、配置文件、操作系统文件所在分区不同。单独储存可变数据的好处包括更易于备份文件集，在损坏时恢复更简单，以及在磁盘分区已满时提供附加稳健性。有关如何计划分区的详细信息，请参见 针对传统储存进行规划。可以在设备中添加分区，并使用 YaST 工具将某个目录移动到新分区。

使用以下过程创建一个新分区，并将数据文件从其所在目录移动到新创建的分区：

  1. 以 root 用户身份登录到 Sentinel。

  2. 运行以下命令在设备上停止 Sentinel：

    /etc/init.d/sentinel stop

  3. 指定以下命令以更改为 novell 用户：

    su -novell

  4. 将目录 /var/opt/novell/sentinel 的内容移到一个临时位置。

  5. 切换为 root 用户。

  6. 输入以下命令访问 YaST Control Center：

    yast

  7. 选择系统 > 分区程序。

  8. 阅读警告并选择是以添加新的未使用分区。

    有关创建分区的详细信息，请参见 SLES 11 文档中的使用 YaST 分区器。

  9. 将新分区装入到 /var/opt/novell/sentinel。

  10. 指定以下命令以更改为 novell 用户：

    su -novell

  11. 将数据目录的内容从临时位置（数据目录的内容已在步骤 4 中保存到该位置）移回新分区中的 /var/opt/novell/sentinel。

  12. 运行以下命令重新启动 Sentinel 设备：

    /etc/init.d/sentinel start

15.4.3 配置可缩放储存

要启用可缩放储存并将其配置为数据储存选项，请参见《 Sentinel 管理指南》中的配置可缩放储存。

15.4.4 使用 SMT 配置设备

在运行的设备不能直接访问因特网的安全环境中，您可以使用 Subscription Management Tool (SMT) 配置设备，以便在发布 Sentinel 的最新版本时，能够将设备升级到这些版本。SMT 是与 客户中心相集成的程序包代理系统，可提供主要的 客户中心功能。

先决条件

为设备配置 SMT 前，请确保满足以下先决条件：

  • 获取客户中心身份凭证以获取 Sentinel 更新。有关获取身份凭证的更多信息，请联系技术支持。

  • 确保在您希望安装 SMT 的计算机上安装 SLES 11 SP3 以及下列包：

    • htmldoc

    • perl-DBIx-Transaction

    • perl-File-Basename-Object

    • perl-DBIx-Migration-Director

    • perl-MIME-Lite

    • perl-Text-ASCIITable

    • yum-metadata-parser

    • createrepo

    • perl-DBI

    • apache2-prefork

    • libapr1

    • perl-Data-ShowTable

    • perl-Net-Daemon

    • perl-Tie-IxHash

    • fltk

    • libapr-util1

    • perl-PIRPC

    • apache2-mod_perl

    • apache2-utils

    • apache2

    • perl-DBD-mysql

  • 安装 SMT 并配置 SMT 服务器。有关详细信息，请参见 SMT 文档中的以下各节内容：

    • SMT 安装

    • SMT 服务器配置

    • 使用 SMT 镜像安装程序和更新储存库

  • 在设备计算机上安装 wget 实用程序。

配置设备

执行以下步骤，为设备配置 SMT：

  1. 通过在 SMT 服务器中运行以下命令，启用设备储存库：

    smt-repos -e Sentinel-Server-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Collector-Manager-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Correlation-Engine-7.0-Updates sle-11-x86_64

  2. 通过执行 SMT 文档的将客户端配置为使用 SMT 一节中的步骤，为设备配置 SMT。

升级设备

有关升级设备的信息，请参见 升级 Sentinel。