14.3 安裝裝置後的組態

14.3.1 設定 WebYaST

Sentinel 裝置使用者介面備有 WebYaST,其為用來控制以 SUSE Linux Enterprise 為基礎之裝置的 Web 式遠端主控台。您可以使用 WebYaST 存取、設定及監看 Sentinel 裝置。下列程序簡要說明設定 WebYaST 的步驟。如需有關詳細組態的更多資訊,請參閱《WebYaST 使用者指南》。

  1. 登入 Sentinel 裝置。

  2. 按一下「裝置」

  3. 將 Sentinel Server 設定為接收更新,如登錄以進行更新中所述。

  4. 按一下「下一步」完成初步設定。

14.3.2 建立傳統儲存的分割區

本節中的資訊僅適用於您想要使用傳統儲整做為資料儲存選擇的情況。

最佳實務為確定您建立不同的分割區,以在不同的分割區上儲存除了可執行檔、組態和作業系統檔案檔案之外的 Sentinel 資料。分開儲存變數資料的優點包括易於備份檔案組合,也更容易復原損壞,並可在磁碟分割區滿載時提供額外加強。如需關於規劃分割區的詳細資訊,請參閱傳統儲存規劃。您可以在裝置中新增分割區,並使用 YaST 工具將目錄移至新的分割區中。

使用以下程序來建立新的分割區,並將資料檔案從目錄移至新建立的分割區:

  1. root 身分登入 Sentinel。

  2. 執行以下指令以停止裝置上的 Sentinel:

    /etc/init.d/sentinel stop

  3. 指定下列指令,以變更為 novell 使用者:

    su -novell

  4. /var/opt/novell/sentinel 目錄中的內容移至暫時位置。

  5. 變更為 root 使用者。

  6. 輸入以下指令以存取 YaST2 Control Center:

    yast
  7. 選取「系統」>「分割器」

  8. 閱讀警告並選取「是」以新增未使用的分割區。

    如需關於建立分割區的詳細資訊,請參閱《SLES 11 文件》中的「使用 YaST 分割器」。

  9. 將新分割區掛接於 /var/opt/novell/sentinel/

  10. 指定下列指令,以變更為 novell 使用者:

    su -novell

  11. 將暫時位置中的資料目錄內容 (儲存於步驟 4) 移回新分割區中的 /var/opt/novell/sentinel/

  12. 執行以下指令以重新啟動 Sentinel 裝置:

    /etc/init.d/sentinel start

14.3.3 設定可擴充儲存

若要啟用和設定可擴充儲存做為資料儲存選擇,請參閱《NetIQ Sentinel 管理指南》中的「設定可擴充儲存」

14.3.4 登錄以進行更新

您必須使用裝置更新通道來註冊 Sentinel 裝置,以接收修補程式更新。若要註冊此裝置,您必須先向 NetIQ 客戶服務中心取得裝置登錄碼或裝置啟用碼。

註冊裝置更新的步驟如下:

  1. 以根使用者身分登入 Sentinel 伺服器。

  2. 請指定以下指令:

    suse_register -a regcode-sentinel="<registration_code>" -a email="<email_ID>"

    針對電子郵件參數,請指定您想接收更新的電子郵件 ID。

14.3.5 使用 SMT 設定裝置

若您所處的安全環境必須在無直接網際網路存取的狀態下執行裝置,您可以使用 Subscription Management Tool (SMT) 來設定裝置,並得以在 Sentinel 的最新版本發行時將裝置升級至最新版本。SMT 為一種整合 NetIQ Customer Center 的套件代理系統,提供重要的 NetIQ Customer Center 功能。

必要條件

透過 SMT 設定裝置前,請確定您符合下列先決條件:

  • 取得適用於 Sentinel 的 NetIQ Customer Center 身分證明,並從 NetIQ 取得更新。如需有關取得身分證明的詳細資訊,請聯絡 NetIQ 支援

  • 請確定已在要安裝 SMT 的電腦上,將 SLES 11 SP3 與下列套件一併安裝:

    • htmldoc

    • perl-DBIx-Transaction

    • perl-File-Basename-Object

    • perl-DBIx-Migration-Director

    • perl-MIME-Lite

    • perl-Text-ASCIITable

    • yum-metadata-parser

    • createrepo

    • perl-DBI

    • apache2-prefork

    • libapr1

    • perl-Data-ShowTable

    • perl-Net-Daemon

    • perl-Tie-IxHash

    • fltk

    • libapr-util1

    • perl-PIRPC

    • apache2-mod_perl

    • apache2-utils

    • apache2

    • perl-DBD-mysql

  • 安裝 SMT 並設定 SMT 伺服器。如需詳細資訊,請參閱 SMT 文件中的下列章節:

    • SMT 安裝

    • SMT 伺服器組態

    • 使用 SMT 執行鏡像複製安裝並更新儲存機制

  • 在裝置電腦上安裝 wget 公用程式。

設定裝置

請執行下列步驟以透過 SMT 設定裝置:

  1. 透過在 SMT 伺服器中執行下列指令,啟用裝置儲存機制:

    smt-repos -e Sentinel-Server-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Collector-Manager-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Correlation-Engine-7.0-Updates sle-11-x86_64

  2. 透過執行 SMT 文件「將用戶端設定為使用 SMT」一節中的步驟,透過 SMT 設定裝置。

升級裝置

如需有關升級裝置的詳細資訊,請參閱使用 SMT 升級裝置

14.3.6 安裝 VMware Tools (僅適用於 VMware ESX Server)

若要使 Sentinel 在 VMware ESX Server 有效率地運作,您需要安裝 VMware Tools。VMware Tools 是一套能強化虛擬機器之作業系統效能的公用程式套裝軟體。它也能提升虛擬機器的管理能力。如需安裝 VMware Tools 的詳細資訊,請參閱 VMware Tools for Linux Guests

如需 VMware 文件的詳細資訊,請參閱 Workstation User’s Manual.