15.4 安裝裝置後的組態

安裝 Sentinel 之後，您需要執行其他裝置組態，才能正常運作。

15.4.1 登錄以進行更新

您必須使用應用裝置更新通道來註冊 Sentinel 應用裝置，以接收 Sentinel 和作業系統的最新更新。若要註冊此裝置，您必須先向 客戶服務中心取得裝置登錄碼或裝置啟用碼。

使用 Sentinel 應用裝置管理主控台註冊

如果您使用 SLES 12 SP3，則可以使用 Sentinel 應用裝置管理主控台來註冊更新。

  1. 透過下列其中一種方式來啟動 Sentinel 應用裝置：

    • 登入 Sentinel，按一下Sentinel Main > 應用裝置。

    • 在您的網頁瀏覽器中指定下列 URL：https://<IP_address>:9443.

  2. 以 vaadmin 或 根使用者身分登入。

  3. 按一下線上更新 > 立即註冊。

  4. 在電子郵件欄位中，指定要接收更新的電子郵件 ID。

  5. 在啟用碼欄位中，輸入註冊碼。

  6. 按一下註冊 以完成註冊程序。

使用指令進行註冊

如果您使用 SLES 11 SP4 或 SLES 12 SP3，您可以使用指令進行註冊。

若要註冊以進行更新

  1. 以根使用者身分登入 Sentinel 伺服器。

  2. 指定下列指令：

    • 若要註冊伺服器，請指定：suse_register -a regcode-sentinel="<registration_code>" -a email="<email_ID>"

    • 若要註冊 Collector Manager，請指定：suse_register -a regcode-sentinel-collector="<registration_code>" -a email="<email_ID>"

    • 若要註冊 Correlation Engine，請指定：suse_register -a regcode-sentinel-correlation ="<registration_code>" -a email="<email_ID>"

    • 若要註冊高可用性的 Sentinel，請指定：suse_register -a regcode-sentinel-ha ="<registration_code>" -a email="<email_ID>"

    針對電子郵件參數，請指定您想接收更新的電子郵件 ID。

15.4.2 建立傳統儲存的分割區

本節中的資訊僅適用於您想要使用傳統儲整做為資料儲存選擇的情況。

最佳實務為確定您建立不同的分割區，以在不同的分割區上儲存除了可執行檔、組態和作業系統檔案檔案之外的 Sentinel 資料。分開儲存變數資料的優點包括易於備份檔案組合，也更容易復原損壞，並可在磁碟分割區滿載時提供額外加強。如需關於規劃分割區的詳細資訊，請參閱傳統儲存規劃。您可以在裝置中新增分割區，並使用 YaST 工具將目錄移至新的分割區中。

使用以下程序來建立新的分割區，並將資料檔案從目錄移至新建立的分割區：

  1. 以 root 身分登入 Sentinel。

  2. 執行以下指令以停止裝置上的 Sentinel：

    /etc/init.d/sentinel stop

  3. 指定下列指令，以變更為 novell 使用者：

    su -novell

  4. 將 /var/opt/novell/sentinel 目錄中的內容移至暫時位置。

  5. 變更為 root 使用者。

  6. 輸入以下指令以存取 YaST2 Control Center：

    yast

  7. 選取「系統」>「分割器」。

  8. 閱讀警告並選取「是」以新增未使用的分割區。

    如需關於建立分割區的詳細資訊，請參閱《SLES 11 文件》中的「使用 YaST 分割器」。

  9. 將新分割區掛接於 /var/opt/novell/sentinel/。

  10. 指定下列指令，以變更為 novell 使用者：

    su -novell

  11. 將暫時位置中的資料目錄內容 (儲存於步驟 4) 移回新分割區中的 /var/opt/novell/sentinel/。

  12. 執行以下指令以重新啟動 Sentinel 裝置：

    /etc/init.d/sentinel start

15.4.3 設定可擴充儲存

若要啟用和設定可擴充儲存做為資料儲存選擇，請參閱《 Sentinel 管理指南》中的「設定可擴充儲存」。

15.4.4 使用 SMT 設定裝置

若您所處的安全環境必須在無直接網際網路存取的狀態下執行裝置，您可以使用 Subscription Management Tool (SMT) 來設定裝置，並得以在 Sentinel 的最新版本發行時將裝置升級至最新版本。SMT 為一種整合 Customer Center 的套件代理系統，提供重要的 Customer Center 功能。

先決條件

透過 SMT 設定裝置前，請確定您符合下列先決條件：

  • 取得 Customer Center 身分證明以取得 Sentinel 更新。如需關於取得身分證明的詳細資訊，請聯絡技術支援。

  • 請確定已在要安裝 SMT 的電腦上，將 SLES 11 SP3 與下列套件一併安裝：

    • htmldoc

    • perl-DBIx-Transaction

    • perl-File-Basename-Object

    • perl-DBIx-Migration-Director

    • perl-MIME-Lite

    • perl-Text-ASCIITable

    • yum-metadata-parser

    • createrepo

    • perl-DBI

    • apache2-prefork

    • libapr1

    • perl-Data-ShowTable

    • perl-Net-Daemon

    • perl-Tie-IxHash

    • fltk

    • libapr-util1

    • perl-PIRPC

    • apache2-mod_perl

    • apache2-utils

    • apache2

    • perl-DBD-mysql

  • 安裝 SMT 並設定 SMT 伺服器。如需詳細資訊，請參閱 SMT 文件中的下列章節：

    • SMT 安裝

    • SMT 伺服器組態

    • 使用 SMT 執行鏡像複製安裝並更新儲存機制

  • 在裝置電腦上安裝 wget 公用程式。

設定裝置

請執行下列步驟以透過 SMT 設定裝置：

  1. 透過在 SMT 伺服器中執行下列指令，啟用裝置儲存機制：

    smt-repos -e Sentinel-Server-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Collector-Manager-7.0-Updates sle-11-x86_64

    smt-repos -e Sentinel-Correlation-Engine-7.0-Updates sle-11-x86_64

  2. 透過執行 SMT 文件中「將用戶端設定為使用 SMT」一節中的步驟，透過 SMT 設定裝置。

升級裝置

如需有關升級裝置的詳細資訊，請參閱升級 Sentinel。