SDMC 初始配置的介紹
IBM System Director Management Console (SDMC) 基于 IBM System Director 提供 IBM Power 系統(tǒng)的管理功能。更多 SDMC 的介紹，請參考 SDMC 系列（一）之總體介紹篇。在成功安裝 SDMC 之后，用戶會(huì)進(jìn)入一系列初始配置的頁面，這些頁面會(huì)帶領(lǐng)用戶配置系統(tǒng)語言，時(shí)間，創(chuàng)建系統(tǒng)用戶，配置網(wǎng)絡(luò)，配置 Agent Manager 等。下面將依次介紹這些初始配置。關(guān)于 SDMC 的安裝，請參考 SDMC 系列（二）之安裝篇。
配置系統(tǒng)語言
啟動(dòng) SDMC 后，用戶首先看到的是 SDMC 的系統(tǒng)語言配置頁面。SDMC 支持英語，德語，簡體中文，繁體中文等眾多的語言，用戶可以根據(jù)自己的需要在 New Locale 下拉菜單中選擇相應(yīng)的語言，點(diǎn)擊 OK 按鈕，系統(tǒng)將按用戶選擇的語言進(jìn)行顯示。
圖 1. 配置系統(tǒng)語言示例
![]()
許可證介紹
許可證是一種對軟件使用的授權(quán)，當(dāng)用戶安裝，使用 SDMC 時(shí)，用戶首先被賦予試用期 60 天的許可證，在試用期內(nèi)，用戶可以偵測，監(jiān)控系統(tǒng)的狀態(tài)和增加，刪除設(shè)備。60 天試用期結(jié)束之后，監(jiān)控功能仍然是可用的，用戶可以查看設(shè)備的狀態(tài)和配置狀態(tài)，監(jiān)控設(shè)備的容量，利用率，從 SDMC 中移除設(shè)備，如果在試用期結(jié)束之后，永久的許可證沒有被安裝，用戶將不能在 SDMC 中增加和偵測新的設(shè)備。
圖 2. 許可證示例
![]()
試用結(jié)束后，用戶不需要重新安裝 SDMC, 只需要在 SDMC 的 IBM System Director 頁面上導(dǎo)入購買的許可證，具體步驟為，登錄進(jìn)入 IBM System Director，點(diǎn)擊”Home”, 點(diǎn)擊”Plug-ins”標(biāo)簽，點(diǎn)擊右側(cè)的”Import License Key”, 然后按照提示導(dǎo)入購買的許可證既可。
配置系統(tǒng)時(shí)間及 NTP 服務(wù)
在這個(gè)頁面上，可以輸入需要配置的系統(tǒng)時(shí)間，也可以通過 NTP 服務(wù)同步系統(tǒng)時(shí)間。如果選擇手動(dòng)配置系統(tǒng)時(shí)間，可以在對應(yīng)的 Date 輸入框中選擇需要配置的日期，在對應(yīng)的 Time 輸入框中填入對應(yīng)的時(shí)間，在 Time Zone 的下拉框中選擇想要設(shè)置的時(shí)區(qū)。
Network Time Protocol（NTP）是用來使計(jì)算機(jī)時(shí)間同步化的一種協(xié)議， 它可以使計(jì)算機(jī)對其服務(wù)器或時(shí)鐘源（如石英鐘，GPS 等等 ) 同步化，它可以提供高精準(zhǔn)度的時(shí)間校正（LAN 上與標(biāo)準(zhǔn)間差小于 1 毫秒，WAN 上幾十毫秒），而且可介由加密確認(rèn)的方式來防止惡毒的協(xié)議攻擊。用戶可勾選設(shè)置 NTP 服務(wù)，來開啟 NTP 服務(wù)在相應(yīng)的框中填入對應(yīng)的時(shí)間服務(wù)器地址，然后點(diǎn)擊添加按鈕，以此來增加一個(gè) NTP 服務(wù)器地址。還可以在頁面上刪除已有的 NTP 服務(wù)器。
圖 3. 配置系統(tǒng)時(shí)間和 NTP 服務(wù)示例
![]()
配置系統(tǒng)用戶
在接下來的頁面中，用戶可以根據(jù)自己的選擇配置系統(tǒng)默認(rèn)的 sysadmin, root, pe 用戶密碼，也可以根據(jù)需要?jiǎng)?chuàng)建新用戶。
圖 4. 配置系統(tǒng)用戶示例
![]()
配置 sysadmin 用戶
sysadmin 是屬于 smadmin 角色，用戶初次登陸 SDMC 界面時(shí)需要使用此用戶。密碼的設(shè)置有以下規(guī)則：
- 密碼必須包含至少 7 位字符，最長為 8 位。
- 密碼的字符必須是 7-bit 標(biāo)準(zhǔn) ASCII 字符。
- 密碼的字符可以包括 A-Z, a-z, 0-9, 和特殊字符 ~, !, #, \, $, %, ^, &, *, (, ), _, +, -, =, {, }, [, ], \, :, “, ;, ‘ . 密碼可以包含這些特殊字符，但密碼需要以字母起始。
圖 5. 配置 sysadmin 用戶示例
![]()
配置 root 用戶
root 用戶是用于對系統(tǒng)的服務(wù)進(jìn)行維護(hù)，此用戶不能直接登陸 SDMC，進(jìn)入 root 用戶需要先進(jìn)入其他用戶（比如 pe 用戶），然后轉(zhuǎn)換到 root 用戶。密碼規(guī)則參照 sysadmin 用戶密碼的設(shè)置。
圖 6. 配置 root 用戶示例
![]()
配置 pe 用戶
此用戶是一個(gè)調(diào)試用戶，當(dāng)系統(tǒng)出現(xiàn)問題時(shí)，系統(tǒng)管理員可以通過登陸此用戶來查詢相應(yīng)的信息，產(chǎn)品工程師也可以通過此用戶來幫助客戶解決當(dāng)前的問題。密碼規(guī)則參照 sysadmin 用戶密碼的設(shè)置。
圖 7. 配置 pe 用戶示例
![]()
創(chuàng)建其他用戶
除了系統(tǒng)默認(rèn)的 pe,sysadmin,root 用戶外，用戶還可以創(chuàng)建其他用戶。關(guān)于 SDMC 的用戶管理，請參考 SDMC 系列（五 ) 之用戶管理篇。以下是系統(tǒng)默認(rèn)的各個(gè)用戶組介紹：
smadmin ( 超級(jí)管理員角色 )
smadmin 角色有執(zhí)行所有任務(wù)和功能的全部權(quán)限，并且擁有對權(quán)限的完全控制權(quán)，當(dāng)用戶被分配到這個(gè)權(quán)限時(shí)，此用戶可以執(zhí)行所有使用任意資源的任務(wù)（包括安全管理，產(chǎn)品安裝和配置）。上面所設(shè)置的 sysadmin 和 root 用戶就屬于此角色。
重要提示：如果你為用戶分配為 smadmin 角色，此用戶將可以修改和刪除所有的系統(tǒng)級(jí)的資源及屬于各個(gè)用戶的資源，包括操作系統(tǒng)文件，用戶創(chuàng)建的文件，在為用戶指定 smadmin 權(quán)限前，需確定用戶是否需要此等級(jí)的權(quán)限。
SMManager( 管理員和 PE 用戶角色 )
SMManager 角色可以執(zhí)行系統(tǒng)管理操作，但是此權(quán)限用戶只被允許執(zhí)行 smadmin 角色的一部分管理功能，此角色用戶能執(zhí)行的典型的功能是系統(tǒng)管理，系統(tǒng)配置任務(wù)。PE 用戶可以執(zhí)行服務(wù)操作，比如瀏覽資源，日志和系統(tǒng)狀態(tài)和健康。
SMMonitor( 監(jiān)控角色 )
此角色具有只讀的超級(jí)管理員的查看功能，比如監(jiān)視，通知還有查看狀態(tài)等。擁有此角色的用戶可以完成諸如監(jiān)視過程，瀏覽詳細(xì)目錄和瀏覽硬件狀態(tài)等操作。這個(gè)角色用戶不能創(chuàng)建虛擬的服務(wù)器和重新配置 IBM BladeCenter。
SMUser ( 普通用戶權(quán)限 )
此角色用戶只可以執(zhí)行基本的操作，比如瀏覽資源文件和屬性文件。
SMServiceRep
此角色用戶相當(dāng)于一個(gè)雇員，他可以在本地安裝，配置，修復(fù)系統(tǒng)。
用戶可以根據(jù)自己的需要在以下頁面新建用戶。圖 6. 配置其他用戶示例
Figure xxx. Requires a heading
![]()
SDMC 的網(wǎng)絡(luò)配置
一下介紹 SDMC 的初始網(wǎng)絡(luò)配置，在 SDMC 使用過程中，還可以使用命令行和界面修改這些配置，請參考 SDMC 系列（十 ) 之命令網(wǎng)絡(luò)配置篇。
進(jìn)入配置本地網(wǎng)絡(luò)適配器頁面，選中一塊需要配置的網(wǎng)卡。
圖 8. 選擇網(wǎng)卡示例
![]()
點(diǎn)擊下一步到選擇網(wǎng)絡(luò)類型頁面。頁面上會(huì)顯示這塊網(wǎng)卡的 Mac 地址。這里可以選擇配置兩種網(wǎng)卡類型：標(biāo)準(zhǔn)網(wǎng)絡(luò)類型用于為網(wǎng)卡配置 IP 地址；配置 DHCP 服務(wù)器類型用于將該網(wǎng)卡配置成 DCHP 服務(wù)器。
圖 9. 選擇網(wǎng)絡(luò)類型示例
![]()
配置標(biāo)準(zhǔn)網(wǎng)絡(luò)接口
選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)類型后會(huì)進(jìn)入配置 IP 地址頁面。這里支持 IPv4 靜態(tài)地址，IPv4 動(dòng)態(tài)地址，以及 IPv6 靜態(tài)地址，IPv6 動(dòng)態(tài)地址的配置。
靜態(tài) IPv4 地址配置
選中 IPv4 地址 , 在靜態(tài) IP 地址輸入框中填寫要配置的 IPv4 地址，在子網(wǎng)掩碼輸入框中填寫子網(wǎng)掩碼地址。
圖 10. 靜態(tài) IPv4 地址配置示例
![]()
點(diǎn)擊下一步后進(jìn)入防火墻配置頁面。可以選擇允許所有應(yīng)用程序訪問，也可以選擇允許部分應(yīng)用程序來訪問。如果選擇允許部分應(yīng)用程序，可以在每個(gè)應(yīng)用程序前面的下拉菜單中選擇允許，不允許或者根據(jù) IP 選擇性的允許。
圖 11. 防火墻配置示例
![]()
點(diǎn)擊下一步返回到選擇網(wǎng)卡配置頁面。我們可以選擇另一個(gè)網(wǎng)卡來繼續(xù)配置，或者進(jìn)入域名和網(wǎng)關(guān)配置頁面來配置服務(wù)器名稱和網(wǎng)關(guān)。當(dāng)發(fā)現(xiàn)配置錯(cuò)誤時(shí)，可以點(diǎn)擊網(wǎng)卡后面的清空配置按鈕來重新配置網(wǎng)卡。
圖 12. 選擇繼續(xù)配置示例
![]()
如果已經(jīng)完成網(wǎng)關(guān)的配置，會(huì)進(jìn)入服務(wù)器名稱和網(wǎng)關(guān)的配置。在服務(wù)器名稱 IP 地址下拉菜單中選擇服務(wù)器名對應(yīng)的 IP 地址，在簡稱輸入框中填寫該服務(wù)器的簡稱（即服務(wù)器名稱除去域名的簡稱），在域名輸入框中填寫服務(wù)器域名，在默認(rèn)網(wǎng)關(guān)輸入框中填寫默認(rèn)網(wǎng)關(guān)，在默認(rèn)網(wǎng)關(guān)網(wǎng)卡下拉菜單中選擇默認(rèn)的網(wǎng)關(guān)網(wǎng)卡，若選擇任意網(wǎng)卡，系統(tǒng)會(huì)自動(dòng)指定默認(rèn)網(wǎng)關(guān)的網(wǎng)卡。
圖 13. 服務(wù)器名稱和網(wǎng)關(guān)配置示例
![]()
配置完成后，點(diǎn)擊下一步進(jìn)入配置 DNS 服務(wù)頁面。若選擇使用 DNS 服務(wù)，則要填寫正確的 DNS 服務(wù)器地址，否則會(huì)導(dǎo)致 SDMC 的管理服務(wù)啟動(dòng)失敗。
如果啟用 DNS 服務(wù)，在 DNS 服務(wù)器順序中填寫 DNS 服務(wù)器的 IP 地址，可以添加多個(gè) DNS 服務(wù)器，并可以點(diǎn)擊向上，向下，刪除按鈕對這些 DNS 服務(wù)器地址進(jìn)行順序調(diào)整或者刪除操作。在域名后綴輸入框中填寫域名后綴并點(diǎn)擊添加，若添加多個(gè)域名后綴，也可以點(diǎn)擊向上，向下，刪除按鈕來對這些地址進(jìn)行順序調(diào)整或刪除操作。
圖 14. DNS 配置示例
![]()
動(dòng)態(tài) IPv4 地址配置
除了為 SDMC 的網(wǎng)卡配置靜態(tài) IPv4 地址，還可以將 SDMC 配置為 DHCP 客戶端。在配置 IP 地址頁面，選中 IPv4 地址 -> 自動(dòng)獲得 IP 地址即可將 SDMC 配置為 DHCP 客戶端。
圖 15. 動(dòng)態(tài) IPv4 配置示例
![]()
與靜態(tài) IPv4 地址配置不同的是，在服務(wù)器名稱和網(wǎng)關(guān)配置頁面上服務(wù)器名稱所對應(yīng)的 IP 地址是不需要指定的，而且默認(rèn)網(wǎng)關(guān)地址也是不需要填寫的。因?yàn)槿绻渲昧藙?dòng)態(tài)獲取 IPv4 地址，IPv4 地址和默認(rèn)網(wǎng)關(guān)都會(huì)從 DHCP 服務(wù)器獲取。
圖 16. 動(dòng)態(tài) IPv4 域名和網(wǎng)關(guān)配置示例
![]()
靜態(tài) IPv6 地址配置
除了為 SDMC 配置 IPv4 地址，還可以為 SDMC 配置 IPv6 靜態(tài)和動(dòng)態(tài)地址。配置靜態(tài) IPv6 地址的方法是：在配置 IP 地址頁面選中 IPv6 地址 , 在 IPv6 輸入框中填寫要配置的 IPv6 地址，在前綴長度輸入框中填寫 IPv6 地址的前綴長度后添加（注：可以添加多個(gè)靜態(tài) IPv6 地址）。
圖 17. 靜態(tài) IPv6 地址配置示例
![]()
當(dāng)配置靜態(tài)地址服務(wù)器和網(wǎng)關(guān)時(shí)可以看到，該頁面發(fā)生一些細(xì)微的變化，服務(wù)器名稱顯示了上一步中配置的 IPv6 地址 , 默認(rèn)網(wǎng)關(guān)為 IPv6 的默認(rèn)網(wǎng)關(guān)。
注：SDMC 容許 IPv4 地址與 IPv6 地址共存 , 配置完成后也可以通過 SDMC 的登錄頁面來重新更改網(wǎng)絡(luò)配置。
圖 18. 靜態(tài) IPv6 地址服務(wù)器名稱和網(wǎng)關(guān)配置示例
![]()
動(dòng)態(tài) IPv6 地址配置
除配置靜態(tài) IPv6 地址外，還可以通過 DHCP 自動(dòng)獲得 IPv6 地址。在配置 IP 地址頁面中，選擇使用 DHCPv6 配置 IP 地址即可。
圖 19. 動(dòng)態(tài) IPv6 地址配置示例
![]()
配置 DHCP 服務(wù)器
在選擇網(wǎng)絡(luò)類型頁面選擇將 SDMC 配置成 DHCP 服務(wù)器 , 并點(diǎn)擊下一步進(jìn)入配置 DHCP 服務(wù)器頁面。在范圍下拉菜單里選擇 DHCP 服務(wù)器 IP 地址范圍，在 DHCP server IP 下拉菜單里選擇 DHCP 服務(wù)器的 IP 地址，然后點(diǎn)擊下一步進(jìn)入防火墻設(shè)置頁面，之后的配置和標(biāo)準(zhǔn)網(wǎng)絡(luò)接口一致。
圖 20. DHCP 服務(wù)器配置示例
![]()
配置 Agent Manager
在最后一頁需要配置的是 Agent Manager 的相關(guān)信息和密碼 . SDMC 利用 Agent Manager 這一功能處理 SDMC ( 也被稱為 Resource Manager) 和被管理系統(tǒng)上安裝的 Common Agent 之間的證書和認(rèn)證。安裝在被管理系統(tǒng)上的 Common Agent 負(fù)責(zé)向 System Director(Resource Manager) 報(bào)告被管理系統(tǒng)的信息并在 System Director(Resource Manager) 的指導(dǎo)下執(zhí)行任務(wù)。在這一頁中，用戶需要輸入 Resource Manager 用戶 ID，Resource Manager 密碼，和 Agent 注冊密碼 .
圖 21. Agent Manager 配置示例
![]()
總結(jié)
本文詳細(xì)介紹了 SDMC 在初次使用時(shí)的配置過程。包括配置系統(tǒng)語言，閱讀并同意許可證，配置系統(tǒng)時(shí)間和日期，配置系統(tǒng)用戶，配置網(wǎng)絡(luò)，配置 Agent Manager 等。在 SDMC 的網(wǎng)絡(luò)配置介紹中，本文詳細(xì)介紹了靜態(tài)，動(dòng)態(tài) IPv4 和 IPv6 地址配置，防火墻配置，服務(wù)器名稱和網(wǎng)關(guān)配置，DHCP 服務(wù)器的配置等。
免費(fèi)注冊
發(fā)表于 2012-01-18 14:25