磁带库端口映射器

StorageTekAutomatedCartridgeSystemLibrarySoftware安装指南发行版8.
4E68224-012015年10月StorageTekAutomatedCartridgeSystemLibrarySoftware安装指南E68224-01版权所有2015,Oracle和/或其附属公司.
保留所有权利.
本软件和相关文档是根据许可证协议提供的,该许可证协议中规定了关于使用和公开本软件和相关文档的各种限制,并受知识产权法的保护.
除非在许可证协议中明确许可或适用法律明确授权,否则不得以任何形式、任何方式使用、拷贝、复制、翻译、广播、修改、授权、传播、分发、展示、执行、发布或显示本软件和相关文档的任何部分.
除非法律要求实现互操作,否则严禁对本软件进行逆向工程设计、反汇编或反编译.
此文档所含信息可能随时被修改,恕不另行通知,我们不保证该信息没有错误.
如果贵方发现任何问题,请书面通知我们.
如果将本软件或相关文档交付给美国政府,或者交付给以美国政府名义获得许可证的任何机构,则适用以下注意事项:U.
S.
GOVERNMENTENDUSERS:Oracleprograms,includinganyoperatingsystem,integratedsoftware,anyprogramsinstalledonthehardware,and/ordocumentation,deliveredtoU.
S.
Governmentendusersare"commercialcomputersoftware"pursuanttotheapplicableFederalAcquisitionRegulationandagency-specificsupplementalregulations.
Assuch,use,duplication,disclosure,modification,andadaptationoftheprograms,includinganyoperatingsystem,integratedsoftware,anyprogramsinstalledonthehardware,and/ordocumentation,shallbesubjecttolicensetermsandlicenserestrictionsapplicabletotheprograms.
NootherrightsaregrantedtotheU.
S.
Government.
本软件或硬件是为了在各种信息管理应用领域内的一般使用而开发的.
它不应被应用于任何存在危险或潜在危险的应用领域,也不是为此而开发的,其中包括可能会产生人身伤害的应用领域.
如果在危险应用领域内使用本软件或硬件,贵方应负责采取所有适当的防范措施,包括备份、冗余和其它确保安全使用本软件或硬件的措施.
对于因在危险应用领域内使用本软件或硬件所造成的一切损失或损害,OracleCorporation及其附属公司概不负责.
Oracle和Java是Oracle和/或其附属公司的注册商标.
其他名称可能是各自所有者的商标.
Intel和IntelXeon是IntelCorporation的商标或注册商标.
所有SPARC商标均是SPARCInternational,Inc的商标或注册商标,并应按照许可证的规定使用.
AMD、Opteron、AMD徽标以及AMDOpteron徽标是AdvancedMicroDevices的商标或注册商标.
UNIX是TheOpenGroup的注册商标.
本软件或硬件以及文档可能提供了访问第三方内容、产品和服务的方式或有关这些内容、产品和服务的信息.
除非您与Oracle签订的相应协议另行规定,否则对于第三方内容、产品和服务,OracleCorporation及其附属公司明确表示不承担任何种类的保证,亦不对其承担任何责任.
除非您和Oracle签订的相应协议另行规定,否则对于因访问或使用第三方内容、产品或服务所造成的任何损失、成本或损害,OracleCorporation及其附属公司概不负责.
3目录前言7目标读者7文档可访问性71.
概述9软件要求9系统要求9浏览器要求11共存112.
在Solaris上安装ACSLS13法律声明13导出数据库和控制文件13安装Solaris14针对Solaris管理员的说明14网络安全性14访问特权15用户管理15Cron管理16删除以前的ACSLS版本16安装ACSLS软件包17安装PostgreSQL18运行install.
sh19创建数据库19安装mchanger驱动程序20安装逻辑磁带库支持20安装图形用户界面20安装lib_cmd21安装acsss服务以实现SMF控制21添加ACSLSGUI的用户22将XAPI服务与ACSLS安装在一起22导入数据库和控制文件23安装和配置磁带库硬件23在没有磁带库的情况下测试新的ACSLS发行版23StorageTekAutomatedCartridgeSystemLibrarySoftware4验证ACSLS安装25审计磁带库26卸载XAPI服务26卸载ACSLS8.
427卸载任何SCSI介质转换器驱动程序283.
在Linux上安装ACSLS29面向Linux管理员的基本说明29用户管理30Cron管理30访问特权31SELinux安全性31删除以前的ACSLS版本31安装Linux之前32导出数据库和控制文件33安装介质33下载Linux介质包33安装Linux34安装ACSLS先决条件软件包34Linux安装提示35安装ACSLS软件包36运行install.
sh37创建数据库37安装mchanger驱动程序38删除mchanger设备链接38安装图形用户界面39安装lib_cmd40安装acsss服务以实现SMF控制40添加ACSLSGUI的用户40将XAPI服务与ACSLS安装在一起40导入数据库和控制文件41安装和配置磁带库硬件41在没有磁带库的情况下测试新的ACSLS发行版41验证ACSLS安装42审计磁带库43卸载XAPI服务43卸载ACSLS8.
443A.
配置用于HTTPS的自签名数字证书45StorageTekAutomatedCartridgeSystemLibrarySoftware5索引496前言·7前言AutomatedCartridgeSystemLibrarySoftware(ACSLS)是Oracle的StorageTek服务器软件,用于控制StorageTek自动化磁带库.
StorageTekACS产品系列包括全自动化的、基于盒式磁带的数据存储和检索系统.
StorageTekACSLS支持对各种客户机系统的网络访问,客户机系统的范围从工作站到大型机再到在各种操作系统上运行的超级计算机.
目标读者本指南适用于负责管理StorageTekACSLS的个人.
它假定读者已具有以下各项的应用知识:UNIX文件和目录结构.
如何使用适用于您平台的UNIX命令和实用程序.
UNIX系统文件.
如何执行典型的UNIX系统管理员任务,例如以root用户身份登录以及设置对UNIX应用程序的用户访问权限.
文档可访问性有关Oracle对可访问性的承诺,请访问OracleAccessibilityProgram网站http://www.
oracle.
com/pls/topic/lookupctx=acc&id=docacc.
获得Oracle支持购买了支持服务的Oracle客户可通过MyOracleSupport获得电子支持.
有关信息,请访问http://www.
oracle.
com/pls/topic/lookupctx=acc&id=info;如果您听力受损,请访问http://www.
oracle.
com/pls/topic/lookupctx=acc&id=trs.
8第1章概述·91第1章概述AutomatedCartridgeSystemLibrarySoftware(ACSLS)是Oracle的StorageTek服务器软件,用于控制StorageTek自动化磁带库.
自动化磁带系统(AutomatedCartridgeSystem,ACS)是一组通过直通端口(pass-thru-port,PTP)连接的磁带库.
ACSLS通过网络上的命令处理访问和管理存储在一个或多个ACS中的信息.
该软件包括一个系统管理组件、多个面向客户机系统应用程序的接口以及磁带库管理工具.
ACSLS8.
4与WebLogic10.
3.
6捆绑在一起.
ACSLS8.
4使用关系数据库PostgreSQL.
在Solaris11上,可从Oracleedelivery站点获得PostgreSQL软件包(与STKacsls软件包位于同一位置).
此文档中所述的Linux安装过程说明了在安装Linux6.
5产品包之后从Oracleyum系统信息库添加PostgreSQL软件包的过程.
软件要求ACSLS8.
4已针对以下系统进行了测试和编档:运行Solaris11Update2的OracleSunSPARC和X86平台.
OracleLinux6.
5.
OracleLinux测试是在使用OracleUnbreakableEnterpriseKernel的环境中执行的.
其他操作系统(包括虚拟环境)未经测试或不受支持.
ACSLS中提供了特殊的设备驱动程序,以便与逻辑磁带库和通过光纤连接的磁带库(例如SL500和SL150)一起使用.
对于Solaris区域环境,这是一个问题.
由于此类设备驱动程序连接到系统内核,因此它们必须位于全局区域中.
在使用此类驱动程序时,不能将ACSLS安装在本地区域环境中.
ACSLS8.
4高可用性(HighAvailability,HA)系统必须安装在自己的专用平台对上.
已批准投入使用该产品已成功安装,可以在下面认定的操作环境中执行.
已证明它可以提供其基本功能,且不会对产品或关联的执行环境造成损害.
RedHatEnterpriseLinux系统要求内存:最小4GB系统要求10显示系统内存:Solarisprtconf|grepMemLinuxgrepMemTotal/proc/meminfo交换空间:当今的系统(采用Solaris11.
2和Linux6.
5)应当配备不少于4GB的内存和不少于2GB的交换空间.
当系统内存超过6GB时,一个经验法则是提供不少于30%物理内存的交换空间.
检查下列系统上的交换空间:Solarisvmstat-S结果以千字节表示.
Linuxvmstat-s|greptotal结果以千字节表示.
文件系统和所需数据库:ACSLS8.
4可以安装在任何文件系统中.
在安装ACSLS之前,需要定义以下目录.
将要安装ACSLS组件的基目录.
ACSLS备份的默认目录.
建议(但不是必需)将ACSLS备份目录放在与ACSLS基目录不同的文件系统中.
虽然可以将ACSLS安装在任何目录中,但用于ACSLS的默认目录是:/export/home是默认的ACSLS基目录.
/export/backup是默认的ACSLS备份目录.
ACSLS基目录文件系统至少应当具有5GB的空闲空间.
还应为ACSLS备份额外保留5GB可用空间.
显示文件系统大小:df-h光纤卡(可选)是可选的.
需要合适的HBA用于执行光纤通道操作.
对于目标模式操作(支持逻辑磁带库功能),此HBA必须是现代QLogic光纤卡(4Gb或更高).
对于启动器模式操作(支持通过光纤连接的磁带库,如SL500或SL150),ACSLS8.
4已针对QLogic和EmulexHBA进行充分测试和验证.
浏览器要求第1章概述·11浏览器要求虽然正式测试限定于FireFox、Chrome和InternetExplorer的最新发行版,但是ACSLS8.
4GUI可以通过最常用的同期浏览器运行.
测试表明,对于WebLogic服务器中的ACSLS,使用默认设置时,Chrome浏览器和较早版本的FireFox运行良好.
InternetExplorer8(及更高版本)和FireFox39(及更高版本)需要进行配置设置来为https提供2048位自签名数字证书.
请参见[45]附录A,配置用于HTTPS的自签名数字证书.
共存为确保无中断的磁带库服务并避免由于资源争用而导致不可预测的问题,通常建议您在独立环境中在专用服务器上运行ACSLS.
不过,某些系统设计为允许多个应用程序以共存形式运行,就像彼此完全隔离一样.
SolarisContainers和OracleSolarisVMServerforSPARC实现了有条件的共存可能性,可以与ACSLS一起使用.
以下列表详述了针对ACSLS应用程序的各种共存方案的相关条件和限制.
SolarisZones(容器)SolarisZones使系统管理员能够将一个标准的低成本服务器分割为四个独立的Solaris系统,每个都具有独立的文件系统和自己的Solaris实例.
可以向每个区域分配网络资源,并且可以重新引导任何本地(非全局)区域而不影响同一平台上其他区域中的应用程序.
不过,在多个区域之间共享内核资源(例如设备驱动程序)的能力非常弱.
理想情况下,需要内核驱动程序的应用程序位于全局区域中.
不过,将某个应用程序安装在全局区域中通常不是好的做法,因为该应用程序的任何严重故障都会影响在其他区域中运行的其他所有应用程序.
只有当ACSLS8.
4不需要网络接口以外的驱动程序时,它才能位于Solaris区域中.
要使用逻辑磁带库,需要目标模式的光纤通道驱动程序;要连接到SL500或SL150磁带库,需要启动器模式的光纤通道驱动程序.
以上任一配置都要求ACSLS必须安装在全局区域中.
不支持在Solaris区域中使用任何版本的ACSLSHA.
OracleVMServerforSPARC与SolarisContainers相比,OracleVMServerforSPARC(以前的LogicalDomains或LDOMs)技术具有明显的优势,它使得每个域都由其自己的Solaris内核进行控制.
Solaris管理员可以在整个系统中对硬件资源进行分区,将特定的资源分配给特定的域.
此虚拟机上的网络资源可以方便地在服务器上的来宾域(多达128个)之间共享.
但是,需要通过PCIe总线访问I/O设备的应用程序必须安装在特殊的I/O域中.
可以在VMServer上创建的I/O域的数量取决于SPARC平台上的独立PCIe共存12总线的数量.
在具有单个PCIe总线的系统上,可以创建两个I/O域,并且其中一个必须是控制域.
任何完全依赖于磁带库网络连接的ACSLS应用程序和客户机应用程序可以安装在此服务器上的来宾域中.
《OracleVMServerforSPARC2.
1管理指南》中标题为"使用虚拟网络"的部分描述了虚拟网络设置过程.
如果打算将ACSLS8.
4应用程序与逻辑磁带库一起使用,或者如果打算连接到光纤通道磁带库(例如SL500或L700),则ACSLS必须安装在I/O域中.
请参阅《OracleVMServerforSPARC2.
1管理指南》中的"设置I/O域"部分.
SolarisCluster软件在OracleVMServerforSPARC上受支持,并且此平台可以用于ACSLSHA应用程序.
请参阅《OracleSolarisClusterDataServiceforOracleVMServerforSPARCGuide》.
第2章在Solaris上安装ACSLS·132第2章在Solaris上安装ACSLS支持在Solaris11Update2上运行ACSLS8.
4.
本章介绍了安装ACSLS8.
4的过程.
其中包括下列主题:"法律声明""导出数据库和控制文件""安装Solaris""安装ACSLS软件包""安装PostgreSQL""运行install.
sh""将XAPI服务与ACSLS安装在一起""导入数据库和控制文件""安装和配置磁带库硬件""在没有磁带库的情况下测试新的ACSLS发行版""验证ACSLS安装""审计磁带库""卸载XAPI服务""卸载ACSLS8.
4""卸载任何SCSI介质转换器驱动程序"法律声明除了Oracle针对ACSLS的使用授权许可证,本产品还包含大量第三方软件组件,每个组件具有自己的许可证标准.
请阅读位于ACSLS_8.
4.
0安装目录的THIRDPARTYLICENSEREADME.
txt协议.
对于许可证需要源代码再分发的软件组件,源代码位于初始软件包安装目录ACSLS_8.
4.
0(通常在/opt下).
然后在acsls_thirdPartySoftware/子目录中查找.
导出数据库和控制文件如果是从以前的发行版升级,您需要导出数据库和控制文件.
以acsss用户身份运行以下命令:db_export.
sh-f/path/to/my/export/file安装Solaris14在上例中,myExport是分配给导出文件的名称.
还将创建扩展名为.
misc的另一个文件.
应将myExport和myExport.
misc保存到非易失性存储位置.
如果要更新OS,请将这些文件传输到远程计算机以安全保存.
有关更多信息和过程,请参阅《StorageTekACSLS8.
4管理员指南》的"数据库管理"一章中的"导出数据库".
如果在ACSLS8.
1或更高发行版上创建了其他的ACSLSGUI用户,请记录这些用户ID,以便在安装新版ACSLS后可以重新添加这些用户.
为此,请执行以下操作:1.
以acsss用户身份运行以下命令:cd$ACS_HOME/install2.
键入suroot.
如果希望保留您的acsss环境,请不要键入su-root.
3.
运行.
/userAdmin.
sh以获取现有ACSLSGUI用户的列表:选择"ListUsers"选项,然后在完成后选择"Exit"选项.
4.
记录用户ID,以便稍后可以重新添加,如"添加ACSLSGUI的用户"中所述.
安装Solaris本部分介绍了安装Solaris的步骤.
针对Solaris管理员的说明对于安装过程,请参阅Solaris安装说明.
对于Solaris安装,已使用"完整分发"选项对ACSLS8.
4进行了测试.
Oracle未提供至少应满足的ACSLS必需软件包列表,但建议使用完整分发.
网络安全性Solaris安装应"启用远程服务",以确保网络客户机应用程序能够与ACSLS服务器通信.
如果选择了Solaris"缺省安全"安装选项,则需要更改rpc-bind的网络配置属性.
为此,请执行以下操作:1.
检查属性设置:#svccfg-srpc/bindlistpropconfig/local_only2.
如果local_only属性设置为true,必须将其设置为false.
#svccfg-srpc/bindsetpropconfig/local_only=false安装Solaris第2章在Solaris上安装ACSLS·15访问特权ACSLS8.
4可以安装在任何文件系统中.
必须挂载ACSLS基目录和ACSLS备份目录(例如:/export/home和/export/backup)才允许使用SETUID,以便用户acsss能够以root用户身份运行.
启动和停止ACSLS服务的脚本以及为技术支持通话收集诊断信息的脚本需要具有超级用户访问权限.
在安装期间,acsssumask设置为027.
必须启用网络服务(特别是rpcbind)才允许ACSLS客户机通信,除非在ACSLS和所有ACSAPI客户机上都配置了防火墙安全性,不需要端口映射器.
有关更多信息,请参见《ACSLS管理员指南》中的"防火墙安全性选项".
用户管理安装ACSLS软件包时,将自动添加三个ACSLS用户帐户(acsss,acssa,acsdb).
软件包安装过程将创建一个acsls组,并将所有这三个用户分配给该组.
还会将root用户添加到acsls组中.
如果已存在这三个acsls用户的用户帐户,则软件包安装例程将自动调整用户起始目录和组id(如有必要).
ACSLS8.
4允许用户为ACSLS应用程序定义起始目录.
通过变量$installDir来引用每个用户起始目录的父目录.
ACSLS的用户起始目录为:acsss$installDir/ACSSSacssa$installDir/ACSSAacsdb$installDir/acsdb/ACSDB1.
0如果已存在这些用户的用户帐户,并且您要更改$installDir,则在安装过程中必须从系统注销这些用户,因为其起始目录将会更改.
如果用户帐户已存在并已锁定,则必须将其取消锁定,然后才能安装软件包.
检查acsss帐户是否已被锁定:#passwd-sacsssacsssLK"LK"指示帐户已被锁定.
取消锁定帐户:#passwd-uacsss对每个用户帐户执行此操作.
如果这些用户帐户位于LDAP或NIS服务器上,而本地计算机上的root用户缺少对LDAP或NIS服务器的usermod授权,则需要系统管理员的手动干预才能完成ACSLS安装.
请确保已将这些用户重新分配给acsls组,并且其起始目录符合第四项所述的准则.
用户shell应该为:/bin/bash安装Solaris16Cron管理运行install.
sh实用程序时,将为用户acsss和acsdb创建特定的自动调度表,称为crontab.
提供这些crontab是为了执行ACSLS数据库维护备份活动.
系统上可能存在一个可选文件/etc/cron.
d/cron.
allow.
此文件控制允许哪些用户运行crontab命令.
如果存在cron.
allow,则必须在该文件中包含acsss和acsdb的用户ID,然后才能运行install.
sh.
否则,为这些用户创建crontab的操作将会失败.
默认情况下,cron.
deny文件存在于大多数系统上.
对于此文件中列出的所有用户,将显式拒绝其对crontab命令的访问.
请确保cron.
deny文件中不包含acsss和acsdb.
删除以前的ACSLS版本1.
如果是从以前的ACSLS版本进行升级,请确保保留其中包含磁带库配置和盒式磁带在磁带库中位置的现有数据库.
以acsss用户身份运行以下命令:$acsssdb$db_export.
sh-f/path/to/a/safe/location典型的ACSLS安装可能涉及OS升级.
在升级过程中,请确保将两个导出文件存储到保留它们的远程位置.
2.
删除ACSLS软件包.
a.
以acsss用户身份关闭ACSLS.
$acsssshutdownb.
以root用户身份转到软件包安装目录(通常为/opt/ACSLS_x.
y.
z)在Solaris上,要删除软件包,请执行卸载脚本.
#.
/pkg_unistall.
sh在Linux上,请使用rpm删除软件包.
#rpm-eACSLS为方便重新安装,并非所有ACSLS文件都将删除.
将保留ACSLS用户帐户和某些目录.
c.
如果希望删除遗留的GUI用户帐户和其他文件,请使用以下命令:#cd$installDir#rm-rfACSSSACSSAacsdbSSLM安装ACSLS软件包第2章在Solaris上安装ACSLS·17d.
如果希望删除ACSLS管理帐户,请使用以下命令:#userdelacsss#userdelacsdb#userdelacssa安装ACSLS软件包ACSLS8.
4可以安装在任一目录中.
请确定应当放置ACSLS应用程序的基安装目录.
如果该目录不存在,应在安装STKacsls软件包之前创建该目录.
该目录必须为root用户所拥有,并且将权限设置为755.
注:除非用户另行指定,否则ACSLS将安装在/export/home中.
执行默认安装过程:1.
访问OracleSoftwareDeliveryCloud网站,找到适用于SPARC和X86平台的ACSLS_8.
4.
0软件捆绑包.
a.
将相应软件捆绑包下载到公用安装目录(通常为/opt),然后将压缩文件解压缩.
解压缩的软件包集合位于生成的ACSLS_8.
4.
0子目录.
b.
安装ACSLS8.
4时会自动安装PostgreSQL8.
3.
如果希望安装PostgreSQL8.
4(参见"安装PostgreSQL"),请于在下一步骤中运行软件包安装脚本之前将postgresql.
xxx.
bz2文件下载到您的安装目录(通常为/opt).
c.
转到ACSLS_8.
4.
0目录,然后运行以下命令:.
/pkg_install.
shpkg_install脚本首先提示您确认要安装ACSLS8.
4.
ACSLS8.
4安装包中有多个软件包.
它们包括STKacsls和支持PostgreSQL的五个postgres软件包.
在Solaris11中,特定postgres软件包尚未安装,因此,在运行pkg_install脚本时会自动安装它们.
查看每个软件包的许可证,并回答y来接受软件包.
d.
在安装STKacsls软件包之前,脚本会提示您(y/n)是否接受/export/home作为ACSLS应用程序的默认基目录.
如果回答n,脚本会要求您输入所需的软件包基目录路径.
如果指定的目录不存在,脚本会提示您是否允许创建该目录.
软件包安装完成时,您会发现ACSLS_8.
4.
0中的软件包已经移动到/var/spool/pkg中.
这些软件包会一直留在此处以便重新安装,除非将其手动删除.
留在安装PostgreSQL18ACSLS_8.
4.
0中的是pkg_install.
sh、pkg_uninstall.
sh和README.
txt.
可以随时使用这些脚本卸载或重新安装ACSLS.
任何未安装的SUNWpostgr8.
3软件包也将保留在此目录中.
2.
软件包安装实用程序会为以下用户创建用户ID和组ID:acsss、acssa和acsdb.
它将为这些用户分配起始目录并将其放在acsls组中.
还会将root用户添加到acsls组中.
当从以前的ACSLS版本升级时,请确定是否要更改安装目录.
每当ACSLS用户的起始目录可能更改时,这些用户都应当注销.
注:安全的管理做法建议在安装软件包之后立即为这些用户设置初始密码.
3.
安装ACSLS软件包后,root用户需要继承ACSLS环境属性.
为此,请注销再重新登录,或者直接使用su-继承acsls组身份.
使用groups命令进行验证.
su-#groupsrootacsls(可能会列出其他组)4.
要将您的shell设置为ACSLS安装环境,请指定.
acsls_env文件的来源:.
/var/tmp/acsls/.
acsls_env此步骤允许在后续安装操作中引用$ACS_HOME.
5.
转至"运行install.
sh".
安装PostgreSQL安装ACSLS8.
4时会默认安装PostgreSQL8.
3.
运行pkg_install.
sh,不需要执行进一步的操作.
PostgreSQL8.
3与ACSLS8.
4完全兼容.
ACSLS8.
4还与PostgreSQL8.
4兼容.
如果希望安装PostgreSQL8.
4的最新更新,只需从PostgreSQL网站将bz2包(postgresql-8.
4.
xx-S11.
-32.
tar.
bz2)下载到您将ACSLS8.
4zip包下载到了其中的安装目录(通常为/opt).
ACSLS安装脚本(pkg_install.
sh)将识别您已下载的软件包并自动安装该软件包.
要获取PostgreSQL8.
4的最新更新,请转到以下网站:http://www.
postgresql.
org/ftp/binary/1.
通过此URL,您可以获取所有PostgreSQL发行版的列表.
您应当选择版本8.
4的最新维护级别.
请确保获取与您的服务器体系结构兼容的32位版本.
导航到下载文件并按以下顺序进行选择:运行install.
sh第2章在Solaris上安装ACSLS·19v8.
4.
xxbinarysolarissolaris11sparcori386postgresql-8.
4.
xx-S11.
-32.
tar.
bz22.
确保选择32位版本.
3.
将postgresqlbz2文件移动到此软件包安装目录的父目录(通常为/opt).
ACSLS_8.
4.
0安装脚本pkg_install.
sh会自动安装您已下载的压缩PostgreSQL文件,并将其移动到正确的文件系统目录/usr/postgres/8.
4中.
4.
如果未找到PostgreSQL-8.
4tar或bz2文件并且尚未在/usr/postgres/中安装PostgreSQL8.
3或8.
4,则pkg_install.
sh将安装此目录中包括的四个SUNWpostgr-83软件包.
然后,它会将它们移动到/var/spool/pkg,将使用pkgadd在此处安装它们.
运行install.
shinstall.
sh实用程序允许您从提取的ACSLS8.
4软件包中选择您的独有OracleStorageTek磁带库环境所需的特定功能.
ACSLS8.
4增强了灵活性,允许您选择是否要安装包括图形用户界面(GraphicalUserInterface,GUI)和光纤磁带库支持在内的选件.
可以运行此实用程序来安装整个产品、产品的任一部分或者更改已安装的产品而无需进行完整安装.
仍然以root用户身份登录,运行以下命令:cd$ACS_HOME/install.
/install.
sh创建数据库创建数据库是install.
sh例程的第一步.
如果是首次安装该软件包,则此步骤是必需的.
如果ACSLS数据库已存在并且不想重构它,则可以选择跳过此步骤.
此步骤将在PostgreSQL下创建一个新数据库,并建立一个用于数据库备份的自动调度表.
请确定您希望放置数据库的目录.
如果该目录不存在,必须先创建该目录.
该目录必须为root用户所拥有,并且将权限设置为755.
除非另行指定,备份目录将直接放置在基目录下.
请参见"安装ACSLS软件包"中的步骤1(c).
install.
sh例程将询问:Whichfilesystemwillbeusedtostoredatabasebackups[/export/backup]单击回车键可选择建议目录,或者指定另一目录.
如果指定了相对路径,该目录将直接放置在"安装ACSLS软件包"部分的步骤2中指定的所需路径下.
运行install.
sh20安装例程将继续装入策略模块.
通过这些模块,ACSLS应用程序可以随意访问其PostgreSQL数据库.
安装mchanger驱动程序mchanger驱动程序只与通过光纤或SCSI连接的磁带库配置相关.
install.
sh例程将询问:Shallweinstallthemchangerdriverforfibre-attachedlibraries(y/n)请根据您的磁带库环境中是否包含通过光纤连接的磁带库(例如SL500或SL150磁带库)回答y或n.
如果输入y,例程将扫描连接的SAN环境,查找是否有任何StorageTek磁带库设备.
它将报告发现的设备并提示是否连接了其他的磁带库.
如果拥有通过SCSI连接的早期L700或L180磁带库,请针对该提示回复y.
对于通过SCSI连接的磁带库,只需输入每个磁带库的target:lun地址(以空格分隔).
例如:==>4:05:05:1安装逻辑磁带库支持ACSLS可以通过光纤连接向客户机应用程序提供逻辑磁带库.
连接的物理磁带库的任何部分可以通过光纤目标端口作为(SCSI)光纤连接的磁带库提供.
要实现此功能,必须有QLogic光纤HBA.
此步骤将一个或多个QLogicHBA端口从其默认的启动器模式转换为目标模式.
install.
sh例程探测系统中是否有合格的HBA,然后列出找到的端口并显示以下提示:PleaseselecttheHBAportyouintendforTarget-modeoperation:1)HBAPortWWNxxxyyyzzzNotconnected2)HBAPortWWNaaabbbcccConnectedtoaremoteHBA通过对应编号选择所需端口.
选择的端口必须连接到远程HBA.
安装图形用户界面图形用户界面(GraphicalUserInterface,GUI)是一个选件.
当ACSLS与使用WebLogic的其他应用程序共存时,不要安装ACSLSGUI.
安装GUI:1.
在下面的提示处输入y:运行install.
sh第2章在Solaris上安装ACSLS·21DoyouwanttoinstalltheACSLSGraphicalUserInterface(y/n)2.
如果此为次要更新或配置更改(不是全新安装),则可能已安装了ACSLSGUI.
在这种情况下,您可以选择重新安装GUI或者跳过此部分并保留当前的ACSLSGUI域.
安装例程将提示:TheAcslsGUIDomainexists.
Doyouwanttore-installit(y/n3.
选择以下操作之一:如果要安装新的ACSLS发行版,请输入y.
将提取WebLogicServer软件包并使用用户名acsls_admin创建默认GUI管理员用户帐户.
然后系统将要求您为管理员用户指定密码.
此密码的长度必须介于八到十六个字符之间,并且同时使用字母和数字字符.
安装过程将解压缩并部署ACSLSGUI应用程序,然后创建Acsls用户组.
稍后,可以使用管理工具userAdmin.
sh将GUI用户添加到此组中.
如果输入n,则您可以选择(y/n)是否删除现有的GUI配置.
当在ACSLS服务器上安装WebLogic时,系统将自动提供一个512位公钥,以支持与客户机浏览器之间的基本https交换.
通常不需要进一步的配置.
不过,较新的浏览器(特别是InternetExplorer8及更高版本和Firefox39及更高版本)需要不少于1024位的较长密钥.
有关配置SSL加密秘钥的说明和过程,请参阅附录A,配置用于HTTPS的自签名数字证书.
安装lib_cmdlib_cmd功能部件是一个命令行界面,可执行许多可在ACSLSGUI中执行的操作.
如果您选择安装GUI或逻辑磁带库支持,则会自动安装此工具.
虽然许多lib_cmd操作都适用于逻辑磁带库功能,但是此功能部件还可用于显示物理磁带库、卷和磁带机的状态.
如果既未选择安装GUI又未选择安装逻辑磁带库支持,则会为您提供安装lib_cmd的选项.
Shallweinstalltheoptionallib_cmdinterface(yorn):安装acsss服务以实现SMF控制根据您在上面安装对话框中选择的功能集合,这最后一步将安装SolarisSMF服务,以控制每个所选ACSLS功能的自动启动、停止和状态功能.
服务列表包含以下各项的任一子集:acsdb将XAPI服务与ACSLS安装在一起22acslssmcermi-registrysurrogatestmfweblogic添加ACSLSGUI的用户运行install.
sh期间,您创建了acsls_admin用户.
此用户现在可以为ACSLS基于Web的GUI应用程序的其他用户创建帐户和指定密码.
可以参考之前保存的GUI用户列表.
要添加用户,请按照以下过程进行操作:1.
以root用户身份转至/export/home/ACSSS/install目录.
2.
运行.
/userAdmin.
sh.
3.
输入在"安装图形用户界面"中指定的acsls_admin密码.
4.
在菜单中选择(1)以添加新用户.
5.
输入要添加的用户的ID.
6.
为该用户指定密码.
密码必须包含八个字符,并且是字母和数字或特殊字符的组合.
可以随时使用userAdmin.
sh实用程序添加或删除用户或者更改所有ACSLSGUI用户的密码.
请参见《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中的userAdmin.
sh.
将XAPI服务与ACSLS安装在一起XMLAPI(XAPI)是一个允许StorageTek客户机与服务器使用常见的ELS协议通过TCP/IP进行通信的API.
可以为ACSLS8.
4和更高发行版配置XAPI支持.
XAPI组件是在安装ACSLS后独立于ACSLS安装的.
安装XAPI组件:1.
确保您已安装了ACSLS软件包并运行了install.
sh来完成ACSLS安装.
2.
确保以root用户身份登录到ACSLS服务器.
3.
指定关键ACSLS环境变量的来源:.
/var/tmp/acsls/.
acsls_env(在/var/tmp/acsls/.
acsls_env前面有一个句点和空格).
4.
安装XAPI组件:cd$ACS_HOME/install.
/install_xapi.
sh导入数据库和控制文件第2章在Solaris上安装ACSLS·23InstallingtheXAPIcomponentforOracleIBMmainframeclients.
Continue(y)导入数据库和控制文件控制文件是您的特定ACSLS环境特有的定制文件、用户首选项和本地配置文件.
如果已导出数据库和控制文件,现在需要将其导入.
控制文件包括data/external目录中为您的特定环境定制的那些文件.
如果要从以前的发行版迁移到ACSLS8.
4并且定制了动态或静态变量,则需要导入它们.
有关此操作的信息,请参阅《StorageTekACSLS8.
4管理员指南》的"数据库管理"一章中的"导入数据库".
安装和配置磁带库硬件如果是为实际磁带库配置ACSLS,请遵循此过程.
如果您在安装新的ACSLS发行版并且没有可用于配置和测试ACSLS的测试磁带库,请参见"在没有磁带库的情况下测试新的ACSLS发行版".
1.
验证服务器系统硬件已正确配置、连接、通电并处于就绪状态.
2.
验证服务器与磁带库硬件之间的每个物理连接(以太网、光纤、SCSI等).
3.
在将ACSLS配置到复合磁带库中之前,请确保所有磁带库、滑轨和CAP均已完全配置、通电并处于就绪状态.
4.
创建或导入磁带库配置.
有关详细信息,请参阅《ACSLS8.
4管理员指南》.
要从早期ACSLS发行版导入配置,请参见"数据库管理"一章中的"导入数据库"部分.
要创建新的磁带库配置,请参见"安装和配置磁带库硬件"一章中的"配置或重新配置磁带库硬件"部分.
5.
如果要使用逻辑磁带库来支持基于光纤通道的SCSI客户机,请在客户机HBA端口和ACSLS服务器上的合适HBA端口之间建立FC连接.
在安装ACSLS时,与逻辑磁带库客户机的光纤连接应处于活动状态.
6.
要获取连接问题的帮助,请参阅《ACSLS8.
4管理员指南》中的"故障排除"一章.
7.
请参阅《ACSLS8.
4管理员指南》中的"安装和配置磁带库硬件"一章.
请参见"使用acsss_config配置磁带库硬件"部分.
在没有磁带库的情况下测试新的ACSLS发行版安装新的ACSLS发行版后,在使用它管理生产磁带库之前您需要对它进行测试.
如果没有测试磁带库环境可用,则这可能会有困难,因为通常必须将ACSLS配置到一个磁带库,并且该磁带库必须处于联机状态,ACSLS才能启动.
如果您没有可用作测试环境的磁带库或磁带库分区,可以在没有可供ACSLS访问的测试磁带库的情况下以有限的方式测试新的ACSLS发行版.
请执行以下过程:在没有磁带库的情况下测试新的ACSLS发行版241.
在单独的服务器上安装新的ACSLS发行版.
2.
使用db_export.
sh实用程序从生产磁带库环境导出数据库和控制文件.
有关详细信息,请参见《ACSLS管理员指南》.
注:必须关闭ACSLS才能导出数据库和控制文件.
3.
使用db_import.
sh将数据库和控制文件导入新的ACSLS发行版中.
4.
在新ACSLS系统上,确保ACSLS不要尝试连接到导入的磁带库配置.
ACS和端口必须对ACSLS保持脱机状态.
否则,新ACSLS系统和生产系统都将尝试连接到磁带库,导致一个系统断开连接,然后另一个系统又将被该系统断开连接.
这将重复进行,直到其中一个ACSLS系统关闭.
使所有ACS和端口连接保持脱机状态:修改$ACS_HOME/data/external/中的acsls_startup_policy文件.
取消注释在导入的数据库中配置的每个ACS的行.
有关详细信息,请查看acsls_startup_policy的注释标头.
例如,要阻止ACSLS尝试使ACS0联机,请将#ACS0_desired_startup_state_is_offline更改为ACS0_desired_startup_state_is_offline5.
进行测试以确保ACSLS可以启动并运行,练习有限的一组命令.
不要使端口或ACS联机.
如果使其联机,将会中断磁带库与生产ACSLS系统之间的通信.
向磁带库发送请求的命令将失败,因为磁带库处于脱机状态.
不过,ACSLS将继续运行并处理请求.
不依赖于磁带库资源的命令可以工作.
这包括从主机应用程序提交使用ACSAPI的以下命令:querydisplaydefinepool和deletepoolidle和startlock和unlockset命令(但setcapmode命令除外,此命令将失败,因为磁带库处于脱机状态).
验证ACSLS安装第2章在Solaris上安装ACSLS·25不依赖于磁带库资源的实用程序可以工作.
这包括:acsss命令,例如acsssenable、acsssdisable、acsssstatus.
bdb.
acsss和rdb.
acsssdb_export.
sh和db_import.
sh注:db_import.
sh将覆盖acsls_startup_policy文件.
如果这是一个生产系统,则这将允许磁带库联机.
请在启动ACSLS之前修改acsls_startup_policy文件.
dv_configdrives_media.
shfree_cells.
shuserAdmin.
shvolrptwatch_volsACSLSGUI将显示磁带库资源.
不过,诸如挂载、卸载、装入和弹出等需要磁带库资源的命令将失败.
验证ACSLS安装请使用以下过程验证ACSLS.
应该以acsss用户身份登录.
此过程可挂载或卸载磁带.
要启动ACSLS软件,请以acsss用户身份登录并运行acsssenable命令.
请参阅《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中的acsss.
有关使用cmd_proc的说明,请参阅《StorageTekACSLS8.
4管理员指南》中的"使用cmd_proc".
1.
从cmd_proc中通过输入以下内容来查询服务器:queryserver如果显示的消息指示服务器正处于等待模式,请等待指示服务器正在运行的消息.
2.
验证以下各项是否处于联机状态.
必须至少有其中一项联机.
如果不是这样,请使用vary命令使其联机.
queryportallqueryacsall审计磁带库26querylsmallquerydriveall3.
是否至少在某个LSM中有一个磁带是-继续执行该过程.
否-向某个LSM中装入一个磁带.
4.
通过输入以下内容来挂载卷:mountvol_iddrive_id使用querydrive命令可获取可用磁带机的ID,使用queryvolume命令可获取磁带库磁带的ID.
请参阅《StorageTekACSLS8.
4管理员指南》中的"安装和配置磁带库硬件"一章.
5.
是否看到了指示已成功挂载的消息成功挂载消息显示如下:Mount:vol_idmountedondrive_id是-过程已完成.
否-如果显示了错误消息,请再次运行此验证过程,确保指定了有效、可用的磁带机和磁带库磁带.
如果挂载/卸载仍然失败,请与Oracle技术支持部门联系来获取帮助.
6.
通过输入以下内容来卸载磁带:dismountvol_iddrive_idforce在以上命令中,vol_id和drive_id分别是步骤4中指定的卷和磁带机.
审计磁带库安装的最后一步是审计磁带库.
对于以下情况,还需要审计磁带库:全新安装.
向现有配置添加新磁带库.
请参阅《StorageTekACSLS8.
4管理员指南》的"磁带库管理"一章中的"审计磁带库".
卸载XAPI服务可以在不卸载ACSLS的情况下删除XAPI组件.
为此,请执行以下操作:1.
以root用户身份登录到ACSLS服务器.
卸载ACSLS8.
4第2章在Solaris上安装ACSLS·272.
指定关键ACSLS环境变量的来源:.
/var/tmp/acsls/.
acsls_env(在/var/tmp/acsls/.
acsls_env前面有一个句点和空格).
3.
卸载XAPI组件.
cd$ACS_HOME/install.
/remove_xapi.
shDoyouwishtoremovethexapiservice(y)卸载ACSLS8.
4注:如果要升级到另一ACSLS发行版,请确保使用《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中介绍的db_export.
sh实用程序命令来导出ACSLS数据库.
卸载ACSLS:1.
以acsss用户身份登录.
2.
输入acsssshutdown.
3.
删除软件包.
为此,请执行以下操作:a.
以root用户身份登录.
b.
转到ACSLS_8.
4.
0软件包安装目录(通常是/opt/ACSLS_8.
4.
0),然后运行pkg_uninstall.
sh.
pkg_uninstall脚本将删除许多但非全部ACSLS文件系统,它会将acsss、acssa和acsdb的用户帐户保留在原位置.
通过此方法可更快地升级ACSLS.
在Solaris11中,pkg_uninstall实用程序会提示是否卸载PostgreSQL软件包.
对于此提示,通常应回答"n",除非您要永久删除ACSLS应用程序.
4.
删除ACSLS数据库备份目录中的内容:rm-rf$ACSDB_BKUP5.
由于以下原因,在软件包卸载过程中不会自动删除WebLogic和ACSLSGUI:升级ACSLS可能不需要升级WebLogic或ACSLSGUI.
卸载WebLogic和ACSLSGUI将删除ACSLSGUI用户及其密码.
卸载WebLogic和ACSLSGUI将删除已为ACSLSGUI配置的任何定制SSL密钥库.
重新安装WebLogic需要一段时间(五分钟或更长)才能完成.
如果要从系统中彻底删除ACSLS,请执行以下步骤:卸载任何SCSI介质转换器驱动程序28cd$installDirrm-rfOracle,SSLMuserdelacsssuserdelacssauserdelacsdb6.
重新引导.
卸载任何SCSI介质转换器驱动程序1.
以root用户身份登录.
2.
删除SCSI介质转换器(mchanger)驱动程序.
#rem_drvmchanger3.
删除mchanger.
conf.
#rm/usr/kernel/drv/mchanger.
conf4.
删除任何mchanger设备链接.
#rm/dev/mchanger*5.
删除软件包目录.
#rm-rf/opt/STKchanger第3章在Linux上安装ACSLS·293第3章在Linux上安装ACSLSACSLS8.
4设计为在OracleLinuxRelease6Update5下运行并进行了测试.
可通过OracleE-Delivery站点获取OracleLinux产品包:https://edelivery.
oracle.
com本章中所述过程符合包含特定软件包(在"安装Linux"部分中有详细说明)的Linux6.
5环境.
如果严格遵循该部分以及"Linux安装提示"中的说明,安装应该可以顺利进行,并避免发生软件不兼容或未解决的软件包依赖项问题.
如果不是富有经验的Linux管理员,建议不要使用非规定软件包集合.
本章包括以下主题:"面向Linux管理员的基本说明""导出数据库和控制文件""安装介质""安装Linux""安装ACSLS软件包""运行install.
sh""将XAPI服务与ACSLS安装在一起""导入数据库和控制文件""安装和配置磁带库硬件""在没有磁带库的情况下测试新的ACSLS发行版""验证ACSLS安装""审计磁带库""卸载XAPI服务""卸载ACSLS8.
4"面向Linux管理员的基本说明本部分包括以下主题:"用户管理""Cron管理""访问特权"面向Linux管理员的基本说明30"SELinux安全性""安装Linux之前"用户管理安装ACSLS软件包时,将自动添加三个ACSLS用户帐户(acsss,acssa,acsdb).
软件包安装过程将创建一个acsls组,并将所有这三个用户分配给该组.
还会将root用户添加到acsls组中.
如果已存在这三个acsls用户的用户帐户,则软件包安装例程将自动调整用户起始目录和组id(如有必要).
ACSLS8.
4允许用户为ACSLS应用程序定义起始目录.
通过变量$installDir来引用每个用户起始目录的父目录.
ACSLS的用户起始目录为:acsss$installDir/ACSSSacssa$installDir/ACSSAacsdb$installDir/acsdb/ACSDB1.
0如果已存在这些用户的用户帐户,并且您要更改$installDir,则在安装过程中必须从系统注销这些用户,因为其起始目录将会更改.
如果用户帐户已存在并已锁定,则必须将其取消锁定,然后才能安装软件包.
检查acsss帐户是否已被锁定:#passwd-sacsssacsssLK"LK"指示帐户已被锁定.
取消锁定帐户:#passwd-uacsss对每个用户帐户执行此操作.
如果这些用户帐户位于LDAP或NIS服务器上,而本地计算机上的root用户缺少对LDAP或NIS服务器的usermod授权,则需要系统管理员的手动干预才能完成ACSLS安装.
请确保已将这些用户重新分配给acsls组,并且其起始目录符合本部分中的准则.
用户shell应该为/bin/bash.
Cron管理运行install.
sh实用程序时,将为用户acsss和acsdb创建特定的自动调度表,称为crontab.
提供这些crontab是为了执行ACSLS数据库维护备份活动.
系统上可能存在一个可选文件/etc/cron.
d/cron.
allow.
此文件控制允许哪些用户运行crontab命令.
如果存在cron.
allow,则必须在该文件中包含acsss和acsdb的用户ID,然后才能运行install.
sh.
否则,为这些用户创建crontab的操作将会失败.
面向Linux管理员的基本说明第3章在Linux上安装ACSLS·31默认情况下,cron.
deny文件存在于大多数系统上.
对于此文件中列出的所有用户,将显式拒绝其对crontab命令的访问.
请确保cron.
deny文件中不包含acsss和acsdb.
访问特权ACSLS8.
4可以安装在任何文件系统中.
必须挂载ACSLS基目录和ACSLS备份目录(例如:/export/home和/export/backup)才允许使用SETUID,以便用户acsss能够以root用户身份运行.
启动和停止ACSLS服务的脚本以及为技术支持通话收集诊断信息的脚本需要具有超级用户访问权限.
在安装期间,acsssumask设置为027.
必须启用网络服务(特别是rpcbind)才允许ACSLS客户机通信,除非在ACSLS和所有ACSAPI客户机上都配置了防火墙安全性,不需要端口映射器.
有关更多信息,请参见《ACSLS管理员指南》中的"防火墙安全性选项".
SELinux安全性ACSLS8.
4设计为在可选的安全性增强型Linux环境中运行.
为响应美国国家安全局的倡议,SELinux已于2003年合并到Linux2.
6.
0内核中.
它提供对文件、目录和其他系统资源的访问控制,超越了Unix环境中作为标准的传统保护.
除了owner-group-public权限访问,SELinux还包括基于用户角色、域和上下文的访问控制.
对所有系统资源实施访问控制的代理是Linux内核.
Linux系统上的root用户可以通过setenforce命令将实施状态设置为开启或关闭.
setenforce[Enforcing|Permissive|1|0]使用Enforcing或1可将SELinux置于实施模式.
使用Permissive或0可将SELinux置于许可模式.
注:要查看当前的系统实施状态,请使用命令getenforce.
安装ACSLS时,内核中会装入三个SELinux策略模块:allowPostgr、acsdb和acsdb1.
SELinux实施方案有效时,这些模块提供ACSLS访问自身数据库和其他系统资源所需的定义和实施方案例外情况.
安装这些模块后,您应该能够运行常规ACSLS操作,包括数据库操作(例如bdb.
acsss、rdb.
acsss、db_export.
sh和db_import.
sh),而无需禁用SELinux实施方案.
有关更多信息,请参阅《StorageTekACSLS8.
4管理员指南》中的附录"故障排除".
删除以前的ACSLS版本1.
这是否为新安装面向Linux管理员的基本说明32是-转到"安装ACSLS软件包".
否-确保已使用db_export.
sh实用程序命令导出了数据库.
2.
关闭ACSLS:需要以acsss用户身份登录来执行此操作.
acsssshutdown删除任何acsss和acsdbcrontab条目:crontab-racssscrontab-racsdb3.
删除适用于Linux的ACSLS8.
3:rpm-eACSLS-8.
3.
0.
i6864.
在开始安装之前,确认没有任何数据库进程在运行.
如果不确定,请重新引导.
安装Linux之前在安装Linux之前,请联系您的IT系统管理员以获取以下信息.
图形安装程序需要kdelibs软件包(包含在Linux安装程序介质包中).
ACSLS服务器的主机名和IP地址.
网络的网关IP地址和网络掩码,以及主DNS和辅助DNS.
IP地址.
网络代理信息(如果可用).
在此过程中将安装主要软件组件,包括:GNOME桌面环境.
Internet支持.
XWindows.
ResourcePackageManager(RPM)、YellowdogUpdater和Modified(yum).
Java.
请勿安装(或启用)以下各项:软件开发Web服务器数据库拨号网络导出数据库和控制文件第3章在Linux上安装ACSLS·33导出数据库和控制文件如果从Solaris或AIX计算机上移植早期的ACSLS发行版,请确保从该计算机上导出数据库和控制文件.
控制文件包括data/external目录中已定制到本地库环境中的文件.
如果要将数据库和控制文件移至ACSLS8.
4Linux平台,则需要导出数据库和控制文件.
以acsss用户身份运行以下命令:db_export.
sh-fmyExport在上例中,myExport是分配给导出文件的名称.
应将myExport和myExport.
misc保存到非易失性存储位置.
如果要更新OS,请将这些文件传输到远程计算机以安全保存.
有关更多信息和过程,请参阅《StorageTekACSLS8.
4管理员指南》的"数据库管理"一章中的"导出数据库".
如果在ACSLS8.
1或更高发行版上创建了其他的ACSLSGUI用户,请记录这些用户ID,以便在安装新版ACSLS后可以重新添加这些用户.
为此,请执行以下操作:1.
以root用户身份登录并确定ACSLS运行环境的来源:.
/var/tmp/acsls/.
acsls_env2.
转到$ACS_HOME/install目录.
3.
运行.
/userAdmin.
sh以获取现有ACSLSGUI用户的列表:选择"ListUsers"选项,然后在完成后选择"Exit"选项.
4.
记录用户ID,以便稍后可以重新添加,如"添加ACSLSGUI的用户"中所述.
安装介质可以通过DVD介质、jump-start服务器或位于远程服务器上的ISO映像安装OracleLinux.
大多数最现代OracleSunX86服务器都配备有使用IntegratedLightsOutManager(ILOM)的高级服务处理器.
通过ILOM,您可以使用远程挂载介质在同一台计算机上安装Linux操作系统.
有关如何使用OracleILOM的详细信息,请查阅Sun服务器文档.
下载Linux介质包使用以下过程从OracleSoftwareDeliveryCloud网站下载Linux安装程序介质包.
介质包以压缩的ISO映像文件的形式提供,您可以将其提取并写入到您选择的便携介质中.
1.
在系统上启动Web浏览器并导航到位于以下URL的OracleSoftwareDeliveryCloud网站.
安装Linux34https://edelivery.
oracle.
com2.
单击"SignIn"(登录).
3.
输入您的Oracle支持代表提供的用户名和密码.
4.
在"ExportRestrictions"(出口限制)屏幕上单击Accept(接受).
5.
对于"Product"(产品),输入acsls并选择"StorageTekAutomatedCartridgeSystemLibrarySoftware(ACSLS)".
6.
单击SelectPlatform(选择平台)并选中Linuxx86-64.
单击Select(选择).
7.
在"SelectedProducts"(选定产品)屏幕上,单击Continue(继续).
8.
对于"AvailableReleases"(可用版本),选中AutomatedCartridgeSystemLibrarySoftware8.
4.
0.
0.
0forLinuxx86-64旁边的复选框并单击Continue(继续).
9.
在"OracleTermsandRestrictions"(Oracle标准条款和限制)屏幕上,查看并接受许可证条款.
单击Continue(继续).
10.
单击Download(下载)并将zip文件保存到您选择的位置.
安装LinuxACSLS8.
4已在Linux6.
5上进行了测试和验证,使用的是Linux的标准基础安装,不需要Linux安装程序默认选择的那些软件包之外的任何特定软件包.
建议不要在Linux基础安装内包括PostgreSQL软件包.
它们在以下部分中进行安装.
安装ACSLS先决条件软件包安装Linux后,您将从OracleYum系统信息库添加ACSLS必需的特定软件包.
如果您的ACSLS服务器位于防火墙后,则您可能需要将ACSLSLinux系统配置为使用本地代理服务器.
1.
编辑/etc/yum.
conf和/etc/wgetrc以更新代理和缓存参数:yum/confProxy=http://yourlocalproxyserverhttp_caching=packageswgetrc#Youcansetthedefaultproxiesforwgettouseforhttp,https,andftp.
#Theywilloverridethevalueintheenvironment.
http_proxy=http://yourlocalproxyserver#Removethecommentsign(#)fromthisline:#use_proxy=on2.
对yum进行配置以使用正确体系结构的Oracle系统信息库.
安装Linux第3章在Linux上安装ACSLS·35a.
从Oracleyum服务器获取系统信息库列表.
#cd/etc/yum.
repos.
d#wgethttp://public-yum.
oracle.
com/public-yum-ol6.
repob.
编辑文件public-yum-ol6.
repo以包括i686软件包.
将以下行添加到该文件的末尾.
[ol6_latest_i386]name=OracleLinux6Latest32-bit(i386)baseurl=http://public-yum.
oracle.
com/repo/OracleLinux/OL6/latest/i386/gpgkey=http://public-yum.
oracle.
com/RPM-GPG-KEY-oracle-ol6gpgcheck=1enabled=13.
禁用yumpackagekit刷新.
a.
编辑文件:/etc/yum/pluginconf.
d/refresh-packagekit.
confb.
设置enabled=0.
4.
安装ACSLS的先决条件软件包.
yuminstall-yglibc.
i686pampam.
i686yuminstall-ylibstdc++libstdc++.
i686yuminstall-ylibxml2libxml2.
i686yuminstall-ypostgresql-server.
i686yuminstall-yunixODBC.
i686postgresql-odbc.
i686安装这些先决条件软件包后,您就完成了安装ACSLS8.
4软件包的准备工作.
Linux安装提示安装的Linux可能未包含ACSLS所需的所有软件包.
使用rpm-ivhACSLS-8.
4.
0.
i686.
rpm安装ACSLS软件包时,此操作可能会返回错误,指示缺少特定的软件包依赖项.
对于所标识的每个依赖项,可使用yum安装该软件包.
只需从依赖性错误消息中复制软件包名称,并将其提交到yuminstall命令中.
#yuminstall如果要在尝试安装ACSLS软件包之前获取包含其中所有依赖项的列表,可以运行包含--test选项的rpminstall命令.
#rpm-ivh--testACSLS-8.
4.
0.
i686.
rpm安装ACSLS软件包36如果Linux系统上仍然有缺少的依赖项,则通过此测试选项可显示这些依赖项.
安装ACSLS软件包访问OracleSoftwareDeliveryCloud网站,找到适用于Linux平台的ACSLS_8.
4.
0软件捆绑包.
通常将该文件下载到ACSLS服务器上的/opt目录中.
解压缩该文件并转到ACSLS_8.
4.
0目录以访问rpm软件包ACSLS-8.
4.
0.
i686.
rpm.
ACSLS8.
4可以安装在任一目录中.
请确定应当放置ACSLS应用程序的基安装目录.
如果该目录不存在,则必须先创建该目录,然后才能安装STKacsls软件包.
该目录必须为root用户所拥有,并且将权限设置为755.
注:除非用户另行指定,否则ACSLS将安装在/export/home中.
1.
以root用户身份转至ACSLS_8.
4.
0软件包安装目录并安装ACSLS软件包.
pkg=ACSLS-8.
4.
0.
i686.
rpmrpm-i$pkg此方法会将ACSLS应用程序放在默认安装目录/export/home下.
如果要将该应用程序放在不同的目录下,请使用以下方法提取软件包:path=/my/desired/path(希望放置ACSLS应用程序的文件系统)rpm-Uvh--prefix$pathACSLS-8.
4.
0.
i686.
rpmrpm实用程序将为用户acsss、acssa和acsdb创建用户和组ID.
它将为这些用户分配起始目录并将其放在acsls组中.
还会将root用户添加到acsls组中.
当从以前的ACSLS版本升级时,请确定是否要更改安装目录.
每当ACSLS用户的起始目录可能更改时,这些用户都应当注销.
注:安全的管理做法建议在安装软件包之后立即为这些用户设置初始密码.
2.
安装软件包后,应该会继承新的ACSLS环境到当前shell中.
要继承acsls组身份,必须注销并重新登录(或者只需使用su-).
使用groups命令进行验证.
su-#groupsrootacsls(可能会列出其他组)运行install.
sh第3章在Linux上安装ACSLS·373.
要将shell设置为ACSLS安装环境,请将.
acsls_env文件指定为源.
.
/var/tmp/acsls/.
acsls_env此步骤允许在后续安装操作中引用$ACS_HOME.
运行install.
shinstall.
sh实用程序允许您从提取的ACSLS8.
4软件包中选择您的独有OracleStorageTek磁带库环境所需的特定功能.
ACSLS8.
4增强了灵活性,允许您选择是否要安装包括图形用户界面(GraphicalUserInterface,GUI)和光纤磁带库支持在内的选件.
可以运行此实用程序来安装整个产品、产品的任一部分或者更改已安装的产品而无需进行完整安装.
仍然以root用户身份登录,运行以下命令:cd$ACS_HOME/install.
/install.
sh该软件将在/etc/hosts文件中查找一个全限定主机名.
某些Postgres实用程序需要该全限定主机名.
在进行此安装后,请将该全限定主机名添加到/etc/hosts文件中.
创建数据库创建数据库是install.
sh例程的第一步.
如果是首次安装该软件包,则此步骤是必需的.
如果ACSLS数据库已存在并且不想重构它,则可以选择跳过此步骤.
此步骤将在PostgreSQL下创建一个新数据库,并建立一个用于数据库备份的自动调度表.
对于Linux6,将装入SELinux策略模块,这些模块可为ACSLS提供对PostgreSQL数据库引擎的安全但不受限制的访问.
确定您希望放置数据库备份文件的目录.
如果该目录不存在,必须先创建该目录.
该目录必须为root用户所拥有,并且将权限设置为755.
除非另行指定,否则数据库备份将放置在/export/backup下.
install.
sh例程将询问:Whichfilesystemwillbeusedtostoredatabasebackups[/export/backup]单击回车键可选择建议目录,或者指定另一目录.
如果指定了相对路径,则会直接将其放在前面"安装ACSLS软件包"部分中第1步所指定的所需路径下.
如果是HA配置,请确保您选择的备份目录位于共享磁盘上的文件系统中.
安装例程将继续装入SELinux策略模块.
除非指定了其他目录,否则该例程会直接将用于数据库备份的目录放在第1步所指定的所需路径下.
运行install.
sh38安装mchanger驱动程序mchanger驱动程序只与通过光纤或SCSI连接的磁带库配置相关.
install.
sh例程将询问:Shallweinstallthemchangerdriverforfibre-attachedlibraries(y/n)请根据您的磁带库环境中是否包含通过光纤连接的磁带库(例如SL500或SL150磁带库)回答y或n.
如果输入y,该例程将扫描连接的SAN环境,在其中查找所有StorageTek磁带库设备.
它将报告发现的设备并提示是否连接了其他的磁带库.
如果拥有通过SCSI连接的早期L700或L180磁带库,请针对该提示回复y.
对于通过SCSI连接的磁带库,只需输入每个磁带库的target:lun地址(以空格分隔).
例如:==>4:05:05:1删除mchanger设备链接当控制通过光纤连接的磁带库(例如SL500或SL150)时,mchanger是ACSLS在引用SCSI介质转换器设备的设备驱动程序时所使用的名称.
在Linux上,/dev/mchanger*是指向SCSI通用sg驱动程序的符号链接.
我们的目的不是要删除sg,因为sg是Linux上的标准设备驱动程序.
我们只是要删除mchanger与sg之间的设备链接.
此任务通常在删除ACSLSrpm软件包时完成.
但是,如果要删除mchanger而不删除ACSLS软件包,请使用以下过程:1.
删除/dev中mchanger的设备链接.
#cd/dev#rmmchanger*2.
删除用于创建第1步中所删除设备链接的规则.
#cd/etc/udev/rules.
d#rmpersistent-storage-tape-acsls.
rules重新创建mchanger设备链接:1.
以acsss用户身份运行以下命令:cd$ACS_HOME/install2.
键入suroot.
运行install.
sh第3章在Linux上安装ACSLS·39不要键入su-root,因为这会导致丢失您的acsss环境.
3.
指定ACSLS环境的来源:#.
/var/tmp/acsls/.
acsls_env4.
创建mchanger设备链接.
#$ACS_HOME/install/install_scsi_Linux.
sh安装图形用户界面图形用户界面(GraphicalUserInterface,GUI)是一个选件.
当ACSLS与使用WebLogic的其他应用程序共存时,不要安装ACSLSGUI.
安装GUI:1.
在下面的提示处输入y:DoyouwanttoinstalltheACSLSGraphicalUserInterface(y/n)2.
如果此为次要更新或配置更改(不是全新安装),则可能已安装了ACSLSGUI.
在这种情况下,您可以选择重新安装GUI或者跳过此部分并保留当前的ACSLSGUI域.
安装例程将提示:TheAcslsGUIDomainexists.
Doyouwanttore-installit(y/n)3.
选择以下操作之一:如果要安装新的ACSLS发行版,请输入y.
将提取WebLogicServer软件包并使用用户名acsls_admin创建默认GUI管理员用户帐户.
然后系统将要求您为管理员用户指定密码.
此密码的长度必须介于八到十六个字符之间,并且同时使用字母和数字字符.
安装过程将解压缩并部署ACSLSGUI应用程序,然后创建Acsls用户组.
稍后,可以使用管理工具userAdmin.
sh将GUI用户添加到此组中.
如果输入n,则您可以选择(y/n)是否删除现有的GUI配置.
当在ACSLS服务器上安装WebLogic时,系统将自动提供一个简单的512位公钥,以支持与客户机浏览器之间的基本https交换.
通常不需要进一步的配置.
但是,某些浏览器(尤其是MicrosoftInternetExplorer)要求使用更长的密钥(不少于1024位).
有关配置SSL加密秘钥的说明和过程,请参阅附录A,配置用于HTTPS的自签名数字证书.
将XAPI服务与ACSLS安装在一起40安装lib_cmdlib_cmd功能部件是一个命令行界面,可执行许多可在ACSLSGUI中执行的操作.
如果您选择安装GUI或逻辑磁带库支持,则会自动安装此工具.
虽然许多lib_cmd操作都适用于逻辑磁带库功能,但是此功能部件还可用于显示物理磁带库、卷和磁带机的状态.
如果既未选择安装GUI又未选择安装逻辑磁带库支持,则会为您提供安装lib_cmd的选项.
Shallweinstalltheoptionallib_cmdinterface(yorn):安装acsss服务以实现SMF控制根据您在上面安装对话框中选择的功能集合,这最后一步将安装Linuxinit.
d服务,以控制每个所选ACSLS功能的自动启动、停止和状态功能.
服务列表包含以下各项的任一子集:acsdbacslsrmi-registrysurrogateweblogic添加ACSLSGUI的用户运行install.
sh期间,创建了acsls_admin用户.
此用户现在可以为ACSLS基于Web的GUI应用程序的其他用户创建帐户和指定密码.
可以参考之前保存的GUI用户列表.
要添加用户,请按照以下过程进行操作:1.
以root用户身份转至/export/home/ACSSS/install目录.
2.
运行.
/userAdmin.
sh.
3.
输入在"安装图形用户界面"中指定的acsls_admin密码.
4.
在菜单中选择(1)以添加新用户.
5.
输入要添加的用户的ID.
6.
为该用户指定密码.
密码必须包含八个字符,并且是字母和数字或特殊字符的组合.
可以随时使用userAdmin.
sh实用程序添加或删除用户或者更改所有ACSLSGUI用户的密码.
请参见《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中的userAdmin.
sh.
将XAPI服务与ACSLS安装在一起XMLAPI(XAPI)是一个允许企业级大型机客户机与服务器使用常见的EnterpriseLibrarySoftware(ELS)协议通过TCP/IP进行通信的API.
可以为ACSLS8.
4和更高发行版配置XAPI支持.
XAPI组件是在安装ACSLS后独立于ACSLS安装的.
导入数据库和控制文件第3章在Linux上安装ACSLS·41安装XAPI组件:1.
确保您已安装了ACSLS软件包并运行了install.
sh来完成ACSLS安装.
2.
确保以root用户身份登录到ACSLS服务器.
3.
指定关键ACSLS环境变量的来源:.
/var/tmp/acsls/.
acsls_env(在/var/tmp/acsls/.
acsls_env前面有一个句点和空格).
4.
安装XAPI组件:cd$ACS_HOME/install.
/install_xapi.
shInstallingtheXAPIcomponentforOracleIBMmainframeclients.
Continue(y)导入数据库和控制文件控制文件是您的特定ACSLS环境特有的定制文件、用户首选项和本地配置文件.
如果已导出数据库和控制文件,现在需要将其导入.
有关此操作的信息,请参阅《StorageTekACSLS8.
4管理员指南》的"数据库管理"一章中的"导入数据库".
安装和配置磁带库硬件1.
验证服务器系统硬件已正确配置、连接、通电并处于就绪状态.
2.
验证服务器与磁带库硬件之间的每个物理连接(以太网、光纤、SCSI等).
3.
在将ACSLS配置到复合磁带库中之前,请确保所有磁带库、滑轨和CAP均已完全配置、通电并处于就绪状态.
4.
创建或导入磁带库配置.
有关详细信息,请参阅《ACSLS8.
4管理员指南》.
要从早期ACSLS发行版导入配置,请参见"数据库管理"一章中的"导入数据库"部分.
要创建新的磁带库配置,请参见"安装和配置磁带库硬件"一章中的"配置或重新配置磁带库硬件"部分.
5.
要获取连接问题的帮助,请参阅《StorageTekACSLS8.
4管理员指南》中的"故障排除"一章.
6.
请参阅《StorageTekACSLS8.
4管理员指南》中的"安装和配置磁带库硬件"一章.
请参见"使用acsss_config配置磁带库硬件"部分.
在没有磁带库的情况下测试新的ACSLS发行版安装新的ACSLS发行版后,在使用它管理生产磁带库之前您需要对它进行测试.
如果您没有可用作测试环境的磁带库或磁带库分区,可以在没有可供ACSLS访问的测试磁带库的情况下以有限的方式测试新的ACSLS发行版.
验证ACSLS安装42有关更多信息和过程,请参见"在没有磁带库的情况下测试新的ACSLS发行版".
验证ACSLS安装请使用以下过程验证ACSLS.
应该以acsss用户身份登录.
此过程可挂载或卸载磁带.
要启动ACSLS软件,请以acsss用户身份登录并运行acsssenable命令.
请参阅《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中的acsss.
有关使用cmd_proc的说明,请参阅《StorageTekACSLS8.
4管理员指南》中的"使用cmd_proc".
1.
从cmd_proc中通过输入以下内容来查询服务器:queryserver如果显示的消息指示服务器正处于等待模式,请等待指示服务器正在运行的消息.
2.
验证以下各项是否处于联机状态.
必须至少有其中一项联机.
如果不是这样,请使用vary命令使其联机.
queryportallqueryacsallquerylsmallquerydriveall3.
是否至少在某个LSM中有一个磁带是-继续执行该过程.
否-向某个LSM中装入一个磁带.
4.
通过输入以下内容来挂载卷:mountvol_iddrive_id使用querydrive命令可获取可用磁带机的ID,使用queryvolume命令可获取磁带库磁带的ID.
请参阅《ACSLS管理员指南》中的"安装和配置磁带库硬件"一章.
5.
是否看到了指示已成功挂载的消息成功挂载消息显示如下:Mount:vol_idmountedondrive_id是-过程已完成.
审计磁带库第3章在Linux上安装ACSLS·43否-如果显示了错误消息,请再次运行此验证过程,确保指定了有效、可用的磁带机和磁带库磁带.
如果挂载/卸载仍然失败,请与Oracle技术支持部门联系来获取帮助.
6.
通过输入以下内容来卸载磁带:dismountvol_iddrive_idforce其中,vol_id是在步骤4中指定的卷,drive_id是在步骤4中指定的磁带机.
审计磁带库安装的最后一步是审计磁带库.
对于以下情况,需要审计磁带库:全新安装.
向现有配置添加新磁带库.
请参阅《StorageTekACSLS8.
4管理员指南》的"磁带库管理"一章中的"审计磁带库".
卸载XAPI服务可以在不卸载ACSLS的情况下删除XAPI组件.
为此,请执行以下操作:1.
以root用户身份登录到ACSLS服务器.
2.
指定关键ACSLS环境变量的来源:.
/var/tmp/acsls/.
acsls_env(在/var/tmp/acsls/.
acsls_env前面有一个句点和空格).
3.
卸载XAPI组件.
cd$ACS_HOME/install.
/remove_xapi.
shDoyouwishtoremovethexapiservice(y)卸载ACSLS8.
4注:如果要升级到另一ACSLS发行版,请确保使用《StorageTekACSLS8.
4管理员指南》的"实用程序"一章中介绍的db_export.
sh实用程序命令来导出ACSLS数据库.
卸载ACSLS:1.
以acsss用户身份登录.
卸载ACSLS8.
4442.
输入acsssshutdown.
3.
删除软件包:以root用户身份登录.
输入rpm-eACSLSrpm脚本将删除许多但非全部ACSLS文件系统,它会将acsss、acssa和acsdb的用户帐户保留在原位置.
通过此方法可更快地升级ACSLS.
4.
删除ACSLS数据库备份目录中的内容:rm-rf$ACSDB_BKUP5.
由于以下原因,在软件包卸载过程中不会自动删除WebLogic和ACSLSGUI:升级ACSLS可能不需要升级WebLogic或ACSLSGUI.
卸载WebLogic和ACSLSGUI将删除ACSLSGUI用户及其密码.
卸载WebLogic和ACSLSGUI将删除已为ACSLSGUI配置的任何定制SSL密钥库.
重新安装WebLogic需要一段时间(五分钟或更长)才能完成.
如果要从系统中彻底删除ACSLS,请执行以下步骤:cd$installDirrm-rfOracle,SSLMuserdelacsssuserdelacssauserdelacsdb6.
重新引导.
附录A.
配置用于HTTPS的自签名数字证书·45附录A附录A.
配置用于HTTPS的自签名数字证书本部分介绍了如何为WebLogic服务器中的AcslsDomain创建定制SSL加密证书.
如果打算创建自签名数字证书以用于不接受ACSLSGUI默认提供的演示证书的浏览器,则需要执行此过程.
要与不采用由第三方数字签名机构认证的证书的https服务器一起使用,InternetExplorer8和FireFox版本39及更高版本需要执行此WebLogic设置过程.
1.
生成加密密钥的密钥库数据库.
a.
以root用户身份,指定基本acsls环境变量的来源.
.
/var/tmp/acsls/.
acsls_envb.
定义密钥库参数:keyPath=$installDir/Oracle/Middleware/wlserver_10.
3/server/libidentStore=acslsIdent.
jkstrustStore=acslsTrust.
jkskeyPass=storPass=c.
生成加密用的公钥/私钥对和数字证书.
将其放置在密钥库中.
keytool-genkeypair-aliasselfsigned-keyalgRSA-keysize2048/-validity365-keypass$keyPass-storepass$storPass/-keystore$keyPath/$identStore此过程会生成一个有效期为365天的证书,其加密密钥的长度为2048位.
keytool会提示您回答以下问题.
您给出的回答将写入到证书中,每次要求ACSLSGUI用户确认HTTPS连接的真实性时,都会在远程浏览器上显示该证书.
Whatisyourfirstandlastname[Unknown]:ACSLSLibraryServerWhatisthenameofyourorganizationalunit[Unknown]:TapeLibraryServicesWhatisthenameofyourorganization46[Unknown]:OurOrganizationWhatisthenameofyourCityorLocality[Unknown]:OurTownWhatisthenameofyourStateorProvince[Unknown]:OurProvinceWhatisthetwo-lettercountrycodeforthisunit[Unknown]:XY提示输入密码时,按回车键以使用在步骤1-b中设置的$identPass的值.
该工具将汇总您提交的参数并请您确认(y/n)参数是否正确.
d.
导出ident证书并将其导入到信任证书中.
keytool-exportcert-aliasselfsigned-file$keyPath/root.
cer/-keystore$keyPath/$identStore-storepass$storPasskeytool-importcert-aliasselfsigned-file$keyPath/root.
cer/-keystore$keyPath/$trustStore-storepass$storPass在提示确认时,回答yes.
e.
将文件$keyPath/acslsIdent.
jks和$keyPath/acslsTrust.
jks复制到$SSLM_HOME/AcslsDomain/目录中.
2.
配置WebLogic以使用新生成的密钥库.
a.
以acsls_admin用户身份使用acsls_admin密码登录到WebLogic控制台.
http://:7001/consoleb.
在控制台主页左上角,单击Lock&Edit(锁定并编辑).
c.
在"LockandEdit"(锁定并编辑)按钮正下方,会看到"DomainStructure"(域结构).
选择AcslsDomain下的Environment(环境).
d.
在"SummaryofEnvironment"(环境概要)框中,单击Servers(服务器).
e.
在"SummaryofServers"(服务器概要)框中,选择"Configuration"(配置)选项卡,然后单击"Servers"(服务器)表中的AdminServer(admin).
f.
在"SettingsforAdminServer"(AdminServer的设置)框中,选择Keystores(密钥库)选项卡.
g.
在"Keystores"(密钥库)选项卡下,单击Change(更改),然后选择CustomIdentityandCustomTrust(定制标识和定制信任).
单击Save(保存).
h.
在"CustomIdentityKeystore"(定制标识密钥库)文本框中,使用在上面的步骤1-b中定义的$keyPath/$identStore值输入acslsIdent.
jks文件的路附录A.
配置用于HTTPS的自签名数字证书·47径.
在"CustomIdentityKeystoreType"(定制标识密钥库类型)框中,输入jks.
i.
在"CustomIdentityKeystorePassphrase"(定制标识密钥库密码短语)文本框中,输入在上面的步骤1-b中定义为$keyPass的密码.
在接下来的文本框中确认定制标识密钥库密码短语.
j.
在"CustomTrustKeystore"(定制信任密钥库)文本框中,使用在步骤1-b中定义的$keyPath/$trustStore值输入acslsTrust.
jks文件的完整路径.
在"CustomTrustKeystoreType"(定制信任密钥库类型)文本框中,输入jks.
k.
在"CustomTrustKeystorePassphrase"(定制信任密钥库密码短语)文本框中,输入在步骤1-b中为$storPass定义的密码.
在余下的文本框中输入该密码进行确认.
l.
单击Save(保存).
查看页面顶部的验证消息.
m.
选择"SettingsforAdministrator"(管理员的设置)框中的SSL选项卡.
n.
在"IdentityandTrustLocations"(标识和信任位置)中,确保选中Keystores(密钥库).
如有必要,单击Change(更改)以更正设置.
o.
在"PrivateKeyAlias"(私钥别名)文本框中,输入selfsigned.
p.
在"PrivateKeyPassphrase"(私钥密码短语)文本框中,输入在上面的步骤1-b中定义为$storPass的同一密码.
在余下的文本框中使用相同的密码进行确认.
q.
单击Save(保存).
页面顶部应显示绿色的验证消息.
r.
单击SSL选项卡下的Advanced(高级)字段.
将"HostnameVerification"(主机名验证)设置为none(无).
选中UseJSEESSL(使用JSEESSL)的复选框.
s.
单击Save(保存).
页面顶部应显示绿色的验证消息.
t.
单击页面左上角的ActivateChanges(激活更改).
查看页面顶部的验证消息.
u.
重新启动weblogic服务.
48索引·49索引A安装Solaris,14ACSLS卸载,27,27验证安装,25D导出数据库,13G共存,11L浏览器要求,11Linux卸载ACSLS,43卸载XAPI服务,43,43,43,43在没有磁带库的情况下测试新的ACSLS发行版,41基本说明,29安装ACSLS,36安装Linux,34安装介质,33安装和配置磁带库硬件,41审计磁带库,43导入数据库和控制文件,41导出数据库和控制文件,33运行install.
sh,37验证ACSLS安装,42Mmchanger卸载,28R软件要求,9SSolaris删除以前的版本,16卸载,27在没有磁带库的情况下测试新的ACSLS发行版,23安装ACSLS软件包,17安装PostgreSQL,18审计磁带库,26导入数据库,23导出数据库和控制文件,13配置磁带库硬件,23X系统要求,9Y验证ACSLS,25用于https的自签名数字证书,4550