Solaris(TM) for ISPs(TM) 服務(wù)的啟動(dòng)和配置
2024-07-26 00:29:38
供稿：網(wǎng)友
安裝 Solaris(TM) for ISPs(TM) 組件之后，您必須：
配置 Sun(TM) Directory Services 以啟動(dòng)服務(wù)守護(hù)程序和任何工具進(jìn)程。
配置 FlexLM 許可證服務(wù)器，以便為 Sun Directory Services 條目取得許可證。
配置 Sun(TM) Internet Administrator 以初始化 Sun Directory Services 中要求的條目，以及從 Sun Internet Administrator 注冊(cè)和管理這些服務(wù)。
配置 Hotjava(TM) 以支持 Solaris for ISPs 軟件安全要求。
您可以從瀏覽器直接訪問(wèn)一部分服務(wù)。本章詳細(xì)討論怎樣配置 Sun Directory Services 和 Sun Internet Administrator，以及怎樣從 Sun Internet Administrator 和 直接從瀏覽器訪問(wèn)這些服務(wù)。
啟動(dòng)目錄服務(wù)
如果您在安裝進(jìn)程結(jié)束時(shí)選擇 Execute (with reboot)，那么當(dāng)主機(jī)系統(tǒng)完成重新引導(dǎo)時(shí)，目錄服務(wù)應(yīng)該啟動(dòng)并運(yùn)行。如果您需要手工啟動(dòng)服務(wù)（例如，如果您選擇不重新引導(dǎo)，并在重新引導(dǎo)之前進(jìn)行其它任務(wù)），那么啟動(dòng)服務(wù)守護(hù)程序和任何您想使用的工具進(jìn)程。啟動(dòng)方法：
作為根登錄：
將目錄變更為 /etc/init.d。
通過(guò)輸入下列命令啟動(dòng)目錄服務(wù)（及 RADIUS 服務(wù)器，如果您已經(jīng)對(duì)它進(jìn)行了配置）：
# ./dsserv start
如果想要啟動(dòng) Sun Directory Services Web 網(wǎng)關(guān)服務(wù)器，輸入下列命令：
# ./dsweb start
如果想要啟動(dòng) Sun Directory Services 管理服務(wù)器，輸入下列命令：
# ./dsadm start
有關(guān)您應(yīng)該選擇啟動(dòng)網(wǎng)關(guān)或管理服務(wù)器的原因，請(qǐng)見(jiàn) Sun Directory Services 3.1 管理指南 和 Sun Directory Services 3.1 用戶指南。
啟動(dòng)許可證服務(wù)器
Sun Directory Services 在要求為更多的條目提供許可之前，允許在目錄服務(wù)中做一千個(gè)條目。這一千個(gè)條目的限制，對(duì)于安裝 Sun Directory Services 和初始化 Solaris for ISPs 軟件所要求的條目來(lái)說(shuō)，已經(jīng)足夠了。若要初始化更多的條目，您需要一個(gè)許可密鑰。有關(guān)取得許可密鑰的詳細(xì)信息，請(qǐng)參閱許可證書(shū)。
當(dāng)您有了許可密鑰后，登錄到安裝了許可證服務(wù)器的電腦，并啟動(dòng)許可證發(fā)放工具。
啟動(dòng)許可證服務(wù)器
輸入：
# /etc/opt/licenses/lit
License Installation Tool （許可證安裝工具）許可證配置屏幕出現(xiàn)
從 Select PRoduct （選擇產(chǎn)品）下拉菜單中選擇 Sun Directory Services number of entries，即選擇您為多少條目購(gòu)買(mǎi)了許可密鑰。
在文本字段，
License server: 輸入安裝了許可證服務(wù)器的主機(jī)名。
Host ID: 輸入安裝了許可證服務(wù)器的計(jì)算機(jī)的主機(jī) ID (hostid)。
Rights To Use: 輸入 1
Expiration Date: 輸入您的許可密鑰失效的日期。
PassWord: 輸入您的許可密鑰。
單擊 Done With License。
單擊 Exit - Install Licenses。
Expiration date:
如果 Sun Directory Services 未與許可證服務(wù)器安裝在同一臺(tái)機(jī)器上，則進(jìn)行以下步驟。
將配置正文從許可證服務(wù)器機(jī)器復(fù)制到安裝了 Sun Directory Services 的機(jī)器上。
許可證服務(wù)器配置正文位于：/etc/opt/licenses/LIC_CONFIG_SCRipT
登錄到 Sun Directory Services 機(jī)器上并運(yùn)行配置正文。若要運(yùn)行，輸入：
# ./LIC_CONFIG_SCRIPT
您必須只在使用 License Installation Tool 安裝了許可之后運(yùn)行正文。
啟動(dòng) Sun Internet Administrator
若要通過(guò) Sun Internet Administrator 管理 Solaris for ISPs 服務(wù)，您必須在 Sun Internet Administrator 注冊(cè)這些服務(wù)。或者，您也可以為所管理的每一個(gè)服務(wù)或若干組服務(wù)創(chuàng)建管理員。
注釋 -
您在安裝過(guò)程中指定的管理員對(duì)于 Sun Internet Administrator 及從它管理的所有服務(wù)具有全局訪問(wèn)權(quán)。
若要配置 Sun Internet Administrator 以管理您的服務(wù)，首先安裝和配置一個(gè) Sun Directory Services 主機(jī)和所有服務(wù)主機(jī)。有關(guān)設(shè)計(jì) Solaris for ISPs 系統(tǒng)的信息，請(qǐng)見(jiàn) Solaris for ISPs 管理指南 的第 3 章。
注釋 -
Sun Internet Administrator 需要一個(gè)已配置好并運(yùn)行的 Sun Directory Services 服務(wù)器才能起作用。在進(jìn)行后面的操作之前，要保證服務(wù)正在運(yùn)行。在試圖訪問(wèn) Sun Internet Administrator 之前一定要重新引導(dǎo)系統(tǒng)。
Sun Internet Administrator 在目錄服務(wù)中生成初始條目，并要求這些條目能夠運(yùn)行。
如果您安裝 Sun Internet Administrator 時(shí) Sun Directory Services 正在運(yùn)行，那么這些條目已經(jīng)被初始化了。
如果您一起安裝了 Sun Internet Administrator 和 Sun Directory Services，那么這些條目已經(jīng)被初始化了。
如果目錄服務(wù)未運(yùn)行，那么您必須初始化 Sun Internet Administrator 條目。
若要對(duì)條目進(jìn)行初始化，請(qǐng)取得根訪問(wèn)權(quán)并輸入：
# /opt/SUNWixamc/bin/mcdsinit
-d DNofDSAdmin
-n ConsoleAdmin
，其中，
-d DNofDSAdmin
是您安裝目錄服務(wù)時(shí)指定的 Sun Directory Services 管理員的判別名（例如，cn=admin,o=sun,c=US）。
-n ConsoleAdmin
是您安裝時(shí)指定的 Sun Internet Administrator 管理員名。
注釋 -
您在這兩個(gè)字段中輸入的值必須與您安裝軟件時(shí)輸入的值完全一致。
您將看到下面的提示：
DA administrator password:
輸入 Sun Directory Services 管理員的口令。
IA administrator password:
輸入 Sun Internet Administrator 控制臺(tái)管理員的口令。
注釋 -
您在此處輸入的口令必須與您在安裝軟件時(shí)指定的口令完全一致。
此過(guò)程的其余部分不要求根訪問(wèn)權(quán)。您現(xiàn)在可以從瀏覽器訪問(wèn) Sun Internet Administrator。
注釋 -
有關(guān) mcdsinit 的詳細(xì)信息，請(qǐng)見(jiàn) man 頁(yè)。若要查看 man 頁(yè)，輸入 man -M /opt/SUNWixamc/man command，其中，command 是那些您想要查看其 man 頁(yè)的命令。
啟動(dòng)所支持的一種 Web 瀏覽器（例如，HotJava 1.1.5）并訪問(wèn) URL：http://:50080/ispmc。
其中， 是您安裝了 Sun Internet Administrator 的機(jī)器的名稱。如果您將管理 Web 服務(wù)器配置到缺省端口 50080 以外的另一個(gè)端口，則輸入該端口號(hào)。
注釋 -
為了使對(duì) Sun Internet Administrator 的訪問(wèn)更加方便，您可能需要給這個(gè) URL 做一個(gè)書(shū)簽。
登錄以取得對(duì)產(chǎn)品及此 Sun Internet Administrator 所管理的所有服務(wù)的全局訪問(wèn)權(quán)。登錄方法：
選擇 Register Services（注冊(cè)服務(wù)）。
輸入您安裝 Sun Internet Administrator 時(shí)指定的管理員名和口令。
參照聯(lián)機(jī)幫助來(lái)注冊(cè)服務(wù)和創(chuàng)建其它管理員。
注釋 -
從這一步起，所有信息亦可從 Sun Internet Administrator 聯(lián)機(jī)幫助中獲得。
對(duì)于每個(gè)要通過(guò) Sun Internet Administrator 管理的服務(wù)：
單擊目錄框中的鏈接以進(jìn)入 Register Services 屏幕。
輸入要注冊(cè)的服務(wù)所安裝的主機(jī)的名稱，單擊 Register Host（注冊(cè)主機(jī)）。
從列表中選擇所需服務(wù)，單擊 Register Services Selected Above（注冊(cè)上面所選的服務(wù)）。
如果想創(chuàng)建其它管理員，單擊目錄框中的鏈接以進(jìn)入 Manage Administrators（管理管理員）屏幕。然后按照聯(lián)機(jī)幫助中的步驟去做。
您每次安裝其它 Solaris for ISPs 服務(wù)時(shí)，都可以按照這些步驟將其添加到控制臺(tái)中。
配置 HotJava
Sun Internet Administrator 和 Sun Internet Services Monitor 都要求 HotJava 中的安全設(shè)置允許 applet 和 servlet 功能。按照本節(jié)的步驟適當(dāng)?shù)卦O(shè)置安全性。
為 Sun Internet Administrator 配置 HotJava
Solaris for ISPs 遠(yuǎn)程管理 applet 加載時(shí)，要求有權(quán)訪問(wèn)某些客戶系統(tǒng)屬性。如果您的 HotJava applet 安全設(shè)置被設(shè)定為：
High Security（高安全性），則 applet 可能不能加載。
Medium Security（中等安全性），則當(dāng) applet 加載時(shí)，您將被詢問(wèn)是否允許它訪問(wèn)系統(tǒng)屬性。
您必須將瀏覽器配制為 Medium Security 或 Low Security（低安全性）。配置方法：
啟動(dòng) HotJava 并進(jìn)入 Edit（編輯）菜單。
從下拉菜單中選擇 Preferences（參數(shù)選擇），從層疊菜單中選擇 Applet Security（Applet 安全性）。
通過(guò)單擊相應(yīng)的單選按鈕，為簽名的 applet 選擇 Low Security，為未簽名的 applet 選擇 Medium Security。
單擊 Apply（應(yīng)用）。
配置 HotJava 支持 Sun Internet Services Monitor
Sun Internet Services Monitor 通過(guò) Java Applets 起作用，并且為實(shí)現(xiàn)其功能要求在 HotJava 中進(jìn)行某些安全設(shè)置。您必須對(duì)瀏覽器進(jìn)行配置以支持這些要求。配置方法：
啟動(dòng) HotJava 并進(jìn)入 Edit 菜單。
從下拉菜單中選擇 Preferences，從層疊菜單中選擇 Applet Security。
配置系統(tǒng)權(quán)限。若要配置，選擇 System Permissions（系統(tǒng)權(quán)限）單選按鈕，并且：
選擇 Advanced Security（高級(jí)安全性）或單擊 Advanced（高級(jí)）進(jìn)入 Advanced Security Settings（高級(jí)安全性設(shè)置）屏幕。
單擊 Add Site（添加站點(diǎn)），在 Add Web Site（添加 Web 站點(diǎn)）文本字段輸入 Sun Internet Services Monitor 服務(wù)器的主機(jī)名。單擊 Add（添加）。
主機(jī)名被添加到帶有滾動(dòng)列表的框中。
選擇要修改其設(shè)置的主機(jī)，并為此站點(diǎn)或證書(shū)取消選擇 Use 缺省權(quán)限。
單擊相應(yīng)的框以使 applet 能夠：
打開(kāi)窗口，不顯示警告標(biāo)識(shí)。
訪問(wèn)屬性、剪貼板和打印作業(yè)。
調(diào)用本地應(yīng)用程序，調(diào)用前警告。
配置網(wǎng)絡(luò)訪問(wèn)，方法是選擇 Network access（網(wǎng)絡(luò)訪問(wèn)）單選按鈕，并：
輸入一個(gè)星號(hào) (*) 到下列文本字段：
允許選擇在這些端口偵聽(tīng)。
允許連接到這些站點(diǎn)。
接受來(lái)自這些站點(diǎn)的連接。
單擊方框禁用所有三個(gè)警告選項(xiàng)。禁用：
在允許在其它端口偵聽(tīng)之前警告
在允許連接到其它站點(diǎn)之前警告
在接受來(lái)自其它站點(diǎn)的連接之前警告
單擊 Apply。
訪問(wèn) Sun Internet Services Monitor 用戶界面。若要訪問(wèn)，進(jìn)入 啟動(dòng)服務(wù) 。
啟動(dòng)服務(wù)
Solaris for ISPs 服務(wù)由其各自的用戶界面控制。有些服務(wù)只能通過(guò) Sun Internet Administrator 訪問(wèn)。有些 Solaris for ISPs 服務(wù)也可以直接從瀏覽器訪問(wèn)。
從 Sun Internet Administrator 訪問(wèn)組件
通過(guò) Sun Internet Administrator 控制臺(tái)訪問(wèn)組件：
進(jìn)入 Sun Internet Administrator Manage Services（管理服務(wù)）屏幕，單擊鏈接訪問(wèn)組件的用戶界面。
作為控制臺(tái)管理員或要啟動(dòng)的服務(wù)的管理員登錄到 Sun Internet Administrator。
即顯示組件用戶界面。
按照組件的聯(lián)機(jī)幫助中的操作說(shuō)明，啟動(dòng)該組件。
注釋 -
Sun(TM) Internet News Server(TM) 和 Sun(TM) Internet FTP Server(TM) 用戶界面只能從 Sun Internet Administrator 訪問(wèn)。
直接對(duì)服務(wù)進(jìn)行訪問(wèn)
Sun Internet Administrator、Sun Internet Services Monitor、Sun Directory Services 和 Sun(TM) WebServer(TM) 的用戶界面可以直接從瀏覽器訪問(wèn)。若要直接訪問(wèn)一個(gè)服務(wù)：
啟動(dòng)一種所支持的 Web 瀏覽器（例如，HotJava 1.0.2）并訪問(wèn)該服務(wù)的 URL。
在指定主機(jī)名時(shí)，請(qǐng)指定服務(wù)主機(jī)名和該服務(wù)使用的端口號(hào)。
Sun WebServer URL 為：http://hostname:2380/admin/admin.html，其中，hostname 是 Web 服務(wù)器的主機(jī)名，2380 是缺省端口號(hào)。您可以從這個(gè) URL 配置有關(guān)服務(wù)器運(yùn)行方式的基本信息。
Sun Internet Services Monitor URL 為：http://hostname:2381/monitor/isp-monitor.html，其中，hostname 是監(jiān)視軟件的主機(jī)名，2381 是缺省端口號(hào)。您可以從這個(gè) URL 創(chuàng)建客戶并配置客戶以監(jiān)視服務(wù)。
Sun Internet Administrator URL 為：http://hostname:50080/ispmc，其中，hostname 是管理員控制臺(tái)的主機(jī)名，50080 是缺省端口號(hào)。您可以從這個(gè) URL 注冊(cè)服務(wù)主機(jī)，并對(duì)管理員和服務(wù)進(jìn)行管理。
Sun Directory Services URL 為：http://hostname:1760/，其中，hostname 是目錄服務(wù)的主機(jī)名，1760 是缺省端口號(hào)。您可以使用 Web 網(wǎng)關(guān)從這個(gè) URL 瀏覽目錄。
按照該服務(wù)的聯(lián)機(jī)幫助的操作說(shuō)明，啟動(dòng)該服務(wù)。
