Module 1, Introduction to OMU/OML Administration 1 nolab
Module 2, Essential OMU/OML Architecture nolab
Module 3, The OMU/OML Users? nolab
Module 4, Working with the Java GUI
-------------------------------------------------- 1 lab 157
Module 5, Using the OMU/OML Admin UI 157
Module 6, Adding OMU/OML Users
Module 7, Managing Nodes in OMU/OML
Module 8, From Event to Message Browser nolab
Module 9, Managing Policies 4 lab 136
--------------------------------------------------
Module 10, Pattern Matching? 293
Module 11, Policy Conditions
Module 12, Configuring Message Actions 348 = 1
Module 13, More Policy Options
Module 14, Logfile Entry Policies 5 lab 132
--------------------------------------------------
Module 15, Open Message Interface Policies 77
Module 16, SNMP Trap Policies 91
Module 17, Measurement Threshold Policies
Module 19, Scheduled Task Policies
Module 20, WMI Policies
Module 21, Service and Process Monitor Policies 6 lab 122
--------------------------------------------------
Module 22, Basic Message Reduction 197
Module 23, Managing Tools
Module 24, Using Service Navigator 3 lab
Module 25, Other Administration Tasks nolab 100
--------------------------------------------------
Appendix A, OMU/OML Installation 297
Если утрачен пароль админского пользователя opc_adm
Если утрачен пароль админского пользователя opc_adm
Переключаем opc на PAM-авторизацию
ovconfchg -ovrg server -ns opc -set OPC_USE_PAM_AUTH TRUE
В конфигуре PAM'а указываем для opc использовать стандартную unix-авторизацию
В файл /etc/pam.conf добавляем две строки:
ovo auth required /usr/lib/security/libpam_unix.1
ovo account required /usr/lib/security/libpam_unix.1
Далее - заводим unix-пользователя opc_adm с известным нам паролем
useradd opc_adm
passwd opc_adm
и можно запускать opc - и сразу поменять пароль в нем
P.S. Не забыть переключиться обратно на встроенную OPC-шную авторизацию
ovconfchg -ovrg server -ns opc -set OPC_USE_PAM_AUTH FALSE
Оператион-фолдер/bin/OpC/install/opcactivate -srv new.hpom.server.name
И GRANT'ануть его в Deployment -- Pending Certificate Request
Переинсталляция OPC
После удаления Operations (ovoremove)
удалить ВСЕ сертификаты.
(а еще лучше сделать это ДО удаления Оперешенс,
потому что ovcert при удалении тоже сносится)
ovcert -list
ovcert -remove .....
ovcert -remove CA_.....
ovcert -remove ..... -ovrg server
ovcert -remove CA_..... -ovrg server
и контрольный - в голову
rm -f /var/opt/OV/datafiles/sec/ks/*
rm -f /var/opt/OV/shared/server/datafiles/sec/ks/*
и только после этого инсталлировать все снова.
ovoinstall -t
Преодолеваем кривые Корневые сертификаты
Удаляем все в серверном хранилище
ls -la /var/opt/OV/shared/server/datafiles/sec/ks
Удаляем все в агентском хранилище
ls -al /var/opt/OV/datafiles/sec/ks
для этого:
ovcert -list
ovcert -remove .....
ovcert -remove CA_.....
ovcert -remove ..... -ovrg server
ovcert -remove CA_..... -ovrg server
Генерим новые CA-сертификаты
ovcm -newcacert
Генерим сертификат сервера
ovcm -issue -file /tmp/jjj -pass hp -name `uname -n` -coreid `ovcoreid`
Втягиваем его на server
ovcert -importcert -file /tmp/jjj -pass hp -ovrg server
Втягиваем его на серверного агента
ovcert -importcert -file /tmp/jjj -pass hp
ovc -start ovcs # обязательно
opcsv -start
opcsv
Обмен сертификатами
ovcert -list # посмотреть, какие сертификаты есть
ovcert -check # посмотреть, убедиться, что их нет
1 ВАРИАНТ: клиент просит, сервер подписывает по своему соблаговолению:
На ноде
ovcert -certreq # сгенерить свою пару ключей и попросить CA-сервер ее подписать
На сервере
### opccsa -list_pending_cr # посмотреть, кто просил подписать сертификат
### opccsa -grant certifikat-id
ovcm -listpending
ovcm -grant ......
2 ВАРИАНТ: сервер генерит для клиента ключ "подателя сего подписать автоматом"
На сервере$ opccsacm -genInstKey -file /tmp/mos057.p12 -pass 4rg54
mos057$ ovcert -certreq -instkey A:\mos057.p12 -pass 4rg54
3 ВАРИАНТ: сервер генерит для клиента сертификаты сам, клиент их импортирует
На сервере$ opccsacm -issue -name mos057 -file /tmp/mos057.p12 -pass 4rg54
mos057$ ovcert -importcert -file A:\mos057.p12 -pass 4rg54
Backing Up Server Certificates
/opt/OV/bin/OpC/opcsvcertbackup -backup
A tar archive file is created at the following default address:
/tmp/opcsvcertbackup.datetime.tar
Restoring Server Certificates
Stop the HP OpenView platform processes.
/opt/OV/bin/ovstop
Install the backup from the old OVO management server installation
onto the newly installed system with the command:
/opt/OV/bin/OpC/opcsvcertbackup -restore -file filename -pass password -force
* Инсталляция Oracle for OpenView on Itanium IA64 *
добавить группы dba и oinstall с номерами > 100
добавить пользователя oracle, /home/oracle осн.группа oinstall, вторичная dba
useradd -m -g oinstall -G dba oracle
umask 022
# для Oracle 9.2
mkdir -p /opt/oracle/product/9.2.0 /opt/oracle/oraInventory
chown -R oracle:dba /opt/oracle
# для Oracle 10.2
mkdir -p /opt/oracle/product/10.2.0 /opt/oracle/oraInventory
chown -R oracle:oinstall /opt/oracle
добавил в /home/oracle/.profile
#####################################################
export ORACLE_BASE=/opt/oracle
# export ORACLE_HOME=$ORACLE_BASE/product/9.2.0
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0
export PATH=$PATH:$ORACLE_HOME/bin
export ORACLE_SID=openview
export NLS_LANG=american_america.WE8ISO8859P1
# export NLS_LANG=russian_russia.WE8ISO8859P5
case "$TERM" in
hpterm) export ORACLE_TERM=hp ;;
dtterm|*) export ORACLE_TERM=ansii ;;
esac
#####
umask 022
export ENV=$HOME/.shrc
export HISTFILE=$HOME/.sh_history
#####################################################
Для инсталляции с cdroma
/usr/sbin/pfs_mountd &
/usr/sbin/pfsd &
Use an editor to add the following line to the file /etc/pfs_fstab:
/SD_CDROM pfs-rripc xlat=unix 0 0
where is the CD-ROM device file.
Create the directory /SD_CDROM.
mkdir /SD_CDROM
/usr/sbin/pfs_mount -t rripc -o xlat=unix /dev/cdrom /SD_CDROM
xhost +
su - oracle
export DISPLAY=mos137:0.0
# если с cdrom
/SD_CDROM/install/hpunix/runInstaller &
# если с /media
/media/database/install/runInstaller &
далее следовать инструкции, базу не создавать
(базу openview создаст себе сам - opcconfig).
два скрипта запустить в самом конце из под root:
su - root
/opt/oracle/oraInventory/orainstRoot.sh
/opt/oracle/product/10.2.0/root.sh
Enter the full pathname of the local bin directory
[/usr/local/bin]:
Enter: /usr/lbin
# Прописываем параметры ядра и перезагружаемся
/media/my_kernel_tuner
shutdown -ry 0
###################################
su - oracle
( echo startup ; echo exit ) | sqlplus / as sysdba
######## Конец инсталляции Oracle ##############
######## Инсталляция Operation ##############
# запускаем листенер oracle (не обязательно?)
lsnrctl start
# запускаем oracle (не обязательно? - сам запускается)
### в инсталляторе есть глюк с правами, обходим так: #######
su - oracle
while sleep 2 ; do echo "grant all privileges to opc_op ;" | sqlplus / as sysdba ; done
su - root
umask 027
export LANG=C
/media/OVOCD1/ovoinstall -t
стараться побольше отвечать по умолчанию
# If installation aborts, skip configuration phase:
CD MountPoint/ovoinstall -restart
# реконфигурация
export LANG=C
export NLS_LANG=american_america.WE8ISO8859P1
# установка чистой db
/opt/OV/bin/OpC/opcdbinit -c
/opt/OV/bin/OpC/opcdbsetup ??
/opt/OV/bin/OpC/opcdbinst ??
/opt/OV/bin/OpC/install/opcconfig
Configure database automatically? Y
Oracle user system password [manager]: CR
opc_op password: opc_op (repeat)
opc_report password: opc_report (repeat)
Start database at boot time (yes): CR
Data directory: CR
Index directory: CR
Oracle SID (openview): CR
Oracle base (/opt/oracle): CR
Oracle home (/opt/oracle/product/9.2.0): CR
dba user (oracle): CR
This step can take a few minutes, too.
Read opc.log (y/n) ? n
Указать используемый броузер можно и потом в
/etc/opt/OV/share/conf/Ovweb.conf :
Browser: /usr/local/bin/netscape
Port: 3443
В PATH включить: /opt/OV/bin/OpC:/opt/OV/bin
Проверка:
/opt/OV/bin/OpC/opcsv -status
/opt/OV/bin/OpC/opcagt -status
/opt/OV/bin/ovc
/opt/OV/bin/OpC/utils/submit.sh
opc -user opc_adm -passwd OpC_adm
opcragt
# Посмотреть инсталляционные логи
tail /var/opt/OV/log/opc_inst.log
tail /var/opt/OV/log/OpC/mgmt_sv/inst_err.log
# работа с лицензиями
opclic -list
Деинсталляция Operation
opcsv -stop
# Remove the OVO configuration and OpenView database
opcdbsetup -d
swremove
Патчи для HP-UX 11.11
+ PHCO_27958
mountall cumulative patch, Dev IDs enabler
+ PHCO_30269
cumulative sh-posix patch
+ PHKL_25993
thread nostop for NFS, rlimit, Ufalloc fix
+ PHSS_28871
ld(1) and linker tools cumulative patch
Поддержка языка
CHARACTER SET = "american_america.WE8ISO8859P15"
If NLS_LANG is not set in the environment, OVO uses the value specified
in the file:
/etc/opt/OV/share/conf/ovdbconf
language_territory.characterset
OVO checks the character set of the Oracle database, and stores this
information as part of its configuration. Oracle provides a dynamic
database table v$nls_parameters that contains the settings for the
language and character-set parameters.
Смена имени сервера
17. Reset the name of the OVO management server in the database by
changing the IP address using the opc_node_change.pl script.
Use the following "old name / new name" scheme:
/opt/OV/bin/OpC/utils/opc_node_change.pl -oldname
OLD_FQDN -oldaddr OLD_IP_ADDR -newname NEW_FQDN -newaddr
NEW_IP_ADDR
Since opcdbsetup was run on the database-server system, the entry
in the database for the OVO management server uses the hostname
and IP address of the database-server system. This is incorrect: the
entry needs to be changed to reflect the hostname and IP address of
the OVO management server itself.
Популярность: 12, Last-modified: Tue, 26 May 2015 18:47:10 GMT