Install Guide

注: 如果从 SUSE Linux Enterprise Server 11 SP3 操作系统 DVD 安装了 sblim-sfcb RPM，则 Distributed Web Server

(DWS)

连接不能正常工作。要解决连接问题，必须从 SUSE Linux Enterprise Server 11 SP2 操作系统 DVD 或从

Dell EMC

OpenManage Systems Management Tools and Documentation

软件安装 sblim-sfcb RPM。

在执行 autoconf_cim_component.sh 脚本前，请确保已安装“系统管理”。

执行以下命令根据默认配置：./ autoconf_cim_component.sh 来配置 sfcb 和 openwsman

注: 要在受管节点上将 openwsman 配置为在另一个端口上运行，请结合 autoconf_cim_component.sh 使用 -p <

port

> 选

项。这是可选配置，默认情况下，openwsman 将被配置为在端口 443 上运行。

注: 要在运行 SUSE Linux Enterprise Server 操作系统的系统上成功地使用 openwsmand 和 sfcbd 服务，请使用以下命

令：

• openwsmand

#grep openwsmand /var/log/audit/audit.log | audit2allow -M mypol

#semodule -i mypol.pp

• sfcbd

#grep sfcbd /var/log/audit/audit.log | audit2allow -M mypol

#semodule -i mypol.pp

相关链接：

在支持的 Linux 和 VMware ESX 上安装管理系统软件

为 WSMAN 创建服务器证书

可以为 WSMAN 创建新证书，也可以重复使用现有的证书。

创建新证书

您可以通过执行 /etc/openwsman 下的 owsmangencert.sh 脚本创建 WSMAN 的新服务器证书。此脚本由 openwsman RPM 提

供。请按照向导中的步骤创建服务器证书。

重复使用现有的证书

如果有自签证书或认证机构签署的证书，则可以通过以下方法为 openwsman 服务器使用相同的证书：使用现有的证书值更

新 /etc/openwsman/openwsman.conf 中 [server] 标记分组内的 ssl_cert_file 和 ssl_key_file 值。

为 openwsman 客户端配置 CRL

您需要配置 Server Administrator Web Server 使用的证书吊销列表 (CRL)。要执行此操作：

1. 在 /etc/openwsman/openwsman_client.conf 提供一个有效的 CRL 文件。

2. 如果留空，则忽略 CRL 检查。

注: 只有 SUSE Linux Enterprise Server 11 版和 Red Hat Enterprise Linux Server 上支持 CRL。对于其他操作系统，

请联系操作系统供应商以提供所需的 CURL 程序库与 CRL 支持。

运行 sfcb 和 openwsman

运行 sfcb 和 openwsman：

• /etc/init.d/sfcb start

• /etc/init.d/openwsmand start

注: 在 Red Hat Enterprise Linux 6 中，使用 sblim-sfcb 代替 sfcb。

在 Red Hat Enterprise Linux 6 上，要让 sblim-sfcb 和 openwsman 在重新引导后自动启动，需要使用 chkconfig 公用程序更

改运行级别。例如，若要在运行级别 3 和 5 上运行 sblim-sfcb，请使用以下命令：

#chkconfig sblim-sfcb on --level 35

注: 有关 chkconfig 及其用法的详情，请参阅操作系统说明文件。