Users Guide

● 如果已在运行 Linux 操作系统的服务器上安装了 SupportAssist Enterprise 且该服务器启用了 Security Enhanced Linux
(SELinux)，应对远程设备进行设置，以接收来自远程设备的警报。有关更多信息，请参阅设置启用了 SELinux 的系统以接收
警报。
● 在 SupportAssist Enterprise 中添加设备。有关更多信息，请参阅添加设备。
● （可选）如果贵公司使用 SMTP 服务器（电子邮件服务器），可在 SupportAssist Enterprise 中配置 SMTP 服务器设置。这
样 SupportAssist Enterprise 便可利用 SMTP 服务器向您发送设备状态和连接状态电子邮件通知。有关更多信息，请参阅配
置 SMTP 服务器设置。
● （可选）更新 SupportAssist Enterprise 主要联系人及次要联系人的详细联系信息，并提供部件派送地址。请参阅查看和更新
联系人信息。
● （可选）如果要将一组设备作为一个组来管理，可根据您的偏好创建一个或多个设备组。请参阅设备分组。
设置启用了 SELinux 的系统以接收警报
关于此任务
Security-Enhanced Linux (SELinux) 是一个安全模块，用于授权或阻止 Linux 操作系统中的操作。在运行 SupportAssist
Enterprise 的系统上启用了 SELinux 的情况下，SupportAssist Enterprise 将不会接收来自远程设备的警报（SNMP 陷阱）。如不
接收警报，SupportAssist Enterprise 将无法识别远程设备上可能发生的硬件问题。因此，必须在运行 SupportAssist Enterprise
的系统上执行以下步骤，以允许 SupportAssist Enterprise 接收来自远程设备的警报。
注: 默认情况下，以下操作系统启用了 SELinux：
● Red Hat Enterprise Linux 6 或 7
● CentOS 6 或 7
● Oracle Enterprise Linux 6 或 7
步骤
1. 打开终端窗口，并创建名称为 supportassistpolicy.te 的策略文件。
2. 打开策略文件 (supportassistpolicy.te)，然后键入以下命令：
module supportassistpolicy 1.0;
require {
type websm_port_t;
type snmpd_t;
type root_t;
class tcp_socket name_connect;
class dir { write add_name };
class file { write getattr open create };
}
#============= snmpd_t ==============
allow snmpd_t websm_port_t:tcp_socket name_connect;
allow snmpd_t root_t:dir write;
allow snmpd_t root_t:dir add_name;
allow snmpd_t root_t:file { write create open getattr };
3. 保存策略文件。
4. 浏览至保存策略文件所在的文件夹。
5. 键入 checkmodule -M -m -o supportassistpolicy.mod supportassistpolicy.te 并按 Enter 键。
6. 键入 semodule_package -o supportassistpolicy.pp -m supportassistpolicy.mod 并按 Enter 键。
7. 键入 semodule -i supportassistpolicy.pp 并按 Enter 键。
打开 SupportAssist Enterprise 用户界面
步骤
您可以使用以下方法之一打开 SupportAssist Enterprise 用户界面：
● 如果登录到安装 SupportAssist Enterprise 所在的服务器：
SupportAssist Enterprise
使用入门 23