test

Sun Management Center 3.6 使用者指南

第 2 章 使用 Sun Management Center 管理網域

Sun Management Center 管理網域是一個可以包括整個場所、個別建築物、主機、網路、子網路和連結等資源的任意集合。管理網域集合的組織為階層結構。

備註 –

在本文件中，管理網域是指 Sun Management Center 管理網域。請勿將該術語與其他 Sun 產品或文件相關的網域術語混淆。

本章說明以下主題

管理網域概念

Sun Management Center 軟體可監視多個主機。為使您以有效的方式執行監視作業，Sun Management Center 軟體將主機組織為群組。最大、最高層級的群組是管理網域。管理網域是主機、子網路、網路和建築物等的任意群組。

您可以建立一個或多個管理網域。每個管理網域由一個或多個成員組成，這些成員以階層結構排列。例如，您可以決定管理網域由一棟建築物內的所有主機組成。或者，您可以決定管理網域由一個校園內的所有主機組成。請注意下列適用於網域的特徵。

例如，您可以設定三個管理網域，一個為生產用、一個為測試用，而最後一個則為整合測試用。或者，您可以依據硬體平台來設定網域，例如 x86 機器的網域和 Sun Blade 1000s 的網域。若您為每個硬體平台設定網域，您可能也要在該網域內為已套用特定修補程式之硬體平台的機器也設定一個群組。

提示 –

請花一些時間規劃如何將主機組織為不同的管理網域。

請決定是否要在管理網域下新增群組來組織您的主機。例如，如果有數百個主機，則將您的主機單獨放入一個管理網域中是不切實際的。

您可以決定將管理網域劃分為較小的群組集，例如校園。「總部」管理網域可以由數個校園位置組成。每個校園位置可以劃分為更小的群組，例如建築物。同樣，每棟建築物也可以劃分為更小的群組，如網路、子網路和群組。最後，每個群組均包含單個主機。

在此特定範例中，階層結構順序（從最高階層到最低階層）如下所示：

  1. 管理網域

  2. 園區

  3. 建築物

  4. 網路

  5. 子網路

  6. 群組

  7. 單個主機

如需關於建立管理網域的詳細資訊，請參閱建立管理網域。

主網域是您登入特定伺服器時所顯示的管理網域。

啟動 Sun Management Center 軟體

安裝完成且伺服器系統重新啟動後，Sun Management Center 伺服器軟體將自動啟動。您可以使用主控台存取伺服器。

Procedure啟動 Sun Management Center

步驟

  1. 若要啟動 Sun Management Center 主控台，請鍵入以下指令：


    % installed-root-directory/sbin/es-start -c

    其中，預設的安裝根目錄為 /opt/SUNWsymon。

    登入畫面即會出現。

    備註 –

    您也可以從瀏覽器存取某些 Sun Management Center 功能。如需更多資訊，請參閱第 15 章, 使用 Web 主控台管理物件。

  2. 在相應的欄位中鍵入有效的使用者名稱、密碼和伺服器主機名稱。

    使用者帳號必須列在 Sun Management Center 伺服器上的 /var/opt/SUNWsymon/cfg/esusers 檔案中。

    提示 –

    若要變更該主控台階段作業的伺服器連接埠號或通訊安全性級別，請按一下 [選項] 。

  3. 按 Return 鍵，或按一下 [登入] 按鈕。

    若您之前未登入此伺服器或尚未設定主網域，就會出現 [設定主網域] 視窗。主網域是您登入特定伺服器時顯示的管理網域。在您設定主網域之前，每次啟動主控台時便會出現該對話方塊。

    在安裝過程中，會建立名稱為 [預設網域] 的預設管理網域。 [預設網域] 最初由一個物件（即您的伺服器主機） 組成。若要使用預設管理網域，請選取 [預設網域] 並按一下 [移至] 按鈕。如需關於設定主網域的資訊，請參閱設定主管理網域。

    此時，您可能希望移入您的管理網域或執行其他作業。

Procedure關閉 Sun Management Center 階段作業

步驟

    在主要主控台視窗中，從 [檔案] 功能表選擇 [關閉]。

    主控台會出現，讓您可以再進行登入。

Procedure設定主管理網域

步驟

  1. 若要存取 [設定主網域] 視窗，請在主要主控台視窗的 [檔案] 功能表中選取 [設定主網域] 。

    提示 –

    若您之前未登入此伺服器或尚未設定主網域，就會自動出現 [設定主網域] 視窗。

  2. 在 [設定主網域] 視窗中，選取您希望設定為主網域的管理網域名稱。

    已選取的管理網域會反白顯示。

  3. 按一下 [設定主網域] 按鈕。

    您會在 [設定主網域] 對話方塊底部看到以下資訊。


    正在設定主網域... 請稍候

    主網域設定後，訊息會變更。


    主網域設定成功。

    您的預設管理網域已設定為您的主網域。有關主網域的資訊會出現在主要主控台視窗中。如需更多資訊，請參閱管理網域概念。

    提示 –

    按一下 [移至] 按鈕使用管理網域，而無需將該網域設定為主網域。已選取的管理網域會出現在主要主控台視窗中。在此情況下，未設定您的主網域，並且在您下次啟動主控台時將出現 [設定主網域] 視窗。

  4. 按一下 [關閉] 按鈕。

    已選取的主網域會出現在主要主控台視窗中。

建立管理網域

使用網域管理程式可建立 Sun Management Center 管理網域。

Procedure建立管理網域

步驟

  1. 在主要主控台視窗的 [檔案] 功能表中選取 [網域管理程式] 。

    [網域管理程式] 即會出現。

  2. 在 [網域管理程式] 中，按一下 [新增] 按鈕。

    [建立網域] 對話方塊即會出現，如下圖所示。

    圖 2–1 [建立網域] 對話方塊

    [建立網域] 視窗中顯示要輸入網域名稱的欄位和要使用 [探索] 功能自動移入的按鈕。

  3. 在 [網域名稱] 欄位中輸入新管理網域的名稱。

  4. 如果您不希望立即移入您的管理網域，請取消選取 [立即移入] 核取方塊。

    預設的選項是 Sun Management Center 軟體顯示對話方塊，使您可以在建立管理網域後立即啟動探索管理程式。如需關於探索管理程式的更多資訊，請參閱第 4 章, 使用探索管理程式將物件新增至拓樸資料庫。

  5. 若要建立新的管理網域，請按一下 [建立] 按鈕。

    若要關閉視窗而不建立管理網域，請按一下 [取消] 按鈕。

    如果您沒有適當的安全權限來建立管理網域，將顯示錯誤資訊。請參閱第 18 章, Sun Management Center 安全性以得知更多關於安全性的資訊。

移入管理網域

在建立了管理網域後，您可以開始移入建立的管理網域與它們的子群組。

備註 –

要移入管理網域，您必須具有 esdomadm 權限。請參閱 Sun Management Center 群組以得知更多資訊。

若要將主機和其他資源新增至管理網域集合，請使用以下方法之一：

管理管理網域

建立 Sun Management Center 管理網域後，您可以管理這些網域。

Procedure檢視有關管理網域的資訊

您可以透過 [網域管理程式] 視窗或 Sun Management Center 主要主控台視窗列出管理網域。

步驟

  1. 請使用以下方式之一，從主要主控台視窗存取網域管理程式：

    • 從 [檔案] 功能表中選取 [網域管理程式] 。

    • 按一下 Sun Management Center [管理網域] 下拉式功能表。

    管理網域的目前清單即會顯示出來。

  2. 選取您要檢視的管理網域。

    主要主控台視窗中將顯示已選取的管理網域。 [Sun Management Center 管理網域] 按鈕將變更為顯示已選取管理網域的名稱。

Procedure設定管理網域的安全性

管理網域的屬性編輯器會提供有關選取的管理網域及其行為管理規則的其他資訊。使用屬性編輯器編輯管理網域的安全性資訊。

備註 –

每個屬性編輯器均會根據已選取物件的類型顯示一個或多個標籤按鈕。

步驟

  1. 以下列任一方式存取屬性編輯器：

    • 在主要主控台視窗階層結構檢視中的管理網域圖示上，按一下滑鼠按鍵 3。然後，在快顯式功能表中選取 [屬性編輯器] 。

    • 在主要主控台視窗的 [檔案] 功能表中，選取 [網域管理程式] 。然後選取一個管理網域，並按一下 [安全性] 按鈕。

  2. 如果尚未選取標籤，請按一下 [屬性編輯器] 視窗中的 [安全性] 標籤。

    安全性資訊將顯示在 [屬性編輯器] 視窗中，如下圖所示。

    圖 2–2 管理網域的屬性編輯器

    已選取 [安全性] 標籤的 [屬性編輯器] 視窗將顯示一個管理員使用者、預設群組和預設 SNMP 社群。

  3. 在適當的欄位中鍵入使用者和管理員群組的名稱。

    請參閱第 18 章, Sun Management Center 安全性以得知更多關於使用者和群組的資訊。

  4. 若要接受變更並關閉 [屬性編輯器] 視窗，請按一下 [確定] 按鈕。

Procedure刪除管理網域

注意 – 注意 –

當您刪除管理網域後，您也刪除了該管理網域的所有成員。

步驟

  1. 在 [網域管理程式] 視窗中，選取您要刪除的管理網域的名稱。

    備註 –

    若要刪除管理網域，您必須具有適當的安全權限。如需關於 Sun Management Center 安全性的更多資訊，請參閱第 18 章, Sun Management Center 安全性。

  2. 按一下 [刪除] 按鈕。

    [確認網域刪除] 對話方塊即會出現。

    [網域刪除] 對話方塊有兩個版本。一個版本用於所有管理網域。另一個版本用於您目前檢視的管理網域。

  3. 若要確定刪除已選取網域，請按一下 [刪除] 按鈕。

    [確認網域刪除] 對話方塊會顯示以下資訊。


     正在刪除網域... 請稍候。

    該管理網域成功刪除後，會移除該對話方塊，並且網域管理程式會更新管理網域清單。

  4. 若要關閉 [網域管理程式] 視窗，請按一下 [關閉] 按鈕。

監視遠端管理網域

遠端管理網域是建立在不同的 Sun Management Center 伺服器環境中的 Sun Management Center 管理網域。請參閱伺服器環境以得知伺服器環境的相關說明。

若您想查看不同伺服器環境中的物件，您仍然可以監視遠端資源。若要監視遠端資源，請參考您本端管理網域中的遠端管理網域。若要管理遠端資源，請登出目前的 Sun Management Center 伺服器環境，然後登入遠端伺服器環境。如果代理程式由您的主控台所連接的伺服器管理，則僅可以管理資源上的受監視屬性。依據預設，Sun Management Center 安全性會給予您 「唯讀」權限以用於遠端管理網域。如需關於安全性的更多資訊，請參閱第 18 章, Sun Management Center 安全性。

備註 –

您可以參考遠端管理網域來監視該管理網域內的資源。您無法管理遠端資源上受監視的特性。

例如，您目前的 Sun Management Center 伺服器環境可能是以「總部」管理網域為基礎。第二個遠端 Sun Management Center 伺服器環境可能是以「地區辦公室 1」為基礎。當「地區辦公室 1」的職員沒有來上班時，您可以藉由在「總部」伺服器環境中參照遠端管理網域來從「總部」管理網域監視區域辦公室的管理網域。如果發生緊急情況，「總部」的管理員可以立即通知「地區辦公室 1」的管理員。

備註 –

遠端管理網域使您可以持續地監視重要資源。

圖 2–3 說明遠端監控的運作方式。管理網域 A 監視指定給網域 A 的物件 1 和 2。管理網域 A 遠端監視指定給網域 B 的物件 3 和 4。請注意，如果不透過遠端管理網域 B，管理網域 A 就無法監視物件 3 或 4。

圖 2–3 遠端管理網域

概念圖解顯示了前述的遠端監視。

請勿建立指向自己的管理網域。例如，請勿建立這樣的管理網域 A ：它指向另一個管理網域 B，而反過來管理網域 B 又指向它。

如果兩個管理網域必須相互監視，請避免建立循環的網域指向。而是建立網域成員，例如在網域 A 和 B 下面建立一個群組，如下圖所示。

圖 2–4 設定成功的遠端管理網域交叉監視

概念圖解顯示了前述的遠端交叉監視。

現在，在建立遠端指向時，網域 A 可以指向網域 B 下面的群組 2，而網域 B 可以指向網域 A 下面的群組 1。

Procedure檢視遠端管理網域的資訊

步驟

  1. 在主要主控台視窗中，在 [檔案] 功能表中選取 [遠端網域管理程式] 。

    [遠端網域管理程式] 對話方塊即會出現。

  2. 在 [主機] 欄位中鍵入遠端伺服器的名稱。

  3. 如果可能，在 [連接埠] 欄位中鍵入遠端拓撲管理程式的連接埠號。

    依預設，拓撲管理程式安裝在伺服器上的 164 連接埠。

  4. 按一下 [列出網域] 按鈕。

    遠端伺服器上的管理網域清單即會顯示出來。

  5. 選取您要檢視的管理網域。

    已選取的管理網域會反白顯示。

  6. 按一下 [參考] 按鈕。

    已選取的管理網域是作為在主控制台視窗中目前所選管理網域的參考管理網域建立的。