Sun Management Center 4.0 설치 및 구성 설명서

9장 Sun Management Center 관리

이 장에서는 Sun Management Center 백업, 보안 키 재생성 및 Sun Management Center 4.0 설치와 관련된 구성 문제를 해결하기 위해 수행할 수 있는 기타 작업 등의 관리 작업에 대한 지침을 제공합니다.

이 장은 다음 내용으로 구성되어 있습니다.

주 –

이 장의 절차에서는 Sun Management Center를 기본 파일 시스템(/opt)에 설치한 것으로 가정합니다. Sun Management Center를 다른 위치에 설치한 경우 /opt를 선택한 파일 시스템의 이름으로 바꾸십시오.

Sun Management Center 백업 및 복구

es-backup 명령을 사용하면 데이터베이스의 모든 기본 및 애드온 데이터와 /var/opt/SUNWsymon/cfg의 모든 구성 데이터를 백업할 수 있습니다. es-restore 명령은 이전 백업으로부터 데이터베이스와 구성 데이터를 복원합니다.

`es-backup` 사용

es-backup을 사용하여 다음과 같이 데이터베이스와 구성 데이터를 백업해야 합니다.

표준 유지 관리의 일부로서 일정에 따라 정기적으로
하드웨어 또는 운영 환경 업그레이드를 수행하기 이전
Sun Management Center 업그레이드를 수행하기 이전 또는 이후
Sun Management Center의 처음 설치 및 설정 이후

es-backup 명령을 사용한 온라인 백업에 대한 자세한 내용은 Sun Management Center 3.6.1 User’s Guide의 Database Backup and Recovery를 참조하십시오.

es-backup 명령의 구문은 다음과 같습니다.

es-backup [ -h ] [ -c ] [-y] [ -d dir] [ -o ] [ -e ]

다음 표는 es-backup 명령 매개 변수에 대해 설명합니다.

표 9–1 es-backup 옵션


옵션	수정 옵션	설명
`-c`		콜드 백업을 수행합니다.
`-d`	`dir`	데이터베이스와 구성 데이터를 `dir` 디렉토리에 백업합니다.
`-e`		예상 백업 크기를 보고합니다.
`-h`		`es-backup`의 옵션을 나열합니다.
`-o`		온라인 백업을 수행합니다.
`-y`		비대화형 백업을 수행합니다. Sun Management Center 프로세스를 중지하라는 메시지와 백업 디렉토리 이름을 입력하라는 메시지가 표시되지 않습니다. 주 – `--d` 옵션을 사용하여 백업 디렉토리를 지정하지 않으면 모든 데이터베이스와 구성 데이터가 `/var/opt/SUNWsymon/backup` 디렉토리에 백업됩니다.

데이터 손실을 최소화하고 방지하려면 정기적으로 es-backup을 실행하여 시스템 장애가 발생할 때 가장 최신 데이터를 복구하도록 해야 합니다 . es-backup -y 스크립트에 대한 cron 항목을 만들어 스크립트를 주기적으로 실행할 수 있습니다. cron 항목의 일부로 /var/opt/SUNWsymon/backup의 내용을 다른 디렉토리로 복사할 수도 있습니다 .

주 –

기본적으로 비대화형 백업은 /var/opt/SUNWsymon/backup의 내용을 덮어씁니다. Sun Management Center 데이터의 비대화형 백업을 이전에 수행하였고 이전 백업을 저장하려는 경우, 비대화형 백업을 실행하기 전에 /var/opt/SUNWsymon/backup 디렉토리의 내용을 다른 위치에 복사합니다

다음 절차에서는 Sun Management Center를 기본 디렉토리(/opt)에 설치한 것으로 가정합니다. Sun Management Center를 /opt에 설치하지 않은 경우, /opt를 사용자가 지정한 디렉토리 이름과 바꾸십시오.

Sun Management Center 데이터를 기본 디렉토리에 수동으로 백업

Sun Management Center 서버 시스템에 루트로 로그인합니다.

모든 Sun Management Center 프로세스를 중지합니다.

/opt/SUNWsymon/es-stop -A 명령을 입력하고 Enter 키를 누릅니다.

Sun Management Center 데이터를 백업합니다.

/opt/SUNWsymon/es-backup 명령을 입력하고 Enter 키를 누릅니다.

실행 중인 Sun Management Center 프로세스가 있으면 Sun Management Center를 종료하라는 메시지가 표시됩니다.

계속 진행할지 여부를 묻는 메시지가 표시됩니다. y를 입력하고 Enter 키를 누릅니다.

백업 디렉토리를 지정합니다.

백업을 저장할 디렉토리 경로를 묻는 메시지가 표시됩니다. 기본 위치인 /var/opt/SUNWsymon/backup이 표시됩니다.
- 기본 백업 디렉토리 /var/opt/SUNWsymon/backup을 그대로 사용하려면 Enter 키를 누릅니다.
  
  기본 디렉토리인 /var/opt/SUNWsymon/backup을 사용하여 기존 백업을 수행한 경우, 해당 백업을 삭제할지 묻는 메시지가 표시됩니다.
  - 기존 백업을 유지하려면 n을 입력하여 백업 프로세스를 종료한 다음 /var/opt/SUNWsymon/backup을 다른 디렉토리에 복사합니다.
  - 기존 백업을 덮어쓰려면 y를 입력합니다.
- 다른 백업 디렉토리를 지정하려면 해당 디렉토리 이름을 입력한 후 Enter 키를 누릅니다.
  
  예를 들면 다음과 같습니다.
  # Enter full directory path to store the backup data files [/var/opt/SUNWsymon/backup]: /backup-set-1
  디렉토리가 없으면 새로 만들 것인지 여부를 확인하는 메시지가 표시됩니다. y를 입력하고 Enter 키를 누릅니다.
  
  es-backup 명령이 실행 중인 모든 프로세스를 중지하고 지정한 디렉토리에 데이터베이스와 구성 데이터를 백업합니다. 백업이 완료되면 es-backup이 모든 Sun Management Center 프로세스를 시작합니다.

백업을 검증합니다.

/opt/SUNWsymon/sbin/es-restore -c 명령을 입력하고 Enter 키를 누릅니다.

백업 파일에 대한 전체 디렉토리 경로를 입력하라는 메시지가 표시됩니다. 기본 백업 디렉토리 경로인 /var/opt/SUNWsymon/backup이 표시됩니다.
- 기본 백업 디렉토리 /var/opt/SUNWsymon/backup을 선택한 경우 Enter 키를 누릅니다.
- 다른 백업 디렉토리를 지정한 경우, 해당 디렉토리의 전체 경로와 이름을 입력하고 Enter 키를 누릅니다.
es-restore 명령은 백업 디렉토리의 데이터를 검증하여백업 데이터가 유효한지 여부를 표시합니다.
- 백업이 유효하지 않은 경우, /var/opt/SUNWsymon/install/backup_host-name.date and time string.process-id 백업 로그 파일을 검사합니다. 여기서
  - host-name은 백업을 만드는 데 사용한 서버 이름입니다.
  - date and time string은 백업을 만든 연도, 날짜 및 시간입니다.
  - process-id는 백업을 만든 es-backup 세션의 프로세스 아이디입니다
- 백업이 유효한 경우, 안전한 보관을 위해 백업 디렉토리를 다른 디렉토리에 복사합니다.
es-backup 로그 파일은 /var/opt/SUNWsymon/install/backup_host-name.date and time string.process-id이며, 여기서
- host-name은 백업을 수행하는 데 사용한 서버 이름입니다
- date and time string은 백업을 실행한 연도, 날짜 및 시간입니다
- process-id는 es-backup 세션의 프로세스 아이디입니다.

`es-restore` 사용

시스템 장애로 인해 데이터베이스가 손상되었을 때와 같은 경우 Sun Management Center 데이터베이스 및 구성 데이터를 복원하려면 es-restore 명령을 사용합니다.

es-restore 명령의 구문은 다음과 같습니다.

es-restore [-h] [-c] [ -d dir] [-y] [-f]

다음 표에는 es-restore 명령 매개 변수에 대한 설명이 나와 있습니다.

표 9–2 es-restore 옵션


옵션	수정 옵션	설명
`-c`		백업 파일만 확인합니다. 데이터를 복원하지 마십시오.
`-d`	`dir`	`dir` 디렉토리에 있는 백업 파일을 사용하여 데이터를 복원합니다.
`-h`		`es-restore`의 옵션을 나열합니다.
`-f`		데이터베이스 구조를 강제로 다시 만듭니다.
`-y`		기본 응답을 사용합니다.

기본 백업 디렉토리를 사용하여 Sun Management Center 데이터 복원

Sun Management Center 서버 시스템에 루트로 로그인합니다.

모든 Sun Management Center 프로세스를 중지합니다.

/opt/SUNWsymon/es-stop -A 명령을 입력하고 Enter 키를 누릅니다.

/opt/SUNWsymon/sbin/es-restore 명령을 입력합니다.

실행 중인 Sun Management Center 프로세스가 있으면 Sun Management Center를 종료하라는 메시지가 표시됩니다.

계속 진행할지 여부를 묻는 메시지가 표시됩니다. y를 입력하고 Enter 키를 누릅니다.

백업 디렉토리를 지정합니다.

백업 파일에 대한 디렉토리 경로를 입력하라는 메시지가 표시됩니다. 기본 위치인 /var/opt/SUNWsymon/backup이 표시됩니다.
- 기본 백업 디렉토리 /var/opt/SUNWsymon/backup에서 Sun Management Center 데이터를 복원하려면 Enter 키를 누릅니다.
- 다른 백업 디렉토리에서 Sun Management Center 데이터를 복원하려면 해당 디렉토리 이름을 입력하고 Enter 키를 누릅니다.
모든 Sun Management Center 프로세스가 중지됩니다. es-restore 명령은 지정된 디렉토리의 백업 데이터를 검증합니다.
- 백업 데이터가 손상되면 이를 알리는 메시지가 표시되고 es-restore가 종료된 후 시스템 프롬프트로 이동합니다.
  
  다른 백업의 Sun Management Center 데이터를 복원하지 않고 Sun Management Center를 다시 시작하려는 경우, /opt/SUNWsymon/sbin/es-start -A를 입력하고 Enter 키를 누릅니다.
- 백업 데이터가 유효한 경우, es-restore는 지정된 디렉토리에서 데이터베이스와 구성 데이터를 복원합니다.
  
  복원이 완료되면 es-restore가 모든 Sun Management Center 프로세스를 다시 시작합니다.
es-restore 로그 파일은 /var/opt/SUNWsymon/install/restore_host-name.date and time string.process-id에 있습니다.
- host-name은 복원을 수행하는 데 사용한 서버 이름입니다.
- date and time string은 복원을 실행한 연도, 날짜 및 시간입니다.
- process-id는 es-restore 세션의 프로세스 아이디입니다.

보안 키 재생성

보안 키는 Sun Management Center 서버와 에이전트 사이의 통신을 검증하는 데 사용됩니다. 서버와 에이전트의 보안 키가 서로 다른 경우 통신할 수 없습니다.

Sun Management Center 설정 프로세스는 다음 기본 설정을 사용하여 Sun Management Center 구성 요소에 대한 보안 키를 생성합니다.

유효한 Sun Management Center 사용자는 public 및 esmaster입니다.
Sun Management Center 수퍼유저는 esmaster입니다.

소프트웨어는 8자의 비밀번호 문자열을 시드로 사용하여 고유한 키를 생성합니다. 설정하는 동안 시드를 만들어야 합니다. 제공된 서버 컨텍스트의 모든 서버 및 에이전트 설정에는 동일한 시드를 사용해야 합니다. 서버 컨텍스트에 대한 자세한 내용은 Sun Management Center 3.6.1 User’s Guide의 Access Control Definitions and Limitations을 참조하십시오.

Sun Management Center 설정에서는 특수 사용자 public 및 esmaster에 대해 UNIX 계정을 만들지 않습니다. 이 사용자 아이디를 사용하여 Sun Management Center 콘솔에 로그인하지 마십시오. 해당 ID는 프로세스 간의 내부 통신을 위해 보관됩니다. 하지만 일부 문제를 해결하기 위해 이 사용자 아이디를 사용하여 로그인해야 할 경우도 있습니다. 그 경우, 사용자 아이디를 만든 후 일반적인 UNIX 명령 useradd 및 passwd를 사용하여 비밀번호를 할당하십시오. esmaster 사용자 아이디는 일반적인 사용 권한 확인을 하지 않으므로 주의하여 사용하십시오. 일반적인 작업을 위해서는 기본 로그인 계정을 사용하십시오.

설정을 통해 기존 사용자를 Sun Management Center 관리자로 지정할 수 있습니다. 이 사용자 아이디는 esusers 파일뿐만 아니라 esadm 및 esdomadm 그룹에도 추가됩니다. 보안 및 Sun Management Center 수퍼유저에 대한 자세한 내용은 Sun Management Center 3.6.1 User’s Guide의 18 장, Sun Management Center Security을 참조하십시오.

다음 중 하나 이상에 해당하는 경우 구성 요소에 대한 보안 키를 다시 생성해야 합니다.

Sun Management Center 에이전트의 UDP 포트가 변경된 경우
Sun Management Center 에이전트 호스트의 호스트 이름 또는 IP 주소가 변경된 경우

주 –

Sun Management Center 서버의 IP 주소 또는 호스트 이름이 변경된 경우에는 지원되지 않습니다.

보안 키 재생성

주 –

이 예에서 shared-secret는 최대 8자의 비밀 문자열을 나타내며 이는 서버 컨텍스트의 모든 컴퓨터에 대해 공통입니다. 해당 문자열은 스크립트 base-usm-seed.sh에 대한 인수로 필요합니다. 기본 문자열 maplesyr이 소프트웨어에서 제공되지만 사용자가 비밀번호를 지정할 수도 있습니다. 이 비밀 문자열 또는 비밀번호는 프로세스 간 통신을 위한 키를 생성하는 데 사용됩니다.

다음 절차는 Sun Management Center 서버, 에이전트 또는 서버와 에이전트 모두 설치된 시스템에 적용됩니다.

루트로 로그인합니다.

/opt/SUNWsymon/sbin 디렉토리로 변경합니다.

보안 키를 다시 작성합니다.

에이전트 계층만 설치한 경우 다음을 입력합니다.

# ./es-run base-usm-seed.sh -s shared-secret -c agent -u public

서버 계층만 설치한 경우 다음을 입력합니다.

# ./es-run base-usm-seed.sh -s shared-secret -c topology -u public
# ./es-run base-usm-seed.sh -s shared-secret -c trap event cfgserver servers

단일 호스트에 에이전트 계층과 서버 계층을 모두 설치한 경우 다음을 입력합니다.
# ./es-run base-usm-seed.sh -s shared-secret -u public

Sun Management Center 서버를 다시 시작합니다.

SNMP 데몬 및 레거시 에이전트

이 절에서는 SNMP에 대한 개요와 함께 레거시 SNMP 에이전트를 Sun Management Center 에이전트의 하위 에이전트로 구성하는 절차에 대하여 설명합니다.

SNMP 개요

Sun Management Center 서버는 SNMP를 사용하여 Sun Management Center 에이전트와 통신합니다. 또한 SNMP는 토폴로지 관리자, 구성 관리자, 이벤트 관리자 및 트랩 처리기와 같은 다른 서버 구성 요소와 통신합니다. 이와 반대로, Sun Management Center 서버는 원격 메서드 호출(RMI)을 사용하여 Sun Management Center 콘솔과 통신합니다.

Sun Management Center 구성 요소에 대한 SNMP 포트 정의는 다음 두 파일에서 수행됩니다.

/var/opt/SUNWsymon/cfg/domain-config.x 파일은 Sun Management Center 구성 요소를 실행하는 모든 시스템에 존재합니다.
/var/opt/SUNWsymon/cfg/server-config.x 파일은 Sun Management Center 서버 구성 요소를 설치한 시스템에 존재합니다.

domain-config.x 파일에는 SNMP 기반 Sun Management Center 에이전트 각각에 대해 하나의 구성 블록이 포함됩니다. 각 구성 블록에는 해당 에이전트에 대한 포트 주소를 정의하는 하나 이상의 행이 포함됩니다. Sun Management Center 서버에 대한 기본 포트 정의는 server-config.x 파일에 있습니다.

토폴로지 객체 만들기 창을 통해 관리 도메인에 161이 아닌 포트 주소를 사용하는 Sun Management Center 에이전트가 있는 호스트를 수동으로 추가할 수 있습니다. 또는 검색 매개 변수에 포트 번호를 지정하여 이러한 호스트를 자동으로 검색할 수 있습니다. 토폴로지 객체 만들기 창에 대한 자세한 내용은 Sun Management Center 3.6.1 User’s Guide의 3 장, Manually Adding Objects to the Topology Database를 참조하십시오. 호스트를 자동으로 검색하는 방법에 대한 자세한 내용은 Sun Management Center 3.6.1 User’s Guide의 4 장, Adding Objects to the Topology Database Using the Discovery Manager를 참조하십시오. 포트 161 외에 포트 번호를 하나 더 지정할 수 있으므로, 다른 포트 번호를 선택하여 모든 에이전트 설치에 이 번호를 사용하십시오.

레거시 SNMP 에이전트를 에이전트의 하위 에이전트로 구성

레거시 SNMP 에이전트는 Sun Management Center 에이전트 프레임워크에 속해 있지 않은 SNMP 에이전트입니다. 레거시 에이전트를 Sun Management Center와 함께 사용하려면 하나 이상의 레거시 에이전트를 Sun Management Center 에이전트의 하위 에이전트로 구성해야 할 수 있습니다.

레거시 SNMP 에이전트는 다음 기준이 충족될 경우 Sun Management Center 에이전트의 하위 에이전트로 구성될 수 있습니다.

레거시 에이전트를 161이 아닌 다른 포트에서 실행할 수 있습니다.
레거시 에이전트 구성은 해당 에이전트를 데몬이 아닌 프로세스로 실행하는 것을 지원합니다.
레거시 에이전트 MIB 정의 파일을 가지고 있습니다.

다음 절차는 Sun Management Center 서버, 에이전트 또는 서버와 에이전트 모두 설치된 시스템에 적용됩니다.

레거시 SNMP 에이전트를 에이전트의 하위 에이전트로 구성

루트로 로그인합니다.

/var/opt/SUNWsymon/cfg/subagent-registry-d.x 파일이 없는 경우 /opt/SUNWsymon/base/cfg 디렉토리에서 파일을 복사합니다
# cp /opt/SUNWsymon/base/cfg/subagent-registry-d.x /var/opt/SUNWsymon/cfg/

/var/opt/SUNWsymon/cfg/subagent-registry-d.x 파일에서 다음과 유사한 블록을 찾습니다.

# sa2 = {
#    type             = legacy
#    persist          = false
#    snmpPort         = "20001"
#    errorAction      = restart
#    startCommand     = "/usr/lib/snmp/mibiisa -p %port"
#    stopCommand      = "kill -9 %pid"
#    pollInterval     = 60
#    pollHoldoff      = 60
#    oidTrees         = 1.3.6.1.2.1
#    snmpVersion      = SNMPv1
#    securityLevel    = noauth
#    securityName     = public
# }

코드가 다음 코드와 유사하게 보이도록 각 행의 시작 부분에 있는 주석 기호(#)를 제거합니다.

sa2 = {
    type             = legacy
    persist          = false
    snmpPort         = "20001"
    errorAction      = restart
    startCommand     = "/usr/lib/snmp/mibiisa -p %port"
    stopCommand      = "kill -9 %pid"
    pollInterval     = 60
    pollHoldoff      = 60
    managedTrees     = "mib-2 sun"
    oidTrees        = 1.3.6.1.2.1
    snmpVersion      = SNMPv1
    securityLevel    = noauth
    securityName     = public
 }

다음과 같이 코드를 수정합니다.
- sa2를 에이전트의 고유한 하위 에이전트 이름으로 바꿉니다.
- type을 legacy로 설정합니다.
- Sun Management Center 에이전트가 종료될 때 하위 에이전트가 중지되는 경우 persist를 false로 설정합니다. 이 값이 true일 경우 Sun Management Center 에이전트가 종료되더라도 Sun Management Center 에이전트는 하위 에이전트를 중지하지 않습니다.
- snmpPort를 하위 에이전트를 실행할 UDP 포트 번호로 설정합니다.
- errorAction을 restart, ignore 또는 kill로 설정합니다. restart 옵션을 사용하면 Sun Management Center 에이전트는 하위 에이전트와의 통신 중 오류가 발생할 경우 재시작을 시도합니다.
- startCommand를 하위 에이전트를 시작하기 위한 필수 명령으로 설정합니다. 이 명령에는 %port를 포함해야 하며 이 값은 snmpPort에 지정된 값으로 바뀝니다.
- stopCommand를 프로세스를 중지하기 위한 명령으로 설정합니다. %pid는 하위 에이전트 프로세스의 프로세스 아이디(PID)를 나타낼 수 있습니다.
- pollInterval을 Sun Management Center 에이전트가 하위 에이전트를 폴링하는 시간(초)으로 설정합니다.
- Sun Management Center 에이전트가 하위 에이전트를 시작한 이후 첫 폴링이 하위 에이전트에서 수행될 때까지의 시간을 pollHoldoff에 초 단위로 설정합니다.
- oidTrees를 하위 에이전트에서 관리하는 공백으로 구분되는 SNMP OID 목록으로 설정합니다.
- snmpVersion을 SNMPv1, SNMPv2 또는 SNMPv3으로 설정합니다.
- securityLevel을 priv, auth 또는 noauth로 설정합니다.
- securityName을 사용할 SNMPv1 커뮤니티 이름 또는 SNMPv2 보안 이름으로 설정합니다.
자세한 내용은 subagent-registry-d.x 파일의 설명을 참조하십시오.

Sun Management Center를 중지한 다음 다시 시작하여 변경 사항을 적용합니다.
1. /opt/SUNWsymon/sbin/es-stop -A를 입력하여 Sun Management Center를 중지합니다.
  
  모든 프로세스가 성공적으로 중지되기를 기다립니다.
2. /opt/SUNWsymon/sbin/es-start -A를 입력하여 Sun Management Center를 시작합니다.
  
  모든 프로세스가 성공적으로 시작될 때까지 기다립니다.
자세한 내용은 8 장, Sun Management Center 시작 및 중지을 참조하십시오.

포트 주소 재구성

이 절에서는 포트 주소가 충돌할 경우 Sun Management Center 소프트웨어를 구성하는 방법을 설명합니다. 각 Sun Management Center 구성 요소의 기본 포트 목록을 보려면 표 9–3을 참조하십시오.

주 –

Sun Management Center 설정 프로세스는 각 기본 포트가 사용되고 있는지 여부를 확인합니다. 포트가 사용되고 있지 않으면 기본 포트가 할당됩니다. 포트가 사용되고 있으면 별도의 포트를 지정할 수 있습니다. 두 경우 모두 SNMP 개요에 설명한 대로 구성 파일에 포트 할당값이 저장됩니다.

기본 포트

Sun Management Center 구성 요소가 사용하는 기본 포트가 시스템에 이미 설치된 다른 프로세스에 의해 사용될 수 있습니다. 기본 포트 할당값을 사용하여 Sun Management Center를 설치할 경우, 포트 충돌이 일어날 수 있으며 Sun Management Center를 시작할 수 없습니다. Sun Management Center 설정 프로세스는 각 구성 요소에 대한 포트를 확인합니다. 다른 포트를 할당할지 또는 기본 포트를 사용할지 묻는 메시지가 표시됩니다.

다음 표에는 Sun Management Center 구성 요소와 각 구성 요소의 기본 포트가 나와 있습니다. 포트가 사용되고 있는지 확인하는 방법에 대해서는 포트 사용 여부 확인을 참조하십시오.

표 9–3 Sun Management Center 기본 포트 주소


계층	구성 요소	기본 포트 번호
에이전트	에이전트	161
서버	트랩 처리기	162
서버	이벤트 관리자	163
서버	토폴로지 관리자	164
서버	구성 관리자	165
서버	플랫폼	166
고급 시스템 모니터링 추가 기능	시스템 이벤트 및 구성 추적 구성 요소 `cstservice`	167
서버	에이전트 정보 캐싱 구성 요소 `Metadata`	168
서버	서버 RMI	2099
서버	데이터베이스	5432
서버	그룹화	5600
Tomcat	Web Server	8006
서버	웹 서버 기본 포트	8080
서버	웹 서버 보안 포트	8443

포트 사용 여부 확인

터미널 창에서 /bin/netstat -an | grep portnumber를 입력합니다. 여기서 portnumber는 조회할 포트 번호입니다. 예를 들면 다음과 같습니다.
# /bin/netstat -an | grep 8443 #
- 포트가 사용되고 있지 않으면 위와 같이 명령줄 프롬프트만 반환됩니다.
- 포트가 예약 또는 사용 중이면 해당 포트의 상태가 반환됩니다. 예를 들면 다음과 같습니다.
  # /bin/netstat -an | grep 1161 # *.1161 Idle # /bin/netstat -an | grep 8080 # 172.16.0.0.8080 *.* 0 0 24576 0 LISTEN
  여기서 172.16.0.0은 netstat 명령을 입력한 시스템의 IP 주소입니다.

Sun Management Center 포트 재구성

Sun Management Center 포트를 재구성하려면 es-config 명령을 사용합니다.

다음 절차에서는 es-config 명령을 사용하여 Sun Management Center 포트 할당값을 재구성하는 방법의 예를 제공합니다.

에이전트 SNMP 포트 재구성

Sun Management Center 서버 계층 시스템에 루트로 로그인합니다.

사용되지 않는 포트를 찾습니다.

포트 사용 여부 확인을 참조하십시오.

/opt/SUNWsymon/sbin/es-config -p agent를 입력합니다.

es-config는 모든 Sun Management Center 프로세스를 중지합니다. 현재 Sun Management Center 구성 요소에 할당된 포트 번호가 표시됩니다. 에이전트에 할당된 포트 번호가 그 다음에 표시되고 포트 번호를 입력하라는 메시지가 표시됩니다.

# ./es-config -p agent
Following ports are occupied by Sun Management Center:
161,162,163,164,165,167,168,166,5600,2099,8080,8443.

Sun Management center agent component is presently using port:161
Hit RETURN key to continue with present configuration.
Enter the port number you would like to use for agent component
    [ 1100 to 65535 ]:

할당하려는 포트 번호를 입력하거나 Enter 키를 눌러 기본 161 포트 할당값을 사용합니다.

Sun Management Center 구성 요소를 시작할지 여부를 묻는 메시지가 표시됩니다.

Sun Management Center 구성 요소를 시작하려면 y를 입력하고, 구성 요소를 시작하지 않으려면 n을 입력합니다.

서버 RMI 포트 주소 재구성

Sun Management Center 서버 계층 시스템에 루트로 로그인합니다.

사용되지 않는 포트를 찾습니다.

포트 사용 여부 확인을 참조하십시오.

/opt/SUNWsymon/sbin/es-config -p rmi를 입력합니다.

es-config는 모든 Sun Management Center 프로세스를 중지합니다. 현재 Sun Management Center 구성 요소에 할당된 포트 번호가 표시됩니다. 서버에 할당된 포트 번호가 그 다음에 표시되고 포트 번호를 입력하라는 메시지가 표시됩니다. 예를 들면 다음과 같습니다.

# ./es-config -p rmi
Following ports are occupied by Sun Management Center:
161,162,163,164,165,167,168,166,5600,2099,8080,8443.

Sun Management center server component is presently using port:2099
Hit RETURN key to continue with present configuration.
Enter the port number you would like to use for rmi component 
   [ 1100 to 65535 ]:

할당하려는 포트 번호를 입력하거나 Enter 키를 눌러 기본 포트 할당값을 사용합니다.

Sun Management Center 구성 요소를 시작할지 여부를 묻는 메시지가 표시됩니다.

Sun Management Center 구성 요소를 시작하려면 y를 입력하고, 구성 요소를 시작하지 않으려면 n을 입력합니다.

`es-config` 사용

es-config 명령의 구문은 다음과 같습니다.

es-config [-Adhmnqrox] [-y filename] [-p sunmc_component] [-c sunmc_component:channel] [-u usmuser] [-f filename] [-a option] [-F component:status] [[-P [component:MinPort:MaxPort] [-w webuser] [-M module [-z priv] [-k lauser |-l lauser | -s]]

다음 표에서는 es-config 매개 변수를 설명합니다.

표 9–4 es-config 옵션

옵션

수정 옵션

설명

-A

모든 포트를 구성합니다.

-a

option

데이터베이스를 아카이브 로그 모드로 설정하거나, 아카이브 로그 모드를 사용하지 않습니다. 유효한 값은 enabled 및 disabled입니다.

-c

sunmc_component:channel

로그 중인 구성 요소 채널을 활성화 또는 비활성화합니다. 채널을 제어할 수 있는 유효한 Sun Management Center 구성 요소는 topology, cfgserver, event, cstservice, trap, metadata, agent, platform 및 platform_instances입니다. 유효한 채널은 debug, info, error, status, history, syslog, warning, eventhistory, trace, trap, audit 및 attributeAudit입니다.

-d

모든 포트를 4.0 기본값으로 복원합니다. 표 9–3을 참조하십시오.

-F

component:status

방화벽 지원을 활성화합니다. 여기서 component의 유효한 값은 server 및 console이고 status의 유효한 값은 enable 또는 disable입니다.

-f

file

-r, -u 및 -o 옵션만 함께 사용할 수 있습니다. 지정한 파일에서 시드와 커뮤니티 문자열을 읽고 esd 구성 요소를 시드합니다. 파일 형식은 다음과 같습니다.

ES_SECURITY_SEED=seed
ES_SNMPV1_STRING=string

여기서 seed는 재시드하려는 시드를 나타내며 string은 커뮤니티 문자열입니다. 루트 사용자만 파일을 소유할 수 있으며 읽기/쓰기 권한을 갖습니다. 그렇지 않으면 인증되지 않은 사용자가 시드를 읽을 수 있습니다.

-h

es-config 옵션을 나열합니다.

-k

lauser

지정한 로컬 액세스 사용자를 ACL목록에서 삭제합니다. 이 옵션은 Service Management Facility(SMF), Module Configuration Propagation 및 Solaris Container Manager 모듈에서 사용할 수 있습니다.

-L

sunmc_component

해당 구성 요소에 대해 기록 중인 채널 목록입니다. 채널을 나열할 수 있는 유효한 Sun Management Center 구성 요소는 topology, cfgserver, event, cstservice, trap, metadata, agent, platform 및 platform_instances입니다.

-l

lauser

ACL 목록에서 로컬 액세스 사용자를 추가합니다. 이 옵션은 Service Management Facility(SMF), Module Configuration Propagation 및 Solaris Container Manager 모듈에서 사용할 수 있습니다.

-M

module

로컬 액세스 사용자의 모듈 이름입니다. -k, - l, -s와 함께 사용합니다.

-z 옵션과 함께 사용하는 경우 모듈 수준 ACL을 업데이트하고
-z 옵션 없이 사용하는 경우에는 로컬 액세스 사용자를 업데이트합니다.

-m

es-mcp-users 구성 파일에 사용자 이름의 목록을 추가하여 모듈 구성 전파를 구성합니다.

-n

네트워크 주소 변환 지원을 활성화합니다.

-P

component:MinPort:MaxPort

검사 메커니즘 포트 범위를 구성합니다. 여기서 MinPort는 시작 포트 번호이고 MaxPort는 끝 포트 번호입니다. 포트 범위는 20 이상(예, 1024:1044)이어야 합니다. -P에 대한 최소 지정 포트는 20입니다. 검사 메커니즘에서 포트를 사용하여 Sun Management Center 서버와 에이전트 또는 서버와 콘솔 간의 통신에 애드 혹 명령을 실행합니다. 유효한 포트 번호는 1100-65535입니다.

component의 유효한 값은 server 및 console입니다.

이 옵션은 다음 방법 중 하나로 사용할 수 있습니다.

-P MinPort:MaxPort: 서버와 에이전트 간의 통신을 위한 포트 범위를 구성합니다.

-P server:MinPort:MaxPort: 서버와 콘솔 간의 통신을 위한 서버 포트 범위를 구성합니다.

-P console:MinPort:MaxPort: 서버와 콘솔 간의 통신을 위한 콘솔 포트 범위를 구성합니다.

주 –

방화벽을 통한 Sun Management Center 서버와 에이전트 또는 서버와 콘솔 간의 통신을 지원하려면 포트 범위를 구성해야 합니다.

-p

sunmc_component

Sun Management Center 구성 요소 component-name에서 사용할 포트를 구성합니다. 유효한 구성 요소는 topology, cfgserver, event, cstservice, trap, metadata, rmi, agent, grouping, HTTP, HTTPS, platform 및 platform_instances입니다.

-q

esd 구성 요소를 시작하지 않고 스크립트를 종료합니다. 기본적으로 스크립트는 종료되기 전에 esd 구성 요소를 시작하려고 시도합니다.

-r

보안 키를 재생성하고 암호화된 SNMP 통신을 활성화 또는 비활성화합니다. 자세한 정보는 Sun Management Center 3.6.1 User’s Guide의 SNMP Encryption (Privacy)를 참조하십시오.

-s

로컬 액세스 사용자 또는 ACL 사용자를 표시합니다. 이 옵션은 Service Management Facility(SMF), Module Configuration Propagation 및 Solaris Container Manager 모듈에서 사용할 수 있습니다.

-u

usmuser

SNMPv3 에이전트의 User Security Model(USM) 사용자를 만들거나 업데이트합니다.usmname은 USM 테이블에 추가할 SNMPv3 사용자의 이름입니다. 사용자 이름을 입력하고 Enter 키를 누르면 비밀번호(8자 이상)를 입력하고 확인하라는 메시지가 표시됩니다. 이 비밀번호는 SNMPv3 통신을 수행하는 데 필요한 키를 생성하기 위해 사용됩니다.

-w

webuser

지정한 사용자가 웹 서버를 시작 및 중지하도록 구성 또는 변경합니다. Sun Management Center 서버는 noaccess를 기본 사용자로 사용하여 Tomcat 웹 서버를 시작 또는 중지합니다.

-x

PRM 데이터 보존 매개 변수를 구성합니다.

-y

file

이 파일에서 사용 기간 제한을 읽습니다. -x 옵션과 함께만 사용할 수 있습니다.

-z

priv

USM 사용자의 권한 수준입니다. 유효한 값은 admin, operator 및 general입니다.

여러 트랩 대상

es-trapdest 명령을 사용하여 Sun Management Center 에이전트에 여러 보조 트랩 대상을 지정할 수 있습니다. 보조 트랩 대상(0개 이상)은 주 트랩 대상으로 보낸 것과 동일한 트랩 집합을 수신합니다. 보조 트랩 대상에서는 이벤트 트랩을 수신하지 않습니다. 기본적으로 보조 대상으로 전송된 모든 트랩은 public 커뮤니티에서 SNMPv2c를 사용합니다. 보조 대상의 보안 수준은 noauth입니다.

`es-trapdest` 명령 사용

보조 트랩 대상은 es-trapdest 명령을 사용하여 관리합니다.

es-trapdest 명령의 구문은 다음과 같습니다.

es-trapdest [-c] [-a host:port] [-v] [-u] [-f] [-d entrynum ] [-l]
표 9–5 es-trapdest 옵션


옵션	수정 옵션	설명
`-c`		SunManagement Center 구성 요소(에이전트, 플랫폼).기본 구성 요소는 에이전트입니다.
`-l`		현재 지정된 보조 트랩 대상을 나열합니다.
`-d`	`entrynum`	현재 지정된 보조 트랩 대상을 삭제합니다. `entrynum`은 삭제하려는 현재 지정된 보조 트랩 대상의 번호입니다. `entrynum`은 `-l` 옵션을 사용하여 나열한 번호와 일치해야 합니다.
`-a`	`host`:`port`	새 보조 트랩 대상을 추가합니다.
`-v`		SNMP Version(SNMPv1, SNMPv2c, SNMPv2u 또는 SNMPv3)
`-u`		SNMP 사용자/커뮤니티
`-f`		트랩 필터입니다. 대상으로 보낼 OID 또는 트랩 이름의 목록입니다. NOT이 첫 번째 요소인 경우 모든 트랩은 나열된 대상을 제외하고 전송됩니다.

es-trapdest -a 명령을 사용하여 새 보조 트랩 대상을 추가하는 경우 다음 선택적 매개 변수를 지정할 수도 있습니다.

-v version: SNMP 버전, 즉SNMPv1, SNMPv2c, SNMPv2u 또는 SNMPv3
-u user: SNMP 커뮤니티 또는 사용자 이름을 지정합니다.
-f filter: 트랩 필터를 지정합니다.

트랩 필터 지정

트랩 필터는 일련의 숫자로 된 OID 접두어나 일련의 니모닉 트랩 이름이 될 수 있는 조건 목록으로 지정됩니다.

sunmcTraps
snmpTraps
coldStart
warmStart
linkDown
linkUp
authenticationFailure

트랩 이름 sunmcTraps는 모든 Sun Management Center 기업별 트랩에 대한 OID 접두어를 나타내며, 트랩 이름 snmpTraps는 SNMP RFC에 정의되어 있는 모든 표준 트랩에 대한 OID 접두어를 나타냅니다.

필터는 긍정 또는 부정이 될 수 있습니다. 긍정 필터는 보낼 트랩을 지정합니다. 부정 필터는 보내지 말아야 하는 트랩을 지정합니다. 부정 필터는 NOT을 첫 번째 조건으로 지정하여 정의됩니다.

예를 들어, 표준 SNMP 트랩만 보조 트랩 대상에 전달하려면 필터를 -f "snmpTraps"로 지정합니다.

Sun Management Center 기업별 트랩을 제외한 모든 트랩을 보조 트랩 대상에 전달하려면 필터를 -f "NOT sunmcTraps"로 지정합니다.

주 –

공백이 포함된 필터 지정은 따옴표로 묶어서 쉘에서 잘못 해석하는 일이 없도록 해야 합니다.

다음 명령을 사용하면 Sun Management Center 에이전트에 대해 warmStart 및 coldStart 트랩만 수신하는 보조 트랩 대상으로 machine02:162를 추가합니다.

es-trapdest -a machine02:162 -f "warmStart coldStart"

플랫폼 에이전트 인스턴스

플랫폼 에이전트의 각 인스턴스에는 자체의 보조 트랩 대상 집합이 있을 수 있습니다. 특정 플랫폼 에이전트 인스턴스의 보조 트랩 대상을 지정하려면 es-trapdest 명령에 -c instance 옵션을 사용합니다. 여기서 instance는 플랫폼 에이전트 인스턴스의 이름입니다. es-trapdest 명령에 대한 인수로 -c를 지정하지 않을 경우 es-trapdest 명령은 Sun Management Center 에이전트 구성 요소에 대한 보조 트랩 대상을 관리하는 agent의 기본값을 사용합니다.

등록 트랩 구성

사용자 정의 간격으로 등록 트랩을 보내도록 에이전트를 구성할 수 있습니다. agentRegisterHoldOff 매개변수는 첫 등록 트랩의 전송에 있어서 초기 지연을 제어합니다. 기본적으로 이 매개 변수의 값은 90초로 설정됩니다. /var/opt/SUNWsymon/cfg/domain-config.x 파일에서 이 매개 변수 값을 변경할 수 있습니다. 예를 들어 파일에서 값을 120으로 설정하려면 다음을 입력합니다.

agent = { 
agentServer = <myHostname>   
	..                 
	agentRegisterHoldOff = 120   
}

이 매개 변수의 값은 최소 60초와 최대 300초의 범위에 속해야 합니다.

초기 트랩이 손실되어 구성 서버에서 수신하지 못하는 경우 agentRegisterRetry 매개 변수가 에이전트 등록 트랩을 다시 보내는 간격을 제어합니다. 매개 변수의 기본값은 300초입니다. 등록 트랩이 손실되면 에이전트가 재시도 간격으로 등록 트랩을 구성 서버에서 받을 때까지 다시 보냅니다.

매개 변수 값을 최소 300초에서 최대 900초로 변경할 수 있습니다. 예를 들어 파일에서 이 값을 450으로 설정하려면 다음을 입력합니다.

agent = { 
 agentServer = <myHostname>      
	 ..                 
	 agentRegisterRetry = 450         
}

최소값보다 작은 값을 지정하면 시스템에서 최소값(300초)을 사용합니다. 최대값보다 큰 값을 지정하면 시스템에서 최대값(900초)을 사용합니다. 값을 지정하지 않으면 시스템에서 300초를 기본값으로 사용합니다.

에이전트를 다른 서버에 할당

이 절에서는 한 Sun Management Center 서버에서 모니터링하는 에이전트를 다른 Sun Management Center 서버에 할당하는 방법에 대하여 설명합니다.

다음 절차에서는 에이전트가 현재 Sun Management Center 서버 Machine-A에서 모니터링되고 있고, 사용자가 해당 에이전트를 Sun Management Center 서버 Machine-B에 재할당한다고 가정합니다.

에이전트를 다른 서버에 재할당하려면 다음의 두 가지 기본 단계를 수행해야 합니다.

에이전트를 다른 서버에 재할당합니다.
원래 서버에서 에이전트의 캐시 항목을 지웁니다.

에이전트가 다른 서버에 재할당되었을 때 캐시 항목은 계속해서 에이전트의 기존 서버에 존재합니다. 액세스 충돌을 방지하기 위해 es-servercontrol.sh 스크립트를 사용하여 원래 서버에서 캐시된 항목을 지워야 합니다. 캐시된 항목을 원래 서버에서 지우지 않을 경우 계속해서 원래 서버에서 에이전트에 액세스할 수 있습니다.

에이전트를 다른 서버에 할당

에이전트 시스템에 루트로 로그인합니다.

에이전트를 다른 서버에 재할당합니다.

에이전트를 다른 서버에 할당하려면 es-setup -F 명령을 사용하여 에이전트를 설정해야 합니다.

/opt/SUNWsymon/sbin/es-setup -F를 입력합니다.

보안 키 시드를 입력하라는 메시지가 표시됩니다.

보안 시드를 입력합니다.

모든 Sun Management Center 프로세스 간 통신에 암호화된 보안 키가 필요합니다. 이 키는 사용자가 지정한 비밀번호를 바탕으로 생성되는데, 이 비밀번호는 길이가 1-8자 사이이고 공백이 없어야 합니다. 8자가 넘는 항목은 뒷부분이 생략되어 8자가 됩니다.

초기 설치 및 설정 프로세스 동안 Sun Management Center 설정의 단계 b에서 제공한 것과 동일한 보안 시드 비밀번호를 입력해야 합니다.
1. 시드가 보안 키를 생성하기 위해 필요한 비밀번호를 입력합니다.
2. 비밀번호를 다시 입력합니다.
SNMPv1 커뮤니티 문자열을 입력하라는 메시지가 표시됩니다.

SNMPv1 커뮤니티 보안 문자열을 지정합니다.

SNMP 보안을 위해 커뮤니티 문자열을 사용합니다.

처음 설치 및 설정 프로세스 동안 Sun Management Center 설정의 단계 c에서 제공한 것과 동일한 커뮤니티 문자열을 입력해야 합니다.

Machine-A가 사용자의 Sun Management Center 서버로 구성되었음을 나타내는 메시지가 표시됩니다. 여기서 Machine-A는 현재 에이전트가 할당된 서버의 실제 이름입니다. 예를 들면 다음과 같습니다.
Machine-A appears to be configured as your Sun Management Center server. Is this correct (y|n|q)
n을 입력합니다. Sun Management Center 서버 호스트 이름을 입력하라는 메시지가 표시됩니다.

에이전트를 재할당할 서버의 호스트 이름을 입력합니다.

서버의 이름을 입력합니다. 예를 들면 다음과 같습니다.
Machine-A appears to be configured as your Sun Management Center server. Is this correct (y|n|q) n Please enter the Sun Management Center Server Hostname: Machine-B
Sun Management Center 에이전트를 시작할지 여부를 묻는 메시지가 표시됩니다.

에이전트를 시작합니다.
- Sun Management Center를 지금 시작하려면 y를 입력합니다.
  
  설치 스크립트가 es-start -A를 사용하여 Sun Management Center를 시작합니다. es-start에 대한 자세한 내용은 es-start를 사용하여 구성 요소 시작을 참조하십시오.
  
  또한 Sun Management Center 콘솔 시작 방법에 대한 지침은 콘솔 시작을 참조하십시오.
- Sun Management Center를 나중에 시작하려면 n을 입력합니다. Sun Management Center를 시작할 준비가 완료되면 8 장, Sun Management Center 시작 및 중지을 참조하십시오.

원래 서버에서 루트로 로그인합니다.

/opt/SUNWsymon/base/sbin/es-servercontrol.sh 명령을 입력합니다.
- ESROOT 환경 변수가 설정된 경우 Sun Management Center 서버 호스트 이름을 입력하라는 메시지가 표시됩니다. 단계 10으로 이동합니다.
- ESROOT 환경 변수가 설정되지 않은 경우 그 사실을 알려주고 ESROOT 디렉토리를 입력하라는 메시지가 표시됩니다.

ESROOT 디렉토리를 지정합니다.

ESROOT 환경 변수는 Sun Management Center SUNWsymon 디렉토리의 위치를 지정합니다.
The ESROOT environment variable is not set. Enter ESROOT [/opt/SUNWsymon]:
Enter 키를 눌러 표시된 기본값(/opt/SUNWsymon)을 그대로 사용하거나, SUNWsymon 디렉토리의 전체 경로를 입력합니다.

Sun Management Center 서버 호스트 이름을 지정합니다.

서버 호스트 이름을 입력하라는 메시지가 표시됩니다.
Enter the hostname of the Sun Management Center server [Machine-A]:
Enter 키를 눌러 표시된 기본 호스트 이름을 그대로 사용하거나, 서버 호스트 이름을 입력합니다. 서버 호스트 이름은 에이전트가 할당된 원래 서버의 이름이어야 합니다.

서버 포트를 입력하라는 메시지가 표시됩니다.

Sun Management Center 서버 포트를 지정합니다.

서버 포트는 Sun Management Center 서버가 사용하는 원격 메서드 호출(RMI)입니다. 자세한 내용은 표 9–3을 참조하십시오.

현재 RMI 포트가 표시됩니다.
Enter the port of the Sun Management Center server [2099]:
Enter 키를 눌러 표시된 포트를 그대로 사용하거나, RMI에 대해 사용되고 있는 포트를 입력합니다.

Sun Management Center 수퍼유저 아이디를 입력하라는 메시지가 표시됩니다.

수퍼유저 ID를 지정합니다.

수퍼유저 ID는 최초 설치 및 설정 프로세스 중에 할당한 관리 사용자 ID입니다.

현재 수퍼유저 ID가 표시됩니다.
Enter the Sun Management Center Superuser ID [esmaster]:
돌아가기를 눌러 표시된 ID를 승인하거나, 관리자 ID를 입력합니다.

수퍼유저 비밀번호를 입력하라는 메시지가 표시됩니다.

비밀번호를 입력합니다.

서버 제어 기능의 목록이 표시됩니다.

서버 캐시를 지웁니다.

1을 입력하여 서버 컨텍스트 캐시 지우기를 선택합니다. 예를 들면 다음과 같습니다.

Select one of the following Server control functions:
0) View the Server Context Cache
1) Clear the Server Context Cache
2) Remove a host from the Server Context Cache
3) Remove a host:port from the Server Context Cache
4) View the SNMP OID (Finder and Privacy OID) Cache
5) Clear the SNMP OID (Finder and Privacy OID) Cache
6) Remove a host from the SNMP OID (Finder and Privacy OID) Cache
7) Remove a host:port from the SNMP OID (Finder and Privacy OID) Cache
8) Remove a host:port from the Cfgserver Engines Table
9) Exit

Please Enter Your Selection [9]:1

서버 캐시가 지워지고 서버 제어 목록이 다시 표시됩니다. 9를 입력하여 서버 제어를 종료하고 시스템 프롬프트로 돌아갑니다.

방화벽이 있는 Sun Management Center 사용

방화벽은 네트워크 간의 액세스를 제어하는 소프트웨어 또는 하드웨어 장치입니다. 방화벽은 네트워크와 네트워크를 연결하는 지점, 예를 들어 기업 인트라넷이 전역 인터넷과 연결되는 지점에 위치합니다. 보안 인식의 증가로 인해, 많은 조직에서는 방화벽 기술을 사용하여 해당 네트워크 내 보안 정책을 구현하고 있습니다. Sun Management Center 소프트웨어는 분산 구조 모델을 사용하기 때문에 es-config 명령을 사용하여 Sun Management Center가 방화벽에 사용하는 포트를 제한해야 합니다.

다음 절차에서는 es-config 명령을 사용하여 Sun Management Center 방화벽 포트 할당값을 6000-6150의 포트 범위로 제한하는 방법의 예를 제공합니다.

방화벽 포트 범위 제한

Sun Management Center 서버 계층 시스템에서 루트로 로그인합니다.

사용되지 않는 포트 범위를 찾습니다.

포트 사용 여부 확인을 참조하십시오.

/opt/SUNWsymon/sbin/es-config -P 6000:6150을 입력합니다.

주 –
시작 포트 번호와 끝 포트 번호의 차는 최소 100이어야 합니다.

es-config는 모든 Sun Management Center 프로세스를 중지합니다. 현재 Sun Management Center 구성 요소에 할당된 포트 번호가 표시됩니다. 그런 다음 /var/opt/SUNWsymon/cfg/domain-config.x가 새 구성에 맞게 업데이트되었음을 나타내는 메시지가 표시됩니다.

Sun Management Center 구성 요소가 시작됩니다.

네트워크 주소 변환 지원 사용

네트워크에서 네트워크 주소 변환(NAT)을 사용하는 경우, Sun Management Center 4.0을 설치 및 설정한 다음 NAT 지원을 활성화해야 합니다. 다음 절차에서 설명하는 대로 네트워크의 각 서버, 에이전트 및 콘솔 시스템에 대해 NAT 지원을 활성화해야만 Sun Management Center를 시작할 수 있습니다. NAT에 대한 자세한 내용은 부록 D, 네트워크 주소 변환를 참조하십시오.

NAT 지원 활성화

네트워크 주소 변환 지원을 활성화할 시스템에 루트로 로그인합니다.

/opt/SUNWsymon/sbin/es-config -n을 입력합니다.

es-config는 모든 Sun Management Center 프로세스를 중지합니다. 현재 Sun Management Center 구성 요소에 할당된 포트 번호가 표시됩니다.

시스템의 호스트 이름을 입력하라는 메시지가 표시됩니다. 시스템 이름이 표시됩니다.

시스템 호스트 이름을 입력합니다.
- NAT를 위해 Sun Management Center 서버 시스템을 구성하는 경우 Enter 키를 누릅니다.
- Sun Management Center 에이전트 또는 콘솔 시스템을 구성하는 경우 Sun Management Center 서버의 이름을 입력한 후 Enter 키를 누릅니다.
주 –
시스템에 설치된 Sun Management Center 4.0 구성 요소에 따라 하나 또는 그 이상의 알림 메시지가 표시될 수 있습니다.

시스템에 대해 네트워크 주소 변환 지원이 활성화되었음을 나타내는 메시지가 표시됩니다. 그런 다음 Sun Management Center 구성 요소를 시작할지 여부를 묻는 메시지가 표시됩니다.

Sun Management Center 4.0을 시작할지 여부를 결정합니다.

주의 –
네트워크 주소 변환을 사용하는 네트워크의 각 시스템에 대해 NAT 지원을 활성화할 때까지 Sun Management Center를 시작하지 마십시오. Sun Management Center 에이전트는 각 시스템에 대해 NAT 지원을 활성화해야 실행됩니다.

Sun Management Center 구성 요소를 시작하려면 y를 입력하고, 구성 요소를 시작하지 않으려면 n을 입력합니다.

9장 Sun Management Center 관리

Sun Management Center 백업 및 복구

es-backup 사용

Sun Management Center 데이터를 기본 디렉토리에 수동으로 백업

es-restore 사용

기본 백업 디렉토리를 사용하여 Sun Management Center 데이터 복원

보안 키 재생성

보안 키 재생성

SNMP 데몬 및 레거시 에이전트

SNMP 개요

레거시 SNMP 에이전트를 에이전트의 하위 에이전트로 구성

레거시 SNMP 에이전트를 에이전트의 하위 에이전트로 구성

포트 주소 재구성

기본 포트

포트 사용 여부 확인

Sun Management Center 포트 재구성

에이전트 SNMP 포트 재구성

서버 RMI 포트 주소 재구성

es-config 사용

여러 트랩 대상

es-trapdest 명령 사용

트랩 필터 지정

플랫폼 에이전트 인스턴스

등록 트랩 구성

에이전트를 다른 서버에 할당

에이전트를 다른 서버에 할당

방화벽이 있는 Sun Management Center 사용

방화벽 포트 범위 제한

네트워크 주소 변환 지원 사용

NAT 지원 활성화

`es-backup` 사용

`es-restore` 사용

`es-config` 사용

`es-trapdest` 명령 사용