AIX 5L version 5.3 Guide d administration de Web-based System Manager SC11-2134-02
AIX 5L version 5.3 Guide d administration de Web-based System Manager SC11-2134-02
Important Avant d utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à l Annexe B, «Remarques», à la page 69. Troisième édition - octobre 2008 Réf. US : SC32-4920-03 LE PRESENT DOCUMENT EST LIVRE EN L ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU EN CAS DE DEFAUT D APTITUDE A L EXECUTION D UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d être modifiées avant que les produits décrits ne deviennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou services non annoncés dans ce pays. Cela ne signifie cependant pas qu ils y seront annoncés. Pour plus de détails, pour toute demande d ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-vous aux documents d annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial. Vous pouvez également consulter les serveurs Internet suivants : v http://www.fr.ibm.com (serveur IBM en France) v http://www.can.ibm.com (serveur IBM au Canada) v http://www.ibm.com (serveur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité Tour Descartes 92066 Paris-La Défense Cedex 50 Copyright IBM France 2008. Tous droits réservés. Copyright International Business Machines Corporation 2000, 2008.
Table des matières Avis aux lecteurs canadiens............................ v A propos de ce manuel.............................. vii Conventions typographiques............................ vii Respect de la casse dans AIX............................ vii ISO 9000................................... vii Publications connexes............................... vii Chapitre 1. Présentation de Web-based System Manager................. 1 Concepts clés de Web-based System Manager...................... 1 Modes d exploitation................................ 2 Applications personnalisées............................. 4 Chapitre 2. Installation de Web-based System Manager................. 5 Configuration système minimum recommandée...................... 5 Installation de Web-based System Manager....................... 6 Activation du mode client-serveur........................... 6 Ensembles de fichiers facultatifs pour Web-based System Manager.............. 7 Installation et configuration du Client Java Web Start.................... 8 Configuration requise pour la prise en charge du mode applet................ 9 Installation du client distant Web-based System Manager.................. 10 Installation de la sécurité du client distant Web-based System Manager............ 13 Configuration requise pour l iinstallation de la prise en charge de SSL (Secure Socket Layer).... 16 Intégration de Web-based System Manager à la console de gestion Tivoli Netview........ 16 Chapitre 3. Utilisation de la console de Web-based System Manager............ 17 Zone de navigation................................ 17 Zone de contenu................................. 18 Actions des menus et de la barre d outils........................ 21 Modification des polices et des couleurs........................ 23 Options d assistance............................... 23 Zone Astuces.................................. 23 Boîte de dialogue Exécution............................ 24 Barre d état................................... 24 Espace de travail de la console........................... 25 Fichiers de personnalisation............................ 25 Outils de ligne de commande............................ 27 Fichiers modifiables par l utilisateur.......................... 31 Contrôle de Web-based System Manager à l aide du clavier................. 32 Journal de la session............................... 34 Journal des transactions.............................. 34 Chapitre 4. Configuration d un ensemble de machines gérées.............. 35 Ajout d une machine à Web-based System Manager................... 36 Suppression d une machine............................. 37 Chapitre 5. Sécurisation de Web-based System Manager................ 39 Installation des paramètres de sécurité Web-based System Manager............. 39 Configuration de la sécurité de Web-based System Manager................ 40 Scénarios de sécurité............................... 40 Authentification avec PAM............................. 51 Configuration pour le démon SMGate......................... 51 Visualisation des propriétés de configuration...................... 52 Copyright IBM Corp. 2000, 2008 iii
Activation de la sécurité de Web-based System Manager.................. 53 Activation du démon SMGate............................ 53 Exécution de la sécurité Web-based System Manager................... 54 Chapitre 6. Accessibilité de Web-based System Manager................ 57 Activation du lecteur d écran de Web-based System Manager................ 57 Accessibilité au clavier.............................. 57 Annexe A. Identification et résolution des incidents.................. 63 Identification et résolution des incidents sur les machines distantes.............. 64 Identification et résolution des incidents Web-based System Manager en mode applet....... 65 Identification et résolution des incidents Web-based System Manager en mode client distant.... 66 Identification et résolution des incidents relatifs à la sécurité................. 68 Annexe B. Remarques.............................. 69 Marques.................................... 70 Index..................................... 71 iv AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Avis aux lecteurs canadiens Le présent document a été traduit en France. Voici les principales différences et particularités dont vous devez tenir compte. Illustrations Les illustrations sont fournies à titre d exemple. Certaines peuvent contenir des données propres à la France. Terminologie La terminologie des titres IBM peut différer d un pays à l autre. Reportez-vous au tableau ci-dessous, au besoin. IBM France IBM Canada ingénieur commercial représentant agence commerciale succursale ingénieur technico-commercial informaticien inspecteur technicien du matériel Claviers Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY. OS/2 et Windows - Paramètres canadiens Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF. Nomenclature Les touches présentées dans le tableau d équivalence suivant sont libellées différemment selon qu il s agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis. Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier. Copyright IBM Corp. 2000, 2008 v
Brevets Il est possible qu IBM détienne des brevets ou qu elle ait déposé des demandes de brevets portant sur certains sujets abordés dans ce document. Le fait qu IBM vous fournisse le présent document ne signifie pas qu elle vous accorde un permis d utilisation de ces brevets. Vous pouvez envoyer, par écrit, vos demandes de renseignements relatives aux permis d utilisation au directeur général des relations commerciales d IBM, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7. Assistance téléphonique Si vous avez besoin d assistance ou si vous voulez commander du matériel, des logiciels et des publications IBM, contactez IBM direct au 1 800 465-1234. vi AIX 5L version 5.3 - Guide d administration de Web-based System Manager
A propos de ce manuel Le Guide d administration de Web-based System Manager offre aux administrateurs système débutants des informations complètes sur l exécution de tâches telles que l installation et la configuration de Web-based System Manager, l activation et la configuration des règles de sécurité, ainsi que la navigation sur l interface. Le présent guide fournit également à l administrateur des informations relatives à la configuration système requise pour exécuter Web-based System Manager, aux modes d exploitation disponibles et à la description des éléments de la console tels que les icônes et les menus. Cette publication est également disponible sur le CD de la documentation livré avec le système d exploitation. Conventions typographiques Les conventions typographiques suivantes sont utilisées dans ce manuel : Mise en évidence Description Gras Permet d identifier les commandes, les sous-programmes, les mots clés, les fichiers, les structures, les répertoires, ainsi que d autres éléments dont le nom est défini par le système. Permet également d identifier les objets graphiques tels que les boutons, les libellés et les icônes sélectionnés par l utilisateur. Italique Permet d identifier les paramètres dont les noms ou les valeurs doivent être indiqués par l utilisateur. Police non Permet d identifier les exemples de données spécifiques, les exemples de textes similaires proportionnelle aux textes affichés, les exemples de parties de code similaires au code que vous serez susceptibles de rédiger en tant que programmeur, les messages système ou les informations que vous devez saisir. Respect de la casse dans AIX Le système d exploitation AIX tient compte de la différence entre les lettres majuscules et les lettres minuscules et la respecte. Par exemple, pour afficher une liste de fichiers, vous devez utiliser la commande ls. Si vous entrez LS, le système affiche un message d erreur indiquant que la commande entrée est introuvable. De même, FILEA, FiLea et filea sont trois noms de fichiers distincts, même si les fichiers correspondants résident dans le même répertoire. Pour éviter d effectuer par erreur des opérations non souhaitées, veillez à toujours utiliser la casse correcte. ISO 9000 Les systèmes de gestion de la qualité utilisés pour le développement et la fabrication de ce produit sont en conformité avec les normes ISO 9000. Publications connexes Le manuel Système d exploitation et gestion des unités contient des informations relatives à Web-based System Manager. Copyright IBM Corp. 2000, 2008 vii
viii AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Chapitre 1. Présentation de Web-based System Manager Web-based System Manager est une application de gestion de système qui permet d administrer des ordinateurs. Elle est installée par défaut sur les systèmes graphiques. Web-based System Manager comporte une console de gestion de système permettant d administrer plusieurs hôtes. Une architecture constituée de modules complémentaires facilite l extension de la suite. Web-based System Manager permet en outre, de façon dynamique, le contrôle des événements système et leur notification à l administrateur. Concepts clés de Web-based System Manager Web-based System Manager est une application client-serveur offrant à l utilisateur une puissante interface pour gérer des systèmes UNIX. Son interface graphique permet d accéder à plusieurs machines distantes et de les gérer. Cette interface représente une Fenêtre console contenant deux principales sous-fenêtres. La sous-fenêtre de gauche affiche les postes de travail que l utilisateur peut gérer depuis la Fenêtre console. Elle est appelée Zone de navigation. La Zone de contenu affiche les résultats en fonction de l élément sélectionné dans la Zone de navigation. L utilisateur sélectionne dans la Zone de navigation la machine sur laquelle les opérations de gestion doivent s effectuer. Lorsqu il accède à l opération souhaitée dans la Zone de navigation, la Zone de contenu est mise à jour afin d afficher les options disponibles. La procédure suivante présente un exemple d utilisation de Web-based System Manager en vue de modifier les propriétés d un utilisateur : 1. Démarrez Web-based System Manager dans une fenêtre AIX graphique en entrant la commande suivante : /usr/websm/bin/wsm 2. Dans la Zone de contenu, cliquez deux fois sur l icône Utilisateurs. La Zone de contenu présente les catégories suivantes : v Rôles administratifs v Tous les groupes v Tous les utilisateurs v Généralités et tâches 3. Cliquez deux fois sur l icône Tous les utilisateurs. La Zone de contenu affiche la liste des utilisateurs et indique pour chacun d eux s il s agit d un utilisateur de base ou d un administrateur. 4. Cliquez deux fois sur l icône située en regard du nom de l utilisateur dont vous souhaitez modifier les propriétés. La boîte de dialogue qui s affiche permet de modifier les propriétés de l utilisateur sélectionné. 5. Pour sauvegarder les modifications, cliquez sur OK. Pour les annuler, cliquez sur Annulation. La partie cliente de l application Web-based System Manager s exécute sur la machine de gestion. Dans l exemple ci-dessus, il n est pas précisé si l utilisateur faisant l objet de la modification se trouvait sur la machine exécutant Web-based System Manager (le client) ou sur une machine gérée (un serveur). Pour modifier un utilisateur sur une machine gérée, sélectionnez une machine dans la Zone de navigation. Si cette machine n a encore fait l objet d aucune connexion, une boîte de dialogue s affiche, qui vous demande d entrer votre nom d hôte, votre nom d utilisateur et votre mot de passe. Cette boîte de dialogue vous permet de vous connecter à la machine gérée. Une fois connecté, vous pouvez effectuer des opérations à partir de la console Web-based System Manager sur une autre machine gérée et revenir à la machine (en la sélectionnant dans la Zone de navigation) sans vous connecter à nouveau. Copyright IBM Corp. 2000, 2008 1
Vous souhaiterez gérer une machine hôte Web-based System Manager. Cette machine hôte doit être utilisée comme machine de gestion, même si vous démarrez Web-based System Manager à partir d une autre machine. En effet, la présentation initiale de la fenêtre de console est déterminée par un fichier situé sur la machine de gestion. Ainsi, vous pourrez démarrer Web-based System Manager à partir du bureau d un autre utilisateur, définir une machine locale personnelle comme machine de gestion, et créer une fenêtre de console à partir des préférences que vous avez sauvegardées. Pour savoir comment sauvegarder vos préférences, reportez-vous à la section «Fichiers de personnalisation», à la page 25. L Environnement de gestion de la machine peut représenter la partie essentielle des préférences utilisateur sauvegardées. L Environnement de gestion est un mécanisme puissant qui permet de définir des ensembles de machines placées sous votre responsabilité et d y accéder. Lorsque vous sélectionnez une machine dans l Environnement de gestion, un serveur Web-based System Manager est démarré sur cette machine. Ce serveur fournit au client (et indirectement à la fenêtre de console) des objets gérés distants. La partie cliente de l application présente ces objets via des fenêtres et d autres éléments d interface utilisateur graphique (GUI). En gérant ces éléments GUI, la partie client de l application peut afficher des informations concernant les objets de la machine gérée distante et vous autoriser à mettre ces informations à jour. Lorsqu une machine de l Environnement de gestion est active (cette activation s effectue par la sélection d une machine dans l Environnement de gestion et la connexion à celle-ci), vous pouvez passer d une machine à une autre en quelques clics. Vous pouvez ainsi gérer un grand nombre de machines à l aide d une unique et puissante interface. Modes d exploitation Vous pouvez configurer plusieurs modes d exploitation pour Web-based System Manager. Les environnements d exploitation dans lesquels Web-based System Manager peut être démarré sont : application autonome, client-serveur, applet et client distant. Ces modes d exploitation sont décrits dans les sections suivantes : v «Mode d application autonome» v «Mode client-serveur», à la page 3 v «Mode applet», à la page 3 v «Mode client distant», à la page 4 Mode d application autonome Aucune configuration n est nécessaire pour exécuter Web-based System Manager en mode d application autonome. Entrez la commande suivante sur la ligne de commande : /usr/websm/bin/wsm Pour lancer la console Web-based System Manager depuis l Environnement CDE (Common Desktop Environment), procédez comme suit : 1. Cliquez sur l icône Gestionnaire d applications dans le tableau de bord du CDE. 2. Cliquez sur l icône Administration_système. 3. Cliquez sur l icône Console de gestion. Par défaut, vous pouvez exécuter des tâches de gestion de système sur la machine sur laquelle vous avez lancé la console. 2 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Mode client-serveur Vous pouvez gérer votre machine locale à partir de la console Web-based System Manager. Vous pouvez également gérer des machines configurées pour être gérées à distance (reportez-vous à la section «Activation du mode client-serveur», à la page 6). Pour spécifier les machines que vous souhaitez gérer, vous les ajoutez à l Environnement de gestion (voir Chapitre 4, «Configuration d un ensemble de machines gérées», à la page 35). Vous pouvez également sélectionner un hôte différent de celui de votre machine locale comme machine de gestion. Utilisez pour cela la commande suivante : /usr/websm/bin/wsm -host [hôte de machine de gestion] L hôte que vous avez indiqué comme [hôte de machine de gestion] est le premier nom de la liste des hôtes pouvant être gérés qui s affiche dans la Zone de navigation. Cet hôte est également utilisé pour charger le fichier de personnalisation utilisateur Web-based System Manager ($HOME/WebSM.pref). L argument -host affiche la console sur la machine où vous travaillez mais utilise le fichier de préférences de l hôte distant indiqué (voir «Fichiers de personnalisation», à la page 25). Remarque : Le serveur Web-based System Manager doit être installé et configuré sur tous les hôtes cible gérés par Web-based System Manager. Pour plus d informations, reportez-vous à la section «Activation du mode client-serveur», à la page 6. Mode applet Le mode applet s apparente à l utilisation de Web-based System Manager en mode client-serveur avec l argument -host. En mode client-serveur, vous utilisez la commande suivante : /usr/websm/bin/wsm -host [machine de gestion] alors qu en mode applet, vous indiquez l URL suivante dans votre navigateur : http://machine de gestion/wsm.html Dans les deux cas, machine de gestion désigne la machine qui héberge l application Web-based System Manager. La machine gérée est la première répertoriée dans l Environnement de gestion. Comparaison des modes applet et client-serveur Les modes applet et client-serveur sont très différents. En mode applet, vous ne pouvez gérer qu un ensemble de machines disposant de la même version de Web-based System Manager. En effet, une restriction s applique généralement aux applets, pour des motifs de sécurité, et ne leur permet de charger des classes Java qu à partir du serveur HTTP exécutant l applet. Alors que les classes Java nécessaires pour exploiter la console Web-based System Manager proviennent de la machine de gestion, un autre jeu de classes Java est utilisé pour exécuter les tâches sur les machines gérées. Ces classes doivent être chargées depuis la machine gérée (différente de la machine de gestion) afin d être utilisables avec le système d exploitation géré. En mode applet, cela est impossible. Chapitre 1. Présentation de Web-based System Manager 3
Mode client distant Le mode client distant permet à l utilisateur de démarrer la console Web-based System Manager sur un système fonctionnant sous Windows ou Linux et de gérer des ordinateurs AIX distants. Cette méthode revient à utiliser Web-based System Manager en mode client-serveur avec l argument -host. Vous pouvez démarrer le mode client distant de plusieurs façons : sur un système Linux, veillez à utiliser l une des distributions Linux prises en charge suivantes : Red Hat Enterprise Version 3, Suse 8.0, Suse 8.1, Suse 8.2 et Suse 9.0 utilisant KDE et GNOME uniquement. Sous Windows, procédez comme suit : v Cliquez deux fois sur l icône Client distant Web-based System Manager qui se trouve sur le bureau Windows afin d ouvrir l application. v Cliquez sur le bouton Démarrer dans la barre des tâches et sélectionnez Programmes > Web-based System Manager > Client distant Web-based System Manager. v À partir d une invite MS-DOS, exécutez la commande wsm.bat dans le répertoire bin du client distant. v Dans l Explorateur Windows, cliquez deux fois sur l icône wsm.bat dans le dossier bin du client distant. Sous Linux, si vous utilisez le bureau Gnome, procédez comme suit : v Cliquez sur le bouton du menu Gnome dans la barre des tâches, puis sélectionnez Programmes > Client distant Web-based System Manager. v Dans une fenêtre xterm, entrez la commande wsm dans le répertoire bin du client distant. Sous Linux, si vous utilisez le bureau KDE, procédez comme suit : v Cliquez sur le bouton du menu KDE dans la barre des tâches, puis sélectionnez Programmes > Client distant Web-based System Manager. v Dans une fenêtre xterm, entrez la commande wsm dans le répertoire bin du client distant. Tout comme en mode client-serveur, les systèmes répertoriés dans la zone Environnement de gestion sont gérés. Toutefois, le système Windows ou Linux qui exécute le client distant correspond à la machine qui effectue la gestion et ne s affiche pas dans l Environnement de gestion. Les incidents liés à la sécurité concernant les classes de chargement sont les mêmes qu en mode client-serveur. Par contre, le mode applet comporte quelques restrictions ; vous ne pouvez gérer qu un ensemble de machines disposant de la même version de Web-based System Manager. Pour plus d informations concernant les incidents liés à la sécurité, voir Chapitre 5, «Sécurisation de Web-based System Manager», à la page 39. Pour plus d informations, reportez-vous aux sections «Mode client-serveur», à la page 3 et «Mode applet», à la page 3. Applications personnalisées L application Outils personnalisés vous permet d ajouter des commandes et des applications existantes de votre système AIX à l environnement Web-based System Manager. Vous pouvez ensuite les exécuter directement à partir de la Fenêtre console. Pour bénéficier d un niveau d intégration supérieur à celui fourni par l application Outils personnalisés, vous pouvez accroître la puissance de Web-based System Manager en développant des applications personnalisées. L écriture d applications personnalisées implique la maîtrise du langage de programmation Java. Si cette possibilité vous intéresse, veuillez prendre contact avec votre revendeur. 4 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Chapitre 2. Installation de Web-based System Manager Les rubriques suivantes fournissent des informations concernant l installation de Web-based System Manager : v «Configuration système minimum recommandée» v «Activation du mode client-serveur», à la page 6 v «Ensembles de fichiers facultatifs pour Web-based System Manager», à la page 7 v «Installation et configuration du Client Java Web Start», à la page 8 v «Configuration requise pour la prise en charge du mode applet», à la page 9 v «Installation du client distant Web-based System Manager», à la page 10 v «Installation de la sécurité du client distant Web-based System Manager», à la page 13 v «Configuration requise pour l iinstallation de la prise en charge de SSL (Secure Socket Layer)», à la page 16 v «Intégration de Web-based System Manager à la console de gestion Tivoli Netview», à la page 16 Configuration système minimum recommandée Pour utiliser Web-based System Manager, vous devez être équipé d un ordinateur client présentant la configuration minimum suivante : v Un système d exploitation doté des composants suivants : le système d exploitation de base AIX 5.1 ou supérieur, un PC exécutant Windows 2000 Professional, Windows XP Professional ou Windows Server 2003, un PC exécutant l une des distributions Linux suivantes : Red Hat Enterprise version 3, SLES 8, SLES 9, Suse 8.0, Suse 8.1, Suse 8.2 et Suse 9.0 avec les bureaux KDE ou GNOME uniquement, v Un écran graphique connecté v 300 Mo d espace disque disponible v 512 Mo de mémoire au minimum (1 Go recommandé). Remarque : Vous pouvez avoir besoin de mémoire supplémentaire si vous exécutez simultanément plusieurs sessions, telles que de multiples sessions Web-based System Manager exécutant le module complémentaire de contrôle. v Une UC d 1 Ghz. Les versions d AIX antérieures à 5.1.0.30 ne pourront pas gérer ou être gérées par des versions ultérieures. Par exemple, si le client exécutait AIX 4.3.3, un serveur exécutant AIX 5.2 ne pourrait pas gérer ce client ; toutefois, un client d une machine AIX 5.1.0.30 peut gérer un serveur AIX exécutant AIX 5.3. L inverse est également vrai. Certains modules complémentaires peuvent être incompatibles entre des versions d AIX : les messages d erreur appropriés seront générés lorsqu ils sont détectés. S il y a incompatibilité, le module complémentaire ne sera pas chargé, mais les autres modules seront totalement opérationnels. Si vous utilisez un système sous Windows ou Linux pour exécuter Web-based System Manager en mode client distant, voir la section «Configuration système minimum recommandée pour le client distant», à la page 10 pour plus d informations concernant la configuration requise. Bien qu il ne soit absolument pas nécessaire de disposer d un ordinateur équipé de la mémoire et du processeur requis, il faut savoir que les performances peuvent être réduites sur des machines de moindre puissance. La configuration minimum requise présentée ci-dessus s applique principalement à un ordinateur client. Si ce dernier n est pas doté de la configuration minimum recommandée, ses performances peuvent être réduites. Copyright IBM Corp. 2000, 2008 5
Étant donné que les machines serveur n affichent pas de graphiques à l utilisateur, il n est pas obligatoire qu elles répondent aux critères de configuration minimum recommandés. Pour de plus amples informations, lisez la section «Modes d exploitation», à la page 2. En mode applet et client-serveur, la machine client n est pas nécessairement celle sur laquelle s affiche la console Web-based System Manager. L utilisation de Web-based System Manager avec des émulateurs X (tels que ceux utilisés sur un PC) n est pas recommandée. Les performances obtenues avec ces émulateurs ne sont pas satisfaisantes. Installation de Web-based System Manager Pour pouvoir utiliser Web-based System Manager, vous devez l installer sur le client et sur toutes les machines gérées. Si des graphiques sont déjà installés sur votre machine, il est probable que Web-based System Manager soit déjà installé. Pour vous en assurer, entrez la commande suivante : lslpp -h sysmgt.websm.framework Si Web-based System Manager n est pas installé, un message similaire à celui-ci s affiche : lslpp: Fileset sysmgt.websm.framework not installed. Si Web-based System Manager est installé, un tableau similaire à celui-ci s affiche : Ensemble de fichiers Niveau Opération Etat Date Heure ---------------------------------------------------------------------------- Chemin : /usr/lib/objrepos sysmgt.websm.framework 5.2.0.0 VALIDATION TERMINEE 03/09/01 17:30:14 Chemin : /etc/objrepos sysmgt.websm.framework 5.2.0.0 VALIDATION TERMINEE 03/09/01 17:35:31 Si l ensemble de fichiers sysmgt.websm.framework n est pas installé, utilisez les outils d installation du système d exploitation. Pour accéder à ces outils d installation, entrez la commande suivante (le CD de la version AIX 5.2 doit être chargée dans votre lecteur de CD) : /usr/lib/instl/sm_inst installp_cmd -a \ -d /dev/cd0 -f sysmgt.websm.framework -c -N -g -X Cette opération permet d installer l ensemble des images requises pour exécuter Web-based System Manager. Activation du mode client-serveur En mode client-serveur (voir la section «Modes d exploitation», à la page 2), le client Web-based System Manager sollicite les services du serveur à partir d un poste géré via un port inetd 9090. Le mode client-serveur doit être activé sur les serveurs destinés à être gérés à distance. L activation et la désactivation du mode serveur Web-based System Manager sur un poste de travail donné s effectuent en utilisant la commande wsmserver (voir la section «Outils de ligne de commande», à la page 27) de la manière suivante : /usr/websm/bin/wsmserver -enable Pour désactiver un poste de travail afin qu il ne soit plus possible de le gérer à partir d un client Web-based System Manager, entrez la commande suivante : /usr/websm/bin/wsmserver -disable 6 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Définition des numéros de ports Deux types de ports sont utilisés avec le serveur Web-based System Manager : des ports inetd et des ports socket de serveur. Dans certains cas, vous devez modifier les numéros de ces ports. Ports inetd Le port inetd est susceptible d être utilisé par plusieurs programmes de votre système. Si un autre programme de votre système utilise le numéro de port inetd 9090, modifiez le numéro de port attribué à la connexion du serveur Web-based System Manager en procédant de l une des manières suivantes : v Définissez un autre numéro de port dans le fichier /etc/services. L argument -port est alors utilisé dans la commande wsm (voir la section «Outils de ligne de commande», à la page 27). v Entrez la commande suivante : wsmserver -enable -listenport numéro-port où numéro-port représente le nouveau numéro du port de connexion du serveur Web-based System Manager. Remarque : Chaque fois que les fichiers sysmgt.websm sont mis à jour, comme lors d une mise à niveau du système avec une édition de niveau de maintenance ou technologique, le fichier /etc/services est également mis à jour et toutes les modifications manuelles antérieures apportées à ce fichier sont perdues. La ligne wsmserver stream tcp nowait root /usr/websm/bin/wsmserver wsmserver -start dans le fichier /etc/inetd.conf peut être supprimée. Lorsque vous définissez un numéro de port inetd autre que 9090, vous devez indiquer à la machine client le numéro que vous avez choisi, afin qu elle puisse se connecter au serveur. Pour ce faire, ajoutez l hôte au domaine du client en utilisant le format suivant : hôte:port où hôte représente le nom de la machine hôte ou serveur, et port représente le numéro de port à utiliser. Ports socket de serveur Les numéros de ports socket de serveur sont sélectionnés de façon dynamique par le système lors de l exécution, dans la plage de valeurs indiquée. Pour définir cette plage, entrez la commande suivante : wsmserver -enable -portstart début-plage -portend fin-plage où début-plage représente le numéro de port le plus faible pouvant être attribué, et fin-plage, le numéro de port le plus élevé pouvant être attribué. Le serveur Web-based System Manager crée alors des ports socket en utilisant les numéros contenus dans cette plage. Si vous voulez que plusieurs serveurs Web-based System Manager puissent s exécuter simultanément, veillez à indiquer une plage de numéros de ports permettant à chaque serveur de disposer de son propre port. Ensembles de fichiers facultatifs pour Web-based System Manager Les ensembles de fichiers facultatifs suivants peuvent être installés pour optimiser Web-based System Manager : sysmgt.msg.langage de l environnement local.websm.apps Permet l utilisation du langage de l environnement local si la variable d environnement LANG est définie ou si l argument -lang est utilisé avec la commande wsm. sysmgt.websm.security Permet la prise en charge des communications SSL (Secure Socket Layer, couche de connexion sécurisée) entre le client et le serveur. Il permet le chiffrement sur 40 bits et est disponible dans le module d extension. Chapitre 2. Installation de Web-based System Manager 7
sysmgt.websm.security-us Permet la prise en charge des communications SSL (Secure Socket Layer, couche de connexion sécurisée) entre le client et le serveur. Il permet le chiffrement sur 128 bits et est disponible dans le module d extension. En raison de la réglementation américaine concernant les exportations et importations, cet ensemble de fichiers peut ne pas être disponible dans certains pays. Les ensembles de fichiers présentés dans la liste ci-dessus ne sont pas installés par défaut avec le système d exploitation de base. Cependant, ils peuvent être installés à l aide de la procédure d installation des images-mémoire de Web-based System Manager (voir plus haut). Entrez la commande suivante à partir du support contenant l ensemble de fichiers : /usr/lib/instl/sm_inst installp_cmd -a -d /dev/cd0 \ -f ensemble_de_fichiers_à_installer -c -N -g -X Installation et configuration du Client Java Web Start Avec cette version de AIX 5.2.3.0, les utilisateurs du client Linux ou Windows peuvent maintenant utiliser Java Web Start au lieu d installer le client via Install Shield. Remarque : Java Web Start doit être installé sur votre système avant de télécharger et d installer le client distant de Web-based System Manager. Allez sur http://<hostname>/remote_client.html pour télécharger le client distant. Les deux options suivantes s affichent : Install Shield Ce client distant est installé via un assistant Install Shield et doit être réinstallé pour obtenir des mises à jour. Il est utile lorsque Web-based System Manager s exécute sur une connexion à large bande (modem câble ou DSL), car les mises à jour de la console ne sont pas téléchargées automatiquement. Java Web Start Ce client distant est chargé par Java Web Start, qui doit être installé sur le client avant l installation du client distant. La présente version du client distant vérifie la présence de mises à jour sur le serveur chaque fois que ce dernier est appelé et télécharge automatiquement les éventuelles mises à jour. Installation de Java Web Start sur Linux Lorsque vous utilisez le navigateur Mozilla sur Linux pour télécharger les fichiers du client distant, assurez que la version est 1.6 ou ultérieure. Après avoir cliqué sur le lien Java Web Start dans le navigateur, vous devrez procéder à l installation (s il ne figure pas déjà sur votre système) avant de télécharger le client distant. Si la fenêtre du navigateur est bloquée, c est qu il tente d ouvrir le rpm plutôt que de le télécharger. Retournez dans l adresse URL et cliquez à l aide du bouton droit sur le lien, puis sélectionnez Enregistrer la cible du lien sous et enregistrez le rpm sur le disque. Une fois l image téléchargée sur le système Linux, entrez ce qui suit pour installer le moteur d exécution IBM Java : rpm -i ibm-linux-jre.i386.rpm export PATH=$PATH:/opt/IBMJava2-142/jre/bin cd/ /opt/ibmjava2-142/jre/javaws/updatesettings.sh Java Web Start est désormais installé et le navigateur est configuré pour gérer les URL jnlp. 8 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Installation de Java Web Start sur Windows Si Java Web Start n est pas déjà installé sur le système Windows, vous devrez procéder à son installation. Une fois installé, lorsque vous avez sélectionné et installé le client distant Windows, les étapes suivantes sont nécessaires pour créer le raccourci et les icônes du bureau : v Ouvrez Java Web Start et affichez les préférences dans le menu Fichier. v Cliquez sur l onglet des options pour les raccourcis. Pour la création de raccourcis, la valeur par défaut est une invite au second lancement. Conservez ce paramètre par défaut et cliquez sur OK. v Cliquez sur Afficher, puis sur Applications téléchargées. Mettez en surbrillance Web-based System Manager dans la zone Applications : Applications téléchargées et appuyez sur Démarrer. Web-based System Manager démarre et crée les raccourcis. Remarque : La seule configuration de Web Start prise en charge est avec l environnement d exécution Java IBM fourni. Sécurité pour le client Java Web Start Pour le client Web Start, le support de la couche SSL est téléchargé automatiquement avec le client si les ensembles de fichiers de sécurité de Web-based System Manager (sysmgt.websm.security, sysmgt.websm.security-us) sont installés sur le système que vous avez téléchargé à partir du client. La clé publique de l organisme de certification (SMPubkr.zip) est également téléchargée automatiquement à partir du répertoire /usr/websm/codebase de ce serveur. Lorsque vous spécifiez que l organisme de certification utilise l application de configuration de la sécurité de Web-based System Manager, la clé publique de l organisme est enregistrée dans SMpubkr.zip et SM.pubkr dans /var/websm/security/tmp. Copiez SMpubkr.zip dans le répertoire codebase (/usr/websm/codebase) du serveur à partir duquel le client Web Start a été téléchargé. Lors de l installation des ensembles de fichiers de sécurité, un fichier SMpubkr.zip vide est créé dans le répertoire codebase. Cette opération est nécessaire pour éviter l apparition de messages d erreur pendant le téléchargement du client Web Start, avant de copier le fichier SMpubkr.zip pour l organisme de certification défini. Il existe un script, /usr/websm/bin/wsmwebstartsslcfg, qui crée le fichier SMpubkr.zip vide et définit les liens aux fichiers jnlp pour télécharger le support de SSL approprié. Vous pouvez exécuter ce script pour restaurer ces liens dans un bon état si vous pensez qu ils sont incorrects. Configuration requise pour la prise en charge du mode applet Remarque : Il est conseillé d utiliser le client distant Web-based System Manager pour Java Web Start avec le mode applet. Pour plus d informations sur Web-based System Manager pour Java Web Start, voir «Installation et configuration du Client Java Web Start», à la page 8. Outre le mode d application Web-based System Manager standard, vous devez disposer de l ensemble de fichiers sysmgt.websm.webaccess pour pouvoir utiliser le mode applet. Cet ensemble de fichiers est automatiquement installé avec le système d exploitation de base. La machine à utiliser comme machine de gestion doit être configurée en tant que HTTP Server. Pour ce faire, configurez le serveur Web imbriqué ou le serveur HTTP Server de votre choix. Utilisez la commande /usr/websm/bin/configassist pour configurer le serveur Web imbriqué. Remarque : Le mode Applet n est pas pris en charge sur la plateforme sous plateforme POWER. Pour savoir comment gérer les machines sous plateforme POWER, reportez-vous à la section «Modes d exploitation», à la page 2. Pour configurer un serveur pour le mode applet, procédez comme suit : 1. Utilisez la commande /usr/websm/bin/configassist. Chapitre 2. Installation de Web-based System Manager 9
2. Dans l assistant de configuration, suivez les instructions jusqu à ce que vous atteigniez l écran principal. 3. Sélectionnez Configuration d un serveur Web pour exécution de Web-based System Manager dans un navigateur. 4. Cliquez sur Suivant. 5. Suivez les instructions affichées sur les écrans successifs pour terminer les configurations. Configuration du client (navigateur) La configuration requise pour le client est la suivante : v un PC exécutant Windows 2000 Professional, Windows XP Professional ou Windows Server 2003, v Internet Explorer 6.x, v le plug-in Java 1.4. Vous êtes invité à télécharger automatiquement le module complémentaire. Si vous cliquez sur oui, le module complémentaire sera téléchargé et son script d installation s exécutera. Si vous cliquez sur non, vous quitterez Web-based System Manager. Installation du client distant Web-based System Manager Sur le client distant de Web-based System Manager, les règles de sécurité permettent de sécuriser les opérations effectuées en mode Client distant. Les sections suivantes fournissent des informations relatives à l installation du client distant de Web-based System Manager : v «Configuration système minimum recommandée pour le client distant» v «Configuration requise pour la prise en charge du mode client distant» v «Configuration d un serveur AIX pour l installation du client distant», à la page 11 v «Installation du client distant Web-based System Manager sur le système Windows», à la page 11 v «Désinstallation du client distant Web-based System Manager du système Windows», à la page 11 v «Installation du client distant Web-based System Manager sur un système Linux», à la page 12 v «Désinstallation du client distant Web-based System Manager d un système Linux», à la page 12 Configuration système minimum recommandée pour le client distant Si vous comptez utiliser un PC pour exécuter Web-based System Manager en mode client distant, l ordinateur considéré doit être configuré comme suit : v un PC exécutant Windows 2000 Professional, Windows XP Professional ou Windows Server 2003, v un PC exécutant l une des distributions Linux suivantes : Red Hat Enterprise version 3, SLES 8, SLES 9, Suse 8.0, Suse 8.1, Suse 8.2 et Suse 9.0 avec les bureaux KDE ou GNOME uniquement, v 100 Mo d espace disque sur l unité par défaut pour une utilisation temporaire pendant la procédure d installation, v 100 Mo d espace disque sur l unité sur laquelle vous souhaitez installer le client distant de Web-based System Manager, v 1 GHz, v 512 Mo de mémoire disponible au minimum (1 Go recommandé). Configuration requise pour la prise en charge du mode client distant Pour que vous puissiez installer le client distant Web-based System Manager via un réseau, l ensemble de fichiers sysmgt.websm.webaccess doit être installé sur au moins un système AIX. Cet ensemble de fichiers est automatiquement installé avec le système d exploitation de base. 10 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
La machine à utiliser comme machine de gestion doit être configurée en tant que HTTP Server. Pour ce faire, configurez le serveur Web imbriqué ou le HTTP Server de votre choix. Utilisez la commande /usr/websm/bin/configassist pour configurer le serveur Web imbriqué. Configuration d un serveur AIX pour l installation du client distant La procédure suivante vous permet de configurer un serveur AIX pour l installation du client distant Web-based System Manager : 1. Utilisez la commande /usr/websm/bin/configassist. 2. Dans l assistant de configuration, suivez les instructions jusqu à ce que vous atteigniez l écran principal. 3. Sélectionnez Configuration du serveur Web pour la gestion distante via Web-based System Manager. 4. Cliquez sur Suivant. 5. Suivez les instructions affichées sur les écrans successifs pour terminer les configurations. Installation du client distant Web-based System Manager sur le système Windows 1. Désinstallez la version précédente du client distant Web-based System Manager. Pour plus d informations, reportez-vous à la section «Désinstallation du client distant Web-based System Manager du système Windows». 2. Entrez l adresse suivante dans le navigateur Web de votre machine : http://nom-hôte/remote_client.html où nom-hôte représente le nom du serveur AIX configuré pour l installation du client distant Web-based System Manager. 3. Cliquez sur le lien Windows qui apparaît sur la page Web. Le fichier setup.exe est alors téléchargé sur votre machine. 4. Le téléchargement terminé, exécutez le fichier setup.exe pour démarrer la procédure d installation. 5. Lorsque l écran Remote Client Installer s affiche, cliquez sur Next pour continuer. 6. Pour installer le produit à l emplacement par défaut, cliquez sur Next. Sinon, indiquez l emplacement souhaité et cliquez sur Next. 7. Un écran de confirmation s affiche pour indiquer l emplacement de l installation, le module installé et la taille approximative du dossier d installation. Cliquez sur Next pour démarrer l installation. Si une ou plusieurs des informations affichées sont incorrectes, cliquez sur Back pour revenir en arrière afin de pouvoir apporter les corrections requises. 8. Un écran d état affiche des messages d erreur si des erreurs se sont produites lors de l installation, ou un message indiquant que l installation a réussi. Cliquez sur Fin pour fermer cet écran. Désinstallation du client distant Web-based System Manager du système Windows 1. Dans la barre des tâches, sélectionnez Démarrer > Paramètres > Panneau de configuration. 2. Dans la boîte de dialogue Panneau de configuration, cliquez deux fois sur l icône Ajout/suppression de programmes. 3. Sélectionnez Client distant Web-based System Manager dans la liste des programmes affichés sur la page Installation/Désinstallation, puis cliquez sur le bouton Ajouter/Supprimer pour démarrer l assistant de désinstallation. Remarque : Des versions antérieures du client distant peuvent apparaître comme client PC Web-based System Manager. 4. Cliquez sur Suivant dans le premier écran. Chapitre 2. Installation de Web-based System Manager 11
5. Cliquez sur Suivant dans l écran de confirmation pour désinstaller le client distant. 6. Un écran d état affiche des messages d erreur si des erreurs se sont produites lors de l installation, ou un message indiquant que l installation a réussi. Cliquez sur Fin pour fermer cet écran. Installation du client distant Web-based System Manager sur un système Linux 1. Désinstallez la version précédente du client distant Web-based System Manager sur votre machine. Pour plus d informations, reportez-vous à la section «Désinstallation du client distant Web-based System Manager d un système Linux». 2. Entrez l adresse suivante dans le navigateur Web de votre machine : http://nom-hôte/remote_client.html où nom-hôte représente le nom du serveur AIX configuré pour l installation du client distant Web-based System Manager. 3. Cliquez sur le lien Linux qui apparaît sur la page Web. Le fichier wsmlinuxclient.exe est alors téléchargé sur votre machine. 4. Le téléchargement terminé, exécutez le fichier wsmlinuxclient.exe pour démarrer la procédure d installation. Si la procédure de démarre pas, modifiez les droits d accès au fichier afin de disposer des droits d exécution. Pour ce faire, entrez la commande suivante sur la ligne de commande : chmod 755 wsmlinuxclient.exe 5. Lorsque l écran Remote Client Installer s affiche, cliquez sur Next pour continuer. 6. Pour installer le produit à l emplacement par défaut, cliquez sur Next. Sinon, indiquez l emplacement souhaité et cliquez sur Next. 7. Un écran de confirmation s affiche pour indiquer l emplacement de l installation, le module installé et la taille approximative du dossier d installation. Cliquez sur Next pour démarrer l installation. Si une ou plusieurs des informations affichées sont incorrectes, cliquez sur Back pour revenir en arrière afin de pouvoir apporter les corrections requises. 8. Un écran d état affiche des messages d erreur si des erreurs se sont produites lors de l installation, ou un message indiquant que l installation a réussi. Cliquez sur Fin pour fermer cet écran. Remarque : Si les modifications ne prennent pas effet immédiatement, fermez votre session en cours et ouvrez-en une autre, ou régénérez votre fichier. /etc/profile. Désinstallation du client distant Web-based System Manager d un système Linux Exécutez la commande suivante pour désinstaller le client distant d un système Linux : répertoire-d installation/_uninst/uninstall où répertoire-d installation représente le nom du répertoire dans lequel réside votre client distant. 12 AIX 5L version 5.3 - Guide d administration de Web-based System Manager
Installation de la sécurité du client distant Web-based System Manager Sur le client distant Web-based System Manager, les règles de sécurité permettent de sécuriser les opérations effectuées en mode Client distant. Vous devez installer le client distant Web-based System Manager sur votre système client avant d installer les fonctions de sécurité du client distant Web-based System Manager Remote. Pour installer la sécurité du client distant Web-based System Manager, vous devez préalablement installer les ensembles de fichiers sysmgt.websm.security et/ou sysmgt.websm.security-us sur un serveur Web-based System Manager. Ces fichiers sont fournis avec AIX Expansion Pack. Les rubriques suivantes apportent des informations sur l installation du client distant Web-based System Manager : v «Configuration système minimum recommandée pour la sécurité du client distant» v «Configuration requise pour la prise en charge de la sécurité du client distant» v «Configuration d un serveur AIX pour l installation de la sécurité du client distant», à la page 14 v «Installation de la sécurité du client distant Web-based System Manager sur un système Windows», à la page 14 v «Désinstallation de la sécurité du client distant Web-based System Manager d un système Windows», à la page 14 v «Installation de la sécurité du client distant Web-based System Manager sur un système Linux», à la page 15 v «Désinstallation de la sécurité du client distant Web-based System Manager d un système Linux», à la page 15 Configuration système minimum recommandée pour la sécurité du client distant Si vous comptez utiliser un PC pour exécuter Web-based System Manager en mode client distant sécurisé, l ordinateur considéré doit être configuré comme suit : v un PC exécutant Windows 2000 Professional, Windows XP Professional ou Windows Server 2003, v un PC exécutant l une des distributions Linux suivantes : Red Hat Enterprise version 3, SLES 8, SLES 9, Suse 8.0, Suse 8.1, Suse 8.2 et Suse 9.0 avec les bureaux KDE ou GNOME uniquement, v 100 Mo d espace disque sur l unité par défaut pour une utilisation temporaire pendant la procédure d installation, v 100 Mo d espace disque sur l unité sur laquelle vous souhaitez installer le client distant de Web-based System Manager, v une UC d 1 GHz, v 512 Mo de mémoire disponible au minimum (1 Go recommandé). Configuration requise pour la prise en charge de la sécurité du client distant Pour que la sécurité du client distant Web-based System Manager puisse être installée en réseau, vous devez d abord installer les ensembles de fichiers sysmgt.websm.security et/ou sysmgt.websm.security-us sur un serveur Web-based System Manager installé sur au moins un système AIX. Pour un chiffrement renforcé, installez également l ensemble de fichiers sysmgt.websm.security-us. Ces ensembles de fichiers sont fournis avec AIX 5.3 Expansion Pack. La machine à utiliser comme machine de gestion doit être configurée en tant que HTTP Server. Pour ce faire, configurez le serveur Web imbriqué ou le HTTP Server de votre choix. Utilisez la commande /usr/websm/bin/configassist pour configurer le serveur Web imbriqué. Chapitre 2. Installation de Web-based System Manager 13