SAF セキュリティが有効な状態での CA CSM の開始に失敗する

トラブルシューティング › SAF セキュリティが有効な状態での CA CSM の開始に失敗する

SAF セキュリティが有効な状態での CA CSM の開始に失敗する

症状：

SAF セキュリティが有効な状態で、CA CSM が失敗します。 RC=13 または RC=15 の SafError がジョブのログに表示されます。ログは以下の例のようなエラーメッセージを表示します。

FATAL (main) 2012-06-13 14:12:37,056 (SafManagerImpl.java:434):SafManager–initialize
DSI():Return code from DDSI_java_open is higher than zero.RC=13
FATAL (main) 2012-06-13 14:12:37,067 (SystemManager.java:491): com.ca.mf20.zos.services.saf.errors.SafError: null

Additional Diagnostic Data:
Error during DSI java open. RC=13
Path to 'dsi.conf': /u/users/msmr51/msmruntime/dsi/dsi.conf
BEGINNING OF 'dsi.conf’:
This is the DSI Server component configuration file
host localhost
port 22130
TLSKeyringFile /u/users/msmdev/dsi/cert/CA_SelfSigned_Server.kdb
TLSKeyringStash /u/users/msmdev/dsi/cert/CA_SelfSigned_Server.sth
TLSKeyLabel "Cert for SelfSigned Server"
TLSVerifyClient ON
END OF 'dsi.conf'

DSI parameters from table USERCONFIG in database:
Required parameters are marked with (*):
KEY:            DEFAULT_VALUE:  VALUE
*dsiPort:       22130:          22130
*dsiHost:       localhost:      localhost
*dsiConf:       N/A:            /u/users/msmr51/msmruntime/dsi/dsi.conf
>dsiKdb:        N/A:            Uninitialized
>dsiSth:        N/A:            Uninitialized
>dsiLabel:      N/A:            Uninitialized
>dsiVerPeer:    N/A:            false

解決方法：

必要に応じて、以下の手順を実行します。

localhost エントリがユーザの DNS で定義されているかどうかを確認します。以下の USS コマンドを発行します。
```
oping localhost
```
コマンドによりエラーメッセージ（EZZ3111I Unknown host 'localhost'）が返される場合、localhost エントリが定義されていません。この場合、以下のいずれかのアクションを実行します。
- ネットワーク管理者に依頼し、ユーザの DNS に localhost エントリを定義します。
- USERCONFIG データベーステーブルおよび dsi.conf で、dsiHost エントリを 127.0.0.1 に設定します。
dsi.conf ファイル内の host および port パラメータが、USERCONFIG データベーステーブルの dsiHost および dsiPort のパラメータと同じであることを確認します。 host と dsiHost、および port と dsiPort のパラメータが異なる場合は、dsi.conf ファイルまたはデータベースエントリのいずれかを更新します。 dsi.conf ファイルのコンテンツ、USERCONFIG データベーステーブルの CA DSI Server パラメータ、および dsi.conf ファイルへのパスが、エラーメッセージに表示されます。
CA DSI Server のポート（port および dsiPort）が開放されていることを確認します。以下の USS コマンドを発行します。
```
onetstat -P port_number
```
以下に例を示します。
```
onetstat –P 22130
```
このコマンドによって空の表が返される場合、ポートは開放されています。
CA DSI Server のポートが CA CSM 用に予約済みかどうかを確認します。以下の USS コマンドを発行します。
```
onetstat -o
```
このコマンドは、予約済みポートの一覧を表示します。 CA DSI Server ポートが表示されない場合、CA DSI Server ポートを予約することをお勧めします。