实施指南 › 安装和自定义 UNIX 端点 › 开始之前 › 安装说明

安装说明

安装 CA ControlMinder（无论是首次安装还是作为升级的一部分）时，请注意以下方面：

• 阅读《版本说明》。

  本文档包含关于所支持平台、已知问题、注意事项的信息以及其他重要信息。 请先阅读《版本说明》，然后再安装 CA ControlMinder。

• 如果您的环境使用 PMDB 层次结构设置或您正在设置这样的环境，我们建议：
  • 首先安装或升级部署映射服务器 (DMS) 计算机。

    只有在将使用高级的基于策略的管理时才需要，并确保 DMS 注册每个策略模型节点及其订户。

  • 以从下到上的顺序在您的层次结构中安装或升级每台计算机（首先订户）。

    如果升级后的 PMDB 中有使用早期版本的订户，可能会导致发送错误命令。 由于包含不存在于早期版本 PMDB 中的类和属性的新 PMDB，所以会发生。

    注意：可以同时升级运行在单个计算机上的 PMDB 层次结构。

  • 请勿在 PMDB 或策略更新期间进行升级。
  • 备份订户和 PMDB 策略。

  注意：早期版本的 PMDB 可以拥有后期版本的订户。 由于后期版本支持早期版本中的命令，因此早期版本的 PMDB 可传播至 CA ControlMinder r12.0 订户。

• 如果从 r12.0 之前版本进行升级：
  • 应由 STOP 跳过的程序现在定义为数据库规则；stop 类型的 SPECIALPGM 记录。
  • 应由 SURROGATE 跳过的程序现在定义为数据库规则；surrogate 类型的 SPECIALPGM 记录。

  注意：升级过程中旧定义（保存在某个文件中）将转换为新数据库规则。 将这些新规则添加到任何现有的 selang 脚本中。

• 您可以升级现有的 seos.ini 和 pmd.ini 文件，也可以新建文件。

  无论哪种方法，安装脚本都将旧的 seos.ini 文件的副本保存为 seos_ini.back 和将每个 pmd.ini 文件的副本保存为 pmd_ini.back（在其各自策略模型目录中）。

• CA ControlMinder 在升级期间备份以下现有文件：serevu.cfg、audit.cfg、trcfilter.init 以及 sereport.cfg。

  如果要保存对这些文件所做的更改，请使用备份的文件。

• 如果您正在升级现有的数据库，我们建议：
  • 先备份该数据库。

    使用 dbmgr -b 备份该数据库。

  • 确保没有同步模式的订户。

    使用 sepmd -L 确认订户的状态。

• Unicenter 安全集成和迁移仅可供 AIX、HP-UX PA-RISC、Solaris SPARC 以及 Linux x86 平台使用。
• 适用于 UNIX 的 Unicenter TNG 和 CA ControlMinder

  如果您安装有早于 Unicenter NSM 3.0 的 Unicenter TNG 版本，那么安装以下 Unicenter TNG 修正以允许 CA ControlMinder 获得过程信息：

  • 具有 Unicenter TNG 2.4 的 HP-UX 用户，请安装修正 QO01182。
  • 具有 Unicenter TNG 2.4 的 Linux 用户，请安装修正 PTF LO91335。
  • 具有 Unicenter TNG 2.4 的 Sun 用户，请安装修正 QO00890。

  注意：具有运行 Unicenter NSM 3.0 的 AIX 5.x 的用户必须为兼容修补程序与 CA Technologies Unicenter 支持团队联系。 请先安装此兼容修补程序，然后再在主机上安装 CA ControlMinder。

• 要在 Linux s390 上安装 Unicenter 相关选项（install_base 选项：-uni 或 -mfsd），在您安装 CA ControlMinder 之前，您必须安装有 korn shell (ksh)。

  CCI 独立 (CCISA) 的安装脚本使用默认情况下未安装在 Linux 上的 ksh。

• 要在 Linux x86 64 位上安装 CA ControlMinder 32 位二进制文件，建议您使用 _LINUX_xxx.tar.Z 或 CAeAC-xxxx-y.y.iiii.i386.rpm 安装程序包。 这些安装程序包将 32 位 CA ControlMinder 二进制文件安装到 Linux x86 64 位系统中。 如果正在升级，那么这些程序包会保持与先前 32 位 CA ControlMinder 安装的兼容性。 安装 CA ControlMinder 之前，请确保已安装以下操作系统 32 位库。

  ld-linux.so.2、libICE.so.6、libSM.so.6、libX11.so.6、libXext.so.6、libXp.so.6、libXt.so.6、libc.so.6、libcrypt.so.1、libdl.so.2、libgcc_s.so.1、libm.so.6、libncurses.so.5、libnsl.so.1、libpam.so.0、libpthread.so.0、libresolv.so.2、libstdc++.so.5、libaudit.so.0（RHEL5 和 OEL 5）、libaudit.so.1（REHL6 和 OEL6 及以上）。

  以下列表为所需的相关 RPM 软件包：

  • SLES 10：compat-libstdc++、glibc-32bit、libgcc、ncurses-32bit、pam-32bit、xorg-x11-libs-32bit
  • SLES 9：glibc-32bit、libgcc、libstdc++、ncurses-32bit、pam-32bit、XFree86-libs-32bit
  • RHEL 5 和 OEL 5：audit-libs、compat-libstdc++、glibc、libgcc、libICE、libSM、libXext、libXp、libXt、ncurses、pam
  • RHEL 4 和 OEL 4：compat-libstdc++、glibc、libgcc、ncurses、pam、xorg-x11-deprecated-libs、xorg-x11-libs
  • RHEL 3：glibc、libgcc、libstdc++、ncurses、pam、XFree86-libs
• 要在 Linux x86 64 位上安装 CA ControlMinder 64 位二进制文件，请使用 _LINUX_X64_xxx.tar.Z 或 CAeAC-xxxx-y.y.iiii.x86_64.rpm 安装程序包。 如果使用这些安装程序包，则无需安装其他任何 RPM 软件包。

  在 Linux x86 64 位系统上安装或升级 CA ControlMinder 64 位二进制文件之前，请注意以下事项：

  • 64 位安装软件包不支持 CA ControlMinder GUI 实用程序，如 selock 和 selogo。
  • 如果 install_base 脚本可以访问 32 位和 64 位 tar 文件，那么默认情况下 install_base 脚本使用 32 位 tar 文件。 要覆盖此操作，请在运行 install_base 命令时指定所需的 tar 文件。 如果安装 64 位 RPM 软件包，则仅安装 64 位二进制文件和库。 例如：

    ./install_base_LINUX_X64_125.tar.Z
    

  • 生成并链接到 API 的任何应用程序必须针对 64 位安装重新建立。 使用 LINUX64 目标建立 64 位 API 示例。 此目标使用 D64BIT 和 -D64BITALL（-m32 已删除）。 您需要 -m elf_x86_64 来建立库。
  • 如果您使用 install_base 脚本从 32 位安装升级到 64 位 CA ControlMinder 安装，请在安装之前设置 -force_install 标志。 如果不设置此标志，安装将失败。
  • 要在卸载 CA ControlMinder 之后完全卸载 cawin，请使用 rpm -e --allmatches 确保卸载过程删除 cawin 的 32 位和 64 位版本。
• 要在 Linux s390x 64 位系统上安装 CA ControlMinder，请确保已安装以下操作系统 32 位库：

  ld.so.1、libcrypt.so.1、libc.so.6、libdl.so.2、libICE.so.6、liblaus.so.1 (SLES 8、RHEL 3)、libaudit.so.0 (RHEL 4、RHEL 5)、libm.so.6、libnsl.so.1、libpam.so.0、libresolv.so.2、libSM.so.6、libX11.so.6、libXext.so.6、libXp.so.6、libXt.so.6

  需要下列 RPM 软件包：

  • SLES 10：glibc-32bit、pam-32bit、xorg-x11-lib-32bit
  • SLES 9：XFree86-libs-32bit、glibc-32bit、pam-32bit
  • RHEL 5：audit-libs、libXp、glibc、libICE、libSM、libX11、libXext、libXt、pam
  • RHEL 4：audit-libs、glibc、pam、xorg-x11-deprecated-libs、xorg - x11 - lib
  • RHEL 3：glibc、laus-libs、pam
• 如果使用 Linux s390x 上的 install_base 脚本 CA ControlMinder 安装，则指定使用 ca-lic-01.90.04-00.s390x.rpm 包来安装 CA_LIC。
• 如果使用 -all 选项在 Linux 和 Linux-IA64 平台上安装 CA ControlMinder，则不会安装 mfsd。
• 如果您在 Solaris 上安装 CA ControlMinder，那么请安装 SUNWlibc (Sun Workshop Compilers Bundled libC) 包。
• 安装 CA ControlMinder 以便自动使用 Solaris SMF 服务。
• 在 32 位或 64 位 Linux 计算机中安装 CA ControlMinder 32 位二进制文件之前，必须确保已经安装 libstdc++.so.5 32 位库。 如果没有安装此库，ReportAgent 后台进程将在安装 CA ControlMinder 后不启动。
• 在 Linux 上安装 CA ControlMinder 之前，请在环境中指定主目录。
• 在 Solaris 8 上安装 CA ControlMinder 之前，必须确保 libCstd 库级是 1.2 或更高。
• 在安装企业管理服务器之前，请确认 CA ControlMinder 端点内核已卸载且不存在于系统中。