BMC模块日常运维手册.doc
BMC模块日常运维手册中煤陕西榆林能源化工有限公司煤化工项目一期全厂信息化系统BMC模块日常运维使用手册石化盈科信息技术有限责任公司二一四年十一月 目 录1. 文档目的12. 适用人员13. 前言11. 文档目的本文为BMC服务器自动化的日常运维工作提供指导、说明2. 适用人员BMC服务器自动化日常运维人员、各个业务系统管理员3. 前言截止2014年12月17日BMC服务器自动化服务模块已经完成对近16个业务系统的自动合规、巡检配置，合规巡检作业每天定时定点执行，巡检结果回记录到服务器上。目前已经在BMC服务器为每个业务系统创建了相关的用户，每个用户设置了不同的权限。现要求各个业务系统管理员每天对合规、巡检结果进行检查，如果巡检失败以便与时处理。4. 系统登录BMC服务上已经为每个业务系统管理建立了相应的账户，账户名称与OA的账户名相同，默认密码为123456。系统登录展示如下：依次点击”开始”-“所有程序”-“BladeLogic Server Automation Suite”-“Server Automation Console 8.5.01.96”弹出如下界面，输入你的用户名，如wuyl(武耀龙)点击”连接”登录系统，如下图显示，登录系统成功5. 相关权限的模板查看业务系统合规、巡检首先要定义一个模板，每个用户只可以对自动业务系统相关的模板进行操作，可用业务系统模板展示如下依次点击”Bladelogic”-“组件模板”-“中煤”，如下图所示上图中模板名称前面显示”+”号的代表武耀龙有权限管理此模板，同时表示这个业务系统属于武耀龙负责6. 相关权限的兼容性作业查看每个业务系统都会生成一个兼容性作业，兼容性作业周期性的定时定点执行，生成巡检结果兼容性作业查看如下：依次点击”Bladelogic”-“作业”-“中煤兼容性作业”上图兼容性列表中高亮显示的作业(如业务巡检-计划管理-兼容性作业)代表武耀龙有权限管理此模板，同时表示这个兼容性作业属于武耀龙负责。7. 相关权限的服务器对象查看每个业务系统都对应一个服务器，业务系统模板制作之前首先要纳管业务系统服务器到BBSA Server,BBSA Server中服务器的查看如下：依次点击”Bladelogic”-“服务器”上图中服务器组名称前面显示”+”号的代表武耀龙有权限管理此服务器，同时表示这个服务器统属于武耀龙负责，可以进一步展开服务器组”安健环、计划管理、计量管理”，点击前边的”+”,如下图所示双击ECOExt，就可以查看服务资产信息，如下图8. 合规巡检作业运行结果查看方法依次点击”Bladelogic”-“作业”-“中煤兼容性作业”在”业务巡检-计划管理-兼容性作业”上右键单击，点击“显示结果”弹出作业运行结果界面9. 合规巡检作业结果判断合规巡检结果的判断分为两部分1、 判断合规巡检作业运行结果a) 作业运行成功展示b) 作业运行失败展示如果作业运行结果显示” ”则代表BBSA Server可以与RSCD Agent正常通信，可以取到服务器资产。如果作业运行结果显示” ”则代表BBSA Server与RSCD Agent连接异常，请检查你的目标服务器Agent状态、BBSA SERVER 与目标服务器的通信情况、或者是防火墙策略。2、 判断合规巡检规则运行结果作业每天都会执行，执行结果会以”方式在服务器显示，我们只要点击每天运行的作业，就可以看到巡检的结果如下：红色框内的字体显示为”黑色”，则代表巡检规则匹配。红色框内的字体显示为”红色”，则代表巡检规则匹配。我们可以点击” ”前边的加号，就可以看到哪些服务器哪些规则不匹配：如上图所标示：在服务器oraraca1、oraraca2 oraracb1 oraracb2上瑞星杀毒软件规则检测失败，也就是说这些服务器上未安装瑞星杀毒软件或者瑞星杀毒软件服务已经停止工作10. 组件模板合规项的添加场景描述：如计划管理系统管理员武耀龙想要增加对计划管理服务器81端口的巡检。当服务器存在81端口并且端口状态为LISTENING状态时合规。依次点击”Bladelogic”-“组件模板”-“中煤”，双击” 业务巡检-计划管理”,点击”合规性”在弹出的界面点击“绿色”加号“选择部件”窗口点击”添加新项”依次展开”服务器”-“安健环、计划管理、计量管理”-“ECOSExt”-“扩展对象”-“Port ALL”,选择”0.0.0.0:81”添加到右侧的”新部件”，点击”确定”按钮在”选择部件”中，点击”确定”确认81端口已经添加到部件中接下来我们添加规则：点击”添加新的兼容性规则”按钮输入新规则的名称、描述点击”规则定义-“绿色加号”添加规则添加规则如下：Ctrl+s保存新规则Ctrl+s保存修改的模板查看”计划管理”服务器资产，确保0.0.0.0:81端口在”组件”资产中存在下次巡检作业的执行时自动添加了对81端口的巡检11. 组件模板合规项的删除场景描述：如计划管理系统管理员武耀龙想要删除对计划管理服务器81端口的巡检。依次点击”Bladelogic”-“组件模板”-“中煤”，双击” 业务巡检-计划管理”,点击”部件”,点击” Port ALL/0.0.0.0:81”组件，在展示的界面点击红色叉号” ”确认对话框中点击”是”依次点击”合规性”-“巡检业务系统81端口”-“红色叉号”确认对话框中选择”是”Ctrl+s保存模板检查计划管理服务器上”组件”中已经不存在0.0.0.0:81这一项下次合规作业运行，自动就不会对81端口进行巡检12. 管理员忘记密码处理BMC 服务器上已经为信息部各个管理员创建了相应的账号，如果管理员忘记自己的密码请按照如下方法解决：说明：BMC服务器自动化软件安装完成之后，默认会建立两个超级账户BLAdmin和RBACAdmin,其中BLAdmin 用于日常的操作管理，RBACAdmin用于账户的管理，所以要修改密码要以RBACAdmin用户来修改，目前系统中BLAdmin和RBACAdmin用户的密码是一样的，密码信息已提交给信息部武凯，如有需要请联系武凯。 使用RBACAdmin用户登录系统依次展开”Bladelogic”-“RBAC管理员”-“用户”比如要修改用户wuyl的密码，则右键单击“wuyl”选择”更改密码”输入新密码即可13. 业务系统管理员修改自己的密码BMC 服务器上已经为信息部各个管理员创建了相应的账号，账号与各个管理员的OA账号相同，默认密码为123456，出于安全考虑，请各个系统管理员首次登陆之后修改自己的密码，方法如下：使用 账户：wuyl 默认密码：123456 登陆系统登陆之后，在”配置”菜单选择”SRP 密码”输入你的旧密码、新密码，点击”确认”(注意新密码和旧密码不可相同)使用你的新密码再次登陆14. 当天系统登录人员显示目的：查看截至当前有哪些用户登录过系统。注：目前只有账户 wukai和BLAdmin有权限查看使用wukai和BLAdmin任何一个账户登录系统。依次展开”Bladelogic”-“服务器”-“ALL”,双击”BMCSRV1”,弹出资产界面在BMCSRV1上依次点击”扩展对象”-“UserLoginDisplay”,在右侧的框内会显示截止到当前时间所有已经登录过的用户。（注:登录用户的显示是通过脚本从的BBSA的log中读取的，根据每天的日质量不同，显示结果的时间也不一样）如果想再次查看，请右键单击”UserLoginDisplay选择”刷新”15. 作业运行失败处理方法说明：如果每天的合规、巡检作业运行失败则显示红色的叉号如” ”。在运行失败的作业上右键单击，选择” 显示日志”可以查看失败的原因大部分作业运行失败都是由于 BBSA取不到服务器资产所致以下是处理方法：（1） 在BBSA Server使用ping命令测试服务器与目标机器的通信状况（2） 检查目标服务器上agent的状况，确保服务器BladeLogic Server Automation RSCD Agent服务正在运行，且TCP 4750端口处于监听状态（3） 在BBSA Server上使用telnet targetIP 4750的方式，检测server可否连接目标服务器的4750端口（4） 确保BBSA Server和目标机器中间的防火墙策略允许tcp 4750通过
