AIX wersja 7.1 Expansion Pack Uwagi do wydania GI11-8405-00
AIX wersja 7.1 Expansion Pack Uwagi do wydania GI11-8405-00
Uwaga Przed wykorzystaniem informacji znajdujących się w tym podręczniku oraz produktu, którego one dotyczą, należy przeczytać informacje zawarte w sekcji Uwagi, na stronie 15. Wydanie pierwsze (wrzesień 2010) Copyright IBM Corporation 2010.
Spis treści Rozdział 1. Informacje o wydaniu.......................... 1 Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji......... 3 Przegląd oprogramowania i podgląd instalacji....................... 3 Podgląd instalacji oprogramowania z poziomu wiersza komend............... 4 Przegląd oprogramowania i podgląd instalacji z poziomu tekstowego interfejsu SMIT....... 4 Przegląd oprogramowania i podgląd instalacji z poziomu interfejsu programu WebSM....... 5 32- i 64-bitowy pakiet IBM SDK dla AIX, Java 2 Technology Edition, wersja 1.4.2.175........ 5 64-bitowy pakiet IBM SDK dla AIX, Java 2 Technology Edition, wersja 5............. 5 IBM Directory Server................................ 6 Instalowanie i konfigurowanie........................... 6 IBM HTTP Server for AIX, wersja 2.0.47.1........................ 6 Ograniczenia................................. 6 Dokumentacja................................. 6 Instrukcje dotyczące instalowania serwera IBM HTTP Server................ 7 Informacje, uwagi i warunki licencji innych firm..................... 8 Open Secure Shell, wersja 4.5.0.5301......................... 8 IBM Text-to-Speech, wersja 6.7.4.0.......................... 9 IBM Network Authentication Service, wersja 1.4.0.7 dla systemu AIX.............. 9 Dokumentacja................................. 9 Instalowanie i konfigurowanie........................... 10 Pakiet AIX Certificate and SSL Base Runtime, wersja 7.0.................. 10 64-bitowe rozszerzenie jądra obsługujące szyfrowanie DES................. 11 Usługi Certificate Authentication Services (CAS)..................... 11 Przeniesienie oprogramowania IP Filter do systemu AIX.................. 11 Opcje zabezpieczeń sieciowych - TCP Wrapper 1.1.0.0................... 11 Serwer Pegasus CIM Server wersja 2.6.1.0, OS Base Providers wersja 1.2.7.0 i SMI-S Providers wersja 1.1.0.20................................... 11 Dokumentacja................................. 12 Wymagania................................. 12 Pakiet AIX Network Data Administration Facility..................... 12 Ochrona WebSM................................. 12 RSCT CIM Resource Manager, wersja 2.5.0.0...................... 12 Dokumentacja................................. 13 Dodatek. Uwagi................................. 15 Znaki towarowe................................. 17 Copyright IBM Corp. 2010 iii
iv AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Rozdział 1. Informacje o wydaniu Uwaga: Niniejsze oprogramowanie może zawierać błędy, które mogą mieć krytyczny wpływ na działalność przedsiębiorstwa. Przed użyciem niniejszego oprogramowania należy zainstalować najnowsze dostępne poprawki. Poprawki te można pobrać z serwisu WWW wsparcia systemów IBM System p dostępnego pod adresem: http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html Niniejszy dysk CD lub DVD zawiera programy dostarczane przez IBM oraz innych dostawców oprogramowania. Każdy program jest objęty licencją na warunkach określonych dla tego konkretnego programu. Warunki te zmieniają się i zależą od konkretnego programu lub jego dostawcy. Szczegółowe informacje na temat zawartości niniejszego dysku CD lub DVD oraz warunków licencji na programy zawiera plik readme umieszczony na pierwszym woluminie nośnika. Aby uzyskać te informacje: 1. Zaloguj się do systemu jako użytkownik root. 2. Umieść w napędzie dysk CD lub DVD o etykiecie Wolumin 1. Jeśli używanym napędem nie jest /dev/cd0, zastąp ten łańcuch odpowiednią nazwą urządzenia i wykonaj następujące komendy: mount -v cdrfs -o ro /dev/cd0 /mnt cp /mnt/readme* /tmp unmount /mnt Pliki /tmp/readme i /tmp/readme.html zawierają spis treści nośnika oraz warunki licencji na oprogramowanie. Informacje zawarte w tych plikach można wyświetlić za pomocą przeglądarki WWW albo za pomocą komend more lub pg. Do każdego produktu dołączono opisującą go dokumentację w postaci elektronicznej. Niniejszy dokument uzupełnia tę dokumentację, zawiera informacje ogólne i dodatkowe uwagi na temat produktów. Copyright IBM Corp. 2010 1
2 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji Niniejsza publikacja Uwagi do wydania dotyczy produktu AIX wersja 7.1 Expansion Pack. Uwagi do wydania dla pakietu AIX wersja 7.1 Expansion Pack zawierają informacje pomocne podczas instalowania produktów wchodzących w skład tego pakietu. Aby przeczytać najnowszą wersję Uwag do wydania, przejdź do ich wersji elektronicznej dostępnej w Centrum informacyjnym systemu AIX wersja 7.1. Centrum informacyjne jest dostępne w poniższym serwisie WWW: http://publib.boulder.ibm.com/infocenter/aix/v7r1/topic/com.ibm.aix.ntl/relnotes/gi11-9815-00.htm Pakiet AIX wersja 7.1 Expansion Pack jest dostarczany razem z systemem AIX wersja 7.1 jako platforma dla nowych produktów IBM oraz produktów innych dostawców oprogramowania. Większość produktów z pakietu Expansion Pack można zainstalować przy użyciu standardowych metod instalacji. Niektóre produkty Expansion Pack wymagają odrębnych procedur instalacyjnych; zostały one podane w odpowiednich opisach produktów. Pakiet AIX wersja 7.1 Expansion Pack może obejmować produkty zawierające funkcje szyfrujące, które są objęte specjalnymi licencjami eksportowymi wydawanymi przez rząd Stanów Zjednoczonych. W różnych krajach mogą obowiązywać również ograniczenia przywozowe. Poszczególne wersje pakietów AIX wersja 7.1 Expansion Pack są dostosowane do wymagań ograniczeń eksportowych lub importowych różnych państw. Aby znaleźć odpowiedni pakiet, zapoznaj się z informacjami dotyczącymi zamawiania znajdującymi się w anonsie produktu. Aby sprawdzić, czy dla produktu z danym sposobem szyfrowania istnieje ograniczenie, skontaktuj się z przedstawicielem serwisu IBM lub z Partnerem firmy IBM. Zawartość pakietu Expansion Pack może z czasem ulegać zmianom. Nowe produkty oprogramowania mogą być dodawane, zmieniane lub usuwane. Zmiany w zawartości pakietu AIX wersja 7.1 Expansion Pack są ogłaszane jako część opisu systemu AIX lub niezależnie od dokumentacji dotyczącej wydania. Jeśli nie zaznaczono inaczej, produkty można instalować z dysku CD lub DVD za pomocą programu WebSM lub SMIT. Szczegółowe informacje zawiera podręcznik AIX wersja 7.1 Instalowanie i przeprowadzanie migracji dostępny w Centrum informacyjnym AIX 7.1. Przegląd oprogramowania i podgląd instalacji Listę dostępnych produktów oprogramowania, pakietów i zestawów plików zawartych na nośniku systemu AIX można wyświetlić niezależnie od tego, czy jest nim dysk CD lub DVD, taśma, dyskietka czy katalog. Danymi wyjściowymi są dostępne na nośnikach pakiety i zestawy plików. Opisy są udostępniane na poziomie zestawów plików. Przed instalacją można wykonać podgląd instalacji. Podgląd instalacji umożliwia dokładne sprawdzenie przebiegu instalacji, jednak oprogramowanie nie zostanie zainstalowane. Po wybraniu instalowania danego pakietu lub zestawu plików z podglądem procesu instalacji wyświetlona zostanie lista zawierająca wszystkie pakiety i zestawy plików wymagane do jego pomyślnej instalacji. Podczas procesu podglądu instalacji jest sprawdzana między innymi wielkość systemu plików. System plików jest sprawdzany pod kątem wolnego miejsca dostępnego do zainstalowania wybranego pakietu lub zestawu plików. Listę oprogramowania można wyświetlać z funkcji podglądu instalacji można używać za pomocą wiersza komend, interfejsu SMIT lub interfejsu programu WebSM. Copyright IBM Corp. 2010 3
Podgląd instalacji oprogramowania z poziomu wiersza komend 1. Zaloguj się do systemu jako użytkownik root. 2. Aby wyświetlić oprogramowanie znajdujące się na pierwszym dysku CD lub DVD nośnika podstawowego, umieść dysk oznaczony Wolumin 1 w napędzie i wpisz: installp -ld/dev/cd0 pg Zostanie wyświetlona lista podobna do poniższej: Nazwa zestawu plików Poziom Zawartość I/A ==================================================================== ICU4C.adt 2.8.0.0 I N usr # ICU Application Developer s Toolkit ICU4C.man.en_US 2.8.0.0 I N usr # ICU Manual Pages - U.S. English... 3. Aby uzyskać podgląd instalacji z wiersza komend, należy użyć opcji -p w komendzie installp. Na przykład, aby uzyskać podgląd instalacji zestawu plików ICU4C.adt, wpisz: installp -axgq -p -d/dev/cd0 ICU4C.adt Opcja podglądu pokaże zestawy plików wybrane do zainstalowania, zestawy plików niezbędne do spełnienia wymagań wstępnych i używane zasoby systemowe. Przegląd oprogramowania i podgląd instalacji z poziomu tekstowego interfejsu SMIT 1. Zaloguj się do systemu jako użytkownik root. 2. Użyj krótkiej ścieżki smitty install_update. 3. Wybierz opcję Zainstaluj oprogramowanie. 4. Naciśnij klawisz F4, aby wyświetlić dostępne urządzenia wejściowe i wybrać odpowiednie albo w pustym polu wpisz nazwę urządzenia wejściowego. Aby kontynuować, naciśnij klawisz Enter. 5. Aby wyświetlić całe oprogramowanie dostępne na wybranym nośniku, naciśnij klawisz F4 w polu OPROGRAMOWANIE do zainstalowania. 6. Listę oprogramowania można przewijać za pomocą klawiszy strzałek lub klawiszy PgUp (poprzednia strona) i PgDn (następna strona). Uwaga: Poniższa lista przedstawia dostępne pakiety oprogramowania i zestawy plików dla tego produktu. Zestaw plików poprzedzony znakiem plus (+) jest zestawem dostępnym do zainstalowania. Jeśli zestaw plików jest poprzedzony znakiem "at" (@) oznacza to, że jest on już zainstalowany. W poniższym przykładzie produkt oprogramowania to ICU4C: ICU4C.adt + 2.8.0.0 ICU Application Developer s Toolkit ICU4C.man.en_US + 2.8.0.0 ICU Manual Pages - U.S. English ICU4C.rte + 2.8.0.0 International Components for Unicode ALL ALL ALL Trzy dostępne pakiety to ICU4C.adt, ICU4C.man.en_US oraz ICU4C.rte. Zestaw plików w pakiecie ICU4C.adt to ICU Application Developer's Toolkit na poziomie 2.8.0.0. Opisy oprogramowania mają tę samą wersję, co zestaw plików. Zwykle jeden pakiet składa się z kilku zestawów plików. 4 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
7. Aby wybrać pakiet lub zestaw plików do zainstalowania, należy go zaznaczyć, a następnie nacisnąć klawisz F7, aby potwierdzić wybór. Aby kontynuować, naciśnij klawisz Enter. 8. Aby przejrzeć instalację wybranego pakietu lub zestawu plików, naciśnij klawisz Tab, zaznaczając tak w polu Tylko PODGLĄD?. Naciśnij klawisz Enter. Uwaga: Aby uzyskać szczegółowe informacje o instalacji, należy wybrać tak w polu SZCZEGÓŁOWY wydruk?. Zestawy plików, które zostaną zainstalowane, są wyświetlane w nawiasach okrągłych. Przegląd oprogramowania i podgląd instalacji z poziomu interfejsu programu WebSM 1. Zaloguj się do systemu jako użytkownik root. 2. Aby zainicjować środowisko, wpisz w wierszu komend wsm &. 3. W Obszarze nawigacji kliknij znak plus (+), po lewej stronie klienta, który ma być zarządzany. 4. Wybierz opcję Oprogramowanie. 5. Kliknij ikonę Zainstalowane oprogramowanie. 6. Aby wyświetlić menu Oprogramowanie, w górnej części okna programu WebSM - w pasku menu - kliknij Oprogramowanie. 7. Kliknij Nowe oprogramowanie (instalacja/aktualizacja). 8. Kliknij Zainstaluj dodatkowe oprogramowanie. 9. Kliknij Metoda zaawansowana. 10. Podaj lub wybierz źródło oprogramowania. 11. Aby wyświetlić dostępne oprogramowanie, kliknij Przeglądaj w celu wyświetlenia widoku drzewa oprogramowania znajdującego się na nośniku. Drzewo można rozwinąć, klikając znak plus (+) po lewej stronie ikony. Uwaga: Jeśli oprogramowanie jest już zainstalowane, po lewej stronie opisu zestawu plików będzie widoczny niewielki znacznik. 12. Wybierz pakiety lub zestawy plików, który mają być zainstalowane, klikając je. 13. Aby uzyskać podgląd instalacji wybranych pakietów lub zestawów plików, naciśnij przycisk Podgląd. Dodatkowe informacje na temat produktów obsługiwanych przez system AIX znajdują się w serwisie WWW: http://www.ibm.com/servers/aix/products/ibmsw/list/ 32- i 64-bitowy pakiet IBM SDK dla AIX, Java 2 Technology Edition, wersja 1.4.2.175 32-i 64-bitowy pakiet IBM SDK dla AIX, Java 2 Technology Edition, wersja 1.4.2.175, jest dostarczany w zestawach plików Java1.4.2.175.*. Aby sprawdzić, czy dostępna jest nowsza usługa: 1. Przejdź do serwisu WWW developerworks znajdującego się pod adresem http://www.ibm.com/ developerworks/java/jdk/aix. 2. Kliknij odsyłacz Downloads, User Guides, and Service information (Pobieranie, podręczniki użytkownika i informacje serwisowe). 3. Kliknij odsyłacz Fix Info (Informacje o poprawkach) w kolumnie Java 1.4 64-bit. 64-bitowy pakiet IBM SDK dla AIX, Java 2 Technology Edition, wersja 5 64-bitowy pakiet IBM SDK for AIX, Java 2 Technology Edition, wersja 5, jest dostępny w zestawach plików Java5.*. Aby sprawdzić, czy dostępna jest nowsza usługa: Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji 5
1. Przejdź do serwisu WWW developerworks znajdującego się pod adresem http://www.ibm.com/ developerworks/java/jdk/aix. 2. Kliknij odsyłacz Downloads, User Guides, and Service information (Pobieranie, podręczniki użytkownika i informacje serwisowe). 3. Kliknij odsyłacz Fix Info (Informacje o poprawkach) w kolumnie Java 5 64-bit. IBM Directory Server Aby uzyskać dostęp do najnowszych informacji o produkcie IBM Directory Server Lightweight Directory Access Protocol (LDAP), przejdź do serwisu WWW: http://www-306.ibm.com/software/tivoli/resource-center/security/index.jsp Instalowanie i konfigurowanie Informacje dotyczące instalowania i konfigurowania produktu IBM Tivoli Directory Server są dostępne w następującym serwisie WWW: http://www.ibm.com/software/tivoli/products/directory-server/ W kategorii IBM Tivoli Directory Server wybierz opcję Technical Documentation (Dokumentacja techniczna). Należy przeczytać następującą dokumentację: v Readme Addendum (Dodatek do pliku readme) v Server Readme (Plik readme dla serwera) v Client Readme (Plik readme dla klienta) v Installation and Configuration Guide for Multiplatforms (Podręcznik instalowania i konfigurowania dla wielu platform) W systemie AIX 4.3.3, 5.1 lub 5.2 można także użyć narzędzia Web Administration Tool. Narzędzie Web Administration Tool można zainstalować w systemie z lub bez klienta lub serwera. Jeśli w systemie jest zainstalowany produkt IBM DB2 8.1, przed rozpoczęciem konfigurowania należy włączyć obsługę asynchronicznego we/wy. W tym celu w wierszu komend należy wpisać komendę: smitty aio IBM HTTP Server for AIX, wersja 2.0.47.1 Ta sekcja zawiera informacje dotyczące instalowania serwera IBM HTTP Server (IHS) oraz jego dokumentacji. Ograniczenia Zgodnie z ograniczeniami licencyjnymi, jeśli produkt IBM HTTP Server, wersja 2.0.47.1, jest używany poza serwerem IBM WebSphere Application Server (WAS), to należy go używać tylko w połączeniu z programem AIX WebSM. Pakiet AIX 5L Expansion Pack, wersja 5.3, nie jest objęty wsparciem w postaci poprawek. Dokumentacja Serwis WWW produktu IBM HTTP Server (IHS) zawiera najnowszą wersję oprogramowania, dokumentację oraz instrukcje dotyczące instalowania. Najbardziej aktualne informacje można uzyskać w serwisie WWW: http://www.ibm.com/software/webservers/httpservers/ 6 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Pakiet instalacyjny serwera IBM HTTP Server, wersja 2.0.47.1, jest dostępny tylko w formacie InstallShield. Wcześniejsze wersje produktu IHS for AIX były dostępne w formacie installp. Aby poprawnie zainstalować najnowszą wersję, należy najpierw usunąć poprzednią instalację produktu IHS, a dopiero potem zainstalować nową. Proces ten został przedstawiony w poniższych instrukcjach. Instrukcje dotyczące instalowania serwera IBM HTTP Server Z uwagi na ograniczenia licencyjne dla produktu IHS 2.0.47.1, poniższe instrukcje instalowania mają zastosowanie tylko w przypadku używania produktu IHS z programem WebSM poza środowiskiem serwera WebSphere Application Server: 1. Utwórz kopię zapasową plików konfiguracyjnych serwera WWW z katalogów conf oraz serwisu WWW z katalogów cgi-bin i htdocs. W tym celu skopiuj je do katalogu /tmp lub do innej tymczasowej struktury katalogów kopii zapasowych. 2. Zdeinstaluj wcześniejsze wersje produktu IHS, wykonując następujące czynności: a. Zaloguj się do systemu jako użytkownik root. b. Zatrzymaj serwer, przechodząc w tym celu do katalogu /usr/httpserver/bin i wpisując komendę:./apachectl stop c. Wpisz komendę smitty remove. d. Aby wyświetlić oprogramowanie, wybierz opcję Nazwa OPROGRAMOWANIA z panelu Usuń zainstalowane oprogramowanie i naciśnij klawisz F4. e. Wybierz z listy wszystkie zestawy plików o nazwach rozpoczynających się od http_server, podświetlając każdą nazwę zestawu plików i naciskając klawisz F7. f. Zmień wartość opcji Tylko PODGLĄD? na Nie, a następnie naciśnij klawisz Enter, aby usunąć oprogramowanie. g. Naciśnij klawisz F10, aby wyjść z programu smitty i wrócić do wiersza komend systemu AIX. 3. Jeśli produkt IBM HTTP Server, wersja 2.0.47.1, został pobrany z poniższego serwisu WWW produktu IBM HTTP Server, pakunek oprogramowania wsm_remote Software Bundle pozwala na zainstalowanie IHS z dysku twardego po podaniu ścieżki katalogu zawierającego kopię obrazów instalacyjnych oprogramowania. http://www.ibm.com/software/webservers/httpservers/ Aby zainstalować produkt IHS w systemie AIX przy użyciu pakunku oprogramowania wsm_remote, należy wykonać samodzielnie następujące czynności konfiguracyjne: a. Ścieżka katalogu instalacyjnego musi być w formacie./ismp/ppc/nazwa_pakietu. Na przykład pobrane obrazy instalacyjne można skopiować do katalogu /usr/sys/inst.images/ismp/ppc/ihs2. W tym przykładzie nazwa źródła instalacji to /usr/sys/inst.images, a nazwa pakietu to IHS2. b. W systemie JęzykAIX plik odpowiedzi o nazwie silent.res musi być dowiązany do nazwy IHS2.response, aby podczas instalacji cichej wykrywane były automatyczne odpowiedzi, takie jak określenie preferowanego miejsca instalacji w systemie AIX (-P ihs.installlocation=/usr/ HTTPServer) oraz języka innego niż domyślny angielski (en). 4. Wpisz komendę smitty install_bundle. 5. Na panelu Zainstaluj pakunek oprogramowania wykonaj jedną z następujących czynności: v Jeśli używasz pakietu AIX Expansion Pack, naciśnij klawisz F4, aby wybrać napęd CD-ROM lub DVD-RAM (w zależności od konfiguracji systemu). v Wpisz nazwę ścieżki katalogu zawierającego pobrane obrazy IHS. 6. Z listy Wybierz pakunek zestawów plików wybierz pakunek wsm_remote i naciśnij klawisz Enter. 7. Zmień wartość pola AKCEPTUJ nowe umowy licencyjne z nie na tak i naciśnij klawisz Enter, aby zakończyć instalację i zdalne konfigurowanie programu WebSM. 8. Naciśnij klawisz F10, aby wyjść z programu smitty i wrócić do wiersza komend systemu AIX. Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji 7
9. W pliku odpowiedzi ustawiono katalog /usr/httpserver jako podstawowy i język angielski jako domyślny. Wraz z oprogramowaniem dostępne są dodatkowe zestawy plików z komunikatami dla innych kodów krajów. W celu zainstalowania dodatkowych języków, uruchom następującą komendę w oknie terminalu aixterm lub dtterm, aby uruchomić okno programu InstallShield: geninstall -d ścieżka_obrazów_instalacyjnych J:IHS2 W powyższym przykładzie komenda powinna być następująca: geninstall -d /usr/sys/inst.images J:IHS2 10. Aby sprawdzić, czy instalacja została zakończona, w wierszu komend systemu AIX wpisz: lslpp -L IHS2 Komenda wyświetli informacje o tym, że produkt IHS2 został zainstalowany w katalogu /usr/httpserver. Skrypt poinstalacyjny zakończy konfigurowanie środowiska zdalnego zarządzania i uruchomi serwer HTTP Server. Dokumenty i pliki są pobierane z katalogu /usr/httpserver/htdocs. 11. Po zainstalowaniu IHS usuń uprawnienia z pliku /usr/httpserver/conf/httpd.conf.sample.afpa, wpisując jako użytkownik root następującą komendę: chmod o-w /usr/httpserver/conf/httpd.conf.sample.apfa Informacje, uwagi i warunki licencji innych firm Warunki, uwagi i inne informacje są dostarczone w pliku licencji znajdującym się w katalogu /usr/httpserver/license. Wersje językowe inne niż angielska są dostarczone wyłącznie dla wygody użytkownika. Jedynie wersja angielska jest wersją oficjalną. Umowa licencyjna dla niniejszego produktu zawiera odniesienia do tego pliku lub do pliku wskazywanego przez ten plik, w związku ze szczegółowymi informacjami dotyczącymi warunków mających zastosowanie w stosunku do kodów programów innych firm zawartych w niniejszym produkcie oraz różnymi uwagami i innymi informacjami, do których podania firma IBM została zobligowana w związku z licencją na te kody programów. IBM HTTP SERVER I APACHE HTTP SERVER: Komponent IBM HTTP Server zawiera oprogramowanie opracowane przez Apache Group w ramach projektu Apache HTTP Server (http://www.apache.org/ ). Część produktu IBM HTTP Server jest oparta na oprogramowaniu opracowanym przez Apache Group. Oprogramowanie opracowane przez Apache Group jest chronione prawem autorskim (Copyright (c) 2000-2002). Wszelkie prawa zastrzeżone. OPENSSL: Komponent IBM HTTP Server zawiera oprogramowanie opracowane przez OpenSSL Project w ramach programu OpenSSL Toolkit (http://www.openssl.org/) i oprogramowanie opracowane przez Erika Younga (eay@cryptsoft.com). Uwagi dotyczące praw autorskich, listę warunków oraz zastrzeżenia dotyczące OpenSSL można znaleźć w pliku readme.txt znajdującym się w podkatalogu icc komponentu SSL. Open Secure Shell, wersja 4.5.0.5301 Wykonywanie operacji szyfrowania przez oprogramowanie Open Secure Shell (OpenSSH) wymaga obecności pakietu Open Secure Sockets Layer (OpenSSL), wersja 0.9.8.4. Pakiet OpenSSL jest dostępny w produkcie AIX wersja 7.1 Expansion Pack w formacie installp. Nazwa pakietu to: Openssl-0.9.8.4. Można go zainstalować przy użyciu programu SMIT. Przed zainstalowaniem pakietu OpenSSH jest konieczne zainstalowanie pakietu OpenSSL, wersja 0.9.8.4. Po zainstalowaniu pakietu OpenSSH należy zapoznać się z plikiem readme znajdującym się w katalogu /usr/openssh/. Ta wersja OpenSSH obsługuje uwierzytelnianie PAM w systemie AIX 5.3. Szczegółowe informacje na ten temat można znaleźć w pliku readme w katalogu /usr/openssh/. 8 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Uwaga: Instalacja OpenSSH korzysta z opcji elektronicznej licencji AIX. Podczas instalowania pakietu OpenSSH za pomocą programu SMIT należy przejrzeć i zaakceptować treść licencji dostarczanej z pakietem. Pakiet OpenSSH 4.3 i nowsze wersje używają uwierzytelniania i autoryzacji protokołu Kerberos 5 przez usługę uwierzytelniania sieciowego (NAS), wersja 1.4.0.7. Przed aktualizacją pakietu OpenSSH niezbędna jest migracja z wcześniejszej wersji usługi NAS (systemu Kerberos), wersja 1.4.0.5. IBM Text-to-Speech, wersja 6.7.4.0 IBM Text-to-Speech (TTS) to mechanizm umożliwiający aplikacjom generowanie mowy. Wymagania dotyczące sprzętu: Karta dźwiękowa Wymagania dotyczące oprogramowania: v AIX 5L for POWER wersja 5.1 z pakietem Recommended Maintenance 5100-04 (APAR IY39794) lub nowszym v AIX 5L, wersja 5.2 v AIX 5L wersja 5.3 v xlc.rte, wersja 5.0.2.1 lub nowsza v xlc.aix50.rte, wersja 5.0.2.5 lub nowsza TTS obejmuje następujące pakiety installp: tts_access.base Środowisko wykonawcze IBM TTS tts_access.base.en_us Środowisko wykonawcze IBM TTS (angielski, Stany Zjednoczone) Uwaga: Należy zainstalować oba pakiety. Wybór pakietu tts_access.base spowoduje automatyczne zainstalowanie pakietu tts_access.base.en_us. Pakiet TTS jest instalowany w katalogu /usr/opt/ibmtts. Więcej informacji na ten temat można znaleźć w pliku /usr/opt/ibmtts/docs/readme.htm lub w pliku /usr/opt/ibmtts/docs/readme.txt. IBM Network Authentication Service, wersja 1.4.0.7 dla systemu AIX Usługa IBM Network Authentication Service, wersja 1.4.0.7, dla AIX to protokół uwierzytelniania sieciowego wykorzystujący standard IETF RFC 1510 dla Kerberos V5 IBM Network Authentication Service. Usługa IBM Network Authentication Service obejmuje interfejs GSS-API (Generic Security Service Application Programming Interface), serwer centrum dystrybucji kluczy (Key Distribution Center - KDC) oraz serwer. IBM Network Authentication Service umożliwia programistom piszącym oprogramowanie pośrednie i zewnętrzne aplikacje dla systemu AIX korzystanie z uwierzytelnionego i (opcjonalnie) szyfrowanego przepływu komunikatów pomiędzy różnymi komponentami. Dokumentacja Przed rozpoczęciem konfigurowania programu i korzystania z niego warto przeczytać plik z informacjami o usłudze IBM Network Authentication Service, wersja 1.4.0.2, o nazwie README.język, gdzie język oznacza jedną z poniższych wersji językowych: v chiński (uproszczony) v chiński (tradycyjny) Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji 9
v v v angielski koreański portugalski (Brazylia) Po zainstalowaniu zestawu plików krb5.client.rte z pakietu instalacyjnego klienta krb5.client plik README.język dla systemu AIX znajduje się w katalogu /usr/lpp/krb5. Plik README. język można przeglądać również komendą list_media_info programu SMIT w celu wyświetlenia dodatkowych informacji znajdujących się na nośniku instalacyjnym zestawu plików krb5.client.rte. Dokumentacja produktu IBM Network Authentication Service jest dostępna w pakietach instalacyjnych krb5.doc.język, gdzie język oznacza jedną z poniższych wersji językowych: v en_us (angielski, Stany Zjednoczone) v Ja_JP (japoński) v ko_kr (koreański) v zh_cn (chiński uproszczony) Dokumentacja jest dostępna w formatach HTML i PDF. Aby uzyskać dostęp do dokumentów w formacie HTML, należy zainstalować zestaw plików krb5.doc.język.html, natomiast uzyskanie dostępu do plików w formacie PDF wymaga zainstalowania zestawu plików krb5.doc.język.pdf. Podręcznik IBM Network Authentication Service Version 1.4 Administrator's and User's Guide jest zainstalowany w następujących katalogach: v HTML v /usr/lpp/krb5/doc/html/lang/admingd PDF /usr/lpp/krb5/doc/pdf/lang/admingd Podręcznik IBM Network Authentication Service Version 1.4 Application Development Reference jest zainstalowany w następujących katalogach: v HTML v /usr/lpp/krb5/doc/html/lang/apdevref PDF /usr/lpp/krb5/doc/pdf/lang/apdevref Instalowanie i konfigurowanie Podręcznik IBM Network Authentication Service Version 1.4 Administrator's and User's Guide zawiera szczegółowe informacje na temat procedur instalowania i konfigurowania produktu. Pakiet AIX Certificate and SSL Base Runtime, wersja 7.0 Plik GSKit.README dla produktu AIX Certificate and SSL Base Runtime (GSKIT), wersja 7.0, znajduje się w katalogu głównym dysku CD lub DVD oznaczonego AIX Version 7.1 Expansion Pack, Volume 2. 10 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
64-bitowe rozszerzenie jądra obsługujące szyfrowanie DES Rozszerzenie jądra obsługujące szyfrowanie DES nfs_kdes_full.ext uwzględnia obecnie obsługę jąder 64-bitowych. Rozszerzenie to umożliwia włączenie obsługi chronionego NFS poprzez szyfrowanie datowników przesyłanych pomiędzy klientem i serwerem, co umożliwia uwierzytelnianie każdego komunikatu RPC. Więcej informacji na ten temat zawiera sekcja "Bezpieczeństwo sieciowego systemu plików (NFS)" w podręczniku Bezpieczeństwo. Rozszerzenie jądra zapewniające szyfrowanie DES jest dostępne w zestawie plików des z pakietu AIX Expansion Pack. Usługi Certificate Authentication Services (CAS) Usługi CAS (Certificate Authentication Services) nie są dołączane do systemu AIX wersja 7.1. Przeniesienie oprogramowania IP Filter do systemu AIX Do systemu AIX zostało przeniesione oprogramowanie IP Filter, wersja 5.3.0.0 typu Open Source. Użycie pakietu oprogramowania IP Filters umożliwia korzystanie z usług translacji adresów sieciowych (NAT) oraz firewall. Informacje na temat licencji można znaleźć w następującym serwisie WWW: http://coombs.anu.edu.au/~avalon/ Opcje zabezpieczeń sieciowych - TCP Wrapper 1.1.0.0 TCP Wrapper jest prostym narzędziem typu Open Source umożliwiającym monitorowanie przychodzącego ruchu sieciowego i sterowanie nim. Strona główna narzędzia TCP Wrapper jest dostępna pod adresem: ftp://ftp.porcupine.org/pub/security/index.html Serwer Pegasus CIM Server wersja 2.6.1.0, OS Base Providers wersja 1.2.7.0 i SMI-S Providers wersja 1.1.0.20 Serwer Pegasus CIM Server implementuje standardy Web-Based Enterprise Management (WBEM) zdefiniowane przez Distributed Management Task Force (DMTF). Serwer Pegasus CIM Server, pakiety OS Base Providers i SMI-S Providers dla systemu operacyjnego AIX znajdują się w zestawach plików sysmgt.pegasus.cimserver, sysmgt.pegasus.osbaseproviders i sysmgt.pegasus.smisproviders file sets. Zestaw plików smisproviders zawiera wspólne wymaganie dotyczące zestawu plików devices.common.ibm.fc.hba-api. Zestaw plików smisproviders powinien być w wersji Technology Level 5.3.0.50 lub nowszej, aby można było korzystać ze wszystkich funkcji dostawcy SMI-S. Wersja serwera Pegasus CIM Server dostarczana w pakiecie AIX Version 7.1 Expansion Pack to wersja 2.6.1.0 pochodząca z projektu Open Pegasus dostępnego na następującej stronie WWW: http://www.openpegasus.org Nowa wersja 2.6.1.0 produktu Open Pegasus obsługuje następujące funkcje: v Moduły uwierzytelniania PAM (Pluggable Authentication Modules) v Protokół SLP (Service Location Protocol) Uwaga: We wcześniejszych wersjach po zainstalowaniu serwera CIM instalowany był także pakiet OS Base Providers. Teraz jeśli zachodzi potrzeba wykonania aktualizacji, muszą być zainstalowane oba te produkty. Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji 11
Dokumentacja Dokumentację serwera Pegasus CIM Server i pakietu OS Base Providers zawiera publikacja Common Information Model Guide. Informacje dotyczące serwera Pegasus CIM Server zawiera następująca strona WWW: http://www.openpegasus.org Po wykonaniu instalacji plik readme dla serwera Pegasus CIM Server znajduje się w katalogu /opt/freeware/cimom/pegasus/readme. Plik readme dla pakietu OS Base Providers znajduje się w katalogu /usr/pegasus/provider/readme. Plik readme dla pakietu SMI_S Providers znajduje się w katalogu /usr/pegasus/provider/readme_smis. Wymagania OpenSSL Serwer Pegasus CIM Server jest dostarczany z włączoną obsługą protokołu SSL. Dlatego przed jego uruchomieniem w systemie musi być dostępna biblioteka libssl.a. Biblioteka libssl.a jest częścią pakietu RPM OpenSSL, który jest dostępny na dysku CD lub DVD AIX Toolbox for Linux Applications. Można go także pobrać z serwisu WWW AIX Toolbox for Linux Applications dostępnego pod adresem: http://www.ibm.com/servers/aix/products/aixos/linux/download.html Pakiet ten ma nazwę openssl-0.9.7xxx.aix5.1.ppc.rpm, gdzie XXX wskazuje numer kompilacji. Pakiet OpenSSL należy zainstalować przed uruchomieniem serwera Pegasus CIM Server. Więcej informacji na temat pakietu RPM OpenSSL i serwera Pegasus CIM Server zawiera plik readme dostępny w katalogu /opt/freeware/cimom/pegasus po zainstalowaniu serwera Pegasus CIM Server. Pakiet AIX Network Data Administration Facility Pakiet AIX Network Data Administration Facility (AIX NDAF) dla systemu AIX w wersji 6.1 został przeniesiony z nośnika Expansion Pack na nośnik podstawowy. Ochrona WebSM Obsługa pakietu Remote Client Security w zestawach plików WebSM sysmgt.websm.security i sysmgt.websm.security-us została rozszerzona w najnowszych wersjach systemów operacyjnych Linux. To rozszerzenie usuwa problem uniemożliwiający instalację pakietu Remote Client Security, setupsecl.exe, w systemie SLES 9 i innych nowych wersjach systemu Linux wskutek braku obsługi w tych systemach wersji programu InstallShield, której użyto do przygotowania pakietu (IEMP). Pakiet Remote Client Security został przebudowany z wykorzystaniem IEMP w wersji 5.02, aby rozwiązać ten problem. RSCT CIM Resource Manager, wersja 2.5.0.0 Produkt CIM Resource Manager (CIM RM) jest menedżerem zasobów RMC, który umożliwia używanie RMC do zapytań o konfigurację systemu poprzez klasy CIM. CIM RM jest zawarty w pakiecie rsct.exp. W tej wersji są dostępne poniższe nowe funkcje: v Możliwość monitorowania zmian we właściwościach CIM i uruchamiania odpowiedzi zdefiniowanych przez użytkownika. v Nowe narzędzia wiersza komend do wyświetlania i sprawdzania powiązań pomiędzy zasobami CIM. 12 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Produkt RSCT CIM Resource Manager współpracuje z produktem Base Providers for AIX, dostępnym w zestawach plików sysmgt.pegasus. Dokumentacja Więcej informacji o produkcie CIM Resource Manager zawiera podręcznik IBM Reliable Scalable Cluster Technology Administration Guide. Po instalacji plik CIM RM README znajduje się w katalogu /usr/sbin/rsct/readme/rsct.exp.readme. Rozdział 2. Informacje na temat instalacji, migracji, aktualizacji i konfiguracji 13
14 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Dodatek. Uwagi Niniejsza publikacja została przygotowana z myślą o produktach i usługach oferowanych w Stanach Zjednoczonych. IBM może nie oferować w innych krajach produktów, usług lub opcji, omawianych w tej publikacji. Informacje o produktach i usługach dostępnych w danym kraju można uzyskać od lokalnego przedstawiciela IBM. Odwołanie do produktu, programu lub usługi IBM nie oznacza, że można użyć wyłącznie tego produktu, programu lub usługi. Zamiast nich można zastosować ich odpowiednik funkcjonalny pod warunkiem, że nie narusza to praw własności intelektualnej IBM. Jednakże cała odpowiedzialność za ocenę przydatności i sprawdzenie działania produktu, programu lub usługi pochodzących od producenta innego niż IBM spoczywa na użytkowniku. IBM może posiadać patenty lub złożone wnioski patentowe na towary i usługi, o których mowa w niniejszej publikacji. Przedstawienie tej publikacji nie daje żadnych uprawnień licencyjnych do tychże patentów. Pisemne zapytania w sprawie licencji można przesyłać na adres: IBM Director of Licensing IBM Corporation North Castle Drive Armonk, NY 10504-1785 USA Zapytania w sprawie licencji na informacje dotyczące zestawów znaków dwubajtowych (DBCS) należy kierować do lokalnych działów własności intelektualnej IBM (IBM Intellectual Property Department) lub zgłaszać na piśmie pod adresem: Intellectual Property Licensing Legal and Intellectual Property Law IBM Japan, Ltd. 1623-14, Shimotsuruma, Yamato-shi Kanagawa 242-8502 Japan Poniższy akapit nie obowiązuje w Wielkiej Brytanii, a także w innych krajach, w których jego treść pozostaje w sprzeczności z przepisami prawa miejscowego: INTERNATIONAL BUSINESS MACHINES CORPORATION DOSTARCZA TĘ PUBLIKACJĘ W TAKIM STANIE, W JAKIM SIĘ ZNAJDUJE "AS IS" BEZ UDZIELANIA JAKICHKOLWIEK GWARANCJI (W TYM TAKŻE RĘKOJMI), WYRAŹNYCH LUB DOMNIEMANYCH, A W SZCZEGÓLNOŚCI DOMNIEMANYCH GWARANCJI PRZYDATNOŚCI HANDLOWEJ, PRZYDATNOŚCI DO OKREŚLONEGO CELU ORAZ GWARANCJI, ŻE PUBLIKACJA TA NIE NARUSZA PRAW OSÓB TRZECICH. Ustawodawstwa niektórych krajów nie dopuszczają zastrzeżeń dotyczących gwarancji wyraźnych lub domniemanych w odniesieniu do pewnych transakcji; w takiej sytuacji powyższe zdanie nie ma zastosowania. Informacje zawarte w niniejszej publikacji mogą zawierać nieścisłości techniczne lub błędy drukarskie. Informacje te są okresowo aktualizowane, a zmiany te zostaną ujęte w kolejnych wydaniach tej publikacji. IBM zastrzega sobie prawo do wprowadzania ulepszeń i/lub zmian w produktach i/lub programach opisanych w tej publikacji w dowolnym czasie, bez wcześniejszego powiadomienia. Wszelkie wzmianki w tej publikacji na temat stron internetowych innych firm zostały wprowadzone wyłącznie dla wygody użytkowników i w żadnym wypadku nie stanowią zachęty do ich odwiedzania. Materiały dostępne na tych stronach nie są częścią materiałów opracowanych dla tego produktu IBM, a użytkownik korzysta z nich na własną odpowiedzialność. IBM ma prawo do używania i rozpowszechniania informacji przysłanych przez użytkownika w dowolny sposób, jaki uzna za właściwy, bez żadnych zobowiązań wobec ich autora. Copyright IBM Corp. 2010 15
Licencjobiorcy tego programu, którzy chcieliby uzyskać informacje na temat programu w celu: (i) wdrożenia wymiany informacji między niezależnie utworzonymi programami i innymi programami (łącznie z tym opisywanym) oraz (ii) wspólnego wykorzystywania wymienianych informacji, powinni skontaktować się z: IBM Corporation Dept. LRAS/Bldg. 903 11501 Burnet Road Austin, TX 78758-3400 USA. Informacje takie mogą być udostępnione, o ile spełnione zostaną odpowiednie warunki, w tym, w niektórych przypadkach, uiszczenie odpowiedniej opłaty. Program licencjonowany opisany w niniejszym dokumencie oraz wszelkie dostępne dla niego licencjonowane materiały są dostarczane przez IBM na warunkach Umowy IBM z Klientem, Międzynarodowej Umowy Licencyjnej IBM na Program lub jakiejkolwiek innej równoważnej umowy zawartej między IBM i użytkownikiem. Wszelkie dane dotyczące wydajności zostały zebrane w kontrolowanym środowisku. W związku z tym rezultaty uzyskane w innych środowiskach operacyjnych mogą się znacząco różnić. Niektóre pomiary mogły być dokonywane na systemach będących w fazie rozwoju i nie ma gwarancji, że pomiary te wykonane na ogólnie dostępnych systemach dadzą takie same wyniki. Niektóre z pomiarów mogły być estymowane przez ekstrapolację. Rzeczywiste wyniki mogą być inne. Użytkownicy powinni we własnym zakresie sprawdzić odpowiednie dane dla ich środowisk. Informacje dotyczące produktów innych firm zostały uzyskane od dostawców tych produktów z opublikowanych przez nich zapowiedzi lub innych powszechnie dostępnych źródeł. Firma IBM nie testowała tych produktów i nie może potwierdzić dokładności pomiarów wydajności, kompatybilności ani żadnych innych danych związanych z tymi produktami. Pytania dotyczące produktów innych firm należy kierować do dostawców tych produktów. Wszelkie stwierdzenia dotyczące przyszłych kierunków rozwoju i zamierzeń IBM mogą zostać zmienione lub wycofane bez powiadomienia. Wszelkie ceny podawane przez IBM są propozycjami cen detalicznych; ceny te są aktualne i podlegają zmianom bez wcześniejszego powiadomienia. Ceny podawane przez dealerów mogą być inne. Niniejsza informacja służy jedynie do celów planowania. Informacja ta podlega zmianom do chwili, gdy produkty, których ona dotyczy, staną się dostępne. Publikacja ta zawiera przykładowe dane i raporty używane w codziennej działalności gospodarczej. W celu kompleksowego ich zilustrowania, podane przykłady zawierają nazwiska osób prywatnych, nazwy przedsiębiorstw oraz nazwy produktów. Wszystkie te nazwy/nazwiska są fikcyjne i jakiekolwiek podobieństwo do istniejących nazw/nazwisk i adresów jest całkowicie przypadkowe. LICENCJA NA PRAWA AUTORSKIE: Publikacja ta zawiera przykładowe aplikacje w kodzie źródłowym, które ilustrują techniki programowania na różnych platformach systemowych. Użytkownik może kopiować, modyfikować i dystrybuować te programy przykładowe w dowolnej formie bez uiszczania opłat na rzecz IBM, w celu projektowania, używania, sprzedaży lub w celu rozpowszechniania aplikacji zgodnych z aplikacyjnym interfejsem programowym dla tego systemu operacyjnego, dla którego napisane zostały programy przykładowe. Programy przykładowe nie zostały gruntownie przetestowane. IBM nie może zatem gwarantować ani sugerować niezawodności, użyteczności czy funkcjonalności tych programów. Programy przykładowe są dostarczane w stanie, w jakim się znajdują ("AS IS"), bez udzielania jakichkolwiek gwarancji. IBM nie ponosi odpowiedzialności za żadne szkody wynikłe z użycia programów przykładowych. 16 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Każdy egzemplarz i fragmenty programów przykładowych oraz jakichkolwiek prac pochodnych muszą zawierać następujące uwagi dotyczące praw autorskich: (c) (nazwa przedsiębiorstwa użytkownika) (rok). Fragmenty tego kodu pochodzą z Programów Przykładowych IBM Corporation. (c) Copyright IBM Corp. _wpisać rok lub lata_. W przypadku przeglądania niniejszych informacji w formie elektronicznej, zdjęcia i kolorowe ilustracje mogą nie być wyświetlane. Znaki towarowe IBM, logo IBM i ibm.com są znakami towarowymi lub zastrzeżonymi znakami towarowymi International Business Machines Corp. w wielu krajach świata. Nazwy innych produktów i usług mogą być znakami towarowymi IBM lub innych firm. Aktualna lista znaków towarowych IBM dostępna jest w serwisie WWW, w sekcji Copyright and trademark information (Informacje o prawach autorskich i znakach towarowych), pod adresem www.ibm.com/legal/copytrade.shtml. Java i wszystkie znaki towarowe i logo związane z językiem Java są znakami towarowymi Sun Microsystems, Inc. w Stanach Zjednoczonych i/lub w innych krajach. Linux jest zastrzeżonym znakiem towarowym Linusa Torvaldsa w Stanach Zjednoczonych i/lub w innych krajach. Nazwy innych firm, produktów lub usług mogą być znakami towarowymi lub znakami usług innych podmiotów. Dodatek. Uwagi 17
18 AIX wersja 7.1 Expansion Pack - Uwagi do wydania
Wydrukowano w Stanach Zjednoczonych GI11-8405-00