IBM NAS for AIX 中的审计和可服务性管理

核心提示： Jul0702:16:54aixdce3.in.ibm.comkadmind[17648](Notice):changepasswordrequestfrom9.182.192.103forjohan@TEST.IN.IBM.COM:success对日志文件进行存档强烈建议定期备份这两个服

Jul　07　02:16:54　aixdce3.in.ibm.com　kadmind[17648](Notice):　change　password　request　
from　9.182.192.103　for　johan@TEST.IN.IBM.COM:　success　

对日志文件进行存档

强烈建议定期备份这两个服务器日志文件，因为它们包含审计和跟踪身份验证事件所需的所有信息。在任何时候都可能需要使用这些信息。

IBM NAS 可服务性

IBM NAS for AIX 以调试消息的形式提供可服务性，可以使用环境变量控制这些消息。作为管理员，一定要了解 IBM NAS 的可服务性管理。这有助于向支持团队提供必需的调试数据，帮助他们尽快找出问题，从而减轻生产系统停机和其他情况的影响。

如何启用调试

将 _KRB5_SVC_DBG_MSG_LOGGING 环境变量导出为值 '1'，这会启用调试消息的生成；导出为 '0' 会禁用调试消息。 #　export　_KRB5_SVC_DBG_MSG_LOGGING=1　

IBM NAS 中的可服务性按子组件和级别划分。这有助于收集针对特定组件的特定级别的调试信息。_KRB5_SVC_DBG 有助于指定组件和级别。但是，在发生问题时，很可能不确定应该为哪个组件收集什么级别的调试数据；在这种情况下，建议为所有组件收集所有级别的调试数据。要想启用这种调试数据收集，需要用以下值导出 _KRB5_SVC_DBG 环境变量： #　export　_KRB5_SVC_DBG=*.9　

有时候，可能需要或希望收集特定组件的调试数据。关于 IBM NAS 的组件和调试消息级别的更多信息，请参见 AIX expansion pack CD 上产品附带的 IBM Network Authentication Service Version 1.4 Administrator's and User's Guide 的附录 F。

_KRB5_SVC_DBG_FILENAME 环境变量帮助把调试信息转发到用户定义的某个文件。它的值应该是接收调试消息的文件的完全限定名。如果没有设置这个环境变量，那么调试消息被写到标准输出。下面的环境变量设置把所有调试信息转发到 /tmp/nas_debug.log 文件。 #　export　_KRB5_SVC_DBG_FILENAME=/tmp/nas_debug.log　
　　　

这些是为 IBM NAS 启用调试消息所需的最常用的环境变量。还有几个与可服务性相关的环境变量。更多信息请参见 AIX expansion pack CD 上产品附带的 IBM Network Authentication Service Version 1.4 Administrator's and User's Guide 的附录 F。

下面的示例把 IBM NAS 附带的 kinit 实用程序产生的调试消息记录到 /tmp/nas_debug.log 文件。

#　touch　/tmp/nas_debug.log　
#　ls　-l　/tmp/nas_debug.log　
-rw-r--r--　　1　root　　　system　　　　　　0　Jul　07　08:14　/tmp/nas_debug.log　
#　export　_KRB5_SVC_DBG_MSG_LOGGING=1　
#　export　_KRB5_SVC_DBG=*.9　
#　export　_KRB5_SVC_DBG_FILENAME=/tmp/nas_debug.log　
#　kinit　johan　
Password　for　johan@TEST.IN.IBM.COM:　
#　ls　-l　/tmp/nas_debug.log　
-rw-r--r--　　1　root　　　system　　　　17505　Jul　07　08:16　/tmp/nas_debug.log　
#　

调试消息有助于识别发生故障的 IBM NAS 内部功能和错误值。可以把这些日志文件传递给支持工程师，帮助他们进一步判断问题。

结束语

本文详细介绍了 IBM Network Authentication Service Version 1.4 for AIX 的审计和可服务性特性、不同的服务器日志文件以及启用它们的方法，还简要介绍了分析它们的方法。最后，讨论了管理员如何使用 IBM NAS 的可服务性特性帮助尽快判断和解决问题。