Informationen zu SUMA

Mithilfe von SUMA wird eine automatisierte Schnittstelle zum Herunterladen von Fixes und Aktualisierungen von einer Website zum Verteilen von Fixes auf das System konfiguriert. Sie können SUMA so konfigurieren, dass in regelmäßigen Abständen die Verfügbarkeit bestimmter neuer Fixes und Technology Levels überprüft wird. Bei Verwendung von SUMA ist das manuelle Abrufen von Wartungsaktualisierungen nicht erforderlich.

Wenn Sie SUMA in einer logischen AIX-Partition oder als NIM-Master konfigurieren, wird von SUMA eine Verbindung zur Website für die Fixverteilung aufgebaut und die verfügbare Serviceaktualisierung heruntergeladen.

Um zu überprüfen, ob SUMA die IBM erreichen kann, führen Sie den folgenden Befehl aus (von dem AIX aus, von dem Sie die Fixes herunterladen möchten):

/usr/esa/bin/verifyConnectivity -tw

Arbeiten Sie bei einem Fehlschlagen der Tests mit Ihrem Netzsicherheitsteam zusammen, um festzustellen, warum Sie nicht auf die Server zugreifen können.

Sie können auf die SUMA-Konfiguration zugreifen, indem Sie den Befehl suma ausführen oder den Schnellpfad SMIT suma verwenden. Wenn Sie eine SUMA-Richtlinie erstellen, müssen Sie einen der folgenden Anforderungstypen angeben, die den Downloadtyp angeben:

• PTF-:gibt eine Anforderung an, um einen zeitweiligen Programm Fix (PTF) herunterzuladen U813941. Nur bestimmte PTFs können als einzelne Dateigruppe heruntergeladen werden. Diese Einschränkung gilt für PTFs, die entweder die Dateigruppen bos.rte.install oder bos.alt_disk_install.rte enthalten, sowie für PTFs, die zwischen Service-Packs (SP) freigegeben werden. Andernfalls müssen Sie den Technology Level (TL) oder Service Pack herunterladen.
• TL: Gibt eine Anforderung zum Download eines bestimmten TL an (z. B. 7200-02).
• SP-: Gibt eine Anforderung zum Download eines bestimmten SP (z. B. 7200-02) an.
• Letzte: Gibt eine Anforderung zum Herunterladen der neuesten Fixes an. Bei Verwendung dieses Werts wird abhängig von der Angabe für das Attribut FilterML das neueste Service-Pack oder der neueste TL zurückgegeben.

SUMA für die Verwendung der Proxy-Einstellungen konfigurieren

Bevor Sie den Befehl suma ausführen, um Aktualisierungen herunterzuladen, stellen Sie sicher, dass die AIX-LPAR für den Zugriff auf das Internet authentifiziert ist und dass Ihre LPAR weiß, in welchen Rechenzentren sie ausgeführt wird.

Führen Sie den folgenden Befehl aus, um die LPAR darüber zu informieren, in welchen Rechenzentren sie ausgeführt wird:

#echo “COUNTRY_CODE = **” >> /var/suma/data/config.suma

#export SUMA_COUNTRY_CODE=**

Dabei ist ** der Landescode Ihres Rechenzentrums auf der Basis der folgenden Tabelle:

Geben Sie den folgenden Befehl ein, um zu überprüfen, ob die logische Partition mit dem Internet verbunden ist:

suma -x -a Action=Preview -a RqType=LatestCopy

Mit dem Befehl suma können Sie nur die Downloadoperation voranzeigen. Wenn Sie diesen Befehl ausführen, werden keine Dateien heruntergeladen. Wenn die logische Partition nicht für den Zugriff auf das Internet berechtigt ist, wird vom Befehl eine Fehlernachricht zurückgegeben. Informationen zur Behebung von SUMA-Fehlermeldungen finden Sie unter Behebung von SUMA-Fehlermeldungen.

Führen Sie die folgenden Schritte aus, um SUMA für die Verwendung der Proxy-Einstellungen zu konfigurieren:

1. Stellen Sie sicher, dass der Dateisatz bos.ecc_client.rte auf der AIX LPAR installiert ist, indem Sie den folgenden Befehl ausführen:

   lslpp -h bos.ecc_client.rte
   

2. Stellen Sie fest, ob der Befehl config_conn_path im Dateiset bos.ecc_client.rte verfügbar ist, indem Sie den folgenden Befehl ausführen:

   lslpp -w /usr/ecc/bin/config_conn_path
   

3. Führen Sie die folgenden Schritte aus, um die Proxy-Einstellungen zu konfigurieren:

   1. Führen Sie den Befehl smit srv_conn aus.
   2. Wählen Sie Servicekonfiguration erstellen/ändern aus und drücken Sie die Eingabetaste.
   3. Wählen Sie Primäre Servicekonfiguration erstellen/ändern aus und drücken Sie die Eingabetaste.
   4. Legen Sie die folgenden Felder in der SMIT-Schnittstelle fest:

   Proxy-Einstellungen konfigurieren:

   Type or select values in entry fields.
   Press Enter AFTER making all desired changes.
                                                              [Entry Fields]
     Connection type                                          [HTTP_Proxy]
     Test service configuration                              [Yes]
   
     If type is DIRECT_INTERNET, no entry required.
   
     If type is HTTP_PROXY,
           IP address                                        [xx.xx.xx.xx]
           Port number                                       [5026]
           Authentication user ID                            []
           Authentication password requested interactively.
   

   Hierbei steht xx.xx.xx.xx für die IP-Adresse des Proxy und 5026 für die Portnummer, die zum Herstellen einer Verbindung zu den Proxy-Einstellungen verwendet wird. Wenn Sie die Eingabetaste drücken, wird anhand einer Testverbindung festgestellt, ob die logische AIX-Partition unter Verwendung der Proxy-Einstellungen für den Zugriff auf das Internet berechtigt ist. Die gängigen Werte für die Proxy-Portnummer sind 3138 und 8080.

4. Führen Sie den Befehl smit suma_config_base aus, um auf die SMIT-Schnittstelle der SUMA-Basiskonfiguration zuzugreifen. Überprüfen Sie die Felder, die im Screenshot Basiskonfiguration angezeigt werden.

Im Feld Fixserver-Protokoll ist https die einzige Option. Im Feld Downloadprotokoll ist http die Standardoption. Für eine sichere Verbindung können Sie die Standardoption in https ändern. Wenn Sie für das Download-Protokoll die Option https auswählen, wird der Download langsamer ausgeführt, ist aber sicherer, weil die Leistung von HTTP unter Verwendung mehrerer Threads und die Leistung von HTTPS unter Verwendung eines einzigen Threads bereitgestellt wird.

SMIT-Basiskonfiguration:

                     Base Configuration

Type or select values in entry fields.
Press Enter AFTER making all desired changes.
                                                              [Entry Fields]
Screen output verbosity                                   [Info/Warnings/Errors]  +
Logfile output verbosity                                  [Verbose]               +
Notification email verbosity                              [Info/Warnings/Errors]  +
Remove superseded filesets on Clean?                      Yes                    +
Remove duplicate base levels on Clean?                     Yes                    +
Remove conflicting updates on Clean?                       Yes                    +
Fixserver protocol                                        https                   +
Download protocol                                         http                    +
Maximum log file size (MB)                                [1]                       #
Download timeout (seconds)                                [180]                     #

SUMA-Tasks und die Befehlszeile

Mit dem Befehl suma können unterschiedliche Operationen für eine SUMA-Task oder -Richtlinie ausgeführt werden. Mit dem Parameter RqType kann der Typ des Downloads angegeben werden, der angefordert wird, zum Beispiel TL, SP oder Aktuell. Sie können verschiedene Flag-Optionen mit dem Befehl suma verwenden, um die folgenden Aufgaben zu erledigen:

• Erstellen
• Bearbeiten
• Liste
• Planen
• Aus dem Zeitplan entfernen
• Löschen

Geben Sie den folgenden Befehl ein, um eine SUMA-Task in der Befehlszeile zu erstellen und zu speichern:

suma -w -a DisplayName=‘ AIX72TL2SP2‘ -a FilterML=‘7200-00‘

Vom Befehl wird nach der erfolgreichen Erstellung einer SUMA-Task eine Task-ID zurückgegeben:

Task ID 10 created.

Geben Sie den folgenden Befehl ein, um eine Task zu erstellen und zu planen, durch die die neuesten Fixes heruntergeladen werden und durch die über das Feld Anzeigename eine Richtlinienbezeichnung hinzufügt wird (nützlich, wenn Sie Richtlinien mithilfe von SMIT auflisten):

suma -s "30 2 15 * *" -a RqType=Latest   \
    -a DisplayName="Latest fixes - 15th Monthly"

Der Befehl SNDPTFORD

Sie können den Befehl SNDPTFORD verwenden, um von IBM gelieferte Fixes (oder PTFs) für die IBM i-Umgebung und von IBM gelieferte Anwendungen zu bestellen und zu empfangen. Sie können diesen Befehl mithilfe der Konfiguration für die elektronische Kundenunterstützung verwenden, von der die TCP/IP-Konnektivität über eine universelle Verbindung (Universal Connection) verwendet wird. Sie können den Befehl SNDPTFORD verwenden, um die folgenden Arten an Fixes und die zugehörigen Informationen zu bestellen:

• Getrennte oder beiliegende PTF-Begleitschreiben
• Einzelfixes
• Mehrfachfixes
• Kumulative PTF-Pakete
• PTF-Gruppen
• PTF-Zusammenfassungen
• Listen mit Querverweiszusammenfassung
• Planungstipps für vorbeugende Services

Bei Verwendung des folgenden Befehls wird zum Beispiel eine Anforderung für die PTF-Nummern SI12345 und SI12346 gesendet:

SNDPTFORD PTFID((SI12345) (SI12346))

Weitere Informationen finden Sie unter Send PTF Order(SNDPTFORD) und Fixes mit dem Befehl "Send PTF Order" bestellen. Wenn Sie Ihre virtuelle IBM i-Maschine nicht im Netz bereitstellen können, konfigurieren Sie einen Netzinstallationsserver gemäß den Anweisungen im nächsten Abschnitt.

IBM i-Netzinstallationsserver einrichten

Bevor Sie ein IBM i-System über das Netz installieren oder ein Upgrade dafür durchführen können, müssen Sie einen Netzinstallationsserver einrichten. Der Netzinstallationsserver enthält Images des Betriebssystems IBM i, dem zugehörigen internen Code sowie Lizenzprogramme und PTFs.