IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

v Tivoli Access Manager WebSEAL (auf dem Anwendungsserver)
Fehlerbestimmung
Schlägt der Test "Security (WebSEAL Console)" fehl, gehen Sie wie im Folgenden beschrieben vor, um das
Problem zu identifizieren und zu beheben.
Informationen zu diesem Vorgang
In den im Folgenden beschriebenen Schritten ist der Tivoli Access Manager-Autorisierungsserver "pdmgrproxyd"
der Richtlinien-Proxy-Server und "webseald-default" der Tivoli Access Manager-WebSEAL-Server.
Vorgehensweise
1. Überprüfen Sie die Protokolldateien auf Laufzeitausnahmebedingungen.
a. Überprüfen Sie auf dem Verwaltungsserver die folgenden Tivoli Access Manager-Protokolle:
v /var/PolicyDirector/log/msg__pdmgrd_utf8.log
v /var/PolicyDirector/log/msg__pdacld_utf8.log
b. Überprüfen Sie auf dem Anwendungsserver die folgenden Tivoli Access Manager-Protokolle:
v /var/pdweb/log/msg__*.log (* ist ein beliebiger Wert)
v /var/pdweb/log/config_data__*.log (* ist ein beliebiger Wert)
2. Überprüfen Sie, ob die Kapazität der Dateisysteme auf den Verwaltungsserver- und Anwendungsserversystemen
erreicht wurde (dies kann mit dem Befehl df -h festgestellt werden).
3. Überprüfen Sie, ob die erforderlichen Tivoli Access Manager-Komponenten aktiv sind.
a. Melden Sie sich auf dem Verwaltungsserver als root an einer Terminalsitzung an.
b. Führen Sie den Befehl pd_start status aus. Das Ergebnis ist ähnlich dem folgenden Beispiel:
Tivoli Access Manager servers
Server Enabled Running
-----------------------------------
pdmgrd yes yes
pdacld yes yes
pdmgrproxyd no no
c. Ist der Server "pdmgrd" oder "pdacld" nicht aktiv, starten Sie diese Server mit dem Befehl
pd_start start.
Anmerkung: Auf dem Verwaltungsserver sind nur die Server "pdmgrd" und "pdacld" aktiviert.
Beide werden mit dem Befehl pd_start start gestartet und können mit dem Befehl pd_start stop
gestoppt werden.
4. Überprüfen Sie, ob die erforderlichen Tivoli Access Manager WebSEAL-Komponenten aktiv sind.
a. Melden Sie sich auf dem Anwendungsserver als Rootbenutzer an einer Terminalsitzung an.
b. Führen Sie den Befehl pd_start status aus. Das Ergebnis ist ähnlich dem folgenden Beispiel:
Tivoli Access Manager servers
Server Enabled Running
-----------------------------------
pdmgrd no no
pdacld no no
pdmgrproxyd no no
webseald-default yes yes
c. Ist der Server "webseald-default" nicht aktiv, starten Sie ihn mit dem Befehl pd_start start.
Anmerkung: Auf dem Anwendungsserver ist nur der Server "webseald-default" aktiviert. Er wird
mit dem Befehl pd_start start gestartet und kann mit dem Befehl pd_start stop gestoppt werden.
268 IBM Intelligent Operations Center: IBM Intelligent Operations Center Produktdokumentation