IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Mit Ausnahme von Tivoli Netcool/OMNIbus sind alle Produktserver in IBM Intelligent Operations Center
unter IDs konfiguriert, die keine Systemberechtigungen haben. Tivoli Netcool/OMNIbus stellt Überwachungs-
und Verwaltungsservices auf allen IBM Intelligent Operations Center-Hosts und -Servern bereit.
In Tabelle 101 werden die Prozesse aufgelistet, die weiterhin als root-Account ausgeführt werden, nachdem
Cyber Hygiene ausgeführt wurde.
Tabelle 101. IBM Intelligent Operations Center-Umgebungsprozesse, die als root ausgeführt werden
Server Produkt Prozessname Erläuterung
Datenserver und Verwaltungsserver DB2 db2wdog Dieser Daemonprozess empfängt
Systemereignisse und gibt diese an mehrere
untergeordnete Prozesse weiter. Der
db2wdog-Prozess verwaltet die db2sync-
Prozesse und erfordert eine
Stammebenenverwaltung.
Datenserver und Verwaltungsserver DB2 db2chkpwd Dieser Daemon authentifiziert die Benutzer-ID
und das Kennwort des Benutzers
oder der Anwendung, der bzw. die eine
Verbindung zur Datenbank herstellen.
Der db2chkpwd-Prozess muss die
Kennwortdatei /etc/shadow lesen.
Datenserver und Verwaltungsserver DB2 /opt/IBM/DB2/bin/db2fmcd Dieser Daemon fungiert als
Fehlerüberwachungskoordinator. Er muss
als root ausgeführt werden, um alle DB2-
Instanzen zu überwachen.
Datenserver und Verwaltungsserver DB2 /usr/sbin/rcst/bin/rmcd und
/usr/sbin/rcst/bin/IBM.ConfigRMd
Ereignisserver
Anwendungsserver, Ereignisserver und
Verwaltungsserver
IBM Tivoli Monitoring-Agenten für Lotus
Domino
kgbagent, kgbclient, kslagent
Diese Befehle verwalten die
Hochverfügbarkeitslösung für DB2. Sie
müssen auf alle Datenbanken auf den
Servern, die für eine Hochverfügbarkeit
konfiguriert wurden, zugreifen können.
Diese Überwachungsagenten müssen als
root ausgeführt werden, um die Lotus
Domino-Serveraktivität nachverfolgen zu
können.
IBM HTTP Server httpd -d, http -f Linux benötigt einen root-Zugriff, um
Ports kleiner als 1024 zu überwachen. Die
Standard-HTTP-Ports sind 80 bis 443.
IBM Intelligent Operations Center verwendet
Port 82. Die Prozesse httpd -d
und http -f müssen als root ausgeführt
werden. Für jede alternative Konfiguration
ist die Installation als Teil eines umfassenden
Netzwerks und einer
Sicherheitsrichtlinie und -Konfiguration
zuständig.
Datenserver IBM Tivoli Monitoring-Agenten klzagent, kcawd Dies sind Überwachungs- und
Verwaltungsagentprozesse. Diese Prozesse
überwachen Betriebssystem- und
Anwendungsprozesse sowie Ressourcen.
Anwendungsserver IBM Tivoli Monitoring-Agenten klzagent, kcawd, khtagent, kynagent Dies sind Überwachungs- und
Verwaltungsagentprozesse. Diese Prozesse
überwachen Betriebssystem- und
Anwendungsprozesse sowie Ressourcen.
Ereignisserver IBM Tivoli Monitoring-Agenten klzagent, kcawd, khtagent, kynagent,
kmcrca, kgbagent, kgbstart.sh, kgbclient,
kslagent, kmqagent, /opt/IBM/ITM/JRE/
lx8266/bin/java
Verwaltungsserver IBM Tivoli Monitoring-Agenten cms, kdsmain, KfwServices, klzagent,
kcawd, kynagent, /opt/IBM/ITM/li6263/
iw/java/jre/bin/java,
/opt/IBM/ITM/li6263/iw/java/bin/java
Ereignisserver Tivoli Netcool/OMNIbus /usr/ibm/common/acsi/jre/bin/java,
/opt/IBM/netcool/omnibus/platform/
linux2x26/bin/nco_pad
Dies sind Überwachungs- und
Verwaltungsagentprozesse. Diese Prozesse
überwachen Betriebssystem- und
Anwendungsprozesse sowie Ressourcen.
Dies sind Überwachungs- und
Verwaltungsagentprozesse. Diese Prozesse
überwachen Betriebssystem- und
Anwendungsprozesse sowie Ressourcen.
Der Prozess nco_pad ist der Prozessagent-
Daemon, der alle Prozessagenten überwacht.
Der Daemon benötigt Zugriff auf
die Systemressourcen. Der Prozessagent-
Daemon stellt keine Benutzerschnittstelle
dar. Er verwaltet nur andere Prozesse.
Kapitel 10. Referenz 363