Benutzerhandbuch für Linux-Produkte

Diese Dokumentation gilt für folgende NCP-Produkte:

Dieses Handbuch deckt nicht die komplette Verwendung dieser Produkte ab, sondern nur Funktionen, die spezifisch für das Linux-Betriebsystem sind. Insbesondere die Installation der Software und ihre Integration in Linux.

Manche Produkte enthalten besondere Funktionen, die nicht in anderen Produkten verfügbar sind. Beachten Sie außerdem, dass einige Details, die in dieser Dokumentation erklärt werden, sich zwischen unterschiedlichen Software-Versionen unterscheiden können wenn neue Funktionalität hinzugefügt wird, oder Fehler behoben werden.

Um vollen Nutzen aus diesem Dokument zu ziehen sind Grundlagenwissen über das Linux-Betriebsystem und die Linux-Kommandozeile hilfreich.

Innerhalb dieses Dokuments werden Sie den Begriff <prod> in Kommandonamen oder Dateinamen wiederfinden. Dieser wird als Platzhalter verwendet, für die individuelle Abkürzung, die für jedes NCP-Produkt zum Einsatz kommt. Die folgende Tabelle zeigt die <prod>-Werte für die unterschiedlichen NCP-Produkte.

Wenn zum Beispiel in dieser Dokumentation ein Programm als <prod>-uninstall erscheint dann ist damit im Fall des NCP Secure Enterprise Server ein Programm namens ses-uninstall gemeint. Entsprechend für die anderen Produkte, wie oben aufgeführt.

Alle Kommandos und Beispiele, die in diesem Dokument aufgeführt sind, sind dafür vorgesehen von einer Linux-Konsole aus ausgeführt zu werden. Andere Begriffe für Konsole in diesem Dokument sind Terminal oder Kommandozeile. Im Allgemeinen können Sie für jedes Konsolenkommando <cmd> eine kurze Hilfe erhalten indem Sie <cmd> --help oder <cmd> -h eingeben.

Die meisten Beispielausgaben in diesem Dokument sind der Installansroutine und den Werkzeugen des NCP Friendly Net Detection Server entnommen. Sie treffen jedoch weitgehend auch für alle anderen unterstützten NCP-Produkte zu.

NCP-Produkte laufen auf allen wichtigen Linux-Distributionen wie Debian, Ubuntu, Red Hat und SUSE-Linux. Jede Version von NCP-Software wird mit spezifischen Versionen dieser Linux-Distributionen getestet. Nur diese Versionen werden vollständig von uns unterstützt.

Um detaillierte Informationen über die unterstützten Linux-Distributionen einer speziellen NCP-Software zu erhalten, rufen Sie das Installationsprogramm mit dem Parameter --supported auf. Dies wird eine umfassende Liste der genauen Linux-Versionen ausgeben, die von der Software unterstützt werden.

Die meisten NCP-Produkte werden sich auch auf abweichenden, oder exotischeren Linux-Distributionen installieren und betreiben lassen. Aber denken Sie bitte daran, falls Sie Probleme erfahren, dass wir nur die begrenzte Bandbreite von gängigen Linux-Distributionen unterstützen, die in der --supported-Liste angezeigt werden.

Jedes NCP-Linux-Produkt wird als binäres Installationsprogramm ausgeliefert, dass auf die Dateiendung .bin endet. Um die Installation auszuführen müssen Sie erst das Installationsprogramm an einen geeigneten Ort auf der Zielmaschine kopieren. Für den Zweck dieser Dokumentation nehmen wir an, dass das Installationsprogramm fnd_linux_x86-64_200_rev16909.bin heißt, wie es der Fall wäre für NCP Friendly Net Detection Server für 64-Bit-Linux, Version 2.00, Revision 16909.

Um das Programm auszuführen müssen Sie unter Umständen erst das executable bit für die Datei setzen. Die folgende Auflistung zeigt, wie man das Installationsprogramm daraufhin prüft, ob es ein executable bit hat, und wie man es hinzufügt, falls nötig.

Sobald Sie sichergestellt haben, dass das executable bit für das Installationsprogramm gesetzt ist, versuchen Sie es auszuführen. Für den Anfang lassen Sie uns nur den Hilfetext des Programms anzeigen:

Dieser Hilfetext kann als Quelle für Online-Dokumentation genutzt werden. In ihm werden die Parameter die an das Installationsprogramm übergeben werden können, erklärt. Diese Parameter beeinflussen, wie gewisse Details der Installation durchgeführt werden. Im Normalfall können Sie das Installationsprogramm ohne zusätzliche Parameter ausführen.

Wenn Sie zum Beispiel Details über das NCP-Produkt erfahren möchten, das im Installationsprogramm enthalten ist, übergeben Sie den --info-Parameter.

Durch Übergabe des --info-Parameters gibt das Installationsprogramm Informationen über die enthaltenen Daten aus, und über das Linux-System, dass es erkannt hat. Danach beendet sich das Programm ohne weitere Aktionen auszuführen.

Wenn die Installation tatsächlich gestartet wird benötigen Sie ausreichende Berechtigungen, um die Installation durchzuführen. Wenn Sie die Installation als der root-Benutzer ausführen besteht kein Problem. Wenn Sie die Installation als normaler Benutzer ausführen, benötigt das Installationsprogramm jedoch root-Rechte um fortzufahren.

Um root-Rechte zu erhalten wird das Installationsprogramm das Programm su oder sudo aufrufen, welches Sie wiederum nach dem root- oder Benutzerpasswort fragen wird, abhängig von der Systemkonfiguration. Im Erfolgsfall wird das Installationsprogramm sich selbst erneut mit root-Rechten aufrufen.

Damit die Programme su und sudo richtig funktionieren müssen sie korrekt konfiguriert sein. Jede Linux-Distribution benutzt eine andere Voreinstellung und Strategie, wie dies gelöst ist. Für die typischen Linux-Distributionen und in den meisten gängigen Fällen wird das Programm, dass vom NCP-Installer gewählt wird, korrekt sein. In machen Fällen kann es jedoch für Sie nötig werden explizit das Werkzeug zu wählen, dass für diesen Zweck verwendet wird. Tun Sie dies indem Sie den Schalter --su oder --sudo als Parameter and das Installationsprogramm übergeben.

Nachfolgend ein Beispiel dafür, wie root-Rechte beim Start des NCP-Installers erlangt werden:

Um tatsächlich eine Installation auszuführen rufen Sie einfach das Installationsprogramm ohne Argumente auf. Der Installer wird Sie durch eine Reihe von Schritten führen bis das NCP-Produkt vollständig auf Ihrem System installiert ist. Im ersten Schritt werden die im Installer enthaltenen Daten in ein temporäres Verzeichnis entpackt. Dann werden einige Kompabitilitäts-Überprüfungen durchgeführt. Diese stellen sicher, dass das Linux-System kompatibel mit der enthaltenen Software ist.

Falls diese Schritte erfolgreich sind gibt der Installer Informationen über die Software aus, die installiert werden soll. Das Programm bittet dann um Bestätigung, ob die Installation fortfahren soll. Wenn Sie eine Neuinstallation eines NCP-Produkts vornehmen sieht die Ausgabe ähnlich wie nachfolgend aus:

Eine Reihe Fragen wie diese werden vom Installer gestellt. Geben Sie Ihre Antwort an der Eingabeaufforderung (ja/j/nein/n): ein. Die Werte in Klammern sind die möglichen Antworten in diesem Fall. Sie können also entweder j oder ja eingeben, um eine positive Antwort zu geben. Oder n oder nein um eine negative Antwort zu geben.

Diese erste Frage ermöglicht es Ihnen zu überprüfen, welche Software gleich installiert werden soll und gibt Ihnen die Möglichkeit zu überdenken, ob Sie wirklich die Installation ausführen wollen.

Nachdem Sie j oder ja eingegeben haben wird der Installer mit den nächsten Schritten der Installation fortfahren. Erst werden die Voraussetzungen geprüft. Dieser Schritt stellt sicher, dass etwaige Abhängigkeiten, die das NCP-Produkt hat erfüllt sind. Ein Beispiel für eine solche Abhängigkeit ist, dass NCP Secure Enterprise HA-Server erfordert, dass NCP Secure Enterprise Server installiert ist, und zwar in der richtigen Version. Andernfalls kann die Installation nicht fortgesetzt werden.

Nachdem diese Überprüfung ausgeführt wurde bittet Sie der Installer den NCP Lizenztext zu lesen und zu akzeptieren. Nachdem die erste Frage zum Betrachten des Lizenztextes akzeptiert wurde, wird ein Textbetrachtungsprogramm gestartet, dass es Ihnen erlaubt den Lizenztext zu lesen und in ihm zu navigieren. Wenn Sie damit fertig sind verlassen Sie das Betrachtungsprogramm indem Sie die q-Taste drücken. Damit werden Sie zum Installationsvorgang zurückgebracht. Die nächste Frage ist, ob Sie dem Lizenztext zustimmen, was notwendig ist, damit die Installation fortfahren kann.

Folgendes zeigt die Ausgabe des Installationsvorgangs, wie er bislang beschrieben wurde:

Nachdem die Lizenz betrachtet und akzeptiert wurde fragt der Installer nach dem Installationsverzeichnis für das NCP-Produkt. Standardmäßig ist dies /opt/ncp/<prod>, was an der Eingabeaufforderung in eckigen Klammern angezeigt wird wie [/opt/ncp/<prod>]. Wählen Sie einen beliebigen gültigen Dateisystempfad als Installationsverzeichnis. Das Zielverzeichnis darf jedoch noch keine Daten enthalten, um Datenverlust zu verhindern. Wenn Sie mit dem vorgegebenen Pfad einverstanden sind, akzeptieren Sie ihn, in dem Sie einfach ENTER drücken.

Nachdem Sie das Installationsverzeichnis gewählt haben beginnt die eigentliche Installation. Der Installer gibt eine Reihe von Punkten (.) aus während er alle notwendigen Dateien in das Zielverzeichnis kopiert. Dann erfolgt die Integration in das Linux-System:

Die letzten Fragen betreffen das Starten der neu installieren Software. Entscheiden Sie sich, ob Sie sie beim Systemstart hochfahren wollen und ob es jetzt sofort gestartet werden soll. Sie können das Produkt zu einem späteren Zeitpunkt zum Systemstart hinzufügen, wie es in Starten und Stoppen beschrieben ist.

Die abschließenden Installationsschritte die besprochen wurden sehen wie folgt aus:

Falls einer der Schritte der Installation bei Ihnen fehlgeschlagen ist werfen Sie einen Blick in die Fehlerbehandlung.

Das Installationsprogramm kann natürlich auch bestehende Installationen aktualisieren. Der Vorgang wie er für Neuinstallationen im vorherigen Abschnitt beschrieben wurde unterscheidet sich nur in manchen Aspekten, die in diesem Abschnitt behandelt werden.

Während dem Installationsschritt Prüfe Kompatibilität prüft der Installer, dass die bereits installierte Version mit der neuen Version aktualisiert werden kann, die im Installer enthalten ist. In manchen Fällen kann eine besondere Aktualisierungsreihenfolge über eine Zwischenversion nötig sein. In einem solchen Fall wird eine entsprechende Fehlermeldung ausgegeben werden und die Installation wird abgebrochen.

Im Erfolgsfall zeigt der Installer Informationen über die bereits installierte und die neue Softwareversion an, wie hier gezeigt:

Der Installer prüft Unterschiede zwischen der alten und der neuen Version der Software. Festgestellte Unterschiede werden in Farbe in der Ausgabe angezeigt. Wenn sich zum Beispiel die Produktversion von 2.00 nach 2.01 ändert, dann wäre die 2.01 in Farbe, zur einfacheren Erkennung.

Einige Installationsfragen werden während Aktualisierungen übersprungen. Zum Beispiel ist das Installationsverzeichnis bereits durch die existierende Installation festgelegt und muss nicht nochmals abgefragt werden. Außerdem werden Sie auch nicht nochmals gefragt, ob Sie die Software dem Systemstart hinzufügen wollen.

Während der Aktualisierung werden jedoch einige zusätzliche Schritte durchgeführt:

Die Dateien der neuen Software überschreiben alte Versionen dieser Dateien im Installationsverzeichnis. Konfigurationsdateien die dafür gedacht sind vom Benutzer bearbeitet zu werden, werden nicht überschrieben, stattdessen befinden sich Dateien die in .sam enden daneben, die eine Beispielkonfiguration enthalten, die nach einer Aktualisierung auf Änderungen überprüft werden kann.

Falls eine Aktualisierung wesentliche Änderungen mit sich bringt, von denen der Benutzer Kenntnis haben muss, werden besondere Hinweis-Nachrichten während der Installation angezeigt.

Einige NCP-Produkte haben besondere Funktionen während der Installation. Diese Fälle werden in diesem Abschnitt behandelt.

Zur Deinstallation existiert ein separates Programm <prod>-uninstall für jedes NCP-Produkt. Das Deinstallations-Programm wird Sie über das Produkt, dass Sie deinstallieren wollen informieren und darüber, welche Pfade von der Deinstallation betroffen sind. Dann werden Sie gefragt, ob Sie wirklich mit dem Deinstallationsvorgang fortfahren wollen.

Das Deinstallations-Programm wird alle Dateien die zum Produkt gehören entfernen, genauso wie verschiedene Systemeinstellungen die für die Software angepasst wurden, wie zum Beispiel das Linux-Init-System, Gruppenkonten usw. Die einzigen Daten, die nicht entfernt werden sind die Folgenden:

Falls Sie ein NCP-Produkt automatisch ohne eine interaktive Abfrage entfernen wollen, können Sie die Option --force an das Programm <prod>-uninstall übergeben, so dass es keine Fragen stellt.

Abgesehen vom Haupt-Installationsverzeichnis benutzt NCP-Software einige andere Pfade im Linux-Dateisystem, um Daten abzulegen. Hier ist ein Überblick über diese Stellen:

Wie im Abschnitt über Aktualisierungen beschrieben, werden Sicherungskopien von der Installationsroutine erzeugt, bevor neue Dateien installiert werden. Dieser Abschnitt erklärt, wie man eine Sicherungskopie wiederherstellt, um zu einem alten Stand einer Installation von NCP-Software zurückzukehren.

Wen eine Sicherungskopie durch die Installationsroutine erzeugt wird, wird sie im Verzeichnis /var/adm/backup/ncp/<prod> abgelegt. Die Sicherungskopie besteht aus einem einzelnen tar-Archiv, dass in .tar.gz endet und der Dateiname enthält das Datum der Erzeugung, wie zum Beispiel update_2014-4-11_15:15.tar.gz.

Das Sicherungsarchiv enthält alle Dateien, die zur Installation gehören. Wenn Sie eine bestimmte Datei aus der Sicherungskopie wiederherstellen wollen, öffnen Sie das Archiv mit ihrem bevorzugten Archivierungs-Programm, entpacken Sie sie und legen sie an die passende Stelle.

Wenn Sie die komplette Sicherungskopie wiederherstellen wollen, benutzten Sie die Installationsroutine für das Produkt. Sie müssen den Parameter --restore an den Installer übergeben und den Pfad zu dem Sicherungsarchiv, dass Sie wiederherstellen wollen. Der Installer wird Sie dann durch die Wiederherstellung der Sicherungskopie führen.

Seien Sie jedoch vorsichtig: Mit der Wiederherstellung der Sicherungskopie verlieren Sie alle Daten, die zur aktuellen Installation des Produkts gehören. Siehe auch Wiederherstellung einer Sicherungskopie für eine Beispielsausgabe des Wiederherstellungsvorgangs von Sicherungskopien.

Sie können ein NCP-Produkt automatisch installieren ohne jegliche Benutzerinteraktion. Dies ist nützlich zum schnellen Testen, oder wenn Sie NCP-Software über Skripte verteilen möchten.

Um den automatischen Installationsmodus einzuschalten ist der grundlegende Parameter, der zum Aufruf der Installationsroutine hinzugefügt werden muss --batch. In diesem Modus werden jegliche interaktive Fragen als positiv beantwortet angenommen. Für etwaige Konfigurationswerte, die vom Benutzer abgefragt würden, werden Standardwerte ausgewählt.

Sie können immer noch das Installationsverzeichnis auswählen, auch wenn Sie den automatischen Installationsmodus verwenden, indem Sie den Parameter --dir an das Installationsprogramm übergeben, gefolgt vom gewünschten Installationspfad.

Eine automatische Installation kann nur durch den root-Benutzer ausgeführt werden, da das Passwort zur Rechteerhöhung nicht ohne Nutzerinteraktion eingelesen werden kann.

Die Installation von Software auf einer großen Bandbreite unterschiedlicher Linux-Distributionen, Versionen und Konfigurationen ist eine komplexe Aufgabe. Deshalb können Probleme entstehen beim Versuch ein NCP-Produkt zu installieren oder zu aktualisieren. Es gibt eine Reihe von Dingen, die Sie ausprobieren können, um das Problem zu beheben, bevor Sie den NCP-Support kontaktieren. Das Installationsprogramm bietet einige Schalter, die helfen können Installationsfehler zu untersuchen oder sogar zu beheben.

Zunächst können Sie die Integrität der im Installationsarchiv enthaltenen Daten überprüfen. Dies wird gemacht indem die Option --verify übergeben wird. Dies veranlasst den Installer sich selbst zu verifizieren und Erfolg oder Fehler zu melden. Keine Installationsschritte werden ausgeführt. Falls die Verifikation fehlschlägt, dann hat das Installationsprogramm selbst Schaden genommen, vermutlich während es auf die Zielmaschine übertragen wurde. In diesem Fall beziehen Sie eine korrekte Version des Installationsprogramms und versuchen Sie es erneut.

Einige kleinere Probleme können vermieden werden, indem der Schalter --compatibility an den Installer übergeben wird. Dies ändert das Verhalten des Installers in einigen Details, um kompatibler mit unerwarteten Linux-Umgebungen zu sein, wobei mache Überprüfungen nicht mehr so gut ausgeführt werden können, wie ursprünglich geplant.

Der Schalter --relaxed ignoriert einfach gewisse Arten von Fehlern. Falls zum Beispiel die Integration des NCP-Produkts in das Linux-Init-System fehlschlägt, wird diese Tatsache ignoriert und die Installation wird fortgesetzt. Dies gilt nur für Installationsschritte, die nicht wesentlich für die Grundfunktion der Software sind. Sie können dann versuchen die verbleibenden Probleme manuell zu beheben oder ohne die fehlenden Funktionen auskommen.

Schließlich veranlasst der Schalter --verbose den Installer dazu mehr Informationen darüber auszugeben, was hinter den Kulissen geschieht. Die angezeigte Information kann Ihnen einen Hinweis darauf geben, warum die Installation nicht funktioniert. Auf der anderen Seite kann die umfangreiche Ausgabe wertvoll für den NCP-Support sein, um Ihr Problem zu untersuchen. Wenn Sie den verbose-Modus einschalten wird zum Beispiel jede Datei und ihr Zieltort angezeigt, die der Installer installiert.

Jedes NCP-Produkt besteht aus einem oder mehreren Hintergrundprozessen, die im System laufen, um die Funktionalität des jeweiligen Produkts zur Verfügung zu stellen. Solche Hintergrundprozesse werden in Linux Dämonen genannt.

Das Programm <prod>-sentinel ist dafür zuständig alle Dämonen, die zu einem NCP-Produkt gehören zu starten. Es kann verwendet werden, um die Software manuell zu starten, um zum Beispiel um zu überprüfen, ob alles korrekt funktioniert, bevor die Software automatisch während dem Systemstart hochgefahren wird.

Als ersten Test rufen Sie das Programm sentinel mit dem Schalter -f auf, so dass es nicht in den Hintergrund verschwindet und Informationen auf die Konsole ausgibt. Dabei werden Sie sehen, dass das sentinel-Programm damit beginnt das komplette NCP-Produkt hochzufahren. Wenn ein Fehler auftritt wird das sentinel-Programm alles wieder herunterfahren und mit einem Fehler zurückkehren. Andernfalls läuft das Programm weiter, bis eine Aufforderung zum Herunterfahren auftritt, zum Beispiel indem Strg + C gedrückt wird. Siehe die Ausgabe des fnd-sentinel für ein Beispiel, wie man sentinel manuell laufen lässt.

Sie finden weitere Informationen über das sentinel-Programm hier.

Im Normalbetrieb werden Sie typischerweise wollen, dass NCP-Software während dem normalen Startvorgang des Betriebsystems hochgefahren wird. In Linux ist ein Init-System dafür zuständig Dienste während dem Startvorgang in Betrieb zu nehmen. Derzeit gibt es eine Reihe unterschiedlicher Init-Systeme die in den verbreiteten Linux-Distributionen zum Einsatz kommen (siehe Vergleich von Init-Systemen).

NCP-Software unterstützt alle diese verbreiteten Init-Systeme und kann NCP-Programme so einrichten, dass sie während dem Systemstart hochgefahren werden. Während der Installation von NCP-Software wird diese Integration standardmäßig durchgeführt. Der Installer fragt Sie nur, ob Sie das NCP-Produkt während des Startvorgangs hochfahren möchten, oder nicht. Um diese Autostart-Einstellung später zu ändern, benutzen Sie das Programm <prod>-initconfig.

Da unterschiedliche Init-Systeme in Linux verwendet werden, unterscheiden sich auch die Kommandos, um ein NCP-Produkt zu starten oder zu stoppen von Fall zu Fall. Wenn Sie nicht wissen, welche die korrekten Kommandos für Ihren spezifischen Fall sind, lassen Sie sich vom Programm <prod>-initconfig weiterhelfen. Übergeben Sie ihm die Parameter --show-start-cmd und --show-stop-cmd, um die Kommandos zum Starten bzw. Stoppen der NCP-Software auszugeben.

Jedes Init-System benutzt einen grundlegenden Skript- oder Dienstnamen, um die unterschiedlichen Programme, die verwaltet werden, zu unterscheiden. Bei NCP-Software lautet dieser Basisname ncp-<prod>. Beachten Sie das Beispiel des Startens von NCP Friendly Net Detection Server bei Verwendung des SystemV-Init-Systems auf Debian.

Falls Sie sich nicht entschlossen haben den Autostart der NCP-Software während der Installation einzuschalten, ändern Sie diese Einstellung nachträglich durch Verwendung von <prod>-initconfig -a 1, um den Autostart einzuschalten, oder <prod>-initconfig -a 0, um ihn entsprechend wieder auszuschalten. Wenn der Autostart aktiviert ist, sollte die NCP-Software während dem normalen Systemstart des Linux-Systems hochgefahren werden.

Teil der Integration von NCP-Produkten in das Linux-Init-System ist eine Konfigurationsdatei, die es erlaubt auf einfache Art Startparameter zu konfigurieren. Die folgende Tabelle zeigt den Ort dieser Konfigurationsdatei für die verschiedenen Init-Systeme:

Im Falle des NCP Friendly Net Detection Server kann ein solche Konfigurationsdatei wie folgt aussehen (kann sich aber wegen Unterschieden zwischen Init-Systemen leicht unterscheiden):

Die Variablen ncp_args_* dienen dazu zusätzliche Parameter an die jeweiligen Dämonen zu übergeben, wie hier erklärt. Die Variablen SENTINEL_OPTS und CONTROL_OPTS erlauben es benutzerdefinierte Parameter an Aufrufe der Programme sentinel und control zu übergeben, wenn Sie über das Init-System ausgeführt werden.

Sie können weiterführende Informationen über <prod>-initconfig hier finden.

In manuelles Hoch- und Herunterfahren haben Sie erfahren, wie das <prod>-sentinel verwendet werden kann, um ein NCP-Produkt manuell zu starten. In diesem Abschnitt lernen Sie mehr darüber, was Sie mit den Programmen <prod>-sentinel und <prod>-control tun können.

Das Programm sentinel ist das Hauptprogramm, dass dafür zuständig ist alle Hintergrundprozesse (Dämonen) zu starten und zu beenden, die zu einer NCP-Software-Lösung gehören. Einige einfachere NCP-Produkte wie NCP Friendly Net Detection Server bestehen nur aus einem einzelnen Dämon-Prozess, aber die meisten bestehen aus einer Gruppe von fünf oder mehr Dämon-Prozessen die laufen müssen, um die volle Funktionalität der Software zur Verfügung zu stellen. Auch wenn NCP-Software über das Linux-Init-System gestartet wird kommt das sentinel-Programm zum Einsatz.

Das Programm <prod>-control ist das Gegenstück zum Programm sentinel und wird verwendet, um mit einem im Hintergrund laufenden sentinel-Prozess zu interagieren. Zum Beispiel erhalten Sie Informationen über den aktuellen Betriebszustand des NCP-Produkts, indem Sie <prod>-control -s aufrufen, wie im Beispiel für NCP Friendly Net Detection Server gezeigt. Die Ausgabe zeigt Informationen über jeden derzeit laufenden Dämon-Prozess, seit wann er läuft, die Parameter die verwendet wurden, um ihn zu starten und seine Prozess-ID.

Das Programm <prod>-control ermöglicht es Ihnen alle Dämonen-Prozesse die vom sentinel ausgeführt werden zu stoppen oder neuzustarten. Dies wird erreicht, indem die Schalter --shutdown bzw. --restart übergeben werden.

In Hoch- und Herunterfahren über das Linux-Init-System haben Sie bereits die grundlegende Verwendung des Programms <prod>-initconfig kennengelernt. In diesem Abschnitt betrachten wir weitere Funktionalität, die von diesem Werkzeug zur Verfügung gestellt wird.

Das Programm <prod>-initconfig ist ein Werkzeug, um die unterschiedlichen Linux-Init-Systeme abzudecken, ohne mit diesen im Detail vertraut zu sein. Es ermöglicht:

Obwohl NCP-Software sorgfältig gestaltet ist können Programmabstürze in unerwarteten Situationen auftreten. Im Falle eines Programmabsturzes ist es wichtig für den NCP-Support alle verfügbaren Informationen vom Kunden zu erhalten. Nur dann können unsere Softwareentwickler schnell eine Lösung für das Problem zur Verfügung stellen.

Zu diesem Zweck wird das Programm <prod>-crash mit jedem NCP-Produkt ausgeliefert. Es hat mehrere Einsatzgebiete. Zum einen regstriert es sich im Linux-System, so dass es im Falle von Programmabstürzen gerufen wird und alle notwendigen Informationen einsammeln kann, falls es sich um den Absturz eines NCP-Prozesses gehandelt hat. Der andere Zweck ist es, es dem Endbenuter leicht zu machen solche Absturzinformationen zu sammeln und an NCP zu senden.

Um einen Überblick über Abstürze zu erhalten, die für ein bestimmtes NCP-Produkt stattgefunden haben rufen Sie <prod>-crash -i. Wenn wenigstens ein Absturz vorliegt wird die Ausgabe wie folgt aussehen:

In diesem Fall können wir sehen, dass ein Absturz für einzigen Dämon-Prozess von NCP Friendly Net Detection Server vorhanden ist. Das Basisverzeichnis für Absturzinformationen ist /var/adm/ncp/<prod>/crashes. Für jeden Absturz wird ein separates Verzeichnis erstellt, in welchem Absturzinformationen vom Linux-Betriebsystem und zusätzliche NCP-Logdateien gesammelt werden.

Sie können das Programm <prod>-crash ein komprimiertes Archiv erzeugen lassen, das alle derzeit bekannten Informationen über Abstürze für das jeweilige Produkt enthält. Dies wird erreicht, indem der Schalter --report und der Pfad, wohin das Archiv geschrieben werden soll, übergeben werden. Zum Beispiel:

Sie können die resultierende Datei wie sie ist an den NCP-Support senden wenn Sie Fehlersituationen haben.

Teil der Absturzberichte können auch sensible Informationen wie Benutzernamen, e-Mail-Adressen oder gar Teile von geheimen Schlüsselmaterial sein. Zu Ihrer Sicherheit werden deshalb in neueren Version von NCP-Produkten diese Absturzberichte verschlüsselt abgelegt, so dass nur autorisierte NCP-Mitarbeiter diese Daten einsehen können. Diese Dateien können Sie daher bedenkenlos per e-Mail oder auf anderen Wegen über das Internet an den NCP-Support senden.

Die meisten NCP-Produkte erfordern einen erworbenen Lizenzschlüssel für die volle Funktionalität. Eine Ausnahme hierfür ist der NCP Friendly Net Detection Server, welcher keine Lizenz benötigt. Alle Produkte enthalten einen 30-Tage-Testzeitraum während dem Sie das Produkt ausprobieren können. Danach ist es notwendig, dass Sie eine gültige Lizenz für das Produkt registrieren, damit es weiter funktioniert.

Um die aktuellen Lizenzdaten einzusehen wird ein separates Hilfsprogramm namens <prod>-license bereitgestellt. Das Werkzeug zeigt den verbleibenden Zeitraum an, den die Lizenz noch gültig ist und einige weitere Informationen, die von der aktiven Lizenz und dem Produkt abhängen. Hier folgt ein Beispiel für NCP Secure Enterprise Server unter Verwendung einer Testlizenz, die noch für fünf weitere Tage gültig ist:

In allen Produkten außer NCP Secure Enterprise Managment Server wird eine vollwertige Lizenz nicht über die Kommandozeile, sondern über die Weboberfläche (im Fall von NCP Secure Enterprise Server, NCP Secure Enterprise HA-Server) oder über die Monitoranwendung (im Falle von NCP Secure Client) aktiviert.

Für NCP Secure Enterprise Managment Server wird jedoch die Lizenz über das Programm sem-license aktiviert oder aktualisiert. Sie können es entweder mit dem Parameter --activate aufrufen, was das Programm veranlasst Sie interaktiv nach den Lizenzdaten zu fragen, die Sie aktivieren wollen. Alternativ können Sie die Lizenzdaten über den Parameter --license angeben, welche die Lizenz in der Form <schlüssel>:<seriennummer> entgegennimmt, wobei <schlüssel> ein 5 x 4-stelliger Schüssel ist, der durch Minuszeichen getrennt wird und <seriennummer> eine 8-stellige Seriennummer.