LeagView标准安装手册v1.0

联软 IT安全运维管理系统安装手册

2012LeagView服务端安装手册

黄杰联软科技用户服务中心 2012/6/12深圳市联软科技有限公司版权所有 I

联软IT安全运维管理系统安装手册

目 录

1. 许可协议声明................................................................................................................ 3

2. 安装前准备.................................................................................................................... 4

2.1. 系统结构.............................................................................................................. 4

2.2. LeagView服务端软硬件准备 ............................................................................. 4

2.2.1

2.2.2

2.2.3

2.2.4

2.2.5 介质准备.......................................................................................... 4 硬件准备.......................................................................................... 4 操作系统准备.................................................................................. 5 数据库准备...................................................................................... 5 网络端口开放.................................................................................. 5

3. LeagView服务端安装过程 ........................................................................................... 7

4. LeagView服务端卸载 ................................................................................................. 22

5. 常见安装问题.............................................................................................................. 23

1.许可协议声明

在安装联软IT安全运维管理系统软件之前，请确认您已经购买了“深圳市联软科技有限公司”（以下简称联软）的使用许可。在任何情况下，联软不对由于使用本软件导致设备或者系统导致的任何直接的、间接的、惩罚性的、偶然的、特别的、附带性的损失或其他任何形式的损失负责。联软可以但不是必须向您提供客户支持（以下简称“支持”），除非您与联软另外签订了与“服务”相关的独立的书面协议，否则联软可以根据其独家决策随时终止“支持”。

用户可以安装、更新、补充或者替代本软件中的部分或者全部模块，但是用户不得非法复制和散发本软件。

2.安装前准备

2.1. 系统结构

联软IT安全运维管理系统（以下简称LeagView）软件，根据客户所购买的套件和软件功能包的不同，会涉及到服务端、客户端、第三方代理的安装。本手册旨在介绍服务端的安装。

2.2. LeagView服务端软硬件准备

2.2.1 介质准备

LeagView是一款运行在Windows + SQL Server平台上的终端安全管理和运维管理的商用软件。因此，在安装LeagView前，您需要准备好以下安装介质光盘：

Windows安装光盘（Windows2003标准服务器版以上版本）

SQL Server安装光盘（SQL Server2000 sp3以上版本）

LeagView安装光盘（请向厂商索取）

2.2.2 硬件准备

随着LeagView服务端所管理的设备数量的不同，LeagView对服务器硬件的要求也随之变化。正式部署时，要求准备一台单独的服务器硬件，给LeagView服务端使用。为保证系统的稳定性，选择使用专业的服务器硬件，并且避免与其它应用平台共用服务器。具体的服务器硬件要求可咨询LeagSoft技术人员。LeagView服务端的最低配置要求（支持100个终端管理）如下：

处理器：Pentium-IV 1G

内 存：2GB

硬 盘：50GB

网 卡：Ethernet100Base

显 卡：1024x768

声卡(可选)：无限制，可支持USB声卡

2.2.3 操作系统准备

LeagView服务端安装前需要先安装好操作系统。理论上LeagView服务端可以运行在任何版本的Windows操作系统中。但考虑到服务端稳定性的需求，我们建议将LeagView服务端安装到服务器版的操作系统中。服务器可选择Windows2003标准服务器以上任意版本操作系统进行安装，包括32bit和64bit。具体操作系统版本选用可咨询微软或LeagSoft技术人员。

为保证系统的安全稳定，在安装操作系统时进行最小化安装，只安装必须使用的软件，对不需要使用的组件不要安装。在安装完操作系统后，要对系统执行安全加固，来加强系统的安全性。

2.2.4 数据库准备

安装完操作系统后，安装LeagView服务端之前，还需要安装SQL Server数据库。LeagView服务端需要的数据库版本为SQL Server2000+sp3以上版本即可。建议使用SQL 2005以上版本。具体SQL Server版本选用可咨询微软或LeagSoft技术人员。

同理，安装SQL2005也需要采用最小化安装，只安装需要的组件包括数据库实例和客户端工具两个组件，其它组件不需要安装和使用。在安装完数据库后，对数据库进行安全加固，以提高系统安全性。

2.2.5 网络端口开放

LeagView在安装后会运行一些服务进程，这些服务进程会在一些TCP/UDP端口上完成监听。为保证这些进程能够正常运行，需要保证：

进程监听的端口不被其它进程占用

进程监听的端口不被其他安全软件（如防火墙）拦截

为保证这些端口不被其他进程监听，因此在安装之前，需要使用DOS命令netstat –nao来查看端口存在被占用的情况。

为确认这些端口是否被拦截，则可以在LeagView安装完后，另外一个不同网段的机器中使用DOS命令“telnet serverip 端口号”来查看端口是否能正常访问。

需要避免冲突的拦截的端口信息如下表：

3.LeagView服务端安装过程

第一步，打开LeagView安装DVD光盘，查看LeagView服务端的安装文件。安装盘中一般是如下安装文件：

LeagView*.*. exe，这是LeagView的完整安装包。

LeagVew*.*.sp*.exe，这是LeagView安装包的补丁包。

Patches目录，里面是到2006年10月止的微软补丁更新。此文件目录只有

在购买产品包括终端安全管理补丁管理管理功能时，才会在光盘中出现。 其他pdf文件，为电子版的安装手册和使用手册。

第二步，双击LeagView完整安装包启动安装。安装向导会提示你选择安装程序的语言。可以根据自身语言喜好选择“中文简体”或“英文”，然后单击“确定”。

第三步，安装程序在完成操作系统检查和自解压等准备工作后，进入欢迎页面。点“下一步”继续安装。

第四步，接受许可协议。点“下一步”继续安装。

第五步，输入安装的公司和用户名称。点“下一步”继续安装。

第六步，选择程序安装的路径和目录，避开与数据库文件在同一块磁盘。

点

“下一步”继续安装。

第七步，选择需要安装的功能，首次安装所有功能必须都选择。点“下一步”继续安装。

第八步，选择数据库服务器。若数据库和服务端安装在同一台服务器上，则此处会默认选择“local”。若数据库和服务端安装在不同的服务器上，则在下图中点“浏览”，在弹出窗口中选择数据库服务器。由于安装程序需要连接到数据库服务器创建数据库UniMonDB，因此还需要在此处设置能够连接到数据库服务器的用户名和密码。若数据库服务器为local，则默认选择连接时使用windows验证。若数据库服务器不在本地，则需要输入该数据库服务器内置的有权限进行数据库连接的账户和密码来进行连接，例如SA账户和密码。点“下一步”继续安装。

第九步，等待安装程序执行安装，大概需要几分钟的时间。在完成安装前会弹出一个系统参数设置窗口，先点“取消”，以后在需要使用时再进行配置。随后会弹出readme.txt，在阅读后随手关闭。

第十步，点“完成”完成LeagView完整包的安装。

第十一步，安装补丁包。完整包通常一年才出一个，而补丁包会出多个。

因此每次装完完整包都必须装补丁包。补丁包的安装，可以在第一次全新安装完完整包后立即进行。也可以随时在新的SP发布后，进行服务端的升级。若是对一个已运行过一段时间的LeagView服务端执行升级，一定要确认先对数据库、INI文件夹进行了备份。双击LeagView补丁包，在弹出窗口的目标文件夹中选择LeagView的安装目录%LeagSoft%，注意不要选择错了。点“安装”继续。

第十二步，休息一下，等待补丁包完成解压和运行。解压文件存放在%LeagSoft%目录下与补丁包同名的文件夹内。

第十三步，在弹出窗口（如下图）中设置需要更新的数据库及连接该数据库的账户和密码。LeagView既支持将策略信息表和审计信息表合在一个数据库UniMonDB内，又支持将其分开部署到策略数据库和审计数据库中。因此在做LeagView补丁升级时，需要根据实际部署情况进行选择设置。若集中部署，则只需要选择对策略数据库进行升级，若策略信息表和审计信息表分开部署，则需要对策略数据库和审计数据库都进行更新。同样，更新数据库需要提供数据库内置的拥有数据库连接和更改权限的账户和密码信息，升级程序将使用此账户和密码连接到数据库对数据库执行升级。然后设置好程序更新的目录，为%LeagSoft%\LeagView目录，设置好后，点“确定”启动对选定数据库的升级。

第十四步，接下来，程序将会提示更新程序将会修改INI配置文件。选择“确定”，则允许其修改，选择“取消”，拒绝其修改。用户根据配置项新旧值的信息，来决定是否允许其更新。一般来说，由用户出于某种需要特意修改过的INI配置，不要允许其更新（特别是针对一些已上线运行的系统执行补丁升级时，系统已经根据客户需求修改过一些配置文件的设置的），其他配置信息则允许其更新。注意：INI文件用户在使用系统过程中不要自行随意修改。请在咨询LeagSoft技术人员后执行修改。

第十四步，接下来，补丁程序将会自动完成升级过程直至自动完成后退出。可能需要几分钟的时间，请耐心等待。

第十五步，检查补丁包的升级情况。打开目录%LeagSoft%\LeagView下的updatesp.txt文件，该文件对补丁升级过程中的操作进行了记录。查看文件中是否有文件复制失败的信息及数据库更新失败的信息。若发现错误，则请咨询LeagSoft技术人员。

第十六步，检查“JBoss”与“LeagView安全运维管理系统”服务。开始->运行services.msc，打开Windows系统服务管理器。开是否增加了“JBoss”和“LeagView安全运维管理系统”两个服务，且服务已被设置为“自动”启动。

第十七步，设置JBoss与SQL Server服务之间的依赖关系。为避免有时JBoss服务启动快于SQL Server服务，导致JBoss无法连接上数据库，因此必须设置JBoss服务对SQL Server服务的依赖关系。设置方法为运行命令：sc config jboss depend= mssqlserver。打开windows服务管理器，查看Jboss服务的依赖关系看是否已正确设置（在服务依赖里面是否看到MSSQLServer服务已被加入）。如果要删除Jboss域SQL Server的依赖关系，则直接用sc delete jboss删除掉JBoss服务，则直接删除掉他与SQL Server之间的依赖关系，然后重新注册JBoss服务即可。

第十八步，获取License文件。用户点菜单开始->所有程序->LeagView->License生成工具（或者也可以直接双击文件%LeagSoft%\LeagView\bin\ ServerIDGenerator.exe），弹出如下窗口。在该窗口中点“生成标识”按钮，在文本框内会生成一串字符。将文本框内的字符全部拷贝保存到一个txt文件中，然后将该文件提交给LeagSoft的技术人员，以获取License授权文件。

第十九步，在获得License文件后，将License文件放到LeagView的安装目录% LeagSoft%\ LeagView \license目录下，注意不能修改License文件名称。然后运行services.msc调出windows服务管理界面，重启“JBoss”和“LeagView安全运维管理系统”两个服务。

第二十步，打开任务管理器，检查如下重要进程是否在任务管理器中呈现运行状态。处于运行状态说明系统服务已正常启动。

Processctrl.exe

JBossService.exe

Sqlservr.exe

UAAgentComm.exe(本进程只包括在终端安全管理的产品包内)

ConfigSrv.exe(本进程只包括在终端安全管理的产品包内)

Patchdownload.exe(本进程只包括在终端安全管理的产品包内)

TopoDisco.exe

SnmpPoll.exe

RealdataProc.exe(本进程只包括在综合系统监控的产品包内)

EventProc.exe(本进程只包括在综合系统监控的产品包内)

RRDdatatoFile.exe(本进程只包括在综合系统监控的产品包内

)

第二十一步，查看进程运行的错误信息。后台进程将所有的处理信息以日志的形式，写入到了% LeagSoft%\ LeagView \log目录下。每个进程默认都会有01、02两个日志文件。这两个日志文件采取循环写入的方式，log01写满了就将log01的内容覆盖到log02中，然后清空的log01，重新开始写。判断进程运行是否正常，需要逐个打开log目录下的log文件，搜索“error”关键字，并依据搜索到的日志信息解读系统正常性。若对日志信息解读存在疑问或困难，请将带有错误日志信息log文件交给LeagSoft的技术人员帮助确认系统正常。

第二十二步，检查页面运行的错误信息。在IE页面输入http://serverip，默认登录账户和密码为admin/admin，进入LeagView系统管理页面。页面需要用到JAVA环境，在进入页面前，请先点击页面上的“jre安装程序”的超链接，下载Jre程序并进行安装。（注意，一些页面没有安装jre是无法打开的。）进入页面后逐个点击菜单，看是否存在明显的页面打开报错或显示异常的问题。打开页面程序所做的操作，同样Jboss会将其写入% LeagSoft%\ LeagView

\JBOSS402\bin\out.log中，out.log写满后，会将其内容覆盖到out01.log，然后重新开始写。判断页面运行中出现了什么错误，需要去out.log搜索error错误信息，并依据error信息提示进行问题的定位和纠正。若对out.log的日志信息解读存在疑问或困难，请将带有错误日志信息out.log文件交给LeagSoft的技术人员帮助确认系统正常。

第二十三部，测试2.2.5中列出的端口是否能正常访问。在一个与服务器不同网段内，找一台机器，依次执行DOS命令“telnet serverip 端口号”来查看列表中各端口是否能正常访问。例如，执行命令telnet 192.168.88.132 9999，若产生如下图所示响应，而未提示端口“连接失败”，则表示端口可正常访问。

至此，LeagView服务端系统的安装已全部完成，可以开始使用。

本文来源：https://www.bwwdw.com/article/zho1.html