单机系统(EulerOS + GaussDB + 物理机)
介绍单机预安装场景下eSight默认参数信息。为保障系统安全性,在投入使用前,可以修改这部分参数,包括eSight服务器的用户名、IP地址、密码等。
主机名
项目 |
缺省值 |
---|---|
eSight服务器主机名 |
eSightServer |
网口配置
项目 |
默认网口 |
对应网卡名 |
网口使用说明 |
---|---|---|---|
2288X V5服务器网口规划 |
网口1:eth5 网口2:eth6 网口3:eth7 网口4:eth4 说明:
2288X V5服务器存在两个板载网卡对应的光纤接口,和两个外部不可见网口。本手册以网口进行规划,所以网卡名从eth4开始。 |
说明:
图中网口编号与操作系统中显示的网口顺序可能不一致。建议设备上电后,通过拔插网线的方式,确认物理网口与操作系统中显示的网口的对应关系。 |
IP地址
预安装场景默认发货IPv4场景。如使用IPv6场景,请参考后续操作修改IP地址。
项目 |
缺省值 |
|
---|---|---|
系统IP地址 |
网口1 |
|
管理口IP地址 |
IP地址:192.168.2.100 |
安装路径
项目 |
缺省值 |
---|---|
eSight |
/opt/eSight |
用户和密码
项目 |
初始密码 |
---|---|
EulerOS操作系统管理员用户root |
初始密码请参见随版本发布的《eSight 用户清单》(Support网站获取路径:https://support.huawei.com/carrier/docview?nid=DOC1100897231;Support-E网站获取路径:https://support.huawei.com/enterprise/zh/doc/EDOC1100230258)。 |
EulerOS操作系统网管用户ossuser |
初始密码请参见随版本发布的《eSight 用户清单》。 |
GaussDB数据库管理员用户sys |
初始密码请参见随版本发布的《eSight 用户清单》。 |
GaussDB网管数据库用户commonuser |
初始密码请参见随版本发布的《eSight 用户清单》。 |
eSight用户admin 说明:
用户登录地址如下:https://IP地址:31943 |
初始密码请参见随版本发布的《eSight 用户清单》。 说明:
第一次登录要求修改密码。 |
维护工具用户sys 说明:
管理面登录地址如下:https://IP地址:31945 |
初始密码请参见随版本发布的《eSight 用户清单》。 说明:
第一次登录要求修改密码。 |
请在初次使用时修改密码,不同的用户应规划不同的密码。
密码应符合以下复杂度要求:
- 密码不能包含用户名或者倒序的用户名。
- 不能少于8个字符,或超过32个字符。
- 同一字符不能出现超过3次。
- 至少包括一个大写字母(A~Z),一个小写字母(a~z),一个数字字符(0~9)。
时区
项目 |
缺省值 |
---|---|
时区 |
UTC+08:00 |
端口
eSight服务器预安装场景需要占用的端口请参见《eSight 通信矩阵》。
- 请不要在服务器上安装其他不相关软件,否则可能与eSight占用端口冲突,导致网管无法正常使用。
- 请严格参考《eSight 通信矩阵》进行端口操作,确保操作系统安全稳定和eSight正常使用。
- eSight升级或者打补丁后,请重新参考《eSight 通信矩阵》进行端口操作。
EulerOS下,eSight自动为表8-7所示端口创建了映射关系,以提升系统的兼容性。
可执行如下命令查询端口映射关系:
# iptables -t nat -L
显示信息中存在如下31921、32182、10162、32185端口信息,则说明端口被映射。如不存在,则端口未被映射。
Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- anywhere anywhere tcp dpt:ftp redir ports 31921 REDIRECT udp -- anywhere anywhere udp dpt:tftp redir ports 32182 REDIRECT udp -- anywhere anywhere udp dpt:snmptrap redir ports 10162 REDIRECT udp -- anywhere anywhere udp dpt:shell redir ports 32185 DNAT udp -- anywhere anywhere udp dpt:bootps ADDRTYPE match dst-type BROADCAST to:255.255.255.255:44367
服务器RAID
- eSight标准发货的2288X V5服务器有标配和高配两种类型:
表8-8 2288X V5服务器的RAID配置
服务器类型
磁盘数目
磁盘
RAID
标配单机2288X V5
两块磁盘
第一、二块磁盘
RAID 1
高配单机2288X V5
六块磁盘
第一到五块磁盘
RAID 5
第六块磁盘
HotSpare
服务器磁盘
分区类型 |
分区名称 |
文件系统 |
大小(GB) |
说明 |
---|---|---|---|---|
主分区 |
/ |
Ext4 |
50 |
根目录,用于安装操作系统。 |
主分区 |
swap |
Swap |
32 |
交换分区。 |
主分区 |
/boot/efi |
FAT |
1 |
引导分区。 |
逻辑分区 |
/tmp |
Ext4 |
10 |
存放临时文件。 |
逻辑分区 |
/var/tmp |
Ext4 |
5 |
存放临时文件。 |
逻辑分区 |
/home |
Ext4 |
1 |
存放本地用户数据。 |
逻辑分区 |
/var |
Ext4 |
20 |
存放守护进程和其他系统服务进程的动态数据。 |
逻辑分区 |
/var/log |
Ext4 |
10 |
存放系统日志数据。 |
逻辑分区 |
/var/log/audit |
Ext4 |
10 |
存放系统审计日志数据。 |
逻辑分区 |
/opt |
Ext4 |
剩余磁盘空间大小。管理规模不同,对磁盘容量的要求不同,具体请参见产品描述中“配置要求”章节。 |
eSight存放路径。 |