NetBackup IT Analytics Data Collector 安装和配置指南（适用于Cohesity NetBackup ）

在门户上创建存放证书和私钥文件的目录。使用 chmod 命令确保只有 root 帐户可以更改此文件夹，因为密钥文件和证书都将安装在此文件夹中。

将证书文件（通常通过证书颁发机构 (CA) 生成）复制到 Web 服务器 Apache 配置文件夹中的某个文件夹。

Linux：

cp -p server.* /opt/apache/conf/ssl_cert/ 

Windows：

C:\opt\apache\conf\ssl_cert

停止 Apache 和 Tomcat 服务。在终端控制台中，输入以下命令。

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

创建 httpd.conf 文件的副本。

Linux：

cp -p /opt/apache/conf/httpd.conf  /opt/apache/conf/original-httpd.conf

Windows：

Copy C:\opt\apache\conf\httpd.conf as C:\opt\apache\conf\original-httpd.conf

更新 Apache 配置文件 httpd.conf 以启用 SSL。

Linux：/opt/apache/conf/httpd.conf

Windows：C:\opt\apache\conf\httpd.conf

通过删除突出显示的 # 字符，取消注释以下几行。

#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf

在门户服务器上配置 SSL 时，建议禁用 HTTP 或将 HTTP 协议流量重定向到 HTTPS。

创建 http-ssl.conf 文件的副本。

Linux：

cp -p /opt/apache/conf/extra/httpd-ssl.conf /opt/apache/conf/extra/original-httpd-ssl.conf 

Windows：

Copy C:\opt\apache\conf\extra\httpd-ssl.conf as C:\opt\apache\conf\extra\original-httpd-ssl.conf

更新 Apache SSL 配置文件。

Linux：/opt/apache/conf/extra/httpd-ssl.conf

Windows：C:\opt\apache\conf\extra\httpd-ssl.conf

对于 Apache SSL 配置文件 (httpd-ssl.conf) 中描述各个活动虚拟主机的部分，请确保以下列字符串开头的声明行已取消注释（行的开头没有 #），并调整 SSLCertificateFile 和 SSLCertificateKeyFile 部分，使其指向步骤 2 中引用的相应证书和私钥文件。

SSLCertificateFile <Provide the path of SSL certificate file> 
SSLCertificateKeyFile <Provide the path of SSL key file>

示例：

SSLCertificateFile /opt/apache/conf/ssl_cert/server.crt

SSLCertificateKeyFile <Provide the path of SSL key file> /opt/apache/conf/ssl_cert/server.key

在门户服务器上以 root 用户身份运行 deployCert 实用程序，以将通过 Apache 配置的 SSL 证书保存在 Java Keystore itanalytics.jks 中。

仅 Linux：验证 Apache 配置是否有效。

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH 
# /opt/apache/bin/apachectl -t 

如果出现此消息：

  httpd: Syntax error on line 23 of /opt/apache/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory.

链接库，解决语法错误：

cd /usr/lib 
# ln -s /opt/apache/ssl/lib/libssl.so.1.0.0 libssl.so.1.0.0
# ln -s /opt/apache/ssl/lib/libcrypto.so.1.0.0 libcrypto.so.1.0.0

将 portal.properties 中的应用程序 URL 更改为 https，而不是 http。portal.properties 文件位于以下位置：

Linux：/opt/aptare/portalconf/portal.properties

Windows：C:\opt\aptare\portalconf\portal.properties

启动 Apache 和两个 Tomcat（门户和 Data Collector）服务。

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat