许可加密

在您配置系统加密之前，必须购买并激活加密许可证。 如果您打算使用动态数据加密来保护合作系统之间的 IP 连接，那么还需要加密许可证。 如果您尚未购买许可证，请联系客户代表。

开始之前

对于支持多个控制机柜的系统，必须将加密功能的许可密钥添加到系统中的所有控制机柜。 要获取许可密钥，您需要机器类型和型号 (MTM)、序列号 (S/N) 和机器特征符以手动激活密钥。 在获取 MTM ， S/N 和机器特征符之前，请确保已将控制机柜添加到系统。 如果要在系统上手动激活密钥，需要使用这些值。

完成以下步骤以查找机器类型和型号 (MTM)、序列号 (S/N) 和机器特征符：
  1. 在管理 GUI 中，选择 监视 > 系统硬件。 系统会自动检测是否有第二个候选控制机柜。

    单击添加机柜，并完成向导以将第二个控制机柜添加到系统。

  2. 在将第二个控制机柜添加到系统后，将显示两个控制机柜。 对于每个控制机柜，选择展开图标以打开 "系统硬件-机柜详细信息" 页面。
  3. 在 "系统硬件-机柜详细信息" 页面上，选择 机柜操作 > 属性。 "属性" 页面上的机器类型和型号 (MTM) ，序列号 (S/N) 和机器特征符显示。 对两个控制机柜完成此操作。

您也可以使用 lsenclosure 命令来显示控制机柜的机器类型和型号 (MTM)、序列号 (S/N) 以及机器特征符。 要查看 MTM ， S/N 和机器特征符，请输入以下命令。lsenclosure 1 其中 1 是机柜的标识。 有关更多信息，请参阅 lsenclosure。

使用管理 GUI

在管理 GUI 中，有两种方式可以激活系统上的加密许可证。 在系统设置期间，系统会提示您手动或自动激活系统上的许可证。 自动激活要求用于激活许可证的笔记本电脑连接到外部网络。

如果在系统设置完成后购买了许可证，请转至 设置 > 系统 > 许可功能 ，然后单击以展开 加密许可证。 这些说明假定已完成系统设置。

如果已完成系统设置并想要激活加密许可证，请完成以下步骤：
  1. 在管理 GUI 中，选择 设置 > 系统 > 许可功能。
  2. 单击以展开 加密许可证 ，然后选择要在其上激活许可证的控制机柜。 您可以选择手动激活加密。
  3. 要手动激活加密功能，请完成以下步骤：
    1. 选择将在其上激活加密的控制机柜，然后选择操作 > 手动激活许可证。
    2. 在 "手动激活许可证" 页面上，必须通过填写 https://www.ibm.com/servers/eserver/ess/landing/index.html 中的表单来检索许可证密钥。 要完成表单，请选择您的产品并输入机器类型和型号，序列号，机器签名以及在许可协议中发送的授权代码。 拷贝或下载密钥。
    3. 单击激活。

使用命令行界面

您可以使用 CLI 命令直接激活密钥或提供密钥所在文件的路径。 在通过管理 GUI 进行激活时，您需要使用随购买协议一起收到的授权代码来获取密钥。 如果在完成系统设置后购买了许可证，那么使用许可功能选项来激活许可证。 您还可以使用以下任一命令在系统上激活加密许可证:

  1. 要直接使用密钥来激活许可证，请输入 activatefeature -licensekey 命令，其中 key 是用于激活功能部件的许可证密钥。 密钥包含 16 个十六进制字符，这些字符分为四组，每组由 4 个字符组成，每组由一个连字符分隔，例如 0123-4567-89AB-CDEF。
  2. 要使用存储密钥的文件路径来激活许可证，请完成以下步骤：
    1. 使用 scp 将许可证密钥文件 (2076_XXXXXXX.xml) 复制到 /tmp 目录。
    2. 使用命令行界面，输入 activatefeature -licensekeyfile filepath，其中 filepath 是包含所有必需许可证信息的完整文件路径 (例如， /tmp/keyfile.xml)。

    有关更多信息，请参阅 许可和功能化命令。