核对表: 创建中央站点分发介质
如果选择磁带, DVD 或映像目录作为分发介质,请完成此核对表中的任务以创建分发介质。
开始之前
- 如果计划分发辅助语言文件,请参阅 确定以辅助语言安装的许可程序 ,以验证是否为期望的 LPP 和操作系统选项安装了辅助语言。
- 如果选择磁带或 DVD 作为分发介质,请打印中央站点分发介质的分发介质封页的副本。 当您创建分发介质时,将需要它。
- 确保您有专用的中央系统。
- 确保您具有 *SAVSYS 和 *JOBCTL 特权。 如果您没有这些权限,那么将无法创建分发介质。
- 确保 *JRNRCV 对象不在 QSYS 库中。
- 在中央系统上将 QALWOBJRST (允许对象恢复) 系统值更改为 *ALL。 "允许对象复原" (QALWOBJRST) 系统值指定是否可以复原具有安全性敏感属性的对象。
- 运行以下检查对象完整性 (CHKOBJITG) 命令来验证会导致 SAVSYS 操作失败的操作系统对象签名。
CHKOBJITG OBJ('/QSYS.LIB/*.*') OUTFILE(<lib_name>/<outfile>) CHKDMN(*NO) CHKPGMMOD(*NO) CHKCMD(*NO) CHKSIG(*SIGNED) CHKLIB(*NO) SCANFS(*NO) CHKLIC(*NO)注: 除了验证可在创建分发介质之前使用的签名外, CHKOBJITG 命令中还有更多功能。 - 考虑如何分发加密服务主密钥。 通常,您不希望与其他参与方共享主密钥。 为了防止在其他系统上恢复主密钥,建议您在创建分发介质之前清除所有主密钥。
如果不想清除主密钥,那么替代方法是设置 "保存/复原主密钥" ,用于在将主密钥保存到分发介质之前对其进行加密。 已加密的主密钥在目标系统上复原,但仍处于暂挂状态。 目标系统的用户将需要清除暂挂的主密钥。
如果要分发主密钥,必须与目标系统共享源系统 "保存/复原主密钥" ,以便在复原已加密的主密钥后对其进行解密。 有关加密服务主密钥的更多信息,请参阅 管理主密钥。
创建分发介质
- 在中央系统上重命名或删除历史记录日志:
- 类型CHGMSGQ MSGQ(QHST) DLVRY(*DFT)以关闭所有消息日志记录。
- 类型DSPLOG QHST(显示历史记录日志) 以确保将所有消息写入历史记录日志。 显示历史记录后按 Enter 键。
- 类型WRKOBJ OBJ(QSYS/QHST*) OBJTYPE(*FILE)(使用对象并显示所有历史记录日志) 以使用所有历史记录日志。 按Enter。
- 在每个历史记录日志上使用重命名或删除选项。 历史记录日志必须从 QSYS 中删除或重命名,以确保历史记录日志不会分发到目标系统。
- 从 GO
LICPGM 菜单中选择选项 40 (创建分发介质) 并完成每个任务。注: 如果选择光学映像目录作为分发介质,那么在处理期间可能会显示查询消息 OPT149F 。 如果使用磁带映像目录作为分发介质,那么可能会显示查询消息 CPA6798 。 任一消息都表示已初始化的卷已满。 要继续处理,选择选项 A (对于光盘) 或 *GEN (对于磁带) 并按 Enter 键。 选择选项 A 或 *GEN 将创建,装入,安装和初始化新卷,并且将继续处理。
- 完成选项 40 后,请针对要保存到分发介质的每种辅助语言完成以下任务。 在库名 QSYS29xx和 SAVLICPGM 命令的语言参数中, xx 表示辅助语言的本地语言版本功能部件代码。
- 保存 QSYS29xx 库。 此库包含辅助语言文件。
- 保存每个许可程序,指定每个许可程序的语言参数和对象类型参数。 OBJTYPE 的参数必须是 *LNG。 例如:
SAVLICPGM LICPGM(5770WDS) DEV(device_name) LNG(29xx) OBJTYPE(*LNG) ENDOPT(*LEAVE) - 使用 "保存" (SAV) 命令保存 QIBM/PRODDATA/OS/MRI29xx 目录。
- 使用 "保存库" (SAVLIB) 命令将其他用户库保存到分发介质。
- 使用 "保存" (SAV) 命令将用户目录和其他对象保存到分发介质。
- 将许可证密钥文件保存在最后一个分发介质的末尾。
- 要设置虚拟映像的写保护,请参阅 更改虚拟光学介质的映像目录条目的写保护。
- 要将 DVD 介质添加到映像目录,请转至 准备使用映像目录升级或替换软件。
- 要将虚拟映像转换为 DVD 或 CD-ROM ,请参阅 从虚拟映像创建实际介质。
用户概要文件 (QFILE普遍定期审议) 文件和设备配置 (QFILEIOC) 文件不会显示在 IBM提供的文件名列表中。 但是,这些文件显示在您使用选项 40 (创建分发介质) 创建的分发介质上。
完成后
- 输入 "更改消息队列" (CHGMSGQ) 命令以将 QHST 消息队列的传递参数设置为先前值 (在创建分发介质之前)。 这将再次打开所有消息记录。
- 复制和分发磁带或 DVD 分发介质
- 可选:将虚拟映像复制到物理介质
- 可选:将 DVD 媒体复制到虚拟映像
- 可选:分发虚拟图像
下一个主题: 完成本核对表中的任务后,转到核对表:在目标系统上安装中央站点分发介质。