【2018年必威体育精装版整理】江西省财政身份认证与授权管理系统二期项目日常维护手册.docVIP

江西省财政身份认证与授权管理系统二期项目 日常维护手册 2016年2月23日 目 录 1 概述 2 1.1 编写目的 2 1.2 术语定义 2 2 整体介绍 3 2.1 系统说明 3 2.2 网络拓扑 4 2.3 应用部署表 4 3 日常维护 6 3.1 服务状态查询 6 3.1.1 UMS服务器 6 3.1.2 AQS服务器 6 3.1.3 签名服务器 7 3.1.4 身份认证网关 7 3.2 系统关闭 7 3.2.1 UMS服务器 7 3.2.2 AQS服务器 7 3.3 系统启动 8 3.3.1 UMS服务器 8 3.3.2 AQS服务器 8 3.3.3 签名服务器 8 3.3.4 身份认证网关 8 3.4 各系统登录URL 8 4 日常操作 10 4.1 添加应用 10 4.1.1 身份认证网关相关操作 10 4.1.2 UMS相关操作 11 4.2 应用审计 12 4.2.1 添加应用字典 12 5 业务流程 16 5.1 证书管理 16 5.1.1 业务流程 16 5.2 授权管理 17 5.2.1 业务流程 18 5.3 证书应用 18 5.3.1 业务流程 18 6 系统应急 21 6.1 负载均衡 21 概述 编写目的 财政身份认证与授权管理系统是一套技术先进的、安全的、遵循国际标准并具有强大并发处理能力的系统。本手册是面向系统管理员的系统维护手册，旨在指导义务财政系统管理员完成整个身份认证与授权管理系统的日常维护管理工作。 术语定义 PKI：Public Key Infrastructure， 应用部署表 名称 IP IP说明 用途 身份认证网关 （6台） 0 Eth 0 身份认证、访问控制 1 Eth 0 2 Eth 0 3 Eth 0 5 Eth 0 6 Eth 0 签名服务器 （2台） 7 Eth 0 数字签名 8 Eth 0 属性管理系统UMS （6台） 物理IP 用户属性管理 0 物理IP 4 物理IP 5 物理IP 6 物理IP 7 物理IP UMS数据库 （2台） 3（集群IP） 虚拟IP UMS数据库 1 物理IP 2 映射IP 综合查询系统AQS （4台） 8 物理IP 证书统计、应用访问统计等 9 物理IP 1 物理IP 2 映射IP AQS数据库 （2台） 6（集群IP） 虚拟IP AQS数据库 4 物理IP 5 映射IP 负载均衡 0 虚拟IP 身份认证网关、签名服务器负载 日常维护 以下各项操作都须登录对应主机的操作系统进行操作，各主机的登录用户名、密码请查看相关文档。 服务状态查询 UMS服务器 使用SSL工具登录后，使用以下命令查看： UMSServer # ps -ef|grep jitums|grep -v grep 若服务正常，应返回以下的进程： root 3171 3170 54 20:00 pts/0 00:00:07 ../jre/bin/jitums -Xss128k -Xms1024m -Xmx1024m .jit.startup.Main ./lib .jit.sf.server.Main start 1 AQS服务器 使用SSL工具登录8后，使用以下命令查看： AQS服务 # ps -ef|grep jitimp|grep -v grep 若服务正常，应返回以下的进程： root 4094 1 16 12:59 pts/2 00:00:02 ../jre/bin/jitimp -Xms256m -Xmx1024m -XX:PermSize=64M -XX:MaxPermSize=256M -Dfile.encoding=UTF-8 -DPKIToolConfig=./config/conf/pkitool.ini .jit.startup.Main ./lib .jit.imp.IMPStart start 1 root 4096 1 16 12:59 pts/2 00:00:02 ../jre/bin/jitimpupdate .jit.startup.Main lib .jit.platform.virtual.gateway.Update root 4098 1 21 12:59 pts/2 00:00:02 /opt/JIT/IMP/selfguard/../jre/bin/jitimpselfguard .jit.platform.selfguard.App 其中第一个进程是AQS主进程，第二个是在线升级进程，第