目录

简介

Hardware Security Module (HSM)

软件安全模块(SSM)

HSM问题所需的日志

SSM问题所需的日志

简介

本文档介绍现场区域网(FAN)解决方案的HSM和SSM组件所需的故障排除日志。

Hardware Security Module (HSM)

Hardware Security Modules (HSM)有三种形式：设备、PCI卡和云产品。大多数部署选择设备版本。

软件安全模块(SSM)

而软件安全模块(SSM)则是一种用途与HSM类似的软件包。它们与FND软件捆绑在一起，为设备提供了一种简单的替代方案。

请注意，HSM和SSM都是FND部署中的可选组件，不是必需的。

HSM问题所需的日志

1. 以下各项的输出：

1. /usr/safenet/lunaclient/bin/vtl verify

2. /usr/safenet/lun客户端/bin/vtl listServers

3. /usr/safenet/lunaclient/bin/vtl listSlots

4. /usr/safenet/lunaclient/bin/vtl supportInfo（这将在同一目录/usr/safenet/lunaclient/bin/中生成一个名为c_supportInfo.txt的文件）

5. /usr/safenet/lunaclient/bin/cmu list（它要求提供密码；密码与分区的密码相同）

6. rpm -qa | grep -i luna

7. /etc/Chrystoki.conf文件

2. 在FND GUI中导航到Admin -> Certificates，以验证CSMP证书是否存在。捕获此页面的图像（屏幕截图）。

3. 位于/opt/cgms/server/cgms/log的Server.log文件。无需打开任何特定的日志调试或整个日志捆绑包。

4. 使用/usr/safenet/lunaclient/bin/vtl cklogsupport enable启用cklog，然后发出某些命令，例如/usr/safenet/lunaclient/bin/vtl/ verify。在/tmp位置中生成文件。此文件的副本。/tmp/cklog.txt

5. 以下各项的输出：

ls -al /usr/safenet/lunaclient/jsp/lib/ | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms/jre/lib/ext/ | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms-tools/jre/lib/ext | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms/safenet | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms-tools/safenet | grep -e libLunaAPI.so -e LunaProvider.jar

6. 的输出

服务cgms状态

SSM问题所需的日志

1. SSM是在FND服务器上运行还是作为单独的服务器运行？

2. /opt/cgms-ssm/log/ssm.log （SSM服务的日志）的输出

3. /opt/cgms-ssm/log/ssm-setup.log的输出（ssm_setup.sh脚本的日志）

4. /opt/cgms-ssm/log/ssm.out ：如果/opt/cgms-ssm/bin/ssm.conf文件中设置了DEBUG_SSL=true选项，则记录所有SSL事务。用于排除FND和SSM之间的HTTPS会话故障。

5. CSMP管理员→证书的屏幕截图

6. /opt/cgms/server/cgms/conf目录下的cgms.properties输出