目錄

簡介

Hardware Security Module (HSM)

軟體安全模組(SSM)

HSM問題所需的日誌

SSM問題所需的日誌

簡介

本文檔介紹使用現場區域網路(FAN)解決方案的HSM和SSM元件所需的故障排除日誌。

Hardware Security Module (HSM)

Hardware Security Modules (HSM)有三種形式：裝置、PCI卡和雲產品。大多數部署都選擇裝置版本。

軟體安全模組(SSM)

而軟體安全模組(SSM)則是一種與HSM具有類似用途的軟體套件。它們與FND軟體捆綁在一起，為裝置提供了一種簡單的替代方案。

請注意，HSM和SSM都是FND部署中的可選元件，不是必需的。

HSM問題所需的日誌

1. 輸出如下：

1. /usr/safenet/lunaclient/bin/vtl verify

2. /usr/safenet/lun客戶端/bin/vtl listServers

3. /usr/safenet/lunaclient/bin/vtl listSlots

4. /usr/safenet/lunaclient/bin/vtl supportInfo （這會在同一個目錄/usr/safenet/lunaclient/bin/中產生名為c_supportInfo.txt的檔案）

5. /usr/safenet/lunaclient/bin/cmu list（它要求輸入密碼；密碼與分割槽的密碼相同）

6. rpm -qa | grep -i luna

7. /etc/Chrystoki.conf檔案

2. 在FND GUI中導航到Admin -> Certificates，驗證是否存在CSMP證書。擷取此頁面的影像（熒幕快照）。

3. 位於/opt/cgms/server/cgms/log的Server.log檔案，不需要開啟任何特定的記錄偵錯或整個記錄套件組合。

4. 使用/usr/safenet/lunaclient/bin/vtl cklogsupport enable啟用cklog，然後發出一些命令，如/usr/safenet/lunaclient/bin/vtl/ verify。在/tmp位置中生成檔案。此檔案的副本。/tmp/cklog.txt

5. 輸出如下：

ls -al /usr/safenet/lunaclient/jsp/lib/ | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms/jre/lib/ext/ | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms-tools/jre/lib/ext | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms/safenet | grep -e libLunaAPI.so -e LunaProvider.jar

ls -al /opt/cgms-tools/safenet | grep -e libLunaAPI.so -e LunaProvider.jar

6. 的輸出

服務cgms狀態

SSM問題所需的日誌

1. SSM是在FND伺服器上運行還是作為單獨的獨立伺服器運行？

2. /opt/cgms-ssm/log/ssm.log （SSM服務的日誌）的輸出

3. /opt/cgms-ssm/log/ssm-setup.log的輸出（ssm_setup.sh指令碼的日誌）

4. /opt/cgms-ssm/log/ssm.out ：在/opt/cgms-ssm/bin/ssm.conf檔案中設定DEBUG_SSL=true選項時，記錄所有SSL事務。用於排除FND和SSM之間的HTTPS會話故障。

5. Admin → Certificate for CSMP螢幕截圖的輸出

6. 位於/opt/cgms/server/cgms/conf目錄的cgms.properties輸出