實戰信息設備開源管理系統OCSNG

■ 顧武雄

誰說只有Windows平臺下才有好用的信息設備管理系統？如今在Linux平臺下不僅有免費好用的OCS Inventory NG信息設備管理系統，而且它還支持了橫跨Windows、úNIX、Mac以及移動設備清點能力，是一套小而美的絕佳信息設備管理系統。本文將實戰講解OCS Inventory NG信息設備管理系統，不僅是開源的免費服務器系統，而且其操作界面更是流暢、簡單，更重要的是不需要高級的硬件設備即可順暢運行。

OCSNG簡介

過去試用過許多國內外信息設備管理方面的軟件，雖然功能強大，但授權價格卻也頗為驚人，也因此難以編列在年度IT采購的計劃之中。

盡管目前市面已有許多功能強大的信息設備管理系統，但其管理與維護成本也相對很高，首先主要原因在系統的架構設計相當復雜，如果沒有與專業的維護廠商簽署服務合約，往往遭遇到的棘手問題是很難排除的。

其次則是系統中的許多所謂很強大的功能，在一般中小型企業之中幾乎都用不到，反倒是一般性的功能使用的最頻繁，如此一來花了這么多錢導入的IT管理系統，其所能夠真正發揮的效益便相當有限了。

今日要向大家介紹的OCS Inventory NG(簡 稱“OCSNG”)，是一套跨平臺的免費信息設備管理系統，它可以將企業網絡中所有受管理的計算機，無論是服務器還是客戶端計算機中的信息設備數據，回傳與存儲至OCSNG服務器數據庫之中，這一些信息設備數據包含了CPU規格、內存規格、硬盤信息、顯示器信息、顯示適配器信息、網卡信息、SNMP信息、已安裝的軟件等等。

在跨平臺的支持上，OCSNG服務器支持了Windows與Unix相關操作系統，在代理程序也就是受管理的計算器部分則支持了 Windows、Mac、以及 Unix相關操作系統(Linux/BSD/AIX/Solaris/HPUX)，未來還會增加對于移動設備的支持，這包含了Windows Phone與Android系列設備。

在OCSNG程序的下載網站頁面中，大致可以分為OCSNG服務器 (Server)、代理程序(Agent)以及工具(Tools)三可部分可以下載。其中在工具部分，主要是可以下載針對Windows、Mac以及Unix系統三種不同代理程序的部署工具。

OCS Inventory NG下 載 網 址：http://www.ocsinventory-ng.org/en/download/。

接下來讓我們一同來學習，從安裝前的準備、OCSNG服務器、OCSNG代理程序的安裝，一直到系統管理層面的實作精華。而本文OCSNG服務器操作系統將以CentOS為例，當然，您也可以將它安裝在更新版本的CentOS中，至于OCSNG代理程序的安裝與使用，則將分別示范于Windows與Linux的操作系統之中。

服務器安裝前的準備

針對您目前所準備的Linux服務器，必須已完成MySQL Database Server、Apache Web server、PHP 與Perl、mod_perl的安裝。接著則必須再次確認以下細部必要組件的安裝檢查,如圖1所示。

前面所提到的Make Utility，您可以在安裝CentOS操作系統的自定義安裝設置中，就直接選取安裝開發工具，如果是事后才來安裝，則可以執行“yum groupinstall Development Tools”命令來完成。執行命令將會列出所有相依的套件清單，確認安裝請輸入y與按下“Enter”即可。

接下來必須安裝與PERL相關的套件。請執行“yum install mod_perl”命令來安裝PERL的基礎模塊。執行后將會發現，系統將會安裝mod_perl與perl-BSDResource兩個套件，確認后請輸入y與按下“Enter”。

接著必須安裝Perl的XML支持套件，請執行“yum install perl-XML-Simple”命令來安裝，執行后將會列出perl-XML-Simple與perl-XML-Parser兩個即將安裝的套件。確認后請輸入y與按下“Enter”。接著必須安裝Perl的壓縮管理支持套件，請執行“yum install perl-Compress-Zlib”來安裝即可。如果系統發現已安裝，則會出現已經安裝最新版本的信息提示。

圖1 必要組件的安裝

接著必須安裝Perl的DBI支持套件，請執行“yum install perl-DBI”命令。同樣的如果系統發現已安裝，則會出現已經安裝最新版本的信息提示。安裝Perl的DBI支持套件，請執行“yum install perl-Apache-DBI”命令。執行后如果出現“No Package perl-Apache-DBI”的信息，則我們必須改用下載RPM套件的方式來安裝。您可以到以下網址下載perl-Apache-DBI的RPM套件，完成下載之后可以將它存儲在/tmp的路徑中繼續。

perl-Apache-DBI之RPM套件下載網 址 ：http://pkgs.org/centos-6-rhel-6/epel-i386/perl-Apache-DBI-1.09-1.el6.noarch.rpm/download/。

完成下載后，請執行“rpm -ivh perl-Apache-DBI-1.09-1.el6.noarch.rpm”來進行安裝即可。接著必須安裝Perl的DBD與MySQL支持套件，以便后續可以將收集來的數據寫入至數據庫之中，請執行“yum install perl-DBD-MySQL”命令。如果系統發現已安裝，則會出現已經安裝最新版本的信息。

圖2 查看目前Perl版本

接著必須安裝Perl的Net-IP支持套件，請執行“yum install perl-Net-IP”命令，執行后可以發現這個套件沒有相應的其他套件需要安裝。確認后請輸入y與按下“Enter”即可。安裝Perl的SOAP-Lite支持套件，請執行“yum install perl-SOAPLite”命令，其中它的相依套件包含了perl-Email-Data-Format、perl-MIME-Lite、perl-MIME-Types。確認后請輸入y與按下“Enter”即可。

在完成了PERL相關的套件安裝之后，如果您想要查看目前所使用的PERL版本，只要如圖2所示執行“perl -v”即可，范例中顯示的便是v5.10.1的x86_64位版本。

接著我們還必須來加裝與PHP相關的套件，以便讓后續創建好的OCSNG網站各項功能能夠正常執行。首先請執行“yum install phppecl-zip”命令，來完成安裝PHP對于PECL-ZIP的支持，在此它會有一個php-common相依套件會隨同安裝。確認后請輸入y與按下“Enter”即可。

接著必須來加裝php-gd套件，請執行“yum install php-gd”命令，文件的大小約為104KB。確認后請輸入y與按下“Enter”即可。最后必須加裝php-mbstring套件，請執行“yum install php-mbstring”命令。文件的大小約為453KB。確認后請輸入y與按下“Enter”即可。

開始OCSNG服務器安裝

完成了以上的事前準備工作之后，接下來便可以開始來安裝OCSNG的服務器系統。首先請將OCSNG的UNIX版本程序復制到/tmp的活頁夾中，然后對于此文件進行就地解壓縮，您可以在X Window中或執行tar命令來完成。

完成解壓縮之后，我們便可以執行ls來查看里頭所包含的文件，接著便可以執行“sh setup.sh”來開始執行安裝設置，必須注意的是如果登錄的身分非root賬號，則必須搭配sudo來執行。輸入y并按下“Enter”繼續。

在此必須分別輸入MySQL數據庫主機的地址以及端口口，前者默認值為localhost，也就是直接聯機本地的MySQL，至于后者則是3306。一般來都是直接按下“Enter”來采用默認值即可。如果MySQL數據庫在其他主機，則必須留意該主機的防火墻是否有開放TCP 3306的端口連接。

接著必須設置一連串與本地Apache網站服務有關的信息，基本上皆采用默認值即可，這一些設置依序包含了httpd服務的執行程序、執行網站服務的用戶帳戶、執行網站服務的使用者群組。

在完成了PERL執行程序的路徑確認之后，接著將會檢查目前是否有安裝Make Utility，范例中便是您目前的CentOS，如果在最初安裝操作系統時，沒加裝開發工具時才會出現的錯誤信息，如何解決呢？快點參閱前面的準備工作講解吧。

一旦正常通過Make Utility步驟的檢查之后，將會開始進行PERL相關必要模塊與選用模塊安裝的檢查，請輸入y并按下“Enter”繼續。接著必須開始設置與OCSNG管理服務器有關的目錄，包含了存放報告檔、統計文件、部署文件的目錄。在此一樣全部采用默認值即可。

完成上述所有設置之后，系統將會更新OCSNG管理服務器的設置文件，它的位置在“/etc/httpd/conf.d/ocsinventory-reports.conf”。最后在成功完成所有設置之后，將會顯示“Enjoy OCS Inventory NG”信息，并且提示我們要記得重新啟動Apache網站服務。

請執行“/etc/init.d/httpd restart”命令，來完成Apache網站服務的重新啟動。

請注意！如果mod_perl是在OCSNG服務器安裝設置之后才安裝，可能會導致httpd服務無法啟動，此時您可需要重新執行一次OCSNG服務器設置。

圖3 初次使用安裝設置

在重新啟動了Apache網站服務之后，便可以連接到本地此網站的首頁(例如：http://ocsng.lab.local/ocsreports/)，接著將會開啟“OCS-NG Inventory Installation”頁面，然而如果在前面步驟中，您有遺漏掉任何必要套件的安裝，例如少安裝了MySQL for PHP的套件時，則會出現紅色錯誤信息。

想要補安裝MySQL for PHP的套件執行“yum install php-mysql”命令，接著系統將會先檢查相依的套件是否已經安裝，然后完成安裝。在確認了沒有缺少安裝任何的必要套件之后，只要在重整前面步驟中的OCSNG首頁，將會出現設置頁面，如圖3所示在此您必須分別輸入登錄MySQL的root賬號密碼(或是同等權限用戶)、OCSNG數據庫名稱(采默認值即可)、MySQL主機地址(默認為本地)。點擊“Send”按鈕繼續。

開始進入安裝程序的執行過程中，您不需要進行任何操作，只要等待完成即可。成功完成安裝后，再重新瀏覽OCSNG的首頁時，將會出現登錄頁面，第一次登錄請輸入賬號與密碼皆是admin。點擊[Send]按鈕即可。

登錄OCSNG信息設備管理系統的首頁后，您可能會發現上方出現了安全性的警示信息，此信息主要提醒我們三項安全問題，分別是安裝程序文件install.php還存在安裝的路徑之中、默認的數據庫登錄帳戶與密碼已使用在目前的OCSWEB數據庫中、默認網站登錄的賬號密碼也在啟用之中。只要把上述三個安全問題修正一下，下次登錄時信息便不會再顯示了。

OCSNG服務器系統設置

在前面步驟中所提到的安全性問題，便是以默認網站登錄的賬號密碼之修改為首要，請點擊位于頁面右上角的系統設置圖標，然后切換到“Super administrators”子頁面，如此便可以檢視到系統默認的admin帳戶，請點擊此賬號超鏈接繼續。

建議在修改默認超級管理員admin密碼過程中，可以順便連同Email地址一并輸入，以便往后可通過此Email接收系統發送的相關Email通知。點擊完成圖示即可。

接著如果您打算添加其他管理員賬戶，只要切換到“Add a new user”子頁面，然后輸入用戶相關數據以及從“Type”下拉選單中，挑選管理員的類型，這包含了 Administrators、Local administrators、Super administrators、teledeploy requesters。

接著您可以切換到工具設置頁面，在此先以SNMP子頁面為例，您可以決定是否要啟用SNMP服務功能，以便通過SNMP來收集相關網絡設備的信息設備數據。您也可以切換到“IpDiscover”子頁面，來設置與網絡IP探索的基本規則，這包含了是否啟動IP探索功能，以及設置每一網關最大的計算器IP數量等等。

Windows代理程序安裝

完成了OCSNG服務器的安裝設置之后，緊接的便需要將代理程序（Agent），安裝在所有要管理的客戶端計算器之中。OCSNG代理程序跨平臺支持了Windows、Linux、Mac，在此我們先以一部Windows 7的客戶端計算機為例。請連續點擊“OCSNG-Windows-Agent-Setup.exe”安裝程序繼續。

在開啟“ChooseComponents”頁面后，基本上保留默認值即可。如果是客戶端計算器單機運行，才需要改選取“Localinventory”，這是因為后續OCSNG代理程序也可以檢視本地計算器的信息設備報表。點擊“Next”繼續。

在“OCS Inventory NG Server properties”頁 面中，請輸入目前內部的OCSNG網址以及登錄的帳戶密碼。至于下方檢查安全憑證的“Validate certificates”項目則可以考慮取消。點擊“Next”繼續。

在“Proxy Server properties”頁面中，如果您的OCSNG服務器網絡與受管理的客戶端計算機之間必須通過Proxy主機聯機，便可以在此輸入Proxy主機的IP地址、端口、用戶賬號與密碼。點擊“Next”。

在Windows屬性頁面中，建議您可以 將“Immediately launch inventory”設置勾選，如此一來等待完成安裝之后，代理程序將會立即收集本地計算機的軟硬件數據。至于“Specify ask for TAG”字段，則可以輸入一個網站標簽的名稱，主要用以在大量信息設備時可以進行分類檢視。其他選項則建議皆不用勾選。點擊“Next”繼續。

在“Choose Install Location”頁面中，可以自定義OCSNG代理程序的安裝路徑。點擊“Install”開始安裝。待出現成功完成OCSNG代理程序安裝的頁面后。點擊“Finish”。

圖4 本地信息設備檢視

當完成OCSNG代理程序安裝的計算機上，將可以在桌面的隱藏圖示列中看到OCSNG的小圖示。我們可以在此圖示上按下鼠標右鍵點擊“Show inventory informations”，來查看本地計算機上的軟硬件信息。

如圖4所示便是本地計算機上的軟硬件信息，您可以不同了類別的表格中看到詳細的信息設備數據，例如邏輯磁盤、聲卡、顯示適配器、網卡、內存、處理器、已安裝的軟件清單等等。

如果我們在桌面的隱藏圖示列中，連續點擊OCSNG的小圖示，則將會開啟代理程序信息頁面，這里頭包含了各項子組件的版本信息，以及可以得知目前代理程序服務是否正在執行中。

至于后續如果需要從Windows客戶端計算機上移除OCSNG代理程序，只要點擊“控制面板”中的“程序和功能”項，即可找到此軟件選項并點擊“卸載/變更”即可。

Linux代理程序安裝

緊接著來學一下有關OCSNG Agent for Linux版本安裝方法，一旦成功完成安裝與設定，便可以讓OCSNG服務端一并收集到Linux主機的軟件與硬件的數據信息。在我們將安裝程序解壓縮在/tmp路徑之后，我們必須先進行程序碼的編譯，請輸 入“perl Makefile.PL”并點擊“Enter”可完成編譯。

完成程序碼編譯之后便可以開始進行安裝設置，請執行make install即可。進入設置問答之后，基本上您只要全部采用默認值即可，其中可以自定義的輸入設置主要則是卷標(TAG)與程序安裝路徑，而卷標后續仍可以在OCSNG網站上進行修改的。

OCSNG信息設備管理

一旦完成客戶端計算器的OCSNG代理程序部署之后，我們便可以再回到OCSNG網站，來查看是否有將所收集到的軟硬件信息設備數據，成功回傳到OCSNG的數據庫之中。目前已可以在首頁的統計中，應該可以看到有多部計算器系統已回傳的相關統計數據。

接著可以點擊位在上方功能列圖標的最左方第一個項目，來檢視目前計算器信息設備的清單，在此可以看到這一些計算器個別的標簽、信息設備最新回報時間、計算器名稱、用戶名稱、操作系統、內存大小、CPU頻率。

接著在上述的步驟中，您可以隨時點擊任一計算器連接，來修改目前使用的標簽名稱。進一步則可以來查看個別計算器的詳細軟硬件信息設備信息，如圖5所示默認會先顯示有關于此計算器的名稱、IP地址、快取內存、操作系統版本、用戶、輸入的Windows產品密鑰、內存大小、域名、操作系統名稱、Windows授權編號、代理程序版本等等。

圖5 網卡信息

若對于上述范例中的基本信息檢視還不夠的話，則可以開始點擊其下方的各種信息設備圖示。例如您可以點擊網絡的圖示，如此便會出現網絡信息，來完整檢視各網絡的目前TCP/IP設置值、MAC地址、速率、以及目前是否在啟用或停用中。

接著也可以開啟檢視此計算器目前的磁盤設備信息，內容中將會包含了各磁盤的名稱、類型、模式、描述、容量大小、序號。如果想要查閱目前所有計算器的各軟件數量的統計，則可以在回到主頁面之后，點擊左上方的第四個圖示。在此可以按照所點擊的英文字母，來呈現相關軟件的數量統計結果，進一步則可以點擊數量的超連接，以查看有哪一些計算器安裝了這項軟件。

如果想要改以軟件名稱來進行查詢的話，則可以改點擊左上方相對的圖示。您也可以先從“Software”的下拉選單之中，挑選所要查詢的軟件名稱，接著在“Show”字段中輸入每一頁所要呈現的筆數，然后點擊“Send”按鈕即可查看到有哪一些計算器安裝了選定的軟件，若想進一步查看某一部計算器的完整信息，則可以點擊該點的超連接即可。

關于軟件信息設備的查詢，實際上您還可以在左上方的相關圖示連接，并且點擊“Search with various criteria”連接來開啟更進階的多條件查詢設置，例如您除了可以選取所要查詢的軟件名稱之外，還可以加入特定計算器的規格設置，例如內存大小、磁盤剩余空間、BIOS類型等等。

結論

記得曾經有讀者問筆者說：如今已是云端時代，如此一來還需要信息設備管理系統嗎？

我的回答是這恐怕比過去還要更加重要，原因是如今客戶端除了個人計算機、筆記型計算機之外，還有各種的平板計算機、智能手機，如果沒有一套易學易用的信息設備管理系統，這恐怕會讓負責管理的MIS人員疲于奔命吧。

總之，一套優質的信息設備管理系統，是解決MIS人員在信息設備清點效率上的必要部署，更是防范盜版軟件于企業內部橫行的必要手段。而本文所實戰講解的OCS Inventory NG信息設備管理系統，不僅是開源的免費服務器系統，其操作界面更是流暢、簡單，更重要的是不需要高級的硬件設備，即可順暢運行。