如何設定 Pardus 企業管理軟體（LIDER AHENK）

LIDER AHENK 可以為 IT 團隊提供一個集中管理、監控和應用 Pardus 系統策略的平台，但只有當伺服器、目錄、訊息層和終端代理程式協同工作時，配置才能發揮作用。僅僅能夠存取登入頁面的設定還不能算是成功的部署。更理想的目標是可衡量的：Lider 介面可訪問，Ahenk 用戶端註冊成功，客戶端對管理系統可見，並且可以發布和驗證低風險的管理操作。

截至 2026 年 10 月，LIDER AHENK 官方文件仍發布基於 LIDER AHENK 3.0 和 Pardus 23.1 的安裝說明。這一點很重要，因為某些命令和軟體包管理細節對版本敏感。本指南遵循目前發布的官方路徑，而不是假設更新的 Pardus 版本可以互換。在更改生產環境之前，請將這些步驟與LIDER AHENK 官方文件進行比較。

一個好的 LIDER AHENK 配置應該達到什麼目標

Lider Ahenk 有三個核心功能。 Lider 儲存集中收集的數據，並分發任務和策略。 Ahenk 是安裝在受管電腦上的特權服務，負責執行指令並傳回結果。 Lider 介面是用於用戶端和使用者管理、策略、設定和報告的管理 Web 介面。

因此，實際驗收標準應比「安裝完成」更為廣泛。請使用以下檢查方法：

• 管理員工作站可以透過目標管理網路存取 Lider 伺服器。
• 所需服務可透過防火牆存取網路路徑。
• Web 介面會在設定的 Lider 位址和連接埠 8080 上開啟。
• 至少有一個 Ahenk 端點可以註冊，並在重新啟動後重新連接。
• 註冊的端點會出現在管理介面中，並且可以傳回基本的庫存或狀態資訊。
• 像是請求資訊而不是更改配置這樣的無害測試任務會完成，並在任務歷史記錄或報告中可見。

如果其中一個檢查點失敗，請先停止並修復該層，然後再添加更多端點。擴展不完整的配置通常會使診斷更加困難。

1. 在執行安裝程式之前，請準備好伺服器和網路。

官方系統需求頁面列出了生產環境的基本配置：4 個 CPU 核心、8 GB 記憶體和 50 GB 磁碟空間，資源會根據客戶端數量增加。對於開發和測試用途，則建議使用 2 個 CPU 核心、4 GB 記憶體和 20 GB 磁碟空間。文件中列出的連接埠包括 8080、22、5222、5280、3306 和 389。此外，文件還指定使用 Pardus Server，並將作業系統語言設定為英文。請參閱官方系統要求。

不要將這些最低配置要求解讀為適用於所有組織的規模指導原則。資料庫增長、報表量、並發管理員數、終端數量、資料保留以及元件是否跨伺服器部署等因素都會影響實際需求。對於生產環境部署，應在試點階段測量資源使用情況，並預留一定的容量餘裕，而不是將文件中列出的最低配置要求作為目標。

安裝前，請確認 DNS 或穩定的 IP 位址、時間同步、安裝程式將要存取的機器的 SSH 存取權限，以及相關元件之間的防火牆規則。伺服器安裝程式本身依賴 SSH 連線。

官方伺服器安裝頁面目前指導管理員安裝 Python 和 Qt 依賴項、安裝 Git、複製官方安裝程式倉庫、切換到該src倉庫目錄並執行python3 app.py命令。請使用線上文件中的命令，而不是複製舊部落格文章中的命令，因為依賴項處理方式可能會發生變化。

sudo apt-get install python3-paramiko python3-pyqt5 python3-pip python3-psutil xterm
sudo apt-get install git
git clone https://github.com/Pardus-LiderAhenk/lider-ahenk-installer.git
cd lider-ahenk-installer/src/
python3 app.py

目前的官方頁面還包含一個命令，EXTERNALLY-MANAGED用於在使用 pip 之前移除 Python 的標記。這是一個影響系統的重要更改，並非通用的 Python 最佳實踐。請僅在文件中指定的 Pardus 安裝路徑下執行此操作，並且務必先查看最新的Lider 伺服器官方安裝頁面。如果您的環境不同，請先使用測試系統，而不是強制在其他基於 Debian 的發行版上執行此命令。

2. 選擇組件放置位置並配置 Lider 伺服器

安裝程式可以將資料庫、OpenLDAP、XMPP 和 Lider 元件部署在同一台伺服器上，也可以將它們分散在不同的伺服器上。單一伺服器佈局更便於試點部署和故障排除。當組織需要獨立的擴展、維運管理或隔離時，分散式佈局可能更合適，但它會引入額外的 DNS、防火牆、憑證和服務相依性。

輸入伺服器存取資訊後，請先使用安裝程式的連線檢查功能再繼續。關於軟體包來源，官方指南區分了穩定版 LIDER AHENK 軟體包的主倉庫和測試倉庫。除非有專門的測試計劃，否則生產環境部署通常應使用穩定版來源。如果您的組織內部鏡像了軟體包倉庫，官方指南支援輸入本地倉庫位址和金鑰資訊。

伺服器設定需要一個 LDAP 基本 DN、LIDER AHENK 元件的系統管理員密碼、Lider 介面使用者名稱和密碼，以及介面使用者的電子郵件地址。請在註冊前規劃好 LDAP 基本 DN。在客戶端和使用者組織完成後更改目錄名稱，比一開始就正確選擇目錄名稱要麻煩得多。

此時，一個合理的品質控制點很簡單：每個目標主機都通過了安裝程序的連接性檢查，目標存儲庫可訪問，憑證按照貴組織的密碼策略存儲，並且 LDAP 命名方案已記錄在案。如果其中任何一項有疑問，請在按一下「開始安裝」之前進行修正。

3. 開啟 Lider 介面並驗證控制平面

伺服器安裝完成後，官方指南指出 Lider 介面可透過 Lider 伺服器位址的 8080 連接埠存取。請使用具有管理權限的管理工作站開啟該介面；不要僅在伺服器端進行測試。遠端存取可以更準確地驗證實際網路路徑。

使用安裝過程中建立的介面帳戶登入。然後在進行大規模變更之前，先查看可用的管理區域。 LIDER AHENK 官方文件介紹了客戶端管理、客戶端群組、使用者管理、策略管理、規劃任務、報告和伺服器設定。該平台還支援軟體包管理、本地用戶管理、腳本、服務管理、文件傳輸、USB 管理、資源使用情況以及可組合成策略的設定檔等功能。

現階段，請避免一開始就執行影響較大的策略。首先確認介面穩定，伺服器設定與部署一致，並且管理帳戶可以存取預期區域。如果頁面載入成功但設定或清單呼叫失敗，則應將其視為後端或服務連線問題，而不是安裝成功。

4. 在試用用戶端上安裝並註冊 Ahenk

在嘗試大量部署之前，請先註冊一個具有代表性的 Pardus 端點。官方客戶端說明會新增 LIDER AHENK 軟體包儲存庫、更新 APT 元資料、安裝ahenk軟體包並運行sudo ahenk-register。註冊過程隨後會收集加入託管環境所需的信息，之後文件會指導管理員重新啟動計算機。

官方頁面目前顯示的核心安裝指令如下：

sudo apt update
sudo apt install ahenk
sudo ahenk-register

軟體倉庫的設定應直接參考Ahenk 用戶端的官方安裝頁面。該頁面仍然提供apt-key導入軟體倉庫金鑰的方法。 Debian 的apt-key 手冊已將該機制標記為已棄用，並建議在新版本的 APT 中使用每個軟體倉庫對應的金鑰環方法。這是一個有用的界限：請遵循專案支援的 Pardus 版本和 LIDER AHENK 軟體倉庫的設定流程，但不要盲目地將舊版密鑰命令複製到不相關的或更新的 Debian 系列系統上。

重啟後，請確認試點端點仍然註冊。僅出現一次成功對話框不足以作為判斷依據：用戶端應在重新啟動後重新連接，並且可在 Lider 管理端看到。

如何驗證已完成的部署

一個有效的驗證流程是從觀察到行動。首先，開啟客戶端詳細視圖，確認預期的主機名稱、平台和庫存資訊。接下來，使用唯讀或低風險功能，例如資源使用或用戶端資訊。然後，檢查任務記錄或相關報告，確保伺服器已記錄結果。最後，重新啟動客戶端並重複檢查。

何時改變部署方式

當簡單性比元件隔離更重要，且試點工作負載在預估容量範圍內時，單一伺服器設計是適當的。當資源爭用、運作邊界、冗餘需求或網路架構需要增加複雜性時，則應轉向分散式設計。不要僅僅因為軟體允許就拆分組件；每增加一台伺服器都會產生新的依賴關係，而這些依賴關係必須進行監控和備份。

同樣，不要直接從一個試點終端推廣到整個組織。應該先建立一個小型客戶端群組，測試具有代表性的硬體和使用者工作流程，審查任務和系統日誌報告，只有在結果可重複的情況下才進行擴展。策略可以合併多個配置文件，因此範圍錯誤可能會同時影響多個設定。

需要注意的限制

官方文件提供了安裝步驟和最低資源需求，但並未提供適用於所有端點數量、工作負載、資料保留期限或拓撲結構的通用生產環境容量規劃公式。此外，它也無法考慮您的防火牆分段、目錄設計、備份策略、憑證需求或內部儲存庫架構。請將這些視為部署設計決策，需要在本地進行測試。

最重要的版本限制是文件更新不及時。截至 2026 年 10 月本文撰寫之時，已發布的安裝指南仍然使用 Pardus 23.1 和 LIDER AHENK 3.0。如果您的組織使用不同的 Pardus 版本、不同的 APT 行為或更新的 LIDER AHENK 分支，請在直接執行指令之前，先驗證目前專案支援的步驟。

最終驗收清單

• 伺服器資源和所需的防火牆路徑已驗證。
• Lider、資料庫、OpenLDAP 和 XMPP 的預期部署位置已記錄在案。
• 安裝程式在部署開始前會透過連線檢查。
• 可以透過連接埠 8080 從真正的管理員網路存取 Lider 介面。
• 試辦 Ahenk 端點註冊、重新啟動並成功重新連線。
• 低風險客戶資訊或監控任務已完成，並在報告或歷史記錄中可見。
• 政策在更大範圍實施前，會先在一小群人中進行測試。
• 已部署的 Pardus 和 LIDER AHENK 版本與您明確驗證的程式相符。

當所有這些檢查都通過時，配置就不僅僅是運行了：它還提供了控制平面、端點代理和管理工作流程協同工作的證據。此時，擴展部署就變成了可控的推廣，而不是大規模的故障排除工作。