维护菜单

简介

“维护”页面提供对控制器非易失性存储器的 /usr 文件夹以及对用于设备维护目的的信息的访问。

步骤	操作
1	单击 Load。
2	Modify the parameters。
3	单击 Save。注：下一次Post Configuration file reading时将考虑这些新参数。

维护：后配置子菜单

通过 Post Conf 子菜单可以更新控制器上保存的后配置文件：

维护：用户管理子菜单

User Management 子菜单显示的屏幕让您能够访问四个不同的操作，在使用安全协议 (HTTPS) 时，这些操作是受限操作：

Change password (of current user)：

让您能够更改密码。

User accounts management：

让您能够管理用户帐户管理、删除密码、以及将控制器上的用户帐户恢复至缺省设置。

单击 Disable，禁用控制器上的用户权限。（如果单击 Enable，将保存和恢复密码。）

在所显示的窗口上单击OK以进行确认。结果：

用户在连接到控制器时，不再需要设置和输入密码。
FTP、HTTP 和 OPC UA 服务器连接接受匿名用户连接。请参阅登录名和密码表。

注：仅当用户具有管理员权限时，Disable 按钮才被激活。

单击 Enable，恢复控制器上保存的先前用户权限。

在所显示的窗口上单击OK以进行确认。因此，用户必须输入先前设置的密码才能连接到控制器。请参阅登录名和密码表

注：仅当禁用了用户权限且用户权限备份文件在控制器上可用时，才显示 Enable 按钮。

单击 Reset to default，将控制器上的用户帐户恢复至缺省设置状态。

在所显示的窗口上单击OK以进行确认。

注：在设置新密码之前，无法连接到 FTP、HTTP 和 OPC UA 服务器。

Clone management：

让您能够控制在使用 SD 卡克隆控制器时是否将用户权限复制并应用到目标控制器。

单击 Exclude users rights，在克隆控制器时，就不会将用户权限复制到目标控制器。

注：缺省不包括用户权限。

单击 Include users rights，在克隆控制器时，就会将用户权限复制到目标控制器。这时会有弹窗提示您确认复制用户权限。单击OK以继续。

注：只有在用户已使用安全协议连接到控制器的情况下，Exclude users rights 和 Include users rights 按钮才处于活动状态。

System use notification：

让您能够自定义登录时显示的消息。

维护：防火墙子菜单

通过Firewall子菜单，可以修改防火墙配置文件：

维护：系统日志文件子菜单

通过System Log Files子菜单，可访问控制器生成的日志文件：

注： Message Logger中最多可以存储 300 个日志文件。当达到日志文件的大小上限时，必须删除先前的日志，才能继续保存新的诊断信息。

维护：消息记录器子菜单

Message Logger子菜单显示最新控制器日志消息：

维护：运行/停止控制器子菜单

通过Run/Stop Controller子菜单，可手动停止和重启控制器：

维护：自检子菜单

通过SelfAwareness子菜单，可访问温度、内存占用、处理器负载和设备信息：

注：采样速率设置为 4 秒。若设置为 4 秒以下，则会增大Communication core和 CPU Load。

控制器内部环境的最高温度为 100 °C (212 °F)。外部环境的最高温度请参见控制器的硬件指南。

维护：证书子菜单

下图显示Certificates子菜单：

1：Own Certificate可让您修改 M262 Logic/Motion Controller 所拥有的证书。可选的 DNS 值指示证书所适用的域名（OPC UA 或 HTTP/FTP）。

注：任何修改都会影响到 OPC UA 和 HTTP/FTP 证书。请参阅证书管理。

注：任何修改都会覆盖 SCEP 证书，并且需要重新注册 SCEP。请参阅维护：简单证书注册协议 (SCEP) 子菜单。

2：Client Certificates可让您确定 M262 Logic/Motion Controller 信任哪些证书。

维护：日期/时间子菜单

Date / Time 子菜单显示日期、时间、时区和可选的夏令时，并让您能够手动更改这些设置：

维护：简单证书注册协议 (SCEP) 子菜单

SCEP 子菜单让您能够与 SCEP 服务器通讯。本节介绍如何指定相应的设置，以允许设备使用简单证书注册协议 (SCEP) 从 Certificate Authority (CA) 获取证书。

下表介绍了 SCEP 子菜单：

元素	选项	描述
SCEP Server Settings	SCEP Server URL	让您能够指定设备证书请求应发送至的 SCEP 服务器的 URL。
	Certificate Revocation List URL	让您能够指定证书撤销列表的 URL。
	Certificate Authority Identifier (Optional)	在 Certificate Authority (CA) 具有多个证书时，此选项让您能够选择需要哪个证书。
Certificate Authority	Get Certificate	让您能够获取证书。
	Download Certificate	让您能够下载证书。
	Trust Certificate	让您能够将证书添加到设备的可信列表。
Certificate Revocation List	Get revocation list	让您能够从 Certificate Authority (CA) 获取证书撤销列表。
Certificate Revocation List	Download revocation list	显示所接收的证书撤销列表 (CRL) 的内容。
Certificate Authority Capabilities	Get capabilities	让您能够请求可从 Certificate Authority (CA) 获取哪项功能。
Diagnostic	Last command name Result Message	显示上次执行的操作、其结果以及诊断消息（如有必要）。
Certificate to enroll	选择列表	从选择列表中选择下列选项之一，以配置要注册的证书： OPC UA HTTP（也用于 FTP）
	Challenge password	由 Certificate Authority (CA) 使用或提供的密码，它用于路由器证书注册和撤销。
	Retry Period	指定证书请求尝试之间所间隔的延迟（分钟）。
	Retry Count	指定设备应重新提交证书请求的次数。
	Enroll	让您能够启动注册过程。
	Check Status	让您能够验证注册过程的状态。
	Cancel	让您能够取消注册过程。
	Current Enrollment Status	显示与注册过程的状态有关的消息。 Idle On going
	Certificate Status	显示证书状态以及相关的消息：
		Starting	Enrollment process is starting
		Success	Request pending for manual approval
		Pending	Request granted. Certificate will be applied on the next reboot 或 Request granted. Certificate will be applied on the next reset cold, reset warm or application download
		Cancel	Operation cancelled by the user
		Error	Request rejected

下表介绍了在 M262 Logic/Motion Controller 与 SCEP 服务器之间共享的公钥基础设施 (PKI)。它提供文件夹列表及其用途：

M262 文件系统文件夹	描述
/usr/pki/scep/castore	存储从 SCEP 服务器接收的工作证书。
/usr/pki/scep/tmp	存储临时文件。
/usr/pki/scep/csr	存储签名证书请求。