Konfigurieren von ausführenden Konten und Profilen für UNIX- und Linux-Zugriff

Artikel
09/26/2023

Wichtig

Diese Version von Operations Manager hat das Ende des Supports erreicht. Es wird empfohlen, ein Upgrade auf Operations Manager 2022 durchzuführen.

Wenn Sie als Systemadministrator für die Überwachung von UNIX- und Linux-Computern zuständig sind, müssen Sie ausführende Konten für Agent-Wartungsvorgänge und für die Integritäts- und Leistungsüberwachung erstellen. Diese ausführenden Konten müssen dann den in den UNIX- und Linux-Management Packs definierten ausführenden Profilen zugeordnet werden, damit sie auf die Agents auf UNIX- und Linux-Computern zugreifen können. Eine Übersicht über den Prozess finden Sie unter Planen der Anmeldeinformationen für den Zugriff auf UNIX- und Linux-Computer.

Hinweis

System Center Operations Manager unterstützt keine Domänenkonten für die Wartung.

Konfigurieren von ausführenden Konten

Der Assistent für ausführende UNIX/Linux-Konten erstellt ausführende Konten, die zwei verschiedene Typen aufweisen können:

Ein Überwachungskonto.
Ein Agent-Wartungskonto.

Verwenden Sie den Assistenten mindestens dreimal, um folgende ausführende Konten einzurichten:

Ein ausführendes Überwachungskonto für die Überwachung ohne Berechtigungen.
Ein ausführendes Überwachungskonto für die Überwachung mit Berechtigungen.
Ein ausführendes Agent-Wartungskonto zum Aktualisieren und Deinstallieren sowie für weitere Wartungsvorgänge für Agents.

Um diesen Assistenten ausführen zu können, benötigen Sie folgende Anmeldeinformationen:

Benutzername und Kennwort für nicht privilegierten Zugriff auf den UNIX- oder Linux-Computer.
SSH-Anmeldeinformationen (Secure Shell) für privilegierten Zugriff auf Stammebene auf den UNIX- oder Linux-Computer. Hierbei kann es sich um einen Benutzernamen und ein Kennwort oder einen Benutzernamen und einen Schlüssel handeln. Optional kann eine Passphrase mit einem Schlüssel angegeben werden. Wenn Sie keine Anmeldeinformationen für ein privilegiertes Konto angeben möchten, können Sie Anmeldeinformationen ohne Berechtigungen verwenden und die Rechte für die Anmeldeinformationen auf dem UNIX- oder Linux-Computer erhöhen.
Benutzername und Kennwort für privilegierten Zugriff auf den UNIX- oder Linux-Computer. Wenn Sie keine Anmeldeinformationen für ein privilegiertes Konto angeben möchten, können Sie Anmeldeinformationen ohne Berechtigungen verwenden und die Rechte für die Anmeldeinformationen auf dem UNIX- oder Linux-Computer erhöhen.

Sie können bei der Erhöhung zwischen „su“ und „sudo“ auswählen. Wenn die Kontoberechtigungen mithilfe von „su“ erhöht werden sollen, benötigen Sie das Kennwort für „su“.

Erstellen eines ausführenden Kontos

Klicken Sie in der Betriebskonsole auf Verwaltung.
Klicken Sie unter Konfiguration ausführender Konten auf UNIX/Linux-Konten.
Klicken Sie im Bereich Tasks auf Ausführendes Konto erstellen.
Wählen Sie auf der Seite Kontotyp ein Überwachungskonto oder ein Agent-Wartungskonto aus.
Geben Sie auf der Seite Allgemeine Eigenschaften einen Namen und eine Beschreibung für das Konto ein. Die Angabe einer Beschreibung ist optional.
Geben Sie auf der Seite Kontoanmeldeinformationen Anmeldeinformationen für das Konto an, die für den ausgewählten Typ des ausführenden Kontos verwendet werden können.
Wählen Sie auf der Seite Verteilungssicherheit eine der Optionen Sicherer oder Weniger sicher aus.
Klicken Sie auf Erstellen.

Wiederholen Sie die Schritte, bis alle benötigten ausführenden Konten erstellt sind.

Konfigurieren von ausführenden Profilen

Nachdem Sie die ausführenden Konten erstellt haben, müssen Sie jedes ausführende Konto zum entsprechenden Profil hinzufügen. Drei Profile müssen konfiguriert werden:

UNIX/Linux-Aktionskonto

Fügen Sie diesem Profil ein ausführendes Überwachungskonto hinzu, das über nicht privilegierte Anmeldeinformationen verfügt.
Privilegiertes UNIX/Linux-Konto

Fügen Sie diesem Profil ein ausführendes Überwachungskonto hinzu, das über privilegierte Anmeldeinformationen oder Anmeldeinformationen verfügt, deren Rechte erhöht werden.
Konto für die UNIX/Linux-Agentwartung

Fügen Sie diesem Profil ein ausführendes Überwachungskonto hinzu, das über privilegierte Anmeldeinformationen oder Anmeldeinformationen verfügt, deren Rechte erhöht werden.

Hinweis

Sie müssen den Assistenten zum Erstellen von ausführenden Profilen nicht ausführen, es sei denn, Sie haben ein neues Management Pack erstellt, das den Assistenten erfordert.

Hinzufügen eines ausführenden Kontos zu einem Profil

Klicken Sie in der Betriebskonsole auf Verwaltung.
Klicken Sie unter Konfiguration ausführender Konten auf Profile.
Klicken Sie mit der rechten Maustaste auf die Liste der Profile, und wählen Sie für eines der folgenden Profile den Eintrag Eigenschaften aus:
- UNIX/Linux-Aktionskonto
- Privilegiertes UNIX/Linux-Konto
- Konto für die UNIX/Linux-Agentwartung
Klicken Sie im Assistenten für ausführende Profile auf Weiter, bis Sie zur Seite Ausführende Konten gelangen.
Klicken Sie auf der Seite Ausführende Konten auf Hinzufügen, um ein erstelltes ausführendes Konto hinzuzufügen. Wählen Sie die Klasse, die Gruppe oder das Objekt, auf die bzw. das mit den Anmeldeinformationen im ausführenden Konto zugegriffen werden soll.
Klicken Sie auf Speichern.

Wiederholen Sie die Schritte, bis alle drei Profile mit mindestens einem ausführenden Konto konfiguriert sind.