Festlegen von Anmeldeinformationen für den Zugriff auf UNIX- und Linux-Computer
Dieser Artikel enthält Verfahren zum Festlegen von Anmeldeinformationen in Assistenten für die folgenden Aufgaben, wie sie von Assistenten in System Center – Operations Manager festgelegt werden:
- Anmeldeinformationen für die Installation von Agents
- Anmeldeinformationen für "Als Konten ausführen"
- Anmeldeinformationen für das Upgrade eines Agents
- Anmeldeinformationen zum Deinstallieren eines Agents
Diese Assistenten definieren Anmeldeinformationen, die auf dem UNIX- oder Linux-Computer authentifiziert werden sollen, und folgen einem ähnlichen Prozess. Eine Übersicht darüber, wie Anmeldeinformationen bereitgestellt werden, finden Sie unter Planning Security Credentials for Accessing Unix and Linux Computers.
Wichtig
RunAs-Konto-Kennwörter dürfen in der Eingabeaufforderung keine "unzulässigen" Zeichen enthalten, z. B.: & < ( ) @ ^ | "
Aufgrund der Verwendung von WSMan für die Überwachung kann das Vorhandensein dieser Zeichen im Kennwort dazu führen, dass die Überwachung fehlschlägt, da sie nicht ordnungsgemäß analysiert werden können. Um graue Agents und nicht funktionierende Überwachung zu vermeiden, ändern Sie das Kennwort, um diese Zeichen auszuschließen. Ein Wartungskonto sollte mit diesen Symbolen ok sein, da dies für die SSH-Kommunikation verwendet wird und anders funktioniert, um potenzielle Probleme in der Zeile zu vermeiden, befolgen Sie bitte die gleichen Anleitungen für alle Konten.
Anmeldeinformationen für die Ermittlung von UNIX- und Linux-Computern
Das folgende Verfahren beginnt im Computer- und Geräteverwaltung-Assistenten auf der Seite "Ermittlungskriterien", wenn Sie die Schaltfläche "Anmeldeinformationen festlegen" auswählen. Weitere Informationen finden Sie unter Install Agent on UNIX and Linux Using the Discovery Wizard.
Legen Sie ein Benutzerkonto (nicht privilegiertes) Konto für die Ermittlung eines installierten Agents mit einem signierten Zertifikat fest.
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen" die Registerkarte "Standardanmeldeinformationen " und dann die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" aus, und wählen Sie "OK" aus.
Wählen Sie "OK" aus, um zur Seite "Ermittlungskriterien" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Anmeldeinformationen zum Installieren von Agents oder Zum Signieren von Zertifikaten installierter Agents
Die folgenden Verfahren beginnen im Computer- und Geräteverwaltung-Assistenten auf der Seite "Ermittlungskriterien", wenn Sie die Schaltfläche "Anmeldeinformationen festlegen" auswählen.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen" die Registerkarte "Standardanmeldeinformationen " und dann die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Wählen Sie die Registerkarte "Agentüberprüfung " aus, und geben Sie auf der Seite " Agentüberprüfung " einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein Benutzerkonto (nicht privilegiertes) Konto sein.
Wählen Sie "OK" aus, um zur Seite "Ermittlungskriterien" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Erhöhung mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen" die Registerkarte "Standardanmeldeinformationen " und dann die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" und dann "OK" aus.
Wählen Sie die Seite "Rechteerweiterung" und dann "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein. Das Su-Kennwort wird auch für die Agent-Überprüfung verwendet.
Wenn Sie die Erhöhung von sudo ausgewählt haben, wählen Sie die Registerkarte "Agentüberprüfung" aus, und geben Sie einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein Benutzerkonto (nicht privilegiertes) Konto sein.
Wählen Sie "OK" aus, um zur Seite "Ermittlungskriterien" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Registerkarte "Standardanmeldeinformationen " und dann die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und eine Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste " Dieses Konto verfügt über privilegierten Zugriff " aus, und wählen Sie "Dieses Konto hat privilegierten Zugriff".
Wählen Sie "OK" aus, um zur Seite "Ermittlungskriterien" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Einer Erhöhung mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Registerkarte "Standardanmeldeinformationen " und dann die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Wählen Sie die Seite "Rechteerweiterung" und dann "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort ein, das Sie auf dem UNIX- oder Linux-Computer eingerichtet haben.
Wählen Sie "OK" aus, um zur Seite "Ermittlungskriterien" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Anmeldeinformationen für "Als Ausführen als Konten"
Die folgenden Verfahren beginnen im Assistenten zum Erstellen von UNIX/Linux Run As Account, wenn Sie den Typ für ein Run As Account (Monitoring Account or Agent Maintenance Account), einen Namen und ein Kennwort auswählen und eine Beschreibung angeben. Weitere Informationen finden Sie unter Konfigurieren von Run As Accounts und Profilen für UNIX und Linux Access.
Festlegen einer privilegierten Anmeldeinformationen für ein Überwachungskonto
Geben Sie auf der Seite "Kontoanmeldeinformationen " einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste "Möchten Sie die Rechteerweiterung für privilegierten Zugriff verwenden" die Option "Rechteerweiterung nicht mit diesem Konto verwenden" aus.
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Erhöhung für ein Überwachungskonto
Geben Sie auf der Seite "Kontoanmeldeinformationen " einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste "Erweiterung für privilegierten Zugriff " die Option "Dieses Konto mit sudo für privilegierten Zugriff erhöhen" aus.
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels für ein Agent-Wartungskonto
Wählen Sie auf der Seite "Kontoanmeldeinformationen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste " Verfügt das Konto über privilegierten Zugriff " aus, und wählen Sie "Dieses Konto hat privilegierten Zugriff".
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Festlegen einer nicht privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels mit Erhöhung für ein Agent-Wartungskonto
Wählen Sie auf der Seite "Kontoanmeldeinformationen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" und wählen Sie dann "Weiter" aus.
Wählen Sie die Registerkarte "Höhe" aus, und wählen Sie "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein.
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines Kennworts für ein Agent-Wartungskonto
Wählen Sie auf der Seite "Kontoanmeldeinformationen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste " Dieses Konto verfügt über privilegierten Zugriff " aus, und wählen Sie "Dieses Konto hat privilegierten Zugriff".
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines Kennworts mit Erhöhung für ein Agent-Wartungskonto
Wählen Sie auf der Seite "Kontoanmeldeinformationen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" und wählen Sie dann "Weiter" aus.
Wählen Sie die Registerkarte "Höhe" aus, und wählen Sie "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein.
Wählen Sie "Weiter" aus, um mit dem Assistenten fortzufahren.
Anmeldeinformationen für das Upgrade eines Agents
Die folgenden Verfahren beginnen im UNIX/Linux-Agent-Upgrade-Assistenten auf der Seite "Anmeldeinformationen", wenn Sie "Upgradeanmeldeinformationen bereitstellen" auswählen. Weitere Informationen finden Sie unter Aktualisieren und Deinstallieren von Agents auf UNIX- und Linux-Computern.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Geben Sie auf der Seite "Agentüberprüfung " einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein Benutzerkonto (nicht privilegiertes) Konto sein.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Erhöhung mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" und dann "OK" aus.
Wählen Sie die Seite "Rechteerweiterung" und dann "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein, und wählen Sie dann OK aus. Das Su-Kennwort wird auch für die Agent-Überprüfung verwendet.
Wenn Sie Sudo-Erhöhung auswählen, wählen Sie "Agent-Überprüfung" aus. Geben Sie auf der Seite "Agentüberprüfung " einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein Benutzerkonto (nicht privilegiertes) Konto sein.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und eine Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste " Dieses Konto verfügt über privilegierten Zugriff " aus, und wählen Sie dieses Konto mit privilegiertem Zugriff aus.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Einer Erhöhung mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Wählen Sie auf der Seite "Rechteerweiterung" die Option "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Anmeldeinformationen zum Deinstallieren eines Agents
Die folgenden Verfahren beginnen im UNIX/Linux-Agent-Deinstallations-Assistenten auf der Seite "Anmeldeinformationen", wenn Sie "Anmeldeinformationen angeben" auswählen. Weitere Informationen finden Sie unter Aktualisieren und Deinstallieren von Agents auf UNIX- und Linux-Computern.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Erhöhung mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die SSH-Schlüsseloption aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie " Durchsuchen" aus.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" und dann "OK" aus.
Wählen Sie auf der Seite "Rechteerweiterung" die Option "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein, und wählen Sie dann OK aus. Das Su-Kennwort wird auch für die Agent-Überprüfung verwendet.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und eine Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste " Dieses Konto verfügt über privilegierten Zugriff " aus, und wählen Sie dieses Konto mit privilegiertem Zugriff aus.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Festlegen einer nicht privilegierten Anmeldeinformationen mit Einer Erhöhung mithilfe eines Kennworts
Wählen Sie auf der Seite "Anmeldeinformationeneinstellungen " die Option "Kennwort " aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird für die Agentüberprüfung verwendet.
Wählen Sie in der Liste "Dieses Konto verfügt über privilegierten Zugriff" aus, wählen Sie "Dieses Konto hat keinen privilegierten Zugriff" aus, und wählen Sie dann "OK" aus.
Wählen Sie auf der Seite "Rechteerweiterung" die Option "su" oder "sudo elevation" aus.
Wenn Sie su elevation auswählen, geben Sie das Superuser-Kennwort wie auf dem UNIX- oder Linux-Computer eingerichtet ein.
Wählen Sie "OK" aus, um zur Seite "Anmeldeinformationen" zurückzukehren, und fahren Sie mit dem Assistenten fort.
Nächste Schritte
Informationen zum Authentifizieren und Überwachen Ihrer UNIX- und Linux-Computer finden Sie unter "Anmeldeinformationen, über die Sie auf UNIX- und Linux-Computer zugreifen müssen"
Informationen zum Erhöhen eines nicht privilegierten Kontos zur effektiven Überwachung von UNIX- und Linux-Computern finden Sie unter Konfigurieren von sudo Elevation- und SSH-Schlüsseln
Wenn Sie Operations Manager für die Verwendung einer anderen Verschlüsselung neu konfigurieren müssen, lesen Sie das Konfigurieren von SSL-Verschlüsselungen.