Configuración de cuentas y perfiles de ejecución para el acceso desde UNIX y Linux

Artículo
09/26/2023

Importante

Esta versión de Operations Manager ha llegado al final del soporte técnico. Se recomienda actualizar a Operations Manager 2022.

Si es el administrador del sistema encargado de la supervisión de equipos UNIX y Linux, debe crear cuentas de ejecución para las operaciones de mantenimiento de agente y para la supervisión de rendimiento y el seguimiento de estado. Estas cuentas de ejecución deben asociarse con los perfiles de ejecución que se definen en los módulos de administración de UNIX y Linux, de manera que puedan tener acceso a los agentes de los equipos UNIX y Linux. Para obtener información general del proceso, consulte Planning Security Credentials for Accessing Unix and Linux Computers (Planear las credenciales de seguridad para obtener acceso a equipos Linux y UNIX).

Nota

System Center Operations Manager no admite cuentas de dominio para el mantenimiento.

Configuración de cuentas de ejecución

El Asistente de cuentas de ejecución UNIX/Linux crea cuentas de ejecución que pueden ser de dos tipos:

Una cuenta de supervisión
Una cuenta de mantenimiento de agente.

Use este asistente tres o más veces según sea necesario de forma que tenga las siguientes cuentas de ejecución:

Una cuenta de ejecución de supervisión para la supervisión sin privilegios.
Una cuenta de ejecución de supervisión para la supervisión con privilegios.
Una cuenta de ejecución de mantenimiento de agente para actualizar, desinstalar y otras operaciones de mantenimiento de agente.

Para ejecutar este asistente, debe tener la siguiente información de credenciales:

El nombre de usuario y la contraseña para el acceso sin privilegios al equipo UNIX o Linux.
Las credenciales de Secure Shell (SSH) para el acceso con privilegios en el nivel raíz al equipo UNIX o Linux. Estas pueden ser un nombre de usuario y una contraseña, o un nombre de usuario y una clave. Opcionalmente, se puede proporcionar una frase de contraseña con una clave. Si prefiere no proporcionar credenciales para una cuenta con privilegios, puede usar credenciales sin privilegios y tener las credenciales en el equipo UNIX o Linux elevado.
El nombre de usuario y la contraseña para el acceso con privilegios al equipo UNIX o Linux. Si prefiere no proporcionar credenciales para una cuenta con privilegios, puede usar credenciales sin privilegios y tener las credenciales en el equipo UNIX o Linux elevado.

Puede elegir entre la elevación su o sudo. Si la cuenta se va a elevar mediante "su", necesitará la contraseña "su".

Para crear una cuenta de ejecución

En la consola de Operations, haga clic en Administración.
En Configuración de ejecución, haga clic en Cuentas UNIX/Linux.
En el panel Tareas, haga clic en Crear cuenta de ejecución.
En la página Tipo de cuenta, elija una Cuenta de supervisión o una Cuenta de mantenimiento de agente.
En la página Propiedades generales, proporcione un nombre y una descripción para la cuenta. La descripción es opcional.
En la página Credenciales de cuenta, proporcione las credenciales de cuenta que pueden usarse para el tipo de cuenta de ejecución que ha seleccionado.
En la página Seguridad de distribución, seleccione la opción Más seguro o Menos seguro.
Haga clic en Crear.

Repita tantas veces como sea necesario hasta que se creen las cuentas de ejecución requeridas.

Configuración de perfiles de identificación

Ahora que ha creado las cuentas de ejecución, debe agregar cada una de ellas al perfil aplicable. Existen tres perfiles para configurar:

Cuenta de acción de UNIX/Linux

Agregue una cuenta de ejecución de supervisión que tenga credenciales sin privilegios a este perfil.
Cuenta con privilegios de UNIX/Linux

Agregue una cuenta de ejecución de supervisión que tenga credenciales con privilegios o credenciales que se van a elevar a este perfil.
Cuenta de mantenimiento de agente de UNIX/Linux

Agregue una cuenta de ejecución de supervisión que tenga credenciales con privilegios o credenciales que se van a elevar a este perfil.

Nota

No necesita ejecutar el Asistente para crear perfiles de ejecución a no ser que haya creado un nuevo módulo de administración que lo requiera.

Para agregar una cuenta de ejecución a un perfil

En la consola de Operations, haga clic en Administración.
En Configuración de ejecución, haga clic en Perfiles.
En la lista de perfiles, haga clic con el botón derecho y, después, seleccione Propiedades en uno de los siguientes perfiles:
- Cuenta de acción de UNIX/Linux
- Cuenta con privilegios de UNIX/Linux
- Cuenta de mantenimiento de agente de UNIX/Linux
En el Asistente para crear perfiles de ejecución, haga clic en Siguiente hasta que llegue a la página Cuentas de ejecución.
En la página Cuentas de ejecución, haga clic en Agregar para agregar una cuenta de ejecución que haya creado. Seleccione la clase, el grupo o el objeto al que se tendrá acceso mediante las credenciales de la cuenta de ejecución.
Haga clic en Save(Guardar).

Repita este paso todas las veces que sean necesarias hasta que los tres perfiles se hayan configurado con una o varias cuentas de ejecución.

Share via