Cara mengonfigurasi akun dan profil Run As untuk akses UNIX dan Linux
Penting
Versi Operations Manager ini telah mencapai akhir dukungan. Kami menyarankan Anda untuk meningkatkan ke Operations Manager 2022.
Jika Anda adalah administrator sistem yang bertanggung jawab atas pemantauan komputer UNIX dan Linux, Anda harus membuat akun Jalankan Sebagai untuk operasi pemeliharaan agen, dan untuk pemantauan kesehatan dan performa. Akun Jalankan Sebagai ini kemudian harus dikaitkan dengan profil Jalankan Sebagai yang ditentukan dalam paket manajemen UNIX dan Linux, sehingga mereka dapat mengakses agen di komputer UNIX dan Linux. Untuk gambaran umum prosesnya, lihat Merencanakan Kredensial Keamanan untuk Mengakses Komputer UNIX dan Linux.
Catatan
Manajer Operasi Pusat Sistem tidak mendukung akun domain untuk pemeliharaan.
Mengonfigurasi akun Jalankan Sebagai
Wizard Akun Jalankan Sebagai UNIX/Linux membuat akun Jalankan Sebagai yang dapat terdiri dari dua jenis akun Jalankan Sebagai:
Akun pemantauan
Akun pemeliharaan agen.
Gunakan panduan ini tiga kali atau lebih sesuai kebutuhan sehingga Anda memiliki akun Jalankan Sebagai berikut:
Pemantauan akun Jalankan Sebagai untuk pemantauan yang tidak istimewa.
Pemantauan akun Jalankan Sebagai untuk pemantauan istimewa.
Pemeliharaan agen akun Jalankan Sebagai untuk meningkatkan, menghapus instalasi, dan operasi pemeliharaan agen lainnya.
Untuk menjalankan panduan ini, Anda harus memiliki informasi kredensial berikut:
Nama pengguna dan kata sandi untuk akses tidak istimewa ke komputer UNIX atau Linux.
Kredensial Secure Shell (SSH) untuk akses istimewa tingkat akar ke komputer UNIX atau Linux. Ini bisa berupa nama pengguna dan kata sandi, atau nama pengguna dan kunci. Frasa sandi dapat secara opsional disediakan dengan kunci. Jika Anda lebih suka tidak memberikan kredensial untuk akun istimewa, Anda dapat menggunakan kredensial yang tidak istimewa dan memiliki kredensial pada komputer UNIX atau Linux yang ditinggikan.
Nama pengguna dan kata sandi untuk akses istimewa ke komputer UNIX atau Linux. Jika Anda lebih suka tidak memberikan kredensial untuk akun istimewa, Anda dapat menggunakan kredensial yang tidak istimewa dan memiliki kredensial pada komputer UNIX atau Linux yang ditinggikan.
Anda dapat memilih antara elevasi su atau sudo. Jika akun akan ditingkatkan menggunakan 'su', Anda akan memerlukan kata sandi 'su'.
Untuk membuat akun Jalankan Sebagai
Di konsol Operasi, klik Administrasi.
Di Konfigurasi Jalankan Sebagai, klik Akun UNIX/Linux.
Di panel Tugas , klik Buat Akun Jalankan Sebagai.
Pada halaman Jenis Akun , pilih Akun Pemantauan atau Akun Pemeliharaan Agen.
Pada halaman Properti Umum , berikan nama dan deskripsi untuk akun tersebut. Deskripsinya bersifat opsional.
Pada halaman Kredensial Akun , berikan kredensial akun yang dapat digunakan untuk jenis akun Jalankan Sebagai yang Anda pilih.
Pada halaman Keamanan Distribusi , pilih opsi Lebih Aman atau Kurang Aman .
Klik Buat.
Ulangi sesuai kebutuhan hingga semua akun Jalankan Sebagai yang diperlukan dibuat.
Mengonfigurasi profil Jalankan Sebagai
Setelah membuat akun Jalankan Sebagai, Anda harus menambahkan setiap akun Jalankan Sebagai ke profil yang berlaku. Ada tiga profil untuk dikonfigurasi:
Akun Tindakan UNIX/Linux
Tambahkan akun Jalankan Sebagai pemantauan yang memiliki kredensial yang tidak istimewa, ke profil ini.
Akun Hak Istimewa UNIX/Linux
Tambahkan akun Jalankan Sebagai pemantauan yang memiliki kredensial atau kredensial istimewa yang akan ditinggikan, ke profil ini.
Akun Pemeliharaan Agen UNIX/Linux
Tambahkan akun Jalankan Sebagai pemantauan yang memiliki kredensial atau kredensial istimewa yang akan ditinggikan, ke profil ini.
Catatan
Tidak perlu menjalankan Wizard Buat Jalankan Sebagai Profil kecuali Anda telah menulis paket manajemen baru yang memerlukannya.
Untuk menambahkan akun Jalankan Sebagai ke profil
Di konsol Operasi, klik Administrasi.
Di Konfigurasi Jalankan Sebagai, klik Profil.
Dalam daftar profil, klik kanan lalu pilih Properti di salah satu profil berikut:
Akun Tindakan UNIX/Linux
Akun Hak Istimewa UNIX/Linux
Akun Pemeliharaan Agen UNIX/Linux
Di wizard Jalankan Sebagai Profil , klik Berikutnya hingga Anda masuk ke halaman Akun Jalankan Sebagai .
Pada halaman Jalankan Sebagai Akun , klik Tambahkan untuk menambahkan akun Jalankan Sebagai yang Anda buat. Pilih kelas, grup, atau objek yang akan diakses menggunakan kredensial di akun Jalankan Sebagai.
Klik Simpan.
Ulangi sesuai kebutuhan hingga ketiga profil telah dikonfigurasi dengan satu atau beberapa akun Jalankan Sebagai.