Jak skonfigurować konta i profile Uruchom jako na potrzeby dostępu do systemów UNIX i Linux

Jeśli jesteś administratorem systemu odpowiedzialnym za monitorowanie komputerów z systemami UNIX i Linux, musisz utworzyć konta Uruchom jako dla operacji konserwacji agenta oraz na potrzeby monitorowania kondycji i wydajności. Te konta Uruchom jako muszą być następnie skojarzone z profilami Uruchom jako zdefiniowanymi w pakietach administracyjnych systemów UNIX i Linux, aby mogły uzyskiwać dostęp do agentów na komputerach z systemami UNIX i Linux. Aby zapoznać się z omówieniem procesu, zobacz Planowanie poświadczeń zabezpieczeń na potrzeby uzyskiwania dostępu do komputerów z systemami UNIX i Linux.

Uwaga

Program System Center Operations Manager nie obsługuje kont domeny na potrzeby konserwacji.

Konfigurowanie kont Uruchom jako

Kreator kont Uruchom jako systemu UNIX/Linux tworzy konta Uruchom jako, które mogą mieć dwa typy kont Uruchom jako:

• Konto monitorowania

• Konto konserwacji agenta.

Użyj tego kreatora trzy lub więcej razy w razie potrzeby, aby mieć następujące konta Uruchom jako:

• Monitorowanie konta Uruchom jako na potrzeby monitorowania nieuprzywilejowanego.

• Konto Uruchom jako monitorowania na potrzeby monitorowania uprzywilejowanego.

• Konto Uruchom jako agenta na potrzeby uaktualniania, odinstalowywania i innych operacji konserwacji agenta.

Aby uruchomić tego kreatora, musisz mieć następujące informacje o poświadczeniach:

• Nazwa użytkownika i hasło dla nieuprzywilejowanego dostępu do komputera z systemem UNIX lub Linux.

• Poświadczenia protokołu Secure Shell (SSH) dla uprzywilejowanego dostępu na poziomie głównym do komputera z systemem UNIX lub Linux. Może to być nazwa użytkownika i hasło albo nazwa użytkownika i klucz. Hasło można opcjonalnie podać za pomocą klucza. Jeśli nie chcesz podawać poświadczeń dla uprzywilejowanego konta, możesz użyć poświadczeń nieuprzywilejowanych i mieć poświadczenia na komputerze z systemem UNIX lub Linux z podwyższonym poziomem uprawnień.

• Nazwa użytkownika i hasło uprzywilejowanego dostępu do komputera z systemem UNIX lub Linux. Jeśli nie chcesz podawać poświadczeń dla uprzywilejowanego konta, możesz użyć poświadczeń nieuprzywilejowanych i mieć poświadczenia na komputerze z systemem UNIX lub Linux z podwyższonym poziomem uprawnień.

  Możesz wybrać między podniesieniem uprawnień su lub sudo. Jeśli konto ma zostać podniesione przy użyciu polecenia "su", będzie potrzebne hasło "su".

Aby utworzyć konto Uruchom jako

1. W konsoli Operacje kliknij pozycję Administracja.

2. W obszarze Konfiguracja Uruchom jako kliknij pozycję Konta systemu UNIX/Linux.

3. W okienku Zadania kliknij pozycję Utwórz konto Uruchom jako.

4. Na stronie Typ konta wybierz konto monitorowania lub konto konserwacji agenta.

5. Na stronie Właściwości ogólne podaj nazwę i opis konta. Opcjonalnie możesz wprowadzić opis.

6. Na stronie Poświadczenia konta podaj poświadczenia konta, których można użyć dla wybranego typu konta Uruchom jako.

7. Na stronie Zabezpieczenia dystrybucji wybierz opcję Bezpieczniejsze lub Mniej bezpieczne.

8. Kliknij pozycję Utwórz.

Powtarzaj je zgodnie z potrzebami, dopóki nie zostaną utworzone wszystkie wymagane konta Uruchom jako.

Konfigurowanie profilów Uruchom jako

Po utworzeniu kont Uruchom jako musisz dodać każde konto Uruchom jako do odpowiedniego profilu. Istnieją trzy profile do skonfigurowania:

• Konto działania systemu UNIX/Linux

  Dodaj do tego profilu konto Uruchom jako monitorowania, które ma poświadczenia nieuprzywilejowane.

• Uprzywilejowane konto systemu UNIX/Linux

  Dodaj konto Uruchom jako monitorowania, które ma uprzywilejowane poświadczenia lub poświadczenia, które mają zostać podniesione, do tego profilu.

• Konto konserwacji agenta systemu UNIX/Linux

  Dodaj konto Uruchom jako monitorowania, które ma uprzywilejowane poświadczenia lub poświadczenia, które mają zostać podniesione, do tego profilu.

Uwaga

Nie trzeba uruchamiać Kreatora tworzenia profilu Uruchom jako, chyba że utworzono nowy pakiet administracyjny, który go wymaga.

Aby dodać konto Uruchom jako do profilu

1. W konsoli Operacje kliknij pozycję Administracja.

2. W obszarze Konfiguracja Uruchom jako kliknij pozycję Profile.

3. Na liście profilów kliknij prawym przyciskiem myszy, a następnie wybierz pozycję Właściwości w jednym z następujących profilów:

   • Konto działania systemu UNIX/Linux

   • Uprzywilejowane konto systemu UNIX/Linux

   • Konto konserwacji agenta systemu UNIX/Linux

4. W kreatorze Profil Uruchom jako kliknij przycisk Dalej, dopóki nie zostanie wyświetlona strona Konta Uruchom jako.

5. Na stronie Konta Uruchom jako kliknij przycisk Dodaj, aby dodać utworzone konto Uruchom jako. Wybierz klasę, grupę lub obiekt, do którego będzie uzyskiwany dostęp przy użyciu poświadczeń na koncie Uruchom jako.

6. Kliknij przycisk Zapisz.

Powtarzaj je zgodnie z potrzebami, dopóki wszystkie trzy profile nie zostaną skonfigurowane przy użyciu co najmniej jednego konta Uruchom jako.