如何設定認證以存取 UNIX 和 Linux 電腦
重要
此版本的 Operations Manager 已終止支援。 建議您 升級至 Operations Manager 2022。
本文包含如何在精靈中為下列工作設定認證的程式，如 System Center - Operations Manager 中的精靈所設定：
- 用於安裝代理程式的認證
- 用於執行身分帳戶的認證
- 用於升級代理程式的認證
- 用於解除安裝代理程式的認證
這些精靈會定義要在 UNIX 或 Linux 電腦上進行驗證的認證，並遵循類似的程序。 如需如何提供認證的概觀，請參閱規劃存取 Unix 和 Linux 電腦的安全性認證。
重要
RunAs 帳戶密碼不能在 命令提示字元中包含「不合法」字元，例如： & < ( ) @ ^ | "
由於使用 WSMan 進行監視，因此密碼中有這些字元可能會導致監視失敗，因為無法正確剖析。 若要避免灰色代理程式和無法運作的監視，請變更密碼以排除這些字元。 維護帳戶應該可以與這些符號搭配使用，因為此符號用於SSH通訊，而且運作方式不同，若要避免下行的潛在問題，請遵循所有帳戶的相同指引。
用於探索 UNIX 和 Linux 電腦的認證
當您選取 [設定認證] 按鈕時，下列程式會在 [計算機] 和 [裝置管理 精靈] 的 [探索準則] 頁面上開始。 如需詳細資訊，請參閱 使用探索精靈在 UNIX 和 Linux 上安裝代理程式。
使用已簽署的憑證設定使用者 (無特殊權限) 帳戶來探索已安裝的代理程式。
在 [ 認證設定] 頁面上，選取 [ 默認認證 ] 索引卷標，然後選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [此帳戶沒有特殊許可權存取權]，然後選取 [ 確定]。
選取 [確定 ] 傳回 [ 探索準則 ] 頁面，然後繼續進行精靈。
用於安裝代理程式的認證或簽署已安裝代理程式的認證
當您選取 [設定認證] 按鈕時，下列程式會從 [計算機和 裝置管理 精靈] 的 [探索準則] 頁面上開始。
使用 SSH 金鑰設定具特殊權限的認證
在 [ 認證設定] 頁面上，選取 [ 預設認證 ] 索引標籤，然後選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [此帳戶具有特殊許可權存取權]，然後選取 [ 確定]。
選取 [ 代理程序驗證] 索引標籤，然後在 [ 代理程序驗證 ] 頁面上，輸入目標計算機上的帳戶使用者名稱和密碼。 這可以是使用者 (無特殊權限) 帳戶。
選取 [確定 ] 傳回 [ 探索準則 ] 頁面，然後繼續進行精靈。
使用 SSH 金鑰設定具有提高許可權的未特殊許可權認證
在 [ 認證設定] 頁面上，選取 [ 預設認證 ] 索引標籤，然後選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取權]，然後選取 [ 確定]。
選取 [ 提高許可權 ] 頁面，然後選取 su 或 sudo提高許可權。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 電腦上所建立的 超級用戶 密碼。 [su] 密碼也會用於驗證代理程式。
如果您選取 sudo 提高許可權，請選取 [ 代理程序驗證 ] 索引標籤，然後在目標電腦上輸入帳戶的使用者名稱和密碼。 這可以是使用者 (無特殊權限) 帳戶。
選取 [確定 ] 傳回 [ 探索準則 ] 頁面，然後繼續進行精靈。
使用密碼設定具特殊權限的認證
在 [ 認證設定 ] 頁面上，選取 [ 默認認證 ] 索引卷標，然後選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [ 此帳戶是否有特殊許可權存取 權] 列表中，選取 [此帳戶具有特殊許可權的存取權]。
選取 [確定 ] 傳回 [ 探索準則 ] 頁面，然後繼續進行精靈。
使用密碼設定具有提高許可權的未特殊許可權認證
在 [ 認證設定 ] 頁面上，選取 [ 默認認證 ] 索引卷標，然後選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取]，然後選取 [ 確定]。
選取 [ 提高許可權 ] 頁面，然後選取 su 或 sudo提高許可權。
如果您選取 su 提高許可權，請輸入您在 UNIX 或 Linux 電腦上建立的 超級用戶 密碼。
選取 [確定 ] 傳回 [ 探索準則 ] 頁面，然後繼續進行精靈。
用於執行身分帳戶的認證
當您選取執行身分帳戶的類型 (監視帳戶或代理程式維護帳戶) 、名稱和密碼並提供描述時，下列程式會在 [建立 UNIX/Linux 執行身分帳戶精靈] 中開始。 如需詳細資訊，請參閱 How to Configure Run As Accounts and Profiles for UNIX and Linux Access。
為監視帳戶設定具特殊權限的認證
在 [ 帳戶認證 ] 頁面上，輸入使用者名稱、密碼和密碼確認。
在 [您要針對特殊許可權存取使用提高許可權] 清單中，選取 [不要使用此帳戶提高許可權]。
選取 [下一步 ] 繼續精靈。
為監視帳戶設定具有提高許可權的未特殊許可權認證
在 [ 帳戶認證 ] 頁面上，輸入使用者名稱、密碼和密碼確認。
在 [您要針對特殊許可權存取使用提高許可權 ] 清單中，選取 [ 使用 sudo 提高此帳戶的許可權] 來存取特殊許可權。
選取 [下一步 ] 繼續精靈。
針對代理程式維護帳戶使用 SSH 金鑰設定具特殊權限的認證
在 [ 帳戶認證 ] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 帳戶具有特殊許可權存取 權] 清單中，選取 [此帳戶具有特殊許可權存取權]。
選取 [下一步 ] 繼續精靈。
使用具有代理程式維護帳戶提高許可權的 SSH 金鑰來設定非特殊許可權認證
在 [ 帳戶認證 ] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取權]，然後選取 [ 下一步]。
選取 [提升權限] 索引標籤，然後選取 [su] 或 [sudo 提升權限]。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 電腦上所建立的 超級用戶 密碼。
選取 [下一步 ] 繼續精靈。
針對代理程式維護帳戶使用密碼設定具特殊權限的認證
在 [ 帳戶認證 ] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
在 [ 此帳戶是否有特殊許可權存取 權] 列表中，選取 [此帳戶具有特殊許可權的存取權]。
選取 [下一步 ] 繼續精靈。
針對代理程式維護帳戶透過提升權限使用密碼設定具特殊權限的認證
在 [ 帳戶認證 ] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取權]，然後選取 [ 下一步]。
選取 [提升權限] 索引標籤，然後選取 [su] 或 [sudo 提升權限]。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 電腦上所建立的 超級用戶 密碼。
選取 [下一步 ] 繼續精靈。
用於升級代理程式的認證
當您選取 [提供升級認證] 時，下列程式會在 [認證] 頁面上的[UNIX/Linux 代理程序升級精靈] 中開始。 如需詳細資訊，請參閱 Upgrading and Uninstalling Agents on UNIX and Linux Computers。
使用 SSH 金鑰設定具特殊權限的認證
在 [ 認證設定] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [此帳戶具有特殊許可權存取權]，然後選取 [ 確定]。
在 [ 代理程序驗證] 頁面上，輸入目標計算機上的帳戶使用者名稱和密碼。 這可以是使用者 (無特殊權限) 帳戶。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用 SSH 金鑰設定具有提高許可權的未特殊許可權認證
在 [ 認證設定] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取權]，然後選取 [ 確定]。
選取 [ 提高許可權 ] 頁面，然後選取 su 或 sudo提高許可權。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 計算機上所建立的 超級使用者 密碼，然後選取 [ 確定]。 [su] 密碼也會用於驗證代理程式。
如果您選取 sudo 提高許可權，請選取 [代理程序驗證]。 在 [ 代理程序驗證] 頁面上，輸入目標計算機上的帳戶使用者名稱和密碼。 這可以是使用者 (無特殊權限) 帳戶。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用密碼設定具特殊權限的認證
在 [ 認證設定] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [此帳戶是否有特殊存取權限] 清單中，選取 [此帳戶有特殊存取權限]。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用密碼設定具有提高許可權的未特殊許可權認證
在 [ 認證設定] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取]，然後選取 [ 確定]。
在 [提升權限] 頁面上，選取 [su] 或 [sudo 提升權限]。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 電腦上所建立的 超級用戶 密碼。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
用於解除安裝代理程式的認證
當您選取 [提供卸載認證] 時，下列程式會在 [認證] 頁面上的[UNIX/Linux 代理程式卸載精靈] 開始。 如需詳細資訊，請參閱 在 UNIX 和 Linux 電腦上升級和卸載代理程式。
使用 SSH 金鑰設定具特殊權限的認證
在 [ 認證設定] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [此帳戶具有特殊許可權存取權]，然後選取 [ 確定]。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用 SSH 金鑰設定具有提高許可權的未特殊許可權認證
在 [ 認證設定] 頁面上，選取 [SSH 金鑰 ] 選項。
輸入使用者名稱、路徑和金鑰的名稱，或選取 [ 流覽]。
輸入複雜密碼 (如果金鑰需要的話)。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取權]，然後選取 [ 確定]。
在 [提升權限] 頁面上，選取 [su] 或 [sudo 提升權限]。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 計算機上所建立的 超級使用者 密碼，然後選取 [ 確定]。 [su] 密碼也會用於驗證代理程式。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用密碼設定具特殊權限的認證
在 [ 認證設定] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [此帳戶是否有特殊存取權限] 清單中，選取 [此帳戶有特殊存取權限]。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
使用密碼設定具有提高許可權的未特殊許可權認證
在 [ 認證設定] 頁面上，選取 [ 密碼] 選項。
輸入使用者名稱、密碼和密碼確認。
此密碼會用於驗證代理程式。
在 [ 此帳戶是否有特殊許可權存取 ] 列表中，選取 [ 此帳戶沒有特殊許可權存取]，然後選取 [ 確定]。
在 [提升權限] 頁面上，選取 [su] 或 [sudo 提升權限]。
如果您選取 su 提高許可權，請輸入 UNIX 或 Linux 電腦上所建立的 超級用戶 密碼。
選取 [確定 ] 傳回 [ 認證] 頁面，然後繼續進行精靈。
下一步
若要瞭解如何驗證及監視 UNIX 和 Linux 計算機，請參閱您必須具備才能存取 UNIX 和 Linux 計算機的認證
若要瞭解如何提高非特殊許可權帳戶以有效監視 UNIX 和 Linux 計算機，請參閱 如何設定 sudo 提高許可權和 SSH 密鑰
如果您需要重新設定 Operations Manager 以使用不同的加密，請參閱 設定 SSL 加密。
意見反應
即將登場：在 2024 年，我們將逐步淘汰 GitHub 問題作為內容的意見反應機制，並將它取代為新的意見反應系統。 如需詳細資訊，請參閱：https://aka.ms/ContentUserFeedback。
提交並檢視相關的意見反應