Anmeldedaten für den Zugriff auf UNIX- und Linux-Computer festlegen
Dieser Artikel enthält Verfahren zum Festlegen von Anmeldeinformationen in Assistenten für die folgenden Aufgaben, die von Assistenten in System Center - Operations Manager festgelegt werden:
- Berechtigungsnachweise für die Installation von Agenten
- Berechtigungsnachweise für „Ausführen-als"-Konten
- Berechtigungsnachweise für das Upgrade eines Agenten
- Anmeldeinformationen für die Deinstallation eines Agenten
Diese Assistenten definieren Anmeldeinformationen, die auf dem UNIX- oder Linux-Computer authentifiziert werden müssen, und folgen einem ähnlichen Prozess. Eine Übersicht darüber, wie Anmeldeinformationen bereitgestellt werden, finden Sie unter Planning Security Credentials für Accessing Unix und Linux Computer.
Wichtig
„Ausführen-als“-Kontopasswörter dürfen in der Befehlseingabeaufforderung keine „illegalen“ Zeichen enthalten, wie: & < ( ) @ ^ | "
Aufgrund der Verwendung von WSMan für die Überwachung können diese Zeichen im Kennwort dazu führen, dass die Überwachung fehlschlägt, da sie nicht korrekt geparst werden können. Um graue Agenten und nicht funktionierende Überwachung zu vermeiden, ändern Sie das Kennwort, um diese Zeichen auszuschließen. Ein Wartungs-Konto sollte mit diesen Symbolen in Ordnung sein, da es für die SSH-Kommunikation verwendet wird und anders funktioniert. Um jedoch mögliche Probleme zu vermeiden, befolgen Sie bitte die gleiche Anleitung für alle Konten.
Anmeldeinformationen für die Ermittlung von UNIX- und Linux-Computern
Das folgende Verfahren beginnt im Assistenten für die Computer- und Geräteverwaltung auf der Seite Erkennungskriterien, wenn Sie die Schaltfläche Anmeldeinformationen festlegen auswählen. Weitere Informationen finden Sie unter Agent auf UNIX und Linux mit dem Discovery Assistenten installieren.
Legen Sie ein (unprivilegiertes) Benutzerkonto für die Erkennung eines installierten Agenten mit einem signierten Zertifikat fest.
Wählen Sie auf der Seite Zugangsdateneinstellungen die Registerkarte Standardzugangsdaten und dann die Option Kennwort aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie OK aus.
Wählen Sie OK, um zur Seite Ermittlungskriterien zurückzukehren und mit dem Assistenten fortzufahren.
Anmeldeinformationen für die Installation von Agenten oder das Signieren von Zertifikaten für installierte Agenten
Die folgenden Verfahren beginnen im Assistenten für die Computer- und Geräteverwaltung auf der Seite Erkennungskriterien, wenn Sie die Schaltfläche Anmeldeinformationen festlegen auswählen.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite Zertifikatseinstellungen die Registerkarte Standard-Zertifikate und wählen Sie dann die Option SSH-Schlüssel aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff, und wählen Sie dann OK aus.
Wählen Sie die Registerkarte Agent-Überprüfung aus und geben Sie auf der Seite Agent-Überprüfung einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein (nicht privilegiertes) Benutzerkonto Konto sein.
Wählen Sie OK, um zur Seite Ermittlungskriterien zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines SSH-Schlüssels
Wählen Sie auf der Seite Zertifikatseinstellungen die Registerkarte Standard-Zertifikate und wählen Sie dann die Option SSH-Schlüssel aus.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK aus.
Wählen Sie die Seite Rechteerweiterung und wählen Sie SU oder sudo-Rechteerweiterung aus.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer eingerichtet wurde. Das su-Kennwort wird auch für die Agenten-Überprüfung verwendet.
Wenn Sie sudo-Rechteerweiterung ausgewählt haben, wählen Sie die Registerkarte Agent-Überprüfung aus und geben Sie einen Benutzernamen und ein Passwort für ein Konto auf dem Zielcomputer ein. Dies kann ein (nicht privilegiertes) Benutzerkonto Konto sein.
Wählen Sie OK, um zur Seite Ermittlungskriterien zurückzukehren und mit dem Assistenten fortzufahren.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Registerkarte Standardanmeldeinformationen und dann die Option Kennwort aus.
Geben Sie einen Benutzernamen und ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff.
Wählen Sie OK, um zur Seite Ermittlungskriterien zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines Kennworts.
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Registerkarte Standardanmeldeinformationen und dann die Option Kennwort aus.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK.
Wählen Sie die Seite Rechteerweiterung und wählen Sie SU oder sudo-Rechteerweiterung.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das Sie auf dem UNIX- oder Linux-Computer eingerichtet haben.
Wählen Sie OK, um zur Seite Ermittlungskriterien zurückzukehren und mit dem Assistenten fortzufahren.
Anmeldeinformationen für ausführende Konten
Die folgenden Verfahren beginnen im Assistenten zum Erstellen eines UNIX/Linux-Kontos, wenn Sie den Typ für ein ausführendes Konto (Überwachungskonto oder Agent-Wartungskonto), einen Namen und ein Kennwort auswählen und eine Beschreibung angeben. Weitere Informationen finden Sie unter Ausführende Konten und -profile für UNIX- und Linux-Zugang konfigurieren.
Einrichten eines privilegierten Zugangs für ein Überwachungskonto
Geben Sie auf der Seite Kontozugangsdaten einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste Möchten Sie die Berechtigungsstufe für den privilegierten Zugriff verwenden die Option Keine Berechtigungsstufe für dieses Konto verwenden.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Einrichten einer unprivilegierten Berechtigung mit Berechtigungsstufe für ein Überwachungskonto
Geben Sie auf der Seite Kontozugangsdaten einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste Möchten Sie die Berechtigungsstufe für privilegierten Zugriff verwenden die Option Dieses Konto mit sudo für privilegierten Zugriff erhöhen.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Einrichten eines privilegierten Berechtigungsnachweises mithilfe eines SSH-Schlüssels für ein Agentenwartungskonto
Wählen Sie auf der Seite Kontozugangsdaten die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies erfordert.
Wählen Sie in der Liste Hat das Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises durch Verwendung eines SSH-Schlüssels mit Berechtigungsstufe für ein Agentenkonto
Wählen Sie auf der Seite Kontozugangsdaten die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann Weiter.
Wählen Sie die Registerkarte Rechteerweiterung und wählen Sie SU oder Sudo-Rechteerweiterung.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer eingerichtet wurde.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Legen Sie eine privilegierte Anmeldeinformationen fest, indem Sie ein Kennwort für ein Agentenkonto verwenden
Wählen Sie auf der Seite Kontoanmeldeinfomrationen die Option Kennwort.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Legen Sie eine privilegierte Anmeldeinformation fest, indem Sie ein Kennwort mit erhöhter Berechtigung für ein Agentenkonto verwenden
Wählen Sie auf der Seite Kontoanmeldeinfomrationen die Option Kennwort.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann Weiter.
Wählen Sie die Registerkarte Rechteerweiterung und wählen Sie SU oder Sudo-Rechteerweiterung.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer eingerichtet wurde.
Wählen Sie Weiter, um mit dem Assistenten fortzufahren.
Anmeldeinformationen für das Upgrade eines Agents
Die folgenden Verfahren beginnen im UNIX/Linux-Agenten-Upgrade-Assistenten auf der Seite Anmeldeinformationen, wenn Sie Upgrade-Anmeldeinformationen bereitstellen wählen. Weitere Informationen finden Sie unter Upgraden und Deinstallieren von Agenten auf UNIX- und Linux-Computern.
Einrichten einer privilegierten Anmeldeinformation mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff, und wählen Sie dann OK aus.
Geben Sie auf der Seite Agent-Überprüfung einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein (nicht privilegiertes) Benutzerkonto Konto sein.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines SSH-Schlüssels
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK aus.
Wählen Sie die Seite Rechteerweiterung und wählen Sie SU oder sudo-Rechteerweiterung.
Wenn Sie Su-Rechteerweiterung auswählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer festgelegt wurde, und wählen Sie dann OK aus. Das su-Kennwort wird auch für die Agenten-Überprüfung verwendet.
Wenn Sie Sudo-Rechteerweiterung wählen, wählen Sie Agent-Überprüfung. Geben Sie auf der Seite Agent-Überprüfung einen Benutzernamen und ein Kennwort für ein Konto auf dem Zielcomputer ein. Dies kann ein (nicht privilegiertes) Benutzerkonto Konto sein.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option Kennwort.
Geben Sie einen Benutzernamen, ein Kennwort und eine Kennwortbestätigung ein.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff .
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines Kennworts.
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option Kennwort.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK.
Auf der Seite Rechteeweiterung wählen Sie SU oder Sudo-Rechteerweiterung.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer eingerichtet wurde.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Anmeldeinformationen zum Deinstallieren eines Agents
Die folgenden Verfahren beginnen im UNIX/Linux-Agenten-Deinstallationsassistenten auf der Seite Anmeldeinformation, wenn Sie Anmeldeinformationen für die Deinstallation bereitstellen wählen. Weitere Informationen finden Sie unter Upgrading und Deinstallation von Agenten auf UNIX- und Linux-Computern.
Festlegen einer privilegierten Anmeldeinformationen mithilfe eines SSH-Schlüssels
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff, und wählen Sie dann OK aus.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines SSH-Schlüssels
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option SSH-Schlüssel.
Geben Sie einen Benutzernamen, den Pfad und den Namen des Schlüssels ein, oder wählen Sie Durchsuchen.
Geben Sie eine Passphrase ein, wenn der Schlüssel dies anfordert.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK aus.
Auf der Seite Rechteeweiterung wählen Sie SU oder Sudo-Rechteerweiterung.
Wenn Sie Su-Rechteerweiterung auswählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer festgelegt wurde, und wählen Sie dann OK aus. Das su-Kennwort wird auch für die Agenten-Überprüfung verwendet.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Festlegen von privilegierten Anmeldeinformationen mithilfe eines Kennworts
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option Kennwort.
Geben Sie einen Benutzernamen und ein Kennwort und die Kennwortbestätigung ein.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat privilegierten Zugriff .
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Einrichten eines unprivilegierten Berechtigungsnachweises mit erhöhter Berechtigung unter Verwendung eines Kennworts.
Wählen Sie auf der Seite Anmeldeinformationseinstellungen die Option Kennwort.
Geben Sie einen Benutzernamen und ein Kennwort ein und bestätigen Sie das Kennwort.
Dieses Kennwort wird zur Überprüfung des Agenten verwendet.
Wählen Sie in der Liste Hat dieses Konto privilegierten Zugriff die Option Dieses Konto hat keinen privilegierten Zugriff, und wählen Sie dann OK.
Auf der Seite Rechteeweiterung wählen Sie SU oder Sudo-Rechteerweiterung.
Wenn Sie SU-Rechteerweiterung wählen, geben Sie das Superuser-Kennwort ein, das auf dem UNIX- oder Linux-Computer eingerichtet wurde.
Wählen Sie OK, um zur Seite Anmeldeinformation zurückzukehren und mit dem Assistenten fortzufahren.
Nächste Schritte
Informationen zum Authentifizieren und Überwachen Ihrer UNIX- und Linux-Computer finden Sie unter Anmeldeinformationen für den Zugriff auf UNIX- und Linux-Computer
Eine Anleitung dazu, wie Sie ein unprivilegiertes Konto zur effektiven Überwachung von UNIX- und Linux-Computern hochstufen, finden Sie unter Konfigurieren von sudo Elevation- und SSH-Schlüsseln.
Wenn Sie Operations Manager für die Verwendung einer anderen Verschlüsselung neu konfigurieren müssen, lesen Sie das Konfigurieren von SSL-Verschlüsselungen.