Administrer et configurer l’agent UNIX - Linux

Cet article décrit les options permettant d’administrer et de configurer l’agent UNIX/Linux pour System Center - Operations Manager.

Répertoires de l’agent

• Open Management Infrastructure (OMI) est installé dans le répertoire : /opt/omi

• L’agent UNIX/Linux s’installe dans le répertoire : /opt/microsoft/scx/

• L’agent UNIX/Linux gère les fichiers journaux dans le répertoire : /var/opt/microsoft/scx/log/

• OMI gère les fichiers journaux dans le répertoire : /var/opt/omi/log/

• Les fichiers de configuration de l’agent, y compris les certificats, sont stockés dans le répertoire : /etc/opt/microsoft/scx/

• Les fichiers de configuration OMI sont stockés dans le répertoire : /etc/opt/omi

Outils d’administration de l’agent

Cette section décrit les outils d'administration et de configuration de l'agent UNIX/Linux.

Exécuter les outils d’administration de l’agent

Les outils de configuration de l'agent UNIX/Linux sont situés dans le répertoire suivant :

/opt/microsoft/scx/bin/tools  

Scxadmin

L’outil scxadmin est utilisé pour contrôler l’état de l’agent UNIX/Linux (démarrer, arrêter ou redémarrer) et contrôler la journalisation effectuée par l’agent. L’utilisation de l’outil peut être affichée avec la commande suivante : scxadmin -?

  # /opt/microsoft/scx/bin/tools/scxadmin -?  

Usage: scxadmin  
Generic options (for all commands)  
  [-quiet]      Set quiet mode (no output)  

        General Options  
scxadmin -version  

        Service Management  
scxadmin {-start|-stop|-restart|-status}  [all|cimom|provider]  

        Providers Management  
scxadmin -config-list {RunAs}  
scxadmin -config-set {RunAs} {CWD=<directory>|ChRootPath=<directory>|AllowRoot={true|false}}  
scxadmin -config-reset {RunAs} [CWD|ChRootPath|AllowRoot]  

        Log Configuration Management  
scxadmin {-log-list|-log-rotate|-log-reset} [all|cimom|provider]  
scxadmin -log-set [all|cimom|provider] {verbose|intermediate|errors}  
scxadmin -log-set provider {{FILE:<path>|STDOUT}:<module-id>={SUPPRESS|ERROR|WARNING|INFO|TRACE|HYSTERICAL}}  
scxadmin {-log-reset|-log-remove} provider [{FILE:<path>|STDOUT}]  

Exemples

Redémarrez l’agent :

cd /opt/microsoft/scx/bin/tools/
./scxadmin -restart

Augmentez la journalisation au niveau intermédiaire :

cd /opt/microsoft/scx/bin/tools/
./scxadmin –log-set all intermediate

scxsslconfig

L'outil scxsslconfig permet de générer le certificat dans /etc/opt/Microsoft/scx/ssl/. Cet outil est utile pour corriger les problèmes dans lesquels le nom de domaine complet ne peut pas être déterminé à partir de l’hôte UNIX ou Linux lui-même, ou le nom de domaine complet connu de l’hôte UNIX/Linux ne correspond pas au nom de domaine complet utilisé par le serveur d’administration pour atteindre l’hôte.

L’utilisation de l’outil scxsslconfig peut être affichée avec la commande suivante : scxsslconfig -?

# /opt/microsoft/scx/bin/tools/scxsslconfig -?  
Usage: /opt/microsoft/scx/bin/tools/.scxsslconfig [-v] [-s days] [-e days] [-d domain] [-h host] [-g targetpath]  

-v             - toggle debug flag  
-g targetpath  - generate certificates in targetpath  
-s days        - days to offset valid start date with (0)  
-e days        - days to offset valid end date with (3650)  
-f             - force certificate to be generated even if one exists  
-d domain      - domain name  
-h host        - host name  
-b bits        - number of key bits  
-?             - this help message  

Exemples

Régénérez le certificat, forçant le remplacement d’un certificat existant, avec une sortie détaillée :

cd /opt/microsoft/scx/bin/tools/  
. setup.sh  
/opt/microsoft/scx/bin/tools/scxsslconfig -f -v  

Régénérez le certificat, forçant le remplacement d’un certificat existant, avec un nom d’hôte et un nom de domaine DNS spécifiés :

cd /opt/microsoft/scx/bin/tools/  
. setup.sh  
/opt/microsoft/scx/bin/tools/scxsslconfig -f -h myserver -d contoso.com  

Rubriques de configuration supplémentaires

Chiffrements SSL

Si nécessaire, la liste de chiffrement SSL utilisée par l'agent UNIX/Linux peut être personnalisée. Pour plus d’informations sur cette configuration, consultez l’article Configuration des chiffrements SSL.

Spécifier un autre chemin temporaire pour les scripts

Si vous créez une règle de script UNIX/Linux ou surveillez dans un pack d’administration personnalisé, le contenu du script est écrit dans un fichier dans /tmp sur l’ordinateur de l’agent avant d’être exécuté. Vous pouvez spécifier un autre répertoire pour l’exécution de script. Pour spécifier un autre répertoire, remplacez le lien symbolique à : /etc/opt/microsoft/scx/conf/tmpdir pour pointer vers un autre répertoire. La destination de ce lien symbolique doit être accessible en écriture par le compte d’utilisateur défini dans le compte d’action UNIX/Linux et/ou les profils d’identification de compte privilégié UNIX/Linux.

Linux universel - Nom/version du système d’exploitation

L’agent Linux universel, qui prend en charge les systèmes d’exploitation Linux tels que Debian GNU/Linux, Oracle Linux et Ubuntu Server, analyse les fichiers de publication pour déterminer le nom et la version du système d’exploitation de l’hôte. Si nécessaire, ces propriétés peuvent être personnalisées. Pour personnaliser les propriétés du système d’exploitation présentées à Operations Manager pour un hôte d’agent Linux universel, procédez comme suit :

Créez le fichier disablereleasefileupdates dans le répertoire suivant : /etc/opt/microsoft/scx/conf/

touch /etc/opt/microsoft/scx/conf/disablereleasefileupdates  

Si ce fichier existe, l’agent ne tente pas de mettre à jour les propriétés du système d’exploitation retournées à Operations Manager. Cela garantit la conservation des personnalisations.

Modifiez le fichier scx-release dans le répertoire suivant : /etc/opt/microsoft/scx/conf Le format de ce fichier est le suivant :

OSName=Ubuntu  
OSVersion=24.04
OSFullName=Ubuntu 24.04 (x86_64)
OSAlias=UniversalR  
OSManufacturer=  

Les valeurs des propriétés OSName, OSVersionet OSFullName peuvent être modifiées pour refléter des valeurs personnalisées.

Étapes suivantes

• Pour plus d’informations sur l’installation de l’agent et la compréhension des étapes de signature du certificat de l’agent, consultez Installer l’agent et le certificat sur les ordinateurs UNIX et Linux à l’aide de la ligne de commande.

• Pour comprendre comment effectuer la maintenance des agents sur des ordinateurs UNIX et Linux, consultez Mise à niveau et désinstallation des agents sur des ordinateurs UNIX et Linux.