Konfigurieren von ausführenden Konten und ausführenden Profilen für UNIX- und Linux-Zugriff

Wenn Sie als Systemadmin für die Überwachung von UNIX- und Linux-Computern zuständig sind, müssen Sie ausführende Konten für die Wartung der Agents sowie für die Integritäts- und Leistungsüberwachung erstellen. Diese ausführenden Konten müssen dann mit den in den UNIX- und Linux-Verwaltungspaketen definierten ausführenden Profilen verknüpft werden, damit sie auf die Agenten auf UNIX- und Linux-Computern zugreifen können. Einen Überblick über den Prozess finden Sie unter Planen von Sicherheitsberechtigungen für den Zugriff auf UNIX- und Linux-Computer.

Ausführende Konten konfigurieren

Der Assistent für ausführende UNIX/Linux-Konten erstellt ausführende Konten, die zwei verschiedene Typen aufweisen können:

• Ein Überwachungskonto

• Ein Agent-Wartungskonto.

Führen Sie diesen Assistenten nach Bedarf drei oder mehr Mal aus, sodass Sie über die folgenden ausführenden Konten verfügen:

• Überwachung eines ausführenden Kontos für nicht privilegierte Überwachung.

• Überwachung eines ausführenden Kontos für privilegierte Überwachung.

• Ein ausführendes Agent-Wartungskonto, das für Upgrades, Deinstallationen und andere Agent-Wartungsvorgänge verwendet wird.

Um diesen Assistenten ausführen zu können, müssen Sie über die folgenden Anmeldeinformationen verfügen:

• Benutzername und Kennwort für den unprivilegierten Zugriff auf den UNIX- oder Linux-Computer.

• SSH-Anmeldeinformationen (Secure Shell) für privilegierten Zugriff auf Stammebene auf den UNIX- oder Linux-Computer. Dabei kann es sich entweder um einen Benutzernamen und ein Kennwort oder um einen Benutzernamen und einen Schlüssel handeln. Eine Passphrase kann optional mit einem Schlüssel versehen werden. Wenn Sie es vorziehen, keine Anmeldedaten für ein privilegiertes Konto anzugeben, können Sie unprivilegierte Anmeldedaten verwenden und die Anmeldedaten auf dem UNIX- oder Linux-Computer erhöhen lassen.

• Benutzername und Kennwort für den privilegierten Zugriff auf den UNIX- oder Linux-Computer. Wenn Sie es vorziehen, keine Anmeldedaten für ein privilegiertes Konto anzugeben, können Sie unprivilegierte Anmeldedaten verwenden und die Anmeldedaten auf dem UNIX- oder Linux-Computer erhöhen lassen.

  Sie können zwischen den Berechtigungen SU und sudo wählen. Wenn das Konto mit „SU“ erweitert werden soll, benötigen Sie das „SU“-Kennwort.

So erstellen Sie ein ausführendes Konto

1. Klicken Sie in der Betriebskonsole auf Verwaltung.

2. Klicken Sie unter Konfiguration ausführender Konten auf UNIX/Linux-Konten.

3. Klicken Sie im Fensterbereich Aufgaben auf ausführendes Konto erstellen.

4. Wählen Sie auf der Seite Kontotyp ein Überwachungskonto oder ein Agentenwartungskonto.

5. Geben Sie auf der Seite Allgemeine Eigenschaften einen Namen und eine Beschreibung für das Konto ein. Die Angabe einer Beschreibung ist optional.

6. Geben Sie auf der Seite Kontozugangsdaten die Kontozugangsdaten an, die für den von Ihnen ausgewählten Typ des ausführenden Kontos verwendet werden können.

7. Wählen Sie auf der Seite Distributionssicherheit die Option Mehr Sicherheit oder Weniger Sicherheit aus.

8. Klicken Sie auf Erstellen.

Wiederholen Sie diesen Vorgang, bis alle benötigten ausführenden Konten erstellt sind.

Konfigurieren von ausführenden Profilen

Nachdem Sie nun die ausführenden Konten erstellt haben, müssen Sie jedes ausführende Konto dem entsprechenden Profil hinzufügen. Es sind drei Profile zu konfigurieren:

• UNIX/Linux Aktionskonto

  Fügen Sie diesem Profil ein überwachendes ausführendes Konto hinzu, das über unprivilegierte Anmeldeinformationen verfügt.

• UNIX/Linux Privilegiertes Konto

  Fügen Sie diesem Profil ein ausführendes Konto zur Überwachung hinzu, das über privilegierte oder zu erweiternde Anmeldeinformationen verfügt.

• UNIX/Linux Agenten-Wartungskonto

  Fügen Sie diesem Profil ein ausführendes Konto zur Überwachung hinzu, das über privilegierte oder zu erweiternde Anmeldeinformationen verfügt.

So fügen Sie ein ausführendes Konto zu einem Profil hinzu

1. Klicken Sie in der Betriebskonsole auf Verwaltung.

2. Klicken Sie unter „Ausführen-als"-Konfiguration (Ausführende Konfiguration) auf Profile.

3. Klicken Sie in der Liste der Profile mit der rechten Maustaste, und wählen Sie dann Eigenschaften in einem der folgenden Profile aus:

   • UNIX/Linux Aktionskonto

   • UNIX/Linux Privilegiertes Konto

   • UNIX/Linux Agenten-Wartungskonto

4. Klicken Sie im Assistenten „Ausführen-als"-Profil auf Weiter, bis Sie zur Seite „Ausführen-als"-Konten gelangen.

5. Klicken Sie auf der Seite „Ausführen-als"-Konten auf Hinzufügen, um ein von Ihnen erstelltes „Ausführen-als"-Konto hinzuzufügen. Wählen Sie die Klasse, die Gruppe oder das Objekt aus, auf die bzw. das mit den Anmeldeinformationen im ausführenden Konto zugegriffen werden soll.

6. Klicken Sie auf Speichern.

Wiederholen Sie diesen Vorgang nach Bedarf, bis alle drei Profile mit einem oder mehreren „Ausführen-als"-Konten konfiguriert wurden.