通过

如何设置用于访问 UNIX 和 Linux 计算机的凭据

  • 项目

重要

此版本的 Operations Manager 已终止支持。 建议 升级到 Operations Manager 2022。

本文包含有关如何在向导中为以下任务设置凭据的过程，如 System Center - Operations Manager 中的向导设置：

  • 用于安装代理的凭据
  • 运行方式帐户的凭据
  • 用于升级代理的凭据
  • 用于卸载代理的凭据

这些向导定义要在 UNIX 或 Linux 计算机上进行身份验证的凭据，然后按照类似的过程进行操作。 有关如何提供这些凭据的概述，请参阅计划用于访问 UNIX 和 Linux 计算机的安全凭据。

重要

运行方式帐户密码在 命令提示符中不能包含“非法”字符，例如： & < ( ) @ ^ | "

由于使用 WSMan 进行监视，在密码中使用这些字符可能会导致监视失败，因为它们无法正确分析。 若要避免灰色代理和无法正常运行的监视，请更改密码以排除这些字符。 维护帐户应该可以使用这些符号，因为这用于 SSH 通信并且工作方式不同，但是，为了避免潜在问题，请对所有帐户遵循相同的指导。

用于发现 UNIX 和 Linux 计算机的凭据

选择“设置凭据”按钮时，以下过程将在“发现条件”页上的“计算机和设备管理向导”中开始。 有关详细信息，请参阅使用发现向导在 UNIX 和 Linux 上安装代理。

使用签名证书为已安装代理的发现设置用户（无特权）帐户。

  1. 在 “凭据设置”页上，选择“ 默认凭据 ”选项卡，然后选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 确定”。

  4. 选择 “确定” 返回到 “发现条件” 页并继续执行向导。

用于安装代理或签发已安装代理证书的凭据

选择“设置凭据”按钮时，以下过程从“发现条件”页上的“计算机和设备管理向导”开始。

使用 SSH 密钥设置特权凭据

  1. 在 “凭据设置”页上，选择“ 默认凭据 ”选项卡，然后选择 SSH 密钥 选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”，然后选择“ 确定”。

  5. 选择“ 代理验证 ”选项卡，然后在“ 代理验证 ”页上，输入目标计算机上的帐户的用户名和密码。 这可以是用户（无特权）帐户。

  6. 选择 “确定” 返回到 “发现条件” 页并继续执行向导。

使用 SSH 密钥设置具有提升权限的无特权凭据

  1. 在 “凭据设置”页上，选择“ 默认凭据 ”选项卡，然后选择 SSH 密钥 选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 确定”。

  5. 选择“ 提升” 页，然后选择 “su ”或“ sudo 高程”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。 Su 密码还可用于代理验证。

    如果选择 了 sudo 提升，请选择“ 代理验证 ”选项卡，然后在目标计算机上输入帐户的用户名和密码。 这可以是用户（无特权）帐户。

  6. 选择 “确定” 返回到 “发现条件” 页并继续执行向导。

使用密码设置特权凭据

  1. 在 “凭据设置” 页上，选择“ 默认凭据 ”选项卡，然后选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”。

  4. 选择 “确定” 返回到 “发现条件” 页并继续执行向导。

使用密码设置具有提升权限的无特权凭据

  1. 在 “凭据设置” 页上，选择“ 默认凭据 ”选项卡，然后选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问”，然后选择“ 确定”。

  4. 选择“ 提升” 页，然后选择 “su ”或“ sudo 高程”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。

  5. 选择 “确定” 返回到 “发现条件” 页并继续执行向导。

运行方式帐户的凭据

以下过程从 创建 UNIX/Linux 运行方式帐户向导 开始，当你选择运行 方式帐户 (监视帐户 或 代理维护帐户 的类型) 、名称和密码并提供说明。 有关详细信息，请参阅 How to Configure Run As Accounts and Profiles for UNIX and Linux Access。

设置用于监视帐户的特权凭据

  1. 在“ 帐户凭据” 页上，输入用户名、密码和密码确认。

  2. 在“ 是否要将提升用于特权访问 ”列表中，选择“ 不对此帐户使用提升”。

  3. 选择“ 下一步 ”以继续执行向导。

为监视帐户设置具有提升权限的无特权凭据

  1. 在“ 帐户凭据” 页上，输入用户名、密码和密码确认。

  2. 在“ 是否要将提升权限用于特权访问 ”列表中，选择“ 使用 sudo 提升此帐户进行特权访问”。

  3. 选择“ 下一步 ”以继续执行向导。

使用 SSH 密钥设置代理维护帐户的特权凭据

  1. 在“ 帐户凭据” 页上，选择 SSH 密钥 选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在 “帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”。

  5. 选择“ 下一步 ”以继续执行向导。

使用具有代理维护帐户提升的 SSH 密钥设置无特权凭据

  1. 在“ 帐户凭据” 页上，选择 SSH 密钥 选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 下一步”。

  5. 选择“提升”选项卡，然后选择“su”或“sudo 提升”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。

  6. 选择“ 下一步 ”以继续执行向导。

使用密码设置代理维护帐户的特权凭据

  1. 在 “帐户凭据” 页上，选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”。

  4. 选择“ 下一步 ”以继续执行向导。

使用具有提升的密码设置代理维护帐户的特权凭据

  1. 在 “帐户凭据” 页上，选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 下一步”。

  4. 选择“提升”选项卡，然后选择“su”或“sudo 提升”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。

  5. 选择“ 下一步 ”以继续执行向导。

用于升级代理的凭据

选择“提供升级凭据”时，以下过程将在“凭据”页上的“UNIX/Linux 代理升级向导”中开始。 有关详细信息，请参阅 Upgrading and Uninstalling Agents on UNIX and Linux Computers。

使用 SSH 密钥设置特权凭据

  1. 在 “凭据设置” 页上，选择 “SSH 密钥 ”选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”，然后选择“ 确定”。

  5. 在“ 代理验证 ”页上，输入目标计算机上的帐户的用户名和密码。 这可以是用户（无特权）帐户。

  6. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用 SSH 密钥设置具有提升权限的无特权凭据

  1. 在 “凭据设置” 页上，选择 “SSH 密钥 ”选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 确定”。

  5. 选择“ 提升” 页，然后选择 “su ”或“ sudo 高程”。

    如果选择 “su 提升”，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码，然后选择“ 确定”。 Su 密码还可用于代理验证。

    如果选择 sudo 提升，请选择“ 代理验证”。 在“ 代理验证 ”页上，输入目标计算机上的帐户的用户名和密码。 这可以是用户（无特权）帐户。

  6. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用密码设置特权凭据

  1. 在 “凭据设置” 页上，选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“此帐户是否具有特权访问”列表中，选择“此帐户具有特权访问”。

  4. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用密码设置具有提升权限的无特权凭据

  1. 在 “凭据设置” 页上，选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问”，然后选择“ 确定”。

  4. 在“提升”页上选择“su”或“sudo 提升”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。

  5. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

用于卸载代理的凭据

选择“提供卸载凭据”时，以下过程将在“凭据”页上的“UNIX/Linux 代理卸载向导”中开始。 有关详细信息，请参阅在 UNIX 和 Linux 计算机上升级和卸载代理。

使用 SSH 密钥设置特权凭据

  1. 在 “凭据设置” 页上，选择 “SSH 密钥 ”选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户具有特权访问权限”，然后选择“ 确定”。

  5. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用 SSH 密钥设置具有提升权限的无特权凭据

  1. 在 “凭据设置” 页上，选择 “SSH 密钥 ”选项。

  2. 输入密钥的用户名、路径和名称，或选择“ 浏览”。

  3. 如果密钥要求输入密码，请输入。

  4. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问权限”，然后选择“ 确定”。

  5. 在“提升”页上选择“su”或“sudo 提升”。

    如果选择 “su 提升”，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码，然后选择“ 确定”。 Su 密码还可用于代理验证。

  6. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用密码设置特权凭据

  1. 在 “凭据设置” 页上，选择“ 密码” 选项。

  2. 输入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“此帐户是否具有特权访问”列表中，选择“此帐户具有特权访问”。

  4. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

使用密码设置具有提升权限的无特权凭据

  1. 在 “凭据设置” 页上，选择“ 密码” 选项。

  2. 键入用户名、密码和密码确认。

    此密码可用于代理验证。

  3. 在“ 此帐户是否具有特权访问 ”列表中，选择“ 此帐户没有特权访问”，然后选择“ 确定”。

  4. 在“提升”页上选择“su”或“sudo 提升”。

    如果选择 su 提升，请输入在 UNIX 或 Linux 计算机上建立的 超级用户 密码。

  5. 选择 “确定” 返回到 “凭据” 页并继续执行向导。

后续步骤