Comment définir des informations d’identification pour accéder à des ordinateurs UNIX et Linux
Important
Cette version d’Operations Manager a atteint la fin du support. Nous vous recommandons de mettre à niveau vers Operations Manager 2022.
Cet article contient des procédures permettant de définir des informations d’identification dans les Assistants pour les tâches suivantes, comme définis par les Assistants dans System Center - Operations Manager :
- Informations d'identification pour installer des agents
- Informations d’identification pour les comptes d’identification
- Informations d’identification pour la mise à niveau d’un agent
- Informations d’identification pour la désinstallation d’un agent
Ces Assistants définissent les informations d’identification devant être authentifiées sur l’ordinateur UNIX ou Linux et suivent un processus similaire. Pour obtenir un aperçu de la façon dont les informations d’identification sont fournies, consultez Planning Security Credentials for Accessing Unix and Linux Computers (Planification des informations d’identification de sécurité pour l’accès aux ordinateurs Unix et Linux).
Important
Les mots de passe de compte RunAs ne peuvent pas contenir de caractères « non autorisés » dans l’invite de commandes, tels que : & < ( ) @ ^ | "
En raison de l’utilisation de WSMan pour la surveillance, le fait d’avoir ces caractères dans le mot de passe peut entraîner l’échec de la surveillance, car ils ne peuvent pas être analysés correctement. Pour éviter les agents gris et la surveillance qui ne fonctionne pas, modifiez le mot de passe pour exclure ces caractères. Un compte de maintenance doit être correct avec ces symboles, car il est utilisé pour la communication SSH et fonctionne différemment. Toutefois, pour éviter les problèmes potentiels, suivez les mêmes instructions pour tous les comptes.
Informations d’identification pour la découverte des ordinateurs UNIX et Linux
La procédure suivante commence dans l’Assistant Ordinateur et Gestion des appareils, dans la page Critères de découverte, lorsque vous sélectionnez le bouton Définir les informations d’identification. Pour plus d’informations, consultez Installer l’agent sur UNIX et Linux à l’aide de l’Assistant Détection.
Pour définir un compte d’utilisateur (non privilégié) pour la découverte d’un agent installé avec un certificat signé.
Dans la page Paramètres des informations d’identification, sélectionnez l’onglet Informations d’identification par défaut , puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste Ce compte a-t-il un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez OK pour revenir à la page Critères de découverte , puis passez à l’Assistant.
Informations d’identification pour l’installation d’agents ou la signature de certificats d’agents installés
Les procédures suivantes commencent dans l’Assistant Ordinateur et Gestion des appareils, dans la page Critères de découverte, lorsque vous sélectionnez le bouton Définir les informations d’identification.
Pour définir des informations d’identification privilégiée avec une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’onglet Informations d’identification par défaut , puis sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Sélectionnez l’onglet Vérification de l’agent et, dans la page Vérification de l’agent , entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Cela peut être un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Critères de découverte , puis passez à l’Assistant.
Définir des informations d’identification non privilégiées avec une élévation à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification, sélectionnez l’onglet Informations d’identification par défaut , puis sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux. Le mot de passe su sert aussi à la vérification de l’agent.
Si vous avez sélectionné l’élévation sudo, sélectionnez l’onglet Vérification de l’agent , puis entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Cela peut être un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Critères de découverte , puis passez à l’Assistant.
Pour définir des informations d’identification privilégiée avec un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’onglet Informations d’identification par défaut , puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez OK pour revenir à la page Critères de découverte , puis passez à l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’onglet Informations d’identification par défaut , puis sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur que vous avez établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Critères de découverte , puis passez à l’Assistant.
Informations d’identification pour les comptes d’identification
Les procédures suivantes commencent dans l’Assistant Création d’un compte d’identification UNIX/Linux lorsque vous sélectionnez le type d’un compte d’identification (compte d’analyse ou compte de maintenance de l’agent), un nom et un mot de passe et fournissez une description. Pour plus d'informations, voir How to Configure Run As Accounts and Profiles for UNIX and Linux Access.
Pour définir des informations d’identification privilégiées pour un compte de surveillance
Dans la page Informations d’identification du compte , entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste Voulez-vous utiliser l’élévation pour l’accès privilégié , sélectionnez Ne pas utiliser l’élévation avec ce compte.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation pour un compte d’analyse
Dans la page Informations d’identification du compte , entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste Voulez-vous utiliser l’élévation pour l’accès privilégié , sélectionnez Élever ce compte à l’aide de sudo pour l’accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Pour définir des informations d’identification privilégiées avec une clé SSH pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Le compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Définir des informations d’identification non privilégiées à l’aide d’une clé SSH avec élévation pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte a-t-il un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez Suivant.
Sélectionnez l’onglet Élévation, puis sélectionnez l’élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux.
Sélectionnez Suivant pour continuer avec l’Assistant.
Pour définir des informations d’identification privilégiées avec un mot de passe pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte , sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié.
Sélectionnez Suivant pour continuer avec l’Assistant.
Pour définir des informations d’identification privilégiées avec un mot de passe avec élévation de privilège pour un compte de maintenance d’agent
Dans la page Informations d’identification du compte , sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Dans la liste Ce compte a-t-il un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez Suivant.
Sélectionnez l’onglet Élévation, puis sélectionnez l’élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux.
Sélectionnez Suivant pour continuer avec l’Assistant.
Informations d’identification pour la mise à niveau d’un agent
Les procédures suivantes commencent dans l’Assistant Mise à niveau de l’agent UNIX/Linux sur la page Informations d’identification lorsque vous sélectionnez Fournir des informations d’identification de mise à niveau. Pour plus d'informations, voir Upgrading and Uninstalling Agents on UNIX and Linux Computers.
Pour définir des informations d’identification privilégiée avec une clé SSH
Dans la page Paramètres des informations d’identification , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Dans la page Vérification de l’agent , entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Cela peut être un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec une élévation à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Sélectionnez la page Élévation , puis sélectionnez élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux, puis sélectionnez OK. Le mot de passe su sert aussi à la vérification de l’agent.
Si vous sélectionnez sudo élévation, sélectionnez Vérification de l’agent. Dans la page Vérification de l’agent , entrez un nom d’utilisateur et un mot de passe pour un compte sur l’ordinateur ciblé. Cela peut être un compte d’utilisateur (non privilégié).
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Pour définir des informations d’identification privilégiée avec un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte a-t-il un accès privilégié ?, sélectionnez Ce compte a un accès privilégié.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Informations d’identification pour la désinstallation d’un agent
Les procédures suivantes commencent dans l’Assistant Désinstallation de l’agent UNIX/Linux sur la page Informations d’identification lorsque vous sélectionnez Fournir des informations d’identification de désinstallation. Pour plus d’informations, consultez Mise à niveau et désinstallation des agents sur des ordinateurs UNIX et Linux.
Pour définir des informations d’identification privilégiée avec une clé SSH
Dans la page Paramètres des informations d’identification , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte dispose d’un accès privilégié, puis sélectionnez OK.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec une élévation à l’aide d’une clé SSH
Dans la page Paramètres des informations d’identification , sélectionnez l’option clé SSH .
Entrez un nom d’utilisateur, le chemin d’accès et le nom de la clé, ou sélectionnez Parcourir.
Entrez une phrase secrète si la clé l’exige.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux, puis sélectionnez OK. Le mot de passe su sert aussi à la vérification de l’agent.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Pour définir des informations d’identification privilégiée avec un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’option Mot de passe .
Entrez un nom d’utilisateur, un mot de passe et une confirmation de mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte a-t-il un accès privilégié ?, sélectionnez Ce compte a un accès privilégié.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Définir des informations d’identification non privilégiées avec élévation à l’aide d’un mot de passe
Dans la page Paramètres des informations d’identification , sélectionnez l’option Mot de passe .
Tapez un nom d’utilisateur, un mot de passe et la confirmation du mot de passe.
Ce mot de passe sert à la vérification de l’agent.
Dans la liste Ce compte dispose-t-il d’un accès privilégié , sélectionnez Ce compte n’a pas d’accès privilégié, puis sélectionnez OK.
Dans la page Élévation, sélectionnez l’élévation su ou sudo.
Si vous sélectionnez su elevation, entrez le mot de passe du superutilisateur tel qu’établi sur l’ordinateur UNIX ou Linux.
Sélectionnez OK pour revenir à la page Informations d’identification et continuer avec l’Assistant.
Étapes suivantes
Pour comprendre comment authentifier et surveiller vos ordinateurs UNIX et Linux, consultez Informations d’identification que vous devez avoir pour accéder aux ordinateurs UNIX et Linux
Pour comprendre comment élever un compte non privilégié pour une surveillance efficace des ordinateurs UNIX et Linux, consultez Comment configurer l’élévation sudo et les clés SSH
Si vous devez reconfigurer Operations Manager pour utiliser un autre chiffrement, consultez Configuration des chiffrements SSL.
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour