インストール前にカスタムユーザーホームディレクトリとumadminパスワードを作成します
Unified Managerをインストールする前に、カスタムのホーム ディレクトリを作成し、umadminユーザのパスワードを独自に定義できます。このタスクはオプションですが、サイトによってはUnified Managerのデフォルトのインストール設定とは異なる設定が必要になることがあります。
-
システムは、以下に記載されている要件を満たす必要があります。"ハードウェアシステム要件" 。
-
Red Hat Enterprise Linuxシステムにrootユーザとしてログインできる必要があります。
Unified Managerのインストール時、デフォルト設定では次のタスクが実行されます。
-
umadminユーザーを作成します `/home/umadmin`ホームディレクトリとして。
-
umadmin ユーザーにデフォルトのパスワード「
admin
」を割り当てます。
一部のインストール環境ではアクセスが制限されるため、 /home
、インストールは失敗します。この場合、ホーム ディレクトリを別の場所に作成する必要があります。また、サイトによっては、パスワードの複雑さに関するルールが設定されている場合や、インストール プログラムではなくローカルの管理者が設定したパスワードが必要な場合があります。
インストール環境でデフォルトのインストール設定とは異なる設定が必要な場合は、以下の手順に従って、カスタムのホーム ディレクトリを作成し、umadminユーザのパスワードを定義します。
インストール前にこの情報を定義しておけば、インストール スクリプトで設定が検出され、定義した値がデフォルトのインストール設定の代わりに使用されます。
さらに、Unified Managerのデフォルトのインストールでは、sudoersファイルにumadminユーザーが含まれています。(ocum_sudoers`そして `ocie_sudoers
)の `/etc/sudoers.d/`ディレクトリ。セキュリティ ポリシーや一部のセキュリティ監視ツールに従ってこの項目を環境から削除した場合は、再度追加する必要があります。Unified Managerの一部の処理ではsudo権限が必要なため、sudoersの設定を維持する必要があります。
環境内のセキュリティ ポリシーでは、Unified Managerメンテナンス ユーザのsudo権限を制限しないでください。sudo権限が制限されている場合、一部のUnified Manager処理が失敗することがあります。インストールの完了後にumadminユーザとしてログインして、次のsudoコマンドを実行できることを確認します。
sudo systemctl status ocie
エラーが発生せずにocieサービスの適切なステータスが返されれば問題ありません。
-
サーバにrootユーザとしてログインします。
-
「
maintenance
」という umadmin グループ アカウントを作成します。groupadd maintenance
-
任意のホーム ディレクトリの下のメンテナンス グループにユーザー アカウント “umadmin” を作成します。
adduser --home <home_directory\> -g maintenance umadmin
-
umadminのパスワードを定義します。
passwd umadmin
umadminユーザの新しいパスワードの文字列を入力するように求められます。
Unified Managerのインストールが完了したら、umadminユーザのログイン シェルを指定する必要があります。