Linux にインストールされている Active IQ Unified Manager では sudo コマンドを使用する必要がありますか?
環境
- OnCommand Unified Manager 7.2 ( OCUM )
- OnCommand Unified Manager 7.3 以降( OCUM )
- OnCommand Unified Manager 9.4 ( OCUM )
- OnCommand Unified Manager 9.5 以降( OCUM )
- Active IQ Unified Manager 9.6+ ( AIQUM )
- Red Hat 6.x
- Red Hat 7.x
- CentOS 7.x
回答
- はい。 Linux 環境で sudo 権限をメンテナンスユーザに制限しないでください。
- ソース: Unified Manager 9.7 ドキュメントセンター - インストールの前にカスタムユーザのホームディレクトリと umadmin のパスワードを作成します
… Unified Manager のデフォルトのインストールでは、 /etc/sudoers.d/ ディレクトリの sudoers ファイル( ocum_sudoers と ocie_sudoers )に umadmin ユーザが追加されています。セキュリティポリシーや一部のセキュリティ監視ツールによってこのコンテンツを環境から削除した場合は、再度追加する必要があります。Unified Manager の一部の処理では sudo 権限が必要なため、 sudoers の設定を維持する必要があります。
環境内のセキュリティポリシーでは、 Unified Manager メンテナンスユーザの sudo 権限を制限しないでください。制限されている権限があると、一部の Unified Manager 処理が失敗することがあります。インストールの完了後に umadmin ユーザとしてログインして、次の sudo コマンドを実行できることを確認します。
追加情報
回避策:
- Microsoft Windows Server に Active IQ Unified Manager を導入します
- Active IQ Unified Manager を VMware OVA に導入します