Guida all'installazione degli agenti › Installazione di un agente su sistemi AIX › Distribuzione del primo agente › Creare un utente con privilegi limitati per un agente

Creare un utente con privilegi limitati per un agente

Nonostante l'agente possa essere eseguito come utente root, è sempre meglio creare per l'agente un account con privilegi limitati. Si consiglia di creare un utente e un gruppo con privilegi limitati prima di procedere all'installazione dell'agente. Assegnare le autorizzazioni necessarie al gruppo e all'utente.

Determinare se i criteri del sito consentono la presenza di account identici con password senza scadenza su tutti gli host dell'agente. In tal caso, creare un file di risposta all'interno del quale lo stesso nome utente utilizzato per l'agente può essere impiegato per tutte le installazioni invisibili

Nota: le seguenti procedure presuppongono che la directory /usr/sbin si trovi nel percorso del sistema.

Per aggiungere un gruppo o un account utente per un agente non ancora installato:

1. Accedere all'host agente di destinazione come utente root, quindi al prompt dei comandi.
2. Creare un gruppo in /etc/group.
3. Attribuire al gruppo primario tutte le autorizzazioni necessarie per il supporto delle successive modifiche dell'utente con privilegi limitati.
4. Aggiungere il nome dell'utente con privilegi limitati al gruppo creato.

   Utilizzare un nome utente facile da ricordare, come elmagentusr.

5. Impostare una password per il nuovo nome utente, quindi reimmetterla per confermarla.