ネットワークエージェントのリモートインストール用の Linux デバイスの準備

オペレーティングシステム RED OS 7.3.4 以降または MSVSPHERE 9.2 以降を使用するデバイスにネットワークエージェントをインストールする場合は、ネットワークエージェントを正しく機能させるために libxcrypt-compat パッケージをインストールしてください。

Linux で動作するデバイスにネットワークエージェントをリモートインストールのために準備するには：

1. 対象となる Linux デバイスに次のソフトウェアがインストールされていることを確認します：
   • Sudo（Ubuntu 10.04 の場合、Sudo バージョンは 1.7.2p1 以降）
   • Perl 言語インタープリターのバージョン 5.10 以降
2. デバイスの構成をテストします：
   1. デバイスに SSH クライアント（PuTTY など）で接続できることを確認します。

      デバイスに接続できない場合、ファイル /etc/ssh/sshd_config を開き、次の設定をそれぞれの値に変更します：

      PasswordAuthentication no

      ChallengeResponseAuthentication yes

      必要に応じてファイルを保存し、sudo service ssh restart コマンドを使用して SSH サービスを再起動します。

   2. デバイスへの接続に使用するユーザーアカウントで sudo パスワードを無効にします。
   3. sudo で visudo コマンドを使用し、sudoers 構成ファイルを開きます。

      開いたファイルの末尾に次の行を追加します：<ユーザー名> ALL = (ALL) NOPASSWD: ALL。この場合、<ユーザー名> は、SSH を経由してデバイスを接続するために使用するユーザーアカウントです。Astra Linux オペレーティングシステムを使用している場合は、ファイル /etc/sudoers の最後の行に次のテキストを追加します：%astra-admin ALL=(ALL:ALL) NOPASSWD: ALL

   4. sudoers ファイルを保存して閉じます。
   5. SSH を使用して再度デバイスに接続し、sudo サービスがパスワードの入力を要求しないことを確認します。そのためには sudo whoami コマンドを使用できます。
3. ファイル /etc/systemd/logind.conf を開き、次のいずれかを実行します：
   • KillUserProcesses 設定の値として「no」を指定します：KillUserProcesses=no
   • KillExcludeUsers の設定にリモートインストールを実行するアカウントのユーザー名を入力します。例：KillExcludeUsers=root

   対象デバイスが Astra Linux を実行している場合は、export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 文字列をファイル /home/<ユーザー名>/.bashrc に追加します。<ユーザー名>は、SSH を使用したデバイス接続に使用されるユーザーアカウントです。

   変更した設定を適用するには、Linux デバイスを再起動するか、次のコマンドを実行してください：

   $ sudo systemctl restart systemd-logind.service

4. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェントをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
5. インストールパッケージをダウンロードして作成します：
   1. パッケージのインストール前に、このパッケージが依存するプログラムやライブラリのすべてがデバイスにインストールされていることを確認してください。

      パッケージの依存関係は、パッケージのインストール先の Linux ディストリビューションに含まれるユーティリティで確認できます。それらのユーティリティについて詳しくは、オペレーティングシステムのマニュアルを参照してください。

   2. ネットワークエージェントのインストールパッケージをダウンロードします。
   3. リモートインストールパッケージを作成するには、次のファイルを使用します：
      • klnagent.kpd
      • akinstall.sh
      • ネットワークエージェントの DEB または RPM パッケージ
6. 次の設定でリモートインストールタスクを作成します：
   • タスク追加ウィザードの［設定］ページで、［管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する］をオンにします。それ以外のチェックボックスはすべてオフにします。
   • ［タスクを実行するアカウントの選択］ウィンドウで、SSH でデバイスに接続するために使用するユーザーアカウントの設定を指定します。
7. リモートインストールタスクを実行します。suコマンドのオプションを使用して、環境を保持します: -m, -p, --preserve-environment。

バージョン 20 より前の Fedora で動作しているデバイスにネットワークエージェントを SSH でインストールすると、エラーになることがあります。その場合、ネットワークエージェントをインストールするには、/etc/sudoers で Defaults requiretty オプションをコメントアウト（つまりコメント構文で囲むように）します。SSH での接続中に、Defaults requiretty オプションが問題になる条件の詳細は、Bugzilla バグトラッキング Web サイトを参照してください。

ページのトップに戻る