Users Guide

Configuration d'un système SELinux pour recevoir des
alertes
À propos de cette tâche
SELinux (Security-Enhanced Linux) est un module de sécurité qui autorise ou empêche les opérations sur les systèmes
d'exploitation Linux. Lorsque SELinux est activé sur le système exécutant SupportAssist Enterprise, les alertes (interruptions
SNMP) du périphérique distant ne sont pas reçues par SupportAssist Enterprise. Sans alertes, SupportAssist Enterprise ne peut
pas identifier les problèmes matériels susceptibles de se produire sur des périphériques distants. Par conséquent, vous devez
effectuer les étapes suivantes sur le système exécutant SupportAssist Enterprise pour permettre à SupportAssist Enterprise de
recevoir des alertes en provenance de périphériques distants.
REMARQUE : SELinux est activé par défaut sur les systèmes d'exploitation suivants :
● Red Hat Enterprise Linux 6 ou 7
● CentOS 6 ou 7
● Oracle Enterprise Linux 6 ou 7
Étapes
1. Ouvrez la fenêtre de terminal et créez un fichier de règles nommé supportassistpolicy.te.
2. Ouvrez le fichier de règles (supportassistpolicy.te) et entrez les commandes suivantes :
module supportassistpolicy 1.0;
require {
type websm_port_t;
type snmpd_t;
type root_t;
class tcp_socket name_connect;
class dir { write add_name };
class file { write getattr open create };
}
#============= snmpd_t ==============
allow snmpd_t websm_port_t:tcp_socket name_connect;
allow snmpd_t root_t:dir write;
allow snmpd_t root_t:dir add_name;
allow snmpd_t root_t:file { write create open getattr };
3. Enregistrez le fichier de règles.
4. Accédez au dossier dans lequel vous avez enregistré le fichier de règles.
5. Entrez checkmodule -M -m -o supportassistpolicy.mod supportassistpolicy.te, puis appuyez sur
Entrée.
6. Entrez semodule_package -o supportassistpolicy.pp -m supportassistpolicy.mod, puis appuyez sur
Entrée.
7. Entrez semodule -i supportassistpolicy.pp, puis appuyez sur Entrée.
Ouverture de l'interface utilisateur de SupportAssist
Enterprise
Étapes
Vous pouvez ouvrir l'interface utilisateur de SupportAssist Enterprise à l'aide de l'une des méthodes suivantes :
● Si vous êtes connecté au serveur sur lequel SupportAssist Enterprise est installé :
○ Si le serveur exécute un système d'exploitation Windows, double-cliquez sur l'icône du bureau Dell SupportAssist
Enterprise.
○ Ouvrez un navigateur Web et saisissez l’adresse au format suivant :
26
Mise en route avec SupportAssist Enterprise