Users Guide

Einrichten eines SELinux-aktivierten Systems für den
Empfang von Warnungen
Info über diese Aufgabe
Security-Enhanced Linux (SELinux) ist ein Sicherheitsmodul, das Vorgänge in Linux Betriebssystemen genehmigt oder
verhindert. Wenn SELinux auf dem System aktiviert ist, das SupportAssist Enterprise ausführt, werden Warnmeldungen (SNMP-
Traps) von Remote-Geräten durch SupportAssist Enterprise nicht empfangen. Ohne Warnungen zu empfangen, ist
SupportAssist Enterprise nicht in der Lage, Hardwareprobleme zu identifizieren, die auf Remote-Geräten auftreten können. Sie
müssen daher die folgenden Schritte auf dem System durchführen, auf dem SupportAssist Enterprise ausgeführt wird, um
SupportAssist Enterprise den Empfang von Warnungen von Remote-Geräte zu ermöglichen.
ANMERKUNG: SELinux ist standardmäßig auf den folgenden Betriebssystemen aktiviert:
● Red Hat Enterprise Linux 6 oder 7
● CentOS 6 oder 7
● Oracle Enterprise Linux 6 oder 7
Schritte
1. Öffnen Sie das Terminalfenster und erstellen Sie eine Richtliniendatei mit dem Namen supportassistpolicy.te.
2. Öffnen Sie die Richtliniendatei (supportassistpolicy.te) und geben Sie Folgendes ein:
module supportassistpolicy 1.0;
require {
type websm_port_t;
type snmpd_t;
type root_t;
class tcp_socket name_connect;
class dir { write add_name };
class file { write getattr open create };
}
#============= snmpd_t ==============
allow snmpd_t websm_port_t:tcp_socket name_connect;
allow snmpd_t root_t:dir write;
allow snmpd_t root_t:dir add_name;
allow snmpd_t root_t:file { write create open getattr };
3. Speichern Sie die Richtliniendatei.
4. Navigieren Sie zu dem Ordner, in dem Sie die Richtliniendatei gespeichert haben.
5. Geben Sie checkmodule -M -m -o supportassistpolicy.mod supportassistpolicy.te ein und drücken
Sie die Eingabetaste.
6. Geben Sie semodule_package -o supportassistpolicy.pp -m supportassistpolicy.mod ein und drücken
Sie die Eingabetaste.
7. Geben Sie semodule -i supportassistpolicy.pp ein, und drücken Sie die Eingabetaste.
Öffnen der SupportAssist Enterprise-
Benutzeroberfläche
Schritte
Sie können die SupportAssist Enterprise-Benutzeroberfläche durch eine der folgenden Vorgehensweisen öffnen:
● Wenn Sie an dem Server angemeldet sind, auf dem SupportAssist Enterprise installiert ist:
○ Wenn auf dem Server ein Windows-Betriebssystem ausgeführt wird, doppelklicken Sie auf das Desktop-Symbol für Dell
SupportAssist Enterprise.
○ Öffnen Sie einen Web-Browser und geben Sie die Adresse im folgenden Format ein:
26
Erste Schritte mit SupportAssist Enterprise