Postup při instalaci klientů na systému Linux a počítačů se systémem UNIX ve Správci konfigurace

Rozsah platnosti: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Předtím, než lze spravovat Linux nebo UNIX serveru s Configuration Manager, je nutné nainstalovat aktualizaci Configuration Manager klienta pro Linux a UNIX v každém počítači Linux nebo UNIX.Můžete provést instalaci klienta ručně v každém počítači, nebo použít skript prostředí, která vzdáleně nainstaluje klienta.Configuration Manager nepodporuje použití zabráníte instalaci klienta pro Linux nebo UNIX servery.Volitelně můžete nakonfigurovat sady Runbook produktu System Center 2012 Orchestrator k automatizaci instalace klienta na serveru pro Linux nebo UNIX.

Bez ohledu na způsob instalace použijete, proces instalace vyžaduje použití skript s názvem install ke správě procesu instalace.Tento skript je zahrnuta, pokud si stáhnete klienta pro Linux a UNIX.

Instalace skriptu pro Configuration Manager klienta pro Linux a UNIX podporuje vlastnosti příkazového řádku.Některé vlastnosti příkazového řádku jsou vyžadována, zatímco jiné jsou volitelné.Například při instalaci klienta, je třeba zadat bodu správy ze serveru, který je používán serverem Linux nebo UNIX pro jeho počáteční kontakt s webem.Úplný seznam vlastností příkazového řádku naleznete v tématu Vlastnosti příkazového řádku pro instalaci klienta na serverech UNIX a Linux.

Po nainstalování klienta, můžete určit nastavení klienta v Configuration Manager konzoly Konfigurace agenta klienta stejným způsobem, jako by klienty se systémem windows.Další informace najdete v části Nastavení klienta pro servery UNIX a Linux v tématu Jakým způsobem spravovat Linux a klientů se systémem UNIX ve Správci konfigurace.

Pomocí níže uvedené části můžete nainstalovat klienta pro Linux a UNIX:

• O balíčcích instalace klienta a Universal agenta

• Nainstalovat klienta na serverech UNIX a Linux

  • Chcete-li nainstalovat klienta nástroje Configuration Manager na serverech Linux a UNIX

  • Vlastnosti příkazového řádku pro instalaci klienta na serverech UNIX a Linux

  • Upgradu klienta na serverech UNIX a Linux

  • Odinstalace klienta z servery UNIX a Linux

• Konfigurace portů požadavku pro klienta pro Linux a UNIX

• Konfigurace klienta pro Linux a UNIX, která má být vyhledán body správy

O balíčcích instalace klienta a Universal agenta

Instalace klienta na konkrétní platformu pro Linux a UNIX, je nutné použít instalační balíček příslušného klienta pro počítač, kde instalaci klienta.Instalační balíčky příslušného klienta jsou zahrnuty jako součást každé klient ke stažení z webu Microsoft Download Center.Kromě klienta instalační balíčky, zahrnuje stahování klienta install skript, který spravuje instalaci klienta v každém počítači.

• Před kumulativní aktualizace 1 každé operačního systému a platforma vyžaduje použití operačního systému a instalačního balíčku pro konkrétního klienta platformy.Operační systém a platformy jsou označeny jménem každý instalačního balíčku klienta.

• Začátek s kumulativní aktualizací 1, instalačních balíčků od Universal agenta nahradit instalačních balíčků samostatné klienta pro několik operačních systémů platformy Linux.Všechny podporované operační systémy však nepodporuje univerzální agenta.Všechny verze systému UNIX a verzích systému Linux, které nejsou podporovány Universal agentem i nadále vyžadují použití klienta instalační balíčky, které jsou specifické pro platformu a každý operační systém.

Při instalaci klienta, můžete stejné vlastnosti procesu a příkazový řádek bez ohledu na to instalačního balíčku klienta, který používáte.

Informace o operačních systémů, platformy a klientské instalace balíčky, které jsou podporovány každé vydání Configuration Manager klienta pro Linux a UNIX, naleznete v oddílu tématu.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigLnUClientReq

Nainstalovat klienta na serverech UNIX a Linux

Chcete-li nainstalovat klienta pro Linux a UNIX, spuštěním skriptu v každém počítači Linux nebo UNIX.Název skriptu nainstalovat a podporuje vlastnosti příkazového řádku, které upravovat chování instalace a vytvoření odkazů na instalačního balíčku klienta.Instalace skriptu a klient instalačního balíčku se musí nacházet na straně klienta.Obsahuje instalačního balíčku klienta Configuration Manager soubory klienta pro konkrétní operační systém Linux nebo UNIX a platformu.

Každý instalačního balíčku klienta obsahuje všechny soubory, které jsou nutné k dokončení instalace klienta a na rozdíl od počítačů se systémem Windows, nebude stahovat další soubory z bodu správy nebo jiné umístění zdroje.

Po instalaci Configuration Manager klienta pro Linux a UNIX, není nutné restartovat počítač.Co nejdříve po dokončení instalace softwaru, je funkční klienta.Pokud restartováním počítače, Configuration Manager automaticky restartuje klienta.

S nainstalovaným klientem je spuštěn s kořenový pověření.Kořenový pověření jsou nezbytné ke shromažďování inventáře hardwaru a provedení nasazení softwaru.

Formát příkazu je následující: . / install -mp < počítač > - sitecode < sitecode >< vlastnost #1 >< vlastnost #2 >< instalačního balíčku klienta >

Můžete vložit další příkazového řádku vlastnosti před vlastnost příkazového řádku, která určuje soubor .tar klientské instalace.Soubor klientské instalace .tar musí být zadán jako poslední.

Seznam možnosti příkazového řádku naleznete v tématu Vlastnosti příkazového řádku pro instalaci klienta na serverech UNIX a Linux.

Jako příklad toho, jak nainstalovat klienta pro Linux a UNIX pomocí následujícího postupu.

Chcete-li nainstalovat klienta nástroje Configuration Manager na serverech Linux a UNIX

1. Kopírování nainstalovat skript a soubor klientské instalace .tar do složky v počítači, na základě RHEL 5 x 64.

2. V počítači, RHEL5, spusťte následující příkaz povolení skriptů na spuštění jako program: chmod + x nainstalovat

   Důležité
   Kořenový pověření je nutné použít k instalaci klienta.

3. Dále spusťte následující příkaz pro instalaci Configuration Manager klienta: . / install – mp < hostname > - sitecode < kód > ccm univerzální - x 64. < sestavení > .tar

   Pokud zadáte tento příkaz, použijte další vlastnosti příkazového řádku, kterou budete potřebovat.

4. Poté, co bude skript spuštěn, ověření v instalaci kontrolou /var/opt/microsoft/scxcm.log souboru.Kromě toho můžete ověřit, že klient je nainstalován a komunikaci s webem zobrazením podrobnosti pro klienta v zařízení uzel Assets and Compliance a pracovní prostor v Configuration Manager konzoly.

Vlastnosti příkazového řádku pro instalaci klienta na serverech UNIX a Linux

Při instalaci klienta pro Linux a UNIX v počítači s Linux nebo UNIX spustíte instalační skript s vlastnostmi příkazového řádku zadejte následující:

• Klient s přiřazením webu.

• Bod správy, ke kterému se klient původně komunikuje

• Soubor klientské instalace .tar pro operační systém počítače

• Další konfigurace, kterou budete potřebovat

Vlastnosti, které jsou popsány v následující tabulce jsou k dispozici pro úpravu chování instalace.

Vlastnost	Požadované nebo volitelné	Další informace
-mp < server plně kvalifikovaný název domény >	Požadováno	Určuje plně kvalifikovaný název domény serveru bodu správy, který bude klient použít jako počáteční bod kontaktu. Důležité Tato vlastnost neurčuje bodu správy k který klienta bude stát přiřazen po instalaci. Poznámka Používáte-li -mp vlastnosti a určit tak bodu správy, který je konfigurován pro přijetí pouze klientských připojení HTTPS, je třeba použít také - UsePKICert vlastnost. Zadejte bodu správy pomocí plně kvalifikovaný název domény.
-sitecode < sitecode >	Požadováno	Určuje, Configuration Manager primární lokality pro přiřazení Configuration Manager klienta tak, aby. Příklad: - sitecode S01
-fsp < server_FQDN >	Volitelné	Poznámka Pro začátečníky s kumulativní aktualizací 1, Configuration Manager klienta pro Linux a UNIX podporuje použití bodů záložního stavu. Určuje plně kvalifikovaný název domény serveru bodu záložního stavu, které klient používá pro odeslání zpráv o stavu. Další informace o bodu záložního stavu naleznete v tématu Určení požadavku na bod záložního stavu v oddílu Určení rolí systémů lokalit pro nasazení klientů v nástroji Configuration Manager tématu.
-adresář < adresáři >	Volitelné	Určuje alternativní umístění pro instalaci Configuration Manager soubory klienta. Ve výchozím nastavení nainstaluje klienta v následujícím umístění: /opt/microsoft.
-nostart	Volitelné	Zabrání automatické spuštění programu Configuration Manager Služba Klient ccmexec.bin, po dokončení instalace klienta. Poté, co nainstaluje klienta, je nutné spustit službu klienta ručně. Ve výchozím nastavení služba Klient spustí po dokončení instalace klienta a při každém restartování počítače.
-čistého	Volitelné	Určuje odebrání všechny soubory klienta a data z dříve nainstalovaných klienta pro Linux a UNIX, před zahájením nové instalace.Touto akcí odeberete klienta databáze a úložiště certifikátů.
-keepdb	Volitelné	Určuje, že databáze místního klienta je zachována a znovu použít, pokud přeinstalujte klienta.Ve výchozím nastavení je při přeinstalaci klienta odstranit tuto databázi.
-UsePKICert < parametr >	Volitelné	Určuje úplnou cestu a název souboru certifikátu X.509 PKI ve formátu veřejný klíč certifikátu Standard (PKCS #12).Tento certifikát se používá pro ověřování klientů.Je-li certifikát není zadán během instalace a je nutné přidat nebo změnit certifikát, použijte certutil nástroj.Podívejte se na téma HYPERLINK "https://technet.microsoft.com/en-us/library/jj573941.aspx" \l "BKMK_ManageLinuxCerts" jak spravovat certifikáty na straně klienta pro Linux a UNIX informace o certutil. Při použití - UsePKICert, je třeba zadat také heslo přidružené k souboru PKCS #12 pomocí, které - certpw parametr příkazového řádku. Je-li tato vlastnost se nepoužívá k určení certifikátu PKI, klient používá certifikát podepsaný sebou samým a veškerá komunikace s webových systémů jsou přes protokol HTTP. Pokud zadáte neplatný certifikát klienta nainstalovat příkazového řádku, jsou vráceny žádné chyby.Toto je vzhledem k tomu, že dojde k ověření certifikátu, poté, co nainstaluje klienta.Při spuštění klienta, jsou certifikáty ověřovány s bodem správy a pokud se ověření nezdaří certifikát se následující zpráva se zobrazí v scxcm.log, soubor protokolu klienta se systémem Unix a Linux Configuration Manager: Se nezdařilo ověření certifikátu pro bod správy.Je výchozím umístěním souboru protokolu: /var/opt/microsoft/scxcm.log. Poznámka Při instalaci klienta a používat je třeba zadat tato vlastnost -mp vlastnosti a určit, který je v bodu správy konfigurován pro přijetí pouze připojení klientů protokolu HTTPS. Příklad: - UsePKICert < úplná cesta a název souboru > - certpw < heslo >
-certpw < parametr >	Volitelné	Určuje heslo, které jsou přidružené k souboru PKCS #12, které jste zadali pomocí, které - UsePKICert vlastnost. Příklad:-UsePKICert < úplná cesta a název souboru > - certpw < heslo >
-NoCRLCheck	Volitelné	Určuje, že klient by neměl kontrolovat seznamu odvolaných certifikátů (seznamu odvolaných certifikátů) při komunikaci přes protokol HTTPS pomocí certifikátů PKI.Pokud není zadán tuto možnost, klient ověří seznamu odvolaných certifikátů před navázáním připojení HTTPS pomocí certifikátů PKI, které.Další informace o kontrole seznamu odvolaných certifikátů klienta naleznete v tématu Plánování odvolání certifikátů PKI. Příklad: - UsePKICert < úplná cesta a název souboru > - certpw < heslo > - NoCRLCheck
-rootkeypath < umístění >	Volitelné	Určuje úplnou cestu a název, který Configuration Manager důvěryhodný kořenový klíč.Configuration Manager Důvěryhodné kořenový klíč poskytuje mechanismus tohoto systému Linux a UNIX klienti používat k ověření, že jsou připojeny k webovému systému, které patří do správné hierarchie. Pokud nezadáte důvěryhodný kořenový klíč na příkazovém řádku, bude klient důvěřoval první bod správy ji komunikuje s a automaticky obnoví důvěryhodné kořenový klíč z tohoto bodu správy. Další informace naleznete v tématu plánování pro kořenový klíč důvěryhodné. Příklad: - rootkeypath < úplná cesta a název souboru >
-httpport	Volitelné	Určuje port, který je nakonfigurován na body správy, které klient používá při komunikaci se body správy přes protokol HTTP.Pokud není zadán port, je použita výchozí hodnota 80. Příklad: - httpport 80
-httpsport	Volitelné	Určuje port, který je nakonfigurován na body správy, které klient používá při komunikaci se body správy přes protokol HTTPS.Pokud není zadán port, je použita výchozí hodnota tohoto 443. Příklad: - UsePKICert < úplnou cestu a certifikát název > - httpsport 443
-ignoreSHA256validation	Volitelné	Určuje, že instalace klienta přeskočí ověřování SHA-256.Tuto možnost použijte při instalaci klienta v operačních systémech, které není verze s verzí OpenSSL, který podporuje SHA-256.Další informace najdete v části v tématu Plánování nasazení klienta pro servery UNIX a Linux.da15f702-ba6a-40fb-b130-c624f17e2846#BKMK_NoSHA-256
-signcertpath < umístění >	Volitelné	Určuje úplnou cestu a CER název souboru exportované certifikát podepsaný sebou samým ve webovém serveru.Pokud není k dispozici, certifikátů PKI Configuration Manager webový server automaticky generuje podepsaný sebou samým certifikáty. Tyto certifikáty jsou používány k ověření, že zásady klienta stáhnout z bodu správy byly odeslány z s požadovanou sítí.Pokud není zadán certifikát podepsaný svým držitelem během instalace nebo je nutné změnit certifikát, použijte certutil nástroj.Podívejte se na téma HYPERLINK "https://technet.microsoft.com/en-us/library/jj573941.aspx" \l "BKMK_ManageLinuxCerts" jak spravovat certifikáty na straně klienta pro Linux a UNIX informace o certutil. Tento certifikát mohou být načteny prostřednictvím SMS úložiště certifikátů a má název subjektu Webový Server a popisný název podpisový certifikát serveru lokality. Pokud tato možnost není zadán během instalace, budou klienti Linux a UNIX důvěřovat první bod správy komunikují s a automaticky obnoví podpisový certifikát z tohoto bodu správy. Příklad: - signcertpath < úplná cesta a název souboru >
-rootcerts	Volitelné	Určuje další certifikátů PKI pro import, které nejsou součástí body správy certifikační autority (CA) hierarchie.Pokud zadáte více certifikátů v příkazovém řádku, měly by být oddělený čárkami. Tuto možnost použijte, pokud použijete klientských certifikátů PKI, které nejsou součástí řetězce certifikát kořenové Certifikační autority, která je důvěryhodná vaše body správy webů.Body správy odmítne klienta, je-li klientský certifikát není součástí řetězce důvěryhodného kořenového certifikátu v seznamu vystavitelů certifikátů daného webu. Pokud použijete tuto možnost, klient Linux a UNIX ověřit pomocí certifikátu v hierarchii důvěryhodnosti - UsePKICert možnost. Příklad: - rootcerts < úplná cesta a název souboru >, < úplná cesta a název souboru >

Upgradu klienta na serverech UNIX a Linux

Můžete upgradovat na verzi klienta pro Linux a UNIX v počítači na novější verzi klienta bez předchozí odinstalace aktuální klient.Chcete-li to provést, nové instalačního balíčku klienta do počítače nainstalovat při použití -keepdb vlastnost příkazového řádku.Při instalaci klienta pro Linux a UNIX, přepíše existující data klienta s nové soubory klienta.Však –keepdb vlastnost příkazového řádku nařídí proces instalace zachovat klientů jedinečný identifikátor (GUID), místní databáze informací, a úložiště certifikátů.Tyto informace slouží pak nové instalace klienta.

Například můžete mít RHEL5 x 64 počítač, který spouští klienta z původní verze produktu klienta nástroje Configuration Manager pro Linux a UNIX.Chcete-li tento klient upgrade na verzi klienta z kumulativní aktualizace 1, je třeba ručně spustit install skript pro instalaci balíčku platných klienta z kumulativní aktualizace 1, s přidáním –keepdb přepínač příkazového řádku.Pomocí příkazového řádku následujícímu: . / install – mp < hostname > - sitecode < kód > - keepdb ccm univerzální - x 64. < sestavení > .tar

Jak lze pomocí nasazení softwaru upgradu klienta na serverech UNIX a Linux

Nasazení softwaru slouží k upgradu klienta pro Linux a UNIX na novou verzi klienta.Však Configuration Manager klienta nelze spustit přímo instalační skript pro instalaci nového klienta vzhledem k tomu, že instalaci nového klienta, musíte nejprve odinstalovat aktuální klient.To tak, že skončí Configuration Manager proces klienta, který spouští skript instalace před zahájením instalace nového klienta.Chcete-li úspěšně použít nasazení softwaru k instalaci nového klienta, musí naplánovat instalaci spustit později a integrované funkce plánování v operačním systému spustit.

K provedení této operace, pomocí nasazení softwaru nejprve zkopírovat soubory pro nový balíček instalace klienta do klientského počítače, nasazení a spustit skript, který naplánovat proces instalace klienta.Skript používá operační systém integrované at příkaz, který má zpoždění jeho spuštění.Pak při spuštění skriptu, jeho operace spravuje klientský operační systém a ne Configuration Manager klienta v počítači.To umožňuje příkazového řádku volána skriptem nejprve odinstalovat Configuration Manager klienta a nainstalujte nový klient, dokončení procesu upgradu klienta na počítači Linux nebo UNIX.Po dokončení inovace, zůstane upgradovanou klient spravovaných podle Configuration Manager.

Pomocí následujícího postupu můžete nakonfigurovat nasazení softwaru k upgradu klienta pro Linux a UNIX.Následující kroky a příklady upgrade RHEL5 x 64 počítač se systémem počáteční verze klienta na verzi klienta kumulativní aktualizace 1.

Chcete-li použít nasazení softwaru k upgradu klienta na serverech Linux a UNIX

1. Zkopírovat nový soubor instalačního balíčku klienta do počítače, který běží Configuration Manager klienta, který se chystáte provést upgrade.

   Například může umístění instalačního balíčku klienta a nainstalujte skript pro kumulativní aktualizace 1 v následujícím umístění v klientském počítači: /tmp/PATCH

2. Vytvoření skriptu pro správu k inovaci Configuration Manager klienta a poté místo kopii skript ve stejné složce v klientském počítači jako instalace klienta soubory z kroku 1.

   Skript nevyžaduje s určitým názvem, ale musí obsahovat příkazové řádky dostatečná, chcete-li použít instalační soubory klienta z místní složka na klientském počítači a instalace instalačního balíčku klienta pomocí – keepdb vlastnost příkazového řádku.Můžete použít – keepdb vlastnost příkazového řádku k udržování jedinečný identifikátor aktuální klienta pro použití nových klientů instalujete.

   Můžete například vytvořit skript s názvem upgrade.sh obsahující následující řádky a potom ji zkopírovat /tmp/PATCH Složka na klientském počítači:

   #!/bin/sh
   /tmp/PATCH/install -sitecode <code> -mp <hostname> -keepdb /tmp/PATCH/ccm-Universal-x64.<build>.tar
   

3. Aby jednotlivých klientů pomocí integrované počítačů použít nasazení softwaru at Spustit příkaz upgrade.sh skript s prodleva před spuštěním skriptu.

   Můžete například použít následující příkazový řádek při spouštění skriptu: na – f /tmp/upgrade.sh – m nyní + 5 minut

Poté, co klient úspěšně naplánuje upgrade.sh skriptu ke spuštění, klient předává stavovou zprávu určující nasazení softwaru byla úspěšně dokončena.Však instalace skutečný klienta je spravován počítačem, po zpoždění.Po dokončení upgradu klienta ověření v instalaci kontrolou /var/opt/microsoft/scxcm.log souboru v klientském počítači.Kromě toho můžete ověřit, že klient je nainstalován a komunikaci s webem zobrazením podrobnosti pro klienta v zařízení uzel Assets and Compliance a pracovní prostor v Configuration Manager konzoly.

Odinstalace klienta z servery UNIX a Linux

K odinstalaci Configuration Manager klienta pro Linux a UNIX, můžete použít nástroj odinstalace Odinstalace.Ve výchozím nastavení tento soubor je umístěn v /opt/microsoft/configmgr/bin/ složka na klientském počítači.Tento příkaz Odinstalovat nepodporuje všechny parametry příkazového řádku a dojde k odebrání všech souborů související s klientský software ze serveru.

K odinstalaci klienta, použijte následující příkazový řádek: /opt/microsoft/configmgr/bin/uninstall 

Není třeba restartovat počítač po dokončení odinstalace Configuration Manager klienta pro Linux a UNIX.

Konfigurace portů požadavku pro klienta pro Linux a UNIX

Podobné klientům se systémem Windows Configuration Manager klienta pro Linux a UNIX používá ke komunikaci s HTTP a HTTPS Configuration Manager webu systémy.Porty, Configuration Manager klient používá ke komunikaci se nazývají požadavku porty.

Při instalaci Configuration Manager klienta pro Linux a UNIX, můžete změnit výchozí porty žádosti klientů tak, že určíte - httpport a - httpsport vlastnosti instalace.Pokud nezadáte vlastnost instalace a vlastní hodnotu, klient používá výchozí hodnoty.Výchozí hodnoty jsou 80 pro přenosy HTTP a 443 komunikaci přes protokol HTTPS.

Po nainstalování klienta, nelze změnit jeho konfigurace portu požadavku.Chcete-li změnit konfiguraci portu musí místo toho přeinstalujte klienta nástroje a zadejte nové konfigurace portu.Při přeinstalaci klienta tak, aby čísla portů žádost o změnu, spusťte nainstalovat příkaz podobný nové instalace klienta, ale pomocí příkazového řádku další vlastnosti - keepdb.Tento přepínač pokyn instalaci chcete zachovat klienta databáze a soubory, včetně klientů identifikátor GUID a certifikát úložiště.

Další informace o čísla portů komunikace klienta, naleznete v tématu Konfigurace čísel portů pro komunikaci klientů v nástroji Configuration Manager.

Konfigurace klienta pro Linux a UNIX, která má být vyhledán body správy

Při instalaci Configuration Manager klienta pro Linux a UNIX, je třeba zadat bodu správy má použít jako počáteční bod kontaktu.

Configuration Manager Klienta pro Linux a UNIX kontaktuje tento bod správy v době nainstaluje klienta.Pokud klient kontaktovat bodu správy, klientský software nadále opakovat, dokud nebude úspěšné.

Další informace o způsobu klientů vyhledejte body správy, naleznete v části Hledání bodů správy v oddílu Přiřazení klientů k lokalitě v nástroji Configuration Manager tématu.