UNIX 및 Linux 컴퓨터의 인증서 관리

System Center 2012 - Operations Manager를 사용하여 UNIX 또는 Linux 컴퓨터에 에이전트를 배포할 수 있습니다. Kerberos 인증은 가능하지 않습니다. 따라서 관리 서버와 UNIX 또는 Linux 컴퓨터 간에 인증서가 사용됩니다. 이 시나리오에서는 관리 서버에서 인증서를 자체 서명합니다. (타사 인증서를 사용할 수 있지만 그런 인증서가 필요하지 않습니다.)

에이전트를 배포하는 방법은 두 가지입니다. 검색 마법사를 사용하거나 에이전트를 수동으로 설치할 수 있습니다. 이 두 방법 중에서 보다 안전한 옵션은 에이전트를 수동으로 설치하는 것입니다. 검색 마법사를 사용하여 UNIX 또는 Linux 컴퓨터에 에이전트를 강제 설치하는 경우 배포할 대상 컴퓨터가 실제로 사용자가 의도한 컴퓨터인지 확인할 수 없습니다. 검색 마법사를 사용하여 에이전트를 배포하는 것은 공용 네트워크나 경계 네트워크에 컴퓨터를 배포하는 것보다 더 위험합니다.

검색 마법사를 사용하여 에이전트를 배포하는 경우 검색 마법사는 다음 기능을 수행합니다.

수동으로 에이전트를 배포하는 경우 사용자는 검색 마법사에서 일반적으로 처리하는 처음 두 단계인 배포 및 인증서 서명을 수행합니다. 그런 다음 검색 마법사를 사용하여 컴퓨터를 Operations Manager 데이터베이스에 추가합니다.

시스템에 기존 인증서가 있으면 에이전트를 설치하는 동안 이 인증서가 다시 사용됩니다. 새 인증서는 만들어지지 않습니다. 에이전트를 제거하는 경우 인증서는 자동으로 삭제되지 않습니다. /etc/opt/microsoft/scx/ssl 폴더에 나열된 인증서는 수동으로 삭제해야 합니다. 설치하는 동안 인증서를 다시 생성하려면 에이전트를 설치하기 전에 이 폴더를 제거해야 합니다.

에이전트를 수동으로 배포하는 방법에 대한 지침은 명령줄을 사용하여 UNIX 및 Linux 컴퓨터에 에이전트 및 인증서 설치 항목을 참조하십시오. 다음 절차를 따르면 인증서를 설치할 수 있습니다.