HP Systems Insight Manager - Manuel (Page 122)

21 Élévation de privilèges
L'élévation des privilèges permet aux utilisateurs qui n'ont pas de privilèges racine d'exécuter des
outils exigeant ces droits sur des systèmes gérés HP-UX, Linux et VMware ESX. Pour utiliser cette
fonction avec HP SIM, vous devez installer sur le système géré un utilitaire tel que su, sudo ou
Powerbroker. Grâce à ces utilitaires, vous pouvez vous connecter en tant qu'utilisateur normal ;
au moment d'exécuter un programme nécessitant un accès racine, il vous suffit de préfixer la ligne
de commande correspondante avec l'exécutable de l'utilitaire d'élévation des privilèges. Par
exemple, sudo rm /private/var/db/.setupFile. Certains de ces utilitaires peuvent être
configurés pour demander un mot de passe avant d'autoriser l'accès racine.
Pour que HP SIM exécute sur des systèmes gérés des outils nécessitant une élévation des privilèges,
vous devez le configurer de telle sorte qu'il puisse reconnaître l'utilisateur qui se connecte, préfixer
la ligne de commande et demander ou non un mot de passe. Cette configuration s'effectue à partir
du First Time Wizard ou du menu Options en sélectionnant Options
→Security (Sécurité) →Privilege
Elevation (Élévation des privilèges). Vous pouvez configurer des valeurs différentes selon que vous
utilisez des systèmes Unix et Linux ou WMware ESX.
Une fois que vous avez configuré HP SIM pour l'élévation des privilèges, le système détermine si
un outil en a besoin, en vérifiant son paramètre execute-as. Celui-ci indique le type d'utilisateur
requis pour exécuter l'outil sur le système géré. Si le paramètre indique un accès root (racine)
dans le fichier de définition de l'outil (tdef), HP SIM appelle la fonction d'élévation des privilèges.
Si le paramètre est absent du fichier, HP SIM associe par défaut l'accès désigné par execute-as
à l'utilisateur qui appelle l'outil dans HP SIM. Si cet utilisateur est connecté avec un accès racine,
l'élévation des privilèges sera également utilisée.
Si ce processus est nécessaire, HP SIM se connecte via SSH au système distant avec l'identité de
l'utilisateur configuré dans la page des paramètres d'élévation des privilèges (un utilisateur
spécifique, l'utilisateur actuellement connecté à HP SIM ou un utilisateur spécifié au moment de
l'exécution). Si l'utilisateur est désigné au moment de l'exécution ou si un mot de passe est nécessaire
pour l'élévation des privilèges, les invites apparaissent dans la page de l'Assistant de tâche, qui
regroupe tous les paramètres requis pour exécuter l'outil. Une fois que HP SIM est connecté au
système distant via SSH, il appelle la commande correspondant à l'outil, préfixée par l'exécutable
de l'utilitaire d'élévation des privilèges, puis fournit au besoin le mot de passe.
122 Élévation de privilèges