ページの先頭行へ戻る
Systemwalker Service Quality CoordinatorV15.2.3 使用手引書
FUJITSU Software
第2章 インストールレス型Agent管理 > 2.1 サーバ性能管理 > 2.1.2 被監視サーバの設定
前次

2.1.2 被監視サーバの設定

被監視サーバの性能情報を収集するために必要な設定について以下に説明します。

2.1.2.1 被監視サーバがWindowsの場合

■WMIで通信する場合

WMIでアクセスするためのアカウントの準備

リモート接続(ログイン)するために管理者アカウントを準備してください。

管理者アカウントは、[ユーザーは次回ログオン時にパスワードの変更が必要]を設定しないでください。

なお、ユーザーアカウント制御(UAC)を使用している場合、以下のどちらかの作業を実施してください。

注意

管理者アカウントとしてAdministratorでないユーザーを選択した場合、UACによって権限が制限され、一般ユーザーの権限で接続されます。これにより、アクセス拒否が発生し、性能情報を取得できないことがあります。

これを回避するためには、被監視サーバにおいて、以下の1,2のいずれかを行ってください。

  1. UACを無効化する場合

    ローカルセキュリティポリシーまたはグループポリシーでUACを無効にします。

  2. UACでリモート接続を許可するレジストリの設定を実施する場合

    コマンドプロンプトで、以下のコマンドを実行します。

    reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

    なお、元に戻す場合は、以下のコマンドを実行してください。

    reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /f

ファイアーウォールの設定

ファイアーウォールでWMIを使用するポートを設定します。WMIは、135と1024以降の動的に割りあたるポートを設定します。

ファイアーウォールの環境では、以下の設定を実施します。

WMIサービスの設定

WMIのサービス（Windows Management Instrumentation）を自動起動に設定します。


最後に、設定したサーバにWMIで接続し、作成したユーザーでログインできることを確認してください。


■TELNETで通信する場合

  1. リモートで接続するためにユーザーを作成します。
    ユーザーは、「ユーザーは次回ログオン時にパスワードの変更が必要」を設定しないでください。


  2. リモートで接続して情報を収集するために必要なグループ（「TelnetClients」グループと「Performance Monitor Users」グループ）をユーザーに追加します。

    以下の手順に従って、設定してください。

    1. 「TelnetClients」ローカルグループを作成します。

      1. [コントロール パネル] - [管理ツール] - [コンピュータの管理]を開きます。

      2. コンソール ツリーで、[ローカル ユーザーとグループ]を展開し、[グループ]をクリックします。

      3. グループ「TelnetClients」が詳細ウィンドウにすでに存在する場合は、次の手順をスキップして、「b. ユーザーを「TelnetClients」グループに追加します。」を実施してください。

      4. [グループ]を右クリックし、[新しいグループ]をクリックします。

      5. [新しいグループ]ダイアログボックスに、「TelnetClients」と入力します。必要に応じて、説明を追加できます。

      6. ユーザーを作成済みの場合、[追加]をクリックして、[ユーザー、コンピュータ、またはグループの選択]ダイアログボックスにユーザー名を入力します。

      7. [作成]をクリックします。

    2. ユーザーを「TelnetClients」グループに追加します。

      1. [コントロール パネル] - [管理ツール] - [コンピュータの管理]を開きます。

      2. コンソール ツリーで、[ローカル ユーザーとグループ]を展開し、[グループ]をクリックします。

      3. 「TelnetClients」グループをダブルクリックします。

      4. [追加]をクリックします。

      5. [ユーザー、コンピュータまたはグループの選択]ボックスの指示に従って、「TelnetClients」グループにユーザーを追加し、[OK]をクリックします。

    3. ユーザーを「Performance Monitor Users」グループに追加します。

      1. [コントロール パネル] - [管理ツール] - [コンピュータの管理]を開きます。

      2. コンソール ツリーで、[ローカル ユーザーとグループ]を展開し、[グループ]をクリックします。

      3. 「Performance Monitor Users」グループをダブルクリックします。

      4. [追加]をクリックします。

      5. [ユーザー、コンピュータまたはグループの選択]ボックスの指示に従って、「Performance Monitor Users」グループにユーザーを追加し、[OK]をクリックします。

    注意

    • セキュリティの観点から「Administrators」グループに所属するユーザーは使用しないことを推奨します。

    • グループ名「TelnetClients」のスペルは、表示どおりに作成してください。

    • 「TelnetClients」グループを作成した後は、「Telnet サーバー」サービスを停止して開始するまでユーザーはログオンできません。


  3. 「Telnet」サービスを自動起動に設定します。

    「Telnet サーバー」機能を有効化し、「Telnet」サービスを自動起動に設定します。

    注意

    「Telnet サーバー」機能は、デフォルトでは無効化されています。

    また、「Telnet」サービスは、デフォルトでは自動起動に設定されていません。

    「Telnet サーバー」機能を有効化し、「Telnet」サービスを自動起動する手順は以下のとおりです。

    1. Windowsの[サーバー マネージャー]を起動します。

    2. 上部のメニューで[管理]を選択し、 [役割と機能の追加]をクリックして[役割と機能の追加ウィザード]を起動します。

    3. [開始する前に]画面が表示されている場合は[次へ]をクリックします。

    4. [インストールの種類の選択]画面で、[役割ベースまたは機能ベースのインストール]を選択し、[次へ]をクリックします。

    5. [サーバーの選択]画面で、「Telnet」サービスを有効にしたいサーバを選択します。

    6. [サーバーの役割の選択]画面では何も変更せず、[次へ]をクリックします。

    7. [機能の選択]画面で[Telnet サーバー]を選択し、[次へ]をクリックします。

    8. [インストール オプションの確認]画面で、[インストール]をクリックします。

    9. [インストールの進行状況]画面が表示されます。Telnet サーバー機能が正常にインストールされることを確認します。


    インストールが完了したら、Windowsの[サービス]を起動し、[Telnet]サービスを自動起動に設定する手順は以下のとおりです。

    1. [コントロール パネル] - [管理ツール] - [コンピュータの管理]を開きます。

    2. コンソール ツリーで、[サービス]をクリックします。

    3. 「Telnet」サービスをダブルクリックします。

    4. スタートアップの種類を[自動]にし、[適用]をクリックします。

    5. サービス状態を[開始]にし、[OK]をクリックします。



  4. 「Telnet」サービスの同時に接続できるセッションの最大数を変更します。

    「Telnet」サービスは、デフォルトの同時に接続できるセッションの最大数は「2」です。
    「接続セッション数」に記載されている必要なセッション数を考慮して、最大数を設定します。

    Windowsの「tlntadmn」コマンドで同時に接続できるセッションの最大数を設定します。

    tlntadmn config maxconn=<接続セッションの最大数>

    注意

    管理者権限で実行する必要があります。


  5. 新しく作成したユーザーでコンピュータにログオンします。

    注意

    リモートで接続して情報を収集するためには、接続するユーザーのユーザー・プロファイルが必要です。そのために、接続するユーザーでWindowsのコンピュータに必ずログオンしてください。


  6. 設定したサーバに、TELNETで接続し、作成したユーザーでログインできることを確認してください。


2.1.2.2 被監視サーバがUNIXの場合

注意

  • Solarisのglobal zoneを監視する場合は、接続アカウントとしてシステム管理者(スーパーユーザー)を指定してください。

  • SolarisのUX_MEMSTATの情報を収集する場合は、接続アカウントとしてシステム管理者(スーパーユーザー)を指定してください。

■TELNETで通信する場合

  1. リモートで接続するためにユーザーを作成します。そのときに、ユーザーのホームディレクトリを設定してください。

    例えば、useraddまたはusermodコマンドを使う場合は、-dオプションなどでユーザーのホームディレクトリを設定してください。また、ホームディレクトリが存在しない場合は、ホームディレクトリを作成してください。ホームディレクトリには、ユーザーの書き込みできる権限を設定してください。

    また、そのユーザーのログインシェルは、sh、bash、kshのいずれかとしてください。

    注意

    被監視サーバがAIXの場合、sarコマンドを実行するためには、admグループに登録されているユーザーが必要です。
    リモートで接続するためのユーザーがrootでない場合、ユーザーをadmグループに登録してください。


  2. TELNETデーモンを自動起動に設定します。

    デーモンの起動、設定方法は、TELNETのマニュアルを参照してください。


  3. 設定したサーバに、TELNETで接続し、作成したユーザーでログインできることを確認してください。また、ログインしたときのカレントディレクトリが、作成したホームディレクトリになっていることを確認してください。


    注意


■SSHで通信する場合

  1. リモートで接続するためにユーザーを作成します。そのときに、ユーザーのホームディレクトリを設定してください。

    例えば、useraddまたはusermodコマンドを使う場合は、-dオプションなどでユーザーのホームディレクトリを設定してください。また、ホームディレクトリが存在しない場合は、ホームディレクトリを作成してください。ホームディレクトリには、ユーザーの書き込みできる権限を設定してください。

    また、そのユーザーのログインシェルは、sh、bash、kshのいずれかとしてください。

    注意

    被監視サーバがAIXの場合、sarコマンドを実行するためには、admグループに登録されているユーザーが必要です。
    リモートで接続するためのユーザーがrootでない場合、ユーザーをadmグループに登録してください。


  2. SSHデーモンを自動起動に設定します。

    SSHがインストールされていない環境では、SSH(またはOpenSSH)をインストールしてください。
    インストール方法やデーモンの起動、設定方法は、SSHのマニュアルを参照してください。

    注意

    SSHに接続する側(クライアント)の定期的な生存確認の設定を行う場合、設定値は以下のようにしてください。

    • ClientAliveInterval: 10以上

    • ClientAliveCountMax: 2以上


  3. 設定したサーバに、SSHで接続し、作成したユーザーでログインできることを確認してください。また、ログインしたときのカレントディレクトリが、作成したホームディレクトリになっていることを確認してください。


    注意


■被監視サーバがLinuxの場合

被監視サーバがLinuxで、監視サーバから一般利用者権限のユーザーで接続する場合は、「■TELNETで通信する場合」または「■SSHで通信する場合」の設定を行ったうえで、以下の手順を実施して作成したユーザーに性能情報を収集するために使用するコマンドを実行する権限を追加します。

  1. 被監視サーバにログインし、スーパーユーザーになります。


  2. visudoコマンドを実行し、sudoersファイルを編集します。

    # /usr/sbin/visudo


  3. sudoersファイルの最後に以下の行を追加して、保存します。

    以下は、接続アカウントが「user1」の場合の設定例です。接続アカウントにあわせて変更してください。

    【設定例】

    user1 ALL=(ALL) NOPASSWD: /sbin/fdisk

    user1 ALL=(ALL) NOPASSWD: /bin/df

    user1 ALL=(ALL) NOPASSWD: /sbin/ethtool

    user1 ALL=(ALL) NOPASSWD: /usr/sbin/dmidecode

    user1 ALL=(ALL) NOPASSWD: /sbin/chkconfig


  4. 接続アカウントでログインして、「sudo -l」コマンドを実行します。

    # sudo -l

    【実行結果例】

    # sudo -l

    User user1 may run the following commands on this host:
    (ALL) NOPASSWD: /sbin/fdisk
    (ALL) NOPASSWD: /bin/df
    (ALL) NOPASSWD: /sbin/ethtool
    (ALL) NOPASSWD: /usr/sbin/dmidecode
    (ALL) NOPASSWD: /sbin/chkconfig

■被監視サーバがSolarisの場合

被監視サーバがSolarisの場合は、「■TELNETで通信する場合」または「■SSHで通信する場合」の設定を行ったうえで、以下の手順を実施して接続アカウントに性能情報を収集するために使用するコマンドを実行する権限を追加します。

  1. 被監視サーバにログインし、スーパーユーザーになります。


  2. /etc/security/prof_attrファイルを編集します。

    【例】

    # vi /etc/security/prof_attr

    ファイルの最後に以下の行を追加して保存します。

    sqcprof-net:::SQC Network profile:


  3. /etc/security/exec_attrファイルを編集します。

    【例】

    # vi /etc/security/exec_attr

    ファイルの最後に以下の行を追加して保存します。

    sqcprof-net:suser:cmd:::/sbin/dladm:uid=0;gid=0


  4. /etc/user_attrファイルを編集します。

    【例】

    # vi /etc/user_attr

    ファイルの最後に以下の行を追加して保存します。

    以下は、接続アカウントが「user1」の場合の設定例です。接続アカウントにあわせて変更してください。

    【設定例】

    user1::::type=normal;profiles=sqcprof-net


前次
Copyright 2003 - 2021 FUJITSU LIMITED