Подготовка к установке Агента администрирования на устройство с операционной системой OpenSSH версии 6.4 (устаревшая операционная система)
Перед установкой Агента администрирования на устройство, использующее OpenSSH версии 6.4 или ниже (устаревшая операционная система), вам нужно выполнить две подготовительные процедуры: общие шаги подготовки для любого устройства с операционной системой Linux и процедуру, описанную в этой статье.
Рекомендуется использовать локальную установку для установки Агента администрирования на устройство с операционной системой Linux с glibc 2.5 (устаревшая операционная система). Если вам нужно использовать задачу удаленной установки для этого сценария, вам нужно выполнить дополнительные действия, описанные в инструкции ниже.
Выполните команды, представленные в этой инструкции, под учетной записью root.
Чтобы подготовить устройство, использующего OpenSSH версии 6.4 или ниже, для установки Агента администрирования:
- На устройстве, которое использует OpenSSH версии 6.4 или ниже, выполните подготовительные шаги, общие для любого Linux-устройства.
- Выключите список разрешенных алгоритмов шифрования для SSH-соединений, чтобы иметь возможность установить Агент администрирования на устройстве под управлением OpenSSH версии 6.4 или ниже.
Для этого на устройстве с установленным Сервером администрирования или на устройстве, выполняющим роль точки распространения, область действия которой включает целевое устройство, в командной строке выполните следующую команду:
klscflag -fset -pv ".core/.independent" -s "Transport" -n SSH_CLIENT_DISABLE_ALGS_PROTECT -t d -v 1
Linux-устройство готово к удаленной установке Агента администрирования.
Выключение списка разрешенных алгоритмов шифрования может повлиять на безопасность SSH-соединения. Настоятельно рекомендуется повторно включить список разрешенных алгоритмов шифрования сразу после установки Агента администрирования. Чтобы снова включить разрешенный список алгоритмов шифрования, выполните следующую команду:
klscflag -fset -pv ".core/.independent" -s "Transport" -n SSH_CLIENT_DISABLE_ALGS_PROTECT -t d -v 0
После установки Агента администрирования и повторного включения разрешенного списка алгоритмов шифрования устройство с операционной системой Linux с glibc 2.5 (устаревшая операционная система), теперь управляется Сервером администрирования.
