Changes for page Unix Agent installieren
Last modified by Sabrina V. on 2025/11/20 07:19
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -41,11 +41,11 @@ 41 41 42 42 The Unix Agent is installed using a Client Command in ACMP. To do this, the Client Command must first be imported and released. 43 43 44 -{{aagon.warn ungsbox}}44 +{{aagon.warning box}} 45 45 Installing the Unix Agent stops and removes the Linux Agent. 46 46 47 47 The ClientID used by the Linux Agent is retained and reused by the Unix Agent. 48 -{{/aagon.warn ungsbox}}48 +{{/aagon.warning box}} 49 49 50 50 === Import and release Client Command === 51 51 ... ... @@ -63,7 +63,7 @@ 63 63 64 64 In the dialog window that opens, click the //Execute// button. The Client Command interface opens, where you can configure the installation of the Unix Agent. 65 65 66 -[[Configuring the Unix Agent using the Client Command>>image:Unix Agent - Fallback-SICS.png||alt= "“Configuring"data-xwiki-image-style-alignment="center"height="600" width="480"]]66 +[[Configuring the Unix Agent using the Client Command>>image:Unix Agent - Fallback-SICS.png||alt=“Configuring the Unix Agent using the Client Command” data-xwiki-image-style-alignment=“center” height="600" width="480"]] 67 67 68 68 = Configuring the Unix Agent = 69 69 ... ... @@ -73,7 +73,7 @@ 73 73 74 74 The Unix Agent is transferred to the target computers via SSH; valid user data must be entered accordingly. Unlike the Linux Agent, the Unix Agent transfers the scan data directly to the ACMP Server. 75 75 76 -{{aagon.warn ungsbox}}76 +{{aagon.warningsbox}} 77 77 The user whose user data is specified as SSH credentials for the installation must be created on each of the target computers and have “sudo” rights (superuser do) there. 78 78 {{/aagon.warnungsbox}} 79 79 ... ... @@ -87,9 +87,12 @@ 87 87 88 88 You can also specify multiple fallback SICS connections in the tabs. If the primary SICS connection fails and cannot be used, an attempt is made to establish a connection to another defined SICS and to carry out the transfer via one of the fallback connections. The list of fallback SICS connections is used continuously, starting with fallback SICS #1, until a connection to one of the defined fallback SICS connections can be established or there are no more fallback connections in the list. 89 89 90 -{{aagon.infobox}} 90 +(% class="box infomessage" %) 91 +(( 92 +[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt=“Note” height="32" width="32"]] **Note: ** 93 + 91 91 If the connection to one of the defined fallback SICS could be established successfully, the connection is maintained until the next restart. 92 - {{/aagon.infobox}}95 +))) 93 93 94 94 === Options === 95 95 ... ... @@ -107,9 +107,11 @@ 107 107 108 108 To install the Unix Agent as a permanent resource, you can execute the agent in the //Agent Installation// mode. The Unix Agent is now transferred to the target computer and registered as a service. Following installation, the agent starts automatically and obtains its configuration from ACMP within 10 minutes. The agent is now entered as a client in ACMP and contains the basic client details. The execution file can be found under the path: ##/usr/local/sbin/aagon/ACMPUnixAgent/## 109 109 110 -The agent also uses another directory to store various resources that are relevant to the agent. This directory can be found under the path:## /etc/aagon/ACMPUnixAgent/##113 +The agent also uses another directory to store various resources that are relevant to the agent. This directory can be found under the path:## /etc/aagon/ACMPUnixAgent/## 111 111 115 +(( 112 112 The Agent Tasks templates are used to execute the scanners. These can be used in exactly the same way as with the ACMP Windows Agent (Container). The following jobs are currently taken into account within the Agent Tasks: 117 +))) 113 113 114 114 * System scanner 115 115 * Software scanner ... ... @@ -123,7 +123,7 @@ 123 123 124 124 In the //Activated Scanners// area, you can disable individual scanners. This is useful if you do not need certain information or if problems occur with one or more scanners. 125 125 126 -=== C lientCommandSettings ===131 +=== CC Settings === 127 127 128 128 By clicking the checkbox in the CC Settings area, you can specify that no confidential information (e.g., passwords) is stored in the Client Command. 129 129 ... ... @@ -132,7 +132,7 @@ 132 132 After executing the Client Command, a dialog window will appear informing you whether the Client Command was executed successfully. The number of processed Clients is displayed, along with information on whether connection errors (SSH errors) were detected. 133 133 134 134 {{figure}} 135 -[[image:CC_Erfolgsmeldung.png||alt= "“Success"data-xwiki-image-style-alignment="“center”"]]140 +[[image:CC_Erfolgsmeldung.png||alt=“Success message about installation of the Unix Agent” data-xwiki-image-style-alignment=“center”]] 136 136 137 137 {{figureCaption}} 138 138 Success message about installation of the Unix Agent ... ... @@ -141,85 +141,86 @@ 141 141 142 142 = Logging = 143 143 144 - If connectionerrorsoccurduringthe execution oftheUnix Agent,theseerrorsare writtentothefile ##SSH_Errors.log##andtothelogof the Client Command.Youcanfindthefile either inthedefault folder ##C:\Logs## or inthedirectoryyouspecifiedforloggingthe Unix Agent.149 +Sollte es bei der Ausführung vom Unix Agent zu Verbindungsfehler kommen, werden diese Fehler in die Datei ##SSH_Errors.log## und in das Log des Client Commands geschrieben. Die Datei finden Sie entweder im Standard-Ordner ##C:\Logs## oder in dem Verzeichnis, das Sie für das Logging des Unix Agents angegeben haben. 145 145 146 146 {{aagon.infobox}} 147 - Theseconnectionerrorsdonotcausethe Client Commandto be terminated.Therefore,these errorsarenotdisplayedifyou haveselectedtheloggingsetting //Onlyonerrors//fortheconsolelog.152 +Diese Verbindungsfehler führen nicht zu einem Abbruch des Client Commands. Daher werden diese Fehler nicht angezeigt, wenn Sie die Logging-Einstellung //Nur bei Fehlern //für das Consolen-Log ausgewählt haben. 148 148 {{/aagon.infobox}} 149 149 150 - If you wouldliketo receiveimmediatefeedbackabout possibleconnectionerrorsafterexecutingthe Client Command,youshould eitherselectthe//Always//optionfortheconsole logsettingsorcheckthefile ##SSH_Errors.log##.155 +Falls Sie also nach einer Ausführung des Client Commands direkt Feedback über mögliche Verbindungsfehler haben möchte, sollte Sie für die Logging-Einstellung des Consolen-Logs entweder die Option //Immer //wählen oder in der Datei ##SSH_Errors.log## nachschauen. 151 151 152 152 = Troubleshooting = 153 153 154 - Belowyou willfind solutionstovariousproblemsthat may occurduring the installationof the Unix Agent.159 +Im Folgenden finden Sie Lösungen zu verschiedenen Problemen, die bei der Installation des Unix Agent auftreten können. 155 155 156 156 ---- 157 157 158 -**Symptom:** The Unix Agentcouldnotbedeployed ontheClientsand noerrorsare displayed inthelog.163 +**Symptom:** Der Unix Agent konnte nicht auf den Clients verteilt werden und im Log werden keine Fehler angezeigt. 159 159 160 -** Cause: **The Unix Agentdoes notyetexist asa service,sonoerrorscanbewrittentothelog.165 +**Ursache: **Der Unix Agent ist noch gar nicht als Service vorhanden, daher können auch keine Fehler in das Log geschrieben werden. 161 161 162 -** Action: **Start troubleshootinginyoursystem'sjournalctlandfind entriesforthe failedinstallationof the Unix Agent.167 +**Maßnahme: **Beginnen Sie die Fehlersuche im journalctl Ihres Systems und suchen Sie dort nach Einträgen zur fehlgeschlagenen Installation des Unix Agents. 163 163 164 164 ---- 165 165 166 -**Symptom:** Afterdistributingthe Unix Agentusingthe Client Command,the Unixclientdoesnotappearin ACMP.171 +**Symptom:** Nach der Verteilung des Unix Agents mittels des Client Commands taucht der Unix-Client nicht in ACMP auf. 167 167 168 -** Cause:**Anerroroccurred duringthe executionofthe Client Command,butwasnotimmediately apparent duetothesettings.173 +**Ursache:** Es trat ein Fehler bei der Ausführung des Client Commands auf, der aber aufgrund der Einstellungen nicht direkt ersichtlich war. 169 169 170 -** Action:**Inthepropertiesofthe Client Command inthe plugin //Options//inthe Combobox //Show consolelog//enabletheoption //Onlyonerrors//andconfirmthe171 - dialogwith//OK//.After executingthe Client Commandagain,a consolelog shouldnowbe displayedinthe eventof anerror,whichmay provideinformationaboutthecauseoftheproblem.175 +**Maßnahme:** Aktivieren Sie in den Eigenschaften des Client Commands im Plugin //Optionen //in der Combobox //Consolen-Log anzeigen// die Option //Nur bei Fehlern// und bestätigen Sie den 176 +Dialog mit //OK//. Nach einer erneuten Ausführung des Client Commands, sollte nun im Falle eines Fehlers ein Consolen-Log angezeigt werden, das ggf. Aufschluss über die Ursache des Problems liefert. 172 172 173 - Ifthe Unixsystemsstilldo notappearinACMP,theremaybemanyreasonsfor this.It isthereforerecommendedtoactivatelogging fortheagentandthe SICS.Then go throughthe chainfromstarttoend.178 +Falls die Unix-Systeme immer noch nicht im ACMP auftauchen, kann dies viele Gründe haben. Deswegen empfiehlt es sich, das Logging für den Agent und den SICS zu aktivieren. Anschließend sollte man die Kette von Anfang bis Ende durchgehen. 174 174 175 175 ---- 176 176 177 -**Symptom:** Afterdistributingthe Unix Agentusingthe Client Command,the Unixclientdoesnotappearin ACMP.The error“Invalid input detected: endpoint”is displayed intheSmartInspect log.182 +**Symptom:** Nach der Verteilung des Unix Agents mittels des Client Commands taucht der Unix-Client nicht in ACMP auf. Im SmartInspect Log wird der Fehler „Invalid input detected: endpoint" angezeigt. 178 178 179 -** Cause:**Anerroroccurred duringtheconnectiontoSICSbecausetheprotocolmaynot havebeenprefixedduringthe connection.You canseethisinthe SmartInspectlog intherow//Application settings//: ##“SicsEndpoint: <AESB-SICS-NAME_IP>:3950”##184 +**Ursache:** Es trat ein Fehler bei der Verbindung zum SICS auf, weil das Protokoll ggf. bei der Verbindung nicht vorangestellt wurde. Dies können Sie im SmartInspect Log in der Zeile //Application settings// erkennen: ##„SicsEndpoint: <AESB-SICS-NAME_IP>:3950“## 180 180 181 -** Action:**MakesurethattheSICSendpointis set to##wss:~/~/<AESB-SICS-NAME_IP>:3950##and notjust##<AESB-SICS-NAME_IP>:3950##186 +**Maßnahme:** Stellen Sie sicher, dass als SICS-Endpoint ##wss:~/~/<AESB-SICS-NAME_IP>:3950## verwendet wird und nicht nur ##<AESB-SICS-NAME_IP>:3950## 182 182 183 183 ---- 184 184 185 -**Symptom:** The Unix Agent isnotlocatedon thetargetsystem atthefollowing location: ##/usr/local/sbin/aagon/ACMPUnixAgent.##190 +**Symptom:** Der Unix Agent liegt nicht auf dem Zielsystem an der Stelle: ##/usr/local/sbin/aagon/ACMPUnixAgent.## 186 186 187 -** Cause:**Theremaybeseveral causes forthisproblem:192 +**Ursache:** Diesem Problem können mehrere Ursachen zugrunde liegen: 188 188 189 -* Theloginuseris notallowedto obtain rootrightsviasudo.190 -* Theuserhasrootrights, butrootis notallowedtologinvia SSH.191 -* Theuserhasrootrightsandrootis notallowedtologinvia SSH, butthe SSHdaemonisnot runningproperly.194 +* Der Loginuser darf sich nicht per sudo Root-Rechte verschaffen. 195 +* Der User besitzt Root-Rechte, aber Root darf sich nicht per SSH einloggen. 196 +* Der User besitzt Root-Rechte und Root darf sich nicht per SSH einloggen, aber der SSH-Daemon läuft nicht ordnungsgemäß. 192 192 193 -** Action:**Makesurethatthe SSHuserisallowedtologinviaSSH and canobtain rootrights.198 +**Maßnahme:** Stellen Sie sicher, dass der SSH-Benutzer sich per SSH einloggen darf und sich Root-Rechte verschaffen kann. 194 194 195 195 ---- 196 196 197 -**Symptom:** The Unixagent startsbutdoesnotreachthe//running//status.202 +**Symptom:** Der Unix Agent startet, erreicht aber nicht den Status //running//. 198 198 199 -** Cause:**Theagentdoesnotseemto beable to connecttoSICS.204 +**Ursache:** Der Agent scheint keine Verbindung zum SICS zu bekommen. 200 200 201 -** Action:**CheckwhetherthenetworkconnectiontoSICSis working.If this doesnotsolvethe problem,enablelogginginthe Client Command andperformtheactionagain.Then lookforerrormessagesintheoutput.206 +**Maßnahme:** Überprüfen Sie, ob die Netzwerkverbindung zum SICS funktioniert. Falls dies das Problem nicht behebt, aktivieren Sie das Client Command das Logging und führen Sie die Aktion erneut durch. Suchen Sie anschließend in der Ausgabe nach Fehlermeldungen. 202 202 203 203 ---- 204 204 205 -**Symptom:** Theagent isnotstartedatsystem start.210 +**Symptom:** Der Agent wird beim Systemstart nicht mit gestartet. 206 206 207 -** Cause:**Somethingwent wrong whensetting uporstartingthe service.212 +**Ursache:** Beim Einrichten oder Starten des Dienstes ist etwas fehlgeschlagen. 208 208 209 -** Action:**Executethe Client Commandforinstallingthe UnixAgentagain.214 +**Maßnahme:** Führen Sie das Client Command zur Installation des Unix-Agent erneut aus. 210 210 211 211 ---- 212 212 213 -**Symptom:** The Unix Agentis running, but thecorrespondingUnixclientdoesnotappearinan ACMPquery.218 +**Symptom:** Der Unix Agent läuft, aber der entsprechende Unix-Client taucht nicht in einer ACMP-Abfrage auf. 214 214 215 -** Cause:**The SICScannotforwardthescandataof the Unix Agent tothe ACMP Serverbecausetheconnectionisnotavailable.220 +**Ursache:** Der SICS kann die Scan-Daten des Unix Agenten nicht an den ACMP Server weiterleiten, weil die Verbindung nicht verfügbar ist. 216 216 217 -** Action:**Checkin the ACMP ConsolesettingswhethertheSICSconnectionof the ACMP Serverisstill working(intheACMP Server / SICSconnectionplugin)andwhetherthecheckbox for SICSuserstoaccessthepublic APIisactivated.Furtherinformationonthisproblemcanbe foundinthe logof the ACMP Server orthe Unix Agent.222 +**Maßnahme:** Prüfen Sie in den Einstellungen der ACMP Console, ob die SICS-Verbindung des ACMP Servers noch funktioniert (im Plugin ACMP Server / SICS-Verbindung) und ob die Checkbox für den Zugriff von SICS-Benutzern auf die Public API aktiviert ist. Weitere Informationen zu diesem Problem finden Sie ggf. im Log des ACMP Servers oder des Unix Agents. 218 218 219 219 ---- 220 220 221 -**Symptom:** The Unixclient appears inanACMP query,but no scandatais available.226 +**Symptom:** In einer ACMP-Abfrage taucht der Unix-Client auf, aber es sind keine Scandaten verfügbar. 222 222 223 -** Cause:**Duringinstallation,thesystemwaitsbetween 2and 10minutes untilthe scansettingsforthis Unixclientareretrievedby sending a requesttotheACMP Server.228 +**Ursache:** Bei der Installation wird zwischen 2 und 10 Minuten gewartet, bis mittels einer Anfrage an den ACMP Server die für diesen Unix-Client getätigten Scan-Einstellungen geholt werden. 224 224 225 -**Action: **If necessary, wait a little longer until the scan data has been loaded. If no scan data appears after significantly more than 10 minutes, you should enable logging for all components involved and check the entire chain from start to end for errors. 230 +**Maßnahme: **Warten Sie ggf. noch etwas länger, bis die Scandaten geladen wurden. Falls nach deutlich mehr als 10 Minuten immer noch keine Scandaten auftauchen, sollten Sie das Logging für alle beteiligten Komponenten aktivieren und die gesamte Kette von Anfang bis Ende auf Fehler prüfen. 231 +{{/aagon.warning}}

