通过

规划适用于 Linux 和 UNIX 服务器的客户端部署

 

适用对象：System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意

本主题中的信息适用于 System Center 2012 Configuration Manager SP1 和更高版本以及 System Center 2012 R2 Configuration Manager 和更高版本。

使用下列部分中的信息来帮助你规划要部署 配置管理器 适用于 Linux 和 UNIX 的客户端。

  • 客户端部署到 Linux 和 UNIX 服务器的必备条件

    • 向 Configuration Manager 外部依赖关系：

  • 适用于 Linux 和 UNIX 服务器规划跨林通信信任

    • 适用于 Linux 和 UNIX 客户端的服务位置

  • 适用于 Linux 和 UNIX 服务器规划安全性和证书

    • 有关以供 Linux 和 UNIX 服务器的证书

    • 适用于 Linux 和 UNIX 服务器配置证书

  • 有关 Linux 和 UNIX 的操作系统，请执行不支持 sha-256

规划客户端部署到 Linux 和 UNIX 服务器

在部署之前 配置管理器 适用于 Linux 和 UNIX 的客户端查看此部分来帮助你规划成功的部署中的信息。

客户端部署到 Linux 和 UNIX 服务器的必备条件

使用以下信息来确定您必须具有到成功的必备组件安装适用于 Linux 和 UNIX 的客户端。

向 Configuration Manager 外部依赖关系：

下表描述了所需的 UNIX 和 Linux 操作系统和程序包依赖关系。

Red Hat Enterprise Linux ES 版本 4

所需的程序包

描述

最低版本

glibc

C 标准库

2.3.4-2

Openssl

OpenSSL 库；安全网络通信协议

0.9.7a-43.1

PAM

可插入身份验证模块

0.77-65.1

Red Hat Enterprise Linux Server release 5.1 (Tikanga)

所需的程序包

描述

最低版本

glibc

C 标准库

2.5-12

Openssl

OpenSSL 库；安全网络通信协议

0.9.8b-8.3.el5

PAM

可插入身份验证模块

0.99.6.2-3.14.el5

Red Hat Enterprise Linux Server 版本 6

所需的程序包

描述

最低版本

glibc

C 标准库

2.12-1.7

Openssl

OpenSSL 库；安全网络通信协议

1.0.0-4

PAM

可插入身份验证模块

1.1.1-4

Solaris 9 SPARC

所需的程序包

描述

最低版本

所需的操作系统修补程序

PAM 内存泄漏

112960-48

SUNWlibC

Sun Workshop Compilers Bundled libC (sparc)

5.9,REV=2002.03.18

SUNWlibms

Forte 开发人员捆绑在一起共享 libm (sparc)

5.9,REV=2001.12.10

OpenSSL

SMCosslg (sparc)

Sun 未提供适用于 Solaris 9 SPARC 的 OpenSSL 版本。可以从 Sunfreeware 中获得某个版本。

0.9.7g

PAM

可插入身份验证模块

SUNWcsl，Core Solaris (共享的 Libs) (sparc)

11.9.0,REV=2002.04.06.15.27

Solaris 10 SPARC

所需的程序包

描述

最低版本

所需的操作系统修补程序

PAM 内存泄漏

117463-05

SUNWlibC

Sun Workshop Compilers Bundled libC (sparc)

5.10, REV=2004.12.22

SUNWlibms

数学和 Microtasking 库 (用户) (sparc)

5.10, REV=2004.11.23

SUNWlibmsr

数学和 Microtasking 库 (根) (sparc)

5.10, REV=2004.11.23

SUNWcslr

Core Solaris Libraries (Root) (sparc)

11.10.0, REV=2005.01.21.15.53

SUNWcsl

Core Solaris Libraries (Root) (sparc)

11.10.0, REV=2005.01.21.15.53

OpenSSL

SUNopenssl-librararies (Usr)

Sun 为 Solaris 10 SPARC 提供了 OpenSSL 库。它们与操作系统捆绑在一起。

11.10.0,REV=2005.01.21.15.53

PAM

可插入身份验证模块

SUNWcsr、Core Solaris，(Root) (sparc)

11.10.0, REV=2005.01.21.15.53

Solaris 10 x86

所需的程序包

描述

最低版本

所需的操作系统修补程序

PAM 内存泄漏

117464-04

SUNWlibC

Sun 研讨会编译器捆绑 libC (i386)

5.10,REV=2004.12.20

SUNWlibmsr

数学和 Microtasking 库 (根) (i386)

5.10, REV=2004.12.18

SUNWcsl

核心 Solaris，(共享 Libs) (i386)

11.10.0,REV=2005.01.21.16.34

SUNWcslr

Core Solaris 库 (根) (i386)

11.10.0, REV=2005.01.21.16.34

OpenSSL

SUNWopenssl 库 ；OpenSSL 库 (用户) (i386)

11.10.0, REV=2005.01.21.16.34

PAM

可插入身份验证模块

SUNWcsr 核心 Solaris，(Root)(i386)

11.10.0,REV=2005.01.21.16.34

Solaris 11 SPARC

所需的程序包

描述

最低版本

SUNWlibC

Sun Workshop Compilers Bundled libC

5.11, REV=2011.04.11

SUNWlibmsr

Math & Microtasking Libraries (Root)

5.11, REV=2011.04.11

SUNWcslr

Core Solaris Libraries (Root)

11.11, REV=2009.11.11

SUNWcsl

Core Solaris（共享库）

11.11, REV=2009.11.11

SUNWcsr

Core Solaris, (Root)

11.11, REV=2009.11.11

SUNWopenssl-libraries

OpenSSL Libraries (Usr)

11.11.0,REV=2010.05.25.01.00

Solaris 11 x86

所需的程序包

描述

最低版本

SUNWlibC

Sun Workshop Compilers Bundled libC

5.11, REV=2011.04.11

SUNWlibmsr

Math & Microtasking Libraries (Root)

5.11, REV=2011.04.11

SUNWcslr

Core Solaris Libraries (Root)

11.11, REV=2009.11.11

SUNWcsl

Core Solaris（共享库）

11.11, REV=2009.11.11

SUNWcsr

Core Solaris, (Root)

11.11, REV=2009.11.11

SUNWopenssl-libraries

OpenSSL Libraries (Usr)

11.11.0,REV=2010.05.25.01.00

SUSE Linux Enterprise Server 9 (i586)

所需的程序包

描述

最低版本

Service Pack 4

SUSE Linux Enterprise Server 9

OS Patch lib gcc-41.rpm

标准共享库

41-4.1.2_20070115-0.6

OS Patch lib stdc++-41.rpm

标准共享库

41-4.1.2_20070115-0.6

Openssl

OpenSSL 库；安全网络通信协议

0.9.7d-15.35

PAM

可插入身份验证模块

0.77-221-11

SUSE Linux Enterprise Server 10 SP1 (i586)

所需的程序包

描述

最低版本

glibc-2.4-31.30

C 标准共享库

2.4-31.30

OpenSSL

OpenSSL 库；安全网络通信协议

0.9.8a-18.15

PAM

可插入身份验证模块

0.99.6.3-28.8

SUSE Linux Enterprise Server 11 (i586)

所需的程序包

描述

最低版本

glibc-2.9-13.2

C 标准共享库

2.9-13.2

PAM

可插入身份验证模块

pam-1.0.2-20.1

通用 Linux（Debian 包）Debian，Ubuntu Server

所需的程序包

描述

最低版本

libc6

C 标准共享库

2.3.6

OpenSSL

OpenSSL 库；安全网络通信协议

0.9.8 或 1.0

PAM

可插入身份验证模块

0.79-3

通用 Linux（RPM 包）CentOS，Oracle Linux

所需的程序包

描述

最低版本

glibc

C 标准共享库

2.5-12

OpenSSL

OpenSSL 库；安全网络通信协议

0.9.8 或 1.0

PAM

可插入身份验证模块

0.99.6.2-3.14

IBM AIX 5L 5.3

所需的程序包

描述

最低版本

操作系统版本

操作系统的版本

AIX 5.3，Technology Level 6，Service Pack 5

xlC.rte

XL C/C++ Runtime

9.0.0.2

openssl.base

OpenSSL 库；安全网络通信协议

0.9.8.4

IBM AIX 6.1

所需的程序包

描述

最低版本

操作系统版本

操作系统的版本

AIX 6.1、任何 Technology Level 和 Service Pack

xlC.rte

XL C/C++ Runtime

9.0.0.5

OpenSSL/openssl.base

OpenSSL 库；安全网络通信协议

0.9.8.4

IBM AIX 7.1 (Power)

所需的程序包

描述

最低版本

操作系统版本

操作系统的版本

AIX 7.1、任何 Technology Level 和 Service Pack

xlC.rte

XL C/C++ Runtime

OpenSSL/openssl.base

OpenSSL 库；安全网络通信协议

HP-UX 11i v2 IA 64

所需的程序包

描述

最低版本

HPUXBaseOS

基操作系统

B.11.23

HPUXBaseAux

HP-UX 基操作系统辅助

B.11.23.0706

HPUXBaseAux.openssl

OpenSSL 库；安全网络通信协议

A.00.09.07l.003

PAM

可插入身份验证模块

在 HP-UX 上，PAM 是核心操作系统组件的一部分。没有其它依赖关系。

HP-UX 11i v2 PA-RISC

所需的程序包

描述

最低版本

HPUX11i-OE

HP-UX 基础操作环境

B.11.23.0706

OS-Core.MinimumRuntime.CORE-SHLIBS

兼容开发工具库

B.11.23

HPUXBaseAux

HP-UX 基操作系统辅助

B.11.23.0706

HPUXBaseAux.openssl

OpenSSL 库；安全网络通信协议

A.00.09.071.003

PAM

可插入身份验证模块

在 HP-UX 上，PAM 是核心操作系统组件的一部分。没有其它依赖关系。

HP-UX 11i v3 PA-RISC

所需的程序包

描述

最低版本

HPUX11i-OE

HP-UX 基础操作环境

B.11.31.0709

OS-Core.MinimumRuntime.CORE2-SHLIBS

特定 IA 仿真器库

B.11.31

openssl/Openssl.openssl

OpenSSL 库；安全网络通信协议

A.00.09.08d.002

PAM

可插入身份验证模块

在 HP-UX 上，PAM 是核心操作系统组件的一部分。没有其它依赖关系。

HP-UX 11i v3 IA64

所需的程序包

描述

最低版本

HPUX11i-OE

HP-UX 基础操作环境

B.11.31.0709

OS-Core.MinimumRuntime.CORE-SHLIBS

特定 IA 开发库

B.11.31

SysMgmtMin

最低软件部署工具

B.11.31.0709

SysMgmtMin.openssl

OpenSSL 库；安全网络通信协议

A.00.09.08d.002

PAM

可插入身份验证模块

在 HP-UX 上，PAM 是核心操作系统组件的一部分。没有其它依赖关系。

**配置管理器 依赖项:**下表列出了支持 Linux 和 UNIX 的客户端的站点系统角色。有关这些站点系统角色的详细信息，请参阅 在 Configuration Manager 中为客户端部署确定站点系统角色。

配置管理器 站点系统

更多信息

管理点

尽管管理点不需要安装 配置管理器 适用于 Linux 和 UNIX 的客户端，必须具有客户端计算机之间传输信息的管理点和 配置管理器 服务器。没有管理点，就无法管理客户端计算机。

分发点

分发点不需要安装 配置管理器 适用于 Linux 和 UNIX 的客户端。但是，站点系统角色时的要求在将软件部署到 Linux 和 UNIX 服务器。

因为 配置管理器 适用于 Linux 和 UNIX 的客户端不支持使用 SMB 的通信、 与客户一起使用的分发点必须支持 HTTP 或 HTTPS 通信。

回退状态点
System_CAPS_note注意

从累积更新 1， 配置管理器 适用于 Linux 和 UNIX 的客户端支持使用回退状态点。

回退状态点不需要安装 配置管理器 适用于 Linux 和 UNIX 的客户端。但是，回退状态点中的计算机可以 配置管理器 站点不能与管理点通信时发送状况消息。客户端还可以向回退状态点发送其安装状态。

防火墙要求:确保防火墙不会在您指定为客户端请求端口的端口中阻止通信。适用于 Linux 和 UNIX 客户端直接与管理点、 分发点和回退状态点进行通信。

有关客户端通信和请求端口的信息，请参阅 适用于 Linux 和 UNIX 客户端配置请求端口 中 如何在 Linux 和 UNIX 计算机在配置管理器上安装客户端 主题。

适用于 Linux 和 UNIX 服务器规划跨林通信信任

使用管理 Linux 和 UNIX 服务器 配置管理器 作为工作组客户端运行和为位于一个工作组中基于 Windows 的客户端需要类似的配置。有关来自工作组中的计算机的通信的信息，请参阅 在 Configuration Manager 中规划跨林通信 中 在 Configuration Manager 中规划通信 主题。

适用于 Linux 和 UNIX 客户端的服务位置

查找为客户端提供服务的站点系统服务器的任务称为服务位置。与不同的是基于 Windows 的客户端，适用于 Linux 和 UNIX 客户端不使用 Active Directory 用于服务定位。此外， 配置管理器 适用于 Linux 和 UNIX 的客户端不支持指定的管理点的域后缀的客户端属性。相反，客户端了解到关于从已知的管理点时安装客户端软件分配给客户端提供服务的其他站点系统服务器。

有关服务位置的详细信息，请参阅 服务定位和客户端如何确定向其分配的管理点 中 在 Configuration Manager 中规划通信 主题。

适用于 Linux 和 UNIX 服务器规划安全性和证书

对于与安全且经过身份验证的通信 配置管理器 站点， 配置管理器 适用于 Linux 和 UNIX 的客户端使用相同的模型作为通信 配置管理器 Windows 的客户端。

在安装 Linux 和 UNIX 的客户端时，您可以将客户端分配使它能够使用 HTTPS 与进行通信的 PKI 证书 配置管理器 站点。如果未分配的 PKI 证书，客户端创建自签名的证书和仅通过 HTTP 进行通信。

在安装时提供的 PKI 证书的客户端使用 HTTPS 与管理点进行通信。客户端找不到支持 HTTPS 的管理点时，它会回退到 HTTP 使用所提供的 PKI 证书。

在 Linux 或 UNIX 的客户端使用 PKI 证书时您不需要批准它们。当客户端使用自签名的证书时，查看在客户端批准的层次结构设置 配置管理器 控制台。如果客户端批准方法不是 自动批准所有计算机 (不推荐), ，您必须手动都批准客户端。

有关如何手动批准客户端的详细信息，请参阅 通过“设备”节点管理客户端 中 如何在 Configuration Manager 中管理客户端 主题。

有关如何使用中的证书信息 配置管理器, ，请参阅 Configuration Manager 的 PKI 证书要求。

有关以供 Linux 和 UNIX 服务器的证书

配置管理器 适用于 Linux 和 UNIX 的客户端使用自签名的证书或就像基于 Windows 的客户端的 X.509 PKI 证书。没有任何变化的 PKI 要求 配置管理器 管理 Linux 和 UNIX 的客户端时站点系统。

对于与通信的 Linux 和 UNIX 的客户端使用证书 配置管理器 站点系统必须采用公钥证书标准 (PKCS #12) 格式，并且密码必须已知，以便指定 PKI 证书时可以指定它向客户端。

配置管理器 适用于 Linux 和 UNIX 的客户端支持单一的 PKI 证书，并不支持多个证书。因此，证书选择条件配置为 配置管理器 站点不适用。

适用于 Linux 和 UNIX 服务器配置证书

若要配置 配置管理器 用于 HTTPS 通信 Linux 和 UNIX 服务器的客户端，必须配置客户端在安装客户端时使用 PKI 证书。无法设置之前的客户端软件安装的证书。

在安装时使用 PKI 证书的客户端，您使用命令行参数 -UsePKICert 指定位置和包含 PKI 证书的 PKCS #12 文件的名称。此外，您必须使用命令行参数 -certpw 来指定证书的密码。

如果未指定 -UsePKICert, ，客户端生成自签名的证书并尝试通过仅使用 HTTP 与站点系统服务器进行通信。

有关 Linux 和 UNIX 的操作系统，请执行不支持 sha-256

以下 Linux 和 UNIX 操作系统支持为客户端为 配置管理器 与不支持 sha-256 的版本的 OpenSSL 发布：

  • Red Hat Enterprise Linux 版本 4 (x86/x64)

  • Solaris 版本 9 (SPARC) 和 Solaris 版本 10 (SPARC/x86)

  • SUSE Linux Enterprise Server 版本 9 (x86)

  • 版本 HP-UX 11iv2 (PA-RISH/IA64)

若要管理使用这些操作系统的系统 配置管理器, ，必须安装 配置管理器 具有定向客户端要跳过验证 SHA 256 个字节的命令行开关适用于 Linux 和 UNIX 的客户端。配置管理器 在这些操作系统版本运行的客户端在比支持 sha-256 的客户端不太安全模式下运行。这种运行较不安全的模式具有以下行为：

  • 客户端不会验证与它们从管理点请求的策略关联的站点服务器签名。

  • 客户端不会验证它们从分发点下载的包的哈希值。

System_CAPS_security 安全性注意

IgnoreSHA256validation 选项允许您在较不安全模式下运行 Linux 和 UNIX 计算机的客户端。这旨在用于在不包括支持 sha-256 的较旧平台上使用。这是安全覆盖并不建议使用由 Microsoft，但支持在安全和受信任的数据中心环境中使用。

当 配置管理器 适用于 Linux 和 UNIX 的客户端安装，安装脚本将检查操作系统版本。默认情况下，如果操作系统版本标识为具有发布不支持 sha-256 的安装 OpenSSL 具有版本 配置管理器 客户端将失败。

若要安装 配置管理器 客户端 Linux 和 UNIX 操作系统在系统上未释放版支持 sha-256 的 OpenSSL，必须使用安装命令行开关 ignoreSHA256validation。当您使用的适用 Linux 或 UNIX 操作系统上，此命令行选项 配置管理器 客户端将跳过 sha-256 验证并安装完成后，客户端将不使用 sha-256 对其提交给站点系统使用 HTTP 的符号数据。有关 Linux 和 UNIX 客户端配置为使用证书的信息，请参阅 适用于 Linux 和 UNIX 服务器规划安全性和证书 本主题中。有关需要 sha-256 的信息，请参阅 配置签名和加密 中 为 Configuration Manager 配置安全性 主题。

System_CAPS_note注意

命令行选项 ignoreSHA256validation 忽略使用支持 sha-256 的 OpenSSL 版本运行 Linux 和 UNIX 发布的版本的计算机上。
  • Last updated on