Standaardinstallatiemachtigingen - Resource Monitoring Tool van Tableau
In het volgende onderwerp worden de standaardmachtigingen beschreven die tijdens de installatie voor verschillende systeemaccounts of -groepen worden ingesteld. Als uw omgeving of organisatie vereist dat u niet-standaardaccounts gebruikt, kunt u hiermee bepalen welke machtigingen nodig zijn om Resource Monitoring Tool (RMT) juist te laten functioneren.
Opmerking: de Resource Monitoring Tool-server (RMT) en de agent voldoen niet aan de Federal Information Processing Standard (FIPS) 140-2 en werken niet goed op besturingssystemen waarop de FIPS-modus is ingeschakeld.
Windows-installaties
Standaard maakt Tableau Resource Monitoring Tool de volgende accounts bij de installatie:
NT SERVICE\TableauResourceMonitoringTool
NT SERVICE\TableauResourceMonitoringToolPostgreSQL
NT SERVICE\TableauResourceMonitoringToolRabbitMQ
Als u andere accounts wilt of moet gebruiken in plaats van de standaardaccounts, kunt u deze na de installatie opgeven met behulp van het rmt-admin
-opdrachtregelhulpprogramma. Zie rmtadmin service-setup voor meer informatie.
De machtigingen die door deze standaardserviceaccounts worden gebruikt, worden hieronder weergegeven, evenals de minimaal vereiste machtigingen. Uw serviceaccounts moeten voldoen aan de minimale machtigingen of de standaardmachtigingen:
Serviceaccount | Bron | Standaardmachtigingen | Vereiste minimale machtigingen |
---|---|---|---|
Tableau Resource Monitoring Tool Master | |||
Toepassingsbestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Logboeken en bestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Lezen, schrijven | |
Configuratiedirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Tableau Resource Monitoring Tool PostgreSQL | |||
Toepassingsdirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Datadirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Logboekdirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Lezen, schrijven. | |
Tableau Resource Monitoring Tool RabbitMQ | |||
Datadirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Toepassingsbestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Logboekbestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Lezen, schrijven | |
Tableau Resource Monitoring Tool Agent | |||
Toepassingsbestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer | |
Logboekdirectory en bestanden
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Lezen | |
Configuratiedirectory
| Volledig beheer: lezen, schrijven, uitvoeren, wijzigen | Volledig beheer |
Linux-installaties
Standaard maakt Tableau Resource Monitoring Tool bepaalde accounts bij de installatie. Als u groepen en gebruikers wilt of moet gebruiken in plaats van de standaardinstellingen, kunt u deze na de installatie opgeven met behulp van het rmt-admin
-opdrachtregelhulpprogramma. Zie rmtadmin service-setup voor meer informatie.
Hieronder ziet u de standaardmachtigingen die door deze serviceaccounts worden gebruikt. Uw machtigingen moeten overeenkomen met deze machtigingen:
Serviceaccount | Bron | machtigingen |
---|---|---|
Tableau Resource Monitoring Tool Master | ||
Toepassingsbestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven, uitvoeren Anderen - lezen, uitvoeren | |
Logboeken en bestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven, uitvoeren Anderen - lezen, uitvoeren | |
Configuratiedirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven, uitvoeren Anderen - lezen, uitvoeren | |
Tableau Resource Monitoring Tool PostgreSQL | ||
Toepassingsdirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, uitvoeren Anderen - lezen, uitvoeren | |
Servicedirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - geen Anderen - geen | |
Datadirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven, uitvoeren Anderen - lezen, uitvoeren | |
Logboekdirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven, uitvoeren Anderen - uitvoeren | |
Andere directory's onder de PostgreSQL-map die hierboven niet zijn genoemd
| Eigenaar - lezen, schrijven Groep - geen Anderen - geen | |
/var/opt/tableau/tabrmt/data/postgresql13/base
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - geen Anderen - geen | |
/var/opt/tableau/tabrmt/data/postgresql13/certificates | Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - Volledige machtigingen (lezen, schrijven, uitvoeren) Anderen - uitvoeren | |
Tableau Resource Monitoring Tool RabbitMQ | ||
Datadirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - lezen, uitvoeren | |
Toepassingsbestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, uitvoeren Anderen - lezen, uitvoeren | |
Logboekbestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - uitvoeren | |
Andere directory's (onder de directory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - uitvoeren | |
/var/opt/tableau/tabrmt/data/rabbitmq/<other than mentioned> | Eigenaar - lezen, uitvoeren Groep - lezen, uitvoeren Anderen - geen | |
Tableau Resource Monitoring Tool Agent | ||
Toepassingsbestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - lezen, uitvoeren | |
Logboekdirectory en bestanden
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - lezen, uitvoeren | |
Configuratiedirectory
| Eigenaar - Volledige machtigingen (lezen, schrijven, uitvoeren) Groep - lezen, schrijven en uitvoeren Anderen - lezen, uitvoeren |