默认安装权限 - Tableau Resource Monitoring Tool
以下主题提供了安装期间对各个系统帐户或组设置的默认权限。如果您的环境或组织要求您使用非默认帐户,这可以帮助您确定 Resource Monitoring Tool (RMT) 正常运行所需的权限。
注意:Resource Monitoring Tool (RMT) 服务器和代理不符合联邦信息处理标准 (FIPS) 140-2,并且在启用 FIPS 模式的操作系统上无法正常工作。
Windows 安装
默认情况下,Tableau Resource Monitoring Tool 在安装时会创建这些帐户:
NT SERVICE\TableauResourceMonitoringTool
NT SERVICE\TableauResourceMonitoringToolPostgreSQL
NT SERVICE\TableauResourceMonitoringToolRabbitMQ
如果您想要或需要使用其他帐户代替默认帐户,您可以在安装后使用 rmt-admin
命令行实用程序指定这些帐户。有关详细信息,请参见rmtadmin service-setup。
这些默认服务账户使用的权限以及所需的最低权限如下所示。您的服务帐户应满足最低权限或默认权限:
服务帐户 | 资源 | 默认权限 | 必需的最低权限 |
---|---|---|---|
Tableau Resource Monitoring Tool 主文件 | |||
应用程序文件
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
日志目录和文件
| 完全控制:读取、写入、执行、修改 | 读取、写入 | |
配置目录
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
Tableau Resource Monitoring Tool PostgreSQL | |||
应用程序目录
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
数据目录
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
日志目录
| 完全控制:读取、写入、执行、修改 | 读取、写入。 | |
Tableau Resource Monitoring Tool RabbitMQ | |||
数据目录
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
应用程序文件
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
日志文件
| 完全控制:读取、写入、执行、修改 | 读取、写入 | |
Tableau Resource Monitoring Tool Agent | |||
应用程序文件
| 完全控制:读取、写入、执行、修改 | 完全控制 | |
日志目录和文件
| 完全控制:读取、写入、执行、修改 | 读取 | |
配置目录
| 完全控制:读取、写入、执行、修改 | 完全控制 |
Linux 安装
默认情况下,Tableau Resource Monitoring Tool 在安装时会创建某些帐户。如果您想要或需要使用组和用户代替默认值,您可以在安装后使用 rmt-admin
命令行实用程序指定这些组和用户。有关详细信息,请参见rmtadmin service-setup。
这些服务账户使用的默认权限如下所示。您的权限应与以下权限匹配:
服务帐户 | 资源 | 权限 |
---|---|---|
Tableau Resource Monitoring Tool 主文件 | ||
应用程序文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入、执行 其他 - 读取、执行 | |
日志目录和文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入、执行 其他 - 读取、执行 | |
配置目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入、执行 其他 - 读取、执行 | |
Tableau Resource Monitoring Tool PostgreSQL | ||
应用程序目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、执行 其他 - 读取、执行 | |
服务目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 无 其他 - 无 | |
数据目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入、执行 其他 - 读取、执行 | |
日志目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入、执行 其他 - 执行 | |
PostgreSQL 目录下上面未提到的其他目录
| 所有者 - 读取、写入 组 - 无 其他 - 无 | |
/var/opt/tableau/tabrmt/data/postgresql13/base
| 所有者 - 完全权限(读取、写入、执行) 组 - 无 其他 - 无 | |
/var/opt/tableau/tabrmt/data/postgresql13/certificates | 所有者 - 完全权限(读取、写入、执行) 组 - 完全权限(读取、写入、执行) 其他 - 执行 | |
Tableau Resource Monitoring Tool RabbitMQ | ||
数据目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 读取、执行 | |
应用程序文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、执行 其他 - 读取、执行 | |
日志文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 执行 | |
其他目录(
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 执行 | |
/var/opt/tableau/tabrmt/data/rabbitmq/<other than mentioned> | 所有者 - 读取、执行 组 - 读取、执行 其他 - 无 | |
Tableau Resource Monitoring Tool Agent | ||
应用程序文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 读取、执行 | |
日志目录和文件
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 读取、执行 | |
配置目录
| 所有者 - 完全权限(读取、写入、执行) 组 - 读取、写入和执行 其他 - 读取、执行 |