omi下載 - omi源代碼下載

omi

其他源碼

v1.9.1-0

下載

開放管理基礎架構

開放管理基礎設施（OMI）是一個開源項目，旨在進一步開發DMTF CIM/WBEM標準的生產質量實施。 OMI CIMOM還設計為便攜式和高度模塊化。為了達到其小占地面積，它是在C中進行編碼的，這也使其成為嵌入式系統和其他基礎架構組件的CIM對像管理器，它們對其管理處理器具有內存約束。 OMI也被設計為固有的便攜式。它今天在大多數Unix®系統和Linux上構建和運行。除了Omi的小足跡外，它還表現出非常高的性能。

其他資源

OMI入門指南
診斷OMI失敗

得到omi

使用github

為在大多數企業Linux發行版中安裝OMI提供了RPM和DEB軟件包。要安裝OMI，請為Linux計算機下載正確的軟件包。選擇：

64位（x64）體系結構
OpenSSL版本1.0.x，1.1.x或3.0.x（確定您的OpenSSL版本，運行： openssl version ）
RPM或Debian軟件包格式

您可以從發布頁面下載和安裝OMI。當版本號從發佈到發行版更改時，以下下載說明了OMI的軟件包類型：

平台	發布	建築學	SSL	文件名
Linux	Debian	x64	3.0.0	omi-major.minor.patch-build.ssl_300.ulinux.x64.deb
Linux	Debian	x64	1.1.0	omi-major.minor.patch-build.ssl_110.ulinux.x64.deb
Linux	Debian	x64	1.0.0	omi-major.minor.patch-build.ssl_100.ulinux.x64.deb
Linux	RPM	x64	3.0.0	omi-major.minor.patch-build.ssl_300.ulinux.x64.rpm
Linux	RPM	x64	1.1.0	omi-major.minor.patch-build.ssl_110.ulinux.x64.rpm
Linux	RPM	x64	1.0.0	omi-major.minor.patch-build.ssl_100.ulinux.x64.rpm

注意：專業，次要，補丁和構建，請參閱您希望安裝的特定版本的版本編號信息。

使用軟件包經理

另外，您現在也可以從Microsoft Repo下載。有關設置此此設置的說明可以在此處找到。按照您的平台說明。然後，您可以使用平台的軟件包工具安裝OMI（即sudo apt-get install omi或sudo yum install omi ）。

所有受支持的平台軟件包的最新版本也可以在此處找到，但是在可能的情況下，我們建議從Microsoft Repo下載。

支持的Linux操作系統

我們支持大多數現代Linux平台（有些不那麼現代）。也就是說，我們正式測試的Linux平台矩陣包括以下內容：

CentOS 6和7（X86和X64）
CentOS 8 x64（OMI> = 1.6.5-0）
Debian 8（X86和X64）和Debian 9 X64
Debian 10 X64和11 X64（OMI> = 1.6.8-0）
Debian 12 X64（OMI> = 1.7.3-0）
Oracle Linux 6和7（x86和x64）
Oracle Linux 8 X64（OMI> = 1.6.8-0）
Oracle Linux 9 X64（OMI> = 1.7.0-0）
Red Hat Enterprise Linux服務器6和7（X86和X64）
- 注意：紅帽7.1或更高版本也在PPC平台上運行
Red Hat Enterprise Linux服務器8 x64（OMI> = 1.6.4-0）
Red Hat Enterprise Linux服務器9 x64（OMI> = 1.7.0-0）
Suse Linux Enterprise Server 12 X64、12 PPC和15。
Ubuntu 14.04 LTS，16.04 LTS和18.04 LTS（X86和X64）
Ubuntu 20.04 LTS X64（OMI> = 1.6.8-0）
Ubuntu 22.04 LTS X64（OMI> = 1.7.0-0）
Ubuntu 24.04 LTS X64（OMI> = 1.9.0-0）
Rocky Linux 8 x64（Omi> = 1.6.10-0）
岩石Linux 9 x64（Omi> = 1.7.0-0）
Alma Linux 8 X64（OMI> = 1.6.10-0）
Alma Linux 9 X64（OMI> = 1.7.0-0）

支持的UNIX操作系統

除了支持Linux平台外，OMI還測試了以下平台上的工作：

AIX 7.1和7.2
HPUX 11.31（僅IA64）
Solaris 10和11（SPARC和X86）

示例安裝說明

對於基於RPM的系統（Redhat，Oracle，Centos，Suse）：

 sudo rpm -Uvh ./omi-1.3.0-2.ssl_100.ulinux.x64.rpm

對於基於DPKG的系統（Debian，Ubuntu等）：

 sudo dpkg -i ./omi-1.3.0-2.ssl_100.ulinux.x64.deb

注意： 1.3.0-2只是一個示例，您應該使用最新版本的OMI版本。

建造和發展Omi

要將源代碼下載到OMI以進行構建目的或進一步開發OMI，請參閱存儲庫Build-Omi。

設置憑據

NTLM身份驗證的憑據設置在設置NTLM-OMI（OMI版本> = V1.2.0-35）中介紹
Kerberos身份驗證的憑據設置在設置 - kerberos-omi（OMI版本> = V1.4.0-6）中

跑步

安裝OMI配置了一個名為“ OMID”的守護程序，該守護程序可以用標準服務控制器控制： service或systemctl 。此外，可以在： /opt/omi/bin/service_control上找到服務控制腳本

重新啟動OMI： sudo /opt/omi/bin/service_control restart

測試OMI

為了測試OMI在本地功能，使用omicli命令：

 sudo /opt/omi/bin/omicli ei root/omi OMI_Identify

此命令列舉了root/omi名稱空間中OMI_Identify類的所有實例。

配置OMI服務器

OMI的服務器配置設置在文件： /etc/opt/omi/conf/omiserver.conf中。重要的配置屬性包括：

財產	目的
httpsport	HTTPS端口（S）聆聽。默認值為5986。可以將多個端口定義為逗號分隔的列表
httpport	HTTP端口要聆聽。建議HTTP保持禁用（HTTPPORT = 0），以防止未加密的通信
loglevel	MI服務器的記錄選項。有效選項是：錯誤，警告，信息，調試，冗長（調試構建），默認值為：警告
代理人	如果是`true` ，每個提供商都會在自己的雜亂無章的過程中運行；當`false`時，所有提供商都以相同的遺漏過程運行，默認值為： `false` 。（OMI版本> = V1.4.3-1）
授權組	為授權的用戶組設置，例如： `AuthorizedGroups=SCXscx local admins, SCXdomain users, omi_allowed_group` ;它的格式通過逗號分開，請檢查允許拒絕處理以獲取更多細節。（OMI版本> = V1.4.3-1）
未授權組	為未經授權的用戶組設置，例如： `UnauthorizedGroups=SCXdenied domain users, omi_denied_group` ;它的格式通過逗號分開，請檢查允許拒絕處理以獲取更多細節。（OMI版本> = V1.4.3-1）
Pemfile	用於TLS/SSL通信的證書
鑰匙文件	與TLS/SSL證書相對應的私鑰
nosslv2	當`true`時，禁用了SSLV2協議
nosslv3	如果為`true` ，則禁用SSLV3協議。如果nosslv2和nosslv3都設置為`true` ，則只會協商TLS加密
notlsv1_0	當`true`時，禁用TLSV1.0協議
notlsv1_1	如果在`true`時，如果在平台上可用，則禁用TLSV1.1協議
notlsv1_2	如果在`true`時，如果在平台上可用，則禁用TLSV1.2協議
Sslciphersuite	允許的SSL/TLS密碼的優先列表。例如，設置##允許ssl /tls sslciphersuite的優先級列表`/etc/opt/omi/conf/omiserver.conf`禁用所有SSLV2，SSLV3，TLSV1，TLSV0密碼和其他弱密碼：# # CBC，RC4-MD5，RC4-MD5，RC4-SHA，sha，seed-sha;然後運行`sudo /opt/omi/bin/service_control restart`以生效，以獲取更多信息，請查看`man ciphers`或使用`openssl man ciphers`搜索Internet

配置OMI客戶端

與配置服務器類似，客戶端配置文件位於/etc/opt/omi/conf/omicli.conf上。

日誌旋轉配置

OMI的日誌旋轉配置可以在： /etc/logrotate.d/omi （OMI版本> = 1.6.0）上找到

默認設置是

 # omi logs rotate configuration settings
/var/opt/omi/log/*.log /var/opt/omi/log/*.trc {
    # keep 5 worth of backlogs
    rotate 5

    # If the log file is missing, go on to the next one
    # without issuing an error message.
    missingok

    # Do not rotate the log if it is empty,
    # this overrides the ifempty option.
    notifempty

    # Old versions of log files are compressed with gzip by default.
    compress

    # Log files are rotated only if they grow bigger then 100M.
    size 100M

    # Truncate the original log file in place after creating a copy,
    # instead of moving the old log file and optionally creating a new one.
    copytruncate
}

筆記：

要使日誌每*/15 * * * * root /usr/sbin/logrotate /etc/logrotate.d/omi >/dev/null 2>&1 。
如果在Linux計算機上啟用了SELINUX，OMI將安裝一個稱為“ Omi-Logrotate”的SELINUX模塊，以使OMI日誌旋轉在Linux平台上正常工作，Red Hat 7.1 PPC。
Selinux日誌旋轉的支持平台：支持的Linux操作系統
如果Cron或Crond未安裝在機器上，OMI將不會安裝OMI日誌旋轉Cron作業，以旋轉OMI日誌。
如果您不希望Omi Cron旋轉OMI日誌，則可以將其刪除： sudo rm -f /etc/cron.d/omilogrotate 。
如果您希望Omi Cron旋轉OMI日誌，但是Cron或Crond無法啟動，那麼您可以啟動它： sudo service cron start ， sudo service crond start或sudo systemctl enable cron;sudo systemctl start cron 。
如果您希望Omi Cron旋轉OMI日誌，但是Cron或Crond不安裝，則可以安裝它： sudo apt-get install -y cron ， sudo yum install -y crond ， sudo yum install -y cronie或sudo zypper in cron -y 。

遠程

從Linux連接到Linux

 /opt/omi/bin/omicli ei root/omi OMI_Identify --auth Basic --hostname yourlinuxhostname -u root -p rootpwd --port 5985

從Linux連接到Windows

 /opt/omi/bin/omicli ei root/cimv2 Win32_Environment --auth Basic --hostname yourwinmachine -u administrator -p adminpassword --port 5985

從Windows連接到Linux

 winrm enumerate http://schemas.microsoft.com/wbem/wscim/1/cim-schema/2/OMI_Identify?__cimnamespace=root/omi -r:http://yourlinuxhostname:5985 -auth:Basic -u:root -p:"rootpassword" -skipcncheck -skipcacheck -encoding:utf-8 -unencrypted

注意：如果您的root密碼包含“ rootpa^ssword”之類的逃逸字符，則需要使用諸如-p：“ rootpa^ssword”之類的雙引號，以便在Windows上使用WinRM。這些逃脫的字符需要在“ -p：'：”之後使用雙引號。

 %^&<>|'`,;=()!"[].*?

OMI提供商

OMI提供商示例：

提供商名稱	官方網站
PowerShell所需狀態配置 - 對於Linux	DSC
運營經理系統中心跨平台提供商	scxcore
powershell遠程協議	PSRP
OMI服務器的Docker監視代理	Docker提供商
OMI服務器的MySQL監視代理	MySQL提供商
OMI服務器的Apache監視代理	Apache提供商
OMI服務器的Python腳本提供商	Python提供商

使用OMI的微軟產品

下表列出了Microsoft產品和Azure服務，這些產品使用OMI在Linux VM上進行配置管理和日誌集合：

產品名稱	官方網站
Azure自動化所需狀態配置	Azure自動化所需狀態配置，DSC擴展
系統中心運營經理（SCOM）	UNIX和Linux操作系統的System Center Operations Manager（SCOM）管理包
日誌分析代理	日誌分析代理
Azure安全中心	Azure安全中心
容器監視解決方案	容器監視解決方案
azure前哨	azure前哨
Azure堆棧中心	Azure堆棧中心
Azure Hdinsight	Azure Hdinsight
Azure自動化	Azure自動化
Azure自動化更新管理	Azure自動化更新管理
Azure診斷（LAD）	Azure診斷（LAD）