エージェントのtmpディレクトリーの設定とセキュリティ保護

多くのエンタープライズ・セキュリティ・ポリシーでは、実行なし（noexec）フラグを使用して/tmpディレクトリーをマウントすることが求められます。OpsCenterは、Jythonを使用してJVMを実行します。Jythonは、実行可能ファイルのコピー先となる一時ディレクトリーにアクセスする必要があります。JDKが起動するには実行可能ディレクトリーが必要であり、デフォルトでJDKは/tmpにマップされます。/tmpディレクトリーにnoexecフラグが設定されている場合、エージェントは起動できません。

debまたはrpmパッケージによってインストールされたDataStaxエージェントは、デフォルトで、DSEと同じユーザーであるcassandraとして実行されます。エージェントを別のユーザーで実行している場合（tarボール・インストール）、「別のユーザーとしてエージェントを実行するためのパーミッションの設定」を参照してください。

デフォルトの一時ディレクトリーを別の（実行可能）ディレクトリーにマップし直して、エージェントのフル・アクセスを許可するようにそのパーミッションを変更します。OpsCenterとDataStaxエージェントの/tmpディレクトリーを安全にマウントするには、以下の手順に従います。