Estamos implantando o ITSM (Service Desk) e aproveitando instalando ou atualizando os Diagnostic Agent e Host agent dos servidores.Tive a necessidade de descobrir qual a versao esta instalada atualmente e segue como dica para vocesUnix/LinuxEntre como root no servidor e digite o comando: /usr/sap/hostctrl/exe/saphostctrl -function ExecuteOperation -name versioninfoObrigado Pessoal a partir do kernel 7.20 com Oracle 11G e possivel connectar sem utilizar o usuario OPS$ vou descrever os passos abaixo:1)Primeiramente verificar os pre requisitos: Verificar Kernel (7.20 ou superior) Versao do banco de dados 11g> Feito isto verificar qual o diretorio mapeado com DIR_GLOBAL dentro da transacao AL11 do sap conforme figura abaixo. 2)Agora criar os diretorios que irao contem os arquivos,(lembrando que esta versao e para linux). mkdir /security mkdir /security/rsecssfs mkdir /security/rsecssfs/data mkdir /security/rsecssfs/key , no meu caso ficou assim: 3)Vamos alterar o direitos dos diretorios para adm Va para o diretorio /usr/sap//SYS/global/security e rode os comandos como root: chown -R decadm:sapsys rsecssfs chmod -R 770 /usr/sap/DEC/SYS/global/security/rsecssfs/ Para conferir rode o comando ls -al4)Agora vamos definir as variaveis de ambiente dentro do sistema SAP e dentro do SO. como segue Edite o arquivo de profile DEFAULT.PFL e coloque as entradas rsec/ssfs_datapath=$(DIR_GLOBAL)$(DIR_SEP)security$(DIR_SEP)rsecssfs$(DIR_SEP)datarsec/ssfs_keypath = $(DIR_GLOBAL)$(DIR_SEP)security$(DIR_SEP)rsecssfs$(DIR_SEP)key Edite o arquivo .bash_profile export RSEC_SSFS_DATAPATH=/usr/sap/DEC/SYS/global/security/rsecssfs/data export RSEC_SSFS_KEYPATH=/usr/sap/DEC/SYS/global/security/rsecssfs/key 5) Criando o arquivo criptografado com o usuario e senha : Logar no servidor como e verificar se as variaveis RSEC_SSFS_DATAPATH e RSEC_SSFS_KEYPATH estao setadas. executar o comando abaixo e verificar se o arquivo foi criado. rsecssfx put DB_CONNECT/DEFAULT_DB_USER -plain rsecssfx put DB_CONNECT/DEFAULT_DB_PASSWORD 6)Va para o caminho /usr/sap/DEC/SYS/global/security/rsecssfs/data e verifique se existe o arquivo SSFS_.DAT se existir altere o direito para leitura e escrita somente do usuario dono chmod 600 SSFS_.DAT7)Feito tudo isto altere o parametro no profile DEFAULT.PFL e coloque a entrada rsdb/ssfs_connect = 1 e no SO atraves do .bash_profile o export rsdb_ssfs_connect =18)Pronto feito tudo isto e so reiniciar a instace e verificar se nao vai acontecer algum erro, verifique atraves da sm50 developer trace se existe a entrada B read_con_info_ssfs(): DBSL supports extended connect protocol B ==> connect info for default DB will be read from ssfs Pessoal estava com um problema , nao queria deixar a opcao para enviar todo o trafego para a VPN pois queria estar com o MSN aberto , navegar na net e ao mesmo tempo acessar os servidorer da empresa, portanto executei o comando abaixo e tudo ficou funcionando ,tanto para acessar os servidores da empresa, quanto para navegar ...Segue o comandosudo route add 172.16.0.0 -netmask 255.255.0.0 -interface ppp0Acima ele informa que o comando sera executado com o root e que a faixa de ip 172.16.0 ira trafegar somente pela conexao VPN.Abraco e comente as dicas. Relacao das Transacoes Basis SU01 Manutencao UsuarioAL11 Exibe SAP DiretoriosSU01D Display do UsuarioBD54 Manutencao do Sistema Logico (Logical Systems)SU02 Manutencao de ProfilesOSS1 Logon para Sistema de Suporte online SAPSU03 Manutencao SALE IMG para idocSU05 Manutencao de Usuarios InternetSARA Gerenciamento de arquivamento (Archive Management)SU10 Manutencao em Massa dos UsuariosSICK verificacao da Instalacao (Installation Check)SMLG Manutencao de Logon GroupSM14 Administrador de UpdateSUPC Geracao em Masa dos perfisSM35 Monitor de Batch InputSUIM Relatorios sobre UsuariosSM56 Monitor