11.2 Konfigurieren des Identitätsdepots nach der Installation

Erstellt einen neuen Baum. Wenn Sie die Parameter nicht in der Befehlszeile angeben, fordert das Dienstprogramm Sie jeweils zur Eingabe der Werte für die fehlenden Parameter auf.

Erstellt einen neuen Baum. Wenn Sie die Parameter nicht in der Befehlszeile angeben, verwendet das Dienstprogramm jeweils den Standardwert für die fehlenden Parameter.

Fügt einen Server zu einem vorhandenen Baum hinzu. Fügt außerdem LDAP- und SAS-Services hinzu, nachdem Sie das Identitätsdepot im vorhandenen Baum konfiguriert haben.

Entfernt das Serverobjekt und die Directory Services aus einem Baum.

Aktualisiert eDirectory auf eine spätere Version.

Weist das Dienstprogramm beim Konfigurieren eines neuen Baums an, nicht zu prüfen, ob ein Baum mit demselben Namen bereits vorhanden ist. Es können mehrere Bäume mit demselben Namen vorhanden sein.

Gibt den Name des Baums an, zu dem der Server hinzugefügt werden soll. Es sind maximal 32 Zeichen zulässig. Ist die Option nicht angegeben, entnimmt ndsconfig den Baumnamen aus dem Parameter n4u.nds.tree-name in der Datei /etc/opt/novell/eDirectory/conf/nds.conf. Der standardmäßige Baumname ist $LOGNAME-$HOSTNAME-NDStree.

Gibt den Kontext des Servers an, zu dem das Serverobjekt hinzugefügt werden soll. Es sind maximal 64 Zeichen zulässig. Ist die Option nicht angegeben, entnimmt NDSCONFIG den Kontext aus dem Parameter n4u.nds.server-context in der Datei /etc/opt/novell/eDirectory/conf/nds.conf. Der Serverkontext sollte mit Typenangabe angegeben werden. Der Standardkontext ist org.

Gibt den Verzeichnis-Pfad an, wo die Datenbank-Dateien gespeichert werden sollen.

Erzwingt das Hinzufügen der Reproduktion des Servers unabhängig von der Anzahl der Server, die dem Server bereits hinzugefügt wurden.

Legt die TCP-Portnummer auf dem LDAP-Server fest. Wenn der Standardport 389 bereits verwendet wird, werden Sie aufgefordert, einen neuen Port einzugeben.

Legt die SSL-Portnummer auf dem LDAP-Server fest. Wenn der Standardport 636 bereits verwendet wird, werden Sie aufgefordert, einen neuen Port einzugeben.

Legt den vollständig eindeutigen Namen des Benutzerobjekts mit Supervisor-Rechten für den Kontext fest, in dem das Serverobjekt und die Directory Services erstellt werden sollen. Der Admin-Name sollte mit Typenangabe angegeben werden. Es sind maximal 64 Zeichen zulässig. Der Standardwert ist admin.org.

Aktiviert unverschlüsselte Passwörter für LDAP-Objekte.

Gibt den Namen des Moduls an, das installiert oder konfiguriert werden soll. Wenn Sie einen neuen Baum konfigurieren, können Sie nur das Modul DS angeben. Nach der Konfiguration des Moduls DS können Sie NMAS-, LDAP-, SAS-, SNMP- und HTTP-Dienste sowie NetIQ SecretStore (ss) mit dem Befehl „add“ hinzufügen. Wenn der Modulname nicht angegeben wird, werden alle Module installiert.

Legt die unverschlüsselte HTTP-Portnummer fest.

Legt die sichere HTTP-Portnummer fest.

Gibt die IP-Adresse des Remote-Hosts an, auf dem sich eine Reproduktion der Partition befindet, der dieser Server hinzugefügt werden soll. Verwenden Sie diese Option, wenn Sie einen Sekundärserver einem Baum hinzufügen (mit dem Befehl „add“). Die Standardportnummer lautet 524. Hiermit wird die SLP-Suche umgangen, sodass die Suche im Baum beschleunigt wird.

Reproduziert die Partition, zu der der Server hinzugefügt werden soll, auf dem lokalen Server. Diese Option verhindert das Hinzufügen von Reproduktionen zum lokalen Server.

Verhindert die Anzeige von Eingabeaufforderungen bei der Verwendung von ndsconfig, z. B. Ja/Nein zum Fortsetzen des Vorgangs oder Aufforderungen zum erneuten Eingeben der Portnummern bei Konflikten. Das Dienstprogramm fordert Sie weiterhin auf, die erforderlichen Parameter einzugeben, wenn Sie diese nicht in der Befehlszeile angegeben haben.

Mit dieser Option wird das Admin-Benutzerpasswort im Klartext weitergegeben.

Aktiviert die verschlüsselte Reproduktion für den hinzuzufügenden Server.

Weist das Dienstprogramm an, die Option für die Zustandsprüfung zu überspringen (außer Kraft zu setzen), bevor das Identitätsdepot installiert wird.

Gibt die Nummer des Standardports an, den eine bestimmte Instanz überwachen soll. Hiermit legen Sie die Standardportnummer für n4u.server.tcp-port und n4u.server.udp-port fest. Wenn Sie einen NCP-Port mit der Option -b angeben, setzt das Dienstprogramm voraus, dass dieser Port als Standardport fungiert, und die TCP- und UDP-Parameter werden entsprechend aktualisiert.

Gibt die Portnummer zusammen mit der IP-Adresse oder der Schnittstelle an. Beispiel: -B eth0@524, -B 100.1.1.2@524, -B[2015::3]@524.

Gibt den absoluten Pfad und den Dateinamen zum Speichern der Konfigurationsdatei nds.conf an. Soll die Konfigurationsdatei beispielsweise im Verzeichnis /etc/opt/novell/eDirectory/ gespeichert werden, geben Sie den folgenden Befehl ein:

--config-file /etc/opt/novell/eDirectory/nds.conf

Ermöglicht die Konfiguration der LDAP-Schnittstelle im LDAP-Serverobjekt über die LDAP-URLs. Trennen Sie mehrere URLs jeweils mit Kommas voneinander ab. Beispiel:

-P ldap://1.2.3.4:389,ldaps://1.2.3.4:636,ldap://[2015::3]:389

Erstellt die Verzeichnisse data, dib und log im angegebenen Pfad.

Legt den Wert für die konfigurierbaren Parameter fest, die Sie für das Identitätsdepot angegeben haben. Mit dieser Option legen Sie die Boot-Strapping-Parameter fest, bevor Sie einen Baum konfigurieren.

Wenn Sie die Konfigurationsparameter ändern, müssen Sie ndsd neu starten, damit der neue Wert in Kraft tritt. Bei den folgenden Konfigurationsparametern ist ein Neustart von ndsd nicht erforderlich:

Zeigt die Hilfetexte für die konfigurierbaren Parameter an, die Sie für das Identitätsdepot angegeben haben. Wenn Sie keine Parameterliste angeben, zeigt das Dienstprogramm die Hilfetexte für alle konfigurierbaren Parameter an.

Zeigt eine Liste aller konfigurierten Instanzen.

Zeigt eine Liste aller Instanzen der Benutzer, die eine bestimmte Installation des Identitätsdepots verwenden.

Zeigt eine Liste der von einem bestimmten Benutzer konfigurierten Instanzen.