9.1 Installieren der Identity Manager-Engine

1. Navigieren Sie in der eingehängten iso-Datei zum Verzeichnis /IDVault/setup/.

2. Führen Sie den folgenden Befehl aus:

   rpm -ivh nici64-3.1.0-0.00.x86_64.rpm

3. Vergewissern Sie sich, dass NICI auf den Servermodus festgelegt ist. Geben Sie den folgenden Befehl ein:

   /var/opt/novell/nici/set_server_mode

   Dieser Schritt ist obligatorisch, um sicherzustellen, dass die Konfiguration des Identitätsdepots nicht fehlschlägt.

1. Melden Sie sich als sudo-Benutzer mit den entsprechenden Rechten an dem Computer an, auf dem das Identitätsdepot installiert werden soll.

   HINWEIS:Wenn Sie einen benutzerdefinierten Installationspfad angeben möchten, können Sie sich auch als Root-Benutzer anmelden.

2. Navigieren Sie in der eingehängten iso-Datei zum Verzeichnis /IDVault/.

3. Erstellen Sie ein neues Verzeichnis und kopieren Sie die Datei eDir_NonRoot.tar.gz in dieses Verzeichnis. Beispiel: /home/user/install/eDirectory.

4. Extrahieren Sie die Datei mithilfe des folgenden Befehls:

   tar -zxvf eDir_NonRoot.tar.gz

5. (Bedingt) Sollen die Pfade für die Umgebungsvariablen manuell exportiert werden, geben Sie den folgenden Befehl ein:

   export LD_LIBRARY_PATH=custom_location/eDirectory/opt/novell/eDirectory/
   lib64:custom_location/eDirectory/opt/novell/eDirectory/lib64/ndsmodules:
   custom_location/eDirectory/opt/novell/lib64:$LD_LIBRARY_PATH
   
   export PATH=custom_location/eDirectory/opt/novell/eDirectory/
   bin:custom_location/eDirectory/opt/novell/eDirectory/sbin:/opt/novell/
   eDirectory/bin:$PATH
   
   export MANPATH=custom_location/eDirectory/opt/novell/man:custom_location/
   eDirectory/opt/novell/eDirectory/man:$MANPATH
   
   export TEXTDOMAINDIR=custom_location/eDirectory/opt/novell/eDirectory/
   share/locale:$TEXTDOMAINDIR

6. (Bedingt) Wenn die Pfade der Umgebungsvariablen mit dem ndspath-Skript exportiert werden sollen, müssen Sie dem Dienstprogramm das ndspath-Skript voranstellen. Führen Sie die folgenden Schritte durch:

   1. Führen Sie das Dienstprogramm im Verzeichnis Benutzerdefinierter_Speicherort/eDirectory/opt mit dem folgenden Befehl aus:

      custom_location/eDirectory/opt/novell/eDirectory/bin/ndspath
      utility_name_with_parameters

   2. Exportieren Sie die Pfade in der aktuellen Shell mit dem folgenden Befehl:

      . custom_location/eDirectory/opt/novell/eDirectory/bin/ndspath

   3. Führen Sie die Dienstprogramme wie gewohnt aus.

   4. Hängen Sie die Anweisungen zum Exportieren des Pfads an das Ende des Skripts /etc/profile, ~/bashrc oder eines ähnlichen Skripts an.

      Mit diesem Schritt können Sie die Dienstprogramme direkt starten, sobald Sie sich anmelden oder eine neue Shell öffnen.

7. Konfigurieren Sie das Identitätsdepot mit einem der folgenden Schritte:

   1. Geben Sie zum Starten des ndsconfig-Dienstprogramms den folgenden Text in die Befehlszeile ein:

      ndsconfig new [-t treename] [-n server_context] [-a admin_FDN] [-w
      admin password] [-i] [-S server_name] [-d path_for_dib] [-m module] [e] [-L ldap_port] [-l SSL_port] [-o http_port] -O https_port] [-p IP address:[port]] [-c] [-b port_to_bind] [-B interface1@port1, interface2@port2,..] [-D custom_location] [--config-file configuration_file]

      Beispiel:

      ndsconfig new -t mary-tree -n novell -a admin.novell -S linux1 -d /home/
      mary/inst1/data -b 1025 -L 1026 -l 1027 -o 1028 -O 1029 -D /home/mary/
      inst1/var --config-file /home/mary/inst1/nds.conf

      HINWEIS:

      • Sie müssen eine Portnummer zwischen 1024 und 65535 angeben. Der Standardport 524 darf nicht für eDirectory-Anwendungen verwendet werden.

        Diese Einschränkung der Portnummer kann sich negativ auf die folgenden Anwendungstypen auswirken:

        • Anwendungen, die keine Option zum Festlegen des Zielserverports bieten.

        • Ältere Anwendungen, die NCP nutzen und als Root für 524 ausgeführt werden.

      • Mit den Optionen -B und -P können Sie IPv6-Adressen angeben. Die IPv6-Adressen müssen dabei in eckigen Klammern [ ] gesetzt werden. Beispiel: -B [2015::4]@636.

   2. Mit dem ndsmanage-Dienstprogramm konfigurieren Sie eine neue Instanz. Weitere Informationen finden Sie in Erstellen einer neuen Instanz im Identitätsdepot.

So installieren Sie die Identity Manager-Engine als Nicht-Root-Benutzer:

1. Melden Sie sich als der Nicht-Root-Benutzer an, mit dem Sie das Identitätsdepot installiert haben.

   Das Benutzerkonto muss über Schreibzugriff für die Verzeichnisse und Dateien der Nicht-Root-Installation des Identitätsdepots verfügen.

2. Navigieren Sie zu dem Speicherort, an dem Sie die Datei Identity_Manager_4.7_Linux.iso eingehängt haben.

3. Navigieren Sie im Einhänge-Speicherort zum Verzeichnis /IDM.

4. Führen Sie den folgenden Befehl aus:

   ./idm-nonroot-install.sh

5. Mithilfe der folgenden Informationen wird die Installation ausgeführt:

   Basisverzeichnis für die Nicht-Root-Installation von eDirectory

   Geben Sie das Verzeichnis an, in dem die Nicht-Root-Version von eDirectory installiert ist. Beispiel: /home/user/install/eDirectory.

   NDS-Schema erweitern

   Wenn dies der erste Identity Manager-Server ist, der in dieser eDirectory-Instanz installiert wird, geben Sie zum Erweitern des Schemas Y ein. Wenn das Schema nicht erweitert ist, funktioniert Identity Manager nicht.

   Sie werden aufgefordert, das Schema für jede eDirectory-Instanz zu erweitern, die dem Nicht-Root-Benutzer gehören, der von der Nicht-Root-Installation von eDirectory gehostet wird.

   Wenn Sie die Schemaerweiterung auswählen, geben Sie den vollständigen eindeutigen Namen (Distinguished Name, DN) des eDirectory-Benutzers an, der über Berechtigungen zum Erweitern des Schemas verfügt. Der Benutzer kann das Schema nur erweitern, wenn er über Supervisor-Berechtigungen für die gesamte Baumstruktur verfügt. Weitere Informationen zur Erweiterung des Schemas als Nicht-Root-Benutzer finden Sie in der Datei schema.log, die im data-Verzeichnis jeder eDirectory-Instanz gespeichert ist.

   Führen Sie das Programm /opt/novell/eDirectory/bin/idm-install-schema aus, um das Schema nach abgeschlossener Installation auf weiteren eDirectory-Instanzen zu installieren.

6. Fahren Sie zum Abschließen des Installationsvorgangs mit Abschnitt 11.1, Durchführen einer Nicht-Root-Installation fort.

7. Aktivieren Sie Identity Manager. Weitere Informationen finden Sie in Abschnitt 24.0, Aktivieren von Identity Manager.

8. Anweisungen zum Erstellen und Konfigurieren der Treiberobjekte finden Sie im jeweiligen Handbuch für die einzelnen Treiber. Weitere Informationen finden Sie auf der Website der Identity Manager-Treiberdokumentation.