1.6.1 Utilisation de SLP avec eDirectory

Dans les précédentes versions de eDirectory, l’installation de SLP se faisait pendant celle de eDirectory. En revanche, avec eDirectory 8.8, vous devez d’abord installer SLP, puis eDirectory.

Si vous prévoyez d’utiliser SLP pour résoudre les noms d’arborescence, vous devez installer et configurer le protocole et les agents de répertoire (AR) SLP doivent être stables.

Pour plus d’informations, reportez-vous à la Section C.0, Configuration de OpenSLP pour eDirectory.

De la même manière, lorsque vous désinstallez le paquetage SLP, vous devez arrêter SLP manuellement en entrant la commande suivante :

/etc/init.d/slpd stop

Si vous ne souhaitez (ou ne pouvez) pas utiliser SLP, vous pouvez utiliser le fichier plat host.nds pour résoudre les noms d’arborescence en adresses de renvoi du serveur. Le fichier hosts.nds peut être utilisé pour éviter les retards liés à la multidiffusion SLP lorsqu’un agent Annuaire SLP est absent du réseau.

hosts.nds est une table de recherche statique utilisée par les applications eDirectory pour effectuer des recherches dans les partitions et les serveurs de eDirectory. Dans le fichier hosts.nds, pour chaque arborescence ou serveur, une ligne unique contient les informations suivantes :

Le serveur local n’a pas besoin d’entrée dans ce fichier sauf s’il écoute sur un port NCP non défini par défaut.

La syntaxe adoptée dans le fichier hosts.nds se présente comme suit :

<[partition name.]tree name>.  <host-name/ip-addr>[:<port>]
<server name>  <dns-addr/ip-addr>[:<port>]

Par exemple :

# This is an example of a hosts.nds file:
# Tree name             Internet address/DNS Resolvable Name
  CORPORATE.            myserver.mycompany.com
  novell.CORPORATE.     1.2.3.4:524

# Server name           Internet address
  CORPSERVER            myserver.mycompany.com

Pour plus d’informations, reportez-vous à la page d’aide (man page) de hosts.nds.

Si vous choisissez d’utiliser SLP pour résoudre le nom d’arborescence afin de déterminer si l’arborescence eDirectory est diffusée après l’installation de eDirectory et de SLP, entrez la ligne suivante :

/usr/bin/slptool findattrs services:ndap.novell///(svcname-ws==[treename or *])"

Par exemple, pour rechercher les services dont l’attribut svcname-ws correspond à la valeur EXEMPLE_ARBORESCENCE, entrez la commande suivante :

/usr/bin/slptool findattrs services:ndap.novell///(svcname-ws==SAMPLE_TREE)/"

Si vous avez un service dont l’attribut svcname-ws est enregistré comme EXEMPLE_ARBORESCENCE, le résultat sera similaire au suivant :

service:ndap.novell:///SAMPLE_TREE

Si vous n’avez pas de service dont l’attribut svcname-ws est enregistré comme EXEMPLE_ARBORESCENCE, vous n’obtiendrez aucun résultat.

Pour plus d’informations, reportez-vous à la Section C.0, Configuration de OpenSLP pour eDirectory.

1.6.2 Exécution de l’utilitaire nds-install pour installer des composants eDirectory

L’utilitaire nds-install permet d’installer les composants eDirectory sur les systèmes Linux. Cet utilitaire se trouve dans le répertoire d’installation du fichier téléchargé de la plate-forme Linux. L’utilitaire ajoute les logiciels nécessaires en fonction des composants que vous avez décidé d’installer.

L’utilitaire ndsconfig permet de configurer le serveur eDirectory après l’installation.

NMAS (NetIQ Modular Authentication Service) est installé conjointement avec le composant serveur. Par défaut, l’utilitaire ndsconfig configure NMAS. L’utilitaire nmasinst permet aussi de configurer le serveur NMAS après l’installation. Cette opération doit être réalisée après la configuration de eDirectory à l’aide de ndsconfig.

Pour plus d’informations sur l’utilitaire ndsconfig, reportez-vous à Utilitaire ndsconfig.

Pour plus d’informations sur l’utilitaire nmasinst, reportez-vous à la section Exécution de l’utilitaire nmasinst pour configurer NMAS.

1.6.3 Installation de eDirectory 8.8 par un utilisateur non root

Un utilisateur non root peut installer eDirectory 8.8 à l’aide du tarball.

1.6.4 Exécution de l’utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory

Après avoir installé eDirectory, configurez le serveur de répliques eDirectory à l’aide de l’utilitaire ndsconfig. Vous devez disposer de droits d’administrateur pour pouvoir exécuter l’utilitaire ndsconfig. Lorsque cet utilitaire est utilisé avec des arguments, il valide tous les arguments et invite l’utilisateur bénéficiant de droits Administrateur à entrer son mot de passe. Si l’utilitaire est utilisé sans arguments, ndsconfig affiche une description de l’utilitaire et des options disponibles. Vous pouvez également exécuter cet utilitaire pour supprimer le serveur de répliques eDirectory et modifier la configuration actuelle de l’objet Serveur eDirectory. Pour plus d’informations, reportez-vous au Utilitaire ndsconfig.

Condition préalable pour la configuration de eDirectory dans des paramètres régionaux spécifiques

Si vous souhaitez configurer eDirectory dans des paramètres régionaux spécifiques, vous devez exporter au préalable LC_ALL et LANG vers ces paramètres donnés. Par exemple, pour configurer eDirectory dans des paramètres régionaux japonais, entrez la commande suivante :

export LC_ALL=ja

export LANG=ja

ndsconfig new [-t <treename>] [-n <server context>] [-a <admin FDN>] [-i] [-S <server name>] [-d <path for dib>] [-m <module>] [e] [-L <ldap port>] [-l <SSL port>] [-o <http port>] [-O <https port>] [-p <IP address:[port]>] [-R] [-c] [-w <admin password>] [-b <port to bind>] [-B <interface1@port1>, <interface2@port2>,..] [-D <custom_location>] [--config-file <configuration_file>]

ndsconfig def [-t <treename>] [-n <server context>] [-a <admin FDN>] [-w <admin password>] [-c] [-i] [-S <server name>] [-d <path for dib>] [-m <module>] [-e] [-L <ldap port>] [-l <SSL port>] [-o <http port>] [-O <https port>] [-D <custom_location>] [--config-file <configuration_file>]

ndsconfig new -t corp-tree -n o=company -a cn=admin.o=company

ndsconfig add [-t <treename>] [-n <server context>] [-a <admin FDN>] [-w <admin password>] [-e] [-P <LDAP URL(s)>][-L <ldap port>] [-l <SSL port>] [-o <http port>] [-O <https port>] [-S <server name>] [-d <path for dib>] [-m <module>] [-p <IP address:[port]>] [-R] [-c] [-b <port to bind>] [-B <interface1@port1>, <interface2@port2>,..] [-D <custom_location>] [--config-file <configuration_file>] [-E]

ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -S srv1

ndsconfig rm [-a <admin FDN>] [-w <admin password>] [-p <IP address:[port]>] [-c] 

ndsconfig rm -a cn=admin.o=company

-B eth0@524

-B 100.1.1.2@524

1.6.5 Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8

Vous pouvez configurer plusieurs instances de eDirectory 8.8 sur un hôte unique. Pour obtenir des informations conceptuelles sur les instances multiples, consultez la section Instances multiples du Guide des nouveautés NetIQ eDirectory 8.8 SP8.

La méthode de configuration de plusieurs instances est similaire à celle utilisée pour configurer une instance unique plusieurs fois. Chaque instance doit avoir des identificateurs d’instance qui lui sont propres tels que :

Vous pouvez également créer une instance à l’aide de l’utilitaire ndsmanage. Pour plus d’informations, reportez-vous à la Création d’une instance via ndsmanage.

L’utilitaire ndsmanage permet de lister toutes les instances sur un hôte spécifique et d’effectuer d’autres opérations sur ces dernières.

Cette section traite des sujets suivants :

ndstrace --config-file /home/mary/inst1/nds.conf

ndstrace -h 164.99.146.109:1524

1.6.6 Utilisation de ndsconfig pour installer un serveur Linux dans une arborescence dont les noms de conteneur utilisent des points

ndsconfig permet d’installer un serveur Linux dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, novell.com).

Étant donné que ndsconfig est un utilitaire de ligne de commande, les points de ces noms exigent l’utilisation de caractères d’échappement et les paramètres qui contiennent ces contextes doivent être mis entre guillemets droits. Par exemple, pour installer une nouvelle arborescence eDirectory sur un serveur Linux avec « O=netiq.com » en tant que nom du paramètre O, utilisez la commande suivante :

ndsconfig new -a 'admin.netiq.com' -t netiq_tree -n 'OU=servers.O=netiq.com'

Le nom et le contexte Admin ainsi que les paramètres de contexte du serveur sont mis entre guillemets et seul le point (’.’) de novell.com est précédé d’une barre oblique inverse (’\’) utilisée comme caractère d’échappement.

Vous pouvez également utiliser ce format lorsque vous installez un serveur dans une arborescence existante.

1.6.7 Exécution de l’utilitaire nmasinst pour configurer NMAS

Par défaut, l’utilitaire ndsconfig configure NMAS. Vous pouvez également utiliser nmasinst pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n’effectue pas l’installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst.

nmasinst -i admin.context tree_name

nmasinst -addmethod admin.context tree_name config.txt_path

nmasinst -addmethod admin.netiq MY_TREE ./nmas-methods/novell/Simple Password/config.txt

1.6.8 Configuration SNMP par un utilisateur non root

NICI et NOVLsubag doivent être installés comme utilisateur root.