6.1 Utilitaires de configuration

Cette section traite de l’utilisation des utilitaires de configuration eDirectory suivants :

6.1.1 Utilitaire ndsconfig

L’utilitaire ndsconfig permet de configurer eDirectory. Vous pouvez également l’utiliser pour ajouter le serveur de répliques eDirectory à une arborescence existante ou pour créer une arborescence. Pour plus d’informations, reportez-vous à la Section 1.6.4, Exécution de l’utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory.

REMARQUE :vérifiez que le nom du serveur NCP est unique au sein du réseau.

Pour changer la configuration actuelle des composants installés, utilisez la syntaxe suivante :

ndsconfig {set value_list | get [parameter_list] | get help [parameter_list]}

Pour obtenir la description des paramètres ndsconfig, reportez-vous à la section Section 6.2, Paramètres de configuration.

IMPORTANT :Après l’installation, assurez-vous d’exécuter l’utilitaire ndsconfig à partir de l’emplacement installé sur le serveur, qui est /opt/novell/eDirectory/bin par défaut. N’exécutez pas ndsconfig à partir du paquetage d’installation.

6.1.2 Utilisation des outils LDAP pour configurer les objets Serveur LDAP et Groupe LDAP

Vous pouvez utiliser les outils LDAP inclus avec eDirectory sous Linux pour modifier, afficher et rafraîchir les attributs des objets Groupe et Serveur LDAP.

Pour plus d’informations, reportez-vous à la section Using LDAP Tools on Linux (Utilisation d’outils LDAP sur Linux) du manuel NetIQ eDirectory 8.8 SP8 Administration Guide (Guide d’administration de NetIQ eDirectory 8.8 SP8).

6.1.3 Utilisation de l’utilitaire nmasinst pour configurer le service NMAS (NetIQ Modular Authentication Service)

Pour eDirectory 8.8, l’utilitaire ndsconfig configure NMAS par défaut. Vous pouvez également utiliser nmasinst pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n’effectue pas l’installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst. Pour plus d’informations, reportez-vous à la Exécution de l’utilitaire nmasinst pour configurer NMAS.

6.1.4 Utilisation du script d’initialisation ndsd

Le script d’initialisation ndsd lance le daemon au démarrage du système, avec les paramètres de configuration du fichier de configuration par défaut (/etc/opt/novell/eDirectory/conf/nds.conf).

Avant d’appeler ndsd, assurez-vous qu’un agent SLP (Service Location Protocol) est exécuté sur l’hôte. Vous pouvez installer OpenSLP, un SLP natif disponible avec votre système d’exploitation ou encore NetIQ SLP.

Pour démarrer ndsd, entrez la commande suivante :

Pour Linux : /etc/init.d/ndsd start

Pour HP-UX : /sbin/init.d/ndsd start

Pour arrêter ndsd, entrez la commande suivante :

Pour Linux : /etc/init.d/ndsd stop

Pour HP-UX : /sbin/init.d/ndsd stop

Les scripts shell suivants sont créés dans /opt/novell/eDirectory/sbin

  • pre_ndsd_start

  • post_ndsd_start

  • pre_ndsd_stop

  • post_ndsd_stop

Comme son nom l’indique, le script pre_ndsd_start est exécuté avant que le script /etc/init.d/ndsd ne démarre le binaire ndsd. Le script post_ndsd_start est exécuté après que le script /etc/init.d/ndsd ne démarre le binaire ndsd. De la même manière, les scripts pre_ndsd_stop et post_ndsd_stop sont exécutés avant et après la destruction du processus ndsd, respectivement.

Les utilisateurs peuvent ajouter des commandes de leur choix à ces scripts pour qu’elles soient exécutées. Par défaut le script post_ndsd_start possède des commandes pour garantir que le script /etc/init.d/ndsd est exécuté après avoir vérifié que les services LDAP sont fonctionnels et en cours d’exécution.