9.1 Installation du coffre-fort d'identité en tant qu'utilisateur root

Pour installer le coffre-fort d'identité en tant qu'utilisateur root :

1. Connectez-vous en tant qu'utilisateur root au serveur sur lequel vous souhaitez installer le coffre-fort d'identité.

2. Exécutez la commande suivante à partir du répertoire contenant l'utilitaire nds-install (par défaut, products/eDirectory/type_processeur/setup) :

   ./nds-install parameters

   Utilisez les paramètres suivants dans la ligne de commande :

   -h ou --help

   Affiche l'aide de l'utilitaire nds-install.

   -i

   Empêche le script nds-install d'appeler la commande ndsconfig upgrade si une DIB est détectée au moment de la mise à niveau.

   -j

   Ignore l'option de vérification de l'état de santé avant d'installer eDirectory. Pour plus d'informations sur les vérifications de l'état de santé, reportez-vous à la section Keeping eDirectory Healthy (Maintien de l'état de santé d'eDirectory) du manuel NetIQ eDirectory Administration Guide (Guide d'administration de NetIQ eDirectory).

   -m nom_module

   Indique le nom du module à installer et configurer.

   Lors de la configuration d'une nouvelle arborescence, vous ne pouvez configurer que le module ds. Une fois le module ds configuré, vous pouvez ajouter les services NMAS, LDAP, SAS, SNMP et HTTP. Si vous ne spécifiez pas le nom du module, tous les modules sont installés.

   REMARQUE :vous devez installer et configurer NetIQ SecreStore (ss). Pour plus d'informations, reportez-vous à la Section 12.1.2, Ajout de SecretStore au schéma du coffre-fort d'identité.

   -u

   Indique que vous souhaitez exécuter l'installation en mode sans surveillance (silencieux).

3. (Facultatif) Si le fichier de licence ne se trouve pas dans le répertoire par défaut, spécifiez le chemin d'accès complet au fichier de licence lorsque vous y êtes invité.

4. Répondez à toutes les invites jusqu'à ce que l'installation soit terminée.

5. (Conditionnel) Pour mettre manuellement à jour et exporter les variables d'environnement ci-dessous, entrez la commande suivante :

   export LD_LIBRARY_PATH=/opt/novell/eDirectory/lib64:/opt/novell/
   eDirectory/lib64/nds-modules:/opt/novell/lib64:$LD_LIBRARY_PATH
   
   export MANPATH=/opt/novell/man:/opt/novell/eDirectory/man:$MANPATH
   
   export TEXTDOMAINDIR=/opt/novell/eDirectory/share/locale:$TEXTDOMAINDIR

6. (Conditionnel) Pour utiliser le script ndspath afin de mettre à jour les variables d'environnement suivantes et d'exporter les chemins, vous devez ajouter le script ndspath devant l'utilitaire. Procédez comme suit :

   1. À partir du répertoire emplacement_personnalisé/eDirectory/, exécutez l'utilitaire à l'aide de la commande suivante :

      eDirectory installation/bin/ndspath utility_name_with_parameters

   2. Exportez les chemins dans le shell actuel à l'aide de la commande suivante :

      . custom_location/eDirectory/opt/novell/eDirectory/bin/ndspath

      REMARQUE :lorsque vous ajoutez le script ndspath devant les commandes comportant des arguments, indiquez ces derniers entre guillemets doubles.

      Par exemple :

      /opt/novell/eDirectory/bin/ndspath ldapconfig "-s ldapTLSRequired=yes"

   3. Exportez les chemins dans le shell actuel à l'aide de la commande suivante :

      . /opt/novell/eDirectory/bin/ndspath

   4. Exécutez les utilitaires normalement.

   5. Ajoutez les instructions d'exportation du chemin à la fin du script /etc/profile, ~/bashrc ou autre script similaire.

      Cette étape vous permet de démarrer les utilitaires directement lorsque vous vous connectez ou ouvrez un nouveau shell.

7. Pour garantir la prise en charge des recherches LDAP avec les contrôles d'affichage de la liste virtuelle (Virtual List View - VLV) et de tri côté serveur (Server Side Sort - SSS), appliquez le Hot Fix 2 au coffre-fort d'identité. Pour plus d'informations, reportez-vous au Section 11.0, Application du Hot Fix 2 au coffre-fort d'identité.