12.1 Modification de l'arborescence eDirectory et du serveur de répliques à l'aide de l'utilitaire ndsconfig

L'utilitaire ndsconfig prend en charge les paramètres suivants :

new

Crée une arborescence. Si vous ne spécifiez pas les paramètres dans la ligne de commande, l'utilitaire vous invite à saisir les valeurs de chaque paramètre manquant.

def

Crée une arborescence. Si vous ne spécifiez pas les paramètres dans la ligne de commande, ndsconfig applique la valeur par défaut de chaque paramètre manquant.

add

Ajoute un serveur à une arborescence existante. Cette option ajoute également des services LDAP et SAS une fois le coffre-fort d'identité configuré dans l'arborescence existante.

rm

Supprime l'objet Serveur et les services Annuaire d'une arborescence.

REMARQUE :cette option ne supprime pas les objets Matériels clé. Ces objets doivent être supprimés manuellement.

upgrade

Met à niveau eDirectory vers une version ultérieure.

-i

Indique à l'utilitaire de ne pas vérifier l'existence éventuelle d'une arborescence portant le même nom si vous configurez une nouvelle arborescence. Plusieurs arborescences portant le même nom peuvent coexister.

-S nom_serveur

Indique le nom du serveur. Ce nom peut contenir des points (par exemple, netiq.com). Vous devez toutefois insérer des caractères d'échappement pour les points. Pour plus d'informations sur l'utilisation des caractères d'échappement, reportez-vous à la Section 8.1, Utilisation de caractères d'échappement lorsque le nom d'un conteneur comprend un point (« . »).

-t nom_arborescence

Indique le nom de l'arborescence à laquelle vous souhaitez ajouter le serveur. Il peut contenir un maximum de 32 caractères. S'il n'est pas spécifié, l'utilitaire ndsconfig utilise le nom d'arborescence du paramètre n4u.nds.nom_arborescence défini dans le fichier /etc/opt/novell/eDirectory/conf/nds.conf. Le nom d'arborescence par défaut est $LOGNAME-$HOSTNAME-NDStree.

-n contexte_serveur

Contexte du serveur auquel l'objet Serveur est ajouté. Il peut contenir un maximum de 64 caractères. Si le contexte n'est pas spécifié, ndsconfig utilise le contexte du paramètre de configuration n4u.nds.server-context défini dans le fichier /etc/opt/novell/eDirectory/conf/nds.conf. Le contexte de serveur doit être spécifié sous la forme d'un nom avec type. Le contexte par défaut est org.

-d chemin_DIB

Indique le chemin du répertoire dans lequel les fichiers de base de données seront stockés.

-r

Ajoute de force la réplique du serveur, quel que soit le nombre de serveurs déjà ajoutés au serveur.

-L port_ldap

Indique le numéro du port TCP sur le serveur LDAP. Si le port par défaut 389 est déjà utilisé, l'utilitaire vous demande de spécifier un autre port.

-l port_ssl

Indique le numéro du port SSL sur le serveur LDAP. Si le port par défaut 636 est déjà utilisé, l'utilitaire vous demande de spécifier un autre port.

-a FDN_admin

Nom distinctif complet de l'objet Utilisateur disposant des droits Superviseur sur le contexte dans lequel l'objet Serveur et les services Annuaire doivent être créés. Le nom admin doit être spécifié sous la forme d'un nom avec type. Il peut contenir un maximum de 64 caractères. La valeur par défaut est admin.org.

-e

Active les mots de passe en texte clair pour les objets LDAP.

-m nom_module

Indique le nom du module à installer ou configurer. Si vous configurez une nouvelle arborescence, vous ne pouvez spécifier que le module ds. Une fois le module ds configuré, vous pouvez ajouter les services NMAS, LDAP, SAS, SNMP et HTTP ainsi que NetIQ SecretStore (ss) à l'aide de la commande add. Si vous n'indiquez pas le nom du module, tous les modules sont installés.

REMARQUE :si vous ne voulez pas configurer le SecretStore pendant une mise à niveau d'eDirectory effectuée à l'aide de la commande nds-install, définissez la valeur no_ss sur cette option. Par exemple, entrez ndsinstall '-m no_ss'.

-o

Indique le numéro de port en texte clair HTTP.

-O

Indique le numéro de port sécurisé HTTP.

-p adresse_IP:[port]

Indique l'adresse IP de l'hôte distant qui contient une réplique de la partition à laquelle ce serveur est ajouté. Utilisez cette option lorsque vous ajoutez un serveur secondaire (commande add) à une arborescence. Le numéro de port par défaut est 524. Cela permet de faire des recherches plus rapides de l'arborescence en évitant la recherche SLP.

-R

Réplique sur le serveur local la partition à laquelle le serveur est ajouté. Cette option empêche l'ajout de répliques au serveur local.

-c

Cette option permet de ne pas recevoir d'invites pendant l'exécution de ndsconfig, notamment des invites vous demandant de sélectionner oui/non pour poursuivre le processus ou de ressaisir les numéros de port en cas de conflit. L'utilitaire continue à vous demander de spécifier les paramètres obligatoires s'ils ne sont pas indiqués dans la ligne de commande.

-w mot_de_passe_admin

Cette option permet de transmettre le mot de passe de l'administrateur en texte clair.

REMARQUE :NetIQ déconseille d'utiliser cette option dans un environnement où la sécurité des mots de passe est primordiale.

-E

Active la réplication chiffrée pour le serveur que vous tentez d'ajouter.

-j

Indique à l'utilitaire d'ignorer l'option de vérification d'état avant d'installer le coffre-fort d'identité.

-b port_à_connecter

Indique le numéro de port par défaut sur lequel une instance spécifique doit écouter. Cette option définit le numéro de port par défaut sur n4u.server.tcp-port et n4u.server.udp-port. Si vous utilisez l'option -b pour spécifier un port NCP, l'utilitaire considère ce port comme le port par défaut et met à jour les paramètres TCP et UDP en conséquence.

REMARQUE :les options -b et -B sont des paramètres qui s'excluent mutuellement.

-B interface1@port1, interface2@port2,...

Indique le numéro de port ainsi que l'adresse IP ou l'interface. Par exemple, -B eth0@524, -B 100.1.1.2@524, -B[2015::3]@524.

REMARQUE :

• les options -b et -B sont des paramètres qui s'excluent mutuellement.

• Pour spécifier une adresse IPv6, vous devez mettre l'adresse entre crochets ([ ]).

--config-file fichier_configuration

Indique le chemin absolu et le nom du fichier de configuration nds.conf. Par exemple, pour enregistrer le fichier de configuration dans le répertoire /etc/opt/novell/eDirectory/, entrez la commande suivante :

--config-file /etc/opt/novell/eDirectory/nds.conf

-P URL_LDAP

Permet aux URL LDAP de configurer l'interface LDAP sur l'objet Serveur LDAP. Utilisez des virgules pour séparer les différentes URL, par exemple :

-P ldap://1.2.3.4:1389,ldaps://1.2.3.4:1636,ldap://[2015::3]:389

REMARQUE :

• Pour spécifier une adresse IPv6, vous devez mettre l'adresse entre crochets ([ ]). Par exemple, ldap://[2015::3]:389.

• Si vous ne spécifiez pas les URL LDAP lors de la configuration initiale, vous pouvez les ajouter par la suite dans l'attribut ldapInterfaces à l'aide de la commande ldapconfig ou dans iManager. Pour plus d'informations, reportez-vous à la section Ajout d'URL LDAP pour IPV6 sur l'objet Serveur LDAP.

-D chemin_données

Crée les répertoires data, dib et log à l'emplacement spécifié.

set liste_valeurs

Définit la valeur des paramètres configurables spécifiés pour le coffre-fort d'identité. Cette option permet de définir les paramètres d'amorçage avant de configurer une arborescence.

Lorsque vous modifiez les paramètres de configuration, vous devez redémarrer ndsd pour appliquer les nouvelles valeurs. Il n'est pas nécessaire de redémarrer ndsd pour les paramètres de configuration suivants :

• n4u.nds.inactivity-synchronization-interval

• n4u.nds.synchronization-restrictions

• n4u.nds.janitor-interval

• n4u.nds.backlink-interval

• n4u.nds.drl-interval

• n4u.nds.flatcleaning-interval

• n4u.nds.server-state-up-threshold

• n4u.nds.heartbeat-schema

• n4u.nds.heartbeat-data

get help liste_paramètres

Affiche les chaînes d'aide pour les paramètres configurables spécifiés pour le coffre-fort d'identité. Si vous ne spécifiez pas une liste de paramètres, l'utilitaire liste les chaînes d'aide pour tous les paramètres configurables.

Pour configurer le coffre-fort d'identité en utilisant des paramètres régionaux spécifiques, vous devez exporter LC_ALL et LANG vers ces paramètres régionaux avant de procéder à la configuration. Par exemple, entrez les commandes suivantes dans l'utilitaire ndsconfig :

export LC_ALL=ja

export LANG=ja

Lorsque vous créez une nouvelle arborescence dans le coffre-fort d'identité, l'utilitaire ndsconfig peut vous guider pendant la configuration ou vous pouvez entrer une commande unique pour spécifier toutes les valeurs des paramètres. Si le serveur de votre coffre-fort d'identité prend déjà en charge les adresses IPv6, vous pouvez spécifier une adresse IPv6 pour la nouvelle arborescence.

Pour ajouter un serveur à une arborescence existante, entrez la commande suivante :

ndsconfig add [-t treename] [-n server context] [-a admin_FDN] [-i] [-S server_name] [-d path_for_dib] [-m module] [e] [-L ldap_port] [-l SSL_port] [-o http_port] [-O https_port] [-p IP_address:[port]] [-R] [-c] [-w admin_password] [-b port_to_bind] [-B interface1@port1,interface2@port2,..] [-D custom_location] [--config-file configuration_file]

Par exemple :

ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -S srv1

Pour supprimer l'objet Serveur et les services Annuaire d'une arborescence, entrez la commande suivante :

ndsconfig rm -a Admin_FDN

Vous pouvez configurer plusieurs instances du coffre-fort d'identité sur un même hôte. La méthode de configuration de plusieurs instances à l'aide de l'utilitaire ndsconfig est similaire à celle utilisée pour configurer plusieurs fois une seule instance. Chaque instance doit disposer d'identificateurs d'instance qui lui sont propres tels que :

Pour plus d'informations, reportez-vous à la section Utilisation de ndsconfig pour configurer plusieurs instances d'eDirectory du Guide d'installation de NetIQ eDirectory.