15.1 使用向导安装组件

安装程序将引导您完成 Identity Manager 引擎的配置设置。您可以在控制台或 GUI 中运行安装。在 UNIX 和 Windows 计算机上，安装程序会自动默认为向导模式。

要准备安装，请参见部分 13.1, Identity Manager 引擎、驱动程序和插件安装核对清单。另请参见版本随附的《发行说明》。要执行无人照管安装，请参见部分 15.2, 执行无提示安装。

注：是要以 root 还是非 root 用户身份执行安装，应根据您安装身份库时所用的方法而定。

15.1.1 以 Root 或管理用户身份安装

本节介绍了以 root 用户或管理员身份，使用安装向导或控制台在 Windows 计算机上安装 Identity Manager 引擎的引导式过程。请根据您的平台使用以下安装程序：

  • Linux： /products/IDM/install.bin

  • Windows： \products\IDM\windows\setup\idm_install.exe

要以 root 或管理用户身份安装 Identity Manager 引擎，请执行以下操作：

  1. 在要安装 Identity Manager 引擎的计算机上以 root 或管理员身份登录。

  2. 从包含安装文件的目录完成以下操作之一：

    • Linux（控制台）：输入 ./install.bin -i console

    • Linux (GUI)：输入 ./install.bin

    • Windows：运行 idm_install.exe

  3. 接受许可协议，然后单击下一步。

  4. 在“选择组件”窗口中，指定要安装的组件。

    有关选项的详细信息，请参见部分 13.2, 了解安装程序。

  5. （可选）要为单个组件选择特定的驱动程序，请完成以下步骤：

    1. 单击自定义选择的组件，然后单击下一步。

    2. 展开要安装的组件下面的驱动程序。

    3. 选择要安装的驱动程序。

  6. 单击下一步。

  7. 在“激活通知”窗口中，单击确定。有关详细信息，请参见部分 50.0, 激活 Identity Manager。

  8. 对于“鉴定”，请指定 eDirectory 中具有扩展纲要的足够权限的用户帐户及其口令。以 LDAP 格式指定用户名。例如：cn=admin,o=company。

  9. 在“预安装摘要”中检查设置。

  10. 单击安装。

  11. 激活 Identity Manager。有关详细信息，请参见部分 50.0, 激活 Identity Manager。

  12. 要创建和配置驱动程序对象，请查阅该驱动程序的特定指南。有关详细信息，请参见 Identity Manager 驱动程序文档网站。

  13. （可选）有关默认安装位置，请参见 /tmp/idmInstall.log。

15.1.2 以非 root 用户身份安装

您可以使用非 root 用户身份安装 Identity Manager，以增强 UNIX 或 Linux 服务器的安全性。如果身份库是以 root 身份安装的，则将无法以非 root 用户身份安装 Identity Manager。

当您使用此方法时，无法安装以下组件：

  • Remote Loader： 要以非 root 用户身份安装 Remote Loader，请使用 Java Remote Loader。有关更多信息，请参见部分 15.3, 在 UNIX 或 Linux 上安装 Java Remote Loader。

  • UNIX/Linux 帐户驱动程序： 需要根特权才能正常工作。

  • Novell Audit 平台代理： 以 root 身份安装 Novell Audit 平台代理。该平台代理会向审计服务器（Novell Audit 或 NetIQ Sentinel）报告事件。您可以通过位于 /etc/logevent.conf 的 logevent 配置文件配置平台代理。

    logevent 文件提供平台代理与审计服务器进行通讯所需的配置信息。默认情况下，事件将记录到 /var/opt/novell/idm/audit 位置。非 root 用户必须对此位置具有写许可权限。要将事件记录到其他位置，请在 logevent 文件中指定该位置。有关 logevent 配置文件结构的详细信息，请参见《Novell Audit Installation Guide》（Novell Audit 安装指南）中的“Configuring the Platform Agent”（配置平台代理）。

要以非 root 用户身份安装 Identity Manager 引擎，请执行以下操作：

  1. 以用于安装身份库的非 root 用户身份登录。

    该用户帐户必须对非 root 身份库 (eDirectory) 安装的目录和文件具有写访问权限。

  2. 执行安装程序：

    IDMversion_Lin/products/IDM/linux/setup/idm-nonroot-install

  3. 使用以下信息完成安装：

    非 root eDirectory 安装的基本目录

    指定非根 eDirectory 安装的目录。例如：/home/user/install/eDirectory。

    扩展 eDirectory 纲要

    如果这是在此 eDirectory 实例中安装的第一个 Identity Manager 服务器，请输入 Y 以扩展纲要。如果纲要未扩展，则 Identity Manager 无法生效。

    系统会提示您扩展由非根 eDirectory 安装托管的非根用户所拥有的每个 eDirectory 实例的纲要。

    如果选择扩展纲要，请指定有权扩展该纲要的 eDirectory 用户的完整判别名 (DN)。用户必须具有对整个树的主管权限才能扩展纲要。有关以非根用户身份扩展纲要的更多信息，请参见位于各个 eDirectory 实例的 data 目录中的 schema.log 文件。

    运行 /opt/novell/eDirectory/bin/idm-install-schema 程序以在安装完成后在其他 eDirectory 实例上扩展纲要。

    实用程序

    （可选）如果需要 Windows 服务器适用的 Identity Manager 驱动程序实用程序，请将该实用程序从 Identity Manager 安装媒体复制到 Identity Manager 服务器。所有实用程序都位于 IDMversion_platform/product/IDM/platform/setup/utilities 目录中。

  4. 激活 Identity Manager。有关详细信息，请参见部分 50.0, 激活 Identity Manager。

  5. 要创建和配置驱动程序对象，请查阅该驱动程序的特定指南。有关详细信息，请参见 Identity Manager 驱动程序文档网站。