7.0 Identity Manager 疑難排解

動作： 如果安裝 Idenity Manager 期間發生錯誤，請務必參閱平台對應的記錄檔案︰

動作： 若要偵測一般的失敗，有關安裝問題請參閱 ii_install.log 檔案，有關組態問題請參閱 ii_configure.log 檔案，有關解除安裝問題請參閱 ii_uninstall.log 檔案。在記錄檔案中，尋找文字 exitValue = xxx。如果值不為 0，則說明某項指令執行失敗，並產生一個記錄檔案。請參閱該記錄檔案瞭解失敗的更多詳細資料。

例如，

"/home/siva/build/products/Reporting/IDMReport.bin" -DIA_USER_JRE_HOME="/opt/nov
ell/idm/jre" -i silent -f "/tmp/idmreporting_configure.properties"
execute command
  exitValue = 1
log file location   :/tmp/idmreporting_configure.properties
log file location   :/opt/novell/idm/rbpm/IDMReporting//RPT_Install.log

以上的 ii_install.log 檔案片段指出指令已失敗，因為 exitValue 為 1 (非零)。如需進一步分析，請參閱指令中提到的 /opt/novell/idm/rbpm/IDMReporting/RPT_Install.log。

來源︰ 組態期間，安裝程式可能會在組態參數指定後顯示以下錯誤訊息︰

Some of the inputs are not proper. They are highlighted in Red.

可能的原因： 視反白的參數而定，顯示錯誤訊息的原因可能為以下其中一種︰

動作： 請進行下列幾項操作：

可能的原因： 如果 /etc/hosts 檔案中包含 127.0.0.2 迴路位址項目，則系統會為 127.0.0.2 迴路位址建立預設 IP 證書。

動作： 請進行下列幾項操作：

如果主機檔案中包含 127.0.0.2 迴路位址項目，請編輯 /etc/hosts 檔案。

例如，127.0.0.2 主機名稱。將其設定成注解並確認檔案中包含實際的 IP 位址。

可能的原因： 如果系統 tmp 目錄不存在，安裝程式在啟動後不久即會拋出此例外。

動作： 建立系統 tmp 目錄。

可能的原因： 以 GUI 模式呼叫整合式安裝程式時，如果系統中沒有必要的 RPM，會顯示錯誤訊息。整合式安裝程式會自動切換到不受支援的主控台模式。

動作： 先安裝必要的 RPM，然後再呼叫 Identity Manager 安裝程式。

如需成功安裝並設定 Identity Manager 所需之各項 RPM 的清單，請參閱 Identity Manager 4.0.2 讀我檔案。

可能的原因： 只有 Identity_Manager_4.0.2_Linux_Advanced.iso 或 Identity_Manager_4.0.2_Linux_Standard.iso 檔案會發生此問題。

動作： 必須透過架構安裝程式來安裝遠端載入器。在一個安裝例項中選取 32 位元或 64 位元遠端載入器，然後為每種遠端載入器分別執行安裝。如果在一個安裝例項中選取兩種遠端載入器，安裝將失敗。一次只能安裝一種遠端載入器。

另外，連接埠 8000 必須可用，才能確保成功安裝 Identity Manager。

來源︰ 整合式安裝程式會在網路樹名稱已經存在的情況下嘗試自動產生該網路樹名稱。

說明： 整合式安裝程式會在所有次要伺服器安裝上新增包含伺服器物件的複製本。它會等到複製本開啟。

說明： 部分服務可能因其所需的連接埠被佔用而無法執行。

動作： 確保下列連接埠可供使用，然後再開始安裝。請執行 netstat -anp | egrep 指令檢查這些連接埠是否可以使用。

netstat -anp | egrep
':(524|389|636|8028|8030|8090|8000|7707|8006
|8009|8081|8443|8009|8080|8443|1199|1198|119
0|3973|4544|4545|4546|4557|4812|4813|8109|81
83|8180|8543|29007|37022|8180|10013|10014|61
616|61617|1514|15432|5556|1289|1443|1468)'

說明： 請確保您已備份安裝程式的狀態檔案。整合式狀態檔案是安裝程式用於獲取資訊的重要組態檔案，這些資訊包括系統的目前狀態、已安裝的元件、已設定的元件或已解除安裝的元件。

動作： 找到狀態檔案，然後備份該檔案。

可能的原因： RBPM 要求 eDirectory 伺服器設定為在登入期間必須使用 NMASLOGIN_FIRST 環境變數。Identity Manager 整合式安裝程式可透過修改 Linux 上的 pre_ndsd_start 程序檔或 Windows 上的 HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Environment 登錄機碼自動完成此操作。

若執行 eDirectory 預設安裝並將密碼原則套用至現有使用者，然後以此使用者身分登入並執行忘記密碼程序，則在回答處理安全回應問題後，您會看到一則訊息，指出「通用密碼未設定」。

動作： 若要解決此問題：

可能的原因： 有些情況下，整合式安裝程式無法正確處理 Roles Based Provisioning Module 設定錯誤。因驅動程式組態程序出現問題導致 Roles Based Provisioning Module 組態失敗時，可能就會發生此狀況。此種情況下，整合式安裝程式組態摘要會顯示一則訊息，指出 Roles Based Provisioning Module 組態已完成，但 Roles Based Provisioning Module 組態有設定錯誤。

動作： 遇到問題時，請檢閱位於 logs 資料夾中的安裝記錄，以判斷發生問題的緣由 (var\opt\novell\idm\install\logs)。

可能的原因： 若分開設定 Identity Reporting 模組和 Roles Based Provisioning Module，則整合式安裝程式會顯示以下錯誤︰

'Failed to load users/passwords/role files'

動作： 若要解決此問題，請先停止 JBoss 然後再安裝 Identity Reporting 模組，或在安裝 Identity Reporting 模組之後重新啟動 JBoss。

來源︰ 在 Identity Manager 安裝期間，如果從後面的頁面返回到「安裝位置」頁面，「還原預設值」按鈕不會按預期正常運作。

來源︰ 位於 lib 目錄中的 jar 檔案不會移除。解除安裝程式會解除安裝其他安裝的元件。

動作： 手動移除 jar 檔案。

可能的原因： 在解除安裝 Identity Manager 之前，安裝程式會嘗試停止所有獨立的服務。由於一些服務依賴於 DHost，因此安裝程式有時可能無法停止 DHost 服務。

動作： 執行以下步驟，檢查安裝程式是否在 Identity Vault 解除安裝期間懸置︰

說明： Metadirectory 安裝失敗，且 <安裝位置>\ii_install.log 檔案中會記錄如下訊息︰

:\Users\Administrator\IDM4\products\eDirectory\x64\windows\x64\redist_pkg\vcredist_x86.exe" /q:a /c:"msiexec /i vcredist.msi /qn /l C:\Users\ADMINI~1\AppData\Local\Temp\vcredist32_Windows_x64_Install.log"
execute command exitValue = 3010 

動作： vcredist 可執行檔傳回的錯誤碼 3010 表示成功，也就是說您必須將 Windows 機器重新開機。執行重新開機程序之後，請重新啟動安裝程式，安裝將繼續正常進行。將機器重新開機不會影響之前成功安裝的檔案。

說明： 如果在 UNIX 上透過協力廠商 ISO 解壓縮工具解壓縮 ISO，則 Identity Manager 4.0.2 整合式安裝程式的設定會失敗。

動作： 若要成功設定，請使用 mount -o loop 指令。

說明： 整合式安裝程式在組態設定期間未新增現有驅動程式集的複製本。

動作： 若要解決此問題，請執行下列步驟：

可能的原因： 如果啟用 XDAS 事件記錄，則在未設定 SLP 的情況下，Identity Manager 引擎效能會降低。

動作： 應正確設定並執行 SLP 以確保效能不受影響。

來源︰ 解除安裝期間，若一或多個元件無法解除安裝，當您再次嘗試解除安裝時「解除安裝」選項會停用。在 Windows 上解除安裝失敗的其中一個原因可能是未設定 JAVA_HOME 和 PATH 變數。

動作： 按如下方式執行個別元件解除安裝程式︰