安裝程式將引導您完成 Identity Manager 引擎的組態設定。您可以在主控台或 GUI 中執行安裝。在 UNIX 和 Windows 電腦上,安裝程式會自動預設為精靈模式。
若要進行安裝準備工作,請參閱節 13.1, Identity Manager 引擎、驅動程式和外掛程式的安裝核對清單。另請參閱版本隨附的《版本說明》。若要執行無人管理安裝,請參閱節 15.2, 執行靜默安裝。
附註:是要以 root 還是非 root 使用者身分執行安裝,應該根據您安裝 Identity Vault 時使用的方法而定。
本節介紹在 Windows 電腦上以 root 使用者或管理員身分,使用安裝精靈或主控台安裝 Identity Manager 引擎的引導式程序。請根據您的平台使用以下安裝程式:
Linux: /products/IDM/install.bin
Windows: \products\IDM\windows\setup\idm_install.exe
以 root 或管理員身分登入您要安裝 Identity Manager 引擎的電腦。
從包含安裝檔案的目錄完成下列其中一個動作:
Linux (主控台):輸入 ./install.bin -i console
Linux (GUI):輸入 ./install.bin
Windows:執行 idm_install.exe
接受授權合約,然後按下一步。
在「選取元件」視窗中,指定要安裝的元件。
如需選項的詳細資訊,請參閱節 13.2, 瞭解安裝程式。
(選擇性) 若要為個別元件選取特定的驅動程式,請完成以下步驟:
按一下自定選定的元件,然後按下一步。
展開要安裝的元件下方的驅動程式。
選取要安裝的驅動程式。
按一下「下一步」。
在「啟動通知」視窗中,按一下確定。如需詳細資訊,請參閱節 50.0, 啟用 Identity Manager。
對於「驗證」,請指定在 eDirectory 中有權延伸綱要的使用者帳戶及其密碼。以 LDAP 格式指定使用者名稱。例如 cn=admin,o=company。
在「安裝前摘要」中驗證設定。
按一下「安裝」。
啟用 Identity Manager。如需詳細資訊,請參閱節 50.0, 啟用 Identity Manager。
若要建立和設定驅動程式物件,請參閱該驅動程式的具體指南。如需詳細資訊,請造訪 Identity Manager 驅動程式文件網站。
(選擇性) 關於預設的安裝位置,請參閱 /tmp/idmInstall.log。
您可以使用非 root 使用者身分安裝 Identity Manager,以增強 UNIX 或 Linux 伺服器的安全性。如果 Identity Vault 是以 root 身分安裝的,您便不能以非 root 使用者身分安裝 Identity Manager。
當您使用此方法時,將無法安裝以下元件:
Remote Loader︰ 若要以非 root 使用者身分安裝 Remote Loader,請使用 Java Remote Loader。如需詳細資訊,請參閱節 15.3, 在 UNIX 或 Linux 上安裝 Java Remote Loader。
UNIX/Linux 帳戶驅動程式: 需要根特權才能運作。
Novell Audit 平台代理程式: 以 root 身分安裝 Novell Audit 平台代理程式。該平台代理程式可向稽核伺服器 (Novell Audit 或 NetIQ Sentinel) 報告事件。您可以透過位於 /etc/logevent.conf 的 logevent 組態檔案設定平台代理程式。
Logevent 檔案提供平台代理程式與稽核伺服器進行通訊所需的組態資訊。依預設,事件記錄到 /var/opt/novell/idm/audit 位置。非 root 使用者必須對此位置擁有寫入許可權。若要將事件記錄到其他位置,請在 logevent 檔案中指定該位置。如需 logevent 組態檔案結構的詳細資訊,請參閱《Novell Audit Installation Guide》(Novell Audit 安裝指南) 中的「Configuring the Platform Agent」(設定平台代理程式)。
以您在安裝 Identity Vault 時所用的非 root 使用者身分登入。
該使用者帳戶必須對非 root Identity Vault (eDirectory) 安裝的目錄和檔案擁有寫入權限。
執行安裝程式:
IDMversion_Lin/products/IDM/linux/setup/idm-nonroot-install
根據以下資訊完成此安裝:
指定非根 eDirectory 安裝的目錄。例如,/home/user/install/eDirectory。
如果這是在此 eDirectory 例項中安裝的第一個 Identity Manager 伺服器,請輸入 Y 以延伸綱要。如果未延伸綱要,則 Identity Manager 將無法運作。
系統會提示您為由非根 eDirectory 安裝所代管之非根使用者擁有的每一個 eDirectory 例項延伸綱要。
如果您選擇延伸綱要,請指定有權延伸綱要之 eDirectory 使用者的完整可辨識名稱 (DN)。使用者必須擁有整個網路樹的「監督者」權限才能延伸綱要。如需以非根使用者身分延伸綱要的詳細資訊,請參閱 schema.log 檔案,該檔案位於每一個 eDirectory 例項的 data 目錄中。
完成安裝之後,執行 /opt/novell/eDirectory/bin/idm-install-schema 程式,以對其他 eDirectory 例項延伸綱要。
(選擇性) 如果需要對 Windows 伺服器使用 Identity Manager 驅動程式公用程式,請將公用程式從 Identity Manager 安裝媒體複製到 Identity Manager 伺服器上。所有公用程式都儲存在 IDM版本_平台/product/IDM/平台/setup/utilities 目錄中。
啟用 Identity Manager。如需詳細資訊,請參閱節 50.0, 啟用 Identity Manager。
若要建立和設定驅動程式物件,請參閱該驅動程式的具體指南。如需詳細資訊,請造訪 Identity Manager 驅動程式文件網站。