Podręcznik instalacji i konfiguracji

Transkrypt

1 IBM Tioli Directory Serer Podręcznik instalacji i konfiguracji wersja 5.2 SC

2

3 IBM Tioli Directory Serer Podręcznik instalacji i konfiguracji wersja 5.2 SC

4 Uwaga Przed korzystaniem z tych informacji oraz z produktu, którego dotyczą, należy przeczytać informacje ogólne znajdujące się w sekcji Dodatek L, Uwagi, na stronie 195. Wydanie pierwsze (październik 2003) Niniejsze wydanie dotyczy wersji 5 wydania 2 produktu IBM Tioli Directory Serer i wszystkich jego późniejszych wersji oraz modyfikacji, o ile nie zostanie inaczej zaznaczone w nowych wydaniach. Copyright International Business Machines Corporation 1998, Wszelkie prawa zastrzeżone.

5 Spis treści Wstęp ii Kto powinien przeczytać tę książkę ii Publikacje ii Biblioteka serwera IBM Tioli Directory Serer... ii Publikacje pokrewne iii Dostęp do publikacji w Internecie iii Ułatwienia dostępu iii Kontakt z działem wsparcia dla oprogramowania... iii Konwencje stosowane w tej książce ix Konwencje stosowania krojów pisma......ix Różnice między systemami operacyjnymi.....ix Rozdział 1. Ścieżka szybkiej instalacji.. 1 Rozdział 2. Informacje na temat niniejszej wersji Nowości w tej wersji Obsługa standardów przemysłowych Rozdział 3. Przegląd instalacji, konfiguracji oraz migracji Migracja z poprzedniej wersji Przed instalacją: pliki zip, tar oraz iso Instalacja Konfiguracja Rozdział 4. Wymagania systemowe.. 13 Wymagania dotyczące klienta Wymagania dotyczące klienta w systemach operacyjnych Windows Wymagania dotyczące klienta w systemie operacyjnym AIX Wymagania dotyczące klienta w systemie operacyjnym Linux maszyn xseries Wymagania dotyczące klienta w systemie operacyjnym zseries Linux Wymagania dotyczące klienta w systemie operacyjnym Linux maszyn iseries i pseries Wymagania dotyczące klienta w systemie operacyjnym Solaris Wymagania dotyczące klienta w systemie operacyjnym UNIX firmy Hewlett-Packard (HP-UX) Wymagania dotyczące serwera (łącznie z klientem)...17 Wymagania dotyczące serwera w systemach operacyjnych Windows Wymagania dotyczące serwera w systemie operacyjnym AIX Wymagania dotyczące serwera w systemie operacyjnym Linux maszyn xseries Wymagania dotyczące serwera w systemie operacyjnym zseries Linux Wymagania dotyczące serwera w systemie operacyjnym Linux maszyn iseries i pseries Wymagania dotyczące serwera w systemie operacyjnym Solaris Wymagania dotyczące serwera w systemie operacyjnym HP-UX Wymagania dotyczące programu Web Administration Tool 27 Pakiet Secure Sockets Layer (SSL) Global Security Kit (GSKit) Rozdział 5. Migracja z poprzednich wersji Migracja SecureWay Directory wersja w przypadku instalacji za pomocą programu InstallShield w systemie Windows Migracja SecureWay Directory wersja w przypadku instalacji w systemie AIX Migracja SecureWay Directory wersja w przypadku instalacji w systemach operacyjnych Solaris i Linux...37 Migracja serwera IBM Directory Serer wersja 4.1 lub 5.1 w przypadku instalacji w systemie Windows Migracja serwera IBM Directory Serer wersja 4.1 lub 5.1 w przypadku instalacji w systemie AIX Migracja serwera IBM Directory Serer Migracja serwera IBM Directory Serer 5.1 z 32-bitową bazą danych DB Migracja serwera IBM Directory Serer 5.1 z bazą danych DB Migracja serwera IBM Directory Serer wersja 4.1 lub 5.1 w przypadku instalacji w systemie UNIX Migracja programu Web Administration Tool i aktualizacja serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Instalacje w systemie Windows Instalacje w systemie UNIX Rozdział 6. Instalacja za pomocą programu InstallShield Instalacja na platformie Windows Przed instalacją Instalacja serwera IBM Tioli Directory Serer na platformie Windows Instalacja na platformie UNIX Przed instalacją Instalacja produktu IBM Tioli Directory Serer na platformie UNIX Rozdział 7. Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu AIX Przed instalacją na węźle w środowisku RS/6000 SP..58 Instalacja za pomocą programu SMIT Instalacja z wiersza komend za pomocą programu installp 60 Instalacja pakietu GSKit Ustawianie zmiennych systemowych w systemie operacyjnym AIX Copyright IBM Corp. 1998, 2003 iii

6 Usuwanie pakietu GSKit Rozdział 8. Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu Linux Instalacja serwera IBM Tioli Directory Serer Instalacja pakietu GSKit Usuwanie pakietu GSKit Rozdział 9. Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu Solaris Instalacja serwera IBM Tioli Directory Serer Zależności między pakietami Wersja LDAP nie pochodząca od IBM znajdująca się w systemie Instalacja za pomocą programu AdminTool Instalacja z wiersza komend za pomocą komendy pkgadd Instalacja pakietu GSKit Usuwanie pakietu GSKit Rozdział 10. Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu HP-UX Przed instalacją serwera IBM Tioli Directory Serer..73 Ustawianie bieżących parametrów konfiguracyjnych jądra Instalacja serwera IBM Tioli Directory Serer Instalacja pakietu GSKit Ustawianie zmiennych systemowych w systemie HP-UX Usuwanie pakietu GSKit Rozdział 11. Instalacja na platformach Windows za pomocą opcji instalacji cichej Instalacja cicha Weryfikacja instalacji cichej Plik opcji instalacji cichej Instalacja pakietu GSKit w systemach operacyjnych Windows Usuwanie pakietu GSKit Rozdział 12. Konfiguracja Użycie programu IBM Tioli Directory Serer Configuration Tool (ldapxcfg) Ustawianie nazwy DN i hasła administratora Konfiguracja i dekonfiguracja bazy danych Włączanie i wyłączanie protokołu zmian Zarządzanie przyrostkami Zarządzanie plikami schematu Importowanie i eksportowanie danych w formacie LDIF Tworzenie kopii zapasowej bazy danych, odtwarzanie bazy danych i optymalizowanie jej Użycie programu narzędziowego ldapcfg Ustawianie nazwy DN i hasła administratora Konfiguracja bazy danych Zmiana hasła administratora DB Włączanie protokołu zmian Dodawanie przyrostka Importowanie i eksportowanie danych Tworzenie kopii zapasowej bazy danych, odtwarzanie bazy danych i optymalizowanie jej Tworzenie kopii zapasowej bazy danych za pomocą komendy dbback Odtwarzanie bazy danych za pomocą komendy dbrestore Optymalizowanie bazy danych za pomocą komendy runstats Rozdział 13. Po instalacji i konfiguracji 99 Uruchamianie serwera katalogów Uruchamianie serwera aplikacji w celu umożliwienia korzystania z programu Web Administration Tool...99 Zatrzymywanie serwera aplikacji Uruchamianie programu Web Administration Tool...99 Rozdział 14. Dekonfiguracja bazy danych i deinstalacja serwera IBM Tioli Directory Serer Dekonfiguracja bazy danych Deinstalacja serwera IBM Tioli Directory Serer Deinstalacja za pomocą programu InstallShield Deinstalacja za pomocą programów narzędziowych systemu operacyjnego Rozdział 15. Rozwiązywanie problemów Instalacja za pomocą programu InstallShield Nieudana instalacja Odtwarzanie stanu po nieudanej instalacji Konfiguracja Plik licencji DB2 utracił ważność Przetłumaczone tytuły w programie Configuration Tool mogą być obcięte Przerwanie wykonywania przez program Configuration Tool zadań związanych z bazą danych jest przyczyną niepoprawnego statusu plików Błąd języka Jaa podczas konfigurowania istniejącej instancji i bazy danych Błąd podczas uruchamiania programu Configuration Tool w systemie AIX Programy konfiguracyjne przerywają pracę w systemie AIX DB2 nie konfiguruje się poprawnie Wydajność bazy danych jest niewystarczająca Serwer nie uruchamia się po dokonaniu zmian atrybutów plików konfiguracyjnych Protokół transakcji jest pełny Configuration Tool Usuwanie błędów Błąd podczas otwierania pliku slapd.cat w systemie Windows Logowanie do konsoli programu Web Administration Tool w programie Internet Explorer i IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

7 Protokołowane błędy DB Tryb debugowania serwera Weryfikowanie, czy sprzęt systemu AIX jest 64-bitowy Weryfikowanie, czy jądro systemu AIX jest 64-bitowe 117 Błąd w systemie AIX 5.1 podczas wykonywania komendy db2start Błąd podczas uruchamiania serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) w systemie AIX Migracja Problemy z przeglądarkami Microsoft Internet Explorer Dodatek A. Planowanie konfiguracji bazy danych Dodatek B. Obsługa dodatkowych ustawień narodowych na platformach UNIX Dodatek C. Migracja serwerów replikacji Dodatek D. Instalacja, konfiguracja i deinstalacja serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Ręczna instalacja i konfiguracja serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Instalacja serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Instalacja programu Web Administration Tool w serwerze aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express). 128 Deinstalacja programu Web Administration Tool z serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Domyślne porty serwera aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) Użycie protokołu HTTPS w serwerze aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express) wersja Dodatek E. Instalacja programu Web Administration Tool w WebSphere Dodatek F. Instalacja i konfiguracja DSML Dodatek G. Ładowanie przykładowej bazy danych Dodatek H. Obsługa UTF Dlaczego potrzebne są zestawy znaków inne niż UTF-8? 137 Programy narzędziowe serwera Przykłady Obsługiwane zestawy znaków IANA Dodatek I. Konfiguracja pakietu GSKit w sposób umożliwiający obsługę baz danych kluczy CMS Dodatek J. Konfigurowanie bazy danych w położeniu innym niż /home, kiedy katalog /home jest podłączonym systemem plików NFS Dodatek K. Schemat konfiguracji serwera IBM Tioli Directory Serer Drzewo informacji katalogu (DIT) cn=configuration cn=admin cn=admingroup cn=eent Notification cn=front End cn=kerberos cn=master Serer cn=referral cn=schemas cn=ibm Directory cn=config Backends cn=configdb cn=rdbm Backends cn=directory cn=change Log cn=ldcf Backends cn=schemadb cn=ssl cn=crl cn=transaction cn=digest cn=admin audit cn=audit cn=connection Management Atrybuty cn ibm-slapdaclcache ibm-slapdaclcachesize ibm-slapdadmindn ibm-slapdadmingroupenabled ibm-slapdadminpw ibm-slapdallowanon ibm-slapdallreapingthreshold ibm-slapdanonreapingthreshold ibm-slapdboundreapingthreshold ibm-slapdbulkloaderrors ibm-slapdcachedattribute ibm-slapdcachedattributesize ibm-slapdchangelogmaxage ibm-slapdchangelogmaxentries ibm-slapdclierrors Spis treści

8 ibm-slapdconcurrentrw ibm-slapddb2cp ibm-slapddbalias ibm-slapddbconnections ibm-slapddbinstance ibm-slapddblocation ibm-slapddbname ibm-slapddbuserid ibm-slapddbuserpw ibm-slapdderefaliases ibm-slapddigestadminuser ibm-slapddigestattr ibm-slapddigestrealm ibm-slapdenableeentnotification ibm-slapdentrycachesize ibm-slapderrorlog ibm-slapdesizethreshold ibm-slapdethreadactiate ibm-slapdethreadenable ibm-slapdetimethreshold ibm-slapdfiltercachebypasslimit ibm-slapdfiltercachesize ibm-slapdidletimeout ibm-slapdincludeschema ibm-slapdsslkeyringfilepw ibm-slapdkrbadmindn ibm-slapdkrbenable ibm-slapdkrbidentitymap ibm-slapdkrbkeytab ibm-slapdkrbrealm ibm-slapdlanguagetagsenabled ibm-slapdldapcrlhost ibm-slapdldapcrlpassword ibm-slapdldapcrlport ibm-slapdldapcrluser ibm-slapdmasterdn ibm-slapdmasterpw ibm-slapdmasterreferral ibm-slapdmaxeentsperconnection ibm-slapdmaxeentstotal ibm-slapdmaxnumoftransactions ibm-slapdmaxoppertransaction ibm-slapdmaxpendingchangesdisplayed ibm-slapdmaxtimelimitoftransactions ibm-slapdpagedresallownonadmin ibm-slapdpagedreslmt ibm-slapdpagesizelmt ibm-slapdplugin ibm-slapdport ibm-slapdpwencryption ibm-slapdreadonly ibm-slapdreferral ibm-slapdrepldbconns ibm-slapdreplicasubtree ibm-slapdschemaadditions ibm-slapdschemacheck ibm-slapdsecureport ibm-slapdsecurity ibm-slapdsererid ibm-slapdseten ibm-slapdsizelimit ibm-slapdsortkeylimit ibm-slapdsortsrchallownonadmin ibm-slapdsslauth ibm-slapdsslcertificate ibm-slapdsslcipherspec ibm-slapdsslfipsmodeenabled ibm-slapdsslkeydatabase ibm-slapdsslkeydatabasepw ibm-slapdsslkeyringfile ibm-slapdstartuptraceenabled ibm-slapdsuffix ibm-slapdsupportedwebadmversion ibm-slapdsyslogleel ibm-slapdtimelimit ibm-slapdtracemessageleel ibm-slapdtracemessagelog ibm-slapdtransactionenable ibm-slapduseprocessidpw ibm-slapdversion ibm-slapdwritetimeout objectclass Dodatek L. Uwagi Znaki towarowe Indeks i IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

9 Wstęp Niniejszy dokument opisuje sposób instalowania, konfigurowania oraz usuwania produktu IBM Tioli Directory Serer wersja 5.2. Produkt IBM Tioli Directory Serer 5.2 jest obsługiwany na platformach systemów operacyjnych: Windows, AIX, Linux (xseries, zseries, pseries i iseries), Solaris oraz Hewlett-Packard UNIX (HP-UX). Rozdział 4, Wymagania systemowe, na stronie 13 zawiera szczegółowe informacje na temat obsługiwanych wersji systemów operacyjnych oraz innego wymaganego oprogramowania i sprzętu. Kto powinien przeczytać tę książkę Niniejsza książka przeznaczona jest dla administratorów systemów. Publikacje Aby określić, które publikacje mogą okazać się pomocne, należy przeczytać opisy pozycji znajdujących się w bibliotece serwera IBM Tioli Directory Serer. Po określeniu publikacji należy zapoznać się z sekcją Dostęp do publikacji w Internecie na stronie iii. Biblioteka serwera IBM Tioli Directory Serer W bibliotece serwera IBM Tioli Directory Serer znajdują się następujące pozycje: IBM Tioli Directory Serer Version 5.2 Readme Addendum Aby uzyskać dostęp do pliku IBM Tioli Directory Serer Version 5.2 Readme Addendum, zawierającego ważne informacje, które nie zostały umieszczone w plikach Readme, należy przejść do serwisu WWW Tioli Software Library. Sekcja Dostęp do publikacji w Internecie na stronie iii zawiera informacje na temat dostępu do publikacji elektronicznych. Plik Readme klienta IBM Tioli Directory Serer wersja 5.2 Zawiera informacje z ostatniej chwili na temat klienta. Plik Readme serwera IBM Tioli Directory Serer wersja 5.2 Zawiera informacje z ostatniej chwili na temat serwera. Plik Readme dotyczący produktu IBM Tioli Directory Serer Version 5.2 Web Administration Tool Zawiera informacje z ostatniej chwili na temat programu Web Administration Tool. Dostęp do tego pliku Readme możliwy jest z głównego panelu programu Web Administration Tool. IBM Tioli Directory Serer wersja 5.2: Podręcznik instalacji i konfiguracji Zawiera kompletne informacje na temat instalowania klienta, serwera i programu Web Administration Tool produktu IBM Tioli Directory Serer. Zawiera także informacje na temat migracji z poprzednich wersji produktu IBM Tioli Directory Serer oraz SecureWay Directory. IBM Tioli Directory Serer Version 5.2 Tuning Guide Zawiera informacje na temat strojenia serwera w celu osiągnięcia lepszej wydajności. IBM Tioli Directory Serer Version 5.2 Administration Guide Zawiera instrukcje wykonywania zadań administracyjnych za pomocą programu Web Administration Tool oraz programów narzędziowych wiersza komend. Copyright IBM Corp. 1998, 2003 ii

10 Opis modułów dodatkowych serwera IBM Tioli Directory Serer Version 5.2 Zawiera informacje na temat pisania modułów dodatkowych serwera. IBM Tioli Directory Serer Version 5.2 C-Client SDK Programming Reference Zawiera informacje na temat pisania aplikacji klienckich LDAP. Publikacje pokrewne Informacje związane z serwerem IBM Tioli Directory Serer dostępne są także w następujących publikacjach: Serwer IBM Tioli Directory Serer wersja 5.2 wykorzystuje klienta JNDI (Jaa Naming and Directory Interface) firmy Sun Microsystems. Informacje na temat klienta JNDI znaleźć można w specyfikacji Jaa Naming and Directory Interface Specification dostępnej w serwisie WWW firmy Sun Microsystems pod adresem: Biblioteka Tioli Software Library udostępnia różnorodne publikacje Tioli, takie jak: raporty, dane katalogowe, demonstracje, dokumentacje techniczne (redbook) i zapowiedzi. Biblioteka Tioli Software Library dostępna jest w sieci WWW pod adresem: Glosariusz Tioli Software Glossary zawiera definicje wielu terminów technicznych związanych z oprogramowaniem Tioli. Glosariusz Tioli Software Glossary dostępny jest, wyłącznie w języku angielskim, poprzez odsyłacz Glossary znajdujący się po lewej stronie strony WWW biblioteki Tioli Software Library o adresie: Dostęp do publikacji w Internecie Publikacje dotyczące niniejszego produktu dostępne są w Internecie w formacie PDF (Portable Document Format) lub HTML (Hypertext Markup Language) w bibliotece oprogramowania Tioli pod adresem: Ułatwienia dostępu Aby znaleźć w bibliotece publikacje na temat produktu, należy kliknąć odsyłacz Product manuals znajdujący się po lewej stronie strony biblioteki. Następnie należy znaleźć i kliknąć nazwę produktu na stronie centrum informacyjnego oprogramowania Tioli. Informacje zorganizowane są według produktów i zawierają pliki README, podręczniki instalowania, podręczniki użytkownika, podręczniki administratora oraz podręczniki dla programistów. Uwaga: Aby zapewnić poprawne wydrukowanie publikacji w formacie PDF, należy w oknie Print programu Adobe Acrobat wybrać opcję Fit to page (która jest dostępna po kliknięciu opcji File Print). Opcje ułatwień dostępu pomagają użytkownikom nie w pełni sprawnym, np. mającym trudności w poruszaniu się lub słabszy wzrok, korzystać skutecznie z oprogramowania. W pracy z niniejszym produktem pomagają technologie pozwalające posługiwać się słuchem podczas korzystania z interfejsu użytkownika. Po instalacji można także posługiwać się klawiaturą zamiast myszy, wykonując wszystkie opcje graficznego interfejsu użytkownika. Kontakt z działem wsparcia dla oprogramowania Przed zgłoszeniem problemu działowi wsparcia dla oprogramowania IBM Tioli należy skorzystać z serwisu WWW działu wsparcia Tioli Software, dostępnego pod adresem: iii IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

11 Jeśli niezbędna jest dalsza pomoc, należy skontaktować się z działem wsparcia, korzystając z metod opisanych w podręczniku IBM Software Support Guide znajdującym się na stronie WWW: Podręcznik ten udostępnia następujące informacje: wymagania dotyczące rejestracji i uprawnień do ubiegania się o wsparcie, numery telefonów i adresy zależne od kraju, w którym znajduje się siedziba klienta, lista informacji, które należy zgromadzić przed skontaktowaniem się z działem obsługi klienta. Konwencje stosowane w tej książce W podręczniku niniejszym stosowanych jest kilka konwencji wyróżniania terminów specjalnych, czynności do wykonania oraz komend i ścieżek zależnych od wykorzystywanego systemu operacyjnego. Konwencje stosowania krojów pisma W niniejszym podręczniku stosowane są następujące konwencje krojów pisma: Pogrubienie Czcionką pogrubioną wyróżnione są komendy pisane małymi lub małymi i wielkimi literami, które trudno odróżnić od otaczającego je tekstu, słowa kluczowe, parametry, opcje oraz nazwy klas i obiektów języka Jaa. Kursywa Kursywą wyróżnione są tytuły publikacji oraz słowa lub frazy specjalne. <Kursywa> Zmienne otoczone są znakami < > i wyróżnione <kursywą>. Czcionka o stałej szerokości Czcionką o stałej szerokości wyróżnione są przykłady kodu, teksty wyświetlane w wierszu komend, dane wyjściowe na ekranie, nazwy plików i katalogów, które trudno odróżnić od otaczającego je tekstu, komunikaty systemowe, tekst, który użytkownik musi wpisać, oraz wartości argumentów i opcji komend. Różnice między systemami operacyjnymi W książce niniejszej stosowana jest konwencja systemu UNIX, dotycząca określania zmiennych środowiskowych i notacji służącej do zapisu nazw katalogów. Korzystając z wiersza komend systemu Windows należy zastąpić napis $zmienna napisem %zmienna%, odwołując się do zmiennych środowiskowych, oraz każdy znak ukośnika (/) znakiem odwrotnego ukośnika (\) w ścieżkach katalogów. Używając w systemie Windows powłoki bash można stosować konwencje systemu UNIX. Wstęp ix

12 x IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

13 Rozdział 1. Ścieżka szybkiej instalacji Aby przeprowadzić instalację w najprostszy sposób, należy skorzystać z listy kontrolnej znajdującej się w niniejszym rozdziale: W przypadku migracji z poprzedniej wersji nie należy korzystać z tej listy kontrolnej. Rozdział 5, Migracja z poprzednich wersji, na stronie 31 zawiera instrukcje dotyczące migracji. 1. Upewnij się, że spełnione są minimalne wymagania dotyczące sprzętu i oprogramowania. Rozdział 4, Wymagania systemowe, na stronie 13 zawiera informacje na ten temat. Istnieją sekcje dotyczące klienta oraz serwera dla każdego systemu operacyjnego. Informacje z ostatniej chwili można znaleźć w pliku Readme serwera IBM Tioli Directory Serer wersja 5.2, pliku Readme klienta IBM Tioli Directory Serer wersja 5.2 oraz pliku IBM Tioli Directory Serer Version 5.2 Readme Addendum. (Sekcja Dostęp do publikacji w Internecie na stronie iii zawiera informacje na temat dostępu do publikacji elektronicznych). 2. Zaplanuj bazę danych. Dodatek A, Planowanie konfiguracji bazy danych, na stronie 121 zawiera informacje na ten temat. 3. Jeśli instalujesz serwer, utwórz identyfikator użytkownika, który będzie właścicielem bazy danych. (Na platformach uniksowych można z tym zaczekać do końca instalacji, ale trzeba utworzyć ten identyfikator przed konfiguracją). Sekcja Przed konfiguracją: tworzenie właściciela bazy danych i właściciela instancji bazy danych DB2 na stronie 85 zawiera informacje na ten temat. 4. Zainstaluj produkt IBM Tioli Directory Serer za pomocą programu InstallShield, jeśli jest on dostępny w używanym systemie operacyjnym. Programu InstallShield można używać w systemach operacyjnych: Windows, AIX, xseries Linux i Solaris. Instalacja na platformach Windows opisana jest w sekcji Instalacja na platformie Windows na stronie 49. Instalacja na platformach uniksowych opisana jest w sekcji Instalacja na platformie UNIX na stronie 54. Uwaga: Jeśli preferowaną metodą instalacji serwera IBM Tioli Directory Serer są programy narzędziowe używanego systemu operacyjnego, należy zapoznać się z rozdziałem na temat instalacji w danym systemie operacyjnym. Są to następujące rozdziały: Rozdział 7, Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu AIX, na stronie 57 Rozdział 8, Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu Linux, na stronie 63 Rozdział 9, Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu Solaris, na stronie 67 Rozdział 10, Instalacja serwera IBM Tioli Directory Serer za pomocą programów narzędziowych systemu HP-UX, na stronie Po restarcie systemu na platformie Windows należy zalogować się jako użytkownik, który był zalogowany podczas instalacji. 6. Po uruchomieniu programu Configuration Tool ustaw nazwę wyróżniającą (DN) i hasło administratora. Sekcja Ustawianie nazwy DN i hasła administratora na stronie 84 zawiera informacje na ten temat. Copyright IBM Corp. 1998,

14 Uwaga: Jeśli instalacja wykonywana była za pomocą programów narzędziowych systemu operacyjnego, należy uruchomić konfigurację z wiersza komend, wykorzystując następujące komendy: ldapxcfg, aby korzystać z programu Configuration Tool. ldapcfg, aby korzystać z programu narzędziowego wiersza komend. Sekcja Użycie programu narzędziowego ldapcfg na stronie 93 zawiera informacje na ten temat. 7. Skonfiguruj bazę danych za pomocą programu Configuration Tool. Sekcja Konfiguracja bazy danych na stronie 86 zawiera informacje na ten temat. 8. Opcjonalnie sprawdź instalację i konfigurację poprzez załadowanie przykładowej bazy danych. Dodatek G, Ładowanie przykładowej bazy danych, na stronie 135 zawiera informacje na ten temat. 9. Uruchom serwer i program Web Administration Tool. Rozdział 13, Po instalacji i konfiguracji, na stronie 99 zawiera informacje na ten temat. 10. Znajdź w podręczniku IBM Tioli Directory Serer Version 5.2 Administration Guide informacje na temat konfigurowania i wykorzystywania serwera. 2 IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

15 Rozdział 2. Informacje na temat niniejszej wersji Nowości w tej wersji Rozdział ten zawiera szczegółowe informacje na temat nowych funkcji oraz standardów przemysłowych zaimplementowanych w niniejszej wersji serwera IBM Tioli Directory Serer. W wersji 5.2 produktu IBM Tioli Directory Serer wprowadzono następujące rozszerzenia i zmiany. Zaktualizowane wersje wymaganych produktów Program instalacyjny InstallShield przeprowadza obecnie także instalację niżej wymienionych produktów. Produkty te są dostępne na dysku CD lub można je pobrać z Internetu. DB2 Uniersal Database wersja 8.1 Enterprise Serer Edition (DB2) z pakietem poprawek FixPak 2. Pakiet Global Security Kit (GSKit) wersja 7a. Pakiet GSKit zawiera biblioteki typu open-source. Serwer aplikacji (wbudowana wersja serwera aplikacji WebSphere Application Serer - Express wersja 5.0.2). Obsługa serwera Windows Serer 2003 Serwer IBM Tioli Directory Serer obsługuje system operacyjny Microsoft Windows Serer 2003 w edycjach Standard i Enterprise. Pakiety bez obsługi protokołu SSL tylko w systemie AIX W poprzednich wersjach na platformach wszystkich systemów operacyjnych dostarczane były pakiety z obsługą protokołu SSL (Secure Sockets Layer) oraz pakiety bez obsługi tego protokołu. W serwerze IBM Tioli Directory Serer wersja 5.2 pakiety bez obsługi protokołu SSL dostarczane są wyłącznie w systemie AIX. Pełna obsługa 64-bitowego serwera w systemie AIX Serwer IBM Tioli Directory Serer został przeniesiony do architektury 64-bitowej tylko w systemie AIX. Serwery w systemach Solaris, HP-UX, Linux zseries, Linux Intel, Linux iseries i pseries oraz Windows pozostają serwerami 32-bitowymi. Program Web Administration Tool pozostaje aplikacją 32-bitową. Serwer 32-bitowy nie będzie więcej dostępny w systemie AIX, jednak pakiet SDK klienta wciąż będzie dostępny jako aplikacja 32-bitowa. Architektura 64-bitowa zwiększa możliwości buforowania dużej liczby pozycji katalogu. Uwagi: 1. Aby możliwe było korzystanie z 64-bitowego serwera AIX, wymagany jest system AIX wersja 5.1 lub późniejsza. 2. Aby umożliwić korzystanie z obsługi 64-bitowego serwera, należy dokonać migracji bazy danych. Jednak nie ma potrzeby przeładowywania danych. Rozdział 5, Migracja z poprzednich wersji, na stronie 31 zawiera informacje na ten temat. Metody uwierzytelniania w LDAP (RFC 2829) Serwer IBM Tioli Directory Serer 5.2 obsługuje uwierzytelnianie DIGEST-MD5 Simple Authentication oraz Security Layer (SASL), jak również Transport Layer Security (TLS), w sposób zdefiniowany w RFC Copyright IBM Corp. 1998,

16 Rozszerzenia LDAP wersja 3 dla TLS (RFC 2830) TLS pozwala klientom łączyć się z serwerem przez niechroniony port i uruchamiać komendę TLS start. Jeśli zainstalowany jest pakiet GSKit, serwer honoruje to żądanie i rozpoczyna chronione połączenie z klientem. RFC 2830 określa, w jaki sposób protokół LDAP powinien obsługiwać TLS. Mechanizm DIGEST-MD5 SASL (RFC 2831) RFC 2831 definiuje, w jaki sposób można wykorzystywać uwierzytelnianie HTTP Digest Authentication (Digest) w charakterze mechanizmu SASL dla każdego protokołu, który ma profil SASL. (SASL zdefiniowane jest w RFC 2222). DIGEST-MD5 jest w zamierzeniu zarówno usprawnieniem CRAM-MD5, jak i wygodnym sposobem obsługi pojedynczego mechanizmu uwierzytelniania w sieci WWW, poczcie elektronicznej, LDAP i innych protokołach. Użycie kodów języków (RFC 2596) RFC 2596 definiuje mechanizm pozwalający katalogowi kojarzyć kody języka naturalnego z wartościami spełniającymi pewne wymagania nałożone na język naturalny. Serwer IBM Tioli Directory Serer 5.2 obsługuje opcję pojedynczego kodu języka i wykrywanie obsługi znaczników języków. Przeszukiwanie poddrzewa z pustej bazy Poddrzewo można teraz przeszukiwać z pustej bazy. Udostępnia to skróconą metodę pobrania wszystkich pozycji z katalogu. We wcześniejszych wersjach w celu przeszukania całego katalogu niezbędne było wyszukiwanie dla każdego przyrostka. Atrybuty unikalne Serwer IBM Tioli Directory Serer 5.2 pozwala administratorowi identyfikować atrybuty, które muszą mieć unikalne wartości. Zapewnia to, że nie ma dwóch pozycji w katalogu o tych samych wartościach atrybutów. Na przykład nie może być dwóch użytkowników o tym samym identyfikatorze lub adresie , jeśli atrybuty te zostały skonfigurowane w sposób wymuszający ich unikalność. Umożliwienie administrowania serwerem grupie użytkowników administracyjnych W poprzednich wersjach serwer IBM Directory Serer wymagał użycia identyfikatora administratora do wykonywania zadań na serwerze, takich jak konfigurowanie replikacji oraz uruchamianie i zatrzymywanie serwera. W wersji 5.2 istnieje grupa administracyjna, zawierająca identyfikatory użytkowników mających uprawnienia administratora. Pozwala to uniknąć konieczności wspólnego użytkowania jednego identyfikatora przez wielu administratorów. Administrator root może dodawać i usuwać członków grupy administracyjnej. Zabezpieczenie przed atakami powodującymi odmowę usługi W wersji 5.2 dodano funkcje redukujące podatność serwera na złośliwe ataki wywołujące zjawisko odmowy usługi. Serwer można skonfigurować w ten sposób, aby odrzucał po pewnej liczbie prób klientów nie udzielających odpowiedzi. Dodano także obsługę zamykania połączeń nawiązanych przez określone adresy IP lub nazwy DN. Kiedy pewna liczba elementów, możliwa do skonfigurowania na serwerze, znajduje się w kolejce roboczej, dostępny jest wątek ratunkowy. Umożliwia to administratorowi dostęp do serwera podczas ataku polegającego na spowodowaniu odmowy usługi. Poprzez wykorzystanie konfigurowalnych parametrów można w pierwszej kolejności ponownie wykorzystywać najstarsze połączenia. Anulowanie wiązań określonych nazw DN/adresów IP To rozszerzenie ochrony pozwala administratorowi wymusić anulowanie wiązania konkretnej związanej nazwy DN lub związanego adresu IP. Wątek ratunkowy, dodany w celu umożliwienia ochrony przed atakami powodującymi zjawisko 4 IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

17 odmowy usługi, rozszerza tę funkcję, pozwalając administratorowi w każdej chwili na dostęp do związanych nazw DN i adresów IP w celu anulowania ich wiązań. Limity wyszukiwania dotyczące grup Obecnie można zdefiniować rozszerzone limity wyszukiwania dla zdefiniowanych grup ludzi, którzy nie są administratorami, ani członkami grupy administracyjnej. Zachowywanie atrybutów operacyjnych Atrybuty operacyjne: creatorsname, createtimestamp, lastmodifiedby oraz lastmodifiedtime są obecnie zachowywane, tak aby były spójne na serwerze głównym oraz jego replikach. Ponadto atrybuty te są teraz importowane przez programy narzędziowe ldif2db i bulkload oraz eksportowane przez program narzędziowy db2ldif. Pamięć podręczna atrybutów Pamięć podręczna atrybutów poprawia wydajność wyszukiwań w przypadku niektórych filtrów wyszukiwawczych poprzez umożliwienie zapisywania w pamięci wewnętrznej skonfigurowanych atrybutów i ich wartości. Kiedy wyszukiwanie wykonywane jest za pomocą filtru, który zawiera wszystkie atrybuty w pamięci podręcznej i którego typ jest obsługiwany przez menedżera pamięci podręcznej atrybutów, filtr ten może zostać rozstrzygnięty w pamięci wewnętrznej, co prowadzi do poprawy wydajności wyszukiwania. Poprawa możliwości serwisowych Możliwości serwisowe serwera IBM Tioli Directory Serer zostały poprawione dzięki dodaniu następujących opcji: Protokołowanie wejścia i wyjścia serwera Rzeczywiste dane wejściowe i wyjściowe serwera można obecnie protokołować w celu umożliwienia lepszej analizy problemów. W poprzednich wersjach biblioteka klienta LDAP wyprowadzała dane BER na standardowe wyjście błędów lub do pliku. Nowa opcja dodaje możliwość rejestrowania tych samych sformatowanych danych BER jednokrotnie do śladu znajdującego się w pamięci. Do wyodrębnienia tych danych można wykorzystać narzędzie śledzenia. Dynamiczne włączanie śledzenia Informacje ze śledzenia serwera można obecnie przechwytywać bez zatrzymywania i ponownego uruchamiania serwera. Poziom śledzenia oraz wielkość pamięci dostępnej dla danych wyjściowych ze śledzenia także można konfigurować dynamicznie. Rozszerzenia monitorowania Do danych wyjściowych pozycji cn=monitor dodano więcej informacji, które można wykorzystywać analizując wydajność serwera. Atrybuty te przeznaczone są tylko dla administratorów katalogu. Do nowych informacji należą: liczniki zakończonych operacji według typu (np. BIND, MODIFY, COMPARE, SEARCH), głębokość kolejki roboczej, liczba dostępnych wątków roboczych, liczniki komunikatów dodanych do protokołu serwera i protokołu kontrolnego, liczniki błędów interfejsu wiersza komend oraz liczniki połączeń SSL. Ponadto dołożone zostały informacje o tym, co robią wątki robocze i kiedy zostały uruchomione. Dodatkowa obsługa systemu operacyjnego Linux maszyn iseries i pseries W serwerze IBM Tioli Directory Serer 5.1 z pakietem poprawek 1 dodano obsługę systemu Linux na nowych platformach iseries i pseries. Serwer IBM Tioli Directory Serer 5.2 zwiększa możliwości obsługi platform iseries i pseries: na platformach tych można obecnie korzystać z programu Web Administration Tool, a ponadto dodano przetłumaczone komunikaty. Rozdział 2. Informacje na temat niniejszej wersji 5

18 Systemowe i ograniczone listy ACL - kompatybilność z systemem OS/390 Dodano obsługę określania i wyliczania list ACL dla systemowych i ograniczonych klas atrybutów. Rozwiązuje to niżej opisane problemy współdziałania pomiędzy serwerem IBM Tioli Directory Serer i wersjami serwera LDAP dla systemu OS/390. W poprzednich wersjach serwer IBM Tioli Directory Serer odrzucał w czasie replikacji wszystkie pozycje katalogu, zawierające specyfikacje ACL z odniesieniami do systemowych oraz ograniczonych klas atrybutów. Z tego powodu dochodziło do niepowodzenia replikacji, w której dostawcą był serwer OS/390, a konsumentem serwer IBM Tioli Directory Serer. W poprzednich wersjach nie można było pisać kodu służącego do zarządzania listami ACL w taki sposób, aby możliwe było jego uruchamianie na obydwu typach serwerów. Aplikacja kliencka napisana dla środowiska serwera IBM Tioli Directory Serer mogła nie pracować poprawnie na serwerze OS/390, ponieważ listy ACL mogły nie pozwalać aplikacji na odczytywanie atrybutów systemowych. Z drugiej strony aplikacja kliencka napisana dla środowiska serwera OS/390 mogła nie pracować poprawnie na serwerze IBM Tioli Directory Serer, jeśli dochodziło do próby ustawiania list ACL w atrybutach systemowych i ograniczonych. Opcja ta zastępuje niepełną obsługę list ACL ograniczonych klas atrybutów, pierwotnie udostępnianą przez opcję ochrony informacji o kontroli dostępu (ibm-slapdaclaccess) serwera IBM Directory Serer 5.1, pełną obsługą list ACL zależną od katalogu. Działanie tej opcji jest spójne z istniejącą obsługą list ACL udostępnianą dla pozostałych klas dostępu atrybutów: normalnej, czułej i krytycznej. Aby zachować spójność z modelem list ACL odziedziczonym po serwerze IBM Directory Serer, dokonywana jest automatyczna migracja istniejących katalogów w wersji 5.1, zawierających pozycje o jawnych specyfikacjach ACL, w celu zapewnienia odziedziczonych domyślnych praw dostępu do odczytu, wyszukiwania i porównywania dla podmiotu o nazwie DN group:cn=anybody oraz dowolnych innych określonych identyfikatorów dostępu. Ma to uchronić przed nieoczekiwaną utratą domyślnych praw dostępu po migracji. Jeśli wymagana jest odmowa dostępu, powinna zostać określona jawnie w katalogu, w zależności od konkretnych potrzeb i wymagań danego administratora serwera IBM Tioli Directory Serer. Obsługa asercji tożsamości (uwierzytelnianie przez pełnomocnika) Dodano obsługę mechanizmu asercji tożsamości, nazywanego także LDAP Proxied Authorization Control. Protokół Proxied Authorization Control pozwala klientowi zażądać, aby operacja wykonywana była w imieniu użytkownika o udostępnionej tożsamości zamiast w imieniu użytkownika o bieżącej tożsamości związanej z połączeniem. Opcja wyłączenia domyślnego wyłuskiwania aliasów przez serwer W poprzednich wersjach wyłuskiwanie aliasów było domyślnie włączone w interfejsie JNDI (Jaa Naming and Directory Interface). Powodowało to czasami spadek wydajności serwera nawet wtedy, kiedy na serwerze nie występowały żadne pozycje aliasów. Dodano opcję konfiguracyjną serwera, która pozwala przesłaniać opcję wyłuskiwania określoną w żądaniu wyszukiwania klienta. Ponadto, kiedy w katalogu nie występują żadne obiekty aliasów, serwer zawsze pomija logikę związaną z wyłuskiwaniem. Replikacja przez bramę Replikacja przez bramę wykorzystuje serwery bramy do efektywnego gromadzenia i dystrybuowania informacji na temat replikacji w replikującej sieci. Podstawową korzyścią z użycia replikacji przez bramę jest redukcja ruchu w sieci. 6 IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji

19 Rozszerzenia programu Web Administration Tool Program Web Administration Tool został rozszerzony o m.in. następujące cechy: obsługa administrowania serwerów LDAP OS/400 V5R3 oraz z/os R4, obsługa dziedziczenia klas obiektów od wielu obiektów nadrzędnych, obsługa replikacji między węzłami równorzędnymi, obsługa replikacji przez bramę, Obsługa standardów przemysłowych obsługa większości nowych opcji za pomocą programu Web Administration. Następujące standardy zaimplementowane zostały w serwerze IBM Tioli Directory Serer 5.2: Lista ta zawiera także standardy, które były zaimplementowane w poprzednich wersjach. Nowo zaimplementowane standardy zaznaczone zostały znakiem gwiazdki (*). RFC 1274 The COSINE and Internet X.500 Schema RFC 1777 Lightweight Directory Access Protocol (V2) RFC 1778 String Representation of Standard Attribute Syntaxes RFC 1779 String Representation of Distinguished Names RFC 1823 LDAP Application Program Interface (V2) RFC 2052 A DNS RR for Specifying the Location of Serices (DNS SRV) RFC 2219 Use of DNS Aliases for Network Serices RFC 2222 Simple Authentication and Security Layer (SASL) RFC 2247 Using Domains in LDAP/X.500 Distinguished Names RFC 2251 Lightweight Directory Access Protocol (V3) RFC 2252 Lightweight Directory Access Protocol (V3): Attribute Syntax Definitions RFC 2253 Lightweight Directory Access Protocol (V3): UTF-8 String Representation of Distinguished Names RFC 2254 The String Representation of LDAP Search Filters RFC 2255 The LDAP URL Format RFC 2256 A Summary of the X.500(96) User Schema for use with LDAP3 * RFC 2596 Use of Language code in LDAP RFC 2696 LDAP Control Extension for Simple Paged Results Manipulation * RFC 2829 Authentication Methods for LDAP * RFC 2830 (V3) Extension for Transport Layer Security (TLS) * RFC 2831 Using DIGEST authentication as a SASL Mechanism RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification RFC 2891 LDAP Control Extension for Serer Side Sorting of Search Results The Open Group schema for liperson and liorganization (NAC/LIPS) Rozdział 2. Informacje na temat niniejszej wersji 7

20 8 IBM Tioli Directory Serer: Podręcznik instalacji i konfiguracji