Oracle Solaris 9 iPlanet Directory Server 5.1管理员指南

需积分: 5 111 浏览量更新于2024-06-22 收藏 4.09MB PDF 举报

Oracle Solaris 9 - Administrator's Guide iPlanet Directory Server 版本5.1，于2002年2月发布，是针对iPlanet Directory Server的管理员手册。这本指南由Sun Microsystems和Netscape Communications Corporation共同提供，版权信息包括Sun Microsystems、Netscape以及相关商标的使用权声明，如Sun、Solaris、SunTone、iPlanet等。该文档详细介绍了在Oracle Solaris 9环境中管理和配置iPlanet Directory Server的过程，涵盖了安装、配置、维护以及故障排查等一系列关键任务。作为一款目录服务解决方案，iPlanet Directory Server是企业级身份和访问管理的重要组件，它提供了集中式的用户、组和资源目录，支持多种协议如LDAP（Lightweight Directory Access Protocol），便于实现组织内资源的统一管理和查找。管理员手册中可能包含的内容有： 1. **系统准备**：对Oracle Solaris 9平台的要求，硬件和软件兼容性，以及必要的操作系统和网络设置。 2. **安装与部署**：指导如何下载、安装iPlanet Directory Server，包括安装步骤、配置文件详解和安全设置。 3. **目录服务基础**：介绍目录服务架构，包括目录对象模型、域和子域管理、用户和组管理等。 4. **数据导入导出**：支持的数据格式、迁移策略，以及备份和恢复操作。 5. **安全性和认证**：涉及访问控制列表（ACL）、加密、审计日志和SSL/TLS配置，确保数据的安全传输和存储。 6. **性能优化**：监控和调整服务器性能，如索引管理、查询优化、负载均衡等。 7. **集群和高可用性**：如何配置和维护多节点集群环境，以提高服务连续性和可靠性。 8. **故障排查与故障恢复**：列出常见问题的症状、原因分析以及相应的解决方法。 9. **升级与维护**：指南可能会包括版本更新步骤，以及日常维护活动如软件更新和系统监控。 10. **API和开发工具**：如果适用，还可能介绍如何利用iPlanet Directory Server的API进行定制开发和自动化操作。作为管理员必备的参考资料，这本手册提供了深入理解iPlanet Directory Server在Oracle Solaris 9平台上运行的关键信息，帮助企业实现高效、安全的目录服务管理。

16 iPlanet Directory Server Administrator’s Guide • February 2002

Configuring the Optional Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 463

PTA Plug-In Syntax Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 464

Chapter 17 Using the Attribute Uniqueness Plug-In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469

Overview of the Attribute Uniqueness Plug-In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469

Overview of the UID Uniqueness Plug-in . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 471

Attribute Uniqueness Plug-In Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 471

Creating an Instance of the Attribute Uniqueness Plug-In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474

Configuring Attribute Uniqueness Plug-Ins . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 475

Viewing Plug-In Configuration Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 475

Configuring Attribute Uniqueness Plug-Ins From the iPlanet Directory Server Console . . . . . . 475

Configuring Attribute Uniqueness Plug-Ins from the Command Line . . . . . . . . . . . . . . . . . . . . . 476

Turning the Plug-in On or Off . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 476

Specifying a Suffix or Subtree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477

Using the markerObjectClass and requiredObjectClass Keywords . . . . . . . . . . . . . . . . . . . . . . 477

Attribute Uniqueness Plug-In Syntax Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 479

Replication and the Attribute Uniqueness Plug-In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481

Simple Replication Scenario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481

Multi-Master Replication Scenario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481

Appendix A LDAP Data Interchange Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483

LDIF File Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483

Continuing Lines in LDIF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485

Representing Binary Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485

Using Base 64 Encoding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485

Specifying Directory Entries Using LDIF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487

Specifying Organization Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487

Specifying Organizational Unit Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489

Specifying Organizational Person Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 490

Defining Directories Using LDIF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 491

LDIF File Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493

Storing Information in Multiple Languages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 494

Appendix B Finding Directory Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497

Finding Entries Using the Server Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497

Using ldapsearch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498

Using Special Characters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499

ldapsearch Command-Line Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499

Commonly Used ldapsearch options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 500

ldapsearch Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 501

Returning All Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502

Specifying Search Filters on the Command Line . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502

Searching the Root DSE Entry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502

Searching the Schema Entry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502

Displaying Subsets of Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502

Specifying DNs that Contain Commas in Search Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503

LDAP Search Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503

Search Filter Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504

Using Attributes in Search Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504

Using Operators in Search Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504

Using Compound Search Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 506

Search Filter Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507

Searching an Internationalized Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508

Matching Rule Filter Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508

Matching Rule Formats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 509

Using Wildcards in Matching Rule Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

Supported Search Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

International Search Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512

Less Than Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512

Less Than or Equal to Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 513

Equality Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 513

Greater Than or Equal to Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 513

Greater Than Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 514

Substring Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 514

Appendix C LDAP URLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515

Components of an LDAP URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515

Escaping Unsafe Characters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 517

Examples of LDAP URLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 518

Appendix D Internationalization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521

About Locales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521

Identifying Supported Locales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 523

Supported Language Subtypes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525

Glossary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 543

List of Tables

Table 2-1 Entry Templates and Corresponding Object Classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

Table 3-1 Suffix Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

Table 3-2 Components Allowed to Chain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Table 3-3 LDAP Controls and Their OIDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

Table 3-4 Database Link Configuration Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

Table 3-5 Database Link Connection Management Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

Table 3-6 Database Link Processing Error Detection Parameters . . . . . . . . . . . . . . . . . . . . . . . . . 112

Table 3-7 Cascading Chaining Configuration Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121

Table 4-1 Comparison of Importing Data Versus Initializing the Database . . . . . . . . . . . . . . . . 137

Table 4-2 Description of ldif2db Options Used in the Example . . . . . . . . . . . . . . . . . . . . . . . . . . 141

Table 4-3 Description of ldif2db-task Options Used in the Example . . . . . . . . . . . . . . . . . . . . . . 141

Table 4-4 Description of db2ldif Options Used in the Example . . . . . . . . . . . . . . . . . . . . . . . . . . 145

Table 4-5 Description of bak2db-task Options Used in the Example . . . . . . . . . . . . . . . . . . . . . . 150

Table 5-1 CoS Definition Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176

Table 5-2 CoS Definition Entry Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177

Table 6-1 LDIF Target Keywords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194

Table 6-2 LDIF Bind Rule Keywords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205

Table 6-3 Macros in ACI Keywords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251

Table 7-1 Password Policy Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260

Table 7-2 Account Lockout Policy Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265

Table 7-3 Description of account-inactivate Options Used in the Example . . . . . . . . . . . . . . . . 269

Table 7-4 Description of account-activate Options Used in the Example . . . . . . . . . . . . . . . . . . 270

Table 8-1 Attributes of a Retro Change Log Entry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325

Table 8-2 iPlanet Directory Server Console - Status Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 328

Table 9-1 Columns of Tables in the Attributes Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336

Table 9-2 Attributes Syntax Definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337

Table 9-3 Fields of the Object Classes Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341

20 iPlanet Directory Server Administrator’s Guide • February 2002

Table 10-1 Default indexes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350

Table 10-2 System indexes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351

Table 10-3 Approximate Searching With Phonetic Codes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353

Table 10-4 Description of db2index-task Options Used in the Example . . . . . . . . . . . . . . . . . . . . 361

Table 10-5 Description of vlvindex Options Used in the Example . . . . . . . . . . . . . . . . . . . . . . . . . 364

Table 10-6 Primary Attribute Name and Their Alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375

Table 12-1 Server Performance Monitoring - Resource Summary Table . . . . . . . . . . . . . . . . . . . . 402

Table 12-2 Server Performance Monitoring - Current Resource Usage Table . . . . . . . . . . . . . . . . 403

Table 12-3 Server Performance Monitoring - Connection Status Table . . . . . . . . . . . . . . . . . . . . . 403

Table 12-4 Server Performance Monitoring - Global Database Cache Table . . . . . . . . . . . . . . . . . 404

Table 12-5 Database Performance Monitoring - Summary Information . . . . . . . . . . . . . . . . . . . . 408

Table 12-6 Database Performance Monitoring - Database Cache Information . . . . . . . . . . . . . . . 409

Table 12-7 Database Performance Monitoring - Database File-Specific table . . . . . . . . . . . . . . . . 410

Table 12-8 Database Link Monitoring Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413

Table 13-1 Operations Table Managed Objects and Descriptions . . . . . . . . . . . . . . . . . . . . . . . . . . 418

Table 13-2 Entries Table Managed Objects and Descriptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420

Table 16-1 PTA Plug-In Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 458

Table 17-1 Attribute Uniqueness Plug-In Variables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473

Table A-1 LDIF Fields . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 484

Table A-2 LDIF Elements in Organization Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 488

Table A-3 LDIF Elements in Organizational Unit Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489

Table A-4 LDIF Elements in Person Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 491

Table B-1 Search Filter Operators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 505

Table B-2 Search Filter Boolean Operators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 506

Table B-3 Search Types, Operators, and Suffixes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512

Table C-1 LDAP URL Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516

Table D-1 Supported Locales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 523

Table D-2 Supported Language Subtypes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525

剩余559页未读，继续阅读

weixin_40191861_zj

粉丝: 83
资源: 1万+

Oracle Solaris 9 iPlanet Directory Server 5.1管理员指南

817-2179-10.pdf Oracle Solaris 9 - Administrator’s Guide to Secu

Oracle Solaris 9 - Deployment Guide iPlanet Directory Server-19

Oracle Solaris 9 - Schema Reference iPlanet Directory Server-164

817-6960.pdf-Oracle Solaris 9 - System Administration Guide: Dev

Oracle Solaris 9 -What’s New in the Solaris 9 8/03 Operating Env

817-5772.pdf-Oracle Solaris 9 - Solaris 9 9/04 Release Notes-162

819-7032.pdf-Oracle Solaris 9 - Solaris 9 9/05 HW Release Notes-

Oracle Solaris 9 - Configuration, Command, and File Reference iP

Oracle Solaris 9 - Sun ONE Application Server 7 平台概览

Oracle Solaris 9 iPlanet Directory Server Schema Reference

最新资源