为现有 Sun Java System Directory Server 创建 Trusted Extensions 代理

首先，您需要将 Trusted Extensions 数据库添加到 Solaris 系统上的现有 Directory Server 中。然后，为使 Trusted Extensions 系统能够访问 Directory Server，您需要将一个 Trusted Extensions 系统配置为 LDAP 代理服务器。

创建 LDAP 代理服务器

如果您的站点中已存在 LDAP 服务器，请在一个 Trusted Extensions 系统上创建代理服务器。

开始之前

您已经从进行了修改并将 enableShadowUpdate 参数设置为 TRUE 的一个客户机置备了 LDAP 服务器。有关要求，请参见为 Directory Server 创建 LDAP 客户机。

此外，您还从 enableShadowUpdate 参数设置为 TRUE 的一个客户机上将包含 Trusted Extensions 信息的数据库添加到了 LDAP 服务器。有关详细信息，请参见置备 Sun Java System Directory Server。

1. 在配置有 Trusted Extensions 的系统上，创建代理服务器。

   ---

   注 - 必须运行两个 ldapclient 命令。运行 ldapclient init 命令之后，运行 ldapclient modify 命令来将 enableShadowUpdate 参数设置为 TRUE。

   ---

   有关详细信息，请参见《系统管理指南：命名和目录服务（DNS、NIS 和 LDAP）》中的第 12  章 "设置 LDAP 客户机（任务）"。

2. 验证代理服务器是否可查看 Trusted Extensions 数据库。

   # ldaplist -l database

故障排除

有关解决 LDAP 配置问题的策略，请参阅《系统管理指南：命名和目录服务（DNS、NIS 和 LDAP）》中的第 13  章 "LDAP 疑难解答（参考）".