LDAP y la utilidad de gestión de servicios

El servicio de cliente LDAP es gestionado mediante la utilidad de gestión de servicios. Para obtener una descripción general de la SMF, consulte el Capítulo 1, Gestión de servicios (descripción general) de Gestión de servicios y errores en Oracle Solaris 11.1. También consulte las páginas del comando man svcadm(1M) y svcs(1) para obtener más detalles.

En la siguiente lista, se ofrece una breve descripción general de la información importante necesaria para utilizar el servicio SMF con el fin de administrar el servicio de cliente LDAP.

• Las acciones administrativas de este servicio de cliente LDAP, como la activación, la desactivación o el reinicio, pueden realizarse con el comando svcadm.

  ---

  Consejo - La desactivación temporal de un servicio mediante la opción -t proporciona protección para la configuración del servicio. Si el servicio se desactiva con la opción -t, los valores originales se restaurarán para el servicio tras un reinicio. Si el servicio se desactiva sin - t, permanecerá desactivado después de reiniciar.

  ---

• El identificador de recursos de gestión de errores (FMRI) para el servicio de cliente LDAP es svc:/network/ldap/client.

• Durante el proceso de configuración, el servicio network/nis/domain también estará activado para proporcionar el nombre de dominio utilizado por el servicio network/ldap/client.

• Puede consultar el estado del cliente LDAP y el daemon ldap_cachemgr mediante el comando svcs.

  • A continuación, se muestran ejemplos del comando svcs y su salida:

    # svcs \*ldap\*
    STATE         STIME     FMRI
    online        15:43:46  svc:/network/ldap/client:default

  • Ejemplo del comando svcs -l y el resultado. Para obtener el resultado que se muestra a continuación, debe utilizar el nombre de la instancia en el FMRI.

    # svcs -l network/ldap/client:default
    fmri         svc:/network/ldap/client:default
    name         LDAP Name Service Client
    enabled      true
    state        online
    next_state   none
    restarter    svc:/system/svc/restarter:default
    manifest     /lib/svc/manifest/network/ldap/client.xml
    manifest     /lib/svc/manifest/network/network-location.xml
    manifest     /lib/svc/manifest/system/name-service/upgrade.xml
    manifest     /lib/svc/manifest/milestone/config.xml
    dependency   require_all/none svc:/system/filesystem/minimal (online)
    dependency   require_all/none svc:/network/initial (online)
    dependency   optional_all/none svc:/network/location:default (online)
    dependency   require_all/restart svc:/network/nis/domain (online)
    dependency   optional_all/none svc:/system/name-service/upgrade (online)
    dependency   optional_all/none svc:/milestone/config (online)
    dependency   optional_all/none svc:/system/manifest-import (online)
    dependency   require_all/none svc:/milestone/unconfig (online)

• Puede comprobar la presencia de un daemon mediante los siguientes comandos:

  • En un servidor, use el comando ptree:

    # ptree `pgrep slapd`
    6410 zsched
    11565 /export/dsee/dsee6/ds6/lib/64/ns-slapd -D /export/dsee/test1 -i /export

  • En un cliente, use el siguiente comando:

    # ldapsearch -h server-name -b "" -s base "objectclass=*" |grep -i context
    namingContexts: dc=example,dc=com