Idsync サブコマンドに共通の引数 (Sun Java System Directory Server Enterprise Edition 6.3 インストールガイド)

Sun Java System Directory Server Enterprise Edition 6.3 インストールガイド

Idsync サブコマンドに共通の引数

この節では、ほとんどのコマンド行ユーティリティーに共通の引数 (オプション) について説明します。情報を次の表にまとめます。

Idsync サブコマンドに共通の引数idsync サブコマンド (prepds を除く) すべてと移行ツールに共通の次の引数について説明します。
-D bind-DN -w bind-password | - [-h Configuration Directory-hostname] [-p Configuration Directory-port-no] [-s rootsuffix] [-Z] [-P cert-db-path] [-m secmod-db-path]
注 –
括弧 [ ] はオプションの引数を示します。

Identity Synchronization for Windows インストールプログラムは、インストール中に指定した情報に基づいて自動的にデフォルト値を -h、-p、-D、および -s 引数に書き込みます。ただし、コマンド行に別の値を指定すると、デフォルト値をオーバライドできます。

複数バイト文字をサポートするために、Identity Synchronization for Windows は、コマンド行インタフェース (CLI) 環境ファイルの -s rootsuffix と -D bind-DN のデフォルト値を base64 で符号化します。rootsuffix のデフォルトは変更しないようにしてください。バインド DN のデフォルトは、コマンド行でオーバーライドするか、CLI 環境ファイル内の適切な base64 で符号化された値で更新できます。
SSL を使用して設定 Directory Server にアクセスするための共通の引数: Secure Socket Layer (SSL) を使用した設定 Directory Server への安全なアクセスについての情報を提供するオプションの引数について説明します。これらの引数は、すべての idsync サブコマンドと移行ツールにも共通です。
設定ディレクトリに関連する共通の引数: 設定ディレクトリに関連する引数について説明します。これらの引数は、複数の idsync サブコマンドと移行ツールに共通です。

表 A–1 すべてのサブコンポーネントに共通の引数


引数	説明
`-h` `Configuration Directory-hostname`	設定ディレクトリのホスト名を指定します。この引数は、デフォルトでコアインストール中に指定された値になります。
`-p` `Configuration Directory-port`	設定ディレクトリの LDAP ポート番号を指定します。
`-D` `bind-DN`	設定ディレクトリのバインド識別名 (DN) を指定します。この引数は、デフォルトでコアインストール中に指定された値になります。
`-w` `bind-password` `\| -`	設定ディレクトリのバインドパスワードを指定します。- 値はパスワードを標準入力 (`STDIN`) から読み取ります。
`-s` `rootsuffix`	設定ディレクトリのルートサフィックスを指定します。ここで、ルートサフィックスは `dc=example,dc=com` のような識別名です。この引数は、デフォルトでコアインストール中に指定された値になります。
`-q` `configuration_password` `\| -`	設定パスワードを指定します。- 値はパスワードが標準入力 (`STDIN`) から読み取られることを意味します。この引数は、`prepds` 以外のすべてのサブコマンドに必須です。

表 A–2 すべてのサブコマンドに共通の SSL 関連の引数


引数	説明
`-Z`	SSL がセキュリティー保護された通信の提供に使用されるよう指定します。コマンド行インタフェースまたは優先/副 Directory Server にアクセスする設定ディレクトリに接続するときに、証明書ベースのクライアント認証を提供します。
`-P` `cert-db-path`	クライアントの証明書データベースのパスとファイル名を指定します。この証明書データベースには、Directory Server の証明書データベースの署名に使用する CA 証明書が含まれている必要があります。 `-Z` を指定するが、`-P` を使用しない場合、`cert-db-path` はデフォルトで `current-working-directory` `/cert8.db` になります。注: 指定されたディレクトリで Identity Synchronization for Windows が証明書データベースファイルを見つけられない場合、プログラムは次の 3 つのファイルで構成された「空白」のデータベースをそのディレクトリに作成します。`cert8.db` 、`key3.db`、および `secmod.db`。
`-m` `secmod-db-path`	セキュリティーモジュールデータベースへのパスを指定します。次に例を示します。 `/var/Sun/MPS/slapd-serverID` `/secmod.db` セキュリティーモジュールデータベースが証明書データベースとは別のディレクトリにある場合にのみこの引数を指定します。

表 A–3 設定ディレクトリの引数


引数	説明
`-a` `ldap_filter` `forcepwchg` および `resync` サブコマンドと共に使用します。	ユーザーをソース SUL から取得する場合に使用する LDAP フィルタを指定し、ユーザーが指定された SUL 内にあるかどうかを判断する前に、焦点のユーザーのサブセットを処理がディレクトリソースから取得できるようにします。
`-f` `filename` `export10cnf`、`importcnf`、および `resync` サブコマンドと共に使用します。	設定 XML ドキュメントファイルの名前を指定します。
-n `forcepwchg`、`importcnf`、および `resetconn` サブコマンドと共に使用します。	実際の変更を行わずに操作の影響をプレビューできるようにセーフモードで実行します。