Sun 企業辯證機制使用指南

SEAM 設置工作對映

設置過程的部份取決於其他的部份,而且必須依照特定的順序來完成。這些程序通常會建立使用 SEAM 時所必需的服務。其他程序互不相干,可以在需要時完成。下表顯示建議的 SEAM 安裝順序﹕

表 3-1 第一個步驟﹕SEAM 設置的順序

工作 

說明 

如需有關說明,請到 ... 

1. 計劃您的 SEAM 安裝 

 考慮設置方面的問題並且在開始軟體的安裝過程之前做決定。第 2章, SEAM 的計劃

2.(可任選)安裝 NTP 

 為了讓 SEAM 能夠正常運作,範疇中所有系統之上的時鐘必須保持同步。"同步化 KDC 及 SEAM 客戶端之間的時鐘"

3.(可任選)執行 SEAM 事先設置程序 

 要使安裝一個有許多主機的網站時容易一點,請先執行程序來將大部份的安裝資訊貯存在一個 NFS 伺服器之上。然後可以在安裝過程中使用這些資訊。SEAM 安裝及發行注意事項

4. 設置主 KDC 伺服器 

 設置與建構一個範疇的主 KDC 伺服器及資料庫的步驟。"如何設置一個主 KDC"

5.(可任選)設置一個從屬 KDC 伺服器 

 設置與建構一個範疇的從屬 KDC 伺服器的步驟。"如何設置一個從屬 KDC"

6.(可任選)增進 KDC 伺服器之上的安全 

 防止 KDC 伺服器安全性產生危險的步驟。"如何限制 KDC 伺服器的存取權限"

7.(可任選)設置可調換的 KDC 伺服器 

 請依照此程序的步驟好讓調換主與一個從屬 KDC 的工作容易一點。"如何設置一個可調換從屬 KDC"

一旦完成必要的步驟之後,下列程序可於必要時使用。

表 3-2 下一步﹕額外的 SEAM 工作

工作 

說明 

如需有關說明,請到 ... 

設置跨範疇辯證 

 啟用範疇之間通訊功能的步驟。"設置跨範疇辯證"

設置 SEAM 應用程式伺服器 

使用 Kerberos 辯證,讓一個伺服器去支援如 ftptelnet 、及 rsh 等服務的步驟。"設置 SEAM 網路應用程式伺服器"

設置 SEAM 客戶端 

 讓一個客戶端能夠使用 SEAM 服務的步驟。"設置 SEAM 客戶端"

設置 SEAM NFS 伺服器 

 讓一個伺服器去共享一個需要 Kerberos 辯證的檔案系統的步驟。"設置 SEAM NFS 伺服器"

增進一個應用程式伺服器上的安全 

 將存取權限限制於辯證的交易,而增進一個應用程式伺服器安全的步驟。"如何只啟用 Kerberos 化應用程式"