Sun Java(TM) System Directory Proxy Server 5.2 2005Q1 管理指南 |
第 6 章
创建系统配置实例系统参数是指影响 Directory Proxy Server 功能行为的那些参数。本章介绍如何指定和保存系统配置。
本章包含以下几个部分:
创建系统配置实例本节说明如何配置 Directory Proxy Server 实例的系统特定参数。
创建系统配置对象
- 访问 Directory Proxy Server 控制台,如访问 Directory Proxy Server 控制台中所述。
- 选择一个 Directory Proxy Server 实例,然后单击“打开”。
- 在 Directory Proxy Server 控制台上按“配置”选项卡。
- 单击“新建”。
“新对象”窗口随即出现。
- 在“名称”字段中,键入系统配置的名称。名称必须是唯一的字母数字字符串。按“确定”。
- 在“网络”选项卡中,指定此系统配置的常规设置:
主机。输入 Directory Proxy Server 将在其上侦听连接的主机接口的名称。只有当运行 Directory Proxy Server 的主机上存在多个网络接口时才需要此特性。缺省情况下,主机名设置为 "localhost",表明 Directory Proxy Server 在所有可用的网络接口上进行侦听。指定 "localhost" 将允许共享的系统属性。
端口。输入 Directory Proxy Server 将在其上侦听传入连接的端口号。此字段的合法值为 1 到 65535。缺省值设置为 389,正如为 LDAP 指定的那样。此端口号必须与同一主机上运行的任何其他 LDAP 服务器使用的端口号不同。在 UNIX 平台上,若要在 1024 以下的端口号上进行侦听,就必须以超级用户身份来启动服务器。
SSL 端口。输入一个表示将在其上侦听 LDAPS(通过 SSL 的 LDAP)连接的端口号。缺省情况下,Directory Proxy Server 不侦听来自 LDAPS 客户机的连接。必须提供该值(例如 636)才能使用这一非标准功能来侦听客户机的 LDAPS 连接。该值必须与“主机”值不同。该选项还要求 TLS/SSL 配置,此配置位于“加密”选项卡中。
- 按 "SSL/TLS" 选项卡。
该窗口会显示缺省配置,Directory Proxy Server 可通过这一配置从服务器和客户机发送和请求 SSL 证书。该窗口提供了以下选项:
以 SSL 的方式连接到 LDAP 服务器时发送证书。如果希望 Directory Proxy Server 在建立 TLS 连接时将其证书发送到后端 LDAP 目录服务器,那么应启用此设置。缺省情况下禁用此设置。
要求客户机证书。启用此设置将指定 Directory Proxy Server 要求所有建立 SSL 会话的客户机都提交证书链。如果不提交证书链,则 Directory Proxy Server 将关闭连接。请注意,此选项不影响 Directory Proxy Server 和后端服务器之间的 SSL 会话。缺省情况下禁用此设置。
SSL/TLS 版本。选择“客户机 > Directory Proxy Server”和“Directory Proxy Server > 后端”旁边的下拉窗口,为每种情况选择相应的 SSL/TLS 版本。如果为系统启用了 SSL,则必须指定一个版本。
- 按“连接”选项卡,指定 Directory Proxy Server 应如何维护其连接。
这将显示 Directory Proxy Server 连接待办事项值,允许指定最大的连接数,并允许设置连接池超时值。选择条目用于:
连接待办事项。输入大于零的值,用于指定侦听套接字队列中未完成连接的最大数。缺省值为 128 个连接。最大值依赖于基础操作系统配置。
指定最大的连接数。选择该选项并输入一个值(大于零),从而指定 Directory Proxy Server 将同时接受的客户机连接的最大数。若要获得不受限制的同时连接数,请不要选择此选项。
启用连接池。启用连接池模块,通过此模块 Directory Proxy Server 将预先连接到目录服务器。该设置的缺省值为禁用。如果启用连接池,则 Directory Proxy Server 将尝试重新使用现有连接与后端 LDAP 服务器相连。如果后端服务器位于广域网 (WAN) 上,则启用此选项可大大提高性能。输入下列值:
间隔。输入秒数(大于或等于 1),用于指定时间间隔(以秒为单位),Directory Proxy Server 将按此间隔对传入请求取样以预期未来活动。缺省值为 15。
指定超时。选择此选项并输入秒数(大于或等于零),用于指定一段时间(以秒为单位),在此时间段之后将终止 LDAP 服务器上的空闲连接。如果不选中此复选框,则不应用超时。缺省值为 30。该值应该小于后端 LDAP 服务器的空闲连接超时值。
- 按 "UNIX" 选项卡。
此面板只包含与 UNIX 环境中的 Directory Proxy Server 有关的特性。
用户 ID。输入 Directory Proxy Server 运行时使用的用户 ID。如果将 Directory Proxy Server 以超级用户身份来运行,则它将其 uid 更改为此处指定的某个值。缺省设置是切换为 nobody。
工作目录。输入 Directory Proxy Server 将从中运行的目录。Directory Proxy Server 在启动时将其工作目录更改为此特性值指定的目录。缺省值为 /tmp。
- 选择“加密”选项卡并为启用 SSL 的通信配置 Directory Proxy Server。有关为 SSL 通信配置服务器的信息,请参见配置安全性。
通过“加密”选项卡可以配置以下参数:
刷新。单击此按钮可刷新当前的屏幕值。刷新屏幕可查看最近创建的证书。
启用该服务器的 SSL。选择此框可启用 Directory Proxy Server 侦听安全连接所需的 SSL/TLS 信息。如果指定了 SSL 端口,则必须启用此设置才能保存该配置。
使用该加密系列 RSA。 选择此框可设置此 Directory Proxy Server 实例的“安全设备”、“证书”和“密码设置”。
安全设备。单击下拉窗口从可用的选项中进行选择。缺省值为“内部(软件)”。
证书。单击下拉窗口从可用的选项中进行选择。
密码。选择“设置”以设置 SSL 2.0、SSL 3.0 和 TLS 密码首选项。按 "SSL 2.0"、"SSL 3.0" 和 "TLS" 选项卡,并选择各个选项卡所需密码旁边的复选框。
- 单击“保存”以保存对象。
Directory Proxy Server 配置被修改,并提示重新启动基于此配置的服务器。但是,此时请勿重新启动服务器。可以在完成所有配置更改后,重新启动服务器。
- 重新启动服务器,如重新启动 Directory Proxy Server 中所述。
注
对“设置”选项卡中的“主机”、“端口”和“SSL 端口”字段的更改要求停止和启动 Directory Proxy Server。
有关停止和启动 Directory Proxy Server 的说明,请参见启动和停止 Directory Proxy Server。
保存配置dpsconfig2ldif 实用程序用于下载 Directory Proxy Server 配置并将其保存到 LDIF 文件中。在以下位置可找到该实用程序:
<Install Root>/bin/dps_utilities/dpsconfig2ldif
该实用程序需要两个参数: