“配置系统信息库”表格

“配置系统信息库”表格由五列组成：

• “选择”列（其中包含用于选择系统信息库的复选框）

  通过选择一个或多个系统信息库，可启用“删除”、“重命名”和“同步”功能。

  ---

  注 –

  选择系统信息库时将禁用“新建”按钮。

  ---

• 名称：包含系统信息库的名称

  “名称”列的内容都显示为链接。如果单击其中一个链接，将显示选定系统信息库的“配置文件编辑器”页面，而不显示原来的“配置系统信息库”视图。

• 类型: 可以是 LDAP 式、文件式或混合式这三种类型之一

  • LDAP：LDAP 式系统信息库从 LDAP 服务器读取公司的组织结构（用户、组织、主机、域等），并使用同一 LDAP 服务器读/写配置设置。

  • 文件：文件式系统信息库从文件系统读取公司的组织结构，并使用同一文件系统读/写配置设置。

  • 混合式：混合式系统信息库从 LDAP 服务器读取公司的组织结构，然后使用文件系统读/写配置设置。

• 组织数据位置：如果是文件式系统信息库，则为文件；如果是 LDAP 式或混合式系统信息库，则为 LDAP URL。该列用于指定组织数据的存储位置。

• 配置文件数据位置：如果是文件式系统信息库，则为文件；如果是 LDAP 式或混合式系统信息库，则为 LDAP URL。该列用于指定配置设置的存储位置。配置文件是命名的配置设置集合，该集合用于指定给用户、组织、主机和域。

可以在“配置系统信息库”表格中执行下列操作：

• 新建：创建新的配置系统信息库

• 删除：删除现有的配置系统信息库

• 重命名：重命名配置系统信息库

• 同步：同步配置系统信息库

  只有在选择了一个或两个系统信息库时才启用此功能

创建新的配置系统信息库

配置系统信息库用于存储组织层次结构信息，以及每个元素的配置文件和指定数据。

步骤

1. 在“配置系统信息库”表格中单击“新建”按钮

   将打开新建配置系统信息库向导。此向导用于创建配置系统信息库，以供 Desktop Manager 使用。

2. 在“系统信息库名称”字段中，键入新配置系统信息库的名称，然后单击“下一步”。

3. 从“系统信息库类型”列表中选择系统信息库类型。

   该向导可用于配置三种类型的系统信息库：

   • LDAP：从 LDAP 获取层次结构，并且所有数据都存储在 LDAP 中。

   • 基于文件：从文件获取层次结构，并且所有数据都存储在目录和文件中。

   • 混合式：从 LDAP 获取层次结构，但所有数据都存储在目录和文件中。

4. 单击“下一步”按钮。

5. 输入要为此系统信息库配置的 LDAP 服务器的详细信息。

   必须输入运行服务器的主机名和端口。还可以选择是否使用 SSL 连接到此服务器。

   ---

   注 –

   要使用 SSL 连接到服务器，Desktop Manager 密钥库中必须包含合适的证书。此密钥库位于 /etc/opt/webconsole/keystore 中，库中必须包含证书颁发机构或 LDAP 服务器证书。通过运行以下命令可以将证书添加到该位置：

   keytool -import -file <certificate file> -keystore /etc/opt/webconsole/keystore

   该密钥库的默认密码为 changeit。要使 Desktop Manager 能够识别新证书，必须使用 smcwebserver 重新启动命令来重新启动 Java Web Console。

   ---

6. 后续步骤取决于在上述步骤中所做的选择。请按照向导提供的说明进行操作。

   ---

   注 –

   用于创建基于文件或混合式系统信息库的 URL 所指定的目录必须由 noaccess 用户和 noaccess 组所有，并且必须将权限设置为 755。这将导致 noaccess 用户具有读/写权限，而所有其他用户具有只读权限。

   ---

删除配置系统信息库

步骤

1. 选中要删除的配置系统信息库所对应的复选框。

2. 单击“删除”按钮。

   将出现一个确认对话框。

3. 如果确实要删除配置系统信息库，请在确认对话框中单击“确定”。

重命名配置系统信息库

步骤

1. 选中要重命名的配置系统信息库所对应的复选框。

2. 单击“Rename”按钮。

   将打开“重命名”对话框。

3. 在对话框的文本字段中键入配置系统信息库的新名称，然后单击“确定”。

同步配置系统信息库

可以使用 Desktop Manager 并行管理多个后端。此功能允许您定义一个用于测试的后端以及一个用于最终生产的后端。现在可以先在测试后端中定义和评估配置更改。然后可以将部分或整个测试后端与生产后端进行同步，以便将所需的更改快速安全地应用到生产系统中。 此方法也可用作生产后端的简单备份和恢复机制。使用“同步”窗口可以执行此同步操作。

步骤

1. 在“配置系统信息库”窗口中，选择要同步的系统信息库。

   将打开“同步”窗口。

2. 从“源配置系统信息库”列表中选择源系统信息库。

   可以对作为更改源的源系统信息库进行更改。此系统信息库不会更改。

3. （可选的）可以通过单击“源起始点”旁边的“更改”按钮来限制源系统信息库。

   此操作将另一个元素（而不是根）指定为同步的源起始点。

   将打开一个对话框，可以在该对话框中导航到所需的组织或域元素。选择某个元素之后，新路径将显示在“源起始点”中。

4. 从“目标配置系统信息库”列表中选择目标系统信息库。

   可以对作为更改目标的目标系统信息库进行更改。此系统信息库将会更改。

5. （可选的）可以通过单击“目标起始点”旁边的“更改”按钮来限制目标系统信息库。

   此操作将另一个元素（而不是根）指定为同步的目标。

   将打开一个对话框，可以在该对话框中导航到所需的组织或域元素。选择某个元素之后，新路径将显示在“目标起始点”中。

6. 单击“比较”按钮。

   将对这两个树进行比较，并在表格中列出所有差异。

7. 选中要同步的配置文件所在表格行旁边的复选框，然后单击“同步”按钮。

   同步完成后，目标系统信息库将按照选定的配置文件与源系统信息库进行匹配。