Création d'un client LDAP Trusted Extensions

La procédure ci-après permet de créer un client LDAP pour un serveur d'annuaire Trusted Extensions.

Établissement de la zone globale en tant que client LDAP dans Trusted Extensions

Cette procédure permet d'établir la configuration du service de nommage LDAP pour la zone globale sur un client LDAP.

Utilisez le script txzonemgr.

Avant de commencer

Le serveur Oracle Directory Server Enterprise Edition, c'est-à-dire le serveur d'annuaire LDAP, doit exister. Le serveur doit être rempli avec les bases de données Trusted Extensions, et ce système client doit être en mesure de contacter le serveur. Le serveur d'annuaire doit donc avoir affecté un modèle de sécurité à ce client. Une affectation spécifique n'est pas nécessaire ; une affectation à l'aide de caractères génériques est suffisante.

Vous devez être dans le rôle root dans la zone globale.

1. Si vous utilisez DNS, ajoutez dns à la configuration name-service/switch .

   Le fichier de commutation du service de nommage standard pour LDAP est trop restrictif pour Trusted Extensions.

   1. Affichez la configuration actuelle.

      # svccfg -s name-service/switch listprop config
      config                       application
      config/value_authorization   astring       solaris.smf.value.name-service.switch
      config/default               astring       files ldap
      config/netgroup              astring       ldap
      config/printer               astring       "user files ldap"

   2. Ajoutez dns à la propriété host et actualisez le service.

      # svccfg -s name-service/switch setprop config/host = astring: "files dns ldap"
      # svccfg -s name-service/switch:default refresh

   3. Vérifiez la nouvelle configuration.

      # svccfg -s name-service/switch listprop config
      config                       application
      config/value_authorization   astring       solaris.smf.value.name-service.switch
      config/default               astring       files ldap
      config/host                  astring       files dns ldap
      config/netgroup              astring       ldap
      config/printer               astring       "user files ldap"

      Les bases de données Trusted Extensions utilisent la configuration par défaut files ldap et ne sont donc pas répertoriées.

2. Pour créer un client LDAP, exécutez la commande txzonemgr sans option.

   # txzonemgr &

   1. Double-cliquez sur la zone globale.
   2. Sélectionnez Create LDAP Client (Créer client LDAP).
   3. Répondez aux invites suivantes et cliquez sur OK après chaque réponse :

      Enter Domain Name:                   Type the domain name
      Enter Hostname of LDAP Server:       Type the name of the server
      Enter IP Address of LDAP Server servername: Type the IP address
      Enter LDAP Proxy Password:       Type the password to the server
      Confirm LDAP Proxy Password:     Retype the password to the server
      Enter LDAP Profile Name:         Type the profile name

   4. Validez ou annulez les valeurs affichées.

      Proceed to create LDAP Client?

      Lorsque vous confirmez l'opération, le script txzonemgr exécute la commande ldapclient init.

3. Terminez la configuration du client en activant les mises à jour en double.

   # ldapclient -v mod -a enableShadowUpdate=TRUE \
   > -a adminDN=cn=admin,ou=profile,dc=domain,dc=suffix
   System successfully configured

4. Vérifiez que les informations sur le serveur sont correctes.
   1. Ouvrez une fenêtre de terminal et envoyez une requête au serveur LDAP.

      # ldapclient list

      La sortie est similaire à la suivante :

      NS_LDAP_FILE_VERSION= 2.0
      NS_LDAP_BINDDN= cn=proxyagent,ou=profile,dc=domain-name
      ...
      NS_LDAP_BIND_TIME= number

   2. Corrigez les erreurs, le cas échéant.

      Si vous obtenez une erreur, répétez les étapes de l'Étape 2 à l'Étape 4. Par exemple, l'erreur suivante peut indiquer que le système ne possède pas d'entrée sur le serveur LDAP :

      LDAP ERROR (91): Can't connect to the LDAP server.
      Failed to find defaultSearchBase for domain domain-name

      Pour corriger cette erreur, vous devez vérifier le serveur LDAP.