Gestion des groupes personnalisés LDAP/SSL

1. Connectez-vous à un hôte qui dispose d'un outil SNMP et sur lequel des bases MIB d'Oracle ILOM sont installées. Par exemple, saisissez :

   ssh username@snmp_manager_ipaddress

   Password: password

2. Reportez-vous aux exemples de commandes SNMP suivants :
   • Pour afficher le nom du groupe personnalisé LDAP/SSL ID numéro 2, tapez :

     % snmpget SNMP_agent
     ilomCtrlLdapSslCustomGroupName.2
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupName.2 = STRING: 
     CN=SpSuperCust,OU=Groups,DC=johns,DC=oracle,DC=com
     

   • Pour définir le nom du groupe personnalisé LDAP/SSL ID numéro 2 sur CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=com, tapez :

     % snmpset SNMP_agent 
     ilomCtrlLdapSslCustomGroupName.2 s CN=SpSuperCust,OU=Groups,DC=
     bills,DC=oracle,DC=com
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupName.2 = STRING: 
     CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=com
     % snmpget SNMP_agent
     ilomCtrlLdapSslCustomGroupName.2
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupName.2 = STRING: 
     CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=com
     

   • Pour afficher les rôles du groupe personnalisé LDAP/SSL ID numéro 2, tapez :

     % snmpget SNMP_agent
     ilomCtrlLdapSslCustomGroupRoles.2
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupRoles.2 = STRING: 
     “aucro"
     

   • Pour définir les rôles du groupe personnalisé LDAP/SSL ID numéro 2 sur User Management et Read Only (u,o), tapez :

     % snmpset SNMP_agent
     ilomCtrlLdapSslCustomGroupRoles.2 s “uo"
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupRoles.2 = STRING: 
     "uo"
     % snmpget SNMP_agent
     ilomCtrlLdapSslCustomGroupRoles.2
     SUN-ILOM-CONTROL-MIB::ilomCtrlLdapSslCustomGroupRoles.2 = STRING: 
     "uo"
     

     Le tableau suivant décrit les objets MIB SNMP de groupes personnalisés LDAP/SSL.

     Objet MIB Description Valeurs autorisées Type Valeur par défaut ilomCtrlLdapSsl CustomGroupId Entier identificateur de l'entrée de groupes personnalisés LDAP/SSL. 1 à 5 Remarque -  Cet objet n'est accessible ni en lecture ni en écriture. Entier Aucun ilomCtrlLdap SslCustomGroup Name Cette chaîne doit contenir un nom distinctif identique à l'un des noms de groupe sur le serveur LDAP/SSL. Tous les utilisateurs appartenant à l'un de ces groupes dans ce tableau se verront assigner le rôle ILOM basé sur la configuration de l'entrée pour les rôles. name (255 caractères maximum) Chaîne Aucun ilomCtrlLdap SslCustomGroup Roles Définit le rôle dont doit disposer un utilisateur authentifié via LDAP/SSL. Si vous définissez cette propriété sur des rôles hérités d'administrateur ou d'opérateur ou tout autre ID de rôle individuel a, u, c, r, o et s, le client LDAP/SSL ignore le schéma enregistré sur le serveur LDAP/SSL. Si vous définissez cette propriété sur none, la valeur est effacée et le schéma LDAP/SSL natif est utilisé. Les ID de rôle peuvent être combinés. Par exemple, aucros, où a=admin, u=user, c=console, r=reset, o=read-only et s=service. administrator, operator, admin(a), user(u), console(c), reset(r), read-only(o), service(s), none Chaîne Aucun