Oracle® Fusion Middleware Oracle Directory Server Enterprise Editionインストレーション・ガイド

11g リリース1 (11.1.1.7.0)

B72437-01(原本部品番号:E28973-01)

目次

図一覧

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- このドキュメントをお読みになる前に

- このドキュメントの構成

- Oracle Directory Server Enterprise Editionドキュメント・セット

- 関連ドキュメント

- 再配布可能ファイル

- デフォルト・パスとコマンドの場所

- 表記規則

- コマンド例でのシェル・プロンプト

- 記号の表記規則

- ドキュメント、サポートおよびトレーニング

- Oracleソフトウェア・リソース

- ドキュメントのアクセシビリティについて

1 インストールの準備

- 1.1 完全インストールされて実行されているDirectory Server Enterprise Editionの概要

- 1.1.1 ソフトウェア・ファイル

- 1.1.2 データファイル

- 1.1.2.1 サーバー・インスタンス

- 1.1.2.2 管理ファイル

- 1.1.3 バックグラウンド・プロセス

- 1.2 Directory Server Enterprise Editionのzipディストリビューション

- 1.2.1 zipディストリビューションの内容

- 1.3 UNIXシステムでのファイルとプロセスの所有権

- 1.4 Solarisゾーンへのインストール

第I部 インストールおよび削除

2 Directory Server Enterprise Editionのインストール

- 2.1 Directory Server Enterprise Editionのインストール

- 2.1.1 インストール前のタスクの完了

- 2.1.2 ODSEE zipディストリビューション・ファイルのダウンロードと解凍

- 2.1.3 管理(DSCC)ホストの設定

- 2.1.4 Directory ServerまたはDirectory Proxy ServerホストでのDSCCエージェントの設定

- 2.1.5 役に立つ情報の記録

- 2.2 Directory Server Enterprise Editionインストールの確認

- 2.2.1 コマンドラインからのサーバー・インスタンスの作成

- 2.2.1.1 コマンドラインからDirectory Serverインスタンスを作成するには

- 2.2.2 Directory Service Control Centerを使用したサーバー・インスタンスの作成

- 2.2.2.1 Directory Service Control Centerでサーバー・インスタンスを作成するには

- 2.3 環境変数の設定

3 Directory Server Enterprise Editionの削除

- 3.1 Directory Proxy Serverインスタンスの削除

- 3.1.1 DSCCを使用してDirectory Proxy Serverインスタンスを削除するには

- 3.1.2 コマンドラインを使用してDirectory Proxy Serverインスタンスを削除するには

- 3.2 Directory Serverインスタンスの削除

- 3.2.1 DSCCを使用してDirectory Serverインスタンスを削除するには

- 3.2.2 コマンドラインからDirectory Serverインスタンスを削除するには

- 3.3 Directory ServerホストとDirectory Proxy ServerホストからのDSCCエージェントの構成解除および削除

- 3.4 管理(DSCC)ホストからのDSCCの構成解除および削除

- 3.5 ODSEEソフトウェアの削除

第II部 付録

A DSCC WARファイルのデプロイ

- A.1 サポートされているアプリケーション・サーバーでのDSCC WARファイルのデプロイ

- A.2 GlassFishアプリケーション・サーバーでDSCC WARファイルをデプロイするには

- A.3 TomcatでDSCC WARファイルをデプロイするには

- A.4 Oracle WebLogic ServerでDSCC WARファイルをデプロイするには

- A.5 Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには

B Solaris 10システムでのSunの暗号化フレームワークの使用

- B.1 Solaris 10システムでのDirectory Serverと暗号化ハードウェアの使用

- B.1.1 Solaris 10システムでDirectory Serverと暗号化ハードウェアを使用するには

- B.2 Solaris 10システムでのDirectory Proxy Serverと暗号化ハードウェアの使用

- B.2.1 Solaris 10システムでDirectory Proxy Serverと暗号化ハードウェアを使用するには

索引

図一覧

- 1-1 異なるシステム上の管理ホストおよびサーバー・ホスト

表一覧

- 1-1 UNIXシステムでのファイルとプロセスの所有権

Oracle® Fusion Middleware

Oracle Directory Server Enterprise Editionインストレーション・ガイド

11g リリース1 (11.1.1.7.0)

B72437-01(原本部品番号:E28973-01)

2013年1月

Directory Server Enterprise Editionソフトウェアのインストールと削除の詳しい手順について説明します。このガイドでは、インストールが動作するようにソフトウェアを事前構成する方法と、インストールが完全に動作するかどうかをテストする方法についても説明します。

Oracle Directory Server Enterprise Editionインストレーション・ガイド, 11g リリース1 (11.1.1.7.0)

B72437-01

Copyright © 2001, 2013, Oracle and/or its affiliates.All rights reserved.

原本著者:  Gina Cariaga

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

はじめに

『Oracle Directory Server Enterprise Editionインストレーション・ガイド』では、Directory Server Enterprise Editionソフトウェアのインストールと削除の詳しい手順について説明します。このガイドでは、インストールが動作するようにソフトウェアを事前構成する方法と、インストールが完全に動作するかどうかをテストする方法についても説明します。

対象読者

このインストレーション・ガイドは、Directory Server Enterprise Edition、Directory Service Control CenterおよびIdentity Synchronization for Windowsソフトウェアをデプロイする管理者を対象としています。また、このドキュメントでは、Identity Synchronization for Windowsの構成についても説明します。

評価目的のみでDirectory Server Enterprise Editionソフトウェアをインストールしている場合は、このガイドを読む前に、『Oracle Directory Server Enterprise Edition評価ガイド』を参照してください。

このドキュメントをお読みになる前に

『Oracle Directory Server Enterprise Editionリリース・ノート』で関連情報を確認してください。

Directory Server Enterprise Editionソフトウェアを本番用にデプロイする場合、『Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイド』で関連情報も確認してください。

Identity Synchronization for Windowsをインストールする読者は、次のテクノロジを理解している必要があります。

- Directory Server

- Microsoft Active DirectoryまたはWindows NT認証

- Lightweight Directory Access Protocol

- Javaテクノロジ

- eXtensible Markup Language (XML)

- 公開鍵暗号化およびSecure Sockets Layer (SSL)プロトコル

- イントラネット、エクストラネットおよびインターネットのセキュリティ

- 会社のデジタル証明書のロール

このドキュメントの構成

第1章「インストールの準備」では、製品のインストール前に知っておく必要がある情報について説明します。

「インストールおよび削除」では、サポートされているシステムでのDirectory Server Enterprise Editionのインストールについて説明します。

付録では、Directory Server Enterprise Editionを使用するために知っておく必要があるすべての追加情報について説明します。

Oracle Directory Server Enterprise Editionドキュメント・セット

このドキュメント・セットでは、Oracle Directory Server Enterprise Editionを使用してディレクトリ・サービスを評価、設計、デプロイおよび管理する方法について説明します。また、Directory Server Enterprise Edition用クライアント・アプリケーションの開発方法についても説明します。Oracle Fusion Middleware Directory Server Enterprise Editionのドキュメント・ライブラリは、http://docs.oracle.com/cd/E29127_01/index.htmから利用できます。

次の表に、Directory Server Enterprise Editionのドキュメント・セットを構成するドキュメントのリストを示します。

ドキュメント・タイトル

内容

Oracle Directory Server Enterprise Edition
リリース・ノート

既知の問題点を含め、Directory Server Enterprise Editionについての最新情報を提供しています。

Oracle Directory Server Enterprise Edition
評価ガイド

このリリースの重要な機能を紹介します。これらの機能の仕組みや提供される利点を、単独システムに実装可能なデプロイメントのコンテキストに沿って示しています。

Oracle Directory Server Enterprise Edition
デプロイメント・プランニング・ガイド

Directory Server Enterprise Editionをベースとする、可用性と拡張性に優れたディレクトリ・サービスを計画および設計する方法について説明しています。デプロイメントの計画および設計の基本的な概念および原則を提示します。ソリューションのライフ・サイクルについて検討し、Directory Server Enterprise Editionベースのソリューションを計画するために使用する概略レベルのサンプルおよび戦略を提供します。

Oracle Directory Server Enterprise Edition
インストレーション・ガイド

Directory Server Enterprise Editionソフトウェアのインストール方法について説明しています。インストール済ソフトウェアの構成方法および構成済ソフトウェアの検証方法を示します。

Oracle Directory Server Enterprise Edition
アップグレードおよび移行ガイド

バージョン11.1.1.3, 7.xおよび6のインストールをアップグレードする手順およびバージョン5.2インストールを移行する手順を示しています。

Oracle Directory Server Enterprise Edition
管理者ガイド

Directory Server Enterprise Editionをコマンドラインから管理する手順を示しています。

Directory Service Control Center(DSCC)を使用してDirectory Server Enterprise Editionを管理する際のヒントおよび手順については、DSCCのオンライン・ヘルプを参照してください。

Oracle Directory Server Enterprise Edition
リファレンス

Directory Server Enterprise Editionの技術および概念の基礎を紹介します。コンポーネント、アーキテクチャ、プロセスおよび機能について説明しています。

Oracle Directory Server Enterprise Edition
Manページ・リファレンス

Directory Server Enterprise Editionを通じて利用可能なコマンドライン・ツール、スキーマ・オブジェクトおよびその他の公開インタフェースについて説明しています。このドキュメントの個別の項を、オンライン・マニュアル・ページとしてインストールできます。

Oracle Directory Server Enterprise Edition
開発者ガイド

Directory Server Enterprise Editionの一部として提供されるツールおよびAPIを利用して、ディレクトリ・クライアント・アプリケーションを開発する方法を示しています。

Oracle Directory Server Enterprise Edition
トラブルシューティング・ガイド

様々なツールを使用して問題の範囲を特定し、データを収集し、問題部分のトラブルシューティングを行う手順について説明しています。

Identity Synchronization for Windows 6.0
リリース・ノート

Identity Synchronization for Windows 6.0 SP1のインストール、移行およびアップグレードに関する最新情報を提供します。

Identity Synchronization for Windows 6.0
デプロイメント・プランニング・ガイド

Identity Synchronization for Windowsの計画とデプロイメントに関する一般的なガイドラインやベスト・プラクティスを示しています。

Identity Synchronization for Windows 6.0
インストレーションおよび構成ガイド

Identity Synchronization for Windowsをインストールおよび構成する方法を説明しています。

Directory Server Enterprise Editionの概要については、次のドキュメントを、次の図の中の記載順に確認してください。

図docmap.pngの説明

関連ドキュメント

SLAMD分散負荷生成エンジンは、ネットワークベースのアプリケーションのパフォーマンスについて負荷テストを実行し、解析するために設計されたJavaアプリケーションです。このアプリケーションは、LDAPディレクトリ・サーバーのパフォーマンスについてベンチマークを実行し、分析するためにSun Microsystems, Inc.によって開発されました。SLAMDは、OSI認定オープン・ソース・ライセンスであるSun Public Licenseに基づいて、オープン・ソース・アプリケーションとして使用できます。SLAMDについては、http://www.slamd.com/を参照してください。SLAMDは、java.netプロジェクトでも提供されています。https://slamd.dev.java.net/を参照してください。

Java Naming and Directory Interface(JNDI)は、LDAPやDSML v2によるJavaアプリケーションからDirectory Serverへのアクセスに対応しています。JNDIの詳細は、http://www.oracle.com/technetwork/java/jndi/index.htmlを参照してください。JNDI Tutorialには、詳しい説明とJNDIの使用例が記載されています。このチュートリアルは、http://download.oracle.com/javase/jndi/tutorial/で参照できます。

Identity Synchronization for WindowsはMessage Queueを制限されたライセンスで使用します。Message Queueのドキュメントは、http://www.oracle.com/technetwork/indexes/documentation/index.htmlから入手できます。

Identity Synchronization for WindowsはMicrosoft Windowsのパスワード・ポリシーを扱います。

- Windows 2003のパスワード・ポリシーについての情報は、オンラインのMicrosoftのドキュメント(http://technet.microsoft.com/en-us/windowsserver/default.aspx)で入手できます。

- Microsoft証明書サービスのエンタープライズ・ルート認証局に関する情報は、オンラインのMicrosoftサポート・ドキュメント(http://support.microsoft.com/default.aspx?scid=kb;en-us;247078)で入手できます。

- MicrosoftシステムでのLDAP over SSLの設定に関する情報は、オンラインのMicrosoftサポート・ドキュメント(http://support.microsoft.com/default.aspx?scid=kb;en-us;321051)で入手できます。

再配布可能ファイル

Directory Server Enterprise Editionのファイルは、再頒布できません。

デフォルト・パスとコマンドの場所

この項では、このドキュメントで使用するデフォルトのパスについて説明し、様々なオペレーティング・システムおよびデプロイメント・タイプでのコマンドの場所を示します。

デフォルト・パス

次の表では、このドキュメントで使用するデフォルトのパスについて説明します。インストールされるファイルの詳細な説明については、『Oracle Directory Server Enterprise Editionリファレンス』の第1章「Directory Server Enterprise Editionファイル・リファレンス」を参照してください。

プレースホルダ

説明

デフォルト値

install-path

Directory Server Enterprise Editionソフトウェアのベース・インストール・ディレクトリを表します。

unzipを使用してzipディストリビューションからインストールする場合、install-pathは、current-directory/dsee7になります。

instance-path

Directory ServerまたはDirectory Proxy Serverのインスタンスのフルパスを表します。

このドキュメントでは、Directory Serverには/local/dsInst/、Directory Proxy Serverには/local/dps/を使用します。

デフォルト・パスはありません。インスタンス・パスは、常にローカル・ファイル・システム上に存在するようにします。

Solarisシステムでは、/varディレクトリをお薦めします。

serverroot

Identity Synchronization for Windowsのインストール先の親ディレクトリを表します。

インストールごとに異なります。Directory ServerおよびDirectory Proxy Serverでは、serverrootの概念が存在しなくなったことに注意してください。

isw-hostname

Identity Synchronization for Windowsインスタンスのディレクトリを表します。

インストールごとに異なります。

/path/to/cert8.db

Identity Synchronization for Windowsにおけるクライアントの証明書データベースのデフォルト・パスおよびファイル名を表します。

current-working-dir/cert8.db

serverroot/isw-hostname/linebreaklogs/

システム・マネージャ、各コネクタおよびセントラル・ロガーのログ・ファイルをIdentity Synchronization for Windowsがローカルに保存する場所のデフォルト・パスを表します。

インストールごとに異なります。

serverroot/isw-hostname/linebreaklogs/central/

Identity Synchronization for Windowsセントラル・ログ・ファイルのデフォルト・パスを表します。

インストールごとに異なります。

コマンドの場所

この項の次の表は、Directory Server Enterprise Editionのドキュメントで使用されるコマンドの場所を示しています。各コマンドの詳細は、関連するManページを参照してください。『Oracle Directory Server Enterprise Editionリファレンス』のDirectory Server Enterprise Editionのソフトウェア・レイアウトに関する説明も参照してください。

コマンド

Zipディストリビューション

certutil

install-path/bin/certutil

dpadm

install-path/bin/dpadm

dpconf

install-path/bin/dpconf

dsadm

install-path/bin/dsadm

dsccagent

install-path/bin/agent

dsccmon

install-path/bin/dsccmon

dsccreg

install-path/bin/dsccreg

dsccsetup

install-path/bin/dsccsetup

dsconf

install-path/bin/dsconf

dsmig

install-path/bin/dsmig

dsutil

install-path/bin/dsutil

entrycmp

install-path/bin/entrycmp

fildif

install-path/bin/fildif

idsktune

解凍したzipディストリビューションのroot

insync

install-path/bin/insync

ldapmodify

install-path/dsrk/bin/ldapmodify

ldapsearch

install-path/dsrk/bin/ldapsearch

repldisc

install-path/bin/repldisc

表記規則

次の表に、このドキュメントで使用する表記規則を示します。

書体

意味

例

AaBbCc123

コマンド名、ファイル名、ディレクトリ名、画面上のコンピュータ出力を示します。

.loginファイルを編集します。

ls aを使用してすべてのファイルをリストします。

machine_name% you have mail.

AaBbCc123

ユーザーが入力する文字を、画面上のコンピュータ出力と区別して示します。

machine_name% su

Password:

aabbcc123

プレースホルダ: 実際の名前または値で置き換えます。

ファイルを削除するコマンドはrm filenameです。

AaBbCc123

書名、新規用語および強調する用語を示します。

『ユーザーズ・ガイド』の第6章を参照してください。

キャッシュとは、ローカルに格納されるコピーです。

このファイルは保存しないでください。

注意: 強調する一部の項目は、オンラインで太字で表示されます。

コマンド例でのシェル・プロンプト

次の表に、Oracle Solaris OSに含まれるシェルのデフォルトのUNIXシステム・プロンプトとスーパーユーザー・プロンプトを示します。コマンド例に表示されるデフォルトのシステム・プロンプトは、Oracle Solarisのリリースによって異なることに注意してください。

シェル

プロンプト

Bashシェル、KornシェルおよびBourneシェル

$

Bashシェル、KornシェルおよびBourneシェル(スーパーユーザーの場合)

#

Cシェル

machine_name%

Cシェル(スーパーユーザーの場合)

machine_name#

記号の表記規則

次の表では、このドキュメントで使用される記号について説明します。

記号

説明

例

意味

[ ]

省略可能な引数やコマンドオプションが含まれます。

ls [-l]

-lオプションは省略可能です。

{ | }

必須のコマンドオプションの選択肢を囲みます。

-d {y|n}

-dオプションでは、yかnのどちらかの引数を使用する必要があります。

${ }

編集参照を示します。

${com.sun.javaRoot}

com.sun.javaRoot変数の値を参照します。

-

同時に押すキーを連結します。

Control-A

[Ctrl]キーと[A]キーを同時に押します。

+

連続して押すキーを連結します。

Ctrl+A+N

[Ctrl]キーを押し、放してから以後のキーを続けて押します。

→

グラフィカル・ユーザー・インタフェースで選択するメニュー項目を示します。

「ファイル」→「新規」→「テンプレート」

「ファイル」メニューから「新規」を選択します。「新規」サブメニューから「テンプレート」を選択します。

ドキュメント、サポートおよびトレーニング

次のWebサイトでは、追加の情報が提供されています。

- ドキュメント(http://www.oracle.com/technetwork/indexes/documentation/index.html)

- サポート(http://www.oracle.com/us/support/systems/index.html)

- トレーニング(http://education.oracle.com)

Oracleソフトウェア・リソース

Oracle Technology Network (http://www.oracle.com/technetwork/index.html)では、Oracleソフトウェアに関連する様々なリソースが提供されています。

- 技術的な問題と解決策については、ODSEEディスカッション・フォーラム(http://forums.oracle.com/forums/forum.jspa?forumID=877)およびディレクトリ・サービス・ブログ(http://blogs.oracle.com/directoryservices/)を参照してください。

- 最新のアナウンスメントについては、ディレクトリ・サービス・ブログ(http://blogs.oracle.com/directoryservices/)を参照してください。

- ODSEE 11gのサンプル・ファイルは、http://www.oracle.com/technetwork/middleware/id-mgmt/learnmore/odsee11113-examples-350399.zipでダウンロードできます。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWeb サイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

Oracleサポート・サービスでは、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

1 インストールの準備

Directory Server Enterprise Editionソフトウェアを本番環境にインストールする前に、『Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイド』を参考に作成されたデプロイメント計画を入手します。計画を参照しながらこの項を読み、自身のデプロイメント用のインストール方法を判断してください。

この章の内容は次のとおりです。

- 完全インストールされて実行されているDirectory Server Enterprise Editionの概要

- Directory Server Enterprise Editionのzipディストリビューション

- UNIXシステムでのファイルとプロセスの所有権

- Solarisゾーンへのインストール

1.1 完全インストールされて実行されているDirectory Server Enterprise Editionの概要

Directory Server Enterprise Editionをインストールして実行した後は、システム上で次の要素が見付かります。

- ソフトウェア・ファイル

- データファイル

- バックグラウンド・プロセス

1.1.1 ソフトウェア・ファイル

ソフトウェア・ファイルには、実行可能ファイル、リソース・ファイルおよびテンプレート・ファイルが含まれます。これらのファイルは、Directory Server Enterprise Editionディストリビューションからシステムにコピーされます。

ソフトウェア・ファイルは、インストール時に選択される単一のディレクトリinstall-pathの配下に、階層構造で編成されます。インストール・パス配下の階層をインストール・レイアウトといいます。ユーザー・コマンドは、install-path/binおよびinstall-path/dsrk/binディレクトリにあります。情報レイアウトの詳細は、『Oracle Directory Server Enterprise Editionリファレンス』の第1章「Directory Server Enterprise Editionファイル・リファレンス」を参照してください。

install-pathによって占有されるディスク領域は固定されており、約1GBです。

1.1.2 データファイル

サーバー・インスタンスと管理ファイルの2種類のデータファイルがあります。

1.1.2.1 サーバー・インスタンス

- 1つのサーバーのユーザーおよび構成データが含まれます。

- 同じホストに複数のサーバー・インスタンスが存在できます。

- サーバー・インスタンスの場所は自由に選択できます。それらはinstall-pathとは異なるものにできます。

- サーバー・インスタンスによって占有されるディスク領域は、潜在的に無制限となります。

サーバー・インスタンスの詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第2章「Directory Serverのインスタンスと接尾辞」および『Oracle Directory Server Enterprise Edition管理者ガイド』の第17章「Directory Proxy Serverのインスタンス」を参照してください。

1.1.2.2 管理ファイル

- 管理ファイルは、install-path/varディレクトリにあります。

- 占有されるディスク領域は限定的で、数百KBです。

1.1.3 バックグラウンド・プロセス

コア・サーバー・デーモン(ns-slapd)

サーバー・インスタンスごとに1つのデーモンが実行されます。このデーモンは、サーバー・インスタンスに構成されているポート(デフォルトで389)をリスニングし、受信LDAPリクエストを処理します。このデーモンは、サーバー・インスタンスに配置される構成およびユーザー・データの読取りと書込みを行います。

Directory Service Control Center (DSCC)エージェント

DSCCにログインすると、DSCCエージェントが認証をDSCCレジストリに委任します。

アプリケーション・サーバー・デーモン

アプリケーション・サーバー・デーモンは、デフォルトでポート8080でHTTPをリスニングします。このデーモンはDirectory Service Control Center Webアプリケーションをホストし、Directory Service Control Centerがデプロイされるホスト上にのみ存在します。

Directory Service Control Centerレジストリ・デーモン

これはDirectory Service Control Center専用のディレクトリ・サーバー・インスタンスです。このデーモンは、デフォルトでLDAPポート3998をリスニングします。このデーモンはDirectory Service Control Centerからのリクエストに応答し、Directory Service Control Centerがデプロイされるホスト上にのみ存在します。

一般に、前述のすべての要素が同じマシンに存在することはほとんどありません。一般的なデプロイメントは次のようにレイアウトされます。

- 1台のマシン(管理ホスト)がDirectory Service Control Center専用になります。このマシンでは、アプリケーション・サーバー・デーモンおよびDirectory Service Control Centerレジストリ・デーモンのみが実行されます。

- 1台以上のマシンがサーバー・インスタンス専用になります。各マシンは1つのサーバー・インスタンスをホストします。1つのコア・サーバー・デーモンとCommon Agent Containerフレームワーク・デーモンのみが実行されます。

次の図に一般的なデプロイメントの例を示します。

図1-1 異なるシステム上の管理ホストおよびサーバー・ホスト

「図1-1 異なるシステム上の管理ホストおよびサーバー・ホスト」の説明

詳細は、『Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイド』のDirectory Server Enterprise Edition管理モデルを参照してください。

1.2 Directory Server Enterprise Editionのzipディストリビューション

Directory Server Enterprise Editionはzipディストリビューションで利用できます。

- インストール・レイアウトを構成するすべてのファイルが1つのアーカイブに圧縮されます。

- インストールとは、任意のZIPツールを使用してアーカイブ・ファイルを解凍することを意味します。

- 任意のユーザーがアーカイブ解除処理を実行できます。

zipディストリビューションから実行される各ソフトウェアのインストールは独立しています。そのため、同じシステムで複数のzipディストリビューション・バージョンからソフトウェアをインストールできます。システム管理者は、インストールするソフトウェアがオペレーティング・システムの再起動時に再起動するように、手動で構成する必要があります。

注意:

Directory Server Enterprise Editionの今回のリリースでは、提供内容からすべてのサンプル・コード・ファイルが削除されています。サンプル・ファイルとOracle Directory Server Enterprise Edition開発者ガイドは、http://www.oracle.com/technology/sample_code/products/oid/index.htmlからダウンロードできるexample.zipファイルにバンドルされています。

1.2.1 zipディストリビューションの内容

zipディストリビューションでは、Directory ServerおよびDirectory Proxy Serverインスタンスをroot以外で作成および構成できます。

Directory Server Enterprise Editionソフトウェア・コンポーネント

説明

Directory Server、Directory Proxy ServerおよびDirectory Service Control Center

提供されます。Directory Service Control Centerは、サポートされているアプリケーション・サーバーにWARファイルをデプロイすることで構成できます。

Identity Synchronization for Windows

提供されますが、zipディストリビューション・インストールではインストールされません。Identity Synchronization for Windowsのインストールの詳細は、Identity Synchronization for Windows 6.0 Service Pack 1のリリース・ノートを参照してください。

1.3 UNIXシステムでのファイルとプロセスの所有権

インストールされたDirectory Server Enterprise Editionの要素の所有権は、インストールしたソフトウェア・ディストリビューションに依存します。install-userが解凍コマンドを実行するユーザーで、instance-ownerがサーバー・インスタンスを作成するユーザーであると仮定した場合、所有権の割当て表は次のようになります。

表1-1 UNIXシステムでのファイルとプロセスの所有権

ファイル

所有権

例

ソフトウェア・ファイル

install-user

root

データファイル - 管理ファイル

install-user

root or noaccess

データファイル - サーバー・インスタンス

install-user

instance-owner

プロセス - ns-slapd デーモン

instance-owner

instance-owner

プロセス - Common Agent Containerデーモン

install-user

root

プロセス - アプリケーション・サーバー・デーモン

install-user

rootまたはnoaccess

プロセス - Directory Service Control Centerレジストリ・デーモン

any

any

サーバー・インスタンスに関連するファイルとプロセスでは、所有権を自由に選択できます(instance-owner)。各サーバー・インスタンスが異なる所有者を持つこともできます。

他のすべてのファイルでは、次に示すように、所有権を単一ユーザーに割り当てる必要があります(install-user)。

1.4 Solarisゾーンへのインストール

この項では、Directory Server Enterprise EditionをSolarisゾーンにインストールする際に検討すべき重要な点について説明します。

Directory Server Enterprise Editionソフトウェアは、グローバル・ゾーンと非グローバル・ゾーンの両方を、独立した物理システムとして扱います。自己完結型のDirectory Server Enterprise Editionソフトウェアを非グローバル・ゾーンにインストールする場合、このソフトウェアの一部である共通コンポーネント・サービスを暗黙的にインストールすることになります。

注意:

非グローバル・ゾーンで実行されるソフトウェアは、グローバル・ゾーンで実行されるソフトウェアと同じレベルのパフォーマンスを実現できない可能性があります。

次の表に、グローバル、非グローバルまたは疎ゾーン・インストールで様々なODSEEソフトウェア・コンポーネントがサポートされているかどうかを示します。

Directory Server Enterprise Editionソフトウェア・コンポーネント

グローバルまたは非グローバル・ゾーンへのインストール

疎ゾーンへのインストール

Directory Server、Directory Proxy ServerおよびDirectory Service Control Center

サポートされています

サポートされています

Identity Synchronization for Windows

サポートされていません

サポートされていません

第I部

インストールおよび削除

次の章で構成されています。

- 第2章「Directory Server Enterprise Editionのインストール」では、Oracle Directory Server Enterprise Editionソフトウェアをインストールして、インストールが動作するように事前構成し、インストールをテストする方法について説明します。

- 第3章「Directory Server Enterprise Editionの削除」では、Oracle Directory Server Enterprise Editionソフトウェアを削除する方法について説明します。

2 Directory Server Enterprise Editionのインストール

この章の内容は次のとおりです。

- Directory Server Enterprise Editionのインストール

- Directory Server Enterprise Editionインストールの確認

- 環境変数の設定

2.1 Directory Server Enterprise Editionのインストール

ODSEEをインストールするには、次の各項で説明する手順を実行します。

1. インストール前のタスクの完了

2. ODSEE zipディストリビューション・ファイルのダウンロードと解凍

3. 管理(DSCC)ホストの設定

4. Directory ServerまたはDirectory Proxy ServerホストでのDSCCエージェントの設定

5. 役に立つ情報の記録

2.1.1 インストール前のタスクの完了

次の注意事項を確認して、追加のインストール前タスクが必要かどうか判断してください。

- 『Oracle Directory Server Enterprise Editionリリース・ノート』のハードウェアとオペレーティング・システムの要件に関する説明を確認します。

- Directory Serverバージョン6、5.2または11gリリース1の以前のバージョンをすでに使用しており、11gリリース1 (11.1.1.7.0)インストールと同じレガシー・インスタンスを使用する場合は、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』を参照してください。

- コンピュータにVisual C++ 2008がインストールされていない場合、Microsoft Visual C++ 2008再頒布可能パッケージ (x86)をインストールする必要があります。
Directory Server Enterprise Edition 11gリリース1 (11.1.1.7.0)は、Microsoft Visual C++ 2008再頒布可能パッケージに依存します。このパッケージの1バージョンがDirectory Server Enterprise Editionディストリビューションとともに提供されますが、http://www.microsoft.com/downloadsのMicrosoft Download Center (http://www.microsoft.com/downloads)から最新バージョンをインストールすることをお薦めします(製品ファミリ: 開発者ツール)。

- JavaテクノロジベースのアプリケーションおよびユーティリティでAES_256を使用するには、http://www.oracle.com/technetwork/java/javase/downloads/index.htmlからJCE Unlimited Strength Jurisdiction Policy Filesをダウンロードしてインストールする必要があります。

- Identity Synchronization for Windowsのインストールの詳細は、Identity Synchronization for Windows 6のインストール・ガイドおよびIdentity Synchronization for Windows 6.0 Service Pack 1のリリース・ノートを参照してください。

2.1.2 ODSEE zipディストリビューション・ファイルのダウンロードと解凍

zipディストリビューション・ファイルをダウンロードすると、このzipファイルはダウンロード・ターゲット・ディレクトリに格納されます。zipファイルには、Directory Server Enterprise Editionソフトウェア、idsktune、Identity Synchronization for Windowsソフトウェアおよび関連法律ファイルが含まれます。

zipディストリビューションをroot以外のユーザーとしてインストールできます。

1. Directory Server Enterprise Editionのzipディストリビューション・バイナリをダウンロードします。
ダウンロードするファイルの名前と場所の最新情報は、『Oracle Directory Server Enterprise Editionリリース・ノート』のソフトウェアの入手に関する説明を参照してください。

2. zipディストリビューション・ファイルを解凍します。
この例では、download-dirがダウンロード・ターゲット・ディレクトリ、install-dirがインストール・ターゲット・ディレクトリです。

# cd /download-dir
# unzip -q ODSEE11_1_1_7_0_xxx.zip
# cd ODSEE_ZIP_Distribution
# unzip -q sun-dsee7.zip -d install-dir
# cd install-dir/dsee7

install-dirディレクトリは、すべてのソフトウェア要素が配置される場所です。このディレクトリには1GB以上の領域が必要です。

install-dir/dsee7ディレクトリには、idsktuneユーティリティを除くすべてのDirectory Server Enterprise Editionコンポーネントが含まれます。idsktuneユーティリティは、/download-dir/ODSEE_ZIP_Distributionに配置されます。このガイドの残りの部分では、/install-dir/dsee7をinstall-pathと呼びます。

2.1.3 管理(DSCC)ホストの設定

Directory Service Control Center (DSCC)は、Directory ServerおよびDirectory Proxy Serverインスタンスを管理するためのWebベースのインタフェースです。管理ホストとして選択するコンピュータ・システムでDSCCを設定します。

1. DSCCレジストリを初期化します。

$ install-path/bin/dsccsetup ads-create
Choose password for Directory Service Manager:directory-service-pwd
Confirm password for Directory Service Manager:directory-service-pwd

Creating DSCC registry...
DSCC Registry has been created successfully

directory-service-pwdに指定する値はDSCCログイン・ページの認証に必要で、DSCCレジストリ・パスワードとしても使用されます。

DSCCは、Directory Serverの独自のローカル・インスタンスを使用して、ディレクトリ・サービス構成についての情報を格納します。このインスタンスは、DSCCレジストリと呼ばれます。

2. DSCC用のWARファイルを作成します。

$ install-path/bin/dsccsetup war-file-create

Created dscc-war-file-path

dscc-war-file-path (DSCC warファイルのパス)を書き留めます。

3. DSCCレジストリに割り当てるポートとパスを書き留めます。

# install-path/bin/dsccsetup status
...
Path of DSCC registry is dscc-registry-path
Port of DSCC registry is dscc-registry-port
...

dscc-registry-portは、dsccsetup ads-createによってDSCCレジストリに割り当てられるポートです。DSCCレジストリに割り当てられるデフォルトのポートは、3998です。

4. DSCCがデプロイされるのと同じホストでサーバー・インスタンスを作成するために、DSCCエージェントをDSCCレジストリに追加します。

1. DSCCエージェントを作成します。

$ install-path/bin/dsccagent create
Enter DSCC agent password: ***
Confirm the password: ***
Agent instance install-path/var/dcc/agent has been created successfully
Run the following command to register the agent in the registry: install-path/bin/dsccreg add-agent install-path/var/dcc/agent

2. 新しいDSCCエージェントをDSCCレジストリに追加します。
前の手順の完了時に表示されるコマンドを使用します。次に例を示します。

$ install-path/bin/dsccreg add-agent install-path/var/dcc/agent

3. DSCCエージェントを起動します。

$ install-path/bin/dsccagent start
The agent install-path/var/dcc/agent has been started

5. SNMPを介して監視するすべてのDirectory Serverインスタンスを構成します。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第14章「ディレクトリ・サーバーの監視」を参照してください。
次のコマンドを実行し、SNMPを介して監視するインスタンスのDSポート番号を取得します。

# install-path/bin/dsccagent info
Instance Path         :   install-dir/dsee7/var/dcc/agent
Owner                 :   root
JMX port              :   3997
SNMP port             :   3996
DS port               :   3995
State                 :   Stopped
PID                   :   -
DSCC hostname         :   host2
DSCC non-secure port  :   3998
DSCC secure port      :   3999
SNMP v3               :   Disabled
Instance version      :   A-A00

前の手順で取得したDSポート番号を使用して次のコマンドを実行し、ポート番号の引数を設定します。

# install-path/bin/dsconf set-plugin-prop dssnmp argument:on argument:3995

6. サポートされているアプリケーション・サーバーでDSCC WARファイルをデプロイします。
サポートされているアプリケーション・サーバーに関する重要な情報と、システムおよびソフトウェアの最小要件については、付録A「Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには」を参照してください。使用するアプリケーション・サーバーに該当する次のいずれかの項の手順を実行します。

- 第A.2項「GlassFishアプリケーション・サーバーでDSCC WARファイルをデプロイするには」

- 第A.3項「TomcatでDSCC WARファイルをデプロイするには」

- 第A.4項「Oracle WebLogic ServerでDSCC WARファイルをデプロイするには」

- 第A.5項「Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには」

7. DSCCの設定が適切に機能していることを確認します。
次のコマンドを入力し、WARファイルおよびDSCCレジストリの場所とその他の統計情報を確認します。

$ install-path/bin/dsccsetup status

2.1.4 Directory ServerまたはDirectory Proxy ServerホストでのDSCCエージェントの設定

DSCCエージェントを作成してDSCCレジストリに追加します。トポロジ内のそれぞれのDirectory ServerホストまたはDirectory Proxy Serverホストに対してこれを行う必要があります。

1. DSCCエージェントを作成します。

# install-path/bin/dsccagent create
Enter DSCC agent password: ***
Confirm the password: ***
Agent instance install-path/var/dcc/agent has been created successfully
Run the following command to register the agent in the registry: install-path/bin/dsccreg add-agent install-path/var/dcc/agent

2. 新しいDSCCエージェントをDSCCレジストリに追加します。

# install-path/bin/dsccreg add-agent -h dscc-host -p dscc-registry-port install-path/var/dcc/agent

3. DSCCエージェントを起動します。

# install-path/bin/dsccagent start
The agent install-path/var/dcc/agent has been started

4. SNMPエージェントを作成し、SNMPエージェントを使用するようにDirectory Serverインスタンスを構成します。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第14章「ディレクトリ・サーバーの監視」を参照してください。

1. SNMPエージェントを作成します。

# install-path/bin/dsccagent enable-snmp

2. SNMPを介して監視するすべてのDirectory Serverインスタンスを構成します。
次のコマンドを実行し、SNMPを介して監視するインスタンスのDSポート番号を取得します。

# install-path/bin/dsccagent info
Instance Path         :   install-dir/dsee7/var/dcc/agent
Owner                 :   root
JMX port              :   3997
SNMP port             :   3996
DS port               :   3995
State                 :   Stopped
PID                   :   -
DSCC hostname         :   host2
DSCC non-secure port  :   3998
DSCC secure port      :   3999
SNMP v3               :   Disabled
Instance version      :   A-A00

前の手順で取得したDSポート番号を使用して次のコマンドを実行し、ポート番号の引数を設定します。

# install-patch/bin/set-plugin-prop dssnmp argument:on argument:3995

2.1.5 役に立つ情報の記録

事前構成操作中に収集される次の情報を記録しておく必要があります。

情報

説明

コメント

install-path

Directory Server Enterprise Edition 11gリリース1 (11.1.1.7.0)がインストールされるパス。

directory-service-pwd

ディレクトリ・サービス・マネージャに割り当てられるパスワード。

dscc-war-file-path

アプリケーション・サーバーにデプロイされるDSCC WARファイルのパス。

install-path/var/dscc7.war

dscc-registry-path

DSCCレジストリのパス

install-path/var/dcc/ads

dscc-registry-port

DSCCレジストリのポート

3998またはランダム。DSCCレジストリのポートは、次のコマンドを入力することで取得できます。

install-path/bin/dsccsetup status

dscc-agent-port

DSCCエージェントのポート

3997またはランダム。DSCCエージェントのポートは、次のコマンドを入力することで取得できます。

install-path/bin/dsccagent info

2.2 Directory Server Enterprise Editionインストールの確認

Directory Server Enterprise Editionソフトウェアを正常にインストールして事前構成したら、サーバー・インスタンスを作成して作業することで、インストールを確認できます。

この項の内容は次のとおりです。

- コマンドラインからのサーバー・インスタンスの作成

- Directory Service Control Centerを使用したサーバー・インスタンスの作成

2.2.1 コマンドラインからのサーバー・インスタンスの作成

次の一連のコマンドでは、サンプル・サーバー・インスタンスを作成し、サンプル・データを移入してDSCCに登録します。ソフトウェアが正しくインストールされて構成されていると、これらのコマンドはエラーなしで実行されます。

2.2.1.1 コマンドラインからDirectory Serverインスタンスを作成するには

root以外のユーザーでもサーバー・インスタンスを作成できます。

コマンドラインを使用してDirectory Serverインスタンスを作成するには、次の手順を参照してください。

1. 新しいDirectory Serverインスタンスを作成します。
次の例では、デフォルトのポート番号が指定されています。ただし、必要に応じて他のポート番号を指定できます。

$ dsadm create -p 1389 -P 1636 /local/dsInst

Choose the Directory Manager password:xxxxxxxx
Confirm the Directory Manager password:xxxxxxxx
Use 'dsadm start /local/dsInst' to start the instance

既存のディレクトリ/local/にdsInstインスタンスが作成され、Directory Managerのパスワードとしてxxxxxxxxが割り当てられます。

2. インスタンスを起動します。

$ dsadm start /local/dsInst
Server started: pid=2845

3. サンプル接尾辞を準備します。

1. 空の接尾辞を作成します。

$ dsconf create-suffix -p 1389 -e dc=example,dc=com
Enter "cn=Directory Manager" password:xxxxxxxx

root dc=example,dc=comの接尾辞が作成されます。

2. 接尾辞にLDIFデータを移入します。

$ dsconf import -p 1389 -e\
install-path/resources/ldif/Example.ldif dc=example,dc=com

Enter "cn=Directory Manager" password:

New data will override existing data of the suffix "dc=example,dc=com".
Initialization will have to be performed on replicated suffixes.

...
...
## Closing files...
## Import complete.  Processed 160 entries in 4 seconds. (40.00 entries/sec)

Task completed (slapd exit code: 0).

Example.ldifからサンプル・データが接尾辞に移入されます。

3. 新しいインスタンスでデータを検索します。

$ ldapsearch -p 1389 -b dc=example,dc=com "(uid=ajensen)" mail

version: 1
dn: uid=ajensen, ou=People, dc=example,dc=com
mail: ajensen@example.com

4. DSCCを使用してサーバー・インスタンスを管理します。
次の手順は、次のことを前提としています。

- DSCCはdscc-hostにインストールされます。

- DSCCエージェントはローカル・ホストに作成され、DSCCレジストリに登録されます。

1. サーバー・インスタンスをDSCCに登録します。

$ dsccreg add-server /local/dsInst/host2

Enter DSCC administrator's password: directory-service-pwd
/local/dsInst2/host2 is an instance of DS

Agent No    Hostname Port Owner    iPath
--------    -------- ---- -------- --------------------------------
0           host2    1636 ajensen  install-path/var/dcc/agent

The registration will use DSCC agent on port: 1389
Enter password of "cn=Directory Manager" for /local/dsInst/host1: xxxxxxxx
This operation will restart /local/dsInst/host1.
Do you want to continue ? (y/n) y
Starting /local/dsInst/host1
Connecting to /local/dsInst/host1 (using ldap://127.0.0.1:1389)
Enabling DSCC access to /local/dsInst/host1
Restarting /local/dsInst/host1
Registering /local/dsInst/host1 in DSCC on dscc-host.

2. DSCCに現在登録されているサーバーとエージェントを一覧表示します。
図listservers.pngの説明

5. このインストールを本番用に使用する必要があり、システムをクリーンアップする場合は、次のコマンドを入力します。

# dsccreg remove-server -h dscc-host -p dscc-registry-port /local/dsInst
# dsadm delete /local/dsInst

次の手順

接尾辞をさらに追加し、他のサーバー・インスタンスとのレプリケーションを構成して、インスタンスをチューニングし、他の一般的な構成操作を続行できます。

コマンドライン管理ツールを使用したDirectory Serverの構成手順は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第I部「Directory Server管理」を参照してください。

コマンドラインを使用したDirectory Proxy Serverインスタンス作成の詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第17章「Directory Proxy Serverインスタンス」を参照してください。

2.2.2 Directory Service Control Centerを使用したサーバー・インスタンスの作成

開始する前に: DSCCが、サポートされているアプリケーション・サーバーにすでにデプロイされている必要があります。付録A「DSCC WARファイルのデプロイ」を参照してください。

2.2.2.1 Directory Service Control Centerでサーバー・インスタンスを作成するには

root以外のユーザーでもサーバー・インスタンスを作成できます。

DSCCを使用してサーバー・インスタンスを作成するには、次の手順を参照してください。

1. http://dscc-host:port/dscc7を使用してDSCCにアクセスします。
http://dscc-host:port/dscc7またはhttps://dscc-host:port/dscc7を使用してDSCCにアクセスします(dscc-portは、アプリケーション・サーバー構成によって決定されます)。

2. ディレクトリ・サービス・マネージャとしてDSCCにログインします。
ディレクトリ・サービス・マネージャのエントリはDSCCレジストリに格納されます。また、ディレクトリ・サービス・マネージャは、DSCCに登録されているサーバー・インスタンスへの管理者アクセス権があります。

1. 次の値を入力します。

*  Directory Server Manager: admin
* Password: directory-service-pwd

2. 「ログイン」ボタンをクリックします。

3. 「ディレクトリ・サーバー」タブで、「新規サーバー」をクリックします。
Directory Service Control Centerの新規ディレクトリ・サーバーウィザードが表示されます。

図dscc.pngの説明

4. Directory Service Control Centerの新規ディレクトリ・サーバーウィザードの指示に従って、サーバー・インスタンスを作成します。
図new-ds-wizard.pngの説明

新しいサーバー・インスタンスの作成中に、次の情報を指定する必要があります。この例では、LDAPポート1389とLDAPSポート1636がデフォルト値です。必要に応じて他の値を指定できます。

* Host: server-host   # Host where DSCC agent has been configured
* LDAP Port: 1389
* LDAPS Port: 1636
* Instance Path: /local/dsInst
* Directory Manager Password: xxxxxxxx
* Confirm Password: xxxxxxxx
* DSCC Agent Port: dscc-agent-port

注意:

インスタンス・パスでは非ASCII文字はサポートされていません。

5. グラフィカル・ユーザー・インタフェースに表示される指示に従って、サーバー・インスタンス作成プロセスを完了します。

6. 「--その他のサーバー・アクション--」ドロップダウン・メニューで「削除」をクリックすると、サーバー・インスタンスを削除できます。

関連項目

同様に、「プロキシ・サーバー」タブを使用してDirectory Proxy Serverインスタンスを作成できます。

Directory ServerインスタンスとDirectory Proxy Serverインスタンスの詳細な構成と管理については、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

グラフィカル・ユーザー・インタフェースを使用したDirectory ServerおよびDirectory Proxy Serverの構成に関するヒントは、Directory Service Control Centerのオンライン・ヘルプを参照してください。

2.3 環境変数の設定

この項では、サーバー・インスタンスの作成や、Directory Server Resource Kitおよびソフトウェア開発キットの使用に役立つ、設定可能な環境変数を示します。

環境変数

説明

参照

DIR_PROXY_HOST

--hostnameオプションが指定されていない場合に使用される、Directory Proxy Serverのホスト名。

dpconfコマンド

DIR_PROXY_PORT

--portおよび--secure-portオプションが指定されていない場合に使用される、Directory Proxy Serverのポート番号。

dpconfコマンド

DIRSERV_HOST

--hostnameオプションが指定されていない場合に使用される、Directory Serverのホスト名。

dsconfコマンド

DIRSERV_PORT

--portおよび--secure-portオプションが指定されていない場合に使用される、Directory Serverのポート番号。

dsconfコマンド

DSCC_HOST

--hostnameオプションが指定されていない場合に使用される、DSCCレジストリのホスト名。

dsccreg、dsccmonコマンド

DSCC_PORT

--portおよび--secure-portオプションが指定されていない場合に使用される、DSCCレジストリのポート番号。

dsccreg、dsccmonコマンド

LDAP_ADMIN_PWF

--pwd-fileオプションが指定されていない場合に使用される、パスワードが格納されているファイルのパス。

サーバー・インスタンスがDirectory Service Control Centerに登録されている場合、この変数を、ディレクトリ・サービス・マネージャのパスワードが格納されているファイルに設定すると、ディレクトリ・マネージャのパスワードが異なっていてもすべてのサーバー・インスタンスを管理できます。

dpconf、dsconf、dsccreg、dsccmonコマンド

LDAP_ADMIN_USER

--user-dnオプションが指定されていない場合に使用される、ディレクトリ管理者のDN。

サーバー・インスタンスがDirectory Service Control Centerに登録されている場合、この変数を、cn=admin,cn=Administrators,cn=dsccまたはDSCCを使用して作成されたその他の管理者DNに設定できます。

dpconf、dsconf、dsccreg、dsccmonコマンド

MANPATH

install-path/resources/man/:\
$ install-path/resources/man

manコマンドで参照するオンライン・マニュアル・ページ

MANSECT

MANSECT環境変数に指定されていない、次のいずれかのセクションを追加します。

1:1m:4:5dsconf:5dpconf:5dssd:5dsat:5dsoc:5

あるいは、manコマンドを使用する場合に明示的に検索するセクションを指定します

manコマンドは、MANSECT環境変数を使用して、デフォルトで検索するセクションを識別します。

PATH

install-path/bin

Directory Server Enterprise Editionコマンド

zipディストリビューション: install-path/dsrk/bin

Directory Server Resource KitおよびLDAPクライアント・コマンド

3 Directory Server Enterprise Editionの削除

この章では、Directory Server Enterprise Editionを削除する手順について説明します。この章に示す順序で削除手順を実行してください。

1. Directory Proxy Serverインスタンスの削除

2. Directory Serverインスタンスの削除

3. Directory ServerホストとDirectory Proxy ServerホストからのDSCCエージェントの構成解除および削除

4. 管理(DSCC)ホストからのDSCCの構成解除および削除

5. ODSEEソフトウェアの削除

3.1 Directory Proxy Serverインスタンスの削除

Directory Proxyインスタンスを削除するには、次のいずれかの方法を使用します。

- DSCCを使用してDirectory Proxy Serverインスタンスを削除するには

- コマンドラインを使用してDirectory Proxy Serverインスタンスを削除するには

関連項目

システムですべてのサーバー・インスタンスを削除した後、第3.5項「ODSEEソフトウェアの削除」を参照してください。

3.1.1 DSCCを使用してDirectory Proxy Serverインスタンスを削除するには

1. Directory Service Control Centerにアクセスします。
http://dscc-host:port/dscc7またはhttps://dscc-host:port/dscc7を使用してDSCCにアクセスします(portは、アプリケーション・サーバー構成によって決定されます)。

2. 「プロキシ・サーバー」タブで、削除するサーバーを選択し、「--その他のサーバー・アクション--」ドロップダウン・リストで「削除」をクリックします。

3. サーバー・インスタンスを削除します。「アクション」ドロップダウン・リストで「削除」コマンドを選択します。

3.1.2 コマンドラインを使用してDirectory Proxy Serverインスタンスを削除するには

1. DSCCを使用してサーバー・インスタンスを管理していた場合、サーバーの登録を削除します。

$ dsccreg remove-server -h dscc-host -p dscc-registry-port /local/dps

Enter DSCC administrator's password: directory-service-pwd
/local/dps is an instance of DPS
Enter password of "cn=Proxy Manager" for /local/dps:
Unregistering /local/dps from DSCC on hostname.
Connecting to /local/dps
Disabling DSCC access to /local/dps

詳細は、dsccregのManページを参照してください。

2. サーバー・インスタンスを削除します。

$ dpadm delete /local/dps
Directory Proxy Server instance '/local/dps' stopped
Directory Proxy Server instance '/local/dps' removed.

3.2 Directory Serverインスタンスの削除

Directory Serverインスタンスを削除するには、次のいずれかの方法を使用します。

- DSCCを使用してDirectory Serverインスタンスを削除するには

- コマンドラインからDirectory Serverインスタンスを削除するには

関連項目

システムですべてのサーバー・インスタンスを削除した後、第3.5項「ODSEEソフトウェアの削除」を参照してください。

3.2.1 DSCCを使用してDirectory Serverインスタンスを削除するには

注意:

Directory Serverインスタンスを完全に削除すると、そのインスタンスによって管理されているすべてのLDAPエントリを含め、すべてのインスタンス・ファイルが削除されます。インスタンスを削除する前に、『Oracle Directory Server Enterprise Edition管理者ガイド』の第8章「Directory Serverのバックアップおよびリストア」の説明に従って、データをバックアップしてください。

1. Directory Service Control Centerにアクセスします。
http://dscc-host:port/dscc7またはhttps://dscc-host:port/dscc7を使用してDSCCにアクセスします(portは、アプリケーション・サーバー構成によって決定されます)。

2. 「ディレクトリ・サーバー」タブで、削除するサーバーを選択し、「--その他のサーバー・アクション--」ドロップダウン・リストで「削除」をクリックします。

3. 「アクション」ドロップダウン・リストの「削除」コマンドを使用して、サーバー・インスタンスを削除します。

3.2.2 コマンドラインからDirectory Serverインスタンスを削除するには

Directory Serverインスタンスを完全に削除すると、instance-pathディレクトリにあるすべてのファイルが削除されます。データベースとログが別のディレクトリに保存されている場合、Directory Serverインスタンスを削除しても、それらは削除されません。

サーバー・インスタンスを削除する前に、『Oracle Directory Server Enterprise Edition管理者ガイド』の第8章「Directory Serverのバックアップおよびリストア」の説明に従って、データをバックアップしてください。

1. DSCCを使用してサーバー・インスタンスを管理していた場合、サーバーの登録を削除します。

$ dsccreg remove-server -h dscc-host -p dscc-registry-port /local/dsInst

Enter DSCC administrator's password: directory-service-pwd
/local/dsInst is an instance of DS
Enter password of "cn=Directory Manager" for /local/dsInst:
This operation will restart /local/dsInst.
Do you want to continue ? (y/n) y
Unregistering /local/dsInst from DSCC on hostname.
Connecting to /local/dsInst
Disabling DSCC access to /local/dsInst
Restarting /local/dsInst

詳細は、dsccregを参照してください

2. サーバー・インスタンスを削除します。

$ dsadm delete /local/dsInst
Server stopped
/local/dsInst deleted

3.3 Directory ServerホストとDirectory Proxy ServerホストからのDSCCエージェントの構成解除および削除

DSCCエージェントを削除するには、次のコマンドを実行します。

$ dsccagent stop
$ dsccreg remove-agent -h dscc-host -p dscc-registry-port
$ dsccagent delete

3.4 管理(DSCC)ホストからのDSCCの構成解除および削除

1. DSCCエージェントを削除します。

$ dsccagent stop
$ dsccreg remove-agent -h dscc-host -p dscc-registry-port
$ dsccagent delete

2. WARファイルを削除します。

$ dsccsetup war-file-delete

3. DSCCレジストリを削除します。

$ dsccsetup ads-delete
***
Deleting DSCC Registry...
All server registrations will be definitively erased.
Existing server instances will not be modified.
Do you really want to delete the DSCC Registry ? [y/n]y
Directory Server instance 'install-path/dsee7/var/dcc/ads' stopped
DSCC Registry has been deleted successfully
***
Deleted install-path/dsee7/var/dscc7.war
***

3.5 ODSEEソフトウェアの削除

システム・コマンドでDirectory Server Enterprise Editionを削除します。

$ rm -r install-path

第II部

付録

この部は、次の付録で構成されています。

- 付録A「DSCC WARファイルのデプロイ」

- 付録B「Solaris 10システムでのSunの暗号化フレームワークの使用」

A DSCC WARファイルのデプロイ

Webベースのインタフェースを使用してサーバー・インスタンスへのアクセスと管理を行うには、Directory Server Enterprise Editionソフトウェアとともに提供されているDSCC WARファイルを、サポートされているいずれかのアプリケーション・サーバーにデプロイする必要があります。

この付録では、アプリケーション・サーバーが満たす必要がある最小要件について説明し、DSCC WARファイルをアプリケーション・サーバーにデプロイする基本的な手順について説明します。これらの手順は、特定のアプリケーション・サーバーにWARファイルをデプロイするために実行可能なすべての方法を説明することを意図したものではありません。特定のアプリケーション・サーバーの詳細は、各アプリケーション・サーバーのドキュメントを参照してください。

この付録の内容は次のとおりです。

- サポートされているアプリケーション・サーバーでのDSCC WARファイルのデプロイ

- GlassFishアプリケーション・サーバーでDSCC WARファイルをデプロイするには

- TomcatでDSCC WARファイルをデプロイするには

- Oracle WebLogic ServerでDSCC WARファイルをデプロイするには

- Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには

A.1 サポートされているアプリケーション・サーバーでのDSCC WARファイルのデプロイ

サポートされているハードウェアとソフトウェアの詳細は、ODSEEの動作保証マトリックス(http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html)を参照してください。

また、アプリケーション・サーバーは次の要件に従っている必要があります。

- すべてのJava権限がDSCCアプリケーションに付与されている必要があります。
デフォルトでは、サポートされているすべてのアプリケーション・サーバーはこれらの権限をDSCCアプリケーションに付与します。

- アプリケーション・サーバーのタグ・プーリング機能を無効にする必要があります。
タグ・プーリングは、サポートされているすべてのアプリケーション・サーバーでデフォルトで無効になります(Tomcatを除く)。

次の手順では、各アプリケーション・サーバーでのデプロイメント手順について説明します。

- GlassFishアプリケーション・サーバーでDSCC WARファイルをデプロイするには

- TomcatでDSCC WARファイルをデプロイするには

- Oracle WebLogic ServerでDSCC WARファイルをデプロイするには

- Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには

注意:

次の項で示す、コンソールへの接続に使用されるhttpポート番号は、各アプリケーション・サーバーのデフォルトのポート番号です。デフォルトのポート番号がすでに使用中の場合、ポート番号は異なる場合があります。

A.2 GlassFishアプリケーション・サーバーでDSCC WARファイルをデプロイするには

1. アプリケーション・サーバー・インスタンスを作成します。次のコマンドを実行します。

$ mkdir glassfish-domain-path
$ cd app-server-install-path/bin
$ asadmin --user admin create-domain --domaindir glassfish-domain-path --adminport 3737 dscc7

2. アプリケーション・サーバー・インスタンスにWARファイルをデプロイします。

$ asadmin --user admin start-domain --domaindir glassfish-domain-path dscc7
$ cp install-path/var/dscc7.war glassfish-domain-path/dscc7/autodeploy

アプリケーション・サーバー・インスタンスの作成と構成、およびWARファイルのデプロイの詳細は、GlassFishのオンライン・ヘルプを参照してください。

3. GlassFish JVMオプション設定で、次のプロパティがtrueに設定されていることを確認します。

-Djava.awt.headless=true

4. DSCCを開きます。
アプリケーション・サーバーの構成に応じて、http://hostname:8080/dscc7またはhttps://hostname:8181/dscc7を使用します。

「ディレクトリ・サービス・マネージャ・ログイン」ページが表示されます。

A.3 TomcatでDSCC WARファイルをデプロイするには

次の例では、Solaris 10システムでDSCCをTomcatにインストールする方法を示します。

1. Tomcatをインストールします。
Tomcatのインストールとインスタンスの作成の詳細は、Tomcatのドキュメントを参照してください。

2. タグ・プーリングを無効にします。
DSCCが適切に動作するには、タグ・プーリングを無効にする必要があります。タグ・プーリングを無効にするには、$CATALINA_HOME/conf/web.xml構成ファイルでenablePoolingパラメータをfalseに設定します。次に例を示します。

...
<servlet>
<servlet-name>jsp</servlet-name>
<servlet-class>org.apache.jasper.servlet.JspServlet</servlet-class>
<init-param>
<param-name>fork</param-name>
<param-value>false</param-value>
</init-param>
<init-param>
<param-name>xpoweredBy</param-name>
<param-value>false</param-value>
</init-param>
<init-param>
<param-name>enablePooling</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>3</load-on-startup>
</servlet>
...

3. レプリケーション・トポロジのレンダリングを有効にします。

$ export CATALINA_OPTS="-Djava.awt.headless=true"

4. ${CATALINA_HOME}/conf/tomcat-users.xmlファイルに、Tomcatの管理者ロールを持つユーザーを追加します。次に例を示します。

<role rolename="manager"/>
<user username="admin" password="admin" roles="manager"/>

5. Tomcatを再起動します。

1. 起動スクリプト(Solarisのstartup.sh、Windowsのtomcat5.exeまたはtomcat6.exe)を実行する適切な権限があることを確認します。

2. 次のコマンドを入力します。

$ ${CATALINA_HOME}/bin/shutdown.sh
$ ${CATALINA_HOME}/bin/startup.sh

6. ブラウザを使用してTomcatの管理ページを開きます。
http://hostname:8080のURLにアクセスします

「Tomcat Manager」>「Administration」タブをクリックします。前の手順4で定義した管理ユーザーとしてログインします。

7. DSCC WARファイルをデプロイします。

1. アクセスできるファイル・システムにDSCC WARファイルをコピーします。

2. Tomcatの「Administration」タブで、「Deploy」タブをクリックします。
ファイル・システムを参照し、「WAR File to Deploy」でDSCC WARを検索して選択し、「Deploy」をクリックします。

8. 接続するTomcatのデプロイ済アプリケーションのリストで、/dscc7を選択します。
「ディレクトリ・サービス・マネージャ・ログイン」ページが表示されます。

A.4 Oracle WebLogic ServerでDSCC WARファイルをデプロイするには

次の例では、Solaris 10システムでDSCCをOracle WebLogic Serverにインストールする方法を示します。

注意:

この例は、Oracle WebLogic Serverの管理に関する基本的な知識を前提としており、Oracle WebLogic Serverのドキュメントにかわるものではありません。ドメイン、管理サーバーおよび管理対象サーバーの概念については、『Oracle Fusion Middlewareコンセプト・ガイド』の重要な概念に関する説明を参照してください。

1. http://localhost:7001/consoleを使用して、WebLogicコンソールを参照します。

2. 「ドメイン構造」パネルでbase_domain/Deploymentsに移動します。

3. 「ロックして編集」をクリックします。

4. 「インストール」をクリックします。

5. 「ファイルをアップロード」をクリックします。

6. 「デプロイメント・アーカイブ」でinstall-path/var/dscc7.warを選択して「次へ」をクリックします。

7. dscc7.warを選択して「次へ」をクリックします。

8. 「このデプロイメントをアプリケーションとしてインストールする」を選択し、「次へ」をクリックします。

9. デプロイメントの「名前」を指定し、デフォルトの「オプション設定」のままにして「終了」をクリックします。

10. 左上角の「変更のアクティブ化」をクリックします。
dscc7のデプロイメントはactive状態である必要があります。

11. http://hostname:port/dscc7を使用して、DSCCに接続します。
Oracle WebLogic Serverのデフォルトのポート番号は7001です。

Oracle Directory Service Control Centerの認証ページが表示されます。

A.5 Oracle iPlanet Web ServerでDSCC WARファイルをデプロイするには

次の例では、Solaris 10システムでDSCCをOracle iPlanet Web Serverにインストールする方法を示します。Sun Java System Web Server 7.0+でも同じ手順を使用できます。

注意:

Oracle iPlanet Web Serverをrootとしてインストールする場合、Webサーバー・デーモンはwebservdユーザーとして実行されます。その場合、デプロイメントを正常に動作させる最も簡単な方法は、webservdユーザーとしてDirectory Server Enterprise EditionをインストールしてDSCCを事前構成することです。

1. https://hostname:8989を使用して、Oracle iPlanet Web Serverコンソールを参照します。

2. 「共通タスク」タブの「仮想サーバー・タスク」セクションで、「Webアプリケーションの追加」をクリックします。

3. 「Webアプリケーションの追加」フォームで、次の値を指定して「OK」をクリックします。
Webアプリケーションの場所: install-path/var/dscc7.war

URI: /dscc7

4. サーバー側でHTMLを有効にします。

1. 仮想サーバーの「コンテンツの処理」タブをクリックします。

2. 「解析するHTML/SSI」セクションで、「新規」をクリックして「OK」をクリックします。

3. メイン・ウィンドウで右上角にある「デプロイメント保留中」リンクをクリックして、ウィザードに従ってデプロイメントを完了します。

4. 仮想サーバーのmagnus.confファイルを編集します。

# vi install-path/https-virtual-server/config/magnus.conf

次の行を追加します。

type=magnus-internal/parsed-html exts=shtml

5. 「構成」タブで「リフレッシュ」ボタンをクリックします。

6. 右上角の「インスタンス構成変更済」をクリックし、「virtual-serverから構成をプルしてデプロイする」をクリックして「OK」をクリックします。

サーバー側HTMLの有効化の詳細は、Oracle iPlanet Web Server 7.0.9開発者ガイドのサーバー側HTMLの有効化に関する説明を参照してください。

5. 「構成」タブで、作成した構成を選択して「起動」をクリックします。

6. Oracle iPlanet Web Server JVMオプション設定で、次のプロパティがtrueに設定されていることを確認します。

-Djava.awt.headless=true

7. http://hostname:8080/dscc7を使用して、DSCCに接続します。
「ディレクトリ・サービス・マネージャ・ログイン」ページが表示されます。

B Solaris 10システムでのSunの暗号化フレームワークの使用

この付録では、Directory ServerおよびDirectory Proxy Serverとともに、Solaris 10システムでSunの暗号化フレームワークを介してSun Crypto Acceleratorカードを使用する方法について簡単に説明します。このフレームワークの詳細は、各ドキュメントを参照してください。

- Solaris 10システムでのDirectory Serverと暗号化ハードウェアの使用

- Solaris 10システムでのDirectory Proxy Serverと暗号化ハードウェアの使用

B.1 Solaris 10システムでのDirectory Serverと暗号化ハードウェアの使用

この手順は、Sun Crypto Acceleratorハードウェアを使用する場合を対象としています。Directory Serverインスタンスを実行するユーザーとして、次の手順を実行します。

B.1.1 Solaris 10システムでDirectory Serverと暗号化ハードウェアを使用するには

1. pktool setpinコマンドを入力し、暗号化フレームワークへのアクセスに使用されるPINを設定します。
Directory Serverを実行するのと同じユーザーとして、PINを設定します。

2. 現在のDirectory Server証明書をPKCS#12ファイルにエクスポートします。
次のコマンドは、Directory Serverインスタンスが/local/ds/にある場合にこの手順を実行する方法を示しています。

$ dsadm export-cert -o cert-file /local/ds defaultCert

3. 鍵マテリアルにアクセスする際に適切なトークンを使用するようにDirectory Serverを構成します。
通常、トークンはSun Metaslotです。

$ dsconf set-server-prop 'ssl-rsa-security-device:Sun Metaslot'

4. Directory Serverを停止します。

$ dsadm stop /local/ds

5. Directory Serverインスタンス用の既存の証明書データベースに他の証明書が存在しない場合は、証明書データベースを削除します。

$ rm -f /local/ds/alias/*.db

このオプションの手順によって、ソフトウェア・データベースに証明書が格納されていないことを保証できます。

6. Solarisの暗号化フレームワークによって保護された新しい証明書データベースを作成します。
証明書データベースを削除していない場合は、この例のmodutil -createの行を実行する必要はありません。

$ /usr/sfw/bin/64/modutil -create -dbdir /local/ds/alias -dbprefix slapd-
$ /usr/sfw/bin/64/modutil -add "Solaris Kernel Crypto Driver" -libfile \
/usr/lib/64/libpkcs11.so -dbdir /local/ds/alias -dbprefix slapd-
$ /usr/sfw/bin/64/modutil -enable "Solaris Kernel Crypto Driver" \
-dbdir /local/ds/alias -dbprefix slapd-

7. エクスポートしたPKCS#12証明書をインポートします。

$ /usr/sfw/bin/64/pk12util -i cert-file \
-d /local/ds/alias -P slapd- -h "Sun Metaslot"
$ /usr/sfw/bin/64/certutil -M -n "Sun Metaslot:defaultCert" -t CTu \
-d /local/ds/alias -P slapd-

アクセラレータ・ボードがセキュリティ強化のためにFIPS 140-2キーストアを備えている場合、デバイスに秘密鍵が格納されていることを確認します。たとえば、Sun Crypto Accelerator 4000および6000ボードはFIPS 140-2キーストアを備えています。正確なプロセスはボードによります。

注意:

使用する暗号スイートが暗号化ハードウェアでサポートされていることを確認してください。すべてのハードウェアがすべての暗号スイートをサポートしているわけではありません。回避策として、dsconf ssl-cipher-familyを使用して特定のスイートを設定できます。

8. 暗号化フレームワークへのアクセスに必要なPINが含まれるパスワード・ファイルを作成します。
このファイルは、手順1でパスワードを変更した場合のみ必要です。

$ echo "Sun Metaslot:password"> /local/dsInst/alias/slapd-pin.txt

手順1でパスワードを変更した場合はpasswordは新しいパスワードで、それ以外の場合は現在使用中のものです。

9. Directory Serverを起動します。

$ dsadm start /local/ds

B.2 Solaris 10システムでのDirectory Proxy Serverと暗号化ハードウェアの使用

この手順は、Sun Crypto Acceleratorハードウェアを使用する場合を対象としています。Directory Proxy Serverインスタンスを実行するユーザーとして、次の手順を実行します。

B.2.1 Solaris 10システムでDirectory Proxy Serverと暗号化ハードウェアを使用するには

1. Directory Proxy Serverを停止します。

$ dpadm stop /local/dps

2. 証明書データベース・パスワード記憶域を無効にします。

$ dpadm set-flags /local/dps cert-pwd-prompt=on
Choose the certificate database password:
Confirm the certificate database password:

3. pktool setpinコマンドを入力し、暗号化フレームワークへのアクセスに使用されるPINを設定します。
証明書データベース・パスワード記憶域を無効にしたときに入力したものと同じパスワードを使用します。

4. 暗号化フレームワークをキーストアとして使用し、鍵のペアを生成します。

$ keytool -genkeypair -alias defaultDPScert
-dname "ou=dps server,dc=example,dc=com" -keyalg RSA -sigalg MD5withRSA
-validity 3652 -storetype PKCS11 -keystore NONE -storepass pin-password

pin-passwordは、pktool setpinコマンドでPINとして設定するパスワードです。

5. Directory Proxy Server構成ファイルを編集し、ベース・エントリcn=configに次の属性を追加します。

serverCertificateNickName: defaultDPScert
certificateKeyStore: NONE
certificateKeyStoreType: PKCS11

6. Directory Proxy Serverを起動します。

$ dpadm start /local/dps

索引

C  D  E  I  J  L  M  P  R  S  U  W  Z

C

中央ログ・ディレクトリ, はじめに

証明書データベース

デフォルト・パス, はじめに

確認

インストール, 2.2

コマンドライン

Directory Server, 2.2.1.1

サーバー・インスタンス, 2.2.1

D

デフォルトの場所, はじめに

DIR_PROXY_HOST, 2.3

DIR_PROXY_PORT, 2.3

DIRSERV_HOST, 2.3

DIRSERV_PORT, 2.3

DSCC

レジストリ, 2.1.3

サーバー・インスタンス, 2.2.2.1

DSCC_HOST, 2.3 DSCC_PORT, 2.3 DSEE

削除, 3

E

環境変数, 2.3

DIR_PROXY_HOST , 2.3

DIR_PROXY_PORT , 2.3

DIRSERV_HOST , 2.3

DIRSERV_PORT , 2.3

DSCC_HOST , 2.3

DSCC_PORT , 2.3

LDAP_ADMIN_PWF , 2.3

LDAP_ADMIN_USER , 2.3

MANPATH , 2.3

MANSECT , 2.3

PATH, 2.3

I

インストール

zipディストリビューション, 2.1

インストール

確認, 2.2

install-path, はじめに インスタンス

Directory Server, 2.2.1.1

instance-path, はじめに isw- hostnameディレクトリ, はじめに

J

Java Naming and Directory Interface, はじめに

L

LDAP_ADMIN_PWF, 2.3

LDAP_ADMIN_USER, 2.3

ローカル・ログ・ディレクトリ, はじめに

M

MANPATH, 2.3

MANSECT, 2.3

Message Queue, はじめに

P

PATH, 2.3

R

サーバー・インスタンスの削除

Directory Proxy Server, 3.1.1

Directory Server, 3.1.2, 3.2.1

コマンドライン, 3.2.2

DSCC, 3.2.1

S

サーバー・インスタンス

コマンドライン, 2.2.1

DSCC, 2.2.2.1

serverrootディレクトリ, はじめに SLAMD分散負荷生成エンジン, はじめに

U

削除

DSEE, 3

W

war

作成, 2.1.3

Z

zipディストリビューション

インストール, 2.1

Copyright © 2001, 2013, Oracle and/or its affiliates. All rights reserved.