Ignorer les liens de navigation | |
Quitter la vue de l'impression | |
![]() |
Guide d'administration des systèmes Oracle® ZFS Storage Appliance, version 2013.1.3.0 |
A propos d'Oracle ZFS Storage Appliance
Configuration d'Oracle ZFS Storage Appliance
Utilisation des services d'Oracle ZFS Storage Appliance
Icônes et boutons de la page de services de la BUI
Configuration des services à l'aide de la CLI
Affichage de l'écran d'un service spécifique à l'aide de la BUI
Affichage de l'écran d'un service spécifique
Activation d'un service à l'aide de la BUI
Désactivation d'un service à l'aide de la BUI
Définition des propriétés à l'aide de la BUI
Affichage des journaux de services à l'aide de la BUI
Sélection d'un service à l'aide de la CLI
Affichage de l'état d'un service à l'aide de la CLI
Activation d'un service à l'aide de la CLI
Désactivation d'un service à l'aide de la CLI
Définition des propriétés à l'aide de la CLI
Affichage de l'aide d'un service à l'aide de la CLI
Configuration des domaines Kerberos pour NFS
Partage d'un système de fichiers via NFS
Ajout d'espaces de noms à un groupe SMB local
Ajout d'un utilisateur à un groupe SMB local
Utilisateurs, groupes et connexions SMB
Etablissement de la liste des Services SMB
Configuration du service SMB à l'aide de la BUI
Configuration d'Active Directory pour SMB à l'aide de la BUI
Configuration d'un projet et d'un partage SMB à l'aide de la BUI
Configuration d'un service de données SMB à l'aide de la BUI
Autorisation de l'accès FTP à un partage à l'aide de la BUI
Authentification et contrôle d'accès HTTP
Autorisation de l'accès HTTP à un partage à l'aide de la BUI
Configurations NDMP locales et configurations NDMP distantes
Formats et types de sauvegarde NDMP
Sauvegardes incrémentielles NDMP
Utilisation de la réplication distante
Utilisation de la migration shadow
Autorisation de l'accès SFTP à un partage à l'aide de la BUI
Configuration du service SFTP pour un accès à distance à l'aide de la CLI
Autorisation de l'accès TFTP à un partage à l'aide de la BUI
Utilisation de l'analyse antivirus
Propriétés de l'analyse antivirus
Extensions de fichiers de l'analyse antivirus
Configuration de l'analyse antivirus pour un partage à l'aide de la BUI
Ajout d'un administrateur de l'appareil à partir de NIS à l'aide de la BUI
Ajout d'un administrateur de l'appareil à l'aide de la BUI
Utilisation d'Active Directory
Rejoindre le domaine Active Directory
Rejoindre le groupe de travail Active Directory
Domaines et groupes de travail Active Directory
Signature LDAP d'Active Directory
Prise en charge de Windows Server par Active Directory
Rejoindre un domaine AD à l'aide de la BUI
Rejoindre un groupe de travail AD à l'aide de la BUI
Configuration d'Active Directory à l'aide de la CLI
Utilisation du mappage des identités
Règles de mappage des identités
Symboles de direction d'une règle de mappage
Pratiques recommandées pour le mappage des identités
Concepts de mappage des identités
Configuration du mappage des identités à l'aide de la BUI
Affichage des mappages à l'aide de la BUI
Vidage des mappages à l'aide de la BUI
Utilisation du routage dynamique
Configuration de la synchronisation temporelle à l'aide de la BUI
Configuration du service NTP à l'aide de la CLI
Utilisation du service Phone Home
Enregistrement de l'appareil à l'aide de la BUI
Enregistrement de l'appareil à l'aide de la CLI
Modification des informations relatives au compte à l'aide de la BUI
Utilisation des indicateurs de maintenance
Bases de données MIB du service SNMP
Configuration du service SNMP afin qu'il indique l'état de l'appareil à l'aide de la BUI
Configuration du service SNMP afin d'envoyer des déroutements à l'aide de la BUI
Format du message d'alerte SYSLOG
Exemple de configuration d'un récepteur Solaris à l'aide de la CLI
Exemple de configuration d'un récepteur Linux à l'aide de la CLI
Utilisation de l'identité du système
Désactivation de l'accès SSH root à l'aide de la CLI
Afin d'obtenir les paramètres adaptés à votre environnement, consultez votre administrateur de serveur LDAP.
Protéger le trafic LDAP par SSL/TLS : permet de basculer en TLS (Transport Layer Security, descendant du protocole SSL) pour établir des connexions sécurisées au serveur LDAP
DN de recherche de base : nom distinctif de l'objet de base (point de départ des recherches de répertoire)
Etendue de la recherche : définit les objets recherchés dans l'annuaire LDAP par rapport à l'objet de base. Les résultats de la recherche peuvent être limités aux objets situés directement en dessous de l'objet de recherche de base (niveau 1) ou bien inclure tous les objets situés en dessous de l'objet de recherche de base (sous-arborescence). La valeur par défaut est one-level.
Méthode d'authentification : méthode permettant d'authentifier l'appareil sur le serveur LDAP. L'appareil prend en charge l'authentification simple (RFC 4513), SASL/DIGEST-MD5 et SASL/GSSAPI. Si la méthode d'authentification simple est utilisée, il faut activer SSL/TLS pour que le nom distinctif et le mot de passe de l'utilisateur ne soient pas envoyés en texte simple. Lorsque vous utilisez la méthode d'authentification SASL/GSSAPI, seul le niveau d'authentification de liaison automatique est disponible.
Niveau d'authentification de liaison : informations d'identification permettant d'authentifier l'appareil sur le serveur LDAP.
Anonyme permet à l'appareil d'accéder uniquement aux données accessibles à tous.
Proxy indique au service d'établir une liaison via un compte spécifié.
DN Proxy : nom distinctif du compte utilisé pour l'authentification de proxy.
Mot de passe Proxy : mot de passe du compte utilisé pour l'authentification de proxy.
Automatique : authentifie automatiquement l'appareil à l'aide de l'identité et des informations d'identification de l'utilisateur. L'authentification automatique peut uniquement être utilisée avec la méthode SASL/GSSAPI.
Définition du schéma : schéma utilisé par l'appareil. Cette propriété permet aux administrateurs de remplacer le descripteur de recherche par défaut, les mappages d'attributs et de classes d'objet pour les utilisateurs, les groupes et groupes réseau. Pour plus d'informations, reportez-vous à la section Utilisation du service LDAP.
Serveurs : liste des serveurs LDAP à utiliser. Si un seul serveur est spécifié, l'appareil utilise uniquement ce serveur et les services LDAP deviennent indisponibles en cas d'échec de ce serveur. Si plusieurs serveurs sont spécifiés, tout serveur fonctionnel peut être utilisé à tout moment, sans préférence. Si l'un des serveurs subit une défaillance, un autre serveur de la liste prend le relais. Les services LDAP restent disponibles à moins que tous les serveurs spécifiés ne soient hors service.
Dans la CLI, pour définir les valeurs de propriétés ayant plusieurs paires de valeurs d'attributs avec signe égal (=), entourez chaque paire de valeurs d'attributs par des guillemets doubles. Par exemple :
zfssa:configuration services ldap> set user_mapattr="uid=uid", "uidnumber=uidNumber","gidnumber=gidNumber", "gecos=displayName","description=distinguishedName", "homedirectory=unixHomeDirectory"