[计算机软件及应用]Novell目录系统安装文档.docVIP

Novell目录系统安装文档 引言 编写目的 详细描述目录系统的安装过程，以及linux的基本操作命令，理解目录同步机制，了解反向代理，供目录系统的管理人员使用。 运行环境 目录系统运行于SUSELinux系统中，由novell公司定制。系统安装SUSE10需要10G硬盘空间，以便安装目录服务。在安装图形化操作系统时，应该配置至少1G内存。对于主机硬件配置较低时，可以联机进行操作。 系统演示环境 演示环境使用VMware虚拟机安装SUSELinux系统，节省硬件开支，多个系统置于同一台主机下，方便操作演示。 系统硬件架构(供演示使用) 说明：ed1、ed2、ed3、ids的安装资源都是基于系统SUSELinux10的安装，ag所需安装资源本身就是一个经过特别定制后的SUSELiux系统。 虚拟机 IP 安装资源 功能 ed1 18 eDirectory_88SP5_Linux_i586.iso， iMan_27_linux.tgz、plugins_27， Identity_Manager_3_6_1_Linux.iso 实现目录身份树的功能，保存有来自所有其他应用系统账号的、最全面的数据 ed2 19 eDirectory_88SP5_Linux_i586.iso， iMan_27_linux.tgz、plugins_27， Identity_Manager_3_6_1_Linux.iso 实现目录认证树的功能，用于用户单点登陆认证使用 ed3 20 eDirectory_88SP5_Linux_i586.iso， iMan_27_linux.tgz、plugins_27， Identity_Manager_3_6_1_Linux.iso 实现目录资源树的功能，具有层次化的组织机构节点 Ids 0 AM_31_SP1_IdentityServer_Linux.tar.gz 提供用户的访问策略，并与网关通讯 Ag 0 AM_31_SP1_LinuxAccessGateway.iso 反向代理，保护应用程序物理主机的安全性 目录系统简介 目录系统主要用于不同主机或不同应用平台数据同步，提供访问网络资源的安全机制。它包含目录和访问管理，目录中需要安装edirectory、Imanager、Identity Manager，edirectory主要实现目录树中对象数据的集中储存，Imanager提供访问目录树的(B/S)平台，Identity Manager实现数据间的同步；访问管理(Access Manager)中需要安装Administration Console、Identity Server、Access Gateway ,Administration Console是一个简化版的Imanager，Identity Server 负责与目录树之间的通讯，Access Gateway负责访问网关的反向代理。 按照国网统一推广要求，目录又由身份目录、认证目录与资源目录构成。身份目录实现用户身份数据的集中存储，保存有来自所有其他应用系统账号的、最全面的数据；认证目录提供用户身份认证服务，保存有用户认证所需的数据；资源目录实现组织、用户管理与分级授权，保存有全面的用户组织架构、授权、角色等数据，具有层次化的结构。 访问管理由身份认证管理服务器(IDS)和访问网关(AG)构成。身份认证管理服务器管理用户相关的访问控制策略，并负责与访问网关通讯；访问网关作为用户的统一访问入口，用来提升总体门户与应用的访问安全。 SUSE Linux的安装 打开VMware，点击“File”，在“Virtual Machine”中，新建一个SUSE10 32位的虚拟系统。如图31 图31 SUSE10系统空间大小设为10G。如图32 图32 硬件设置预览，点击“Customize Hardware”进入具体的硬件设置界面。如图33 图33 内存大小设为1G，对于网络连接方式默认为NAT方式，虚拟系统是共享主机系统IP的，所以当使用NAT方式时，要确保虚拟网卡VMnet8与虚拟系统处在同一网络下。使用NAT方式连接，它比较灵活，不需要与主机IP产生关联；对Bridge网络连接方式，它是直接与主机网卡连接，所以只需要虚拟系统与主机处在同一网络下即可。(推荐使用Bridge) 图34 图34 进入suse10安装界面，选择installation安装。图35 图35 选择安装语言English(US)，单击“Next”进入下一步。图36 图36 选择同意novell声明，单击“Next”进入下一步。图37 图37 选择全新安装，单击“Next”进入下一步。图38 图38 设置时区时钟，“