SUNOneLDAP部署文档.docVIP

LDAP部署文档 版权信息：本文版权北京代理记账网所有，如果感觉有用需要进一步的了解，请联系北京代理记账 建议配置 软件建议配置 Directory server5 2005Q4 服务器系统 实际硬件配置 服务器采用2台Sun V880以HA方式运行，每台服务器配置如下。 项目 描述 备注 机型 CPU型号/数量 内存数量 硬盘 其他 存储配置 操作系统及补丁 Host和网络信息 内置硬盘分区 外置存储分区 主要系统配置信息 （如DNS等） HA系统配置信息 （需要给出HA软件存放位置，主要的配置文件描述等） 系统使用的License信息 硬件系统主要部件和序列号 系统保修期 应用系统 应用总体描述 应用系统版本 License信息 无 程序目录描述 1：ldap根目录 /export/home/sun_jes/ldap/ 2：ldap实例目录 /export/home/sun_jes/ldap/slapd-emisldapvpn/ 主要配置信息 /export/home/sun_jes/ldap/slapd-emistest/config/schema/99user.ldif Ldap schema 文件。该文件在实现数据导入时，必须用要导入数据的服务器上的该文件覆盖要导入数据服务器上的该文件。然后再执行导入操作方可成功。 /etc/opt/SUNWam/config/ serverconfig.xml 双机portal共用 LDAP，两个portal的这个配置信息要一样 ldap数据导入 由于这次开发环境是模拟现有10.1.28.60服务器上的数据及环境搭建的，故需要将10.1.28.60上部属的LDAP数据整体迁移至10.1.55.200上新安装的LDAP系统中，具体 操作步骤如下： 使用sun one console管理工具打开10.1.28.60LDAP服务器，如下图所示： 由上图可以看出，在当前开发环境中存在集团节点、各省公司节点、代维节点及其他辅助节点，在搭建开发环境时需要将这些节点依次导出、导入进10.1.55.200所搭建的LDAP系统中，具体执行以下步骤： 使用SUNONECONSOLE管理端登录10.1.28.60LDAP系统，进入tasks目录下，如下图所示： 点击导出到LDIF按钮，如下图所示： 在ldif文件一栏写入hq.ldif，选择子树，并选中o=hq，如下图所示： 最后点击ok按钮即可将hq节点下的数据导出至ldif文件中 使用SUNONECONSOLE管理端登录10.1.55.200LDAP系统，进入tasks目录下，如下图所示： 5、点击从LDIF导入按钮，如下图所示 点击浏览选择刚导出的文件，在下方指定出错输出文件后点击ok即可将用户信息全部导入即可 点击hq节点，可在右侧一栏中看到包含组织，角色，职务等信息均已导入新搭建ldap环境中，具体如下图所示： 系统相关脚本信息 脚本 /export/home/script/restartldap.sh 重启脚本 /export/home/script/stopldap.sh 停止脚步 /export/home/script/startldap.sh 启动脚本