ibm tivoli directory...
TRANSCRIPT
�!
� ��� � ��� ���� ��� ���� ��, 221 ���� �� L ������� �����.
��(2003� 10�)
� ��� � ���� ��� ���� �� �, IBM Tivoli Directory Server� �� 5, ��� 2 � �� �� ���� ���
�����.
© Copyright International Business Machines Corporation 1998, 2003. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . vii
� �� ��� . . . . . . . . . . . . . vii
�� . . . . . . . . . . . . . . . . . vii
IBM Tivoli Directory Server ����� . . . vii
�� �� . . . . . . . . . . . . . . viii
�� �� ��� . . . . . . . . . . viii
�� ��� �� . . . . . . . . . . . . ix
����� �� �� . . . . . . . . . . . ix
� �� ��� �� . . . . . . . . . . . ix
��� �� . . . . . . . . . . . . . ix
� ��� ��� . . . . . . . . . . . x
� 1 � �� �� �� . . . . . . . . . . 1
� 2 � � ��� �� �� . . . . . . . . . 3
� ���� ��� �� . . . . . . . . . . 3
�� �� �� . . . . . . . . . . . . . 8
� 3 � ��, �� � �� �� . . . . . . . 9
�� ����� �� . . . . . . . . . . . 9
zip, tar � iso �� ���� �� . . . . . . 9
�� . . . . . . . . . . . . . . . . . 10
�� . . . . . . . . . . . . . . . . . 11
� 4 � ��� ���� . . . . . . . . . . 13
����� ��� . . . . . . . . . . . 13
Windows � ��� ����� ��� . . 13
AIX � ��� ����� ��� . . . . 14
xSeries Linux � ��� ����� ��� 15
zSeries Linux � ��� ����� ��� 16
iSeries � pSeries Linux � ��� ����
� ��� . . . . . . . . . . . . . 16
Solaris � ��� ����� ��� . . . 17
Hewlett-Packard UNIX(HP-UX) � ��� �
���� ��� . . . . . . . . . . . 18
�� ��� (����� ��) . . . . . . . 19
Windows � ��� �� ��� . . . . 19
AIX � ��� �� ��� . . . . . . 20
xSeries Linux � ��� �� ��� . . . 22
zSeries Linux � ��� �� ��� . . . 24
iSeries � pSeries Linux � ��� �� �
�� . . . . . . . . . . . . . . . . 25
Solaris � ��� �� ��� . . . . . 26
HP-UX � ��� �� ��� . . . . . 28
� �� � ��� . . . . . . . . . . . 30
SSL(Secure Sockets Layer) GSKit(Global
Security Kit) . . . . . . . . . . . . . . 32
� 5 � �� ����� �� . . . . . . . . 33
Windows� SecureWay Directory �� 3.2.2
InstallShield GUI ���� �� . . . . . . . 35
AIX� SecureWay Directory �� 3.2.2 ����
�� . . . . . . . . . . . . . . . . . 37
Solaris � Linux� SecureWay Directory ��
3.2.2 ���� �� . . . . . . . . . . . 40
Windows� IBM Directory Server �� 4.1 ��
5.1 ���� �� . . . . . . . . . . . . 43
AIX� IBM Directory Server �� 4.1 �� 5.1
���� �� . . . . . . . . . . . . . 43
IBM Directory Server 4.1�� �� . . . . . 43
DB2 8.1, 32��� ��� IBM Directory
Server 5.1�� �� . . . . . . . . . . 44
DB2 7.2� ��� IBM Directory Server 5.1�
� ��. . . . . . . . . . . . . . . 46
UNIX� IBM Directory Server �� 4.1 �� 5.1
���� �� . . . . . . . . . . . . . 49
� �� � �� � WebSphere Application
Server - Express ��� �� ����� . . . . 50
Windows �� �� . . . . . . . . . . 50
UNIX� �� �� . . . . . . . . . . . 51
zSeries Linux �� . . . . . . . . . . 53
� 6 � InstallShield GUI� ���� �� . . . 57
Windows ���� �� . . . . . . . . . . 58
���� �� . . . . . . . . . . . . 58
Windows ���� IBM Tivoli Directory
Server �� . . . . . . . . . . . . . 59
UNIX �� ���� �� . . . . . . . . . 62
���� �� . . . . . . . . . . . . 62
UNIX �� ���� IBM Tivoli Directory
Server �� . . . . . . . . . . . . . 63
� 7 � AIX ����� ���� IBM Tivoli
Directory Server �� . . . . . . . . . . 67
RS/6000 SP �� �� ��� ���� �� . . . 68
SMIT �� . . . . . . . . . . . . . . 68
© Copyright IBM Corp. 1998, 2003 iii
installp� ���� �� �� . . . . . . . 70
GSKit �� . . . . . . . . . . . . . . 72
AIX � ���� � ��� �� �� . . . 73
GSKit �� . . . . . . . . . . . . . 73
� 8 � Linux ����� ���� IBM Tivoli
Directory Server �� . . . . . . . . . . 75
IBM Tivoli Directory Server �� . . . . . . 75
GSKit �� . . . . . . . . . . . . . . 77
GSKit �� . . . . . . . . . . . . . 78
� 9 � Solaris ����� ���� IBM Tivoli
Directory Server �� . . . . . . . . . . 79
IBM Tivoli Directory Server �� . . . . . . 79
��� ���� . . . . . . . . . . . . 79
���� ��� “�IBM LDAP ��” . . . . 80
AdminTool �� . . . . . . . . . . . 81
pkgadd� ���� �� �� . . . . . . 82
GSKit �� . . . . . . . . . . . . . . 84
GSKit �� . . . . . . . . . . . . . 85
� 10 � Linux ����� ���� IBM Tivoli
Directory Server �� . . . . . . . . . . 87
IBM Tivoli Directory Server �� �� . . . . 87
� �� �� ���� �� . . . . . . . 87
IBM Tivoli Directory Server �� . . . . . . 89
GSKit �� . . . . . . . . . . . . . . 90
HP-UX� ��� �� �� . . . . . . . . 90
GSKit �� . . . . . . . . . . . . . 91
� 11 � �� ��� ���� Windows ����
�� . . . . . . . . . . . . . . . . . 93
�� �� . . . . . . . . . . . . . . . 93
�� �� �� . . . . . . . . . . . . 94
�� ��� �� � � . . . . . . . . 95
Windows � ����� GSKit �� . . . . . 96
GSKit �� . . . . . . . . . . . . . 97
� 12 � �� . . . . . . . . . . . . . 99
IBM Tivoli Directory Server �� �(ldapxcfg)
�� . . . . . . . . . . . . . . . . 100
��� DN � �� �� . . . . . . . . 101
������ �� �� ��� . . . . . . 101
�� �� �� �� �� �� ���. . . . 104
�� �� . . . . . . . . . . . . . 105
��� � �� . . . . . . . . . . . 106
LDIF ��� �� � ��. . . . . . . . 107
������ ��, � � ��� . . . . . 109
ldapcfg �� �� . . . . . . . . . . 110
��� DN � �� �� . . . . . . . . 111
������ �� . . . . . . . . . . . 111
DB2 ��� �� �� . . . . . . . . . 113
�� �� �� �� . . . . . . . . . . 113
�� �� . . . . . . . . . . . . . 114
��� �� �� �� . . . . . . . . . . 114
������ ��, � � ��� . . . . . . 114
dbback ��� ���� ������ �� . . 114
dbrestore ��� ���� ������ � 115
runstats ��� ���� ������ ��� 115
� 13 � �� � �� � . . . . . . . . . 117
���� �� �� . . . . . . . . . . . 117
� �� � ��� �� ����� �� �� 117
����� �� �� . . . . . . . . . . 117
� �� � �� . . . . . . . . . . . . 118
� 14 � ������ �� �� � IBM Tivoli
Directory Server �� �� . . . . . . . . 119
������ ��� . . . . . . . . . . 119
IBM Tivoli Directory Server �� �� . . . . 120
InstallShield GUI� ���� �� �� . . . 120
� ��� ��� ���� �� �� . . 121
� 15 � ��� �� . . . . . . . . . . 125
InstallShield GUI �� . . . . . . . . . . 125
��� �� . . . . . . . . . . . . . 126
��� �� � . . . . . . . . . . . 126
�� . . . . . . . . . . . . . . . . 128
DB2 ��� �� �� . . . . . . . 128
��� �� �� ��� �� � �� . . 129
�� � ������ ���� ��� �
� ���� �� �� . . . . . . . 129
� �� � ������ �� � Java �
� . . . . . . . . . . . . . . . . 130
AIX�� �� � �� � �� . . . . . . 130
AIX�� �� ��� �� . . . . . . . 130
DB2� ���� ���� �� �� . . . . 131
������ ��� �� �� . . . . . . 131
�� � �� �� � ��� ���� �� 131
� �� ��� �� � �� . . . . . . . 131
�� � . . . . . . . . . . . . . . 132
��� . . . . . . . . . . . . . . . . 132
Windows�� slapd.cat �� �� . . . . . 132
Internet Explorer�� � �� � �� ��
� . . . . . . . . . . . . . . . . 132
iv IBM Tivoli Directory Server: �� � �� ���
� �� �� �� ��� �� . . . . . . 133
DB2 �� �� . . . . . . . . . . . 134
�� ��� �� . . . . . . . . . . . 134
AIX ����� 64��� �� . . . . . 136
AIX ��� 64��� �� . . . . . . . 137
AIX 5.1�� db2start �� �� . . . . . 137
AIX�� WebSphere Application Server -
Express ��� �� �� � �� . . . . . 138
�� . . . . . . . . . . . . . . . . 138
� ���� ��� . . . . . . . . . . . 139
Microsoft Internet Explorer . . . . . . . 139
�� A. ������ �� �� . . . . . . . 141
�� B. UNIX ���� �� ��� �� . . . 143
�� C. �� �� �� . . . . . . . . . . 145
�� D. WebSphere Application Server -
Express ��� �� ��, �� � �� �� . . 147
WebSphere Application Server - Express ���
�� ���� �� � �� . . . . . . . . 147
WebSphere Application Server - Express �
�� �� �� . . . . . . . . . . . . 147
WebSphere Application Server - Express �
�� ��� � �� � �� . . . . . . . 148
WebSphere Application Server - Express ���
���� � �� � �� �� . . . . . . . 148
WebSphere Application Server - Express ���
��� �� ��� �� . . . . . . . . . 149
WebSphere Application Server - Express ���
�� �� V5.0.2� HTTPS �� . . . . . . 150
�� E. WebSphere� �� � �� . . . . 153
�� F. DSML �� � �� . . . . . . . . 155
�� G. �� ������ �� . . . . . . . 157
�� H. UTF-8 �� . . . . . . . . . . 159
UTF-8� � �� ��� ���� �� . . . 159
�� �� . . . . . . . . . . . . . 160
�� . . . . . . . . . . . . . . . 160
���� IANA �� �� . . . . . . . . . 161
�� I. CMS � ������ �� �� GSKit
�� . . . . . . . . . . . . . . . . 163
�� J. /home� NFS ���� �� /home� �
� ��� ������ �� . . . . . . . . 167
�� K. IBM Tivoli Directory Server �� �
�� . . . . . . . . . . . . . . . . 171
���� �� �� . . . . . . . . . . . 171
cn=Configuration . . . . . . . . . . . 172
cn=Admin . . . . . . . . . . . . . 173
cn=AdminGroup . . . . . . . . . . . 173
cn=Event Notification . . . . . . . . . 173
cn=Front End . . . . . . . . . . . . 174
cn=Kerberos . . . . . . . . . . . . 174
cn=Master Server . . . . . . . . . . 175
cn=Referral . . . . . . . . . . . . . 175
cn=Schemas . . . . . . . . . . . . 176
cn=IBM Directory . . . . . . . . . . 176
cn=Config Backends . . . . . . . . . 177
cn=ConfigDB . . . . . . . . . . . . 177
cn=RDBM Backends . . . . . . . . . 178
cn=Directory . . . . . . . . . . . . 178
cn=Change Log . . . . . . . . . . . 179
cn=LDCF Backends . . . . . . . . . . 180
cn=SchemaDB . . . . . . . . . . . . 181
cn=SSL . . . . . . . . . . . . . . 181
cn=CRL . . . . . . . . . . . . . . 182
cn=Transaction . . . . . . . . . . . 183
cn=Digest . . . . . . . . . . . . . 183
cn=admin audit . . . . . . . . . . . 184
cn=Audit . . . . . . . . . . . . . 185
cn=Connection Management . . . . . . . 185
�� . . . . . . . . . . . . . . . . 186
cn . . . . . . . . . . . . . . . . 189
ibm-slapdACLCache . . . . . . . . . . 189
ibm-slapdACLCacheSize . . . . . . . . 189
ibm-slapdAdminDN . . . . . . . . . . 190
ibm-slapdAdminGroupEnabled . . . . . . 190
ibm-slapdAdminPW . . . . . . . . . . 190
ibm-slapdAllowAnon . . . . . . . . . 190
ibm-slapdAllReapingThreshold . . . . . . 191
ibm-slapdAnonReapingThreshold . . . . . 191
ibm-slapdBoundReapingThreshold . . . . . 191
ibm-slapdBulkloadErrors . . . . . . . . 191
ibm-slapdCachedAttribute . . . . . . . . 192
ibm-slapdCachedAttributeSize . . . . . . 192
ibm-slapdChangeLogMaxAge . . . . . . 192
ibm-slapdChangeLogMaxEntries . . . . . . 192
ibm-slapdCLIErrors . . . . . . . . . . 193
� v
ibm-slapdConcurrentRW . . . . . . . . 193
ibm-slapdDB2CP . . . . . . . . . . . 193
ibm-slapdDBAlias . . . . . . . . . . 194
ibm-slapdDbConnections . . . . . . . . 194
ibm-slapdDbInstance . . . . . . . . . 194
ibm-slapdDbLocation . . . . . . . . . 195
ibm-slapdDbName . . . . . . . . . . 195
ibm-slapdDbUserID . . . . . . . . . . 195
ibm-slapdDbUserPW . . . . . . . . . 196
ibm-slapdDerefAliases . . . . . . . . . 196
ibm-slapdDigestAdminUser . . . . . . . 196
ibm-slapdDigestAttr . . . . . . . . . . 196
ibm-slapdDigestRealm . . . . . . . . . 197
ibm-slapdEnableEventNotification . . . . . 197
ibm-slapdEntryCacheSize . . . . . . . . 197
ibm-slapdErrorLog . . . . . . . . . . 198
ibm-slapdESizeThreshold . . . . . . . . 198
ibm-slapdEThreadActivate . . . . . . . . 198
ibm-slapdEThreadEnable . . . . . . . . 199
ibm-slapdETimeThreshold . . . . . . . . 199
ibm-slapdFilterCacheBypassLimit . . . . . 199
ibm-slapdFilterCacheSize . . . . . . . . 199
ibm-slapdIdleTimeOut . . . . . . . . . 200
ibm-slapdIncludeSchema . . . . . . . . 200
ibm-slapdSslKeyRingFilePW . . . . . . . 201
ibm-slapdKrbAdminDN . . . . . . . . 201
ibm-slapdKrbEnable . . . . . . . . . . 202
ibm-slapdKrbIdentityMap . . . . . . . . 202
ibm-slapdKrbKeyTab . . . . . . . . . 202
ibm-slapdKrbRealm . . . . . . . . . . 203
ibm-slapdLanguageTagsEnabled . . . . . . 203
ibm-slapdLdapCrlHost . . . . . . . . . 203
ibm-slapdLdapCrlPassword . . . . . . . 203
ibm-slapdLdapCrlPort . . . . . . . . . 204
ibm-slapdLdapCrlUser . . . . . . . . . 204
ibm-slapdMasterDN . . . . . . . . . . 205
ibm-slapdMasterPW . . . . . . . . . . 205
ibm-slapdMasterReferral . . . . . . . . 205
ibm-slapdMaxEventsPerConnection . . . . . 206
ibm-slapdMaxEventsTotal . . . . . . . . 206
ibm-slapdMaxNumOfTransactions . . . . . 206
ibm-slapdMaxOpPerTransaction . . . . . . 206
ibm-slapdMaxPendingChangesDisplayed . . . 207
ibm-slapdMaxTimeLimitOfTransactions . . . 207
ibm-slapdPagedResAllowNonAdmin . . . . 207
ibm-slapdPagedResLmt . . . . . . . . . 208
ibm-slapdPageSizeLmt . . . . . . . . . 208
ibm-slapdPlugin . . . . . . . . . . . 209
ibm-slapdPort . . . . . . . . . . . . 209
ibm-slapdPWEncryption . . . . . . . . 210
ibm-slapdReadOnly . . . . . . . . . . 210
ibm-slapdReferral . . . . . . . . . . . 210
ibm-slapdReplDbConns . . . . . . . . . 211
ibm-slapdReplicaSubtree . . . . . . . . 211
ibm-slapdSchemaAdditions . . . . . . . 211
ibm-slapdSchemaCheck . . . . . . . . . 211
ibm-slapdSecurePort . . . . . . . . . . 212
ibm-slapdSecurity . . . . . . . . . . . 212
ibm-slapdServerId . . . . . . . . . . 212
ibm-slapdSetenv . . . . . . . . . . . 213
ibm-slapdSizeLimit . . . . . . . . . . 213
ibm-slapdSortKeyLimit . . . . . . . . . 213
ibm-slapdSortSrchAllowNonAdmin . . . . . 214
ibm-slapdSslAuth . . . . . . . . . . . 215
ibm-slapdSslCertificate . . . . . . . . . 215
ibm-slapdSslCipherSpec . . . . . . . . 215
ibm-slapdSslFIPsModeEnabled . . . . . . 216
ibm-slapdSslKeyDatabase . . . . . . . . 216
ibm-slapdSslKeyDatabasePW . . . . . . . 216
ibm-slapdSslKeyRingFile . . . . . . . . 217
ibm-slapdStartupTraceEnabled . . . . . . 217
ibm-slapdSuffix . . . . . . . . . . . 217
ibm-slapdSupportedWebAdmVersion . . . . 218
ibm-slapdSysLogLevel . . . . . . . . . 218
ibm-slapdTimeLimit . . . . . . . . . . 218
ibm-slapdTraceMessageLevel . . . . . . . 219
ibm-slapdTraceMessageLog . . . . . . . 219
ibm-slapdTransactionEnable . . . . . . . 219
ibm-slapdUseProcessIdPw . . . . . . . . 220
ibm-slapdVersion . . . . . . . . . . . 220
ibm-slapdWriteTimeout . . . . . . . . . 220
objectClass . . . . . . . . . . . . . 220
�� L. ���� . . . . . . . . . . . . 221
�� . . . . . . . . . . . . . . . . 223
�� . . . . . . . . . . . . . . . . 225
vi IBM Tivoli Directory Server: �� � �� ���
��
� ����� IBM® Tivoli® Directory Server �� 5.2� ��, �� � �� ��
�� � �����. IBM Tivoli Directory Server 5.2� Windows®, AIX®,
Linux(xSeries®, zSeries®, pSeries™ � iSeries™), Solaris � Hewlett-Packard
UNIX®(HP-UX) � ��� ����� �����. ���� � �� ��� �
� �� ��� � ����� � ����� �� �� ��� 13 ���� � 4
� ���� ����� ������.
� �� ���
� �� ��� ���� �� ����.
��
IBM Tivoli Directory Server ������ ��� � ��� �� ��� ���
���. � ��� ��� � viii ���� ��� �� ����� ������.
IBM Tivoli Directory Server �����
IBM Tivoli Directory Server ������ �� ��� �� ����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum
Tivoli Software Library � ���� ���� Readme ��� � �
� ��� ��� IBM Tivoli Directory Server �� 5.2 Readme Addendum
� �������. �� �� ���� �� ��� viii ���� ���
�� ����� ������.
IBM Tivoli Directory Server �� 5.2 ����� Readme
������ �� �� ��� � ����.
IBM Tivoli Directory Server �� 5.2 �� Readme
��� �� �� ��� � ����.
IBM Tivoli Directory Server �� 5.2 � �� � Readme
� �� �� �� �� ��� � ����. � Readme� � �� ��
� ���� �����.
IBM Tivoli Directory Server �� 5.2 �� � �� ���
IBM Tivoli Directory Server �����, �� � � �� � ��� ��
�� ��� � ����. �� ��� IBM Tivoli Directory Server ��
SecureWay Directory��� ��� �� ��� �����.
© Copyright IBM Corp. 1998, 2003 vii
IBM Tivoli Directory Server �� 5.2 Tuning Guide
�� �� ��� � ��� ���� �� �� ��� � ����.
IBM Tivoli Directory Server �� 5.2 Administration Guide
� �� � �� ��� � ��� ���� ��� �� �����
� ����.
IBM Tivoli Directory Server �� 5.2 Plug-ins Reference
�� ��� ��� �� ��� � ����.
IBM Tivoli Directory Server �� 5.2 C-Client SDK Programming Reference
LDAP ����� ����� ��� �� ��� � ����.
�� ��
�� ���� IBM Tivoli Directory Server �� ��� �� � ����.
v IBM Tivoli Directory Server �� 5.2��� Sun Microsystem� JNDI(Java
Naming and Directory Interface) ������ �����. JNDI ������ �
� ��� Sun Microsystems � ���(http://java.sun.com/products/jndi/1.2/
javadoc/index.html)� �� Java Naming and Directory Interface™ 1.2.1
Specification� ������.
v Tivoli Software Library��� ��, �����, ��, ��� � �� ��� �
� ��� Tivoli ��� �����. Tivoli Software Library� � ���
http://www.ibm.com/software/tivoli/library/�� ��� � ����.
v Tivoli Software Glossary�� Tivoli ������ ��� ��� � ��� �
� ��� � ����. Tivoli Software Glossary� Tivoli Software Library �
���(http://www.ibm.com/software/tivoli/library/)� ��� �� Glossary �
�� ��� �����.
��� �� ���
� ��� ��� Tivoli Software Library(http://www.ibm.com/software/tivoli/library)
�� PDF(Portable Document Format) �� HTML(Hypertext Markup Language)
��(�� � �)�� �����.
������� �� ��� ��� ����� ��� ��� �� Product manuals
�� �����. �� ��, Tivoli Software Information Center �����
��� ��� � �����.
��� ���� ���� ��� README, �� ���, ��� ���, ��� �
�� � �� ���� �����.
�: PDF ��� ��� ���, Adobe Acrobat � �� ��(�� → ���
�� ��)�� ���� ��� ���� ������.
viii IBM Tivoli Directory Server: �� � �� ���
�� ��� ��
�� ��� ��� � �� ����� � �� � ��� ��� �� ����
����� ��� ���� �� �� ���. � ����� �� � � ����
����� � �� � ����. �� �, �� ��� �� ���� ����
��� ��� ����� �� ��� ��� � ����.
����� �� ��
IBM Tivoli Software Support� ���� ���� ��, �� ��� �� Tivoli
Software Support � ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
��� ��� � ���� �� � ���� �� IBM Software Support Guide
� � � �� ���� Software Support� ������.
http://techsupport.services.ibm.com/guides/handbook.html
� ���� �� ��� �����.
v ��� �� �� �� � ��� ���
v ���� �� ��� ���� � �� �� ��
v ��� ��� �� � � ��
� �� ��� ��
� ���� �� ��� ��, � �� �� �� ��� �� � �� ��� �
����.
��� ��
� ���� �� �� ��� ��� �����.
� �� ����� ��� ��� ��� �� ���� �� ��, ���, ��
��, �, Java ���� �� � ����� � �����.
����
�� � ���� �� �� �� �� ����� �����.
<����>
��� < >� �� ���� <����>� �����.
������
�� ����� ��� ��� �� ��, ��, � ��, � � ���
� ��, ��� ���, ���� ��� � ��� � � �� ��
�� �� ������� �����.
�� ix
�� ��� ���
� ���� ���� �� � �� �� ��� UNIX ��� �����. Windows
��� ��� ��� �� ��� $variable� %variable%� ��, ���� �
�� ���(/)� ����(\)� �����. Windows ����� bash � ��� �
�, UNIX ��� ������.
x IBM Tivoli Directory Server: �� � �� ���
� 1 � �� �� ��
�� ��� �� ��� ��� � �� ������ ������. �� ����
� ���� ��, � ������ ���� ����. ����� 33 ���� � 5
� ��� ����� ���� ������.
__ 1. ���� � ���� � ������ ���� ��� ���.
��� 13 ���� � 4 � ���� ����� ������. � �
��� ����� � ��� �� �� ����.
IBM Tivoli Directory Server �� 5.2 �� Readme, IBM Tivoli Directory
Server �� 5.2 ����� Readme � IBM Tivoli Directory Server ��
5.2 Readme Addendum� �� �� ��� ������. (�� �� ��
�� �� ��� viii ���� ��� �� ����� ������.)
__ 2. ������� ������.
��� 141 ���� �� A ������� �� ���� ������.
__ 3. ��� ��� ��, ������� ���� ��� ID� ������. (UNIX
�� ������ �� ��� ���� ��, ��� �� �� ��� ID�
��� ���.)
��� 102 ���� ����� ��: DB2 ������ ��� � ����
�� �� ��� ���� ������.
__ 4. � ��� ����� �� ��� �� InstallShield GUI� ���� IBM
Tivoli Directory Server� ������. Windows, AIX, xSeries Linux �
Solaris � ����� InstallShield GUI� ��� � ����.
Windows ���� ��, 58 ���� �Windows ���� ���� ����
��.
UNIX �� ���� ��, 62 ���� �UNIX �� ���� ���� ��
����.
�: ��� � ���� ��� ���� IBM Tivoli Directory Server
� ���� ��� � ���� �� �� ������. � �
� �� ����.
v 67 ���� � 7 � �AIX ��� ���� IBM Tivoli Directory
Server ���
v 75 ���� � 8 � �Linux ��� ���� IBM Tivoli Directory
Server ���
© Copyright IBM Corp. 1998, 2003 1
v 79 ���� � 9 � �Solaris ��� ���� IBM Tivoli
Directory Server ���
v 87 ���� � 10 � �Linux ��� ���� IBM Tivoli
Directory Server ���
__ 5. Windows� ��, ���� �� ��� �� �� �� ���� ���� �
������.
__ 6. �� �� ��� �� ��� �� ��(DN) � ��� ������.
��� 101 ���� ���� DN � �� ���� ������.
�: � ��� ��� ���� ��� �� �� �� � ��� ��
�� ���� ��� ��� ���.
v ldapxcfg. �� �� �����.
v ldapcfg. �� ��� �����. ��� 110 ���� �ldapcfg
�� ���� ������.
__ 7. �� �� ���� ������� ������.
��� 103 ���� ������� ���� ������.
__ 8. �����, �� ������� ���� �� � ��� ������.
��� 157 ���� �� G ��� ������ ���� ������.
__ 9. �� � � �� �� ������.
��� 117 ���� � 13 � ��� � �� ��� ������.
__ 10. �� �� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �
� ���� ������.
2 IBM Tivoli Directory Server: �� � �� ���
� 2 � � ��� �� ��
� ���� � ���� IBM Tivoli Directory Server� ��� ��� �� ��
��� �� �� ��� �����.
� ���� ��� ��
��� �� �� �� ��� 5.2 ���� �� IBM Tivoli Directory Server�
�������.
�� �� ��� �� ��
InstallShield GUI �� ���� �� ��� �� ��� �����. �
� �� ��� CD�� �� � ��� ����� � ����.
v DB2® Universal Database �� 8.1 Enterprise Server Edition(DB2) �
FixPak 2.
v Global Security Kit(GSKit) �� 7a. GSKit� ��� �� ������
�����.
v WebSphere Application Server - Express ��� �� �� 5.0.2.
Windows Server 2003 ��
IBM Tivoli Directory Server� Microsoft® Windows Server 2003 � �
��, �� � ������ ��� �����.
AIX��� �SSL ���
�� ����� �� � ��� ����� SSL(Secure Sockets Layer) �
�SSL ���� �������. IBM Tivoli Directory Server �� 5.2� �
� �SSL ���� AIX��� �����.
AIX��� �� 64�� ��
AIX� ���� IBM Tivoli Directory Server� 64�� ��� �����
�. Solaris, HP-UX, Linux zSeries, Linux Intel, Linux iSeries� pSeries
� Windows� 32�� �� ������. � �� �� 32�� �����
�� �����. 32�� ��� AIX�� �� ��� � ��, client
sdk� 32�� ������� ��� �� �����. 64�� ��� ��
� ���� ���� ��� ��� ������.
�:
1. 64�� AIX ��� AIX �� 5.1 ��� ����.
© Copyright IBM Corp. 1998, 2003 3
2. 64�� ��� ����� �� ������� ��� ���. ���
���� �� ���� �� ��� � ���. ��� 33 ��
�� � 5 � ��� ����� ���� ������.
LDAP� �� ��(RFC 2829)
IBM Tivoli Directory Server 5.2��� RFC 2829� ��� TSL(Transport
Layer Security) ���� �� DIGEST-MD5 SASL(Simple Authentication
and Security Layer) �� �� ��� �����.
TLS� �� LDAP v3 ���(RFC 2830)
TLS� � ������ ��� ��� ��� ��� TLS ��
��� �� � ����. GSKit� ���� ��, ��� ��
�� ������� �� ��� �����. RFC 2830�
LDAP� TLS� ���� �� �����.
DIGEST-MD5 SASL ����(RFC 2831)
RFC 2831� HTTP Digest Authentication(Digest)� SASL ���
� �� ����� �� SASL ������ ���� �� �
����. (RFC 2222� SASL� �����.) DIGEST-MD5�
CRAM-MD5� ���, �, �, LDAP � �� ����� ��
� � ����� ���� ���� � ��� ����.
�� �� ��(RFC 2596)
RFC 2596� ����� �� ��� ���� ����� � ��� �
�� ����� � ��� � �� ����� �����. IBM Tivoli
Directory Server 5.2� � �� �� � � �� � �� �� ��
���.
�(null) ����� ���� ��
�� �(null) ����� ����� �� � ����. ��� �����
�� �� ���� ���� ��� � ����. �� ����� ����
��� ��� ���� �� �� �� ����.
�� ��
IBM Tivoli Directory Server 5.2��� ���� �� �� ��� ��
��� ��� � ����. ��� �� �� �� ��� � ��� ��
�� ���� �� ����. �� �, �� ��� �� �� ��
� ��� ��� � ���� �� ��� ID �� ���� ��� ��
� ���.
�� ��� ��� �� �� ��
�� ���� IBM Directory Server��� �� ���(�: � �� �
� �� � ��)� ��� � ��� ��� ID� ��� ����. 5.2
����� �� � � �� �� ��� ID� ���� �� ��� �
4 IBM Tivoli Directory Server: �� � �� ���
���. ��� ��� ���� ���� � �� ID� ���� �� �
��. �� ���� �� ��� ���� ����� ��� � ����.
��� �� ��
5.2 ������ ��� ��� ���� �� ��� �� ��� ��
� ���� �� ��� �������. � �� �� ��� ���� ��
������ ����� ��� ��� � ����. �� IP �� �� DN
�� �� ��� �� � �� ��� �������. ���� �� ��
� � �� �� �� ���� �� � �� ���� ��� � ���
�. �� ���� ���� ��� �� �� �� ��� ���� � ��
�� �����. �� ��� ����� �, �� ��� �� ��� �
�� ��� � ����.
�� DN/IP� ����
� �� ��� � ���� �� �� DN �� IP ��� ��� ��
�� � ����. ��� �� �� �� ��� �� ���� ���� �
� ��� ����� �� DN � IP ��� ���� � �� ����
� �� �����.
�� �� �� ��
��� ��� �� �� ��� �� � ��� ��� ��� � ″�
�″ � ��� ��� � ����.
� �� �
�� �� �� creatorsName, createTimestamp, lastModifiedBy �
lastModifiedTime� ��� ���� � �� ��� �����.
�� ��� ��� �� ldif2db � bulkload ��� � ���
db2ldif ��� � �����.
�� ��
�� �� ��� �� � �� ���� ����� �� �� � �
� �� � ��� ������. �� �� ��� ���� �� ��
�� �� �� � �� �� �� ���� ���� ��� ��
��� �� � � � �� � ��� �����.
��� �� ��
�� �� ��� �� IBM Tivoli Directory Server� ��� ��� �
�����.
�� �� � �� ��
�� ��� �� ���� ��� � �� �, ���� �� ��
��� �����. �� ������ LDAP ����� �����
� BER ���� stderr �� �� ������. � ��
� 2 � � ��� �� �� 5
in-memory ��� ���� �� BER ���� � � ��� �
�� ��� �����. �� ���� �� ��� � ����
��� � �����.
�� �� ��
�� ��� ���� �� ��� �� ���� �, ��� ��
��� �� � ����. �� � � �� ��� �� ��� �
�� ���� ��� �� ����.
��� ����
�� �� ��� �� �� ��� cn=monitor� ��� ���
����. ��� ��� ���� ����� �� ����. � ��
�� ���(�: BIND, MODIFY, COMPARE, SEARCH) �� �
� ��, �� ��� �, �� ��� ��� �, �� ��
�� ��, �� ��, �� ��� ��� ��� �� � SSL ��
��� �����. ��� ���� � � �� � ��� ��
�� ��� ��� �� ��� �����.
iSeries � pSeries Linux��� �� ��
IBM Tivoli Directory Server 5.1 FixPak 1��� � iSeries � pSeries Linux
���� �� ��� �������. IBM Tivoli Directory Server 5.2��
� iSeries � pSeries� � �� �� ��� �����. �� ��� �
���� � �� �� ��� � ���, ��� ���� �������.
��� � �� ACL - OS/390®�� ���
��� � �� �� ���� �� ACL � � ��� �� ��� ���
����. ��� IBM Tivoli Directory Server� LDAP Server� OS/390
��� �� � ���(interoperabilit) ��� ����.
v �� ������ � �� IBM Tivoli Directory Server ��� ���
�� �� �� ���� ���� ACL � � ��� ���� ��� �
��� ������. ��� OS/390 �� ������ IBM Tivoli
Directory Server �� ����� �� ������.
v �� ������ � ��� �� ���� ��� �� � �� ACL
�� ��� ��� � ����. IBM Tivoli Directory Server ���
�� ��� ����� ������ ACL� ��� ��� �� � �
�� ���� ��� � OS/390 ���� ��� ���� �����. �
�� OS/390 ����� �� ����� ������ ��� �� �
� ���� ACL� ��� �� IBM Tivoli Directory Server ����
��� ���� �����.
� ��� �� IBM Directory Server 5.1 ��� �� �� �� ��
(ibm-slapdACLAccess)�� ��� ��� �� �� �� ��� ACL �
6 IBM Tivoli Directory Server: �� � �� ���
�� �� ���� �� ACL ���� �����. � ��� ��� �
� �� ��� ���� ��� � ACL ��(��, �� � �) �
���.
��� IBM Directory Server ACL �� ��� ���� � ��
� ACL � � �� ���� ���� � �� 5.1 ����� �� �
�� ID � �� �� DN ��:cn=anybody� � ��� � ��,
� � � ���� ����� ���� �����. ��� �� ��
��� ���� ��� �� ��� �����. ��� ��� � �
� �� IBM Tivoli Directory Server ���� �� � �� ��
����� ����� ����� ���.
ID ��(proxied authentication) �� ��
ID ��(LDAP Proxied Authorization Control��� �)� �� ��� �
������. Proxied Authorization Control� ���� ������ ��
��� � � ID �� ���� � ID ��� ��� ����
�� � ����.
��� ��� � �� ���� �� �
�� ����� JNDI(Java™ Naming and Directory Interface)� ����
��� �� ��� ����. �� ��� �� ���� �� �
� ��� ��� ��� ���� ��� �� �����. ����� �
�� ��� �� � �� ���� �� �� �� �������.
�� ����� �� ����� �� �� ���� ��� �� ��
� ��� ����.
��� ��
����� �� � ������ ���� � ��� ��� ��
�� � ����� ��� �����. ����� �� 1�� ��� �
��� ���� �����.
�� � ����
� �� �� �� �� ��� �������.
v OS/400® V5R3 � z/OS™ R4 LDAP ��� ��� �� ��
v �� �� �������� ���� ��� �� ��
v �� � �� � ��
v ����� � ��
v �� ��� �� � �� ��
� 2 � � ��� �� �� 7
�� �� ��
�� ����� IBM Tivoli Directory Server 5.2�� �����. � �� ��
����� ��� ��� �����. ��� ��� ���� ��(*)� ���� �
���.
v RFC 1274 COSINE � �� X.500 ���
v RFC 1777 LDAP(Lightweight Directory Access Protocol)(V2)
v RFC 1778 �� �� ��� ��� ��
v RFC 1779 �� ��� ��� ��
v RFC 1823 LDAP API(Application Program Interface)(V2)
v RFC 2052 ��� �� ��� �� DNS RR(DNS SRV)
v RFC 2219 ���� ���� DNS �� ��
v RFC 2222 SASL(Simple Authentication and Security Layer)
v RFC 2247 LDAP/X.500 �� ��� �� ��
v RFC 2251 LDAP(Lightweight Directory Access Protocol)(V3)
v RFC 2252 LDAP(Lightweight Directory Access Protocol)(V3): �� �� ��
v RFC 2253 LDAP(Lightweight Directory Access Protocol)(V3): �� ��� UTF-8
��� ��
v RFC 2254 LDAP � �� ��� ��
v RFC 2255 LDAP URL ��
v RFC 2256 LDAPv3�� ��� X.500(96) ��� ��� �
v * RFC 2596 LDAP��� �� �� ��
v RFC 2696 �� ��� �� � ��� �� LDAP �� ��
v * RFC 2829 LDAP � �
v * RFC 2830 (V3) TLS(Transport Layer Security)� �� ��
v * RFC 2831 DIGEST �� SASL ������ ��
v RFC 2849 LDIF(LDAP Data Interchange Format) - � �
v RFC 2891 � �� �� ��� �� LDAP �� ��
v liPerson � liOrganization(NAC/LIPS)� �� Open Group ���
8 IBM Tivoli Directory Server: �� � �� ���
� 3 � ��, �� � �� ��
� ���� IBM Tivoli Directory Server �� 5.2� �� ��, �� � �� ��
� ���� �����.
IBM ��� ������ LDAP(Lightweight Directory Access Protocol)� �� �
�� ���� ��, IBM Tivoli Directory Server� ���� �� �� ��� �
��. �� ���� ��� ���� � IBM Tivoli Directory Server� ����
�� ��, � � ��� ���� � �� � ��� ���� �� � ���
�.
�: LDAP� ��� ���� � � ���� �����.
�� ����� ��
IBM Directory� �� ��(�: SecureWay® �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM
Directory Server 4.1, 5.1, Linux iSeries � pSeries� 5.1)� �� ��, ��� �
�� �� ����� �� ���� �� ��� ��� � ��� ��
���.
���� ���� �� ��, IBM Tivoli Directory Server 5.2� �� �����
���� �� 33 ���� � 5 � ��� ����� ���� ������.
��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1� ���� � ��� ��
��� ��, IBM Tivoli Directory Server 5.2� ���� �� � 3.2.2� ���
��� ���. IBM Directory � ��� http://www.ibm.com/software/tivoli/
products/directory-server/�� SecureWay Directory �� 3.2.2� ����� � �
���.
�� 3.1.1.5��� ��� �� ��� SecureWay Directory �� 3.2.2 ��� �
�����.
zip, tar � iso ��� ���� ��
IBM Tivoli Directory Server ��� ��� zip, tar � iso� ��� � ����
�� �����.
�� �� ����� ��, ��� ����� �� PKZIP �� ��� ���
���.
© Copyright IBM Corp. 1998, 2003 9
tar �� �� Tape ARchive �����. tar �� ����� � �� ��
�����.
��� iso ��� �� ������ ��� � �� �� CD-ROM� ���� �
�����. iso �� CD-ROM� ����� CD-ROM �� ���� �
���� �� ������. CD-ROM� ��� �, iso �� ��� CD� ���
� ��� ���. iso ��� ���� �� �� ��� �, CD-ROM��
�� �����.
����� �� �� �, �� �� �� ����� ���� IBM Tivoli
Directory Server� ������.
��
IBM Tivoli Directory Server� ��� �, � ������ �� ����� ��
��� ��� � ����.
�� �� �� ������ ����� ���� � ����� ��� � ��
�� ��� � ����. IBM Tivoli Directory Server ��� �� �� ����
���� � � �� �� ��� � ����. � � �� �� ��� ��
�� IBM Tivoli Directory Server ��� ��� � ����. (SecureWay Directory
3.2.x� IBM Directory Server �� 4.1 � 5.1� ���� �� ���� ��� �
�� � ����. �� � �� ��� �� �� 30 ���� �� �� � �
���� ������.)
IBM Tivoli Directory Server 5.2�� �� �� �� ����. InstallShield �
�� ��� ����(GUI)� ���� ����� � ���� �� �� ��
� �� ��� �� �� �� ��� � ����. 57 ���� � 6 �
�InstallShield GUI� ���� ����� InstallShield GUI� ��� �� � ��
��.
��� �� �� ��� �� � ���� �� �� ������. �� �, 67
���� � 7 � �AIX ��� ���� IBM Tivoli Directory Server ����
������.
�: �� �� �� HP-UX; iSeries, pSeries, zSeries Linux � ��� AIX
4.3.3(����� ��)��� ��� � ����.
���� � ����� ���� ��� 13 ���� � 4 � ���� ����
� ������.
10 IBM Tivoli Directory Server: �� � �� ���
��
GUI� �� �� �(ldapxcfg) �� ldapcfg �� ��� ����, ��� �
�� � ����. ��� ����� ldapxcfg �� ldapucfg �� ���
������.
�� �� �, InstallShield GUI� ���� ��� �� �� �� ����
(InstallShield GUI� ���� �� ����� �). InstallShield GUI� ���
� ���� �� ��, �� �� ���� ldapcfg� ��� ���. ��� �
���, �� �� ���� �� ���.
v IBM Tivoli Directory Server ��� �� ��(DN) � ��� ������. �
��� UNIX ������ �� ��� ID � �� ��� �� � ����.
v ������ �� (��� ������ ���� ��� ID� ����� �
����. �� ��� 102 ���� ����� ��: DB2 ������ ��� �
������ �� ��� ���� ������.)
ldapxcfg ���� �� ���� ��� � ����.
v IBM Tivoli Directory Server ��� �� ��(DN) � �� �� �� ��
v ������ �� � ���
v �� �� �� �� � �� ���
v �� �� �� ��
v �� � ��� ��� �� ����� ��� � �� �� ��� � ��
v LDAP LDIF(LDAP Data Interchange Format) ��� �� � ��
v ������ ��, � � ���
��� ����� ��, ldapcfg, ldapucfg, dbback, dbrestore, runstats, bulkload,
ldif2db � db2ldif� ����, �� ��� ���� ���� �� ����
�� � ����.
ldapxcfg, ldapcfg, ldapucfg, dbback, dbrestore � runstats� �� ��� 99 �
��� � 12 � ���� � 119 ���� � 14 � ������� �� � � IBM
Tivoli Directory Server �� ����� �� � ����.
� 3 � ��, �� � �� � 11
� 4 � ��� ����
IBM Tivoli Directory Server ���� ��� ��� ���� GSKit(Global
Security Kit)� ����, ��� ��� � ��� � �� �� ��� ��
�� ���� ���.
����� ����
�� ��� IBM Tivoli Directory Server ������ �� ���� ����.
Windows �� ��� ����� ����
���� ��, Windows � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt
���. �� CD� �� ����� ����� ���� �� �� ����� �
���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �
� installpath\doc\lang ����� �����. ���,
v lang� IBM Tivoli Directory Server� ��� � ��� �����.
v installpath� IBM Tivoli Directory Server ������ ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ Windows ������ ����.
�� ���
������ �� Windows � ��� ����� �����.
v Microsoft Windows 2000
v Windows XP
v Windows Server 2003 Standard �� Enterprise
v ��� � 6.0 ��� ��� Windows NT® 4.0
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
��� �
InstallShield GUI� ���� ����, TEMP �� ��� � ��� �
���� �� 100MB� ���� ��� ��� ���.
© Copyright IBM Corp. 1998, 2003 13
�� ��
GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
AIX �� ��� ����� ����
���� ��, AIX � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt
���. �� CD� �� ����� ����� ���� �� �� ����� �
���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �
� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory
Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ AIX ������ ����.
�� ���
������ AIX� �� ���� �����.
v AIX 4.3.3
v AIX 5.1
v AIX 5.2
�: ������ 32�����.
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
��� �
InstallShield GUI� ���� ����, /var ����� �� 100MB� �
��� ��� ��� � /tmp ������ �� 200MB� ���� ��
� ��� ���.
�: InstallShield GUI� AIX 4.3.3�� ��� � ���.
�� ��
v Korn � ����.
v AIX 4.3.3� ��, AIX Maintenance Level 8 ��� ��� ���. AIX
5.1��, AIX Maintenance Level 4 ��� ��� ���. AIX 5.2�
�, AIX Maintenance Level 1 ��� ��� ���.
�: �� � ���� � ��, ���� � �� ���� �
�� � ���� �� ���� ����� �� ���� ����.
14 IBM Tivoli Directory Server: �� � �� ���
v �� ��� bos.loc.iso.ZH_TW ���� ��� ���. � ��
�� AIX 4.3.3 �� ���� �� �����.
v xlC.rte 6.0.0.0 �� ���� AIX 5.1 � 5.2� GSKit 7a� ���
�.
v xlC.aix43.rte 6.0.0.0 �� ���� AIX 4.3.3� GSKit 7a� ���
�.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
xSeries Linux �� ��� ����� ����
���� ��, Linux � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt
���. �� CD� �� ����� ����� ���� �� �� ����� �
���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �
� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory
Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ xSeries Linux ������ ����.
�� ���
������ xSeries Linux� �� ���� �����.
v Red Hat Enterprise Linux 3.0
v UnitedLinux 1.0
v SuSE Linux Enterprise Server 8
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
��� �
InstallShield GUI� ���� ����, /var ����� �� 100MB� �
��� ��� ��� � /tmp ������ �� 200MB� ���� ��
� ��� ���.
�� ��
v Korn � ����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
� 4 � ��� ��� 15
zSeries Linux �� ��� ����� ����
���� ��, zSeries Linux � ���� �� ��� �� �� �� ��� IBM
Tivoli Directory Server �� 5.2 ����� Readme� ������. � ���
client.txt���. �� CD� �� ����� ����� ���� �� �� �
���� ����. �� �, ����� Readme �� client.txt, client.pdf �
client.htm �� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli
Directory Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ zSeries Linux ������ ����.
�� ���
������ zSeries Linux� �� ���� �����.
v Red Hat Enterprise Linux 3.0
v SuSE Linux Enterprise Server 8
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
�� ��
v Korn � ����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
iSeries � pSeries Linux �� ��� ����� ����
���� ��, iSeries �� pSeries Linux � ���� �� ��� �� �� �
� ��� IBM Tivoli Directory Server �� 5.2 ����� Readme� �����
�. � ��� client.txt���. �� CD� �� ����� ����� ����
�� �� ����� ����. �� �, ����� Readme �� client.txt,
client.pdf � client.htm �� /usr/ldap/doc/lang ����� �����. ��� lang
� IBM Tivoli Directory Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ Linux� iSeries � pSeries ������ ����.
�� ���
������ Linux� iSeries � pSeries� �� ���� �����.
16 IBM Tivoli Directory Server: �� � �� ���
v Red Hat Enterprise Linux 3.0
v UnitedLinux 1.0
v SuSE Linux Enterprise Server 8
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
�� ��
v Korn � ����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
Solaris �� ��� ����� ����
���� ��, Solaris � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt
���. �� CD� �� ����� ����� ���� �� �� ����� �
���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �
� /opt/IBMldaps/doc/lang ����� �����. ��� lang� IBM Tivoli Directory
Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ Solaris ������ ����.
�� ���
������ Solaris� �� ���� �����.
v Solaris Operating Environment™ Software �� 7, 8 �� 9
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
��� �
InstallShield GUI� ���� ����, /var ����� �� 100MB� �
��� ��� ��� � /tmp ������ �� 200MB� ���� ��
� ��� ���.
�� ��
v Korn � ����.
v �� ��� �� ��(en_US.UTF-8 1.0)� ������ �����.
v InstallShield GUI� ���� ��� �� ��, Java 2 Runtime
Environment, v. 1.4.1� �� ��� ���.
� 4 � ��� ��� 17
��� ����, SunSolve �� � ���
http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/J2SE� �����
�.
�� ���� ��� �� �� ���� �� ��� http://java.sun.com/
j2se/1.3/font-requirements.html� ������.
v GSKit� ���� ��� ����.
– Solaris 7�� gsk ��� SDK 2� � ��� �� ����.
106950-22 106327-18, 106300-19, 107834-04, 107544-03, 106541-24,
106980-22 ����.
– Solaris 8�� gsk ���� � ��� �� ����. 108434-02
�� 111327-02, 108991, 108827, 108528�����. gsk SDK 2 �
��� 109505-08 109508-04, 109510-03, 109513-05 �� ���
�.
– Solaris 9�� gsk ���� � ��� 108434-02 111327-02,
108991, 108827, 108528 ����. gsk SDK 2� � ���
109505-08, 109508-04, 109510-03, 109513-05 ����.
– IBM JRE � JDK 1.4.1, � �� ��� JRE � JDK� �
���.
Hewlett-Packard UNIX(HP-UX) �� ��� ����� ����
���� ��, HP-UX � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt
���. �� CD� �� ����� ����� ���� �� �� ����� �
���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �
� /usr/IBMldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory
Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ HP-UX ������ ����.
�� ���
������ �� ��� �� HP-UX 11 �� 11i�� �����.
v 2001 12� GOLDBASE11i �
v 2001 12� GOLDAPPS11i �
v PHSS_26560 ��
18 IBM Tivoli Directory Server: �� � �� ���
��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �
�����.)
�� ��
v Korn � ����.
v GSKit� ���� Java 2 ��� �� 1.4.1� HP-UX Runtime
Environment� ����.
v GSKit� ���� �� ��� ����.
– HP-UX 11 ��, ��� 108434-02 111327-02, 108991, 108827,
108528 �� gsk ����� ����. gsk SDK��� ��
109505-08, 109508-04, 109510-03, 109513-05 �� ���.
– HP-UX 11i ��, gsk ������ �� PHSS_26946� ����.
�� ���� (����� ��) �� ��� �� �� � ��� � ��� ���� �����. � ��
�� ����� ���� �����.
Windows �� ��� �� ����
���� ��, Windows � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 Server SDK Readme� ������. Readme �� CD
� �� ����� �� ���� �� �� ����� ����. �� �, Readme
�� server.txt, server.pdf � server.htm �� installpath\doc\lang ����� �
����. ���,
v installpath� IBM Tivoli Directory Server� ��� �����.
v lang� IBM Tivoli Directory Server� ��� � ��� �����. ��
�, �� �� �� ��� en_US���.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ Windows ��� ����.
�� ���
��� Windows� �� ���� �����.
v Windows 2000
v Windows Server 2003, Standard �� Enterprise
v ��� � 6 ��� �� Windows NT 4.0. �� ��� � Windows
NT � ���(NTFS)� ����.
� 4 � ��� ��� 19
��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �
�����.)
��� �
v InstallShield GUI� ���� ����, TEMP �� ��� � ���
����� �� 100MB� ���� ��� ��� ���.
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 25MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 110MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. Windows ���� �� 80MB� ������� �
�����. �� DB2 ��� ��� � ��� 2 - 3MB� ���
��� ������. IBM Tivoli Directory Server �� 5.2 �� Readme
� � IBM Tivoli Directory Server �� 5.2 Readme Addendum��
������ ���� �� �� ����� ������. (�� ��
���� �� ��� viii ���� ��� �� ����� ������.)
�� ��
v DB2� �� �� � � FixPak 5 ��� �� DB2 �� 7.2���.
FixPak 2� �� DB2 �� 8.1 Enterprise Server Edition� IBM Tivoli
Directory Server� ���� ���, ���� ���� ��� DB2�
� � �����. ���� FixPak 5� ��� �� 7.2�� �� ���
DB2� ���� �� ��, IBM Tivoli Directory Server �� 5.2� �
���, �� ��� ����� ��� ���.
��: SecureWay Directory� ��� ���� �� ��, DB2� ���
�� ������� �� 33 ���� � 5 � ��� ����� ����
�� ����� � �����. ���� �� DB2� ���� ��,
��� �����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
AIX �� ��� �� ����
���� ��, AIX � ���� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 �� Readme� ������. � ��� server.txt��
�. �� CD� �� ����� �� ���� �� �� ����� ����. �
� �, Readme �� server.txt, server.pdf � server.htm �� /usr/ldap/doc/lang
����� �����. ��� lang� IBM Tivoli Directory Server� ���� �
��� �����.
20 IBM Tivoli Directory Server: �� � �� ���
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ AIX ��� ����.
�� ���
��� AIX� �� ���� �����.
v AIX 5.1
v AIX 5.2
�: � ��� AIX 4.3.3�� ���� ����.
��� �� 512MB RAM� ����. ( �� �� � 1GB ��� ���
���.)
��� �
v InstallShield GUI� ���� ����, /var ����� �� 100MB�
���� ��� ��� � /tmp ������ �� 400MB� ����
��� ��� ���.
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ��� ��� �����. (���� � �����
/home��, /home ����� ��� ��� � �� ����� ��
� ���. ��� ��� 102 ���� ����� ��: DB2 ����
�� ��� � ������ �� ��� ���� ������.) IBM
Tivoli Directory Server �� 5.2 �� Readme � � IBM Tivoli
Directory Server �� 5.2 Readme Addendum�� ������ ���
� �� �� ����� ������. (�� �� ���� �� ���
viii ���� ��� �� ����� ������.)
�� ���
64�� ������ � ���� ���. ����� 64��� �� �
� �� ��� 136 ���� �AIX ����� 64��� ���� ����
��.
�� ��
� 4 � ��� ��� 21
v 64�� ��� � ���� ���. 64�� �� � �� �� ��
��� 137 ���� �AIX ��� 64��� ���� ������.
v Korn � ����.
v AIX 5.1��, AIX Maintenance Level 4 ��� ��� ���. AIX
5.2��, AIX Maintenance Level 1 ��� ��� ���.
�: �� � ���� � ��, ���� � �� ���� �
�� � ���� �� ���� ����� �� ���� ����.
v xlC.aix50.rte 6.0.0.0 �� ���� GSKit 7a� ����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
�� ��� I/O� � ��� �����. ��� 137 ���� �AIX 5.1��
db2start �� ���� ������.
v FixPak 2� �� AIX� DB2 Universal Database �� 8.1 Enterprise Server
Edition(DB2)� IBM Tivoli Directory Server� ���� ����. �� ���
DB2� AIX�� ���� ����.
�:
1. SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM Directory Server
4.1 �� 5.1� ��� ��, 33 ���� � 5 � ��� ����� ����
�� ����� � �� �, DB2� ����� ������.
2. DB2� � � ������� ��, �� ������ ���� � �
DB2 �� ��� �� ����� �����. ��� ���� � ��
IBM Tivoli Directory Server� ���� �� ��� DB2� �� ��
�� ��, ���� ��� ��� � ���.
xSeries Linux �� ��� �� ����
���� ��, Linux� �� ��� �� �� �� ��� IBM Tivoli Directory
Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��
CD� �� ����� �� ���� �� �� ����� ����. �� �, �
� Readme �� server.txt, server.pdf � server.htm �� /usr/ldap/doc/lang �
���� �����. ��� lang� IBM Tivoli Directory Server� ���� � �
�� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ xSeries Linux ��� ����.
22 IBM Tivoli Directory Server: �� � �� ���
�� ���
��� xSeries Linux� �� ���� �����.
v UnitedLinux 1.0(SP2 ��)
v SuSE Linux Enterprise Server 8
v Red Hat Enterprise Linux 3.0
��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �
�����.)
��� �
v InstallShield GUI� ���� ����, /var ����� �� 100MB�
���� ��� ��� � /tmp ������ �� 400MB� ����
��� ��� ���.
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ������. (���� � ����� /home��,
/home ����� ��� ��� � �� ����� ��� ���.
��� ��� 102 ���� ����� ��: DB2 ������ ��� �
������ �� ��� ���� ������.) IBM Tivoli Directory
Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �
� 5.2 Readme Addendum�� ������ ���� �� �� ���
�� ������. (�� �� ���� �� ��� viii ���� ���
�� ����� ������.)
�� ��
v Korn � ����.
v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise
Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,
FixPak 5 ��� �� DB2 7.2 ��� �����.
��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM
Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���
����� ���� �� ����� � �� �, DB2� ����� �
�����. ���� �� DB2� ���� ��, ��� �����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
� 4 � ��� ��� 23
zSeries Linux �� ��� �� ����
���� ��, zSeries Linux� �� ��� �� �� �� ��� IBM Tivoli
Directory Server �� 5.2 �� Readme� ������. � ��� server.txt��
�. �� CD� �� ����� �� ���� �� �� ����� ����. �
� � , �� Readme �� server.txt, server.pdf � server.htm ��
/usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory Server
� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ zSeries Linux ��� ����.
�� ���
��� zSeries Linux� �� ���� �����.
v SuSE Linux Enterprise Server 8
v Red Hat Enterprise Server 3.0
��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �
�����.)
��� �
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ������. (���� � ����� /home��,
/home ����� ��� ��� � �� ����� ��� ���.
��� ��� 102 ���� ����� ��: DB2 ������ ��� �
������ �� ��� ���� ������.) IBM Tivoli Directory
Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �
� 5.2 Readme Addendum�� ������ ���� �� �� ���
�� ������. (�� �� ���� �� ��� viii ���� ���
�� ����� ������.)
�� ��
v Korn � ����.
24 IBM Tivoli Directory Server: �� � �� ���
v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise
Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,
FixPak 5 ��� �� DB2 7.2 ��� �����.
��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM
Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���
����� ���� �� ����� � �� �, DB2� ����� �
�����. ���� �� DB2� ���� ��, ��� �����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
iSeries � pSeries Linux �� ��� �� ����
���� ��, iSeries � pSeries Linux� �� ��� �� �� �� ��� IBM
Tivoli Directory Server �� 5.2 �� Readme� ������. � ��� server.txt
���. �� CD� �� ����� �� ���� �� �� ����� ���
�. �� �, �� Readme �� server.txt, server.pdf � server.htm ��
/usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory Server
� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ iSeries � pSeries Linux ��� ����.
�� ���
��� iSeries � pSeries Linux� �� ���� �����.
v Red Hat Enterprise Server 3.0
v SuSE Linux Enterprise Server 8.
��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �
�����.)
��� �
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ������. (���� � ����� /home��,
� 4 � ��� ��� 25
/home ����� ��� ��� � �� ����� ��� ���.
��� ��� 102 ���� ����� ��: DB2 ������ ��� �
������ �� ��� ���� ������.) IBM Tivoli Directory
Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �
� 5.2 Readme Addendum�� ������ ���� �� �� ���
�� ������. (�� �� ���� �� ��� viii ���� ���
�� ����� ������.)
�� ��
v Korn � ����.
v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise
Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,
FixPak 5 ��� �� DB2 7.2 ��� �����.
��: IBM Directory Server Linux iSeries � pSeries� 5.1� ����
�� ��, DB2� ����� ������� �� 33 ���� � 5 �
��� ����� ���� �� ����� � �����. ���� �
� DB2� ���� ��, ��� �����.
v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�
����.
Solaris �� ��� �� ����
���� ��, Solaris� �� ��� �� �� �� ��� IBM Tivoli Directory
Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��
CD� �� ����� �� ���� �� �� ����� ����. �� �, �
� Readme �� server.txt, server.pdf � server.htm ��
/opt/IBMldaps/doc/lang ����� �����. ��� lang� IBM Tivoli Directory
Server� ���� � ��� �����.
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ Solaris ��� ����.
�� ���
��� Solaris� �� ���� �����.
v Solaris Operating Environment Software �� 8 �� 9
��� �� 128MB RAM� ����. ( �� �� � 512MB� ����
��.)
��� �
26 IBM Tivoli Directory Server: �� � �� ���
v InstallShield GUI� ���� ����, /var ����� �� 100MB�
���� ��� ��� � /tmp ������ �� 400MB� ����
��� ��� ���.
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ������. (���� � ����� /home��,
/home ����� ��� ��� � �� ����� ��� ���.
��� ��� 102 ���� ����� ��: DB2 ������ ��� �
������ �� ��� ���� ������.) IBM Tivoli Directory
Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �
� 5.2 Readme Addendum�� ������ ���� �� �� ���
�� ������. (�� �� ���� �� ��� viii ���� ���
�� ����� ������.)
�� ��
v Korn � ����.
v �� ��� �� ��(en_US.UTF-8 1.0)� ������ �����.
v InstallShield GUI� ���� ����� �� �� ���� ��� ��,
Java 2 Runtime Environment, v. 1.4.1� �� ��� ���.
��� ����, SunSolve �� � ���
http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/J2SE� �����
�.
�� ���� ��� �� �� ���� �� ��� http://java.sun.com/
j2se/1.3/font-requirements.html� ������.
v FixPak 2� �� Solaris� DB2 Universal Database �� 8.1 Enterprise
Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,
FixPak 5 ��� �� DB2 7.2 ��� �����.
��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM
Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���
����� ���� �� ����� � �� �, DB2� ����� �
�����. ���� �� DB2� ���� ��, ��� �����.
DB2 8.1� ���� ��, �� ��� ���.
� 4 � ��� ��� 27
– Solaris 8(32��)��: ″Recommended & Security Patches″ +
108921-12 + 108940-24 + 108434-03 � 108528-12
– Solaris 8(64��)��: ″Recommended & Security Patches″ +
108921-12 + 108940-24 + 108435-03 � 108528-12
http://sunsolve.Sun.com � ����� ″Recommended & Security
Patches″� ��� � ����. SunSolve �� � �����, �� �
�� Patches �� �� �� Browse & Download Patches ���
� Recommended & Security Patches� ������.
J2SE Solaris Patch Cluster� ���. http://sunsolve.Sun.com � �
���� � � ��� � ����. SunSolve �� � �����, �
� ��� Patches �� �� �� Browse & Download Patches �
��� Recommended & Security Patches� ������.
Solaris�� DB2� ����, SUNWlibC ������ ���.
DB2 Java �� �(�: Control Center)� �� Java �����(�
�� ���� � ��� �� �� ��)� �� � ���, JRE(Java
Runtime Environment)� ���. �� ���� �, ��� � � JRE
� ���� �� �� �� ��� �����.
�� ���� �� ����� ���.
v GSKit� ���� ��� ����.
– Solaris 8�� gsk ���� � ��� �� ����. 108434-02
�� 111327-02, 108991, 108827, 108528�����. gsk SDK 2 �
��� 109505-08 109508-04, 109510-03, 109513-05 �� ���
�.
– Solaris 9�� gsk ���� � ��� 108434-02 111327-02,
108991, 108827, 108528 ����. gsk SDK 2� � ���
109505-08, 109508-04, 109510-03, 109513-05 ����.
– IBM JRE � JDK 1.4.1, � �� ��� JRE � JDK� �
���.
HP-UX �� ��� �� ����
���� ��, HP-UX� �� ��� �� �� �� ��� IBM Tivoli Directory
Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��
CD� �� ����� �� ���� �� �� ����� ����. �� �, �
� Readme� server.txt, server.pdf � server.htm �� /usr/IBMldap/doc/lang �
���� �����. ��� lang� IBM Tivoli Directory Server� ���� � �
�� �����.
28 IBM Tivoli Directory Server: �� � �� ���
IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��
����. (�� �� ���� �� ��� viii ���� ��� �� �����
������.)
�� ���� � ������ HP-UX ��� ����.
�� ���
��� �� ��� �� HP-UX 11i�� �����.
v 2001 12� GOLDBASE11i �
v 2001 12� GOLDAPPS11i �
v PHSS_26560 ��
��� �� 512MB RAM� ����.
��� �
v DB2� �� ��� ��, �� �� ������� ��� ��� ��
�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB
� ��� ��� �). IBM Tivoli Directory Server(����� � �
� ��)�� � 160MB� ���.
v �� ���� � ��� ��� ������ ���� �� ��
� �� ����. UNIX ���� �� 80MB� ������� ���
���. �� DB2 ��� ����, ���� � ����� � 4MB
� ��� ��� ��� ��� �����. (���� � �����
/home��, /home ����� ��� ��� � �� ����� ��
� ���. ��� ��� 102 ���� ����� ��: DB2 ����
�� ��� � ������ �� ��� ���� ������.) IBM
Tivoli Directory Server �� 5.2 �� Readme � � IBM Tivoli
Directory Server �� 5.2 Readme Addendum�� ������ ���
� �� �� ����� ������. (�� �� ���� �� ���
viii ���� ��� �� ����� ������.)
�� ��
v Korn � ����.
v Java 2 ��� �� 1.4.1� HP-UX Runtime Environment. �� � �
GSKit� ����. Java� ������ http://www.hp.com/go/java�
������.
v GSKit� ���� �� PHSS_26946� gsk ���� ����.
v � �� �� ����� ������. � ����� 87 ���� ��
�� �� ���� ���� ������.
� 4 � ��� ��� 29
v FixPak 2� �� AIX� DB2 Universal Database �� 8.1 Enterprise
Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,
FixPak 5 ��� �� DB2 7.2 ��� �����.
�� � ����
����� �� ��� ��� � ��� � �� �� ��� � ����. �
�� �� �� ��� LDAP ��� ���� � ��� � ����.
v IBM Tivoli Directory Server 5.2
v IBM Directory Server 5.1
v IBM Directory Server 4.1
v IBM SecureWay Directory 3.2.2
v OS/400 V5R3
v z/OS R4
�: z/OS R4� ��, �� ����� �����.
– � TDBM ���
– � SDBM ���
– ��� TDBM � SDBM ���
� �� �� �� � ��� ����� �����.
Windows ���:
v Windows NT 4.0
v Windows 2000
v Windows XP
v Windows Server 2003 Standard, Enterprise
AIX ���:
AIX 4.3.3, 5.1 �� 5.2
xSeries Linux ���:
v UnitedLinux 1.0
v SuSE Linux Enterprise Server 7 �� 8
v Red Hat Advanced Server 2.1
v Red Hat Enterprise Linux 3.0
zSeries Linux ���:
v Red Hat Advanced Server 3.0
v SuSE Linux Enterprise Server 8.0
30 IBM Tivoli Directory Server: �� � �� ���
iSeries � pSeries Linux ���:
v UnitedLinux 1.0
v SuSE Linux Enterprise Server 8.0
v Red Hat Advanced Server 3.0
Solaris ���:
v Solaris 7, 8 �� 9
HP-UX ���:
HPUX 11 �� 11i
� �� �� ���� ��� ���.
v �� ����� �� � ��:
– WebSphere Application Server - Express ��� �� V5.0 ��. �� 5.0.2�
IBM Tivoli Directory Server 5.2� �� �����.(iSeries Linux, pSeries
Linux � HP-UX�� �� 5.0.2� ���.) IBM Directory Server �
� ��� �� 5.0� �� �� 50 ���� �� �� � �� � WebSphere
Application Server - Express ��� �� ������� ������.
– IBM WebSphere® 5.0 ��(iSeries Linux, pSeries Linux � HP-UX�� �
� 5.0.2� ���.)
v � �� �� ��� ��� �� � ���� � ��(�� � �� �� ���
����� ��� �� �� ��).
Windows �����
Microsoft Internet Explorer �� 6.0
AIX� ��
Mozilla 1.3 �� 1.4
xSeries Linux��
Mozilla 1.3 �� 1.4
iSeries, pSeries, zSeries Linux� ��
�� ��� ���� ��� ���.
Solaris 7�� 8, 9��
Mozilla 1.3 �� 1.4
HP-UX� ��
Mozilla 1.3 �� 1.4
� 4 � ��� ��� 31
SSL(Secure Sockets Layer) GSKit(Global Security Kit) GSKit(Global Security Kit) �� 7a� SSL(Secure Socket Layer) �� ��
TLS(Transport Layer Security)� � ���� � ��� ����� ���
���.
IBM Tivoli Directory Server 5.2� ���� IBM Tivoli Directory Server ���
����� SSL �� ��� ���� ����. IBM GSKit 7a ���� ����
SSL ��� �� ���� � � ����. GSKit ����� SSL �� � �� RSA
Data Security, Inc.(4) � � ����.
OpenSSL� GSKit� ��� ��� ��� �� � ����(OpenSSL ��
� �����).
GSKit� ���� �� IBM Tivoli Directory Server ��� �����. � ��,
� ��� Directory ������ ��� ��� ����. �����, GSKit� �
��� �� IBM Tivoli Directory Server ������ �����. �� ���
����� ��, ��� ����� ��� GSKit� ������.
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
32 IBM Tivoli Directory Server: �� � �� ���
� 5 � �� ����� ��
��� ��� �� ��� �� � ��� ���� �� ��� ��� ���
� ���. SecureWay Directory �� �� SecureWay Directory �� IBM
Directory Server�� �� �� ��� � ���� ��� ���� ��, �
�� ��� ������.
��� � ��� ���� ��, �� ��� ���� �� 145 ���� �� C
�� �� ���� ��� �����.
�: ������ ��� ��, ���� ��� �� ����. ��� IBM
Directory Server 4.1 ��� ����� �� �� IBM JNDI JAR �� �
��� Java ������ �� ��, �� � JAR �� �����. ���
IBM Tivoli Directory Server 5.2� ���� �� �� ������. Windows
���� �� ��� 35 ���� 2��� ���, UNIX ���� �� ��
� 40 ���� 2��� ������.
IBM Directory Server 4.1���, IBM JNDI� ���� ����. IBM Directory
Server 4.1, 5.1 � Linux iSeries � pSeries� 5.1 IBM Tivoli Directory Server
5.2�� Sun Microsystems JNDI� ����. Sun JNDI� �� ��� Sun �
�� ������. IBM � JNDI ������ ��� � �� Sun �
� ���� � ���� ��� �� � ����. IBM JNDI ������
��� �� � ���, ���� �� ��� �� Sun JNDI� ����
������.
SecureWay Directory�� ���� ��, �� � � ��� ������.
v Windows� ��, 35 ���� �Windows� SecureWay Directory �� 3.2.2
InstallShield GUI ���� ���� ������.
v AIX� ��, 37 ���� �AIX� SecureWay Directory �� 3.2.2 ���� �
��� ������.
v Solaris � Linux� ��, 40 ���� �Solaris � Linux� SecureWay Directory
�� 3.2.2 ���� ���� ������.
IBM Directory Server 4.1, 5.1 �� Linux iSeries � pSeries� 5.1�� �� �
��, �� � � ��� ������.
v Windows� ��, 43 ���� �Windows� IBM Directory Server �� 4.1 �
� 5.1 ���� ���� ������.
© Copyright IBM Corp. 1998, 2003 33
v AIX� ��, 43 ���� �AIX� IBM Directory Server �� 4.1 �� 5.1 ��
�� ���� ������.
v Solaris, Linux, zSeries Linux, iSeries � pSeries Linux �� HP-UX� ��, 49
���� �UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� �
�����.
���� SecureWay Directory ��� 3.2.2 ����� ���. � 3.2.2 ���
SecureWay Directory ��� ���� �� ��, IBM Tivoli Directory Server 5.2
� ���� �� �� 3.2.2� ������ ���. IBM Directory � ���
http://www.ibm.com/software/tivoli/products/directory-server/�� SecureWay Directory
�� 3.2.2� ����� � ����.
��
IBM Directory Server 4.1 ��� �����, LDAP ��� LDAP� Kerberos
��� ���� ���� ����� � Kerberos KDC� �����(�:
LDAP/ldaphost.austin.ibm.com, ��� ldaphost� LDAP ��� �� ��
� ��� ��). IBM Directory Server 4.1, 5.1 � IBM Tivoli Directory Server
5.2� ��, ��� ��� ��� �����(�: ldap/ldaphost.austin.ibm.com).
��� ���� , IBM Directory Server 4.1, 5.1 �� IBM Tivoli Directory
Server 5.2 ��� 3.2.2 ����� �� � ���� �� �� ����. ��
4.1, 5.1 �� 5.2 ��� LDAP ��� ��� ��, ��� 3.2.2 ��� �
�� �� ��� LDAP� � �� �����. � ��� ����, ��
� ��� �� � ����.
v ��� LDAP Kerberos ��� ��� ��� �� �� ��, ��
� �� �� ���� ��� ������.
v ��� ���� ��, �� �� LDAP_KRB_SERVICE_NAME� LDAP
� ������. � �� ��� LDAP ��� �� ��� ��� LDAP
�� ��� ��� ��� ���, ������ ����� ���. ��
� ��, ������ ��� LDAP ��� ��� ��� ���� ��
� ��� � ��� ����� �� �� ��� ��� ���.
�� �� � �� ��� ���� ����. �� �� � �� �� ���� �
��� ��, ���� �� � ���� ������. IBM Tivoli Directory Server
� ��� �, � �� �� � �� �� ���� ��� �� �� � ��
���� ��� � ����. �: �� ��� ��� �����. � �� ����
� 2� �������. �� ��� ��� ������ ��� �� �� �
�� ���� ����� ���� �� ��� 1� ��� ���. ��� ���
IBM Tivoli Directory Server �� ���� ������.
34 IBM Tivoli Directory Server: �� � �� ���
��: SecureWay Directory� 3.2.2 ��� �� ���� �� db2ldif �����
� �����. DB2BACKUP ��� ���� ����.
db2ldif �� �� �� ����� ���� � (pre-IBM Tivoli Directory
Server 5.2) ��� ������. db2ldif� 3.2.2 ��� ���� ������� �
��� �� ��, �� �� ���� �� ����. �� ���� � ��
�, ���� ��� �����.
Windows� SecureWay Directory �� 3.2.2 InstallShield GUI ����
��
SecureWay Directory� 3.2.2 ���� ����� �� InstallShield GUI� ��
�� IBM Tivoli Directory Server� Windows ���� �� � ��, ���
� ��� ���� �����.
����, �� ����� ������.
1. �� ��� slapd32.conf� �� ��� �� installpath\etc ������
installpath\etc\userV52 ����� ������. (installpath\etc\userV52 ���
�� ��� ���.) installpath� SecureWay Directory� ���� �� ��
�����.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� �� �
�, IBM JNDI� �� ���� ��, ���� �� � � ��� � �
���. �� ����, ��� �����.
v �� ����� ���� installpath\jre\bin� �� ��
installpath\etc\userV52\jre\bin� ������.
v �� ����� ���� installpath\jre\lib� �� ��
installpath\etc\userV52\jre\lib� ������.
JNDI �� �� �� ����.
v Ibmjcefw.jar
� 5 � �� ����� �� 35
v Ibmjceprovider.jar
v IBMjgssprovider.jar
v Local_policy.jar
v US_export_policy.jar
v Krb5.ini
v Ibmjndi.jar
v Ibmjndi.zip
3. ��� �� �� ��, ��� �����.
a. db2ldif� ���� ������� ������.
db2ldif -o outputfile
��� outputfile� LDIF ��� ���� ���� ��� LDIF �� �
� �����.
db2ldif ��� �� ��� ��� SecureWay �� ����� db2ldif �
�� �����.
��: ���� ���� � DB2BACKUP ��� ���� ����. �
������ ���� ���� �� db2ldif� ���� ���� �� �
�, ���� �����.
b. �� ������ �� ��� ���� ������� ���� ���
���.
ldapucfg -d
c. y� ���� ��� �����. ��� ����� ��� ��� LDAP
������� ��� ����� ���� �����. (������
�� �� ������ ��� �� ldapdb2 �� ��� ������
� �����.)
�:
1) �� ������� ���� ��, ����� DB2 ������� ��
�� ��� ���.
2) SecureWay Directory 3.2.2 ������� ��� ���� db2ldif� 3.2.2
��� ���� ��� IBM Tivoli Directory Server 5.2� ���
bulkload ��� � ���� ��, IBM Tivoli Directory Server
5.2� ��� ������.
3) ������� ���� �� ��, ��� ���� ����.
4) changelog ������� ��� � ��� �� ���� � ���
� ���. slapd32.conf �� ��� � changelog ���� ��
� ���� �����.
36 IBM Tivoli Directory Server: �� � �� ���
5) �� ��� ���� � ��� ���.
6) FixPak 5� �� �� 7.2�� �� ��� DB2 ��, �������
��� � DB2 7.2 FixPak 5 ���� ������ ���. �� ��
����� ��� � DB2� ���, IBM Tivoli Directory Server�
��� DB2� ��� ��� � ����.
4. InstallShield GUI� ���� IBM Tivoli Directory Server 5.2� ������.
����� 59 ���� �Windows ���� IBM Tivoli Directory Server ���
� ������. InstallShield GUI� �� � ��� �� ���� ����
�.
�:
a. �� �� ���� ����. �� ���� ������.
b. ��� ������� �� ��, ��� ���� �� ��� ��
��� �� ��� �����. �� ���� ��� ���� �� �
� �� ��� �����. � ��� �� �� �, �� ���
� �����. ��� � ������� �� �, IBM Tivoli Directory
Server �� ���� � ��� ����.
5. ��� ��� ��� �� ��� �, �� �� ���� �����. �� �
� ���� ��� DN � ��� ���, ��� LDAP ������� ��
����. LDAP ������� ���� �� �� ����� 99 ���� �
12 � ����� ������.
�: �� �� ������� ��� ��, �� �� � �� -g � ��
ldapcfg ��� ���� �� ��� �� ���� �����.
6. bulkload ��� ���� �� �� ���� ��� db2ldif� ����
��.
bulkload -i ldiffile -c -d
��� ldiffile� ����� ���� LDIF ���� ���� �� �� ��
���.
�: ��� �� � � ���� �� ���� �� ��� IBM Tivoli
Directory Server �� 5.2 Administration Guide�� bulkload ��� ��
���.
AIX� SecureWay Directory �� 3.2.2 ���� ��
� �� ����� AIX ������. Solaris � Linux� ��, 40 ���� �Solaris
� Linux� SecureWay Directory �� 3.2.2 ���� ���� ������.
AIX�� � ���� ��� ����, �� ����� ������.
� 5 � �� ����� �� 37
1. �� ��� slapd32.conf� �� ��� �� install path/etc ������ install
path/etc/userV52 ����� ������. (install path/etc/userV52 �����
��� ���.) install path� SecureWay Directory� ���� �� ����
���.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� �� �
�, IBM JNDI� �� ���� ��, ���� �� � � ��� � �
���. �� ����, ��� �����.
v �� ����� ���� installpath\java\bin� �� ��
installpath\etc\userV52\java\bin� ������.
v �� ����� ���� installpath\java\lib� �� ��
installpath\etc\userV52\java\lib� ������.
JNDI �� �� �� ����.
v Ibmjcefw.jar
v Ibmjceprovider.jar
v IBMjgssprovider.jar
v Local_policy.jar
v US_export_policy.jar
v Krb5.ini
v Ibmjndi.jar
v Ibmjndi.zip
3. �� �� db2ldif� ���� ������� ������.
db2ldif -o outputfile
��� outputfile� LDIF ��� ���� ���� ��� LDIF �� �� �
����.
db2ldif ��� �� ��� ��� SecureWay �� ����� db2ldif ���
�����.
38 IBM Tivoli Directory Server: �� � �� ���
��: ���� ���� � DB2BACKUP ��� ���� ����. ����
��� ���� ���� �� db2ldif� ���� ���� �� ��, ��
�� �����.
4. �� ������ �� ��� ���� ������� ���� �����
�.
ldapucfg -d
5. y� ���� ��� �����. ��� ����� ��� ��� LDAP �
������ ����� ���� �����. (������ �� �� �
����� ��� �� ldapdb2 �� ��� ������� �����.)
�:
a. �� ������� ���� ��, ����� DB2 ������� ����
��� ���.
b. SecureWay Directory 3.2.2 ������� ��� ���� db2ldif� ��
�� ��� IBM Tivoli Directory Server 5.2� ��� bulkload ��
� � ���� ��, IBM Tivoli Directory Server 5.2� ��� ��
����.
c. ������� ���� �� ��, ��� ���� ����.
d. FixPak 2� �� �� 8.1�� �� ��� DB2 ��, ������� ��
� � DB2 8.1 FixPak 2 ���� ������ ���. �� �����
�� ��� � DB2� ���, IBM Tivoli Directory Server� ��� DB2�
��� ��� � ����.
e. �� �� ������� ����� ��� ��� �� ���� �� �
�� � ���. �� ��� �� ���� �����. slapd32.conf �
� ��� � �� �� ���� ��� ���� �����.
f. �� ��� ���� � ��� ���.
6. SMIT� ���� IBM Tivoli Directory Server 5.2� ������. ��� 68
���� �SMIT ���� ������.
7. migrate52 ����� ��� �� � ���� ������. �� �����
� �� ��� ������.
cd installpath/etc ../sbin/migrate52
�: �� ���� ���� ���� migrate52 ����� �� ���.
ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �
���� ����.
8. ldapcfg �� ldapxcfg ��� ����, ��� DN � ��� ��� ���
LDAP ������� ������. LDAP ������� ���� �� ��
����� 99 ���� � 12 � ����� ������.
� 5 � �� ����� �� 39
�: �� �� ������� ��� ��, �� �� � �� -g � ��
ldapcfg ��� ���� �� ��� �� ���� �����.
9. bulkload ��� ���� ��� ��� db2ldif� ������.
bulkload -i ldiffile -c -d
��� ldiffile� ����� ���� LDIF ���� ���� �� �� ��
���.
�: ��� �� � � ���� �� ���� IBM Tivoli Directory Server
�� 5.2 Administration Guide�� bulkload ��� �����.
Solaris � Linux� SecureWay Directory �� 3.2.2 ���� ��
� �� ����� Solaris � Linux����. � ����� ���� AIX ��
�� ���� ����. AIX ���� �� � ��, 37 ���� �AIX�
SecureWay Directory �� 3.2.2 ���� ���� ������.
� ���� ��� ����, �� ����� ������.
1. �� ��� slapd32.conf � �� ��� �� installpath path/etc ��
���� install path/etc/userV52 ����� ������. (installpath
path/etc/userV52 ����� ��� ���.) installpath� SecureWay Directory
� ���� �� �������.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� ��
��, IBM JNDI� �� ���� ��, ���� �� � � ��� �
����. �� ����, ��� �����.
v �� ����� ���� installpath\java\bin� �� ��
installpath\etc\userV52\java\bin� ������.
v �� ����� ���� installpath\java\lib� �� ��
installpath\etc\userV52\java\lib� ������.
JNDI �� �� �� ����.
40 IBM Tivoli Directory Server: �� � �� ���
v Ibmjcefw.jar
v Ibmjceprovider.jar
v IBMjgssprovider.jar
v Local_policy.jar
v US_export_policy.jar
v Krb5.ini
v Ibmjndi.jar
v Ibmjndi.zip
3. �� �� db2ldif� ���� ������� ������.
�: ������� ���� �� ���� SecureWay �� ����� db2ldif
��� �����.
db2ldif -o outputfile
��� outputfile� LDIF ��� ���� ���� ��� LDIF �� ��
�����.
��: ���� ���� � DB2BACKUP ��� ���� ����. �����
�� ���� ���� �� db2ldif� ���� ���� �� ��, ���� �
����.
4. �� ������ �� ��� ���� ������� ���� ��
����.
ldapucfg -d
5. y� ���� ��� �����. ��� ����� ��� ��� LDAP
������� ����� ���� �����. (������ �� �
� ������ ��� �� ldapdb2 �� ��� ������� �
����.)
�:
a. �� ������� ���� ��, ����� DB2 ������� �
��� ��� ���.
b. SecureWay Directory 3.2.2 ������� ��� ���� db2ldif�
���� ��� IBM Tivoli Directory Server 5.2� ��� bulkload
��� � ���� ��, IBM Tivoli Directory Server 5.2�
��� ������.
c. ������� ���� �� ��, ��� ���� ����.
d. FixPak 5� �� �� 7.2�� �� ��� DB2 ��, ������
� ��� � DB2 7.2 FixPak 5 ���� ������ �
� 5 � �� ����� �� 41
��. �� ������� ��� � DB2� ���, IBM Tivoli
Directory Server� ��� DB2� ��� ��� � ����.
e. changelog ������� ��� � ��� �� ���� � ��
� � ���. slapd32.conf �� ��� � changelog ����
��� ���� �����.
f. �� ��� ���� � ��� ���.
6. SecureWay Directory 3.2.2� �� ������.
7. IBM Tivoli Directory Server 5.2� ������. �� � ��� ���
���.
v Solaris� �� pkgadd. ��� 82 ���� �pkgadd� ���� ��
���� ������.
v Linux� �� RPM. ��� 75 ���� �IBM Tivoli Directory Server
���� ������.
v InstallShield GUI. ��� 62 ���� �UNIX �� ���� ����
������.
8. migrate52 ����� ��� �� � ���� ������. �� ��
���� �� ��� ������.
cd installpath/etc ../sbin/migrate52
�: �� ���� ���� ���� migrate52 ����� �� ��
�. ibmslapd.conf ��� �� �� ��� ���� ��� ��
� � � ���� ����.
9. ldapcfg �� ldapxcfg ��� ����, ��� DN � ��� ��� �
�� LDAP ������� ������. LDAP ������� ����
�� �� ����� 99 ���� � 12 � ����� ������.
�: �� �� ������� ��� ��, �� � �� -g � ��
ldapcfg ��� � �� ��� �� ���� �����.
10. bulkload ��� ���� ��� ��� db2ldif� ������.
bulkload -i ldiffile -c -d
��� ldiffile� ����� ���� LDIF ���� ���� �� ��
�����.
�: ��� �� � � ���� ��� �� ���� ��, IBM
Directory Server �� 5.2 �� ����� ���� ��� ����
�.
42 IBM Tivoli Directory Server: �� � �� ���
Windows� IBM Directory Server �� 4.1 �� 5.1 ���� ��
Windows ����� InstallShield GUI� ���� IBM Directory Server� 4.1 �
� 5.1 ���� ����� � ��, ��� ������. InstallShield GUI� 5.2
��� ���� �� �� �� ��� �� ��� ��, � �� ���� 5.2
���� ������.
�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��
�� � �� � WebSphere Application Server - Express ��� �� ���
���� ������.
AIX� IBM Directory Server �� 4.1 �� 5.1 ���� ��
� �� ����� AIX ������. Solaris, Linux, zSeries Linux � HP-UX�
��, 49 ���� �UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� �
��� ������.
�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��
�� � �� � WebSphere Application Server - Express ��� �� ���
���� ������.
� �� �� �� ����� �� � �� �� �� ������.
v �IBM Directory Server 4.1�� ���
v 44 ���� �DB2 8.1, 32��� ��� IBM Directory Server 5.1�� ���
v 46 ���� �DB2 7.2� ��� IBM Directory Server 5.1�� ���
IBM Directory Server 4.1�� ��
AIX�� � IBM Directory Server 4.1� ����, �� ����� �����
�.
1. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� ��
� �� �� ��� ���� /usr/ldap� �� ����� � ����� �
���.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
� 5 � �� ����� �� 43
v V3.modifiedschema
2. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� ��
������.
3. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�
������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ����
�SMIT ���� ������.
4. migrate52 ����� ��� �� � ���� ������. �� �����
� �� ��� ������.
cd installpath/etc ../sbin/migrate52 -s backuppath
��� backuppath� 43 ���� 1���� �� ���� �����.
�: �� ���� ���� ���� migrate52 ����� �� ���.
ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �
���� ����.
DB2 8.1, 32��� ��� IBM Directory Server 5.1�� ��
AIX�� � IBM Directory Server 5.1� ���� �� ����� ���� DB2
Workgroup Server Edition 8.1, 32��� DB2 Enterprise Server Edition 8.1, 64
��� ������.
1. �� �� ������ ��� ������.
a. DB2 �� ���� ������.
b. � DB2 ��� ��� ������� ���� ������ ��
�����. ��� ��� �� ����� �� ��� db2 list
applications ��� ������. db2 terminate ��� ���� ���
��� � ����. db2 force applications all ��� ���� ����
�� ��� ���� ����. ��� � ��� ���� ������
��� � ������ ��� �� ��� �� � �� �����.
�� ��� �� �� ��� DB2 �� ���� ������.
c. �� ������ ��� db2stop ��� ���� DB2 ��� �
�� �� ������ �� ����� ������.
d. db2licm end ��� ���� DB2 ��� ��� ������.
e. �� ����� � � ���� db2 terminate ��� ���� �
� �� ���� ��� ������.
f. db2_kill ��� ���� ��� DB2 ��� �����.
g. ��������.
44 IBM Tivoli Directory Server: �� � �� ���
2. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� �
�� �� �� ��� ���� /usr/ldap� �� ����� � �����
����.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
3. � ��� IBM Directory Server ������(�� �, ldapdb2)� �
� � ������� ��� � �������. ldapucfg -d �� ��
�� �� ��� � ����.
4. �� ����� ���� ������ ��� ������.
a. �� ���� ������.
b. db2istop ��� ���� ��� ������.
/usr/opt/db2_08_01/instance/db2istop InstName
5. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� �
� ������.
6. DB2 Workgroup Server Edition 8.1� �� ������.
7. DB2 Enterprise Server Edition 8.1� ������.
8. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�
������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ���
� �SMIT ���� ������.
9. �� �� IBM Tivoli Directory Server ������ ��� 64�� �
�� ������.
a. root� ������.
b. �� �� db2iupdt ��� �����.
/usr/opt/db2_08_01/instance/db2iupdt -w 64 InstName
10. migrate52 ����� ��� �� � ���� ������. �� �����
� �� ��� ������.
cd installpath/etc ../sbin/migrate52 -s backuppath
��� backuppath� 2���� �� ���� �����.
� 5 � �� ����� �� 45
�: �� ���� ���� ���� migrate52 ����� �� ���.
ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �
���� ����.
DB2 7.2� ��� IBM Directory Server 5.1�� ��
AIX�� � IBM Directory Server 5.1� ���� �� ����� ���� DB2
Enterprise Server Edition 7.2, 32��� DB2 Enterprise Server Edition 8.1, 64�
�� ������.
1. DB2 ��� ������. DB2 ��� ���� �� ��� ��
� ��� ������� ���� �� ������ ����� ���. �
�� � DB2 ��� ���� �� ����� ������.
a. DB2 �� ���� ������.
b. � DB2 ��� ��� ������� ���� ������ ��
�����. ��� ��� �� ����� �� ��� db2 list
applications ��� ������. db2 terminate ��� ���� ���
��� � ����. db2 force applications all ��� ���� ����
�� ��� ���� ����. ��� � ��� ���� ������
��� � ������ ��� �� ��� �� � �� �����.
�� ��� �� �� ��� DB2 �� ���� ������.
c. �� ������ ��� db2stop ��� ���� DB2 ��� �
�� �� ������ �� ����� ������.
d. db2licm end ��� ���� DB2 ��� ��� ������.
e. �� ����� � � ���� db2 terminate ��� ���� �
� �� ���� ��� ������.
f. db2_kill ��� ���� ��� DB2 ��� �����.
g. ��������.
2. ������� �� � ��� ������. �� 2 ��� �� ����
���� �� ��� � �� ���� ����.
DB2� db2ckmig �� ��� ����� � ��� ������ ������
��� �� � ��� ���� � �����. db2imigr ��� db2ckmig
��� ���� ������ ������� �� � ���� �����.
��� ��� � ��� ��� db2ckmig ��� �����. �
� ��� ��� �� � ���� �� ��� ��� ���. db2ckmig
��� �� ��� ��� ������ ��� �� ��� ��� � �
���.
db2ckmig ��� �� �� ��� DB2 �� ���� ������.
46 IBM Tivoli Directory Server: �� � �� ���
������ ������ ��� �� � ��� ���� �� ��� �
����.
a. �� ���� ������.
b. �� ��� ������.
DB2DIR/bin/db2ckmig -h -a 0 -l INSTHOME/migration.log
��� DB2DIR = /usr/lpp/db2_06_01
c. �� �� �����. �� �� db2ckmig �� � � � ��
� �����. ��� ��� �� ��� �����.
d. �� ��� ���� �� �� �� �� ���� �����.
e. ��� �� ������� ������.
3. DB2 Enterprise Server Edition 8.1, 64��� ������.
4. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� ��
� �� �� ��� ���� /usr/ldap� �� ����� � ����� �
���.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
5. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� �
� ������.
6. DB2 ��� ������. DB2 ��� ���� ������ �� �
������� ��� � �����. ��� ��� �� �������
�� ������� ��� � � � ����.
��� ��� ��� � �� db2imigr ��� ���� �� �� �
�� ������.
a. �� �� ��� ���� ������.
b. library_path �� ��� /usr/lib� ��� /usr/lib� �� 7 libdb2 ��
������ �� �� �� �� �� db2imigr �� �� � ��
� � � ����. ��� ���� �� ��� ���� �� ���
�� ������ ���� ��� library_path �� ��� ������.
unset LIBPATH
� 5 � �� ����� �� 47
c. �� �� db2imigr ��� �����.
/usr/opt/db2_08_01/instance/db2imigr [-d] [-a AuthType] [-u fencedID] InstName
���,
v -d� ��� ��� � ��� � �� ��� ��� �����. � �
���� ������.
v -a AuthType� ��� �� � ��� �����. �� � �
�� (SERVER), (CLIENT) � (DCS)���. -a ����� ���� �
� �� DB2 ��� ��� ���� � ��� (SERVER)� ��
���. ��� �� AuthType� (CLIENT)� �����. � ����
� ������.
�:
1) ��� � ��� ��� ��� �� ������� ���
��.
2) � �� (DCE)� ��� ������ � ��� (DCE)� ��� �
���.
v -u fencedID� ��� UDFs(User-Defined Functions) � ��� ���
�� �� � �� ������. � ����� DB2 Run-Time Client
� ��� ���� ����� �����. ��� �� DB2 �� ���
����.
v InstName� �� ���� �� �����.
7. �� ����� ���� DB2 ��� 64�� ��� ������.
a. �� �� ��� ���� ������.
b. �� �� db2iupdt ��� �����.
/usr/opt/db2_08_01/instance/db2iupdt -w 64 InstName
c. DB2 ��� ��� �� LIBPATH� �� ���� ������.
8. �� ��� ���� ��� ��� ������� ������.
a. �� ���� �� SYSADM �� �� ��� ID� ������
�.
b. ����� ������� ��������� �����.
c. db2� �����.
d. DB2 �� ������ ��� ������.
migrate database DATABASE-NAME
9. ������ ��� �� ���� UTIL_IMPACT_LIM� ��� ��� ��
�����. UTIL_IMPACT_LIM �� ����� � UDB 7.1� �� �
48 IBM Tivoli Directory Server: �� � �� ���
Enterprise Server Edition 8.1� ��� � ���� �� 0�� ����
�. � ����� �� ��� 1 - 100���. �� ����� ������.
a. SYSADM �� �� ��� ID� ������.
b. db2� �����.
c. DB2 �� ������ ��� ������.
update database manager configuration using UTIL_IMPACT_LIM value
value� 1 - 10 ��� �� �� ��� ���.
10. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�
������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ���
� �SMIT ���� ������.
11. migrate52 ����� ��� �� � ���� ������. �� �����
� �� ��� ������.
cd installpath/etc ../sbin/migrate52 -s backuppath
��� backuppath� 47 ���� 4���� �� ���� �����.
�: �� ���� ���� ���� migrate52 ����� �� ���.
ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �
���� ����.
UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ��
� �� ����� Solaris, Linux, zSeries Linux, iSeries, pSeries Linux � HP-UX
����. � ����� ���� AIX ���� ���� ����. AIX ����
�� � ��, 43 ���� �AIX� IBM Directory Server �� 4.1 �� 5.1 �
��� ���� ������.
�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��
�� � �� � WebSphere Application Server - Express ��� �� ���
���� ������.
� ���� ��� ����, �� ����� ������.
1. �� ��� slapd32.conf �� ibmslapd.conf� �� ��� �� installpath
path/etc ������ installpath/etc/userV52 ����� ������. (installpath
path/etc/userV52 ����� ��� ���.) installpath� IBM Directory Server
4.1 �� 5.1� ���� �� �������.
��� �� �� � ���� ��� �� �����.
v .oc
v .at
� 5 � �� ����� �� 49
v .conf
�� �� �� �����.
v V3.ldapsyntaxes
v V3.matchingrules
v V3.modifiedschema
2. �� � ��� � �� ��� ���� IBM Directory Server 4.1 �
� 5.1� �� ������. (HP-UX�� �� ���� ��� .)
3. �� � ��� ���� IBM Tivoli Directory Server 5.2� ������.
v Solaris� �� pkgadd. ��� 82 ���� �pkgadd� ���� �� ���
� ������.
v Linux� �� RPM. ��� 75 ���� �IBM Tivoli Directory Server �
��� ������.
v HP-UX� �� swinstall. ��� 87 ���� � 10 � �Linux ��� �
��� IBM Tivoli Directory Server ���� ������.
v InstallShield GUI. ��� 62 ���� �UNIX �� ���� ���� ���
���.
4. migrate52 ����� ��� �� � ���� ������. �� �����
� �� ��� ������.
cd installpath/etc ../sbin/migrate52
�: �� ���� ���� ���� migrate52 ����� �� ���.
ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �
���� ����.
�� � �� � WebSphere Application Server - Express �� �
� �����
� IBM Directory Server 5.1� � �� �� WebSphere Application Server -
Express ��� �� V5.0� ��� �� �� � � ��� ���� WebSphere
Application Server - Express ��� �� 5.0� �� 5.0.2 fix pack� ��� 5.2
� �� �� ��� � ����.
Windows �� ��
Windows ���� InstallShield GUI� ���� ���� �� �� �� WebSphere
Application Server - Express ��� �� V5.0� 5.0.2� ������ � ��
�� WebSphere Application Server - Express ��� ��� �����. ���
Windows�� ���� �� ����. �� �� ����� �����.
50 IBM Tivoli Directory Server: �� � �� ���
Windows�� �� �� WebSphere Application Server - Express ��� ��
V5.0� ������ � �� �� ��� � ����.
1. IBM Tivoli Directory Server� ����� � ����� WebSphere Application
Server - Express ��� �� V5.0� �� fix pack 2� ��������.
2. WASPath\installedApps\DefaultNode\IDSWebApp.war.ear\IDSWebApp.
war\WEB-INF\classes\ ����� �� �� �� �� ������.
v security\console_passwd
v IDSConfig\IDSSessionConfig\IDSSessionMgmt.xml
v IDSConfig\IDSServersConfig\IDSServersInfo.xml
��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere
Application Server - Express ��� �� V5.0� ��� �����. � ��
� ���� WASPath� ldaphome\appsrv\���.
3. � �� �� �� ���� �� ��� �����.
WASPath\bin\wsadmin.bat -conntype NONE -c "$AdminApp uninstall IDSWebApp.war"
4. �� �� WebSphere Application Server - Express ��� ��� �� 5.0.2
fix pack� ������.
a. ����� ��� � �� �� ��� ���� ������.
WASPath\bin\stopServer.bat server1
b. �� ��� ���� fix pack� ������.
set JAVA_HOME=WASPath\java WAS_FP2_Path\updateSilent.sh -installDir \WASPath -fixpack -install -fixpackDir \WAS_FP2_Path\fixpacks -skipIHS -skipMQ -fixpackID was50_express_fp2_win -noBackup -noLog -noHistory
��� WAS_FP2_Path� 1���� fix pack� ����� �������.
5. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �
� �� ������.
6. 148 ���� �WebSphere Application Server - Express ��� ��� � ��
� ���� ����� ���� � � �� �� WebSphere Application Server
- Express ��� �� V5.0.2� ������.
7. 2���� ��� � �� � �� �� �����.
8. WebSphere Application Server - Express ��� ��� ������. 117 �
��� �� �� � ��� �� ����� �� ���� ������.
�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �
�� ���� ������.
UNIX� �� ��
zSeries Linux �� UNIX� ���� � �� �� �� �� ������.
� 5 � �� ����� �� 51
1. IBM Tivoli Directory Server� ����� � ����� WebSphere Application
Server - Express ��� �� V5.0� �� fix pack 2� ��������.
2. WASPath/installedApps/DefaultNode/IDSWebApp.war.ear/IDSWebApp.
war/WEB-INF/classes/ ����� �� �� �� �� ������.
v security/console_passwd
v IDSConfig/IDSSessionConfig/IDSSessionMgmt.xml
v IDSConfig/IDSServersConfig/IDSServersInfo.xml
��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere
Application Server - Express ��� �� V5.0� ��� �����. � ��
� ���� WASPath� ldaphome/appsrv/���.
3. � �� �� �� ���� �� ��� �����.
WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"
4. �� �� WebSphere Application Server - Express ��� ��� �� 5.0.2
fix pack� ������.
a. ����� ��� � �� �� ��� ���� ������.
WASPath/bin/stopServer.sh server1
b. �� ��� ���� fix pack� ������.
export JAVA_HOME=WASPath/java WAS_FP2_Path/updateSilent.sh -installDir /WASPath -fixpack -install -fixpackDir /WAS_FP2_Path/fixpacks -skipIHS -skipMQ -fixpackID fp_name -noBackup -noLog -noHistory
���,
v WAS_FP2_Path� 1���� fix pack� ����� �������.
v fp_name� fix pack� ���� � ��� ���� �� ����.
AIX was50_express_fp2_aix
xSeries Linux
was50_express_fp2_linux
Solaris was50_express_fp2_solaris
HP-UX was50_express_fp2_hpux
5. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �
� �� ������.
6. 148 ���� �WebSphere Application Server - Express ��� ��� � ��
� ���� ����� ���� � � �� �� WebSphere Application Server
- Express ��� �� V5.0.2� ������.
7. 2���� ��� � �� � �� �� �����.
52 IBM Tivoli Directory Server: �� � �� ���
8. WebSphere Application Server - Express ��� ��� ������. 117 �
��� �� �� � ��� �� ����� �� ���� ������.
�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �
�� ���� ������.
zSeries Linux ��
zSeries Linux�� WebSphere Application Server - Express ��� ��� ���
� ��� �����.
1. WAS_home/bin ������ �� ��� ��� � ����� ��� �
����.
backupConfig.sh
� ���� WebSphereConfig_yyyy-mm-dd.zip ��� zip �� ����.
2. WAS_home ���� �� ����� � zip �� ������.
WAS_home� WebSphere Application Server - Express ��� ��� ���
�������. ��� � � ����� ���� � ����� ��
ldaphome/appsrv ���.
3. WASPath/installedApps/DefaultNode/IDSWebApp.war.ear/IDSWebApp.
war/WEB-INF/classes/ ����� �� �� �� �� ������.
v security/console_passwd
v IDSConfig/IDSSessionConfig/IDSSessionMgmt.xml
v IDSConfig/IDSServersConfig/IDSServersInfo.xml
��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere
Application Server - Express ��� �� V5.0� ��� �����. � �
�� ���� WASPath� ldaphome/appsrv/���.
4. WAS_home ����� ������ WebSphere Application Server - Express
��� �� �� 5.0� �� ������.
5. WebSphere Application Server - Express ��� �� �� 5.0.2� ����
��.
6. WAS_home/bin ������ �� ��� �����.
restoreConfig.sh backup_path/WebSphereConfig_yyyy-mm-dd.zip
��� backup_path� WAS_home/bin/restoreConfig.sh WebSphereConfig_yyyy-
mm-dd.zip �� ��� ��� �����.
� ���� �� ��� ����.
v 5.0.2 ����� ��� ����. (�� ����� WAS_home/config.old
� �����.)
� 5 � �� ����� �� 53
v 5.0 ����� ��� 5.0.2 �� ��� ����(config �����).
7. WAS_home/config/cells/DefaultNode/security.xml �� �� <���> ��
�(stanza)� ����� �� ������.
<entries xmi:id="JAASConfigurationEntry_6" alias="wssecurity.IDAssertion"> <loginModules xmi:id="JAASLoginModule_6" moduleClassName="com.ibm.ws.security.common.auth.module.proxy.WSLoginModuleProxy" authenticationStrategy="REQUIRED"> <options xmi:id="Property_8" name="delegate" value="com.ibm.wsspi.wssecurity.auth.module.IDAssertionLoginModule"/> </loginModules> </entries> <entries xmi:id="JAASConfigurationEntry_7" alias="wssecurity.Signature"> <loginModules xmi:id="JAASLoginModule_7" moduleClassName="com.ibm.ws.security.common.auth.module.proxy.WSLoginModuleProxy" authenticationStrategy="REQUIRED"> <options xmi:id="Property_9" name="delegate" value="com.ibm.wsspi.wssecurity.auth.module.SignatureLoginModule"/> </loginModules> </entries>
�: � ���� � � ��� ��� �� ������. loginmodules
���� options ���� �� � � ��� ���.
� �� ��� ���� �� 5.0 ����� ���� ��� ���� ��
�� ���(�)� ��� � ����.
8. �� � ��� �� �� ����. WAS_home/config.old ������
ws-security.xml �� ���� ��� �� �� WAS_home/config ��
��� ���� ���� �������.
9. ���� ����� �� � ��� WAS_home/config.old �����
variables.xml � ws-security.xml �� ��� WAS_home/config ����
� ��� ������.
10. WAS_home/config.old/templates/system/nodes/servers/jmsserver � server.xml�
��� WAS_home/config ����� ������.
11. WAS_home/config.old/templates/system/jdbc-resource-provider-templates.xml �
� WAS_home/config ����� ��� �����.
12. � �� �� �� ���� �� ��� �����.
WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"
13. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �
� �� ������. 75 ���� � 8 � �Linux ��� ���� IBM
Tivoli Directory Server ���� ������.
14. 148 ���� �WebSphere Application Server - Express ��� ��� � �
� � ���� ����� ���� � � �� �� WebSphere Application
Server - Express ��� �� V5.0.2� ������.
15. 53 ���� 3���� ���� � �� � ����� �����.
16. WebSphere Application Server - Express ��� ��� ������. 117 �
��� �� �� � ��� �� ����� �� ���� ������.
54 IBM Tivoli Directory Server: �� � �� ���
� 6 � InstallShield GUI� ���� ��
Windows, AIX � Solaris ����� InstallShield GUI� ���� IBM Tivoli
Directory Server� ��� � ����. xSeries Linux ������ ��� � ��
��. InstallShield GUI� ���� � ��� ����, � ����� ���
� �� �� �� ����� ������. ��� ��, 67 ���� � 7 � �AIX
��� ���� IBM Tivoli Directory Server ���� ������.
�� �� �� � ���� ���� ������ �����. ��� 13 ��
�� � 4 � ���� ����� ������.
��
AIX ���� ��� �� �� � �� � �� �� ����� 37 �
��� �AIX� SecureWay Directory �� 3.2.2 ���� ��� �� 43 ��
�� �AIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� ��
����.
Linux, Solaris �� HP-UX ���� ��� � �� � �� � ��
�� ����� 40 ���� �Solaris � Linux� SecureWay Directory ��
3.2.2 ���� ��� �� 49 ���� �UNIX� IBM Directory Server ��
4.1 �� 5.1 ���� ���� �� ����� � �����.
SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM Directory Server
4.1�� 5.1� Windows ���� ���� �� ��, IBM Tivoli Directory
Server 5.2 �� �� 35 ���� �Windows� SecureWay Directory �� 3.2.2
InstallShield GUI ���� ��� �� 43 ���� �Windows� IBM Directory
Server �� 4.1 �� 5.1 ���� ���� �� ����� � �����.
IBM Tivoli Directory Server 5.2 �� ��, �� ��� ��� � � ��
�� �� ��� ���� �� �� ����.
InstallShield GUI� ���� IBM Tivoli Directory Server� ���� ��,
InstallShield GUI� ���� �� ��� ���. ��� DB2, WebSphere
Application Server - Express ��� �� � GSKit �� �� � ��� ��
��� ����. InstallShield GUI� ���� IBM Tivoli Directory Server� �
��� �� ����� 120 ���� �IBM Tivoli Directory Server �� ����
������.
© Copyright IBM Corp. 1998, 2003 57
Windows ���� ��
InstallShield GUI� ���� Windows ���� IBM Tivoli Directory Server 5.2
� ����, �� �� �� ��� ������.
���� ��
���� �� �� ��� ����� �����. �� ��� ���� �� ��,
�� ���� �����.
v ���� ��� 3.2.2�� �� ��� SecureWay Directory� ��� ��:
3.2.2 ���� ������ �, IBM Tivoli Directory Server 5.2� �����
�. �� �� 33 ���� � 5 � ��� ����� ���� ����� ���
� ���� ��� IBM Tivoli Directory Server 5.2� ������.
v ��� SecureWay Directory �� 3.2.2� IBM Directory Server 4.1 ��
5.1� ���� �� ��:
33 ���� � 5 � ��� ����� ���� ����� ���� ���� �
�� IBM Tivoli Directory Server 5.2� ������.
v ��� ��� FixPak 5� �� 7.2�� �� ��� DB2� ��� ��:
DB2 7.2 FixPak 5 ���� ��������, DB2� ������. FixPak 2�
�� DB2 8.1� IBM Tivoli Directory Server� ���� ����. ����
DB2� ��� � ��, ��� ����� ��� InstallShield GUI� �� �
����.
��: � ������� �� �� ���� �� db2ldif� ���� ��
� ������. DB2BACKUP ��� ���� ����. ������� ��
���� ���� �� ���� �� ��, ��� �����.
v ��� WebSphere Application Server - Express ��� ��� ��� ��
:
WebSphere Application Server - Express ��� �� v5.0.2� IBM Tivoli
Directory Server 5.2� �� �����. WebSphere Application Server - Express
��� �� �� 5.0� �� ���� �� InstallShield GUI �� ����
�� �� 5.0.2� ��������.
DB2 ������ ��� ��
���� ��, ���� ��� ��� ��� DB2 ������� ��� ��� ID
� ����� ����� �����. �� � ���� �� ��� ���� �
�� ���� � ��� ID� ��� ��� ���. ��� ID� 8� ����
�� ��� ��� ���� ���. ��� ������� �� � ��, ���
���� ���� � ��� ID� �� ��� DB2 ��� �����.
58 IBM Tivoli Directory Server: �� � �� ���
Windows ���� IBM Tivoli Directory Server ��
IBM Tivoli Directory Server 5.2� ���� ��� �����.
1. IBM Tivoli Directory Server� �� � ����, � � �� ���
� ��� �� �� �����. �� �� �� ��, �� IBM Tivoli
Directory Server �� �� �� � �� ��� � ����.
2. CD�� ���� ��, CD-ROM ����� CD� �����.
3. CD�� ��� ����� ������ ���� ��� ��, CD-ROM ��
���� ��� �� ����� ������. ��� �� �����
�, �� �� ����� ������.
4. \ismp ��� setup.exe ��� �� �����.
�� �� �����.
�: Windows�� ��� � �� �� ���� � �� ���� ����
��, �� �� � ��� � � � ����.
v �� ��� ����. ��� ����� �� � � ���� �� �
�����.
v TEMP �� ���� ��� ����� ��� ��� ���. � ��
��� �� 100MB� ���� ��� ��� �����.
5. IBM Tivoli Directory Server �� � ����� ��� ������. �� �
����.
�: ��� �� ����� ���� ���, IBM Tivoli Directory Server�
�� ���� ����. 60 ���� 11��� IBM Tivoli Directory Server
�� ��� ��� �����.
6. �� ��� ��� �����.
7. ���� �� �� � ��� IBM Tivoli Directory Server� ���� ��
�� ��, 60 ���� 8��� ������. ���� �� ��� IBM Tivoli
Directory Server� ���� �� ��, �� � ��� �����.
v ���� �� ��� IBM Tivoli Directory Server�� ��� ��� �
� ��: ��� ��� �� ����. �� �� �����, �� � �
� �� ��� ������. �� �� ��� �� 33 ���� � 5 �
��� ����� ���� ������.
��: �� � �� �� ��� ����� ���� �� ���� ���
�� �� ��� ����� �����.
v ���� �� ��� IBM Tivoli Directory Server�� ��� client sdk
� �� ��: ��� ��� �� ����. �� �� �� ��� Client
SDK� �����, �� � �� ��� ������.
� 6 � InstallShield GUI� ���� �� 59
v ���� �� ��� IBM Tivoli Directory Server�� ��� �� �
� �� ��: ��� ��� �� ����. �� �� �� ��� � ��
�� �����, �� � �� ��� ������.
v ���� �� ��� ��, client SDK �� �� �� ��� ��: ��
� ��� �� ����. �� ����� ���� �� ��, �� � �
����.
v WebSphere Application Server - Express ��� �� 5.0 ��� ����
�� 5.0.2 ���� �������� ��� ����.
8. ����� ��� ��� �� �, ��� �� �� ������ ���
���. ��� �����.
9. �� ��� ���� �� � � �����. ��� �����.
10. ��� ����� ���� ��� �����. ����� �� �� ���
�� ��� � ����.
�: �� ����� ��� ���(-) � � �(.)� ���� ����. ���
��� ���� �� ��, ldap �� ldapdir �� ��� ������.
ldap-dir �� ldap.dir �� ��� ���� ����.
11. IBM Tivoli Directory Server 5.2� ����� ��� ������. ��� �
����.
12. ��� �� �� ���� ���� �� �� ��.
v Client SDK 5.2
v � �� � 5.2
v Server 5.2
v IBM WebSphere Application Server - Express 5.0.2
v DB2 V8.1
v GSKit
���� �� ���� �� �����. ��� ��� �� ��, ��
��� �� � �� �� �� ��� � ����.
�:
a. � �� �� ���, DSML(Directory Services Markup Language) �
� �� ��� ����. DSML �� � ��� �� ��� 155 ��
�� �� F �DSML �� � ���� ������.
b. � �� �� ��� � �� ��� � ����� ��� ��
�. IBM WebSphere Application Server - Express� ��� 5.0 ��
� ���� �� ��, WebSphere Application Server - Express ��� �
� v5.0.2� ��� �����. WebSphere Application Server - Express
��� �� �� 5.0� �� ���� �� InstallShield GUI �� ��
60 IBM Tivoli Directory Server: �� � �� ���
�� �� �� 5.0.2� ��������. �� � �� �� �� �� �
� ��� ����. �� ����� ��(�: WebSphere)� ���
� ��, �� � ����� ��� � �� � �, IDSWebApp.war�
��� ���. WebSphere Application Server - Express ��� ���
WebSphere� ���� �� �� ��� ��� 153 ���� �� E
�WebSphere� � �� � ���� ������.
�� � �� � ��� �� � �� ����� �� ��� ��� ���
�� ����.
����� ���� ������ �� � ��� �����.
13. DB2 V8.1� 60 ���� 12���� ��� ��, Windows DB2 ��� ID
� �� ��� ID� ��� ��� �� ������ �� �����. ���
ID� db2admin���. ��� ��� �����.
a. ��� ID� ����� ���� �����.
b. ��� ��� ��, �� � ��� �� ������.
c. ��� �����.
�:
a. � ��� ID� 58 ���� �DB2 ������ ��� ����� ��� �
�� ID� ���� ���.
b. � Windows ��� ID� ���� ��, ��� ��� �����. �
�� ��, DB2� ���� ���� ����.
c. � Windows ��� ID� ���� ��, ��� ��� ������ �
��.
d. � ��� ID� ���� �� ��, DB2� ���� ��� ��� ��
� ID� ����.
14. �� �� ���� ���� �� ��� ��� �������. � �� �
�� ��� � ��� ���� ���� ��� �����. ��� �� �
��� �����. ��� �� ��� �����.
�: ��� ��� �� �� �� ���� ����. ���� ��� ��
��, ��� ���� �� 126 ���� ���� �� ��� ����
��.
15. �� ��� �� ��� �����.
v ������ ��� ��, ����� Readme �� �����. �� �
��� �����.
v ��� ��� ��, �� Readme �� �����. �� � ��� �
����.
� 6 � InstallShield GUI� ���� �� 61
v � �� �� ��� ��, � �� � Readme �� �����. ��
� ��� �����.
16. � �� ��� ��� �� ����� ������. �� �����.
�: ��� ��� ��, ���� �� ���� IBM Tivoli Directory Server
��� ��� ���. � ��� ���� ���� IBM Tivoli Directory
Server� ��� � ���.
��� ��� ��, ��� �� ��� ��� IBM Tivoli Directory Server� �
�� � ��� ��� ID� ���� ������. �� ��� ��� � ���
�� �� ���� ����. ��� ���� �� ��� DN � ��� ���
���� ���� ��� ������� ��� ���. ��� ���� �� �
���� ������.
1. ��� DN � ��� ���� 101 ���� ���� DN � �� ���� �
���� ������.
2. ������� ���� 103 ���� ������� ���� ����� ��
����.
�� � ��� ������.
��� ��� ���� 99 ���� � 12 � ������ �� � ��� ��
�� ��� �����.
�� �� �� �� ��� �� �� ��� 125 ���� � 15 � ����
��� ������.
UNIX �� ���� ��
InstallShield GUI� ���� UNIX �� ���� IBM Tivoli Directory Server 5.2�
����, �� �� �� ��� ������.
���� ��
���� �� �� ��� ����� �����.
v ���� SecureWay Directory ��� ���� �� ��, 37 ���� �AIX�
SecureWay Directory �� 3.2.2 ���� ��� �� 40 ���� �Solaris �
Linux� SecureWay Directory �� 3.2.2 ���� ���� ������.
v ���� IBM Directory Server ��� ���� �� ��, 43 ���� �AIX�
IBM Directory Server �� 4.1 �� 5.1 ���� ��� �� 49 ����
�UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� �����
�.
62 IBM Tivoli Directory Server: �� � �� ���
v ��� WebSphere Application Server - Express ��� ��� ���
��:
WebSphere Application Server - Express ��� �� v5.0.2� IBM Tivoli
Directory Server 5.2� �� �����. WebSphere Application Server - Express
��� �� �� 5.0� �� ���� �� 50 ���� �� �� � �� �
WebSphere Application Server - Express ��� �� ������� �����
���� WebSphere Application Server - Express ��� ��� �� fix pack
2� ��� � �� �� ���������.
�: �� 5.0.2� ������ UNIX ���� InstallShield GUI� � ��
� ����. 5.0 ��� �� ��� InstallShield GUI� � 5.0.2� ��
��� 50 ���� �� �� � �� � WebSphere Application Server -
Express ��� �� ������� �� ��� ��� ���.
UNIX �� ���� IBM Tivoli Directory Server ��
IBM Tivoli Directory Server 5.2� ���� ��� �����.
1. CD�� ���� ��, CD-ROM ����� CD� � CD� �������.
tar �� ������ �� untar� ����� ������.
2. CD� �� ����� �� �� �� ������ ./setup� �����
�. �� �� �����.
3. IBM Tivoli Directory Server �� � ����� ��� ������. �� �
����.
�: ��� �� ����� ���� �����, IBM Tivoli Directory Server
��� ���� ����. 7��� IBM Tivoli Directory Server�� ��
� ��� �����.
4. �� ��� ��� �����.
��: ���� �� SecureWay Directory �� IBM Directory Server� ���
���� �� ��, �� �� ��� ��� ��� ���� �����. �� �
��� ��, ��� �� � ��� �� ����� 33 ���� � 5 � ��� �
���� ���� ������. ���� ���� ���� �� ��, �� ��
��� �� ���� �����.
5. ����� ��� ��� �� �, ��� �� �� ������ �
�����. ��� �����.
6. �� ��� ���� �� � � �����. ��� �����.
7. IBM Tivoli Directory Server 5.2� ����� ��� ������. ��
� �����.
8. �� �� ���� �����.
� 6 � InstallShield GUI� ���� �� 63
v Client SDK 5.2
v � �� � 5.2
v Server 5.2
v IBM WebSphere Application Server - Express 5.0.2
v DB2 V8.1
v GSKit
���� �� ���� �� �����.
�� � �� � ��� �� � �� ����� �� ��� ��� �
�� �� ����.
����� ���� ������ �� � ��� �����.
�:
a. � �� �� ��� �, DSML �� �� ��� ����. DSML
�� � ��� �� ��� 155 ���� �� F �DSML �� � �
��� ������.
b. � �� �� ��� � �� ��� � ����� ���
���. IBM WebSphere Application Server - Express� ���
5.0 ��� ���� �� ��, WebSphere Application Server - Express
��� �� v5.0.2� ��� �����. �� ����� ��� �
���� WebSphere Application Server - Express ��� ��� �
� ���� �� ��, �� � IDSWebApp.war �� �����
��� ����� ����� ��� ���. WebSphere Application
Server - Express ��� ��� �� �� � ��� �� ��� 147
���� �� D �WebSphere Application Server - Express ��� �
� ��, �� � �� ���� ������.
9. �� �� ���� ���� �� ��� ��� �������. � �
�� ��� ��� � ��� ���� ���� ��� �����. �
�� �� ���� �����. ��� �� ��� �����.
�: Solaris�� �� �� ����� �� �� �IBM ��� LDAP�
�� �� /usr/bin/ldapsparc ����� �����.
10. �� ��� �� ��� �����.
v ������ ��� ��, ����� Readme �� �����. �
� � ��� �����.
v ��� ��� ��, �� Readme �� �����. �� � ��
� �����.
v � �� �� ��� ��, � �� � Readme �� �����. �
� � ��� �����.
64 IBM Tivoli Directory Server: �� � �� ���
11. �� �����. ��� �����.
��� ��� ��, �� ��� ��� � ��� �� �� ���� ���
�. ��� ���� �� ��� DN � ��� ��� ���� ���� �
�� ������� ��� ���. ��� ���� �� ����� ��
����.
1. ��� DN � ��� ���� 101 ���� ���� DN � �� ���
� ����� ������.
2. ������� ���� 103 ���� ������� ���� ����� �
�����.
�� ��� ������.
��� ��� ���� 99 ���� � 12 � ������ �� � ��� �
� �� ��� �����.
�� �� �� �� ��� �� �� ��� 125 ���� � 15 � ���
� ��� ������.
� 6 � InstallShield GUI� ���� �� 65
� 7 � AIX ����� ���� IBM Tivoli Directory Server �
�
�� � �� � ��� ���� AIX�� IBM Tivoli Directory Server� ��
� � ����.
v SMIT(���� �� �) ��� 68 ���� �SMIT ���� ������.
v installp. ��� 70 ���� �installp� ���� �� ���� ������.
IBM Tivoli Directory Server� ���� ��, DB2 �� 8.1 FixPak 2� ����
� �����. ��� DB2� ��� ���� db2_install ��� ��� � �
���.
� �� �� �� � ��, WebSphere Application Server - Express ��� �
� �� ����� ��� ��� ���. ��� 147 ���� �� D
�WebSphere Application Server - Express ��� �� ��, �� � �� ����
������.
��: SecureWay Directory� 3.2.2 �� �� IBM Directory Server 4.1 �� 5.1
�� ����� ��, SMIT(68 ���� �SMIT ��� ��)� ���� IBM Tivoli
Directory Server� ������. IBM Tivoli Directory Server� ���� ��, 33
���� � 5 � ��� ����� ���� ��� �� ����� ������. 33
���� � 5 � ��� ����� ���� AIX ���� ��� �� �� �
�� � �� �� ����� �����. IBM Tivoli Directory Server 5.2 ��
��, �� ��� ��� � � �� �� �� ��� ���� �� �� �
���.
�:
1. �� ������ �� ��� X11 ��� ����. X11 ���� � IBM
Tivoli Directory Server ����� � �� ��� � ����� ��� � �
���. X11 ���� � ������ ��, IBM Tivoli Directory Server
Client Runtime(ldap.client.rte) � IBM Tivoli Directory Server Client
SDK(ldap.client.adt)� ���� �� ������ ������.
X11 ���� � ��� ��, IBM Tivoli Directory Server �� �(ldapxcfg)
� ���� ����. ldapxcfg� ldap.server.cfg ���� ����.
2. �� ��� ���� ��� � ��� ��� � ���. GSKit(Global
Security Kit)� ���� SSL� ��� � ��� ��� IBM Tivoli Directory
Server 5.2� �����.
© Copyright IBM Corp. 1998, 2003 67
3. RS/6000® SP™ ��� ��� IBM Tivoli Directory Server� ���� ��, �
�� ���� �� �RS/6000 SP �� �� ��� ���� ���� �����
�.
AIX � ���� �� ���� � ��� �� ��� ��� � ���
�� ���� AIX �� ���� ������.
RS/6000 SP �� �� ��� ���� ��
�: RS/6000 SP ��� ��� ���� ���� � �� ������.
RS/6000 SP �� �� ��� IBM Tivoli Directory Server� ���� ��, ��
� ���� ��� �� ������(CWS)� ��� /var/sysamn/supper
update ��� ���� � � ��� ��� ���.
1. CWS� ldap ��� � ��� ������. �� , �� ����.
mkgroup id=300 ldap mkuser id=300 ldap chgrpmem -m + ldap ldap
�: ��� ��� ID � �� ID� � ��� �� ����. ��� ��� �
� �� ��� ID� �� ID� ����� ��� ��� �� ��� � �
���.
2. ldap ���� � ����� ������.
rm -rf /home/ldap
3. RS/6000 SP ��� ��� ��� � ���� ������.
/var/sysamn/supper update
�� RS/6000 SP ��� IBM Tivoli Directory Server� ��� ��� ��� �
����.
SMIT ��
SMIT� ���� IBM Tivoli Directory Server� ���� ��� �����.
1. root� ������.
2. IBM Tivoli Directory Server 5.2� � �� CD� CD-ROM ����� �
��� CD� ������, �� untar� ����� ������.
3. �� ������ ��� ������.
smit install
�� ��, Enter� �����. ����� �� � �� �� �����.
68 IBM Tivoli Directory Server: �� � �� ���
4. �� �� � �� �����. �� � �� ����� �� ����
�.
5. �� ��� � ���� �� � �� �����.
6. ��� �� ��/���� � �� �� ���� �����.
7. IBM Tivoli Directory Server ���� ���� ��� CD-ROM ���� �
� ����� ������.
8. ��� �� ��� ������. �� � ��� �����.
v ldap� ���� �� ldap ���(��� ��, ldap.server �� ldap.client)�
������.
v ���� �� �� ���� ��� � IBM Tivoli Directory Server ��
�� �� ��� ���� ����� ���� ������.
�: ���� SMIT� ��� ��� �� ��� ���� AIX ����
�����.
� �� ���� �� �� �� �� �����.
> ldap.client ALL 5.2.0.0 Directory Client Runtime (No SSL) 5.2.0.0 Directory Client SDK > ldap.html.en_US ALL 5.2.0.0 Directory HTML Install/Config Gd-U.S. English 5.2.0.0 Directory HTML Man Pages - U.S. English > ldap.server ALL 5.2.0.0 Directory Server Config 5.2.0.0 Directory Server Framework (No SSL) 5.2.0.0 Directory Server Java 5.2.0.0 Directory Server Runtime > ldap.webadmin ALL 5.2.0.0 Directory Administrative Interface
�: ldap.html ���� ��� �� ����. ldap.html.en_US ���� �
�� �����.
����� ���� ��� ��� �����.
9. �� �����. �� ������?�� ���� �����.
10. �� �� ��� ������.
11. �� �� �� �� �� ���� ���� ����� ������ ��
����.
12. ��� �����.
13. SMIT� ����, �� ����� ��� ��� F12� ���� �� �
����. IBM Tivoli Directory Server� ������ ����, �� ���
��� ��� ������.
� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 69
lslpp -L | grep ldap
��� ��� ldap� ���� �� ���� �����. � ��� ��,
�����, HTML � ��� ���� �����. �� , �� ��
��.
ldap.client.adt 5.2.0.0 C Directory SDK ldap.client.rte 5.2.0.0 C Directory Client ldap.html.en_US.config 5.2.0.0 C Directory HTML ldap.html.en_US.man 5.2.0.0 C Directory HTML man ldap.msg.en_US 5.2.0.0 C Directory Messages ldap.server.cfg 5.2.0.0 C Directory Server ldap.server.java 5.2.0.0 C Directory Server ldap.server.com 5.2.0.0 C Directory Server ldap.server.rte 5.2.0.0 C Directory Server ldap.webadmin 5.2.0.0 C Directory Administrative
14. �� ��� ���� GSKit 7a� ������. 72 ���� �GSKit ���
� ������.
�:
1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��
� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����
��.
2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere
Application Server - Express ��� ��)� ���. ����� �� �
� � ��� �� ��� 147 ���� �� D �WebSphere Application Server
- Express ��� �� ��, �� � �� ���� ������.
installp� ���� ��� ��
�: SecureWay Directory� 3.2.x �� �� IBM Directory Server ���� ��
��� ��, 68 ���� �SMIT ���� ����� ���� IBM Tivoli
Directory Server� ������.
�� ������ IBM Tivoli Directory Server� ���� ��� �����.
1. root� �������
2. IBM Directory �� 5.2� � �� CD� CD-ROM ����� ���� CD
� ������, �� untar� ����� ������.
3. � IBM Tivoli Directory Server ���� ������. ���� �� �
���.
v �� � ������ ��, ��� ��� ldap.server���.
v ������ ���� ��� ��� ldap.client���.
v � �� �� ��, ��� ��� ldap.webadmin���.
70 IBM Tivoli Directory Server: �� � �� ���
v �� ��� ��� ��� � � ��� ��� �� ���� ��, ���
��� ldap���.
4. � �� ��� ��� � � ��� ������. ����� �� ���
�� �� ��� ������.
installp -ld /dev/cd0 | grep ldap
�� ��� �� IBM Tivoli Directory Server ���� ���� �����.
�� � ���� �� ��� �� ����.
ldap.html.en_US.man ldap.msg.en_US
5. �� ������ �� ��� ���� � ���� ������.
installp -acgXd /dev/cd0 packages
����:
v -a� ��� ����.
v -c� ��� ����.
v -g� � �� �� �� �����.
v -X� � �� � ��� ��� ����.
v -d� ��� ����.
v packages� ��� ��� �� �� ��� �� ����.
��:
IBM Tivoli Directory Server �� � ����� �� ���� ��� ��
����.
installp -acgXd /dev/cd0 ldap.server
IBM Tivoli Directory Server� �� ���(�� ��� �� ��� ���
��)� ���� ��� ������.
installp -acgXd /dev/cd0 ldap
6. ��� ���, ���� �� �� ����. � �� ��� �� ��
� ���� ����� ������. �� �� ������ ��� ����
IBM Tivoli Directory Server� ������ ��� � ����.
lslpp -L | grep ldap
��� ��� ldap� ���� �� ���� �����. � ��� ��,
�����, � �� �, HTML � ��� ���� �����. �� ,
�� ����.
ldap.client.adt 5.2.0.0 C F Directory SDK ldap.client.rte 5.2.0.0 C F Directory Client Runtime ldap.server.cfg 5.2.0.0 C F Directory Server Config GUI ldap.server.com 5.2.0.0 C F Directory Server Framework
� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 71
ldap.server.java 5.2.0.0 C F Directory Server Java ldap.server.rte 5.2.0.0 C F Directory Server Runtime ldap.webadmin 5.2.0.0 C F Directory Administrative
7. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.
�:
1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��
� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����
��.
2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere
Application Server - Express ��� ��)� ���. ����� �� �
� � ��� �� ��� 147 ���� �� D �WebSphere Application Server
- Express ��� �� ��, �� � �� ���� ������.
GSKit ��
IBM Tivoli Directory Server� SSL �� �� ��� ��� ��, GSKit� ��
�� �� ��� ��� � ����. SMIT �� installp� ��� � ����.
SMIT� ���� ���� ��� �����.
1. ���� smit� ���� SMIT� ������.
2. �� �� � ��� ������.
3. �� �� � �� ������.
4. �� ��� � ���� �� � �� ������.
5. ��/���� ��� �� ��� ������ ���� ����� ������.
6. �� �� ����� Package gskta � Package gsksa� ������.
7. ��� ����� ���� ���� ������.
8. � ��� �� ���� �� �� ������.
�: � ���� �� �� �� ������.
9. �� ��� �����.
installp ��� ����� �� ���� �� ��� ����� ��� �����.
installp� ���� GSKit� ����, �� ������ ��� ������.
installp -acgXd gskta.rte installp -acgXd gsksa.rte
���,
v -a� ��� ����.
v -c� ��� ����.
72 IBM Tivoli Directory Server: �� � �� ���
v -g. � ����� ��� ���� ����� ���� �� ����.
v -X� � �� � ���� �����.
v -d� ��� ����. �� �� ���� �� � �� ��� �����.
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
AIX �� ���� �� ��� �� ��
Ikeyman GUI� JAVA_HOME� ��� �� ��� �����. ikeyman� �
�� ���� �� ��, /usr/opt/ibm/gsksa/bin/gsk7ikm-64 �� ������.
ikeyman� � � ��� �� AIX ��� ��� ���.
JAVA_HOME=location. ��� location� JDK 1.3.1 �� 1.4.1� ��� ���
��.
�: JAVA_HOME� ���� ������ ��, IBM Directory Server� ��� �
�� �� Java �� Java ���� ��� ��� � ����. IBM Directory
Server ��� ���� ��, �� �� �� LIBPATH �� ��� ���
���.
export LIBPATH=/usr/ldap/java/bin:/usr/ldap/java/bin/classic:$LIBPATH
GSKit ��
SMIT� ���� GSKit� ���� ��� �����.
1. ���� smit� ���� SMIT� ������.
2. ���� �� �� � ��� ������.
3. �� ���� � ����� ������.
4. ���� ��� ��� �� ��� ���� ����� �� �� �� �
���.
5. ����� ���� ��� ������.
6. � ��� ��������?� �� ���� �� ���� ���� �
�� �� ����� �� � ����� ���� ����� ���� ����
��.
7. ��� ��� ����� ���� ��� ������.
installp� ���� GSKit� ���� �� ������ ��� ������.
installp -u -g -V2 gskta.rte installp -u -g -V2 gsksa.rte
���,
v -u� ����� ��� ����� � ��� ����� �����.
� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 73
v -g� ��� ������ ����� ����� �����.
v -V2� FAILURES � WARNINGS� �� ���� ����� ����.
74 IBM Tivoli Directory Server: �� � �� ���
� 8 � Linux ����� ���� IBM Tivoli Directory Server ��
� �� �� ����� ���� ��� ��� /SD_CDROM� IBM Tivoli
Directory Server �� 5.2 CD� ����� �����.
��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1 �� 3.2.2� �� ��� IBM
Directory Server� ��� ��� ���� ��� ���� 33 ���� � 5 �
��� ����� ���� ����� ���� IBM Tivoli Directory Server 5.2�
������. IBM Tivoli Directory Server 5.2 �� ��, �� ��� ��� �
� slapd32.conf �� ��� ���� �� �� ����.
IBM Tivoli Directory Server ��
�: IBM Tivoli Directory Server� ���� �� ��� ��� � ��� LDAP
� ��� ���. �� LDAP ��� IBM Tivoli Directory Server� ��
��� ��, IBM Tivoli Directory Server� ���� ���� ��� � ��
��. ���� ���� �� ��, IBM Tivoli Directory Server� ��� �
�� ��� ���. 120 ���� �IBM Tivoli Directory Server �� ���
� ������.
LDAP� ��� ���� � � ���� �����. ��� ��� ��
� LDAP� ��� ��� �� ��� ���� � �� �� ��� �
�� ����.
rpm -qa | grep -i ldap
� ��� ldap ��� �� ��� ������ ����. �����
���� “ldap” ���� ���� LDAP ��� �� ���� � �� ��
���.
IBM Tivoli Directory Server� ���� ��, DB2 �� 7.2 FixPak 5 ��� �
���� �����. ��� DB2(8.1 FixPak 2)� ��� ���� db2_install
��� ��� � ����.
� �� �� �� � ��, WebSphere Application Server - Express ��� �
� �� ����� ��� ��� ���. ��� 147 ���� �� D
�WebSphere Application Server - Express ��� �� ��, �� � �� ����
������.
© Copyright IBM Corp. 1998, 2003 75
Linux� IBM Tivoli Directory Server � ���� �� ����� �����.
xSeries Linux ���:
v ldap-serverd-5.2-1.i386.rpm
v ldap-clientd-5.2-1.i386.rpm
v ldap-msg-xxx-5.2-1.i386.rpm(��� xxx� �� ID�)
v ldap-html-xxx-5.2-1.i386.rpm(��� xxx� �� ID�)
v ldap-webadmind-5.2-1.i386.rpm
zSeries Linux ���:
v ldap-serverd-5.2-1.s390.rpm
v ldap-clientd-5.2-1.s390.rpm
v ldap-msg-xxx-5.2-1.s390.rpm(��� xxx� �� ID�)
v ldap-html-xxx-5.2-1.s390.rpm(��� xxx� �� ID�)
v ldap-webadmind-5.2-1.s390.rpm
iSeries � pSeries Linux ���:
v ldap-server-5.2-1.ppc.rpm
v ldap-client-5.2-1.ppc.rpm
v ldap-msg-xxx-5.2-1.ppc.rpm(��� xxx� �� ID�)
v ldap-html-xxx-5.2-1.ppc.rpm(��� xxx� �� ID�)
v ldap-webadmind-5.2-1.ppc.rpm
�: � �� ���� Linux Intel �� ���� �����.
IBM Tivoli Directory Server� ���� ��� �����.
1. �� ������ ��� ���� ������ ������.
rpm -ihv ldap-clientd-5.2-1.i386.rpm
2. �� ������ ��� ���� ��� ������.
rpm -ihv ldap-serverd-5.2-1.i386.rpm
3. �� ������ ��� ���� ���� ���� ������ ������.
rpm -qa | grep ldap
��� ����� ��� ��, ��� �����.
ldap-clientd-5.2-1 ldap-serverd-5.2-1
4. �� ������ ��� ���� �� �� ��� �� ��� ������.
rpm -ihv ldap-msg-xxx-5.2-1.i386.rpm rpm -ihv ldap-html-xxx-5.2-1.i386.rpm
76 IBM Tivoli Directory Server: �� � �� ���
5. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.
� �� �� ���� ��� �����.
1. �� ������ ��� ������.
rpm -ihv ldap-webadmind-5.2-1.i386.rpm
�:
a. � �� �� ��� �, DSML �� �� ��� ����. DSML �
� � ��� �� ��� 155 ���� �� F �DSML �� � ���� �
�����.
b. � �� �� ��� � �� ��� � ����� ��(�: WebSphere
Application Server - Express ��� ��)� ���. ����� ��
�� � ��� �� ��� 147 ���� �� D �WebSphere Application
Server - Express ��� �� ��, �� � �� ���� ������.
GSKit ��
�� ��� Linux � ����� ����� ��� gsk7bas.tar� ����� �
��� �����. ��� � ���� ��� � ����.
Linux ���� GSKit 7a ��� ��� �� ����.
xSeries Linux:
rpm -ihv gsk7bas-7.0-1.0.i386.rpm
zSeries Linux:
gsk7bas-7.0-1.0.s390x.rpm
iSeries � pSeries Linux:
gsk7bas-7.0-1.0.ppc32.rpm
rpm� ���� GSKit� ����, �� �� � ��� ������.
v ��� �� /usr/local� ����, root� ��� �� ������ ���
������. (� ��� xSeries Linux ��� ��� �����.)
rpm -ihv gsk7bas-7.0-1.0.i386.rpm
v ��� ��� ���� ����� �� ���� ���� �� �� �
� --noscripts ���� ������.
rpm -ihv --prefix new_location gsk7bas-7.0-1.0.i386.rpm --noscripts
��� new_location� ����� �����. �� , �� ����.
rpm -ihv --prefix /tmp/usr gsk7bas-7.0-1.0.i386.rpm --noscripts
� 8 � Linux ��� ���� IBM Tivoli Directory Server �� 77
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
GSKit ��
GSKit� ���� �� ������ ��� ������.
rpm -evv gsk7bas-7.0.1
���,
v -evv� ��� ��� � ��� �� ��� �����. �� �� ��� ���
�� �� ��, -e �� ������.
78 IBM Tivoli Directory Server: �� � �� ���
� 9 � Solaris ����� ���� IBM Tivoli Directory Server ��
� �� �� ����� ���� ��� ��� CD-ROM ����� IBM
Tivoli Directory Server �� 5.2 CD� �� �����.
��: SecureWay Directory 3.2.x �� �� IBM Directory Server ��� ���
� ���� ����, 33 ���� � 5 � ��� ����� ���� �����
���� IBM Tivoli Directory Server 5.2� ������. IBM Tivoli Directory
Server 5.2 �� �� �� ��� ��� � � ibmslapd.conf� ��� ���
� �� �� ����.
IBM Tivoli Directory Server ��
IBM Tivoli Directory Server� ���� ��, DB2 �� 7.2 FixPak 5 ��� �
���� �����. ��� DB2 (8.1 FixPak 2)� ��� ���� db2_install
��� ��� � ����.
� �� �� �� � ��, WebSphere Application Server - Express ��� �
� �� ����� ��� ��� ���. ��� 147 ���� �� D
�WebSphere Application Server - Express ��� �� ��, �� � �� ����
������.
�� ������ admintool �� �� pkgadd� ���� IBM Tivoli Directory
Server� ��� � ����.
�: �� ��� ���� ��� � ��� ��� � ���. GSKit(Global
Security Kit)� ���� SSL� ��� � ����.
�� ����� CD-ROM ������ �� ��� �����.
��� ����
�� IBM Tivoli Directory Server ���� ��� ��� � ����.
v IBMldapc: IBM Tivoli Directory Server �����
v IBMldaps: IBM Tivoli Directory Server ��
v IBMldixxx: IBM Tivoli Directory Server ��(��� xxx� �� ID�)
v IBMldmxxx: IBM Tivoli Directory Server ���(��� xxx� �� ID�)
v IBMldapw: IBM Tivoli Directory Server � �� �
© Copyright IBM Corp. 1998, 2003 79
�: � ���� IBMldaps(��) ���� ���� �����. ��� � ��
� ���� ���.
��� ���� ��� �� ��� ����. �� ��� ���� ������.
1. �����
2. ��
3. �� � ���
����� ������ ��� ��, �� ���� ������.
1. �����
2. �� � ���
�� ����� ���� ���� �� ��� �����.
�: � �� � ���� �� ���� �� ���� , �� ��� �� ��
����� �� � ��� ��� ��� � ����.
���� ��� “�IBM LDAP ��”
Solaris Operating Environment Software �� 8 �� 9�� ��� ������ �
���� �� 7�� ��� ���� ��, �� ���� �� � ����.
A non-IBM version of LDAP has been located on your system. In order to use the command line version of the IBM supplied files, the existing files (ldapadd, ldapdelete, ldaplist, ldapmodify, ldapmodrdn, ldapsearch) must be relocated. Specify the new directory in which to move the files (/usr/bin/ldapsparc) [?,q]
Enter� �� ��� ����(/usr/bin/ldapsparc)� ����, � �� ��� ��
� Enter� ����, q� ��� Enter� �� ������.
�� ��� �� �� ���� � � ����.
## Processing system information. WARNING: /usr/bin/ldapadd <no longer a linked file> WARNING: /usr/bin/ldapdelete <no longer a linked file> WARNING: /usr/bin/ldapmodify <no longer a linked file> WARNING: /usr/bin/ldapmodrdn <no longer a linked file> WARNING: /usr/bin/ldapsearch <no longer a linked file> ## Verifying package dependencies. ## Verifying disk space requirements. ## Checking for conflicts with packages already installed. The following files are already installed on the system and are being used by another package: /usr/bin/ldapadd /usr/bin/ldapdelete /usr/bin/ldapmodify /usr/bin/ldapmodrdn
80 IBM Tivoli Directory Server: �� � �� ���
/usr/bin/ldapsearch Do you want to install these conflicting files [y,n,?,q]
y� ��� Enter� �� ��� ������. � �� ��� ��� ����
� ��� IBM Tivoli Directory Server �� /usr/bin ����� �����.
AdminTool ��
admintool ��� ���� IBM Tivoli Directory Server� ���� ���
�����.
1. �� �� ���� � ��� ������. admintool&
��� �� �����.
2. �� -> ��� �����. ����� �� �����.
3. � -> ��� �����. �� ��� �� �� �����.
��: �� ��� �� �� �� �� ��� �� ��� ��� ����. �
�� �� ��, AdminTool ��� �����. LDAP�� ��� � ��
�� � �, ��� �� � ���.
4. ��� ���� CD� ������. CD-ROM ��� /cdrom/cdrom0/�
����.
5. ��� /cdrom/cdrom0/ldap52_us� ��� ��� �����.
6. �� �����.
7. �� �� ��� ��� ����� ���� ������.
IBM Tivoli Directory Client
IBM Tivoli Directory Server
IBM Tivoli Directory Documentation(�� ���)
IBM Tivoli Directory Messages(�� ���)
IBM Tivoli Directory Webadmin
�� ����� ���� ��� ��� �� ����. ��� �� ��
� 79 ���� ���� ������ ������.
8. ��� �����.
9. � ����� /opt� ���� ����. ��� ���, � �� ����
� /opt� ������. /opt� � ����� ��� Enter� �����.
�:
a. ����� � �� ���� ���, ���� � ���� �� ���
� ���� � ���� ������ ��� ����� ����
��� � �� �������. ��� ����� IBM Tivoli Directory
Server ��� ID� �����. ���� y� ������.
� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 81
b. �� ���� ���� ��, setuid/setgid ��� ��������?
�� ����� �����. ���� y� ������.
���� ��� ����� �� �����.
10. ����� �� ���� � 81 ���� 7�� - 81 ���� 9��� �
����. ��� ��� ���, �� -> �� ���� admintool ��
� ������.
11. �� ��� ���� GSKit 7a� ������. 84 ���� �GSKit ���
� ������.
�:
1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��
� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����
��.
2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere
Application Server - Express ��� ��)� ���. ����� �� �
� � ��� �� ��� 147 ���� �� D �WebSphere Application Server
- Express ��� �� ��, �� � �� ���� ������.
pkgadd� ���� ��� ��
�� ������ IBM Tivoli Directory Server� ���� ��� �����.
1. CD-ROM� ������ tar �� ���� ����� �� ����� �
�����.
2. �� ������ ���� � �� ��� ���� ���� ������.
pkgadd -d pkgfilename
��� pkgfilename� ��� ���� � �����. ��� ���� �� �
���� ����. ����� ���� ��� ���� �� � ��� ���
��.
�� �� �� ���� �� �����. ��� ��� ���� �� ����
� ���� ��� � �� ���� ��� ���. �� �� ��� ���
��, ��� � � �� �� ��� � ����.
� 1. Solaris� IBM Directory Server ���
��� ��� � �� �
IBM Tivoli Directory Client IBMldapc ldap.client_rted.pkg
IBM Tivoli Directory Server IBMldaps ldap.server_rted.pkg
IBM Tivoli Directory �� IBMldixxx ldap.man.xx_XX.pkg
IBM Tivoli Directory ��� IBMldmxxx ldap.msg.xx_XX.pkg
IBM Tivoli Directory Webadmin IBMldapw ldap.webadmin_rted.pkg
82 IBM Tivoli Directory Server: �� � �� ���
xxx � xx_XX� �� �� ID���.
�: � ���� IBMldaps(��) ���� ���� �����. ��� � �
�� ���� ���.
��:
v ����� ���� ���� ��� ������.
pkgadd -d ldap.client_rted.pkg
v �� ���� ���� ��� ������.
pkgadd -d ldap.server_rted.pkg
v �� ���� ���� ��� ������.
pkgadd -d ldap.man.xx_XX.pkg
v ��� ���� ���� ��� ������.
pkgadd -d ldap.msg.xx_XX.pkg
v � �� � ���� ���� ��� ������.
pkgadd -d ldap.webadmin_rted.pkg
�:
a. � �� �� ��� �, DSML �� �� ��� ����. DSML
�� � ��� �� ��� 155 ���� �� F �DSML �� � ���
� ������.
b. � �� �� ��� � �� ��� � ����� ��(�:
WebSphere Application Server - Express ��� ��)� ���. �
���� �� �� � ��� �� ��� 147 ���� �� D
�WebSphere Application Server - Express ��� �� ��, �� � �
� ���� ������.
3. �� � � ����� /opt� ��� �� �� ���� �����. ���
���, � �� ����� /opt� ������. /opt� � ����� �
�� Enter� �����.
�:
a. ����� � �� ���� ��� � ���� � ���� �� ���
� ���� � ���� ������ ��� ����� ����
�. �� ��������?� �� ����� �� ��. ��� ��
��� IBM Tivoli Directory Server ��� ID� �����. ���� y
� ������
b. �� ���� ���� ��, �� setuid �/�� setgid ��� ��
������?�� ����� �����. ����� ��� ���,
DB2 ��� ��, IBM Tivoli Directory Server DB2 �� ���
� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 83
ID � ��� ��� � ��� � � ��� ��� ��� �� �
����. ���� y� ������.
4. ��� ��� q� ���� �� ����� �����.
5. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.
GSKit ��
AdminTool �� ��� ���� GSKit 7a� ��� � ����.
admintool ��� ���� GSKit� ���� ��� �����.
1. root� ������.
2. �� �� ���� � ��� ������. admintool&
��� �� �����.
3. �� -> ��� �����. ����� �� �����.
4. � -> ��� �����. �� ��� �� �� �����.
5. �� ���, ����� GSKit �� ��� ���� �� �� ��� ��
����. �� �, CD-ROM�� ���� �� �� �� ������.
/cdrom/cdrom0/gskit
6. �� �����.
7. ��� � SSL Base Runtime(gsk7bas)� ������.
8. ��� �����. ��� ��� �� ����.
9. y� ��� Enter� �����. ���� ��� ���� ��� Return
� ���� �����.
10. Enter� �����.
11. ��� ��� ���� ��, �� -> �� �� admintool ��� ��
����.
��� ���� GSKit� ���� ��� �����.
1. CD� �����.
2. root� ������.
3. �� ������ �� ���� � tar ���� ������.
pkgadd -d /cdrom/cdrom0/gskit
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
84 IBM Tivoli Directory Server: �� � �� ���
GSKit ��
GSKit� ���� �� ������ ��� ������.
pkgrm gsk7bas
� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 85
� 10 � Linux ����� ���� IBM Tivoli Directory Server ��
��: IBM Directory Server ��� ���� � ���� ����� ��, IBM
Tivoli Directory Server 5.2 �� �� 49 ���� �UNIX� IBM Directory Server
�� 4.1 �� 5.1 ���� ���� �� ����� � �����. IBM Tivoli
Directory Server 5.2 �� ��, �� ��� ��� � � �� �� �� ��
� ���� �� �� ����.
IBM Tivoli Directory Server �� ��
�� ���� � �� ���� �� � � IBM Tivoli Directory Server ��
�� � �����. IBM Tivoli Directory Server� ����, � �� ��
�� ��, �� Java Runtime Environment 1.4.1 � DB2 �� 7.2 FixPak 5 �
�� ��� ���. ��� DB2(8.1 FixPak 2)� ��� ���� db2_install
��� ��� � ����. Java 2 ��� �� 1.4.1� �� HP-UX Runtime
Environment� ����, Java ���� ��� ��� ������.
� �� �� �� � ��, WebSphere Application Server - Express ��� �
� �� ����� ��� ��� ���. ��� 147 ���� �� D
�WebSphere Application Server - Express ��� �� ��, �� � �� ����
������.
�: DB2� ����, ��� ��� �� DB2� ��� ���. DB2� �
��� DB2� ���� ���� ��, DB2� ��� ���� ����. ��
� ���� �� ��, DB2� ����� �� ��� ���.
� �� �� ���� ��
�� ��� IBM Tivoli Directory Server� ����, ��� �� �����
�� �����.
� 2. HP-UX � ��� �� �� ����
�� ��� 256MB+ �� ��� �
maxuprc 512
maxfiles 256
nproc 1024
nflocks 8192
ninode 2048
© Copyright IBM Corp. 1998, 2003 87
� 2. HP-UX � ��� �� �� ���� (��)
�� ��� 256MB+ �� ��� �
nfile (4 * ninode)
msgseg 32767
msgmnb 65535 (1)
msgmax 65535 (1)
msgtql 1024
msgmap 258
msgmni 256
msgssz 16
semmni 512
semmap 514
semmns 1024
semmnu 1020
shmmax 268435456 (2)
shmseg 16
shmmni 300
max_thread_proc(� �� �� ���� ����) 1024
maxusers(� �� �� ���� ����) 256
�: max_thread_proc � maxusers ����� ��� �, nproc ����� 2068 �
�� nkthread ����� 3635 ���� ���� ��� �����.
�� �� ����� ���� ��� ����.
1. �� ������ sam� ������.
��� ���� ����.
2. �� ��� � � �����.
3. �� ��� ���� � � �����.
4. ��� �/� �� ��� ��� �� ����� ����� ����� ��
�����. �� �����.
5. ����� �� ����� � 4��� �����.
6. �� -> � �� ���� �����.
7. �� ��� ��� �� �����.
8. � � ��� �/�� ���� �� ��� ��� � �� �����.
88 IBM Tivoli Directory Server: �� � �� ���
IBM Tivoli Directory Server ��
IBM Tivoli Directory Server� ���� �� ��� ��� �IBM ��� LDAP
� ������. OpenLDAP� �� �IBM ��� � LDAP� IBM Tivoli
Directory Server� ����� ��, IBM Tivoli Directory Server� ���� ��
�� �����. ���� ���� �� ��, IBM Tivoli Directory Server� ��
� � �� ��� ���. 120 ���� �IBM Tivoli Directory Server �� �
��� ������.
IBM Tivoli Directory Server� ���� ��, ��� �� �� ���� ��� �
Java Runtime Environment 1.4.1 � DB2 �� 7.2 FixPak 5 ��� ����
��� �����.
� �� �� ����� ���� ��� ��� /SD_CDROM� IBM Tivoli
Directory Server �� 5.2 CD� ����� �����.
IBM Tivoli Directory Server� ���� ��� �����.
1. �� ������ swinstall� ������.
�: swinstall� ���� CD� �� ����. ���� ���� � �� �
�� ��� ���. �����-�� ���� �� ��� /SD_CDROM/
ldap52_us/hpux11_ibmldap52servers.depot���.
�� ���� ��� � ����.
��/����
hpux11_ibmldap52servers.depot
���� ��
hpux11_ibmldap52clients.depot
2. ����� IBM Tivoli Directory Server 5.2 ���� ������. �� ��
��� ��� � ����.
v LDAPServer. ��� ������ �� �����.
v LDAPClient. ������ �����.
v ids_tools. � �� �� �����.
3. �� -> ����� ��� �����.
4. �� -> ��(� )� �����. � �� �� �� � ��� �����.
5. �� �����.
6. �� �� ��� ������. � �� ��� �� � ��� �����.
7. �� -> �� �����.
� 10 � Linux ��� ���� IBM Tivoli Directory Server �� 89
�:
1. SSL� ��� ���� �� GSKit� ��� ���. �GSKit ���� ��
����.
2. � �� �� ��� �, DSML �� �� ��� ����. DSML ��
� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����
��.
3. � �� �� ��� � �� ��� � ����� ��(�: WebSphere
Application Server - Express ��� ��)� ���. ����� �� �
� � ��� �� ��� 147 ���� �� D �WebSphere Application Server
- Express ��� �� ��, �� � �� ���� ������.
GSKit ��
��� ��� �� GUI ��, sam� � �� ��� �, GSKit ���
(gsk7bas.tar.Z)� ��� � ����.
GSKit� ���� ��� �����.
1. GSKit ���� /tmp� ������� �����.
2. �� ��� ��� /tmp ����� ������.
cd /tmp
3. ���� �� �� untar����.
zcat gsk7bas.tar.Z | tar -xvf - cd
4. �� ��� ��� ������.
swinstall -s /var/spool/pkg/gsk7bas gsk7bas
���,
v -s� ����� ��� full_path� �����.
v gsk7bas� ��� GSKit � �� �� ���� �����.
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
HP-UX� ��� �� ��
�� ��� .profile� ������ �� �� ������.
SHLIB_PATH=/usr/lib
�� , �� ����.
export SHLIB_PATH=/usr/lib;$SHLIB_PATH
�� �� �� ��� ���� �� ��� �����.
90 IBM Tivoli Directory Server: �� � �� ���
echo ’export NLSPATH=/usr/lib/nls/msg/%L/%N’ >>~/.profile
�: /.profile� ����, tilde ��� ����� �����.
GSKit ��
GSKit� ���� �� ������ �� ��� �����.
swremove gsk7bas
� 10 � Linux ��� ���� IBM Tivoli Directory Server �� 91
� 11 � �� ��� ���� Windows ���� ��
� ���� �� ��� ��� Windows ��� IBM Tivoli Directory Server
5.2� ���, Windows� ���� GSKit� �� � �� ���� �� ���
�� �����.
�� ��
�� ��� �� � ��� �� � IBM Tivoli Directory Server� �����.
�� � � ��� �� ��� �����.
v �� ��� ���� �� ��� 100MB� �� ��� ���� ��� ���.
v ������ �� ��� ��� � ���. ������ ����� ���
� ����.
v �� ��� DB2, GSKit �� WebSphere Application Server - Express ���
��� ���� ����.
v TEMP �� ��� � ��� ����� �� 100MB� ���� ��� ��
� �����.
v ��� ����� ���� ��, DB2� �� ���� ��� ���.
v ������ �� ���� �� �� ��� ��� ��� � ����.
v � �� �� ��� ���� �� � ��� �� ���� �� �
��� �� �� �� ������ ���� �����.
v � �� �� �� �� ����� �� ��� ��� ��� � ����.
v �� �� ���� ����, InstallServer.txt �� optionsFile ������
� � �� ��� �����.
�� ��� ���� IBM Tivoli Directory Server 5.2 ��� ���� ��� �
����.
1. CD�� ���� ��, CD-ROM ����� CD� � CD-ROM� ����
��. ��� ��, ����� IBM Tivoli Directory Server �� �� �
�� �� ����� ������.
2. �� ������ ��� ������.
cd \ismp consoleSetup -is:silent -options d:\ismp\optionsFiles\InstallServer.txt ��� d:� CD-ROM ������� �� unzip� �������.
�: �� �� �� ���� ��� ������.
© Copyright IBM Corp. 1998, 2003 93
consoleSetup -is:silent -options d:\ismp\optionsFiles\InstallServer.txt -log !c:\mydirectory\ldapinst.log @ALL
c:\mydirectory\ldapinst.log� �� �� �� �� ��� ��� � ����.
�� �� ��� �� �� ��� �����. ��� ���
C:\Program Files\IBM\LDAP\ldapinst.log���.
�: consoleSetup.exe� � ��� �� � setup.exe� � consoleSetup.exe
� ��� ���.
3. IBM Tivoli Directory Server� �� �� � �����. �� ������ �
�� ���, � ��� ��� installpath\ldapinst.log �� ���� ��
� �� ��� �� � ����. (installpath� IBM Tivoli Directory Server�
��� �����.)
.bat ��� %ERRORLEVEL%� �� ���� � ��� �����. �
�� 0� ��� ������ �����. ��� � � ��� ��� �
���� �����. � ��� �� �� �� ���� ������.
���� �� ����� ��� � � ��� �����.
����� ���� �� ��, � � ��� � �� ����� ���
�����.
4. �� �, ���� �� ������. �� ��� ���� �� ��� ���
�� ��� � ����. ��� ��� ��, ��� �� ���� �� �� �
�� ���. ldapcfg �� ��� ���� ���� ��� � ����.
��� 110 ���� �ldapcfg �� ���� ������.
�� �� ��
�� ��� ������ ���� � �� � �� �� ������.
�� ��� �� �� ��� �� ����.
v �� �� � ��� IBM Tivoli Directory Server� �� ���� ����.
v ����� ���. ���� DB2� �� ��� ���.
v ��� ��� ��� �����.
v � �� ���� ����. � �� ��� �� � � ����. �
� � ��� �� ��� �� ���. ��� �� � � ���, ��
���� � �� ��� ���(�� �, � �� ��) � �� ��
� �� ���� �����.
�� �� ��
%ERRORLEVEL% ���� � ��� �����. �� � ��� ��� � �
���.
v 3001 ���� ��
94 IBM Tivoli Directory Server: �� � �� ���
v 3002 Java ��
v 3003 �� ��� �� ��� ���� �����
v 3004 �� �� �� �� �� ���� ����. � ����
� � ��� ����.
InstallShield ����� �� � ��� � �� ����.
�� � ��
�� �� ���� �� ��� ������ ���� ��� �����.
1. �� ����� �� �� �� �����. �� �� � ��� �
�� �� � -log �� ��� �� �� ���� ��� �� �� ��
� ��� ��� �� ��� � ����.
2. �� ��� Exiting LdapExit ���� �����.
3. Windows ������ ���� ��� ������ ������. ��� ��
�� �� �� ���� ������ ��� ���.
In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\
ClientMajorVersion 5.2 ServerMajorVersion 5.2 WebadminMajorVersion 5.2
In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Client\
ClientMinorVersion 0.0 LDAPHome install_location In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Webadmin\
WebadminMinorVersion 0.0 LDAPHome install_location
In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Server\
ServerMinorVersion 0.0 LDAPHome install_location
�� ��� �� � �
��� IBM Tivoli Directory Server�� ���� � �� �� ������.
#Sample response file for the Server/Client package #(Lines beginning with # are comments) # Be sure there are no blank lines in this file! # # The following 3 lines MUST be present, and NOT modified -silent -G createDirectoryResponse="yes" -G replaceExistingResponse="yesToAll" # # install destination - this can be modified to install location -P product.installLocation="C:\Program Files\IBM\ldap" # # Select the features to install. Note: if the server is selected, the # client will automatically be installed. To deselect a feature, set the # field to false.
� 11 � �� ��� ���� Windows ���� �� 95
-P ServerFeature.active=true -P ClientFeature.active=true -P WebadminFeature.active=true ############################################################################ # # Selected Locales # # The list of selected locales. This list determines which locale-specific # components are installed for the product. Legal values are: # # en - English # fr - French # de - German # it - Italian # ja - Japanese # ko - Korean # pt_BR - Portuguese (Brazil) # zh - Simplified Chinese # es - Spanish # zh_TW - Traditional Chinese # # For example, to select English, use # # -P selectedLocales=en # # # -P selectedLocales=en # This must be last line. Be sure no blank lines or carriage controls follow! # This must be last line. Be sure no blank lines or carriage controls follow!
��� � �� ����� ����� �� � ��� � ����.
-P product.installLocation="C:\Program Files\IBM\ldap"
� �� � ��� � ��� ���� �� � ����. �� �,
-P WebadminFeature.active=true� -P WebadminFeature.active=false� ��
�� IBM Tivoli Directory Server � �� �� ���� ��� �� ��� � �
���.
�� � ���� ��� ��� ��� � ����.
-P selectedLocales=en
en� ��� ��� ������.
Windows �� ����� GSKit ��
�� ��� ��� IBM Tivoli Directory Server� ��� GSKit� ���� �
���. �� ��� ���� ��� � ����.
GSKit 7a� ���� ��� �����.
1. gsk7bas.exe �� ��� ������ �� ����� ��� ���� �� �
� GSKit ��� �� ������.
96 IBM Tivoli Directory Server: �� � �� ���
gsk7bas.exe path /D
���,
v path� �� ����� ����
v /D� ����� ��� ��� ��
2. �� ��� ������ �� ��� �����.
setup LDAP path -s -f1"extracted file location\setup.iss"
���,
v LDAP� ������ ��� Windows �����
(SOFTWARE\\IBM\\GSK\\REGAPPS � �� ��)� �� GSK� ���
���� �����.
v path� GSKit� ����� �����. �� ���� \ibm\gsk7� ��� �
�� ��(append)�� ������.
�: ��� �� setup.exe� ���� ����.
�� �� ��� � ����.
v -s. �� ���� ��� ����.
v -f1extracted file location\setup.iss � SILENT ���� ��� ��� �
� RESPONSE ����. ��� � �� �� -f1 ���� ���
���� ����.
�� , �� ����.
setup LDAP gskit -s -f1"d:\temp\setup.iss"
�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����
�� ��� �� GSKit ���� ������.
GSKit ��
GSKit� ���� �� ��� �����.
gsk7BUI LDAP
� 11 � �� ��� ���� Windows ���� �� 97
� 12 � ��
�� �(ldapxcfg) �� ldapcfg �� ��� ���� ��� ��� � ��
��. ldapucfg� ��� � ��� �� ��� � �����.
������ ��� ��� � �� �� 80MB� �� ��� ��� ��� ��
�.
InstallShield GUI� ���� ��� ��, �� ��(� Windows ����� ��
�� �� ��� ��) �� �� �����.
�� � ��� ���� ���� ��, �� ���� ��� � �� �� �
���� �� �� ���� ��� ���.
v IBM Tivoli Directory Server ��� �� ��(DN) � ��� ������. �
��� UNIX ������ �� ��� ID � �� ��� �� � ����.
v ������ ��
�: �� ��� 117 ���� � 13 � ��� � �� ���� ��� �� ��
� ������.
– �� ��
– � �� �� ����� ��� WebSphere Application Server - Express
��� �� ��� ��
IBM Tivoli Directory Server �� 5.2 �� ����� ��� ��� ��
� ����.
��� �� ���� �� �� ��� � ����.
v ������ ��(�� �� ��) � �� �
v �� �� �� �� � �� ���
v �� �� � ��
v ��� � �� � ��
v LDIF ��� �� � ��
v ������ ��, � � ���
�: UNIX �� ���� �� � ��, other� �� � �� �� �����
� �� ��(ldapcfg � ldapxcfg)� �� ���. �, ��� ����
� --------x ���� ���� ����. � ���� ���� �� �� �
����� �� ���� �� ���� ��� �� ��� � � ���
�. � ����� � ���� ���� �� ��� ��� � ����.
© Copyright IBM Corp. 1998, 2003 99
chmod o+x .
���� �( . )� � ����� ���� � ���.
IBM Tivoli Directory Server �� �(ldapxcfg) ��
�� �� ���� IBM Tivoli Directory Server� ���� ��� �����.
1. UNIX ����� root� ������. Windows ����� ��� ���
� ���� �������.
2. �� ������ ldapxcfg� ������. �� Windows �����, � ->
�� -> IBM Tivoli Directory Server 5.2 -> ���� ��� �� � �
���.
3. �� � �� �����.
�: Windows ���� �� � ��, �� �� �� ���� �� � ���
�� ���� �� ����� ����. ��� �� ��� �� ��
� � ����.
��� �� ��� ����� ���� ���� �����. ��� �� �
� ��� ��� �� �� ���� �� ������.
��� DN � �� �� �� �
101 ���� ���� DN � �� ���� ������.
������ ��
103 ���� ������� ���� ������.
������ ����
104 ���� ������� ����� ������.
� �� �� �� ����
104 ���� ��� �� �� �� �� �� ����� ������.
�� ��
105 ���� ��� ���� ������.
��� �� ��
106 ���� ���� � ���� ������.
LDIF ��� ��
108 ���� �LDIF ��� ���� ������.
LDIF ��� ��
109 ���� �LDIF ��� ���� ������.
������ ��
109 ���� ������� ���� ������.
100 IBM Tivoli Directory Server: �� � �� ���
������ ��
110 ���� ������� ��� ������.
������ ���
110 ���� ������� ����� ������.
4. �� �� ���� ��� �� �� �����.
��� DN � �� ��
��� DN ��� ���� ��� �����.
1. IBM Tivoli Directory Server �� � �� ��� �� ��� ��� ���
DN/��� �����.
2. ���� ��� DN/�� ��� �� DN(�� � DN cn=root �)� �
�� DN �� ������.
IBM Directory Server ��� DN� ����� ���� ��� DN���. �
���� ����� �� ���� ��� ���� � �� ������.
��� DN� cn=root���. DN� ����� ���� ����. X.500 ��
� ���� ��� �� ��� ��� DN� ���� ���� ��, ��� DN
� �����.
3. ��� �� �� ��� DN� ��� ������. ��� ��� ���.
��� ����� �����.
�� ��� � ��� ������.
4. �� �� �� ��� �� ������.
5. �� �����.
�: ��� DBCS(2��� ����) ��� ���� ����.
������ �� �� ����
������� ��� � �� �� ���� ���� �� � (ibmslapd.conf)�
��� � ���� ������� �� ��� �����. ��� �������
� �� �� ������� �����.
�:
1. ������� ���� ��, �� �� DB2COMM� ���� �� ��� �
����.
2. ������� �� �� ����� �� ��� ��� ���.
������ ��� �� � �� �� �� ��� ������ ��� ���
��. ��� �� ������(� ��� �� ���)� �� ������� �
�� ��� �����.
� 12 � �� 101
���� ��: DB2 ������ ��� � ������ ���� ���
��
������� ���� ��, DB2 ������� ��� ���� ��� ID� �
�� ���. ���� ��� ID� DB2 ������� � ������ �
�� ����, DB2 ��� ���� � ����� �����.
�: �� ������ �� ��� ���� ldapcfg ��� -t � �� �
��� ������� ��� ���. ��� 111 ���� ������� ���
� ������.
��� ID� 8�� �� ����. ���:
v Windows �����, ���� ��� ��� ���� ���.
v UNIX �����:
– ���� � ����� �� ��� � � ����� ����� ���.
– ��� � ����� �� ��� DB2� �� � �� DB2 �����
���. AIX � Solaris��, � ��� ���� dbsysadm��� ����
�. zSeries Linux��, � ��� ���� db2iadm��� �����. ��
�, ��� ldapdb2 ���� ��, ��� ID � ����� AIX �
Solar is� � � ldapdb2:dbsysadm� � � � zSeries Linux� � �
ldapdb2:db2iadm� �����.
������� ��� � ���� � ���� ���� ���� �� ��
� � ����. �� �, Linux�� ���� � ��� users ���
�� � ����. � ��� ���� �� Linux�� other� �����
�.
root ���� ���� � ��� ���� ���. root� � ��� ���
� root� ��� ��� ������.
– ��� �� � ���� �� � Korn ���� (/usr/bin/ksh)��
���.
– ���� ��� ���� ���� ��� ��� �� ��� ���. ��
�, ��� �� � �� �� ��� � �� �� ��� ����. (�
�� ���� ������� ��� �� �� �� �� ���� telnet
��� � � ��� ID� ��� ��� � ��� ��� ����.)
– ������� ��� � � ��� ���, ���� ��� ID� � �
���� ������ ��� �����. ��� �� ��� ��� ���
� � ����� ��� 3�� 4MB� �� �� ��� ��� ���. ��
������ ��� �� ��� ��� DB2� �� ���(�, User)� �
����� �� ����� �� ���� �����. � ����� ��
� ��� �, ��� ��� ����� �� ����� � ����� �
�����.
102 IBM Tivoli Directory Server: �� � �� ���
������ ��
���� ������� ���� ��� �����.
1. �� �� ��� �� ��� ��� ������ ��� �����.
2. �� �� �� ������� ���� ���� ���. �� ��� �����
�� ��(�, ������ ��� �� �� ���� ��), �� �� ��
��� ��� ��� �� ��� ����. �� �, ������� ���
��� ����� �� � � �� �� ��� ��� ��� ����
��� ��� � ����. ������� ���� � ���� �� �� ��
� ������.
������� �� ��� ��� �� �� � � � �� ��� �����.
3. ��� ID� ��� �� ��,
a. ��� ID �� ��� ID� ������. � ��� ID� �����
�� ��� � �� �� �� � ���. �� 102 ���� ���
�� ��: DB2 ������ ��� � ������ �� ��� �
���� ��� ��� ID���. (�� ������ � ��� ID�
���� �� ��� ���.)
b. �� �� ���� ��� ������. ��� ����� �����.
c. ��� �����.
4. ������ ��� �� ��,
a. DB2 ������� ����� ��� ������. ��� 1 - 8��
� ����. ������� ��� ID� �� ���� ��� �
����.
�: �� ������ �� ��� ���� ldapcfg ��� -t
� �� ���� ������� ��� ���. ��� 111 ��
�� ������� ���� ������.
b. ��� �����.
5. ������ ��� �� ��,
a. ������ �� �� ������ ��� ������. Windows �
��� ��, �� ���� ����� ���. �Windows ���� ��,
��� ���� ��(�: /home/ldapdb2)� ��� ���.
��� ��� �� ���� ��� 80 MB� �� ��� � � ��
�� ����� �� � ���� ��� ����, �� ��� ��
� ��� �����.
b. ��� �����.
6. �� �� ��� �� ��,
� 12 � �� 103
a. ����� ������� ��� �����. UCS Transformation
Format(UTF-8) ������� ��� LDAP ������ UTF-8 �
� ���� ���� �, �� �� ���� ������ �� ��
��� ������� �����.
�� �� ����� �� ������� UTF-8 �������� �
��. UTF-8� �� ��� ��� 159 ���� �� H �UTF-8 ���
� ������.
b. ��� �����.
7. �� ��� ���� ��� �� �� �� ��� �����. �� ��
� �� ��� ���� ��� �����. ��� ���� ��
�����.
8. �� �� �����. ��� �����.
������ ����
������� ����� ��� �����.
1. �� �� ��� �� ��� ��� ������ ����� �����.
2. ������ ��� ��� �� � ��� �����.
�����
� LDAP DB2 ���� ���� ����. ��� ������� �
� �� ��� �� �(ibmslapd.conf)�� ����, ������� �
��� ��� ���� � ���.
������ ���� � ��
� ������ � ��� ��� �� ��� ������� ��
�� ��� �����.
������ ���� � ��, ��� ��
� ������ � ��� ��� �� ��� ������� ��
�� ��� ��� �� ������� ��� ��� ����.
��: ��� ����, �� ��� ��� ��� �� �
������ ��� �����.
3. ����� �����.
�� �� �� �� �� �� ���
�� �� ������� LDAP API� � ��� � �� �� LDAP ��� �
��� ��� �� ���� ���� �� ��� ���� � �����. �� �
�� �� �� ��: ��, �, �� � modrdn� �����. �� ��� IBM
Tivoli Directory Server ����� ������ �� ���� � IBM Tivoli
104 IBM Tivoli Directory Server: �� � �� ���
Directory Server ������� ��� �� �� ��� ����� ���. ��
������ �� ����� ��� ���� �� ��� �� ����.
�� �� ���� �� ��� �� �� �� �� ����� � � ����.
�: �� ��� �� �� �� �� ����� �� �� ��� ��� ���.
�� �� �� ��
�� ��� �� ���� �� ��� �����.
1. �� �� ��� �� ��� ��� � �� ��/����� �����.
2. �� �� ��/��� ��� � �� ������ �� �� ���� ��
����.
3. �� ��� ���� ��� �� ���� ��� �� ��� ��� ���
�� ���� �����. ��� �� ���� ��� �� �� ��� �
� ��� �� ������. ��� 1,000,000 ������.
4. ���� �� ��� ��� ���� �� �� ����� ���� ���
��, ���� �� ��� ���� ��� �� ���� ���
� �� �� ������.
5. �� �����.
�� �� �� ���
�� ��� �� ����� �� ��� �����.
1. �� �� ��� �� ��� ��� � �� ��/����� �����.
2. �� �� ��/��� ��� � �� ������ �� �� ���� ��
���.
3. �� �����.
��� ��
��(�� ����� ��)� �� ���� ���� �� ���� ���� �
� ��(DN)���. �� ��� ���� LDAP�� ���� ��� � DN� �
��� �� �� ��� �� �� ���� ��� ���. ���� ��� ��
�� ��� �� � � ��� �� ���� �� ��� �����. ��
, o=ibm,c=us���.
�: ��� ��� �� ���� ����� ���� ���.
����� �� ���� ou=Marketing, o=ibm, c=us �� DN � ���
��� ��� ���. �� ��������� ��� ��� ��� �� �
�� � � ��� �� ��, � � � referral� ���� LDAP ���
�����. LDAP � referral� ���� �� �� ���� ��� �� �
� ����.
� 12 � �� 105
�: ��� �� �� ���� �� ��� ��� ���.
��� ��
��� ���� ��� �����.
1. �� �� ��� �� ��� ����� �� ��� �����.
2. �� �� ���, SuffixDN �� ����� ��� ��� ��� ��
���.
3. ��� �� ��� ���� ��� �����.
�: ��� �� ��, ��� �� �� DN ��� �� �����. ��
� ��� ��� �� ��� ��� ����� ���� ����.
��� ��
��� ���� ��� �����.
1. �� �� ��� �� ��� ����� �� ��� �����.
2. �� �� ���, �� �� DN ����� ����� ��� �� �
�� �����.
3. ����� ��� �� ��� ��, ��� �����.
�: ��� �� ��, ��� �� �� DN ��� ��� �����. �
�� ��� ��� ����, ��� ��� ���.
��� � ��
�� ��� � ���� �� �� ��� � ����.
v ��� ��� ��� � ���� ��� � ��
v ��� ��� ��� � ����� ��� � ��
v ��� �� � ��� �� ��� �� ��
�: ��� �� �� �� ���� �� ��� ��� ���.
��� � ��
��� ��� ��� � ���� ��� �� ���� ��� �����.
1. �� �� ��� �� ��� ����� ��� �� ��� �����.
2. ��� � �� ���, ��� � ����� ��� �� �� � � ��
� ������(�� ����� �� �� �).
3. ��� �����.
�: ��� �� ��, ��� �� �� ��� �� ��� �� �����.
��� ��� �� ��� ����, ��� ��� ���.
4. ��� �� ��� �� ��� ��, ��� �����.
106 IBM Tivoli Directory Server: �� � �� ���
��� � ��
��� ��� ��� � ����� ��� �� ���� ��� �����.
1. �� �� ��� �� ��� ����� ��� �� ��� �����.
2. ��� � �� ���, �� ��� �� ���� ����� ��� �� �
����.
3. ��� �����.
�:
a. system ���� ��� ��� �� ��� �� �� � ���.
b. ��� �� ��� �� �� ��� �� ��� ��� �����. �
�� ��� �� ��� ��� ��� ��� ���� ����.
4. ��� �� ��� �� ���� ��� ��� ����� �����.
�� ��� �� � ��
��� ��� ��� �� ��� ��� ����:
1. �� �� ��� �� ��� ����� ��� �� ��� �����.
2. ��� � �� �� ��� ��� �� ����, ��� ��� �� ���
���� ��� ��� �����. �� �� � ��� ��� � ����.
v �� 3(Strict)
LDAP �� 3 strict �� ��� �����. �� ��� �� ���� �
� �� ���� ���� ���� ��� � ��� ���.
v �� 3(Lenient)
LDAP �� 3 lenient �� ��� �����. �� ��� �� �� �
, �� �� ���� ���� ���� ��� � ���� �� ���.
��� ������.
v �� 2
LDAP �� 2 ��� �����.
v �
�� ��� ���� �����.
3. �� �����.
LDIF ��� �� � ��
LDAP Data Interchange Format(LDIF) ��� ���� ����� ������
�� LDIF �� ���� ���� �, �� �� ��� � ����. LDIF� �
�� ���� LDAP ���� ��� � �����. ��� �, ���� � ���
� 12 � �� 107
� ������� �� ���� ��� �� ������� ��� � ����.
���� ����� ���� � LDIF ��� ��� ��� ��� � �
� �� ��� �� ����.
LDIF ��� ��
�:
1. LDIF ��� ���� ����, � ��� ����� �����.
�� ��� �� ��� 106 ���� ��� ���� ������.
2. LDIF ���� ���� �� ��� ��� ���.
LDIF ��� ���� ���� ��� �����.
1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.
2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF
�� �� � � ��� ������. � ����� ��� �� ��
���.
3. ldif2db ��� ���� ���� ����� ��, � ��� �����.
��, ���� ��� ���� ���� ����� ��, ����� ���
��.
�: � LDIF �� ��, �� �� ���� �� �� ���� ���
ldif2db�� ����� ����.
4. ����� �� ��� ���� � �� �� ������ � �� ��
���� ������.
5. ����� �� ��, ���� � ��� LDIF ����� ���� �� �
�� �����. �� � �� ��� ��� � ����.
v ��� �� �� ��
v ACL �� �� ��
v �� �� �� ��
��� �����.
�: �� ���� ��� ��, �� ����� ���� ������� ���� �
� ��� ������� �������. �� �� ������ �� �
�� �� � ����.
������� ���� �� LDIF ��� ��� ��
������� ���� � LDIF ��� ���� ��� ��� ��� �
����.
1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.
108 IBM Tivoli Directory Server: �� � �� ���
2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF
�� �� � � ��� ������. � ����� ��� �� ��
���.
3. ��� ��� ���� �����.
4. ��� �����.
LDIF ��� ��
LDIF ���� ���� �� �� ���� ��� ��� ��� ��� ���
��.
�������� LDIF �� ���� ���� ��� �����.
1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.
2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF
�� �� � � ��� ������. � ����� ��� �� ��
���.
3. � �� ���� ���� ��� ��� ��� ���� ������.
4. creatorsName, createTimestamp, modifiersName � modifyTimestamp �� �
�� ���� � �� �� ���� ������.
�� �� ��� ���� ���� �� �� � ��� � �� �
��� ���� �� ��� �����. �� ��� ���� ���� ��
� ���� ���� ���� ��� ��� �� ��� �����.
5. ������ � ����� ���� ���� DN �� ������. �
��� DN� LDIF �� �� ��� ����� �� ���� �����. �
��� �� ���� � ���� �� �� ���� �� �����. �
�� ���� �� ��, ������� ��� �� ���� ���� IBM
Directory Server �� �� ��� ��� ���� �� �� �� ���
��.
6. ��� �����.
������ ��, �� � ���
�� ������ ���� �� �� ��� � ����.
v �������� ��� ��
v ��� ��� ��� � �� ���( �) �
v �� � �� �� ��� ��� ��� �� ��� �� ��
������ ��
������� ���� �� ��� ��� ���.
������� ���� ��� �����.
� 12 � �� 109
1. �� �� ��� �� ��� ��� ������ ��� �����.
2. ���� �� ������ �� �� ���� �� ��� �� ���� �
�� � �� ��� ��� ���� ��� ������. ��, ����� ��
� ���� ��� �����.
3. �� � ��� �����.
v ����� �� �� ��, ��� ����� ����, ��� �� �
��� ���� .
v ��� ���� ��� ��� �� ��, �� ����� �� �����.
� ����� �� � � �� ��� ��, ������� ����
����.
4. ��� �����.
������ ��
������� ��� �� ��� ��� ���.
������� ��� ��� �����.
1. �� �� ��� �� ��� ��� ������ ��� �����.
2. ���� �� ������ � �� ���� �� ��� ��� ��� �
���� ��� ������. ��, ����� ��� ��� �����.
3. ���� ���� �� �� ���� ��� ���, ���� �� (�
� ��� �� ��) ���� ������. ��� � �� ���� �� �
�� ���� ���� �����.
4. ��� �����.
������ ���
������� ����� �� ��� ��� ���.
��� �� ��� ��� ��� ������� ������. ��� � ��
�� ��� �����. � ��� ����� �� ��� ������ �� �
�����. �� � ������ ���� ��� �, �����.
1. �� �� ��� �� ��� ��� ������ ���� �����.
2. ���� �� ������ ��� ��� ���� �����.
ldapcfg ���� ��
ldapcfg ��� IBM Tivoli Directory Server� ���� � ��� � �� �
� ����. �� ���� �� � �� ldapcfg� ��� � ����.
v ��� DN � �� ��. ����� 111 ���� ���� DN � �� ����
������.
110 IBM Tivoli Directory Server: �� � �� ���
v ������ ��. ����� ������� ���� ������.
v �� �� ��� DB2 ��� �� ��. ����� 113 ���� �DB2 ��
� �� ���� ������.
v �� �� �� ��. ����� 113 ���� ��� �� �� ���� ����
��.
v �� ��. ����� 114 ���� ��� ���� ������.
��� DN � �� ��
��� DN � ��� ���� �� ������ ��� ������.
ldapcfg -u "adminDN" -p password
���,
v adminDN� ��� ��� DN���.
v password� ��� DN� �����.
�: ��� DBCS(2��� ����) ��� ���� ����.
�� , �� ����.
ldapcfg -u "cn=root" -p secret
�: ��� �� DN� ��� � �����(‘)� ���� ����. ���� �
�� ����.
��� ��� DN cn=root� �� ��� ����, �� ������ �� �
�� ������.
ldapcfg -p password
��� password� ��� DN� �����.
�� , �� ����.
ldapcfg -p secret
������ ��
������� ��� �, ���� ��� ID� ��� �� ��� ���. �
��� �� ��� ��� ID� ����. ��� ID� � ��, ��
���� ���� ���. �� �� ��� ���� -t �� ����
�� ��� � ����. � ��� �� ���� ���� � ��� ID �
� ����. Windows � UNIX ��� ����� � ���� �� ���, 102
���� ����� ��: DB2 ������ ��� � ������ �� ���
���� ������.
� 12 � �� 111
��:
1. ������� ���� ��, �� �� DB2COMM� ���� �� ��� �
����.
2. ldapcfg ��� ����, � �� ��� �����. � �(�: -f � -s)
� �������. � � ���� �� ����� �� ����� ��� �
�, ��� �� �� ���.
3. ������� ���� �� ��� ��� ���.
������� ����� �� �� �� �� �����.
-l location
DB2 ������� ��� �����. UNIX���� ��, ��� ���
� ��(�: /home/ldapdb)���. Windows ���� ��, �� ���� �
�(�: C)���.
-a id DB2 ��� ID� �����.
-c ������� UTF-8 ���� �����. (� �� ���� �� ��,
���� �� �� ���� �� ������� ���� ����.)
-i IBM Tivoli Directory Server� � ��� �� ��� �����.
��� ��� �� ������� �����.
-w password
DB2 ��� ��� �����.
�: ldapcfg-w password ��� ������ ���� ��� ��� �
� ���� ����. ibmslapd.conf �� �����. -w �� ��
�� ���� �� �� ��� 113 ���� �DB2 ��� �� ���
� ������.
-d database
DB2 ������ ��� �����.
-t dbinstance
������ ��� �����. ��� ���� ��, �� �
�� DB2 ��� ID� ��� ���.
-o �� �� ��, ������� �����. ����, ���� � ��
����� ��� ����.
-r IBM Tivoli Directory Server� � ��� �� ������� �����.
-f ��� ���� �� �� ��� �����. -q � �� ���
�� �� ��� �����.
-q �� ��� ����. ��� ��� �� ��� �����.
112 IBM Tivoli Directory Server: �� � �� ���
-n ���� � ��� ����. ��� ����� � ���� ���
�� ��� �����.
��� �� ������� � �(�, � ��), db2admin� DB2 ��� �
�, dbName � �� mypassword� /home/ldapdb2�� ������� ����
�� ��� �����.
ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName
��� �� ������� � �(�, � ��), db2admin� DB2 ��� �
�, mypassword� ��, dbName� ������ �� � dbInstance� ��
���� /home/ldapdb2�� ������� ���� �� ��� �����.
ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName -t dbInstance
������� �� ����� �� ���� � �, /home/ldapdb2�� �����
�� ����, �� ��� ������.
ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName -o
ldapucfg �� ��� ���� ������ �� �� �� ��� ���
119 ���� ������� ����� ������.
DB2 ��� �� ��
�� � ���� � DB2 ���� ��� ���� ���� -w � ��
ldapcfg� ���� �� ��� ���. ��� �� �� ��� ��� ���
��. ���� ldapcfg ���� DB2 ���� ��� ���� �� �� � �
��� � �� ��� ���.
DB2 ��� ��� newpassword� ���� �� ��� ������.
ldapcfg -w newpassword
�: ��� DBCS(2��� ����) ��� ���� ����.
�� �� �� ��
�� ��� ������ �� -g �� ������. �� ��� � ����
� �� ����� ���� ��� ���������. �� ��� ��� 30MB
� ���.
�: �� ��� �� ���� �� �� ��� ��� ���.
�� ��� �� ���� �� �� ����, -m maxentries �� ����
��. �� �� ���� �� ��, ��� 0� ���� �� ��� �� ���
��.
� 12 � �� 113
���� �� ��� ���� ��� ���� -y maxdays � -h maxhours �
� ������. �� �, �� ��� 30 12���� ���� ldapcfg -y
30 -h 12� ������.
ldapucfg �� ��� ���� �� �� �� ���� �� ��� ���
119 ���� ������� ����� ������.
��� ��
ldapcfg ��� ���� ibmslapd.conf �� ��� ���� �� ���
������.
ldapcfg -s "suffix"
��� suffix� ����� �����.
�: ��� ���� �� ��� ��� ���.
��� �� �� ��
LDIF ��� ���� ���� ldif2db �� bulkload ��� ��� � �
���.
LDIF �� ���� ���� db2ldif ��� ��� � ����.
����� ��� IBM Tivoli Directory Server �� 5.2 �� ���� ����
��.
������ ��, �� � ���
�� ���� �� ��� ���� ������� ��, �� �����
�� � �����.
dbback �� ���� ������ ��
��� ���� ���� ������� ���� dbback ��� ����
��.
�:
1. ������� ���� �� ��� ��� ���.
2. � ��� ibmslapd.conf �� �� �����.
�� �� ��� � ����.
114 IBM Tivoli Directory Server: �� � �� ���
-d directory
������� ����� ����� �����. ��� ���� ����
��� ��� ��� ID� � ����� �� �� ���� �� ���
���.
-w filename
��� ����� �� �� �� � � ���� �����.
dbrestore �� ���� ������ ��
��� ���� ���� ������� ��� dbrestore ��� ���
���.
�: ������� ��� �� ��� ��� ���.
�� �� ��� � ����.
-d directory
������� ���� ����� �����.
-n ibmslapd.conf �� ��� ��� �����.
-w filename
��� ����� �� �� �� � � ���� �����.
runstats �� ���� ������ ���
��� ���� ���� ������� ����� runstats ��� �����
�. � ��� ��� �� ��� ��� �����.
�: ������� ����� �� ��� ��� ���.
�� �� ��� � ����.
-f config_file_name
�� �� ��� �����. ���� ��, ibmslapd.conf� �����.
� 12 � �� 115
� 13 � �� � �� �
��� ��� ��� DN � ��� ��� ������� ��� �, ����
��� ��� � ����. � �� � � WebSphere Application Server - Express
��� ��� ��� �, ����� ��� ��� � ����.
���� �� �
���� ��� ����, �� ����� ibmslapd� ������.
Windows ����� ��� ��� ��� ��� ��� �� ����.
v ��� ���� IBM Tivoli Directory Server V5.2� �����. �� ��,
�� -> � � �����.
v ��� ���� IBM Tivoli Directory Server V5.2� �����. �� ��,
�� -> ��� �����.
� �� � � ��� ��� �� �� ��� � �� �� � ��� ��
��� IBM Tivoli Directory Server �� 5.2 �� ���� ������.
�� � ��� � ������ �� �
����� ��� WebSphere Application Server - Express ��� ��� ��
�� �� ����� ��� ���� ��� �����.
1. WebSphere Application Server - Express ��� ��� ��� ����� bin
�� ����� ������. InstallShield GUI� ���� ��� �� ���
IBM Tivoli Directory Server� ��� ����� appsrv/bin �� ������
�.
2. �� ������ �� � ��� ������.
v Windows ���� �� startServer server1.bat
v UNIX ���� �� startServer.sh server1
������ �� ��
����� ��� ���� �� �� � ��� ������.
v Windows �����:
WASPath\bin\stopServer.bat server1
v UNIX �����:
WASPath/bin/stopServer.sh server1
© Copyright IBM Corp. 1998, 2003 117
��� WASPath� WebSphere Application Server - Express ��� ��� ���
�����.
�� � �
� �� �� ����, ��� �����.
1. ����� ��� ��� �, � ������ �� ��� ������.
http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp
IBM Tivoli Directory Server � �� �� ��� �� �����.
�: � �� �� ��� ���� ����� � � ����, � ��� �
����. � �� �� �� ��� ���� ��, localhost� � �� �
� ��� ��� ��� �� �� IP ��� ������.
� �� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �� �
��� ������.
118 IBM Tivoli Directory Server: �� � �� ���
� 14 � ������ �� � � IBM Tivoli Directory Server �� ��
���� IBM Tivoli Directory Server� ����, �� ������� ��
�� �� ��� �� ��� ���. �� �� � � �� ��� � �� ��
� ������.
������ ���
������� �� ��� � �� �(ldapxcfg)� ��� � ����. ��� 104
���� ������� ����� ������.
ldapucfg ��� �� �� ldapcfg ��� � �����. (ldapcfg�
�� ��� 110 ���� �ldapcfg �� ���� ������.) ldapucfg �
�� �� �� ����.
v -d �� � ��� DB2 ������� �����. �� �� ��� �� �
� ��� �����.
– -r �� -d� �� ����, ��� ������ � IBM Tivoli Directory
Server� � ��� ������� �����.
– -i �� -d� �� ����, ��� ������ � IBM Tivoli Directory
Server� � ��� ��� �����. ��� ��� �� ����
��� �����.
v -g �� �� ��� �� ����� ���. �� ��� ������� �
�� �� ������� � �� ��(�� ���)� �����. -g �� � �
��� ������� �� ��� ����.
�: UNIX �� ���� �� � � ��, other� �� � �� �� ��
���� ldapucfg� �� ���. �, ��� ����� --------x ���
� ���� ����. � ���� ���� �� ��, �� ���� ���
�� ��� � � ����. � ����� � ���� ���� �
� ��� ��� � ����.
chmod o+x .
���� �( . )� � ����� ���� � ���.
��: �� ��� ��� �� � ��� � ����� ������.
DB2 �� ��� ����, ��� �����.
© Copyright IBM Corp. 1998, 2003 119
1. UNIX �����, root� ������. Windows �����, ���� ��
�����.
2. IBM Tivoli Directory Server ��� ���� ������ ������.
3. ldapucfg ��� ���� DB2 �� ��� ������. �� �����
� ��� ������.
ldapucfg -d
������ � DB2 �� ��� �� ��� � ���� �� ���
�.
IBM Tivoli Directory Server �� ��
���� � �� �� ��� ��� IBM Tivoli Directory Server� �� ��
���.
InstallShield GUI� ���� �� ��
�� ���� InstallShield GUI� ���� IBM Tivoli Directory Server� ��
���� �� � �����.
�:
1. InstallShield GUI� ���� IBM Tivoli Directory Server� ��� ��,
InstallShield GUI� ���� �� ������.
2. WebSphere Application Server - Express ��� �� �� ����� �� �
���� ��� ��� ���. (��� ��� 117 ���� ������
�� ���� ������ .) �� ��� ���� �� �� �� �
installpath/appsrv ����� �� ����� ����.
WebSphere Application Server - Express ��� �� �� �� ���
installpath/appsrv ����� ������ ������. ���� �� ����
��� �� �� ��� ���.
Windows ���
Windows ����� InstallShield GUI� ���� IBM Tivoli Directory Server�
����, ��� �����.
1. � -> ��� -> ��� -> �� ��/��� �����.
2. IBM Tivoli Directory Server 5.2� ������. �/��� �����.
3. �� �� ���� � ��� ��� ������. �� �����.
4. �� ��� ��� �����.
5. �� ����� �� ������. ��� �����.
�: DMT � Java �� ��� IBM Directory Server 4.1 ���� ��� �
�, DMT � Java� �� ��� � �� ����. � �� ����
120 IBM Tivoli Directory Server: �� � �� ���
� ������. InstallShield GUI� � �� ��� ��� � �� �
� ��� � �� ��� �����.
6. � ��� ��� �� �� ���� ��� �����.
UNIX ���
�: iSeries Linux, pSeries Linux, zSeries Linux � HP-UX��� InstallShield GUI
� ��� � ���.
UNIX ����� InstallShield GUI� ���� IBM Tivoli Directory Server� �
���, ��� �����.
1. �� ������ IBM Tivoli Directory Server _uninst ����� ����.
v AIX � Linux � ����� � ����� /usr/ldap/_uninst���.
v Solaris � ����� � ����� /opt/IBMldapc/_uninst���.
2. �� �� ��� �����.
./uninstall
3. �� �� � ��� ��� ������. �� �����.
4. �� ��� ��� �����.
5. �� ����� �� ������. ��� �����.
6. � ��� ��� �� �� ���� ��� �����.
�� ��� ����� ���� �� ��
�� ��� ��� IBM Tivoli Directory Server� �� ��� � ����.
�:
1. InstallShield GUI� ���� IBM Tivoli Directory Server� ��� ��, 120
���� �InstallShield GUI� ���� �� ����� ����� ���
� �� ������.
2. IBM Tivoli Directory Server� ��� IBM Tivoli Directory Server� ��
� ������� ��� � ���.
AIX �� ���
IBM Tivoli Directory Server �� �� ������ �� ���� ��� ��
����.
installp -u ldap
��� � IBM Tivoli Directory Server ���� �����. DB2� �� ��
���� ���� ����.
� 14 � ������ �� � � IBM Tivoli Directory Server �� �� 121
Linux �� ���
IBM Tivoli Directory Server� ���� ��, ��� ����� �� �� ��
��� �����.
�: IBM Tivoli Directory Server ��� ���� ��, ������ ���� ��
��� ��� ���(��� ��).
rpm -ev ldap-server-5.2-1
rpm -ev ldap-webadmin-5.2-1
rpm -ev ldap-client-5.2-1
rpm -ev ldap-msg-xxx-5.2-1.i386.rpm (Where xxx is
language dependent.)
rpm -ev ldap-html-xxx-5.2-1.i386.rpm (Where xxx is
language dependent.)
Solaris �� ���
admintool ��� ����� pkgrm� ���� ���� IBM Tivoli Directory
Server� �� ��� � ����.
AdminTool ��: admintool ��� ���� IBM Tivoli Directory Server
� ���� ��� �����.
1. root� ������.
2. �� ������ ��� ������.
admintool&
��� �� �����.
3. �� -> ��� �����. ����� �� �����.
4. ��� ����� �� ���� ������.
IBM Tivoli Directory Client IBM Tivoli Directory Documentation IBM Tivoli Directory Messages IBM Tivoli Directory Server IBM Tivoli Directory Webadmin
5. � -> ��� �����. AdminTool: � �� �����.
6. ��� ����.
�: ����� � �� ���� ���, ���� � ���� ��� ��
���� � ���� ������ ��� ����� �����.
� ���� ���� ��������?�� � � � ������
�. ���� y� ������. �� ���� ���� ��, �� setuid
�/�� setgid ��� ��������?�� ����� �����. �
��� y� ������.
122 IBM Tivoli Directory Server: �� � �� ���
7. ���� ��� ����� �� �����. ��� ��� q� ���� �
� ����� �����.
��� ���� ���� IBM Tivoli Directory Server� ��� opt/IBMldaps �
opt/IBMldapc ����� �����. IBM Tivoli Directory Server� �� ���
� ��, �� ��� ��� ����� ���� �� �� ����. � ���� �
�� �� ��� �� ��, ��� ���� � ����� IBM Tivoli
Directory Server� ��� ���� ���.
����� ��� ������ ��� ���� �� ��� ����
�.
rm -fr /opt/IBMldaps /opt/IBMldapc
�� IBM Tivoli Directory Server� ���� � ����� �� ��� � ��
��.
�: ��� ����� �� ��� ��� ���� �� ����.
��� ��: ���� IBM Tivoli Directory Server ���� �� ��� �
�����.
pkginfo | grep -i ibml
��� ��� �� �����.
IBMldapc IBM Tivoli Directory Client (sparc) 5.2.0.0 IBMldaps IBM Tivoli Directory Server (sparc) 5.2.0.0 IBMldixxx IBM Tivoli Directory documentation (sparc) 5.2.0.0 IBMldmxxx IBM Tivoli Directory messages (sparc) 5.2.0.0 IBMldapw IBM Tivoli Directory Webadmin (sparc) 5.2.0.0
pkgrm� ���� ��� ���� ������. �� , �� ����.
pkgrm IBMldaps IBMldapc IBMldapw
��� ���� ��� ��� ��� � ����. �� ��� ���� ���� �
�����. (� �� �� ���� ��� ��� ����.)
HP-UX IBM Tivoli Directory Server� ���� �� ��� ������.
1. �� ���� � swremove� ������.
2. ��� IBM Tivoli Directory Server� ������.
3. �� -> ����� ��� �����.
� 14 � ������ �� � � IBM Tivoli Directory Server �� �� 123
4. �� -> ��/�� ��� �����.
5. �� �����.
6. ��� ��� ��� �����.
7. �� -> �� �����.
124 IBM Tivoli Directory Server: �� � �� ���
� 15 � ��� �
IBM Tivoli Directory Server 5.2 �� �� �� �� ��� �� ��, ��
� ����� �� �� �� ������.
InstallShield GUI ��
��� ���� �� ��, ��� ��� �� � �� ��� ldapinst.log ��
��. �� � ����(install_directory)� ��� ��, � ��� install_directory
�� ����� ����. �� �, Windows ����� ldapinst.log �� ��
�� c:\Program Files\IBM\LDAP\� ����. ��� ���� �� install_directory
� ���� �� ��, ��� �� ����� �� � ����. � ��� ���
″ldapinst.log″� �����. ��� ��� ��� �� ���� �� � �
�� ������.
� LDAP ���� �� � ����� ��� �� ���, �� � ��
��� �� �� ��� IBM Tivoli Directory Server ��� ��� ��� ��
����. �� �, �� ��� ��� ��� DB2 ��� ���� ��, ��
��� ��� � ���.
WebSphere Application Server - Express ��� �� �� � InstallShield GUI�
���� ��� �� ����.
Windows �����
v Documents and Settings\userid\Local Settings\Temp\installApp.log
v Documents and Settings\userid\Local Settings\Temp\installAppErr.log
v Documents and Settings\userid\Local Settings\Temp\configApp.log
v Documents and Settings\userid\Local Settings\Temp\configAppErr.log
UNIX �����
v /tmp/installApp.log
v /tmp/installAppErr.log
v /tmp/configApp.log
v /tmp/configAppErr.log
Windows�� DB2� �� � �� ��� �, InstallShield GUI� ���� ���
�� ����.
© Copyright IBM Corp. 1998, 2003 125
�� �
v Documents and Settings\userid\Local Settings\Temp\DB2setup.log
v Documents and Settings\userid\Local Settings\Temp\db2wi.log
v Documents and Settings\userid\Local Settings\Temp\db2inst.log
v Documents and Settings\userid\Local Settings\Temp\db2insterr.log
�� �� �
v Documents and Settings\userid\Local Settings\Temp\DB2remove.log
v Documents and Settings\userid\Local Settings\Temp\db2uninst.log
v Documents and Settings\userid\Local Settings\Temp\db2uninsterr.log
v Documents and Settings\userid\Local Settings\Temp\db2uninsttrc.log
��� ��
�� ��� ��� ��� ��� ��� ���� �����. IBM Tivoli Directory
Server� ��� ��� ��� �� � ��� ��� �� � � �� �
��� ���, �� InstallShield GUI� ���� �� � �� �� �� �
� �� ����. ���� �� ��� ��� �� ��� ���� ����
�. �� ����� �� ��� ��� �� UNIX ���� /var ����� �
����. ��� � �� � JVM� �� ����� ��� �, �� �� �
���� ��� ��� ��� �����.
��� �� ��
��� ��� ��� � �� ��� InstallShield Uninstall GUI� ���
�� ����� ����� � �� ����� ���� ��� ����. InstallShield
Uninstall GUI� ��� ��, �� �� InstallShield GUI� ���� IBM Tivoli
Directory Server� ��� � InstallShield GUI� ��� �� ����. �� ��
� � ����� ��� ��� ������. InstallShield GUI� ��� �� �
�� �� ��� 120 ���� �InstallShield GUI� ���� �� ���� ���
���.
UNIX ���� �� �, InstallShield GUI� �� ���(�: AIX installp �,
Solaris .pkg � �� RPM �)� ���� IBM Tivoli Directory Server� �
����. ��� ��� ��� ��(�: Linux � ����� rpm -qa)� ��
� ��� ��� � ���. ��� ��(�: rpm -e)� ���� ��� ��� �
���, InstallShield ������ ����� InstallShield GUI� ���� �� �
��� ���.
Windows �� ���
Windows �����:
126 IBM Tivoli Directory Server: �� � �� ���
1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����
�. ��� 120 ���� �Windows ����� ������.
2. IBM Tivoli Directory Server �� ����� ������. ��� �����
C:\Program Files\IBM\LDAP���.
3. ldapinst.log �� ��� �� ���� ������.
4. regedit� ���� �� ������� LDAP ���� ������.
5. �� �� ��� ������.
LDAPHome=C:\Program Files\IBM\LDAP
LIBPATH=C:\Program Files\IBM\LDAP\JAVA
LOCPATH=C:\Program Files\IBM\LDAP\bin\locale
NLSPATH=C:\Program Files\IBM\LDAP\NLS\MSG\%L\%N
Path=C:\Program Files\IBM\LDAP\bin
TISDIR=C:\Program Files\IBM\LDAP
�: InstallShield GUI� LANG �� ��(LANG=enus1252)� ����� ��
� �� ����� � �� ��� ��� �� �� � ��� ��� �
� �� �� ���.
AIX �� ���
AIX � �����:
1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����
�. ��� 121 ���� �UNIX ����� ������.
2. �� ������ ��� ������.
lslpp -l |grep -i ldap
3. IBM Tivoli Directory Server� ��� ���� ���� � �� ��, ��
�� installp� ���� � � �� ������.
installp -u packagename
4. /usr/ldap ����� ������.
5. ldapinst.log� ��� �� ���� ������.
�: AIX � ��� ��� installp_isje.log� ��� �� ��� ����.
� ��� ���� InstallShield GUI�� � installp ��� ���
��� ��� ��� � ����.
Linux �� ���
Linux � �����:
1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����
�. ��� 121 ���� �UNIX ����� ������.
� 15 � ��� � 127
2. �� ������ ��� ������.
rpm -qa | grep -i ldap
IBM Tivoli Directory Server� ��� ���� ���� � �� ��, rpm
��� ���� � � �� ������. �� , �� ����.
rpm -ev packagenames
3. rpm ��� ��� ��, noscripts ��� � ��� � ����.
rpm -ev --noscripts packagenames
4. /usr/ldap ����� ������.
5. ldapinst.log �� ��� �� ���� ������.
Solaris �� ���
Solaris � �����:
1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����
�. ��� 121 ���� �UNIX ����� ������.
2. �� ������ ��� ������.
pkginfo | grep -i ldap
3. IBM Tivoli Directory Server� ��� ���� ���� � �� ��, pkgrm
� ���� � � �� ������.
pkgrm packagenames
�: � ��� �� � ��� �� ��, ���� ���� �����
/var/sadm/pkg�� �� ����.
4. /opt/IBMldapc � /opt/IBMldaps ����� � �� �� ����(�: �� �
���)� ���� ������.
5. ldapinst.log� ��� �� ���� ������.
��
�� �� ��� �� ��� � ��� �����.
DB2 ��� �� ���
������ �� � �� �� ���� ���
Failed to start database manager for instance: ldapdb2
�� DB2 ���� ���� �� � ����. �� ���� �� ������
��� ������.
db2start
���� ��� �� �� ���� �� ���.
128 IBM Tivoli Directory Server: �� � �� ���
SQL1063N DB2START processing was successful.
��� �� ��, ���� ������ ���� �� ��� ���� ���
� �� ��.
�� DB2 ���� ���� �� ��, �� �� � ��� � � ����.
v �� ���� �� ����.
1. �� ����� �� ���� DB2 ��� �������, DB2 CD�
� DB2� ��� ����� ��� �� �����. DB2� �� ��
� � ���.
�: �� �� � ��� �� ��� ����� �� ���� ���
�� ���.
2. ����� �� ���� ��� �, �� ��� ��� ���� �
������.
db2licm -a license_filename
v �� DB2 ��� ������.
�� � ����� DB2 ��� ��� �� DB2 ��� ���� ��, ��
� �� ��� �� ��� �� ��� � ��� ��� ���. �� ���
�� ��� ���� DB2 ���� ���������.
db2licm -a license_filename
�: license_filename� ��� � �����(�: db2udbee.lic).
��� ��� �� ��� ��� � ��
�� ��� �� �� �� ��� �� �� � ����. � ���� ��
�� ����� �� ��� � ��� ��� � ����.
�� � ������ ��� ������ �� ��� �� �� �
�� �� ���� ������� ��, ��, ���, ��, ��, ��, � ��
����, ����� �� � ���� � � ��� � �� �
� ���� �� ����. ����� �� ���� � �� ���� ���
��.
Task is already running.
��� ����� �� � ����� � ��� $LDAPHOME/tmp ��
��� �� �� � ����� �����.
��� ����� �� ���� �� �� � �� �� ���� ��
���.
v $LDAPHOME/tmp/ldapcfg.dat
� 15 � ��� � 129
v $LDAPHOME/tmp/ldapcfg.stat
� ���� � ������ �� � Java ��
DB2 v8.1 �� United Linux 1.0, Red Hat Advanced Server 2.1 �� AIX�
��� � �� � ������� ��� � �� �� �� Java ���
� � ����. ��� � ��� ��� � ����. �� � �������
����� �������. �� �, �� ��� ��� ��
ldapcfg -a <myuserID> -w <mypassword> -d <mydatabase> -l /home/<myuserID>
�� ���� �� �� �� ���� �� � ����.
IBM Directory Server Configuration complete. Unexpected exception has occurred: ReportedExceptionCode = b, at ExceptionAddress = 74736574 ACCESS_VIOLATION occured outside Interpreter and JITed code ExecMode = EXECMODE_BYTECODE stackpointer=0xbffc7370 Writing Java core file .... Written Java core to /var/ldap/javacore9151.1035571351.txt Abort
AIX�� �� � �� � �
AIX�� �� �� ��� � �� ��� � � ����.
# ldapxcfg exec(): 0509-036 Cannot load program ldapxcfg because of the following errors: 0509-022 Cannot load module /usr/ldap/lib/libdbadmin.a. 0509-150 Dependent module /usr/ldap/lib/libdb2.a(shr_64.o) could not . 0509-152 Member shr_64.o is not found in archive
� ��� � ��� ������.
v DB2� ��� ��� �� ����(DB2 8.1, FixPak 2, 64��).
v 64�� ����� �� ����. 136 ���� �AIX ����� 64��� �
��� ������.
v 64�� ��� � ����(137 ���� �AIX ��� 64��� ��� ��).
v 64��� ���� ������� ������. 43 ���� �AIX� IBM
Directory Server �� 4.1 �� 5.1 ���� ���� ������.
AIX�� �� �� ��
�� ���(ldapcfg, ldapxcfg � ldapucfg)� �� � ���� �� LIBPATH
� ������. IBM Tivoli Directory Server� ��� � �� JVM�
jre/bin/classic ����� %LDAPHOME%/java/bin/classic ���� ��� � �
� � ��� �����.
v LIBPATH�� ��� JVM� ������.
v LIBPATH�� �� JVM ���� �� %LDAPHOME%/java/bin/classic ��
��� �����.
130 IBM Tivoli Directory Server: �� � �� ���
DB2� ���� ���� �� ��
�: ������� ���� ��, �� �� DB2COMM� ���� �� ��� �
����.
������ �� � ��� �� ��, ���� �� � ��� � ���
�.
v ��� ID� ���� ���� �����. ��� 102 ���� ����� ��:
DB2 ������ ��� � ������ �� ��� ���� ������.
v ��� ID� ���� ���� ����. ��� 102 ���� ����� ��:
DB2 ������ ��� � ������ �� ��� ���� ������.
v �� ������� ��� ������� ��� ��� DB2 ��� ���
� ����.
v ��� ��� ��� ��� ���.
� �� �� ���� ��� �� ��, ���� ��� ��� �� ��
����.
�: ���� �, �� �� ���, ��� ���� ��, �� �� �� ���
�� �� ���� �� � ����. ����� ���� �� ��� �
�, �� ������.
������ ��� �� ��
�� ��(�� �� �� �� ��)� �� �� ��� IBM Tivoli Directory Server
�� 5.2 Performance Tuning Guide� ������.
�� � �� �� � ��� ���� ��
IBM Tivoli Directory Server �� �� ��� ���� �� 18�� ��� ��
��. 18��� � ��� DB2 ����� ����� � �����.
��� ����� �� ��� 16�� �����. 18��� � ��� ��
� ��� ���� �� � ����. �� ��� �� ���� ��� �� �
� �� ���� ������.
��� ��� �� � ��
���� �� �� ��� ���� ��, IBM Tivoli Directory Server ��� �
� ���� �� � ����.
SQL0965C ������� �� � ��� �� ����. �� ���� ���� ��� ��� SQLSTATE=57011 slapd� ��� � ����.
��� ���� DB2 � �� �� ��� ��� ���.
� 15 � ��� � 131
db2 update db cfg for ldaptest using logprimary X db2 update db cfg for ldaptest using logsecond X
��� X� � ��� ��� ���.
�� �
�� ��� �� �� �����.
�� ��� � ��� ��� ���
�� �� � �� ��� ��� ���� � ���� Space, Enter �� ���
�� ��� � � ��� ����. � ���� ��� Alt+�� ���� �
� � �� ��� ��� ��� �� ���� ����� ������.
�� � �� � NullPointer ��
��� �� ������ �� �� �� �� �� ���� �� NullPointer �
�� ldapxcfg ��� �� �� �� ���. ��� �� ����� ��
�� ����.
���
�� ���� ��� ��� �����.
Windows�� slapd.cat �� �
Windows ����� ��� ���� �� ���� ��� � ����.
Error opening slapd.cat Plugin of type DATABASE is successfully loaded from C:/Program Files/IBM/LDAP/bi n/libback-config.dll. Error opening rdbm.cat
� ��� � NLSPATH �� ��� ������. �� ���� NLSPATH
�� ��� ��� �� ��� �����. ��� ����� ��� �� ��� �
�� NLSPATH ��� �� ��� NLSPATH �� ��� ��� ��� ��
���.
�� ���� � ��� ��� NLSPATH ��� ��� �� ��� ��� �
�� � ����.
Internet Explorer�� � �� � ��� ���
Windows�� �� �� ��� �� �� � �� ��� ���.
v � �� �� ����� ��
v � �� �� ����� ��� Microsoft Internet Explorer ���� �
v � �� �� ����� ��� WebSphere Application Server - Express ��
� ��� ���
132 IBM Tivoli Directory Server: �� � �� ���
v IP �� �� ��� ��� � �� � ���� ��� URL� ��
�� ��� ��� �� �� � �� GUI �� ���� � IP �� ��
��� �� �� �� ���� ���� ��� �����.
�� �, Internet Explorer � ����� � � �� ��� ������.
http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp
� �� �� �� ��� ��
� �� �� � �� ��� ��� ���� ��� �� ��� ����.
WebSphere Application Server - Express ��� ����
�� ����� server.xml �� ������.
WAS_home/appsrv/config/cells/DefaultNode/nodes/DefaultNode/ servers/server1
���� � ���� �� �� ���(stanza)� ������.
<processDefinition xmi:type="processexec:JavaProcessDef" xmi:id="JavaProcessDef_1" executableName="${JAVA_HOME}/bin/java" executableTarget="com.ibm.ws.runtime.WsServer" executableTargetKind="JAVA_CLASS" workingDirectory="${USER_INSTALL_ROOT}"> <execution xmi:id="ProcessExecution_1" processPriority="20" runAsUser="" runAsGroup=""/> <monitoringPolicy xmi:id="MonitoringPolicy_1" pingInterval="60" maximumStartupAttempts="3" pingTimeout="300" autoRestart="true" nodeRestartState="STOPPED" /> <ioRedirect xmi:id="OutputRedirect_1" stdoutFilename="${SERVER_LOG_ROOT}/native_stdout.log" stderrFilename="${SERVER_LOG_ROOT}/native_stderr.log"/> <jvmEntries xmi:id="JavaVirtualMachine_1" classpath="" bootClasspath="" verboseModeClass="false" verboseModeGarbageCollection="false" verboseModeJNI="false" initialHeapSize="0" maximumHeapSize="256" runHProf="false" hprofArguments="" debugMode="false" debugArgs="-Djava.compiler=NONE -Xdebug -Xnoagent -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=7777" genericJvmArguments=""> <systemProperties xmi:id="Property_10" name="client.encoding.override" value="UTF-8" required="false"/> </jvmEntries>
WebSphere Application Server��
WebSphere �� � ��� �
v ��� ������.
v ���� ��� ������.
v ��� ��� ������. (��: server1)
v ��� ��� �����.
v Java �� ���� �����.
v �� �� ��� �����.
� 15 � ��� � 133
v ��� �� ��� � ��� �����.
v � �� client.encoding.override� ������.
v � �� UTF-8� ������.
v ��� �����.
v WebSphere Application Server� ����� �� ������.
DB2 � ��
� �� �� � ���� � �� ibmslapd.log � db2cli.log �� DB2 �
�� �����. � � �� Windows ����� IBM Tivoli Directory Server
�� ����� var �� ����� ����.
�: var �� ����� �� DB2 �� ��� � ����.
�� ��� \var\ibmslapd.log �� �����.
DB2 ��� \var\db2cli.log �� �����.
�� �� �
�� ��� ���� �� �� ��� ��� ���� �� ��, �� ��� �
�� ��� �� ��� ��� ��� �� � ����. �� � �
ibmslapd� �� ������ ��� ��� ��� �� ���� � ���.
��� �� ����.
ldtrc on ibmslapd -h bitmask
��� ��� bitmask �� �� ��� ��� ��� �����.
ldtrc ���� LDAP �� ��� �����. �� �, �� ldtrc ��
ldapsearch -l 60 -h ddejesus -D "o=IBM_US, c=US" -w secret -b "ou=Austin, o=IBM_US, c=US" "cn=Cindy Corn"
�� ��� �� ��� �� � ����.
Connection received from 9.53.95.251 on socket 540. 86366975 704 usec SQLAllocStmt() => 0 86367557 73 usec SQLBindParameter() => 0 86367974 33 usec SQLBindParameter() => 0 86435508 52 usec SQLFetch => 0 86436039 49 usec SQLGetData => 0 86436835 454 usec SQLFreeStmt => 0 86458726 629 usec SQLAllocStmt() => 0 86459708 561 usec SQLPrepare(SELECT distinct DB2ADMIN.LDAP_ENTRY.EID FROM DB2ADMIN.LDA P_ENTRY,DB2ADMIN.LDAP_DESC WHERE (DB2ADMIN.LDAP_ENTRY.EID=DB2ADMIN.LDAP_DESC.DEID AND DB2ADMIN.LDAP_DESC.AEID=?) AND DB2ADMIN.LDAP_ENTRY.EID IN (SELECT EID FROM DB2ADMIN.CN WHERE CN_T= ?)) => 0
134 IBM Tivoli Directory Server: �� � �� ���
�� ��� ��� ������ �� �� �� �� � �� ��� �����
����. �� ��� �� �� ��� ibm-slapdStartupTraceEnabled �� �
�� TRUE� ������. � � ��� ��� �� ����� �� ��
�� ����.
�� ����� ibm-slapdStartupTraceEnabled �� ��� ���� ����.
dn: cn=Configuration cn: Configuration ibm-slapdACLAccess: true ibm-slapdAdminDN: cn=root ibm-slapdAdminGroupEnabled: true ibm-slapdAdminPW: >14T/+cmSHfFQ8nKkYschiuw421kXnH6F0VP6NjfwlkBq3w1E65QBWCVczbcrt E++R7AEnKYFiBQFGBNJ0qYVny6ZmcXsFvhsniFKEpYFwLvLmxYFEpFuZkoPnju ttmTMMMogn/MKty288T8mc8JWMB1L+3gWWiW26y< ibm-slapdDerefAliases: always ibm-slapdErrorLog: /var/ibmslapd.log ibm-slapdMaxPendingChangesDisplayed: 200 ibm-slapdPort: 389 #ibm-slapdPwEncryption must be one of none/imask/crypt/sha ibm-slapdPwEncryption: imask ibm-slapdServerId: 3a98a5d7-35c2-4c2b-a789-7255204efd4a ibm-slapdSizeLimit: 500 ibm-slapdStartupTraceEnabled: true ibm-slapdSupportedWebAdmVersion: 2.0 #ibm-slapdSysLogLevel must be one of l/m/h (l=terse, h=verbose) ibm-slapdSysLogLevel: m ibm-slapdTimeLimit: 900 ibm-slapdTraceMessageLevel: 0xFFFF ibm-slapdTraceMessageLog: /var/ibmslapd.trace.log ibm-slapdVersion: 5.2 objectclass: top objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdTop
��� ���� �� ldtrc on ��� �� ���.
��� ���� �� � ����.
LDAP �� ��� ����� ldtrc on �� IBM Tivoli Directory Server� �
�� ���� �� ��� �����.
ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on
� �� ��� ��� �� ����.
v IBM Tivoli Directory Server ��� ���� ��� �����.
ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on -t start
v IBM Tivoli Directory Server ��� ���� ��� �����.
ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on -t stop
v LDAP �� ��� �� ��� �����.
� 15 � ��� � 135
ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l off
v LDAP �� ��� �� ���� ��� �����.
ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l info
v ldaptrace �� �� ��� ���� ��� �����.
ldaptrace -?
��� ��� ��� ��� � 3� ������.
� 3. ��� ��
16�� ��� � �
0x0001 1 LDAP_DEBUG_TRACE ���� �� � ��
0x0002 2 LDAP_DEBUG_PACKETS �� ��
0x0004 4 LDAP_DEBUG_ARGS �� �� �
0x0008 8 LDAP_DEBUG_CONNS �� ��
0x0010 16 LDAP_DEBUG_BER ��� ��� � �
0x0020 32 LDAP_DEBUG_FILTER � �
0x0040 64 LDAP_DEBUG_MESSAGE ��� �� ��� �� �
���
0x0080 128 LDAP_DEBUG_ACL ��� �� ��� ��
0x0100 256 LDAP_DEBUG_STATS � ��
0x0200 512 LDAP_DEBUG_THREAD ��� ��
0x0400 1024 LDAP_DEBUG_REPL � ��
0x0800 2048 LDAP_DEBUG_PARSE � ��
0x1000 4096 LDAP_DEBUG_PERFORMANCE ��� ��� �� ��
0x1000 8192 LDAP_DEBUG_RDBM ��� ��� ��(RDBM)
0x4000 16384 LDAP_DEBUG_REFERRAL Referral ��
0x8000 32768 LDAP_DEBUG_ERROR �� ��
0xffff 65535 ALL
0x7fffffff 2147483647 LDAP_DEBUG_ANY �� � � ���
�� �, 65535� �� ���� ��� �� ��� ��� ��� �� ��
� ��� ����.
��� �� ������ �� �� ��� ������.
ldtrc off
��� �� � � ��� �� �� ��� ��� IBM � �� �� �
��� �� ����.
AIX ����� 64���� ��
AIX�� ��� 64�� ����� � ���. ���� AIX ����� 64��
� ���� �� ��� �����.
bootinfo -y
136 IBM Tivoli Directory Server: �� � �� ���
��� 32� �� ����� 32�����.
�� lsattr -El proc0 ��� ��� ��� ��� ��� ���� ��� �
���. RS64 I, II, III, IV, POWER3, POWER3 II �� POWER4 �� ���
�� 64�� �������.
AIX ��� 64���� ��
64�� ��(/usr/lib/boot/unix_64)� ��� �� ��� ���� �� ��
� �����.
bootinfo -K
�� lsattr -El proc0 ��� ��� ��� ��� ��� ���� ��� �
���. RS64 I, II, III, IV, POWER3, POWER3 II �� POWER4 �� ���
�� 64�� �������.
�: ����� 32��� 32�� ��� ��� � ����. 64�� ��� ���
� ���. ����� 64��� 32�� �� 64�� ��� ��� � ��
��. �� ��� �� http://www.ibm.com/support/docview.wss?
uid=isg1hintsTips0214#4� ������.
AIX 5.1�� db2start ��� �
db2start� �� � �� ��� � � ����.
0509-130 Symbol resolution failed for /usr/lib/threads/libc.a(aio.o) because: 0509-136 Symbol kaio_rdwr (number 0) is not exported from dependent module /unix. 0509-136 Symbol listio (number 1) is not exported from dependent module /unix. 0509-136 Symbol acancel (number 2) is not exported from dependent module /unix. 0509-136 Symbol iosuspend (number 3) is not exported from dependent module /unix. 0509-136 Symbol aio_nwait (number 4) is not exported from dependent module /unix. 0509-192 Examine .loader section symbols with the ’dump -Tv’ command.
AIX 5.1��� ��� I/O� �� �� � � ��� ���.
��� I/O� � ��� �����.
1. smitty chgaio� �� ��� �� � � �� ��� �� �� �� �
��� ������.
2. Enter� �����.
3. �� � ��� �����.
v ���� �� ������.
� 15 � ��� � 137
v smitty aio� �� ��� ��� ��� I/O ���� ���� � Enter
� �����.
db2start ��� ���� ���.
AIX�� WebSphere Application Server - Express ��� �� ��
� �
AIX�� WebSphere Application Server - Express ��� �� �� �(startServer.sh
server1) �� 9090� �� ��� ��� ���� �� � ����. �� ��
�� installpath/logs/server1 ����� ������. �� ���� � ���
��� ��� ���� SystemErr.log � SystemOut.log �� �� �����.
WebSphere Application Server - Express ��� ��� �� ��� 9090�� AIX
���� ���� �� � � �� ��� �� ��(�� �, 9091)� ����
, installpath/config/cells/DefaultNode/virtualhosts.xml �� ���� 9090� 9091
� ������.
installpath/config/cells/DefaultNode/nodes/DefaultNode/servers/server1/server.xml
��� ��� ������.
�:
1. � ��� DefaultNode�� � �� �� ����� ����.
2. installpath� WebSphere Application Server - Express ��� ��� ��� �
������.
��
�� � � �� �� ����� � ����.
UNIX �����:
��� �� � � ��� /tmp/migrate.errors �� �����.
��� ��� �� �� ���� /tmp/migrate52.log �� �����.
Windows �����:
�� ����� �� �� �� �����.
��� �� � � ��� install directory\tmp\migrate.errors �� �
����.
��� �� � � �� ��� install directory\tmp\migrate52.log �
� �����.
migrate52.bat �� �� ��� install directory\tmp\migrate52StdOut.log
�� ����.
138 IBM Tivoli Directory Server: �� � �� ���
migrate52.bat �� �� ��� install directory\tmp\migrate52StdErr.log
�� ����.
�� �� �� �� ����.
v Documents and settings\userid\local settings\temp\ldapaddcfg.log
v Documents and settings\userid\local settings\temp\ldapaddmaster.log
v Documents and settings\userid\local settings\temp\ldaprmdbcfg.log
v Documents and settings\userid\local settings\temp\ldaprmchlog.log
v Documents and settings\userid\local settings\temp\ldapaddibmldapver.log
v Documents and settings\userid\local settings\temp\ldapaddpeer.log
v Documents and settings\userid\local settings\temp\ldapaddreplica.log
��� ���
� ����� �� ��� �� �� �� ��� ��� � ����.
Microsoft Internet Explorer
Microsoft Internet Explorer� ��� �� � ��� �� �� ������.
v � -> ��� �� �� ��� ������. �� �� ��� �����. �
�� ���� ��� �� ���� ���� � ���� �����.
v ���� �� � ��� �� �� � ��, ��� ��� �� ����
��� �� ����. � � ����� �� �� � �� ���� �� �
� �����. � ��� �� �� ������.
v ����� ��� � �� ��� ��� ���� �� � ����.
� 15 � ��� � 139
�� A. ������ �� ��
������� ��� ����� �� ��� ������.
����� �� ��� ��
����� ����� �� ��� ���� � � ��� ��� ���
���. �� �� �� � ���� �� ��� �� ��� ���� ��
� ����. ����� �� ���� �� ���� ��� �� ���
��� ��� �� �� � ���� �� ��� ���� � � ����.
�: ����� ��� ���� � ���� ��� � ��� ���� ��
�� ��� �� �� � �� ��� � � ����.
�� �� ���
�� �� ���� ���� ������� �� �� �� �� ��
(UTF-8)� ���� ������� ��� ������. �� �� ���
� ��� IBM Tivoli Directory Server ����� � ���� ���
� �� ���� � �� �� � ����. UTF-8� ��� ����
� UTF-8 �� ��� ��� � ����. �� �����(UTF-8 �� �
��) ��� IBM Tivoli Directory Server ������ ����� ��
�� �� � ����. ��� ��� ��, ������ ����� �
� �� �� �� �� �� ��� ��� ���� � ��� ��� �
� � ����. ��� ��� 159 ���� �� H �UTF-8 ���� ��
����.
�: �� �� ����� �� ������� UTF-8 �������� �
��.
���� ��� ��� ��
IBM Directory� �� �� ��� �����. ����� � ��� ��
����� ��� ��� �����. ��� ����� ��� � � �
��� �� ����. ������ ��� � � ���� �� �� �
�� �� ��� ��� �� �� ��� � ����. � � ���� �
� ��� ���� ��, ����� ��� � � ��� �� ��� � �
���. ������ ��, �� �� ��� �� � ���� ��� �
�, ����� �� ��� ���� � ���� ��� ��� � �
���.
�� �� ����
���� �� �� �� ��� IBM Tivoli Directory Server �� 5.2 �
� ���� Secure Sockets Layer ��� �����.
© Copyright IBM Corp. 1998, 2003 141
��� �� � ��
��� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �
� ���� ��� �� ��� ��� ������.
142 IBM Tivoli Directory Server: �� � �� ���
�� B. UNIX ���� �� ��� ��
� UNIX ������, �� ���� �� �� ���� �� ��� ��
� � �� � � ����. �� �, ��� de_DE� ��� ��
���� �����. ��� ��� de_CH� ���, � ���� �����.
� ��, � �� ���� AIX, Linux �� HP-UX�� ���� ��� ��
� � ����.
�� �, AIX �� Linux�� ���(de_CH) ��� �� ���� ����
, �� ����� ��� ���� �� ������.
cd /usr/lib/nls/msg ln -sf de_DE/diradm.cat de_CH/diradm.cat ln -sf de_DE/ldapc.cat de_Ch/ldapc.cat ln -sf de_DE/ldapcp.cat de_Ch/ldapcp.cat ln -sf de_DE/ldapprod.cat de_Ch/ldapprod.cat ln -sf de_DE/ldaputil.cat de_Ch/ldaputil.cat ln -sf de_DE/ldcf.cat de_Ch/ldcf.cat ln -sf de_DE/rdbm.cat de_Ch/rdbm.cat ln -sf de_DE/slapd.cat de_Ch/slapd.cat ln -sf de_DE/webutil.cat de_Ch/webutil.cat
�� �, HP-UX�� ���(es_MX) ��� �� ��� ��� �� ���
� ��, �� ����� ��� ���� �� ������.
cd /usr/lib/nls/msg ln -sf es_ES.iso88591/diradm.cat es_MX.iso88591/diradm.cat ln -sf es_ES.iso88591/ldapc.cat es_MX.iso88591/ldapc.cat ln -sf es_ES.iso88591/ldapcp.cat es_MX.iso88591/ldapcp.cat ln -sf es_ES.iso88591/ldapprod.cat es_MX.iso88591/ldapprod.cat ln -sf es_ES.iso88591/ldaputil.cat es_MX.iso88591/ldaputil.cat ln -sf es_ES.iso88591/ldcf.cat es_MX.iso88591/ldcf.cat ln -sf es_ES.iso88591/rdbm.cat es_MX.iso88591/rdbm.cat ln -sf es_ES.iso88591/slapd.cat es_MX.iso88591/slapd.cat ln -sf es_ES.iso88591/webutil.cat es_MX.iso88591/webutil.cat
© Copyright IBM Corp. 1998, 2003 143
�� C. �� �� ��
��� � ��� ��, �� �� � �� �� ��� ������.
IBM Directory Server 5.1�� ����� �� �� �� ��� �� ���
�.
�� IBM Directory Server 4.1 �� �� IBM Tivoli Directory Server 5.2 �
�� ���, ��� ibmslapd.conf �� �� cn=Master Server ���� ��
���. �� �� �� � � ��� �� �� ���� � �� ���
ibm-slapdPendingMigration� cn=Master Server ���� �����. � ��
���� �� ����� � � ibmslapd.conf �� �����. ��� ��
����� ��� �� �, ��� �� � ��� �� �� �� �� ���.
�� ��� ibmslapd.conf �� �� cn=Master Server ���� �����. �
��� ��� ��� �� �� �����. (Windows� ��, �� �� ���
���.)
dn: cn=Master Server, cn=configuration objectclass: top objectclass: ibm-slapdReplication objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdPendingMigration ibm-slapdMigrationInfo: 4.1 REPLICA cn: Master Server ibm-slapdMasterDN: cn=master ibm-slapdMasterPW: masterpass2 ibm-slapdMasterReferral: ldap://mymaster.mycompany.com
ibm-slapdMigrationInfo ��� �� �� � ��� ��� �����. ��� �
��� ��� ����.
4.1 REPLICA
�� �� �
4.1 MASTER
�� �� ���
4.1 PEER
�� �� �� �
�� �� �� cn=MasterServer� �� ���� � �� ����� ���
�����.
© Copyright IBM Corp. 1998, 2003 145
dn: cn=Master Server, cn=configuration objectclass: top objectclass: ibm-slapdReplication objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdPendingMigration ibm-slapdMigrationInfo: 4.1 MASTER
� ��� � ���� ��� �� �� ���, �� cn=Master Server �
��� � ibm-slapdPendingMigration �� ���� ���� �� ���
���. 4.1 ��� ������� �� ibm-slapdPendingMigration ����
cn=Master Server ���� ���� ���� � �� ��� ����� ���
� ����. �� � ���� �� � �� ��� � ��� �� �� ��
�� �����.
v �� �� � ���, ��� � ���� ����(CN=SCHEMA,
CN=LOCALHOST � CN=PWDPOLICY ��� ��) ibm-replicationContext,
ibm-replicaGroup � ibm-replicaSubentry� �����.
v �� �� ��� ���, cn=localhost ���� �� replicaObject ����
�� ���� ibm-replicationContext, ibm-replicaGroup � ibm-replicaSubentry
� �����.
v �� � ��� ��� ��, cn=localhost ���� �� �� replicaObject �
��� ibm-replicationAgreement � ibm-replicationCredentials ���� ����
�����.
v replicaObject ���� �� ��� � �� ��� ��, CHANGE � PROGRESS
���� �� � �� �� � ��� � �� ��� ��� IBM Tivoli
Directory Server 5.1 REPLCHANGE, REPLSTATUS � REPLCSTAT ���
� ������.
v �� ���, ibmslapd.conf �� �� cn=Master Server �����
ibm-slapdPendingMigration �� ���� ��� �� ���� ��
CHANGE � PROGRESS ���� �������� ����.
� ����� � �� ����� �� � IBM Tivoli Directory Server 5.2
� � � ��� �, ��� �� �� ��� �� � ���� � ��� ���
���� ����. ��� ��� �� ��� � ��� ��� ���� �,
���� ���� ���� �� �� ���.
�: �� � �� � ����� �� ��� ����� ��� �� ����
ldapdiff �� ���� ���� ������. ldapdiff ��� �� ��� IBM
Tivoli Directory Server �� 5.2 �� ���� ������.
146 IBM Tivoli Directory Server: �� � �� ���
�� D. WebSphere Application Server - Express �� ��
��, �� � �� ��
� �� �� ���� � ����� ��� ����. WebSphere Application
Server - Express ��� ��, v5.0.2� ����� ��� IBM Tivoli Directory
Server 5.2� �� �����.
InstallShield GUI� ���� � �� �� ���� ��, ��� � WebSphere
Application Server - Express ��� ��� ��� � ����. � ��, ��� �
��� ����.
�� �� �� ���� ��, WebSphere Application Server - Express ���
��� ���� ��� ��� � ����. WebSphere Application Server -
Express ��� �� v 5.0.2� �� ��� ��, � �� �� ���� �� ��
���� ��� ���.
WebSphere Application Server - Express �� �� ���� �� �
��
WebSphere Application Server - Express ��� �� ��
WebSphere Application Server - Express ��� ��� ���� ���� ��
����� ������.
1. IBM Tivoli Directory Server zip �� tar �� ������ unzip(�� untar)
� �, �� ��� ����� ����� ������.
2. �� ������ �� ��� ������.
v Windows �����:
install.bat -installRoot installpath\appsrv -hostName localhost
v UNIX �����:
install.sh -installRoot installpath/appsrv -hostName localhost
���,
v installpath� �� unzip �� untar� �������.
v appsrv� WebSphere Application Server - Express ��� ��� �� �
�� �������. � �� � �� ����� ��� � ��� ���
�� appsrv ����� �����.
© Copyright IBM Corp. 1998, 2003 147
� �� �� ��� �, �� ��� ���� � �� �� WebSphere
Application Server - Express ��� �� ����� �����.
mkdir installpath/appsrv/installableApps/ cp installpath/idstools/IDSWebApp.war installpath/appsrv/installableApps/
WebSphere Application Server - Express ��� ��� � �� �
��
�� ��� ���� � �� �� WebSphere Application Server - Express ��
� ��� ������.
v Windows �����:
"installpath\appsrv\bin\wsadmin.bat" -conntype NONE -c "$AdminApp install {installpath\appsrv\installableApps\IDSWebApp.war} {-configroot \"installpath\appsrv/config\" -node DefaultNode -usedefaultbindings -nodeployejb -appname IDSWebApp.war -contextroot \"IDSWebApp\"}"
�: � � ��� ������.
v UNIX �����:
installpath/appsrv/bin/wsadmin.sh -conntype NONE -c "\$AdminApp install {installpath/appsrv/installableApps/IDSWebApp.war} {-configroot \"installpath/appsrv/config\" -node DefaultNode -usedefaultbindings -nodeployejb -appname IDSWebApp.war -contextroot \"IDSWebApp\"}"
�:
1. InstallShield GUI� � � �� � � WebSphere Application Server - Express
��� ��� ���� ��, � ��� ���� ����.
2. � �� ��� � �� �� ���� 133 ���� �� �� �� �� �
�� ���� ������.
WebSphere Application Server - Express �� ���� �� � �
� ��
� �� �� WebSphere Application Server - Express ��� ���� ����
�� ����, ��� �����.
1. ����� ��� ������ �����. ����� 117 ���� �� �
� � ��� �� ����� �� ���� ������.
2. � �� �� �� ���� �� ������ ��� ������.
v Windows �����:
WASPath\bin\wsadmin.bat -conntype NONE -c "$AdminApp uninstall IDSWebApp.war"
v UNIX �����:
WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"
148 IBM Tivoli Directory Server: �� � �� ���
��� WASPath� WebSphere Application Server - Express ��� ��� �
�� �����.
WebSphere Application Server - Express �� ��� � ��� �
�
WebSphere Application Server - Express ��� ��� � �� ��� �� ��
�� �����.
v Http ��(�� 1): 9080
v Http ��(�� 2): 9443
v �����/rmi ��: 2809
v Soap ��� ��: 8880
�� ��� �� ��� ��� ���� �� ����� ��� �� ��
���� ���� ��� ���� ���� �� ��� ��� � ����.
Http �� �� 1
�� ��� �� �� 9080� ���� � � 9080� ��� �� �
�� ������.
$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\servers\
server1\server.xml
$WASHOME\config\cells\DefaultNode\virtualhosts.xml
��� WASHOME� WebSphere Application Server - Express ��� �
�� ��� �������.
Http �� �� 2
�� ��� �� �� 9443� ���� � � 9443� ��� �� �
�� ������.
$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\servers\
server1\server.xml
$WASHOME\config\cells\DefaultNode\virtualhosts.xml
��� WASHOME� WebSphere Application Server - Express ��� �
�� ��� �������.
�����/rmi ��
�� ��� �� �� 2809� ���� � � 2809� ��� �� �
�� ������.
$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\serverindex.html
�� D. WebSphere Application Server - Express ��� �� ��, �� � �� �� 149
��� WASHOME� WebSphere Application Server - Express ��� �
�� ��� �������.
Soap ��� ��
�� ��� �� �� 8880� ���� � � 8880� ��� �� �
�� ������.
$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\serverindex.html
��� WASHOME� WebSphere Application Server - Express ��� �
�� ��� �������.
WebSphere Application Server - Express �� �� �� V5.0.2�
HTTPS ��
WebSphere Application Server - Express ��� ��, V5.0.2� ���� �� 9443
� ��� HTTPS� �����. HTTPS� ���� �� URL� ���� ��
� ���.
https://<hostname>:9443/IDSWebApp/IDSjsp/Login.jsp
�HTTPS ��� �� �� URL� �� ������.
http://<hostname>:9080/IDSWebApp/IDSjsp/Login.jsp
����� ����� ��� SSL ��� ����� �� WebSphere Application
Server - Express ��� ��� ��� ��� � � �� �� �� ������
�� �� � ����. ���� � � �� �� �� ������ �� �
�� <WASHOME>/etc ����� ����. �� ��
DummyServerKeyFile.jks � DummyServerTrustFile.jks� �����.
��� jks �� ��� �� ��� � ��, �� � � ��� ���� �
<WASHOME>/config/cells/DefaultNode/security.xml ��� �� �(���� �
�)� ���� WAS� ���� � � �� �� �� ������ �� ���
� ����.
<repertoire xmi:id="SSLConfig_1" alias="DefaultSSLSettings"> <setting xmi:id="DefaultSSLSettings" keyFileName="${USER_INSTALL_ROOT}/etc/DummyServerKeyFile.jks" keyFilePassword="WebAS" keyFileFormat="JKS" trustFileName="${USER_INSTALL_ROOT}/etc/DummyServerTrustFile.jks" trustFilePassword="WebAS" trustFileFormat="JKS" clientAuthentication="false" securityLevel="HIGH" enableCryptoHardwareSupport="false"> <cryptoHardware xmi:id="CryptoHardwareToken_1" tokenType="" libraryFile="" password=""/> <properties xmi:id="Property_4" name="com.ibm.ssl.protocol" value="SSLv3"/>
150 IBM Tivoli Directory Server: �� � �� ���
<properties xmi:id="Property_5" name="com.ibm.ssl.contextProvider" value="IBMJSSE"/> </setting> </repertoire>
�� D. WebSphere Application Server - Express ��� �� ��, �� � �� �� 151
�� E. WebSphere� �� � ��
IBM Tivoli Directory Server 5.2� � �� �� ����� ��� WebSphere
Application Server - Express ��� �� �� 5.0.2� �����. ��� � ��
�� ����� ��� WebSphere �� 5.0 ��� ��� �� ����.
WebSphere� ���� �� WebSphere� � �� �� ��� ���. �� ��
��� ���� ������.
1. �� ���� �� ��� ���� WebSphere� ������.
2. InstallShield GUI �� � ���� �� ��� ���� � �� �� �
�����. � �� �� ���� �� IDSWebApp.war� ���� �� �
� ��� �� ����� idstools �� ����� ����.
3. WebSphere� �� ��� ��� ���� WebSphere� � �� � �����
� ������. �� �, � ����� �� �� �� �� ����
�� � ��� installdirectory/idstools/IDSWebApp.war� ��� �� ��
� /IDSWebApp� ������.
installdirectory� � �� � �� � ��� �������.
4. �� �, �� �� � � �� �� ������.
5. � ������ �� ��� ������.
http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp
IBM Tivoli Directory Server � �� �� ��� �� �����.
�: � �� �� ��� ���� ����� � � ����, � ��� �
����. � �� �� �� ��� ���� ��, localhost� � ��
�� ��� ��� ��� �� �� IP ��� ������.
�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �
�� ���� ������.
© Copyright IBM Corp. 1998, 2003 153
�� F. DSML �� � ��
DSML(Directory Services Markup Language)� � �� �� ��� �,
installpath/idstools(�� Windows ������ �� ��\idstools) �����
DSML.zip�� ��� .zip �� �����. DSML.zip �� unzip� �,
DSML� ��, �� � �� �� ��� �� �� ��� � ����. �
� �� ����.
DSMLReadme.txt
���� �� � ���, DSML� �� � �� �� � ���.
dsml.pdf
DSML� �� �� � �����. � �� PDF �����.
dsml.htm
DSML� �� �� HTML ���� �����.
© Copyright IBM Corp. 1998, 2003 155
�� G. �� ������ ��
�� ����� ���� �� ������� ������.
1. �� �� ��� �� ��� ����� �� ��� �����.
2. �� �� ���, SuffixDN �� o=ibm,c=us� ������. ��� ��
���� ���� �� DN���. �� ���� �� o=ibm,c=us� ��
� �, ��� ��� ��� �� �� DN���.
3. ��� �����.
4. �� �����.
�: ��� �� ��, ��� �� �� DN ��� �� �����. ��
� ��� ��� �� ��� ��� ���� ����.
5. �� �� ��� �� ��� ��� LDIF ��� ��� �����.
6. ���� �� LDIF ��� �� ���, �� � LDIF �� � �� ��
� ��� ������.
v Windows ���� �� install_dir\examples\sample.ldif
v UNIX ���� �� install_dir/examples/sample.ldif
� ����� ��� �� �����. install_dir� IBM Tivoli Directory
Server� ��� �������.
7. � ��� �����.
8. ��� �����.
9. �� ��� �� ����� ��� � ibmslapd� ���� ��� ���
���.
��� ���� �� ���� �����. ��� ��� �� ���� ���
��.
IBM Tivoli Directory, Version 5.2 Server started.
�� ������� ��� ��� ��� ������ ������.
� �� �� ���� 118 ���� �� �� � ���� �� ����� ���
� ������. � �� � �� � �� ��� �� ��� IBM Tivoli Directory
Server �� 5.2 �� ���� ������.
© Copyright IBM Corp. 1998, 2003 157
�� H. UTF-8 ��
IBM Tivoli Directory Server� UTF-8(UCS Transformation Format) �� ���
� ���� ��� ��� �����. LDAP �� 3 ����� ��� ��
LDAP ������ ��� ��� �� �� ���� UTF-8���. ����
���� ��� UTF-8� �� � �� ��� ��� ����� �� � ��
��. ��� �� � � ��� �� ����� ������� ���� ���
� �����. ������ �� ��� UTF-8� �����, �� ���� �� �
� ��� �����(��, �� � �� ��� ��� ��) ��� � ����.
UTF-8� ���, ����� UTF-8 �� ���� ��� � ����. �� ��
���(UTF-8 �� ���) ��� LDAP ������ ����� ����
�� � ����. ��� ��� ��, ������ ����� �� �� �� �
�/�� ��� ��� ���� � ��� ��� ����. �� UTF-8 �����
�� ��� ���� ����� �������� ���� ��� � ��� ��
� �� �� ���, ���� ��� ����.
�: �� �� ����� �� ������� UTF-8 �������� ���.
UTF-8� �� �� ��� ���� ��
UTF-8 ������� ��� ��(collating) ���� �� ����. � ����
UTF-8 ��� 2� �����. UTF-8 ������� �� �� ��� �� �
���.
�� �(�: ″name >= SMITH″)� ��� ��� � � �� �� ����
� ��� ���� �� � �� ����� ��� �� LDAP ������
�� ��, UTF-8� ���� ������� ���� �� �� �� �
����. � ���� LDAP �� ��� �� ����� ���� �� �
� ��� ��� ��� ��� ���. �� �, Spanish ��� ����
��� ������� LDAP ��� Spanish ���� � � ��, Spanish �
� ������ ���� �� �� ��� ��� � �� ����. � ��
� ���� ��� ���� � � ��� �� ��� �� ���� ���
��.
© Copyright IBM Corp. 1998, 2003 159
�� ����
UTF-8 �� ���� LDIF �� ��� ��� �����. � ����� ���
�� LDIF ��� �� �� �� ���� �����. � ���� IANA(Internet
Assigned Numbers Authority) �� �� ��� LDIF �� �� �� ���
�� �� � ��� ���. IANA �� ��� ��� ��� �����.
��
��� �� �� �� ��� �� ��� ���� ��� �� ��� ��
��� �� UTF-8�� ���� � � ����.
version: 1 charset: ISO-8859-1 dn: cn=Juan Griego, o=University of New Mexico, c=US cn: Juan Griego sn: Griego description:: V2hhdCBhIGNhcmVmdWwgcmVhZGVyIHlvd title: Associate Dean title: [title in Spanish] jpegPhoto:< file:///usr/local/photos/jgriego.jpg
� ���� �� �� � ��� �� �� �� ISO-8859-1 �� ����
UTF-8�� �����. �� �� � �� � ��� �� � (�� �,
description:: V2hhdCBhIGNhcm... )� � 64-��� ��� ��, 2� �� UTF-8
�� �� � � ����. �� ����, URL� ��� jpegPhoto �� ��
��� �� �� 2� �� UTF-8� �� ����. � � ��� ��� ″�
� ��″�� UTF-8� ���� ����.
�� �� �� � LDIF �� � ���� ��� UTF-8� � ����.
# IBM IBM Directorysample LDIF file # # The suffix "o=IBM, c=US" should be defined before attempting to load # this data. version: 1 dn: o=IBM, c=US objectclass: top objectclass: organization o: IBM dn: ou=Austin, o=IBM, c=US ou: Austin objectclass: organizationalUnit seealso: cn=Mary Smith, ou=Austin, o=IBM, c=US
� �� �� �� ���� IBM Tivoli Directory Server� �� ��: 1 �
�� � �� � ����.
160 IBM Tivoli Directory Server: �� � �� ���
# IBM IBM Directorysample LDIF file # # The suffix "o=IBM, c=US" should be defined before attempting to load # this data. dn: o=IBM, c=US objectclass: top objectclass: organization o: IBM dn: ou=Austin, o=IBM, c=US ou: Austin objectclass: organizationalUnit seealso: cn=Linda Carlesberg, ou=Austin, o=IBM, c=US
���� IANA �� ��
IBM Tivoli Directory Server� �� �� ��� ��, ���� IANA(Internet
Assigned Number Authority) �� �� ��� �����. � � LDIF �� �
�� � �, C-����� ����� ���� ����� �� �� ����
�� ��� ��� �� �� �����.
� 4. ���� �� IANA �� ��
�� ��� DB2 �� ���
�� � Linux,
S/390®�
Linux,
HP-UX
NT AIX Solaris UNIX NT
ISO-8859-1 X X X X 819 1252
ISO-8859-2 X X X X 912 1250
ISO-8859-5 X X X X 915 1251
ISO-8859-6 X X X n/a 1089 1256
ISO-8859-7 X X X n/a 813 1253
ISO-8859-8 X X X n/a 916 1255
ISO-8859-9 X X X n/a 920 1254
IBM437 n/a X n/a n/a 437 437
IBM850 n/a X X n/a 850 850
IBM852 n/a X n/a n/a 852 852
IBM857 n/a X n/a n/a 857 857
IBM862 n/a X n/a n/a 862 862
IBM864 n/a X n/a n/a 864 864
IBM866 n/a X n/a n/a 866 866
IBM869 n/a X n/a n/a 869 869
TIS-620 n/a X X n/a 874 874
EUC-JP X n/a X X 954 n/a
EUC-KR n/a n/a X X 970 n/a
EUC-CN n/a n/a X X 1383 n/a
�� H. UTF-8 �� 161
� 4. ���� �� IANA �� �� (��)
�� ��� DB2 �� ���
�� � Linux,
S/390®�
Linux,
HP-UX
NT AIX Solaris UNIX NT
EUC-TW n/a n/a X X 964 n/a
Shift-JIS X X X X 932 943
KSC n/a X n/a n/a n/a 949
GBK n/a X X n/a 1386 1386
Big5 n/a X X X 950 950
162 IBM Tivoli Directory Server: �� � �� ���
�� I. CMS � ������ ��� � GSKit ��
GSKit� ���� CMS(Conversational Monitor System) � ������� ���
�, iKeyman GUI� ���� �� �� ����� ������.
1. GSKit 7a� ������ �����.
2. IBM JRE, JDK 1.4.1, equivalent JRE �� JDK� ������.
3. Java 1.4.1� ��� ����� ����� JAVA_HOME� ������. ��
, �� ����.
v Windows� ��, JAVA_HOME=c:\Program Files\IBM\Java14� �����
�.
v AIX��, JAVA_HOME=/usr/ldap/java� ������.
4. AIX��, �� ������ ��� ���� /usr/ldap/jre�� /usr/ldap/java�
�� ������.
ln -s /usr/ldap/java /usr/ldap/jre
5. Windows� JAVA_HOME\jre\lib\ext ������ ibmjsse.jar, gskikm.jar(
�� ��) � ibmjcaprovider.jar �� ������. � ����� AIX��
JAVA_HOME/lib/ext (/usr/ldap/java/lib/ext)���.
6. JAVA_HOME\jre\(AIX��� /usr/ldap/java/) ����� �� JAR �� ��
� �����.
v lib/ext/ibmjceprovider.jar
v lib/ext/ibmpkcs.jar
v lib/ibmjcefw.jar
v lib/ext/ibmjcefips.jar(FIPS ��� �� ����)
v lib/security/local_policy.jar
v lib/security/US_export_policy.jar
v lib/ibmpkcs11.jar
Solaris�� JDK 1.4�� � � �� �� ���� ���. � ��
� �� ������ J2SDK �� 1.4.1 ������ �� ���� �
� �� �� ��� ��� ��� �� ��� ����� ����. Solaris
���� ��� ��� �� ����� ���� �� � � �� �
��.
� � �� �� ��� ��� �� � ���� ������.
http://java.sun.com/products/jce/index-14.html
© Copyright IBM Corp. 1998, 2003 163
������ �� � ���� ������.
http://java.sun.com/j2se/1.4/download.html#docs
�: GSKit� ��� � ��� jar �
GSKit_installation_path\classes\jre\lib\ext �� ibmpkcs11.jar� �����
�. � JSSE jar �� ��� ���� ��� �� ��� �� ��
� �� ����. ��� GSKit ������.
v ��� �� ��� ���� ���� �� JSSE jar �� ��� ��
� ���.
v � Java ��� JSSE jar �� GSKit� � ��� �� �
��, ��� �� ����.
v � Java ��� JSSE jar �� GSKit� � ��� ��� �
��, �� JSSE jar �� GSKit jar �� ��� ���. GSKit
iKeyman� �� JSSE jar �� �����. ��� JDK� ���� �
� �� �� ���� , � iKeyman ��� ��� �� ���
�.
7. GSKit ���� �� �� IBM CMS� IBM JCE ��� ���� ��� �
�� ���.
JAVA_HOME/jre/lib/security/java.security �� ���� IBM CMS� IBM JCE
���� ��� Sun ���� ��� ������. �� , �� ����.
security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.spi.IBMCMSProvidersecurity.provider.3=com.ibm.crypto.provider.IBMJCE
�� java.security �� GSKit_Installation_path\classes\gsk_java.security��
�� � ����.
FIPS ��� ������ �� JAVA_HOME/jre/lib/security/java.security
�� ���� IBMCMS, IBMJCE � IBMJCEFIPS ����� Sun ���
� ��� ������. IBMJCEFIPS ����� IBMJCE�� �� ���
�� ������ �����. �� , �� ����.
security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.spi.IBMCMSProvidersecurity.provider.3 =com.ibm.crypto.fips.provider.IBMJCEFIPS security.provider.4=com.ibm.crypto.provider.IBMJCE
8. � ��� ������. JSSE ���� JSSE� ���� �� ����� �
���� ��, JAVA_HOME\jre\lib\ext ������ ibmpkcs11.jar �� ��
� GSKit_Installation_path/classes/native/native-support.zip� ����� ��
�� ���� DLL� ������.
�: 2002 8� 5 ��� ���� JSSE ����� ibmpkcs11.jar �� �
� �� ����. IBMPKCS11 ��� ����� ���� �� ��� �
� JAVA_HOME/jre/lib/security/java.security �� ������.
164 IBM Tivoli Directory Server: �� � �� ���
security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.crypto.provider.IBMJCE security.provider.3=com.ibm.crypto.pkcs11.provider.IBMPKCS11
�� I. CMS � ������ ��� �� GSKit �� 165
�� J. /home� NFS ���� � /home� �� ��� ���
��� ��
UNIX ����� NFS automount� ���� �� /home �� ��� ����
��� ��� � ���� �� �� ��� ���. �� ���� �� ��
� �� ldapcfg ��� /home� ��� ���� ���� �� �� ����.
�:
1. �� ��� �� ���� ldapdb2� DB2 ��� ldapdb2�� ��
���� ��� ldapdb2 ������� ���� �� �����.
2. ��� ���� �� �� ��� �� �� ��� �� ��� ����.
1. dbsysadm��� ������ ��� ��� �����.
groupadd [-g <gid>] dbsysadm
�: � Linux ��� groupadd ���� -g <gid> ��� ���� ����
�� ID ��(gid)� ���.
cat /etc/group
� ���� �� ��� �� ID ��� �����. -g �� ���� �
� �� Red Hat� ���� �� ��� gid� ���� �����.
2. dbsysadm ��� root � ldap ���� ������.
usermod -G dbsysadm root usermod -G dbsysadm ldap
3. DB2 ��� �� ��� ��(ldapdb2)� �����.
useradd -g dbsysadm -m ldapdb2
4. ��� ��(ldapdb2)� �� ��� ������.
passwd ldapdb2
����� � ��� ������. �� ��� � ��� ������.
5. ������ ��� �����.
<LDAPHOME>/db2/instance/db2icrt -u ldapdb2 ldapdb2
��� <LDAPHOME>� �� ����.
v AIX, Linux � ��� - /usr/ldap
v Solaris � ��� - /opt/IBMldaps
v HP-UX � ���- /usr/IBMldap
6. ������ ��� ID� �� �� ������.
© Copyright IBM Corp. 1998, 2003 167
su - ldapdb2
7. ������ ���� ������.
db2start
8. �� ���� ������� �����.
db2 create db ldapdb2 on <location> using codeset UTF-8 territory US
�: �� �� UTF-8 �� US ��� �� ������� �� �� �
��� ����. ��� �� �� ���� ��� ��� �� ��
���. ������� � ����� ��� � �� �� 80MB� ��
�� ��� � ���. ������ � �� df -k� ���� ��
� ������.
9. �� ��� � �� ������ ����.
db2empfa ldapdb2
�: ��� �� ���� � �� ��� � ���.
10. � DB2 �� �� ��� ������.
db2 update db cfg for <databasename> using <parm> <newvalue> DB2 Parameter Minimum value allowed APPLHEAPSZ 2048 PCKCACHESZ 360 SORTHEAP 256
�� , �� ����.
db2 update db cfg for ldapdb2 using APPLHEAPSZ 1280
11. ������� ���� ��� � ������� ���� � �� ��
��� � ����. <LDAPHOME>etc/ibmslapd.conf� �� ���� ���
�.
dn: cn=Directory,cn=RDBM Backends,cn=IBM SecureWay,cn=Schemas,cn=Configuration objectclass: top objectclass: ibm-slapdRdbmBackend cn: Directory ibm-slapdPlugin: database /bin/libback-rdbm.dll rdbm_backend_init ibm-slapdDbConnections: 15 ibm-slapdSuffix: cn=localhost ibm-slapdReadOnly: FALSE
�� � ������.
ibm-slapdDbInstance: ldapdb2 ibm-slapdDbAlias: ldapdb2b ibm-slapdDbUserId: ldapdb2 ibm-slapdDbUserPw: <user pw> ibm-slapdDbLocation: <user defined location>
� ���� �� ����.
168 IBM Tivoli Directory Server: �� � �� ���
dn: cn=Directory,cn=RDBM Backends,cn=IBM SecureWay,cn=Schemas,cn=Configuration objectclass: top objectclass: ibm-slapdRdbmBackend cn: Directory ibm-slapdPlugin: database /bin/libback-rdbm.dll rdbm_backend_init ibm-slapdDbInstance: ldapdb2 ibm-slapdDbAlias: ldapdb2b ibm-slapdDbUserId: ldapdb2 ibm-slapdDbUserPw: <user pw> ibm-slapdDbLocation: <user defined location> ibm-slapdDbConnections: 15 ibm-slapdSuffix: cn=localhost ibm-slapdReadOnly: FALSE
12. dn: cn=Front End, cn=Configuration ���� 168 ���� 8��� ���
UTF-8 ������� ��� �� �� � �� �� ���.
#ibm-slapdSetEnv: DB2CP=1208
�������� ���� ��� ��� ��� �� ����. ��� �� ���
���� � �� �� ��� �� ��� �� ��� ��� ����.
�� J. /home� NFS ��� �� /home �� ��� ������ �� 169
�� K. IBM Tivoli Directory Server �� ���
� ��� ibmslapd.conf �� ���� � ���� ���� �� ��(DIT) �
��� �����. �� ��� ��� ���� �� ���� �� �� �� �
��� �������. �� 3.2 ���� ���� ��, ���� ���� �� �
� LDIF ��� ���� �����.
5.1 ����� �� �� slapd32.conf�� ibmslapd.conf� ��� �������.
�� �� ���� ��� �� �� ��� � ����. �� ��� v3.config.at
��� �� � � ���� ���� v3.config.oc �� ����. ldapmodify
��� ���� ��� ��� � ����. ldapmodify ��� �� ��� IBM
Tivoli Directory Server �� 5.2 �� ���� ������.
���� �� ��
cn=Configuration
v cn=Admin
v cn=AdminGroup
v cn=Event Notification
v cn=Front End
v cn=Kerberos
v cn=Master Server
v cn=Referral
v cn=Schema
– cn=IBM Directory
- cn=Config Backends
v cn=ConfigDB
- cn=RDBM Backends
v cn=Directory
v cn=ChangeLog
- cn=LDCF Backends
v cn=SchemaDB
v cn=SSL
– cn=CRL
v cn=Transaction
© Copyright IBM Corp. 1998, 2003 171
v cn=Digest
v cn=admin audit
v cn=Audit
v cn=Connection Management
cn=Configuration
DN cn=Configuration
� �� DIT� ��� ������. ��� �� ��� ��� ��� � �
��� ��� ��� �� ��� �����. ���� �� ���
ibmslapd.conf� � �� ��(�� ���)�� �����.
� 1( �)
��� ��
ibm-slapdTop
�� ��
v cn
v ibm-slapdAdminDN
v ibm-slapdAdminPW
v ibm-slapdErrorLog
v ibm-slapdPort
v ibm-slapdPwEncryption
v ibm-slapdSizeLimit
v ibm-slapdSysLogLevel
v ibm-slapdTimeLimit
v ibm-slapdDerefAliases
v objectClass
��� ��
v ibm-slapdConcurrentRW (��)
v ibm-slapdMaxPendingChangesDisplayed
v ibm-slapdServerId
v ibm-slapdSupportedWebAdmVersion
v ibm-slapdVersion
v ibm-slapdAdminGroupEnabled
v ibm-slapdStartupTraceEnabled
v ibm-slapdTraceMessageLog
172 IBM Tivoli Directory Server: �� � �� ���
v ibm-slapdTraceMessageLevel
cn=Admin
DN cn=Admin, cn=Configuration
� IBM Admin Daemon� �� �� �� ��
� 1( �)
��� ��
ibm-slapdAdmin
�� ��
v cn
v ibm-slapdErrorLog
v ibm-slapdPort
��� ��
v ibm-slapdSecurePort
cn=AdminGroup
DN cn=<id>, cn=AdminGroup, cn=Configuration
� �� ��� �� ���. cn=AdminGroup, cn=Configuration ���� �
� ���� ���.
� 0(���) ���� �� �� ��� ���� ���.
��� ��
ibm-slapdAdminGroupMember
�� ��
v ibm-slapdAdminDN
v ibm-slapdAdminPW
��� ��
v ibm-slapdKrbAdminDN
v ibm-slapdDigestAdminUser
cn=Event Notification
DN cn=Event Notification, cn=Configuration
� IBM Tivoli Directory Server 5.1� �� ��� �� ���
� 0 �� 1 (��� ��� �� ���� � ���� � �� ��)
�� K. IBM Tivoli Directory Server �� ��� 173
��� ��
ibm-slapdEventNotification
�� ��
v cn
v ibm-slapdEnableEventNotification
v objectClass
��� ��
v ibm-slapdMaxEventsPerConnection
v ibm-slapdMaxEventsTotal
cn=Front End
DN cn=Front End, cn=Configuration
� ��� ���� ���� �� �� ��
� 0 �� 1(���)
��� ��
ibm-slapdFrontEnd
�� ��
v cn
v objectClass
��� ��
v ibm-slapdACLCache
v ibm-slapdACLCacheSize
v ibm-slapdDB2CP
v ibm-slapdEntryCacheSize
v ibm-slapdFilterCacheBypassLimit
v ibm-slapdFilterCacheSize
v ibm-slapdPlugin
v ibm-slapdSetenv
v ibm-slapdIdleTimeOut
cn=Kerberos
DN cn=Kerberos, cn=Configuration
� IBM Tivoli Directory Server 5.2� �� Kerberos � ���
� 0 �� 1(���)
174 IBM Tivoli Directory Server: �� � �� ���
��� ��
ibm-slapdKerberos
�� ��
v cn
v ibm-slapdKrbEnable
v ibm-slapdKrbRealm
v ibm-slapdKrbKeyTab
v ibm-slapdKrbIdentityMap
v ibm-slapdKrbAdminDN
v objectClass
��� ��
v �
cn=Master Server
DN cn=Master Server, cn=Configuration
� replica� ��� � � ���� ��� ��� ��(bind) �� � referral
URL� �����.
� 0 �� 1(���)
��� ��
ibm-slapdReplication
�� ��
v cn
v ibm-slapdMasterPW (Kerberos �� ���� �� ����.)
v objectClass
��� ��
v ibm-slapdMasterDN
v ibm-slapdMasterPW (Kerberos �� ���� �� �� �����.)
v ibm-slapdMasterReferral
cn=Referral
DN cn=Referral, cn=Configuration
� � ����� ibmslapd.conf� � �� �� (�� ���)� �� �� referral
���� ����. referrals� � ��(���� �) � ���� ���
���.
�� K. IBM Tivoli Directory Server �� ��� 175
� 0 �� 1(���)
��� ��
ibm-slapdReferral
�� ��
v cn
v ibm-slapdReferral
v objectClass
��� ��
v �
cn=Schemas
DN cn=Schemas, cn=Configuration
� � ���� ���� ���� ��� ���. ibm-slapdSchema ���� �
���� ���� ��� � � � � ���� ��� �� ���.
� ���� DIT ���� ����� � �����.
� cn=IBM Directory�� ��� ��� ����� �����.
� 1( �)
��� ��
����
�� ��
v cn
v objectClass
��� ��
v �
cn=IBM Directory
DN cn=IBM Directory, cn=Schemas, cn=Configuration
� � ����� ibmslapd.conf� � �� ��(�� ���)� �� �� ��
� �� ���� ����. � ���� ���� ���� �� ���� �
��� ��� ���. �� �� ���� ����� ���, ���� ��
� �� ��� � �� ibm-slapdSchema ���� ����. �� �
� ���� ���� ��� �����. ��� ���� � �����
�� � ����.
� 1( �)
176 IBM Tivoli Directory Server: �� � �� ���
��� ��
ibm-slapdSchema
�� ��
v cn
v ibm-slapdSchemaCheck
v ibm-slapdIncludeSchema
v objectClass
��� ��
v ibm-slapdSchemaAdditions
cn=Config Backends
DN cn=Config Backends, cn=IBM Directory, cn=Schemas, cn=Configuration
� � ���� �� ���� ���� ��� ���.
� 1( �)
��� ��
����
�� ��
v cn
v objectClass
��� ��
�
cn=ConfigDB
DN cn=ConfigDB, cn=Config Backends, cn=IBM Directory, cn=Schemas,
cn=Configuration
� IBM Tivoli Directory Server �� ��� �� �� ���
� 0 - n(���)
��� ��
ibm-slapdConfigBackend
�� ��
v cn
v ibm-slapdSuffix
v ibm-slapdPlugin
v objectClass
�� K. IBM Tivoli Directory Server �� ��� 177
��� ��
v ibm-slapdReadOnly
cn=RDBM Backends
DN cn=RDBM Backends, cn=IBM Directory, cn=Schemas, cn=Configuration
� � ���� RDBM ���� ���� ��� ���. � ���� DB2 �
��� �� ������ ����, ibmslapd.conf�� database rdbm �
���� �����. ibm-slapdRdbmBackend ���� ����� RDBM
���� ��� � � � � ���� ��� �� ���. � ���
� DIT� ���� ����� � �����.
� 0 �� 1(���)
��� ��
����
�� ��
v cn
v objectClass
��� ��
v �
cn=Directory
DN cn=Directory, cn=RDBM Backends, cn=IBM Directory, cn=Schemas,
cn=Configuration
� � ����� ��� RDBM ������ ���� �� �� ������
�� �� ����.
�� ��� �� �� �� ���� � � ��� �� ����
″cn=Directory″� � ���� ����, ″cn=Change Log″� ��� changelog
���� �����. ″cn=Directory″� ���� ��� �� ��� �
�� ��� � ����(changelog� ���� ��� ��� changelog
�� ��).
� 0 - n(���)
��� ��
ibm-slapdRdbmBackend
�� ��
v cn
v ibm-slapdDbInstance
178 IBM Tivoli Directory Server: �� � �� ���
v ibm-slapdDbName
v ibm-slapdDbUserID
v ibm-slapdDbUserPW
v objectClass
��� ��
v ibm-slapdBulkloadErrors
v ibm-slapdChangeLogMaxEntries
v ibm-slapdChangeLogMaxAge
v ibm-slapdCLIErrors
v ibm-slapdDBAlias
v ibm-slapdDB2CP
v ibm-slapdDbConnections
v ibm-slapdDbLocation
v ibm-slapdPagedResAllowNonAdmin
v ibm-slapdPagedResLmt
v ibm-slapdPlugin
v ibm-slapdReadOnly
v ibm-slapdReplDbConns
v ibm-slapdSortKeyLimit
v ibm-slapdSortSrchAllowNonAdmin
v ibm-slapdSuffix
v ibm-slapdUseProcessIdPw
v ibm-slapdCachedAttribute
v ibm-slapdCachedAttributeSize
v ibm-slapdLanguageTagsEnabled
�: ibm-slapdUseProcessIdPw� ���� ��, ibm-slapdDbUserPW �
���� ����� ���� ��� ���.
cn=Change Log
DN cn=Change Log, cn=RDBM Backends, cn=IBM Directory, cn=Schemas,
cn=Configuration
� � ����� �� �� ���� �� �� ������ ��� ����.
� 0 - n(���)
�� K. IBM Tivoli Directory Server �� ��� 179
��� ��
ibm-slapdRdbmBackend
�� ��
v cn
v ibm-slapdDbInstance
v ibm-slapdDbName
v ibm-slapdDbUserID
v ibm-slapdDbUserPW
v objectClass
��� ��
v ibm-slapdBulkloadErrors
v ibm-slapdChangeLogMaxEntries
v ibm-slapdCLIErrors
v ibm-slapdDBAlias
v ibm-slapdDB2CP
v ibm-slapdDbConnections
v ibm-slapdDbLocation
v ibm-slapdPagedResAllowNonAdmin
v ibm-slapdPagedResLmt
v ibm-slapdPlugin
v ibm-slapdReadOnly
v ibm-slapdReplDbConns
v ibm-slapdSortKeyLimit
v ibm-slapdSortSrchAllowNonAdmin
v ibm-slapdSuffix
v ibm-slapdUseProcessIdPw
v ibm-slapdCachedAttribute
v ibm-slapdCachedAttributeSize
v ibm-slapdLanguageTagsEnabled
�: ibm-slapdUseProcessIdPw� ���� ��, ibm-slapdDbUserPW �
���� ����� ���� ��� ���.
cn=LDCF Backends
DN cn=LDCF Backends, cn=IBM Directory, cn=Schemas, cn=Configuration
180 IBM Tivoli Directory Server: �� � �� ���
� � ���� LDCF ���� ���� ��� ���. LDCF ���� ��
������ ���� ibmslapd.conf�� database ldcf � ���� �
����. ibm-slapdLdcfBackend ���� ����� LDCF ���� ��
� � � � � ���� ��� �� ���. � ���� DIT� �
��� ����� � �����.
� 1( �)
��� ��
����
�� ��
v cn
v objectClass
��� ��
v ibm-slapdPlugin
cn=SchemaDB
DN cn=SchemaDB, cn=LDCF Backends, cn=IBM Directory, cn=Schemas,
cn=Configuration
� � ����� ibmslapd.conf� ldcf ������ �� �� �� �����
� �� ���� ����.
� 1( �)
��� ��
ibm-slapdLdcfBackend
�� ��
v cn
v objectClass
��� ��
v ibm-slapdPlugin
v ibm-slapdSuffix
cn=SSL
DN cn=SSL, cn=Configuration
� IBM Tivoli Directory Server 5.2� �� SSL �� ���
� 0 �� 1(���)
�� K. IBM Tivoli Directory Server �� ��� 181
��� ��
ibm-slapdSSL
�� ��
v cn
v ibm-slapdSecurity
v ibm-slapdSecurePort
v ibm-slapdSslAuth
v objectClass
��� ��
v ibm-slapdSslCertificate
v ibm-slapdSslCipherSpec
�: ibm-slapdSslCipherSpecs� � �������. ��
ibm-slapdSslCipherSpec� ������. ibm-slapdSslCipherSpecs
� ���� ��, ��� ���� ���� �����.
v ibm-slapdSslKeyDatabase
v ibm-slapdSslKeyDatabasePW
v ibm-slapdSslKeyRingFilePW
v ibm-slapdSslFIPsModeEnabled
cn=CRL
DN cn=CRL, cn=SSL, cn=Configuration
� � ����� ibmslapd.conf� � �� �(�� ���)� �� �� ��
��� ���� ����. cn=SSL ���� ″ibm-slapdSslAuth ==
serverclientauth″ � ����� ��� CRL �� ��� � � �
��� ���.
� 0 �� 1(���)
��� ��
ibm-slapdCRL
�� ��
v cn
v ibm-slapdLdapCrlHost
v ibm-slapdLdapCrlPort
v objectClass
��� ��
182 IBM Tivoli Directory Server: �� � �� ���
v ibm-slapdLdapCrlUser
v ibm-slapdLdapCrlPassword
cn=Transaction
DN cn = Transaction, cn = Configuration
� �� � �� �� ���� �����. � �� ��� �� ���� �
��� �����.
Windows 2000 �� Windows NT � ���:
extendedop /bin/libtranext.dll tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6
AIX:
extendedop /lib/libtranext.a tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6
Solaris � ���:
extendedop /lib/libtranext.so tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6
ibm-slapdTransactionEnable = TRUE ��, ��� ��(slapd)� � �
��� ���� �����. � ���� ibmslapd.conf� ����� �
�� ���.
� 0 �� 1 (� ��� ����� ���� � �� ��)
��� ��
ibm-slapdTransaction
�� ��
v cn
v ibm-slapdMaxNumOfTransactions
v ibm-slapdMaxOpPerTransaction
v ibm-slapdMaxTimeLimitOfTransactions
v ibm-slapdTransactionEnable
v objectClass
��� ��
v �
cn=Digest
DN cn = Digest, cn = Configuration
� DIGEST-MD5 SASL �� ����� �� �� �� �.
�� K. IBM Tivoli Directory Server �� ��� 183
� 0 �� 1(���)
��� ��
ibm-slapdDigest
�� ��
v cn
v objectClass
��� ��
v ibm-slapdDigestRealm
v ibm-slapdDigestAttr
v ibm-slapdDigestAdminUser
cn=admin audit
DN cn = admin audit, cn = Configuration
� ��� �� �� ��� ��.
� 0 �� 1(���)
��� ��
ibm-auditConfig
�� ��
v cn
��� ��
v ibm-audit
v ibm-auditAdd
v ibm-auditBind
v ibm-auditDelete
v ibm-auditExtOpEvent
v ibm-auditFailedOpOnly
v ibm-auditLog
v ibm-auditModify
v ibm-auditModifyDN
v ibm-auditSearch
v ibm-auditUnbind
v ibm-auditVersion
v ibm-auditExtOp
184 IBM Tivoli Directory Server: �� � �� ���
cn=Audit
DN cn = admin audit, cn = Configuration
� �� ��� �� �� ��� ��.
� 0 �� 1(���)
��� ��
ibm-auditConfig
�� ��
v cn
��� ��
v ibm-audit
v ibm-auditAdd
v ibm-auditBind
v ibm-auditDelete
v ibm-auditExtOpEvent
v ibm-auditFailedOpOnly
v ibm-auditLog
v ibm-auditModify
v ibm-auditModifyDN
v ibm-auditSearch
v ibm-auditUnbind
v ibm-auditVersion
v ibm-auditExtOp
cn=Connection Management
DN cn=Connection Management, cn=Front End, cn=Configuration
� �� �� ���
� 0 �� 1(���)
��� ��
ibm-slapdConnectionManagement
�� ��
v cn
v objectClass
��� ��
�� K. IBM Tivoli Directory Server �� ��� 185
v ibm-slapdEThreadEnable
v ibm-slapdAllowAnon
v ibm-slapdAnonReapingThreshold
v ibm-slapdBoundReapingThreshold
v ibm-slapdAllReapingThreshold
v ibm-slapdIdleTimeOut
v ibm-slapdWriteTimeout
v ibm-slapdESizeThreshold
v ibm-slapdETimeThreshold
v ibm-slapdEThreadActivate
��
v cn
v ibm-slapdACLCache
v ibm-slapdACLCacheSize
v ibm-slapdAdminDN
v ibm-slapdAdminGroupEnabled
v ibm-slapdAdminPW
v ibm-slapdAllowAnon
v ibm-slapdAllReapingThreshold
v ibm-slapdAnonReapingThreshold
v ibm-slapdBoundReapingThreshold
v ibm-slapdBulkloadErrors
v ibm-slapdCachedAttribute
v ibm-slapdCachedAttributeSize
v ibm-slapdChangeLogMaxAge
v ibm-slapdChangeLogMaxEntries
v ibm-slapdCLIErrors
v ibm-slapdConcurrentRW
v ibm-slapdDB2CP
v ibm-slapdDBAlias
v ibm-slapdDbConnections
v ibm-slapdDbInstance
v ibm-slapdDbLocation
186 IBM Tivoli Directory Server: �� � �� ���
v ibm-slapdDbName
v ibm-slapdDbUserID
v ibm-slapdDbUserPW
v ibm-slapdDerefAliases
v ibm-slapdDigestAdminUser
v ibm-slapdDigestAttr
v ibm-slapdDigestRealm
v ibm-slapdEnableEventNotification
v ibm-slapdEntryCacheSize
v ibm-slapdErrorLog
v ibm-slapdESizeThreshold
v ibm-slapdEThreadActivate
v ibm-slapdEThreadEnable
v ibm-slapdETimeThreshold
v ibm-slapdFilterCacheBypassLimit
v ibm-slapdFilterCacheSize
v ibm-slapdIdleTimeOut
v ibm-slapdIncludeSchema
v ibm-slapdSslKeyRingFilePW
v ibm-slapdKrbAdminDN
v ibm-slapdKrbEnable
v ibm-slapdKrbIdentityMap
v ibm-slapdKrbKeyTab
v ibm-slapdKrbRealm
v ibm-slapdLanguageTagsEnabled
v ibm-slapdLdapCrlHost
v ibm-slapdLdapCrlPassword
v ibm-slapdLdapCrlPort
v ibm-slapdLdapCrlUser
v ibm-slapdMasterDN
v ibm-slapdMasterPW
v ibm-slapdMasterReferral
v ibm-slapdMaxEventsPerConnection
v ibm-slapdMaxEventsTotal
�� K. IBM Tivoli Directory Server �� ��� 187
v ibm-slapdMaxNumOfTransactions
v ibm-slapdMaxOpPerTransaction
v ibm-slapdMaxPendingChangesDisplayed
v ibm-slapdMaxTimeLimitOfTransactions
v ibm-slapdPagedResAllowNonAdmin
v ibm-slapdPagedResLmt
v ibm-slapdPageSizeLmt
v ibm-slapdPlugin
v ibm-slapdPort
v ibm-slapdPwEncryption
v ibm-slapdReadOnly
v ibm-slapdReferral
v ibm-slapdReplDbConns
v ibm-slapdReplicaSubtree
v ibm-slapdSchemaAdditions
v ibm-slapdSchemaCheck
v ibm-slapdSecurePort
v ibm-slapdSecurity
v ibm-slapdServerId
v ibm-slapdSetenv
v ibm-slapdSizeLimit
v ibm-slapdSortKeyLimit
v ibm-slapdSortSrchAllowNonAdmin
v ibm-slapdSslAuth
v ibm-slapdSslCertificate
v ibm-slapdSslCipherSpec
v ibm-slapdSslFIPsModeEnabled
v ibm-slapdSslKeyDatabase
v ibm-slapdSslKeyDatabasePW
v ibm-slapdSslKeyRingFile
v ibm-slapdStartupTraceEnabled
v ibm-slapdSuffix
v ibm-slapdSupportedWebAdmVersion
v ibm-slapdSysLogLevel
188 IBM Tivoli Directory Server: �� � �� ���
v ibm-slapdTimeLimit
v ibm-slapdTraceMessageLevel
v ibm-slapdTraceMessageLog
v ibm-slapdTransactionEnable
v ibm-slapdUseProcessIdPw
v ibm-slapdVersion
v ibm-slapdWriteTimeout
v objectClass
cn
� �� X.500 �� �� ���� ����� ��� �����.
�� ���� ���
�� �
256
� � �
ibm-slapdACLCache
� ��� ACL �� �� ��� �����.
v TRUE� ��� ��� ACL ��� �����.
v FALSE� ��� ��� ACL ��� ���� ����.
�� TRUE
�� ���
�� �
5
� � �
ibm-slapdACLCacheSize
� ACL ���� ��� ���� �� �����.
�� 25000
�� ��
�� �
11
� � �
�� K. IBM Tivoli Directory Server �� ��� 189
ibm-slapdAdminDN
� IBM Tivoli Directory Server ��� ��� �� DN
�� cn=root
�� DN
�� �
���
� � �
ibm-slapdAdminGroupEnabled
� �� ��� � �� ���� ��� �����. TRUE� ���, ��
� �� ��� ���� ��� � �� ���.
�� FALSE
�� ���
�� �
128
� � �
ibm-slapdAdminPW
� IBM Tivoli Directory Server ��� ��� �� ��
�� secret
�� 2�
�� �
128
� � �
ibm-slapdAllowAnon
� �� ��� ����� ��� �����.
�� �
�� ���
�� �
128
� � �
190 IBM Tivoli Directory Server: �� � �� ���
ibm-slapdAllReapingThreshold
� �� ��� ����� �� ���� ��� ��� �� �����.
�� 1200
�� ����� ��� ��� ���� ���.
�� �
1024
� � �
ibm-slapdAnonReapingThreshold
� �� ��� �� ��� ����� �� ���� ��� ��� �� ��
���.
�� 0
�� ����� ��� ��� ���� ���.
�� �
1024
� � �
ibm-slapdBoundReapingThreshold
� ��� �� �� � �� ��� ����� �� ���� ��� ��� �
� �����.
�� 1100
�� ����� ��� ��� ���� ���.
�� �
1024
� � �
ibm-slapdBulkloadErrors
� ibmslapd ��� ��� � �� �� ��� ���� �� ���� ��
���. Windows��� ��� ���� ����, ���� �� � ��
�� �� �� ����(�: /tmp/bulkload.errors = D:\Program
Files\IBM\ldap\tmp\bulkload.errors)� �� ��� �����.
�� /var/bulkload.log
�� ����� ���� ��� ���� ���
�� K. IBM Tivoli Directory Server �� ��� 191
�� �
1024
� � �
ibm-slapdCachedAttribute
� �� �� � � �� ��� ��(� ��� �� ��)� ����
�.
�� �
�� ���� ���
�� �
256
� � �
ibm-slapdCachedAttributeSize
� �� �� ��� � �� ��� �(��� ��). 0 �� �� �� �
��� ��� �����.
�� 0
�� ��
�� �
11
� ��
ibm-slapdChangeLogMaxAge
� ��� ���� ���� changelog �� �� ��(�� ��)� ����
�. changelog ����� �� ibm-slapdChangeLogMaxAge ��� �
���. ��� ���� �� ��� �� ��(���), ���� 0� ��
���. 0(���) 2,147,483,647 ��� �� � ����.
�� 0
�� �� �� ��
�� �
11
� � �
ibm-slapdChangeLogMaxEntries
� changelog ����� � ��� ���� RDBM ������� ���
192 IBM Tivoli Directory Server: �� � �� ���
changelog ���� ���� �����. changelog�� ��
changeLogMaxEntries ��� ����.
Minimum = 0(���) Maximum = 2,147,483,647(32 ��, �� ��� �� ��)
�� 0
�� ��
�� �
11
� � �
ibm-slapdCLIErrors
� ibmslapd ��� ��� � �� �� ��� CLI �� ���� ����
�. Windows���, ��� ���� ���� ���� �� � ����
�� �� ����(�: /tmp/cli.errors = D:\Program Files\IBM\ldap\tmp\cli.
errors)� �� ��� �����.
�� /var/db2cli.log
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdConcurrentRW
� � �� TRUE� ��� �� �� ��� �� � ����. ��
������� �� �� ��� �� �� �� ’dirty reads’� ���
��.
��: � ��� �� �����.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdDB2CP
� ������� �� ���� �����. 1208� UTF-8 ������� �
� ������.
�� K. IBM Tivoli Directory Server �� ��� 193
�� ����� ���� ��� ���� ���
�� �
11
� � �
ibm-slapdDBAlias
� The DB2 ������ ��.
�� ����� ���� ��� ���� ���
�� �
8
� � �
ibm-slapdDbConnections
� ��� DB2 ���� ���� �� DB2 �� �� �����. �� 5�
50(��) ��� ��� ���.
�: ODBCCONS �� ��� � ���� �� �����.
ibm-slapdDbConnections(�� ODBCCONS)� 5�� � 50�� � ��,
��� 5 �� 50� �����. �� � � �� �� ��� �
���(�� ���� �� ����). �� ��� � 2�� �� ���
����(�� ��� ����� ��).
�� 15
�� ��
�� �
50
� � �
ibm-slapdDbInstance
� � ���� DB2 ������ ��� �����.
�� ldapdb2
�� ����� ���� ��� ���� ���
�� �
8
� � �
194 IBM Tivoli Directory Server: �� � �� ���
�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,
ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��
� ���.
ibm-slapdDbLocation
� ��� ������� �� � ��� ��. UNIX��, �� ����
DB2 �� ���� � ����(�: /home/ldapdb2)���. Windows�
�, �� ����(�� �, D:)���.
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdDbName
� � ���� DB2 ������ ��� �����.
�� ldapdb2
�� ����� ���� ��� ���� ���
�� �
8
� � �
ibm-slapdDbUserID
� � ���� DB2 ������� ��(bind)�� � ��� ��� ���
�����.
�� ldapdb2
�� ����� ��� ��� ���� ���
�� �
8
� � �
�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,
ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��
� ���.
�� K. IBM Tivoli Directory Server �� ��� 195
ibm-slapdDbUserPW
� � ���� DB2 ������� ��(bind)�� � ��� ��� ���
�����. � ��� � ������ ���� imask � ����.
�� ldapdb2
�� 2�
�� �
128
� � �
�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,
ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��
� ���.
ibm-slapdDerefAliases
� ����� �� �� � �� derefAliases� ��� � �� ��
�� ��� � . ���� �� �� � , ��, �� � �� �����.
�� �� ��
�� ���� ���
�� �
6
� � �
ibm-slapdDigestAdminUser
� LDAP ��� �� �� �� ���� Digest MD5 ��� ��� ���
��. ��� �� � MD5 Digest �� ���� �� �����.
�� �
�� ���� ���
�� �
512
� � �
ibm-slapdDigestAttr
� ��� DIGEST-MD5 ��� �� ��� �����. DIGEST-MD5 SASL
�� ��� �� ���� ��� ��� ��. �� ���� ��, �
�� uid� �����.
196 IBM Tivoli Directory Server: �� � �� ���
�� ���� ��, ��� uid� �����.
�� ���� ���.
�� �
64
� � �
ibm-slapdDigestRealm
� ��� DIGEST-MD5 �� �����. �� ��� � �� ��� �
� � ��� �� � �� ���� ��� ��� �� � ��� � �
�� �� ���. ����� ��� ��� ��� � �� ��� �� �
�. � ���� ��� �� ��� ��� ��� ��� � ���
�� ���� �� ���� ��� ��� � ����.
[email protected]� ��� � ����. �
�� ���� ��, ��� ��� ��� ��� ��� �����.
�� ��� ��� ��� ��.
�� ���� ���.
�� �
1024
� � �
ibm-slapdEnableEventNotification
� ��� �� �� ��� �����. TRUE �� FALSE� ��� ���.
FALSE� ��� ��� ��� ��� �� �
LDAP_UNWILLING_TO_PERFORM� ���� �� ����� �� �
����.
�� TRUE
�� ���
�� �
5
� � �
ibm-slapdEntryCacheSize
� ��� ��� ��� ���� �� �����.
�� 25000
�� ��
�� K. IBM Tivoli Directory Server �� ��� 197
�� �
11
� � �
ibm-slapdErrorLog
� �� ���� ���� IBM Tivoli Directory Server �� ���� � �
� �� ��� �����. Windows 2000 �� Windows NT � ���
��, ��� ���� ��� ���� �� � ���� �� �� �
��� �, /tmp/slapd.errors = c:\Program Files\IBM\ldap\var\ibmslapd.log
� ���� ��� �����.
�� /var/ibmslapd.log
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdESizeThreshold
� �� ���� ����� �� �� ���� �� �� �� �� ��
���.
�� 50
�� ��
�� �
1024
� � �
ibm-slapdEThreadActivate
� �� ���� ����� ��� �����. �� � � ��� ��� �
��.
S �� ��
T �� ��
SOT �� �� ��
SAT �� � ��
�� SAT
�� ���
198 IBM Tivoli Directory Server: �� � �� ���
�� �
1024
� � �
ibm-slapdEThreadEnable
� �� ���� ��� ��� �����.
�� �
�� ���
�� �
1024
� � �
ibm-slapdETimeThreshold
� �� ���� ����� �� �� ����� ��� � �� ��(�
��)� �����.
�� 5
�� ��
�� �
1024
� � �
ibm-slapdFilterCacheBypassLimit
� � ��� �� �� ��� � �� � � ��� ���� ���
�. �� ��� ��� ID �� � ��� ���� ��� � ���
��� ��� �����. 0 �� ��� �� �� �����.
�� 100
�� ��
�� �
11
� � �
ibm-slapdFilterCacheSize
� � � ��� ��� ���� �� ��� �����.
�� 25000
�� K. IBM Tivoli Directory Server �� ��� 199
�� ��
�� �
11
� � �
ibm-slapdIdleTimeOut
� ��� ����� �� � LDAP ��� �� ��� ���� �� ��.
LDAP ��� �� ��(idle) ���� ��� �� �� � �� ��
��(�)� �����. � �� ��� � ��(idle) ��� ���� �� �
�� ���� ��, LDAP ��� LDAP ��� �� ���� ��� �
� ��� �� ��� � �� ���.
�� 300
�� ��
� 11
�� �
��� ���� ��
��� ��
�
��� ��
�
�� ��
ibm-slapdIncludeSchema
� ��� ��� ���� IBM Tivoli Directory Server �� ���� � �
�� �����. Windows 2000, Windows NT �� Windows XP � �
���� ��� ���� ��� ���� ��(D:) � ���� ��,
�� ����(/etc/V3.system.at = D:\Program Files\IBM\ldap\etc\V3.system.
at)� ���� ��� �����.
��
/etc/V3.system.at
/etc/V3.system.oc
/etc/V3.config.at
/etc/V3.config.oc
/etc/V3.ibm.at
/etc/V3.ibm.oc
200 IBM Tivoli Directory Server: �� � �� ���
/etc/V3.user.at
/etc/V3.user.oc
/etc/V3.ldapsyntaxes
/etc/V3.matchingrules
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdSslKeyRingFilePW
� ibm-slapdSslKeyRingFile ����� ��� LDAP ��� SSL � ����
�� � ��� ��� �����. LDAP ��� � ������ �
� ��� �� �� �� �� ��, ibm-slapdSslKeyRingFilePW ���
�� ���� ibm-slapdSslKeyRingFilePW = none�� ��� � ��
��.
�: �� �� �� � ������ � �� ������ �� � �
�� �, � ������ � �� ����� ��� ���� .kdb
�� .sth�� ���.
�� �.
�� ���� ���
�� �
128
� � �
ibm-slapdKrbAdminDN
� LDAP ���� Kerberos ID� �����(�: ibm-kn=admin1@realm1). �
� �� ����� ���� � Kerberos �� ���� ��� � �
��� �� �����. � ��� adminDN � adminPW �� �� ��
���� �� � ����.
�� �� ��� ���� ���� ����.
�� ����� ���� ��� ���� ���
�� �
128
� � �
�� K. IBM Tivoli Directory Server �� ��� 201
ibm-slapdKrbEnable
� ��� Kerberos �� ����� ��� �����. TRUE �� FALSE
�� ���.
�� TRUE
�� ���
�� �
5
� � �
ibm-slapdKrbIdentityMap
� Kerberos ID ��� ���� ��� �����. TRUE �� FALSE� �
�� ���. TRUE� ��� ��, ������ Kerberos ID� � �
��� ��� Kerberos ���� �� �� ���� �� ��� DN
� ��� ��(bind) ��� �����. ��� � LDAP ��� DN�
��� ACL� �� Kerberos ��� ��� � ����.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdKrbKeyTab
� LDAP �� Kerberos �� �� �����. � �� LDAP �� �
�� ��� Kerberos �� �����. � �� �����(�� SSL
� ������ � ��).
Windows 2000, Windows NT �� Windows XP � �����, ���
���� ��� ���� �� (D:) � ��� �� �� ����(�,
/tmp/slapd.errors = D:\Program Files\IBM\ldap\tmp\slapd.errors)� ����
��� �����.
�� �� ��� ���� ���� ����.
�� ����� ���� ��� ���� ���
�� �
1024
� � �
202 IBM Tivoli Directory Server: �� � �� ���
ibm-slapdKrbRealm
� LDAP ��� Kerberos �� �����. �� DSE�� ldapservicename
��� ��� � �����. LDAP ��� �� KDC(� �)� �� �
� ��� ��� ��� � � ���, Kerberos� �� � �� ���
� � �� ��� � ����.
�� �� ��� ���� ���� ����.
�� ����� ���� �� ���� ���
�� �
256
� � �
ibm-slapdLanguageTagsEnabled
� ��� �� �� ��� �� �����. ibmslapd.conf ��� ��
� �� �� FALSE��� TRUE� ��� � ����.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdLdapCrlHost
� ����� x.509v3 ��� �� �� � �� �� ���(CRL)
� �� LDAP ��� ��� ��� �����.
ibm-slapdSslAuth=serverclientauth � ����� ��� CRL ��� �
�� � ����� ���.
�� �� ��� ���� ���� ����.
�� ����� ���� �� ���� ���
�� �
256
� � �
ibm-slapdLdapCrlPassword
� ����� x.509v3 ��� �� �� � �� �� SSL �� �
� ���(CRL)� �� LDAP ��� ��(bind)�� � ��� ��� �
�� K. IBM Tivoli Directory Server �� ��� 203
����. ibm-slapdSslAuth=serverclientauth � ����� ��� CRL �
�� � �� � ����� � � ����.
�: CRL� ���� LDAP ���� CPL� � ��� �� ���(�,
�� ���)� ���� ��, ibm-slapdLdapCrlPassword� �� �
���.
�� �� ��� ���� ���� ����.
�� 2�
�� �
128
� � �
ibm-slapdLdapCrlPort
� ����� x.509v3 ��� �� �� �� CRL(Certificate Revocation
List)� �� LDAP ��� ���� � ��� ��� ����� .
ibm-slapdSslAuth=serverclientauth � ����� ��� CRL ��� �
�� � ����� ���. IP ��� �� ��� � 16�
�� ���, ��� 1 - 65535���.
�� �� ��� ���� ���� ����.
�� ��
�� �
11
� � �
ibm-slapdLdapCrlUser
� ����� x.509v3 ��� �� �� � �� SSL�� �� �
� ���(CRL)� �� LDAP ��� ��(bind)�� � ��� bindDN
� �����. ibm-slapdSslAuth=serverclientauth � ����� ��� CRL
��� � �� � ����� � � ����.
�: CRL� ���� LDAP ���� CRL� � ��� �� ���(�,
�� ���)� ���� ��, ibm-slapdLdapCrlUser� �� ���
�.
�� �� ��� ���� ���� ����.
�� DN
�� �
1000
204 IBM Tivoli Directory Server: �� � �� ���
� � �
ibm-slapdMasterDN
� ��� ��� �� DN� �����. � �� ��� ��� � ���
replicaObject� replicaBindDN �� ���. Kerberos� �� �
�� � ��� ibm-slapdMasterDN�� Kerberos ID� DN ��� ��
� ���(�: ibm-kn=freddy@realm1). Kerberos� ���
MasterServerPW� �����.
�� �� ��� ���� ���� ����.
�� DN
�� �
1000
� � �
ibm-slapdMasterPW
� ��� replica ��� ��(bind) ��� �����. � �� ��� ��
� � ��� replicaObject� replicaBindDN �� ���. Kerberos
� �� ��� � ��� ibm-slapdMasterDN�� Kerberos ID� DN
��� ��� ���(�: ibm-kn=freddy@realm1). Kerberos� ���
MasterServerPW� �����.
�� �� ��� ���� ���� ����.
�� 2�
�� �
128
� � �
ibm-slapdMasterReferral
� ��� replica ��� URL� �����. �� , �� ����.
ldap://master.us.ibm.com
SSL�� ��� ��� ��:
ldaps://master.us.ibm.com:636
none � ��� � ��� ���� ��� ��� ��:
ldap://master.us.ibm.com:1389
�� none
�� ����� ���� �� ���� ���
�� K. IBM Tivoli Directory Server �� ��� 205
�� �
256
� � �
ibm-slapdMaxEventsPerConnection
� �� ��� � �� ��� ��� �� ��� �����.
Minimum = 0(���) Maximum = 2,147,483,647
�� 100
�� ��
�� �
11
� � �
ibm-slapdMaxEventsTotal
� �� ��� � ��� � �� ��� ��� �� � ��� �����.
Minimum = 0(���) Maximum = 2,147,483,647
�� 0
�� ��
�� �
11
� � �
ibm-slapdMaxNumOfTransactions
� � �� ��� �� ��� �����.
Minimum = 0(���) Maximum = 2,147,483,647
�� 20
�� ��
�� �
11
� � �
ibm-slapdMaxOpPerTransaction
� � �� ��� �� ��� �����.
206 IBM Tivoli Directory Server: �� � �� ���
Minimum = 0(���) Maximum = 2,147,483,647
�� 5
�� ��
�� �
11
� � �
ibm-slapdMaxPendingChangesDisplayed
� ��� �� ��� �� �����.
�� 200
�� ��
�� �
11
� � �
ibm-slapdMaxTimeLimitOfTransactions
� �� � ��� �� ���� �� � ��� �����.
Minimum = 0(���) Maximum = 2,147,483,647
�� 300
�� ��
�� �
11
� � �
ibm-slapdPagedResAllowNonAdmin
� ��� � �� ���� � �� � ���� ��(bind)� ��
� �� ��. ibmslapd.conf ��� �� �� FALSE ��, ��� �
�� �� �� ���� ��� ����� �� ����. �����
� � ��� ���� �� ��, �� �� , ���
ibmslapd.conf ��� �� �� FALSE ��, ��� � ��
insufficientAccessRights( � �� ��� ��� ��� ��) � �
����� ����.
�� FALSE
�� ���
�� K. IBM Tivoli Directory Server �� ��� 207
� 5
�� �
��� directoryOperation
��� ��
�
��� ��
�
��� ��
ibm-slapdRdbmBackend
�� ��
ibm-slapdPagedResLmt
� � �� ��� ������ ��� �� ���� � �. �� = 0....
������ ���� � ��� �� �� ���� � �� � �
��� ��� � ��� busy(�, ��� ���� ��� ��) �
������ ����.
�� 3
�� ��
� 11
�� �
��� directoryOperation
��� ��
�
��� ��
�
�� ��
��� ��
ibm-slapdRdbmBackend
ibm-slapdPageSizeLmt
� ����� � ��� ��� � ��� ��� ��� �� �, ���
� � ��� �� �, �� ���� ��� ��� ���� ���.
�� = 0.... ������ ��� ��� � � ��, ����� �
ibmslapd.conf�� �� � � �� �� �����.
�� 50
208 IBM Tivoli Directory Server: �� � �� ���
�� ��
� 11
�� �
��� directoryOperation
��� ��
�
��� ��
�
�� ��
��� ��
ibm-slapdRdbmBackend
ibm-slapdPlugin
� ���� ��� ��� ���� ���� ���� ��������.
ibm-slapdPlugin ��� ��� ��� ������ ��� ������
�� �����. ��� �� ����.
keyword filename init_function [args...]
����� �� �� ���� ����� ��� ��� ����.
IBM Tivoli Directory Server� ��� ���� ���� �� ��� �
�� ������.
���� ���� ������ RDBM ��� ���� �� RDBM �
��� ����.
�� database /bin/libback-rdbm.dll rdbm_backend_init
�� ����� ���� ��� ���� ���
�� �
2000
� � �
ibm-slapdPort
� �SSL ��� ���� TCP/IP ��� �����. ibm-slapdSecurePort� �
� �� �� � ���. IP ��� �� ��� � 16��� ���,
��� 1 - 65535���.
�� 389
�� ��
�� K. IBM Tivoli Directory Server �� ��� 209
�� �
5
� � �
ibm-slapdPWEncryption
� ��� ��� ����� ���� �� ��� ��� �� ��� ����
� �����. none, imask, crypt �� sha� ����� ���(SHA-1
��� ���� sha ���� ��� ���). SASL cram-md5 ��
(bind)� ���� �� none�� ����� ���.
�� none
�� ����� ���� �� ���� ���
�� �
5
� � �
ibm-slapdReadOnly
� � ��� �� ���� ����� �����. ��� �� ��� ���
�����. � �� TRUE �� FALSE� ��� ���. ���� ��
�� ���� FALSE���. TRUE� ���, ��� �� �� ����
���� ���� ����� ����� �� ����
LDAP_UNWILLING_TO_PERFORM(0x35)� ����.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdReferral
� �� ��� �� ���� �� �� �� � � LDAP URL� ���
��. �� referral(�, ��� ��� �� ��� �)� � �����.
�� �� ��� ���� ���� ����.
�� ����� ���� ��� ���� ���
�� �
32700
� � �
210 IBM Tivoli Directory Server: �� � �� ���
ibm-slapdReplDbConns
� �� ��� ������ ��� �� ����.
�� 4
�� ��
�� �
11
� � �
ibm-slapdReplicaSubtree
� �� ����� DN� ���
�� DN
�� �
1000
� � �
ibm-slapdSchemaAdditions
� ibm-slapdSchemaAdditions ��� � ��� ���� ���� �� ��
��� ����� �����. � ��� /etc/V3.modifiedschema� ��� �
����. � ��� ���� �� ��� �� ���� ����� ��
ibm-slapdIncludeSchema � ���� ����.
�� 3.2 ���, slapd.conf� �� includeSchema ���� ��� ���
��� �� �� ��� ��, ��� � ��� ��� ���� ���
������. �� �� includeSchema� V3.modifiedschema �� �
���� ��� � ����.
�: ��� ��� ��� ��� � �� � ���� �����. � ��
� ���� �� ��� � ���� ����.
�� /etc/V3.modifiedschema
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdSchemaCheck
� ��/��/�� �� �� ��� �� ����� �����. � �� V2,
V3 �� V3_lenient� ��� ���.
�� K. IBM Tivoli Directory Server �� ��� 211
v V2 - v2 � v2.1 ��� ��. ��� �� �
v V3 - v3 �� �
v V3_lenient - �� �� ���� ���� ��� ����. ����
��� ���� immediate ���� ���� ���.
�� V3_lenient
�� ����� ���� �� ���� ���
�� �
10
� � �
ibm-slapdSecurePort
� SSL ��� ���� TCP/IP ��� �����. ibm-slapdPort� �� �
� �� � ���. IP ��� �� ��� � 16��� ���, ��� 1
- 65535���.
�� 636
�� ��
�� �
5
� � �
ibm-slapdSecurity
� SSL ��� �����. none, SSL �� SSLOnly�� ���.
v none - ���� �ssl ��� ����.
v SSL - ��� ssl � �ssl ��� �� ����.
v SSLOnly - ��� ssl ��� ����.
�� none
�� ����� ���� �� ���� ���
�� �
7
� � �
ibm-slapdServerId
� ��� ��� ��� �����.
�� ����� ��� IA5 ���
212 IBM Tivoli Directory Server: �� � �� ���
�� �
240
� � �
ibm-slapdSetenv
� ��� ��� ibm-slapdSetenv� �� �� � putenv()� ��� ��
��� ��� �����. %PATH% �� $LANG �� ��� ��
�� ����.
�� �� ��� ���� ���� ����.
�� ����� ���� ��� ���� ���
�� �
2000
� � �
ibm-slapdSizeLimit
� ����� � �� ���� �� � �� �� ��(�� = 0...)� ��
� ��� �� ���� �� ��. ������ ��� � � ��,
����� � ibmslapd.conf ��� �� � � �� �� ����
�. ������� ��� � �� � �� DN�� ��� �� ���
����� �����. ������� ��� � �� � �� DN�� �
��� �� ��, ��� ibmslapd.conf ��� �� ����. 0 = �
��.
�� 500
�� ��
�� �
12
� � �
ibm-slapdSortKeyLimit
� � � ��� ��� � �� �� ��(�)� �� �����. �� =
0.... ������ ��� ��� ��� �� �� �� � �� ��
� ��� � �� ��� FALSE ��, ��� ibmslapd.conf ��
� �� �� � � ��� ��� �� �� �����. � � ��
� �� ����. ������ ��� ��� ��� �� �� � �
�� K. IBM Tivoli Directory Server �� ��� 213
� ��� ��, ��� � �� ��� TRUE ��, ���
adminLimitExceeded � ��� ������ ����. � � ���
��� ����.
�� 3
�� cis
� 11
�� �
��� directoryOperation
��� ��
�
��� ��
�
��� ��
ibm-slapdRdbmBackend
�� ��
ibm-slapdSortSrchAllowNonAdmin
� ��� � �� ��� � ���� ��(bind)� ����� ��
���. ibmslapd.conf ��� �� �� FALSE ��, ��� ���
�� �� ���� ��� ����� �� ����. ������ �
��� ��� ��, ��� �� ��, ��� ibmslapd.conf �
�� �� �� FALSE ��, ��� � �� insufficientAccessRights
� ������� �� � �� �� ��� ��� ����.
�� FALSE
�� ���
� 5
�� �
��� directoryOperation
��� ��
�
��� ��
�
��� ��
ibm-slapdRdbmBackend
214 IBM Tivoli Directory Server: �� � �� ���
�� ��
ibm-slapdSslAuth
� serverauth �� serverclientauth� SSL �� � ��� �����.
v serverauth - ������� �� �� �����. ��� ������.
v serverclientauth - �� � ����� �� �� �����.
�� serverauth
�� ����� ���� �� ���� ���
�� �
16
� � �
ibm-slapdSslCertificate
� � ������ ��� �� �� ��� ���� ���� ����
�. � ���� �� � � � ��� gsk4ikm ������� �
� �����. ibm-slapdSslCertificate� ���� �� �� �� LDAP �
��� SSL ��� � � ������� ���� �� ��� � ��
�����.
�� �� ��� ���� ���� ����.
�� ����� ���� ��� ���� ���
�� �
128
� � �
ibm-slapdSslCipherSpec
��� ����� ������ SSL ��� �� �����. �� � ��� ��
� ���.
� 5. SSL ��� �
�� ��� �
TripleDES-168 168�� � � SHA-1 MAC� ��� 3� DES
���
DES-56 56�� � � SHA-1 MAC� ��� DES ���
RC4-128-SHA 128�� � � SHA-1 MAC� ��� RC4 ��
�
RC4-128-MD5 128�� � � MD5 MAC� ��� RC4 ���
�� K. IBM Tivoli Directory Server �� ��� 215
� 5. SSL ��� � (��)
�� ��� �
RC2-40-MD5 40�� � � MD5 MAC� ��� RC4 ���
RC4-40-MD5 40�� � � MD5 MAC� ��� RC4 ���
AES AES ���
�� IA5 ���
�� �
30
ibm-slapdSslFIPsModeEnabled
� TRUE �� ��� GSKit� ICC ��� ����� ���, FALSE
�� ��� BSAFE ��� ����� �����.
�� ���� �� ��
�� ���
�� �
5
� � �
ibm-slapdSslKeyDatabase
� LDAP �� SSL � ������ �� � ��� �����. � � �
����� �� replica LDAP ���� �� SSL �� � �� LDAP
��������� SSL �� �� �����.
Windows 2000, Windows NT �� Windows XP � �����, ���
���� ��� ���� ��(D:)� ���� �� �� ����(�:
/etc/key.kdb = D:\Program Files\IBM\ldap\etc\key.kdb)� ���� ��� �
����.
�� /etc/key.kdb
�� ����� ���� ��� ���� ���
�� �
1024
� � �
ibm-slapdSslKeyDatabasePW
� ibm-slapdSslKeyDatabase ����� ��� LDAP �� SSL �� ���
216 IBM Tivoli Directory Server: �� � �� ���
��� �����. LDAP �� � ������ �� ��� �� �� �
� �� ��, ibm-slapdSslKeyDatabasePW ����� ���� none�
� ��� � ����.
�: �� �� �� � ������ � �� ������ �� � �
�� �, � ������ � �� ����� ��� ���� .kdb
�� .sth�� ���.
�� none
�� 2�
�� �
128
� � �
ibm-slapdSslKeyRingFile
� LDAP ��� SSL � ������ �� ��. � � ������ ��
replica LDAP ���� �� SSL �� � �� LDAP ��������
� SSL �� �� �����. Windows��, ��� ���� ��� �
��� ��� � ���� �� �� ����(�: /etc/key.kdb =
c:\Program Files\IBM\ldap\etc\key.kdb)� �� ��� �����.
�� key.kdb
�� ����� ��� ��� ���� ���
�� �
1024
� � �
ibm-slapdStartupTraceEnabled
� �� �� � �� ��� ����� ��� �����. TRUE �� FALSE
�� ���.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdSuffix
� � ���� ��� �� ��� ����.
�� K. IBM Tivoli Directory Server �� ��� 217
�: ���� ���� �� ����� ���.
�� �� ��� ���� ���� ����.
�� DN
�� �
1000
� � �
ibm-slapdSupportedWebAdmVersion
� � ��� ��� cn=��� ���� � �� ��� �� ��� ����
�.
��
�� ���� ���
�� �
� � �
ibm-slapdSysLogLevel
� slapd.errors �� ���� ��� � �� ��� � � �����. l, m
�� h� ��� ���.
v h - ��(���� ��� ���)
v m - ��(���)
v l - ��(���� ��� ���)
�� m
�� ����� ���� �� ���� ���
�� �
1
� � �
ibm-slapdTimeLimit
� ����� �� ���� �� � �� �� ��� ��� � ��
�� �� ��� � ��� �����. ������ ��� � � ��, �
���� � ibmslapd.conf�� �� � � �� �� �����. ��
����� ��� � �� � �� DN�� ��� �� ��� ���
�� �����. ������� ��� � �� � �� DN�� ��
�� �� ��, ��� ibmslapd.conf ��� �� ����. 0 = ���.
�� 900
218 IBM Tivoli Directory Server: �� � �� ���
�� ��
�� �
� � �
ibm-slapdTraceMessageLevel
� ��� ��� � � �����. �� ��� � � �� ibmslapd -h
? ��� ������.
�� 0xFFFF(�� 65535)
�� ���� ���
�� �
16
� � �
ibm-slapdTraceMessageLog
� ibmslapd ��� ��� � �� �� ��� LDAP C API � ���
��� ���� �����. Windows��� ��� ���� ����, ��
�� �� � ���� �� �� ����(�: /tmp/tracemsg.log =
C:\Program Files\IBM\ldap\tmp\tracemsg.log)� �� ��� �����.
�� ���� �� ��
�� ���� ���
�� �
1024
� � �
ibm-slapdTransactionEnable
� � �� ���� ����� ibm-slapdTransactionEnable� FALSE� �
��� ��, ��� LDAP_UNWILLING_TO_PERFORM ���� ��
StartTransaction �� �����.
�� TRUE
�� ���
�� �
5
� � �
�� K. IBM Tivoli Directory Server �� ��� 219
ibm-slapdUseProcessIdPw
� TRUE� ��� ��, ��� ibm-slapdDbUserID � ibm-slapdDbUserPW
��� ���� �� ���� ��� ���� DB2� ����.
�� FALSE
�� ���
�� �
5
� � �
ibm-slapdVersion
� IBM Slapd �� ��
��
�� ����� ��� ��� ���� ���
�� �
� � �
ibm-slapdWriteTimeout
� �� ��� �� ���� �� � ��� �����. �� ��� � �
��� ����.
�� 120
�� ��
�� �
1024
� � �
objectClass
� objectClass ��� �� ���� ���� ����� ��� �����.
�� ���� ���
�� �
128
� � �
220 IBM Tivoli Directory Server: �� � �� ���
�� L. ����
� ��� ���� ���� �� � ������ ��� ����. IBM� �� �
��� � �� � � ��, ��� �� ��� ���� �� �� ����. �
��� � �� �� � ���� �� ��� �� IBM ���� ������. �
��� IBM ��, ��� �� ���� ���� � IBM ��, ���
�� ����� ��� � ��� �� ����� ����. IBM� �� �
� �� �� �, ����� ��� ��, ��� �� ���� �� ��� �
� ����. ��� �IBM ��, ��� �� ���� �� �� �� � ��
� ���� �����.
IBM� � ��� �� �� �� ��� � ��� ��� ��� � ��
�� � � ����. � �� ���� � ��� �� ����� ����
�� ���. ���� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, ��� ���
�� �.�.� �� �
����
����: 080-023-8080
2���(DBCS) ��� �� ��� ��� �� IBM ����� �����
�� ��� � ����� ����.
IBM World Trade Asia Corporation Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106, Japan
�� ��� ���� ��� ��� �� ���� ���� ����. IBM�
�� � � , ��� � �� ��� ���� �� ��� ��� ����
(�, �� ��� ��) ����� ����� �� ��� ��� � �� ���
��� �����. � ����� �� ���� ��� �� ��� ��� �
��� ���� �� �, � ��� ���� �� �� ����.
� ���� � ��� ���� ���� ��� ��� �� � ����. � �
�� ����� ����, � ����� ���� �����. IBM� � ��� �
�� �� �/�� ���� �� �� ���� �� �/�� ��� � ���
�.
© Copyright IBM Corp. 1998, 2003 221
� ���� �IBM� � ���� �� ��� ��� ���, �� ����� �
� ���� ���� �� �� ���. � ���� ��� IBM ��
��� �� � � � ��� ���� � ��� ��� � ��
� ���.
IBM� ��� �� �� �� �� ��� ���� �� ���� ��
� ��� ��� ����� ��� � ����.
(1) ����� ��� ��� � �� ���(� ��� ��) �� �� �
(2) �� ��� �� ��� ��� ��� ��� ��� ��� ����
�� ��� ������.
135-270
����� ��� ��� 467-12, ��� ���
�� �.�.� �� �
����
��� ��� �� � ��� ��(�� , ��� �� ��) ��� �
����.
� ��� � � ��� ��� � �� ��� �� ��� ��� IBM� IBM
� ��, IBM ��� ��� ��(IPLA) �� �� ��� ��� �� ��
� ����.
� �� ��� �� ���� ��� ���� ��� ����. �� � �� �
����� �� �� �� �� ����. � �� � ��� ����� �
��� �� � � ��� ���� �� ��� ������ ��� ���
� ���. �� � ��� ��� � ����� � �� �� �� �
� ����. � �� ���� � � ��� ��� � �� ���� ��
���.
�IBM ��� �� ��� ��� ����, �� �� �� �� �� ���
�� �� ����. IBM��� ��� �� � ����� ��� �, �IBM �
� ��� ��� ���, ��� �� �� ��� ��� ��� � ���. �
IBM ��� ��� �� ����� ��� ����� ������.
� ���� �� ���� ��� ���� �� � ��� �� ��� �
����. � ���� ��� ��� ���� ���� � �, �, �� �
��� ��� �� � ����. � ��� �� ��� ��� �� ��� ��
� ��� ����� �� ���� �����.
� ��� ������ �� ���� �� �� ��� ��� ���� �� �
� ����.
222 IBM Tivoli Directory Server: �� � �� ���
��
�� ��� ���� �� ���� ���� IBM Corporation� �����.
AIX
DB2
IBM
iSeries
OS/400
pSeries
RS/6000
S/390
SecureWay
SP
Tivoli
WebSphere
xSeries
z/OS
zSeries
Intel, Intel Inside(�), MMX™ � Pentium®� �� �� �� ���� ����
Intel Corporation� �����.
Java � �� Java �� ��� �� �� �� �� ���� ���� Sun
Microsystems, Inc.� �� �� �������.
Microsoft, MS-DOS, Windows � Windows NT� Microsoft Corporation� ��
�����.
UNIX� �� �� �� ���� X/Open Company Limited� � ����� �
�� ��� �������.
� �� �, �� � ��� ��� �� ���� �� �������.
�� L. ���� 223
��
�������, �� 3
��� DN � ��, ��
�� � 101
ldapcfg 111
�� 171
� 11, 99
��
������ 141
��� � 128
�� � 99
��
HP-UX 90
ldapcfg 110
ldapxcfg 100
WebSphere Application Server - Express
��� �� 147
�� � 100
�� �
������ 104, 119
���������
�� �� 141
�� 141
�� ��� 141
��� ��� 142
�� �� 141
�� ��� 141
�� 131
������ ��
�� � 103
��� � 131
ldapcfg 111
������ ��
�� � 109
dbback 114
������ �
�� � 110
dbrestore 115
������ ���
� 102
������ ��� (��)
��� 102
������ �� 103, 111
������ ���
�� � 110
runstats 115
������, ��
�� � 103
ldapcfg 111
������, �� �
�� � 104
ldapucfg �� 119
������, ��
�� � 109
dbback 114
������, �
�� � 110
dbrestore 115
������, ���
�� � 110
runstats 115
��� 132
�����, �� 125
�� 161
����� ��
IANA 161
��� � 125
�� 128
��� 132
�� 125
� ���� 139
�� 138
����� ��, �� ��
�� � 105
ldapcfg 113
�� ��, �� ���
�� � 105
ldapucfg 119
��
GSKit 32
SSL 32
� ��, �� 145
����� ������ �� 157
�� ������, �� 157
��
��� ��� 19
�� 117
� �� �� ���� �� 30
�� 120
�� ��
���� 160
db2ldif 160
ldif2db 160
��
� 10
�� 125
��� � 125
��
AIX 67
HP-UX 87
Linux 75
Solaris 79
Windows NT 93
�� �� 93
AdminTool 81
AIX �� 67
HP-UX 89
installp 70
InstallShield GUI 57
UNIX 62, 63
Windows 59
Linux 75
pkgadd 82
SMIT 68
Solaris 79
Solaris �� 82
© Copyright IBM Corp. 1998, 2003 225
�� (��)
WebSphere Application Server - Express
��� �� 147
Windows� InstallShield GUI
�� �� 58
�� ��
�� 120
����� 120
WebSphere Application Server - Express
��� �� 148
��� �, �� �� �� 107
��� �, �� 107
��� �, �� 106
���, ��
�� 171
��� �� ��
AIX 73
HP-UX 90
��� ��, ��
AIX 73
HP-UX 90
��� ���
�� 19
� �� � 30
����� 13
AIX �� 21
AIX ����� 14
HP-UX �� 28
HP-UX ����� 18
iSeries Linux �� 25
iSeries Linux ����� 16
pSeries Linux �� 25
pSeries Linux ����� 16
Solaris �� 26
Solaris ����� 17
Windows �� 19
Windows ����� 13
xSeries Linux �� 22
xSeries Linux ����� 15
zSeries Linux �� 24
zSeries Linux ����� 16
���� �� �
���� �� �� 30
��� ��� 30
�� 118
� �� � �� 118
� ����
��� � 139
Microsoft Internet Explorer 31
Mozilla 31
��, ��
���� 160
db2ldif 160
ldif2db 160
����� ��, �� 117
��
� 9, 33
������ 44, 46
��� � 138
� �� 145
� �� � 50
IBM Directory Server 4.1 �� 5.1��
AIX �� 43
UNIX �� 49
Windows �� 43
SecureWay Directory��
AIX �� 37
UNIX �� 40
Windows InstallShield GUI �� 35
�� �� 103, 111
������ �� 159
�� ��
� 93
�� 94
�� 93
� � 95
��(��)
�� 19
����� 13
��, �� 106
��, ��
�� � 106
ldapcfg 114
��
�� 120
����� 120
IBM Tivoli Directory Server
AIX 121
HP-UX 123
InstallShield GUI 120
�� (��)
IBM Tivoli Directory Server (��)
Linux 122
Solaris 122
UNIX ��� 121
Windows 120
����� �� ����
HP-UX 87
�� ���, DB2 161
�����
��� ��� 13
�� 120
������ ����, Solaris 79
AAdminTool 81
AIX
�� 70
SMIT 68
AIX �� ��� ��� 21
AIX ����� ��� ��� 14
DDB2
�� 131
��� �� 3
�� ��� 161
DB2 ��� ��, ��
ldapcfg 113
DSML
�� 155
�� 155
�� 155
DSML(Directory Services Markup
Language)
�� 155
�� 155
�� 155
226 IBM Tivoli Directory Server: �� � �� ���
GGSKit 32
�� 77
AIX 72
HP-UX 90
Linux 77
Solaris 84
Windows 96
��
AIX 73
HP-UX 91
Linux 78
Solaris 85
Windows 97
��� �� 3
CMS � ������ �� 163
HHP-UX
�� �� 87
��� �� �� 90
�� �� ���� �� 87
HP-UX �� ��� ��� 28
HP-UX ����� ��� ��� 18
IIANA 161
IBM Tivoli Directory Server 5.2� ���
�� 3
ibmslapd �� 117
InstallShield GUI
� 57
�� �� 58
iSeries Linux ��
��� ��� 25
iSeries Linux ����� ��� ���
16
iso �, IBM Tivoli Directory Server 9
Lldapcfg 110
ldapucfg 119
ldapxcfg 100
LDAP, �� ��� 9
LDIF ��� ��
�� � 108
ldif2db 114
LDIF ��� ��
�� � 109
db2ldif 114
LDIF ��� �� � 108
LDIF ���, ��
�� � 108
ldif2db 114
LDIF ���, ��
�� � 109
db2ldif 114
LDIF ���, �� � 108
MMicrosoft Internet Explorer 31
Mozilla 31
Ppkgadd 82
pSeries Linux ��
��� ��� 25
pSeries Linux ����� ��� ���
16
RRS/6000 SP ��, ��� �� 68
SSMIT �� 68
Solaris
�� 82
�IBM LDAP �� 64, 80
AdminTool 81
Solaris ��
��� ��� 26
Solaris ����� ��� ��� 17
SSL 32
Ttar �, IBM Tivoli Directory Server 9
UUTF-8 159
WWebSphere Application Server - Express �
�� ��
�� 147
�� 147
�� �� 147
�� 117
����� 50
��� �� 3
Windows ��
��� ��� 19
Windows ����� ��� ��� 13
Windows� ������ ���
� 58
��� 58
XxSeries Linux ��
��� ��� 22
xSeries Linux ����� ��� ���
15
Zzip �, IBM Tivoli Directory Server 9
zSeries Linux ��
��� ��� 24
zSeries Linux ����� ��� ���
16
� 227