IBM Tivoli Directory...

242
IBM Tivoli Directory Server 5.2 SA30-2138-00

Transcript of IBM Tivoli Directory...

IBM Tivoli Directory Server

�� � �� ���

�� 5.2

SA30-2138-00

���

IBM Tivoli Directory Server

�� � �� ���

�� 5.2

SA30-2138-00

���

�!

� ��� � ��� ���� ��� ���� ��, 221 ���� �� L ������� �����.

��(2003� 10�)

� ��� � ���� ��� ���� �� �, IBM Tivoli Directory Server� �� 5, ��� 2 � �� �� ���� ���

�����.

© Copyright International Business Machines Corporation 1998, 2003. All rights reserved.

��

�� . . . . . . . . . . . . . . . . . vii

� �� ��� . . . . . . . . . . . . . vii

�� . . . . . . . . . . . . . . . . . vii

IBM Tivoli Directory Server ����� . . . vii

�� �� . . . . . . . . . . . . . . viii

�� �� ��� . . . . . . . . . . viii

�� ��� �� . . . . . . . . . . . . ix

����� �� �� . . . . . . . . . . . ix

� �� ��� �� . . . . . . . . . . . ix

��� �� . . . . . . . . . . . . . ix

� ��� ��� . . . . . . . . . . . x

� 1 � �� �� �� . . . . . . . . . . 1

� 2 � � ��� �� �� . . . . . . . . . 3

� ���� ��� �� . . . . . . . . . . 3

�� �� �� . . . . . . . . . . . . . 8

� 3 � ��, �� � �� �� . . . . . . . 9

�� ����� �� . . . . . . . . . . . 9

zip, tar � iso �� ���� �� . . . . . . 9

�� . . . . . . . . . . . . . . . . . 10

�� . . . . . . . . . . . . . . . . . 11

� 4 � ��� ���� . . . . . . . . . . 13

����� ��� . . . . . . . . . . . 13

Windows � ��� ����� ��� . . 13

AIX � ��� ����� ��� . . . . 14

xSeries Linux � ��� ����� ��� 15

zSeries Linux � ��� ����� ��� 16

iSeries � pSeries Linux � ��� ����

� ��� . . . . . . . . . . . . . 16

Solaris � ��� ����� ��� . . . 17

Hewlett-Packard UNIX(HP-UX) � ��� �

���� ��� . . . . . . . . . . . 18

�� ��� (����� ��) . . . . . . . 19

Windows � ��� �� ��� . . . . 19

AIX � ��� �� ��� . . . . . . 20

xSeries Linux � ��� �� ��� . . . 22

zSeries Linux � ��� �� ��� . . . 24

iSeries � pSeries Linux � ��� �� �

�� . . . . . . . . . . . . . . . . 25

Solaris � ��� �� ��� . . . . . 26

HP-UX � ��� �� ��� . . . . . 28

� �� � ��� . . . . . . . . . . . 30

SSL(Secure Sockets Layer) GSKit(Global

Security Kit) . . . . . . . . . . . . . . 32

� 5 � �� ����� �� . . . . . . . . 33

Windows� SecureWay Directory �� 3.2.2

InstallShield GUI ���� �� . . . . . . . 35

AIX� SecureWay Directory �� 3.2.2 ����

�� . . . . . . . . . . . . . . . . . 37

Solaris � Linux� SecureWay Directory ��

3.2.2 ���� �� . . . . . . . . . . . 40

Windows� IBM Directory Server �� 4.1 ��

5.1 ���� �� . . . . . . . . . . . . 43

AIX� IBM Directory Server �� 4.1 �� 5.1

���� �� . . . . . . . . . . . . . 43

IBM Directory Server 4.1�� �� . . . . . 43

DB2 8.1, 32��� ��� IBM Directory

Server 5.1�� �� . . . . . . . . . . 44

DB2 7.2� ��� IBM Directory Server 5.1�

� ��. . . . . . . . . . . . . . . 46

UNIX� IBM Directory Server �� 4.1 �� 5.1

���� �� . . . . . . . . . . . . . 49

� �� � �� � WebSphere Application

Server - Express ��� �� ����� . . . . 50

Windows �� �� . . . . . . . . . . 50

UNIX� �� �� . . . . . . . . . . . 51

zSeries Linux �� . . . . . . . . . . 53

� 6 � InstallShield GUI� ���� �� . . . 57

Windows ���� �� . . . . . . . . . . 58

���� �� . . . . . . . . . . . . 58

Windows ���� IBM Tivoli Directory

Server �� . . . . . . . . . . . . . 59

UNIX �� ���� �� . . . . . . . . . 62

���� �� . . . . . . . . . . . . 62

UNIX �� ���� IBM Tivoli Directory

Server �� . . . . . . . . . . . . . 63

� 7 � AIX ����� ���� IBM Tivoli

Directory Server �� . . . . . . . . . . 67

RS/6000 SP �� �� ��� ���� �� . . . 68

SMIT �� . . . . . . . . . . . . . . 68

© Copyright IBM Corp. 1998, 2003 iii

installp� ���� �� �� . . . . . . . 70

GSKit �� . . . . . . . . . . . . . . 72

AIX � ���� � ��� �� �� . . . 73

GSKit �� . . . . . . . . . . . . . 73

� 8 � Linux ����� ���� IBM Tivoli

Directory Server �� . . . . . . . . . . 75

IBM Tivoli Directory Server �� . . . . . . 75

GSKit �� . . . . . . . . . . . . . . 77

GSKit �� . . . . . . . . . . . . . 78

� 9 � Solaris ����� ���� IBM Tivoli

Directory Server �� . . . . . . . . . . 79

IBM Tivoli Directory Server �� . . . . . . 79

��� ���� . . . . . . . . . . . . 79

���� ��� “�IBM LDAP ��” . . . . 80

AdminTool �� . . . . . . . . . . . 81

pkgadd� ���� �� �� . . . . . . 82

GSKit �� . . . . . . . . . . . . . . 84

GSKit �� . . . . . . . . . . . . . 85

� 10 � Linux ����� ���� IBM Tivoli

Directory Server �� . . . . . . . . . . 87

IBM Tivoli Directory Server �� �� . . . . 87

� �� �� ���� �� . . . . . . . 87

IBM Tivoli Directory Server �� . . . . . . 89

GSKit �� . . . . . . . . . . . . . . 90

HP-UX� ��� �� �� . . . . . . . . 90

GSKit �� . . . . . . . . . . . . . 91

� 11 � �� ��� ���� Windows ����

�� . . . . . . . . . . . . . . . . . 93

�� �� . . . . . . . . . . . . . . . 93

�� �� �� . . . . . . . . . . . . 94

�� ��� �� � � . . . . . . . . 95

Windows � ����� GSKit �� . . . . . 96

GSKit �� . . . . . . . . . . . . . 97

� 12 � �� . . . . . . . . . . . . . 99

IBM Tivoli Directory Server �� �(ldapxcfg)

�� . . . . . . . . . . . . . . . . 100

��� DN � �� �� . . . . . . . . 101

������ �� �� ��� . . . . . . 101

�� �� �� �� �� �� ���. . . . 104

�� �� . . . . . . . . . . . . . 105

��� � �� . . . . . . . . . . . 106

LDIF ��� �� � ��. . . . . . . . 107

������ ��, � � ��� . . . . . 109

ldapcfg �� �� . . . . . . . . . . 110

��� DN � �� �� . . . . . . . . 111

������ �� . . . . . . . . . . . 111

DB2 ��� �� �� . . . . . . . . . 113

�� �� �� �� . . . . . . . . . . 113

�� �� . . . . . . . . . . . . . 114

��� �� �� �� . . . . . . . . . . 114

������ ��, � � ��� . . . . . . 114

dbback ��� ���� ������ �� . . 114

dbrestore ��� ���� ������ � 115

runstats ��� ���� ������ ��� 115

� 13 � �� � �� � . . . . . . . . . 117

���� �� �� . . . . . . . . . . . 117

� �� � ��� �� ����� �� �� 117

����� �� �� . . . . . . . . . . 117

� �� � �� . . . . . . . . . . . . 118

� 14 � ������ �� �� � IBM Tivoli

Directory Server �� �� . . . . . . . . 119

������ ��� . . . . . . . . . . 119

IBM Tivoli Directory Server �� �� . . . . 120

InstallShield GUI� ���� �� �� . . . 120

� ��� ��� ���� �� �� . . 121

� 15 � ��� �� . . . . . . . . . . 125

InstallShield GUI �� . . . . . . . . . . 125

��� �� . . . . . . . . . . . . . 126

��� �� � . . . . . . . . . . . 126

�� . . . . . . . . . . . . . . . . 128

DB2 ��� �� �� . . . . . . . 128

��� �� �� ��� �� � �� . . 129

�� � ������ ���� ��� �

� ���� �� �� . . . . . . . 129

� �� � ������ �� � Java �

� . . . . . . . . . . . . . . . . 130

AIX�� �� � �� � �� . . . . . . 130

AIX�� �� ��� �� . . . . . . . 130

DB2� ���� ���� �� �� . . . . 131

������ ��� �� �� . . . . . . 131

�� � �� �� � ��� ���� �� 131

� �� ��� �� � �� . . . . . . . 131

�� � . . . . . . . . . . . . . . 132

��� . . . . . . . . . . . . . . . . 132

Windows�� slapd.cat �� �� . . . . . 132

Internet Explorer�� � �� � �� ��

� . . . . . . . . . . . . . . . . 132

iv IBM Tivoli Directory Server: �� � �� ���

� �� �� �� ��� �� . . . . . . 133

DB2 �� �� . . . . . . . . . . . 134

�� ��� �� . . . . . . . . . . . 134

AIX ����� 64��� �� . . . . . 136

AIX ��� 64��� �� . . . . . . . 137

AIX 5.1�� db2start �� �� . . . . . 137

AIX�� WebSphere Application Server -

Express ��� �� �� � �� . . . . . 138

�� . . . . . . . . . . . . . . . . 138

� ���� ��� . . . . . . . . . . . 139

Microsoft Internet Explorer . . . . . . . 139

�� A. ������ �� �� . . . . . . . 141

�� B. UNIX ���� �� ��� �� . . . 143

�� C. �� �� �� . . . . . . . . . . 145

�� D. WebSphere Application Server -

Express ��� �� ��, �� � �� �� . . 147

WebSphere Application Server - Express ���

�� ���� �� � �� . . . . . . . . 147

WebSphere Application Server - Express �

�� �� �� . . . . . . . . . . . . 147

WebSphere Application Server - Express �

�� ��� � �� � �� . . . . . . . 148

WebSphere Application Server - Express ���

���� � �� � �� �� . . . . . . . 148

WebSphere Application Server - Express ���

��� �� ��� �� . . . . . . . . . 149

WebSphere Application Server - Express ���

�� �� V5.0.2� HTTPS �� . . . . . . 150

�� E. WebSphere� �� � �� . . . . 153

�� F. DSML �� � �� . . . . . . . . 155

�� G. �� ������ �� . . . . . . . 157

�� H. UTF-8 �� . . . . . . . . . . 159

UTF-8� � �� ��� ���� �� . . . 159

�� �� . . . . . . . . . . . . . 160

�� . . . . . . . . . . . . . . . 160

���� IANA �� �� . . . . . . . . . 161

�� I. CMS � ������ �� �� GSKit

�� . . . . . . . . . . . . . . . . 163

�� J. /home� NFS ���� �� /home� �

� ��� ������ �� . . . . . . . . 167

�� K. IBM Tivoli Directory Server �� �

�� . . . . . . . . . . . . . . . . 171

���� �� �� . . . . . . . . . . . 171

cn=Configuration . . . . . . . . . . . 172

cn=Admin . . . . . . . . . . . . . 173

cn=AdminGroup . . . . . . . . . . . 173

cn=Event Notification . . . . . . . . . 173

cn=Front End . . . . . . . . . . . . 174

cn=Kerberos . . . . . . . . . . . . 174

cn=Master Server . . . . . . . . . . 175

cn=Referral . . . . . . . . . . . . . 175

cn=Schemas . . . . . . . . . . . . 176

cn=IBM Directory . . . . . . . . . . 176

cn=Config Backends . . . . . . . . . 177

cn=ConfigDB . . . . . . . . . . . . 177

cn=RDBM Backends . . . . . . . . . 178

cn=Directory . . . . . . . . . . . . 178

cn=Change Log . . . . . . . . . . . 179

cn=LDCF Backends . . . . . . . . . . 180

cn=SchemaDB . . . . . . . . . . . . 181

cn=SSL . . . . . . . . . . . . . . 181

cn=CRL . . . . . . . . . . . . . . 182

cn=Transaction . . . . . . . . . . . 183

cn=Digest . . . . . . . . . . . . . 183

cn=admin audit . . . . . . . . . . . 184

cn=Audit . . . . . . . . . . . . . 185

cn=Connection Management . . . . . . . 185

�� . . . . . . . . . . . . . . . . 186

cn . . . . . . . . . . . . . . . . 189

ibm-slapdACLCache . . . . . . . . . . 189

ibm-slapdACLCacheSize . . . . . . . . 189

ibm-slapdAdminDN . . . . . . . . . . 190

ibm-slapdAdminGroupEnabled . . . . . . 190

ibm-slapdAdminPW . . . . . . . . . . 190

ibm-slapdAllowAnon . . . . . . . . . 190

ibm-slapdAllReapingThreshold . . . . . . 191

ibm-slapdAnonReapingThreshold . . . . . 191

ibm-slapdBoundReapingThreshold . . . . . 191

ibm-slapdBulkloadErrors . . . . . . . . 191

ibm-slapdCachedAttribute . . . . . . . . 192

ibm-slapdCachedAttributeSize . . . . . . 192

ibm-slapdChangeLogMaxAge . . . . . . 192

ibm-slapdChangeLogMaxEntries . . . . . . 192

ibm-slapdCLIErrors . . . . . . . . . . 193

� v

ibm-slapdConcurrentRW . . . . . . . . 193

ibm-slapdDB2CP . . . . . . . . . . . 193

ibm-slapdDBAlias . . . . . . . . . . 194

ibm-slapdDbConnections . . . . . . . . 194

ibm-slapdDbInstance . . . . . . . . . 194

ibm-slapdDbLocation . . . . . . . . . 195

ibm-slapdDbName . . . . . . . . . . 195

ibm-slapdDbUserID . . . . . . . . . . 195

ibm-slapdDbUserPW . . . . . . . . . 196

ibm-slapdDerefAliases . . . . . . . . . 196

ibm-slapdDigestAdminUser . . . . . . . 196

ibm-slapdDigestAttr . . . . . . . . . . 196

ibm-slapdDigestRealm . . . . . . . . . 197

ibm-slapdEnableEventNotification . . . . . 197

ibm-slapdEntryCacheSize . . . . . . . . 197

ibm-slapdErrorLog . . . . . . . . . . 198

ibm-slapdESizeThreshold . . . . . . . . 198

ibm-slapdEThreadActivate . . . . . . . . 198

ibm-slapdEThreadEnable . . . . . . . . 199

ibm-slapdETimeThreshold . . . . . . . . 199

ibm-slapdFilterCacheBypassLimit . . . . . 199

ibm-slapdFilterCacheSize . . . . . . . . 199

ibm-slapdIdleTimeOut . . . . . . . . . 200

ibm-slapdIncludeSchema . . . . . . . . 200

ibm-slapdSslKeyRingFilePW . . . . . . . 201

ibm-slapdKrbAdminDN . . . . . . . . 201

ibm-slapdKrbEnable . . . . . . . . . . 202

ibm-slapdKrbIdentityMap . . . . . . . . 202

ibm-slapdKrbKeyTab . . . . . . . . . 202

ibm-slapdKrbRealm . . . . . . . . . . 203

ibm-slapdLanguageTagsEnabled . . . . . . 203

ibm-slapdLdapCrlHost . . . . . . . . . 203

ibm-slapdLdapCrlPassword . . . . . . . 203

ibm-slapdLdapCrlPort . . . . . . . . . 204

ibm-slapdLdapCrlUser . . . . . . . . . 204

ibm-slapdMasterDN . . . . . . . . . . 205

ibm-slapdMasterPW . . . . . . . . . . 205

ibm-slapdMasterReferral . . . . . . . . 205

ibm-slapdMaxEventsPerConnection . . . . . 206

ibm-slapdMaxEventsTotal . . . . . . . . 206

ibm-slapdMaxNumOfTransactions . . . . . 206

ibm-slapdMaxOpPerTransaction . . . . . . 206

ibm-slapdMaxPendingChangesDisplayed . . . 207

ibm-slapdMaxTimeLimitOfTransactions . . . 207

ibm-slapdPagedResAllowNonAdmin . . . . 207

ibm-slapdPagedResLmt . . . . . . . . . 208

ibm-slapdPageSizeLmt . . . . . . . . . 208

ibm-slapdPlugin . . . . . . . . . . . 209

ibm-slapdPort . . . . . . . . . . . . 209

ibm-slapdPWEncryption . . . . . . . . 210

ibm-slapdReadOnly . . . . . . . . . . 210

ibm-slapdReferral . . . . . . . . . . . 210

ibm-slapdReplDbConns . . . . . . . . . 211

ibm-slapdReplicaSubtree . . . . . . . . 211

ibm-slapdSchemaAdditions . . . . . . . 211

ibm-slapdSchemaCheck . . . . . . . . . 211

ibm-slapdSecurePort . . . . . . . . . . 212

ibm-slapdSecurity . . . . . . . . . . . 212

ibm-slapdServerId . . . . . . . . . . 212

ibm-slapdSetenv . . . . . . . . . . . 213

ibm-slapdSizeLimit . . . . . . . . . . 213

ibm-slapdSortKeyLimit . . . . . . . . . 213

ibm-slapdSortSrchAllowNonAdmin . . . . . 214

ibm-slapdSslAuth . . . . . . . . . . . 215

ibm-slapdSslCertificate . . . . . . . . . 215

ibm-slapdSslCipherSpec . . . . . . . . 215

ibm-slapdSslFIPsModeEnabled . . . . . . 216

ibm-slapdSslKeyDatabase . . . . . . . . 216

ibm-slapdSslKeyDatabasePW . . . . . . . 216

ibm-slapdSslKeyRingFile . . . . . . . . 217

ibm-slapdStartupTraceEnabled . . . . . . 217

ibm-slapdSuffix . . . . . . . . . . . 217

ibm-slapdSupportedWebAdmVersion . . . . 218

ibm-slapdSysLogLevel . . . . . . . . . 218

ibm-slapdTimeLimit . . . . . . . . . . 218

ibm-slapdTraceMessageLevel . . . . . . . 219

ibm-slapdTraceMessageLog . . . . . . . 219

ibm-slapdTransactionEnable . . . . . . . 219

ibm-slapdUseProcessIdPw . . . . . . . . 220

ibm-slapdVersion . . . . . . . . . . . 220

ibm-slapdWriteTimeout . . . . . . . . . 220

objectClass . . . . . . . . . . . . . 220

�� L. ���� . . . . . . . . . . . . 221

�� . . . . . . . . . . . . . . . . 223

�� . . . . . . . . . . . . . . . . 225

vi IBM Tivoli Directory Server: �� � �� ���

��

� ����� IBM® Tivoli® Directory Server �� 5.2� ��, �� � �� ��

�� � �����. IBM Tivoli Directory Server 5.2� Windows®, AIX®,

Linux(xSeries®, zSeries®, pSeries™ � iSeries™), Solaris � Hewlett-Packard

UNIX®(HP-UX) � ��� ����� �����. ���� � �� ��� �

� �� ��� � ����� � ����� �� �� ��� 13 ���� � 4

� ���� ����� ������.

� �� ���

� �� ��� ���� �� ����.

��

IBM Tivoli Directory Server ������ ��� � ��� �� ��� ���

���. � ��� ��� � viii ���� ��� �� ����� ������.

IBM Tivoli Directory Server �����

IBM Tivoli Directory Server ������ �� ��� �� ����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum

Tivoli Software Library � ���� ���� Readme ��� � �

� ��� ��� IBM Tivoli Directory Server �� 5.2 Readme Addendum

� �������. �� �� ���� �� ��� viii ���� ���

�� ����� ������.

IBM Tivoli Directory Server �� 5.2 ����� Readme

������ �� �� ��� � ����.

IBM Tivoli Directory Server �� 5.2 �� Readme

��� �� �� ��� � ����.

IBM Tivoli Directory Server �� 5.2 � �� � Readme

� �� �� �� �� ��� � ����. � Readme� � �� ��

� ���� �����.

IBM Tivoli Directory Server �� 5.2 �� � �� ���

IBM Tivoli Directory Server �����, �� � � �� � ��� ��

�� ��� � ����. �� ��� IBM Tivoli Directory Server ��

SecureWay Directory��� ��� �� ��� �����.

© Copyright IBM Corp. 1998, 2003 vii

IBM Tivoli Directory Server �� 5.2 Tuning Guide

�� �� ��� � ��� ���� �� �� ��� � ����.

IBM Tivoli Directory Server �� 5.2 Administration Guide

� �� � �� ��� � ��� ���� ��� �� �����

� ����.

IBM Tivoli Directory Server �� 5.2 Plug-ins Reference

�� ��� ��� �� ��� � ����.

IBM Tivoli Directory Server �� 5.2 C-Client SDK Programming Reference

LDAP ����� ����� ��� �� ��� � ����.

�� ��

�� ���� IBM Tivoli Directory Server �� ��� �� � ����.

v IBM Tivoli Directory Server �� 5.2��� Sun Microsystem� JNDI(Java

Naming and Directory Interface) ������ �����. JNDI ������ �

� ��� Sun Microsystems � ���(http://java.sun.com/products/jndi/1.2/

javadoc/index.html)� �� Java Naming and Directory Interface™ 1.2.1

Specification� ������.

v Tivoli Software Library��� ��, �����, ��, ��� � �� ��� �

� ��� Tivoli ��� �����. Tivoli Software Library� � ���

http://www.ibm.com/software/tivoli/library/�� ��� � ����.

v Tivoli Software Glossary�� Tivoli ������ ��� ��� � ��� �

� ��� � ����. Tivoli Software Glossary� Tivoli Software Library �

���(http://www.ibm.com/software/tivoli/library/)� ��� �� Glossary �

�� ��� �����.

��� �� ���

� ��� ��� Tivoli Software Library(http://www.ibm.com/software/tivoli/library)

�� PDF(Portable Document Format) �� HTML(Hypertext Markup Language)

��(�� � �)�� �����.

������� �� ��� ��� ����� ��� ��� �� Product manuals

�� �����. �� ��, Tivoli Software Information Center �����

��� ��� � �����.

��� ���� ���� ��� README, �� ���, ��� ���, ��� �

�� � �� ���� �����.

�: PDF ��� ��� ���, Adobe Acrobat � �� ��(�� → ���

�� ��)�� ���� ��� ���� ������.

viii IBM Tivoli Directory Server: �� � �� ���

�� ��� ��

�� ��� ��� � �� ����� � �� � ��� ��� �� ����

����� ��� ���� �� �� ���. � ����� �� � � ����

����� � �� � ����. �� �, �� ��� �� ���� ����

��� ��� ����� �� ��� ��� � ����.

����� �� ��

IBM Tivoli Software Support� ���� ���� ��, �� ��� �� Tivoli

Software Support � ���� ������.

http://www.ibm.com/software/sysmgmt/products/support/

��� ��� � ���� �� � ���� �� IBM Software Support Guide

� � � �� ���� Software Support� ������.

http://techsupport.services.ibm.com/guides/handbook.html

� ���� �� ��� �����.

v ��� �� �� �� � ��� ���

v ���� �� ��� ���� � �� �� ��

v ��� ��� �� � � ��

� �� ��� ��

� ���� �� ��� ��, � �� �� �� ��� �� � �� ��� �

����.

��� ��

� ���� �� �� ��� ��� �����.

� �� ����� ��� ��� ��� �� ���� �� ��, ���, ��

��, �, Java ���� �� � ����� � �����.

����

�� � ���� �� �� �� �� ����� �����.

<����>

��� < >� �� ���� <����>� �����.

������

�� ����� ��� ��� �� ��, ��, � ��, � � ���

� ��, ��� ���, ���� ��� � ��� � � �� ��

�� �� ������� �����.

�� ix

�� ��� ���

� ���� ���� �� � �� �� ��� UNIX ��� �����. Windows

��� ��� ��� �� ��� $variable� %variable%� ��, ���� �

�� ���(/)� ����(\)� �����. Windows ����� bash � ��� �

�, UNIX ��� ������.

x IBM Tivoli Directory Server: �� � �� ���

� 1 � �� �� ��

�� ��� �� ��� ��� � �� ������ ������. �� ����

� ���� ��, � ������ ���� ����. ����� 33 ���� � 5

� ��� ����� ���� ������.

__ 1. ���� � ���� � ������ ���� ��� ���.

��� 13 ���� � 4 � ���� ����� ������. � �

��� ����� � ��� �� �� ����.

IBM Tivoli Directory Server �� 5.2 �� Readme, IBM Tivoli Directory

Server �� 5.2 ����� Readme � IBM Tivoli Directory Server ��

5.2 Readme Addendum� �� �� ��� ������. (�� �� ��

�� �� ��� viii ���� ��� �� ����� ������.)

__ 2. ������� ������.

��� 141 ���� �� A ������� �� ���� ������.

__ 3. ��� ��� ��, ������� ���� ��� ID� ������. (UNIX

�� ������ �� ��� ���� ��, ��� �� �� ��� ID�

��� ���.)

��� 102 ���� ����� ��: DB2 ������ ��� � ����

�� �� ��� ���� ������.

__ 4. � ��� ����� �� ��� �� InstallShield GUI� ���� IBM

Tivoli Directory Server� ������. Windows, AIX, xSeries Linux �

Solaris � ����� InstallShield GUI� ��� � ����.

Windows ���� ��, 58 ���� �Windows ���� ���� ����

��.

UNIX �� ���� ��, 62 ���� �UNIX �� ���� ���� ��

����.

�: ��� � ���� ��� ���� IBM Tivoli Directory Server

� ���� ��� � ���� �� �� ������. � �

� �� ����.

v 67 ���� � 7 � �AIX ��� ���� IBM Tivoli Directory

Server ���

v 75 ���� � 8 � �Linux ��� ���� IBM Tivoli Directory

Server ���

© Copyright IBM Corp. 1998, 2003 1

v 79 ���� � 9 � �Solaris ��� ���� IBM Tivoli

Directory Server ���

v 87 ���� � 10 � �Linux ��� ���� IBM Tivoli

Directory Server ���

__ 5. Windows� ��, ���� �� ��� �� �� �� ���� ���� �

������.

__ 6. �� �� ��� �� ��� �� ��(DN) � ��� ������.

��� 101 ���� ���� DN � �� ���� ������.

�: � ��� ��� ���� ��� �� �� �� � ��� ��

�� ���� ��� ��� ���.

v ldapxcfg. �� �� �����.

v ldapcfg. �� ��� �����. ��� 110 ���� �ldapcfg

�� ���� ������.

__ 7. �� �� ���� ������� ������.

��� 103 ���� ������� ���� ������.

__ 8. �����, �� ������� ���� �� � ��� ������.

��� 157 ���� �� G ��� ������ ���� ������.

__ 9. �� � � �� �� ������.

��� 117 ���� � 13 � ��� � �� ��� ������.

__ 10. �� �� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �

� ���� ������.

2 IBM Tivoli Directory Server: �� � �� ���

� 2 � � ��� �� ��

� ���� � ���� IBM Tivoli Directory Server� ��� ��� �� ��

��� �� �� ��� �����.

� ���� ��� ��

��� �� �� �� ��� 5.2 ���� �� IBM Tivoli Directory Server�

�������.

�� �� ��� �� ��

InstallShield GUI �� ���� �� ��� �� ��� �����. �

� �� ��� CD�� �� � ��� ����� � ����.

v DB2® Universal Database �� 8.1 Enterprise Server Edition(DB2) �

FixPak 2.

v Global Security Kit(GSKit) �� 7a. GSKit� ��� �� ������

�����.

v WebSphere Application Server - Express ��� �� �� 5.0.2.

Windows Server 2003 ��

IBM Tivoli Directory Server� Microsoft® Windows Server 2003 � �

��, �� � ������ ��� �����.

AIX��� �SSL ���

�� ����� �� � ��� ����� SSL(Secure Sockets Layer) �

�SSL ���� �������. IBM Tivoli Directory Server �� 5.2� �

� �SSL ���� AIX��� �����.

AIX��� �� 64�� ��

AIX� ���� IBM Tivoli Directory Server� 64�� ��� �����

�. Solaris, HP-UX, Linux zSeries, Linux Intel, Linux iSeries� pSeries

� Windows� 32�� �� ������. � �� �� 32�� �����

�� �����. 32�� ��� AIX�� �� ��� � ��, client

sdk� 32�� ������� ��� �� �����. 64�� ��� ��

� ���� ���� ��� ��� ������.

�:

1. 64�� AIX ��� AIX �� 5.1 ��� ����.

© Copyright IBM Corp. 1998, 2003 3

2. 64�� ��� ����� �� ������� ��� ���. ���

���� �� ���� �� ��� � ���. ��� 33 ��

�� � 5 � ��� ����� ���� ������.

LDAP� �� ��(RFC 2829)

IBM Tivoli Directory Server 5.2��� RFC 2829� ��� TSL(Transport

Layer Security) ���� �� DIGEST-MD5 SASL(Simple Authentication

and Security Layer) �� �� ��� �����.

TLS� �� LDAP v3 ���(RFC 2830)

TLS� � ������ ��� ��� ��� ��� TLS ��

��� �� � ����. GSKit� ���� ��, ��� ��

�� ������� �� ��� �����. RFC 2830�

LDAP� TLS� ���� �� �����.

DIGEST-MD5 SASL ����(RFC 2831)

RFC 2831� HTTP Digest Authentication(Digest)� SASL ���

� �� ����� �� SASL ������ ���� �� �

����. (RFC 2222� SASL� �����.) DIGEST-MD5�

CRAM-MD5� ���, �, �, LDAP � �� ����� ��

� � ����� ���� ���� � ��� ����.

�� �� ��(RFC 2596)

RFC 2596� ����� �� ��� ���� ����� � ��� �

�� ����� � ��� � �� ����� �����. IBM Tivoli

Directory Server 5.2� � �� �� � � �� � �� �� ��

���.

�(null) ����� ���� ��

�� �(null) ����� ����� �� � ����. ��� �����

�� �� ���� ���� ��� � ����. �� ����� ����

��� ��� ���� �� �� �� ����.

�� ��

IBM Tivoli Directory Server 5.2��� ���� �� �� ��� ��

��� ��� � ����. ��� �� �� �� ��� � ��� ��

�� ���� �� ����. �� �, �� ��� �� �� ��

� ��� ��� � ���� �� ��� ID �� ���� ��� ��

� ���.

�� ��� ��� �� �� ��

�� ���� IBM Directory Server��� �� ���(�: � �� �

� �� � ��)� ��� � ��� ��� ID� ��� ����. 5.2

����� �� � � �� �� ��� ID� ���� �� ��� �

4 IBM Tivoli Directory Server: �� � �� ���

���. ��� ��� ���� ���� � �� ID� ���� �� �

��. �� ���� �� ��� ���� ����� ��� � ����.

��� �� ��

5.2 ������ ��� ��� ���� �� ��� �� ��� ��

� ���� �� ��� �������. � �� �� ��� ���� ��

������ ����� ��� ��� � ����. �� IP �� �� DN

�� �� ��� �� � �� ��� �������. ���� �� ��

� � �� �� �� ���� �� � �� ���� ��� � ���

�. �� ���� ���� ��� �� �� �� ��� ���� � ��

�� �����. �� ��� ����� �, �� ��� �� ��� �

�� ��� � ����.

�� DN/IP� ����

� �� ��� � ���� �� �� DN �� IP ��� ��� ��

�� � ����. ��� �� �� �� ��� �� ���� ���� �

� ��� ����� �� DN � IP ��� ���� � �� ����

� �� �����.

�� �� �� ��

��� ��� �� �� ��� �� � ��� ��� ��� � ″�

�″ � ��� ��� � ����.

� �� �

�� �� �� creatorsName, createTimestamp, lastModifiedBy �

lastModifiedTime� ��� ���� � �� ��� �����.

�� ��� ��� �� ldif2db � bulkload ��� � ���

db2ldif ��� � �����.

�� ��

�� �� ��� �� � �� ���� ����� �� �� � �

� �� � ��� ������. �� �� ��� ���� �� ��

�� �� �� � �� �� �� ���� ���� ��� ��

��� �� � � � �� � ��� �����.

��� �� ��

�� �� ��� �� IBM Tivoli Directory Server� ��� ��� �

�����.

�� �� � �� ��

�� ��� �� ���� ��� � �� �, ���� �� ��

��� �����. �� ������ LDAP ����� �����

� BER ���� stderr �� �� ������. � ��

� 2 � � ��� �� �� 5

in-memory ��� ���� �� BER ���� � � ��� �

�� ��� �����. �� ���� �� ��� � ����

��� � �����.

�� �� ��

�� ��� ���� �� ��� �� ���� �, ��� ��

��� �� � ����. �� � � �� ��� �� ��� �

�� ���� ��� �� ����.

��� ����

�� �� ��� �� �� ��� cn=monitor� ��� ���

����. ��� ��� ���� ����� �� ����. � ��

�� ���(�: BIND, MODIFY, COMPARE, SEARCH) �� �

� ��, �� ��� �, �� ��� ��� �, �� ��

�� ��, �� ��, �� ��� ��� ��� �� � SSL ��

��� �����. ��� ���� � � �� � ��� ��

�� ��� ��� �� ��� �����.

iSeries � pSeries Linux��� �� ��

IBM Tivoli Directory Server 5.1 FixPak 1��� � iSeries � pSeries Linux

���� �� ��� �������. IBM Tivoli Directory Server 5.2��

� iSeries � pSeries� � �� �� ��� �����. �� ��� �

���� � �� �� ��� � ���, ��� ���� �������.

��� � �� ACL - OS/390®�� ���

��� � �� �� ���� �� ACL � � ��� �� ��� ���

����. ��� IBM Tivoli Directory Server� LDAP Server� OS/390

��� �� � ���(interoperabilit) ��� ����.

v �� ������ � �� IBM Tivoli Directory Server ��� ���

�� �� �� ���� ���� ACL � � ��� ���� ��� �

��� ������. ��� OS/390 �� ������ IBM Tivoli

Directory Server �� ����� �� ������.

v �� ������ � ��� �� ���� ��� �� � �� ACL

�� ��� ��� � ����. IBM Tivoli Directory Server ���

�� ��� ����� ������ ACL� ��� ��� �� � �

�� ���� ��� � OS/390 ���� ��� ���� �����. �

�� OS/390 ����� �� ����� ������ ��� �� �

� ���� ACL� ��� �� IBM Tivoli Directory Server ����

��� ���� �����.

� ��� �� IBM Directory Server 5.1 ��� �� �� �� ��

(ibm-slapdACLAccess)�� ��� ��� �� �� �� ��� ACL �

6 IBM Tivoli Directory Server: �� � �� ���

�� �� ���� �� ACL ���� �����. � ��� ��� �

� �� ��� ���� ��� � ACL ��(��, �� � �) �

���.

��� IBM Directory Server ACL �� ��� ���� � ��

� ACL � � �� ���� ���� � �� 5.1 ����� �� �

�� ID � �� �� DN ��:cn=anybody� � ��� � ��,

� � � ���� ����� ���� �����. ��� �� ��

��� ���� ��� �� ��� �����. ��� ��� � �

� �� IBM Tivoli Directory Server ���� �� � �� ��

����� ����� ����� ���.

ID ��(proxied authentication) �� ��

ID ��(LDAP Proxied Authorization Control��� �)� �� ��� �

������. Proxied Authorization Control� ���� ������ ��

��� � � ID �� ���� � ID ��� ��� ����

�� � ����.

��� ��� � �� ���� �� �

�� ����� JNDI(Java™ Naming and Directory Interface)� ����

��� �� ��� ����. �� ��� �� ���� �� �

� ��� ��� ��� ���� ��� �� �����. ����� �

�� ��� �� � �� ���� �� �� �� �������.

�� ����� �� ����� �� �� ���� ��� �� ��

� ��� ����.

��� ��

����� �� � ������ ���� � ��� ��� ��

�� � ����� ��� �����. ����� �� 1�� ��� �

��� ���� �����.

�� � ����

� �� �� �� �� ��� �������.

v OS/400® V5R3 � z/OS™ R4 LDAP ��� ��� �� ��

v �� �� �������� ���� ��� �� ��

v �� � �� � ��

v ����� � ��

v �� ��� �� � �� ��

� 2 � � ��� �� �� 7

�� �� ��

�� ����� IBM Tivoli Directory Server 5.2�� �����. � �� ��

����� ��� ��� �����. ��� ��� ���� ��(*)� ���� �

���.

v RFC 1274 COSINE � �� X.500 ���

v RFC 1777 LDAP(Lightweight Directory Access Protocol)(V2)

v RFC 1778 �� �� ��� ��� ��

v RFC 1779 �� ��� ��� ��

v RFC 1823 LDAP API(Application Program Interface)(V2)

v RFC 2052 ��� �� ��� �� DNS RR(DNS SRV)

v RFC 2219 ���� ���� DNS �� ��

v RFC 2222 SASL(Simple Authentication and Security Layer)

v RFC 2247 LDAP/X.500 �� ��� �� ��

v RFC 2251 LDAP(Lightweight Directory Access Protocol)(V3)

v RFC 2252 LDAP(Lightweight Directory Access Protocol)(V3): �� �� ��

v RFC 2253 LDAP(Lightweight Directory Access Protocol)(V3): �� ��� UTF-8

��� ��

v RFC 2254 LDAP � �� ��� ��

v RFC 2255 LDAP URL ��

v RFC 2256 LDAPv3�� ��� X.500(96) ��� ��� �

v * RFC 2596 LDAP��� �� �� ��

v RFC 2696 �� ��� �� � ��� �� LDAP �� ��

v * RFC 2829 LDAP � �

v * RFC 2830 (V3) TLS(Transport Layer Security)� �� ��

v * RFC 2831 DIGEST �� SASL ������ ��

v RFC 2849 LDIF(LDAP Data Interchange Format) - � �

v RFC 2891 � �� �� ��� �� LDAP �� ��

v liPerson � liOrganization(NAC/LIPS)� �� Open Group ���

8 IBM Tivoli Directory Server: �� � �� ���

� 3 � ��, �� � �� ��

� ���� IBM Tivoli Directory Server �� 5.2� �� ��, �� � �� ��

� ���� �����.

IBM ��� ������ LDAP(Lightweight Directory Access Protocol)� �� �

�� ���� ��, IBM Tivoli Directory Server� ���� �� �� ��� �

��. �� ���� ��� ���� � IBM Tivoli Directory Server� ����

�� ��, � � ��� ���� � �� � ��� ���� �� � ���

�.

�: LDAP� ��� ���� � � ���� �����.

�� ����� ��

IBM Directory� �� ��(�: SecureWay® �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM

Directory Server 4.1, 5.1, Linux iSeries � pSeries� 5.1)� �� ��, ��� �

�� �� ����� �� ���� �� ��� ��� � ��� ��

���.

���� ���� �� ��, IBM Tivoli Directory Server 5.2� �� �����

���� �� 33 ���� � 5 � ��� ����� ���� ������.

��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1� ���� � ��� ��

��� ��, IBM Tivoli Directory Server 5.2� ���� �� � 3.2.2� ���

��� ���. IBM Directory � ��� http://www.ibm.com/software/tivoli/

products/directory-server/�� SecureWay Directory �� 3.2.2� ����� � �

���.

�� 3.1.1.5��� ��� �� ��� SecureWay Directory �� 3.2.2 ��� �

�����.

zip, tar � iso ��� ���� ��

IBM Tivoli Directory Server ��� ��� zip, tar � iso� ��� � ����

�� �����.

�� �� ����� ��, ��� ����� �� PKZIP �� ��� ���

���.

© Copyright IBM Corp. 1998, 2003 9

tar �� �� Tape ARchive �����. tar �� ����� � �� ��

�����.

��� iso ��� �� ������ ��� � �� �� CD-ROM� ���� �

�����. iso �� CD-ROM� ����� CD-ROM �� ���� �

���� �� ������. CD-ROM� ��� �, iso �� ��� CD� ���

� ��� ���. iso ��� ���� �� �� ��� �, CD-ROM��

�� �����.

����� �� �� �, �� �� �� ����� ���� IBM Tivoli

Directory Server� ������.

��

IBM Tivoli Directory Server� ��� �, � ������ �� ����� ��

��� ��� � ����.

�� �� �� ������ ����� ���� � ����� ��� � ��

�� ��� � ����. IBM Tivoli Directory Server ��� �� �� ����

���� � � �� �� ��� � ����. � � �� �� ��� ��

�� IBM Tivoli Directory Server ��� ��� � ����. (SecureWay Directory

3.2.x� IBM Directory Server �� 4.1 � 5.1� ���� �� ���� ��� �

�� � ����. �� � �� ��� �� �� 30 ���� �� �� � �

���� ������.)

IBM Tivoli Directory Server 5.2�� �� �� �� ����. InstallShield �

�� ��� ����(GUI)� ���� ����� � ���� �� �� ��

� �� ��� �� �� �� ��� � ����. 57 ���� � 6 �

�InstallShield GUI� ���� ����� InstallShield GUI� ��� �� � ��

��.

��� �� �� ��� �� � ���� �� �� ������. �� �, 67

���� � 7 � �AIX ��� ���� IBM Tivoli Directory Server ����

������.

�: �� �� �� HP-UX; iSeries, pSeries, zSeries Linux � ��� AIX

4.3.3(����� ��)��� ��� � ����.

���� � ����� ���� ��� 13 ���� � 4 � ���� ����

� ������.

10 IBM Tivoli Directory Server: �� � �� ���

��

GUI� �� �� �(ldapxcfg) �� ldapcfg �� ��� ����, ��� �

�� � ����. ��� ����� ldapxcfg �� ldapucfg �� ���

������.

�� �� �, InstallShield GUI� ���� ��� �� �� �� ����

(InstallShield GUI� ���� �� ����� �). InstallShield GUI� ���

� ���� �� ��, �� �� ���� ldapcfg� ��� ���. ��� �

���, �� �� ���� �� ���.

v IBM Tivoli Directory Server ��� �� ��(DN) � ��� ������. �

��� UNIX ������ �� ��� ID � �� ��� �� � ����.

v ������ �� (��� ������ ���� ��� ID� ����� �

����. �� ��� 102 ���� ����� ��: DB2 ������ ��� �

������ �� ��� ���� ������.)

ldapxcfg ���� �� ���� ��� � ����.

v IBM Tivoli Directory Server ��� �� ��(DN) � �� �� �� ��

v ������ �� � ���

v �� �� �� �� � �� ���

v �� �� �� ��

v �� � ��� ��� �� ����� ��� � �� �� ��� � ��

v LDAP LDIF(LDAP Data Interchange Format) ��� �� � ��

v ������ ��, � � ���

��� ����� ��, ldapcfg, ldapucfg, dbback, dbrestore, runstats, bulkload,

ldif2db � db2ldif� ����, �� ��� ���� ���� �� ����

�� � ����.

ldapxcfg, ldapcfg, ldapucfg, dbback, dbrestore � runstats� �� ��� 99 �

��� � 12 � ���� � 119 ���� � 14 � ������� �� � � IBM

Tivoli Directory Server �� ����� �� � ����.

� 3 � ��, �� � �� � 11

12 IBM Tivoli Directory Server: �� � �� ���

� 4 � ��� ����

IBM Tivoli Directory Server ���� ��� ��� ���� GSKit(Global

Security Kit)� ����, ��� ��� � ��� � �� �� ��� ��

�� ���� ���.

����� ����

�� ��� IBM Tivoli Directory Server ������ �� ���� ����.

Windows �� ��� ����� ����

���� ��, Windows � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt

���. �� CD� �� ����� ����� ���� �� �� ����� �

���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �

� installpath\doc\lang ����� �����. ���,

v lang� IBM Tivoli Directory Server� ��� � ��� �����.

v installpath� IBM Tivoli Directory Server ������ ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ Windows ������ ����.

�� ���

������ �� Windows � ��� ����� �����.

v Microsoft Windows 2000

v Windows XP

v Windows Server 2003 Standard �� Enterprise

v ��� � 6.0 ��� ��� Windows NT® 4.0

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

��� �

InstallShield GUI� ���� ����, TEMP �� ��� � ��� �

���� �� 100MB� ���� ��� ��� ���.

© Copyright IBM Corp. 1998, 2003 13

�� ��

GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

AIX �� ��� ����� ����

���� ��, AIX � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt

���. �� CD� �� ����� ����� ���� �� �� ����� �

���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �

� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory

Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ AIX ������ ����.

�� ���

������ AIX� �� ���� �����.

v AIX 4.3.3

v AIX 5.1

v AIX 5.2

�: ������ 32�����.

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

��� �

InstallShield GUI� ���� ����, /var ����� �� 100MB� �

��� ��� ��� � /tmp ������ �� 200MB� ���� ��

� ��� ���.

�: InstallShield GUI� AIX 4.3.3�� ��� � ���.

�� ��

v Korn � ����.

v AIX 4.3.3� ��, AIX Maintenance Level 8 ��� ��� ���. AIX

5.1��, AIX Maintenance Level 4 ��� ��� ���. AIX 5.2�

�, AIX Maintenance Level 1 ��� ��� ���.

�: �� � ���� � ��, ���� � �� ���� �

�� � ���� �� ���� ����� �� ���� ����.

14 IBM Tivoli Directory Server: �� � �� ���

v �� ��� bos.loc.iso.ZH_TW ���� ��� ���. � ��

�� AIX 4.3.3 �� ���� �� �����.

v xlC.rte 6.0.0.0 �� ���� AIX 5.1 � 5.2� GSKit 7a� ���

�.

v xlC.aix43.rte 6.0.0.0 �� ���� AIX 4.3.3� GSKit 7a� ���

�.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

xSeries Linux �� ��� ����� ����

���� ��, Linux � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt

���. �� CD� �� ����� ����� ���� �� �� ����� �

���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �

� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory

Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ xSeries Linux ������ ����.

�� ���

������ xSeries Linux� �� ���� �����.

v Red Hat Enterprise Linux 3.0

v UnitedLinux 1.0

v SuSE Linux Enterprise Server 8

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

��� �

InstallShield GUI� ���� ����, /var ����� �� 100MB� �

��� ��� ��� � /tmp ������ �� 200MB� ���� ��

� ��� ���.

�� ��

v Korn � ����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

� 4 � ��� ��� 15

zSeries Linux �� ��� ����� ����

���� ��, zSeries Linux � ���� �� ��� �� �� �� ��� IBM

Tivoli Directory Server �� 5.2 ����� Readme� ������. � ���

client.txt���. �� CD� �� ����� ����� ���� �� �� �

���� ����. �� �, ����� Readme �� client.txt, client.pdf �

client.htm �� /usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli

Directory Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ zSeries Linux ������ ����.

�� ���

������ zSeries Linux� �� ���� �����.

v Red Hat Enterprise Linux 3.0

v SuSE Linux Enterprise Server 8

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

�� ��

v Korn � ����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

iSeries � pSeries Linux �� ��� ����� ����

���� ��, iSeries �� pSeries Linux � ���� �� ��� �� �� �

� ��� IBM Tivoli Directory Server �� 5.2 ����� Readme� �����

�. � ��� client.txt���. �� CD� �� ����� ����� ����

�� �� ����� ����. �� �, ����� Readme �� client.txt,

client.pdf � client.htm �� /usr/ldap/doc/lang ����� �����. ��� lang

� IBM Tivoli Directory Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ Linux� iSeries � pSeries ������ ����.

�� ���

������ Linux� iSeries � pSeries� �� ���� �����.

16 IBM Tivoli Directory Server: �� � �� ���

v Red Hat Enterprise Linux 3.0

v UnitedLinux 1.0

v SuSE Linux Enterprise Server 8

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

�� ��

v Korn � ����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

Solaris �� ��� ����� ����

���� ��, Solaris � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt

���. �� CD� �� ����� ����� ���� �� �� ����� �

���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �

� /opt/IBMldaps/doc/lang ����� �����. ��� lang� IBM Tivoli Directory

Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ Solaris ������ ����.

�� ���

������ Solaris� �� ���� �����.

v Solaris Operating Environment™ Software �� 7, 8 �� 9

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

��� �

InstallShield GUI� ���� ����, /var ����� �� 100MB� �

��� ��� ��� � /tmp ������ �� 200MB� ���� ��

� ��� ���.

�� ��

v Korn � ����.

v �� ��� �� ��(en_US.UTF-8 1.0)� ������ �����.

v InstallShield GUI� ���� ��� �� ��, Java 2 Runtime

Environment, v. 1.4.1� �� ��� ���.

� 4 � ��� ��� 17

��� ����, SunSolve �� � ���

http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/J2SE� �����

�.

�� ���� ��� �� �� ���� �� ��� http://java.sun.com/

j2se/1.3/font-requirements.html� ������.

v GSKit� ���� ��� ����.

– Solaris 7�� gsk ��� SDK 2� � ��� �� ����.

106950-22 106327-18, 106300-19, 107834-04, 107544-03, 106541-24,

106980-22 ����.

– Solaris 8�� gsk ���� � ��� �� ����. 108434-02

�� 111327-02, 108991, 108827, 108528�����. gsk SDK 2 �

��� 109505-08 109508-04, 109510-03, 109513-05 �� ���

�.

– Solaris 9�� gsk ���� � ��� 108434-02 111327-02,

108991, 108827, 108528 ����. gsk SDK 2� � ���

109505-08, 109508-04, 109510-03, 109513-05 ����.

– IBM JRE � JDK 1.4.1, � �� ��� JRE � JDK� �

���.

Hewlett-Packard UNIX(HP-UX) �� ��� ����� ����

���� ��, HP-UX � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 ����� Readme� ������. � ��� client.txt

���. �� CD� �� ����� ����� ���� �� �� ����� �

���. �� �, ����� Readme �� client.txt, client.pdf � client.htm �

� /usr/IBMldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory

Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ HP-UX ������ ����.

�� ���

������ �� ��� �� HP-UX 11 �� 11i�� �����.

v 2001 12� GOLDBASE11i �

v 2001 12� GOLDAPPS11i �

v PHSS_26560 ��

18 IBM Tivoli Directory Server: �� � �� ���

��� �� 128MB RAM� ����. ( �� �� � 256MB ��� �

�����.)

�� ��

v Korn � ����.

v GSKit� ���� Java 2 ��� �� 1.4.1� HP-UX Runtime

Environment� ����.

v GSKit� ���� �� ��� ����.

– HP-UX 11 ��, ��� 108434-02 111327-02, 108991, 108827,

108528 �� gsk ����� ����. gsk SDK��� ��

109505-08, 109508-04, 109510-03, 109513-05 �� ���.

– HP-UX 11i ��, gsk ������ �� PHSS_26946� ����.

�� ���� (����� ��) �� ��� �� �� � ��� � ��� ���� �����. � ��

�� ����� ���� �����.

Windows �� ��� �� ����

���� ��, Windows � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 Server SDK Readme� ������. Readme �� CD

� �� ����� �� ���� �� �� ����� ����. �� �, Readme

�� server.txt, server.pdf � server.htm �� installpath\doc\lang ����� �

����. ���,

v installpath� IBM Tivoli Directory Server� ��� �����.

v lang� IBM Tivoli Directory Server� ��� � ��� �����. ��

�, �� �� �� ��� en_US���.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ Windows ��� ����.

�� ���

��� Windows� �� ���� �����.

v Windows 2000

v Windows Server 2003, Standard �� Enterprise

v ��� � 6 ��� �� Windows NT 4.0. �� ��� � Windows

NT � ���(NTFS)� ����.

� 4 � ��� ��� 19

��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �

�����.)

��� �

v InstallShield GUI� ���� ����, TEMP �� ��� � ���

����� �� 100MB� ���� ��� ��� ���.

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 25MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 110MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. Windows ���� �� 80MB� ������� �

�����. �� DB2 ��� ��� � ��� 2 - 3MB� ���

��� ������. IBM Tivoli Directory Server �� 5.2 �� Readme

� � IBM Tivoli Directory Server �� 5.2 Readme Addendum��

������ ���� �� �� ����� ������. (�� ��

���� �� ��� viii ���� ��� �� ����� ������.)

�� ��

v DB2� �� �� � � FixPak 5 ��� �� DB2 �� 7.2���.

FixPak 2� �� DB2 �� 8.1 Enterprise Server Edition� IBM Tivoli

Directory Server� ���� ���, ���� ���� ��� DB2�

� � �����. ���� FixPak 5� ��� �� 7.2�� �� ���

DB2� ���� �� ��, IBM Tivoli Directory Server �� 5.2� �

���, �� ��� ����� ��� ���.

��: SecureWay Directory� ��� ���� �� ��, DB2� ���

�� ������� �� 33 ���� � 5 � ��� ����� ����

�� ����� � �����. ���� �� DB2� ���� ��,

��� �����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

AIX �� ��� �� ����

���� ��, AIX � ���� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 �� Readme� ������. � ��� server.txt��

�. �� CD� �� ����� �� ���� �� �� ����� ����. �

� �, Readme �� server.txt, server.pdf � server.htm �� /usr/ldap/doc/lang

����� �����. ��� lang� IBM Tivoli Directory Server� ���� �

��� �����.

20 IBM Tivoli Directory Server: �� � �� ���

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ AIX ��� ����.

�� ���

��� AIX� �� ���� �����.

v AIX 5.1

v AIX 5.2

�: � ��� AIX 4.3.3�� ���� ����.

��� �� 512MB RAM� ����. ( �� �� � 1GB ��� ���

���.)

��� �

v InstallShield GUI� ���� ����, /var ����� �� 100MB�

���� ��� ��� � /tmp ������ �� 400MB� ����

��� ��� ���.

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ��� ��� �����. (���� � �����

/home��, /home ����� ��� ��� � �� ����� ��

� ���. ��� ��� 102 ���� ����� ��: DB2 ����

�� ��� � ������ �� ��� ���� ������.) IBM

Tivoli Directory Server �� 5.2 �� Readme � � IBM Tivoli

Directory Server �� 5.2 Readme Addendum�� ������ ���

� �� �� ����� ������. (�� �� ���� �� ���

viii ���� ��� �� ����� ������.)

�� ���

64�� ������ � ���� ���. ����� 64��� �� �

� �� ��� 136 ���� �AIX ����� 64��� ���� ����

��.

�� ��

� 4 � ��� ��� 21

v 64�� ��� � ���� ���. 64�� �� � �� �� ��

��� 137 ���� �AIX ��� 64��� ���� ������.

v Korn � ����.

v AIX 5.1��, AIX Maintenance Level 4 ��� ��� ���. AIX

5.2��, AIX Maintenance Level 1 ��� ��� ���.

�: �� � ���� � ��, ���� � �� ���� �

�� � ���� �� ���� ����� �� ���� ����.

v xlC.aix50.rte 6.0.0.0 �� ���� GSKit 7a� ����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

�� ��� I/O� � ��� �����. ��� 137 ���� �AIX 5.1��

db2start �� ���� ������.

v FixPak 2� �� AIX� DB2 Universal Database �� 8.1 Enterprise Server

Edition(DB2)� IBM Tivoli Directory Server� ���� ����. �� ���

DB2� AIX�� ���� ����.

�:

1. SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM Directory Server

4.1 �� 5.1� ��� ��, 33 ���� � 5 � ��� ����� ����

�� ����� � �� �, DB2� ����� ������.

2. DB2� � � ������� ��, �� ������ ���� � �

DB2 �� ��� �� ����� �����. ��� ���� � ��

IBM Tivoli Directory Server� ���� �� ��� DB2� �� ��

�� ��, ���� ��� ��� � ���.

xSeries Linux �� ��� �� ����

���� ��, Linux� �� ��� �� �� �� ��� IBM Tivoli Directory

Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��

CD� �� ����� �� ���� �� �� ����� ����. �� �, �

� Readme �� server.txt, server.pdf � server.htm �� /usr/ldap/doc/lang �

���� �����. ��� lang� IBM Tivoli Directory Server� ���� � �

�� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ xSeries Linux ��� ����.

22 IBM Tivoli Directory Server: �� � �� ���

�� ���

��� xSeries Linux� �� ���� �����.

v UnitedLinux 1.0(SP2 ��)

v SuSE Linux Enterprise Server 8

v Red Hat Enterprise Linux 3.0

��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �

�����.)

��� �

v InstallShield GUI� ���� ����, /var ����� �� 100MB�

���� ��� ��� � /tmp ������ �� 400MB� ����

��� ��� ���.

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ������. (���� � ����� /home��,

/home ����� ��� ��� � �� ����� ��� ���.

��� ��� 102 ���� ����� ��: DB2 ������ ��� �

������ �� ��� ���� ������.) IBM Tivoli Directory

Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �

� 5.2 Readme Addendum�� ������ ���� �� �� ���

�� ������. (�� �� ���� �� ��� viii ���� ���

�� ����� ������.)

�� ��

v Korn � ����.

v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise

Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,

FixPak 5 ��� �� DB2 7.2 ��� �����.

��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM

Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���

����� ���� �� ����� � �� �, DB2� ����� �

�����. ���� �� DB2� ���� ��, ��� �����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

� 4 � ��� ��� 23

zSeries Linux �� ��� �� ����

���� ��, zSeries Linux� �� ��� �� �� �� ��� IBM Tivoli

Directory Server �� 5.2 �� Readme� ������. � ��� server.txt��

�. �� CD� �� ����� �� ���� �� �� ����� ����. �

� � , �� Readme �� server.txt, server.pdf � server.htm ��

/usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory Server

� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ zSeries Linux ��� ����.

�� ���

��� zSeries Linux� �� ���� �����.

v SuSE Linux Enterprise Server 8

v Red Hat Enterprise Server 3.0

��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �

�����.)

��� �

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ������. (���� � ����� /home��,

/home ����� ��� ��� � �� ����� ��� ���.

��� ��� 102 ���� ����� ��: DB2 ������ ��� �

������ �� ��� ���� ������.) IBM Tivoli Directory

Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �

� 5.2 Readme Addendum�� ������ ���� �� �� ���

�� ������. (�� �� ���� �� ��� viii ���� ���

�� ����� ������.)

�� ��

v Korn � ����.

24 IBM Tivoli Directory Server: �� � �� ���

v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise

Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,

FixPak 5 ��� �� DB2 7.2 ��� �����.

��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM

Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���

����� ���� �� ����� � �� �, DB2� ����� �

�����. ���� �� DB2� ���� ��, ��� �����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

iSeries � pSeries Linux �� ��� �� ����

���� ��, iSeries � pSeries Linux� �� ��� �� �� �� ��� IBM

Tivoli Directory Server �� 5.2 �� Readme� ������. � ��� server.txt

���. �� CD� �� ����� �� ���� �� �� ����� ���

�. �� �, �� Readme �� server.txt, server.pdf � server.htm ��

/usr/ldap/doc/lang ����� �����. ��� lang� IBM Tivoli Directory Server

� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ iSeries � pSeries Linux ��� ����.

�� ���

��� iSeries � pSeries Linux� �� ���� �����.

v Red Hat Enterprise Server 3.0

v SuSE Linux Enterprise Server 8.

��� �� 128MB RAM� ����. ( �� �� � 512MB ��� �

�����.)

��� �

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ������. (���� � ����� /home��,

� 4 � ��� ��� 25

/home ����� ��� ��� � �� ����� ��� ���.

��� ��� 102 ���� ����� ��: DB2 ������ ��� �

������ �� ��� ���� ������.) IBM Tivoli Directory

Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �

� 5.2 Readme Addendum�� ������ ���� �� �� ���

�� ������. (�� �� ���� �� ��� viii ���� ���

�� ����� ������.)

�� ��

v Korn � ����.

v FixPak 2� �� Linux� DB2 Universal Database �� 8.1 Enterprise

Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,

FixPak 5 ��� �� DB2 7.2 ��� �����.

��: IBM Directory Server Linux iSeries � pSeries� 5.1� ����

�� ��, DB2� ����� ������� �� 33 ���� � 5 �

��� ����� ���� �� ����� � �����. ���� �

� DB2� ���� ��, ��� �����.

v GSKit� ���� IBM JRE, JDK 1.4.1, equivalent JRE �� JDK�

����.

Solaris �� ��� �� ����

���� ��, Solaris� �� ��� �� �� �� ��� IBM Tivoli Directory

Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��

CD� �� ����� �� ���� �� �� ����� ����. �� �, �

� Readme �� server.txt, server.pdf � server.htm ��

/opt/IBMldaps/doc/lang ����� �����. ��� lang� IBM Tivoli Directory

Server� ���� � ��� �����.

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ Solaris ��� ����.

�� ���

��� Solaris� �� ���� �����.

v Solaris Operating Environment Software �� 8 �� 9

��� �� 128MB RAM� ����. ( �� �� � 512MB� ����

��.)

��� �

26 IBM Tivoli Directory Server: �� � �� ���

v InstallShield GUI� ���� ����, /var ����� �� 100MB�

���� ��� ��� � /tmp ������ �� 400MB� ����

��� ��� ���.

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ������. (���� � ����� /home��,

/home ����� ��� ��� � �� ����� ��� ���.

��� ��� 102 ���� ����� ��: DB2 ������ ��� �

������ �� ��� ���� ������.) IBM Tivoli Directory

Server �� 5.2 �� Readme � � IBM Tivoli Directory Server �

� 5.2 Readme Addendum�� ������ ���� �� �� ���

�� ������. (�� �� ���� �� ��� viii ���� ���

�� ����� ������.)

�� ��

v Korn � ����.

v �� ��� �� ��(en_US.UTF-8 1.0)� ������ �����.

v InstallShield GUI� ���� ����� �� �� ���� ��� ��,

Java 2 Runtime Environment, v. 1.4.1� �� ��� ���.

��� ����, SunSolve �� � ���

http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/J2SE� �����

�.

�� ���� ��� �� �� ���� �� ��� http://java.sun.com/

j2se/1.3/font-requirements.html� ������.

v FixPak 2� �� Solaris� DB2 Universal Database �� 8.1 Enterprise

Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,

FixPak 5 ��� �� DB2 7.2 ��� �����.

��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM

Directory Server 4.1 �� 5.1� ��� ��, 33 ���� � 5 � ���

����� ���� �� ����� � �� �, DB2� ����� �

�����. ���� �� DB2� ���� ��, ��� �����.

DB2 8.1� ���� ��, �� ��� ���.

� 4 � ��� ��� 27

– Solaris 8(32��)��: ″Recommended & Security Patches″ +

108921-12 + 108940-24 + 108434-03 � 108528-12

– Solaris 8(64��)��: ″Recommended & Security Patches″ +

108921-12 + 108940-24 + 108435-03 � 108528-12

http://sunsolve.Sun.com � ����� ″Recommended & Security

Patches″� ��� � ����. SunSolve �� � �����, �� �

�� Patches �� �� �� Browse & Download Patches ���

� Recommended & Security Patches� ������.

J2SE Solaris Patch Cluster� ���. http://sunsolve.Sun.com � �

���� � � ��� � ����. SunSolve �� � �����, �

� ��� Patches �� �� �� Browse & Download Patches �

��� Recommended & Security Patches� ������.

Solaris�� DB2� ����, SUNWlibC ������ ���.

DB2 Java �� �(�: Control Center)� �� Java �����(�

�� ���� � ��� �� �� ��)� �� � ���, JRE(Java

Runtime Environment)� ���. �� ���� �, ��� � � JRE

� ���� �� �� �� ��� �����.

�� ���� �� ����� ���.

v GSKit� ���� ��� ����.

– Solaris 8�� gsk ���� � ��� �� ����. 108434-02

�� 111327-02, 108991, 108827, 108528�����. gsk SDK 2 �

��� 109505-08 109508-04, 109510-03, 109513-05 �� ���

�.

– Solaris 9�� gsk ���� � ��� 108434-02 111327-02,

108991, 108827, 108528 ����. gsk SDK 2� � ���

109505-08, 109508-04, 109510-03, 109513-05 ����.

– IBM JRE � JDK 1.4.1, � �� ��� JRE � JDK� �

���.

HP-UX �� ��� �� ����

���� ��, HP-UX� �� ��� �� �� �� ��� IBM Tivoli Directory

Server �� 5.2 �� Readme� ������. � ��� server.txt���. ��

CD� �� ����� �� ���� �� �� ����� ����. �� �, �

� Readme� server.txt, server.pdf � server.htm �� /usr/IBMldap/doc/lang �

���� �����. ��� lang� IBM Tivoli Directory Server� ���� � �

�� �����.

28 IBM Tivoli Directory Server: �� � �� ���

IBM Tivoli Directory Server �� 5.2 Readme Addendum� �� �� ��� ��

����. (�� �� ���� �� ��� viii ���� ��� �� �����

������.)

�� ���� � ������ HP-UX ��� ����.

�� ���

��� �� ��� �� HP-UX 11i�� �����.

v 2001 12� GOLDBASE11i �

v 2001 12� GOLDAPPS11i �

v PHSS_26560 ��

��� �� 512MB RAM� ����.

��� �

v DB2� �� ��� ��, �� �� ������� ��� ��� ��

�� � �� 30MB� ��� ��� ���(DB2�� � 300 - 500MB

� ��� ��� �). IBM Tivoli Directory Server(����� � �

� ��)�� � 160MB� ���.

v �� ���� � ��� ��� ������ ���� �� ��

� �� ����. UNIX ���� �� 80MB� ������� ���

���. �� DB2 ��� ����, ���� � ����� � 4MB

� ��� ��� ��� ��� �����. (���� � �����

/home��, /home ����� ��� ��� � �� ����� ��

� ���. ��� ��� 102 ���� ����� ��: DB2 ����

�� ��� � ������ �� ��� ���� ������.) IBM

Tivoli Directory Server �� 5.2 �� Readme � � IBM Tivoli

Directory Server �� 5.2 Readme Addendum�� ������ ���

� �� �� ����� ������. (�� �� ���� �� ���

viii ���� ��� �� ����� ������.)

�� ��

v Korn � ����.

v Java 2 ��� �� 1.4.1� HP-UX Runtime Environment. �� � �

GSKit� ����. Java� ������ http://www.hp.com/go/java�

������.

v GSKit� ���� �� PHSS_26946� gsk ���� ����.

v � �� �� ����� ������. � ����� 87 ���� ��

�� �� ���� ���� ������.

� 4 � ��� ��� 29

v FixPak 2� �� AIX� DB2 Universal Database �� 8.1 Enterprise

Server Edition(DB2)� IBM Tivoli Directory Server� ���� ���,

FixPak 5 ��� �� DB2 7.2 ��� �����.

�� � ����

����� �� ��� ��� � ��� � �� �� ��� � ����. �

�� �� �� ��� LDAP ��� ���� � ��� � ����.

v IBM Tivoli Directory Server 5.2

v IBM Directory Server 5.1

v IBM Directory Server 4.1

v IBM SecureWay Directory 3.2.2

v OS/400 V5R3

v z/OS R4

�: z/OS R4� ��, �� ����� �����.

– � TDBM ���

– � SDBM ���

– ��� TDBM � SDBM ���

� �� �� �� � ��� ����� �����.

Windows ���:

v Windows NT 4.0

v Windows 2000

v Windows XP

v Windows Server 2003 Standard, Enterprise

AIX ���:

AIX 4.3.3, 5.1 �� 5.2

xSeries Linux ���:

v UnitedLinux 1.0

v SuSE Linux Enterprise Server 7 �� 8

v Red Hat Advanced Server 2.1

v Red Hat Enterprise Linux 3.0

zSeries Linux ���:

v Red Hat Advanced Server 3.0

v SuSE Linux Enterprise Server 8.0

30 IBM Tivoli Directory Server: �� � �� ���

iSeries � pSeries Linux ���:

v UnitedLinux 1.0

v SuSE Linux Enterprise Server 8.0

v Red Hat Advanced Server 3.0

Solaris ���:

v Solaris 7, 8 �� 9

HP-UX ���:

HPUX 11 �� 11i

� �� �� ���� ��� ���.

v �� ����� �� � ��:

– WebSphere Application Server - Express ��� �� V5.0 ��. �� 5.0.2�

IBM Tivoli Directory Server 5.2� �� �����.(iSeries Linux, pSeries

Linux � HP-UX�� �� 5.0.2� ���.) IBM Directory Server �

� ��� �� 5.0� �� �� 50 ���� �� �� � �� � WebSphere

Application Server - Express ��� �� ������� ������.

– IBM WebSphere® 5.0 ��(iSeries Linux, pSeries Linux � HP-UX�� �

� 5.0.2� ���.)

v � �� �� ��� ��� �� � ���� � ��(�� � �� �� ���

����� ��� �� �� ��).

Windows �����

Microsoft Internet Explorer �� 6.0

AIX� ��

Mozilla 1.3 �� 1.4

xSeries Linux��

Mozilla 1.3 �� 1.4

iSeries, pSeries, zSeries Linux� ��

�� ��� ���� ��� ���.

Solaris 7�� 8, 9��

Mozilla 1.3 �� 1.4

HP-UX� ��

Mozilla 1.3 �� 1.4

� 4 � ��� ��� 31

SSL(Secure Sockets Layer) GSKit(Global Security Kit) GSKit(Global Security Kit) �� 7a� SSL(Secure Socket Layer) �� ��

TLS(Transport Layer Security)� � ���� � ��� ����� ���

���.

IBM Tivoli Directory Server 5.2� ���� IBM Tivoli Directory Server ���

����� SSL �� ��� ���� ����. IBM GSKit 7a ���� ����

SSL ��� �� ���� � � ����. GSKit ����� SSL �� � �� RSA

Data Security, Inc.(4) � � ����.

OpenSSL� GSKit� ��� ��� ��� �� � ����(OpenSSL ��

� �����).

GSKit� ���� �� IBM Tivoli Directory Server ��� �����. � ��,

� ��� Directory ������ ��� ��� ����. �����, GSKit� �

��� �� IBM Tivoli Directory Server ������ �����. �� ���

����� ��, ��� ����� ��� GSKit� ������.

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

32 IBM Tivoli Directory Server: �� � �� ���

� 5 � �� ����� ��

��� ��� �� ��� �� � ��� ���� �� ��� ��� ���

� ���. SecureWay Directory �� �� SecureWay Directory �� IBM

Directory Server�� �� �� ��� � ���� ��� ���� ��, �

�� ��� ������.

��� � ��� ���� ��, �� ��� ���� �� 145 ���� �� C

�� �� ���� ��� �����.

�: ������ ��� ��, ���� ��� �� ����. ��� IBM

Directory Server 4.1 ��� ����� �� �� IBM JNDI JAR �� �

��� Java ������ �� ��, �� � JAR �� �����. ���

IBM Tivoli Directory Server 5.2� ���� �� �� ������. Windows

���� �� ��� 35 ���� 2��� ���, UNIX ���� �� ��

� 40 ���� 2��� ������.

IBM Directory Server 4.1���, IBM JNDI� ���� ����. IBM Directory

Server 4.1, 5.1 � Linux iSeries � pSeries� 5.1 IBM Tivoli Directory Server

5.2�� Sun Microsystems JNDI� ����. Sun JNDI� �� ��� Sun �

�� ������. IBM � JNDI ������ ��� � �� Sun �

� ���� � ���� ��� �� � ����. IBM JNDI ������

��� �� � ���, ���� �� ��� �� Sun JNDI� ����

������.

SecureWay Directory�� ���� ��, �� � � ��� ������.

v Windows� ��, 35 ���� �Windows� SecureWay Directory �� 3.2.2

InstallShield GUI ���� ���� ������.

v AIX� ��, 37 ���� �AIX� SecureWay Directory �� 3.2.2 ���� �

��� ������.

v Solaris � Linux� ��, 40 ���� �Solaris � Linux� SecureWay Directory

�� 3.2.2 ���� ���� ������.

IBM Directory Server 4.1, 5.1 �� Linux iSeries � pSeries� 5.1�� �� �

��, �� � � ��� ������.

v Windows� ��, 43 ���� �Windows� IBM Directory Server �� 4.1 �

� 5.1 ���� ���� ������.

© Copyright IBM Corp. 1998, 2003 33

v AIX� ��, 43 ���� �AIX� IBM Directory Server �� 4.1 �� 5.1 ��

�� ���� ������.

v Solaris, Linux, zSeries Linux, iSeries � pSeries Linux �� HP-UX� ��, 49

���� �UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� �

�����.

���� SecureWay Directory ��� 3.2.2 ����� ���. � 3.2.2 ���

SecureWay Directory ��� ���� �� ��, IBM Tivoli Directory Server 5.2

� ���� �� �� 3.2.2� ������ ���. IBM Directory � ���

http://www.ibm.com/software/tivoli/products/directory-server/�� SecureWay Directory

�� 3.2.2� ����� � ����.

��

IBM Directory Server 4.1 ��� �����, LDAP ��� LDAP� Kerberos

��� ���� ���� ����� � Kerberos KDC� �����(�:

LDAP/ldaphost.austin.ibm.com, ��� ldaphost� LDAP ��� �� ��

� ��� ��). IBM Directory Server 4.1, 5.1 � IBM Tivoli Directory Server

5.2� ��, ��� ��� ��� �����(�: ldap/ldaphost.austin.ibm.com).

��� ���� , IBM Directory Server 4.1, 5.1 �� IBM Tivoli Directory

Server 5.2 ��� 3.2.2 ����� �� � ���� �� �� ����. ��

4.1, 5.1 �� 5.2 ��� LDAP ��� ��� ��, ��� 3.2.2 ��� �

�� �� ��� LDAP� � �� �����. � ��� ����, ��

� ��� �� � ����.

v ��� LDAP Kerberos ��� ��� ��� �� �� ��, ��

� �� �� ���� ��� ������.

v ��� ���� ��, �� �� LDAP_KRB_SERVICE_NAME� LDAP

� ������. � �� ��� LDAP ��� �� ��� ��� LDAP

�� ��� ��� ��� ���, ������ ����� ���. ��

� ��, ������ ��� LDAP ��� ��� ��� ���� ��

� ��� � ��� ����� �� �� ��� ��� ���.

�� �� � �� ��� ���� ����. �� �� � �� �� ���� �

��� ��, ���� �� � ���� ������. IBM Tivoli Directory Server

� ��� �, � �� �� � �� �� ���� ��� �� �� � ��

���� ��� � ����. �: �� ��� ��� �����. � �� ����

� 2� �������. �� ��� ��� ������ ��� �� �� �

�� ���� ����� ���� �� ��� 1� ��� ���. ��� ���

IBM Tivoli Directory Server �� ���� ������.

34 IBM Tivoli Directory Server: �� � �� ���

��: SecureWay Directory� 3.2.2 ��� �� ���� �� db2ldif �����

� �����. DB2BACKUP ��� ���� ����.

db2ldif �� �� �� ����� ���� � (pre-IBM Tivoli Directory

Server 5.2) ��� ������. db2ldif� 3.2.2 ��� ���� ������� �

��� �� ��, �� �� ���� �� ����. �� ���� � ��

�, ���� ��� �����.

Windows� SecureWay Directory �� 3.2.2 InstallShield GUI ����

��

SecureWay Directory� 3.2.2 ���� ����� �� InstallShield GUI� ��

�� IBM Tivoli Directory Server� Windows ���� �� � ��, ���

� ��� ���� �����.

����, �� ����� ������.

1. �� ��� slapd32.conf� �� ��� �� installpath\etc ������

installpath\etc\userV52 ����� ������. (installpath\etc\userV52 ���

�� ��� ���.) installpath� SecureWay Directory� ���� �� ��

�����.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� �� �

�, IBM JNDI� �� ���� ��, ���� �� � � ��� � �

���. �� ����, ��� �����.

v �� ����� ���� installpath\jre\bin� �� ��

installpath\etc\userV52\jre\bin� ������.

v �� ����� ���� installpath\jre\lib� �� ��

installpath\etc\userV52\jre\lib� ������.

JNDI �� �� �� ����.

v Ibmjcefw.jar

� 5 � �� ����� �� 35

v Ibmjceprovider.jar

v IBMjgssprovider.jar

v Local_policy.jar

v US_export_policy.jar

v Krb5.ini

v Ibmjndi.jar

v Ibmjndi.zip

3. ��� �� �� ��, ��� �����.

a. db2ldif� ���� ������� ������.

db2ldif -o outputfile

��� outputfile� LDIF ��� ���� ���� ��� LDIF �� �

� �����.

db2ldif ��� �� ��� ��� SecureWay �� ����� db2ldif �

�� �����.

��: ���� ���� � DB2BACKUP ��� ���� ����. �

������ ���� ���� �� db2ldif� ���� ���� �� �

�, ���� �����.

b. �� ������ �� ��� ���� ������� ���� ���

���.

ldapucfg -d

c. y� ���� ��� �����. ��� ����� ��� ��� LDAP

������� ��� ����� ���� �����. (������

�� �� ������ ��� �� ldapdb2 �� ��� ������

� �����.)

�:

1) �� ������� ���� ��, ����� DB2 ������� ��

�� ��� ���.

2) SecureWay Directory 3.2.2 ������� ��� ���� db2ldif� 3.2.2

��� ���� ��� IBM Tivoli Directory Server 5.2� ���

bulkload ��� � ���� ��, IBM Tivoli Directory Server

5.2� ��� ������.

3) ������� ���� �� ��, ��� ���� ����.

4) changelog ������� ��� � ��� �� ���� � ���

� ���. slapd32.conf �� ��� � changelog ���� ��

� ���� �����.

36 IBM Tivoli Directory Server: �� � �� ���

5) �� ��� ���� � ��� ���.

6) FixPak 5� �� �� 7.2�� �� ��� DB2 ��, �������

��� � DB2 7.2 FixPak 5 ���� ������ ���. �� ��

����� ��� � DB2� ���, IBM Tivoli Directory Server�

��� DB2� ��� ��� � ����.

4. InstallShield GUI� ���� IBM Tivoli Directory Server 5.2� ������.

����� 59 ���� �Windows ���� IBM Tivoli Directory Server ���

� ������. InstallShield GUI� �� � ��� �� ���� ����

�.

�:

a. �� �� ���� ����. �� ���� ������.

b. ��� ������� �� ��, ��� ���� �� ��� ��

��� �� ��� �����. �� ���� ��� ���� �� �

� �� ��� �����. � ��� �� �� �, �� ���

� �����. ��� � ������� �� �, IBM Tivoli Directory

Server �� ���� � ��� ����.

5. ��� ��� ��� �� ��� �, �� �� ���� �����. �� �

� ���� ��� DN � ��� ���, ��� LDAP ������� ��

����. LDAP ������� ���� �� �� ����� 99 ���� �

12 � ����� ������.

�: �� �� ������� ��� ��, �� �� � �� -g � ��

ldapcfg ��� ���� �� ��� �� ���� �����.

6. bulkload ��� ���� �� �� ���� ��� db2ldif� ����

��.

bulkload -i ldiffile -c -d

��� ldiffile� ����� ���� LDIF ���� ���� �� �� ��

���.

�: ��� �� � � ���� �� ���� �� ��� IBM Tivoli

Directory Server �� 5.2 Administration Guide�� bulkload ��� ��

���.

AIX� SecureWay Directory �� 3.2.2 ���� ��

� �� ����� AIX ������. Solaris � Linux� ��, 40 ���� �Solaris

� Linux� SecureWay Directory �� 3.2.2 ���� ���� ������.

AIX�� � ���� ��� ����, �� ����� ������.

� 5 � �� ����� �� 37

1. �� ��� slapd32.conf� �� ��� �� install path/etc ������ install

path/etc/userV52 ����� ������. (install path/etc/userV52 �����

��� ���.) install path� SecureWay Directory� ���� �� ����

���.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� �� �

�, IBM JNDI� �� ���� ��, ���� �� � � ��� � �

���. �� ����, ��� �����.

v �� ����� ���� installpath\java\bin� �� ��

installpath\etc\userV52\java\bin� ������.

v �� ����� ���� installpath\java\lib� �� ��

installpath\etc\userV52\java\lib� ������.

JNDI �� �� �� ����.

v Ibmjcefw.jar

v Ibmjceprovider.jar

v IBMjgssprovider.jar

v Local_policy.jar

v US_export_policy.jar

v Krb5.ini

v Ibmjndi.jar

v Ibmjndi.zip

3. �� �� db2ldif� ���� ������� ������.

db2ldif -o outputfile

��� outputfile� LDIF ��� ���� ���� ��� LDIF �� �� �

����.

db2ldif ��� �� ��� ��� SecureWay �� ����� db2ldif ���

�����.

38 IBM Tivoli Directory Server: �� � �� ���

��: ���� ���� � DB2BACKUP ��� ���� ����. ����

��� ���� ���� �� db2ldif� ���� ���� �� ��, ��

�� �����.

4. �� ������ �� ��� ���� ������� ���� �����

�.

ldapucfg -d

5. y� ���� ��� �����. ��� ����� ��� ��� LDAP �

������ ����� ���� �����. (������ �� �� �

����� ��� �� ldapdb2 �� ��� ������� �����.)

�:

a. �� ������� ���� ��, ����� DB2 ������� ����

��� ���.

b. SecureWay Directory 3.2.2 ������� ��� ���� db2ldif� ��

�� ��� IBM Tivoli Directory Server 5.2� ��� bulkload ��

� � ���� ��, IBM Tivoli Directory Server 5.2� ��� ��

����.

c. ������� ���� �� ��, ��� ���� ����.

d. FixPak 2� �� �� 8.1�� �� ��� DB2 ��, ������� ��

� � DB2 8.1 FixPak 2 ���� ������ ���. �� �����

�� ��� � DB2� ���, IBM Tivoli Directory Server� ��� DB2�

��� ��� � ����.

e. �� �� ������� ����� ��� ��� �� ���� �� �

�� � ���. �� ��� �� ���� �����. slapd32.conf �

� ��� � �� �� ���� ��� ���� �����.

f. �� ��� ���� � ��� ���.

6. SMIT� ���� IBM Tivoli Directory Server 5.2� ������. ��� 68

���� �SMIT ���� ������.

7. migrate52 ����� ��� �� � ���� ������. �� �����

� �� ��� ������.

cd installpath/etc ../sbin/migrate52

�: �� ���� ���� ���� migrate52 ����� �� ���.

ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �

���� ����.

8. ldapcfg �� ldapxcfg ��� ����, ��� DN � ��� ��� ���

LDAP ������� ������. LDAP ������� ���� �� ��

����� 99 ���� � 12 � ����� ������.

� 5 � �� ����� �� 39

�: �� �� ������� ��� ��, �� �� � �� -g � ��

ldapcfg ��� ���� �� ��� �� ���� �����.

9. bulkload ��� ���� ��� ��� db2ldif� ������.

bulkload -i ldiffile -c -d

��� ldiffile� ����� ���� LDIF ���� ���� �� �� ��

���.

�: ��� �� � � ���� �� ���� IBM Tivoli Directory Server

�� 5.2 Administration Guide�� bulkload ��� �����.

Solaris � Linux� SecureWay Directory �� 3.2.2 ���� ��

� �� ����� Solaris � Linux����. � ����� ���� AIX ��

�� ���� ����. AIX ���� �� � ��, 37 ���� �AIX�

SecureWay Directory �� 3.2.2 ���� ���� ������.

� ���� ��� ����, �� ����� ������.

1. �� ��� slapd32.conf � �� ��� �� installpath path/etc ��

���� install path/etc/userV52 ����� ������. (installpath

path/etc/userV52 ����� ��� ���.) installpath� SecureWay Directory

� ���� �� �������.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

2. � IBM JNDI �����, IBMJNDI.JAR �� ��� JNDI �� ��

��, IBM JNDI� �� ���� ��, ���� �� � � ��� �

����. �� ����, ��� �����.

v �� ����� ���� installpath\java\bin� �� ��

installpath\etc\userV52\java\bin� ������.

v �� ����� ���� installpath\java\lib� �� ��

installpath\etc\userV52\java\lib� ������.

JNDI �� �� �� ����.

40 IBM Tivoli Directory Server: �� � �� ���

v Ibmjcefw.jar

v Ibmjceprovider.jar

v IBMjgssprovider.jar

v Local_policy.jar

v US_export_policy.jar

v Krb5.ini

v Ibmjndi.jar

v Ibmjndi.zip

3. �� �� db2ldif� ���� ������� ������.

�: ������� ���� �� ���� SecureWay �� ����� db2ldif

��� �����.

db2ldif -o outputfile

��� outputfile� LDIF ��� ���� ���� ��� LDIF �� ��

�����.

��: ���� ���� � DB2BACKUP ��� ���� ����. �����

�� ���� ���� �� db2ldif� ���� ���� �� ��, ���� �

����.

4. �� ������ �� ��� ���� ������� ���� ��

����.

ldapucfg -d

5. y� ���� ��� �����. ��� ����� ��� ��� LDAP

������� ����� ���� �����. (������ �� �

� ������ ��� �� ldapdb2 �� ��� ������� �

����.)

�:

a. �� ������� ���� ��, ����� DB2 ������� �

��� ��� ���.

b. SecureWay Directory 3.2.2 ������� ��� ���� db2ldif�

���� ��� IBM Tivoli Directory Server 5.2� ��� bulkload

��� � ���� ��, IBM Tivoli Directory Server 5.2�

��� ������.

c. ������� ���� �� ��, ��� ���� ����.

d. FixPak 5� �� �� 7.2�� �� ��� DB2 ��, ������

� ��� � DB2 7.2 FixPak 5 ���� ������ �

� 5 � �� ����� �� 41

��. �� ������� ��� � DB2� ���, IBM Tivoli

Directory Server� ��� DB2� ��� ��� � ����.

e. changelog ������� ��� � ��� �� ���� � ��

� � ���. slapd32.conf �� ��� � changelog ����

��� ���� �����.

f. �� ��� ���� � ��� ���.

6. SecureWay Directory 3.2.2� �� ������.

7. IBM Tivoli Directory Server 5.2� ������. �� � ��� ���

���.

v Solaris� �� pkgadd. ��� 82 ���� �pkgadd� ���� ��

���� ������.

v Linux� �� RPM. ��� 75 ���� �IBM Tivoli Directory Server

���� ������.

v InstallShield GUI. ��� 62 ���� �UNIX �� ���� ����

������.

8. migrate52 ����� ��� �� � ���� ������. �� ��

���� �� ��� ������.

cd installpath/etc ../sbin/migrate52

�: �� ���� ���� ���� migrate52 ����� �� ��

�. ibmslapd.conf ��� �� �� ��� ���� ��� ��

� � � ���� ����.

9. ldapcfg �� ldapxcfg ��� ����, ��� DN � ��� ��� �

�� LDAP ������� ������. LDAP ������� ����

�� �� ����� 99 ���� � 12 � ����� ������.

�: �� �� ������� ��� ��, �� � �� -g � ��

ldapcfg ��� � �� ��� �� ���� �����.

10. bulkload ��� ���� ��� ��� db2ldif� ������.

bulkload -i ldiffile -c -d

��� ldiffile� ����� ���� LDIF ���� ���� �� ��

�����.

�: ��� �� � � ���� ��� �� ���� ��, IBM

Directory Server �� 5.2 �� ����� ���� ��� ����

�.

42 IBM Tivoli Directory Server: �� � �� ���

Windows� IBM Directory Server �� 4.1 �� 5.1 ���� ��

Windows ����� InstallShield GUI� ���� IBM Directory Server� 4.1 �

� 5.1 ���� ����� � ��, ��� ������. InstallShield GUI� 5.2

��� ���� �� �� �� ��� �� ��� ��, � �� ���� 5.2

���� ������.

�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��

�� � �� � WebSphere Application Server - Express ��� �� ���

���� ������.

AIX� IBM Directory Server �� 4.1 �� 5.1 ���� ��

� �� ����� AIX ������. Solaris, Linux, zSeries Linux � HP-UX�

��, 49 ���� �UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� �

��� ������.

�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��

�� � �� � WebSphere Application Server - Express ��� �� ���

���� ������.

� �� �� �� ����� �� � �� �� �� ������.

v �IBM Directory Server 4.1�� ���

v 44 ���� �DB2 8.1, 32��� ��� IBM Directory Server 5.1�� ���

v 46 ���� �DB2 7.2� ��� IBM Directory Server 5.1�� ���

IBM Directory Server 4.1�� ��

AIX�� � IBM Directory Server 4.1� ����, �� ����� �����

�.

1. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� ��

� �� �� ��� ���� /usr/ldap� �� ����� � ����� �

���.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

� 5 � �� ����� �� 43

v V3.modifiedschema

2. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� ��

������.

3. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�

������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ����

�SMIT ���� ������.

4. migrate52 ����� ��� �� � ���� ������. �� �����

� �� ��� ������.

cd installpath/etc ../sbin/migrate52 -s backuppath

��� backuppath� 43 ���� 1���� �� ���� �����.

�: �� ���� ���� ���� migrate52 ����� �� ���.

ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �

���� ����.

DB2 8.1, 32��� ��� IBM Directory Server 5.1�� ��

AIX�� � IBM Directory Server 5.1� ���� �� ����� ���� DB2

Workgroup Server Edition 8.1, 32��� DB2 Enterprise Server Edition 8.1, 64

��� ������.

1. �� �� ������ ��� ������.

a. DB2 �� ���� ������.

b. � DB2 ��� ��� ������� ���� ������ ��

�����. ��� ��� �� ����� �� ��� db2 list

applications ��� ������. db2 terminate ��� ���� ���

��� � ����. db2 force applications all ��� ���� ����

�� ��� ���� ����. ��� � ��� ���� ������

��� � ������ ��� �� ��� �� � �� �����.

�� ��� �� �� ��� DB2 �� ���� ������.

c. �� ������ ��� db2stop ��� ���� DB2 ��� �

�� �� ������ �� ����� ������.

d. db2licm end ��� ���� DB2 ��� ��� ������.

e. �� ����� � � ���� db2 terminate ��� ���� �

� �� ���� ��� ������.

f. db2_kill ��� ���� ��� DB2 ��� �����.

g. ��������.

44 IBM Tivoli Directory Server: �� � �� ���

2. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� �

�� �� �� ��� ���� /usr/ldap� �� ����� � �����

����.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

3. � ��� IBM Directory Server ������(�� �, ldapdb2)� �

� � ������� ��� � �������. ldapucfg -d �� ��

�� �� ��� � ����.

4. �� ����� ���� ������ ��� ������.

a. �� ���� ������.

b. db2istop ��� ���� ��� ������.

/usr/opt/db2_08_01/instance/db2istop InstName

5. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� �

� ������.

6. DB2 Workgroup Server Edition 8.1� �� ������.

7. DB2 Enterprise Server Edition 8.1� ������.

8. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�

������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ���

� �SMIT ���� ������.

9. �� �� IBM Tivoli Directory Server ������ ��� 64�� �

�� ������.

a. root� ������.

b. �� �� db2iupdt ��� �����.

/usr/opt/db2_08_01/instance/db2iupdt -w 64 InstName

10. migrate52 ����� ��� �� � ���� ������. �� �����

� �� ��� ������.

cd installpath/etc ../sbin/migrate52 -s backuppath

��� backuppath� 2���� �� ���� �����.

� 5 � �� ����� �� 45

�: �� ���� ���� ���� migrate52 ����� �� ���.

ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �

���� ����.

DB2 7.2� ��� IBM Directory Server 5.1�� ��

AIX�� � IBM Directory Server 5.1� ���� �� ����� ���� DB2

Enterprise Server Edition 7.2, 32��� DB2 Enterprise Server Edition 8.1, 64�

�� ������.

1. DB2 ��� ������. DB2 ��� ���� �� ��� ��

� ��� ������� ���� �� ������ ����� ���. �

�� � DB2 ��� ���� �� ����� ������.

a. DB2 �� ���� ������.

b. � DB2 ��� ��� ������� ���� ������ ��

�����. ��� ��� �� ����� �� ��� db2 list

applications ��� ������. db2 terminate ��� ���� ���

��� � ����. db2 force applications all ��� ���� ����

�� ��� ���� ����. ��� � ��� ���� ������

��� � ������ ��� �� ��� �� � �� �����.

�� ��� �� �� ��� DB2 �� ���� ������.

c. �� ������ ��� db2stop ��� ���� DB2 ��� �

�� �� ������ �� ����� ������.

d. db2licm end ��� ���� DB2 ��� ��� ������.

e. �� ����� � � ���� db2 terminate ��� ���� �

� �� ���� ��� ������.

f. db2_kill ��� ���� ��� DB2 ��� �����.

g. ��������.

2. ������� �� � ��� ������. �� 2 ��� �� ����

���� �� ��� � �� ���� ����.

DB2� db2ckmig �� ��� ����� � ��� ������ ������

��� �� � ��� ���� � �����. db2imigr ��� db2ckmig

��� ���� ������ ������� �� � ���� �����.

��� ��� � ��� ��� db2ckmig ��� �����. �

� ��� ��� �� � ���� �� ��� ��� ���. db2ckmig

��� �� ��� ��� ������ ��� �� ��� ��� � �

���.

db2ckmig ��� �� �� ��� DB2 �� ���� ������.

46 IBM Tivoli Directory Server: �� � �� ���

������ ������ ��� �� � ��� ���� �� ��� �

����.

a. �� ���� ������.

b. �� ��� ������.

DB2DIR/bin/db2ckmig -h -a 0 -l INSTHOME/migration.log

��� DB2DIR = /usr/lpp/db2_06_01

c. �� �� �����. �� �� db2ckmig �� � � � ��

� �����. ��� ��� �� ��� �����.

d. �� ��� ���� �� �� �� �� ���� �����.

e. ��� �� ������� ������.

3. DB2 Enterprise Server Edition 8.1, 64��� ������.

4. /usr/ldap/etc ������ slapd32.conf � ibmslapd.confdirectory, �� ��

� �� �� ��� ���� /usr/ldap� �� ����� � ����� �

���.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

5. InstallShield GUI� ���� ���� ��, InstallShield GUI� ���� �

� ������.

6. DB2 ��� ������. DB2 ��� ���� ������ �� �

������� ��� � �����. ��� ��� �� �������

�� ������� ��� � � � ����.

��� ��� ��� � �� db2imigr ��� ���� �� �� �

�� ������.

a. �� �� ��� ���� ������.

b. library_path �� ��� /usr/lib� ��� /usr/lib� �� 7 libdb2 ��

������ �� �� �� �� �� db2imigr �� �� � ��

� � � ����. ��� ���� �� ��� ���� �� ���

�� ������ ���� ��� library_path �� ��� ������.

unset LIBPATH

� 5 � �� ����� �� 47

c. �� �� db2imigr ��� �����.

/usr/opt/db2_08_01/instance/db2imigr [-d] [-a AuthType] [-u fencedID] InstName

���,

v -d� ��� ��� � ��� � �� ��� ��� �����. � �

���� ������.

v -a AuthType� ��� �� � ��� �����. �� � �

�� (SERVER), (CLIENT) � (DCS)���. -a ����� ���� �

� �� DB2 ��� ��� ���� � ��� (SERVER)� ��

���. ��� �� AuthType� (CLIENT)� �����. � ����

� ������.

�:

1) ��� � ��� ��� ��� �� ������� ���

��.

2) � �� (DCE)� ��� ������ � ��� (DCE)� ��� �

���.

v -u fencedID� ��� UDFs(User-Defined Functions) � ��� ���

�� �� � �� ������. � ����� DB2 Run-Time Client

� ��� ���� ����� �����. ��� �� DB2 �� ���

����.

v InstName� �� ���� �� �����.

7. �� ����� ���� DB2 ��� 64�� ��� ������.

a. �� �� ��� ���� ������.

b. �� �� db2iupdt ��� �����.

/usr/opt/db2_08_01/instance/db2iupdt -w 64 InstName

c. DB2 ��� ��� �� LIBPATH� �� ���� ������.

8. �� ��� ���� ��� ��� ������� ������.

a. �� ���� �� SYSADM �� �� ��� ID� ������

�.

b. ����� ������� ��������� �����.

c. db2� �����.

d. DB2 �� ������ ��� ������.

migrate database DATABASE-NAME

9. ������ ��� �� ���� UTIL_IMPACT_LIM� ��� ��� ��

�����. UTIL_IMPACT_LIM �� ����� � UDB 7.1� �� �

48 IBM Tivoli Directory Server: �� � �� ���

Enterprise Server Edition 8.1� ��� � ���� �� 0�� ����

�. � ����� �� ��� 1 - 100���. �� ����� ������.

a. SYSADM �� �� ��� ID� ������.

b. db2� �����.

c. DB2 �� ������ ��� ������.

update database manager configuration using UTIL_IMPACT_LIM value

value� 1 - 10 ��� �� �� ��� ���.

10. InstallShield GUI �� SMIT� ���� IBM Tivoli Directory Server 5.2�

������. ��� 62 ���� �UNIX �� ���� ��� �� 68 ���

� �SMIT ���� ������.

11. migrate52 ����� ��� �� � ���� ������. �� �����

� �� ��� ������.

cd installpath/etc ../sbin/migrate52 -s backuppath

��� backuppath� 47 ���� 4���� �� ���� �����.

�: �� ���� ���� ���� migrate52 ����� �� ���.

ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �

���� ����.

UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ��

� �� ����� Solaris, Linux, zSeries Linux, iSeries, pSeries Linux � HP-UX

����. � ����� ���� AIX ���� ���� ����. AIX ����

�� � ��, 43 ���� �AIX� IBM Directory Server �� 4.1 �� 5.1 �

��� ���� ������.

�: IBM Directory Server 5.1�� � �� �� ��� �� ��� 50 ���� ��

�� � �� � WebSphere Application Server - Express ��� �� ���

���� ������.

� ���� ��� ����, �� ����� ������.

1. �� ��� slapd32.conf �� ibmslapd.conf� �� ��� �� installpath

path/etc ������ installpath/etc/userV52 ����� ������. (installpath

path/etc/userV52 ����� ��� ���.) installpath� IBM Directory Server

4.1 �� 5.1� ���� �� �������.

��� �� �� � ���� ��� �� �����.

v .oc

v .at

� 5 � �� ����� �� 49

v .conf

�� �� �� �����.

v V3.ldapsyntaxes

v V3.matchingrules

v V3.modifiedschema

2. �� � ��� � �� ��� ���� IBM Directory Server 4.1 �

� 5.1� �� ������. (HP-UX�� �� ���� ��� .)

3. �� � ��� ���� IBM Tivoli Directory Server 5.2� ������.

v Solaris� �� pkgadd. ��� 82 ���� �pkgadd� ���� �� ���

� ������.

v Linux� �� RPM. ��� 75 ���� �IBM Tivoli Directory Server �

��� ������.

v HP-UX� �� swinstall. ��� 87 ���� � 10 � �Linux ��� �

��� IBM Tivoli Directory Server ���� ������.

v InstallShield GUI. ��� 62 ���� �UNIX �� ���� ���� ���

���.

4. migrate52 ����� ��� �� � ���� ������. �� �����

� �� ��� ������.

cd installpath/etc ../sbin/migrate52

�: �� ���� ���� ���� migrate52 ����� �� ���.

ibmslapd.conf ��� �� �� ��� ���� ��� ��� � �

���� ����.

�� � �� � WebSphere Application Server - Express �� �

� �����

� IBM Directory Server 5.1� � �� �� WebSphere Application Server -

Express ��� �� V5.0� ��� �� �� � � ��� ���� WebSphere

Application Server - Express ��� �� 5.0� �� 5.0.2 fix pack� ��� 5.2

� �� �� ��� � ����.

Windows �� ��

Windows ���� InstallShield GUI� ���� ���� �� �� �� WebSphere

Application Server - Express ��� �� V5.0� 5.0.2� ������ � ��

�� WebSphere Application Server - Express ��� ��� �����. ���

Windows�� ���� �� ����. �� �� ����� �����.

50 IBM Tivoli Directory Server: �� � �� ���

Windows�� �� �� WebSphere Application Server - Express ��� ��

V5.0� ������ � �� �� ��� � ����.

1. IBM Tivoli Directory Server� ����� � ����� WebSphere Application

Server - Express ��� �� V5.0� �� fix pack 2� ��������.

2. WASPath\installedApps\DefaultNode\IDSWebApp.war.ear\IDSWebApp.

war\WEB-INF\classes\ ����� �� �� �� �� ������.

v security\console_passwd

v IDSConfig\IDSSessionConfig\IDSSessionMgmt.xml

v IDSConfig\IDSServersConfig\IDSServersInfo.xml

��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere

Application Server - Express ��� �� V5.0� ��� �����. � ��

� ���� WASPath� ldaphome\appsrv\���.

3. � �� �� �� ���� �� ��� �����.

WASPath\bin\wsadmin.bat -conntype NONE -c "$AdminApp uninstall IDSWebApp.war"

4. �� �� WebSphere Application Server - Express ��� ��� �� 5.0.2

fix pack� ������.

a. ����� ��� � �� �� ��� ���� ������.

WASPath\bin\stopServer.bat server1

b. �� ��� ���� fix pack� ������.

set JAVA_HOME=WASPath\java WAS_FP2_Path\updateSilent.sh -installDir \WASPath -fixpack -install -fixpackDir \WAS_FP2_Path\fixpacks -skipIHS -skipMQ -fixpackID was50_express_fp2_win -noBackup -noLog -noHistory

��� WAS_FP2_Path� 1���� fix pack� ����� �������.

5. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �

� �� ������.

6. 148 ���� �WebSphere Application Server - Express ��� ��� � ��

� ���� ����� ���� � � �� �� WebSphere Application Server

- Express ��� �� V5.0.2� ������.

7. 2���� ��� � �� � �� �� �����.

8. WebSphere Application Server - Express ��� ��� ������. 117 �

��� �� �� � ��� �� ����� �� ���� ������.

�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �

�� ���� ������.

UNIX� �� ��

zSeries Linux �� UNIX� ���� � �� �� �� �� ������.

� 5 � �� ����� �� 51

1. IBM Tivoli Directory Server� ����� � ����� WebSphere Application

Server - Express ��� �� V5.0� �� fix pack 2� ��������.

2. WASPath/installedApps/DefaultNode/IDSWebApp.war.ear/IDSWebApp.

war/WEB-INF/classes/ ����� �� �� �� �� ������.

v security/console_passwd

v IDSConfig/IDSSessionConfig/IDSSessionMgmt.xml

v IDSConfig/IDSServersConfig/IDSServersInfo.xml

��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere

Application Server - Express ��� �� V5.0� ��� �����. � ��

� ���� WASPath� ldaphome/appsrv/���.

3. � �� �� �� ���� �� ��� �����.

WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"

4. �� �� WebSphere Application Server - Express ��� ��� �� 5.0.2

fix pack� ������.

a. ����� ��� � �� �� ��� ���� ������.

WASPath/bin/stopServer.sh server1

b. �� ��� ���� fix pack� ������.

export JAVA_HOME=WASPath/java WAS_FP2_Path/updateSilent.sh -installDir /WASPath -fixpack -install -fixpackDir /WAS_FP2_Path/fixpacks -skipIHS -skipMQ -fixpackID fp_name -noBackup -noLog -noHistory

���,

v WAS_FP2_Path� 1���� fix pack� ����� �������.

v fp_name� fix pack� ���� � ��� ���� �� ����.

AIX was50_express_fp2_aix

xSeries Linux

was50_express_fp2_linux

Solaris was50_express_fp2_solaris

HP-UX was50_express_fp2_hpux

5. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �

� �� ������.

6. 148 ���� �WebSphere Application Server - Express ��� ��� � ��

� ���� ����� ���� � � �� �� WebSphere Application Server

- Express ��� �� V5.0.2� ������.

7. 2���� ��� � �� � �� �� �����.

52 IBM Tivoli Directory Server: �� � �� ���

8. WebSphere Application Server - Express ��� ��� ������. 117 �

��� �� �� � ��� �� ����� �� ���� ������.

�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �

�� ���� ������.

zSeries Linux ��

zSeries Linux�� WebSphere Application Server - Express ��� ��� ���

� ��� �����.

1. WAS_home/bin ������ �� ��� ��� � ����� ��� �

����.

backupConfig.sh

� ���� WebSphereConfig_yyyy-mm-dd.zip ��� zip �� ����.

2. WAS_home ���� �� ����� � zip �� ������.

WAS_home� WebSphere Application Server - Express ��� ��� ���

�������. ��� � � ����� ���� � ����� ��

ldaphome/appsrv ���.

3. WASPath/installedApps/DefaultNode/IDSWebApp.war.ear/IDSWebApp.

war/WEB-INF/classes/ ����� �� �� �� �� ������.

v security/console_passwd

v IDSConfig/IDSSessionConfig/IDSSessionMgmt.xml

v IDSConfig/IDSServersConfig/IDSServersInfo.xml

��� WASPath� IBM Directory Server V5.1 �� ���� WebSphere

Application Server - Express ��� �� V5.0� ��� �����. � �

�� ���� WASPath� ldaphome/appsrv/���.

4. WAS_home ����� ������ WebSphere Application Server - Express

��� �� �� 5.0� �� ������.

5. WebSphere Application Server - Express ��� �� �� 5.0.2� ����

��.

6. WAS_home/bin ������ �� ��� �����.

restoreConfig.sh backup_path/WebSphereConfig_yyyy-mm-dd.zip

��� backup_path� WAS_home/bin/restoreConfig.sh WebSphereConfig_yyyy-

mm-dd.zip �� ��� ��� �����.

� ���� �� ��� ����.

v 5.0.2 ����� ��� ����. (�� ����� WAS_home/config.old

� �����.)

� 5 � �� ����� �� 53

v 5.0 ����� ��� 5.0.2 �� ��� ����(config �����).

7. WAS_home/config/cells/DefaultNode/security.xml �� �� <���> ��

�(stanza)� ����� �� ������.

<entries xmi:id="JAASConfigurationEntry_6" alias="wssecurity.IDAssertion"> <loginModules xmi:id="JAASLoginModule_6" moduleClassName="com.ibm.ws.security.common.auth.module.proxy.WSLoginModuleProxy" authenticationStrategy="REQUIRED"> <options xmi:id="Property_8" name="delegate" value="com.ibm.wsspi.wssecurity.auth.module.IDAssertionLoginModule"/> </loginModules> </entries> <entries xmi:id="JAASConfigurationEntry_7" alias="wssecurity.Signature"> <loginModules xmi:id="JAASLoginModule_7" moduleClassName="com.ibm.ws.security.common.auth.module.proxy.WSLoginModuleProxy" authenticationStrategy="REQUIRED"> <options xmi:id="Property_9" name="delegate" value="com.ibm.wsspi.wssecurity.auth.module.SignatureLoginModule"/> </loginModules> </entries>

�: � ���� � � ��� ��� �� ������. loginmodules

���� options ���� �� � � ��� ���.

� �� ��� ���� �� 5.0 ����� ���� ��� ���� ��

�� ���(�)� ��� � ����.

8. �� � ��� �� �� ����. WAS_home/config.old ������

ws-security.xml �� ���� ��� �� �� WAS_home/config ��

��� ���� ���� �������.

9. ���� ����� �� � ��� WAS_home/config.old �����

variables.xml � ws-security.xml �� ��� WAS_home/config ����

� ��� ������.

10. WAS_home/config.old/templates/system/nodes/servers/jmsserver � server.xml�

��� WAS_home/config ����� ������.

11. WAS_home/config.old/templates/system/jdbc-resource-provider-templates.xml �

� WAS_home/config ����� ��� �����.

12. � �� �� �� ���� �� ��� �����.

WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"

13. ��� �� �� IBM Tivoli Directory Server 5.2� �� ��� � �

� �� ������. 75 ���� � 8 � �Linux ��� ���� IBM

Tivoli Directory Server ���� ������.

14. 148 ���� �WebSphere Application Server - Express ��� ��� � �

� � ���� ����� ���� � � �� �� WebSphere Application

Server - Express ��� �� V5.0.2� ������.

15. 53 ���� 3���� ���� � �� � ����� �����.

16. WebSphere Application Server - Express ��� ��� ������. 117 �

��� �� �� � ��� �� ����� �� ���� ������.

54 IBM Tivoli Directory Server: �� � �� ���

�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �

�� ���� ������.

� 5 � �� ����� �� 55

56 IBM Tivoli Directory Server: �� � �� ���

� 6 � InstallShield GUI� ���� ��

Windows, AIX � Solaris ����� InstallShield GUI� ���� IBM Tivoli

Directory Server� ��� � ����. xSeries Linux ������ ��� � ��

��. InstallShield GUI� ���� � ��� ����, � ����� ���

� �� �� �� ����� ������. ��� ��, 67 ���� � 7 � �AIX

��� ���� IBM Tivoli Directory Server ���� ������.

�� �� �� � ���� ���� ������ �����. ��� 13 ��

�� � 4 � ���� ����� ������.

��

AIX ���� ��� �� �� � �� � �� �� ����� 37 �

��� �AIX� SecureWay Directory �� 3.2.2 ���� ��� �� 43 ��

�� �AIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� ��

����.

Linux, Solaris �� HP-UX ���� ��� � �� � �� � ��

�� ����� 40 ���� �Solaris � Linux� SecureWay Directory ��

3.2.2 ���� ��� �� 49 ���� �UNIX� IBM Directory Server ��

4.1 �� 5.1 ���� ���� �� ����� � �����.

SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1, 3.2.2 �� IBM Directory Server

4.1�� 5.1� Windows ���� ���� �� ��, IBM Tivoli Directory

Server 5.2 �� �� 35 ���� �Windows� SecureWay Directory �� 3.2.2

InstallShield GUI ���� ��� �� 43 ���� �Windows� IBM Directory

Server �� 4.1 �� 5.1 ���� ���� �� ����� � �����.

IBM Tivoli Directory Server 5.2 �� ��, �� ��� ��� � � ��

�� �� ��� ���� �� �� ����.

InstallShield GUI� ���� IBM Tivoli Directory Server� ���� ��,

InstallShield GUI� ���� �� ��� ���. ��� DB2, WebSphere

Application Server - Express ��� �� � GSKit �� �� � ��� ��

��� ����. InstallShield GUI� ���� IBM Tivoli Directory Server� �

��� �� ����� 120 ���� �IBM Tivoli Directory Server �� ����

������.

© Copyright IBM Corp. 1998, 2003 57

Windows ���� ��

InstallShield GUI� ���� Windows ���� IBM Tivoli Directory Server 5.2

� ����, �� �� �� ��� ������.

���� ��

���� �� �� ��� ����� �����. �� ��� ���� �� ��,

�� ���� �����.

v ���� ��� 3.2.2�� �� ��� SecureWay Directory� ��� ��:

3.2.2 ���� ������ �, IBM Tivoli Directory Server 5.2� �����

�. �� �� 33 ���� � 5 � ��� ����� ���� ����� ���

� ���� ��� IBM Tivoli Directory Server 5.2� ������.

v ��� SecureWay Directory �� 3.2.2� IBM Directory Server 4.1 ��

5.1� ���� �� ��:

33 ���� � 5 � ��� ����� ���� ����� ���� ���� �

�� IBM Tivoli Directory Server 5.2� ������.

v ��� ��� FixPak 5� �� 7.2�� �� ��� DB2� ��� ��:

DB2 7.2 FixPak 5 ���� ��������, DB2� ������. FixPak 2�

�� DB2 8.1� IBM Tivoli Directory Server� ���� ����. ����

DB2� ��� � ��, ��� ����� ��� InstallShield GUI� �� �

����.

��: � ������� �� �� ���� �� db2ldif� ���� ��

� ������. DB2BACKUP ��� ���� ����. ������� ��

���� ���� �� ���� �� ��, ��� �����.

v ��� WebSphere Application Server - Express ��� ��� ��� ��

:

WebSphere Application Server - Express ��� �� v5.0.2� IBM Tivoli

Directory Server 5.2� �� �����. WebSphere Application Server - Express

��� �� �� 5.0� �� ���� �� InstallShield GUI �� ����

�� �� 5.0.2� ��������.

DB2 ������ ��� ��

���� ��, ���� ��� ��� ��� DB2 ������� ��� ��� ID

� ����� ����� �����. �� � ���� �� ��� ���� �

�� ���� � ��� ID� ��� ��� ���. ��� ID� 8� ����

�� ��� ��� ���� ���. ��� ������� �� � ��, ���

���� ���� � ��� ID� �� ��� DB2 ��� �����.

58 IBM Tivoli Directory Server: �� � �� ���

Windows ���� IBM Tivoli Directory Server ��

IBM Tivoli Directory Server 5.2� ���� ��� �����.

1. IBM Tivoli Directory Server� �� � ����, � � �� ���

� ��� �� �� �����. �� �� �� ��, �� IBM Tivoli

Directory Server �� �� �� � �� ��� � ����.

2. CD�� ���� ��, CD-ROM ����� CD� �����.

3. CD�� ��� ����� ������ ���� ��� ��, CD-ROM ��

���� ��� �� ����� ������. ��� �� �����

�, �� �� ����� ������.

4. \ismp ��� setup.exe ��� �� �����.

�� �� �����.

�: Windows�� ��� � �� �� ���� � �� ���� ����

��, �� �� � ��� � � � ����.

v �� ��� ����. ��� ����� �� � � ���� �� �

�����.

v TEMP �� ���� ��� ����� ��� ��� ���. � ��

��� �� 100MB� ���� ��� ��� �����.

5. IBM Tivoli Directory Server �� � ����� ��� ������. �� �

����.

�: ��� �� ����� ���� ���, IBM Tivoli Directory Server�

�� ���� ����. 60 ���� 11��� IBM Tivoli Directory Server

�� ��� ��� �����.

6. �� ��� ��� �����.

7. ���� �� �� � ��� IBM Tivoli Directory Server� ���� ��

�� ��, 60 ���� 8��� ������. ���� �� ��� IBM Tivoli

Directory Server� ���� �� ��, �� � ��� �����.

v ���� �� ��� IBM Tivoli Directory Server�� ��� ��� �

� ��: ��� ��� �� ����. �� �� �����, �� � �

� �� ��� ������. �� �� ��� �� 33 ���� � 5 �

��� ����� ���� ������.

��: �� � �� �� ��� ����� ���� �� ���� ���

�� �� ��� ����� �����.

v ���� �� ��� IBM Tivoli Directory Server�� ��� client sdk

� �� ��: ��� ��� �� ����. �� �� �� ��� Client

SDK� �����, �� � �� ��� ������.

� 6 � InstallShield GUI� ���� �� 59

v ���� �� ��� IBM Tivoli Directory Server�� ��� �� �

� �� ��: ��� ��� �� ����. �� �� �� ��� � ��

�� �����, �� � �� ��� ������.

v ���� �� ��� ��, client SDK �� �� �� ��� ��: ��

� ��� �� ����. �� ����� ���� �� ��, �� � �

����.

v WebSphere Application Server - Express ��� �� 5.0 ��� ����

�� 5.0.2 ���� �������� ��� ����.

8. ����� ��� ��� �� �, ��� �� �� ������ ���

���. ��� �����.

9. �� ��� ���� �� � � �����. ��� �����.

10. ��� ����� ���� ��� �����. ����� �� �� ���

�� ��� � ����.

�: �� ����� ��� ���(-) � � �(.)� ���� ����. ���

��� ���� �� ��, ldap �� ldapdir �� ��� ������.

ldap-dir �� ldap.dir �� ��� ���� ����.

11. IBM Tivoli Directory Server 5.2� ����� ��� ������. ��� �

����.

12. ��� �� �� ���� ���� �� �� ��.

v Client SDK 5.2

v � �� � 5.2

v Server 5.2

v IBM WebSphere Application Server - Express 5.0.2

v DB2 V8.1

v GSKit

���� �� ���� �� �����. ��� ��� �� ��, ��

��� �� � �� �� �� ��� � ����.

�:

a. � �� �� ���, DSML(Directory Services Markup Language) �

� �� ��� ����. DSML �� � ��� �� ��� 155 ��

�� �� F �DSML �� � ���� ������.

b. � �� �� ��� � �� ��� � ����� ��� ��

�. IBM WebSphere Application Server - Express� ��� 5.0 ��

� ���� �� ��, WebSphere Application Server - Express ��� �

� v5.0.2� ��� �����. WebSphere Application Server - Express

��� �� �� 5.0� �� ���� �� InstallShield GUI �� ��

60 IBM Tivoli Directory Server: �� � �� ���

�� �� �� 5.0.2� ��������. �� � �� �� �� �� �

� ��� ����. �� ����� ��(�: WebSphere)� ���

� ��, �� � ����� ��� � �� � �, IDSWebApp.war�

��� ���. WebSphere Application Server - Express ��� ���

WebSphere� ���� �� �� ��� ��� 153 ���� �� E

�WebSphere� � �� � ���� ������.

�� � �� � ��� �� � �� ����� �� ��� ��� ���

�� ����.

����� ���� ������ �� � ��� �����.

13. DB2 V8.1� 60 ���� 12���� ��� ��, Windows DB2 ��� ID

� �� ��� ID� ��� ��� �� ������ �� �����. ���

ID� db2admin���. ��� ��� �����.

a. ��� ID� ����� ���� �����.

b. ��� ��� ��, �� � ��� �� ������.

c. ��� �����.

�:

a. � ��� ID� 58 ���� �DB2 ������ ��� ����� ��� �

�� ID� ���� ���.

b. � Windows ��� ID� ���� ��, ��� ��� �����. �

�� ��, DB2� ���� ���� ����.

c. � Windows ��� ID� ���� ��, ��� ��� ������ �

��.

d. � ��� ID� ���� �� ��, DB2� ���� ��� ��� ��

� ID� ����.

14. �� �� ���� ���� �� ��� ��� �������. � �� �

�� ��� � ��� ���� ���� ��� �����. ��� �� �

��� �����. ��� �� ��� �����.

�: ��� ��� �� �� �� ���� ����. ���� ��� ��

��, ��� ���� �� 126 ���� ���� �� ��� ����

��.

15. �� ��� �� ��� �����.

v ������ ��� ��, ����� Readme �� �����. �� �

��� �����.

v ��� ��� ��, �� Readme �� �����. �� � ��� �

����.

� 6 � InstallShield GUI� ���� �� 61

v � �� �� ��� ��, � �� � Readme �� �����. ��

� ��� �����.

16. � �� ��� ��� �� ����� ������. �� �����.

�: ��� ��� ��, ���� �� ���� IBM Tivoli Directory Server

��� ��� ���. � ��� ���� ���� IBM Tivoli Directory

Server� ��� � ���.

��� ��� ��, ��� �� ��� ��� IBM Tivoli Directory Server� �

�� � ��� ��� ID� ���� ������. �� ��� ��� � ���

�� �� ���� ����. ��� ���� �� ��� DN � ��� ���

���� ���� ��� ������� ��� ���. ��� ���� �� �

���� ������.

1. ��� DN � ��� ���� 101 ���� ���� DN � �� ���� �

���� ������.

2. ������� ���� 103 ���� ������� ���� ����� ��

����.

�� � ��� ������.

��� ��� ���� 99 ���� � 12 � ������ �� � ��� ��

�� ��� �����.

�� �� �� �� ��� �� �� ��� 125 ���� � 15 � ����

��� ������.

UNIX �� ���� ��

InstallShield GUI� ���� UNIX �� ���� IBM Tivoli Directory Server 5.2�

����, �� �� �� ��� ������.

���� ��

���� �� �� ��� ����� �����.

v ���� SecureWay Directory ��� ���� �� ��, 37 ���� �AIX�

SecureWay Directory �� 3.2.2 ���� ��� �� 40 ���� �Solaris �

Linux� SecureWay Directory �� 3.2.2 ���� ���� ������.

v ���� IBM Directory Server ��� ���� �� ��, 43 ���� �AIX�

IBM Directory Server �� 4.1 �� 5.1 ���� ��� �� 49 ����

�UNIX� IBM Directory Server �� 4.1 �� 5.1 ���� ���� �����

�.

62 IBM Tivoli Directory Server: �� � �� ���

v ��� WebSphere Application Server - Express ��� ��� ���

��:

WebSphere Application Server - Express ��� �� v5.0.2� IBM Tivoli

Directory Server 5.2� �� �����. WebSphere Application Server - Express

��� �� �� 5.0� �� ���� �� 50 ���� �� �� � �� �

WebSphere Application Server - Express ��� �� ������� �����

���� WebSphere Application Server - Express ��� ��� �� fix pack

2� ��� � �� �� ���������.

�: �� 5.0.2� ������ UNIX ���� InstallShield GUI� � ��

� ����. 5.0 ��� �� ��� InstallShield GUI� � 5.0.2� ��

��� 50 ���� �� �� � �� � WebSphere Application Server -

Express ��� �� ������� �� ��� ��� ���.

UNIX �� ���� IBM Tivoli Directory Server ��

IBM Tivoli Directory Server 5.2� ���� ��� �����.

1. CD�� ���� ��, CD-ROM ����� CD� � CD� �������.

tar �� ������ �� untar� ����� ������.

2. CD� �� ����� �� �� �� ������ ./setup� �����

�. �� �� �����.

3. IBM Tivoli Directory Server �� � ����� ��� ������. �� �

����.

�: ��� �� ����� ���� �����, IBM Tivoli Directory Server

��� ���� ����. 7��� IBM Tivoli Directory Server�� ��

� ��� �����.

4. �� ��� ��� �����.

��: ���� �� SecureWay Directory �� IBM Directory Server� ���

���� �� ��, �� �� ��� ��� ��� ���� �����. �� �

��� ��, ��� �� � ��� �� ����� 33 ���� � 5 � ��� �

���� ���� ������. ���� ���� ���� �� ��, �� ��

��� �� ���� �����.

5. ����� ��� ��� �� �, ��� �� �� ������ �

�����. ��� �����.

6. �� ��� ���� �� � � �����. ��� �����.

7. IBM Tivoli Directory Server 5.2� ����� ��� ������. ��

� �����.

8. �� �� ���� �����.

� 6 � InstallShield GUI� ���� �� 63

v Client SDK 5.2

v � �� � 5.2

v Server 5.2

v IBM WebSphere Application Server - Express 5.0.2

v DB2 V8.1

v GSKit

���� �� ���� �� �����.

�� � �� � ��� �� � �� ����� �� ��� ��� �

�� �� ����.

����� ���� ������ �� � ��� �����.

�:

a. � �� �� ��� �, DSML �� �� ��� ����. DSML

�� � ��� �� ��� 155 ���� �� F �DSML �� � �

��� ������.

b. � �� �� ��� � �� ��� � ����� ���

���. IBM WebSphere Application Server - Express� ���

5.0 ��� ���� �� ��, WebSphere Application Server - Express

��� �� v5.0.2� ��� �����. �� ����� ��� �

���� WebSphere Application Server - Express ��� ��� �

� ���� �� ��, �� � IDSWebApp.war �� �����

��� ����� ����� ��� ���. WebSphere Application

Server - Express ��� ��� �� �� � ��� �� ��� 147

���� �� D �WebSphere Application Server - Express ��� �

� ��, �� � �� ���� ������.

9. �� �� ���� ���� �� ��� ��� �������. � �

�� ��� ��� � ��� ���� ���� ��� �����. �

�� �� ���� �����. ��� �� ��� �����.

�: Solaris�� �� �� ����� �� �� �IBM ��� LDAP�

�� �� /usr/bin/ldapsparc ����� �����.

10. �� ��� �� ��� �����.

v ������ ��� ��, ����� Readme �� �����. �

� � ��� �����.

v ��� ��� ��, �� Readme �� �����. �� � ��

� �����.

v � �� �� ��� ��, � �� � Readme �� �����. �

� � ��� �����.

64 IBM Tivoli Directory Server: �� � �� ���

11. �� �����. ��� �����.

��� ��� ��, �� ��� ��� � ��� �� �� ���� ���

�. ��� ���� �� ��� DN � ��� ��� ���� ���� �

�� ������� ��� ���. ��� ���� �� ����� ��

����.

1. ��� DN � ��� ���� 101 ���� ���� DN � �� ���

� ����� ������.

2. ������� ���� 103 ���� ������� ���� ����� �

�����.

�� ��� ������.

��� ��� ���� 99 ���� � 12 � ������ �� � ��� �

� �� ��� �����.

�� �� �� �� ��� �� �� ��� 125 ���� � 15 � ���

� ��� ������.

� 6 � InstallShield GUI� ���� �� 65

66 IBM Tivoli Directory Server: �� � �� ���

� 7 � AIX ����� ���� IBM Tivoli Directory Server �

�� � �� � ��� ���� AIX�� IBM Tivoli Directory Server� ��

� � ����.

v SMIT(���� �� �) ��� 68 ���� �SMIT ���� ������.

v installp. ��� 70 ���� �installp� ���� �� ���� ������.

IBM Tivoli Directory Server� ���� ��, DB2 �� 8.1 FixPak 2� ����

� �����. ��� DB2� ��� ���� db2_install ��� ��� � �

���.

� �� �� �� � ��, WebSphere Application Server - Express ��� �

� �� ����� ��� ��� ���. ��� 147 ���� �� D

�WebSphere Application Server - Express ��� �� ��, �� � �� ����

������.

��: SecureWay Directory� 3.2.2 �� �� IBM Directory Server 4.1 �� 5.1

�� ����� ��, SMIT(68 ���� �SMIT ��� ��)� ���� IBM Tivoli

Directory Server� ������. IBM Tivoli Directory Server� ���� ��, 33

���� � 5 � ��� ����� ���� ��� �� ����� ������. 33

���� � 5 � ��� ����� ���� AIX ���� ��� �� �� �

�� � �� �� ����� �����. IBM Tivoli Directory Server 5.2 ��

��, �� ��� ��� � � �� �� �� ��� ���� �� �� �

���.

�:

1. �� ������ �� ��� X11 ��� ����. X11 ���� � IBM

Tivoli Directory Server ����� � �� ��� � ����� ��� � �

���. X11 ���� � ������ ��, IBM Tivoli Directory Server

Client Runtime(ldap.client.rte) � IBM Tivoli Directory Server Client

SDK(ldap.client.adt)� ���� �� ������ ������.

X11 ���� � ��� ��, IBM Tivoli Directory Server �� �(ldapxcfg)

� ���� ����. ldapxcfg� ldap.server.cfg ���� ����.

2. �� ��� ���� ��� � ��� ��� � ���. GSKit(Global

Security Kit)� ���� SSL� ��� � ��� ��� IBM Tivoli Directory

Server 5.2� �����.

© Copyright IBM Corp. 1998, 2003 67

3. RS/6000® SP™ ��� ��� IBM Tivoli Directory Server� ���� ��, �

�� ���� �� �RS/6000 SP �� �� ��� ���� ���� �����

�.

AIX � ���� �� ���� � ��� �� ��� ��� � ���

�� ���� AIX �� ���� ������.

RS/6000 SP �� �� ��� ���� ��

�: RS/6000 SP ��� ��� ���� ���� � �� ������.

RS/6000 SP �� �� ��� IBM Tivoli Directory Server� ���� ��, ��

� ���� ��� �� ������(CWS)� ��� /var/sysamn/supper

update ��� ���� � � ��� ��� ���.

1. CWS� ldap ��� � ��� ������. �� , �� ����.

mkgroup id=300 ldap mkuser id=300 ldap chgrpmem -m + ldap ldap

�: ��� ��� ID � �� ID� � ��� �� ����. ��� ��� �

� �� ��� ID� �� ID� ����� ��� ��� �� ��� � �

���.

2. ldap ���� � ����� ������.

rm -rf /home/ldap

3. RS/6000 SP ��� ��� ��� � ���� ������.

/var/sysamn/supper update

�� RS/6000 SP ��� IBM Tivoli Directory Server� ��� ��� ��� �

����.

SMIT ��

SMIT� ���� IBM Tivoli Directory Server� ���� ��� �����.

1. root� ������.

2. IBM Tivoli Directory Server 5.2� � �� CD� CD-ROM ����� �

��� CD� ������, �� untar� ����� ������.

3. �� ������ ��� ������.

smit install

�� ��, Enter� �����. ����� �� � �� �� �����.

68 IBM Tivoli Directory Server: �� � �� ���

4. �� �� � �� �����. �� � �� ����� �� ����

�.

5. �� ��� � ���� �� � �� �����.

6. ��� �� ��/���� � �� �� ���� �����.

7. IBM Tivoli Directory Server ���� ���� ��� CD-ROM ���� �

� ����� ������.

8. ��� �� ��� ������. �� � ��� �����.

v ldap� ���� �� ldap ���(��� ��, ldap.server �� ldap.client)�

������.

v ���� �� �� ���� ��� � IBM Tivoli Directory Server ��

�� �� ��� ���� ����� ���� ������.

�: ���� SMIT� ��� ��� �� ��� ���� AIX ����

�����.

� �� ���� �� �� �� �� �����.

> ldap.client ALL 5.2.0.0 Directory Client Runtime (No SSL) 5.2.0.0 Directory Client SDK > ldap.html.en_US ALL 5.2.0.0 Directory HTML Install/Config Gd-U.S. English 5.2.0.0 Directory HTML Man Pages - U.S. English > ldap.server ALL 5.2.0.0 Directory Server Config 5.2.0.0 Directory Server Framework (No SSL) 5.2.0.0 Directory Server Java 5.2.0.0 Directory Server Runtime > ldap.webadmin ALL 5.2.0.0 Directory Administrative Interface

�: ldap.html ���� ��� �� ����. ldap.html.en_US ���� �

�� �����.

����� ���� ��� ��� �����.

9. �� �����. �� ������?�� ���� �����.

10. �� �� ��� ������.

11. �� �� �� �� �� ���� ���� ����� ������ ��

����.

12. ��� �����.

13. SMIT� ����, �� ����� ��� ��� F12� ���� �� �

����. IBM Tivoli Directory Server� ������ ����, �� ���

��� ��� ������.

� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 69

lslpp -L | grep ldap

��� ��� ldap� ���� �� ���� �����. � ��� ��,

�����, HTML � ��� ���� �����. �� , �� ��

��.

ldap.client.adt 5.2.0.0 C Directory SDK ldap.client.rte 5.2.0.0 C Directory Client ldap.html.en_US.config 5.2.0.0 C Directory HTML ldap.html.en_US.man 5.2.0.0 C Directory HTML man ldap.msg.en_US 5.2.0.0 C Directory Messages ldap.server.cfg 5.2.0.0 C Directory Server ldap.server.java 5.2.0.0 C Directory Server ldap.server.com 5.2.0.0 C Directory Server ldap.server.rte 5.2.0.0 C Directory Server ldap.webadmin 5.2.0.0 C Directory Administrative

14. �� ��� ���� GSKit 7a� ������. 72 ���� �GSKit ���

� ������.

�:

1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��

� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����

��.

2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere

Application Server - Express ��� ��)� ���. ����� �� �

� � ��� �� ��� 147 ���� �� D �WebSphere Application Server

- Express ��� �� ��, �� � �� ���� ������.

installp� ���� ��� ��

�: SecureWay Directory� 3.2.x �� �� IBM Directory Server ���� ��

��� ��, 68 ���� �SMIT ���� ����� ���� IBM Tivoli

Directory Server� ������.

�� ������ IBM Tivoli Directory Server� ���� ��� �����.

1. root� �������

2. IBM Directory �� 5.2� � �� CD� CD-ROM ����� ���� CD

� ������, �� untar� ����� ������.

3. � IBM Tivoli Directory Server ���� ������. ���� �� �

���.

v �� � ������ ��, ��� ��� ldap.server���.

v ������ ���� ��� ��� ldap.client���.

v � �� �� ��, ��� ��� ldap.webadmin���.

70 IBM Tivoli Directory Server: �� � �� ���

v �� ��� ��� ��� � � ��� ��� �� ���� ��, ���

��� ldap���.

4. � �� ��� ��� � � ��� ������. ����� �� ���

�� �� ��� ������.

installp -ld /dev/cd0 | grep ldap

�� ��� �� IBM Tivoli Directory Server ���� ���� �����.

�� � ���� �� ��� �� ����.

ldap.html.en_US.man ldap.msg.en_US

5. �� ������ �� ��� ���� � ���� ������.

installp -acgXd /dev/cd0 packages

����:

v -a� ��� ����.

v -c� ��� ����.

v -g� � �� �� �� �����.

v -X� � �� � ��� ��� ����.

v -d� ��� ����.

v packages� ��� ��� �� �� ��� �� ����.

��:

IBM Tivoli Directory Server �� � ����� �� ���� ��� ��

����.

installp -acgXd /dev/cd0 ldap.server

IBM Tivoli Directory Server� �� ���(�� ��� �� ��� ���

��)� ���� ��� ������.

installp -acgXd /dev/cd0 ldap

6. ��� ���, ���� �� �� ����. � �� ��� �� ��

� ���� ����� ������. �� �� ������ ��� ����

IBM Tivoli Directory Server� ������ ��� � ����.

lslpp -L | grep ldap

��� ��� ldap� ���� �� ���� �����. � ��� ��,

�����, � �� �, HTML � ��� ���� �����. �� ,

�� ����.

ldap.client.adt 5.2.0.0 C F Directory SDK ldap.client.rte 5.2.0.0 C F Directory Client Runtime ldap.server.cfg 5.2.0.0 C F Directory Server Config GUI ldap.server.com 5.2.0.0 C F Directory Server Framework

� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 71

ldap.server.java 5.2.0.0 C F Directory Server Java ldap.server.rte 5.2.0.0 C F Directory Server Runtime ldap.webadmin 5.2.0.0 C F Directory Administrative

7. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.

�:

1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��

� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����

��.

2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere

Application Server - Express ��� ��)� ���. ����� �� �

� � ��� �� ��� 147 ���� �� D �WebSphere Application Server

- Express ��� �� ��, �� � �� ���� ������.

GSKit ��

IBM Tivoli Directory Server� SSL �� �� ��� ��� ��, GSKit� ��

�� �� ��� ��� � ����. SMIT �� installp� ��� � ����.

SMIT� ���� ���� ��� �����.

1. ���� smit� ���� SMIT� ������.

2. �� �� � ��� ������.

3. �� �� � �� ������.

4. �� ��� � ���� �� � �� ������.

5. ��/���� ��� �� ��� ������ ���� ����� ������.

6. �� �� ����� Package gskta � Package gsksa� ������.

7. ��� ����� ���� ���� ������.

8. � ��� �� ���� �� �� ������.

�: � ���� �� �� �� ������.

9. �� ��� �����.

installp ��� ����� �� ���� �� ��� ����� ��� �����.

installp� ���� GSKit� ����, �� ������ ��� ������.

installp -acgXd gskta.rte installp -acgXd gsksa.rte

���,

v -a� ��� ����.

v -c� ��� ����.

72 IBM Tivoli Directory Server: �� � �� ���

v -g. � ����� ��� ���� ����� ���� �� ����.

v -X� � �� � ���� �����.

v -d� ��� ����. �� �� ���� �� � �� ��� �����.

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

AIX �� ���� �� ��� �� ��

Ikeyman GUI� JAVA_HOME� ��� �� ��� �����. ikeyman� �

�� ���� �� ��, /usr/opt/ibm/gsksa/bin/gsk7ikm-64 �� ������.

ikeyman� � � ��� �� AIX ��� ��� ���.

JAVA_HOME=location. ��� location� JDK 1.3.1 �� 1.4.1� ��� ���

��.

�: JAVA_HOME� ���� ������ ��, IBM Directory Server� ��� �

�� �� Java �� Java ���� ��� ��� � ����. IBM Directory

Server ��� ���� ��, �� �� �� LIBPATH �� ��� ���

���.

export LIBPATH=/usr/ldap/java/bin:/usr/ldap/java/bin/classic:$LIBPATH

GSKit ��

SMIT� ���� GSKit� ���� ��� �����.

1. ���� smit� ���� SMIT� ������.

2. ���� �� �� � ��� ������.

3. �� ���� � ����� ������.

4. ���� ��� ��� �� ��� ���� ����� �� �� �� �

���.

5. ����� ���� ��� ������.

6. � ��� ��������?� �� ���� �� ���� ���� �

�� �� ����� �� � ����� ���� ����� ���� ����

��.

7. ��� ��� ����� ���� ��� ������.

installp� ���� GSKit� ���� �� ������ ��� ������.

installp -u -g -V2 gskta.rte installp -u -g -V2 gsksa.rte

���,

v -u� ����� ��� ����� � ��� ����� �����.

� 7 � AIX ��� ���� IBM Tivoli Directory Server �� 73

v -g� ��� ������ ����� ����� �����.

v -V2� FAILURES � WARNINGS� �� ���� ����� ����.

74 IBM Tivoli Directory Server: �� � �� ���

� 8 � Linux ����� ���� IBM Tivoli Directory Server ��

� �� �� ����� ���� ��� ��� /SD_CDROM� IBM Tivoli

Directory Server �� 5.2 CD� ����� �����.

��: SecureWay Directory �� 3.1.1.5, 3.2, 3.2.1 �� 3.2.2� �� ��� IBM

Directory Server� ��� ��� ���� ��� ���� 33 ���� � 5 �

��� ����� ���� ����� ���� IBM Tivoli Directory Server 5.2�

������. IBM Tivoli Directory Server 5.2 �� ��, �� ��� ��� �

� slapd32.conf �� ��� ���� �� �� ����.

IBM Tivoli Directory Server ��

�: IBM Tivoli Directory Server� ���� �� ��� ��� � ��� LDAP

� ��� ���. �� LDAP ��� IBM Tivoli Directory Server� ��

��� ��, IBM Tivoli Directory Server� ���� ���� ��� � ��

��. ���� ���� �� ��, IBM Tivoli Directory Server� ��� �

�� ��� ���. 120 ���� �IBM Tivoli Directory Server �� ���

� ������.

LDAP� ��� ���� � � ���� �����. ��� ��� ��

� LDAP� ��� ��� �� ��� ���� � �� �� ��� �

�� ����.

rpm -qa | grep -i ldap

� ��� ldap ��� �� ��� ������ ����. �����

���� “ldap” ���� ���� LDAP ��� �� ���� � �� ��

���.

IBM Tivoli Directory Server� ���� ��, DB2 �� 7.2 FixPak 5 ��� �

���� �����. ��� DB2(8.1 FixPak 2)� ��� ���� db2_install

��� ��� � ����.

� �� �� �� � ��, WebSphere Application Server - Express ��� �

� �� ����� ��� ��� ���. ��� 147 ���� �� D

�WebSphere Application Server - Express ��� �� ��, �� � �� ����

������.

© Copyright IBM Corp. 1998, 2003 75

Linux� IBM Tivoli Directory Server � ���� �� ����� �����.

xSeries Linux ���:

v ldap-serverd-5.2-1.i386.rpm

v ldap-clientd-5.2-1.i386.rpm

v ldap-msg-xxx-5.2-1.i386.rpm(��� xxx� �� ID�)

v ldap-html-xxx-5.2-1.i386.rpm(��� xxx� �� ID�)

v ldap-webadmind-5.2-1.i386.rpm

zSeries Linux ���:

v ldap-serverd-5.2-1.s390.rpm

v ldap-clientd-5.2-1.s390.rpm

v ldap-msg-xxx-5.2-1.s390.rpm(��� xxx� �� ID�)

v ldap-html-xxx-5.2-1.s390.rpm(��� xxx� �� ID�)

v ldap-webadmind-5.2-1.s390.rpm

iSeries � pSeries Linux ���:

v ldap-server-5.2-1.ppc.rpm

v ldap-client-5.2-1.ppc.rpm

v ldap-msg-xxx-5.2-1.ppc.rpm(��� xxx� �� ID�)

v ldap-html-xxx-5.2-1.ppc.rpm(��� xxx� �� ID�)

v ldap-webadmind-5.2-1.ppc.rpm

�: � �� ���� Linux Intel �� ���� �����.

IBM Tivoli Directory Server� ���� ��� �����.

1. �� ������ ��� ���� ������ ������.

rpm -ihv ldap-clientd-5.2-1.i386.rpm

2. �� ������ ��� ���� ��� ������.

rpm -ihv ldap-serverd-5.2-1.i386.rpm

3. �� ������ ��� ���� ���� ���� ������ ������.

rpm -qa | grep ldap

��� ����� ��� ��, ��� �����.

ldap-clientd-5.2-1 ldap-serverd-5.2-1

4. �� ������ ��� ���� �� �� ��� �� ��� ������.

rpm -ihv ldap-msg-xxx-5.2-1.i386.rpm rpm -ihv ldap-html-xxx-5.2-1.i386.rpm

76 IBM Tivoli Directory Server: �� � �� ���

5. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.

� �� �� ���� ��� �����.

1. �� ������ ��� ������.

rpm -ihv ldap-webadmind-5.2-1.i386.rpm

�:

a. � �� �� ��� �, DSML �� �� ��� ����. DSML �

� � ��� �� ��� 155 ���� �� F �DSML �� � ���� �

�����.

b. � �� �� ��� � �� ��� � ����� ��(�: WebSphere

Application Server - Express ��� ��)� ���. ����� ��

�� � ��� �� ��� 147 ���� �� D �WebSphere Application

Server - Express ��� �� ��, �� � �� ���� ������.

GSKit ��

�� ��� Linux � ����� ����� ��� gsk7bas.tar� ����� �

��� �����. ��� � ���� ��� � ����.

Linux ���� GSKit 7a ��� ��� �� ����.

xSeries Linux:

rpm -ihv gsk7bas-7.0-1.0.i386.rpm

zSeries Linux:

gsk7bas-7.0-1.0.s390x.rpm

iSeries � pSeries Linux:

gsk7bas-7.0-1.0.ppc32.rpm

rpm� ���� GSKit� ����, �� �� � ��� ������.

v ��� �� /usr/local� ����, root� ��� �� ������ ���

������. (� ��� xSeries Linux ��� ��� �����.)

rpm -ihv gsk7bas-7.0-1.0.i386.rpm

v ��� ��� ���� ����� �� ���� ���� �� �� �

� --noscripts ���� ������.

rpm -ihv --prefix new_location gsk7bas-7.0-1.0.i386.rpm --noscripts

��� new_location� ����� �����. �� , �� ����.

rpm -ihv --prefix /tmp/usr gsk7bas-7.0-1.0.i386.rpm --noscripts

� 8 � Linux ��� ���� IBM Tivoli Directory Server �� 77

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

GSKit ��

GSKit� ���� �� ������ ��� ������.

rpm -evv gsk7bas-7.0.1

���,

v -evv� ��� ��� � ��� �� ��� �����. �� �� ��� ���

�� �� ��, -e �� ������.

78 IBM Tivoli Directory Server: �� � �� ���

� 9 � Solaris ����� ���� IBM Tivoli Directory Server ��

� �� �� ����� ���� ��� ��� CD-ROM ����� IBM

Tivoli Directory Server �� 5.2 CD� �� �����.

��: SecureWay Directory 3.2.x �� �� IBM Directory Server ��� ���

� ���� ����, 33 ���� � 5 � ��� ����� ���� �����

���� IBM Tivoli Directory Server 5.2� ������. IBM Tivoli Directory

Server 5.2 �� �� �� ��� ��� � � ibmslapd.conf� ��� ���

� �� �� ����.

IBM Tivoli Directory Server ��

IBM Tivoli Directory Server� ���� ��, DB2 �� 7.2 FixPak 5 ��� �

���� �����. ��� DB2 (8.1 FixPak 2)� ��� ���� db2_install

��� ��� � ����.

� �� �� �� � ��, WebSphere Application Server - Express ��� �

� �� ����� ��� ��� ���. ��� 147 ���� �� D

�WebSphere Application Server - Express ��� �� ��, �� � �� ����

������.

�� ������ admintool �� �� pkgadd� ���� IBM Tivoli Directory

Server� ��� � ����.

�: �� ��� ���� ��� � ��� ��� � ���. GSKit(Global

Security Kit)� ���� SSL� ��� � ����.

�� ����� CD-ROM ������ �� ��� �����.

��� ����

�� IBM Tivoli Directory Server ���� ��� ��� � ����.

v IBMldapc: IBM Tivoli Directory Server �����

v IBMldaps: IBM Tivoli Directory Server ��

v IBMldixxx: IBM Tivoli Directory Server ��(��� xxx� �� ID�)

v IBMldmxxx: IBM Tivoli Directory Server ���(��� xxx� �� ID�)

v IBMldapw: IBM Tivoli Directory Server � �� �

© Copyright IBM Corp. 1998, 2003 79

�: � ���� IBMldaps(��) ���� ���� �����. ��� � ��

� ���� ���.

��� ���� ��� �� ��� ����. �� ��� ���� ������.

1. �����

2. ��

3. �� � ���

����� ������ ��� ��, �� ���� ������.

1. �����

2. �� � ���

�� ����� ���� ���� �� ��� �����.

�: � �� � ���� �� ���� �� ���� , �� ��� �� ��

����� �� � ��� ��� ��� � ����.

���� ��� “�IBM LDAP ��”

Solaris Operating Environment Software �� 8 �� 9�� ��� ������ �

���� �� 7�� ��� ���� ��, �� ���� �� � ����.

A non-IBM version of LDAP has been located on your system. In order to use the command line version of the IBM supplied files, the existing files (ldapadd, ldapdelete, ldaplist, ldapmodify, ldapmodrdn, ldapsearch) must be relocated. Specify the new directory in which to move the files (/usr/bin/ldapsparc) [?,q]

Enter� �� ��� ����(/usr/bin/ldapsparc)� ����, � �� ��� ��

� Enter� ����, q� ��� Enter� �� ������.

�� ��� �� �� ���� � � ����.

## Processing system information. WARNING: /usr/bin/ldapadd <no longer a linked file> WARNING: /usr/bin/ldapdelete <no longer a linked file> WARNING: /usr/bin/ldapmodify <no longer a linked file> WARNING: /usr/bin/ldapmodrdn <no longer a linked file> WARNING: /usr/bin/ldapsearch <no longer a linked file> ## Verifying package dependencies. ## Verifying disk space requirements. ## Checking for conflicts with packages already installed. The following files are already installed on the system and are being used by another package: /usr/bin/ldapadd /usr/bin/ldapdelete /usr/bin/ldapmodify /usr/bin/ldapmodrdn

80 IBM Tivoli Directory Server: �� � �� ���

/usr/bin/ldapsearch Do you want to install these conflicting files [y,n,?,q]

y� ��� Enter� �� ��� ������. � �� ��� ��� ����

� ��� IBM Tivoli Directory Server �� /usr/bin ����� �����.

AdminTool ��

admintool ��� ���� IBM Tivoli Directory Server� ���� ���

�����.

1. �� �� ���� � ��� ������. admintool&

��� �� �����.

2. �� -> ��� �����. ����� �� �����.

3. � -> ��� �����. �� ��� �� �� �����.

��: �� ��� �� �� �� �� ��� �� ��� ��� ����. �

�� �� ��, AdminTool ��� �����. LDAP�� ��� � ��

�� � �, ��� �� � ���.

4. ��� ���� CD� ������. CD-ROM ��� /cdrom/cdrom0/�

����.

5. ��� /cdrom/cdrom0/ldap52_us� ��� ��� �����.

6. �� �����.

7. �� �� ��� ��� ����� ���� ������.

IBM Tivoli Directory Client

IBM Tivoli Directory Server

IBM Tivoli Directory Documentation(�� ���)

IBM Tivoli Directory Messages(�� ���)

IBM Tivoli Directory Webadmin

�� ����� ���� ��� ��� �� ����. ��� �� ��

� 79 ���� ���� ������ ������.

8. ��� �����.

9. � ����� /opt� ���� ����. ��� ���, � �� ����

� /opt� ������. /opt� � ����� ��� Enter� �����.

�:

a. ����� � �� ���� ���, ���� � ���� �� ���

� ���� � ���� ������ ��� ����� ����

��� � �� �������. ��� ����� IBM Tivoli Directory

Server ��� ID� �����. ���� y� ������.

� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 81

b. �� ���� ���� ��, setuid/setgid ��� ��������?

�� ����� �����. ���� y� ������.

���� ��� ����� �� �����.

10. ����� �� ���� � 81 ���� 7�� - 81 ���� 9��� �

����. ��� ��� ���, �� -> �� ���� admintool ��

� ������.

11. �� ��� ���� GSKit 7a� ������. 84 ���� �GSKit ���

� ������.

�:

1. � �� �� ��� �, DSML �� �� ��� ����. DSML ��

� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����

��.

2. � �� �� ��� � �� ��� � ����� ��(�: WebSphere

Application Server - Express ��� ��)� ���. ����� �� �

� � ��� �� ��� 147 ���� �� D �WebSphere Application Server

- Express ��� �� ��, �� � �� ���� ������.

pkgadd� ���� ��� ��

�� ������ IBM Tivoli Directory Server� ���� ��� �����.

1. CD-ROM� ������ tar �� ���� ����� �� ����� �

�����.

2. �� ������ ���� � �� ��� ���� ���� ������.

pkgadd -d pkgfilename

��� pkgfilename� ��� ���� � �����. ��� ���� �� �

���� ����. ����� ���� ��� ���� �� � ��� ���

��.

�� �� �� ���� �� �����. ��� ��� ���� �� ����

� ���� ��� � �� ���� ��� ���. �� �� ��� ���

��, ��� � � �� �� ��� � ����.

� 1. Solaris� IBM Directory Server ���

��� ��� � �� �

IBM Tivoli Directory Client IBMldapc ldap.client_rted.pkg

IBM Tivoli Directory Server IBMldaps ldap.server_rted.pkg

IBM Tivoli Directory �� IBMldixxx ldap.man.xx_XX.pkg

IBM Tivoli Directory ��� IBMldmxxx ldap.msg.xx_XX.pkg

IBM Tivoli Directory Webadmin IBMldapw ldap.webadmin_rted.pkg

82 IBM Tivoli Directory Server: �� � �� ���

xxx � xx_XX� �� �� ID���.

�: � ���� IBMldaps(��) ���� ���� �����. ��� � �

�� ���� ���.

��:

v ����� ���� ���� ��� ������.

pkgadd -d ldap.client_rted.pkg

v �� ���� ���� ��� ������.

pkgadd -d ldap.server_rted.pkg

v �� ���� ���� ��� ������.

pkgadd -d ldap.man.xx_XX.pkg

v ��� ���� ���� ��� ������.

pkgadd -d ldap.msg.xx_XX.pkg

v � �� � ���� ���� ��� ������.

pkgadd -d ldap.webadmin_rted.pkg

�:

a. � �� �� ��� �, DSML �� �� ��� ����. DSML

�� � ��� �� ��� 155 ���� �� F �DSML �� � ���

� ������.

b. � �� �� ��� � �� ��� � ����� ��(�:

WebSphere Application Server - Express ��� ��)� ���. �

���� �� �� � ��� �� ��� 147 ���� �� D

�WebSphere Application Server - Express ��� �� ��, �� � �

� ���� ������.

3. �� � � ����� /opt� ��� �� �� ���� �����. ���

���, � �� ����� /opt� ������. /opt� � ����� �

�� Enter� �����.

�:

a. ����� � �� ���� ��� � ���� � ���� �� ���

� ���� � ���� ������ ��� ����� ����

�. �� ��������?� �� ����� �� ��. ��� ��

��� IBM Tivoli Directory Server ��� ID� �����. ���� y

� ������

b. �� ���� ���� ��, �� setuid �/�� setgid ��� ��

������?�� ����� �����. ����� ��� ���,

DB2 ��� ��, IBM Tivoli Directory Server DB2 �� ���

� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 83

ID � ��� ��� � ��� � � ��� ��� ��� �� �

����. ���� y� ������.

4. ��� ��� q� ���� �� ����� �����.

5. �� ��� ���� GSKit 7a� ������. �GSKit ���� ������.

GSKit ��

AdminTool �� ��� ���� GSKit 7a� ��� � ����.

admintool ��� ���� GSKit� ���� ��� �����.

1. root� ������.

2. �� �� ���� � ��� ������. admintool&

��� �� �����.

3. �� -> ��� �����. ����� �� �����.

4. � -> ��� �����. �� ��� �� �� �����.

5. �� ���, ����� GSKit �� ��� ���� �� �� ��� ��

����. �� �, CD-ROM�� ���� �� �� �� ������.

/cdrom/cdrom0/gskit

6. �� �����.

7. ��� � SSL Base Runtime(gsk7bas)� ������.

8. ��� �����. ��� ��� �� ����.

9. y� ��� Enter� �����. ���� ��� ���� ��� Return

� ���� �����.

10. Enter� �����.

11. ��� ��� ���� ��, �� -> �� �� admintool ��� ��

����.

��� ���� GSKit� ���� ��� �����.

1. CD� �����.

2. root� ������.

3. �� ������ �� ���� � tar ���� ������.

pkgadd -d /cdrom/cdrom0/gskit

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

84 IBM Tivoli Directory Server: �� � �� ���

GSKit ��

GSKit� ���� �� ������ ��� ������.

pkgrm gsk7bas

� 9 � Solaris ��� ���� IBM Tivoli Directory Server �� 85

86 IBM Tivoli Directory Server: �� � �� ���

� 10 � Linux ����� ���� IBM Tivoli Directory Server ��

��: IBM Directory Server ��� ���� � ���� ����� ��, IBM

Tivoli Directory Server 5.2 �� �� 49 ���� �UNIX� IBM Directory Server

�� 4.1 �� 5.1 ���� ���� �� ����� � �����. IBM Tivoli

Directory Server 5.2 �� ��, �� ��� ��� � � �� �� �� ��

� ���� �� �� ����.

IBM Tivoli Directory Server �� ��

�� ���� � �� ���� �� � � IBM Tivoli Directory Server ��

�� � �����. IBM Tivoli Directory Server� ����, � �� ��

�� ��, �� Java Runtime Environment 1.4.1 � DB2 �� 7.2 FixPak 5 �

�� ��� ���. ��� DB2(8.1 FixPak 2)� ��� ���� db2_install

��� ��� � ����. Java 2 ��� �� 1.4.1� �� HP-UX Runtime

Environment� ����, Java ���� ��� ��� ������.

� �� �� �� � ��, WebSphere Application Server - Express ��� �

� �� ����� ��� ��� ���. ��� 147 ���� �� D

�WebSphere Application Server - Express ��� �� ��, �� � �� ����

������.

�: DB2� ����, ��� ��� �� DB2� ��� ���. DB2� �

��� DB2� ���� ���� ��, DB2� ��� ���� ����. ��

� ���� �� ��, DB2� ����� �� ��� ���.

� �� �� ���� ��

�� ��� IBM Tivoli Directory Server� ����, ��� �� �����

�� �����.

� 2. HP-UX � ��� �� �� ����

�� ��� 256MB+ �� ��� �

maxuprc 512

maxfiles 256

nproc 1024

nflocks 8192

ninode 2048

© Copyright IBM Corp. 1998, 2003 87

� 2. HP-UX � ��� �� �� ���� (��)

�� ��� 256MB+ �� ��� �

nfile (4 * ninode)

msgseg 32767

msgmnb 65535 (1)

msgmax 65535 (1)

msgtql 1024

msgmap 258

msgmni 256

msgssz 16

semmni 512

semmap 514

semmns 1024

semmnu 1020

shmmax 268435456 (2)

shmseg 16

shmmni 300

max_thread_proc(� �� �� ���� ����) 1024

maxusers(� �� �� ���� ����) 256

�: max_thread_proc � maxusers ����� ��� �, nproc ����� 2068 �

�� nkthread ����� 3635 ���� ���� ��� �����.

�� �� ����� ���� ��� ����.

1. �� ������ sam� ������.

��� ���� ����.

2. �� ��� � � �����.

3. �� ��� ���� � � �����.

4. ��� �/� �� ��� ��� �� ����� ����� ����� ��

�����. �� �����.

5. ����� �� ����� � 4��� �����.

6. �� -> � �� ���� �����.

7. �� ��� ��� �� �����.

8. � � ��� �/�� ���� �� ��� ��� � �� �����.

88 IBM Tivoli Directory Server: �� � �� ���

IBM Tivoli Directory Server ��

IBM Tivoli Directory Server� ���� �� ��� ��� �IBM ��� LDAP

� ������. OpenLDAP� �� �IBM ��� � LDAP� IBM Tivoli

Directory Server� ����� ��, IBM Tivoli Directory Server� ���� ��

�� �����. ���� ���� �� ��, IBM Tivoli Directory Server� ��

� � �� ��� ���. 120 ���� �IBM Tivoli Directory Server �� �

��� ������.

IBM Tivoli Directory Server� ���� ��, ��� �� �� ���� ��� �

Java Runtime Environment 1.4.1 � DB2 �� 7.2 FixPak 5 ��� ����

��� �����.

� �� �� ����� ���� ��� ��� /SD_CDROM� IBM Tivoli

Directory Server �� 5.2 CD� ����� �����.

IBM Tivoli Directory Server� ���� ��� �����.

1. �� ������ swinstall� ������.

�: swinstall� ���� CD� �� ����. ���� ���� � �� �

�� ��� ���. �����-�� ���� �� ��� /SD_CDROM/

ldap52_us/hpux11_ibmldap52servers.depot���.

�� ���� ��� � ����.

��/����

hpux11_ibmldap52servers.depot

���� ��

hpux11_ibmldap52clients.depot

2. ����� IBM Tivoli Directory Server 5.2 ���� ������. �� ��

��� ��� � ����.

v LDAPServer. ��� ������ �� �����.

v LDAPClient. ������ �����.

v ids_tools. � �� �� �����.

3. �� -> ����� ��� �����.

4. �� -> ��(� )� �����. � �� �� �� � ��� �����.

5. �� �����.

6. �� �� ��� ������. � �� ��� �� � ��� �����.

7. �� -> �� �����.

� 10 � Linux ��� ���� IBM Tivoli Directory Server �� 89

�:

1. SSL� ��� ���� �� GSKit� ��� ���. �GSKit ���� ��

����.

2. � �� �� ��� �, DSML �� �� ��� ����. DSML ��

� ��� �� ��� 155 ���� �� F �DSML �� � ���� ����

��.

3. � �� �� ��� � �� ��� � ����� ��(�: WebSphere

Application Server - Express ��� ��)� ���. ����� �� �

� � ��� �� ��� 147 ���� �� D �WebSphere Application Server

- Express ��� �� ��, �� � �� ���� ������.

GSKit ��

��� ��� �� GUI ��, sam� � �� ��� �, GSKit ���

(gsk7bas.tar.Z)� ��� � ����.

GSKit� ���� ��� �����.

1. GSKit ���� /tmp� ������� �����.

2. �� ��� ��� /tmp ����� ������.

cd /tmp

3. ���� �� �� untar����.

zcat gsk7bas.tar.Z | tar -xvf - cd

4. �� ��� ��� ������.

swinstall -s /var/spool/pkg/gsk7bas gsk7bas

���,

v -s� ����� ��� full_path� �����.

v gsk7bas� ��� GSKit � �� �� ���� �����.

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

HP-UX� ��� �� ��

�� ��� .profile� ������ �� �� ������.

SHLIB_PATH=/usr/lib

�� , �� ����.

export SHLIB_PATH=/usr/lib;$SHLIB_PATH

�� �� �� ��� ���� �� ��� �����.

90 IBM Tivoli Directory Server: �� � �� ���

echo ’export NLSPATH=/usr/lib/nls/msg/%L/%N’ >>~/.profile

�: /.profile� ����, tilde ��� ����� �����.

GSKit ��

GSKit� ���� �� ������ �� ��� �����.

swremove gsk7bas

� 10 � Linux ��� ���� IBM Tivoli Directory Server �� 91

92 IBM Tivoli Directory Server: �� � �� ���

� 11 � �� ��� ���� Windows ���� ��

� ���� �� ��� ��� Windows ��� IBM Tivoli Directory Server

5.2� ���, Windows� ���� GSKit� �� � �� ���� �� ���

�� �����.

�� ��

�� ��� �� � ��� �� � IBM Tivoli Directory Server� �����.

�� � � ��� �� ��� �����.

v �� ��� ���� �� ��� 100MB� �� ��� ���� ��� ���.

v ������ �� ��� ��� � ���. ������ ����� ���

� ����.

v �� ��� DB2, GSKit �� WebSphere Application Server - Express ���

��� ���� ����.

v TEMP �� ��� � ��� ����� �� 100MB� ���� ��� ��

� �����.

v ��� ����� ���� ��, DB2� �� ���� ��� ���.

v ������ �� ���� �� �� ��� ��� ��� � ����.

v � �� �� ��� ���� �� � ��� �� ���� �� �

��� �� �� �� ������ ���� �����.

v � �� �� �� �� ����� �� ��� ��� ��� � ����.

v �� �� ���� ����, InstallServer.txt �� optionsFile ������

� � �� ��� �����.

�� ��� ���� IBM Tivoli Directory Server 5.2 ��� ���� ��� �

����.

1. CD�� ���� ��, CD-ROM ����� CD� � CD-ROM� ����

��. ��� ��, ����� IBM Tivoli Directory Server �� �� �

�� �� ����� ������.

2. �� ������ ��� ������.

cd \ismp consoleSetup -is:silent -options d:\ismp\optionsFiles\InstallServer.txt ��� d:� CD-ROM ������� �� unzip� �������.

�: �� �� �� ���� ��� ������.

© Copyright IBM Corp. 1998, 2003 93

consoleSetup -is:silent -options d:\ismp\optionsFiles\InstallServer.txt -log !c:\mydirectory\ldapinst.log @ALL

c:\mydirectory\ldapinst.log� �� �� �� �� ��� ��� � ����.

�� �� ��� �� �� ��� �����. ��� ���

C:\Program Files\IBM\LDAP\ldapinst.log���.

�: consoleSetup.exe� � ��� �� � setup.exe� � consoleSetup.exe

� ��� ���.

3. IBM Tivoli Directory Server� �� �� � �����. �� ������ �

�� ���, � ��� ��� installpath\ldapinst.log �� ���� ��

� �� ��� �� � ����. (installpath� IBM Tivoli Directory Server�

��� �����.)

.bat ��� %ERRORLEVEL%� �� ���� � ��� �����. �

�� 0� ��� ������ �����. ��� � � ��� ��� �

���� �����. � ��� �� �� �� ���� ������.

���� �� ����� ��� � � ��� �����.

����� ���� �� ��, � � ��� � �� ����� ���

�����.

4. �� �, ���� �� ������. �� ��� ���� �� ��� ���

�� ��� � ����. ��� ��� ��, ��� �� ���� �� �� �

�� ���. ldapcfg �� ��� ���� ���� ��� � ����.

��� 110 ���� �ldapcfg �� ���� ������.

�� �� ��

�� ��� ������ ���� � �� � �� �� ������.

�� ��� �� �� ��� �� ����.

v �� �� � ��� IBM Tivoli Directory Server� �� ���� ����.

v ����� ���. ���� DB2� �� ��� ���.

v ��� ��� ��� �����.

v � �� ���� ����. � �� ��� �� � � ����. �

� � ��� �� ��� �� ���. ��� �� � � ���, ��

���� � �� ��� ���(�� �, � �� ��) � �� ��

� �� ���� �����.

�� �� ��

%ERRORLEVEL% ���� � ��� �����. �� � ��� ��� � �

���.

v 3001 ���� ��

94 IBM Tivoli Directory Server: �� � �� ���

v 3002 Java ��

v 3003 �� ��� �� ��� ���� �����

v 3004 �� �� �� �� �� ���� ����. � ����

� � ��� ����.

InstallShield ����� �� � ��� � �� ����.

�� � ��

�� �� ���� �� ��� ������ ���� ��� �����.

1. �� ����� �� �� �� �����. �� �� � ��� �

�� �� � -log �� ��� �� �� ���� ��� �� �� ��

� ��� ��� �� ��� � ����.

2. �� ��� Exiting LdapExit ���� �����.

3. Windows ������ ���� ��� ������ ������. ��� ��

�� �� �� ���� ������ ��� ���.

In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\

ClientMajorVersion 5.2 ServerMajorVersion 5.2 WebadminMajorVersion 5.2

In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Client\

ClientMinorVersion 0.0 LDAPHome install_location In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Webadmin\

WebadminMinorVersion 0.0 LDAPHome install_location

In HKEY_LOCAL_MACHINE\SOFTWARE\IBM\LDAP\Server\

ServerMinorVersion 0.0 LDAPHome install_location

�� ��� �� � �

��� IBM Tivoli Directory Server�� ���� � �� �� ������.

#Sample response file for the Server/Client package #(Lines beginning with # are comments) # Be sure there are no blank lines in this file! # # The following 3 lines MUST be present, and NOT modified -silent -G createDirectoryResponse="yes" -G replaceExistingResponse="yesToAll" # # install destination - this can be modified to install location -P product.installLocation="C:\Program Files\IBM\ldap" # # Select the features to install. Note: if the server is selected, the # client will automatically be installed. To deselect a feature, set the # field to false.

� 11 � �� ��� ���� Windows ���� �� 95

-P ServerFeature.active=true -P ClientFeature.active=true -P WebadminFeature.active=true ############################################################################ # # Selected Locales # # The list of selected locales. This list determines which locale-specific # components are installed for the product. Legal values are: # # en - English # fr - French # de - German # it - Italian # ja - Japanese # ko - Korean # pt_BR - Portuguese (Brazil) # zh - Simplified Chinese # es - Spanish # zh_TW - Traditional Chinese # # For example, to select English, use # # -P selectedLocales=en # # # -P selectedLocales=en # This must be last line. Be sure no blank lines or carriage controls follow! # This must be last line. Be sure no blank lines or carriage controls follow!

��� � �� ����� ����� �� � ��� � ����.

-P product.installLocation="C:\Program Files\IBM\ldap"

� �� � ��� � ��� ���� �� � ����. �� �,

-P WebadminFeature.active=true� -P WebadminFeature.active=false� ��

�� IBM Tivoli Directory Server � �� �� ���� ��� �� ��� � �

���.

�� � ���� ��� ��� ��� � ����.

-P selectedLocales=en

en� ��� ��� ������.

Windows �� ����� GSKit ��

�� ��� ��� IBM Tivoli Directory Server� ��� GSKit� ���� �

���. �� ��� ���� ��� � ����.

GSKit 7a� ���� ��� �����.

1. gsk7bas.exe �� ��� ������ �� ����� ��� ���� �� �

� GSKit ��� �� ������.

96 IBM Tivoli Directory Server: �� � �� ���

gsk7bas.exe path /D

���,

v path� �� ����� ����

v /D� ����� ��� ��� ��

2. �� ��� ������ �� ��� �����.

setup LDAP path -s -f1"extracted file location\setup.iss"

���,

v LDAP� ������ ��� Windows �����

(SOFTWARE\\IBM\\GSK\\REGAPPS � �� ��)� �� GSK� ���

���� �����.

v path� GSKit� ����� �����. �� ���� \ibm\gsk7� ��� �

�� ��(append)�� ������.

�: ��� �� setup.exe� ���� ����.

�� �� ��� � ����.

v -s. �� ���� ��� ����.

v -f1extracted file location\setup.iss � SILENT ���� ��� ��� �

� RESPONSE ����. ��� � �� �� -f1 ���� ���

���� ����.

�� , �� ����.

setup LDAP gskit -s -f1"d:\temp\setup.iss"

�� � GSKit ��� �� ��� ��� 163 ���� �� I �CMS � ����

�� ��� �� GSKit ���� ������.

GSKit ��

GSKit� ���� �� ��� �����.

gsk7BUI LDAP

� 11 � �� ��� ���� Windows ���� �� 97

98 IBM Tivoli Directory Server: �� � �� ���

� 12 � ��

�� �(ldapxcfg) �� ldapcfg �� ��� ���� ��� ��� � ��

��. ldapucfg� ��� � ��� �� ��� � �����.

������ ��� ��� � �� �� 80MB� �� ��� ��� ��� ��

�.

InstallShield GUI� ���� ��� ��, �� ��(� Windows ����� ��

�� �� ��� ��) �� �� �����.

�� � ��� ���� ���� ��, �� ���� ��� � �� �� �

���� �� �� ���� ��� ���.

v IBM Tivoli Directory Server ��� �� ��(DN) � ��� ������. �

��� UNIX ������ �� ��� ID � �� ��� �� � ����.

v ������ ��

�: �� ��� 117 ���� � 13 � ��� � �� ���� ��� �� ��

� ������.

– �� ��

– � �� �� ����� ��� WebSphere Application Server - Express

��� �� ��� ��

IBM Tivoli Directory Server �� 5.2 �� ����� ��� ��� ��

� ����.

��� �� ���� �� �� ��� � ����.

v ������ ��(�� �� ��) � �� �

v �� �� �� �� � �� ���

v �� �� � ��

v ��� � �� � ��

v LDIF ��� �� � ��

v ������ ��, � � ���

�: UNIX �� ���� �� � ��, other� �� � �� �� �����

� �� ��(ldapcfg � ldapxcfg)� �� ���. �, ��� ����

� --------x ���� ���� ����. � ���� ���� �� �� �

����� �� ���� �� ���� ��� �� ��� � � ���

�. � ����� � ���� ���� �� ��� ��� � ����.

© Copyright IBM Corp. 1998, 2003 99

chmod o+x .

���� �( . )� � ����� ���� � ���.

IBM Tivoli Directory Server �� �(ldapxcfg) ��

�� �� ���� IBM Tivoli Directory Server� ���� ��� �����.

1. UNIX ����� root� ������. Windows ����� ��� ���

� ���� �������.

2. �� ������ ldapxcfg� ������. �� Windows �����, � ->

�� -> IBM Tivoli Directory Server 5.2 -> ���� ��� �� � �

���.

3. �� � �� �����.

�: Windows ���� �� � ��, �� �� �� ���� �� � ���

�� ���� �� ����� ����. ��� �� ��� �� ��

� � ����.

��� �� ��� ����� ���� ���� �����. ��� �� �

� ��� ��� �� �� ���� �� ������.

��� DN � �� �� �� �

101 ���� ���� DN � �� ���� ������.

������ ��

103 ���� ������� ���� ������.

������ ����

104 ���� ������� ����� ������.

� �� �� �� ����

104 ���� ��� �� �� �� �� �� ����� ������.

�� ��

105 ���� ��� ���� ������.

��� �� ��

106 ���� ���� � ���� ������.

LDIF ��� ��

108 ���� �LDIF ��� ���� ������.

LDIF ��� ��

109 ���� �LDIF ��� ���� ������.

������ ��

109 ���� ������� ���� ������.

100 IBM Tivoli Directory Server: �� � �� ���

������ ��

110 ���� ������� ��� ������.

������ ���

110 ���� ������� ����� ������.

4. �� �� ���� ��� �� �� �����.

��� DN � �� ��

��� DN ��� ���� ��� �����.

1. IBM Tivoli Directory Server �� � �� ��� �� ��� ��� ���

DN/��� �����.

2. ���� ��� DN/�� ��� �� DN(�� � DN cn=root �)� �

�� DN �� ������.

IBM Directory Server ��� DN� ����� ���� ��� DN���. �

���� ����� �� ���� ��� ���� � �� ������.

��� DN� cn=root���. DN� ����� ���� ����. X.500 ��

� ���� ��� �� ��� ��� DN� ���� ���� ��, ��� DN

� �����.

3. ��� �� �� ��� DN� ��� ������. ��� ��� ���.

��� ����� �����.

�� ��� � ��� ������.

4. �� �� �� ��� �� ������.

5. �� �����.

�: ��� DBCS(2��� ����) ��� ���� ����.

������ �� �� ����

������� ��� � �� �� ���� ���� �� � (ibmslapd.conf)�

��� � ���� ������� �� ��� �����. ��� �������

� �� �� ������� �����.

�:

1. ������� ���� ��, �� �� DB2COMM� ���� �� ��� �

����.

2. ������� �� �� ����� �� ��� ��� ���.

������ ��� �� � �� �� �� ��� ������ ��� ���

��. ��� �� ������(� ��� �� ���)� �� ������� �

�� ��� �����.

� 12 � �� 101

���� ��: DB2 ������ ��� � ������ ���� ���

��

������� ���� ��, DB2 ������� ��� ���� ��� ID� �

�� ���. ���� ��� ID� DB2 ������� � ������ �

�� ����, DB2 ��� ���� � ����� �����.

�: �� ������ �� ��� ���� ldapcfg ��� -t � �� �

��� ������� ��� ���. ��� 111 ���� ������� ���

� ������.

��� ID� 8�� �� ����. ���:

v Windows �����, ���� ��� ��� ���� ���.

v UNIX �����:

– ���� � ����� �� ��� � � ����� ����� ���.

– ��� � ����� �� ��� DB2� �� � �� DB2 �����

���. AIX � Solaris��, � ��� ���� dbsysadm��� ����

�. zSeries Linux��, � ��� ���� db2iadm��� �����. ��

�, ��� ldapdb2 ���� ��, ��� ID � ����� AIX �

Solar is� � � ldapdb2:dbsysadm� � � � zSeries Linux� � �

ldapdb2:db2iadm� �����.

������� ��� � ���� � ���� ���� ���� �� ��

� � ����. �� �, Linux�� ���� � ��� users ���

�� � ����. � ��� ���� �� Linux�� other� �����

�.

root ���� ���� � ��� ���� ���. root� � ��� ���

� root� ��� ��� ������.

– ��� �� � ���� �� � Korn ���� (/usr/bin/ksh)��

���.

– ���� ��� ���� ���� ��� ��� �� ��� ���. ��

�, ��� �� � �� �� ��� � �� �� ��� ����. (�

�� ���� ������� ��� �� �� �� �� ���� telnet

��� � � ��� ID� ��� ��� � ��� ��� ����.)

– ������� ��� � � ��� ���, ���� ��� ID� � �

���� ������ ��� �����. ��� �� ��� ��� ���

� � ����� ��� 3�� 4MB� �� �� ��� ��� ���. ��

������ ��� �� ��� ��� DB2� �� ���(�, User)� �

����� �� ����� �� ���� �����. � ����� ��

� ��� �, ��� ��� ����� �� ����� � ����� �

�����.

102 IBM Tivoli Directory Server: �� � �� ���

������ ��

���� ������� ���� ��� �����.

1. �� �� ��� �� ��� ��� ������ ��� �����.

2. �� �� �� ������� ���� ���� ���. �� ��� �����

�� ��(�, ������ ��� �� �� ���� ��), �� �� ��

��� ��� ��� �� ��� ����. �� �, ������� ���

��� ����� �� � � �� �� ��� ��� ��� ����

��� ��� � ����. ������� ���� � ���� �� �� ��

� ������.

������� �� ��� ��� �� �� � � � �� ��� �����.

3. ��� ID� ��� �� ��,

a. ��� ID �� ��� ID� ������. � ��� ID� �����

�� ��� � �� �� �� � ���. �� 102 ���� ���

�� ��: DB2 ������ ��� � ������ �� ��� �

���� ��� ��� ID���. (�� ������ � ��� ID�

���� �� ��� ���.)

b. �� �� ���� ��� ������. ��� ����� �����.

c. ��� �����.

4. ������ ��� �� ��,

a. DB2 ������� ����� ��� ������. ��� 1 - 8��

� ����. ������� ��� ID� �� ���� ��� �

����.

�: �� ������ �� ��� ���� ldapcfg ��� -t

� �� ���� ������� ��� ���. ��� 111 ��

�� ������� ���� ������.

b. ��� �����.

5. ������ ��� �� ��,

a. ������ �� �� ������ ��� ������. Windows �

��� ��, �� ���� ����� ���. �Windows ���� ��,

��� ���� ��(�: /home/ldapdb2)� ��� ���.

��� ��� �� ���� ��� 80 MB� �� ��� � � ��

�� ����� �� � ���� ��� ����, �� ��� ��

� ��� �����.

b. ��� �����.

6. �� �� ��� �� ��,

� 12 � �� 103

a. ����� ������� ��� �����. UCS Transformation

Format(UTF-8) ������� ��� LDAP ������ UTF-8 �

� ���� ���� �, �� �� ���� ������ �� ��

��� ������� �����.

�� �� ����� �� ������� UTF-8 �������� �

��. UTF-8� �� ��� ��� 159 ���� �� H �UTF-8 ���

� ������.

b. ��� �����.

7. �� ��� ���� ��� �� �� �� ��� �����. �� ��

� �� ��� ���� ��� �����. ��� ���� ��

�����.

8. �� �� �����. ��� �����.

������ ����

������� ����� ��� �����.

1. �� �� ��� �� ��� ��� ������ ����� �����.

2. ������ ��� ��� �� � ��� �����.

�����

� LDAP DB2 ���� ���� ����. ��� ������� �

� �� ��� �� �(ibmslapd.conf)�� ����, ������� �

��� ��� ���� � ���.

������ ���� � ��

� ������ � ��� ��� �� ��� ������� ��

�� ��� �����.

������ ���� � ��, ��� ��

� ������ � ��� ��� �� ��� ������� ��

�� ��� ��� �� ������� ��� ��� ����.

��: ��� ����, �� ��� ��� ��� �� �

������ ��� �����.

3. ����� �����.

�� �� �� �� �� �� ���

�� �� ������� LDAP API� � ��� � �� �� LDAP ��� �

��� ��� �� ���� ���� �� ��� ���� � �����. �� �

�� �� �� ��: ��, �, �� � modrdn� �����. �� ��� IBM

Tivoli Directory Server ����� ������ �� ���� � IBM Tivoli

104 IBM Tivoli Directory Server: �� � �� ���

Directory Server ������� ��� �� �� ��� ����� ���. ��

������ �� ����� ��� ���� �� ��� �� ����.

�� �� ���� �� ��� �� �� �� �� ����� � � ����.

�: �� ��� �� �� �� �� ����� �� �� ��� ��� ���.

�� �� �� ��

�� ��� �� ���� �� ��� �����.

1. �� �� ��� �� ��� ��� � �� ��/����� �����.

2. �� �� ��/��� ��� � �� ������ �� �� ���� ��

����.

3. �� ��� ���� ��� �� ���� ��� �� ��� ��� ���

�� ���� �����. ��� �� ���� ��� �� �� ��� �

� ��� �� ������. ��� 1,000,000 ������.

4. ���� �� ��� ��� ���� �� �� ����� ���� ���

��, ���� �� ��� ���� ��� �� ���� ���

� �� �� ������.

5. �� �����.

�� �� �� ���

�� ��� �� ����� �� ��� �����.

1. �� �� ��� �� ��� ��� � �� ��/����� �����.

2. �� �� ��/��� ��� � �� ������ �� �� ���� ��

���.

3. �� �����.

��� ��

��(�� ����� ��)� �� ���� ���� �� ���� ���� �

� ��(DN)���. �� ��� ���� LDAP�� ���� ��� � DN� �

��� �� �� ��� �� �� ���� ��� ���. ���� ��� ��

�� ��� �� � � ��� �� ���� �� ��� �����. ��

, o=ibm,c=us���.

�: ��� ��� �� ���� ����� ���� ���.

����� �� ���� ou=Marketing, o=ibm, c=us �� DN � ���

��� ��� ���. �� ��������� ��� ��� ��� �� �

�� � � ��� �� ��, � � � referral� ���� LDAP ���

�����. LDAP � referral� ���� �� �� ���� ��� �� �

� ����.

� 12 � �� 105

�: ��� �� �� ���� �� ��� ��� ���.

��� ��

��� ���� ��� �����.

1. �� �� ��� �� ��� ����� �� ��� �����.

2. �� �� ���, SuffixDN �� ����� ��� ��� ��� ��

���.

3. ��� �� ��� ���� ��� �����.

�: ��� �� ��, ��� �� �� DN ��� �� �����. ��

� ��� ��� �� ��� ��� ����� ���� ����.

��� ��

��� ���� ��� �����.

1. �� �� ��� �� ��� ����� �� ��� �����.

2. �� �� ���, �� �� DN ����� ����� ��� �� �

�� �����.

3. ����� ��� �� ��� ��, ��� �����.

�: ��� �� ��, ��� �� �� DN ��� ��� �����. �

�� ��� ��� ����, ��� ��� ���.

��� � ��

�� ��� � ���� �� �� ��� � ����.

v ��� ��� ��� � ���� ��� � ��

v ��� ��� ��� � ����� ��� � ��

v ��� �� � ��� �� ��� �� ��

�: ��� �� �� �� ���� �� ��� ��� ���.

��� � ��

��� ��� ��� � ���� ��� �� ���� ��� �����.

1. �� �� ��� �� ��� ����� ��� �� ��� �����.

2. ��� � �� ���, ��� � ����� ��� �� �� � � ��

� ������(�� ����� �� �� �).

3. ��� �����.

�: ��� �� ��, ��� �� �� ��� �� ��� �� �����.

��� ��� �� ��� ����, ��� ��� ���.

4. ��� �� ��� �� ��� ��, ��� �����.

106 IBM Tivoli Directory Server: �� � �� ���

��� � ��

��� ��� ��� � ����� ��� �� ���� ��� �����.

1. �� �� ��� �� ��� ����� ��� �� ��� �����.

2. ��� � �� ���, �� ��� �� ���� ����� ��� �� �

����.

3. ��� �����.

�:

a. system ���� ��� ��� �� ��� �� �� � ���.

b. ��� �� ��� �� �� ��� �� ��� ��� �����. �

�� ��� �� ��� ��� ��� ��� ���� ����.

4. ��� �� ��� �� ���� ��� ��� ����� �����.

�� ��� �� � ��

��� ��� ��� �� ��� ��� ����:

1. �� �� ��� �� ��� ����� ��� �� ��� �����.

2. ��� � �� �� ��� ��� �� ����, ��� ��� �� ���

���� ��� ��� �����. �� �� � ��� ��� � ����.

v �� 3(Strict)

LDAP �� 3 strict �� ��� �����. �� ��� �� ���� �

� �� ���� ���� ���� ��� � ��� ���.

v �� 3(Lenient)

LDAP �� 3 lenient �� ��� �����. �� ��� �� �� �

, �� �� ���� ���� ���� ��� � ���� �� ���.

��� ������.

v �� 2

LDAP �� 2 ��� �����.

v �

�� ��� ���� �����.

3. �� �����.

LDIF ��� �� � ��

LDAP Data Interchange Format(LDIF) ��� ���� ����� ������

�� LDIF �� ���� ���� �, �� �� ��� � ����. LDIF� �

�� ���� LDAP ���� ��� � �����. ��� �, ���� � ���

� 12 � �� 107

� ������� �� ���� ��� �� ������� ��� � ����.

���� ����� ���� � LDIF ��� ��� ��� ��� � �

� �� ��� �� ����.

LDIF ��� ��

�:

1. LDIF ��� ���� ����, � ��� ����� �����.

�� ��� �� ��� 106 ���� ��� ���� ������.

2. LDIF ���� ���� �� ��� ��� ���.

LDIF ��� ���� ���� ��� �����.

1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.

2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF

�� �� � � ��� ������. � ����� ��� �� ��

���.

3. ldif2db ��� ���� ���� ����� ��, � ��� �����.

��, ���� ��� ���� ���� ����� ��, ����� ���

��.

�: � LDIF �� ��, �� �� ���� �� �� ���� ���

ldif2db�� ����� ����.

4. ����� �� ��� ���� � �� �� ������ � �� ��

���� ������.

5. ����� �� ��, ���� � ��� LDIF ����� ���� �� �

�� �����. �� � �� ��� ��� � ����.

v ��� �� �� ��

v ACL �� �� ��

v �� �� �� ��

��� �����.

�: �� ���� ��� ��, �� ����� ���� ������� ���� �

� ��� ������� �������. �� �� ������ �� �

�� �� � ����.

������� ���� �� LDIF ��� ��� ��

������� ���� � LDIF ��� ���� ��� ��� ��� �

����.

1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.

108 IBM Tivoli Directory Server: �� � �� ���

2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF

�� �� � � ��� ������. � ����� ��� �� ��

���.

3. ��� ��� ���� �����.

4. ��� �����.

LDIF ��� ��

LDIF ���� ���� �� �� ���� ��� ��� ��� ��� ���

��.

�������� LDIF �� ���� ���� ��� �����.

1. �� �� ��� �� ��� ��� LDIF ��� ��� �����.

2. ���� �� LDIF ��� �� ��� �� � LDIF �� � �� LDIF

�� �� � � ��� ������. � ����� ��� �� ��

���.

3. � �� ���� ���� ��� ��� ��� ���� ������.

4. creatorsName, createTimestamp, modifiersName � modifyTimestamp �� �

�� ���� � �� �� ���� ������.

�� �� ��� ���� ���� �� �� � ��� � �� �

��� ���� �� ��� �����. �� ��� ���� ���� ��

� ���� ���� ���� ��� ��� �� ��� �����.

5. ������ � ����� ���� ���� DN �� ������. �

��� DN� LDIF �� �� ��� ����� �� ���� �����. �

��� �� ���� � ���� �� �� ���� �� �����. �

�� ���� �� ��, ������� ��� �� ���� ���� IBM

Directory Server �� �� ��� ��� ���� �� �� �� ���

��.

6. ��� �����.

������ ��, �� � ���

�� ������ ���� �� �� ��� � ����.

v �������� ��� ��

v ��� ��� ��� � �� ���( �) �

v �� � �� �� ��� ��� ��� �� ��� �� ��

������ ��

������� ���� �� ��� ��� ���.

������� ���� ��� �����.

� 12 � �� 109

1. �� �� ��� �� ��� ��� ������ ��� �����.

2. ���� �� ������ �� �� ���� �� ��� �� ���� �

�� � �� ��� ��� ���� ��� ������. ��, ����� ��

� ���� ��� �����.

3. �� � ��� �����.

v ����� �� �� ��, ��� ����� ����, ��� �� �

��� ���� .

v ��� ���� ��� ��� �� ��, �� ����� �� �����.

� ����� �� � � �� ��� ��, ������� ����

����.

4. ��� �����.

������ ��

������� ��� �� ��� ��� ���.

������� ��� ��� �����.

1. �� �� ��� �� ��� ��� ������ ��� �����.

2. ���� �� ������ � �� ���� �� ��� ��� ��� �

���� ��� ������. ��, ����� ��� ��� �����.

3. ���� ���� �� �� ���� ��� ���, ���� �� (�

� ��� �� ��) ���� ������. ��� � �� ���� �� �

�� ���� ���� �����.

4. ��� �����.

������ ���

������� ����� �� ��� ��� ���.

��� �� ��� ��� ��� ������� ������. ��� � ��

�� ��� �����. � ��� ����� �� ��� ������ �� �

�����. �� � ������ ���� ��� �, �����.

1. �� �� ��� �� ��� ��� ������ ���� �����.

2. ���� �� ������ ��� ��� ���� �����.

ldapcfg ���� ��

ldapcfg ��� IBM Tivoli Directory Server� ���� � ��� � �� �

� ����. �� ���� �� � �� ldapcfg� ��� � ����.

v ��� DN � �� ��. ����� 111 ���� ���� DN � �� ����

������.

110 IBM Tivoli Directory Server: �� � �� ���

v ������ ��. ����� ������� ���� ������.

v �� �� ��� DB2 ��� �� ��. ����� 113 ���� �DB2 ��

� �� ���� ������.

v �� �� �� ��. ����� 113 ���� ��� �� �� ���� ����

��.

v �� ��. ����� 114 ���� ��� ���� ������.

��� DN � �� ��

��� DN � ��� ���� �� ������ ��� ������.

ldapcfg -u "adminDN" -p password

���,

v adminDN� ��� ��� DN���.

v password� ��� DN� �����.

�: ��� DBCS(2��� ����) ��� ���� ����.

�� , �� ����.

ldapcfg -u "cn=root" -p secret

�: ��� �� DN� ��� � �����(‘)� ���� ����. ���� �

�� ����.

��� ��� DN cn=root� �� ��� ����, �� ������ �� �

�� ������.

ldapcfg -p password

��� password� ��� DN� �����.

�� , �� ����.

ldapcfg -p secret

������ ��

������� ��� �, ���� ��� ID� ��� �� ��� ���. �

��� �� ��� ��� ID� ����. ��� ID� � ��, ��

���� ���� ���. �� �� ��� ���� -t �� ����

�� ��� � ����. � ��� �� ���� ���� � ��� ID �

� ����. Windows � UNIX ��� ����� � ���� �� ���, 102

���� ����� ��: DB2 ������ ��� � ������ �� ���

���� ������.

� 12 � �� 111

��:

1. ������� ���� ��, �� �� DB2COMM� ���� �� ��� �

����.

2. ldapcfg ��� ����, � �� ��� �����. � �(�: -f � -s)

� �������. � � ���� �� ����� �� ����� ��� �

�, ��� �� �� ���.

3. ������� ���� �� ��� ��� ���.

������� ����� �� �� �� �� �����.

-l location

DB2 ������� ��� �����. UNIX���� ��, ��� ���

� ��(�: /home/ldapdb)���. Windows ���� ��, �� ���� �

�(�: C)���.

-a id DB2 ��� ID� �����.

-c ������� UTF-8 ���� �����. (� �� ���� �� ��,

���� �� �� ���� �� ������� ���� ����.)

-i IBM Tivoli Directory Server� � ��� �� ��� �����.

��� ��� �� ������� �����.

-w password

DB2 ��� ��� �����.

�: ldapcfg-w password ��� ������ ���� ��� ��� �

� ���� ����. ibmslapd.conf �� �����. -w �� ��

�� ���� �� �� ��� 113 ���� �DB2 ��� �� ���

� ������.

-d database

DB2 ������ ��� �����.

-t dbinstance

������ ��� �����. ��� ���� ��, �� �

�� DB2 ��� ID� ��� ���.

-o �� �� ��, ������� �����. ����, ���� � ��

����� ��� ����.

-r IBM Tivoli Directory Server� � ��� �� ������� �����.

-f ��� ���� �� �� ��� �����. -q � �� ���

�� �� ��� �����.

-q �� ��� ����. ��� ��� �� ��� �����.

112 IBM Tivoli Directory Server: �� � �� ���

-n ���� � ��� ����. ��� ����� � ���� ���

�� ��� �����.

��� �� ������� � �(�, � ��), db2admin� DB2 ��� �

�, dbName � �� mypassword� /home/ldapdb2�� ������� ����

�� ��� �����.

ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName

��� �� ������� � �(�, � ��), db2admin� DB2 ��� �

�, mypassword� ��, dbName� ������ �� � dbInstance� ��

���� /home/ldapdb2�� ������� ���� �� ��� �����.

ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName -t dbInstance

������� �� ����� �� ���� � �, /home/ldapdb2�� �����

�� ����, �� ��� ������.

ldapcfg -l /home/ldapdb2 -a db2admin -w mypassword -d dbName -o

ldapucfg �� ��� ���� ������ �� �� �� ��� ���

119 ���� ������� ����� ������.

DB2 ��� �� ��

�� � ���� � DB2 ���� ��� ���� ���� -w � ��

ldapcfg� ���� �� ��� ���. ��� �� �� ��� ��� ���

��. ���� ldapcfg ���� DB2 ���� ��� ���� �� �� � �

��� � �� ��� ���.

DB2 ��� ��� newpassword� ���� �� ��� ������.

ldapcfg -w newpassword

�: ��� DBCS(2��� ����) ��� ���� ����.

�� �� �� ��

�� ��� ������ �� -g �� ������. �� ��� � ����

� �� ����� ���� ��� ���������. �� ��� ��� 30MB

� ���.

�: �� ��� �� ���� �� �� ��� ��� ���.

�� ��� �� ���� �� �� ����, -m maxentries �� ����

��. �� �� ���� �� ��, ��� 0� ���� �� ��� �� ���

��.

� 12 � �� 113

���� �� ��� ���� ��� ���� -y maxdays � -h maxhours �

� ������. �� �, �� ��� 30 12���� ���� ldapcfg -y

30 -h 12� ������.

ldapucfg �� ��� ���� �� �� �� ���� �� ��� ���

119 ���� ������� ����� ������.

��� ��

ldapcfg ��� ���� ibmslapd.conf �� ��� ���� �� ���

������.

ldapcfg -s "suffix"

��� suffix� ����� �����.

�: ��� ���� �� ��� ��� ���.

��� �� �� ��

LDIF ��� ���� ���� ldif2db �� bulkload ��� ��� � �

���.

LDIF �� ���� ���� db2ldif ��� ��� � ����.

����� ��� IBM Tivoli Directory Server �� 5.2 �� ���� ����

��.

������ ��, �� � ���

�� ���� �� ��� ���� ������� ��, �� �����

�� � �����.

dbback �� ���� ������ ��

��� ���� ���� ������� ���� dbback ��� ����

��.

�:

1. ������� ���� �� ��� ��� ���.

2. � ��� ibmslapd.conf �� �� �����.

�� �� ��� � ����.

114 IBM Tivoli Directory Server: �� � �� ���

-d directory

������� ����� ����� �����. ��� ���� ����

��� ��� ��� ID� � ����� �� �� ���� �� ���

���.

-w filename

��� ����� �� �� �� � � ���� �����.

dbrestore �� ���� ������ ��

��� ���� ���� ������� ��� dbrestore ��� ���

���.

�: ������� ��� �� ��� ��� ���.

�� �� ��� � ����.

-d directory

������� ���� ����� �����.

-n ibmslapd.conf �� ��� ��� �����.

-w filename

��� ����� �� �� �� � � ���� �����.

runstats �� ���� ������ ���

��� ���� ���� ������� ����� runstats ��� �����

�. � ��� ��� �� ��� ��� �����.

�: ������� ����� �� ��� ��� ���.

�� �� ��� � ����.

-f config_file_name

�� �� ��� �����. ���� ��, ibmslapd.conf� �����.

� 12 � �� 115

116 IBM Tivoli Directory Server: �� � �� ���

� 13 � �� � �� �

��� ��� ��� DN � ��� ��� ������� ��� �, ����

��� ��� � ����. � �� � � WebSphere Application Server - Express

��� ��� ��� �, ����� ��� ��� � ����.

���� �� �

���� ��� ����, �� ����� ibmslapd� ������.

Windows ����� ��� ��� ��� ��� ��� �� ����.

v ��� ���� IBM Tivoli Directory Server V5.2� �����. �� ��,

�� -> � � �����.

v ��� ���� IBM Tivoli Directory Server V5.2� �����. �� ��,

�� -> ��� �����.

� �� � � ��� ��� �� �� ��� � �� �� � ��� ��

��� IBM Tivoli Directory Server �� 5.2 �� ���� ������.

�� � ��� � ������ �� �

����� ��� WebSphere Application Server - Express ��� ��� ��

�� �� ����� ��� ���� ��� �����.

1. WebSphere Application Server - Express ��� ��� ��� ����� bin

�� ����� ������. InstallShield GUI� ���� ��� �� ���

IBM Tivoli Directory Server� ��� ����� appsrv/bin �� ������

�.

2. �� ������ �� � ��� ������.

v Windows ���� �� startServer server1.bat

v UNIX ���� �� startServer.sh server1

������ �� ��

����� ��� ���� �� �� � ��� ������.

v Windows �����:

WASPath\bin\stopServer.bat server1

v UNIX �����:

WASPath/bin/stopServer.sh server1

© Copyright IBM Corp. 1998, 2003 117

��� WASPath� WebSphere Application Server - Express ��� ��� ���

�����.

�� � �

� �� �� ����, ��� �����.

1. ����� ��� ��� �, � ������ �� ��� ������.

http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp

IBM Tivoli Directory Server � �� �� ��� �� �����.

�: � �� �� ��� ���� ����� � � ����, � ��� �

����. � �� �� �� ��� ���� ��, localhost� � �� �

� ��� ��� ��� �� �� IP ��� ������.

� �� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �� �

��� ������.

118 IBM Tivoli Directory Server: �� � �� ���

� 14 � ������ �� � � IBM Tivoli Directory Server �� ��

���� IBM Tivoli Directory Server� ����, �� ������� ��

�� �� ��� �� ��� ���. �� �� � � �� ��� � �� ��

� ������.

������ ���

������� �� ��� � �� �(ldapxcfg)� ��� � ����. ��� 104

���� ������� ����� ������.

ldapucfg ��� �� �� ldapcfg ��� � �����. (ldapcfg�

�� ��� 110 ���� �ldapcfg �� ���� ������.) ldapucfg �

�� �� �� ����.

v -d �� � ��� DB2 ������� �����. �� �� ��� �� �

� ��� �����.

– -r �� -d� �� ����, ��� ������ � IBM Tivoli Directory

Server� � ��� ������� �����.

– -i �� -d� �� ����, ��� ������ � IBM Tivoli Directory

Server� � ��� ��� �����. ��� ��� �� ����

��� �����.

v -g �� �� ��� �� ����� ���. �� ��� ������� �

�� �� ������� � �� ��(�� ���)� �����. -g �� � �

��� ������� �� ��� ����.

�: UNIX �� ���� �� � � ��, other� �� � �� �� ��

���� ldapucfg� �� ���. �, ��� ����� --------x ���

� ���� ����. � ���� ���� �� ��, �� ���� ���

�� ��� � � ����. � ����� � ���� ���� �

� ��� ��� � ����.

chmod o+x .

���� �( . )� � ����� ���� � ���.

��: �� ��� ��� �� � ��� � ����� ������.

DB2 �� ��� ����, ��� �����.

© Copyright IBM Corp. 1998, 2003 119

1. UNIX �����, root� ������. Windows �����, ���� ��

�����.

2. IBM Tivoli Directory Server ��� ���� ������ ������.

3. ldapucfg ��� ���� DB2 �� ��� ������. �� �����

� ��� ������.

ldapucfg -d

������ � DB2 �� ��� �� ��� � ���� �� ���

�.

IBM Tivoli Directory Server �� ��

���� � �� �� ��� ��� IBM Tivoli Directory Server� �� ��

���.

InstallShield GUI� ���� �� ��

�� ���� InstallShield GUI� ���� IBM Tivoli Directory Server� ��

���� �� � �����.

�:

1. InstallShield GUI� ���� IBM Tivoli Directory Server� ��� ��,

InstallShield GUI� ���� �� ������.

2. WebSphere Application Server - Express ��� �� �� ����� �� �

���� ��� ��� ���. (��� ��� 117 ���� ������

�� ���� ������ .) �� ��� ���� �� �� �� �

installpath/appsrv ����� �� ����� ����.

WebSphere Application Server - Express ��� �� �� �� ���

installpath/appsrv ����� ������ ������. ���� �� ����

��� �� �� ��� ���.

Windows ���

Windows ����� InstallShield GUI� ���� IBM Tivoli Directory Server�

����, ��� �����.

1. � -> ��� -> ��� -> �� ��/��� �����.

2. IBM Tivoli Directory Server 5.2� ������. �/��� �����.

3. �� �� ���� � ��� ��� ������. �� �����.

4. �� ��� ��� �����.

5. �� ����� �� ������. ��� �����.

�: DMT � Java �� ��� IBM Directory Server 4.1 ���� ��� �

�, DMT � Java� �� ��� � �� ����. � �� ����

120 IBM Tivoli Directory Server: �� � �� ���

� ������. InstallShield GUI� � �� ��� ��� � �� �

� ��� � �� ��� �����.

6. � ��� ��� �� �� ���� ��� �����.

UNIX ���

�: iSeries Linux, pSeries Linux, zSeries Linux � HP-UX��� InstallShield GUI

� ��� � ���.

UNIX ����� InstallShield GUI� ���� IBM Tivoli Directory Server� �

���, ��� �����.

1. �� ������ IBM Tivoli Directory Server _uninst ����� ����.

v AIX � Linux � ����� � ����� /usr/ldap/_uninst���.

v Solaris � ����� � ����� /opt/IBMldapc/_uninst���.

2. �� �� ��� �����.

./uninstall

3. �� �� � ��� ��� ������. �� �����.

4. �� ��� ��� �����.

5. �� ����� �� ������. ��� �����.

6. � ��� ��� �� �� ���� ��� �����.

�� ��� ����� ���� �� ��

�� ��� ��� IBM Tivoli Directory Server� �� ��� � ����.

�:

1. InstallShield GUI� ���� IBM Tivoli Directory Server� ��� ��, 120

���� �InstallShield GUI� ���� �� ����� ����� ���

� �� ������.

2. IBM Tivoli Directory Server� ��� IBM Tivoli Directory Server� ��

� ������� ��� � ���.

AIX �� ���

IBM Tivoli Directory Server �� �� ������ �� ���� ��� ��

����.

installp -u ldap

��� � IBM Tivoli Directory Server ���� �����. DB2� �� ��

���� ���� ����.

� 14 � ������ �� � � IBM Tivoli Directory Server �� �� 121

Linux �� ���

IBM Tivoli Directory Server� ���� ��, ��� ����� �� �� ��

��� �����.

�: IBM Tivoli Directory Server ��� ���� ��, ������ ���� ��

��� ��� ���(��� ��).

rpm -ev ldap-server-5.2-1

rpm -ev ldap-webadmin-5.2-1

rpm -ev ldap-client-5.2-1

rpm -ev ldap-msg-xxx-5.2-1.i386.rpm (Where xxx is

language dependent.)

rpm -ev ldap-html-xxx-5.2-1.i386.rpm (Where xxx is

language dependent.)

Solaris �� ���

admintool ��� ����� pkgrm� ���� ���� IBM Tivoli Directory

Server� �� ��� � ����.

AdminTool ��: admintool ��� ���� IBM Tivoli Directory Server

� ���� ��� �����.

1. root� ������.

2. �� ������ ��� ������.

admintool&

��� �� �����.

3. �� -> ��� �����. ����� �� �����.

4. ��� ����� �� ���� ������.

IBM Tivoli Directory Client IBM Tivoli Directory Documentation IBM Tivoli Directory Messages IBM Tivoli Directory Server IBM Tivoli Directory Webadmin

5. � -> ��� �����. AdminTool: � �� �����.

6. ��� ����.

�: ����� � �� ���� ���, ���� � ���� ��� ��

���� � ���� ������ ��� ����� �����.

� ���� ���� ��������?�� � � � ������

�. ���� y� ������. �� ���� ���� ��, �� setuid

�/�� setgid ��� ��������?�� ����� �����. �

��� y� ������.

122 IBM Tivoli Directory Server: �� � �� ���

7. ���� ��� ����� �� �����. ��� ��� q� ���� �

� ����� �����.

��� ���� ���� IBM Tivoli Directory Server� ��� opt/IBMldaps �

opt/IBMldapc ����� �����. IBM Tivoli Directory Server� �� ���

� ��, �� ��� ��� ����� ���� �� �� ����. � ���� �

�� �� ��� �� ��, ��� ���� � ����� IBM Tivoli

Directory Server� ��� ���� ���.

����� ��� ������ ��� ���� �� ��� ����

�.

rm -fr /opt/IBMldaps /opt/IBMldapc

�� IBM Tivoli Directory Server� ���� � ����� �� ��� � ��

��.

�: ��� ����� �� ��� ��� ���� �� ����.

��� ��: ���� IBM Tivoli Directory Server ���� �� ��� �

�����.

pkginfo | grep -i ibml

��� ��� �� �����.

IBMldapc IBM Tivoli Directory Client (sparc) 5.2.0.0 IBMldaps IBM Tivoli Directory Server (sparc) 5.2.0.0 IBMldixxx IBM Tivoli Directory documentation (sparc) 5.2.0.0 IBMldmxxx IBM Tivoli Directory messages (sparc) 5.2.0.0 IBMldapw IBM Tivoli Directory Webadmin (sparc) 5.2.0.0

pkgrm� ���� ��� ���� ������. �� , �� ����.

pkgrm IBMldaps IBMldapc IBMldapw

��� ���� ��� ��� ��� � ����. �� ��� ���� ���� �

�����. (� �� �� ���� ��� ��� ����.)

HP-UX IBM Tivoli Directory Server� ���� �� ��� ������.

1. �� ���� � swremove� ������.

2. ��� IBM Tivoli Directory Server� ������.

3. �� -> ����� ��� �����.

� 14 � ������ �� � � IBM Tivoli Directory Server �� �� 123

4. �� -> ��/�� ��� �����.

5. �� �����.

6. ��� ��� ��� �����.

7. �� -> �� �����.

124 IBM Tivoli Directory Server: �� � �� ���

� 15 � ��� �

IBM Tivoli Directory Server 5.2 �� �� �� �� ��� �� ��, ��

� ����� �� �� �� ������.

InstallShield GUI ��

��� ���� �� ��, ��� ��� �� � �� ��� ldapinst.log ��

��. �� � ����(install_directory)� ��� ��, � ��� install_directory

�� ����� ����. �� �, Windows ����� ldapinst.log �� ��

�� c:\Program Files\IBM\LDAP\� ����. ��� ���� �� install_directory

� ���� �� ��, ��� �� ����� �� � ����. � ��� ���

″ldapinst.log″� �����. ��� ��� ��� �� ���� �� � �

�� ������.

� LDAP ���� �� � ����� ��� �� ���, �� � ��

��� �� �� ��� IBM Tivoli Directory Server ��� ��� ��� ��

����. �� �, �� ��� ��� ��� DB2 ��� ���� ��, ��

��� ��� � ���.

WebSphere Application Server - Express ��� �� �� � InstallShield GUI�

���� ��� �� ����.

Windows �����

v Documents and Settings\userid\Local Settings\Temp\installApp.log

v Documents and Settings\userid\Local Settings\Temp\installAppErr.log

v Documents and Settings\userid\Local Settings\Temp\configApp.log

v Documents and Settings\userid\Local Settings\Temp\configAppErr.log

UNIX �����

v /tmp/installApp.log

v /tmp/installAppErr.log

v /tmp/configApp.log

v /tmp/configAppErr.log

Windows�� DB2� �� � �� ��� �, InstallShield GUI� ���� ���

�� ����.

© Copyright IBM Corp. 1998, 2003 125

�� �

v Documents and Settings\userid\Local Settings\Temp\DB2setup.log

v Documents and Settings\userid\Local Settings\Temp\db2wi.log

v Documents and Settings\userid\Local Settings\Temp\db2inst.log

v Documents and Settings\userid\Local Settings\Temp\db2insterr.log

�� �� �

v Documents and Settings\userid\Local Settings\Temp\DB2remove.log

v Documents and Settings\userid\Local Settings\Temp\db2uninst.log

v Documents and Settings\userid\Local Settings\Temp\db2uninsterr.log

v Documents and Settings\userid\Local Settings\Temp\db2uninsttrc.log

��� ��

�� ��� ��� ��� ��� ��� ���� �����. IBM Tivoli Directory

Server� ��� ��� ��� �� � ��� ��� �� � � �� �

��� ���, �� InstallShield GUI� ���� �� � �� �� �� �

� �� ����. ���� �� ��� ��� �� ��� ���� ����

�. �� ����� �� ��� ��� �� UNIX ���� /var ����� �

����. ��� � �� � JVM� �� ����� ��� �, �� �� �

���� ��� ��� ��� �����.

��� �� ��

��� ��� ��� � �� ��� InstallShield Uninstall GUI� ���

�� ����� ����� � �� ����� ���� ��� ����. InstallShield

Uninstall GUI� ��� ��, �� �� InstallShield GUI� ���� IBM Tivoli

Directory Server� ��� � InstallShield GUI� ��� �� ����. �� ��

� � ����� ��� ��� ������. InstallShield GUI� ��� �� �

�� �� ��� 120 ���� �InstallShield GUI� ���� �� ���� ���

���.

UNIX ���� �� �, InstallShield GUI� �� ���(�: AIX installp �,

Solaris .pkg � �� RPM �)� ���� IBM Tivoli Directory Server� �

����. ��� ��� ��� ��(�: Linux � ����� rpm -qa)� ��

� ��� ��� � ���. ��� ��(�: rpm -e)� ���� ��� ��� �

���, InstallShield ������ ����� InstallShield GUI� ���� �� �

��� ���.

Windows �� ���

Windows �����:

126 IBM Tivoli Directory Server: �� � �� ���

1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����

�. ��� 120 ���� �Windows ����� ������.

2. IBM Tivoli Directory Server �� ����� ������. ��� �����

C:\Program Files\IBM\LDAP���.

3. ldapinst.log �� ��� �� ���� ������.

4. regedit� ���� �� ������� LDAP ���� ������.

5. �� �� ��� ������.

LDAPHome=C:\Program Files\IBM\LDAP

LIBPATH=C:\Program Files\IBM\LDAP\JAVA

LOCPATH=C:\Program Files\IBM\LDAP\bin\locale

NLSPATH=C:\Program Files\IBM\LDAP\NLS\MSG\%L\%N

Path=C:\Program Files\IBM\LDAP\bin

TISDIR=C:\Program Files\IBM\LDAP

�: InstallShield GUI� LANG �� ��(LANG=enus1252)� ����� ��

� �� ����� � �� ��� ��� �� �� � ��� ��� �

� �� �� ���.

AIX �� ���

AIX � �����:

1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����

�. ��� 121 ���� �UNIX ����� ������.

2. �� ������ ��� ������.

lslpp -l |grep -i ldap

3. IBM Tivoli Directory Server� ��� ���� ���� � �� ��, ��

�� installp� ���� � � �� ������.

installp -u packagename

4. /usr/ldap ����� ������.

5. ldapinst.log� ��� �� ���� ������.

�: AIX � ��� ��� installp_isje.log� ��� �� ��� ����.

� ��� ���� InstallShield GUI�� � installp ��� ���

��� ��� ��� � ����.

Linux �� ���

Linux � �����:

1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����

�. ��� 121 ���� �UNIX ����� ������.

� 15 � ��� � 127

2. �� ������ ��� ������.

rpm -qa | grep -i ldap

IBM Tivoli Directory Server� ��� ���� ���� � �� ��, rpm

��� ���� � � �� ������. �� , �� ����.

rpm -ev packagenames

3. rpm ��� ��� ��, noscripts ��� � ��� � ����.

rpm -ev --noscripts packagenames

4. /usr/ldap ����� ������.

5. ldapinst.log �� ��� �� ���� ������.

Solaris �� ���

Solaris � �����:

1. InstallShield GUI� ���� IBM Tivoli Directory Server� �� �����

�. ��� 121 ���� �UNIX ����� ������.

2. �� ������ ��� ������.

pkginfo | grep -i ldap

3. IBM Tivoli Directory Server� ��� ���� ���� � �� ��, pkgrm

� ���� � � �� ������.

pkgrm packagenames

�: � ��� �� � ��� �� ��, ���� ���� �����

/var/sadm/pkg�� �� ����.

4. /opt/IBMldapc � /opt/IBMldaps ����� � �� �� ����(�: �� �

���)� ���� ������.

5. ldapinst.log� ��� �� ���� ������.

��

�� �� ��� �� ��� � ��� �����.

DB2 ��� �� ���

������ �� � �� �� ���� ���

Failed to start database manager for instance: ldapdb2

�� DB2 ���� ���� �� � ����. �� ���� �� ������

��� ������.

db2start

���� ��� �� �� ���� �� ���.

128 IBM Tivoli Directory Server: �� � �� ���

SQL1063N DB2START processing was successful.

��� �� ��, ���� ������ ���� �� ��� ���� ���

� �� ��.

�� DB2 ���� ���� �� ��, �� �� � ��� � � ����.

v �� ���� �� ����.

1. �� ����� �� ���� DB2 ��� �������, DB2 CD�

� DB2� ��� ����� ��� �� �����. DB2� �� ��

� � ���.

�: �� �� � ��� �� ��� ����� �� ���� ���

�� ���.

2. ����� �� ���� ��� �, �� ��� ��� ���� �

������.

db2licm -a license_filename

v �� DB2 ��� ������.

�� � ����� DB2 ��� ��� �� DB2 ��� ���� ��, ��

� �� ��� �� ��� �� ��� � ��� ��� ���. �� ���

�� ��� ���� DB2 ���� ���������.

db2licm -a license_filename

�: license_filename� ��� � �����(�: db2udbee.lic).

��� ��� �� ��� ��� � ��

�� ��� �� �� �� ��� �� �� � ����. � ���� ��

�� ����� �� ��� � ��� ��� � ����.

�� � ������ ��� ������ �� ��� �� �� �

�� �� ���� ������� ��, ��, ���, ��, ��, ��, � ��

����, ����� �� � ���� � � ��� � �� �

� ���� �� ����. ����� �� ���� � �� ���� ���

��.

Task is already running.

��� ����� �� � ����� � ��� $LDAPHOME/tmp ��

��� �� �� � ����� �����.

��� ����� �� ���� �� �� � �� �� ���� ��

���.

v $LDAPHOME/tmp/ldapcfg.dat

� 15 � ��� � 129

v $LDAPHOME/tmp/ldapcfg.stat

� ���� � ������ �� � Java ��

DB2 v8.1 �� United Linux 1.0, Red Hat Advanced Server 2.1 �� AIX�

��� � �� � ������� ��� � �� �� �� Java ���

� � ����. ��� � ��� ��� � ����. �� � �������

����� �������. �� �, �� ��� ��� ��

ldapcfg -a <myuserID> -w <mypassword> -d <mydatabase> -l /home/<myuserID>

�� ���� �� �� �� ���� �� � ����.

IBM Directory Server Configuration complete. Unexpected exception has occurred: ReportedExceptionCode = b, at ExceptionAddress = 74736574 ACCESS_VIOLATION occured outside Interpreter and JITed code ExecMode = EXECMODE_BYTECODE stackpointer=0xbffc7370 Writing Java core file .... Written Java core to /var/ldap/javacore9151.1035571351.txt Abort

AIX�� �� � �� � �

AIX�� �� �� ��� � �� ��� � � ����.

# ldapxcfg exec(): 0509-036 Cannot load program ldapxcfg because of the following errors: 0509-022 Cannot load module /usr/ldap/lib/libdbadmin.a. 0509-150 Dependent module /usr/ldap/lib/libdb2.a(shr_64.o) could not . 0509-152 Member shr_64.o is not found in archive

� ��� � ��� ������.

v DB2� ��� ��� �� ����(DB2 8.1, FixPak 2, 64��).

v 64�� ����� �� ����. 136 ���� �AIX ����� 64��� �

��� ������.

v 64�� ��� � ����(137 ���� �AIX ��� 64��� ��� ��).

v 64��� ���� ������� ������. 43 ���� �AIX� IBM

Directory Server �� 4.1 �� 5.1 ���� ���� ������.

AIX�� �� �� ��

�� ���(ldapcfg, ldapxcfg � ldapucfg)� �� � ���� �� LIBPATH

� ������. IBM Tivoli Directory Server� ��� � �� JVM�

jre/bin/classic ����� %LDAPHOME%/java/bin/classic ���� ��� � �

� � ��� �����.

v LIBPATH�� ��� JVM� ������.

v LIBPATH�� �� JVM ���� �� %LDAPHOME%/java/bin/classic ��

��� �����.

130 IBM Tivoli Directory Server: �� � �� ���

DB2� ���� ���� �� ��

�: ������� ���� ��, �� �� DB2COMM� ���� �� ��� �

����.

������ �� � ��� �� ��, ���� �� � ��� � ���

�.

v ��� ID� ���� ���� �����. ��� 102 ���� ����� ��:

DB2 ������ ��� � ������ �� ��� ���� ������.

v ��� ID� ���� ���� ����. ��� 102 ���� ����� ��:

DB2 ������ ��� � ������ �� ��� ���� ������.

v �� ������� ��� ������� ��� ��� DB2 ��� ���

� ����.

v ��� ��� ��� ��� ���.

� �� �� ���� ��� �� ��, ���� ��� ��� �� ��

����.

�: ���� �, �� �� ���, ��� ���� ��, �� �� �� ���

�� �� ���� �� � ����. ����� ���� �� ��� �

�, �� ������.

������ ��� �� ��

�� ��(�� �� �� �� ��)� �� �� ��� IBM Tivoli Directory Server

�� 5.2 Performance Tuning Guide� ������.

�� � �� �� � ��� ���� ��

IBM Tivoli Directory Server �� �� ��� ���� �� 18�� ��� ��

��. 18��� � ��� DB2 ����� ����� � �����.

��� ����� �� ��� 16�� �����. 18��� � ��� ��

� ��� ���� �� � ����. �� ��� �� ���� ��� �� �

� �� ���� ������.

��� ��� �� � ��

���� �� �� ��� ���� ��, IBM Tivoli Directory Server ��� �

� ���� �� � ����.

SQL0965C ������� �� � ��� �� ����. �� ���� ���� ��� ��� SQLSTATE=57011 slapd� ��� � ����.

��� ���� DB2 � �� �� ��� ��� ���.

� 15 � ��� � 131

db2 update db cfg for ldaptest using logprimary X db2 update db cfg for ldaptest using logsecond X

��� X� � ��� ��� ���.

�� �

�� ��� �� �� �����.

�� ��� � ��� ��� ���

�� �� � �� ��� ��� ���� � ���� Space, Enter �� ���

�� ��� � � ��� ����. � ���� ��� Alt+�� ���� �

� � �� ��� ��� ��� �� ���� ����� ������.

�� � �� � NullPointer ��

��� �� ������ �� �� �� �� �� ���� �� NullPointer �

�� ldapxcfg ��� �� �� �� ���. ��� �� ����� ��

�� ����.

���

�� ���� ��� ��� �����.

Windows�� slapd.cat �� �

Windows ����� ��� ���� �� ���� ��� � ����.

Error opening slapd.cat Plugin of type DATABASE is successfully loaded from C:/Program Files/IBM/LDAP/bi n/libback-config.dll. Error opening rdbm.cat

� ��� � NLSPATH �� ��� ������. �� ���� NLSPATH

�� ��� ��� �� ��� �����. ��� ����� ��� �� ��� �

�� NLSPATH ��� �� ��� NLSPATH �� ��� ��� ��� ��

���.

�� ���� � ��� ��� NLSPATH ��� ��� �� ��� ��� �

�� � ����.

Internet Explorer�� � �� � ��� ���

Windows�� �� �� ��� �� �� � �� ��� ���.

v � �� �� ����� ��

v � �� �� ����� ��� Microsoft Internet Explorer ���� �

v � �� �� ����� ��� WebSphere Application Server - Express ��

� ��� ���

132 IBM Tivoli Directory Server: �� � �� ���

v IP �� �� ��� ��� � �� � ���� ��� URL� ��

�� ��� ��� �� �� � �� GUI �� ���� � IP �� ��

��� �� �� �� ���� ���� ��� �����.

�� �, Internet Explorer � ����� � � �� ��� ������.

http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp

� �� �� �� ��� ��

� �� �� � �� ��� ��� ���� ��� �� ��� ����.

WebSphere Application Server - Express ��� ����

�� ����� server.xml �� ������.

WAS_home/appsrv/config/cells/DefaultNode/nodes/DefaultNode/ servers/server1

���� � ���� �� �� ���(stanza)� ������.

<processDefinition xmi:type="processexec:JavaProcessDef" xmi:id="JavaProcessDef_1" executableName="${JAVA_HOME}/bin/java" executableTarget="com.ibm.ws.runtime.WsServer" executableTargetKind="JAVA_CLASS" workingDirectory="${USER_INSTALL_ROOT}"> <execution xmi:id="ProcessExecution_1" processPriority="20" runAsUser="" runAsGroup=""/> <monitoringPolicy xmi:id="MonitoringPolicy_1" pingInterval="60" maximumStartupAttempts="3" pingTimeout="300" autoRestart="true" nodeRestartState="STOPPED" /> <ioRedirect xmi:id="OutputRedirect_1" stdoutFilename="${SERVER_LOG_ROOT}/native_stdout.log" stderrFilename="${SERVER_LOG_ROOT}/native_stderr.log"/> <jvmEntries xmi:id="JavaVirtualMachine_1" classpath="" bootClasspath="" verboseModeClass="false" verboseModeGarbageCollection="false" verboseModeJNI="false" initialHeapSize="0" maximumHeapSize="256" runHProf="false" hprofArguments="" debugMode="false" debugArgs="-Djava.compiler=NONE -Xdebug -Xnoagent -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=7777" genericJvmArguments=""> <systemProperties xmi:id="Property_10" name="client.encoding.override" value="UTF-8" required="false"/> </jvmEntries>

WebSphere Application Server��

WebSphere �� � ��� �

v ��� ������.

v ���� ��� ������.

v ��� ��� ������. (��: server1)

v ��� ��� �����.

v Java �� ���� �����.

v �� �� ��� �����.

� 15 � ��� � 133

v ��� �� ��� � ��� �����.

v � �� client.encoding.override� ������.

v � �� UTF-8� ������.

v ��� �����.

v WebSphere Application Server� ����� �� ������.

DB2 � ��

� �� �� � ���� � �� ibmslapd.log � db2cli.log �� DB2 �

�� �����. � � �� Windows ����� IBM Tivoli Directory Server

�� ����� var �� ����� ����.

�: var �� ����� �� DB2 �� ��� � ����.

�� ��� \var\ibmslapd.log �� �����.

DB2 ��� \var\db2cli.log �� �����.

�� �� �

�� ��� ���� �� �� ��� ��� ���� �� ��, �� ��� �

�� ��� �� ��� ��� ��� �� � ����. �� � �

ibmslapd� �� ������ ��� ��� ��� �� ���� � ���.

��� �� ����.

ldtrc on ibmslapd -h bitmask

��� ��� bitmask �� �� ��� ��� ��� �����.

ldtrc ���� LDAP �� ��� �����. �� �, �� ldtrc ��

ldapsearch -l 60 -h ddejesus -D "o=IBM_US, c=US" -w secret -b "ou=Austin, o=IBM_US, c=US" "cn=Cindy Corn"

�� ��� �� ��� �� � ����.

Connection received from 9.53.95.251 on socket 540. 86366975 704 usec SQLAllocStmt() => 0 86367557 73 usec SQLBindParameter() => 0 86367974 33 usec SQLBindParameter() => 0 86435508 52 usec SQLFetch => 0 86436039 49 usec SQLGetData => 0 86436835 454 usec SQLFreeStmt => 0 86458726 629 usec SQLAllocStmt() => 0 86459708 561 usec SQLPrepare(SELECT distinct DB2ADMIN.LDAP_ENTRY.EID FROM DB2ADMIN.LDA P_ENTRY,DB2ADMIN.LDAP_DESC WHERE (DB2ADMIN.LDAP_ENTRY.EID=DB2ADMIN.LDAP_DESC.DEID AND DB2ADMIN.LDAP_DESC.AEID=?) AND DB2ADMIN.LDAP_ENTRY.EID IN (SELECT EID FROM DB2ADMIN.CN WHERE CN_T= ?)) => 0

134 IBM Tivoli Directory Server: �� � �� ���

�� ��� ��� ������ �� �� �� �� � �� ��� �����

����. �� ��� �� �� ��� ibm-slapdStartupTraceEnabled �� �

�� TRUE� ������. � � ��� ��� �� ����� �� ��

�� ����.

�� ����� ibm-slapdStartupTraceEnabled �� ��� ���� ����.

dn: cn=Configuration cn: Configuration ibm-slapdACLAccess: true ibm-slapdAdminDN: cn=root ibm-slapdAdminGroupEnabled: true ibm-slapdAdminPW: >14T/+cmSHfFQ8nKkYschiuw421kXnH6F0VP6NjfwlkBq3w1E65QBWCVczbcrt E++R7AEnKYFiBQFGBNJ0qYVny6ZmcXsFvhsniFKEpYFwLvLmxYFEpFuZkoPnju ttmTMMMogn/MKty288T8mc8JWMB1L+3gWWiW26y< ibm-slapdDerefAliases: always ibm-slapdErrorLog: /var/ibmslapd.log ibm-slapdMaxPendingChangesDisplayed: 200 ibm-slapdPort: 389 #ibm-slapdPwEncryption must be one of none/imask/crypt/sha ibm-slapdPwEncryption: imask ibm-slapdServerId: 3a98a5d7-35c2-4c2b-a789-7255204efd4a ibm-slapdSizeLimit: 500 ibm-slapdStartupTraceEnabled: true ibm-slapdSupportedWebAdmVersion: 2.0 #ibm-slapdSysLogLevel must be one of l/m/h (l=terse, h=verbose) ibm-slapdSysLogLevel: m ibm-slapdTimeLimit: 900 ibm-slapdTraceMessageLevel: 0xFFFF ibm-slapdTraceMessageLog: /var/ibmslapd.trace.log ibm-slapdVersion: 5.2 objectclass: top objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdTop

��� ���� �� ldtrc on ��� �� ���.

��� ���� �� � ����.

LDAP �� ��� ����� ldtrc on �� IBM Tivoli Directory Server� �

�� ���� �� ��� �����.

ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on

� �� ��� ��� �� ����.

v IBM Tivoli Directory Server ��� ���� ��� �����.

ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on -t start

v IBM Tivoli Directory Server ��� ���� ��� �����.

ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l on -t stop

v LDAP �� ��� �� ��� �����.

� 15 � ��� � 135

ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l off

v LDAP �� ��� �� ���� ��� �����.

ldaptrace -h <hostname> -d <adminDN> -w <adminpassword> -l info

v ldaptrace �� �� ��� ���� ��� �����.

ldaptrace -?

��� ��� ��� ��� � 3� ������.

� 3. ��� ��

16�� ��� � �

0x0001 1 LDAP_DEBUG_TRACE ���� �� � ��

0x0002 2 LDAP_DEBUG_PACKETS �� ��

0x0004 4 LDAP_DEBUG_ARGS �� �� �

0x0008 8 LDAP_DEBUG_CONNS �� ��

0x0010 16 LDAP_DEBUG_BER ��� ��� � �

0x0020 32 LDAP_DEBUG_FILTER � �

0x0040 64 LDAP_DEBUG_MESSAGE ��� �� ��� �� �

���

0x0080 128 LDAP_DEBUG_ACL ��� �� ��� ��

0x0100 256 LDAP_DEBUG_STATS � ��

0x0200 512 LDAP_DEBUG_THREAD ��� ��

0x0400 1024 LDAP_DEBUG_REPL � ��

0x0800 2048 LDAP_DEBUG_PARSE � ��

0x1000 4096 LDAP_DEBUG_PERFORMANCE ��� ��� �� ��

0x1000 8192 LDAP_DEBUG_RDBM ��� ��� ��(RDBM)

0x4000 16384 LDAP_DEBUG_REFERRAL Referral ��

0x8000 32768 LDAP_DEBUG_ERROR �� ��

0xffff 65535 ALL

0x7fffffff 2147483647 LDAP_DEBUG_ANY �� � � ���

�� �, 65535� �� ���� ��� �� ��� ��� ��� �� ��

� ��� ����.

��� �� ������ �� �� ��� ������.

ldtrc off

��� �� � � ��� �� �� ��� ��� IBM � �� �� �

��� �� ����.

AIX ����� 64���� ��

AIX�� ��� 64�� ����� � ���. ���� AIX ����� 64��

� ���� �� ��� �����.

bootinfo -y

136 IBM Tivoli Directory Server: �� � �� ���

��� 32� �� ����� 32�����.

�� lsattr -El proc0 ��� ��� ��� ��� ��� ���� ��� �

���. RS64 I, II, III, IV, POWER3, POWER3 II �� POWER4 �� ���

�� 64�� �������.

AIX ��� 64���� ��

64�� ��(/usr/lib/boot/unix_64)� ��� �� ��� ���� �� ��

� �����.

bootinfo -K

�� lsattr -El proc0 ��� ��� ��� ��� ��� ���� ��� �

���. RS64 I, II, III, IV, POWER3, POWER3 II �� POWER4 �� ���

�� 64�� �������.

�: ����� 32��� 32�� ��� ��� � ����. 64�� ��� ���

� ���. ����� 64��� 32�� �� 64�� ��� ��� � ��

��. �� ��� �� http://www.ibm.com/support/docview.wss?

uid=isg1hintsTips0214#4� ������.

AIX 5.1�� db2start ��� �

db2start� �� � �� ��� � � ����.

0509-130 Symbol resolution failed for /usr/lib/threads/libc.a(aio.o) because: 0509-136 Symbol kaio_rdwr (number 0) is not exported from dependent module /unix. 0509-136 Symbol listio (number 1) is not exported from dependent module /unix. 0509-136 Symbol acancel (number 2) is not exported from dependent module /unix. 0509-136 Symbol iosuspend (number 3) is not exported from dependent module /unix. 0509-136 Symbol aio_nwait (number 4) is not exported from dependent module /unix. 0509-192 Examine .loader section symbols with the ’dump -Tv’ command.

AIX 5.1��� ��� I/O� �� �� � � ��� ���.

��� I/O� � ��� �����.

1. smitty chgaio� �� ��� �� � � �� ��� �� �� �� �

��� ������.

2. Enter� �����.

3. �� � ��� �����.

v ���� �� ������.

� 15 � ��� � 137

v smitty aio� �� ��� ��� ��� I/O ���� ���� � Enter

� �����.

db2start ��� ���� ���.

AIX�� WebSphere Application Server - Express ��� �� ��

� �

AIX�� WebSphere Application Server - Express ��� �� �� �(startServer.sh

server1) �� 9090� �� ��� ��� ���� �� � ����. �� ��

�� installpath/logs/server1 ����� ������. �� ���� � ���

��� ��� ���� SystemErr.log � SystemOut.log �� �� �����.

WebSphere Application Server - Express ��� ��� �� ��� 9090�� AIX

���� ���� �� � � �� ��� �� ��(�� �, 9091)� ����

, installpath/config/cells/DefaultNode/virtualhosts.xml �� ���� 9090� 9091

� ������.

installpath/config/cells/DefaultNode/nodes/DefaultNode/servers/server1/server.xml

��� ��� ������.

�:

1. � ��� DefaultNode�� � �� �� ����� ����.

2. installpath� WebSphere Application Server - Express ��� ��� ��� �

������.

��

�� � � �� �� ����� � ����.

UNIX �����:

��� �� � � ��� /tmp/migrate.errors �� �����.

��� ��� �� �� ���� /tmp/migrate52.log �� �����.

Windows �����:

�� ����� �� �� �� �����.

��� �� � � ��� install directory\tmp\migrate.errors �� �

����.

��� �� � � �� ��� install directory\tmp\migrate52.log �

� �����.

migrate52.bat �� �� ��� install directory\tmp\migrate52StdOut.log

�� ����.

138 IBM Tivoli Directory Server: �� � �� ���

migrate52.bat �� �� ��� install directory\tmp\migrate52StdErr.log

�� ����.

�� �� �� �� ����.

v Documents and settings\userid\local settings\temp\ldapaddcfg.log

v Documents and settings\userid\local settings\temp\ldapaddmaster.log

v Documents and settings\userid\local settings\temp\ldaprmdbcfg.log

v Documents and settings\userid\local settings\temp\ldaprmchlog.log

v Documents and settings\userid\local settings\temp\ldapaddibmldapver.log

v Documents and settings\userid\local settings\temp\ldapaddpeer.log

v Documents and settings\userid\local settings\temp\ldapaddreplica.log

��� ���

� ����� �� ��� �� �� �� ��� ��� � ����.

Microsoft Internet Explorer

Microsoft Internet Explorer� ��� �� � ��� �� �� ������.

v � -> ��� �� �� ��� ������. �� �� ��� �����. �

�� ���� ��� �� ���� ���� � ���� �����.

v ���� �� � ��� �� �� � ��, ��� ��� �� ����

��� �� ����. � � ����� �� �� � �� ���� �� �

� �����. � ��� �� �� ������.

v ����� ��� � �� ��� ��� ���� �� � ����.

� 15 � ��� � 139

140 IBM Tivoli Directory Server: �� � �� ���

�� A. ������ �� ��

������� ��� ����� �� ��� ������.

����� �� ��� ��

����� ����� �� ��� ���� � � ��� ��� ���

���. �� �� �� � ���� �� ��� �� ��� ���� ��

� ����. ����� �� ���� �� ���� ��� �� ���

��� ��� �� �� � ���� �� ��� ���� � � ����.

�: ����� ��� ���� � ���� ��� � ��� ���� ��

�� ��� �� �� � �� ��� � � ����.

�� �� ���

�� �� ���� ���� ������� �� �� �� �� ��

(UTF-8)� ���� ������� ��� ������. �� �� ���

� ��� IBM Tivoli Directory Server ����� � ���� ���

� �� ���� � �� �� � ����. UTF-8� ��� ����

� UTF-8 �� ��� ��� � ����. �� �����(UTF-8 �� �

��) ��� IBM Tivoli Directory Server ������ ����� ��

�� �� � ����. ��� ��� ��, ������ ����� �

� �� �� �� �� �� ��� ��� ���� � ��� ��� �

� � ����. ��� ��� 159 ���� �� H �UTF-8 ���� ��

����.

�: �� �� ����� �� ������� UTF-8 �������� �

��.

���� ��� ��� ��

IBM Directory� �� �� ��� �����. ����� � ��� ��

����� ��� ��� �����. ��� ����� ��� � � �

��� �� ����. ������ ��� � � ���� �� �� �

�� �� ��� ��� �� �� ��� � ����. � � ���� �

� ��� ���� ��, ����� ��� � � ��� �� ��� � �

���. ������ ��, �� �� ��� �� � ���� ��� �

�, ����� �� ��� ���� � ���� ��� ��� � �

���.

�� �� ����

���� �� �� �� ��� IBM Tivoli Directory Server �� 5.2 �

� ���� Secure Sockets Layer ��� �����.

© Copyright IBM Corp. 1998, 2003 141

��� �� � ��

��� � ��� �� ��� IBM Tivoli Directory Server �� 5.2 �

� ���� ��� �� ��� ��� ������.

142 IBM Tivoli Directory Server: �� � �� ���

�� B. UNIX ���� �� ��� ��

� UNIX ������, �� ���� �� �� ���� �� ��� ��

� � �� � � ����. �� �, ��� de_DE� ��� ��

���� �����. ��� ��� de_CH� ���, � ���� �����.

� ��, � �� ���� AIX, Linux �� HP-UX�� ���� ��� ��

� � ����.

�� �, AIX �� Linux�� ���(de_CH) ��� �� ���� ����

, �� ����� ��� ���� �� ������.

cd /usr/lib/nls/msg ln -sf de_DE/diradm.cat de_CH/diradm.cat ln -sf de_DE/ldapc.cat de_Ch/ldapc.cat ln -sf de_DE/ldapcp.cat de_Ch/ldapcp.cat ln -sf de_DE/ldapprod.cat de_Ch/ldapprod.cat ln -sf de_DE/ldaputil.cat de_Ch/ldaputil.cat ln -sf de_DE/ldcf.cat de_Ch/ldcf.cat ln -sf de_DE/rdbm.cat de_Ch/rdbm.cat ln -sf de_DE/slapd.cat de_Ch/slapd.cat ln -sf de_DE/webutil.cat de_Ch/webutil.cat

�� �, HP-UX�� ���(es_MX) ��� �� ��� ��� �� ���

� ��, �� ����� ��� ���� �� ������.

cd /usr/lib/nls/msg ln -sf es_ES.iso88591/diradm.cat es_MX.iso88591/diradm.cat ln -sf es_ES.iso88591/ldapc.cat es_MX.iso88591/ldapc.cat ln -sf es_ES.iso88591/ldapcp.cat es_MX.iso88591/ldapcp.cat ln -sf es_ES.iso88591/ldapprod.cat es_MX.iso88591/ldapprod.cat ln -sf es_ES.iso88591/ldaputil.cat es_MX.iso88591/ldaputil.cat ln -sf es_ES.iso88591/ldcf.cat es_MX.iso88591/ldcf.cat ln -sf es_ES.iso88591/rdbm.cat es_MX.iso88591/rdbm.cat ln -sf es_ES.iso88591/slapd.cat es_MX.iso88591/slapd.cat ln -sf es_ES.iso88591/webutil.cat es_MX.iso88591/webutil.cat

© Copyright IBM Corp. 1998, 2003 143

144 IBM Tivoli Directory Server: �� � �� ���

�� C. �� �� ��

��� � ��� ��, �� �� � �� �� ��� ������.

IBM Directory Server 5.1�� ����� �� �� �� ��� �� ���

�.

�� IBM Directory Server 4.1 �� �� IBM Tivoli Directory Server 5.2 �

�� ���, ��� ibmslapd.conf �� �� cn=Master Server ���� ��

���. �� �� �� � � ��� �� �� ���� � �� ���

ibm-slapdPendingMigration� cn=Master Server ���� �����. � ��

���� �� ����� � � ibmslapd.conf �� �����. ��� ��

����� ��� �� �, ��� �� � ��� �� �� �� �� ���.

�� ��� ibmslapd.conf �� �� cn=Master Server ���� �����. �

��� ��� ��� �� �� �����. (Windows� ��, �� �� ���

���.)

dn: cn=Master Server, cn=configuration objectclass: top objectclass: ibm-slapdReplication objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdPendingMigration ibm-slapdMigrationInfo: 4.1 REPLICA cn: Master Server ibm-slapdMasterDN: cn=master ibm-slapdMasterPW: masterpass2 ibm-slapdMasterReferral: ldap://mymaster.mycompany.com

ibm-slapdMigrationInfo ��� �� �� � ��� ��� �����. ��� �

��� ��� ����.

4.1 REPLICA

�� �� �

4.1 MASTER

�� �� ���

4.1 PEER

�� �� �� �

�� �� �� cn=MasterServer� �� ���� � �� ����� ���

�����.

© Copyright IBM Corp. 1998, 2003 145

dn: cn=Master Server, cn=configuration objectclass: top objectclass: ibm-slapdReplication objectclass: ibm-slapdConfigEntry objectclass: ibm-slapdPendingMigration ibm-slapdMigrationInfo: 4.1 MASTER

� ��� � ���� ��� �� �� ���, �� cn=Master Server �

��� � ibm-slapdPendingMigration �� ���� ���� �� ���

���. 4.1 ��� ������� �� ibm-slapdPendingMigration ����

cn=Master Server ���� ���� ���� � �� ��� ����� ���

� ����. �� � ���� �� � �� ��� � ��� �� �� ��

�� �����.

v �� �� � ���, ��� � ���� ����(CN=SCHEMA,

CN=LOCALHOST � CN=PWDPOLICY ��� ��) ibm-replicationContext,

ibm-replicaGroup � ibm-replicaSubentry� �����.

v �� �� ��� ���, cn=localhost ���� �� replicaObject ����

�� ���� ibm-replicationContext, ibm-replicaGroup � ibm-replicaSubentry

� �����.

v �� � ��� ��� ��, cn=localhost ���� �� �� replicaObject �

��� ibm-replicationAgreement � ibm-replicationCredentials ���� ����

�����.

v replicaObject ���� �� ��� � �� ��� ��, CHANGE � PROGRESS

���� �� � �� �� � ��� � �� ��� ��� IBM Tivoli

Directory Server 5.1 REPLCHANGE, REPLSTATUS � REPLCSTAT ���

� ������.

v �� ���, ibmslapd.conf �� �� cn=Master Server �����

ibm-slapdPendingMigration �� ���� ��� �� ���� ��

CHANGE � PROGRESS ���� �������� ����.

� ����� � �� ����� �� � IBM Tivoli Directory Server 5.2

� � � ��� �, ��� �� �� ��� �� � ���� � ��� ���

���� ����. ��� ��� �� ��� � ��� ��� ���� �,

���� ���� ���� �� �� ���.

�: �� � �� � ����� �� ��� ����� ��� �� ����

ldapdiff �� ���� ���� ������. ldapdiff ��� �� ��� IBM

Tivoli Directory Server �� 5.2 �� ���� ������.

146 IBM Tivoli Directory Server: �� � �� ���

�� D. WebSphere Application Server - Express �� ��

��, �� � �� ��

� �� �� ���� � ����� ��� ����. WebSphere Application

Server - Express ��� ��, v5.0.2� ����� ��� IBM Tivoli Directory

Server 5.2� �� �����.

InstallShield GUI� ���� � �� �� ���� ��, ��� � WebSphere

Application Server - Express ��� ��� ��� � ����. � ��, ��� �

��� ����.

�� �� �� ���� ��, WebSphere Application Server - Express ���

��� ���� ��� ��� � ����. WebSphere Application Server -

Express ��� �� v 5.0.2� �� ��� ��, � �� �� ���� �� ��

���� ��� ���.

WebSphere Application Server - Express �� �� ���� �� �

��

WebSphere Application Server - Express ��� �� ��

WebSphere Application Server - Express ��� ��� ���� ���� ��

����� ������.

1. IBM Tivoli Directory Server zip �� tar �� ������ unzip(�� untar)

� �, �� ��� ����� ����� ������.

2. �� ������ �� ��� ������.

v Windows �����:

install.bat -installRoot installpath\appsrv -hostName localhost

v UNIX �����:

install.sh -installRoot installpath/appsrv -hostName localhost

���,

v installpath� �� unzip �� untar� �������.

v appsrv� WebSphere Application Server - Express ��� ��� �� �

�� �������. � �� � �� ����� ��� � ��� ���

�� appsrv ����� �����.

© Copyright IBM Corp. 1998, 2003 147

� �� �� ��� �, �� ��� ���� � �� �� WebSphere

Application Server - Express ��� �� ����� �����.

mkdir installpath/appsrv/installableApps/ cp installpath/idstools/IDSWebApp.war installpath/appsrv/installableApps/

WebSphere Application Server - Express ��� ��� � �� �

��

�� ��� ���� � �� �� WebSphere Application Server - Express ��

� ��� ������.

v Windows �����:

"installpath\appsrv\bin\wsadmin.bat" -conntype NONE -c "$AdminApp install {installpath\appsrv\installableApps\IDSWebApp.war} {-configroot \"installpath\appsrv/config\" -node DefaultNode -usedefaultbindings -nodeployejb -appname IDSWebApp.war -contextroot \"IDSWebApp\"}"

�: � � ��� ������.

v UNIX �����:

installpath/appsrv/bin/wsadmin.sh -conntype NONE -c "\$AdminApp install {installpath/appsrv/installableApps/IDSWebApp.war} {-configroot \"installpath/appsrv/config\" -node DefaultNode -usedefaultbindings -nodeployejb -appname IDSWebApp.war -contextroot \"IDSWebApp\"}"

�:

1. InstallShield GUI� � � �� � � WebSphere Application Server - Express

��� ��� ���� ��, � ��� ���� ����.

2. � �� ��� � �� �� ���� 133 ���� �� �� �� �� �

�� ���� ������.

WebSphere Application Server - Express �� ���� �� � �

� ��

� �� �� WebSphere Application Server - Express ��� ���� ����

�� ����, ��� �����.

1. ����� ��� ������ �����. ����� 117 ���� �� �

� � ��� �� ����� �� ���� ������.

2. � �� �� �� ���� �� ������ ��� ������.

v Windows �����:

WASPath\bin\wsadmin.bat -conntype NONE -c "$AdminApp uninstall IDSWebApp.war"

v UNIX �����:

WASPath/bin/wsadmin.sh -conntype NONE -c "\$AdminApp uninstall IDSWebApp.war"

148 IBM Tivoli Directory Server: �� � �� ���

��� WASPath� WebSphere Application Server - Express ��� ��� �

�� �����.

WebSphere Application Server - Express �� ��� � ��� �

WebSphere Application Server - Express ��� ��� � �� ��� �� ��

�� �����.

v Http ��(�� 1): 9080

v Http ��(�� 2): 9443

v �����/rmi ��: 2809

v Soap ��� ��: 8880

�� ��� �� ��� ��� ���� �� ����� ��� �� ��

���� ���� ��� ���� ���� �� ��� ��� � ����.

Http �� �� 1

�� ��� �� �� 9080� ���� � � 9080� ��� �� �

�� ������.

$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\servers\

server1\server.xml

$WASHOME\config\cells\DefaultNode\virtualhosts.xml

��� WASHOME� WebSphere Application Server - Express ��� �

�� ��� �������.

Http �� �� 2

�� ��� �� �� 9443� ���� � � 9443� ��� �� �

�� ������.

$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\servers\

server1\server.xml

$WASHOME\config\cells\DefaultNode\virtualhosts.xml

��� WASHOME� WebSphere Application Server - Express ��� �

�� ��� �������.

�����/rmi ��

�� ��� �� �� 2809� ���� � � 2809� ��� �� �

�� ������.

$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\serverindex.html

�� D. WebSphere Application Server - Express ��� �� ��, �� � �� �� 149

��� WASHOME� WebSphere Application Server - Express ��� �

�� ��� �������.

Soap ��� ��

�� ��� �� �� 8880� ���� � � 8880� ��� �� �

�� ������.

$WASHOME\config\cells\DefaultNode\nodes\DefaultNode\serverindex.html

��� WASHOME� WebSphere Application Server - Express ��� �

�� ��� �������.

WebSphere Application Server - Express �� �� �� V5.0.2�

HTTPS ��

WebSphere Application Server - Express ��� ��, V5.0.2� ���� �� 9443

� ��� HTTPS� �����. HTTPS� ���� �� URL� ���� ��

� ���.

https://<hostname>:9443/IDSWebApp/IDSjsp/Login.jsp

�HTTPS ��� �� �� URL� �� ������.

http://<hostname>:9080/IDSWebApp/IDSjsp/Login.jsp

����� ����� ��� SSL ��� ����� �� WebSphere Application

Server - Express ��� ��� ��� ��� � � �� �� �� ������

�� �� � ����. ���� � � �� �� �� ������ �� �

�� <WASHOME>/etc ����� ����. �� ��

DummyServerKeyFile.jks � DummyServerTrustFile.jks� �����.

��� jks �� ��� �� ��� � ��, �� � � ��� ���� �

<WASHOME>/config/cells/DefaultNode/security.xml ��� �� �(���� �

�)� ���� WAS� ���� � � �� �� �� ������ �� ���

� ����.

<repertoire xmi:id="SSLConfig_1" alias="DefaultSSLSettings"> <setting xmi:id="DefaultSSLSettings" keyFileName="${USER_INSTALL_ROOT}/etc/DummyServerKeyFile.jks" keyFilePassword="WebAS" keyFileFormat="JKS" trustFileName="${USER_INSTALL_ROOT}/etc/DummyServerTrustFile.jks" trustFilePassword="WebAS" trustFileFormat="JKS" clientAuthentication="false" securityLevel="HIGH" enableCryptoHardwareSupport="false"> <cryptoHardware xmi:id="CryptoHardwareToken_1" tokenType="" libraryFile="" password=""/> <properties xmi:id="Property_4" name="com.ibm.ssl.protocol" value="SSLv3"/>

150 IBM Tivoli Directory Server: �� � �� ���

<properties xmi:id="Property_5" name="com.ibm.ssl.contextProvider" value="IBMJSSE"/> </setting> </repertoire>

�� D. WebSphere Application Server - Express ��� �� ��, �� � �� �� 151

152 IBM Tivoli Directory Server: �� � �� ���

�� E. WebSphere� �� � ��

IBM Tivoli Directory Server 5.2� � �� �� ����� ��� WebSphere

Application Server - Express ��� �� �� 5.0.2� �����. ��� � ��

�� ����� ��� WebSphere �� 5.0 ��� ��� �� ����.

WebSphere� ���� �� WebSphere� � �� �� ��� ���. �� ��

��� ���� ������.

1. �� ���� �� ��� ���� WebSphere� ������.

2. InstallShield GUI �� � ���� �� ��� ���� � �� �� �

�����. � �� �� ���� �� IDSWebApp.war� ���� �� �

� ��� �� ����� idstools �� ����� ����.

3. WebSphere� �� ��� ��� ���� WebSphere� � �� � �����

� ������. �� �, � ����� �� �� �� �� ����

�� � ��� installdirectory/idstools/IDSWebApp.war� ��� �� ��

� /IDSWebApp� ������.

installdirectory� � �� � �� � ��� �������.

4. �� �, �� �� � � �� �� ������.

5. � ������ �� ��� ������.

http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp

IBM Tivoli Directory Server � �� �� ��� �� �����.

�: � �� �� ��� ���� ����� � � ����, � ��� �

����. � �� �� �� ��� ���� ��, localhost� � ��

�� ��� ��� ��� �� �� IP ��� ������.

�: � �� ��� � �� �� ���� 133 ���� �� �� �� �� �

�� ���� ������.

© Copyright IBM Corp. 1998, 2003 153

154 IBM Tivoli Directory Server: �� � �� ���

�� F. DSML �� � ��

DSML(Directory Services Markup Language)� � �� �� ��� �,

installpath/idstools(�� Windows ������ �� ��\idstools) �����

DSML.zip�� ��� .zip �� �����. DSML.zip �� unzip� �,

DSML� ��, �� � �� �� ��� �� �� ��� � ����. �

� �� ����.

DSMLReadme.txt

���� �� � ���, DSML� �� � �� �� � ���.

dsml.pdf

DSML� �� �� � �����. � �� PDF �����.

dsml.htm

DSML� �� �� HTML ���� �����.

© Copyright IBM Corp. 1998, 2003 155

156 IBM Tivoli Directory Server: �� � �� ���

�� G. �� ������ ��

�� ����� ���� �� ������� ������.

1. �� �� ��� �� ��� ����� �� ��� �����.

2. �� �� ���, SuffixDN �� o=ibm,c=us� ������. ��� ��

���� ���� �� DN���. �� ���� �� o=ibm,c=us� ��

� �, ��� ��� ��� �� �� DN���.

3. ��� �����.

4. �� �����.

�: ��� �� ��, ��� �� �� DN ��� �� �����. ��

� ��� ��� �� ��� ��� ���� ����.

5. �� �� ��� �� ��� ��� LDIF ��� ��� �����.

6. ���� �� LDIF ��� �� ���, �� � LDIF �� � �� ��

� ��� ������.

v Windows ���� �� install_dir\examples\sample.ldif

v UNIX ���� �� install_dir/examples/sample.ldif

� ����� ��� �� �����. install_dir� IBM Tivoli Directory

Server� ��� �������.

7. � ��� �����.

8. ��� �����.

9. �� ��� �� ����� ��� � ibmslapd� ���� ��� ���

���.

��� ���� �� ���� �����. ��� ��� �� ���� ���

��.

IBM Tivoli Directory, Version 5.2 Server started.

�� ������� ��� ��� ��� ������ ������.

� �� �� ���� 118 ���� �� �� � ���� �� ����� ���

� ������. � �� � �� � �� ��� �� ��� IBM Tivoli Directory

Server �� 5.2 �� ���� ������.

© Copyright IBM Corp. 1998, 2003 157

158 IBM Tivoli Directory Server: �� � �� ���

�� H. UTF-8 ��

IBM Tivoli Directory Server� UTF-8(UCS Transformation Format) �� ���

� ���� ��� ��� �����. LDAP �� 3 ����� ��� ��

LDAP ������ ��� ��� �� �� ���� UTF-8���. ����

���� ��� UTF-8� �� � �� ��� ��� ����� �� � ��

��. ��� �� � � ��� �� ����� ������� ���� ���

� �����. ������ �� ��� UTF-8� �����, �� ���� �� �

� ��� �����(��, �� � �� ��� ��� ��) ��� � ����.

UTF-8� ���, ����� UTF-8 �� ���� ��� � ����. �� ��

���(UTF-8 �� ���) ��� LDAP ������ ����� ����

�� � ����. ��� ��� ��, ������ ����� �� �� �� �

�/�� ��� ��� ���� � ��� ��� ����. �� UTF-8 �����

�� ��� ���� ����� �������� ���� ��� � ��� ��

� �� �� ���, ���� ��� ����.

�: �� �� ����� �� ������� UTF-8 �������� ���.

UTF-8� �� �� ��� ���� ��

UTF-8 ������� ��� ��(collating) ���� �� ����. � ����

UTF-8 ��� 2� �����. UTF-8 ������� �� �� ��� �� �

���.

�� �(�: ″name >= SMITH″)� ��� ��� � � �� �� ����

� ��� ���� �� � �� ����� ��� �� LDAP ������

�� ��, UTF-8� ���� ������� ���� �� �� �� �

����. � ���� LDAP �� ��� �� ����� ���� �� �

� ��� ��� ��� ��� ���. �� �, Spanish ��� ����

��� ������� LDAP ��� Spanish ���� � � ��, Spanish �

� ������ ���� �� �� ��� ��� � �� ����. � ��

� ���� ��� ���� � � ��� �� ��� �� ���� ���

��.

© Copyright IBM Corp. 1998, 2003 159

�� ����

UTF-8 �� ���� LDIF �� ��� ��� �����. � ����� ���

�� LDIF ��� �� �� �� ���� �����. � ���� IANA(Internet

Assigned Numbers Authority) �� �� ��� LDIF �� �� �� ���

�� �� � ��� ���. IANA �� ��� ��� ��� �����.

��

��� �� �� �� ��� �� ��� ���� ��� �� ��� ��

��� �� UTF-8�� ���� � � ����.

version: 1 charset: ISO-8859-1 dn: cn=Juan Griego, o=University of New Mexico, c=US cn: Juan Griego sn: Griego description:: V2hhdCBhIGNhcmVmdWwgcmVhZGVyIHlvd title: Associate Dean title: [title in Spanish] jpegPhoto:< file:///usr/local/photos/jgriego.jpg

� ���� �� �� � ��� �� �� �� ISO-8859-1 �� ����

UTF-8�� �����. �� �� � �� � ��� �� � (�� �,

description:: V2hhdCBhIGNhcm... )� � 64-��� ��� ��, 2� �� UTF-8

�� �� � � ����. �� ����, URL� ��� jpegPhoto �� ��

��� �� �� 2� �� UTF-8� �� ����. � � ��� ��� ″�

� ��″�� UTF-8� ���� ����.

�� �� �� � LDIF �� � ���� ��� UTF-8� � ����.

# IBM IBM Directorysample LDIF file # # The suffix "o=IBM, c=US" should be defined before attempting to load # this data. version: 1 dn: o=IBM, c=US objectclass: top objectclass: organization o: IBM dn: ou=Austin, o=IBM, c=US ou: Austin objectclass: organizationalUnit seealso: cn=Mary Smith, ou=Austin, o=IBM, c=US

� �� �� �� ���� IBM Tivoli Directory Server� �� ��: 1 �

�� � �� � ����.

160 IBM Tivoli Directory Server: �� � �� ���

# IBM IBM Directorysample LDIF file # # The suffix "o=IBM, c=US" should be defined before attempting to load # this data. dn: o=IBM, c=US objectclass: top objectclass: organization o: IBM dn: ou=Austin, o=IBM, c=US ou: Austin objectclass: organizationalUnit seealso: cn=Linda Carlesberg, ou=Austin, o=IBM, c=US

���� IANA �� ��

IBM Tivoli Directory Server� �� �� ��� ��, ���� IANA(Internet

Assigned Number Authority) �� �� ��� �����. � � LDIF �� �

�� � �, C-����� ����� ���� ����� �� �� ����

�� ��� ��� �� �� �����.

� 4. ���� �� IANA �� ��

�� ��� DB2 �� ���

�� � Linux,

S/390®�

Linux,

HP-UX

NT AIX Solaris UNIX NT

ISO-8859-1 X X X X 819 1252

ISO-8859-2 X X X X 912 1250

ISO-8859-5 X X X X 915 1251

ISO-8859-6 X X X n/a 1089 1256

ISO-8859-7 X X X n/a 813 1253

ISO-8859-8 X X X n/a 916 1255

ISO-8859-9 X X X n/a 920 1254

IBM437 n/a X n/a n/a 437 437

IBM850 n/a X X n/a 850 850

IBM852 n/a X n/a n/a 852 852

IBM857 n/a X n/a n/a 857 857

IBM862 n/a X n/a n/a 862 862

IBM864 n/a X n/a n/a 864 864

IBM866 n/a X n/a n/a 866 866

IBM869 n/a X n/a n/a 869 869

TIS-620 n/a X X n/a 874 874

EUC-JP X n/a X X 954 n/a

EUC-KR n/a n/a X X 970 n/a

EUC-CN n/a n/a X X 1383 n/a

�� H. UTF-8 �� 161

� 4. ���� �� IANA �� �� (��)

�� ��� DB2 �� ���

�� � Linux,

S/390®�

Linux,

HP-UX

NT AIX Solaris UNIX NT

EUC-TW n/a n/a X X 964 n/a

Shift-JIS X X X X 932 943

KSC n/a X n/a n/a n/a 949

GBK n/a X X n/a 1386 1386

Big5 n/a X X X 950 950

162 IBM Tivoli Directory Server: �� � �� ���

�� I. CMS � ������ ��� � GSKit ��

GSKit� ���� CMS(Conversational Monitor System) � ������� ���

�, iKeyman GUI� ���� �� �� ����� ������.

1. GSKit 7a� ������ �����.

2. IBM JRE, JDK 1.4.1, equivalent JRE �� JDK� ������.

3. Java 1.4.1� ��� ����� ����� JAVA_HOME� ������. ��

, �� ����.

v Windows� ��, JAVA_HOME=c:\Program Files\IBM\Java14� �����

�.

v AIX��, JAVA_HOME=/usr/ldap/java� ������.

4. AIX��, �� ������ ��� ���� /usr/ldap/jre�� /usr/ldap/java�

�� ������.

ln -s /usr/ldap/java /usr/ldap/jre

5. Windows� JAVA_HOME\jre\lib\ext ������ ibmjsse.jar, gskikm.jar(

�� ��) � ibmjcaprovider.jar �� ������. � ����� AIX��

JAVA_HOME/lib/ext (/usr/ldap/java/lib/ext)���.

6. JAVA_HOME\jre\(AIX��� /usr/ldap/java/) ����� �� JAR �� ��

� �����.

v lib/ext/ibmjceprovider.jar

v lib/ext/ibmpkcs.jar

v lib/ibmjcefw.jar

v lib/ext/ibmjcefips.jar(FIPS ��� �� ����)

v lib/security/local_policy.jar

v lib/security/US_export_policy.jar

v lib/ibmpkcs11.jar

Solaris�� JDK 1.4�� � � �� �� ���� ���. � ��

� �� ������ J2SDK �� 1.4.1 ������ �� ���� �

� �� �� ��� ��� ��� �� ��� ����� ����. Solaris

���� ��� ��� �� ����� ���� �� � � �� �

��.

� � �� �� ��� ��� �� � ���� ������.

http://java.sun.com/products/jce/index-14.html

© Copyright IBM Corp. 1998, 2003 163

������ �� � ���� ������.

http://java.sun.com/j2se/1.4/download.html#docs

�: GSKit� ��� � ��� jar �

GSKit_installation_path\classes\jre\lib\ext �� ibmpkcs11.jar� �����

�. � JSSE jar �� ��� ���� ��� �� ��� �� ��

� �� ����. ��� GSKit ������.

v ��� �� ��� ���� ���� �� JSSE jar �� ��� ��

� ���.

v � Java ��� JSSE jar �� GSKit� � ��� �� �

��, ��� �� ����.

v � Java ��� JSSE jar �� GSKit� � ��� ��� �

��, �� JSSE jar �� GSKit jar �� ��� ���. GSKit

iKeyman� �� JSSE jar �� �����. ��� JDK� ���� �

� �� �� ���� , � iKeyman ��� ��� �� ���

�.

7. GSKit ���� �� �� IBM CMS� IBM JCE ��� ���� ��� �

�� ���.

JAVA_HOME/jre/lib/security/java.security �� ���� IBM CMS� IBM JCE

���� ��� Sun ���� ��� ������. �� , �� ����.

security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.spi.IBMCMSProvidersecurity.provider.3=com.ibm.crypto.provider.IBMJCE

�� java.security �� GSKit_Installation_path\classes\gsk_java.security��

�� � ����.

FIPS ��� ������ �� JAVA_HOME/jre/lib/security/java.security

�� ���� IBMCMS, IBMJCE � IBMJCEFIPS ����� Sun ���

� ��� ������. IBMJCEFIPS ����� IBMJCE�� �� ���

�� ������ �����. �� , �� ����.

security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.spi.IBMCMSProvidersecurity.provider.3 =com.ibm.crypto.fips.provider.IBMJCEFIPS security.provider.4=com.ibm.crypto.provider.IBMJCE

8. � ��� ������. JSSE ���� JSSE� ���� �� ����� �

���� ��, JAVA_HOME\jre\lib\ext ������ ibmpkcs11.jar �� ��

� GSKit_Installation_path/classes/native/native-support.zip� ����� ��

�� ���� DLL� ������.

�: 2002 8� 5 ��� ���� JSSE ����� ibmpkcs11.jar �� �

� �� ����. IBMPKCS11 ��� ����� ���� �� ��� �

� JAVA_HOME/jre/lib/security/java.security �� ������.

164 IBM Tivoli Directory Server: �� � �� ���

security.provider.1=sun.security.provider.Sunsecurity.provider.2 =com.ibm.crypto.provider.IBMJCE security.provider.3=com.ibm.crypto.pkcs11.provider.IBMPKCS11

�� I. CMS � ������ ��� �� GSKit �� 165

166 IBM Tivoli Directory Server: �� � �� ���

�� J. /home� NFS ���� � /home� �� ��� ���

��� ��

UNIX ����� NFS automount� ���� �� /home �� ��� ����

��� ��� � ���� �� �� ��� ���. �� ���� �� ��

� �� ldapcfg ��� /home� ��� ���� ���� �� �� ����.

�:

1. �� ��� �� ���� ldapdb2� DB2 ��� ldapdb2�� ��

���� ��� ldapdb2 ������� ���� �� �����.

2. ��� ���� �� �� ��� �� �� ��� �� ��� ����.

1. dbsysadm��� ������ ��� ��� �����.

groupadd [-g <gid>] dbsysadm

�: � Linux ��� groupadd ���� -g <gid> ��� ���� ����

�� ID ��(gid)� ���.

cat /etc/group

� ���� �� ��� �� ID ��� �����. -g �� ���� �

� �� Red Hat� ���� �� ��� gid� ���� �����.

2. dbsysadm ��� root � ldap ���� ������.

usermod -G dbsysadm root usermod -G dbsysadm ldap

3. DB2 ��� �� ��� ��(ldapdb2)� �����.

useradd -g dbsysadm -m ldapdb2

4. ��� ��(ldapdb2)� �� ��� ������.

passwd ldapdb2

����� � ��� ������. �� ��� � ��� ������.

5. ������ ��� �����.

<LDAPHOME>/db2/instance/db2icrt -u ldapdb2 ldapdb2

��� <LDAPHOME>� �� ����.

v AIX, Linux � ��� - /usr/ldap

v Solaris � ��� - /opt/IBMldaps

v HP-UX � ���- /usr/IBMldap

6. ������ ��� ID� �� �� ������.

© Copyright IBM Corp. 1998, 2003 167

su - ldapdb2

7. ������ ���� ������.

db2start

8. �� ���� ������� �����.

db2 create db ldapdb2 on <location> using codeset UTF-8 territory US

�: �� �� UTF-8 �� US ��� �� ������� �� �� �

��� ����. ��� �� �� ���� ��� ��� �� ��

���. ������� � ����� ��� � �� �� 80MB� ��

�� ��� � ���. ������ � �� df -k� ���� ��

� ������.

9. �� ��� � �� ������ ����.

db2empfa ldapdb2

�: ��� �� ���� � �� ��� � ���.

10. � DB2 �� �� ��� ������.

db2 update db cfg for <databasename> using <parm> <newvalue> DB2 Parameter Minimum value allowed APPLHEAPSZ 2048 PCKCACHESZ 360 SORTHEAP 256

�� , �� ����.

db2 update db cfg for ldapdb2 using APPLHEAPSZ 1280

11. ������� ���� ��� � ������� ���� � �� ��

��� � ����. <LDAPHOME>etc/ibmslapd.conf� �� ���� ���

�.

dn: cn=Directory,cn=RDBM Backends,cn=IBM SecureWay,cn=Schemas,cn=Configuration objectclass: top objectclass: ibm-slapdRdbmBackend cn: Directory ibm-slapdPlugin: database /bin/libback-rdbm.dll rdbm_backend_init ibm-slapdDbConnections: 15 ibm-slapdSuffix: cn=localhost ibm-slapdReadOnly: FALSE

�� � ������.

ibm-slapdDbInstance: ldapdb2 ibm-slapdDbAlias: ldapdb2b ibm-slapdDbUserId: ldapdb2 ibm-slapdDbUserPw: <user pw> ibm-slapdDbLocation: <user defined location>

� ���� �� ����.

168 IBM Tivoli Directory Server: �� � �� ���

dn: cn=Directory,cn=RDBM Backends,cn=IBM SecureWay,cn=Schemas,cn=Configuration objectclass: top objectclass: ibm-slapdRdbmBackend cn: Directory ibm-slapdPlugin: database /bin/libback-rdbm.dll rdbm_backend_init ibm-slapdDbInstance: ldapdb2 ibm-slapdDbAlias: ldapdb2b ibm-slapdDbUserId: ldapdb2 ibm-slapdDbUserPw: <user pw> ibm-slapdDbLocation: <user defined location> ibm-slapdDbConnections: 15 ibm-slapdSuffix: cn=localhost ibm-slapdReadOnly: FALSE

12. dn: cn=Front End, cn=Configuration ���� 168 ���� 8��� ���

UTF-8 ������� ��� �� �� � �� �� ���.

#ibm-slapdSetEnv: DB2CP=1208

�������� ���� ��� ��� ��� �� ����. ��� �� ���

���� � �� �� ��� �� ��� �� ��� ��� ����.

�� J. /home� NFS ��� �� /home �� ��� ������ �� 169

170 IBM Tivoli Directory Server: �� � �� ���

�� K. IBM Tivoli Directory Server �� ���

� ��� ibmslapd.conf �� ���� � ���� ���� �� ��(DIT) �

��� �����. �� ��� ��� ���� �� ���� �� �� �� �

��� �������. �� 3.2 ���� ���� ��, ���� ���� �� �

� LDIF ��� ���� �����.

5.1 ����� �� �� slapd32.conf�� ibmslapd.conf� ��� �������.

�� �� ���� ��� �� �� ��� � ����. �� ��� v3.config.at

��� �� � � ���� ���� v3.config.oc �� ����. ldapmodify

��� ���� ��� ��� � ����. ldapmodify ��� �� ��� IBM

Tivoli Directory Server �� 5.2 �� ���� ������.

���� �� ��

cn=Configuration

v cn=Admin

v cn=AdminGroup

v cn=Event Notification

v cn=Front End

v cn=Kerberos

v cn=Master Server

v cn=Referral

v cn=Schema

– cn=IBM Directory

- cn=Config Backends

v cn=ConfigDB

- cn=RDBM Backends

v cn=Directory

v cn=ChangeLog

- cn=LDCF Backends

v cn=SchemaDB

v cn=SSL

– cn=CRL

v cn=Transaction

© Copyright IBM Corp. 1998, 2003 171

v cn=Digest

v cn=admin audit

v cn=Audit

v cn=Connection Management

cn=Configuration

DN cn=Configuration

� �� DIT� ��� ������. ��� �� ��� ��� ��� � �

��� ��� ��� �� ��� �����. ���� �� ���

ibmslapd.conf� � �� ��(�� ���)�� �����.

� 1( �)

��� ��

ibm-slapdTop

�� ��

v cn

v ibm-slapdAdminDN

v ibm-slapdAdminPW

v ibm-slapdErrorLog

v ibm-slapdPort

v ibm-slapdPwEncryption

v ibm-slapdSizeLimit

v ibm-slapdSysLogLevel

v ibm-slapdTimeLimit

v ibm-slapdDerefAliases

v objectClass

��� ��

v ibm-slapdConcurrentRW (��)

v ibm-slapdMaxPendingChangesDisplayed

v ibm-slapdServerId

v ibm-slapdSupportedWebAdmVersion

v ibm-slapdVersion

v ibm-slapdAdminGroupEnabled

v ibm-slapdStartupTraceEnabled

v ibm-slapdTraceMessageLog

172 IBM Tivoli Directory Server: �� � �� ���

v ibm-slapdTraceMessageLevel

cn=Admin

DN cn=Admin, cn=Configuration

� IBM Admin Daemon� �� �� �� ��

� 1( �)

��� ��

ibm-slapdAdmin

�� ��

v cn

v ibm-slapdErrorLog

v ibm-slapdPort

��� ��

v ibm-slapdSecurePort

cn=AdminGroup

DN cn=<id>, cn=AdminGroup, cn=Configuration

� �� ��� �� ���. cn=AdminGroup, cn=Configuration ���� �

� ���� ���.

� 0(���) ���� �� �� ��� ���� ���.

��� ��

ibm-slapdAdminGroupMember

�� ��

v ibm-slapdAdminDN

v ibm-slapdAdminPW

��� ��

v ibm-slapdKrbAdminDN

v ibm-slapdDigestAdminUser

cn=Event Notification

DN cn=Event Notification, cn=Configuration

� IBM Tivoli Directory Server 5.1� �� ��� �� ���

� 0 �� 1 (��� ��� �� ���� � ���� � �� ��)

�� K. IBM Tivoli Directory Server �� ��� 173

��� ��

ibm-slapdEventNotification

�� ��

v cn

v ibm-slapdEnableEventNotification

v objectClass

��� ��

v ibm-slapdMaxEventsPerConnection

v ibm-slapdMaxEventsTotal

cn=Front End

DN cn=Front End, cn=Configuration

� ��� ���� ���� �� �� ��

� 0 �� 1(���)

��� ��

ibm-slapdFrontEnd

�� ��

v cn

v objectClass

��� ��

v ibm-slapdACLCache

v ibm-slapdACLCacheSize

v ibm-slapdDB2CP

v ibm-slapdEntryCacheSize

v ibm-slapdFilterCacheBypassLimit

v ibm-slapdFilterCacheSize

v ibm-slapdPlugin

v ibm-slapdSetenv

v ibm-slapdIdleTimeOut

cn=Kerberos

DN cn=Kerberos, cn=Configuration

� IBM Tivoli Directory Server 5.2� �� Kerberos � ���

� 0 �� 1(���)

174 IBM Tivoli Directory Server: �� � �� ���

��� ��

ibm-slapdKerberos

�� ��

v cn

v ibm-slapdKrbEnable

v ibm-slapdKrbRealm

v ibm-slapdKrbKeyTab

v ibm-slapdKrbIdentityMap

v ibm-slapdKrbAdminDN

v objectClass

��� ��

v �

cn=Master Server

DN cn=Master Server, cn=Configuration

� replica� ��� � � ���� ��� ��� ��(bind) �� � referral

URL� �����.

� 0 �� 1(���)

��� ��

ibm-slapdReplication

�� ��

v cn

v ibm-slapdMasterPW (Kerberos �� ���� �� ����.)

v objectClass

��� ��

v ibm-slapdMasterDN

v ibm-slapdMasterPW (Kerberos �� ���� �� �� �����.)

v ibm-slapdMasterReferral

cn=Referral

DN cn=Referral, cn=Configuration

� � ����� ibmslapd.conf� � �� �� (�� ���)� �� �� referral

���� ����. referrals� � ��(���� �) � ���� ���

���.

�� K. IBM Tivoli Directory Server �� ��� 175

� 0 �� 1(���)

��� ��

ibm-slapdReferral

�� ��

v cn

v ibm-slapdReferral

v objectClass

��� ��

v �

cn=Schemas

DN cn=Schemas, cn=Configuration

� � ���� ���� ���� ��� ���. ibm-slapdSchema ���� �

���� ���� ��� � � � � ���� ��� �� ���.

� ���� DIT ���� ����� � �����.

� cn=IBM Directory�� ��� ��� ����� �����.

� 1( �)

��� ��

����

�� ��

v cn

v objectClass

��� ��

v �

cn=IBM Directory

DN cn=IBM Directory, cn=Schemas, cn=Configuration

� � ����� ibmslapd.conf� � �� ��(�� ���)� �� �� ��

� �� ���� ����. � ���� ���� ���� �� ���� �

��� ��� ���. �� �� ���� ����� ���, ���� ��

� �� ��� � �� ibm-slapdSchema ���� ����. �� �

� ���� ���� ��� �����. ��� ���� � �����

�� � ����.

� 1( �)

176 IBM Tivoli Directory Server: �� � �� ���

��� ��

ibm-slapdSchema

�� ��

v cn

v ibm-slapdSchemaCheck

v ibm-slapdIncludeSchema

v objectClass

��� ��

v ibm-slapdSchemaAdditions

cn=Config Backends

DN cn=Config Backends, cn=IBM Directory, cn=Schemas, cn=Configuration

� � ���� �� ���� ���� ��� ���.

� 1( �)

��� ��

����

�� ��

v cn

v objectClass

��� ��

cn=ConfigDB

DN cn=ConfigDB, cn=Config Backends, cn=IBM Directory, cn=Schemas,

cn=Configuration

� IBM Tivoli Directory Server �� ��� �� �� ���

� 0 - n(���)

��� ��

ibm-slapdConfigBackend

�� ��

v cn

v ibm-slapdSuffix

v ibm-slapdPlugin

v objectClass

�� K. IBM Tivoli Directory Server �� ��� 177

��� ��

v ibm-slapdReadOnly

cn=RDBM Backends

DN cn=RDBM Backends, cn=IBM Directory, cn=Schemas, cn=Configuration

� � ���� RDBM ���� ���� ��� ���. � ���� DB2 �

��� �� ������ ����, ibmslapd.conf�� database rdbm �

���� �����. ibm-slapdRdbmBackend ���� ����� RDBM

���� ��� � � � � ���� ��� �� ���. � ���

� DIT� ���� ����� � �����.

� 0 �� 1(���)

��� ��

����

�� ��

v cn

v objectClass

��� ��

v �

cn=Directory

DN cn=Directory, cn=RDBM Backends, cn=IBM Directory, cn=Schemas,

cn=Configuration

� � ����� ��� RDBM ������ ���� �� �� ������

�� �� ����.

�� ��� �� �� �� ���� � � ��� �� ����

″cn=Directory″� � ���� ����, ″cn=Change Log″� ��� changelog

���� �����. ″cn=Directory″� ���� ��� �� ��� �

�� ��� � ����(changelog� ���� ��� ��� changelog

�� ��).

� 0 - n(���)

��� ��

ibm-slapdRdbmBackend

�� ��

v cn

v ibm-slapdDbInstance

178 IBM Tivoli Directory Server: �� � �� ���

v ibm-slapdDbName

v ibm-slapdDbUserID

v ibm-slapdDbUserPW

v objectClass

��� ��

v ibm-slapdBulkloadErrors

v ibm-slapdChangeLogMaxEntries

v ibm-slapdChangeLogMaxAge

v ibm-slapdCLIErrors

v ibm-slapdDBAlias

v ibm-slapdDB2CP

v ibm-slapdDbConnections

v ibm-slapdDbLocation

v ibm-slapdPagedResAllowNonAdmin

v ibm-slapdPagedResLmt

v ibm-slapdPlugin

v ibm-slapdReadOnly

v ibm-slapdReplDbConns

v ibm-slapdSortKeyLimit

v ibm-slapdSortSrchAllowNonAdmin

v ibm-slapdSuffix

v ibm-slapdUseProcessIdPw

v ibm-slapdCachedAttribute

v ibm-slapdCachedAttributeSize

v ibm-slapdLanguageTagsEnabled

�: ibm-slapdUseProcessIdPw� ���� ��, ibm-slapdDbUserPW �

���� ����� ���� ��� ���.

cn=Change Log

DN cn=Change Log, cn=RDBM Backends, cn=IBM Directory, cn=Schemas,

cn=Configuration

� � ����� �� �� ���� �� �� ������ ��� ����.

� 0 - n(���)

�� K. IBM Tivoli Directory Server �� ��� 179

��� ��

ibm-slapdRdbmBackend

�� ��

v cn

v ibm-slapdDbInstance

v ibm-slapdDbName

v ibm-slapdDbUserID

v ibm-slapdDbUserPW

v objectClass

��� ��

v ibm-slapdBulkloadErrors

v ibm-slapdChangeLogMaxEntries

v ibm-slapdCLIErrors

v ibm-slapdDBAlias

v ibm-slapdDB2CP

v ibm-slapdDbConnections

v ibm-slapdDbLocation

v ibm-slapdPagedResAllowNonAdmin

v ibm-slapdPagedResLmt

v ibm-slapdPlugin

v ibm-slapdReadOnly

v ibm-slapdReplDbConns

v ibm-slapdSortKeyLimit

v ibm-slapdSortSrchAllowNonAdmin

v ibm-slapdSuffix

v ibm-slapdUseProcessIdPw

v ibm-slapdCachedAttribute

v ibm-slapdCachedAttributeSize

v ibm-slapdLanguageTagsEnabled

�: ibm-slapdUseProcessIdPw� ���� ��, ibm-slapdDbUserPW �

���� ����� ���� ��� ���.

cn=LDCF Backends

DN cn=LDCF Backends, cn=IBM Directory, cn=Schemas, cn=Configuration

180 IBM Tivoli Directory Server: �� � �� ���

� � ���� LDCF ���� ���� ��� ���. LDCF ���� ��

������ ���� ibmslapd.conf�� database ldcf � ���� �

����. ibm-slapdLdcfBackend ���� ����� LDCF ���� ��

� � � � � ���� ��� �� ���. � ���� DIT� �

��� ����� � �����.

� 1( �)

��� ��

����

�� ��

v cn

v objectClass

��� ��

v ibm-slapdPlugin

cn=SchemaDB

DN cn=SchemaDB, cn=LDCF Backends, cn=IBM Directory, cn=Schemas,

cn=Configuration

� � ����� ibmslapd.conf� ldcf ������ �� �� �� �����

� �� ���� ����.

� 1( �)

��� ��

ibm-slapdLdcfBackend

�� ��

v cn

v objectClass

��� ��

v ibm-slapdPlugin

v ibm-slapdSuffix

cn=SSL

DN cn=SSL, cn=Configuration

� IBM Tivoli Directory Server 5.2� �� SSL �� ���

� 0 �� 1(���)

�� K. IBM Tivoli Directory Server �� ��� 181

��� ��

ibm-slapdSSL

�� ��

v cn

v ibm-slapdSecurity

v ibm-slapdSecurePort

v ibm-slapdSslAuth

v objectClass

��� ��

v ibm-slapdSslCertificate

v ibm-slapdSslCipherSpec

�: ibm-slapdSslCipherSpecs� � �������. ��

ibm-slapdSslCipherSpec� ������. ibm-slapdSslCipherSpecs

� ���� ��, ��� ���� ���� �����.

v ibm-slapdSslKeyDatabase

v ibm-slapdSslKeyDatabasePW

v ibm-slapdSslKeyRingFilePW

v ibm-slapdSslFIPsModeEnabled

cn=CRL

DN cn=CRL, cn=SSL, cn=Configuration

� � ����� ibmslapd.conf� � �� �(�� ���)� �� �� ��

��� ���� ����. cn=SSL ���� ″ibm-slapdSslAuth ==

serverclientauth″ � ����� ��� CRL �� ��� � � �

��� ���.

� 0 �� 1(���)

��� ��

ibm-slapdCRL

�� ��

v cn

v ibm-slapdLdapCrlHost

v ibm-slapdLdapCrlPort

v objectClass

��� ��

182 IBM Tivoli Directory Server: �� � �� ���

v ibm-slapdLdapCrlUser

v ibm-slapdLdapCrlPassword

cn=Transaction

DN cn = Transaction, cn = Configuration

� �� � �� �� ���� �����. � �� ��� �� ���� �

��� �����.

Windows 2000 �� Windows NT � ���:

extendedop /bin/libtranext.dll tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6

AIX:

extendedop /lib/libtranext.a tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6

Solaris � ���:

extendedop /lib/libtranext.so tranExtOpInit 1.3.18.0.2.12.5 1.3.18.0.2.12.6

ibm-slapdTransactionEnable = TRUE ��, ��� ��(slapd)� � �

��� ���� �����. � ���� ibmslapd.conf� ����� �

�� ���.

� 0 �� 1 (� ��� ����� ���� � �� ��)

��� ��

ibm-slapdTransaction

�� ��

v cn

v ibm-slapdMaxNumOfTransactions

v ibm-slapdMaxOpPerTransaction

v ibm-slapdMaxTimeLimitOfTransactions

v ibm-slapdTransactionEnable

v objectClass

��� ��

v �

cn=Digest

DN cn = Digest, cn = Configuration

� DIGEST-MD5 SASL �� ����� �� �� �� �.

�� K. IBM Tivoli Directory Server �� ��� 183

� 0 �� 1(���)

��� ��

ibm-slapdDigest

�� ��

v cn

v objectClass

��� ��

v ibm-slapdDigestRealm

v ibm-slapdDigestAttr

v ibm-slapdDigestAdminUser

cn=admin audit

DN cn = admin audit, cn = Configuration

� ��� �� �� ��� ��.

� 0 �� 1(���)

��� ��

ibm-auditConfig

�� ��

v cn

��� ��

v ibm-audit

v ibm-auditAdd

v ibm-auditBind

v ibm-auditDelete

v ibm-auditExtOpEvent

v ibm-auditFailedOpOnly

v ibm-auditLog

v ibm-auditModify

v ibm-auditModifyDN

v ibm-auditSearch

v ibm-auditUnbind

v ibm-auditVersion

v ibm-auditExtOp

184 IBM Tivoli Directory Server: �� � �� ���

cn=Audit

DN cn = admin audit, cn = Configuration

� �� ��� �� �� ��� ��.

� 0 �� 1(���)

��� ��

ibm-auditConfig

�� ��

v cn

��� ��

v ibm-audit

v ibm-auditAdd

v ibm-auditBind

v ibm-auditDelete

v ibm-auditExtOpEvent

v ibm-auditFailedOpOnly

v ibm-auditLog

v ibm-auditModify

v ibm-auditModifyDN

v ibm-auditSearch

v ibm-auditUnbind

v ibm-auditVersion

v ibm-auditExtOp

cn=Connection Management

DN cn=Connection Management, cn=Front End, cn=Configuration

� �� �� ���

� 0 �� 1(���)

��� ��

ibm-slapdConnectionManagement

�� ��

v cn

v objectClass

��� ��

�� K. IBM Tivoli Directory Server �� ��� 185

v ibm-slapdEThreadEnable

v ibm-slapdAllowAnon

v ibm-slapdAnonReapingThreshold

v ibm-slapdBoundReapingThreshold

v ibm-slapdAllReapingThreshold

v ibm-slapdIdleTimeOut

v ibm-slapdWriteTimeout

v ibm-slapdESizeThreshold

v ibm-slapdETimeThreshold

v ibm-slapdEThreadActivate

��

v cn

v ibm-slapdACLCache

v ibm-slapdACLCacheSize

v ibm-slapdAdminDN

v ibm-slapdAdminGroupEnabled

v ibm-slapdAdminPW

v ibm-slapdAllowAnon

v ibm-slapdAllReapingThreshold

v ibm-slapdAnonReapingThreshold

v ibm-slapdBoundReapingThreshold

v ibm-slapdBulkloadErrors

v ibm-slapdCachedAttribute

v ibm-slapdCachedAttributeSize

v ibm-slapdChangeLogMaxAge

v ibm-slapdChangeLogMaxEntries

v ibm-slapdCLIErrors

v ibm-slapdConcurrentRW

v ibm-slapdDB2CP

v ibm-slapdDBAlias

v ibm-slapdDbConnections

v ibm-slapdDbInstance

v ibm-slapdDbLocation

186 IBM Tivoli Directory Server: �� � �� ���

v ibm-slapdDbName

v ibm-slapdDbUserID

v ibm-slapdDbUserPW

v ibm-slapdDerefAliases

v ibm-slapdDigestAdminUser

v ibm-slapdDigestAttr

v ibm-slapdDigestRealm

v ibm-slapdEnableEventNotification

v ibm-slapdEntryCacheSize

v ibm-slapdErrorLog

v ibm-slapdESizeThreshold

v ibm-slapdEThreadActivate

v ibm-slapdEThreadEnable

v ibm-slapdETimeThreshold

v ibm-slapdFilterCacheBypassLimit

v ibm-slapdFilterCacheSize

v ibm-slapdIdleTimeOut

v ibm-slapdIncludeSchema

v ibm-slapdSslKeyRingFilePW

v ibm-slapdKrbAdminDN

v ibm-slapdKrbEnable

v ibm-slapdKrbIdentityMap

v ibm-slapdKrbKeyTab

v ibm-slapdKrbRealm

v ibm-slapdLanguageTagsEnabled

v ibm-slapdLdapCrlHost

v ibm-slapdLdapCrlPassword

v ibm-slapdLdapCrlPort

v ibm-slapdLdapCrlUser

v ibm-slapdMasterDN

v ibm-slapdMasterPW

v ibm-slapdMasterReferral

v ibm-slapdMaxEventsPerConnection

v ibm-slapdMaxEventsTotal

�� K. IBM Tivoli Directory Server �� ��� 187

v ibm-slapdMaxNumOfTransactions

v ibm-slapdMaxOpPerTransaction

v ibm-slapdMaxPendingChangesDisplayed

v ibm-slapdMaxTimeLimitOfTransactions

v ibm-slapdPagedResAllowNonAdmin

v ibm-slapdPagedResLmt

v ibm-slapdPageSizeLmt

v ibm-slapdPlugin

v ibm-slapdPort

v ibm-slapdPwEncryption

v ibm-slapdReadOnly

v ibm-slapdReferral

v ibm-slapdReplDbConns

v ibm-slapdReplicaSubtree

v ibm-slapdSchemaAdditions

v ibm-slapdSchemaCheck

v ibm-slapdSecurePort

v ibm-slapdSecurity

v ibm-slapdServerId

v ibm-slapdSetenv

v ibm-slapdSizeLimit

v ibm-slapdSortKeyLimit

v ibm-slapdSortSrchAllowNonAdmin

v ibm-slapdSslAuth

v ibm-slapdSslCertificate

v ibm-slapdSslCipherSpec

v ibm-slapdSslFIPsModeEnabled

v ibm-slapdSslKeyDatabase

v ibm-slapdSslKeyDatabasePW

v ibm-slapdSslKeyRingFile

v ibm-slapdStartupTraceEnabled

v ibm-slapdSuffix

v ibm-slapdSupportedWebAdmVersion

v ibm-slapdSysLogLevel

188 IBM Tivoli Directory Server: �� � �� ���

v ibm-slapdTimeLimit

v ibm-slapdTraceMessageLevel

v ibm-slapdTraceMessageLog

v ibm-slapdTransactionEnable

v ibm-slapdUseProcessIdPw

v ibm-slapdVersion

v ibm-slapdWriteTimeout

v objectClass

cn

� �� X.500 �� �� ���� ����� ��� �����.

�� ���� ���

�� �

256

� � �

ibm-slapdACLCache

� ��� ACL �� �� ��� �����.

v TRUE� ��� ��� ACL ��� �����.

v FALSE� ��� ��� ACL ��� ���� ����.

�� TRUE

�� ���

�� �

5

� � �

ibm-slapdACLCacheSize

� ACL ���� ��� ���� �� �����.

�� 25000

�� ��

�� �

11

� � �

�� K. IBM Tivoli Directory Server �� ��� 189

ibm-slapdAdminDN

� IBM Tivoli Directory Server ��� ��� �� DN

�� cn=root

�� DN

�� �

���

� � �

ibm-slapdAdminGroupEnabled

� �� ��� � �� ���� ��� �����. TRUE� ���, ��

� �� ��� ���� ��� � �� ���.

�� FALSE

�� ���

�� �

128

� � �

ibm-slapdAdminPW

� IBM Tivoli Directory Server ��� ��� �� ��

�� secret

�� 2�

�� �

128

� � �

ibm-slapdAllowAnon

� �� ��� ����� ��� �����.

�� �

�� ���

�� �

128

� � �

190 IBM Tivoli Directory Server: �� � �� ���

ibm-slapdAllReapingThreshold

� �� ��� ����� �� ���� ��� ��� �� �����.

�� 1200

�� ����� ��� ��� ���� ���.

�� �

1024

� � �

ibm-slapdAnonReapingThreshold

� �� ��� �� ��� ����� �� ���� ��� ��� �� ��

���.

�� 0

�� ����� ��� ��� ���� ���.

�� �

1024

� � �

ibm-slapdBoundReapingThreshold

� ��� �� �� � �� ��� ����� �� ���� ��� ��� �

� �����.

�� 1100

�� ����� ��� ��� ���� ���.

�� �

1024

� � �

ibm-slapdBulkloadErrors

� ibmslapd ��� ��� � �� �� ��� ���� �� ���� ��

���. Windows��� ��� ���� ����, ���� �� � ��

�� �� �� ����(�: /tmp/bulkload.errors = D:\Program

Files\IBM\ldap\tmp\bulkload.errors)� �� ��� �����.

�� /var/bulkload.log

�� ����� ���� ��� ���� ���

�� K. IBM Tivoli Directory Server �� ��� 191

�� �

1024

� � �

ibm-slapdCachedAttribute

� �� �� � � �� ��� ��(� ��� �� ��)� ����

�.

�� �

�� ���� ���

�� �

256

� � �

ibm-slapdCachedAttributeSize

� �� �� ��� � �� ��� �(��� ��). 0 �� �� �� �

��� ��� �����.

�� 0

�� ��

�� �

11

� ��

ibm-slapdChangeLogMaxAge

� ��� ���� ���� changelog �� �� ��(�� ��)� ����

�. changelog ����� �� ibm-slapdChangeLogMaxAge ��� �

���. ��� ���� �� ��� �� ��(���), ���� 0� ��

���. 0(���) 2,147,483,647 ��� �� � ����.

�� 0

�� �� �� ��

�� �

11

� � �

ibm-slapdChangeLogMaxEntries

� changelog ����� � ��� ���� RDBM ������� ���

192 IBM Tivoli Directory Server: �� � �� ���

changelog ���� ���� �����. changelog�� ��

changeLogMaxEntries ��� ����.

Minimum = 0(���) Maximum = 2,147,483,647(32 ��, �� ��� �� ��)

�� 0

�� ��

�� �

11

� � �

ibm-slapdCLIErrors

� ibmslapd ��� ��� � �� �� ��� CLI �� ���� ����

�. Windows���, ��� ���� ���� ���� �� � ����

�� �� ����(�: /tmp/cli.errors = D:\Program Files\IBM\ldap\tmp\cli.

errors)� �� ��� �����.

�� /var/db2cli.log

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdConcurrentRW

� � �� TRUE� ��� �� �� ��� �� � ����. ��

������� �� �� ��� �� �� �� ’dirty reads’� ���

��.

��: � ��� �� �����.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdDB2CP

� ������� �� ���� �����. 1208� UTF-8 ������� �

� ������.

�� K. IBM Tivoli Directory Server �� ��� 193

�� ����� ���� ��� ���� ���

�� �

11

� � �

ibm-slapdDBAlias

� The DB2 ������ ��.

�� ����� ���� ��� ���� ���

�� �

8

� � �

ibm-slapdDbConnections

� ��� DB2 ���� ���� �� DB2 �� �� �����. �� 5�

50(��) ��� ��� ���.

�: ODBCCONS �� ��� � ���� �� �����.

ibm-slapdDbConnections(�� ODBCCONS)� 5�� � 50�� � ��,

��� 5 �� 50� �����. �� � � �� �� ��� �

���(�� ���� �� ����). �� ��� � 2�� �� ���

����(�� ��� ����� ��).

�� 15

�� ��

�� �

50

� � �

ibm-slapdDbInstance

� � ���� DB2 ������ ��� �����.

�� ldapdb2

�� ����� ���� ��� ���� ���

�� �

8

� � �

194 IBM Tivoli Directory Server: �� � �� ���

�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,

ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��

� ���.

ibm-slapdDbLocation

� ��� ������� �� � ��� ��. UNIX��, �� ����

DB2 �� ���� � ����(�: /home/ldapdb2)���. Windows�

�, �� ����(�� �, D:)���.

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdDbName

� � ���� DB2 ������ ��� �����.

�� ldapdb2

�� ����� ���� ��� ���� ���

�� �

8

� � �

ibm-slapdDbUserID

� � ���� DB2 ������� ��(bind)�� � ��� ��� ���

�����.

�� ldapdb2

�� ����� ��� ��� ���� ���

�� �

8

� � �

�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,

ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��

� ���.

�� K. IBM Tivoli Directory Server �� ��� 195

ibm-slapdDbUserPW

� � ���� DB2 ������� ��(bind)�� � ��� ��� ���

�����. � ��� � ������ ���� imask � ����.

�� ldapdb2

�� 2�

�� �

128

� � �

�: �� ibm-slapdRdbmBackend ����� �� ibm-slapdDbInstance,

ibm-slapdDbUserID, ibm-slapdDbUserPW � DB2 �� ��� ��

� ���.

ibm-slapdDerefAliases

� ����� �� �� � �� derefAliases� ��� � �� ��

�� ��� � . ���� �� �� � , ��, �� � �� �����.

�� �� ��

�� ���� ���

�� �

6

� � �

ibm-slapdDigestAdminUser

� LDAP ��� �� �� �� ���� Digest MD5 ��� ��� ���

��. ��� �� � MD5 Digest �� ���� �� �����.

�� �

�� ���� ���

�� �

512

� � �

ibm-slapdDigestAttr

� ��� DIGEST-MD5 ��� �� ��� �����. DIGEST-MD5 SASL

�� ��� �� ���� ��� ��� ��. �� ���� ��, �

�� uid� �����.

196 IBM Tivoli Directory Server: �� � �� ���

�� ���� ��, ��� uid� �����.

�� ���� ���.

�� �

64

� � �

ibm-slapdDigestRealm

� ��� DIGEST-MD5 �� �����. �� ��� � �� ��� �

� � ��� �� � �� ���� ��� ��� �� � ��� � �

�� �� ���. ����� ��� ��� ��� � �� ��� �� �

�. � ���� ��� �� ��� ��� ��� ��� � ���

�� ���� �� ���� ��� ��� � ����.

[email protected]� ��� � ����. �

�� ���� ��, ��� ��� ��� ��� ��� �����.

�� ��� ��� ��� ��.

�� ���� ���.

�� �

1024

� � �

ibm-slapdEnableEventNotification

� ��� �� �� ��� �����. TRUE �� FALSE� ��� ���.

FALSE� ��� ��� ��� ��� �� �

LDAP_UNWILLING_TO_PERFORM� ���� �� ����� �� �

����.

�� TRUE

�� ���

�� �

5

� � �

ibm-slapdEntryCacheSize

� ��� ��� ��� ���� �� �����.

�� 25000

�� ��

�� K. IBM Tivoli Directory Server �� ��� 197

�� �

11

� � �

ibm-slapdErrorLog

� �� ���� ���� IBM Tivoli Directory Server �� ���� � �

� �� ��� �����. Windows 2000 �� Windows NT � ���

��, ��� ���� ��� ���� �� � ���� �� �� �

��� �, /tmp/slapd.errors = c:\Program Files\IBM\ldap\var\ibmslapd.log

� ���� ��� �����.

�� /var/ibmslapd.log

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdESizeThreshold

� �� ���� ����� �� �� ���� �� �� �� �� ��

���.

�� 50

�� ��

�� �

1024

� � �

ibm-slapdEThreadActivate

� �� ���� ����� ��� �����. �� � � ��� ��� �

��.

S �� ��

T �� ��

SOT �� �� ��

SAT �� � ��

�� SAT

�� ���

198 IBM Tivoli Directory Server: �� � �� ���

�� �

1024

� � �

ibm-slapdEThreadEnable

� �� ���� ��� ��� �����.

�� �

�� ���

�� �

1024

� � �

ibm-slapdETimeThreshold

� �� ���� ����� �� �� ����� ��� � �� ��(�

��)� �����.

�� 5

�� ��

�� �

1024

� � �

ibm-slapdFilterCacheBypassLimit

� � ��� �� �� ��� � �� � � ��� ���� ���

�. �� ��� ��� ID �� � ��� ���� ��� � ���

��� ��� �����. 0 �� ��� �� �� �����.

�� 100

�� ��

�� �

11

� � �

ibm-slapdFilterCacheSize

� � � ��� ��� ���� �� ��� �����.

�� 25000

�� K. IBM Tivoli Directory Server �� ��� 199

�� ��

�� �

11

� � �

ibm-slapdIdleTimeOut

� ��� ����� �� � LDAP ��� �� ��� ���� �� ��.

LDAP ��� �� ��(idle) ���� ��� �� �� � �� ��

��(�)� �����. � �� ��� � ��(idle) ��� ���� �� �

�� ���� ��, LDAP ��� LDAP ��� �� ���� ��� �

� ��� �� ��� � �� ���.

�� 300

�� ��

� 11

�� �

��� ���� ��

��� ��

��� ��

�� ��

ibm-slapdIncludeSchema

� ��� ��� ���� IBM Tivoli Directory Server �� ���� � �

�� �����. Windows 2000, Windows NT �� Windows XP � �

���� ��� ���� ��� ���� ��(D:) � ���� ��,

�� ����(/etc/V3.system.at = D:\Program Files\IBM\ldap\etc\V3.system.

at)� ���� ��� �����.

��

/etc/V3.system.at

/etc/V3.system.oc

/etc/V3.config.at

/etc/V3.config.oc

/etc/V3.ibm.at

/etc/V3.ibm.oc

200 IBM Tivoli Directory Server: �� � �� ���

/etc/V3.user.at

/etc/V3.user.oc

/etc/V3.ldapsyntaxes

/etc/V3.matchingrules

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdSslKeyRingFilePW

� ibm-slapdSslKeyRingFile ����� ��� LDAP ��� SSL � ����

�� � ��� ��� �����. LDAP ��� � ������ �

� ��� �� �� �� �� ��, ibm-slapdSslKeyRingFilePW ���

�� ���� ibm-slapdSslKeyRingFilePW = none�� ��� � ��

��.

�: �� �� �� � ������ � �� ������ �� � �

�� �, � ������ � �� ����� ��� ���� .kdb

�� .sth�� ���.

�� �.

�� ���� ���

�� �

128

� � �

ibm-slapdKrbAdminDN

� LDAP ���� Kerberos ID� �����(�: ibm-kn=admin1@realm1). �

� �� ����� ���� � Kerberos �� ���� ��� � �

��� �� �����. � ��� adminDN � adminPW �� �� ��

���� �� � ����.

�� �� ��� ���� ���� ����.

�� ����� ���� ��� ���� ���

�� �

128

� � �

�� K. IBM Tivoli Directory Server �� ��� 201

ibm-slapdKrbEnable

� ��� Kerberos �� ����� ��� �����. TRUE �� FALSE

�� ���.

�� TRUE

�� ���

�� �

5

� � �

ibm-slapdKrbIdentityMap

� Kerberos ID ��� ���� ��� �����. TRUE �� FALSE� �

�� ���. TRUE� ��� ��, ������ Kerberos ID� � �

��� ��� Kerberos ���� �� �� ���� �� ��� DN

� ��� ��(bind) ��� �����. ��� � LDAP ��� DN�

��� ACL� �� Kerberos ��� ��� � ����.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdKrbKeyTab

� LDAP �� Kerberos �� �� �����. � �� LDAP �� �

�� ��� Kerberos �� �����. � �� �����(�� SSL

� ������ � ��).

Windows 2000, Windows NT �� Windows XP � �����, ���

���� ��� ���� �� (D:) � ��� �� �� ����(�,

/tmp/slapd.errors = D:\Program Files\IBM\ldap\tmp\slapd.errors)� ����

��� �����.

�� �� ��� ���� ���� ����.

�� ����� ���� ��� ���� ���

�� �

1024

� � �

202 IBM Tivoli Directory Server: �� � �� ���

ibm-slapdKrbRealm

� LDAP ��� Kerberos �� �����. �� DSE�� ldapservicename

��� ��� � �����. LDAP ��� �� KDC(� �)� �� �

� ��� ��� ��� � � ���, Kerberos� �� � �� ���

� � �� ��� � ����.

�� �� ��� ���� ���� ����.

�� ����� ���� �� ���� ���

�� �

256

� � �

ibm-slapdLanguageTagsEnabled

� ��� �� �� ��� �� �����. ibmslapd.conf ��� ��

� �� �� FALSE��� TRUE� ��� � ����.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdLdapCrlHost

� ����� x.509v3 ��� �� �� � �� �� ���(CRL)

� �� LDAP ��� ��� ��� �����.

ibm-slapdSslAuth=serverclientauth � ����� ��� CRL ��� �

�� � ����� ���.

�� �� ��� ���� ���� ����.

�� ����� ���� �� ���� ���

�� �

256

� � �

ibm-slapdLdapCrlPassword

� ����� x.509v3 ��� �� �� � �� �� SSL �� �

� ���(CRL)� �� LDAP ��� ��(bind)�� � ��� ��� �

�� K. IBM Tivoli Directory Server �� ��� 203

����. ibm-slapdSslAuth=serverclientauth � ����� ��� CRL �

�� � �� � ����� � � ����.

�: CRL� ���� LDAP ���� CPL� � ��� �� ���(�,

�� ���)� ���� ��, ibm-slapdLdapCrlPassword� �� �

���.

�� �� ��� ���� ���� ����.

�� 2�

�� �

128

� � �

ibm-slapdLdapCrlPort

� ����� x.509v3 ��� �� �� �� CRL(Certificate Revocation

List)� �� LDAP ��� ���� � ��� ��� ����� .

ibm-slapdSslAuth=serverclientauth � ����� ��� CRL ��� �

�� � ����� ���. IP ��� �� ��� � 16�

�� ���, ��� 1 - 65535���.

�� �� ��� ���� ���� ����.

�� ��

�� �

11

� � �

ibm-slapdLdapCrlUser

� ����� x.509v3 ��� �� �� � �� SSL�� �� �

� ���(CRL)� �� LDAP ��� ��(bind)�� � ��� bindDN

� �����. ibm-slapdSslAuth=serverclientauth � ����� ��� CRL

��� � �� � ����� � � ����.

�: CRL� ���� LDAP ���� CRL� � ��� �� ���(�,

�� ���)� ���� ��, ibm-slapdLdapCrlUser� �� ���

�.

�� �� ��� ���� ���� ����.

�� DN

�� �

1000

204 IBM Tivoli Directory Server: �� � �� ���

� � �

ibm-slapdMasterDN

� ��� ��� �� DN� �����. � �� ��� ��� � ���

replicaObject� replicaBindDN �� ���. Kerberos� �� �

�� � ��� ibm-slapdMasterDN�� Kerberos ID� DN ��� ��

� ���(�: ibm-kn=freddy@realm1). Kerberos� ���

MasterServerPW� �����.

�� �� ��� ���� ���� ����.

�� DN

�� �

1000

� � �

ibm-slapdMasterPW

� ��� replica ��� ��(bind) ��� �����. � �� ��� ��

� � ��� replicaObject� replicaBindDN �� ���. Kerberos

� �� ��� � ��� ibm-slapdMasterDN�� Kerberos ID� DN

��� ��� ���(�: ibm-kn=freddy@realm1). Kerberos� ���

MasterServerPW� �����.

�� �� ��� ���� ���� ����.

�� 2�

�� �

128

� � �

ibm-slapdMasterReferral

� ��� replica ��� URL� �����. �� , �� ����.

ldap://master.us.ibm.com

SSL�� ��� ��� ��:

ldaps://master.us.ibm.com:636

none � ��� � ��� ���� ��� ��� ��:

ldap://master.us.ibm.com:1389

�� none

�� ����� ���� �� ���� ���

�� K. IBM Tivoli Directory Server �� ��� 205

�� �

256

� � �

ibm-slapdMaxEventsPerConnection

� �� ��� � �� ��� ��� �� ��� �����.

Minimum = 0(���) Maximum = 2,147,483,647

�� 100

�� ��

�� �

11

� � �

ibm-slapdMaxEventsTotal

� �� ��� � ��� � �� ��� ��� �� � ��� �����.

Minimum = 0(���) Maximum = 2,147,483,647

�� 0

�� ��

�� �

11

� � �

ibm-slapdMaxNumOfTransactions

� � �� ��� �� ��� �����.

Minimum = 0(���) Maximum = 2,147,483,647

�� 20

�� ��

�� �

11

� � �

ibm-slapdMaxOpPerTransaction

� � �� ��� �� ��� �����.

206 IBM Tivoli Directory Server: �� � �� ���

Minimum = 0(���) Maximum = 2,147,483,647

�� 5

�� ��

�� �

11

� � �

ibm-slapdMaxPendingChangesDisplayed

� ��� �� ��� �� �����.

�� 200

�� ��

�� �

11

� � �

ibm-slapdMaxTimeLimitOfTransactions

� �� � ��� �� ���� �� � ��� �����.

Minimum = 0(���) Maximum = 2,147,483,647

�� 300

�� ��

�� �

11

� � �

ibm-slapdPagedResAllowNonAdmin

� ��� � �� ���� � �� � ���� ��(bind)� ��

� �� ��. ibmslapd.conf ��� �� �� FALSE ��, ��� �

�� �� �� ���� ��� ����� �� ����. �����

� � ��� ���� �� ��, �� �� , ���

ibmslapd.conf ��� �� �� FALSE ��, ��� � ��

insufficientAccessRights( � �� ��� ��� ��� ��) � �

����� ����.

�� FALSE

�� ���

�� K. IBM Tivoli Directory Server �� ��� 207

� 5

�� �

��� directoryOperation

��� ��

��� ��

��� ��

ibm-slapdRdbmBackend

�� ��

ibm-slapdPagedResLmt

� � �� ��� ������ ��� �� ���� � �. �� = 0....

������ ���� � ��� �� �� ���� � �� � �

��� ��� � ��� busy(�, ��� ���� ��� ��) �

������ ����.

�� 3

�� ��

� 11

�� �

��� directoryOperation

��� ��

��� ��

�� ��

��� ��

ibm-slapdRdbmBackend

ibm-slapdPageSizeLmt

� ����� � ��� ��� � ��� ��� ��� �� �, ���

� � ��� �� �, �� ���� ��� ��� ���� ���.

�� = 0.... ������ ��� ��� � � ��, ����� �

ibmslapd.conf�� �� � � �� �� �����.

�� 50

208 IBM Tivoli Directory Server: �� � �� ���

�� ��

� 11

�� �

��� directoryOperation

��� ��

��� ��

�� ��

��� ��

ibm-slapdRdbmBackend

ibm-slapdPlugin

� ���� ��� ��� ���� ���� ���� ��������.

ibm-slapdPlugin ��� ��� ��� ������ ��� ������

�� �����. ��� �� ����.

keyword filename init_function [args...]

����� �� �� ���� ����� ��� ��� ����.

IBM Tivoli Directory Server� ��� ���� ���� �� ��� �

�� ������.

���� ���� ������ RDBM ��� ���� �� RDBM �

��� ����.

�� database /bin/libback-rdbm.dll rdbm_backend_init

�� ����� ���� ��� ���� ���

�� �

2000

� � �

ibm-slapdPort

� �SSL ��� ���� TCP/IP ��� �����. ibm-slapdSecurePort� �

� �� �� � ���. IP ��� �� ��� � 16��� ���,

��� 1 - 65535���.

�� 389

�� ��

�� K. IBM Tivoli Directory Server �� ��� 209

�� �

5

� � �

ibm-slapdPWEncryption

� ��� ��� ����� ���� �� ��� ��� �� ��� ����

� �����. none, imask, crypt �� sha� ����� ���(SHA-1

��� ���� sha ���� ��� ���). SASL cram-md5 ��

(bind)� ���� �� none�� ����� ���.

�� none

�� ����� ���� �� ���� ���

�� �

5

� � �

ibm-slapdReadOnly

� � ��� �� ���� ����� �����. ��� �� ��� ���

�����. � �� TRUE �� FALSE� ��� ���. ���� ��

�� ���� FALSE���. TRUE� ���, ��� �� �� ����

���� ���� ����� ����� �� ����

LDAP_UNWILLING_TO_PERFORM(0x35)� ����.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdReferral

� �� ��� �� ���� �� �� �� � � LDAP URL� ���

��. �� referral(�, ��� ��� �� ��� �)� � �����.

�� �� ��� ���� ���� ����.

�� ����� ���� ��� ���� ���

�� �

32700

� � �

210 IBM Tivoli Directory Server: �� � �� ���

ibm-slapdReplDbConns

� �� ��� ������ ��� �� ����.

�� 4

�� ��

�� �

11

� � �

ibm-slapdReplicaSubtree

� �� ����� DN� ���

�� DN

�� �

1000

� � �

ibm-slapdSchemaAdditions

� ibm-slapdSchemaAdditions ��� � ��� ���� ���� �� ��

��� ����� �����. � ��� /etc/V3.modifiedschema� ��� �

����. � ��� ���� �� ��� �� ���� ����� ��

ibm-slapdIncludeSchema � ���� ����.

�� 3.2 ���, slapd.conf� �� includeSchema ���� ��� ���

��� �� �� ��� ��, ��� � ��� ��� ���� ���

������. �� �� includeSchema� V3.modifiedschema �� �

���� ��� � ����.

�: ��� ��� ��� ��� � �� � ���� �����. � ��

� ���� �� ��� � ���� ����.

�� /etc/V3.modifiedschema

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdSchemaCheck

� ��/��/�� �� �� ��� �� ����� �����. � �� V2,

V3 �� V3_lenient� ��� ���.

�� K. IBM Tivoli Directory Server �� ��� 211

v V2 - v2 � v2.1 ��� ��. ��� �� �

v V3 - v3 �� �

v V3_lenient - �� �� ���� ���� ��� ����. ����

��� ���� immediate ���� ���� ���.

�� V3_lenient

�� ����� ���� �� ���� ���

�� �

10

� � �

ibm-slapdSecurePort

� SSL ��� ���� TCP/IP ��� �����. ibm-slapdPort� �� �

� �� � ���. IP ��� �� ��� � 16��� ���, ��� 1

- 65535���.

�� 636

�� ��

�� �

5

� � �

ibm-slapdSecurity

� SSL ��� �����. none, SSL �� SSLOnly�� ���.

v none - ���� �ssl ��� ����.

v SSL - ��� ssl � �ssl ��� �� ����.

v SSLOnly - ��� ssl ��� ����.

�� none

�� ����� ���� �� ���� ���

�� �

7

� � �

ibm-slapdServerId

� ��� ��� ��� �����.

�� ����� ��� IA5 ���

212 IBM Tivoli Directory Server: �� � �� ���

�� �

240

� � �

ibm-slapdSetenv

� ��� ��� ibm-slapdSetenv� �� �� � putenv()� ��� ��

��� ��� �����. %PATH% �� $LANG �� ��� ��

�� ����.

�� �� ��� ���� ���� ����.

�� ����� ���� ��� ���� ���

�� �

2000

� � �

ibm-slapdSizeLimit

� ����� � �� ���� �� � �� �� ��(�� = 0...)� ��

� ��� �� ���� �� ��. ������ ��� � � ��,

����� � ibmslapd.conf ��� �� � � �� �� ����

�. ������� ��� � �� � �� DN�� ��� �� ���

����� �����. ������� ��� � �� � �� DN�� �

��� �� ��, ��� ibmslapd.conf ��� �� ����. 0 = �

��.

�� 500

�� ��

�� �

12

� � �

ibm-slapdSortKeyLimit

� � � ��� ��� � �� �� ��(�)� �� �����. �� =

0.... ������ ��� ��� ��� �� �� �� � �� ��

� ��� � �� ��� FALSE ��, ��� ibmslapd.conf ��

� �� �� � � ��� ��� �� �� �����. � � ��

� �� ����. ������ ��� ��� ��� �� �� � �

�� K. IBM Tivoli Directory Server �� ��� 213

� ��� ��, ��� � �� ��� TRUE ��, ���

adminLimitExceeded � ��� ������ ����. � � ���

��� ����.

�� 3

�� cis

� 11

�� �

��� directoryOperation

��� ��

��� ��

��� ��

ibm-slapdRdbmBackend

�� ��

ibm-slapdSortSrchAllowNonAdmin

� ��� � �� ��� � ���� ��(bind)� ����� ��

���. ibmslapd.conf ��� �� �� FALSE ��, ��� ���

�� �� ���� ��� ����� �� ����. ������ �

��� ��� ��, ��� �� ��, ��� ibmslapd.conf �

�� �� �� FALSE ��, ��� � �� insufficientAccessRights

� ������� �� � �� �� ��� ��� ����.

�� FALSE

�� ���

� 5

�� �

��� directoryOperation

��� ��

��� ��

��� ��

ibm-slapdRdbmBackend

214 IBM Tivoli Directory Server: �� � �� ���

�� ��

ibm-slapdSslAuth

� serverauth �� serverclientauth� SSL �� � ��� �����.

v serverauth - ������� �� �� �����. ��� ������.

v serverclientauth - �� � ����� �� �� �����.

�� serverauth

�� ����� ���� �� ���� ���

�� �

16

� � �

ibm-slapdSslCertificate

� � ������ ��� �� �� ��� ���� ���� ����

�. � ���� �� � � � ��� gsk4ikm ������� �

� �����. ibm-slapdSslCertificate� ���� �� �� �� LDAP �

��� SSL ��� � � ������� ���� �� ��� � ��

�����.

�� �� ��� ���� ���� ����.

�� ����� ���� ��� ���� ���

�� �

128

� � �

ibm-slapdSslCipherSpec

��� ����� ������ SSL ��� �� �����. �� � ��� ��

� ���.

� 5. SSL ��� �

�� ��� �

TripleDES-168 168�� � � SHA-1 MAC� ��� 3� DES

���

DES-56 56�� � � SHA-1 MAC� ��� DES ���

RC4-128-SHA 128�� � � SHA-1 MAC� ��� RC4 ��

RC4-128-MD5 128�� � � MD5 MAC� ��� RC4 ���

�� K. IBM Tivoli Directory Server �� ��� 215

� 5. SSL ��� � (��)

�� ��� �

RC2-40-MD5 40�� � � MD5 MAC� ��� RC4 ���

RC4-40-MD5 40�� � � MD5 MAC� ��� RC4 ���

AES AES ���

�� IA5 ���

�� �

30

ibm-slapdSslFIPsModeEnabled

� TRUE �� ��� GSKit� ICC ��� ����� ���, FALSE

�� ��� BSAFE ��� ����� �����.

�� ���� �� ��

�� ���

�� �

5

� � �

ibm-slapdSslKeyDatabase

� LDAP �� SSL � ������ �� � ��� �����. � � �

����� �� replica LDAP ���� �� SSL �� � �� LDAP

��������� SSL �� �� �����.

Windows 2000, Windows NT �� Windows XP � �����, ���

���� ��� ���� ��(D:)� ���� �� �� ����(�:

/etc/key.kdb = D:\Program Files\IBM\ldap\etc\key.kdb)� ���� ��� �

����.

�� /etc/key.kdb

�� ����� ���� ��� ���� ���

�� �

1024

� � �

ibm-slapdSslKeyDatabasePW

� ibm-slapdSslKeyDatabase ����� ��� LDAP �� SSL �� ���

216 IBM Tivoli Directory Server: �� � �� ���

��� �����. LDAP �� � ������ �� ��� �� �� �

� �� ��, ibm-slapdSslKeyDatabasePW ����� ���� none�

� ��� � ����.

�: �� �� �� � ������ � �� ������ �� � �

�� �, � ������ � �� ����� ��� ���� .kdb

�� .sth�� ���.

�� none

�� 2�

�� �

128

� � �

ibm-slapdSslKeyRingFile

� LDAP ��� SSL � ������ �� ��. � � ������ ��

replica LDAP ���� �� SSL �� � �� LDAP ��������

� SSL �� �� �����. Windows��, ��� ���� ��� �

��� ��� � ���� �� �� ����(�: /etc/key.kdb =

c:\Program Files\IBM\ldap\etc\key.kdb)� �� ��� �����.

�� key.kdb

�� ����� ��� ��� ���� ���

�� �

1024

� � �

ibm-slapdStartupTraceEnabled

� �� �� � �� ��� ����� ��� �����. TRUE �� FALSE

�� ���.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdSuffix

� � ���� ��� �� ��� ����.

�� K. IBM Tivoli Directory Server �� ��� 217

�: ���� ���� �� ����� ���.

�� �� ��� ���� ���� ����.

�� DN

�� �

1000

� � �

ibm-slapdSupportedWebAdmVersion

� � ��� ��� cn=��� ���� � �� ��� �� ��� ����

�.

��

�� ���� ���

�� �

� � �

ibm-slapdSysLogLevel

� slapd.errors �� ���� ��� � �� ��� � � �����. l, m

�� h� ��� ���.

v h - ��(���� ��� ���)

v m - ��(���)

v l - ��(���� ��� ���)

�� m

�� ����� ���� �� ���� ���

�� �

1

� � �

ibm-slapdTimeLimit

� ����� �� ���� �� � �� �� ��� ��� � ��

�� �� ��� � ��� �����. ������ ��� � � ��, �

���� � ibmslapd.conf�� �� � � �� �� �����. ��

����� ��� � �� � �� DN�� ��� �� ��� ���

�� �����. ������� ��� � �� � �� DN�� ��

�� �� ��, ��� ibmslapd.conf ��� �� ����. 0 = ���.

�� 900

218 IBM Tivoli Directory Server: �� � �� ���

�� ��

�� �

� � �

ibm-slapdTraceMessageLevel

� ��� ��� � � �����. �� ��� � � �� ibmslapd -h

? ��� ������.

�� 0xFFFF(�� 65535)

�� ���� ���

�� �

16

� � �

ibm-slapdTraceMessageLog

� ibmslapd ��� ��� � �� �� ��� LDAP C API � ���

��� ���� �����. Windows��� ��� ���� ����, ��

�� �� � ���� �� �� ����(�: /tmp/tracemsg.log =

C:\Program Files\IBM\ldap\tmp\tracemsg.log)� �� ��� �����.

�� ���� �� ��

�� ���� ���

�� �

1024

� � �

ibm-slapdTransactionEnable

� � �� ���� ����� ibm-slapdTransactionEnable� FALSE� �

��� ��, ��� LDAP_UNWILLING_TO_PERFORM ���� ��

StartTransaction �� �����.

�� TRUE

�� ���

�� �

5

� � �

�� K. IBM Tivoli Directory Server �� ��� 219

ibm-slapdUseProcessIdPw

� TRUE� ��� ��, ��� ibm-slapdDbUserID � ibm-slapdDbUserPW

��� ���� �� ���� ��� ���� DB2� ����.

�� FALSE

�� ���

�� �

5

� � �

ibm-slapdVersion

� IBM Slapd �� ��

��

�� ����� ��� ��� ���� ���

�� �

� � �

ibm-slapdWriteTimeout

� �� ��� �� ���� �� � ��� �����. �� ��� � �

��� ����.

�� 120

�� ��

�� �

1024

� � �

objectClass

� objectClass ��� �� ���� ���� ����� ��� �����.

�� ���� ���

�� �

128

� � �

220 IBM Tivoli Directory Server: �� � �� ���

�� L. ����

� ��� ���� ���� �� � ������ ��� ����. IBM� �� �

��� � �� � � ��, ��� �� ��� ���� �� �� ����. �

��� � �� �� � ���� �� ��� �� IBM ���� ������. �

��� IBM ��, ��� �� ���� ���� � IBM ��, ���

�� ����� ��� � ��� �� ����� ����. IBM� �� �

� �� �� �, ����� ��� ��, ��� �� ���� �� ��� �

� ����. ��� �IBM ��, ��� �� ���� �� �� �� � ��

� ���� �����.

IBM� � ��� �� �� �� ��� � ��� ��� ��� � ��

�� � � ����. � �� ���� � ��� �� ����� ����

�� ���. ���� �� ����� ���� ������.

135-270

����� ��� ��� 467-12, ��� ���

�� �.�.� �� �

����

����: 080-023-8080

2���(DBCS) ��� �� ��� ��� �� IBM ����� �����

�� ��� � ����� ����.

IBM World Trade Asia Corporation Licensing

2-31 Roppongi 3-chome, Minato-ku

Tokyo 106, Japan

�� ��� ���� ��� ��� �� ���� ���� ����. IBM�

�� � � , ��� � �� ��� ���� �� ��� ��� ����

(�, �� ��� ��) ����� ����� �� ��� ��� � �� ���

��� �����. � ����� �� ���� ��� �� ��� ��� �

��� ���� �� �, � ��� ���� �� �� ����.

� ���� � ��� ���� ���� ��� ��� �� � ����. � �

�� ����� ����, � ����� ���� �����. IBM� � ��� �

�� �� �/�� ���� �� �� ���� �� �/�� ��� � ���

�.

© Copyright IBM Corp. 1998, 2003 221

� ���� �IBM� � ���� �� ��� ��� ���, �� ����� �

� ���� ���� �� �� ���. � ���� ��� IBM ��

��� �� � � � ��� ���� � ��� ��� � ��

� ���.

IBM� ��� �� �� �� �� ��� ���� �� ���� ��

� ��� ��� ����� ��� � ����.

(1) ����� ��� ��� � �� ���(� ��� ��) �� �� �

(2) �� ��� �� ��� ��� ��� ��� ��� ��� ����

�� ��� ������.

135-270

����� ��� ��� 467-12, ��� ���

�� �.�.� �� �

����

��� ��� �� � ��� ��(�� , ��� �� ��) ��� �

����.

� ��� � � ��� ��� � �� ��� �� ��� ��� IBM� IBM

� ��, IBM ��� ��� ��(IPLA) �� �� ��� ��� �� ��

� ����.

� �� ��� �� ���� ��� ���� ��� ����. �� � �� �

����� �� �� �� �� ����. � �� � ��� ����� �

��� �� � � ��� ���� �� ��� ������ ��� ���

� ���. �� � ��� ��� � ����� � �� �� �� �

� ����. � �� ���� � � ��� ��� � �� ���� ��

���.

�IBM ��� �� ��� ��� ����, �� �� �� �� �� ���

�� �� ����. IBM��� ��� �� � ����� ��� �, �IBM �

� ��� ��� ���, ��� �� �� ��� ��� ��� � ���. �

IBM ��� ��� �� ����� ��� ����� ������.

� ���� �� ���� ��� ���� �� � ��� �� ��� �

����. � ���� ��� ��� ���� ���� � �, �, �� �

��� ��� �� � ����. � ��� �� ��� ��� �� ��� ��

� ��� ����� �� ���� �����.

� ��� ������ �� ���� �� �� ��� ��� ���� �� �

� ����.

222 IBM Tivoli Directory Server: �� � �� ���

��

�� ��� ���� �� ���� ���� IBM Corporation� �����.

AIX

DB2

IBM

iSeries

OS/400

pSeries

RS/6000

S/390

SecureWay

SP

Tivoli

WebSphere

xSeries

z/OS

zSeries

Intel, Intel Inside(�), MMX™ � Pentium®� �� �� �� ���� ����

Intel Corporation� �����.

Java � �� Java �� ��� �� �� �� �� ���� ���� Sun

Microsystems, Inc.� �� �� �������.

Microsoft, MS-DOS, Windows � Windows NT� Microsoft Corporation� ��

�����.

UNIX� �� �� �� ���� X/Open Company Limited� � ����� �

�� ��� �������.

� �� �, �� � ��� ��� �� ���� �� �������.

�� L. ���� 223

224 IBM Tivoli Directory Server: �� � �� ���

��

�������, �� 3

��� DN � ��, ��

�� � 101

ldapcfg 111

�� 171

� 11, 99

��

������ 141

��� � 128

�� � 99

��

HP-UX 90

ldapcfg 110

ldapxcfg 100

WebSphere Application Server - Express

��� �� 147

�� � 100

�� �

������ 104, 119

���������

�� �� 141

�� 141

�� ��� 141

��� ��� 142

�� �� 141

�� ��� 141

�� 131

������ ��

�� � 103

��� � 131

ldapcfg 111

������ ��

�� � 109

dbback 114

������ �

�� � 110

dbrestore 115

������ ���

� 102

������ ��� (��)

��� 102

������ �� 103, 111

������ ���

�� � 110

runstats 115

������, ��

�� � 103

ldapcfg 111

������, �� �

�� � 104

ldapucfg �� 119

������, ��

�� � 109

dbback 114

������, �

�� � 110

dbrestore 115

������, ���

�� � 110

runstats 115

��� 132

�����, �� 125

�� 161

����� ��

IANA 161

��� � 125

�� 128

��� 132

�� 125

� ���� 139

�� 138

����� ��, �� ��

�� � 105

ldapcfg 113

�� ��, �� ���

�� � 105

ldapucfg 119

��

GSKit 32

SSL 32

� ��, �� 145

����� ������ �� 157

�� ������, �� 157

��

��� ��� 19

�� 117

� �� �� ���� �� 30

�� 120

�� ��

���� 160

db2ldif 160

ldif2db 160

��

� 10

�� 125

��� � 125

��

AIX 67

HP-UX 87

Linux 75

Solaris 79

Windows NT 93

�� �� 93

AdminTool 81

AIX �� 67

HP-UX 89

installp 70

InstallShield GUI 57

UNIX 62, 63

Windows 59

Linux 75

pkgadd 82

SMIT 68

Solaris 79

Solaris �� 82

© Copyright IBM Corp. 1998, 2003 225

�� (��)

WebSphere Application Server - Express

��� �� 147

Windows� InstallShield GUI

�� �� 58

�� ��

�� 120

����� 120

WebSphere Application Server - Express

��� �� 148

��� �, �� �� �� 107

��� �, �� 107

��� �, �� 106

���, ��

�� 171

��� �� ��

AIX 73

HP-UX 90

��� ��, ��

AIX 73

HP-UX 90

��� ���

�� 19

� �� � 30

����� 13

AIX �� 21

AIX ����� 14

HP-UX �� 28

HP-UX ����� 18

iSeries Linux �� 25

iSeries Linux ����� 16

pSeries Linux �� 25

pSeries Linux ����� 16

Solaris �� 26

Solaris ����� 17

Windows �� 19

Windows ����� 13

xSeries Linux �� 22

xSeries Linux ����� 15

zSeries Linux �� 24

zSeries Linux ����� 16

���� �� �

���� �� �� 30

��� ��� 30

�� 118

� �� � �� 118

� ����

��� � 139

Microsoft Internet Explorer 31

Mozilla 31

��, ��

���� 160

db2ldif 160

ldif2db 160

����� ��, �� 117

��

� 9, 33

������ 44, 46

��� � 138

� �� 145

� �� � 50

IBM Directory Server 4.1 �� 5.1��

AIX �� 43

UNIX �� 49

Windows �� 43

SecureWay Directory��

AIX �� 37

UNIX �� 40

Windows InstallShield GUI �� 35

�� �� 103, 111

������ �� 159

�� ��

� 93

�� 94

�� 93

� � 95

��(��)

�� 19

����� 13

��, �� 106

��, ��

�� � 106

ldapcfg 114

��

�� 120

����� 120

IBM Tivoli Directory Server

AIX 121

HP-UX 123

InstallShield GUI 120

�� (��)

IBM Tivoli Directory Server (��)

Linux 122

Solaris 122

UNIX ��� 121

Windows 120

����� �� ����

HP-UX 87

�� ���, DB2 161

�����

��� ��� 13

�� 120

������ ����, Solaris 79

AAdminTool 81

AIX

�� 70

SMIT 68

AIX �� ��� ��� 21

AIX ����� ��� ��� 14

DDB2

�� 131

��� �� 3

�� ��� 161

DB2 ��� ��, ��

ldapcfg 113

DSML

�� 155

�� 155

�� 155

DSML(Directory Services Markup

Language)

�� 155

�� 155

�� 155

226 IBM Tivoli Directory Server: �� � �� ���

GGSKit 32

�� 77

AIX 72

HP-UX 90

Linux 77

Solaris 84

Windows 96

��

AIX 73

HP-UX 91

Linux 78

Solaris 85

Windows 97

��� �� 3

CMS � ������ �� 163

HHP-UX

�� �� 87

��� �� �� 90

�� �� ���� �� 87

HP-UX �� ��� ��� 28

HP-UX ����� ��� ��� 18

IIANA 161

IBM Tivoli Directory Server 5.2� ���

�� 3

ibmslapd �� 117

InstallShield GUI

� 57

�� �� 58

iSeries Linux ��

��� ��� 25

iSeries Linux ����� ��� ���

16

iso �, IBM Tivoli Directory Server 9

Lldapcfg 110

ldapucfg 119

ldapxcfg 100

LDAP, �� ��� 9

LDIF ��� ��

�� � 108

ldif2db 114

LDIF ��� ��

�� � 109

db2ldif 114

LDIF ��� �� � 108

LDIF ���, ��

�� � 108

ldif2db 114

LDIF ���, ��

�� � 109

db2ldif 114

LDIF ���, �� � 108

MMicrosoft Internet Explorer 31

Mozilla 31

Ppkgadd 82

pSeries Linux ��

��� ��� 25

pSeries Linux ����� ��� ���

16

RRS/6000 SP ��, ��� �� 68

SSMIT �� 68

Solaris

�� 82

�IBM LDAP �� 64, 80

AdminTool 81

Solaris ��

��� ��� 26

Solaris ����� ��� ��� 17

SSL 32

Ttar �, IBM Tivoli Directory Server 9

UUTF-8 159

WWebSphere Application Server - Express �

�� ��

�� 147

�� 147

�� �� 147

�� 117

����� 50

��� �� 3

Windows ��

��� ��� 19

Windows ����� ��� ��� 13

Windows� ������ ���

� 58

��� 58

XxSeries Linux ��

��� ��� 22

xSeries Linux ����� ��� ���

15

Zzip �, IBM Tivoli Directory Server 9

zSeries Linux ��

��� ��� 24

zSeries Linux ����� ��� ���

16

� 227

228 IBM Tivoli Directory Server: �� � �� ���

���

Printed in Denmark by IBM Danmark A/S

SA30-2138-00