Storage Foundation and High Availability 8.0.2 設定およびアップグレードガイド - Linux

セキュアモードで動作するクラスタの OpenLDAP 認証を有効化するには

1. -d オプションを使って LDAP 設定ツール atldapconf を実行します。-d オプションを使うと LDAP プロパティファイル（優先順位設定された属性リスト）が検出され、取得されます。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atldapconf \
   -d -s domain_controller_name_or_ipaddress -u domain_user

   Attribute list file name not provided, using AttributeList.txt

   Attribute file created.

   属性ファイル内のエントリを表示するには、catatldapconf コマンドが使えます。

2. -c オプションを使って LDAP 設定ツールを実行します。-c オプションを使うと LDAP ドメインを追加するための CLI ファイルが作成されます。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atldapconf \
   -c -d LDAP_domain_name

   Attribute list file not provided, using default AttributeList.txt

   CLI file name not provided, using default CLI.txt

   CLI for addldapdomain generated.

3. -x オプションを使って LDAP 設定ツール atldapconf を実行します。-x オプションを使うと CLI ファイルが読み込まれ、AT にドメインを追加するコマンドが実行されます。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atldapconf -x

   Using default broker port 14149

   CLI file not provided, using default CLI.txt

   Looking for AT installation...

   AT found installed at ./vssat

   Successfully added LDAP domain.

4. AT のバージョンを確認し、Windows Active Directory サーバーの統合が完了したことを確認するために LDAP ドメインを一覧表示します。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat showversion

   vssat version: 6.1.14.26

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat listldapdomains

   Domain Name : mydomain.com

   Server URL : ldap://192.168.20.32:389

   SSL Enabled : No

   User Base DN : CN=people,DC=mydomain,DC=com

   User Object Class : account

   User Attribute : cn

   User GID Attribute : gidNumber

   Group Base DN : CN=group,DC=domain,DC=com

   Group Object Class : group

   Group Attribute : cn

   Group GID Attribute : cn

   Auth Type : FLAT

   Admin User :

   Admin User Password :

   Search Scope : SUB

5. クラスタ内の他のドメインを確認します。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat showdomains -p vx

   コマンド出力に見つかったドメイン数が、ドメイン名とドメインのタイプ付きで一覧表示されます。

6. ユーザーのクレデンシャルを生成します。

   # unset EAT_LOG

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat authenticate \
   -d ldap:LDAP_domain_name -p user_name -s user_password -b \
   localhost:14149

7. 該当する場合はルート以外のユーザーを追加します。

   # useradd user1

   # passwd pw1

   Changing password for "user1"

   user1's New password:

   Re-enter user1's new password:

   # su user1

   # bash

   # id

   uid=204(user1) gid=1(staff)

   # pwd

   # mkdir /home/user1

   # chown user1 /home/ user1

8. VCS 設定にルート以外のユーザーを追加します。

   # haconf -makerw
   # hauser -add user1
   # haconf -dump -makero
   

9. ルート以外のユーザーとしてログインし、LDAP ユーザーとして VCS コマンドを実行します。

   # cd /home/user1

   # ls

   # cat .vcspwd

   101 localhost mpise LDAP_SERVER ldap

   # unset VCS_DOMAINTYPE

   # unset VCS_DOMAIN

   # /opt/VRTSvcs/bin/hasys -state

      #System        Attribute          Value

   cluster1:sysA     SysState           FAULTED

   cluster1:sysB     SysState           FAULTED

   cluster2:sysC     SysState           RUNNING

   cluster2:sysD     SysState           RUNNING