サーバのヘルスチェック

eDirectory 8.8では、eDirectoryのアップグレードまたはインストールの際に、2つのサーバヘルスチェックをデフォルトで実行し、サーバをアップグレードしても安全かどうかを確認します。

• 基本的なサーバの状態
• パーティションとレプリカの状態

ヘルスチェックの結果に基づいて、次のようにアップグレードが継続または中止されます。

• すべてのヘルスチェックに成功すると、アップグレードは継続されます。
• あまり重大でないエラーの場合、アップグレードを継続するか中止するかを問うメッセージが表示されます。
• 重大なエラーの場合、アップグレードは中止されます。

あまり重大でないエラーと重大なエラーの一覧については「サーバのヘルスチェック」を参照してください。

サーバのヘルスチェックのスキップ

サーバのヘルスチェックをスキップするには、nds-install -jまたはndsconfig upgrade -jを使用します。

詳細については、「サーバのヘルスチェック」を参照してください。

eDirectoryでのSLPの使用

以前のeDirectoryのリリースでは、SLPはeDirectoryのインストール中にインストールされました。しかしeDirectory 8.8では、eDirectoryをインストールする前に、個別にSLPをインストールする必要があります。

ツリー名の解決にSLPの使用を予定している場合、SLPを適切に設定し、SLP DAが安定している必要があります。

1. SLPをインストールするには、次のコマンドを使用します。

   installp -acgXd NDSslpファイルセットの絶対パス NDS.NDSslp

   SLPファイルセットは、ビルドのsetupディレクトリにあります。たとえば、ビルドが/home/buildディレクトリにある場合は、次のコマンドを入力します。

   installp -acgXd /home/build/Aix/Aix/setup/NDS.NDSslp

2. 画面の指示に従ってSLPのインストールを完了します。

3. SLPを起動します。

SLPを使用する予定がない場合は、フラットファイルのhosts.ndsを使用してサーバ参照に対するツリー名を解決できます。SLP DAがネットワークに存在しない場合、hosts.ndsファイルを使用してSLPマルチキャストによる遅延を回避できます。

hosts.ndsは、eDirectoryアプリケーションによって使用されるスタティックなルックアップテーブルで、eDirectoryパーティションおよびサーバを検索します。 hosts.ndsの詳細については、「eDirectoryでのSLPの使用」およびhosts.ndsマニュアルページを参照してください。

ツリー名を解決し、eDirectoryツリーが通知されたことを確認するためにSLPを使用する場合は、eDirectoryおよびSLPのインストールが完了した後で次のように入力してください。

/usr/bin/slpinfo -s "ndap.novell///(svcname-ws==[treename or *])"

たとえば、svcname-ws属性が値SAMPLE_TREEと一致するサービスを検索するには、次のコマンドを入力します。

/usr/bin/slpinfo -s "ndap.novell///(svcname-ws==SAMPLE_TREE)/"

svcname-ws属性がSAMPLE_TREEとして登録されたサービスがある場合、出力は次のようになります。

service:ndap.novell:///SAMPLE_TREE

svcname-ws属性がSAMPLE_TREEとして登録されたサービスがない場合、何も出力されません。

詳細については、「OpenSLP for eDirectoryの設定」を参照してください。

NICIのインストール

eDirectoryのインストールに進む前に、NICIをインストールする必要があります。インストール手順は異なりますが、ルーとユーザおよび非ルートユーザのどちらでもNICIをインストールできます。

nds-installユーティリティを使用して、eDirectoryコンポーネントをインストールする

nds-installユーティリティを使用して、eDirectoryコンポーネントをAIXシステムにインストールします。このユーティリティは、AIXプラットフォーム用のCDのSetupディレクトリにあります。このユーティリティでは、インストール対象として選択したコンポーネントに基づいて、必要なパッケージが追加されます。

1. セットアップディレクトリから次のコマンドを入力します。

   ./nds-install

   eDirectoryコンポーネントをインストールするには、次の構文を使用します。

   nds-install [-c コンポーネント1 [-c コンポーネント2]...][-h] [-i] [-j] [-u]

   コマンドラインに必要なパラメータを入力していない場合、パラメータを要求するプロンプトがnds-installユーティリティに表示されます。

   次の表では、nds-installユーティリティのパラメータを説明します。

   nds-installパラメータ	説明
   -c	利用可能なパッケージに基づいて、インストールするコンポーネントを指定します。-cオプションを複数指定すると、複数のコンポーネントをインストールできます。 インストールできるコンポーネントは、eDirectoryサーバとeDirectory管理ユーティリティの2つです。サーバをインストールするには、「-c nds」と入力します。管理ユーティリティをインストールするには、「-c adminutils」と入力します。 たとえば、Novell eDirectory Serverパッケージをインストールするには、次のコマンドを入力します。 ./nds-install -c server -n /var
   -h	nds-installのヘルプを表示します。
   -i	DIBがアップグレード時に検出された場合、nds-installスクリプトはndsconfigアップグレードを呼び出しません。
   -j	eDirectoryインストール前のヘルスチェックオプションをジャンプまたは無効化します。ヘルスチェックの詳細については、「サーバのヘルスチェック」を参照してください。
   -u	無人インストールモードオプションを指定します。

2. 指示に従って、使用許諾契約に同意します。

   インストールプログラムによって、インストールできるeDirectoryコンポーネントのリストが表示されます。

3. インストールするコンポーネントに対応するオプションを指定します。

   インストール対象として選択したコンポーネントに基づいて、該当するRPMまたはパッケージがインストールプログラムによってAIXシステムにインストールされます。次の表では、各eDirectoryコンポーネントにインストールされたパッケージのリストを示します。

   eDirectoryコンポーネント	インストールされるパッケージ	説明
   eDirectoryサーバ	NDSbase NDScommon NDSmasv NDSserv NDSimon NDSrepair NDSdexvnt NOVLsubag NOVLsnmp NOVLpkit NOVLpkis NOVLpkia NOVLembox NOVLlmgnt NOVLstlog NOVLxis NLDAPsdk NLDAPbase NOVLsas NOVLntls NOVLnmas	指定したサーバに、eDirectoryレプリカサーバがインストールされます。
   管理ユーティリティ	NOVLice NDSbase NLDAPbase NLDAPsdk NOVLpkia NOVLxis NOVLlmgnt	指定したワークステーションに、Novellインポート/エクスポート変換ユーティリティおよびLDAPツール管理ユーティリティがインストールされます。

4. 画面の指示に従って、ライセンスファイルの完全パスを入力します。

   インストールプログラムがデフォルトの場所(/var、マウントされたライセンスディスク、または現在のディレクトリ)にファイルを見つけられなかった場合のみ、ライセンスファイルへの完全パスの入力を要求するプロンプトが表示されます。

   入力したパスが有効でない場合、正しいパスを入力するよう再度指示されます。

   インストール後にeDirectoryサーバを設定するには、ndsconfigユーティリティを使用します。ただし、その場合はライセンスファイルが/varディレクトリにコピーされていることを確認する必要があります。

   サーバコンポーネントの一部として、NMAS^TM (Novell Modular Authentication Service^TM)がインストールされます。デフォルトでは、ndsconfigを使用してNMASを設定します。また、インストール後にNMASサーバを設定するには、nmasinstユーティリティを使用します。NMASサーバの設定は、ndsconfigを使用してeDirectoryの設定を行ってから実行する必要があります。

   ndsconfigユーティリティの詳細については、「ndsconfigユーティリティ」を参照してください。

   nmasinstユーティリティの詳細については、nmasinstユーティリティを使用してNMASを設定する を参照してください。

5. インストールが完了したら、次の環境変数を更新し、次のようにエクスポートする必要があります。

   • 手動による環境変数のエクスポート

     export LD_LIBRARY_PATH=/opt/novell/eDirectory/lib:/opt/novell/eDirectory/lib/nds-modules:/opt/novell/lib:/opt/novell/lib:/opt/novell/eDirectory/lib:$LD_LIBRARY_PATH

     export LIBPATH=/opt/novell/eDirectory/lib:/opt/novell/eDirectory/lib/nds-modules:/opt/novell/lib:/opt/novell/lib:/opt/novell/eDirectory/lib:$LIBPATH

     export PATH=/opt/novell/eDirectory/bin:/opt/novell/eDirectory/sbin:$PATH

     export MANPATH=/opt/novell/man:/opt/novell/eDirectory/man:$MANPATH

     export TEXTDOMAINDIR=/opt/novell/eDirectory/share/locale:$TEXTDOMAINDIR

   • ndspathスクリプトを使用した環境変数のエクスポート

     手動でパスをエクスポートしない場合は、/opt/novell/eDirectory/bin/ndspathスクリプトを使用できます。

     • 次のとおり、ndspathスクリプトをユーティリティの前に指定して、ユーティリティを実行します。

       /opt/novell/eDirectory/bin/ndspathユーティリティ名とパラメータ 

     • 次のとおり、現在のシェル内のパスをエクスポートします。

       . /opt/novell/eDirectory/bin/ndspath

       このコマンドの入力後、通常どおりにユーティリティを実行します。

     • プロファイル内のスクリプト(bashrc、または同様のスクリプト)を呼び出します。そのため、ログインするか新しいシェルを開くときにはいつでも、直接ユーティリティの使用を開始できます。

非ルートユーザによるeDirectory 8.8のインストール

非ルートユーザは、tarballを使用してeDirectory 8.8をインストールできます。

ndsconfigユーティリティを使用して、eDirectoryレプリカサーバを追加または削除する

ndsconfigユーティリティを使用するには、管理者の権利を持っている必要があります。引数付きでこのユーティリティを使用した場合は、すべての引数が確認され、管理者の権利を持つユーザのパスワード入力を要求するプロンプトが表示されます。引数なしでndsconfigユーティリティを使用した場合は、このユーティリティに関する説明と利用可能なオプションが表示されます。このユーティリティでは、eDirectoryレプリカサーバを削除したり、eDirectoryサーバの現在の設定を変更することもできます。詳細については、「ndsconfigユーティリティ」を参照してください。

特定の場所でeDirectoryを設定するための前提条件

特定の場所にeDirectoryを設定する場合は、eDirectoryの設定を行う前に、その場所にLC_ALLおよびLANGをエクスポートする必要があります。 たとえば、eDirectoryを日本に設定する場合は、次のコマンドを入力します。

export LC_ALL=ja

export LANG=ja

ndsconfig new -t ツリー名 -n サーバコンテキスト -a 管理者FDN [-i] [-S サーバ名] [-d DIBのパス] [-m モジュール] [e] [-L ldapポート] [-l SSLポート] [-o httpポート] -O httpsポート] 

ndsconfig def -t ツリー名 -n サーバコンテキスト -a 管理者FDN [-i] [-S サーバ名] [-d dibのパス] [-m モジュール] [e] [-L ldapポート] [-l SSLポート] [-o httpポート] -O httpsポート]

ndsconfig add -t ツリー名 -n サーバコンテキスト -a 管理者FDN [-e] [-L ldapポート] [-l SSLポート] [-o httpポート] -O httpsポート] [-S サーバ名] [-d dibのパス] [-p IPアドレス:ポート] [-m モジュール] [-E]

ndsconfig rm -a 管理者FDN

ndsconfigの使用によるeDirectory 8.8の複数インスタンスの設定

単一のホスト上でeDirectory 8.8の複数インスタンスを設定できます。複数インスタンスについては、Linuxの章の「ndsconfigの使用によるeDirectory 8.8の複数インスタンスの設定」を参照してください。

ndsconfigを使用して、コンテナ名にドットを使用したツリーにAIXサーバをインストールする

ndsconfigを使用して、名前にドットを使用したコンテナ(novell.comなど)を含むeDirectoryツリーにAIXサーバをインストールできます。

ndsconfigはコマンドラインユーティリティのため、名前にドットを含むコンテナを使用するとそれらのドットをエスケープするように要求され、これらのコンテキストを含むパラメータは二重引用符で囲む必要があります。たとえば、Oの名前に"O=novell.com" を使用しているAIXサーバに新しいeDirectoryのツリーをインストールするには、次のコマンドを使用します。

ndsconfig new -a "admin.novell\.com" -t novell_tree -n "OU=servers.O=novell\.com"

Admin名とコンテキストおよびサーバコンテキストパラメータを二重引用符で囲み、novell.comのドット(「.」)を円記号(「\」)を使用してエスケープします。

このフォーマットは、既存のツリーにサーバをインストールする場合にも使用できます。

注:  ndsrepair、ndsbackup、ndsmerge、ndslogin、およびldapconfigなどのユーティリティを使用して、ドットを含むadmin名およびコンテキストを入力する場合もこのフォーマットを使用する必要があります。

nmasinstユーティリティを使用してNMASを設定する

eDirectory 8.8のデフォルトでは、ndsconfigを使用してNMASを設定します。Linux、Solaris、AIX、およびHP-UXシステムでは、nmasinstユーティリティを使用して、NMASを設定することもできます。

NdsconfigはNMASを設定するためだけに使用するもので、ログインメソッドのインストールは行いません。これらのログインメソッドをインストールするには、nmasinstを使用できます。

重要:  NMASログインメソッドをインストールする前に、ndsconfigを使用してeDirectoryを設定する必要があります。ツリーに対するスーパバイザ権も必要です。

• NMASを設定する
• ログインメソッドのインストール

nmasinst -addmethod admin.novell MY_TREE ./nmas-methods/novell/Simple Password/config.txt