06Portal启用LDAP手册for Solaris.docx
《06Portal启用LDAP手册for Solaris.docx》由会员分享,可在线阅读,更多相关《06Portal启用LDAP手册for Solaris.docx(8页珍藏版)》请在冰豆网上搜索。
![06Portal启用LDAP手册for Solaris.docx](https://file1.bdocx.com/fileroot1/2023-2/11/79b6dd39-42f7-4a5a-b816-b3af623369d4/79b6dd39-42f7-4a5a-b816-b3af623369d41.gif)
06Portal启用LDAP手册forSolaris
文件状态:
【√】草稿
【】修改稿
【】正式发布
文档密级:
中密
当前版本:
V1.0
完成日期:
2009-08-21
阅读对象
本文档的阅读对象包括:
Ø
版本历史
日期
版本号
作者
备注
2009-08-21
V1.0
王刚
起草
日期
版本号
作者
备注
修改内容
增加内容
删除内容
日期
版本号
作者
备注
修改内容
增加内容
删除内容
目录
阅读对象1
版本历史2
目录3
1引言1
1.1编写目的1
1.2术语定义1
1.3引用标准2
2概述3
3详细说明4
3.1准备工作4
3.2启用主节点安全性4
3.3启用次节点安全性7
3.4验证7
4附录Ⅰ-参考文档9
5附录Ⅱ-图表索引10
1引言
1.1编写目的
简化Portal集群中LDAP安全性配置,为相关人员提供参考手册。
1.2术语定义
术语
术语解释
IBM
这里指IBM公司的服务器
1.3引用标准
标准名称
制订者
备注
InfoCenter
IBM
2概述
3详细说明
填写说明:
填写此文档所要表达的详细内容,根据文档读者不同,可进行不同的组织方式,各级标题名称可以由作者自由发挥,重要的是要让读者了解文档中要表达的意思
3.1准备工作
1)禁用Portal自带的(WAS)安全性。
2)确保已安装好LDAP服务器。
3)确保集群中所有节点的PortalServer都已经停止。
并且所有节点的代理都启动,DM处于启动状态。
3.2启用主节点安全性
以下操作都在主节点Portal上进行,除非特殊说明,集群会自动把安全性传播到其他各个节点。
1)确保wpconfig.properties文件和wpconfig_domain.properties文件中的配置正确。
2)修改wpconfig.properties中的属性,根据提示修改LDAP属性的值。
具体请参考infocenter。
下面以ITDS为例进行说明,具体值请参考实际环境中的LDAPserver进行配置。
Property
Value
WasUserid
uid=wpsbind,ou=users,dc=xz,dc=cmcc
WasPassword
wpsbind
PortalAdminId
uid=wpsadmin,ou=users,dc=xz,dc=cmcc
PortalAdminPwd
wpsadmin
PortalAdminGroupId
cn=wpsadmins,cn=groups,dc=xz,dc=cmcc
WpsContentAdministrators
cn=wpsadmins,cn=groups,dc=xz,dc=cmcc
WpsContentAdministratorsShort
wpsadmins
WpsDocReviewer
cn=wpsadmins,cn=groups,dc=xz,dc=cmcc
WpsDocReviewerShort
wpsadmins
LTPAPassword
root
LTPATimeout
120
SSODomainName
机器名的后缀名例如:
xz.cmcc
Lookaside
true
LDAPHostName
Your_PortalServer_Full_HostName机器全名.域名,如:
eipsvr.xz.cmcc
LDAPPort
389
LDAPAdminUId
cn=root
LDAPAdminPwd
root
LDAPServerType
IBM_DIRECTORY_SERVER
LDAPBindID
uid=wpsbind,ou=users,dc=xz,dc=cmcc
LDAPBindPassword
wpsbind
LDAPSuffix
dc=xz,dc=cmcc
LdapUserPrefix
uid
LDAPUserSuffix
ou=users
LdapGroupPrefix
cn
LDAPGroupSuffix
cn=groups
LDAPUserObjectClass
inetOrgPerson(如果扩展,则需填写扩展后的名称)
LDAPGroupObjectClass
groupOfUniqueNames
LDAPGroupMember
uniqueMember
LDAPUserFilter
(&(uid=%v)(objectclass=inetOrgPerson))
LDAPGroupFilter
(&(cn=%v)(objectclass=groupOfUniqueNames))
LDAPsslEnabled
False
SSORequiresSSL
False
3)确保wpconfig_domain.properties中的community.DbUser的值和community.DbPassword的值都正确,在此:
community.DbUser=db2inst1
community.DbPassword=db2inst1
还包含其他数据库,具体跟建portal时数据库一致。
4)打开命令窗口,转至/config目录下;执行如下命令,对配置文件进行验证:
./WPSconfig.shvalidate-wmmur-ldap
5)验证成功后,输入如下命令,启用域支持的安全性:
./WPSconfig.shenable-security-wmmur-ldap(执行之前,把各系统停止,把DB2启动)
3.3启用次节点安全性
1)在每个次节点上用相同的LDAP注册信息,即同样去更改此节点服务器上的wpconfig.properties文件,修改内容同表1。
2)确保wpconfig_domain.properties中的community.DbUser的值和community.DbPassword的值都正确,在此:
ommunity.DbUser=db2inst1
community.DbPassword=db2inst1
3)打开命令窗口,转至/config目录下;执行如下命令,对配置文件进行验证:
./WPSconfig.shvalidate-wmmur-ldap
4)验证成功后,输入如下命令,启用安全性:
./WPSconfig.shenable-jcr-security-DPortalAdminId=uid=wpsadmin,ou=users,dc=xz,dc=cmcc
3.4验证
1)重启集群中的所有节点和节点上的WebSpherePortal、重启DM
2)访问Portal,看是否能正常登录。
3)stop其中一台机器的portalserver,在stop过程中需要输入was管理员的用户名和密码。
Was管理员用户:
wpsbind密码:
wpsbind。
4)访问Portal,看是否能正常登录。
5)至此,集群LDAP安全性配置完毕。
4附录Ⅰ-参考文档
填写说明:
文档中出现的参考文档或附件【如果有,可填写;如果没有,请删除】
文档名称
版本
作者
备注
5附录Ⅱ-图表索引
填写说明:
文档中出现的所有图表的索引,方便读者直接查找某些图表【如果有,可填写;如果没有,请删除】
图表21服务器端结构图4
图表22表示例4