安装 Red Hat Directory Server

流程

1. 使用浏览器连接到在 Directory Server 主机上端口 9090 上运行的 Web 控制台：

   https://server.example.com:9090

   Copy to Clipboard
2. 以 root 用户身份登录，或者以具有 sudo 权限的用户登录。
3. 选择 Red Hat Directory Server 条目。

4. 创建新实例：

   • 如果服务器上不存在任何实例，请单击 Create New Instance 按钮。
   • 如果服务器已在运行现有的实例，请选择 Actions，再单击 Create New Instance。

5. 完成 Create New Server Instance 表单的字段：

   • 实例名称 ：设置实例的名称。请注意，您不能在创建实例后更改实例的名称。
   • 端口：设置 LDAP 协议的端口号。端口不能被其他实例或服务使用。默认端口为 389。
   • 安全端口 ：设置 LDAPS 协议的端口号。端口不能被其他实例或服务使用。默认端口为 636。

   • 创建自签署的 TLS 证书 DB：在实例中启用 TLS 加密，并创建一个自签名证书。

     为提高安全性，红帽建议您创建一个启用了自签名证书和 TLS 的新实例。请注意，您可以稍后将自签名证书替换为认证机构(CA)发布的证书。

   • 目录管理器 DN ：设置实例的管理用户的可分辨名称(DN)。默认值为 cn=Directory Manager。
   • 目录管理器 密码：设置实例的管理用户的密码。
   • 确认密码: Must 的值与 Directory Manager Password 字段中的值相同。

   • Create Database ：选择此字段以在实例创建过程中自动创建后缀。

     重要

     如果在实例创建过程中没有创建后缀，则必须稍后手动创建它，然后才能将数据存储到这个实例中。

     如果启用了这个选项，请填写添加字段：

     • Database Suffix ：设置后端的后缀。
     • Database Name ：设置后端数据库的名称。
     • 数据库初始化 ：将此字段设置为 Create Suffix Entry。

6. 点 Create Instance。

   新实例启动，并配置为在系统引导时自动启动。

7. 在防火墙中打开所需端口：

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard

8. 重新载入防火墙配置：

   # firewall-cmd --reload

   Copy to Clipboard

流程

1. 启用 redhat-ds:12 模块并安装目录服务器软件包：

   # dnf module enable redhat-ds:12
   # dnf install 389-ds-base cockpit-389-ds

   Copy to Clipboard

流程

1. 使用 dscreate create-template 命令创建模板 .inf 文件。例如，要在 /root/instance_name.inf 文件中存储模板，请输入：

   # dscreate create-template /root/instance_name.inf

   Copy to Clipboard

   创建的文件包含所有可用的参数，包括描述。

2. 编辑您在上一步中创建的文件：

   1. 取消注释您要设置为自定义安装的参数。

      所有参数都有默认值。但是，为生产环境自定义某些参数。例如，在 [slapd] 部分至少设置以下参数：

      instance_name = instance_name
      root_password = password

      Copy to Clipboard

      默认情况下，Directory 服务器创建带有 Berkeley 数据库(BDB)的实例。要安装使用 LMDB 后端（从 Directory Server 12.5 开始）的实例，请设置以下参数：

      db_lib = mdb
      mdb_max_size = 21474836480

      Copy to Clipboard

      请注意，mdb_max_size 必须是取决于您的目录大小的整数值。如需了解更多详细信息，请参阅 nsslapd-mdb-max-size 属性描述。

   2. 要在带有 GSSAPI 身份验证的负载均衡器后使用实例，将 [general] 部分中的 full_machine_name 参数设置为负载均衡器的完全限定域名(FQDN)，而不是 Directory Server 主机的 FQDN:

      full_machine_name = loadbalancer.example.com

      Copy to Clipboard

   3. 取消注释 [general] 部分中的 strict_host_checking 参数，并将它设为 False ：

      strict_host_checking = False

      Copy to Clipboard

   4. 要在实例创建过程中自动创建后缀，请在 [backend-userroot] 部分中设置以下参数：

      create_suffix_entry = True
      suffix = dc=example,dc=com

      Copy to Clipboard
      重要

      如果在实例创建过程中没有创建后缀，则必须稍后手动创建它，然后才能将数据存储到这个实例中。

   5. 可选：卸载其他参数，并将其设置为适合您的环境值。例如，使用这些参数指定复制选项，如身份验证凭据和更改日志修剪，或为 LDAP 和 LDAPS 协议设置不同的端口。

      注意

      默认情况下，您创建的新实例包含自签名证书和启用 TLS。为提高安全性，请不要禁用此功能。请注意，您可以稍后将自签名证书替换为认证机构(CA)发布的证书。

流程

1. 将 .inf 文件传递给 dscreate from-file 命令，以创建新实例：

   # dscreate from-file /root/instance_name.inf
   Starting installation ...
   Validate installation settings ...
   Create file system structures ...
   Create self-signed certificate database ...
   Perform SELinux labeling ...
   Perform post-installation tasks ...
   Completed installation for instance: slapd-instance_name

   Copy to Clipboard

   dscreate 工具会自动启动实例，并将 RHEL 配置为在系统引导时启动服务。

2. 在防火墙中打开所需端口：

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard

3. 重新载入防火墙配置：

   # firewall-cmd --reload

   Copy to Clipboard

流程

1. 为负载均衡器创建 Kerberos 主体，如 ldap/loadbalancer.example.com_@_EXAMPLE.COM。创建服务主体的步骤取决于您的 Kerberos 安装。详情请查看您的 Kerberos 服务器文档。
2. 可选：您可以在 keytab 文件中添加更多主体。例如，要让用户通过使用 Kerberos 身份验证直接连接到负载均衡器后面的 Directory Server 实例，可以为 Directory Server 主机添加额外的主体。例如： ldap/server1.example.com@EXAMPLE.COM.
3. 将服务 keytab 文件复制到 Directory 服务器主机上，并将其存储，例如在 /etc/dirsrv/slapd-instance_name/ldap.keytab 文件中。

4. 将服务 keytab 的路径添加到 /etc/sysconfig/slapd-instance_name 文件中：

   KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

   Copy to Clipboard

5. 重启 Directory Server 实例：

   # dsctl instance_name restart

   Copy to Clipboard

流程

1. 为网络安全服务(NSS)数据库启用 FIPS 模式：

   # modutil -dbdir /etc/dirsrv/slapd-instance_name/ -fips true

   Copy to Clipboard

2. 重启实例：

   # dsctl instance_name restart

   Copy to Clipboard

流程

1. 确保启用了正确的软件仓库。详情请参阅 启用目录服务器存储库。

2. 将 Directory Server 软件包及其依赖项更新至最新可用版本：

   # dnf update 389-ds-base cockpit-389-ds

   Copy to Clipboard

   更新过程会自动重启服务器上的所有实例的 dirsrv 服务。

流程

1. 开始从 BDB 迁移到 LMDB：

   # dsctl instance_name dblib bdb2mdb
   ...
   Backends importation 0.000000% (userroot)
   Backends importation 100%

   Copy to Clipboard

   命令将 nsslapd-backend-implement 全局配置参数设置为 mdb，并通过设置 nsslapd-mdb-max-size 参数值来计算您可以调整的数据库大小。

2. 删除迁移 .ldif 文件和旧数据库：

   # dsctl instance_name dblib cleanup
   cleanup dbmapdir=/var/lib/dirsrv/slapd-instance_name/db dbhome=/dev/shm/slapd-instance_name dblib=mdb

   Copy to Clipboard

流程

1. 将所有数据库导出到 LDIF 文件，如 在服务器离线时使用命令行导出数据 中所述。

2. 通过阐明现有数据库大小并添加安全边缘 20% 来确定 LMDB 数据库最大大小。如果您从 LMDB 迁移到 BDB，请跳过这一步。

   1. 阐明现有数据库大小：

      # du -hs /var/lib/dirsrv/slapd-instance_name/db/*/ 
      1.8GB

      Copy to Clipboard

   2. 添加 20% 的安全利润：

      1.8 GB + 20% = 2.16 GB

      Copy to Clipboard

      在以后的步骤中，您需要最大数据库大小。

3. 将实例上的数据库类型更改为 LMDB，然后重新启动实例：

   # dsconf instance_name backend config set --db-lib mdb
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard

   当您从 LMDB 迁移到 BDB 时，将 --db-lib 选项设置为 bdb。

4. 将 LMDB 最大大小设置为您在前面的步骤(2.16 GB)中计算的值，然后重启实例：

   # dsconf instance_name backend config set --mdb-max-size 2319282339
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard

   命令设置 nsslapd-mdb-max-size 配置参数值。

   注意

   如果您从 LMDB 迁移到 BDB，请跳过这一步。

5. 从 LDIF 文件 导入所有数据库，如在服务器离线时使用命令行导入数据 中所述。

流程

1. 在 Directory Server 12 主机上，启用复制，但不创建复制协议。有关启用复制的详情，请参阅 配置和管理 红帽目录服务器 12 的复制 文档。

2. 在 Directory Server 11 主机上，启用复制并创建指向 Directory Server 12 主机的复制协议。如需更多信息，请参阅 Red Hat Directory Server 11 管理员指南中的 多供应商复制 部分。

   重要

   如果您在 Directory Server 11 主机上使用了自定义配置，请不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为 Directory Server 11 主机上的文件，因为版本间的 dse.ldif 布局变化。反之，使用 dsconf 工具或 Web 控制台为您需要的每个参数和插件添加自定义配置。

3. 可选：设置其他目录服务器 12 个主机，在 Directory Server 12 主机之间使用复制协议。
4. 将您的客户端配置为使用 Directory Server 12 主机。
5. 在 Directory Server 11 主机上，删除指向目录服务器 12 主机的复制协议。请参阅 红帽目录服务器 11 管理指南中的从复制拓扑中删除 目录服务器实例。
6. 卸载 Directory Server 11 主机。请参阅 Red Hat Directory Server 11 安装指南中的 卸载 目录服务器。

流程

1. 在现有的 Directory Server 11 主机上执行以下步骤：

   1. 停止并禁用 dirsrv 服务：

      # dsctl DS11_instance_name stop
      # systemctl disable dirsrv@DS11_instance_name

      Copy to Clipboard

   2. 导出后端。例如，要导出 userRoot 数据库并将其存储在 /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 文件中，请运行：

      # dsctl DS11_instance_name db2ldif userroot /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif

      Copy to Clipboard

   3. 将以下文件复制到您要安装 Directory Server 12 的新主机：

      • 您在上一步中导出的 /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 文件。

      • /etc/dirsrv/slapd-DS11_instance_name/dse.ldif 配置文件。

        重要

        不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为 Directory Server 11 主机上的文件，因为 dse.ldif 布局更改了不同的版本。存储 dse.ldif 文件以备参考。

      • 如果使用自定义模式，/etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif 文件。

      • 如果要迁移启用了 TLS 的实例，并重复使用 Directory Server 12 安装的相同主机名，请将以下文件复制到新主机：

        • /etc/dirsrv/slapd-DS11_instance_named/cert9.db
        • /etc/dirsrv/slapd-DS11_instance_name/key4.db
        • /etc/dirsrv/slapd-DS11_instance_name/pin.txt
   4. 如果要在 Directory Server 12 主机上使用相同的主机名和 IP，请断开旧服务器与网络的连接。

2. 在新目录服务器 12 主机上执行以下步骤：

   1. 可选：配置 TLS 加密：

      • 如果新安装使用与 Directory Server 11 实例不同的主机名，请参阅 保护红帽目录服务器 文档中的 启用 TLS 加密连接 部分。

      • 使用与之前的 Directory Server 11 安装相同的主机名：

        1. 停止实例：

           # dsctl DS12_instance_name stop

           Copy to Clipboard

        2. 删除网络安全服务(NSS)数据库和目录服务器的密码文件（如果存在）：

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard
        3. 将您从 Directory Server 11 主机复制的 cert9.db、key4.db 和 pin.txt 文件放在 /etc/dirsrv/slapd-DS12_instance_name/ 目录中：

        4. 为 NSS 数据库和密码文件设置正确的权限：

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard

        5. 启动实例：

           # dsctl DS12_instance_name start

           Copy to Clipboard

   2. 如果您使用自定义模式，请将 99user.ldif 文件放在 /etc/dirsrv/slapd-DS12_instance_name/schema/ 目录中，设置适当的权限并重启实例：

      # cp /etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard
   3. 将您从 Directory Server 11 主机复制的 /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 文件放在 /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ 目录中。

   4. 导入 migration.ldif 文件，以使用所有条目恢复 userRoot 数据库：

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-DS12_instance_name/ldif/migration.ldif

      Copy to Clipboard

      请注意，目录服务器需要您在 /var/lib/dirsrv/slapd-DS12_instance_name/ 目录中导入的 LDIF 文件。

      重要

      如果您在 Directory Server 11 主机上使用了自定义配置，请不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为 Directory Server 11 主机上的文件。反之，使用 dsconf 工具或 Web 控制台为每个所需的参数和插件手动添加自定义配置。

流程

1. 在 Directory Server 12 主机上，启用复制，但不创建复制协议。有关启用复制的详情，请参考 Red Hat Directory Server 12 文档中的 配置和管理复制。

2. 在 Directory Server 10 主机上，启用复制并创建指向目录服务器 12 主机的复制协议。有关启用复制的详情，请参考 Red Hat Directory Server 10 管理指南中的第 15 章"管理复制"。

   重要

   如果您在 Directory Server 10 主机上使用了自定义配置，请不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为之前版本中的文件，因为 dse.ldif 布局在版本之间有所变化。反之，使用 dsconf 工具或 Web 控制台为您需要的每个参数和插件添加自定义配置。

3. 可选：设置 Directory Server 12 主机之间的复制协议的进一步目录服务器 12 主机。
4. 将客户端配置为使用 Directory Server 12 主机。

5. 在 Directory Server 10 主机上，删除指向目录服务器 12 主机的复制协议：

   # ldapmodify -D "cn=Directory Manager" -W -x -p 389 -h server_ds_10.example.com
   dn: cn=agreement-to-DS-12-server,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping
   tree,cn=config
   changetype: delete

   Copy to Clipboard
6. 卸载目录服务器 10 主机。请参阅 Red Hat Directory Server 10 安装指南中的第 4.8 章节"卸载目录服务器"。

流程

1. 在现有目录服务器 10 主机上执行以下步骤：

   1. 停止并禁用 dirsrv 服务：

      # dsctl DS10_instance_name stop
      # systemctl disable dirsrv@DS10_instance_name

      Copy to Clipboard

   2. 导出后端。例如，要导出 userRoot 数据库并将其存储在 /tmp/userRoot.ldif 文件中：

      # db2ldif -Z DS10_instance_name -n userRoot -a /tmp/userRoot.ldif

      Copy to Clipboard

   3. 将以下文件复制到新的目录服务器 12 主机上：

      • 您在上一步中导出的 LDIF 文件 userRoot.ldif。
      • 如果您使用自定义模式，/etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif 文件。

      • /etc/dirsrv/slapd-DS10_instance_name/dse.ldif 配置文件。

        重要

        不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为 Directory Server 10 主机上的文件，因为 dse.ldif 布局在版本之间有所变化。存储 dse.ldif 文件以备参考。

      • 如果要迁移启用了 TLS 并重复使用目录服务器 12 安装相同的主机名的实例，请复制：

        • /etc/dirsrv/slapd-DS10_instance_name/cert8.db
        • /etc/dirsrv/slapd-DS10_instance_name/key3.db
        • /etc/dirsrv/slapd-DS10_instance_name/pin.txt
   4. 如果要在 Directory Server 12 主机上使用相同的主机名和 IP，请断开旧服务器与网络的连接。

2. 在新目录服务器 12 主机上执行以下步骤：

   1. 可选：配置 TLS 加密：

      • 如果全新安装使用了与 Directory Server 10 实例不同的主机名，请参阅 保护 Red Hat Directory Server 文档中的启用 TLS 加密连接到 Directory Server 部分。

      • 如果要使用与之前的目录服务器 10 安装相同的主机名：

        1. 停止实例：

           # dsctl DS12_instance_name stop

           Copy to Clipboard

        2. 删除网络安全服务(NSS)数据库和目录服务器的密码文件（如果存在）：

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard
        3. 将从 Directory Server 10 主机复制的 cert8.db、key3.db 和 pin.txt 文件移动到 /etc/dirsrv/slapd-DS12_instance_name/ 目录。

        4. 为 NSS 数据库和密码文件设置正确的权限：

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard

        5. 启动实例：

           # dsctl DS12_instance_name start

           Copy to Clipboard

   2. 如果您使用自定义模式，请将 99user.ldif 文件放在 /etc/dirsrv/slapd-DS12_instance_name/schema/ 目录中，设置适当的权限并重启实例：

      # cp /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard
   3. 将您在 /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ 目录中的 Directory Server 10 主机上准备的 /tmp/userRoot.ldif 文件。

   4. 导入 userRoot.ldif 文件，以使用所有条目恢复 userRoot 后端：

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-instance_name/ldif/userRoot.ldif

      Copy to Clipboard

      请注意，目录服务器 12 只能从 /var/lib/dirsrv/slapd-DS12_instance_name/ 目录中导入 LDIF 文件。

      重要

      如果您在 Directory Server 10 主机上使用了自定义配置，请不要将 Directory Server 12 主机上的 dse.ldif 配置文件替换为之前版本中的文件。反之，使用 dsconf 工具或 Web 控制台为每个所需的参数和插件手动添加自定义配置。

流程

1. 登录到红帽客户门户网站。
2. 点页面顶部的 Downloads。
3. 从产品列表中选择 Red Hat Directory Server。
4. 在 Version 字段中选择 12。
5. 下载 PassSync 安装程序。
6. 将安装程序复制到每个可写的 Active Directory 域控制器(DC)中。

流程

1. 使用具有在 DC 上安装软件权限的用户登录到 Active Directory DC。
2. 双击 RedHat-PassSync-ds12.*-x86_64.msi 文件来安装它。
3. 此时会出现 Red Hat Directory Password Sync Setup。点击 Next。

4. 根据您的 Directory Server 环境填写字段。例如：

   

   将 Directory Server 主机的以下信息填写到字段中：

   • 主机名 ：设置目录服务器主机的名称。另外，您可以将该字段设置为 Directory Server 主机的 IPv4 或 IPv6 地址。
   • 端口号 ：设置 LDAPS 端口号。
   • User Name ：设置同步用户帐户的可分辨名称(DN)。
   • Password ：设置同步用户的密码。
   • cert Token ：设置从 Directory Server 主机复制的服务器证书的密码。
   • 搜索 Base ：设置包含同步用户帐户的 Directory Server 条目的 DN。
5. 点 Next 开始安装。
6. 点 Finish。

7. 重新引导 Windows DC。

   重要

   在不重新启动 DC 的情况下，密码Hook.dll 库不会被启用，密码同步会失败。

8. 在 Directory 服务器中启用复制并创建 WinSync 协议。

流程

1. 使用具有在 DC 上安装软件权限的用户登录到 Active Directory 域控制器。
2. 双击 RedHat-PassSync-ds12.*-x86_64.msi 文件。
3. 点 Next 开始安装。
4. 点 修改 按钮。
5. 设置显示上一个安装过程中设置的配置。点 Next 以保留现有设置。
6. 点 Next 开始安装。
7. 点 Finish。

8. 重新引导 Windows DC。

   重要

   在不重新启动 DC 的情况下，PasswordHook.dll 库不会被启用，密码同步将失败。

1. 打开 Control Panel
2. 单击 "程序"，然后单击 "程序"和功能

3. 选择 Red Hat Directory Password Sync 条目，然后点击 Uninstall 按钮。

   
4. 单击 Yes 进行确认。

流程

1. 可选：创建 Directory 服务器目录的备份：

   1. 停止实例：

      # dsctl instance_name stop

      Copy to Clipboard

   2. 复制 /var/lib/dirsrv/slapd-instance_name/ 目录：

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard

      此目录包含数据库，以及备份和恢复目录。

   3. 复制 /etc/dirsrv/slapd-instance_name/ 目录：

      # cp -rp /etc/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard

2. 删除实例：

   # dsctl instance_name remove --do-it
   Removing instance ...
   Completed instance removal

   Copy to Clipboard

流程

1. 可选：创建 Directory 服务器目录的备份。

   1. 点 Actions 按钮，然后选择 Stop instance。

   2. 复制 /var/lib/dirsrv/slapd-instance_name/ 目录：

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard

      此目录包含数据库，以及备份和恢复目录。

   3. 复制 /etc/dirsrv/slapd-instance_name/ 目录：

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard
2. 单击 Actions 按钮，然后选择 Remove this instance。
3. 选择" 是"，我确定，然后单击" 删除实例 "以确认。

流程

1. 从复制拓扑中删除所有实例。如果您的实例不是复制拓扑的成员，则跳过这一步。

2. 从服务器移除所有实例。对于每个实例，请输入：

   # dsctl instance_name remove --do-it

   Copy to Clipboard

3. 删除 Directory Server 软件包：

   # dnf module remove redhat-ds

   Copy to Clipboard

4. 可选：禁用 dirsrv-12-for-rhel-8-x86_64-rpms 存储库：

   # subscription-manager repos --disable=dirsrv-12-for-rhel-8-x86_64-rpms
   Repository 'dirsrv-12-for-rhel-8-x86_64-rpms' is disabled for this system.

   Copy to Clipboard

5. 可选：从系统中删除 Red Hat Directory Server 订阅：

   重要

   如果您删除比目录服务器提供额外的产品的订阅，您将无法为这些产品安装或更新软件包。

   • 列出附加到主机的订阅：

     # subscription-manager list --consumed
     Subscription Name:   Example Subscription
     ...
     Pool-ID:             5ab6a8df96b03fd30aba9a9c58da57a1
     ...

     Copy to Clipboard

   • 使用上一步中的池 ID 删除订阅：

     # subscription-manager remove --pool=5ab6a8df96b03fd30aba9a9c58da57a1
     2 local certificates have been deleted.
     The entitlement server successfully removed these pools:
        5ab6a8df96b03fd30aba9a9c58da57a1
     The entitlement server successfully removed these serial numbers:
        1658239469356282126

     Copy to Clipboard

流程

1. 选择 Directory Server 实例。

2. 点 Actions 按钮并选择要执行的操作：

   • 启动实例
   • 停止实例

   • 重启实例

     

流程

1. 可选：显示实例的当前端口号：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-port nsslapd-securePort

   Copy to Clipboard

2. 更改 LDAP 端口：

   1. 为 LDAP 协议设置新端口。例如，要将其设置为 1389，请运行：

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-port=1389

      Copy to Clipboard

   2. 为您在上一步中分配的 LDAP 端口设置 ldap_port_t 类型：

      # semanage port -a -t ldap_port_t -p tcp 1389

      Copy to Clipboard

3. 更改 LDAPS 端口：

   1. 为 LDAPS 协议设置新端口。例如，要将其设置为 1636，请运行：

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-securePort=1636

      Copy to Clipboard

   2. 为您在上一步中分配的 LDAPS 端口设置 ldap_port_t 类型：

      # semanage port -a -t ldap_port_t -p tcp 1636

      Copy to Clipboard

4. 重启实例：

   # dsctl instance_name restart

   Copy to Clipboard

验证

1. 使用以下命令验证 Directory 服务器现在使用新的 LDAP 端口：

   # dsconf instance_name config get nsslapd-port

   Copy to Clipboard

2. 使用以下命令验证 Directory 服务器现在使用新的 LDAPS 端口号：

   # dsconf instance_name config get nsslapd-securePort

   Copy to Clipboard

流程

1. 更改 LDAP 端口：

   1. 打开 Server Setting 菜单。
   2. 在 Server Setting 选项卡中，在 LDAP Port 字段中输入新端口号。
2. 点击 Save。

3. 更改 LDAPS 端口：

   1. 打开 Server Setting 菜单。
   2. 在 General Settings 选项卡中，在 LDAPS Port 字段中输入新端口号。
   3. 点击 Save。
4. 点 Action 并选择 Restart Instance 来重新启动实例。

验证

1. 在服务器设置中验证更改的端口是否反映。

1. --uri ldap://server.example.com
2. --uri = ldaps://server.example.com
3. --uri = ldapi://%%2fvar%%2frun%%2fslapd-instance_name.socket

1. Never ：实用程序不请求或检查服务器证书。
2. Allow ：实用程序忽略证书错误，连接是建立的。

3. hard ：实用程序在证书错误时终止连接。

   • --saslmech

1. 目录服务器将 ~/.dsrc 文件视为远程连接，并检查 /etc/openldap/ldap.conf 配置文件和系统范围的设置是否包含实例名称和 LDAP URL。
2. 目录服务器将 ~/.dsrc 文件视为本地连接，并使用本地 dse.ldif 文件中的 nsslapd-certdir 设置来保护连接，如果 ~/.dsrc 文件只包含指定的实例名称，或者 ~/.dsrc 文件不存在。如果 nsslapd-certdir 不存在，服务器使用默认路径 /etc/dirsrv/slapd-instance_name/ 来存储实例的网络安全服务(NSS)数据库。

流程

1. 例如，要创建一个名为 /tmp/users.ldif 的 LDIF 文件，可将 100,000 个通用用户添加到 dc=example,dc=com 后缀，请输入：

   # dsctl instance_name ldifgen users --suffix "dc=example,dc=com" --number 100000 --generic --ldif-file=/tmp/users.ldif

   Copy to Clipboard

   请注意，命令会创建以下机构单元(OU)，并随机将用户分配给这些 OU：

   • ou=accounting
   • ou=product development
   • ou=product testing
   • ou=human resources
   • ou=payroll
   • ou=people

   • ou=groups

     如需更多详细信息和可用于创建 LDIF 文件的选项，请输入：

     # dsctl instance_name ldifgen users --help

     Copy to Clipboard

2. 可选：在目录中添加测试条目：

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/users.ldif

   Copy to Clipboard

流程

1. 例如，要创建一个名为 /tmp/groups.ldif 的 LDIF 文件，可将 500 组添加到 ou=groups,dc=example,dc=com 条目，每个组具有 100 个成员，请输入：

   # dsctl instance_name ldifgen groups --number 500 --suffix "dc=example,dc=com" --parent "ou=groups,dc=example,dc=com" --num-members 100 --create-members --member-parent "ou=People,dc=example,dc=com" --ldif-file /tmp/groups.ldif example_group__

   Copy to Clipboard

   请注意，命令还会创建 LDIF 语句，以在 ou=People,dc=example,dc=com 中添加用户条目。

   如需更多详细信息和可用于创建 LDIF 文件的选项，请输入：

   # dsctl instance_name ldifgen groups --help

   Copy to Clipboard

2. 可选：在目录中添加测试条目：

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/groups.ldif

   Copy to Clipboard

流程

1. 例如，要创建一个名为 /tmp/cos-definition.ldif 的 LDIF 文件，在 ou=cos-definitions,dc=example,dc=com 条目中添加经典的 CoS 定义，请输入：

   # dsctl instance_name ldifgen cos-def Postal_Def --type classic --parent "ou=cos definitions,dc=example,dc=com" --cos-specifier businessCatagory --cos-template "cn=sales,cn=classicCoS,dc=example,dc=com" --cos-attr postalcode telephonenumber --ldif-file /tmp/cos-definition.ldif

   Copy to Clipboard

   如需更多详细信息和可用于创建 LDIF 文件的选项，请输入：

   # dsctl instance_name ldifgen cos-def --help

   Copy to Clipboard

2. 可选：在目录中添加测试条目：

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/cos-definition.ldif

   Copy to Clipboard

流程

1. 例如，要创建一个名为 /tmp/modifications.ldif 的 LDIF 文件：

   # dsctl instance_name ldifgen mod-load --num-users 1000 --create-users --parent="ou=People,dc=example,dc=com" --mod-attrs="sn" --add-users 10 --modrdn-users 100 --del-users 100 --delete-users --ldif-file=/tmp/modifications.ldif

   Copy to Clipboard

   这个命令会创建一个名为 /tmp/modifications.ldif 文件并带有以下内容的声明：

   • 创建一个具有 1000 ADD 操作的 LDIF 文件，以在 ou=People,dc=example,dc=com 中创建用户条目。
   • 通过更改其 sn 属性来修改所有条目。
   • 添加额外的 10 个用户条目。
   • 执行 100 MODRDN 操作。
   • 删除 100 个条目

   • 删除末尾所有剩余条目

     如需更多详细信息和可用于创建 LDIF 文件的选项，请输入：

     # dsctl instance_name ldifgen mod-load --help

     Copy to Clipboard

2. 可选：在目录中添加测试条目：

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/modifications.ldif

   Copy to Clipboard

流程

1. 例如，要创建一个名为 /tmp/nested.ldif 的 LDIF 文件，在 dc=example,dc=com 条目下将 600 个用户添加到不同机构单元(OU)下，每个 OU 均包含最大数量 100 个用户，请输入：

   # dsctl instance_name ldifgen nested --num-users 600 --node-limit 100 --suffix "dc=example,dc=com" --ldif-file /tmp/nested.ldif

   Copy to Clipboard

   如需更多详细信息和可用于创建 LDIF 文件的选项，请输入：

   # dsctl instance_name ldifgen nested --help

   Copy to Clipboard

2. 可选：在目录中添加测试条目：

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/nested.ldif

   Copy to Clipboard