onesun

LDAP部署文档

版权信息：本文版权北京代理记账网所有，如果感觉有用需要进一步的了解，请联系北京代

理记账

1.建议配置

1.1.软件建议配置

Directoryrver52005Q4

2.服务器系统

2.1.实际硬件配置

服务器采用2台SunV880以HA方式运行，每台服务器配置如下。

项目描述备注

机型

CPU型号/数

量

内存数量

硬盘

其他

2.2.存储配置

2.3.操作系统及补丁

和网络信息

2.5.内置硬盘分区

2.6.外置存储分区

2.7.主要系统配置信息

（如DNS等）

系统配置信息

（需要给出HA软件存放位置，主要的配置文件描述等）

2.9.系统使用的Licen信息

2.10.硬件系统主要部件和序列号

2.11.系统保修期

3.应用系统

3.1.应用总体描述

3.2.应用系统版本

e信息

无

3.4.程序目录描述

1：ldap根目录

/export/home/sun_jes/ldap/

2：ldap实例目录

/export/home/sun_jes/ldap/slapd-emisldapvpn/

3.5.主要配置信息

3.5.1./export/home/sun_jes/ldap/slapd-emistest/config/schema/

f

Ldapschema文件。该文件在实现数据导入时，必须用要导入数据的服务器上的该文件

覆盖要导入数据服务器上的该文件。然后再执行导入操作方可成功。

3.5.2./etc/opt/SUNWam/config/

双机portal共用LDAP，两个portal的这个配置信息要一样

数据导入

由于这次开发环境是模拟现有10.1.28.60服务器上的数据及环境搭建的，故需要将

10.1.28.60上部属的LDAP数据整体迁移至10.1.55.200上新安装的LDAP系统中，具体

操作步骤如下：

使用sunoneconsole管理工具打开10.1.28.60LDAP服务器，如下图所示：

由上图可以看出，在当前开发环境中存在集团节点、各省公司节点、代维节点及其他辅

助节点，在搭建开发环境时需要将这些节点依次导出、导入进10.1.55.200所搭建的LDAP

系统中，具体执行以下步骤：

1、使用SUNONECONSOLE管理端登录10.1.28.60LDAP系统，进入tasks目录下，如

下图所示：

2、点击导出到LDIF按钮，如下图所示：

3、在ldif文件一栏写入，选择子树，并选中o=hq，如下图所示：

最后点击ok按钮即可将hq节点下的数据导出至ldif文件中

4、使用SUNONECONSOLE管理端登录10.1.55.200LDAP系统，进入tasks目录下，

如下图所示：

5、点击从LDIF导入按钮，如下图所示

点击浏览选择刚导出的文件，在下方指定出错输出文件后点击ok即可将用户信息全部

导入即可

点击hq节点，可在右侧一栏中看到包含组织，角色，职务等信息均已导入新搭建ldap

环境中，具体如下图所示：

3.7.系统相关脚本信息

脚本

/export/home/script/重启脚本

/export/home/script/停止脚步

/export/home/script/启动脚本