Avamar: LDAP'yi sıfırdan yapılandırma (grup tabanlı)
Summary: Avamar: Basit Dizin Erişim Protokolü'nü (LDAP) sıfırdan yapılandırma (grup tabanlı)
Symptoms
Çalışmayan LDAP yapılandırmasını kaldırarak LDAP'yi sıfırdan yapılandırın.
Yanlış yapılandırılmış ldap.properties veya krb5.conf dosyaları nedeniyle LDAP oturum açma işlemi yapılamıyor.
Cause
Resolution
LDAP'yi sıfırdan yapılandırmak için aşağıdaki adımları izleyin:
- Yardımcı yazılım düğümünde kök olarak oturum açın.
- Mevcut ldap.properties ve krb5.conf dosyalarının yedeğini alın
a) mv /usr/local/avamar/etc/ldap.properties /usr/local/avamar/etc/ldap.properties.'date -I'
b) mv /usr/local/avamar/etc/krb5.conf /usr/local/avamar/etc/krb5.conf.'date -I'
- Avamar Administrator kullanıcı arayüzünde oturum açın ->LDAP Yönetimi ->Dizin hizmeti ekleyin ->Etki alanı adını girin (unutmayın, bu DC'nin FQDN'si değildir; yalnızca etki alanı adını girin)
- Başarıyla eklendikten sonra ldap.properties dosyasını düzenleyip şu satırları ekleyin:
ldap.search.results.per.page=1000
mcgui.trace=true
-- Dosyayı kaydedin ve kapatın.
- Şimdi kullanıcı arayüzünden (Avamar Administrator-LDAP> Yönetimi -> Test Dizini Hizmeti) testi çalıştırın.
Ardından grubu LDAP eşlemelerine ekleyin. - Avamar administrator-Hesap>Yönetimi->LDAP eşlemeleri ->sağ panelde etki alanına sağ tıklayın ->LDAP eşlemelerine grup ekleyin (arama yaparken domain* gibi joker karakterler kullanın).
- Grup eklendikten sonra Avamar kullanıcı arayüzünde LDAP Kullanıcısı ile oturum açmayı deneyin (Kullanıcı adı username@domainname olmalıdır).
- Test başarılı olmazsa:
6.1.x sürümü için:
Kök kullanıcı olarak putty ile yardımcı yazılım düğümünde oturum açın ve şu komutu çalıştırın:
avldap --testmcgui
Grup seçeneği istendiğinde şunu girin: A*
Sürüm 7.x için:
Kullanılacak bir komut satırı test aracı yok. Check /usr/local/avamar/var/mc/server_log/userauthentication.log
- Şu çıktıyla daha fazla sorun giderme için PR'yi yükseltin:
avldap --testmcgui (6.1.x sürümü için)
veya
/usr/local/avamar/var/mc/server_log/userauthentication.log (sürüm 7 için)
grep -v "#\|^$" /usr/local/avamar/etc/ldap.properties
grep -v "#\|^$" /usr/local/avamar/etc/krb5.conf