Avamar：LDAPをゼロから構成する方法(グループ ベース)

動作しないLDAP構成を削除して、LDAPを最初から構成します。

ldap.propertiesまたはkrb5.confファイルが正しく構成されていないため、LDAPログインが機能しません。

LDAPを最初から構成するには、次の手順に従います。

1. ユーティリティー ノードにrootとしてログインします。
2. 既存のldap.propertiesとkrb5.confのバックアップを保持する

     a) mv /usr/local/avamar/etc/ldap.properties /usr/local/avamar/etc/ldap.properties.'date -I'
b) mv /usr/local/avamar/etc/krb5.conf /usr/local/avamar/etc/krb5.conf.'date -I'

3. Avamar Administratorユーザー インターフェイスにログインします ->LDAP Management ->Add directory service ->ドメイン名を入力します(DCのFQDNではないことに注意してください。ドメイン名のみを入力します)
4. 正常に追加されたら、ldap.propertiesを編集し、次の行を追加します。 

     ldap.search.results.per.page=1000
mcgui.trace=true

  -- ファイルを保存して閉じます。

5. 次に、ユーザー インターフェイス(Avamar Administrator->LDAP Management -> Test Directory Service)からテストを実行します。
   次に、グループをLDAPマップに追加します。
6.  Avamar administrator->アカウント管理->LDAPマップ>-右パネルのドメインを右クリック>-LDAPマップにグループを追加します(検索ではdomain*などのワイルドカードを使用します)。
7. グループが追加されたら、LDAP Userを使用してAvamarユーザー インターフェイスにログインします(ユーザー名は username@domainnameである必要があります)。
8. テストが成功しなかった場合:

バージョン6.1.xの場合:
     rootユーザーとしてputtyを使用してユーティリティー ノードにログインし、次のコマンドを実行します。

      avldap --testmcgui

      グループ オプションの入力を求められたら、「A*

バージョン7.xの場合:

Does not have a command line test tool to use」と入力します。/usr/local/avamar/var/mc/server_log/userauthentication.logを確認します。
 

10. 次の出力を使用して、さらにトラブルシューティングを行うためにPRを発行します。

    avldap --testmcgui(バージョン6.1.xの場合)

または

/usr/local/avamar/var/mc/server_log/userauthentication.log(バージョン7の場合)

grep -v "#\|^$" /usr/local/avamar/etc/ldap.properties

grep -v "#\|^$" /usr/local/avamar/etc/krb5.conf