Veritas Cluster Server 安 装 指 南

执 行 安 装 后 任 务关 于 对 以 安 全 模 式 运 行 的 集 群 启 用 LDAP 身 份 验 证297对 以 安 全 模 式 运 行 的 集 群 启 用 LDAP 身 份 验 证以 下 过 程 显 示 如 何 启 用 插 件 模 块 以 进 行 LDAP 身 份 验 证 。 本 节 提 供 OpenLDAP 和Windows Active Directory LDAP 发 行 版 的 示 例 。启 用 LDAP 身 份 验 证 之 前 , 请 完 成 以 下 步 骤 :■ 确 保 集 群 以 安 全 模 式 运 行 。# haclus -value SecureClus输 出 返 回 的 值 必 须 为 1。■ 确 保 AT 版 本 为 6.1.6.0 或 更 高 版 本 。# /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat showversionvssat version: 6.1.6.0对 以 安 全 模 式 运 行 的 集 群 启 用 OpenLDAP 身 份 验 证1 使 用 -d 选 项 运 行 LDAP 配 置 工 具 atldapconf。-d 选 项 可 以 发 现 并 检 索 作 为 优先 属 性 列 表 的 LDAP 属 性 文 件 。# /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atldapconf \-d -s domain_controller_name_or_ipaddress -u domain_userAttribute list file name not provided, using AttributeList.txtAttribute file created.可 以 使 用 cat 命 令 查 看 该 属 性 文 件 中 的 条 目 。2 使 用 -c 选 项 运 行 LDAP 配 置 工 具 atldapconf。-c 选 项 将 创 建 一 个 CLI 文 件 以添 加 LDAP 域 。# /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atldapconf \-c -d windows_domain_nameAttribute list file not provided, using default AttributeList.txtCLI file name not provided, using default CLI.txtCLI for addldapdomain generated.