使用 IBM Systems Director 6.1 实现 Linux 系统集群的账户集中式管理

核心提示： 图 9. 分配角色总结最后，对结果进行验证，使用 IBM Systems Director 6.1 实现 Linux 系统集群的账户集中式管理(6)，通过用户 UserC 来登陆 IBM System Director 6.1 web 控制台，登陆后如图，使用 LDAP 而不是本地操作系统账户来

图 9. 分配角色总结

最后，对结果进行验证。通过用户 UserC 来登陆 IBM System Director 6.1 web 控制台，登陆后如图，通过左边的“所有任务”的视图可以看到，用户 UserC 只有进行“常规”和“库存”管理功能的权限。进入“浏览资源” -> “所有系统”，发现只有两个 GroupC 中的管理资源，其他资源并没有显示。所以 UserC 如用户所期望的，UserC 只对于自定义的资源组 GroupC 里的资源拥有角色 RoleA 具有的“常规”和“库存”进行管理的权限。

图 10. 用户 UserC 登陆

图片看不清楚？请点击这里查看原图（大图）。　

Director 与 LDAP 服务器的集成

IBM Systems Director 还可以使用 LDAP 中存储的账号。目前支持的 LDAP 服务器包括 IBM Tivoli Directory Server 和 Microsoft Active Directory 。事实上，使用 LDAP 而不是本地操作系统账户来进行用户访问控制方便和高效的多，特别是，当需要对大量的用户授予访问 IBM Systems Director 的权限时尤其如此。配置 IBM Systems Director 以使用 LDAP 存储的账号有很多优点：