开发学院操作系统 Linux/Unix 使用 AIX 上的 LDAP 发现 IBM Network Authentica... 阅读

使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器

　2008-11-10 08:27:01　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺鍦拡閸嬪棝鎯€椤忓浂妯勯梺鍝勬湰濞叉ḿ鎹㈠┑濠勭杸闁哄洨濮烽悰銉╂⒒娴ｅ搫甯跺鐟帮攻缁傚秴饪伴崼姘ｅ亾閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡涱€楀褜鍠栭湁闁绘ɑ鐟ョ€氼喚绮绘ィ鍐╃厱妞ゆ劑鍊曢弸搴ㄦ煟韫囧鍔滈柕鍥у瀵潙螣閸濆嫬袝婵＄偑鍊戦崹娲偡閳哄懎绠栭柍鈺佸暞閸庣喖鏌曢崶褍绨婚柟鍑ゆ嫹

核心提示： 因此，您已经成功地使用缺省配置设置了 IBM NAS 客户端，使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器(6)，其中在客户端配置文件 (/etc/krb5/krb5.conf) 中对 IBM NAS 服务器

因此，您已经成功地使用缺省配置设置了 IBM NAS 客户端，其中在客户端配置文件 (/etc/krb5/krb5.conf) 中对 IBM NAS 服务器条目进行了明确的指定。

如果使用 IBM NAS 客户端的缺省配置能够正常地工作，那么为什么还需要将 IBM NAS 客户端配置为通过 LDAP 查找来发现服务器呢？

使用 TDS 发现 KDC 和管理服务器的必要性

可以考虑这样的生产环境场景，在这个场景中，使用先前介绍的缺省配置为数千台 IBM NAS 客户端计算机配置了 IBM NAS 服务器。在这种情况下，如果您计划将 NAS 服务器移动或者迁移到另一个高端计算机，或者计划对 NAS 服务器计算机的主机名进行重命名，那么您将必须手动地对所有已配置的 IBM NAS 客户端计算机中的配置设置（在 /etc/krb5/krb5.conf 文件中）进行更改。

在这样的场景中，如果通过 TDS 特性来发现 IBM NAS 服务器，那么您只需要进行最少的更改，比如在 LDAP 数据库中对新的 IBM NAS 服务器的主机名进行更新。与 IBM NAS 客户端配置的缺省方法有所不同，这种技术不需要更改任何客户端配置。所有 IBM NAS 客户端都将继续无缝地工作，就好像没有发生任何更改一样。

在下面的部分中，您将了解进行这种设置所需的步骤，以及客户端如何实现这种无缝配置的详细情况。

使用 TDS 发现服务器的 IBM NAS 特性的配置

在这种配置方法中，IBM NAS 服务器的位置信息集中存储于 LDAP 数据库中。所有的 IBM NAS 客户端都配置为通过查找集中的 LDAP 数据库来定位 IBM NAS 服务器。因此，在 IBM NAS 服务器的主机名发生更改的情况下，您只需要在 LDAP 中进行相应的更改，而同时 IBM NAS 客户端将继续无缝地进行工作。这种配置方法包括下面两个步骤：