Upload
tranbao
View
224
Download
1
Embed Size (px)
Citation preview
Tivoli® Identity Manager
AIX ��� �� � �� ���
�� 4.6
SA30-2136-05
���
Tivoli® Identity Manager
AIX ��� �� � �� ���
�� 4.6
SA30-2136-05
���
�!
� ��� � ��� ���� ��� ���� ��, 65 ���� �� C ������� �� ��� �����.
� 3 �(2005� 6�)
� ��� � ���� ��� ���� �� �, � ��� �� 4.6 � �� �� ���� ���� �����.
© Copyright International Business Machines Corporation 2003, 2005. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . v
� �� �� . . . . . . . . . . . . . v
�� � �� �� . . . . . . . . . . . . v
Tivoli Identity Manager ����� . . . . . v
�� �� �� �� . . . . . . . . . . viii
�� �� . . . . . . . . . . . . . . ix
�� �� ��� . . . . . . . . . . . ix
�� ��� �� . . . . . . . . . . . . . x
�� �� . . . . . . . . . . . . . . . x
� �� ��� �� . . . . . . . . . . . . x
�� ��. . . . . . . . . . . . . . x
�� ��� ��� . . . . . . . . . . . xi
�(HOME) � �� ���� �� �� . . . . xi
� 1 � AIX ���� �� . . . . . . . . . 1
���� �� . . . . . . . . . . . . . . 1
� 2 � AIX ��� �� � �� . . . . . . . 3
���� . . . . . . . . . . . . . . . . 3
��� �� ��� . . . . . . . . . . . 3
��� �� . . . . . . . . . . . . . . . 4
Tivoli Identity Manager ��� ��� ���� �
� . . . . . . . . . . . . . . . . . . 5
��� ���� �� . . . . . . . . . . 5
AIX ��� � . . . . . . . . . . . . . 6
��� ��. . . . . . . . . . . . . . . 7
� 3 � IBM Tivoli Identity Manager� AIX �
�� �� . . . . . . . . . . . . . . . 9
��� �� �� � . . . . . . . . . . . 9
�� ��� �� . . . . . . . . . . . . 10
���� �� ��� �� . . . . . . . . . 11
��� �� �� . . . . . . . . . . . . 14
��� �� ��� �� . . . . . . . . . 16
��� �� ���� �� . . . . . . . . 17
�� � �� . . . . . . . . . . . . . . 20
�� �� ��� �� . . . . . . . . . . . 20
����� ��� �� . . . . . . . . . . 22
����� �� ����� ��� ��. . . . 23
� ��� �� . . . . . . . . . . . . 24
� �� . . . . . . . . . . . . . . . 25
�� ��� ��� �� . . . . . . . . . . 26
��� � �� ��� ��� . . . . . . . . 26
� 4 � AIX ���� �� SSL �� �� . . . 29
SSL � �� �� � . . . . . . . . . 29
� �, �� � � �� � . . . . . . 30
� ��� � . . . . . . . . . . . 31
� � � �� . . . . . . . . . . . . 31
SSL � �� . . . . . . . . . . . . . 32
SSL �� �� � �� . . . . . . . . . 32
��� SSL �� �� � �� . . . . . 32
��� SSL �� �� � �� . . . . . 34
���� SSL ����� � � � �� 35
CertTool� ���� SSL � �� . . . . . . 36
CertTool � . . . . . . . . . . . . 36
� � � � � �� . . . . . . . . 39
� �� . . . . . . . . . . . . . . 40
PKCS12 ���� � � � �� . . . . . 40
��� � �� . . . . . . . . . . . 41
CA � �� . . . . . . . . . . . . 41
CA � �� . . . . . . . . . . . . 41
CA � �� . . . . . . . . . . . . 41
�� � �� . . . . . . . . . . . 42
� � . . . . . . . . . . . . . . 42
� � �� . . . . . . . . . . . . 42
� � �� PKCS12 ��� �� . . . . . 43
� 5 � AIX ��� ��� �� . . . . . . . 45
AIXProfile.jar �� �� � �� �� . . . . . 45
� JAR �� � � Tivoli Identity Manager �
�� � �� �� . . . . . . . . . . . . 46
� �� � �� �� . . . . . . . . . . 46
� 6 � AIX ��� �� ADK ����� . . . 49
AIX ��� ����� . . . . . . . . . . 49
ADK ����� . . . . . . . . . . . . 49
�� �� . . . . . . . . . . . . . . 50
� 7 � AIX ��� �� �� . . . . . . . 53
�� A. ��� �� . . . . . . . . . . . 55
�� �� . . . . . . . . . . . . . . . 55
AIX ���� ��� �� . . . . . . . . . 56
��� �� �� . . . . . . . . . . . 56
��� �� �� . . . . . . . . . . . 57
��� �� �� . . . . . . . . . . . 57
© Copyright IBM Corp. 2003, 2005 iii
��� �� �� . . . . . . . . . . . 57
��� �� ���� . . . . . . . . . 57
�� . . . . . . . . . . . . . . . . 58
�� ��� . . . . . . . . . . . . . 58
�� B. �� �� . . . . . . . . . . . . 61
�� �� �� . . . . . . . . . . . . . 61
�� ��� �� ���� �� �� � �
� . . . . . . . . . . . . . . . . 61
�� �� . . . . . . . . . . . . . 61
���� ��� . . . . . . . . . . . . 62
IBM Software Support� �� . . . . . . . 63
���� ��� �� �� . . . . . . . 63
��� �� � �� �� �� . . . . . . . 64
IBM Software Support� ��� �� . . . . 64
�� C. ���� . . . . . . . . . . . . 65
�� . . . . . . . . . . . . . . . . . 66
�� . . . . . . . . . . . . . . . . . 69
iv IBM Tivoli Identity Manager: AIX ��� �� � �� ���
��
IBM® Tivoli® Identity Manager AIX® ���(AIX ���)� AIX ��� � �
���� ���� IBM Tivoli Identity Manager �� �� ����
��. ���� �� � ���� Tivoli Identity Manager� ���� �� ����
���� AIX �� �� ���� ����. � ���� AIX ���� �� �
���� ��� �� ����.
�: �� �� Tivoli Identity Manager ��� ��� ���� ����� �
� ���� ��. ��� ‘����’� ���� ��� ‘���’� ���
��. ��� ��� ���� �� ������� ���� ��� ����
� ����.
� �� ���
� �� ���� ��� ���� ����� ��� �� AIX ��� � ��
��� �� ����. � �� ��� AIX ��� ��� �� ��. ��
��� ��� ��� ���� ��� ��� �� � ��� AIX �� �
� ��� �� �� ��. ��, AIX ��� � �� �� ���� ��
� �� ��.
AIX ��� ����� � ����� ��� ��� ��. ���� ���
� ��� �� ��� �� �� ��� �� �� �� ��� �� ��
��.
�� � �� ��
Tivoli Identity Manager ������ �� ��� �����. ��� �� ���
���� viii ���� ��� �� �� ��� � ix ���� ��� ���� ��
���. � � ��� ��� �, ix ���� ��� �� ����� ������.
Tivoli Identity Manager �����
Tivoli Identity Manager �� �� ������ ��� ��� �� �� ���
��.
v ��� ��
v �� �� ��
v �� �� � ��
v ��� ��
© Copyright IBM Corp. 2003, 2005 v
v �� �� ��
v ��� �� � ��
��� ��
v IBM Tivoli Identity Manager ���� ��
Tivoli Identity Manager� �� ����� � ���� ���� �� ���
�, �� � �� �� ��� ����.
v IBM Tivoli Identity Manager Read This First Card ��
Tivoli Identity Manager �� ��� ����.
��� ��� ��
�� Tivoli Identity Manager �� ���� �� �� ��� �� � �� �
� ����. �� ��� IBM Tivoli Identity Manager Configuration Guide�
IBM Tivoli Identity Manager Policy and Organization Administration Guide��
��� ���� ��� ���� ����.
�� �� � ��
WebSphere ��� IBM Tivoli Identity Manager Server �� � �� ������
Tivoli Identity Manager� �� � �� ��� ����.
��� IBM Tivoli Identity Manager Configuration Guide�� ���� �� �
�� �� �� ��� �� IBM Tivoli Identity Manager �� �� ���� �
���.
��� ��
IBM Tivoli Identity Manager ��� �� ������ Tivoli Identity Manager �
�� �� ��� ��, �� � �� ��� ����.
�� �� ��
��� �� �� ��� � ��� ��� �� �� �� ��� �� ����
�.
v IBM Tivoli Identity Manager Performance Tuning Guide
���� ��� � Tivoli Identity Manager �� ��� ���� � � �
�� �� � ����� ����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
vi IBM Tivoli Identity Manager: AIX ��� �� � �� ���
A-Z� �� ���� I �� �� �, IBM Tivoli Identity Manager ���
� ���. �� ��� Technical Supplements ��� ������.
v Redbook � ��� �� � ����� �� ����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help ��� �� Learn ��� Redbooks ��� � ���.
v �� ��� �� � ����� �� ����.
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v �� ���� �� � ����� �� ����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
v �� Tivoli Identity Manager �� �� ��� ���� �� IBM
developerWorks � ���� ������.
http://www.ibm.com/developerworks/
��� �� � ��
Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �
� ��� ��� �� �� �� ��� �� �� ��� �� ����. �� �
����� ��� ��� �����.
http://www.lotus.com/services/passport.nsf/WebDocs/
Passport_Advantage_Home
Support & downloads� � ���. Downloads and drivers� �����. ��
�� �� � ��� �� ��� � ���.
�� � ��
�� � ����� �� �� � �� � ��� ��� � ����.
v Virtual Skills Center for Tivoli Software:
http://www.cgselearning.com/tivoliskills/
v Tivoli Education Software Training Roadmaps:
http://www.ibm.com/software/tivoli/education/eduroad_prod.html
v Tivoli Technical Exchange:
http://www.ibm.com/software/sysmgmt/products/support/
supp_tech_exch.html
�� vii
�� �� �� ��
� �� ��� ���� ����� Tivoli Identity Manager ��� �� �� �
�� �� �� ��� �� ��. �� ���� �� �� ��� ��� ���
����.
v AIX ��
– http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix.htm
v �� ��
– IBM AIX®
http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm
– Sun Solaris
http://docs.sun.com/db?q=solaris+9
– Red Hat Linux®
http://www.redhat.com/docs/
– Microsoft® Windows Server 2003
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
v ���� ��
– IBM DB2®
- ��: http://www.ibm.com/software/data/db2/udb/support.html
- �� �: http://publib.boulder.ibm.com/infocenter/db2help/index.jsp
- ��: http://www.ibm.com/cgi-bin/db2www/data/db2/udb/
winos2unix/support/v8pubs.d2w/en_main
- DB2 ��: http://www.ibm.com/software/data/db2
- ��: http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
- ��� ���: http://www.ibm.com/software/data/db2/udb/sysreqs.html
– Oracle
http://www.oracle.com/technology/documentation/index.html
http://otn.oracle.com/tech/index.html
http://otn.oracle.com/tech/linux/index.html
– Microsoft SQL Server 2000
http://www.msdn.com/library/
http://www.microsoft.com/sql/
viii IBM Tivoli Identity Manager: AIX ��� �� � �� ���
v ���� �� ������
– IBM Directory Server
http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/
en_US/HTML/ldapinst.htm
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52
v WebSphere Application Server
�� ���� �� � ����� �� ��� ��� � ����.
http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp
http://www.redbooks.ibm.com/
v WebSphere ��� ��
http://www.ibm.com/software/integration/wmq/
v IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
�� ��
Tivoli Identity Manager ��� ��� ��� �� ��� ������.
v Tivoli ����� ������ ��, ����, �, Redbook � ��� �
� ��� Tivoli ��� ����. Tivoli ����� ������ �� ���
�� ����.
http://www.ibm.com/software/tivoli/literature/
v Tivoli Software Glossary�� Tivoli ������ ��� �� �� ��� ��
�� ����. Tivoli Software Glossary� Tivoli ����� ����� � ��
�� Glossary ���� �� ����.
http://publib.boulder.ibm.com/tividd/glossary/tivoliglossarymst.htm
��� �� ���
IBM� � �� � �� �� Tivoli ��� �� ��� �� ���� � ���
��� Tivoli ����� �� � � ���� ����. �� � ���� Tivoli
����� �� �� �������.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
�� ix
A-Z� ���� I �� �� � Tivoli Identity Manager ��� � �� ��
���� �������.
�: �� �� ��� ��� PDF ��� �� ��, �� → �� �� Adobe
Reader� ��� ��� �� �� ���� ��� ��� ������.
�� ��� ��
�� ���� �� ��� ��� ���� ��� �� ��� �� ����.
v ��� �� ��� PDF ���� � ���� ��� � �� �� ��
���� ��� � ����.
v ��� �� � �� �� ��� �� ��� � �� ��� ��� � ��
� �� ���� �� �����.
�� ��
IBM ������ ��� �� ��, ��� ��� ��� �� ����. IBM�
�� ��� � � ��� � � �� ��� �� ��� ����.
v �� �� ��: �� ���� �� ��, �� �� � �� ��� �� ���
�� ��� � ����.
v ���� ���: ��� �� ��� � ����� �� � ����.
v IBM Software Support� ��: ��� ���� ��� � � IBM� �� �
�� ��, IBM Software Support� ���� ��� ��� ��� � ����.
���� ��� �� �� ��� 61 ���� �� B ��� ���� �����
�.
� �� ��� ��
� ���� �� ��� � ��, �� �� �� � � ��� �� �� ���
����.
��� ��
� ���� �� �� ��� ����.
��
v �� ���� ���� ��� �� � � ��� �
v ���� ��(� �, �� ��, �� � ��, �� ��, ��, ��,
��, �� �, �� � � ��, �� �� ��, ����, � �
��, � ��, �, �� ��), ���(�: �: � �� �� ����:)
v ���� �� � ����
x IBM Tivoli Identity Manager: AIX ��� �� � �� ���
����
v ���� ��� ��
v �� ��(��� ��)
v ���� � ��(�� �� ��)
v ��� ��� �� �� � �
������
v �� � �� ��
v �� ��, ����� �� � �� ���� ���� ��� �� �
v ���� ���� �� ��� � ����
v ��� ��� �� ���
v � �� � �� �
�� ��� ���
� ������ �� ��� ��� ����� ���� UNIX® ��� ��
��.
Windows � � ��� ��, �� ���� $variable� %variable%� ��
���� ���� � ��� ��(/)� ���(\)� �����. �� ��� ��
� Windows � UNIX�� �� ����� ����. �� ��, Windows �� �
�� %TEMP%� UNIX �� ��� $tmp� ���.
�: Windows ����� bash �� ��� ��, UNIX ��� ��� � ����.
�(HOME) � �� ���� �� ��
�� ���� �� �� �� ��� �� �(HOME) ����� ���� �� �
����� ���� �� ��� ����. �� ��� �� �� ����� �
(HOME) ����� �� ��� � ����. � ��, �� �� ��� � ��
� ��� ���� ��� ��.
�� �� ��� �� �� ��� � ����.
v Windows: drive:\Program Files
v AIX: /usr
v �� UNIX: /opt
�� xi
�� �� �� �� ��
DB_INSTANCE_HOME Windows:
path\IBM\SQLLIB
UNIX:
v AIX, Linux: /home/dbinstancename
v Solaris: /export/home/dbinstancename
Tivoli Identity
Manager� �� ��
��� ���� ��
�������.
LDAP_HOME v IBM Directory Server �� 5.2� ��
Windows:
path\IBM\LDAP
UNIX:
– AIX, Linux: path/ldap
– Solaris: path/IBMldaps
path/IBM/LDAP
v IBM Directory Server �� 6.0� ��
Windows:
path\IBM\LDAP\V6.0
UNIX:
path/IBM/LDAP/V6.0
– AIX, Solaris
– Linux: opt/ibm/ldap/V6.0
v Sun ONE Directory Server� ��
Windows:
path\Sun\MPS
UNIX:
/var/Sun/mps
���� �� ���
���� �� ����
���.
xii IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� �� �� �� ��
IDS_instance_HOME IBM Directory Server �� 6.0� ��
Windows:
drive\ibmslapd-instance_owner_name
drive� �� Windows ����� C:\� � �
���. instance_owner_name� �� ldapdb2
� � ����. �� ��� �� C:\idsslapd-
ldapdb2\logs\ibmslapd.log���.
UNIX:
INSTANCE_HOME/idsslapd-instance_name
Linux � AIX �����, �� � �����
/home/instance_owner_name �������.
Solaris ����� �� � ����� ��
/export/home/ldapdb2/idsslapd-ldapdb2���.
IBM Directory Server
�� 6.0 ���� �
��� �� �����
��.
HTTP_HOME Windows:
path\IBMHttpServer
UNIX:
path/IBMHttpServer
IBM HTTP Server �
�� ���� �� �
������.
ITIM_HOME Windows:
path\IBM\itim
UNIX:
path/IBM/itim
Tivoli Identity
Manager ��, �� �
��� ���� ��
�� �������.
WAS_HOME Windows:
path\WebSphere\AppServer
UNIX:
path/WebSphere/AppServer
WebSphere Application
Server � ������
�.
WAS_MQ_HOME Windows:
path\ibm\WebSphere MQ
UNIX:
path/mqm
WebSphere MQ ���
���� �� ����
���.
WAS_NDM_HOME Windows:
path\WebSphere\DeploymentManager
UNIX:
path/WebSphere/DeploymentManager
Deployment Manager�
� �������.
�� xiii
�� �� �� �� ��
Tivoli_Common_Directory Windows:
path\ibm\tivoli\common\CTGIM
UNIX:
path/ibm/tivoli/common/CTGIM
��� ���� ���
�� ��(�: �� �
��� �� �)�
�� �����.
xiv IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 1 � AIX ���� ��
���� �� �� Tivoli Identity Manager �� ����� ���� ��
�����. ���� �� �� ����� �� �� � ��� Tivoli Identity
Manager ��� �� ���� ���� �� �� ���� ����. ����
�� ���� ��� �� �� ��� ��� �� ID �, ID ����
� ��� ����� �� ��� �� �� �� �� ���� ���. �
��� ��� Tivoli Identity Manager �� ��� ��� ���� ���� �
��.
IBM Tivoli Identity Manager AIX ���� Tivoli Identity Manager ��� AIX
��� � � ��� �� ���� ��. � �� ������ AIX ��
� �� � ��� � � �� ��� ����. � ���� ���� � � ��
�� ��� �� ����.
���� ��
AIX ���� ���� �� �� ���� ��� � ����.
v AIX ��� �� ��� ��� � �� ID� ���.
v AIX ��� ������ �� �� ID� ����.
v �� ID�� ��� ��� ����. � ��, AIX ���� �� ID� �
����.
v AIX ��� �� ���� ����� ������ �� �� ������.
v AIX ��� �� ���� ������ �� �� ����.
v AIX ���� �� � ��� ����.
v AIX ���� �� �� ���� �� ��� ����.
v ��� ��� AIX ���� �� �� �� �� ��� ����.
© Copyright IBM Corp. 2003, 2005 1
2 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 2 � AIX ��� �� � ��
AIX ���� �� � ����� � �� �� ���� �� ��. �� �
���� � �� �� ����� ������. ���� ��� �� �� �
� �� �� ����.
����
� 1��� AIX ���� ���� �� ����, ����� � �� ����� �
���. AIX ���� ���� �� �� ����� ����� �����.
� 1. ���� ���� �� ����
��� v Power PC �� �Power PC ��
v � 256MB ��
v � 300MB ��� �� �
�� �� v AIX �� 5.1
v AIX �� 5.2
v AIX �� 5.3
��� �� TCP/IP ���
��� �� �� AIX ��� �� ��� ��� ��� � �� �� �
��� ��� �� ��� �� ��.
Tivoli Identity Manager �� �� 4.6
���� ��� ���
AIX ���� ��� ���� � ���� �� �� ��� �� � ��
�� ��� ���� ��. ���� AIX ���� ��� AIX ������
Tivoli Identity Manager ��� ���� ��� �� ��� ����� ����
����.
Tivoli Identity Manager ���� ��� ��� ������� ping � � �
�� ��� �� ��.
1. root �� superuser� AIX ������ �������.
2. Tivoli Identity Manager ��� ��� ���� AIX ����� ��� �
������. �� ��, ping AIX_host_name� ������.
© Copyright IBM Corp. 2003, 2005 3
��� ��
Tivoli Identity Manager AIX ��� �� ����� IBM � ����� ����
� � ����. � �� � ���� ����� ���� IBM � �� �
�����.
���� ����� �� �� �����.
1. IBM � ����� AIX ��� �� ��� ��������.
2. �� ��� �� ����� ��� � � ����� ������.
3. ./setupaix.bin� ��� � Enter� � �� ����� �����.
FTP� ���� AIX ��� ��� ���� ��, �� ��� ��� �
����. ��� �� �� ��� ��� �����.
4. � �� �� � ���.
5. ��� � �� ��� ��� � ��� ��� �� ������.
���� ��, ��� � �� � ���.
6. �� ���� � �� ���� �� ��� ���� ��� ��� ���
���. �� ��� ��� ����� � �� ����� ��� � �
���. �� � �� � ���.
7. ��� �� �� �� ��� �� �� ��� � � � �� � ���.
�� 1. �� ���� �� � �
4 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
8. �� � ���� � �� �� � ���� � ��� � � � ��
� ���.
9. �� � �� �� ���� ������. ���� ����� ��� �
���. ��� �� ��, �� � ��� � ����.
10. �� � �� �� � ����� �����.
Tivoli Identity Manager ��� ��� ���� ��
���� ���� Tivoli Identity Manager ��� ����� ���� ����
��� ��� ����� ��� �� ��. AIX ���� ���� ���� �
�� JAR �� AIXProfile.jar� �����. Tivoli Identity Manager ��� �
� ��� ���� ��� ����� ��� ����� ��� ��� � ����.
AIXProfile.jar ��� ��� ���, � ��, ��� �� � ���� ��� �
��� � � �� ��� ����. � ���� AIXProfile.jar ��� ���
� ���� ����� ��� � ����. JAR ���� ���� ���, �
� ��� ��� � ��� ��� �� JAR ��� �� ���� ��. JAR
�� �� ��� �� �� ��� 45 ���� �AIXProfile.jar �� �� � �
� ���� ������.
��� ���� ��
��� ����� Tivoli Identity Manager ��� ��� � �� � ��� ��
��. AIX ���� ���� �� ��� ����� Tivoli Identity Manager �
�� ��� ��. ����� Tivoli Identity Manager ���� AIX ��� �
��� �� ���� ���� �����.
��� ����� ���� �� �� ��� ����� �����.
v Tivoli Identity Manager ��� ���� � ��� ��.
v Tivoli Identity Manager ���� root �� Administrator ��� �� ��.
��� ����� ����� �� �� �����.
1. �� ���� �� ��� �� �� ���� Tivoli Identity Manager �
�� ������.
2. �� � ����� �� �� � ����.
3. �� �� �/�� → � �� � ����.
4. �� � ���� �� ��� AIXProfile.jar ��� ��� ����� ���
�� � ��� �����.
5. Identity Manager� ��� � ��� � ��� ����� Tivoli Identity
Manager ��� ������.
� 2 � AIX ��� �� � �� 5
v ��� ���� ��� ��� �� ��� �����.
���� ��� �������.
v ��� ���� ��� ���� �� ��� �����.
���� ��� ������.
��� ����� ��� � ��� �� ��� ���� trace.log ��� �
��� �� ��� �����. trace.log �� ��� Tivoli Identity
Manager \data ����� Tivoli Identity Manager enRoleLogging.properties
��� ��� handler.file.fileDir ��� �� �����.
AIX ��� �
��� ����� Tivoli Identity Manager ��� ��� �, Tivoli Identity Manager
� ���� ��� � ��� ��� ����� ���� �� ��.
����� ���� ���� �� �� �����.
1. �� ���� �� ��� �� �� ���� Tivoli Identity Manager �
�� ������.
2. �� � ����� ����� �� � ���.
3. ����� �� ��� �� �� � ���.
4. ��� �� �� ��� � ���.
5. ��� �� ���� AIX ����� � � � ��� � ���. AIX ���
��� ��� �����. ��� ���� �� ��� ���� ����.
��� ��
Tivoli Identity Manager ���� � AIX ���� ���� ��� �
�����. ��� ��� �� �����.
�� � ���� �� ��� ������. ��� � �����.
URL AIX ���� ��� �� ��� ������. �� ��� agentCfg �
���� ���� ���� ��� �����. ���� �� ���� �
� �� ��� 11 ���� ����� �� ��� ���� ������.
URL� �� �����.
https� URL� ��� ��� ��, ���� SSL �� ����� �
�� ��. ���� SSL �� ����� ���� ��� URL�
http� ������. SSL �� ���� ��� ��� �� �� ��
� 29 ���� � 4 � �AIX ���� �� SSL � ���� ���
���.
��� ID
DAML(Directory Access Markup Language) ���� �� ��� �
6 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�����. �� ��� agentCfg ����� ���� ���� ��
� �����. ���� �� ���� �� �� ��� 11 ���� ��
��� �� ��� ���� ������. �� ID� �� �����.
�� DAML ���� �� ��� ��� ������. � ��� agentCfg
����� ���� ���� ��� �����. ���� �� ����
�� �� ��� 11 ���� ����� �� ��� ���� �����
�. ��� �� �����.
��� ��� ��� ������. ��� � �����.
��� ���
AIX ���� ���� �� Tivoli Identity Manager ���� ���
���. ��� ����� � �����.
6. �� ���� ���� � ���.
7. ���� ���� ��� � ���.
��� ��
Tivoli Identity Manager AIX ���� ��� � ��� ���� ��� �
�.
AIX ���� ����� �� �� �����.
1. AIX ��� ���� � ����.
���� /bin ������ ./StartAgent.sh� ������.
2. Tivoli Identity Manager ��� ����� DAML� ������. DAML �
�� �� �� ��� 11 ���� ����� �� ��� ���� �����
�.
3. ��� ��� �� ���� ���� Tivoli Identity Manager ��� ����
� AIX ���� ������. ��� �� ��� �� �� ��� 14 ��
�� ���� �� ���� ������.
4. �� ��� �� ���� �� ��� � Tivoli Identity Manager ��� �
� ������. � ��� �� �� ��� 29 ���� � 4 � �AIX �
��� �� SSL � ���� ������.
5. Tivoli Identity Manager ��� ��� ����� ������. ��� ���
� ��� �� �� ��� 5 ���� �Tivoli Identity Manager ��� ��
� ���� ���� ������.
6. ��� ��� ��� ������. ��� �� ��� �� �� ��� 6 �
��� �AIX ��� ��� ������.
� 2 � AIX ��� �� � �� 7
7. agentCfg ��� � ���� ��� ����� ������. ���� ���
�� �� ��� 9 ���� � 3 � �IBM Tivoli Identity Manager� AIX
��� ���� ������.
8. ��� � ��� ������. � �� ��� �� �� ��� IBM Tivoli
Identity Manager �� �� ������.
8 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 3 � IBM Tivoli Identity Manager� AIX ��� ��
��� �� ���� agentCfg� ���� AIX ��� ����� ��� ���
� ����. � ��� ���� �� ����� ����� �� �����.
��� �� �� �
AIX ��� ����� �� ��� �� �� agentCfg� � ��� �� �
� ���.
1. AIX ��� ���� ������.
2. � ������ ���� \bin ����� ����. �� ��, AIX ����
�� ��� �� �� �� � � ������.
# cd /usr/tivoli/agents/AixAgent/bin
3. �� � � ������.
agentCfg -agent AixAgent
�� agentCfg� ���� �� ���� �� ���� ��� ��� �� ��
��. �� � ��� �� ��� 26 ���� ���� � �� ��� ����
� �� ������.
4. Enter configuration key for Agent ‘AixAgent’ ������, AIX ����
�� �� ������.
�� �� �� agent���. ��� ��� �� �� �� ���� ���� �
�, ��� ��� �� �� ��� ��. �� �� ���� ��� ��
�� 11 ���� ����� �� ��� ���� ������.
�� �� �� �����.
SybaseAgent 4.6 Agent Main Configuration Menu-------------------------------------------A. Configuration Settings.B. Protocol Configuration.C. Event Notification.D. Change Configuration Key.E. Activity Logging.F. Registry Settings.G. Advanced Settings.H. Statistics.I. Codepage Support.
X. Done.
Select menu option:
© Copyright IBM Corp. 2003, 2005 9
�� ��� ����� ���, �� � ���(��, ����� � � �
��)� ��� � ����.
� 2. �� �� �� �� ��
�� ��� �� ��
A �� ��� �� 10 ��� ��
B ���� �� ��� �� 11 ��� ��
C ��� �� �� 14 ��� ��
D �� � �� 20 ��� ��
E �� �� ��� �� 20 ��� ��
F ����� ��� �� 22 ��� ��
G � ��� �� 24 ��� ��
H � �� 25 ��� ��
I �� ��� ��� �� 26 ��� ��
�� ��� ��
�� ����� AIX ��� �� ���� �� ��� ����.
1. ���� �� �� ��� A� ������. AIX ���� �� �� ���
� �����. �� ��� AIX ��� �� ���� � ����.
Configuration Settings-------------------------------------------Name : SybaseAgentVersion : 4.6ADK Version : 4.65ERM Version : 4.65License : NONEAsynchronous ADD Requests : TRUE (Max.Threads:3)Asynchronous MOD Requests : TRUE (Max.Threads:3)Asynchronous DEL Requests : TRUE (Max.Threads:3)Asynchronous SEA Requests : TRUE (Max.Threads:3)Available Protocols : DAMLConfigured Protocols : DAMLLogging Enabled : TRUELogging Directory : /home/itim/AixAgent/LogLog File Name : SybaseAgent.logMax. log files : 3Max.log file size (Mbytes) : 1Debug Logging Enabled : TRUEDetail Logging Enabled : FALSE
Press any key to continue
2. �� �� ����� �� �� � ���.
10 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
���� �� ��� ��
AIX ���� DAML ����� ���� Tivoli Identity Manager ��� ��
��. ����� ���� ���� DAML ����� ��� ���� �����
�����. �� ��� �����, SSL� ���� DAML ����� ���
�� ��� ��. � ��� �� �� ��� 40 ���� �� ���� �
�����.
� ���� �� ����� ����� ��� ��� � ����. ��� � �
��� � ����� DAML ����� ��� � �� ��� �� ������
�. �� ����� ����� ��� � � ����.
AIX ���� DAML ����� ����� �� �� �����.
1. ���� �� �� ��� B� ������. DAML ����� ���� �
���� AIX ���� �� �� ������.
Agent Protocol Configuration Menu-----------------------------------Available Protocols: DAMLConfigured Protocols: DAMLA. Add Protocol.B. Remove Protocol.C. Configure Protocol.
X. Done
Select menu option
2. ���� ���� �� ��� C� ������. DAML ���� �� �
� �����.
3. DAML ���� �� ��� C� ������. ��� ����� ���� �
�� �����. �� ���� ��� ��� ��� �� �� � ����.
�� ��� DAML ���� ��� � ����.
DAML Protocol Properties--------------------------------------------------------------------A. USERNAME ****** ;Authorized user name.B. PASSWORD ****** ;Authorized user password.C. MAX_CONNECTIONS 100 ;Max Connections.D. PORTNUMBER 45580 ;Protocol Server port number.E. USE_SSL FALSE ;Use SSL secure connection.F. SRV_NODENAME 9.38.215.20 ;Event Notif. Server name.G. SRV_PORTNUMBER 9443 ;Event Notif. Server port number.
H. VALIDATE_CLIENT_CE FALSE ;Require client certificate.I. REQUIRE_CERT_REG FALSE ;Require registered certificate.
X. Done
Select menu option:
4. ����� ���� ��� �� � ��� � �� ������.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 11
DAML ����� �� ��� � �� ��� �� �� ��� �� � 3� �
�����.
� 3. DAML ���� �� ��
�� ���
A �� ����� �����.
Modify Property ’USERNAME’:
�� ID� ������.
� �� Tivoli Identity Manager ��� ���� ��� ���� ��
ID���.
�� �� ID� agent���.
B �� ����� �����.
Modify Property ’PASSWORD’:
��� ������.
� �� Tivoli Identity Manager ��� ���� ��� ���� �� ID
� �����.
�� ��� agent���.
C �� ����� �����.
Modify Property ’MAX_CONNECTIONS’:
����� ���� � �� �� � �� ������.
���� 100���.
D �� ����� �����.
Modify Property ’PORTNUMBER’:
�� �� ��� ������.
� �� Tivoli Identity Manager ��� ���� ��� ���� �� �
����. �� �� ��� 45580���.
E �� ����� �����.
Modify Property ’USE_SSL’:
TRUE �� FALSE� ���� ��� � � �� SSL � �� ��� �
�����.
���� FALSE���.
USE_SSL� TRUE� ��� �� �� ��� ��. � ��� ��
�� ��� 40 ���� �� ���� ������.
12 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 3. DAML ���� �� �� (�)
�� ���
F �� ����� �����.
Modify Property ’SRV_NODENAME’:
�� �� �� IP ��(�: 9.38.215.20)� ������.
� �� ��� �� � ��� � ��� ���� Tivoli Identity Manager �
�� DNS �� �� IP �����.
�: ��� ���� IPv6(Internet Protocol version 6) �� ���� ��,
IPv6 ��� ��� � ����.
G �� ����� �����.
Modify Property ’SRV_PORTNUMBER’:
Tivoli Identity Manager ��� ������ �� �� ��� ������.
� �� ���� Tivoli Identity Manager ��� ��� ���� �� �
����. �� �� ��� 9443���.
H �� ����� �����.
Modify Property ’VALIDATE_CLIENT_CE’:
���� ��� � Tivoli Identity Manager ��� �� ��� � �� TRUE
� ������.
Tivoli Identity Manager ��� ��� ���� ����� ��� FALSE� �
�����. ���� FALSE���.
�:
1. � ��� TRUE� ��� �� D - H ��� ��� ��.
2. �� ��� ��� VALIDATE_CLIENT_CERT���. ��� �� ��
agentCfg�� �� ����.
3. CertTool� ���� � CA �� ��� � ��� Tivoli Identity
Manager �� �� �� ��. CertTool ��� �� �� ���
36 ���� �CertTool� ���� SSL � ���� ������.
I �� ����� �����.
Modify Property ’REQUIRE_CERT_REG’:
� �� �� H� TRUE� ��� ���� �����.
SSL �� �� �� Tivoli Identity Manager ��� ���� �� �
��� �� � �� TRUE� ������.
CA � ��� ���� ���� �� ��� � �� FALSE� ����
��. ���� FALSE���.
�� �� �� ��� 29 ���� � 4 � �AIX ���� �� SSL �
���� ������.
5. ������ �� ��� � Enter� � ���.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 13
���� �� �� � ����� �����.
�� ���� ���� Enter� � ���� �� �� ������.
6. ���� ��� � � �� ����� 4� 5�� ������.
7. ���� �� ��� X� ���� �� ���.
��� �� ��
��� ��� ��� ��� Tivoli Identity Manager ��� ���� AIX ��
�� �����. ��� ��� �� �� �� ����� ���� Tivoli Identity
Manager ��� � ������ ����. �� �� ���� Tivoli Identity
Manager ��� �� �� �� ��� ����� �� ��� ��� ��� �
����. ��� ��� Tivoli Identity Manager ���� ��� ��� �� ��
����.
��� ��� ���� �� ��� ����� ���� ��� ���� ��
���. ����� Tivoli Identity Manager ��� �� ������ ���
� ��� ����� �����. ��� �� ����� �� ���� �� ��
�� ���� ��� ����� �� � ����. �� ����, ��
�� ���� ��� Tivoli Identity Manager ��� ��� �� ��
� ������ �����.
��� ��� ����� � �� �� �� ��. ��� ���� ���
� �� � � Tivoli Identity Manager ��� ���� ���� ��� ��
�.
�� Tivoli Identity Manager ��� ��� ��, �� �� � �� ��� ��
� ��. DAML ����� ��� ��� ����� �� �� �����.
1. ���� ���� �� ��� ���� ��� � ����. ���� ���
�� �� ��� 11 ���� ����� �� ��� ���� ������.
2. SRV_NODENAME ��� �� � ��� ������.
3. Tivoli Identity Manager ��� ���� IP �� �� �� ��� ��� �
Enter� � ���.
���� �� �� � ����� �����.
4. SRV_PORTNUMBER ��� �� � ��� ������.
5. ���� ��� ��� �� Tivoli Identity Manager ��� ��� ��
�� �� ��� ��� � Enter� � ���.
���� �� �� � ����� �����.
14 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� �� ��� ��� ���� �� ���� �� ��� �����. ���
��� ���� �� ���� �� ��� ���� �� � ����. Tivoli Identity
Manager ��� ��� ��� ����� �� �� �����.
1. ���� �� �� ��� C� ������. ��� �� �� �����.
Event Notification Menu--------------------------------------------------------------* Reconciliation interval : 1 day(s)* Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s).* Configured Contexts : Jupiter, dd309A. EnabledB. Time interval between reconciliations.C. Set Processing cache size. (currently: 50 Mbytes)D. Start event notification now.E. Set attributes to be reconciled.F. Reconciliation process priority. (current: 1)G. Add Event Notification Context.H. Modify Event Notification Context.I. Remove Event Notification Context.J. List Event Notification Contexts.
X. Done
Select menu option:
�: � �� ��� ��� ���� �� ���� �� ��� �����. �
�� ��� ���� �� ���� �� ��� ���� ����.
2. ����� � ��� � �� ������.
�� �� �� ����� �� A� ����� ��� ��.
�� ���� � ���� ��� �� �� ����� Enter� � ���.
� 4. ��� �� �� �� ��
�� ���
A � ��� ����, ���� ����� ���� ������ Tivoli Identity
Manager ��� ����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, A �� � � ���� �����.
v ���� ��� ��, A �� � � �� ���� �����.
��� ����� A� ������.
B �� ����� �����.
Enter new interval([ww:dd:hh:mm:ss])
�� �� �� ������. �� ��, ��� ����.
[00:01:00:00:00]
�: � �� ��� ��� �� ��� �� ���� ���� � ���. �
�� �� ����� � ������ �� � ��� ��� ���
��.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 15
� 4. ��� �� �� �� �� (�)
�� ���
C �� ����� �����.
Enter new cache size[5]:
�� �� ���� �� �� ��� ������.
D � ��� � � �� ��� ��� � ���.
E ��� �� �� �� �� �����. �� ��� ���� �� ��� �
��� ������.
F �� ����� �����.
Enter new thread priority [1-10]:
�� ��� �� ���� ��� �� ���� ����� ������.
�: ��� ����� �� ��� ���� ��� �� ����� ��� ��
� �� ��� �����. �� � �� ��� ���� ��� ��� ���
� � � ��� �� ����.
G �� ����� �����.
Context name :
� ���� ��� ��� � Enter� � ���. � ����� �����.
H �� ��� ����� ���� �� �����. �� ��� 17 ����
���� �� ���� ���� ������.
I ���� �� �� �����. ��� ����� � ����. ��� �� �
���� �����.
Delete context context1? [no]:
����� ���� � ���� Enter� � , ����� ����� Yes
� ��� � Enter� � ���.
J ��� �� ����� ��� �� ���� �����.
Context Name : Context1Target DN :erservicename=context1,o=IBM,ou=IBM,dc=com--- Attributes for search request ---{search attributes listed}-----------------------------------------------
3. �� B, C, E, �� F� �� ��� �� Enter� � ���. �� ��� ��
� � ��� � �� ��� � ��� �����.
��� �� �� � ����� �����.
��� �� ��� ��
����� � ����� �� �� ��� �����. � ���� �� ��(�:
�� �� � �� ����� ��� ���)� ��� � ����.
1. ��� �� ��� E� ������. ��� �� �� �� �� ����
�.
16 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
Event Notification Entry Types-------------------------------------------A. USERB. GROUPX. DoneSelect menu option:
USER � GROUP ��� �� ��� ���� � �� �����.
a. ��� ��� �� ���
b. ����� � � ���
c. �� ��� ��
2. �� �� � ���� �� ��� ���� A� ���, �� �� � ��
�� ��� ���� B� ������.
� � �� ��� �� ��� �� �� ��� �����. �� ��� ���
� ���� �� ��� ����. ��� �� �� ��� ��� ��� �
��� ���� ��� �� � ����.
Event Notification Attribute Listing-------------------------------------(a) **erAIXGroupId (b) **erAIXGroupMember (c) **erAIXGroupName(d) **erAIXAT (e) **erAIXCRON (f) **erUnixDuplicateUID(g) **erExpirationDate (h) **erPasswordForceChange (i) **erHomeDirPermissions(j) **erHomeDir (k) **erPasswordMinAge (l) **erLastAccessDate(m) **erPassword (n) **erUnixPrimaryGroup (o) **erPasswordLastChange(o) **erPasswordMaxAge (q) **erAIXPasswordMaxExpire (r) **erAIXPassworddMaxRepeats
(p)rev page 1 of 3 (n)ext-----------------------------
X. DoneSelect menu option:
3. ��� ���� ��� ��� � ��� � �� ������.
� �� ��(**)� ��� ��� ��� �� � �����. ��� ���� �
� ��� ��� �� � ���� ����.
��� �� ���� ��
��� �� ����� Tivoli Identity Manager ���� ���� ���. �
� ���� �� ���� ����. ����� �� �� ��� ��� � ��
�� ��� AIX ����� �� Tivoli Identity Manager ���� �� � ���
�.
AIX ���� �� ��� ���� �� ���� ���� ��� �����. �
��� �� �� ��(OU, organizational unit) �� � ����(DC, domain
container) �� �����. �� ��� � ���� �� ���� ��� ���
� ��� ���� �� �� ����.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 17
�� ��� �� ����� �� � ��� � ��� ���� �� ��. �
� �� ���� Context1, Context2 � Context3� � �� �� ������, �
� ��� �� ����.
��� �� ����� ����� �� �� �����.
1. ��� �� ��� H� ������. ���� �� �� �����.
Modify Context Menu------------------------------A. Context1B. Context2C. Context3X. DoneSelect menu option:
2. ����� � ��� � �� ������. � � ����� �� ��
�� �� �� �����.
A. Set attributes for searchB. Target DN:C. Delete Baseline DatabaseX. DoneSelect menu option:
� 5. ���� �� �� �� ��
�� ��� �� ��
A ��� ��� �� �� �� �� 18 ��� ��
B ��� �� ����� �� DN �� 19 ��� ��
C ��� �� ����� �� ���� �� 19 ��� ��
��� ��� �� �� �� ��
�� ���� ��, �� ��� ����� �� ��-� � ��� � �� �
���. �� �� ��� ���� ��� ��-� � �� ��� �����.
v �� ����� �� ���� ���� ��, � ���� �� ��� ��� �
��� �� ���� ����� ��.
v ��� �� �� ���� ���� � �� �� ��� ��� �� ���
�� �����. � ����� �� �� �� �� ���� �����. ��
� ����� ��� ��� ���� �����.
v Tivoli Identity Manager ��� �� ����� � �� ���� � ����
���� �� ����� � ����� ����.
�� ��� ����� �� �� �����.
1. ����� �� ���� �� ��� A� ������. ����� ��� �
� �� �� �����.
18 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
Reconciliation Attributes Passed to Agent for Context: Context1--------------------------------------------------------------------------------------------------------A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
AIX ����� ��� ��� �� ��� � ��� ����.
2. ����� � ��� � �� ������.
���� �� ��� � �� �� � �� ��(**)� �����. ��� �
� ���� ��� �� ��� �����. ��� �� ��� ��� �� �
���� ����.
����� ��� �� �� �� ��� �� ��� �� �����.
��� �� ����� �� �� DN ��
�� DN ��� ��� �� ��� ���� ���� � ��� ����.
�� DN� ����� �� �� �����.
1. ����� �� ���� �� ��� B� ������.
2. Enter Target DN ������, ����� �� �� DN� ��� � Enter
� � ���. ��� �� ����� �� �� DN� ��� �� ����
��.
erservicename=erservicename,o=organizationname,ou=tenantname,rootsuffix
DN� � �� ��� �� �����.
� 6. DN � � ��
�� ��
erservicename �� ���� �� ��
o ��� �� ��
ou ��� �� tenant� �� ��
rootsuffix ���� ��� � ��
� �� DN� ��� ���� �� �� �����.
��� �� ����� �� �� ������ ��
� ��� ����� �� ������ ��� ��� �� ���� ��
� �� ���� �� ����.
����� �� ���� �� ��� C� ������. ���� �� �� �
� ���� �� ��� ���� �����.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 19
�� � ��
�� �� ��� ���� ���� �� �� ��� �����.
AIX ��� �� �� ����� �� �� �����.
1. Main Menu ������ D� ������.
2. �� �� �� ��� � Enter� � ���.
�� �� ���� � �� �� �� ����� Enter� � ���. ��
�� �� agent���. � ��� � �� ��� ������.
�� ��� �����.
Configuration key successfully changed.
�� ����� �� Main Menu ����� �����.
�� �� ��� ��
��� ���� ��, AIX ���� �� ����� �� ��� �� ��
AixAgent.log� ������. ����� �� ��� \log ����� ����.
AIX ��� �� �� ���� ����� �� �� �����.
1. Main Menu ������ E� ������.
���� �� �� �� �����. �� �� �� �� �� ���� ��
��.
Agent Activity Logging Menu-------------------------------------A. Activity Logging (Enabled).B. Logging Directory (current: /home/itim/AixAgent/Log).C. Activity Log File Name (current: SybaseAgent.log).D. Activity Logging Max. File Size ( 1 mbytes)E. Activity Logging Max. Files ( 3 )F. Debug Logging (Enabled).G. Detail Logging (Disabled).H. Base Logging (Disabled).I. Thread Logging (Disabled).X. DoneSelect menu option:
2. ����� �� �� � ��� � �� ������.
�� �� �� ����� �� A� ����� ��� ��.
20 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� ���� � ���� �� �� �� ����� Enter� � ���.
� 7. �� �� �� �� ��
�� ���
A � ��� ���� ���� �� ����� �� ��� �� ��� ����
��.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, A �� � � ���� �����.
v ���� ��� ��, A �� � � �� ���� �����.
��� ����� A� ������.
B �� ����� �����.
Enter log file directory:
�� ����� �� �� �� ������. �: /home/Log. �� ��� ��
� ��, � ��� �� �� ����� � ����� �� �� ��� ��
���.
C �� ����� �����.
Enter log file name:
�� �� ��� �� �� �� ������. �� ��� ��� ��, � ��
� �� �� ����� �� ��� �����.
D �� ����� �����.
Enter maximum size of log files (mbytes):
� �� ������(�: 10). �� ��� � �� ��� ���� � �� �
�� ��� �������. �� �� ��� MB���. �� �� �� ��
� ��� ��� ��� � ����.
E �� ����� �����.
Enter maximum number of log files to retain:
� �� � 100�� ������(�: 5). ���� ��� ��� �� �
� �� ��� �� ��� ����.
F � ��� ���� ���� �� ����� �� �� ��� ��� � ��
����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, F �� � � �� ���� �����.
v ���� ��� ��, F �� � � �� �� ���� �����.
��� ����� F� ������.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 21
� 7. �� �� �� �� �� (�)
�� ���
G � ��� ���� ���� �� ����� �� ���� �� ��� ���
���. ���� �� ��� � ���� ��� ��. ���� ���
���� ���� ��� � ���, ��� ��� �� � ����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, G �� � � �� ���� �����.
v ���� ��� ��, G �� � � �� �� ���� �����.
��� ����� G� ������.
H � ��� ���� ���� ADK � ����� ��� �� �� ����� �
� �� ��� ������. �� ��� ��� ��� �� ������.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, H �� � � �� ���� �����.
v ���� ��� ��, H �� � � �� �� ���� �����.
��� ����� H� ������.
I � ��� ���� �� ��� �� �� � � � �� ��� ���
ID� ����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, I �� � � �� ���� �����.
v ���� ��� ��, I �� � � �� �� ���� �����.
��� ����� I� ������.
3. �� B, C, D �� E� �� ��� �� Enter� � ���. �� ��� ��
� � ��� � �� ��� � ��� �����.
���� �� �� �� � ����� �����.
����� ��� ��
AIX ��� ����� ���� ����� �� �� �����.
1. �� ��� F� ������. ����� �� �����.
AixAgent 4.6 Agent Registry Menu-------------------------------------------A. Modify Non-encrypted registry settings.B. Modify encrypted registry settings.C. Multi-instance settings.X. DoneSelect menu option:
2. ����� ���� ����� �� ��� �����.
�: � ���� �� ���� ����� ���� ����.
22 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
����� � ����� ��� ��
����� �� ����� ���� ����� �� �� �����.
1. ���� ����� ��� A� ������. ����� �� ����� ��
� �� �����.
Agent Registry Items---------------------------
01. ENROLE_VERSON ’4.0’02. deleteHomeDir ’true’03. SetupHomeDir ’/usr/tivoli/agent/AixAgent’04. UseShadowFile ’true’05. processatCron ’true’06. processPath ’false’07. processUmask ’true’--------------------------------Page 1 of 1
A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
2. ��� ���� ��� �� � ��� � �� ������.
� 8. �� �� �� ��
�� ���
A � �� ��
B �� � ��
C �� ��
3. ����� �� ��� ��� � Enter� � ���.
� ����� �� �� ��� � 9� ������.
4. �� A �� B� � � �� ����� �� �� ��� � Enter� � ��
�.
����� �� ����� ��� �� �� ��� � ���� ����.
� 9��� ����� �� �� ��� ���� ����.
� 9. ����� � ��
� ��
deleteHomeDir delete_user� ���� � ����� ��� �
� ��� ���� ���� ����. ����
TRUE���.
SetupHomeDir ���� �� ����� ����. � �� ��
�� ���� �� ���� ��.
UseShadowFile ��� ��� �� ��� ���� ���� ��
��. ���� TRUE���.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 23
� 9. ����� � �� (�)
� ��
processatCron �� ��� �� ��� ���� ���� ��
��.
v cron_allowed
v cron_deny
v at_allowed
v at_deny
���� TRUE���.
processPath �� �� �� �� �� ��� ���� ��
�� ����. ���� FALSE���.
processUmask �� UMASK �� ��� ���� ���� �
���. ���� TRUE���.
�� ��� ��
�� ��� �� �� AIX ��� ��� � ���� ��� � ����.
v ��� �� ��
v ��� �� ��
v ��� �� ��
v ��
��� ���� AIX ���� ��� ���� � � �� ����. ��� �
��� ����� �� �� �����.
1. Main Menu ������ G� ������.
� ��� �� �����. �� �� �� ��� � ���� ����.
SybaseAgent 4.6 Advanced Settings Menu-------------------------------------------A. Single Thread Agent (current:TRUE)B. ADD max. thread count. (current:3)C. MODIFY max. thread count. (current:3)D. DELETE max. thread count. (current:3)E. SEARCH max. thread count. (current:3)F. Allow User EXEC procedures (current:FALSE)G. Archive Request Packets (current:FALSE)H. UTF8 Conversion support (current:TRUE)I. Pass search filter to agent (current:FALSE)J. Thread Priority Level (1-10) (current:4)X. DoneSelect menu option:
2. ����� � ���� � ��� � �� ������. � ��� ��
�� ��� 25 ���� � 10� ������.
24 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 10. � ��� �� �� ��
��
A ���� � �� ��� �� ����� �� ���.
���� TRUE���.
B � �� ��� �� � �� �� �� �� ����.
���� 3���.
C � �� ��� �� � �� �� �� �� ����.
���� 3���.
D � �� ��� �� � �� �� �� �� ����.
���� 3���.
E � �� ��� �� � �� �� �� �� ����.
���� 3���.
F ���� pre- � post-exec ��� ����� ��� ����. � ��� ��
���� �� ��� �� � � � ��.
���� FALSE���.
G � ��� � �� ���� ����.
H � ��� � �� ���� ����.
I �� � ���� �� ��� �� ���� ����. �� � ��� ��
FALSE� ��.
J ���� �� ��� ���� � � ����.
���� 4���.
3. �� ��� � Enter� � ���.
� ��� �� � ����� �����.
�� ��
AIX ���� �� ��� ��� ��� �� �� �����.
1. Main Menu ������ H� ������.
���� �� �� ����� �����.
SybaseAgent 4.6 Agent Request Statistics--------------------------------------------------------------------Date Add Mod Del Ssp Res Rec
-----------------------------------------------------------------
11/15/02 000001 000000 000000 000000 000000 000001
-----------------------------------------------------------------
X. Done
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 25
2. �� �� �� ����� X� ������.
�� ��� ��� ��
AIX ���� ���� �� ��� ��� ����� ���� � ��� �
�. �� � � ��� �� ���� ����.
agentCfg -agent [adapter_name] -codepages
AIX ���� �� �� ��� ���� ����� �� �� �����.
1. Main Menu ������ I� ������.
���� �� �� ��� �� �� �����.
SybaseAgent 4.6 Codepage Support Menu-------------------------------------------* Configured codepage: US-ASCII-------------------------------------------********************************************* Restart Agent After Configuring Codepages*******************************************
A. Codepage Configure.
X. Done
Select menu option:
2. �� ���� ����� A� ������.
�: AixAgent �� ���� ����� ����� � ��� ���� ���
�.
3. �� �� �� ����� X� ������.
��� � � ��� ���
agentCfg ��� �� ���� ��� �� ����� �� �� ���
��.
1. Main Menu ������ X� ������. � ����� ��� \bin �
���� ���.
2. ������ agentCfg -help� ���� ��� �� ����.
��� �� ��� � � ��� �����.
26 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
-version ; Show version-hostname < value> ; Target nodename to connect to (Default:Local host IP address)-findall ; Find all agents on target node-list ; List available agents on target node-agent <value> ; Name of agent-tail ; Display agent’s activity log-schema ; Display agent’s attribute schema-portnumber <value>; Specified agent’s TCP/IP port number-netsearch <value> ; Lookup agents hosted on specified subnet-confidencetest ; Confidence test-setup ; Confidence test setup-help ; Display this help screen
� 11��� � �� ����.
� 11. agentCfg ��� � � �� � � ��
�� ��
-version agentCfg ��� ��� ����� � �� ������.
-hostname <value> �� ���� ����� -hostname �� �� � � ��� �
� ������.
v -findall
v -list
v -tail
v -agent
��� �� �� IP ��� ��� ������.
-findall 44970� 44994 ��� �� �� �� � ��� � ��� ���
��� ����� � �� ������. � ��� ���� �
� �� ����� � ����� ��� � � �� �� �
���.
�� ���� ����� -hostname �� ������.
-list AIX ���� �� ���� ��� ���� ����� � �� �
�����. �����, ���� �� ��� � �� �� 44970 �
� �� �� ��� �� ��� �����. ��� ���� �� �
��� ���� �� ��� �� ��� �����. ���� ��
��� ��� ��� �����.
�� ���� ����� -hostname �� ������.
-agent <value> ����� ���� ����� � �� ������. ��� ��
� ��� ������. �� ���� �� ��� �����
-hostname �� �� � �� ������. �� -tail �� �
� � �� ��� �� ����.
-tail ���� �� ��� ����� -agent �� �� � �� ��
����. �� ���� ���� �� �� ��� �����
-hostname �� ������.
-schema � ��� � �� ���� ����.
-portnumber <value> agentCfg �� �� ���� �� ��� ����� -agent �
� �� � �� ������.
� 3 � IBM Tivoli Identity Manager� AIX ��� �� 27
� 11. agentCfg ��� � � �� � � �� (�)
�� ��
-netsearch <value> ���� �� �� ���� ����� -findall �� �� � �
� ������. ��� ��� ��� ��� ��.
-confidencetest ���� �� ��, ��, �� � ���� ���� ���� �
�� ������. ��� ���� ���� AIX �� ���
�� ���� � ����. �� �� ���� Tivoli Identity
Manager ���� AIX ��� �� � ��� ��� � ����.
-setup ��� ���� ����� −confidence �� �� � �� ��
����.
-help agentCfg � � ��� ��� ����� � �� ������.
3. ������ agentCfg � �� ��� ���� �� ������.
��� �� ��� ���� �� � �� agentCfg� ��� ��.
�� ��� IP ��� �� ���� ����� agentCfg -list� �����
�. Tivoli Identity Manager ��� �� ��� 44970���. ��� ��� �
���.
Agent(s) installed on node ’127.0.0.1’-----------------------AixAgent (44970)
AIX ��� ����� ��� ���� ���� agentCfg ��� �� �
� ����� agentCfg -agent AixAgent� ������.
IP ��� 192.9.200.7 ���� ���� ����� agentCfg -list
-hostname 192.9.200.7� ������. ��� ��� ����.
Agent(s) installed on node ’192.9.200.7’------------------AixAgent (44970)
IP ��� 192.9.200.7 ���� agentCfg ��� �� �� �� �����
agentCfg -agent AixAgent -hostname 192.9.200.7� ������. AIX �
�� ����� ��� ����� � ��� ������.
28 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 4 � AIX ���� �� SSL � ��
Tivoli Identity Manager ���� Tivoli Identity Manager �� �� �� �
���� �� �� ���� DAML� �� SSL(Secure Sockets Layer) �� �
��� ���� ��� ��� ��. SSL� �� ���� ���� �� ��
���� �� Tivoli Identity Manager ���� ���� ��� � ����.
Tivoli Identity Manager �� �� ����� � �� �� �� SSL �� �
�� � ����. ����� Tivoli Identity Manager ��� ���� �� ���
�� ����� ���� �� ��� �� � ��. ��� �� ��� ��
���� � ����� � �� �� �� SSL �� ��� � �� �
���. �� ��, ���� ������ �� ����� Tivoli Identity Manager
��� ���� ���� ��� ��, � �(����� Tivoli Identity Manager
��� ���� � ���)� �� SSL �� ��� � ����.
���� ����� SSL ��� ��� ���, ��� ��� SSL ��� ��
�� �� �� ����. ���� ���� �� ������(�: Tivoli Identity
Manager ��)� �� �� ����� ��� ��, ������� ���� �
� ����� ����� SSL� ��� ��.
� ���� �� SSL �� � � CertTool ��� � ��� SSL � ��
��� ����.
SSL � ��� �� ��
Tivoli Identity Manager� ����� ���� ��� �, Tivoli Identity Manager
��� ��� ���� ����� �� � �� � ��� �� �� ���
��. �� ��� CA(Certificate Authority)��� ��� �� �� ����
�� �� SSL ����� Tivoli Identity Manager �� �� �� �� ����
�. �� SSL� ������ ���� ��� ��� ���� ����. ��
�� ����� ���� ��� � ����� ���� ��.
��� �� �� ���� ���� �� � �������� ��� ��
�� � ����. SSL ��� ��� ������� ���� �� ��� ��
�� � �� ��� ���� � SSL ����� ����. �� SSL
��� ��� ������� SSL ����� ��� ������� �� �
�� ��� ����� ���� �� ��� �� �� � ����. ��
� �� ��� (third-party) CA(Certificate Authority)� �� �� ���.
OpenSSL� �� ���� �� ��� ��� ��� �� � � ����.
© Copyright IBM Corp. 2003, 2005 29
CA �(Certificate-Authority �)� ��� �� �� �� � ���� ��
���� ��. ������� �� ������� ��� �� ��� �, CA
�� ���� � �� ��� � ����. CA(Certificate Authority)� �
� ��� �� � ��� �� ��� � ��� �� �� ���� ��� ��
� � ����. � ����� �� �� ������� � �� � ��(certificate
authorities)� CA ��� ���� ���� �� �� ��� CA �� ��
�� ���� � ��� ��� � ����.
�� �, �� � � ��� ��
�, �� � � ��� �� CA� ������� ��� ��� ���� ��
�����.
SSL� �� � ��� ��� �� ����. �� � ������ �� �� �
�� ������� �� �����. �� �� ���� ��� � � �
� ���� �� ��� � ����. �� ���� � �� ���� ���
� �� �� ���� �� ��� � ����. � �� � ���� ��
�� �� ����� ��� � �� ����� � �� �� ���� ��
�� ��� �� ��� � ����.
��� �� �� ��, ���� �� ������� �� � � �� �
��� �� �� �����. �� ��� �� ��� (third-party) � ���
�� �� ���. �� � � ��� ���� �� ��� �� ��� �
���.
�� ��
�� � ��� �� �� � ��� �� �� ��� ��� ���
� ��� �����. � �� ��� � ���� �� ��� � � �
�� ����.
� �
� ��� �� �� ���� � ��� �� ���� ���� �
� ���� � ��� ����. �� �� ���� ����� � �
�� ����.
CA(Certificate Authority)� �� ��
� ��� ���� � �� ����.
��� ��
� �� � �� ���� �� ��� ���� ����. �
��� ��� �� � ���� � � �� ���� � CA ��
��� ����.
� ����, �� � �� SSL �� ������� ����� ��� �� � �
��� ��� ��� ���� �� �� �� ���� ��. �� �
30 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�, �� �� �� ���� ��� ��� CA �� ���� ��� �
� �� �� �� ��� ����� ��� �� ��� ���� �� ��
��� � ����.
�� ��� ��
� ��� �� �� ��� �� �� ���� �� � ��� ��
���� SSL ��� ���� � ����. � ��� ��� �� �, � �
�� �� �� � ��� ��� �����. �� � �� ��� ���
(third-party) � ��� �� �� �� � ���� ����. SSL �� ���
����� � ��� �� ���� �� ���� SSL ���� ������
� � ������ ��� ��.
� ��� �� �� ��� CA � ��� ����. ��� CA �� �
��� ���� �� � ��� �� ��� � � �� ��� ���� ��
��.
� �� ��� � ���� � ��� �� � �� ���, � ���
�� ��� � � ��� �� ������.
� ��� �� ����� � �� ��� ��� �� ���� � ���
�. � � ����� �� � ���� �� � � �� ����� � ��
� �� ���� ��� � ��� ������. �� ��, �� ��� ��
�� ������� ��� ��� �� �� � �, � ����� Tivoli
Identity Manager ���� ��� � ��� �� ��� � ����.
� ��� �� �� �� ��, �� ���� � ��� �� � � CA
� �� �� � ����.
�� � � ��
� � �� ��� �� ��� ��� �����.
.pem ��
�� ��� � � �� .pem(privacy-enhanced mail) �� ��
-----BEGIN CERTIFICATE----------END CERTIFICATE-----
.pem �� ��� � �� ���� �� �� �� ����. ��
�� � �� ���� ��, � ��� ���� CA �� ����
�.
� 4 � AIX ���� �� SSL � �� 31
.arm ��
.arm ��� � �� �� �� �� ���� �� base-64 �� ASCII
��� �����. .arm �� ��� IBM Key Management ��� � �
� ��� �����.
.der ��
.der ��� 2 ��� ����. .der ��� �� �� ��� � �
� .pem ��� � � �� ��� ��� � ����.
.pfx ��(PKCS12)
PKCS12 ��� �� � � �� ���� ��� �����. � ��
� � ��� SSL ���� �� ���� ���� ����. �� �
�, IBM Key Management ��� � ���� PKCS12 ��� ��
��� � CertTool ��� � ���� �� ����� ��� ��� �
����.
SSL � ��
���� � �� �� ��� � ����� �����. DAML ����� SSL
� ��� ���� ���� �� ��� �������. DAML SSL ��� �
���� ��� � ����.
DAML SSL ��� � ������ ���� � � � �� ����. �
������ ��� CertTool �� � �� ��� �� ����� �����
� �� ���� �� � ������ ��� ���� ����.
DAML ����� �� �� ��� 11 ���� ����� �� ��� ����
������.
SSL �� �� � ��
��� �� ���� ����� ��� SSL �� �� ���� ����� �
� ��� ������. ��� ��� ���� CertTool ��� � ������.
��� SSL ��� �� �� ��
� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����
SSL� ����� ���� ����. ������� ���� �� ���� �
� ����. Tivoli Identity Manager ��� SSL ����� �� �� �
��. ���� SSL ��� ��� ��� �� Tivoli Identity Manager �
�� ����� ����. Tivoli Identity Manager ��� ����� �� �
� ��� ���� �� ���� �� CA �� ����.
32 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� 2�� ������ A� Tivoli Identity Manager ��� ��, �����
� B� Tivoli Identity Manager ���� ���.
��� SSL� �����, � ������� �� �� ���� �����.
1. ����� �� �� �����.
a. CertTool ��� � � ����.
b. CA(Certificate Authority)�� � ��� ��� SSL �� �����
�� ����� ��� �����.
1) CSR(Certificate Signing Request)� � �� �����. � ��
��� �� �� ��� � �� �� �� � ��
PENDING_KEY ����� �� ����.
2) CA�� ��� ����� � CA� CSR� ������. CSR� ��
� � � CA �� �� �� �� ����� ������.
2. Tivoli Identity Manager ���� �� � � ��� �����.
v � �� CA�� � ��� �� ��� ���� ��, Tivoli Identity
Manager ��� CA� � �(CA �)� � ����� ����� �
����. ����� CA �� �� ��, ����� CA �� ����
��� ����� ������.
v � ��� �� ��� ���� ��,
– � ��� �� Tivoli Identity Manager ���� ��� �� � �
���� �� � ���� ����.
– ������� � �� ��� � ���� � ��� �� ��� �
�, ������� ������ �� ��� � Tivoli Identity Manager
��� ����� ������.
Hello
Tivoli Identity Manager(SSL )�� �����
� �
CA A�
1
� ��B
Tivoli Identity ManagerSSL )��� ( ��
A� �
�� 2. ��� SSL �(�� �)
� 4 � AIX ���� �� SSL � �� 33
��� SSL ��� �� �� ��
� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����
SSL� ����� ���� �, ���� ���� �� ����� ���� �
���. �� Tivoli Identity Manager ��� ���, ���� ��� �� ��
�� ��� ���� ID ��� ���. � ������ �� ��� �� �
CA ��� �����.
�� 3�� Tivoli Identity Manager ��� ������ A� ��, Tivoli Identity
Manager ���� ������ B� ���.
�� ��� 32 ���� ���� SSL �� �� � ���� ��� ��� ��
�� ��� SSL �� �� ��� � Tivoli Identity Manager ��� � ��
�� ����. �� CA�� ��� �� ���� �� ��� ����.
v ���� CA�� � ��� �� � �� �����.
v Tivoli Identity Manager ��� ���� ��� �� � CA� CA ��
� �����.
��� SSL� �� � ��� ����, �� ���� �����.
1. Tivoli Identity Manager ���� CSR� � �� ��, CA�� ��
�, CA � � �� ��� �� ��� �� ��� CA �� �����
�.
2. ������ Tivoli Identity Manager ��� ������ ��� CA �� �
��� ������.
��� � ��� ���, � ������� �� �� � � � � ���
���� �� �� � CA� CA �� ����.
CHello
� �
CA A�
B�
A�
CA B�
Send Certificate A
Tivoli Identity Manager(SSL )��� �� C
Tivoli Identity Manager(SSL )�� �����
� ��A�
�
Send Certificate B
�� 3. ��� SSL �(���� �)
34 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
���� SSL ������ � � �� ��
� ������ ���� SSL ��� �� � ��� SSL ������ �
��. � ����� ��� ��� ��� �� ����� � ��(Tivoli Identity
Manager ���� ��)� �� � �� ��� �����. �� ��, ����
�� � �� � ��� �� ���� ���� ����.
�� 4��� Tivoli Identity Manager ���� SSL �� � SSL �����
��� ��� �����. Tivoli Identity Manager ��� ��� ��, ����
��� �� � �� ����. � ��� ��� ��, ���� � ��� �
� ����.
� ��� ��� SSL �� �� ��� ��, ��� �� � ��� ��� �
��� ID� ����(��� ���� ��). ���� � �� ��� SSL
�� ����� �� ��� �����.
1. ���� �� ����� � ��� ������.
2. � ���� ��� �� � � ���� �� ��� ���.
3. CertTool ��� � ���� ���� CA �� ������.
4. ���� ��� �� ��� CA �� � ��� ������.
��� ��� ��� �� ���� � ��(Tivoli Identity Manager ���� ��)
� �� � � �� � ��� �� �� ��� Tivoli Identity Manager �
� �� ������.
TivoliIdentityManager���
TivoliIdentityManager��
CA A� �
� A
CA C
� C
Web Server
A B
C
Hello
� A
Hello
� C
�� 4. SSL �� � SSL ����� ��� Tivoli Identity Manager ���
� 4 � AIX ���� �� SSL � �� 35
CertTool� ��� SSL � ��
� �� ����� CertTool ��� � ���� � �� �� ���� ���
����.
� ���� �� ���� ��� �� ��� �����.
v �CertTool � �
v 39 ���� �� � � � � ���
v 40 ���� �� ���
v 40 ���� �PKCS12 ���� � � � ���
v 41 ���� ���� � ���
v 41 ���� �CA � ���
v 41 ���� �CA � ���
v 41 ���� �CA � ���
v 42 ���� ��� � ���
v 42 ���� �� ��
v 42 ���� �� � ���
CertTool �
� �� �� CertTool� � ��� AIX ���� �� �� �� ����
�.
1. AIX ���� ������.
2. ���� bin ����� ����. �� ��, AIX ��� ����� �� ��
�� �� � � ������.
# cd /usr/tivoli/agents/AixAgent/bin
3. ������ CertTool -agent AixAgent� ������. �� �� ����
�.
36 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
Main menu - Configuring agent: SybaseAgent------------------------------A. Generate private key and certificate requestB. Install certificate from fileC. Install certificate and key from PKCS12 fileD. View current installed certificate
E. List CA certificatesF. Install a CA certificateG. Delete a CA certificate
H. List registered certificatesI. Register certificateJ. Unregister a certificate
K. Export certificate and key to PKCS12 file
X. Quit
Choice:
�� �� � �� � � ��, � �� � ��, � � � � ��
� �� ��� � ����. �� ��� � �� ��� ��� ��� ���
�.
� �� �� ��(A - D)� ���� CSR� ��� ��� �� �� ����
��� � ����.
A. Generate private key and certificate request(�� �� �� �� ��)
CA� ���� CSR � �� �� � �� ����. �� A� ��
�� ��� 39 ���� �� � � � � ���� ������.
B. Install certificate from file(���� �� ��)
���� �� ����. � ��� CA� �� A�� ��� CSR� �
��� ��� ��� ��� ��. �� B� �� �� ��� 40 �
��� �� ���� ������.
C. Install certificate and key from a PKCS12 file(PKCS12 ���� �� ��
��) �� � � � � � �� ��� PKCS12 �� ���� �� ��
��. �� � �� A � B� ���� �� ��, ���� ��
PKCS12 ���� ��. �� C ��� �� �� ��� 40 ����
�PKCS12 ���� � � � ���� ������.
D. View current installed certificate(� ��� �� ��)
���� ��� �� ���. �� D� �� �� ��� 41 ���� ��
�� � ���� ������.
� �� �� ��� ���� ���� � CA �� ��� � ����. CA
�� Tivoli Identity Manager ��� �� ����� ���� � �� �
�� ���� �� Tivoli Identity Manager ���� ����.
� 4 � AIX ���� �� SSL � �� 37
E. List CA certificates(CA �� ��)
��� CA �� ����. ���� ��� CA � � ���, ��
� ���� �� � Tivoli Identity Manager ���� ����.
F. Install a CA certificate(CA �� ��)
� CA�� ��� �� ��� ��� � ��� � CA �� ��
��. CA � ��� X.509 �� PEM �� ���� ��. CA
�� ���� ��� �� �� ��� 41 ���� �CA � ���� �
�����.
G. Delete a CA certificate(CA �� ��)
��� CA � � ��� ����. CA �� ���� ��� ��
�� ��� 41 ���� �CA � ���� ������.
��� ��(H - K)� ���� ��� ��� ������(�: Tivoli Identity
Manager �� �� � ��)� �� �� ���� ����. ��� ��� �
��� ���� �� �� � ����. Tivoli Identity Manager �� 4.5 ��
� ��, ����� ���� �� ����� Tivoli Identity Manager ���
��� �� ���� �� ��. ���� �� CA �� ���� �
� �� ���� ������� �� ���� Tivoli Identity Manager ���� �
��� ��� �� ���� ��� �� ��.
��� ��� ����� ���� ����� DAML�� ���� �� ���
� ��, CA � �� ��(�� F)� ���� Tivoli Identity Manager ��� �
�� �� ��� CA �� ��� ��.
H. List registered certificates(��� �� ��)
��� �� � �� �� �� ����. �� � ��� ��
�� ��� 42 ���� ��� � ���� ������.
I. Register a certificate(�� ��)
� �� ���. �� �� Base 64 �� X.509 �� �� PEM
�� ��. � �� �� �� ��� 42 ���� �� ���
������.
J. Unregister a certificate(�� �� ��)
�� ���� �� � ��(��)��. � � ��� �� ��
��� 42 ���� �� � ���� ������.
K. Export certificate and key to PKCS12 file(�� � �� PKC12 ��� �
�) ��� ��� � � � �� ����. ���� �� ��� ��� �
� ����� �����. PKCS12 ��� � � � ��� �� ��
��� 43 ���� �� � �� PKCS12 ��� ���� ������.
38 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� � � �� �� ��
CSR(certificate signing request)� ���� �� ���, ��� �����. ��
�� �� �� CA(Certificate Authority)� ���� CA� � CA �� ��
� �� �� ��� ���� �� ����. CSR� ���� �� ��
���. CSR�� �� ��, �� � �� � ��� �� �� �� ��� ���
���� ����.
CSR ��� ����� �� �� �����.
1. CertTool� �� ��� A� ������. �� ��� ����� ����
�.
Enter values for certificate request (press enter to skip value)-------------------------------------------------------------------------
2. Organization ������ �� ��� ��� � Enter� � ���.
3. Organizational Unit ������ �� ��� ��� � Enter� � ���.
4. Agent Name ������ �� � � ���� ��� ��� � Enter
� � ���.
5. Email ������ � �� �� ��� � �� ��� ��� � Enter
� � ���.
6. State ������ ���� �� �(state)� ���(���� �� �� ��)
� Enter� � ���. �� CA(Certificate Authority)� �� �� 2� �
�� ���� ���� �� �� ��� ��� ��.
7. Country ������ ���� �� ��� ��� � Enter� � ���.
8. Locality ������ ���� �� �� ��� � Enter� � ���.
9. Accept these values ������ ��� �� ����� Y� ���, ��
�� ����� N� ��� � Enter� � ���.
�� ���� � � � � �� �����.
10. Enter name of file to store PEM cert request ������, �� ���
��� �� ���� ��� ��� ��� ��� � Enter� � ���.
11. ���� Enter� � ���. � � � ��� �� ��� ��� ���
, �� �� �� �����.
�� ��� .pem ��� CA(Certificate Authority) ����� �� ��� �� CA
� �� �� � ����.
CSR(Certificate Signing Request)� ��
��� CSR ��� �� ��� ����.
-----BEGIN CERTIFICATE REQUEST-----MIIB1jCCAT8CAQAwgZUxEjAQBgNVBAoTCWFjY2VzczM2MDEUMBIGA1UECxMLZW5naW5lZXJpbmcxEDAOBgNVBAMTB250YWdlbnQxJDAiBgkqhkiG9w0BCQEWFW50YWdlbnRAYWNjZXNzMzYwLmNvbTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3Ju
� 4 � AIX ���� �� SSL � �� 39
aWExDzANBgNVBAcTBklydmluZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAmR6AcPnwf6hLLc72BmUkAwaXcebtxCoCnnTH9uc8VuMHPbIMAgjuC4s91hPrilG7UtlbOfy6X3R3kbeR8apRR9uLYrPIvQ1b4NK0whsytij6syCySaFQIB6V7RPBatFr6XQ9hpsARdkGytZmGTgGTJ1hSS/jA6mbxpgmttz9HPECAwEAAaAAMA0GCSqGSIb3DQEBAgUAA4GBADxA1cDkvXhgZntHkwT9tCTqUNV9sim8N/U15HgMRh177jVaHJqbN1Er46vQSsOOOk4z2i/XwOmFkNNTXRVl9TLZZ/D+9mGZcDobcO+lbAKlePwyufxKXqdpu3d433H7xfJJSNYLYBFkrQJesITqKft0Q45gIjywIrbctVUCepL2-----END CERTIFICATE REQUEST-----
�� ��
��� �� CA�� �� ���� ���� ������ ����. �� ��
��� �� �� �����.
1. � �� ��� ��� �� ��� ��, �� ���� ��� ��� �
�� �, � ��� ���� bin ����� ������. �� ��, ���
����.
/usr/tivoli/agents/AixAgent/bin
2. CertTool� �� ��� B� ������. �� ����� �����.
Enter name of certificate file:-------------------------------------------------------------------------
3. Enter name of certificate file ������ � ��� �� ��� ���
� Enter� � ���.
�� ���� ������ ��� �� �� �� �����.
PKCS12 ���� �� � � ��
� ��� �� CSR� ���� CertTool ��� � ���� ����, PKCS12
��� ���� � � � �� �� ��� ��. CA��� �� � �
� �� ���� PKCS12 ��(��� .pfx ��) �� �� �� ��� ���
�� ����. � PKCS12 ���� �� ����� �� �� �����.
1. PKCS12 ��� ���� bin ����� ������. �� ��, ��� ��
��.
/usr/tivoli/agents/AixAgent/bin
2. CertTool� �� ��� C� ������. �� ����� �����.
Enter name of PKCS12 file:-------------------------------------------------------------------------
3. Enter name of PKCS12 file ������ � � � � ��� �� ��
PKCS12 ��� ��� ��� � Enter� � ���.
�: DamlSrvr.pfx
4. Enter password ������ ��� ���� � � ��� ��� � Enter
� � ���.
�� � �� ��� ������ ��� �� �� �����.
40 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
��� �� ��
���� ��� �� ����� CertTool� �� ��� D� ������.
��� �� ��� �� �� �����. ��� ��� � ��� � ��
��.
The following certificate is currently installed.Subject: c=US,st=California,l=Irvine,o=DAML,cn=DAML Server
CA �� ��
���� �� ��� �� CA �� ��� ��. ���� CA ��
CA(Certificate Authority) ������ ��.
�� ��� ��� CA �� ����� �� �� �����.
1. Main Menu ������ F(Install a CA certificate)� ������.
�� ����� �����.
Enter name of certificate file:
2. Enter name of certificate file ������ DamlCACerts.pem� �� � �
�� ��� ��� � Enter� � ���.
� ��� �� �� ����� �����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngInstall the CA? (Y/N)
3. Install the CA ������ Y� ���� �� ��� � Enter� � ��
�.
� ��� CACerts.pem ��� �����.
CA �� ��
CertTool� �� � �� ���� ����. ���� ��� CA �� ��
��� Main Menu ������ E� ������.
��� CA �� ��� �� �� �����. ��� ��� CA � ���
� ����.
Subject: o=IBM,ou=SampleCACert,cn=TestCAValid To: Wed Jul 26 23:59:59 2006
CA �� ��
��� ������ CA �� ����� �� �� �����.
1. Main Menu ������ G� ������.
���� ��� �� CA � ��� �����.
� 4 � AIX ���� �� SSL � �� 41
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=SupportEnter number of CA certificate to remove:
2. Enter number of CA certificate to remove ������ ����� CA
� ��� ��� � Enter� � ���.
CA �� CACerts.pem ���� ��� �� �� �����.
��� �� ��
���� �� ��� ���� ����� �� �� ���� �� �
��.
����� �� ��� �� �� � ��� ��� Main Menu ������
H� ������.
�� �� ��� �� �� �����. ��� �� � ��� � ��
��.
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
�� ��
���� �� �� ���� �� �� �����.
1. Main Menu ������ I� ������.
�� ����� �����.
Enter name of certificate file:
2. Enter name of certificate file ������ ���� � ��� ��� �
�� � Enter� � ���.
� ��� ����� �����. �� ��, ��� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngRegister this CA? (Y/N)
3. Register this CA ������ Y� ���� �� �� � Enter� � �
��.
�� ���� �� �� �� �����.
�� �� ��
���� �� �� � ����� �� �� �����.
1. Main Menu ������ J� ������.
�� �� �����. ��� �� � ��� � ����.
42 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
2. � ����� � ��� ��� ��� � Enter� � ���.
� � �� ��� ����� �����. �� ��, ��� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngUnregister this CA? (Y/N)
3. Unregister this CA ������ Y� ���� �� � ��� � Enter�
� ���.
���� �� �� � ���� �� ��� �� �� �����.
�� � �� PKCS12 ��� ��
���� PKCS12 ��� � � �� ����� �� �� �����.
1. Main Menu ������ K� ������.
�� ����� �����.
Enter name of PKCS12 file:
2. Enter name of PKCS12 file ������ ��� ��� � �� ��
PKCS12 ��� ��� ��� � Enter� � ���.
3. Enter Password ������ PKCS12 ��� �� ��� ��� � Enter�
� ���.
4. Confirm Password ������ ��� �� ��� � Enter� � ���.
� �� � �� PKCS12 ��� ��� �� �� �����.
� 4 � AIX ���� �� SSL � �� 43
44 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 5 � AIX ��� ��� ��
AIX ��� JAR �� AIXProfile.jar� ���� ��� ���, � ��, ��
� �� � ���� ��� ��� � ����. ��� ��� ���� JAR ��
�� ���� ���, � � ��� ���, JAR ��� ��� ��� �� �
��� ��.
AIX ��� ����� �� ����� �� �� �����.
1. JAR ��� �� ����� ��� � ��� ������. �� ��� ��
�� ��� �AIXProfile.jar �� �� � �� ���� ������.
2. � ��� ������.
3. Tivoli Identity Manager ��� � ��� ������. � ��� ���� �
� �� ��� 46 ���� �� JAR �� � � Tivoli Identity Manager
��� � �� ���� ������.
AIXProfile.jar �� �� � �� ��
���� JAR �� AIXProfile.jar�� IBM � ����� ����� AIX ��
� �� ��� ���� ����. AIXProfile.jar ���� �� ��� �����.
v CustomLabels.properties
v erAIXAccount.xml
v erAIXDAMLService.xml
v resource.def
v schema.dsml
v xforms.xml
��� ��� ��� ��� � ��� � ����.
���� JAR ��� ��� ��� Tivoli Identity Manager ��� ������.
���� ��� �� �� ��� 5 ���� �Tivoli Identity Manager ��� �
�� ���� ���� ������.
AIXProfile.jar ��� ����� �� �� �����.
1. AIX ���� ��� ���� ������.
2. AIXProfile.jar ��� �� ����� ������.
3. �� � � ��� AIXProfile.jar ��� ��� �� ����� �����
�.
© Copyright IBM Corp. 2003, 2005 45
#cd /tmpjar -xvf AIXProfile.jar
jar � � �� /tmp/AIXProfile ����� ����.
4. � ��� ������.
� JAR �� � � Tivoli Identity Manager ��� � �� ��
schema.dsml� CustomLabels.properties ��� ��� � ����� ����� �
��� ���� �� ��� �� ��� Tivoli Identity Manager ��� ���
��.
� ��� ����� �� �� �����.
1. �� � � ��� /temp ����� �� ��� ���� � JAR ���
�����.
#cd /tmpjar -cvf AIXProfile.jar AIXProfile
2. AIXProfile.jar ��� Tivoli Identity Manager Application Server� �����
�. �� ��� �� �� ��� 5 ���� ���� ���� ���� ���
���.
3. ���� ��� ��� � � ����.
4. ����� ���� �� AIX ��� ���� ��� � � ����.
�� �� � �� ��
��� ����� �� �� ���� ��� �� �� � ��� �����
����� �����. ��� ��� �� �� �� ��� ����.
AIX ��� �� �� ���� �� �� ���� � �(�� � ��)� �
���. � �� ��� � �� �� �� ��� ��� �� ��� ���
� ��� ����� � ����. �� �� � ��� �� � ��� �
�� � ����. � ��, � ��� ��� ��� Tivoli Identity Manager� �
�� � ����. ��� ��� � �� ����� �� ���� ��� ��
���� ��� ����� �� ��, �� ��� � � ��� ���� AIX
���� ��� � ����.
resource.def ���� � ���� ���� ��� � ��� ��� � ����.
��� ����� ��� � ��� ���� �� ��� ��� ���� ���
schema.dsml � xforms.xml ���� ��� �� �� � � ����. ���
���� �� �� �� ��� �� �� ��� � ��� ��� ��� �
46 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
���� ��� �� ���� ��� �� ����. � �� ���� �� �
��� ��� �� �� ����. �� ���� ��� ��� �� �� �
� �� ���� ��� ����.
�� ��� � � ��� �� ����� ���� ��� AIX ���� ���
�� ��� �����.
1. Tivoli Identity Manager ��� ������.
2. AIXProfile.jar ���� ��� ������. ��� ���� ��� �� �
�� �� �� ��� 45 ���� �AIXProfile.jar �� �� � �� ���
� ������.
3. resource.def ��� �� \AIXProfile ����� ����.
4. resource.def ��� ���� � ���� ��� ������. �� ��, ��
� ����.
<Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_REQUIRED_ON_RESTORE" Value = "TRUE"/><Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_ALLOWED_ON_RESTORE" Value = "FALSE"/>
� ���� � �� ��� ���� �� ��� � ��� �� �����
���� �� � � ����.
5. resource.def ��� ���� � AIXProfile.jar ��� �� ��� ����
��� Tivoli Identity Manager ��� ������. �� ��� 46 ���
� �� JAR �� � � Tivoli Identity Manager ��� � �� ���� ��
����.
6. Tivoli Identity Manager ��� �� � ����.
�: �� ��� ����� ������� ��, � ��� ���� ���� ��
����� ����. �� � ��� ���� ����� Tivoli Identity Manager
��� ��� � � � ��. �� ���� ������ �� �� ��
� 49 ���� �AIX ��� ������� ������.
� 5 � AIX ��� �� �� 47
48 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 6 � AIX ��� �� ADK �����
AIX ��� �� ADK(Adapter Development Kit)� ������ � ����. ADK
� ���� �� �� ����. �� ���� ��� ADK� �� ��, ��� �
�� ��� �� �� ������.
�� ��� ��� � ����(�: �� 4.4�� 4.6��) �������� �� �
�� ������ �� � ����. ���� ������� ����� �� �
� ���� ��� � ����. �� �� ���� �� ���� � � ���
��� � ����.
��� ��� ��� ������� � ADK� �� ����� �� ��, ADK
� � ���� ������ � ����.
AIX ��� �����
����� �, � � � ��� ��� ��� �� �� ��� ������
� � ��� ���� �� �� ��� ���� �� ���� ����. �� �,
�� ��� ��� ��� �� ����� ������. ��� �� ��� ��
�� ��� 3 ���� � 2 � �AIX ��� �� � ���� ������.
�� 4.4 �� 4.5� AIX ���� ���� �� ��, �� 4.6� ����� ��
�� ������ ��. ���� �������� �� �� ���� ��
��.
�� ���� �������� �� �� �����.
1. AIX ��� ���� ������.
2. ���� � ��� ������.
������ ���� �� � � �, � �� ��� �� �� ��� ���
�.
ADK �����
ADK� ��� �����, ��� � ��� �� ��, ���� ��� � �� �
�� �����. ���� ��� ��� ��, ��, �� � �� ���� ����
�. �� ���� ��� ADK� �� ��, ��� ��� �� �� �����
�.
© Copyright IBM Corp. 2003, 2005 49
ADK ����� ����� ���� ���� �� ���� �� ���� ADK
��� ��� � ����. ��� �� �� ���� �� ADK� ��� � ��
��. ADK ������ ��� ADK ������ DAML ���� ������
�����. �� agentCfg� CertTool 2 � �����.
ADK ��� ������� ��, ����� ����� ADK� �� ��� �
��. �� � � ����� ��� �� �� � ��� �����.
AIX ��� ADK� �������� �� �� �����.
1. IBM � ����� ADK ����� ���� ��� ��������.
2. �� ��� ��� �� ����� ������.
3. ��� �� ��� ��� �� ����� ����. �:
# cd /tmp
4. �� �� ��� � ADK ����� ����� �����.
# ./adkinst_<operating system>.bin
���, <operating system>� aix, solaris, linux �� hpux� �� �� �
� ��� �����.
5. � �� �� � ���.
6. ����� ��� � �� ��� ��� � ��� ��� �� �
�����. ���� ��, ��� � ���.
7. ���� �� �� �� ���� �� ���� �� ��� ��� � �
� � ���.
���� ��� ��� �� �� ��� ����.
Invalid Install Location - Cannot Install ADK.
�� � �� ��� �� ��� ����� ����� ����� ��� �
����� �����.
8. �� �� �� �� � ��� � ����.
9. ���� �� � � ��, ���� �� � ���� ���� ��� �
� ����.
10. �� � �� �� � ���.
11. �� ADK ����� �� � � �� ���� ADK� �������
� ���� � ����� �����.
�� ��
<ADKVersion>Installer.log � <ADKVersion>Installeropt.log ��� �� ��� �
���, ��� <ADKVersion>� ADK� �����.
50 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�: ADK46Installer.log � ADK46Installeropt.log
��� ��� �� ����� ��� ��� ����.
� 6 � AIX ��� �� ADK ����� 51
52 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 7 � AIX ��� �� �
���� ���� ��, ���� AIX ���� �� ������ ����� �
�� ���� ��� �����. ��� ����� � ��, ��� �� AIX
��� �� ��� �� ��� ��� ��� � ����.
AIX ���� ����� �� �� �����.
1. /bin ������ ./StopAgent.sh� ���� AIX ��� ���� ������.
2. <adapter_directory>/_uninst directory�� ./uninstaller.bin� ��� � Enter�
� �� �� ����� �����. ���, adapter_directory� ���� �
�� �������.
3. � �� �� � ���.
4. AIX ��� �� �� � �� �� � ���.
5. �� �� �� �� ��� �� ��� ����� �� � � , ���
����� �� ���� � ���.
6. �� � ���.
���� ���� AIX ��� ����, ������ � ��� ����� �
����.
© Copyright IBM Corp. 2003, 2005 53
54 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� A. ��� ��
AIX ���� AIX ��� ��� ��� �� � ����� root�� ��� �
� � ����� �����. AIX ����� ��� ��� Tivoli Identity Manager
���� ��� ����. root �� ID�� ��� ��� root ���� �
�� ��� ���.
�� ��
Tivoli Identity Manager ��� ������ ���� �� ��� ��� ���
���� AIX ���� ����. ��� ��� ��� �� Tivoli Identity
Manager ��� AIX ����� ��� ��� ��� � �����.
� 12� AIX ����� ���� ��� �� ��� ����. � ��� ��
�� �� �� �� � �� ��� �� ����.
� 12. ��, �� � � �� ��
�� ���� �� �� �� ��� ��
GroupId erAIXGroupId ��� �� �� ID� ���
�.
��
GroupMember erAIXGroupMember ��� �� �� �� ID� �
���.
��
GroupName erAIXGroupName �� �� ��� �� ��� ��
��.
��
lu_at erAIXAT � �� ��� ��� ����
����.
��
lu_cron erAIXCRON cron � �� ��� ��� �
��� ����.
��
lu_dupuid erUnixDuplicateUID �� � �� �� �� ID�
���� ��� ���� ����
����.
��
lu_expire erExpirationDate �� �� ���� MM/DD/
YY ���� ����.
��
lu_force erPasswordForceChange �� �� � ��� ��� �
��� ��� ����.
��
lu_gid gidNumber ��� �� �� ID ��� �
���.
��
lu_gecos gecos ��� �� �� �� ��
GECOS ��� ����.
ASCII ��
lu_home_mode erHomeDirPermissions �� � ����� 3� ��
�� �� �� ����.
��
© Copyright IBM Corp. 2003, 2005 55
� 12. ��, �� � � �� �� (�)
�� ���� �� �� �� ��� ��
lu_home_path erHomeDir �� �� ��� UNIX ��
� ����.
��
lu_last_access erLastAccessDate �� �� ����� ����
�� ����.
��
lu_passwd erPassword �� �� ��� ����. ��
lu_primary_group erUnixPrimaryGroup �� �� �� �� �� ID� �
���.
��
lu_pwd_last_change erPasswordLastChange ��� ����� ��� ��
����.
��
lu_pwd_max_age erPasswordMaxAge ��� �� � � �� ��
��.
��
lu_pwd_max_expired erAIXPasswordMaxExpire �� ��� � �� � �
(Week) �� ����.
��
lu_pwd_max_repeats erAIXPasswordMaxRepeats ��� ���� � �� � �
� ����.
��
lu_pwd_min_age erPasswordMinAge �� ��� �� � � ��
����.
��
lu_pwd_warn_age erPasswordWarnAge �� �� �� � ��� �
� � �� ����.
��
lu_secondary_groups erUnixSecondaryGroup �� ��� �� �� �� ��
ID� ����.
��
lu_shell erUnixShell �� �� �� �� ��
�� ����.
��
lu_uid uidNumber ��� �� ID� ����. ��
lu_umask erUnixUMask �� � ���� 3� ��
����.
��
lu_admin_user erAIXAdminUser Admin ��� �� ID� ��
��.
��
USERNAME erUid �� �� ��� ����. ��
UserStatus erAccountStatus �� �� ���� ���
��� ���� ���� ���
�.
��
AIX ���� ��� ��
�� ��� �� ���� ��� �� AIX ��� �����. � ���� � �
�� ��� �� AIX ���� ���� �� � � ��� �� �� ���
�����.
�� ��� ��
��� �� ��� ��� ��� ���� � �� �� ��� ��
��.
56 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
� 13. �� � ��
�� �� � ��
erUid
erPassword
�� ���� �� ��
�� ��� ��
��� �� ��� ��� ��� �� ��� �� �� ���� ����.
� 14. �� � ��
�� �� � ��
erUid �� ���� �� ��
�� ��� ��
��� �� ��� �� ������ ��� ��� ���� ����.
� 15. �� � ��
�� �� � ��
erUid ��
�� ��� ��
��� �� ��� ��� ����� �� �� ����� ����. �
� ���� ��� ���� ��� ���� �� ��� ���� ���� ��
�� � ����.
� 16. �� � ��
�� �� � ��
erUid
erAccountStatus
erPassword
�� ��� ����
��� �� ����� �� �� ���� �� ����. ��� ���
�� � ��� ���� ����.
� 17. ���� � ��
�� �� � ��
erUid
erAccountStatus
��
�� A. ��� �� 57
��
�� �� Tivoli Identity Manager� ��� � �� � ��� ����
�.
� 18. �� ��
�� �� � ��
�� ��
�� ���
�� ���� �� ��� �� �� �� � � ��� ����.
�� ��� ��� ��
�� ���� �� ��� �� �� ���� � � ��� ���� .
� 19. �� �� � ��� �� ��
�� �� � ��
erUid
erUnixSecondaryGroup
��
�� ���� ��� ��
�� ���� �� ��� �� ��� ���� � � ��� ����.
� 20. �� �� � ���� �� ��
�� �� � ��
erUid
erUnixSecondaryGroup
��
�� ��� ��� ��
�� ���� �� ��� �� �� ���� � � ��� ����.
� 21. �� �� � ��� �� ��
�� �� � ��
erUid
erUnixPrimaryGroup
��
58 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� ���� ��� ��
�� ���� �� ��� �� ��� ���� � � ��� ����.
� 22. �� �� � ���� �� ��
�� �� � ��
erUid
erUnixPrimaryGroup
��
�� A. ��� �� 59
60 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� B. �� ��
� ���� IBM ��� �� ��� �� �� ��� �� ��� �� ���
�.
v ��� �� ���
v 62 ���� ����� ����
v 63 ���� �IBM Software Support� ���
�� �� ��
IBM ������ ��� �� ��, ��� ��� ��� �� ����. �� �
�� �� ��� ���� � ���� ���� � ����� ��� ���
��.
�� �� �� ��� �� �� �� ��
IBM��� �� ��� �� ��� ��� ��� � �� ��� ��� ��
��. � �� �� �� ��� ���� �� ��, ��� � ����, ��
�� � �� ��� ��� � ����.
��� ��
�� ��� ��� �� ��� �� � �� ��, ��� ���� ��� ��
� ��� �� �� ��� � ��� �����. ��� �� �� �� ��
����� �� � ��� � ��� ����.
v IBM Tivoli Identity Manager Performance Tuning Guide
���� ��� � Tivoli Identity Manager �� ��� ���� � � �
�� �� � ����� ����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ���� I �� �� �, IBM Tivoli Identity Manager ���
� ���. �� ��� Technical Supplements ��� �����.
v Redbook � ��� �� � ����� �� ����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help ��� �� Learn ��� Redbooks ��� � ���.
v �� ��� �� � ����� �� ����.
© Copyright IBM Corp. 2003, 2005 61
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v �� ���� �� � ����� �� ����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
v �� Tivoli Identity Manager �� �� ��� ���� �� IBM
developerWorks � ���� ������.
http://www.ibm.com/developerworks/
���� ��
�� ����� ���� ���� ��� � ����. �� �� � ���� �
�� �� � IBM ����� ��� �� ��� ����� �� � ����.
1. IBM Software Support � ���(http://www.ibm.com/software/support)� ��
����.
2. Products support pages A to Z�� �� ��� ��� �� � ���
�.
3. �� ��� ���� IBM Tivoli Identity Manager� � ���.
4. Self help�� ��� ��� ����, �� � ��� �� ��� ����
��� �� � ����.
5. ����� ��� � ��� � � ��� ����� ��������.
�� IBM ��� �� ���� � �� ��� � ���� ����� �� �
� ���.
1. IBM ��� �� �� ����� ���� �� �� ��� �� My support
� � ���.
2. � �� ��, �� �� ������. ��� �� ��, �� ����
��� �� ��� �� �� � �� ID � ��� ������.
3. My support� �����.
4. My support ���� �� �� ���� Edit profiles� � Select Mail
Preferences� �������. ��� � � ��� �� ��� ��� �
� � ����.
5. Submit� � ���.
6. �� ��� �� � �� ��� ����� 4�� 5�� ������.
���� ��� �� �� ��� Software Support Handbook
(http://techsupport.services.ibm.com/guides/handbook.html)� ������.
62 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
IBM Software Support� ��
IBM Software Support��� �� ��� �� ����.
IBM Software Support� ���� �� ��� ���� �� IBM ����� �
��� �� �� �� ��� IBM� ���� ��� � �� ��� ��
��. � � ����� ���� �� ��� �� � �� ��� � ���
�.
v IBM �� ����� ��(Tivoli, Lotus � Rational ��� Windows �� UNIX
�� ���� ��� DB2 � WebSphere ��� ���� �� ����� �
�)� ��, �� ���� Passport Advantage� �����.
– ���: Passport Advantage � ���(http://www.lotus.com/services/passport.
nsf/WebDocs/ Passport_Advantage_Home)� ��� � How to Enroll� �
���.
– ��: �� ���� ��� � �� ����� IBM Software Support �
���(http://techsupport.services.ibm.com/guides/contacts.html)� ���� �
��� ��� � ���.
v IBM eServer ����� ��(zSeries, pSeries � iSeries ���� ��� DB2
� WebSphere ��� ���� �� ����� ��)� ��, IBM ��
�� IBM ��� ����� �� ���� ����� ���� �� ���
� ����. eServer ����� �� ��� �� �� ��� IBM Technical
Support Advantage � ���(http://www.ibm.com/servers/eserver/techsupport.html)
� ������.
� � ����� ���� � ��� � � ��, ���� 1-800-IBMSERV
(1-800-426-7378)� ��� �� ��� �� ����� IBM Software Support
Handbook� �� ���(http://techsupport.services.ibm.com/guides/contacts.html)
� ��� � �� ��� ��� � �� ��� �� ��� ����
�.
� ��� �� � IBM Software Support� ������.
1. ���� ��� �� ��.
2. ��� �� � �� �� ��.
3. IBM Software Support� ��� ��.
���� ��� �� ��
IBM� ���� �� �, ��� � � ��� ��. ��, �� ����
��� ��� ��� ��� ��. �� ��� ������.
�� B. �� �� 63
��� 1 �� ��� ��: ����� ��� � ���� � � ��� ���
����. � ��� �� ��� ��.
��� 2 � ��� ��: ����� ��� � ���, ���� �����.
��� 3 �� ��� ��: ����� ��� � ��� � � ��� � ��
�� ��� ��� � ����.
��� 4 � ��� ��: ���� � � �� ��� �� ��� ��� �
�� �� �� ��� ��� ������.
��� �� � �� �� �
IBM� ���� ��� �, ��� ����� ������. IBM Software Support
���� ���� ���� ���� ��� � � ��� ��� �� �� �
�� �������. � � ���� �� �� ��� �� ��� ������.
v ���� �� � � ��� ����� ��� �����?
v ��� ��� ��� ��, �� � ��� ����? IBM Software Support�
�� ��� ��� ���.
v ���� �� �����? � ��, �� ��� ��� �����?
v ���� ����� ����? (�: ����, �� ��, ��� ����� )
v �� � ���� ��� ���� ��� �� ����? � ��, ���� �
� � � ��� �� ������.
IBM Software Support� ��� ��
�� � �� �� � ��� ���� ��� � ����.
v ���: IBM Software Support ���(http://www.ibm.com/software/support/
probsub.html)� ″Submit and track problems″ ���� ������. � ��
� �� ��� ��� ������.
v ��: �� ���� ��� � �� ����� ��� IBM Software Support
Handbook �� ���(http://techsupport.services.ibm.com/guides/contacts.html)�
���� � ��� ��� � ���.
���� ���� ����� ���� �� �� �� ����� �� ��� ��,
IBM Software Support��� APAR(Authorized Program Analysis Report)� �
��. APAR� ���� �� �� ����. ��� ��� IBM Software
Support��� APAR� ��� ����� ��� ��� ��� � �� ����
��� ����. IBM� �� ���� � �� �� ��� �� ���� �
�� � ��� ��� APAR� IBM �� �� � ���� �� ����.
��� ���� �� �� ��� �� �� �� � ���� ���� ����
��.
64 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
�� C. ����
� ��� ��� ���� �� � ������ �� ����. IBM� �� �
��� � �� ��� ��, ��� �� ��� ���� �� �� ����. ��
��� � �� �� � ���� �� ��� �� IBM �� ������. �
��� IBM ��, ���� �� ���� ���� �� � IBM ��, ����
�� ����� ��� � ��� �� � ��� ����. IBM� �� ����
��� �� �, ����� �� ��, ���� �� ���� �� ��� � �
���. ��� �IBM ��, ���� �� ���� ��� �� �� � ��� �
�� �����.
IBM� � ��� � �� �� ��� �� ��� ��� ��� �� ��
�� �� � ����. � �� ���� �� ��� �� ����� ����
�� ����. ���� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, ������
�� ��.�.� ����
����
����: 080-023-8080
2���(DBCS) ��� �� ��� ��� �� IBM ����� �����
�� ��� �� ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
� ��� ���� ��� ���� � ����� ��� ����. IBM�
�� �� � �, ��� � �� ���� ��� �� ��� ��� ����
(�, �� ��� ��) ����� ����� ��� ��� ���� � �� ���
���� ����. �� ����� �� ���� ��� �� ��� ��� ��
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� �� ��� �� � ����. � �
�� ����� ����, ��� ��� ��� ����. IBM� � ��� �
�� �� �/�� ����� �� ��� ���� �� �/�� ��� � ���
�.
© Copyright IBM Corp. 2003, 2005 65
� ���� ���� �IBM� � ���� �� ��� ��� ���, � ���
�� �� � ���� ��� �� �� ����. � � ���� � �
IBM �� � ��� ���� � � ��� ���� � � � �� �
� ��� ��.
IBM� ��� ��� ��� �� � ��� ���� ���� ���� ��
� ��� ��� ����� ��� � ����.
(1) ����� �� ����� �� ����(� ���� ��) � �� � �
(2) �� ��� �� ��� ���� ��� ��� ���� ��� ���
�� ��� ������.
135-270
����� ��� ��� 467-12, ������
�� ��.�.� ����
����
��� ��� � ��(�� ��, �� �� )� � ��� � ����.
� ��� ��� ���� �� ���� � � ����� �� �� ��� ��
���� �� � IBM� IBM �� �, IBM ���� ��� �(IPLA)
�� �� �� �� � ��� ����.
� ��� ��� �� �� ��� ��� ���� ��� ����. �� ��
�� ���� � ��� �� �� � ����. �� ��� � � ���
����� ���� � ���� ��� ���� ����� ��� �� ���
��� ���� �� ���� ��� � ����. ��, �� ��� ��� �
� ���� �� ���� �� ��� �� � ����. � �� ��� �
��� ��� �� ���� ��� ��.
�IBM ��� �� ��� � ��� ����, �� �� �� �� � �
���� � ����. IBM��� ��� �IBM ��� ����� �����, �
� ��� ��� ��� ���, ��� �� �� ��� ���� ��� � ���
�. �IBM ��� ��� �� ����� � ��� ����� ������.
��
�� ��� � �� �� ���� ���� IBM Corporation� �� �� �
�����.
IBM
IBM �
AIX
66 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
DB2
Novell
SecureWay
Tivoli
Tivoli �
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� �����
�.
Domino� � �� �� ���� ���� IBM Corporation � Lotus Development
Corporation� �����.
Microsoft, Windows, Windows NT � Windows �� � �� �� ����
���� Microsoft Corporation� �����.
Intel, Intel Inside(�), MMX � Pentium� � �� �� ���� ���� Intel
Corporation� �����.
UNIX� � �� �� ���� ���� Open Group� ������.
Linux� � �� �� ���� ���� Linus Torvalds� �����.
Sun, Sun Microsystems � Sun �� � �� �� ���� ���� Sun
Microsystems, Inc.� �� �� ������.
Java � �� Java �� ��� � �� �� ���� �
��� Sun Microsystems, Inc.� �����.
�� ��, �� � ��� ��� ��� �� �� �������.
�� C. ���� 67
68 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
��
���� �
�� 29
� �, �� 39
��
��� ���� 45
�� ��, �� xi
� ��
�� ��� 46
� ��
Software Support �� 63
�� � 30
�� �� 3
��
��
��� 10
agentCfg� �� 9
agentCfg� �� 10
�
��� 9, 20
�� 9
agentCfg� �� 20
SSL 32
��
�� x
� ���� �� x
� ����
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
Tivoli_Common_Directory xiv
UNIX ��, ���� �� xi
�� �� x
������ �� 3
�������
��
DB2 UDB xii
IBM Directory Server xii
IBM HTTP Server xiii
WebSphere Application Server Network Deployment ��
xiii
WebSphere Application Server �� �� xiii
WebSphere MQ xiii
��, UNIX �� xi
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
Sun ONE Directory Server �� xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
��� ��
��� 20
�� 21
agentCfg� ��/�� �� �� 20
�������� ���
��� 22
����� �� ��� 22, 23
��
����, agentCfg� �� 21
��� 20
��/�� ��, agentCfg� �� 21
���, adapterCfg� �� 21
���, agentCfg� ��
�� �� �� 21
� �� �� 21
���, ��� 20
���� 20
��� �� 10
� 25
� �� 25
�� ��, agentCfg� �� 20
© Copyright IBM Corp. 2003, 2005 69
�� (�)
�� ���, �� 10
ADK46Installeropt.log �� 50
ADK46Installer.log �� 50
agentCfg �� �� 27
trace.log �� 6
������
�� �� ix
��
�� ix
Tivoli Identity Manager ����� v
� ��, ��� 24
��� ��
IBM Software Support� �� ��� �� �� 63
IBM Software Support� ��� �� 64
IBM Software Support� ��� �� 64
�����
��� ���� 5, 46
PKCS12 �� 32
����� �� � ��, �� 24
��
�� ix
�� �� ix
�� ��� ix
Tivoli Identity Manager ����� v
��
����
DB2 UDB xii
IBM Directory Server xii
IBM HTTP Server xiii
Sun ONE Directory Server xii
WebSphere Application Server Network Deployment ��
xiii
WebSphere Application Server �� �� xiii
WebSphere MQ xiii
�� �� 53
� 40
���� 5
�� ����
�� �� 3
��� �� 3
��� 3
�� �� 3
Tivoli Identity Manager �� 3
�� �� 53
���� ��
��� 20
�� 22
agentCfg� ��/�� �� �� 20
��
�� 55
AIX ��� ��
�� 57
�� 57
�� 57
���� 57
�� 58
�� 56
����, ��� 62
��� � ���
��� 24
��� �� �� � 24
��� �� �� � 24
��� �� �� � 24
�� � 24
� �� � � 24
agentCfg� �� 24
��� ���� 3
��� ��� �� ��, �� �� x
�����
�� � �� 20
�� �, ��� 9, 20
�� �� ��
��� PKCS12 ��
���
DAML ����
��� 11
�� 11
SSL 29, 30
����� �� ����� ��� 22, 23
���� ����� ��� 22
��, agentCfg� ��
DAML ���� 12
70 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
��� ��
SSL
���� 34
����� �� 35
���
�� � 7
�� �� � 45
�� � 1
��
�� 55
��� �� 56
����� 49
�� 53
ADK ����� 49
��� � 1
��� �� ��
��� agentCfg
�����
��� 49
��� ���� 5
ADK 49
�� ��
��� ix
�� �� ���� 3
��� ��
��/�� �� 15
�� � 16
��
� 15
�� 16
�� 16
���� 16
���� ���� 16
�� �� 16
����
�� �� 18
�� ���� 19
�� 16
�� DN 19
�� 16
�� 17
agentCfg� �� 14
�
� 29
� � � �� � 30
� 38
�� �
� 42
� (�)
�� � (�)
�� 42
�� 42
�� � �� 42
��
�� � 42
��� � 41
�� 40
� 40
�� 40
��� � �� 41
�
CSR(Certificate Signing Request) 39
� 39
� �� ��
��� CertTool
� �� 31
�� 29
� �� 31
���� �� ��
��� CertTool
CA
�� ��� �� 37
�� 41
�� 41
��� � �� 41
��, ����� ��� ��� �� 61, 62
���� ��� � 31
�� �, ����� ��� ��� �� 61
��
� 15
�� 16, 58
�� 16
���� 16
���� ���� 16
�� ��, ���� ����� ��� ��� �� 61
�������
�� �� 18
�� ���� 19
�� 16
�� DN 19
� 71
���� (�)
�� 16
�� 17
���� �� ��, SSL 35
���� � 34
�����, �� � � �� x
��, agentCfg� �� 12
�� ��� ��
��� �� �� x
���, �� � � �� x
pdf ��, �� �� ����� x
����� ��
agentCfg� �� 12
�� ��, agentCfg� �� 12
����
DAML
��� ��� 11
��� �� 11
��, agentCfg� �� 12
agentCfg� �� 11
SSL
� 29
��� ��� �� 32
��� �� 34, 35
��� ����
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
�� ��
UNIX �� xi
�� �� 20
AADK46Installeropt.log �� 50
ADK46Installer.log �� 50
agentCfg
�� ��� �� 10
�
� ��� 24
�� �� 9
��� 26
����� 22
��� �� 14
���� �� 11
�� �� 20
��� ���� ��
�� � 20
����� ��� 22
� �� 24
���� ��� 11
� 26
agentCfg� ��/�� �� �� 20
agentCfg� �� ��� � 26
-help � �� ��� 26
CCA(certificate authority)
�� 29
CertTool
� �, �� 39
�� �
� 42
�� 42
�� 42
��� ���� ��
��� 32, 36
�� 37
�
� 38
�� � �� 42
�� 40
��� � �� 41
� 39
� �� 40
���� � 37
CA �
�� 41
�� 41
72 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
CertTool (�)
CA � (�)
�� 41
CSR
�� 39
��, �� 39
CSR(Certificate Signing Request) 39
DDAML ����
���
��� 11
�� 11
�� 12
��, agentCfg� ��
�� 12
�� �� 12
password 12
require_cert_reg 13
srv_nodename 13
srv_portnumber 13
username 12
validate_client_ce 13
agentCfg� �� 11
SSL � 32
DB_INSTANCE_HOME
�� xii
DB2 UDB �� ���� xii
HHTTP_HOME
�� xiii
IBM HTTP Server �� ���� xiii
IITIM_HOME
���� xiii
�� xiii
LLDAP_HOME
�� xii
IBM Directory Server �� ���� xii
Sun ONE Directory Server �� ���� xii
Ppdf ��, �� �� ����� x
PKCS12 ��
� � � �� 43
� � � �� 40
Rrequire_cert_reg, agentCfg� �� 13
SSoftware Support
�� 63
IBM Software Support� �� ��� �� �� 63
IBM Software Support� ��� �� 64
IBM Software Support� ��� �� 64
srv_nodename, agentCfg� �� 13
srv_portnumber, agentCfg� �� 13
SSL
� 29
� � � �� � 30
��� ��� �� 32
��� 29
��� �� 34, 35
� �� � 39
� �� 29
� ��� � 31
� �� 31
SSL ��, DAML ���� 32
TTivoli Identity Manager ��
��� ���� �� 5
����� �� 32
��� �� �� 14
SSL �� 32
Tivoli Identity Manager �� ���� 3
Tivoli Identity Manager ���
���� �� 34, 35
SSL �� 34, 35
Tivoli ����� �� � ix
Tivoli_Common_Directory
�� xiv
trace.log �� 6
� 73
Uusername, agentCfg� �� 12
UTF8 �� 24
Vvalidate_client_ce, agentCfg� �� 13
WWAS_HOME
�� xiii
WebSphere Application Server �� �� ���� xiii
WAS_MQ_HOME
�� xiii
WebSphere MQ �� ���� xiii
WAS_NDM_HOME
�� xiii
WebSphere Application Server Network Deployment �� ��
�� xiii
74 IBM Tivoli Identity Manager: AIX ��� �� � �� ���
���
Printed in Denmark by IBM Danmark A/S
SA30-2136-05