suse下的novell目录服务（基于ldap协议）

### SUSE 下的 Novell 目录服务（基于 LDAP 协议） #### 概述 本文将详细介绍如何在 SUSE Linux Enterprise 11 (SLES 11) 系统上安装与配置 Novell eDirectory 服务。Novell eDirectory 是一款高级目录服务解决方案，支持 LDAP（轻量级目录访问协议）标准，被广泛用于企业环境中管理用户账户、组、策略等目录信息。 #### 安装与配置步骤 ##### 准备阶段 - **操作系统**: 使用 OES11-SP1-addon_with_SLES11-SP2-X86_64-DVD.iso 镜像作为安装源。 - **环境**: 64位 SUSE Linux Enterprise Server 11 SP2。 - **目标**: 在 SLES 11 上部署 Novell eDirectory 服务。 ##### 安装过程 1. **启动安装**: - 将安装光盘放入光驱并从光盘启动。 - 进入安装向导，选择 “Installation”，按回车键继续。 2. **许可协议**: - 选择 “Yes, I agree…” 同意许可协议，并点击 “Next”。 3. **时区设置**: - 保持默认时区设置，点击 “Next” 进入下一步。 4. **软件选择**: - 选择 “Software” 进入软件组件选择界面。 - 选择所需安装的组件。 5. **安装设置确认**: - 查看 “Installation Settings” 页面，确认无误后点击 “Install” 开始安装。 6. **等待安装完成**: - 安装过程大约需要 20~30 分钟。 ##### 系统配置 1. **设置 root 密码**: - 在 “Password for System Administrator ‘root’” 页面输入 root 用户的密码。 2. **主机名与域名配置**: - 输入主机名和域名，例如 `server.example.com`。 3. **网络配置**: - 进入 “Network Configuration” 页面，确保网络接口已设置为静态 IP 地址。 - 测试 Internet 连接以确保网络配置正确。 4. **Novell Customer Center 配置**: - 可以选择跳过或配置与 Novell 的网络连接，以检查是否有最新软件包可用。 - 如果配置，点击 “Proceed” 进行软件包信息更新。 5. **网络服务配置**: - 接受默认设置，继续进行 Domain Service for Windows 的配置。 6. **新域森林配置**: - 选择 “New Domain Services for Windows Forest”。 7. **eDirectory 配置**: - 设置域名称和 NetBIOS 名称。 - 选择新建树结构，并输入树名称。 - 输入管理员用户密码。 - 选择使用本地时钟作为 NTP 时间源。 - 保留默认的本地服务器配置。 - 保留默认的 SLP 配置。 - 选择所有认证类型。 - 输入 OES 公共代理用户的信息。 - 保留 Novell DNS 服务的默认配置。 8. **Novell Authentication Services 配置**: - 接受默认设置。 9. **新本地用户创建**: - 创建新用户并设置密码。 10. **完成配置**: - 完成配置后，系统将自动重启。 - 登录时会自动显示 DSfW Provisioning Wizard 登录页面。 #### 技术细节解析 - **LDAP 协议**: - 轻量级目录访问协议 (LDAP) 是一种开放的标准协议，用于访问和管理分布式目录信息。 - Novell eDirectory 通过支持 LDAP 标准，实现了与其他 LDAP 兼容系统的互操作性。 - **Novell eDirectory 特性**: - **集中式管理**: eDirectory 提供了一个集中式的用户管理和资源分配平台。 - **高可用性和安全性**: 支持多主复制、故障转移等功能，确保服务的高可用性和数据的安全性。 - **扩展性强**: 可以轻松扩展至数千个节点，支持大型企业环境。 - **配置注意事项**: - 在配置过程中，应仔细检查每一项设置，确保符合实际需求。 - 特别是在网络配置方面，确保 IP 地址、子网掩码、网关等参数正确无误。 - 对于安全性相关的设置，如密码复杂度、认证方式等，应遵循最佳实践。 通过以上步骤，可以在 SUSE Linux Enterprise 11 环境下成功部署 Novell eDirectory 服务，实现高效的企业级目录管理。