Users Guide

Параметр Описание
○ Базовое доменное имя. Например, при использовании полного доменного имени svt.lab.com
различающимся именем базы будет DC=svt,DC=lab,DC=com.
○ доменное имя профиля для сервера iPlanet или OpenLDAP.
Kerberos Настройте пользовательскую область, чтобы она указывала на любой тип области Kerberos (Windows,
MIT или Heidmal). Если выбран этот параметр, сервер NAS использует пользовательскую область
Kerberos, определенную в подразделе Kerberos на вкладке Security сервера NAS.
ПРИМЕЧАНИЕ: Если используется безопасный протокол NFS с пользовательской областью,
необходимо загрузить файл keytab.
7. Выберите Retrieve Current Schema, чтобы скачать файл ldap.conf.
8. Отредактируйте и сохраните файл ldap.conf.
9. Выберите Upload New Schema для загрузки обновленного файла ldap.conf.
10. При необходимости включите LDAP Secure (используйте SSL) и загрузите сертификат ЦС.
При поиске и устранении проблем с настройкой службы каталогов Unix, использующей LDAP, убедитесь в выполнении
следующих условий.
● Конфигурация LDAP соответствует одной из поддерживаемых схем, как описано выше в этом разделе.
● Контейнеры, определенные в файле ldap.conf, указывают на существующие действительные контейнеры.
● Для всех пользователей LDAP задан уникальный идентификатор UID.
Настройка сервера NAS на использование локальных файлов
для сервисов разрешения имен
Сервисы разрешения имен можно настроить для использования локальных файлов.
● Локальные файлы можно использовать вместо сервисов каталогов DNS, LDAP и NIS или вместе с ними.
● Если локальные файлы настроены вместе с сервисом каталогов UNIX, система хранения сначала опрашивает
локальные файлы.
● После завершения создания сервера NFS можно вернуться и загрузить дополнительные локальные файлы.
● После создания сервера NAS включите локальные файлы согласно описанию в представленной ниже процедуре.
1. Выберите Storage > NAS Servers > [nas server] > Naming Services > Local Files.
2. Для каждого типа локальных файлов нажмите стрелку вниз, чтобы скачать текущий файл. Если файл в системе
хранения отсутствует, система загружает файл шаблона.
3. Обновите файл, указав информацию о системе.
Чтобы для доступа по протоколу FTP использовать локальные файлы, файл passwd должен содержать
зашифрованный пароль для пользователей. Этот пароль используется только для доступа по протоколу FTP. Формат
и синтаксис файла passwd такие же, как в стандартной системе UNIX, поэтому этот пароль можно использовать для
создания локального файла passwd. В системе UNIX используйте useradd, чтобы добавить нового пользователя, и
passwd, чтобы задать пароль для него. Затем скопируйте хэшированный пароль из файла /etc/shadow, добавьте его
во второе поле в файле /etc/passwd и загрузите файл /etc/passwd на сервер NAS.
4. Сохраните обновленный файл на локальном компьютере.
5. Выберите Upload Local Files, перейдите в папку, в которой был изменен файл, и выберите файл для загрузки.
6. Повторите эти действия для каждого типа файлов.
При поиске и устранении проблем, связанных с настройкой локальных файлов, убедитесь в выполнении следующих
условий.
● Файл создан с использованием надлежащего синтаксиса. (Для каждой строки требуются шесть двоеточий.)
Дополнительные сведения о синтаксисе и примеры см. в шаблоне.
● Каждый пользователь имеет уникальное имя и идентификатор UID.
Создание серверов NAS 11