UNIX에 해당
uxpreinstall 유틸리티는 UNIX 끝점이 UNAB 시스템 요구 사항을 준수하는지 검사합니다. uxpreinstall은 다음 검사를 수행합니다.
uxpreinstall 유틸리티가 중요 오류를 찾은 경우(즉, 이후 검사를 수행할 수 없음), 이 유틸리티는 즉시 중단됩니다.
uxpreinstall이 실행된 후 검사 결과가 표시됩니다. uxpreinstall 출력의 모든 오류 또는 충돌은 사용자 인증 실패와 같은 UNAB 운영 문제를 야기할 수 있습니다. UNAB를 활성화하고 사용하기 전에 uxpreinstall이 식별하는 모든 오류 또는 충돌을 해결할 것을 강력히 권장합니다.
중요! uxpreinstall 유틸리티는 실제 또는 잠재적 문제를 알려주지만 이러한 문제를 해결하지는 못합니다. 이 유틸리티를 사용하여 운영 체제 또는 UNAB를 구성할 수 없습니다.
UNAB 설치 전 또는 후에 uxpreinstall을 실행할 수 있습니다. UNAB 설치 전에 uxpreinstall을 실행하면 이 유틸리티는 임시 Kerberos 파일을 만들고 uxauth.ini 구성 대신 Kerberos 파일의 구성을 검사합니다. UNAB 설치 후에 uxpreinstall을 실행하면 이 유틸리티는 임시 Kerberos 파일을 만들지 않습니다. 대신, uxauth.ini 파일의 [ad] 섹션에 있는 lookup_dc_list 토큰의 값을 검사합니다.
참고: UNAB를 설치하기 전에 uxpreinstall을 실행하려면 UNAB가 설치된 다른 끝점에서 이 유틸리티를 복사하십시오.
uxpreinstall 출력의 다음 섹션은 UNAB 사용자가 Kerberized SSO 로그인을 사용하도록 끝점이 구성되어 있는지 검사합니다. UNAB 사용자에 대해 SSO 로그인을 사용하지 않으려면 이 섹션의 모든 정보를 무시해도 됩니다.
참고: uxpreinstall을 사용하여 시스템 호환성을 검사하는 방법에 대한 자세한 내용은 구현 안내서를 참조하십시오.
이 명령의 형식은 다음과 같습니다.
uxpreinstall [-a user] [-w passwd] [-n ntp_server] [{-d domain | -s server}] [-p port] [-f logfile] [-force] [-v level] [-l] [-h]
Active Directory에 로깅하기 위해 사용할 사용자 계정을 정의합니다.
기본값: Administrator
사용자 계정의 암호를 정의합니다.
네트워크 시간 서버(NTP)의 이름을 정의합니다.
Active Directory가 설치된 도메인 이름을 정의합니다.
Active Directory 서버의 이름을 정의합니다.
Active Directory가 수신하는 포트 번호를 정의합니다.
사용할 로그 파일의 이름을 정의합니다.
오류와 상관없이 시스템 규정 준수 검사를 계속하도록 지정합니다.
uxpreinstall 출력의 세부 수준을 정의합니다.
옵션:
0 - uxpreinstall이 수행하는 검사의 요약 및 식별된 모든 오류 또는 충돌을 표시합니다.
1 - 0과 동일한 정보 및 각 검사에 대한 추가 정보를 표시합니다.
2 - 1과 동일한 정보 및 각 검사에 대해 uxpreinstall을 사용하는 명령을 표시합니다.
3 - 2와 동일한 정보 및 각 명령의 출력을 표시합니다.
4 - 3과 동일한 정보 및 일부 검사에 대한 추가 정보(예: 패키지 정보)를 표시합니다.
기본값: 0
syslog 파일에서 검사를 수행하도록 지정합니다. 루트 사용자에게만 해당됩니다.
유틸리티 도움말을 표시하고 종료하도록 지정합니다.
예: uxpreinstall 유틸리티 실행
이 예제는 세부 수준 1로 Active Directory 도메인 mydomain.com에 대해 administrator 사용자의 자격 증명을 사용하여 uxpreinstall 유틸리티를 실행합니다.
/opt/CA/uxauth/bin/uxpreinstall -a administrator -w admin -d mydomain.com -v 1
예: uxpreinstall 유틸리티 보고서
다음은 시스템이 시스템 요구 사항을 충족하는지 파악하는 방법을 보여 주는 uxpreinstall 유틸리티 보고서의 코드 조각입니다.
OS detected: Linux 2.6.5-7.244-default ******************************************** CHECKING CLOCK SYNCHRONIZATION ******************************************** Comparing the value of the currentTime attribute in DSE with the local time ... Current clock skew is 34 sec. The default value for the maximum clock skew is 300 seconds. Warning! Significant clock skew can cause user authentication failure --------------------------------------------- W A R N I N G --------------------------------------------- ******************************************** CHECKING KERBEROS AUTHENTICATION VIA AD ******************************************** principal_name = <Administrator@mydomain.com> Kerberos authentication for <Administrator@mydomain.com> succeeded --------------------------------------------- S U C C E S S --------------------------------------------- ******************************************** CHECKING AD SCHEMA VERSION ******************************************** Trying LDAP service at server.mydomain.com:389 Binding to Active Directory via 'server1.mydomaiin.com' ... AD Schema version 31 (Windows Server 2003 R2 or Windows Server 7 (AD LDS)) supports full and partial UNAB integration modes. --------------------------------------------- S U C C E S S --------------------------------------------- . . .
이 예에서 출력은 다음 정보를 표시합니다.
|
Copyright © 2013 CA.
All rights reserved.
|
|