在 Linux 上安装 CA ControlMinder 企业管理

实施指南 › 安装企业管理服务器 › 如何安装企业管理服务器组件 › 在 Linux 上安装 CA ControlMinder 企业管理

在 Linux 上安装 CA ControlMinder 企业管理

安装 CA ControlMinder 企业管理时，将会安装所有企业管理服务器组件。在安装 CA ControlMinder 企业管理之前，准备企业管理服务器。

使用控制台安装在 Linux 计算机上安装 CA ControlMinder 企业管理。

请按下列步骤操作：

如果 JBoss 应用程序服务器正在运行，请将它关闭。
如果在装有 CA ControlMinder 的计算机上安装 CA ControlMinder 企业管理，请停止 CA ControlMinder 服务。执行以下步骤：
1. 输入以下命令停止 CA ControlMinder 服务：
```
/opt/CA/AccessControl/bin/secons -sk
```
  CA ControlMinder 已停止。
2. 输入以下命令卸载 CA ControlMinder：
```
/opt/CA/AccessControl/bin/SEOS_load -u
```
CA ControlMinder 已停止，计算机随时可用于安装。
完成以下步骤：
1. 将操作系统相应的 CA ControlMinder 服务器组件 DVD 插入光盘驱动器。
2. 挂接光盘驱动器。不要指定 noexec 选项。如果指定 noexec 选项，安装将会失败。
  注意：在 Linux 的某些版本中，操作系统将使用 noexec 选项自动挂接光盘驱动器。
3. 打开终端窗口，然后将可写临时目录设置为工作目录。
  注意：安装程序会将安装文件解压到工作目录。如果将工作目录指定到光盘上，安装将会失败，因为安装程序无法将文件解压到光盘。
4. 执行安装程序，在命令中指定安装程序的完整路径。例如：如果在 /media 目录中挂接光盘驱动器，请输入以下命令：
```
	/media/EnterpriseMgmt/Disk1/InstData/NoVM/install_EntM.bin -i console
```
  重要说明！ 如果安装 CA ControlMinder 企业管理 for High Availability，请在主要和次要企业管理服务器上指定相同的 FIPS 密钥。如果安装支持 FIPS 的 CA ControlMinder 企业管理 for High Availability，请指定自定义 FIPS 密钥。
稍后将显示 InstallAnywhere 控制台。
根据需要完成提示。以下安装输入没有自带说明：
选择安装模式
定义企业管理服务器安装模式：
- 主企业管理服务器－选择它安装主企业管理服务器。
- 负载平衡企业管理服务器－选择它安装负载平衡企业管理服务器。
重要说明！ 安装模式仅适用于新的安装。

Java 开发工具包 (JDK)

定义现有 JDK 的位置。

JBoss 应用程序服务器信息
定义要安装应用程序的 JBoss 实例。

您需要：
- 定义 JBoss 文件夹，该文件夹是安装 JBoss 的顶级目录。
  例如：/opt/jboss-4.2.3.GA
- 定义 JBoss 使用的端口。
- 定义 JBoss 用于安全通讯 (HTTPS) 的端口。
- 定义命名端口号。
注意：CA ControlMinder 企业管理安装程序不使用默认的 JBoss 端口，而是将 10000 添加到默认 JBoss 端口号列表中。例如：安装程序使用端口号 18080 而非端口号 8080 进行 HTTP 连接。确保指定 JBoss 使用的端口。
通讯密码

（仅主企业管理服务器）定义用于 CA ControlMinder 企业管理服务器组件之间通讯的密码。

注意：CA ControlMinder 企业管理使用通讯密码管理消息队列密钥存储和管理员帐户、处理 CA ControlMinder 企业管理与端点之间的通讯以及管理 Java 连接服务器。

主企业管理服务器信息

（仅负载平衡企业管理服务器）定义主企业管理服务器主机名或 IP 地址以及 FIPS 密钥的完整路径名。

注意：默认情况下，FIPS 密钥位于以下路径，JBoss_HOME 是安装 JBoss 的目录：

JBoss_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys

数据库信息
定义 RDBMS 的连接详细信息：
- 数据库类型－指定支持的 RDBMS。
- 主机名－定义安装 RDBMS 的主机的名称。
- 端口号－定义指定的 RDBMS 所使用的端口。安装程序将为 RDBMS 提供默认端口。
- 服务名－(Oracle) 定义用于在系统中标识 RDBMS 的名称。例如：对于 Oracle Database 10g，默认为 orcl。
- 数据库名称－(MS SQL) 定义创建的数据库的名称。
- 用户名－定义准备数据库时创建的用户的名称。
  注意：在准备数据库时已向此用户授予了适当的数据库权限。
- 密码－定义在准备数据库时创建的用户的 RDBMS 密码。
安装程序先检查数据库的连接，然后再继续。
用户存储类型
定义 CA ControlMinder 企业管理使用的用户存储类型。选择以下选项之一：
- 嵌入式用户存储－CA ControlMinder 企业管理将用户信息存储在 RDBMS 中。
- Active Directory－在下一屏幕中指定连接详细信息。
- 其他用户存储－在 CA ControlMinder 企业管理安装完成后指定用户存储配置信息。
注意：要将登录授权策略部署至 UNAB，必须选择“Active Directory”或者“其他用户存储”作为用户存储。如果选择“Active Directory”或“其他用户存储”作为用户存储，将无法在 CA ControlMinder 企业管理中创建或删除用户和组。有关 UNAB 和 Active Directory 限制的详细信息，请参阅《企业管理指南》。
Active Directory 设置
定义 Active Directory 用户存储设置：
- 主机－定义 Active Directory 的域控制器主机名。
- 端口－定义默认情况下用于对 Active Directory 进行 LDAP 查询的端口，例如：389。
- 搜索根－定义搜索根，例如：ou=DomainName、DC=com。
  注意：在目录树中，请将“搜索根”设置为至少高于为“用户 DN”和“系统用户”指定的用户可分辨名称 (DN) 一个节点。否则，企业管理启动时可能不会显示任何选项卡。
- 用户 DN－定义用于管理 CA ControlMinder 企业管理的 Active Directory 用户帐户名称。例如：CN=Administrator、cn=Users、DC=DomainName、DC=Com。
  注意：此用户将发出针对 Active Directory 的 LDAP 查询。您可以选择为此参数定义具有只读权限的用户。但是，如果定义了具有只读权限的用户，将无法在 CA ControlMinder 企业管理中向用户分配管理角色或特权访问角色。而是由您修改每个角色的成员策略以指向 Active Directory 组。
- 密码－定义用于管理 CA ControlMinder 企业管理的 Active Directory 用户帐户的密码。
安装程序会先检查与 Active Directory 的连接，然后再继续。

注意：您可以使用 DSQUERY 目录查询实用程序发现用户可分辨名称（用户 DN）。您必须在 Active Directory 服务器上运行此查询。例如：
```
dsquery user -name administrator
"CN=Administrator,CN=Users,DC=lab.DC=demo"
```
系统用户

（仅适用于 Active Directory）定义 CA ControlMinder 企业管理中被分配了“系统管理员”管理角色的 Active Directory 用户的 DN。

示例：CN=SystemUser、ou=OrganizationalUnit、DC=DomainName、DC=Com

注意：默认情况下，具有“系统管理员”管理角色的用户可以在 CA ControlMinder 企业管理中执行、创建和管理所有任务。有关“系统管理员”管理角色的更多信息，请参阅《企业管理指南》。

管理员密码

（仅适用于嵌入式用户存储）定义超级管理员（即 CA ControlMinder 企业管理管理员）的密码。记录此密码，以便在安装完成时登录到 CA ControlMinder 企业管理。

注意：您可在此步骤中创建嵌入式用户存储中的超级管理员用户。在 CA ControlMinder 企业管理中，将为超级管理员用户分配“系统管理员”管理角色。您首次登录 CA ControlMinder 企业管理时便是以超级管理员身份登录的。有关“系统管理员”管理角色的更多信息，请参阅《企业管理指南》。
查看安装前摘要信息。如果信息正确，按 Enter。
CA ControlMinder 企业管理已安装。
按 Enter。
安装程序关闭。
如果需要，请重新启动计算机。
继续为您的企业配置 CA ControlMinder 企业管理。