利用 IBM Tivoli Directory Server V5.2 实现 WebSphere Application Server V6.0.x

magiclock

4.3.3 管理LDAP

1. 启动和停止管理守护程序

缺省情况下，LDAP安装好后，管理守护程序就自动启动了。如果要手工启动和停止，参看下列方法：

a) 启动Tivoli Directory Server目录管理守护程序，请执行该命令：


Ibmdiradm



b) 停止Tivoli Directory Server目录管理守护程序，请执行该命令：


ibmdirctl -D <adminDN> -w <adminPW> admstop



（注意，在本例中，<adminDN>为cn=root， <adminPW>为password）或者使用：


ps -ef | grep ibmdiradm
kill -p <pid obtained by previous command>



2. LDAP管理

请转至如下目录并启动TDS里带的WAS-Express：


<IDSinstalldir>/ldap/appsrv/bin/startServer.sh server1



a) 登录Tivoli Directory Server管理控制台：


http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp

magiclock

输入缺省用户名：superadmin

密码：secret

注意，上述密码是缺省的，可以在登录后更改。

b) 配置一个受管理的LDAP服务器：

magiclock

c) 退出到管理控制带的登录界面，从下拉菜单中选择服务器的LDAP主机名，输入该服务器的DN（例如"cn=root"）和密码。

magiclock

d) 启动/停止LDAP服务器的界面：

magiclock

4.3.4 为WAS的管理添加用户（录入数据）：

1. 登录Tivoli Directory Server管理控制台（从下拉菜单中选择服务器的LDAP主机名，输入该服务器的DN（例如"cn=root"）和密码。）：http://localhost:9080/IDSWebApp/IDSjsp/Login.jsp

2. 创建o=test子树的根：

a) 按照下图所示，点击"添加"

magiclock

b) 按照下图所示，选择"organization"

magiclock

c) 在添加辅助对象类的界面上保持缺省，点击下一步。

d) 注意下面界面中红色方框中的值，父DN中内容一定要为空

magiclock

e) 点击确定。

magiclock

f) 选择organizationalPerson：

magiclock

g) 在"选择辅助对象类"的界面上选择"ePerson"，点击"添加"