Deployment Guide

Le système géré est configuré et est prêt à être utilisé par Server Administrator Web Server.

Configuration de Winbind pour openwsman et sfcb pour

les systèmes d'exploitation Red Hat Enterprise Linux

Suivez les instructions ci-dessous pour configurer openwsman et sfcb dans une installation OMI 32 bits.

Pour une installation 64 bits, remplacez lib par lib64.

1. Sauvegardez les fichiers suivants :

– /etc/pam.d/openwsman

– /etc/pam.d/sfcb

– /etc/pam.d/system-auth

2. Remplacez le contenu de /etc/pam.d/openwsman/ et de /etc/pam.d/sfcb/ par

auth required pam_stack.so service=system-auth auth required /lib/security/

pam_nologin.so account required pam_stack.so service=system-auth

3. Remplacez le contenu de /etc/pam.d/system-auth par :

%PAM-1.0 Ce fichier est généré automatiquement. Les modifications

utilisateur seront détruites lors de la prochaine exécution d'authconfig.

auth required /lib/security/$ISA/pam_env.so auth sufficient /lib/security/

$ISA/pam_unix.so likeauth nullok auth sufficient /lib/security/$ISA/

pam_krb5.so use_first_pass auth sufficient /lib/security/$ISA/

pam_winbind.so use_first_pass auth required /lib/security/$ISA/pam_deny.so

account required /lib/security/$ISA/pam_unix.so broken_shadow account

sufficient /lib/security/$ISA/pam_succeed_if.so uid 100 quiet account

[default=bad success=ok user_unknown= ignore] /lib/security/$ISA/

pam_krb5.so account [default=bad success=ok user_unknown= ignore] /lib/

security/$ISA/pam_winbind.so account required /lib/security/$ISA/

pam_permit.so password requisite /lib/security/$ISA/pam_cracklib.so retry=3

password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5

shadow password sufficient /lib/security/$ISA/pam_krb5.so use_authtok

password sufficient /lib/security/$ISA/pam_winbind.so use_authtok password

required /lib/security/$ISA/pam_deny.so session required /lib/security/$ISA/

pam_limits.so session required /lib/security/$ISA/pam_unix.so session

optional /lib/security/$ISA/pam_krb5.so

Solution au problème Libssl

Si la bibliothèque requise dont openwsman a besoin est présente sur le système, le script

autoconf_cim_component.sh tente de résoudre le problème libssl.so. Toutefois, si la bibliothèque est

absente, le script envoie le même rapport. Vérifiez si la dernière version de la bibliothèque libssl est

installée sur le système, et créez un lien logiciel avec libssl.so.

Par exemple : sur une installation 32 bits, si libssl.so.0.9.8a et libssl.so.0.9.8b se trouvent

dans

/usr/lib, vous devez créer un lien logiciel avec le dernier libssl.so.0.9.8b.

• ln -sf /usr/lib/libssl.so.0.9.8b /usr/lib/libssl.so

• ldconfig

Sur une installation 64 bits, si libssl.so.0.9.8a et libssl.so.0.9.8b se trouvent dans /usr/lib, vous

devez créer un lien logiciel avec le dernier libssl.so.0.9.8b.

• ln -sf /usr/lib64/libssl.so.0.9.8b /usr/lib64/libssl.so

• ldconfig