Install Guide

Configuration de la LRC pour le client openwsman

Vous devez configurer la liste de révocation de certificats (LRC) utilisée par Server Administrator Web

Server. Pour ce faire :

1. Spécifiez un fichier LRC valide dans /etc/openwsman/openwsman_client.conf.

2. Si aucun fichier n'est spécifié, la vérification LRC est ignorée.

REMARQUE : Les listes LRC ne sont prises en charge que sous SUSE Linux Enterprise Server

version 11 et sous Red Hat Enterprise Linux Server version 5 mise à jour 5. Pour les autres

systèmes d'exploitation, contactez votre fournisseur pour obtenir la bibliothèque LRC requise

avec prise en charge des listes LRC.

Exécution de sfcb et openwsman

Exécutez sfcb et openwsman :

• /etc/init.d/sfcb start

• /etc/init.d/openwsmand start

REMARQUE : dans Red Hat Enterprise Linux 6, remplacez sfcb par sblim-sfcb.

Dans Red Hat Enterprise Linux 6, pour que sblim-sfcb et openwsman démarrent automatiquement après

un redémarrage, vous devez modifier les niveaux d'exécution à l'aide de l'utilitaire chkconfig. Par

exemple, pour exécuter sblim-sfcb aux niveaux d'exécution 3 et 5, utilisez la commande suivante :

#chkconfig sblim-sfcb on --level 35

REMARQUE : pour en savoir plus sur chkconfig et sur son utilisation, consultez la documentation

de votre système d'exploitation.

Le système géré est configuré et est prêt à être utilisé par Server Administrator Web Server.

Configuration de Winbind pour openwsman et sfcb pour

les systèmes d'exploitation Red Hat Enterprise Linux

Suivez les instructions ci-dessous pour configurer openwsman et sfcb dans une installation OMI 32 bits.

Pour une installation 64 bits, remplacez lib par lib64.

1. Sauvegardez les fichiers suivants :

• /etc/pam.d/openwsman

• /etc/pam.d/sfcb

• /etc/pam.d/system-auth

2. Remplacez le contenu de /etc/pam.d/openwsman/ et de /etc/pam.d/sfcb/ par

auth required pam_stack.so service=system-auth auth required /lib/security/

pam_nologin.so account required pam_stack.so service=system-auth

3. Remplacez le contenu de /etc/pam.d/system-auth par :

%PAM-1.0 Ce fichier est généré automatiquement. Les modifications

utilisateur seront détruites lors de la prochaine exécution d'authconfig.

auth required /lib/security/$ISA/pam_env.so auth sufficient /lib/security/

$ISA/pam_unix.so likeauth nullok auth sufficient /lib/security/$ISA/

pam_krb5.so use_first_pass auth sufficient /lib/security/$ISA/