Install Guide
REMARQUE : pour en savoir plus sur chkconfig et sur son utilisation, consultez la documentation de votre système
d'exploitation.
Le système géré est conguré et est prêt à être utilisé par Server Administrator Web Server.
GUID-CE361CB1-FD19-4FF3-B1DA-1CEE5B17DA3D
Conguration de Winbind pour openwsman et sfcb pour les systèmes
d'exploitation Red Hat Enterprise Linux
Suivez les instructions ci-dessous pour congurer openwsman et sfcb dans une installation OMI 32 bits. Pour une installation 64 bits,
remplacez lib par lib64.
1. Sauvegardez les chiers suivants :
• /etc/pam.d/openwsman
• /etc/pam.d/sfcb
• /etc/pam.d/system-auth
2. Remplacez le contenu de /etc/pam.d/openwsman/ et de /etc/pam.d/sfcb/ par
auth required pam_stack.so service=system-auth auth required /lib/security/
pam_nologin.so account required pam_stack.so service=system-auth
3. Remplacez le contenu de /etc/pam.d/system-auth par :
%PAM-1.0 Ce fichier est généré automatiquement. Les modifications utilisateur seront
détruites lors de la prochaine exécution d'authconfig. auth required /lib/security/$ISA/
pam_env.so auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok auth
sufficient /lib/security/$ISA/pam_krb5.so use_first_pass auth sufficient /lib/security/
$ISA/pam_winbind.so use_first_pass auth required /lib/security/$ISA/pam_deny.so account
required /lib/security/$ISA/pam_unix.so broken_shadow account sufficient /lib/security/
$ISA/pam_succeed_if.so uid 100 quiet account [default=bad success=ok user_unknown=
ignore] /lib/security/$ISA/pam_krb5.so account [default=bad success=ok user_unknown=
ignore] /lib/security/$ISA/pam_winbind.so account required /lib/security/$ISA/
pam_permit.so password requisite /lib/security/$ISA/pam_cracklib.so retry=3 password
sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow password
sufficient /lib/security/$ISA/pam_krb5.so use_authtok password sufficient /lib/security/
$ISA/pam_winbind.so use_authtok password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so session required /lib/security/$ISA/
pam_unix.so session optional /lib/security/$ISA/pam_krb5.so
GUID-A1D3EB1C-8DCA-4EC0-8E0A-E9971EA53E33
Solution au problème Libssl
Si la bibliothèque requise dont openwsman a besoin est présente sur le système, le script autoconf_cim_component.sh tente de
résoudre le problème libssl.so. Toutefois, si la bibliothèque est absente, le script envoie le même rapport. Vériez si la dernière version
de la bibliothèque libssl est installée sur le système, et créez un lien logiciel avec libssl.so.
Par exemple : sur une installation 32 bits, si libssl.so.0.9.8a et libssl.so.0.9.8b se trouvent dans /usr/lib, vous devez
créer un lien logiciel avec le dernier libssl.so.0.9.8b.
• ln -sf /usr/lib/libssl.so.0.9.8b /usr/lib/libssl.so
• ldconfig
Sur une installation 64 bits, si libssl.so.0.9.8a et libssl.so.0.9.8b se trouvent dans /usr/lib, vous devez créer un lien
logiciel avec le dernier libssl.so.0.9.8b.
• ln -sf /usr/lib64/libssl.so.0.9.8b /usr/lib64/libssl.so
• ldconfig
15