Install Guide
sfcb および openwsman の実行
sfcb と openwsman を次のように実行します。
• /etc/init.d/sfcb start
• /etc/init.d/openwsmand start
メモ: Red Hat Enterprise Linux 6 では、sfcb を sblim-sfcb に置き換えてください。
Red Hat Enterprise Linux 6 では、再起動後に sblim-sfcb および openwsman を自動的に起動するために、chkconfig ユーティリティを使用し
て、ランレベルを変更することが必要です。たとえば、ランレベル 3 および 5 で sblim-sfcb を実行したい場合、次のコマンドを使用します。
#chkconfig sblim-sfcb on --level 35
メモ
: chkconfig およびその使用の詳細については、オペレーティングシステムのマニュアルを参照してください。
これで、管理下システムは設定され、Server Administrator Web Server によって使用される準備が整いました。
Red Hat Enterprise Linux オペレーティングシステム向けの
openwsman および sfcb の Winbind 設定
次に記載された手順に従って、openwsman と sfcb を設定します。
1 次のファイルをバックアップします。
• /etc/pam.d/openwsman
• /etc/pam.d/sfcb
• /etc/pam.d/system-auth
2 /etc/pam.d/openwsman/ と /etc/pam.d/sfcb のコンテンツを次のコンテンツに置き換えます。
auth required pam_stack.so service=system-auth
auth required /lib/security/pam_nologin.so
account required pam_stack.so service=system-auth
3 /etc/pam.d/system-auth のコンテンツを次のコンテンツに置き換えます。
%PAM-1.0
This file is auto-generated.
User changes will be destroyed the next time authconfig is run.
auth required /lib/security/$ISA/pam_env.so
auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok
auth sufficient /lib/security/$ISA/pam_krb5.so use_first_pass
auth sufficient /lib/security/$ISA/pam_winbind.so use_first_pass
auth required /lib/security/$ISA/pam_deny.so
account required /lib/security/$ISA/pam_unix.so broken_shadow
account sufficient /lib/security/$ISA/pam_succeed_if.so uid 100 quiet
account [default=bad success=ok user_unknown= ignore] /lib/security/$ISA/pam_krb5.so
account [default=bad success=ok user_unknown= ignore] /lib/security/$ISA/pam_winbind.so
account required /lib/security/$ISA/pam_permit.so
password requisite /lib/security/$ISA/pam_cracklib.so retry=3
password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow
password sufficient /lib/security/$ISA/pam_krb5.so use_authtok
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok
password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so
session required /lib/security/$ISA/pam_unix.so
session optional /lib/security/$ISA/pam_krb5.so
インストール前のセットアップ
15