CA Directory インストールガイド

CA Directory
インストールガイド
r12.0 SP10
このドキュメント（組み込みヘルプシステムおよび電子的に配布される資料を含む、以下「本ドキュメント」）は、お客様への情報
提供のみを目的としたもので、日本 CA 株式会社（以下「CA」）により随時、変更または撤回されることがあります。
CA の事前の書面による承諾を受けずに本ドキュメントの全部または一部を複写、譲渡、開示、変更、複本することはできません。
本ドキュメントは、CA が知的財産権を有する機密情報です。ユーザは本ドキュメントを開示したり、（i）本ドキュメントが関係する
CA ソフトウェアの使用について CA とユーザとの間で別途締結される契約または (ii) CA とユーザとの間で別途締結される機密
保持契約により許可された目的以外に、本ドキュメントを使用することはできません。
上記にかかわらず、本ドキュメントで言及されている CA ソフトウェア製品のライセンスを受けたユーザは、社内でユーザおよび
従業員が使用する場合に限り、当該ソフトウェアに関連する本ドキュメントのコピーを妥当な部数だけ作成できます。ただし CA
のすべての著作権表示およびその説明を当該複製に添付することを条件とします。
本ドキュメントを印刷するまたはコピーを作成する上記の権利は、当該ソフトウェアのライセンスが完全に有効となっている期間
内に限定されます。いかなる理由であれ、上記のライセンスが終了した場合には、お客様は本ドキュメントの全部または一部と、
それらを複製したコピーのすべてを破棄したことを、CA に文書で証明する責任を負います。
準拠法により認められる限り、CA は本ドキュメントを現状有姿のまま提供し、商品性、特定の使用目的に対する適合性、他者の
権利に対して侵害のないことについて、黙示の保証も含めいかなる保証もしません。また、本ドキュメントの使用に起因して、逸
失利益、投資損失、業務の中断、営業権の喪失、情報の喪失等、いかなる損害（直接損害か間接損害かを問いません）が発
生しても、CA はお客様または第三者に対し責任を負いません。CA がかかる損害の発生の可能性について事前に明示に通告
されていた場合も同様とします。
本ドキュメントで参照されているすべてのソフトウェア製品の使用には、該当するライセンス契約が適用され、当該ライセンス契
約はこの通知の条件によっていかなる変更も行われません。
本ドキュメントの制作者は CA です。
「制限された権利」のもとでの提供：アメリカ合衆国政府が使用、複製、開示する場合は、FAR Sections 12.212、52.227-14 及び
52.227-19(c)(1)及び(2)、ならびに DFARS Section252.227-7014(b)(3) または、これらの後継の条項に規定される該当する制限に
従うものとします。
Copyright © 2012 CA. All rights reserved. 本書に記載された全ての製品名、サービス名、商号およびロゴは各社のそれぞれの
商標またはサービスマークです。
CA への連絡先
テクニカルサポートの詳細については、弊社テクニカルサポートの Web サイト
（http://www.ca.com/jp/support/）をご覧ください。
文字制限と特殊文字
CA Directory では、コンピュータ、ユーザ、ディレクトリなどの名前がオペレーティ
ングシステムに有効で、以下の制限にも従っている必要があります。
CA Directory のインストール場所（$DXHOME または %DXHOME%）
CA Directory をインストールする場所（フォルダまたはディレクトリ）の名前に
は、英数字のみを使用できます。
ナレッジファイル内の DXlink パスワード（ldap-dsa-password）
ナレッジファイルで ldap-dsa-password に指定するパスワードにバックスラッ
シュ（¥）が含まれる場合は、2 番目のバックスラッシュでエスケープする必要
があります（¥¥）。
たとえば、実際のパスワードが p3.M¥b@ の場合は、以下のようにナレッジ
ファイルに含めます。
ldap-dsa-password = "p3.M¥¥b@)"
その他の文字制限
CA Directory では、以下の項目に英語で表示される標準の ASCII 文字のみ
を含める必要があります。
–
DSA 名
–
たとえば、<c AU><o DEMOCORP> などのディレクトリプレフィックス
コマンドの書式規則
このガイドでは、以下の例に示すように、コマンドはメインテキストとは異なるフォ
ントで表示されます。
get dynamic-group;
置換する必要がある変数は斜体テキストで表示されます。この例では、
assoc-number を実際の関連番号で置換します。
abort user assoc-number;
オプションリストの中の 1 つのみを入力する必要がある場合、オプションはパイ
プ文字 | で区切られて表示されます。この例では、true または false のいずれ
かを選択します。
set access-controls = true | false;
オプションの項目は、この例の tag オプションのように、角かっこで囲まれて表示
されます。
set admin-user [tag] = own-entry
項目を繰り返すことができる場合は、たとえば以下のように、後続の省略記号...
を使用します。
item 1 [,item 2 ...]
ファイルの場所の規則
このドキュメントでは、DXHOME として CA Directory のインストール場所を表しま
す。たとえば、場所 DXHOME/config/schema は、デフォルトインストールでの以
下の場所を表します。
■
Windows—C:¥Program Files¥CA¥Directory¥dxserver¥config¥schema
■
UNIX—/opt/CA/Directory/dxserver/config/schema
識別名の形式
X.500 および LDAP のコミュニティは、識別名（DN）の書き方の点で異なっていま
す。
■
X.500--DN は、たとえばツリーの上位から順次に書かれます。
<c US><o Acme><ou Staff><cn "John Citizen">
■
LDAP--DN は、たとえば、リーフエントリから上へと書かれます。
cn=John Citizen, ou=Staff, o=Acme, c=US
プレフィックスの一部が 2 語以上で構成される場合は、プレフィックス全体を引
用符で囲むか、または問題の部分を囲むことができます。たとえば、以下のプ
レフィックスはいずれも正しく動作します。
o=“democorp test”,c=au
“o=democorp test,c=au”
注：ヌル DN には、引用符（""）のペアを 1 つ使用します。
目次
第 1 章： CA Directory のコンポーネント
9
r8.1 からの基本変更点 ............................................................................................................................... 9
インストールコンポーネント....................................................................................................................... 10
第 2 章： CA Directory のインストール準備
13
インストールの準備方法 ........................................................................................................................... 13
各コンピュータのインストール内容 ........................................................................................................... 14
例：大規模なディレクトリバックボーンを実装する ............................................................................ 14
例： 1 台のコンピュータにすべてをインストールして、テスト環境を作成する ................................... 15
推奨されたコンピュータが連携する仕組み.............................................................................................. 16
推奨されたコンピュータの設定方法 ......................................................................................................... 17
ディスク構成の設計................................................................................................................................... 18
インストール方法 ....................................................................................................................................... 19
第 3 章：パッケージのインストール
21
インストール処理の概要 ........................................................................................................................... 21
インストールログの記録 ..................................................................................................................... 22
Windows へのインストール ....................................................................................................................... 22
Windows でのデフォルトのインストール場所..................................................................................... 22
インストール方法の選択 ..................................................................................................................... 23
CA Directory または CA Directory Management の対話式インストール ............................................ 24
コマンドを使用して Windows へ CA Directory をインストール ........................................................... 28
Windows でのサイレントインストール用応答ファイルの作成 ........................................................... 32
CA Directory のアップグレード ............................................................................................................ 34
UNIX へのインストール .............................................................................................................................. 35
UNIX でのデフォルトのインストール場所 ........................................................................................... 36
インストール方法の選択 ..................................................................................................................... 37
CD から UNIX へ CA Directory の対話式インストール ........................................................................ 37
コマンドを使用して UNIX へ CA Directory をインストール .................................................................. 39
UNIX での応答ファイルの作成 ........................................................................................................... 42
DSA データストアの作成および LDIF ファイルからの読み込み ......................................................... 45
目次 7
64 ビット DXserver のアクティブ化 ...................................................................................................... 47
CA Directory のポート 1 ～ 1024 の使用許可 .................................................................................... 48
DXmanager のアップグレード .................................................................................................................... 49
第 4 章：アンインストール
51
Windows での Directory パッケージのアンインストール .......................................................................... 51
UNIX でスクリプト dxuninst.sh を使用して Directory パッケージをアンインストール ................................ 52
dxuninst コマンド ................................................................................................................................. 53
第 5 章：トラブルシューティング
55
すべてのプラットフォームのトラブルシューティング ................................................................................. 55
CA Directory インストール時のホスト名解決の問題 ........................................................................... 55
UNIX のトラブルシューティング ................................................................................................................. 56
アップグレード後の DXadmind のタイムアウト .................................................................................... 56
Windows のトラブルシューティング .......................................................................................................... 57
「Error starting 'dxadmind'」によるインストール失敗 .......................................................................... 58
リモートコンピュータから CA Directory へ接続できない .................................................................... 59
CA Directory スタートアップ問題の診断 ............................................................................................. 61
8 インストールガイド
第 1 章： CA Directory のコンポーネント
このセクションには、以下のトピックが含まれています。
r8.1 からの基本変更点 (P. 9)
インストールコンポーネント (P. 10)
r8.1 からの基本変更点
現在の CA Directory バージョンは、r8.1 とは基本的に異なります。 r8.1 から CA
Directory をアップグレードする前に、以下の点に注意してください。
■
r8.1 では、CA Directory は Ingres データベースを使用してデータを格納しま
した。現在 CA Directory は、メモリマップファイル（データストア）を使用して
永続ストレージを提供しています。
パフォーマンスの向上とは別に、以下のインストール結果を考慮してくださ
い。
■
–
以前のリリースの DXtools コマンドの一部は存在しなくなり、残りは変更
されたため、スクリプトファイルを変更する必要がある場合があります。
–
キャッシュのみの DSA を使用できなくなりました。キャッシュのみの DSA
が検出されると、インストール処理は続行されません。
r8.1 では、1 つのデータベースを多数の DSA によって使用できます。ただ
し、現在、各データストアにある DSA は 1 つのみです。 DSA は、データスト
アに対するリクエストをマルチスレッドで処理できます。
データベースを使用する DSA が複数ある場合は、アップグレード前に、1 つ
を除いてすべての DSA を削除する必要があります。 1 つのデータベースに
関連付けられた DSA が複数ある場合は、インストーラはエラーメッセージを
作成して終了します。
注：これらの変更の詳細については、「リリースサマリ」を参照してください。
第 1 章： CA Directory のコンポーネント 9
インストールコンポーネント
インストールコンポーネント
各 CA Directory パッケージには複数のコンポーネントが含まれます。各パッ
ケージを、個別にインストール、アップグレード、またはアンインストールできます。
パッケージおよびそれらのコンポーネントは以下のとおりです。
■
Directory パッケージ
–
DXserver
DXserver は CA Directory の主要コンポーネントです。各 DSA は
DXserver プロセスを使用します。 1 台のコンピュータで多数の DSA を実
行できます。ただし、各コンピュータには DXserver を 1 回のみインス
トールする必要があります。
–
マニュアル
マニュアルは HTML で提供されます。
–
Directory サンプル
サンプルにはさまざまな DSA 設定が含まれており、ディレクトリに読み込
むさまざまな方法を示します。ディレクトリを設定する前に、これらのサ
ンプルを使って CA Directory の機能を調査できます。サンプル DSA の
ファイルは、このパッケージのインストール時に必ずインストールされま
す。ただし、それらを設定するにはスクリプトを実行する必要がありま
す。
■
Directory Management パッケージ
–
DXmanager
DXmanager は、DSA の監視、設定、制御を可能にする Web アプリケー
ションです。 Tomcat を使用して、DXmanager ユーザに、DSA を監視す
る、DSA を起動および停止する、またはディレクトリ設定を変更する権限
を与えることができます。
–
JXweb
JXweb は Web ベースの LDAP ブラウザおよびエディタです。 JXweb を
使用してディレクトリデータの参照、検索、設定、および更新を行えま
す。
–
CA Directory Web Server
DXmanager、JXweb および Web サンプルには、この Web サーバが必
要です。
10 インストールガイド
インストールコンポーネント
–
マニュアル
これは HTML バージョンのマニュアルです。これには、管理、インストー
ル、他の製品との統合、および参照情報についての情報が含まれま
す。
–
Web サンプル
このコンポーネントには DSML サーバサンプルアプリケーションが含ま
れます。 DSML サーバにより、クライアントアプリケーションでは CA
Directory と通信するために LDAP ではなく DSML を使用できます。
Directory Management コンポーネントには JRE が必要です。
■
JXplorer パッケージ
JXplorer は、オープンソースであり、標準準拠で Java ベースの LDAP ブラウ
ザです。JXplorer によって以下を実行できます。
–
LDAP または DSML をサポートするすべてのディレクトリの参照および編
集
–
ディレクトリ間の LDIF ファイルのロードおよびアンロード
JXplorer には JRE が必要です。
注：詳細については、JXplorer の Web サイト（JXplorer.org）をご覧ください。
第 1 章： CA Directory のコンポーネント 11
第 2 章： CA Directory のインストール準備
このセクションには、以下のトピックが含まれています。
インストールの準備方法 (P. 13)
各コンピュータのインストール内容 (P. 14)
推奨されたコンピュータが連携する仕組み (P. 16)
推奨されたコンピュータの設定方法 (P. 17)
ディスク構成の設計 (P. 18)
インストール方法 (P. 19)
インストールの準備方法
CA Directory のインストールを始める前に、以下の手順を実行することをお勧め
します。
1. システム要件について Readme を確認します。
2. コンピュータが CD-ROM ドライブを備えているか、または同じネットワーク上
の CD-ROM ドライブにアクセスできることを確認します。
3. root （UNIX の場合）、または管理権限を持つユーザ（Windows の場合）とし
てログインします。
4. 既存のデータをバックアップします。
5. ディレクトリデータに加えて、カスタマイズしたスキーマファイルおよび設定
ファイルをバックアップします。
6. ディレクトリバックボーンに使用するコンピュータに関する推奨事項を確認
し、各コンピュータにインストールするパッケージを決定します。 (P. 14)
7. CA Directory の以前のバージョンからアップグレードする場合は、「r8.1 から
の基本変更点 (P. 9)」の推奨事項を確認し、これに従います。
8. ディスク構成を設計します (P. 18)。
9. インストール方法を選択します (P. 19)。
注： DXmanager を使用するために CA Directory の設定を変更する手順につい
ては、「管理ガイド」の「DXmanager を使用するように CA Directory 設定を変更
する」を参照してください。
第 2 章： CA Directory のインストール準備 13
各コンピュータのインストール内容
各コンピュータのインストール内容
以下の図に、ディレクトリバックボーンへの使用を推奨するコンピュータ、および
各コンピュータにインストールする必要があるパッケージを示します。コンピュー
タに別のオペレーティングシステムがインストールされていてもかまいません。
点線で表示されたパッケージはオプションです。
例：大規模なディレクトリバックボーンを実装する
この例では、膨大なデータを扱う企業が大規模なディレクトリバックボーンを実
装する方法を説明します。
会社 A は、1 億を超える顧客を抱える企業です。顧客の詳細は、4 つの領域の
15 のサイトに分散されたディレクトリに格納されています。
このディレクトリバックボーンを管理するために、各領域に領域管理者、各サイト
にサイト管理者が必要です。
DXmanager は、ディレクトリへの以下のレベルのアクセスを許可するように設定
されています。
14 インストールガイド
■
領域管理者はディレクトリを監視、制御、および設定することができます。
■
サイト管理者はディレクトリを監視できます。
各コンピュータのインストール内容
会社 A がディレクトリバックボーンに使用するコンピュータ
会社 A は、ディレクトリバックボーン用に以下のタイプのコンピュータを使用して
います。
コンピュータのタイプ
必要数
コメント
ディレクトリホスト
15 （各サイトに 1 台）ディレクトリデータはサーバ間でレプリケートさ
れます。
ディレクトリ管理サーバ
4 （各領域に 1 台）
各管理者のコンピュータはローカルディレクトリ
管理サーバに接続しています。
認証サーバ
4 （各領域に 1 台）
各 DXmanager は、ローカル認証サーバに接続
しています。
ユーザデータはサーバ間でレプリケートされま
す。
管理者のコンピュータ
27
4 つの領域には、それぞれ 3 名の領域管理者
がいます。
15 名のサイト管理者が常に待機しています。
例： 1 台のコンピュータにすべてをインストールして、テスト環境を作成する
この例では、システム管理者が CA Directory がどのように機能するかを確認しま
す。確認するためには、すべての CA Directory コンポーネントを 1 台の
Windows コンピュータにインストールする必要があります。
管理者は、テストコンピュータに以下のパッケージをこの順番でインストールす
る必要があります。
1. JXplorer パッケージ
2. Directory パッケージ
3. Directory Management パッケージ
第 2 章： CA Directory のインストール準備 15
推奨されたコンピュータが連携する仕組み
推奨されたコンピュータが連携する仕組み
以下では、前述した各コンピュータの CA Directory コンポーネントが連携する仕
組みについて説明します。
■
管理者コンピュータ
各管理者およびオペレータは、これらのコンピュータの 1 台を使用してディ
レクトリの監視および管理を行います。
各管理者およびオペレータは、ディレクトリ管理サーバの DXmanager およ
び JXweb に接続します。 DXmanager および JXweb をインストールしたコン
ピュータには、JRE もインストールする必要があります。
■
ディレクトリ管理サーバ
ディレクトリ管理サーバとは、DXmanager が含まれる Directory Management
パッケージをインストールしたコンピュータのことです。
管理者およびオペレータは、このコンピュータに接続して DXmanager、
JXweb およびマニュアルを実行します。これらはすべて Directory
Management パッケージに含まれています。
Directory Management コンポーネントは、オープンソース Web サーバであ
る Tomcat を使用します。 Tomcat Web サーバは CA Directory Web Server
としてインストールされます。また、DXmanager には JRE が必要なので、この
コンピュータに JRE をインストールする必要があります。
注： Tomcat のこのインスタンスを使用して、他のアプリケーションをホストし
ないでください。これは DXmanager のみで動作するようにカスタマイズされ
ています。
■
ディレクトリホスト
ホストは、CA Directory がインストールされた単一のコンピュータです。単一
のホストで 1 つ以上のネームスペースパーティションに対して動作できま
す。
各コンピュータに Directory パッケージをインストールします。また、JXplorer
もインストールできます（JRE が必要）。
16 インストールガイド
推奨されたコンピュータの設定方法
推奨されたコンピュータの設定方法
推奨されたコンピュータを使用する場合は、以下の順序で設定してください。
1. ディレクトリ管理サーバを以下のように設定します。
a. 最新の JRE をインストールします。
b. Directory Management パッケージをインストールします。
c. （オプション）別のコンピュータの Web ブラウザを使用して DXmanager
にアクセスする場合は、以下の TCP ポートのいずれかまたは両方を
オープンにする必要があります。
■
ポート 8080--HTTP を使用して保護されていないアクセスを許可する
■
ポート 8443--HTTPS を使用して保護されたアクセスを許可する
2. ディレクトリホストを以下のように設定します。
a. Directory パッケージをインストールします。
b. TCP ポート 2123 へのアクセスを許可します。
このポートは DXadmind と DXmanager の LDAP 通信に使用されます。
ファイアウォールを手動で設定して、このポートをオープンにする必要
がある場合があります。
3. 管理者のコンピュータを以下のように設定します。
a. 最新の JRE をインストールします。
DXmanager、または JXplorer にアクセスするには、JRE をインストールす
る必要があります。
b. （オプション） JXplorer をインストールします。
第 2 章： CA Directory のインストール準備 17
ディスク構成の設計
ディスク構成の設計
リカバリおよびパフォーマンスを向上させるために、製品ファイルとは別の物理
ディスクにデータストアを格納することをお勧めします。（デフォルトでは、
DXHOME/data/ 以下に格納されます。）
例： Windows でのディスク構成
以下に示す Windows 標準インストールの例では、C ドライブおよび D ドライブ
は別々の物理ディスク上にあります。
■
C ディスクドライブ -- CA Directory 製品ファイル
■
D ディスクドライブ -- ディレクトリ情報（データストアファイル）
例： UNIX でのディスク構成
以下に示す UNIX 標準インストールの例では、/local パーティションは別の物理
ディスク上にあります。
■
/opt/CA -- DXserver 製品ファイル
■
/local/CA -- ディレクトリ情報（データストアファイル）
注：ミラーディスクや RAID などのディスク構成の詳細については、弊社テクニ
カルサポート（http://ca.com/support）にお問い合わせください。
18 インストールガイド
インストール方法
インストール方法
以下の方法で CA Directory をインストールできます。
■
対話式インストール
Windows の場合、インストールウィザード (P. 24)を使用して各パッケージを
インストールできます。
UNIX の場合、対話式のインストールスクリプト (P. 37)により各パッケージを
インストールできます。
■
サイレント（無人）インストール（非推奨）
サイレントインストールは、インストール処理中にユーザ入力を必要としませ
ん。つまり、インストール画面が表示されず、コマンドプロンプトは必要あり
ません。さらにインストール処理からのフィードバックが画面に表示されるこ
ともなく、サイレントインストールが実行されます。
対話式インストールでは、ユーザはインストール処理中に情報を入力します。
対して、サイレントインストールでは、ユーザの情報は応答ファイルに格納さ
れます。応答ファイルとはインストール処理中に使用される情報を提供する
テキストファイルです。通常この入力は、インストール処理中にユーザに
よって行われます。インストールプログラムは、入力が必要なときに、応答
ファイルを確認してファイル内の情報を使用します。
サイレントインストールを使用して、Directory パッケージおよび Directory
Management パッケージをインストールできます。他のパッケージをサイレ
ントインストールすることはできません。
サイレントインストール中、エラーはログファイルに書き込まれて、インストー
ルはエラーコードを返します。エラーについて、他のビジュアルフィード
バックはありません。対して、対話式インストールでは、インストール中に発
生する問題を処理できます。たとえば、スーパーユーザとしてログインして
いない、または十分なディスク領域がない場合、対話式インストールは、続
行する前にこれを訂正することを要求します。
パッケージをサイレントインストールする前に、そのパッケージの応答ファイ
ルを作成する必要があります。
第 2 章： CA Directory のインストール準備 19
第 3 章：パッケージのインストール
このセクションには、以下のトピックが含まれています。
インストール処理の概要 (P. 21)
Windows へのインストール (P. 22)
UNIX へのインストール (P. 35)
DXmanager のアップグレード (P. 49)
インストール処理の概要
CA Directory パッケージをインストールする際、インストール処理はこれが新規イ
ンストールかアップグレードかを判断します。
新規インストールである場合、インストール処理は以下を実行します。
1. ソフトウェアをインストールする場所の指定を要求します。
2. dxadmind の詳細（トラステッドホストおよびパスワード）の入力を要求しま
す。
3. ソフトウェアをインストールします。
インストールがアップグレードである場合、インストール処理は以下を実行しま
す。
1. システムバックアップの作成およびバックアップの場所の指定を要求しま
す。
2. 設定をバックアップします。
注：インストール処理は、XML ファイルに保持された設定をバックアップしま
せん。
3. データをバックアップします。
注：インストールされている旧バージョンに応じて、データベースまたはデー
タストアからバックアップされます。
4. バックアップ場所を表示します。
5. ソフトウェアの古いバージョンを削除し、新しいバージョンをインストールしま
す。
6. 設定およびデータをリストアします。
第 3 章：パッケージのインストール 21
Windows へのインストール
インストールログの記録
すべてのインストールはログに記録されます。
インストール中に、以下が発生します。
■
インストールログが、一時ディレクトリに作成されます（UNIX の場合 /tmp、
Windows の場合 %TEMP%）。
■
インストールまたはアップグレードが正常に完了すると、ファイル
は ./DXHOME の場所にコピーされます。
■
DXHOME 環境変数が定義されていない、またはインストールが正常に完了
していない場合、インストールログは一時ディレクトリ内に残されます。
Windows へのインストール
以下のセクションでは、CA Directory および CA Directory Management を
Windows にインストールする方法について説明します。
Windows でのデフォルトのインストール場所
以下の表で、Windows での CA Directory 内モジュールのデフォルトの場所を示
します。 DXHOME のデフォルトの場所は次のとおりです： C:¥Program
Files¥CA¥Directory¥dxserver。
インストール中にこれらの場所をカスタマイズするには、カスタムインストールを
実行するか、または dxsetup コマンドを使用します。
Directory コンポーネント
デフォルトの場所
DXserver
DXHOME
DXtools
DXHOME¥bin
サンプル DSA およびツー DXHOME¥samples
ル
マニュアル
22 インストールガイド
DXHOME¥..¥documentation
Windows へのインストール
Web コンポーネント
デフォルトの場所
DXwebserver
DXHOME¥..¥dxwebserver
DXmanager
DXHOME¥..¥dxwebserver¥webapps¥dxmanager
JXweb
DXHOME¥..¥dxwebserver¥webapps¥jxweb
DSML サーバ
DXHOME¥..¥dxwebserver¥samples¥dsml
サンプル Web アプリケー DXHOME¥..¥dxwebserver¥samples
ション
サポート製品
デフォルトの場所
JXplorer
C:¥Program Files¥JXplorer
インストール方法の選択
以下の方法で CA Directory を Windows にインストールできます。
スクリプトを使用して対話形式でインストールする (P. 24)
Product Explorer によって、CA Directory の各パッケージをインストールでき
ます。パッケージにはそれぞれ個別のインストールウィザードがあります。
コマンドを使用してインストールする (P. 28)
コマンドを使用して、Directory パッケージおよび Directory Management
パッケージをインストールできます。他のパッケージをコマンドによってイン
ストールすることはできません。
応答ファイルを使用してサイレントインストールする (P. 32)
Directory パッケージおよび Directory Management パッケージをサイレント
インストール（または無人インストール）できます。これは、インストール処理
中のユーザ入力が不要で、インストール処理からのフィードバックが画面に
表示されないことを意味します。
第 3 章：パッケージのインストール 23
Windows へのインストール
CA Directory または CA Directory Management の対話式インストール
Windows の場合は、インストールウィザードを使用して CA Directory または CA
Directory Management を対話形式でインストールします。
Directory または Directory Management を対話形式でインストールする方法
1. 管理者権限を持つユーザとしてログインします。
2. CA Directory または CA Directory Management CD を挿入します。
インストールウィザードが自動的に起動します。
ウィザードが起動しない場合は以下を実行します。
■
Directory パッケージをインストールするために、CD ドライブ上の
¥windows¥dxserver¥windows ディレクトリに移動し、dxsetup.exe を実行
する
■
Directory Management パッケージをインストールするために、CD ドライ
ブ上の ¥windows¥webcomponents¥windows ディレクトリに移動し、
dxwebsetup.exe を実行する
3. インストールタイプの選択を要求された場合は、カスタムインストールを選
択することをお勧めします。
4. プロンプトが表示されたら、必要に応じて CA Directory または CA Directory
Management に必要な情報を提供します。
インストールプログラムは、要求どおりに CA Directory または CA Directory
Management をインストールします。
詳細情報：
Directory パッケージのインストールオプション (P. 25)
Directory Management パッケージのインストールオプション (P. 27)
24 インストールガイド
Windows へのインストール
Directory パッケージのインストールオプション
Directory を対話形式でインストールする場合、以下の標準インストールおよび
カスタムインストールから選択できます。
■
標準インストール -- インストール処理はすべてのコンポーネントをインストー
ルし、デフォルト値が使用されます。
■
カスタムインストール -- インストールするコンポーネントを選択し、表に一覧
表示された項目の値を変更することができます。
カスタムインストールを選択して、以下の表に示す値を使用することをお勧めし
ます。
Directory 情報
推奨される手順
コメントと説明
使用許諾契約書
内容を読み、同意する場合は承諾し（UNIX のみ）承諾する前に、使用許諾
ます。
契約書を読んだことを示す必要がありま
す。
セットアップタイプ
カスタム
インストール場所
デフォルトを受け入れます。
プログラム機能
以下のコンポーネントをインストールコンポーネントをインストールせず、後
するデフォルトを受け入れます。
で必要になった場合は、再度インストー
ラを実行してそのコンポーネントを追加
■ DXserver
します。残りの Directory インストールに
■ マニュアル
は影響ありません。
SUID
No
カスタムインストールでは、インストール
するコンポーネントを選択できます。
（UNIX のみ）［No］を選択すると、CA
Directory は 1024 以上のポートのみを
使用するように制限されます。
これにより、権限エスカレーションの可
能性を大幅に削減し、攻撃が成功した
場合にもたらされる危険がある損害を
制限します。
DXmanager ホスト名
特定のホストがない場合は、ローカ
ルホストマシンを入力します。
これは信頼される DXmanager インス
トールを含むコンピュータです。
DXmanager を使用しない場合、これ DXmanager をインストールする際に、こ
は使用されません。
れを変更できます。
第 3 章：パッケージのインストール 25
Windows へのインストール
Directory 情報
推奨される手順
ポート
デフォルト（2123）を使用します。
コメントと説明
このポートは DXadmind と DXmanager
すべての Directory パッケージホストの LDAP 通信に使用されます。
で同じポートを使用します。
DXmanager でバックボーンを設定する
DXmanager を使用しない場合、これときに、このポート番号を入力する必要
は使用されません。
があります。
DXmanager をインストールする際に、こ
れを変更できます。
パスワード
26 インストールガイド
パスワードを入力します。
これは、DXmanager が DXadmind と通
すべての Directory パッケージホスト信するために使用するパスワードです。
で同じパスワードを使用します。
DXmanager でバックボーンを設定する
DXmanager を使用しない場合、これときに、このパスワードを入力する必要
は使用されません。
があります。
Windows へのインストール
Directory Management パッケージのインストールオプション
Directory Management のインストールスクリプトによって、以下のインストール
タイプを選択できます。
■
完全インストール -- インストール処理はすべてのコンポーネントをインストー
ルし、デフォルト値が使用されます。
■
カスタムインストール -- インストールするコンポーネントを選択し、以下の表
に一覧表示された項目の値を変更することができます。
カスタムインストールを選択して、以下の表に示す値を使用することをお勧めし
ます。
Directory
Management 情報
推奨される手順
使用許諾契約書
内容を読み、同意する場合は承諾しま
す。
セットアップタイプ
カスタム
インストール場所
デフォルトを受け入れます。
プログラム機能
以下のすべてのコンポーネントをインス
トールするデフォルトを受け入れます。
■
JXweb
■
DXmanager
説明
カスタムインストールでは、インス
トールするコンポーネントを選択で
きます。
コンポーネントをインストールせず、
後で必要になった場合は、再度こ
のインストールウィザードを実行し
てそのコンポーネントを追加しま
す。残りの Directory Management
インストールには影響ありません。
コンポーネントをインストールする際
に、CA Directory Web Server とマ
ニュアルもインストールされます。
DXwebserver ポート番このコンピュータ上ですでに使用されて
いない限り、以下のデフォルトを受け入
号
れます。
■
セキュアポート： 8443
■
シャットダウンポート： 8005
■
接続ポート： 8080
第 3 章：パッケージのインストール 27
Windows へのインストール
Directory
Management 情報
推奨される手順
説明
DXmanager スーパー
ユーザの詳細
DXmanager スーパーユーザの名前およこのユーザは Tomcat で作成されま
びパスワードを入力します。
す。後で、これらの詳細を使用し
て、DXmanager にサインインし、
スーパーユーザ権限を取得できま
す。
コマンドを使用して Windows へ CA Directory をインストール
コマンドを使用して、Directory パッケージおよび Directory Management パッ
ケージをインストールできます。コマンドパラメータには、インストール処理中に
必要な情報が含まれます。
インストール処理中にエラーが発生すると、ログファイルに記録されて、画面に
メッセージが表示されます。
コマンドを使用して Directory パッケージをインストール
dxsetup コマンドによって、Directory パッケージをインストールできます。
コマンドを使用して Directory パッケージをインストールする方法
1. 管理者権限を持つユーザとしてログインします。
2. CA Directory インストール CD を挿入します。
3. コマンドプロンプトウィンドウを開きます。
4. 以下のディレクトリに移動します。
CD-ROM¥dxserver¥windows
5. 「dxsetup コマンド --Directory パッケージのインストール」で説明されている
オプションと共に dxsetup コマンドを実行します。
28 インストールガイド
Windows へのインストール
dxsetup コマンド --Directory パッケージのインストール
dxsetup コマンドによって、以下のように Directory インストールパッケージのコ
ンポーネントをインストールできます。
dxsetup
[ADDLOCAL=ALL | DXServer | ETRDocumentation]
[ETRDIR_DXADMIND_PORT=port-number]
[ETRDIR_DXADMIND_PASSWORD=password]
[ETRDIR_DXADMIND_DXMANAGER_HOST=hostname]
[ETRDIRBASEPATH=installation-path]
[ETRDIR_CONFIGURE_DXADMIND=0|1]
ADDLOCAL=ALL | DXServer | ETRDocumentation
インストールするコンポーネントを指定します。
ALL
DXserver およびマニュアルをインストールします。
DXServer
DXserver コンポーネントのみをインストールします。
ETRDocumentation
マニュアルのみをインストールします。
ETRDIR_DXADMIND_PORT=port-number
DXadmind ポート番号を設定します。この標準 LDAP ポートは DXadmind と
DXmanager 間の通信に使用されます。
デフォルト： 2123
ETRDIR_DXADMIND_PASSWORD=password
DXadmind ユーザパスワードを設定します。これは DXmanager と
DXadmind 間の通信で使用されます。パスワードは 6 文字以上で設定する
必要があります。
ETRDIR_DXADMIND_DXMANAGER_HOST=hostname
信頼される DXmanager インストールを含むコンピュータのホスト名を指定し
ます。
ETRDIRBASEPATH=installation-path
Directory パッケージのインストールパスを指定します。
デフォルト： C:¥Program Files¥CA¥Directory
第 3 章：パッケージのインストール 29
Windows へのインストール
ETRDIR_CONFIGURE_DXADMIND=0|1
0： DXadmind はインストール中に設定されません。これは、CA Directory が
DXmanager ではなくテキスト設定ファイルで設定されている場合に役立ちま
す。
1：（デフォルト） DXadmind はインストール中に設定されます。
コマンドを使用して Directory Management パッケージをインストール
dxwebsetup コマンドによって、以下のように Directory Management パッケージ
をインストールできます。
コマンドを使用して Directory Management パッケージをインストールする方法
1. 管理者権限を持つユーザとしてログインします。
2. CA Directory インストール CD を挿入します。
3. コマンドプロンプトを開きます。
4. 以下のディレクトリに移動します。
CD-ROM¥webcomponents¥windows
5. 「dxwebsetup コマンド --Directory Management パッケージのインストール」
で説明されているオプションと共に dxwebsetup コマンドを実行します。
30 インストールガイド
Windows へのインストール
dxwebsetup コマンド --Directory Management パッケージのインストール
dxwebsetup コマンドによって、Directory Management インストールパッケージ
のコンポーネントをインストールできます。
すべてのパラメータはオプションです。パラメータを指定しない場合は、デフォ
ルトが使用されます。
dxwebsetup
[ADDLOCAL=ALL | DXmanager, JXweb, ETRDocumentation]
[DXMANAGER_SUPERUSER=user-name]
[DXMANAGER_PASSWORD=password]
[DXWEBSERVER_SECURE_PORT=port-number]
[DXWEBSERVER_SHUTDOWN_PORT=port-number]
[ETRDIRBASEPATH=installation-path]
ADDLOCAL=ALL | DXmanager, JXweb, ETRDocumentation
インストールするコンポーネントを指定します。
ALL
Directory Management パッケージ全体をインストールします。
DXmanager
DXmanager をインストールします。
JXweb
JXweb をインストールします。
ETRDocumentation
マニュアルをインストールします。
DXMANAGER_SUPERUSER=user-name
DXmanager スーパーユーザの名前を指定します。このユーザが
Embedded Entitlements Manager に作成されていることを確認します。
デフォルト： dxmanager
DXMANAGER_PASSWORD=password
DXmanager スーパーユーザのパスワードを指定します。
DXWEBSERVER_SECURE_PORT=port-number
CA Directory Web Server の接続ポートを指定します。 1024 ～ 65536 の間
で指定する必要があります。
デフォルト： 8443
第 3 章：パッケージのインストール 31
Windows へのインストール
DXWEBSERVER_SHUTDOWN_PORT=port-number
CA Directory Web Server のシャットダウンポートを指定します。 1024 ～
65536 の間で指定する必要があります。
デフォルト： 8005
ETRDIRBASEPATH=installation-path
Directory Management パッケージのインストールパスを指定します。
デフォルト： C:¥Program Files¥CA¥Directory
コマンド内の文字数制限
Windows のコマンドラインでは、単一コマンド内の文字数が制限される場合が
あります。多数の CA Directory コンポーネントに対してインストール先を設定す
る場合には、これが問題になる可能性があります。
非常に長いコマンドの使用を避けるには、各コンポーネントの場所を別々に設
定する代わりに、ETRDIRBASEPATH 引数を使用してインストール全体の場所を
設定します。
Windows でのサイレントインストール用応答ファイルの作成
CA Directory のどのバージョンもインストールされていないコンピュータ上で応答
ファイルを作成できます。 CA Directory のサイレントインストール用応答ファイル
を作成します。
Windows で応答ファイルを作成する方法
1. CA Directory または CA Directory Management を対話形式でインストール
するための手順に従います。
2. インストールウィザードの［Review Settings］ダイアログボックスで、［Create
Response File］をクリックします。
［Change Current Destination Folder］ダイアログボックスが表示されます。
3. 応答ファイルを保存するフォルダを選択して、次に［OK］をクリックします。
4. （オプション）［Next］、［Install］をクリックすると、このコンピュータ上のインス
トールが続行されます。
32 インストールガイド
Windows へのインストール
応答ファイルを使用した Windows への Directory パッケージのサイレントインストール
応答ファイルを使用して Directory パッケージをサイレントインストールできま
す。
応答ファイルを使用して Directory パッケージをサイレントインストールする方
法
1. コマンドプロンプトウィンドウを開きます。
2. 以下のフォルダに移動します。
CDROM¥dxserver¥windows¥
3. 以下のコマンドを入力します。
dxsetup RESPONSE_FILE=fileSpec ETRDIR_DXADMIND_PASSWORD=password
RESPONSE_FILE=fileSpec
パス名が含まれる応答ファイルを指定します。ファイル指定にスペース
が含まれる場合は、引用符で囲みます。
ETRDIR_DXADMIND_PASSWORD=password
DXadmind ユーザパスワードを設定します。これは DXmanager と
DXadmind 間の通信に使用されます。
例： Directory パッケージのインストール
以下の例では、C:¥cadir.rsp 内の応答ファイルに基づいてコンポーネントをイン
ストールします。
dxsetup RESPONSE_FILE=C:¥cadir.rsp ETRDIR_DXADMIND_PASSWORD=dxadmind
応答ファイルを使用した Windows への Directory Management パッケージのサイレントインス
トール
応答ファイルを使用して Directory Management パッケージをサイレントインス
トールできます。
応答ファイルを使用して Directory Management パッケージをサイレントインス
トールする方法
1. コマンドプロンプトウィンドウを開きます。
2. 以下のフォルダに移動します。
CD-ROM¥webcomponents¥windows
第 3 章：パッケージのインストール 33
Windows へのインストール
3. 以下のコマンドを入力します。
dxwebsetup RESPONSE_FILE=fileSpec DXMANAGER_PASSWORD=password
RESPONSE_FILE=fileSpec
パス名が含まれる応答ファイルを指定します。ファイル指定にスペース
が含まれる場合は、引用符で囲みます。
DXMANAGER_PASSWORD=password
応答ファイルで定義した DXmanager スーパーユーザのパスワードを定
義します。
CA Directory のアップグレード
この手順では、Windows コンピュータ上で実行中の古いリリースの CA Directory
を最新バージョンにアップグレードする場合について説明します。
注：開始する前に、システム内の各 DSA には、データベースが 1 つのみ存在し
ていることを確認します。
Directory をアップグレードする方法
1. 管理者権限を持つユーザとしてログインします。
2. CA Directory インストール CD を挿入します。
インストールウィザードが起動されます。
注：ウィザードが自動的に起動しない場合は、CD ドライブに移動し、
DXSetup.exe を実行してください。
3. プロンプトが表示されたら、バックアップの場所を指定します。
4. ［Migrate］をクリックします。
アップグレード処理は、指定した場所にデータをバックアップします。
5. インストールタイプの選択を要求された場合は、カスタムインストールを選
択することをお勧めします。
6. プロンプトが表示されたら、必要に応じて、必要な情報を提供します。
インストール処理は、要求どおりにアップグレードを完了してバックアップを
作成します。
34 インストールガイド
UNIX へのインストール
7. プロンプトが表示されたら、設定およびデータベースをリストアすることを確
認します。
インストール処理は、手順 4 でバックアップしたデータをリストアします。
「Restoration is complete」というメッセージが表示されます。
8. ［OK］をクリックして、インストールウィザードを終了します。
インストール処理は完了し、コンピュータに製品をインストールします。
詳細情報：
Directory パッケージのインストールオプション (P. 25)
Windows でのサイレントインストール用応答ファイルの作成 (P. 32)
DSA を r8.1 からアップグレードするためにかかる時間の予測方法
アップグレードの実行に必要な時間を予測するには、以下の各タスクを完了す
るためにかかる時間を合計します。
■
LDIF ファイルへのデータダンプ
これはインストール処理によって実行されます。 100 万エントリにつき約 5
分で計算します。
■
ソフトウェアインストール
これは 30 分未満で完了します。
■
LDIF ファイルからのデータロード
これはインストール処理によって実行されます。 100 万エントリにつき 1 ～ 5
分で計算します。
注：ダンプおよびロードの時間は、ハードウェアの設定によって異なります。
UNIX へのインストール
以下のセクションでは、CA Directory を UNIX にインストールする方法について
説明します。
第 3 章：パッケージのインストール 35
UNIX へのインストール
UNIX でのデフォルトのインストール場所
以下の表で、UNIX での CA Directory 内モジュールのデフォルトの場所を示しま
す。
DXHOME のデフォルトの場所は、/opt/CA/Directory/dxserver です。
インストール中にこれらの場所をカスタマイズするには、カスタムインストールを
実行するか、または dxsetup コマンドを使用します。
Directory コンポーネント
デフォルトの場所
DXserver
DXHOME
DXtools
DXHOME/bin
サンプル DSA およびツール
DXHOME/samples
マニュアル
DXHOME/../documentation
Web コンポーネント
デフォルトの場所
DXwebserver
DXHOME/../dxwebserver
DXmanager
DXHOME/../dxwebserver/webapps/dxmanager
JXweb
DXHOME/../dxwebserver/webapps/jxweb
DSML サーバ
DXHOME/../dxwebserver/webapps/dsml
サンプル Web アプリケーション
DXHOME/../dxwebserver/samples
36 インストールガイド
UNIX へのインストール
インストール方法の選択
以下の方法で CA Directory を UNIX にインストールできます。
スクリプトを使用して対話形式でインストールする (P. 37)
インストールスクリプトによって、CA Directory の各パッケージをインストール
できます。このスクリプトは、インストールの進捗状況に応じて、情報の入力
を要求します。
コマンドを使用してインストールする (P. 39)
コマンドを使用して、Directory パッケージおよび Directory Management
パッケージをインストールできます。他のパッケージをコマンドによってイン
ストールすることはできません。
応答ファイルを使用して、または使用せずにサイレントインストールする (P. 42)
Directory パッケージおよび Directory Management パッケージをサイレント
インストール（または無人インストール）できます。これは、インストール処理
中のユーザ入力が不要で、インストール処理からのフィードバックが画面に
表示されないことを意味します。
応答ファイルなしでサイレントインストールする場合、インストール処理はデ
フォルト値を使用します。これは変更できません。
応答ファイルを使用してサイレントインストールする場合、インストール処理
は、作成済みの応答ファイルの値を使用します。
CD から UNIX へ CA Directory の対話式インストール
インストールスクリプトによって、CA Directory パッケージをそれぞれの CD から
対話形式でインストールできます。ご使用のオペレーティングシステム用のダウ
ンロードしたパッケージから CA Directory をインストール (P. 39)することもできま
す。
UNIX に対話形式でインストールする方法
1. root ユーザとしてログインします。
2. 光ディスクドライブに CA Directory または CA Directory Management CD を
挿入し、ドライブをマウントします。
3. 以下のコマンドを入力します。
./dxinstall.sh
第 3 章：パッケージのインストール 37
UNIX へのインストール
Directory パッケージをインストールしようとすると、スクリプトはインストール
先の OS を識別し、適切なインストールスクリプトを開始します。
Directory Management パッケージをインストールしようとすると、以下のオプ
ションが表示されます。
CA Directory Management Installation
Copyright 2011 CA. All rights reserved.
---- OPTIONS ------------------------------------------------------------1. Install Directory Management package (DXmanager, JXweb)
2. EXIT
-------------------------------------------------------------------------Please select an option [1]
数字を入力してパッケージの 1 つを選択します。
インストールスクリプトが開始します。
4. プロンプトが表示されたら、インストールするパッケージの必要な情報を提
供します。
38 インストールガイド
■
Directory (P. 25)
■
Directory Management (P. 27)
UNIX へのインストール
スクリプトを使用して UNIX へ Directory パッケージをインストール
CA Directory CD がない場合は、dxsetup スクリプトを使用して、ダウンロードした
Directory パッケージをインストールできます。
注： Directory Management パッケージをインストールするには、CD からインス
トールするための手順に従ってください。
スクリプトを使用して Directory パッケージをインストールする方法
1. root ユーザとしてログインします。
2. パッケージがある以下のディレクトリに移動します。
/pkg_path/dxserver/install
3. 以下のコマンドを入力します。
./dxsetup.sh [-nodocs] [-r source_directory]
-nodocs
ユーザマニュアルをインストールせずに、Directory パッケージをインス
トールします。
-r source_directory
現在のディレクトリ以外の場所から dxsetup を実行します。
コマンドを使用して UNIX へ CA Directory をインストール
コマンドを使用して、Directory パッケージおよび Directory Management パッ
ケージをインストールできます。コマンドパラメータには、インストール処理中に
必要な情報が含まれます。
インストール処理中にエラーが発生すると、ログファイルに記録されて、画面に
メッセージが表示されます。
第 3 章：パッケージのインストール 39
UNIX へのインストール
コマンドを使用して Directory パッケージをインストール
dxsetup スクリプトによって、Directory パッケージをインストールできます。
コマンドを使用して Directory パッケージをインストールする方法
1. root ユーザとしてログインします。
2. CA Directory インストール CD を挿入します（必要な場合）。
3. コマンドプロンプトを開きます。
4. 以下のディレクトリに移動します。
CD-ROM/dxserver/install
5. 「dxsetup コマンド --Directory パッケージのインストール」で説明されている
オプションと共に dxsetup スクリプトを実行します。
dxsetup コマンド --Directory パッケージのインストール
以下のように dxsetup コマンドを使用して、Directory インストールパッケージの
コンポーネントをインストールします。
./dxsetup.sh [-nodocs] [-r source_directory] [-dxuser username] [-dxadmindpass
password]
[-write_responses response-file | -silent | -responsefile response-file]
-nodocs
ユーザマニュアルをインストールせずに、Directory パッケージをインストー
ルします。
-r source_directory
現在のディレクトリ以外の場所から dxsetup を実行します。
-dxuser username
デフォルトの dsa 以外のユーザ名を指定します。
-dxadmindpass password
DXadmind パスワードを指定します。これにより、応答ファイルにパスワード
を含める必要がなくなります。
-write_responses response-file
CA Directory のサイレントインストールに使用できる応答ファイルを作成しま
す。
これは CA Directory をインストールしません。
40 インストールガイド
UNIX へのインストール
-silent
CA Directory をサイレントインストールします。
-responsefile response-file
応答ファイルにリスト表示されるオプションを使用して、CA Directory をインス
トールします。
例: マニュアルを除く CA Directory をインストールする
以下のコマンドで、dsaadmin という名前の既存のアカウントを使用して、ユーザ
マニュアルを除いた CA Directory をインストールします。
./dxsetup.sh -nodocs -dxuser dsaadmin
コマンドを使用して Directory Management パッケージをインストール
dxwebsetup コマンドによって、Directory Management パッケージをインストール
できます。
コマンドを使用して Directory Management パッケージをインストールする方法
1. root ユーザとしてログインします。
2. CA Directory インストール CD を挿入します（必要な場合）。
3. コマンドプロンプトを開きます。
4. 以下のディレクトリに移動します。
CD-ROM/dxwebserver/install
5. 「dxwebsetup コマンド --Directory Management パッケージのインストール」
で説明されているオプションと共に dxwebsetup コマンドを実行します。
第 3 章：パッケージのインストール 41
UNIX へのインストール
dxwebsetup コマンド --Directory Management パッケージのインストール
以下のように dxwebsetup コマンドを使用して、Directory Management コンポー
ネントをインストールします。
./dxwebsetup.sh [-r source-directory] [-dxuser username] [-silent]
-r source-directory
現在のディレクトリ以外の場所から dxwebsetup を実行します。
-dxuser username
デフォルトの dsa 以外のユーザ名を指定できます。
-silent
Web コンポーネントをサイレントインストールします（プロンプトは表示されま
せん）。
UNIX での応答ファイルの作成
サイレントインストール用応答ファイルを作成するには、以下のいずれかを実行
してください。
42 インストールガイド
■
Directory パッケージをインストールするための応答ファイルを作成する
(P. 43)
■
Directory Management パッケージをインストールするための応答ファイルを
作成する (P. 43)
UNIX へのインストール
UNIX での Directory パッケージのインストール用応答ファイルの作成
Directory パッケージのインストールに使用できる応答ファイルを作成するに
は、./dxsetup.sh スクリプトが使用できます。以下のコマンドを入力します。
./dxsetup.sh [-nodocs][-r source_directory] -write_responses filename
[-dxuser [username]
-nodocs
ユーザマニュアルをインストールせずに、Directory パッケージをインストー
ルします。
-r source_directory
現在のディレクトリ以外の場所から dxsetup を実行します。
-write_responses filename
指定された場所で応答ファイルを作成します。
注： dxsetup.sh 用のデフォルトディレクトリは、dxserver/install/ です。
Directory Management パッケージのインストールに使用できる応答ファイルを
作成するには、dxwebsetup.sh スクリプトが使用できます。以下のコマンドを入
力します。
./dxwebsetup.sh [-r source_directory] -write_responses filename
-r source-directory
dxwebsetup を実行するディレクトリを指定します。デフォルトは、現在の
ディレクトリです。
-write_responses filename
指定された場所で応答ファイルを作成します。
応答ファイルを使用した UNIX での Directory パッケージのサイレントインストール
応答ファイルを使用して、Directory パッケージをサイレントインストールするに
は、応答ファイルをパラメータとして指定して dxsetup スクリプトが使用できます。
以下のコマンドを入力します。
./dxsetup.sh -silent -responsefile filename
第 3 章：パッケージのインストール 43
UNIX へのインストール
-silent
応答ファイル内のデフォルトを使用して、ユーザの操作なしでパッケージを
インストールします。標準的な応答ファイルが使用される場合、インストール
処理はさらに EULA を承諾するように要求します。以前に作成した応答ファ
イルが使用される場合は、すでに EULA が承諾されており、ユーザの操作は
要求されません。
-responsefile filename
パッケージのインストールに使用する応答ファイルの名前を指定します。イ
ンストールには、指定された応答ファイルにリスト表示されるオプションが使
用されます。
注：これまで dsa ユーザが存在しなかった場合、このインストールではパスワー
ドなしでそれらが作成されます。これらのユーザにパスワードを割り当てる必要
があります。
応答ファイルを使用した UNIX での Directory Management パッケージのサイレントインストール
応答ファイルを使用して、Directory Management パッケージをサイレントインス
トールするには、応答ファイルをパラメータとして指定して dxwebsetup スクリプト
が使用できます。以下のコマンドを入力します。
./dxwebsetup.sh -silent -responsefile filename
-silent
応答ファイル内のデフォルトを使用して、ユーザの操作なしでパッケージを
インストールします。標準的な応答ファイルが使用される場合、インストール
処理はさらに EULA を承諾するように要求します。以前に作成した応答ファ
イルが使用される場合は、すでに EULA が承諾されており、ユーザの操作は
要求されません。
-responsefile filename
パッケージのインストールに使用する応答ファイルの名前を指定します。イ
ンストールには、指定された応答ファイルにリスト表示されるオプションが使
用されます。
44 インストールガイド
UNIX へのインストール
DSA データストアの作成および LDIF ファイルからの読み込み
DSA ソフトウェアをインストールした後、DSA データストアを作成して、LDIF ファイ
ルからデータストアにデータを読み込めます。 dxloaddb コマンドを使用して、
LDIF ファイルを処理するために必要なデータストアのサイズを予測できます。
DSA データストアを作成し LDIF ファイルからデータを読み込む方法
1. 以下のコマンドを入力します。
dxloaddb -n -s myDSAname myLDIFfilename
-n
DXloaddb がアクションを実行しないように指定します。
-s
DXloaddb がデータストアに関する以下の統計を作成するように指定し
ます。
■
合計データサイズ（MB）
■
エントリ総数
■
無視されたエントリ数
■
データストアファイル内のパディング量（KB）
■
1MB あたりの平均エントリ数
myDSAname
データストアがロードされる DSA を定義します。
myLDIFfilename
データストアにロードする LDIF ファイルの名前を指定します。
コマンドは、LDIF の処理に必要となるデータストアのサイズを予測するため
に使用できる、エントリ数およびエントリあたりのサイズを表示します。
第 3 章：パッケージのインストール 45
UNIX へのインストール
2. 以下のコマンドを入力します。
dxnewdsa myDSAname 1234
myDSAname
DSA の名前を定義します。最大長は 31 文字です。
ポート
DSA のポート番号を指定します。
コマンドによってデータストアが作成されます。
例：以下のコマンドによって 1 GB のデータストアが作成されます。
dxnewdsa myDSAname 1234
3. 以下のコマンドを入力します。
dxloaddb myDSAname myLDIFfilename
myDSAname
データストアがロードされる DSA を定義します。
myLDIFfilename
指定内容
コマンドによってデータストアにデータが読み込まれます。
注： dxloaddb コマンドおよび dxnewdsa コマンドの詳細については、「リファレン
スガイド」を参照してください。
46 インストールガイド
UNIX へのインストール
64 ビット DXserver のアクティブ化
CA Directory には、それをサポートする UNIX プラットフォーム用の 64 ビット
DXserver が含まれます。
32 ビット DXserver と 64 ビット DXserver の両方を実行できるプラットフォームの
場合、バイナリ dxserver、dxloaddb、および dxdumpdb は、BinaryFileName32 ま
たは BinaryFileName64 のいずれかを指すシンボリックリンクです。この手順で
は、デフォルトで使用される 32 ビットバイナリの代わりに、64 ビットバイナリにリ
ンクすることにより、これらのプラットフォーム上で 64 ビット DXserver をアクティブ
化する方法について説明します。
重要： 32 ビットのみまたは 64 ビットのみを実行できるプラットフォームの場合、
リスト表示されたバイナリはシンボリックリンクではありません。したがってこの手
順に従う必要はありません。
64 ビット DXserver をアクティブ化するには、以下のコマンドを入力します。
cd $DXHOME/bin
rm BinaryFileName
ln -s BinaryFileName64 BinaryFileName
第 3 章：パッケージのインストール 47
UNIX へのインストール
CA Directory のポート 1 ～ 1024 の使用許可
インストール中に、SUID オプションを使用して DXserver および DXadmind に
ポート 1 ～ 1024 のリスンを許可するかどうかを選択しました。このオプションの
デフォルトは NO です。これにより使用できるポートが制限され、セキュリティを向
上させます。
DXserver および DXadmind にこれらのポートのリスンを許可する場合は、バイナ
リの所有者を root にして、setuid フラグを設定する必要があります。 DXserver
および DXadmind に 1024 以下のポートの使用を許可する場合は、SUID ビット
を手動で変更してください。
以下の手順に従います。
1. root ユーザとしてログインします。
2. $DXHOME/bin に移動します。
3. 以下のコマンドを使用して、1024 以下のポートを用いるバイナリの所有者お
よび SUID ビットを変更します。
chown root binary
chmod 4750 binary
ここでのバイナリは dxadmind、dxserver、dxserver32、または dxserver64 で
す
例： SUID ビットを設定せずにポート 389 を使用する試み
SUID ビットが設定されていない状態で、ポート 389 で DSA を起動しようとすると、
ポートが DSA を起動できないことを示すエラーメッセージが表示されます。さら
に、以下のメッセージがアラームログファイルに書き込まれます。
** ALARM **: DSA_E1990 Cannot register SNMP address
48 インストールガイド
DXmanager のアップグレード
DXmanager のアップグレード
DXmanager は、CA Directory r12 SP2 以降、大幅に変更されました。
コンポーネントをアップグレードするには、Windows (P. 22) または UNIX (P. 35)
の手順を使用して、再度インストーラを実行してください。
以下の手順に従います。
1. すべての CA Directory ノードを最新の CA Directory リリースにアップグレー
ドします。
DXmanager は、CA Directory の古いバージョンを実行するディレクトリホスト
を正しく管理できません。
2. DXmanager ホスト上で Directory Management パッケージをアップグレード
します。
インストール処理により、これがメジャーアップグレードであることを示す警
告メッセージが表示されます。
3. 以下のようにインターネットキャッシュをクリアして、問題を防止します。
–
インターネットブラウザからすべてのインターネット一時ファイルを削除
します。
–
（Windows）［コントロールパネル］-［Java］-［インターネット一時ファイル］
-［設定］の順に開き、［ファイルの削除］をクリックします。
4. アップグレード前のバージョンで使用され、DXmanager が現在サポートして
いるカスタマイズされたコマンド設定を移行します。
a. 計画：「DXmanager で使用されるコマンド」内のリストとカスタム設定を組
み合わせます。
b. 新しいモデルを展開します。
DXmanager は、既存のテキスト設定と DXmanager の設定のすべての競
合を検出します。
注：新しいモデルが展開されると、dxmanager.dxc ファイル内のカスタマ
イズされた設定は、DXmanager に無視されるようになり、競合として検出
されなくなります。
c. 競合の詳細については、アラートログおよび警告ログを確認してくださ
い。
注：「管理ガイド」には「DXmanager のトラブルシューティング」に関する
情報が含まれます。
第 3 章：パッケージのインストール 49
DXmanager のアップグレード
d. テキストファイルから設定を削除して DXmanager 設定を更新し、修正さ
れた設定を展開します。
50 インストールガイド
第 4 章：アンインストール
このセクションには、以下のトピックが含まれています。
Windows での Directory パッケージのアンインストール (P. 51)
UNIX でスクリプト dxuninst.sh を使用して Directory パッケージをアンインストー
ル (P. 52)
Windows での Directory パッケージのアンインストール
Windows の場合、インストールウィザードを使用して CA Directory パッケージを
アンインストールできます。パッケージにはそれぞれ個別のウィザードがありま
す。アンインストール処理ではデータファイルを削除しません。
注： Windows の［コントロールパネル］-［プログラムの追加と削除］を使用して、
各 CA Directory パッケージをアンインストールすることもできます。
Directory パッケージのアンインストール方法
1. 管理者権限を持つユーザとしてログインします。
2. CA Directory インストール CD を挿入します。
インストールウィザードの［Add and Remove Components］ダイアログボック
スが表示されます。
注：インストールウィザードが起動しない場合は、CD ドライブに移動し、
dxsetup.exe または dxwebsetup.exe ファイルを実行して、CA Directory また
は CA Directory Management をそれぞれアンインストールしてください。
3. ［Remove］を選択して［Next］をクリックします。
4. ［アンインストール］をクリックします。
5. プロンプトが表示されたら、カスタマイズしたスキーマおよび設定ファイルの
バックアップを作成するかどうかを確認します。
アンインストール処理は、要求どおりに CA Directory パッケージまたは CA
Directory Management パッケージを削除します。
第 4 章：アンインストール 51
UNIX でスクリプト dxuninst.sh を使用して Directory パッケージをアンインストール
UNIX でスクリプト dxuninst.sh を使用して Directory パッケージを
アンインストール
UNIX の場合、スクリプト dxuninst.sh によって CA Directory パッケージを削除で
きます。
スクリプト dxuninst.sh は、JXplorer などのサポート製品を削除することはありませ
ん。
アンインストール処理によってデータファイルがバックアップされると、オリジナ
ルファイルは削除されます。
スクリプト dxuninst.sh を使用してアンインストールする方法
1. root ユーザとしてログインします。
2. DXHOME/uninstall から以下のコマンドを入力します。
./dxuninst.sh
スクリプトにより、インストールされた CA Directory パッケージが表示されま
す。
3. アンインストールするパッケージのパッケージ番号を入力します。
選択されたパッケージのアンインストールスクリプトが開始します。
4. プロンプトが表示されたら、データファイルのバックアップを保存するパスを
入力します。
52 インストールガイド
UNIX でスクリプト dxuninst.sh を使用して Directory パッケージをアンインストール
dxuninst コマンド
アンインストールスクリプトの構文は以下のとおりです。
./dxuninst.sh [-dxuser non-dsa-user] [-silent]
-dxuser non-dsa-user
（オプション）アンインストール中に削除するディレクトリ管理者を定義しま
す。
スクリプトでは、DXserver 管理者ユーザ ID は dsa であるとみなされます。イ
ンストール中に別のユーザ ID を作成した場合、アンインストール中にこの
ユーザを指定する必要があります。スクリプトが実行される際に、デフォルト
の DXserver 管理者を検出できなかった場合、ユーザ ID を指定するように
要求されます。
-silent
（オプション）アンインストールをサイレントモード（ユーザプロンプトおよび
フィードバックなし）で実行することを指定します。
第 4 章：アンインストール 53
第 5 章：トラブルシューティング
この章では、インストール中やインストール後、またはアップグレード中やアップ
グレード後に発生する可能性がある問題に対処する方法を説明します。
「管理ガイド」には「DXmanager のトラブルシューティング」に関する情報が含ま
れます。
このセクションには、以下のトピックが含まれています。
すべてのプラットフォームのトラブルシューティング (P. 55)
UNIX のトラブルシューティング (P. 56)
Windows のトラブルシューティング (P. 57)
すべてのプラットフォームのトラブルシューティング
このセクションでは、CA Directory のインストール中やインストール後、またはアッ
プグレード中やアップグレード後に発生する可能性がある問題に対処する方法
を説明します。
CA Directory インストール時のホスト名解決の問題
すべてのプラットフォームで有効
症状：
CA Directory のインストール時に、ホスト名を解決できなかったことを示すエラー
メッセージが表示されます。
解決方法：
この問題を解決するには、以下のいずれかを実行します。
■
ホスト名として localhost を指定します。
注： DXmanager を使用している場合は機能しません
■
DNS 設定で、逆引きが可能になっていることを確認します。
第 5 章：トラブルシューティング 55
UNIX のトラブルシューティング
UNIX のトラブルシューティング
このセクションでは、CA Directory のインストール中やインストール後、またはアッ
プグレード中やアップグレード後に発生する可能性がある問題に対処する方法
を説明します。
アップグレード後の DXadmind のタイムアウト
UNIX で有効
症状：
CA Directory をアップグレードした後、起動時に DXadmind がタイムアウトになり
ます。
解決方法：
この問題は、DXadmind がすでに実行されていることにより発生します。
DXserver の標準アップグレードでは、アップグレードが完了すると、アップグ
レード処理によって DXadmind を停止および再起動します。ただし、処理中に
DXserver のインストールをキャンセルした場合、DXadmind が停止しないことが
あります。その結果、再起動を試みるとタイムアウトになります。
この問題を解決するには、DXadmind を停止して再起動する必要があります。
DXadmind を停止および再起動する方法
1. 以下のコマンドを入力します。
dxadmind status
Dxadmind のステータスが表示されます。
2. DXserver 管理者としてログインします。
注：コマンド dxadmind start を実行するには、DXserver 管理者としてログイ
ンしている必要があります。
デフォルトでは、DXserver 管理者のユーザ名は dsa です。
3. 以下のコマンドを入力します。
dxadmind stop
DXadmind が停止します。
56 インストールガイド
Windows のトラブルシューティング
4. 以下のコマンドを入力します。
dxadmind start
DXadmind が再起動します。
5. DXadmind が再度タイムアウトになる場合は、以下の手順を実行します。
a. 以下のコマンドを入力します。
ps -ef | grep dxadmind
コマンドは、Dxadmind プロセスを検索し、以下のような行を含むレスポ
ンスを返します。
dsa 6204 1 0 21:23:34 ? 0:00 dxadmind start
この例では、プロセス名が dxadmind、およびプロセス番号が 6204 で
す。
b. 以下のコマンドのいずれかを入力します。
pkill dxadmind
kill 6204
DXadmind が終了します。
c. 以下のコマンドを入力します。
dxadmind start all
DXadmind が再起動します。
Windows のトラブルシューティング
このセクションでは、CA Directory のインストール中やインストール後、またはアッ
プグレード中やアップグレード後に発生する可能性がある問題に対処する方法
を説明します。
注：インストール中に表示される可能性があるメッセージの詳細については、「リ
ファレンスガイド」の「Windows でのインストールエラーメッセージ」を参照して
ください。
第 5 章：トラブルシューティング 57
Windows のトラブルシューティング
「Error starting 'dxadmind'」によるインストール失敗
Windows 2008 で有効
症状：
Directory のインストールに失敗して、エラーメッセージ「Error Starting
'dxadmind'」が表示されました。
解決方法：
これは、IPv6 は無効になっているが、IPv6 から IPv4 へのトンネルが無効になっ
ていない場合に発生します。
この問題を解決する方法
1. IPV6 を無効にし、IPV4 のみを有効にします。
a. ［コントロールパネル］-［ネットワークと共有センター］に移動します。
b. ［接続のステータス表示］をクリックします。
c. ［プロパティ］をクリックします。
d. ［インターネットプロトコルバージョン 6 （TCP/IPv6）］のチェックをはずし
ます。
e. ［OK］をクリックします。
f.
すべての接続ごとに繰り返します。
2. IPv6 から IPv4 へのトンネルを無効にします。
a. ［ファイル名を指定して実行］プロンプトを開きます。
b. 以下を入力して［OK］をクリックします。
services.msc
c. IP Helper サービスを検索して、停止します。
3. Directory をインストールします。
58 インストールガイド
Windows のトラブルシューティング
リモートコンピュータから CA Directory へ接続できない
Windows で有効
症状：
別のコンピュータから CA Directory に接続できません。
解決方法：
これは、デフォルトでファイアウォールがオンになっているために発生します。
ファイアウォールを無効にします。これは、すべてのポートがオープンになって
おり、ポートを設定する必要がないことを意味します。
ファイアウォールを完全には無効にしない場合は、以下のいずれかの解決方法
を実行してください。
CA Directory で使用されるすべてのポートへのアクセスを許可する方法
1. ［コントロールパネル］を開きます。
2. ［Windows ファイアウォール］をクリックします。
［Windows ファイアウォール］ダイアログボックスが表示されます。
3. ［例外］タブをクリックし、次に［プログラムの追加］をクリックします。
［プログラムの追加］ダイアログボックスが表示されます。
4. ［参照］をクリックし dxserver.exe を見つけて、［OK］をクリックします。
Windows は［例外］タブのリストにプログラムを追加します。
これにより、CA Directory が使用するすべてのポートがオープンになります。
5. ［OK］をクリックします。
6. ［例外］タブで、dxserver.exe の隣のチェックボックスをオンにして、次に
［OK］をクリックします。
プログラムを例外にしないように変更する場合は、このチェックボックスをオ
フにします。
単一のポートをオープンにする方法
1. ［コントロールパネル］を開きます。
2. ［Windows ファイアウォール］をクリックします。
［Windows ファイアウォール］ダイアログボックスが表示されます。
第 5 章：トラブルシューティング 59
Windows のトラブルシューティング
3. ［例外］タブをクリックし、次に［ポートの追加］をクリックします。
［ポートの追加］ダイアログボックスが表示されます。
4. ［ポートの追加］ダイアログボックスの以下のフィールドに入力します。
ポート番号
オープンにするポートの番号を指定します。
例：ポート 2125 は DXadmind を指定します。
名前
ポートの名前を指定します。
例： DXadmind。
TCP
TCP ポートを指定します。
新しいサービスが［例外］リストに追加されます。
［OK］をクリックします。
特定の DSA のみへの接続を許可するには、その特定の DSA 用のポート番号を
追加します。たとえば、Democorp DSA のみにアクセスするためのポート番号
19389 を追加します。
注：この場合は、［例外］リストに dxserver.exe を追加しないでください。
60 インストールガイド
Windows のトラブルシューティング
CA Directory スタートアップ問題の診断
UNIX で有効
症状：
診断が必要な CA Directory スタートアップに関する問題が発生しました。
解決方法：
/etc/init.d/dxserver スクリプトは、システムの起動時およびシャットダウン時に、
CA Directory を起動および停止します。このスクリプトは DXadmind、さらに自動
起動に設定されている DSA も起動および停止します。
スクリプトは、通常 DXserver ログディレクトリの DXHOME/logs に、dxserver-rc.log
と呼ばれるログを書き込みます（DXHOME が定義されていない場合は、/tmp
ディレクトリでこのファイルを探します）。このログには、起動済みまたは停止済
みの各プロセスが表示されます。
第 5 章：トラブルシューティング 61

Download Report