使用 ivrgy_tool 在 ldap 中为 webseal 添加 acls

Question

我正在尝试在我新配置的 openLDAP 服务器中添加特定于 webseal 的 acls。

我读到有一个名为 "ivrgy_tool" 的工具可以做到这一点我是 LDAP 和 webseal 的新手。我正在尝试运行命令

ivrgy_tool -h host=abkale2l -p 389 -D cn=Manager_dn -F add-acls dc=maxcrc

但是这个命令又给了我命令的手册页

Manipulate Security Access Manager security info in the LDAP server.
usage:
    ivrgy_tool [options] command
options:
    -h host      LDAP server host name (required).
    -p port      LDAP server port number (if not specified, default LDAP port will be used.)
    -D dn        bind dn.
    -w password  bind password.
    -Z           Use SSL.
    -d           Debug (verbose) output.
    -K keyfile   SSL Key Database file.
    -P key_pw    keyfile password.
    -N key_name  private key name to use in keyfile.
    -S name      Security Master Principal Name.  (Default is "sec_master").
    -g name      Daemon type [acld-server or remote-acl-user]
    -s suffix    LDAP suffix under which to create the Management Domain (Default is "").
    -R           Remove from registry for 'uninstall' command (Default is FALSE).
    -v version   Indicates the data model version to use for 'install' command (Default is '6').
    -F           Force addition of ACLs even if domain is not defined on this server
                 (only valid for 'add-acls' command).
    -r rspfile   Fully qualified path and file name of the response file.

command:
    install <domain> <password>
    add-daemon <domain> <daemon> <password>
    del-daemon <domain> <daemon>
    list-daemon <domain>
    check-domain <domain>
    check-bind <dn> <password>
    check-db
    uninstall <domain>
    schema
    add-acls <domain>

我不知道哪里错了。

感谢任何帮助。

Answer 1

嗯，问题是……IBM Webseal 不支持 Openldap。安装了 Java 目录服务器并且运行良好。

使用 ivrgy_tool 在 ldap 中为 webseal 添加 acls

add acls in ldap for webseal using ivrgy_tool

ldap

webseal