1、 特性描述:
从CAMS2.10-F0211P05开始,H3C的CAMS系统增加了自动强制注销LDAP上不存在用户的特性,即对于CAMS上已经是LDAP的用户,在进行LDAP用户同步时,如果LDAP上已没有该用户,则对CAMS上的LDAP用户进行强制销户处理。
2、 特性使用:
默认的情况下,该自动强制注销LDAP已不存在帐号的特性在CAMS中是不开启的,如果客户需要开启此功能的话,可以参考如下的方法进行配置:
针对Windows系统:
A、打开SQL Server的企业管理器,选择CAMS数据库;
B、 选择tbl_parameter表,在其上点击右键,选择“返回所有行”,如下图所示:
C、选中该表中最下面一行的“LDAP_DEL_NO_EXIST_USER”属性,将其value值(1表示开启该功能,0表示不开启该功能)置为“1”,如下图所示:
D、保存退出,重启CAMS服务后,执行该操作即可实现该特性。
针对Linux系统:
A、以root身份登录到Linux系统,通过命令su – oracle切换到oracle用户;
B、 在oracle视图下使用sqlplus命令登录到Oracle数据库中,如果CAMS采用默认安装的情况下cams数据库的用户名密码都是cams,如果不是请使用正确的登录名和密码,登录命令如下:
sqlplus cams/cams
C、修改表tbl_parameter中“LDAP_DEL_NO_EXIST_USER”属性值为1(1表示开启该功能,0表示不开启该功能),并使之生效,命令如下:
update tbl_parameter set value=1 where parameter_name='LDAP_DEL_NO_EXIST_USER';
commit;
D、退出Oracle数据库,并重新启动cams服务,再次进行CAMS和LDAP同步即可进行该特性的实现;
说明:
LDAP的同步有手动和自动两种,自动同步以定时任务的方式在每天凌晨自动执行同步操作,但是该删除LDAP中已不存在用户的特性实现还是要通过以上办法将此特性开启方可。