中国联合通信有限公司MSS二期试点项目TIM安装手册.doc

中国联合通信有限公司（联通）
MSS二期试点项目《TIM安装手册》

目录

1 软件安装说明 1
2 安装流程 1
3 安装前的准备 1
4 系统安装 1
4.1 创建TIM所需的数据库 1
4.2 安装TIM4.6 3
4.3 验证TIM安装是否成功 14
4.4 配置TIM 16

1 软件安装说明
TIM是用户管理中心，显示整个组织的逻辑结构，集中管理各应用系统的帐户。
2 安装流程
创建TIM所需的数据库
安装TIM4.6
配置TIM
3 安装前的准备
IDS中增长动态链接库
在LDAP中创建suffix
拟定三项服务起了：ldap、DB2、WAS
创建enrole用户，主组设立为db2grp1

4 系统安装
4.1 创建TIM所需的数据库
本次安装在db2inst1实例中创建itim数据库。
1． 修改/home/db2inst1/sqllib/db2profile文献，在最后一行加入：
EXTSHM=ON
export EXTSHM
2． 执行Profile文献，使其生效
. /home/db2inst1/sqllib/db2profile
3． 在/etc/services文献中确认服务是否存在：
db2c_db2inst1 50000/tcp #DB2 db2inst1 instance
4． 创建存放itim数据库的目录，注意，硬盘空间应大于 1.1G
mkdir -p /usr/IBM/DB/itimdb
chown db2inst1:db2grp1 /usr/IBM/DB/itimdb
5． 执行db2ilist察看db2inst1实例是否存在，若没有则执行命令创建DB2实例
/opt/IBM/db2/V8.1/instance/db2icrt -p db2c_db2inst1 -s ese -w 32 -u db2fenc1 db2inst1
6． 创建名为itimdb的数据库，执行命令（先切换到db2inst1用户）
db2 create db itimdb on /usr/IBM/DB/itimdb using codeset UTF-8 territory US

7． 修改数据库配置
db2 update db cfg for itimdb using DBHEAP 5000
db2 update db cfg for itimdb using APPLHEAPSZ 2048
db2 update db cfg for itimdb using BUFFPAGE 2023
db2 update db cfg for itimdb using MAXAPPLS 55

db2 connect to itimdb
db2 disconnect current
db2set DB2_RR_TO_RS=YES
db2set DB2ENVLIST=EXTSHM
db2set –all

8． 停DB2数据库，再启动，确认数据库启动成功
db2 get dbm cfg | grep -i "svcename"
db2 force application all
db2 terminate
db2stop
db2start
db2 connect to itimdb

4.2 安装TIM4.6
1． 插入TIM_BASE.ISO光盘，执行./instLINUX-WAS.bin

2． 出现语言选择界面，选择“中文简体”，点击“OK”

3． 选择“本人接受许可协议条款”，点击“下一步”

4． 默认安装目录点击“下一步”

5． 选择“单服务器”，点击“下一步”

6． 选择“DB2通用数据库”，点击“下一步”

7． 选择“继续”

8． db2实例主目录为“/home/db2inst1/”点击“下一步”

9． 点击“继续”

10． 确认已经安装的WAS途径，点击“下一步”

11． 设立WAS应用程序服务器名和主机名，点击“下一步”

12． 设立“加密密钥”，点击“下一步”

13． 点击“下一步”

14． 点击“安装”

15． 开始安装显示进度

16． 显示数据库配置页设立如下
数据库名称：itimdb
管理员标记：db2inst1
管理员密码：********
点击“测试”

17． 数据库连接成功，点击“拟定”

18． 数据库配置页面中设立Tim用户密码，点击“继续”

19． 输入LDAP服务器信息页面，设立：
主体DN：cn＝root
密码：*********
主机名称：
端口：1389
点击“测试”

20． LDAP连接成功，点击“拟定”

21． 输入组织名称：chinaunicom
缺省组织短名称：chinaunicom
IdententityManagerDN位置：dc＝com
点击“继续”

22． 系统配置页面中在邮件标签页中
设立“邮件服务器名称”：（mail服务器名）
“邮件来自”：（发件人邮箱）
Identity，Manager服务器URL：
点击“拟定”

23． 安装完毕，点击“完毕”

24． 假如安装过程中配置数据库和目录服务有错误，可以在安装完毕后再做修改
修改数据库配置命令：/opt/IBM/itim/bin/DBConfig
修改数据库配置命令：/opt/IBM/itim/bin/ldapConfig
4.3 验证TIM安装是否成功
1． 访问：，输入
User ID：itim manager
Password：secret
点击“Login”

2． 提醒修改口令，点击“拟定”

3． 显示密码修改输入
Old password
new password
Comfirm password
点击“Submit”

4． 提醒口令修改成功，点击“拟定”

5． 进入tim管理页面，说明安装成功

4.3.1 安装TIM语言包
1. 拷贝itimlp_setup.jar文献到系统某个目录，比如：/opt/setup/tim/。
2. 将itim.reg文献拷贝到/root目录下，注意此文献中的“BASEDIR”参数的值要和TIM实际安装目录相同。
3. 初始化环境变量：
. /opt/WebSphere/AppServer/bin/setupCmdLine.sh
4. 执行如下命令安装TIM语言包：
java –jar itimlp_setup.jar
5. 安装完毕后重启WAS服务器，然后登陆TIM管理控制台检查语言包是否安装成功。

4.3.2 TIM Service配置？
User ID: {var cn= subject.getProperty("cn");if (cn.length > 0) {return cn[0];}else {return " ";}}
4.4 配置TIM
4.4.1 在TIM中引入TAM Agent Jar包
1． 假如TIM做了集群，而IDS服务器是只有1台，那么TAM Agent Jar包应当部署到IDS所在的那台TIM服务器上。
2． 插入光盘TIM_4.6_AGEN_FOR_TAM.ISO。
3． 访问TIM管理控制台（假如是TIM集群，则访问：:9081/enrole）
输入
“userID”:itim manager
“password”:********
点击“login”

4． 进入TIM管理首页

5． 点击“CONFIGURATION”标签页，再点击“Import/Export”标签页，点击“Import”标签

6． 设立“File To Upload”为光盘中的/TAMAgent46/TAM4Profile.jar文献,点击“Import data into Indentity Manager”

7． 显示导入过程完毕页面

8． 到TAM Agent安装目录中执行如下命令，启动TAM Agent服务
./StartAgent.sh
4.4.2 在TIM中创建TAM Service
1． 访问TIM管理控制台
输入
“userID”:itim manager
“password”:********
点击“login”

2． 转到“PROVISIONING”标签页中，点击“ADD”按钮

3． 在“Service tpye”选择“TAM Profile”点击“Continue”

4． 填写
serviceName：TAMService
URL：:45580
User Id:agent
Password:agent
er entry in registry
点击“Submit”

5． 创建的服务已经在列表中

4.4.3 配置TAM Service
1． 转到“PROVISIONING”标签页中，点击页面左侧的“Define Provisioning Policies”按钮，点击“Add”

2． 填写
PolicyName：TAM Policy
Service Resolution Scope ：ServiceSubTree
Priority (integer greater than 0)：99

3． 点击“membership”标签页，点击“Add”

4． 选择Type：All（*），点击“Continue”

5． 点击“Entitlement”标签页，点击“Add”

6． 填写
Type ：Manual
Target Type：Service
Service Type：TAM Profile
Service Name：TAMService
点击“Get detail”，填写
User ID: {var cn= subject.getProperty("cn");if (cn.length > 0) {return cn[0];}else {return " ";}}

Distinguished Name: {var uid= subject.getProperty("uid")[0];dn="uid="+uid+",cn=users,dc=cq,dc=unicom";return dn;}

Full Name: {var cn= subject.getProperty("cn");if (cn.length > 0) {return cn[0];}else {return " ";}}

Last Name: {var sn = subject.getProperty("sn");if (sn.length > 0) {return sn[0];}else {return " ";}}

Mail File(Mail\UserID.nsf: {var cn= subject.getProperty("cn")[0];var mail="mail\\"+cn+".nsf";return mail;}

点击“Add”

7． 点击“拟定”

8． 点击“continue”

9． 点击“submit”

10． 点击“Refresh”出现刚创建的策略