中国联合通信有限公司MSS二期试点项目TIM安装手册.doc

中国联合通信有限公司（联通）MSS二期试点项目TIM安装手册目录1软件安装说明12安装流程13安装前的准备14系统安装14.1创建TIM所需的数据库14.2安装TIM4.634.3验证TIM安装是否成功144.4配置TIM161 软件安装说明TIM是用户管理中心，显示整个组织的逻辑结构，集中管理各应用系统的帐户。2 安装流程创建TIM所需的数据库安装TIM4.6配置TIM3 安装前的准备IDS中增长动态链接库在LDAP中创建suffix拟定三项服务起了：ldap、DB2、WAS创建enrole用户，主组设立为db2grp14 系统安装4.1 创建TIM所需的数据库本次安装在db2inst1实例中创建itim数据库。1 修改/home/db2inst1/sqllib/db2profile文献，在最后一行加入：EXTSHM=ON export EXTSHM2 执行Profile文献，使其生效. /home/db2inst1/sqllib/db2profile3 在/etc/services文献中确认服务是否存在：db2c_db2inst1 50000/tcp#DB2 db2inst1 instance4 创建存放itim数据库的目录，注意，硬盘空间应大于 1.1G mkdir -p /usr/IBM/DB/itimdbchown db2inst1:db2grp1 /usr/IBM/DB/itimdb5 执行db2ilist察看db2inst1实例是否存在，若没有则执行命令创建DB2实例/opt/IBM/db2/V8.1/instance/db2icrt -p db2c_db2inst1 -s ese -w 32 -u db2fenc1 db2inst16 创建名为itimdb的数据库，执行命令（先切换到db2inst1用户）db2 create db itimdb on /usr/IBM/DB/itimdb using codeset UTF-8 territory US7 修改数据库配置db2 update db cfg for itimdb using DBHEAP 5000db2 update db cfg for itimdb using APPLHEAPSZ 2048db2 update db cfg for itimdb using BUFFPAGE 2023db2 update db cfg for itimdb using MAXAPPLS 55db2 connect to itimdbdb2 disconnect currentdb2set DB2_RR_TO_RS=YESdb2set DB2ENVLIST=EXTSHMdb2set all8 停DB2数据库，再启动，确认数据库启动成功db2 get dbm cfg | grep -i svcenamedb2 force application alldb2 terminatedb2stopdb2startdb2 connect to itimdb4.2 安装TIM4.61 插入TIM_BASE.ISO光盘，执行./instLINUX-WAS.bin2 出现语言选择界面，选择“中文简体”，点击“OK”3 选择“本人接受许可协议条款”，点击“下一步”4 默认安装目录点击“下一步”5 选择“单服务器”，点击“下一步”6 选择“DB2通用数据库”，点击“下一步”7 选择“继续”8 db2实例主目录为“/home/db2inst1/”点击“下一步”9 点击“继续”10 确认已经安装的WAS途径，点击“下一步”11 设立WAS应用程序服务器名和主机名，点击“下一步”12 设立“加密密钥”，点击“下一步”13 点击“下一步”14 点击“安装”15 开始安装显示进度16 显示数据库配置页设立如下数据库名称：itimdb管理员标记：db2inst1管理员密码：*点击“测试”17 数据库连接成功，点击“拟定”18 数据库配置页面中设立Tim用户密码，点击“继续”19 输入LDAP服务器信息页面，设立：主体DN：cnroot密码：*主机名称：端口：1389点击“测试”20 LDAP连接成功，点击“拟定”21 输入组织名称：chinaunicom缺省组织短名称：chinaunicomIdententityManagerDN位置：dccom点击“继续”22 系统配置页面中在邮件标签页中设立“邮件服务器名称”：（mail服务器名）“邮件来自”：（发件人邮箱）Identity，Manager服务器URL： 点击“拟定”23 安装完毕，点击“完毕”24 假如安装过程中配置数据库和目录服务有错误，可以在安装完毕后再做修改修改数据库配置命令：/opt/IBM/itim/bin/DBConfig修改数据库配置命令：/opt/IBM/itim/bin/ldapConfig4.3 验证TIM安装是否成功1 访问：，输入User ID：itim managerPassword：secret点击“Login”2 提醒修改口令，点击“拟定”3 显示密码修改输入Old passwordnew passwordComfirm password点击“Submit”4 提醒口令修改成功，点击“拟定”5 进入tim管理页面，说明安装成功4.3.1 安装TIM语言包1. 拷贝itimlp_setup.jar文献到系统某个目录，比如：/opt/setup/tim/。2. 将itim.reg文献拷贝到/root目录下，注意此文献中的“BASEDIR”参数的值要和TIM实际安装目录相同。3. 初始化环境变量：. /opt/WebSphere/AppServer/bin/setupCmdLine.sh4. 执行如下命令安装TIM语言包：java jar itimlp_setup.jar5. 安装完毕后重启WAS服务器，然后登陆TIM管理控制台检查语言包是否安装成功。4.3.2 TIM Service配置？User ID: var cn= subject.getProperty(cn);if (cn.length 0) return cn0;else return ;4.4 配置TIM4.4.1 在TIM中引入TAM Agent Jar包1 假如TIM做了集群，而IDS服务器是只有1台，那么TAM Agent Jar包应当部署到IDS所在的那台TIM服务器上。2 插入光盘TIM_4.6_AGEN_FOR_TAM.ISO。3 访问TIM管理控制台（假如是TIM集群，则访问：:9081/enrole）输入“userID”:itim manager“password”:*点击“login”4 进入TIM管理首页5 点击“CONFIGURATION”标签页，再点击“Import/Export”标签页，点击“Import”标签6 设立“File To Upload”为光盘中的/TAMAgent46/TAM4Profile.jar文献,点击“Import data into Indentity Manager”7 显示导入过程完毕页面8 到TAM Agent安装目录中执行如下命令，启动TAM Agent服务 ./StartAgent.sh4.4.2 在TIM中创建TAM Service1 访问TIM管理控制台输入“userID”:itim manager“password”:*点击“login”2 转到“PROVISIONING”标签页中，点击“ADD”按钮3 在“Service tpye”选择“TAM Profile”点击“Continue”4 填写serviceName：TAMServiceURL：:45580User Id:agentPassword:agenter entry in registry点击“Submit”5 创建的服务已经在列表中4.4.3 配置TAM Service1 转到“PROVISIONING”标签页中，点击页面左侧的“Define Provisioning Policies”按钮，点击“Add”2 填写PolicyName：TAM PolicyService Resolution Scope ：ServiceSubTree Priority (integer greater than 0)：993 点击“membership”标签页，点击“Add”4 选择Type：All（*），点击“Continue”5 点击“Entitlement”标签页，点击“Add”6 填写Type ：ManualTarget Type：ServiceService Type：TAM ProfileService Name：TAMService点击“Get detail”，填写User ID: var cn= subject.getProperty(cn);if (cn.length 0) return cn0;else return ;Distinguished Name: var uid= subject.getProperty(uid)0;dn=uid=+uid+,cn=users,dc=cq,dc=unicom;return dn;Full Name: var cn= subject.getProperty(cn);if (cn.length 0) return cn0;else return ;Last Name: var sn = subject.getProperty(sn);if (sn.length 0) return sn0;else return ;Mail File(MailUserID.nsf: var cn= subject.getProperty(cn)0;var mail=mail+cn+.nsf;return mail;点击“Add”7 点击“拟定”8 点击“continue”9 点击“submit”10 点击“Refresh”出现刚创建的策略