Configuration du DSA Entrust
Lorsque vous créez un DSA, le fichier d’initialisation du nouveau DSA utilise les fichiers de configuration par défaut comme source. Dans ce cas, le nouveau DSA Entrust est défini pour utiliser les fichiers de configuration par défaut.
cad140fr
Lorsque vous créez un DSA, le fichier d’initialisation du nouveau DSA utilise les fichiers de configuration par défaut comme source. Dans ce cas, le nouveau DSA Entrust est défini pour utiliser les fichiers de configuration par défaut.
Lorsque vous mettez à niveau CA Directory, ces fichiers de configuration par défaut sont écrasés, même si vous avez les personnalisés.
Pour éviter qu'une mise à niveau écrase les fichiers de configuration utilisés par le DSA Entrust, vous devez créer votre propre ensemble de fichiers de configuration et configurer le DSA Entrust pour qu'il les utilise.
Pour personnaliser le DSA Entrust
- Créez des copies des fichiers de configuration par défaut suivants :
- Copiez limits\dxmanager.dxc dans limits\entrust.dxc.
- Copiez logging\dxmanager.dxc dans logging\entrust.dxc.
- Copiez schema\dxmanager.dxg dans schema\entrust.dxg (désactivez l’indicateurread-only).
- Copiez settings\dxmanager.dxc dans settings\entrust.dxc.
- Copiez database\dxmanager.dxc dans database\entrust.dxc.
- Modifiez le fichierservers\entrust-Master-entrust.dxipour qu'il utilise les nouveaux fichiers de configuration comme source.Le fichier DXI doit ressembler à cela :# Computer Associates DXserver # # Initialization file written by dxmanager # logging and tracing source "../logging/entrust.dxc"; # LEGACY licence # source "../licence/dxmanager.dxc"; # schema clear schema; source "../schema/entrust.dxg"; # knowledge clear dsas; source "../knowledge/entrust.dxc"; # operational settings source "../settings/entrust.dxc"; # service limits source "../limits/entrust.dxc"; # database source "../database/entrustdb.dxc"; # database settings source "../database/entrust.dxc"; # access controls clear access; source "../access/dxmanager.dxc"; # replication agreements (rarely used) # source "../replication/"; # multiwrite DISP recovery set multi-write-disp-recovery = false; # cache configuration # set max-cache-size = 100; # set cache-index = commonName, surname; # set cache-attrs = all-attributes; # set lookup-cache = true;
- Ouvrez le fichier de schémaschema/entrust.dxgdans un éditeur de texte.
- Ajoutez la ligne suivante au fichier :source "entrust.dxc";
- Enregistrez le fichier et fermez-le.
- Lorsque le DSA Entrust est démarré, il utilisera le schéma Entrust comme source.
- Confirmez que les fichiers de configuration ne contiennent pas d’erreurs à l’aide de la commande suivante :
Si aucun message ne s’affiche, la configuration ne contient aucune erreur.dxsyntaxS’il y a des erreurs, corrigez-les, puis exécutez à nouveau la commandedxsyntax.