SET AUTHENTICATION

Der SET AUTHENTICATION-Befehl wird wie folgt ausgeführt.

• Wenn Sie die Authentifizierung von LOCAL in LDAP ändern, führt das System die folgenden Aktionen aus:
  • Es erstellt eine PAM-Datei (PAM - Pluggable Authentication Module) für die neuen Authentifizierungseinstellungen, /etc/pam.d/netezza_nps.
  • Es modifiziert die Datei /nz/data/pg_hba.conf und ändert die Autorisierung in LDAP. (Die Datei pg_hba.conf steuert die Clientauthentifizierung.)
  • Es kopiert die Datei /etc/ldap.conf nach /nz/data/config/ldap.conf.orig und aktualisiert dann die Datei /etc/ldap.conf für die Änderungen im Befehl.
• Wenn Sie die Authentifizierung von LDAP in LOCAL ändern, führt das System die folgenden Aktionen aus:
  • Es ändert die LDAP-Konfigurationsdateien durch Kopieren von ldap.conf.orig in ldap.conf.
  • Es löscht die PAM-Datei /etc/pam.d/netezza_nps.
  • Es modifiziert die Datei /nz/data/pg_hba.conf und ändert die Autorisierung in MD5 (den Standardwert).
• Wenn der Authentifizierungstyp LDAP ist, können Sie weitere oder nachfolgende SET AUTHENTICATION LDAP-Befehle absetzen, um die LDAP-Konfigurationsparameter zu aktualisieren. Das System ändert die LDAP-Konfigurationsdatei unter Verwendung der Optionen, die Sie im Befehl angeben. Der Befehl behält Einstellungen von vorherigen SET AUTHENTICATION-Befehlen nicht bei. Sie müssen beim Absetzen des Befehls alle benötigten Optionen angeben.
• Das System aktualisiert den Katalog, um die von Ihnen ausgewählte Authentifizierungskonfiguration aufzuzeichnen. Das System speichert die von Ihnen eingegebenen Parameter in der Systemtabelle _t_systemdef. Die Systemtabelle _t_systemdef speichert Daten über ein Schema mit Tags und Werten. Das System speichert jede Option, die Sie mit dem SET AUTHENTICATION-Befehl definieren, in einer separaten Zeile in der Tabelle durch Verwenden eines vordefinierten Tags und des Optionswerts. Die Zeilen für die LDAP-Authentifizierung sind nachfolgend dargestellt.

  Tag 'AUTHENTICATION METHOD' value 'LDAP'
  Tag 'AUTHMTHD LDAP BASE' value <für die Basiszeichenfolge eingegebener Wert>
  Tag 'AUTHMTHD LDAP SERVER' value <Server>
  Tag 'AUTHMTHD LDAP VERSION' value <Versionsnummer>
  Tag 'AUTHMTHD LDAP BINDDN' value <Bindezeichenfolge, falls eingegeben, oder "NONE">
  Tag 'AUTHMTHD LDAP BINDPW' value <Bindekennwort, falls eingegeben, oder "NONE">
  Tag 'AUTHMTHD LDAP PORT' value <Port>
  Tag 'AUTHMTHD LDAP SCOPE' value <eingegebener Wert — "SUB", "ONE" oder "BASE">
  Tag 'AUTHMTHD LDAP SSL' value <eingegebener Wert — "ON" oder "OFF">
  Tag 'AUTHMTHD LDAP ATTRNAME' value (Attributnamenzeichenfolge)
  Tag 'AUTHMTHD LDAP NAMECASE' value (eingegebener Wert — "LOWERCASE" oder
  "UPPERCASE")

  Wenn Sie LOCAL-Authentifizierung angeben, enthält die Tabelle nur eine Zeile mit dem Tag AUTHENTICATION METHOD und dem Wert local. Das folgende Beispiel zeigt eine Tabelle _t_systemdef für eine LDAP-Konfiguration.

• Das System zeichnet Authentifizierungsänderungen in der Datei pg.log auf. Alle SET AUTHENTICATION- und SHOW AUTHENTICATION-Befehle werden in die Datei pg.log geschrieben. Wenn Sie die Option BINDPW verwenden, werden Kennwörter in der Datei pg.log maskiert.

Syntax für die Einstellung der Authentifizierung.

SET AUTHENTICATION { LOCAL | LDAP [(<LDAP-Konfig>)] }

Dabei steht <LDAP-Konfig> für Folgendes:

BASE <Basiszeichenfolge> SERVER <Server> 
[ VERSION <Versionsnummer> ]
[ BINDDN { Bindezeichenfolge | NONE } ]
[ BINDPW { Bindekennwort | NONE } ]
[ PORT <Port> ]
[ SCOPE { SUB | ONE | BASE } ]
[ SSL { ON | OFF } ]
[ ATTRNAME <Attributnamenzeichenfolge>]
[ NAMECASE { LOWERCASE | UPPERCASE }]

Es folgt ein Beispielbefehl für eine IBM Tivoli Directory Server-Verbindung:

SET AUTHENTICATION ldap base 'dc=netezza,dc=com' server
'ldapserver.netezza.com' port '389' version '3' binddn 'ldapreader'
scope 'base' ssl 'off' attrname 'uid' namecase 'lowercase';

Es folgt ein Beispielbefehl für eine OpenLDAP-Verbindung:

SET AUTHENTICATION ldap base 'dc=netezza,dc=com' server
'ldapserver.netezza.com' port '389' version '3' binddn 'ldapreader'
scope 'base' ssl 'off' attrname 'cn' namecase 'lowercase';

Es folgt ein Beispielbefehl für eine Microsoft Active Directory-Verbindung:

SET AUTHENTICATION ldap base 'dc=netezza,dc=com' server
'ldapserver.netezza.com' port '389' version '3' binddn 'ldapreader'
scope 'base' ssl 'off' attrname 'sAMAccountName' namecase 'lowercase';