Installation pour PowerCenter et Data Quality

10.5.1
- 10.5.6
- 10.5.3
- 10.4.0

Précédent Suivant

Exécution du générateur de format SPN

Vous pouvez exécuter Informatica Kerberos SPN Format Generator pour générer un fichier qui affiche le format correct des SPN et des noms de fichier Keytab requis dans le domaine Informatica.

Vous pouvez exécuter SPN Format Generator depuis la ligne de commande ou depuis le programme d'installation d'Informatica. SPN Format Generator génère un fichier contenant les noms des principaux de service et des fichiers keytab selon les paramètres que vous indiquez.

Vérifiez que les informations que vous indiquez sont correctes. SPN Format Generator ne valide pas les valeurs que vous entrez.

Sur la machine sur laquelle vous avez extrait les fichiers d'installation, accédez au répertoire suivant :

< répertoire des fichiers d'installation Informatica>/Server/Kerberos

Sur une ligne de commande shell, exécutez le fichier SPNFormatGenerator.

Appuyez sur

Entrée

pour continuer.

Dans la section

Niveau du principal du service

, sélectionnez le niveau auquel définir les principaux du service Kerberos pour le domaine.

Le tableau suivant décrit les niveaux que vous pouvez sélectionner :

Niveau	Description
Niveau processus	Configure le domaine pour utiliser un nom de principal de service (SPN) et un fichier Keytab uniques pour chaque nœud et chaque service d'application sur un nœud. Le nombre de SPN et de fichiers Keytab requis pour chaque nœud dépend du nombre de processus de service d'application exécutés sur le nœud. Utilisez l'option de niveau de processus pour les domaines qui nécessitent un niveau élevé de sécurité, comme par exemple les domaines de production.
Niveau nœud	Configure le domaine pour partager les SPN et les fichiers keytab sur un nœud. Cette option nécessite un SPN et un fichier Keytab pour le nœud et tous les services d'application exécutés sur le nœud. Elle requiert également un autre SPN et un autre fichier keytab pour tous les processus HTTP s'exécutant sur le nœud. Utilisez l'option de niveau de nœud pour les domaines qui n'ont pas besoin d'un niveau élevé de sécurité, tels que les domaines de test et de développement.

Niveau

Description

Niveau processus

Configure le domaine pour utiliser un nom de principal de service (SPN) et un fichier Keytab uniques pour chaque nœud et chaque service d'application sur un nœud.

Le nombre de SPN et de fichiers Keytab requis pour chaque nœud dépend du nombre de processus de service d'application exécutés sur le nœud. Utilisez l'option de niveau de processus pour les domaines qui nécessitent un niveau élevé de sécurité, comme par exemple les domaines de production.

Niveau nœud

Configure le domaine pour partager les SPN et les fichiers keytab sur un nœud.

Cette option nécessite un SPN et un fichier Keytab pour le nœud et tous les services d'application exécutés sur le nœud. Elle requiert également un autre SPN et un autre fichier keytab pour tous les processus HTTP s'exécutant sur le nœud.

Utilisez l'option de niveau de nœud pour les domaines qui n'ont pas besoin d'un niveau élevé de sécurité, tels que les domaines de test et de développement.

Entrez les paramètres de domaine et de nœud requis pour générer le format SPN.

Le tableau suivant décrit les paramètres que vous devez indiquer :

Invite	Description
Nom de domaine	Nom du domaine. Le nom ne doit pas dépasser 128 caractères et doit être en ASCII 7 bits uniquement. Il ne peut pas contenir d'espaces ni les caractères spéciaux suivants : ` % * + ; " ? , < > \ /
Nom du nœud	Nom du nœud Informatica.
Nom d'hôte du nœud	Nom d'hôte complet ou adresse IP de la machine sur laquelle créer le nœud. Le nom d'hôte du nœud ne peut pas contenir le caractère de soulignement (_). N'utilisez pas `localhost`. Le nom d'hôte doit explicitement identifier la machine.
Nom du domaine de service	Nom de domaine Kerberos pour les services du domaine Informatica. Le nom du domaine doit être en majuscules.

Si vous définissez le principal du service au niveau nœud, l'invite

Ajouter le nœud ?

s'affiche. Si vous définissez la sécurité au niveau processus, l'invite

Ajouter le service ?

s'affiche.

À l'invite

Ajouter le nœud ?

, entrez 1 pour générer le format SPN pour un nœud supplémentaire. Ensuite, entrez le nom du nœud et le nom d'hôte du nœud.

Pour générer les formats SPN pour plusieurs nœuds, entrez 1 à chaque invite

Ajouter le nœud ?

et entrez un nom de nœud et un nom d'hôte de nœud.

À l'invite

Ajouter le service ?

, entrez 1 pour générer le format SPN pour un service qui sera exécuté sur le nœud précédent. Ensuite, entrez le nom du service.

Pour générer les formats SPN pour plusieurs services, entrez 1 à chaque invite

Ajouter le service ?

i et entrez un nom de service.

Entrez 2 pour mettre fin aux invites

Ajouter le service ?

Ajouter le nœud ?

SPN Format Generator affiche le chemin et le nom du fichier qui contient la liste des noms de fichier Keytab et de principal du service.

Appuyez sur Entrée pour quitter SPN Format Generator.

SPN Format Generator génère un fichier texte qui contient les noms du SPN et du fichier keytab dans le format requis pour le domaine Informatica.

Génération du format de nom de fichier Keytab et de principal du service

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès

Rename Saved Search

Table des matières

Installation pour PowerCenter et Data Quality

Installation pour PowerCenter et Data Quality

Exécution du générateur de format SPN

Exécution du générateur de format SPN