AIX命令参考大全，卷 3，i - m

mkprtldap 命令

用途

为启用 System V 打印的目录配置 IBM 目录。 它也配置客户机机器来使用目录，该目录得到 System V 打印信息。

语法

配置 IBM 目录来存储 System V 打印信息：

mkprtldap -s -a AdminDN -p Adminpasswd -w ACLBindPasswd [-f] [-d nodeDN]

配置客户机来使用 IBM 目录以得到 System V 打印信息：

mkprtldap -c -h DirectoryServerHostname -w ACLBindPasswd [ -d PrintBindDN ] [-U]

获取关于 mkprtldap 命令的使用信息：

mkprtldap ?

描述

为了得到 System V 打印信息，mkprtldap 命令配置了 IBM 目录 （LDAP）服务器和一个或多个客户机来使用目录（LDAP）。 该命令必须安装在服务器系统和所有客户机系统上。 一旦为 System V 打印配置了（LDAP)服务器， 目录启用 System V 命令 （dslpadmin、dslpaccess、dslpsearch、dslpenable、dslpdisable、dslpaccept、lp、lpstat、cancel 和 dslpreject），必须运行这些命令来添加、移除和管理目录（LDAP）服务器上的 System V 打印信息（打印机和打印队列）。 为了得到 System V 打印信息，mkprtldap 命令配置客户机机器来使用目录（LDAP） 服务器。

mkprtldap 命令要求在配置为服务器的机器上安装了 IBM 目录 服务器软件。 该命令也要求在所有的客户机机器上安装了 IBM 目录客户机软件， 这些机器将使用目录（LDAP）服务器以得到 System V 打印信息。

在服务器端配置过程中，使用 -s 标志， mkprtldap 命令：

• 如果已经配置了目录，需要 IBM 目录管理员的 DN 和密码。 如果没有设置目录管理员的 DN 和 密码，mkprtldap 将把它们设为 由命令传来的值。
• 创建一个 db2 实例，缺省实例名为 ldapdb2。
• 创键一个 db2 数据库，如果它不存在，缺省数据库名为 ldapdb2。 如果找到一个退出数据库，mkprtldap 将 AIX System V 打印信息添加到现有 数据库中。
• 如果没出现，在目录上创建 AIX 信息树 DN（cn = aixdata 容器对象）。 将在 AIX 信息子树下创建打印子树。 如果在该目录上存在 AIX 信息子树， 将在它下方创建打印信息子树。所有的 System V 打印 信息将存储在打印子树下。必须运行启用 System V 打印信息的目录来在创建的打印子树下添加打印机和打印队列。
• 对 mkprtldap 命令而言，缺省的后缀和 AIX 信息树是一个顶级容器对象 cn = aixdata。将在 AIX 信息树下创建打印 子树（ou = print）。
• 使用命令传来的 ACLBindPasswd 参数，该打印子树为 ACL 保护。当配置客户机来使用目录以得到 System V 打印信息时，必须使用相同值。 选择一个密码值使用户或密码破解（crack）程序很难猜出。
• 如果使用了 -d 选项，并且传给命令目录上的一个有效现存节点， 在指定节点下创建 AIX 信息子树。 那时，在 AIX 信息子树下创建打印子树。
• 在上述所有完成后，启动 IBM 目录服务器。
• 将 IBM 目录服务器进程（slapd）添加到 /etc/inittab 文件以使重新引导后服务器启动。

在客户机配置过程中，mkprtldap 命令：

• 将 IBM 目录（LDAP）服务器主机名存储在 /etc/ldapsvc/server.print 文件中。
• 将 AIX 打印绑定 DN 存储在 /etc/ldapsvc/server.print 文件中。
• 将关于 AIX 打印绑定 DN 的 ACL 绑定密码存储在/etc/ldapsvc/system.print 文件中。ACL 绑定密码的值必须同 在配置目录服务器过程中指定的值相同。
• 如果指定了 -U 标志， 撤销先前的客户机配置。该选项将用文件（/etc/ldapsvc/server.print.save 和 /etc/ldapsvc/system.print.save）的先前的存储副本来替换 /etc/ldapsvc/system.print 和 /etc/ldapsvc/server.print 文件。

标志

服务器

客户机

用法

安全性

该命令仅能由 root 用户运行。

示例

1. 为 System V 打印配置 IBM 目录的一个全新安装， 使用管理员 DN cn = root 和密码 root，输入：

   mkprtldap -s -a cn=root -p root -w aclpasswd

   其中 ACL 绑定密码为用来对打印子树 ACL 保护的密码。 在目录上配置 System V 打印过程中，指定了 ACL 绑定密码。 该配置也将目录管理员的 DN 和密码设置为 cn = root 和 root。运行该命令将安装一个后缀和顶级对象 cn = aixdata。将在 AIX 信息树（cn = aixdata 对象）下创建打印子树（ou = print）。 选择一个 ACL 绑定密码值使用户或密码破解（crack）程序很难猜出。
2. 要在一台配置了 IBM 目录服务器的机器上配置 System V 打印：

   要求管理员 DN 和密码来配置目录上的 System V 打印。 假定现有的管理员的 DN 和密码为 cn=admin 和 passwd。

   mkprtldap -s -a cn=admin -p passwd -w pass123wd

3. mkprtldap 命令提供选项来配置 IBM 目录以将打印信息存储在目录[Advanced Option]上的已存在节点（例如 o = ibm，c = us）下。 当由于特定原因必须将打印信息存储在目录上的现有节点下时才推荐这样做。 不指定 -d 选项，推荐的选项将把打印子树存储到目录上的缺省位置。 要求管理员 DN 和密码来配置 目录上的 System V 打印 假定现有的管理员的 DN 和 密码为 cn = admin 和 passwd。

   mkprtldap -a cn=admin -p passwd -w acl123passwd -d o=ibm,c=us

   运行 该命令将在 o = ibm，c = us 对象下创建一个 AIX 信息树（cn = aixdata）。将在 这个新对象（cn = aixdata，o = ibm，c = us）下创建打印子树。
4. 在机器上配置 System V 打印，该机器有已配置的 IBM 目录服务器和现有的 AIX 信息树。可能有这种情况，目录包含一个现有的信息树，该树有其它的子系统 特定信息（例如安全性或 NIS 信息）。可能要求 将打印信息存储在不同的 AIX 信息树下的目录上的分离位置上。 缺省情况下，如果在目录上已存在 AIX 信息树，该命令将不会创建一个新的。 要强制命令创建一个新的 AIX 信息树来存储打印信息，该命令使用 -f 标志。考虑将安全和 NIS 子系统信息存储在位于 cn = aixdata，o = ibm，c = us的 AIX 信息树下。要创建一个新的 AIX 信息树 以得到不同于现有的打印信息，使用 -f 标志运行该命令并且指定缺省位置或另一个节点。 要求管理员 DN 和密码来配置目录上的 System V 打印。 假定现有的管理员的 DN 和密码为 cn = admin 和 passwd。

   mkprtldap -a cn=admin -p passwd -w passwd123 -f 

   运行该命令 来创建一个新的 AIX 信息树（cn = aixdata）， 后缀（cn = aixdata）和打印信息将被 存储在这个新的 AIX 信息树（ou = print，cn = aixdata）下。在该示例中，在目录上将有两个 AIX 信息 树 cn = aixdata，o = ibm，c = us 和 cn = aixdata。打印信息将在 cn = aixdata 对象（suffix - cn = aixdata）下。对 mkprtldap 来说，推荐使用 缺省位置来将打印信息添加到目录中。
5. 在主机 server.ibm.com 上配置一台服务器使用 IBM 目录安装以得到 System V，输入：

   mkprtldap -c -h server.ibm.com -w passwd 

   请确保 ACL 绑定密码（passwd）与目录服务器安装过程中指定的相同。 运行该命令而没有使用 -d 选项来指定打印绑定 DN 值将导致该命令使用 缺省打印绑定 DN ou = print，cn = aixdata。打印 绑定 DN 必须同运行 mkprtldap 命令配置服务器结束时显示的相同。
6. 要更改在客户端配置文件中的信息， 用新信息运行 mkprtldap 命令

   mkprtldap -c -h server.ibm.co.uk -w aclpasswd -d ou=print,cn=aixdata,c=uk

   在一台已配置的客户机上执行该命令将 改变 /etc/ldapsvc/server.print 和 /etc/ldapsvc/system.print 文件中的信息，使包含 新的配置信息。/etc/ldapsvc/server.print 和 /etc/ldapsvc/system.print 的原先内容将存储在 /etc/ldapsvc/server.print.save 和 /etc/ldapsvc/system.print.save 文件中。

文件

相关信息

在 AIX 5L Version 5.2 Guide to Printers and Printing 中配置目录启用 System V 打印。

dslpadmin 命令、dslpaccess 命令、dslpsearch 命令、dslpenable 命令、dslpdisable 命令、dslpaccept 命令、lp 命令、lpstat 命令、cancel 命令、dslpreject 命令和 mksecldap 命令。

/etc/ldapsvc/server.print 和 /etc/ldapsvc/system.print 文件。

/etc/slapd32.conf 文件。