4.3.1.1.3.2. Установка

Если установлен OpenLDAP, необходимо удалить его или остановить + запретить, поскольку порты 389 и 636 нужно освободить:
sudo systemctl stop slapd
sudo systemctl disable slapd
 
Для установки ALD Pro выполните следующие действия:
 
  • Откройте терминал и примонтируйте образ к системе, с помощью следующих команд:
    sudo mkdir /mnt/ald_pro_2.5.0
    sudo mount -o loop ~/Загрузки/IMAGE_ALDPro_2.5.0_1.7.iso /mnt/ald_pro_2.5.0/
    Где:
 mount – утилита обеспечивает монтирование файловой системы;
 -o loop – ключ позволяет связать свободное петлевое устройство (/dev/loopN) с указанным iso-образом;
  ~/Загрузки/IMAGE_ALDPro_2.5.0_1.7.iso – параметр определяет абсолютный путь к iso-образу;
 /mnt/ald_pro_2.5.0 – параметр определяет точку монтирования.
 
 
Утилита mount обеспечивает лишь только временное монтирование, которое действует до следующей перезагрузки системы. Для постоянного монтирования используйте, например, конфигурационный файл /etc/fstab.
 
2.  Откройте файл /etc/apt/sources.list.d/aldpro.list с помощью команды:
sudo nano /etc/apt/sources.list.d/aldpro.list
3. В открывшемся редакторе пропишите:
deb [arch=amd64 trusted=yes] file:///mnt/ald_pro_2.5.0 1.7_x86-64 main
 
Сохраните изменения и выйдите.
 
Чтобы проверить, что монтирование и настройка репозитория ALD Pro выполнены корректно, можно выполнить следующие действия:
Проверка монтирования ISO-образа:
mount | grep ald_pro_2.5.0
 
 
Проверка содержимого точки монтирования:
ls /mnt/ald_pro_2.5.0
Должны отобразиться файлы из ISO-образа ( dists, pool).
 
4. Обновите список доступных пакетов:
sudo apt update
 
5. Установите пакеты выполнив следующую команду:
sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-mp aldpro-gc aldpro-syncer
Где:
  DEBIAN_FRONTEND — переменная окружения, которая позволяет изменить режим взаимодействия с пользователем при установке пакетов менеджером APT. Многие приложения на стадии установки уточняют необходимые настройки для последующей работы, что станет помехой для автоматического развертывания. Переключение менеджера пакетов в режим noninteractive позволяет избежать уведомлений от Kerberos, OpenDNSSec и PAM.
  -y — ключ позволяет автоматически ответить «Да» на все возможные вопросы в ходе установки.
  -q — ключ позволяет скрыть сообщения о прогрессе установки, делая журнал более читаемым.
  aldpro-mp - основной инсталляционный пакет ALD Pro (от англ. management portal), который позволяет через зависимости установить все остальные пакеты продукта за исключением пакетов глобального каталога и модуля синхронизации.
  aldpro-gc - инсталляционный пакет глобального каталога. Модуль обеспечивает возможность поиска объектов из доверенного домена ALD Pro при назначении прав доступа в стандартных приложениях MS Windows. Если устанавливать доверительные отношения не планируется, то пакет можно не устанавливать.
  aldpro-syncer - инсталляционный пакет модуля синхронизации. Модуль позволяет синхронизировать организационные подразделения, группы и пользователей, включая их пароли, чтобы обеспечить доступ пользователей по логину/паролю к любым информационным системам вне зависимости от того, к какому домену подключены эти системы. Если гибридное развертывание не планируется, то пакет можно не устанавливать.
При возникновении ошибок, информация о них записывается в журнал пакетного менеджера в файле /var/log/apt/term.log.