第 4 章 从 LDAP 目录迁移到 IdM

如果您之前为身份和身份验证查找部署了 LDAP 服务器，您可以将查找服务迁移到身份管理(IdM)。IdM 提供了一个迁移工具来帮助您执行以下任务：

  • 传输用户帐户，包括密码和组成员身份，而不会丢失数据。
  • 避免在客户端上进行昂贵的配置更新。

此处描述的迁移过程假定一个简单的部署场景，其中在 LDAP 中有一个名字空间，在 IdM 中有一个名字空间。对于更复杂的环境，如有多个名字空间或自定义模式的环境，请联系红帽支持服务。

4.1. 从 LDAP 迁移到 IdM 时的注意事项

从 LDAP 服务器移至身份管理(IdM)的过程有以下阶段：

  • 迁移 客户端。仔细规划此阶段。确定您当前基础架构中的每个客户端都使用哪些服务。例如，这些服务可能包括 Kerberos 或系统安全服务守护进程(SSSD)。然后，确定您可以在最终的 IdM 部署中使用哪些服务。如需更多信息，请参阅 当从 LDAP 迁移到 IdM 时规划客户端配置。
  • 迁移 数据。
  • 迁移 密码。仔细规划此阶段。除了密码，IdM 还需要每个用户帐户的 Kerberos 哈希。在从 LDAP 迁移到 IdM 时规划密码迁移 中涵盖了一些注意事项和密码迁移路径。

您可以首先迁移服务器部分，然后迁移客户端，或首先迁移客户端，然后迁移服务器。有关两种迁移类型的更多信息，请参阅 LDAP 到 IdM 的迁移序列。

重要

强烈建议您在尝试迁移真实的 LDAP 环境前设置测试 LDAP 环境并测试迁移过程。在测试环境时，请执行以下操作：

  1. 在 IdM 中创建测试用户，并将迁移的用户的输出与测试用户的输出进行比较。确保迁移的用户包含测试用户上存在的最小属性和对象类集合。
  2. 将迁移的用户的输出（如 IdM 上所示）与源用户进行比较，如原始 LDAP 服务器上所示。确保导入的属性不会复制两次，并且它们具有正确的值。