忆龙2009：CAMS强制注销从LDAP同步来但已经不存在的帐号

 

1、 特性描述：

从CAMS2.10-F0211P05开始，H3C的CAMS系统增加了自动强制注销LDAP上不存在用户的特性，即对于CAMS上已经是LDAP的用户，在进行LDAP用户同步时，如果LDAP上已没有该用户，则对CAMS上的LDAP用户进行强制销户处理。

2、 特性使用：

默认的情况下，该自动强制注销LDAP已不存在帐号的特性在CAMS中是不开启的，如果客户需要开启此功能的话，可以参考如下的方法进行配置：

针对Windows系统：

A、打开SQL Server的企业管理器，选择CAMS数据库；

B、 选择tbl_parameter表，在其上点击右键，选择“返回所有行”，如下图所示：

C、选中该表中最下面一行的“LDAP_DEL_NO_EXIST_USER”属性，将其value值（1表示开启该功能，0表示不开启该功能）置为“1”，如下图所示：

D、保存退出，重启CAMS服务后，执行该操作即可实现该特性。

针对Linux系统：

A、以root身份登录到Linux系统，通过命令su – oracle切换到oracle用户；

B、 在oracle视图下使用sqlplus命令登录到Oracle数据库中，如果CAMS采用默认安装的情况下cams数据库的用户名密码都是cams，如果不是请使用正确的登录名和密码，登录命令如下：

sqlplus cams/cams

C、修改表tbl_parameter中“LDAP_DEL_NO_EXIST_USER”属性值为1（1表示开启该功能，0表示不开启该功能），并使之生效，命令如下：

update tbl_parameter set value=1 where parameter_name='LDAP_DEL_NO_EXIST_USER'；

commit；

D、退出Oracle数据库，并重新启动cams服务，再次进行CAMS和LDAP同步即可进行该特性的实现；

说明：

LDAP的同步有手动和自动两种，自动同步以定时任务的方式在每天凌晨自动执行同步操作，但是该删除LDAP中已不存在用户的特性实现还是要通过以上办法将此特性开启方可。