TAM的API文件生成命令

案例一：

java com.tivoli.pd.jcfg.SvrSslCfg -action config -admin_id sec_master -admin_pwd zone2009 -appsvr_id uumtest01.jx.cmcc -mode remote -port 999 -policysvr uumtest01.jx.cmcc:7135:1 -authzsvr uumtest01.jx.cmcc:7136:1 -cfg_file "/opt/PolicyDirector/java/export/pdwpm/pdwpm.properties" -key_file "/opt/PolicyDirector/java/export/pdwpm/pdwpm.ks" -cfg_action create

这个命令会生成tam.ks和tam.cfg这两个文件

 

========================================

例二：

9. 到IDI的jre\bin目录下执行

java com.tivoli.pd.jcfg.SvrSslCfg -action config -admin_id sec_master -admin_pwd ****** -appsvr_id landxxtam_idi -mode remote -port 999 -policysvr tam.xx.unicom.local:7135:1 -authzsvr tam.xx.unicom.local:7136:1 -cfg_file "c:\land\IBM\IBMDirectoryIntegrator\iditam.cfg" -key_file "c:\land\IBM\IBMDirectoryIntegrator\iditam-key" -cfg_action create

注意：

执行这条命令的目的是创建一个通过JAVA API方式访问TAM的环境。Iditam.cfg就是这个环境的配置文件。

-action config表示进行配置

-admin_id是TAM管理员用户名，通常是sec_master

-admin_pwd是TAM管理员sec_master密码

-appsvr_id是在Policy Server注册的环境名称，注册成功后可以在pdadmin中用server list命令查询到

-mode remote表示通过远程模式访问

-port是访问的端口号，可以任意指定，但不要与已知端口冲突

-policysvr是Policy Server服务器地址和访问端口

-authzsvr是Authorization Server服务器地址和访问端口

-cfg_file是生成的环境变量文件名

-key_file是生成的密钥文件名

例三：

=======================xx移动================================

java com.tivoli.pd.jcfg.SvrSslCfg -action config -admin_id sec_master -admin_pwd land2010 -appsvr_id tamwasadmin -mode remote -port  9999  -policysvr tam.nm.cmcc:7135:1   -authzsvr tam.nm.cmcc:7136:1 -cfg_file "/was01/IBM/tamjrte.cfg" -key_file "/was01/IBM/tamjrte.key" -cfg_action create

 

java  com.tivoli.pd.jcfg.SvrSslCfg -action config -admin_id sec_master -admin_pwd land2010 -appsvr_id tamwasadmin -port 8880 -host tam.nm.cmcc -mode remote -policysvr tam.nm.cmcc:7135:1 -authzsvr tam.nm.cmcc:7136:1 -cfg_file app.properties -key_file app.ks -cfg_action create