vmware/lightwave-base-photon2

VMware Lightwave

镜像概述和主要用途

VMware Lightwave是一个软件栈，旨在为大规模分布式基础设施、应用和容器提供身份服务，包括认证和授权功能。

核心功能和特性

VMware Lightwave包含以下主要组件：

1. VMware目录服务 (vmdir)
2. VMware证书授权机构 (vmca)
3. VMware认证框架守护进程/服务 (vmafd)
4. VMware安全令牌服务 (vmware-sts)

依赖项

Lightwave使用多个现有的开源软件包，包括：

1. OpenLDAP
   用于LDAP服务器协议头，其Lightning MDB嵌入式数据库用作底层LDAP存储。

2. Heimdal Kerberos
   用作Kerberos协议头。

3. DCE/RPC
   作为Lightwave LDAP目录服务配置的控制基础设施。

4. Likewise Open
   提供服务控制基础设施、注册表基础设施和NT安全描述符支持，同时为Lightwave客户端提供SSH支持。

前三个软件包位于Lightwave项目中，Likewise Open是独立项目，需从单独的Git仓库构建，也可通过RPM二进制包获取（详见下文仓库配置说明）。

源码获取

bash
git clone ssh://git@github.com/vmware/lightwave.git

构建步骤

以下构建说明适用于在VMware Photon Linux发行版上构建Lightwave。

1. 将Lightwave Git仓库克隆到Photon（完整版）安装中。
2. 确保Photon系统已安装likewise-open-devel-6.2.*.x86_64.rpm。
3. 在[workspace]/build目录中运行./build_photon.sh。
4. 构建成功后，以下RPM包将生成在[workspace]/build/stage目录中：
   • lightwave-1.3.0-0.x86_64.rpm
   • lightwave-client-1.3.0-0.x86_64.rpm
   • lightwave-devel-1.3.0-0.x86_64.rpm
   • lightwave-post-1.3.0-0.x86_64.rpm
   • lightwave-server-1.3.0-0.x86_64.rpm

部署指南

Lightwave平台由Lightwave域控制器和Lightwave域客户端组成。

预构建二进制包

Lightwave的预构建二进制包可通过以下YUM仓库获取，需在Photon部署中配置。配置后，可分别使用tdnf install vmware-lightwave-server和tdnf install vmware-lightwave-clients安装Lightwave域控制器和客户端。

注意：配置以下YUM仓库后，请禁用photon-iso.repo，方法是在/etc/yum.repos.d/photon-iso.repo中设置enabled=0。

Lightwave YUM仓库配置

创建文件/etc/yum.repos.d/lightwave.repo，内容如下：

适用于Photon 1.0

ini
[lightwave]
name=VMware Lightwave 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/lightwave
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

适用于Photon 2.0

ini
[lightwave]
name=VMware Lightwave for Photon 2.0(x86_64)
baseurl=https://vmware.bintray.com/lightwave-dev/photon_2.0/master
gpgcheck=0
enabled=1
skip_if_unavailable=True

Photon Extras YUM仓库配置

创建文件/etc/yum.repos.d/photon-extras.repo，内容如下：

适用于Photon 1.0

ini
[photon-extras]
name=VMware Photon Extras 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

适用于Photon 2.0

ini
[photon-extras]
name=VMware Photon Extras 2.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras_$releasever_$basearch
gpgkey=file:///etc/pki/rpm-gpg/VMWARE-RPM-GPG-KEY
gpgcheck=1
enabled=1
skip_if_unavailable=True

设置Lightwave域控制器

需先在Photon实例上安装以下软件包：

• lightwave-client
• lightwave-server
• lightwave

通过以下tdnf命令安装：

适用于Photon 1.0

bash
tdnf makecache
tdnf install lightwave-client lightwave lightwave-server

适用于Photon 2.0

bash
tdnf makecache
tdnf install lightwave-client-1.3.1 lightwave-1.3.1 lightwave-server-1.3.1

上述命令将拉取Lightwave的所有依赖项。

实例化域控制器

设置实例主机名

每个Lightwave节点都需要执行此步骤。编辑/etc/hosts文件：

bash
echo -e "127.0.0.1\tlocalhost" > /etc/hosts
echo -e "${VM_IP}\t${VM_HOSTNAME}.${VM_DOMAIN_NAME} ${VM_HOSTNAME}" >> /etc/hosts
hostnamectl set-hostname --static ${VM_HOSTNAME}

注意：VM_DOMAIN_NAME可为首台服务器选择，且集群中所有伙伴节点需使用相同域名。

独立模式（新域中的首个副本）

bash
/opt/vmware/bin/configure-lightwave-server --password <password>

伙伴模式（现有域中的新副本）

bash
/opt/vmware/bin/configure-lightwave-server --password <password> \
 --server <伙伴实例的主机名或IP地址>

注意：

1. 域管理员密码必须至少8个字符，包含大写字母、小写字母、数字和特殊字符。
2. 在将系统提升为域控制器前，确保分配静态IP地址或具有保留的DHCP地址。

设置Lightwave域客户端

将Photon系统加入Lightwave域需安装以下软件包：

• lightwave-client-1.3.0-0.x86_64.rpm

若使用预构建二进制的YUM仓库，可通过tdnf install vmware-lightwave-clients安装Lightwave域客户端。

将系统加入Lightwave域

bash
/opt/vmware/bin/domainjoin join <domain hostname>