BeyondTrust AD Bridge Open 使用与安装指南

1. 项目目录结构及介绍

BeyondTrust/pbis-open 是一个曾经活跃但现在已归档的开源社区项目，它旨在简化非微软系统的主机加入Active Directory域的过程，并提供异构网络应用开发的丰富平台。以下为项目的主要目录结构和关键组件简介：

• config: 包含系统配置相关的文件。
• doc: 文档资料，包括用户手册或开发者指南等。
• domainjoin: 可能用于实现主机加入AD域的相关工具或脚本。
• eventlog: 日志处理相关代码。
• git-build: 构建系统的一部分，可能特指通过Git进行版本构建的辅助脚本或工具。
• gssapis: GSS-API（Generic Security Services Application Program Interface）相关组件，用于安全认证。
• installer: 安装程序相关的源代码或脚本。
• krb5: Kerberos协议实现部分，对 Kerberos v5 协议的支持代码。
• license: 许可证文件，明确软件使用的条款。
• lwbase, lwconfig, lwmsg 等: 这些目录包含了核心库和通讯组件，是PBIS功能实现的基础。
• makikit: 构建系统的核心，可能是一种自定义或第三方的构建工具。
• openldap, openssl: 提供LDAP和加密支持的库文件。
• src: 主要源代码存放地，各服务或工具的具体实现。
• tests: 自动化测试或者示例测试脚本和数据。

2. 项目的启动文件介绍

在pbis-open项目中，主要的服务管理是通过lwsmd（Lightweight Service Manager Daemon）来完成的。启动文件及相关命令通常位于系统的初始化脚本目录中，如/etc/init.d/lwsmd。这个守护进程负责根据依赖关系图启动和停止所有AD Bridge服务。为了手动操作这些服务，可以使用命令行工具lwsm。例如，启动服务管理器使用：

sudo /etc/init.d/lwsmd start

启动特定服务，比如lsass，可以先确保lwsmd已经运行，然后执行：

sudo lwsm start lsass

3. 项目的配置文件介绍

pbis-open的配置数据存储于一个称为lwregd的服务管理下的注册表中，具体配置文件多位于/opt/pbis/share/config/目录下。配置修改可以通过文本编辑器直接操作特定的注册表键值，使用/opt/pbis/bin/edit-reg命令，或者交互式地利用/opt/pbis/bin/regshell。例如，后者允许你通过命令行直接导航和修改注册表设置。

重要配置文件或目录可能会包括：

• Registry Settings (/opt/pbis/share/config/*)：这些文件存储了AD Bridge的各项服务配置。
• Service Configuration：虽然具体的配置文件名可能未直接列出，但lwsm命令可用于查看和管理服务的启动状态、路径、参数等，间接涉及配置调整。

请注意，不当配置注册表可能导致PBIS服务无法启动或影响用户认证，因此建议谨慎操作，并参考项目文档或官方论坛获取更详细的指导。

---

以上内容概述了项目的基本结构、启动机制以及配置管理的关键要素。由于项目已经被归档，最新的维护状态和详细使用步骤应参照其最后更新的文档或考虑迁移至官方推荐的Enterprise版本。