idsconfig を使用した Sun Java System Directory Server の構成
サーバーのインストール用チェックリストの作成
サーバーのインストール時に定義する重要な変数を使用して、次に示すようなチェックリストを作成してから、idsconfig を起動してください。「記入用のチェックリスト」で提供されるチェックリストを使用できます。
注 –
次の情報は、以降の LDAP 関連の章に示されるすべての例の基礎になります。サンプルのドメインは、全国規模で店舗を展開する部品会社である Example, Inc. のものです。例の中では、その West Coast Division (ドメインは west.example.com) を対象に説明します。
表 11–1 サーバーで定義する変数
|
変数 |
サンプルネットワークの定義 |
|---|---|
|
インストールしたディレクトリサーバーインスタンスのポート番号 |
389 (デフォルト) |
|
サーバー名 |
myserver (完全指定ドメイン名 myserver.west.example.com または 192.168.0.1) |
|
複製サーバー (IP 番号: ポート番号) |
192.168.0.2 [myreplica.west.example.com 用] |
|
ディレクトリマネージャー |
cn=directory manager (デフォルト) |
|
サービスされるドメイン名 |
west.example.com |
|
クライアント要求の処理がタイムアウトするまでの時間 (秒) |
-1- |
|
各検索要求で返されるエントリの最大数 |
-1- |
注 –
defaultServerList または preferredServerList の定義でホスト名を使用する場合、ホストの検索に LDAP を使用してはなりません。これは、/etc/nsswitch.conf の hosts 行に ldap を含めることはできないことを意味します。
表 11–2 クライアントプロファイルで定義する変数
|
変数 |
サンプルネットワークの定義 |
|---|---|
|
プロファイル名 (デフォルト名は「default」) |
WestUserProfile |
|
サーバーリスト (デフォルトはローカルサブネット) |
192.168.0.1 |
|
優先されるサーバーリスト (優先順に記載) |
none |
|
検索範囲 (検索するディレクトリツリーレベルの数、「One」 (デフォルト) または「Sub」) |
one (デフォルト) |
|
サーバーへのアクセスに使用する資格。デフォルトは anonymous |
proxy |
|
Y |
|
|
検索時にサーバーが情報を返すまでの待機時間の制限 (デフォルトは 30) |
default |
|
サーバーとの通信時のバインド時間の制限 (デフォルトは 10 秒) |
default |
|
認証方式。デフォルトは none |
simple |
注 –
クライアントプロファイルはドメインごとに定義されます。指定されたドメインで、1 つ以上のプロファイルを定義する必要があります。
属性インデックス
idsconfig が作成する次の属性リストにより、パフォーマンスが向上します。
- membernisnetgroup
-
pres,eq,sub
- nisnetgrouptriple
-
pres,eq,sub
- ipHostNumber
-
pres,eq,sub
- uidNumber
-
pres,eq
- gidNumber
-
pres,eq
- ipNetworkNumber
-
pres,eq
- automountkey
-
pres,eq
- oncRpcNumber
-
pres,eq
スキーマ定義
idsconfig(1M) により、必要なスキーマ定義が自動的に追加されます。LDAP 管理に精通しているユーザー以外、サーバースキーマを手動で変更してはなりません。LDAP ネームサービスの使用するスキーマ拡張リストについては、第 14 章LDAP の一般的なリファレンスを参照してください。
インデックス表示の使用
Sun Java System Directory Server のインデックス表示機能は、仮想リスト表示 (VLV) とも呼ばれます。クライアントは、インデックス表示を使用して、非常に長いリストから、グループや複数のエントリを選択して表示できます。このため、各クライアントの検索処理時間を短縮できます。インデックス表示により最適化かつ事前定義された検索パラメータが提供されるため、Solaris LDAP ネームクライアントは、さまざまなサービスから特定の情報により素早くアクセスできるようになります。インデックス表示を作成しない場合、サーバーが検索時間を制限するため、またはエントリの数を特定される場合があるために、クライアントが指定されたタイプのエントリすべてを取得できない場合があります。
VLV はディレクトリサーバー上に構成されるため、プロキシユーザーはこれらのインデックスに読み取りアクセス権限を保持します。
Sun Java System Directory Server 上でインデックス表示を構成する前に、これらのインデックスの使用に関連したパフォーマンスのコストを検討してください。詳細については、ご使用のバージョンの Sun Java System Directory Server の『管理者ガイド』を参照してください。
idsconfig は、複数の VLV インデックスのエントリを作成します。サーバーを停止し、実際の VLV インデックスを作成するには、directoryserver スクリプトを使用してください。詳細については、idsconfig(1M) および directoryserver(1M) のマニュアルページを参照してください。idsconfig によって作成された VLV エントリと、実行する必要がある、対応する directoryserver コマンドの構文を確認するには、idsconfig コマンドの出力を参照してください。idsconfig 出力の例は、「idsconfig 設定の例」を参照してください。
- © 2010, Oracle Corporation and/or its affiliates