LDAP 데이터 소스 만들기 및 구성

이 절에서는 dpconf 명령을 사용하여 LDAP 데이터 소스를 만들고 구성하는 방법에 대해 설명합니다. 이러한 항목에 대한 참조 정보는 Sun Java System Directory Server Enterprise Edition 6.3 Reference의 LDAP Data Sources를 참조하십시오.

LDAP 데이터 소스를 만들고 구성하는 방법에 대한 자세한 내용은 다음 절차를 참조하십시오.

LDAP 데이터 소스를 만드는 방법

DSCC를 사용하여 이 작업을 수행할 수 있습니다. 자세한 내용은 디렉토리 서비스 제어 센터 인터페이스 및 DSCC 온라인 도움말을 참조하십시오.

1. 데이터 소스를 만듭니다.

   $ dpconf create-ldap-data-source -h host -p port source-name host:port

   이 명령에서 source-name은 새 데이터 소스에 할당하는 이름입니다. host 및 port는 LDAP 서버가 실행 중인 호스트와 포트를 나타냅니다. 데이터 소스는 기본적으로 SSL을 사용하지 않습니다.

   호스트가 IP V6 주소로 지정된 경우에는 데이터 소스를 만들 때 IP V6 참조를 사용해야 합니다. 예를 들어 디렉토리 프록시 서버가 포트 2389에서 IP V6 주소 fe80::209:3dff:fe00:8c93을 가진 호스트에 바인드될 경우 다음 명령을 사용하여 데이터 소스를 만듭니다.

   $ dpconf create-ldap-data-source -h host1 -p 1389 ipv6-host \ [fe80::209:3dff:fe00:8c93]:2389

   콘솔을 사용하여 데이터 소스를 만들 경우 대괄호 없이 실제 IP V6 주소를 지정해야 합니다.

   LDAP 데이터 소스의 등록 정보를 수정하는 방법에 대한 자세한 내용은 LDAP 데이터 소스를 구성하는 방법을 참조하십시오.

2. (옵션) 데이터 소스의 목록을 봅니다.

   $ dpconf list-ldap-data-sources -h host -p port

LDAP 데이터 소스를 구성하는 방법

다음 절차는 LDAP 데이터 소스의 등록 정보 표시 방법 및 변경해야 하는 등록 정보의 설정 방법을 나타냅니다. 또한, 이 절차에서는 LDAP 데이터 소스의 등록 정보 중 변경이 가능한 항목을 사용하는 명령을 보여주며 해당 등록 정보를 설정하는 데 유용하게 사용할 수 있는, 등록 정보의 세부 정보를 보는 방법에 대해서도 설명합니다.

DSCC를 사용하여 이 작업을 수행할 수 있습니다. 자세한 내용은 디렉토리 서비스 제어 센터 인터페이스 및 DSCC 온라인 도움말을 참조하십시오.

1. 다음 명령 구문을 사용하여 데이터 소스의 등록 정보를 봅니다.

   $ dpconf get-ldap-data-source-prop -h host -p port \ [-M unit] [-Z unit] source-name [property...]

   이 명령에서 -M 및 -Z는 데이터를 표시할 단위를 나타냅니다. M 옵션은 시간 단위를 지정합니다. -M 값은 월, 주, 일, 시, 분, 초 또는 밀리초를 나타내는 M, w, d, h, m, s 또는 ms가 될 수 있습니다. -Z 옵션은 데이터 크기 단위를 지정합니다. -Z 값은 테라바이트, 기가바이트, 메가바이트, 킬로바이트 또는 바이트를 나타내는 T, G, M, k 또는 b가 될 수 있습니다.

   등록 정보를 지정하지 않으면 모든 등록 정보가 표시됩니다. LDAP 데이터 소스의 기본 등록 정보는 다음과 같습니다.

   bind-dn : - bind-pwd : - client-cred-mode : use-client-identity connect-timeout : 10s description : - is-enabled : false is-read-only : true ldap-address : host ldap-port : port ldaps-port : ldaps monitoring-bind-timeout : 5s monitoring-entry-dn : "" monitoring-entry-timeout : 5s monitoring-inactivity-timeout : 2m monitoring-interval : 30s monitoring-mode : proactive monitoring-search-filter : (|(objectClass=*)(objectClass=ldapSubEntry)) num-bind-incr : 10 num-bind-init : 10 num-bind-limit : 1024 num-read-incr : 10 num-read-init : 10 num-read-limit : 1024 num-write-incr : 10 num-write-init : 10 num-write-limit : 1024 proxied-auth-check-timeout : 1.8s proxied-auth-use-v1 : false ssl-policy : never use-tcp-no-delay : true

2. 데이터 소스를 활성화합니다.

   $ dpconf set-ldap-data-source-prop -h host -p port source-name is-enabled:true

3. 기본 설정을 변경하려면 단계 1에 나열된 모든 등록 정보를 구성합니다.

   $ dpconf set-ldap-data-source-prop -h host -p port source-name property:value

   예를 들어 데이터 소스의 항목을 수정하려면 쓰기 작업을 허용하도록 데이터 소스를 구성합니다.

   $ dpconf set-ldap-data-source-prop -h host -p port source-name is-read-only:false

   하위 명령에 사용되는 등록 정보에 대한 정보를 확인하려면 다음 명령을 실행합니다.

   $ dpconf help-properties ldap-data-source property

   예를 들어 is-read-only 등록 정보에 관한 정보를 찾으려면 다음 명령을 실행합니다.

   dpconf help-properties ldap-data-source is-read-only

   데이터 소스에 대한 키 등록 정보를 나열하려면 list-ldap-data-sources 하위 명령과 함께 세부 정보 표시 옵션 -v를 사용합니다.

   $ dpconf list-ldap-data-sources -v Name is-enabled ldap-address ldap-port ldaps-port description ----------- ---------- ------------ --------- ---------- ----------- datasource0 true myHost myPort ldaps - datasource1 true myHost myPort ldaps -

4. 필요한 경우 디렉토리 프록시 서버 인스턴스를 다시 시작하여 변경 사항을 적용합니다.

   디렉토리 프록시 서버를 다시 시작하는 방법에 대한 자세한 내용은 디렉토리 프록시 서버를 다시 시작하는 방법을 참조하십시오. 서버를 다시 시작해야 하는 구성 변경 사항 목록은 서버를 다시 시작해야 하는 구성 변경 사항을 참조하십시오.