서비스 검색 설명자를 사용하여 다양한 서비스에 대한 클라이언트 액세스 수정

SSD(서비스 검색 설명자)는 LDAP의 특정 작업에 대한 기본 검색 요청을 정의한 검색으로 변경합니다. SSD는 사용자 정의 컨테이너 정의나 다른 운영 체제와 함께 LDAP을 사용했으며 이제 최신 Oracle Solaris 릴리스로 전환 중인 경우에 특히 유용합니다. SSD를 사용하면 기존 LDAP 데이터베이스와 데이터를 변경하지 않고도 LDAP 이름 지정 서비스를 구성할 수 있습니다.

idsconfig 명령을 사용하여 SSD 설정

Example, Inc.의 선임자가 LDAP을 구성하고 사용자를 ou=Users 컨테이너에 저장했다고 가정합니다. 이제 최신 Oracle Solaris 릴리스로 업그레이드 중입니다. 정의에 따라 LDAP 클라이언트는 사용자 항목이 ou=People 컨테이너에 저장되어 있다고 가정합니다. 따라서 passwd 서비스 검색 시 LDAP 클라이언트는 DIT의 ou=people 레벨을 검색하지만 올바른 값을 찾지 못합니다.

Example, Inc.의 기존 DIT를 완전히 덮어쓰고 새 LDAP 이름 지정 서비스와 호환되도록 Example, Inc. 네트워크의 기존 응용 프로그램을 모두 재작성하면 이 문제를 해결할 수 있지만 이것은 너무 힘든 방법입니다. 이보다 훨씬 효율적인 두번째 방법은 SSD를 사용하여 LDAP 클라이언트에 기본 ou=people 컨테이너 대신 ou=Users 컨테이너에서 사용자 정보를 찾도록 지정하는 것입니다.

idsconfig를 사용하여 Oracle Directory Server Enterprise Edition을 구성하는 동안 필요한 SSD를 정의합니다. 프롬프트 라인은 다음과 같이 표시됩니다.

Do you wish to setup Service Search Descriptors (y/n/h? y
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] a
Enter the service id: passwd
Enter the base: service ou=user,dc=west,dc=example,dc=com
Enter the scope: one[default]
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] p

Current Service Search Descriptors:
==================================
Passwd:ou=Users,ou=west,ou=example,ou=com?

Hit return to continue.

  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] q