인증 LDAP 서버가 사용자/그룹 LDAP와 다를 때는 표 4-2에 언급된 매개 변수를 편집할 수 있습니다.
표 4–2 LDAP 인증 필터 매개 변수
매개 변수 |
기본값 |
설명 |
---|---|---|
ldapauth.ldaphost |
LDAP 호스트 값을 지정합니다. 일반적으로 ldapauth.ldaphost 값은 ldapusersession 값과 같습니다. 필요한 경우, 이 매개 변수를 다른 값으로 설정할 수 있습니다. |
|
ldapauth.ldapport |
LDAP 포트 번호를 지정합니다. |
|
ldapauth.dcroot |
인증 트리의 DC 루트를 지정합니다. |
|
ldapauth.domainattr |
inetDomainBaseDN,inetDomainStatus,inetDomainSearchFilter,domainUidSeparator,preferredLanguage |
사용자가 인증받은 도메인 항목에서 검색할 속성의 목록을 지정합니다. |
ldapauth.domainfilter |
(|(objectclass=inetDomain)(objectclass=inetDomainAlias)) |
도메인 항목 검색의 기준이 되는 필터를 지정합니다. |
ldapauth.ldapbinddn |
인증 LDAP에 바인드된 사용자의 사용자 DN을 지정합니다. |
|
ldapauth.ldapbindcred |
인증 LDAP에 바인드된 사용자의 비밀번호를 지정합니다. |
|
ldapauth.enablessl |
false |
인증이 수행될 디렉토리가 SSL 모드인지 여부를 지정합니다. 보안 LDAP 연결을 설정하려면 기본값을 “true”로 변경합니다. |
표 4–3 LDAP 사용자 그룹 매개 변수
매개 변수 |
기본값 |
설명 |
---|---|---|
ldapusersession.ldaphost |
사용자 그룹 Directory Server의 호스트 이름을 지정합니다. |
|
ldapusersession.ldapport |
사용자/그룹 Directory Server의 포트 번호를 지정합니다. |
|
ldapusersession.ldapbinddn |
사용자/그룹 Directory Server에 바인드된 관리자의 사용자 DN을 지정합니다. |
|
ldapusersession.ldapbindcred |
사용자 트리에 바인드된 관리자의 비밀번호를 지정합니다. |
|
ldapusersession.dcroot |
Sun Java System LDAP Schema v.1에서 사용자 항목을 결정하는 데 사용되는 사용자/그룹 LDAP의 메인 구성 요소(DC) 트리를 지정합니다. |