Sun Java 로고     저작권      색인      다음     

Sun logo
Sun Java(TM) System Directory Server 5.2 2005Q1 관리 설명서 

목차


그림 목차

표 목차

절차 목록

코드 예 목록

머리말
규칙
관련 설명서
Directory Server 설명서
Administration Server 설명서
Directory Proxy Server 설명서
관련된 Java Enterprise System 설명서
설명서, 지원 및 교육
타사 웹 사이트 관련 참조 사항
사용자 의견 환영

1장   Directory Server 관리 개요
Directory Server 관리 개요
Directory Server 시작 및 중지
명령줄에서 서버 시작 및 중지
콘솔에서 서버 시작 및 중지
SSL을 활성화하여 서버 시작
1024보다 적은 포트에서 비루트 사용자로 서버 시작
Directory Server 콘솔 사용
Directory Server 콘솔 시작
Directory Server 콘솔 시작
태스크 탭
구성 탭
디렉토리 탭
상태 탭
콘솔에서 현재 바인드 DN 보기
로그인 아이디 변경
온라인 도움말 사용
콘솔 클립보드
콘솔 설정
시각적 구성 기본 설정
디렉토리 트리 보기 옵션
LDAP 매개 변수 구성
디렉토리 관리자 구성
Directory Server의 포트 번호 변경
받는 LDAP 요청에 대해 Directory Server에서 수신하는 포트 또는 보안 포트를 수정하려면
전역 읽기 전용 모드 설정
디렉토리 항목에 대한 수정 추적
플러그 인 서명 확인
플러그 인 서명 확인 구성
플러그 인의 상태 보기
DSML 구성
DSML 요청 사용
DSML 보안 구성
DSML 아이디 매핑

2장   디렉토리 항목 관리
구성 항목
콘솔에서 구성 수정
명령줄에서 구성 수정
dse.ldif 파일 수정
콘솔에서 항목 관리
디렉토리 항목 작성
사용자 정의 편집기에서 항목 작성
다른 유형의 항목 작성
사용자 정의 편집기에서 항목 수정
사용자 정의 편집기 호출
언어 지원 속성 설정
일반 편집기에서 항목 수정
일반 편집기 호출
디렉토리 항목의 일반 편집기를 호출하려면
속성 값 수정
속성 값을 수정하려면
여러 값을 갖는 속성 편집
속성 추가
속성 제거
객체 클래스 관리
디렉토리 항목 삭제
콘솔을 사용한 대량 작업
명령줄에서 항목 관리
LDIF 입력 제공
명령줄에서 LDIF 입력 종료
특수 문자 사용
속성 OID 사용
스키마 검사
LDIF 항목 정렬
대규모 항목 관리
오류 처리
ldapmodify를 사용한 항목 추가
ldapmodify를 사용한 항목 수정
속성 값 추가
이진 속성 하위 유형 사용
언어 하위 유형이 지정된 속성 추가
속성 값 수정
속성 값 삭제
여러 값을 갖는 속성의 값 하나만 수정
ldapdelete를 사용한 항목 삭제
ldapmodify를 사용한 항목 삭제
항목 이름 바꾸기 및 이동
DN 수정 작업 소개
이름 바꾸기 및 이동 작업 사이의 차이
DN 수정 작업 사용에 대한 지침과 제한 사항
콘솔에서 항목 이름 바꾸기 또는 이동
콘솔에서 DN 수정 작업 활성화
콘솔에서 ACI 권한을 확장하려면
콘솔에서 DN 수정 작업을 전역적으로 활성화 또는 비활성화하려면
콘솔에서 지정된 접미어에 대해 DN 수정 작업을 활성화하려면
콘솔에서 항목 이름 바꾸기
콘솔에서 항목의 이름을 바꾸려면
콘솔에서 항목 이동
콘솔에서 항목을 이동하려면
콘솔에서 항목 이동 및 이름 바꾸기
ldapmodify 명령을 사용하여 항목 이름 바꾸기 또는 이동
ldapmodify 명령을 사용하여 DN 수정 작업 활성화
ldapmodify 명령을 사용하여 DN 수정 작업을 전역적으로 활성화하려면
ldapmodify 명령을 사용하여 접미어에 대해 DN 수정 작업을 활성화하려면
ldapmodify 명령을 사용하여 항목 이름 바꾸기
ldapmodify 명령을 사용하여 리프 항목의 이름을 바꾸려면
ldapmodify 명령을 사용하여 항목 이동
ldapmodify 명령을 사용하여 항목을 이동하려면
ldapmodify 명령을 사용하여 항목의 이름을 바꾸고 이동하려면
참조 설정
기본 참조 설정
콘솔에서 기본 참조 설정
명령줄에서 기본 참조 설정
스마트 참조 작성
콘솔에서 스마트 참조 작성
명령줄에서 스마트 참조 작성
속성 값 암호화
콘솔에서 속성 암호화 구성
명령줄에서 속성 암호화 구성
참조 무결성 유지
참조 무결성 작동 방식
참조 무결성 구성
콘솔에서 참조 무결성 구성
복제에 참조 무결성 사용
레거시 복제에 참조 무결성 사용
디렉토리 검색
ldapsearch를 사용한 디렉토리 검색
ldapsearch 명령줄 형식
특수 문자 사용
자주 사용되는 ldapsearch 옵션
ldapsearch 예
모든 항목 반환
명령줄에서 검색 필터 지정
루트 DSE 항목 검색
스키마 항목 검색
LDAP_BASEDN 사용
속성의 하위 집합 표시
여러 값을 갖는 속성 검색
검색 시 클라이언트 인증 사용
LDAP 검색 필터
검색 필터 구문
검색 필터에 속성 사용
검색 필터에 연산자 사용
검색 필터에 OID 사용
복합 검색 필터 사용
파일을 사용하여 검색 필터 지정
검색 필터에서 7비트 ASCII 이외의 문자 지정
검색 필터 예
작동 가능 속성 검색
국가별 디렉토리 검색
일치 규칙 필터 구문
일치 규칙 형식
일치 규칙 필터에 와일드카드 사용
지원되는 검색 유형
국제적 검색 예
보다 작음 예
작거나 같음 예
동일 예
크거나 같음 예
보다 큼 예
하위 문자열 예
DSMLv2를 사용한 디렉토리 액세스
빈 익명 DSML "Ping" 요청
DSML 요청 발급 및 특정 사용자로 바인드
DSML 검색 요청

3장   디렉토리 트리 작성
접미어 작성
콘솔에서 새 루트 접미어 작성
콘솔에서 새 하위 접미어 작성
명령줄에서 접미어 작성
접미어 관리
접미어 비활성화 또는 활성화
콘솔에서 접미어 비활성화 또는 활성화
명령줄에서 접미어 비활성화 또는 활성화
액세스 권한 및 참조 설정
콘솔에서 액세스 권한 및 참조 설정
명령줄에서 액세스 권한 및 참조 설정
접미어 삭제
콘솔에서 접미어 삭제
명령줄에서 접미어 삭제
연결 접미어 작성
프록시 아이디 작성
콘솔에서 프록시 아이디 작성
명령줄에서 프록시 아이디 작성
기본 연결 매개 변수 설정
클라이언트 반환 매개 변수
계단식 연결 매개 변수
연결 관리 매개 변수
오류 감지 매개 변수
콘솔에서 기본 연결 매개 변수 설정
명령줄에서 기본 연결 매개 변수 설정
콘솔에서 연결 접미어 작성
명령줄에서 연결 접미어 작성
연결 접미어를 통한 액세스 제어
SSL을 사용한 연결
연결 접미어 관리
연결 정책 구성
LDAP 컨트롤의 연결 정책
서버 구성 요소의 연결 정책
콘솔에서 연결 정책 수정
명령줄에서 연결 정책 수정
연결 접미어 비활성화 또는 활성화
콘솔에서 연결 접미어 비활성화 또는 활성화
명령줄에서 접미어 비활성화 또는 활성화
액세스 권한 및 참조 설정
콘솔에서 액세스 권한 및 참조 설정
콘솔에서 액세스 권한 및 참조 설정
연결 매개 변수 수정
콘솔에서 연결 매개 변수 수정
명령줄에서 연결 매개 변수 수정
스레드 사용 최적화
콘솔에서 스레드 자원 설정
명령줄에서 스레드 자원 설정
연결 접미어 삭제
콘솔에서 연결 접미어 삭제
명령줄에서 접미어 삭제
계단식 연결 구성
계단식 매개 변수 설정
콘솔에서 계단식 매개 변수 설정
명령줄에서 계단식 매개 변수 설정
계단식 연결을 위한 LDAP 컨트롤 전송

4장   데이터 백업 및 복원
접미어 읽기 전용 모드 설정
데이터 가져오기
LDIF 파일 가져오기
콘솔에서 LDIF 가져오기
명령줄에서 LDIF 가져오기
접미어 초기화
콘솔에서 접미어 초기화
ldif2db 명령을 사용하여 접미어 초기화
ldif2db-task를 사용하여 접미어 초기화
데이터 내보내기
콘솔에서 전체 디렉토리를 LDIF로 내보내기
콘솔에서 개별 접미어를 LDIF로 내보내기
명령줄에서 LDIF로 내보내기
데이터 백업
콘솔에서 서버 백업
명령줄에서 서버 백업
dse.ldif 구성 파일 백업
백업을 사용한 데이터 복원
복제된 접미어 복원
단일 마스터 시나리오에서 공급자 복원
다중 마스터 시나리오에서 공급자 복원
허브 복원
전용 소비자 복원
콘솔에서 서버 복원
명령줄에서 서버 복원
bak2db 명령 사용
bak2db-task 사용
dse.ldif 구성 파일 복원

5장   아이디 및 역할 관리
그룹 관리
새 정적 그룹 추가
새 동적 그룹 추가
그룹 정의 수정
그룹 정의 제거
역할 할당
역할
nsRole 속성 검색
nsRole 속성에 대한 권한
콘솔에서 역할 할당
관리된 역할 만들기
필터링된 역할 만들기
중첩된 역할 만들기
항목의 역할 보기 및 편집
역할 항목 수정
역할 삭제
명령줄에서 역할 관리
관리된 역할 정의 예
필터링된 역할 정의 예
중첩된 역할 정의 예
서비스 클래스(CoS) 정의
CoS
CoS 제한
콘솔에서 CoS 관리
새 CoS 만들기
기존 CoS 편집
CoS 삭제
명령줄에서 CoS 관리
명령줄에서 CoS 정의 항목 작성
실제 속성 값 무시
여러 값을 갖는 CoS 속성
Cos 속성 우선 순위
명령줄에서 CoS 템플리트 항목 작성
포인터 CoS 예
간접 CoS 예
클래식 CoS 예
역할 기반의 속성 작성
CoS 플러그 인 모니터

6장   액세스 제어 관리
액세스 제어 원칙
ACI 구조
ACI 배치
ACI 평가
ACI 제한
기본 ACI
ACI 구문
대상 정의
대상 디렉토리 항목 지정
대상 속성 지정
대상 항목과 속성 모두 지정
LDAP 필터를 사용한 대상 항목 또는 속성 지정
LDAP 필터를 사용한 대상 속성 값 지정
한 개의 디렉토리 항목을 대상으로 지정
매크로를 사용하여 대상 정의
권한 정의
액세스 허용 또는 거부
권한 지정
LDAP 작업에 필요한 권한
권한 구문
바인드 규칙
바인드 규칙 구문
사용자 액세스 정의 - userdn 키워드
익명 액세스(anyone 키워드)
일반 액세스(all 키워드)
자체 액세스(self 키워드)
부모 액세스(parent 키워드)
LDAP URL
와일드카드
LDAP URL의 논리적 OR
특정 LDAP URL 제외
그룹 액세스 정의 - groupdn 키워드
단일 LDAP URL
LDAP URL의 논리적 OR
역할 액세스 정의 - roledn 키워드
값 일치에 따른 액세스 정의
userattr 키워드 사용
상속 기능과 함께 userattr 키워드 사용
userattr 키워드를 사용한 추가 권한 부여
특정 IP 주소로부터의 액세스 정의
특정 도메인으로부터의 액세스 정의
특정 시간 또는 요일의 액세스 정의
인증 방법에 따른 액세스 정의
예
부울 바인드 규칙 사용
명령줄에서 ACI 작성
ACI 속성 값 보기
콘솔에서 ACI 작성
항목의 ACI 보기
새 ACI 작성
ACI 편집
ACI 삭제
액세스 제어 사용 예
익명 액세스 부여
개인 항목에 대한 쓰기 액세스 권한 부여
중요 역할에 대한 액세스 제한
그룹에 접미어에 대한 전체 액세스 권한 부여
그룹 항목 추가 및 삭제 권한 부여
그룹이나 역할에 조건부 액세스 권한 부여
액세스 거부
필터링을 사용한 대상 설정
사용자가 그룹에 자신을 추가 또는 제거할 수 있도록 허용
쉼표가 있는 DN에 대한 권한 정의
프록시 인증 ACI 예
유효 권한 보기
유효 권한 보기 컨트롤에 대한 액세스 제한
유효 권한 보기 컨트롤 사용
유효 권한 결과 이해
고급 액세스 제어: 매크로 ACI 사용
매크로 ACI 예
매크로 ACI 구문
대상의 ($dn) 일치
주제의 ($dn) 대체
주제의 [$dn] 대체
($attr.attrName)의 매크로 일치
액세스 제어 및 복제
액세스 제어 및 연결
액세스 제어 로깅 정보
이전 릴리스와의 호환성

7장   사용자 계정 및 비밀번호 관리
비밀번호 정책에 대한 개요
전역 비밀번호 정책 구성
콘솔에서 비밀번호 정책 구성
명령줄에서 비밀번호 정책 구성
개별 비밀번호 정책 관리
콘솔에서 정책 정의
명령줄에서 정책 정의
비밀번호 정책 할당
콘솔 사용
명령줄 사용
역할 및 CoS 사용
개별 비밀번호 정책 보호
사용자 비밀번호 재설정
사용자와 역할 비활성화 및 활성화
콘솔에서 사용자 및 역할 활성화 설정
명령줄에서 사용자 및 역할 활성화 설정
개별 자원 제한 설정
콘솔에서 자원 제한 설정
명령줄에서 자원 제한 설정

8장   복제 관리
소개
구성 복제 단계 요약
복제 관리자 선택
전용 소비자 구성
소비자 복제본에 대한 접미어 작성
소비자 복제본 활성화
고급 소비자 구성
허브 구성
허브 복제본에 대한 접미어 작성
허브 복제본 활성화
고급 허브 구성
마스터 복제본 구성
마스터 복제본에 대한 접미어 정의
마스터 복제본 활성화
고급 다중 마스터 구성
복제 계약 작성
단편 복제 구성
단편 복제 시 고려 사항
속성 집합 정의
단편 복제 활성화
복제본 초기화
초기화 시기
다중 마스터 복제 시 복제본 초기화
계단식 복제 시 복제본 초기화
다중 마스터 초기화 후의 수렴
콘솔을 통해 업데이트 허용
명령줄을 통해 업데이트 허용
자동 참조 지연 설정
콘솔에서 복제본 초기화
온라인 복제본 초기화
명령줄에서 복제본 초기화
LDIF로 복제본 내보내기
단편 복제를 위한 LDIF 파일 필터링
소비자 복제본으로 LDIF 파일 가져오기
이진 복사를 사용한 복제본 초기화
이진 복사 제한
서버를 중지하지 않는 이진 복사
최소 디스크 공간을 사용한 이진 복사
참조 무결성 플러그 인 활성화
SSL을 통한 복제
WAN을 통한 복제
네트워크 매개 변수 구성
복제 작업 예약
데이터 압축
복제 토폴로지 수정
복제 계약 관리
복제 관리자 변경
복제 계약 복사
복제 계약 비활성화
복제 계약 활성화
복제 계약 삭제
복제본 수준 올리기 또는 내리기
복제본 비활성화
변경 로그 이동
복제본을 동기화 상태로 유지
복제 재시도 알고리즘
콘솔에서 복제 업데이트 강제
명령줄에서 복제 업데이트 강제
이전 릴리스를 사용한 복제
Directory Server 5.2 및 Directory Server 5.1 간의 복제
Directory Server 5.2 및 Directory Server 4.x 간의 복제
Directory Server 5.2를 Directory Server 4.x의 소비자로 구성하려면
Directory Server 5.1 스키마 업데이트
Directory Server 5.1 스키마를 업데이트하려면
레트로 변경 로그 플러그 인 사용
레트로 변경 로그 플러그 인 설명
레트로 변경 로그 추가 정보
레트로 변경 로그 플러그 인 활성화
Directory Server 콘솔을 사용하여 레트로 변경 로그 플러그 인을 활성화하려면
명령줄을 사용하여 레트로 변경 로그 플러그 인을 활성화하려면
지정된 접미어에 업데이트를 기록하도록 레트로 변경 로그 구성
Directory Server 콘솔을 사용하여 지정된 접미어에 대한 업데이트를 기록하도록 레트로 변경 로그를 구성하려면
명령줄을 사용하여 지정된 접미어에 대한 업데이트를 기록하도록 레트로 변경 로그를 구성하려면
삭제된 항목의 속성을 기록하도록 레트로 변경 로그 구성
Directory Server 콘솔을 사용하여 삭제된 항목의 속성을 기록하도록 레트로 변경 로그를 구성하려면
명령줄을 사용하여 삭제된 항목의 속성을 기록하려면 레트로 변경 로그를 구성하려면
레트로 변경 로그 지우기
레트로 변경 로그 액세스
복제 상태 모니터
명령줄 도구
복제 상태 탭
일반적인 복제 충돌 해결
이름 지정 충돌 해결
여러 값을 갖는 이름 지정 속성이 있는 항목의 이름 변경
한 개의 값을 갖는 이름 지정 속성이 있는 항목의 이름 변경
고아 항목 충돌 해결
잠재적 상호 운용성 문제 해결

9장   디렉토리 스키마 확장
스키마 검사
콘솔에서 스키마 검사 설정
명령줄에서 스키마 검사 설정
스키마 확장에 대한 개요
스키마 파일 수정
명령줄에서 스키마 수정
콘솔에서 스키마 수정
속성 정의 관리
속성 보기
속성 작성
속성 편집
속성 삭제
객체 클래스 정의 관리
객체 클래스 보기
객체 클래스 작성
객체 클래스 편집
객체 클래스 삭제
스키마 정의 복제
복제된 스키마 파일 수정
스키마 복제 제한

10장   디렉토리 데이터 색인화
색인화에 대한 개요
시스템 색인
기본 색인
속성 이름 빠른 참조 테이블
색인 관리
콘솔에서 색인 관리
명령줄에서 색인 관리
색인 구성 항목 작성
색인 구성 항목 수정
db2index-task 실행
특정 속성에 대한 모든 색인 삭제
접미어 다시 색인화
접미어 다시 색인화
접미어 다시 초기화
기본 색인 집합 수정
찾아보기 색인 관리
콘솔에 대한 찾아보기 색인
클라이언트 검색에 대한 찾아보기 색인
찾아보기 색인 항목 지정
vlvindex 명령 실행

11장   인증 및 암호화 관리
Directory Server의 SSL 소개
SSL 활성화 단계 요약
서버 인증서 얻기 및 설치
인증서 데이터베이스 작성
콘솔 사용
명령줄 사용
인증서 요청 생성
콘솔 사용
명령줄 사용
서버 인증서 설치
콘솔 사용
명령줄 사용
인증 기관 트러스트
콘솔 사용
명령줄 사용
SSL 활성화
암호화 암호 선택
클라이언트 인증 허용
클라이언트 인증 구성
DIGEST-MD5를 통한 SASL 인증
DIGEST-MD5 기법 구성
DIGEST-MD5 아이디 매핑
GSSAPI를 통한 SASL 인증(Solaris에만 해당)
커버로스 시스템 구성
GSSAPI 기법 구성
GSSAPI 아이디 매핑
아이디 매핑
LDAP 클라이언트에서 보안을 사용하도록 구성
클라이언트에 서버 인증 구성
Mozilla를 통한 클라이언트 인증서 관리
명령줄을 통한 클라이언트 인증서 관리
서버 인증에 대한 SSL 옵션 지정
클라이언트에 인증서 기반의 인증 구성
사용자 인증서 얻기 및 설치
인증서 기반의 클라이언트 인증에 대한 SSL 옵션 지정
클라이언트에 SASL DIGEST-MD5 사용
영역 지정
환경 변수 지정
ldapsearch 명령 예
클라이언트에 커버로스 SASL GSSAPI 사용
클라이언트 호스트에 Kerberos V5 구성
커버로스 인증에 대한 SASL 옵션 지정
SASL이 있는 GSSAPI를 사용하여 커버로스 인증 구성: 절차 예

12장   Pass Through Authentication 구현
Directory Server의 PTA 사용 방법
PTA 플러그 인 구성
플러그 인 구성 항목 작성
보안 연결을 사용하도록 PTA 구성
연결 매개 변수(선택 사항) 설정
여러 개의 서버 및 하위 트리 지정
PTA 플러그 인 구성 수정

13장   로그 파일을 사용하여 Directory Server 모니터
로그 파일 정책 정의
로그 파일 순환 정책 정의
로그 파일 삭제 정책 정의
수동 로그 파일 순환
액세스 로그
액세스 로그 보기
액세스 로그 구성
오류 로그
오류 로그 보기
오류 로그 구성
감사 로그
감사 로그 구성
감사 로그 보기
서버 작업 모니터
콘솔에서 서버 모니터
명령줄에서 서버 모니터

14장   SNMP를 사용하여 Directory Server 모니터
Sun Java System 서버의 SNMP
Directory Server MIB의 개요
SNMP 설정
Solaris 플랫폼의 경우
snmpdx SNMP 마스터 에이전트로 플러그 - Solaris 예
Linux 플랫폼의 경우
Linux의 SNMP 관련 힌트
Directory Server에서 SNMP 구성
SNMP 하위 에이전트 시작 및 중지

15장   속성 값 고유성 강화
개요
uid 속성에 대한 고유성 실행
콘솔에서 플러그 인 구성
명령줄에서 플러그 인 구성
다른 속성에 대한 고유성 실행
복제 시 고유성 플러그 인 사용
단일 마스터 복제 시나리오
다중 마스터 복제 시나리오

16장   Directory Server 문제 해결
설치 및 로그인 문제 해결

부록 A   Sun Crypto Accelerator 보드 사용
시작 전 주의 사항
토큰 작성
보드 바인딩 생성
인증서 가져오기
SSL 구성

부록 B   타사 사용권 내용
용어집


저작권      색인      다음     

부품 번호: 819-2012.   Copyright 2005 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.