Sun Java �ΰ�     ����      ����      ����      ��=     

Sun �ΰ�
Sun Java(TM) System Directory Server 5.2 2005Q1 �� ���? 

 7��
����� ��d �� ��й�ȣ ��

����ڰ� Directory Server�� �����ϸ�, ����ڰ� ����ǰ� ���丮�� ���� ���� ��d�� ���̵� ��� ����ڿ��� �׼��� ���� �� �ڿ� f��; �ο��� �� �ֽ4ϴ�.

�� �忡���� ���丮�� ���� ��й�ȣ �� ��d ��� då ����, ���丮�� �׼����� �� ��� ��d �Ǵ� ����� �׷� ��Ȱ��ȭ, ���ε� DN�� ��� ����ڰ� ����� �� �ִ� �ý��� �ڿ� f�� ���� ����� ��d �� �۾� ���� �����մϴ�.

Directory Server�� ���� ��й�ȣ då; ����մϴ�. �پ��� ��й�ȣ då; d���Ͽ� �� då �� �ϳ��� Ưd ����� �Ǵ� ����� �׷쿡 ����� �� ��8�Ƿ� ���丮�� �׼����� �� �ִ� ����� /��; ���� f���� �� �ֽ4ϴ�.

�� ��: ��= ����8�� �����Ǿ� �ֽ4ϴ�.


��й�ȣ då�� ���� ����

���� ��й�ȣ då: ��=�� ��: �䱸 ����; ��f�Ͽ� ���� ������ �� �ִ� ��й�ȣ�� ���� '��; �ּ�ȭ�մϴ�.

Directory Server�� ���� �� �� ��й�ȣ då; ��� ����մϴ�. ���� ��й�ȣ då: ���丮 Ʈ���� ��' �׸񿡼� d�ǵǾ� �ش� då�� �Ҵ�� ����� �׸񿡼� ��v�˴ϴ�. ����� �׸��� ���� då; ��v���� ��8�� cn=PasswordPolicy,cn=config�� �ִ� �� ��й�ȣ då�� ���˴ϴ�.

��й�ȣ då: ����� �׸� �ִ� userPassword �Ӽ����� ���Ǹ�, �� �Ӽ��� ����� ���� ���߿� ���˴ϴ�. SASL GSSAPI �Ǵ� SSL ��� ���� ���� �ٸ� ���� ��Ű������ ������ �ʽ4ϴ�.

��= ��� ��й�ȣ då�� ���� ���� �� ��й�ȣ då; ����� �� �׷쿡 �Ҵ��ϴ� ��� ���� �����մϴ�. �ڼ��� ����: Directory Server Deployment Planning Guide�� ��v�Ͻʽÿ�.


�� ��й�ȣ då ����

�� ��й�ȣ då: ���� då�� d�ǵǾ� ���� ��: ���丮�� ��� ����ڿ��� ������ ���丮 ���ڿ��Դ� ������ �ʽ4ϴ�.

�ֿܼ��� ��й�ȣ då ����

Directory Server�� �� ��й�ȣ då; ��d�ϰų� ��d�Ϸx� ��=; �����մϴ�.

  1. Directory Server �ܼ��� �ֻ�' ���� �ǿ��� ������ ��带 ������ ��= �8��� �гο��� ��й�ȣ ��; �����մϴ�.
  2. ��й�ȣ �ǿ��� då�� ��= ���; ��d�մϴ�.
  3. "����ڰ� �缳d�� ��й�ȣ�� �����ؾ� ��" Ȯ�ζ�; �����Ͽ� ����ڰ� ó= �α׿��� �� �ڽ��� ��й�ȣ�� �����ϵ��� ��d�մϴ�.
  4. �� Ȯ�ζ�; �����ϸ� ���丮 ���ڸ� ����� ��й�ȣ�� �缳d�� �� �ֽ4ϴ�. �Ϲ� ���ڴ� ����ڰ� �ڽ��� ��й�ȣ�� ����Ʈ�ϵ��� ������ �� ��4ϴ�.

  5. ����ڰ� �ڽ��� ��й�ȣ�� ������ �� �ֵ��� ����Ϸx� "����ڰ� ��й�ȣ�� ������ �� ��=" Ȯ�ζ�; �����մϴ�.
  6. ����ڰ� �ڽ��� ��й�ȣ�� ������ �� �ִ� �󵵸� f���Ϸx� "X�� �� ���� ���" �ؽ�Ʈ ���ڿ� �� �� �Է��մϴ�. ����ڰ� ���ϴ� ��� ��й�ȣ�� ������ �� �ְ� �Ϸx� "f�� ��=" Ȯ�ζ�; �����մϴ�.
  7. ����ڰ� ��: ��й�ȣ�� ��� ����ϴ� ��; �����Ϸx�, "��й�ȣ ��� /��" Ȯ�ζ�; �����ϰ� ���� �� ����ں��� /���� ��й�ȣ�� �� "��x��" �ؽ�Ʈ ���ڿ� ��d�մϴ�. �� ��� ����ڴ� ��Ͽ� �ִ� ��й�ȣ�� ��d�� �� ��4ϴ�. ȿ����8�� ��d�Ϸx� ����ڰ� ��й�ȣ�� ������ �� �ִ� �󵵵� f���ؾ� �մϴ�.
  8. ����� ��й�ȣ�� ������� �ʵ��� �Ϸx� "��й�ȣ�� ������� ��=" ���� ��ư; �����մϴ�.
  9. �׷��� ��8�� "X�� �� ��й�ȣ ����" ���� ��ư; �����Ͽ� ����ڰ� d����8�� ��й�ȣ�� �����ϵ��� ��d�� ��=, ����� ��й�ȣ�� /ȿ �� �� �Է��մϴ�.
  10. ��й�ȣ ���Ḧ ������ ��� "��й�ȣ�� ����DZ� X�� �� ��� ������" �ʵ忡 ��й�ȣ�� ����DZ� ��ĥ �� ����ڿ��� ��? ������ ��d�� �� �ֽ4ϴ�.
  11. ����ڰ� ��? ��8�� ��й�ȣ�� �� ��¥�� ����˴ϴ�. ��? ���� �� ����� ��� �Ⱓ; f���ϱ� '�� ���Ḧ �����Ϸx� "��? ��� ���� �����" Ȯ�ζ�; ���� ����մϴ�. �� ���� ���� 1ȸ ���常 ���˴ϴ�. ����ڰ� ��й�ȣ ���� �Ŀ� ���ε��� ��� /�� �α���: ������ �ʽ4ϴ�.

  12. ����� ����� ��й�ȣ ����; �˻��Ͽ� ��й�ȣ då�� ��d�� �ּ� �䱸 ����; ��w�ϴ��� Ȯ���Ϸx� "��й�ȣ ���� �˻�" Ȯ�ζ�; �����մϴ�. �׷� ��= "��й�ȣ�� �ּ� ����" �ؽ�Ʈ ���ڿ� ���Ǵ� �ּ� ��й�ȣ ���̸� ��d�մϴ�.
  13. �⺻��8�� ���丮 ���ڴ� ��Ͽ� �ִ� ��й�ȣ�� ���� ��� ���� ��й�ȣ då�� '�ݵǴ� ��й�ȣ�� �缳d�� �� ��4ϴ�. �̸� ����Ϸx� "���丮 ������ ��й�ȣ då �� ���" Ȯ�ζ�; �����մϴ�.
  14. ����� ��й�ȣ�� ������ �� ����� ��ȣȭ ���; "��й�ȣ ��ȣȭ" Ǯ�ٿ� �޴����� ��d�մϴ�.
  15. ��d ��� ��; ������ "��d ��� ��� ���" Ȯ�ζ�; �����Ͽ� ��=�� ���� ��d ��� då; d���մϴ�.
  16. ���; �����ϴ� �� �ʿ��� �α��� ���� Ƚ�� �� �Ⱓ�� �Է��մϴ�.
  17. ������ ��� ���� ��ư; �����Ͽ� ���丮 ���ڰ� ����� ��й�ȣ�� �缳d�� ������ ���� ���; ��d�մϴ�.
  18. �׷��� ��8�� ��� �Ⱓ ���� ��ư; �����ϰ� ����� ��d; �Ͻ���8�� ��� �ð�(��); �Է��մϴ�.
  19. ��й�ȣ då ������ ������ ����; �����ϴ�. �� �� ��й�ȣ då�� ��� ����˴ϴ�.

����ٿ��� ��й�ȣ då ����

�� ��й�ȣ då: cn=Password Policy,cn=config �׸��� �Ӽ��� ���� d�ǵ˴ϴ�. �� �׸� �ִ� �� då; �����Ϸx� ldapmodify /ƿ��Ƽ�� ����մϴ�.

��й�ȣ då���� ������ ��� �Ӽ��� ���� d�Ǵ� Directory Server Administration Reference�� ��v�Ͻʽÿ�.

���� ���, ��й�ȣ ���� �� ���� �˻�� �⺻��8�� ������ ��8�� ��d ��ݵ� ��Ȱ��ȭ�˴ϴ�. ���� �˻縦 Ȱ��ȭ�ϰ�, �ּ� ���̸� 8�� ��d�ϰ�, �߸�� ��й�ȣ�� 5ȸ �Է��� ��� 5�� ���� ��d; �ӽ÷� ��׷x� �Ʒ� ���; ����մϴ�.

ldapmodify -h host -p port -D "cn=Directory Manager" -w password
dn: cn=Password Policy,cn=config
changetype: modify
replace: passwordCheckSyntax
passwordCheckSyntax: on
-
replace: passwordMinLength
passwordMinLength: 8
-
replace: passwordLockout
passwordLockout: on
-
replace: passwordMaxFailure
passwordMaxFailure: 5
-





replace: passwordLockoutDuration
passwordLockoutDuration: 300
-
replace: passwordUnlock
passwordUnlock: on


���� ��й�ȣ då ��

���� ��й�ȣ då: passwordPolicy ��ü Ŭ������ �ִ� ��' �׸� d�ǵ˴ϴ�. ���丮 Ʈ������ cn=policy name,subtree ����� DN�� �ִ� ��� �׸񿡼� då; d���� �� �ֽ4ϴ�. Directory Server �ܼ��̳� ����� /ƿ��Ƽ���� ��й�ȣ då; d���� ��= ���ϴ� ����� �׸� passwordPolicySubentry �Ӽ�; ��d�Ͽ� �Ҵ��մϴ�.

�� ��� ��' Ʈ�� ��Ʈ�� dc=example,dc=com�� example.com�� �ӽ� ���鿡 ���� ��й�ȣ då ���� ���� �Ұ��մϴ�.

�ֿܼ��� då d��

  1. Directory Server �ܼ��� �ֻ�' ���丮 �ǿ��� ���� ��й�ȣ då ��' �׸�; d���� �׸�; ǥ���մϴ�.
  2. �׸�; ���콺 �8��� ��ư8�� ������ ��� ����� > ��й�ȣ då; �����մϴ�. �Ǵ� �׸�; ���� ���콺 ��ư8�� ���� ������ ��= ��ü �޴����� ��� ����� > ��й�ȣ då; ������ �� �ֽ4ϴ�.
  3. ��й�ȣ då �׸��� ����� d�� ����Ⱑ ǥ�õ˴ϴ�.

  4. �Ϲ� �ʵ忡 �� då�� �̸� �� ����(���� ����); �Է��մϴ�. �� �̸�: då; d���ϴ� ��' �׸��� cn �̸� ��d �Ӽ� ���� �˴ϴ�.
  5. ��й�ȣ ��; ���� då�� ��= ���; ��d�մϴ�.
  6. "����ڰ� �缳d�� ��й�ȣ�� �����ؾ� ��" Ȯ�ζ�; �����Ͽ� ����ڰ� ó= �α׿��� �� �ڽ��� ��й�ȣ�� �����ϵ��� ��d�մϴ�. �� Ȯ�ζ�; �����ϸ� ���丮 ���ڸ� ����� ��й�ȣ�� �缳d�� �� �ֽ4ϴ�. �Ϲ� ���ڴ� ����ڰ� �ڽ��� ��й�ȣ�� ����Ʈ�ϵ��� ������ �� ��4ϴ�.
  7. ����ڰ� �ڽ��� ��й�ȣ�� ������ �� �ֵ��� ����Ϸx� "����ڰ� ��й�ȣ�� ������ �� ��=" Ȯ�ζ�; �����մϴ�.
  8. ����ڰ� �ڽ��� ��й�ȣ�� ������ �� �ִ� �󵵸� f���Ϸx� "X�� �� ���� ���" �ؽ�Ʈ ���ڿ� �� �� �Է��մϴ�. ����ڰ� ���ϴ� ��� ��й�ȣ�� ������ �� �ְ� �Ϸx� f�� ��= Ȯ�ζ�; �����մϴ�.
  9. ����ڰ� ��: ��й�ȣ�� ��� ����� �� ��� ����Ϸx� "��й�ȣ ��� /��" Ȯ�ζ�; �����ϰ� �� ����ں��� ����� ��й�ȣ�� �� ��d�մϴ�. �� ��� ����ڴ� ��Ͽ� �ִ� ��й�ȣ�� ��d�� �� ��4ϴ�. ȿ����8�� ��d�Ϸx� ����ڰ� ��й�ȣ�� ������ �� �ִ� �󵵵� f���ؾ� �մϴ�.
  10. ����� ��й�ȣ�� ������� �ʵ��� �Ϸx� "��й�ȣ�� ������� ��=" ���� ��ư; �����մϴ�.
  11. �׷��� ��8�� "X�� �� ��й�ȣ ����" ���� ��ư; �����Ͽ� ����ڰ� d����8�� ��й�ȣ�� �����ϵ��� ��d�� ��=, ����� ��й�ȣ�� /ȿ �� �� �Է��մϴ�.
  12. ��й�ȣ ���Ḧ ������ ��� ��й�ȣ�� ����DZ� ��ĥ �� ����ڿ��� ��? ������ ��d�� �� �ֽ4ϴ�. "��й�ȣ�� ����DZ� X�� �� ��� ������" �ؽ�Ʈ ���ڿ� ��? ���� ��й�ȣ ���� ���� �� �� �Է��մϴ�.
  13. ����ڰ� ��? ��8�� ��й�ȣ�� �� ��¥�� ����˴ϴ�. ��? ���� �� ����� ��� �Ⱓ; f���ϱ� '�� ���Ḧ �����Ϸx� "��? ��� ���� �����" Ȯ�ζ�; ���� ����մϴ�. �� ���� ���� 1ȸ ���常 ���˴ϴ�. ����ڰ� ��й�ȣ ���� �Ŀ� ���ε��� ��� /�� �α���: ������ �ʽ4ϴ�.

  14. ����� ����� ��й�ȣ ����; �˻��Ͽ� ��й�ȣ då�� ��d�� �ּ� �䱸 ����; ��w�ϴ��� Ȯ���Ϸx� "��й�ȣ ���� �˻�" Ȯ�ζ�; �����մϴ�. �׷� ��= "��й�ȣ�� �ּ� ����" �ؽ�Ʈ ���ڿ� ���Ǵ� �ּ� ��й�ȣ ���̸� ��d�մϴ�.
  15. �⺻��8�� ���丮 ���ڴ� ��Ͽ� �ִ� ��й�ȣ�� ���� ��� ���� ��й�ȣ då�� '�ݵǴ� ��й�ȣ�� �缳d�� �� ��4ϴ�. �̸� ����Ϸx� "���丮 ������ ��й�ȣ då �� ���" Ȯ�ζ�; �����մϴ�.
  16. ����� ��й�ȣ�� ������ �� ����� ��ȣȭ ���; "��й�ȣ ��ȣȭ" Ǯ�ٿ� �޴����� ��d�մϴ�.
  17. ��� ��; ������ "��d ��� ��� ���" Ȯ�ζ�; �����Ͽ� ��=�� ���� ��d ��� då; d���մϴ�.
  18. ���; �����ϴ� �� �ʿ��� �α��� ���� Ƚ�� �� �Ⱓ�� �Է��մϴ�.
  19. ������ ��� ���� ��ư; �����Ͽ� ���丮 ���ڰ� ����� ��й�ȣ�� �缳d�� ������ ���� ���; ��d�մϴ�.
  20. �׷��� ��8�� ��� �Ⱓ ���� ��ư; �����ϰ� ����� ��d; �Ͻ���8�� ��� �ð�(��); �Է��մϴ�.
  21. ����� d�� ����⿡�� Ȯ��; ���� då; �����ϰ� �ش� ��' �׸�; �ۼ��մϴ�.

����ٿ��� då d��

�� ���� då���� �ӽ� ����� ��й�ȣ�� 100��(8 640 000��) �Ŀ� ����Ǹ�, ��й�ȣ ���� 3��(259 200��) ����� ����ڰ� ���ε��� �� ��й�ȣ ���ῡ ���� ��? ��ȯ�ȴٰ� ��d�� ���ʽÿ�. ���� �˻縦 Ȱ��ȭ�Ͽ� ��й�ȣ ���ȿ� ���� �ּ� �˻縦 ��f�ϰ�, ħ���ڰ� ���丮 ���; ���� ��й�ȣ�� �ص����� ���ϵ��� ����ϴ� ���; �����մϴ�. då�� �ٸ� ��d: �⺻��; ����մϴ�.

dc=example,dc=com �Ʒ��� ��= ��' �׸�; �߰��Ͽ� example.com ��' Ʈ���� �� ��й�ȣ då; d���մϴ�.

ldapmodify -a -h host -p port -D "cn=Directory Manager" -w password
dn: cn=TempPolicy,dc=example,dc=com
objectClass: top
objectClass: passwordPolicy
objectClass: LDAPsubentry
cn: TempPolicy
passwordStorageScheme: SSHA
passwordChange: on
passwordMustChange: on
passwordCheckSyntax: on
passwordExp: on
passwordMinLength: 6
passwordMaxAge: 8640000
passwordMinAge: 0
passwordWarning: 259200
passwordInHistory: 6
passwordLockout: on
passwordMaxFailure: 3
passwordUnlock: on
passwordLockoutDuration: 3600
passwordResetFailureCount: 600

��й�ȣ då���� ������ ��� �Ӽ��� ���� d�Ǵ� Directory Server Administration Reference�� ��v�Ͻʽÿ�.


��

passwordExpirationTime �۵� ���� �Ӽ�: ���� ������ Directory Server�ʹ� ��v��8�� ���� �� �Ӽ��Դϴ�. �����; ���� ����� �׸�; �߰��� ���� �ش� �۾��� �źεǹǷ� �� �Ӽ��� ��; ��d���� ���ƾ� �մϴ�. ���� ������ Directory Server���� ���� �׸��� ��� �� �Ӽ��� ���� ��; ����Ƿ� ���� �źε˴ϴ�.


��й�ȣ då �Ҵ�

���� ��й�ȣ då; �Ҵ��Ϸx� �ش� då ��' �׸�; ��d�ؾ� �մϴ�. passwordPolicySubentry ��8�� ���� �׸� då; �߰��ϰų� CoS �� ����; ����Ͽ� då; ���մϴ�. ����ڰ� �ڽſ��� ���Ǵ� ��й�ȣ då; ��d�� �� ��� ����ϴ� �׼��� f� ��d�ؾ� �մϴ�.

�ܼ� ���

Directory Server �ܼ�: ����� �Ǵ� �׷쿡 �Ҵ�� ��й�ȣ då; ���� �� �ִ� ��=�� ��: �������̽��� f���մϴ�.

  1. Directory Server �ܼ��� �ֻ�' ���丮 �ǿ��� ���� ��й�ȣ då; �Ҵ��ϰų� ��d�� ����� �Ǵ� �׷� �׸�; ǥ���մϴ�.
  2. �׸�; ���콺 �8��� ��ư8�� ������ �˾� �޴����� ��й�ȣ då ��d; �����մϴ�. �Ǵ� �׸�; ���� ���콺 ��ư8�� ���� ������ ��= ��ü �޴����� ��й�ȣ då ��d; ������ �� �ֽ4ϴ�.
  3. �� �׸� ���Ǵ� ��й�ȣ då�� ��й�ȣ då ��ȭ ���ڿ� ǥ�õ˴ϴ�.
  4. �� då�� ���Ǹ� �Ҵ�; ���� ���丮 Ʈ������ ��й�ȣ då ��' �׸�; �����մϴ�.
  5. ���� då�� d�ǵǾ� ��8�� �� då; �ٲٰų� f�� �Ǵ� ������ �� �ֽ4ϴ�. då ����; ������ ��d�� då ��' �׸��� ����� d�� ����Ⱑ ����˴ϴ�.
  6. ��й�ȣ då; �Ҵ��ϰų� �ٲٸ� ���丮 ������ ��ȭ ���ڰ� ����Ǹ�, ���⼭ ��: Ű �������� ǥ�õ� ��й�ȣ då ��' �׸�; ã; �� �ֽ4ϴ�.

  7. då; ������ ��� ��й�ȣ då ��ȭ ���ڿ��� Ȯ��; �����ϴ�. �� då�� ��� ���˴ϴ�.

����� ���

����� �Ǵ� �׷� �׸� ��й�ȣ då; �Ҵ��Ϸx� ��й�ȣ då�� DN; passwordPolicySubentry �Ӽ� ��8�� �߰��մϴ�. ���� ���, �Ʒ� ���: cn=TempPolicy,dc=example,dc=com; Barbara Jensen���� �Ҵ��մϴ�.

ldapmodify -h host -p port -D "cn=Directory Manager" -w password
dn: uid=bjensen,ou=People,dc=example,dc=com
changetype: modify
add: passwordPolicySubentry
passwordPolicySubentry: cn=TempPolicy,dc=example,dc=com

���� �� CoS ���

����ڿ� ����; �׷�ȭ�ϴ� ��� CoS�� ����Ͽ� �ش� då ��' �׸�; ��d�� �� �ֽ4ϴ�. ���� �� CoS ��뿡 ���� �ڼ��� ����: 5��, "���̵� �� ���� ��"�� ��v�Ͻʽÿ�.

���� ���, �Ʒ� ���: example.com�� �ӽ� ��� ���� ���͸��� ����; �ۼ��ϰ� �� ������ ��d�� ���� cn=TempPolicy,dc=example,dc=com; �Ҵ��մϴ�.

ldapmodify -a -h host -p port -D "cn=Directory Manager" -w password
dn: cn=TempFilter,ou=people,dc=example,dc=com
objectclass: top
objectclass: LDAPsubentry
objectclass: nsRoleDefinition
objectclass: nsComplexRoleDefinition
objectclass: nsFilteredRoleDefinition
cn: TempFilter
nsRoleFilter: (&(objectclass=person)(status=contractor))
description: filtered role for temporary employees

dn: cn=PolTempl,dc=example,dc=com
objectclass: top
objectclass: nsContainer

dn: cn="cn=TempFilter,ou=people,dc=example,dc=com",
 cn=PolTempl,dc=example,dc=com
objectclass: top
objectclass: extensibleObject
objectclass: LDAPsubentry
objectclass: costemplate
cosPriority: 1
passwordPolicySubentry: cn=TempPolicy,dc=example,dc=com

dn: cn=PolCoS,dc=example,dc=com
objectclass: top
objectclass: LDAPsubentry
objectclass: cosSuperDefinition
objectclass: cosClassicDefinition
cosTemplateDN: cn=PolTempl,dc=example,dc=com
cosSpecifier: nsRole
cosAttribute: passwordPolicySubentry operational

��f ��� ����� ���°� ��d�� ����ڴ� cn=TempPolicy,dc=example,dc=com ��й�ȣ då�� ���; �޽4ϴ�.

���� ��й�ȣ då ��ȣ

����ڰ� �ڽſ��� ���Ǵ� ��й�ȣ då; ��d�� �� ��� ����Ϸx� ��Ʈ �׸� ��=�� ��: ACI�� �߰��ؾ� �մϴ�.

ldapmodify -h host -p port -D "cn=Directory Manager" -w password
dn: dc=example,dc=com
changetype: modify
add: aci
aci: (targetattr != "passwordPolicySubentry")(version 3.0; acl
 "Allow self modification except for passwordPolicySubentry";
 allow (write) (userdn ="ldap:///self");)


����� ��й�ȣ �缳d

���丮�� ����� �׸��� userPassword �Ӽ��� ��й�ȣ ��; �����մϴ�. ���� ���� �׼��� f�� ��d�� ��� ����ڴ� ldapmodify�� ��: ǥ�� ������ ����Ͽ� userPassword ��; ��d�� ��й�ȣ då�� �°� ��d�� �� �ֽ4ϴ�.

���� ��d ����� �߻��� ���(��й�ȣ då���� ������� �۵� ���� �Ӽ��� accountUnlockTime�� 0�̰� passwordUnlock�� off�� ���) ���丮 ���ڷ� ��й�ȣ�� �缳d�Ͽ� ����� ��d; ��� ��f�� �� �ֽ4ϴ�. ���� ���, example.com�� ���丮 ������� Barbara Jensen�� ��й�ȣ�� �ؾ��|� ���� �õ��� �Ŀ� ���� ����� �߻��ߴٰ� ��d�ϸ� �Ʒ� ���; �����մϴ�.

ldapmodify -h host -p port -D "cn=Directory Manager" -w password
dn: uid=bjensen,ou=People,dc=example,dc=com
changetype: modify
replace: userPassword
userPassword: ChAnGeMe

��й�ȣ då���� passwordMustChange�� on8�� ��d�Ǿ� ��8�� Barbara�� ��=�� ���ε��� �� �ڽ��� ��й�ȣ�� �����ؾ� �մϴ�. �����ϸ� ���� ä��; ���� ��й�ȣ�� ChAnGeMe�� ����Ǿ�ٰ� �˷��ֽʽÿ�.


����ڿ� ���� ��Ȱ��ȭ �� Ȱ��ȭ

���� ����� ��d�̳� ��d ����; �Ͻ���8�� ��Ȱ��ȭ�� �� �ֽ4ϴ�. ��Ȱ��ȭ�� ����ڴ� ���丮�� ���ε��� �� ��8�� ���� �۾��� �����մϴ�.

�� �� ����� ���� ��� ����ڿ� ����; ������ ���8�� ��Ȱ��ȭ�� �� �ֽ4ϴ�. ���� ����; ��Ȱ��ȭ�ϴ� ��� ���� ��ü�� �ƴ� �� ������ �������� ��Ȱ��ȭ�˴ϴ�. ���ҿ� ���� �Ϲ����� ���� �� ������ Ư�� �׼��� f��� ��� ��ȣ �ۿ��ϴ��� ���� �ڼ��� ����: 5��, "���̵� �� ���� ��"�� ��v�Ͻʽÿ�.

�ֿܼ��� ����� �� ���� Ȱ��ȭ ��d

  1. Directory Server �ܼ��� �ֻ�' ���丮 �ǿ��� ���丮 Ʈ���� Ž���Ͽ� ��Ȱ��ȭ�ϰų� �ٽ� Ȱ��ȭ�� ����� �Ǵ� ���� �׸�; ǥ���մϴ�.
  2. �׸�; �� �� ���� �ش� ����� d�� ����⸦ ǥ���ϰ� ���� ������ ��d ��; �����ϴ�.
  3. �8��� �гο� �׸��� Ȱ��ȭ ���°� ǥ�õ˴ϴ�.

  4. �� �׸� �ش��ϴ� ����� �Ǵ� ����; ��Ȱ��ȭ�ϰų� Ȱ��ȭ�ϴ� ��ư; �����ϴ�. ������� ����� �Ǵ� ���� �����ܿ� ������ ���ڿ� ���밡 ǥ�õǸ� �ش� �׸�: ��Ȱ��ȭ�˴ϴ�.
  5. Ȯ��; ���� ��ȭ ���ڸ� �ݰ� �׸��� �� Ȱ��ȭ ���¸� �����մϴ�.
  6. ����� d�� ����⸦ ���� ���� ���8�δ� �׸�; �����ϰ� ��ü �޴����� ��Ȱ��ȭ �Ǵ� Ȱ��ȭ�� ������ �� �ֽ4ϴ�.

�ܼ��� ���� > ǥ�� �޴����� ��Ȱ��ȭ ���¸� �����Ͽ� ���丮 ��ü�� Ȱ��ȭ ���¸� ǥ���� �� �ֽ4ϴ�. �̷��� �ϸ� ��� ��Ȱ��ȭ �׸��� �����ܿ� ������ ���밡 ǥ�õ˴ϴ�. ��b ��Ȱ��ȭ�Ǿ�� �ƴϸ� ���� ������; ���� ��Ȱ��ȭ�Ǿ�� ��� ���� ����� �׸��� �ùٸ� Ȱ��ȭ ���°� ǥ�õ˴ϴ�.

����ٿ��� ����� �� ���� Ȱ��ȭ ��d

����� ��d �Ǵ� ���� ������; ��Ȱ��ȭ�Ϸx� directoryserver account-inactivate ���; ����մϴ�. ����� �Ǵ� ����; Ȱ��ȭ�ϰų� �ٽ� Ȱ��ȭ�Ϸx� directoryserver account-activate ���; ����մϴ�.

 

# /usr/sbin/directoryserver account-inactivate
# /usr/sbin/directoryserver account-activate

�Ʒ� ���: �� ���; ����Ͽ� Barbara Jensen�� ����� ��d; ��Ȱ��ȭ�ϰų� �ٽ� Ȱ��ȭ�ϴ� ���; �����ݴϴ�.

/usr/sbin/directoryserver account-inactivate -h host -p port -D "cn=Directory\
        Manager" -w password -I "uid=bjensen,ou=People,dc=example,dc=com"

/usr/sbin/directoryserver account-activate -h host -p port -D "cn=Directory\
        Manager" -w password -I "uid=bjensen,ou=People,dc=example,dc=com"

�� ��ɿ��� -I �ɼ�: Ȱ��ȭ ���¸� ��d�� ����� �Ǵ� ������ DN; ��d�մϴ�.

��ɿ� ���� �ڼ��� ����: Directory Server Man Page Reference�� ��v�Ͻʽÿ�.


���� �ڿ� f�� ��d

���丮�� ���ε��ϴ� Ŭ���̾�Ʈ �?� �wα׷��� Ư�� �۾� �Ӽ� ��; ����Ͽ� �˻� �۾� ���� ���� f��; f���� �� �ֽ4ϴ�. ��=�� ��: �˻� �۾� f��; ��d�� �� �ֽ4ϴ�.

Ưd ����ڿ� ���� ��d�� �ڿ� f��: �� ���� �������� ��d�� �⺻ �ڿ� f�Ѻ��� �켱�մϴ�. ����� �׸��� ���Ե� b�̾ �ִ� �Ʒ� ACI���� ���� �ڿ� f���� ����� �Ӽ��� ��ü ��d; ����ϴ��� Ȯ���ؾ� �մϴ�.

(targetattr != "nsroledn || aci || nsLookThroughLimit || nsSizeLimit || nsTimeLimit || nsIdleTimeout || passwordPolicySubentry || passwordExpirationTime || passwordExpWarned || passwordRetryCount || retryCountResetTime || accountUnlockTime || passwordHistory || passwordAllowChangeTime")(version 3.0; acl "Allow self entry modification except for nsroledn, aci, resource limit attributes, passwordPolicySubentry and password policy state attributes"; allow (write)userdn ="ldap:///self";)

�ֿܼ��� �ڿ� f�� ��d

  1. Directory Server �ܼ��� �ֻ�' ���� ���丮 �ǿ��� ���丮 Ʈ���� Ž���Ͽ� �ڿ� f��; ��d�� ����ڸ� ǥ���մϴ�.
  2. �׸�; �� �� ���� �ش� ����� d�� ����⸦ ǥ���ϰ� ���� ������ ��d ��; �����ϴ�. �8��� �гο� ���� �׸� ��d�� f���� ǥ�õ˴ϴ�.
  3. '�� ����� �ڿ� f�ѿ� ���� �� ���� �ؽ�Ʈ �ʵ忡 ��; �Է��մϴ�. -1�� ��: �ش� �ڿ� ���� f���� ��=; ��Ÿ�4ϴ�.
  4. �Է��� ������ Ȯ��; ���� �� f��; �����մϴ�.

����ٿ��� �ڿ� f�� ��d

ldapmodify ���; ����Ͽ� ��=�� ��: ����� �׸� �Ӽ�; ��d��8�ν� �ش� ������� �ڿ� ���; f���� �� �ֽ4ϴ�.

�Ӽ�

����

nsLookThroughLimit

�˻� �۾� �� v���� �� �ִ� �׸� �� ��d�ϹǷ� �Ӽ� ��: �׸� �� �˴ϴ�. �Ӽ� ���� -1�̸� f�� ��=; ��Ÿ�4ϴ�.

nsSizeLimit

����� �˻� �۾� �4��Ͽ� Ŭ���̾�Ʈ �?� �wα׷��� ��ȯ�ϴ� �ִ� �׸� �� ��d�մϴ�. �Ӽ� ���� -1�̸� f�� ��=; ��Ÿ�4ϴ�.

nsTimeLimit

����� �˻� �۾� ó���� ����� �� �ִ� �ִ� �ð�; ��d�մϴ�. �Ӽ� ���� -1�̸� �ð� f�� ��=; ��Ÿ�4ϴ�.

nsIdleTimeout

������ ��� ������ ���� ����; /�� ���·� /���� �� �ִ� �ð�; ��d�մϴ�. ��: �� ��'�� ��d�˴ϴ�. �Ӽ� ���� -1�̸� f�� ��=; ��Ÿ�4ϴ�.

���� ���, ldapmodify ���; ��=�� ���� �����Ͽ� �׸� ũ�� f��; ��d�� �� �ֽ4ϴ�.

ldapmodify -h host -p port -D "cn=Directory Manager" -w password
dn: uid=bjensen,ou=People,dc=example,dc=com
changetype: modify
add: nsSizeLimit
nsSizeLimit: 500

'�� ldapmodify ��ɹ�: nsSizeLimit �Ӽ�; Barbara Jensen�� �׸� �߰��ϰ� �˻� ���� ��ȯ�Ǵ� �ִ� �׸� �� 500���� f���մϴ�.



����      ����      ����      ��=     


��ǰ ��ȣ: 819-2012.   Copyright 2005 Sun Microsystems, Inc. ��� �Ǹ��� ���۱����� ��/�Դϴ�.