Sun Java 로고     저작권      색인      다음     

Sun 로고
Sun Java(TM) System Directory Server 5 2004Q2 관리 설명서 

목차


머리말
대상
설명서의 구성
설명서 사용
활자체 규약
웹 상의 리소스 및 도구
문제점 보고 방법
사용자 의견

1장   Directory Server 관리 개요
Directory Server 관리 개요
Directory Server 시작 및 중지
명령줄에서 서버 시작 및 중지
콘솔에서 서버 시작 및 중지
SSL을 활성화하여 서버 시작
Directory Server 콘솔 사용
Directory Server 콘솔 시작
Directory Server 콘솔 시작
콘솔에서 현재 바인드 DN 보기
로그인 아이디 변경
온라인 도움말 사용
콘솔 클립보드
콘솔 설정
LDAP 매개 변수 구성
디렉토리 관리자 구성
Directory Server의 포트 번호 변경
전역 읽기 전용 모드 설정
디렉토리 항목에 대한 수정 추적
플러그 인 서명 확인
플러그 인 서명 확인 구성
플러그 인의 상태 보기
DSML 구성
DSML 요청 사용
DSML 보안 구성
DSML 아이디 매핑

2장   디렉토리 항목 작성
구성 항목
콘솔에서 구성 수정
명령줄에서 구성 수정
dse.ldif 파일 수정
콘솔에서 항목 관리
디렉토리 항목 작성
사용자 정의 편집기에서 항목 수정
일반 편집기에서 항목 수정
디렉토리 항목 삭제
콘솔을 사용한 대량 작업
명령줄에서 항목 관리
LDIF 입력 제공
ldapmodify를 사용한 항목 추가
ldapmodify를 사용한 항목 수정
ldapmodify를 사용한 항목 이름 바꾸기
ldapdelete를 사용한 항목 삭제
ldapmodify를 사용한 항목 삭제
참조 설정
기본 참조 설정
스마트 참조 작성
속성 값 암호화
콘솔에서 속성 암호화 구성
명령줄에서 속성 암호화 구성
참조 무결성 유지
참조 무결성 작동 방식
참조 무결성 구성
복제에 참조 무결성 사용
디렉토리 검색
ldapsearch를 사용한 디렉토리 검색
ldapsearch 예
LDAP 검색 필터
검색 필터 예
DSMLv2를 사용한 디렉토리 액세스
빈 익명 DSML "Ping" 요청
DSML 요청 발급 및 특정 사용자로 바인드
DSML 검색 요청

3장   디렉토리 트리 작성
접미어 작성
콘솔에서 새 루트 접미어 작성
콘솔에서 새 하위 접미어 작성
명령줄에서 접미어 작성
접미어 관리
접미어 비활성화 또는 활성화
액세스 권한 및 참조 설정
접미어 삭제
연결 접미어 작성
프록시 아이디 작성
기본 연결 매개 변수 설정
콘솔에서 연결 접미어 작성
명령줄에서 연결 접미어 작성
연결 접미어를 통한 액세스 제어
SSL을 사용한 연결
연결 접미어 관리
연결 정책 구성
연결 접미어 비활성화 또는 활성화
액세스 권한 및 참조 설정
연결 매개 변수 수정
스레드 사용 최적화
연결 접미어 삭제
계단식 연결 구성
계단식 매개 변수 설정
계단식 연결을 위한 LDAP 컨트롤 전송

4장   데이터 백업 및 복원
접미어 읽기 전용 모드 설정
데이터 가져오기
LDIF 파일 가져오기
접미어 초기화
데이터 내보내기
콘솔에서 전체 디렉토리를 LDIF로 내보내기
콘솔에서 개별 접미어를 LDIF로 내보내기
명령줄에서 LDIF로 내보내기
데이터 백업
콘솔에서 서버 백업
명령줄에서 서버 백업
dse.ldif 구성 파일 백업
백업을 사용한 데이터 복원
복제된 접미어 복원
콘솔에서 서버 복원
명령줄에서 서버 복원
dse.ldif 구성 파일 복원

5장   Identity 및 역할 관리
그룹 관리
역할 할당
역할
콘솔에서 역할 할당
명령줄에서 역할 관리
서비스 클래스(CoS) 정의
CoS
CoS 제한
콘솔에서 CoS 관리
명령줄에서 CoS 관리
역할 기반의 속성 작성
CoS 플러그 인 모니터

6장   액세스 제어 관리
액세스 제어 원칙
ACI 구조
ACI 배치
ACI 평가
ACI 제한
기본 ACI
ACI 구문
대상 정의
권한 정의
바인드 규칙
바인드 규칙 구문
사용자 액세스 정의 - userdn 키워드
그룹 액세스 정의 - groupdn 키워드
역할 액세스 정의 - roledn 키워드
값 일치에 따른 액세스 정의
특정 IP 주소로부터의 액세스 정의
특정 도메인으로부터의 액세스 정의
특정 시간 또는 요일의 액세스 정의
인증 방법에 따른 액세스 정의
부울 바인드 규칙 사용
명령줄에서 ACI 작성
aci 속성 값 보기
콘솔에서 ACI 작성
항목의 ACI 보기
새 ACI 작성
ACI 편집
ACI 삭제
액세스 제어 사용 예
쉼표가 있는 DN에 대한 권한 정의
프록시 인증 ACI 예
유효 권한 보기
유효 권한 보기 컨트롤 사용
유효 권한 결과 이해
고급 액세스 제어: 매크로 ACI 사용
매크로 ACI 예
매크로 ACI 구문
액세스 제어 및 복제
액세스 제어 및 연결
액세스 제어 로깅 정보
이전 릴리스와의 호환성

7장   사용자 계정 및 비밀번호 관리
비밀번호 정책에 대한 개요
전역 비밀번호 정책 구성
콘솔에서 비밀번호 정책 구성
명령줄에서 비밀번호 정책 구성
개별 비밀번호 정책 관리
콘솔에서 정책 정의
명령줄에서 정책 정의
비밀번호 정책 할당
사용자 비밀번호 재설정
사용자와 역할 비활성화 및 활성화
콘솔에서 사용자 및 역할 활성화 설정
명령줄에서 사용자 및 역할 활성화 설정
개별 자원 제한 설정
콘솔에서 자원 제한 설정
명령줄에서 자원 제한 설정

8장   복제 관리
소개
구성 복제 단계 요약
복제 관리자 선택
전용 소비자 구성
소비자 복제본에 대한 접미어 작성
소비자 복제본 활성화
고급 소비자 구성
허브 구성
허브 복제본에 대한 접미어 작성
허브 복제본 활성화
고급 허브 구성
마스터 복제본 구성
마스터 복제본에 대한 접미어 정의
마스터 복제본 활성화
고급 다중 마스터 구성
복제 계약 작성
단편 복제 구성
단편 복제 시 고려 사항
속성 집합 정의
단편 복제 활성화
복제본 초기화
초기화 시기
다중 마스터 초기화 후의 수렴
콘솔에서 복제본 초기화
명령줄에서 복제본 초기화
이진 복사를 사용한 복제본 초기화
참조 무결성 플러그 인 활성화
SSL을 통한 복제
WAN을 통한 복제
네트워크 매개 변수 구성
복제 작업 예약
데이터 압축
복제 토폴로지 수정
복제 계약 관리
복제본 수준 올리기 또는 내리기
복제본 비활성화
변경 로그 이동
복제본을 동기화 상태로 유지
이전 릴리스를 사용한 복제
Directory Server 5.2를 Directory Server 4.x의 소비자로 구성
Directory Server 5.1 스키마 업데이트
레트로 변경 로그 플러그 인 사용
레트로 변경 로그 플러그 인 활성화
레트로 변경 로그 지우기
레트로 변경 로그 액세스
복제 상태 모니터
명령줄 도구
복제 상태 탭
일반적인 복제 충돌 해결
이름 지정 충돌 해결
고아 항목 충돌 해결
잠재적 상호 운용성 문제 해결

9장   디렉토리 스키마 확장
스키마 검사
콘솔에서 스키마 검사 설정
명령줄에서 스키마 검사 설정
스키마 확장에 대한 개요
스키마 파일 수정
명령줄에서 스키마 수정
콘솔에서 스키마 수정
속성 정의 관리
속성 보기
속성 작성
속성 편집
속성 삭제
객체 클래스 정의 관리
객체 클래스 보기
객체 클래스 작성
객체 클래스 편집
객체 클래스 삭제
스키마 정의 복제
복제된 스키마 파일 수정
스키마 복제 제한

10장   디렉토리 데이터 색인화
색인화에 대한 개요
시스템 색인
기본 색인
속성 이름 빠른 참조 테이블
색인 관리
콘솔에서 색인 관리
명령줄에서 색인 관리
접미어 다시 색인화
기본 색인 집합 수정
찾아보기 색인 관리
콘솔에 대한 찾아보기 색인
클라이언트 검색에 대한 찾아보기 색인

11장   인증 및 암호화 관리
Directory Server의 SSL 소개
SSL 활성화 단계 요약
서버 인증서 얻기 및 설치
인증서 데이터베이스 작성
인증서 요청 생성
서버 인증서 설치
인증 기관 트러스트
SSL 활성화
암호화 암호 선택
클라이언트 인증 허용
클라이언트 인증 구성
DIGEST-MD5를 통한 SASL 인증
GSSAPI를 통한 SASL 인증(Solaris에만 해당)
아이디 매핑
LDAP 클라이언트에서 보안을 사용하도록 구성
클라이언트에 서버 인증 구성
클라이언트에 인증서 기반의 인증 구성
클라이언트에 SASL DIGEST-MD5 사용
클라이언트에 커버로스 SASL GSSAPI 사용

12장   Pass Through Authentication 구현
Directory Server의 PTA 사용 방법
PTA 플러그 인 구성
플러그 인 구성 항목 작성
보안 연결을 사용하도록 PTA 구성
연결 매개 변수(선택 사항) 설정
여러 개의 서버 및 하위 트리 지정
PTA 플러그 인 구성 수정

13장   로그 파일을 사용하여 Directory Server 모니터
로그 파일 정책 정의
로그 파일 순환 정책 정의
로그 파일 삭제 정책 정의
수동 로그 파일 순환
액세스 로그
오류 로그
감사 로그
서버 작업 모니터
콘솔에서 서버 모니터
명령줄에서 서버 모니터

14장   SNMP를 사용하여 Directory Server 모니터
Sun Java System 서버의 SNMP
Directory Server MIB의 개요
SNMP 설정
Directory Server에서 SNMP 구성
SNMP 하위 에이전트 시작 및 중지

15장   속성 값 고유성 강화
개요
uid 속성에 대한 고유성 실행
콘솔에서 플러그 인 구성
명령줄에서 플러그 인 구성
다른 속성에 대한 고유성 실행
복제 시 고유성 플러그 인 사용
단일 마스터 복제 시나리오
다중 마스터 복제 시나리오

16장   Directory Server 문제 해결
설치 문제 해결

부록 A   Sun Crypto Accelerator 보드 사용
시작 전 주의 사항
토큰 작성
보드 바인딩 생성
인증서 가져오기
SSL 구성

부록 B   타사 사용권 내용
용어집

색인


저작권      색인      다음     

Copyright 2004 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.