|
| Sun ONE Directory Proxy Server 관리자 설명서 |
부록 C Directory Proxy Server 시작 구성 파일
이 부록에는 Directory Proxy Server 구성 파일에 대한 정보가 포함되어 있습니다. 이 부록은 다음 내용으로 구성되어 있습니다.
구성 파일 개요
tailor.txt 파일에는 Directory Proxy Server가 기본 구성을 찾는 데 필요한 부트스트랩 정보가 포함되어 있습니다. 이 파일의 지시어는 Directory Proxy Server가 기본 구성에 대한 추가 파일을 사용하는 경우 또는 Directory Proxy Server가 LDAP 서버로부터 기본 구성을 요청하는 경우를 지시합니다. 기본적으로 Directory Proxy Server는 설치 인스턴스 디렉토리의 etc 하위 디렉토리에서 시작 구성 파일인 tailor.txt를 찾기를 기대합니다. 주: -t 명령줄 매개 변수를 사용하여 Directory Proxy Server에 대체 파일을 시작 구성 파일로 사용하도록 지시할 수 있습니다.
고가용성 구성을 지원하도록 돕기 위해 시작 구성 파일은 기본 구성 검색을 위한 여러 연락 지점을 나열할 수 있습니다. 연락 지점은 두 키워드, 즉 Begin과 End를 사용하여 시작 구성 파일 내에 표시됩니다. Directory Proxy Server는 연락처 정보를 지정된 순서대로 하나씩 처리합니다. 각 연락 지점에서 Directory Proxy Server의 동작은 지정된 연락 지점의 유형(LDAP URL 또는 절대 파일 경로 이름)에 따라 다릅니다.
LDAP-URL 기반 연락 지점의 경우 Directory Proxy Server는 지정된 호스트에 연락을 시도합니다. 호스트가 구성을 반환하지 않거나 반환할 수 없는 경우 Directory Proxy Server는 다음 연락 지점으로(있는 경우) 이동합니다. 호스트가 구성을 반환하는 경우 Directory Proxy Server는 반환된 내용을 편집한 다음 기본 구성 지시어를 따르거나 구성이 유효하지 않은 경우 실행을 종료합니다.
파일 기반 연락 지점의 경우 Directory Proxy Server는 지정된 파일을 기본 구성으로 로드하려고 시도합니다. 지정한 구성이 없거나 유효하지 않은 경우 Directory Proxy Server는 실행을 종료합니다. Directory Proxy Server는 파일 기반 연락 지점을 찾을 경우 다음 연락 지점으로 이동하지 않습니다.
Directory Proxy Server가 LDAP 호스트에서 기본 구성을 검색하는 경우 Directory Proxy Server는 익명, 단순 또는 SASL의 세 방법 중 하나를 사용하여 호스트에 바인딩할 수 있습니다.
익명 바인딩은 configuration_bind_pw 및 configuration_bind_dn 지시어를 생략하여 수행됩니다. 즉, 시작 구성의 연락처 정보에서 configuration_url 지시어만 지정합니다.
단순 바인딩은 configuration_bind_pw 지시어와 configuration_bind_dn 지시어를 모두 사용하여 지원됩니다.
SASL 바인딩에서는 sasl_bind_mechanism 및 conguration_bind_pw 지시어와 configuration_bind_dn 또는 configuration_username 지시어 중 하나를 지정해야 합니다.
시작 구성 키워드
열거된 각 연락 지점에서는 Begin 키워드를 사용하여 연락 지점 항목의 시작을 나타냅니다. 반대로 End 키워드를 사용하여 각 연락 지점 항목을 종료합니다. 시작 구성 파일에 명시되는 모든 지시어는 각각 한 줄로 표시됩니다. 시작 구성 파일에서는 줄 연속이 인식되지 않고 지원되지도 않습니다. 구성 옵션은 옵션, 콜론(;), 값의 세 부분으로 지정됩니다.
configuration_url
configuration_url 옵션은 Directory Proxy Server 구성이 저장되는 디렉토리에 있는 항목의 고유 이름과 LDAP 디렉토리 서버 또는 LDIF 형식의 로컬 파일을 지정합니다. 예를 들어, Directory Proxy Server 구성이 포트 389 에서 실행하는 LDAP 서비스가 있는 ldap.sun.com 호스트에 있는 LDAP 디렉토리에 저장되고 Directory Proxy Server 항목의 고유 이름이 "ids-proxy-con-Server-Name=Directory Proxy Server"일 경우 구성 파일에 다음이 추가됩니다.
Begin
configuration_url:
ldap://ldap.sun.com:389/ids-proxy-con-Server-Name=Directory Proxy Server
End구성을 LDAP 서버에 보관할 경우 호스트 디렉토리의 이름 지정 컨텍스트와 호환성을 유지하도록 ids-proxy-con-Server-Name=Directory Proxy Server 뒤에 접미어를 지정해야 할 수 있습니다. 예를 들면 다음과 같습니다.
Begin
configuration_url:
ldap://ldap.sun.com:389/ids-proxy-con-Server-Name=Directory Proxy Server,
ou=services, dc=sun, dc=com
End각 시작 구성 지시어는 구성 파일 내에서 연속하는 한 줄로 지정되어야 합니다.
주 configuration_url 예에 있는 줄 바꾸기를 구성 파일에 줄 바꿈을 삽입하라는 지시로 해석하지 마십시오.
구성이 LDIF 형식 파일(예: <server-root>/dps-<hostname>/etc/tailor.ldif)에 저장되는 경우 구성 파일에 다음이 추가됩니다.
Begin
configuration_url:
file://<server-root>/dps-<hostname>/etc/tailor.ldif#ids-proxy-con-Ser ver-Name=Directory Proxy Server
Endconfiguration_bind_dn
configuration_bind_dn 옵션은 Directory Proxy Server가 configuration_url 옵션에 지정된 LDAP 서버에 바인딩될 때 사용할 고유 이름을 지정합니다. Directory Proxy Server는 이 고유 이름과 configuration_bind_pw 값을 비밀 번호로 사용하여 단순 바인딩을 수행합니다. 예를 들면 다음과 같습니다.
Begin
configuration_url:
ldap://ldap.sun.com:389/ids-proxy-con-Server-Name=Directory Proxy Server
configuration_bind_dn: cn=Directory Manager
configuration_bind_pw: secret
Endconfiguration_bind_dn 옵션은 configuration_url이 "파일" 형식일 경우에는 필요하지 않으므로 무시됩니다. 주: configuration_bind_dn 지시어와 configuration_username 지시어는 상호 배타적입니다.
configuration_bind_pw
configuration_bind_pw 옵션은 LDAP 디렉토리에 바인딩할 때 사용할 비밀번호를 지정하는 데 사용됩니다. 이 지시어는 단순 또는 SASL 기반 바인딩에 사용할 비밀번호를 지정하는 데 사용됩니다. 보안 유지를 위해 권한이 없는 사용자가 읽지 못하도록 구성 파일을 보호해야 합니다. configuration_bind_pw 옵션은 configuration_url이 "파일" 형식일 경우에는 필요하지 않으므로 무시됩니다. configuration_bind_dn의 예를 참조하십시오.
configuration_username
configuration_username 옵션은 Directory Proxy Server가 configuration_url 옵션에 지정된 LDAP 서버에 바인딩될 때 사용할 사용자 이름을 지정합니다. 이 옵션은 SASL 바인드 메커니즘을 사용할 경우에만 사용됩니다. 주: configuration_bind_dn 지시어와 configuration_username 지시어는 상호 배타적입니다.
Begin
configuration_url:
ldap://ldap.sun.com:389/ids-proxy-con-Server-Name=Directory Proxy Server
configuration_username: administrator
configuration_bind_pw: secret
sasl_bind_mechanism: CRAM-MD5
Endsasl_bind_mechanism
Directory Proxy Server에서 사용할 SASL 바인드 메커니즘에 따라 sasl_bind_mechanism 옵션을 CRAM-MD5 또는 DIGEST-MD5로 설정할 수 있습니다. Directory Proxy Server는 이 옵션이 없는 경우 단순 바인드 또는 익명 바인드를 수행합니다. DIGEST-MD5는 CRAM-MD5보다 더 높은 수준의 보안을 제공하지만 DIGEST-MD5는 CRAM-MD5만큼 폭넓게 적용되지 않습니다.