DES アルゴリズムを使用するように Directory Server を設定するには

1. Sun Java System Directory Server コンソールを起動します。

2. Sun ONE Directory Server 5.1 SP1 (またはそれ以降のバージョン) のインスタンスを開きます。

3. Configuration タブを選択します。

4. プラグインの横の + 記号をクリックします。

5. DES プラグインを選択します。

6. 「Add」を選択して新しい属性を追加します。

7. iplanetReversiblePassword と入力します。

8. 「Save」をクリックします。

9. ダイジェスト認証のパスワードを設定します。

   ---

   注 –

   サーバーは、オブジェクトクラス iplanetReversiblePassword 内にある iplanetReversiblePassword 属性を使用します。iplanetReversiblePassword 属性でユーザーのダイジェスト認証のパスワードを使用するには、エントリに iplanetReversiblePasswordobject オブジェクトを含める必要があります。

   これを行なうには、ldapmodify を使用するか、Directory Server 管理インタフェースを使用します。

   ---

   ldapmodify を使用する場合—

   digest.ldif ファイルを作成して、LDAP のコマンドを格納します。パスワードを追加するには、手順が 2 つあります。

   1. オブジェクトクラスを digest.ldif に追加します。

      このファイルは、次のようになっています (Directory Server ユーザーと ACL に応じて、複数の ldif ファイルがあることがあります)。

      dn:uid=user1,dc=india,dc=sun,dc=com changetype:modify add:objectclass objectclass:iplanetReversiblePasswordobject dn:uid=user1,dc=india,dc=india,dc=sun,dc=com changetype:modify add:iplanetReversiblePassword iplanetReversiblePassword:user1

   2. # ldapmodify -D “cn={CN_Value}” -w <password> -a <ldif_file_name>

10. Sun Java System Directory Server インスタンスを再起動し、ユーザーの属性が Directory Server データベースに追加されたことを確認します。