DES 알고리즘을 사용하도록 Directory Server를 설정하는 방법

1. Sun Java System Directory Server 콘솔을 시작합니다.

2. Sun ONE Directory Server 5.1 SP1 이상 버전의 인스턴스를 엽니다.

3. Configuration 탭을 선택합니다.

4. 플러그인 옆의 + 기호를 누릅니다.

5. DES 플러그인을 선택합니다.

6. Add를 선택하여 새 속성을 추가합니다.

7. iplanetReversiblePassword를 입력합니다.

8. Save를 누릅니다.

9. Digest 인증 비밀번호를 설정합니다.

   ---

   주 –

   서버는 객체 클래스 iplanetReversiblePassword에 있는 iplanetReversiblePassword 속성을 사용합니다. 사용자의 iplanetReversiblePassword 속성에서 Digest 인증 비밀번호를 사용하려면 항목에 iplanetReversiblePasswordobject 객체가 포함되어야 합니다.

   ldapmodify를 사용하거나 Directory Server 관리 인터페이스를 사용하여 이를 수행할 수 있습니다.

   ---

   ldapmodify 사용—

   digest.ldif 파일을 만들어 LDAP 명령을 저장합니다. 비밀번호 추가 프로세스는 2단계로 구성되어 있습니다.

   1. 객체 클래스를 digest.ldif에 추가합니다.

      파일이 다음과 유사하게 표시됩니다(Directory Server 사용자 및 ACL을 기준으로 추가 ldif 파일을 가질 수 있음).

      dn:uid=user1,dc=india,dc=sun,dc=com changetype:modify add:objectclass objectclass:iplanetReversiblePasswordobject dn:uid=user1,dc=india,dc=india,dc=sun,dc=com changetype:modify add:iplanetReversiblePassword iplanetReversiblePassword:user1

   2. # ldapmodify -D “cn={CN_Value}” -w <password> -a <ldif_file_name>

10. Sun Java System Directory Server 인스턴스를 다시 시작하고 사용자 속성이 Directory Server 데이터베이스에 추가되었는지 확인합니다.