14장 사용자 및 자원 관리

이 장에서는 Calendar Server 유틸리티를 사용하여 사용자 및 자원을 관리하는 방법에 대해 설명합니다. 이 장은 다음 내용으로 구성되어 있습니다.

2가지 사용자 관리 도구

다음 사용자 관리 도구 중 하나를 사용하여 달력 사용자와 자원을 관리할 수 있습니다.

Delegated Administrator 유틸리티(commadmin) – Access Manager가 설치된 경우 이 도구를 사용합니다. 다음 위치에서 Sun Java System Communications Services Delegated Administrator 설명서도 참조하십시오.


주	Delegated Administrator는 달력을 관리하지 않습니다.

Calendar Server 유틸리티(csuser 및 csresource) – 이 유틸리티를 사용하여 달력을 관리합니다. 또한 구성이 다음 기준을 모두 충족하면 사용자 관리에 이 유틸리티를 사용합니다.

Access Manager를 사용하지 않습니다.

Sun LDAP Schema 1을 사용하는 이전 버전의 Calendar Server 또는 Messaging Server가 설치되어 있습니다.

Schema 1을 계속 사용할 계획입니다.


주	Schema 2와 Delegated Administrator 유틸리티를 사용하더라도 일부 Calendar Server 명령줄 유틸리티를 사용하여 특별한 기능을 수행하는 경우가 있습니다. 필요한 경우에는 이 설명서에 있는 작업 중심의 설명에서 사용할 유틸리티를 알려 줍니다.

사용자 및 자원 만들기

이 절에서는 새로운 Calendar Server 사용자 및 자원 관리에 대해 다음 정보를 제공합니다.

Schema 2에서 새 사용자를 만들려면

Schema 1의 새 사용자를 만들려면

Schema 2에 대해 새 자원을 만들려면

Schema 1에 대해 새 자원을 만들려면

필수 메일 속성을 추가하려면

Schema 2에서 새 사용자를 만들려면

commadmin 유틸리티 user create 명령을 사용합니다. 예를 들어, sesta.com 도메인에서 사용자 jdoe를 추가하려면 다음 명령을 사용합니다.

commadmin user create -D calmaster -F John -n sesta.com -k hosted -l jdoe -w calmasterpassword -W jdoepassword -L Doe -S cal -B red.sesta.com -E jdoe@sesta.com

commadmin 유틸리티에서 사용 가능한 모든 옵션에 대한 자세한 내용은 Sun Java System Communications Systems Delegated Administrator 설명서를 참조하십시오.

Schema 1의 새 사용자를 만들려면

csuser 유틸리티를 사용합니다. 예를 들어, sesta.com 도메인에서 사용자 jdoe를 추가하려면 다음 명령을 사용합니다.

Schema 2에 대해 새 자원을 만들려면

commadmin 유틸리티 rescource create 명령을 사용합니다. 예를 들어, 소유자가 jdoe인 회의실 Conference_Room_100을 추가하려면 다음 명령을 사용합니다.

commadmin resource create -D calmaster -w calmasterpassword -n sesta.com -o jdoe -c room100 -N Conference_Room_100

Schema 1에 대해 새 자원을 만들려면

csresource 유틸리티를 사용합니다. 예를 들어, 프로젝터 P101을 추가하려면 다음 명령을 사용합니다.

필수 메일 속성을 추가하려면

Calendar Server에서는 사용자와 자원에 mail 속성이 필요합니다. 전자 메일 주소 또는 calid를 사용하여 달력과 자원을 검색할 수 있습니다. Delegated Administrator 유틸리티(commadmin)를 사용하여 새 사용자를 만들면 mail 속성을 자동으로 추가합니다.

하지만, 사용자와 자원이 초기 버전의 Calendar Server에서 추가되었다면(mail 속성이 필수가 아니었을 때) mail 속성을 기존 사용자 및 자원 항목에 추가해야 합니다.

메일 속성 설정 여부를 확인하려면

기존 Schema 1 사용자와 자원에 메일 속성을 추가하려면

메일 속성 설정 여부를 확인하려면

속성이 설정되었는지 확인하려면 csattribute list 명령을 -v(세부 정보 표시) 옵션과 함께 사용합니다.

기존 Schema 1 사용자와 자원에 메일 속성을 추가하려면

mail 속성을 기존 Schema 1 사용자 및 자원에 추가하려면 Calendar Server csattribute 유틸리티를 사용합니다. ldapmodify을 사용하여 속성을 LDAP 항목에 직접 추가할 수도 있습니다.

다음 예에서는 sesta.com 서버에 "Room100"이라는 기존 회의실에 LDAP mail 속성을 추가합니다.



주	mail 속성을 추가하더라도 전자 메일 알림이 활성화되지 않습니다. 사용자 달력에 대해 전자 메일 알림을 활성화하려면 2개의 속성을 사용자의 LDAP 항목에 추가합니다. icsExtendedUserPrefs: ceNotifyEnable=1 icsExtendedUserPrefs:ceNotifyEmail=jdoe@sesta.com 자원 달력에 대한 전자 메일 알림은 지원되지 않습니다.

사용자 관리

사용자를 만들었다면 csuser 유틸리티를 사용하여 다음 관리 작업을 수행할 수 있습니다.

사용자가 공용 쓰기 가능한 달력을 가질 수 없도록 설정하려면

사용자 정보를 표시하려면

모든 달력 사용자를 나열하거나 지정된 사용자의 달력 속성을 표시하려면 csuser 유틸리티 list 명령을 사용합니다.

예를 들어, 달력 사용이 가능한 모든 사용자를 표시하려면 다음 명령을 사용합니다.

jsmith와 같이 단일 사용자의 달력 속성을 모두 표시하려면 다음 명령을 사용합니다.

사용자를 비활성화하려면

사용자가 Calendar Server에 로그인할 수 없게 하려면 두 사용자 관리 유틸리티 중 하나를 사용합니다.

commadmin user delete(Delegated Administrator 유틸리티)

csuser disable(Calendar Server 유틸리티)

commadmin user delete

사용자가 달력 서비스에 액세스할 수 없게 하려면 다음 예와 같이 사용자 LDAP 항목에서 서비스를 제거합니다.

csuser disable

disable 명령은 사용자가 달력 데이터에 액세스하는 것을 막지만 사용자 정보를 LDAP 항목 또는 Calendar Server 데이터베이스에서 제거하지는 않습니다.

예를 들어, jsmith가 Calendar Server에 액세스하지 못하게 하려면 다음 명령을 사용합니다.

Jsmith가 현재 Calendar Server에 로그인된 상태라면 Jsmith는 로그오프할 때까지 달력 데이터에 대한 액세스 권한을 보유합니다.

사용자를 활성화하려면

사용자를 활성화하려면 다음 유틸리티 중 하나를 사용합니다.

commadmin user create(Schema 2의 경우)

csuser enable(Schema 1의 경우)

commadmin user create

사용자를 만들 때 다음 예와 같이 달력 서비스에 대해 해당 사용자를 활성화합니다.

사용자 생성 시 달력 서비스에 대해 사용자를 활성화하지 않았다면 다음 예와 같이 나중에 modify 명령을 사용하여 사용자에게 달력 서비스를 추가할 수 있습니다.

csuser enable

사용자 항목을 만들 때 csuser create를 사용한 경우에는 사용자가 자동으로 활성화됩니다.

어떤 사용자가 달력을 사용할 수 없는 다른 사용자(즉 기본 달력이 없는 사용자)에게 요청을 보내는 경우 Calendar Server는 요청을 보낸 사용자에게 "Calendar not found"라는 오류를 반환합니다.

전자 메일 별칭을 설정하려면

달력 사용자에 대해 전자 메일 별칭을 설정할 경우 LDAP mailalternateaddress 속성을 사용합니다. LDAP mail 속성은 기본 메일 주소를 제공하며 LDAP mailalternateaddress 속성은 전자 메일 별칭에 사용됩니다. 두 속성 모두 메일 주소를 사용자의 달력 아이디(calid)와 매핑합니다.

예를 들어, John Smith라는 사용자에 대해 다음 값을 사용하여 mailalternateaddress 속성을 추가할 수 있습니다.

사용자 아이디(uid) 및 calid: johnsmith

password: John Smith의 비밀번호

전자 메일 주소: john.smith@sesta.com

전자 메일 별칭: johns@sesta.com 및 jsmith@sesta.com

csattribute -a mailalternateaddress=johns@sesta.com add johnsmith
csattribute -a mailalternateaddress=jsmith@sesta.com add johnsmith



주	이 변경 사항을 사용 가능하게 하려면 별칭 테이블이나 구성을 재구축해야 하는 경우도 있습니다. Messaging Server(또는 해당 전자 메일 제품)의 설명서 그리고 메일 서비스 변경에 대한 사이트별 설명서 및 절차를 참조하십시오. Messaging Server 설명서는 다음 웹 사이트에서 사용 가능합니다. http://docs.sun.com/coll/CalendarServer_05q1 및 http://docs.sun.com/coll/CalendarServer_05q1_ko

사용자의 달력 사용 가능 여부를 확인하려면

특정 사용자가 디렉토리 서버에 있으며 Calendar Server 데이터에 액세스할 수 있는지 확인하려면 csuser 유틸리티 check명령을 사용합니다.

예를 들어, jsmith가 달력을 사용할 수 있는지 확인하려면 다음 명령을 사용합니다.

check 명령을 실행한 결과 사용자가 LDAP Directory Server에 존재하지 않는다면 해당 사용자에 대해 디렉토리 서버 항목을 만들어야 합니다.

사용자를 삭제하려면

commadmin user delete(Schema 2용 Delegated Administrator 유틸리티)

csuser delete(Schema 1용)

commadmin user delete

Delegated Administrator 유틸리티commadmin을 사용하여 사용자를 완전히 삭제하려면 3단계를 수행해야 합니다.

삭제할 사용자 항목을 표시합니다. 다음 예와 같이 사용자의 icsStatus 속성을 deleted로 변경합니다.

commadmin user delete -D chris -n siroe.com -w bolton -l jsmith

이 예에서 사용자 jsmith는 삭제 표시됩니다. 삭제 취소 명령은 없습니다. 하지만 사용자의 LDAP 항목(ldapmodify 사용)을 직접 변경하여 icsStatus 속성을 active로 재설정할 수 있습니다.

다음 예와 같이 csclean을 사용하여 하나 또는 전체 도메인에서 삭제된 모든 사용자의 달력을 전부 제거합니다.

csclean clean sesta.com

이 예에서는 sesta.com 도메인에서 삭제된 모든 사용자의 달력이 전부 제거됩니다. 모든 도메인에 대해 이 기능을 수행하려면 다음 명령을 사용합니다.

csclean clean “*”

사용자 달력을 삭제하기 전에 실수로 제거(3단계)를 실행했다면 cscal 유틸리티를 사용하여 csuser를 사용하여 삭제한 사용자의 달력을 모두 제거하려면에 표시된 대로 달력을 제거할 수 있습니다.

다음 예에 표시된 대로 deleted의 icsStatus를 사용하여 모든 사용자의 도메인을 제거합니다.

commadmin domain purge -D chris -d sesta.com -n siroe.com -w bolton

이 예에서는 삭제됨으로 표시된 sesta.com 사용자 모두가 삭제됩니다. 즉 영구적으로 제거됩니다.



주	때때로 이 유틸리티를 수동으로 실행하여 LDAP 디렉토리를 정리합니다. 이 명령에 대한 자세한 내용은 Sun Java System Communications Services 6 2005Q1 Delegated Administrator 설명서를 참조하십시오.

csuser delete

이 유틸리티는 지정된 사용자의 LDAP 항목과 사용자의 기본 달력을 제거합니다. 예를 들어, 사용자 jsmith에 대해 기본 달력과 LDAP 항목을 삭제하려면 다음 명령을 사용합니다.

사용자 속성을 재설정하려면


주의	삭제 취소 명령은 없습니다. 특별히 백업해 놓은 LDAP 서버 정보만 복구할 수 있습니다.

특정 사용자에 대해 모든 달력 LDAP 속성의 기본 설정을 복원하려면 csuser 유틸리티 reset 명령을 사용합니다.

예를 들어, jsmith의 모든 달력 속성을 기본 구성 설정으로 재설정하려면 다음 명령을 사용합니다.



주	달력 사용자가 재설정되고 나면 이 사용자의 LDAP 항목으로부터 icsCalendarUser(객체 클래스), icsSubscribed, csCalendarOwned, icsCalendar 및 icsDWPHost(LDAP CLD 설정인 경우) 등 모든 달력 속성이 제거됩니다. Calendar Server 관리자는 사용자를 대신하여 달력을 만들 수 없습니다. 이 속성들은 다음과 같은 경우에 사용자의 LDAP 항목에 복원됩니다. 사용자가 다시 Calendar Server에 로그인한 경우 Calendar Server 관리자가 해당 사용자에 대해 csuser enable 명령을 실행한 경우(단, 이 경우에 icsDWPHost 속성은 복원되지 않음)

사용자 이름을 변경하려면

하나 이상의 사용자 아이디를 변경해야 하는 경우에는 csrename 유틸리티를 실행합니다. 이 유틸리티는 다음과 같은 단계를 수행합니다.

Calendar Server LDAP 속성의 사용자 아이디(ics 접두어가 있는)를 변환합니다. LDAP 디렉토리가 현재 위치에서 업데이트됩니다.

Calendar Server 데이터베이스 파일의 이벤트와 작업에서 사용자의 이름을 바꿉니다. 대상 디렉토리에 새 데이터베이스를 기록합니다. 기존 데이터베이스 파일은 수정되지 않습니다.



주	사용자 아이디를 하나라도 변경하면 데이터베이스 전체를 다시 써야 합니다. 따라서 이 유틸리티는 실행하기에 번거롭습니다.

사용자가 공용 쓰기 가능한 달력을 가질 수 없도록 설정하려면

구성을 변경할 권한을 가지고 관리자로 로그인합니다.

/etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

이전 ics.conf 파일을 복사하고 이름을 바꿔 저장합니다.

표 14-1과 같이 다음 ics.conf 매개 변수를 편집합니다

표 14-1 공용 쓰기 가능한 달력을 구성하는 데 사용하는 ics.conf 매개 변수
매개 변수	설명과 기본값
service.wcap.allowpublic writablecalendars	사용자가 공용 쓰기 가능한 달력을 가질 수 있습니다. 기본적으로 활성화됩니다("yes"로 설정).

파일을 ics.conf로 저장합니다.

Calendar Server를 다시 시작합니다.

cal_svr_base/SUNWics5/cal/sbin/start-cal

자원 관리

자원이 추가되었다면 csresource를 사용하여 관리할 수 있습니다.

자원 전자 메일의 Bitbucket 채널을 설정하려면

자원을 나열하려면

sbin 디렉토리로 이동합니다.

csresource list 명령을 사용하여 하나 또는 모든 자원을 나열합니다. 예를 들어, 모든 자원에 대한 모든 정보를 나열합니다.

./csresource -v list

자원을 활성화하려면

sbin 디렉토리로 이동합니다.

csresource enable 명령을 사용하여 하나 이상의 자원을 활성화합니다. 예를 들어, ConfRm12 자원을 활성화합니다.

./csresource -v enable ConfRm12

자원을 비활성화하려면

sbin 디렉토리로 이동합니다.

csresource disable 명령을 사용하여 하나 이상의 자원을 비활성화합니다. 예를 들어, ConfRm12 자원을 비활성화합니다.

./csresource -v disable ConfRm12

자원을 삭제하려면

sbin 디렉토리로 이동합니다.

csresource delete 명령을 사용하여 하나 이상의 자원을 삭제합니다. 예를 들어, ConfRm12 자원을 삭제합니다.

./csresource -v delete ConfRm12

자원 전자 메일의 Bitbucket 채널을 설정하려면

이 절에는 Messaging Server와 Sendmail에 대해 bitbucket 채널을 설정하는 지침이 포함됩니다. bitbucket 채널은 자원 달력에 대해 생성된 전자 메일을 삭제하는 방법 중 하나입니다. 이 예에서는 sesta.com 서버에 있는 "Room100"이라는 자원을 사용합니다. bitbucket 채널(또는 동등한 것)을 설정하지 않은 경우 자원 달력에 보낸 전자 메일 메시지를 정기적으로 삭제해야 합니다.

Messaging Server Bitbucket 채널을 설정하려면

Sendmail Bitbucket 채널을 설정하려면

Messaging Server Bitbucket 채널을 설정하려면

bitbucket 채널이 imta.cnf 파일에 정의되어 있는지 확인합니다.

메시지를 bitbucket 채널로 전송하려면 csattribute 유틸리티를 사용하여 해당 자원의 전자 메일 주소를 만듭니다.

csattribute -a mail=Room100@bitbucket.sesta.com add Room100

Sendmail Bitbucket 채널을 설정하려면

해당 호스트의 /etc/aliases 파일에 다음과 같이 항목을 추가합니다.

Resource/Conference room aliases
Room100: /dev/null

csattribute 유틸리티를 사용하여 해당 자원의 전자 메일 주소를 LDAP 디렉토리에 추가합니다.

csattribute -a mail=Room100@sesta.com add Room100

사용자 및 자원 LDAP 속성 관리

csattribute 유틸리티 또는 ldapmodify로 Calendar Server가 사용하는 LDAP 속성 관리 csattribute로 속성을 나열, 추가하거나 삭제할 수 있습니다. 속성을 수정하려면 ldapmodify를 사용합니다. 이 절은 다음 내용으로 구성되어 있습니다.

LDAP 항목 속성을 나열하려면

설치 중에 지정한 Calendar Server가 실행되고 있는 사용자나 그룹(icsuser, icsgroup 등) 또는 root로 로그인합니다.

sbin 디렉토리로 이동합니다.

csattribute list 명령을 사용하여 사용자 또는 자원의 속성을 나열합니다. 예를 들어, tchang@sesta.com에 대한 속성을 나열하려면 다음 명령을 실행합니다.

./csattribute -t user -d sesta.com list tchang

LDAP 항목 속성을 추가하려면

설치 중에 지정한 Calendar Server가 실행되고 있는 사용자나 그룹(icsuser, icsgroup 등) 또는 root로 로그인해야 합니다.

이 속성 변경이 즉시 인식되게 하려면 Calendar Server를 중지합니다. 그렇지 않으면 Calendar Server를 중지할 필요가 없습니다.

sbin 디렉토리로 이동합니다.

csattribute add 명령을 사용하여 속성을 사용자 또는 자원에 추가합니다. 예를 들어, LDAP 속성 icsCalendar를 Conference_Schedule이라는 값으로 tchang 사용자에게 추가하려면 다음 명령을 사용합니다.

./csattribute -a icsCalendar=Conference_Schedule add tchang@sesta.com

LDAP 항목 속성을 삭제하려면

설치 중에 지정한 Calendar Server가 실행되고 있는 사용자나 그룹(icsuser, icsgroup 등) 또는 root로 로그인해야 합니다.

이 속성 변경이 즉시 인식되게 하려면 Calendar Server를 중지합니다. 그렇지 않으면 Calendar Server를 중지할 필요가 없습니다.

sbin 디렉토리로 이동합니다.

csattribute delete 명령을 사용하여 사용자 또는 자원에서 속성을 삭제합니다.
예를 들어, LDAP 속성 icsCalendar를 Conference_Schedule이라는 값으로 TChang 사용자에서 삭제하려면 다음 명령을 사용합니다.

./csattribute -a icsCalendar=Conference_Schedule -t user -d sesta.com delete tchang

LDAP 항목 속성을 수정하려면

LDAP 항목 속성을 수정하려면 ldapmodify를 사용합니다. 예를 들어, 다음과 같이 uid=tchang인 사용자의 상태를 ldapmodify를 통해 변경합니다.



주	사이트에서 LDAP CLD 플러그 인을 사용하는 경우에는 csattribute를 사용하여 icsDWPHost 값을 변경함으로써 사용자 달력을 백엔드 호스트에서 다른 호스트로 이동하지 않아야 합니다. icsDWPHost를 변경하면 새 백엔드 호스트에 달력이 만들어지지 않습니다. 하나의 백엔드 서버에서 다른 서버로 달력을 이동하는 방법에 대한 지침은 다른 백엔드 서버로 달력을 이동하려면을 참조하십시오.

이전 목차 색인 다음
Sun Java System Calendar Server 6 2005Q1 관리 설명서