목차

본 설명서 정보

본 설명서의 목적
필수 사항
표기 규칙
기본 경로 및 파일 이름
Directory Server 도구 다운로드
관련 자료

Sun™ ONE Directory Server 소개

Directory Server 관리에 대한 개요
Directory Server 시작 및 중지

명령줄에서 서버 시작 및 중지(Unix)
제어판에서 서버 시작 및 중지(Windows)
콘솔에서 서버 시작 및 중지(모든 플랫폼)

SSL을 활성화하여 서버 시작
Directory Server 콘솔 사용

Directory Server 콘솔 시작
Directory Server 콘솔 탐색
콘솔에서 현재 바인드 DN 보기
로그인 ID 변경
온라인 도움말 사용
콘솔 클립보드
콘솔 설정

LDAP 매개 변수 구성

디렉토리 관리자 구성
Directory Server의 포트 번호 변경
전역 읽기 전용 모드 설정
디렉토리 항목에 대한 수정 추적

플러그 인 서명 확인

플러그 인 서명 확인 구성
플러그 인의 상태 보기

DSML 구성

DSML 요청 사용
DSML 보안 구성
DSML ID 매핑

디렉토리 항목 작성

구성 항목

콘솔에서 구성 수정
명령줄에서 구성 수정
dse.ldif 파일 수정

콘솔에서 항목 관리

디렉토리 항목 작성
사용자 정의 편집기에서 항목 수정
일반 편집기에서 항목 수정
디렉토리 항목 삭제
콘솔을 사용한 대량 작업

명령줄에서 항목 관리

LDIF 입력 제공
ldapmodify를 사용한 항목 추가
ldapmodify를 사용한 항목 수정
ldapmodify를 사용한 항목 이름 바꾸기
ldapdelete를 사용한 항목 삭제
ldapmodify를 사용한 항목 삭제

참조 설정

기본 참조 설정
스마트 참조 작성

속성 값 암호화

콘솔에서 속성 암호화 구성
명령줄에서 속성 암호화 구성

참조 무결성 유지

참조 무결성 작동 방식
참조 무결성 구성
복제에 참조 무결성 사용

디렉토리 트리 작성

소개
접미사 작성

콘솔에서 새 루트 접미사 작성
콘솔에서 새 하위 접미사 작성
명령줄에서 접미사 작성

접미사 관리

접미사 비활성화 또는 활성화
액세스 권한 및 참조 설정
접미사 삭제

연결 접미사 작성

프록시 ID 작성
기본 연결 매개 변수 설정
콘솔에서 연결 접미사 작성
명령줄에서 연결 접미사 작성
연결 접미사를 통한 액세스 제어
SSL을 사용한 연결

연결 접미사 관리

연결 정책 구성
연결 접미사 비활성화 또는 활성화
액세스 권한 및 참조 설저
연결 매개 변수 수정
스레드 사용 최적화
연결 접미사 삭제

계단식 연결 구성

계단식 매개 변수 설정
계단식 연결을 위한 LDAP 컨트롤 전송

디렉토리 내용 채우기

접미사 읽기 전용 모드 설정
데이터 가져오기

LDIF 파일 가져오기
접미사 초기화

데이터 내보내기

콘솔에서 디렉토리 데이터를 LDIF로 내보내기
콘솔에서 개별 접미사를 LDIF로 내보내기
명령줄에서 LDIF로 내보내기

데이터 백업

콘솔에서 서버 백업
명령줄에서 서버 백업
dse.ldif 구성 파일 백업

백업을 사용한 데이터 복원

복제된 접미사 복원
콘솔에서 서버 복원
명령줄에서 서버 복원
dse.ldif 구성 파일 복원

고급 항목 관리

그룹 관리
역할 할당

역할
콘솔을 사용한 역할 할당
명령줄에서 역할 관리

서비스 클래스(CoS) 정의

CoS
CoS 제한
콘솔을 사용한 CoS 관리
명령줄에서 CoS 관리
역할 기반의 속성 작성

액세스 제어 관리

액세스 제어 원칙

ACI 구조
ACI 배치
ACI 평가
ACI 제한

기본 ACI
ACI 구문

대상 정의
권한 정의

바인드 규칙

바인드 규칙 구문
사용자 액세스 정의 - userdn 키워드
그룹 액세스 정의 - groupdn 키워드
역할 액세스 정의 - roledn 키워드
값 일치에 따른 액세스 정의
특정 IP 주소로부터의 액세스 정의
특정 도메인으로부터의 액세스 정의
특정 시간 또는 요일의 액세스 정의
인증 방법에 따른 액세스 정의
부울 바인드 규칙 사용

명령줄에서 ACI 작성

aci 속성 값 보기

콘솔에서 ACI 작성

항목의 ACI 작성
새 ACI 작성
ACI 편집
ACI 삭제

액세스 제어 사용 예제

쉼표가 있는 DN에 대한 권한 정의
프록시 인증 ACI 예제

유효 권한 보기

유효 권한 보기 컨트롤 사용

고급 액세스 제어: 매크로 ACI 사용

매크로 ACI 예제
매크로 ACI 구문

액세스 제어 및 복제
액세스 제어 정보의 로깅
이전 릴리스와의 호환성

사용자 계정 관리

암호 정책에 대한 개요

사전 스타일 공격 차단
복제된 환경의 암호 정책

전역 암호 정책 구성

콘솔에서 암호 정책 구성
명령줄에서 암호 정책 구성

개별 암호 정책 관리

콘솔에서 정책 정의
명령줄에서 정책 정의
암호 정책 할당

사용자 암호 재설정
사용자와 역할 비활성화 및 활성화

콘솔에서 사용자 및 역할 활성화 설정
명령줄에서 사용자 및 역할 활성화 설정

개별 자원 제한 설정

콘솔에서 자원 제한 설정
명령줄에서 자원 제한 설정

복제 관리

소개
구성 복제 단계 요약
복제 관리자 선택
전용 소비자 구성

소비자 복제본에 대한 접미사 작성
소비자 복제본 활성화
고급 소비자 구성

허브 구성

허브 복제본에 대한 접미사 작성
허브 복제본 활성화
고급 허브

마스터 복제본 구성

마스터 복제본에 대한 접미사 정의
마스터 복제본 활성화
고급 다중 마스터 구성

복제 계약 작성
단편 복제 구성

단편 복제 시 고려 사항
속성 집합 정의
단편 복제 활성화

복제본 초기화

초기화 시기
다중 마스터 초기화 후의 수렴
콘솔에서 복제본 초기화
명령줄에서 복제본 초기화
이진 복사를 사용한 복제본 초기화

참조 무결성 플러그 인 활성화
SSL을 통한 복제
WAN을 통한 복제

네트워크 매개 변수 구성
복제 작업 예약
데이터 압축

복제 토폴로지 수정

복제 계약 관리
복제본 수준 올리가 또는 내리기
복제본 비활성화
변경 로그 이동
복제본을 동기화 상태로 유지

이전 릴리스를 사용한 복제

Directory Server 5.2를 Directory Server 4.x의 소비자로 구성
Directory Server 5.1 스키마 업데이트

레트로 변경 로그 플러그 인 사용

레트로 변경 로그 플러그 인 활성화
레트로 변경 로그 지우기
레트로 변경 로그 액세스

복제 상태 모니터

명령줄 도구
복제 상태 탭

일반적인 복제 충돌 해결

이름 지정 충돌 해결
고아 항목 충돌 해결
잠재적 상호 운용성 문제 해결

디렉토리 스키마 확장

스키마 검사

콘솔에서 스키마 검사 설정 콘솔에
명령줄에서 스키마 검사 설정

스키마 확장에 대한 개요

스키마 파일 수정
명령줄에서 스키마 수정
콘솔에서 스키마 수정

속성 정의 관리

속성 보기
속성 작성
속성 편집
속성 삭제

개체 클래스 정의 관리

개체 클래스 보기
개체 클래스 작성
개체 클래스 편집
개체 클래스 삭제

스키마 정의 복제

복제된 스키마 파일 수정
스키마 복제 제한

색인 관리

색인화에 대한 개요

시스템 색인
기본 색인
데이터베이스의 표준 색인 파일
속성 이름 빠른 참조 테이블

색인 관리

콘솔에서 색인 관리
명령줄에서 색인 관리
접미사 다시 색인화
기본 색인 집합 수정

찾아보기 색인 관리

콘솔에 대한 찾아보기 색인
클라이언트 검색에 대한 찾아보기 색인

보안 구현

Director Server에 SSL 사용
SSL 활성화 단계 요약
서버 인증서 얻기 및 설치

인증서 데이터베이스 작성
인증서 요청 생성
서버 인증서 설치
인증 기관 트러스트

SSL 활성화

암호화 암호 선택
클라이언트 인증 허용

클라이언트 인증 구성

DIGEST-MD5를 통한 SASL 인증
GSSAPI를 통한 SASL 인증(Solaris에만 해당)

ID 매핑
LDAP 클라이언트에서 보안을 사용하도록 구성

클라이언트에 서버 인증 구성
클라이언트에 인증서 기반의 인증 구성
클라이언트에 SASL DIGEST-MD5 사용
클라이언트에 커버로스 SASL GSSAPI 사용

로그 파일 관리

로그 파일 정책 정의

로그 파일 순환 정책 정의
로그 파일 삭제 정책 정의
수동 로그 파일 순환

액세스 로그
오류 로그
감사 로그
서버 작업 모니터

콘솔에서 서버 모니터
명령줄에서 서버 모니터

SNMP를 사용한 Directory Server 연결

Sun ONE 서버의 SNMP
Directory Server MIB에 대한 개요
SNMP 설정

UNIX 플랫폼의 경우
AIX 플랫폼의 경우
Windows 플랫폼의 경우

Directory Server에 SNMP 구성
SNMP 하위 에이전트 시작 및 중지

UNIX 및 AIX 플랫폼의 경우
Windows 플랫폼의 경우

PTA(Pass-Through Authentication) 플러그 인 사용

Directory Server의 PTA 사용 방법
PTA 플러그 인 구성

플러그 인 구성 항목 작성
보안 연결을 사용하도록 PTA 구성
연결 매개 변수(선택 사항) 설정
여러 개의 서버 및 하위 트리 지정
PTA 플러그 인 구성 수정

UID 고유성 플러그 인 사용

개요
uid 속성에 대한 고유성 실행

콘솔에서 플러그 인 구성
명령줄에서 플러그 인 구성

다른 속성에 대한 고유성 실행
복제 시 고유성 플러그 인 사용

단일 마스터 복제 시나리오
다중 마스터 복제 시나리오

타사 사용권 내용

색인