test

Sun Java System Directory Server Enterprise Edition 6.0 管理指南

第 23 章 目錄代理伺服器資料檢視

如需資料檢視的功能簡介與使用範例的說明，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的第 22 章「Directory Proxy Server LDAP Data Views」。

本章包含下列主題：

建立與配置 LDAP 資料檢視

如需有關如何建立與配置 LDAP 資料檢視的資訊，請參閱下列程序：

Procedure建立 LDAP 資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 建立 LDAP 資料檢視。


    $ dpconf create-ldap-data-view -h host -p port view-name pool-name suffix-DN

    如需有關如何修改 LDAP 資料檢視特性的資訊，請參閱配置 LDAP 資料檢視。

  2. 檢視 LDAP 資料檢視清單。


    $ dpconf list-ldap-data-views -h host -p port

Procedure配置 LDAP 資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 檢視 LDAP 資料檢視的特性。


    $ dpconf get-ldap-data-view-prop -h host -p port view-name

    如果建立資料檢視而未配置任何特性，資料檢視具有下列配置：


    alternate-search-base-dn                    :  ""
alternate-search-base-dn                    :  base-DN
attr-name-mappings                          :  none
base-dn                                     :  suffix-DN
contains-shared-entries                     :  -
description                                 :  -
distribution-algorithm                      :  -
dn-join-rule                                :  -
dn-mapping-attrs                            :  none
dn-mapping-source-base-dn                   :  none
excluded-subtrees                           :  -
filter-join-rule                            :  -
is-enabled                                  :  true
is-read-only                                :  false
is-routable                                 :  true
ldap-data-source-pool                       :  pool-name
lexicographic-attrs                         :  all
lexicographic-lower-bound                   :  none
lexicographic-upper-bound                   :  none
non-viewable-attr                           :  -
non-writable-attr                           :  -
numeric-attrs                               :  all
numeric-default-data-view                   :  false
numeric-lower-bound                         :  none
numeric-upper-bound                         :  none
pattern-matching-base-object-search-filter  :  all
pattern-matching-dn-regular-expression      :  all
pattern-matching-one-level-search-filter    :  all
pattern-matching-subtree-search-filter      :  all
process-bind                                :  -
replication-role                            :  master
viewable-attr                               :  all except non-viewable-attr
writable-attr                               :  all except non-writable-attr
    備註 –

    代理伺服器管理員以外的所有使用者，皆可從後端伺服器看到 cn=config 與 cn=monitor 尾碼。依預設，後端伺服器的資料對代理伺服器管理員不可用。代理伺服器管理員可以使用的 cn=config 與 cn=monitor 子樹狀結構，是代理伺服器本身的子樹狀結構。

    建立目錄代理伺服器實例時，系統使用空的資料檢視策略建立代理伺服器管理員的連線處理程式。如果代理伺服器管理員需要存取後端資料，則必須將資料檢視增加至代理伺服器管理員連線處理程式的資料檢視策略中。依預設，這類資料檢視不包含 cn=config 與 cn=monitor 子樹狀結構。

  2. 變更步驟 1 中所列的一或多個特性。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name \
 property:value [property:value ... ]

    例如，若要存取資料來源中的 dc=example,dc=com 子樹狀結構，請在資料檢視中指定 base-dn。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 myDataView base-dn:dc=example,dc=com

  3. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

重新命名屬性與 DN

目錄中的每個項目是由 DN 和一組屬性及其值識別。通常，在用戶端定義的 DN 與屬性不會對映至在伺服器端定義的 DN 與屬性。您可以定義資料檢視以重新命名 DN 與屬性。當用戶端提出請求時，DN 和屬性會重新命名為符合伺服器端的名稱。當結果傳回用戶端時，DN 與屬性會重新命名回符合用戶端的名稱。

如需有關屬性與 DN 重新命名的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Attribute Renaming and DN Renaming」。如需有關如何重新命名屬性與 DN 的資訊，請參閱下列程序：

Procedure配置屬性重新命名

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

    在您要配置屬性對映的資料檢視上設定一或多個 attr-name-mappings 特性。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name \
 attr-name-mappings:client-side-attribute-name#server-side-attribute-name
  [attr-name-mappings:client-side-attribute-name#server-side-attribute-name ...]

    例如，將用戶端的 surname 重新命名為伺服器端的 sn。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 myDataView \
 attr-name-mappings:surname#sn

Procedure配置 DN 重新命名

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 檢視您要重新命名 DN 的資料檢視之 base-dn 特性與 DN 對映特性。


    $ dpconf get-ldap-data-view-prop -h host -p port view-name base-dn \
 dn-mapping-source-base-dn dn-mapping-attrs

    這些特性具有下列意義：

    • base-dn 是用戶端子樹狀結構的 DN，相當於資料檢視的基底 DN。

    • dn-mapping-source-base-dn 是伺服器端子樹狀結構的 DN。

    • dn-mapping-attrs 可定義包含項目 DN 的屬性清單。

    例如，未定義 DN 重新命名時，用戶端的 dc=example,dc=com 資料庫資料檢視具有下列值：


    $ dpconf get-ldap-data-view-prop myDataView base-dn \
 dn-mapping-source-base-dn dn-mapping-attrs
 base-dn                    :  dc=example,dc=com
 dn-mapping-attrs           :  none
 dn-mapping-source-base-dn  :  none

  2. 將用戶端的 DN 對映至伺服器端的 DN。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name \
  dn-mapping-source-base-dn:server-side-dn

    例如，將用戶端的 dc=example,dc=com 資料庫對映至伺服器端的 dc=example,dc=org。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 myDataView \
 dn-mapping-source-base-dn:dc=example,dc=org

  3. DIT 部分中受步驟 2 影響的屬性若包含 DN，也必須將其重新命名。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name \
  dn-mapping-attrs:attribute-name [dn-mapping-attrs:attribute-name ...]

    例如，如果 group 屬性包含 DN 且所在的名稱空間受步驟 2 的重新命名作業影響，請依下列方式重新命名屬性：


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 myDataView dn-mapping-attrs:group

  4. 檢視您已為其重新命名 DN 的資料檢視之 base-dn 特性與 DN 對映特性。


    $ dpconf get-ldap-data-view-prop -h host -p port view-name base-dn \
 dn-mapping-source-base-dn dn-mapping-attrs

    例如，DN 重新命名之後，用戶端的 dc=example,dc=com 資料庫資料檢視具有下列值：


    $ dpconf get-ldap-data-view-prop -h host1 -p 1389 myDataView base-dn \
 dn-mapping-source-base-dn dn-mapping-attrs
 base-dn                    :  dc=example,dc=com
 dn-mapping-attrs           :  group
 dn-mapping-source-base-dn  :  dc=example,dc=org

配置 excluded-subtrees 與 alternate-search-base-dn

建立從屬資料檢視時，目錄代理伺服器自動將從屬資料檢視從上層資料檢視排除。當請求的目標為從屬資料檢視時，該請求將傳送至從屬資料檢視，而不是上層資料檢視。

在從屬資料檢視中指定替代搜尋基底時，目標在上層資料檢視的搜尋作業會同時在從屬資料檢視中執行。

依預設，目錄代理伺服器自動配置 excluded-subtrees 與 alternate-search-base-dn 特性。下列程序說明如何手動配置這些特性。

Procedure手動配置 excluded-subtrees 與 alternate-search-base-dn 特性

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 將目錄代理伺服器配置為手動路由請求。


    $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:manual

    當 data-view-automatic-routing-mode 為 manual 時，目錄代理伺服器不產生 excluded-subtrees 與 alternate-search-base-dn 特性。您必須手動設定這些特性的值。此處設定的值未經目錄代理伺服器檢查。請注意，錯誤地設定這些值會破壞管理路徑。

    您可以將目錄代理伺服器配置為手動路由部分請求。


    $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:limited

    當 data-view-automatic-routing-mode 為 limited 時，目錄代理伺服器不產生 excluded-subtrees 與 alternate-search-base-dn 特性。但是，目錄代理伺服器一定會檢查此處設定的值，確保其與管理路徑不衝突。

  2. 配置檢視排除基底。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name excluded-subtrees:suffix-DN

    檢視排除基底決定資料檢視不顯示其項目之 DIT 的分支。

  3. 配置替代搜尋基底。


    $ dpconf set-ldap-data-view-prop -h host -p port view-name \
 alternate-search-base-dn:search-base-DN

    替代搜尋基底決定 DIT 的其他分支，在其中可能可以找到屬於此資料檢視的項目。依預設，基底 DN 在所有資料檢視中定義為替代搜尋基底。

建立與配置使用範例的資料檢視

本節包含下列有關資料檢視以及如何建立與配置這些檢視的資訊：

本節中的範例假設連線處理程式允許目錄代理伺服器處理所有用戶端連線。

預設資料檢視

如果建立資料檢視而未配置任何特性，資料檢視具有下列配置：


alternate-search-base-dn                    :  ""
alternate-search-base-dn                    :  base-DN
attr-name-mappings                          :  none
base-dn                                     :  suffix-DN
contains-shared-entries                     :  -
description                                 :  -
distribution-algorithm                      :  -
dn-join-rule                                :  -
dn-mapping-attrs                            :  none
dn-mapping-source-base-dn                   :  none
excluded-subtrees                           :  -
filter-join-rule                            :  -
is-enabled                                  :  true
is-read-only                                :  false
is-routable                                 :  true
ldap-data-source-pool                       :  pool-name
lexicographic-attrs                         :  all
lexicographic-lower-bound                   :  none
lexicographic-upper-bound                   :  none
non-viewable-attr                           :  -
non-writable-attr                           :  -
numeric-attrs                               :  all
numeric-default-data-view                   :  false
numeric-lower-bound                         :  none
numeric-upper-bound                         :  none
pattern-matching-base-object-search-filter  :  all
pattern-matching-dn-regular-expression      :  all
pattern-matching-one-level-search-filter    :  all
pattern-matching-subtree-search-filter      :  all
process-bind                                :  -
replication-role                            :  master
viewable-attr                               :  all except non-viewable-attr
writable-attr                               :  all except non-writable-attr

不論請求的目標 DN 為何，均路由所有請求的資料檢視

本節顯示不論請求的目標 DN 為何，都將所有請求路由至資料來源池的資料檢視配置。此資料檢視稱為根資料檢視。依預設，建立目錄代理伺服器實例時建立根資料檢視。如需有關根資料檢視的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views to Route All Requests, Irrespective of the Target DN of the Request」。

根資料檢視具有下列配置：


alternate-search-base-dn                    :  -
attr-name-mappings                         :  none
base-dn                                    :  ""
contains-shared-entries                    :  -
description                                :  Automatically-generated data view 
                                              able to route client operations 
                                              independently of the operation base dn
distribution-algorithm                     :  -
dn-join-rule                               :  -
dn-mapping-attrs                           :  none
dn-mapping-source-base-dn                  :  none
excluded-subtrees                          :  ""
excluded-subtrees                          :  cn=config
excluded-subtrees                          :  cn=monitor
excluded-subtrees                          :  cn=proxy manager
excluded-subtrees                          :  cn=virtual access controls
excluded-subtrees                          :  dc=example,dc=com
filter-join-rule                           :  -
is-enabled                                 :  true
is-read-only                               :  false
is-routable                                :  true
ldap-data-source-pool                      :  defaultDataSourcePool
lexicographic-attrs                        :  all
lexicographic-lower-bound                  :  none
lexicographic-upper-bound                  :  none
non-viewable-attr                          :  -
non-writable-attr                          :  -
numeric-attrs                              :  all
numeric-default-data-view                  :  false
numeric-lower-bound                        :  none
numeric-upper-bound                        :  none
pattern-matching-base-object-search-filter :  all
pattern-matching-dn-regular-expression     :  all
pattern-matching-one-level-search-filter   :  all
pattern-matching-subtree-search-filter     :  all
process-bind                               :  -
replication-role                           :  master
viewable-attr                              :  all except non-viewable-attr
writable-attr                              :  all except non-writable-attr

當子樹狀結構清單儲存在多個資料相同的資料來源中時，路由請求的資料檢視

本節說明如何配置將目標為子樹狀結構清單的請求，路由至一組資料相同之資料來源的資料檢視。如需有關此部署類型的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views to Route Requests When a List of Subtrees Are Stored on Multiple, Data-Equivalent Data Sources」。

本節中的範例具有多個包含同一組子樹狀結構的資料來源。這類資料來源具有相同的資料，而且集中在一個資料來源池中以進行負載平衡。每個子樹狀結構皆配置有資料檢視，於用戶端請求時顯示該子樹狀結構。下圖顯示部署範例。

圖 23–1 當子樹狀結構清單儲存在多個資料相同的資料來源中時，路由請求的部署範例

圖中顯示的部署範例將目標為子樹狀結構清單的請求，路由至一組資料相同的資料來源。

Procedure配置當子樹狀結構清單儲存在多個資料相同的資料來源中時，路由請求的資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 如建立與配置 LDAP 資料來源中所述，建立各個 LDAP 伺服器的資料來源。

  2. 如建立與配置 LDAP 資料來源池中所述，建立資料來源池。

  3. 如將 LDAP 資料來源附加至資料來源池中所述，將資料來源附加至資料來源池。

  4. (可選擇) 配置負載平衡。

    如需有關資訊，請參閱配置負載平衡。

  5. 建立基底 DN 為 dc=example1,dc=com、參考資料來源池的資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-1 \
  base-dn:dc=example1,dc=com ldap-data-source-pool:data-source-pool-1

  6. 建立基底 DN 為 dc=example2,dc=com、參考資料來源池的另一個資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-2 \
  base-dn:dc=example2,dc=com ldap-data-source-pool:data-source-pool-1

    資料檢視的其他特性和預設資料檢視中的預設資料檢視相同。

  7. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

當不同的子樹狀結構儲存在不同的資料來源時，提供單一存取點的資料檢視

本節說明如何配置向儲存在多個資料來源中的不同子樹狀結構提供單一存取點的資料檢視。如需有關此部署類型的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views to Provide a Single Point of Access When Different Subtrees Are Stored on Different Data Sources」。

本節中的範例包含各個子樹狀結構的資料檢視。資料來源池會配置給每組資料相同的資料來源。下圖顯示部署範例。

圖 23–2 當不同的子樹狀結構儲存在不同的資料來源時，提供單一存取點的部署範例

圖中顯示的部署範例為儲存在多個資料來源的不同子樹狀結構提供單一存取點。

Procedure配置當不同的子樹狀結構儲存在不同的資料來源中時，提供單一存取點的資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 如建立與配置 LDAP 資料來源中所述，建立各個 LDAP 伺服器的資料來源。

  2. 如建立與配置 LDAP 資料來源池中所述，建立兩個資料來源池。

  3. 如將 LDAP 資料來源附加至資料來源池中所述，將包含 dc=example1,dc=com 的資料來源附加至 data-source-pool-1，並將包含 dc=example2,dc=com 的資料來源附加至 data-source-pool-2。

  4. (可選擇) 配置負載平衡。

    如需有關資訊，請參閱配置負載平衡。

  5. 建立基底 DN 為 dc=example1,dc=com、參考 data-source-pool-1 的資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-1 \
  base-dn:dc=example1,dc=com ldap-data-source-pool:data-source-pool-1

  6. 建立基底 DN 為 dc=example2,dc=com 、參考 data-source-pool-2 的另一個資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-2 \
  base-dn:dc=example2,dc=com ldap-data-source-pool:data-source-pool-2

    資料檢視的其他特性和預設資料檢視中的預設資料檢視相同。

  7. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

當子樹狀結構的不同部分儲存在不同的資料來源中時，提供單一存取點的資料檢視

本節說明如何配置向子樹狀結構的不同部分提供單一存取點的資料檢視。此範例包含具有相同基底 DN 的兩個資料檢視。數值分佈演算法用於將項目分隔至不同的資料檢視。每組資料相同的資料來源均配置了資料來源池。下圖顯示部署範例。

如需有關此部署類型的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views to Route Requests When Different Parts of a Subtree Are Stored in Different Data Sources」。

圖 23–3 當子樹狀結構的不同部分儲存在不同的資料來源中時，提供單一存取點的部署範例

圖中顯示的部署範例為儲存在多個資料來源中的子樹狀結構的不同部分提供單一存取點。

Procedure配置當子樹狀結構的不同部分儲存在不同的資料來源中時，提供單一存取點的資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 如建立與配置 LDAP 資料來源中所述，建立各個 LDAP 伺服器的資料來源。

  2. 如建立與配置 LDAP 資料來源池中所述，建立兩個資料來源池。

  3. 如將 LDAP 資料來源附加至資料來源池中所述，將包含子樹狀結構一部分的資料來源附加至 data-source-pool-1，並將包含子樹狀結構另一部分的資料來源附加至 data-source-pool-2。

  4. (可選擇) 配置負載平衡。

    如需有關資訊，請參閱配置負載平衡。

  5. 建立具分佈演算法的資料檢視，以選取 ou=people,dc=example,dc=com 中 uid 介於 0 與 99 之間的項目，並為 data-source-pool-1 的直接請求配置資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-1 \
 ldap-data-source-pool:data-source-pool-1 base-dn:ou=people,dc=example,dc=com \
 distribution-algorithm	:numeric numeric-attrs:uid numeric-lower-bound	:0 \
 numeric-upper-bound	:99

  6. 建立另一個具分佈演算法的資料檢視，以選取 ou=people,dc=example,dc=com 中 uid 介於 100 與 199 之間的項目，並為 data-source-pool-2 的直接請求配置資料檢視。


    $ dpconf set-ldap-data-view-prop -h host1 -p 1389 dataview-2 \
 ldap-data-source-pool:data-source-pool-2 base-dn:ou=people,dc=example,dc=com \
 distribution-algorithm:numeric numeric-attrs:uid numeric-lower-bound:100
 numeric-upper-bound	:199

    資料檢視的其他特性和預設資料檢視中的預設資料檢視相同。

  7. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

當上層與從屬子樹狀結構儲存在不同的資料來源中時，提供單一存取點的資料檢視

本節說明當子樹狀結構的上層分支與從屬分支儲存在不同的資料來源中時，如何配置資料檢視的單一存取點。如需有關此部署類型的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views to Route Requests When Superior and Subordinate Subtrees Are Stored in Different Data Sources」。

本節中的範例包含三個資料檢視。資料檢視 1 的基底 DN 是資料檢視 2 與 3 的上層基底 DN，亦即資料來源 2 與 3 包含從屬於資料來源 1 中子樹狀結構的子樹狀結構。下圖顯示部署範例。

圖 23–4 當上層與從屬子樹狀結構儲存在不同的資料來源中時，路由請求的部署範例

圖中顯示的部署範例在上層與從屬子樹狀結構儲存在不同的資料來源時路由請求。

目錄代理伺服器在子樹狀結構的從屬分支配置為其他資料檢視的基底 DN 時，自動從資料檢視排除從屬分支。

Procedure配置當上層與從屬子樹狀結構儲存在不同的資料來源中時，提供單一存取點的資料檢視

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 如建立與配置 LDAP 資料來源中所述，建立各個 LDAP 伺服器的資料來源。

  2. 如建立與配置 LDAP 資料來源池中所述，建立三個資料來源池。

  3. 根據將 LDAP 資料來源附加至資料來源池中的指示，將資料來源附加至資料來源池。

    • 將包含 dc=example,dc=com 的資料來源附加至 data-source-pool-1。

    • 將包含 ou=computer,dc=example,dc=com 的資料來源附加至 data-source-pool-2。

    • 將包含 ou=people,dc=example,dc=com 的資料來源附加至 data-source-pool-3。

  4. (可選擇) 配置負載平衡。

    如需相關資訊，請參閱配置負載平衡。

  5. 建立基底 DN 為 dc=example,dc=com、資料來源池為 data-source-pool-1 的資料檢視。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-1 \
 data-source-pool-1 dc=example,dc=com

  6. 建立基底 DN 為 ou=computer,dc=example,dc=com、資料來源池為 data-source-pool-2 的資料檢視。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-2 \
 data-source-pool-2 ou=computer,dc=example,dc=com

  7. 建立基底 DN 為 ou=people,dc=example,dc=com、資料來源池為 data-source-pool-3 的資料檢視。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-3 \
 data-source-pool-3 ou=people,dc=example,dc=com

  8. 檢視 excluded-subtrees 參數，以驗證子樹狀結構 ou=computer,dc=example, dc=com 與 ou=people,dc=example, dc=com 已從 dataview-1 排除。


    $ dpconf get-ldap-data-view-prop -h host1 -p 1389 dataview-1 excluded-subtrees

    傳回排除的子樹狀結構清單。

  9. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

具階層與分佈演算法的資料檢視

本節說明如何配置資料檢視以合併階層與分佈演算法。如需有關此部署類型的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.0 Reference」中的「Data Views With Hierarchy and a Distribution Algorithm」。

本節中的範例包含四個資料檢視。資料檢視 1 的基底 DN 是其他資料檢視的上層基底 DN。資料檢視 3 與 4 有相同的基底 DN，但是數值分佈演算法將項目分隔至不同的資料檢視。

目錄代理伺服器在子樹狀結構的從屬分支配置為其他資料檢視的基底 DN 時，自動從資料檢視排除從屬分支。數值分佈演算法將相同子樹狀結構的項目分隔至不同的資料檢視。資料來源池會配置給每組資料相同的資料來源。

下圖顯示部署範例。

圖 23–5 具階層與分佈演算法的資料檢視範例

圖中顯示的範例為合併階層與分佈演算法的資料檢視。

Procedure配置具階層與分佈演算法的資料檢視

無法使用 DSCC 執行此作業。請依照此程序中的說明使用指令行。

  1. 如建立與配置 LDAP 資料來源中所述，建立各個 LDAP 伺服器的資料來源。

  2. 如建立與配置 LDAP 資料來源池中所述，建立四個資料來源池。

  3. 根據將 LDAP 資料來源附加至資料來源池中的指示，附加資料來源至資料來源池。

    • 將包含 dc=example,dc=com 的資料來源附加至 data-source-pool-1。

    • 將包含 ou=computer,dc=example,dc=com 的資料來源附加至 data-source-pool-2。

    • 將包含 ou=people,dc=example,dc=com 中 uid 介於 0 與 99 之項目的資料來源附加至 data-source-pool-3。

    • 將包含 ou=people,dc=example,dc=com 中 uid 介於 100 與 199 之項目的資料來源附加至 data-source-pool-4。

  4. (可選擇) 配置負載平衡。

    如需相關資訊，請參閱配置負載平衡。

  5. 建立基底 DN 為 dc=example,dc=com、參考 data-source-pool-1 的資料檢視。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-1 \
 data-source-pool-1 dc=example,dc=com

  6. 建立基底 DN 為 ou=computer,dc=example,dc=com 、參考 data-source-pool-2 的資料檢視。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-2 \
 data-source-pool-2 ou=computer,dc=example,dc=com

  7. 建立基底 DN 為 ou=people,dc=example,dc=com 、參考 data-source-pool-3 的資料檢視。在資料檢視上配置分佈演算法以選取 uid 介於 0 與 99 的項目。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-3 \
 data-source-pool-3 ou=people,dc=example,dc=com
$ dpconf set-ldap-data-view-prop dataview-3 distribution-algorithm:numeric \
 numeric-attrs:uid numeric-lower-bound:0 numeric-upper-bound:99

  8. 建立基底 DN 為 ou=people,dc=example,dc=com、參考 data-source-pool-4 的資料檢視，並在該資料檢視上配置分佈演算法以選取 uid 介於 100 與 199 的項目。


    $ dpconf create-ldap-data-view -h host1 -p 1389 dataview-4 \
 data-source-pool-4 ou=people,dc=example,dc=com
$ dpconf set-ldap-data-view-prop dataview-4 distribution-algorithm:numeric \
 numeric-attrs:uid numeric-lower-bound:100 numeric-upper-bound:199

  9. 檢視 excluded-subtrees 參數，以驗證子樹狀結構 ou=computer,dc=example, dc=com 與 ou=people,dc=example, dc=com 已從 dataview-1 排除。


    $ dpconf get-ldap-data-view-prop -h host1 -p 1389 dataview-1 excluded-subtrees

    傳回排除的子樹狀結構清單。

  10. 重新啟動目錄代理伺服器實例，變更方可生效。

    如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。