Sun Java System Directory Server Enterprise Edition 6.2 릴리스 노트

4장 디렉토리 프록시 서버에서 해결된 버그 및 알려진 문제점

이 장에는 디렉토리 프록시 서버 릴리스 당시에 사용 가능한 중요한 제품별 정보가 포함되어 있습니다.

이 장은 다음 내용으로 구성되어 있습니다.

디렉토리 프록시 서버 6.2에서 해결된 버그

이 절에는 디렉토리 프록시 서버의 최신 릴리스부터 해결된 버그가 나열되어 있습니다.

6554303: filter-join-rule을 사용하여 결합 데이터 보기가 구성된 경우 보조 데이터 보기에서 변환 규칙을 설정했더라도 결합 데이터 보기에 항목을 추가할 수 없습니다.
6557516: 디렉토리 프록시 서버는 결합 데이터 보기에서 검색을 중단한 후에 무한 루프됩니다.
6563993: JDBC 데이터 보기 검색 시 검색 조건을 만족시키는 항목이 반환되지 않는 경우 디렉토리 프록시 서버는 결과 코드를 32로 반환해서는 안 됩니다.

디렉토리 프록시 서버의 알려진 문제점 및 제한 사항

이 절에는 릴리스 당시의 알려진 문제점과 제한 사항이 나열되어 있습니다.

디렉토리 프록시 서버 제한 사항

이 절에는 제품의 제한 사항이 나열되어 있습니다.

파일 권한을 수동으로 변경하지 마십시오.

설치된 Directory Server Enterprise Edition 제품 파일의 파일 권한을 변경하면 경우에 따라 소프트웨어가 제대로 작동하지 않을 수 있습니다. 파일 권한을 변경할 때는 반드시 제품 설명서의 지침이나 Sun 지원 서비스의 지침을 따르십시오.

이 제한 사항을 해결하려면 적절한 사용자 및 그룹 권한이 있는 사용자로 제품을 설치하고 서버 인스턴스를 만드십시오.

자체 서명된 서버 인증서를 갱신할 수 없습니다.

자체 서명된 서버 인증서를 만들 경우 인증서를 갱신할 필요가 없도록 유효 기간을 길게 지정하십시오.

6.2의 알려진 디렉토리 프록시 서버 문제점

이 절에는 디렉토리 프록시 서버 6.2 릴리스 당시의 알려진 문제점이 나열되어 있습니다.

5042517

DN 수정 작업이 LDIF, JDBC, 결합 및 액세스 제어 데이터 보기에서 지원되지 않습니다.

6255952

로컬 프록시 ACI가 정의된 경우 유효 권한 보기 컨트롤을 사용하는 작업에서 올바른 정보를 반환하지 않을 수 있습니다.

6356465

디렉토리 프록시 서버에서 대상 속성에 대한 하위 유형(예: (targetattr = "locality;lang-fr-ca"))을 지정하는 ACI를 거부하는 것으로 나타났습니다.

6357160

dpconf 명령을 사용할 때 등록 정보 값에서 새 줄 및 줄바꿈 문자를 거부하지 않습니다. 등록 정보 값을 설정할 때 새 줄 및 줄바꿈 문자를 사용하지 마십시오.

6359601

ACI를 구성할 경우 디렉토리 프록시 서버가 LDAP 데이터 소스에서 직접 검색할 때와 같은 결과를 반환하지 않는 것으로 나타났습니다.

6360059

디렉토리 프록시 서버에서 데이터 소스 연결 실패 후 복원된 JDBC 데이터 소스 연결을 다시 시작할 수 없습니다. 디렉토리 프록시 서버에서는 디렉토리 프록시 서버 인스턴스를 다시 시작한 후에만 연결을 다시 시작할 수 있습니다.

6374344

디렉토리 서버 데이터 소스가 다시 시작된 후 디렉토리 프록시 서버가 서버에서 바인드 응답을 읽을 수 없다는 작업 오류 메시지를 반환하는 것으로 나타났습니다.

6383532

인증 모드 구성이 변경된 경우 디렉토리 프록시 서버를 다시 시작해야 합니다.

6386073

디렉토리 프록시 서버에 대한 CA 서명된 인증서 요청이 생성된 후 디렉토리 서비스 제어 센터를 새로 고칠 수 있습니다. 그런 다음 디렉토리 서비스 제어 센터에서 인증서를 자체 서명으로 레이블을 지정합니다.

6388022

SSL를 사용하여 클라이언트 응용 프로그램을 연결할 경우 SSL 연결을 사용하도록 구성할 수 있습니다. 디렉토리 프록시 서버에서 사용한 SSL 포트가 잘못된 경우 보안 검색 후 디렉토리 프록시 서버가 모든 연결을 닫는 것으로 나타났습니다.

6390118

프록시 인증이 아닌 클라이언트 응용 프로그램 자격 증명을 기준으로 인증을 사용하도록 구성된 경우 디렉토리 프록시 서버에서 참조 홉 수를 제대로 계산하지 못합니다.

6390220

데이터 보기를 처음 만들 경우에만 디렉토리 프록시 서버를 사용하여 데이터 보기의 base-dn 등록 정보를 루트 DN, ""으로 설정할 수 있습니다.

6410741

디렉토리 서비스 제어 센터는 값을 문자열로 정렬합니다. 따라서 디렉토리 서비스 제어 센터에서 숫자를 정렬하면 숫자가 문자열인 것처럼 정렬됩니다.

0, 20, 100을 오름차순으로 정렬하면 0, 100, 20으로 나열되고 내림차순으로 정렬하면 20, 100, 0으로 나열됩니다.

6415184

경로에 멀티바이트 문자가 있는 디렉토리 프록시 서버 인스턴스는 DSCC에서 만들어 기타 정규 작업을 시작하거나 수행하지 못할 수 있습니다.

이 문제점 중 일부는 인스턴스를 만들기 위해 사용된 문자 집합을 사용하여 해결할 수 있습니다. 다음 명령을 사용하여 문자 집합을 설정합니다.

# cacaoadm list-params | grep java-flags
  java-flags=-Xms4M -Xmx64M

# cacaoadm stop
# cacaoadm set-param java-flags="-Xms4M -Xmx64M -Dfile.encoding=utf-8"
# cacaoadm start

이 문제를 방지하려면 인스턴스 경로에 ASCII 문자만 사용하십시오.

6439055

속성 규칙을 정의할 때 달러 기호($)를 사용하지 마십시오.

6439604

경고를 구성한 후 변경 사항을 적용하려면 디렉토리 프록시 서버를 다시 시작해야 합니다.

6461510

디렉토리 프록시 서버에서는 참조 홉 제한이 작동하지 않습니다.

6447554

숫자 또는 사전 데이터 배포가 구성된 경우 디렉토리 프록시 서버에서 다른 데이터 보기로 이동하는 항목의 이름을 바꾸지 못하는 것으로 나타났습니다.

6458935

결합 데이터 보기로 작업할 때 디렉토리 프록시 서버가 결합을 구성하는 보기의 데이터 배포 알고리즘을 사용하지 못합니다.

이 문제를 해결하려면 결합과 데이터 배포를 함께 사용할 때 결합 데이터 보기 수준에서 데이터 배포를 구성하십시오.

6463067

기본 패키지에서 소프트웨어를 설치하고 설치 시 기본 패키지를 이동할 경우 dpadm autostart 명령이 작동하지 않습니다.

6469154

Windows의 경우 dsadm 및 dpadm 명령의 출력과 도움말 메시지는 중국어 간체/번체로 현지화되지 않습니다.

6469780

JDBC 데이터 소스를 구성한 후 변경 사항을 적용하려면 디렉토리 프록시 서버를 다시 시작해야 합니다.

6475710

RDN 수정 작업이 JDBC 데이터 보기 항목에서 지원되지 않습니다.

6479766

디렉토리 프록시 서버에서 LDAP를 통해 스키마를 관리할 수 없습니다.

6486578

filter-join-rule 등록 정보가 기본 테이블에서 사용되면 디렉토리 프록시 서버에서 이 등록 정보가 무시되어야 합니다.

6488197

설치 후 및 Windows 시스템에서 서버 인스턴스 생성 후에 설치 및 서버 인스턴스 폴더에 대한 파일 권한이 모든 사용자에 대한 액세스를 허용합니다.

이 문제를 해결하려면 설치 및 서버 인스턴스 폴더에 대한 권한을 변경하십시오.

6488297

Windows의 경우 DSCC 초기화는 관리자만 수행할 수 있습니다.

6490763

디렉토리 프록시 서버를 통해 디렉토리 서버에 액세스할 때 디렉토리 서버가 다시 시작된 후 Access Manager에 영구 검색과 관련된 캐싱 문제가 발생하는 것으로 나타났습니다.

이 문제를 해결하려면 디렉토리 서버를 다시 시작한 후 Access Manager 또는 디렉토리 프록시 서버를 다시 시작하십시오.

미세 조정 시 Access Manager 시도 횟수 및 시도 간 지연 시간을 증가시켜 영구 검색 연결을 재설정할 수 있습니다. AMConfig.properties 파일의 다음 등록 정보를 변경하여 이 매개 변수를 증가시킬 수 있습니다.

시도 횟수를 나타내는 com.iplanet.am.event.connection.num.retries를 증가시킵니다. 기본값은 3회입니다.
시도 간 지연 시간(밀리초)을 나타내는 com.iplanet.am.event.connection.delay.between.retries를 증가시킵니다. 기본값은 3000밀리초입니다.

6490853

DB2 데이터베이스로 구성된 JDBC 데이터 보기를 사용하여 검색을 실행하고 검색 결과에서 많은 수의 항목이 반환될 경우 1344 항목 반환 후 오류가 발생할 수 있습니다.

이 제한 사항을 해결하려면 CLI/ODBC 구성 키워드 CLIPkg의 값을 최대 30으로 설정하여 큰 패키지 수를 늘립니다. 이렇게 하더라도 검색 결과는 최대 11712개 항목으로 제한됩니다.

자세한 내용은 DB2 설명서를 참조하십시오.

6491133

디렉토리 서비스 제어 센터를 사용하여 자체 서명된 인증서를 만들 때 인증서 이름에 멀티바이트 문자를 사용하지 마십시오.

6491845

디렉토리 프록시 서버를 통해 허용된 기본 LDAP 컨트롤이 디렉토리 서비스 제어 센터에 표시되지 않습니다.

6492376

JDBC 구문을 구성한 후 변경 사항을 적용하려면 디렉토리 프록시 서버를 다시 시작해야 합니다.

6493349

기존의 제외된 하위 트리 또는 대체 검색 기준의 DN을 변경할 때 디렉토리 서비스 제어 센터가 쉼표를 제거합니다.

6494540

비보안 LDAP 액세스를 처음으로 활성화하거나 비활성화한 후 변경 사항을 적용하려면 디렉토리 프록시 서버를 다시 시작해야 합니다.

6495395

split을 사용하는 가상 디렉토리 매크로가 제대로 작동하지 않습니다.

6497547

시간 제한 및 크기 제한 설정이 LDAP 데이터 소스에서만 작동합니다.

6497992

dpadm set-flags cert-pwd-store=off 명령을 사용한 후 디렉토리 서비스 제어 센터를 통해 디렉토리 프록시 서버를 다시 시작할 수 없습니다.

6500298

dpadm 명령의 jvm-args 플래그를 사용하는 경우 서버가 다시 시작되면 Java 가상 기계에 2GB를 초과하는 메모리를 성공적으로 할당할 수 없습니다.

이 문제를 해결하려면 dpadm restart 대신 dpadm stop 및 dpadm start를 사용하십시오.

6501867

ASCII 및 멀티바이트 문자가 모두 결합된 서버 인스턴스 이름과 함께 사용할 경우 dpadm start 명령이 실패하는 것으로 나타났습니다.

6505112

기존 연결 처리기에서 data-view-routing-custom-list 등록 정보를 설정할 때 데이터 보기 이름에 쉼표와 같이 이스케이프되어야 하는 문자가 포함되어 있으면 오류가 발생합니다.

이 문제를 해결하려면 이스케이프되어야 하는 문자가 포함된 데이터 보기 이름을 사용하지 마십시오. 예를 들어, DN이 포함된 데이터 보기 이름은 사용하지 마십시오.

6510583

설명서 페이지 allowed-ldap-controls(5dpconf)에 설명된 대로 이전 버전과는 달리 디렉토리 프록시 서버에서 기본적으로 서버측 정렬 컨트롤을 허용하지 않습니다.

server-side-sorting을 allowed-ldap-controls 등록 정보에서 지정한 허용된 LDAP 컨트롤 목록에 추가하여 서버측 정렬 컨트롤에 대한 디렉토리 프록시 서버 지원을 활성화할 수 있습니다.

$ dpconf set-server-prop \
 allowed-ldap-controls:auth-request \
 allowed-ldap-controls:chaining-loop-detection \
 allowed-ldap-controls:manage-dsa \
 allowed-ldap-controls:persistent-search \
 allowed-ldap-controls:proxy-auth-v1 \
 allowed-ldap-controls:proxy-auth-v2 \
 allowed-ldap-controls:real-attributes-only \
 allowed-ldap-controls:server-side-sorting

기존 설정을 반복해야 합니다. 그렇지 않으면 서버측 정렬 컨트롤만 허용됩니다.

6511264

디렉토리 프록시 서버의 DN 이름 바꾸기 기능을 사용할 때 반복되는 DN 구성 요소가 모두 하나의 교체 구성 요소로 대체됩니다.

예를 들어, o=myCompany.com으로 끝나는 DN이 dc=com으로 끝나도록 바꾸려는 경우를 가정해 봅니다. uid=userid,ou=people,o=myCompany.com,o=myCompany.com과 같이 DN의 원래 구성 요소가 반복되는 경우 위와 같이 DN을 변경하면 결과적으로 uid=userid,ou=people,o=myCompany.com,dc=com이 아닌 uid=userid,ou=people,dc=com이 됩니다.

6517615

디렉토리 프록시 서버를 통한 Oracle 9로의 액세스에 대한 JDBC 연결 구성이 설명서의 설명과는 달리 복잡할 수 있습니다.

다음 구성을 가정해 봅니다. 호스트 myhost, 포트 1537에서 수신하는 Oracle 9 서버가 있으며, 여기에 시스템 식별자(SID)가 MYINST인 인스턴스가 있습니다. 인스턴스에는 MYNAME.MYTABLE 데이터베이스가 있습니다.

일반적으로 MYTABLE에 대한 액세스를 구성하려면 다음 등록 정보를 설정합니다.

JDBC 데이터 소스에서 db-name:MYINST를 설정합니다.
JDBC 데이터 소스에서 db-url:jdbc:oracle:thin:myhost:1537:을 설정합니다.
JDBC 테이블에서 sql-table:MYNAME.MYTABLE을 설정합니다.

이 설정이 원하는 대로 작동하지 않으면 다음 설정을 사용하여 MYTABLE에 대한 액세스를 구성합니다.

JDBC 데이터 소스에서 db-name:(CONNECT_DATA=(SERVICE_NAME=MYINST)))를 설정합니다.
JDBC 데이터 소스에서 db-url:jdbc:oracle:thin:@(DESCRIPTION= (ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=myhost)(PORT=1537)))을 설정합니다.
JDBC 테이블에서 sql-table:MYNAME.MYTABLE을 설정합니다.

6527010

디렉토리 프록시 서버에서 JDBC 데이터베이스의 테이블 간에 다대다(N:N) 관계를 나타내는 JDBC 속성을 쓸 수 없습니다.

6527869

검색 필터의 보조 보기에서 속성을 사용할 경우에는 결합 보기에서 검색이 작동하지 않습니다.

6539650

멀티바이트 DN을 가지며 DSCC를 사용하여 만들어진 디렉토리 프록시 서버 인스턴스는 Linux에서 시작할 수 없습니다.

6542857

Solaris 10에서 SMF(Service Management Facility)를 사용하여 서버 인스턴스를 활성화할 경우, 시스템을 재부트하면 인스턴스가 시작되지 않을 수 있습니다.

이 문제를 해결하려면 +로 표시된 다음 줄을 /opt/SUNWdsee/ds6/install/tmpl_smf.manifest에 추가합니다.

...
restart_on="none" type="service"> 
<service_fmri value="svc:/network/initial:default"/> 
  </dependency> 
+ <dependency name="nameservice" grouping="require_all" \
+ restart_on="none" type="service"> 
+ <service_fmri value="svc:/milestone/name-services"/> 
+ </dependency> 
<exec_method type="method" name="start" 
exec="%%%INSTALL_PATH%%%/bin/dsadm start --exec %{sunds/path}"...

6551076

시스템에 여러 호스트 이름이 있을 경우 콘솔에서 디렉토리 프록시 서버 인스턴스의 백엔드 상태를 검색하지 않습니다.

6555192

Linux의 경우 DSCC 진행 창에 표시된 현지화된 서버 메시지에는 일본어 로켈이 혼합된 국제 문자열이 표시될 수 있습니다.

6565106

중복된 항목이 RDBMS 테이블에 있고 JDBC 객체 클래스에 있는 DN 패턴과 일치할 경우 JDBC 데이터 보기에 대해 검색을 수행하면 디렉토리 프록시 서버에서 중복된 하위 트리(리프 없음) 노드가 반환됩니다. 예를 들어 JDBC 객체 클래스에 DN 패턴 ou가 있고 중복된 항목(즉, sales)이 JDBC 속성 ou에 매핑된 RDBMS 열에 있는 경우 ou=sales와 같은 중복된 노드가 검색 결과에 나타납니다.

이 문제를 해결하려면 다음을 수행하십시오.

중복된 항목이 없도록 ou JDBC 속성에 매핑된 열을 포함하는 테이블에서 값을 선택하여 RDBMS 보기를 만듭니다.
DN 패턴 ou가 포함된 JDBC 객체 클래스에서 RDBMS 테이블 이름을 RDBMS 보기 이름으로 대체합니다. 이 방법의 한계는 RDBMS 보기가 읽기 전용이기 때문에 JDBC 속성 ou의 어떤 값도 디렉토리 프록시 서버를 통해 추가할 수 없다는 점입니다.

6565893

idsktune 명령은 SuSE Enterprise Linux를 지원하지 않습니다.

6573439

인스턴스의 추가 보기 옵션에서 액세스 로그, 오류 로그 및 감사 로그 탭 아래에 표시된 날짜가 현지화되어 있지 않습니다.

6581469

err= 문자열은 일부 한국어 및 중국어 간체 메시지에서 변환되지 않습니다.

6588319

Tomcat 서버를 사용하여 구성된 DSCC의 경우 도움말 및 버전 팝업 창 제목에 혼합된 멀티바이트 문자열이 표시됩니다.

6590460

Solaris 9 x86의 경우 dpadm show-cert dps-instance-path 명령의 출력에서 owner 문자열은 중국어 간체 및 중국어 번체로 변환되지 않습니다.

6592543

서버를 중지하거나 등록을 취소할지 묻는 팝업 창에는 이중 아포스트로피가 프랑스어 로켈로 표시됩니다.