配置與測試 LDAP 資料檢視

配置 LDAP 資料檢視

開始之前

本節中的作業假設下列資訊：

• 目錄伺服器實例在連接埠 4389 的 host1 執行。

• 目錄伺服器中的資料儲存在尾碼 dc=example,dc=com 下。若要複製此範例，請依序建立目錄伺服器實例與尾碼 dc=example,dc=com，然後匯入 install-path/ds6/ldif/Example.ldif 中的範例資料。

1. 為目錄伺服器實例建立名為 myds1 的 LDAP 資料來源。

   % dpconf create-ldap-data-source myds1 host1:4389

2. 啟用資料來源，並允許該資料來源的寫入作業。

   % dpconf set-ldap-data-source-prop myds1 is-enabled:true is-read-only:false

3. 建立名為 myds1-pool 的 LDAP 資料來源池。

   % dpconf create-ldap-data-source-pool myds1-pool

4. 將 LDAP 資料來源附加至 LDAP 資料來源池。

   % dpconf attach-ldap-data-source myds1-pool myds1

5. 指定資料來源應從資料來源池接收 100% 的連結、增加、搜尋與修改作業。

   % dpconf set-attached-ldap-data-source-prop myds1-pool myds1 add-weight:100 \ bind-weight:100 modify-weight:100 search-weight:100

6. 建立資料來源池的 LDAP 資料檢視，名稱為 myds1–view，基底 DN 為 dc=example,dc=com。

   % dpconf create-ldap-data-view myds1-view myds1-pool dc=example,dc=com

測試 LDAP 資料檢視

1. 以 dc=example,dc=com 下使用者的身份搜尋 LDAP 資料來源中的所有項目，來驗證是否可以讀取資料檢視。

   % ldapsearch -p 1389 -D "uid=kvaughan,ou=people,dc=example,dc=com" -w bribery \ -b dc=example,dc=com "objectclass=*"

   ---

   備註 –

   您必須使用 dc=example,dc=com 下使用者的憑證。若要使用 cn=Directory Manager，則必須定義資料檢視以處理該 DN。

   ---

2. 以 dc=example,dc=com 下使用者的身份修改 userPassword 屬性，來驗證是否可以寫入資料檢視。

   % ldapmodify -p 1389 -D "uid=kvaughan,ou=people,dc=example,dc=com" -w bribery dn: uid=kvaughan,ou=people,dc=example,dc=com changetype: modify replace: userPassword userPassword: myNewPassword

   ---

   備註 –

   目錄伺服器中的預設 ACI 可讓使用者修改自己的密碼。

   ---