test

Sun Directory Server Enterprise Edition 7.0 リリースノート

第 1 章 Directory Server Enterprise Edition 7.0 の新機能

これらのリリースノートでは、公開された時点での最新情報を示しています。ただし、英語版のリリースノートの公開日がほかの翻訳版より新しい場合、ほかの翻訳版には記載されていないより新しい情報で内容が更新されている可能性があります。最新情報を得るには、英語版のリリースノートを参照してください。

この節では、次の情報について説明します。

Directory Server Enterprise Edition 7.0 の新機能

Directory Server の新機能

新しい DB エントリの形式

データベースエントリのサイズを縮小するため、既存のデータベースエントリの形式が変更されます。エントリの内部表現が ASCII LDIF 形式からタグ付きバイナリの形式に変更されました。データベースに格納されているデータは、dn: で始まるという特徴がなくなり、値となるエントリの 1 バイト目が 0xE0 より大きくなることもありません。つまり、0xE0 ～ 0xFF までのすべての値は、内部用として予約されていると見なされます。

互換性の理由から、エントリは LDIF とバイナリ表現の混在が可能ですが、変更操作をするとエントリはバイナリ形式で書き込まれます。

サフィックスエントリデータはディスクに書き込む際に圧縮して、ディスク容量を最小化できます。compression-mode および compression-entries プロパティーに従って圧縮が有効になっています。

詳細については、『Sun Directory Server Enterprise Edition 7.0 Developer’s Guide』の第 8 章「Writing Entry Store and Entry Fetch Plug-Ins」を参照してください。

コピー不要の復元

ディスク容量を節約するため、ファイルをコピーする代わりに移動することでサーバーを復元できます。restore コマンドでフラグを設定することで、コピー不要の復元が実行できます。

詳細については、『Sun Directory Server Enterprise Edition 7.0 Administration Guide』の「Binary Restore」を参照してください。

Windows での IPv6 サポート

Windows システムにインストールされたインスタンスがインターネットプロトコル version 6 をサポートするようになりました。

同様に、その他のオペレーティングシステムのサーバーインスタンスも IPv6 をサポートします。

アカウント管理のための新しいコマンド

dsutil コマンドによって、以前は ns-activate、ns-inactivate、および ns-accountstatus の各コマンドが提供していた機能を実行できるようになりました。

新しいバックアップ機能

--flags verify-db オプションが指定された場合、バックアップ操作はアーカイブされたデータに対してデータベース検査を実行します。

インデックスフィルタアナライザ

インデックスフィルタアナライザは、インデックスを生成可能な最大エントリ数 (ALLID しきい値) を超過したエントリ数があるインデックスリストを特定し、そうしたインデックスリストを使用してユーザー検索を監視します。インデックスフィルタアナライザは、dsconf enable-index-filter-analyzer コマンドを使用して有効にします。

Directory Proxy Server の新機能

エントリ集約

エントリ集約によって得られる結果を次に示します。

JDBC データビュー

JDBC データビューが Date 型と Blob 型をサポートするようになりました。

最適化された監視とログ記録

Directory Proxy Server は、複数コアのシステムに対してより効率的に動作する、新しいログ記録エンジンの実装を使用します。

接続ハンドラ

コーディネーターデータビュー

企業の合併など、より多くのユースケースに対応するための新しい種類のデータビュー。

詳細については、『Sun Directory Server Enterprise Edition 7.0 Administration Guide』の「Creating and Configuring Coordinator Data Views」を参照してください。

配布アルゴリズム

『Sun Directory Server Enterprise Edition 7.0 Administration Guide』の「Configuring Pattern Matching Distribution Algorithm」に記載されているように、強化された正規表現配布アルゴリズムが追加されました。

結合データビューの検索

結合データビューの検索パフォーマンスを最適化するため、Directory Proxy Server は仮想リスト表示 (vlv) インデックスを活用します。これにより、あるデータソースには多数のエントリがあり、ほかのデータソースにはごく少数のエントリがあるために、検索がサイズの上限に達するという事態を回避しやすくなります。VLV インデックスを使用するには、『Sun Directory Server Enterprise Edition 7.0 Reference』の「Browsing Index」を参照してください。

Directory Server Enterprise Edition 7.0 での動作変更

この節では、このリリースで加えられた動作変更について説明します。

製品配置の変更

Directory Server Enterprise Edition 製品の配置は次のように変更されました。

ファイルの場所の完全なリストについては、『Sun Directory Server Enterprise Edition 7.0 Reference』の「Software Layout for Directory Server Enterprise Edition」を参照してください。

LDIF のレプリカ更新ベクトル

Directory Server Enterprise Edition 7.0 から、エクスポート処理 (dsadm export コマンド) は常に、エクスポートした LDIF ファイル内の最後のエントリとしてレプリカ更新ベクトル (RUV) を配置します。

インストールディレクトリから Sun Microsystems プラグインのライブラリをロードする

Directory Server Enterprise Edition は Sun Microsystems プラグインのライブラリをソフトウェアがインストールされているパスからロードします。ライブラリは、LDIF に記載されているパスからはロードされなくなります。

最適化されたインポート

グローバルインポート処理

新しいスレッドモデルにより、マルチコアマシンに対するインポートのパフォーマンスが向上しました。

並列マージ

インポートがマルチパスである場合、インデックスと一時ファイルを保持するのに十分なメモリーがあればインデックスのマージは並行して行われます。インデックスの並列マージによって、パフォーマンスが向上します。

RFC 4522 への準拠

検索操作によって、バイナリ転送を必要とする構文を持つ属性が返された場合、;binary 修飾子を属性名に付加します。RFC 4522 への準拠を無効にするには、compat-flag プロパティーを no-rfc4522 に設定します。

新しい管理コマンドと機能

この節では、管理コマンドの動作変更について説明します。

バイナリバックアップ

バイナリバックアップは、データベースの復旧を実行することでバックアップファイルを変更します。これによってバックアップトランザクションログがバックアップデータベースにフラッシュされます。バックアップをそのまま残すには、--flags no-recovery オプションを使用します。

高速になったインデックスの再生成

インデックスの再生成はより効率的に実行されるようになり、最新のインポート手法や速度の向上を繰り返し使えるようになりました。

インデックスの状態

dsconf info コマンドは、設定変更のあとなどに、どの属性のインデックスを再生成する必要があるかを示します。

ルート DSE での SSL 暗号化を有効化

ルート DSE には、セキュリティーライブラリでサポートされている暗号の一覧が含まれています。リリース 7.0 では、ルート DSE には enabledSSLCiphers 属性での SSL ネゴシエーションに利用できる暗号も含まれていて、デフォルトでサポートされているすべての暗号のサブセットになっています。