サーバーの読取り専用としての設定

ディレクトリ内の各接尾辞は、単独で読取り専用モードにできます。また、特定のリフェラルが定義されていれば、それを返すことができます。また、Directory Serverは、すべての接尾辞に適用されるサーバーに読取り専用モードを指定し、グローバル・リフェラルが定義されている場合は、それを返すことができます。

サーバーの読取り専用モードは、接尾辞の索引の作成しなおしなどのタスクを実行する際に、管理者がディレクトリの内容を変更しないようにするために使用します。そのため、サーバーの読取り専用モードは、次の構成ブランチには適用されません。

• cn=config

• cn=monitor

• cn=schema

これらのブランチは、読取り専用設定に関係なく、管理者以外のユーザーに変更されないように、アクセス制御命令(ACI)によって常に保護する必要があります(第6章「Directory Serverのアクセス制御」を参照)。グローバル読取り専用モードを設定すると、ディレクトリ・マネージャで開始された更新処理を含む、ディレクトリ内のその他すべての接尾辞に対する更新処理ができなくなります。

読取り専用モードでは、このモードが適用されている接尾辞についてはレプリケーションも中断されます。レプリケーションの対象となる変更がマスター・レプリカに加えられることはなくなります。ただし、読取り専用モードが適用される前に加えられた変更は、引き続きレプリケートされます。コンシューマ・レプリカは、読取り専用モードが無効になるまで更新を受け取りません。マルチ・マスター・レプリケーション環境のマスターは、レプリケーションの対象となる変更が加えられることはなく、他のマスターから更新を受け取りません。

サーバーの読取り専用モードを有効または無効にするには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

1. グローバル読取り専用モードを有効化します。

   $ dsconf set-server-prop -h host -p port read-write-mode:read-only

2. 準備ができたら、読取り専用モードを無効化します。

   $ dsconf set-server-prop -h host -p port read-write-mode:read-write