Utilisation de descripteurs de recherche de services pour modifier l'accès client à divers services

Un descripteur de recherche de service (SSD) change la demande de recherche par défaut pour une opération donnée dans LDAP par une recherche que vous définissez. Les descripteurs SSD sont particulièrement utiles si, par exemple, vous avez utilisé LDAP avec des définitions de conteneur personnalisées ou un autre système d'exploitation et vous allez maintenant passer à la dernière version d'Oracle Solaris. Grâce aux SSD, vous pouvez configurer les services de noms LDAP sans avoir à modifier la base de données et les données LDAP existantes.

Configuration des descripteurs SSD à l'aide de la commande idsconfig

Supposons que votre prédécesseur à Exemple, Inc. a configuré LDAP, en stockant les utilisateurs dans le conteneur ou=Users. Vous effectuez à présent la mise à niveau vers la dernière version d'Oracle Solaris. Par définition, le client LDAP suppose que les entrées utilisateur sont stockées dans le conteneur ou=People. Par conséquent, lors de la recherche du service passwd, le client LDAP recherche au niveau ou=people de l'arborescence d'informations d'annuaire (DIT) et ne trouve pas les valeurs correctes.

Une solution laborieuse au problème ci-dessus serait de complètement remplacer l'arborescence DIT d'Exemple, Inc. et de réécrire toutes les applications sur le réseau Exemple, Inc. de sorte qu'elles soient compatibles avec le nouveau service de noms LDAP. Une seconde solution, fortement recommandée, serait d'utiliser un descripteur SSD qui indique au client LDAP de rechercher les informations sur l'utilisateur dans un conteneur ou=Users au lieu du conteneur ou=people par défaut.

Pour cela, vous devez définir le descripteur SSD nécessaire au cours de la configuration d'Oracle Directory Server Enterprise Edition à l'aide de idsconfig. La ligne d'invite s'affiche comme suit.

Do you wish to setup Service Search Descriptors (y/n/h? y
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] a
Enter the service id: passwd
Enter the base: service ou=user,dc=west,dc=example,dc=com
Enter the scope: one[default]
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] p

Current Service Search Descriptors:
==================================
Passwd:ou=Users,ou=west,ou=example,ou=com?

Hit return to continue.

  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] q