Uso de descriptores de búsqueda de servicios para modificar el acceso de cliente a distintos servicios

Un descriptor de búsqueda de servicios (SSD) cambia la solicitud de búsqueda predeterminada de una operación determinada en LDAP a una búsqueda que se defina. Los SSD son particularmente útiles si, por ejemplo, utiliza LDAP con definiciones de contenedor personalizadas u otro sistema operativo, y ahora está en la transición a la última versión de Oracle Solaris. Con SSD, puede configurar los servicios de nombres LDAP sin tener que cambiar la base de datos y los datos LDAP existentes.

Configuración de SSD con el comando idsconfig

Suponga que su predecesor en Ejemplo, Inc. tenía LDAP configurado y almacenaba los usuarios en el contenedor ou=Users. Está actualizando a la última versión de Oracle Solaris. Por definición, un cliente LDAP asume que las entradas de usuario se almacenan en el contenedor ou=People. Por lo tanto, cuando se trata de búsquedas en el servicio passwd, el cliente LDAP buscará el nivel ou=people del DIT y no encontrará los valores correctos.

Una solución trabajosa para el problema mencionado arriba sería sobrescribir por completo el árbol de información de directorios (DIT) de Ejemplo, Inc. existente y volver a escribir todas las aplicaciones existentes en la red de Ejemplo, Inc. para que sean compatibles con el nuevo servicio de nombres LDAP. Una segunda solución, pero mucho más preferible, sería utilizar un SSD que le indique a un cliente LDAP que busque información del usuario en un contenedor ou=Users, en lugar de buscar en el contenedor ou=people predeterminado.

Debe definir el SSD necesario durante la configuración de Oracle Directory Server Enterprise Edition usando idsconfig. La línea indicadora aparece de la siguiente manera.

Do you wish to setup Service Search Descriptors (y/n/h? y
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] a
Enter the service id: passwd
Enter the base: service ou=user,dc=west,dc=example,dc=com
Enter the scope: one[default]
  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] p

Current Service Search Descriptors:
==================================
Passwd:ou=Users,ou=west,ou=example,ou=com?

Hit return to continue.

  A  Add a Service Search Descriptor
  D  Delete a SSD
  M  Modify a SSD
  P  Display all SSD's
  H  Help
  X  Clear all SSD's

  Q  Exit menu
Enter menu choice: [Quit] q