LDAP 디렉토리 서버에서 KDC 관리

LDAP 디렉토리 서버를 사용하는 대부분의 KDC 관리 작업은 DB2 서버에 대한 관리 작업과 동일합니다. LDAP에서만 작동하는 몇 가지 새 작업이 있습니다.

표 21-3 LDAP을 사용하도록 KDC 서버 구성(작업 맵)

비Kerberos 객체 클래스 유형에서 Kerberos 주체 속성을 함께 사용하는 방법

이 절차에서는 비Kerberos 객체 클래스 유형에 Kerberos 주체 속성을 연결할 수 있도록 합니다. 이 절차에서는 krbprincipalaux, krbTicketPolicyAux 및 krbPrincipalName 속성이 people 객체 클래스에 연결됩니다.

이 절차에서는 다음 구성 매개변수가 사용됩니다.

• 디렉토리 서버 = dsserver.example.com

• 사용자 주체 = willf@EXAMPLE.COM

시작하기 전에

root 역할을 맡아야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

1. people 객체 클래스에서 각 항목을 준비합니다.

   각 항목에 대해 이 단계를 반복합니다.

   cat << EOF | ldapmodify -h dsserver.example.com -D "cn=directory manager"
   dn: uid=willf,ou=people,dc=example,dc=com
   changetype: modify
   objectClass: krbprincipalaux
   objectClass: krbTicketPolicyAux
   krbPrincipalName: willf@EXAMPLE.COM
   EOF

2. 영역 컨테이너에 하위 트리 속성을 추가합니다.

   이 단계는 ou=people,dc=example,dc=com 컨테이너와 기본 EXAMPLE.COM 컨테이너에서 주체 항목을 검색할 수 있도록 합니다.

   # kdb5_ldap_util -D "cn=directory manager" modify \
               -subtrees 'ou=people,dc=example,dc=com' -r EXAMPLE.COM

3. (옵션) KDC 레코드가 DB2에 저장된 경우 DB2 항목을 마이그레이션합니다.
   1. DB2 항목을 덤프합니다.

      # kdb5_util dump > dumpfile

   2. 데이터베이스를 LDAP 서버로 로드합니다.

      # kdb5_util load -update dumpfile

4. (옵션) KDC에 주체 속성을 추가합니다.

   # kadmin.local -q 'addprinc willf'

LDAP 디렉토리 서버에서 영역 삭제 방법

이 절차는 다른 LDAP 디렉토리 서버가 영역을 처리하도록 구성된 경우 사용할 수 있습니다.

시작하기 전에

root 역할을 맡아야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• 영역을 삭제합니다.

  # kdb5_ldap_util -D "cn=directory manager" destroy