1.4. Directory Server 11 への移行に関する注意事項

既存の Directory Server 10 環境を Directory Server 11 に移行する場合は、次の情報を考慮してください。

Directory Server 11 コマンドラインユーティリティーの使用

Directory Server 11 には、サーバーインスタンスおよびユーザーを管理するための新しいコマンドラインユーティリティーが用意されています。これらのユーティリティーは、Directory Server 10 およびそれ以前のバージョンで管理タスクに使用される Perl スクリプトに代わるものです。

以前のバージョンのコマンドと、Directory Server 11 における代替コマンドは、Red Hat Directory Server インストールガイドの付録 Red Hat Directory Server 11 で置き換えられたコマンドラインユーティリティー を参照してください。

Directory Server 11 のデフォルトのパスワード保存スキームが PBKDF2-SHA512 に変更されました。

Directory Server 11 は、デフォルトのパスワードストレージスキームとして PBKDF2-SHA512 スキームを使用します。これは、SSHA、SSHA512、およびその他のスキームよりも安全です。したがって、freeradius などの一部のアプリケーションが PBKDF2-SHA512 スキームをサポートしておらず、強度の弱いパスワード保存スキームを設定し直す必要がある場合は、アプリケーションがユーザーエントリーを追加または変更したときだけでなく、バインド操作が成功したときも、Directory Server がユーザーパスワードを更新する点に注意してください。ただし、cn=config エントリーの nsslapd-enable-upgrade-hash パラメーターを off に設定すると、バインド操作で更新を無効にできます。

移行手順

Directory Server 10 を Directory Server 11 に移行する手順は、Red Hat Directory Server インストールガイド の該当する章を参照してください。