Red Hat Directory Server のインストール

手順

1. ブラウザーを使用して、Directory Server ホストのポート 9090 で実行している Web コンソールに接続します。

   https://server.example.com:9090

   Copy to Clipboard Toggle word wrap
2. root ユーザー、または sudo 権限を持つユーザーとしてログインします。
3. Red Hat Directory Server エントリーを選択します。

4. 新規インスタンスを作成します。

   • サーバーにインスタンスが存在しない場合は、Create New Instance ボタンをクリックします。
   • サーバーが既存のインスタンスを実行している場合は、Actions を選択し、Create New Instance をクリックします。

5. Create New Server Instance フォームのフィールドに入力します。

   • Instance Name: インスタンスの名前を設定します。インスタンスの作成後にインスタンス名を変更することはできません。
   • Port: LDAP プロトコルのポート番号を設定します。ポートは、別のインスタンスまたはサービスが使用中にすることはできません。デフォルトのポートは 389 です。
   • Secure Port: LDAPS プロトコルのポート番号を設定します。ポートは、別のインスタンスまたはサービスが使用中にすることはできません。デフォルトのポートは 636 です。

   • Create Self-Signed TLS Certificate DB: インスタンスで TLS 暗号化を有効にし、自己署名証明書を作成します。

     セキュリティーを強化するために、Red Hat は、自己署名証明書と TLS を有効にして新規インスタンスを作成することを推奨します。自己署名証明書は、後で認証局 (CA) が発行する証明書に置き換えることができること注意してください。

   • Directory Manager DN: インスタンスの管理ユーザーの識別名 (DN) を設定します。デフォルト値は cn=Directory Manager です。
   • Directory Manager Password: インスタンスの管理ユーザーのパスワードを設定します。
   • Confirm Password: Directory Manager Password フィールドと同じ値に設定されていることを確認します。

   • Create Database: このフィールドを選択すると、インスタンスの作成中に接尾辞が自動的に作成されます。

     重要

     インスタンスの作成時に接尾辞を作成しない場合は、後で、このインスタンスにデータを保存する前に手動で作成する必要があります。

     このオプションを有効にした場合は、追加フィールドに入力します。

     • Database Suffix: バックエンドの接尾辞を設定します。
     • Database Name: バックエンドデータベースの名前を設定します。
     • Database Initialization: このフィールドを Create Suffix Entry に設定します。

6. Create Instance をクリックします。

   新しいインスタンスが起動し、システムの起動時に自動的に起動するように設定されています。

7. ファイアウォールで必要なポートを開きます。

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard Toggle word wrap

8. ファイアウォール設定を再読み込みします。

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

手順

1. redhat-ds:12 モジュールを有効にし、Directory Server パッケージをインストールします。

   # dnf module enable redhat-ds:12
   # dnf install 389-ds-base cockpit-389-ds

   Copy to Clipboard Toggle word wrap

手順

1. dscreate create-template コマンドを使用して、.inf テンプレートを作成します。たとえば、テンプレートを /root/instance_name.inf ファイルに保存するには、次のコマンドを実行します。

   # dscreate create-template /root/instance_name.inf

   Copy to Clipboard Toggle word wrap

   作成したファイルには、説明を含む利用可能なすべてのパラメーターが含まれます。

2. 前の手順で作成したファイルを編集します。

   1. インストールをカスタマイズするように設定するパラメーターのコメントを解除します。

      すべてのパラメーターにデフォルト値があります。ただし、実稼働環境用に特定のパラメーターをカスタマイズしてください。たとえば、[slapd] セクションに少なくとも以下のパラメーターを設定します。

      instance_name = instance_name
      root_password = password

      Copy to Clipboard Toggle word wrap

      デフォルトでは、Directory Server は Berkeley Database (BDB)でインスタンスを作成します。Directory Server 12.5 以降のテクノロジープレビューの LMDB バックエンドでインスタンスをインストールするには、以下のパラメーターを設定します。

      db_lib = mdb
      mdb_max_size = 21474836480

      Copy to Clipboard Toggle word wrap

      mdb_max_size は、ディレクトリーのサイズに応じて整数値にする必要があることに注意してください。詳細は、nsslapd-mdb-max-size 属性の説明を参照してください。

   2. GSSAPI 認証でロードバランサーの背後でインスタンスを使用するには、[general] セクションの full_machine_name パラメーターを、Directory Server ホストの FQDN ではなく、ロードバランサーの完全修飾ドメイン名 (FQDN) に設定します。

      full_machine_name = loadbalancer.example.com

      Copy to Clipboard Toggle word wrap

   3. [general] セクションの strict_host_checking パラメーターのコメントを解除して、False に設定します。

      strict_host_checking = False

      Copy to Clipboard Toggle word wrap

   4. インスタンスの作成時に接尾辞を自動的に作成するには、[backend-userroot] セクションに次のパラメーターを設定します。

      create_suffix_entry = True
      suffix = dc=example,dc=com

      Copy to Clipboard Toggle word wrap
      重要

      インスタンスの作成時に接尾辞を作成しない場合は、後で、このインスタンスにデータを保存する前に手動で作成する必要があります。

   5. 必要に応じて、他のパラメーターのコメントを解除し、お使いの環境に適切な値に設定します。たとえば、これらのパラメーターを使用して、認証認証情報や変更ログのトリミングなどのレプリケーションオプションを指定したり、LDAP および LDAPS プロトコルに異なるポートを設定したりします。

      注記

      デフォルトでは、作成する新規インスタンスには自己署名証明書と TLS 有効化が含まれます。セキュリティーを強化するために、この機能を無効にしないでください。自己署名証明書は、後で認証局 (CA) が発行する証明書に置き換えることができること注意してください。

手順

1. .inf ファイルを dscreate from-file コマンドに渡して、新しいインスタンスを作成します。

   # dscreate from-file /root/instance_name.inf
   Starting installation ...
   Validate installation settings ...
   Create file system structures ...
   Create self-signed certificate database ...
   Perform SELinux labeling ...
   Perform post-installation tasks ...
   Completed installation for instance: slapd-instance_name

   Copy to Clipboard Toggle word wrap

   dscreate ユーティリティーはインスタンスを自動的に起動し、システムの起動時に RHEL がサービスを開始するように設定します。

2. ファイアウォールで必要なポートを開きます。

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard Toggle word wrap

3. ファイアウォール設定を再読み込みします。

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

手順

1. ロードバランサーの Kerberos プリンシパルを作成します (例: ldap/loadbalancer.example.com_@_EXAMPLE.COM)。サービスプリンシパルを作成する手順は、Kerberos インストールによって異なります。詳細は、Kerberos サーバーのドキュメントを参照してください。
2. 必要に応じて、キータブファイルにさらにプリンシパルを追加できます。たとえば、ユーザーが Kerberos 認証を使用してロードバランサーの背後にある Directory Server インスタンスに直接接続できるようにするには、Directory Server ホスト用に追加のプリンシパルを追加します。たとえば、ldap/server1.example.com@EXAMPLE.COM です。
3. サービスのキータブファイルを Directory Server ホストにコピーし、たとえば /etc/dirsrv/slapd-instance_name/ldap.keytab ファイルに保存します。

4. サービスキータブへのパスを /etc/sysconfig/slapd-instance_name ファイルに追加します。

   KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

   Copy to Clipboard Toggle word wrap

5. Directory Server インスタンスを再起動します。

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

手順

1. ネットワークセキュリティーサービス (NSS) データベースの FIPS モードを有効にします。

   # modutil -dbdir /etc/dirsrv/slapd-instance_name/ -fips true

   Copy to Clipboard Toggle word wrap

2. インスタンスを再起動します。

   # dsctl instance_name restartdsctl instance_name restartdsctl instance_name restart

   Copy to Clipboard Toggle word wrap

手順

1. 正しいリポジトリーが有効になっていることを確認します。詳細は、Directory Server リポジトリーの有効化 を 参照してください。

2. Directory Server パッケージとその依存関係を最新バージョンに更新します。

   # dnf update 389-ds-base cockpit-389-ds

   Copy to Clipboard Toggle word wrap

   更新プロセスは、サーバー上のすべてのインスタンスの dirsrv サービスを自動的に再起動します。

手順

1. BDB から LMDB への移行を開始します。

   # dsctl instance_name dblib bdb2mdb
   ...
   Backends importation 0.000000% (userroot)
   Backends importation 100%

   Copy to Clipboard Toggle word wrap

   このコマンドにより、nsslapd-backend-implement グローバル設定パラメーターが mdb に設定され、データベースサイズが計算されます。データベースサイズは、nsslapd-mdb-max-size パラメーター値を設定することで調整できます。

2. 移行用の .ldif ファイルと古いデータベースを削除します。

   # dsctl instance_name dblib cleanup
   cleanup dbmapdir=/var/lib/dirsrv/slapd-instance_name/db dbhome=/dev/shm/slapd-instance_name dblib=mdb

   Copy to Clipboard Toggle word wrap

手順

1. サーバーがオフラインのときにコマンドラインを使用してデータをエクスポートする の説明に従って、すべてのデータベースを LDIF ファイルにエクスポートします。

2. 既存のデータベースのサイズを特定し、20% の余裕分を追加して、LMDB データベースの最大サイズを決定します。LMDB から BDB に移行する場合は、このステップをスキップしてください。

   1. 既存のデータベースのサイズを特定にします。

      # du -hs /var/lib/dirsrv/slapd-instance_name/db/*/ 
      1.8GB

      Copy to Clipboard Toggle word wrap

   2. 20% の余裕分を追加します。

      1.8 GB + 20% = 2.16 GB

      Copy to Clipboard Toggle word wrap

      今後のステップで、最大データベースサイズが必要になります。

3. インスタンスのデータベースタイプを LMDB に変更し、インスタンスを再起動します。

   # dsconf instance_name backend config set --db-lib mdb
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard Toggle word wrap

   LMDB から BDB に移行する場合は、--db-lib オプションを bdb に設定します。

4. LMDB の最大サイズを、前のステップで計算した値 (2.16 GB) に設定し、インスタンスを再起動します。

   # dsconf instance_name backend config set --mdb-max-size 2319282339
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard Toggle word wrap

   このコマンドにより、nsslapd-mdb-max-size 設定パラメーター値が設定されます。

   注記

   LMDB から BDB に移行する場合は、このステップをスキップしてください。

5. サーバーがオフラインのときにコマンドラインを使用してデータをインポートする の説明に従って、LDIF ファイルからすべてのデータベースをインポートします。

手順

1. Directory Server 12 ホストでレプリケーションを有効にしますが、レプリカ合意は作成しないでください。レプリケーションの有効化の詳細は、Red Hat Directory Server 12 の レプリケーションの設定および管理 に関するドキュメントを参照してください。

2. Directory Server 11 ホストでレプリケーションを有効にし、Directory Server 12 ホストを参照するレプリカ合意を作成します。詳細は、Red Hat Directory Server 11 管理者ガイド の マルチサプライヤーのレプリケーション セクションを参照してください。

   重要

   dse.ldif のレイアウトがバージョン間で異なるため、Directory Server 11 ホストでカスタム設定を使用した場合は、Directory Server 12 ホストの dse.ldif 設定ファイルを Directory Server 11 ホストのファイルで 置き換えない でください。代わりに、dsconf ユーティリティーまたは Web コンソールを使用して、必要なパラメーターおよびプラグインごとにカスタム設定を追加してください。

3. 必要に応じて、Directory Server 12 ホスト間で、レプリカ合意のある追加の Directory Server 12 ホストを設定します。
4. Directory Server 12 ホストのみを使用するようにクライアントを設定します。
5. Directory Server 11 ホストで、Directory Server 12 ホストを参照するレプリカ合意を削除します。Red Hat Directory Server 11 管理者ガイド の レプリケーショントポロジーからの Directory Server インスタンスの削除 を参照してください。
6. Directory Server 11 ホストをアンインストールします。Red Hat Directory Server 11 インストールガイド の Directory Server のアンインストール を参照してください。

手順

1. 既存の Directory Server 11 ホストで以下の手順を実行します。

   1. dirsrv サービスを停止し、無効にします。

      # dsctl DS11_instance_name stop
      # systemctl disable dirsrv@DS11_instance_name

      Copy to Clipboard Toggle word wrap

   2. バックエンドをエクスポートします。たとえば、userRoot データベースをエクスポートして /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif ファイルに保存するには、次のコマンドを実行します。

      # dsctl DS11_instance_name db2ldif userroot /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif

      Copy to Clipboard Toggle word wrap

   3. Directory Server 12 をインストールする新しいホストに以下のファイルをコピーします。

      • 前のステップでエクスポートした /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif ファイル。

      • /etc/dirsrv/slapd-DS11_instance_name/dse.ldif 設定ファイル。

        重要

        dse.ldif のレイアウトがバージョン間で異なるため、Directory Server 12 ホストの dse.ldif 設定ファイルを Directory Server 11 ホストのファイルで 置き換えない でください。参照用に dse.ldif ファイルを保存してください。

      • カスタムスキーマを使用する場合は、/etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif ファイル。

      • TLS が有効なインスタンスを移行し、Directory Server 12 のインストールに同じホスト名を再利用するには、以下のファイルを新しいホストにコピーします。

        • /etc/dirsrv/slapd-DS11_instance_named/cert9.db
        • /etc/dirsrv/slapd-DS11_instance_name/key4.db
        • /etc/dirsrv/slapd-DS11_instance_name/pin.txt
   4. Directory Server 12 ホストの同じホスト名および IP を再利用するには、ネットワークから古いサーバーを切断します。

2. 新しい Directory Server 12 ホストで以下の手順を実行します。

   1. 必要に応じて、TLS 暗号化を設定します。

      • 新規インストールで Directory Server 11 インスタンスとは異なるホスト名を使用する場合は、Red Hat Directory Server のセキュリティー保護 ドキュメントの Directory Server への TLS 暗号化接続の有効化 セクションを参照してください。

      • 以前の Directory Server 11 インストールと同じホスト名を使用するには、以下を実行します。

        1. インスタンスを停止します。

           # dsctl DS12_instance_name stop

           Copy to Clipboard Toggle word wrap

        2. Network Security Services (NSS) データベース、および Directory Server のパスワードファイルが存在する場合は削除します。

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap
        3. Directory Server 11 ホストからコピーした cert9.db、key4.db、および pin.txt ファイルを、/etc/dirsrv/slapd-DS12_instance_name/ ディレクトリーに配置します。

        4. NSS データベースおよびパスワードファイルに適切なパーミッションを設定します。

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap

        5. インスタンスを起動します。

           # dsctl DS12_instance_name start

           Copy to Clipboard Toggle word wrap

   2. カスタムスキーマを使用している場合は、99user.ldif ファイルを /etc/dirsrv/slapd-DS12_instance_name/schema/ ディレクトリーに配置し、適切な権限を設定して、インスタンスを再起動します。

      # cp /etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard Toggle word wrap

   3. /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif ファイルを /var/lib/dirsrv/slapd- DS12_instance_name /ldif/ ディレクトリーの /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ ディレクトリーに配置して、正しい権限を設定します。

      # cp /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif /var/lib/dirsrv/slapd-DS12_instance_name/ldif/
      
      # chown dirsrv:dirsrv /var/lib/dirsrv/slapd-DS12_instance_name/ldif/migration.ldif

      Copy to Clipboard Toggle word wrap

   4. migration.ldif ファイルをインポートして、すべてのエントリーを含む userRoot データベースを復元します。

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-DS12_instance_name/ldif/migration.ldif

      Copy to Clipboard Toggle word wrap

      Directory Server では、インポートする LDIF ファイルを /var/lib/dirsrv/slapd-DS12_instance_name/ ディレクトリーに配置する必要があることに注意してください。

      重要

      Directory Server 11 ホストでカスタム設定を使用した場合は、Directory Server 12 ホストの dse.ldif 設定ファイルを Directory Server 11 ホストのファイルで 置き換えない でください。代わりに、dsconf ユーティリティーまたは Web コンソールを使用して、必要なパラメーターおよびプラグインごとにカスタム設定を手動で追加してください。

手順

1. Directory Server 12 ホストでレプリケーションを有効にしますが、レプリカ合意は作成しないでください。レプリケーションの有効化の詳細は、Red Hat Directory Server 12 ドキュメントの レプリケーションの設定および管理 を参照してください。

2. Directory Server 10 ホストでレプリケーションを有効にし、Directory Server 12 ホストを参照するレプリカ合意を作成します。レプリケーションの有効化の詳細は、Red Hat Directory Server 10 管理ガイド の第 15 章「レプリケーションの管理」を参照してください。

   重要

   dse.ldif のレイアウトがバージョン間で異なるため、Directory Server 10 ホストでカスタム設定を使用した場合は、Directory Server 12 ホストの dse.ldif 設定ファイルを以前のバージョンのファイルで 置き換えない でください。代わりに、dsconf ユーティリティーまたは Web コンソールを使用して、必要なパラメーターおよびプラグインごとにカスタム設定を追加してください。

3. 必要に応じて、Directory Server 12 ホスト間で、レプリカ合意のある追加の Directory Server 12 ホストを設定します。
4. Directory Server 12 ホストのみを使用するようにクライアントを設定します。

5. Directory Server 10 ホストで、Directory Server 12 ホストを参照するレプリカ合意を削除します。

   # ldapmodify -D "cn=Directory Manager" -W -x -p 389 -h server_ds_10.example.com
   dn: cn=agreement-to-DS-12-server,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping
   tree,cn=config
   changetype: delete

   Copy to Clipboard Toggle word wrap
6. Directory Server 10 ホストをアンインストールします。Red Hat Directory Server 10 Installation Guide の第 4.8 章「Directory Server のアンインストール」を参照してください。

手順

1. 既存の Directory Server 10 ホストで以下の手順を実行します。

   1. dirsrv サービスを停止し、無効にします。

      # dsctl DS10_instance_name stop
      # systemctl disable dirsrv@DS10_instance_name

      Copy to Clipboard Toggle word wrap

   2. バックエンドをエクスポートします。たとえば、userRoot データベースをエクスポートして /tmp/userRoot.ldif ファイルに保存するには、次のコマンドを実行します。

      # db2ldif -Z DS10_instance_name -n userRoot -a /tmp/userRoot.ldif

      Copy to Clipboard Toggle word wrap

   3. 次のファイルを新しい Directory Server 12 ホストにコピーします。

      • 前のステップでエクスポートした LDIF ファイル userRoot.ldif
      • カスタムスキーマを使用する場合は、/etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif ファイル

      • /etc/dirsrv/slapd-DS10_instance_name/dse.ldif 設定ファイル

        重要

        dse.ldif のレイアウトがバージョン間で異なるため、Directory Server 12 ホストの dse.ldif 設定ファイルを Directory Server 10 ホストのファイルで 置き換えない でください。参照用に dse.ldif ファイルを保存してください。

      • TLS が有効なインスタンスを移行し、Directory Server 12 のインストールに同じホスト名を再利用するには、以下をコピーします。

        • /etc/dirsrv/slapd-DS10_instance_name/cert8.db
        • /etc/dirsrv/slapd-DS10_instance_name/key3.db
        • /etc/dirsrv/slapd-DS10_instance_name/pin.txt
   4. Directory Server 12 ホストの同じホスト名および IP を再利用するには、ネットワークから古いサーバーを切断します。

2. 新しい Directory Server 12 ホストで以下の手順を実行します。

   1. 必要に応じて、TLS 暗号化を設定します。

      • 新規インストールで Directory Server 10 インスタンスとは異なるホスト名を使用する場合は、Red Hat Directory Server のセキュリティー保護 ドキュメントの Directory Server への TLS 暗号化接続の有効化 セクションを参照してください。

      • 以前の Directory Server 10 インストールと同じホスト名を使用するには、以下を実行します。

        1. インスタンスを停止します。

           # dsctl DS12_instance_name stop

           Copy to Clipboard Toggle word wrap

        2. Network Security Services (NSS) データベース、および Directory Server のパスワードファイルが存在する場合は削除します。

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap
        3. Directory Server 10 ホストからコピーした cert8.db、key3.db、および pin.txt ファイルを、/etc/dirsrv/slapd-DS12_instance_name/ ディレクトリーに移動します。

        4. NSS データベースおよびパスワードファイルに適切なパーミッションを設定します。

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap

        5. インスタンスを起動します。

           # dsctl DS12_instance_name start

           Copy to Clipboard Toggle word wrap

   2. カスタムスキーマを使用している場合は、99user.ldif ファイルを /etc/dirsrv/slapd-DS12_instance_name/schema/ ディレクトリーに配置し、適切な権限を設定して、インスタンスを再起動します。

      # cp /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard Toggle word wrap

   3. Directory Server 10 ホストに準備した /tmp/userRoot.ldif ファイルを /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ ディレクトリーに配置し、正しい権限を設定します。

      # cp /tmp/userRoot.ldif /etc/dirsrv/slapd-DS12_instance_name/ldif/
      
      # chown dirsrv:dirsrv /var/lib/dirsrv/slapd-DS12_instance_name/ldif/userRoot.ldif

      Copy to Clipboard Toggle word wrap

   4. userRoot.ldif ファイルをインポートして、すべてのエントリーを含む userRoot バックエンドを復元します。

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-instance_name/ldif/userRoot.ldif

      Copy to Clipboard Toggle word wrap

      Directory Server 12 がインポートできるのは、/var/lib/dirsrv/slapd-DS12_instance_name/ ディレクトリーにある LDIF ファイルだけであることに注意してください。

      重要

      Directory Server 10 ホストでカスタム設定を使用した場合は、Directory Server 12 ホストの dse.ldif 設定ファイルを以前のバージョンのファイルで 置き換えない でください。代わりに、dsconf ユーティリティーまたは Web コンソールを使用して、必要なパラメーターおよびプラグインごとにカスタム設定を手動で追加してください。

手順

1. Red Hat カスタマーポータル にログインします。
2. ページ上部の ダウンロード をクリックします。
3. 製品リストから Red Hat Directory Server を選択します。
4. Version フィールドで 12 を選択します。
5. PassSync Installer をダウンロードします。
6. インストーラーを、書き込み可能なすべての Active Directory ドメインコントローラー (DC) にコピーします。

手順

1. DC にソフトウェアをインストールする権限を持つユーザーで Active Directory DC にログインします。
2. RedHat-PassSync-ds12.*-x86_64.msi ファイルをダブルクリックしてインストールします。
3. Red Hat Directory パスワード同期セットアップ が表示されます。次へ をクリックします。

4. Directory Server 環境に応じてフィールドに入力します。以下に例を示します。

   

   View larger image

   

   Directory Server ホストの以下の情報をフィールドに入力します。

   • Host Name: Directory Server ホストの名前を設定します。または、このフィールドを Directory Server ホストの IPv4 アドレスまたは IPv6 アドレスに設定できます。
   • Port Number: LDAPS ポート番号を設定します。
   • User Name: 同期ユーザーアカウントの識別名 (DN) を設定します。
   • Password: 同期ユーザーのパスワードを設定します。
   • Cert Token: Directory Server ホストからコピーされたサーバー証明書のパスワードを設定します。
   • Search Base: 同期されたユーザーアカウントが含まれる Directory Server エントリーの DN を設定します。
5. Next をクリックしてインストールを開始します。
6. Finish をクリックします。

7. Windows DC を再起動します。

   重要

   DC を再起動すると、PasswordHook.dll ライブラリーが有効ではなく、パスワードの同期に失敗します。

8. Directory Server でレプリケーションを有効にし、WinSync 同意を作成します。

手順

1. DC にソフトウェアをインストールする権限を持つユーザーで Active Directory ドメインコントローラーにログインします。
2. RedHat-PassSync-ds12.*-x86_64.msi ファイルをダブルクリックします。
3. Next をクリックしてインストールを開始します。
4. Modify ボタンをクリックします。
5. この設定は、以前のインストール時に行った設定を表示します。Next をクリックして既存の設定を保持します。
6. Next をクリックしてインストールを開始します。
7. Finish をクリックします。

8. Windows DC を再起動します。

   重要

   DC を再起動すると、PasswordHook.dll ライブラリーが有効ではなく、パスワードの同期に失敗します。

1. Control Panel を開きます。
2. Programs をクリックしてから、Programs and Features をクリックします。

3. Red Hat Directory Password Sync エントリーを選択し、Uninstall ボタンをクリックします。

   

   View larger image

   
4. Yes をクリックして確定します。

手順

1. オプション: Directory Server ディレクトリーのバックアップを作成します。

   1. インスタンスを停止します。

      # dsctl instance_name stop

      Copy to Clipboard Toggle word wrap

   2. /var/lib/dirsrv/slapd-instance_name/ ディレクトリーをコピーします。

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

      ディレクトリーには、データベースと、バックアップおよびエクスポートのディレクトリーが含まれます。

   3. /etc/dirsrv/slapd-instance_name/ ディレクトリーをコピーします。

      # cp -rp /etc/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

2. インスタンスを削除します。

   # dsctl instance_name remove --do-it
   Removing instance ...
   Completed instance removal

   Copy to Clipboard Toggle word wrap

手順

1. オプション: Directory Server ディレクトリーのバックアップを作成します。

   1. Actions ボタンをクリックし、Stop instance を選択します。

   2. /var/lib/dirsrv/slapd-instance_name/ ディレクトリーをコピーします。

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

      ディレクトリーには、データベースと、バックアップおよびエクスポートのディレクトリーが含まれます。

   3. /etc/dirsrv/slapd-instance_name/ ディレクトリーをコピーします。

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap
2. Actions ボタンをクリックし、Remove this instance を選択します。
3. Yes, I am sure を選択し、Remove Instance をクリックして確認します。

手順

1. レプリケーショントポロジーからすべてのインスタンスを削除します。インスタンスがレプリケーショントポロジーのメンバーではない場合は、この手順を省略します。

2. サーバーからすべてのインスタンスを削除します。インスタンスごとに、次のように入力します。

   # dsctl instance_name remove --do-it

   Copy to Clipboard Toggle word wrap

3. Directory Server パッケージを削除します。

   # dnf module remove redhat-ds

   Copy to Clipboard Toggle word wrap

4. 必要に応じて、dirsrv-12-for-rhel-8-x86_64-rpms リポジトリーを無効にします。

   # subscription-manager repos --disable=dirsrv-12-for-rhel-8-x86_64-rpms
   Repository 'dirsrv-12-for-rhel-8-x86_64-rpms' is disabled for this system.

   Copy to Clipboard Toggle word wrap

5. 必要に応じて、システムから Red Hat Directory Server サブスクリプションを削除します。

   重要

   Directory Server 以外の製品を提供するサブスクリプションを削除すると、これらの製品のパッケージをインストールしたり更新したりできなくなります。

   • ホストに割り当てられているサブスクリプションをリスト表示します。

     # subscription-manager list --consumed
     Subscription Name:   Example Subscription
     ...
     Pool-ID:             5ab6a8df96b03fd30aba9a9c58da57a1
     ...

     Copy to Clipboard Toggle word wrap

   • 前の手順でプール ID を使用してサブスクリプションを削除します。

     # subscription-manager remove --pool=5ab6a8df96b03fd30aba9a9c58da57a1
     2 local certificates have been deleted.
     The entitlement server successfully removed these pools:
        5ab6a8df96b03fd30aba9a9c58da57a1
     The entitlement server successfully removed these serial numbers:
        1658239469356282126

     Copy to Clipboard Toggle word wrap

手順

1. Directory Server インスタンスを選択します。

2. Actions ボタンをクリックし、実行するアクションを選択します。

   • Start Instance
   • Stop Instance

   • Restart Instance

     

     View larger image

     

手順

1. 必要に応じて、インスタンスの現在のポート番号を表示します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-port nsslapd-securePort

   Copy to Clipboard Toggle word wrap

2. LDAP ポートを変更するには、以下を行います。

   1. LDAP プロトコルの新しいポートを設定します。たとえば、1389 に設定するには、以下を実行します。

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-port=1389

      Copy to Clipboard Toggle word wrap

   2. 前の手順で割り当てた LDAP ポートの ldap_port_t タイプを設定します。

      # semanage port -a -t ldap_port_t -p tcp 1389

      Copy to Clipboard Toggle word wrap

3. LDAPS ポートを変更するには、以下を実行します。

   1. LDAPS プロトコルの新しいポートを設定します。たとえば、1636 に設定するには、以下を実行します。

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-securePort=1636

      Copy to Clipboard Toggle word wrap

   2. 前の手順で割り当てた LDAPS ポートの ldap_port_t タイプを設定します。

      # semanage port -a -t ldap_port_t -p tcp 1636

      Copy to Clipboard Toggle word wrap

4. インスタンスを再起動します。

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

検証

1. コマンドを使用して、Directory Server が新しい LDAP ポートを使用していることを確認します。

   # dsconf instance_name config get nsslapd-port

   Copy to Clipboard Toggle word wrap

2. コマンドで、Directory Server が新しい LDAPS ポート番号を使用していることを確認します。

   # dsconf instance_name config get nsslapd-securePort

   Copy to Clipboard Toggle word wrap

手順

1. LDAP ポートを変更するには、以下を行います。

   1. Server Setting メニューを開きます。
   2. Server Setting タブで、LDAP Port フィールドに新しいポート番号を入力します。
2. Save をクリックします。

3. LDAPS ポートを変更するには、以下を実行します。

   1. Server Setting メニューを開きます。
   2. General Settings タブで、LDAPS Port フィールドに新しいポート番号を入力します。
   3. Save をクリックします。
4. Action をクリックし、Restart Instance を選択してインスタンスを再起動します。

検証

1. サーバー設定で、変更したポートが反映されていることを確認します。

1. --uri ldap://server.example.com
2. --uri = ldaps://server.example.com
3. --uri = ldapi://%%2fvar%%2frun%%2fslapd-instance_name.socket

1. never: ユーティリティーはサーバー証明書を要求または確認しません。
2. allow: ユーティリティーは証明書エラーを無視します。その場合も、接続は確立されます。

3. Hard: ユーティリティーは、証明書エラーが発生した場合に接続を終了します。

   • --saslmech

1. Directory Server は、~/.dsrc ファイルをリモート接続と見なし、/etc/openldap/ldap.conf 設定ファイルとシステム全体の設定にインスタンス名と LDAP URL の両方が含まれているかどうかを確認します。
2. ~/.dsrc ファイルに特定のインスタンス名のみが含まれている場合、または ~/.dsrc ファイルが存在しない場合、Directory Server は ~/.dsrc ファイルをローカル接続と見なし、ローカルの dse.ldif ファイルの nsslapd-certdir 設定を使用して接続を保護します。nsslapd-certdir が存在しない場合、サーバーはデフォルトのパス /etc/dirsrv/slapd-instance_name/ を使用してインスタンスのネットワークセキュリティーサービス (NSS) データベースを保存します。

手順

1. 例えば、dc=example,dc=com 接尾辞に 100,000 人の一般ユーザーを追加する /tmp/users.ldif という名前の LDIF ファイルを作成するには、次のように入力します。

   # dsctl instance_name ldifgen users --suffix "dc=example,dc=com" --number 100000 --generic --ldif-file=/tmp/users.ldif

   Copy to Clipboard Toggle word wrap

   このコマンドは、以下の組織単位 (OU) を作成し、ユーザーをこれらの OU にランダムに割り当てることに注意してください。

   • ou=accounting
   • ou=product development
   • ou=product testing
   • ou=human resources
   • ou=payroll
   • ou=people

   • ou=groups

     詳細と、LDIF ファイルの作成に使用できるその他のオプションについては、以下を入力します。

     # dsctl instance_name ldifgen users --help

     Copy to Clipboard Toggle word wrap

2. オプション: テスト項目をディレクトリーに追加します。

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/users.ldif

   Copy to Clipboard Toggle word wrap

手順

1. たとえば、500 グループを ou=groups,dc=example,dc=com エントリーに追加し、各グループに 100 メンバーが含まれる /tmp/groups.ldif という名前の LDIF ファイルを作成するには、次のコマンドを実行します。

   # dsctl instance_name ldifgen groups --number 500 --suffix "dc=example,dc=com" --parent "ou=groups,dc=example,dc=com" --num-members 100 --create-members --member-parent "ou=People,dc=example,dc=com" --ldif-file /tmp/groups.ldif example_group__

   Copy to Clipboard Toggle word wrap

   このコマンドは、LDIF 文を作成して、ou=People,dc=example,dc=com にユーザーエントリーを追加することに注意してください。

   詳細と、LDIF ファイルの作成に使用できるその他のオプションについては、以下を入力します。

   # dsctl instance_name ldifgen groups --help

   Copy to Clipboard Toggle word wrap

2. オプション: テスト項目をディレクトリーに追加します。

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/groups.ldif

   Copy to Clipboard Toggle word wrap

手順

1. たとえば、従来の CoS 定義を ou=cos-definitions,dc=example,dc=com エントリーに追加する /tmp/cos-definition.ldif という名前の LDIF ファイルを作成するには、次のように入力します。

   # dsctl instance_name ldifgen cos-def Postal_Def --type classic --parent "ou=cos definitions,dc=example,dc=com" --cos-specifier businessCatagory --cos-template "cn=sales,cn=classicCoS,dc=example,dc=com" --cos-attr postalcode telephonenumber --ldif-file /tmp/cos-definition.ldif

   Copy to Clipboard Toggle word wrap

   詳細と、LDIF ファイルの作成に使用できるその他のオプションについては、以下を入力します。

   # dsctl instance_name ldifgen cos-def --help

   Copy to Clipboard Toggle word wrap

2. オプション: テスト項目をディレクトリーに追加します。

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/cos-definition.ldif

   Copy to Clipboard Toggle word wrap

手順

1. たとえば、/tmp/modifications.ldif という名前の LDIF ファイルを作成するには:

   # dsctl instance_name ldifgen mod-load --num-users 1000 --create-users --parent="ou=People,dc=example,dc=com" --mod-attrs="sn" --add-users 10 --modrdn-users 100 --del-users 100 --delete-users --ldif-file=/tmp/modifications.ldif

   Copy to Clipboard Toggle word wrap

   このコマンドは、以下を実行するステートメントを 含む/tmp/modifications.ldif ファイルという名前のファイルを作成します。

   • 1000 の ADD 操作を含む LDIF ファイルを作成して、ou=People,dc=example,dc=com にユーザーエントリーを作成します。
   • sn 属性を変更して、すべてのエントリーを変更します。
   • 10 ユーザーエントリーを追加します。
   • 100 個の MODRDN 操作を実行します。
   • 100 エントリーの削除

   • 末尾の残りのエントリーをすべて削除します。

     詳細と、LDIF ファイルの作成に使用できるその他のオプションについては、以下を入力します。

     # dsctl instance_name ldifgen mod-load --help

     Copy to Clipboard Toggle word wrap

2. オプション: テスト項目をディレクトリーに追加します。

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/modifications.ldif

   Copy to Clipboard Toggle word wrap

手順

1. たとえば、/tmp/nested.ldif という名前の LDIF ファイルを作成するには、dc=example,dc=com エントリー配下の異なる組織単位 (OU) に合計 600 ユーザーの追加し、各 OU には最大 100 ユーザーを含めます。次のように入力します。

   # dsctl instance_name ldifgen nested --num-users 600 --node-limit 100 --suffix "dc=example,dc=com" --ldif-file /tmp/nested.ldif

   Copy to Clipboard Toggle word wrap

   詳細と、LDIF ファイルの作成に使用できるその他のオプションについては、以下を入力します。

   # dsctl instance_name ldifgen nested --help

   Copy to Clipboard Toggle word wrap

2. オプション: テスト項目をディレクトリーに追加します。

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/nested.ldif

   Copy to Clipboard Toggle word wrap