10.2. コマンドラインを使用したコンポーネント操作の連鎖

手順

1. チェーンに追加するコンポーネントを指定します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com chaining config-set \ --add-comp="cn=referential integrity postoperation,cn=components,cn=config"

2. インスタンスを再起動します。

   # dsctl instance_name restart

3. 操作を連鎖させるリモートサーバーの接尾辞に ACI を作成します。

   # ldapmodify -D "cn=Directory Manager" -W -H 389 remoteserver.example.com -x
    dn: ou=People,dc=example,dc=com
    changetype: modify
    add: aci
    aci: (targetattr = "*")(target="ldap:///ou=customers,ou=People,dc=example,dc=com")
    (version 3.0; acl "RefInt Access for chaining"; allow
    (read,write,search,compare) userdn = "ldap:///cn=referential
    integrity postoperation,cn=plugins,cn=config";)