3.11. 参照整合性を使用したエントリー間の関係の維持

手順

1. Referential Integrity プラグインを有効にします。

   # dsconf <instance_name> plugin referential-integrity enable

   Copy to Clipboard Toggle word wrap

2. プラグインがユーザーエントリーの削除または名前変更操作を検索するサブツリーを設定します。

   # dsconf <instance_name> plugin referential-integrity set --entry-scope "ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. オプション: エントリースコープでサブツリーを除外します。

   # dsconf <instance_name> plugin referential-integrity set --exclude-entry-scope "ou=Special Users,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   このコマンドは、ou=Special Users,ou=People,dc=example,dc=com サブツリーで実行される削除または名前変更操作を無視するようにプラグインを設定します。

4. プラグインがグループエントリーを更新するサブツリーを設定します。

   # dsconf <instance_name> plugin referential-integrity set --container-scope "ou=Groups,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

5. デフォルトでは、プラグインは member、uniqueMember、owner、および seeAlso 属性の整合性更新を実行します。他の属性を指定するには、次のように入力します。

   # dsconf <instance_name> plugin referential-integrity set --membership-attr attribute_1 attribute_2

   Copy to Clipboard Toggle word wrap

   このコマンドは、プラグインの設定内の属性のリストをオーバーライドすることに注意してください。属性を追加する場合は、現在の属性リストと追加の属性リストを --membership-attr オプションに渡します。

6. オプション: デフォルトでは、Directory Server は参照整合性チェックを即座に実行します。遅延を設定する場合は、次のように入力します。

   # dsconf <instance_name> plugin referential-integrity set --update-delay=5

   Copy to Clipboard Toggle word wrap

   このコマンドは、Referential Integrity チェックを 5 秒遅延させます。複数のサプライヤーで Referential Integrity を有効にした場合、遅延を設定するとレプリケーションループやディレクトリーの不整合が発生する可能性があることに注意してください。このような問題を回避するには、トポロジー内の 1 つのサプライヤーでのみプラグインを有効にします。

7. インスタンスを再起動します。

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

検証

1. Referential Integrity プラグインの設定を表示します。

   # dsconf <instance_name> plugin referential-integrity show
   ...
   nsslapd-plugincontainerscope: ou=Groups,dc=example,dc=com
   nsslapd-pluginentryscope: ou=People,dc=example,dc=com
   ...
   referint-membership-attr: member
   referint-membership-attr: uniquemember
   referint-membership-attr: owner
   referint-membership-attr: seeAlso
   referint-update-delay: 0
   ...

   Copy to Clipboard Toggle word wrap

2. グループの member 属性を表示して、グループのメンバーをリスト表示します。

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

3. uid=demoUser,ou=People,dc=example,dc=com ユーザーを削除します。

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

4. グループのメンバーを再度表示します。

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   uid=demoUser,ou=People,dc=example,dc=com がグループのメンバーとしてリスト表示されなくなった場合、Referential Integrity プラグインは機能します。

手順

1. Plugins Referential Integrity に移動します。
2. プラグインを有効にします。
3. Actions Restart Instance をクリックします。
4. Plugins Referential Integrity を再度移動します。
5. デフォルトでは、プラグインは member、uniqueMember、owner、および seeAlso 属性の整合性更新を実行します。他の属性を指定するには、Membership Attribute フィールドのリストを更新します。
6. Entry Scope フィールドを、プラグインがユーザーエントリーの削除または名前変更の操作を検索するサブツリーの DN に設定します。
7. オプション: エントリースコープの下にあるサブツリーを除外するには、Exclude Entry Scope フィールドにサブツリーの DN を入力します。
8. Container Scope フィールドを、プラグインがグループエントリーを更新するサブツリーの DN に設定します。
9. オプション: Referential Integrity のログファイルへのパスを更新します。Directory Server はこのファイルを使用してディレクトリー内の変更を追跡します。dirsrv ユーザーには、この場所への書き込みパーミッションが必要であることに注意してください。

10. オプション: デフォルトでは、Directory Server は参照整合性チェックを即座に実行します。遅延を設定する場合は、Update Delay フィールドで設定します。

    複数のサプライヤーで Referential Integrity を有効にした場合、遅延を設定するとレプリケーションループやディレクトリーの不整合が発生する可能性があることに注意してください。このような問題を回避するには、トポロジー内の 1 つのサプライヤーでのみプラグインを有効にします。

11. Save Config をクリックします。

検証

1. グループの member 属性を表示して、グループのメンバーをリスト表示します。

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

2. uid=demoUser,ou=People,dc=example,dc=com ユーザーを削除します。

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. グループのメンバーを再度表示します。

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   uid=demoUser,ou=People,dc=example,dc=com がグループのメンバーとしてリスト表示されなくなった場合、Referential Integrity プラグインは機能します。