3.3. 확인된 문제

알려진 문제에 대해 알아보고 Directory Server 11.8의 해결 방법에 대해 알아보십시오.

액세스 로그는 FIPS 모드에서 Directory Server를 설치하는 동안 오류 메시지를 표시합니다.

FIPS 모드에서 Directory Server를 설치할 때 액세스 로그 파일에 다음 오류 메시지가 표시됩니다.

[time_stamp]
- WARN - slapd_do_all_nss_ssl_init - ERROR: TLS is not enabled, and the
machine is in FIPS mode. Some functionality won’t work correctly (for
example, users with PBKDF2_SHA256 password scheme won’t be able to log
in). It’s highly advisable to enable TLS on this instance.

[time_stamp]
- WARN - slapd_do_all_nss_ssl_init - ERROR: TLS is not enabled, and the
machine is in FIPS mode. Some functionality won’t work correctly (for
example, users with PBKDF2_SHA256 password scheme won’t be able to log
in). It’s highly advisable to enable TLS on this instance.

이러한 동작은 처음에는 Directory Server에서 TLS가 초기화되지 않고 오류 메시지를 기록하기 때문에 발생합니다. 그러나 나중에 dscreate 유틸리티가 TLS 초기화를 완료하고 보안을 활성화하면 오류 메시지가 더 이상 존재하지 않습니다.

(BZ#2153668)

Directory Server 웹 콘솔은 웹 콘솔 외부에서 변경되는 설정을 자동으로 업데이트하지 않습니다.

Red Hat Enterprise Linux 8 웹 콘솔의 Directory Server 모듈 설계로 인해 사용자가 콘솔 창 외부에서 구성을 변경하는 경우 웹 콘솔에서 최신 설정을 자동으로 표시하지 않습니다. 예를 들어 웹 콘솔이 열려 있는 동안 명령줄을 사용하여 구성을 변경하면 새 설정이 웹 콘솔에서 자동으로 업데이트되지 않습니다. 이는 다른 컴퓨터에서 웹 콘솔을 사용하여 구성을 변경하는 경우에도 적용됩니다. 이 문제를 해결하려면 구성이 콘솔 창 외부에서 변경된 경우 브라우저에서 웹 콘솔을 수동으로 새로 고칩니다.

(BZ#1654281)

dsconf 유틸리티는 변경 로그를 압축하지 않습니다.

현재 dsconf 백엔드 compact-db --only-changelog 명령을 실행할 때 dsconf 유틸리티는 복제 변경 로그 를 압축하지 않습니다.

이 문제를 해결하려면 COMPACT_CL5 작업을 수동으로 실행합니다.

ldapmodify -x -D "cn=Directory Manager" -W -H ldap://server.example.com

$ ldapmodify -x -D "cn=Directory Manager" -W -H ldap://server.example.com

dn: cn=replica,cn=suffix_name,cn=mapping tree,cn=config
changetype: modify
replace: nsds5task
nsds5task: COMPACT_CL5

modifying entry "cn=replica,cn=suffix_name,cn=mapping tree,cn=config"

(BZ#2245042)

Directory Server에서 접미사에 대한 추천 구성 실패

Directory Server에서 백엔드를 설정하는 경우 dsconf <instance_name> 백엔드 접미사 세트를 사용하여 백엔드 상태를 설정하면 다음 오류와 함께 --state conjunction 명령이 실패합니다.

Error: 103 - 9 - 53 - Server is unwilling to perform - [] - need to set nsslapd-referral before moving to referral state

Error: 103 - 9 - 53 - Server is unwilling to perform - [] - need to set nsslapd-referral before moving to referral state

결과적으로 접미사에 대한 구성에는 실패합니다. 문제를 해결하려면 다음을 수행합니다.

결과적으로 해결방법을 사용하여 접미사를 구성할 수 있습니다.

(BZ#2063033)