1장. 디렉터리 서비스 소개


Red Hat Directory Server는 인트라넷, 네트워크 및 추가 정보를 위한 중앙 집중식 디렉터리 서비스를 제공합니다. Directory Server는 기존 시스템과 통합되고 직원, 고객, 공급업체 및 파트너 정보의 통합을 위한 중앙 집중식 리포지토리 역할을 합니다. Directory Server는 사용자 프로필, 기본 설정 및 인증을 관리하도록 확장할 수도 있습니다.
이 장에서는 디렉터리 서비스 설계를 시작하는 데 도움이 되는 디렉터리 서비스의 기본 개념 및 개념에 대해 설명합니다.

1.1. 디렉터리 서비스 정보

디렉터리 서비스 라는 용어는 엔터프라이즈, 구독자 또는 둘 다에 대한 정보를 저장하고 해당 정보를 사용자가 사용할 수 있도록 하는 소프트웨어, 하드웨어 및 프로세스 컬렉션을 나타냅니다. 디렉터리 서비스는 Directory Server의 인스턴스 및 하나 이상의 디렉터리 클라이언트 프로그램으로 구성됩니다. 클라이언트 프로그램은 디렉터리 서비스에 저장된 이름, 전화 번호, 주소 및 기타 데이터에 액세스할 수 있습니다.
디렉터리 서비스의 예는 DNS(Domain Name System) 서버입니다. DNS 서버는 컴퓨터 호스트 이름을 IP 주소에 매핑합니다. 따라서 모든 컴퓨팅 리소스(호스트)가 DNS 서버의 클라이언트가 됩니다. 매핑 호스트 이름을 사용하면 컴퓨팅 리소스 사용자가 IP 주소가 아닌 호스트 이름을 기억하여 네트워크에서 컴퓨터를 쉽게 찾을 수 있습니다. DNS 서버의 제한은 이름 및 IP 주소의 두 가지 정보 유형만 저장한다는 것입니다. 실제 디렉토리 서비스는 사실상 무제한의 정보를 저장합니다.
Directory Server는 모든 사용자 및 네트워크 정보를 네트워크 액세스 가능한 단일 리포지토리에 저장합니다. 다양한 종류의 정보를 Directory Server에 저장할 수 있습니다.
  • 위치, 색상 또는 흰색, 제조업체, 구매 날짜, 일련 번호 등 조직의 프린터에 대한 데이터와 같은 물리적 장치 정보입니다.
  • 이름, 이메일 주소 및 부서와 같은 공용 직원 정보.
  • 급여, 정부 식별 번호, 집 주소, 전화번호, 급여와 같은 개인 직원 정보.
  • 고객 이름, 최종 배송 날짜, 관련 정보, 계약 번호 및 프로젝트 날짜와 같은 계약 또는 계정 정보입니다.
Directory Server는 다양한 애플리케이션의 요구 사항을 제공합니다. 또한 포함된 정보에 액세스하기 위한 표준 프로토콜 및 API(애플리케이션 프로그래밍 인터페이스)를 제공합니다.

1.1.1. 글로벌 디렉터리 서비스 정보

Directory Server는 글로벌 디렉터리 서비스를 제공하므로 다양한 애플리케이션에 정보를 제공합니다. Directory Server는 다른 애플리케이션과 함께 번들된 독점 데이터베이스를 통합하려고 하는 대신 동일한 정보를 관리하는 단일 솔루션입니다.
예를 들어, 한 회사는 각각 자체 전용 디렉터리 서비스를 사용하는 세 가지 다른 독점 이메일 시스템을 실행하고 있습니다. 사용자가 한 디렉터리에서 암호를 변경하면 변경 사항이 자동으로 다른 디렉터리에 복제되지 않습니다. 동일한 정보의 여러 인스턴스를 관리하면 하드웨어 및 인력 비용이 증가합니다. 유지 관리 오버헤드를 n+1 디렉터리 문제라고 합니다.
글로벌 디렉터리 서비스는 애플리케이션에서 액세스할 수 있는 디렉터리 정보의 중앙 집중식 단일 리포지토리를 제공하여 n+1 디렉터리 문제를 해결합니다. 그러나 디렉터리 서비스에 다양한 애플리케이션을 사용하려면 애플리케이션과 디렉터리 서비스 간에 통신할 네트워크 기반 수단이 필요합니다. Directory Server는 애플리케이션에 LDAP를 사용하여 글로벌 디렉터리 서비스에 액세스합니다.

1.1.2. LDAP 정보

LDAP에서는 클라이언트 애플리케이션 및 서버가 서로 통신하는 데 사용하는 공통 언어를 제공합니다. LDAP는 ISO X.500 표준에 의해 설명되는 DAP(Directory Access Protocol)의 "Lightweight" 버전입니다. DAP는 확장 가능하고 강력한 정보 프레임워크를 통해 모든 애플리케이션에 액세스할 수 있지만 관리 비용이 높습니다. DAP는 인터넷 표준 프로토콜이 아니며 복잡한 디렉터리-나밍 규칙이 있는 통신 계층을 사용합니다.
LDAP는 관리 비용을 절감하면서 DAP의 최상의 기능을 유지합니다. LDAP는 TCP/IP 및 간소화된 인코딩 방법을 통해 실행되는 오픈 디렉터리 액세스 프로토콜을 사용합니다. 데이터 모델을 유지하고 하드웨어 및 네트워크 인프라에 대한 모드 투자를 위해 수백만 개의 항목을 지원할 수 있습니다.
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Legal Notice

Theme

© 2026 Red Hat
맨 위로 이동