Red Hat Directory Server 설치

절차

1. 브라우저를 사용하여 Directory Server 호스트의 포트 9090에서 실행 중인 웹 콘솔에 연결합니다.

   https://server.example.com:9090

   Copy to Clipboard Toggle word wrap
2. root 사용자로 로그인하거나 sudo 권한이 있는 사용자로 로그인합니다.
3. Red Hat Directory Server 항목을 선택합니다.

4. 새 인스턴스를 생성합니다.

   • 서버에 인스턴스가 없는 경우 Create New Instance (새 인스턴스 생성) 버튼을 클릭합니다.
   • 서버가 이미 기존 인스턴스를 실행하는 경우 작업을 선택하고 Create New Instance 를 클릭합니다.

5. Create New Server Instance (새 서버 인스턴스 생성) 양식의 필드를 작성합니다.

   • Instance Name: 인스턴스의 이름을 설정합니다. 인스턴스 이름을 생성한 후에는 변경할 수 없습니다.
   • port : LDAP 프로토콜의 포트 번호를 설정합니다. 포트는 다른 인스턴스 또는 서비스에서 사용해서는 안 됩니다. 기본 포트는 389입니다.
   • Secure Port: LDAPS 프로토콜의 포트 번호를 설정합니다. 포트는 다른 인스턴스 또는 서비스에서 사용해서는 안 됩니다. 기본 포트는 636입니다.

   • 자체 서명된 TLS 인증서 만들기: 인스턴스에서 TLS 암호화를 활성화하고 자체 서명된 인증서를 생성합니다.

     보안을 강화하기 위해 자체 서명 인증서 및 TLS가 활성화된 새 인스턴스를 생성하는 것이 좋습니다. 자체 서명된 인증서를 나중에 CA(인증 기관)에서 발급한 인증서로 교체할 수 있습니다.

   • Directory Manager DN: 인스턴스 관리자의 고유 이름(DN)을 설정합니다. 기본값은 cn=Directory Manager 입니다.
   • Directory Manager Password: 인스턴스의 관리자 암호를 설정합니다.
   • 확인 암호: Directory Manager 암호 필드에 있는 것과 동일한 값으로 설정해야 합니다.

   • Create Database: 인스턴스 생성 중에 접미사를 자동으로 생성하려면 이 필드를 선택합니다.

     중요

     인스턴스 생성 중에 접미사를 생성하지 않는 경우 이 인스턴스에 데이터를 저장하기 전에 나중에 수동으로 생성해야 합니다.

     이 옵션을 활성화하면 추가 필드를 작성합니다.

     • Database Suffix: 백엔드의 접미사를 설정합니다.
     • Database Name: 백엔드 데이터베이스의 이름을 설정합니다.
     • 데이터베이스 초기화: 이 필드를 Suffix Entry 만들기로 설정합니다.

6. 인스턴스 생성을 클릭합니다.

   새 인스턴스가 시작되고 시스템이 부팅될 때 자동으로 시작하도록 구성됩니다.

7. 방화벽에서 필요한 포트를 엽니다.

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard Toggle word wrap

8. 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

절차

1. redhat-ds:12 모듈을 활성화하고 Directory Server 패키지를 설치합니다.

   # dnf module enable redhat-ds:12
   # dnf install 389-ds-base cockpit-389-ds

   Copy to Clipboard Toggle word wrap

절차

1. dscreate create-template 명령을 사용하여 템플릿 .inf 파일을 생성합니다. 예를 들어 템플릿을 /root/instance_name.inf 파일에 저장하려면 다음을 입력합니다.

   # dscreate create-template /root/instance_name.inf

   Copy to Clipboard Toggle word wrap

   생성된 파일에는 설명을 포함하여 사용 가능한 모든 매개변수가 포함되어 있습니다.

2. 이전 단계에서 생성한 파일을 편집합니다.

   1. 설치를 사용자 지정하도록 설정할 매개변수의 주석을 제거합니다.

      모든 매개변수에는 기본값이 있습니다. 그러나 프로덕션 환경에 대한 특정 매개변수를 사용자 지정합니다. 예를 들어 [slapd] 섹션에서 다음 매개변수를 설정합니다.

      instance_name = instance_name
      root_password = password

      Copy to Clipboard Toggle word wrap

      기본적으로 Directory Server는 Berkeley Database(BDB)를 사용하여 인스턴스를 생성합니다. Directory Server 12.5로 시작하는 기술 프리뷰인 LMDB 백엔드를 사용하여 인스턴스를 설치하려면 다음 매개변수를 설정합니다.

      db_lib = mdb
      mdb_max_size = 21474836480

      Copy to Clipboard Toggle word wrap

      mdb_max_size 는 디렉터리 크기에 따라 달라지는 정수 값이어야 합니다. 자세한 내용은 nsslapd-mdb-max-size 특성 설명을 참조하십시오.

   2. GSSAPI 인증이 있는 로드 밸런서의 인스턴스를 사용하려면 [general] 섹션에서 full_machine_name 매개변수를 디렉터리 서버 호스트의 FQDN 대신 로드 밸런서의 FQDN(정규화된 도메인 이름)으로 설정합니다.

      full_machine_name = loadbalancer.example.com

      Copy to Clipboard Toggle word wrap

   3. [general] 섹션에서 strict_host_checking 매개변수의 주석을 제거하고 False 로 설정합니다.

      strict_host_checking = False

      Copy to Clipboard Toggle word wrap

   4. 인스턴스 생성 중에 접미사를 자동으로 생성하려면 [backend-userroot] 섹션에서 다음 매개변수를 설정합니다.

      create_suffix_entry = True
      suffix = dc=example,dc=com

      Copy to Clipboard Toggle word wrap
      중요

      인스턴스 생성 중에 접미사를 생성하지 않는 경우 이 인스턴스에 데이터를 저장하기 전에 나중에 수동으로 생성해야 합니다.

   5. 선택 사항: 다른 매개변수의 주석을 제거하고 환경에 적절한 값으로 설정합니다. 예를 들어 이러한 매개변수를 사용하여 인증 자격 증명 및 changelog 트리밍과 같은 복제 옵션을 지정하거나 LDAP 및 LDAPS 프로토콜에 대해 다른 포트를 설정합니다.

      참고

      기본적으로 생성한 새 인스턴스에는 자체 서명된 인증서 및 TLS가 활성화된 TLS가 포함됩니다. 보안을 강화하려면 이 기능을 비활성화하지 마십시오. 자체 서명된 인증서를 나중에 CA(인증 기관)에서 발급한 인증서로 교체할 수 있습니다.

절차

1. .inf 파일을 dscreate from-file 명령에 전달하여 새 인스턴스를 생성합니다.

   # dscreate from-file /root/instance_name.inf
   Starting installation ...
   Validate installation settings ...
   Create file system structures ...
   Create self-signed certificate database ...
   Perform SELinux labeling ...
   Perform post-installation tasks ...
   Completed installation for instance: slapd-instance_name

   Copy to Clipboard Toggle word wrap

   dscreate 유틸리티는 인스턴스를 자동으로 시작하고 시스템이 부팅될 때 서비스를 시작하도록 RHEL을 구성합니다.

2. 방화벽에서 필요한 포트를 엽니다.

   # firewall-cmd --permanent --add-port={389/tcp,636/tcp}

   Copy to Clipboard Toggle word wrap

3. 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

절차

1. 로드 밸런서의 Kerberos 사용자(예: ldap/loadbalancer.example.com_@_EXAMPLE.COM )를 만듭니다. 서비스 주체를 생성하는 절차는 Kerberos 설치에 따라 다릅니다. 자세한 내용은 Kerberos 서버 설명서를 참조하십시오.
2. 선택 사항: keytab 파일에 추가 주체를 추가할 수 있습니다. 예를 들어 사용자가 Kerberos 인증을 사용하여 직접 로드 밸런서 뒤의 Directory Server 인스턴스에 연결할 수 있도록 하려면 Directory Server 호스트에 대한 추가 주체를 추가합니다. 예: ldap/server1.example.com@EXAMPLE.COM.
3. 서비스 키탭 파일을 Directory Server 호스트에 복사하고 이를 /etc/dirsrv/slapd-instance_name/ldap.keytab 파일에 저장합니다.

4. 서비스 keytab의 경로를 /etc/sysconfig/slapd-instance_name 파일에 추가합니다.

   KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

   Copy to Clipboard Toggle word wrap

5. Directory Server 인스턴스를 다시 시작합니다.

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

절차

1. NSS(네트워크 보안 서비스) 데이터베이스에 FIPS 모드를 활성화합니다.

   # modutil -dbdir /etc/dirsrv/slapd-instance_name/ -fips true

   Copy to Clipboard Toggle word wrap

2. 인스턴스를 다시 시작합니다.

   # dsctl instance_name restartdsctl instance_name restartdsctl instance_name restart

   Copy to Clipboard Toggle word wrap

절차

1. 올바른 리포지토리를 활성화했는지 확인합니다. 자세한 내용은 Directory Server 리포지토리 활성화를 참조하십시오.

2. Directory Server 패키지 및 해당 종속 항목을 사용 가능한 최신 버전으로 업데이트합니다.

   # dnf update 389-ds-base cockpit-389-ds

   Copy to Clipboard Toggle word wrap

   업데이트 프로세스는 서버의 모든 인스턴스에 대해 dirsrv 서비스를 자동으로 다시 시작합니다.

절차

1. BDB에서 LMDB로의 마이그레이션을 시작합니다.

   # dsctl instance_name dblib bdb2mdb
   ...
   Backends importation 0.000000% (userroot)
   Backends importation 100%

   Copy to Clipboard Toggle word wrap

   이 명령은 nsslapd-backend-implement 글로벌 구성 매개변수를 mdb 로 설정하고 nsslapd-mdb-max-size 매개변수 값을 설정하여 조정할 수 있는 데이터베이스 크기를 계산합니다.

2. 마이그레이션 .ldif 파일 및 이전 데이터베이스를 제거합니다.

   # dsctl instance_name dblib cleanup
   cleanup dbmapdir=/var/lib/dirsrv/slapd-instance_name/db dbhome=/dev/shm/slapd-instance_name dblib=mdb

   Copy to Clipboard Toggle word wrap

절차

1. 서버가 오프라인 상태인 동안 명령줄을 사용하여 데이터 내보내기에 설명된 대로 모든 데이터베이스를 LDIF 파일로 내보냅니다.

2. 기존 데이터베이스 크기를 명확히 하고 안전 마진 20%를 추가하여 LMDB 데이터베이스 최대 크기를 결정합니다. LMDB에서 BDB로 마이그레이션하는 경우 이 단계를 건너뜁니다.

   1. 기존 데이터베이스 크기를 명확히 합니다.

      # du -hs /var/lib/dirsrv/slapd-instance_name/db/*/ 
      1.8GB

      Copy to Clipboard Toggle word wrap

   2. 20%의 안전 마진을 추가합니다.

      1.8 GB + 20% = 2.16 GB

      Copy to Clipboard Toggle word wrap

      향후 단계에서 최대 데이터베이스 크기가 필요합니다.

3. 인스턴스에서 데이터베이스 유형을 LMDB로 변경하고 인스턴스를 다시 시작합니다.

   # dsconf instance_name backend config set --db-lib mdb
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard Toggle word wrap

   LMDB에서 BDB로 다시 마이그레이션하는 경우 --db-lib 옵션을 bdb 로 설정합니다.

4. LMDB 최대 크기를 바이트 단위로 이전 단계 (2.16GB)에서 계산한 값으로 설정하고 인스턴스를 다시 시작합니다.

   # dsconf instance_name backend config set --mdb-max-size 2319282339
   Successfully updated database configuration
   
   # dsctl instance_name restart
   Instance "instance_name" has been restarted

   Copy to Clipboard Toggle word wrap

   이 명령은 nsslapd-mdb-max-size 구성 매개변수 값을 설정합니다.

   참고

   LMDB에서 BDB로 마이그레이션하는 경우 이 단계를 건너뜁니다.

5. 서버가 오프라인 상태인 동안 명령줄을 사용하여 데이터 가져오기에 설명된 대로 LDIF 파일에서 모든 데이터베이스를 가져옵니다.

절차

1. Directory Server 12 호스트에서 복제를 활성화하지만 복제 계약을 생성하지는 않습니다. 복제 활성화에 대한 자세한 내용은 Red Hat Directory Server 12 의 복제 설명서 구성 및 관리를 참조하십시오.

2. Directory Server 11 호스트에서 복제를 활성화하고 Directory Server 12 호스트를 가리키는 복제 계약을 만듭니다. 자세한 내용은 Red Hat Directory Server 11 관리자 가이드의 Multi-Supplier Replication 섹션을 참조하십시오.

   중요

   Directory Server 11 호스트에서 사용자 지정 구성을 사용한 경우 dse.ldif 레이아웃이 버전 간에 변경되므로 Directory Server 12 호스트의 dse.ldif 구성 파일을 Directory Server 11 호스트의 파일로 교체 하지 마십시오. 대신 dsconf 유틸리티 또는 웹 콘솔을 사용하여 필요한 각 매개변수 및 플러그인에 대한 사용자 지정 구성을 추가합니다.

3. 선택 사항: Directory Server 12 호스트 간에 복제 계약을 통해 추가 Directory Server 12 호스트를 설정합니다.
4. Directory Server 12 호스트만 사용하도록 클라이언트를 구성합니다.
5. Directory Server 11 호스트에서 Directory Server 12 호스트를 가리키는 복제 계약을 제거합니다. Red Hat Directory Server 11 관리 가이드의 복제 토폴로지에서 Directory Server 인스턴스 제거를 참조하십시오.
6. Directory Server 11 호스트를 제거합니다. Red Hat Directory Server 11 설치 가이드에서 디렉터리 서버 제거를 참조하십시오.

절차

1. 기존 Directory Server 11 호스트에서 다음 단계를 수행합니다.

   1. dirsrv 서비스를 중지하고 비활성화합니다.

      # dsctl DS11_instance_name stop
      # systemctl disable dirsrv@DS11_instance_name

      Copy to Clipboard Toggle word wrap

   2. 백엔드를 내보냅니다. 예를 들어 userRoot 데이터베이스를 내보내 /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 파일에 저장하려면 다음을 실행합니다.

      # dsctl DS11_instance_name db2ldif userroot /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif

      Copy to Clipboard Toggle word wrap

   3. 다음 파일을 Directory Server 12를 설치하려는 새 호스트에 복사합니다.

      • 이전 단계에서 내보낸 /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 파일입니다.

      • /etc/dirsrv/slapd-DS11_instance_name/dse.ldif 구성 파일입니다.

        중요

        dse.ldif 레이아웃이 다른 버전이 변경되므로 Directory Server 12 호스트의 dse.ldif 구성 파일을 Directory Server 11 호스트의 파일로 교체 하지 마십시오. 참조용으로 dse.ldif 파일을 저장합니다.

      • 사용자 지정 스키마를 사용하는 경우 /etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif 파일.

      • TLS가 활성화된 인스턴스를 마이그레이션하고 Directory Server 12 설치에 대해 동일한 호스트 이름을 재사용하려면 다음 파일을 새 호스트에 복사하십시오.

        • /etc/dirsrv/slapd-DS11_instance_named/cert9.db
        • /etc/dirsrv/slapd-DS11_instance_name/key4.db
        • /etc/dirsrv/slapd-DS11_instance_name/pin.txt
   4. Directory Server 12 호스트에서 동일한 호스트 이름과 IP를 사용하려면 이전 서버의 연결을 끊습니다.

2. 새 Directory Server 12 호스트에서 다음 단계를 수행합니다.

   1. 선택 사항: TLS 암호화를 구성합니다.

      • 새 설치에서 Directory Server 11 인스턴스와 다른 호스트 이름을 사용하는 경우 Red Hat Directory Server 보안 설명서의 Directory Server에 TLS 암호화 연결 활성화 섹션을 참조하십시오.

      • 이전 Directory Server 11 설치와 동일한 호스트 이름을 사용하려면 다음을 수행합니다.

        1. 인스턴스를 중지합니다.

           # dsctl DS12_instance_name stop

           Copy to Clipboard Toggle word wrap

        2. 이미 존재하는 경우 NSS(Network Security Services) 데이터베이스와 Directory Server의 암호 파일을 제거합니다.

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap
        3. /etc/dirsrv/slapd-DS12_instance_name/ 디렉터리의 Directory Server 11 호스트에서 복사한 cert9.db,key4.db, pin.txt 파일을 배치합니다.

        4. NSS 데이터베이스 및 암호 파일에 대한 올바른 권한을 설정합니다.

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert9.db /etc/dirsrv/slapd-DS12_instance_name/key4.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap

        5. 인스턴스를 시작합니다.

           # dsctl DS12_instance_name start

           Copy to Clipboard Toggle word wrap

   2. 사용자 지정 스키마를 사용한 경우 99user.ldif 파일을 /etc/dirsrv/slapd-DS12_instance_name/schema/ 디렉터리에 배치하고 적절한 권한을 설정한 후 인스턴스를 다시 시작합니다.

      # cp /etc/dirsrv/slapd-DS11_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard Toggle word wrap

   3. /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif 파일을 /var/lib/dirsrv/slapd- DS12_instance_name /ldif 디렉터리에 있는 Directory Server 11 호스트에서 복사한 /var/lib/dirsrv/slapd-DS12_instance_name/ldif 파일을 배치하고 올바른 권한을 설정합니다.

      # cp /var/lib/dirsrv/slapd-DS11_instance_name/migration.ldif /var/lib/dirsrv/slapd-DS12_instance_name/ldif/
      
      # chown dirsrv:dirsrv /var/lib/dirsrv/slapd-DS12_instance_name/ldif/migration.ldif

      Copy to Clipboard Toggle word wrap

   4. migration.ldif 파일을 가져와서 userRoot 데이터베이스를 모든 항목으로 복원합니다.

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-DS12_instance_name/ldif/migration.ldif

      Copy to Clipboard Toggle word wrap

      Directory Server에는 /var/lib/dirsrv/slapd-DS12_instance_name/ 디렉터리에서 가져올 LDIF 파일이 필요합니다.

      중요

      Directory Server 11 호스트에서 사용자 지정 구성을 사용한 경우 Directory Server 12 호스트의 dse.ldif 구성 파일을 Directory Server 11 호스트의 파일로 교체 하지 마십시오. 대신 dsconf 유틸리티 또는 웹 콘솔을 사용하여 필요한 각 매개변수 및 플러그인에 대해 사용자 지정 구성을 수동으로 추가합니다.

절차

1. Directory Server 12 호스트에서 복제를 활성화하지만 복제 계약을 생성하지는 않습니다. 복제 활성화에 대한 자세한 내용은 Red Hat Directory Server 12 설명서의 복제 구성 및 관리를 참조하십시오.

2. Directory Server 10 호스트에서 복제를 활성화하고 Directory Server 12 호스트를 가리키는 복제 계약을 만듭니다. 복제 활성화에 대한 자세한 내용은 Red Hat Directory Server 10 관리 가이드의 15장 "복제 관리"를 참조하십시오.

   중요

   Directory Server 10 호스트에서 사용자 지정 구성을 사용한 경우 dse.ldif 레이아웃이 버전 간에 변경되므로 Directory Server 12 호스트의 dse.ldif 구성 파일을 이전 버전의 파일로 교체 하지 마십시오. 대신 dsconf 유틸리티 또는 웹 콘솔을 사용하여 필요한 각 매개변수 및 플러그인에 대한 사용자 지정 구성을 추가합니다.

3. 선택 사항: Directory Server 12 호스트 간에 복제 계약을 통해 추가 Directory Server 12 호스트를 설정합니다.
4. Directory Server 12 호스트만 사용하도록 클라이언트를 구성합니다.

5. Directory Server 10 호스트에서 Directory Server 12 호스트를 가리키는 복제 계약을 제거합니다.

   # ldapmodify -D "cn=Directory Manager" -W -x -p 389 -h server_ds_10.example.com
   dn: cn=agreement-to-DS-12-server,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping
   tree,cn=config
   changetype: delete

   Copy to Clipboard Toggle word wrap
6. Directory Server 10 호스트를 설치 제거합니다. Red Hat Directory Server 10 설치 가이드의 4.8 장 "시스템 디렉터리 서버 제거" 장을 참조하십시오.

절차

1. 기존 Directory Server 10 호스트에서 다음 단계를 수행합니다.

   1. dirsrv 서비스를 중지하고 비활성화합니다.

      # dsctl DS10_instance_name stop
      # systemctl disable dirsrv@DS10_instance_name

      Copy to Clipboard Toggle word wrap

   2. 백엔드를 내보냅니다. 예를 들어 userRoot 데이터베이스를 내보내려면 /tmp/userRoot.ldif 파일에 저장합니다.

      # db2ldif -Z DS10_instance_name -n userRoot -a /tmp/userRoot.ldif

      Copy to Clipboard Toggle word wrap

   3. 다음 파일을 새 Directory Server 12 호스트에 복사합니다.

      • 이전 단계에서 내보낸 LDIF 파일 userRoot.ldif 입니다.
      • 사용자 지정 스키마를 사용하는 경우 /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif 파일입니다.

      • /etc/dirsrv/slapd-DS10_instance_name/dse.ldif 구성 파일입니다.

        중요

        dse.ldif 레이아웃이 버전 간에 변경되므로 Directory Server 12 호스트의 dse.ldif 구성 파일을 Directory Server 10 호스트의 파일로 교체 하지 마십시오. 참조용으로 dse.ldif 파일을 저장합니다.

      • TLS가 활성화된 인스턴스를 마이그레이션하고 Directory Server 12 설치에 동일한 호스트 이름을 재사용하려면 복사하십시오.

        • /etc/dirsrv/slapd-DS10_instance_name/cert8.db
        • /etc/dirsrv/slapd-DS10_instance_name/key3.db
        • /etc/dirsrv/slapd-DS10_instance_name/pin.txt
   4. Directory Server 12 호스트에서 동일한 호스트 이름과 IP를 사용하려면 이전 서버의 연결을 끊습니다.

2. 새 Directory Server 12 호스트에서 다음 단계를 수행합니다.

   1. 선택 사항: TLS 암호화를 구성합니다.

      • 새 설치에서 Directory Server 10 인스턴스와 다른 호스트 이름을 사용하는 경우 Red Hat Directory Server 보안 설명서의 Directory Server에 대한 TLS 암호화 연결 활성화 섹션을 참조하십시오.

      • 이전 Directory Server 10 설치와 동일한 호스트 이름을 사용하려는 경우:

        1. 인스턴스를 중지합니다.

           # dsctl DS12_instance_name stop

           Copy to Clipboard Toggle word wrap

        2. 이미 존재하는 경우 NSS(Network Security Services) 데이터베이스와 Directory Server의 암호 파일을 제거합니다.

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap
        3. Directory Server 10 호스트에서 복사한 cert8.db,key3.db, pin.txt 파일을 /etc/dirsrv/slapd-DS12_instance_name/ 디렉터리로 이동합니다.

        4. NSS 데이터베이스 및 암호 파일에 대한 올바른 권한을 설정합니다.

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard Toggle word wrap

        5. 인스턴스를 시작합니다.

           # dsctl DS12_instance_name start

           Copy to Clipboard Toggle word wrap

   2. 사용자 지정 스키마를 사용한 경우 99user.ldif 파일을 /etc/dirsrv/slapd-DS12_instance_name/schema/ 디렉터리에 배치하고 적절한 권한을 설정한 후 인스턴스를 다시 시작합니다.

      # cp /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard Toggle word wrap

   3. /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ 디렉터리의 Directory Server 10 호스트에 준비한 /tmp/userRoot.ldif 파일을 배치하고 올바른 권한을 설정합니다.

      # cp /tmp/userRoot.ldif /etc/dirsrv/slapd-DS12_instance_name/ldif/
      
      # chown dirsrv:dirsrv /var/lib/dirsrv/slapd-DS12_instance_name/ldif/userRoot.ldif

      Copy to Clipboard Toggle word wrap

   4. userRoot.ldif 파일을 가져와 userRoot 백엔드를 모든 항목으로 복원합니다.

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-instance_name/ldif/userRoot.ldif

      Copy to Clipboard Toggle word wrap

      Directory Server 12는 /var/lib/dirsrv/slapd-DS12_instance_name/ 디렉토리에서만 LDIF 파일을 가져올 수 있습니다.

      중요

      Directory Server 10 호스트에서 사용자 지정 구성을 사용한 경우 Directory Server 12 호스트의 dse.ldif 구성 파일을 이전 버전의 파일로 교체 하지 마십시오. 대신 dsconf 유틸리티 또는 웹 콘솔을 사용하여 필요한 각 매개변수 및 플러그인에 대해 사용자 지정 구성을 수동으로 추가합니다.

절차

1. Red Hat 고객 포털에 로그인합니다.
2. 페이지 상단에서 다운로드를 클릭합니다.
3. 제품 목록에서 Red Hat Directory Server 를 선택합니다.
4. Version 필드에서 12 를 선택합니다.
5. PassSync 설치 관리자 다운로드 .
6. 설치 프로그램을 모든 쓰기 가능 Active Directory 도메인 컨트롤러 (DC)에 복사합니다.

절차

1. DC에 소프트웨어를 설치할 수 있는 권한이 있는 사용자로 Active Directory DC에 로그인합니다.
2. RedHat-PassSync-ds12.*-x86_64.msi 파일을 두 번 클릭하여 설치합니다.
3. Red Hat Directory Password Sync 설정이 표시됩니다. 다음을 클릭합니다.

4. Directory Server 환경에 따라 필드를 작성합니다. 예를 들면 다음과 같습니다.

   

   View larger image

   

   Directory Server 호스트의 다음 정보를 필드에 입력합니다.

   • Host Name: Directory Server 호스트의 이름을 설정합니다. 또는 필드를 Directory Server 호스트의 IPv4 또는 IPv6 주소로 설정할 수 있습니다.
   • 포트 번호: LDAPS 포트 번호를 설정합니다.
   • User Name: 동기화 사용자 계정의 고유 이름(DN)을 설정합니다.
   • password: 동기화 사용자의 암호를 설정합니다.
   • 인증서 토큰: Directory Server 호스트에서 복사한 서버 인증서의 암호를 설정합니다.
   • search base: 동기화된 사용자 계정이 포함된 Directory Server 항목의 DN을 설정합니다.
5. 다음을 클릭하여 설치를 시작합니다.
6. 완료 를 클릭합니다.

7. Windows DC를 재부팅합니다.

   중요

   DC를 재부팅하지 않으면 PasswordHook.Subnet 라이브러리 가 활성화되어 있지 않으며 암호 동기화가 실패합니다.

8. Directory Server에서 복제를 활성화하고 WinSync 계약을 만듭니다.

절차

1. DC에 소프트웨어를 설치할 수 있는 권한이 있는 사용자로 Active Directory 도메인 컨트롤러에 로그인합니다.
2. RedHat-PassSync-ds12.*-x86_64.msi 파일을 두 번 클릭합니다.
3. 다음을 클릭하여 설치를 시작합니다.
4. 수정 버튼을 클릭합니다.
5. 설정에는 이전 설치 중에 설정된 구성이 표시됩니다. 다음을 클릭하여 기존 설정을 유지합니다.
6. 다음을 클릭하여 설치를 시작합니다.
7. 완료 를 클릭합니다.

8. Windows DC를 재부팅합니다.

   중요

   DC를 재부팅하지 않으면 PasswordHook.Subnet 라이브러리 가 활성화되어 있지 않으며 암호 동기화가 실패합니다.

1. 컨트롤 패널을엽니다.
2. 프로그램 및 프로그램 및 기능을클릭합니다.

3. Red Hat Directory Password Sync 항목을 선택하고 Uninstall 버튼을 클릭합니다.

   

   View larger image

   
4. Yes 를 클릭하여 확인합니다.

절차

1. 선택 사항: Directory Server 디렉터리의 백업을 생성합니다.

   1. 인스턴스를 중지합니다.

      # dsctl instance_name stop

      Copy to Clipboard Toggle word wrap

   2. /var/lib/dirsrv/slapd-instance_name/ 디렉터리를 복사합니다.

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

      이 디렉터리에는 데이터베이스뿐만 아니라 백업 및 내보내기 디렉터리가 포함되어 있습니다.

   3. /etc/dirsrv/slapd-instance_name/ 디렉터리를 복사합니다.

      # cp -rp /etc/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

2. 인스턴스를 제거합니다.

   # dsctl instance_name remove --do-it
   Removing instance ...
   Completed instance removal

   Copy to Clipboard Toggle word wrap

절차

1. 선택 사항: Directory Server 디렉터리의 백업을 생성합니다.

   1. Actions 버튼을 클릭하고 Stop instance 를 선택합니다.

   2. /var/lib/dirsrv/slapd-instance_name/ 디렉터리를 복사합니다.

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/var-lib-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap

      이 디렉터리에는 데이터베이스뿐만 아니라 백업 및 내보내기 디렉터리가 포함되어 있습니다.

   3. /etc/dirsrv/slapd-instance_name/ 디렉터리를 복사합니다.

      # cp -rp /var/lib/dirsrv/slapd-instance_name/ /root/etc-dirsrv-instance_name.bak/

      Copy to Clipboard Toggle word wrap
2. Actions 버튼을 클릭하고 이 인스턴스 제거를 선택합니다.
3. Yes, I am sure 를 선택하고 Remove Instance 를 클릭하여 확인합니다.

절차

1. 복제 토폴로지에서 모든 인스턴스를 제거합니다. 인스턴스가 복제 토폴로지의 멤버가 아닌 경우 이 단계를 건너뜁니다.

2. 서버에서 모든 인스턴스를 제거합니다. 각 인스턴스에 대해 다음을 입력합니다.

   # dsctl instance_name remove --do-it

   Copy to Clipboard Toggle word wrap

3. Directory Server 패키지를 제거합니다.

   # dnf module remove redhat-ds

   Copy to Clipboard Toggle word wrap

4. 선택 사항: dirsrv-12-for-rhel-8-x86_64-rpms 리포지토리를 비활성화합니다.

   # subscription-manager repos --disable=dirsrv-12-for-rhel-8-x86_64-rpms
   Repository 'dirsrv-12-for-rhel-8-x86_64-rpms' is disabled for this system.

   Copy to Clipboard Toggle word wrap

5. 선택 사항: 시스템에서 Red Hat Directory Server 서브스크립션을 제거합니다.

   중요

   Directory Server보다 추가 제품을 제공하는 서브스크립션을 제거하면 이러한 제품의 패키지를 설치하거나 업데이트할 수 없습니다.

   • 호스트에 연결된 서브스크립션을 나열합니다.

     # subscription-manager list --consumed
     Subscription Name:   Example Subscription
     ...
     Pool-ID:             5ab6a8df96b03fd30aba9a9c58da57a1
     ...

     Copy to Clipboard Toggle word wrap

   • 이전 단계의 풀 ID를 사용하여 서브스크립션을 제거합니다.

     # subscription-manager remove --pool=5ab6a8df96b03fd30aba9a9c58da57a1
     2 local certificates have been deleted.
     The entitlement server successfully removed these pools:
        5ab6a8df96b03fd30aba9a9c58da57a1
     The entitlement server successfully removed these serial numbers:
        1658239469356282126

     Copy to Clipboard Toggle word wrap

절차

1. Directory Server 인스턴스를 선택합니다.

2. 작업 버튼을 클릭하고 실행할 작업을 선택합니다.

   • 인스턴스 시작
   • 인스턴스 중지

   • 인스턴스 재시작

     

     View larger image

     

절차

1. 선택 사항: 인스턴스의 현재 포트 번호를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-port nsslapd-securePort

   Copy to Clipboard Toggle word wrap

2. LDAP 포트 변경:

   1. LDAP 프로토콜의 새 포트를 설정합니다. 예를 들어 1389 로 설정하려면 다음을 실행합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-port=1389

      Copy to Clipboard Toggle word wrap

   2. 이전 단계에서 할당한 LDAP 포트의 ldap_port_t 유형을 설정합니다.

      # semanage port -a -t ldap_port_t -p tcp 1389

      Copy to Clipboard Toggle word wrap

3. LDAPS 포트를 변경합니다.

   1. LDAPS 프로토콜의 새 포트를 설정합니다. 예를 들어 1636 으로 설정하려면 다음을 실행합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-securePort=1636

      Copy to Clipboard Toggle word wrap

   2. 이전 단계에서 할당한 LDAPS 포트의 ldap_port_t 유형을 설정합니다.

      # semanage port -a -t ldap_port_t -p tcp 1636

      Copy to Clipboard Toggle word wrap

4. 인스턴스를 다시 시작합니다.

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

검증

1. Directory Server가 명령으로 새 LDAP 포트를 사용하는지 확인합니다.

   # dsconf instance_name config get nsslapd-port

   Copy to Clipboard Toggle word wrap

2. 이제 Directory Server가 명령으로 새 LDAPS 포트 번호를 사용하는지 확인합니다.

   # dsconf instance_name config get nsslapd-securePort

   Copy to Clipboard Toggle word wrap

절차

1. LDAP 포트 변경:

   1. Server Setting 메뉴를 엽니다.
   2. Server Setting 탭에서 새 포트 번호를 LDAP Port 필드에 입력합니다.
2. 저장을 클릭합니다.

3. LDAPS 포트를 변경합니다.

   1. Server Setting 메뉴를 엽니다.
   2. 일반 설정 탭에서 새 포트 번호를 LDAPS 포트 필드에 입력합니다.
   3. 저장을 클릭합니다.
4. 작업을 클릭하고 인스턴스 재시작 을 선택하여 인스턴스를 다시 시작합니다.

검증

1. 서버 설정에서 변경된 포트가 반영되는지 확인합니다.

1. --uri ldap://server.example.com
2. --uri = ldaps://server.example.com
3. --uri = ldapi://%%2fvar%%2frun%%2fslapd-instance_name.socket

1. Never: 유틸리티는 서버 인증서를 요청하거나 확인하지 않습니다.
2. allow: 유틸리티는 인증서 오류를 무시하고 연결이 어쨌든 설정됩니다.

3. hard: 유틸리티는 인증서 오류에 대한 연결을 종료합니다.

   • --saslmech

1. Directory Server는 ~/.dsrc 파일을 원격 연결로 간주하고 /etc/openldap/ldap.conf 구성 파일과 시스템 전체 설정에 인스턴스 이름과 LDAP URL이 모두 포함되어 있는지 확인합니다.
2. 디렉터리 서버는 ~/.dsrc 파일을 로컬 연결로 간주하고 로컬 dse.ldif 파일의 nsslapd-certdir 설정을 사용하여 ~/.dsrc 파일에 지정된 인스턴스 이름만 포함하거나 ~/.dsrc 파일이 없는 경우 연결을 보호합니다. nsslapd-certdir 이 없는 경우 서버는 기본 경로 /etc/dirsrv/slapd-instance_name/ 을 사용하여 인스턴스의 NSS(Network Security Services) 데이터베이스를 저장합니다.

절차

1. 예를 들어, /tmp/users.ldif 라는 LDIF 파일을 생성하고, dc=example,dc=com 접미사에 CloudEvent 일반 사용자를 추가하려면 다음을 입력합니다.

   # dsctl instance_name ldifgen users --suffix "dc=example,dc=com" --number 100000 --generic --ldif-file=/tmp/users.ldif

   Copy to Clipboard Toggle word wrap

   이 명령은 다음 OU(조직 단위)를 생성하고 이러한 OU에 사용자를 무작위로 할당합니다.

   • ou=accounting
   • ou=product development
   • ou=product testing
   • ou=human 리소스
   • ou=payroll
   • ou=people

   • ou=groups

     자세한 내용 및 기타 옵션을 사용하여 LDIF 파일을 만들려면 다음을 입력합니다.

     # dsctl instance_name ldifgen users --help

     Copy to Clipboard Toggle word wrap

2. 선택 사항: 디렉터리에 테스트 항목을 추가합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/users.ldif

   Copy to Clipboard Toggle word wrap

절차

1. 예를 들어 ou=groups,dc=example,dc=com 항목에 500 그룹을 추가하고 각 그룹에 100개의 멤버가 있는 LDIF 파일을 생성하려면 /tmp/groups.ldif 라는 LDIF 파일을 생성합니다.

   # dsctl instance_name ldifgen groups --number 500 --suffix "dc=example,dc=com" --parent "ou=groups,dc=example,dc=com" --num-members 100 --create-members --member-parent "ou=People,dc=example,dc=com" --ldif-file /tmp/groups.ldif example_group__

   Copy to Clipboard Toggle word wrap

   이 명령은 또한 LDIF 문을 생성하여 ou=People,dc=example,dc=com 의 사용자 항목을 추가합니다.

   자세한 내용 및 기타 옵션을 사용하여 LDIF 파일을 만들려면 다음을 입력합니다.

   # dsctl instance_name ldifgen groups --help

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 디렉터리에 테스트 항목을 추가합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/groups.ldif

   Copy to Clipboard Toggle word wrap

절차

1. 예를 들어 ou=cos-definitions,dc=example,dc=com 항목에 클래식 CoS 정의를 추가하는 LDIF 파일 /tmp/cos-definition.ldif 를 생성하려면 다음을 입력합니다.

   # dsctl instance_name ldifgen cos-def Postal_Def --type classic --parent "ou=cos definitions,dc=example,dc=com" --cos-specifier businessCatagory --cos-template "cn=sales,cn=classicCoS,dc=example,dc=com" --cos-attr postalcode telephonenumber --ldif-file /tmp/cos-definition.ldif

   Copy to Clipboard Toggle word wrap

   자세한 내용 및 기타 옵션을 사용하여 LDIF 파일을 만들려면 다음을 입력합니다.

   # dsctl instance_name ldifgen cos-def --help

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 디렉터리에 테스트 항목을 추가합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/cos-definition.ldif

   Copy to Clipboard Toggle word wrap

절차

1. 예를 들어 /tmp/modifications.ldif 라는 LDIF 파일을 생성하려면 다음을 수행합니다.

   # dsctl instance_name ldifgen mod-load --num-users 1000 --create-users --parent="ou=People,dc=example,dc=com" --mod-attrs="sn" --add-users 10 --modrdn-users 100 --del-users 100 --delete-users --ldif-file=/tmp/modifications.ldif

   Copy to Clipboard Toggle word wrap

   이 명령은 다음을 수행하는 문을 사용하여 /tmp/modifications.ldif 파일이라는 파일을 생성합니다.

   • 1000개의 ADD 작업이 포함된 LDIF 파일을 생성하여 ou=People,dc=example,dc=com 에 사용자 항목을 생성합니다.
   • sn 속성을 변경하여 모든 항목을 수정합니다.
   • 10개의 사용자 항목을 추가합니다.
   • 100개의 MODRDN 작업을 수행합니다.
   • 100개 항목 삭제

   • 끝에 남아 있는 모든 항목을 삭제

     자세한 내용 및 기타 옵션을 사용하여 LDIF 파일을 만들려면 다음을 입력합니다.

     # dsctl instance_name ldifgen mod-load --help

     Copy to Clipboard Toggle word wrap

2. 선택 사항: 디렉터리에 테스트 항목을 추가합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/modifications.ldif

   Copy to Clipboard Toggle word wrap

절차

1. 예를 들어, /tmp/nested.ldif 라는 LDIF 파일을 생성하려면 dc=example,dc=com 항목 아래의 OU(전체 조직 단위)에 600명의 사용자를 추가하고, 각 OU는 최대 100명의 사용자 수를 포함하는 100명의 사용자를 입력합니다.

   # dsctl instance_name ldifgen nested --num-users 600 --node-limit 100 --suffix "dc=example,dc=com" --ldif-file /tmp/nested.ldif

   Copy to Clipboard Toggle word wrap

   자세한 내용 및 기타 옵션을 사용하여 LDIF 파일을 만들려면 다음을 입력합니다.

   # dsctl instance_name ldifgen nested --help

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 디렉터리에 테스트 항목을 추가합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com -x -c -f /tmp/nested.ldif

   Copy to Clipboard Toggle word wrap