3장. 그룹 멤버가 데이터를 내보내고 그룹 멤버 중 하나로 내보내기 수행

절차

1. cn=export_users,ou=groups,dc=example,dc=com 그룹을 생성합니다.

   # dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" group create --cn export_users

   Copy to Clipboard

2. cn=export_users,ou=groups,dc=example,dc=com 그룹의 멤버를 허용하는ACI(액세스 제어 명령)를 추가하여 내보내기 작업을 생성합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.com
   
   dn: cn=config
   changetype: modify
   add: aci
   aci: (target = "ldap:///cn=export,cn=tasks,cn=config")
    (targetattr="*") (version 3.0 ; acl "permission:
     Allow export_users group to export data" ;
     allow (add, read, search) groupdn
     = "ldap:///cn=export_users,ou=groups,dc=example,dc=com";)
   -
   add: aci
   aci: (target = "ldap:///cn=config")(targetattr =
     "objectclass || cn || nsslapd-suffix || nsslapd-ldifdir")
     (version 3.0 ; acl "permission: Allow export_users
     group to access ldifdir attribute" ; allow
     (read,search) groupdn = "ldap:///cn=export_users,ou=groups,dc=example,dc=com";)

   Copy to Clipboard

3. 사용자를 생성합니다.

   1. 사용자 계정을 생성합니다.

      # dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" user create --uid="example" --cn="example" --uidNumber="1000" --gidNumber="1000" --homeDirectory="/home/example/" --displayName="Example User"

      Copy to Clipboard

   2. 사용자 계정에 암호를 설정합니다.

      # dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" account reset_password "uid=example,ou=People,dc=example,dc=com" "password"

      Copy to Clipboard

4. uid=example,ou=People,dc=example,dc=com 사용자를 cn=export_users,ou=groups,dc=example,dc=com 그룹에 추가합니다.

   # dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" group add_member export_users uid=example,ou=People,dc=example,dc=com

   Copy to Clipboard