4.5. 로드 밸런서의 키탭 생성 및 키 탭을 사용하도록 Directory Server 구성

절차

1. 로드 밸런서의 Kerberos 사용자(예: ldap/loadbalancer.example.com_@_EXAMPLE.COM )를 만듭니다. 서비스 주체를 생성하는 절차는 Kerberos 설치에 따라 다릅니다. 자세한 내용은 Kerberos 서버 설명서를 참조하십시오.
2. 선택 사항: keytab 파일에 추가 주체를 추가할 수 있습니다. 예를 들어 사용자가 Kerberos 인증을 사용하여 직접 로드 밸런서 뒤의 Directory Server 인스턴스에 연결할 수 있도록 하려면 Directory Server 호스트에 대한 추가 주체를 추가합니다. 예: ldap/server1.example.com@EXAMPLE.COM.
3. 서비스 키탭 파일을 Directory Server 호스트에 복사하고 이를 /etc/dirsrv/slapd-instance_name/ldap.keytab 파일에 저장합니다.

4. 서비스 keytab의 경로를 /etc/sysconfig/slapd-instance_name 파일에 추가합니다.

   KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

5. Directory Server 인스턴스를 다시 시작합니다.

   # dsctl instance_name restart