4장. 속성 고유성 강제

절차

1. 새 플러그인 구성 항목을 생성합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin attr-uniq add "Mail Uniqueness" --attr-name mail --subtree ou=sales,dc=example,dc=com ou=accounting,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

   이 명령은 cn=Uniqueness,cn=plugins,cn=config 구성 항목을 생성합니다.

   참고

   플러그인을 설정하여 하나의 구성 항목에서 여러 속성의 고유성을 확인할 수 있습니다.

2. 선택 사항: 이 플러그인 구성 항목에 구성된 모든 하위 트리에서 고유성을 구성합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin attr-uniq set "Mail Uniqueness" --across-all-subtrees on

   Copy to Clipboard Toggle word wrap

   명령은 uniqueness-across-all-subtrees 구성 매개변수를 on 의 로 설정합니다. 따라서 플러그인은 ou=sales,dc=example,dc=com 및 ou=accounting,dc=example,dc=com 하위 트리 모두에서 mail 속성의 고유성을 확인합니다. 기본적으로 플러그인은 항목이 생성되거나 업데이트된 하위 트리의 고유성만 확인합니다. 즉, ou=sales,dc=example,dc=com 에서 항목을 생성하거나 업데이트하는 경우 플러그인은 이 하위 트리에서만 메일 특성 고유성을 확인합니다.

3. 선택 사항: 플러그인이 특성 고유성 확인에서 제외해야 하는 하위 트리를 설정합니다.

   예를 들어 플러그인이 ou=internal,ou=sales,dc=example,dc=com 하위 트리를 건너뛰려면 ldapmodify 유틸리티를 사용하여 uniqueness-exclude-subtrees 매개변수를 설정할 수 있습니다.

   # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
   
   dn: cn=Mail Uniqueness,cn=plugins,cn=config
   changetype: modify
   add: uniqueness-exclude-subtrees
   uniqueness-exclude-subtrees: ou=internal,ou=sales,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

4. 선택 사항: 플러그인에서 특정 오브젝트 클래스가 포함된 항목에서만 고유성을 확인하기 위해 이 오브젝트 클래스를 uniqueness-subtree-entries-oc 매개변수 값으로 설정합니다.

   예를 들어 inetOrgPerson 오브젝트 클래스가 포함된 항목에서만 mail 속성을 고유하게 하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin attr-uniq set "Mail Uniqueness" --subtree-entries-oc=inetOrgPerson

   Copy to Clipboard Toggle word wrap

5. 서버에서 플러그인을 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin attr-uniq enable "Mail Uniqueness"

   Copy to Clipboard Toggle word wrap

6. 인스턴스를 다시 시작합니다.

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap