Red Hat Summit16장. 복제 환경의 모든 서버에서 계정 잠금 동기화
Directory Server는 계정 잠금 속성을 로컬로 저장합니다. 여러 서버가 있는 환경에서는 공격자가 계정 잠금 수에 도달한 다음 다른 서버에서 계속될 때까지 공격자가 하나의 서버에 로그인하지 못하도록 이러한 속성에 대한 복제를 구성합니다.
16.1. Directory Server에서 복제 환경에서 암호 및 계정 잠금 정책을 처리하는 방법
링크 복사링크가 클립보드에 복사되었습니다!
Directory Server에서는 다음과 같이 암호 및 계정 잠금 정책을 적용합니다.
- 데이터 공급자에 암호 정책이 적용됩니다.
- 계정 잠금 정책은 복제 토폴로지의 모든 서버에 적용됩니다.
Directory Server는 다음 암호 정책 특성을 복제합니다.
-
passwordMinAge -
passwordMaxAge -
passwordExp -
passwordWarning
그러나 기본적으로 Directory Server는 일반 계정 잠금 속성을 복제하지 않습니다.
-
passwordRetryCount -
retryCountResetTime -
accountUnlockTime
공격자가 계정 잠금 수에 도달한 다음 다른 서버에서 계속될 때까지 공격자가 하나의 서버에 로그인하지 못하도록 하려면 이러한 계정 잠금 속성을 복제합니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}