Red Hat Summit6.5. 데이터베이스 링크 플러그인 속성
데이터베이스 링크 플러그인 속성은 정보 트리에도 구성됩니다. 데이터베이스 링크 인스턴스에서 사용하는 모든 플러그인 기술은 cn=chaining 데이터베이스 플러그인 노드에 저장됩니다. 이 섹션에서는 cn=chaining 데이터베이스,cn=plugins,cn=config 정보 트리에 굵게 표시된 세 개의 노드에 대한 추가 속성 정보를 다이어그램에 제공합니다.
6.5.1. cn=config,cn=chaining 데이터베이스,cn=plugins,cn=config 아래의 데이터베이스 링크 속성
이 섹션에서는 모든 인스턴스에 공통된 글로벌 구성 특성을 cn=config,cn=chaining 데이터베이스,cn=plugins,cn=config 트리 노드에 저장합니다.
6.5.1.1. nsActiveChainingComponents
이 속성은 체인을 사용하는 구성 요소를 나열합니다. 구성 요소는 서버의 모든 기능 단위입니다. 이 속성의 값은 글로벌 구성 속성의 값을 재정의합니다. 특정 데이터베이스 인스턴스에서 연결을 비활성화하려면 None 값을 사용합니다. 또한 이 속성을 사용하면 체인에 사용되는 구성 요소를 변경할 수 있습니다. 기본적으로, LDAP에서 빈 속성이 존재하지 않는 것으로 간주하기 때문에 기본적으로 체인할 구성 요소가 없으므로 이 속성이 cn=config,cn=chaining 데이터베이스,cn=config 속성 목록에 표시되지 않는 이유를 설명합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=config,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 유효한 구성 요소 항목 |
| 기본값 | 없음 |
| 구문 | DirectoryString |
| 예 | nsActiveChainingComponents: cn=uid uniqueness,cn=plugins,cn=config |
6.5.1.2. nsMaxResponseDelay
이 오류 감지는 오류가 발생하기 전에 원격 서버가 데이터베이스 링크에 의해 수행된 LDAP 작업 요청에 응답하는 데 사용할 수 있는 최대 시간을 지정합니다. 이 지연 기간이 충족되면 데이터베이스 링크에서 원격 서버와의 연결을 테스트합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=config,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 유효한 지연 시간(초) |
| 기본값 | 60초 |
| 구문 | 정수 |
| 예 | nsMaxResponseDelay: 60 |
6.5.1.3. nsMaxTestResponseDelay
성능 관련 속성은 원격 서버가 응답하는지 여부를 확인하기 위해 데이터베이스 링크에서 발급한 테스트 기간을 지정합니다. 이 기간이 전달되기 전에 원격 서버의 응답이 반환되지 않으면 데이터베이스 링크가 원격 서버가 다운되었다고 가정하고 후속 작업에 연결이 사용되지 않습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=config,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 유효한 지연 시간(초) |
| 기본값 | 15초 |
| 구문 | 정수 |
| 예 | nsMaxTestResponseDelay: 15 |
6.5.1.4. nsTransmittedControls
전역(및 따라서 동적) 구성 또는 인스턴스(즉, cn='데이터베이스 링크 인스턴스, 'cn=chaining 데이터베이스,cn=plugins,cn=config) 구성 속성 모두일 수 있으므로 데이터베이스 링크가 변경되도록 전달됩니다. 다음 컨트롤은 기본적으로 데이터베이스 링크에 의해 전달됩니다.
- 관리 DSA (OID: 2.16.840.1.113730.3.4.2)
- 가상 목록 보기(VLV)(OID: 2.16.840.1.113730.3.4.9)
- 서버 측 정렬 (OID: 1.2.840.113556.1.4.473)
- 루프 감지(OID: 1.3.6.1.4.1.1466.29539.12)
검색에 대한 역참조 및 간단한 페이지된 결과와 같은 기타 컨트롤은 전달할 컨트롤 목록에 추가할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=config,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 데이터베이스 링크에서 전달된 유효한 OID 또는 위의 나열된 컨트롤 |
| 기본값 | 없음 |
| 구문 | 정수 |
| 예 | nsTransmittedControls: 1.2.840.113556.1.4.473 |
6.5.2. cn=default 인스턴스 config,cn=chaining 데이터베이스,cn=plugins,cn=config 아래의 데이터베이스 링크 속성
인스턴스의 기본 인스턴스 구성 속성은 cn=default 인스턴스 config,cn=chaining 데이터베이스,cn=plugins,cn=config 트리 노드에 있습니다.
6.5.2.1. nsAbandonedSearchCheckInterval
이 속성은 서버가 비활성화 작업을 확인하기 전에 전달되는 시간(초)을 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 0에서 최대 32 비트 정수 (2147483647) 초 |
| 기본값 | 1 |
| 구문 | 정수 |
| 예 | nsAbandonedSearchCheckInterval: 10 |
6.5.2.2. nsBindConnectionsLimit
이 속성은 데이터베이스 링크가 원격 서버와 함께 설정하는 최대 TCP 연결 수를 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 1~50개의 연결 |
| 기본값 | 3 |
| 구문 | 정수 |
| 예 | nsBindConnectionsLimit: 3 |
6.5.2.3. nsBindRetryLimit
이름에서 알 수 있듯이 이 속성은 데이터베이스 링크 re_tries가 원격 서버와 바인딩할 횟수를 지정하지 않고 원격 서버와 바인딩할 횟수 를 지정합니다. 여기서 값 1 은 데이터베이스 링크가 한 번만 바인딩하려고 시도함을 나타냅니다.
재시도는 연결 실패에만 발생하며 잘못된 바인딩 DN 또는 잘못된 암호와 같은 다른 유형의 오류에는 적용되지 않습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 0에서 5까지 |
| 기본값 | 3 |
| 구문 | 정수 |
| 예 | nsBindRetryLimit: 3 |
6.5.2.4. nsBindTimeout
이 속성은 바인딩 시도 시간이 초과되기 전의 시간을 표시합니다. 이 속성에 대한 실제 유효한 범위는 없습니다, 합리적인 있음 제한을 제외하고.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 0에서 60 초 |
| 기본값 | 15 |
| 구문 | 정수 |
| 예 | nsBindTimeout: 15 |
6.5.2.5. nsCheckLocalACI
고급 용도로만 예약되어 있습니다. 이 속성은 ACI가 데이터베이스 링크와 원격 데이터 서버에서 평가되는지 여부를 제어합니다. 이 속성의 변경 사항은 서버를 다시 시작한 후에만 적용됩니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 값 | On | off |
| 기본값 | off |
| 구문 | DirectoryString |
| 예 | nsCheckLocalACI: on |
6.5.2.6. nsConcurrentBindLimit
이 속성은 TCP 연결당 최대 동시 바인딩 작업 수를 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 1에서 25까지 바인딩 |
| 기본값 | 10 |
| 구문 | 정수 |
| 예 | nsConcurrentBindLimit: 10 |
6.5.2.7. nsConcurrentOperationsLimit
이 속성은 허용되는 최대 동시 작업 수를 지정합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 1~50개의 작업 |
| 기본값 | 2 |
| 구문 | 정수 |
| 예 | nsConcurrentOperationsLimit: 5 |
6.5.2.8. nsConnectionLife
이 속성은 연결 수명을 지정합니다. 데이터베이스 링크와 원격 서버 간의 연결은 지정되지 않은 시간 동안 열리거나 특정 기간 후에 닫을 수 있습니다. 연결을 열어 두는 것이 더 빠르지만 더 많은 리소스를 사용합니다. 값이 0 이고 장애 조치 서버 목록이 nsFarmServerURL 특성에 제공되면 대체 서버로의 장애 조치(failover) 후 기본 서버에 연결되지 않습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 0에서 제한 없는 초(여기서 0은 영구적으로 함) |
| 기본값 | 0 |
| 구문 | 정수 |
| 예 | nsConnectionLife: 0 |
6.5.2.9. nsOperationConnectionsLimit
이 속성은 데이터베이스 링크가 원격 서버로 설정하는 최대 LDAP 연결 수를 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | 1에서 n 연결 |
| 기본값 | 20 |
| 구문 | 정수 |
| 예 | nsOperationConnectionsLimit: 10 |
6.5.2.10. nsProxiedAuthorization
고급 용도로만 예약되어 있습니다. 프록시된 권한 부여를 비활성화하면 체인된 작업에 대한 바인딩이 nsMultiplexorBindDn 특성에 설정된 사용자로 실행됩니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 값 | On | off |
| 기본값 | On |
| 구문 | DirectoryString |
| 예 | nsProxiedAuthorization: on |
6.5.2.11. nsReferralOnScopedSearch
이 속성은 추천이 범위가 지정된 검색에서 반환되는지 여부를 제어합니다. 이 속성은 범위가 지정된 검색에 대한 응답으로 추천을 반환하기 때문에 디렉토리를 최적화하는 데 사용할 수 있습니다. 추천은 구성된 모든 애호가 서버로 반환됩니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 값 | On | off |
| 기본값 | off |
| 구문 | DirectoryString |
| 예 | nsReferralOnScopedSearch: off |
6.5.2.12. nsSizeLimit
이 속성은 데이터베이스 링크의 기본 크기 제한을 바이트 단위로 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | -1(제한 없음)에서 최대 32비트 정수(2147483647) 항목 |
| 기본값 | 2000 |
| 구문 | 정수 |
| 예 | nsSizeLimit: 2000 |
6.5.2.13. nsTimeLimit
이 속성은 데이터베이스 링크의 기본 검색 시간 제한을 표시합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | CN=기본 인스턴스 구성,cn=chaining 데이터베이스,cn=plugins,cn=config |
| 유효한 범위 | -1에서 최대 32비트 정수(2147483647) 초 |
| 기본값 | 3600 |
| 구문 | 정수 |
| 예 | nsTimeLimit: 3600 |
6.5.3. cn=database_link_name 아래의 데이터베이스 링크 속성,cn=chaining 데이터베이스,cn=plugins,cn=config
이 정보 노드는 데이터를 포함하는 서버에 대한 속성을 저장합니다. 웹 포털 서버는 데이터베이스의 데이터를 포함하는 서버 입니다.A web server is a server that contains data on databases. 이 속성에는 공백으로 구분된 장애 조치(failover)를 위한 선택적 서버가 포함될 수 있습니다. 계단식 체인의 경우 이 URL은 다른 데이터베이스 링크를 가리킬 수 있습니다.
6.5.3.1. nsBindMechanism
이 속성은 웹 사이트 서버가 원격 서버에 연결할 수 있도록 바인딩 메커니즘을 설정합니다. 웹 포털 서버는 하나 이상의 데이터베이스에 있는 데이터를 포함하는 서버입니다.A web server is a server containing data in one or more databases. 이 속성은 표준, TLS 또는 SASL 중 하나인 연결 유형을 구성합니다.
-
Empty. 이렇게 하면 간단한 인증을 수행하고 바인딩 정보를 제공하기 위해
nsMultiplexorBindDn및nsMultiplexorCredentials속성이 필요합니다. EXTERNAL. 이를 통해 TLS 인증서를 사용하여 원격 서버에 대한 도메인 서버를 인증합니다. 탐색 서버 URL을 보안 URL(
ldaps)으로 설정하거나nsUseStartTLS특성을on으로 설정해야 합니다.또한 탐색 서버의 인증서를 바인딩 ID에 매핑하도록 원격 서버를 구성해야 합니다.
-
DIGEST-MD5. SASL을 vmwareGEST-MD5 암호화와 함께 사용합니다. 간단한 인증과 마찬가지로 바인딩 정보를 제공하기 위해
nsMultiplexorBindDn및nsMultiplexorCredentials속성이 필요합니다. GSSAPI. SASL을 통한 Kerberos 기반 인증을 사용합니다. Directory Server는 TLS를 통한 SASL/GS-API를 지원하지 않기 때문에 URL에
ldap가 있으므로 웹 포털 서버를 표준 포트를 통해 연결해야 합니다.워크스테이션 서버는 Kerberos 키탭으로 구성해야 하며 원격 서버에는 RAM 서버의 바인딩 ID에 대해 정의된 SASL 매핑이 있어야 합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | * 빈 * 외부 * DIGEST-MD5 * GSSAPI |
| 기본값 | 빈 |
| 구문 | DirectoryString |
| 예 | nsBindMechanism: GSSAPI |
6.5.3.2. nsFarmServerURL
이 속성은 원격 서버의 LDAP URL을 제공합니다. 웹 포털 서버는 하나 이상의 데이터베이스에 있는 데이터를 포함하는 서버입니다.A web server is a server containing data in one or more databases. 이 속성에는 공백으로 구분된 장애 조치(failover)를 위한 선택적 서버가 포함될 수 있습니다. cascading changing을 사용하는 경우 이 URL은 다른 데이터베이스 링크를 가리킬 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 유효한 원격 서버 LDAP URL |
| 기본값 | |
| 구문 | DirectoryString |
| 예 | nsFarmServerURL: ldap://farm1.example.com farm2.example.com:389 farm3.example.com:1389/ |
6.5.3.3. nshoplimit
이 속성은 데이터베이스가 체인할 수 있는 최대 횟수를 지정합니다. 즉, 한 데이터베이스 링크에서 다른 데이터베이스 링크로 요청을 전달할 수 있는 횟수입니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 범위 | 배포에 적합한 상한값 1 to an appropriate upper limit for the deployment |
| 기본값 | 10 |
| 구문 | 정수 |
| 예 | nsHopLimit: 3 |
6.5.3.4. nsMultiplexorBindDN
이 속성은 원격 서버와 통신하는 데 사용되는 관리 항목의 DN을 제공합니다. 멀티플렉서는 데이터베이스 링크를 포함하는 서버이며 서로 통신합니다.The multiplexor is the server that contains the database link and communicates with the farm server. 이 바인딩 DN은 Directory Manager일 수 없으며 이 속성이 지정되지 않은 경우 데이터베이스 링크가 익명으로 바인딩됩니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | |
| 기본값 | 멀티플렉서의 DN |
| 구문 | DirectoryString |
| 예 | nsMultiplexerBindDN: cn=proxy manager |
6.5.3.5. nsMultiplexorCredentials
일반 텍스트로 지정된 관리자의 암호입니다. 암호를 제공하지 않으면 사용자가 익명으로 바인딩할 수 있음을 의미합니다. 암호는 구성 파일에서 암호화됩니다. 아래 예제는 입력한 항목이 아니라 표시된 항목입니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | 그런 다음 DES 변환 가능한 암호 암호화 스키마를 사용하여 암호화되는 유효한 암호 |
| 기본값 | |
| 구문 | DirectoryString |
| 예 | nsMultiplexerCredentials: {DES} 9Eko69APCJfF |
6.5.3.6. nsUseStartTLS
이 속성은 Start TLS를 사용하여 비보안 포트를 통해 안전하고 암호화된 연결을 시작할지 여부를 설정합니다. 이 속성은 nsBindMechanism 속성이 EXTERNAL 으로 설정되어 있지만 표준 URL(ldap)으로 설정된 리전 서버 URL 또는 nsBindMechanism 속성이 비어 있는 경우 사용할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=database_link_name,cn=chaining database,cn=plugins,cn=config |
| 유효한 값 | off | on |
| 기본값 | off |
| 구문 | DirectoryString |
| 예 | nsUseStartTLS: on |
인스턴스의 활동 모니터링에 사용되는 속성은 cn=monitor,cn=데이터베이스 인스턴스 이름,cn=chaining 데이터베이스,cn=plugins,cn=config 정보 트리에 저장됩니다.
| 속성 | 정의 |
|---|---|
| nsAbandonCount | 이 속성은 수신된 중단 작업 수를 제공합니다. |
| nsAddCount | 이 속성은 수신된 추가 작업 수를 제공합니다. |
| nsBindCount | 이 속성은 수신된 바인딩 요청 수를 제공합니다. |
| nsCompareCount | 이 속성은 수신된 비교 작업 수를 제공합니다. |
| nsDeleteCount | 이 속성은 수신된 삭제 작업 수를 제공합니다. |
| nsModifyCount | 이 속성은 수신된 수정 작업 수를 제공합니다. |
| nsOpenBindConnectionCount | 이 속성은 바인딩 작업에 대한 열린 연결 수를 제공합니다. |
| nsOperationConnectionCount | 이 속성은 일반 작업에 대해 열려 있는 연결 수를 제공합니다. |
| nsRenameCount | 이 속성은 수신된 이름 지정 작업 수를 제공합니다. |
| nsSearchBaseCount | 이 속성은 수신된 기본 수준 검색 수를 제공합니다. |
| nsSearchOneLevelCount | 이 속성은 수신된 1단계 검색 수를 제공합니다. |
| nsSearchSubtreeCount | 이 속성은 수신된 하위 트리 검색 수를 제공합니다. |
| nsUnbindCount | 이 속성은 수신된 unbinds 수를 제공합니다. |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}