5.3. 인증서 기반 인증을 사용하여 다중 제공 복제 구성

프로세스

1. On server1.example.com:

   1. 임시 복제 계약을 제거합니다.

      # dsconf <server1_instance_name> repl-agmt delete --suffix="dc=example,dc=com" temporary_agreement

      Copy to Clipboard Toggle word wrap

   2. cn=repl_servers,dc=groups,dc=example,dc=com bind group을 복제 설정에 추가합니다.

      # dsconf <server1_instance_name> replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

      Copy to Clipboard Toggle word wrap

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server를 구성합니다.

      # dsconf <server1_instance_name> replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

      Copy to Clipboard Toggle word wrap

2. On server2.example.com:

   1. 임시 복제 관리자 계정을 삭제합니다.

      # dsconf <server2_instance_name> replication delete-manager --suffix="dc=example,dc=com" --name="Replication Manager"

      Copy to Clipboard Toggle word wrap

   2. cn=repl_servers,dc=groups,dc=example,dc=com bind group을 복제 설정에 추가합니다.

      # dsconf <server2_instance_name> replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

      Copy to Clipboard Toggle word wrap

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server를 구성합니다.

      # dsconf <server2_instance_name> replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

      Copy to Clipboard Toggle word wrap

   4. 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

      # dsconf <server2_instance_name> repl-agmt create --suffix="dc=example,dc=com" --host="server1.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server2-to-server1*

      Copy to Clipboard Toggle word wrap

3. server1.example.com 에서 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

   # dsconf <server1_instance_name> repl-agmt create --suffix="dc=example,dc=com" --host="server2.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server1-to-server2

   Copy to Clipboard Toggle word wrap

검증

1. 각 서버에서 초기화에 성공했는지 확인합니다.

   # dsconf <server1_instance_name> repl-agmt init-status --suffix "dc=example,dc=com" server1-to-server2
   Agreement successfully initialized.
   
   # dsconf <server2_instance_name> repl-agmt init-status --suffix "dc=example,dc=com" server2-to-server1
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap