12장. 복제 변경 로그 암호화

프로세스

1. 변경 로그를 /tmp/changelog.ldif 파일로 내보냅니다.

   # dsconf <instance_name> replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

2. dc=example,dc=com 접미사의 변경 로그 암호화를 활성화합니다.

   # dsconf <instance_name> replication --suffix "dc=example,dc=com" --encrypt

   Copy to Clipboard Toggle word wrap

3. /tmp/changelog.ldif 파일에서 변경 로그를 가져옵니다.

   # dsconf <instance_name> replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

   Copy to Clipboard Toggle word wrap

4. 인스턴스를 다시 시작합니다.

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

검증

1. 항목 업데이트와 같은 LDAP 디렉터리를 변경합니다.

2. 인스턴스를 중지합니다.

   # dsctl <instance_name> stop

   Copy to Clipboard Toggle word wrap

3. 접미사 및 해당 데이터베이스를 나열합니다.

   # dsconf <instance_name> backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   변경 로그 암호화를 활성화한 데이터베이스 이름을 확인합니다.

4. 다음 명령을 입력하여 변경 로그의 일부를 표시합니다.

   # dbscan -f /var/lib/dirsrv/slapd-<instance_name>/db/userroot/replication_changelog.db | tail -50

   Copy to Clipboard Toggle word wrap

   변경 로그가 암호화되면 암호화된 데이터만 표시됩니다.

5. 인스턴스를 시작합니다.

   # dsctl <instance_name> start

   Copy to Clipboard Toggle word wrap