5.2. 로드 밸런서에 대한 키탭 생성 및 키탭을 사용하도록 Directory Server 구성

사용자가 GSSAPI를 사용하여 로드 밸런서 뒤의 Directory Server에 인증하려면 로드 밸런서에 대한 Kerberos 주체를 생성하고 Kerberos 주체를 사용하도록 Directory Server를 구성해야 합니다. 이 섹션에서는 이 절차를 설명합니다.

사전 요구 사항

다음 .inf 파일 구성이 포함된 인스턴스입니다.
- full_machine_name 매개변수는 로드 밸런서의 DNS 이름으로 설정됩니다.
- strict_host_checking 매개변수를 False 로 설정합니다.

프로세스

로드 밸런서에 대한 Kerberos 주체를 생성합니다(예: ldap/loadbalancer.example.com_@_EXAMPLE.COM ). 서비스 주체를 생성하는 절차는 Kerberos 설치에 따라 다릅니다. 자세한 내용은 Kerberos 서버의 설명서를 참조하십시오.
선택 사항: 키탭 파일에 추가 주체를 추가할 수 있습니다. 예를 들어 사용자가 Kerberos 인증을 사용하여 로드 밸런서 뒤의 Directory Server 인스턴스에 직접 연결할 수 있도록 하려면 Directory Server 호스트에 대한 추가 주체를 추가합니다. 예를 들어 ldap/server1.example.com@EXAMPLE.COM.
서비스 키탭 파일을 Directory Server 호스트에 복사하고, 예를 들어 /etc/dirsrv/slapd-instance_name/ldap.keytab 파일에서 저장합니다.
서비스 키탭의 경로를 /etc/sysconfig/slapd-instance_name 파일에 추가합니다.
```
KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab
```
Directory Server 인스턴스를 다시 시작하십시오.
```
# dsctl <instance_name> restart
```

검증