4.8. 데이터베이스 링크 생성 및 유지 관리
클라이언트 애플리케이션이 데이터베이스 링크에서 데이터를 요청하면 원격 데이터베이스에서 데이터를 검색하여 클라이언트로 반환합니다. 체인은 서버가 클라이언트 애플리케이션을 대신하여 다른 서버에 연결한 다음 결합된 결과를 반환함을 의미합니다. 이 연결 프로세스는 데이터베이스 링크를 통해 구현됩니다.
4.8.1. 새 데이터베이스 링크 생성 링크 복사링크가 클립보드에 복사되었습니다!
기본 데이터베이스 링크 구성에는 다음과 같은 정보가 필요합니다.
접미사 정보
접미사 정보는 데이터를 포함하는 원격 서버의 접미사에 일치해야 합니다. 데이터베이스 링크에서 관리하는 디렉터리 트리에 접미사를 생성할 수 있습니다.
인증 정보 바인딩
데이터베이스 링크가 원격 서버에 바인딩되면 사용자를 가장하고, 원격 서버와 바인딩하는 데 사용할 각 데이터베이스 링크의
DN
및 인증 정보를 지정합니다.LDAP URL
LDAP URL
정보는 데이터베이스 링크가 연결되는 원격 서버의LDAP URL
을 제공합니다. URL은 서버의 프로토콜(LDAP
또는LADPS
), 호스트 이름 또는 IP 주소(IPv4
또는IPv6
) 및 포트로 구성됩니다.장애 조치 서버 목록
장애 조치(failover) 서버 목록은 장애 발생 시 연결할 데이터베이스 링크의 대체 서버 목록이며 선택 사항입니다.
간단한 암호 인증에 보안 바인딩이 필요한 경우 체인 작업을 수행할 때 보안 연결(TLS
및 STARTTLS
연결 또는 SASL
인증)을 사용하는 것이 좋습니다.
4.8.2. 명령줄을 사용하여 새 데이터베이스 링크 생성 링크 복사링크가 클립보드에 복사되었습니다!
dsconf chaining link-create
명령을 사용하여 새 데이터베이스 링크를 생성할 수 있습니다.
사전 요구 사항
- 웹 콘솔에서 Directory Server 사용자 인터페이스를 열고 인스턴스를 선택했습니다.
프로세스
새 데이터베이스 링크 만들기:
dsconf <instance_name> chaining link-create --suffix="ou=Customers,dc=example,dc=com" --server-url="ldap://remote_server.example.com:389" --bind-mech=SIMPLE --bind-dn="cn=proxy_user,cn=config" --bind-pw="password" "example_chain_name"
# dsconf <instance_name> chaining link-create --suffix="ou=Customers,dc=example,dc=com" --server-url="ldap://remote_server.example.com:389" --bind-mech=SIMPLE --bind-dn="cn=proxy_user,cn=config" --bind-pw="password" "example_chain_name"
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
이 명령을 사용하면 ldap://remote_server.example.com:389
서버를 참조하는 ou=Customers,dc=example,dc=com
에 대해 example_chain_name
이라는 데이터베이스 링크를 생성하고 지정된 바인딩 DN
과 암호를
사용하여 인증합니다. bind-mech를 ScanSetting PLE
(인증의 경우EXTERNAL
)로 설정하거나 kerberos 인증을 위해 GSSAPI
를 설정해야 합니다.
- 데이터베이스 링크를 만들 때 설정할 수 있는 추가 설정을 표시합니다.
dsconf <instance_name> chaining link-create --help
# dsconf <instance_name> chaining link-create --help
proxy_user
에 데이터에 액세스할 수 있는 권한을 부여하려면 원격 서버의 dc=example,dc=com
접미사에 프록시 ACI 항목을 생성해야 합니다.
검증
새 데이터베이스 링크를 표시합니다.
dsconf <instance_name> chaining link-get <example_chain_name>
# dsconf <instance_name> chaining link-get <example_chain_name>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
4.8.3. 웹 콘솔을 사용하여 새 데이터베이스 링크 생성 링크 복사링크가 클립보드에 복사되었습니다!
웹 콘솔을 사용하여 새 데이터베이스 링크를 생성할 수 있습니다.
사전 요구 사항
- 웹 콘솔에서 Directory Server 사용자 인터페이스를 열고 인스턴스를 선택했습니다.
프로세스
- 데이터베이스 메뉴를 엽니다.
새 접미사를 생성합니다.
- 버튼을 클릭합니다.
-
DN
접미사 및 백엔드 이름을 입력합니다. - Create the top Suffix Entry 을 선택하고 를 클릭합니다.
- 접미사를 선택하고 오른쪽에 있는 Create Database Link 를 선택합니다. 버튼을 클릭하고
- 원격 서버에 대한 연결에 대한 세부 정보로 필드를 작성합니다.
- 클릭합니다.
검증
- 데이터베이스 메뉴를 열고 이 메뉴에 새 데이터베이스 링크가 표시되는지 확인합니다.
4.8.4. 새 데이터베이스 링크의 기본 구성 관리 링크 복사링크가 클립보드에 복사되었습니다!
dsconf chaining
명령을 사용하여 데이터베이스 링크의 기본 구성을 관리할 수 있습니다.
프로세스
데이터베이스 링크의 현재 기본값을 표시합니다.
dsconf <instance_name> chaining config-get-def
# dsconf <instance_name> chaining config-get-def
Copy to Clipboard Copied! Toggle word wrap Toggle overflow dsconf chaining config-set-def
명령을 사용하여 새 데이터베이스 링크 구성을 변경합니다. 예를 들어response-delay
매개변수를30
으로 설정하려면 다음을 실행합니다.dsconf <instance_name> chaining config-set-def --response-delay 30
# dsconf <instance_name> chaining config-set-def --response-delay 30
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 예제 명령은 모든 체인 연결에 대한 기본 응답 시간 제한을 설정합니다. link
-set 명령을 연결하는 dsconf 인스턴스를
사용하여 특정 체인 링크의 응답 시간 제한을 덮어쓸 수 있습니다.설정할 수 있는 모든 매개변수 목록을 보려면 다음을 실행합니다.
dsconf <instance_name> chaining config-set-def --help
# dsconf <instance_name> chaining config-set-def --help
Copy to Clipboard Copied! Toggle word wrap Toggle overflow