3.10. 복제 환경의 모든 서버에서 계정 잠금 속성 동기화

절차

1. 암호 정책 속성 복제를 활성화합니다.

   # dsconf <instance_name> pwpolicy set --pwdisglobal="on"

   Copy to Clipboard Toggle word wrap

2. 소수 복제를 사용하는 경우 복제에서 제외된 속성 목록을 표시합니다.

   # dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"

   Copy to Clipboard Toggle word wrap

   기본 설정을 사용하여 출력이 표시되지 않으며 Directory Server는 계정 잠금 특성을 복제합니다. 그러나 명령에서 다음 예와 같이 제외된 속성 목록을 반환하는 경우 속성 목록을 확인합니다.

   nsDS5ReplicatedAttributeList: (objectclass=*) $ EXCLUDE accountUnlockTime passwordRetryCount retryCountResetTime example1 example2

   Copy to Clipboard Toggle word wrap

   이 예에서는 accountUnlockTime,passwordRetryCount, retryCountResetTime 잠금 정책 속성은 복제에서 제외되며 다른 두 가지 특성과 함께 복제에서 제외됩니다.

3. 이전 명령의 출력에 계정 잠금 속성 중 하나가 나열되는 경우 잠금 정책 속성 이외의 속성만 포함하도록 소수 복제 설정을 업데이트합니다.

   # dsconf <instance_name> repl-agmt set --suffix "dc=example,dc=com" --frac-list "example1 example2" example-agreement

   Copy to Clipboard Toggle word wrap

검증

1. 잘못된 암호를 사용하여 사용자로 검색을 시도합니다.

   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w "<invalid-password>" -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)

   Copy to Clipboard Toggle word wrap

2. 사용자의 passwordRetryCount 특성을 표시합니다.

   # ldapsearch -H ldap://server.example.com -D "cn=Directory Manager" -W -b "uid=example,ou=People,dc=example,dc=com" -x passwordRetryCount
   ...
   dn: uid=example,ou=People,dc=example,dc=com
   passwordRetryCount: 1

   Copy to Clipboard Toggle word wrap
3. 복제 토폴로지의 다른 서버에서 이전 명령을 실행합니다. passwordRetryCount 특성의 값이 동일한 경우 Directory Server가 특성을 복제합니다.