3장. 사용자 관리 및 인증

사전 요구 사항

• ou=groups,dc=example,dc=com 상위 항목이 있습니다.

절차

• groupOfNames 오브젝트 클래스를 사용하여 cn=simple_group 그룹을 생성하려면 다음을 실행합니다.

  # dsidm <instance_name> -b "dc=example,dc=com" group create --cn "simple_group"
  Successfully created simple_group

  Copy to Clipboard Toggle word wrap

  dsidm group create 명령은 ou=group 하위 항목에서만 그룹을 생성합니다. 다른 항목에서 그룹을 생성하려면 ldapmodify 유틸리티를 사용합니다.

• groupOfUniqueNames 오브젝트 클래스를 사용하여 cn=unique_members_group 그룹을 생성하려면 다음을 실행합니다.

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  dn: cn=unique_members_group,ou=groups,dc=example,dc=com
  changetype: add
  objectClass: top
  objectClass: groupOfUniqueNames
  cn: unique_members_group
  description: A static group with unique members
  
  adding new entry "cn=unique_members_group,ou=groups,dc=example,dc=com"

  Copy to Clipboard Toggle word wrap

검증

• dsidm group list 명령을 사용하여 groupOfNames 오브젝트 클래스가 있는 그룹을 나열합니다.

  # dsidm --basedn "dc=example,dc=com" <instance_name> group list
  simple_group

  Copy to Clipboard Toggle word wrap

• dsidm uniquegroup list 명령을 사용하여 고유한 멤버가 있는 그룹을 나열합니다.

  # dsidm --basedn "dc=example,dc=com" <instance_name> uniquegroup list
  unique_members_group

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• ou=groups,dc=example,dc=com 상위 항목이 있습니다.
• 웹 콘솔에서 인스턴스에 로그인할 수 있는 권한이 있습니다. 웹 콘솔에 로그인하는 방법에 대한 자세한 내용은 웹 콘솔 을 사용하여 디렉터리 서버에 로그인을 참조하십시오.

검증

• 접미사 트리에서 새로 생성된 그룹 항목을 확장합니다.

사전 요구 사항

• 그룹 항목이 있습니다.
• users 항목이 있습니다.

절차

• groupOfNames 오브젝트 클래스를 사용하여 정적 그룹에 멤버를 추가하려면 사용자 고유 이름(DN)을 그룹 항목의 member 속성에 대한 값으로 추가합니다.

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  dn: cn=simple_group,ou=groups,dc=example,dc=com
  changetype: modify
  add: member
  member: uid=jsmith,ou=people,dc=example,dc=com
  
  modifying entry "cn=simple_group,ou=groups,dc=example,dc=com"

  Copy to Clipboard Toggle word wrap

  명령은 uid=jsmith 사용자를 cn=simple_group 그룹에 추가합니다.

• groupOfUniqueNames 오브젝트 클래스를 사용하여 정적 그룹에 멤버를 추가하려면 사용자 고유 이름(DN)을 그룹 항목의 uniqueMember 속성에 대한 값으로 추가합니다.

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  dn: cn=unique_members_group,ou=groups,dc=example,dc=com
  changetype: modify
  add: uniqueMember
  uniqueMember: uid=ajonson,ou=people,dc=example,dc=com
  
  modifying entry "cn=unique_members_group,ou=groups,dc=example,dc=com"

  Copy to Clipboard Toggle word wrap

  명령은 uid=ajonson 사용자를 cn=unique_members_group 그룹에 추가합니다.

검증

• 그룹 멤버를 나열합니다.

  # ldapsearch -xLL -D "cn=Directory Manager" -W -b dc=example,dc=com "(cn=simple_group)"
  
  dn: cn=simple_group,ou=Groups,dc=example,dc=com
  objectClass: top
  objectClass: groupOfNames
  objectClass: nsMemberOf
  cn: simple_group
  member: uid=jsmith,ou=people,dc=example,dc=com
  member: uid=mtomson,ou=people,dc=example,dc=com

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 그룹 항목이 있습니다.
• 사용자 항목이 있습니다.
• 웹 콘솔에서 인스턴스에 로그인되어 있습니다. 웹 콘솔에 로그인하는 방법에 대한 자세한 내용은 웹 콘솔 을 사용하여 디렉터리 서버에 로그인을 참조하십시오.

검증

• cn=unique_members_group,ou=groups,dc=example,dc=com 그룹 항목을 확장하고 항목 세부 정보에서 추가된 사용자를 찾습니다.

• 복제 토폴로지의 MemberOf 플러그인

  복제 토폴로지에서는 다음 두 가지 방법으로 MemberOf 플러그인을 관리할 수 있습니다.

  • 토폴로지의 모든 공급자 및 소비자 서버에서 MemberOf 플러그인을 활성화합니다. 이 경우 모든 복제 계약에서 사용자 항목의 memberOf 특성을 복제에서 제외해야 합니다.

    특성 제외에 대한 자세한 내용은 소수 복제 내의 특성 관리를 참조하십시오.

  • 토폴로지의 모든 공급자 서버에서만 MemberOf 플러그인을 활성화합니다. 이렇게 하려면 다음을 수행합니다.

    • 복제 계약의 모든 쓰기 사용 공급업체에 memberOf 속성 복제를 비활성화해야 합니다.

      특성 제외에 대한 자세한 내용은 소수 복제 내의 속성 관리를 참조하십시오.

    • 복제 계약의 모든 소비자 복제본에 memberOf 특성 복제를 활성화해야 합니다.
    • 소비자 복제본에서 MemberOf 플러그인을 비활성화해야 합니다.

• 분산 데이터베이스가 있는 MemberOf 플러그인

  디렉터리 데이터베이스 구성에 설명된 대로 디렉터리의 하위 트리를 별도의 데이터베이스에 저장할 수 있습니다. 기본적으로 MemberOf 플러그인은 그룹과 동일한 데이터베이스에 저장된 사용자 항목만 업데이트합니다. 모든 데이터베이스에서 사용자를 업데이트하려면 memberOfAllBackends 매개변수를 on 으로 설정해야 합니다. memberOfAllBackends 매개변수 설정에 대한 자세한 내용은 웹 콘솔을 사용하여 각 서버에서 MemberOf 플러그인 구성을 참조하십시오.

• memberOfGroupAttr. 그룹 항목에서 폴링할 멤버십 속성을 정의합니다. memberOfGroupAttr 속성은 multi-valued입니다. 따라서 플러그인은 여러 유형의 그룹을 관리할 수 있습니다. 기본적으로 플러그인은 member 속성을 폴링합니다.
• memberOfAttr. 멤버의 사용자 항목에서 생성 및 관리할 멤버십 속성을 정의합니다. 기본적으로 플러그인은 memberOf 속성을 사용자 항목에 추가합니다.

사전 요구 사항

• 복제 토폴로지의 모든 서버에서 MemberOf 플러그인을 활성화했습니다. 자세한 내용은 MemberOf 플러그인 활성화를 참조하십시오.

사전 요구 사항

• 복제 토폴로지의 모든 서버에서 MemberOf 플러그인을 활성화했습니다. 자세한 내용은 MemberOf 플러그인 활성화를 참조하십시오.

• MemberOf 플러그인을 활성화하기 전에 그룹에 그룹 멤버를 추가했습니다.
• 사용자 항목에서 memberOf 속성을 수동으로 편집했습니다.
• memberOf 특성이 이미 있는 서버에 새 사용자 항목을 가져오거나 복제했습니다.

사전 요구 사항

• 복제 토폴로지의 모든 서버에서 MemberOf 플러그인을 활성화했습니다. 자세한 내용은 MemberOf 플러그인 활성화를 참조하십시오.

절차

• 예를 들어 dc=example,dc=com 항목 및 하위 항목에서 memberOf 값을 업데이트하려면 다음을 실행합니다.

  # dsconf <instance_name> plugin memberof fixup "dc=example,dc=com"
  Attempting to add task entry...
  Successfully added task entry

  Copy to Clipboard Toggle word wrap

  기본적으로 수정 작업은 inetUser,inetAdmin 또는 nsMemberOf 개체 클래스를 포함하는 모든 항목에서 memberOf 값을 업데이트합니다.

  수정 작업을 다른 오브젝트 클래스가 포함된 항목에서도 사용하려면 -f 필터 옵션을 사용합니다.

  # dsconf <instance_name> plugin memberof fixup -f "(|(objectclass=inetuser)(objectclass=inetadmin)(objectclass=nsmemberof)(objectclass=nsmemberof)(objectclass=inetOrgPerson))" "dc=example,dc=com"

  Copy to Clipboard Toggle word wrap

  이 수정 작업은 inetUser,inetAdmin,nsMemberOf 또는 inetOrgPerson 개체 클래스를 포함하는 모든 항목에서 memberOf 값을 업데이트합니다.