3.11. 참조 무결성을 사용하여 항목 간 관계를 유지 관리

절차

1. Referential Integrity 플러그인을 활성화합니다.

   # dsconf <instance_name> plugin referential-integrity enable

   Copy to Clipboard Toggle word wrap

2. 플러그인이 사용자 항목의 삭제 또는 이름 변경 작업을 검색하는 하위 트리를 설정합니다.

   # dsconf <instance_name> plugin referential-integrity set --entry-scope "ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 선택 사항: 항목 범위 아래에 하위 트리를 제외합니다.

   # dsconf <instance_name> plugin referential-integrity set --exclude-entry-scope "ou=Special Users,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   이 명령은 ou=Special Users,ou=People,dc=example,dc=com 하위 트리에서 수행되는 삭제 또는 이름 변경 작업을 무시하도록 플러그인을 구성합니다.

4. 플러그인에서 그룹 항목을 업데이트하는 하위 트리를 구성합니다.

   # dsconf <instance_name> plugin referential-integrity set --container-scope "ou=Groups,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

5. 기본적으로 플러그인은 멤버,uniqueMember,owner 에서 무결성 업데이트를 수행하고 도 특성을 참조하십시오. 다른 속성을 지정하려면 다음을 입력합니다.

   # dsconf <instance_name> plugin referential-integrity set --membership-attr attribute_1 attribute_2

   Copy to Clipboard Toggle word wrap

   이 명령은 플러그인 구성의 속성 목록을 덮어씁니다. 속성을 추가하려면 현재 속성 목록과 추가 속성을 --membership-attr 옵션에 전달합니다.

6. 선택 사항: 기본적으로 Directory Server는 참조 무결성 검사를 즉시 수행합니다. 지연을 설정하려면 다음을 입력합니다.

   # dsconf <instance_name> plugin referential-integrity set --update-delay=5

   Copy to Clipboard Toggle word wrap

   이 명령은 참조 무결성 검사를 5 초로 지연합니다. 여러 공급업체에 대한 참조 무결성을 활성화한 경우 지연을 설정하면 복제 루프 및 디렉터리 불일치가 발생할 수 있습니다. 이러한 문제를 방지하려면 토폴로지의 한 공급자에서만 플러그인을 활성화합니다.

7. 인스턴스를 다시 시작합니다.

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

검증

1. 참조 무결성 플러그인 구성을 표시합니다.

   # dsconf <instance_name> plugin referential-integrity show
   ...
   nsslapd-plugincontainerscope: ou=Groups,dc=example,dc=com
   nsslapd-pluginentryscope: ou=People,dc=example,dc=com
   ...
   referint-membership-attr: member
   referint-membership-attr: uniquemember
   referint-membership-attr: owner
   referint-membership-attr: seeAlso
   referint-update-delay: 0
   ...

   Copy to Clipboard Toggle word wrap

2. 그룹의 멤버 특성을 표시하여 그룹의 멤버 를 나열합니다.

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

3. uid=demoUser,ou=People,dc=example,dc=com 사용자를 삭제합니다.

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

4. 그룹 멤버를 다시 표시합니다.

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   uid=demoUser,ou=People,dc=example,dc=com 이 더 이상 그룹의 멤버로 나열되지 않으면 Referential Integrity 플러그인이 작동합니다.

절차

1. 플러그인 참조 무결성.
2. 플러그인을 활성화합니다.
3. Actions Restart Instance (인스턴스 재시작)를 클릭합니다.
4. 플러그인 참조 무결성.
5. 기본적으로 플러그인은 멤버,uniqueMember,owner 에서 무결성 업데이트를 수행하고 도 특성을 참조하십시오. 다른 특성을 지정하려면 멤버십 속성 필드에서 목록을 업데이트합니다.
6. Entry Scope 필드를 플러그인에서 사용자 항목의 삭제 또는 이름 변경 작업을 검색해야 하는 하위 트리의 DN으로 설정합니다.
7. 선택 사항: 항목 범위 아래에 하위 트리를 제외하려면 제외 항목 범위 필드에 하위 트리의 DN을 입력합니다.
8. 컨테이너 범위 필드를 플러그인에서 그룹 항목을 업데이트해야 하는 하위 트리의 DN으로 설정합니다.
9. 선택 사항: 참조 무결성 로그 파일의 경로를 업데이트합니다. Directory Server는 이 파일을 사용하여 디렉터리의 변경 사항을 추적합니다. dirsrv 사용자에게 이 위치에 대한 쓰기 권한이 있어야 합니다.

10. 선택 사항: 기본적으로 Directory Server는 참조 무결성 검사를 즉시 수행합니다. 지연을 설정하려면 업데이트 지연 필드에 설정합니다.

    여러 공급업체에 대한 참조 무결성을 활성화한 경우 지연을 설정하면 복제 루프 및 디렉터리 불일치가 발생할 수 있습니다. 이러한 문제를 방지하려면 토폴로지의 한 공급자에서만 플러그인을 활성화합니다.

11. Save Config 를 클릭합니다.

검증

1. 그룹의 멤버 특성을 표시하여 그룹의 멤버 를 나열합니다.

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

2. uid=demoUser,ou=People,dc=example,dc=com 사용자를 삭제합니다.

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 그룹 멤버를 다시 표시합니다.

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   uid=demoUser,ou=People,dc=example,dc=com 이 더 이상 그룹의 멤버로 나열되지 않으면 Referential Integrity 플러그인이 작동합니다.