3.2. Directory Server에서 역할 사용

절차

1. ldapmodify 명령을 -a 옵션과 함께 사용하여 cn=Marketing managed 역할 항목을 생성합니다.

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=Marketing,ou=people,dc=example,dc=com
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsSimpleRoleDefinition
   objectclass: nsManagedRoleDefinition
   cn: Marketing
   description: managed role for the marketing team
   EOF

   Copy to Clipboard Toggle word wrap

   관리 역할 항목에는 다음 오브젝트 클래스가 포함되어야 합니다.

   • LDAPsubentry
   • nsRoleDefinition
   • nsSimpleRoleDefinition
   • nsManagedRoleDefinition

2. 이 사용자 항목에 nsRoleDN 특성을 추가하여 cn=Marketing,ou=bob Cryostat,dc =example,dc=com 사용자 항목을 cn=Bob Cryostat,ou=people,dc= example,dc=com 사용자 항목에 할당합니다.

   # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=Bob Jones,ou=people,dc=example,dc=com
   changetype: modify
   add: nsRoleDN
   nsRoleDN: cn=Marketing,ou=people,dc=example,dc=com
   EOF
   
   modifying entry "cn=Bob Jones,ou=people,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 선택 사항: userRoot 데이터베이스에서 nsRoleDN 속성에 대한 같음 인덱스를 구성하여 인덱싱되지 않은 검색을 방지합니다.

   # dsconf <instance_name> backend index add --index-type eq --attr nsroleDN --reindex userRoot

   Copy to Clipboard Toggle word wrap

절차

1. ldapmodify 명령을 -a 옵션과 함께 사용하여 cn=SalesManagerFilter 필터링된 역할 항목을 생성합니다.

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=SalesManagerFilter,ou=people,dc=example,dc=com
   changetype: add
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsComplexRoleDefinition
   objectclass: nsFilteredRoleDefinition
   cn: SalesManagerFilter
   nsRoleFilter: o=sales managers
   Description: filtered role for sales managers
   EOF

   Copy to Clipboard Toggle word wrap

   cn=SalesManagerFilter 필터링된 역할 항목에는 o=sales 관리자가 역할에 대해 필터링합니다. 영업 관리자 값이 있는 o 속성이 있는 모든 사용자 항목은 필터링된 역할의 멤버입니다.

   필터링된 역할의 멤버인 사용자 항목의 예:

   dn: cn=Pat Smith,ou=people,dc=example,dc=com
   objectclass: person
   cn: Pat
   sn: Smith
   userPassword: password
   o: sales managers

   Copy to Clipboard Toggle word wrap

   필터링된 역할 항목에는 다음과 같은 오브젝트 클래스가 있어야 합니다.

   • LDAPsubentry
   • nsRoleDefinition
   • nsComplexRoleDefinition
   • nsFilteredRoleDefinition

2. 선택 사항: 인덱싱되지 않은 검색을 방지하기 위해 nsRoleFilter 역할 필터에서 사용하는 속성에 대한 같음 인덱스를 구성합니다. 지정된 예에서 역할은 o=sales 관리자를 필터로 사용합니다. 따라서 검색 성능을 개선하기 위해 o 특성을 인덱싱합니다.

   # dsconf <instance_name> backend index add --index-type eq --attr o --reindex userRoot

   Copy to Clipboard Toggle word wrap

절차

1. ldapmodify 명령을 -a 옵션과 함께 사용하여 cn=SalesManagerFilter 필터링된 역할과 cn=Marketing managed 역할을 포함하는 cn=MarketingSales 중첩 역할 항목을 생성합니다.

   # ldapmodify -a -D "cn=Directory Manager" -W -H ldap://server.example.com -x << EOF
   dn: cn=MarketingSales,ou=people,dc=example,dc=com
   objectclass: top
   objectclass: LDAPsubentry
   objectclass: nsRoleDefinition
   objectclass: nsComplexRoleDefinition
   objectclass: nsNestedRoleDefinition
   cn: MarketingSales
   nsRoleDN: cn=SalesManagerFilter,ou=people,dc=example,dc=com
   nsRoleDN: cn=Marketing,ou=people,dc=example,dc=com
   EOF

   Copy to Clipboard Toggle word wrap

   선택적으로 역할에 description 속성이 있을 수 있습니다.

   중첩된 역할 항목에는 다음과 같은 오브젝트 클래스가 있어야 합니다.

   • LDAPsubentry
   • nsRoleDefinition
   • nsComplexRoleDefinition
   • nsNestedRoleDefinition

절차

1. 웹 콘솔에 로그인하고 Red Hat Directory Server 를 클릭합니다.
2. 웹 콘솔에서 Red Hat Directory Server 인터페이스를 로드한 후 LDAP 브라우저를 엽니다.
3. LDAP 항목을 선택하고 옵션 메뉴( Cryostat)를 엽니다.
4. 드롭다운 메뉴에서 새로 만들기를 선택하고 새 역할 만들기 를 클릭합니다.
5. 마법사의 단계에 따라 각 단계를 완료한 후 다음 버튼을 클릭합니다.
6. 역할을 생성하려면 Create Role (역할 만들기) 단계에서 역할 설정을 검토하고 Create( 생성 ) 버튼을 클릭합니다. 뒤로 버튼을 클릭하여 역할 설정을 수정하거나 취소 버튼을 클릭하여 역할 생성을 취소할 수 있습니다.
7. 마법사 창을 닫으려면 완료 버튼을 클릭합니다.

절차

1. 웹 콘솔에 로그인하고 Red Hat Directory Server 를 클릭합니다.
2. 웹 콘솔에서 Red Hat Directory Server 인터페이스를 로드한 후 LDAP 브라우저를 클릭합니다.
3. LDAP 항목을 확장하면 삭제할 역할을 선택합니다.
4. 옵션 메뉴( Cryostat)를 열고 삭제 를 선택합니다.
5. 삭제할 역할에 대한 데이터를 확인하고 삭제 단계에 도달할 때까지 다음 버튼을 클릭합니다.
6. 스위치를 Yes로 전환합니다. 위치를 확인하고 삭제 버튼을 클릭합니다.
7. 마법사 창을 닫으려면 완료 버튼을 클릭합니다.

절차

1. 웹 콘솔에 로그인하고 Red Hat Directory Server 를 클릭합니다.
2. 웹 콘솔에서 Red Hat Directory Server 인터페이스를 로드한 후 LDAP 브라우저를 클릭합니다.
3. LDAP 항목을 확장하고 수정할 역할을 선택합니다.
4. 옵션 메뉴( Cryostat)를 클릭하고 편집을 선택하여 역할의 매개 변수를 수정하거나 Rename 을 선택하여 역할 이름을 변경합니다.
5. 마법사 창에서 필요한 매개변수를 수정하고 LDIF 문 단계를 확인할 때까지 각 단계 후에 다음을 클릭합니다.
6. 업데이트된 매개 변수를 확인하고 항목 이름 수정 또는 입력 이름 변경을 클릭합니다.
7. 마법사 창을 닫으려면 완료 버튼을 클릭합니다.