Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

39.3. LDAP 서버를 Identity Management로 마이그레이션

중요
이는 일반적인 마이그레이션 절차이지만 모든 환경에서 작동하지 않을 수 있습니다.
실제 LDAP 환경을 마이그레이션하기 전에 LDAP 환경을 테스트하고 마이그레이션 프로세스를 테스트하는 것이 좋습니다. 마이그레이션이 올바르게 완료되었는지 확인하려면 다음을 수행하십시오.
  • ipa user-add 명령을 사용하여 IdM에 테스트 사용자를 생성하고 마이그레이션된 사용자의 출력을 테스트 사용자와 비교합니다. 마이그레이션된 사용자에게 테스트 사용자에게 제공되는 최소 특성 및 개체 클래스 집합이 포함되어 있는지 확인합니다. 
    $ ipa user-add TEST_USER
    Copy to Clipboard Toggle word wrap
  • 마이그레이션된 사용자 출력( IdM에서seen)을 소스 사용자(원래 LDAP 서버에 있음)와 비교합니다. 가져온 속성이 이중화되지 않고 예상 값이 있는지 확인합니다. 
    $ ipa user-show --all TEST_USER
    Copy to Clipboard Toggle word wrap
  1. 기존 LDAP 디렉터리의 다른 시스템에 사용자 지정 LDAP 디렉터리 스키마를 포함하여 IdM 서버를 설치합니다.
    참고
    사용자 지정 사용자 또는 그룹 스키마는 IdM에서 제한된 지원을 제공합니다. 마이그레이션 중에 호환되지 않는 개체 정의로 인해 문제가 발생할 수 있습니다.
  2. compat 플러그인을 비활성화합니다. 
    [root@server ~]# ipa-compat-manage disable
    Copy to Clipboard Toggle word wrap
    마이그레이션 중에 compat 트리에서 제공하는 데이터가 필요한 경우에는 이 단계가 필요하지 않습니다.
  3. IdM 디렉터리 서버 인스턴스를 다시 시작합니다. 
    [root@server ~]# systemctl restart dirsrv.target
    Copy to Clipboard Toggle word wrap
  4. 마이그레이션을 허용하도록 IdM 서버를 구성합니다. 
    [root@server ~]# ipa config-mod --enable-migration=TRUE
    Copy to Clipboard Toggle word wrap
  5. IdM 마이그레이션 스크립트 ipa migrate-ds 를 실행합니다. 가장 기본적인 경우 마이그레이션하려면 LDAP 디렉터리 인스턴스의 LDAP URL만 필요합니다. 
    [root@server ~]# ipa migrate-ds ldap://ldap.example.com:389
    Copy to Clipboard Toggle word wrap
    단순히 LDAP URL을 전달하면 일반적인 기본 설정을 사용하여 모든 디렉터리 데이터가 마이그레이션됩니다. 39.2절. “ipa migrate-ds사용 예” 에서 설명한 대로 다른 옵션을 지정하여 사용자 및 그룹 데이터를 선택적으로 마이그레이션할 수 있습니다.
    이전 단계에서 compat 플러그인이 비활성화되지 않은 경우 --with-compat 옵션을 ipa migrate-ds 로 전달합니다.
    정보를 내보내면 스크립트는 필요한 모든 IdM 오브젝트 클래스와 속성을 추가하고 이름 지정 컨텍스트가 다른 경우 IdM 디렉터리 트리와 일치하도록 속성에서 DN을 변환합니다. 예: uid=user,ou=people,dc=ldap,dc=example,dc=com 은 uid=사용자,ou=people,dc=idm,dc=example,dc=com.
  6. 마이그레이션 전에 비활성화된 compat 플러그인을 다시 활성화합니다. 
    [root@server ~]# ipa-compat-manage enable
    Copy to Clipboard Toggle word wrap
  7. IdM 디렉터리 서버 인스턴스를 다시 시작합니다. 
    [root@server ~]# systemctl restart dirsrv.target
    Copy to Clipboard Toggle word wrap
  8. 마이그레이션 모드를 비활성화합니다. 
    [root@server ]# ipa config-mod --enable-migration=FALSE
    Copy to Clipboard Toggle word wrap
  9. 선택 사항입니다. LDAP 인증(ovn_ldap) 대신 Kerberos 인증을 사용하도록 SSD가 아닌 클라이언트를 재구성합니다. 모든 사용자가 마이그레이션될 때까지 PAM_LDAP 모듈을 사용합니다. 그런 다음 PAM_KRB5를 사용할 수 있습니다. 자세한 내용은 시스템 수준 인증 가이드 의 Kerberos 클라이언트 구성 을 참조하십시오.
  10. 사용자가 해시된 Kerberos 암호를 생성하는 방법은 두 가지가 있습니다. 둘 다 39.1.2절. “암호 마이그레이션 플래닝” 에 설명된 바와 같이 추가 사용자 상호 작용없이 사용자 암호를 마이그레이션합니다.
    1. SSSD 사용:
      1. LDAP 백엔드에서 IdM 백엔드로 SSSD가 설치된 클라이언트를 이동하여 IdM에 클라이언트로 등록합니다. 그러면 필요한 키와 인증서가 다운로드됩니다.
        Red Hat Enterprise Linux 클라이언트에서는 ipa-client-install 명령을 사용하여 이 작업을 수행할 수 있습니다. 예를 들어 다음과 같습니다. 
        [root@server ~]# ipa-client-install --enable-dns-update
        Copy to Clipboard Toggle word wrap
    2. IdM 마이그레이션 웹 페이지 사용:
      1. 마이그레이션 웹 페이지를 사용하여 IdM에 로그인하도록 사용자에게 지시합니다. 
        https://ipaserver.example.com/ipa/migration
        Copy to Clipboard Toggle word wrap
  11. 사용자 마이그레이션 프로세스를 모니터링하려면 기존 LDAP 디렉터리를 쿼리하여 암호가 있지만 아직 Kerberos 보안 키가 없는 사용자 계정을 확인합니다. 
    [user@server ~]$ ldapsearch -LL -x -D 'cn=Directory Manager' -w secret -b 'cn=users,cn=accounts,dc=example,dc=com' '(&(!(krbprincipalkey=*))(userpassword=*))' uid
    Copy to Clipboard Toggle word wrap
    참고
    쉘에서 해석하지 않도록 필터의 작은따옴표를 포함합니다.
  12. 모든 클라이언트 및 사용자의 마이그레이션이 완료되면 LDAP 디렉터리를 폐기합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat맨 위로 이동