120.3. IdM 서버에서 감사 로깅 활성화

사전 요구 사항

• 디렉터리 관리자 암호

검증

• /var/log/dirsrv/slapd-REALM_NAME/audit 파일을 엽니다.

  389-Directory/1.4.3.231 B2021.322.1803
  server.idm.example.com:636 (/etc/dirsrv/slapd-IDM-EXAMPLE-COM)
  
  time: 20220607102705
  dn: cn=config
  result: 0
  changetype: modify
  replace: nsslapd-auditlog-logging-enabled
  nsslapd-auditlog-logging-enabled: on
  [...]

  Copy to Clipboard Toggle word wrap

  파일이 더 이상 비어 있지 않기 때문에 감사가 활성화되었는지 확인합니다.

  중요

  시스템은 변경을 수행하는 항목의 바인딩된 LDAP 고유 이름(DN)을 기록합니다. 따라서 로그를 사후 처리해야 할 수 있습니다. 예를 들어 IdM Directory Server에서는 레코드를 수정한 AD 사용자의 ID를 나타내는 ID 덮어쓰기 DN입니다.

  $ modifiersName: ipaanchoruuid=:sid:s-1-5-21-19610888-1443184010-1631745340-279100,cn=default trust view,cn=views,cn=accounts,dc=idma,dc=idm,dc=example,dc=com

  Copy to Clipboard Toggle word wrap

  pysss_nss_idmap.getnamebysid Python 명령을 사용하여 사용자 SID가 있는 경우 AD 사용자를 조회합니다.

  >>> import pysss_nss_idmap
  >>> pysss_nss_idmap.getnamebysid('S-1-5-21-1273159419-3736181166-4190138427-500'))
  {'S-1-5-21-1273159419-3736181166-4190138427-500': {'name': 'administrator@ad.vm', 'type': 3}}

  Copy to Clipboard Toggle word wrap