4장. NIS에서 Identity Management로 마이그레이션
NIS(Network Information Service) 서버에는 사용자, 그룹, 호스트, 넷 그룹 및 자동 마운트 맵에 대한 정보가 포함될 수 있습니다. 시스템 관리자는 이러한 항목 유형, 인증 및 권한 부여를 NIS 서버에서 IdM(Identity Management) 서버로 마이그레이션하여 모든 사용자 관리 작업을 IdM 서버에서 수행할 수 있습니다. NIS에서 IdM로 마이그레이션하면 Kerberos와 같은 더 안전한 프로토콜에 액세스할 수 있습니다.
4.1. IdM에서 NIS 활성화 링크 복사링크가 클립보드에 복사되었습니다!
NIS(Identity Management) 서버 간 통신을 허용하려면 IdM 서버에서 NIS 호환성 옵션을 활성화해야 합니다.
사전 요구 사항
- IdM 서버에서 루트 액세스 권한이 있습니다.
절차
IdM 서버에서 NIS 리스너 및 호환성 플러그인을 활성화합니다.
ipa-nis-manage enable ipa-compat-manage enable
[root@ipaserver ~]# ipa-nis-manage enable [root@ipaserver ~]# ipa-compat-manage enableCopy to Clipboard Copied! Toggle word wrap Toggle overflow 선택 사항: 보다 엄격한 방화벽 구성을 위해 고정 포트를 설정합니다.
예를 들어 포트를 사용하지 않는 포트
514로 설정하려면 다음을 수행합니다.ldapmodify -x -D 'cn=directory manager' -W
[root@ipaserver ~]# ldapmodify -x -D 'cn=directory manager' -W dn: cn=NIS Server,cn=plugins,cn=config changetype: modify add: nsslapd-pluginarg0 nsslapd-pluginarg0: 514Copy to Clipboard Copied! Toggle word wrap Toggle overflow 주의다른 서비스와 충돌하지 않도록 하려면 1024 이상의 포트 번호를 사용하지 않습니다.
포트 매퍼 서비스를 활성화하고 시작합니다.
systemctl enable rpcbind.service systemctl start rpcbind.service
[root@ipaserver ~]# systemctl enable rpcbind.service [root@ipaserver ~]# systemctl start rpcbind.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow 디렉터리 서버 재시작:
systemctl restart dirsrv.target
[root@ipaserver ~]# systemctl restart dirsrv.targetCopy to Clipboard Copied! Toggle word wrap Toggle overflow