35.2. 配置目录服务器组件
使用
ldapmodify 工具自动配置 DS:
- 使用
ldapmodify为您进行配置更改:Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 重启 DS 以加载新配置:
systemctl restart dirsrv@EXAMPLE-COM.service
# systemctl restart dirsrv@EXAMPLE-COM.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow
手动配置目录服务器(DS):
- 停止 DS:
systemctl stop dirsrv@EXAMPLE-COM.service
# systemctl stop dirsrv@EXAMPLE-COM.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow - 打开
/etc/dirsrv/slapd-EXAMPLE-COM/dse.ldif文件,并修改cn=encryption,cn=config条目来设置以下内容:sslVersionMin: TLS1.2
sslVersionMin: TLS1.2Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 启动 DS:
systemctl start dirsrv@EXAMPLE-COM.service
# systemctl start dirsrv@EXAMPLE-COM.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow
重要
在手动编辑
dse.ldif 文件之前,请确保先关闭服务器。DS 仅在启动时读取一次此文件,因此,如果通过 LDAP 进行更改,服务器运行期间的任何手动更改都将丢失。仅对于无法更改无法动态更改的属性,才建议编辑 dse.ldif 文件。