3.11. 使用引用完整性来维护条目之间的关系

流程

1. 启用 referential Integrity 插件：

   # dsconf <instance_name> plugin referential-integrity enable

   Copy to Clipboard Toggle word wrap

2. 设置插件搜索删除或重命名用户条目的子树：

   # dsconf <instance_name> plugin referential-integrity set --entry-scope "ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 可选：排除条目范围下的子树：

   # dsconf <instance_name> plugin referential-integrity set --exclude-entry-scope "ou=Special Users,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   此命令将插件配置为忽略在 ou=Special Users,ou=People,dc=example,dc=com 子树中执行的 delete 或 rename 操作。

4. 配置插件更新组条目的子树：

   # dsconf <instance_name> plugin referential-integrity set --container-scope "ou=Groups,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

5. 默认情况下，插件对 成员、uniqueMember、所有者和 seeAlso 属性执行完整性检查。要指定其他属性，请输入：

   # dsconf <instance_name> plugin referential-integrity set --membership-attr attribute_1 attribute_2

   Copy to Clipboard Toggle word wrap

   请注意，这个命令会覆盖插件配置中的属性列表。如果要添加属性，请将当前属性列表和附加属性传递给 --membership-attr 选项。

6. 可选： 默认情况下，Directory 服务器会立即执行引用完整性检查。如果要设置延迟，请输入：

   # dsconf <instance_name> plugin referential-integrity set --update-delay=5

   Copy to Clipboard Toggle word wrap

   此命令会延迟引用完整性检查 5 秒。请注意，如果您在多个供应商上启用引用完整性，设置延迟可能会导致复制循环和目录不一致。要避免这样的问题，请只在拓扑中的一个供应商上启用插件。

7. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

验证

1. 显示 referential Integrity 插件配置：

   # dsconf <instance_name> plugin referential-integrity show
   ...
   nsslapd-plugincontainerscope: ou=Groups,dc=example,dc=com
   nsslapd-pluginentryscope: ou=People,dc=example,dc=com
   ...
   referint-membership-attr: member
   referint-membership-attr: uniquemember
   referint-membership-attr: owner
   referint-membership-attr: seeAlso
   referint-update-delay: 0
   ...

   Copy to Clipboard Toggle word wrap

2. 通过显示组成员属性来列出 组成员 ：

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

3. 删除 uid=demoUser,ou=People,dc=example,dc=com 用户：

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

4. 再次显示组成员：

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   如果 uid=demoUser,ou=People,dc=example,dc=com 不再列为组的成员，则 Referential Integrity 插件可以正常工作。

流程

1. 导航到 Plugins Referential Integrity。
2. 启用插件。
3. 单击 Actions Restart Instance。
4. 再次导航到 Plugins referential Integrity。
5. 默认情况下，插件对 成员、uniqueMember、所有者和 seeAlso 属性执行完整性检查。要指定其他属性，请更新 Membership Attribute 字段中的列表。
6. 将 Entry Scope 字段设置为子树的 DN，其中插件应搜索用户条目的 delete 或 rename 操作。
7. 可选： 要在条目范围下排除子树，请在 Exclude Entry Scope 字段中输入子树的 DN。
8. 将 Container Scope 字段设置为子树的 DN，其中插件应该更新组条目。
9. 可选：更新引用完整性日志文件的路径。目录服务器使用此文件跟踪目录中的更改。请注意，dirsrv 用户必须具有这个位置的写入权限。

10. 可选： 默认情况下，Directory 服务器会立即执行引用完整性检查。如果要设置延迟，请在 Update Delay 字段中设置它。

    请注意，如果您在多个供应商上启用引用完整性，设置延迟可能会导致复制循环和目录不一致。要避免这样的问题，请只在拓扑中的一个供应商上启用插件。

11. 单击 Save Config。

验证

1. 通过显示组成员属性来列出 组成员 ：

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=Groups,dc=example,dc=com" member
   ...
   member: uid=demoUser,ou=People,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

2. 删除 uid=demoUser,ou=People,dc=example,dc=com 用户：

   # dsidm <instance_name> -b "dc=example,dc=com" user delete "uid=demoUser,ou=People,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. 再次显示组成员：

   # ldapsearch -D "cn=Directory Manager" -W -H ldap://server.example.com -b "cn=demoGroup,ou=People,dc=example,dc=com" member

   Copy to Clipboard Toggle word wrap

   如果 uid=demoUser,ou=People,dc=example,dc=com 不再列为组的成员，则 Referential Integrity 插件可以正常工作。