Red Hat 계정에서 사용 가능한 서브스크립션을 나열하고 Red Hat Directory Server를 제공하는 풀 ID를 확인합니다. 예를 들면 다음과 같습니다.

# subscription-manager list --all --available --matches 'Red Hat Directory Server'
...
Subscription Name:   Example Subscription
Provides:            ...
                     Red Hat Directory Server
                     ...
Pool ID:             5ab6a8df96b03fd30aba9a9c58da57a1
Available:           1
...

이전 단계의 풀 ID를 사용하여 Red Hat Directory Server 서브스크립션을 시스템에 연결합니다.

# subscription-manager attach --pool=5ab6a8df96b03fd30aba9a9c58da57a1
Successfully attached a subscription for: Example Subscription

dirsrv-11-for-rhel-8-x86_64-rpms 리포지토리를 활성화합니다.

# subscription-manager repos --enable=dirsrv-11-for-rhel-8-x86_64-rpms
Repository 'dirsrv-11-for-rhel-8-x86_64-rpms' is enabled for this system.

redhat-ds:11 모듈을 설치합니다.

# yum module install redhat-ds:11

이 명령은 필요한 모든 종속 항목을 자동으로 설치합니다.

dscreate create-template 명령을 사용하여 템플릿 .inf 파일을 생성합니다. 예를 들어 템플릿을 /root/instance_name.inf 파일에 저장하려면 다음을 수행합니다.

# dscreate create-template /root/instance_name.inf

생성된 파일에 설명과 함께 사용 가능한 모든 매개변수가 있습니다.

이전 단계에서 생성한 파일을 편집합니다.

.inf 파일을 dscreate from-file 명령에 전달하여 새 인스턴스를 생성합니다. 예를 들면 다음과 같습니다.

# dscreate from-file /root/instance_name.inf
Starting installation...
Completed installation for instance_name

생성된 인스턴스는 시스템이 부팅될 때 시작되도록 자동으로 시작되고 구성됩니다.

firewalld 서비스가 실행 중인지 확인합니다.

firewall-cmd 유틸리티를 사용하여 필요한 포트를 엽니다. 예를 들어 기본 방화벽 영역에서 LDAP 및 LDAPS 기본 포트를 여는 방법은 다음과 같습니다.

# firewall-cmd --permanent --add-port={389/tcp,636/tcp}

방화벽 구성을 다시 로드하여 변경이 즉시 발생하도록 합니다.

# firewall-cmd --reload

필요한 경우 keytab 파일에 추가 주체를 추가할 수 있습니다. 예를 들어 사용자가 Kerberos 인증을 사용하여 직접 로드 밸런서 뒤의 Directory Server 인스턴스에 연결할 수 있도록 하려면 Directory Server 호스트에 대한 추가 주체를 추가합니다. 예: ldap/server1.example.com@EXAMPLE.COM.

서비스 주체를 생성하는 절차는 Kerberos 설치에 따라 다릅니다. 자세한 내용은 Kerberos 서버 설명서를 참조하십시오.

서비스 keytab의 경로를 /etc/sysconfig/slapd-instance_name 파일에 추가합니다.

KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

Directory Server 인스턴스를 다시 시작하십시오.

# systemctl restart dirsrv@instance_name

GSSAPI 프로토콜을 사용하여 로드 밸런서에 연결할 수 있는지 확인합니다. 예를 들면 다음과 같습니다.

# ldapsearch -H ldap://loadbalancer.example.com -Y GSSAPI

Directory Server 호스트 자체와 같이 keytab 파일에 Kerberos 사용자를 추가하는 경우 이러한 연결도 확인해야 합니다. 예를 들면 다음과 같습니다.

# ldapsearch -H ldap://server1.example.com -Y GSSAPI

기존 Directory Server 10 호스트에서 다음을 수행합니다.

새 호스트에서 다음을 수행합니다.

Directory Server 환경에 따라 필드를 작성합니다. 예를 들면 다음과 같습니다.

Directory Server 호스트의 다음 정보를 필드에 입력합니다.

Windows DC를 재부팅합니다.

Windows DC를 재부팅합니다.

Red Hat Directory Password Sync 항목을 선택하고 Uninstall 버튼을 클릭합니다.

복제 토폴로지에서 모든 인스턴스를 제거합니다. 인스턴스가 복제 토폴로지의 멤버가 아닌 경우 이 단계를 건너뜁니다.

토폴로지에서 인스턴스 제거에 대한 자세한 내용은 Red Hat Directory Server 관리 가이드 의 복제 토폴로지에서 skopeo 제거를 참조하십시오.

서버에서 모든 인스턴스를 제거합니다.

자세한 내용은 Red Hat Directory Server 관리 가이드에서 디렉터리 서버 인스턴스 제거를 참조하십시오.

Directory Server 패키지를 제거합니다.

# yum module remove redhat-ds

필요한 경우 dirsrv-11-for-rhel-8-x86_64-rpms 리포지토리를 비활성화합니다.

# subscription-manager repos --disable=dirsrv-11-for-rhel-8-x86_64-rpms
Repository 'dirsrv-11-for-rhel-8-x86_64-rpms' is disabled for this system.

선택적으로 시스템에서 Red Hat Directory Server 서브스크립션을 제거합니다.