| HOME / 정보공유 / AIX 명령어 모음

secldapclntd
secldapclntd secldapclntd 디먼 목적 국지 호스트의 AIX LDAP 로드 모듈과 LDAP 보안 정보 서버 사이의 연결을 제공 및 관리하고, LDAP 로드 모듈에서 LDAP 보안 정보 서버로의 트랜잭션을 처리합니다. 구문
주: secldapclntd 디먼은 보통 init 프로세스에 의해 시작됩니다.
/usr/sbin/secldapclntd [ -C CacheSize ] [ -m ] [ -p NumOfThread ] [ -t CacheTimeOut ] [ -T HandShakeIntv ]
설명
secldapclntd 디먼은 LDAP 로드 모듈로부터의 요청을 승인하고 그 요청을 LDAP 보안 정보 서버에 전달한 후, 서버로부터의 결과를 다시 LDAP 로드 모듈로 패스합니다. 이 디먼은 시작되는 동안 /etc/security/ldap/ldap.cfg 파일에 정의된 구성설정 정보를 읽고, 서버 관리자의 고유 이름을 사용하여 LDAP 보안 정보 서버에 대해 인증하며, 국지 호스트와 서버 사이의 연결을 설정합니다.
/etc/security/ldap/ldap.cfg 파일에 여러 서버가 지정되어 있으면, secldapclntd 디먼은 모든 서버에 연결됩니다. 그러나, 특정 시간에 이것은 그 서버들 중 하나와 통신합니다. secldapclntd 디먼은 통신하는 서버가 다운되어 자동으로 다른 사용 가능한 서버와 통신할 때 이를 발견할 수 있습니다. 또한, 서버가 다시 사용 가능하게 되어 해당 서버와의 연결을 다시 설정할 수 있을 때 이를 발견합니다. 이 자동 발견 특징은 정기적으로 각 서버에서 검사하는 secldapclntd 디먼에 의해 수행됩니다. 후속 검사 사이의 시간 간격에 대한 디폴트는 300초로, 이는 디먼 시작시 변경할 수 있습니다.
secldapclntd는 마스터가 사용 가능할 때 항상 마스터 서버와 통신하도록 구성설정할 수 있습니다. 마스터 서버가 사용 가능하지 않은 경우에 이는 replica 서버와 통신합니다. secldapclntd는 마스터 서버가 기동되어 다시 사용 가능함을 발견할 때마다, 자동으로 다시 연결하여 마스터 서버와의 통신을 시작합니다.
secldapclntd 디먼은 멀티스레드 프로그램입니다. 이 디먼에 의해 사용되는 디폴트 스레드 수는 10입니다. 관리자는 이 디먼에 의해 사용되는 스레드 수를 조정하여 시스템 성능을 세부적으로 조정합니다.
secldapclntd 디먼은 성능을 위해 LDAP 보안 정보 서버로부터 검색된 정보를 캐쉬합니다. 요청한 정보를 그 캐쉬에서 찾을 수 있으며 그 정보가 만기되지 않았으면, 그 정보는 요구자에게 다시 전달됩니다. 그렇지 않으면, secldapclntd 디먼은 그 정보에 대해 LDAP 보안 정보 서버에 요청합니다. 디먼에서 사용되는 디폴트 캐쉬 항목 수는 1000개입니다. 캐쉬 항목은 300초에 만기됩니다. 캐쉬 항목 수와 시간종료 값은 둘 다 디먼 시작시 변경할 수 있습니다.
플래그
-C CacheSize secldapclntd 디먼에서 사용되는 최대 캐쉬 항목 수를 CacheSize 항목 수로 설정합니다. 디폴트 CacheSize는 1000입니다.
-m 이 디먼은 사용 가능할 때 항상 마스터 서버와 통신하도록 설정합니다.
-p NumOfThread secldapclntd 디먼에서 사용되는 스레드 수를 NumOfThread 스레드로 설정합니다. 디폴트 NumOfThread는 10입니다.
-t CacheTimeout 캐쉬가 CacheTimeout 초에 만기되도록 설정합니다. 디폴트 CacheTimeout은 300입니다.
-T HandShakeIntv 이 디먼이 서버 상태를 검사하기 위해 서버에 대해 핸드세이킹을 수행할 초 단위의 시간 간격을 설정합니다. 디폴트 값은 300입니다.
예제
secldapclntd 디먼을 시작하려면, 다음과 같이 입력하십시오.
/usr/sbin/secldapclntd
20개의 스레드와 캐쉬 시간종료 값 600초를 사용하여 secldapclntd를 시작하려면, 다음과 같이 입력하십시오.
/usr/sbin/secldapclntd -p 20 -t 600
파일
/etc/security/ldap/ldap.cfg 서버에 연결하기 위해 secldapclntd 디먼에서 필요로 하는 정보가 들어 있습니다.
관련 정보
mksecldap 명령.
/etc/security/ldap/ldap.cfg 파일.