| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 29. libpq - C 라이브러리 | Fast Forward | Next |
libpq가 LDAP 서포트(configure를 위한 --with-ldap 옵션)로 컴파일 되고 있는 경우, 중앙 서버로부터 LDAP를 통해host나 dbname 등의 접속 옵션을 꺼낼 수 있습니다. 이것의 장점은 데이터베이스의 접속 파라미터가 바뀔 경우에, 모든 클라이언트 머신으로 접속 정보를 갱신하지 않아도 됩니다는 점입니다.
LDAP 접속 파라미터 검색은 pg_service.conf라고 하는 접속 서비스 파일을 사용합니다(Section 29.14를 참조해 주십시요). pg_service.conf내의ldap://로부터 시작되는 행은 LDAP URL로서 인식되고 LDAP 쿼리가 실행될 것을 나타냅니다. 그 결과는 keyword = value리스트가 아니면 안됩니다. 이것들이 접속용 옵션의 설정에 사용됩니다. 이 URL는 RFC 1959에 따른 것으로, 이하와 같은 형식이여야 합니다.
ldap://[ hostname [: port ]]/ search_base ? attribute ? search_scope ? filter
여기서, hostname 의 디폴트는 localhost이고, port 의 디폴트는 389입니다.
pg_service.conf의 처리는 LDAP 검색이 성공했을 때 끝납니다. 그러나 만약 LDAP 서버로의 액세스를 할 수 없던 경우는 계속됩니다. 이것에 의해, 액세스에 실패했을 때, 다른 LDAP 서버를 지시하는 다른 LDAP행이나 전통적인 keyword = value의 편성, 디폴트의 접속 옵션을 참조하는 기능을 제공합니다. 이 경우에 에러 메세지를 받아들이고 싶은 경우는 LDAP URL행에 문법적으로 부정확한 행을 추가해 주십시요.
LDIF 파일로서 생성된 LDAP 항목의 예를 이하에 나타냅니다.
version:1 dn:cn=mydatabase,dc=mycompany,dc=com changetype:add objectclass:top objectclass:groupOfUniqueNames cn:mydatabase uniqueMember:host=dbserver.mycompany.com uniqueMember:port=5439 uniqueMember:dbname=mydb uniqueMember:user=mydb_user uniqueMember:sslmode=require
might be queried with the following LDAP URL: --> 이는 이하와 같은 LDAP URL로부터 얻을 수 있습니다.
ldap://ldap.mycompany.com/dc=mycompany,dc=com?uniqueMember?one?(cn=mydatabase)