主页 / ubuntu / 问题 / 1338613
Accepted
khodekazemi
Asked: 2021-05-16 22:47:20 +0800 CST

以镜像方式实现openldap服务器

  • 772

这是我slapd.conf在 server01 上的配置：

    serverID    1
    # database section

    # syncrepl directive
    syncrepl      rid=002
        provider=ldap://192.168.100.193
        bindmethod=simple
        binddn="cn=admin,dc=example,dc=local"
        credentials=123
        searchbase="dc=example,dc=local"
        schemachecking=on
        type=refreshAndPersist
        retry="60 +"
        overlay syncprov
        syncprov-checkpoint 50 1
        syncprov-sessionlog 50
    mirrormode on

这是我slapd.conf在 server02 上的配置：

 serverID    2
# database section

# syncrepl directive
syncrepl      rid=002
        provider=ldap://192.168.100.139
        bindmethod=simple
        binddn="cn=admin,dc=example,dc=local"
        credentials=123
        searchbase="dc=example,dc=local"
        schemachecking=on
        type=refreshAndPersist
        retry="60 +"
mirrormode on

然后使用slaptest命令生成配置文件(slaptest -f config-file -F /etc/ldap/slapd.d/)并将它们替换为/etc/ldap/slapd.d两台服务器路径中的默认文件。
然后重新启动 slapd 服务，一切正常。但是当我向两台服务器添加条目时，它们不会相互同步数据。

在这些步骤之后，我尝试捕获数据包并发现他们找到了另一台服务器的所有条目。

ps：对不起我的英语不好

openldap

1 个回答

  1. Best Answer

    这是适用于我的场景的答案：

    复制 /usr/share/slapd/slapd.conf并添加这些配置：

    第一服务器：

    include         /etc/ldap/schema/core.schema
include         /etc/ldap/schema/cosine.schema
include         /etc/ldap/schema/nis.schema
include         /etc/ldap/schema/inetorgperson.schema

moduleload      back_mdb
moduleload      accesslog.la
moduleload      syncprov.la

overlay syncprov
syncprov-checkpoint 100 10
syncprov-sessionlog 100

serverID    1

syncrepl      rid=001
        provider=ldap://<second-server>
        bindmethod=simple
        binddn="cn=admin,dc=part,dc=local"
        credentials=123
        searchbase="dc=part,dc=local"
        scope=sub
        schemachecking=on
        type=refreshAndPersist
        retry="60 +"
mirrormode on

    秒服务器：
    和上面一样，只需编辑serverID. 瞧……

    • 0

相关问题