abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:00 | Nová verze

Byl vydán Mozilla Firefox 51.0. Z novinek lze upozornit například na upozorňování na přihlašování přes nešifrované spojení (HTTP), podporu pro přehrávání bezeztrátového formátu FLAC nebo podporu WebGL 2. Podrobné informace v poznámkách k vydání a na stránce věnované vývojářům. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 13
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 2
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (12%)
 (2%)
 (72%)
 (3%)
 (11%)
Celkem 394 hlasů
 Komentářů: 38, poslední dnes 17:00
Rozcestník
Reklama

Dotaz: Replikace LDAP

25.12.2009 12:05 detektiv | skóre: 3
Replikace LDAP
Přečteno: 721×
Zdravím, potřeboval bych poradit.

Mám Ldap server (domena s pc), a postavil jsem si ještě jeden, který by byl Slave. Díval jsem se na články kolem replikace, potřeboval bych poradit jak ji udělat. Vše je na debian Lenny

Co presně musím vložit do sldap.conf na mastru a slave?

U masteru postaci toto: database hdb suffix dc=meda,dc=cz rootdn dc=meda,dc=cz directory /var/ldap/db index objectclass,entryCSN,entryUUID eq

syncrepl rid=123 provider=ldap://meda1.meda.cz:389 type=refreshOnly interval=01:00:00:00 bindmethod=simple binddn="cn=syncuser,dc=example,dc=com" credentials=secret

A uslave: updatedn "cn=admin,dc=meda,dc=cz"

Jsem začátečník a nerad bych si zrušil Ldap a doménu.

Díky

Odpovědi

25.12.2009 14:09 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Replikace LDAP

Pokial tam mate openldap 2.4.x, tak si zvolte jeden so sposobov popisovanych tu: http://www.openldap.org/doc/admin24/replication.html. Ja osobne pouzivam mirror mode (18.3.4. MirrorMode), ktory poskytuje jednak kozistentnost na urovni single-master replikacie, ale taktiez aj multi-master replikaciu. Na konfiguraciu je jednoduchy a v pripade potreby mozte robit upravy adresara na lubovolnom uzle s ich naslednou automatickou synchronizaciou.

Avsak nezabudnite aj na pravidlo povolujuce updatedn clientovi prevadzat zmeny nad celym adresarom... napr takto (dat ho hned ako prve pravidlo):

 access to *
             by dn.base="cn=replicator,dc=example,dc=com" write
             by * break

Ak sa predsalen rozhodnete pre jednosmernu replikaciu tak nezabudnite, ze identita uvadzana parametrom binddn na masterovi v syncrepl musi byt zhodna s identitou v updatedn direktive na slave-vovi. Samozrejme aj tu treba este pouzit vyssieuvedene ACL.

25.12.2009 17:33 detektiv | skóre: 3
Rozbalit Rozbalit vše Re: Replikace LDAP
Teda pokud to dobře chápu, tak to bude takto:

Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:


# Global section
serverID 1
# database section

# syncrepl directive
syncrepl rid=001
provider=ldap://meda1.domena.cz
bindmethod=simple
binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?
credentials=admin (Bylo zde mirrormode, je to dobře?
searchbase="dc=domena,dc=cz"
schemachecking=on
type=refreshAndPersist
retry="60 +"

mirrormode on (to zde má tak být)?

U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

# Give the replica DN unlimited read access. This ACL may need to be
# merged with other ACL statements.

access to *

by dn.base="cn=admin,dc=domena,dc=cz" write
by * break
25.12.2009 17:50 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Replikace LDAP
Teda pokud to dobře chápu, tak to bude takto:

Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:


# Global section
serverID 1
# database section

# syncrepl directive
syncrepl rid=001
provider=ldap://meda1.domena.cz
bindmethod=simple
binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?
Ak chcete pouzivat admin ucet na replikaciu tak je to ok.
credentials=admin (Bylo zde mirrormode, je to dobře?
credentials = heslo pre "cn=admin,dc=domena,dc=cz"
searchbase="dc=domena,dc=cz"
schemachecking=on
type=refreshAndPersist
retry="60 +"

mirrormode on (to zde má tak být)?

ano ma, tym aktivujete replikaciu
U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

ok, suhlas
Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

# Give the replica DN unlimited read access. This ACL may need to be
# merged with other ACL statements.

access to *

by dn.base="cn=admin,dc=domena,dc=cz" write
by * break
slapd.acl je subor obsahujuci access listy pre openldap. v niektorych distribuciach je to samostatny subor, ktory sa includuje do slapd.conf, v inych distribuciach su ACLka priamo v subore slapd.conf. Teda inak povedane, ak ACLka definujete v slapd.conf, tak toto pravidlo tam pridajte tiez, ak ho mate v specifickom subore, tak ho pridajte tam.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.