Dotaz: pridani atributu do LDAP schematu s daty

[Leoš Literák]

Nedari se mi majit spravny postup, jak pridat nove atributy do LDAP schematu, ve kterem mam jiz nejaka data. Napada me:

1. slapcat daneho stromu do zalohy
2. slapdelete celeho stromu
3. zastavit ldap
4. nakopirovat nove schema na server
5. start ldap serveru
6. slapadd zalohy dat

To je dost hodne zmen a cela procedura muze zabrat dost casu, jenze ja potrebuji mit minimalni cas vypadku sluzby (nebo se nikdo na abicko po tu dobu neprihlasi). Jak to udelat co nejjednoduseji? Idealne bez mazani a nahravani dat?

Odpovědi

[Leoš Literák]

Odpovim si sam: zkusil jsem prekopirovat soubor se schematem, restartoval openldap a JXPlorer mi ukazuje nove atributy a jdou i nastavit. Tak snad je to spravny postup a nic se tim neznici, az to provedeme na serveru.

[Filip Jirsák]

Pokud ty nové atributy nejsou povinné, stačí podle mne restartovat server s novým schématem. Pokud mají být povinné, je asi jediná možnost nastavit je ve schématu nejprve jako volitelné, u všech položek je doplnit, pak je nastavit ve schématu jako povinné a znovu restartovat. U OpenLDAPu možná jde nastavit je rovnou jako povinné, protože OpenLDAP je při některých kontrolách docela laxní – už se mi při podobných úpravách taky stalo, že jsem upravoval upravoval, OpenLDAP stále bez problémů běžel a nehlásil žádné chyby, a pak jsem jednou potřeboval data zazálohovat a obnovit, a obnova se trochu protáhla, protože s daty, se kterými až do té doby OpenLDAP normálně běžel, najednou odmítl pracovat, protože neodpovídala schématu.