abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevili v únicích dat a případně se nechat na další úniky upozorňovat.

    Ladislav Hagara | Komentářů: 7
    včera 23:22 | Zajímavý software

    Microsoft představil open source textový editor Edit bežící v terminálu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 4
    včera 22:22 | Zajímavý software

    V Seattlu a také online probíhá konference Microsoft Build 2025. Microsoft představuje své novinky. Windows Subsystem for Linux je nově open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Zajímavý článek

    Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nasazení Linuxu

    Spolek vpsFree.cz vydal statistiky týkající se distribucí nasazených na serverech členů. V dlouhodobém pohledu je zřejmé, že většina uživatelů z původního CentOS přechází na Rocky Linux. Pozoruhodný je také nárůst obliby distribuce NixOS, která dnes zaujímá třetí místo po Debianu a Ubuntu.

    Petr Krčmář | Komentářů: 0
    včera 04:11 | IT novinky

    Google minulý týden představil Material 3 Expressive, tj. novou verzi svého designového jazyka Material Design pro Android 16 a Wear OS 6.

    Ladislav Hagara | Komentářů: 5
    18.5. 03:55 | Nová verze

    Byl vydán Debian 12.11, tj. jedenáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    17.5. 14:55 | Zajímavý software

    Makepad dospěl do verze 1.0 (𝕏). Jedná se o multiplatformní open source UI framework pro Rust napsaný v Rustu.

    Ladislav Hagara | Komentářů: 12
    Jaký je váš oblíbený skriptovací jazyk?
     (61%)
     (21%)
     (9%)
     (0%)
     (0%)
     (0%)
     (9%)
    Celkem 33 hlasů
     Komentářů: 4, poslední včera 22:41
    Rozcestník

    Dotaz: Replikace LDAP

    25.12.2009 12:05 detektiv | skóre: 3
    Replikace LDAP
    Přečteno: 905×
    Zdravím, potřeboval bych poradit.

    Mám Ldap server (domena s pc), a postavil jsem si ještě jeden, který by byl Slave. Díval jsem se na články kolem replikace, potřeboval bych poradit jak ji udělat. Vše je na debian Lenny

    Co presně musím vložit do sldap.conf na mastru a slave?

    U masteru postaci toto: database hdb suffix dc=meda,dc=cz rootdn dc=meda,dc=cz directory /var/ldap/db index objectclass,entryCSN,entryUUID eq

    syncrepl rid=123 provider=ldap://meda1.meda.cz:389 type=refreshOnly interval=01:00:00:00 bindmethod=simple binddn="cn=syncuser,dc=example,dc=com" credentials=secret

    A uslave: updatedn "cn=admin,dc=meda,dc=cz"

    Jsem začátečník a nerad bych si zrušil Ldap a doménu.

    Díky

    Odpovědi

    25.12.2009 14:09 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Replikace LDAP

    Pokial tam mate openldap 2.4.x, tak si zvolte jeden so sposobov popisovanych tu: http://www.openldap.org/doc/admin24/replication.html. Ja osobne pouzivam mirror mode (18.3.4. MirrorMode), ktory poskytuje jednak kozistentnost na urovni single-master replikacie, ale taktiez aj multi-master replikaciu. Na konfiguraciu je jednoduchy a v pripade potreby mozte robit upravy adresara na lubovolnom uzle s ich naslednou automatickou synchronizaciou.

    Avsak nezabudnite aj na pravidlo povolujuce updatedn clientovi prevadzat zmeny nad celym adresarom... napr takto (dat ho hned ako prve pravidlo):

     access to *
                 by dn.base="cn=replicator,dc=example,dc=com" write
                 by * break

    Ak sa predsalen rozhodnete pre jednosmernu replikaciu tak nezabudnite, ze identita uvadzana parametrom binddn na masterovi v syncrepl musi byt zhodna s identitou v updatedn direktive na slave-vovi. Samozrejme aj tu treba este pouzit vyssieuvedene ACL.

    25.12.2009 17:33 detektiv | skóre: 3
    Rozbalit Rozbalit vše Re: Replikace LDAP
    Teda pokud to dobře chápu, tak to bude takto:

    Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

    Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:


    # Global section
    serverID 1
    # database section

    # syncrepl directive
    syncrepl rid=001
    provider=ldap://meda1.domena.cz
    bindmethod=simple
    binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?
    credentials=admin (Bylo zde mirrormode, je to dobře?
    searchbase="dc=domena,dc=cz"
    schemachecking=on
    type=refreshAndPersist
    retry="60 +"

    mirrormode on (to zde má tak být)?

    U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

    Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

    You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

    # Give the replica DN unlimited read access. This ACL may need to be
    # merged with other ACL statements.

    access to *

    by dn.base="cn=admin,dc=domena,dc=cz" write
    by * break
    25.12.2009 17:50 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Replikace LDAP
    Teda pokud to dobře chápu, tak to bude takto:

    Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

    Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:


    # Global section
    serverID 1
    # database section

    # syncrepl directive
    syncrepl rid=001
    provider=ldap://meda1.domena.cz
    bindmethod=simple
    binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?
    Ak chcete pouzivat admin ucet na replikaciu tak je to ok.
    credentials=admin (Bylo zde mirrormode, je to dobře?
    credentials = heslo pre "cn=admin,dc=domena,dc=cz"
    searchbase="dc=domena,dc=cz"
    schemachecking=on
    type=refreshAndPersist
    retry="60 +"

    mirrormode on (to zde má tak být)?

    ano ma, tym aktivujete replikaciu
    U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

    ok, suhlas
    Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

    You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

    # Give the replica DN unlimited read access. This ACL may need to be
    # merged with other ACL statements.

    access to *

    by dn.base="cn=admin,dc=domena,dc=cz" write
    by * break
    slapd.acl je subor obsahujuci access listy pre openldap. v niektorych distribuciach je to samostatny subor, ktory sa includuje do slapd.conf, v inych distribuciach su ACLka priamo v subore slapd.conf. Teda inak povedane, ak ACLka definujete v slapd.conf, tak toto pravidlo tam pridajte tiez, ak ho mate v specifickom subore, tak ho pridajte tam.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.