Dotaz: Replikace LDAP

[detektiv]

Zdravím, potřeboval bych poradit.

Mám Ldap server (domena s pc), a postavil jsem si ještě jeden, který by byl Slave. Díval jsem se na články kolem replikace, potřeboval bych poradit jak ji udělat. Vše je na debian Lenny

Co presně musím vložit do sldap.conf na mastru a slave?

U masteru postaci toto: database hdb suffix dc=meda,dc=cz rootdn dc=meda,dc=cz directory /var/ldap/db index objectclass,entryCSN,entryUUID eq

syncrepl rid=123 provider=ldap://meda1.meda.cz:389 type=refreshOnly interval=01:00:00:00 bindmethod=simple binddn="cn=syncuser,dc=example,dc=com" credentials=secret

A uslave: updatedn "cn=admin,dc=meda,dc=cz"

Jsem začátečník a nerad bych si zrušil Ldap a doménu.

Díky

Odpovědi

[timeos]

Pokial tam mate openldap 2.4.x, tak si zvolte jeden so sposobov popisovanych tu: http://www.openldap.org/doc/admin24/replication.html. Ja osobne pouzivam mirror mode (18.3.4. MirrorMode), ktory poskytuje jednak kozistentnost na urovni single-master replikacie, ale taktiez aj multi-master replikaciu. Na konfiguraciu je jednoduchy a v pripade potreby mozte robit upravy adresara na lubovolnom uzle s ich naslednou automatickou synchronizaciou.

Avsak nezabudnite aj na pravidlo povolujuce updatedn clientovi prevadzat zmeny nad celym adresarom... napr takto (dat ho hned ako prve pravidlo):

 access to *
             by dn.base="cn=replicator,dc=example,dc=com" write
             by * break

Ak sa predsalen rozhodnete pre jednosmernu replikaciu tak nezabudnite, ze identita uvadzana parametrom binddn na masterovi v syncrepl musi byt zhodna s identitou v updatedn direktive na slave-vovi. Samozrejme aj tu treba este pouzit vyssieuvedene ACL.

[detektiv]

Teda pokud to dobře chápu, tak to bude takto:

Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:

# Global section
serverID 1
# database section

# syncrepl directive
syncrepl rid=001
provider=ldap://meda1.domena.cz
bindmethod=simple
binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?
credentials=admin (Bylo zde mirrormode, je to dobře?
searchbase="dc=domena,dc=cz"
schemachecking=on
type=refreshAndPersist
retry="60 +"

mirrormode on (to zde má tak být)?

U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

# Give the replica DN unlimited read access. This ACL may need to be
# merged with other ACL statements.

access to *

by dn.base="cn=admin,dc=domena,dc=cz" write
by * break

[timeos]

Teda pokud to dobře chápu, tak to bude takto:

Dva servry Meda,Meda1 na obouch je Ldap a Samba, domena.cz je stejná.

Meda1 je záložní když by jeden odešel. Do masteru, sldap.conf vložím:

# Global section
serverID 1
# database section

# syncrepl directive
syncrepl rid=001
provider=ldap://meda1.domena.cz
bindmethod=simple
binddn="cn=admin,dc=domena,dc=cz" Bylo tam: mirrormode, to je jako uživatel?

Ak chcete pouzivat admin ucet na replikaciu tak je to ok.

credentials=admin (Bylo zde mirrormode, je to dobře?

credentials = heslo pre "cn=admin,dc=domena,dc=cz"

searchbase="dc=domena,dc=cz"
schemachecking=on
type=refreshAndPersist
retry="60 +"

mirrormode on (to zde má tak být)?

ano ma, tym aktivujete replikaciu

U Slave to bude stejný jen se změní meda.domena.cz a server ID bude 2

ok, suhlas

Dále mě není jasné kde vezmu:usr/local/etc/openldap/slapd.acl openldap a slapd.cl neexistuje, co je potřeba doinstalovat?

You can see we use the updatedn directive here and example ACLs (usr/local/etc/openldap/slapd.acl) for this could be:

# Give the replica DN unlimited read access. This ACL may need to be
# merged with other ACL statements.

access to *

by dn.base="cn=admin,dc=domena,dc=cz" write
by * break

slapd.acl je subor obsahujuci access listy pre openldap. v niektorych distribuciach je to samostatny subor, ktory sa includuje do slapd.conf, v inych distribuciach su ACLka priamo v subore slapd.conf. Teda inak povedane, ak ACLka definujete v slapd.conf, tak toto pravidlo tam pridajte tiez, ak ho mate v specifickom subore, tak ho pridajte tam.