OpenLDAP Replication

最新推荐文章于 2023-11-16 22:41:39 发布
最新推荐文章于 2023-11-16 22:41:39 发布
阅读量214 收藏
点赞数
文章标签： ldap 数据库 java
原文链接：http://www.cnblogs.com/lixuebin/p/10814040.html
版权
OpenLDAP Replication

官方网站:


环境:
CentOS 7
openldap-2.4.4



镜像同步
互为镜像，同增同减

node1.example.com(192.168.8.101)
在配置文件末尾添加如下突出行

cat >/opt/openldap/etc/openldap/slapd.conf

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


database mdb

maxsize 1073741824

suffix "dc=example,dc=com"

rootdn "cn=Manager,dc=example,dc=com"

rootpw secret

directory /opt/openldap/var/openldap-data

index objectClass eq


index entryCSN,entryUUID eq

 

serverID 1

overlay syncprov

 

syncrepl rid=001

        provider=ldap://192.168.8.102:389

        type=refreshAndPersist

        searchbase="dc=example,dc=com"

        schemachecking=on

        bindmethod=simple

        binddn="cn=Manager,dc=example,dc=com"

        credentials=secret

        retry="60 +"

mirrormode on

HERE

service slapd restart


node2.example.com(192.168.8.102)

cat >/opt/openldap/etc/openldap/slapd.conf

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


database mdb

maxsize 1073741824

suffix "dc=example,dc=com"

rootdn "cn=Manager,dc=example,dc=com"

rootpw secret

directory /opt/openldap/var/openldap-data

index objectClass eq


index entryCSN,entryUUID eq

 

serverID 2

overlay syncprov

 

syncrepl rid=001

        provider=ldap://192.168.8.101:389

        type=refreshAndPersist

        searchbase="dc=example,dc=com"

        schemachecking=on

        bindmethod=simple

        binddn="cn=Manager,dc=example,dc=com"

        credentials=secret

        retry="60 +"

mirrormode on

HERE

service slapd restart


细心的朋友可能发现，这两节点的配置只有两处不同，serverID不同，provider是对方的监听地址

在node1执行添加，node2上立马就会同步过去

cat >mirror.ldif <<HERE

dn: cn=foo20,ou=Group,dc=example,dc=com

objectClass: posixGroup

objectClass: top 

cn: foo20

userPassword:: e2NyeXB0fXg=

 

gidNumber: 1020

HERE

ldapadd -x -D  'cn=Manager,dc=example,dc=com' -w secret -f mirror.ldif



[root@node1 ~]# ldapadd -x -D  'cn=Manager,dc=example,dc=com' -w secret -f mirror.ldif

adding new entry "cn=foo20,ou=Group,dc=example,dc=com"

[root@node2 ~]# ldapsearch -x -D 'cn=Manager,dc=example,dc=com' -w secret -b 'cn=foo20,ou=Group,dc=example,dc=com' -LLL

dn: cn=foo20,ou=Group,dc=example,dc=com

objectClass: posixGroup

objectClass: top

cn: foo20

userPassword:: e2NyeXB0fXg=

gidNumber: 1020





其它同步类型
Syncrepl
provider.example.com
consumer.example.com
Provider

cat >/opt/openldap/etc/openldap/slapd.conf <<HERE

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


database mdb

maxsize 1073741824

suffix "dc=example,dc=com"

rootdn "cn=Manager,dc=example,dc=com"

rootpw secret

directory /opt/openldap/var/openldap-data

index objectclass,entryCSN,entryUUID eq


overlay syncprov

syncprov-checkpoint 100 10

 

syncprov-sessionlog 100

HERE

systemctl restart slapd



Consumer

cat >/opt/openldap/etc/openldap/slapd.conf <<HERE

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


database mdb

maxsize 1073741824

suffix "dc=example,dc=com"

rootdn "cn=Manager,dc=example,dc=com"

rootpw secret

directory /opt/openldap/var/openldap-data

index objectclass,entryCSN,entryUUID eq


syncrepl rid=123

    provider=ldap://provider.example.com:389

    type=refreshOnly

    interval=00:00:00:20

    searchbase="dc=example,dc=com"

    filter="(objectClass=organizationalPerson)"

    scope=sub

    attrs="cn,sn,ou,telephoneNumber,title,l"

    schemachecking=off

    bindmethod=simple

    binddn="cn=Manager,dc=example,dc=com"

 

    credentials=secret

HERE

systemctl restart slapd

说明:实验需要，这里将同步间隔调整为20秒同步一次



Delta-syncrepl

provider.example.com
consumer.example.com
Provider

cat >/opt/openldap/etc/openldap/slapd.conf <<HERE

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


access to *

    by dn.base="cn=Manager,dc=example,dc=com" read

    by * break


# Set the module path location

modulepath /opt/openldap/lib


# Load the mdb backend

moduleload back_mdb.la


# Load the accesslog overlay

moduleload accesslog.la


#Load the syncprov overlay

moduleload syncprov.la


# Accesslog database definitions

database mdb

suffix cn=accesslog

directory /opt/openldap/var/openldap-data

rootdn cn=accesslog

index default eq

index entryCSN,objectClass,reqEnd,reqResult,reqStart


overlay syncprov

syncprov-nopresent TRUE

syncprov-reloadhint TRUE


# Let the replica DN have limitless searches

limits dn.exact="cn=Manager,dc=example,dc=com" time.soft=unlimited time.hard=unlimited size.soft=unlimited size.hard=unlimited


# Primary database definitions

database mdb

maxsize 1073741824

suffix "dc=example,dc=com"

rootdn "cn=Manager,dc=example,dc=com"

rootpw secret

directory /opt/openldap/var/openldap-data

index objectClass eq


## Whatever other configuration options are desired


# syncprov specific indexing

index entryCSN eq

index entryUUID eq


# syncrepl Provider for primary db

overlay syncprov

syncprov-checkpoint 1000 60


# accesslog overlay definitions for primary db

overlay accesslog

logdb cn=accesslog

logops writes

logsuccess TRUE

# scan the accesslog DB every day, and purge entries older than 7 days

logpurge 07+00:00 01+00:00


# Let the replica DN have limitless searches

 

limits dn.exact="cn=Manager,dc=example,dc=com" time.soft=unlimited time.hard=unlimited size.soft=unlimited size.hard=unlimited

HERE

systemctl restart rsyslog

systemctl restart slapd



Consumer

cat >/opt/openldap/etc/openldap/slapd.conf <<HERE

include /opt/openldap/etc/openldap/schema/core.schema

include /opt/openldap/etc/openldap/schema/collective.schema

include /opt/openldap/etc/openldap/schema/corba.schema

include /opt/openldap/etc/openldap/schema/cosine.schema

include /opt/openldap/etc/openldap/schema/duaconf.schema

include /opt/openldap/etc/openldap/schema/dyngroup.schema

include /opt/openldap/etc/openldap/schema/inetorgperson.schema

include /opt/openldap/etc/openldap/schema/java.schema

include /opt/openldap/etc/openldap/schema/misc.schema

include /opt/openldap/etc/openldap/schema/nis.schema

include /opt/openldap/etc/openldap/schema/openldap.schema

include /opt/openldap/etc/openldap/schema/ppolicy.schema

include /opt/openldap/etc/openldap/schema/pmi.schema


pidfile /opt/openldap/var/run/slapd.pid

argsfile /opt/openldap/var/run/slapd.args


loglevel 256

logfile  /opt/openldap/var/logs/slapd.log


# Replica database configuration

database mdb

suffix "dc=example,dc=com"

 

rootdn "cn=Manager,dc=example,dc=com"


## Whatever other configuration bits for the replica, like indexing

## that you want


# syncrepl specific indices

index entryUUID eq


# syncrepl directives

syncrepl  rid=0

   provider=ldap://provider.example.com:389

    bindmethod=simple

    binddn="cn=Manager,dc=example,dc=com"

    credentials=secret

    searchbase="dc=example,dc=com"

    logbase="cn=accesslog"

    logfilter="(&(objectClass=auditWriteObject)(reqResult=0))"

    schemachecking=on

    type=refreshAndPersist

    retry="60 +"

    syncdata=accesslog

    

# Refer updates to the master

 

updateref ldap://provider.example.com

HERE

systemctl restart rsyslog

systemctl restart slapd


[root@provider openldap]# tail -f /opt/openldap/var/logs/slapd.log

May 24 21:52:38 provider slapd[2808]: [OK] data saved in /tmp/openldap/openldap-data-20160524215236.ldif

May 24 21:52:38 provider slapd[2811]: [INFO] Launching OpenLDAP database recovery...

May 24 21:52:38 provider slapd[2829]: [OK] OpenLDAP /opt/openldap/var/openldap-data database recovery successful

May 24 21:52:38 provider slapd[2830]: [INFO] Launching OpenLDAP...

May 24 21:52:38 provider slapd[2831]: [OK] File descriptor limit set to 2048

May 24 21:52:38 provider slapd[2832]: @(#) $OpenLDAP: slapd 2.4.44 (May 23 2016 23:02:48) $

root@provider.example.com:/usr/local/src/openldap-2.4.44/servers/slapd

May 24 21:52:38 provider slapd[2833]: mdb_monitor_db_open: monitoring disabled; configure monitor database to enable

May 24 21:52:38 provider slapd[2833]: slapd starting

May 24 21:52:39 provider slapd[2839]: [OK] OpenLDAP started

May 24 21:53:37 provider slapd[2833]: conn=1000 fd=12 ACCEPT from IP=192.168.8.101:35049 (IP=0.0.0.0:389)

May 24 21:53:37 provider slapd[2833]: conn=1000 op=0 BIND dn="cn=manager,dc=example,dc=com" method=128

May 24 21:53:37 provider slapd[2833]: conn=1000 op=0 BIND dn="cn=manager,dc=example,dc=com" mech=SIMPLE ssf=0

May 24 21:53:37 provider slapd[2833]: conn=1000 op=0 RESULT tag=97 err=0 text=

May 24 21:53:37 provider slapd[2833]: conn=1000 op=1 SRCH base="cn=accesslog" scope=2 deref=0 filter="(&(objectClass=auditWriteObject)(reqResult=0))"

May 24 21:53:37 provider slapd[2833]: conn=1000 op=1 SRCH attr=reqDN reqType reqMod reqNewRDN reqDeleteOldRDN reqNewSuperior entryCSN



转载于:https://www.cnblogs.com/lixuebin/p/10814040.html

weixin_30662849
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openldap-2.5.4
07-05
openldap-2.5.4
LDAP报错以及解决方法
信友科技-技术分享
05-19 6785
LDAP的报错很多，解决方法也不一样，现整理报错号提供一下解决方案，其他报错信息有待完善。
ldap2.4.4版本集群模式配置，主从,主主模式
rockstics的博客
08-27 2356
主从模式 第一种方法，根据低版本中的slap.conf 生成 2.4以上版本中是没有slap.conf 的，下面是根据官网及相关资料整理的slap.conf 配置文件 #slapd.conf - Configuration file for LDAP SLAPD ########## # Basics # ########## include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema i.
Ubuntu 11.04安装配置 OpenLDAP
Stone的专栏
07-27 5275
LDAP is an acronym for Lightweight Directory Access Protocol, it is a simplified version of the X.500 protocol. The directory setup in this
Troubleshooting Active Directory Replication Problems
weixin_33762130的博客
07-04 210
Troubleshooting Active Directory Replication Problems http://technet.microsoft.com/en-us/library/cc738415(WS.10).aspx Updated: March 2, 2005 ActiveDirectory replication pro...
安装OpenLDAP
涂作权的博客
10-01 1556
2.6.安装OpenLDAP 2.6.1.系统环境信息 [root@hadoop1 ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) 2.6.2.基础的环境准备 关闭防火墙：/etc/init.d/iptables stop && chkconfig iptables off 关闭NetworkManager：/etc/init.d/NetworkManager stop && chkcon
win32 openLdap 2.2.29 安装文件
06-20
win32 openLdap 2.2.29 安装文件，亲测可用，不用注册码。
OpenLDAP文档.pptx
05-10
OpenLDAP文档.pptx
openldap 开启TLS全步骤
06-05
openldap 开启TLS全步骤
OpenLDAP安装包
08-01
OpenLDAP安装包和客户化工具，经测试可以正常使用，请放心下载。
openldap配置方法
07-22
本文详细讲述了openldap的配置方法及如何初始化openldap
服务器集群配置LDAP统一认证高可用集群（配置tsl安全链接）-centos9stream-openldap2.6.2
最新发布
zrc_xiaoguo的博客
11-16 1933
因之前集群为centos6，已经很久没升级了，所以这次配置统一用户认证也是伴随系统升级到centos9时一起做的配套升级。新版的openldap配置大致与老版本比较相似，但有些地方配置还是有变化，另外，铺天盖地的帮助文档有相当一部分是直接搬砖过来的，所以参考时容易出错，这里将自己实践的内容一一共享，让大家更方便，更实用。另外，openldap的配置一般都采用ldif文件配置后使用命令导入，如果有人写的是要直接修改config目录下的文件的话赶紧绕道吧，那不是推荐的写法，会把你的配置搞乱的。
Centos6.5下OpenLdap搭建(环境配置+双机主从配置+LDAPS+enable SSHA)
weixin_30243533的博客
06-27 327
为什么要做这个事 公司打算做统一认证，由于LDAP支持radius，可以把网络、安全设备集中在一个LDAP中认证； OpenLDAP OpenLDAP 是 LDAP 协议的一个开源实现。LDAP 服务器本质上是一个为只读访问而优化的非关系型数据库。它主要用做地址簿查询（如 email 客户端）或对各种服务访问做后台认证以及用户数据权限管控。（例如，访问 Samba 时，LDA...
【LDAP学习】OpenLDAP学习笔记
weixin_33795833的博客
12-09 458
作者：gnuhpc 出处：http://www.cnblogs.com/gnuhpc/ 特性： 1. Centralized directory of useful information (user accounts, contacts, mail info, etc.)   a. Provides a Directory Information Tree (DIT) - hie...
碰过的Ldap错误总结(个人碰到的,仅供参考)
CSDN_Caleb的博客
05-21 4063
大家有碰到其他的errorcode欢迎评论补充,请多指教! errorcode 10 这个是ldap设置了复制，但是1.代码没有设置follow属性，加cs.setReferral("follow"); 或者spring.xml配置ladp的时候在标签上设置 referral="follow" 即可 errorcode 16 新建或修改应用配置的ldap的映射属性不存在或书写错误 ldap对应的属性memberof或appuid 当中缺少或者已存在某项值，例：mor2e7d5893...
CentOS7 配置OpenLDAP（二）配置OpenLDAP主从架构（Replication模式）
新梦易明
07-04 1859
在实际产线运维环境下，可能包含多个IDC机房，每个机房的主机都需要通过OpenLDAP体系管理运维账户登录。这种情况下可以配置OpenLDAP的主从架构实现(当然同一个机房也可以配置主从架构，客户端配置ldap uri指定多个地址)。主openldap节点称为“provider”可读可写，从openldap节点称为“consumer”只读。 1. 环境信息说明 主机名称 地址 版本 角色 ...
组件分享之后端组件——LDAP仓库docker-openlda
CN華少的博客
06-29 366
组件分享之后端组件——LDAP仓库docker-openlda 背景 近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。欢迎大家进行持续关注。 组件基本信息 组件：docker-openldap 开源协议：MIT license 内容 本节我们分享的是LDAP仓库docker-openldap...
金仓数据库KingbaseES安全指南--6.5. LDAP身份验证
arthemis_14的博客
08-01 1490
金仓数据库KingbaseES安全指南--6.5. LDAP身份验证
LDAP命令介绍---dsreplication
小胡子
04-19 271
可以使用此实用程序来配置服务器之间的复制, 以使服务器数据保持同步。要正确进行复制, 必须先使用 'enable' 子命令启用复制, 然后再使用 'initialize' 子命令将一个服务器的内容初始化为另一个服务器的内容 用法: dsreplication {子命令} {选项} 可用子命令: disable 对指定服务器中所提供的基础 DN 禁用复制, 并且删除其他服务器 (指定服务器正在复制其中的数据) 中的引用 disable-changelog 为一组基础 DN 禁用外部.
OpenLDAP安装
09-10
要安装OpenLDAP，您可以按照以下步骤进行操作： 1. 检查操作系统支持：确保您的操作系统支持OpenLDAP。OpenLDAP可在多个操作系统上运行，包括Linux、Windows和macOS。 2. 安装OpenLDAP软件包：根据您的操作系统，选择适合的OpenLDAP软件包。在Linux上，您可以使用包管理器（如apt、yum或dnf）来安装OpenLDAP软件包。在Windows上，您可以从OpenLDAP官方网站下载适用于Windows的安装程序。 3. 配置slapd.conf文件：这是OpenLDAP的主要配置文件。您需要根据您的需求进行编辑，包括设置域、访问控制和其他参数。 4. 启动OpenLDAP服务：启动OpenLDAP服务以使其运行。在Linux上，您可以使用命令`sudo service slapd start`或`sudo systemctl start slapd`来启动服务。在Windows上，您可以通过服务管理器启动OpenLDAP服务。 5. 测试OpenLDAP安装：使用LDAP客户端工具（如ldapsearch）测试OpenLDAP安装是否成功。例如，在命令行中输入`ldapsearch -x -b "dc=example,dc=com" -H ldap://localhost`，其中"dc=example,dc=com"是您配置的根域。 请注意，OpenLDAP的安装和配置过程可能因操作系统和版本而有所不同。建议参考操作系统相关的文档或OpenLDAP官方文档以获取更详细的安装指南和配置说明。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值