Centos7 LDAP集群之 主从同步的坑

最新推荐文章于 2024-02-28 09:31:59 发布
最新推荐文章于 2024-02-28 09:31:59 发布
阅读量3.8k 收藏 5
点赞数 2
分类专栏： LDAP 文章标签： ldap centos linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43423965/article/details/105215588
版权

LDAP 主从同步的坑

  • 同步配置导入报错
  • 同步账号密码问题，主从同步报错
  • 同步账号权限问题，造成部分同步报错

a. 同步配置导入报错

同步配置信息
cat rp.ldif
dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcSyncRepl
olcSyncRepl: rid=001
provider=ldap://172.16.2.204:389
bindmethod=simple
binddn="uid=rpuser,dc=local,dc=cn"
credentials=admin##1
searchbase="dc=local,dc=cn"
scope=sub
schemachecking=on
type=refreshAndPersist
retry="30 5 300 3"
interval=00:00:05:00

导入同步信息报错
[root@hn-monitor-server-2-4 ~]#  ldapadd -Y EXTERNAL -H ldapi:/// -f rp.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
ldapadd: invalid format (line 6) entry: "olcDatabase={2}hdb,cn=config"
解决方案：
cat rp.ldif
dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcSyncRepl
olcSyncRepl: rid=001
    provider=ldap://172.16.2.204:389
    bindmethod=simple
    binddn="uid=rpuser,dc=local,dc=cn"
    credentials=admin##1
    searchbase="dc=local,dc=cn"
    scope=sub
    schemachecking=on
    type=refreshAndPersist
    retry="30 5 300 3"
    interval=00:00:05:00
导入验证:
[root@hn-monitor-server-2-4 ~]#  ldapadd -Y EXTERNAL -H ldapi:/// -f rp.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "olcDatabase={2}hdb,cn=config"
配置格式

配置格式中从 provider 开始要用空格

b. 同步账号密码问题，主从同步报错

# tailf /var/log/ldap.log 
May 13 11:18:44 hn-monitor-server-2-4 slapd[8101]: slap_client_connect: URI=ldap://172.16.2.3:389 DN="uid=rpuser,dc=local,dc=cn" ldap_sasl_bind_s failed (49)
May 13 11:18:44 hn-monitor-server-2-4 slapd[8101]: do_syncrepl: rid=001 rc 49 retrying (2 retries left)
May 13 11:23:45 hn-monitor-server-2-4 slapd[8101]: slap_client_connect: URI=ldap://172.16.2.3:389 DN="uid=rpuser,dc=local,dc=cn" ldap_sasl_bind_s failed (49)
May 13 11:23:45 hn-monitor-server-2-4 slapd[8101]: do_syncrepl: rid=001 rc 49 retrying (1 retries left)
Waiting for data... (interrupt to abort)
排查思路：

检查用户名密码是否正确，修改密码测试

c. 同步账号权限问题，造成部分同步报错

May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=0 BIND dn="" method=163
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=0 BIND authcid="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" authzid="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=0 BIND dn="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" mech=EXTERNAL sasl_ssf=0 ssf=71
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=0 RESULT tag=97 err=0 text=
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=1 ADD dn="cn=inetorgperson,cn=schema,cn=config"
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=1 RESULT tag=105 err=0 text=
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 op=2 UNBIND
May 13 15:44:26 hn-nameserver02-2-205 slapd[14844]: conn=1003 fd=11 closed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 fd=11 ACCEPT from PATH=/var/run/ldapi (PATH=/var/run/ldapi)
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=0 BIND dn="" method=163
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=0 BIND authcid="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" authzid="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=0 BIND dn="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" mech=EXTERNAL sasl_ssf=0 ssf=71
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=0 RESULT tag=97 err=0 text=
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=1 MOD dn="olcDatabase={2}hdb,cn=config"
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=1 MOD attr=olcSyncRepl
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: conn=1004 op=1 RESULT tag=103 err=0 text=
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: <= bdb_equality_candidates: (entryUUID) not indexed
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: Entry (cn=jennysun,ou=department_317,dc=local,dc=cn): object class 'simpleSecurityObject' requires attribute 'userPassword'
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: null_callback : error code 0x41
May 13 15:45:01 hn-nameserver02-2-205 slapd[14844]: syncrepl_entry: rid=001 be_add cn=jennysun,ou=department_317,dc=local,dc=cn failed (65)
May 13 15:45:02 hn-nameserver02-2-205 slapd[14844]: do_syncrepl: rid=001 rc 65 retrying (4 retries left)
原因：

object class ‘simpleSecurityObject’ requires attribute ‘userPassword’

更换同步账号：
[root@hn-nameserver02-2-205 ~]# vim /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif 
[root@hn-nameserver02-2-205 ~]# cat /etc/openldap/slapd.d/cn\=config/olcDatabase\=\{2\}hdb.ldif 
# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 875541f3
dn: olcDatabase={2}hdb
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {2}hdb
olcDbDirectory: /var/lib/ldap
olcDbIndex: objectClass eq,pres
olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub
structuralObjectClass: olcHdbConfig
entryUUID: 7ed26afe-099e-1039-84bf-3341c9cf0469
creatorsName: cn=config
createTimestamp: 20190513074308Z
olcSuffix: dc=local,dc=cn
olcRootDN: cn=Manager,dc=local,dc=cn
olcRootPW:: e1NTSEF9MElHMVlHZHNBZnhXMnpadFAyZFJ3YVlMOUhvY2h3L3E=
olcSyncrepl: {0}rid=001   provider=ldap://172.16.2.204:389   bindmethod=simp
 le   binddn="cn=Manager,dc=local,dc=cn"   credentials=admin##1   search
 base="dc=local,dc=cn"   scope=sub   schemachecking=on   type=refreshAnd
 Persist   retry="30 5 300 3"   interval=00:00:05:00
entryCSN: 20190513074501.474939Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20190513074501Z

May 13 15:47:52 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=7 SEARCH RESULT tag=101 err=0 nentries=4 text=
May 13 15:47:55 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=8 SRCH base="dc=local,dc=cn" scope=2 deref=0 filter="(cn=*)"
May 13 15:47:55 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=8 SRCH attr=hasSubordinates objectclass entryFlags userAccountControl lockouttime msDS-UserAccountDisabled ms-DS-UserAccountAutoLocked
May 13 15:47:55 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=8 SEARCH RESULT tag=101 err=0 nentries=4 text=
May 13 15:47:57 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=9 SRCH base="uid=ldaprptest,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:47:57 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=9 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:47:57 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=9 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:48:03 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=10 SRCH base="dc=local,dc=cn" scope=2 deref=0 filter="(sn=*)"
May 13 15:48:03 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=10 SRCH attr=hasSubordinates objectclass entryFlags userAccountControl lockouttime msDS-UserAccountDisabled ms-DS-UserAccountAutoLocked
May 13 15:48:03 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=10 SEARCH RESULT tag=101 err=0 nentries=2 text=
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=11 SRCH base="dc=local,dc=cn" scope=2 deref=0 filter="(sn=*)"
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=11 SRCH attr=hasSubordinates objectclass entryFlags userAccountControl lockouttime msDS-UserAccountDisabled ms-DS-UserAccountAutoLocked
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=11 SEARCH RESULT tag=101 err=0 nentries=2 text=
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=12 SRCH base="cn=test 01,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=12 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:48:04 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=12 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:48:05 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=13 SRCH base="cn=zabbix Admin,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:48:05 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=13 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:48:05 hn-nameserver02-2-205 slapd[14844]: conn=1006 op=13 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:48:09 hn-nameserver02-2-205 slapd[14844]: conn=1006 fd=11 closed (connection lost)
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 fd=11 ACCEPT from IP=172.16.2.223:50516 (IP=0.0.0.0:389)
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=0 SRCH base="" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=0 SRCH attr=subschemaSubentry
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=0 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=1 SRCH base="cn=Subschema" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=1 SRCH attr=attributeTypes objectClasses ldapSyntaxes nameForms dITContentRules dITStructureRules matchingRules matchingRuleUse
May 13 15:51:09 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:11 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=2 SRCH base="" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:11 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=2 SRCH attr=* +
May 13 15:51:11 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=2 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:14 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=3 SRCH base="dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:14 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=3 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:14 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=3 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:16 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=4 SRCH base="dc=local,dc=cn" scope=1 deref=0 filter="(objectClass=*)"
May 13 15:51:16 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=4 SRCH attr=hasSubordinates objectclass entryFlags userAccountControl lockouttime msDS-UserAccountDisabled ms-DS-UserAccountAutoLocked
May 13 15:51:16 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=4 SEARCH RESULT tag=101 err=0 nentries=8 text=
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=5 SRCH base="cn=Manager,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=5 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=5 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=6 SRCH base="uid=ldaprptest,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=6 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:17 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=6 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:18 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=7 SRCH base="ou=department_317,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:18 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=7 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:18 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=7 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:19 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=8 SRCH base="documentIdentifier=c2a3d970009dbe4f854e2b4631a4858c,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:19 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=8 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:19 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=8 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:20 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=9 SRCH base="documentIdentifier=4be95ce3d769460d29338245ff6b8a50,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"
May 13 15:51:20 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=9 SRCH attr=* createTimestamp creatorsName modifiersName modifyTimestamp structuralObjectClass subschemaSubentry entryUUID entryDN
May 13 15:51:20 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=9 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 13 15:51:20 hn-nameserver02-2-205 slapd[14844]: conn=1007 op=10 SRCH base="documentIdentifier=3e7e2b3c4a7d3f03485b1211a3f3ebc7,dc=local,dc=cn" scope=0 deref=0 filter="(objectClass=*)"

d. ldap 配置有问题重新搭建方法：

  • 停止服务 systemctl stop slapd
  • 覆盖数据库文件
rm /var/lib/ldap/DB_CONFIG
cp -f /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown ldap. /var/lib/ldap/DB_CONFIG
  • 修改配置文件/etc/openldap/
  • 不推荐使用 卸载openldap，相关依赖会引起其他问题

附 ldap查看配置命令

ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config

ldapsearch -x cn=test -b dc=local,dc=cn

ldap双主同步
anguoan的博客
11-18 940
ldap双主同步
mysql ldap 同步_ldap主从同步
weixin_28684825的博客
01-25 470
ldap主从同步一、安装ldap从服务器安装步骤同ldap主服务器相同主从同步配置Ldap主服务器导出原用户，格式为ldif，并将其传输到ldap从服务器# ldapsearch -x -H ldap://127.0.0.1 -b 'dc=taobao,dc=com' > wdd.ldif# yum -y install openssh-clients# scp wdd.ldif 192.1...
LDAP配置+主从+双主
weixin_33857679的博客
11-15 1754
环境：centos6.4 openldap 2.4.23 iptables selinux关闭 理论知识： 实践： 一. openldap安装 Yum安装 yum install -y openldap openldap-servers openldap-clients 准备配置文件 cp /usr/share/openldap-servers/slapd.conf.obsol...
安全镜像高可用的OpenLDAP集群
wilbertzhou的专栏
01-09 8035
安全镜像高可用的OpenLDAP集群 原文：http://www.grantcohoe.com/blog/2013/01/03/secure-mirroring-highly-available-openldap-cluster/ 背景 我的组织在OpenLDAP目录服务器中存储用户信息，这包括联系信息，性格喜好，iButton的标识等。目录服务器不存储用户密码，并依赖于一个Kerber
LDAP-Documentum Configuration & Troubleshooting Tips
anhai6033的博客
10-30 193
http://www.revasolutions.com/ecm-blog/?p=278 LDAP-Documentum Configuration & Troubleshooting Tips July 12th, 2010 by Zainab Mantri Configure LDAP with Documentum. Here are the screen ...
ad 做文件服务器 同步,AD 集成 – 同步 AD 群组 - Seafile 服务器用户手册
weixin_29444613的博客
08-06 728
在 4.1.0 版本之后，专业版开始支持从 LDAP 或者 AD 导入(同步)群组到 seafile。工作原理导入或同步的过程是从 LDAP 服务器上的组映射到 seafile 的内部数据库中的组。这个过程是单向的。数据库中对组的任何改变都不会回传到 LDAP；除了“设置成员为组管理员” 之外，数据库中对组的任何更改将被下一个LDAP同步操作覆盖。如果要添加或删除成员则只能在LDAP服务器上执行此...
为k8s集群搭建私有仓库------Harbor
xinian0822的博客
02-28 2641
Harbor简史 Harbor是由VMware公司开源的容器镜像仓库, 事实上, Harbor是在Docker Registry上进行了相应的企业级拓展, 从而获得了更加广泛的应用, 这些企业级拓展包括: 管理用户界面、基于角色访问控制、AD/LDAP集成以及审计日志, 足以满足基本企业需求. Harbor主要功能 基于角色访问控制 在企业中, 通常有不同的开发团队负责不同的项目, 镜像...
菜鸟教程 手把手教你如何搭建mysql集群
最新发布
xiaofan23z的专栏
02-28 1753
master_log_pos为要同步日志文件的位置，即对应上面主服务器查看时的Position字段。master_log_file为要同步的日志文件file，即对应上面主服务器查看时的File字段。本次使用的为mysql-8.0.33-el7-x86_64.tar.gz。ps：需要记住初始化的mysql密码，第一次登陆需要。master_password为连接主服务器的密码。master_user为连接主服务器的用户名。墨天伦：潇湘秦的个人主页 - 墨天轮。
龙叔gitlab：超详细·gitlab的高可用搭建完整过程
龙叔运维的博客
07-18 7991
代码仓库，gitlab使用相当广泛，大小公司基本都会使用到，下面简单介绍下gitlab高可用环境的搭建过程 整体架构图 服务器信息（随便写的IP）： vip：1.1.1.1 nginx主节点 ：2.2.2.2 nginx备节点：3.3.3.3 gitlab主节点：4.4.4.4 gitlab从节点：5.5.5.5 数据库IP：6.6.6.6 5432 操作系统都为centos7 1·安装nginx nginx主节点 ：2.2.2.2 ngi...
Docker Swarm集群搭建与管理
Docker Swarm采用主从架构，包括管理节点和工作节点，管理节点负责维护整个集群状态，而工作节点则负责运行应用程序容器。 ## 1.2 Docker Swarm的优势和应用场景 Docker Swarm具有以下优势： - **高可用性**：...
centos7-ldap 双主复制
bfjrzhaowei的博客
11-12 550
centos7 openldap 双主配置，实现数据双写。
服务器集群配置LDAP统一认证高可用集群（配置tsl安全链接）-centos9stream-openldap2.6.2
zrc_xiaoguo的博客
11-16 2322
因之前集群为centos6，已经很久没升级了，所以这次配置统一用户认证也是伴随系统升级到centos9时一起做的配套升级。新版的openldap配置大致与老版本比较相似，但有些地方配置还是有变化，另外，铺天盖地的帮助文档有相当一部分是直接搬砖过来的，所以参考时容易出错，这里将自己实践的内容一一共享，让大家更方便，更实用。另外，openldap的配置一般都采用ldif文件配置后使用命令导入，如果有人写的是要直接修改config目录下的文件的话赶紧绕道吧，那不是推荐的写法，会把你的配置搞乱的。
LDAP 报错ldap_bind: Invalid credentials (49）解决方法
热门推荐
sinat_30171789的博客
04-11 3万+
摘自：http://blog.sina.com.cn/s/blog_5f2ca1ed01015f8m.html  将base.ldif 文件的内容以LDAP服务命令行的形式导入数据库      这两天在搞LDAP架构，系统架构：Centos5.6system 单机安装LDAPServer准备做整合账号单点登录测试。 一直测试安装都比较顺利，就是在导入base.ldif 文件时
LDAP 安装与配置-centos7.4
ThinkDoc.vip
07-22 6375
ldap 安装与配置 centos 7.4 环境中实现
OpenLDAP安装与配置
BeingLucky的博客
04-15 1495
先前从没听说过ldap，毕业设计选了个统一身份认证的题目，然后就一脸蒙蔽了，各种查资料，都没啥靠谱的。后来看到烂泥的openldap配置与安装一文亲测可行。感谢作者注意的地方：1.ldif文件由严格的格式，冒号后面有空格原文目前公司内部有多个系统，而每个系统都有自己的一套用户认证。每次新进或离职一位同事，我们这边OPS运维组的小伙伴们，都要在每个系统上去添加用户，搞得小伙伴们很不爽。为了让OPS运...
ldap2.4.4版本集群模式配置，主从,主主模式
rockstics的博客
08-27 2679
主从模式 第一种方法，根据低版本中的slap.conf 生成 2.4以上版本中是没有slap.conf 的，下面是根据官网及相关资料整理的slap.conf 配置文件 #slapd.conf - Configuration file for LDAP SLAPD ########## # Basics # ########## include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema i.
安装ldap全流程
u013289746的博客
02-07 1075
备注：若大家只是想直接装完这个，理论部分不需要看，直接走安装步骤1、2、3等就可以了，可以装完之后再回过头来理解理解；   注意，不同linux操作系统版本之间的差异很大，我用的是centos7； 其实啊，openldap的安装真的是非常简单，直接用yum装一个server端和client端，然后启动服务就OK了。难的是修改它的配置文件以及导入我们需要的shema（这个其实理解了它的概念也就
LDAP简介，基本模型，安装LDAP,安装和配置LDAP管理工具PHPldapadmin
涂作权的博客
05-11 8324
目录 OpenLDAP 1.1. OpenLDAP简介 1.2. LDAP的基本模型 1.2.1. 目录树概念 1.2.2. DC、UID、OU、CN、SN、DN、RDN 1.2.3. 基本模型 1.3. LDAP的使用 1.4. 相关网址 1.5. 安装OpenLDAP 1.5.1. 系统环境信息 1.5.2. 基础的环境准备 1.5.3. OpenLDAP服务器的搭建 1.5.4. 安装和配置LDAP管理工具PHPldapadmin 1.OpenLDAP 1.1.OpenLD
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值