
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD>

<META http-equiv=Content-Type content="text/html; charset=koi8-r">

<META content="MSHTML 6.00.2900.2180" name=GENERATOR>

<STYLE></STYLE>

</HEAD>

<BODY bgColor=#ffffff>

<DIV><FONT face=Arial size=2>Доброго времени суток!</FONT></DIV>

<DIV><FONT face=Arial size=2>Существует проблемма..., не реплицируется 

OpenLdap.</FONT></DIV>

<DIV><FONT face=Arial size=2>В логах ошибок нет, позывав к попытке что-либо 

реплицировать тоже. Репликация должна проходить через syncrepl.Вот кусочки 

конфига с главного и вторичного серверов(относящиеся к настройке 

рапликации).</FONT></DIV>

<DIV><FONT face=Arial size=2>Главный сервер:</FONT></DIV>

<DIV><FONT face=Arial size=2>overlay syncprov<BR>syncprov-checkpoint 100 

1<BR>syncprov-sessionlog 100<BR>syncprov-reloadhint TRUE<BR>так же загружается 

модуль:</FONT></DIV>

<DIV><FONT face=Arial size=2>moduleload&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

syncprov.la</FONT></DIV>

<DIV><FONT face=Arial size=2>&nbsp;</DIV>

<DIV>вот сторочка говорящая о том что Ldap слушает все на свете на 389 

порту:</DIV>

<DIV>[root@dc1 ~]# netstat -nap | grep 

slapd<BR>tcp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 

0.0.0.0:389&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

0.0.0.0:*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

LISTEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 16790/slapd<BR></DIV>

<DIV>Вторичный сервер:</DIV>

<DIV>syncrepl rid=123<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

provider=ldap://192.168.100.254:389<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

type=refreshAndPersist<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

interval=00:00:05:00<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; retry="60 

+"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

searchbase="dc=sportmir,dc=ru"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

filter="(objectClass=*)"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

scope=sub<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

schemachecking=off<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

bindmethod=simple<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

binddn="uid=replicatir,dc=sportmir,dc=ru"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

credentials=secret<BR>Таже строчка о просшушивании всего на свете на 389 

порту.</DIV>

<DIV>tcp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 

0.0.0.0:389&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

0.0.0.0:*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

LISTEN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10899/slapd</DIV>

<DIV>&nbsp;</DIV>

<DIV>Репликачия производится от имени replicator, т.к. сервера в режиме 

тестирования все Access закоментарины, вот так:</DIV>

<DIV># Allow read access to schemas<BR>#access to 

dn.subtree="cn=Subschema"<BR>#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; by * 

read</DIV>

<DIV>&nbsp;</DIV>

<DIV>#access to attrs=userPassword<BR>#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; by 

self write<BR>#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; by anonymous 

auth<BR>#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; by * none</DIV>

<DIV>&nbsp;</DIV>

<DIV>&nbsp;</DIV>

<DIV>Сначала стартанут первичный, потом вторичный, как в гайде по 

OpebLdap.<BR>Короче ничего немогу понять, всю голову сломал, на Вас коммунити 

уповаю:)<BR></DIV></FONT></BODY></HTML>