[Sysadmins] Репликация OpenLdap

[Aleksey Avdeev]

Mikhail A. Pokidko пишет:
> 2007/10/26, Павлюкевич Максим:
>> Неа, slurpd не нуно, отмирающий вид.
> 
> Ну по крайней мере, это работает.
> По инструкциям из slapd-hdb-db01.conf репликация по новой - через
> syncprov/syncrepl - схеме у меня тоже не завелась. В отличие от.

  У меня завелось.

  Вторичный сервер:

1. slapd-hdb-db01.conf:

syncrepl rid=123
    provider=ldap://ldap.my.lan:389
    type=refreshAndPersist
    interval=00:01:00:00
    #retry="60 +"
    searchbase="dc=lan"
    filter="(objectClass=*)"
    scope=sub
    schemachecking=off
    bindmethod=simple
    binddn="ou=replicator,dc=lan"
    updatedn="ou=replicator,dc=lan"
    bindmethod=simple
    credentials="<пароль ou=replicator,dc=lan>"

2. slapd-access.conf:

access to dn.subtree="dc=lan"
    attrs=userPassword
    by dn.base="uid=solo,ou=People,dc=lan" write
    by dn.base="ou=replicator,dc=lan" write
    by self write
    by anonymous auth
    by * none

access to dn.subtree="dc=lan"
    by dn.base="uid=solo,ou=People,dc=lan" write
    by dn.base="ou=replicator,dc=lan" write
    by * read

  В качестве отправной точки использовал
<http://forums.ixus.fr/viewtopic.php?t=37752> и
<http://forum.ubuntu-fr.org/viewtopic.php?pid=1228826>

-- 

С уважением. Алексей.


----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 544 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071127/467c8fd3/attachment-0002.bin>