[Sysadmins] Репликация OpenLdap
Павлюкевич Максим
=?iso-8859-1?q?Pavlukevich_=CE=C1_inbox=2Eru?=
Пт Окт 26 10:27:07 MSD 2007
Доброго времени суток!
Существует проблемма..., не реплицируется OpenLdap.
В логах ошибок нет, позывав к попытке что-либо реплицировать тоже. Репликация должна проходить через syncrepl.Вот кусочки конфига с главного и вторичного серверов(относящиеся к настройке рапликации).
Главный сервер:
overlay syncprov
syncprov-checkpoint 100 1
syncprov-sessionlog 100
syncprov-reloadhint TRUE
так же загружается модуль:
moduleload syncprov.la
вот сторочка говорящая о том что Ldap слушает все на свете на 389 порту:
[root на dc1 ~]# netstat -nap | grep slapd
tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 16790/slapd
Вторичный сервер:
syncrepl rid=123
provider=ldap://192.168.100.254:389
type=refreshAndPersist
interval=00:00:05:00
retry="60 +"
searchbase="dc=sportmir,dc=ru"
filter="(objectClass=*)"
scope=sub
schemachecking=off
bindmethod=simple
binddn="uid=replicatir,dc=sportmir,dc=ru"
credentials=secret
Таже строчка о просшушивании всего на свете на 389 порту.
tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 10899/slapd
Репликачия производится от имени replicator, т.к. сервера в режиме тестирования все Access закоментарины, вот так:
# Allow read access to schemas
#access to dn.subtree="cn=Subschema"
# by * read
#access to attrs=userPassword
# by self write
# by anonymous auth
# by * none
Сначала стартанут первичный, потом вторичный, как в гайде по OpebLdap.
Короче ничего немогу понять, всю голову сломал, на Вас коммунити уповаю:)
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071026/ae1effc2/attachment-0002.html>
Подробная информация о списке рассылки Sysadmins