标签：主从复制 root LDAP 之六 master ldap nis com example

一、前置操作

1.新增一台ldap服务器，除主机名称外其他相同，也可以用之前生产的安装文件安装，修改文件中 FullMachineName 及ServerIdentifier字段为本机主机名称，通过 setup-ds-admin.pl -s -f setupxxx.inf，命令行在设置suffix时注意修改为master服务器suffix 

2.新服务器需要配置好TLS，通过ldapsearch -x -ZZ命令验证

[root@ldap-slave1 ~]# egrep -v '#|^$' /etc/openldap/ldap.conf
TLS_CACERT /etc/openldap/certs/cacert.pem
BASE dc=ldap-server1,dc=example,dc=com 
HOST ldap-slave1.example.com
SASL_NOCANON	on

二、slave创建复制用户并开启复制

 

 

启用复制

三、master端配置同步

启用Changelog

设置为主(LDAP可以有多个主，有多种架构，我们这里是最简单的一主一从架构)

 

配置复制协议

 

 

 

 

 

 配置后有时不会立即同步，如果发现此种情况存在，则进行以下操作(再初始化一下，让后重新发送更新)

 

slave查看：

四、测试

1.测试maser修改后，salve是否立即同步master数据

新增数据，查看slave是否有更新，步骤略...

2.模拟master宕机slave是否可以查询

[root@nis-client ~]# egrep -v '#|^$' /etc/openldap/ldap.conf
BASE dc=ldap-server1,dc=example,dc=com
HOST ldap-server1.example.com ldap-slave1.example.com  #同时配置master slave地址，master在前
TLS_CACERT /etc/openldap/certs/cacert.pem

#服务端关闭服务，模拟服务宕机
[root@ldap-server1 CA]# systemctl stop dirsrv.target
[root@ldap-server1 CA]# netstat -tnlp

#客户端再次测试石菲可以正常查询
[root@ldap-slave1 ~]# ldapsearch -x -ZZ

3.模拟master宕机slave是否作为系统账号验证

[root@nis-client ~]# vim /etc/nslcd.conf 
uri ldap://ldap-server1.example.com #默认使用uri第一次设置的服务器，其他作为备
uri ldap://ldap-slave1.example.com
[root@nis-client ~]# systemctl restart nslcd
[root@nis-client ~]# su - nis-user9
上一次登录：三 3月 30 12:42:34 CST 2022pts/3 上
[nis-user9@nis-client ~]$ 

参考：https://linux.die.net/man/5/nslcd.conf　　

　　

标签：主从复制,root,LDAP,之六,master,ldap,nis,com,example
来源： https://www.cnblogs.com/panwenbin-logs/p/16088111.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。