openldap репликация

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Ответить
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-25 9:23:48

имеется freebsd 8.2-RELEASE openldap-server-2.3.43 настрайваю репликации ldap между серверами
master

Код: Выделить всё

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/samba.schema
include         /usr/local/etc/openldap/schema/dnszone.schema
include         /usr/local/etc/openldap/schema/mail.schema

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

modulepath      /usr/local/libexec/openldap
moduleload      back_ldbm

database        ldbm
suffix          "dc=company,dc=local"
rootdn          "cn=root,dc=company,dc=local"

rootpw          {SSHA}pass
directory       /var/db/openldap-data

index   objectClass     eq
index   cn              eq

replogfile /var/log/ldap/replica.log

replica host=196.192.0.2
        suffix="dc=company,dc=local"
        binddn="cn=replicator,ou=users,dc=company,dc=local"
        credentials=password
        bindmethod=simple
        tls=no

access to * by * read

access to attrs=userPassword
        by self write
        by anonymous auth
        by * none



access to *
        by self write
        by anonymous read
        by * none


loglevel        0
sklave

Код: Выделить всё

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/samba.schema
include         /usr/local/etc/openldap/schema/dnszone.schema
include         /usr/local/etc/openldap/schema/mail.schema

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

modulepath      /usr/local/libexec/openldap
moduleload      back_ldbm

database        ldbm
suffix          "dc=company,dc=local"
rootdn          "cn=root,dc=company,dc=local"
rootpw          {SSHA}pass
directory       /var/db/openldap-data

index   objectClass     eq
index   cn              eq

access to * by * read

access to attrs=userPassword
        by self write
        by anonymous auth
        by * none

access to *
        by self write
        by anonymous read
        by * none


#updatedn "uid=replicator,ou=users,dc=company,dc=local"
#updateref ldap://196.192.1.200:389

updatedn "cn=root,dc=company,dc=local"
updateref ldap://196.192.1.200:389

access to attrs=userPassword
    by self write
    by dn="cn=replicator,ou=users,dc=mycompany,dc=local" write
    by anonymous auth
    by * none


loglevel        0
не идут репликации
если запустить /usr/local/libexec/slurpd -d 255

Код: Выделить всё

ber_scanf fmt (}) ber:
ber_dump: buf=0x802222f40 ptr=0x802222f72 end=0x802222f72 len=0
ldap_msgfree
Error: ldap_modify_s failed modifying DN "uid=012-0056-04$,ou=computers,dc=mycompany,dc=local": entryCSN: no user modification allowed
ldap_err2string
Error: ldap operation failed, data written to "/var/db/openldap-slurp/replica/19 6.192.0.2:389.rej"
если зайки на slave под пользователем replicator и попробовать завести объект в ldap то он ругается на права
Вернуться к началу
Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Вернуться к началу
snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: openldap репликация

Непрочитанное сообщение snorlov » 2013-07-25 9:59:21

Попробуйте дать права репликатору как админу...
Вернуться к началу
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

Re: openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-25 10:11:32

из под root тоже пробовал

Код: Выделить всё

Config: ** configuration file successfully read and parsed
Retrieved state information for 196.192.0.2:389 (timestamp 1374726157.0)
begin replication thread for 196.192.0.2:389
Replica 196.192.0.2:389, skip repl record for cn=111,dc=mycompany,dc=local (old)
Вернуться к началу
snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: openldap репликация

Непрочитанное сообщение snorlov » 2013-07-25 10:38:42

Вроде пошла, у вас на слайве хранится очень старая база. Я выбрал бы очень жесткий путь, выгрузил бы базу на мастере в ldif файл, убил бы текущую базу, затем загрузил бы ldif обратно, после чего полученную базу скопировал бы в слайв и перезапустил бы демоны. А вообще завязывайте с openldap 2.3, ставьте 2.4, там и репликация более качественно сделана...
Вернуться к началу
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

Re: openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-25 11:12:30

в 2.4 mail схема не подходит и много серверов перенастраивать придется
Вернуться к началу
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

Re: openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-25 11:24:13

на sleve базу пересоздал ситуация не изменились
Вернуться к началу
snorlov
подполковник
Сообщения: 3927
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: openldap репликация

Непрочитанное сообщение snorlov » 2013-07-25 12:07:04

На slave у репликатора должны быть права как у rootdn.
На мастере

Код: Выделить всё

 slapsearch -L -x -D <rootdn> > ~/dump.ldif
На слайве

Код: Выделить всё

 ldapadd -f dump.ldif -x -D <rootdn>
После чего перезапускаем демоны...
Вернуться к началу
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

Re: openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-25 12:17:26

на slave
ls -al /var/db/openldap-data/

Код: Выделить всё

drwx------   2 ldap  ldap      512 Jul 23 10:28 .
drwxr-xr-x  15 root  wheel     512 Jul 25 10:57 ..
-rw-rw-rw-   1 ldap  ldap     2048 Jul 25 13:14 alock
-rw-rw-rw-   1 ldap  ldap    28672 Jul 25 12:19 cn.dbb
-rw-rw-rw-   1 ldap  ldap   167936 Jul 25 12:19 dn2id.dbb
-rw-rw-rw-   1 ldap  ldap   835584 Jul 25 12:19 id2entry.dbb
-rw-rw-rw-   1 ldap  ldap     8192 Jul 25 12:19 nextid.dbb
-rw-rw-rw-   1 ldap  ldap    57344 Jul 25 12:19 objectClass.dbb
базу перенес еще раз
Вернуться к началу
svetogor82
рядовой
Сообщения: 43
Зарегистрирован: 2009-11-16 20:33:38

Re: openldap репликация

Непрочитанное сообщение svetogor82 » 2013-07-26 10:27:27

проблема решилась так завел удалил и завел заново пользователя на sleve сервере дал такие права

Код: Выделить всё

updatedn "uid=replicator,ou=users,dc=company,dc=local"
updateref ldap://196.192.1.200:389

access to attrs=userPassword
    by self write
    by dn="uid=replicator,ou=users,dc=company,dc=local" write
    by anonymous auth
    by * none

access to attrs=sambaLMPassword,sambaNTPassword
    by dn="cn=root,dc=company,dc=local" write
    by dn="uid=replicator,dc=company,dc=locall" write
    by * none

access to *
    by dn="uid=replicator,ou=users,dc=company,dc=local" write
    by self write
    by anonymous read
    by * none
Вернуться к началу