forum.lissyara.su

Есть в наличии openldap сервер. Захотел делать полноценный бекап, для этого поднял реплику, которая периодически бекапится. Но вместе с тем возник вопрос как мониторить состояние реплики? Постоянно проверять вручную скопировались/изменились ли новые записи - не очень вариант, так как могут быть грабли - если изменилась/добавилась схема или изменены права доступа к определенным веткам каталога - трудно потом будет найти ошибку.
Поднял мониторинг каталога средствами ldap (http://pro-ldap.ru/tr/admin24/monitoringslapd.html...) , но в упор не могу найти где получить необходимую инфу о состоянии реплики. Кто-как выходит из данной ситуации?

Версия openldap у вас какая? Вообще-то самый самый простейший способ это через slapcat, ну а дальше, создавайте архив из полученного файла с добавлением конф и файлы схем, правда надо остановить демон и после поднять...

ну вообще через slapcat делаю бекапы и на тестовой платформе планирую разворачивать периодически. Но особенность в том, что я не один работаю с лдапом и периодчески правятся/дополняются схемы, делаются права доступа на новый ветки => при разворачивании из бекапа надо смотреть все эти моменты вручную. Думал из коробки можно отслеживать эти моменты, оказывается, что походу нет((

Ваша трудность заключается в том что помимо самой базы вам надо сохранять и схемы, поэтому и предлагаю такой сложный подход. Кстати, чтобы измененная схема вступила в действии ldap-сервер надо перегружать, может в стартовый скрипт и добавить необходимые инструкции по созданию бекапа на момент запуска/остановки, в этот момент можно отследить и изменения схем и изменение конфига...