Gentoo Linuxな生活​/LDAPのレプリケーション のソース :: Nest Of Hawk

• 差分^[1] を表示
• Gentoo Linuxな生活/LDAPのレプリケーション^[2] へ行く。

*LDAPのデータベースをコピーする [#qa0e1a45]
LDAPのデータベースは、重要なデータが入っているはずです。というか、普通データベースは、なくすと困る重要データが入ってるもんですよね。このため、自動でレプリケーションされる設定をしておきます。ちなみに、うちの場合は、メインサーバがダウンした場合に、レプリカされる側をバックアップサーバとして使用する目的もありますね。比較的簡単ですので、やってみましょう～

*レプリケーションの基本 [#ddb1c212]
:マスターサーバ|コピーされるもととなるサーバです。
:スレーブサーバ|コピーを保持するサーバです。

また、データベースを変更する側(ldapadd/ldapdelete/ldapmodifyする側)は基本マスターサーバ側。スレーブ側はデータを保持するだけの運用とします。

*設定 [#s7c97bdd]
**事前準備 [#jea24f33]
マスターサーバの/etc/openldap/slapd.confをスレーブサーバ側にコピーしておきます。
 # scp /etc/openldap/slapd.conf slave:/etc/openldap/slapd.conf

また、データベースの同期専用に、ユーザを作成しておいてやりましょう。誰彼にでもコピーされちゃうと困るので、ってことでね。
ここではsyncuserっていうアカウント作成して、この人の権限でコピー出来るようにしておきましょう。
 dn: cn=syncuser,dc=example,dc=com
 objectClass: person
 cn: syncuser
 sn: replication user
 userPassword: {SSHA}LbcQRqSCgamVLsRD9PJvJvIeGmhTnlKX
こんな内容で、repl.ldifて作ったとします。これをLDAPのマスターサーバに追加。
 # ldapadd -D "cn=Manager,dc=example,dc=com" -W -f repl.ldif

**マスターサーバ側のslapd.conf [#p6dde728]
slapd.confに以下の行を追加します。
 overlay syncprov
おわり
**スレーブサーバ側のslapd.conf [#k4218094]
slapd.confに以下の設定を追加いたします。
 syncrepl rid=123
    provider=ldap://foo.example.com
    type=refreshAndPersist
    retry="5 10 60 +"
    searchbase="dc=example,dc=com"
    bindmethod=simple
    binddn="cn=syncuser,dc=example,dc=com"
    credentials="secret"
credentialsは、syncuserのパスワード。平文で書きこんでおくのを注意してくださいね。

また、ここでは、typeにrefreshAndPersistを指定しています。これは、極力リアルタイムに変更をレプリケーションする設定。定期的にポーリングする場合は、refreshOnlyを指定します。これだと、定期的にポーリングすることによって、レプリケーションの負荷を軽減します。
その場合はこんな感じ。
 syncrepl rid=123
    provider=ldap://foo.example.com
    type=refreshOnly                      # レプリケーション方式（定期的な更新確認）
 　 interval=00:00:05:00                  # 接続間隔（5分）
    searchbase="dc=example,dc=com"
    bindmethod=simple
    binddn="cn=syncuser,dc=example,dc=com"
    credentials="secret"

また、工夫点としては、providerにldap://ではなく、ldaps://を指定して、暗号化して通信する、という手もありますね。

*仕上げ [#h5a6bb5f]
最後に、マスターサーバ、スレーブサーバの順ででslapdを再起動してあげます。
 # /etc/init.d/slapd restart
さて、スレーブサーバ側で、ldapsearchしてみましょう。ちゃんとLDAPデータベース読み出せましたかね?

• Gentoo Linuxな生活/LDAPのレプリケーション のバックアップ一覧^[4]
• Gentoo Linuxな生活/LDAPのレプリケーション のバックアップソース(No. All)
  • 1: 2011-01-07 (金) 01:32:20^[5] maruo^[6]
  • 現: 2011-01-09 (日) 12:31:29 maruo^[6]