OpenLDAP 2.6.4 主从同步配置示例 - 使用 syncrepl 模式

OpenLDAP 2.6.4 主从同步配置示例 - 使用 syncrepl 模式

本文提供 OpenLDAP 2.6.4 主从同步配置示例，使用 syncrepl 模式实现主服务器和从服务器之间的数据同步。

主服务器配置示例

1. 安装 OpenLDAP

2. 配置 slapd.conf 文件

include     /etc/openldap/schema/core.schema
pidfile     /var/run/slapd.pid
argsfile    /var/run/slapd.args

moduleload syncprov.la

database    mdb
suffix      'dc=example,dc=com'
rootdn      'cn=admin,dc=example,dc=com'
rootpw      {SHA}hashed_password

access to * by * read

syncrepl rid=001
        provider=ldap://192.168.1.1
        type=refreshAndPersist
        retry='5 5 300 +'
        searchbase='dc=example,dc=com'
        filter='(objectClass=*)'
        scope=sub
        schemachecking=off
        bindmethod=simple
        binddn='cn=admin,dc=example,dc=com'
        credentials='password'
        tls_reqcert=never

3. 启动 OpenLDAP

从服务器配置示例

1. 安装 OpenLDAP

2. 配置 slapd.conf 文件

include     /etc/openldap/schema/core.schema
pidfile     /var/run/slapd.pid
argsfile    /var/run/slapd.args

moduleload syncprov.la

database    mdb
suffix      'dc=example,dc=com'
rootdn      'cn=admin,dc=example,dc=com'
rootpw      {SHA}hashed_password

access to * by * read

syncrepl rid=001
        provider=ldap://192.168.1.2
        type=refreshAndPersist
        interval=00:00:05:00
        searchbase='dc=example,dc=com'
        filter='(objectClass=*)'
        scope=sub
        schemachecking=off
        bindmethod=simple
        binddn='cn=admin,dc=example,dc=com'
        credentials='password'
        tls_reqcert=never

3. 启动 OpenLDAP