Principal › foros › OpenLDAP. Configuracion

Replicar LDAP

14 Mayo, 2008 - 12:53 — anika

Hola:
Estoy intentando replicar mi servidor LDAP en otro servidor, he intentado seguir las indicaciones del link http://www.ldap-es.org/node/84 pues me parecia bastante adecuado a mis necesidades sim embargo al ejecutar la orden "slapcat -v -l LDAP-transfer-LDIF.txt" tras haber incluído en el slapd.conf las siguientes líneas:
replogfile /var/lib/ldap/openldap-master-replog
replica uri=ldap://192.168.47.80:389
binddn="cn=updateuser,dc=osopolar,dc=org"
bindmethod=simple credentials='secret2'

y haber creado la cuenta en el archivo admin-accts.ldif con los siguientes datos:
dn: cn=updateuser,dc=osopolar,dc=org
objectClass: person
cn: updateuser
sn: updateuser
userPassword: 1234

el susodicho comando me devuelve este fallo:
root@server:/etc/ldap# slapadd -v -l admin-accts.ldif
/etc/ldap/slapd.conf: line 149: keyword is obsolete (ignored)
/etc/ldap/slapd.conf: line 151: keyword is obsolete (ignored)
/etc/ldap/slapd.conf: line 152: unknown directive inside backend database definition.
slapadd: bad configuration file!

todos los fallos devueltos se refieren a las nuevas líneas incluídas en el sladp.conf.
ME gustaría que me ayudasen si saben porque se produce el fallo, y en cualquier caso si saben de algún manual o página donde pueda obtener información sobre como configurar las máquinas para la replica.

Muchísimas gracias
Un saludo

Your rating: None
‹ LDAP y Asterisk: Alguien puede ayudarme... Problema al iniciar servidor con nsswitch.conf ›
3 Junio, 2008 - 16:58 — jpertuz

Yo tengo el PDc y BDc de la

Yo tengo el PDc y BDc de la siguiente forma en el slapd.conf
en el PDC:

#esto es una sola linea corrida:

replica host=192.168.2.12:389 binddn="cn=admin,dc=pdc,dc=ovmc" credentials=Aing5a bindmethod=simple

en el BDC:

updatedn "cn=admin,dc=pdc,dc=ovmc"
updateref ldap://ip_o_nombre_de_equipo_del_PDC

tengo como usuario a admin, otros usan Manager, es lo mismo, pero no me hico falta crear un usuario en especifico para realizar replicas, con el mismo usuario que administra el arbol ldap es suficiente, si quieres aplicar seguridad, solo aplicar listar de control de acceso (ACL) en el slapd.conf del PDC

Este tipo de replica es llamado "Slurpd"

La replica se hace en menos se un segundo, al agregar un usuario en el pdc me voy rapido a un consola del bdc y al hacer gentent passwd ya veo el usuario agregado.

otra forma de hacer replica es por medio de "Syncrepl" pero por ese metodo no he probado.