ldap主从同步

来源：网络整理 作者：技术学习网 人气： 发布时间：2015-11-19

摘要：一、安装ldap从服务器安装步骤同ldap主服务器相同主从同步配置Ldap主服务器导出原用户，格式为ldif，并将其传输到ldap从服务器# ldapsearch -x -H ldap://127.0.0.1 -b #39;dc=taobao,dc=com#39; wd...

一、安装ldap从服务器

 

安装步骤同ldap主服务器相同

 

主从同步配置

 

Ldap主服务器

 

导出原用户，，格式为ldif，并将其传输到ldap从服务器

 

# ldapsearch -x -H ldap://127.0.0.1 -b 'dc=taobao,dc=com' > wdd.ldif

 

# yum -y install openssh-clients

 

# scp wdd.ldif 192.168.131.140:/root

 

ldap从服务器

# ldapadd -x -D "cn=admin,dc=taobao,dc=com" -W -f /root/wdd.ldif

停止ldap主服务器，修改配置文件

# service slapd stop

 

# vim /etc/openldap/slapd.conf

 

replica host=192.168.131.140:389

 

binddn="cn=admin,dc=taobao,dc=com"

 

bindmethod=simple

 

credentials=123456 #密码

 

replogfile /var/lib/ldap/openldap-master-replog

 

# chown -R ldap:ldap /var/lib/ldap/

 

从服务器，修改其配置文件

# vim /etc/openldap/slapd.conf

 

updatedn "cn=admin,dc=taobao,dc=com"

 

updateref ldap://192.168.131.138:389 #ldap主服务器地址

 

# /etc/init.d/slapd restart

 

启动ldap主服务器

# /etc/init.d/slapd start

 

查看ldap用户

Ldap主服务器操作

#ldapsearch -LLL -x -H ldap://192.168.131.138 -b 'dc=taobao,dc=com'| grep uid=

#ldapsearch -LLL -x -H ldap://192.168.131.140 -b 'dc=taobao,dc=com'| grep uid=

删除ldapuser1用户

#ldapdelete -x -D "cn=admin,dc=taobao,dc=com" -W "uid=ldapuser1,ou=People,dc=taobao,dc=com"

 

再次进行查询ldap主服务器

#ldapsearch -LLL -x -H ldap://192.168.131.138 -b 'dc=taobao,dc=com'| grep uid=

再次查询ldap从服务器，发现ldapuser1用户也没有了

#ldapsearch -LLL -x -H ldap://192.168.131.140 -b 'dc=taobao,dc=com'| grep uid=

责任编辑：技术学习网

上一篇：Linux下具有基本功能的shell的具体代码实现（详细）

下一篇：linux中swap分区