Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

olcRootPW: titok
olcDbConfig: set_cachesize 0 2097152 0
olcDbConfig: set_lk_max_objects 1500
olcDbConfig: set_lk_max_locks 1500
olcDbConfig: set_lk_max_lockers 1500
olcDbIndex: objectClass eq
olcLastMod: TRUE
olcDbCheckpoint: 512 30
Hálózati hitelesítés
olcAccess: to attrs=userPassword by dn="cn=admin,dc=példa,dc=hu" write by anonymous auth by sel
olcAccess: to attrs=shadowLastChange by self write by * read
olcAccess: to dn.base="" by * read
olcAccess: to * by dn="cn=admin,dc=példa,dc=hu" write by * read
Vegye fel az LDIF-fájlt:
sudo ldapadd -Y EXTERNAL -H ldapi:/// -f backend.példa.hu.ldif
2. Tegye ugyanezt a fenti frontend.példa.hu.ldif fájllal, és vegye fel:
sudo ldapadd -x -D cn=admin,dc=példa,dc=hu -W -f frontend.példa.hu.ldif
A két kiszolgáló most a Syncrepl beállításoktól eltekintve azonos beállításokkal rendelkezik.
3. Most hozza létre a consumer_sync.ldif fájlt a következő tartalommal:
# A syncprov modul betöltése.
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: syncprov
# a syncrepl-hez kapcsolódó utasítások
dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: entryUUID eq
-
add: olcSyncRepl
olcSyncRepl: rid=0 provider=ldap://ldap01.példa.hu bindmethod=simple binddn="cn=admin,dc=példa,
-
credentials=titok searchbase="dc=példa,dc=hu" logbase="cn=accesslog"
logfilter="(&(objectClass=auditWriteObject)(reqResult=0))" schemachecking=on
type=refreshAndPersist retry="60 +" syncdata=accesslog
add: olcUpdateRef
olcUpdateRef: ldap://ldap01.példa.hu
Módosítsa a következő attribútumokat:
• A ldap01.pelda.hu helyett használja saját kiszolgálója gépnevét.
• binddn
• credentials
65