Fedora openldap环境说明配置目的实现原理

时间：2010-09-26 来源：mydear

在向大家详细介绍Fedora openldap之前，首先让大家了解下Fedora openldap，然后全面介绍Fedora openldap，希望对大家有用。

1.环境说明

用于做Fedora openldap同步的两台电脑的IP为192.168.0.181，192.168.0.182其中192.168.0.181 为主服务器，192.168.0.182为从服务器两台电脑的系统都为Fedora6，并且已经装好Fedora openldapp,其管理员为cn=Manager,dc=my-domain,dc=com，密码为secretOpenldap的详细配置请参考：openldap 的配置

2.配置目的

使用Fedora openldap本身的配置来完成Fedora openldap之间的同步，包括在Fedora openldap的主服务器上添加，修改，删除用户时，从服务器上也和主服务器上完成相同的操作。在从服务器上添加，修改，删除用户时，主服务器上也完成一样的操作。从而保证数据在主从Fedora openldap服务器上的一致

3.实现原理

当在主服务器上更新数据时，该更新通过更新日志记录，并将更新复制到从服务器上。当在从服务器上更新数据时，该更新请求将重定向给主服务器，然后主服务器将更新数据复制到从服务器

4.配置过程

注意：在进行下面的操作前请先确保你的Fedora openldap已经正常安装。

4.1. Fedora openldap前期配置准备

ØDB_CONFIG文件配置该文件配置在主从服务器上的配置相同，其步骤如下：l进入Fedora openldap配置文件路径 # cd /etc/openldapl复制DB_CONFIG.example 到 Fedora openldap数据文件所在位置，并命名为DB_CONFIG# cp DB_CONFIG.

example /var/lib/ldap/DB_CONFIG并命名为DB_CONFIGl进入数据文件所在位置 #cd /var/lib/ldapl修改DB_CONFIG所属的用户和用户组#chown ldap:ldap DB_CONFIGl赋予ldap以执行权限#chmod +x DB_CONFIG

Ø同步数据初始化在主服务器192.168.0.181上将如下内容保存为ldap.ldif#该文件的关键点是每行后面不能有空格

dn: dc=my-domain,dc=com
objectclass: dcObject
objectclass: organization
o: Example Company
dc: my-domain
dn: cn=Manager,dc=my-domain,dc=com
objectclass: organizationalRole
cn: Manager

/*该文件的关键点是每行后面不能有空格* /通过ldap工具连接到ldap主服务器，将ldap.ldif文件导入。在根目录下新建用户cn=admin,其密码设为secret。然后将主服务器的数据导出为181.ldif。通过ldap工具连接到ldap从服务器，将181.ldif文件导入。

4.2. 主服务器配置

配置主服务器，保证当在主服务器上更新数据时，该数据能复制到从服务器Ø连接到ldap主服务器181，并停用主服务器的ldap# service ldap stopØ编辑ldap 配置文件# vi /etc/openldap/slapd.confØ在文件最下面加入如下内容# 赋予ldap里的admin用户对整个ldap的写权限，赋予ldap里的每个用户认证权限#注意：不要使用Fedora openldap默认的管理员来进行下面的授权，用系统默认管理员授权无效

access to *
by dn="cn=admin,dc=my-domain,dc=com" write
by anonymous auth
# 复制数据库
# 复制的日志文件存放的路径

replogfile /var/lib/ldap/replog# 要复制到的主机
replica host=192.168.0.182:389# 用来进行复制操作的用户，注意保留前面的空格

binddn="cn=admin,dc=my-domain,dc=com" # 该用户的密码，注意保留前面的空格credentials=secret # 认证的类型，注意保留前面的空格bindmethod=simple

4.3. 从服务器配置

配置从服务器，保证当要在从服务器上更新数据时，该请求重定向到主服务器，然后数据再从主服务器复制到从服务器Ø连接到ldap从服务器182，并停用主服务器的ldap# service ldap stopØ编辑ldap 配置文件# vi /etc/openldap/slapd.confØ在文件最下面加入如下内容#赋予ldap里的admin用户对整个ldap的写权限，赋予ldap里的每个用户认证权限

access to *
by dn="cn=admin,dc=my-domain,dc=com" write
by anonymous auth

#重定向数据请求#用来进行复制操作的用户，与主服务器的用户需要一致updatedn "cn=admin,dc=my-domain,dc=com" #当有请求过来是将请求重定向的位置updateref ldap://192.168.0.181:389

4.4. Fedora openldap同步检查

Ø启动ldap主从服务器。在主从服务器上运行#service ldap start使用ldap工具连接到Fedora openldap主从两个服务器。在主服务上添加一个组织单元如ou=unit181，在从服务器上刷新，从服务器上出现组织单元ou=unit181. 在从服务上添加一个组织单元如ou=unit182，在主服务器上刷新，主服务器上出现组织单元ou=unit182.