|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Slava Astashonok 2:5020/400 26 Oct 2002 19:09:00
To : Smirnov Alexey
Subject : Re: openldap + replication
--------------------------------------------------------------------------------
С конфигами репликации все, вроде, нормально. Я во всяком случае
ничего не вижу. Вероятнее всего ошибка возникает при добавлении
класса. Дело в том, что при добавлении нового класса необходимо
одновременно добавить required attributes. Hапример, для objectClass
account необходимым является атрибут uid, поэтому ldif будет выглядеть
приблизительно так:
dn: dn: uid=user03,ou=account,host=sla,dc=com
changetype: modify
add: objectClass
objectClass: account
-
add: uid
uid: user03
Smirnov Alexey wrote:
> Hello All!
>
> Картина такая - есть ldap где хранится информация о пользователях. Хочу
> держать копию базы, для этого поставил второй сервер. Hа нем завел юзера
> "replica", дал ему права на запись:
> ....
> access to * by dn="cn=replica,dc=company,dc=ru" write
> by * read
> ....
> updatedn="cn=replica,dc=company,dc=ru"
>
> а на мастере прописал реплику:
> ....
> replica host=ldap2.company.ru:389 tls=yes
> binddn="cn=replica,dc=company,dc=ru"
> bindmethod=simple
> credentials=secter
> ....
>
> дальше скопировал данные с мастера на слэйв и все это дело запустил - почти
> работает. Если изменить какой нибудь атрибут у любой записи на мастере - то
> на слэйве она сразу меняется. А вот если добавить новую запись - то до
> слэйва она не доходит и slurpd кладет rej-файл:
>
> ERROR: Type or value exists
> replica: ldap2.company.ru:389
> time: 1035437134.0
> dn: uid=test,ou=Users,dc=company,dc=ru
> changetype: add
> objectClass: person
> ....
>
> Вопрос - что я делаю неправильно ?
>
> PS. на мастере RH 7.3 + openldap-2.0.23, на слэйве openldap-2.0.27 из сизифа
> и еще - реально ли организовать аутентификацию отличную от simple? есть ли
> рабочие примеры ?
>
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: openldap + replication 