forum.opennet.ru - "Перенос базы LDAP на другой сервер." (11)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Перенос базы LDAP на другой сервер."

Форум Открытые системы на сервере (Авторизация и аутентификация, LDAP / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Перенос базы LDAP на другой сервер."	+/–
Сообщение от Sandman_VO (ok) on 24-Фев-11, 10:58
Нужна помощь в переносе базы ldap. Стоит сервер SLES10sp3, на нем ldap сервер. Хочу этот сервер вывести из работы, но как перекинуть ldap на другой сервер (тоже SLES10sp3) не знаю. Читал про репликацию (и документация от новела и просто в инете), но как применить ее к SLES так и не понял. Кроме того как после репликации slave поднять до уровня основного Буду очень благодарен за любую помощь.
Ответить \| Правка \| Cообщить модератору

Оглавление

Перенос базы LDAP на другой сервер., Аноним, 11:26 , 24-Фев-11, (1)

Перенос базы LDAP на другой сервер., Sandman_VO, 12:34 , 24-Фев-11, (2)

Перенос базы LDAP на другой сервер., Аноним, 12:57 , 24-Фев-11, (3)
Перенос базы LDAP на другой сервер., Аноним, 13:01 , 24-Фев-11, (4)

Перенос базы LDAP на другой сервер., Sandman_VO, 14:13 , 24-Фев-11, (5)

Перенос базы LDAP на другой сервер., Sandman_VO, 15:12 , 24-Фев-11, (6)

Перенос базы LDAP на другой сервер., Vladimir, 15:17 , 24-Фев-11, (7)

Перенос базы LDAP на другой сервер., Sandman_VO, 15:21 , 24-Фев-11, (8)

Перенос базы LDAP на другой сервер., Аноним, 15:50 , 24-Фев-11, (9)

Перенос базы LDAP на другой сервер., Sandman_VO, 11:09 , 25-Фев-11, (10)

Перенос базы LDAP на другой сервер., Аноним, 12:14 , 25-Фев-11, (11)

Сообщения по теме [Сортировка по времени | RSS]

1. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Аноним (??) on 24-Фев-11, 11:26

> Нужна помощь в переносе базы ldap.
> Стоит сервер SLES10sp3, на нем ldap сервер. Хочу этот сервер вывести из
> работы, но как перекинуть ldap на другой сервер (тоже SLES10sp3) не
> знаю.
> Читал про репликацию (и документация от новела и просто в инете), но
> как применить ее к SLES так и не понял.
> Кроме того как после репликации slave поднять до уровня основного
> Буду очень благодарен за любую помощь.
вам нужно slapcat/slapadd.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Sandman_VO (ok) on 24-Фев-11, 12:34

> вам нужно slapcat/slapadd.
Это точно сработает в SLES. Потому как в нем все не как у людей. И ldap сервер поднимался средствами Yast.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Аноним (??) on 24-Фев-11, 12:57

>> вам нужно slapcat/slapadd.
> Это точно сработает в SLES. Потому как в нем все не как
> у людей. И ldap сервер поднимался средствами Yast.
Откровенно говоря, ничего не знаю про suse. Но если это OpenLDAP, то конечно сработает. Если у них там какой-то свой directory server типа как у RedHat, то он наверняка все равно использует OpenLDAP как бэкенд. В общем или предоставьте больше информации или попробуй сделать дамп slapcat'ом и развернуть его slapadd'ом.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Аноним (??) on 24-Фев-11, 13:01

>> вам нужно slapcat/slapadd.
> Это точно сработает в SLES. Потому как в нем все не как
> у людей. И ldap сервер поднимался средствами Yast.
Почитал вот тут:
http://www.linuxtopia.org/online_books/suse_linux_guides/SLE...
Я так понял что там используется OpenLDAP, а yast просто позволяет настроить ldap и pam из gui. Так что вариант с slapcat/slapadd вам определенно подойдет.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Sandman_VO (ok) on 24-Фев-11, 14:13

> Я так понял что там используется OpenLDAP, а yast просто позволяет настроить
> ldap и pam из gui. Так что вариант с slapcat/slapadd вам
> определенно подойдет.
То что используется OpenLDAP это я знаю. Команда slapcat выполняется нормально, без ошибок. А вот slapadd пока дает ошибки. Чуть позже опишу подробно.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Sandman_VO (ok) on 24-Фев-11, 15:12

Все я ушел в ступор.
1. поставил suse на новую машину (копия старого сервера, с тем же именем), во время инсталляции АВТОМАТИЧЕСКИ СОЗДАЕТСЯ нужная база ldap (DC=TEST,DC=RU). Все прекрасно работает.
2. С рабочего сервера делаю выгрузку ldap базы в файл. Все нормально, без ошибок.
3. Пытаюсь импортировать базу. И вот тут начинаются ошибки.
=> bdb_tool_entry_put: id2entry_add failed: DB_KEYEXIST: Key/data pair already exists (-30996)
=> bdb_tool_entry_put: txn_aborted! DB_KEYEXIST: Key/data pair already exists (- 30996)
slapadd: could not add entry dn="dc=test,dc=ru" (line=13): txn_aborted! DB_KE YEXIST: Key/data pair already exists (-30996)
После этого на новом сервере зайти в базу ldap невозможно ошибка авторизации.
Куда смотреть, чего показать.
И все таки может кто знает как сделать репликацию в suse

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Vladimir (??) on 24-Фев-11, 15:17

> Посмотреть заливаемый ldif файл и удалить уже существующие записи.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Sandman_VO (ok) on 24-Фев-11, 15:21

>> Посмотреть заливаемый ldif файл и удалить уже существующие записи.
И так делал. Он начинает ругаться на позиции типа SambaSID, на новом сервере не была поднята samba.
str2entry: str2ad (sambaSID) attribute type undefined

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Аноним (??) on 24-Фев-11, 15:50

>>> Посмотреть заливаемый ldif файл и удалить уже существующие записи.
> И так делал. Он начинает ругаться на позиции типа SambaSID, на новом
> сервере не была поднята samba.
> str2entry: str2ad (sambaSID) attribute type undefined
Нужно чтобы slapd.conf совпадал с тем, что на старом сервере. И схемы все должны быть со старого сервера. В данном случае samba.scheme. Скопируйте конфиг, схемы, удалите текущую базу и залейте заново из ldif.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Sandman_VO (ok) on 25-Фев-11, 11:09

Всем огромное спасибо.
После многочисленных попыток получилось нормально импортировать базу командой slapadd. Базу на новом сервере удалять не стал. Пришлось удалить из файла ldif все совпадающие позиции и изменить SambaSID от нового сервера. Схемы копировать также не стал , просто поднял все сервисы какие были на основном сервере.
А как все таки реализовать репликацию ldap? На будущее, чтобы не плясать больше с бубнами.
Из того что я нашел в литературе новела
slapd.conf на мастер сервере:
replica uri=slave_ldap.test.ru
binddn="cn=replicator,dc=test,dc=ru"
bindmethod=simle
credentials=password

slapd.conf на вторичном сервере
updatedn="cn=replicator,dc=test,dc=ru"
updateref="ldap://master.test.ru"
access to *
  by dn="cn=replicator,cn=test,ch=ru" write
  by * read
Достаточно ли будет этих строк?
Для чего нужны slurpd или syncrepl?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Перенос базы LDAP на другой сервер." +/–

Сообщение от Аноним (??) on 25-Фев-11, 12:14

>[оверквотинг удален]
> bindmethod=simle
> credentials=password
> slapd.conf на вторичном сервере
> updatedn="cn=replicator,dc=test,dc=ru"
> updateref="ldap://master.test.ru"
> access to *
>   by dn="cn=replicator,cn=test,ch=ru" write
>   by * read
> Достаточно ли будет этих строк?
> Для чего нужны slurpd или syncrepl?
slurpd - это отдельный демон для репликации. Сейчас он объявлен устаревшим и не должен использоваться. syncrepl - современная замена slurpd, работающая на базе самого slapd, а не отдельного демона. Мастер-сервер должен иметь оверлей syncprov, не знаю как в suse, может он там как-то модулем отдельно подключается. Плюс нужно завести отдельного юзера для репликации с минимальным набором прав. Конфигурация слэйв-серверов примерно такая (только что касается репликации)
syncrepl rid=7
       provider=ldap://server
       type=refreshOnly
       interval=00:00:05:00
       retry="30 10 600 20"
       searchbase="dc=domain,dc=tld"
       binddn="cn=repl,dc=domain,dc=tld"
       credentials=replpossword
       updateref ldap://server
Более подробно смотрите в официальной документации к openldap.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Перенос базы LDAP на другой сервер."	+/–
Сообщение от Аноним (??) on 24-Фев-11, 11:26
> Нужна помощь в переносе базы ldap. > Стоит сервер SLES10sp3, на нем ldap сервер. Хочу этот сервер вывести из > работы, но как перекинуть ldap на другой сервер (тоже SLES10sp3) не > знаю. > Читал про репликацию (и документация от новела и просто в инете), но > как применить ее к SLES так и не понял. > Кроме того как после репликации slave поднять до уровня основного > Буду очень благодарен за любую помощь. вам нужно slapcat/slapadd.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Sandman_VO (ok) on 24-Фев-11, 12:34
	> вам нужно slapcat/slapadd. Это точно сработает в SLES. Потому как в нем все не как у людей. И ldap сервер поднимался средствами Yast.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Аноним (??) on 24-Фев-11, 12:57
	>> вам нужно slapcat/slapadd. > Это точно сработает в SLES. Потому как в нем все не как > у людей. И ldap сервер поднимался средствами Yast. Откровенно говоря, ничего не знаю про suse. Но если это OpenLDAP, то конечно сработает. Если у них там какой-то свой directory server типа как у RedHat, то он наверняка все равно использует OpenLDAP как бэкенд. В общем или предоставьте больше информации или попробуй сделать дамп slapcat'ом и развернуть его slapadd'ом.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Аноним (??) on 24-Фев-11, 13:01
	>> вам нужно slapcat/slapadd. > Это точно сработает в SLES. Потому как в нем все не как > у людей. И ldap сервер поднимался средствами Yast. Почитал вот тут: http://www.linuxtopia.org/online_books/suse_linux_guides/SLE... Я так понял что там используется OpenLDAP, а yast просто позволяет настроить ldap и pam из gui. Так что вариант с slapcat/slapadd вам определенно подойдет.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Sandman_VO (ok) on 24-Фев-11, 14:13
	> Я так понял что там используется OpenLDAP, а yast просто позволяет настроить > ldap и pam из gui. Так что вариант с slapcat/slapadd вам > определенно подойдет. То что используется OpenLDAP это я знаю. Команда slapcat выполняется нормально, без ошибок. А вот slapadd пока дает ошибки. Чуть позже опишу подробно.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Sandman_VO (ok) on 24-Фев-11, 15:12
	Все я ушел в ступор. 1. поставил suse на новую машину (копия старого сервера, с тем же именем), во время инсталляции АВТОМАТИЧЕСКИ СОЗДАЕТСЯ нужная база ldap (DC=TEST,DC=RU). Все прекрасно работает. 2. С рабочего сервера делаю выгрузку ldap базы в файл. Все нормально, без ошибок. 3. Пытаюсь импортировать базу. И вот тут начинаются ошибки. => bdb_tool_entry_put: id2entry_add failed: DB_KEYEXIST: Key/data pair already exists (-30996) => bdb_tool_entry_put: txn_aborted! DB_KEYEXIST: Key/data pair already exists (- 30996) slapadd: could not add entry dn="dc=test,dc=ru" (line=13): txn_aborted! DB_KE YEXIST: Key/data pair already exists (-30996) После этого на новом сервере зайти в базу ldap невозможно ошибка авторизации. Куда смотреть, чего показать. И все таки может кто знает как сделать репликацию в suse
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Vladimir (??) on 24-Фев-11, 15:17
	> Посмотреть заливаемый ldif файл и удалить уже существующие записи.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Sandman_VO (ok) on 24-Фев-11, 15:21
	>> Посмотреть заливаемый ldif файл и удалить уже существующие записи. И так делал. Он начинает ругаться на позиции типа SambaSID, на новом сервере не была поднята samba. str2entry: str2ad (sambaSID) attribute type undefined
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Аноним (??) on 24-Фев-11, 15:50
	>>> Посмотреть заливаемый ldif файл и удалить уже существующие записи. > И так делал. Он начинает ругаться на позиции типа SambaSID, на новом > сервере не была поднята samba. > str2entry: str2ad (sambaSID) attribute type undefined Нужно чтобы slapd.conf совпадал с тем, что на старом сервере. И схемы все должны быть со старого сервера. В данном случае samba.scheme. Скопируйте конфиг, схемы, удалите текущую базу и залейте заново из ldif.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

10. "Перенос базы LDAP на другой сервер."	+/–
Сообщение от Sandman_VO (ok) on 25-Фев-11, 11:09
Всем огромное спасибо. После многочисленных попыток получилось нормально импортировать базу командой slapadd. Базу на новом сервере удалять не стал. Пришлось удалить из файла ldif все совпадающие позиции и изменить SambaSID от нового сервера. Схемы копировать также не стал , просто поднял все сервисы какие были на основном сервере. А как все таки реализовать репликацию ldap? На будущее, чтобы не плясать больше с бубнами. Из того что я нашел в литературе новела slapd.conf на мастер сервере: replica uri=slave_ldap.test.ru binddn="cn=replicator,dc=test,dc=ru" bindmethod=simle credentials=password slapd.conf на вторичном сервере updatedn="cn=replicator,dc=test,dc=ru" updateref="ldap://master.test.ru" access to * by dn="cn=replicator,cn=test,ch=ru" write by * read Достаточно ли будет этих строк? Для чего нужны slurpd или syncrepl?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Перенос базы LDAP на другой сервер."	+/–
	Сообщение от Аноним (??) on 25-Фев-11, 12:14
	>[оверквотинг удален] > bindmethod=simle > credentials=password > slapd.conf на вторичном сервере > updatedn="cn=replicator,dc=test,dc=ru" > updateref="ldap://master.test.ru" > access to * > by dn="cn=replicator,cn=test,ch=ru" write > by * read > Достаточно ли будет этих строк? > Для чего нужны slurpd или syncrepl? slurpd - это отдельный демон для репликации. Сейчас он объявлен устаревшим и не должен использоваться. syncrepl - современная замена slurpd, работающая на базе самого slapd, а не отдельного демона. Мастер-сервер должен иметь оверлей syncprov, не знаю как в suse, может он там как-то модулем отдельно подключается. Плюс нужно завести отдельного юзера для репликации с минимальным набором прав. Конфигурация слэйв-серверов примерно такая (только что касается репликации) syncrepl rid=7 provider=ldap://server type=refreshOnly interval=00:00:05:00 retry="30 10 600 20" searchbase="dc=domain,dc=tld" binddn="cn=repl,dc=domain,dc=tld" credentials=replpossword updateref ldap://server Более подробно смотрите в официальной документации к openldap.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору