OpenLDAP高可用架構(gòu)實戰(zhàn)-創(chuàng)新互聯(lián)

基礎(chǔ)環(huán)境

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供玉林網(wǎng)站建設(shè)、玉林做網(wǎng)站、玉林網(wǎng)站設(shè)計、玉林網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、玉林企業(yè)網(wǎng)站模板建站服務(wù)，十載玉林做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。

主機(jī)名	IP地址	備注
node201	172.20.20.201
node202	172.20.20.202

說明：這里均是root用戶操作

1、基礎(chǔ)環(huán)境、LDAP、phpLDAPAdmin?部署（2臺均部署）

注意事項：

a.在兩臺都配置hosts

?? cat?>>?/etc/hosts?<<?EOF 172.20.20.201?node201.com?www.node201.com?node201 172.20.20.202?node202.com?www.node202.com?node202? EOF

b.各個節(jié)點的?ROOT?DN和Manager都要統(tǒng)一，不一樣，可能出現(xiàn)問題

例如：node201上的dc=node201,dc=com，node202上的也是一樣，dc=node201，dc=com

c.注意各個node節(jié)點上在使用 slappasswd命令時，密碼會不一樣，其他的配置，請參見《LDAP及phpLDAPAdmin部署》

2、啟用syncprov模塊（2臺均操作）

shell> cd /etc/openldap/

shell> vi syncprov_mod.ldif

dn: cn=module,cn=config

objectClass: olcModuleList

cn: module

olcModulePath: /usr/lib64/openldap

olcModuleLoad: syncprov.la

shell> ldapadd -Y EXTERNAL -H ldapi:///? -f syncprov_mod.ldif

OpenLDAP高可用架構(gòu)實戰(zhàn)

shell> vi configrep.ldif

### Update Server ID with LDAP URL ###

dn: cn=config

changetype: modify

replace: olcServerID

olcServerID: 1 ldap://172.20.20.201

olcServerID: 2 ldap://172.20.20.202

### Enable replication ###

dn: olcOverlay=syncprov,olcDatabase={2}hdb,cn=config

changetype: add

objectClass: olcOverlayConfig

objectClass: olcSyncProvConfig

olcOverlay: syncprov

### Adding details for replication ###

dn: olcDatabase={2}hdb,cn=config

changetype: modify

add: olcSyncRepl

olcSyncRepl:

rid=001

provider=ldap://172.20.20.201

binddn="cn=Manager,dc=node201,dc=com"

?bindmethod=simple

?credentials=root

searchbase="dc=node201,dc=com"

?type=refreshAndPersist

?retry="5 5 300 5"

?timeout=1

olcSyncRepl:

rid=002

provider=ldap://172.20.20.202

binddn="cn=Manager,dc=node201,dc=com"

?bindmethod=simple

?credentials=root

searchbase="dc=node201,dc=com"

?type=refreshAndPersist

?retry="5 5 300 5"

?timeout=1

add: olcMirrorMode

olcMirrorMode: TRUE

shell> ldapmodify? -Y EXTERNAL -H ldapi:/// -f configrep.ldif

OpenLDAP高可用架構(gòu)實戰(zhàn)

3.配置node201的slapd文件（node201上操作）

shell>? vi???/etc/sysconfig/slapd

# OpenLDAP server configuration

# see 'man slapd' for additional information

# Where the server will run (-h option)

# - ldapi:/// is required for on-the-fly configuration using client tools

#? ?(use SASL with EXTERNAL mechanism for authentication)

# - default: ldapi:/// ldap:///

# - example: ldapi:/// ldap://127.0.0.1/ ldap://10.0.0.1:1389/ ldaps:///

SLAPD_URLS="ldapi:/// ldap://172.20.20.201 ldap://127.0.0.1"

# Any custom options

#SLAPD_OPTIONS=""

# Keytab location for GSSAPI Kerberos authentication

#KRB5_KTNAME="FILE:/etc/openldap/ldap.keytab"

4.配置node202的slapd文件（node202上操作）

shell>??? vi??/etc/sysconfig/slapd

# OpenLDAP server configuration

# see 'man slapd' for additional information

# Where the server will run (-h option)

# - ldapi:/// is required for on-the-fly configuration using client tools

# ? (use SASL with EXTERNAL mechanism for authentication)

# - default: ldapi:/// ldap:///

# - example: ldapi:/// ldap://127.0.0.1/ ldap://10.0.0.1:1389/ ldaps:///

SLAPD_URLS="ldapi:///ldap://172.20.20.202 ldap://127.0.0.1"

# Any custom options

#SLAPD_OPTIONS=""

# Keytab location for GSSAPI Kerberos authentication

#KRB5_KTNAME="FILE:/etc/openldap/ldap.keytab"

5.重啟slapd服務(wù)（2臺均操作）

shell>??systemctl restart slapd

6.插入數(shù)據(jù)驗證

在node201上新增一條記錄，然后查看node202上已經(jīng)同步過來了

a.在node201上新增記錄

OpenLDAP高可用架構(gòu)實戰(zhàn)

b.在node202上查看記錄

OpenLDAP高可用架構(gòu)實戰(zhàn) ??

到這里node201和node202兩個節(jié)點同步架構(gòu)已經(jīng)部署完成。

最后：

在其兩節(jié)點上游，接入LVS/Nginx/HAProxy/阿里云SLB（建議接入層也是HA架構(gòu)）。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站題目：OpenLDAP高可用架構(gòu)實戰(zhàn)-創(chuàng)新互聯(lián)
文章起源：http://jinyejixie.com/article6/dediig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、網(wǎng)站維護(hù)、定制開發(fā)、網(wǎng)站營銷、網(wǎng)站改版、App設(shè)計

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

成人午夜视频全免费观看高清-秋霞福利视频一区二区三区-国产精品久久久久电影小说-亚洲不卡区三一区三区一区

OpenLDAP高可用架構(gòu)實戰(zhàn)-創(chuàng)新互聯(lián)