Slave Sister Sister Slave Sister

Gcheap Slavesister Slave Slave Sister Bg Slave Sister

Gcheap Slavesister Slave Slave Sister Bg Slave Sister

searchpsearche Gcheap nsearchr36search Gcheap lsearchv Sister searchttehlike80%40windowslive.comrsearchi Slave e Gcheap rsearchhsearche Slave e Gcheap rsearchh Gcheap Slavesister l Slave vsearch Slavesister n22DsearchP Sister ﾍ Sister {search� Slavesister � Gcheap � Slave 構searchｬ Sister ｵｩs� Slave � Slave せ Gcheap �B

マスターサーバ一台(データ更新可能)
スレーブサーバ複数台(データ更新不可能)

という構成です。

※マルチマスター構成はソースを書き換えたものが世の中に
　存在するようです。(NTTコム開発)
　将来的にはマルチマスター構成が標準でできるようになると思われます。


[前提]
マスターのslapdサーバが正常に稼動していること。

[準備]
●マスターサーバ

・replicaディレクティブを追記
・replogfileディレクトリを追記

# vi /etc/openldap/slapd.conf

を追記

# touch /var/log/replog.log
# touch /var/log/replog.log.lock
# chown ldap:ldap /var/log/replog*

●スレーブサーバ
スレーブサーバとなるサーバにopenldapをインストールします。

インストール方法はこちらも参考に

まずマスター側のslapd.confを持ってきます。
そちらを編集していく方が同じサーバを作り上げるのに正確なためです。

持ってきたマスター側のslapd.confの中にある
・replicaディレクティブとreplogfileディレクティブを削除
・updatednディレクティブを追記
・updatednで指定したDNが書き込み件を持つようにする
・updaterefディレクティブを追記

上記を行ったらマスターサーバを停止します。

# cp /usr/local/etc/openldap/slapd.conf /usr/local/etc/openldap/slapd.conf.bak
# scp root@masterhost:/etc/openldap/slapd.conf /usr/local/etc/openldap
root@masterhost のパスワード:
slapd.conf 100% |***************************************| 3514 00:00

※ここはftpで持ってきてもどんな手段でもいいので
　マスター側のslapdを持ってきましょう。

# vi /usr/local/etc/openldap/slapd.conf

マスターサーバのslapd.confとの違いは
上記の説明したとおり。
最後にマスター&スレーブのslapd.confをつけておくので参照。

●データのコピー

なぜこの作業が必要かというと

・スレーブにマスターと同じデータベースを持たせる
・マスター&スレーブで起動する
・マスターのデータ更新する
・マスターからスレーブのデータを更新しにいく

というのがマスタースレーブの仕組みなので
スレーブ側にマスターと同じデータが必要ということになります。

なのでどんな手段でもいいので
マスターが停止した時点のデータを取得しスレーブ側に同じデータベースを構築できればよい。
ということです。

実際の作業は

・マスターサーバ上で

# service ldap stop
or
# /etc/init.d/ldap stop

マスターサーバを停止したらすべてのデータベースをスレーブにコピー

・スレーブサーバ上で
3通りほどデータコピーの例としてあげておきます。

もしくは

もしくは

もしくは

などが考えられる。自由にデータコピーは考えてよい。

●マスターサーバとスレーブサーバを起動

・RHEL側
# service ldap start
とするとslapd.confにreplicaの設定をしていると
slurpdも自動で起動してくれます。

# ps aux|grep slapd
# ps aux|grep slurpd
プロセスが起動しているかどうか確認しておききます。

・solaris側
# /usr/local/libexec/slapd -f /usr/local/etc/openldap/slapd.conf
# ps -ef|grep slapd

■実際の設定ファイル

今回は
RHELは付属のopenldapを使用。
soalrisはソースからコンパイルしたopenldapを使用。

よってディレクトリの位置などslapd.confが多少環境が異なっていたりします。


●マスターサーバ側でデータ更新

現状の構成としては
dc=testdom,dc=jp
　|
　|--cn=Manager,dc=testdom,dc=jp
　|
　|--ou=people,dc=testdom,dc=jp
　| 　　　　|
　| 　　　　|--uid=test,ou=testdom,dc=jp
　|--ou=gorup,dc=testdom,dc=jp

となっているものとします。

そういう中でdn: uid=test,dc=testdom,dc=jp
の中にcn属性があるのでそちらを

<変更前>
cn: test
<変更後>
cn: test2

に変更してみます。
その際のログなどを確認します。

<実際の変更前ldif>

<実際の変更後ldif>

# ldapmodify -x -h masterhost -D "cn=manager,dc=testdom,dc=jp" -w secret -f /home/share/test.ldif

詳細なパケットダンプは実際に取ってみてください。

# ldapsearch -x -D "uid=tes,tou=people,dc=testdom,dc=jp" -h slavehost -b "ou=people,dc=testdom,dc=jp" uid=test -w test

※コマンドが面倒ならLDAP blowserなどを使って確認しましょう。

で実際にcn: test2に変更されていることを確認しましょう。

■更新したタイミングでスレーブが起動していなかった場合
実際に更新する際にマスターは起動しているがスレーブが起動していない場合
なども考えられますが、スレーブが復活した際にマスターから更新に行きます。

■スレーブサーバにデータ更新をしに行った場合
# ldapmodify -h 10.208.36.175 -x -D "uid=test,ou=people,dc=testdom,dc=jp" -w test -f

となり更新ができずにupdaterefで指定したldapサーバを参照するようメッセージが出ます。

ただrootdnでbindしてスレーブのデータを更新してしまうと更新が可能です。
そうしてしまうと、今度マスターとデータの整合性が取れなくなります。
そしてスレーブで変更した箇所の更新がマスターで行われた場合
マスターからのmodifyがスレーブに反映しません。
よって不整合のままになるのでrootdnでの更新は気をつけて行いましょう。