openldap

最开始在虚拟机上装了个Redhat Enterprise linux 5系统（RHEL 5）， 由于RHEL 5没有注册， 所以这个不能用在线安装的服务， 如yum命令，所以给安装openldap带来了好多麻烦， 安装了好久也没有成功，由于只是想学一下openldap的结构和原理, 不想在安装上花太多时间， 所以就安装了CentOS 5, 然后参照http://www.howtoforge.com/linux_openldap_setup_server_client很顺利地安装好了openldap, 花了些时间， 总算入门， 所以想玩点高级点的东东，因此想先玩玩主从同步，当然这必须得有两个服务器， 所以我把CentOS 5拷贝了一份， 然后用这个拷贝的新建了个虚拟机， 这样我想这两个CentOS肯定会是一模一样的了， 但这也带来些问题， 两个CentOS居然ip也一样了，而且它们都可以上网， 它们都是自动得到IP的， 不管怎么重起网络服务， 也还是一样的IP， 自己设定一个IP， 又不能上网， 这样就肯定不能搞主从同步了，没办法再把注意力转到RHEL5上来吧， 经过不懈的努力终于RHEL5上安装好了openldap, 于是把CentOS上的数据导入到了RHEL5上， 但主从同步又遇到了问题， 我按照官方网站（http://www.openldap.org/doc/admin24/replication.html#Configuring%20the%20different%20replication%20types）同步的第一种方法， 怎么也同步不了数据。用slapd -d 256启动主服务器， 发现在主服务器以收到了从服务器的同步请求， 但从服务就是接收不到更新的数据，现在也没找到是什么原因， 不知道是不是两个openldap版本不一样的原因， 因为CentOS上openldap版本是2.3.43 ， 而RHEL5上的是2.4.16，由于第一种方法没有成功， 而且在网上好像也很难找到官方网站说的那些方法， 所以也没敢再去试其它的几种方法了， 去网上找找吧， 于是找到了这里http://blog.chinaunix.net/u2/65250/showart_1905561.html[这种方法在官方网站上并没有找到， 真是奇怪！] 我把CentOS当主服务器，slapd.conf配制如下： replogfile /var/lib/ldap/openldap-master-replog replica host=16.158.83.75:389 binddn=”cn=Manager, dc=my-domain,dc=com” bindmethod=simple … Read more