Replicando uma base Openldap

Para você ter uma estrutura server-slaves para replicar sua base principal, uma forma de garantia de segurança e alta disponibilidade do serviço.

1 - Basta você instalar o openldap nos outros servidores e copiar os arquivos de configuração e os arquivos da base openldap para ficar o mais idêntico possível para não haver problemas.

2 - No arquivo do openldap do servidor master inclua as seguintes linhas no final do arquivo de configuração:

# vim /etc/openldap/slapd.conf

######################################################
# REPLICACAO DA BASE LDAP
######################################################

#Server slave 1
replogfile /var/lib/ldap/openldap-master-replog.ldif
replica host=10.1.1.27:389
binddn="cn=admin,dc=domain,dc=net"
bindmethod=simple
credentials=senha

#Server slave 2
replica host=10.1.2.2:389
binddn="cn=admin,dc=domain,dc=net"
bindmethod=simple
credentials=senha

Salve e saia (:wq)
Reinicialize o serviço do openldap e monitore os logs.

Já nos arquivos de configuração dos servidores slave insira as seguintes linhas no final do arquivo:


# vim /etc/openldap/slapd.conf

slave:
updatedn "cn=admin,dc=domain,dc=net"
updateref "ldap://ldapserver.domain.net"

Salve e saia (:wq)

Reinicialize o serviço do openldap e monitore os logs.