centos 主从域服务器配置_配置ldap主从

简介

LDAP（轻量级目录访问协议）是一种用于访问分布式目录服务的协议，它提供了一种统一的、标准化的方式来查找和管理网络中的信息资源，在企业环境中，通常会使用LDAP来存储和查询用户、设备、服务等信息，主从域服务器配置是指在一个LDAP系统中，有一个主服务器和一个或多个从服务器，主服务器负责处理所有的写操作（如添加、修改、删除用户等），从服务器则负责复制主服务器的数据以实现数据备份和负载均衡。

准备工作

1、两台CentOS服务器，一台作为主服务器，一台作为从服务器。

2、安装并配置好DNS服务，确保两台服务器可以互相解析域名。

3、安装并配置好SSH服务，确保两台服务器可以通过SSH互相登录。

4、安装并配置好OpenLDAP服务。

主服务器配置

1、编辑slapd.conf文件，设置主服务器的相关信息：

基本设置
rootdn "cn=admin,dc=example,dc=com"
rootpw {CLEARTEXT}password
directory /var/lib/ldap
pidfile /var/run/slapd/slapd.pid
argsfile /etc/openldap/slapd.args
监听地址和端口
listenport 389
listentls {CLEARTEXT}636
tls_cacertfile /etc/openldap/certs/ca.crt
tls_certfile /etc/openldap/certs/server.crt
tls_keyfile /etc/openldap/certs/server.key
tls_reqcert allow
tls_revoke deny
tls_verify_client never
数据库设置
suffix "dc=example,dc=com"
database bdb
suffixmatch "^dc=example,dc=com$"
access to * by * read

2、创建LDAP数据库：

sudo slapadd h "ldap://localhost:389" b "dc=example,dc=com" D "cn=admin,dc=example,dc=com" f /etc/openldap/slapd.d/dbconfig.ldif

3、重启slapd服务：

sudo systemctl restart slapd

4、设置防火墙规则，允许LDAP服务的端口：

sudo firewallcmd permanent addservice=ldap addport=389/tcp addport=636/tcp addrichrule='rule family="ipv4" source address="192.168.1.0/24" protocol port="389" accept' permanent
sudo firewallcmd reload

5、将主服务器的公钥复制到从服务器上：

sshcopyid i ~/.ssh/id_rsa.pub user@slaveserverip

6、在主服务器上创建一个名为backup的用户组，用于同步数据：

sudo groupadd backup
sudo gpasswd a user backup

7、在主服务器上创建一个名为sync的脚本，用于将数据同步到从服务器上：

#!/bin/bash
set e
set x
rsync avz delete /var/lib/ldap/* user@slaveserverip:/var/lib/ldap/backup/ groups specials passwordfile=~/rsyncpassword exclude={ad}* exclude={bi}* exclude={data}* exclude={log}* exclude={tmp}* exclude={var}* exclude={misc}* exclude={schema}* exclude={dit}* exclude={uid}* exclude={gid}* exclude={jails}* exclude={modules}* exclude={scripts}* exclude={pam}* exclude={plugins}* exclude={db}* exclude={files}* exclude={static}* exclude={ecryptfs}* exclude={ecryptfs*} exclude={devteam}* exclude={javahome}/jre/lib/*so* exclude={javahome}/lib/*so* exclude={javahome}/lib/*jar* exclude={javahome}/lib/*zip* exclude={javahome}/lib/*exe* exclude={javahome}/lib/*class* exclude={javahome}/lib/*doc* exclude={javahome}/lib/*src* exclude={javahome}/include/*so* exclude={javahome}/include/*jar* exclude={javahome}/include/*zip* exclude={javahome}/include/*exe* exclude={javahome}/include/*class* exclude={javahome}/include/*doc* exclude={javahome}/include/*src* rsyncpath=rmt.sysuser@backup:rsyncd.secrets rsyncd.secrets synclog syncstate synclock synctmp syncqueue syncdaemonize syncsock syncnotify syncping syncstatistics syncconflicts syncprogress syncpretransfer syncbefore transfer scripts files log data var db schema dit uid gid misc modules pam plugins static ecryptfs javahome jails ad bi modules scripts pam plugins static ecryptfs javahome jails ad bi ppolicy ptool pwquality pwdpolicy shadow snmp sysconfig syslog audit etc passwd group gshadow publichostkeys hostkeys idmap dbconfig dbdump dbload nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcd schema config nslcadb openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldap openldapeopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenlopenleopneolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpenolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeolpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpeollpespoeplpespoeplpespoeplpespoeplpespoeplpespoeplpespoeplpespoeplpespo