peer

• LDAP gut erklärt
• Authentifizierung über LDAP
• Replikation
• LDAP Replikation mit slurpd
• auf dem Master den slurpd starten!!

#######################################################################
# REPLICA
#######################################################################
# Master
replogfile /var/lib/slurpd/slurpd.replog
replica uri=ldap://10.67.0.1:389
      binddn="uid=ldapkeeper,dc=bgweiz,dc=at"
      bindmethod=simple credentials="passwort"

#######################################################################
# REPLICA
#######################################################################
#slave:
updatedn        "uid=ldapkeeper,dc=bgweiz,dc=at"
updateref       ldap://10.67.0.5:389

• cd /var/lib/ldap
• rcldap stop
• alle Dateien außer bgweiz020307.ldif und DB_CONFIG können im Verzeichnis /var/lib/ldap gelöscht werden
• slapadd -v -l bgweiz020307.ldif
• rcldap start
• enjoy!

• db_recover
• rcldap stop
• db_recover -v -c -h /var/lib/ldap oder
• kepler:/var/lib/ldap # db_recover -v -c
• kepler:/var/lib/ldap # slapindex
• rcldap start

• Folgendes Verfahren zerstört die Datenbank!
• rcldap stop
• in /var/lib/ldap alle Dateien löschen bis auf
  • id2entry.bdb
  • DB_CONFIG
  • log.0000000001
• slapindex
• rcldap start

• rcldap stop
• slapcat -v -l bgweiz020307.ldif
• rcldap start

• z.B. Computer suchen:
  • slapcat -a ikt03 -l ikt03.ldif
• z.B. Benutzer suchen:
  • slapcat -a uid=matthias.praunegger -l matthias.praunegger.ldif
• rcldap start

• rcldap stop
  • slapadd -l name.ldif
• rcldap start

• ldapdelete "uid=spam,cn=sonstige,ou=people,dc=bgweiz,dc=at" -W -D "uid=ldapkeeper,dc=bgweiz,dc=at" -Hldap:localhost -x ===== Benutzer aus LDIF-Datei extrahieren ===== *cat 03082010.ldif | grep dn: | cut -d "=" -f 2 | cut -d "," -f 1 | sort > user.txt