我正在寻找有关ApacheDS Multi Master解决方案的帮助。
我是设置LDAP解决方案的新手,因此很可能会犯一些非常基本的错误。

我有两个正在运行的CentOS VM-LDAP1和LDAP2。每个VM都有一个正在运行的ApacheDS解决方案。
LDAP1在端口10389上运行ApacheDS,而LDAP2在端口10399上运行ApacheDS。

我可以使用Apache Directory Studio毫无问题地连接到两台服务器,并且可以看到列出的默认结构。

然后,我将SevenSeas结构导入到LDAP1中,并通过取消注释注释将LDAP1和LDAP2的DEBUG进行复制。
/instances/default/conf/log4j.properties中的行

log4j.logger.org.apache.directory.server.PROVIDER_LOG = DEBUG
log4j.logger.org.apache.directory.server.CONSUMER_LOG = DEBUG

然后,我尝试按照此指南创建MultiMaster配置:http://joacim.breiler.com/apacheds/ch08s02.html

1)我通过导入以下LDIF在LDAP1上启用复制处理程序

dn: ads-serverId=ldapServer,ou=servers,ads-directoryServiceId=default,ou=config
changetype: modify
add: ads-replReqHandler
ads-replReqHandler: org.apache.directory.server.ldap.replication.provider.SyncReplRequestHandler

2)然后,我通过导入与上面相同的LDIF在LDAP2上启用复制处理程序

3)然后重新启动LDAP1和LDAP2 ApacheDS服务器。

4)服务器重新启动后,我检查apacheDS.log并查看以下条目(在LDAP1和LDAP2上)
[08:41:28] DEBUG [org.apache.directory.server.PROVIDER_LOG] - initializing the syncrepl provider
[08:41:28] DEBUG [org.apache.directory.server.PROVIDER_LOG] - Starting the replication consumer manager
[08:41:28] DEBUG [org.apache.directory.server.PROVIDER_LOG] - no replica logs found to initialize
[08:41:28] DEBUG [org.apache.directory.server.PROVIDER_LOG] - syncrepl provider initialized successfully

5)然后在LDAP2上导入以下LDIF(不生成错误)
dn: ads-replConsumerId=1,ou=replConsumers,ads-serverId=ldapServer,ou=servers,ads-directoryServiceId=default,ou=config
objectClass: ads-base
objectClass: ads-replConsumer
objectClass: top
ads-replAliasDerefMode: never
ads-replAttributes: *
ads-replConsumerId: 1
ads-replProvHostName: ldap1
ads-replProvPort: 10389
ads-replRefreshInterval: 60000
ads-replRefreshNPersist: true
ads-replSearchFilter: (objectClass=*)
ads-replSearchScope: sub
ads-replSearchSizeLimit: 0
ads-replSearchTimeOut: 0
ads-replUserDn: uid=admin,ou=system
ads-replUserPassword:: c2VjcmV0
ads-searchBaseDN: o=SevenSeas

6)然后在LDAP1上导入以下LDIF
dn: ads-replConsumerId=2,ou=replConsumers,ads-serverId=ldapServer,ou=servers,ads-directoryServiceId=default,ou=config
objectClass: ads-base
objectClass: ads-replConsumer
objectClass: top
ads-replAliasDerefMode: never
ads-replAttributes: *
ads-replConsumerId: 2
ads-replProvHostName: ldap2
ads-replProvPort: 10399
ads-replRefreshInterval: 60000
ads-replRefreshNPersist: true
ads-replSearchFilter: (objectClass=*)
ads-replSearchScope: sub
ads-replSearchSizeLimit: 0
ads-replSearchTimeOut: 0
ads-replUserDn: uid=admin,ou=system
ads-replUserPassword:: c2VjcmV0
ads-searchBaseDN: o=SevenSeas

7)然后,我尝试重新启动LDAP1和LDAP2 apacheDS服务器,并在两个服务器上都遇到以下错误。 (在ApacheDS.log中报告
08:52:42] ERROR [org.apache.directory.server.config.ConfigPartitionReader] - An error occured while reading the configuration DN 'ou=replConsumers,ads-serverId=ldapServer,ou=servers,ads-directoryServiceId=default,ou=config' for the objectClass 'ads-replConsumer':
ERR_04274 Can't find an OID for the name ads-base
[08:52:42] ERROR [org.apache.directory.server.UberjarMain] - Failed to start the service.
org.apache.directory.server.config.ConfigurationException: An error occured while reading the configuration DN 'ou=replConsumers,ads-serverId=ldapServer,ou=servers,ads-directoryServiceId=default,ou=config' for the objectClass 'ads-replConsumer':
ERR_04274 Can't find an OID for the name ads-base
        at org.apache.directory.server.config.ConfigPartitionReader.read(ConfigPartitionReader.java:641)
        at org.apache.directory.server.config.ConfigPartitionReader.read(ConfigPartitionReader.java:600)
        at org.apache.directory.server.config.ConfigPartitionReader.read(ConfigPartitionReader.java:600)
        at org.apache.directory.server.config.ConfigPartitionReader.readConfig(ConfigPartitionReader.java:754)
        at org.apache.directory.server.config.ConfigPartitionReader.readConfig(ConfigPartitionReader.java:718)
        at org.apache.directory.server.config.ConfigPartitionReader.readConfig(ConfigPartitionReader.java:690)
        at org.apache.directory.server.ApacheDsService.start(ApacheDsService.java:177)
        at org.apache.directory.server.UberjarMain.start(UberjarMain.java:76)
        at org.apache.directory.server.UberjarMain.main(UberjarMain.java:54)

8)然后我将配置还原为导入之前的状态,以允许我重新启动服务器

9)如果我从第5/6点中使用的LDIF中删除以下行,则可以启动服务器。
objectClass: ads-base

10)调试(在LDAP1和LDAP2上)反映复制正在工作
[09:02:31] DEBUG [org.apache.directory.server.PROVIDER_LOG] - initializing the syncrepl provider
[09:02:31] DEBUG [org.apache.directory.server.PROVIDER_LOG] - Starting the replication consumer manager
[09:02:31] DEBUG [org.apache.directory.server.PROVIDER_LOG] - no replica logs found to initialize
[09:02:31] DEBUG [org.apache.directory.server.PROVIDER_LOG] - syncrepl provider initialized successfully

11)然后我登录到LDAP2,看不到分区o = SevenSeas-对我来说,哪个表示复制无效?我错过了舞台吗?

更新
我已经能够在这方面取得更多进展。在使用Apache Directory Studio工具时-我偶然发现了“服务器配置”选项卡(右键单击LDAP连接)。这些选项卡中有一个“复制”选项卡。
这使您可以添加使用者。在LDAP1上,我添加了一个消费者以指向LDAP2,在LDAP2上,我添加了消费者以指向LDAP1,其中BASEDN为ou = system。消费者ID似乎需要与第5/6点中给出的ID匹配。

然后,我重新启动了两个LDAP服务器。

当服务器重新启动时,我可以看到它们正在相互通信(通过调试)。我对LDAP1上的ou_system分区进行了编辑,并将其复制到LDAP2。然后,我对LDAP2上的ou = system分区进行了编辑,并将其复制到LDAP1。

现在的问题是,无论使用者配置中的BASE DN是什么,我都无法复制其他分区。

最佳答案

我想我们今天在同一时间开始处理同一问题。当您将分区的缓存设置为1000时,复制到自定义分区似乎可以正常工作。

关于apache - ApacheDS Multi Master配置,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/26543958/

10-10 15:08