你完成了。 这两个数据库(后缀:dc=example,dc=com)现在应该正在同步。 1.6.3。 测试
复制开始后,您可以通过运行来监视它
ldapsearch -z1 -LLLQY 外部 -H ldapi:/// -s base -b dc=example,dc=com contextCSN
dn:dc=示例,dc=com
上下文CSN:20120201193408.178454Z#000000#000#000000
在提供者和消费者上。 一旦输出(20120201193408.178454Z#000000#000#000000 在上面的例子中)对于两台机器匹配,你有复制。 每次在提供者中进行更改时,此值都会更改,消费者中的值也将更改。
如果您的连接速度很慢和/或您的 ldap 数据库很大,则消费者可能需要一段时间 上下文CSN 匹配提供商的。 但是,你会知道它正在进步,因为消费者 上下文CSN 会稳步增加。
如果消费者的 上下文CSN 丢失或与提供者不匹配,您应该停止并在继续之前找出问题。 尝试检查提供程序中的 slapd (syslog) 和 auth 日志文件,以查看使用者的身份验证请求是否成功或其检索数据的请求(它们看起来像很多 ldapsearch 语句)是否没有返回错误。
要测试它是否有效,只需在消费者上查询数据库中的 DN:
须藤 ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b dc=example,dc=com dn
您应该会看到用户 'john' 和组 'miners' 以及节点 'People' 和 'Groups'。