LDAPHA部署文档_keepalived.docx

LDAP HA 部署文档1、概述本文使用MirrorMode双主镜像的同步机制，实现两个节点间的数据同步。两台服务器互相以推的方式实现数据的同步。2、OpenLDAP同步的条件（1）OpenLDAP服务器之间需要保持时间同步（2）OpenLDAP软件包版本保持一致（3）OpenLDAP节点之间域名可以相互解析（4）OpenLDAP各节点需要提供完全一样的配置及目录树信息（BaseDn需要保证一致）。3、安装OpenLDAP环境（1）假设有两台机器A和B，节点A的IP为25，节点B的IP为24（2）各节点的OpenLDAP的版本信息：使用rpm -qa |grep openldap查看：openldap-clients-2.4.23-32.el6_4.1.x86_64openldap-2.4.23-32.el6_4.1.x86_64openldap-devel-2.4.23-32.el6_4.1.x86_64openldap-servers-2.4.23-32.el6_4.1.x86_64（3）OpenLDAP安装及初始化数据注：一般地，一台HControl已安装，只需要手动部署一台即可。安装步骤及初始化数据可参考：32:8090/pages/viewpage.action?pageId=259297394、OpenLDAPHA配置4.1 A节点配置（1）检查OpenLDAP是否running，service slapd status如果是 running，则先停掉服务： service slapd stop（2）修改OpenLDAP配置文件，编辑/etc/openldap/sldap.conf，找到“modulepath /usr/lib/openldap，modulepath /usr/lib64/openldap，moduleload syncprov.la”，将前面的#号去掉（3）在/etc/openldap/sldap.conf文件末添加以下内容：index entryCSN,entryUUID eq ##增加索引overlay syncprovsyncprov-checkpoint 1 1 ##执行的条件，修改1个条目或满足1分钟时执行syncprov-sessionlog 100serverID 1##保证唯一syncrepl rid=123 ##同步进程id，必须为三位数 provider=ldap://24##另一节点的IP bindmethod=simple##认证方式为简单模式 binddn=cn=Manager,dc=hadoop,dc=apache,dc=org##用户名 credentials=123123##密码 searchbase=dc=hadoop,dc=apache,dc=org##BaseDn schemachecking=off type=refreshAndPersist retry=60 +##尝试时间，切记之间有空格mirrormode on（4）重新初始化rm -rf /etc/openldap/slapd.d/*slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.dchown -R ldap:ldap /etc/openldap/*service slapd start4.2 B节点配置（1）检查OpenLDAP是否running，service slapd status如果是 running，则先停掉服务： service slapd stop（2）修改OpenLDAP配置文件，编辑/etc/openldap/sldap.conf，找到“modulepath /usr/lib/openldap，modulepath /usr/lib64/openldap，moduleload syncprov.la”，将前面的#号去掉（3）在/etc/openldap/sldap.conf文件末添加以下内容：index entryCSN,entryUUID eq ##增加索引overlay syncprovsyncprov-checkpoint 1 1 ##执行的条件，修改1个条目或满足1分钟时执行syncprov-sessionlog 100 serverID 2 ##保证唯一syncrepl rid=123 ##同步进程id，必须为三位数