• ldap数据库--ODSEE--复制协议


    简单介绍一下ODSEE的复制拓扑的建立,复制协议可以通过管理界面进行创建,也可以通过命令行创建。在此之前需要了解一些复制协议的相关概念,这里针对OESEE。

    1,复制角色

      master(提供者,也可以叫做数据源):为hub和consumer提供数据,可进行读写操作

      hub(路由也可称为):可以为consumer提供数据源,读写操作通过referral到master主数据源上进行

      consumer(消费者):只能进行读取操作,写操作通过referral到master主数据源上进行。

      复制角色之间可以进行相互转换,倒是遵循变动顺序:master-->hub-->consumer,consumer-->hub-->master。

    2,复制类型

      1)多主复制(master---master):读写复制,复制协议两端的角色都为master,均可进行读写操作;但是同时在两端进行操作可能会引起复制冲突,不建议同时在两端进行写操作。

      2)主从复制(master--consumer):主从复制,consumer保存一份master拷贝;

      3)master--hub--consumer:和主从复制相同,hub保存一分master拷贝,并向comsumer提供数据源。

      如果复制拓扑里超过16台服务器进行复制,这时需要考虑使用主从复制;如果超过百台服务器,这是需考虑使用3)种复制类型,并且每个master链接的hub数量至少是10个,每个hub最多能连接20个consumer;任何一个复制拓扑当中都不应该出现hub数量与master相同,或则hub数量与consumer数量相同(原文出处:https://docs.oracle.com/cd/E19424-01/820-4806/gadwv/index.html)

    3,复制管理员条目

      consumer提供一个针对复制使用的复制管理员对master的变更进行认证;master使用这个复制管理员连接到consumer。

      在consumer服务器上,复制管理员具有操作条目变更的权限;复制管理员不能作为被复制的条目信息;创建复制协议时,复制管理员需配置在复制角色为master及hub的一方。

      创建复制协议时,可以使用简单的复制协议,consumer不对数据源进行认证;可以使用复制管理员进行认证(SSL server authentication);可以使用证书进行认证(SSL client authentication)。

    了解以上内容后就可以创建复制协议了,复制协议基于DN,因此复制协议的创建步骤:创建复制管理员(可选),设置复制角色,在master/hub角色上创建复制协议,初始化复制协议。

    4,创建复制管理员

      由于复制管理员账户不能作为被复制的数据,所以只能通过ldapmodify命令进行添加,添加命令如下(真多ldapmodify,ldapsearch等命令会在后面介绍):

      ldapmodify -a -h hostanme -p port -D cn=admin,cn=Administrators,cn=dscc -w 12345678 -f File_path

        参数说明:

          -a :添加操作

          -f:ldif文件路径,如果不写该选择,则可以在命令行中直接进行编辑操作,推荐使用ldif文件方式

        文件内容可以如下:

          dn: cn=RM_From_masterHost,cn=replication,cn=config

          changetype: add

          objectClass: person

          objectClass: top

          sn: replicat_manager

          cn: replicat_manager

          userPassword: 12345678

    5,配置复制角色

      1)启用master复制角色

        /bin/dsconf enable-repl -h hostname -p port -w PWD_FILE -d REL_ID master BASE_DB

          参数说明: -w:directory Manager密码文件路径,-d:master 角色唯一标识符,1--65534,BASE_DB:启用复制角色的dn,例如dc=example,dc=cr

      2)启用hub复制角色

        /bin/dsconf enable-repl -h hostname -p port -w PWD_FILE hub BASE_DB

      3)启用consumer复制角色

        /bin/dsconf enable-repl -h hostname -p port -w PWD_FILE  consumer BASE_DB

    6,创建复制协议

      复制协议的创建在master和hub角色上,执行命令如下:

      /bin/dsconf create-repl-agmt -h hostname -p port suffix-DN consumer-host:consumer-port [consumer-host:consumer-port]

      (如果master服务器或consumer服务器更改了端口,和该服务器相关的复制协议就需要重新建立)

      查看复制协议(status :ok标识复制协议转台正常)

      ./bin/dsconf show-repl-agmt-status -h hostname -p port suffix-DN consumer-host:consumer-port

      执行如下命令,使复制协议两端的服务器使用相同的复制协议配置

      /bin/dsconf accord-repl-agmt -h hostname -p port suffix-DN consumer-host:consumer-port

      默认情况下创建的复制协议,在consumer端会自动添加一个到master的referral,即在consumer也是可以写的,只不过通过referral到了master上,但是为了保证读写完全分离,此时应该将consumer短的referral设置为一个不可达地址。设置命令如下:

      /bin/dsconf set-suffix-prop -h host -p port suffix-DN referral-url:ldaps://servername:port

    7,配置复制协议复制管理员

      管理员的创建要在创建复制协议之前,创建复制协议的时候配置复制管理员,同样是在master/hub端:

      /bin/dsconf set-repl-agmt-prop -h hostname -p port  $3consumer-host:consumer-port auth-bind-dn:REPL_MAG_DN auth-pwd-file:REPL_MAG_PWD

    8,复制协议启停

      启用复制协议:创建完复制协议后,应该执行启用复制协议操作

      /bin/dsconf enable-repl-agmt -h hostname -p port suffix-DN consumer-host:consumer-port [consumer-host:consumer-port ...]

      停止复制协议:

      /bin/dsconf disable-repl-agmt -h hostname -p port suffix-DN consumer-host:consumer-port [consumer-host:consumer-port ...]

    9,删除复制协议

      /bin/dsconf delete-repl-agmt -h hostname -p port suffix-DN consumer-host:consumer-port

    10,复制协议初始化

      如果数据量较大推荐使用命令行进行,如果数据量较小,推荐使用管理界面进行操作。在进行复制协议初始化之前需保证master已经被正确初始化,可以通过dsconf或则dsadm的方式初始化创建的master suffix;也可以使用二进制文件进行初始化,但是限制条件较多不建议使用。

      /bin/dsconf init-repl-dest -h host -p port suffix-DN destination-host:destination-port [destination-host:destination-port]

      完成后查看复制协议状态:

      /bin/dsconf show-repl-agmt-status -h host -p port suffix-DN destination-host:destination-port

    11,强制更新consumer

      如果复制协议停止,可以执行此操作,这个操作不能通过管理界面进行。通过dsconf执行的配置操作可能会需要重新启动服务器实例

      /bin/dsconf update-repl-dest-now -h host -p port suffix-DN destination-host:destination-port [destination-host:destination-port]

    12,复制冲突的解决

      1)复制冲突

       存在更改冲突的条目包含操作属性,nsds5ReplConflict作为冲突标记,使用ldapSearch查找冲突.
        $ ldapsearch -h hostname -p port -D cn=admin,cn=Administrators,cn=config -w - -b BASE_DN "(nsds5ReplConflict=*)"

      2)命名冲突

       在相互复制的时候发生,存在相同的dn,解决办法是重命名第二个条目。由属性nsuiqueid提供。多值属性进行重命名解决(nsuniqueid);单值属性通过重命名解决。

      3)孤立条目冲突

       再添加或是删除的时候,不存在父条目或者存在子条目的时候就可能产生孤立条目,此时会通过创建紧附条目的方式避免。紧附条目包含对象类glue和extensibleObject的临时条目。可以修改紧附条目以删除 glue 对象类和 nsds5ReplConflict 属性(以便使此条目保持为普通条目),或者删除紧附条目及其子条目

      4)潜在互操作问题

       限制访问存在nsds5ReplConflict 属性的条目,添加aci:

        (target="ldap:///dc=example,dc=com")(targetattr!="userPassword")

        (targetfilter="(!(nsds5ReplConflict=*))")(version 3.0;acl
        "Anonymous read-search access";allow (read, search, compare)
        (userdn="ldap:///anyone");)

    复制拓扑的建立区分好读写功能,可以很好的避免由于操作导致的复制冲突。以上内容参考一下内容:
    参考链接:http://docs.oracle.com/cd/E29127_01/doc.111170/e28972/ds-replication.htm

  • 相关阅读:
    Ant Design of Vue 表格动态改变复选框的disabled
    django ES的基本使用
    关于feign调用出现404的问题
    odoo xmlrpc,webservice 使用postman 测试
    安卓socks使用工具
    odoo 中的_register_hook,_patch_method
    微信小程序picker组件渲染对象数组
    Spark系列 (1) Spark基础
    Vue.js 3.x 优化概览
    C#IIS上传文件大小设置问题:maxRequestLength、maxAllowedContentLength
  • 原文地址:https://www.cnblogs.com/adam1991/p/7650606.html
Copyright © 2020-2023  润新知