Instalando um servidor OpenLDAP secundario

É necessário criptografar a senha do usuário cn=replicator,dc=exemplo,dc=com,dc=br. Para isto execute:

# slappasswd -h {CRYPT}

Será perguntada a senha, digite ela. Repita a senha para garantir de que ela foi digitada corretamente. Você recebera um resultado parecido com isto:

{CRYPT}2jkPbZYuWCw

É necessário criar um objeto do tipo simpleSecurityObject na base do servidor OpenLDAP, que será o usuário utilizado para realizar a replica. Para isto crie um arquivo com o seguinte conteúdo e salve ele com o nome de simpleSecurityObject.ldif.

dn:cn=replicator,dc=exemplo,dc=com,dc=br
cn: replicator
objectClass: simpleSecurityObject
objectClass: organizationalRole
userPassword: {crypt}SUMkenwzpcJkU
description: LDAP replicator
ou: Group

Execute o seguinte comando para adicionar o conteúdo do arquivo simpleSecurityObject.ldif a base do servidor OpenLDAP:

# ldapadd -x -h ldap.exemplo.com.br -D "cn=admin,dc=exemplo,dc=com,dc=br" -f simpleSecurityObject.ldif -W

É necessário reiniciar o servidor OpenLDAP para carregar as novas configurações. Para isto execute:

# invoke-rc.d slapd restart

É necessário que o servidor OpenLDAP secundario tenha os mesmo dados que o servidor OpenLDAP primario, para isto iremos gerar uma copia da base do servidor OpenLDAP primario. Para isto execute:

# slapcat -l /etc/ldap/copia.ldif

Copie o arquivo /etc/ldap/copia.ldif para a maquina sldap.exemplo.com.br. A sugestão é usar o scp para copiar o arquivo entre as maquinas, para isto é necessario que a maquina sldap.exemplo.com.br tenha um servidor de SSH habilitado, o que não é o escopo deste documento. Para isto execute:

# scp /etc/ldap/copia.ldif sldap.exemplo.com.br:/etc/ldap/

Apague o arquivo /etc/ldap/copia.ldif para garantir que seus dados não serão comprometidos. Para isto execute:

# rm /etc/ldap/copia.ldif

É necessário que o servidor OpenLDAP secundario tenha praticamente o mesmo arquivo de configuração que o servidor OpenLDAP primario, exceto algumas configurações. Copie o arquivo /etc/ldap/slapd.conf para a maquina sldap.exemplo.com.br. A sugestão é usar o scp para copiar o arquivo entre as maquinas, para isto é necessario que a maquina sldap.exemplo.com.br tenha um servidor de SSH, o que não é o escopo deste documento. Para isto execute:

# scp /etc/ldap/slapd.conf sldap.exemplo.com.br:/etc/ldap/

É necessário parar o servidor OpenLDAP. Para isto execute:

# invoke-rc.d slapd stop

É necessário limpar a base do OpenLDAP, para isto execute:.

# rm -rf /var/lib/ldap/
# mkdir /var/lib/ldap/

É necessário carregar a copia da base do servidor OpenLDAP primario. Para isto execute:.

# slapadd -l /etc/ldap/copia.ldif

Apague o arquivo /etc/ldap/copia.ldif para garantir que seus dados não serão comprometidos. Para isto execute:

# rm /etc/ldap/copia.ldif

É necessário iniciar o servidor OpenLDAP. Para isto execute:

# invoke-rc.d slapd start

Edite o arquivo /etc/ldap/slapd.conf. É necessário retirar o servidor OpenLDAP do modo de somente leitura, para isto apague a seguinte linha:

readonly on

É necessário reiniciar o servidor OpenLDAP para carregar a nova configuração. Para isto execute:

# invoke-rc.d slapd restart