https://datatracker.ietf.org/doc/html/rfc2252 https://www.alvestrand.no/objectid/1.3.6.1.4.1.1466.115.121.1.html
Installé sur auth01.grif et auth02.grif, accessible en ldaps 636.
Conf dispo dans /etc/openldap/.
[root@ldap01 ~]# cat /usr/local/etc/openldap/schema/grifon.schema
attributetype ( 1.3.6.1.4.1.52011.2 NAME 'CodeAdherent'
EQUALITY caseIgnoreMatch
SUBSTR caseIgnoreSubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
attributetype ( 1.3.6.1.4.1.52011.3 NAME 'Company'
EQUALITY caseIgnoreMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
objectclass ( 1.3.6.1.4.1.52011.1 NAME 'GRIFObject'
SUP top
AUXILIARY
MAY ( CodeAdherent $ Company ))
!/*
[root@ldap01 ~]# service slapd restart Stopping slapd. Performing sanity check on slap configuration: OK Starting slapd.
Le ldap est repliqué en mode mirroir. Une ecriture sur auth01.grif entrainera une ecriture sur le ldap de auth02.grif et inversement.
La configuration est relativement simple, pour chaque serveur il faut uniquement changer le serverID et l'url du provider :
serverID 01
[...]
overlay syncprov
syncprov-checkpoint 100 10
syncprov-sessionlog 100
syncrepl rid=001
provider=ldap://auth02.grif
starttls=critical
bindmethod=simple
binddn="cn=syncrepl,dc=grifon,dc=fr"
credentials="blah"
searchbase="dc=grifon,dc=fr"
schemachecking=on
type=refreshAndPersist
retry="60 +"
mirrormode on
Oui le mot de passe est en clair, parce que le sasl c'est la merde a mettre en place ...