LDAP + REPLICA

Question

Bonjour,
je me permet de vous écrire afin de vous exposer mon problème qui me parait étrange.
J'ai réussi à mettre en place mon serveur ldap ainsi que le replica : tous marche correctement mis à part que si je redemarre mon démon ldap, la première réplication ne marche pas, mais à partir de la deuxième tous remarche correctement. De plus je n'ai pas de message d'erreur (Bizarre Bizarre) Est-ce normal?
merci de votre aide à tous!!!

tchaning · Answer

ton demon demarre au boot du pc ?

sofi4ne · Answer

Non, pour le moment c'est moi même qui le démarre!

tchaning · Answer

ah ok ben faudrai

sofi4ne · Answer

Mais le probleme n'est pas la car même si c'est moi qui démarre le démon, le replicat devrait marcher directement!!

tchaning · Answer

n'yu a til pas dotre service a activer ? 
tu utilise openldap ?

sofi4ne · Answer

Oui j'utilise openldap! Bizarre c'est qu'au départ premier ajout d'utilisateur cela marche pas mais au deuxième sa marche!!!!

tchaning · Answer

au deuxieme demarrage ou au deuxieme utilisateur créer

sofi4ne · Answer

non au deuxieme utilisateur crée!!

tchaning · Answer

okok atten jvai voir

sofi4ne · Answer

ok merci

tchaning · Answer

heu ton LDAP est t-il configurer en maitre ?

sofi4ne · Answer

oui

tchaning · Answer

peux tu me copier coller ta configuration du fichier slapd.conf

sofi4ne · Answer

include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/openldap.schema

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

access to attr=userPassword
        by self write
        by anonymous auth
        by dn="cn=Manager,dc=m,dc=u2,dc=fr" write
        by dn="cn=Replicator,dc=m,dc=u2,dc=fr" write
        by * none
access to *
        by self read
        by dn="cn=Replicator,dc=m,dc=u2,dc=fr" write
        by * read

database        bdb
suffix          "dc=m,dc=u2,dc=fr"
rootdn          "cn=Manager,dc=m,dc=u2,dc=fr"

rootpw

cachesize       10000
dbcachesize    1000000

directory       /var/lib/ldap

index objectClass                       eq,pres
index ou,cn,mail,surname,givenname      eq,pres,sub
index uidNumber,gidNumber,loginShell    eq,pres
index uid,memberUid                     eq,pres,sub
index nisMapName,nisMapEntry            eq,pres,sub


replogfile /var/lib/ldap/replica/replog
replica         host="m2.u2.fr:389"
        binddn="cn=Replicator,dc=m,dc=u2,dc=fr"
        bindmethod=simple credentials=

Biensur dans rootpw y'a mon password crypté et dans crédentials il est en claire!!!

tchaning · Answer

dfans ta partie access to :

essai 

access to *
        by dn="cn=manager,dc=mon_domaine,dc=fr" write
        by dn="cn=replication,ou=Systeme,dc=mon_domaine,dc=fr" read
        by users read

sofi4ne · Answer

ben jsutement dc=m,dc=u2 est mon domaine!!

tchaning · Answer

ok. et ton rc.conf il contient quoi en ldap ?

sofi4ne · Answer

j'ai pas de rc.conf!!! il correspond a quoi ce fichier?

tchaning · Answer

té sur ??? 

/etc/rc.conf 

en autre , le premier utilisateur marche c'est ca ? mais pas le deuxième.... ? si oui je croi savoir

sofi4ne · Answer

certains j'ai pas le rc.conf!!
Non c'est l'inverse le premier marche pas mais le deuxieme marche!!!

tchaning · Answer

okok. moi je pense que le premier ne marche pas car il n'est pas propriétaire du fichier
openldap-slurp

lance la commande 
chown -R ldap:ldap /var/db/

sofi4ne · Answer

Siisii il est propriétaire!!!

tchaning · Answer

erf...
heu essai de réparer ta base de donnée .

commande:
db_recover-X.Y -h /var/db/openldap-data    (X.Y = version de ta db)

sofi4ne · Answer

>Pk tu ve ke je repar ma base alors qu'elle est toute propre?

tchaning · Answer

essai kan meme

sofi4ne · Answer

ok comment savoir la version de ma DB???

tchaning · Answer

et bien tu quand tu l'a telecharger , ta pris lakel ? la version 2.0 ?

sofi4ne · Answer

ok tu parle de openldap

tchaning · Answer

oui

sofi4ne · Answer

La commande que tu me demande de faire consiste a faire quoi exactement??

tchaning · Answer

a reparer la base d'openldap. 

fais une sauvegarde quand meme au cas ou

sofi4ne · Answer

La commande que je dois taper est celle ci alors : db_recover-2.2.13 -h /var/lib/ldap
Mais dois le faire avec le démon allumé ou pas?

tchaning · Answer

essai sans l'allumé pour voir

moi de mon coté je vai faire des test avec une version ldap aussi

sofi4ne · Answer

Il ne trouve pas la commande db_recover!!!

tchaning · Answer

.. ok atten je regarde

sofi4ne · Answer

la base est saine donc sa ne vient pas de ça!! la commande était slapd_db_recover

tchaning · Answer

okok. mais c'est vraiment bizarre que le premier ne marche pas...
as tu bien verifier ses droit sur db

sofi4ne · Answer

ouii j'ai bien vérifier

sofi4ne · Answer

En faite ce que j'ai même fait, c'est ajouter l'utilisateur la premiere fois, puis le resupprimer et le rajouter ! Et la sa a marché!! C'est à chaque fois le premier ajout qui ne demarre pas. De plus lors du premier ajout, mon fichier slurpd.status est à 0 octet c'est qu'aprés le second ajout qu'il passe a 42octets

tchaning · Answer

oula .. franchement je ne voi pas

LDAP + REPLICA

40 réponses

Discussions similaires

Newsletters