Điểm:1

Di chuyển OpenLDAP từ Debian 4 cũ sang Debian 11 hiện tại

lá cờ vn

Tôi muốn di chuyển hoàn toàn toàn bộ cơ sở dữ liệu với conf, lược đồ, (mọi thứ) từ rất cũ Debian 4 ( khắc ) phiên bản mới Debian 11 ( mắt bò ).

Hệ thống nguồn đang chạy tát 2.3.30 và điểm đến tát 2.4.57

Tôi đã tìm thấy một số chủ đề về cách thực hiện, chẳng hạn như chủ đề này: Cách di chuyển LDAP sang máy tính khác nhưng điều này không hoạt động trong trường hợp của tôi. Tôi đã nhận lỗi như vậy:

> tát -n 0 -l lược đồ.backup.ldif
/etc/ldap/slapd.conf: dòng 183: rootdn luôn được cấp đặc quyền không giới hạn.
/etc/ldap/slapd.conf: dòng 193: rootdn luôn được cấp đặc quyền không giới hạn.
/etc/ldap/slapd.conf: dòng 202: rootdn luôn được cấp đặc quyền không giới hạn.
/etc/ldap/slapd.conf: dòng 231: rootdn luôn được cấp đặc quyền không giới hạn.

tát: không thể mở cơ sở dữ liệu

Tôi cũng đã thử các biến thể với -f chỉ đến /etc/ldap/slapd.conf-F chỉ đến /etc/ldap/thư mục chuyển đổi nhưng nó không giúp được gì.

Sao lưu được thực hiện chỉ với -n 1 chuyển đổi không được nhập vào máy chủ mới có lỗi - điều này đã được mong đợi:

> tátpadd -l cơ sở dữ liệu.ldif
lapadd: dòng 1: cơ sở dữ liệu #1 (dc=localdomain) không được định cấu hình để giữ "dc=system,o=domain,c=com"; không có cơ sở dữ liệu nào được định cấu hình cho bối cảnh đặt tên đó
Đóng DB...

Dù sao, ngay cả khi nó hoạt động, nó sẽ thiếu toàn bộ cấu hình và lược đồ, vì vậy đây không phải là thứ tôi cần.

Tôi đã quản lý để đổ vào nguồn hệ thống cũ bằng cách tắt daemon tát chỉ bản sao lưu đó:

> tátcatcat -l backup.ldif

Sau đó, tôi đã sao chép nó với các tệp sơ đồ và chứng chỉ của clapd.conf sang máy mới và chạy:

cái tát -f tát.conf -F tát.d/ -d 256
61264867 clapd.conf: dòng 150: từ khóa <replogfile> đã lỗi thời (bỏ qua)
61264867 clapd.conf: dòng 153: từ khóa <replica> đã lỗi thời (bỏ qua)
61264867 clapd.conf: dòng 183: rootdn luôn được cấp đặc quyền không giới hạn.
61264867 clapd.conf: dòng 193: rootdn luôn được cấp đặc quyền không giới hạn.
61264867 clapd.conf: dòng 202: rootdn luôn được cấp đặc quyền không giới hạn.
61264867 clapd.conf: dòng 231: rootdn luôn được cấp đặc quyền không giới hạn.
61264867 bdb_db_open: cảnh báo - không tìm thấy tệp DB_CONFIG trong thư mục /var/lib/ldap: (2).
Yêu cầu hiệu suất kém đối với hậu tố "dc=system,o=domain,c=pl".
61264867 bdb_db_open: cơ sở dữ liệu "dc=system,o=domain,c=pl": db_open(/var/lib/ldap/id2entry.bdb) không thành công: Không có tệp hoặc thư mục như vậy (2).
61264867 backend_startup_one (type=bdb, suffix="dc=system,o=domain,c=pl"): bi_db_open không thành công! (2)
tát_startup không thành công (thử nghiệm sẽ thành công khi sử dụng công tắc -u)

Nó trông không hoàn hảo nhưng cho phép tôi nhập cơ sở dữ liệu sao lưu:

# tátpadd -l sao lưu.ldif
612648c3 bdb_db_open: cảnh báo - không tìm thấy tệp DB_CONFIG trong thư mục /var/lib/ldap: (2).
Yêu cầu hiệu suất kém đối với hậu tố "dc=system,o=domain,c=com".
-#################### 100,00% eta không có 21 giây trôi qua spd 88,2 k/s
Đang đóng cơ sở dữ liệu...

Mà nhìn tốt đẹp. Dù sao thì nó vẫn chưa bắt đầu, đã cố gắng gỡ lỗi bằng -d 256 nhưng không có gì thú vị trong journalctl -xe chỉ:

tát [2728]: Bắt đầu OpenLDAP: tát
tát[2734]: thất bại!

Tôi có thể tát dữ liệu đó nhưng nó không chạy daemon tát.

Tôi có thể làm gì khác? Có lẽ tôi đã làm nó sai cách?

Có phương pháp phổ biến nào tốt để di chuyển toàn bộ máy chủ OpenLDAP sang máy mới không?

Cảm ơn vì sự giúp đỡ :)

lá cờ jp
Dom
Bạn có thể kiểm tra tệp /etc/ldap/slapd.conf và kiểm tra các dòng lỗi (183, 193, 202, 231) không. Slapd dường như không được định cấu hình hoàn chỉnh và không chấp nhận quá trình nhập của bạn
mike avatar
lá cờ vn
Lỗi này liên quan đến phần truy cập và nó chỉ cảnh báo rằng có ACL đó nhưng không thành vấn đề vì rootdn luôn có đặc quyền không giới hạn. Đó là xuất khẩu :)

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.