LDAP Linux Replication - История изменений

Sirmax в 13:19, 31 мая 2016

2016-05-31T13:19:46Z

← Предыдущая		Версия 13:19, 31 мая 2016
Строка 5:		Строка 5:

	ТУт заметки о репликации<BR>		ТУт заметки о репликации<BR>
		+	Основная статья - http://wiki.sirmax.noname.com.ua/index.php/LDAP_Linux_Auth
		+

	<B>Все действия выполняются на обоих серверах если не сказано другое (хотя обычно очевидно по тексту) </B>		<B>Все действия выполняются на обоих серверах если не сказано другое (хотя обычно очевидно по тексту) </B>

Sirmax в 10:23, 30 мая 2016

2016-05-30T10:23:29Z

← Предыдущая		Версия 10:23, 30 мая 2016
Строка 1:		Строка 1:
		+	[[Категория:LDAP]]
⚫	ТУт заметки о репликации
		+	[[Категория:Linix]]
		+	[[Категория:HA]]
		+	[[Категория:SSL]]

		⚫	ТУт заметки о репликации<BR>
⚫	<B>Все действия выполняются на обоих серверах если не сказано другое </B>
		+
		⚫	<B>Все действия выполняются на обоих серверах если не сказано другое (хотя обычно очевидно по тексту) </B>

	=Важное замечание=		=Важное замечание=

Sirmax: /* Compare */

2016-05-30T10:21:17Z

Compare

← Предыдущая		Версия 10:21, 30 мая 2016
Строка 378:		Строка 378:

	diff ./ldap1 ./ldap2		diff ./ldap1 ./ldap2
		+	</PRE>
		+
		+
		+	=HA Mode=
		+
		+	==HA TLS Cert Issue==
		+	Так как используется HAProxy и IP (который перемещается на активную ноду) - то в конечном итоге лучше использовать один сертефикат и одно имя - 'ldap'
		+	<BR>
		+	В моем примере есть 2 ноды
		+
		+	<PRE>
		+	10.20.0.6 ldap2
		+	10.20.0.3 ldap1
		+	10.20.0.100 ldap
		+	</PRE>
		+
		+	Адрес
		+	<PRE>
		+	10.20.0.100 ldap
		+	</PRE>
		+	используется как адрес Load Balancer
		+	<PRE>
		+	Потому в конечном итоге я перегенерировал сертификаты для имени <B>ldap</B> вместо <B>ldap1</B> и <B>ldap2</B>
		+	Потому если требуется запросить какой-то из серверов напрямую - то через переменные окружения надо передать <B> LDAPTLS_REQCERT=never </B>
		+	<PRE>
		+
		+	LDAPTLS_REQCERT=never ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap2 '(objectclass=*)'
		+	</PRE>
		+
		+	==HAProxy Config==
		+	Это тестовая версия и требуется оптимизация
		+	<PRE>
		+
		+	global
		+	log /dev/log local0
		+	log /dev/log local1 notice
		+	chroot /var/lib/haproxy
		+	stats socket /run/haproxy/admin.sock mode 660 level admin
		+	stats timeout 30s
		+	user haproxy
		+	group haproxy
		+
		+	ca-base /etc/ssl/certs
		+	crt-base /etc/ssl/private
		+
		+	ssl-default-bind-ciphers kEECDH+aRSA+AES:kRSA+AES:+AES256:RC4-SHA:!kEDH:!LOW:!EXP:!MD5:!aNULL:!eNULL
		+
		+	defaults
		+	log global
		+	mode tcp
		+	option dontlognull
		+	timeout connect 5000
		+	timeout client 50000
		+	timeout server 50000
		+
		+	backend ldaps_backend
		+	server ldap1 ldap1:636 check backup
		+	server ldap2 ldap2:636 check
		+	mode tcp
		+	balance first
		+	timeout server 2s
		+	timeout connect 1s
		+
		+	frontend ldaps_frontend
		+	mode tcp
		+	bind 10.20.0.100:636
		+	description LDAP Service
		+	timeout client 5s
		+	default_backend ldaps_backend
		+	option tcplog
		+
		+	listen stats :1936
		+	mode http
		+	stats enable
		+	stats hide-version
		+	stats realm Haproxy\ Statistics
		+	stats uri /
		+	stats auth root:r00tme
	</PRE>		</PRE>

Sirmax: /* Важное замечание */

2016-05-30T10:13:16Z

Важное замечание

@@ Строка 54: / Строка 54: @@
 fee7 slapd stopped.
 fee7 connections_destroy: nothing to destroy.
 </PRE>

Sirmax: /* HA Mode */

2016-05-30T10:03:55Z

HA Mode

← Предыдущая		Версия 10:03, 30 мая 2016
Строка 78:		Строка 78:

	LDAPTLS_REQCERT=never ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap2 '(objectclass=*)'		LDAPTLS_REQCERT=never ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap2 '(objectclass=*)'
		+	</PRE>
		+
		+	==HAProxy Config==
		+	Это тестовая версия и требуется оптимизация
		+	<PRE>
		+
		+	global
		+	log /dev/log local0
		+	log /dev/log local1 notice
		+	chroot /var/lib/haproxy
		+	stats socket /run/haproxy/admin.sock mode 660 level admin
		+	stats timeout 30s
		+	user haproxy
		+	group haproxy
		+
		+	ca-base /etc/ssl/certs
		+	crt-base /etc/ssl/private
		+
		+	ssl-default-bind-ciphers kEECDH+aRSA+AES:kRSA+AES:+AES256:RC4-SHA:!kEDH:!LOW:!EXP:!MD5:!aNULL:!eNULL
		+
		+	defaults
		+	log global
		+	mode tcp
		+	option dontlognull
		+	timeout connect 5000
		+	timeout client 50000
		+	timeout server 50000
		+
		+	backend ldaps_backend
		+	server ldap1 ldap1:636 check backup
		+	server ldap2 ldap2:636 check
		+	mode tcp
		+	balance first
		+	timeout server 2s
		+	timeout connect 1s
		+
		+	frontend ldaps_frontend
		+	mode tcp
		+	bind 10.20.0.100:636
		+	description LDAP Service
		+	timeout client 5s
		+	default_backend ldaps_backend
		+	option tcplog
		+
		+	listen stats :1936
		+	mode http
		+	stats enable
		+	stats hide-version
		+	stats realm Haproxy\ Statistics
		+	stats uri /
		+	stats auth root:r00tme
	</PRE>		</PRE>

Sirmax: /* Важное замечание */

2016-05-30T09:47:21Z

Важное замечание

@@ Строка 54: / Строка 54: @@
 fee7 slapd stopped.
 fee7 connections_destroy: nothing to destroy.
 </PRE>

Sirmax: /* Check Repliction for fuel_domain */

2016-05-26T16:19:38Z

Check Repliction for fuel_domain

← Предыдущая		Версия 16:19, 26 мая 2016
Строка 337:		Строка 337:
	0005_testReplica_AddCustomerOrg.ldif		0005_testReplica_AddCustomerOrg.ldif
	</PRE>		</PRE>
		+
	<PRE>		<PRE>
	dn: dc=customer_organization,dc=fuel_domain		dn: dc=customer_organization,dc=fuel_domain
Строка 344:		Строка 345:
	objectClass: organization		objectClass: organization
	</PRE>		</PRE>
		+
	<PRE>		<PRE>
	ldapadd -D "cn=admin,dc=fuel_domain" -w 'r00tme' -H ldaps://ldap1 < 0005_testReplica_AddCustomerOrg.ldif		ldapadd -D "cn=admin,dc=fuel_domain" -w 'r00tme' -H ldaps://ldap1 < 0005_testReplica_AddCustomerOrg.ldif
Строка 354:		Строка 356:

	diff ./ldap1 ./ldap2		diff ./ldap1 ./ldap2
−	<PRE>	+	</PRE>

	===Create Group on ldap2===		===Create Group on ldap2===

Sirmax: /* Check Repliction for fuel_domain */

2016-05-26T16:19:07Z

Check Repliction for fuel_domain

← Предыдущая		Версия 16:19, 26 мая 2016
Строка 333:		Строка 333:
	==Check Repliction for fuel_domain==		==Check Repliction for fuel_domain==

−	Create Organization on ldap1:	+	===Create Organization on ldap1===
	<PRE>		<PRE>
	0005_testReplica_AddCustomerOrg.ldif		0005_testReplica_AddCustomerOrg.ldif
Строка 348:		Строка 348:
	</PRE>		</PRE>

−	Compare:	+	===Compare===
	<PRE>		<PRE>
	ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap1 '(objectclass=*)' > ./ldap1		ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap1 '(objectclass=*)' > ./ldap1
Строка 356:		Строка 356:
	<PRE>		<PRE>

−	====Create Group on ldap2====	+	===Create Group on ldap2===
	<PRE>		<PRE>
	0006_testReplica_AddPeopleGroup.ldif		0006_testReplica_AddPeopleGroup.ldif
Строка 370:		Строка 370:
	</PRE>		</PRE>

−	====Compare====	+	===Compare===
	<PRE>		<PRE>
	ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap1 '(objectclass=*)' > ./ldap1		ldapsearch -D "cn=admin,dc=fuel_domain" -w 'r00tme' -b 'dc=fuel_domain' -H ldaps://ldap1 '(objectclass=*)' > ./ldap1

Sirmax: /* Check Repliction for fuel_domain */

2016-05-26T16:17:43Z

Check Repliction for fuel_domain

@@ Строка 333: / Строка 333: @@
 ==Check Repliction for fuel_domain==
-Create Organization:
+Create Organization on ldap1:
 <PRE>
 _testReplica_AddCustomerOrg.ldif
@@ Строка 346: / Строка 346: @@
 <PRE>
 ldapadd  -D "cn=admin,dc=fuel_domain" -w 'r00tme' -H ldaps://ldap1 < 0005_testReplica_AddCustomerOrg.ldif
 </PRE>

Sirmax: /* Check Repliction for fuel_domain */

2016-05-26T16:14:20Z

Check Repliction for fuel_domain

← Предыдущая		Версия 16:14, 26 мая 2016
Строка 335:		Строка 335:
	Create Organization:		Create Organization:
	<PRE>		<PRE>
−	~~ldapadd -D "cn=admin,dc=fuel_domain" -w 'r00tme' -H ldaps://ldap1 <~~ 0005_testReplica_AddCustomerOrg.ldif	+	0005_testReplica_AddCustomerOrg.ldif
	</PRE>		</PRE>
	<PRE>		<PRE>
Строка 343:		Строка 343:
	objectClass: dcObject		objectClass: dcObject
	objectClass: organization		objectClass: organization
		+	</PRE>
		+	<PRE>
		+	ldapadd -D "cn=admin,dc=fuel_domain" -w 'r00tme' -H ldaps://ldap1 < 0005_testReplica_AddCustomerOrg.ldif
	</PRE>		</PRE>