Перенос Openldap на другую машину

Обновлено 2023-09-09 2 мин. для прочтения Computer-Science

Перенос Openldap на другую машину.

Содержание

1 Подготовка

При экспорте ключ -n указывает на номер базы openldap. Номер базы виден в конфигурации.
База конфигураций всегда является первой, поэтому используется параметр -n 0.
Обычно пользовательские данные находятся в базе под номером 2 (-n 2).
Обратите внимание на атрибуты dn: olcDatabase в дампе схемы конфигурации.

1. Остановите службу:
```
1systemctl stop slapd
```
Экспортируйте всю схему и cn=config:
```
1slapcat -n 0 -l slapdbackup.conf
```
Экспортируйте все пользовательские данные, хранящиеся на сервере openldap:
```
1slapcat -n 2 -l configbackup.ldif
```
Скопируйте файлы slapdbackup.conf и configbackup.ldif на новый сервер.

Настройки брандмауэра по умолчанию в RHEL будут блокировать сетевые порты, используемые Kerberos.
Необходимо настроить правила брандмауэра на серверах, чтобы разрешить трафик через эти порты.

На сервере откройте порты для ldap и ldaps:

1firewall-cmd --zone=public --add-service=ldap
2firewall-cmd --zone=public --add-service=ldap
3firewall-cmd --runtime-to-permanent

Сохраните предыдущую конфигурацию:
```
1cp -R /etc/openldap /etc/openldap.orig
```
Удалите конфигурацию по умолчанию:
```
1rm -rf /etc/openldap/slapd.d/*
```

Восстановите файлы резервной копии:

1slapadd -n 0 -F /etc/openldap/slapd.d -l slapdbackup.conf
2slapadd -n 2 -F /etc/openldap/slapd.d -l configbackup.ldif

Исправьте права доступа к файлам:
```
1chown -R ldap:ldap /etc/openldap/slapd.d
```
Восстановите метки SELinux:
```
1restorecon -vR /etc/openldap
```
Запустите службу:
```
1systemctl enable --now slapd
```