openldap合集
- ch1 理解ldap - 什么是ldap
- ch2 理解ldap - OpenLDAP安装
- ch3 理解ldap - OpenLDAP客户端命令行使用
- ch4 理解ldap - OpenLDAP架构与Schema设计
- ch5 理解ldap - OpenLDAP使用SSL/TLS通信安全
- ch6 理解ldap - OpenLDAP中的4种复制机制
- ch7 理解ldap - OpenLDAP访问控制(ACL)
- ch8 理解ldap - OpenLDAP备份与恢复策略
- ch9 理解ldap - openldap中的一些高级配置
- ch10 理解ldap - Linux系统接入OpenLDAP做认证后端
- ch11 理解ldap - 使用SSSD接入OpenLDAP实现身份验证
Overview
本章基于openldap 2.4+版本进行，主要讲解 openldap 的两种备份方法：备份openldap backend-database 文件，另一种方式为导出 LDIF 目录方式
Backup
备份部分将分为两种方式：使用基于 slapcat 导出目录文件方式，与直接备份数据库文件方式。
slapcat 是可用于导出 slapd 数据库中数据为LDAP交换格式的命令行工具，它可以导出 slapd 的配置也可以导出 slapd的数据。
slapcat 使用起来很简单，参数也是与 openldap 其他命令参数类似，
| 参数 | 说 明 |
|---|---|
| -a filter | 只导出与过滤器声明条件相匹配的数据 例如： slapcat -a "(!(entryDN:dnSubtreeMatch:=ou=People,dc=example,dc=com))" |
| -b suffix | 将只导出-b指定DN域内数据，-b 不能与 -n 同时使用 |
| -c | 忽略错误 |
| -f | -f 后接的文件将替代默认的配置文件，通常情况下备份在slapd本机执行可以不使用该参数 |
| -F | 指定配置目录，-F比-f优先级高，同时指定生效为-F，也就是导出的目录 |
| -g | 导出时不使用从属关系，仅仅为指定的数据库才会被导出 |
| -H | 连接 slapd 服务的地址 |
| -l | 输出的文件，默认slapcat是将内容输出到标准输出stdout中 |
| -s subtree-dn | 仅导出符合dn子树的条目 |
例如下列命令用于备份配置文件的
bash
| |
Notes：slapd中，配置（0）永远是第一个数据库，跟着的就是在配置中指定的数据库，例如 {0}hdb 将表示1，{1}hdb 则是2
下列命令用于导出为LDIF格式数据
bash
| |
Restore
恢复配置时，建议直接删除原有配置，而后重新生成新的即可，下表为常见的操作系统openldap配置目录
| OS | Configuration Directory |
|---|---|
| Debian/Ubuntu | /etc/ldap/slapd.d |
| RHEL/CentOS | /etc/openldap/slapd.d |
| SuSE (Uses slapd.conf) | /etc/openldap/slapd.d |
| FreeBSD | /usr/local/etc/openldap/slapd.d |
下列命令是恢复配置的命令，-l 用户指定导出的ldif文件，-F 为配置目录，必须存在
bash
| |
因为运行 slapd 进程的用户为 ldap，所以新配置目录的必须拥有权限
bash
| |
下列命令是恢复数据的命令。其实就是重新添加回去
bash
| |