第9章 レプリケーション変更ログの暗号化

手順

1. changelog(例: /tmp/changelog.ldif ファイル) をエクスポートします。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

2. dc=example,dc=com 接尾辞の変更ログの暗号化を有効にします。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication --suffix "dc=example,dc=com" --encrypt

   Copy to Clipboard Toggle word wrap

3. /tmp/changelog.ldif ファイルから changelog をインポートします。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

   Copy to Clipboard Toggle word wrap

4. インスタンスを再起動します。

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

検証

1. エントリーの更新など、LDAP ディレクトリーに変更を加えます。

2. インスタンスを停止します。

   # dsctl instance_name stop

   Copy to Clipboard Toggle word wrap

3. 接尾辞とそれに対応するデータベースをリスト表示します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   changelog の暗号化を有効にするデータベースの名前を書き留めておきます。

4. 以下のコマンドを実行して、changelog の一部を表示します。

   # dbscan -f /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db | tail -50

   Copy to Clipboard Toggle word wrap

   changelog が暗号化されている場合は、暗号化されたデータのみが表示されます。

5. インスタンスを起動します。

   # dsctl instance_name start

   Copy to Clipboard Toggle word wrap