第5章 証明書ベースの認証を使用したマルチサプライヤーレプリケーションの設定

手順

1. ou=services エントリーが存在しない場合は作成します。

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: ou=services,dc=example,dc=com
   objectClass: organizationalunit
   objectClass: top
   ou: services

   Copy to Clipboard Toggle word wrap

2. cn=server1,ou=services,dc=example,dc=com および cn=server2,ou=services,dc=example,dc=com など、両方のサーバーのアカウントを作成します。

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: cn=server1,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server1
   cn: server1
   userPassword: password
   userCertificate:< file:///root/server1.der
   
   adding new entry "cn=server1,ou=services,dc=example,dc=com"
   
   dn: cn=server2,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server2
   cn: server2
   userPassword: password
   userCertificate:< file:///root/server2.der
   
   adding new entry "cn=server2,ou=services,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. cn=repl_servers,dc=groups,dc=example,dc=com などのグループを作成します。

   # dsidm <server1_instance_name> -b "dc=example,dc=com" group create --cn "repl_servers"

   Copy to Clipboard Toggle word wrap

4. 2 つのレプリケーションアカウントをメンバーとしてグループに追加します。

   # dsidm <server1_instance_name> -b "dc=example,dc=com" group add_member repl_servers "cn=server1,ou=services,dc=example,dc=com"
   
   # dsidm <server1_instance_name> -b "dc=example,dc=com" group add_member repl_servers "cn=server2,ou=services,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap