第12章 レプリケーション changelog の暗号化

手順

1. changelog を /tmp/changelog.ldif ファイルなどにエクスポートします。

   # dsconf <instance_name> replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

2. dc=example,dc=com 接尾辞の変更ログの暗号化を有効にします。

   # dsconf <instance_name> replication --suffix "dc=example,dc=com" --encrypt

   Copy to Clipboard Toggle word wrap

3. /tmp/changelog.ldif ファイルから changelog をインポートします。

   # dsconf <instance_name> replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

   Copy to Clipboard Toggle word wrap

4. インスタンスを再起動します。

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

検証

1. エントリーの更新など、LDAP ディレクトリーに変更を加えます。

2. インスタンスを停止します。

   # dsctl <instance_name> stop

   Copy to Clipboard Toggle word wrap

3. 接尾辞とそれに対応するデータベースをリスト表示します。

   # dsconf <instance_name> backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   changelog の暗号化を有効にするデータベースの名前を書き留めておきます。

4. 以下のコマンドを実行して、changelog の一部を表示します。

   # dbscan -f /var/lib/dirsrv/slapd-<instance_name>/db/userroot/replication_changelog.db | tail -50

   Copy to Clipboard Toggle word wrap

   changelog が暗号化されている場合は、暗号化されたデータのみが表示されます。

5. インスタンスを起動します。

   # dsctl <instance_name> start

   Copy to Clipboard Toggle word wrap