第22章 SyncRepl プロトコルを使用した Content Synchronization のセットアップ

手順

1. Retro Changelog が有効になっているかどうかを確認します。

   # dsconf <instance_name> plugin retro-changelog show
   ...
   nsslapd-pluginEnabled: off

   Copy to Clipboard Toggle word wrap

   Retro Changelog プラグインが無効になっている場合は、有効にします。

   # dsconf <instance_name> plugin retro-changelog enable
   Enabled plugin 'Retro Changelog Plugin'

   Copy to Clipboard Toggle word wrap

2. Retro Changelog プラグインの設定に、targetUniqueId エイリアスを持つ nsuniqueid 操作属性を追加します。

   # dsconf <instance_name> plugin retro-changelog add --attribute nsuniqueid:targetUniqueId
   Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

   Copy to Clipboard Toggle word wrap

3. オプション: パフォーマンスを向上させるには、次の推奨事項を適用します。

   1. Retro Changelog エントリーの最大有効期間を設定します。たとえば、有効期間を 2 日間 (2d) に設定します。

      # dsconf <instance_name> plugin retro-changelog set --max-age 2d
      Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

      Copy to Clipboard Toggle word wrap

   2. クライアントがデータを同期するためにアクセスするバックエンドまたはサブツリーがわかっている場合は、Retro Changelog プラグインの範囲を制限します。たとえば、cn=marketing,dc=example,dc=com サブツリーを除外するには、次のように入力します。

      # dsconf <instance_name> plugin retro-changelog set --exclude-suffix "cn=marketing,dc=example,dc=com"
      Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

      Copy to Clipboard Toggle word wrap

4. Content Synchronization プラグインを有効にします。

   # dsconf <instance_name> plugin contentsync enable
   Enabled plugin 'Content Synchronization'

   Copy to Clipboard Toggle word wrap

5. オプション: ACI を調整して、SyncRepl コントロールを使用できるユーザーを制限します。デフォルトでは、Directory Server は oid=1.3.6.1.4.1.4203.1.9.1.1,cn=features,cn=config エントリーに次のアクセス制御命令 (ACI) を作成し、すべてのユーザーが SyncRepl プロトコルを使用できるようにします。

   aci: (targetattr != "aci")(version 3.0; acl "Sync Request Control";
      allow( read, search ) userdn = "ldap:///all";)

   Copy to Clipboard Toggle word wrap

   ACI を調整する方法の詳細は、ACI バインドルールの定義 を参照してください。

6. サービスを再起動します。

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap