복제 구성 및 관리

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 1

   이 명령은 provider .example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 소비자를 초기화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt create --suffix "dc=example,dc=com" --host "consumer.example.com" --port 389 --conn-protocol=LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method=SIMPLE --init example-agreement

   이 명령은 example-agreement 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 소비자에게 데이터를 연결하고 복제할 때 사용하는 소비자의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement
   Agreement successfully initialized.

3. 복제 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement
   Status For Agreement: "example-agreement" (consumer.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210330075608Z
   Last Update End: 20210330075608Z
   Number Of Changes Sent: 1:3/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210330074603Z
   Last Init End: 20210330074606Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (6062d73c000000010000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com config replace nsslapd-idletimeout=7200

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 복제 활성화를 클릭합니다.

4. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

   

   이러한 설정은 호스트를 dc=example,dc=com 접미사의 소비자로 구성합니다. 또한 서버는 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

5. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 Consumer 값이 포함되어 있으면 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 provider를 선택하고 복제본 ID, 복제 관리자 자격 증명을 입력하고 Bind Group DN 필드를 비워 둡니다.

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 소비자를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      이러한 설정은 example-agreement 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 소비자에게 데이터를 연결하고 복제할 때 사용하는 소비자의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 소비자를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 2 --bind-dn "cn=replication manager,cn=config" --bind-passwd "password"

   이 명령은 provider 1.example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 2 로 설정합니다. 또한 이 명령은 지정된 암호를 사용하여 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 새 서버를 초기화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt create --suffix "dc=example,dc=com" --host "supplier2.example.com" --port 389 --conn-protocol LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method SIMPLE --init example-agreement-supplier1-to-supplier2

   이 명령은 example-agreement-supplier1-to-supplier2 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 새로운 공급 업체에 데이터를 연결하고 복제할 때 사용하는 새로운 공급업체의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성된 후 Directory Server는 provider 2.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaBindDN: cn=replication manager,cn=config
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaBindDN 은 복제 관리자 계정을 지정합니다.
   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier1-to-supplier2
   Agreement successfully initialized.

3. 복제 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier1-to-supplier2
   Status For Agreement: "example-agreement-supplier1-to-supplier2" (supplier2.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331071545Z
   Last Update End: 20210331071546Z
   Number Of Changes Sent: 2:1/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331071541Z
   Last Init End: 20210331071544Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (6064219e000100020000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com config replace nsslapd-idletimeout=7200

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

검증

1. 계약 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier2-to-supplier1
   Agreement successfully initialized.

2. 복제 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier2-to-supplier1
   Status For Agreement: ""example-agreement-supplier2-to-supplier1 (supplier1.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331073540Z
   Last Update End: 20210331073540Z
   Number Of Changes Sent: 7:1/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331073535Z
   Last Init End: 20210331073539Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (60642649000000070000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com config replace nsslapd-idletimeout=7200

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

      복제 관리자 DN이 없는 경우 바인딩 그룹 DN을 설정합니다. 그러면 복제 계약에 이 그룹의 멤버를 사용할 수 있습니다.

   3. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에egin value 가 포함된 경우 복제가 활성화되고 호스트는 공급업체로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 2 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 새 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      이러한 설정은 example-agreement-supplier1-to-supplier2 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 새로운 공급 업체에 데이터를 연결하고 복제할 때 사용하는 새로운 공급업체의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성된 후 Directory Server는 provider 2.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제 계약을 추가하고 기존 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      이러한 설정으로 example-agreement-supplier2-to-supplier1 이라는 복제 계약이 생성됩니다. 복제 계약은 공급업체가 기존 공급자에게 데이터를 연결하고 복제할 때 사용하는 기존 서버의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성된 후 Directory Server는 provider 1.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

절차

1. ou=services 항목이 없는 경우 해당 항목을 생성합니다.

   Copy to Clipboard Toggle word wrap

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: ou=services,dc=example,dc=com
   objectClass: organizationalunit
   objectClass: top
   ou: services

2. cn=server1,ou=services,dc=example,dc=com 및 cn=server1,ou=services,dc=example,dc=com 과 같은 두 서버에 대한 계정을 만듭니다.

   Copy to Clipboard Toggle word wrap

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: cn=server1,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server1
   cn: server1
   userPassword: password
   userCertificate:< file:///root/server1.der
   
   adding new entry "cn=server1,ou=services,dc=example,dc=com"
   
   dn: cn=server2,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server2
   cn: server2
   userPassword: password
   userCertificate:< file:///root/server2.der
   
   adding new entry "cn=server2,ou=services,dc=example,dc=com"

3. cn=repl_servers,dc=groups,dc=example,dc=com 과 같은 그룹을 만듭니다.

   Copy to Clipboard Toggle word wrap

   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group create --cn "repl_servers"

4. 두 개의 복제 계정을 그룹에 멤버로 추가합니다.

   Copy to Clipboard Toggle word wrap

   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group add_member repl_servers "cn=server1,ou=services,dc=example,dc=com"
   
   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group add_member repl_servers "cn=server2,ou=services,dc=example,dc=com"

절차

1. server2.example.com 에서 dc=example,dc=com 접미사에 대해 복제를 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 2 --bind-dn "cn=replication manager,cn=config" --bind-passwd "password"

   이 명령은 server2.example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 호스트의 복제본 ID를 2 로 설정합니다. 또한 명령은 지정된 암호를 사용하여 임시 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. server1.example.com 에서 다음을 수행합니다.

   1. 복제를 활성화합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication enable --suffix="dc=example,dc=com" --role="supplier" --replica-id="1"

   2. 인증을 위해 이전 단계의 임시 계정을 사용하는 임시 복제 계약을 만듭니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server1.example.com" --port=636 --conn-protocol=LDAPS --bind-dn="cn=Replication Manager,cn=config" --bind-passwd="password" --bind-method=SIMPLE --init temporary_agreement

검증

1. 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt init-status --suffix "dc=example,dc=com" temporary_agreement
   Agreement successfully initialized.

절차

1. server1.example.com 에서 다음을 수행합니다.

   1. 임시 복제 계약을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt delete --suffix="dc=example,dc=com" temporary_agreement

   2. cn=repl_servers,dc=groups,dc=example,dc=com 바인딩 그룹을 복제 설정에 추가합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server 구성:

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

2. server2.example.com 에서 다음을 수행합니다.

   1. 임시 복제 관리자 계정을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication delete-manager --suffix="dc=example,dc=com" --name="Replication Manager"

   2. cn=repl_servers,dc=groups,dc=example,dc=com 바인딩 그룹을 복제 설정에 추가합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server 구성:

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server2.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

   4. 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

      Copy to Clipboard Toggle word wrap

      dsconf -D "cn=Directory Manager" ldaps://server2.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server1.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server2-to-server1

3. server1.example.com 에서 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

   Copy to Clipboard Toggle word wrap

   dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server2.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server1-to-server2

검증

1. 각 서버에서 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt init-status --suffix "dc=example,dc=com" server1-to-server2
   Agreement successfully initialized.
   
   # dsconf -D "cn=Directory Manager" ldaps://server2.example.com repl-agmt init-status --suffix "dc=example,dc=com" server2-to-server1
   Agreement successfully initialized.

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # [command]`dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 1

   이 명령은 provider .example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 새 서버를 초기화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt create --suffix "dc=example,dc=com" --host "hub.example.com" --port 389 --conn-protocol LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method SIMPLE --init example-agreement-supplier-to-hub

   이 명령은 example-agreement-supplier-to-hub 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 데이터를 허브에 연결하고 복제할 때 사용하는 허브의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성되면 Directory Server에서 hub.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier-to-hub
   Agreement successfully initialized.

3. 복제 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier-to-hub
   Status For Agreement: "example-agreement-supplier-to-hub" (hub.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331105030Z
   Last Update End: 20210331105030Z
   Number Of Changes Sent: 0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331105026Z
   Last Init End: 20210331105029Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (Unknown) consumer (Unknown) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com config replace nsslapd-idletimeout=7200

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

검증

1. 초기화에 성공했는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://hub.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-hub-to-consumer
   Agreement successfully initialized.

2. 복제 상태를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://hub.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-hub-to-consumer
   Status For Agreement: "example-agreement-hub-to-consumer" (consumer.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331131534Z
   Last Update End: 20210331131534Z
   Number Of Changes Sent: 0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331131530Z
   Last Init End: 20210331131533Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (Unknown) consumer (Unknown) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://hub .example.com config replace nsslapd-idletimeout=7200

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

      

      이러한 설정은 호스트를 dc=example,dc=com 접미사의 허브로 구성합니다.

   3. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 값 Hub 가 포함된 경우 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 새 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      이러한 설정은 example-agreement-supplier-to-hub 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 허브에 데이터를 연결 및 복제할 때 사용하는 허브의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server에서 hub.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 복제 활성화를 클릭합니다.

4. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

   

   이러한 설정은 호스트를 dc=example,dc=com 접미사의 소비자로 구성합니다. 또한 서버는 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

5. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 Consumer 값이 포함되어 있으면 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제 계약을 추가하고 소비자를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      이러한 설정은 example-agreement-hub-to-consumer 라는 복제 계약을 생성합니다. 복제 계약은 소비자의 호스트 이름, 프로토콜 및 이 소비자에게 데이터를 연결 및 복제할 때 사용하는 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 소비자를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

절차

1. 접미사의 시간 초과 값을 설정합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication set --suffix="dc=example,dc=com" --repl-release-timeout=70

   이 명령을 실행하면 example,dc=com 접미사의 복제 시간 초과를 70 초로 변경합니다.

2. 인스턴스를 다시 시작하십시오.

   Copy to Clipboard Toggle word wrap

   # dsctl instance_name restart

절차

1. 복제 탭에서 접미사 항목을 선택합니다.
2. 고급 설정 표시를 클릭합니다.
3. 복제 릴리스 제한 필드에서 값을 업데이트합니다.
4. Save Configuration 을 클릭합니다.

절차

1. 제거할 소비자 또는 허브에서 다음을 수행합니다.

   1. 접미사와 해당 데이터베이스를 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix list
      dc=example,dc=com (userroot)

      데이터베이스 이름을 기록해 둡니다.

   2. 추가 업데이트를 방지하려면 데이터베이스를 읽기 전용 모드로 설정합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix set --enable-readonly "userroot"

2. 삭제하려는 소비자 또는 허브와 복제 계약이 있는 모든 공급업체에서 다음을 수행합니다.

   1. 복제된 접미사의 복제 계약을 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제 계약을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

3. 제거할 소비자 또는 허브에서 모든 접미사에 대해 복제를 비활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication disable --suffix "dc=example,dc=com"

   이 호스트가 허브인 경우 복제를 비활성화하면 이 서버에서 이 접미사에 대한 모든 복제 계약도 자동으로 삭제됩니다.

절차

1. 제거할 공급업체의 경우:

   1. 접미사와 해당 데이터베이스를 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix list
      dc=example,dc=com (userroot)

      데이터베이스 이름을 기록해 둡니다.

   2. 추가 업데이트를 방지하려면 데이터베이스를 읽기 전용 모드로 설정합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix set --enable-readonly "userroot"

   3. 토폴로지의 다른 모든 서버가 이 공급자로부터 모든 데이터를 수신할 때까지 기다립니다. 확인하려면 다른 서버의 CSN이 공급 업체의 CSN보다 크거나 같은지 확인하려면 다음을 수행하십시오.

      Copy to Clipboard Toggle word wrap

      # ds-replcheck online -D "cn=Directory Manager" -w password -m ldap://host-to-remove.example.com:389 -r ldap://server.example.com:389 -b dc=example,dc=com
      ================================================================================
               Replication Synchronization Report  (Tue Mar  5 09:46:20 2021)
      ================================================================================
      
      Database RUV's
      =====================================================
      
      Supplier RUV:
        {replica 1 ldap://host-to-remove.example.com:389} 5c7e8927000100010000 5c7e89a0000100010000
        {replicageneration} 5c7e8927000000010000
      
      Replica RUV:
        {replica 1 ldap://host-to-remove.example.com:389} 5c7e8927000100010000 5c7e8927000400010000
        {replica 2 ldap://server.example.com:389}
        {replicageneration} 5c7e8927000000010000

   4. 복제본 ID를 표시합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication get --suffix "dc=example,dc=com" | grep -i "nsds5replicaid"
      nsDS5ReplicaId: 1

      이 예에서 복제 ID는 1 입니다. 이 절차의 마지막 단계에 대한 복제본 ID를 기록하십시오.

2. 삭제하려는 호스트와 복제 계약에 동의한 모든 공급업체에서 다음을 수행합니다.

   1. 복제된 접미사의 복제 계약을 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제 계약을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

3. 제거할 공급업체에서 모든 접미사에 대한 복제를 비활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication disable --suffix "dc=example,dc=com"

   복제를 비활성화하면 이 서버에서 이 접미사에 대한 모든 복제 계약도 자동으로 삭제됩니다.

4. 진행하기 전에 ds-replcheck 출력의 Replica RUV 섹션에 나열된 모든 Directory Server 인스턴스가 온라인 상태인지 확인합니다.

5. 토폴로지의 나머지 공급업체 중 하나에서 복제본 ID의 RUV를 정리합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-tasks cleanallruv --suffix "dc=example,dc=com" --replica-id 1

   이 명령을 실행하려면 이 절차의 이전 단계에 표시된 복제본 ID를 지정해야 합니다.

절차

1. 복제 로깅을 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-errorlog-level=8192

   이 명령은 복제 로깅만 활성화하며 다른 오류 메시지를 로깅하는 것은 비활성화되어 있습니다.

2. /var/log/dirsrv/slapd-instance_name/errors 로그 파일을 모니터링하고 다음 오류 메시지를 검색합니다.

   Copy to Clipboard Toggle word wrap

   Replica Busy! Status: [Error (1) Replication error acquiring replica: replica busy]

   Directory Server가 때때로 이 오류를 기록하는 것은 정상입니다. 그러나 복제본이 자주 업데이트를 받지 못하고 공급자에서 이 오류를 기록하는 경우 이 문제를 해결하기 위해 구성을 업데이트하는 것이 좋습니다.

절차

1. nsds5ReplicaBusyWaitTime 매개변수를 설정하여 복제본이 사용 중인 응답을 보낸 후 복제본에 대한 액세스 권한을 얻기 전에 공급업체가 대기하는 시간을 설정합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --suffix "dc=example,dc=com" --busy-wait-time 5 replication_agreement_name

   이 명령은 대기 시간을 5 초로 설정합니다. 이 설정은 지정된 복제 계약에만 적용됩니다.

2. 공급업체가 두 개의 업데이트 세션 사이에 대기하는 시간을 구성하려면 nsds5ReplicaSessionPauseTime 매개변수를 설정합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --suffix "dc=example,dc=com" --session-pause-time 15 replication_agreement_name

   이 명령은 일시 중지를 15 초로 설정합니다. 기본적으로 nsds5ReplicaSessionPauseTime 은 nsds5ReplicaBusyWaitTime 의 값보다 1초입니다. 이 설정은 지정된 복제 계약에만 적용됩니다.

3. 업데이트 전송 완료 여부에 관계없이 지정된 시간 후에 nsds5ReplicaReleaseTimeout 매개변수를 설정하여 복제 세션을 종료합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication set --suffix "dc=example,dc=com" --repl-release-timeout 90

   이 명령은 타임아웃을 90 초로 설정합니다. 이 설정은 지정된 접미사의 모든 복제 계약에 적용됩니다.

4. 선택 사항: 공급 업체의 시간 초과 기간을 설정하여 느리거나 손상된 연결을 통해 업데이트를 전송하려고 하지 않도록 소비자에게 연결을 유지하지 않도록 합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --conn-timeout 600 --suffix "dc=example,dc=com" replication_agreement_name

   이 명령은 시간 제한을 600 초(10분)로 설정합니다. 예기치 않은 값을 확인하려면 복제 프로세스가 걸리는 평균 시간 동안 액세스 로그를 확인하고 그에 따라 시간 초과 기간을 설정합니다.

절차

1. 복제 계약에 업데이트 일정이 구성되어 있는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt get --suffix "dc=example,dc=com" example-agreement

   명령 출력에 nsDS5ReplicaUpdateSchedule: * 또는 nsDS5ReplicaUpdateSchedule 매개변수가 없으면 업데이트 일정이 구성되지 않습니다.

   nsDS5ReplicaUpdateSchedule 에 다음에 표시된 것과 같은 일정이 포함되어 있으면 값을 기록하십시오.

   Copy to Clipboard Toggle word wrap

   nsDS5ReplicaUpdateSchedule: 0800-2200 0246

2. 업데이트 일정이 구성된 경우 다음 명령을 입력하여 임시로 비활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt set --schedule \* --suffix "dc=example,dc=com" example-agreement

3. 복제 계약을 일시적으로 비활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt disable --suffix "dc=example,dc=com" example-agreement

4. 복제 계약을 다시 활성화하여 복제 업데이트를 강제 적용합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt enable --suffix "dc=example,dc=com" example-agreement

5. 이 절차의 시작 부분에 복제 일정이 구성된 경우 일정을 이전 값으로 설정합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt set --schedule "0800-2200 0246" --suffix "dc=example,dc=com" example-agreement

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 계약 탭을 엽니다.

4. 복제 계약에 업데이트 일정이 구성되어 있는지 확인합니다.

   1. 계약 옆에 있는 오버플로 메뉴를 클릭하고 계약 편집 을 선택합니다.

   2. Scheduling 탭에서 현재 설정된 값을 기록해 둡니다.

      

      Use a Custom Schedule is not selected, no schedule is configured.

5. 복제 계약 옆에 있는 오버플로 메뉴를 클릭하고 계약 비활성화/사용을 선택하여 계약을 비활성화합니다.

   State 열의 계약 상태는 이제 Disabled 입니다.

6. 복제 계약 옆에 있는 오버플로 메뉴를 다시 클릭하고 비활성화/계약 비활성화를 선택하여 복제 계약을 다시 활성화하고 복제 업데이트를 적용합니다.

   State 열의 계약 상태가 활성화 되었습니다.

7. 이 절차의 시작 부분에 복제 일정이 구성된 경우 일정을 이전 값으로 설정합니다.

   1. 오버플로 메뉴를 클릭하고 Actions → Edit Agreement 를 선택합니다.
   2. Scheduling 탭에서 이전 값을 설정합니다.

절차

1. 승격할 복제본이 복제 계약의 허브이고 승격 후 허브에서 더 이상 다른 호스트에 데이터를 전송해서는 안 되는 경우 복제 계약을 제거하십시오.

   1. 허브에 복제 계약을 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 허브에서 복제 계약을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

2. 인스턴스를 승격합니다.

   • 소비자 또는 허브를 공급업체로 승격하는 경우 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication promote --suffix "dc=example,dc=com" --newrole "supplier" --replica-id 2

     중요

     복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유한 정수 값이어야 합니다.

   • 소비자를 허브로 승격하는 경우 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication promote --suffix "dc=example,dc=com" --newrole "hub"

3. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 승격할 복제본이 복제 계약의 허브이고 승격 후 허브에서 더 이상 다른 호스트에 데이터를 전송해서는 안 되는 경우 복제 계약을 제거하십시오.

   1. 복제 → 이동합니다.
   2. 삭제할 계약 옆에 있는 작업을 클릭하고 계약 삭제 를 선택합니다.

2. 복제 구성으로 이동하여 역할 변경 버튼을 클릭합니다.

   • 소비자 또는 허브를 공급업체로 승격하는 경우 provider를 선택하고 고유한 복제본 ID를 입력합니다.

     중요

     복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유한 정수 값이어야 합니다.

   • 소비자를 허브로 승격하는 경우 Hub 를 선택합니다.
3. Yes, I is sure 를 선택합니다.
4. 역할 변경을 클릭합니다.
5. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 예를 들어 소비자에게 복제본을 시연하기 때문에 더 이상 필요하지 않은 복제 계약이 있는 경우 복제 계약을 제거하십시오.

   1. 복제본에 복제 계약을 나열합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제본에서 복제 계약을 제거합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

2. 인스턴스를 demote합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication demote --suffix "dc=example,dc=com" --newrole "hub_or_consumer"

   구성할 역할에 따라 --newrole 매개변수를 hub 또는 consumer 로 설정합니다.

3. 복제본을 허브로 구성하고 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 예를 들어 소비자에게 복제본을 시연하기 때문에 더 이상 필요하지 않은 복제 계약이 있는 경우 복제 계약을 제거하십시오.

   1. 복제 → 이동합니다.
   2. 삭제할 계약 옆에 있는 작업을 클릭하고 계약 삭제 를 선택합니다.
2. 복제 구성으로 이동하여 역할 변경 버튼을 클릭합니다.
3. 새 복제본 역할을 선택합니다.
4. Yes, I is sure 를 선택합니다.
5. 역할 변경을 클릭합니다.
6. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 변경 로그 트리밍을 구성합니다.

   • 최대 변경 로그 항목의 기간을 설정하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "4w"

     이 명령은 최대 사용 기간을 4주로 설정합니다. 매개변수는 다음 단위를 지원합니다.

     • S(S) for seconds
     • m (M)(분)
     • H( h ) for hours
     • D(D) for days
     • w (W)를 몇 주 동안

   • 최대 항목 수를 설정하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-entries "100000"

     이 명령은 변경 로그의 최대 항목 수를 10.0.0.1으로 설정합니다.

2. 기본적으로 Directory Server는 5분(300초)마다 변경 로그를 트래킹합니다. 다른 간격을 설정하려면 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --trim-interval 600

   이 명령은 간격을 10분(600초)으로 설정합니다.

절차

1. 선택 사항: 변경 로그 크기를 표시합니다.

   1. dc=example,dc=com 접미사의 백엔드 데이터베이스를 확인합니다.

      Copy to Clipboard Toggle word wrap

      # dsconf -D "cn=Directory Manager" ldap://server.example.com backend suffix list
      dc=example,dc=com (userroot)

      대괄호로 있는 이름은 해당 접미사의 데이터를 저장하는 백엔드 데이터베이스입니다.

   2. userroot 백엔드의 changelog 파일의 크기를 표시합니다.

      Copy to Clipboard Toggle word wrap

      # ls -lh /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db
      -rw-------. 1 dirsrv dirsrv 517M Jul  5 12:58 /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db

2. 변경 로그 크기를 단축한 후 매개변수를 재설정할 수 있도록 하려면 해당 매개변수의 현재 값을 표시하고 기록해 둡니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication get-changelog --suffix "dc=example,dc=com"
   dn: cn=changelog,cn=userroot,cn=ldbm database,cn=plugins,cn=config
   cn: changelog
   nsslapd-changelogmaxage: 4w
   nsslapd-changelogtrim-interval: 300

   출력에 특정 속성이 표시되지 않으면 Directory Server에서 기본값을 사용합니다.

3. 임시로 trimming 관련 매개변수를 줄입니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "300s" --max-entries 500 --trim-interval 60

   중요

   성능상의 이유로 너무 짧은 간격 설정을 영구적으로 사용하지 마십시오.

4. --trim-interval 매개변수에 설정된 시간이 만료될 때까지 기다립니다.

5. 디스크 공간을 복구하려면 changelog를 압축하십시오.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend compact-db --only-changelog

6. 일시적으로 감소하기 전에 보유 값으로 changelog 매개변수를 재설정하십시오.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "4w" --trim-interval 300

절차

1. 예를 들어 변경 로그를 /tmp/changelog.ldif 파일로 내보냅니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

2. dc=example,dc=com 접미사의 변경 로그 암호화를 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication --suffix "dc=example,dc=com" --encrypt

3. /tmp/changelog.ldif 파일에서 changelog를 가져옵니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

4. 인스턴스를 다시 시작하십시오.

   Copy to Clipboard Toggle word wrap

   # dsctl instance_name restart

검증

1. 항목 업데이트와 같은 LDAP 디렉토리를 변경합니다.

2. 인스턴스를 중지합니다.

   Copy to Clipboard Toggle word wrap

   # dsctl instance_name stop

3. 접미사와 해당 데이터베이스를 나열합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend suffix list
   dc=example,dc=com (userroot)

   변경 로그 암호화를 활성화한 데이터베이스의 이름을 기록해 둡니다.

4. 다음 명령을 입력하여 변경 로그의 일부를 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dbscan -f /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db | tail -50

   변경 로그가 암호화된 경우 암호화된 데이터만 볼 수 있습니다.

5. 인스턴스를 시작합니다.

   Copy to Clipboard Toggle word wrap

   # dsctl instance_name start

절차

1. 현재 오류 로그 수준을 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-errorlog-level
   nsslapd-errorlog-level: 16384

2. 복제 디버깅을 활성화하는 값은 8192 입니다. nsslapd-errorlog-level 매개변수를 24576 (8192 + 이전 값 16384)로 설정하여 현재 활성화된 오류 로깅 기능 외에 복제 디버깅을 활성화합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-errorlog-level=24576

절차

1. dsconf 유틸리티를 사용하여 소수 복제를 구성합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" instance_name repl-agmt set example_agreement --suffix="dc=example,dc=com" --frac-list="authorityRevocationList accountUnlockTime memberof" --frac-list-total="accountUnlockTime"

   명령은 authorityRevocationList,accountUnlockTime 및 memberof 속성을 증분 업데이트에서 제외하고 전체 업데이트에서 accountUnlockTime 만 제외합니다.

   참고

   전체 및 증분 업데이트에서 동일한 속성 목록을 제외하려면'-frac-list' 옵션을 사용하여 제외된 속성 목록을 nsDS5ReplicatedAttributeList 구성 속성에 추가합니다.

2. 선택 사항: 복제 업데이트가 비어 있는 것을 방지하려면 --strip-list 옵션을 사용하여 Directory Server가 복제에서 제거하는 특성을 추가합니다. 자세한 내용은 소수 복제에서 빈 업데이트 방지를 참조하십시오.

절차

1. 복제 → 이동합니다.
2. 부분 복제를 구성할 계약의 옵션 메뉴( Cryostat)를 클릭하고 편집을 선택하여 마법사 창을 엽니다.

3. Fractional Settings 탭을 열고 다음 필드를 설정합니다.

   • 총 및 증분 업데이트에서 동일한 속성을 제외하려면 이러한 특성을 제외하는 속성 필드에만 추가합니다.

   • 총 및 증분 업데이트에서 다양한 속성을 제외하려면 다음을 수행합니다.

     1. nsDS5ReplicatedAttributeList 매개변수를 구성하는 Exclude Attributes 필드에 증분 업데이트에서 제외된 속성을 추가합니다.
     2. nsDS5ReplicatedAttributeListTotal 매개변수를 구성하는 Exclude Init Attributes 필드에 총 (초) 업데이트에서 제외된 속성을 추가합니다.
4. 선택 사항: 복제가 비어 있는 복제 업데이트를 방지하려면 Directory Server에서 복제에서 제거하는 특성을 Strip 특성 필드에 추가합니다.
5. Save Agreement 버튼을 클릭합니다.

절차

1. dsconf 유틸리티를 사용하여 소수 복제를 조정합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" instance_name repl-agmt set example_agreement \
       --suffix="dc=example,dc=com" --strip-list="modifiersname \
       modifytimestamp internalmodifiersname"
   Successfully updated agreement

절차

1. ldapsearch 유틸리티를 사용하여 keep-alive 항목을 찾습니다.

   Copy to Clipboard Toggle word wrap

   # ldapsearch -D "cn=Directory Manager" -b "dc=example,dc=com" -W -H ldap://server.example.com -x 'objectClass=ldapsubentry'
   Enter LDAP Password: password
   
   # repl keep alive 1, example.com
   dn: cn=repl keep alive 1,dc=example,dc=com
   keepalivetimestamp: 20250204204708Z
   objectClass: top
   objectClass: ldapsubentry
   objectClass: extensibleObject
   cn: repl keep alive 1

   각 keep-alive 항목은 지정된 공급 업체에 고유하며 공급자의 복제 ID를 고유 이름(DN)으로 포함합니다. 이 예에서 복제본 ID는 1 입니다.

절차

1. 선택사항: ~/.dsrc 파일을 생성합니다.

2. ~/.dsrc 파일에서 바인딩 DNs 및 암호를 설정합니다. 예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [repl-monitor-connections]
   connection1 = server1.example.com:389:cn=Directory Manager:*
   connection2 = server2.example.com:389:cn=Directory Manager:[~/pwd.txt]
   connection3 = hub1.example.com:389:cn=Directory Manager:S3cret

   이 예에서는 connection1을 사용하여 connection3을 각 항목의 키로 사용합니다. 그러나 고유한 키를 사용할 수 있습니다.

   dsconf 복제 모니터 명령을 실행하면 dsconf 유틸리티가 인스턴스의 복제 계약에 구성된 모든 서버에 연결됩니다. 유틸리티가 ~/.dsrc 에서 호스트 이름을 찾으면 정의된 자격 증명을 사용하여 원격 서버에 인증합니다. 위의 예에서 dsconf 는 서버에 연결할 때 다음과 같은 인증 정보를 사용합니다.

   호스트 이름	DN 바인딩	암호 설정 방법
   server1.example.com	cn=Directory Manager	암호를 요청
   server2.example.com	cn=Directory Manager	~/pwd.txt에서 암호를 읽습니다.
   hub1.example.com	cn=Directory Manager	S3cret

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. Report 생성을 클릭합니다.

3. 원격 인스턴스에 로그인할 암호를 입력하고 Confirm Credentials Input (자격 증명 입력 확인)을 클릭합니다. Directory Server는 기존 복제 계약의 바인딩 DN 값을 사용합니다.

   복제 토폴로지 보고서가 Report Result 탭에서 생성됩니다.

   참고

   다른 복제 토폴로지 보고서를 생성하려면 Prepare Report 탭으로 이동합니다.

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. 자격 증명 추가를 클릭합니다.

3. 원격 인스턴스에 대한 인증에 사용할 복제 로그인 자격 증명을 입력합니다.

   • 호스트 이름. 서버에서 인증할 원격 인스턴스 호스트 이름입니다.
   • 포트. 원격 인스턴스 포트입니다.
   • DN 바인딩. 원격 인스턴스에 인증에 사용된 DN을 바인딩합니다.
   • 암호. 인증에 사용되는 암호입니다.
   • 대화형 입력. 선택된 경우 Directory Server는 복제 토폴로지 보고서를 생성할 때마다 암호를 요청합니다.
4. 저장을 클릭합니다.

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. 별칭 추가를 클릭합니다.

3. 별칭 세부 정보를 입력합니다.

   • 별칭. 복제 토폴로지 보고서에 표시되는 별칭입니다.
   • 호스트 이름. 인스턴스 호스트 이름.
   • 포트. 인스턴스 포트입니다.
4. 저장을 클릭합니다.

절차

1. 공급자에서 접미사와 해당 데이터베이스를 나열합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com backend suffix list
   dc=example,dc=com (userroot)
   o=test (test_database)

   비교하려는 데이터베이스의 이름 또는 접미사를 확인합니다.

2. 인스턴스가 실행되는 동안 데이터베이스를 내보냅니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com backend export -r -l /var/lib/dirsrv/slapd-instance_name/ldif/export-supplier.ldif userRoot

   r 매개변수를 사용하면 내보내기에 복제 상태 정보가 포함됩니다. -l 은 내보내기 파일의 경로를 설정합니다. dirsrv 사용자는 해당 파일을 만들려면 대상 디렉터리에 쓰기 권한이 있어야 합니다.

3. 공급자와 비교할 복제본에 대한 이전 단계를 반복합니다.

4. 내보낸 파일을 한 호스트에서 다른 호스트로 복사합니다. 예를 들어 replica.example.com 에서 provider.example.com으로 LDIF 파일을 복사하려면 복제본에 다음 명령을 입력합니다 .

   Copy to Clipboard Toggle word wrap

   # scp /var/lib/dirsrv/slapd-instance_name/ldif/export-replica.ldif supplier.example.com:/var/lib/dirsrv/slapd-instance_name/ldif/

   이 명령을 사용하려면 SSH를 사용하여 공급업체에 액세스할 수 있어야 합니다.

5. 공급자의 경우 두 개의 LDIF 파일을 비교합니다.

   Copy to Clipboard Toggle word wrap

   # ds-replcheck offline -m /var/lib/dirsrv/slapd-instance_name/ldif/export-supplier.ldif -r /var/lib/dirsrv/slapd-instance_name/ldif/export-replica.ldif -rid 1 -b "dc=example,dc=com"

   -m 및 -r 매개변수는 공급 업체 및 복제본에 대한 경로를 설정하고 -rid 는 공급 업체의 복제 식별자를 설정합니다.

절차

1. 충돌 항목을 나열합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict list dc=example,dc=com
   dn: nsuniqueid=a7f1758b-512211ec-b115e2e9-7dc2d46b+uid=user_name,ou=people,dc=example,dc=com
   cn: user_name
   displayName: user
   gidNumber: 99998
   homeDirectory: /var/empty
   legalName: user name
   loginShell: /bin/false
   nsds5replconflict: namingConflict (ADD) uid=user_name,ou=people,dc=example,dc=com
   objectClass: top
   objectClass: nsPerson
   objectClass: nsAccount
   objectClass: nsOrgPerson
   objectClass: posixAccount
   objectClass: ldapsubentry
   uid: user_name
   uidNumber: 99998

2. 충돌 항목이 있는 경우 진행 방법을 결정합니다.

   • 유효한 항목(uid=user_name,ou=people,dc=example,dc=com)만 유지하고 충돌 항목을 삭제하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict delete nsuniqueid=a7f1758b-512211ec-b115e2e9-7dc2d46b+uid=user_name,ou=People,dc=example,dc=com

   • 충돌 항목(nsuniqueid=a7f1758b-512211ec-b115e2e9-7dc2d46b+uid=user_name,ou=People,dc=example,dc=com)만 계속하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict swap nsuniqueid=a7f1758b-512211ec-b115e2e9-7dc2d46b+uid=user_name,ou=People,dc=example,dc=com

   • 두 항목을 유지하려면 새로운 상대적 고유 이름(RDN)을 지정하여 충돌 항목의 이름을 변경합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict convert --new-rdn=uid=user_name_NEW nsuniqueid=a7f1758b-512211ec-b115e2e9-7dc2d46b+uid=user_name,ou=people,dc=example,dc=com

     이 명령은 충돌 항목의 이름을 uid=user_name_NEW,ou=people,dc=example,dc=com 으로 변경합니다.

절차

1. 고립 항목 충돌을 나열합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict list-glue suffix
   dn: ou=parent,dc=example,dc=com
   objectClass: top
   objectClass: organizationalunit
   objectClass: glue
   objectClass: extensibleobject
   ou: parent

2. 고립된 항목 충돌이 존재하는 경우 다음을 수행하는 방법을 결정합니다.

   • 접착제 항목 및 해당 하위 항목을 삭제하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict delete-glue "ou=parent,dc=example,dc=com"
     dn: ou=parent,dc=example,dc=com
     objectClass: top
     objectClass: organizationalunit
     objectClass: extensibleobject
     ou: parent

   • 접착 항목을 일반 항목으로 변환하려면 다음을 입력합니다.

     Copy to Clipboard Toggle word wrap

     # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-conflict convert-glue "ou=parent,dc=example,dc=com"

절차

1. /var/log/dirsrv/slapd-instance_name/errors 로그 파일을 모니터링하고 다음과 유사한 항목을 검색합니다.

   Copy to Clipboard Toggle word wrap

   [22/Jan/2021:17:16:01 -0500] NSMMReplicationPlugin - ruv_compare_ruv: RUV [changelog max RUV] does not contain element [{replica 8 ldap://server2.example.com:389} 4aac3e59000000080000 4c6f2a02000000080000] which is present in RUV [database RUV]
   ...
   [22/Jan/2021:17:16:01 -0500] NSMMReplicationPlugin - replica_check_for_data_reload: Warning: for replica dc=example,dc=com there were some differences between the changelog max RUV and the database RUV. If there are obsolete elements in the database RUV, you should remove them using the CLEANALLRUV task. If they are not obsolete, you should check their status to see why there are no changes from those servers in the changelog.

   이 경우 복제본 ID 8 으로 인해 이 오류가 발생합니다.

2. 유효한 것과 유효하지 않은 RUV 레코드 및 복제본 ID를 모두 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server1.example.com replication get-ruv --suffix "dc=example,dc=com"
   RUV:        {replica 1 ldap://server1.example.com} 61a4d8f8000100010000 61a4f5b8000000010000
   
   Replica ID: 1
   LDAP URL:   ldap://server1.example.com
   Min CSN:    2021-11-29 13:43:20 1 0 (61a4d8f8000100010000)
   Max CSN:    2021-11-29 15:46:00 (61a4f5b8000000010000)
   RUV:        {replica 2 ldap://server2.example.com} 61a4d8fb000100020000 61a4f550000000020000
   
   Replica ID: 2
   LDAP URL:   ldap://server2.example.com
   Min CSN:    2021-11-29 13:43:23 1 0 (61a4d8fb000100020000)
   Max CSN:    2021-11-29 15:44:16 (61a4f550000000020000)
    RUV:        {replica 8 ldap://server3.example.com} 61a4d903000100080000 61a4d908000000080000
   
   Replica ID: 8
   LDAP URL:   ldap://server3.example.com
   Min CSN:    2021-11-29 13:43:31 1 0 (61a4d903000100080000)
   Max CSN:    2021-11-29 13:43:36 (61a4d908000000080000)

   반환된 복제본 ID 목록을 기록해 둡니다. 1,2, 8.

3. 복제본 ID 8 에 대해 정리 작업을 실행합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf -D "cn=Directory Manager" ldap://server1.example.com repl-tasks cleanallruv --suffix="dc=example,dc=com" --replica-id=8

   Directory Server는 RUV 정리 작업을 복제합니다. 따라서 하나의 공급 업체에서만 작업을 시작해야합니다.

   복제본 중 하나를 조인할 수 없는 경우, 예를 들어 다운된 경우 --force-cleaning 옵션을 사용하여 RUV를 즉시 정리할 수 있습니다.

절차

1. 공급업체에 모든 cleanallruv 작업을 표시합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf <instance_name> repl-tasks list-cleanruv-tasks
   
   dn: cn=cleanallruv_2025-04-15T09:15:18.535868,cn=cleanallruv,cn=tasks,cn=config
   cn: cleanallruv_2025-04-15T09:15:18.535868
   nsTaskCreated: 20250415131518Z
   ...
   nsTaskStatus: Not all replicas online, retrying in 20 seconds...
   nsTaskTotalItems: 1
   nsTaskWarning: 0
   objectClass: top
   objectClass: extensibleObject
   replica-base-dn: dc=example,dc=com
   replica-id: 2

   이 예제에서는 복제본이 응답하지 않아 cleanallruv 작업을 완료할 수 없음을 보여줍니다. 경우에 따라 서버 성능에 부정적인 영향을 미칠 수 있습니다.

2. cleanallruv 작업을 중지합니다.

   Copy to Clipboard Toggle word wrap

   # dsconf <instance_name> repl-tasks abort-cleanallruv --suffix "dc=example,dc=com" --replica-id 12

   또한 --certify 옵션을 사용하여 모든 복제본에서 Directory Server가 cleanallruv 작업을 중지하도록 할 수 있습니다.