복제 구성 및 관리

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 1

   Copy to Clipboard Toggle word wrap

   이 명령은 provider .example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 소비자를 초기화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt create --suffix "dc=example,dc=com" --host "consumer.example.com" --port 389 --conn-protocol=LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method=SIMPLE --init example-agreement

   Copy to Clipboard Toggle word wrap

   이 명령은 example-agreement 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 소비자에게 데이터를 연결하고 복제할 때 사용하는 소비자의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   Copy to Clipboard Toggle word wrap

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

3. 복제 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement
   Status For Agreement: "example-agreement" (consumer.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210330075608Z
   Last Update End: 20210330075608Z
   Number Of Changes Sent: 1:3/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210330074603Z
   Last Init End: 20210330074606Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (6062d73c000000010000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   Copy to Clipboard Toggle word wrap

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com config replace nsslapd-idletimeout=7200

   Copy to Clipboard Toggle word wrap

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 복제 활성화를 클릭합니다.

4. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

   

   View larger image

   

   이러한 설정은 호스트를 dc=example,dc=com 접미사의 소비자로 구성합니다. 또한 서버는 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

5. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 Consumer 값이 포함되어 있으면 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 provider를 선택하고 복제본 ID, 복제 관리자 자격 증명을 입력하고 Bind Group DN 필드를 비워 둡니다.

      

      View larger image

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 소비자를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      View larger image

      

      이러한 설정은 example-agreement 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 소비자에게 데이터를 연결하고 복제할 때 사용하는 소비자의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 소비자를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

   View larger image

   

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 2 --bind-dn "cn=replication manager,cn=config" --bind-passwd "password"

   Copy to Clipboard Toggle word wrap

   이 명령은 provider 1.example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 2 로 설정합니다. 또한 이 명령은 지정된 암호를 사용하여 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 새 서버를 초기화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt create --suffix "dc=example,dc=com" --host "supplier2.example.com" --port 389 --conn-protocol LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method SIMPLE --init example-agreement-supplier1-to-supplier2

   Copy to Clipboard Toggle word wrap

   이 명령은 example-agreement-supplier1-to-supplier2 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 새로운 공급 업체에 데이터를 연결하고 복제할 때 사용하는 새로운 공급업체의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성된 후 Directory Server는 provider 2.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaBindDN: cn=replication manager,cn=config
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   Copy to Clipboard Toggle word wrap

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaBindDN 은 복제 관리자 계정을 지정합니다.
   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier1-to-supplier2
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

3. 복제 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier1-to-supplier2
   Status For Agreement: "example-agreement-supplier1-to-supplier2" (supplier2.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331071545Z
   Last Update End: 20210331071546Z
   Number Of Changes Sent: 2:1/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331071541Z
   Last Init End: 20210331071544Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (6064219e000100020000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)

   Copy to Clipboard Toggle word wrap

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com config replace nsslapd-idletimeout=7200

   Copy to Clipboard Toggle word wrap

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

검증

1. 계약 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier2-to-supplier1
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

2. 복제 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier2-to-supplier1
   Status For Agreement: ""example-agreement-supplier2-to-supplier1 (supplier1.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331073540Z
   Last Update End: 20210331073540Z
   Number Of Changes Sent: 7:1/0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331073535Z
   Last Init End: 20210331073539Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (60642649000000070000) consumer (Unavailable) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   Copy to Clipboard Toggle word wrap

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier2.example.com config replace nsslapd-idletimeout=7200

   Copy to Clipboard Toggle word wrap

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      View larger image

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

      복제 관리자 DN이 없는 경우 바인딩 그룹 DN을 설정합니다. 그러면 복제 계약에 이 그룹의 멤버를 사용할 수 있습니다.

   3. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에egin value 가 포함된 경우 복제가 활성화되고 호스트는 공급업체로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      View larger image

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 2 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 새 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      View larger image

      

      이러한 설정은 example-agreement-supplier1-to-supplier2 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 새로운 공급 업체에 데이터를 연결하고 복제할 때 사용하는 새로운 공급업체의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성된 후 Directory Server는 provider 2.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

   View larger image

   

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제 계약을 추가하고 기존 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      View larger image

      

      이러한 설정으로 example-agreement-supplier2-to-supplier1 이라는 복제 계약이 생성됩니다. 복제 계약은 공급업체가 기존 공급자에게 데이터를 연결하고 복제할 때 사용하는 기존 서버의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성된 후 Directory Server는 provider 1.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

   View larger image

   

절차

1. ou=services 항목이 없는 경우 해당 항목을 생성합니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: ou=services,dc=example,dc=com
   objectClass: organizationalunit
   objectClass: top
   ou: services

   Copy to Clipboard Toggle word wrap

2. cn=server1,ou=services,dc=example,dc=com 및 cn=server1,ou=services,dc=example,dc=com 과 같은 두 서버에 대한 계정을 만듭니다.

   # ldapadd -D "cn=Directory Manager" -W -H ldaps://server1.example.com -x
   
   dn: cn=server1,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server1
   cn: server1
   userPassword: password
   userCertificate:< file:///root/server1.der
   
   adding new entry "cn=server1,ou=services,dc=example,dc=com"
   
   dn: cn=server2,ou=services,dc=example,dc=com
   objectClass: top
   objectClass: person
   objectClass: inetOrgPerson
   sn: server2
   cn: server2
   userPassword: password
   userCertificate:< file:///root/server2.der
   
   adding new entry "cn=server2,ou=services,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

3. cn=repl_servers,dc=groups,dc=example,dc=com 과 같은 그룹을 만듭니다.

   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group create --cn "repl_servers"

   Copy to Clipboard Toggle word wrap

4. 두 개의 복제 계정을 그룹에 멤버로 추가합니다.

   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group add_member repl_servers "cn=server1,ou=services,dc=example,dc=com"
   
   # dsidm -D "cn=Directory Manager" ldaps://server1.example.com -b "dc=example,dc=com" group add_member repl_servers "cn=server2,ou=services,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

절차

1. server2.example.com 에서 dc=example,dc=com 접미사에 대해 복제를 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 2 --bind-dn "cn=replication manager,cn=config" --bind-passwd "password"

   Copy to Clipboard Toggle word wrap

   이 명령은 server2.example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 호스트의 복제본 ID를 2 로 설정합니다. 또한 명령은 지정된 암호를 사용하여 임시 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. server1.example.com 에서 다음을 수행합니다.

   1. 복제를 활성화합니다.

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication enable --suffix="dc=example,dc=com" --role="supplier" --replica-id="1"

      Copy to Clipboard Toggle word wrap

   2. 인증을 위해 이전 단계의 임시 계정을 사용하는 임시 복제 계약을 만듭니다.

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server1.example.com" --port=636 --conn-protocol=LDAPS --bind-dn="cn=Replication Manager,cn=config" --bind-passwd="password" --bind-method=SIMPLE --init temporary_agreement

      Copy to Clipboard Toggle word wrap

검증

1. 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt init-status --suffix "dc=example,dc=com" temporary_agreement
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

절차

1. server1.example.com 에서 다음을 수행합니다.

   1. 임시 복제 계약을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt delete --suffix="dc=example,dc=com" temporary_agreement

      Copy to Clipboard Toggle word wrap

   2. cn=repl_servers,dc=groups,dc=example,dc=com 바인딩 그룹을 복제 설정에 추가합니다.

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

      Copy to Clipboard Toggle word wrap

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server 구성:

      # dsconf -D "cn=Directory Manager" ldaps://server1.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

      Copy to Clipboard Toggle word wrap

2. server2.example.com 에서 다음을 수행합니다.

   1. 임시 복제 관리자 계정을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication delete-manager --suffix="dc=example,dc=com" --name="Replication Manager"

      Copy to Clipboard Toggle word wrap

   2. cn=repl_servers,dc=groups,dc=example,dc=com 바인딩 그룹을 복제 설정에 추가합니다.

      # dsconf -D "cn=Directory Manager" ldaps://server2.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group "cn=repl_servers,dc=groups,dc=example,dc=com"

      Copy to Clipboard Toggle word wrap

   3. bind 그룹의 변경 사항을 자동으로 확인하도록 Directory Server 구성:

      # dsconf -D "cn=Directory Manager" ldap://server2.example.com replication set --suffix="dc=example,dc=com" --repl-bind-group-interval=0

      Copy to Clipboard Toggle word wrap

   4. 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

      dsconf -D "cn=Directory Manager" ldaps://server2.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server1.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server2-to-server1

      Copy to Clipboard Toggle word wrap

3. server1.example.com 에서 인증서 기반 인증을 사용하여 복제 계약을 생성합니다.

   dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt create --suffix="dc=example,dc=com" --host="server2.example.com" --port=636 --conn-protocol=LDAPS --bind-method="SSLCLIENTAUTH" --init server1-to-server2

   Copy to Clipboard Toggle word wrap

검증

1. 각 서버에서 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldaps://server1.example.com repl-agmt init-status --suffix "dc=example,dc=com" server1-to-server2
   Agreement successfully initialized.
   
   # dsconf -D "cn=Directory Manager" ldaps://server2.example.com repl-agmt init-status --suffix "dc=example,dc=com" server2-to-server1
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

절차

1. dc=example,dc=com 접미사의 복제를 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication enable --suffix "dc=example,dc=com" --role "supplier" --replica-id 1

   Copy to Clipboard Toggle word wrap

   이 명령은 provider .example.com 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

   중요

   복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

2. 복제 계약을 추가하고 새 서버를 초기화합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt create --suffix "dc=example,dc=com" --host "hub.example.com" --port 389 --conn-protocol LDAP --bind-dn "cn=replication manager,cn=config" --bind-passwd "password" --bind-method SIMPLE --init example-agreement-supplier-to-hub

   Copy to Clipboard Toggle word wrap

   이 명령은 example-agreement-supplier-to-hub 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 데이터를 허브에 연결하고 복제할 때 사용하는 허브의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   계약이 생성되면 Directory Server에서 hub.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 구성을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication get --suffix "dc=example,dc=com"
   dn: cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
   ...
   nsDS5ReplicaRoot: dc=example,dc=com
   nsDS5ReplicaType: 3
   ...

   Copy to Clipboard Toggle word wrap

   이러한 매개변수는 다음을 나타냅니다.

   • nsDS5ReplicaRoot 는 복제된 접미사를 설정합니다.
   • nsDS5ReplicaType 을 3 으로 설정하면 이 호스트가 공급업체임을 정의합니다.

2. 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-supplier-to-hub
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

3. 복제 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-supplier-to-hub
   Status For Agreement: "example-agreement-supplier-to-hub" (hub.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331105030Z
   Last Update End: 20210331105030Z
   Number Of Changes Sent: 0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331105026Z
   Last Init End: 20210331105029Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (Unknown) consumer (Unknown) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   Copy to Clipboard Toggle word wrap

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier1.example.com config replace nsslapd-idletimeout=7200

   Copy to Clipboard Toggle word wrap

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

검증

1. 초기화에 성공했는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldap://hub.example.com repl-agmt init-status --suffix "dc=example,dc=com" example-agreement-hub-to-consumer
   Agreement successfully initialized.

   Copy to Clipboard Toggle word wrap

2. 복제 상태를 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://hub.example.com repl-agmt status --suffix "dc=example,dc=com" example-agreement-hub-to-consumer
   Status For Agreement: "example-agreement-hub-to-consumer" (consumer.example.com:389)
   Replica Enabled: on
   Update In Progress: FALSE
   Last Update Start: 20210331131534Z
   Last Update End: 20210331131534Z
   Number Of Changes Sent: 0
   Number Of Changes Skipped: None
   Last Update Status: Error (0) Replica acquired successfully: Incremental update succeeded
   Last Init Start: 20210331131530Z
   Last Init End: 20210331131533Z
   Last Init Status: Error (0) Total update succeeded
   Reap Active: 0
   Replication Status: Not in Synchronization: supplier (Unknown) consumer (Unknown) State (green) Reason (error (0) replica acquired successfully: incremental update succeeded)
   Replication Lag Time: Unavailable

   Copy to Clipboard Toggle word wrap

   복제 상태 및 마지막 업데이트 상태 필드를 확인합니다.

문제 해결

1. 기본적으로 서버의 모든 계약에 대한 복제 유휴 타임아웃은 1시간입니다. 시간 초과로 인해 대규모 데이터베이스를 초기화하지 못하는 경우 nsslapd-idletimeout 매개변수를 더 높은 값으로 설정합니다. 예를 들어 매개변수를 7200 (2시간)으로 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://hub .example.com config replace nsslapd-idletimeout=7200

   Copy to Clipboard Toggle word wrap

   무제한 기간을 설정하려면 nsslapd-idletimeout 을 0 으로 설정합니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

      

      View larger image

      

      이러한 설정은 호스트를 dc=example,dc=com 접미사의 허브로 구성합니다.

   3. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 값 Hub 가 포함된 경우 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제를 활성화합니다.

   1. 복제 활성화를 클릭합니다.

   2. 복제 역할 필드에서 device를 선택하고, 복제본 ID와 생성할 복제 관리자 계정의 고유 이름(DN) 및 암호를 입력합니다.

      

      View larger image

      

      이 설정은 호스트를 dc=example,dc=com 접미사의 공급업체로 구성하고 이 항목의 복제본 ID를 1 로 설정합니다.

      중요

      복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유 정수여야 합니다.

   3. 복제 활성화를 클릭합니다.

4. 복제 계약을 추가하고 새 서버를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      View larger image

      

      이러한 설정은 example-agreement-supplier-to-hub 라는 복제 계약을 생성합니다. 복제 계약은 공급업체가 이 허브에 데이터를 연결 및 복제할 때 사용하는 허브의 호스트 이름, 프로토콜 및 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 새 서버를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server에서 hub.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

   View larger image

   

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 복제 활성화를 클릭합니다.

4. 복제 역할 필드에서 Consumer 를 선택하고 복제 관리자 계정과 암호를 입력하여 만듭니다.

   

   View larger image

   

   이러한 설정은 호스트를 dc=example,dc=com 접미사의 소비자로 구성합니다. 또한 서버는 cn=replication manager,cn=config 사용자를 생성하고 이 계정에서 이 호스트에 대한 접미사 변경 사항을 복제할 수 있습니다.

5. 복제 활성화를 클릭합니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. Replica Role 필드에 Consumer 값이 포함되어 있으면 복제가 활성화되고 호스트는 소비자로 구성됩니다.

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 복제 계약을 추가하고 소비자를 초기화합니다.

   1. 계약 탭에서 계약 생성을 클릭하고 필드를 작성합니다.

      

      View larger image

      

      이러한 설정은 example-agreement-hub-to-consumer 라는 복제 계약을 생성합니다. 복제 계약은 소비자의 호스트 이름, 프로토콜 및 이 소비자에게 데이터를 연결 및 복제할 때 사용하는 인증 정보와 같은 설정을 정의합니다.

   2. Consumer Initialization 필드에서 Do Online Initialization 을 선택하여 계약을 저장한 후 소비자를 자동으로 초기화합니다.

   3. Save Agreement 를 클릭합니다.

      계약이 생성되면 Directory Server가 consumer.example.com 을 초기화합니다. 복제할 데이터의 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

검증

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.

3. 계약 탭에서 테이블의 State 열에 있는 연결 상태를 확인합니다.

   

   View larger image

   

절차

1. 접미사의 시간 초과 값을 설정합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication set --suffix="dc=example,dc=com" --repl-release-timeout=70

   Copy to Clipboard Toggle word wrap

   이 명령을 실행하면 example,dc=com 접미사의 복제 시간 초과를 70 초로 변경합니다.

2. 인스턴스를 다시 시작하십시오.

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

절차

1. 복제 탭에서 접미사 항목을 선택합니다.
2. 고급 설정 표시를 클릭합니다.
3. 복제 릴리스 제한 필드에서 값을 업데이트합니다.
4. Save Configuration 을 클릭합니다.

절차

1. 소비자를 초기화하려면 다음을 실행합니다.

   # dsconf <supplier_instance_name> repl-agmt init --suffix="dc=example,dc=com" <supplier_consumer_agreement_name>

   Copy to Clipboard Toggle word wrap

   복제할 데이터 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

절차

1. 복제 메뉴를 열고 복제하려는 접미사를 선택합니다.
2. 계약 탭에서 복제 계약 이름 옆에 있는 옵션 메뉴( Cryostat)를 클릭하고 Cryostat 계약을 선택합니다.

3. 예, 팝업 창에서 확인 확인란을 선택하여 초기화를 확인합니다.

   복제할 데이터 양에 따라 초기화 시간이 오래 걸릴 수 있습니다.

절차

1. 공급자 서버에서 다음 단계를 수행합니다.

   1. 공급자의 인스턴스를 종료합니다.

      # dsctl <supplier_instance_name> stop

      Copy to Clipboard Toggle word wrap

   2. 복제 정보가 있는 /var/lib/dirsrv/slapd- <supplier_instance_name> /ldif/example.ldif 파일을 복제할 접미사가 포함된 userRoot 데이터베이스를 내보냅니다.

      # dsctl <supplier_instance_name> db2ldif userRoot /var/lib/dirsrv/slapd-<supplier_instance_name>/ldif/example.ldif

      Copy to Clipboard Toggle word wrap

   3. 공급자에서 인스턴스를 시작합니다.

      # dsctl <supplier_instance_name> start

      Copy to Clipboard Toggle word wrap

2. 소비자 서버에서 다음 단계를 수행합니다.

   1. 소비자에서 인스턴스를 종료합니다.

      # dsctl <consumer_instance_name> stop

      Copy to Clipboard Toggle word wrap
   2. 내보낸 example.ldif 파일을 소비자의 /var/lib/dirsrv/slapd- <consumer_instance_name> /ldif/ 디렉터리에 복사합니다.
   3. /var/lib/dirsrv/slapd- <consumer_instance_name> /ldif/example.ldif 파일에서 userRoot 데이터베이스를 가져옵니다. dsctl ldif2db 명령을 사용하여 데이터를 가져오는 방법에 대한 자세한 내용은 서버가 오프라인 상태인 동안 명령줄을 사용하여 데이터 가져오기를 참조하십시오.

   4. 소비자에서 인스턴스를 시작합니다.

      # dsctl <consumer_instance_name> start

      Copy to Clipboard Toggle word wrap

절차

1. 제거할 소비자 또는 허브에서 다음을 수행합니다.

   1. 접미사와 해당 데이터베이스를 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix list
      dc=example,dc=com (userroot)

      Copy to Clipboard Toggle word wrap

      데이터베이스 이름을 기록해 둡니다.

   2. 추가 업데이트를 방지하려면 데이터베이스를 읽기 전용 모드로 설정합니다.

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix set --enable-readonly "userroot"

      Copy to Clipboard Toggle word wrap

2. 삭제하려는 소비자 또는 허브와 복제 계약이 있는 모든 공급업체에서 다음을 수행합니다.

   1. 복제된 접미사의 복제 계약을 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      Copy to Clipboard Toggle word wrap

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제 계약을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

      Copy to Clipboard Toggle word wrap

3. 제거할 소비자 또는 허브에서 모든 접미사에 대해 복제를 비활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication disable --suffix "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   이 호스트가 허브인 경우 복제를 비활성화하면 이 서버에서 이 접미사에 대한 모든 복제 계약도 자동으로 삭제됩니다.

절차

1. 제거할 공급업체의 경우:

   1. 접미사와 해당 데이터베이스를 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix list
      dc=example,dc=com (userroot)

      Copy to Clipboard Toggle word wrap

      데이터베이스 이름을 기록해 둡니다.

   2. 추가 업데이트를 방지하려면 데이터베이스를 읽기 전용 모드로 설정합니다.

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com backend suffix set --enable-readonly "userroot"

      Copy to Clipboard Toggle word wrap

   3. 토폴로지의 다른 모든 서버가 이 공급자로부터 모든 데이터를 수신할 때까지 기다립니다. 확인하려면 다른 서버의 CSN이 공급 업체의 CSN보다 크거나 같은지 확인하려면 다음을 수행하십시오.

      # ds-replcheck online -D "cn=Directory Manager" -w password -m ldap://host-to-remove.example.com:389 -r ldap://server.example.com:389 -b dc=example,dc=com
      ================================================================================
               Replication Synchronization Report  (Tue Mar  5 09:46:20 2021)
      ================================================================================
      
      Database RUV's
      =====================================================
      
      Supplier RUV:
        {replica 1 ldap://host-to-remove.example.com:389} 5c7e8927000100010000 5c7e89a0000100010000
        {replicageneration} 5c7e8927000000010000
      
      Replica RUV:
        {replica 1 ldap://host-to-remove.example.com:389} 5c7e8927000100010000 5c7e8927000400010000
        {replica 2 ldap://server.example.com:389}
        {replicageneration} 5c7e8927000000010000

      Copy to Clipboard Toggle word wrap

   4. 복제본 ID를 표시합니다.

      # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication get --suffix "dc=example,dc=com" | grep -i "nsds5replicaid"
      nsDS5ReplicaId: 1

      Copy to Clipboard Toggle word wrap

      이 예에서 복제 ID는 1 입니다. 이 절차의 마지막 단계에 대한 복제본 ID를 기록하십시오.

2. 삭제하려는 호스트와 복제 계약에 동의한 모든 공급업체에서 다음을 수행합니다.

   1. 복제된 접미사의 복제 계약을 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      Copy to Clipboard Toggle word wrap

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제 계약을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

      Copy to Clipboard Toggle word wrap

3. 제거할 공급업체에서 모든 접미사에 대한 복제를 비활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://host-to-remove.example.com replication disable --suffix "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   복제를 비활성화하면 이 서버에서 이 접미사에 대한 모든 복제 계약도 자동으로 삭제됩니다.

4. 진행하기 전에 ds-replcheck 출력의 Replica RUV 섹션에 나열된 모든 Directory Server 인스턴스가 온라인 상태인지 확인합니다.

5. 토폴로지의 나머지 공급업체 중 하나에서 복제본 ID의 RUV를 정리합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-tasks cleanallruv --suffix "dc=example,dc=com" --replica-id 1

   Copy to Clipboard Toggle word wrap

   이 명령을 실행하려면 이 절차의 이전 단계에 표시된 복제본 ID를 지정해야 합니다.

절차

1. 복제 로깅을 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-errorlog-level=8192

   Copy to Clipboard Toggle word wrap

   이 명령은 복제 로깅만 활성화하며 다른 오류 메시지를 로깅하는 것은 비활성화되어 있습니다.

2. /var/log/dirsrv/slapd-instance_name/errors 로그 파일을 모니터링하고 다음 오류 메시지를 검색합니다.

   Replica Busy! Status: [Error (1) Replication error acquiring replica: replica busy]

   Copy to Clipboard Toggle word wrap

   Directory Server가 때때로 이 오류를 기록하는 것은 정상입니다. 그러나 복제본이 자주 업데이트를 받지 못하고 공급자에서 이 오류를 기록하는 경우 이 문제를 해결하기 위해 구성을 업데이트하는 것이 좋습니다.

절차

1. nsds5ReplicaBusyWaitTime 매개변수를 설정하여 복제본이 사용 중인 응답을 보낸 후 복제본에 대한 액세스 권한을 얻기 전에 공급업체가 대기하는 시간을 설정합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --suffix "dc=example,dc=com" --busy-wait-time 5 replication_agreement_name

   Copy to Clipboard Toggle word wrap

   이 명령은 대기 시간을 5 초로 설정합니다. 이 설정은 지정된 복제 계약에만 적용됩니다.

2. 공급업체가 두 개의 업데이트 세션 사이에 대기하는 시간을 구성하려면 nsds5ReplicaSessionPauseTime 매개변수를 설정합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --suffix "dc=example,dc=com" --session-pause-time 15 replication_agreement_name

   Copy to Clipboard Toggle word wrap

   이 명령은 일시 중지를 15 초로 설정합니다. 기본적으로 nsds5ReplicaSessionPauseTime 은 nsds5ReplicaBusyWaitTime 의 값보다 1초입니다. 이 설정은 지정된 복제 계약에만 적용됩니다.

3. 업데이트 전송 완료 여부에 관계없이 지정된 시간 후에 nsds5ReplicaReleaseTimeout 매개변수를 설정하여 복제 세션을 종료합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com replication set --suffix "dc=example,dc=com" --repl-release-timeout 90

   Copy to Clipboard Toggle word wrap

   이 명령은 타임아웃을 90 초로 설정합니다. 이 설정은 지정된 접미사의 모든 복제 계약에 적용됩니다.

4. 선택 사항: 공급 업체의 시간 초과 기간을 설정하여 느리거나 손상된 연결을 통해 업데이트를 전송하려고 하지 않도록 소비자에게 연결을 유지하지 않도록 합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com repl-agmt set --conn-timeout 600 --suffix "dc=example,dc=com" replication_agreement_name

   Copy to Clipboard Toggle word wrap

   이 명령은 시간 제한을 600 초(10분)로 설정합니다. 예기치 않은 값을 확인하려면 복제 프로세스가 걸리는 평균 시간 동안 액세스 로그를 확인하고 그에 따라 시간 초과 기간을 설정합니다.

절차

1. 복제 계약에 업데이트 일정이 구성되어 있는지 확인합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt get --suffix "dc=example,dc=com" example-agreement

   Copy to Clipboard Toggle word wrap

   명령 출력에 nsDS5ReplicaUpdateSchedule: * 또는 nsDS5ReplicaUpdateSchedule 매개변수가 없으면 업데이트 일정이 구성되지 않습니다.

   nsDS5ReplicaUpdateSchedule 에 다음에 표시된 것과 같은 일정이 포함되어 있으면 값을 기록하십시오.

   nsDS5ReplicaUpdateSchedule: 0800-2200 0246

   Copy to Clipboard Toggle word wrap

2. 업데이트 일정이 구성된 경우 다음 명령을 입력하여 임시로 비활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt set --schedule \ --suffix "dc=example,dc=com" example-agreement*

   Copy to Clipboard Toggle word wrap

3. 복제 계약을 일시적으로 비활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt disable --suffix "dc=example,dc=com" example-agreement

   Copy to Clipboard Toggle word wrap

4. 복제 계약을 다시 활성화하여 복제 업데이트를 강제 적용합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt enable --suffix "dc=example,dc=com" example-agreement

   Copy to Clipboard Toggle word wrap

5. 이 절차의 시작 부분에 복제 일정이 구성된 경우 일정을 이전 값으로 설정합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt set --schedule "0800-2200 0246" --suffix "dc=example,dc=com" example-agreement

   Copy to Clipboard Toggle word wrap

절차

1. 복제 메뉴를 엽니다.
2. dc=example,dc=com 접미사를 선택합니다.
3. 계약 탭을 엽니다.

4. 복제 계약에 업데이트 일정이 구성되어 있는지 확인합니다.

   1. 계약 옆에 있는 오버플로 메뉴를 클릭하고 계약 편집 을 선택합니다.

   2. Scheduling 탭에서 현재 설정된 값을 기록해 둡니다.

      

      View larger image

      

      Use a Custom Schedule is not selected, no schedule is configured.

5. 복제 계약 옆에 있는 오버플로 메뉴를 클릭하고 계약 비활성화/사용을 선택하여 계약을 비활성화합니다.

   State 열의 계약 상태는 이제 Disabled 입니다.

6. 복제 계약 옆에 있는 오버플로 메뉴를 다시 클릭하고 비활성화/계약 비활성화를 선택하여 복제 계약을 다시 활성화하고 복제 업데이트를 적용합니다.

   State 열의 계약 상태가 활성화 되었습니다.

7. 이 절차의 시작 부분에 복제 일정이 구성된 경우 일정을 이전 값으로 설정합니다.

   1. 오버플로 메뉴를 클릭하고 Actions → Edit Agreement 를 선택합니다.
   2. Scheduling 탭에서 이전 값을 설정합니다.

절차

1. 승격할 복제본이 복제 계약의 허브이고 승격 후 허브에서 더 이상 다른 호스트에 데이터를 전송해서는 안 되는 경우 복제 계약을 제거하십시오.

   1. 허브에 복제 계약을 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      Copy to Clipboard Toggle word wrap

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 허브에서 복제 계약을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

      Copy to Clipboard Toggle word wrap

2. 인스턴스를 승격합니다.

   • 소비자 또는 허브를 공급업체로 승격하는 경우 다음을 입력합니다.

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication promote --suffix "dc=example,dc=com" --newrole "supplier" --replica-id 2

     Copy to Clipboard Toggle word wrap
     중요

     복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유한 정수 값이어야 합니다.

   • 소비자를 허브로 승격하는 경우 다음을 입력합니다.

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication promote --suffix "dc=example,dc=com" --newrole "hub"

     Copy to Clipboard Toggle word wrap
3. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 승격할 복제본이 복제 계약의 허브이고 승격 후 허브에서 더 이상 다른 호스트에 데이터를 전송해서는 안 되는 경우 복제 계약을 제거하십시오.

   1. 복제 → 이동합니다.
   2. 삭제할 계약 옆에 있는 작업을 클릭하고 계약 삭제 를 선택합니다.

2. 복제 구성으로 이동하여 역할 변경 버튼을 클릭합니다.

   • 소비자 또는 허브를 공급업체로 승격하는 경우 provider를 선택하고 고유한 복제본 ID를 입력합니다.

     중요

     복제본 ID는 토폴로지의 모든 공급자의 접미사에 대해 1 에서 65534 사이의 고유한 정수 값이어야 합니다.

   • 소비자를 허브로 승격하는 경우 Hub 를 선택합니다.
3. Yes, I is sure 를 선택합니다.
4. 역할 변경을 클릭합니다.
5. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 예를 들어 소비자에게 복제본을 시연하기 때문에 더 이상 필요하지 않은 복제 계약이 있는 경우 복제 계약을 제거하십시오.

   1. 복제본에 복제 계약을 나열합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt list --suffix "dc=example,dc=com"
      dn: cn=example-agreement,cn=replica,cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
      cn: example-agreement
      ...

      Copy to Clipboard Toggle word wrap

      cn 속성에는 다음 단계에서 필요한 복제 계약 이름이 포함되어 있습니다.

   2. 복제본에서 복제 계약을 제거합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com repl-agmt delete --suffix "dc=example,dc=com" example-agreement

      Copy to Clipboard Toggle word wrap

2. 인스턴스를 demote합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication demote --suffix "dc=example,dc=com" --newrole "hub_or_consumer"

   Copy to Clipboard Toggle word wrap

   구성할 역할에 따라 --newrole 매개변수를 hub 또는 consumer 로 설정합니다.

3. 복제본을 허브로 구성하고 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 예를 들어 소비자에게 복제본을 시연하기 때문에 더 이상 필요하지 않은 복제 계약이 있는 경우 복제 계약을 제거하십시오.

   1. 복제 → 이동합니다.
   2. 삭제할 계약 옆에 있는 작업을 클릭하고 계약 삭제 를 선택합니다.
2. 복제 구성으로 이동하여 역할 변경 버튼을 클릭합니다.
3. 새 복제본 역할을 선택합니다.
4. Yes, I is sure 를 선택합니다.
5. 역할 변경을 클릭합니다.
6. 새 역할의 복제본이 토폴로지의 다른 호스트에 업데이트를 보내야 하는 경우 복제 계약을 생성합니다.

절차

1. 변경 로그 트리밍을 구성합니다.

   • 최대 변경 로그 항목의 기간을 설정하려면 다음을 입력합니다.

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "4w"

     Copy to Clipboard Toggle word wrap

     이 명령은 최대 사용 기간을 4주로 설정합니다. 매개변수는 다음 단위를 지원합니다.

     • 초 를 위한S(S)
     • M(M) 분
     • h (h) 시간
     • D( d ) for days
     • 몇 주 동안W(W)

   • 최대 항목 수를 설정하려면 다음을 입력합니다.

     # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-entries "100000"

     Copy to Clipboard Toggle word wrap

     이 명령은 변경 로그의 최대 항목 수를 10.0.0.1으로 설정합니다.

2. 기본적으로 Directory Server는 5분(300초)마다 변경 로그를 트래킹합니다. 다른 간격을 설정하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --trim-interval 600

   Copy to Clipboard Toggle word wrap

   이 명령은 간격을 10분(600초)으로 설정합니다.

절차

1. 선택 사항: 변경 로그 크기를 표시합니다.

   1. dc=example,dc=com 접미사의 백엔드 데이터베이스를 확인합니다.

      # dsconf -D "cn=Directory Manager" ldap://server.example.com backend suffix list
      dc=example,dc=com (userroot)

      Copy to Clipboard Toggle word wrap

      대괄호로 있는 이름은 해당 접미사의 데이터를 저장하는 백엔드 데이터베이스입니다.

   2. userroot 백엔드의 changelog 파일의 크기를 표시합니다.

      # ls -lh /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db
      -rw-------. 1 dirsrv dirsrv 517M Jul  5 12:58 /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db

      Copy to Clipboard Toggle word wrap

2. 변경 로그 크기를 단축한 후 매개변수를 재설정할 수 있도록 하려면 해당 매개변수의 현재 값을 표시하고 기록해 둡니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication get-changelog --suffix "dc=example,dc=com"
   dn: cn=changelog,cn=userroot,cn=ldbm database,cn=plugins,cn=config
   cn: changelog
   nsslapd-changelogmaxage: 4w
   nsslapd-changelogtrim-interval: 300

   Copy to Clipboard Toggle word wrap

   출력에 특정 속성이 표시되지 않으면 Directory Server에서 기본값을 사용합니다.

3. 임시로 trimming 관련 매개변수를 줄입니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "300s" --max-entries 500 --trim-interval 60

   Copy to Clipboard Toggle word wrap
   중요

   성능상의 이유로 너무 짧은 간격 설정을 영구적으로 사용하지 마십시오.

4. --trim-interval 매개변수에 설정된 시간이 만료될 때까지 기다립니다.

5. 디스크 공간을 복구하려면 changelog를 압축하십시오.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend compact-db --only-changelog

   Copy to Clipboard Toggle word wrap

6. 일시적으로 감소하기 전에 보유 값으로 changelog 매개변수를 재설정하십시오.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication set-changelog --suffix "dc=example,dc=com" --max-age "4w" --trim-interval 300

   Copy to Clipboard Toggle word wrap

절차

1. 예를 들어 변경 로그를 /tmp/changelog.ldif 파일로 내보냅니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

2. dc=example,dc=com 접미사의 변경 로그 암호화를 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication --suffix "dc=example,dc=com" --encrypt

   Copy to Clipboard Toggle word wrap

3. /tmp/changelog.ldif 파일에서 changelog를 가져옵니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

   Copy to Clipboard Toggle word wrap

4. 인스턴스를 다시 시작하십시오.

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap

검증

1. 항목 업데이트와 같은 LDAP 디렉토리를 변경합니다.

2. 인스턴스를 중지합니다.

   # dsctl instance_name stop

   Copy to Clipboard Toggle word wrap

3. 접미사와 해당 데이터베이스를 나열합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   변경 로그 암호화를 활성화한 데이터베이스의 이름을 기록해 둡니다.

4. 다음 명령을 입력하여 변경 로그의 일부를 표시합니다.

   # dbscan -f /var/lib/dirsrv/slapd-instance_name/db/userroot/replication_changelog.db | tail -50

   Copy to Clipboard Toggle word wrap

   변경 로그가 암호화된 경우 암호화된 데이터만 볼 수 있습니다.

5. 인스턴스를 시작합니다.

   # dsctl instance_name start

   Copy to Clipboard Toggle word wrap

절차

1. 현재 오류 로그 수준을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config get nsslapd-errorlog-level
   nsslapd-errorlog-level: 16384

   Copy to Clipboard Toggle word wrap

2. 복제 디버깅을 활성화하는 값은 8192 입니다. nsslapd-errorlog-level 매개변수를 24576 (8192 + 이전 값 16384)로 설정하여 현재 활성화된 오류 로깅 기능 외에 복제 디버깅을 활성화합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-errorlog-level=24576

   Copy to Clipboard Toggle word wrap

절차

1. dsconf 유틸리티를 사용하여 소수 복제를 구성합니다.

   # dsconf -D "cn=Directory Manager" instance_name repl-agmt set example_agreement --suffix="dc=example,dc=com" --frac-list="authorityRevocationList accountUnlockTime memberof" --frac-list-total="accountUnlockTime"

   Copy to Clipboard Toggle word wrap

   명령은 authorityRevocationList,accountUnlockTime 및 memberof 속성을 증분 업데이트에서 제외하고 전체 업데이트에서 accountUnlockTime 만 제외합니다.

   참고

   전체 및 증분 업데이트에서 동일한 속성 목록을 제외하려면 --frac-list 옵션을 사용하여 제외된 속성 목록을 nsDS5ReplicatedAttributeList 구성 속성에 추가합니다.

2. 선택 사항: 복제 업데이트가 비어 있는 것을 방지하려면 --strip-list 옵션을 사용하여 Directory Server가 복제에서 제거하는 특성을 추가합니다. 자세한 내용은 소수 복제에서 빈 업데이트 방지를 참조하십시오.

절차

1. 복제 → 이동합니다.
2. 부분 복제를 구성할 계약의 옵션 메뉴( Cryostat)를 클릭하고 편집을 선택하여 마법사 창을 엽니다.

3. Fractional Settings 탭을 열고 다음 필드를 설정합니다.

   • 총 및 증분 업데이트에서 동일한 속성을 제외하려면 이러한 특성을 제외하는 속성 필드에만 추가합니다.

   • 총 및 증분 업데이트에서 다양한 속성을 제외하려면 다음을 수행합니다.

     1. nsDS5ReplicatedAttributeList 매개변수를 구성하는 Exclude Attributes 필드에 증분 업데이트에서 제외된 속성을 추가합니다.
     2. nsDS5ReplicatedAttributeListTotal 매개변수를 구성하는 Exclude Init Attributes 필드에 총 (초) 업데이트에서 제외된 속성을 추가합니다.
4. 선택 사항: 복제가 비어 있는 복제 업데이트를 방지하려면 Directory Server에서 복제에서 제거하는 특성을 Strip 특성 필드에 추가합니다.
5. Save Agreement 버튼을 클릭합니다.

절차

1. dsconf 유틸리티를 사용하여 소수 복제를 조정합니다.

   # dsconf -D "cn=Directory Manager" instance_name repl-agmt set example_agreement \
       --suffix="dc=example,dc=com" --strip-list="modifiersname \
       modifytimestamp internalmodifiersname"
   Successfully updated agreement

   Copy to Clipboard Toggle word wrap

절차

1. ldapsearch 유틸리티를 사용하여 keep-alive 항목을 찾습니다.

   # ldapsearch -D "cn=Directory Manager" -b "dc=example,dc=com" -W -H ldap://server.example.com -x 'objectClass=ldapsubentry'
   Enter LDAP Password: password
   
   # repl keep alive 1, example.com
   dn: cn=repl keep alive 1,dc=example,dc=com
   keepalivetimestamp: 20250204204708Z
   objectClass: top
   objectClass: ldapsubentry
   objectClass: extensibleObject
   cn: repl keep alive 1

   Copy to Clipboard Toggle word wrap

   각 keep-alive 항목은 지정된 공급 업체에 고유하며 공급자의 복제 ID를 고유 이름(DN)으로 포함합니다. 이 예에서 복제본 ID는 1 입니다.

절차

1. 선택사항: ~/.dsrc 파일을 생성합니다.

2. ~/.dsrc 파일에서 바인딩 DNs 및 암호를 설정합니다. 예를 들면 다음과 같습니다.

   [repl-monitor-connections]
   connection1 = server1.example.com:389:cn=Directory Manager:*
   connection2 = server2.example.com:389:cn=Directory Manager:[~/pwd.txt]
   connection3 = hub1.example.com:389:cn=Directory Manager:S3cret

   Copy to Clipboard Toggle word wrap

   이 예에서는 connection1을 사용하여 connection3을 각 항목의 키로 사용합니다. 그러나 고유한 키를 사용할 수 있습니다.

   dsconf 복제 모니터 명령을 실행하면 dsconf 유틸리티가 인스턴스의 복제 계약에 구성된 모든 서버에 연결됩니다. 유틸리티가 ~/.dsrc 에서 호스트 이름을 찾으면 정의된 자격 증명을 사용하여 원격 서버에 인증합니다. 위의 예에서 dsconf 는 서버에 연결할 때 다음과 같은 인증 정보를 사용합니다.

   Expand

   호스트 이름	DN 바인딩	암호 설정 방법
   server1.example.com	cn=Directory Manager	암호를 요청
   server2.example.com	cn=Directory Manager	~/pwd.txt에서 암호를 읽습니다.
   hub1.example.com	cn=Directory Manager	S3cret

   Show more

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. Report 생성을 클릭합니다.

3. 원격 인스턴스에 로그인할 암호를 입력하고 Confirm Credentials Input (자격 증명 입력 확인)을 클릭합니다. Directory Server는 기존 복제 계약의 바인딩 DN 값을 사용합니다.

   복제 토폴로지 보고서가 Report Result 탭에서 생성됩니다.

   참고

   다른 복제 토폴로지 보고서를 생성하려면 Prepare Report 탭으로 이동합니다.

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. 자격 증명 추가를 클릭합니다.

3. 원격 인스턴스에 대한 인증에 사용할 복제 로그인 자격 증명을 입력합니다.

   • 호스트 이름. 서버에서 인증할 원격 인스턴스 호스트 이름입니다.
   • 포트. 원격 인스턴스 포트입니다.
   • DN 바인딩. 원격 인스턴스에 인증에 사용된 DN을 바인딩합니다.
   • 암호. 인증에 사용되는 암호입니다.
   • 대화형 입력. 선택된 경우 Directory Server는 복제 토폴로지 보고서를 생성할 때마다 암호를 요청합니다.
4. 저장을 클릭합니다.

절차

1. Monitoring → Replication (복제) 로 이동합니다. 복제 모니터링 페이지가 열립니다.
2. 별칭 추가를 클릭합니다.

3. 별칭 세부 정보를 입력합니다.

   • 별칭. 복제 토폴로지 보고서에 표시되는 별칭입니다.
   • 호스트 이름. 인스턴스 호스트 이름.
   • 포트. 인스턴스 포트입니다.
4. 저장을 클릭합니다.

절차

1. 공급자에서 접미사와 해당 데이터베이스를 나열합니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com backend suffix list
   dc=example,dc=com (userroot)
   o=test (test_database)

   Copy to Clipboard Toggle word wrap

   비교하려는 데이터베이스의 이름 또는 접미사를 확인합니다.

2. 인스턴스가 실행되는 동안 데이터베이스를 내보냅니다.

   # dsconf -D "cn=Directory Manager" ldap://supplier.example.com backend export -r -l /var/lib/dirsrv/slapd-instance_name/ldif/export-supplier.ldif userRoot

   Copy to Clipboard Toggle word wrap

   r 매개변수를 사용하면 내보내기에 복제 상태 정보가 포함됩니다. -l 은 내보내기 파일의 경로를 설정합니다. dirsrv 사용자는 해당 파일을 만들려면 대상 디렉터리에 쓰기 권한이 있어야 합니다.

3. 공급자와 비교할 복제본에 대한 이전 단계를 반복합니다.

4. 내보낸 파일을 한 호스트에서 다른 호스트로 복사합니다. 예를 들어 replica.example.com 에서 provider.example.com으로 LDIF 파일을 복사하려면 복제본에 다음 명령을 입력합니다 .

   # scp /var/lib/dirsrv/slapd-instance_name/ldif/export-replica.ldif supplier.example.com:/var/lib/dirsrv/slapd-instance_name/ldif/

   Copy to Clipboard Toggle word wrap

   이 명령을 사용하려면 SSH를 사용하여 공급업체에 액세스할 수 있어야 합니다.

5. 공급자의 경우 두 개의 LDIF 파일을 비교합니다.

   # ds-replcheck offline -m /var/lib/dirsrv/slapd-instance_name/ldif/export-supplier.ldif -r /var/lib/dirsrv/slapd-instance_name/ldif/export-replica.ldif -rid 1 -b "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

   -m 및 -r 매개변수는 공급 업체 및 복제본에 대한 경로를 설정하고 -rid 는 공급 업체의 복제 식별자를 설정합니다.