21장. SyncRepl 프로토콜을 사용하여 콘텐츠 동기화 설정

프로세스

1. Retro Changelog가 활성화되어 있는지 확인합니다.

   # dsconf <instance_name> plugin retro-changelog show
   ...
   nsslapd-pluginEnabled: off

   Copy to Clipboard Toggle word wrap

   Retro Changelog 플러그인이 비활성화된 경우 이를 활성화합니다.

   # dsconf <instance_name> plugin retro-changelog enable
   Enabled plugin 'Retro Changelog Plugin'

   Copy to Clipboard Toggle word wrap

2. targetUniqueId 별칭을 사용하여 Retro Changelog 플러그인 구성에 nsuniqueid operational 속성을 추가합니다.

   # dsconf <instance_name> plugin retro-changelog add --attribute nsuniqueid:targetUniqueId
   Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

   Copy to Clipboard Toggle word wrap

3. 선택 사항: 성능을 개선하기 위해 다음 권장 사항을 적용합니다.

   1. Retro Changelog 항목의 최대 사용 기간을 구성합니다. 예를 들어 나이를 2 일(2d)으로 설정합니다.

      # dsconf <instance_name> plugin retro-changelog set --max-age 2d
      Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

      Copy to Clipboard Toggle word wrap

   2. 클라이언트가 데이터를 동기화하기 위해 액세스하는 백엔드 또는 하위 트리를 알고 있는 경우 Retro Changelog 플러그인의 범위를 제한합니다. 예를 들어 cn=marketing,dc=example,dc=com 하위 트리를 제외하려면 다음을 입력합니다.

      # dsconf <instance_name> plugin retro-changelog set --exclude-suffix "cn=marketing,dc=example,dc=com"
      Successfully changed the cn=Retro Changelog Plugin,cn=plugins,cn=config

      Copy to Clipboard Toggle word wrap

4. 콘텐츠 동기화 플러그인을 활성화합니다.

   # dsconf <instance_name> plugin contentsync enable
   Enabled plugin 'Content Synchronization'

   Copy to Clipboard Toggle word wrap

5. 선택 사항: ACI를 조정하여 SyncRepl 컨트롤을 사용할 수 있는 사용자를 제한합니다. 기본적으로 디렉터리 서버는 oid=1.3.6.1.4.1.4203.1.9.1.1,cn=features,cn=config 항목에 다음 액세스 제어 명령(ACI)을 생성하여 모든 사용자가 SyncRepl 프로토콜을 사용할 수 있도록 합니다.

   aci: (targetattr != "aci")(version 3.0; acl "Sync Request Control";
      allow( read, search ) userdn = "ldap:///all";)

   Copy to Clipboard Toggle word wrap

   ACI를 조정하는 방법에 대한 자세한 내용은 ACI 바인딩 규칙 정의를 참조하십시오.

6. 서버를 다시 시작하십시오.

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap