18.2. 在 .dsrc 文件中为复制监控设置凭证
默认情况下,dsconf 复制监控 命令在向远程实例进行身份验证时请求绑定 DN 和密码。要更快地生成报告,您可以更轻松地为用户的 ~/.dsrc 文件中的拓扑中的每个服务器设置绑定 DN 和可选密码。
先决条件
- 主机是复制拓扑的成员。
- 您初始化了消费者。
流程
-
可选:创建
~/.dsrc文件。 在
~/.dsrc文件中,设置绑定 DN 和密码。例如:[repl-monitor-connections] connection1 = server1.example.com:389:cn=Directory Manager:* connection2 = server2.example.com:389:cn=Directory Manager:[~/pwd.txt] connection3 = hub1.example.com:389:cn=Directory Manager:S3cret这个示例使用 connection1 到 connection3 作为每个条目的密钥。但是,您可以使用任何唯一的密钥。
当您运行
dsconf replication monitor命令时,dsconf实用程序连接到实例复制协议中配置的所有服务器。如果实用程序在~/.dsrc中查找主机名,它将使用定义的凭证向远程服务器进行身份验证。在上例中,dsconf在连接到服务器时使用以下凭证:Expand Hostname 绑定 DN 密码设置方法 server1.example.com
cn=Directory Manager
请求密码
server2.example.com
cn=Directory Manager
从
~/pwd.txt读取密码hub1.example.com
cn=Directory Manager
S3cret
验证
-
运行
dsconf replication monitor命令,以查看在~/.dsrc文件中配置的dsconf工具是否使用了凭证。如需更多信息,请参阅 使用命令行显示复制拓扑报告。