第 12 章 加密复制更改日志

流程

1. 将更改日志（如 /tmp/changelog.ldif）导出到 /tmp/changelog.ldif 文件中：

   # dsconf <instance_name> replication export-changelog to-ldif -o /tmp/changelog.ldif -r "dc=example,dc=com"

   Copy to Clipboard Toggle word wrap

2. 为 dc=example,dc=com 后缀启用更改日志加密：

   # dsconf <instance_name> replication --suffix "dc=example,dc=com" --encrypt

   Copy to Clipboard Toggle word wrap

3. 从 /tmp/changelog.ldif 文件中导入更改日志：

   # dsconf <instance_name> replication import-changelog from-ldif -r "dc=example,dc=com" /tmp/changelog.ldif

   Copy to Clipboard Toggle word wrap

4. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

验证

1. 在 LDAP 目录中进行更改，如更新条目。

2. 停止实例：

   # dsctl <instance_name> stop

   Copy to Clipboard Toggle word wrap

3. 列出后缀及其对应的数据库：

   # dsconf <instance_name> backend suffix list
   dc=example,dc=com (userroot)

   Copy to Clipboard Toggle word wrap

   请注意您启用了 changelog 加密的数据库名称。

4. 输入以下命令显示 changelog 的部分：

   # dbscan -f /var/lib/dirsrv/slapd-<instance_name>/db/userroot/replication_changelog.db | tail -50

   Copy to Clipboard Toggle word wrap

   如果更改被加密，您只会看到加密的数据。

5. 启动实例。

   # dsctl <instance_name> start

   Copy to Clipboard Toggle word wrap