第 2 章 启用组成员来备份目录服务器，并将备份作为组成员之一执行
您可以配置组成员具有备份实例并执行备份的权限。这会提高安全性，因为您不再需要在备份脚本或 cron 任务中设置 cn=Directory Manager 的凭证。另外，您可以通过修改组来轻松授予和撤销备份权限。
2.1. 启用一个组来备份 Directory 服务器
使用这个流程添加 cn=backup_users,ou=groups,dc=example,dc=com 组，并启用此组的成员来创建备份任务。
前提条件
-
数据库中存在
ou=groups,dc=example,dc=com条目。
流程
创建
cn=backup_users,ou=groups,dc=example,dc=com组：#
dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" group create --cn backup_users添加一个访问控制指令(ACI)，允许
cn=backup_users,ou=groups,dc=example,dc=com组的成员创建备份任务：#
ldapadd -D "cn=Directory Manager" -W -H ldap://server.example.comdn: cn=config changetype: modify add: aci aci: (target = "ldap:///cn=backup,cn=tasks,cn=config")(targetattr="*") (version 3.0 ; acl "permission: Allow backup_users group to create backup tasks" ; allow (add, read, search) groupdn = "ldap:///cn=backup_users,ou=groups,dc=example,dc=com";) - add: aci aci: (target = "ldap:///cn=config")(targetattr = "nsslapd-bakdir || objectClass") (version 3.0 ; acl "permission: Allow backup_users group to access bakdir attribute" ; allow (read,search) groupdn = "ldap:///cn=backup_users,ou=groups,dc=example,dc=com";)创建用户：
创建用户帐户：
#
dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" user create --uid="example" --cn="example" --uidNumber="1000" --gidNumber="1000" --homeDirectory="/home/example/" --displayName="Example User"在用户帐户中设置密码：
#
dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" account reset_password "uid=example,ou=People,dc=example,dc=com" "password"
将
uid=example,ou=People,dc=example,dc=com用户添加到cn=backup_users,ou=groups,dc=example,dc=com组：#
dsidm -D "cn=Directory manager" ldap://server.example.com -b "dc=example,dc=com" group add_member backup_users uid=example,ou=People,dc=example,dc=com
验证
显示
cn=config条目中设置的 ACI：#
ldapsearch -o ldif-wrap=no -LLLx -D "cn=directory manager" -W -H ldap://server.example.com -b cn=config aci=* aci -s basedn: cn=config aci: (target = "ldap:///cn=backup,cn=tasks,cn=config")(targetattr="*")(version 3.0 ; acl "permission: Allow backup_users group to create backup tasks" ; allow (add, read, search) groupdn = "ldap:///cn=backup_users,ou=groups,dc=example,dc=com";) aci: (target = "ldap:///cn=config")(targetattr = "nsslapd-bakdir || objectClass")(version 3.0 ; acl "permission: Allow backup_users group to access bakdir attribute" ; allow (read,search) groupdn = "ldap:///cn=backup_users,ou=groups,dc=example,dc=com";) ...
