test

Sun Java System Directory Server Enterprise Edition 6.0 管理指南

配置複寫管理員

本節說明如何配置非預設複寫管理員，以及如何設定預設複寫管理員密碼。

使用非預設複寫管理員

複寫管理員是供應者傳送複寫更新時，將用來連結至用戶伺服器的使用者。包含接收更新之尾碼的所有伺服器，至少必須有一個複寫管理員項目。

目錄伺服器有一個預設複寫管理員項目可用於每部伺服器上使用，特別是針對簡單複寫方案：cn=replication manager,cn=replication,cn=config。複寫機制會自動以此使用者配置用戶複本，以簡化複本的部署。

如果有更複雜的複寫方案，針對每個複寫的尾碼可能需要數個具有不同密碼的複寫管理員。您可利用一或多個新的複寫管理員取代現有的預設複寫管理員。

注意 – 注意 –

請勿在使用複寫管理員的 DN 與密碼之伺服器上連結或執行作業。複寫管理員僅供複寫機制使用。其他任何用途均可能需要重新初始化複本。

請勿使用目錄管理員做為複寫管理員。由於 cn=admin,cn=Administrators,cn=config 項目會供其他管理作業使用，您也不得使用此使用者或管理群組中的任何其他使用者做為複寫管理員。

為各個用戶選擇複寫管理員之後，請確實記下所選擇或建立的複寫管理員 DN。稍後以此供應者的用戶建立複寫協議時，會需要此 DN 與其密碼。

Procedure設定非預設複寫管理員

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

  1. 在所有用戶 (目標) 複寫的尾碼上，建立新的複寫管理員與密碼。


    $ ldapmodify -a -h host -p port -D cn=admin,cn=Administrators,cn=config -w -
Enter bind password:
dn:"cn=new-replication-manager,cn=replication,cn=config"
objectclass: top
objectclass: person
userpassword:password
sn:new-replication-manager

    例如：


    $ ldapmodify -a -h host1 -p 1389 -D cn=admin,cn=Administrators,cn=config -w -
Enter bind password:
dn:"cn=ReplicationManager3,cn=replication,cn=config"
objectclass: top
objectclass: person
userpassword:secret
sn:ReplicationManager3

  2. 在所有用戶 (目標) 複寫的尾碼上，設定複寫管理員連結 DN。


    $ dsconf set-suffix-prop -h host -p port suffix-DN \
 repl-manager-bind-dn:"cn=new-replication-manager,cn=replication,cn=config"

    例如：


    $ dsconf set-suffix-prop -h host1 -p 1389 dc=example,dc=com \
 repl-manager-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config"

  3. 針對已在所有供應者 (來源) 複寫的尾碼上建立的所有複寫協議，設定複寫管理員連結 DN。

    1. 建立暫存檔以設定新的複寫管理員密碼。

      此檔案只能讀取一次，您必須儲存密碼以供日後使用。


      $ echo password > password-file

    2. 設定複寫管理員連結 DN 與密碼，供複寫機制執行更新時使用。


      $ dsconf set-repl-agmt-prop -h host -p port suffix-DN host:port \
 auth-bind-dn:"cn=new-replication-manager,cn=replication,cn=config" \
 auth-pwd-file:password-file

      例如：


      $ dsconf set-repl-agmt-prop -h host2 -p 1389 dc=example,dc=com host1:1389 \
 auth-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config" \
 auth-pwd-file:pwd.txt

    3. 移除密碼暫存檔。


      $ rm password-file

Procedure變更預設複寫管理員密碼

  1. 建立暫存檔以設定複寫管理員密碼。

    此檔案只能讀取一次，您必須儲存密碼以供日後使用。


    $ echo password > password-file

  2. 在複寫拓樸中的所有用戶 (目標) 伺服器上，設定複寫管理員連結密碼。


    $ dsconf set-server-prop -h host -p port suffix-DN def-repl-manager-pwd-file:password-file

    例如：


    $ dsconf set-server-prop -h host1 -p 1389 dc=example,dc=com \
 def-repl-manager-pwd-file:pwd.txt

  3. 移除密碼暫存檔。


    $ rm password-file