ldap - 启用多主复制的备份和恢复 OpenLDAP 2.4

Question

我们有一个运行有 2 个主（生产者）和 1 个消费者的 openLDAP 集群。我阅读了以下指南，并对使用 slapcat/ldapsearch 和 slapadd/ldapadd 来备份和恢复数据有了足够的了解。

• 如何克隆 OpenLDAP 数据库
• https://serverfault.com/questions/577356/ldap-backup-with-slapcat-vs-ldapsearch

对我来说，将 ldapsearch 与 ldapadd 一起使用可以进行备份和恢复。但是，我最终更改了条目的 entryUUID、contextCSN、create 和 modifyTimestamp。

ldapsearch -x -H ldaps://ldap.server.net -D "dc=mycompany,dc=net" -W -b "dc=admin,dc=mycompany,dc=net" -LLL > ldapd-"`date +%Y%m%d`".ldif

ldapadd -x -c -H ldapi:/// -D "dc=admin,dc=mycompany,dc=net" -y "${PASSWORD_FILE}" -f "ldapd-"`date +%Y%m%d`".ldif

我想检查这是否是进行备份和恢复操作的首选方式，还是有更好的做法？

标签： ldapbackupopenldap

Answer 1

我建议尝试安装 Bacula 社区开源产品 ( www.bacula.org ) 并按照此处的指南进行操作。您只需创建一个将 DIT 导出到单个文件中的脚本。然后，您只需要创建一个使用 Bacula 备份此文件的作业。该解决方案的好处是稍后可以使用 Bacula 从您的基础架构中备份其他内容，它几乎是一个通用系统。