IBM Directory Server 5.1复制同步.docVIP

IBM Directory Server 5.1 复制 前提条件 1. 两台不同的机器上安装 IDS 5.1。一台机器作为主服务器，另一台作为复制服务器 LDAP 主服务器LDAP复制服务器复制服务器上的Schema定义必须与主服务器相同。在主服务器上定义复制子树及其内容选择需要复制的子树（比如dc=fj, dc=sgcc,dc=com,dc=cn）并指定该服务器作为主服务器。创建供应方所用的凭证。创建复制服务器 向复制服务器导入数据。启动 Directory Server。打开浏览器，输入: http://localhost:/IDSWebApp/IDSjsp/Login.jsp。在IBM Directory Server Web Administration 登录页面上，从下拉菜单中选择机器的 LDAP 主机名。输入服务器的 bind DN和 password（口令）（本文中使用 cn=root和 password =）。单击 Login（登录）。登录到 IDS Web Administration Tool 后，在导航区展开 Replication management（复制管理）目录并单击 Manage topology（管理拓扑）。单击 Add subtree（添加子树）。输入希望复制的子树DN，比如，或者单击 Browse（浏览）展开目录并选择一项作为子树的根输入主服务器引用URL。必须采用LDAP URL的形式，如 ldap://:389。单击 OK（确定）。新的显示在标为 Replicated subtrees（复制子树）的 Manage topology（管理拓扑）面板中。供应方在 Web Administration Tool 导航区域中展开 Replication management（复制管理）目录，然后单击 Manage credentials（管理凭证）。 从子树列表中选择保存凭证的位置。Web Administration Tool 允许在两个地方定义凭证：cn=replication,cn=localhost：只能保存当前服务器的凭证。在复制子树中复制子树中的凭证可以在ibm-replicagroup=default 项下创建。 注意：这里使用的是 cn=replication,cn=localhost。单击 Add（添加）。输入要创建的凭证名称，这里使用的是mycreds。选择要使用的验证方法类性，Simple bind（简单绑定）验证然后单击 Next（下一步）。输入服务器用于绑定复制的DN，如cn=。输入绑定到复制时所用的口令，如。再次输入口令并确认以保证没有拼写错误。如果需要的话，输入凭证的简要描述。单击 Finish（完成）。为了将来方便可以记录下凭证的绑定 DN 和口令，在创建复制协议时将需要这个口令。启动 Directory 主服务器（如果已经关闭）。在导航区展开Replication management（复制管理并单击 Manage topology（管理拓扑）。选择希望复制的子树并单击Show topology（显示拓扑）。单击 Replication topology（复制拓扑）选项旁边的箭头展开供应方服务器的列表。选择供应服务器并单击 Add replica（添加复制）。在 Add replica（添加复制）窗口的 Server（服务器）选项卡中：输入所创建复制的主机名和端口号。对于非 SSL 默认端口号为 389，SSL 默认端口号为 636。这些都是必填的字段。选择是否 enable SSL communications（启用SSL 通信）。输入复制名或者保留空白使用主机名输入 replica ID（复制 ID）。如果创建复制服务器正在运行， 单击 Get replica ID（获得复制 ID）以自动填充该字段。输入 replica server（复制服务器）的描述。( 单击 Select（选择）。 ( 选择要使用的凭证位置最好使用 cn=replication,cn=localhost。 ( 单击 Show credentials（显示凭证）。 ( 展开凭证列表并选择要使用的凭证。 ( 单击 OK（确定）。 最后填写完Server（服务器）选项卡中复制方案或者单击 Add（添加）创建一个复制方案单击OK（确定）创建复制。复制数据到复制服务器创建复制之后还必须把拓扑从主服务器导入到复制服务器。这是一个手工操作过程。在主服务器上创建数据的 LDIF 文件。如果要复制包含在主服务器上的所有数据，应发出命令：db2ldif -o masterfile.ldif。如果要复制单个子树下的数据，则使用命令：db2ldif -o masterfile.ldif-ssub