还是主从复制的问题，从服务端不能接收主服务端的数据

00306

主:192.168.5.42
从: 192.168.5.41
启动不会报错，但是在主服务端更新和添加的数据，从服务端不能接收

在/var/lib/ldap/replica目录下面有个192.168.5.41:389.rej文件，发现内容：

1. 
   
2. ERROR: Constraint violation: structuralObjectClass: no user modification allow ed
   
3. replica: 192.168.5.41:389
   
4. time: 1246868887.0
   
5. dn: uid=yccx2004,ou=People,dc=nba126,dc=com
   
6. changetype: add
   
7. uid: yccx2004
   
8. cn: yccx2004
   
9. sn: yccx2004
   
10. objectClass: inetOrgPerson
    
11. objectClass: top
    
12. userPassword:: e2NyeXB0fSEh
    
13. structuralObjectClass: inetOrgPerson
    
14. entryUUID: ad80d672-fe52-102d-8ba9-b13b18ca576d
    
15. creatorsName: cn=Manager,dc=nba126,dc=com
    
16. createTimestamp: 20090706082807Z
    
17. entryCSN: 20090706082807Z#000000#00#000000
    
18. modifiersName: cn=Manager,dc=nba126,dc=com
    
19. modifyTimestamp: 20090706082807Z
    

复制代码

主服务器的文件配置:

1. 
   
2. loglevel 296
   
3. local4.debug /var/log/slapd.log
   
4. include         /etc/openldap/schema/core.schema
   
5. include         /etc/openldap/schema/cosine.schema
   
6. include         /etc/openldap/schema/inetorgperson.schema
   
7. include         /etc/openldap/schema/nis.schema
   
8. allow bind_v2
   
9. pidfile         /var/run/openldap/slapd.pid
   
10. argsfile        /var/run/openldap/slapd.args
    
11. access to attrs=shadowLastChange,userPassword
    
12.         by self write
    
13.         by anonymous auth
    
14.         by dn="cn=Manager,dc=nba126,dc=com" write
    
15. access to *
    
16.         by dn="cn=Manager,dc=nba126,dc=com" write
    
17.         by * read  
    
18. database        bdb
    
19. suffix          "dc=nba126,dc=com"
    
20. rootdn          "cn=Manager,dc=nba126,dc=com"
    
21. rootpw 123456
    
22. directory       /var/lib/ldap
    
23. index objectClass                       eq,pres
    
24. index ou,cn,mail,surname,givenname      eq,pres,sub
    
25. index uidNumber,gidNumber,loginShell    eq,pres
    
26. index uid,memberUid                     eq,pres,sub
    
27. index nisMapName,nisMapEntry            eq,pres,sub
    
28. replogfile /var/lib/ldap/openldap-master-replog
    
29. replica uri=ldap://192.168.5.41:389
    
30.         binddn="cn=Manager,dc=nba126,dc=com"         
    
31.         bindmethod=simple credentials=123456
    

复制代码

从服务端的文件配置

1. 
   
2. loglevel 296
   
3. local4.debug /var/log/slapd.log
   
4. include         /etc/openldap/schema/core.schema
   
5. include         /etc/openldap/schema/cosine.schema
   
6. include         /etc/openldap/schema/inetorgperson.schema
   
7. include         /etc/openldap/schema/nis.schema
   
8. allow bind_v2
   
9. pidfile         /var/run/openldap/slapd.pid
   
10. argsfile        /var/run/openldap/slapd.args
    
11. access to attrs=shadowLastChange,userPassword
    
12.         by self write
    
13.         by anonymous auth
    
14.         by dn="cn=Manager,dc=nba126,dc=com" write
    
15. access to *
    
16.         by dn="cn=Manager,dc=nba126,dc=com" write
    
17.         by * read
    
18.    
    
19. database        bdb
    
20. suffix          "dc=nba126,dc=com"
    
21. rootdn          "cn=Manager,dc=nba126,dc=com"
    
22. rootpw 123456
    
23. directory       /var/lib/ldap
    
24. index objectClass                       eq,pres
    
25. index ou,cn,mail,surname,givenname      eq,pres,sub
    
26. index uidNumber,gidNumber,loginShell    eq,pres
    
27. index uid,memberUid                     eq,pres,sub
    
28. index nisMapName,nisMapEntry            eq,pres,sub
    
29. updatedn="cn=Manager,dc=nba126,dc=com"
    

复制代码

请各位高手帮忙看看，我google了一下，英文的看不太懂，也没找到什么有价值的东西，再次感谢！

aaaaaa

ERROR: Constraint violation: structuralObjectClass: no user modification allow ed
这个提示应该说明你在变更的时候并没有做好合适的structural的OC：
objectClass: inetOrgPerson
objectClass: top
按照道理top不应该做add上去的吧？说明你源（master）上的数据就不对付？ldap建议严密组织OC。
我的设置：
dn: cn=zym5,ou=People,o=zymlinux
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount

FYI

00306

自己先顶上来

ziggler

http://www.openldap.org/lists/op ... 00803/msg00137.html

00306

原帖由 ziggler 于 2009-7-6 17:17 发表
http://www.openldap.org/lists/op ... 00803/msg00137.html

这样试过没用啊

00306

感觉LDAP版块很冷清，看不到什么人

netocool

access to *
         by * read

试试这样看看吧

00306

原帖由 aaaaaa 于 2009-7-8 17:42 发表
ERROR: Constraint violation: structuralObjectClass: no user modification allow ed
这个提示应该说明你在变更的时候并没有做好合适的structural的OC：
objectClass: inetOrgPerson
objectClass: top
按 ...

那你的access是怎么写的呢，能公布一下吗？

00306

原帖由 netocool 于 2009-7-9 21:18 发表
access to *
         by * read

试试这样看看吧

我里面已经有一条是这样的啦

1. 
   
2.   access to *
   
3.          by dn="cn=Manager,dc=nba126,dc=com" write
   
4.          by * read  
   

复制代码

00306

我自己已经解决了，这个问题还是配置文件错了

将主配置文件的

1. 
   
2. replica uri=ldap://192.168.5.41:389
   
3.         binddn="cn=Manager,dc=nba126,dc=com"         
   
4.         bindmethod=simple credentials=123456
   

复制代码

改为

1. 
   
2. replica         host=ldap://192.168.5.41:389
   
3.                      binddn="cn=Manager,dc=nba126,dc=com"         
   
4.                      bindmethod=simple credentials=123456
   

复制代码

将从配置文件中的

1. 
   
2. updatedn="cn=Manager,dc=nba126,dc=com"
   

复制代码

改为:

1. 
   
2. updatedn        "cn=Manager,dc=nba126,dc=com"
   
3. updateref       ldap://192.168.5.42
   

复制代码

现在在主服务端进行修改添加删除，从服务端都可以同步到
感觉ldap的配置对Tab制表符要求比较严，有些地方不用Tab键居然会报错