Ldap主从复制搭建

LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写,

LDAP协议的特点

读取速度远高于写入速度。

对查询做了优化，读取速度优于普通关系数据库。

不支持事务、不能进行回滚，需要进行这些操作的应用只有选择关系数据库。

采用服务器/客户端模式，支持分布式结构。

条目以树形结构组织和存储。

基于Internet协议，直接运行在简单和通用的TCP/IP或其他可靠的传输协议层上，使连接的建立和包的处理简单、快捷

协议简单，通过使用查找操作实现列表操作和读操作。

通过引用机制实现分布式访问，通过客户端API实现分布式操作（对于应用透明），平衡了负载。

安装说明：

ldap主服务器：192.168.255.130

ldap从服务器：192.168.255.129

一、master端部署

1、安装

yum -y install openldap openldap-servers
openldap-clients openldap-devel compat-openldap   其中compat-openldap

2、准备数据库目录，openldap配置文件

cp
/usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf

mv
/etc/openldap/slapd.d{,.bak}

3、创建LDAP管理员密码

# slappasswd -s 123456

4、编辑配置文件 vim   /etc/openldap/slapd.conf

修改密码时需要注意rootpw前面不要有空格，以及rootpw与密码之间使用Tab键分割。

修改完成后重启slapd进程

service ldap restart

二、安装phpLDAPadmin

1）安装EPEL仓库，镜像里没有PhpLDAPAdmin这个的安装包，所以得安装EPEL仓库

      rpm -ivh  http://mirrors.ukfast.co.uk/sites/dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm        

2）安装PhpLDAPAdmin

     yum install -y phpldapadmin

 3）修改phpldapadmin的配置文件，vim /etc/httpd/conf.d/phpldapadmin.conf，允许访问

4）修改配置文件：vim /etc/phpldapadmin/config.php

      $servers->setValue('login','attr','dn');    这一行的注释去掉

    //$servers->setValue('login','attr','uid');  这一行注释掉

5）重启httpd服务/etc/init.d/httpd restart

6）在浏览器输入192.168.255.130/ldapadmin

三、主从配置