34、深入探索LDAP目录的复制、代理与调试策略

深入探索LDAP目录的复制、代理与调试策略

1. 配置引用

在LDAP复制环境中，写入操作只能在主服务器上进行。影子服务器实际上是只读的，若客户端尝试在影子服务器上修改条目，服务器会拒绝执行该操作，示例如下：

$ ldapmodify -x -W -D "uid=matt,ou=users,dc=example,dc=com" -H \ ldap://localhost Enter LDAP Password: dn: uid=matt,ou=users,dc=example,dc=com changetype: modify replace: description description: testing modify against shadow. modifying entry "uid=matt,ou=users,dc=example,dc=com" ldap_modify: Server is unwilling to perform (53) additional info: shadow context; no update referral

不过，影子服务器可以配置为将客户端重定向到主服务器。只需在数据库部分（通常在syncrepl指令下方）添加updateref指令，指定要重定向的服务器，如：

updateref ldap://directory.example.com

此时，