34、深入探索LDAP目录的复制、代理与调试策略

深入探索LDAP目录的复制、代理与调试策略

1. 配置引用

在LDAP复制环境中，写入操作只能在主服务器上进行。影子服务器实际上是只读的，若客户端尝试在影子服务器上修改条目，服务器会拒绝执行该操作，示例如下：

$ ldapmodify -x -W -D "uid=matt,ou=users,dc=example,dc=com" -H \
    ldap://localhost
Enter LDAP Password:
dn: uid=matt,ou=users,dc=example,dc=com
changetype: modify
replace: description
description: testing modify against shadow.
modifying entry "uid=matt,ou=users,dc=example,dc=com"
ldap_modify: Server is unwilling to perform (53)
    additional info: shadow context; no update referral

不过，影子服务器可以配置为将客户端重定向到主服务器。只需在数据库部分（通常在 syncrepl 指令下方）添加 updateref 指令，指定要重定向的服务器，如：

updateref ldap://directory.example.com 

此时，