10、深入解析Open Directory服务管理

深入解析Open Directory服务管理

1. Open Directory副本的功能与管理

Open Directory副本具有重要功能。一方面，它仅从Open Directory主服务器接收更改并进行分发，确保数据一致性。另一方面，它作为一个主动 - 主动故障转移系统，主动备份主服务器数据，并可充当伪主服务器为其副本和客户端服务。这种机制在双层环境或网络带宽不足的情况下表现出色。副本的复制管理通过 slurpd 进程实现。

1.1 使用slurpd进行复制管理

slurpd 进程在每个Open Directory副本上运行，与主服务器（或二级环境中的中继服务器）上的 slapd 进程进行通信。主服务器会记录对Open Directory数据库的所有修改，当 slurpd 进程检查时，它会将这些日志复制到本地，并在本地数据库中回放，以保持与主数据库的镜像一致。在10.6版本中，可以通过命令行配置相关设置。

具体操作如下：
- 立即启动复制：使用 slapconfig 命令并加上 –replicatenow 选项。
- 查看复制间隔：在副本上运行 slapconfig 加上 –getmasterconfig 命令。

1.2 创建Open Directory副本

创建副本需要以下信息：
- Open Directory环境的目录管理员密码。