Sauvegardes & restaurations
Sauvegardes
slapcat -b o=example > /tmp/dump.ldif
Restauration
service slapd stop rm -fr /var/lib/ldap/*.mdb slapadd -b o=example -l /tmp/dump.ldif -q chown openldap: -R /var/lib/ldap service slapd start
Dump/restore avec minimisation du temps d'interruption
Dans certaine situation, par exemple après la suppression d'un attribut, il peut être nécessaire de dump/restore la base de données. Dans cette situation et en l'absence d'écriture dans la base, la procédure suivante permet de réduire le temps d’interruption à un redémarrage du service :
Le temps de la manipulation, les données vont être dupliquées sur le disque. Assurez-vous d'avoir l'espace disque nécessaire pour cela.
Afin de minimiser le temps de coupure, la nouvelle base est stockée dans le même système de fichiers que la base en production.
Si vous n'avez pas l'espace disque nécessaire pour cela dans ce système de fichiers, vous pouvez stocker la nouvelle base dans un autre endroit (par exemple /var/tmp/ldap). Lors de la bascule, utiliser alors la commande rsync avec le paramètre –sparse :
rsync -av --sparse /var/tmp/ldap/ /var/lib/ldap
- Commencer par cloner la configuration du service en y modifiant le dossier de stockage de la base :
rsync -av /etc/ldap/slapd.d/ /var/tmp/slapd.d/ sed -i 's|/var/lib/ldap$|/var/lib/ldap/new|' '/var/tmp/slapd.d/cn=config/olcDatabase={1}mdb.ldif' grep olcDbDirectory '/var/tmp/slapd.d/cn=config/olcDatabase={1}mdb.ldif'
- Corriger les CRC32 dans cette nouvelle configuration :
[ ! -d /usr/local/src/check_slapdd_crc32 ] && git clone https://gogs.zionetrix.net/bn8/check_slapdd_crc32.git /usr/local/src/check_slapdd_crc32 [ ! -e /usr/local/sbin/check_slapdd_crc32 ] && ln -s /usr/local/src/check_slapdd_crc32/check_slapdd_crc32 /usr/local/sbin/check_slapdd_crc32 check_slapdd_crc32 -p /var/tmp/slapd.d/ -f
- Stopper les écritures sur la base à partir de maintenant ! En cas d'infrastructure multi-master, l'autre serveur pourra assurer réplication des modifications après reprise.
- Dump/restore de la base dans le nouvel emplacement :
mkdir /var/lib/ldap/new slapcat |slapadd -F /var/tmp/slapd.d/ -q
- Stopper le service le temps de basculer sur la nouvelle base :
service slapd stop mkdir /var/lib/ldap/old mv /var/lib/ldap/*.mdb /var/lib/ldap/old/ mv /var/lib/ldap/new/*.mdb /var/lib/ldap/ chown openldap: -R /var/lib/ldap service slapd start
- Si tout va bien, un peu de nettoyage :
rm -fr /var/lib/ldap/old/ /var/tmp/slapd.d/ /var/lib/ldap/new/