Migration BDB/HDB vers MDB

Postulat de départ : vous avez un database configurée en tant que olcDatabase={1}hdb,cn=config et utilisant le backend HDB (ou un database configurée en tant que olcDatabase={1}bdb,cn=config et utilisant le backend BDB) et vous voulez passez sur une base utilisant le backend MDB.

Pré-requis : Installer le script check_slapdd_crc32 pour corriger le CRC32 des fichiers de configuration d'OpenLDAP.

Il faut d'abord charger le module back_mdb :

• Créer le fichier /tmp/load-module.ldif :

  cat << EOF > /tmp/load-module.ldif
  dn: cn=module{0},cn=config
  changetype: modify
  add: olcModuleLoad
  olcModuleLoad: back_mdb
  EOF

• Jouer ce LDIF via ldapmodify :

  ldapmodify -x -D cn=admin,cn=config -W -f /tmp/load-module.ldif
  # Ou :
  ldapmodify -Y EXTERNAL -H ldapi:/// -f /tmp/load-module.ldif

On sauvegarde et prépare une copie de la configuration d'OpenLDAP :

rsync -av /etc/ldap/slapd.d/ /etc/ldap/slapd.d.bkp/
rsync -av /etc/ldap/slapd.d/ /etc/ldap/slapd.d.new/

On migre la configuration :

• On renomme le fichier olcDatabase={1}hdb ou olcDatabase={1}bdb en tant que olcDatabase={1}mdb :

  cd '/etc/ldap/slapd.d.new/cn=config'
  # Pour HDB :
  mv 'olcDatabase={1}hdb.ldif' 'olcDatabase={1}mdb.ldif'
  [ -d 'olcDatabase={1}hdb' ] && mv 'olcDatabase={1}hdb' 'olcDatabase={1}mdb'
  # Ou pour BDB :
  mv 'olcDatabase={1}bdb.ldif' 'olcDatabase={1}mdb.ldif'
  [ -d 'olcDatabase={1}bdb' ] && mv 'olcDatabase={1}bdb' 'olcDatabase={1}mdb'

• On adapte le fichier olcDatabase={1}mdb.ldif :
  • dn : changer hdb (ou bdb) en mdb :

    sed -i 's/{1}[hb]db/{1}mdb/' 'olcDatabase={1}mdb.ldif'

  • objectClass et structuralObjectClass : changer olcHdbConfig (ou olcBdbConfig) en olcMdbConfig :

    sed -i 's/olc[HB]dbConfig/olcMdbConfig/g' 'olcDatabase={1}mdb.ldif'

  • olcDbCheckpoint : conserver en l'état
  • olcDatabase : changer hdb (ou bdb) en mdb
  • supprimer les lignes olcDbConfig
  • ajouter la ligne olcDbMaxSize: 1073741824

Maintenant que la configuration est préparer, on va :

• Stopper OpenLDAP
• Exporter au format LDIF les données de l'annuaire
• Mettre en place la nouvelle configuration
• Corriger les CRC dans la configuration OpenLDAP
• Supprimer et réimporter les données de l'annuaire
• Relancer OpenLDAP

Cela devrait être assez rapide, tout dépends de la taille de l'annuaire LDAP :

service slapd stop && \
slapcat -n1 > /tmp/ldif && \
rsync -av --delete /etc/ldap/slapd.d.new/ /etc/ldap/slapd.d/ && \
check_slapdd_crc32 -f && \
rm -fr /var/lib/ldap/* && \
slapadd -n 1 -q -l /tmp/ldif && \
chown openldap: -R /var/lib/ldap && \
service slapd start

Si tout est ok, vous pouvez supprimer les sauvegardes :

rm -fr /tmp/ldif /etc/ldap/slapd.d.bkp/ /etc/ldap/slapd.d.new/