OPENLDAP MULTI-MASTER REPLİKASYON YAPILANDIRMASI
Makalemize başlamadan önce bazı gereksinimleri tartışalım.
- openLDAP yüklü en az 2 sanal makine. Bu makalede Debian 10 kullanacağız. Aynı dağıtımları kullanmanız şiddetle tavsiye edilir.
- Kullanacağımız tüm sanal makinelerde yüklü ve senkronize bir NTP sunucusu olmalıdır.
LDAP Nedir?
Lightweight Directory Access Protocol veya kısaca LDAP (*Hafif Dizin Erişim Protokolü*), TCP/IP üzerinden çalışan dizin hizmetlerini sorgulamak ve değiştirmek için kullanılan bir uygulama katmanı protokolüdür.
Bu protokol, OpenLDAP, Sun Directory Server, Microsoft Active Directory gibi dizin sunucuları tarafından kullanılır. Yeni başlayanlar için bir veritabanı benzeri bir yapıya sahip olduğunu söyleyebiliriz, ancak bir veritabanından en büyük farkı hiyerarşik bir yapıya sahip olmamasıdır.LDAP protokolü, mesaj tabanlı bir protokoldür. Bu, istemcinin bir LDAP mesajı ile bir istek oluşturduğu ve mesajı sunucuya gönderdiği anlamına gelir. Sunucu bu isteği işler ve sonucu bir veya daha fazla LDAP mesajı olarak istemciye geri gönderir.
LDAP'in mesaj tabanlı bir protokol olması nedeniyle, istemci aynı anda birden fazla istek yapabilir. Örneğin, bir istemci aynı anda iki arama yapabilir. Aynı anda birden fazla istek yapabilme yeteneği, LDAP protokolünü HTTP gibi bu özelliğe sahip olmayan protokollerden daha esnek ve verimli hale getirir.
OpenLDAP Nedir?
OpenLDAP, OpenLDAP projesi tarafından geliştirilen bir LDAP uygulamasıdır. OpenLDAP, BSD benzeri bir lisans olan Açık Kaynak Lisansı kullanır. Platformdan bağımsız bir protokoldür. Birçok yaygın Linux dağıtımı, LDAP desteği için OpenLDAP yazılımını içerir.
NTP Nedir?
NTP, yedeklilik kapasitesine sahip bir zaman senkronizasyon sistemidir. Ağdaki ve hedef makinedeki algoritmaların gecikmelerini ölçer. Bu tekniklerle saatleri milisaniye hassasiyetinde senkronize edebilir. NTP ayarları, kullanılan dağıtıma bağlı olarak /etc/ntp.conf veya /etc/xntp.conf dosyası üzerinden yapılır.
Çoğu temel yapılandırmada, ntp.conf dosyasında iki sunucu adı bulunur. Biri zamanın ayarlanacağı sunucunun adı, diğeri ise hayali bir IP adresidir.
Ağ sorunları durumunda veya NTP sunucusu çevrimdışı veya çökmüşse, hayali IP adresi kullanılır. Sistem üzerindeki NTP uygulaması tekrar çevrimiçi hale geldiğinde, sistem saatini bu sunucuya göre yeniden ayarlayacaktır. Bu iki sunucudan ilki birincil sunucu olarak işlev görürken, ikincisi yedek olarak hizmet eder. Ayrıca bu hedef dosyanın konumu belirtilmelidir. Zamanla, NTP sistem zamanındaki hata oranını "öğrenecek" ve buna göre kendini ayarlayacaktır.
Şimdi yapılandırmaya başlayabiliriz. openLDAP'i yükleyerek başlayalım.
apt -y install slapd ldap-utils
1. Öncelikle NTP sunucusunun yapılandırmasıyla başlıyoruz. Kullanacağımız tüm makinelerdeki NTP sunucuları aynı yapılandırmaya sahip olmalı ve senkronize olmalıdır, aksi takdirde replikasyon gerçekleşmeyecektir.
apt -y install ntpŞimdi kurduğumuz NTP sunucularını birbirleriyle senkronize olacak şekilde yapılandıracağız. Bu makalede Asya'daki NTP sunucularını kullanacağız.
nano /etc/ntp.conf
server 0.asia.pool.ntp.org iburstconf dosyasını düzenledikten sonra kaydedin ve NTP hizmetini yeniden başlatın.
server 1.asia.pool.ntp.org iburst
server 2.asia.pool.ntp.org iburst
server 3.asia.pool.ntp.org iburst
/etc/init.d/ntp restart
2. Sunucular birbirlerini tanımalı
Kullandığımız tüm sunucular birbirlerini tanımalı ve sorunsuz bir şekilde iletişim kurmalıdır. Mümkünse yerel DNS kullanabilirsiniz. Örneğimizde DNS olmadığı için hosts dosyasını yapılandıracağız.
nano /etc/hosts
10.0.0.1 ldap1.master.com ldap1Yaptığımız tüm yapılandırmaların tüm sunucularda eksiksiz olarak yapılması gerektiği önemlidir UNUTMAYIN .
10.0.0.2 ldap2.master.com ldap2
Şimdi ping atmayı deneyebilirsiniz.
3. slapd'nin varsayılan yapılandırmasını değiştirmeliyiz.
/etc/default/slapd dosyasında sunucuların ana bilgisayar adlarıyla eşleşen girişler olmalıdır. Bu adımı atlarsanız, 'read_config serverID/URL match found' hata mesajını alma olasılığınız yüksektir.
nano /etc/default/slapd
SLAPD_SERVICES="ldapi:/// ldap://ldap1.master.com"
nano /etc/default/slapd
SLAPD_SERVICES="ldapi:/// ldap://ldap2.master.com"
4. cn=config replikasyon yapılandırması
Her adım için yeni bir ldif dosyası açmanızı şiddetle tavsiye ederim. Bu, işlevsellik açısından size çok yardımcı olacak ve ne yaptığınızı ve ne yapmadığınızı görmenizi sağlayacaktır. syncprov modülünü yükleyerek başlayacağız.
*nano syncprov.ldif*
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: syncprov
ldapmodify -Y EXTERNAL -H ldapi:/// -f syncprov.ldifYapılandırmalarımızı ldapmodify ile sunucuya ekliyoruz. Aynı işlemleri tüm sunucularda yapmanız gerektiğini unutmayın.
Şimdi tüm sunucularda replikasyon için veritabanı yapılandırmasını değiştirmeliyiz. Her sunucu için olcServerID değerini ayrı ayrı değiştirin. Örneğin, ilk sunucu için 1, ikinci sunucu için 2.
nano olcserverID.ldif
dn: cn=configBu adımdan sonra, henüz yapmadıysanız, bir şifre ayarlamanız gerekir. Bunu slappasswd komutuyla yapabilirsiniz.
changeType: modify
add: olcServerID
olcServerID: 1
ldappasswdBu adımı tüm sunucularda gerçekleştirmeniz çok önemlidir. Aynı şifreyi seçseniz bile, kesinlikle anahtarın bir kopyasını yapmayın, her sunucuda ayrı ayrı çalıştırın. Şimdi yapılandırmaya şifrenizi ekleyin.
New password:
Re-enter new password:
{SSHA}Sg545Nmjhedxfdd5895fMRD6d4RcLkslkeD8
dn: cn=config
changeType: modify
dn: olcDatabase={0}config,cn=config
add: olcRootPW
olcRootPW: {SSHA}Sg545Nmjhedxfdd5895fMRD6d4RcLkslkeD8
Her şeyi doğru yaptıysanız, ldapmodify ile veritabanına bağlanabilmelisiniz. Şifreyi yanlış girerseniz bir hata mesajı alırsınız. Doğru girerseniz ve her şey çalışıyorsa, hiçbir şey olmayacaktır.
Şimdi tüm sunucular için replikasyon yapılandırmasını ekleyeceğiz. Bu işlemi daha önce tanımlanan olcServerID değerleriyle gerçekleştireceğiz.
nano olc.ldif
dn: cn=config
changetype: modify
replace: olcServerID
olcServerID: 1 ldap://ldap1.master.com
olcServerID: 2 ldap://ldap2.master.com
ldapmodify -Y EXTERNAL -H ldapi:/// -f olc.ldif
Şimdi tüm sunuculara syncprov yapılandırmasını ekleyeceğiz.
nano syncprovconf.ldif
dn: olcOverlay=syncprov,olcDatabase={0}config,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcSyncProvConfig
olcOverlay: syncprov
ldapmodify -Y EXTERNAL -H ldapi:/// -f syncprovconf.ldif
Son adım, sunucular arasındaki SyncRepl yapılandırmasını eklemektir.
nano syncrepl.ldif
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcSyncRepl
olcSyncRepl: rid=001 provider=ldap://ldap1.master.com binddn="cn=admin,cn=config" bindmethod=simple credentials=*Your Password* searchbase="cn=config" type=refreshAndPersist retry="5 5 300 5" timeout=1
olcSyncRepl: rid=002 provider=ldap://ldap2.master.com binddn="cn=admin,cn=config" bindmethod=simple credentials=*Your Password* searchbase="cn=config" type=refreshAndPersist retry="5 5 300 5" timeout=1
-
add: olcMirrorMode
olcMirrorMode: TRUE
ldapmodify -Y EXTERNAL -H ldapi:/// -f syncrepl.ldif
Yapılandırmayı eksiksiz ve doğru bir şekilde gerçekleştirdiyseniz, sunucular arasındaki bağlantıyı netstat komutuyla test edebilirsiniz. Netstat komutu çalışmıyorsa, net-tools hizmetini yüklemeniz gerekir.
apt -y install net-toolsArdından
netstat -a | egrep ":ldap"Yukarıdaki gibi bir çıktı alırsanız, bu bir bağlantı olduğunu gösterir.
tcp 0 0 0.0.0.0:ldap 0.0.0.0:* LISTEN
tcp 0 0 ldap.master.com:57116 ldap1.master.com:ldap ESTABLISHED
tcp 0 0 ldap.master.com:ldap ldap1.master.com:35382 ESTABLISHED
tcp 0 0 ldap.master.com:57120 ldap1.master.com:ldap ESTABLISHED
tcp 0 0 ldap.master.com:ldap ldap1.master.com:35388 ESTABLISHED
tcp6 0 0 [::]:ldap [::]:* LISTEN
NOT: bu eylem replikasyonun çalıştığını kanıtlamaz, sadece sunucuların birbirleriyle iletişim kurduğunu gösterir.
nano fake.ldif
dn: cn=config
changetype: modify
replace: olcServerID
olcServerID: 1 ldap://ldap1.master.com
olcServerID: 2 ldap://ldap2.master.com
olcServerID: 3 ldap://fake.ldap.com
ldapmofiy -Y EXTERNAL -H ldapi:/// -f fake.ldif
Replikasyon çalışıyorsa, ikinci sunucuda sahte adresi göreceğiz. ldap2 üzerinde aşağıdaki komutu çalıştırın ve çıktıyı inceleyin.
slapcat -b "cn=config" > dump
cat dump | egrep "olcServerID"
olcServerID: 1 ldap://ldap1.master.com
olcServerID: 2 ldap://ldap2.master.com
olcServerID: 3 ldap://fake.ldap.com
Sahte adresi görüyorsak, cn=config yapılandırmanız tamamlanmış demektir. Diğer veritabanlarının yapılandırmasına geçebiliriz.
5. Diğer veritabanlarının replikasyonu
Önceki adımda sunucu replikasyonu gerçekleştirdiğimiz için, sonraki adımların yalnızca bir sunucuda yapılması diğerlerini güncellemek için yeterlidir. Şimdi, daha önce olduğu gibi, MDB veritabanımız için syncprov modülünü ekleyeceğiz.
nano mdb.ldif
dn: olcOverlay=syncprov,olcDatabase={1}mdb,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcSyncProvConfig
olcOverlay: syncprov
ldapmodify -Y EXTERNAL -H ldapi:/// -f mdb.ldif
Şimdi syncrepl yapılandırmasını ekliyoruz.
nano syncrepl.ldif
dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcSyncRepl
olcSyncRepl: rid=003 provider=ldap://ldap1.master.com binddn="cn=admin,dc=master,dc=com" bindmethod=simple credentials=*Your Password* searchbase="dc=master,dc=com" type=refreshAndPersist interval=00:00:00:10 retry="5 5 300 5" timeout=1
olcSyncRepl: rid=004 provider=ldap://ldap2.master.com binddn="cn=admin,dc=master,dc=com" bindmethod=simple credentials=*Your Password* searchbase="dc=master,dc=com" type=refreshAndPersist interval=00:00:00:10 retry="5 5 300 5" timeout=1
ldapmodify -Y EXTERNAL -H ldapi:/// -f syncrepl.ldif
Şimdi MDB için dizin yapılandırmasını yapıyoruz.
nano indexmdb.ldif
dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: entryCSN eq
olcDbIndex: entryUUID eq
ldapmodify -Y EXTERNAL -H ldapi:/// -f indexmdb.ldif
Tüm bu adımlar doğru bir şekilde gerçekleştirildiyse, her iki sunucuda da master replikasyon aktif olmalıdır. MDB veritabanının replikasyonunun doğru çalışıp çalışmadığını test etmek için bir ldif dosyası açalım ve diğer sunucuda kontrol etmek için bir ekleme yapalım.
nano base.ldif
dn: ou=People, dc=master, dc=com
objectClass: organizationalUnit
ou: People
dn: ou=Group,dc=master,dc=com
objectClass: organizationalUnit
ou: Group
ldapadd -x -W -D "cn=admin,dc=master,dc=com" -f base.ldif
Şimdi ldap2 sunucumuza gidip slapcat komutunu çalıştıralım. Yeni eklenen grup ve People değerlerini görüyorsak, replikasyon tamamlanmış ve aktif olarak çalışıyor demektir.
