Je voudrais juste revenir sur le problème de l'accès au serveur pour se logger. Est-il possible de faire de la redondance avec plusieurs serveurs Ldap? J'ai aussi lu qu'il existait des caches Ldap pour PAM pour pouvoir se logger quand le serveur n'est pas accessible (parce qu'il a craché ou parce qu'on utilise un portable). Quelqu'un les a déjà testé ?
Oui, LDAP propose un système de réplication (le serveur principal utilise un module syncprov, pour envoyer les modifications effectuées chez lui aux réplicats, qui utilisent syncrepl pour les reproduire). Ensuite, dans nslcd, tu peux préciser plusieurs serveurs LDAP, ils seront contactés dans l'ordre, si certains ont crashé, les autres seront toujours joignables.
Enfin, il existe un outil, nscd, qui fait de la mise en cache, pour un quart d'heure environ. Le paquet sous Debian s'appelle également nscd.
[^] # Re: Disponibilité
Posté par PEB . En réponse au journal Gestion de LDAP sous Debian : OpenLDAP. Évalué à 4.
Merci !
Oui, LDAP propose un système de réplication (le serveur principal utilise un module syncprov, pour envoyer les modifications effectuées chez lui aux réplicats, qui utilisent syncrepl pour les reproduire). Ensuite, dans nslcd, tu peux préciser plusieurs serveurs LDAP, ils seront contactés dans l'ordre, si certains ont crashé, les autres seront toujours joignables.
Enfin, il existe un outil, nscd, qui fait de la mise en cache, pour un quart d'heure environ. Le paquet sous Debian s'appelle également nscd.
N'hésite pas si tu as d'autres questions.