33、OpenLDAP SyncRepl 复制配置详解

OpenLDAP SyncRepl 复制配置详解

1. SyncRepl 简介

SyncRepl 是一种用于 OpenLDAP 服务器的复制方法，最早在 OpenLDAP 2.2 版本中作为实验性功能推出。随着 OpenLDAP 2.3 版本的发布，它经过进一步优化并被指定为稳定版本，如今已成为 OpenLDAP 服务器处理复制的首选方式。

与 SLURPD 复制过程不同，SyncRepl 不需要第二个守护进程。SLAPD 服务器实现了代码中的影子服务器部分，而主服务器的提供程序服务则通过覆盖层提供。SyncRepl 可以使用从主服务器拉取（shadow - from - master pull）或混合拉取/推送（hybrid pull/push）方法。

1.1 拉取场景（refresh - only 操作）

在拉取场景中，影子服务器会定期连接到主服务器，并请求自上次检查以来的所有更改。主服务器随后会将所有更改的记录（或在删除的情况下，删除记录的 DN）发送给影子服务器。

1.2 混合场景（refresh and persist）

这种模式结合了 SLURPD 模型中的推送特性和上述拉取特性的一部分。影子服务器首先与主服务器建立初始连接并拉取一些初始更新，然后保持连接打开。当主服务器修改其目录信息树的副本时，它会使用打开的连接将信息推送给影子服务器。如果影子服务器断开连接，主服务器不会采取任何行动。下次从服务器重新连接时，它会请求所有新的更改，主服务器会发送这些更改。

1.3 SyncRepl 与 SLURPD 对比优势

• 网络中断不影响可靠性